文/張維森(國網浙江省電力有限公司蒼南縣供電公司)
信息化技術在社會生活中的廣泛運用,不但為人類生活、工作帶來了極大變化,而且極大地提高了人類工作效率。電力企業審計可以有效地加強電力企業內控,改善電力企業管理,節約電力企業運營成本。當前,各個電力企業信息化建設極大地推動電力企業審計的發展。相比于以前,審計工具和審計理論等也都呈現出了顯著的信息化與現代化特征。若要將信息技術在電力企業審計中的積極影響充分地發揮出來,很有必要對電力企業內部審計對信息技術的合理運用進行更加深入、全面的研究。
信息技術有助于擴大電力企業審計覆蓋面,這一點毋庸置疑。采用信息化手段,能使審計人員在較短時間內得到有關資料,并且相對于傳統的方式,可以降低錯誤發生的幾率。當工作人員獲取資料后,在對資料進行加工時,可以運用信息技術對審計資料進行迅速篩選,篩選出符合資料需求的資料。利用信息化手段,建立審計數據庫,并將數據上傳到云中進行管理和操縱,不但是審計人員可以操縱數據,而且還可以讓其它人參與其中,從而打破傳統方式的局限,擴大審計范圍。
電力企業具有資金密集的特點,先進的信息化審計方法要比傳統審計方法更高效,獲得精準的審計數據,從根源上提升審計成效。同時,政策落地審計中的信息技術應用中,審計人員能對電力企業運作情況展開動態化管理,及時了解到電力企業最新信息,這對于發現電力企業存在的財務風險非常有幫助,從而降低電力企業發生財務危機的可能性,有利于電力企業對風險的掌控。
通常情況下,審計主要內容是各種報告、賬簿等規范化的財務資料,這些資料都是經過了加工、整理的內容。在信息化時代之前,電力企業大部分審計資料都由這些資料所組成。在大數據時代,電力企業各種資料都會被記錄下來,電力企業業務數據、網絡交互數據和其他電子化數據的數量比財務數據要多得多,而且種類也很多,雖然數據的價值很低,但卻是審計信息的最原始的來源。目前,政策落地審計中的信息技術應用于發展為審計帶來了諸多影響:
一是在一定程度上減少滯后。通常情況下,審計工作是對已經發生的事情進行審查和評價,但因為非電子信息與電子信息之間的融合,電子信息分析和統計都是要花時間。所以,審計工作實施常常會有一些滯后。但是,在大數據背景下,電力企業或組織的價值信息都以電子化方式存在,信息統計分析的結果可以實現每天、甚至是實時的更新。所以,如果審計信息化系統可以使用開放的架構,來實現與被審計對象的實時數據的鏈接或獲得,就可以極大地縮短審計滯后期,提高審計的時效性。
二是審計方式轉變,無論是在傳統審計工作還是在初級審計信息化基礎上進行的審計,都是建立在物質佐證的基礎上,還有專家經驗和風險評估的基礎上。與此同時,審計范圍也是以控制點和關注點為依據,進行有選擇的審計。信息化背景下的信息化審計則是一種具有客觀定量分析能力的全面審計,也就是以相關的綜合數據為基礎,進行綜合的風險評估與影響模型演算。
三是重組了審計人員的組織結構,審計信息化不僅指的是審計工作本身的信息化,還包括審計管理的信息化與智能化。一方面,可以利用大數據審計平臺,來自動實現審計政策和審計監督落地,并聯網和移動化的管理監控。另一方面,擁有更多大數據分析能力,可以對審核資源分配進行深入了解,并可以在審核重點發生改變情況下,迅速地對資源配置進行調整。
電力企業信息化建設,缺少總體戰略計劃,將影響政策落地審計中的信息技術應用與發展。眾所周知,作為電力企業的重要構成部分,審計在整個電力企業中占有很大的比重。當前,電力企業所在各個地區、各個公司都使用自己習慣使用的會計軟件編制財務報告,這對電力企業財務信息管理提出了很大挑戰,對電力企業會計審計效率和質量造成直接影響。
如今,電力企業已建立了一套完善的內部控制體系,但許多會計、審計人員并沒有嚴格執行這些體系,特別是在這個信息飛速發展的年代,如果還沿用著傳統的電算化與手工計算相結合的方式,將不能提高審計的效率,也不能提高審計的質量。電力企業在制訂內部控制制度時,未對信息化給電力企業造成的巨大沖擊與影響進行充分考慮,導致電力企業進行信息系統審計時,存在一種“無信息化”的情況,需要對其進行進一步的改進與改進。
