對當前企業(yè)審計信息化的幾點認識

李宗杰

（中國石化審計部北京分部，北京 100020）

信息已成為當今社會的重要資源，大數(shù)據(jù)、云計算技術正越來越多地被政府、企業(yè)作為提升治理與管理水平的主攻方向。審計工作就是對各種信息進行綜合分析處理，進而發(fā)現(xiàn)問題與風險的過程，因此更需要信息技術提升審計效率和效果。信息化的快速發(fā)展，使進入審計視野的信息不斷擴展，大數(shù)據(jù)與云計算技術使審計人員短時間處理海量信息成為可能，使原先基于抽樣的審計轉變?yōu)榛谌嫘畔⒌膶徲嫞@將有效提升審計的職能作用。

1 對審計信息化的認識

談到審計信息化，就常常會涉及數(shù)字化審計、信息化審計和大數(shù)據(jù)審計的概念。雖然是不同的概念，但這三者有許多相同之處，很容易混為一談，所以有必要對數(shù)字、數(shù)據(jù)和信息做簡要介紹。關于數(shù)字，我們常常想起阿拉伯數(shù)字（0，1，2，3，4……）和漢字的數(shù)字（一、二、三、四等，十、百、千、萬、億等），這些數(shù)字構成了人類社會的基本計量和計算工具。數(shù)據(jù)的范疇要比數(shù)字大得多；數(shù)據(jù)不僅包括數(shù)字，還包括文字、圖像和視頻。而信息是事物及其屬性標識的集合，是創(chuàng)建一切宇宙萬物的最基本萬能單位。信息可以是反映物質(zhì)世界的，如人們所熟知的地球圍繞太陽旋轉、一年有春夏秋冬四季等；信息也可以是反映人們精神世界的，例如共產(chǎn)主義思想、儒家思想等。因此，信息的范圍更廣，包括數(shù)據(jù)和數(shù)字。信息可以是真的信息，也可以是假的信息；可以是有用的信息，也可以是無用的信息。紛繁復雜的信息構成了異彩紛呈的世界。而大數(shù)據(jù)概念的提出，是建立在信息技術高度發(fā)展基礎之上的，按照麥肯錫全球研究院給出的定義，大數(shù)據(jù)是一種規(guī)模大到在獲取、存儲、管理、分析方面大大超出了傳統(tǒng)數(shù)據(jù)庫軟件工具能力范圍的數(shù)據(jù)集合，具有海量的數(shù)據(jù)規(guī)模、快速的數(shù)據(jù)流轉、多樣的數(shù)據(jù)類型和價值密度低四大特征。因此大數(shù)據(jù)是數(shù)字、數(shù)據(jù)與信息的無限集成，為信息技術的發(fā)展提供基礎和可能。

數(shù)字化審計就是將審計時獲取的信息轉化為數(shù)字，通過數(shù)學、統(tǒng)計等方法進行分析判斷，找到異常，從而發(fā)現(xiàn)審計線索?？梢哉f，如果沒有計算機，我們也可以開展數(shù)字化的審計，只是會受到限制和制約。信息化審計即審計信息化，是建立在數(shù)字化審計基礎之上的，但審計信息化更突出審計作業(yè)通過計算機和網(wǎng)絡來完成，是將傳感、通信、計算機、控制等現(xiàn)代信息技術手段應用于審計工作，全面改造審計業(yè)務流程、建立并完善新的審計工作方式、提高審計能力和水平的過程。審計信息化實現(xiàn)審計作業(yè)所產(chǎn)生的信息可以被傳遞、控制，通過計算機來完成審計作業(yè)的數(shù)據(jù)收集與分析、項目管理、報告審核等工作。而大數(shù)據(jù)審計是遵循大數(shù)據(jù)理念，運用大數(shù)據(jù)技術方法和工具，利用數(shù)量巨大、來源分散、格式多樣的經(jīng)濟社會運行數(shù)據(jù)，開展跨層級、跨地域、跨系統(tǒng)、跨部門和跨業(yè)務的深入挖掘與分析，提升審計發(fā)現(xiàn)問題、評價判斷、宏觀分析的能力。但在當前還沒有實現(xiàn)信息化審計的情況下，大數(shù)據(jù)審計還只是一個概念，這有待于大數(shù)據(jù)和信息技術的發(fā)展，取決于信息的極大獲取與計算機處理能力的全面提升。

