摘 要
近些年,計算機的快速發展產生了大量的數據,使得大數據成為了社會各界要關注的焦點,“大數據時代”己悄然來臨。同時,近年來,我國政府加大了監管國有資本力度,進一步提高了對電力企業管理規范、風險防范的要求。國網公司“十三五”信息化規劃全面提升了信息平臺承載能力和業務應用水平,“大數據”己在電力企業獲得廣泛應用并將更加深入。海量數據信息為內部審計工作帶來了諸多困難,傳統內部審計已無法滿足大數據環境下的審計需求,電力企業內外部環境的變化迫切需要其內部審計的轉型升級。
在此基礎上,本文將以內部審計信息化理論、計算機審計理論、大數據審計理論為理論基礎,以B電力公司為例,討論在大數據環境中傳統審計方法與電力企業審計管理的差別,并結合電力企業當前的信息化環境,分析并研究B公司當前情況下的內部審計的建設情況,在此基礎上找出B公司現階段內部審計信息化存在的問題,最后給B電力公司內部審計信息化的建設提出相關的建議。
本文的研究價值與啟示意義在于:大數據的迅速發展使得企業在經營過程中產生海量的數據信息,而傳統審計手段單一,審計風險突出,給內部審計帶來新的挑戰以及新的發展方向。大數據環境下的內部審計信息化建設能擴大審計的覆蓋面,提高審計效率、改善審計質量,這對我國企業在大數據環境下建設內部審計信息化具有較強的實踐意義。
關鍵詞:大數據;內部審計;信息化
第1章 緒論
1.1 研究背景及意義
1.1.1 研究背景
最近幾年,信息技術的飛速發展和新一代信息技術的融合導致數據爆炸性增長,并產生了“大數據”,大數據的快速發展引起了社會各界的廣泛關注。
國家審計署原審計長李金華(2005)指出:“從一定程度上來看,中國審計的突破點在于信息化的發展,而信息化發展的的關鍵因素取決于數字化?!眰鹘y審計方法單一、風險突出,依靠審核員手動收集,統計,分類和計算數據既困難又效率低下,審計不僅限于財務收支審計,還已經擴展到更多業務領域。面對新的審計對象,即大數據,過去的審計方法已經無法滿足大家的需求,內部審計工作的形式。的變化受到大數據環境發展的影響。
1.1.2 研究意義
隨著信息技術的創新和發展,大數據已受到社會各界的廣泛關注,并逐漸應用于各行各業,大數據的快速發展也給內部審計帶來了新的挑戰和新的發展方向。在大數據環境下,企業內審信息化的建設發展依然比較緩慢,沒有太多的經驗和成果可以用來借鑒。同時,在大數據環境中,內審信息化的建設是重中之重,處在這一環境中它能收集到大量的可用資料,并這些資料信息進行深入的分析研究,充分發揮其最大價值,實現最大功能,滿足更多人的需求。
本文主要研究電力企業在大數據環境下的內審信息化,在闡述B企業內審工作和信息化建設現狀的基礎上,重點分析研究在大數據環境下B企業內審信息化存在的問題及其原因,同時總結并借鑒國內外審計信息化發展已取得的成果,提出完善B企業內審信息化改造的建議,進一步推進內審信息化建設的發展。
研究方法
1.2.1 文獻研究法
經過閱讀外國以及我國研究者對內審信息化和大數據審計研究成果,為后續的研究內容做研究支撐。
1.2.2 案例分析法
本文根據研究的內容,選擇了數據化發展程度較高的B電力企業進行研究,對B公司中存在的問題進行分析,并對這些問題提出對策及建議,為我國企業在大數據環境下內審信息化的建設與發展提供借鑒。
1.3 研究思路
在結合內部審計理論、計算機理論和大數據理論的基礎上,以B電力公司為例,通過文獻研究方法和案例分析方法,結合B電力公司的業務特點和公司的信息環境,對公司進行了研究。結合公司環境和內部管理的變化、內部審計工作的現狀和內部審計信息化的現狀,分析了大數據環境下B公司內部審計信息化的問題和原因,為進一步完善大數據環境下B公司的內部審計信息建設提供了建議。
1.4 文獻述評
1.4.1 國外文獻述評
