文/張維森(國網(wǎng)浙江省電力有限公司蒼南縣供電公司)
信息化技術(shù)在社會生活中的廣泛運用,不但為人類生活、工作帶來了極大變化,而且極大地提高了人類工作效率。電力企業(yè)審計可以有效地加強電力企業(yè)內(nèi)控,改善電力企業(yè)管理,節(jié)約電力企業(yè)運營成本。當前,各個電力企業(yè)信息化建設(shè)極大地推動電力企業(yè)審計的發(fā)展。相比于以前,審計工具和審計理論等也都呈現(xiàn)出了顯著的信息化與現(xiàn)代化特征。若要將信息技術(shù)在電力企業(yè)審計中的積極影響充分地發(fā)揮出來,很有必要對電力企業(yè)內(nèi)部審計對信息技術(shù)的合理運用進行更加深入、全面的研究。
信息技術(shù)有助于擴大電力企業(yè)審計覆蓋面,這一點毋庸置疑。采用信息化手段,能使審計人員在較短時間內(nèi)得到有關(guān)資料,并且相對于傳統(tǒng)的方式,可以降低錯誤發(fā)生的幾率。當工作人員獲取資料后,在對資料進行加工時,可以運用信息技術(shù)對審計資料進行迅速篩選,篩選出符合資料需求的資料。利用信息化手段,建立審計數(shù)據(jù)庫,并將數(shù)據(jù)上傳到云中進行管理和操縱,不但是審計人員可以操縱數(shù)據(jù),而且還可以讓其它人參與其中,從而打破傳統(tǒng)方式的局限,擴大審計范圍。
電力企業(yè)具有資金密集的特點,先進的信息化審計方法要比傳統(tǒng)審計方法更高效,獲得精準的審計數(shù)據(jù),從根源上提升審計成效。同時,政策落地審計中的信息技術(shù)應(yīng)用中,審計人員能對電力企業(yè)運作情況展開動態(tài)化管理,及時了解到電力企業(yè)最新信息,這對于發(fā)現(xiàn)電力企業(yè)存在的財務(wù)風險非常有幫助,從而降低電力企業(yè)發(fā)生財務(wù)危機的可能性,有利于電力企業(yè)對風險的掌控。
通常情況下,審計主要內(nèi)容是各種報告、賬簿等規(guī)范化的財務(wù)資料,這些資料都是經(jīng)過了加工、整理的內(nèi)容。在信息化時代之前,電力企業(yè)大部分審計資料都由這些資料所組成。在大數(shù)據(jù)時代,電力企業(yè)各種資料都會被記錄下來,電力企業(yè)業(yè)務(wù)數(shù)據(jù)、網(wǎng)絡(luò)交互數(shù)據(jù)和其他電子化數(shù)據(jù)的數(shù)量比財務(wù)數(shù)據(jù)要多得多,而且種類也很多,雖然數(shù)據(jù)的價值很低,但卻是審計信息的最原始的來源。目前,政策落地審計中的信息技術(shù)應(yīng)用于發(fā)展為審計帶來了諸多影響:
一是在一定程度上減少滯后。通常情況下,審計工作是對已經(jīng)發(fā)生的事情進行審查和評價,但因為非電子信息與電子信息之間的融合,電子信息分析和統(tǒng)計都是要花時間。所以,審計工作實施常常會有一些滯后。但是,在大數(shù)據(jù)背景下,電力企業(yè)或組織的價值信息都以電子化方式存在,信息統(tǒng)計分析的結(jié)果可以實現(xiàn)每天、甚至是實時的更新。所以,如果審計信息化系統(tǒng)可以使用開放的架構(gòu),來實現(xiàn)與被審計對象的實時數(shù)據(jù)的鏈接或獲得,就可以極大地縮短審計滯后期,提高審計的時效性。
二是審計方式轉(zhuǎn)變,無論是在傳統(tǒng)審計工作還是在初級審計信息化基礎(chǔ)上進行的審計,都是建立在物質(zhì)佐證的基礎(chǔ)上,還有專家經(jīng)驗和風險評估的基礎(chǔ)上。與此同時,審計范圍也是以控制點和關(guān)注點為依據(jù),進行有選擇的審計。信息化背景下的信息化審計則是一種具有客觀定量分析能力的全面審計,也就是以相關(guān)的綜合數(shù)據(jù)為基礎(chǔ),進行綜合的風險評估與影響模型演算。
三是重組了審計人員的組織結(jié)構(gòu),審計信息化不僅指的是審計工作本身的信息化,還包括審計管理的信息化與智能化。一方面,可以利用大數(shù)據(jù)審計平臺,來自動實現(xiàn)審計政策和審計監(jiān)督落地,并聯(lián)網(wǎng)和移動化的管理監(jiān)控。另一方面,擁有更多大數(shù)據(jù)分析能力,可以對審核資源分配進行深入了解,并可以在審核重點發(fā)生改變情況下,迅速地對資源配置進行調(diào)整。
