浅谈我国内部审计信息化发展的现状及提升策略

陈彦青 郑元颖

国网浙江省电力有限公司衢州供电公司

当今社会快速发展的信息技术环境下，电子信息系统在企业得到普遍应用，为内审发展带来了新的挑战，为适应企业内审需要，我国企业内审信息化系统逐步向标准化发展，云计算等新技术的应用改善了企业内审的质量，促进企业增值。内审在企业发展中发挥重要的作用，成为提高企业治理水平的重要手段，电力企业结果复杂，导致风险复杂，内审项目中审计人员工作量大，内审工作不能深入把握，计算机技术进步为工作生活带来了新的变化，内审信息化成为电力企业内审发展的必然趋势。

一、电力企业内审信息化建设的必要性

随着社会经济的发展，内审信息化的概念发生改变，内审信息化包括信息技术漏洞管理，信息技术控制等，内审信息化要根据企业发展战略发挥拓展审计职能作用，对企业经营管理数据挖掘分析，对企业经营管理中的风险进行控制，内审部门最终得出审计报告。内审信息化内容可分为信息系统与计算机辅助审计，信息系统审计是对企业信息系统审计改善企业内部信息化管理，计算机辅助审计是利用信息化手段审计提高审计质量。

信息化环境下内审与信息化手段结合，推动内审随着时代变化发展。信息化环境下内审对象信息化，企业经营活动通过信息化系统产生大量数据，信息化能改变业务处理模型，对数据自动处理，将数据储存在信息系统，需通过信息系统审计取得所需数据信息。审计信息化丰富审计内容，内审需要对企业运营审计同时对营销信息系统等进行审计，及与信息系统相关设备进行审计，对内审工作提出了更高的要求。内审工作利用信息化手段实施采集信息，大数据环境下内审信息化能跟踪审计，消除时间与缺少审计力量的限制[1]。

内审信息化建设可以实现审计范围全覆盖，通过大数据技术等获得审计项目有关数据，利用大数据技术将企业数据清洗转换得到需求数据，企业内审转向全量审计，审计范围打破审计过程只能审计单一业务的限制，企业信息系统信息孤岛消除，使得审计人员在全面获取审计数据上多角度关联分析对比，提高隐藏审计线索查找能力，审计中可能需要的外部数据有政务数据，税务数据等，通过将内审数据结合更好的开展审计评价。

大数据下内审信息化能开展持续审计工作，信息技术发展使互联网等技术为持续审计工作提供技术支持，审计部门可以持续获取审计项目数据信息，使得审计部门对企业运营管理工作持续监控，对企业各项义务审计监督，降低企业运营风险。

内审信息化建设可以提升审计管理智能性，运用信息化技术实现内审管理智能化，利用审计预警系统监控经营活动中的异常，审计组织中根据审计计划自动合理分配审计资源，审计实施中分析模型对审计数据智能挖掘，审计流程管理中对审计项目执行进度持续监督，提高审计工作效率，出具审计报告得出审计成果，对审计整改情况持续监督。

二、电力企业内审中的问题

电力企业主要业务包括用户营销电力，根据国家政策进行投资等，业务具有专业性强等特点，信息技术为电力企业业务运营管理提供了技术支持。电力企业加大建设高压电网等力度，对外投资行为增多，对信息化技术提出了更高的挑战，企业内审重点内容选择，审计信息化技术方法选择等需从多方面考虑。

以往抽查工程项目，检查文档等传统审计手段单一，仅靠审计人员对纸质文档进行数据收集分类，影响审计活动的效益性。电力企业业务信息通过电子文档形式保存，审计人员对申请等过程资料无法检查，传统审计方式制约审计覆盖面，采用抽样方式无法满足审计需求，传统审计主要开展财务收支审计，根据企业审计要求职能查账，涉及到对企业各项业务经济性查核，需要配套的内审工作拓展到各类业务监督评价。

《国务院关于加强审计工作的意见》要求推进审计信息化发展，研究大数据技术的运用，提高审计工作能力。《完善审计制度若干意见》要求审计范围对公共资金，国家资产资源进行全覆盖，提出创新审计工作模式，加大审计监督力度，对推进审计全覆盖提出明确要求，信息化建设是推进审计全覆盖的迫切需求。电力企业内审信息化建设，能对企业经营管理重要领域实时监督，进行内审信息化大数据挖掘分析，对比业务数据与财务数据进行关联分析，将企业各环节管理情况放入企业整体评价分析，便于评价判断，进行内审信息化分析，内审机构可以评估企业风险，更好的发挥审计服务企业发展的职能[2]。

根据会计信息合法性，对企业内审进行意见探讨，如缺少足够证据难以评估信息化有效性，难以维持企业内审工作。企业内审信息化建设是被审计对象工作中采取网络技术方法，及时收集审计证据，根据网络产生财务信息开展审计工作。当前电力企业内审信息化建设中主要存在的问题包括企业审计观念落后，审计人员计算机知识匮乏，计算机审计软件研发滞后。由于工作环境等条件限制，许多电力企业内审人员观念停留于传统审计工作理念，未理解会计信息化实施的意义。开发计算机审计软件中侧重于采用会计数据，企业内审中账表通用检查，凭证抽查等模块工作为基础工作，审计软件局限于基础设施的安全性，防止资产信息被修改等方面。

三、电力企业内审信息化建设对策

内审信息化建设是电力企业管理的重要工作，审计部门要推动制度，政策等多方面的建设，审计部门要利用国家构造的有利条件，创建优越的内部环境，推动企业内部审计信息化建设发展。开展审计信息化建设中，内审对象转变为被审计单位数据信息，电力企业涉及地域范围多，市级公司涉及高变电压投资工程数据，涉及数据多，电力企业必须牵头提出公司系统各方面的数据质量措施。

电力企业要加强对数据资产管理，可以通过完善数据管理体系与建设数据质量管控体系入手，对数据资产进行管理，使得对数据信息可追溯源头，检查数据的真实性，对造价数据等行为追究责任落实到具体部门。实时更新数据信息，提升信息可靠性。制定数据信息核查规则，制定专门数据管理小组跟踪数据质量，重点关注数据信息的真实性，根据设计质量评价标准进行评价，对数据质量管控体系动态优化。电力企业业务范围涉及到输配电等诸多业务，业务信息系统资源共享能为企业发展提供信息支持，企业在工作中各业务部门未形成数据共享机制，导致审计中难以全面采集数据，企业应建立审计与其他部门的协同审计机制，明确各部门的职责，消除协同障碍[3]。

首先要加强思想的转变，审计人员应意识到信息化的重要作用，勇于创新，加强对内审信息化建设宣传，使企业人员明白信息化的重要意义，适应国家信息化建设脚步，不能仅追求效率提升，努力为审计信息化工作开展创造环境。电力企业要转变思想理念，投入一定的物理财力，对审计人员进行计算机知识培训，提倡学会灵活运用审计基础知识，将信息技术合理应用到审计实践中。

目前我国针对电力企业内审信息化方面的规范不健全，相关部门应加强对法律体系的建设，加快建立内审信息化基本法规，对具体审计流程详细规定，完善现有审计条款中有关信息化内容，制定专门规则规范审计人员操作，建立制度约束审计人员的行为，加强对审计信息化工作的监督，为审计信息化建设提供保障。通过审计行政法规制定计算机审计标准，制定内容侧重计算机审计人员拥有的权利资格，应用程序截面语言模块标准，相关审计技术等方面。