國有企業內部審計信息化建設探討

張寶玉 河北省煙草公司衡水市公司

引言

在新時期，隨著經濟社會發展水平的提升，包括煙草企業在內的國有企業都面臨著愈發復雜的生產經營環境，拓展生存與發展空間變得愈發困難。在這種情況下，企業應進一步發揮內部審計的作用，根據自身發展情況選擇合理的審計手段和工具，加大對企業經濟活動的監督力度，最大限度上提升企業財產安全，防范各種風險。隨著電子信息技術的迅猛發展，企業在內部審計準則下有了更多可供選擇的技術支撐，內部審計信息化建設為企業提升審計效率和質量打下堅實的基礎，為企業實現健康穩定發展提供新的動力。因此，本文以煙草企業為例，就國有企業如何在內部審計準則下開展審計信息化建設展開深入探討。

一、內部審計信息化建設的重要性分析

（一）審計信息化建設有助于企業提升審計監督能力

煙草企業跟進時代發展形勢開展審計信息化建設，有助于在日常經營過程中及時發現各種潛在問題，為企業的改革發展進程提供堅實保障。并且，審計信息化建設不僅對提升審計工作質量具有重要意義，還能夠推動企業整體管理質量的提升。現階段，內部審計工作愈發復雜，面臨更多艱難的局面，審計任務大，不利于審計監督作用的發揮。而借助審計信息化建設，企業內部很多煩瑣的重復性工作能夠由信息化工具解決，將更多內部審計人員從重復性工作解放出來，在提升效率的同時，企業也能夠對各項審計工作實施更加嚴格的監督管理。

（二）有助于企業提升審計工作質量

通過開展審計信息化建設，不僅能夠有效提升審計工作效率和質量，確保企業開展審計工作過程中盡可能少地受到外界因素的干擾，最大限度上減少審計系統中各類信息被泄露或者篡改的問題。在此基礎上，隨著審計信息化程度的提升，內部審計人員可以利用更多先進的技術進行數據的收集、整合和分析，審計工作有了更加準確的依據，審計質量自然得到有效提升。

（三）有助于企業有效降低經營風險

現階段，隨著行業改革發展速度的提升，煙草企業在新時期也不斷變革管理模式，提升管理的精細化水平。但是，在加強管理創新的過程中，也面臨著更多的風險，為企業長期穩定發展埋下了一定的隱患。而內部審計是國有企業風險管理體系中的重要內容和手段，內部審計人員必須始終了解企業當前發展形勢，同時考慮行業發展情況，以風險管理為導向，全面審視企業整體的經營行為，及時發現企業生產經營過程中存在的不足與漏洞，最大限度上防范各類經營風險。[1]由此，應通過加強信息化建設，將先進的信息化風險防控理念引入到內部審計工作中來，變革傳統內部審計理念，更新內部審計軟硬件設施，最終提升內部審計質量，降低企業經營風險水平。

（四）有助于企業進一步適應信息技術的快速發展

當前，信息科技的迅猛發展為煙草企業開展各類業務活動和財務活動都提供了高效的工具。在信息化環境中，為了實現更加穩定的發展，就必須在企業內部進行充分改革創新，加強各類電子信息技術的應用，推動企業內部整體信息化水平的提升。而通過加強審計信息化建設，企業內部審計工作的開放性、多元性和實時性將得到顯著提升，傳統內部審計工作中存在的諸多問題將被有效解決，審計模式也將進一步得到重整。[2]通過打破傳統單一的內部審計模式，不僅能夠提升審計工作質效，而且能夠推動企業整體信息化水平的提升，幫助企業更好地適應信息技術快速發展的局面。

二、內部審計信息化建設過程中的共性問題分析

（一）對審計信息化建設的重視程度有待提升

煙草企業內部審計信息化建設時間相對較短，尚未建立起科學合理的信息化審計模式。在這種情況下，部分企業尚未認識到根據自身需求進行審計信息化建設對于企業發展所具有的重要意義，沒有對審計信息化建設形成正確的認識。因此，未能投入足夠的資源為審計信息化建設工作提供足夠的支撐，企業整體信息化建設速度較慢，不能借助先進的信息化工具提升內部審計工作的質量和效率。

