集團審計建設探索

學識都 人氣:9.41K

推進審計信息化建設,以計算機審計爲依託創新審計方式方法,那麼,集團審計如何建設呢?

集團審計建設探索

一、集團企業信息環境介紹

集團企業具有龐大而複雜的信息化系統。具體來講,集團企業信息系統一般分爲管理支撐系統、業務支撐系統、運營支撐系統、企業數據架構四類。經過多年的建設與發展,集團企業信息系統基本上均實現了覆蓋關鍵流程和功能,企業應用整合平臺對所有應用實現了跨部門/跨系統的流程整合。同時,集團企業的信息系統也具有十分鮮明的特點:地域覆蓋廣、用戶規模大;業務複雜、產品種類繁多;流程、規則複雜,需求多變;運營實時性要求高,需要對海量數據進行動態處理等。由於集團企業業務流複雜多變,數據流數量龐大,造成集團企業信息化的複雜程度很高,這也對審計信息化建設提出了更高的挑戰。

二、集團企業審計信息化建設情況

基於集團企業信息化的複雜現狀,在審計信息化建設的過程中就必須嚴格以系統論爲指導,規劃並實施與企業信息化演進路徑相一致的審計信息化建設滾動規劃。(1)可以通過搭建審計管理信息系統(綜合管理模塊)平臺實現審計項目作業和綜合管理的規範化、標準化、信息化。(2)可以通過建設審計數據中心和分析模型,對橫跨企業管理、業務、支撐等領域的數據流和業務流進行定期採集和分析,初步實現對企業核心運營數據和財務數據的日常稽覈與持續監控,提升審計對企業關鍵風險的預警、分析和把握能力。(3)可以基於審集團企業審計信息化建設策略初探胡靖計信息化平臺的數據和模型,通過實施非現場與現場相結合的審計模式,推進“總體分析、把握重點、精確延伸”的審計思路,從而突出審計重點、提高審計效率、提升審計效果、規避審計風險。

(一)審計管理信息系統綜合管理模塊建設思路

集團企業的審計系統建設,首先應該建立健全綜合管理模塊。綜合管理模塊應該涵蓋財務審計、工程審計、專項審計調查等審計項目作業,要實現集團企業年度審計項目計劃的閉環管理,提供全集團統計報表的彙總上報與穿透查詢分析。此外,綜合管理模塊還應該具備豐富的審計法規庫、方法庫、案例庫、人才庫以及面向審計管理應用的綜合查詢模板(見圖1)。這樣,集團企業的各項審計作業及日常管理工作才能全部納入審計系統管理,纔能有力提升內部審計工作的規範化、標準化、信息化水平。

(二)審計管理信息系統業務審計模塊建設思路

隨着集團企業信息化程度的不斷提高以及審計工作的深入發展,傳統的圍繞財務覈算數據開展的審計項目已經不能滿足集團企業對內部審計提出的要求。要實現“防控風險、支撐發展、提升價值”的審計目標,就必須將審計的觸角向企業經營管理的全領域延伸,提升審計對風險的反應和揭示能力,實現審計工作由外生介入型向內生融入型轉變。基於以上要求,集團企業就必須順勢而爲,依託企業數據庫嘗試開展建設審計管理信息系統(業務審計模塊)。審計系統(業務審計模塊)的建設可以考慮以下幾種模式:

1.三維審計數據梳理模型

爲了確保審計系統(業務審計模塊)採集數據的準確性,集團企業在數據採集過程中可以採取三維審計數據梳理模型以及審計關注數據分層管理架構。具體來講,就是由於集團企業信息系統數據一般都是按照主題分別存儲在不同的數據集市中,系統升級改造雖然時有發生,但數據儲存模式不隨企業的改造而變化。

因此,審計系統(業務審計模塊)在數據採集的過程中,可以按照企業數據存儲域的方式對審計關注數據進行篩選、清理、關聯,建立信息系統審計數據中心。這樣,就可以實現將審計需求與複雜的企業信息系統相隔離,從而提高審計關注數據採集的準確性和易用性(見圖2)。

