關于審計信息化提升內審工作知識管理的思考

林陽文

[摘 要]內部審計的服務過程是為組織提供知識服務的過程。本文以國有企業內部審計為背景，以風險管控為出發點，整合內外部制度合規體系，固化審計工作流程，階段性地實現審計資源共享，并提出構建以數據為主導的監控管控全面化的審計模式，旨在為提升審計信息化水平提供借鑒。

[關鍵詞]內部審計;知識管理;持續審計

doi：10.3969/j.issn.1673 - 0194.2019.04.024

[中圖分類號]F239.1;F239.45[文獻標識碼]A[文章編號]1673-0194（2019）04-00-03

0 ? ? 引 言

內部審計是一種獨立、客觀的確認和咨詢活動，其職責主要是內部服務和審計監督。知識管理作為提升內審工作的重要工具，重點在于提供審計資源和分享審計信息，并通過知識管理加強審計工作的深度，擴展審計范圍，提升內部審計的工作質量。目前，審計信息化的主要實現目標與知識管理理論相契合，階段性地實現審計資源共享是各個大型企業審計信息化的主要目標。

1 ? ? 知識管理與內部審計工作

內部審計的重要職責是將內部審計部門在審計鑒證及咨詢服務過程中掌握的知識運用到審計流程中，提出審計意見和建議。

目前，審計工作覆蓋面廣，以國有企業的內部審計為例，強調“審計全覆蓋”，從生產領域到銷售領域、從采購管理到資產處置、從國內經營到國際出口、從項目投資到項目竣工、從主業經營到多元化投資監督等，凡是與國有資金、資產、資本等運行相關聯的活動都納入審計管理的范圍。其中，工程審計、采購審計、境外審計、信息化審計方面專業性極強，審計人員不可能面面俱到;財務審計、價格審計、績效審計方面信息數據來源廣泛，僅靠傳統紙質資料，審計人員不可能獲取全部信息。內部與外部的知識管理是提升內部審計的重要課題。

1.1 ? 內部審計的知識構成

內部審計的知識不僅包括審計方法論、審計程序方法，還包括審計線索、審計數據，以及可應用到實踐的審計經驗、審計發現等。

1.2 ? 通過知識管理提升內部審計的質量

知識管理工具通過兩個手段提升內部審計質量：一是為內部審計提供審計對象數據資源，即知識管理的“外循環”;二是為內部審計提供審計信息共享平臺，即知識管理的“內循環”。企業為提升內部審計的質量，應整合財務數據、業務數據、采購流程信息等，其中，審計人員、外部審計、外部專家、各經辦部門進行意見的分享流轉。內審人員作為主要的知識管理者實現整個管理過程的循環，從而實現審計數據獲取到審計整改的閉環。

1.3 ? 內部審計知識管理的途徑

第一，構建知識庫。構建知識庫包括構建各個審計領域的操作指南、操作手冊，建立清單式審計機制，提煉分析方法，進行業務流程、制度的系統分析，選擇風險評估方法等。第二，完善知識管理整合機制。企業要讓部門成員了解如何使用知識管理體系，并通過知識管理體系進行知識的輸入和輸出，完成內外部知識的整合機制。第三，完善知識管理體系。審計的外部環境變化較快，內外部合規要求不斷變化，隨著審計數據和技術手段的不斷演變，企業的數據來源也會發生變化。因此，企業要不斷完善知識管理體系，迅速整合外部數據、最佳實踐、新合規手冊等。

2 ? ? 審計信息化實踐的概述

審計信息化不是商品化軟件，不能直接使用，但通用審計軟件可以實現審計數據分析。對接財務數據、業務流程時，企業必須深入了解審計部門的工作特點及外在信息資源環境，尤其是審計信息化業務需求的確認及流程梳理。

2.1 ? 實現審計資源共享——審計信息化的階段性目標

企業審計工作以實現審計資源共享為近期目標，強化審計信息化基礎平臺建設;加強對核心審計業務過程的監管，以財務數據為第一步，實現基于共享數據的審計報表統計及分析評價等工作。2014年，筆者所在公司的審計部完成了SAP合同模塊的建立工作。系統開發完成了合同審批模塊與采購實施（項目立項審批、招標文件審批等）、資金監管系統實現有效對接。其中，公司ERP系統已經建立了采購工作中從采購立項填報與審批、采購實施、合同上線與審批的采購審批工作一體化管理平臺，實現了閉環管理，實現了信息系統固化流程的預先控制。通過三項平臺一體化的業務流程，促進了跟蹤審計過程推進采購審計工作，提升合同審計前后流程的管控水平。

