审计信息化与审计“免疫系统”初探

1、审计信息化与审计“免疫系统初探审计信息化与审计免疫系统初探自从上世纪90年代以来，随着信息技术的开展和电子计算 :/wWW.LWlm 机的普及，传统手工条件下的审计技术遇到了来自计算机技术的严峻挑战，就如同传统中医的望、闻、问、切诊疗方法遇到了现代高科技诊疗方法一样。计算机审计软件的诞生，使审计工作由传统的手工审计转向了计算机审计。随着经济的开展和信息技术的进步，审计的职能已经超越了查账的范畴，涉及到对各项工作的经济性、效率性和效果性的核查。一些相配套的审计信息化产品逐渐拓展到对各类业务数据的审核中来。与此同时，我国也加速了审计信息化建立进程。新的信息化审计软件使重点资金、重要领域、重要部门等

2、大规模的待审计业务数据成为信息化审计的主要对象和重点工程，使审计部门的业务工作流程产生了重大变革，实现了由传统的财务收支审计向全面数据式审计转变，由单纯审计向审计管理一体化方面转变，由事后审计向过程审计方面转变；实现了对整个企业审计的全面检测与自动预警，解决了过去审计工作中存在的审计施行与审计方案脱节、审计人员工作随意等重要问题，使审计监视职能得到革命性的提升，把审计信息化推进到了一个新的时代。1 审计免疫系统论的概念及其功能在传统的内部审计理论中，审计工作大多关注资金使用的合规性、合法性，而对绩效、经济责任的评价比较少；就账说账，就事论事多，从体制、机制和制度上分析研究少；从详细单位和事项说

3、得多，从宏观出发，跳出详细单位和事项看经济比较少。这使得内部审计工作陷入屡审屡犯、屡犯屡审的怪圈。2021年3月，刘家义审计长在中国审计学会五届三次理事会上提出了国家审计免疫系统理论，这一创新理论具有很强的理论指导意义，是对我国审计监视制度25年成功经历的总结升华，也为审计机关落实科学开展观指明了方向。审计免疫系统论全面的提醒了企业审计的本质，对企业将来内部审计开展方向进展了重新定位。科学地提醒了审计的根本性质，就是保护和防御，成为企业持续开展的免疫系统。使企业内部审计工作在查错防弊的根底上登上了一个新的历史台阶。审计免疫系统是指审计机关受人民的委托，依法、独立、专门、主动去预防、提醒和查处问

4、题，促进经济社会安康、平安运行。免疫系统论运用科学开展观，借鉴了医学免疫系统概念，形象生动地寓意了审计的功能，即保护、去除、修补、预警四大功能。中石化审计局在开展深化学习理论科学开展观活动中，研究形成了切合中国石化实际的科学审计理念，即：大审计理念、审计免疫系统功能理念、审计监视与效劳并重理念、审计增加价值理念。其中，审计免疫系统理念要求审计不仅要当好经济卫士，而且要当好保健医生，实在加强源头治理、过程控制和跟踪审计，充分发挥预警、提醒和修补抵御功能，促进企业内控制度有效、高效执行，防范经营管理风险。即要突出审计的预防保健功能源头治理、维护抵御功能过程控制和医治恢复功能查错纠弊，努力在审计的建

5、立性、预防性、主动性、时效性上下功夫，又要以科学开展观和科学的审计理念为指导，努力探究和总结审计工作的开展规律，实在加强和改进审计工作，为企业持续有效安康开展提供有力保障。2 审计信息化与审计免疫系统的必要性审计要发挥免疫系统 功能，首先要进展审计免疫识别。而审计免疫识别离不开先进的审计技术方法，就如同传统望、闻、问、切诊疗方法开展到如今的各种高科技诊疗方法一样。随着信息技术的快速开展，传统手工条件下的审计技术遇到了来自计算机技术的严峻挑战。审计对象的信息化要求审计手段必须信息化。因此，当前对审计技术创新而言，最重要的就是如何实现审计手段的信息化，如何走好科技强审之路。审计真正发挥免疫系统 功

