集團審計建設探索

才智咖 人氣:9.28K

推進審計資訊化建設,以計算機審計為依託創新審計方式方法,那麼,集團審計如何建設呢?

集團審計建設探索

一、集團企業資訊環境介紹

集團企業具有龐大而複雜的資訊化系統。具體來講,集團企業資訊系統一般分為管理支撐系統、業務支撐系統、運營支撐系統、企業資料架構四類。經過多年的建設與發展,集團企業資訊系統基本上均實現了覆蓋關鍵流程和功能,企業應用整合平臺對所有應用實現了跨部門/跨系統的流程整合。同時,集團企業的資訊系統也具有十分鮮明的特點:地域覆蓋廣、使用者規模大;業務複雜、產品種類繁多;流程、規則複雜,需求多變;運營實時性要求高,需要對海量資料進行動態處理等。由於集團企業業務流複雜多變,資料流數量龐大,造成集團企業資訊化的複雜程度很高,這也對審計資訊化建設提出了更高的挑戰。

二、集團企業審計資訊化建設情況

基於集團企業資訊化的複雜現狀,在審計資訊化建設的過程中就必須嚴格以系統論為指導,規劃並實施與企業資訊化演進路徑相一致的審計資訊化建設滾動規劃。(1)可以通過搭建審計管理資訊系統(綜合管理模組)平臺實現審計專案作業和綜合管理的規範化、標準化、資訊化。(2)可以通過建設審計資料中心和分析模型,對橫跨企業管理、業務、支撐等領域的資料流和業務流進行定期採集和分析,初步實現對企業核心運營資料和財務資料的日常稽核與持續監控,提升審計對企業關鍵風險的預警、分析和把握能力。(3)可以基於審集團企業審計資訊化建設策略初探胡靖計資訊化平臺的資料和模型,通過實施非現場與現場相結合的審計模式,推進“總體分析、把握重點、精確延伸”的審計思路,從而突出審計重點、提高審計效率、提升審計效果、規避審計風險。

(一)審計管理資訊系統綜合管理模組建設思路

集團企業的審計系統建設,首先應該建立健全綜合管理模組。綜合管理模組應該涵蓋財務審計、工程審計、專項審計調查等審計專案作業,要實現集團企業年度審計專案計劃的閉環管理,提供全集團統計報表的彙總上報與穿透查詢分析。此外,綜合管理模組還應該具備豐富的審計法規庫、方法庫、案例庫、人才庫以及面向審計管理應用的綜合查詢模板(見圖1)。這樣,集團企業的各項審計作業及日常管理工作才能全部納入審計系統管理,才能有力提升內部審計工作的規範化、標準化、資訊化水平。

(二)審計管理資訊系統業務審計模組建設思路

隨著集團企業資訊化程度的不斷提高以及審計工作的深入發展,傳統的圍繞財務核算資料開展的審計專案已經不能滿足集團企業對內部審計提出的要求。要實現“防控風險、支撐發展、提升價值”的審計目標,就必須將審計的觸角向企業經營管理的全領域延伸,提升審計對風險的反應和揭示能力,實現審計工作由外生介入型向內生融入型轉變。基於以上要求,集團企業就必須順勢而為,依託企業資料庫嘗試開展建設審計管理資訊系統(業務審計模組)。審計系統(業務審計模組)的建設可以考慮以下幾種模式:

1.三維審計資料梳理模型

為了確保審計系統(業務審計模組)採集資料的準確性,集團企業在資料採集過程中可以採取三維審計資料梳理模型以及審計關注資料分層管理架構。具體來講,就是由於集團企業資訊系統資料一般都是按照主題分別儲存在不同的資料集市中,系統升級改造雖然時有發生,但資料儲存模式不隨企業的改造而變化。

因此,審計系統(業務審計模組)在資料採集的過程中,可以按照企業資料儲存域的方式對審計關注資料進行篩選、清理、關聯,建立資訊系統審計資料中心。這樣,就可以實現將審計需求與複雜的企業資訊系統相隔離,從而提高審計關注資料採集的準確性和易用性(見圖2)。