維克多.布林克認為:內部審計是時代變化的產物,不能自己獨立的進行,它要依附于財務審計。美國的雷金納德·達文波特(2003)同樣認為:內部審計不是獨立發展起來的,并且內審的范圍已經從舊的方式中跳脫出來,目的是提高公司的利益。
總的來說,內審的特點為:第一,其目的不再是從信息中找出問題,而是要防范可能出現的各種錯誤情況;第二,其目的主要是通過經營和管理審計去考慮將來可能發生的問題及其應對措施。
國際信息系統審計領域的專家Ron Weber,將信息系統審計(IT審計)定義為“通過搜羅、判斷取得的資料信息,去審視一個信息系統是否能在最大程度上保證財產、數據的安全,又能夠最大化的節約資源并完成最終目標。
美國Gallegos指出:不同的審計技術對審計師的專業要求也,只有熟練的運用掌握的各種審計技術,才能迅速高效的執行審計并得到真實可靠的審計證據,最終實現審計目標。
總的來說,當前學術界對于審計信息化建設的理論還很少,因此大部分企業審計信息化的建設無跡可尋,從而一直維持原來的樣子。
1.4.2 國內文獻述評
肖澤忠(1990)提出:計算機審計是審計人員用手工或電算化的審計方法、技術和程序對信息系統進行的審計。而陳婉玲(1990)則認為:計算機審計是利用計算機信息系統來進行審計或者是用計算機來輔助審計。之后,蘇運法(2005)在前兩人論述的基礎上又增加了一個含義,即對計算機中的會計信息等電子數據的審計。
楊周蘭(2007)教授認為:從財務會計的角度而言,計算機輔助審計一方面對被審單位財務數據的合法性、公允性和一貫性進行審查并出具審計意見,另一方面,還必須對產生這些數據的系統,即會計信息系統本身的安全性、有效性和穩定性做出評價。
上述研究,對計算機審計的技術方法來說主要是從實務層面出發 ,找到了新的出發點。而以下這些對計算機審計的技術方法相關的說法,主要站在理論的角度上來說的。
胡克瑾(2010)指出:IT審計要由具有資格且獨立的審計師對以計算機為核心的信息系統進行審計,以確保信息系統的安全可靠。姚靠華(2005)覺得比較適合的是以審計環境為起點去構建計算機審計理論體系。李金華(2005)年指出:要把審計對象看作一個系統,從系統論、信息論的高度去研究計算機審計,讓被審計單位的信息都在審計監督的范圍之內。
第2章 大數據環境下內部審計信息化的相關概念及理論
2.1 內部審計信息化概念
2.1.1 內部審計信息化含義
在當前大數據環境下,內部審計信息化要根據企業發展戰略發揮拓展審計職能作用,即利用信息化技術手段對企業的經營管理數據進行挖掘分析,從而對企業的經營管理過程中的風險進行防范和控制、監督評價公司治理情況,內部審計部門最終出審計報告。
2.1.2 內部審計信息化特點
傳統審計的工作目標主要是確認財務信息的合規性、真實性,隨著信息技術的引進,賦予了內部審計全面性、實時性和遠程性等特點。非但這樣,數據挖掘技術的引進,促使內審人員可以更加細致、深入、全面地分析相關數據,大大提升了內審部門的履職能力和戰略地位。因此,和過去的內審相比,內審信息化的特點有:審計內容多樣化、審計對象數據化、審計管理智能化、審計技術現代化。
2.2 內部審計信息化相關理論
2.2.1 內部審計理論
國際審計師協會進行了第一次定義,即內審的主要職責是對財務的審核,其目標是財務的合規性,內審是獨立的判斷過程。隨著企業經營管理需求的變化,國際審計師協會再一次修訂內部審計的定義,“增值性”這一概念首次被包涵在內部審計定義中,由此內部審計目標發生了方向性的改變,“合規性審查”不再是內部審計目標,內部審計目標變為了“增值型審計”。
2.2.2 計算機理論
21世紀,信息技術迅速發展,出現了互聯網、云計算和大數據等技術,“計算機審計”的主要研究內容也隨之發生了變化。在當今的大數據環境下,“計算機審計”以“云計算”技術為基礎進行“聯網審計”。企業可以對審計單位和被審計單位集成在一起,通過建立審計平臺收集審計數據信息,通過對這些數據信息的真實性、完整性等進行預處理,結合“云計算”的計算能力分析處理這些數字化信息,提高審計效率,增加企業價值。
