建立中石化审计信息化框架体系

      中国石油化工集团公司（以下简称中石化）根据本行业生产经营管理特点和审计工作的需要，陆续开发了审计查证系统、审计信息门户（含审计统计报表系统）、审计工作底稿系统、ERP环境下的辅助审计信息系统(SINOPEC AIS)，审计信息化框架（见图1）。

      图1 审计信息化框架图

      

      一、SINOPEC AIS

      1、概况。SINOPEC AIS是中石化ERP系统环境下的辅助审计信息系统的简称。它是以SAP R/3系统为平台，根据实施ERP的实际情况和内部审计的需求及常用方法开发的一组程序，对已实施ERP企业的各个业务模块进行综合实时查询、对比、分析的审计技术和方法。SINOPEC AIS由269个程序组成，其中，引用ERP系统标准程序184个、自行开发程序85个，涵盖中石化已实施SAP R/3系统的总账和财务(GL)、资产(AM)、成本费用(CO)、投资项目(PS)、生产计划(PP)、设备管理和维护(PM)、物资和应付款项管理（MM、MRO含AP）、销售与应收款项管理（SD含AR）、资金和预算管理(TR)等9个模块。具体系统结构可参照SINOPEC AIS程序菜单树（见图2）。

      图2 SINOPEC AIS程序菜单树

      

      2、特点。(1)实时在线。可与生产经营管理和财务核算业务同步。(2)远程控制。只要能连接Internet和企业局域网络的地方都可进行审计。(3)全面性。可以对企业财务、资产、采购、销售、投资、生产计划、设备管理等各方面进行审计。(4)深层性。既可进行经营业务、财务核算审计，又可进行信息系统(IT)审计。(5)功能强大。可进行审计疑点的多层穿透，追本溯源，进行数据的计算、排序、对比、图状分析等，还具有导出资料的功能，便于审计证据的收集。(6)综合利用。审计模块各相关程序的自动链接，便于审计查找综合问题。

      3、作用。(1)顺应审计信息化的发展潮流，适应审计工作的迫切要求。(2)促进审计职能的充分发挥和审计思路的转变，加快实时跟踪审计的步伐。(3)有助于降低在线审计操作的技术门槛，SINOPEC AIS屏蔽了许多生涩的概念，简化了线上操作的步骤，实现了跨模块、跨前台和后台的在线审计。(4)提高了审计工作的效率，降低了审计成本。一是SINOPEC AIS程序可以将大量的计算机数据按照审计需求进行筛选、整理和加工，审计人员可以迅速掌握审计关注点的有关情况，对于疑点还可以进一步追溯到业务流程的各环节，节省了资料收集、证据之间相互印证的时间。二是SINOPEC AIS程序可以实现多人同时共享数据进行在线审计。三是SINOPEC AIS使审计人员可以借助计算机网络直接登录系统，在办公室开展查证工作，并且可以实时、动态地进行监督，节省了大量的人力、财力。(5)提高了审计工作质量，减少了审计风险。SINOPEC AIS项目是围绕中石化内部审计常见的关注点和审计需求设计的，汇集了ERP系统的财务和业务数据。从广度来说，审计范围扩大了，可以审计生产经营的诸多环节；从深度来说，不仅可以审计财务数据，而且能够审计更深层次的政策规则，因此，可以有效控制因检查面不够、抽取样本不合理、检查层次不深等情况产生的检查风险。

      4、实现方式。SINOPEC AIS实现方式包括配置审计和业务审计。配置审计属于IT审计的范畴，主要是符合性审计，包括审计前的调查、系统配置的检查和内部控制制度的测试等内容：业务审计主要是分析性复核和实质性审计，是对生产经营业务及相关经济活动的真实性、合规性、效益性的检查。

      5、重点。ERP系统组织架构和业务流程设置的合理性、有效性；ERP系统管理和应用的合理性、有效性；企业ERP系统的运行情况；系统中会计政策和核算方法维护情况；ERP系统“外挂程序”和“导入导出”数据；对非集成数据、凭证和报表的审计；在线授权与审批程序的测试与评估；ERP系统中关键控制点的审计。

      6、发展方向。(1)从事后审计向事中、事前审计的转变，实现实时过程控制。(2)从查错防弊向管理效益审计、内部控制审计评价转变。(3)从制度基础审计向ERP环境下风险导向审计转变。(4)逐步开展ERP信息系统审计。

      二、基于浪潮系统的审计查证系统

      1、概况。审计查证系统是针对中石化财务管理信息系统（浪潮系统）的辅助审计软件，通过与财务管理信息系统建立接口，将不同企业账套的基于凭证层次的数据导入到审计查证系统中，并以此为数据源，通过一定的功能执行辅助审计人员完成预定审计工作。从数据采集，到财务信息查询、财务指标分析、专题审计以及自定义查询等审计实务，采用账证表册的多层次穿透查询、数据对比分析、指标逼近分析、审计事项自动调整等技术手段，较好地满足审计人员对审计数据的查询、计算、排序、筛选、对比、分析的需求。

      2、工作原理。(1)把财务系统形成的凭证数据库全部导入到审计软件中。(2)审计软件利用凭证数据重新生成账套。(3)利用审计程序对新生成的账套、报表、凭证等资料进行审计。

      3、功能结构（见图3）。

      4、特点。标准数据接口与专用软件接口相结合解决数据采集问题；采用符合传统审计的逆向检查方法；智能化的会计制度执行情况检查；提供多种方法的记账凭证检查；全面的会计报表、财务指标分析及穿透查询功能；提供多种查询、排序、过滤、筛选、抽样等审计工具；多年度数据、多账套管理、多账套信息关联比较；审计疑点追溯查询；支持与EXCEL报表软件的数据导出传递；开放性强、便于拓展、界面友好、操作简便。

      图3 审计查证系统功能结构