联通公司独特的内部审计转型
企业内部审计数字化转型优势及创新举措
企业内部审计数字化转型优势及创新举措目录一、数字化转型背景与必要性 (2)1. 内部审计面临的挑战 (3)2. 数字化转型趋势与机遇 (4)二、企业内部审计数字化转型的优势 (6)1. 提升审计效率与效能 (7)1.1 自动化执行流程 (8)1.2 数据分析能力提升 (9)1.3 风险识别与评估更精准 (10)2. 增强审计深度与洞察力 (11)2.1 基于大数据的风险分析 (12)2.2 实时监控与预警机制 (14)2.3 业务流程全景梳理 (15)3. 优化审计资源配置与管理 (16)3.1 资源的精细化分配 (17)3.2 人才培养与技能提升 (19)三、企业内部审计数字化转型的创新举措 (20)1. 技术应用创新 (21)1.1 人工智能与机器学习 (22)1.2 云计算与大数据平台 (23)1.3 区块链技术应用 (24)2. 流程模式创新 (26)2.1 持续审计模式 (27)2.2 协同审计模式 (29)2.3 智能审计工具定制 (30)3. 文化体制创新 (31)3.1 数据治理与安全建设 (33)3.2 人才队伍建设与培训体系 (34)3.3 风险意识与合规意识培养 (36)一、数字化转型背景与必要性企业内部审计在传统模式下往往面临着效率低、风险覆盖面有限、数据分析能力不足等挑战，难以有效应对当前快速变化的商业环境和日益复杂的风险 landscape。
商业环境快速变化:互联网、大数据、人工智能等技术的兴起，深刻改变了商业模式和运作方式，导致企业经营环境更加复杂，风险类型和范围不断拓展。
监管要求日益严格:各行业监管部门加强风险合规管理力度，对企业内部控制、风险管理等提出了更高的要求，迫使企业提升审计效率和精准度。
数据化的业务环境:数字化转型使企业产生了大量的业务数据，蕴藏着丰富的风险管理信息，但传统的审计方法难以有效提取和利用这些数据。
提升审计效率:利用数字化工具和自动化技术，实现审计流程自动化，减少人工干预，大幅提升审计效率。
强化内部审计为企业价值增值服务–以中国联通公司为例
摘要随着经济全球化的快速发展，经济环境的复杂性不断增加，风险也在不断地出现。
内部审计作为企业价值链的重要组成部分，越来越受到重视。
增值内部审计是现代内部审计发展的必然阶段。
为了适应经济环境的变化，谋求自身的生存和发展，内部审计必须向增值型内部审计转变。
然而，我国现阶段的内部审计发展并不十分理想，仍将停留在传统的内部审计理念上，对增值内部审计职能和价值的认识不够清晰，对增值内部审计方法的实施也缺乏经验。
因此，对我国企业开展增值内部审计问题的进一步研究具有十分重要和深远的意义。
本文对增值型内部审计的研究从理论方面入手，结合中国联通集团增值型内部审计的实务案例，做到理论知识与实务经验相辅相成。
希望通过本文的研究，有助于我国企业完成内部审计的转型工作，并顺利开展增值型内部审计，发挥出增值型内部审计的巨大潜力，为企业的价值增值服务，焕发出企业崭新的生命力。
关键词：内部审计价值增值中国联通公司AbstractWith the rapid development of economic globalization, the complexity of the economic environment is increasing, and business risks are emerging one after another. As an important part of the enterprise value chain, internal audit is attracting increasing attention. Value-added internal audit is an inevitable stage in the development of modern internal audit. In order to adapt to the change of economic environment and