2 當前審計信息化現(xiàn)狀及存在的問題

當今社會是信息社會，可以說，擁有了信息就擁有了資源，就能夠利用信息資源進行創(chuàng)造和服務。信息對于審計來說是至關重要的，審計需要能夠涵蓋經(jīng)濟活動的所有信息，要求對不同來源的信息進行有效比對分析，發(fā)現(xiàn)異?，F(xiàn)象和疑點，進行查證落實，從而揭示存在的問題和風險，為企業(yè)提供有價值的信息。但不論是手工還是計算機獲取信息，都應當是審計人員能夠獲取到的，無法獲取的信息即使重要，也是難以形成審計證據(jù)來使用的。面對信息的快速發(fā)展，企業(yè)審計面臨的信息不對稱、獲取信息渠道不暢、信息處理技術落后等問題仍然存在，且部分審計人員觀念落后，對審計信息化缺乏充分認識，制約了審計信息化的發(fā)展。

2.1 對信息技術的重視與認識不夠，制約著審計信息化的快速發(fā)展

在信息時代，對各種業(yè)務進行信息化改造已成為廣泛共識，因?qū)π畔⒒匾哉J識不夠、理解不清楚，審計信息化改造沒有跟上信息化時代的發(fā)展。主要表現(xiàn)就是缺乏對審計信息化的統(tǒng)一規(guī)劃與管理，即沒有根據(jù)審計發(fā)展需求，結合信息發(fā)展實際，做好審計信息化的頂層設計，制訂具體明確的審計信息化系統(tǒng)實施方案；受傳統(tǒng)審計思路的影響較深，處于缺什么補什么，得過且過的應對狀態(tài)，遠遠滯后企業(yè)信息化發(fā)展。一是從數(shù)據(jù)來源上，仍然拘泥于會計核算涉及的數(shù)據(jù)信息，熟悉和關注更多的是企業(yè)的會計核算與財務管理信息，而來自生產(chǎn)經(jīng)營管理的數(shù)據(jù)信息較少，缺乏對企業(yè)生產(chǎn)經(jīng)營業(yè)務的全面了解，對企業(yè)有哪些具體業(yè)務、有哪些信息管理系統(tǒng)，這些業(yè)務或信息管理系統(tǒng)包含哪些數(shù)據(jù)信息等不夠重視，缺乏明確的規(guī)范要求，常常是需要審計時才根據(jù)審計查證需要進行搜集獲取，即使有審計項目的實踐積累，但信息也是分散存在于具體參與的審計人員手中，無法實現(xiàn)信息共享。二是從數(shù)據(jù)處理上，主要注重財務資金數(shù)據(jù)的分析工具開發(fā)，側重基于會計信息和合同管理等有限資源的利用，對不同來源數(shù)據(jù)進行對比分析的工具較少，僅僅是依托專業(yè)信息管理系統(tǒng)來實現(xiàn)數(shù)據(jù)的提取和對比，缺乏基于審計業(yè)務的綜合信息系統(tǒng)的開發(fā)應用，這無疑增加了審計人員的查證難度，直接影響了審計查證的深度和審計項目質(zhì)量。

