信息化环境下电信内部审计面临的问题与对策

1、信息化环境下电信内部审计面临的问题与对策内容摘要： “信息系统审计”是近些年来在中国出现的一个新名词，而其理念在国外已深入人心。从国外信息系统审计的发展历史来看，它是与企业信息化的过程紧密联系的，是企业信息化的必然要求。企业以信息系统和信息技术为基础，改变自己的财务、经营管理等活动，以此来更好地实现企业的目标。同时，企业的信息化也引发了很多企业和社会的问题。正是这些影响和问题促使信息系统审计不断发展。 关键字：信息系统 信息环境 审计 当前，我国信息化事业已发展到一个新的阶段，各行各业都在利用电子计算机不断进行信息化系统的整合与升级。通信业更是首当其首，而且是我国计算机应用较早，信息化水平较高

2、的行业，随着电信企业改革的不断深化，逐渐与国际接轨，无论国际还是国内，对内审的要求越来越高，审计领域越来越广，以财务收支审计为基础，工程审计为重点，拓展到对经营、管理、决策、资金运用、业务往来、经济责任、经济效益等方面进行监督、鉴证和评价。内审也要与时俱进、不断创新，体现内审工作的优势和对企业发展的推动能力，适应现代企业制度的要求，突出审计的重点。电信内部审计向信息化审计发展已成必然。在计算机没有出现之前，信息系统是以人为基础的，信息的收集、处理、传递和存储都是由人来完成的。随着计算机的出现以及信息技术的进步，以计算机为基础的信息系统也得到了不断发展，并且主要应用于经济管理活动之中。企业以信息

3、系统和信息技术为基础，改变自己的财务、经营管理等活动，以此来更好地实现企业的目标。在这一过程中，传统的手工审计方式受到了极大的影响；同时，企业的信息化也引发了很多企业和社会的问题。正是这些影响和问题促使信息系统审计不断发展。一、 信息化快速发展下电信内部审计工作遇到的问题首先，内部审计主体知识结构尚需提高。内部审计者具有较高的业务、政治素质，较强的能力，掌握各种科学的现代审计方法和审计手段是进行有效内部审计的首要条件。因此，内部审计的主体结构是内部审计监督体系的核心环节。但现实的状况表明电信内部审计主体知识结构离电信内部控制的需要尚有一定的距离。例如市县财务管理一体化后市分公司财务收支审计如何

4、开展、全面预算管理执行情况审计如何开展等等。但从目前我省内部审计人员所掌握的业务知识和工作经验来看，还不能完全适应内部审计工作的需要。其次，传统的内部审计观念、内部审计定位都面临着更新和完善。随着电信经营理念的转变和各项业务的创新，内部审计工作也必然要求打破固有的思维方式，不死搬条条框框，要紧紧围绕公司的工作中心，抓住公司领导关心的问题开展审计，贴近业务，站在管理当局的立场上，代表管理部门监督各部门，评价改进管理方法和管理业绩，从而为管理部门服务，树立为公司和基层服务的意识，树立管理就是服务的理念。从内部审计的定位来看，要改变过去“检查队”、“突击队”，游离于业务、公司发展之外的形象和定位，变

5、传统的“监督主导型”为“服务主导型”，充分发挥内部审计检查、评价和咨询的职能，使内部审计真正成为公司内部管理职能的组成部分。再次，电信业既是技术密集型行业，也是资金密集型行业。而工程投资是电信行业固定资产投资的主要部分，按照工程的业务性质可以分为交换网、基础数据网、IP网、传输网、接入网、无线市话、信令网及同步网等。与政府投资和公益性投资相比，电信工程投资具有经营性、高技术性、全程全网性以及战略适应性等特点,这些都是在电信工程投资效益审计评价时需要考虑的问题。而如何做到工程投资效益审计呢？二、信息化快速发展下电信业内部审计工作应采取的措施可以看出，电信业内部审计工作的现状急需改变，以适应电信业

