企業財務審計信息系統的設計與實現

張玲 安永華明會計師事務所（特殊普通合伙）長沙分所

引言

財務管理是企業管理工作的核心內容之一，高效的財務管理工作是保證企業現金流保持穩定狀態的關鍵。互聯網信息技術的迅速發展以及信息化時代的來臨，現代企業必須順應時代發展需求，運用信息技術手段。企業財務審計建立信息化系統，可為審計工作質量與效率的提高奠定良好的基礎，夯實企業經營發展的基礎。

一、企業財務審計信息系統應用背景

信息化技術的迅速發展，加速了信息化數據存儲方式的應用。企業在建設信息化財務審計管理模式時，應該充分借助先進的信息技術，提高財務審計工作質量和效率，充分發揮審計工作的優勢，為企業發展決策的制定和實施提供數據依據。計算機財務審計信息化系統主要是利用先進的計算機技術，收集、存儲、記錄、處理、輸出企業經營過程中產生的海量財務會計數據。企業管理者利用財務會計信息分析數據，合理制定決策推動企業發展，有效提高實際管理水平創造更多的經濟效益。此外，隨著計算機在傳統手工會計信息系統中的有效應用，企業財務會計管理工作的效率也隨之提高。由于企業財務信息是反映企業經營狀況最重要核心數據，企業財務部門只要綜合管理一系列數據，就可為領導提供可靠的財務參考數據，保障科學而合理地制定發展決策。

二、企業財務審計信息系統的設計

（一）一般控制層面設計

針對企業財務信息審計系統建設的特點和要求，財務管理人員應合理應用多樣化體系架構模式，設計符合財務信息審計系統。界面層負責收集用戶數據，然后由數據請求層與操作業務邏輯層負責處理收集到的用戶數據，再將數據分析的結果上傳至數據層，由數據層就用戶提出的操作請求，讀取或寫入相關操作數據，直至企業財務信息審計系統與用戶完成數據交互為止。

1.界面層

界面層主要負責人與系統之間的信息交互，其作為企業財務審計信息系統不可或缺的關鍵功能，主要是通過提供人機對話接口的方式，確保人機交互過程中，數據信息交換的順利完成，滿足用戶輸入或輸出信息的要求。用戶通過該層次不僅可以瀏覽數據庫中存儲的信息，而且還可以根據實際需求執行相應的操作，將操作指令傳輸至財務審計信息系統的邏輯層。

2.業務邏輯層

業務邏輯層在企業財務審計信息系統中主要負責為訪問層與表示層提供交互媒介，保證系統數據交換的順利進行。由于各個層次之間存在著相互依賴的關系，頂層數據無法直接傳輸至底層，底層同樣無法直接接收和執行頂層發出的指令。業務邏輯層可將接收到的頂層數據轉化為相應的執行指令，以便于操作人員及時完成該層次中業務邏輯數據的處理和分析，提高了企業財務信息審計結果的真實性與準確性。

3.數據訪問層

企業財務審計信息系統中的數據訪問層主要負責財務數據庫中執行數據的增刪或修查工作，以便于企業財務管理部門實時監控數據庫中相關數據的執行情況。企業在建設財務審計信息系統時，應該將各個訪問接口全部封裝為數據庫訪問組件、TCP/IP訪問組件、Tuxedo訪問組件等單獨組件，以便在數據訪問時，直接調用不同組件，即可完成訪問或操作財務審計信息系統內存儲的數據信息。為了確保企業內部財務信息化審計系統運行更加規范，在構建整體網絡架構過程中，必須通過在財務審計信息系統核心區域與邊界區域設置防火墻的方式，建立內外部網絡之間的緩沖區，保證財務審計信息系統的安全穩定運行，提高企業內部各區域綜合管理工作的水平。

（二）應用控制層面設計

1.應用控制層

應用控制層作為企業財務審計信息系統的重要組成部分，不僅要確保企業內部各部門數據信息的真實性、完整性、安全性與準確性，而且要在財務審計信息系統運行過程中加強流程控制，為順利開展財務審計工作創造良好條件。數據輸入控制審計。數據輸入控制審計是通過事先設定的指標，控制輸入系統中的財務數據的過程。在數據輸入控制系統運行過程中，如果數據輸入身份認證或訪問控制環節存在缺失，必然會導致未經授權的數據輸入，導致數據控制范圍與精度達不到標準。如報銷人員根據費用報銷單樣式，輸入填報費用報銷單據時間、地點、數額等內容，確保費用報銷符合企業的財務管理規定。通過對費用報銷單據內容填寫完整性與真實性的對比分析，確定不同檢查模式下不同系統之間傳輸數據內容保持一致，避免因為數據內容出現誤差導致企業遭受不必要損失。

