在信息环境下提高内部审计质量的对策

 

信息化是当代内部审计的基本特征和发展的主流。它不仅是内部审计现代化建设的客观要求，也是内部审计现代化的关键标志。利用信息技术改造和完善传统审计方法，逐步推进计算机辅助审计、网络审计等技术的使用，实现审计手段从手工操作向计算机审计和网络审计的转变，是内部审计信息化建设的重要组成部分。与传统审计相比，信息内部审计具有审计时空更广、审计方法更灵活、审计过程更隐秘、审计工作更准确、更高效的优点。审计信息化使审计工作从单一事后审计转变为事后审计与事前审计相结合，从单一静态审计转变为静态审计与动态审计相结合，从单一现场审计转变为现场审计与远程审计相结合。这不仅可以提高内部审计部门的工作效率，而且可以充分发挥内部审计的监督作用。

 

（一）加强审计资源集约化　　国家电网公司资源集约化管理模式不断深化，业务流程再造打破了职责分割，管理水平大大降低，组织扁平化，管理数据集中在总部和省级企业，省级企业“人财产”账户。基层自主权大大降低，公司内部控制体系及其实现模式发生重大变化，审计重点转移。审计资源要适应这一变化，不断提高集约化水平。公司总部及子公司结合“三集五大”体系建设和一体化运行要求，逐步完善总部分部审计一体化管理模式，深化审计工作计划实施、质量控制、绩效考核等管理。省级企业应选择部分业务能力高、操作技能强的内部审计人员或业务人员，充实实力，承担信息系统审计、数据分析、审计建模、审计预警等工作，加强审计资源集约化管理。

 

（2）内部审计信息系统的应用

 

为了适应信息技术的发展，国家电网公司根据ERP系统的整体技术架构，建立了基于企业业务、应用、数据和技术架构模型的审计信息工作平台，建立了综合审计管理、工作实施、监控和预警的“三位一体”审计信息系统。完成了财务控制业务审计系统的设计和开发，完成了ERP业务审计系统的优化和优化，开展了综合审计管理系统和审计门户应用评价，促进了系统的深化应用。企业基层要以深化审计信息化应用为契机，积极应用ERP业务审计系统各功能模块开展审计项目和网上审计，有效克服审计信息化方式不足、审计无法进入、无法开户的困境。在审计项目规划与规划、审计项目与运行、成果应用等日常审计管理中，增加审计门户和综合审计管理体系的应用，要求全体员工操作，增加工作协调，实现审计工作的信息化和标准化；通过实践，改变内部审计人员的思维习惯和方式，提高内部审计工作水平。通过实践，提高内部审计人员的综合素质和操作技能，为审计信息系统的优化提供更有价值的建议。

 

（三）转变内部审计方式

 

充分发挥ERP业务审计系统“即时反映、实时分析、实时监控”的特点，加强各类业务的在线监督和非现场审计，充分发挥内部控制中审计工作的预防、预警和预控作用，防范和化解企业经营风险，促进公司经营管理目标的实现。这是从单一的事后审计到事后审计和事中审计的结合，从单一的静态审计到静态审计和动态审计的结合，从单一的现场审计到现场审计和远程审计的结合提供了可能性。在ERP系统中，数据从最原始的业务中获取，信息源完成了唯一性和及时性，为实现事中审计和即时审计提供了极大的便利。在以往审计工作的基础上，梳理出一些具有重要风险提示效果的关键指标，对业务管理过程进行实时监控和预警，不断提高内部审计效果。

 

（四）扩大审前调查工作

 

在审前现场调查工作开展前，内部审计人员可以通过ERP业务审计系统初步了解被审计公司的基本情况。通过获得相应的ERP系统权限或使用ERP审计业务系统的数据采集功能，可以获得大量的审计数据和信息。内部审计人员可以根据职责分工，利用选择、分类、分组、排序等技术手段，分析判断审计对象，寻找有价值的审计线索，明确审计思路，突出重点，证据调查可以有针对性，缩短现场审计时间，提高审计效率。

 

(五)立即控制审计项目质量

 

在综合审计管理系统的帮助下，审计领导可以实时掌握各审计小组和审计人员的工作进展和成果。通过查阅审计系统中的审计记录和草案，掌握审计现场情况，指导和帮助现场审计人员掌握审计重点，及时纠正审计过程中遇到的重大误差和错误判断，确保审计进度和质量。公司应增加原始数据的实质性审计程序，确保信息系统中业务数据的及时性、准确性和完整性，确保系统程序的准确性和数据处理的稳定性，减少人为欺诈的机会。在实际工作中，为了完成相关的评估标准，ERP系统中的业务数据与实际物流之间存在一定的差距。在审计过程中，内部审计人员对系统原始数据准确性的审批，特别是对账实际合规性的审计，是信息环境下内部审计的基础。

 

（6）培养内部审计人员的专业技能，满足信息化发展的需要

 

随着国家电网公司ERP系统的推广和实施，对内部审计人员的业务能力提出了更高的要求。内部审计人员不仅要具备财务审计专业的基础知识，熟悉财务法规和审计规范，还要掌握计算机技术、网络技术和数据处理技术。企业要加强对内部审计人员的计算机审计培训，将审计知识与计算机技术有机结合，将ERP系统的思想理念融入审计实践；内部审计人员不仅要不断创新专业知识，学习先进的审计理念和方法，还要学习计算机和数据库的操作技能，以满足现代内部审计发展的需要。

 

内部审计信息化日益完善，有利于审计目标的实现，有利于提高工作效率，有利于适应对象的变化，有利于促进内部审计的发展，因此，促进内部审计信息化作为利用信息技术改造改进传统审计方法的重要组成部分，同时，随着ERP系统的成功实施，国家电网公司的组织结构、管理机制和控制要点发生了重大变化，内部审计环境、技术和方法将发生深刻变化，内部审计可以深化审计信息系统的应用，加强对企业业务和审计工作的监督管理，将审计工作融入业务管理活动，完善公司内部控制和风险管理体系，最大限度地发挥内部审计的作用。