1、信息化环境下电网工程审计若干问题的思考【摘要】本文就信息化环境下电网工程审计的思路、流程、方法及线索分析等若干问题进行了阐述。 【关键词】电网工程 审计 思路 方法 一、电网工程信息化环境的形成 2002 年国家电网公司成立后,公司的信息化建设稳步发展,逐步走向成熟。从 2006 年开始,国网公司的信息化建设进入了快速发展阶段,公司制定了“十一五”规划,全面实施 SG186 信息化建设工程,信息系统在逐步完善。尤其是 2008、2009 年两年期间,生产管理系统、ERP、基建管控、财务管控、电网前期等系统的陆续上线,电网工程的大部分业务逐渐纳入到了信息系统之中。2010 年,项目储备库系统、电
2、网规划系统、投资计划系统、电子商务平台等系统陆续上线。尤其是 2011 年,国网公司又启动了 SG-ERP 建设,建成“纵向贯通、横向集成”的一体化企业级信息系统,深化信息安全技术研究和基础建设,实现了公司发展的战略目标。至此,电网工程信息化环境初步形成,从而为开展信息化下的工程审计奠定了基础。 二、信息化环境下电网工程审计的思路 工程项目过程中产生的问题,大部分都会在信息系统中留有痕迹,而这些痕迹就是审计线索的特征。为此审计人员可以首先从工程业务出发,在深入了解工程业务规律的基础上,进一步了解和把握信息系统和电子数据的特点和规律,进而列举出审计线索的特征。由于电子数据反映了电网工程的经济活动
3、,因此特征列举后,可以用计算机语言描述这些特征,然后在海量的数据中高效、准确地找出符合这些特征的数据。 三、信息化环境下电网工程审计的流程 (一)审前调查,获取充分和必要的信息 在审前调查阶段,审计人员需要获取审计所需的信息系统权限,获取工程信息系统清单,以了解被审计对象的系统运营和分布情况;取得所审计项目的基础资料,并了解其相关情况;然后在系统中采集电子数据、业务数据和数据结构文档,利用计算机技术分析,来确定审计范围、审计重点,搜索有价值的审计线索,为审计实施阶段快速进入状态做准备。 (二)采集数据,全面掌握情况 在正式审计阶段,审计人员根据需要审计的问题,根据这些问题的特征,在系统中采集符
4、合特征的数据,以全面掌握工程项目的建设管理情况。 (三)数据转化、清理和验证 首先,对于在系统中采集的电子数据,部分需要转化为审计人员能够理解并接受的数据;其次,对于采集到的与审计无关的数据,要进行清理;另外,审计人员要运用职业判断,并根据所采集的资料进行印证,来验证所采集的数据是否真实、完整。 (四)多维分析,把握总体 对于通过上述验证后的数据,审计人员要采取多种方法,从多个维度(如数据的来源、影响因素、异常情况等)进行分析,从而把握所审计项目的总体特征。 (五)延伸落实,审计取证 对于在系统中发现的审计线索,审计人员需要进一步取证来核实,必要时结合线下审计来验证,如到相关部门或施工现场进行
5、取证。 (六)对信息系统测评,对系统本身进行审计 在开展工程审计过程中,审计人员需要对现有信息系统予以关注并测评,即审查现有信息系统是否存在设计缺陷和执行缺陷,并列示于审计报告之中。 四、信息化环境下电网工程审计的方法 (一)信息检索法 对于信息系统中大量非数值型数据,可以利用系统提供的检索功能进行检索。主要包括:关键词、主题词查询,即审计人员提出检索要求,利用系统检索功能在信息库中进行检索,查找到所需信息。主题目录查询,即审计人员根据工程信息目录,通过主题目录的指引,逐级、逐层浏览,查找到所需信息。这种方法是工程信息化审计最常规的方法,在该指南中有大量的体现。 (二)分析性复核法 分析性复核
6、需要对审计事项中的重要数据或趋势进行分析,包括调查异常变动的数据以及实际数据与预期数据的差异,以发现存在的不合理因素,确定审计重点,控制审计风险,提高工作效率,保证审计质量。例如在 ERP 财务系统中,需要对工程项目各项财务指标进行研究分析,并对异常变动和异常项目予以重点关注。信息化审计过程中,需要审计人员大量使用分析性复核程序,并使之逐步规范和深化。 (三)对比分析法 即通过将系统中取得的电网建设工程各阶段相关资料和技术经济指标与同类项目或其他相关项目的对比来确定差异,发现问题。例如,对取得的可行性研究报告的审计通常采用各项基础数据及评价指标进行对比分析,包括原始数据、评价指标的选择等,以及
7、投资估算的单位造价比较。 (四)审阅法 是通过对有关书面资料仔细观察和阅读,借以鉴别资料本身所反映的经济活动是否真实、合理及有效。例如从信息系统中取得电网投资立项各阶段的文档资料,可采用此种方法,以判断投资立项是否符合规定的程序和内容。 (五)其他方法 包括征兆发现技术、文字描述法、重点追踪审计法等审计人员认为需要的审计方法。 五、信息化环境下电网工程审计线索的分析 从对工程业务规律的把握入手发现特征。审计人员根据以往发现的工程管理的问题的规律,通过相应的技术方法,验证数据的变化趋势是否背离了工程业务变化规律,并进而?搜?出异常数据。 从各种工程数据的对比入手发现特征。审计人员从数据的内容入手
8、,通过各种手段和方法对各类数据进行对比(如工程业务数据与工程财务数据的对比、外部数据与内部数据对比等) ,以发现异常数据。 从工程业务的逻辑性入手发现特征。例如以下情况都是不符合逻辑的:工程的开工时间与竣工时间非常接近;工程多笔支出均为大额现金支出;工程支出中会议费、差旅费金额非常大。 从工程相关法律法规入手来发现特征。在进行特征发现时,就可以依据具体的条文,将法律、法规的定量、定性规定具体化为分析模型中的分组、统计等条件,对反映具体业务内容的特定字段设定判断、限制等条件建立起模型进行分析。 从过去的工程审计案例入手发现特征。审计人员从过去的工程审计案例入手来发现特征,然后在以后类似的工程审计项目开始前首先列举出特征,然后再用适当的技术和方法直接寻找表现特征的相关数据,从而指导进一步延伸审计。