2.數據處理審計控制

系統內部數據在處理控制中，該環節是非常重要的，主要包括了以下幾方面內容。

第一，數據加工控制。通過對企業業務活動開展情況的分析，確定現有數據中是否存在不符合企業業務需求的數據，或未按企業業務需求及時清理和組織的數據，確保經過篩選處理的數據滿足企業財務審計工作要求。第二，數據計算控制。通過對財務審計信息系統計算功能的檢查，明確其是否滿足國家、行業及單位等規定，第三，加強數據分析控制。數據分析作為企業財務審計信息化管理系統必備的基本功能之一，省部級分析控制不僅要滿足企業基本的財務信息審計要求，而且還應順應市場經濟發展需求，設置符合企業業務發展需求的數據分析模型。第四，數據匯總控制。數據匯總控制主要是通過對財務審計信息系統匯總功能的檢查，自動匯總財務數據信息生成滿足國家或行業規定的數據。

3.數據輸出審計控制

數據輸出審計控制其主要是利用控制指標設計的方式，保障系統準確而完整地輸出數據。

第一，有效控制輸出身份權限。企業機密性數據中，該控制指標是關鍵衡量指標，假若系統數據被沒有訪問權限的賬號盜用，必然會因為數據泄露，給企業帶來巨大的經濟損失。因此企業財務部門在開展財務審計工作時，只有采取有效措施做好系統輸出權限的檢查工作，才能發揮出財務審計信息系統應用的優勢。第二，輸出校驗控制。由于財務審計信息系統中的數據之間不僅存在著勾稽關系，而且相關數據的范圍也有著明確規定。所以，該指標主要用于差旅費報銷財務憑證、電子報銷單鉤稽等的檢查工作，保證各個環節的工作始終在企業財務管理規定的范圍內。第三，輸出規則控制。輸出規則控制主要負責數據格式、范圍、精確性的控制，確保輸出數據保持一致。第四，輸出錯誤預警控制。該指標在財務審計信息系統中發揮著重要的作用，檢查數據輸出過程是否出現數據錯誤提示，以此從技術層面為后期數據輸出跟蹤、報告與處理提供重要的支撐。

4.信息系統業務流程控制

企業在構建財務審計信息共享中心時，應該根據自身經營發展需求，整理企業業務流程，消除冗余業務流程，提升企業的財務風險管理水平，確保企業業務流程控制工作的有效開展，簡化業務流程，提高企業經營效率。為了提高企業信息系統業務流程控制的效果，企業管理層應該根據業務流程控制的要求，設置相應的管理指標，檢查企業業務流程的合理性。首先，企業應進行業務流程設計評測。企業管理層應該根據自身所處行業的業務活動類型，設計科學合理的業務流程控制體系，定期檢查業務流程的完整性，避免因為出現業務流程重復進行的情況，影響企業的業務流程控制效果。其次，企業應進行業務流程處理評估。通過對企業業務流程可靠性與控制有效性的定期檢查，準確評估業務流程自動審批功能的有效性。最后，企業應進行業務流程功能評估。定期檢查企業業務系統功能是否合理，功能設置是否滿足業務活動開展需求。結合企業實際情況有效制定緊急情況應對機制，保障企業業務流程充分發揮其功能。

5.信息共享和業務協同審計

財務審計共享中心的建設，為企業財務部門與業務部門之間的交流溝通提供了便利，有效降低了企業的經營成本，促進了企業業務效率的有效提升。企業在構建信息共享與業務協同系統時，應該根據自身實際需求，設置相應的指標，保證企業業務系統與財務貢獻中心之間信息交換的質量和效率。第一，企業信息資源目錄系統是基于同一電子網絡建立整體框架覆蓋企業所有信息資源。信息共享模式可以全面整合原有分散性信息資源，提高企業財務共享中心與業務部門之間信息共享的有效性。第二，數據元素及數據庫表評估指標為企業內部信息交換及共享奠定了基礎。財務有效措施確保數據元素與數據庫表規劃、設計以及運行保持高度一致，才能滿足企業內部財務數據信息共享和交換的要求。第三，企業內部財務數據信息共享與交換是企業內外部數據測評工作高效開展的基礎，充分發揮多元化數據獲取通道的優勢，才能有效驗證和確認相關數據的準確性，為企業財務審計工作的開展提供準確無誤的數據依據。

