![](/images/contact.png)
沈熙
中國遠(yuǎn)洋(集團(tuán))總公司梁冠球
“集成電路芯片上所集成的電路的數(shù)目,每隔18個(gè)月就翻一番”,這個(gè)偉大的摩爾定律不是比爾•蓋茨、拉里•埃里森的特權(quán),也不是柳傳志、求伯君的擅長,它代表著這個(gè)我們所處的信息時(shí)代前進(jìn)的速度,它同樣影響和支配著現(xiàn)代企業(yè)發(fā)展和變革的步伐。隨著企業(yè)在信息化大潮中的飛速發(fā)展,企業(yè)各個(gè)方面都在發(fā)生著深刻的變化,內(nèi)部審計(jì)也面臨著前所未有的現(xiàn)實(shí)困難和挑戰(zhàn),這些困難是如何產(chǎn)生的?內(nèi)部審計(jì)要采取什么樣的措施才能應(yīng)對(duì)這些困難,保證工作繼續(xù)有效開展,本文將對(duì)這一系列問題進(jìn)行探討。
一、企業(yè)信息化演變過程及主要特點(diǎn)
1、企業(yè)信息化的演變過程
1946年世界第一臺(tái)現(xiàn)代電子計(jì)算機(jī)在賓夕法尼亞誕生,20世紀(jì)50年代,隨著通用電氣公司利用計(jì)算機(jī)進(jìn)行工資計(jì)算(1954年)成為基于計(jì)算機(jī)的企業(yè)信息系統(tǒng)應(yīng)用的開端,計(jì)算機(jī)在企業(yè)中開始得到初步應(yīng)用,部分企業(yè)嘗試著用少量計(jì)算機(jī)系統(tǒng),在財(cái)務(wù)、統(tǒng)計(jì)、庫存等方面替代人進(jìn)行計(jì)算工作。60年代,計(jì)算機(jī)的應(yīng)用開始蔓延到企業(yè)大多數(shù)部門,各部門獨(dú)立開發(fā)了簡單系統(tǒng),用于改善部門事務(wù)處理的效率,企業(yè)會(huì)計(jì)信息處理實(shí)現(xiàn)了電算化。70年代,隨著計(jì)算機(jī)系統(tǒng)的繼續(xù)發(fā)展,計(jì)算機(jī)在企業(yè)中得到了更廣泛的應(yīng)用,電子數(shù)據(jù)處理在企業(yè)間普及,數(shù)據(jù)庫管理技術(shù)逐漸成熟。80年代,網(wǎng)絡(luò)和通訊技術(shù)迅速發(fā)展及業(yè)務(wù)擴(kuò)展需要,使得企業(yè)必須把其本地的信息系統(tǒng)和外地分支機(jī)構(gòu)的信息系統(tǒng)互聯(lián)互通,以共享信息等資源;同時(shí)企業(yè)從戰(zhàn)略目標(biāo)出發(fā),也需要建立一個(gè)支持全企業(yè)的集成信息系統(tǒng),以實(shí)現(xiàn)管理控制上的統(tǒng)一和協(xié)調(diào)。20世紀(jì)90年代以來,互聯(lián)網(wǎng)技術(shù)和信息技術(shù)高速持續(xù)發(fā)展,復(fù)雜化、大型化、多樣化和網(wǎng)絡(luò)化是企業(yè)信息系統(tǒng)發(fā)展主要趨勢(shì),企業(yè)外聯(lián)網(wǎng)(Extranet)、企業(yè)資 源計(jì)劃(ERP)、供應(yīng)鏈管理(SCM)以及客戶關(guān)系管理(CRM)的建設(shè)和實(shí)施進(jìn)一步改變了企業(yè)內(nèi)部管理和操作模式。
2、企業(yè)信息化的主要特點(diǎn)
以計(jì)算機(jī)技術(shù)為代表的信息技術(shù)在企業(yè)經(jīng)營、管理、設(shè)計(jì)和制造中的日益廣泛深入的應(yīng)用,促使企業(yè)迅速由生產(chǎn)過程自動(dòng)化向企業(yè)信息化轉(zhuǎn)變,對(duì)提升企業(yè)的核心競爭力起到巨大的推動(dòng)作用,企業(yè)信息化主要存在以下幾個(gè)特點(diǎn):
(1)企業(yè)信息化是企業(yè)經(jīng)營、管理、制造等職能的高度融合
企業(yè)信息化的靈魂是管理,企業(yè)信息化的目的是創(chuàng)效,企業(yè)信息化的手段是流程控制,企業(yè)信息化的核心是財(cái)務(wù)管理信息化,企業(yè)信息化就是將企業(yè)內(nèi)部與主營業(yè)務(wù)相關(guān)的各個(gè)方面高度統(tǒng)一到系統(tǒng)的科學(xué)管理流程中,通過信息化方式和方法,協(xié)調(diào)企業(yè)內(nèi)部各職能的運(yùn)作,提高企業(yè)經(jīng)營管理信息的準(zhǔn)確性和及時(shí)性、增強(qiáng)企業(yè)決策科學(xué)性、促進(jìn)企業(yè)資源的合理組合及利用,促使企業(yè)業(yè)務(wù)管理更加合理規(guī)范。
