内部审计信息化平台建立和优化.docVIP

内部审计信息化平台建立和优化 　　摘要：随着计算机技术发展和内部审计环境日益复杂化，传统的手工审计无法满足信息化时代审计工作的需要，内部审计机构与审计工作者应在继承优秀经验的基础上，建立集成了审计标准与方法的审计信息化平台并使之服务于内部审计工作，并在审计实践的基础上持续优化。 　　关键词：审计信息化平台；审计管理信息系统；审计标准与方法；优化 　　中图分类号：F239 文献标识码：A 文章编号：1001-828X（2013）06-0-01 　　根据国际内部审计师协会（IIA）定义，内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。 　　什么样的方法才可称得上是“系统、规范”的方法呢？并没有绝对的答案，因为审计工作方法不是一成不变的，它取决于审计所处的环境和时代。如今，随着计算机技术的不断发展和以风险控制为导向内部审计环境日益复杂，传统的手工审计也因为效率低下、方法单一而无法满足信息化时代审计工作的需要。 　　内部审计机构与审计工作者应当在继承先前优秀审计实践的基础上积极探索并开发更先进的审计方法和更有效的审计工具，建立一个切合企业实际的审计信息化平台是适应这一现实需求的解决方案。基于此，中海油能源发展股份有限公司在审计信息化道路上进行了积极的探索与实践，建立了自己的审计信息化平台——审计管理信息系统。 　　一、建设目标 　　我们的审计管理信息系统是一个将审计质量控制标准、控制程序、知识库等集成在一起的管理与作业平台。建立、优化这一平台，我们旨在实现： 　　一，总结、优化以前手工审计环境下形成工作流程，通过系统化的工作模板将其固化到系统中，最终使有经验和无经验的审计人员都能按照既定的流程进行全过程的在线审计操作。 　　二，在继承已有经验和方法的基础上，形成既定的检查控制标准和系统化的检查内容，嵌入到系统中，提升审计质量和审计效率。 　　三，构建基于互联网的在线作业系统，本部人员可以实时查看现场作业，并可根??需要对现场人员查看或搜集到的数据进行分析、判断，并在此基础上提供必要的后台支持。 　　四，借助计算机系统强大的存储、检索功能，建立相关的数据库，辅助审计人员方便地查询审计依据，高效地利用审计成果和进行档案管理。 　　五，借助审计标准研究与审计管理信息系统开发、优化，锻炼、提升审计人员实践能力和理论素养。 　　二、主要功能 　　通过审计管理信息系统，我们可实现审计计划编制与审批、审计项目实施到审计成果利用全过程的在线管理与作业。该系统的功能模块主要包括： 　　1.审计计划管理模块 　　审计机关可以通过审计计划管理模块编制、审核、发布年度审计计划。 　　2.审计项目管理模块 　　经过审核、发布后，年度计划中的项目方可实施。项目管理模块可帮且我们实现：1）指定审计组长及组员；2）根据实际需要从审前调查、审计标准、审计实施方案、审计通知、首次会、现场作业、末次会、审计报告、审计整改等阶段选择、预置审计项目的执行过程；3）监控项目进度、查询作业信息。 　　3.审计作业管理模块 　　根据审计项目实际需要，经过项目管理模块对审计作业阶段进行选择、预置后，审计组长启动项目，审计组依次逐项实施从审前调查到审计报告等各个阶段的作业任务。 　　4.知识库管理模块 　　知识库管理模块主要包括审计依据文件库、审计问题案例共享和业内交流，其中审计依据主要用于审计人员在线查询与学习，审计问题案例用于被审计单位学习、借鉴，业内交流用于提升审计人员的理论知识和业务能力。 　　5.统计报表模块 　　统计报表模块主要用于统计、呈现项目执行情况、审计问题整改、审计人员等信息，供审计管理机关获取相关数据。 　　三、审计标准与审计方法的利用 　　除将审计人员信息、审计对象等基本数据维护到系统内和借助信息系统将审计作业流程固化在审计作业模块中之外，我们将研究与实践中形成的审计标准、审计方法和审计内容嵌入到审计信息化平台之中，在审计作业模块的各个执行阶段可按需调用，主要包括： 　　1.框架性审核内容 　　按本公司目前实际开展的五种不同的审计业务类型编制框架性审核内容，将其维护到审计管理信息系统中，供审计组在编制实施方案时从中选择、配置检查内容。 　　2.重要性排序标准 　　针对审核内容，我们首先审计业务类型划分一、二级基本流程并设置评分基数，结合各所属单位业务特点、审前调查事项、历史审计数据和风险管理成果等因素设置评分调整参数，在此基础上对基本流程评分后排序，根据排序情况分级设置重点、非重点内容的检查点数量和抽样数量。 　　四、应用效果 　　截至目前，我们已使用该系统执行5个审计项目，取得了较