信息化條件下大型審計項目審計組織方式研究

一、信息化環境下審計組織方式對于審計工作本身的重要性認識

審計是一項系統而又復雜、目的性很強的工作。要順利實現審計目標，審計組織管理方式是否得當尤為重要。科學合理的組織方式，明確了審計工作的目標和方向，指明了審計的任務和要求，是審計工作有序開展的基礎。信息化環境下的計算機審計，由于其涉及的專業性、技術性、廣泛性、系統性、全局性更高，猶如組織發動一次現代化多兵種、立體化的戰役，組織方式方法是否得當，是否有效，將直接關系著戰役的成敗。

（一）信息化環境下的審計組織方式是防范審計風險，提高審計質量的重要保障。信息化環境下的計算機審計技術，是基于審計對象、審計內外部環境信息化變化，使得傳統的手工審計方式無法實現審計目標，無法有效防范審計風險、提高審計質量而發展起來的與之相適應的現代審計技術。計算機審計項目組織方式是審計工作實施的基礎。組織方式的科學與否，直接影響項目的實施與質量的好壞，所以，提高項目組織管理水平是審計項目質量管理的重要環節。通過周密地組織和實施，有效的審計過程控制，及時的審計復核檢查，統一的審計步驟和上下協同，審計信息及時的溝通與共享等等，可以有效控制審計風險，提高審計質量。

（二）信息化環境下的審計組織方式是實現現代審計管理規范化、審計作業規范化的重要手段。審計管理包括審計計劃管理、審計現場實施管理、審計質量管理、審計文書檔案管理等等，是一個系統化的管理體系。審計組織方式是實現審計全過程管理的具體體現和手段，通過科學地審計組織實施，明確審計權責，利用電子數據集中分析與調配，實現審計現場工作規范有序實施，通過信息共享和上下協同，有效的提高工作效率和降低審計風險，通過統一步驟和審計技術方法應用，促使審計人員按照規范的審計程序實施審計。利用統一的電子模板編制文書，既提高了審計效率和質量，又保證了全部審計文檔標準一致，提高檔案管理水平。

（三）信息化環境下的審計組織方式，是實現審計工作一體化、實現審計信息共享的必然要求。計算機審計項目的組織管理，從審計數據采集轉化、數據的分析與使用、審計方法與技術應用、審計信息的傳輸與溝通等方面有一套嚴格而有效的方法體系，通過計劃的統一組織、統一實施、統一進度、統一協調，可以實現資源有效整合，最大限度發揮審計的功效。利用審計過程中上下協調與溝通，信息交流與反饋，在上下級審計機關之間、各審計組之間、審計組成員之間形成一個有效的信息共享鏈。依靠信息網絡技術，對分散的信息實行統一管理和使用，將審計工作由原來的個體性很強的工作方式連接成為群體化的工作方式，使每一個審計人員的工作互相關聯，互相協助。利用計算機對審計的信息進行統計、匯總、分析和上報，大大加快信息的交流反饋，從而促進了現代審計在各級審計機關之間、審計決策與審計第一線之間、不同審計組和審計人員之間的一體化進程。

（四）信息化環境下的審計組織方式是審計依法履行保密責任的基本保證。計算機審計是以采集和處理被審計單位大量的財務、業務數據為前提，這些數據許多涉及國家機密和企業商業機密，而幾張光盤、一個U盤或硬盤完全可以裝下一個被審計單位，乃至一個行業的全部電子數據，非常易于流傳。如果管理不到位、不有效，就很容易泄密，甚至出現保密事故，從而嚴重影響審計聲譽。一個科學有效的審計組織方式，通過數據集中采集與分析處理，建立安全的信息傳輸通道，制定嚴格的信息利用權限，采取嚴密而權責分明的數據管理責任劃分，實行統一的數據清理和刪除技術等等，以保證電子數據的安全和商業機密的泄露。從而使審計在信息化環境下的保密責任得到充分保障。

（五）信息化環境下的審計組織方式有利于全面提高審計人員的綜合素質。在信息化基礎建設初具規模的條件下，盡快培養一批既精通審計業務，又掌握計算機技術，并具有信息化思維的審計人才是審計信息化進一步發展的關鍵。通過審前的培訓、審計過程中的計算機運用可以促使審計人員意識到掌握計算機審計知識的重要性，認識到計算機審計是審計發展的未來趨勢。在組織實施計算機審計時為審計人員提供基本的思路和方法，供審計人員在開展計算機審計工作中運用、學習和借鑒。包括開展計算機審計的總體分析、相關的審計背景、計算機審計思路、詳細的操作步驟等，其中計算機審計思路標注流程圖，用類SQL語言描述相關操作步驟，對某一審計事項進行電子數據分析的技術方法，就某一方面的計算機審計問題進行歸納等等，一方面可以指導各級審計人員在工作中學習借鑒，另一方面使得審計人員在運用中學習提高，促進審計人員不斷提高運用計算機技術開展審計的能力。

