企业审计信息化项目建设中沟通机制管理研究

来源:用户上传      作者:

　　摘要：企业审计信息化建设是将审计的制度、操作流程及日常管控与企业信息系统的融合，通过信息系统能够充分及时获取到企业经营管理相关的信息和数据’并利用自动智能化的审计工具落实审计管控措施。其中信息、数据的产生、传递和记录取决去沟通机制是否完善合理。需要兼顾效率、安全和完整性。本文分析了企业审计信息化项目建设的难点，并从沟通机制管理角度探讨破解难点的方法措施。
　　关键词：审计信息化 项目建设 沟通机制
　　企业内部控制审计包含五大要素，即内部控制环境、风险评估、控制活动、内部控制信息和沟通、内部监督制度。企业内部审计是对内部控制的再控制，是对内控工作的科学性、合理性、合规性及有效性的评价和监督。其中内部控制信息及沟通，是评价内控在收集、处理、传递相关信息的科学性有效性，分析信息技术在内控中应用的情况，从而判断内控工作是否得到有效落地执行。企业审计信息化项目建设目标是充分发挥办公自动化、经营管理系统化、信息网络化等技术和工具的能力，将内控及内部审计与企业经营管理活动进行全面深入的融合，其中核心就在于信息及其沟通机制的建设和管理。
　　一、企业审计信息化项目建设的重要意义
　　企业经营日趋精细化和规范化，企业对内部审计的需求也逐渐增加。同时信息网络技术在经济活动和组织管理领域的广泛应用，也为内部审计的精细化、动态化和全面化提供了现实基础。因此，越来越多的企业在业务信息化后开始加大对内部控制和审计的信息化，力求借助信息化的内控审计方法和工具来提升经营管理的效率，同时大大解放人力。企业审计信息化项目建设有着重要的意义，概括而言有以下几个方面：
　　一是有助于企业内部控制审计的效率提升。通过将审计工作方法和关键控制点，与办公自动化系统、企业信息化系统结合，能够实现内控管理在关键卡点的把控，及时获取业务活动的信息和流通路径。一方面实现了审计对象的信息化处理，从而降低人力的投入：另一方面提高了审计问题追踪和解决的能力：二是有助于提升企业实现信息化管理。内部控制和审计本质上是企业经营管理的手段，是对业务活动、组织管理的自我审视和改进。企业审计信息化建设就是要将审计的目标、制度方法以具体操作，与业务、组织运作的具体活动紧密结合。化相对独立有型的审计活动于无形，实现全面实时的信息化内控审计监管，为企业发展的每一刻保驾护航：三是有助于企业适应瞬息万变的经营环境。内控审计与具体业务活动紧密結合后，不再是单纯的监督和控制，而是通过信息化审计不断发现企业经营管理活动中存在的问题及隐患，并提出相应的应对和改进措施。
　　二、企业内部审计存在的沟通障碍
　　尽管我国企业在业务拓展和技术应用方面快速追赶，甚至赶超西方国家，但是与西方几百年的工业化发展历程相比，我国企业经营的沉淀还不足，例如内部审计的沟通障碍是大多数企业面临的难题。
　　第一，审计人员的沟通能力不足。大量的实际案例表明，在内部审计实施过程中，良好的沟通能力是审计工作高效推进的动力之一。企业内部审计工作的具体实施主要是由财务部门为主导，联合各业务模块中设置的内控管理责任人共同落实，因此要求审计人员具备与个业务团队、各层级人员有效沟通的能力。首先需要将审计工作的目标、操作方法和步骤等有效地宣贯至被审计人员，并获得充分的理解和支持，只有这样才能有效获取到相关的信息和材料：其次审计人员还需要主动了解各业务模块的业务知识，理解业务活动的主要环节以及涉及的人员和信息等，这样才能推动审计措施与业务特点的匹配。然而现实中审计人员的沟通能力不足以及业务知识不足在大多数企业中普遍存在。
　　第二，内部审计部门与企业管理团队沟通不畅。影响审计部门和企业管理团队沟通的原因是多方面的：现代企业竞争压力巨大，审计团队与企业管理团队从各自角度出发，对内控、审计管理存在冲突和矛盾，从而影响企业审计的时效性和可持续性：部门管理人员对企业审计存有严重抵触情绪，认为审计工作对业务活动存在阻碍，不积极配合审计工作的落实：审计部门缺乏主观能动性，机械性地执行管理团队或者外部监管部门的要求，未能将企业审计工作与支撑业务和组织发展结合起来等等。