(2)企業(yè)信息化當(dāng)中計(jì)算機(jī)系統(tǒng)得以廣泛應(yīng)用
企業(yè)信息化的發(fā)展是與信息技術(shù)和管理思想的發(fā)展緊密相連的,無論是理順生產(chǎn)和供應(yīng)鏈條、降低生產(chǎn)成本提高單品利潤,還是整合企業(yè)內(nèi)部資源、提高財(cái)務(wù)數(shù)據(jù)的時(shí)效性和準(zhǔn)確性,所有措施都是在先進(jìn)管理思想、方法指引下,充分利用計(jì)算機(jī)系統(tǒng)和信息技術(shù)手段達(dá)到和實(shí)現(xiàn)的。計(jì)算機(jī)系統(tǒng)廣泛應(yīng)用于企業(yè)經(jīng)營、管理的各個(gè)環(huán)節(jié),成為企業(yè)信息化主要支柱,在信息化的過程中,高效的計(jì)算機(jī)技術(shù)推動(dòng)著企業(yè)信息化的不斷深化和發(fā)展。
(3)企業(yè)信息化使企業(yè)數(shù)據(jù)處理量猛增
從大型機(jī)到局域網(wǎng)到Internet,從中央計(jì)算到分布計(jì)算到網(wǎng)絡(luò)計(jì)算,伴隨企業(yè)信息化一同快速發(fā)展的是:企業(yè)處理數(shù)據(jù)量以數(shù)學(xué)級(jí)數(shù)的速度迅猛擴(kuò)充。從企業(yè)確認(rèn)客戶訂購,安排生產(chǎn)計(jì)劃,控制采購計(jì)劃,到進(jìn)行賬務(wù)處理,后期復(fù)核等一些系列工作都由信息系統(tǒng)自動(dòng)完成,而在信息化環(huán)境下,這種流程推進(jìn)的表現(xiàn)形式就是數(shù)以億計(jì)的數(shù)據(jù),隨著管理人員越來越依賴于信息系統(tǒng)經(jīng)營和控制企業(yè),企業(yè)數(shù)據(jù)處理和分析能力受到挑戰(zhàn)。
(4)企業(yè)信息化過程也是“化”人的過程
人是企業(yè)信息化的主導(dǎo)力量,企業(yè)各級(jí)員工要在心理上、行動(dòng)上全部投入信息化建設(shè)進(jìn)程,信息化不是企業(yè)信息部門的獨(dú)立工作,而是整個(gè)企業(yè)、全體職工的信息化,企業(yè)中每個(gè)人都要轉(zhuǎn)變管理觀念,重視信息技術(shù)和管理知識(shí)的學(xué)習(xí),強(qiáng)化自身綜合素質(zhì),提高分析信息和利用信息的能力,以適應(yīng)企業(yè)發(fā)展的需求。
(5)企業(yè)信息化是各部分職能信息化相結(jié)合的統(tǒng)一系統(tǒng)
企業(yè)信息化是由企業(yè)各經(jīng)營管理職能模塊信息化組成的,隨著企業(yè)信息化的不斷完善和發(fā)展,企業(yè)各職能也都逐步發(fā)展了自身的信息化子系統(tǒng),如會(huì)計(jì)電算化、管理信息系統(tǒng)(MIS)、企業(yè)資源規(guī)劃 (ERP)、客戶關(guān)系管理(CRM)、電子商務(wù)(EC)、企業(yè)信息系統(tǒng)(EIS)等,企業(yè)信息化系統(tǒng)是一個(gè)各職能模塊統(tǒng)一協(xié)調(diào)的系統(tǒng),只有杜絕短板效應(yīng),各職能信息化建設(shè)都達(dá)到一定水平,并相互協(xié)調(diào)、有機(jī)結(jié)合,才能保證企業(yè)整體信息化取得應(yīng)有的效果。
企業(yè)信息化演變過程中的這些特點(diǎn)和變化日益顯著影響著內(nèi)審工作的開展,信息化條件下經(jīng)營管理的流程再造、計(jì)算機(jī)手段的應(yīng)用和海量數(shù)據(jù)的處理、管理理念變化和對(duì)業(yè)務(wù)財(cái)務(wù)管理等子系統(tǒng)的掌握與鑒別,也都使得審計(jì)工作的基本要素發(fā)生著巨大的變化。傳統(tǒng)的審計(jì)方法、工作流程需要適應(yīng)新的變化,如何在企業(yè)經(jīng)營、管理的信息化條件下開展內(nèi)部審計(jì),更好發(fā)揮內(nèi)部審計(jì)的作用和效能,是現(xiàn)代內(nèi)部審計(jì)工作亟待解決的問題。
