浅谈集团化企业内部审计信息化建设——以中石化集团为例.doc

浅谈集团化企业内部审计信息化建设——以中石化集团为例-一、引言集团化企业通常是指以集团母公司为核心并由多个不同级别的成员企业组成的多企业集合体，第一级企业为集团本部或总部，其下通常还包括二级企业、三级企业等，有的集团化企业还存在其下属的二级企业也是一个集团化企业，并且具有自身的下属二级企业乃至三级企业的情况。

与之相对应的集团化企业所适用的内部审计管理方式，也可以分为集中管理和分部管理两种。

纵观国内外发展成熟的集团化企业，由于集团化企业所具备的特性，集中管理形式的内部审计管理模式正被越来越多的集团化企业所采纳。

内部审计信息系统是指通过对企业内部业务部门的各种审计证据、审计信息的收集、分析和总结，为进一步优化审计业务而建立起来的具备多种信息化功能的信息管理系统。

企业多层次多领域的发展，为内部审计部门带来了更加严峻的挑战。

合理利用集团化企业良好的网络优势，搭建起功能完备的内部审计信息管理系统，并且有效地加以运用，可以进一步加强内部审计的监督职能，更大程度地提高审计工作效率、节约审计成本。

内部审计信息化是指内部审计人员通过有效运用信息技术，以识别企业管理风险、优化企业经营流程为目标，计划、开展、实施审计项目的全部过程，同时对企业各个环节所应用的信息系统能够独立确认和评价。

当前企业内部审计信息化主要涵盖两层内容：一是以信息技术为手段展开内部审计工作，也就是利用计算机辅助审计技术(CAATs)开展审计活动;另一种是企业内部专门的审计小组以业务部门信息管理系统为被审计对象，通过风险预警及定期审计等内部控制方式，检验该系统业务数据的精准度、合规性以及效率效果等。

随着国内市场环境的逐渐成熟，各行业企业随着市场经济的发展，也在逐渐做大做强。

企业的发展壮大和业务规模的日趋增多，使得对内部审计管理职能的需求也日渐增加。

传统的内部审计工作模式早已不能满足企业管理层对于风险管理、流程优化和风险防范等方面的管理需求。

但是，如何通过有效的内部审计职能优化来提高审计效率，如何通过内部审计信息化的建设进一步加强内部审计的监督职能，如何寻求最适合企业自身特征的内部审计信息化模式和思路，还是目前诸多企业亟待解决的问题。

二、中石化集团内部审计信息化建设的经验总结中石化集团是我国能源行业的领军企业，其内部审计信息化建设起步早，体系建设相对完善。

对中石化集团的内部审计信息化建设进行分析，能够为其他集团的内部审计信息化建设提供思路，其经验值得借鉴。

(一)中石化集团内部审计架构介绍中石化集团本部在董事会下设立了审计委员会，审计委员会直接管理审计局本部，并且在北京、南京、广州和武汉分别设立了四个审计分局，各审计分局的组织机构和审计局本部相同。

审计局实行垂直化集中管理模式，即由审计局本部垂直向下管理到审计分局，由审计局本部直接派出审计人员的管理机制。

此外，各审计分局设立了相应的审计部门或审计科，目前具有审计机构的中石化下属企业单位已经达到了80 多家。

中石化集团审计局为了强化集团内各级企业内部审计的集中管理，于2007 年进行了改革，尝试在集团审计局本部层面构建审计监督权和审计管理权既适当分离，又相互促进的审计体制。

中石化集团审计局本部以管理为主，分别成立了综合管理处、计划管理处、审计监督管理处、制度管理处和重大项目管理处五个处室，其中计划管理处主要负责审计计划、项目立项以及内部审计信息化建设等工作。