2.2.3 大數據理論
在大數據環境下內部審計信息化是一個集合了信息學、統計學、審計學、會計學等多學科的現代審計理論體系。在大數據時代下,信息化技術可以將審計部門的信息系統和被審計部門的信息系統連接起來,能夠消除“信息孤島”現象,審計部門可以實時獲取審計信息,使得開展全過程審計工作得以實現,并且利用大數據技術可以實現全量審計和對大數據的深度挖掘分析,大數據環境下的內審信息化極大的提高其職能,更是從對事后的糾錯轉向了對風險進行預警,真正的發揮了內審職能的增值作用。
第3章 大數據環境下B電力公司內部審計信息化現狀
3.1 B公司基本情況介紹
3.1.1 B公司概況
B公司是連接東北和華北電力的重要節點,由于地域的特殊性,B電力公司電力供電面積超10萬平方公里,供電人口超2000萬,供電面積及所服務人口在國網27家省級公司中處于末位,雖然如此,但由于地域的重要性和發達性,B公司每年的售電量接近于國網27家省級公司的平均值,按照電力供電面積來說,售電量大。
3.1.2B公司內部審計組織概況
B企業本部審計部的層面下設立了市級審計中心,形成“審計部一審計中心”省市兩級組織結構。B企業本部審計部門統籌部署審計任務、調配審計力量,管理審計平臺,對B企業系統內的審計工作進行質量評估和考察,發揮審計部全面統籌的管理功能。為提升審計獨立性,采取“省級集中、市級加強”的“上審下”工作形式、常態化檢查監督重點領域、關鍵環節。
3.2大數據環境下B公司內部審計信息化現狀
3.2.1B公司內部審計信息化系統建設情況
2017年,B公司新研發了內審的技術,開展內審信息化“大數據”分析的使用。審核信息系統包括一個工作平臺(即審核門戶)和三個主要業務平臺:審核集成管理系統,審核操作系統和連續審核系統。B公司當前使用的審核信息系統包括審核門戶,集成審核管理系統和審核操作系統。B公司的持續審核系統正在建設中。
目前,B公司的審計操作系統和連續審計系統按業務系統劃分審計模塊。這種劃分方法將審計檢查分開,不能滿足跨系統和跨業務審計的審計要求。在大數據環境中,審計所面對的數據信息的類型多種多樣,包括原始憑證的圖像信息,各種報告文本信息以及監控視頻的視頻信息。當前,審計操作系統和連續審計系統無法審計和分析這些類型的數據信息。另一方面,在審計過程中收集的與財務,市場營銷和ERP相關的業務系統的數據量越來越大,并且難以在海量業務數據中查找和分析異常點。
3.2.2 大數據環境下B公司基于審計信息化內部審計開展情況
2017年,B公司共開展審計項目95項,簽證審計7413項,派出每組審計人員平均5人,現場審計周期平均為20天。分兩個批次集中對500千伏工程審計、特高壓工程審計、充換電設施建設管理審計等項目開展非現場數據分析工作,出具非現場數據分析審計記錄132個。審計發現問題1077個,促進增收節支2450.85萬元,提出并采納審計建議816條。B公司審計項目由原來傳統審計方法下一年只能審計1至2個單位,到2017年重點工程審計從抽樣率10%到實現220KV以上工程覆蓋,項目開展數量提高了19%,發現問題數量同比增加了30%,B公司2016與2017年內審工作開展情況對比如下表。
表3-2 B公司2016年與2017年內審工作開展情況對比
2016年 | 2017年 | 增減率 | |
開展審計項目 | 80項 | 95項 | 19% |
簽證審計 | 6182項 | 7413項 | 20% |
審計項目每組平均審計人員 | 7人 | 5人 | -28% |
現場平均審計周期 | 30天 | 20天 | -33% |
審計發現問題 | 828個 | 1077個 | 30% |
