張玲 安永華明會計師事務(wù)所（特殊普通合伙）長沙分所

引言

財務(wù)管理是企業(yè)管理工作的核心內(nèi)容之一，高效的財務(wù)管理工作是保證企業(yè)現(xiàn)金流保持穩(wěn)定狀態(tài)的關(guān)鍵?；ヂ?lián)網(wǎng)信息技術(shù)的迅速發(fā)展以及信息化時代的來臨，現(xiàn)代企業(yè)必須順應(yīng)時代發(fā)展需求，運用信息技術(shù)手段。企業(yè)財務(wù)審計建立信息化系統(tǒng)，可為審計工作質(zhì)量與效率的提高奠定良好的基礎(chǔ)，夯實企業(yè)經(jīng)營發(fā)展的基礎(chǔ)。

一、企業(yè)財務(wù)審計信息系統(tǒng)應(yīng)用背景

信息化技術(shù)的迅速發(fā)展，加速了信息化數(shù)據(jù)存儲方式的應(yīng)用。企業(yè)在建設(shè)信息化財務(wù)審計管理模式時，應(yīng)該充分借助先進的信息技術(shù)，提高財務(wù)審計工作質(zhì)量和效率，充分發(fā)揮審計工作的優(yōu)勢，為企業(yè)發(fā)展決策的制定和實施提供數(shù)據(jù)依據(jù)。計算機財務(wù)審計信息化系統(tǒng)主要是利用先進的計算機技術(shù)，收集、存儲、記錄、處理、輸出企業(yè)經(jīng)營過程中產(chǎn)生的海量財務(wù)會計數(shù)據(jù)。企業(yè)管理者利用財務(wù)會計信息分析數(shù)據(jù)，合理制定決策推動企業(yè)發(fā)展，有效提高實際管理水平創(chuàng)造更多的經(jīng)濟效益。此外，隨著計算機在傳統(tǒng)手工會計信息系統(tǒng)中的有效應(yīng)用，企業(yè)財務(wù)會計管理工作的效率也隨之提高。由于企業(yè)財務(wù)信息是反映企業(yè)經(jīng)營狀況最重要核心數(shù)據(jù)，企業(yè)財務(wù)部門只要綜合管理一系列數(shù)據(jù)，就可為領(lǐng)導(dǎo)提供可靠的財務(wù)參考數(shù)據(jù)，保障科學(xué)而合理地制定發(fā)展決策。

二、企業(yè)財務(wù)審計信息系統(tǒng)的設(shè)計

（一）一般控制層面設(shè)計

針對企業(yè)財務(wù)信息審計系統(tǒng)建設(shè)的特點和要求，財務(wù)管理人員應(yīng)合理應(yīng)用多樣化體系架構(gòu)模式，設(shè)計符合財務(wù)信息審計系統(tǒng)。界面層負(fù)責(zé)收集用戶數(shù)據(jù)，然后由數(shù)據(jù)請求層與操作業(yè)務(wù)邏輯層負(fù)責(zé)處理收集到的用戶數(shù)據(jù)，再將數(shù)據(jù)分析的結(jié)果上傳至數(shù)據(jù)層，由數(shù)據(jù)層就用戶提出的操作請求，讀取或?qū)懭胂嚓P(guān)操作數(shù)據(jù)，直至企業(yè)財務(wù)信息審計系統(tǒng)與用戶完成數(shù)據(jù)交互為止。

1.界面層

界面層主要負(fù)責(zé)人與系統(tǒng)之間的信息交互，其作為企業(yè)財務(wù)審計信息系統(tǒng)不可或缺的關(guān)鍵功能，主要是通過提供人機對話接口的方式，確保人機交互過程中，數(shù)據(jù)信息交換的順利完成，滿足用戶輸入或輸出信息的要求。用戶通過該層次不僅可以瀏覽數(shù)據(jù)庫中存儲的信息，而且還可以根據(jù)實際需求執(zhí)行相應(yīng)的操作，將操作指令傳輸至財務(wù)審計信息系統(tǒng)的邏輯層。

