欢迎您访问甘肃省审计厅网站!
您的位置:首页>>审计之窗>>内审天地>>正文
以提升审计质量为导向的内部审计
信息技术驱动的创新路径
字体大小:[ ] 信息来源:兰州市公安局 发布日期:2021-06-28 浏览次数: 视力保护色:

  当前,部分行政单位在开展信息化审计工作时,由于对工作内容了解不深入,采用的审计方式不合理,大致审计问题频频出现,严重阻碍行政单位审计工作质量的提升。审计细化则是根据信息技术的普及和发展,把信息技术运用到内部审计工作中。在信息技术的驱动下,实现了行政单位内部审计方式的创新,更好的迎合时代发展需求,对提升行政单位内部审计质量和水平有着重要意义。下面,本文将进一步对以提升审计质量为导向的内部审计信息技术驱动的创新路径进行阐述和分析。

  一、内部审计信息化的基本概述

  (一)计算机审计

  站在广义角度来说,计算机审计主要是指,在信息化背景下,审计技术方式的总称。从狭义角度来说,计算机审计则包含了对计算机形成电子数据和信息系统的审计。在此过程中,信息系统审计通常涉及了对信息系统组成成分、内部控制和信息系统生命周期等。

  (二)计算机辅助审计技术

  结合国家审计标准得知,在信息化背景下,审计总体目标和应用范畴没有发生变化。然而,在电子数据处理过程中,审计流程应用标准需要审计工作人员在综合思考应用计算机当作审计工具的情况下,各种计算机设备的应用,形成了计算机辅助审计技术。

  (三)审计信息化

  审计信息化的意义在于审计监管工作中需要得到信息技术的支持,通过建设审计信息平台,开发并应用审计信息,引导审计信息传递和共享,将审计职责落实到实处,提升审计工作水平和效率,将审计作用充分发挥,确保审计工作有序落实的过程。审计信息一般包含了审计监管信息化以及审计管理信息化两项内容。其中,审计监管信息化主要指,通过应用审计信息系统进行审计监管,从事前、事中及事后等方面进行监管,引导实时预警和远程审计工作的融合,缩短审计时间,减少审计成本投放,促进审计质量的提升。审计管理信息化则是指,通过审计信息系统的作用下进行审计管理,科学制定审计流程和标准,规范审计操作,加强审计质量把控,注重审计考核,防范审计风险,实现审计管理的智能化和科学化,提高审计质量和水平。

  二、 审计信息化的意义

  (一)适应审计环境变化,完善内部监督体系的需要

  在当前信息化水平不断提升的环境下,云计算、互联网技术等现代化技术得到了稳定发展,审计面对的行政单位信息系统不断繁琐,收集分析数据量逐渐增加。不发展审计信息,使得诸多数据信息无从下手,无法及时找出对知识运营发展有利的信息。信息资源环境的变化,给审计范畴对象、内容载体、审计方式等方面造成直接影响。所以,加强审计信息化建设,迎合行政单位发展需求,引导内部监管体系建设,全面形式内部审计职责,引导内部审计作用充分发挥。

  (二)落实审计职能,提升审计监督能力的需要

  当前,行政单位在开展内部审计工作时,不但需要面对相对比较繁琐的工作任务,同时在审计工作人员、审计方式上存在一些问题,严重影响行政单位内部审计水平的提高。随着信息化水平的提升,行政单位面临复合型人才匮乏的矛盾。诸多案例证实了上述问题,处理该现象的主要方式在于实现审计信息化。行政单位需要全面落实把风险当作核心,把内部控制当作主体,把治理当作宗旨的审计工作,科学设定标准化审计模板,引导行政单位审计工作质量的提升。把信息化技术运用其中,转变单位审计工作方式,让行政单位审计工作由之前经验型朝着把信息化当作基本的抽象性改革,引导行政单位审计工作顺利开展,提升行政单位信息化审计水平。