二、信息化環境下審計組織方式的基本原則和框架

（一）組織方式的基本原則是“五統一”。即統一組織實施、統一審計工作方案、統一審計時間、統一審計處理（或處理口徑）、統一匯總上報。由于大型行業和集團性公司或者是一級法人，或者是行業統一管理，因此，在組織實施審計時，應由行業性單位主管的審計機關統一組織實施。為了明確審計目標和保證審計質量，整個審計過程需由統一的審計工作方案來控制和指導。由于采取計算機審計和提高審計質量及效率，審計過程中各級審計組應統一審計時間，進行上下一體化作業。為了保證行業性審計項目審計問題定性、問題處理的客觀公正，必須統一審計處理（或處理口徑）。為了提升審計結果的宏觀性，發揮大型審計項目的建設性作用，必須統一匯總上報。

（二）審計組織方式的基本框架。建立“一個中心、兩個平臺、兩條通道”為框架的大型審計項目組織管理體系。如下圖所示：

1、構建以項目組織實施的審計組（以下簡稱“中心審計組”）為中心，實現對大型審計項目的統一指揮和調度，對各參審審計組實行“扁平化”管理，各參審審計組直接對中心審計組負責，中心審計組對項目組織實施的審計機關負責。具體措施有：一是利用審計管理系統（OA），由組織實施的審計機關建立統一的項目計劃和項目信息，各審計組分別從OA中下載項目信息包，建立審計項目。二是利用審計管理系統（OA）和審計現場實施系統（AO）的交互功能，實現中心審計組對各參審審計組實時工作調度與掌控。三是利用審計管理系統（OA）和審計現場實施系統（AO）的交互功能，中心審計組對各參審審計組的審計質量、審計風險進行適時復核與系統評估。

2、構建“兩個平臺”，保證大型審計項目實施過程的統一有序。一是在中心審計組內部構建一個“統一指揮平臺”。主要任務和職能包括：審計工作方案的制定，組織數據統一采集、分析處理與分發，審計過程各項審計指令的制定與下達，控制審計質量與風險評估，制定審計統一處理意見和匯總報告工作等。根據“統一指揮平臺”的職能和任務，其組成人員應為負責大型審計項目的領導、審計組長和審計業務骨干。二是在中心審計組內部構建“統一數據處理平臺”。主要任務和職責包括：按照“統一指揮平臺”下達的指令完成數據統一采集、轉化與處理，按照審計工作方案確定的審計內容與重點，對數據進行初步分析與篩選，根據分析篩選的結果為“統一指揮平臺”反饋重要審計事項，負責數據分發與維護，提供技術支持與指導，負責數據安全與保密等。由于“統一數據處理平臺”需要完成數據的統一采集，完成初步的數據分析與篩選，為“統一指揮平臺”提供審計重點關注的事項、重點查證問題等信息，因此，其人員構成應為計算機專業人員和審計業務骨干，需要兩方面人員的緊密協作。

在計算機審計技術日益成熟和被審計單位電子數據完整性、準確性不斷提高的情況下，信息化環境下的計算機審計完全可以由中心審計組的“統一數據處理平臺”獨立完成審計全過程，由“統一數據處理平臺”通過數據分析與篩選，提出審計疑點問題和事項，由“統一指揮平臺”將確定的疑點問題和事項下達各相關審計組進行重點實地查證與落實，反饋查證落實結果，各參審審計組實際上成為中心審計組下屬的查證核實小組。

3、建立“兩個通道”，實現數據分發與信息交流。大型審計項目的組織核心是統一組織實施和數據的統一采集與處理，因此，根據工作需求，一是需要建立中心審計組“統一指揮平臺”審計指令、審計信息的組織、交流和反饋的“指揮信息通道”，利用審計局域網或者在互聯網上建立專用加密信箱，實現指揮信息的上傳與下達。二是需要建立“數據傳輸通道”，實現數據的分發和相關保密性要求較高的信息傳遞。在審計局域網開通的情況下，通過審計局域網實現數據信息傳輸，審計局域網尚未開通時，如果被審計單位辦公網暢通有效，可在其辦公網絡項下為各審計組開辟“審計信息專用通道”，實現數據和信息的傳輸?；蛘呃眠h程撥號網，在項目組織實施的審計機關郵件系統中設置專用郵箱，各審計組通過撥打專用號碼連接到項目組織實施的審計機關局域網，通過設置的專用郵箱提取數據。

