國有大型企業內部審計信息化系統的構建研究

楊正潔

北京國電通網絡技術有限公司 北京 100160

引言

大數據時代，互聯網信息技術的發展改變著人們的生活方式，國有企業內部經營管理模式應順應大數據信息的發展而發展，國有企業內部審計也將會不斷地完善，從而促進國有企業經濟的發展，提高國有企業的影響力。

1 企業內部審計的主要職責

內部審計在企業會計風險管理過程中的作用十分顯著。內部審計在企業會計風險管理中具有預測風險、控制風險、咨詢服務這三大職責。預測風險的工作屬性就是通過在企業經營管理過程中的數據呈現，對企業經營活動中的各項活動進行風險評價，進而為企業的項目內容的風險狀態經營合理反饋，從而引導企業會計部門通過反饋結果對企業當前的經營發展態勢做相應對判斷，做到提前應對企業風險。控制風險就是以風險預測為前提，將內部審計工作中所呈現的風險結果為指標，對風險管理結果中的重大風險因素進行有針對性的檢查與糾正，從而實現對企業風險的控制。咨詢服務就是內部審計部門在企業經營管理過程中有職責對企業各類信息進行咨詢、風險進行預警、提供各類經濟活動的建議，為企業的長足健康發展提供完善的支撐力量。

2 大數據時代下企業內部審計信息化的必要性

在大數據時代的推動下，企業內部審計模式就應當從原本的低效率模式變為適應大數據時代的數字化、信息化內部審計模式。鑒于現今中國各行各業已在大數據行業中不斷前行發展，區塊鏈、5G技術的應用，彰顯著大數據時代的到來，因此為適應時代的進步、企業的發展，審計工作如果不能與時俱進，就無法發揮保值增值、監督檢查等作用。而且隨著互聯網技術的普及和提升，數字化浪潮席卷而至，以大數據技術為核心加快推進審計風控工作的數字化轉型是大數據時代的迫切要求，同時伴隨著內部審計職能的不斷擴大，內部審計在新時代下具有為企業增值的作用，因此審計信息化領域的工作轉型迫在眉睫。

3 大數據時代國有企業內部審計所面臨的挑戰

3.1 內部審計人員的能力不足

雖然大數據時代已經到來，互聯網信息技術已涉及各個領域和部門，但在國有企業的內部審計中對這種技術的利用還是比較少。因為內部審計人員對外部信息獲取的能力還是有限的，大部分還是采用傳統的審計方法，不愿意去嘗試新的方法，同時內部審計人員對自己的工作業務不是很熟練，對計算機的使用比較陌生，自己的技能還沒有隨著互聯網信息技術的發展而得到提高。

3.2 企業內部審計制度不夠完善

內部審計工作的工作性能就在于為企業的財務會計風險內容進行相應對跟蹤與探測，從而有針對性地提出反饋意見與風險規避策略，保證企業內部管理工作的客觀、公正、高效[1]。然而從目前我國企業內部審計制度及內部管控方面來看，內部審計與企業行政管理工作相混淆之外，還存在一些內部審計流程不清晰，制度結構不完善的問題存在，內部審計對企業會計風險管理也不能切實的發揮作用，內部審計制度無法與企業會計部門建設相融合。

3.3 內部審計信息化發展的標準不唯一

在大數據的臂膀下，互聯網信息技術在快速的發展，國有企業內部審計信息化的發展沒有統一的標準，企業內部沒有制定相應的法律法規來規范它，同時也阻礙了國有企業內部審計信息化的發展。

3.4 企業內部審計的監督性職能被弱化

在企業經營管理過程中，內部審計發揮重要的監督作用，企業內部審計的監督性職能不應被弱化。在現實發展過程中，部分企業內部審計存在審計監督職能被弱化的情況，這或多或少會限制企業內部審計對企業經營管理的正面作用。之所以出現這樣的情況，主要是因為部分企業未能明確企業內部審計人員的綜合職能，尤其是類似電網企業等受國家宏觀調控的企業，更是可能出現監督職能被弱化的情況。此時，企業審計人員無法在內部審計過程中對企業做監督評價，內部審計作用的發揮也比較局限。

4 內部審計信息化系統的建設與實施

4.1 完善內部審計信息化建設的項目規劃與設計

內部審計信息化建設的項目規劃建立在完備項目管理、充分的現狀調研和積極協作的項目團隊的基礎之上。項目規劃在項目組織、項目調研的基礎上梳理項目脈絡，明確項目范圍，勾勒項目的基本框架。項目設計在整體規劃的基礎上落實到具體實施中，形成可操作的詳細的方案設計。內部審計信息化建設應梳理調研相應國有企業內部審計管理現狀，根據調研結果設計內部審計信息化總體規劃及系統落地方案。規劃須涵蓋國有企業全業務板塊，形成《內部審計信息化需求分析報告》《內部審計信息化總體規劃報告》，并建立以風險為導向的內部審計信息化管理體系，形成《內部審計信息化業務藍圖設計報告》和《內部審計信息化技術藍圖方案》[2]。

4.2 制定內部審計準則和完善系統

我國在內部審計的信息化方面的法律法規還不是很完善，大數據互聯網時代下，數據量比較龐大，企業對數據的分析難度大，所以國有企業所面臨的風險也在增大。國有企業應嚴格遵守現有的法律法規，并根據本企業的實際情況制定一些準則和規范內部審計系統，例如內部審計安全系統，這有利于提高國有企業內部審計的質量，從而促進其內部審計隨著信息技術的發展而得到更好的發展。

