內部審計信息化的流程優化研究

尚燕++王大偉

[摘 要] 內部審計在企業的內部控制中扮演著重要角色，有利于規范基礎會計信息的生成和內部治理的流程和環節。文章結合《中國內部審計準則》的要求、大型企業集團內部審計的特點，從風險評估、審計流程實施、審計軌跡記錄和歸檔、績效審計四個環節，提出了信息化流程運行的難點，并提出了相應的審計對策，以滿足價值導向內部審計信息化的要求。

[關鍵詞] 內部審計；信息化；流程

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2017. 15. 015

[中圖分類號] F239.1 [文獻標識碼] A [文章編號] 1673 - 0194（2017）15- 0029- 03

0 前 言

審計是一種獨立鑒證行為，根據審計主體差異可分為外部審計、內部審計。外部審計師對財務報表是否存在重大錯報發表意見，內部審計師對財務報表內部控制的有效性發表意見，二者的審計目標存在差異。內部審計作為公司治理結構中的獨立部門和重要環節，關注內部控制環境、財務信息處理過程以及財務信息質量。國家層面產生了大量審計信息化工具的方針政策和規章制度。審計署自2002年推行的“金審工程”意在對財政收支的真實、合法和效益性審計。2013年修訂的《中國內部審計準則》明確了內部審計定位，由“查錯糾弊”向風險防范和價值增加轉變，強調了風險評估和風險管理的重要作用。2014年10月，國務院出臺了《關于加強審計工作的意見》，提出了加快推進審計機關信息化建設、依法查詢被審計單位信息系統。

在實務層面，大型企業集團將信息化建設作為提升內部審計專業性的措施。神華集團2010年開始內部審計的信息化嘗試，從業務需求調研、系統需求分析、開發與測試、試運行、修訂與再完善等環節將系統控制與風險管理納入內部審計流程中。中糧集團的內部審計經歷了從無到有，再到整合全面風險管理框架的發展過程，覆蓋了重大基本建設項目審計、內部控制評核、其他專業審計等方面。

隨著內部審計信息化理論和實務研究的推進，結合前人的研究結論和經驗，筆者梳理了信息化對內部審計流程產生的影響，提出大型企業集團內部審計信息化流程的難點和針對性的應對措施。

1 大型企業集團內部審計信息化流程的難點

大型企業集團呈現跨行業、跨地域經營的特點，業務和財務數據以海量形式存儲，每開展一次數據挖掘產生TB計量的數據，傳統的手工記錄、人力測試、單點式系統無法滿足大規模內部審計的需求。

1.1 風險評估環節

在風險評估環節，傳統的基于賬戶和業務循環的財務報表審計方式首先分析基本業務模式，識別并評估財務報表存在的重大錯報風險，執行應對重大錯報風險的措施。而在內部審計的風險評估環節，關注的風險范圍比財務報表審計要廣，作為內部控制的一個環節，評估對象擴展到對企業經營績效產生影響的所有風險。隨著風險范圍的擴大，評估的數據量增加。多元化經營企業，僅僅借助整體財務報表數據分析，不能合理有效地進行風險識別。

內部審計人員具有相對獨立性，崗位職責相對穩定，隨著學習曲線效應的形成和經驗積累，借助于職業判斷的風險評估謹慎性、專業性可能受影響，影響重要性水平的確定和審計計劃的擬定。

1.2 審計流程實施環節

審計流程實施環節，包括抽樣方法的選擇、程序實施以及初步結論的形成。內部審計時間相對靈活，審計單位與被審計單位通常是上下級關系，通過公文上傳下達完成審計業務溝通，在審計準備階段經常發生被審計單位準備不足、審計單位對于不同業務分部選擇的審計流程缺乏適應性的情況，審計流程局限于制度檢查、觀察、詢問等類型，分散了審計人員對財務報表內部控制缺陷識別和判斷的精力。尤其在穿行測試中，由于前期準備不足，審計師的精力集中在交易處理結果中，無暇關注交易在信息系統中的處理過程、判斷標準和參考信息。

