軍工集團審計信息化系統建設研究
——基于CBB思想的研究

(中國電子科技集團公司第二十九研究所 四川 成都 610036)

一、軍工集團審計信息化現狀

軍工集團投入大量資源開展軍工科研生產的信息化建設，并取得了顯著成效，但在審計信息化方面的建設相對滯后，呈現出：起步晚、基礎弱、資金少、應用難的特點。起步晚是在2000年中期才開始探索審計信息化，相比其他大型國企、民企起步晚；基礎弱是缺乏一張高效、實時傳輸的異地互聯網(癥結在于異地、異所、異網的信息交換采取的是光盤交換的方式，使得信息交換的實時性和效率大打折扣)和缺少計算機信息化人才；資金少是相對其他科研項目投入相對很少；應用難是審計信息化要求被審計對象是開放的、共享的，這在軍工保密行業有一定的難度。

二、制約軍工集團審計信息化發展的問題分析

當前制約軍工集團信息化發展的最大瓶頸是保密要求，同時審計信息化規劃的缺乏、業務標準化水平低和行業特點都是制約軍工集團審計信息化快速發展的因素。

(一)保密工作要求與信息化環境要求不相適應

保密資質是軍工集團承擔國家秘密裝備研制生產的剛性要求，但保密工作的具體要求同信息化對環境的要求、趨勢不相適應，主要表現為：

表1保密工作要求VS信息化環境要求

(二)長期缺乏審計信息化規劃

軍工集團一般由科研事業單位改制而成集團型企業，更專注于對保密裝備的研發，忽視審計信息化工作，不少軍工單位根本沒有把審計信息化建設作為整個企業信息化的一部分進行規劃。目前，部分單位認識到審計信息化應該作為整體規劃一部分進行考慮，但僅僅把其定位為一個嵌入軟件，導致審計信息化作用大打折扣。

(三)業務管理的規范化和標準化較差

武器裝備研制過程中新理念、新技術、新材料的應用比較多，具有項目規模大、管理層級多且復雜、協作配套多、項目周期長、小批量、多批次等特點，導致不同集團甚至同一集團對不同項目的研發模式、管理流程難以做到標準統一。核心制度、業務流程模式和管理語言的不統一，又影響審計程序、審計要點的規范化、標準化和審計信息系統中邏輯層以及決策層的設計開發。

(四)行業特點對審計軟件系統開發的制約

集團下屬單位存在科研事業單位或公司制企業，以雙重身份承擔研制軍工裝備生產和參與民品市場競爭，業務的多樣性導致核算管理模式多和監管主體多，因此也會出現審計類型多、審計要點差異的現狀，嚴重影響目前市面上針對一般工業企業開發的審計軟件在軍工集團中的應用。

所有這些問題我們必須立足當前現狀，首先突出解決基礎性、長遠性問題，然后在使用審計信息化系統過程中逐步解決影響推廣、效率的戰術性問題，有計劃、分輕重、按步驟組織實施審計信息化建設工程。

三、軍工集團審計信息化對策

軍工集團必須積極主動研究如何在現有保密規定的框架下，從技術、戰略、審計對象與審計工作的標準化、人才管理五大方面著力破除制約軍工集團審計信息化發展的問題。

(一)建立軍工科研互聯網絡，為審計信息化打下堅實基礎

針對各業務系統輸出的信息嚴格按照《保密法》中有關定密要求，分層分級區分數據信息的涉密等級。然后再按照不同涉密等級分別建立不同的公共服務器平臺關聯業務系統，實現同一密級的所有業務、數據信息互聯互通。最后在各公共服務器平臺上建立一個網絡信息傳輸關鍵節點，從而實現既能把不同涉密等級的數據信息安全交換，也能達到最小程度硬件投入，更加符合《保密法》中“八個集中”管理的相關要求。

(二)制定前瞻性“時空觀”審計信息化戰略，引領審計信息化發展

構建具有“時空觀”特征的審計信息化戰略，強調規劃對信息化建設的引領指導作用，打破現有的通過不斷更新審計軟件來滿足審計業務需求的局限性。

在時間維度實現持續審計，國際內部審計師協會(IIA，2005)在全球技術審計指南中，將持續審計定義為：一種利用技術自動執行控制和風險評估的方法，是審計策略從傳統交易樣本的周期性復核向對所有交易進行持續測試的轉變。

在空間維度實現遠程異地審計，網絡信息技術另外一個特點是能把分散、異地的信息連接成一個中心。通過異地獲取審計所需的數據信息建立面向審計的數據倉庫，初步開展遠程異地審計為后續現場審計制定審計程序、審計計劃提供依據，提高現場審計工作的效率和針對性。

(三)引入“事件驅動”理念，信息化改造審計對象

信息化不是模擬現有的管理方式，而是對現有的管理模式進行變革，需要在審計、業務流程信息化改造過程中引入“事件驅動”理念改造審計對象，建立基于業務(管控)事件驅動的標準化管控流程。

