隨著互聯網與企業(yè)發(fā)展的越來越緊密,企業(yè)對信息技術的應用也越來越深入。中培《企業(yè)信息化審計與治理管控 IT4IT最佳實踐》專家郭老師指出,近年來,審計人員不斷推動信息技術融入企業(yè)審計工作,努力拓展IT審計技術方法在企業(yè)審計中應用的深度和廣度。IT審計已經變得不可或缺,逐步成為當前企業(yè)審計的一個重要方面。結合自身工作實踐,筆者認為,當前要做好企業(yè)IT審計工作,尤其是完成好中央企業(yè)審計項目,應該著力做好4個方面的工作。
一、做好總體財務分析
總體分析是編制審計實施方案和做好項目管理的基礎。審計人員必須對審計對象、審計目標和審計重點形成總體印象,做出總體評價,確定主要方面,論證勝算概率,打有準備之仗。審計人員可將被審計企業(yè)多年的財務報表、業(yè)務數據等作為分析基礎,參考其內部財務分析報告及外部審計報告等,以《企業(yè)會計準則》為指導,重點關注主要會計信息和財務分析指標,以企業(yè)績效評價標準為依據,并運用預警分析等通用審計軟件,為調查了解階段確定重要審計領域和重點審計事項提供充分參考,實現全面審計、突出重點,節(jié)約資源、提高效率。
1.收集、核實企業(yè)財務報表等基礎會計信息。
2.重點關注財務分析指標。結合行業(yè)特點和企業(yè)經營管理的實際情況,綜合分析反映盈利能力、營運能力、償債能力和發(fā)展能力等方面的指標。
3.借助預警分析等通用工具軟件。通過自動生成的《會計信息診斷報告》和《審計分析與預警報告》,對被審計單位的會計信息、財務狀況、經營成果,并結合其所屬行業(yè)信息及時做出總體把握,提高審計工作效率。
二、發(fā)揮IT審計技術的引領和支撐作用
無需贅述,IT審計技術對于發(fā)現審計疑點和線索、擴大審計成果意義重大。同時,隨著近年來信息化的快速發(fā)展,企業(yè)對信息化的投入增長迅猛,已成為重大投資決策審計的重要方面,必須關注企業(yè)信息系統在建設、項目管理和績效等方面存在的突出問題。因此,開展數據式審計、聯網審計及信息系統審計相結合的IT審計,已逐步成為大數據時代企業(yè)審計的新常態(tài)。
1.充分利用現有企業(yè)審計信息化成果。以審計工作方案確定的目標為導向,參考審計數據字典等實務公告確定的重要審計事項及其計算機審計方法,計劃確定擬完成的規(guī)定動作和自選動作。按照《中央企業(yè)數據規(guī)劃》采集數據,按照《中央企業(yè)審計方法體系》開展數據分析,結合審計目標,關注重要信息系統建設情況,合理計劃和組織開展信息系統審計;為建立長效機制,積極部署開展聯網審計,逐步實現事后審計轉變?yōu)槭轮小⑹潞笙嘟Y合,為現場審計向非現場審計轉變打好基礎。
2.優(yōu)化審計調查了解和實施執(zhí)行方式??赏ㄟ^網絡交互收集材料、開展送達審計等方式,實現現場與非現場的有機結合,最大程度提高審計效率。
3.堅持審計方法創(chuàng)新。除了運用趨勢分析、結構分析、關聯指標分析等傳統審計復核方法和結構化查詢語言等常規(guī)計算機審計方法外,還應積極探索,認真實踐,將多維數據分析和全文檢索等技術運用其中。
三、做好IT審計組織管理方式的項目適應性
充分考慮被審計企業(yè)所處行業(yè)特點及其自身組織架構的差異,結合項目特點,不斷創(chuàng)新、調整項目的組織管理方式,制訂靈活多樣的組織管理方式預案,以有效應對不同的項目審計,做到“以不變應萬變”。
1.堅持審計現場與審計機關的有效交互。借助安全客戶端系統搭建的安全通道,充分利用AO現場審計實施系統的項目管理功能和OA審計管理系統的項目執(zhí)行管理軟件功能,實現AO和OA的有效交互,實現審計組長的遠程指揮和決策,同時開展網上審理,使審理復核提前介入,保證審計質量。
2.堅持數據分析以業(yè)務需求為中心,以企業(yè)信息系統體現的經濟業(yè)務流程為基礎,以數據分析流程為導向,規(guī)范數據分析工作。
3.堅持數據分析對審計實踐的指導。對發(fā)現的審計疑點和線索應建立起跟蹤機制,由專人負責檢查落實。
4.堅持審計實踐對數據分析的推動。對審計人員采用常規(guī)審計方法和手段發(fā)現的審計線索,應及時歸納總結數據特征,并反饋給數據分析組,為數據分析提供思路,推動數據分析工作開展。
四、做好項目收尾對IT審計的總結提高
此階段以完成好報告為前提,還應對整個審計過程尤其是IT審計做一個全方位的總結,總結先進經驗及未被察覺的漏洞,從而在今后的工作中少走彎路,不斷提高IT審計業(yè)務能力和水平。因此,總結時應做到:
1.總結要及時。近年來審計項目往往疊加,前一項目尚未結束,下個項目即接踵而至,因此在收尾階段就應做好審后總結工作。在完成IT審計后,要及時歸納整理,全體參審人員均應對IT審計的主要做法、取得的成效以及存在的不足加以總結,及早編寫計算機審計方法和信息系統審計案例。
2.總結要全面。IT審計的總結不能以點帶面,更不能蜻蜓點水,要始終堅持“全面看問題、整體出思路”的原則,全面客觀地進行總結。既要肯定取得的成績、積累的經驗和做法,又要查找存在的差距和不足,深入挖掘復合型人才短缺、計算機應用有待深化等問題的根源。
3.總結要深刻。IT審計的總結不僅要關注AO應用實例和計算機審計方法的編寫,還要關注問題產生的深層次原因,從體制、機制、制度層面提出審計意見和建議,充分發(fā)揮企業(yè)IT審計的建設性作用。
想了解更多請咨詢,中培偉業(yè)官網:http://www.qinzhounet.cn