近年来，国家电网公司围绕“一强三优”的现代公司发展目标，根据“十一五”信息发展规划，通过国网信息化工程，建成了国家电网企业集团级一体化信息系统，实现了信息流、业务流和资金流纵向贯通、横向集成，数据资源共享，支撑集团化运作，促进集约化发展，优化业务流程，实现了“人财物”集约化、精益化管理。
一、信息化环境下内部审计面临的挑战
传统会计信息系统下，审计人员可直接登录会计信息系统和导出数据，通过查询、审阅、核对、分析和函证会计数据等，确定审计重点，调查取证，作出审计确认、评价。在ERP系统下，企业实现了由财务控制向业务控制和信息流控制的集成，将制度安排、内控程序植入到信息系统中。然而，ERP系统并未完全本土化，专用术语多且生涩，系统结构复杂，技术门槛高，操作界面复杂。审计人员对ERP的思想、理念、原理难以形成感性认识，缺乏对报表、账册数据来源的深刻理解。这些给审计人员在面对ERP众多模块及海量数据时带来了巨大的压力。
（一）审计环境数字化。国网公司信息化的快速发展，各主要经营业务的日常开展均依托信息系统实现，审计面临全新的数字化环境。一方面，审计人员必须利用信息化技术开展审计工作，要求审计人员能熟练操作计算机软件，特别是相关的审计软件；另一方面，信息技术的广泛应用极大地改变了原有业务的处理流程，使审计环境更为复杂。
（二）审计对象电子化、线索隐蔽化。审计对象的载体发生了很大变化，相关大量信息以电子介质存储，不利用专门的信息化审计技术打不开数据库系统，特别是在ERP系统下，审计人员不经过专门培训，将看不懂相关资料。业务数据处理均集成在信息系统中，审计线索更加隐蔽，增加了审计调查取证的难度，特别是通过后台修改相关配置所产生的舞弊风险，识别难度更大。由于信息系统高度集成，要求审计人员跨领域对高度集成的海量数据进行查证、分析，熟悉并掌握系统中多个业务模块功能，这对审计人员的素质提出了更高的要求。
（三）对审计思维方式的影响。随着国家电网公司信息化的应用，信息化、智能化成为电力企业发展的显著特征，电力企业普遍应用计算机和网络信息技术进行管理，审计人员不得不面对海量的电子数据。在传统审计方式下，审计人员一般先分析审计对象的各个部分，再归纳、综合为整体，在海量数据中很难做到全面把握，突出重点。在信息化环境下，审计打破了传统审计思维方式，强调以系统论为核心，要系统把握审计对象，建立审计模型，分析数据，最后作出评价。通过ERP业务审计系统采集、筛选和整理审计数据表，可以分析各数据表之间的内在关系，建立审计分析模型，把握总体、锁定重点、发现线索、延伸取证。
（四）内部控制授权化、集约化。大量内部控制措施采用系统权限控制、口令管理控制、修改程序控制等方式固化在系统中自动执行，审计人员需要适应这一深刻变化。核心资源通过集中运作能够实现降低成本、高效管理的目标，获得可持续竞争力优势；同时集约化管控也要求各项权限上移总部，基层单位在业务执行中的责任难以界定，有时突破了审计的范围。
（五）审计风险多样化。ERP系统下的内部审计会引发新的审计风险。首先，高度集中的控制流程使许多不相容的职责在系统中相对集中，增加了舞弊的风险。其次，由于纵向跨越层级多，审计取证的难度大。再次，由于ERP系统需要计算机技术和网络技术，可能会受到计算机病毒和“黑客”的入侵，从而造成数据的丢失或泄密，给企业造成不可挽回的损失。
二、信息化环境下提升内部审计质量的对策
（一）深入推进审计资源集约化。国网公司资源集约化管理模式不断深化，业务流程再造，打破了职能条块分割，管理层级大大减少，组织呈扁平化，管理数据向总部和省级公司集中，“人财物”省级公司一本账。基层单位自主权大大降低，企业内控体系及其实现方式发生重大变化，审计重点发生转移。审计资源要适应这一变化，不断提升集约化水平。公司总部分部已结合“三集五大”体系建设和一体化运作要求，不断完善了总部分部审计一体化管理机制，深化审计工作计划执行、质量控制、业绩考核等管理。省级公司应选调部分业务素质高，操作技能强的审计人员或业务人员充实力量，承担信息系统审计、数据分析、审计建模、审计预警等工作，加强审计资源集约化管理。