  (三)适应审计目标变化,推动完善单位治理的需要

  当前,在行政单位运营发展过程中,不但需要内部审计工作具备合理性和合法性,同时还要妥善处理各种不良问题。审计目标从查错纠弊环节入手,定期进行单位内部审计、分析和管理,对行政单位内部风险加以科学评估和处理,引导行政单位内部审计工作顺利进行。审计信息化能够有效的将行政单位运营方面存在的问题进行处理,将各种风险进行规避和防范,实现系统化监管,引导行政单位稳定发展。

  三、 行政单位审计信息化的现状和成效

  (一)审计组织架构

  习近平总书记在中央审计委员会第一次会议上指出:“要加强科技强审,加强审计信息化建设”,这为内部审计技术方法的变革与创新发展指明了方向。但是从目前情况来说,我国大多数行政单位都在内部设定了专业的审计部门,并且在单位内部审计部门旗下设定了多个区域审计团队,接受单位内部审计部门的直接领导,定期对单位实际运营情况进行监管,定期向审计部门汇报工作情况。

  (二)审计信息化架构

  截止到目前,我国大部分行政单位均已经建立了完善的内部审计信息化架构,也就是把审计信息集成管理系统当作主体,把审计智能预警系统当作基础,在ERP系统、计算机系统等现代化技术的作用下,结合行政单位数据库模版以及业务要求,由上至下建立数据共享平台,实现行政单位内部信息的传递和共享,迎合内部审计要求,构建审计信息管理系统,给行政单位内部审计信息化工作开展提供支持。

  (三)审计监督与管理系统

  1.计算机审计查证系统。行政单位从很早之前开始,全面想用审计部门下发的指令要求,本质高起点、高要求的标准,全面落实审计信息工作,并和诸多专业会计事务所建立了合作关系,一同研发了迎合行政单位运营发展需求的计算机复制审计及管理信息系统。该系统主要是和单位财务管理信息系统相结合,采集各个单位会计凭证信息,在财务信息系统的基础上,辅助审计工作落实好数据审核、核算等工作。和行政单位没有进行审计信息化工作进行比较,行政单位不管是在运营效率上,还是在资金管理上,都获取了理想的成果。

  2.ERP环境下的辅助审计信息系统。辅助审计信息系统主要是把ERP系统当作核心,结合行政单位实施的ERP模板及行政单位运营特点,根据内部审计要求和审计方式,研发的一种现代化系统。通过应用该系统,实现对ERP系统中各个业务模板的核查和比较分析,引导审计工作的顺利落实。结合调查得知,某行政单位于2017年实施ERP环境下辅助审计信息系统工作以后,单位审计和质量均得到大幅度的提高,这给行政单位运营和发展提供了强有力的支持。

  3.审计智能预警系统。审计智能预警系统作为行政单位迎合“十三五”发展要求重点实施的审计工作,于2016年正式实施。该系统结合行政单位数据库和各个模本业务,结合建设的审计专用BW数据库,通过对重要业务数据的整合和分析,对重要业务风险的监管和比较,实现对单位各项运营业务和重要环境科学把控和预警。系统当前融合了行政单位旗下的各个部门,涉及了财务、采购、营销等诸多内容。其中,财务预警和核查模板重点关注财务报告业务、预算管理以及资金统筹等内容,采购预预警和核查模型注重供应商、材料数据、采购方式以及采购价格等;营销预警和查询分析则注重客户主要数据和信用数据等内容。通常情况下,审计智能预警系统中主要包含了自动预警、自助预警、查询分析等内容。对行政单位运营情况进行监管和核查,给审计工作顺利开展提供支持。

