晉樹峰
信息化已成為當(dāng)前企業(yè)發(fā)展的重要推動力，信息系統(tǒng)在企業(yè)中逐步普及，信息技術(shù)不斷成熟，企業(yè)內(nèi)部審計必須適應(yīng)審計環(huán)境的變化，構(gòu)建內(nèi)部審計信息化平臺，為強(qiáng)化企業(yè)管理發(fā)揮作用。本文基于我公司恒逸集團(tuán)內(nèi)審信息化平臺的建設(shè)情況，淺析其優(yōu)化與發(fā)展方向。
一、ERP系統(tǒng)下內(nèi)部審計信息化系統(tǒng)建設(shè)的必要性
ERP系統(tǒng)是一個集成化管理的完整信息化系統(tǒng)，它能夠?qū)径喾矫尜Y源進(jìn)行有效共享與利用，在生產(chǎn)經(jīng)營中合理配置和優(yōu)化公司資源。隨著ERP系統(tǒng)在公司的全面實(shí)施，內(nèi)部審計信息化平臺的建設(shè)顯得尤為必要。
（一）內(nèi)審環(huán)境的變化
ERP系統(tǒng)的實(shí)施，使企業(yè)內(nèi)部經(jīng)營管理發(fā)生質(zhì)的變化，內(nèi)部控制點(diǎn)已建立于系統(tǒng)的應(yīng)用程序中，由計算機(jī)程序自動執(zhí)行各種檢驗(yàn)、核對、判斷、監(jiān)督以及對系統(tǒng)各功能實(shí)用的權(quán)限控制。在這一平臺下，企業(yè)管理成為一個流程驅(qū)動的管理過程，企業(yè)所有的流程都必須按照面向客戶、面向信息網(wǎng)絡(luò)、面向軟件應(yīng)用的要求進(jìn)行重組。這些變化，使傳統(tǒng)的審計線索可能會部分或完全消失。
（二）內(nèi)部審計內(nèi)容和重點(diǎn)的變化
在ERP系統(tǒng)中，由于會計事項(xiàng)由計算機(jī)按程序自動進(jìn)行處理，所以審計人員要對計算機(jī)管理信息系統(tǒng)的處理和控制功能進(jìn)行審查，以證實(shí)其處理的合法性、正確性、完整性和安全性，內(nèi)部審計重點(diǎn)轉(zhuǎn)移到風(fēng)險管控領(lǐng)域。主要包括四方面內(nèi)容：
一是對內(nèi)部控制機(jī)制的審計。主要審查企業(yè)及其下屬單位是否建立內(nèi)控機(jī)制以及實(shí)際運(yùn)行情況，評價應(yīng)對機(jī)制是否有效，重點(diǎn)審計業(yè)務(wù)流程、關(guān)鍵點(diǎn)控制、系統(tǒng)監(jiān)控等方面的內(nèi)控機(jī)制。二是對業(yè)務(wù)管理流程及關(guān)鍵控制點(diǎn)的審計。包括業(yè)務(wù)處理的全面性、信息錄入的及時性和準(zhǔn)確性、系統(tǒng)運(yùn)行的可靠性、流程處理有無缺陷或舞弊的可能、系統(tǒng)識別評價和應(yīng)對流程風(fēng)險的效果等，重點(diǎn)審計關(guān)鍵控制點(diǎn)的風(fēng)險管理。三是對ERP系統(tǒng)監(jiān)控的審計。審計有無監(jiān)控盲區(qū)或監(jiān)控不力的區(qū)域、監(jiān)控結(jié)果的利用情況等。四是對ERP系統(tǒng)與其他系統(tǒng)鏈接的審計。包括對系統(tǒng)的開發(fā)與設(shè)計、軟件的程序、系統(tǒng)的控制、功能的劃分、硬件的架構(gòu)、備份模式及效果、故障處理方案及風(fēng)險應(yīng)對措施、系統(tǒng)風(fēng)險識別與評價體系等。
（三）對企業(yè)內(nèi)部審計人員素質(zhì)要求的變化
實(shí)施ERP系統(tǒng)后，龐大的信息實(shí)現(xiàn)了高度集成與共享，使之比傳統(tǒng)會計系統(tǒng)更為復(fù)雜，審計對象也更廣泛，審計人員不僅需要在業(yè)務(wù)方面有很高的業(yè)務(wù)素質(zhì)，還應(yīng)熟悉ERP各子系統(tǒng)數(shù)據(jù)來源，掌握ERP系統(tǒng)的使用平臺和網(wǎng)絡(luò)環(huán)境。
二、內(nèi)審信息化系統(tǒng)的建設(shè)方案與思路