2.2 信息獲取渠道不暢仍是制約審計信息化發(fā)展的重要因素

企業(yè)在日常的工程建設、生產(chǎn)經(jīng)營中產(chǎn)生了大量的過程數(shù)據(jù)和結果數(shù)據(jù)，如設備的運行數(shù)據(jù)、生產(chǎn)過程的投入產(chǎn)出數(shù)據(jù)等。而基于生產(chǎn)經(jīng)營及管理的需要，企業(yè)也開發(fā)了若干信息管理系統(tǒng)，如會計核算、合同管理、物資采購、銷售管理、投資管理、資產(chǎn)管理、資金管理等信息系統(tǒng)，信息系統(tǒng)包含了許多數(shù)據(jù)信息，都是審計人員審計查證的重要依據(jù)。但由于許多企業(yè)當前并沒有形成統(tǒng)一的信息管理系統(tǒng)，數(shù)據(jù)信息都是分散的，所以即使同一業(yè)務板塊、同一類企業(yè)所開發(fā)使用的信息系統(tǒng)，取得的數(shù)據(jù)信息也是不同的。尚沒有從信息管理需要角度建立企業(yè)統(tǒng)一搜集、集中儲存的數(shù)據(jù)信息網(wǎng)絡系統(tǒng)，大部分的數(shù)據(jù)信息相互不夠貫通，形成難以共享的 “孤島” 信息，且有時出于保密需要和特定需求等原因，許多的數(shù)據(jù)信息又是不能夠公開和隨意獲取的，無疑增加了審計獲取信息的難度。雖然內(nèi)部審計有獲取企業(yè)信息的法定權力，但目前企業(yè)審計普遍存在獲取渠道少、渠道不暢，獲取權限受到限制等問題，如有的企業(yè)明確不提供某些生產(chǎn)經(jīng)營信息，刻意回避審計了解相關信息；日常不予開放審計獲取信息權限，只有開展審計項目時才予以開放；在審計查證的過程中拒不提供審計需要的信息等。這不僅制約了審計信息化的發(fā)展，而且增加了審計發(fā)現(xiàn)與核實問題的難度，影響了審計質(zhì)量和效率。同時，內(nèi)部審計查證也需要獲取企業(yè)外部的信息，如同行業(yè)的信息及國內(nèi)外市場、客戶的信息等，而這些信息尚沒有建立必要的獲取渠道和手段等。

2.3 信息處理手段落后，導致審計信息化難以滿足實際需求

信息化高速發(fā)展的今天，信息是眾多的，形態(tài)是各異的，獲取的方式也是不同的。企業(yè)因生產(chǎn)經(jīng)營和管理需要，設定了不同的生產(chǎn)單元和管理機構，從而帶來了眾多的過程與結果信息資源，如何將這些資源建立連接，如何搜集儲存起來，進行分析處理得出有用的信息，這是生產(chǎn)經(jīng)營管理面臨的問題，也是審計面臨的問題。審計人員只有將這些數(shù)據(jù)信息進行充分有效利用，才能夠發(fā)現(xiàn)存在的問題與風險。而將數(shù)據(jù)信息系統(tǒng)建立關聯(lián)、進行匯集和分析處理，就必然是審計信息化需要解決的問題。當前審計信息化存在的問題，不僅是搜集儲存信息的方法和措施不夠，處理這些信息的手段也是局限于財務核算和內(nèi)部控制系統(tǒng)，采用的多是建立在各個核算與管理系統(tǒng)基礎上的查詢與簡單分析功能（如現(xiàn)有的審計預警系統(tǒng)和基于ERP的審計查詢系統(tǒng)，僅僅是數(shù)據(jù)的調(diào)用查詢和規(guī)范性的預警提示，尚沒有涉及企業(yè)經(jīng)濟業(yè)務的全過程和全部）。由于缺乏對各方數(shù)據(jù)來源的采集與綜合分析功能，所以審計信息的搜集與處理仍停留在審計項目查證期間，無法對企業(yè)的生產(chǎn)經(jīng)營活動做出全面的分析，難以有的放矢地進行審計項目的立項，以確保審計重點突出和審計資源的有效合理利用，這影響了審計職能的有效發(fā)揮。