三、實現信息化環境下審計組織方式的基本要求

信息化環境下的審計技術和方法，使傳統的審計理念發生了革命性的變化，網絡式、扁平化的審計組織形式也使審計組織管理體系發生了深刻變革，各級審計機關和廣大審計人員只有盡快轉變思想觀念，充分認識信息化環境下審計技術方法和審計組織方式發生的深刻變革，才能適應現代審計工作要求。

（一）信息化環境下審計組織方式打破了原有的審計組行政隸屬責任關系，各參審審計組實際上是中心審計組的各專業小組，改變了以往大型審計項目分級審計的組織方式。信息化環境下審計組“扁平化”管理模式，要求各參審審計組嚴格按照中心審計組的工作安排、工作要求同步進行，審計質量和結果直接向中心審計組負責，從中心審計組直接獲取審計指令，不再由各審計組的行政主管機關來指揮，最大限度減少了來自地方力量的干預，保證了審計組的獨立性，進而確保了審計質量和審計效率的提升。這一變化，要求各級審計機關的領導和審計人員轉變審計權力觀念，自覺服從和支持中心審計組的工作部署和要求。

（二）信息化環境下兩個審計平臺的建立和運行，使傳統的審計管理由“松散型”向“集中型”、“一體化”審計管理模式轉變，需要樹立大局觀念，“一盤棋”思想。中心審計組統一指揮平臺和統一數據處理平臺的建立與有效運行，將各參審審計組無論從工作機制、人員管理等方面納入一個審計主體，實現了審計“一體化”作業格局，徹底改變了傳統的以會議、文件、巡回檢查、定期交流等組織方式，使傳統的各審計組“各自為戰”格局逐步轉變為“統一指揮、整體聯動、總體作戰”的組織管理模式，實現了審計組織管理方式由審計組松散型管理向以信息化工作平臺為紐帶的集中型管理的轉變。要使這種形式上的轉變化為審計質量和效率的實質性轉變，需要我們各級審計機關和審計人員盡快熟悉和掌握必要的信息化技術，掌握必要的計算機審計技能，轉變傳統的審計思維觀念，順應現代化管理模式的要求。

（三）“一個中心、兩個平臺、兩條通道”框架下的審計組織方式，最大限度體現了審計信息共享，實現了審計資源的優化。通過“兩條通道”，一方面使中心審計組全面掌握了被審計單位各個營業機構的數據，通過數據分析處理，便于掌握全局工作，找準審計重點和切入點，大大提高了審計效率，也有利于重點問題的突破和深入查處。另一方面，中心審計組通過各方面信息的上傳與下達，有力保證了領導指示、工作意圖、工作步調的一致，通過審計經驗交流、疑難問題解答和政策咨詢、各地審計動態通報等信息反饋，實現了審計信息資源及時共享。同時，中心審計組計算機專業人員和審計業務骨干的緊密協作，體現了審計資源的優化配置。中心審計組的宏觀組織和協調與各審計組實地查證信息的及時交流與反饋，體現了各級審計人員工作特點、工作優點的優化配置。為了充分體現這種優化配置的功效，不但要求在審計過程中建立嚴格周密的權責機制，而且需要調動不同審計崗位審計人員的積極性和主動性?；鶎訉徲嫏C關和審計人員不能因為上級統一組織而產生“等”、“靠”、“應付差事”思想，中心審計組也不能因為統一組織而大權獨攬，否則，會出現上下“兩張皮”現象，進而危及審計質量和效率。

（四）實現信息化環境下審計組織方式的轉變，需要建立成熟的基礎為保證。首要是要具備開展計算機審計所需要的硬件環境和開展聯網信息傳遞的通訊手段和通道。其次，需要有一支具有計算機、網絡、數據庫、信息系統等專業知識的專業隊伍，具備計算機審計理念和技術的審計隊伍。第三，需要建立包括數據采集、數據整理與轉化、數據分析處理在內的計算機審計方法體系，從而保證審計全過程規范化運作。第四，從業務流程控制、審計質量標準等方面建立健全計算機審計工作規范，使審計過程有章可循，有規可依，規范化運行。

（五）切實加強數據安全管理。由于大型項目一般數據存儲與傳輸需求較大，對于安全有了更高的需求。數據安全包括兩個方面：一是存貯安全，二是傳輸安全。要求我們：一是對審計原始數據與進程數據要及時備份存檔，防止設備意外導致丟失，影響審計進程。二是加強安全管理，一方面強化制度，嚴格管理用戶賬號與密碼，確保數據不被越權使用，另一方面利用“防水墻”軟件等技術手段防止數據被越權使用。三是加強傳輸安全管理。采用合法的密鑰系統、保密機、防火墻等做好傳輸線路上的安全保密工作，并合理指定保密界限與保密周期。

課題組負責人：牟軍利

成員：周鑫 劉雅芳 馮新農 王輝 劉萍