集團審計建設探索
推進審計信息化建設，以計算機審計為依托創(chuàng)新審計方式方法，那么，集團審計如何建設呢?
一、集團企業(yè)信息環(huán)境介紹
集團企業(yè)具有龐大而復雜的信息化系統(tǒng)。具體來講，集團企業(yè)信息系統(tǒng)一般分為管理支撐系統(tǒng)、業(yè)務支撐系統(tǒng)、運營支撐系統(tǒng)、企業(yè)數據架構四類。經過多年的建設與發(fā)展，集團企業(yè)信息系統(tǒng)基本上均實現了覆蓋關鍵流程和功能，企業(yè)應用整合平臺對所有應用實現了跨部門/跨系統(tǒng)的流程整合。同時，集團企業(yè)的信息系統(tǒng)也具有十分鮮明的特點：地域覆蓋廣、用戶規(guī)模大;業(yè)務復雜、產品種類繁多;流程、規(guī)則復雜，需求多變;運營實時性要求高，需要對海量數據進行動態(tài)處理等。由于集團企業(yè)業(yè)務流復雜多變，數據流數量龐大，造成集團企業(yè)信息化的復雜程度很高，這也對審計信息化建設提出了更高的挑戰(zhàn)。
二、集團企業(yè)審計信息化建設情況
基于集團企業(yè)信息化的復雜現狀，在審計信息化建設的過程中就必須嚴格以系統(tǒng)論為指導，規(guī)劃并實施與企業(yè)信息化演進路徑相一致的審計信息化建設滾動規(guī)劃。(1)可以通過搭建審計管理信息系統(tǒng)(綜合管理模塊)平臺實現審計項目作業(yè)和綜合管理的規(guī)范化、標準化、信息化。(2)可以通過建設審計數據中心和分析模型，對橫跨企業(yè)管理、業(yè)務、支撐等領域的數據流和業(yè)務流進行定期采集和分析，初步實現對企業(yè)核心運營數據和財務數據的日常稽核與持續(xù)監(jiān)控，提升審計對企業(yè)關鍵風險的預警、分析和把握能力。(3)可以基于審集團企業(yè)審計信息化建設策略初探胡靖計信息化平臺的數據和模型，通過實施非現場與現場相結合的審計模式，推進“總體分析、把握重點、精確延伸”的審計思路，從而突出審計重點、提高審計效率、提升審計效果、規(guī)避審計風險。
(一)審計管理信息系統(tǒng)綜合管理模塊建設思路
集團企業(yè)的審計系統(tǒng)建設，首先應該建立健全綜合管理模塊。綜合管理模塊應該涵蓋財務審計、工程審計、專項審計調查等審計項目作業(yè)，要實現集團企業(yè)年度審計項目計劃的閉環(huán)管理，提供全集團統(tǒng)計報表的匯總上報與穿透查詢分析。此外，綜合管理模塊還應該具備豐富的審計法規(guī)庫、方法庫、案例庫、人才庫以及面向審計管理應用的綜合查詢模板(見圖1)。這樣，集團企業(yè)的各項審計作業(yè)及日常管理工作才能全部納入審計系統(tǒng)管理，才能有力提升內部審計工作的規(guī)范化、標準化、信息化水平。
(二)審計管理信息系統(tǒng)業(yè)務審計模塊建設思路
隨著集團企業(yè)信息化程度的不斷提高以及審計工作的深入發(fā)展，傳統(tǒng)的圍繞財務核算數據開展的審計項目已經不能滿足集團企業(yè)對內部審計提出的要求。要實現“防控風險、支撐發(fā)展、提升價值”的審計目標，就必須將審計的觸角向企業(yè)經營管理的全領域延伸，提升審計對風險的反應和揭示能力，實現審計工作由外生介入型向內生融入型轉變�；谝陨弦螅瘓F企業(yè)就必須順勢而為，依托企業(yè)數據庫嘗試開展建設審計管理信息系統(tǒng)(業(yè)務審計模塊)。審計系統(tǒng)(業(yè)務審計模塊)的建設可以考慮以下幾種模式：
1.三維審計數據梳理模型
為了確保審計系統(tǒng)(業(yè)務審計模塊)采集數據的準確性，集團企業(yè)在數據采集過程中可以采取三維審計數據梳理模型以及審計關注數據分層管理架構。具體來講，就是由于集團企業(yè)信息系統(tǒng)數據一般都是按照主題分別存儲在不同的數據集市中，系統(tǒng)升級改造雖然時有發(fā)生，但數據儲存模式不隨企業(yè)的改造而變化。
因此，審計系統(tǒng)(業(yè)務審計模塊)在數據采集的過程中，可以按照企業(yè)數據存儲域的方式對審計關注數據進行篩選、清理、關聯(lián)，建立信息系統(tǒng)審計數據中心。這樣，就可以實現將審計需求與復雜的企業(yè)信息系統(tǒng)相隔離，從而提高審計關注數據采集的準確性和易用性(見圖2)。
2.建立審計數據中心
按照三維審計數據梳理模型的建設思路，集團企業(yè)可以根據日常審計項目關注的重點構建統(tǒng)一的審計數據規(guī)劃，并按照規(guī)劃的要求著力豐富完善統(tǒng)一標準的信息系統(tǒng)審計數據中心。審計數據中心應基于集團企業(yè)的數據庫，以保證審計數據中心采集數據的準確性，降低核心數據的安全風險和日常的維護成本。