促進增收節支 | 1980.61萬元 | 2450.85萬元 | 24% |
提出并采納審計建議 | 701條 | 816條 | 16% |
從圖中能夠得出,“大數據”分析應用的效果顯而易見。B公司內部審計信息化“大數據”分析應用相較傳統審計,能夠采集大量數據信息保存在大數據倉庫中,可以對所有采集到的數據信息利用審計數據分析模型進行財務、營銷、工程等多業務口徑數據的對比分析,在一定程度上借助內部審計數據處理平臺改變了抽樣選取樣本的局限性,提高了審計線索的發現能力;可以加強現場審計和非現場審計相結合,審計人員可以在非現場先收集數據信息并對疑點進行數據分析做好前期工作,再到現場去核查疑點,在一定程度上提高了審計效率和審計覆蓋面。
第4章 大數據環境下B公司內部審計信息化存在的問題
4.1 內部審計數據采集有待加強
4.1.1審計數據采集不全面
在大數據環境下,B公司在審計信息化中的審計數據收集不完整,影響了審計師對被審計單位情況的全面掌握。
據統計,B公司內審信息化收集的資料僅約占總數量的57.5%,進行大數據分析所需的數量還遠遠不夠。審計數據的收集要求每個部門的查詢權限在系統數據庫之間進行收集,但是,B公司的業務應用程序信息系統由每個部門自己管理,沒有為B公司中的所有信息系統指定或建立專門的職能部門執行統一管理,并且在每個部門的系統之間未建立共享連接。審計師主要通過查詢各種系統來獲取信息,但是B公司尚未完全開放主要業務信息系統的查詢權限。當系統執行查詢時,業務部門經常出于數據安全性和機密性的考慮而拒絕向審計師提供相關業務信息系統的查詢權限。
4.1.2審計數據質量不高
B公司在執行“大數據分析”應用程序時收集的數據質量不夠高,這使其無法完全掌握審計項目的狀態,主要表現在以下幾個方面
首先,數據口徑不一致。在B公司各個部門的信息系統構建過程中,不同專業系統的管理應用角色并不完全一致,其中,可能有數據重疊同一業務。但是,由于管理角色的不同,不同信息系統的數據統計也不完全一致,并且輸出很多相同的業務數據現象。
第二,數據的真實性存在不確定性。在B公司信息系統建設的初期,每個部門都需要將部門的歷史數據導入到新建的業務信息系統中,并且歷史數據大多以紙質文件的形式保存。紙質文件形式的文件存儲不當,可能會導致數據丟失。在手動輸入歷史數據的過程中,可能還會出現數據輸入錯誤和遺漏,從而導致歷史數據不真實。
第三,數據結構不合理。通過調查,發現每個公司的信息系統每年生成的結構化數據記錄超過6000萬,約占總量的65%,非結構化數據記錄約為4200萬,約占總量的35%。
4.2 內部審計數據存儲和安全有待完善
4.2.1 審計“大數據”倉庫建設不完善
目前,B公司已經建立了一個審計系統“大數據”倉庫,但是該“大數據”倉庫僅起到將數據存儲在分區中的作用,沒有標準化,隨后的數據分析顯示出無法比擬的數據,數據提取技術不會通過主題分類將數據收集到B公司的數據倉庫中。在審核數據分析過程中,無法從審核“大數據”倉庫中直接檢索所需的審核數據信息,這影響了審核數據分析的發展。據統計,信息系統功能點收集的基本信息中有30%是一致的。大數據倉庫沒有集成相同的業務字段,也沒有建立數據倉庫庫表,從而增加了大數據倉庫中的冗余數據量。根據公司技術管理部門的統計,發現浪費了15%的大數據倉庫系統資源。
4.2.2 審計數據安全存在漏洞
B公司信息系統安全性存在漏洞,是因為沒有建立公司信息化環境安全防護措施體系、防護業務應用信息系統和內部審計信息系統,數據庫的安全工作不到位。而大數據環境下,為了獲得全面、可靠的審計證據,需要從B公司各部門眾多的信息系統中采集巨量的數據信息,這些數據往往涉及企業的涉密信息、敏感信息等大量敏感和重要的數據來分析,B公司的信息系統數據庫安全防護漏洞可以被攻擊者利用對大數據倉庫進行惡意攻擊,竊取或者破壞數據,出現數據安全問題,產生巨大潛在的審計風險。
