中石油內部審計信息化發展與建設的探討

摘要:內部審計工作一直都是中石油企業日常工作的重要組成部分之一，隨著時代的發展，企業的內部控制模式和組織形式等都發生著巨大的改變。為此，為提高內部審計工作的整體水平，更好的促進企業的發展壯大，需要積極的提高審計工作的信息化水平。本文即探討中石油內部審計信息化發展與建設的相關問題。

現如今，受到現實情況的影響，中石油企業正處于重要的建設全局性信息系統時期。為此，需要積極的進行內部審計信息化體系建設，以更好的為企業減負，并提高各種現場作業的效率等，從而促進企業信息化環境下綜合能力的不斷提高。

一、中石油內部審計信息化建設的必要性分析

(一)化解內審力量和任務矛盾的迫切需要

以往中石油的內部審計工作過程中，大多采用常規詳查法或經驗法進行抽樣檢查，但受到內審力量不足的影響，極易出現工作效率低下和審計周期過長等情況，無法及時、高效的完成相關審計任務。而通過積極的進行信息化建設，則可以有效化解內審力量與審計任務之間的矛盾，促進審計工作效率的整體提高。

(二)強化內控機制的有效方式

現如今，中石油信息內部控制機制正呈現出在不斷更新的趨勢。而且，受到相關業務實際計算機運行系統操作需求和特點的影響，急需具有高度適應性的審計技術和方法。而通過信息建設，可以幫助內審部門和相關工作人員更好的開展各種深入查處工作，提高查處水平和風險識別、防范能力，強化中石油的內控機制。

(三)提高內審工作效率的有效途徑

現如今，中石油的內部審計工作過程中，在開展各項業務的時候，大多采用的是傳統的現場檢查方式。因此，各種設計作業大多需要采用人工方式予以完成，包括收集各種審計證據，分析相關審計數據以及制作審計文書等。實際工作效率低下，成本也相對較高。而積極的進行信息化建設，則可以顯著提高審計工作效果和效果，降低審計成本。

二、中石油內部審計信息化發展趨勢

(一)審計內容的系統開發發展

對中石油內部審計信息系統而言，日常工作涉到對各種數據的安全以及保護，并與計算機網絡的適用性以及一致性等問題相關，并與巨額資金的流出之間具有十分緊密的聯系，因此需要面臨較大的風險。因此，中石油內部審計信息化發展，對于相關的審計內容，要注意進行系統開發。首先，在項目的計劃階段，相關部門即要積極的進行介入，監督系統的可審計性，并對整個項目的具體開發情況予以全程審計監督。從而保證系統投資以及設計開發的合理性，并及時相關風險問題和質量問題以及在成本效益等方面存在的問題，提高開發工作的效率和效果，減少資源浪費。

(二)審計策略的參與式發展

從現代審計理論角度進行分析，在具體的審計過程中，注重及時與當事人進行溝通，對相關問題進行討論，以及時發現的，分析改進的必要性，并制定出具體的改進措施。因此，在進行設計的時候，要積極的提倡參與式審計。審計開始階段，即與被審部門保持密切的聯系，通過必要的溝通和交流，對相關的審計目標和內容以及計劃等進行共同的討論，并說明相關審計程序和方法的理由等，以積極爭取被審部門的理解和支持，征詢其意見和建議，更好的進行合作。在最終審計階段，相關報告的敘述方面，采注意從建設性角度出發，側重于問題產生的具體原因及其可能導致的后果，以及相關改進措施的可能性的分析，并詳細介紹被審部門的改正行動以提高被審部門配合審計工作的積極性。

(三)審計重點的風險導向發展

在信息化模式下，開展內部審計工作的時候，需要提高風險意識，具備一定的前瞻性，及時發現可能的風險和損失等。因此，在發展過程中，對相關的審計重點，需要以風險為導向進行發展。因此，在具體的信息技術審計過程中，便需要以風險為基礎，而不是以損失為基礎。審計部門要積極轉變以往對系統運行的合規性審計方式，立足各種風險評估方法，實現風險導向型審計。在具體的審計過程中，注重結合相應的風險評估結果，詳細測算各種固有風險以及控制風險，明確審計重點，制定詳細的審計方案。