（二）審計信息化建設思路有待進一步明確

當前，仍有一部分煙草企業雖然越來越認識到加強審計信息化建設的重要性，也開始投入人力物力等資源。但是，企業內部對于信息化建設工作未能形成一個統一的意見，不能制定一個科學合理的審計信息化建設方案。在這種情況下，開展內部審計信息化建設工作會存在較多的漏洞與不足，各項工作不能規范、有序地開展，影響審計信息化建設的效率和質量。

（三）電子信息技術的應用水平有待提升

隨著電子信息技術在現代企業中的應用越來越常見，有效推動了現代企業生產經營效率的提升，有助于企業實現高效管理。但是，在內部審計工作中，部分企業尚未科學合理地將先進電子信息技術應用到該項工作中來。雖然造成該問題存在的原因是多樣的，但主要原因還是相關內部審計人員對于信息技術的特點不了解，缺乏將信息技術應用到實際審計工作中的能力，無法為審計信息化建設提供保障。

（四）審計信息化建設過程中存在較大的風險

在逐步開展審計信息化建設工作的過程中，部分企業由于相關經驗的缺乏，信息化建設過程中面臨著一些風險，這些潛在風險的存在有可能為企業帶來巨大損失。具體來說，首先，部分企業內部存在軟件風險。在企業發展進程中，與審計信息化建設工作相關的計算機系統本身存在的風險、內部審計人員運用軟件時主觀或者客觀形成的風險，都可以歸類于審計信息化建設工作中的軟件風險。軟件風險的存在，不僅可能會對審計信息化建設工作產生不利影響，還會影響到企業的健康穩定發展，因此需要內部審計人員和風險控制工作人員進行重視。其次，審計信息化建設工作過程中存在數據風險。若企業在開展審計信息化建設的過程中，財務等數據的存儲及傳輸過程出現隱患，會導致各類數據的真實準確性大打折扣，在這種情況下審計信息化建設一般不能取得理想的結果。最后，審計信息化建設工作中存在一定的信息化網絡風險。企業在加強信息化建設的過程中，由于信息化水平的提升，更多工作都需要通過信息化手段完成，這時若遭遇網絡黑客入侵或者病毒入侵等威脅，審計信息很有可能遭到泄露，形成不可估計的損失。

（五）審計信息化建設過程中缺乏科學合理的績效考核評價

一方面，部分企業本身缺乏科學合理的內部審計業務考核評價體系，這就導致企業的審計信息化建設成效得不到客觀展現，建設過程中存在的問題也不能及時被發現，這些問題自然也得不到針對性的改進。同時，在企業內部存在指標評價體系不合理的問題，不利于企業得到客觀合理的審計信息化建設結果。另一方面，部分企業雖然已經根據自身發展情況構建起了績效考核評價體系，但是在實際工作中不能將體系有效落實，尤其是在開展審計工作的過程中，對于審計工作的效率和質量的考核評價嚴格程度不夠。在這種情況下，企業在進一步加強審計信息化建設的過程中，很有可能出現違反審計規章制度的問題，審計信息化建設的成效較差，不利于企業建成科學合理的審計信息化體系。

（六）審計信息化建設工作浮于表面，缺乏實效

部分企業內部審計工作的重點在于與經濟責任審計相關的內容上，對于加強風險防范體系建設以及內部控制體系建設沒有起到應有的作用。即使一部分企業已經開始審計信息化建設工作，但是由于不能發揮實效，不能幫助企業提升風險防范以及內部控制工作的有效性。[3]在這種情況下，審計信息化建設工作只能浮于表面，對于審計工作效率和質量的提升不明顯，最終不利于推動企業長期穩定發展。

三、內部審計準則下加強內部審計信息化建設的有效措施

（一）進一步做好審計信息化建設方案，有序推動審計信息化建設工作

對于煙草企業來說，內部審計工作是一項復雜性較高、系統性較強的工作，涉及企業發展過程中的諸多方面。因此，在推進審計信息化建設工作的過程中，必須進一步根據自身發展情況以及未來的審計工作需求，針對性地制定科學合理的審計信息化建設實施方案，只有這樣，后續工作才能具有較強的針對性，各項工作才能有序推進。