4.3 內部審計數據分析不充分
4.3.1 審計數據分析不足
目前,B公司的審計部門在大數據分析的審核中缺乏對從公司各部門信息系統收集到的大量資料進行分析的相關審核工具和方法。2016年,同比增長約80%,但2017年發現的審計問題數量與2016年相比僅增長了30%。大數據的巨大規模和復雜性使得B公司的數據分析內部審計流程困難,難以找到審計線索和獲取審計證據,導致審計數據分析不足。
4.3.2 各專業審計關注點不足
B公司在開展“大數據”分析過程中,審計人員沒有根據電力企業信息化基礎資料庫中的信息,進行挖掘各專業新增關注點的工作:一是沒有從原有業務中挖掘新增關注點。B公司沒有對國網問題庫與公司審計記錄底稿模板進行對比,建立財務、工程、營銷三個專業的關注點目錄等。二是沒有從政策變更中挖掘新增關注點。B公司沒有通過資料庫梳理出近年的政策變更條款,依據新的要求挖掘新增關注點。
4.4 內部審計信息化的審計時效性滯后
B公司的內審信息化大數據分析僅在事后審核獲得較好的運用成效,而并未有效實施事前與事中的審核,B公司內審工作呈被動的局面,B公司的內審工作沒有形成持續審核的局面,無法實時進行業務監督,審計時效性通常滯后1到3年。
由于現階段B公司沒有在持續審計系統中設置風險指標,建立自動警告功能,因此內審信息化大數據分析時不能及時發布警告信息、并及時對風險進行控制防范。且B公司內審信息化大數據分析在應用架構中未構建企業風險指標體系,無法對業務標準指標、經營收入指標、資產投資指標等的重要性設定風險閥值實時監控風險,未在持續審計系統中建立風險自動化分析的能力,不能實時分析異常數據并對風險較大業務環節進行智能預判從而有時效性的全面監控。
第5章 大數據環境下B公司內部審計信息化建設改進措施
5.1 基于制度體系強化數據治理
5.1.1 加強數據資產管理工作
B公司要加強數據資產管理工作,提高數據資產質量,具體可從兩方面入手:一是完善數據管理體系,建立數據資產登記制度。對數據資產要進行數據資產全過程的管理,對于管理業務應用系統數據的人員要進登記,登記對外提供的數據信息,使得對數據信息可以追溯源頭、明確數據是否發生變動,還要檢查數據的真實性,從而對xx數據、破壞數據等行為責任追究可以落實到具體部門和人員自身;B公司還要動態維護和實時更新數據信息,從而減少手工錯報現象以及漏報現象,提升數據信息可靠性。二是建設數據質量管控體系。B公司要制定數據信息核查規則和數據質量的評價標準并指定專門的數據管理小組跟蹤、核查數據質量,重點關注數據信息的真實性、實效性、共享性、準確性等,并根據數據質量評價標準進行評價工作。同時還要根據數據資產核查和評價情況,對數據質量管控體系進行動態優化審計,最大化的實現數據資產效益。
5.1.2 加強數據安全管理工作
大大數據環境下,電力企業規模大,層級多,審計范圍涵蓋廣,審計過程中所需的數據涉及到電力企業各層級的敏感信息。因此,保障資料的安全是B公司的重要工作,也是B公司內審信息化工作的重要保障。
大數據環境下B公司對審計數據安全管理工作可以以下四個方面入手。一是數據管理安全方面。B公司要建立系統安全機制,使得用戶只有在授權的情況下才可以對相對應的數據進行編輯,B公司可以指定部門或者建立專門的數據管理職能部門,在部門內設立管理數據安全的專門崗位,對數據管理部門內的崗位設置要做到職責分離,使得企業信息系統和內部審計信息系統有組織機構上的保障,同時,B公司本部層面還要出臺相應的數據安全管理制度,為數據安全管理提供制度約束。二是審計人員數據使用管理安全方面。B公司本部要建立詳細的使用流程及規范,加強審計人員的培訓,提高審計人員的資料安全意識,在審計工作中對信息的一系列操作進行嚴格管理。三是數據環境和技術安全方面。B公司審計部門要聯合信息科技部門對數據中心運行環境中的風險進行防范,避免影響公司信息系統正常的運行。要對數據中心相關信息系統形成保護措施,以免信息系統遭受惡意攻擊和威脅,導致信息系統中的資源遭受毀壞、丟失、盜竊和替換。對于信息系統和數據中心的運行環境可能出現的電力故障、設備故障等風險要時刻注意防范。四是對數據分級保護方面。審計部門要根據審計數據所涉及信息的重要性和敏感性在數據的管理和使用上對審計數據進行分級,按級別的高低進行數據安全管理。