二、企業(yè)信息化條件影響下內(nèi)審工作面臨的現(xiàn)實(shí)問題
我國自1999年4月起開始研究和采用“會(huì)計(jì)信息化”這一新概念(《中國財(cái)經(jīng)報(bào)》1999年月8日),隨著90年代后期中國逐步引進(jìn)信息化管理的先進(jìn)經(jīng)驗(yàn),中國企業(yè)的信息化建設(shè)進(jìn)程得到了快速發(fā)展,作為企業(yè)管理重要環(huán)節(jié)的內(nèi)部審計(jì)工作,為適應(yīng)企業(yè)的信息化進(jìn)程也做了有益的嘗試、采取了很多有效的措施,計(jì)算機(jī)輔助審計(jì)廣泛推廣、開展信息系統(tǒng)審計(jì)、對(duì)流程建設(shè)進(jìn)行審核就是這些措施中的代表。但由于中國企業(yè)信息化建設(shè)、以及內(nèi)審工作發(fā)展的局限性,使得內(nèi)部審計(jì)還面臨諸多現(xiàn)實(shí)問題,主要有以下幾個(gè)方面:
1、企業(yè)信息系統(tǒng)標(biāo)準(zhǔn)不統(tǒng)一,內(nèi)審工作適應(yīng)性差
我國企業(yè)信息化建設(shè)起步較晚、但發(fā)展很快,由此帶來的負(fù)面影響就是國內(nèi)企業(yè)信息化系統(tǒng)種類較多,適用的標(biāo)準(zhǔn)不統(tǒng)一。中國企業(yè)開始引入信息化建設(shè)概念的時(shí)候,國際企業(yè)信息化已發(fā)展到了相當(dāng)?shù)乃?,由于企業(yè)發(fā)展的需要,不同企業(yè)按照自身判斷不斷從國外引入不同的信息化框架和實(shí)施方法,造成國內(nèi)信息化構(gòu)架及標(biāo)準(zhǔn)種類繁多,有的甚至同一企業(yè)內(nèi)部不同子公司之間、不同企業(yè)管理模塊之間的系統(tǒng)都不統(tǒng)一,數(shù)據(jù)交換困難,由此造成審計(jì)工作要不斷適應(yīng)不同信息系統(tǒng)的規(guī)范,在不同信息環(huán)境下開展工作,對(duì)不同系統(tǒng)數(shù)據(jù)實(shí)施審核,大大加重了審計(jì)工作的負(fù)擔(dān)。
2、信息化環(huán)境下審計(jì)必須具備較高的數(shù)據(jù)處理能力
企業(yè)信息系統(tǒng)以數(shù)據(jù)作為經(jīng)營、管理流程及成果的主要表現(xiàn)形式,信息化發(fā)展的主要特征之一就是企業(yè)數(shù)據(jù)量的急速擴(kuò)充,為適應(yīng)企業(yè)信息化發(fā)展的需要,繼續(xù)有效開展審計(jì)工作,審計(jì)工作必須具備較高的數(shù)據(jù)處理能力,能夠?qū)迫鐭熀5钠髽I(yè)數(shù)據(jù)進(jìn)行整理、篩選,既保證審核工作達(dá)到應(yīng)有的覆蓋面,又能從中挑選出代表企業(yè)重要經(jīng)營成果、關(guān)鍵管理節(jié)點(diǎn)的數(shù)據(jù)予以審核,保證審計(jì)工作看得廣、又找得準(zhǔn)。
3、信息化條件下內(nèi)審工作需要其它多種職能配合
企業(yè)信息化是以計(jì)算機(jī)系統(tǒng)為主要技術(shù)實(shí)施手段的綜合系統(tǒng),要在信息化條件下開展審計(jì)工作,就必須有能力對(duì)系統(tǒng)中的計(jì)算機(jī)軟、硬件進(jìn)行操作,對(duì)系統(tǒng)中的各種數(shù)據(jù)進(jìn)行處理,對(duì)流程設(shè)計(jì)中的各個(gè)環(huán)節(jié)進(jìn)行審核。在信息系統(tǒng)管理專業(yè)化程度不斷提高的今天,單憑審計(jì)工作原有職能和審計(jì)人員的自身能力難以單獨(dú)完成審計(jì)項(xiàng)目,內(nèi)部審計(jì)還需要IT、管理、業(yè)務(wù)等諸多職能的有效配合,通過各種職能之間的相互協(xié)作,保證審計(jì)任務(wù)的圓滿完成。
4、信息化環(huán)境對(duì)內(nèi)審人員提出新的要求
