中石油内部审计信息化发展与建设的探讨.doc

中石油内部审计信息化发展与建设的探讨 摘要：内部审计工作一直都是中石油企业日常工作的重要组成部分之一，随着时代的发展,企业的内部控制模式和组织形式等都发生着巨大的改变。为此,为提高内部审计工作的整体水平，更好的促进企业的发展壮大,需要积极的提高审计工作的信息化水平.本文即探讨中石油内部审计信息化发展与建设的相关问题。 关键词：内部审计 中石油企业 信息化 建设 现如今，受到现实情况的影响，中石油企业正处于重要的建设全局性信息系统时期。为此，需要积极的进行内部审计信息化体系建设，以更好的为企业减负，并提高各种现场作业的效率等,从而促进企业信息化环境下综合能力的不断提高。 一、中石油内部审计信息化建设的必要性分析 （一）化解内审力量和任务矛盾的迫切需要 以往中石油的内部审计工作过程中，大多采用常规详查法或经验法进行抽样检查,但受到内审力量不足的影响,极易出现工作效率低下和审计周期过长等情况，无法及时、高效的完成相关审计任务。而通过积极的进行信息化建设，则可以有效化解内审力量与审计任务之间的矛盾,促进审计工作效率的整体提高。 （二）强化内控机制的有效方式 现如今，中石油信息内部控制机制正呈现出在不断更新的趋势。而且,受到相关业务实际计算机运行系统操作需求和特点的影响,急需具有高度适应性的审计技术和方法。而通过信息建设，可以帮助内审部门和相关工作人员更好的开展各种深入查处工作，提高查处水平和风险识别、防范能力，强化中石油的内控机制. （三)提高内审工作效率的有效途径 现如今，中石油的内部审计工作过程中，在开展各项业务的时候,大多采用的是传统的现场检查方式。因此，各种设计作业大多需要采用人工方式予以完成，包括收集各种审计证据，分析相关审计数据以及制作审计文书等。实际工作效率低下，成本也相对较高。而积极的进行信息化建设,则可以显著提高审计工作效果和效果,降低审计成本. 二、中石油内部审计信息化发展趋势 （一）审计内容的系统开发发展 对中石油内部审计信息系统而言,日常工作涉到对各种数据的安全以及保护，并与计算机网络的适用性以及一致性等问题相关,并与巨额资金的流出之间具有十分紧密的联系，因此需要面临较大的风险。因此,中石油内部审计信息化发展，对于相关的审计内容，要注意进行系统开发。首先，在项目的计划阶段,相关部门即要积极的进行介入,监督系统的可审计性，并对整个项目的具体开发情况予以全程审计监督. 从而保证系统投资以及设计开发的合理性，并及时相关风险问题和质量问题以及 在成本效益等方面存在的问题，提高开发工作的效率和效果,减少资源浪费。 （二)审计策略的参与式发展 从现代审计理论角度进行分析，在具体的审计过程中，注重及时与当事人进行沟通,对相关问题进行讨论，以及时发现的,分析改进的必要性,并制定出具体的改进措施.因此，在进行设计的时候,要积极的提倡参与式审计.审计开始阶段,即与被审部门保持密切的联系，通过必要的沟通和交流，对相关的审计目标和内容以及计划等进行共同的讨论,并说明相关审计程序和方法的理由等，以积极争取被审部门的理解和支持，征询其意见和建议,更好的进行合作。在最终审计阶段，相关报告的叙述方面，采注意从建设性角度出发，侧重于问题产生的具体原因及其可能导致的后果，以及相关改进措施的可能性的分析，并详细介绍被审部门的改正行动以提高被审部门配合审计工作的积极性. （三）审计重点的风险导向发展 在信息化模式下，开展内部审计工作的时候，需要提高风险意识，具备一定的前瞻性,及时发现可能的风险和损失等。因此，在发展过程中，对相关的审计重点，需要以风险为导向进行发展.因此，在具体的信息技术审计过程中，便需要以风险为基础，而不是以损失为基础。审计部门要积极转变以往对系统运行的合规性审计方式,立足各种风险评估方法,实现风险导向型审计。在具体的审计过程中,注重结合相应的风险评估结果,详细测算各种固有风险以及控制风险，明确审计重点,制定详细的审计方案。 