5.1.3 推動數據共享工作
目前,電力企業由于其壟斷性的特殊性,規模大,業務范圍涉及到眾多業務方面,因此業務信息系統之間資源的共享能為電力企業的發展提供強大的信息支持。B公司不僅在信息系統上存在“信息孤島”問題,在日常工作中,各業務部門之間也沒有形成數據共享的機制,導致在內部審計工作中,審計部門難以全面采集數據,如電力運行數據,社會服務數據等。
因此,B公司管理層應牽頭建立審計部與財務部、營銷部等部門的協同審計機制,制定完善聯動機制,對B公司各部門的相關職責進行明確,打通各部門專業之間的數據信息節點,消除部門之間的協同障礙,從而順利實施協同審計機制,使得數據信息資源能夠在審計部門與其他部門之間及時共享傳遞,審計部門能夠全面而有效的取得公司各方面的數據,推動內部信息化審計的穩步發展。在協同審計機制的制定中將職責、制度、風控等融入相應的業務流程,隨著業務動態共享各類數據信息資源,明確審計工作內容等,標準化審計流程,從而有效運用審計數據。以業務流程為核心,制度標準為保障的高效運轉的協同審計機制,能夠提升審計部門全面有效的獲取數據的能力。
5.2 完善數據倉庫建立數據集市
5.2.1 改進大數據倉庫
在大數據環境下,電力公司的經濟活動越來越復雜,業務活動將產生大量數據。目前,B公司建立的審計系統“大數據”倉庫僅用于存儲處理后的數據,并未將其分類為主題。因此,公司可以從以下幾個方面改進“大數據”倉庫:可以在“大數據”倉庫中建立一組Extract-Transform-Load(ETL)程序,該程序定期從公司范圍的業務系統中提取、轉換和加載與審計相關的數據,并將其加載到中央審計數據倉庫中,集成公司范圍內的內部和外部數據,以實現審計業務數據資源的全面性。公司應建立系統安全機制,以便用戶只有在獲得授權后才能查詢和使用相應的數據。從實踐的角度來看,審計數據倉庫應該是獨立的并且對于審計而言是唯一的,以確保大數據處理的及時性,獨立性和累積性。公司應使用先進的技術模型來建立審計數據倉庫,以便可以將審計數據倉庫擴展到涵蓋公司的各種業務數據,運營數據,財務數據等的廣泛范圍,提供強大的數據基礎。
5.2.2 建立審計集市
此外,公司應建立審計市場。數據集市根據用戶需求根以及主題對數據倉庫中的數據進行分類,并進一步對數據進行分類和轉換,以滿足特定數據用戶的數據分析需求。
5.3 加強審計分析平臺建設并充分利用審計數據
5.3.1 加強審計分析平臺建設
公司的審計部門建立審計數據分析平臺,可以利用大數據技術和其他先進的數據計算技術經驗對海量數據進行高速計算和處理,從而全面提高了內部審計的快速處理能力。公司的審核部門積極探索各種信息的處理技術,并將其嵌入到審計分析平臺中,以便融合相關的資料,以滿足用戶的需求。為了改進審計數據分析平臺,有必要不斷優化調試模型的設置參數,自動運行具有明確分析目標和明確程序的審計模型,并將審計模型的操作結果共享給審計門戶,可以根據審計要求召集人員,減少因重復運行而造成的系統資源浪費。
5.3.2 利用數據可視化技術進行數據分析
數據可視化技術可以通過圖形方式顯示復雜的審計模型,從而可以直觀、整潔地顯示復雜數據中包含的信息,幫助審計人員更好地發現審計數據信息的價值,從而快速、準確地發現審計信息、線索,有針對性的審計證據。利用該技術挖掘線索的方法是:對所要審核的資料進行集成和預處理,將大數據倉庫中的信息一一表示為單個元素,然后通過可視化軟件對信息進行可視化。因此審核員可以從多個維度觀察審核數據,從而幫助審核員更深入地挖掘和分析數據中的隱藏信息。