　　第三，内部审计部门与业务部门的沟通不到位。内部审计部门对业务部门，特别是基层业务部门的态度强硬，以指令来强推审计工作，却不对业务部门的具体运作特点，需求痛点等进行深入了解和沟通;而业务部门的“本位主义”导致审计部门无法有效地将审计工作与业务流程、组织管理全面地融合。特别是组织机构庞大、业务单元众多的企业，信息沟通流程长，涉及部门人员众多，如果缺乏有效的沟通机制或工具，则极易失真。
　　三、企业审计信息化项目建设的重要意义
　　企业审计信息化是信息网络技术在企业经营中全面应用的必然，企业在应用企业信息化系统、办公自动化系统后，业务各个环节的活动逐渐实现电子化，在信息系统中能够实现端到端的业务信息生产、传递、审批监控、统计分析、记录归档。因此企业审计工作本身具备了电子信息化和自动智能化的能力，并且具备了与业务深度融合的现实条件。
　　企业审计信息化将极大提升沟通效率。审计信息化是将审计制度、控制点与企业业务线上流程结合，在关键的信息端口实时获取到需要的信息，从而减少线下审计人员与被审计对象的面对面沟通：审计信息化工具的自动化处理能力，将审计人员从繁杂的基础审计工作中解放出来，而将精力转向对业务的学习，以及对审计工作与业务结合的优化研究等：审计信息化与业务信息系统的融合，将审计控制目标与经营目标、业务具体活动全面实时融合，能够及时地探查到风险，并及时地提出解决措施，从而提高了审计工作对企业经营的主动推动力。
　　然而企业审计信息化建设中还是需要建立基于信息系统的有效沟通机制，因为信息生产和传递仍收到人为控制。如果缺乏有效沟通机制，就会出现包括信息系统中的信息与线下脱节、失真已经信息孤岛等在内的种种问题。审计工作在这种信息化环境下若过分依赖或信任系统数据，则可能产生重大的偏离甚至影响企业存亡的重大失误。
　　四、企业审计信息化建设项目中的沟通机制建立与管理
　　企业审计信息化后的明显特征是审计隐性化，原本大量的线下沟通大大减少，无论是审计对象的选取，样本的抽取，基础信息的获取，相关人员的查找，审计操作的执行等都可以通过企业信息系统获取和审计信息化工具来程序化开展。因此基于审计信息化的沟通机制建设要点，从提升人与人，团队之间的沟通效率，转变为审计所需信息在信息系统中的有效获取，传递及分析处理。而其核心在于如何设计符合管理团队和业务部门需求的审计信息化系统架构、流程和具体控制点。
　　首先，在企业信息系统应用前期，审计部门就应当及时提出审计信息化的诉求。通过梳理企业审计的操作步骤和控制要点，与支撑业务运作、组织管理的信息系统匹配，设计一套附着于业务信息系统的信息化审计架构。而此时应做好与管理层做好沟通，充分研究审计信息化对企业管理活动的促进作用，获得管理层对审计信息化应用的支持，在企业信息系统开发应用之处就埋下功能点。
　　其次，获得充分的信息获取授权。为了尽量减少与线下人员和部门的沟通矛盾，审计部门应争取到尽可能大的信息系统权限，能够自主查询和业务部门，具体业务或个人在信息系统中留下的信息，材料及行为记录。审计部门借助信息系统中获取到的样本信息能够进行初步检查，然后通过审计信息化工具下发至对应被审计对象进行自检，最后根据被审计对象反馈的自检结果和证明进行复核。进而将审计工作的沟通中心放在与管理层研究规划审计目标，范围和改进策略上。
　　此外，为了减少信息系统上的信息缺失，审计部门应主动推进更加全面的企业信息化应用，尽可能将更多的线下活动实现电子化和网络化，并且打通各部门，和业务单元的信息共享渠道。同时审计部门的工作理念应从监管控制，转变为协调管理和风险排除，从效率和损失角度向各部门及个人宣传。
转载注明来源:https://www.xzbu.com/3/view-14970767.htm