對于審計數據中心采集到的原始數據要進行整理、拼接、分類，按照數據的顆粒度以及是否帶有審計業(yè)務邏輯，可以把審計數據中心的所有數據表分為三個層級。第一個層級(即基礎表)存儲由企業(yè)核心IT系統(tǒng)采集的、未經過處理、不含有審計業(yè)務邏輯的清單數據表;第二個層級(即中間表)存儲按照審計業(yè)務需求進行整理、拼接后的，帶有審計業(yè)務邏輯，便于審計人員開展項目應用的清單數據表;第三個層級(即結果表)存儲經過按照審計業(yè)務需求進行分析處理后的，帶有審計疑點的報表性數據表。
3.構建審計分析模型
在構建好審計數據中心以及分層次的審計數據表的基礎上，可以通過建設審計數據分析處理平臺，針對審計業(yè)務需求，固化和豐富審計分析模型。
審計分析模型要體現每一個階段審計部門關注的重點領域和關鍵風險環(huán)節(jié)。審計模型可以采取二維模型和多維模型的展現形式，系統(tǒng)根據審計分析模型的業(yè)務邏輯每月自動對采集的數據進行分析處理，審計人員在開展審計項目的過程中可以根據項目關注重點針對某類指標選擇不同維度進行分析，也可以選擇多個指標同時進行多維度分析，從中尋找指標的異常波動，從而發(fā)現審計問題。
此外，審計人員在開展審計項目作業(yè)時，也可以利用審計系統(tǒng)提供的可看、可懂、可用的基礎數據表和本地化的審計分析工具，自行開展數據挖掘和分析工作，深入查找審計疑點和線索。
4.開展聯(lián)網審計和在線風險預警
在具備審計數據中心以及構建審計分析模型之后，集團企業(yè)可以積極開展聯(lián)網審計，落實“總體分析、把握重點、精確延伸”的審計模式，進一步強化非現場審計階段的工作，提高審計工作的效率和效果。在開展審計項目之前，可以按照審計實施方案的要求，由審計人員結合系統(tǒng)預置的審計模型對被審計單位的數據進行非現場分析，也可以由審計人員通過SQL語言對被審計單位的數據進行分析挖掘。
在現場審計階段，按照非現場發(fā)現的疑點問題，進行查證核實，提高審計的效率和效果。除了對審計作業(yè)的支撐以外，集團企業(yè)可以通過審計系統(tǒng)建設實現在線風險預警，對被審計單位實現持續(xù)監(jiān)督。具體來講，審計人員要結合日常審計項目發(fā)現的問題以及集團企業(yè)經營發(fā)展中帶有普遍性和重點性的風險問題梳理風險預警指標體系，明確風險預警的閥值，并在系統(tǒng)中予以固化。審計系統(tǒng)可以在每月末對審計采集的數據按照風險預警指標體系進行自動分析，對于超出預警閥值的地域及風險環(huán)節(jié)進行預警。
每半年，審計系統(tǒng)可以結合預警報告對各個下屬子企業(yè)從風險預警頻度和影響程度進行打分評價并生成風險圖譜，審計部門可以根據預警報告確定審計重點或者觸發(fā)專題的審計項目(見圖3及表1)。構建審計信息系統(tǒng)(業(yè)務審計模塊)可以為集團企業(yè)開展聯(lián)網審計和在線監(jiān)控提供支撐平臺和分析工具，同時也可以提升審計對風險的排查和反應能力。但是，由于集團企業(yè)IT系統(tǒng)的復雜性和業(yè)務邏輯的多變性，審計信息系統(tǒng)(業(yè)務審計模塊)上線后的運行和優(yōu)化工作將變得十分重要。這一點，也是審計信息系統(tǒng)(業(yè)務審計模塊)構建和應用的重要一環(huán)。
三、展望
推進審計信息化建設，以計算機審計為依托創(chuàng)新審計方式方法，是推進集團企業(yè)審計工作科學發(fā)展的必由之路，是在信息化條件下開展好內部審計工作的必然選擇。在實際建設過程中，集團企業(yè)要加快推進審計信息化建設步伐,解決好業(yè)務系統(tǒng)龐大復雜與審計方式方法滯后之間的矛盾，盡快建成審計支撐和日常作業(yè)的管理平臺，實現審計信息的集中管理和應用，探索對審計對象的動態(tài)監(jiān)控和實時分析，這樣才能更加有效地支撐好審計工作科學發(fā)展。
【集團審計建設探索】相關文章：
報業(yè)集團與媒介融合的探索11-20
企業(yè)集團內部審計制度的構建論文03-04
淺議集團企業(yè)內控體系建設12-12
論施工企業(yè)集團的效能建設論文11-09
試析高校班級文化建設的探索與實踐03-05
關于高職院校課程庫建設的探索與思考論文12-13
淺析獨立學院工程力學課程建設的改革探索11-24
- 相關推薦