内部审计信息系统平台构建初探

审计信息化建设是个大的趋势，无论是审计部门自己开发还是外部购买。当然，很少有审计部门自己能够独立开发审计信息系统的，即便是自己开发还是要依靠单位的IT部门和IT人员。外部购买审计信息系统，也是需要单位的IT部门给予协助和配合的，尤其是需要对接单位的信息系统。

一口吃不了个胖子。不过，胖子也可能饿成瘦子。有的审计部门，信息化建设虽然起步较早，但是因为各种主客观原因，如没有形成数字化转型的机制、推动不力、相关背景人员缺乏等，信息化建设呈现波浪式或螺旋式的原地踏步。有的审计部门，起步虽晚，但有规划，有步骤，循序渐进，不断地迭代升级，不断地完善审计信息系统平台，取得了较好的效果。

从实践上看，许多审计部门的信息系统平台由四个部分组成：审计作业系统、审计管理系统、审计分析系统、审计监测系统。很少有审计部门把这四个系统同时建好的，大都是根据自己的实际需要分步骤地完成各个系统的构建。有的审计部门认为审计质量是最根本的要求，就利用审计作业系统规范审计作业，对审计作业质量在信息系统实时监控。有的审计部门希望优先挖掘更有价值的审计发现，那么就会首先开发审计分析系统。如果审计部门希望以风险为导向，及时掌握被审计单位的风险动态，就可能优先开发审计监测系统。

审计信息系统平台构建见下图：

审计作业系统。审计作业系统主要为了摆脱手工作业带来的工作底稿归档慢、质量复核不及时、底稿查询难等弊端。审计作业系统的开发相对较成熟，大部分时候直接购买成熟的商业作业系统即可。

审计分析系统。审计分析系统基于审计人员构建的分析模型，通过在系统中运行获得审计疑点、审计线索、异常区域，为进一步核实提供样本。有的审计部门把审计分析系统叫做远程审计系统、线上审计系统，这是基于更加成熟的审计模型，直接在线上进行审计确认，获取审计证据，最终能够得到审计结论。

审计管理系统。审计管理系统的功能包括计划管理、绩效管理、知识管理、文档管理等。审计管理系统既可以对事项进行管理，如审计项目进度分析，又可以对人进行管理，如对审计人员审计发现的评价。审计管理系统涉及面较繁杂，设计时需要构架逻辑框架。

审计监测系统。审计监测系统也可以叫做审计预警系统，能够对风险进行雷达扫描，一旦风险阈值突破预警值，就能触发“警报”，审计人员就对该业务领域的风险评价，如有必要就进一步地进行审计核查。审计监测系统也是开展持续审计的基础。

审计信息系统平台的建设是一项长期的工作，需要投入大量的人力、物力、财力。由于很多审计部门已经积累了宝贵的经验，后进行审计信息系统建设的审计部门可以进行借鉴和学习。建设审计信息系统平台的难点不在于建设一个多么功能齐全的系统平台，而在于：一是系统平台的充分利用，二是系统平台能够及时升级以满足业务需要和适应单位整体的信息系统，三是系统平台的各子平台能够打通，四是审计人员能够获得适当的培训而具备必要的技术应用技能，五是所有的审计人员都能积极地使用信息系统平台，提高系统的使用率，从而为系统迭代升级提供实用性建议。