seek its own survival and development, internal audit must transform to value-added internal audit. Internal audit in our country at present stage, however, the development of many enterprises is not very desirable, still will be located on the traditional concept of internal audit, the value-added internal audit function and value of no clear understanding of the ideas and the implement of the value-added internal audit approach also lack the necessary understanding, therefore, further study of the problem of China's enterprises to carry out the value-added internal audit plays a very important and far-reaching significance.This paper studies value-added internal audit from the theoretical perspective,combined with China unicom group value-added internal audit practice cases, to achieve theoretical knowledge and practical experience complementary. It is hoped that the study of this paper can help Chinese enterprises to complete the transformation of internal audit, and carry out value-added internal audit smoothly, so as to give full play to the huge potential of value-added internal audit, provide value-added services for enterprises, and radiate new vitality of enterprises.Keywords: Internal audit value-added China Unicom目录一、强化内部审计为企业价值增值服务的背景及意义 (1)（一）增值型内部审计的涵义 (1)（二）增值型内部审计对企业的意义 (2)二、我国内部审计为企业价值增值服务存在的问题分析 (3)（一）内部审计在公司治理中的增值作用被弱化 (3)（二）增值型内部审计增值效果不明显 (4)（三）机构设置不合理 (4)（四）内审程序对增值目标关注不足 (5)三、我国增值型内部审计的典范--中国联通公司 (5)（一）中国联通公司内部审计案例简介 (5)（二）内部审计在中国联通公司管理中起到积极作用 (7)（三）中国联通公司增值型内部审计案启示 (7)四、强化内部审计为企业价值增值服务的建议 (9)（一）建立有效的增值型内部审计模式，树立科学的审计理念 (9)（二）提高内部审计在企业中的地位，加强对内部控制的监督 (9)（三）更新审计手段、转变审计策略、完善企业风险管理 (9)（四）提高内部审计人员能力，增加人才 (10)五、总结 (11)参考文献 (11)内部审计由专职人员为了帮助企业管理层有效实施管理而开展的审计活动。
2024年转换内部审计工作方式的工作心得(2篇)