抽樣范圍的確定影響審計質量，執行抽樣審計的樣本量個數，通常基于擬抽查項目重要性、業務發展頻率等因素決定。而大型企業集團借助傳統單點式統計軟件，上述基礎參數的生成與核定成為審計師的主要工作任務，對于業務循環內容理解、細節測試、抽樣結果的評價方面投入精力則不足，審計流程消耗大量資源，但確定抽樣范圍、計算樣本量、評價審計證據等環節未在信息系統中整合，降低了審計效率。

1.3 審計軌跡記錄及歸檔

審計工作底稿是內部審計的工作流程及成果的記錄文件，證明審計目標的實現程度。首先，單點式的信息儲存式內部審計系統，只具備內部審計流程傳遞文件的標準化，但對審計軌跡的記錄不完全，審計師在完成審計后還需要回顧并匯總整合審計過程，極大地消耗了審計資源，且審計過程中的職業判斷和結論形成過程有可能隨著時間推移、未及時記錄而模糊。其次，在審計歸檔程序中，單向而非交互式的信息系統，僅實現審計師下發文件的標準化，不能自動核查被審計返回的材料，沒有準確的系統設定和判斷，錯誤概率相對較高，給審計歸檔帶來一定的困難。

1.4 績效審計

績效審計是內部審計區別于外部審計的一大特色，也是信息化流程下數據資源最為匱乏的審計類型。經營管理活動的經濟效率評價與行業標桿的比對過程密不可分。人、財、物、技術、信息等實物和非實物資源的使用需要與其他信息系統保留開放接口，全面掌握企業資源的配置情況。業務活動和管理活動的效率無法脫離業務部門和職能部門的參與，因此績效審計的動員和覆蓋面比一般審計更廣泛。企業經濟效益和社會效益的實現程度缺乏客觀、經過實踐檢驗的度量方法和績效指標，評價相對隨意。

上述一系列績效審計的評價對象，對審計信息化提出了較高要求，目前綜合性審計系統只是采用通過性、不具有行業特征的審計指標，衡量產值增加等綜合性維度、定性反映企業社會責任實現的客觀性，具體指標體系還有待優化。

2 大型企業集團內部審計信息化對策

結合多年工作實踐，筆者建議在企業集團內部審計信息化實施過程中，增加信息化的全面風險評估導向、規范審計流程、記錄歸檔審計軌跡、置入績效評估指標，豐富企業集團內部審計的內容。

2.1 風險評估環節

信息化手段的應用，使基于業務分部的數據挖掘和風險識別具有可行性。審計師借助技術手段可以敏銳發覺對公司財務報表、合法合規、經營效率產生影響的風險事項，擴展了風險評估事項的內容。首先，將《企業內部控制基本規范》的評估要求和風險事項預設進系統中，建立行業基礎數據庫和分析模型，完善風險事件得分矩陣，多維度評價和衡量企業風險。其次，建立各維度風險事件的負面清單，通過系統風險事項的發現和提示，使風險暴露的時間點提前，滿足風險導向內部審計的要求。最后，通過系統判斷風險事件，減少了審計師由于學習曲線和經驗效應而判斷失誤的可能性，使風險識別、重要性水平確定更準確，提高審計計劃的效率和效果。上述風險評估和管理措施，推動行業風險評估納入審計流程中，確保了審計師重點關注的領域的完整性，規避了傳統審計項目管理方式下條塊割裂、線索分散導致審計初步結論片面的弊端。

