电网企业内部审计信息化存在的问题探析

《电网企业内部审计信息化存在的问题探析》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、电网企业内部审计信息化存在的问题探析随着电网信息化工程的实施，建成了国家电网企血集团级一体化信息系统，实现了信息流、业务流和资金流纵向贯通、横向集成，数据资源共享，支撑集团化运作，促进集约化发展，优化业务流程，实现了“人财物”集约化、精益化管理。计算机信息技术和网络技术已经成为企业内部控制和风险管理体系的重要技术支撑，同时，论业lAl部中计的环境、对象和屯计思维面临着重新定义，信息化环境下的审计风险控制重要性更加突出。这也给计算机技术的应川带来了严峻的挑战，而维护信息系统的安全口益成为信息化建设屮关注的重点课

2、题。因此，内部审计必须及时适应口益高技术化、高信息化的审计环境的变化，加快内部审计信息化建设的步伐，提高审计效率，确保审计质量。一、信息化环境下内部审计遇到的问题内部审计之父索耶关于内部审计的定义是：对组织中各类业务和控制进行独立评价，以确定是否遵循公认的方针和程序，是否符合规定和标准，是否有效和经济地使川了资源，是否实现了组织目标。IA）部屯计主要包括内部审计信息的收集、内部审计信息的加工整理、内部审计信息的输出、审计信息的反馈四个环节。传统金辻信息系统下，审计人员可直接登录佥辻信息系统和导出数据，通过查询

3、、审阅、核对、分析和函证会计数据等，确定审计重点，调查取证，作出审计确认、评价。在ERP系统下，企业实现了由财务控制向业务控制和信息流控制的集成，将制度安排、内控程序植入到信息系统屮。然而，ERP系统并未完全本土化，专用术语多且生涩，系统结构复杂，技术门槛高，操作界面复杂。审计人员对ERP的思想、理念、原理难以形成感性认识，缺乏对报表、账册数据来源的深刻理解。这些给审计人员在面对ERP众多模块及海量数据时带来了巨大的压力。（一）审计环境数字化国网公司信息化的快速发展，各主要经营业务的口常开展均依托信息系统实现

4、，审计面临全新的数字化环境。一方面，审计人员必须利用信息化技术开展审计工作，要求审计人员能熟练操作计算机软件,特别是相关的审计软件;另一方面，信息技术的广泛应川极大地改变了原有业务的处理流程，使审计环境更为复杂。（二）审计对象电子化、线索隐蔽化审计对象的载体发生了很大变化，相关大量信息以电子介质存储，不使用专门的信息化审计技术打不开数据库系统，特别是在ERP系统下，审计人员不经过专门培训，将看不懂相关资料。业务数据处理均集成在信息系统屮，审计线索更加隐蔽，增加了审计调查収证的难度，特别是通过后台修改相关配置所

5、产生的舞弊风险，识别难度更大。由于信息系统高度集成，要求审计人员跨领域对高度集成的海量数据进行查证、分析，熟悉并掌握系统屮多个业务模块功能，这对审计人员的素质提出了更高的要求。（三）对审计思维方式的影响贿着国家电网公司信息化的应用，信息化、智能化成为电力企业发展的显著特征,虫力企业普遍应用计算机和网络信息技术进行管理,屯计人员不得不面对海量的电子数据。在传统审计方式下，审计人员-•般先分析审计对象的各个部分，再归纳、综合为整体，在海量数据屮很难做到全面把握，突出重点。在信息化环境下，审计打破了传统审计思维方式

6、，强调以系统论为核心，要系统把握审计对象，建立审计模型，分析数据，最后作出评价。通过ERP业务审计系统采集、筛选和整理审计数据表，分析各数据表之间的IAI在关系，建立审计分析模型，把握总体、锁定重点、发现线索、延伸取证。（四）内部控制授权化、集约化大量内部控制措施采川系统权限控制、口令管理控制、修改程序控制等方式固化在系统屮自动执行，审计人员需要适应这一深刻变化。核心资源通过集屮运作能够实现降低成本、高效管理的目标，获得可持续竞争优势：同时集约化管控也要求各项权限上移总部，基层单位在业务执行中的责任难以界定，

7、有时突破了审计的范围。（五）审计风险多样化ERP系统下的内部南计会引发新的审计风险。首先，高度集屮的控制流程使许多不相容的职责在系统屮相对集屮，增加了舞弊的风险。其次，由于纵向跨越层级多，审计収证的难度大。再次，由于ERP系统需要计算机技术和网络技术，可能会受到计算机病毒和“黑客”的入佼，从而造成数据的丢失或泄密，给企业造成不可挽回的损失。二、信息化环境下提升内部审计质量的对策信息化是现代IAI部审计的基本特征和发展主流，既是A部审计现代化发展的客观要求，也是内部审计实现现代化的重点标志。利川信息技术改造提升

8、传统审计方式，逐步推广使川计算机辅助审计、网络审计等技术，实现审计手段从手工操作向计算机审计、联网审计的转型，是内部审计信息化建设的重要内容。与传统审计相比，信息化内部审计具有审计时空更为广阔，审计方式更加灵活，审计过程更加隐密，审计工作更加准确高效等优势。审计信息化使审计工作发生三个转变，即从单一的事后审计转变为事后审计与事前、事屮审计相结合：从单一的静态审计转变为静态审计与动态审计相结合：从单一