信息化條件下開展審計(jì)工作需要審計(jì)人員具有較高的綜合素質(zhì),審計(jì)人員要對(duì)業(yè)務(wù)流程、企業(yè)管理有深刻的認(rèn)識(shí),要對(duì)信息化環(huán)境下企業(yè)經(jīng)營管理存在的風(fēng)險(xiǎn)有全新的理解,還要對(duì)計(jì)算機(jī)技術(shù)、信息技術(shù)有一定掌握。但是,培養(yǎng)信息化審計(jì)人才遠(yuǎn)遠(yuǎn)不象引進(jìn)一套信息化系統(tǒng)那樣簡單,現(xiàn)階段國內(nèi)對(duì)于信息系統(tǒng)開展審計(jì)普遍存在人多但人才不多的情況,培養(yǎng)和造就一批能在信息化條件下有效開展內(nèi)部審計(jì)的人才隊(duì)伍是審計(jì)工作長期面臨的問題。
三、為應(yīng)對(duì)信息化發(fā)展,內(nèi)審工作在現(xiàn)實(shí)操作中可采取的實(shí)務(wù)對(duì)策
企業(yè)信息化建設(shè)正對(duì)企業(yè)方方面面產(chǎn)生深刻的影響,內(nèi)部審計(jì)作為企業(yè)管理的重要手段,必須跟上企業(yè)信息化建設(shè)的步伐,才能更好的為企業(yè)服務(wù)。針對(duì)企業(yè)信息化的主要特點(diǎn)和影響,結(jié)合我們的實(shí)踐經(jīng)驗(yàn),下文將具體論述在現(xiàn)行企業(yè)信息化環(huán)境中,內(nèi)部審計(jì)應(yīng)采取什么樣的實(shí)務(wù)措施,以應(yīng)對(duì)國內(nèi)企業(yè)信息化建設(shè)對(duì)內(nèi)部審計(jì)工作提出新要求,解決審計(jì)工作面臨的現(xiàn)實(shí)問題。
1、解決好數(shù)據(jù)接口問題
在信息化環(huán)境下,如何讀取信息系統(tǒng)中的各類數(shù)據(jù)是有效開展審計(jì)工作的基本前提。很多文件資料都將計(jì)算機(jī)審計(jì)的工作對(duì)象定義為:儲(chǔ)存在磁性介質(zhì)上,只能通過計(jì)算機(jī)進(jìn)行讀取的數(shù)據(jù)。而隨著企業(yè)信息系統(tǒng)的快速發(fā)展,現(xiàn)代企業(yè)信息化管理系統(tǒng)中的數(shù)據(jù)都儲(chǔ)存在大型服務(wù)器上,由專業(yè)的數(shù)據(jù)庫軟件進(jìn)行管理,因而必須通過與企業(yè)數(shù)據(jù)庫結(jié)構(gòu)和標(biāo)準(zhǔn)相一致的數(shù)據(jù)接口軟件,才能有效地從企業(yè)數(shù)據(jù)庫中提取和轉(zhuǎn)換數(shù)據(jù)。
由于中國現(xiàn)有財(cái)務(wù)和管理軟件種類繁多,使用的數(shù)據(jù)千差萬別,單個(gè)軟件難以對(duì)所有的數(shù)據(jù)庫文件進(jìn)行閱讀,普遍采用的解決方法是審計(jì)軟件公司為每種財(cái)務(wù)軟件數(shù)據(jù)庫開發(fā)一個(gè)對(duì)應(yīng)的數(shù)據(jù)接口。購買過通用審計(jì)軟件的公司都會(huì)發(fā)現(xiàn)審計(jì)軟件數(shù)據(jù)采集模塊中有長長的一串?dāng)?shù)據(jù)接口列表。但在實(shí)際使用中我們發(fā)現(xiàn),隨著財(cái)務(wù)軟件版本的不同,其數(shù)據(jù)庫結(jié)構(gòu)也會(huì)不同,有的企業(yè)還根據(jù)自身的需要對(duì)購置的通用財(cái)務(wù)系統(tǒng)進(jìn)行二次開發(fā),導(dǎo)致審計(jì)軟件自帶的數(shù)據(jù)接口遠(yuǎn)遠(yuǎn)不能滿足實(shí)際的需要,尤其是對(duì)于未統(tǒng)一財(cái)務(wù)系統(tǒng)的企業(yè)集團(tuán)來說,這個(gè)問題尤為突出。這就需要審計(jì)人員在每次項(xiàng)目之前,事先與被審單位財(cái)務(wù)系統(tǒng)管理人員聯(lián)系溝通,詢問財(cái)務(wù)數(shù)據(jù)庫類型,是否經(jīng)過二次開發(fā),二次開發(fā)對(duì)數(shù)據(jù)庫機(jī)構(gòu)作了哪些改變,然后協(xié)調(diào)軟件公司開發(fā)相對(duì)應(yīng)的數(shù)據(jù)接口。
