信息化环境下电力企业内部审计面临挑战与对策.doc

信息化环境下电力企业内部审计面临挑战与对策 　　摘要：随着国家电网公司信息化的成功实施，企业内部审计在审计环境、对象载体、审计思维和审计风险等方面面临着巨大的挑战。本文探讨了在信息化环境下，内部审计应加快推进审计资源集约化、手段信息化，转变审计方式、强化队伍建设，以提高审计效率，确保审计质量。 关键词：信息化 内部审计 挑战 对策 近年来，国家电网公司围绕“一强三优”的现代公司发展目标，根据“十一五”信息发展规划，通过国网信息化工程，建成了国家电网企业集团级一体化信息系统，实现了信息流、业务流和资金流纵向贯通、横向集成，数据资源共享，支撑集团化运作，促进集约化发展，优化业务流程，实现了“人财物”集约化、精益化管理。 一、信息化环境下内部审计面临的挑战 传统会计信息系统下，审计人员可直接登录会计信息系统和导出数据，通过查询、审阅、核对、分析和函证会计数据等，确定审计重点，调查取证，作出审计确认、评价。在ERP系统下，企业实现了由财务控制向业务控制和信息流控制的集成，将制度安排、内控程序植入到信息系统中。然而，ERP系统并未完全本土化，专用术语多且生涩，系统结构复杂，技术门槛高，操作界面复杂。审计人员对ERP的思想、理念、原理难以形成感性认识，缺乏对报表、账册数据来源的深刻理解。这些给审计人员在面对ERP众多模块及海量数据时带来了巨大的压力。 （一）审计环境数字化。国网公司信息化的快速发展，各主要经营业务的日常开展均依托信息系统实现，审计面临全新的数字化环境。一方面，审计人员必须利用信息化技术开展审计工作，要求审计人员能熟练操作计算机软件，特别是相关的审计软件；另一方面，信息技术的广泛应用极大地改变了原有业务的处理流程，使审计环境更为复杂。 （二）审计对象电子化、线索隐蔽化。审计对象的载体发生了很大变化，相关大量信息以电子介质存储，不利用专门的信息化审计技术打不开数据库系统，特别是在ERP系统下，审计人员不经过专门培训，将看不懂相关资料。业务数据处理均集成在信息系统中，审计线索更加隐蔽，增加了审计调查取证的难度，特别是通过后台修改相关配置所产生的舞弊风险，识别难度更大。由于信息系统高度集成，要求审计人员跨领域对高度集成的海量数据进行查证、分析，熟悉并掌握系统中多个业务模块功能，这对审计人员的素质提出了更高的要求。 （三）对审计思维方式的影响。随着国家电网公司信息化的应用，信息化、智能化成为电力企业发展的显著特征，电力企业普遍应用计算机和网络信息技术进行管理，审计人员不得不面对海量的电子数据。在传统审计方式下，审计人员一般先分析审计对象的各个部分，再归纳、综合为整体，在海量数据中很难做到全面把握，突出重点。在信息化环境下，审计打破了传统审计思维方式，强调以系统论为核心，要系统把握审计对象，建立审计模型，分析数据，最后作出评价。通过ERP业务审计系统采集、筛选和整理审计数据表，可以分析各数据表之间的内在关系，建立审计分析模型，把握总体、锁定重点、发现线索、延伸取证。 （四）内部控制授权化、集约化。大量内部控制措施采用系统权限控制、口令管理控制、修改程序控制等方式固化在系统中自动执行，审计人员需要适应这一深刻变化。核心资源通过集中运作能够实现降低成本、高效管理的目标，获得可持续竞争力优势；同时集约化管控也要求各项权限上移总部，基层单位在业务执行中的责任难以界定，有时突破了审计的范围。 （五）审计风险多样化。ERP系统下的内部审计会引发新的审计风险。首先，高度集中的控制流程使许多不相容的职责在系统中相对集中，增加了舞弊的风险。其次，由于纵向跨越层级多，审计取证的难度大。再次，由于ERP系统需要计算机技术和网络技术，可能会受到计算机病毒和“黑客”的入侵，从而造成数据的丢失或泄密，给企业造成不可挽回的损失。 二、信息化环境下提升内部审计质量的对策 （一）深入推进审计资源集约化。国网公司资源集约化管理模式不断深化，业务流程再造，打破了职能条块分割，管理层级大大减少，组织呈扁平化，管理数据向总部和省级公司集中，“人财物”省级公司一本账。基层单位自主权大大降低，企业内控体系及其实现方式发生重大变化，审计重点发生转移。审计资源要适应这一变化，不断提升集约化水平。公司总部分部已结合“三集五大”体系建设和一体化运作要求，不断完善了总部分部审计一体化管理机制，深化审计工作计划执行、质量控制、业绩考核等管理。省级公司应选调部分业务素质高，操作技能强的审计人员或业务人员充实力量，承担信息系统审计、数据分析、审计建模、审计预警等工作，加强审计资源集约化管理。 （二）深化应用好内部审计信息系统。国网公司为适应信息化发展，根据ERP系统整体技术架构，以企业的业务、应用、数据、技术架构模型为基础，