以“事件驅動”為理念改造審計對象，用軟件程序的形式固定下來，同時把內部控制體系中各控制點嵌入到新業務流程循環中，使得審計對象在審計信息系統中運行的時候保證控制點運行有效。另外審計規則、審計需求也應當在審計對象標準化過程中提前規劃嵌入，甚至可以根據審計需求適應性的改造審計對象，為審計程序的自動化運行以及自動化獲取審計數據信息提供基礎。

(四)標準化審計工作內容，自動化執行審計程序

在被審計對象(業務)信息化改造完成的同時，做到審計工作自身的標準化統一，計算機才能夠快速“讀懂”審計要求，自動執行審計程序測試、實時監控交易事項和鑒證業務信息。做到審計流程標準化、文書模板化、依據規范化、數據集成化。

(五)加強審計隊伍建設，培養復合型審計人員

加強審計隊伍建設，培養具有計算機技能、業務管理基礎和審計工作經驗的復合型審計人員。未來審計人員需要在熟悉審計業務知識的基礎上，提高對審計信息系統原理的了解和計算機相關知識，尤其是掌握IT工具能自我實現開發簡單審計業務規則的能力。

四、構建基于CBB的軍工集團一體化審計信息系統的設想

建立審計信息系統的目的是發揮審計過程對業務層的持續審計、連續稽核作用，同時希望通過遠程異地審計深入下屬單位的經營活動，全面體現和發揮審計過程的監控作用和審計結果的決策支撐作用。

(一)軍工集團審計信息化系統的要求

保密性是軍工行業對業務信息化系統的第一要求，除此之外還要具有系統化、復合化、兼容化和可塑化的“四化”特點。系統化要求整個審計信息化在集團內統一實施，要考慮到涉密等級、發展狀況不同造成的網絡基礎差異或其他差異；復合化要求考慮到單位層級和業務種類的各種復合造成的權限、使用模塊的多樣性；兼容化則要求對將來要納入審計對象范圍的ERP系統、科研項目管理系統能夠兼容運行；可塑化要求能夠通過自身變化適應未來環境變化造成的業務增加、流程調整等問題。

(二)審計信息化CBB的基本原理

在工程研發生產過程中，通過CBB(公共數據庫和公共模型庫)增加共用性，當產品是基于許多成熟的共享的CBB搭建或集成而成的話，無疑產品的質量、進度和成本會得到更好的控制和保證。審計工作經過多年的發展，在各審計領域頒布建立了一系列的審計標準和準則，這些都是建立審計CBB公共模型(數據)庫的“雛形”，說明審計信息化具備良好的CBB基礎。

(三)構建基于CBB的軍工集團一體化審計信息系統

基于CBB的核心思想，筆者提出了更加符合軍工集團研制生產模式的“金字塔式”的一體化審計信息系統。在業務數據層獲取各業務系統數據建立審計BI(Business Intelligence，商務智能)數據倉庫，作為整個系統的基石；在審計作業層是既用CBB的思路固化部分審計作業活動，又包容不同審計項目采取的不同方法，高效、高質完成各類型審計項目；決策支撐層是前兩層的高級應用。

1.業務數據層。通過軍工科研互聯網取得各業務系統(研發PDM，質量CQM，ERP和其他業務系統)服務器的授權協議直接“鉆取”源數據，建立一個面向主題的、集成的、穩定的、不同時間的審計BI數據倉庫，為審計的數據建模分析提供數據基礎。

2.審計作業層。針對審計類型多、審計要點差異大制約審計作業層開發的問題，筆者提出引入CBB思想“破題”，把不同審計項目類型中的審計要點分為共用審計要點和專用審計要點。共用審計要點是指不同審計項目中存在的共性、共同部分，專用審計要點是指某類型審計項目特有的審計要點。

審計管理模塊主要是規范從審前準備、計劃、實施、報告和整改各階段具體審計作業活動內容、提供標準化審計文書格式模板，幫助集團職能管理部門實現審計項目的全過程管理、指導和監督，從而提升審計質量。最后審計作業層累積形成的審計專業信息庫、審計案例庫、審計工具庫等文檔資料，按照一定的條目梳理存檔至知識管理子系統，知識庫中的“審計知識”積累增加又會促進審計作業層中CBB審計模型(數據)庫的更新。

3.決策支撐層。決策支持子系統主要利用在審計作業層挖掘數據信息價值，支持以半結構化或非結構化問題的解決。決策層應開放給對審計信息有需求的所有用戶，但數據信息要面向對象和形成管理層次。對于最高決策層應該是戰略級的核心數據信息，體現宏觀性；對于中層應該是經提煉后的作業信息，上能支撐上級決策下能指導下級開展具體工作，體現中觀性；對于基層作業人員應該是作業級的大量交易事項數據信息，體現微觀性。

基于CBB的軍工集團一體化審計信息系統的建設難點在于CBB共用模型(數據)庫的建設，需要在充分把握審計發展規律的基礎上，研究不同審計項目適用不同遠程異地審計模式實現方法和權衡CBB公共庫的僵化與審計工作的靈活性，不能一味追求固化共用審計要點提升審計效率和質量而以犧牲審計師對審計環境、審計問題的把握為代價。