5.4 基于智能持續審計系統加強日常審計監督
5.4.1 實施常態化審計監督
首先是開放系統權限并打破數據障礙。為了確保對B公司的“大數據”進行實時監視和分析,有必要協調和開放主要業務信息系統的查詢權限。其次是完善擔保制度,確保審計工作的日常監督和控制。制定相關管理措施,簽署使用權限保密協議,嚴格限制審核員正確使用各種信息系統,并以健康的方式進行日常監督和控制。最后是對各種業務系統的監督管理進行規范化,對各個城市進行審計信息化。負責每個信息系統業務數據的日常分析,制定并實施溝通機制,并及時將問題數據和審計疑問數據反饋給公司總部審計部門,審計部門進一步分析數據,以實現審計監督的正常運行。
5.4.2 基于智能持續審計系統嵌入常態化審計監督平臺
規范化的審計監督平臺在智能連續審計系統建設中的應用,可以擴大內審的覆蓋面,增強內審工作的及時性。B公司的審計部門應在國家電網現行審計信息化框架下,加快持續審計體系的開發和建設,并將其嵌入到日常審計監督平臺中。在規范化的審計與監督平臺上,基于業務數據的自動收集,基于梳理網格計劃、網格建設、營銷管理、人力資源管理、財務管理和早期警告收盤價,建立審計風險指標體系,對審計項目進行連續實時監控,對審計項目數據信息進行及時分析,對存在的異常點或有風險的業務流程或鏈接進行自動預警,協助審計人員進行高風險發現實地,確定關注重點,從而確定審計方向,找出原因,實現對內部審計工作的在線審計監督,并智能發布審計報告,提高內部審計工作的及時性。
6 結論與展望
6.1 結論
本文通過對內審信息化概念、大數據環境下內審信息化的理論基礎、大數據環境下內審信息化建設的重要意義的理論研究,以B電力公司為例,以電力企業特點和電力企業面對“大數據”建設內審信息化的必要性為基礎,將企業信息化環境、內審現狀以及建設信息化現狀作為對比,研究發現B企業仍然存在問題,如數據采集存在風險,數據儲存和安全存在風險,數據分析存在風險,審計時效性滯后,審計成果沒有充分運用等問題,本文根據前述研究對大數據環境下B公司內部審計信息化中所存在問題提出強化數據治理工作、完善數據庫建立數據集市、強化平臺建設、運用持續審計系統實現日常審計監督、加強審計成果運用等相關建議,以期解決B企業內審信息化中面對“大數據”開展活動的困難,優化升級B公司內審信息化建設。
6.2 展望
現如今,大數據是己是企業甚至是國家的核心戰略資源,大數據所蘊藏的巨
大價值一旦被企業或國家發掘,必將有力其提升在新時代的競爭力。從B公司的信息化現階段建設情況來看,現有信息系統眾多而沒有統一歸口管理,各信息、系統之間“信息孤島”問題嚴重,沒有成立專門的數據中心管理各業務信息系統中的數據,從而在大數據環境下B公司的內部審計信息化工作在采集數據,儲存數據、保障數據安全以及分析處理數據等方面還得不到充分的資源支撐,因此,對公司的經營數據挖掘和分析水平較為低下。然而,企業在內部審計信息化建設中的投入成本高,諸如數據安全,數據共享這些問題的根治還需要做長期的工作。
致 謝
感謝朱葉老師對我論文的悉心指導,當論文寫作過程中出現問題時,朱葉老師總是給予我耐心的建議并提供可行的寫作思路。朱葉老師嚴謹的學術態度深深影響了我,讓我從不懈怠,按時完成每周的論文寫作任務。
謝謝每一位舍友,在我寫作的過程中為我提供建議,幫了我很大的忙。感謝每一位同學為我提供的幫助,他們讓我感受到學術來自團結一致、來自發現問題、解決問題的不斷反復中。
最后,真誠感謝大學給予我的良好平臺和機會。
參考文獻
[1]肖澤忠.計算機審計[M].北京沖國商業出版社,2000:15-50.