与此同时，中石化集团审计局还实施了审计质量复核及质量控制体系，实行三级审理机制，即审计项目由审计项目组长、审计分局审理岗、审计局本部审理处分别进行审理。

(二)中石化集团审计信息化建设情况中石化集团审计信息化建设实行由其审计局本部集中管理的模式，即由审计局统一制定标准，并向各级企业的使用单位推广执行。

该审计信息系统建设初期是由国际知名咨询公司埃森哲担任咨询顾问，并由石化盈科公司负责审计信息化的具体实施工作。

随着审计信息基础架构的逐步完善，后续审计信息系统的具体开发建设全部由石化盈科公司完成。

截至2016 年3 月底，中石化集团审计局根据其所在行业生产经营管理的特点，结合自身审计工作的需要，陆续开发了四大各有侧重点的满足审计业务需要的信息系统：ERP 运营环境下的辅助审计信息系统、审计抽样系统、审计信息集成管理系统和审计智能预警系统。

1. ERP 运营环境下的辅助审计信息系统。

(1)情况介绍。

ERP 运营环境下的辅助审计信息系统是由中石化集团按照该企业实施ERP 系统的实际情况，以SAP 系统为基础，并根据内部审计的要求及标准化的审计工作方法所设计的，对已经启用ERP 系统的企业各个子模块实现实时查询、分析和比较，由此协助审计小组顺利开展审计工作。

ERP运营环境下的辅助审计信息系统由三大部分组成，包括SAP 标准查询程序、SAP 内部审计程序、中石化自建程序，可以涵盖中石化集团SAP 系统的总账、成本费用、投资项目、设备管理和维护、应付款项管理等各大模块。

所开发的相关程序涉及中石化集团常见的百条以上的审计问题，内部审计人员可以借助该系统对企业各类业务数据进行实时查询和综合检索。

此外，ERP 运营环境下的辅助审计信息系统还可以执行信息系统层面及业务层面的审计工作。

其中，信息系统自动化审计侧重于评价符合性特征，包含审计前的必要检查、信息系统自身配置的审查及内部控制危机测试等。

业务层面的审计工作侧重于分析性和实质性审查，主要承担对中石化集团经营性业务及其他相关经济活动的合规性和效益性的分析和检查。

(2)功能作用。

由于辅助审计信息系统是基于中石化集团已有的ERP 系统环境进行开发、完善与优化的，因此该系统在数据信息同步、审计范围涵盖、审计证据追查以及审计功能模块的利用等方面具备更加强大而全面的功能。

在ERP 运营环境下的辅助审计信息系统的十大模块中，财务审计模块的使用最为频繁，其功能很多，且能够很好地满足企业财务管理人员的需求，笔者以此为例，对该模块的功能进行说明。

在辅助审计信息系统的财务审计模块，依据财务审计基本工作职能分为会计科目审计、账簿审计、会计凭证审计、会计报表审计、财务指标审计、资金管理情况审计六大模块，每个模块均对应不同的实现程序，通过这些程序来实现财务审计模块的各项功能。

并且，财务审计模块可以实现与生产经营、财务核算的实时同步，只要是在能够连接互联网和本企业局域网的场所，都可以使用其开展审计工作。

辅助审计信息系统的实施能够为企业的内部审计工作带来诸多新的突破。

一方面，该系统能够使得企业内部审计领域范围扩大，促使企业改进内部审计方式，通过该系统实现了物流、资金流、信息流的统一，实现了对企业的财务、资产管理、采购、投资等各环节和流程进行审计;另一方面，使得企业开展审计应用信息化的门槛得以降低。

例如：在进行会计信息化系统开发之前，审计人员需要充分掌握ERP 系统中统驭科目和特别总账标志后才能够进行操作，但是由于ERP 系统操作指引中对于这两项内容的解释不清晰，审计人员需要耗费大量的时间学习其中的内涵，以便能够顺利操作系统，而当前中石化集团在ERP 运营环境下开发的辅助审计信息系统屏蔽了统驭科目和特别总账标志，使得操作更加简单、便捷。