根據(jù)公司內(nèi)審模式，內(nèi)審信息化系統(tǒng)平臺分成三個子系統(tǒng)：內(nèi)控系統(tǒng)、審計業(yè)務(wù)系統(tǒng)和問題閉環(huán)管理系統(tǒng)。這三個系統(tǒng)將內(nèi)控審計管理全流程打通：內(nèi)控系統(tǒng)主要由各職能部門及子公司內(nèi)部風(fēng)險管理使用，審計系統(tǒng)由總公司內(nèi)審人員使用，問題閉環(huán)管理系統(tǒng)用于考核各公司審計發(fā)現(xiàn)問題的反饋及整改情況。
（一）內(nèi)控系統(tǒng)模塊
主要包含公司層面和業(yè)務(wù)流程兩個部分。公司層面分為組織結(jié)構(gòu)、治理結(jié)構(gòu)、崗位節(jié)點(diǎn)、績效考核等模塊，業(yè)務(wù)流程分為一般業(yè)務(wù)流程和關(guān)鍵控制流程兩個模塊，業(yè)務(wù)流層面模塊的建設(shè)，將使公司業(yè)務(wù)的關(guān)鍵控制點(diǎn)能基本在系統(tǒng)中實(shí)現(xiàn)。見圖1
圖1——內(nèi)控系統(tǒng)模塊
（二）審計業(yè)務(wù)系統(tǒng)模塊
根據(jù)業(yè)務(wù)循環(huán)特點(diǎn)將審計業(yè)務(wù)劃分為常規(guī)審計和專項(xiàng)審計。常規(guī)審計包含異常報表明細(xì)模塊、審計行程規(guī)劃模塊、審計報告模塊、財務(wù)報表風(fēng)險評估抽查模塊、重要事項(xiàng)模塊、查詢模塊、審計系統(tǒng)維護(hù)模塊等。
（三）問題閉環(huán)管理模塊
設(shè)置問題閉環(huán)管理模塊，管理及統(tǒng)計各職能部門及子公司對審計發(fā)現(xiàn)問題的反饋及整改情況，結(jié)果列入各責(zé)任單位年終考核指標(biāo)；同時問題管理模塊也可以作為審計案例庫在公司內(nèi)部共享，推動管理提升。
鑒于當(dāng)前公司審計信息化建設(shè)處于起步階段，所以優(yōu)先開發(fā)通用性強(qiáng)的審計系統(tǒng)模塊，主要供公司內(nèi)審人員使用。
三、審計業(yè)務(wù)系統(tǒng)模塊的開發(fā)
（一）審計循環(huán)化
按照審計循環(huán)來設(shè)置，可以將審計類型分為常規(guī)審計和專項(xiàng)審計兩塊，具體項(xiàng)目明細(xì)見圖2。
按照圖示內(nèi)容制作行程規(guī)劃表單，一般需要制定審計方案。形成規(guī)劃表單就是審計系統(tǒng)模塊中審計循環(huán)化整理的第一步，具體工作中除了列明各核查循環(huán)項(xiàng)，還需要注明具體的細(xì)項(xiàng)內(nèi)容?？紤]到有些核查項(xiàng)屬于未在行程規(guī)劃表格內(nèi)，所以在設(shè)置的時候需要增加其他核查項(xiàng)，以全面覆蓋核查范圍內(nèi)的審計發(fā)現(xiàn)。
（二）基于風(fēng)險開發(fā)核查項(xiàng)
公司的審計部門成立多年，在整理前期審計發(fā)現(xiàn)的基礎(chǔ)上識別出高風(fēng)險領(lǐng)域，并將核查項(xiàng)按照圖例中分類進(jìn)行歸類。例如：收入模塊的風(fēng)險點(diǎn)有銷售折扣無審批；應(yīng)收賬款模塊的風(fēng)險點(diǎn)有存在逾期3月以上的應(yīng)收賬款無跟進(jìn)措施等。然后針對風(fēng)險點(diǎn)設(shè)置審計關(guān)注點(diǎn)，如采購審計，關(guān)注采購是否進(jìn)行三家比價、采購物品比價基礎(chǔ)是否一致、長期供應(yīng)商是否定期比價等進(jìn)行歸納；人事中的招聘審計，可以審查有沒有背景調(diào)查、是否存在人事部門招聘虛假人員等進(jìn)行歸納；項(xiàng)目工程中，在工程招投標(biāo)階段是否存在綁標(biāo)行為等。最后是核查項(xiàng)的分類，按照嚴(yán)重程度、風(fēng)險大小記分，設(shè)置非常嚴(yán)重、嚴(yán)重、一般，共三個等級設(shè)置風(fēng)險等級利于對審計發(fā)現(xiàn)的定位。
