打破信息孤岛 深化业务系统应用 创新信息化环境下审计方法和技术体系.pdfVIP

信息化优秀成果 打破信息“孤岛” 深化业务系统应用 创新信息化环境下审计方法和技术体系 ◆ 中国海洋石油总公司 中国海洋石油总公司（以下简 与全集团业务系统及业务数据的集 中海油管理层支持和批准在业务系 称中海油）近年来业务经营管理信 中和统一，再建独立的审计数据中 统中设置审计专用账号，审计工作 息化迅速发展，已经建立一批覆盖 心实际上是重复建设，会造成企业 具有查看所有单位业务数据的权 全集团的业务管理信息系统（以下 资源的浪费。因此应该采用更合适 限。 简称业务系统），大多数核心业务 的模式来经济、有效地利用业务系 二是审计部门与业务部门制定 管理流程已经信息化。但业务系统 统及其数据。审计信息化不能是独 良好的工作机制。审计部门与业务 之间多头管理，缺乏互联互通，流 立、孤立的体系，要将审计信息化 部门沟通协商，制定了“业务信息 程数据不畅，往往形成信息“孤岛”， 纳入企业总体信息化规划中同步实 系统审计专用账号管理实施细则”， 难以综合运用。复杂的信息化环境 施，逐步使审计业务和管理工作与 规范审计专用账号的权限范围、设 对审计工作提出很大挑战。中海油 企业的信息化环境相适应，最终实 置方式、启用和关闭流程、安全保 审计部门积极研究对策，针对公司 现审计信息化与企业信息化同步发 密等管理要求，建立了良好的工作 经营管理、审计和信息化工作实际， 展。 机制，既满足了审计工作需要，又 采用“高层推动、中间衔接、底层 遵循了业务系统管理要求。 应用”的方法，充分利用业务系统， （二）制定审计工作利用业务 三是审计人员积极利用业务系 创新信息化环境下审计方法和技术 系统的协调保障机制 统。中海油要求审计人员在审计项 体系，提高审计质量和效率。 集团企业业务系统众多，隶属 目进行审前调查、制订审计方案时， 不同部门，管理复杂。中海油内部 要利用相关业务系统查阅被审计单 成果简介 审计工作为了充分利用业务系统， 位的业务数据并初步分析，确定审 建立了有效的工作机制。 计的重点，发现问题线索，审计现 （一）审计信息化融入公司 一是高层推动。中海油集团 场要有针对性地获得第一手业务资 整体信息化体系中 级业务系统的业务数据所有者是二 料和数据并进行深入分析，提高审 内部审计是企业管理的组成部 级单位，总公司相关部门只是系统 计查证分析能力。 分，内部审计信息化也应该是企业 建设和管理者，业务系统用户账号 整体信息化的有机组成部分。中海 及权限的开通要经二级单位授权审 （三）有效利用业务系统创新 油集团信息化规划建设的重要原则 批，而且部分二级单位是独立的上 审计技术方法体系 是“统一规划、统一标准、统一建设、 市公司，有数据保密披露等方面的 中海油总部和各级审计机构审 统一管理”和 “系统互通，数据 要求。审计职责和相关规定赋予审 计人员积极有效利用业务系统，注 共用，资源共享”。就中海油的实 计工作查看被审计单位业务数据的 重积累审计技能和经验，主要在财 际情况，目前审计信息化还做不到 职权。因此，需要公司高层推动。 务、物资采购、销售、工程