企业内部审计信息系统需求分析.doc

企业内部审计信息系统的需求分析 　　[摘要]信息技术(Information Technology ,IT)的飞速发展,企业内部信息化程度的不断提高,迫使内部审计机构采用先进的工具和方法,实现内部审计的规范化、信息化,从而提高审计工作的质量和效率,降低审计风险。本文通过分析国内计算机审计技术发展与软件开发使用情况,结合企业在信息技术环境下迫切需要实现内部审计信息化的内在需求,对企业内部审计信息系统进行了需求分析。 　　[关键词]信息系统;内部审计;需求分析 　　 　　一、引言 　　 　　信息技术的飞速发展,促使企业对传统业务流程进行改造,企业的会计核算、财务管理、业务管理、客户管理等逐步实现信息化,使得企业运营更加高效,实现了数据的集中管理,企业内部、企业与客户和供应商之间的沟通更加便捷。数据处理过程的自动化,一些传统的审计线索消失,审计证据更加隐蔽,加剧了审计风险;各项业务数据和信息的电子化,传统的账簿被计算机的存储介质所取代,增加了内部审计的检查风险;企业信息数据的高度集中,使得传统意义上的内部控制的有效性受到挑战,加大了内部审计的难度。因此,审计工作迫切需要采用现代化技术与方法的审计工具,改变现有的审计作业手段。 　　随着信息化程度的不断提高,企业内部审计机构也需要加快信息系统的开发和建设,努力实现内部审计现代化。正如李金华审计长指出的,“审计信息化是一场革命,能不能在这场革命中掌握主动权,直接关系今后审计事业的发展”。加快内部审计信息化进程,充分发挥信息化在推动内部审计发展中的重要作用,不断提高内部审计工作质量与效率,是贯彻落实科学发展观,实现内部审计工作全面转型与发展战略目标的重要举措。 　　本文以国有大型企业内部审计信息化建设工作为实际背景,在对企业内部审计部门日常工作进行调研的基础上,对内部审计作业与审计管理工作进行分析和研究,分析企业内部审计信息系统的框架和内容,以期对我国企业内部审计机构信息化建设提供参考。 　　 　　二、国内计算机审计技术发展与开发情况 　　 　　审计署自2002年开始实施审计系统信息化建设的重要项目―金审工程以来,解决了审计信息化建设的总体规划和基础建设,于2005年11月金审一期工程通过了国家发展改革委员会组织的竣工验收。作为项目成果之一的现场审计实施系统的投入应用,全面提高了审计监督的综合能力。金审二期工程项目于2008年开始实施,主要进行审计数据中心的建设,实现单机版向网络版的升级,开展系统工程联网审计,实现部门之间、中央与地方之间的信息共享与协同互动。 　　我国企业内部审计信息化虽然起步较晚,但内部审计信息化研究和实务取得了一定的进展。据调查报告显示,目前已有企业内部审计机构以计算机辅助审计的方式开展审计工作,审计人员利用电子表格、数据库、审计软件进行数据采集转换和分析核查,在审查舞弊中取得了显著效果。例如,中国石油化工集团公司启动了在ERP环境下辅助审计信息系统和审计查证系统的推广和应用工作,积极督促和引导广大审计人员充分运用现代化审计手段;中国第一汽车集团公司利用计算机信息系统和网络平台,实现了审计信息录入维护的模板化、日常化、制度化。然而,虽然审计人员能够充分利用信息技术,开展审计工作,并在实际工作中发挥了一定的作用,但是根据08’中国内部审计协会内部审计发展研究中心调查统计,国有企业的计算机审计,目前尚处于探索和研究阶段。 　　为了适应计算机辅助审计的需要,近年来我国一些单位或公司,开发了一些审计软件。例如,审计署信息化建设领导小组办公室、审计署计算机技术中心与北京中软国际信息技术有限公司合作研制开发的《现场审计实施系统》(AUDITOR OFFICE,简称AO),北京诚创易通科技发展有限公司开发的“易通审计.NET 2006”软件,上海博科资讯股份有限公司开发的“审计之星V4.0”软件,北京用友公司开发的“审计作业系统―审易A465”软件,北京中软国际信息技术有限公司开发的“中软审计AE标准版” 软件等等,审计软件的研究开发,进一步促进了我国计算机审计事业的发展。 　　总的来看,这些审计软件公司开发的审计软件,基本满足了审计人员工作的需要。研究开发内部审计信息系统,如何实现审计作业、审计信息管理为一体的审计软件,如何组织软件各功能模块的布局结构,如何设计风险为导向达到风险预警等功能的审计软件系统,以便更好地满足审计的需要,这是本文所要探讨的问题。 　　 　　三、企业内部审计信息系统的需求分析 　　 　　1.内部审计业务描述 　　企业内部审计机构工作主要包括两个方面,即内部审计管理和审计作业。 　　(1)内部审计管理 　　内部审计管理是指内部审计部门的负责人采取科学系统的技术方法和手段,对内部审计工作进行的计划、组织、指挥、协调