以公司一體化管理的SAP平臺業務數據為數據基礎平臺，以審計工作與業務工作的深入融合為目的，企業審計工作要按計劃分“三步走”實現內部審計信息化，為內部審計工作轉型奠定技術基礎。在開展第二期建設時，充分對接現有業務平臺，充分考慮業務系統現狀，充分分析現階段審計工作模式，以審計數據平臺為目標，階段性地開展物資審計及工程審計子系統的建設，以模塊化建設方式實現審計業務數據的整合管理和綜合分析，開發較為完善的審計檔案管理模塊，拓寬審計業務信息渠道，實現企業的增值。審計系統結合了計算機輔助審計的常見工具，如審計項目管理、價格庫、財務明細賬疑點分析、憑證標記工具、審計臺賬、問題列表和整改問題列表等，對XBRL分析、指標趨勢分析進行標準化開發。

2.2 ? 采購審計信息化的實現

筆者所在公司采購業務量很大，年簽訂合同接近2 000個，合同總金額超過百億。相同營收級別的民企審計人員往往達到二三十人以上，但筆者所在公司僅有8人。采購信息全過程實現信息化跟蹤審計，以ERP（SAP）系統為主線，構建以合同管理模塊（該模塊以審計部為主）以核心，以審計系統平臺為審計信息復核工具，實現支付申請到支付分配再到合同的全流程管理，通過采購信息獲取全過程的信息數據鏈，支撐部門知識庫及數據來源。但是，在傳統審計方式中，審計人員紙質審核之后留下紙質復印件，無法完整保留或再利用審核的過程，也無法進行全過程的審計監督管理，導致各類采購審計文檔管理比較滯后，不能保障文檔的質量和完整性。此外，采購審計數據信息的收集方面更屬空白。如何有效運用信息系統對采購進行內部審計監督，是煙草行業采購審計子系統建設的重要目的。建設采購審計子系統有利于完善采購內部審計，也符合內部審計全面轉型與發展的要求。

本文主要從3個部分介紹采購審計信息的流轉和知識庫保存的結構（如圖1）。第一，采購審計臺賬。通過審計項目列表選擇采購及服務審計項目，進入審計項目后可以選擇開展具體的審計環節，即采購計劃審計、采購方式審計、合同簽訂審計等多個審計事項。第二，采購項目查詢。在開展審計項目過程中，審計部門需要通過采購系統查詢對應采購項目不同階段的信息及附件。第三，審計作業工具。在開展審計項目過程中可以直接調用審計作業工具記錄審計成果。

2.3 ? 工程審計信息化的實現

工程審計模塊以工程信息報表為主線，對接ERP系統數據，以內審人員、全過程審計單位、建設單位為主體，實時更新審計信息，對接工程招標審核及結算審核。目前，工程審計管理系統執行的工程項目審計制度體系主要分為兩個層次。第一層次為國家法規制度層面，主要是目前執行的《中華人民共和國審計法》《中華人民共和國招標投標法》《建設工程價款結算暫行辦法》以及中國內部審計協會印發的中國內部審計準則。第二層次為國家煙草專賣局法規制度層面，主要有《關于加強煙草行業內部審計工作的意見》《煙草行業工程建設項目審計管理辦法》《煙草行業工程投資物資采購和宣傳促銷項目管理程序規定（試行）》《煙草行業工程審計操作指南》等。相關法律制度明確了工程采購方式審計、合同簽訂審計、合同結算審計、竣工結算、財務決算審計等煙草行業工程管理全過程跟蹤審計的要求。在實施工程項目審計信息化時，設計的管理流程、管理內容均要符合相關制度要求，并將其作為系統建設的標準，從而實現90%以上工程項目的有效管理，實現重大項目全過程的跟蹤審計。

審計部門在系統中主要負責工程審計項目的任務安排，具有對中介單位工作內容的審核、監督等職能，審計部門的分管領導和上級主管部門可以查看該審計部門的項目開展信息。工程審計模塊以全過程控制為主，在項目招投標、合同簽訂、合同資金支付、簽證變更、結算和決算等各個重要階段，輔助審計人員對工程建設項目進行動態控制。按照全過程跟蹤審計的工作流程，主要分為采購實施審計、答疑文件審計、合同簽訂審計、簽證變更審計、合同結算審計和竣工決算審計，對全過程跟蹤審計過程中的一些重要的階段、節點，提供信息化支撐。同時，將全過程跟蹤審計中重要的審計資料和結果性文檔，通過信息化系統，由中介機構或者審計處負責人員及時錄入系統，既便于進行過程中的及時控制，又為遠程、實時掌握工程項目信息提供信息化支撐。此外，工程審計報表模塊作為重要的數據輸出成果，主要進行數據的匯總、統計及分析。針對單個項目，通過綜合全過程各個階段不同的信息，進行綜合分析;針對多個項目，通過建立分析模型，進行綜合分析。

3 ? ? 構建以數據導向為主的監控管控全面化審計模式

3.1 ? 數據是審計信息化發展過程中的核心

審計信息化的根本是保持與當前關鍵系統的對接，保證數據的一致性，探索實現審計數據（財務數據、業務數據）的標準化。對大數據的處理和分析將成為未來新一代信息技術融合應用的核心支撐點。物聯網、移動互聯網、社會化網絡等都是新一代信息技術具體的應用形態，大數據伴隨這些應用不斷增長，云計算則為這些海量的、多樣化的大數據提供存儲和運算的支撐平臺。