2.業(yè)務(wù)邏輯層

業(yè)務(wù)邏輯層在企業(yè)財務(wù)審計信息系統(tǒng)中主要負(fù)責(zé)為訪問層與表示層提供交互媒介，保證系統(tǒng)數(shù)據(jù)交換的順利進行。由于各個層次之間存在著相互依賴的關(guān)系，頂層數(shù)據(jù)無法直接傳輸至底層，底層同樣無法直接接收和執(zhí)行頂層發(fā)出的指令。業(yè)務(wù)邏輯層可將接收到的頂層數(shù)據(jù)轉(zhuǎn)化為相應(yīng)的執(zhí)行指令，以便于操作人員及時完成該層次中業(yè)務(wù)邏輯數(shù)據(jù)的處理和分析，提高了企業(yè)財務(wù)信息審計結(jié)果的真實性與準(zhǔn)確性。

3.數(shù)據(jù)訪問層

企業(yè)財務(wù)審計信息系統(tǒng)中的數(shù)據(jù)訪問層主要負(fù)責(zé)財務(wù)數(shù)據(jù)庫中執(zhí)行數(shù)據(jù)的增刪或修查工作，以便于企業(yè)財務(wù)管理部門實時監(jiān)控數(shù)據(jù)庫中相關(guān)數(shù)據(jù)的執(zhí)行情況。企業(yè)在建設(shè)財務(wù)審計信息系統(tǒng)時，應(yīng)該將各個訪問接口全部封裝為數(shù)據(jù)庫訪問組件、TCP/IP訪問組件、Tuxedo訪問組件等單獨組件，以便在數(shù)據(jù)訪問時，直接調(diào)用不同組件，即可完成訪問或操作財務(wù)審計信息系統(tǒng)內(nèi)存儲的數(shù)據(jù)信息。為了確保企業(yè)內(nèi)部財務(wù)信息化審計系統(tǒng)運行更加規(guī)范，在構(gòu)建整體網(wǎng)絡(luò)架構(gòu)過程中，必須通過在財務(wù)審計信息系統(tǒng)核心區(qū)域與邊界區(qū)域設(shè)置防火墻的方式，建立內(nèi)外部網(wǎng)絡(luò)之間的緩沖區(qū)，保證財務(wù)審計信息系統(tǒng)的安全穩(wěn)定運行，提高企業(yè)內(nèi)部各區(qū)域綜合管理工作的水平。

（二）應(yīng)用控制層面設(shè)計

1.應(yīng)用控制層

應(yīng)用控制層作為企業(yè)財務(wù)審計信息系統(tǒng)的重要組成部分，不僅要確保企業(yè)內(nèi)部各部門數(shù)據(jù)信息的真實性、完整性、安全性與準(zhǔn)確性，而且要在財務(wù)審計信息系統(tǒng)運行過程中加強流程控制，為順利開展財務(wù)審計工作創(chuàng)造良好條件。數(shù)據(jù)輸入控制審計。數(shù)據(jù)輸入控制審計是通過事先設(shè)定的指標(biāo)，控制輸入系統(tǒng)中的財務(wù)數(shù)據(jù)的過程。在數(shù)據(jù)輸入控制系統(tǒng)運行過程中，如果數(shù)據(jù)輸入身份認(rèn)證或訪問控制環(huán)節(jié)存在缺失，必然會導(dǎo)致未經(jīng)授權(quán)的數(shù)據(jù)輸入，導(dǎo)致數(shù)據(jù)控制范圍與精度達不到標(biāo)準(zhǔn)。如報銷人員根據(jù)費用報銷單樣式，輸入填報費用報銷單據(jù)時間、地點、數(shù)額等內(nèi)容，確保費用報銷符合企業(yè)的財務(wù)管理規(guī)定。通過對費用報銷單據(jù)內(nèi)容填寫完整性與真實性的對比分析，確定不同檢查模式下不同系統(tǒng)之間傳輸數(shù)據(jù)內(nèi)容保持一致，避免因為數(shù)據(jù)內(nèi)容出現(xiàn)誤差導(dǎo)致企業(yè)遭受不必要損失。