（三）內(nèi)審流程設(shè)置及審計模板植入
主要是設(shè)置行程規(guī)劃的審批流程，審計報告的發(fā)送、抄送、反饋、追蹤的審批流程，這里需要進(jìn)行權(quán)限限制的設(shè)置，做到審計信息的保密。審計全業(yè)務(wù)流程中的審計通知書、開工會、底稿、審計報告等各類審計業(yè)務(wù)模板按照審計業(yè)務(wù)流在系統(tǒng)中植入，可自動生成，也可數(shù)據(jù)關(guān)聯(lián)和導(dǎo)出。
（四）審計底稿與核查項(xiàng)串聯(lián)
審計信息化系統(tǒng)建設(shè)的最后一步是需要將核查項(xiàng)與審計底稿進(jìn)行串聯(lián)。具體描述就是將審計發(fā)現(xiàn)按照循環(huán)—核查大項(xiàng)—核查分項(xiàng)—核查小項(xiàng)錄入系統(tǒng)，可以實(shí)現(xiàn)只要選擇了審計核查事項(xiàng)，得到一批此類問題的案例。
（五）開發(fā)實(shí)施
第一步，審計內(nèi)容分解、循環(huán)化核查項(xiàng)歸納、表格細(xì)化；第二步，循環(huán)化核查項(xiàng)的調(diào)整，包括以前的工作底稿的手工整理，重復(fù)項(xiàng)的調(diào)整歸納，數(shù)據(jù)導(dǎo)入等。為了節(jié)省時間，充分利用現(xiàn)有ERP系統(tǒng)的功能，由IT人員按需要做好數(shù)據(jù)接口，確保調(diào)整全面詳盡，防止日后返工；第三步，系統(tǒng)平臺測試和設(shè)立審計系統(tǒng)模塊維護(hù)功能。
四、ERP系統(tǒng)下內(nèi)審信息化平臺的使用與優(yōu)化
（一）審計系統(tǒng)模塊的使用方法
審計系統(tǒng)模塊要求涵蓋內(nèi)審常用的因素分析法、比較分析法、趨勢分析法、定性定量分析等，具體到實(shí)際工作應(yīng)用中可以靈活使用。
1. 利用審計系統(tǒng)開展調(diào)查問卷、訪談等工作。通過對ERP系統(tǒng)操作者、維護(hù)者的訪談或調(diào)查問卷，了解ERP運(yùn)行情況，分析控制是否有效；2. 利用審計系統(tǒng)查驗(yàn)保證ERP系統(tǒng)穩(wěn)定運(yùn)行的數(shù)據(jù)資料。查閱ERP系統(tǒng)運(yùn)行前期調(diào)研報告、開工報告、業(yè)務(wù)流程圖、重要業(yè)務(wù)的流程說明以及試運(yùn)行階段的工作記錄；3. 利用審計系統(tǒng)抽查ERP系統(tǒng)中原始數(shù)據(jù)錄入的準(zhǔn)確性和完整性的。從源頭上對系統(tǒng)原始數(shù)據(jù)的準(zhǔn)確性審核控制錯誤和舞弊的發(fā)生；4. 利用審計系統(tǒng)直接提取數(shù)據(jù)進(jìn)行自動分析發(fā)現(xiàn)風(fēng)險點(diǎn)：審計人員可以信息化的優(yōu)勢，通過系統(tǒng)自動且例行提取數(shù)據(jù)并進(jìn)行分析，及時發(fā)現(xiàn)問題；同時，還可以綜合分析物流、資金流、信息流的數(shù)據(jù)，避免內(nèi)審工作單一停留在某一環(huán)節(jié)，通過進(jìn)行大量的數(shù)字勾稽關(guān)系以及業(yè)務(wù)邏輯關(guān)系確認(rèn)，得出準(zhǔn)確的審計結(jié)論。
（二）審計系統(tǒng)模塊的應(yīng)用優(yōu)化
內(nèi)審信息化工作不可能一蹴而就，審計系統(tǒng)模塊在實(shí)際運(yùn)行過程中還需要不斷的優(yōu)化。
1. 利用ERP系統(tǒng)集成化優(yōu)化審計信息系統(tǒng)。充分利用公司ERP系統(tǒng)平臺，在統(tǒng)一的平臺下構(gòu)建審計系統(tǒng)模塊，這可以滿足手工狀態(tài)下內(nèi)審控制和信息處理的要求，避免產(chǎn)生“信息孤島”，利用ERP系統(tǒng)的集成化優(yōu)化審計系統(tǒng)模塊，把公司所有業(yè)務(wù)實(shí)現(xiàn)信息集成，通過物流、資金流和信息流的協(xié)同進(jìn)行實(shí)現(xiàn)業(yè)務(wù)流程的內(nèi)審控制。