根據電力企業當前的審計結果,發現審計人員很少使用審計軟件,而且對獲取財務資料的權利也有極大制約。很明顯,在電力企業中,很少有人使用審計軟件來完成財務報表的審核工作。這主要是由于在審核軟件的研發階段,由于軟硬件的不同,在研發的過程中要考慮兼容性、交互性、數據存儲性和機密性等關鍵問題,而這僅僅是軟件可用性方面的考慮。
傳統電力企業審計過程中,主要依靠人工進行,審計工作效率低下,所以只能采用取樣審計方式,這就要求在建立取樣原則之后,才能開始對樣品進行抽查。在整個取樣審計的過程中,所要做的工作十分繁多,工作人員會在工作中檢查各種憑證,極易造成人為的失誤。可見,傳統的審計方法效率很低,隨著業務的不斷增加,審計工作的范圍也在不斷擴大。因此,即便是增加了抽樣審計過程中的樣本數量,也無法反映出客觀的事實,影響審計工作效果。因此,對審計流程進行信息化改造十分有必要。參加信息化審計工作的工作人員,不僅要具有專業的審計知識,還要具有一定的計算機運用能力,從而可以與信息化環境下的審計工作相匹配,這就為審計人員的知識領域提出了新要求。但是,現實中大部分審計人員都無法很好地適應在信息化背景下的審計工作,而其中關鍵問題就是大多數審計人員自身所具有的計算機運用能力的不足。因此,若要改變這一現狀,就必須要有針對性地對內部審計人員進行計算機運用能力的訓練,這樣才能讓其更快地融入信息化時代下的審計工作中[1]。
在政策落地審計中的信息技術應用與發展中,為了更好地突出信息化和審計工作成效,必須要構建適合于電力企業的信息化審計和發展環境,通過重視計算機審計這一點,強化對審計人員的培訓,從而提高電力企業內部信息化審計工作效率。實際情況是會計信息化和業務信息化兩個方面的發展差距比較大,尤其是審計對象的復雜性越來越高,為審計工作帶來了諸多障礙,這給我國的內部審計工作帶來了不利影響,導致基于計算機的審計工作發展緩慢。尤其是一些經營范圍比較廣的電力企業,業務比較復雜,而且都有自己的信息系統。因此,在這些不同類型的信息系統與財務系統進行耦合時,就為使用信息技術進行審計工作的部門和人員造成了極大壓力。若要改變這一現狀,在電力企業內部審計中,相關人員要改變以往思維模式和工作方式,把重點從對財務領域的審計轉移到對業務和管理的審計,要以風險為依據,強化對內部控制的審核,在不增加審計費用的情況下確保審計結果。
內部審計部門要對電力企業的原材料采購環節、電力銷售是否符合企業的規定等方面展開審計,將可能出現的風險降到最低。
財務會計人員應該有較強的資金安全意識,一定要按照崗位分離的原則來進行崗位設置。在工作過程中,需要設定權限,并將刪除、添加和修改等操作準確地記錄在系統中,從而建立起一套完善的會計系統工作方案。此外,還需要采用防火墻、文件備份等多種有效的技術手段來防范網絡中的信息泄漏,保證網絡中的信息安全。其次,要對電力企業發展狀況進行正確判斷,確定日后發展方向,構建由上到下的、有保證的財務信息體系。最后,對電力企業財務會計數據、數據庫展開環境測試及安全檢查,并對其進行必要的數據分析和整理,將有用的數據信息保存下來,將無用的數據進行刪除,從而使數據存儲系統的效率得到合理的提升,幫助電力企業的經營能夠順利平穩地運轉[2]。
現代電力企業正在加速推進從傳統的財務會計到管理會計的轉型升級,隨著信息技術的廣泛應用,信息技術在對數據資源的整合、分析及利用等方面的作用得到了充分的體現。首先,電力企業利用信息技術對整合后的審計數據進行整理,以達到對已有數據進行統一分析、處理與運用的目標,提高電力企業業財融合程度,增強電力企業管理會計工作的實效性。其次,深化智能電網,關注電力營銷管理,確保電力企業審計數字化效果得到全面提升。最后,對電力企業的審計結果作出全面的評估,保障電力企業審計信息化水平。