3 加強審計信息化建設的幾點建議

信息化發(fā)展最主要的方式是數(shù)據(jù)的挖掘與利用。信息時代信息量的不斷擴大，給信息處理帶來難度，如何充分搜集和利用眾多的數(shù)據(jù)信息，是信息化的要求。信息化的意義不僅僅在于掌握龐大的數(shù)據(jù)信息，更在于對這些數(shù)據(jù)信息進行專業(yè)化處理以得到實際應用。換言之，如果把信息化比作一種產(chǎn)業(yè)，那么這種產(chǎn)業(yè)實現(xiàn)盈利的關鍵，在于提高對數(shù)據(jù)的 “加工能力”，通過 “加工” 實現(xiàn)數(shù)據(jù)信息的 “增值”。信息化時代，就需要利用信息化的手段與方法來進行審計工作的改造與創(chuàng)新，使審計信息化能夠提升審計工作水平，促進企業(yè)提質(zhì)增效。

3.1 信息為本，建立全口徑的信息搜集儲存處理系統(tǒng)

企業(yè)審計工作信息化建設，需要的是大數(shù)據(jù)的思路和智能化的意識，要清楚審計信息化的目的與發(fā)展方向是什么。審計信息化重點應研究做好審計工作需要哪些信息，如何取得、處理和使用這些信息。

一是建立相對獨立的審計信息化團隊，以確保信息來源的全面與及時。從信息管理與使用角度來看，專業(yè)管理需要的主要是各專業(yè)范圍的信息，而審計監(jiān)督則需要全方位的綜合信息，審計只有占有更多的信息資源，才能夠發(fā)現(xiàn)與查實更多的問題，揭示更多風險，也才能夠提出更多有價值的審計建議。因此，審計信息化建設要站在企業(yè)系統(tǒng)與整體的角度，通盤考慮信息的搜集、儲存和使用問題。建議企業(yè)在建立統(tǒng)一的信息開發(fā)與支持團隊的基礎上，根據(jù)審計工作的特點與需求，成立相對獨立的審計信息化團隊。設置審計信息化團隊，并不是要在企業(yè)信息化建設之外獨立設置，而是在企業(yè)統(tǒng)一領導下，依托企業(yè)信息化相對獨立開展審計信息化工作。即審計信息化要充分利用好現(xiàn)有的或?qū)⒁霈F(xiàn)的企業(yè)生產(chǎn)經(jīng)營與管理資源，將企業(yè)內(nèi)外分散獨立的數(shù)據(jù)信息搜集儲存起來，建立數(shù)學模型相互關聯(lián)起來，利用信息技術進行分析判斷，為審計工作提供依據(jù)和手段。因為審計工作的難點不是查證問題而是發(fā)現(xiàn)問題，而發(fā)現(xiàn)問題就需要占有更多的信息資源和利用更先進的信息技術手段。審計信息化團隊除配備信息技術人員外，還必須配備一定熟悉審計、財務，具有生產(chǎn)經(jīng)營管理經(jīng)驗的專家人員，這是落實審計信息化建設的基礎與保證。

二是建立信息搜集儲存系統(tǒng)，全方位獲取需要的審計資源?？梢越梃b審計署現(xiàn)行的大數(shù)據(jù)分析平臺構架，在現(xiàn)有審計管理信息系統(tǒng)側重工作管理的基礎上，更加注重審計所需數(shù)據(jù)資料的搜集與分析處理功能。針對企業(yè)信息分散、信息系統(tǒng)相對獨立、溝通銜接不足的實際，利用信息技術，將眾多信息整合起來，建立審計基礎數(shù)據(jù)庫搜集儲存各種信息。審計實踐中，可以根據(jù)企業(yè)業(yè)務的種類，如資金管理、物資采購、工程投資、銷售業(yè)務、資產(chǎn)管理、股權投資、合同管理、會計核算、財務報表等來建立眾多的子數(shù)據(jù)庫，將企業(yè)發(fā)生的各種數(shù)據(jù)信息匯集整合，進行分類、建立索引，形成審計的系統(tǒng)大數(shù)據(jù)庫資源，能夠隨時查詢和處理，并及時更新。有了足夠的數(shù)據(jù)信息，審計人員就可以提前獲取審計所需資料信息，提前做好審前準備，有效避免信息資源不足或提供信息不及時等問題，提高審計效能。更重要的是，只有獲取了更大量的信息資源，審計人員才能夠更有效地發(fā)現(xiàn)線索和查實問題。