2. 優(yōu)化整合事前預(yù)防、事中檢查和事后糾正三種控制機(jī)制。在審計系統(tǒng)模塊中將業(yè)務(wù)活動和信息處理相結(jié)合，以事前預(yù)防和事中檢查為主、事后糾正為輔來控制業(yè)務(wù)流程和結(jié)果的風(fēng)險，實(shí)現(xiàn)內(nèi)審工作由被動控制朝自主控制的方向轉(zhuǎn)變。
3. 創(chuàng)建良好的信息和溝通機(jī)制，優(yōu)化審計系統(tǒng)。在信息化環(huán)境下，信息和溝通機(jī)制包括企業(yè)內(nèi)部IT部門核心成員與相關(guān)業(yè)務(wù)人員的溝通以及與外部審計師之間的溝通。
4. 重組業(yè)務(wù)流程，優(yōu)化內(nèi)部控制系統(tǒng)。通過有效執(zhí)行設(shè)計合理的業(yè)務(wù)流程，能規(guī)范業(yè)務(wù)操作，變“人為控制”為“自動控制”，同時提高處理速度，變“滯后控制”為“實(shí)時控制”。內(nèi)部控制以貫穿企業(yè)全部業(yè)務(wù)流程為主線覆蓋整個企業(yè)，優(yōu)化內(nèi)部控制系統(tǒng)就要通過對業(yè)務(wù)流程進(jìn)行優(yōu)化和重組完善原有的內(nèi)部控制。首先，由于業(yè)務(wù)流程重組涉及組織結(jié)構(gòu)調(diào)整和人員、崗位、職能調(diào)整以及控制點(diǎn)的變化。因此，內(nèi)部控制要結(jié)合新控制點(diǎn)制定控制措施。其次，要面向客戶和供應(yīng)商整合整個供應(yīng)鏈業(yè)務(wù)流程，并盡可能實(shí)現(xiàn)企業(yè)與外部只有一個接觸點(diǎn)，變局部控制為全程控制。再次，盡可能將控制點(diǎn)設(shè)在工作執(zhí)行的地方，使組織結(jié)構(gòu)扁平化，降低內(nèi)部控制的成本。最后，針對企業(yè)的各種業(yè)務(wù)從政策法規(guī)、權(quán)限金額、標(biāo)準(zhǔn)流程、部門職責(zé)等方面進(jìn)行規(guī)范，并將這些規(guī)定固化在軟件程序中，迫使企業(yè)人員按照這種既定的規(guī)則進(jìn)行操作，以提高內(nèi)部控制的執(zhí)行力度。
五、公司內(nèi)審信息化系統(tǒng)的發(fā)展思路
公司開發(fā)的審計系統(tǒng)模塊從功能結(jié)構(gòu)上劃分，由應(yīng)用系統(tǒng)和支撐系統(tǒng)構(gòu)成，應(yīng)用系統(tǒng)包括項(xiàng)目管理、自動分析、例外報告、統(tǒng)計分析與信息查詢等幾大功能模塊；支撐系統(tǒng)包括數(shù)據(jù)采集、數(shù)據(jù)庫管理和文檔管理三個功能模塊，應(yīng)用系統(tǒng)的正常作用離不開支撐系統(tǒng)的輔助。
按照上述原則建立的內(nèi)審信息化系統(tǒng)決定了我們公司的內(nèi)審信息化工作必須圍繞以下幾個方向發(fā)展：1. 規(guī)劃內(nèi)審信息化整體戰(zhàn)略，進(jìn)行資源優(yōu)化配置，實(shí)現(xiàn)內(nèi)審資源共享；2. 構(gòu)建內(nèi)部審計信息化網(wǎng)絡(luò)平臺，利用網(wǎng)絡(luò)平臺優(yōu)化內(nèi)部審計目標(biāo)；3. 優(yōu)化內(nèi)部審計信息系統(tǒng)功能，建立全方位、全過程，多接口、多通道、安全可靠、快捷高效的內(nèi)審信息化體系；4. 培養(yǎng)公司內(nèi)部審計信息化人才，重視審計信息化安全、審計系統(tǒng)網(wǎng)絡(luò)平臺建設(shè)的發(fā)展。
內(nèi)部審計信息化建設(shè)標(biāo)志著公司內(nèi)部審計工作的重大轉(zhuǎn)變，也是公司從傳統(tǒng)內(nèi)部審計管理向現(xiàn)代內(nèi)部審計管理轉(zhuǎn)變的重要標(biāo)志。
?。ㄗ髡邌挝唬赫憬阋菁瘓F(tuán)有限公司）