三、中石油内部审计信息化体系建设措施分析 （一)实施动态监督和智能化审计 现如今，在具体的生产运行经营管理过程中，中石油已经实现了信息化。在进行内部审计信息化体系建设的过程中，需要积极的实施动态监督和智能化审计策略。在动态监督方面,可以立足计算机辅助审计系统,对各种业务的动态数据予以收集和分析，及时发现相关风险问题。并通过对关键数据的跟踪分析，实现动态监督， 最终得出客观公正的审计结论.另外,注意提高审计工作的智能化水平，不断提高审计系统的综合能力，提高其业务研究和分析水平.利用审计模块对各种数据文件进行检测,以避免出现各种人为删除、修改数据等，提高实时监督的水平。 （二)加强信息系统控制评价测试 在中石油的经营管理系统中，ERP 已经得到大规模推广和应用，相应的信息系统控制安全问题也成为人们关注的焦点。为了维护提高各种资源的使用效率,保证资产安全，在积极强化系统控制之余，还需要加强信息系统控制评价测试.具体的评价测试过程中，要积极的进行证据查证、搜集,并通过对各种证据的分析,了解有关资产的安全性以及信息系统的稳定性等，及时发现问题.从而保证组织运营的效率和效果.要注意定期对 系统各项控制措施进行科学、全面的测试，得出具体的测试结果并予以分析、评价，以保证系统的安全性，科学进行风险防范。 （三)强化权限管理和监督 权限管理是信息系统管理的重要内容之一,一旦出现权限管理混乱的情况,极易导致各种风险问题的出现，例如信息系统被盗用、数据被毁改等。为此,做好相应的权限管理和监督工作必不可少。具体的管理和监督过程中，要注意 利用各种权限测试工具，结合不相容角色清单以及关键权限和通用角色终端用户对照表，进行全面细致的检查。另外，主要做好对相关工作人员的教育和引导。对于不同领域的信息系统相关管理人员，要加强安全意识教育,提高其工作过程中的风险意识和安全意识，并对其日常工作进行必要的监督,以保证权限管理效果。 （四）积极开展联网审计 随着各种信息化技术的不断发展以及实践经验的逐渐积累,现如今,中石油的计算机辅助审计系统已经呈现出稳定运行并逐渐成熟的情况。因此，对中石油内部审计工作而言，需要在对海量数据进行有效分析和处理的同时，合理利用统一的信息技术网络体系以及具有高度集成性的数据平台，实现联网审计.具体来看,可以积极的利用数据仓库技术和数据挖掘,对各种数据进行分析和处理.另外，还可以以信息化为依托,通过联网审计的方式，将现场审计与非现场审计结合在一起开展内部审计工作，以实现审计工作效率和质量的稳步提高。 （五)做好人员管理和培训 在中石油内部审计信息化体系的建设过程中,“人”是一个十分重要的因素.各项建设工作的开展，均需要相关优秀的工作人员的努力。信息化模式下，对内部审计工作人员也提出了新的更高的要求。相关工作人员不但需要具备过硬的内部审计相关知识和技能,还需要掌握计算机、网络、信息系统等方面的知识,以及各种数据处理技能等.因此，在具体的信息化体系建设过程中，要注意做好对相关人员的管理和培训工作。对于在职工作人员，要积极的进行教育和引导,鼓励其主动学习，不断提高自身的综合能力，以更好的胜任本职工作。另外，积极的进行人才吸纳。选拔一批综合能力较强的复合型人才补充到现有的人才体系之中，以更好的提高工作队伍的整体水平. 四、结束语 总之，对中石油内部审计工作而言,信息化是必然的发展方向.而在信息化的发展和建设过程中，需要增强风险意识,立足实际情况，以风险为导向,合理进行流程安排，并积极的依托第三方数据,构建起完善的风险控制及审计信息系统，以实现内部审计工作水平的稳步提升. 参考文献: 1范成华,曾晖。石油销售企业内部审计信息化发展现状及应对措施J.现代经济信息，2014，（4）:150-151 2刘斌。内部审计信息化中辅助审计系统领域探索数据编网定向审计模型的构建及应用J.中国内部审计,2014，（6）：6570 3龚燕萍。企业内部审计信息化建设中应重视和强化相关管理和安全控制措施J.环球市场信息导报,2014,(29）:215