利用四步法深化金融类企业内部审计信息化建设.doc

利用四步法深化金融类企业内部审计信息化建设
【摘要】信息化内部审计是当前金融类企业审计的主流和趋势,金融类企业业务及管理的信息化特征决定了内部审计的客体、主体、技术、管理都必须依托信息化管理工具及手段与方法。占有、核实、排列、评估的四步法不仅是针对信息、数据、资料的分析利用方法,而且还是针对信息化系统、管理工具、分析方法与手段的分析评价方法,利用该法,选择核心数据源、开发基于审计客体的数据库工具、研发、创建审计信息管理系统和方法是内部审计信息化建设深化的关键。
【关键词】信息化建设四步法审计金融企业
一、信息化及信息化建设定义
(一)定义
内部审计信息化是指内部审计机构以信息技术为手段,组织安排审计项目,实施审计的全过程,以及以确认审计风险、评价信息战略、优化组织运营为目标,对组织运营所依赖的信息系统进行独立、客观的确认和咨询活动。而信息化建设是指以围绕信息技术为手段的审计项目及审计工作全过程开发、运行、应用、记录、维护的实践探索过程。
(二)金融类企业内部审计信息化特征
审计可以被表述为“人”、“法”、“技”的集合综合作用于审计客体的评价、建设、增值活动。“人”,指的是审计主体,审计队伍;“法”,指的是审计规范;“技”指的是审计技术、手段、能力。而“人”、“法”、
“技”和审计客体等审计要素均表现为信息化特征。
(1)审计对象(审计客体)表现为信息化的数据集合。金融类企业业务表现为标准的信息化特征,机构、客户、交易、流程、员工、操作、账户、资金流向等业务和行为要素均表现为数据和信息的记载。而作为审计对象的机构、业务、事项、内容均表现为一定集合的数据和信息。各个业务系统、程序、环节、流程、内容、交易形成不同的数据信息表单,数据信息表单的集合构成业务、交易、经营管理事项等微、中观经济活动,也即审计的客体。
(2)审计活动表现为一系列的信息化特征。审计主体、审计队伍表现为掌握一定信息技术专业人员,否则,目前就无法从事审计工作。审计规范表现为系列的程序与标准,是典型的信息化工作。审计技术、手段、能力均借助信息化技术手段完成,非现场、现场审计技术均借助和依靠信息技术手段实现。审计活动的整个过程,包括审计准备、审计实施、审计报告、跟踪评价等阶段的安排布置、程序、记录、分析、底稿、报告、传导、档案、考核等也依靠信息技术手段实现。即审计工作的对象、成果、传导、工具、方法、过程、结果都离不开信息技术。
二、开发数据库工具是信息化建设的基点
一方面,现代金融类企业的经营和管理表现为信息数据的汇集、传导、加工、输出的处理过程。内部审计以企业的经营管理为基本审计对象,必须建立能够储存、处理、分析表现企业经营管理活动的各类信息、数据的数据库工具,为信息化审计搭建基础工作平台。另一方面,内部审计本身的工作也需要信息数据工具和系统,来储存、运行、承载审计工作的程序、过程、运转、档案、分析、成果、报告、反馈、考核等活动。
三、利用四步法促进内部审计信息化建设
四步法:由美国人最先在商务谈判中运用的占有资料、核实资料、排列资料、评估资料的调查方法,后被扩展到多个领域应用。
(一)审计客体的信息化建设
所有的调查咨询机构形成的共识---未来的“软金”是信息和数据。因为我们处在信息化社会的汪洋大海中,没有数据开发利用工具,我