2024年转换内部审计工作方式的工作心得近年来，我们在审计中发现不少的内部审计在实际工作中未能充分发挥其职能作用。
如何更好的开展内部审计工作、充分发挥内部审计的作用，笔者认为：有“为”才能有“位”。
除了大力宣传内部审计工作的作用，提高领导的认识外，最重要的是要认清形势，找准位置，干出成绩，让领导觉得内部审计是一个得力的工作助手，使其感觉到内部审计是在为企业加强管理、提高效益服务，只有这样才能提高内部审计的地位、得到领导的重视和群众的支持。
因此，内部审计应拓展审计思维，转换工作方式，重点从以下几个方面开展内部审计工作：1、改变理念，实现从查错纠弊到向为企业内部管理服务的转变。
内部审计产生的基础是企业单位内部经济责任履行情况需要监督；而其内部经济责任的发展变化，为内部审计发展提供了动力。
企业经营规模的不断扩大，管理层次的增多，为内部审计的发展强大提供了空间。
因此，内部审计的立足点应该是加强企业单位内部管理，帮助最高管理层更好的履行其责任，监督企业单位内部各部门、各单位受托责任的履行情况。
目前，我国大部分内审人员往往将工作精力放在查错纠弊上，其主要工作都集中在财务领域而未深入到管理和经营领域。
事实上，真正存在问题甚至出现舞弊行为往往存在于经营管理的过程中。
随着内部管理水平的提高，会计电算化的普及，财务错弊也会越来越少，内部审计的职能必须转向为企业内部管理服务；内审工作应向经营和管理领域扩展；其工作重点也应向分析、评价内控制度方面转变。
2、转换角色，实现由监督者逐步向控制者的转变。
内部审计一度曾被定位于“监督者”的角色。
作为指导企业构建内部控制指南的“特恩布尔报告”(即____年公布的《内部控制：综合准则董事指南》)认为，内部审计师的主要作用是“确证和建议”，而不再是以前的“监督和复核”，这一转变赋予了内部审计更多的内涵。
在风险导向的内部控制下，内部审计与企业风险管[：请记住我站域名/]理策略联系在了一起，内部审计利用对当前的风险分析，保证其审计计划与企业的经营计划相一致。
联通审计方案
十七、组织方案（一）审计方案根据中国联合网络通信有限公司陕西省分公司工程结算审计单位招标（招标编号：SXMX-Z-WZ-16-130）要求，我公司拟对该标段进行投标，为使工程结算审计工作有计划、有步骤的完成，提高审计效率，保证审计质量，降低审计风险，特制订本工程结算审计方案。
1、审计目的本着实事求是、客观公正的原则，正确反映工程（包括通信工程、土建、消防、供电、装修类工程等）造价；在送审工程结算文件正确编制的基础上进行审计，通过对送审资料（工程结算、工程招标、施工合同、设计变更、随工验收及签证、竣工资料等与结算有关的建设管理资料）行全面、系统的检查和审核，及时纠正所存在的错误和问题，合理确定工程结算金额、真实反映工程真实造价，确保工程结算数额真实、完整、准确，各单项工程整体支出规范合理，对建设管理情况进行审计并发表审核意见。
2、审计主要依据2.1、国家审计署2001年发布的审计署令第3号：《审计机关国家建设项目审计准则》；2.2、审计署、国家计委、财政部、国家经贸委、建设部、国家工商行政管理局关于印发《建设项目审计处理暂行规定》的通知；2.3、《中华人民共和国审核法》2.4、《中华人民共和国建筑法》；2.5、《中华人民共和国合同法》；2.6、《中华人民共和国招标投标法》；2.7、建设部107号令《建筑工程施工发包与承包计价管理办法》；2.8、中价协（2002）第015号《工程造价咨询单位执业行为准则》、《造价工程师职业道德行为准则》；2.9、建设部2000年279号令《建设工程质量管理条例》；2.10、建设部2001年107号令《建设工程施工发包与承包计价管理办法》及相关法规；2.11、财政部颁发的《会计师事务所从事基建建设工程预算、结算决算审核暂行办法》（财协字[1999]103号）；2.12、中华人民共和国国家标准《建设工程工程量清单计价规范》；2.13、工业和信息产业部发布的《通信建设工程概算预算编制办法及相关定额的通知》（工信部规[2008]75号）、《通信建设工程费用定额》、《通信电源设备安装工程预算