2.數(shù)據(jù)處理審計控制

系統(tǒng)內(nèi)部數(shù)據(jù)在處理控制中，該環(huán)節(jié)是非常重要的，主要包括了以下幾方面內(nèi)容。

第一，數(shù)據(jù)加工控制。通過對企業(yè)業(yè)務(wù)活動開展情況的分析，確定現(xiàn)有數(shù)據(jù)中是否存在不符合企業(yè)業(yè)務(wù)需求的數(shù)據(jù)，或未按企業(yè)業(yè)務(wù)需求及時清理和組織的數(shù)據(jù)，確保經(jīng)過篩選處理的數(shù)據(jù)滿足企業(yè)財務(wù)審計工作要求。第二，數(shù)據(jù)計算控制。通過對財務(wù)審計信息系統(tǒng)計算功能的檢查，明確其是否滿足國家、行業(yè)及單位等規(guī)定，第三，加強數(shù)據(jù)分析控制。數(shù)據(jù)分析作為企業(yè)財務(wù)審計信息化管理系統(tǒng)必備的基本功能之一，省部級分析控制不僅要滿足企業(yè)基本的財務(wù)信息審計要求，而且還應(yīng)順應(yīng)市場經(jīng)濟發(fā)展需求，設(shè)置符合企業(yè)業(yè)務(wù)發(fā)展需求的數(shù)據(jù)分析模型。第四，數(shù)據(jù)匯總控制。數(shù)據(jù)匯總控制主要是通過對財務(wù)審計信息系統(tǒng)匯總功能的檢查，自動匯總財務(wù)數(shù)據(jù)信息生成滿足國家或行業(yè)規(guī)定的數(shù)據(jù)。

3.數(shù)據(jù)輸出審計控制

數(shù)據(jù)輸出審計控制其主要是利用控制指標(biāo)設(shè)計的方式，保障系統(tǒng)準(zhǔn)確而完整地輸出數(shù)據(jù)。

第一，有效控制輸出身份權(quán)限。企業(yè)機密性數(shù)據(jù)中，該控制指標(biāo)是關(guān)鍵衡量指標(biāo)，假若系統(tǒng)數(shù)據(jù)被沒有訪問權(quán)限的賬號盜用，必然會因為數(shù)據(jù)泄露，給企業(yè)帶來巨大的經(jīng)濟損失。因此企業(yè)財務(wù)部門在開展財務(wù)審計工作時，只有采取有效措施做好系統(tǒng)輸出權(quán)限的檢查工作，才能發(fā)揮出財務(wù)審計信息系統(tǒng)應(yīng)用的優(yōu)勢。第二，輸出校驗控制。由于財務(wù)審計信息系統(tǒng)中的數(shù)據(jù)之間不僅存在著勾稽關(guān)系，而且相關(guān)數(shù)據(jù)的范圍也有著明確規(guī)定。所以，該指標(biāo)主要用于差旅費報銷財務(wù)憑證、電子報銷單鉤稽等的檢查工作，保證各個環(huán)節(jié)的工作始終在企業(yè)財務(wù)管理規(guī)定的范圍內(nèi)。第三，輸出規(guī)則控制。輸出規(guī)則控制主要負(fù)責(zé)數(shù)據(jù)格式、范圍、精確性的控制，確保輸出數(shù)據(jù)保持一致。第四，輸出錯誤預(yù)警控制。該指標(biāo)在財務(wù)審計信息系統(tǒng)中發(fā)揮著重要的作用，檢查數(shù)據(jù)輸出過程是否出現(xiàn)數(shù)據(jù)錯誤提示，以此從技術(shù)層面為后期數(shù)據(jù)輸出跟蹤、報告與處理提供重要的支撐。