三是開發(fā)實用的數(shù)據(jù)分析處理系統(tǒng)，全面提升在線預警與遠程查證能力。在充分獲取信息資源的基礎上，建立數(shù)據(jù)信息的關聯(lián)關系，根據(jù)審計查證的需要，利用現(xiàn)代數(shù)據(jù)分析技術，開發(fā)若干如資金、成本費用、工程投資、物資采購、股權投資等審計查證系統(tǒng)，利用數(shù)據(jù)分析技術和管理制度規(guī)范要求，將獲取的內(nèi)外部信息進行分析處理，發(fā)現(xiàn)哪些數(shù)據(jù)信息與企業(yè)生產(chǎn)經(jīng)營業(yè)務實際和經(jīng)營管理的規(guī)范要求存在差異，如資金超出限定額度、物資采購或工程項目應招標未招標、合同金額與結算金額存在差異、客戶信用超限、違規(guī)擔保、股權投資存在損失等問題，進行提示預警，提供給審計人員進行查實取證。從目前的審計預警系統(tǒng)功能來看，只是利用有限的信息進行的初步分析篩選，僅是對部分重要異常情況的提示，還無法做到對現(xiàn)有信息資源的全面利用，預警的范圍還較窄，對信息資源的利用還很低。而核實業(yè)務活動是否存在問題和風險，則需要進一步對信息來源的真實可靠性進行深入核實，以此來落實問題的性質(zhì)及存在的風險和影響等，這將是審計工作需要解決的深層次問題。

3.2 典型引領，建立完善審計業(yè)務查證模板

審計工作具有信息量大、專業(yè)性強、審計結果要求高等特點。在信息化發(fā)展的過程中，信息技術對審計工作的支撐作用是顯而易見的。而不論信息化如何快速發(fā)展，審計信息化在相當長的時期內(nèi)也僅僅是一個工具和手段，短期內(nèi)尚不能夠完全代替人工的查證與判斷。實踐證明，審計經(jīng)驗不僅是審計信息化更加智慧的前提，也是將問題查深查透的重要參考與判斷依據(jù)。就像AlphaGo 打敗專業(yè)棋手一樣，所依據(jù)的不僅是計算機快速的計算功能，還以足夠多的棋譜和棋手對弈的棋局作為參考。技術手段很重要，經(jīng)驗的積累和總結也很重要，兩者是相輔相成的。審計工作就是在與不斷出現(xiàn)的新違紀違規(guī)問題相互較量的基礎上，不斷總結完善發(fā)展的。因此，我們必須要堅持與強化審計經(jīng)驗的總結與積累，即在廣泛搜集審計項目信息的基礎上，對已有的審計實踐經(jīng)驗和典型案例進行分析整理，建立審計查證業(yè)務專業(yè)模板，可以是審計項目的查證模板，也可以建立具體業(yè)務和問題的查證模板。例如，可根據(jù)經(jīng)濟責任審計的要求，建立領導人員的經(jīng)濟責任檔案模板，歸納經(jīng)濟責任審計需要的信息資料、獲取途徑與手段、典型問題案例等；可根據(jù)工程投資審計的要求，從投資規(guī)劃、可行性研究報告、概算、預算、招投標、施工管理、監(jiān)理、竣工驗收、財務核算等不同業(yè)務環(huán)節(jié)審計所需要的資料和信息來源，歸納總結投資決策、施工管理和財務核算中存在問題的查證方法等；也可結合具體業(yè)務和問題，從問題的角度來建立模板，如可從勘探開發(fā)業(yè)務、煉化業(yè)務、銷售業(yè)務、科研業(yè)務、工程施工服務業(yè)務、招投標業(yè)務、股權投資業(yè)務等，也可從修理費、差旅費、招待費、會議費、辦公費等成本費用控制、資金管理存在問題的角度，總結歸納出審計的重點內(nèi)容、程序、問題的查證方法，所需要的信息資料，涉及的單位、部門和人員，參考的制度規(guī)范和標準等。由于企業(yè)經(jīng)濟業(yè)務的多樣與復雜性，審計業(yè)務模板是難以概括和窮盡所有問題與查證方法的，但根據(jù)工作實踐總結出的審計程序與方法、查證經(jīng)驗等的積累，將會成為審計信息化的重要基礎資源。一是可有效解決當前存在的信息搜集難、重點內(nèi)容不突出、查證方法單一、執(zhí)行標準不統(tǒng)一、查證效率低等問題，提高審計的規(guī)范性、針對性和有效性。二是審計模板作為信息化的組成部分，可通過不斷地積累與完善，豐富信息化的資源，當審計業(yè)務信息達到極大量、形成大數(shù)據(jù)的時候，審計信息化的優(yōu)勢就能夠充分體現(xiàn)出來，就能夠通過先進的技術手段代替許多人為的判斷和認知，促進審計工作的不斷升級發(fā)展。