定额（第一册）》、《有线通信设备安装工程预算定额（第二册）》、《无线通信设备安装工程预算定额（第三册）》、《通信线路工程预算定额（第四册）》、《通信管道工程预算定额（第五册）》、《通信建设工程施工机械、仪表台班定额》及通信工程各专业的设计、施工及验收规范等；2.14、中国联通通信集团公司及陕西省分公司发布的关于工程管理、工程造价相关的文件、制度及规定；2.15、中国联通通信集团公司及陕西省分公司发布的《固定资产管理办法》、《建设项目审计管理办法》、《审计项目工作流程规范》、《审计工作底稿和报告编制规范》及《内部审计项目质量控制规范》等文件；2.16、中国联通通信集团公司及陕西省分公司下发的关于建设工程的投资计划及批复等文件；2.17、陕西省相关部门下发的相关定额、制度、规定等。
中国联通河北分公司审计派驻制管理体系
中国联通河北分公司审计派驻制管理体系提要:中国联通河北分公司审计实行派驻制管理体系，下设4个大区审计处，所有派驻审计机构都实行双重领导和两级计划管理.从制度上实行审计四个统一，审计力量的整体优势得以充分发挥.关键词：派驻制；双重管理；人员素质按照中国联合网络通信有限公司审计派驻制要求，河北省分公司下设集团公司审计部分部，受集团公司审计部和河北省公司双重领导，业务上接受集团公司审计部的指导。
从制度上实现了审计机构、审计计划、审计业绩考核和审计经费的统一管理，从而使审计力量的整体优势得以充分发挥，审计人员的向心力和凝聚力明显加强，审计质量和审计成果的利用也有了很大提高，派驻制改革已成为内部审计发展的有力保障.一、机构设置实行双重及级层管理。
作为集团总部审计部的派驻机构，河北审计分部按照驻地就近的原则，以石家庄、唐山、保定和沧州市分公司为驻地向省内派驻四个大区审计处，大区审计处与驻地公司审计室合署办公（一套人马、两块牌子）。
大区审计处履行所辖分公司的审计管理职能，审计室履行驻地分公司的审计业务职能。
河北审计分部接受集团公司审计部及省公司共同管理，大区审计处接受河北审计分部领导，市审计室接受大区审计处和驻地分公司共同管理。
具体组织架构如图1所示。
（图1）二、人员管理和素质要求人员编制由总部统一核定，省公司在总部统一核定的人员编制内，根据各市分公司的收入贡献、资产规模及所辖地公司区域等综合情况，核定各大区审计处、各市分公司审计室人数。
河北审计分部负责人由总部进行考核及任免，纳入总部干部管理体系。
河北审计分部负责人及副职由所在地分公司推荐人选并商总部审计部提出任免考察建议，总部审计部会同人力资源部进行考察并提出考察意见，由总部人力资源部履行任免程序。
大区审计处负责人的任免由河北审计分部及省公司人力资源部负责。
各大区审计处设主任1人，副主任2～3 人。
石家庄、唐山、保定、沧州审计处主任兼任驻地分公司审计室主任。
大数据时代下内部审计信息化问题探讨——以中国联通的“大数据审计系统”为例
大数据时代下内部审计信息化问题探讨——以中国联通的“大数据审计系统”为例大数据时代下内部审计信息化问题探讨——以中国联通的“大数据审计系统”为例随着大数据技术的迅猛发展，各行各业都面临着信息化转型的挑战和机遇。
在企业内部审计领域，大数据的应用也逐渐成为一种趋势。
本文将以中国联通的“大数据审计系统”为例，探讨大数据时代下内部审计的信息化问题。
一、大数据时代的内部审计现状在大数据时代，企业面临着日益复杂和庞大的数据量，传统的内部审计手段已经无法满足需求。
通过使用大数据分析技术，企业可以更加全面、准确地审计内部业务活动，发现潜在风险和问题。
中国联通作为中国主要的电信运营商之一，为了提高内部审计的效率和质量，于2018年推出了“大数据审计系统”。
该系统通过数据挖掘、数据清洗、数据分析等技术手段，可以实时监控和分析联通的业务数据，提供决策支持和风险预警。
二、内部审计信息化问题的挑战在推行内部审计信息化过程中，企业需要面对一些挑战和问题。
1. 数据收集和整合：企业内部数据来源多样化，涉及的业务部门广泛，数据收集和整合是一个复杂的过程。
在中国联通的案例中，大量的业务数据需要从各个分公司、服务厅、营业厅等渠道收集并整合，这就需要建立起高效的数据收集、传输和存储机制。