[2]陳婉玲.計算機審計[M].北京:中國財政經濟出版社,2002:20-59.
[3]蘇運法.計算機審計[M].北京:首都經濟貿易大學出版社,2005:40-65.
[4]張進,易仁萍,陳偉.計算機審計中電子數據采集[J].科技進步與對策,2004,8(4),34-38.
[5]楊周蘭.信息環境下現代審計技術的探索[J].審計與經濟研究,2007,7(7):56-59.
[6]李丹.信息系統審計—一種全新的審計模式的構建思路[J].科技進步與對策,2002,2(12), 23-25.
[7]胡克瑾.IT審計[M].北京:中國時代經濟出版社.2010,6(1):31-45.
[8]姚靠華.21世紀中國計算機審計的發展方向[[J].審計理論與實踐,2005,8(11):46-49.
[9]黃慶惠,何黎萍,劉輝成等.以持續審計為導向的內部控制審計模式探討[J].中國內部審計,2016(7):20-27.
[10]湖北省審計學會課題組.大數據技術在審計全覆蓋中的應用研究一以湖北省醫保審計實踐為例[J].審計研究,2018(1):11-15.
[11]周霞,林津翹,華峰.大數據時代企業內部審計新常態研究[J].中國內部審計,2017(03):13-17.
[12]嚴巍,周嵐,王箭.淺談“云計算”在企業內部審計中的應用[J].中國內部審計,2015,(10):60-64
[13]王兵,鮑國明.國有企業內部審計實踐與發展經驗[J].審計研究,2013,(2):76-81.
[14]王向陽,匡堯,彭濤.大數據非現場審計模式建立與應用一基于國網湖北電力的實踐分析[J].財政監督,2018,(13):101一106.
[15]蔡華林,凌海濤,黃陸,楊德,李申.大數據背景下推進電網審計信息化建設的實踐與思考[J].中國內部審計,2016,(4):33-36.
[16]王智玉.審計信息化與審計組織方式化[J].審計研究,2011,(4):39-42.
[17]張娟.大數據環境下內部審計信息化研究[D].北京交通大學,2018(6).
[18]王穎.企業內部審計信息化研究[D].華北電力大學,2015(3).
[19]Victor. Internal audit-program properties, functions and methods[M].New York:Cognizant Communication Corporation,1941:12-25.
[20]Davenport R. A Statement of Basic Auditing Concepts[M].AmericanAccounting Association:2003,2.
[21]IIA. Internal Audit Role in Corporate Governance: Sarnie Compliance [DB/OL].HTTP.org,1999.
[22]WeberR. Information technology and its implications for internalauditing[J]. Managerial Auditing Journa1,2008,5(4):12-17
[23]安.貝里.公元2000年審計師的效能[M].楊雪等譯.北京:中國商業出版社,2005:10-37
[24]托馬斯.波特,威廉.佩里.計算機審計[M].李大慶等譯.北京:中國財經出版社,1990:26-50
[25]Daniel P. Manson. Information Control and Audit[J].CRCPress LLC,2000,11(8),58-63.
1、如文檔侵犯商業秘密、侵犯著作權、侵犯人身權等,請點擊“文章版權申述”(推薦),也可以打舉報電話:18735597641(電話支持時間:9:00-18:30)。
2、網站文檔一經付費(服務費),不意味著購買了該文檔的版權,僅供個人/單位學習、研究之用,不得用于商業用途,未經授權,嚴禁復制、發行、匯編、翻譯或者網絡傳播等,侵權必究。
3、本站所有內容均由合作方或網友投稿,本站不對文檔的完整性、權威性及其觀點立場正確性做任何保證或承諾!文檔內容僅供研究參考,付費前請自行鑒別。如您付費,意味著您自己接受本站規則且自行承擔風險,本站不退款、不進行額外附加服務。
原創文章,作者:寫文章小能手,如若轉載,請注明出處:http://www.therealfoodists.com/chachong/121914.html,