嘉宾:中国内部审计协会副会长兼秘书长 鲍国明 采访:《中国审计报》记者 王晓静 全球化和信息化是经济社会发展的必然趋势。今年,中国内部审计协会组织开展了“内部审计信息化优秀成果”展示活动,旨在发挥优秀成果的示范和引领作用,促进优秀成果共享,进一步推动和提升内部审计信息化水平。当前,我国内部审计信息化发展有哪些特点、面临哪些机遇和挑战?近日,本报记者就此采访了中国内部审计协会副会长兼秘书长鲍国明。 内部审计信息化发展呈现四个特点 记者:当前,我国内部审计信息化发展具有哪些特点? 鲍国明:近年来,内部审计信息化发展越来越快,各单位结合自身实际,也在信息化建设方面进行了有益的探索,呈现出四个特点。 第一,内部审计信息化平台建设更加稳健,运行更加高效。各单位组织管理水平得到了大幅提升,风险防范意识进一步加强;一些单位的内部审计信息化建设在平台架构、技术方法、安全保障等方面颇具先进性和创新性,同时也兼顾了信息系统运行的稳定性和高效性。 第二,审计技术方法不断创新、运用日益成熟。依托信息化平台,不少单位在具体审计工作中已经大量运用大数据、云计算技术,尤其是包括网络爬虫数据获取、智能预警、信息集成管理等技术手段的充分运用,在数据采集、提取、挖掘、分析等方面发挥了重要作用,形成了较为完整、系统的计算机审计分析模型和审计方法体系,“互联网+审计”模式已见成效。 第三,新型审计模式发展迅速,应用成效显著。金融、能源等多行业的内部审计机构,运用现代信息技术和审计数据中心资源进行审计模式创新,通过非现场审计、联网审计、大数据审计、审计项目管理等模式与信息化技术相结合,在系统架构、技术方法、流程管理、质量控制等方面,取得了显著成效。 第四,信息系统审计深入开展,取得丰硕成果。通过这次内部审计信息化优秀成果展示活动,可以发现内部审计机构较为普遍地利用信息系统审计技术,审查和评价组织层面信息技术控制、信息技术一般性控制及业务流程层面应用控制中的各类内容,揭示可靠性、安全性、稳定性方面存在的突出问题,在促进信息系统有效运行,保证组织ERP或其他相关业务信息系统顺利实施和组织目标实现方面取得了较好成效。 信息化是实现审计全覆盖的、有效途径 记者:内部审计信息化发展面临哪些机遇? 鲍国明:实现信息化是适应审计环境变化的客观需要。随着互联网的广泛应用,大数据时代的到来,云计算、物联网、人工智能等新兴技术的出现,推动了以信息化、数字化为特征的新业态的兴起和传统产业的转型升级,电子政务、电子商务使得审计所面临的环境发生深刻变化,这给传统审计业务领域、业务种类、管理方式、技术方法都带来了巨大冲击,传统的审计方式无法满足现代审计的需要。 走审计信息化发展之路,已成为大势所趋。这一点无论是国家审计、内部审计,还是社会审计,无论是在国内还是在国际上,都已成为共识。一些发达国家审计机构和组织对信息化相关理论与实务进行了长期持续的研究与实践,制定了相关的标准和法规,开发了若干有效的审计信息化系统。我国对于审计信息化的发展,也制定了一系列发展战略与规划,进行了许多有益的实践和探索,在某些方面甚至走在了世界前列。近年来,国家审计在信息化建设方面飞速发展,逐步探索出“总体分析、发现疑点、分散核查、系统研究”的数字化审计新思路,极大提高了工作效能和审计质量。国家审计在信息化建设方面取得的成绩和经验,为内部审计信息化发展提供了国家层面的参考与指导。 应该意识到,实现信息化是实现审计全覆盖的有效途径。党中央、国务院提出对公共资金、国有资产、国有资源和领导干部履行经济责任情况实行审计全覆盖的要求。同时提出要“加强内部审计工作,充分发挥内部审计作用”。有些单位的领导也在积极思考内部审计应当如何实现审计监督全覆盖的问题。 我以为,加强信息化建设应当成为有效的途径和必然的选择。面对信息化程度不断提高、数据海量增加的被审计对象,内部审计只有依靠信息化,才能不断拓展广度、深度和精细化程度,提高内部审计的效率和质量,实现有重点、有步骤、有深度、有成效的审计监督全覆盖。 同时,实现信息化是应对业务复杂性的迫切要求。目前,各行业信息系统应用程度不断提高,各种新产品、新技术、新模式层出不穷,经济业务活动日趋多元化、复杂化,违法违规和舞弊犯罪行为多样而隐蔽,组织运行面临更大的风险。这给内部审计带来了前所未有的挑战。内部审计惟有依靠加强信息化建设,树立信息化、大数据思维,利用高新科技手段,探索信息化审计模式和方法,才能在错综复杂的环境下及时有效地识别风险、预警风险、防范风险,更好地发挥内部审计的职能作用,为组织增加价值。 提升内部审计信息化应平衡发展、理念创新 记者:提高内部审计信息化发展水平,还应当关注哪些方面的问题? 鲍国明:首先,应大力促进内部审计信息化的平衡发展。虽然近年来内部审计信息化建设得到了长足发展,但总的来看,不同行业、不同规模、不同地域的单位内部审计信息化发展还很不平衡。这与不同行业领域业务信息化依赖程度、不同地区经济社会发展水平、产业结构布局密切相关。推进内部审计信息化平衡发展是摆在我们面前的一项重要任务,也将成为审计信息化发展的阶段性工作。因此,我们要自觉学习培养信息化的新理念、新知识,思想要跟上发展的潮流,以信息化思维指导和推动工作。要因地制宜,分析研判本单位内部审计信息化建设的环境及需求,检视优势和不足,明确改进目标和任务,制定时间表和路线图,要在时间、经费、人员方面给予足够的投入。要突破行业与地域限制,加强组织间交流,贯彻协调、共享的发展理念,全面提高我国内部审计信息化水平。