新时代的内部审计,必须紧跟时代需求,大力推进审计创新,积极服务中华民族实现强起来的宏伟目标;必须坚持科技强审,大力加强审计信息化建设,实施大数据联网审计,不断创新发展。 一、联网审计是内部审计创新发展的必由之路 (一)联网审计的概念 联网审计是指在大数据环境下,基于与被审计单位的网络互连,在对被审计单位财务管理等相关信息系统进行测评和高效率的数据采集与分析的基础上,对被审计单位财务收支等经营管理情况的真实性、合法性、效益性进行实时、远程检查监督的行为。通过联网审计,审计人员可以远程实时或定时地监督被审计单位的经济活动。 (二)联网审计契合了新时代需求 2009年,审计署印发了《联网审计系统》规格说明书,意味着联网审计从探索阶段逐步走向规范化发展阶段;2014年,国务院下发《关于加强审计工作的意见》,要求在确保信息安全的前提下,开展联网审计;2015年11月27日,中共中央办公厅、国务院办公厅印发了《关于完善审计制度若干重大问题的框架意见》及《关于实行审计全覆盖的实施意见》等相关配套文件,提出实现审计全覆盖要构建大数据审计工作模式,探索建立审计实时监督系统,实施联网审计;2017年3月,中共中央办公厅、国务院办公厅印发的《关于深化国有企业和国有资本审计监督的若干意见》提出探索实施联网审计。 党中央、国务院要求实行审计全覆盖,既为审计工作赋予了全新使命,也为审计部门克服现有审计资源不足、审计任务日益繁重等困难,探索实施快捷高效的联网审计指明了方向和路径。 (三)联网审计的环境 多种平台有力支撑。一是一体化的信息平台。以国家电网总部、省(自治区、直辖市)、地市、县四级信息网络为依托建立起来的一体化信息平台,实现横向应用集成,纵向数据交换,向用户提供多渠道的内容展示和集约化的协作平台,为联网审计提供了强有力的支撑。二是先进的技术平台。该平台统一软硬件平台产品,统一技术架构和数据流向,统一技术开发和接口、命名规范,统一资源管理和分配,为联网审计提供了有力的技术支持。三是健全的数据平台。通过公共数据模型(SG-CIM)形成标准化的数据结构,业务系统核心数据全部进入全业务数据中心,数据中心提供分析体系所需的全部数据(唯一的数据来源),SG-CIM作为审计作业实施系统的统一数据来源,与营销、财务、ERP等系统进行数据集成。数据中心以业务相关系统为核心数据源,审计作业实施系统在企业数据仓库之上建立数据集市,为联网审计提供充分的数据支持。 各种信息有机整合。一是整合网络结构、被审计单位数据服务器、审计工作终端等硬件资源。在此基础上,建立FTP文件服务器,用以克服网络堵塞,实现大容量数据传输服务。二是整合信息技术与审计技术,利用审计应用系统等工具,采集、传输、存储、分析、加工和利用企业信息,应用核对、分析性复核等审计技术从信息数据中寻找审计线索,获取审计证据,为审计评价提供依据,从而实现审计目标。三是整合审计综合管理系统、管控业务审计系统等审计信息系统,以及营销管理系统、财务管理系统、物资管理系统等业务管理系统,为联网审计提供信息系统支撑。四是整合营销、财务等企业业务信息数据资源,对数据进行集成、序化、开发等,为联网审计提供数据支持。 二、联网审计的推进思路 (一)做好顶层设计 联网审计必须在数字化审计框架内思考,数字化审计必须从顶层设计进行考虑,并纳入国家电网信息化建设的顶层设计中,数字化审计架构规划必须符合国家电网信息化统一架构设计。 国家电网将一体化信息平台升级为一体化“国网云”平台。2018年2月推出的《国家电网公司信息化SGERP架构概览(2017版)》,已经将数字化审计纳入国家电网信息化建设的总体框架中。其中,审计综合管理、管控作业审计、审计监控预警等包含在业务架构“专业应用—综合管理”中,审计管理纳入“全业务数据中心处理域—综合”,审计分析决策纳入“全业务数据中心—分析域”,监督类主数据(风险目录、控制矩阵、问题分类等)纳入“全业务数据中心—管理域”。 (二)加强改革创新 在国家电网的总体规划下,审计部门充分调研分析国网云平台、SG-UAP3.0、全业务统一数据中心、大数据平台近期及远景的技术支撑能力,将这些技术支撑作为数字化审计技术架构的设计依据。结合数字化审计的业务需求、功能需求和数据需求,充分考虑新技术的应用和未来三年的发展,研究数字化审计技术架构和部署架构。 为了配合数字化审计的推进,国家电网审计部门及时实施审计体制机制改革,建立新的审计管理体制和工作机制,成立区域、省(市)公司两级审计中心,在审计中心设立内控信息处,建立了推进数字化审计的专门机构。加强审计队伍专业化建设,成立数字化审计专家团队;在总(分)部、省级公司建立数字化审计工作室,运用联网审计技术开展持续审计监督。 (三)创建总体架构 搭建联网审计网络结构。联网审计是在公司内部网搭建审计机构与审计组之间、审计组成员之间、审计组与被审计单位之间等数据连接,通过访问联网营销、财务、物资、设备、项目等信息系统,实现对各业务信息系统的审计。整个系统由审计人员使用的若干台审计工作站、审计部门内部局域网、一台审计专设的FTP服务器、FTP服务器与被审计单位服务器连接通信的企业内网、被审计单位系统服务器组成。