  (四)审计信息化应用成效

  1.审计监督的质量、效率和效果不断提升。“努力构建集中统一、全面覆盖、权威高效的审计监督体系,更好发挥审计在党和国家监督体系中的重要作用。”习近平总书记23日主持召开中央审计委员会第一次会议,审议通过了《中央审计委员会工作规则》等文件,并发表重要讲话。为了提升审计信息化效果,需要从三个方面入手。首先,审计监管效率的提高。审计管理信息系统实现了对审计工作全过程监管和把控,促进审计结果的集成和分析;AIS辅助审计信息系统便于审计工作人员在线实时监管和把控,有效的找出行政单位运营环节中存在的不足和问题,并提出对应的处理对策,有效的缩短审计时间,减少审计成本投放。以某行政单位为例,审计信息化技术的应用和普及,原先需要20个人一个月完成的审计项目,在信息化技术的作用下,该单位仅安排15人在20天内实现,审计工作周期得到了明显的缩减,工作效率大幅度提升,有效的节省了审计成本的投放。其次,审计范畴的扩充,审计质量提高。AIS辅助审计信息系统以及审计智能预警系统的应用,实现了在线远程审计和分析,并让审计信息化由各个业务信息系统前端逐渐转移到信息系统后端,让信息系统IT审计成为可能。以某行政单位为例,该单位通过应用AIS远程在线平台实现营销业务的审计,并找出营销业务中存在的问题,有效的揭示信息风险,实现行政单位审计工作水平的提升。最后,审计时效性不断提高。审计智能预警等审计信息辅助查证系统开发和应用,我国行政单位均朝着实时审计方向发展,审计监管工作由事后逐渐朝着事前、事中等方面进行,有效的让行政单位审计工作时效性得到提升,审计风险得到了科学把控。

  2.审计管理水平不断提高。审计信息集成管理系统作为一个整合审计系统资源,全面实现集中管理的审计系统,能够实现审计信息传递和共享。通过构建完善的审计规划体系,从规划编制到规划审计整合整个环节中进行内部审计,实现审计相扣的科学引导。审计业务流程在线操作,有效的提升了审计工作的合理性和规范,并从审计方案编制、审计报告、审计决策制定、审计报表统计等方面,实现对审计项目全流程管理,让各个环节审计监管成果实现高效应用。审计是党和国家监督体系的重要组成部分。党的十八大以来,全国各级审计机关共审计65万多个单位,促进增收节支和挽回损失2.5万亿元,为促进党中央令行禁止、维护国家经济安全、推进廉政建设等作出了重要贡献。基于此,在进行审计信息化过程中,应该以习近平新时代中国特色社会主义思想为指导,认真落实党中央对审计工作的部署要求,对于全面履行审计监督职责、开创审计事业发展新局面具有重大而深远意义。

  3.审计技术方法更加科学有效。首先,从信息孤岛朝着互联互通方向改革。我国行政单位当前结合运营管理、生产运营、信息技术等内容需要,科学构建资金集中管理系统,让审计资源环境发生一定改变。审计智能预警系统通过技术改革和创新,让各个专业信息管理系统充分连接,实现资源传递和共享,真正达到集中集成应用,促进查证效率水平的提升。其次,从主观经验审判到系统科学抽样。审计抽样模型已经广泛的运用在行政单位审计工作中,在引导审计工作人员采集样本、找出审计工作中的各个问题起到了重要意义,尤其是评断审计质量上,便于及时找出审计要点,提升审计质量。以某行政单位为例,在落实内部审计工作过程中,严格按照内部控制管理要求,定期开展审计抽查工作。对抽取样本量、资金等抽样信息加以核查和记录,让抽样更加合理和规范性,抽样结果得到了被审计部门的认可,有效的实现审计风险的把控。最后,从现场失误核查到远程智能在线,便于审计智能预警系统预警结果开展远程审计核查,全面探索智能预警系统中存量数据以及自动预警结果复核结果,给提升审计水平和效率提供依据。

