南方电网公司以信息化手段建设好“第三道防线”

2014-04-15 15:03:30 大云网　点击量：评论 (0)

到审计现场之前，便可通过在线审计监控大屏幕发现疑点，确定审计重点范围。这不是对未来的想象，而是在线审计系统的应用带来的实际效果。审计不是为了查处问题，而是对问题进行预防、诊断，从而提升企

到审计现场之前，便可通过在线审计监控大屏幕发现疑点，确定审计重点范围。这不是对未来的想象，而是在线审计系统的应用带来的实际效果。
“审计不是为了查处问题，而是对问题进行预防、诊断，从而提升企业管理水平。”南方电网公司审计部副主任金昌铉说。2009年，公司启动了全网一体化审计信息系统建设，重点开展审计管理信息系统和在线审计系统建设。经过4年多的努力，审计信息化逐步推进。作为“6+1”系统中综合管理系统的两个子系统，目前，财务在线审计系统已建设完成，审计管理信息系统已升级至3.0版本，实现了审计业务全流程覆盖。

在线审计：细查细审防止“漏网之鱼”
亡羊补牢，未为迟也。若能未雨绸缪，损失或有可能降至最低。内部审计工作作为企业内部控制和风险管理的“第三道防线”，常被视为企业降低经营风险的“免疫系统”。
“在监控室，值班人员通过红黄绿灯的预警，就可以发现疑点。”贵州电网公司审计部的巫阳波告诉记者，通过在线审计系统，可以对被审计单位的财务数据进行系统、多维分析和审计模型筛查，通过系统过滤出的数据与疑点，为现场审计工作提供线索和重点，缩短了审计现场工作时间。
如果说传统的审计是抽样检查，带有预判性和片面性的话，那么在线审计系统则回归至详细审计，防止“漏网之鱼”。金昌铉解释说，目前，企业内部审计已不再局限于对财务收支的差错防弊，而是扩展到预算审计、营销效益审计、风险管理审计等多个方面。审计项目越来越多，数据越来越海量，迫使审计工作需要通过信息化手段，对数据进行全面分析和筛选。
“在线审计就是在做这项筛选工作。”金昌铉说，在线审计系统实现了审计手段和作业模式的改变。审计模型在系统上自动运行后，通过排查风险，发挥公司“经营管理质量检验员”的功能。
据了解，在线审计系统主要以财务、营销、基建、物资等信息系统数据为基础，根据固化在系统中的审计模型，自动甄别审计疑点。同时，通过主营业务数据的勾稽关系，借助数据挖掘工具，对数据进行分析，开展数据式审计。目前，南方电网公司已完成了财务在线审计系统的建设工作，并在贵州电网公司上线试运行。

审计全过程管理：杜绝隐瞒和私自沟通行为
国家审计署审计长刘家义说过，没有审计监督的信息化，没有审计管理的数字化，无异于新形势下的“刀耕火种”。
公司的审计工作信息化，最早从审计管理开始。而审计管理信息系统包括审计计划管理、审计项目管理、现场作业管理、审计资源库管理以及综合工作管理等内容，主要为审计部门管理审计业务以及日常工作而服务。
“去年升级的3.0版本，就进一步完善了现场作业子系统。”金昌铉告诉记者，以往审计人员在审计现场的很多工作都靠人工操作。但是审计人员素质参差不齐，导致审计质量水平不一。现场作业系统则强化了对审计现场的管控，保证审计所有项目组的审计日志和取证表可视、在控，从而实现远程异地审批与指导，通过电子化视频会议进行有效沟通。
“审计现场的每一个步骤都要通过信息化操作。审计工作日志、取证表等资料电子化后就不能更改，而且直接传到系统，管理人员通过系统就能及时督导。”金昌铉说。现场审计要情通过该系统及时上报，杜绝了审计人员隐瞒审计所发现问题和自行与被审计单位沟通的行为，不仅有效保障了审计质量，也让审计过程更公开、透明，通过流程化、表单化，实现了对审计工作的全过程管理。
同时，随着审计管理信息系统实用化程度的逐步提高，系统中也积累了法律法规库、审计发现问题库、审计案例库等大量的审计资源。这些审计资源既可以在公司各层级的内部审计项目中得到再利用，对审计的举一反三和整改也有很好的借鉴作用。
据了解，经过持续改进，目前，审计管理信息系统已经推广到网、省、地、县4级232家单位，基本覆盖了公司系统所有内部审计工作人员。

加大信息化应用,促进技术升级
今年是公司企业级信息系统建设的攻坚年，国家审计署也从今年开始在公司设置前置服务器、启动在线审计。“这就对公司审计信息化形成一种倒逼机制。”金昌铉说。
据了解，今年，审计部将着重从两个方面加大信息化应用，促进技术升级。一是大力推进审计管理信息系统3.0版及现场作业系统的推广应用，要求各级审计部门都要实现审计底稿的现场录入及电子归档，形成使用习惯;逐步推行整改电子化流程管理;加强系统巡检工作，督促各单位的数据维护和更新工作。二是大力推进在线审计系统的试点应用及推广，加快“在线审计监控室”试点应用和经验总结，推动调价具备单位开展“在线审计监控室”建设;建立审计对象业务数据库和模拟审计实验室，研究信息化环境下审计工作新模式，推动内部审计向在线审计与现场审计相结合转型。

■总体建设规划
一个中心：即数字化审计监控中心，具备独立的监控室，能对系统运行情况、项目开展情况、在线审计异常情况及时响应与预警
两大体系：审计数据安全体系、计算机审计体系(包括计算机审计方法与计算机审计规范体系)
三大应用：审计管理应用、在线审计应用、现场作业应用

■数说审计信息化
2013年，系统共录入年度审计计划1396个，审计项目1402项，数据总容量达到380G，较前3年数据总量增长近157.51%;现场作业系统录入取证表及日志6.6万份，比2012年增长47%;在线审计系统研发成功200多个审计业务模型，项目实验中模型的问题检出率超过30%。