中石油内部审计信息化发展与建设的探讨.doc

《中石油内部审计信息化发展与建设的探讨.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、中石油内部审计信息化发展与建设的探讨　　摘要：内部审计工作一直都是中石油企业日常工作的重要组成部分之一，随着时代的发展，企业的内部控制模式和组织形式等都发生着巨大的改变。为此，为提高内部审计工作的整体水平，更好的促进企业的发展壮大，需要积极的提高审计工作的信息化水平。本文即探讨中石油内部审计信息化发展与建设的相关问题。　　关键词：内部审计中石油企业信息化建设　　现如今，受到现实情况的影响，中石油企业正处于重要的建设全局性信息系统时期。为此，需要积极的进行内部审计信息化体系建设，以更好的为企业减负，并提高各种现场作业的效率等，从而促进企业信息化环境下综合能力的不断提高。　　一、中石油内部审计信

2、息化建设的必要性分析　　（一）化解内审力量和任务矛盾的迫切需要　　以往中石油的内部审计工作过程中，大多采用常规详查法或经验法进行抽样检查，但受到内审力量不足的影响，极易出现工作效率低下和审计周期过长等情况，无法及时、高效的完成相关审计任务。而通过积极的进行信息化建设，则可以有效化解内审力量与审计任务之间的矛盾，促进审计工作效率的整体提高。　　（二）强化内控机制的有效方式　　现如今，中石油信息内部控制机制正呈现出在不断更新的趋势。而且，受到相关业务实际计算机运行系统操作需求和特点的影响，急需具有高度适应性的审计技术和方法。而通过信息建设，可以帮助内审部门和相关工作人员更好的开展各种深入查处工作

3、，提高查处水平和风险识别、防范能力，强化中石油的内控机制。　　（三）提高内审工作效率的有效途径　　现如今，中石油的内部审计工作过程中，在开展各项业务的时候，大多采用的是传统的现场检查方式。因此，各种设计作业大多需要采用人工方式予以完成，包括收集各种审计证据，分析相关审计数据以及制作审计文书等。实际工作效率低下，成本也相对较高。而积极的进行信息化建设，则可以显著提高审计工作效果和效果，降低审计成本。　　二、中石油内部审计信息化发展趋势　　（一）审计内容的系统开发发展　　对中石油内部审计信息系统而言，日常工作涉到对各种数据的安全以及保护，并与计算机网络的适用性以及一致性等问题相关，并与巨额资金的

4、流出之间具有十分紧密的联系，因此需要面临较大的风险。因此，中石油内部审计信息化发展，对于相关的审计内容，要注意进行系统开发。首先，在项目的计划阶段，相关部门即要积极的进行介入，监督系统的可审计性，并对整个项目的具体开发情况予以全程审计监督。从而保证系统投资以及设计开发的合理性，并及时相关风险问题和质量问题以及在成本效益等方面存在的问题，提高开发工作的效率和效果，减少资源浪费。　　（二）审计策略的参与式发展　　从现代审计理论角度进行分析，在具体的审计过程中，注重及时与当事人进行沟通，对相关问题进行讨论，以及时发现的，分析改进的必要性，并制定出具体的改进措施。因此，在进行设计的时候，要积极的提倡

5、参与式审计。审计开始阶段，即与被审部门保持密切的联系，通过必要的沟通和交流，对相关的审计目标和内容以及计划等进行共同的讨论，并说明相关审计程序和方法的理由等，以积极争取被审部门的理解和支持，征询其意见和建议，更好的进行合作。在最终审计阶段，相关报告的叙述方面，采注意从建设性角度出发，侧重于问题产生的具体原因及其可能导致的后果，以及相关改进措施的可能性的分析，并详细介绍被审部门的改正行动以提高被审部门配合审计工作的积极性。　　（三）审计重点的风险导向发展　　在信息化模式下，开展内部审计工作的时候，需要提高风险意识，具备一定的前瞻性，及时发现可能的风险和损失等。因此，在发展过程中，对相关的审计重

6、点，需要以风险为导向进行发展。因此，在具体的信息技术审计过程中，便需要以风险为基础，而不是以损失为基础。审计部门要积极转变以往对系统运行的合规性审计方式，立足各种风险评估方法，实现风险导向型审计。在具体的审计过程中，注重结合相应的风险评估结果，详细测算各种固有风险以及控制风险，明确审计重点，制定详细的审计方案。　　三、中石油内部审计信息化体系建设措施分析　　（一）实施动态监督和智能化审计　　现如今，在具体的生产运行经营管理过程中，中石油已经实现了信息化。在进行内部审计信息化体系建设的过程中，需要积极的实施动态监督和智能化审计策略。在动态监督方面，可以立足计算机辅助审计系统，对各种业务的动态数

7、据予以收集和分析，及时发现相关风险问题。并通过对关键数据的跟踪分析，实现动态监督，最终得出客观公正的审计结论。另外，注意提高审计工作的智能化水平，不断提高审计系统的综合能力，提高其业务研究和分析水平。利用审计模块对各种数据文件进行检测，以避免出现各种人为删除、修改数据等，提高实时监督的水平。　　（二）加强信息系统控制评价测试　　在中石油的经营管理系统中，ERP已经得到大规模推广和应用，相应的信息系统控制安全问