2. 数据安全和隐私保护：大数据审计系统涉及的是企业的核心业务数据，因此数据安全和隐私保护是一个重要问题。
企业需要建立完善的数据权限管理和传输加密机制，确保数据不被非法获取和篡改。
3. 数据分析和应用：大数据时代下，数据量庞大，但信息化水平参差不齐，企业内部审计人员需要具备数据分析的能力。
同时，获得大量数据并不是目的，更关键的是如何从数据中挖掘出有价值的信息，并将其应用于决策和问题解决过程中。
三、解决内部审计信息化问题的对策为了应对内部审计信息化问题，企业需要采取一系列的对策。
1. 完善信息技术基础设施：企业需要投资建设完善的信息技术基础设施，包括数据中心、云计算平台、网络安全等。
网通开民信息系统审计 逐步实现内部审计转型
网通开民信息系统审计逐步实现内部审计转型
佚名
【期刊名称】《中国内部审计》
【年(卷),期】2006(000)006
【摘要】上半年，网通集团切实贯彻落实2006年中国网通审计工作会议的精神，转变内部审计观念．在审计管理机制、审计思路、审计方法上不断创新，开拓进取。
在内部控制审计、效益审计取得实质性突破的基础上，网通集团今年首次全面开展信息系统审计．努力实现内部审计由财务收支审计向内部控制审计、风险管理审计的逐步转型。
【总页数】1页(P93)
【正文语种】中文
【中图分类】F239.1
【相关文献】
1.走具有网通特色的创新转型之路——中国网通总裁左迅生详解转型思路 [J], 汪
建
2.打造“智慧城市”引流入口实现新媒体转型——对话江门广播电视台“邑网通”团队 [J], 李捷思;
3.开“油改气”之先河、对用电设备实施“变频手术”、生产用水全部循环利用……“耗能大户”青岛金晶股份近年来通过一系列技术革新逐步实现了“低耗高产”——金晶的“降耗革命” [J], 无
4.“逐步实现全体人民共同富裕”的目标内涵及实现途径 [J], 王春玺;高骊
5.务实创新推进转型实现山东网通又好又快的发展 [J], 楚俊国
因版权原因，仅展示原文概要，查看原文内容请购买。
内部审计数字化转型目标、架构及实现路径
内部审计数字化转型目标、架构及实现路径作者：***来源：《中国内部审计》2022年第06期[摘要]在加速推进数字技术创新和迭代的新时代，作为企业治理的关键工具，内部审计数字化转型不仅是组织对内部审计的战略需求，也是内部审计践行第三道防线职责、实现价值增值的内在驱动。
本文通过规范分析和演绎推导，对内部审计数字化转型的目标、架构和实现路径进行了探索，并以大型商业银行为例构建了一个转型架构，在理论和实务上对各组织内部审计数字化转型提供参考。
[关键词]内部审计数字化转型目标架构实现路径实体经济数字场景化、线下业务数字孪生化是各类组织当前面临的主要趋势。
在这一新趋势下，组织形式、管理模式和经营方式实现了根本性变革，业务流、产品流、价值流在数字化赋能的加持下实现了跃升式发展。
与之相伴，组织所面临的风险同样呈现出更多敏捷性、动态性、交叉性、传染性、积聚性和多样性等特点。
内部审计诞生于组织需要，服务于组织需求。
在外部环境和组织内部数字化进程加速推进的新形势下，组織的治理、风险管理和控制均对内部审计提出了新的要求。
无论从践行第三道防线职责、实现价值增值，对数字化后的组织管理、业务、流程、控制进行确认服务还是对组织新规划、新决策、新举措进行咨询服务的职能看，内部审计自身的数字化转型已势在必行。
理论界和实务界从数据分析技术引入、数据挖掘工具使用等层面，已经对内部审计数字化转型开展过一定的研究。
比如，张婧（2021）对开放数据互联（ODBC）等数据采集技术、MySQL等数据挖掘工具进行研究，认为技术、工具特别是审计样本获取技术和工具的改进是数字化审计转型的重要领域;唐衍军，黄益，马宇翔（2019）针对德勤Rubix区块链软件应用开放平台等数字化审计工具进行研究，认为新技术的引入是审计数字化转型的重点;沈燕兵（2021）重点就借用SQL语句构建数据提取模型进行研究，认为通过计算机语句构建审计分析模型是数字化审计的重点手段。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
