鐵路企業審計信息化發展現狀淺析

■陳 磊

（中國鐵路上海局集團有限公司審計部）

1 鐵路企業審計信息化現狀

隨著鐵路企業計算機網絡技術的飛速發展，信息技術已經融入到鐵路企業的客貨運輸、生產安全、多種經營開發、財務管理等日常生產的各個環節。但鐵路企業審計信息化卻起步較晚，滯后于整個鐵路企業信息化水平，在日常審計工作中發揮作用的同時，也產生了一些問題。

1.1 鐵路企業審計信息化發揮的作用

鐵路企業內部審計信息化目前已初步發揮作用，即推動了審計管理的流程化、規范化、協作化、遠程化，減少審計流程時間，提高審計效率。審計人員現場運用鐵路審計管理信息系統進行審計，并將審計工作計劃、審計底稿、審計報告等審計結果及時輸入、上傳至系統，由審計部門領導及相關復核人員適時對審計結果進行復核，縮短了現場審計至審計決定下達的時間；通過系統內數據對比分析、運用等，及時發現疑點，有針對性地進行查證，減少無用功，從而提高了現場審計效率；及時將被審計單位審計問題整改情況輸入系統，便于對審計問題整改情況的跟蹤監督，促進審計機制作用的長效發揮。

1.2 鐵路企業審計信息化目前存在的問題

1.2.1 缺乏成熟的軟件技術環境

鐵路企業審計信息化目標之一就是通過財務以及主要業務數據的動態監控、深入分析，推動審計工作由事后審計轉變為事后審計與事中、事前審計相結合，由靜態審計轉變為靜態審計與動態審計相結合，由現場審計轉變為現場審計與遠程審計相結合。但鐵路企業會計核算軟件及其他相關信息系統軟件在設計時未曾考慮審計軟件接口問題，使得在會計核算等軟件中嵌入能夠適時跟蹤監控的審計程序難以實現；且目前鐵路審計管理信息系統也僅處于被動式接收數據，必須經被審計單位專門推送才能進行數據的查詢和分析，且僅限于財務數據，內部審計對各單位經濟業務適時監控難以實現。

1.2.2 硬件設施環境仍有待完善

國家鐵路集團公司在推動鐵路審計管理信息系統使用時，投入了不少財力、物力用于系統運行所需的硬件環境的配置，但仍有待進一步加強。因審計管理信息系統運行環境所需均為通用型設備，各鐵路企業特別是鐵路局集團公司都是充分利用既有資源，在既有資源不能滿足要求時進行相應擴容，只能保證系統運行所需的最基本硬件環境要求。同時對現場審計人員所需便攜式計算機配置重視不夠，未能為所有審計人員配置先進、穩定機型。目前鐵路企業內部審計人員使用便攜式計算機型號各異，操作系統版本有高有低，有的操作系統只有通過安裝補丁才能勉強運行審計系統，嚴重影響審計人員運用鐵路審計管理信息系統積極性。

1.2.3 審計人員信息化水平不高

鐵路企業審計信息化要求審計人員要有復合型知識結構，既要精通財務、審計知識，又要掌握現代化的計算機及網絡技術，但目前鐵路企業審計部門比較缺乏這種復合型人才。鐵路企業審計人員對計算技術掌握大都僅限于計算機操作系統的基本使用上，甚至有審計人員對計算機的操控技術較差，且缺乏計算機網絡安全風險意識。

1.2.4 審計人員對鐵路企業審計信息化認識不足

自2016年8月至今，雖然很多鐵路企業內部審計人員開始接受了審計信息化并開始使用了審計管理信息系統，但對鐵路企業審計信息化的利與弊仍抱有很大的疑問。究其最主要的原因是，在鐵路審計管理信息系統推廣應用時，對審計人員培訓力度不夠，致有的審計人員對審計系統相關模塊及功能不了解、不會用，嚴重影響了鐵路審計管理信息系統作用的發揮。這些人員雖然知道鐵路審計管理信息系統有一定的作用，但對審計信息化抵觸情緒較大，他們大多認為：花費如此多的成本搞審計信息化不值得，現在鐵路企業內部審計仍然是現場審計，無法離開傳統的手工審計，且目前鐵路審計管理信息系統不成熟、不好用，使用該系統進行審計時往往會花費更多的時間，且很多時候難以獲取到需要的直接審計證據，因此，傳統的手工審計在很多時候比使用鐵路審計管理信息系統審計要靠譜得多。

1.2.5 增加了審計風險系數

目前鐵路企業審計信息化主要是以計算機為載體，利用鐵路審計管理信息系統收集和處理被審計單位會計核算等信息系統提供的數據，但審計人員往往更加關注數據的本身而非提供數據的被審計單位信息系統，提供數據信息系統設置或本身不規范往往會導致許多嚴重問題。例如，固定資產管理系統中對個別計提折舊的大額固定資產折舊率設置有誤，會導致計提折舊不實，若審計人員只關注數據本身，而忽略系統設置問題，就會因被審計單位錯報漏報而增加審計的風險。