電力企業(yè)信息化建設(shè),缺少總體戰(zhàn)略計劃,將影響政策落地審計中的信息技術(shù)應(yīng)用與發(fā)展。眾所周知,作為電力企業(yè)的重要構(gòu)成部分,審計在整個電力企業(yè)中占有很大的比重。當前,電力企業(yè)所在各個地區(qū)、各個公司都使用自己習(xí)慣使用的會計軟件編制財務(wù)報告,這對電力企業(yè)財務(wù)信息管理提出了很大挑戰(zhàn),對電力企業(yè)會計審計效率和質(zhì)量造成直接影響。
如今,電力企業(yè)已建立了一套完善的內(nèi)部控制體系,但許多會計、審計人員并沒有嚴格執(zhí)行這些體系,特別是在這個信息飛速發(fā)展的年代,如果還沿用著傳統(tǒng)的電算化與手工計算相結(jié)合的方式,將不能提高審計的效率,也不能提高審計的質(zhì)量。電力企業(yè)在制訂內(nèi)部控制制度時,未對信息化給電力企業(yè)造成的巨大沖擊與影響進行充分考慮,導(dǎo)致電力企業(yè)進行信息系統(tǒng)審計時,存在一種“無信息化”的情況,需要對其進行進一步的改進與改進。
根據(jù)電力企業(yè)當前的審計結(jié)果,發(fā)現(xiàn)審計人員很少使用審計軟件,而且對獲取財務(wù)資料的權(quán)利也有極大制約。很明顯,在電力企業(yè)中,很少有人使用審計軟件來完成財務(wù)報表的審核工作。這主要是由于在審核軟件的研發(fā)階段,由于軟硬件的不同,在研發(fā)的過程中要考慮兼容性、交互性、數(shù)據(jù)存儲性和機密性等關(guān)鍵問題,而這僅僅是軟件可用性方面的考慮。
傳統(tǒng)電力企業(yè)審計過程中,主要依靠人工進行,審計工作效率低下,所以只能采用取樣審計方式,這就要求在建立取樣原則之后,才能開始對樣品進行抽查。在整個取樣審計的過程中,所要做的工作十分繁多,工作人員會在工作中檢查各種憑證,極易造成人為的失誤。可見,傳統(tǒng)的審計方法效率很低,隨著業(yè)務(wù)的不斷增加,審計工作的范圍也在不斷擴大。因此,即便是增加了抽樣審計過程中的樣本數(shù)量,也無法反映出客觀的事實,影響審計工作效果。因此,對審計流程進行信息化改造十分有必要。參加信息化審計工作的工作人員,不僅要具有專業(yè)的審計知識,還要具有一定的計算機運用能力,從而可以與信息化環(huán)境下的審計工作相匹配,這就為審計人員的知識領(lǐng)域提出了新要求。但是,現(xiàn)實中大部分審計人員都無法很好地適應(yīng)在信息化背景下的審計工作,而其中關(guān)鍵問題就是大多數(shù)審計人員自身所具有的計算機運用能力的不足。因此,若要改變這一現(xiàn)狀,就必須要有針對性地對內(nèi)部審計人員進行計算機運用能力的訓(xùn)練,這樣才能讓其更快地融入信息化時代下的審計工作中[1]。
在政策落地審計中的信息技術(shù)應(yīng)用與發(fā)展中,為了更好地突出信息化和審計工作成效,必須要構(gòu)建適合于電力企業(yè)的信息化審計和發(fā)展環(huán)境,通過重視計算機審計這一點,強化對審計人員的培訓(xùn),從而提高電力企業(yè)內(nèi)部信息化審計工作效率。實際情況是會計信息化和業(yè)務(wù)信息化兩個方面的發(fā)展差距比較大,尤其是審計對象的復(fù)雜性越來越高,為審計工作帶來了諸多障礙,這給我國的內(nèi)部審計工作帶來了不利影響,導(dǎo)致基于計算機的審計工作發(fā)展緩慢。尤其是一些經(jīng)營范圍比較廣的電力企業(yè),業(yè)務(wù)比較復(fù)雜,而且都有自己的信息系統(tǒng)。因此,在這些不同類型的信息系統(tǒng)與財務(wù)系統(tǒng)進行耦合時,就為使用信息技術(shù)進行審計工作的部門和人員造成了極大壓力。若要改變這一現(xiàn)狀,在電力企業(yè)內(nèi)部審計中,相關(guān)人員要改變以往思維模式和工作方式,把重點從對財務(wù)領(lǐng)域的審計轉(zhuǎn)移到對業(yè)務(wù)和管理的審計,要以風險為依據(jù),強化對內(nèi)部控制的審核,在不增加審計費用的情況下確保審計結(jié)果。