联通公司独特的内部审计转型
提要近年来,随着审计体制改革的不断深入,联通公司内部审计已逐渐由传统型审计向风险导向型审计转变,审计重点由财务审计、工程审计向内部控制审计、效益审计转变,审计手段也由手工审计向信息系统审计转变。
联通内部审计的成功转型,大大提高了公司管理水平,对防范经营风险成效显著。
关键词:风险导向审计;经济责任审计;信息系统审计;效益审计
中图分类号:F239文献标识码:A
审计体制改革使联通内部审计走上了快速发展的轨道。
联通内部审计以内向性服务和增值型为定位,坚持全面审计、突出重点、注重实效的指导思想,在审计理念、审计业务、审计管理、审计方法等方面不断创新,促进内部审计向现代内部审计转型。
一、从传统型审计向风险导向型审计转变
在当今资本市场中,企业的经营风险就是审计师的审计固有风险,企业的经营失败、舞弊、违法行为等所引发的风险对会计师而言往往是最不可控但又是最致命的,这就需要我们从公众期望及现代资本市场规律和公司治理框架等更高的角度来重新认识审计风险。
内部审计作为风险管理的最后一道防线,在公司风险管理机制中发挥着重要作用,根据公司风险管理的要求和审计自身发展需求,联通内部审计进一步转变观念,牢固树立了以风险为导向的审计理念。
在审计准备阶段,联通公司就贯彻风险导向理念,加大防范力度,根据本单位基本情况的了解和分析性复核的结果,加强审计风险分析,最后根据确定的总体审计风险概率和评估的重大错报风险概率,得出关于剩余审计风险也就是检查风险的概率,据此确定实质性测试的性质和范围,即可将审计风险减少到满意程度,实现防范风险的目的。
在风险评估基础上,结合公司实际,本着成本效益原则,制定出既符合公司发展战略又切实可行的审计计划。
在实施审计过程中,从分析审计风险入手,建立科学的审计风险分析模型,通过定性定量分析,量化确定固有保证程度系数,并控制保证程度系数,确定可接受的检查风险水平,以保证审计质量。
风险导向促进了内部审计向增值型审计的转变。
在内部审计日常管理工作中引入风险导向,使审计工作转向了高风险部门和高风险业务,审计工作更加高效,也更加符合管理层需要;风险管理渗透到审计项目实施中,以风险为导向引导项目
的方案设计和程序执行,增强了审计人员的风险审计意识,提高了审计成果的质量,切实发挥了内部审计在公司治理、风险管理和内部控制改进等方面的作用。
二、从常规审计向内部控制审计和效益审计转变
作为在境外上市的国有特大型企业,联通公司随着公司改革和内部审计的发展,以内部控制建设为契机,将审计重点向内部控制审计和效益审计转移,从组织层面上首先增设了内部控制审计和内部控制与风险管理岗位,将公司的内部控制分为公司层面和流程层面控制,并确定公司层面控制为审计的重点,将其细分为销售收入管理、计划建设和固定资产管理、采购和存货管理等多个业务流程。
在开展内部审计时,不是单纯地检查内部控制制度规定的操作流程,而是深入公司核心管理环节,发现深层次问题、提出建议,帮助公司规避风险。
同时,针对高风险的控制流程开展专题内部审计。
由于内部控制审计目的明确,审计内容针对性强,审计建议操作性高,为管理层科学决策提供了有价值的信息,充分发挥了审计对企业的增值作用,审计结果受到了公司管理层的高度评价。
在效益审计方面,积极探索开展并实现重点突破。
效益是公司发展的永恒主题,也是内部审计的目标。
效益审计可以促进公司提高经济效益,防止公司因管理不善,决策失误造成的损失浪费,促进公司改善经营管理,从而增强公司竞争能力。
例如,在制定审计方案时,对被审计单位进行认真细致的调查,尽可能多地搜集资料,从提高效益角度出发,针对经营和管理中存在的漏洞或薄弱环节,提出改进的方法。
通过内部控制审计和效益审计的开展,联通公司的内部审计正在逐步实现由发现型、符合型审计向预防型、增值型审计转变;由监督为主向监督与评价并重转变;由事后审计为主向事前、事中和事后审计并重转变,这些转变同时为内部审计工作带来了更广阔的发展空间。