目前，筆者所在公司正在實施智慧企業戰略，通過行業用戶增加競爭能力的新動力。大數據的應用將成為企業提高核心競爭力、搶占市場先機的關鍵。企業的決策正在從“業務驅動”轉變為“數據驅動”。數據式審計成為現代審計的新模式。在大數據技術的不斷進步下，被審計單位的財務及業務信息化程度越來越高，審計部門傳統的審計理念和技術面臨著巨大挑戰，計算機審計取代過去傳統的手工審計，成為現代審計領域的一個重要課題，海量數據的計算機審計及智能審計將成為未來企業的發展方向。因此，大力加強對新型審計理論及方法的研究，推動審計實務的深入發展，將成為審計進一步發展的必然趨勢。數據式審計模式是建設現代審計方式的重要標志，也是提高信息化條件下審計監督能力的重要標志，將成為今后審計的主流，數據式審計模式將改變審計作業的方式。審計人員經過詳盡的審前調查，摸清被審計單位的底數，并通過采集電子數據、清理轉換、分析等步驟，確定審計重點和審計線索，從而可以直接進行線索延伸調查，即建立以廣泛采集、集中分析、延伸取證為導向的審計作業方式，通過明確審計思路，大幅度提高審計效率。

3.2 ? 持續審計技術拓展知識管理手段

持續審計強調實時審計，特點在于審計過程的連續性、審計信息的及時性、審計程序的自動化。首先，持續審計要求審計工作融入企業的生產經營過程。只要企業持續經營，那么審計工作就會伴隨生產經營過程循環往復下去。在持續審計下，審計計劃、控制評估、風險評估、審計報告等都是連續進行的。其次，持續審計要求提供的審計信息必須是及時的。傳統的審計工作是在既定的時間內，對過去已經發生的事項進行審計。但持續審計的運作是在網絡環境下進行，要求被審計單位與審計單位都應該在網絡中參與，在網絡環境下，取得審計證據，制訂審計計劃并發布審計報告。簡單地說，持續審計的審計對象是一堆數據，審計部門必須擁有數據分析工具。同時，持續審計要求及時發現被審計單位的問題，必須擁有網絡觸發器，被審計單位發生錯誤時，能夠通過網絡傳遞到審計單位，由審計單位進行分析，進而將審計信息發還給被審計單位并且予以公布。因此，持續審計只有擁有高度自動化的審計程序，才能保證審計工作的正常開展。最后，持續審計極大拓展了審計的范圍與廣度。持續審計的實時性需要信息化的支撐，數據倉庫和審計業務觸發邏輯算法是實現持續審計的根本。

3.3 ? 構建審計知識倉庫

初步搭建審計數據平臺形成知識管理系統之后，審計信息化的中心依然是構建審計知識倉庫。審計知識倉庫長期目標的落腳點如下。第一，實現審計程序的標準化。嚴格審計流程，實現標準化審計流程，每個審計步驟對應相應信息及相應適用審計要點。第二，實現關鍵數據的集中處理，輔助審計決策。審計數據倉庫在金融業、支付行業廣泛應用。數據標準化、數據倉庫、OLAP分析技術和數據挖掘技術的快速發展，實現了關鍵數據的處理，為審計決策輔助提供支持。第三，成為高層治理工具，即實現內部審計的部分功能。審計的根本在于經營權與管理權相分離，經營者對管理層的信息需要鑒證才能加以信任。

主要參考文獻

[1]顧新建.企業知識管理的實現技術與工具[J].系統管理學報，2004（13）.

[2]何玉潔，張俊超.計算機審計中的數據庫技術[J].審計研究，2006（1）.

[3]徐芳.淺析煙草工程審計的信息化建設[J].建筑監理，2015（6）.

[4]楊鴻.ERP環境下商業銀行內部審計信息化建設理論與實務研究[J].中國內部審計，2015（5）.

[5]陳偉.大數據環境下的電子數據審計：機遇、挑戰與方法[J].計算機科學，2016（1）.

[6]毛華揚，張志恒.審計信息化原理與方法[M].北京：清華大學出版社，2013.

[7]索柏民.提升企業知識管理能力的知識審計初探[J].大連理工大學學報，2008（2）.

[8]杜茂寶，田利軍，王曉勤.知識管理審計報告研究[J].中國管理信息化，2007（9）.

[9]梁水源.知識管理：強化內審工作的重要工具——美國內部審計工作經驗研究[J].經濟問題，2008（10）.

[10]丁德明，廖飛.國家審計組織的知識管理研究——以翠微支行汽車消費貸款審計為例[J].審計研究，2006（2）.

[11]趙應國.加強醫院內部審計信息化促進財務管理研究[J].知識經濟，2016（16）.

[12]肖久靈，陳媛媛，汪建康.企業知識審計關鍵成功要素研究[J].中國管理信息化，2016（7）.