內(nèi)部審計部門要對電力企業(yè)的原材料采購環(huán)節(jié)、電力銷售是否符合企業(yè)的規(guī)定等方面展開審計,將可能出現(xiàn)的風險降到最低。
財務(wù)會計人員應(yīng)該有較強的資金安全意識,一定要按照崗位分離的原則來進行崗位設(shè)置。在工作過程中,需要設(shè)定權(quán)限,并將刪除、添加和修改等操作準確地記錄在系統(tǒng)中,從而建立起一套完善的會計系統(tǒng)工作方案。此外,還需要采用防火墻、文件備份等多種有效的技術(shù)手段來防范網(wǎng)絡(luò)中的信息泄漏,保證網(wǎng)絡(luò)中的信息安全。其次,要對電力企業(yè)發(fā)展狀況進行正確判斷,確定日后發(fā)展方向,構(gòu)建由上到下的、有保證的財務(wù)信息體系。最后,對電力企業(yè)財務(wù)會計數(shù)據(jù)、數(shù)據(jù)庫展開環(huán)境測試及安全檢查,并對其進行必要的數(shù)據(jù)分析和整理,將有用的數(shù)據(jù)信息保存下來,將無用的數(shù)據(jù)進行刪除,從而使數(shù)據(jù)存儲系統(tǒng)的效率得到合理的提升,幫助電力企業(yè)的經(jīng)營能夠順利平穩(wěn)地運轉(zhuǎn)[2]。
現(xiàn)代電力企業(yè)正在加速推進從傳統(tǒng)的財務(wù)會計到管理會計的轉(zhuǎn)型升級,隨著信息技術(shù)的廣泛應(yīng)用,信息技術(shù)在對數(shù)據(jù)資源的整合、分析及利用等方面的作用得到了充分的體現(xiàn)。首先,電力企業(yè)利用信息技術(shù)對整合后的審計數(shù)據(jù)進行整理,以達到對已有數(shù)據(jù)進行統(tǒng)一分析、處理與運用的目標,提高電力企業(yè)業(yè)財融合程度,增強電力企業(yè)管理會計工作的實效性。其次,深化智能電網(wǎng),關(guān)注電力營銷管理,確保電力企業(yè)審計數(shù)字化效果得到全面提升。最后,對電力企業(yè)的審計結(jié)果作出全面的評估,保障電力企業(yè)審計信息化水平。
運用信息技術(shù)手段來參與到審計的內(nèi)部監(jiān)督中,電力企業(yè)應(yīng)該先以信息技術(shù)標準為基礎(chǔ),對會計系統(tǒng)進行系統(tǒng)內(nèi)控有效性測試,在完成測試之后,通過審計系統(tǒng)與財務(wù)系統(tǒng)的數(shù)據(jù)抓取對接。在完成端口的數(shù)據(jù)提取,財務(wù)審計人員需要對抓取的數(shù)據(jù)進行審計風險識別,并對大數(shù)據(jù)倉庫中的審計數(shù)據(jù)進行的調(diào)用結(jié)果,進行數(shù)據(jù)分析。在完成數(shù)據(jù)分析之后,要構(gòu)建出復(fù)核測試表,并將測試表和行業(yè)普遍數(shù)據(jù)分析結(jié)果結(jié)合起來,對在之前執(zhí)行審計程序的過程中,發(fā)現(xiàn)的一些可疑之處或需驗證的問題展開審計分析。最后,以數(shù)據(jù)復(fù)核程序為基礎(chǔ),最終得出完整的審計結(jié)論。在整個審核工作中,審核技術(shù)運用的程序狀態(tài)是其主要的控制對象。此外,數(shù)據(jù)挖掘環(huán)節(jié)主要是利用建立的模型,來對數(shù)據(jù)進行輸入的分析,從而為審核工作的質(zhì)量提供保證。以內(nèi)控制度標準的形式為依托,制定出一份審計流程表,并根據(jù)流程環(huán)節(jié),有計劃地、嚴謹?shù)剡M行審計分析,以此來提升審計報告的質(zhì)量,充分發(fā)揮出審計工作在電力企業(yè)內(nèi)部管理和實現(xiàn)戰(zhàn)略目標中的重要功能[3]。