三、企業財務審計信息系統實現

（一）審計過程

企業財務審計共享信息系統開展企業內部審計工作時，應該在明確企業信息系統審計對象的前提下，設計科學合理的審計工作方案，確保企業內部審計工作的順利進行。審計工作人員應該緊緊圍繞審計目標與重要事項等內容，從以下幾方面著手調查分析企業經濟業務活動與信息系統等內容。

第一，企業應借助信息系統開展信息調查活動，保證業務內容、數據安全、業務規模以及業務流程等各方面調查活動的有序開展。

第二，企業應從整體上深入調查控制信息體系。建立健全系統總體與技術框架安防機制，增強系統架構的功能。

第三，企業應設計審計方案。審計工作的開展必須以各個關鍵環節和控制點為基礎進行，企業財務共享中心信息系統在開展內部審計工作時，應該以相應審計指標為基礎，確定審計工作的關鍵點與審計控制內容、審計項目、評估內容等相關內容，然后利用其形成信息系統設計審計方案，確保審計工作的順利開展。

1.研究確定信息系統審計的重點，在調查和了解信息系統組織機制的基礎上，嚴格按照內部審計工作的要求，設計審計工作方案，充分發揮財務審計信息系統的優勢，提高內部審計關鍵點的控制效果。

2.審計人員應該以審計項目實施計劃為依托，選擇應用控制和一般控制內容，組織開展內部審計工作，才能達到有效控制審計風險的目的。

3.信息系統審計操作方案的形成。根據審計項目實施方案以及相關指標，確定內部審計目標，從審計內容選擇控制、事項、測評內容、方法等幾方面著手，優化和完善內部審計程序，提高企業內部審計工作質量。

最后，審計實施。

1.系統調查法

系統調查法在實際應用過程中，主要是在調查分析信息系統基礎上，深入掌握GS系統內容，進一步完善財務共享中心系統構建與相關業務流程，轉分析企業業務流程數量、業務類型、大小、分布等數據，提高企業財務審計信息系統的應用價值。

2.資料審查法

該方法主要是通過分析確定審計項目控制關鍵點的方式，為審計人員從制度層面了解企業內部控制水平，查找信息系統的薄弱環節提供支持。

3.系統檢查法

系統檢查法在企業財務審計信息系統建設過程中，主要是從主機安全性、網絡通信、物理環境、數據安全等幾方面著手開展現場實地測試工作，確保企業財務審計信息系統功能的充分發揮。

4.數據測試法

企業財務審計信息系統中應用的數據測試法主要包括了模擬數據一致性測試與典型數據實質測試等幾方面內容。通過對財務審計信息性合規性、有效性的測試，仔細觀察和分析系統內部數據的真實性、完整性與準確性，為后續財務審計工作的開展做好充分準備。

5.工具測試法

實際應用過程中，工具測試法主要是利用專業評估軟件如COPS、Tripe wire及Tiger等對系統環境的安全性及應用效率做好檢查。所以，企業審計人員必須切實做好評估系統操作可靠性與正確性的評估工作，才能確保企業財務審計結果的準確性與完整性。

（二）審計評價

結合內部財務審計結果，細化明確數據指標，再根據指標權重合理分配結果，有效進行計算應用控制審計與一般控制審計等相關審計指標分值工作，保障審計指標得分的精確性，提供重要參考依據便于企業領導科學制定發展決策。

1.輸入控制

信息化財務審計系統存在一些問題，如手動輸入供應商信息錯誤、重復代碼及規則輸入控制缺陷等，不僅影響了企業數據完整性的控制，而且增加了財務審計風險的發生率。

2.數據處理控制

供應商評價體系與規則防控存在的缺失，影響了財務審計信息系統對供應商評價的客觀性與公正性，增加了數據計算與匯總工作的難度。

3.業務層面控制審計

雖然企業財務共享中心信息系統與人力資源系統、物資系統等系統的應用，促使企業充分協調財務信息與業務活動。交換體系要素設計時，缺乏完整數據庫表等問題依然存在，對企業業務流程設計的設計產生了極大的影響，很大程度上會增加企業員工工作量，不利于企業提高內部經營效益。

結語

綜上所述，信息技術的迅速發展和應用，加快了企業財務審計信息系統建設的速度，提高了企業資產控制的水平。針對當前我國企業資產流失問題嚴重的現象，各個企業應該深刻認識到財務審計工作的重要性，充分發揮信息技術的優勢，建立財務審計信息系統，將企業財務審計信息系統與企業管理體系有機融合在一起，增強企業核心競爭力，促進企業的長期可持續發展。