内部审计信息化系统框架的建立

      一、内部审计信息化系统框架建立的思路和内容

      1、框架建立的思路。上海烟草（集团）公司（以下简称上海烟草）按“总体规划，分步实施”原则搭建内部审计信息化系统框架，使总体规划有利于系统的整合、应用，分步实施可以做到边开发边应用，有利于缩短系统的建设周期。内部审计信息化系统总体规划为“411”架构，即一个信息门户平台、一个基础信息平台以及审计管理信息系统、数据采集转换系统、远程联网审计系统、现场作业工具系统四个业务应用模块。总体规划具体如下图所示。总体规划通过三期建设完成，一期搭建两个平台并建设审计管理系统；二期建设数据采集转换系统及联网审计、现场作业系统；三期进一步完善系统构架，对一期、二期的开发内容进行整合，完成审计信息化综合门户的建设。目前，一期项目的建设已经完成，着手开展二期项目的详细需求调研。

      

      2、框架建立的内容。“411”架构中，一个信息门户平台是指在一个门户上进行审计管理系统、远程联网审计系统、现场作业工具软件系统的界面部署、权限部署、结构部署和单点登陆；一个基础信息平台是指方案中的所有应用均在该平台机制上运行，避免多基础平台造成信息冗余，同时，所有应用均基于该平台进行功能开发，基础信息平台包括平台框架、工作流引擎、表单设计器、数据交换引擎、数据传输通道、数据挖掘工具、报表平台等核心功能；四个业务应用模块是指在一个信息门户平台上，借助基础信息平台，具体开发、整合审计管理信息系统、数据采集转换系统、远程联网审计系统、审计现场作业工具系统四个审计应用系统。(1)审计管理信息系统是为各级内部审计人员办公提供便利，为内部审计部门的内部管理提供标准化的流程。审计管理信息系统应采用B/S结构的方式，无论是在外进行现场审计的工作人员，还是留守总部的内部审计人员，都能随时利用互联网登录系统对相关审计事务进行处理，使用人员仅需要通过浏览器就能使用系统。审计管理信息系统按照功能模块分为审计项目管理、审计资料管理、内部审计管理、被审计单位管理、工程项目审计管理、领导查询、综合查询以及系统管理。审计管理信息系统将进一步规范和优化内部审计工作流程，进一步理顺内部管理体系，方便对资料的掌握和查询，强大的网络功能使得异地的沟通变得迅捷，丰富的系统扩展性为审计管理业务的进一步发展预留广阔的空间。(2)数据采集转换系统是专门为联网审计系统设计的远程采集与转换的系统，其核心功能包括前置机管理、数据采集、数据清洗、数据转换、数据处理等功能，并通过数据传输通道进行设置和定义，传递至联网审计系统的数据中心子系统中，作为联网审计的数据源开展工作。采集转换系统设计的核心在于对财务、业务等系统进行全面的兼容，通过定制接口的方式对财务、业务系统进行取数，并区分需要的数据与不需要的数据，为审计应用做好前期工作，使内部审计工作能够准确、有效地开展。(3)远程联网审计系统是整个系统的应用中心，接受审计管理系统的工作计划安排，进行工作内容部署；从数据采集转换系统获取数据源开展审计；将系统预警或者分析的审计线索分配给现场审计作业工具系统，作为具体现场审计的工作重点。远程联网审计的核心功能包括接收远程数据采集的基础信息的审计数据中心系统以及核心作业功能的审计预警系统、审计模型分析系统、自定义审计预警及模型设计器、审计疑点系统、审计线索分配系统、审计底稿系统和决策支持系统。远程联网审计系统可以更高效率地实现数据的分析和预警，可以远程异地实施审计业务，可以利用数据同步技术实现实时审计，可以方便地做到信息共享，实现内部审计人员的远程互动，是信息网络化环境下履行审计监督的最有效模式。(4)审计现场作业工具系统包括现场审计数据采集与转换、审计查账、数据分析、审计底稿等审计作业工作的处理，并将联网审计系统中分配的审计线索作为审计重点，进行有针对性的审计。审计现场作业系统主要是解决重要审计事项和重点线索的资料收集和现场取证；同时，在信息化未达到全面覆盖或者网络条件受到限制时，内部审计人员能运用现场作业工具对被审计对象进行审查，并将审查的结果反馈到管理系统，实现现场审计与远程审计的有效结合。

      二、内部审计信息化系统框架建立的体会

      1、做好前期调研工作是项目开发的重要前提。对项目进行全面的调研、评估，通过前期调研，明晰内部审计信息化工作的目标及开发步骤。上海烟草内部审计信息化系统框架建立的前期调研工作历时一年多，调研期间，审计人员走访了上海市闵行区审计局、中国银联、中国海运集团及上海东华会计师事务所等单位，了解国家审计、社会审计和内部审计应用信息化的情况；结合日常审计工作开展对几家企业的审计信息化建设情况进行调研。通过内外结合的调研方式，明确内部审计信息化的目标、理念和实施手段，即以实现内部审计全面信息化为目标，以风险导向审计为理念，以联网审计为实施手段，建设内部审计信息化项目。在此基础上，上海烟草对博科资讯、中普、用友三家大型审计软件供应商进行考察。从软件的介绍、试用以及渠道服务能力和总体规划与上海烟草行业的贴和度、品牌效应、口碑程度等方面进行全方位综合考虑、沟通和比较，最终选择用友为项目合作伙伴。之后，通过进一步与用友沟通，结合调研成果，完成项目需求概要报告，确定了系统的总体框架，形成2万多字的立项文件；同时，确立以审计管理系统为切入点，优先解决内部审计部门管理信息化需要的系统建设方案。

      2、组织专家开展项目论证，完善信息化系统建设方案。上海烟草组织召开“审计综合管理系统”项目需求概要论证会，邀请审计署上海特派办、国家烟草专卖局财务审计司、吉林省烟草公司、江苏中烟工业公司以及上海烟草信息中心、财务处等单位和部门的专家及有关人员，对项目的必要性、先进性、可行性以及项目目标、内容和实施进度等展开了认真讨论。论证会就审计信息化方案从工商企业不同点，商业有限公司特点，数据和系统安全等方面提出了意见和建议，并充分肯定了系统的总体规划和项目开发的切入点、通过了项目的可行性方案。

      3、通过信息系统建设，对内部审计管理工作进行全面审视和梳理。在需求概要基本开发完成后，按照系统试运行的要求对系统中审计人员、审计对象、审计文书模版、审计项目流程等信息进行初始化定义前，开展了项目调研，其主要目的是了解内部审计部门内部管理方面的各类资料，并分门别类的引用到系统中。在实施调研过程中，上海烟草通过对现有内部管理流程的重新梳理、优化，对现有审计制度体系的重新修订、补充，对审计项目类型的进一步丰富，对各类审计文书模版的标准化等，对内部审计管理工作进行了全面审视和梳理。通过信息系统建设，将信息化应用与日常工作进行无缝连接，达到管理创新。