三、中石油內部審計信息化體系建設措施分析

(一)實施動態監督和智能化審計

現如今，在具體的生產運行經營管理過程中，中石油已經實現了信息化。在進行內部審計信息化體系建設的過程中，需要積極的實施動態監督和智能化審計策略。在動態監督方面，可以立足計算機輔助審計系統，對各種業務的動態數據予以收集和分析，及時發現相關風險問題。并通過對關鍵數據的跟蹤分析，實現動態監督，最終得出客觀公正的審計結論。另外，注意提高審計工作的智能化水平，不斷提高審計系統的綜合能力，提高其業務研究和分析水平。利用審計模塊對各種數據文件進行檢測，以避免出現各種人為刪除、修改數據等，提高實時監督的水平。

(二)加強信息系統控制評價測試

在中石油的經營管理系統中，ERP已經得到大規模推廣和應用，相應的信息系統控制安全問題也成為人們關注的焦點。為了維護提高各種資源的使用效率，保證資產安全，在積極強化系統控制之余，還需要加強信息系統控制評價測試。具體的評價測試過程中，要積極的進行證據查證、搜集，并通過對各種證據的分析，了解有關資產的安全性以及信息系統的穩定性等，及時發現問題。從而保證組織運營的效率和效果。要注意定期對系統各項控制措施進行科學、全面的測試，得出具體的測試結果并予以分析、評價，以保證系統的安全性，科學進行風險防范。

(三)強化權限管理和監督

權限管理是信息系統管理的重要內容之一，一旦出現權限管理混亂的情況，極易導致各種風險問題的出現，例如信息系統被盜用、數據被毀改等。為此，做好相應的權限管理和監督工作必不可少。具體的管理和監督過程中，要注意利用各種權限測試工具，結合不相容角色清單以及關鍵權限和通用角色終端用戶對照表，進行全面細致的檢查。另外，主要做好對相關工作人員的教育和引導。對于不同領域的信息系統相關管理人員，要加強安全意識教育，提高其工作過程中的風險意識和安全意識，并對其日常工作進行必要的監督，以保證權限管理效果。

(四)積極開展聯網審計

隨著各種信息化技術的不斷發展以及實踐經驗的逐漸積累，現如今，中石油的計算機輔助審計系統已經呈現出穩定運行并逐漸成熟的情況。因此，對中石油內部審計工作而言，需要在對海量數據進行有效分析和處理的同時，合理利用統一的信息技術網絡體系以及具有高度集成性的數據平臺，實現聯網審計。具體來看，可以積極的利用數據倉庫技術和數據挖掘，對各種數據進行分析和處理。另外，還可以以信息化為依托，通過聯網審計的方式，將現場審計與非現場審計結合在一起開展內部審計工作，以實現審計工作效率和質量的穩步提高。

(五)做好人員管理和培訓

在中石油內部審計信息化體系的建設過程中，“人”是一個十分重要的因素。各項建設工作的開展，均需要相關優秀的工作人員的努力。信息化模式下，對內部審計工作人員也提出了新的更高的要求。相關工作人員不但需要具備過硬的內部審計相關知識和技能，還需要掌握計算機、網絡、信息系統等方面的知識，以及各種數據處理技能等。因此，在具體的信息化體系建設過程中，要注意做好對相關人員的管理和培訓工作。對于在職工作人員，要積極的進行教育和引導，鼓勵其主動學習，不斷提高自身的綜合能力，以更好的勝任本職工作。另外，積極的進行人才吸納。選拔一批綜合能力較強的復合型人才補充到現有的人才體系之中，以更好的提高工作隊伍的整體水平。

四、結束語

總之，對中石油內部審計工作而言，信息化是必然的發展方向。而在信息化的發展和建設過程中，需要增強風險意識，立足實際情況，以風險為導向，合理進行流程安排，并積極的依托第三方數據，構建起完善的風險控制及審計信息系統，以實現內部審計工作水平的穩步提升。