6、健康、快速、有序发展的需要，电信审计界必须加强审计理论和实务的研究，加大审计软件的研制力度以及利用计算机进行审计工作的规范化研究，同时强化审计人员的信息技术的教育，从各个方面提高审计工作水平，促进行业内部审计向着信息化方向发展。针对上述现实工作中存在的问题，建议采取以下措施：(一) 培养信息环境下的审计人员我国审计信息化面临的主要问题是：部分审计机关领导认识水平不高、重视程度不够，审计业务人员计算机操作能力水平低；配合审计信息化建设没有同一的标准和规范；信息化建设资金无法保证；审计机关选择软件受人为因素影响和干预较大，真正实用的好软件并不一定会得到应用，重复投资、重复建设现象多；许多审计软件是

7、由不懂审计业务的计算机人员开发的，实用性和可操作性较差。管理创新给内部审计人员提出了更高、更新的要求。审计部门的专业计算机人员很少，建议补充配备计算机专业人才，能掌握计算机知识及其应用技术，掌握数据处理和管理技术，掌握现代信息技术的应用，会操作审计软件，而且要能根据需要编写出各种测试审查程序模块；同时对专业计算机人员与其他审计人员进行交互培训，逐步使传统审计人员达到除了掌握传统审计的基本知识外，还应掌握计算机知识及其应用技术，掌握数据处理和管理技术，掌握现代信息技术的应用；而计算机专业者除了专业知识外，又能掌握行内业务及管理、审计等知识；总之，使所有审计人员逐步都成为适应并胜任信息环境下的审计

8、人员。 加强业务系统本身内部控制审计当前，绝大多数单位在内部审计时是绕过信息系统的，电信业也是如此。但是，在信息化高速发展的情况下，如果专业高手通过在财务、信贷等系统中嵌入非法程序块转移了数据，而打印出虚假数据提供给审计人员，这种行为必然加大审计风险。内部审计人员要想了解系统提供的数据的可信赖程度，必须对系统本身进行审计，这是内部审计不可能回避的。(二) 进一步加强电信各项业务内部审计注意财务审计与工程审计相结合。财务审计和工程审计有着不可分割的联系，通过财务审计和工程审计有机结合，可以发现财务审计和工程审计单方面作业不容易发现的问题。如在对建筑安装投资完成额审计中，通过财务审计和工程审计密切

9、配合，对已完工程、尾工工程进行审计，与概算、财务账目所列项目对照，看是否有概算外投资项目、概算内未完项目，有无虚列建筑安装投资等问题。对建设单位供应的大宗材料进行审计，通过与工程结算定额规定材料用量对照，可以发现建设单位是否超量购买材料、重复计价或有损失浪费等其他问题。在工程审计方面，通过对设计、监理、施工等单位招投标、合同文件进行审计，可以了解双方的责任、权利、义务，熟悉合同签订的内容、方式、费用标准、定额套用、材料供应、材料价差调整、施工期限等有关条款，并与财务待摊投资科目、预付工程款科目支付款项的单位对照，可以发现合同签订单位与付款单位是否一致，有无非法转包和分包设计、监理、施工等问题。

10、(三)做好工程投资效益审计经济效益是从事一切经济活动的出发点和归宿。市场经济环境中，追求价值是企业生存和发展的前提，工程项目投资需要获得一定的投资报酬。电信工程投资具有较强的技术性。随着科学技术不断进步，电信工程投资的科技成分越来越高，更新换代越来越快，技术寿命也越来越短。电信工程投资都是大网中的一个分支，需要占用大网的资源。这种全网性导致电信工程项目的投资、收益和运营成本的分摊难以分割，如何合理地分摊投资、收益和运营成本成为了投资效益审计需要解决的首要问题。因此，投资效益审计时，必须对相关指标进行恰当界定、适当分割，进行再分配工作。另外，由于通信设备与设施的物理寿命具有不确定性，加之通信技术

