某建筑企业内部审计信息化建设初探

《某建筑企业内部审计信息化建设初探》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、某建筑企业内部审计信息化建设初探郑海啸（中国建筑股份有限公司信息化管理部，中国北京100037）【摘　要】近年来，某建筑企业顺应职能转型升级，将信息技术与审计标准化业务流程、先进管理理念相结合，通过探索审计信息系统的开发建设和深化应用，不断提高审计业务的标准化和信息化水平，从根本上提升了企业审计工作的效率和水平，并进一步展望了企业内部审计信息化工作的发展趋势。..关键词建筑企业；内部审计；信息化；展望0　引言近年来，某建筑企业变革创新审计手段，借鉴国内外先进经验，本着“统一规划、统一标准、统一设计、统一建设、统一管理”的原则，将信息技术与审计标准化业务流程和先进管理理念相结合，完成了审计信

2、息系统的开发建设工作，并在全集团范围内不断深化应用，逐渐实现审计工作由手工向信息化的转变，有力促进审计生产力的跨越式提升。1　某建筑企业信息环境介绍鉴于信息化对内审工作的重要意义，某建筑企业将建立和完善审计信息系统、大力推进审计技术创新，作为实现审计工作转型升级的重要抓手。在借鉴国内外审计信息系统建设经验的基础上，结合公司业务经营特点和信息化建设基础条件，于2012年初启动了审计信息系统的建设工作，通过不懈努力，审计信息系统日臻成熟和完善，逐渐成为支持审计工作的核心力量与精兵利器。结合经营管理和内审工作实际，稳步有序推进审计信息化建设：（１）充分调研，明确总体思路。审计信息系统建设项目正式

3、启动后，由企业审计局牵头，与信息化管理部门共同组成了审计信息系统建设项目组。项目组成立后，对国内外市场主流审计软件产品进行了周密考察，并学习借鉴国内多家大型企业审计信息化建设的经验做法。在此基础上，明确了审计信息化建设的总体思路：一是基于企业目前审计业务需求，兼顾未来发展，进行涵盖审计管理、审计作业及监控预警三大平台的整体规划；二是建立统一标准，系统建设之前体系先行；三是按照分步实施策略推进，考虑到管理渐进性及信息化水平逐步提升，有计划、有步骤地实施审计信息系统，审计管理和审计作业平台先行，后期应用监控预警子系统，确保系统建设每个阶段扎实实施；四是建立接口规范，逐步与财务、项目管理等各业务

4、系统集成，完成信息集中和预警。（2）认真研究，明确业务需求，扎实开展系统研发建设。首先，项目组在不断总结现有审计实践经验的基础上，结合企业《审计管理手册》的全面修订，充分征求各级审计机构的意见，并邀请多家审计软件企业的专家研讨，建立了一套完整的、规范的涵盖审计管理流程、业务操作流程、技术规范、绩效评价标准等在内的制度体系和工作标准，制订了详细的《审计信息系统需求规格书》，以实现审计系统在审计业务实施和风险监测中的标准化和规范化运作。确定系统需求后，充分考虑到系统灵活性、适应性、可扩展性、安全性、易用性、并发性及处理效率等相关要求，慎重选择了国内知名软件公司作为合作单位，定制开发审计信息系统

5、。系统开发周期历时6个月，其后多次进行功能测试，并开展一系列培训工作，确保企业近500名审计人员全部接受培训，为审计系统正式投入使用奠定了良好的基础，最终于2012年底实现了全面上线试运行。（3）积极推广应用，不断优化系统功能和性能。系统进入试运行后，迅速组织各级审计机构积极运用系统进行试审。为保障审计人员尽快熟练应用，一方面组织专职人员、软件公司实施人员提供及时答疑服务，通过现场跟组服务、网络即时通讯工具、服务热线、移动通讯等多种手段给予第一时间反馈，树立审计人员应用系统的信心；另一方面对试审过程中出现的问题、审计人员提出的有益建议迅速进行调整、优化，使系统功能不断贴近实际需要。通过半年

6、的试运行，企业各级审计机构已全面在系统内开展2013年审计计划，取得了良好的效果。2　某建筑企业信息化建设框架介绍审计信息系统功能架构包含审计信息门户、系统管理平台、审计数据管理平台和四个核心业务模块，即审计管理模块、内控测试模块、在线审计模块、监控预警模块。（１）审计信息门户是审计信息系统登录后的主界面，为用户提供三项基本功能，即功能入口、信息浏览和信息发布。设有审计新闻、部门公告、部门简介、学习园地等栏目，使审计人员能够在权限范围内及时了解审计信息。审计信息系统信息门户与企业统一门户系统集成，实现数据的交换与共享。（2）系统管理平台是进行系统初始化的应用平台，可以对审计信息系统各项系统

7、参数进行设置。系统管理员或经其授权的人员在权限范围内，对组织机构、系统用户、权限体系、基础设置、审批流程等业务信息进行配置。（3）审计数据管理平台是在线审计的关键，包括数据采集和数据管理两项功能，实现对企业财务系统、报表系统、各类业务系统数据的采集和对审计信息系统数据的管理。数据管理平台提供直连数据库、代理服务等多种数据采集机制，在全面确保数据安全和对业务系统最小负载影响的前提下，完成对各类数据的采集、清洗、转换、校验和