Location
咨询电话

400 689 0958

内部审计信息化建设中存在的问题、不足与对策

2023-03-29 12:24:58

浏览量

image.png

“科技强审”不是口号,也不能停留在理念上。很多内审部门的信息化建设如火如荼地开展着,在行业内,已经把其他内审部门远远地抛在后面。在审计数字化转型上,真的是冰火两重天。内审信息化建设是内审数字化转型的必要条件。对于大多数内审部门来说,不是要学习先进内审部门在信息化建设的经验,因为学也学不来,而是找到自己的短板,弥补不足。对于审计信息化建设,并不是靠买、买、买就能解决问题,更不是发挥自身优势和长板就行,有些短板不补不行,不然信息技术应用水平提高不了。

我们梳理一下有些内审部门在信息化建设中存在的问题或不足,有则改之无则加勉。

1.专业人才配备不足。科学技术是生产力。那没人会使科学技术发挥作用,还是没有生产力。招几个IT专业的人问题不大,但是既掌握信息技术又懂审计的复合型人才却很稀缺。虽然内审部门自身培养的速度很慢,但是也好过难以引进拿来就能上手的人才。

对策:一方面尽可能地引进相关技术人才,另一方面借助“外部专家”,通过行业内交流或者借助本单位技术人员的力量开展信息化建设,当然,前提条件是审计部门的牵头人员能够掌握审计信息化转型的核心是什么。

2.缺少信息建设团队。大的内审部门可以成立信息技术应用的处室,除了信息化建设与系统维护外,还可以执行数据挖掘、分析,甚至远程审计的工作。对于规模很小的内审部门,未必成立独立的团队来做信息化建设的事情,可以成立虚拟的团队,哪怕全员上阵。因为有了专门的团队,就可以奔着专门的目标。

对策:集中相对有经验、有意愿的审计人员,建立审计信息化建设项目组,或者虚拟团队。

3.信息系统应用不充分。有的内审部门买来现成的系统后,只是使用其中的一部分功能,或者没有把应该纳入信息系统管理的工作纳入进去,使信息系统的作用不能充分发挥。信息系统应用不充分将导致审计人员不能从信息化中获得好处,还导致无法对信息化建设的升级改造提出更多的建议。

对策:结合审计作业实际需求,对照信息系统的功能,引导审计人员使用。

4.系统功能单一,分析功能不强。很多内审部门的审计信息系统主要是用于审计作业,严格说叫审计作业系统,如果加上一些管理及统计功能,也顶多叫审计作业管理系统。如果审计作业管理系统不能有适时的复核、监控和复核功能,那也只能是审计电子档案管理系统了,只能存放审计底稿、资料。有些审计部门想购买现成的分析系统,这里有一个问题,因为每个内审部门所在的行业有其特点,那些商业化的审计分析系统很难满足内审部门的实际需求。内审部门购买的所谓商业化分析系统,与其叫系统,不如叫分析工具,如SAS,审计模型还得内审部门自己来开发。

对策:如果有条件,以外包形式或自我开发形式,完善系统功能。如果条件有限,可以使用相对便宜或免费的辅助软件。

5.采集数据质量不高。大部分审计部门未设立独立的审计数据中心,尚未建立完备的审计数据库进行数据集中处理,审计人员也不能从数据集市根据需求采集数据进行分析。实务中,审计部门要么通过拷贝业务系统的数据进行数据处理,要么建立于业务系统的接口将数据导入审计数据库。审计部门采集的业务系统数据质量不高,将会导致分析结果不准确、不全面,甚至出现偏差。

对策:做好数据接口,建立审计数据集市,定期进行数据字典的梳理。

6.审计模型建设开展乏力。模型是用数学公式和图表展现的形式化结构,它能够帮助审计人员理解因素之间的逻辑关系。开展审计模型建设,可以提高审计人员推理、设计、沟通、行动、分析和预测的能力。很多审计部门以为只有在审计软件或审计信息系统平台上才能开发和运行审计模型,这种认识是很片面的。广义的模型可以包括方法模型、思路模型、数学模型、统计模型等,就是在Excel上也能开发和运行审计模型。 

对策:先易后难,转变观念,建立模型思维,从概念模型到数据模型逐步推进,围绕审计作业和问题导向进行审计模型的建设。

7.对数字化转型理解不深刻。审计部门负责人只知道数字化转型是未来审计的趋势,不知道信息化、数字化、数据化的区别是什么,不知道大数据技术的核心是什么,只是以为通过信息化建设就能提高审计效率和精准性。审计部门负责人不能对审计数字化转型有全面、深刻的理解,也就不会让信息化建设发挥更大的作用了,当然也信息化建设也做不好。

对策:一是开展同业交流,到具有先进经验的审计部门进行学习,不仅学习先进审计部门的实践经验,而且深入了解其数字化转型的理念。二是不定期召开头脑风暴会,开展数字化转型的探讨。

8.信息技术和数据分析培训缺乏。因为不能有立竿见影的效果,一些审计部门就在信息技术和数据分析方面的培训投入不足,没有专门的推动,也没有规划。同时,也没有数字化转型的土壤和氛围,没有数字化转型意识和数据思维,审计信息系统也只是让审计人员把线下作业搬到线上的一种形式而已。

对策:一是建立学习小组或学习班,以自学和讨论等形式开展学习,通过实际应用加强学习效果。二是寻找外部资源,引进来或者走出去,开展专业性的培训。



image.png