11、、通信手段的迅速更新加速了通信设备的无形损耗，使得电信投资项目的生命周期具有不确定性，因此使电信工程投资效益评价具有很大的不确定性。工程投资是电信企业拓展新业务、提升企业核心竞争力、实现企业战略转型的基础性支出，它的高投入、高风险、高收益使其具有“牵一发动全身”的战略性。评价该行业项目投资效益时，必须突出其创造价值及其对企业战略的实施效果，使工程投资的各类效益得以全面衡量。（四） 不断创新并有效应用审计技术首先，充分发挥信息技术在审计中的作用。注意计算机审计和传统审计方法相结合。随着计算机技术的飞速发展，工程预算软件功能越来越完善，过去只能套定额、做材料分析，现在可以做图形输入，自动计算工程量

12、，套定额、做材料分析，计算钢筋含量，原预算和审计后的差额，都可以一次完成。选择一套较好的工程预算软件进行工程预算审计，对于提高审计质量，提高工作效率，是非常必要的。但是每套工程软件并不是完美无缺的，有的在输入复杂的建筑图形时，如曲线、复杂造型等比较困难，有的工程预算软件只能计算建筑工程，给排水、电气、采暖还不能计算，这样，对于计算机软件不能计算的部分还需要进行传统的人工计算。充分发挥信息技术在审计中的作用。 将审计底稿、审计证据、审计档案也全部电子化，审计工作将从定期的现场审计转向实时的“在线网络审计”；通过网络实时并连续地抽取证据，根据需要编写出各种测试审查程序，用于解释和预测多种审计现象，

13、由计算机辅助审计转为信息系统审计与决策。其次，运用现代信息技术与审计高度融合，提高审计的工作质量和效率，降低审计风险。坚持工作创新，积极探索新的审计技术与方法，一是利用计算机建立审计资料库，实行对重要会计资料的动态分析。二是推广计算机辅助审计技术在内部审计实务中的运用，加快内部审计软件的开发的步伐，提高内部审计人员计算机运用能力，保证优质高效地完成审计工作。目前，我公司在通信工程、建安工程审计已基本实现计算机辅助审计，而在财务审计方面运用较少，有待于以后努力。三是充分利用现有的财务、物资采购、通信工程等综合系统模块，扩大非现场审计，缩短现场审计时间，降低审计成本，提高内部审计的效率和效果。再次

14、，多位专家共同参与的审计。审计工作所面临的信息系统非常复杂，要求审计人员必须掌握计算机、网络通讯、信息管理等多方面的专业技术，这对一个审计专家是非常困难的事。我们要充分利用各类专家的专业能力参与审计工作，以充分利用专家的工作结果进行审计判断。最后是多种审计方式综合运用。财务审计中通常的审计方法有系统日志审计法、审计软件审计法、随机抽检法。系统操作日志审计法是指跟踪会计信息系统软件中的操作日志记录。日志真实记录了操作者代号、姓名、操作的日期、时间、处理数据动作等，是系统进行维护、审计工作的重要线索，对会计信息化软件中反复核、反登账、反结账的手段进行账户调整是十分有效的；审计软件审计法是与会计信息

15、化相适应的审计方法，常用的方法有数据模拟检测法、整体检测法、平行模拟中嵌入审计程序法、程序追踪法等。随机抽检审计法是不定期地从网络中下载数据进行审计，克服定期检查及数据更改，确保数据的真实性。在建设工程审计中：1）看图计算法：即按照图纸计算工程量与工程决算对比核实，审定工程造价。工程决算审计，首先必须认真仔细地看清所有的施工图纸，才能全面准确无误地计算审定工程造价的真实性。审计人员不仅要看建筑施工图，还要看结构施工图和竣工图；不仅要看水电平面图，而且要看水电系统图。不仅要将每一张图纸看懂，而且要将所有的图纸综合分析。只有在认真看懂图纸的基础上，才能发现问题、揭露问题。2）.测量观察法。核实工程量的真实性，最有效的办法是现场测量观察，一是对照施工图纸，实地测量有关分项工程尺寸，如门窗洞口的大小、建筑物的长宽高等。二是对安装工程的设施、设备进行实地观察计算数量，如配电箱个数、灯具个数