烟草在线专稿　　引：近年来，随着“数字烟草”目标逐步实现，信息化技术在烟草行业广泛应用，全面推动了烟草行业工商业的集约化，提升了管理的精细化，促进了生产经营的规范化，带动了物流商流的现代化。作为“数字烟草”建设的一部分，国家烟草局从2010年开始分步实施内部审计信息化建设，将信息化的最新成果引入审计管理，积极构建符合行业发展特色的审计信息化体系。

　　一、审计信息化的必要性

　　审计信息化是推动行业内部审计事业科学发展的现实需要。　

　　（一）国家审计机构的要求

　　审计署审计长刘家义在2012年全国审计工作座谈会上指出：必须充分认识审计信息化建设的重要性和紧迫性。在审计信息化建设发展的历程中，我们已经深深感受到信息技术对审计工作发展产生的强大推动力量，深刻体会到审计信息化建设是提升审计效能、改进审计手段、推动审计方式转变的必由之路、必经之途、必奠之基，如果稍有停滞，不但会影响到国家审计在国家治理中作用的发挥，更会影响到审计事业科学发展的进程。不管是从日益繁重的审计任务对工作形成“倒逼”的角度，还是从积极适应时代发展潮流、主动转变审计发展方式的角度来看，加快审计信息化建设都是一项需要我们长期坚持的重要举措。

　　（二）信息环境变化的需要

　　按照一体化“数字烟草”目标总体规划要求，行业广泛运用信息技术进行生产经营、决策支持、自动办公、网上营销、集中配送，统一会计核算软件，它们正在加速行业业务量的增长并改变业务的使用方式。新技术的不断应用迫切需要行业内部审计所使用的工具手段处于同一个量级，才能应对信息环境趋势的重大变化，应对数据业务的巨大增长，形成有效的监督制约体系。

　　（三）审计手段创新的需要

　　近年来，随着内部审计“免疫系统”功能的有效发挥，行业对内部审计的期许越来越高。内部审计呈现审计项目多样化，审计范围广泛化，审计事项复杂化，审计管理精细化，审计法规海量化等新特点，单靠传统审计手段和工作方式已远远不能适应全新审计工作的要求。必须创新审计技术手段，大力推进审计信息化建设，依托现代信息技术弥补传统审计方式的不足，全面提高信息化环境下的审计监督能力。

　　（四）增加组织价值的需要

　　内部审计通过广泛深入到行业规划、生产、营销、工程投资、物资采购、风险管理、内部控制各个环节进行评价咨询活动，防范组织风险，改善组织运营的优势越来越明显，审计目标也从查错纠弊的单一目标向增加组织价值的综合目标转变。内部审计人员过去广泛依赖的盘存、观察、函证、查阅、询问、统计抽样等传统方法，无法适应管理层增值目标的需要，必须运用信息化审计技术，利用SQL分析、图表分析和多维数据分析等手段，及时、准确地发现企业内部控制和生产经营管理中存在的问题，诊断可能出现的风险并提出相应的解决措施，提高行业经济活动的经济性、效果性和效率性。

　　二、审计信息化的实施状况

　　2010年，行业开始按照“立足应用、兼顾发展”的总体思路推进审计信息化建设，2011年，“烟草行业财务管理信息系统——审计子系统”在行业内正式推广实施。审计子系统的应用为推进内部审计管理科学化，在行业治理中发挥“免疫系统”功能提供了技术支撑和保障。

　　（一）审计子系统功能

　　行业财务管理信息系统审计子系统整体规划包括：一个行业化的“应用技术平台（UAP-A　J2EE）”、一个统一的“审计信息门户”、一个集中的数据存储库“审计数据库”、三个核心业务子模块“审计管理、在线作业、监控预警”。为审计信息化工作构建了较为完善的软硬件环境。

　　1、审计管理子模块

　　以审计计划为龙头，以审计项目为核心，以审计信息、审计人才、审计对象、法律法规等信息为基础，涵盖审计准备、审计实施、审计终结和审计整改四个主要审计项目管理阶段，实现审计项目全过程的质量控制、审计档案的及时归集、审计工作的正确考核，为领导决策提供有效依据。

　　2、在线作业子模块

　　借助先进的信息技术，结合审计业务管理系统和审计实施作业系统的功能特点，将烟草行业特有的审计流程、方法内置入软件程序，满足所有审计类型项目的需求，提高审计工作效率。

　　3、监控预警子模块

　　针对经营风险因素，利用建模引擎，构建分析模型、预警模型；通过自定义预警阈值，对被监控数据进行查询分析、结构分析、图形分析、趋势分析；根据预警结果和查询分析结果形成审计疑点，发现内控漏洞、揭示重大风险。