運用信息技術手段來參與到審計的內部監督中,電力企業應該先以信息技術標準為基礎,對會計系統進行系統內控有效性測試,在完成測試之后,通過審計系統與財務系統的數據抓取對接。在完成端口的數據提取,財務審計人員需要對抓取的數據進行審計風險識別,并對大數據倉庫中的審計數據進行的調用結果,進行數據分析。在完成數據分析之后,要構建出復核測試表,并將測試表和行業普遍數據分析結果結合起來,對在之前執行審計程序的過程中,發現的一些可疑之處或需驗證的問題展開審計分析。最后,以數據復核程序為基礎,最終得出完整的審計結論。在整個審核工作中,審核技術運用的程序狀態是其主要的控制對象。此外,數據挖掘環節主要是利用建立的模型,來對數據進行輸入的分析,從而為審核工作的質量提供保證。以內控制度標準的形式為依托,制定出一份審計流程表,并根據流程環節,有計劃地、嚴謹地進行審計分析,以此來提升審計報告的質量,充分發揮出審計工作在電力企業內部管理和實現戰略目標中的重要功能[3]。
如今,電力企業有關內部審計信息化的有關規范仍然不夠統一,這就造成了電力企業在對自身的內部審計信息化進行改進時,沒有任何的準則可以依據,并且很容易受到制訂者的主觀性的影響。從電力企業內部審計信息化觀點來看,電力企業必須要不斷地改進內部審計信息化工作,并且要跟上國家審計信息化的步伐,對內部審計信息化有關規范和標準進行修改。同時,電力企業可根據自身業務和發展規模,建立一套與電力企業相適應的內部審計信息管理體系,保證電力企業財務數據實時監控效果,增強電力企業財務數據真確性和正確性,從而降低電力企業在審計工作中出現的財務漏洞,避免電力企業出現審計風險[4]。
首先,構建有效的審計數據信息管理平臺,對所存審計數據進行嚴格管理,打造安全管理系統,對具有不同職能的審計人員的平臺進行訪問,在執行審計工作時,任何人員在查詢、下載和存儲信息時,都必須遵守相關的規定。其次,將國家重大政策落實和智能電網核心業務更新情況作為重點,對電力企業全量業務數據展開數字化、智能化、持續化的審計掃描,從而提高命中精度和數據全覆蓋,實現對風險事項的實時跨域防控目標。強化構建的資料分析系統,對所存資料進行全面、透徹的分析,實現對資料的科學化管理,及時發現資料中的不尋常之處,降低資料的安全性。此外,對重要的審核數據進行了加密,通過防火墻、殺毒軟件等手段來增強系統的安全性,從而降低了審核數據遭受到的惡意攻擊和篡改的可能性。同時,為了避免審計資料的破壞和遺失,還應對審計資料進行異地備份[5]。
在進行審計時,必須對電力企業各部門、各類型業務的組織結構、規章制度以及內部控制要點有清晰的認知。為了實現這種文本信息的查詢,可OA 文件管理系統,該文件管理系統已經在電力企業內部員工網上完成對所有文件的登錄、查詢、上傳及下載等功能。在此基礎上,對內部控制要點進行審核,并對評價工作進行初步審核。這樣一來,不僅可以有效地提升稽核工作效率,而且還能為稽核單位和電力單位之間的交流提供便利。同時,還可Teammate 軟件,將審核意見追蹤通告,定期發送到各整改單位,使其能自動地進行信息傳遞,這樣還能極大地減輕審計人員在審計追蹤上的工作量。審計人員日常工作不僅要有資料,還要有書面資料。隨著信息技術發展,審計應用越來越廣泛。當然,當前我國審計信息化建設才剛剛起步,前方仍有許多工作有待進行。例如,當審核業務種類發展到對信息系統自身進行審核時。另外,還需添加一些審核工具,例如,可根據審核業務需求,添加一些審核軟件,如采用SAP 審核功能,比如,添加一些防毒軟件。在審核交流上,將考慮建立審核數據中心,也就是將審核所需全部業務資料,經由資料介面,直接傳送至審核部的專門伺服器。根據審核部門制定的審核手稿,對資料進行定期或不定期的審核,以確保資料的正確性。如果有不正常的數據,將提示審核員繼續注意。電力企業審計信息化實施,不僅使電力企業審計工作取得較大成效,也使電力企業審計工作效率和質量有了明顯的提升。但是,今后信息化建設還有很長的路要走,這就需要將不斷地為信息化時代來臨而不斷地努力。
綜上所述,電力企業內部審計將信息技術進行有效的運用,可以推動內部審計的信息化發展,提高電力企業內部審計工作效率和審計效果,這對電力企業長期運作和良性發展有一定推動作用。因此,電力企業審計人員應該對信息技術在電力企業內部審計中的重要性進行充分認知,并采取積極樹立信息思維,拓寬信息技術應用范圍等措施,從而達到最大限度地發揮信息技術的積極影響。