如今,電力企業(yè)有關(guān)內(nèi)部審計信息化的有關(guān)規(guī)范仍然不夠統(tǒng)一,這就造成了電力企業(yè)在對自身的內(nèi)部審計信息化進行改進時,沒有任何的準則可以依據(jù),并且很容易受到制訂者的主觀性的影響。從電力企業(yè)內(nèi)部審計信息化觀點來看,電力企業(yè)必須要不斷地改進內(nèi)部審計信息化工作,并且要跟上國家審計信息化的步伐,對內(nèi)部審計信息化有關(guān)規(guī)范和標準進行修改。同時,電力企業(yè)可根據(jù)自身業(yè)務(wù)和發(fā)展規(guī)模,建立一套與電力企業(yè)相適應(yīng)的內(nèi)部審計信息管理體系,保證電力企業(yè)財務(wù)數(shù)據(jù)實時監(jiān)控效果,增強電力企業(yè)財務(wù)數(shù)據(jù)真確性和正確性,從而降低電力企業(yè)在審計工作中出現(xiàn)的財務(wù)漏洞,避免電力企業(yè)出現(xiàn)審計風險[4]。
首先,構(gòu)建有效的審計數(shù)據(jù)信息管理平臺,對所存審計數(shù)據(jù)進行嚴格管理,打造安全管理系統(tǒng),對具有不同職能的審計人員的平臺進行訪問,在執(zhí)行審計工作時,任何人員在查詢、下載和存儲信息時,都必須遵守相關(guān)的規(guī)定。其次,將國家重大政策落實和智能電網(wǎng)核心業(yè)務(wù)更新情況作為重點,對電力企業(yè)全量業(yè)務(wù)數(shù)據(jù)展開數(shù)字化、智能化、持續(xù)化的審計掃描,從而提高命中精度和數(shù)據(jù)全覆蓋,實現(xiàn)對風險事項的實時跨域防控目標。強化構(gòu)建的資料分析系統(tǒng),對所存資料進行全面、透徹的分析,實現(xiàn)對資料的科學(xué)化管理,及時發(fā)現(xiàn)資料中的不尋常之處,降低資料的安全性。此外,對重要的審核數(shù)據(jù)進行了加密,通過防火墻、殺毒軟件等手段來增強系統(tǒng)的安全性,從而降低了審核數(shù)據(jù)遭受到的惡意攻擊和篡改的可能性。同時,為了避免審計資料的破壞和遺失,還應(yīng)對審計資料進行異地備份[5]。
在進行審計時,必須對電力企業(yè)各部門、各類型業(yè)務(wù)的組織結(jié)構(gòu)、規(guī)章制度以及內(nèi)部控制要點有清晰的認知。為了實現(xiàn)這種文本信息的查詢,可OA 文件管理系統(tǒng),該文件管理系統(tǒng)已經(jīng)在電力企業(yè)內(nèi)部員工網(wǎng)上完成對所有文件的登錄、查詢、上傳及下載等功能。在此基礎(chǔ)上,對內(nèi)部控制要點進行審核,并對評價工作進行初步審核。這樣一來,不僅可以有效地提升稽核工作效率,而且還能為稽核單位和電力單位之間的交流提供便利。同時,還可Teammate 軟件,將審核意見追蹤通告,定期發(fā)送到各整改單位,使其能自動地進行信息傳遞,這樣還能極大地減輕審計人員在審計追蹤上的工作量。審計人員日常工作不僅要有資料,還要有書面資料。隨著信息技術(shù)發(fā)展,審計應(yīng)用越來越廣泛。當然,當前我國審計信息化建設(shè)才剛剛起步,前方仍有許多工作有待進行。例如,當審核業(yè)務(wù)種類發(fā)展到對信息系統(tǒng)自身進行審核時。另外,還需添加一些審核工具,例如,可根據(jù)審核業(yè)務(wù)需求,添加一些審核軟件,如采用SAP 審核功能,比如,添加一些防毒軟件。在審核交流上,將考慮建立審核數(shù)據(jù)中心,也就是將審核所需全部業(yè)務(wù)資料,經(jīng)由資料介面,直接傳送至審核部的專門伺服器。根據(jù)審核部門制定的審核手稿,對資料進行定期或不定期的審核,以確保資料的正確性。如果有不正常的數(shù)據(jù),將提示審核員繼續(xù)注意。電力企業(yè)審計信息化實施,不僅使電力企業(yè)審計工作取得較大成效,也使電力企業(yè)審計工作效率和質(zhì)量有了明顯的提升。但是,今后信息化建設(shè)還有很長的路要走,這就需要將不斷地為信息化時代來臨而不斷地努力。
綜上所述,電力企業(yè)內(nèi)部審計將信息技術(shù)進行有效的運用,可以推動內(nèi)部審計的信息化發(fā)展,提高電力企業(yè)內(nèi)部審計工作效率和審計效果,這對電力企業(yè)長期運作和良性發(fā)展有一定推動作用。因此,電力企業(yè)審計人員應(yīng)該對信息技術(shù)在電力企業(yè)內(nèi)部審計中的重要性進行充分認知,并采取積極樹立信息思維,拓寬信息技術(shù)應(yīng)用范圍等措施,從而達到最大限度地發(fā)揮信息技術(shù)的積極影響。