另外,有些大型的數(shù)據(jù)庫,如SAP、ORACAL等,由于其結(jié)構(gòu)相當(dāng)復(fù)雜,管理的數(shù)據(jù)量十分龐大,使用普通數(shù)據(jù)接口難以對(duì)數(shù)據(jù)進(jìn)行抽取,那就需要軟件公司單獨(dú)對(duì)其設(shè)計(jì)開發(fā)更為有效的數(shù)據(jù)采集方式,如開發(fā)數(shù)據(jù)直讀工具,或先把數(shù)據(jù)轉(zhuǎn)化為審計(jì)軟件可以識(shí)別的中間結(jié)果,再由審計(jì)軟件進(jìn)行讀取,還可以要求軟件公司事前對(duì)財(cái)務(wù)數(shù)據(jù)進(jìn)行處理,使用專門的工具將財(cái)務(wù)數(shù)據(jù)庫文件轉(zhuǎn)化為審計(jì)軟件可直接訪問的數(shù)據(jù)庫文件,以供審計(jì)時(shí)使用。但由此會(huì)帶來的人力、物力、時(shí)間上的額外需求,審計(jì)組應(yīng)提前進(jìn)行規(guī)劃和安排。尤其是需要軟件公司對(duì)財(cái)務(wù)數(shù)據(jù)進(jìn)行前期處理的情況,必須在審計(jì)工作前就向?qū)徲?jì)軟件公司提供數(shù)據(jù)庫文件,軟件公司不可避免地要對(duì)數(shù)據(jù)和數(shù)據(jù)庫結(jié)構(gòu)進(jìn)行訪問和分析,所以要做好重要數(shù)據(jù)的保密工作,可能的話先提供測試數(shù)據(jù),待軟件公司完成相關(guān)準(zhǔn)備和開發(fā)工作后,再提供生產(chǎn)數(shù)據(jù),信息化條件下,數(shù)據(jù)安全的重要性不言而喻,要采取一切措施,嚴(yán)防企業(yè)關(guān)鍵數(shù)據(jù)外泄。
2、充分準(zhǔn)備,做好數(shù)據(jù)前期處理
有了數(shù)據(jù)接口只能代表可以對(duì)信息系統(tǒng)內(nèi)數(shù)據(jù)進(jìn)行讀取和采集,但不代表數(shù)據(jù)一定能夠采集成功。在信息化發(fā)展初期,企業(yè)信息化建設(shè)并不統(tǒng)一,集團(tuán)內(nèi)各下級(jí)單位單獨(dú)實(shí)施自身的信息化建設(shè),這種分散式的信息系統(tǒng),功能較為單一,基本上是以財(cái)務(wù)電算化為重要內(nèi)容,附帶部分業(yè)務(wù)管理模塊的系統(tǒng),系統(tǒng)數(shù)據(jù)庫結(jié)構(gòu)較為簡單,數(shù)據(jù)量相對(duì)較少,通過審計(jì)軟件自帶的或?qū)iT開發(fā)的數(shù)據(jù)接口,一般都能完成數(shù)據(jù)采集、轉(zhuǎn)化和計(jì)算機(jī)輔助審計(jì)工作。但是,隨著信息化程度的提高,目前國內(nèi)大型企業(yè)普遍采用集中式信息系統(tǒng)管理模式,同一公司范圍內(nèi)實(shí)施同一套集中管理的業(yè)務(wù)、財(cái)務(wù)信息處理管理系統(tǒng),新的問題和困難便隨之出現(xiàn)。新的信息系統(tǒng)中,財(cái)務(wù)系統(tǒng)與業(yè)務(wù)系統(tǒng)高度融合,大量會(huì)計(jì)憑證由財(cái)務(wù)系統(tǒng)與業(yè)務(wù)系統(tǒng)交叉形成,在財(cái)務(wù)人員對(duì)后臺(tái)配置相應(yīng)會(huì)計(jì)科目后,由業(yè)務(wù)人員將交易數(shù)據(jù)錄入系統(tǒng),通過業(yè)務(wù)系統(tǒng)將數(shù)據(jù)轉(zhuǎn)入財(cái)務(wù)系統(tǒng)自動(dòng)生成憑證,導(dǎo)致信息系統(tǒng)中的數(shù)據(jù)量急劇增加。我們的審計(jì)實(shí)例證明,過去分散式信息管理模式下,一個(gè)子公司一個(gè)年賬套數(shù)據(jù)量一般多為幾百兆,而實(shí)行集中式信息系統(tǒng)后,企業(yè)一個(gè)月的賬套數(shù)據(jù)量動(dòng)輒就能達(dá)到幾個(gè)G,有的甚至高達(dá)10多個(gè)G,全年的數(shù)據(jù)量能達(dá)到100多個(gè)G,審計(jì)人員日常工作使用的筆記本電腦硬盤連該公司一年的賬套數(shù)據(jù)都無法容納。而且在對(duì)賬套數(shù)據(jù)進(jìn)行初步采集和轉(zhuǎn)化時(shí),由于數(shù)據(jù)量太大,若使用普通電腦進(jìn)行計(jì)算,很可能發(fā)生數(shù)據(jù)溢出情況,審計(jì)部門現(xiàn)有的計(jì)算機(jī)軟、硬件根本無法對(duì)此類公司信息系統(tǒng)數(shù)據(jù)進(jìn)行處理,更談不上對(duì)其開展審計(jì)工作。