（二）深化应用好内部审计信息系统。国网公司为适应信息化发展，根据ERP系统整体技术架构，以企业的业务、应用、数据、技术架构模型为基础，搭建了审计信息化工作平台，建立了审计综合管理、作业实施、监控预警“三位一体”的审计信息系统。完成了财务管控业务审计系统的设计开发，实现了ERP业务审计系统优化和升级，开展了审计综合管理系统和审计门户应用考核，推动了系统的深化应用。公司基层单位，应以审计信息化深化应用为契机，积极应用ERP业务审计系统各功能模块开展审计项目作业、在线审计，有效克服审计信息化手段缺乏，审计进不了门、打不开账的困境。在审计项目规划与计划、审计项目与作业、成果应用等审计日常管理中，加大审计门户和审计综合管理系统的应用，要求全员操作，加大工作协同，实现审计工作的信息化、标准化；通过实践，改变审计人员的思维习惯和方式，提升内部审计工作水平。通过实践，提高审计人员综合素质和操作能力，为审计信息系统再优化提供更多有价值的建议。
（三）积极转变内部审计方式。充分发挥ERP业务审计系统“实时反映、实时分析、实时监控”的特点，加强各项业务在线监督和非现场审计，充分发挥审计工作在内部控制中的预防、预警、预控作用，防范和化解企业经营风险，促进公司经营管理目标的实现。这为从单一的事后审计转变为事后审计与事中审计相结合，从单一的静态审计转变为静态审计与动态审计相结合，从单一的现场审计转变为现场审计与远程审计相结合提供了可能。ERP系统中，数据都是从最原始的业务中产生，数据来源实现了唯一性、及时性，为实现事中审计、实时审计提供了极大的便利。在以往审计工作的基础上，总结出具有重要风险提示作用的一些关键指标，对经营管理过程进行实时监控预警，不断提升内部审计效果。
（四）做好审前调查工作。在审前现场调查工作开展前，审计人员可以通过ERP业务审计系统，初步了解被审计单位的基本情况。通过取得相应的ERP系统权限或利用ERP审计业务系统的数据采集功能，取得大量的审计数据和信息。内部审计人员可以根据职责分工，利用筛选、分类、分组、排序等技术手段，对审计对象进行初步判断，寻找有价值的审计线索，以便在进行现场审计时，理清审计思路，突出重点，调查取证能够有的放矢，缩短现场审计时间，提高审计效率。
（五）全过程管控审计项目质量。审计组长可以利用审计综合管理系统，实时掌握每个审计小组、每位审计人员的工作进展和成效。通过查阅、审核系统中审计工作记录和底稿，掌握审计现场的情况，指导和帮助现场审计人员把握审计重点，及时纠正审计过程中出现的重大偏差和误判，确保审计进度和质量。企业要加大对原始数据的实质性审计程序，保证信息系统中业务数据的及时性、准确性和完整性，确保系统程序的正确性和数据处理的可靠性，减少人为舞弊的机会。实际工作中，为了完成有关考核指标，输入ERP系统中的业务数据与实物流有一定差距。审计过程中，审计人员对系统原始数据准确性的审核，特别是对账实符合性的审核，是信息化环境下内部审计的基础。
（六）提高内部审计人员的素质和技能，适应信息化发展的需要。随着国网公司ERP系统的推广实施，对内部审计人员的素质也提出了更高要求，审计人员除应具备财务、审计专业基础知识，熟悉财经法规以及审计规范外，还要掌握计算机技术、网络技术和数据处理技术。公司要加大对审计人员计算机审计培训的力度，使其在实践中将审计知识与计算机技术有机结合，将ERP系统的思想和理念融入到审计实践中；内部审计人员除要不断更新专业知识、学习先进的审计理念和方法外，还要学习计算机和数据库操作技能，以适应现代内部审计发展的需要。
三、结束语
随着ERP系统的成功实施，国网公司的组织形式、管理体制、控制要点等发生了重大变革，内部审计的环境、技术和方式等将随之发生深刻的变化，审计工作正面临前所未有的挑战。国网公司加快推进“一个平台、两大系统”的建设，为审计工作创新提供了技术支撑。基层单位审计可通过深化应用审计信息系统，加强对公司各项业务和审计工作的监督管理，使审计工作融入到业务管理活动中，完善公司内部控制和风险管理体系，最大限度地发挥内部审计的作用。
参考文献：
1.方学智.ERP环境下提高审计工作质量策略探讨[J].中国管理信息化，2012，（22）：24-25.
2.杨炜杰.ERP系统下内部审计工作探讨[J].现代经济信息，2012，（12）：24-25.
3.王卿丽.基于风险导向理念的数字化审计[J].新会计，2012，（10）：63-64.
信息化环境下电力企业内部审计面临的挑战和对策
简介： 近年来，国家电网公司围绕“一强三优”的现代公司发展目标，根据“十一五”信息发展规划，通过国网信息化工程，建成了国家电网企业集团级一体化信息系统，实现了信息流、业务流和资金流纵向贯通、横向集成，数据资源共享，支撑集团化运作，促进集约化发展，优化业务流程，实现了“人财物 ...
责任编辑：
参与评论
验证码：
用户名