4.信息系統(tǒng)業(yè)務(wù)流程控制

企業(yè)在構(gòu)建財務(wù)審計信息共享中心時，應(yīng)該根據(jù)自身經(jīng)營發(fā)展需求，整理企業(yè)業(yè)務(wù)流程，消除冗余業(yè)務(wù)流程，提升企業(yè)的財務(wù)風(fēng)險管理水平，確保企業(yè)業(yè)務(wù)流程控制工作的有效開展，簡化業(yè)務(wù)流程，提高企業(yè)經(jīng)營效率。為了提高企業(yè)信息系統(tǒng)業(yè)務(wù)流程控制的效果，企業(yè)管理層應(yīng)該根據(jù)業(yè)務(wù)流程控制的要求，設(shè)置相應(yīng)的管理指標(biāo)，檢查企業(yè)業(yè)務(wù)流程的合理性。首先，企業(yè)應(yīng)進行業(yè)務(wù)流程設(shè)計評測。企業(yè)管理層應(yīng)該根據(jù)自身所處行業(yè)的業(yè)務(wù)活動類型，設(shè)計科學(xué)合理的業(yè)務(wù)流程控制體系，定期檢查業(yè)務(wù)流程的完整性，避免因為出現(xiàn)業(yè)務(wù)流程重復(fù)進行的情況，影響企業(yè)的業(yè)務(wù)流程控制效果。其次，企業(yè)應(yīng)進行業(yè)務(wù)流程處理評估。通過對企業(yè)業(yè)務(wù)流程可靠性與控制有效性的定期檢查，準(zhǔn)確評估業(yè)務(wù)流程自動審批功能的有效性。最后，企業(yè)應(yīng)進行業(yè)務(wù)流程功能評估。定期檢查企業(yè)業(yè)務(wù)系統(tǒng)功能是否合理，功能設(shè)置是否滿足業(yè)務(wù)活動開展需求。結(jié)合企業(yè)實際情況有效制定緊急情況應(yīng)對機制，保障企業(yè)業(yè)務(wù)流程充分發(fā)揮其功能。

5.信息共享和業(yè)務(wù)協(xié)同審計

財務(wù)審計共享中心的建設(shè)，為企業(yè)財務(wù)部門與業(yè)務(wù)部門之間的交流溝通提供了便利，有效降低了企業(yè)的經(jīng)營成本，促進了企業(yè)業(yè)務(wù)效率的有效提升。企業(yè)在構(gòu)建信息共享與業(yè)務(wù)協(xié)同系統(tǒng)時，應(yīng)該根據(jù)自身實際需求，設(shè)置相應(yīng)的指標(biāo)，保證企業(yè)業(yè)務(wù)系統(tǒng)與財務(wù)貢獻中心之間信息交換的質(zhì)量和效率。第一，企業(yè)信息資源目錄系統(tǒng)是基于同一電子網(wǎng)絡(luò)建立整體框架覆蓋企業(yè)所有信息資源。信息共享模式可以全面整合原有分散性信息資源，提高企業(yè)財務(wù)共享中心與業(yè)務(wù)部門之間信息共享的有效性。第二，數(shù)據(jù)元素及數(shù)據(jù)庫表評估指標(biāo)為企業(yè)內(nèi)部信息交換及共享奠定了基礎(chǔ)。財務(wù)有效措施確保數(shù)據(jù)元素與數(shù)據(jù)庫表規(guī)劃、設(shè)計以及運行保持高度一致，才能滿足企業(yè)內(nèi)部財務(wù)數(shù)據(jù)信息共享和交換的要求。第三，企業(yè)內(nèi)部財務(wù)數(shù)據(jù)信息共享與交換是企業(yè)內(nèi)外部數(shù)據(jù)測評工作高效開展的基礎(chǔ)，充分發(fā)揮多元化數(shù)據(jù)獲取通道的優(yōu)勢，才能有效驗證和確認(rèn)相關(guān)數(shù)據(jù)的準(zhǔn)確性，為企業(yè)財務(wù)審計工作的開展提供準(zhǔn)確無誤的數(shù)據(jù)依據(jù)。