對(duì)于此類大型企業(yè)集團(tuán)集中式信息系統(tǒng)產(chǎn)生的海量數(shù)據(jù),審計(jì)項(xiàng)目前的數(shù)據(jù)準(zhǔn)備工作是保障審計(jì)工作順利開展的重要步驟。由于該問題涉及面廣,專業(yè)要求程度高,光憑審計(jì)人員自身難以單獨(dú)解決。審計(jì)人員可與被審單位數(shù)據(jù)庫管理員、流程設(shè)計(jì)人員、軟件公司等企業(yè)內(nèi)外不同職能人員組成聯(lián)合工作小組,相互協(xié)作,促進(jìn)問題的解決。由審計(jì)人員根據(jù)審計(jì)工作的需要和對(duì)信息的了解提出數(shù)據(jù)要求,流程設(shè)計(jì)人員研究相關(guān)數(shù)據(jù)的表現(xiàn)形式、儲(chǔ)存地址、采集方式等,數(shù)據(jù)庫管理員和軟件公司研究計(jì)算機(jī)和信息技術(shù)方面的實(shí)施方法。根據(jù)我們的實(shí)踐經(jīng)驗(yàn),采用以下方案有助問題的解決:首先使用大型服務(wù)器對(duì)系統(tǒng)中的數(shù)據(jù)進(jìn)行篩選和過濾,按照審計(jì)人員的要求,收集審計(jì)所需的數(shù)據(jù),并按照會(huì)計(jì)記賬規(guī)范進(jìn)行分類,生成經(jīng)過壓縮的中間數(shù)據(jù)(以便于儲(chǔ)存和轉(zhuǎn)移);在審計(jì)現(xiàn)場搭建小型服務(wù)器,對(duì)壓縮的中間數(shù)據(jù)進(jìn)行解壓,并轉(zhuǎn)化為審計(jì)軟件數(shù)據(jù)庫,各審計(jì)人員再通過用戶終端訪問該服務(wù)器實(shí)施審計(jì)。實(shí)踐證明,這種解決方案有能力處理大型企業(yè)信息系統(tǒng)海量數(shù)據(jù)問題,從而保證審計(jì)工作能夠得以順利開展。
隨著企業(yè)信息化程度的不斷深化,現(xiàn)場審計(jì)開始之前的數(shù)據(jù)準(zhǔn)備工作難度將越來越大,審計(jì)開始前先要對(duì)被審單位企業(yè)規(guī)模、數(shù)據(jù)量大小、數(shù)據(jù)庫結(jié)構(gòu)進(jìn)行評(píng)估,選定適宜的數(shù)據(jù)處理方式,要早做準(zhǔn)備,留出一定時(shí)間應(yīng)付突發(fā)問題。另外,現(xiàn)代企業(yè)信息系統(tǒng)涉及多個(gè)職能部門,光憑財(cái)務(wù)部門和審計(jì)部門是無法解決所有系統(tǒng)和數(shù)據(jù)問題的,要在公司里建立一套信息化條件下開展審計(jì)工作的各部門聯(lián)動(dòng)和配合協(xié)調(diào)機(jī)制,通過協(xié)作配合,共同研究解決問題,保證審計(jì)工作的順利開展。
3、對(duì)導(dǎo)出賬套的明細(xì)賬、輔助賬必須詳細(xì)核對(duì)
如前文所述,由于信息系統(tǒng)日趨龐大,其結(jié)構(gòu)也越來也越復(fù)雜,相比之下,如今投入使用的各種審計(jì)軟件機(jī)能相對(duì)簡單,其數(shù)據(jù)采集、讀取和處理流程中雖已有校驗(yàn)機(jī)制,但校驗(yàn)機(jī)制所使用的邏輯相對(duì)較為單一,只憑審計(jì)軟件自身的校驗(yàn)邏輯難以保證導(dǎo)出的賬套與原有賬套數(shù)據(jù)完全一致。