計算機及網絡本身固有的安全風險比如病毒入侵等，也會給鐵路企業審計信息化帶來一定的風險隱患。計算機操作系統及安裝的各種軟件本身就存在漏洞、后門等不安全、不穩定因素，這些因素均會會帶來審計數據丟失、泄密等風險隱患，而鐵路審計管理信息系統軟件技術目前并不成熟，不排除風險因素的存在，這樣就放大了鐵路企業審計的風險系數。

2 鐵路企業審計信息化面臨問題的對策

2.1 完善鐵路企業審計信息化的軟件技術環境

筆者認為鐵路審計管理信息系統軟件應具備與會計核算等信息系統軟件相通功能，在保證審計職能的前提下，應更好地從開發、設計到操作方面與會計核算等信息系統保持協調一致。在鐵路企業會計核算系統及其他相關業務系統軟件進行升級換代時，審計人員應直接參與到相關軟件的開發或設計，一方面可以監督系統按照標準的開發規程和開發方法進行，從而為審計系統開發提供條件并做足準備；另一方面可以在系統開發中增加可供審計系統訪問的軟件接口，并事先嵌入相關審計程序，嵌入的審計程序可以執行審計監督，建立審計跟蹤文件，記錄符合指定條件的事項及操作處理的相關信息，以便日后審計人員利用審計系統追蹤這些信息，執行審計功能。鐵路企業可以根據已開發使用系統軟件的特點，結合目前審計系統應用情況，分門別類開發應用各種專項審計數據庫，集結審計案例，探索審計技巧，不斷積累和總結審計經驗。同時鐵路企業審計信息化應關注未來發展方向，未雨綢繆，做好鐵路企業審計信息化持續發展所需軟件開發及技術儲備工作。

2.2 繼續加大硬件設施的投入

保證鐵路企業審計信息化持續性及有效性，離不開高投入。在做好規劃，避免設備重復、閑置與浪費的基礎上，各鐵路企業特別是鐵路局集團公司應著重為內部審計人員配備先進、穩定、安全且與審計實際工作相適應的便攜式計算機等硬件設備。同時應確保整個企業內部局域網的完善性，拓寬與相關業務部門及被審計單位的信息通道，保證審計部門與被審計單位、現場審計組之間的實時信息交流快速高效。

2.3 加大培訓力度，培養高綜合能力的審計人員

高素質、高技能的鐵路審計工作者，對鐵路企業審計信息化的持續發展起關鍵性作用。鐵路企業既懂審計又會編程、網絡技術等計算機人才缺乏，必將制約審計信息化的進一步發展。因此，鐵路企業應重視對審計信息化人才的培養和補充。對在職的鐵路審計人員應注重培養起信息化方面的知識，提高審計信息化認識，培養鐵路審計管理信息系統使用技能；同時應注重吸納人才，注意引進既懂財務審計、又懂計算機技術的復合型人才；也可以退求其次，吸收計算機及網絡技術人才，培養他們財務、審計方面的專業知識，使之能為鐵路企業審計信息化所用。

鐵路企業審計人才的培養不應注重數量而更要重視質量。鐵路企業可以通過激勵考核等方式促進審計人員的學習積極性，也可以把計算機技術與普及性學習、骨干培訓與高級人才的培養相結合，在鐵路企業內部培養出一批能夠熟練掌握運用計算機審計技術方法的審計專業人才；同時可以針對每一位審計人員的擅長，因材施教，在鐵路企業信息化審計中，人盡其才，互幫互學，提高鐵路企業審計信息化水平。

2.4 完善鐵路企業審計信息化的安全風險管理機制

每年鐵路企業審計部門應根據上年審計系統應用情況以及今年審計任務的安排，提前做好審計風險評估，積極防范。鐵路各集團公司及其他鐵路企業可以根據本單位特點和需求建立審計風險預警系統，實現對重點審計項目、審計數據及重要風險點的統一管理和實時監控，分析。加強審前調查，合理評估各被審單位信息系統的規范性，提前做好數據備份工作，審計過程中可以通過截屏等操作進行審計取證，防止被審計單位事后修改數據。

另外，加強日常計算機風險的監控，普及正版計算機操作系統和各種正版應用軟件，通過宣傳教育，提高審計人員網絡安全意識及風險防范技能，完善審計計算機等信息設備病毒入侵防控措施。

3 鐵路企業審計信息化未來發展展望

隨著鐵路企業審計信息化所需軟件、硬件環境的日趨完善，審計人員綜合技能素質顯著提高，鐵路企業審計信息化必將迎來快速發展，使鐵路審計“三轉”目標（審計工作由事后審計轉變為事后審計與事中、事前審計相結合，由靜態審計轉變為靜態審計與動態審計相結合，由現場審計轉變為現場審計與遠程審計相結合）得以實現；由于有著強大的審計數據庫數據支撐，鐵路審計人員可以通過積累的數據庫數據進行歷史的、橫向的分析比較，發現目前審計方式下難以查出的問題；鐵路審計系統軟件成熟且功能強大，可以即時完成對所需審計數據的計算、分析與評價，甚至在一定程度上代替審計人員作出準確的職業判斷。鐵路企業審計信息化的成功發展，必將為鐵路企業深入參與市場競爭，在日趨復雜的經營環境下，規避各種各樣的風險，實現可持續經營和健康發展保駕護航。