6、能，其产生的作用与常规监视性审计的作用是有区别的，集中表达在三性上，一是宏观性，传统审计关注的都是某个详细的受托责任关系，而审计免疫系统 功能论关注的那么是整个社会经济系统中的受托责任关系。通过解剖麻雀，对审计发现的问题产生直接原因和深层次原因全面进展分析，提出针对性强、操作性强的建议，为指导宏观决策提供根据。二是预见性，免疫系统的最大功能就是在病毒入侵时，就能及时识别、确认，并将其去除，而不是等病毒扩散之后处理，表达了预见性，信息化审计那么很好的契合了这一点，一方面工作效率极大进步，另一方面一些新的技术，可以使审计关口前移、事先介入，随时跟踪，及时发现并解决问题。三是建立性，审计工作建立性的

7、作用是审计作为经济社会运行一个免疫系统 功能的根本要求，要在全面认识的根底上科学分析，努力提醒体制、机制的原因，从根本上提出建立性意见，促进国家经济平稳、安康运转。而建立性与宏观性是相辅相成的，信息化审计做到了微观与宏观的有机结合，特别是实现了数据的宏观分析，有利于提出建立性意见。3 审计信息化与审计免疫系统在企业的应用过去，只有在工程工程完工后才能进展工程结算和开工决算，这种传统的审计形式对于工程在执行过程中发生的各种违规、违犯职业准那么的事宜无法及时发现，只能在事后亡羊补牢。审计要发挥免疫系统，首先要进展审计免疫识别。而审计免疫识别离不开先进的审计技术方法，因此，最重要的就是如何实现审计手

8、段的信息化，否那么，面对病毒，免疫系统无法识别、确认，其功能也就无法发挥。近年来，燕化公司实现了在信息化环境下对工程工程的跟踪审计，审计人员通过使用信息化系统，实现了对工程工程的跟踪审计，及早发现问题，分析问题，不断修复机制、体制、制度，到达治标又治本，使企业的工程工程具备了自我免疫系统和自我免疫效果。目前北京燕山石化公司使用 :/wWW.LWlm 的是AIS、ERPEnterprise Resources Planning和OAOffice Automation办公自动化系统管理进展审计工作。在信息化环境下，对信息系统的及时有效控制是企业开展正常的消费经营活动的前提和保障，内部审计机构是信息

9、系统控制的最重要执行者之一。燕化公司在自行开发的OA信息化审计系统中，将工程工程的合同审批流程与工程审计流程相联络，使工程工程的管理首先形成了完好的数据链构造，通过信息化审计系统完成了工程审计的流程，内部审计人员通过OA信息化审计系统可以从工程工程合同签订的源头开始，理解工程的进展情况，准确掌握工程工程在合同签订过程中遇到的各种情况，工程施行过程中是否按照合同的约定执行，工程完成后是否按规定申报工程结算审计等等。通过OA信息化审计系统的使用，使工程做到了痕迹化管理，完成了工程工程的闭环控制，逐步实现审计监视和管理全过程的信息化。燕山石化公司通过使用AIS、ERP系统，实现了对工程工程的跟踪审计

10、，实时管理。每年年初，工程主管部门将已批复的本年度工程工程方案投资额维护进ERP系统中，保证了每个工程必须根据批复的投资额度进展支出，一旦费用超出工程的投资方案，ERP系统会对该工程进展自动关闭，防止了人为因素，防止了 :/wWW.LWlm 以往每年工程费用超出年度预算方案，杜绝了在工程中搭车的现象，对工程工程采取了预防控制措施，消除了风险，去除了隐患，就工程工程的风险分布、影响程度进展了有效预防，从而保证了工程工程管理系统的平稳安康运行。通过实现审计信息化，使审计真正做到了实时监控，同时在监控中发现问题、解决问题，为工程的管理起到积极作用，实现了审计在企业管理中的免疫系统功能。4 审计信息化

11、与审计免疫系统的作用和效果理论说明，计算机辅助审计对现有审计资源的整合、计算机环境下审计作业标准化处理、进步审计效率和审计质量、促进审计组织形式的变革、发挥内部审计免疫系统具有积极作用。有利于更好地发挥审计免疫系统功能，从更高层次上发挥审计监视作用，变过去时为进展时，变事后监视为全过程监视，更具针对性、时效性。有利于进步审计效率和审计质量，这也是解决任务与人力缺乏矛盾的现实选择。加快了审计信息化进程，有力地进步了审计信息化工作程度。增强了对审计工程评价的科学性。详细表如今以下方面。4.1为内部审计人员提供了信息资源信息化审计系统的实现，为内部审计人员提供了有效采集的被审计工程的电子数据，实现了