2.建立審計資料中心

按照三維審計資料梳理模型的建設思路,集團企業可以根據日常審計專案關注的重點構建統一的審計資料規劃,並按照規劃的要求著力豐富完善統一標準的資訊系統審計資料中心。審計資料中心應基於集團企業的資料庫,以保證審計資料中心採集資料的準確性,降低核心資料的安全風險和日常的維護成本。

對於審計資料中心採集到的原始資料要進行整理、拼接、分類,按照資料的顆粒度以及是否帶有審計業務邏輯,可以把審計資料中心的所有資料表分為三個層級。第一個層級(即基礎表)儲存由企業核心IT系統採集的、未經過處理、不含有審計業務邏輯的清單資料表;第二個層級(即中間表)儲存按照審計業務需求進行整理、拼接後的,帶有審計業務邏輯,便於審計人員開展專案應用的清單資料表;第三個層級(即結果表)儲存經過按照審計業務需求進行分析處理後的,帶有審計疑點的報表性資料表。

3.構建審計分析模型

在構建好審計資料中心以及分層次的審計資料表的基礎上,可以通過建設審計資料分析處理平臺,針對審計業務需求,固化和豐富審計分析模型。

審計分析模型要體現每一個階段審計部門關注的重點領域和關鍵風險環節。審計模型可以採取二維模型和多維模型的展現形式,系統根據審計分析模型的業務邏輯每月自動對採集的資料進行分析處理,審計人員在開展審計專案的過程中可以根據專案關注重點針對某類指標選擇不同維度進行分析,也可以選擇多個指標同時進行多維度分析,從中尋找指標的異常波動,從而發現審計問題。

此外,審計人員在開展審計專案作業時,也可以利用審計系統提供的可看、可懂、可用的基礎資料表和本地化的審計分析工具,自行開展資料探勘和分析工作,深入查詢審計疑點和線索。

4.開展聯網審計和線上風險預警

在具備審計資料中心以及構建審計分析模型之後,集團企業可以積極開展聯網審計,落實“總體分析、把握重點、精確延伸”的`審計模式,進一步強化非現場審計階段的工作,提高審計工作的效率和效果。在開展審計專案之前,可以按照審計實施方案的要求,由審計人員結合系統預置的審計模型對被審計單位的資料進行非現場分析,也可以由審計人員通過SQL語言對被審計單位的資料進行分析挖掘。

在現場審計階段,按照非現場發現的疑點問題,進行查證核實,提高審計的效率和效果。除了對審計作業的支撐以外,集團企業可以通過審計系統建設實現線上風險預警,對被審計單位實現持續監督。具體來講,審計人員要結合日常審計專案發現的問題以及集團企業經營發展中帶有普遍性和重點性的風險問題梳理風險預警指標體系,明確風險預警的閥值,並在系統中予以固化。審計系統可以在每月末對審計採集的資料按照風險預警指標體系進行自動分析,對於超出預警閥值的地域及風險環節進行預警。

每半年,審計系統可以結合預警報告對各個下屬子企業從風險預警頻度和影響程度進行打分評價並生成風險圖譜,審計部門可以根據預警報告確定審計重點或者觸發專題的審計專案(見圖3及表1)。構建審計資訊系統(業務審計模組)可以為集團企業開展聯網審計和線上監控提供支撐平臺和分析工具,同時也可以提升審計對風險的排查和反應能力。但是,由於集團企業IT系統的複雜性和業務邏輯的多變性,審計資訊系統(業務審計模組)上線後的執行和優化工作將變得十分重要。這一點,也是審計資訊系統(業務審計模組)構建和應用的重要一環。

三、展望

推進審計資訊化建設,以計算機審計為依託創新審計方式方法,是推進集團企業審計工作科學發展的必由之路,是在資訊化條件下開展好內部審計工作的必然選擇。在實際建設過程中,集團企業要加快推進審計資訊化建設步伐,解決好業務系統龐大複雜與審計方式方法滯後之間的矛盾,儘快建成審計支撐和日常作業的管理平臺,實現審計資訊的集中管理和應用,探索對審計物件的動態監控和實時分析,這樣才能更加有效地支撐好審計工作科學發展。