企业内部审计信息化平台的内容,本文主要内容关键词为:内部审计论文,内容论文,平台论文,企业论文,此文献不代表本站观点,内容供学术参考,文章仅供参考阅读下载。
企业信息化势必对企业传统的经营管理方式产生冲击。对企业内部审计而言,一方面,信息化使得审计工作的可视线索消失,审计工作将面临“打不开账,进不了门”的尴尬局面;另一方面,审计对象的信息化客观上要求审计作业方式、审计管理方式必须及时作出相应的调整。如何应用信息技术构建内部审计信息化平台、提升审计作业和审计管理的技术手段,以应对企业信息化对内部审计职业提出的挑战、保证内部审计的监督和服务职能充分发挥,是当前内部审计亟待研究的新课题。
审计信息化建设应该以审计项目管理为核心,构建一个“联网审计+动态监控+审计管理”的一体化平台,平台应包含审计作业、审计管理、远程实时监控三大主要应用系统;由审计信息门户系统、审计作业系统、远程审计监控系统、审计管理系统、审计业务支持系统五大子系统构成;采用组件化、模块化方式,各应用系统共用一个数据库,实现信息的无缝连接。如图1所示。此外,构建审计信息化平台时,应将审计信息化建设纳入企业信息化的整体规划,从网络和系统的整体性出发,既要考虑平台体系架构的先进性、合理性,又要从软件功能细节上尽可能符合审计管理的实际、考虑审计人员的操作习惯,准确把握和分析需求,统一规划、分步实施。
1、审计信息门户系统。审计信息门户系统是指将审计信息化平台内的各种应用系统、数据资源统一集成到审计门户系统的管理之下,提供对整个审计应用系统的管理、配置和维护功能。审计门户系统一般应包括用户登录管理、应用权限管理、工作流程管理、基础数据管理以及系统日志的监控和管理等。通过审计门户系统,审计人员可以实现部门定义、人员定义、角色定义、群组定义等应用权限管理,实现对审计工作流程自定义的管理,实现数据备份、恢复、卸载、重装等数据管理,实现对系统日志监控以及系统界面配置管理等功能。对信息化程度高的企业,应将审计信息化平台的建设纳入整个企业的信息化规划,将审计信息门户系统中的应用权限管理、数据管理等功能纳入整个企业信息系统的门户管理,实现统一授权、统一登录,将身份认证、安全管理交给企业信息系统管理,保证审计信息化平台的安全性、规范性以及与企业信息系统的兼容性。
图1 企业内部审计信息化平台结构示意图
2、审计作业系统。审计作业系统是提供给审计人员的一种实用性审计作业工具,运用其灵活的审计查询功能和智能化的分析功能,直接或间接(数据采集与转换)对财务数据库、各业务数据库中的数据进行审计查询和分析操作。企业内部审计的作业对象是企业的经营管理活动,在企业信息化条件下,企业日常的经营管理是通过企业信息系统进行的。在企业信息系统中,财务系统是对企业经营活动结果的记录,企业经营活动的过程则体现在各业务系统中,二者通过每条具体的交易事项(反映在财务上就是每张记账凭证,通过记账凭证就可以找到形成该凭证的业务系统里的过程信息)联系在一起。因此,审计作业系统应从企业信息系统中的财务和各业务子系统两方面入手进行设计,即审计作业系统由财务审计作业子系统和业务审计子系统(如成本审计、预算审计、采购审计等)两大部分构成。审计作业子系统是审计信息化平台中相对独立的一个子系统,是帮助审计人员发现审计线索、获取审计证据的一个辅助审计工具,要求有很高的灵活性和拓展性能力,可以根据审计业务发展添加审计分析功能模块。根据企业信息化程度的高低和数据集中程度,审计作业子系统可相应采用B/S结构和C/S结构方式。(1)B/S结构方式(浏览器/服务器模式)。适于信息化程度高、审计作业现场具备联网作业条件的企业,审计人员通过IE浏览器即可进入审计信息化平台对被审计单位的财务、业务数据进行审计,实现远程审计与现场审计相结合。该结构方式下,审计作业子系统与信息化平台其他系统的一体化程度高。(2)C/S结构方式(客户机/服务器模式)。适于对企业信息化程度低、数据集中度低、网络基础条件差、审计作业现场不具备联网作业条件的企业。审计作业软件装在笔记本电脑上以便携带;审计作业软件以审计管理系统为母系统,共同组成审计信息系统,实现审计作业系统和审计管理信息系统的信息交流,即运用单机版的作业软件产生的中间数据和文档、最终数据和工作底稿,与审计管理系统进行数据交换,导入到审计信息管理系统中进行集中信息化管理,实现审计管理、审计质量控制和基础作业有机结合。用这种集中分散式的系统结构,既可以满足总部审计管理的需要,又可以满足审计人员进行现场计算机审计的需要,使审计过程具有高度可追踪性和可管理性。
3、远程审计监控系统。远程审计监控系统是指根据在对本企业信息系统深入了解的基础上,找到信息系统风险的控制点,将审计监控模块嵌入到企业信息系统中去,审计人员可通过调整监控模块的阀值对信息系统进行预警,自动反馈企业信息系统中的“异常”信息,供审计人员重点关注和分析。
4、审计管理系统。审计管理系统是集审计项目管理和自动化办公为一体的综合性管理信息系统,为企业审计部门建立一个协同办公和信息交流的平台。该系统以审计项目管理为核心,通过流程控管实现从审计立项(审计计划)、审计实施、审计终结的全过程管理。可以动态、适时对审计业务进展情况查询和监控,随时跟踪检查审计业务和审计项目进展情况,体现审计质量控制的要求。一般应包含以下功能:(1)审计计划管理:建立审计项目,分配审计任务。(2)审计作业过程管理:对审计工作方案、审计证据、审计报告、审计决定等审计文档的生成实现流程控管。(3)审计结果管理:提供审计台账、审计统计报表的查询。(4)审计业务档案管理:提供归档作业、档案借阅管理功能。(5)审计信息综合查询。(6)审计办公(OA):包含审计网站、公告、公文流转、电子邮件、通讯录等,可考虑与企业办公(OA)系统连接在一起,实现企业内部之间的公文流转。审计管理系统一般应采用B/S结构,使用人员可以方便地通过浏览器就能使用系统。
5、审计业务支持系统。审计业务支持系统是提供给审计人员的一种辅助工具,审计人员可以方便地调阅各种参考信息,提高审计判断的效率和准确性。其内容主要有被审计单位资料库、审计法规库、审计经验库和审计文档模板库等。
标签:内部审计论文; 审计计划论文; 审计软件论文; 审计质量论文; 信息化管理论文; 信息化规划论文; 审计职业论文; 业务管理论文; 审计流程论文; 管理审计论文; 企业信息化论文; 信息系统规划论文;