審計信息化建設與標準化

2008年11月27日，在全國審計信息化標準化技術委員會成立大會上，國標委主任紀正昆指出“加強審計化標準化建設，對提升審計工作的管理水平具有重大意義”；審汁署副審計長石愛中闡明了“掌握標準化技術，推動審計化；審計化，標準化須先行”的工作思路，為審計信息化建設進一步指明了發展方向。多年來我們在輔助查證技術、統計技術、管理技術、信息集成管理等領域進行了嘗試，取得了較好的應用效果，深切體會到了信息化建設與審計標準化協調發展的重要意義。

一、信息化建設成為內部審計工作制度化、規范化、標準化發展的載體

近年來，內部審計堅持以科學發展觀為指導，為進一步提高審計監督和審計管理工作的水平，促進審計理念和觀念、審計體制和機制、審計手段和方法的革命，加快實現審計工作的制度化、規范化、信息化、標準化。

借鑒國內外企業成功的管理經驗，通過建立標準化制度體系和制度信息化系統，追求和實踐管理的“合理化”，推進“管理制度化、制度表單化、表單電腦化”。首先通過制度信息化建設，完善制度體系、規范制度管理；其次通過標準化建設研究制定標準化制度模板；最后通過信息化建設將制度的關鍵流程和主要控制點通過計算機可以識別的標準化手段植入信息系統之中，實現制度的標準化、信息化．提高制度的執行力。通過制度化、標準化、信息化的協同，做到規范審計作業，有效提高審汁業務效率、管理水平，防范審計風險。

要做到信息化建設與審計制度化、標準化的協同必須審慎的做好制度和信息系統兩個方面的梳理工作。

首先推進內部審計制度化建設。長遠規劃內部審計工作，探討和提煉現代內部審計理念和工作實踐經驗，制定系統的、切合實踐的內部審計工作制度，保障在更高層次上達到現代企業管理的標準，為進一步改善內部審計環境、規范內部審汁工作良好的提供制度保證。

其次制定統一“制度數字化”的業務流程和編碼規則的規范。尋找管理制度與信息系統的結合點，分解制度要索，設置標準化字段錄入信息系統。梳理現行制度，統一設計制度表單，把制度的實施對象、解決問題、推行步驟、評價標準等要素逐項分解納入表單，分類分級編號，實現電算化。

最后通過信息化建設進一步促進對規章制度進行優化、修訂，規范制度運行。通過梳理工作清晰地發現制度建設落后于審計實踐的現象。制度建設的完善是標準化建設的前提，標準化建設的實踐會促進制度建設的完善提高。

二、審計信息化建設進程中標準化的表現和作用

審計信息化建設中的標準化，是指通過制度標準化、流程標準化、文書標準化、模板標準化、審計方法標準化、權限管理標準化等手段規范審汁計劃、審計作業、項目管理、信息披露和成果應用等，整合審計資源，提高審計效率，規避審計風險，提高審計質量，更好地發揮審計的監督服務、增加企業價值職能，起到建設性作用。

制度規范的標準化要求將制度各要素經過分解植入到審計管理系統，規范審計人員的業務行為：業務流程的標準化要求分析各類審計項目類型，制定適合的審計項目業務流程，并固化在管理系統中，建立一一對應關系，用以規范審計過程，防范漏審風險；審計文本、模板的標準化要求根據不同的審計項目，制定不同的模板，將其生命周期中涉及到的文本，如審計通知書、審計底稿、審計報告等根據審計規范形成標準化文檔固化在管理系統中，示范審計過程中各文檔的形成；審計方法的標準化要求通過審計作業流程的標準化和審計文本的標準化，把以個人審計經驗為基礎的審計行為提煉凝結成標準的審計方法，做到審計經驗共享、審計過程固化、取證模型明確、審理思路清晰，保證審計行為、審計過程的可復制性；審計成果應用的標準化是指求通過標準化建設，借助計算機技術增強審計成果分析利用的廣度和深度，透過表現現象發現潛在的普遍性的、趨勢性的問題。

三、審計信息化建設需要標準化的內外部環境

審計信息化建設發展到集成應用階段，對標準化的需求越來越強烈。要求利用現代信息技術統籌發揮審計主體作用、整合審計客體資源，理順審計查證業務流程，規范審計管理工作秩序、規范審計文書模板，納人計算機信息系統標準化實施，實現E化管理。

(一)計算機輔助審計系統的建設要求標準規范的外部環境。

“計算機輔助審計，是指審計機關、審計人員將計算機作為輔助審計的工具，對被審計單位財政、財務收支及其計算機應用系統實施的審計”。計算機輔助審計系統的建設依賴于財務等領域的電算化水平，審計數據采集工作要求有統一標準的業務數據源。

中國石化審計信息化建設本著統一規劃、統一標準、統一設計、統一投資、統一建設、統一管理的原則，要求審計對象如財務成本核算、采購、銷售、工程管理等應用系統的實現方式、載體的一致性。輔助查證系統、AIS等計算機輔助審計工具的成功開發建設與應用分別得益于中國石化財務管理信息系統和中國石化ERP系統的統一模板化開發建設，保證了數據源的標準化。

實踐中一方面要求計算機輔助審計系統的開發統一設計需求，分析不同企業業務信息化建設差異，甄別個性與共性，在實現理念上“逐步提高、抽象”，保證輔助審計系統的適應性；另一方面通過輔助審計系統的推廣及深化應用，發現企業業務系統中與推廣模板沖突的領域，督促其修正，最終達到信息系統應用的規范化、統一化。

(二)審計集成信息管理系統的開發建設要求標準規范的內部運作模式。

．

對決策層要求：以審計計劃管理和審計項目管理為核心，強化審計信息分析，為管理層制定審計計劃、選擇審計對象、調整審計重點提供決策支持。

對管理層要求：規范審計業務、固化審計流程、防范審計風險，幫助審計人員實現審計項目的全過程管理和監督，從而提升管理水平。

對操作層要求：標準化審計文書模板，自動化審計業務流程，提升審計業務質量，提高審計人員的協作能力和工作效率，并實現跨系統、跨部門的協同。

在標準化方面，集中體現有如下要求：

1 計劃合理化。按照“圍繞中心、服務大局、突出重點”要求，建立審計計劃編制、上報、下發、調整等的有效支撐平臺，強化審計計劃分析，達到對審計項目的科學管理和指導，為管理層制定選擇審計對象、調整審計重點提供決策支持。

2 流程標準化。標準化審計業務流程，實現審計方案、底稿、報告、決定、統計報表等環節的在線集成；掌握項目動態；實現對審計項目全流程、各環節的管理和監控，促進審計工作質量和水平的提升。

3 文書模板化。制定標準化的模板體系，主要審計文書均設計統一標準化模板。按需要進行添加和修改生成定稿，減少手工錄入工作量和錯弊發生。

4 依據規范化。建立標準的審計法規制度庫、審計問題性質字典，實現問題性質與引用法規條款的自動關聯，使問題定性準確，引用法規條款便捷、恰當，提高審計業務和審理工作的效率和質量。

5 數據集成化。建立標準數據接口，實現個業務環節數據的自然流動，支持審計成果的分析利用和報表統計。

四、審計信息化建設實踐中需要標準化的內容

標準化的內容包括文檔的標準化以及方法的標準化。文本的標準化指審計工作各個環節的中間產品、交付件，體現的是結果；方法的標準化指審計技術應用的標準化，規范審計作業行為，要求審計行為的可復制性。

1 為將管理控制嵌入信息系統和便于授權管理，審計項目流程需要標準化。

一類是標準流程。要求涵蓋審計項目的全過程，包括確定組長和主審、審前調查方案、審計項目實施方案、審計通知書、審計日記、審計工作底稿、審計報告、審計決定書、跟蹤落實整改情況、審計項目歸檔等，適用于常規審計項目。

另一類是非標準流程。根據審計項目具體情況自主選定標準環節中的若干個進行組合應用。

2 審計資源集中統一標準化管理。規范化歸集審計業務涉及到的審計主體、客體多方面的信息，包括審計人員信息、組織機構信息、被審計單位信息、備審投資項目信息等。

3 創建文檔模板，統一接口，實現信息智能關聯。梳理、形成審計標準文本模板庫并規范各種審計文檔的常用內容。文檔模板包括：審計計劃、審前調查方案、審計方案、審計通知書、審計日記、審計工作底稿、審計報告、審計報告征求意見函、審理意見書、審計項目評分明細表、審計決定書、審計問題移交函、審理督導通知書、審計項目檔案資料清單等。

4 標準化業務字典、知識庫等。用于審計實務中方規范錄人全局信息關鍵值或對知識庫進行全文檢索。

法律法規制度庫：按照制度名稱、發布時間、發布單位、法規級別、法規類別等維護，根據使用頻率高低進行標識，智能化輔助法律條文的選用。

業務字典：用于模塊間數據傳遞和標準化信息口徑。主要包括：項目分類字典、立項依據字典、問題性質字典、問題認定依據字典、評價內容字典、整改處理字典、單位字典、學歷字典、專業字典、職稱字典等。

標準項目案例庫：審計手段先進、方法科學、效果突出的審計項目，在審計項目管理過程中轉入項目案例庫，以期發揮示范作用，帶動標準化發展。

綜上所述，標準化的理念貫穿審計信息化建設的數據采集、項目計劃管理、項目運行管理、審計資源管理、信息統計等每一個環節。只有通過審計信息化建設推動審計制度化、規范化、標準化進程，通過信息系統組織利用審計資源，合理規劃審計計劃，規范審計數據源，標準化作業流程，強化審計成果利用，規避審計風險，提高審計工作效率與質量，才能真正實現審計服務與監督、增加企業價值職能，真正起到免疫和建設性作用。

(作者單位：中國石化審計局)