三、企業(yè)財務(wù)審計信息系統(tǒng)實現(xiàn)

（一）審計過程

企業(yè)財務(wù)審計共享信息系統(tǒng)開展企業(yè)內(nèi)部審計工作時，應(yīng)該在明確企業(yè)信息系統(tǒng)審計對象的前提下，設(shè)計科學(xué)合理的審計工作方案，確保企業(yè)內(nèi)部審計工作的順利進行。審計工作人員應(yīng)該緊緊圍繞審計目標(biāo)與重要事項等內(nèi)容，從以下幾方面著手調(diào)查分析企業(yè)經(jīng)濟業(yè)務(wù)活動與信息系統(tǒng)等內(nèi)容。

第一，企業(yè)應(yīng)借助信息系統(tǒng)開展信息調(diào)查活動，保證業(yè)務(wù)內(nèi)容、數(shù)據(jù)安全、業(yè)務(wù)規(guī)模以及業(yè)務(wù)流程等各方面調(diào)查活動的有序開展。

第二，企業(yè)應(yīng)從整體上深入調(diào)查控制信息體系。建立健全系統(tǒng)總體與技術(shù)框架安防機制，增強系統(tǒng)架構(gòu)的功能。

第三，企業(yè)應(yīng)設(shè)計審計方案。審計工作的開展必須以各個關(guān)鍵環(huán)節(jié)和控制點為基礎(chǔ)進行，企業(yè)財務(wù)共享中心信息系統(tǒng)在開展內(nèi)部審計工作時，應(yīng)該以相應(yīng)審計指標(biāo)為基礎(chǔ)，確定審計工作的關(guān)鍵點與審計控制內(nèi)容、審計項目、評估內(nèi)容等相關(guān)內(nèi)容，然后利用其形成信息系統(tǒng)設(shè)計審計方案，確保審計工作的順利開展。

1.研究確定信息系統(tǒng)審計的重點，在調(diào)查和了解信息系統(tǒng)組織機制的基礎(chǔ)上，嚴(yán)格按照內(nèi)部審計工作的要求，設(shè)計審計工作方案，充分發(fā)揮財務(wù)審計信息系統(tǒng)的優(yōu)勢，提高內(nèi)部審計關(guān)鍵點的控制效果。

2.審計人員應(yīng)該以審計項目實施計劃為依托，選擇應(yīng)用控制和一般控制內(nèi)容，組織開展內(nèi)部審計工作，才能達到有效控制審計風(fēng)險的目的。

3.信息系統(tǒng)審計操作方案的形成。根據(jù)審計項目實施方案以及相關(guān)指標(biāo)，確定內(nèi)部審計目標(biāo)，從審計內(nèi)容選擇控制、事項、測評內(nèi)容、方法等幾方面著手，優(yōu)化和完善內(nèi)部審計程序，提高企業(yè)內(nèi)部審計工作質(zhì)量。

最后，審計實施。

1.系統(tǒng)調(diào)查法

系統(tǒng)調(diào)查法在實際應(yīng)用過程中，主要是在調(diào)查分析信息系統(tǒng)基礎(chǔ)上，深入掌握GS系統(tǒng)內(nèi)容，進一步完善財務(wù)共享中心系統(tǒng)構(gòu)建與相關(guān)業(yè)務(wù)流程，轉(zhuǎn)分析企業(yè)業(yè)務(wù)流程數(shù)量、業(yè)務(wù)類型、大小、分布等數(shù)據(jù)，提高企業(yè)財務(wù)審計信息系統(tǒng)的應(yīng)用價值。

2.資料審查法

該方法主要是通過分析確定審計項目控制關(guān)鍵點的方式，為審計人員從制度層面了解企業(yè)內(nèi)部控制水平，查找信息系統(tǒng)的薄弱環(huán)節(jié)提供支持。