  四、以提升审计质量为导向的内部审计信息技术驱动的创新路径

  (一)优化内部审计方式

  1.穿行测试法。从穿行测试法自身角度来说,主要是通过采用现代化技术将其贯彻到整个流程中,实现对各个重要环节的检测,实现对整个业务运营情况的了解,同时把运行结果和审计要求进行比较分析,找出业务薄弱环境以及内部控制管理问题。正对需要进行穿行测试法的相关业务,要想确保置信水平和效率,减少不必要审计风险出现,审计工作人员需要采集随机抽样方式进行穿行测试。在检查过程中,需要根据内部控制审计工作要求,实现对工程穿行测试标识情况的检查,并明确穿行测试控制要点。尽可能的将其贯彻到各个业务流程中,针对穿行测试内容,可以通过采取逆向检测方式,对已经执行的工作内容进行取样分析,从而保证将其渗透到各个业务流程中。

  2.抽样法。从采购、营销、财务风方面入手,审计抽样过程中,需要把重要指标运用其中,通常情况下,重要指标一般可以根据检查过程中检查业务、控制要点和包含的账户内容乘以5%进行明确。针对超出重要指标范畴的业务,则需要进行深入检查;针对小于标准的业务,则采用抽样检测方式。通过采取ERP系统审计抽样方式实现对控制点抽样的,应该保留控制点抽样结果,同时将其当作业务流程底稿复检。假设在检查过程中,实际业务出现数量低于应该检查样板数量要求,应该把控制点实际发生数量当作抽样样本数,对应控制点在没有出现业务或者按照流程要求没有制定对应点的,则需要将其确认为该控制点没有产生相关业务,则不用对其进行样本采样。针对核查过程中存在问题的控制点,则需要采用判断抽样方式适当的扩充抽样范畴,同时采用实质性检查方式,明确职责和问题产生因素,保证审计工作全面性和完善性。

  3.实地观察法。信息背景下业务活动、内部控制执行环境、信息设备失误所处环境、计算机系统操作流程、数据保存实际状况等,都可以通过采取观察法的方式进行。审计工作人员需要根据审计方案要求进行对应环境以及人员操作情况进行考察,同时根据访谈和文档数据,对网络、服务器等相关操作流程进行审核。采用该方式的过程中,需要注重时间和地点选择,并且明确观察主体和实际情况是否统一,并做好记录工作。

  4.重复执行法。审计工作人员需要利用行政单位信息系统测试系统,通过审核输入权限、输入格式、输入范畴以及自动化处理等系列输入控制对策,评断系统是否对输入数据完善性和精准性加以科学把控,分析数据输入是否满足规章标准,同时通过合理授权、审批以后,采用数据验证、审核数据输入处理方式是否合理等方式,建立审计预警系统。其意义在于便于检查系统中是否配备了对应的预警和提醒功能,例如供应商增加功能、材料数据增加功能等,假设设定该功能,则表示行政单位在此控制点中可以实现科学把控。除此之外,在计算机辅助审计技术的作用下,实现审计验证和审核,保证审计工作的独立性和权威性,促进行政单位审计质量的提升,并在其他专业机构审计结果的引导下,实现对审计信息结果把控。

  (二)更新管理思想

  基于提升内部审计质量导向下,要想促进行政单位内部审计信息化建设工作顺利进行,需要从思想上入手,引导审计工作人员适当改革和创新思想理念,真正做到与时俱进,并结合现有的内部审计监管体系,实现单位管理框架的优化,在解放思想的情况下,深入提升行政单位内部审计信息化水平。首先,适当的转变思想理念,树立迎合时代发展需求的内部审计信息化建设理念,从整体上入手,提升行政单位内部审计信息化水平,结合实际情况,科学制定内部审计管理对策。换句话来说,行政单位管理人员需要学习现代化审计工作理念和方式,同时将其落实到具体位置,注重审计信息化工作建设,给后续审计工作顺利进行奠定良好基础。其次,定期组织审计专业培训,从根源上提升审计工作人员专业水平和素养,通过建设交互平台,将内部审计信息化建设经验和方案传入其中,引导审计工作人员强化审计信息化建设意义和目的,从思想上给予审计信息化工作高度注重,并引导审计工作人员自主的参与到审计信息化建设活动中,从而促进行政单位内部审计工作水平和质量的提升。