　　（二）审计子系统优点

　　财务管理信息系统审计子系统的应用对提高审计效率，保证审计质量，优化审计资源配置，防范审计风险意义重大。

　　1、审计流程标准化

　　审计子系统针对不同类型的审计项目制定标准的审计工作方案模板和审计工作指引。对审计计划的制订、审计实施方案的选择、辅助工具的利用、审计证据的收集、审计底稿的编制、复核、审计文书的编写、审计报告的制作完成等不同环节都制定了专项的流程和标准化的审计程序。在开展实际业务时，审计人员可以按照指引实施审计工作，每个业务流程结束后，系统都会发送通知。项目关闭后，不能再修改项目数据，同时审计报表开始统计该项目的相关信息。审计流程的标准化，审计模板的固定化可强化过程管理，防范道德风险。

　　2、审计资源共享化

　　审计子系统办公管理系统，包括学习园地、审计新闻、部门公告、部门简介、友情链接、联系我们等功能特点，各业务层级，不同权限的审计人员可快速浏览审计内外部动态，进行工作交流、信息传递。资源管理系统列示审计人才库、部门信息库、审计对象库、中介机构库、审计方案库、法规制度库及审计案例库，为审计工作提供丰富的资源。在平台上，审计计划、审计对象、审计项目进度、问题整改、文书管理、资料归档等审计动态可实时查看，审计工作经验可及时交流，政策和审计疑点可随时解答，实现了审计资源共享。　　

　　3、审计质量可控制　

　　内审机构以审计子系统为依托，对审计过程和审计项目的质量可进行动态监控与跟踪管理。在审计实施阶段，审计人员可以在审计方案的指引下，运用在线作业工具开展工作。可以维护审计事项及其对应的子事项，可以撰写审计日记、审计事项、审计疑点和工作底稿等作业成果，这些作业成果能够和审计实施方案的审计事项进行关联及穿透查看，确保内部审计程序按流程标准进行。管理层可对审计计划、审计项目、档案、台账等进行多条件、精确到模糊、简单到复杂的高级综合查询，并能以多种格式输出。既提高了审计工作效率，也加强了审计项目的全过程质量控制。　　

　　（三）审计子系统不足

　　财务管理信息系统审计子系统还只是处于探索起步阶段，有很多需要完善和改进的地方。

　　1、数据获取受限

　　内审人员虽然在审计实施阶段可以根据业务需要，运用分析程序对审计对象的原始数据进行查询、分析；通过在线审计的财务报表功能与被审计单位提供的数据进行比较，分析指标构成因子，帮助审计人员快速找到审计线索，登记审计疑点，记录工作底稿。但只能后台获取财务系统数据，对行业业务平台数据、工程投资、物资采购、内部控制等相关资料受条件所限，尚未建立数据接口或资料共享链接，在审计工作开展时仍需依靠人工查询搜集证据资料。

　　2、推广应用不足

　　审计信息化建设的深入推进体现在用上。审计子系统于2011年在行业正式上线运行，但仍处于试点起步阶段，除国家局、各省级公司2012年组织的全面审计进行了上线应用试点外，大多数市级公司由于传统审计观念根深蒂固，并熟练掌握信息化审计的人才普遍缺乏，对审计子系统的应用存在畏难懈怠思想，审计信息化建设推进缓慢。

　　3、审计人才缺乏

　　随着内部审计增值功能的突显，内部审计越来越被行业管理层所重视，特别是实行审计派驻办制度以来，内部审计机构独立性得以加强，审计人员队伍得以充实。但是，许多内部审计人员是财务人员转岗，甚至不少是企业即将退休人员，既精通审计业务，又掌握计算机技术、具有信息化思维的审计人才严重缺乏，远远不能满足新形势下开展信息化审计的需要，同时审计人才引进、培训和激励机制不力，严重制约和影响着行业审计信息化建设的推广应用。

　　三、审计信息化的解决措施

　　（一）顶层设计，上下推动

　　内部审计信息化建设是一个复杂的系统工程，需要做好自上而下的顶层设计，统筹安排，整体联动。一是行业要按照“数字烟草”规划要求，切实做好内部审计信息化建设的顶层设计和总体规划，站在全行业的视角统筹兼顾，建立完善审计信息化建设的标准体系，从整体上提高行业审计信息化建设发展水平。二是各省级公司要在行业统一规划、统一组织、统一标准的前提下，充分考虑各地市级公司的实际情况和现实需求，因地制宜着力解决突出问题，促进审计信息化建设顺利推进。三是要做好项目试点，在条件成熟的地市级公司选取具有代表性的项目上线试点审计，及时总结推广试点单位开展信息系统审计的经验做