我們?cè)诠ぷ髦性?jīng)遇到這樣的情況,集中核算財(cái)務(wù)管理系統(tǒng)數(shù)據(jù)導(dǎo)出后,各總賬科目、二級(jí)明細(xì)科目余額、發(fā)生額都與財(cái)務(wù)賬面相同,但審計(jì)時(shí)卻發(fā)現(xiàn),部分往來明細(xì)賬雖余額與財(cái)務(wù)數(shù)據(jù)相同,但發(fā)生額卻不一樣,而往來輔助賬卻連余額也無法對(duì)齊,這種情況在以往各公司使用離散式財(cái)務(wù)系統(tǒng)時(shí)期從未發(fā)生過。經(jīng)過多方努力,緊急查找問題,才發(fā)現(xiàn)原來在財(cái)務(wù)系統(tǒng)總賬賬套中使用“正、負(fù)”號(hào)標(biāo)記借、貸方向,而在明細(xì)賬中,為了核銷方便,卻使用了核銷標(biāo)志來進(jìn)行區(qū)分;在輔助賬中,由于系統(tǒng)將該關(guān)注重點(diǎn)放在顯示客戶和供應(yīng)商名稱和詳細(xì)金額方面,就根本未對(duì)其進(jìn)行借、貸方向區(qū)分,審計(jì)軟件在收集和處理數(shù)據(jù)時(shí)又無法對(duì)上述情況進(jìn)行區(qū)分,從而導(dǎo)致了明細(xì)賬、輔助帳金額與財(cái)務(wù)數(shù)據(jù)的差距。
現(xiàn)階段,大型企業(yè)在用的大型信息系統(tǒng)中內(nèi)建了紛繁復(fù)雜的眾多子系統(tǒng),每個(gè)子系統(tǒng)由于其達(dá)到的管理目的不同,導(dǎo)致相應(yīng)構(gòu)架和數(shù)據(jù)庫結(jié)構(gòu)也不盡相同,通過同一邏輯機(jī)制導(dǎo)出的數(shù)據(jù)并不能保證與原賬套數(shù)據(jù)完全一致,所以對(duì)于導(dǎo)入到審計(jì)軟件中的數(shù)據(jù)和賬套一定要在審計(jì)開始前仔細(xì)核對(duì)余額、發(fā)生額、筆數(shù)、借貸顯示方向等,尤其要注意明細(xì)賬和輔助賬的核對(duì),爭取盡早發(fā)現(xiàn)問題,并予以解決。
4、企業(yè)與軟件開發(fā)方宜建立長期合作關(guān)系
由于工作中需要對(duì)審計(jì)軟件不斷進(jìn)行調(diào)整,審計(jì)項(xiàng)目前期數(shù)據(jù)準(zhǔn)備階段也需要軟件公司配合,如果企業(yè)自身軟件開發(fā)能力較強(qiáng),可以使用本公司自己開發(fā)的審計(jì)配套軟件,則在技術(shù)保障與支持、服務(wù)延續(xù)等方面比較有優(yōu)勢(shì)。現(xiàn)階段大多數(shù)公司使用外購的通用軟件或外包開發(fā)的軟件輔助開展審計(jì)工作,企業(yè)就需要與軟件開發(fā)方建立和保持長期有效的合作關(guān)系。
由于中國審計(jì)軟件發(fā)展較晚,水平較低,導(dǎo)致眾多審計(jì)軟件開發(fā)公司良莠不齊,企業(yè)在選擇合作伙伴時(shí),必須對(duì)其技術(shù)力量、管理效率、保障能力、為該項(xiàng)目配備人員資源,以及該軟件公司持續(xù)經(jīng)營能力等諸多方面進(jìn)行考證、深入研究、謹(jǐn)慎選擇。
值得指出的是,部分國內(nèi)大軟件公司由于市場定位不同,先期并不具備審計(jì)軟件的開發(fā)和實(shí)施能力,后期往往采用收購市場中已有的審計(jì)軟件公司的方式來擴(kuò)充其產(chǎn)品數(shù)量,對(duì)于新購進(jìn)的業(yè)務(wù),技術(shù)和人員都需要一個(gè)相互融合的過程,短期內(nèi)難以達(dá)到最佳狀況,可能會(huì)影響未來服務(wù)提供和技術(shù)保障;有的知名軟件企業(yè)并購審計(jì)軟件公司,不過為了擴(kuò)充其產(chǎn)品線,并未將經(jīng)營管理的重點(diǎn)放在上面,則該業(yè)務(wù)未來發(fā)展前景值得懷疑。對(duì)于此類情況,企業(yè)在挑選合作伙伴時(shí)應(yīng)加以區(qū)分,不要因?yàn)橹髽I(yè)、著名品牌的光環(huán)所籠罩就放松對(duì)其資信、技術(shù)、人員素質(zhì)(尤其是為企業(yè)項(xiàng)目專門配備的人員素質(zhì))、管理等方面的考察力度。
5、人員培養(yǎng)是一項(xiàng)長期工程