4.3 加強審計信息化建設，完善審計制度

在信息化時代背景下，企業內部審計工作不僅僅需要依據傳統要求審計人員要進一步明晰審計工作與會計風險的關系，以便于企業根據風險態勢做出相應的應對策略。企業應當加強審計信息化建設，積極引入大數據、云計算等人工智能信息技術和媒體設備，從硬件到軟件全面加強相應投入，從而提高內部審計的全面性、精準性與實效性。其次，企業應當通過信息化建設優化內部審計的內部環境，促進審計工作有序進行和良性發展。

4.4 構建內部審計數據庫及數據平臺

對于企業內部審計工作的特殊性，企業傳統審計也具備內部審計數據庫，但內部審計數據庫的信息不完善，這會限制內部審計數據分析及處理效果，后續發展應在原先基礎上進一步構建符合新媒體環境下企業內部審計需求的數據庫及數據平臺，確保企業方面能夠實現對海量數據的統一存儲。除了需要搭建貫穿企業全局的數據平臺，實現企業內部信息與外部信息的有效貫通外，還需要及時更新企業數據庫，確保企業的內部審計數據是實時的。企業方面可借助新媒體技術實現對企業數據的補充完善。

4.5 強化內部審計團隊建設

為了進一步推進內部審計工作信息化建設，現代化企業除了要打造出集成的內部審計信息化管理系統、制定出完善的配套制度、梳理出標準統一的審計流程之外，還需要具備懂技術、懂專業的內部審計工作人員，能夠為內部審計工作的信息化建設提供助力，把內部審計職能充分發揮出來。首先，可在企業中設立專門的信息審計工作崗位，并配備有專業技術背景的內部審計人員。其次，針對現有的內部審計人員持續、分層次開展技能培訓（如數據庫語法語義知識、數據分析工具使用、網絡爬蟲等技術），來提升團隊整體信息技術水平[3]。要定期梳理已經成熟的信息化審計工作思路和工作方法，或者通過經驗積累自主研發數據分析模型，形成符合企業發展特色的信息化審計手冊和案例庫，組織企業內部開展審計業務案例分享，將信息化審計工作開展情況納入內部審計人員業績考核體系，不斷豐富工作團隊整體信息化審計的專業知識并提高技能，積極響應習近平總書記“善于獲取數據、分析數據、運用數據”的號召。

4.6 加強審計信息化手段的應用

電力企業作業點多、管理跨度大的固有影響，更加劇了內部審計的困難。某企業借助專用審計信息化系統，審計人員可以按照項目規模、經濟效益情況等在動態管理系統上選擇安排審計任務，既全面又高效。利用信息化手段，選取潛虧、企業管理不佳的項目加大任中審計，便于快速理出問題并跟蹤改正。在信息化平臺上建立審計數據、更新審計成果，審計人員可以查看以往年度審計的各個項目情況，查閱數據便捷高效，不僅可以高效高質量地完成審計任務，同時利用遠程線上審計還可以節省審計成本。

4.7 優化內部審計業務流程

現代化企業要結合內部審計工作開展中遇到的問題與瓶頸，詳細分析內部審計工作對信息系統有哪些應用需求，從而明確審計信息化建設的總體目標、內容，合理規劃建設框架，突出重點、統籌規劃，做好內部審計信息系統的頂層設計[4]。現代化企業需要結合實際情況，認真理清內部審計工作程序，設計好內部數據收集途徑，以及統計、分析和利用流程，并進一步將內部審計制度予以流程化，流程予以表單化，再將梳理出的表單予以信息化，循序漸進地將內部審計業務從“線下”推向“線上”。此外，企業在發展中產生的審計內容要做好全面的整理和匯集，確保所積累的歷史數據能夠成為審計工作的重要資源，促進審計工作的順利進行。

4.8 注重安全保密工作

審計信息化要注重安全保密工作，鑒于內部審計接觸的資料和信息均為企業的商業秘密，因此審計過程中收集的資料保密工作顯得尤為重要。內部審計機構應制定審計信息化安全保密的管理要求以防止審計數據的泄露，要明確審計數據、審計信息系統安全保密責任部門和責任人員；要制定審計數據、審計信息系統安全保密職責、內容和工作流程；要明確審計數據、審計信息系統安全保密的監督和考核機制；要明確審計數據、審計信息系統安全保密責任追究的依據和辦法；要明確審計人員進入審計信息系統，獲取、使用、管理審計數據的權限[5]。同時內部審計機構要采取審計信息化安全保密技術，從物理隔斷方面防范數據泄露的風險，包括數據安全設計，具體劃分數據完整、數據加密、數據備份和恢復、數據監控；應用安全設計，具體劃分應用身份識別、應用訪問控制、后臺安全管理、應用審計日志和系統接口安全設計，具體劃分數據傳輸完整和準確，數據接口容錯處理及監控。

5 結束語

隨著我國經濟的快速發展，內部審計的內外部環境發生了很大變化，大數據信息化審計模式的崛起勢必為內部審計的發展帶來了新的動力和契機，企業內部審計應當逐漸從傳統模式變為信息化審計的新型模式:提高企業員工的信息化能力水平，鼓勵員工自主學習信息化技術并在企業內部審計中積極運用，建立健全新型審計管理職能，加強對于審計數據的收集和審計數據的保密。只有這樣，才能充分體現出內部審計發展的最新理念，規范內部審計工作程序，推動審計流程的標準化，擴大審計信息化適用范圍，使之更符合內部審計理論與實務發展的需要，在提高內部審計工作質量和效率的同時，不斷提升內部審計信息化管理的科學性、適用性和先進性。