2.建立審計數據中心

按照三維審計數據梳理模型的建設思路,集團企業可以根據日常審計項目關注的重點構建統一的審計數據規劃,並按照規劃的要求着力豐富完善統一標準的信息系統審計數據中心。審計數據中心應基於集團企業的數據庫,以保證審計數據中心採集數據的準確性,降低核心數據的安全風險和日常的維護成本。

對於審計數據中心採集到的原始數據要進行整理、拼接、分類,按照數據的顆粒度以及是否帶有審計業務邏輯,可以把審計數據中心的所有數據表分爲三個層級。第一個層級(即基礎表)存儲由企業核心IT系統採集的、未經過處理、不含有審計業務邏輯的清單數據表;第二個層級(即中間表)存儲按照審計業務需求進行整理、拼接後的,帶有審計業務邏輯,便於審計人員開展項目應用的清單數據表;第三個層級(即結果表)存儲經過按照審計業務需求進行分析處理後的,帶有審計疑點的報表性數據表。

3.構建審計分析模型

在構建好審計數據中心以及分層次的審計數據表的基礎上,可以通過建設審計數據分析處理平臺,針對審計業務需求,固化和豐富審計分析模型。

審計分析模型要體現每一個階段審計部門關注的重點領域和關鍵風險環節。審計模型可以採取二維模型和多維模型的展現形式,系統根據審計分析模型的業務邏輯每月自動對採集的數據進行分析處理,審計人員在開展審計項目的過程中可以根據項目關注重點針對某類指標選擇不同維度進行分析,也可以選擇多個指標同時進行多維度分析,從中尋找指標的異常波動,從而發現審計問題。

此外,審計人員在開展審計項目作業時,也可以利用審計系統提供的可看、可懂、可用的基礎數據表和本地化的審計分析工具,自行開展數據挖掘和分析工作,深入查找審計疑點和線索。

4.開展聯網審計和在線風險預警

在具備審計數據中心以及構建審計分析模型之後,集團企業可以積極開展聯網審計,落實“總體分析、把握重點、精確延伸”的`審計模式,進一步強化非現場審計階段的工作,提高審計工作的效率和效果。在開展審計項目之前,可以按照審計實施方案的要求,由審計人員結合系統預置的審計模型對被審計單位的數據進行非現場分析,也可以由審計人員通過SQL語言對被審計單位的數據進行分析挖掘。

在現場審計階段,按照非現場發現的疑點問題,進行查證覈實,提高審計的效率和效果。除了對審計作業的支撐以外,集團企業可以通過審計系統建設實現在線風險預警,對被審計單位實現持續監督。具體來講,審計人員要結合日常審計項目發現的問題以及集團企業經營發展中帶有普遍性和重點性的風險問題梳理風險預警指標體系,明確風險預警的閥值,並在系統中予以固化。審計系統可以在每月末對審計採集的數據按照風險預警指標體系進行自動分析,對於超出預警閥值的地域及風險環節進行預警。

每半年,審計系統可以結合預警報告對各個下屬子企業從風險預警頻度和影響程度進行打分評價並生成風險圖譜,審計部門可以根據預警報告確定審計重點或者觸發專題的審計項目(見圖3及表1)。構建審計信息系統(業務審計模塊)可以爲集團企業開展聯網審計和在線監控提供支撐平臺和分析工具,同時也可以提升審計對風險的排查和反應能力。但是,由於集團企業IT系統的複雜性和業務邏輯的多變性,審計信息系統(業務審計模塊)上線後的運行和優化工作將變得十分重要。這一點,也是審計信息系統(業務審計模塊)構建和應用的重要一環。

三、展望

推進審計信息化建設,以計算機審計爲依託創新審計方式方法,是推進集團企業審計工作科學發展的必由之路,是在信息化條件下開展好內部審計工作的必然選擇。在實際建設過程中,集團企業要加快推進審計信息化建設步伐,解決好業務系統龐大複雜與審計方式方法滯後之間的矛盾,儘快建成審計支撐和日常作業的管理平臺,實現審計信息的集中管理和應用,探索對審計對象的動態監控和實時分析,這樣才能更加有效地支撐好審計工作科學發展。