審計(jì)人員只依靠原有的知識(shí)和技能難以勝任信息化環(huán)境下審計(jì)工作的開展。審計(jì)人員不僅要具有豐富的會(huì)計(jì)、財(cái)務(wù)、審計(jì)知識(shí)和技能,熟悉財(cái)經(jīng)法規(guī)以及其他的審計(jì)依據(jù),還要對(duì)本企業(yè)的信息化管理系統(tǒng)有高度的理解和認(rèn)識(shí),他要比具體的業(yè)務(wù)人員更加了解相應(yīng)流程要達(dá)到的管理目的,也要比一般的會(huì)計(jì)人員更具系統(tǒng)觀念和全局意識(shí),要需要學(xué)習(xí)網(wǎng)絡(luò)技術(shù)、EDI技術(shù)、電子商務(wù)技術(shù)、數(shù)據(jù)庫技術(shù)、計(jì)算機(jī)技術(shù)等等,提高審計(jì)人員整體綜合素質(zhì)是一個(gè)漫長而艱巨的過程。短期內(nèi)可以在部門內(nèi)挑選擅長計(jì)算機(jī)技術(shù)、對(duì)信息系統(tǒng)理解較為深刻的人員先期培養(yǎng),保證在審計(jì)時(shí)能夠現(xiàn)場解決部分問題,至少可以使用專業(yè)術(shù)語與軟件公司保持較好的溝通,協(xié)調(diào)各方研究和解決問題,但最終的目標(biāo)還是要逐步提高全體審計(jì)人員素質(zhì),掌握信息環(huán)境下開展審計(jì)工作的各種技能。
6、建立全面的審計(jì)信息系統(tǒng)是更高目標(biāo)
在財(cái)務(wù)處理集中化、業(yè)務(wù)經(jīng)營網(wǎng)絡(luò)化、企業(yè)管理信息化的今天,內(nèi)部審計(jì)信息化的步伐似乎總是落后于其他領(lǐng)域。如今的內(nèi)部審計(jì)大力提倡端口前移、開展全過程審核,卻在信息化進(jìn)程方面跟在業(yè)務(wù)系統(tǒng)和財(cái)務(wù)系統(tǒng)后面亦步亦趨。常常是業(yè)務(wù)系統(tǒng)、財(cái)務(wù)系統(tǒng)發(fā)生變化之后較長時(shí)間,內(nèi)部審計(jì)為了適應(yīng)對(duì)方而被迫采取種種應(yīng)對(duì)措施,總是處于被動(dòng)的地位。
產(chǎn)生這樣的情況,一方面是由于現(xiàn)行審計(jì)工作并不可能完全實(shí)行流程化、模塊化管理,其中有許多經(jīng)驗(yàn)性的工作技能只能通過多年的工作積累逐步鍛煉出來;另一方面,各單位在審計(jì)工作信息化建設(shè)上的投入與業(yè)務(wù)、財(cái)務(wù)系統(tǒng)上的投入不可同日而語??梢哉f,這不是某個(gè)企業(yè)存在的現(xiàn)象,而是國內(nèi)內(nèi)部審計(jì)行業(yè)普遍存在的問題。如果要改變審計(jì)工作在信息化環(huán)境中步伐相對(duì)滯后、總需要不斷適應(yīng)被審對(duì)象的局面,建立全面的內(nèi)部審計(jì)信息系統(tǒng)將是最終的解決辦法。審計(jì)信息系統(tǒng)應(yīng)與企業(yè)的其他信息子系統(tǒng)實(shí)現(xiàn)對(duì)接,能實(shí)時(shí)傳輸和轉(zhuǎn)化數(shù)據(jù),內(nèi)部審計(jì)的審核監(jiān)督職能也要通過該系統(tǒng)內(nèi)建入企業(yè)的業(yè)務(wù)、管理、決策、財(cái)務(wù)等流程當(dāng)中,使審計(jì)信息系統(tǒng)成企業(yè)管理系統(tǒng)的有機(jī)組成部分。為了實(shí)現(xiàn)這個(gè)目標(biāo),還需要我們審計(jì)從業(yè)人員通過自身的努力、勤奮的工作、創(chuàng)造的思維,對(duì)審計(jì)信息系統(tǒng)的結(jié)構(gòu)、功能、實(shí)施方式等諸多問題進(jìn)行研究和規(guī)劃,將來使審計(jì)信息系統(tǒng)有機(jī)地融入企業(yè)管理系統(tǒng)當(dāng)中,使企業(yè)在進(jìn)行職能和流程設(shè)置時(shí)就必須對(duì)今后的審計(jì)需要進(jìn)行考慮,真正實(shí)現(xiàn)審計(jì)工作的過程監(jiān)督和流程管理。
以上是我們根據(jù)自身研究和實(shí)踐經(jīng)營,針對(duì)企業(yè)信息化的主要特點(diǎn)、以及在信息化環(huán)境下審計(jì)工作面臨的現(xiàn)實(shí)問題,討論了一些實(shí)務(wù)操作中可行的解決方法,希望與大家討論和研究。審計(jì)工作從誕生開始就注定是一個(gè)發(fā)現(xiàn)問題、解決問題的過程,隨著企業(yè)信息化的不斷發(fā)展,審計(jì)工作勢(shì)必將面臨更多的困難和挑戰(zhàn),但我們也相信審計(jì)工作能一如既往地將問題解決、找出克服困難方法、不斷前進(jìn)!