此外，辅助审计信息系统还可以针对审计问题进行多层次追踪，针对各类数据进行计算、对比、图形分析等，还具有导出资料的功能，便于各式审计证据的收集。

通过该系统，内部审计部门的各模块系统可以实现相互联通，便于内部审计人员发现各式审计问题，调用各类审计信息。

2. 审计抽样系统。

(1)情况介绍。

审计抽样系统仍然是基于SAP 系统建立的，是辅助审计信息系统中又一新增模块，该系统主要是针对中石化集团下属各级企业的物资采购业务而建立的。

对物资采购业务中的采购订单、交货单、验收报告以及发票等业务单据进行抽样的程序，执行抽样程序时所需要确定的样本数量通常是按照抽样对象的重要性、业务发生频率、固定样本量等信息进行确定。

所使用的抽样方法包括随机抽样、系统抽样、发现抽样、分层抽样等几种常用的抽样方法。

通过一系列的抽样程序，最终对采购业务流程的符合性、采购业务的真实性发表审计意见.对于审计抽样环节，审计人员依据事先确定的项目审计要求、审计对象等，运用职业判断来确定抽样范围以及审计主体。

而重要性水平一般会按照审计主体在一个会计年度或实际被审计期间内经济业务的发生额或账户期末余额的一定比例确定样本量。

除此之外，还可以按重要性确定样本量。

具体而言，样本量的确定方法主要包括：按重要性确定样本量、按业务发生频率确定样本量、按固定样本量表确定样本量;抽样方法将包括：随机抽样、系统抽样、发现抽样、分层抽样。

(2)功能作用。

审计抽样系统为审计人员开展审计项目提供更多便利的同时，大大提高了审计抽样效率，也为发现审计问题提供了重要保障。

首先，该系统不但确定了样本范围、重要性标准、样本量、抽样方法等抽样流程的标准，使得抽样过程更易操作;还提供了随机抽样、系统抽样、发现抽样、分层抽样等多种抽样方法，可以有效提高审计抽样的合理性，便于审计人员根据不同审计目标进行选择。

其次，该系统提供了更多可选择的功能，如：通过多条件输入的功能，将审计人员的经验判断和程序自动抽样有机结合;通过抽样程序的嵌入和调用，实现符合性测试和实质性测试的结合。

3. 审计信息集成管理系统。

在已经投入使用的审计信息门户、审计工作底稿、审计统计报表等系统的基础上，中石化集团又开发了审计信息集成管理系统。

(1)情况介绍。

审计信息集成管理系统包含信息门户和业务工作区两部分内容，下设的子系统有审计计划管理、审计项目管理、审计信息分析、基础信息管理、日常沟通协作、系统配置管理、个人工作助理、信息集成共享八大模块。

其中，审计项目管理模块、审计计划管理模块、审计信息分析模块、基础信息管理模块作为应用的主要模块在系统运行中发挥了主要作用，因此本文主要对这几个模块进行介绍。

审计项目管理工作包含三个阶段，即审前准备、审计实施、审计终结，三个阶段由审计实施方案、审计报告、跟踪落实整改情况、审计项目归档等十个环节组成。

通过对各环节进行跟踪、监督以及适宜的配置，能够对审计项目的全过程实施良好的管控。

在审计项目管理模块的运行中，设置项目组成员与审计报告是重要环节。

从设置项目组成员来看，项目组需设置项目组长或主审，并在系统中选出项目组成员，包括副组长、分组长、分主审等，明确人员职责和分工是保证系统运行的基础。

在出具审计报告时，一共需要出具五稿，即初稿、送审稿、审理稿、征求意见稿、终稿，由组长、相关审理人员审稿，经过不断修改后形成审计报告终稿。

基础信息管理模块是审计信息集成管理系统中最为基础且重要的模块。

该模块通过收集并提供审计人员信息、被审计单位信息、投资项目信息、模板库、审计规章制度及准则等信息，为审计业务的规范基础信息管理模块与审计计划管理、审计项目管理、审计信息分析模块的关系如图 4 所示。