3.3 問題導向，建立 “發(fā)現(xiàn)問題—查實問題—整改問題” 的新工作模式

目前審計的工作模式常常是年初就確定審計重點和任務，且以完成經(jīng)濟責任審計、財務收支審計、工程投資等規(guī)定審計項目為主。這種帶有計劃經(jīng)濟管理思路的審計模式，并沒有充分體現(xiàn)問題導向的工作思路，導致有些單位短期內(nèi)多次審計，而有些單位則多年沒有安排審計，影響審計效果和審計職能的有效發(fā)揮。即使有些企業(yè)建立了審計查證與審計管理的分離，也并沒有很好地解決審計立項和項目實施重量不重效，導致審計效率低下與審計效果差的問題。建議從系統(tǒng)與整體思維出發(fā)，打破傳統(tǒng)項目計劃管理以完成審計項目多少作為考核標準的審計模式，建立以信息化為基礎，以問題為導向，“發(fā)現(xiàn)問題—查實問題—整改問題” 的審計組織方式，即打破現(xiàn)在的審計管理與查證機制，設立信息采集與問題分析、問題查證、問題處理三個業(yè)務工作團隊，信息采集與問題分析團隊主要的工作任務是搜集信息、發(fā)現(xiàn)問題線索，制訂審計計劃；問題查證團隊根據(jù)提供的問題線索實施審計查證，核實問題，撰寫審計結果報告，完成審計項目計劃任務；問題處理團隊則負責督促審計問題的整改落實、審計成果的綜合利用。這樣，就可以建立以信息化為支撐和主線，圍繞問題實施審計的審計模式，設立信息搜集與分析、多項業(yè)務查證崗位，一手抓信息化建設，一手抓業(yè)務查證，讓專業(yè)的人干專業(yè)的事，有效解決現(xiàn)有體制下審計人員包打天下、效率與質(zhì)量難以提高的問題，在強化審計信息化的同時，促進審計專業(yè)化水平的有效提升，信息化建設與審計查證相互促進，相輔相成，全面提高審計履職能力，切實發(fā)揮好審計監(jiān)督提質(zhì)增效的職能作用。

審計信息化是一個廣泛的概念，并非獨立的個體存在，需要依托內(nèi)外部環(huán)境和條件才能夠存在與發(fā)展。審計信息化也是一個循序漸進、持續(xù)發(fā)展的過程，而非一蹴而就、一勞永逸。因此，企業(yè)構建與發(fā)展審計信息化，需要管理層的重視與支持，需要業(yè)務部門的緊密配合，需要內(nèi)部審計解放思想，轉變觀念，從順應社會發(fā)展、貼近企業(yè)需要出發(fā)，統(tǒng)籌兼顧，避免閉門造車、妄自菲薄，也不要隨波逐流、順其自然，而要迎難而上，認真吸收先進的信息技術，充分利用企業(yè)的信息資源，讓審計信息化成為企業(yè)審計工作的重要推手，不斷促進審計職能作用的有效發(fā)揮。