2.2 審計流程實施環節

在審計流程實施中，審計信息化平臺應具有經驗積累和存儲的功能，形成與公司經營相關的法規庫、案例庫、指引問題庫、項目檔案庫等，成為前饋性、可參考的審計資源。一方面，利用信息化手段提高審計程序的預見性，規劃各項程序的實施時間，系統設定了各項流程完成結點，可就事項所處審計循環引導審計師進行審計流程選擇和樣本確定。其次，提前了溝通環節的雙向資料核查，基礎數據的完整性使項目收入占比、項目利潤占比、業務發生頻率等參數分析由計算機系統完成，審計師的主要精力集中在現場審計程序實施效果的判斷上，審計資源的整合效應更顯著。

2.3 審計軌跡記錄及歸檔

在審計軌跡記錄及歸檔方面，建議將審計中的業務處理步驟標準化，錄入各環節的控制信息，由系統存儲審計師的論證、判斷和溝通過程，并生成標準化審計報告，減少了歸檔持續時間。一方面，審計軌跡記錄形成延長時窗的數據，有利于審計師進行項目結論的分級復核、內部審計質量評估，增加審計師之間的溝通，充分體現職業謹慎。另一方面，審計軌跡雙向記錄的特征，將內部審計信息化的模式，由單點記錄、逐步擴展到綜合應用、集成應用，完整記錄下內部控制各關鍵風險點的運行情況，成為全面風險管理審計的有效措施。

在各大企業中得到廣泛應用的審計軌跡記錄的典型措施是項目的動態管理數據庫，尤其對專項審計項目動態管理適用。數據庫的內容包括審計計劃方案、階段性工作完成時間、項目組成員、審計程序的種類范圍、審計發現的主要問題、審計程序形成的審計結論、相應的落實和整改情況等。內部審計區別于外部審計，在發現了重大差異或者缺陷后，強調管理優化，采取及時有效的整改措施。因此，審計軌跡的記錄和歸檔有利于形成企業內部完整的審計數據庫，實現對企業經濟活動的有效監督示范。

2.4 績效評估審計

內部審計的信息化建設，有利于提升績效評估審計的可信度和效度。首先，審計信息系統預留接口，與財務、人事、資產、信息管理等系統實現關聯，及時發現審計程序中搜集數據與基礎數據不相符合的情況。其次，可借助信息系統形成多維度的績效評價度量模型，如市場占有率指標、風險覆蓋率指標、資源節約率指標等，利用主成分分析等技術，開發全面的競爭力指標，形成企業獨特的競爭力數據庫。最后，借鑒XBRL報告的思路，提高績效評估數據的結構化特性，減少非結構數據，規避績效評估定性評價的弊端，提高內部審計的決策建議作用。

3 總 結

綜上述所，大型企業集團的審計具有信息綜合、業務復雜、數據趨勢相互影響、效果和效率要求高的特點，傳統模式下的審計無法適應大規模風險導向審計的要求，審計結論可靠性受到削弱。為了應對上述影響，建議大型企業借助信息化審計技術，定義并預設風險評估內容、通過系統控制審計流程實施、完整記錄并歸檔審計記錄、夯實績效評估審計的內容，形成客觀的審計結論，合理評價內部控制、風險管理的適當性和有效性，滿足價值導向審計的要求。

主要參考文獻

[1]中國內部審計協會. 中國內部審計準則[S].2013.

[2]王波，趙玉林. 論集團化企業內部審計信息化建設——以中石化集團為例[J]. 財會月刊，2017（4）：117-123.

[3]張小鳳. 煤炭企業集團內部審計信息化建設難點解析[J]. 煤炭經濟研究，2016（3）：85-88.

[4]王紅英. 基于公司治理的企業集團內部審計研究[D].濟南：山東大學，2015.

[5]王穎. 企業內部審計信息化應用研究[D].北京：華北電力大學，2015.

[6]劉文漢. 關于內部審計信息化的實務探究[J]. 財政監督，2014（5）：46-49.

[7]曹燕，常京萍. 企業內部審計信息化戰略研究[J]. 會計之友，2010（10）：52-53.

[8]楊蓉. 中國糧油開展內部審計工作的具體實踐[J]. 中國內部審計，2010（6）：52-56.