3.系統(tǒng)檢查法

系統(tǒng)檢查法在企業(yè)財務(wù)審計信息系統(tǒng)建設(shè)過程中，主要是從主機安全性、網(wǎng)絡(luò)通信、物理環(huán)境、數(shù)據(jù)安全等幾方面著手開展現(xiàn)場實地測試工作，確保企業(yè)財務(wù)審計信息系統(tǒng)功能的充分發(fā)揮。

4.數(shù)據(jù)測試法

企業(yè)財務(wù)審計信息系統(tǒng)中應(yīng)用的數(shù)據(jù)測試法主要包括了模擬數(shù)據(jù)一致性測試與典型數(shù)據(jù)實質(zhì)測試等幾方面內(nèi)容。通過對財務(wù)審計信息性合規(guī)性、有效性的測試，仔細(xì)觀察和分析系統(tǒng)內(nèi)部數(shù)據(jù)的真實性、完整性與準(zhǔn)確性，為后續(xù)財務(wù)審計工作的開展做好充分準(zhǔn)備。

5.工具測試法

實際應(yīng)用過程中，工具測試法主要是利用專業(yè)評估軟件如COPS、Tripe wire及Tiger等對系統(tǒng)環(huán)境的安全性及應(yīng)用效率做好檢查。所以，企業(yè)審計人員必須切實做好評估系統(tǒng)操作可靠性與正確性的評估工作，才能確保企業(yè)財務(wù)審計結(jié)果的準(zhǔn)確性與完整性。

（二）審計評價

結(jié)合內(nèi)部財務(wù)審計結(jié)果，細(xì)化明確數(shù)據(jù)指標(biāo)，再根據(jù)指標(biāo)權(quán)重合理分配結(jié)果，有效進行計算應(yīng)用控制審計與一般控制審計等相關(guān)審計指標(biāo)分值工作，保障審計指標(biāo)得分的精確性，提供重要參考依據(jù)便于企業(yè)領(lǐng)導(dǎo)科學(xué)制定發(fā)展決策。

1.輸入控制

信息化財務(wù)審計系統(tǒng)存在一些問題，如手動輸入供應(yīng)商信息錯誤、重復(fù)代碼及規(guī)則輸入控制缺陷等，不僅影響了企業(yè)數(shù)據(jù)完整性的控制，而且增加了財務(wù)審計風(fēng)險的發(fā)生率。

2.數(shù)據(jù)處理控制

供應(yīng)商評價體系與規(guī)則防控存在的缺失，影響了財務(wù)審計信息系統(tǒng)對供應(yīng)商評價的客觀性與公正性，增加了數(shù)據(jù)計算與匯總工作的難度。

3.業(yè)務(wù)層面控制審計

雖然企業(yè)財務(wù)共享中心信息系統(tǒng)與人力資源系統(tǒng)、物資系統(tǒng)等系統(tǒng)的應(yīng)用，促使企業(yè)充分協(xié)調(diào)財務(wù)信息與業(yè)務(wù)活動。交換體系要素設(shè)計時，缺乏完整數(shù)據(jù)庫表等問題依然存在，對企業(yè)業(yè)務(wù)流程設(shè)計的設(shè)計產(chǎn)生了極大的影響，很大程度上會增加企業(yè)員工工作量，不利于企業(yè)提高內(nèi)部經(jīng)營效益。

結(jié)語

綜上所述，信息技術(shù)的迅速發(fā)展和應(yīng)用，加快了企業(yè)財務(wù)審計信息系統(tǒng)建設(shè)的速度，提高了企業(yè)資產(chǎn)控制的水平。針對當(dāng)前我國企業(yè)資產(chǎn)流失問題嚴(yán)重的現(xiàn)象，各個企業(yè)應(yīng)該深刻認(rèn)識到財務(wù)審計工作的重要性，充分發(fā)揮信息技術(shù)的優(yōu)勢，建立財務(wù)審計信息系統(tǒng)，將企業(yè)財務(wù)審計信息系統(tǒng)與企業(yè)管理體系有機融合在一起，增強企業(yè)核心競爭力，促進企業(yè)的長期可持續(xù)發(fā)展。