12、审计人员对被审计工程会计信息的全面掌握。如通过ERP中数据的查询，内部审计人员可以清楚的理解到工程工程的各种费用预算及在工程实际运营中完成的情况，实现了内部审计人员对工程工程的跟踪审计，便于审计人员随时掌握工程工程的经营活动，对工程工程的财务信息有了全面理解，真正做到对工程的事前预防和事中控制，实现事后审计向事中过程审计转变，从而杜绝了工程工程的事后审计。4.2 实现了多角度、多层面分析复核审计数据信息化审计系统的实现，可以有效的检查被审计工程的财务数据，进步审计的覆盖面。信息系统实现审计工作的穿透查询，跟踪审计的优势突出表现了出来，使工程工程发生情况一目了然。如内部审计人员需对工程费用进展深

13、化理解，便可利用信息系统的穿透查询功能，深化全面理解工程工程在经营活动中发生费用的详细情况，实现内部审计人员对被审计工程的综合理解，提升了内部审计工作的深度和广度。审计人员在跟踪审计过程中如对工程的审计费发生疑议，便可利用信息系统的穿透功能，对审计费发生的前因后果理解清楚，便于审计人员对数据的分析、复核，从中查看出相关问题见图，这充分表达了信息化的优越性，这在如今看似简单的工作，在信息化审计之前必需要花许多时间查阅资料。4.3 进步了审计的工作效率审计数据信息的全面方便了内部审计人员查询，防止了以往查阅纸质资料的繁琐，减少了数据重复输入、重复处理。4.4进步了内部审计工作的审计质量通过利用数据

14、系统的审计，实现了工程的跟踪审计，通过开展跟踪审计，发挥了内部审计免疫系统预防功能的重要作用。特别是对一些建立期长、投资金额大的政府性投资工程，跟踪审计能抑制事后监视的局限性，不仅有助于进步建立工程投资效果，而且还能从源头上遏制投资领域腐败行为。4.5 降低内部审计风险，发挥内部审计预防预警的功能信息化手段在审计中的应用，促进了企业完善内部控制的体系，既可防范重大的审计风险，又不追求审计的零风险，实在处理好了控制审计风险和进步审计工作效率的关系，实在将以风险为导向、以内控为主线、以治理为目的和抓重点的审计方法落到了实处；信息化手段在理论中探究，在理论中总结，在理论中创新，在理论中进步，不断进步

15、审计监视工作的科学含量和程度，充分发挥审计免疫系统和促清廉作用，为促进企业持续有效安康开展保驾护航。4.6 进步了内部审计人员的业务程度针对科技强审之道，内部审计人员必须积极学习现代化信息技术，树立新的审计理念，有效的推动内部审计人员整体素质的进步。4.7通过信息化审计的应用，大大进步了审计效率，节约了现场审计时间，降低了审计风险。公司指导可以及时对重大问题采取及时有效的管理措施，消除原有审计业务管理中的信息孤岛。4.8审计信息化 的实现，真正使原有审计工作从事后审计转变为事后审计与事中审计相结合，从静态审计转变为静态审计与动态审计相结合，从现场审计转变为现场审计与远程审计相结合。这些转变，能

16、使一些违纪违规问题被及时发现和纠正，能在动态的监视中关注资金与工程的效益，能及时、准确地为决策部门提供决策信息，从而进步审计质量，充分发挥审计监视的作用。5 审计信息化与审计免疫系统存在的缺乏从信息技术环境下审计证据、取证方法的变化，审计人员的业务素质和实战才能，可以发现实现审计信息化仍存在两方面问题。一方面在审计信息集成管理系统中仍存在有不完善的地方。例如如今使用的AIS系统不能与ERP中的PS模块数据及时连接，存在数据缺少、不完好的问题，内部审计人员在审计中必须利用其他系统进展补充，不能充分实现信息化审计的优越性。另一方面，培养高素质的信息系统审计人员是更好实现信息化审计的必要条件，内部审计人员应提升符合信息化审计的专业技能，纯熟掌握信息化审计的管理系统，对以计算机为根底的信息技术不应只停留在日常的使用中，审计人员应从审计理念的更新、业务素质和实战才能的增强方面不断进步，这已是信息化审计专业队伍的当务之急。6 结语审计信息化与审计免疫系统论是我国关于审计本质理论的创新，将科学理论和信息技术相结合并用于内部审计实 :/wWW.LWlm 践，不仅进步了内部审计的效率，而且使内部审计充分关注到企业经济运行中的