三、经济责任审计由事后审计向期中审计转变
经济责任审计是对领导干部加强管理和考核的一个重要手段和措施。
联通公司全面履行经济责任审计工作职责,加强了经济责任审计工作的协调和指导,加大对领导干部经济责任履行情况的审计力度。
经济责任审计的目的并不是为了处理哪个人,关键是要通过发现问题,解决问题,促进企业的可持续健康发展,促进企业领导干部以科学的发展观为指导,增强法律意识、责任意识,依法治企、规范决策。
审计中本着对公司负责、对领导人员负责的态度,实事求是、客观公正地评价了
公司领导人员的经营业绩和经济责任。
在经济责任程序与方法上,着重对公司的重大决策、重要干部任免、重大项目安排、大额度资金使用、不良资产的形成和管理等内容进行审计,促进各级领导人员科学决策、审慎决策,降低决策失误风险。
对审计中发现的重大违法、违纪问题及时移交相关部门进行严肃处理,对于财务管理、市场经营、资产管理等方面的一般性管理问题,在认真核实的基础上,督促企业及时纠正。
审计工作重点也逐步转移到期中经济责任审计。
通过与人力资源部门积极沟通和协作,在保障离任领导干部都经过审计的基础上,打破常规,全面推行期中经济责任审计,使经济责任审计成为基础性和常规性工作,实现审计监督关口前移。
联通公司每年都依据年度审计计划开展对所属各级企业的期中审计,将财务收支审计内容纳入其中,不再单独安排财务审计;在审计覆盖面上,集团审计部和审计分部两级审计机构每两年要对所属各级企业审计一遍,离任审计则借鉴期中审计结果,避免重复审计。
通过期中审计,做到早发现问题,早提出建议,早采取整改措施,早提高管理水平。
不少被审计领导反映,期中审计帮助他们及时纠正了一些错误认识和做法,避免了错误的长期积累,从而使任期经济责任能够更好地履行。
四、从传统手工审计向信息系统审计转换
联通公司属于通信行业,信息化程度高,计费、网络管理等主要业务与信息系统流程紧密相关,公司的发展也要求内部审计对信息系统加强监督。
信息系统审计的根本目标是促进信息系统安全、稳定、有效、持续运行。
通过对信息系统的安全性、稳定性和有效性进行审计、咨询,降低公司面临的信息系统风险,促使公司信息技术发展目标与其总体经营目标、战略相一致。
联通公司根据现有审计资源,采取了分阶段、分内容、逐步深入的信息系统审计发展方略,结合自身实际需要,从对公司影响最大、最直接的信息系统流程入手,将信息系统安全性、计费系统有效性作为现阶段审计工作的重点。
联通公司设有专门的机构负责信息系统审计工作,制定信息系统审计管理制度和工作程序、设计审计方案、制作审计计划、开发审计评估、出具审计报告、提出改进建议、提供管理咨询。
在审计方法上坚持常规审计与专项审计相结合。
常规审计为例行的全面审计,如每年一次对信息系统进行全面的审计,包括管理流程、技术平台、项目开发和生产系统审计,对信息系统做出全面的评估、鉴证,提出管理建议。
专项审计可以针对信息系统管理的某一方面进行专门的审计,可以视实际情况选择进行。
如,信息系统运行安全的专项审计,可以对公司在信息系统方面的安全管理措施、技术措施的实际应用情况进行审计评估、鉴证,提出管理建议。
专项审计针对公司重点关心的专项问题,针对性强。
为提高审计效率坚持现场审计与异地审计相结合原则,即现场审计,适用于需在现场访谈、观察、测试、调查的情况。
如,对信息系统操作流程与实际业务操作流程吻合度的审计,需在现场观察数据流与实物流的流转情况。
非现场审计主要借助非现场审计系统进行,
通过计算机系统进行审计。
如,对计费出账数据,可以通过计算机系统进行远程随机实时审计。
现场审计与非现场审计可以发挥定期审计与随机实时审计相结合的优势,使信息系统审计制度化。
由于信息系统审计规划有力,调配得当,联通公司信息系统审计初见成效,实现了信息系统审计从无到有、由浅入深的过程,初步探索出一套具有联通特色的信息系统审计体系。
联通公司内部审计体制的改革,使公司内部监督机制更加有效,审计力量的整体优势得以充分发挥,审计质量和审计成果的利用率有了很大提高,为内部审计发展提供了有力保障。
(作者单位:中国联合网络通信有限公司石家庄市分公司)。