  (三)完善信息化系统管理

  要想全面提升行政单位内部审计信息化建设效率和坠落,需要给予硬件设施充分注重。行政单位需要结合实际状况和需求,科学采用现代化设施,同时在保证设备管理质量的同时,实现动态化管理。行政单位内部审计工作总体结构需要注重硬件设施管理成果,并优化审计管理流程的同时,将硬件设施自身价值充分激发,给内部审计监管工作顺利开展奠定良好基础。除此之外,在进行行政单位信息化管理整合过程中,应该结合实际情况和需求,科学建设软件管理控制系统,只有这样,才能给网络外部力量和单位内部管理系统结合提供条件,实现审计人员和技术人员统一管理,促进审计信息化软件系统研发工作顺利进行。结合行政单位审计项目实际情况,对管理方式和对策进行优化,全面提升管理水平和要求,确保内部审计信息的以科学把控,提升行政单位内部审计信息化水平。

  (四)重视审计队伍培养

  要想从根源上提升行政单位内部审计信息化水平和要求,需要结合实际情况,合理制定内部审计信息化人才培育机制,因此,需要行政单位制定完善的人才培育体系,全面创建高能力、高素养的审计管理团队。首先,定期开展组织培训工作,在进行专业培训互动中,提升审计工作人员专业水平,引导其掌握审计信息化知识,结合规划标准进行专业培训,提升审计工作人员专业水平和素养。其次,科学制定考核体系,引导审计工作顺利进行。在绩效考核体系的作用下,有效激发职工工作潜力和积极性,并在提升审计人员专业水平的同时,让内部审计信息化建设工作朝着理想的方向迈进。最后,定期组织开展交流会议,要求专业人员进行知识讲座,讲述一些关于审计信息化建设经验和结果。组织单位内部审计部门你行信息化技术交流,提升行政单位内部审计工作水平,给行政单位内部审计信息化建设工作顺利进行奠定扎实基础。

  (五)构建审计信息化平台

  在“十三五”背景下,我国行政单位审计部门全面加大内部审计信息化建设力度,并结合行政单位实际运营情况和特点,量身设定了对应的管理体系,并全面建设把网络审计、信息审计当作核心的审计平台。该平台一般由三部分组合而成,首先,联网审计平台。一般是由ERP系统、AIS系统等建设,实现对ERP系统生产运营和财务管理数据在线审计。并且,对单位其他重要信息管理系统,例如合同管理信息系统、电子商务管理系统、资金集中管理系统等,审计工作人员都具备一定的审核权限,可以利用互联网技术实现在线审计。其次,实时监控平台,一般涉及了审计信息集中管理系统、智能预警系统、ERP实时监控系统,其中,监控预警涉及的主体不仅仅包含了ERP系统,同时也涉及了零管、电子商务、信息管理等线管数据,ERP实时监控系统主要是根据ERP系统运行情况进行监管和把控。最后,审计管理平台,一般包含了审计信息集中管理系统及工程审计作业管理,其中,审计信息集中管理系统主要涉及了作业平台、项目管理系统等。随着信息技术水平的提升,内部审计职责出现了一定改变,内部审计信息化建设需要迎合时代发展需求,做好优化和创新工作。行政单位可以参考其他企业成功经验和案例,把现代化技术和方案运用其中,全面实现内部审计管理,对各种风险因素进行防范和处理,有效提升行政单位整体运营价值。

  (如需转载,需经原作者同意)

  作 者:兰州市公安局 于 燕

甘公网安备 62010202000619号    陇ICP备08100055号-2   政府网站标识码:6200000058

主办单位:甘肃省审计厅   地址:兰州市城关区中央广场1号   邮政编码:730030

版权所有:甘肃省审计厅   技术支持:甘肃省审计厅电子数据审计中心

网站总访问量: