神華集團(tuán)內(nèi)部審計(jì)信息化建設(shè)研究

李國忠

（神華集團(tuán)有限責(zé)任公司，北京市東城區(qū)，100011）

1 神華集團(tuán)內(nèi)部審計(jì)工作面臨的挑戰(zhàn)

隨著企業(yè)高速發(fā)展，各級風(fēng)險(xiǎn)防控要求日益提高，業(yè)務(wù)與有限審計(jì)資源之間的矛盾正日漸突顯，各級職能之間面臨著如何有效協(xié)調(diào)運(yùn)作，發(fā)揮協(xié)同效應(yīng)的挑戰(zhàn)。同時(shí)，內(nèi)審工作重點(diǎn)要從單純的財(cái)務(wù)導(dǎo)向向經(jīng)營導(dǎo)向轉(zhuǎn)變，審計(jì)業(yè)務(wù)類型多樣化對審計(jì)管理、審計(jì)實(shí)務(wù)工作也提出了更高要求。另外，審計(jì)人員相關(guān)從業(yè)經(jīng)驗(yàn)各異，地域分布較為分散，如何實(shí)現(xiàn)統(tǒng)一的、規(guī)范化的管理，并確保信息和知識的及時(shí)傳遞與共享，這也是審計(jì)部門面臨的挑戰(zhàn)。

隨著神華集團(tuán)規(guī)模的不斷擴(kuò)大，原有的內(nèi)控審計(jì)模式和方法已經(jīng)不能滿足當(dāng)前的管控需求，因此必須借助現(xiàn)代化的管理平臺，借助信息化的技術(shù)，達(dá)到對數(shù)據(jù)快速、準(zhǔn)確、全面的分析，及時(shí)發(fā)現(xiàn)當(dāng)前管理中的薄弱環(huán)節(jié)，實(shí)現(xiàn)內(nèi)部審計(jì)、內(nèi)部控制和風(fēng)險(xiǎn)管理的高度融合，發(fā)揮內(nèi)控審計(jì)部、審計(jì)中心和分子公司內(nèi)控審計(jì)機(jī)構(gòu)之間的協(xié)同作用，以確保各類管控風(fēng)險(xiǎn)可控或者受控，維護(hù)神華集團(tuán)經(jīng)濟(jì)安全。內(nèi)控審計(jì)信息化是神華集團(tuán)發(fā)展的自身需要，是提升內(nèi)控審計(jì)能力，轉(zhuǎn)變內(nèi)控審計(jì)方式的重要途徑。

2 神華集團(tuán)審計(jì)信息化建設(shè)整體規(guī)劃

2.1 神華集團(tuán)審計(jì)信息化整體規(guī)劃

針對神華集團(tuán)內(nèi)控審計(jì)部“一套人馬，兩塊牌子”和“管理在上、業(yè)務(wù)在下”的管理模式，結(jié)合各類監(jiān)管要求、國內(nèi)外先進(jìn)經(jīng)驗(yàn)和神華集團(tuán)長遠(yuǎn)發(fā)展戰(zhàn)略、信息化建設(shè)框架以及內(nèi)控審計(jì)工作的現(xiàn)狀，通過演進(jìn)的方式分階段建設(shè)內(nèi)控審計(jì)管理信息系統(tǒng)，并以此為平臺，通過內(nèi)控審計(jì)管理流程的標(biāo)準(zhǔn)化和系統(tǒng)固化及與業(yè)務(wù)財(cái)務(wù)數(shù)據(jù)集成，促進(jìn)內(nèi)控審計(jì)工作效率和效果的提升，并逐步實(shí)現(xiàn)從單一的事后審計(jì)轉(zhuǎn)變?yōu)槭虑啊⑹轮泻褪潞髮徲?jì)相結(jié)合，實(shí)現(xiàn)審計(jì)方式從“現(xiàn)場查找審計(jì)線索”到“帶著審計(jì)疑點(diǎn)到現(xiàn)場開展審計(jì)”再到“持續(xù)審計(jì)”的優(yōu)化完善。

分階段充分利用神華集團(tuán)已有各個系統(tǒng)的信息資源，通過逐步建立審計(jì)數(shù)據(jù)集市和監(jiān)控指標(biāo)體系，實(shí)現(xiàn)總部層面 “集中在線風(fēng)險(xiǎn)監(jiān)控預(yù)警”，審計(jì)中心和各分子公司內(nèi)控審計(jì)機(jī)構(gòu)進(jìn)行 “現(xiàn)場重點(diǎn)審計(jì)”的審計(jì)管理方式，促進(jìn)審計(jì)方式、方法的進(jìn)一步完善，提升內(nèi)控審計(jì)工作的時(shí)效性和風(fēng)險(xiǎn)防范能力；并通過各類審計(jì)工作的實(shí)施，關(guān)鍵風(fēng)險(xiǎn)的全面預(yù)警，審計(jì)發(fā)現(xiàn)的分析提煉，最終加強(qiáng)內(nèi)控審計(jì)機(jī)構(gòu)的咨詢職能，助力神華集團(tuán)的長遠(yuǎn)戰(zhàn)略發(fā)展。

神華集團(tuán)內(nèi)控審計(jì)管理信息系統(tǒng)建設(shè)的主要演進(jìn)階段如 圖1所示：

2.2 神華審計(jì)信息化一期建設(shè)內(nèi)容

（1）建立從總部、審計(jì)中心到二級單位審計(jì)部門都接入的審計(jì)信息系統(tǒng)，落實(shí)審計(jì)職能線管理體制，確保內(nèi)部審計(jì)各項(xiàng)職能得到執(zhí)行，強(qiáng)化制度的執(zhí)行和監(jiān)督，提高集團(tuán)總部的管控水平。

圖1 神華集團(tuán)審計(jì)信息化建設(shè)主要演進(jìn)階段

（2）利用信息化手段落實(shí)固化審計(jì)咨詢成果，改善審計(jì)工作方法，優(yōu)化審計(jì)工作流程，提高審計(jì)工作規(guī)范性和工作質(zhì)量。（3）豐富審計(jì)手段，在系統(tǒng)中固化標(biāo)準(zhǔn)規(guī)范的工作流程、各類工作模板、審計(jì)作業(yè)指引和統(tǒng)計(jì)報(bào)告等，以信息化手段支持內(nèi)控審計(jì)機(jī)構(gòu)有效開展各類工作。利用信息化平臺開展多領(lǐng)域的審計(jì)作業(yè)，提供離線作業(yè)工具，支持脫網(wǎng)狀況下的審計(jì)工作。

（4）建立審計(jì)資源管理和共享平臺，實(shí)現(xiàn)知識經(jīng)驗(yàn)的積累與分享，為審計(jì)人員的業(yè)務(wù)交流與能力提升提供平臺。

（5）實(shí)現(xiàn)與企業(yè)相關(guān)業(yè)務(wù)系統(tǒng) （ERP、財(cái)務(wù)系統(tǒng)等）的數(shù)據(jù)集成，實(shí)現(xiàn)數(shù)據(jù)自動采集與分析，為遠(yuǎn)程審計(jì)與實(shí)時(shí)監(jiān)控奠定技術(shù)基礎(chǔ)。

3 內(nèi)控審計(jì)管理信息系統(tǒng)建設(shè)與實(shí)施

3.1 內(nèi)控審計(jì)管理信息系統(tǒng)功能框架

結(jié)合神華集團(tuán)內(nèi)控審計(jì)部在風(fēng)險(xiǎn)管理、內(nèi)控評價(jià)和內(nèi)部審計(jì)上的職能要求，本項(xiàng)目系統(tǒng)梳理了神華集團(tuán)在審計(jì)管理、審計(jì)作業(yè)、審計(jì)數(shù)據(jù)分析、內(nèi)控評價(jià)、風(fēng)險(xiǎn)管理、經(jīng)濟(jì)本安和綜合管理各領(lǐng)域的業(yè)務(wù)需求，搭建了 “以風(fēng)險(xiǎn)為導(dǎo)向，以業(yè)務(wù)流程為基礎(chǔ)，以內(nèi)部控制為手段，以內(nèi)部審計(jì)為保障”的內(nèi)控審計(jì)管理信息系統(tǒng)，系統(tǒng)功能框架如圖2 所示。

（1）審計(jì)管理模塊包括審計(jì)計(jì)劃管理、審計(jì)實(shí)務(wù)指南、審計(jì)整改跟蹤、審計(jì)統(tǒng)計(jì)報(bào)表等子模塊，為審計(jì)工作的統(tǒng)籌安排、資源管理和信息匯總分析提供全面支持和幫助。

（2）審計(jì)作業(yè)模塊實(shí)現(xiàn)對審計(jì)項(xiàng)目的全過程管控，提供了從準(zhǔn)備階段、實(shí)施階段到報(bào)告階段的閉環(huán)管理。通過信息化手段規(guī)范審計(jì)項(xiàng)目流程、標(biāo)準(zhǔn)化審計(jì)程序、統(tǒng)一文書模板、規(guī)范審計(jì)成果，有效提升審計(jì)效率和質(zhì)量。

（3）審計(jì)數(shù)據(jù)分析與預(yù)警模塊通過與集團(tuán)ERP、用友和久其等財(cái)務(wù)系統(tǒng)的集成，實(shí)現(xiàn)對財(cái)務(wù)數(shù)據(jù)的抓取與篩選，通過預(yù)設(shè)或自定義的指標(biāo)對數(shù)據(jù)進(jìn)行分析，為快速定位問題，鎖定疑點(diǎn)提供有力的支持，極大地提升審計(jì)分析的效率。

（4）內(nèi)控評價(jià)模塊包括內(nèi)控矩陣、內(nèi)控評價(jià)、缺陷整改、內(nèi)控報(bào)告、內(nèi)控評價(jià)考核等功能，實(shí)現(xiàn)對內(nèi)控成果的管理，實(shí)現(xiàn)內(nèi)控評價(jià)流程的標(biāo)準(zhǔn)化，提高內(nèi)控評價(jià)的效率和質(zhì)量。

（5）風(fēng)險(xiǎn)管理模塊包括風(fēng)險(xiǎn)庫管理、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)應(yīng)對、風(fēng)險(xiǎn)報(bào)告等功能，實(shí)現(xiàn)對神華集團(tuán)風(fēng)險(xiǎn)管理體系的管理與運(yùn)行支撐，進(jìn)一步強(qiáng)化風(fēng)險(xiǎn)管理對神華集團(tuán)整體風(fēng)險(xiǎn)防范的作用，提升風(fēng)險(xiǎn)應(yīng)對能力。

（6）經(jīng)濟(jì)本安模塊實(shí)現(xiàn)了經(jīng)濟(jì)本安管理體系相關(guān)制度文件的管理。

（7）綜合管理模塊實(shí)現(xiàn)了人員、檔案、規(guī)則制度等基礎(chǔ)信息的管理，并提供了培訓(xùn)交流等支持日常工作的功能。

3.2 內(nèi)控審計(jì)管理信息系統(tǒng)技術(shù)框架

內(nèi)控審計(jì)管理信息系統(tǒng)采用了基于JavaEE 技術(shù)體系架構(gòu)，專門設(shè)計(jì)了符合集團(tuán)管控特點(diǎn)的集團(tuán)管理服務(wù)框架，各項(xiàng)服務(wù)都支持分權(quán)分域的管理能力，完整的支持各個服務(wù)虛擬化部署和集群，充分支持眾多技術(shù)標(biāo)準(zhǔn)規(guī)范。神華集團(tuán)內(nèi)控審計(jì)管理信息系統(tǒng)技術(shù)架構(gòu)如圖3所示。

圖2 神華集團(tuán)內(nèi)控審計(jì)管理信息系統(tǒng)功能框架

圖3 神華集團(tuán)內(nèi)控審計(jì)管理信息系統(tǒng)技術(shù)框架

系統(tǒng)自下而上為4 層，分別是集成層、支撐層、應(yīng)用層和門戶層。

（1）集成層：集成層提供標(biāo)準(zhǔn)化接口與外部接口實(shí)現(xiàn)對接，本系統(tǒng)包括ERP、久其報(bào)表、用友U8／NC、慧點(diǎn)科技OA 等系統(tǒng)接口。

（2）支撐層：支撐層提供信息系統(tǒng)必須的中間件、數(shù)據(jù)庫和硬件存儲等基礎(chǔ)設(shè)施。

（3）應(yīng)用層：應(yīng)用層構(gòu)建了內(nèi)控審計(jì)管理信息系統(tǒng)的統(tǒng)一支撐平臺，包括組織與用戶管理、授權(quán)訪問控制、流程引擎、數(shù)據(jù)分析引擎、智能報(bào)表等基礎(chǔ)服務(wù)組件。基于這些基礎(chǔ)服務(wù)組件可以快速構(gòu)建內(nèi)控審計(jì)應(yīng)用系統(tǒng)的業(yè)務(wù)流程、業(yè)務(wù)表單、統(tǒng)計(jì)分析圖表、訪問控制等功能特性。應(yīng)用層還為內(nèi)控審計(jì)業(yè)務(wù)開展提供一系列業(yè)務(wù)應(yīng)用功能組件，包括審計(jì)管理、內(nèi)控管理、風(fēng)險(xiǎn)管理、綜合管理等。

（4）門戶層：門戶層為用戶提供統(tǒng)一訪問的入口，提供新聞動態(tài)、待辦待閱、快速導(dǎo)航等功能。

3.3 系統(tǒng)建設(shè)的技術(shù)創(chuàng)新與實(shí)踐

神華集團(tuán)內(nèi)控審計(jì)管理信息系統(tǒng)的建設(shè)匯集了企業(yè)內(nèi)外管理與技術(shù)專家，通過分析、考察、調(diào)研，基于產(chǎn)品進(jìn)行了貼合需要的定制開發(fā)，最終實(shí)現(xiàn)業(yè)務(wù)成果向系統(tǒng)的轉(zhuǎn)化和落地。本次信息系統(tǒng)建設(shè)有以下創(chuàng)新：

（1）采用了支持集團(tuán)型管控的技術(shù)架構(gòu)。系統(tǒng)針對集團(tuán)型企業(yè)的多層級管理、跨地域、用戶量大、管理復(fù)雜等管理特點(diǎn)，專門設(shè)計(jì)了適合集團(tuán)架構(gòu)的統(tǒng)一服務(wù)平臺。支持多層級、多組織的集團(tuán)管控，實(shí)現(xiàn)了總部、審計(jì)中心、二級單位之間的統(tǒng)一計(jì)劃、資源整合、過程監(jiān)控、協(xié)同聯(lián)動。

（2）系統(tǒng)支持風(fēng)險(xiǎn)導(dǎo)向的全業(yè)務(wù)類型審計(jì)。系統(tǒng)通過采用流程化和模板化等技術(shù)，能夠支持包括經(jīng)濟(jì)責(zé)任審計(jì)、財(cái)務(wù)收支審計(jì)、內(nèi)控審計(jì)、工程項(xiàng)目審計(jì)、專項(xiàng)審計(jì)等審計(jì)類型，并為更多類型的審計(jì)工作開展提供了良好的支撐平臺。

（3）實(shí)現(xiàn)了多維度、自動化的指標(biāo)分析。系統(tǒng)可批量采集大量財(cái)務(wù)數(shù)據(jù)，并根據(jù)預(yù)置的30多種數(shù)據(jù)預(yù)審規(guī)則實(shí)現(xiàn)批量、自動化的數(shù)據(jù)分析處理，快速定位問題和鎖定疑點(diǎn)數(shù)據(jù)，大幅度提升了審計(jì)人員的工作效率和質(zhì)量。

（4）提供了一系列標(biāo)準(zhǔn)化集成接口。系統(tǒng)提供的標(biāo)準(zhǔn)化接口與神華集團(tuán)ERP和試點(diǎn)單位用友財(cái)務(wù)系統(tǒng)的財(cái)務(wù)數(shù)據(jù)集成，獲得審計(jì)工作所需的財(cái)務(wù)數(shù)據(jù)，實(shí)現(xiàn)快速、準(zhǔn)確、安全的數(shù)據(jù)獲取。另外，通過對與其他信息系統(tǒng)集成的可行性分析，在內(nèi)控審計(jì)管理信息系統(tǒng)設(shè)計(jì)中充分考慮系統(tǒng)了可擴(kuò)展性。未來還可以和工程審計(jì)、人力資源實(shí)現(xiàn)接口對接，為遠(yuǎn)程審計(jì)和持續(xù)審計(jì)奠定基礎(chǔ)。

3.4 應(yīng)用效果

神華集團(tuán)內(nèi)控審計(jì)信息系統(tǒng)一期實(shí)施范圍包括神華集團(tuán)總部、3個審計(jì)中心和神東煤炭集團(tuán)、準(zhǔn)能公司、包神集團(tuán)3家試點(diǎn)單位。項(xiàng)目一期審計(jì)專業(yè)用戶107人，目前已有6個審計(jì)項(xiàng)目在系統(tǒng)中執(zhí)行，通過系統(tǒng)建設(shè)和一段時(shí)間的應(yīng)用，本項(xiàng)目取得了如下效果：

（1）強(qiáng)化了審計(jì)管理。系統(tǒng)的建設(shè)實(shí)現(xiàn)集團(tuán)內(nèi)部審計(jì)管理職責(zé)的梳理，借助系統(tǒng)固化相應(yīng)的組織、權(quán)限和流程。系統(tǒng)固化了管理規(guī)范和實(shí)務(wù)指南，實(shí)現(xiàn)審計(jì)管理和工作標(biāo)準(zhǔn)統(tǒng)一。系統(tǒng)實(shí)現(xiàn)了審計(jì)管理手段提升，實(shí)現(xiàn)了計(jì)劃管理、項(xiàng)目準(zhǔn)備、作業(yè)執(zhí)行、整改跟蹤、后續(xù)審計(jì)的系統(tǒng)內(nèi)閉環(huán)管理。

（2）規(guī)范了審計(jì)作業(yè)。系統(tǒng)實(shí)現(xiàn)了審計(jì)作業(yè)工作步驟和任務(wù)節(jié)點(diǎn)統(tǒng)一化，詳細(xì)規(guī)范了從準(zhǔn)備階段、實(shí)施階段到報(bào)告階段的主要工作任務(wù)，共21個節(jié)點(diǎn)；實(shí)現(xiàn)審計(jì)作業(yè)質(zhì)量基線標(biāo)準(zhǔn)化，將制度框架中作業(yè)指引涵蓋的150多個關(guān)注點(diǎn)，700多個審計(jì)程序植入系統(tǒng)；落實(shí)了審計(jì)作業(yè)質(zhì)量管控流程規(guī)范化，梳理、細(xì)化、固化了19個審計(jì)質(zhì)量控制程序以及各個層級審核的權(quán)限，并內(nèi)嵌于系統(tǒng)之中，整體規(guī)范了審計(jì)作業(yè)，提高了工作質(zhì)量。

（3）提升了審計(jì)效率。內(nèi)控審計(jì)管理信息系統(tǒng)與ERP 等財(cái)務(wù)系統(tǒng)的集成提高了審計(jì)分析和鎖定審計(jì)疑點(diǎn)的效率，通過預(yù)置的30多種數(shù)據(jù)預(yù)審規(guī)則實(shí)現(xiàn)快速準(zhǔn)確的數(shù)據(jù)處理與疑點(diǎn)篩查。離線作業(yè)及輔助功能促進(jìn)審計(jì)作業(yè)實(shí)施及文檔記錄的工作效率。

4 內(nèi)控審計(jì)信息化實(shí)施保障

神華集團(tuán)內(nèi)控審計(jì)信息系統(tǒng)一期項(xiàng)目實(shí)施時(shí)間要求緊，任務(wù)繁重，為了保證系統(tǒng)順利上線，項(xiàng)目建設(shè)中采取了如下的保障措施：

4.1 組織保障

項(xiàng)目遵從 “統(tǒng)一組織、集中部署、分步實(shí)施”的原則開展內(nèi)控審計(jì)信息化建設(shè)工作，項(xiàng)目領(lǐng)導(dǎo)機(jī)構(gòu)的落實(shí)和集團(tuán)領(lǐng)導(dǎo)的重視是關(guān)鍵，項(xiàng)目之初就得到了內(nèi)控審計(jì)部領(lǐng)導(dǎo)的指導(dǎo)和大力支持，從內(nèi)控審計(jì)部各處室、審計(jì)中心和3家試點(diǎn)單位各抽調(diào)了一名業(yè)務(wù)骨干，聯(lián)合服務(wù)商組成了信息化項(xiàng)目中心組，形成了強(qiáng)有力的項(xiàng)目組織保障。

4.2 溝通協(xié)調(diào)

在項(xiàng)目實(shí)施過程中，內(nèi)控審計(jì)部保持了與集團(tuán)內(nèi)部相關(guān)部門和試點(diǎn)單位的零距離溝通，也得到了相關(guān)業(yè)務(wù)部門和試點(diǎn)單位的支持與配合。內(nèi)控審計(jì)部組織了多輪與各業(yè)務(wù)部門的大型訪談，同時(shí)召集3個審計(jì)中心及3個試點(diǎn)單位的代表人員長期駐扎項(xiàng)目現(xiàn)場，隨時(shí)解答項(xiàng)目組的疑難問題，從過程中真正做到了全面溝通、充分參與和及時(shí)把關(guān)。

4.3 嚴(yán)格的質(zhì)量控制

項(xiàng)目配備專門的PMO 部門負(fù)責(zé)項(xiàng)目管理和質(zhì)量控制，所有提交評審的交付物均需經(jīng)過項(xiàng)目組內(nèi)部評審，內(nèi)控審計(jì)部評審及PMO 評審共3 輪審核。項(xiàng)目進(jìn)入開發(fā)階段后，項(xiàng)目組每周進(jìn)行系統(tǒng)功能演示，用戶代表及時(shí)驗(yàn)證系統(tǒng)功能，溝通操作習(xí)慣。還針對全部門組織了三次大型的階段性系統(tǒng)功能匯報(bào)演示會議，從業(yè)務(wù)人員到各級領(lǐng)導(dǎo)均對系統(tǒng)提出了相應(yīng)的意見與建議。另外項(xiàng)目組堅(jiān)持每周一舉行項(xiàng)目例會，及時(shí)總結(jié)上周的工作情況，就本周工作安排情況進(jìn)行協(xié)商，并還以日報(bào)、周報(bào)、專項(xiàng)請示、部務(wù)會等多種途徑和 形式及時(shí)有效地保證了公司領(lǐng)導(dǎo)、試點(diǎn)單位、審計(jì)中心對項(xiàng)目實(shí)施進(jìn)度和過程的及時(shí)掌控。

4.4 選擇良好的合作伙伴

本期項(xiàng)目時(shí)間短、任務(wù)重，為保障項(xiàng)目成功，服務(wù)商配備了大量的人員，包括業(yè)務(wù)專家53 人，IT 工程師46人，并在項(xiàng)目過程中與內(nèi)控審計(jì)部及相關(guān)部門進(jìn)行了深入細(xì)致的溝通與協(xié)作，在10個月時(shí)間中高質(zhì)量地完成了本期項(xiàng)目建設(shè)。

5 結(jié)論

內(nèi)控審計(jì)管理信息系統(tǒng)在集團(tuán)公司領(lǐng)導(dǎo)支持和各方的配合下，完成了 “管理提升、流程固化”階段的各項(xiàng)工作內(nèi)容，推動了集團(tuán)公司內(nèi)控和審計(jì)工作能力的持續(xù)提升，提高了內(nèi)控審計(jì)機(jī)構(gòu)捕獲線索和風(fēng)險(xiǎn)辨識的能力，輔助識別審計(jì)重點(diǎn)、優(yōu)化審計(jì)資源配置，逐步實(shí)現(xiàn)風(fēng)險(xiǎn)導(dǎo)向型內(nèi)部審計(jì)的目標(biāo)，提升內(nèi)控審計(jì)工作的效率和效果。系統(tǒng)還將在持續(xù)審計(jì)和智能審計(jì)等方面進(jìn)行深入擴(kuò)展，為進(jìn)一步提高審計(jì)質(zhì)量，降低審計(jì)風(fēng)險(xiǎn)，將審計(jì)工作投入到整個集團(tuán)的組織運(yùn)行流程中。

［1］ 陳震晗.企業(yè)內(nèi)部審計(jì)信息化研究與應(yīng)用 ［J］.中國內(nèi)部審計(jì)，2008 （1）

［2］ 唐忠良，邱國鋒，程俊春等.中國南方電網(wǎng)公司內(nèi)部審計(jì)管理信息化建設(shè) ［J］.南方電網(wǎng)技術(shù)，2011年第5卷增刊2

［3］ 中國石油化工集團(tuán)公司審計(jì)部.建立中石化審計(jì)信息化框架體系 ［J］.中國內(nèi)部審計(jì)，2009 （2）