具體來說，一方面，企業要針對性地設置信息化建設目標。在當前審計工作平臺基礎上，優化企業內部現有各種資源的配置，充分利用以計算機為主的工具，加強審計數據信息庫建設工作，確保審計信息化建設工作能夠具備較好的基礎，同時也為提升審計效率打下良好的基礎。另一方面，企業要進一步制定信息共享平臺構建方案，提升整體信息化程度。在推進信息化建設的過程中，利用信息共享平臺可以將各方面的信息進行高效統一的收集、整合、處理、分析和共享。因此，企業要為相關工作做好充分的軟硬件設施配置，提升工作流程合理性。此外，為了最大限度上發揮出信息共享平臺的價值，企業還應做好相應的培訓以及資源開發工作，為審計信息化建設提供可靠的人力方面的保障。這些目標的實現，都在很大程度上取決于企業是否做好了信息共享平臺構建方案，因為只有根據該方案有條不紊地開展各項工作，才能高效做好各項工作安排，提升審計信息化建設的規范性和有效性。

（二）進一步進行制度創新，減少審計信息化建設過程中的阻力

在推進審計信息化建設工作的進程中，科學合理的制度能夠為信息化建設提供動力，而不合理的規章制度則可能成為審計信息化建設工作的阻力。因此，企業必須根據審計信息化建設情況的變化，及時調整整體規章制度體系中的不合理之處，科學合理地開展制度創新。審計部門要充分發揮協調作用，協同其他部門進行審計信息化基本制度建設和調整工作。此外，為了最大限度上保障審計工作的質量，相關部門還要及時檢查審計信息化工作的質量，必要時通過制度創新出臺針對性的規章制度。

（三）進一步重視系統安全，充分落實責任機制

在加強審計信息化建設的過程中，需要企業重視信息系統安全工作。為了實現該目標，內部信息技術工作人員必須充分考慮到企業自身整體安全體系完善情況，結合實際問題，找到安全體系中的薄弱環節，以此作為重點提升系統安全建設工作。具體來說，針對一些存有關鍵數據信息的數據庫，要進一步實時數據庫加密，一些關鍵信息要做好備份，系統殺毒工作也要定期開展。除此之外，企業還應進一步落實安全責任制，提升相關工作人員的操作規范性，最大限度上減少因人為操作不規范而導致的各項數據安全問題。該過程需要充分調動每一位相關工作人員的積極性，提升其安全意識，使每一位工作人員主動做到規范操作，保證企業整體安全體系持續發揮作用。

（四）進一步重視審計信息化平臺的作用

企業不僅要根據自身發展情況構建審計信息化平臺，還要充分發揮出該平臺的作用。具體來說，在使用該平臺的過程中，要將風險防控理念、現代審計觀念以及質量控制理念融入日常工作中，將數據分析嵌入平臺，利用折線圖、餅狀圖、柱狀圖等定制化統計分析功能快速獲取有用信息。只有這樣，企業內部整體資源信息才能被整合到統一的平臺中，內部審計人員才能利用該平臺對各種信息進行動態監控和審計管理。同時，可以與專業機構進行合作，委托專業機構針對性地開發一款與企業實際需求較為吻合的審計信息化工作平臺。通過該平臺，內部審計人員可以更加高效地開展各項工作，提升審計工作的標準化和規范化水平，最終推動審計信息化程度的有效提升。

（五）進一步做好信息共享以及信息集成工作

審計工作不僅僅是一項獨立的工作，其與企業的業務活動與財務管理活動等都具有較為緊密的聯系。在提升審計信息化水平的工作中，審計模塊與其他業務、財務、采購模塊之間的聯系一定要進一步加強，通過圖像識別、文字識別、語音識別等人工智能新技術，來采集、存儲數據，這樣內部審計人員才能更加及時全面地獲得所需要的審計信息，以便能夠發揮出信息化審計的作用，找到企業生產經營過程中的問題，提升審計質量。同時借助審計信息化建設工作，企業也可以進一步將對企業長期穩定發展具有一定影響的數據進行充分集成，統一分析，幫助企業做出更好的生產經營決策。

結語

在新時期，內部審計工作已經成為一項復雜的系統性工作，能否不斷提升審計信息化水平，能否以務實地態度對待審計信息化建設工作中存在的各種問題并加以改進，直接關系到國有企業能否高效合理地開展審計信息化建設工作。在開展審計信息化建設工作的過程中，首先要認識到內部審計信息化建設的重要性，在此基礎上認真思考是否存在審計信息化建設思路有待進一步明確等問題。只有認真思考這些問題，才能在審計信息化工作中不斷調整建設路徑，最終提升內部審計信息化水平，為國有企業實現高質量發展提供新的動力。