S省中烟工业有限责任公司（下称S公司）是一家集卷烟生产、销售、烟草物资配套供应等于一体的烟草工业集团，下辖3个不具有法人资格的卷烟生产企业和2个全资子公司。《烟草行业信息化发展规划（2014～2020年）》提出“以实现一体化数字烟草为发展目标，推动信息化与烟草产业深度融合”的烟草行业信息化发展战略后，S公司进行了基于“互联网+”的审计创新。

一、S公司审计信息化平台现状及问题

近些年，S公司开发了部分专项审计系统，实现了审计管理、在线作业、预警监控的功能。但是，统一的审计信息化平台建设尚未完成，不能实现信息资源有效共享；现有建成的信息系统各自独立运行，未进行有效的整合。因此，从审计计划、审前准备、审计实施、审计报告、审计整改到项目资料归档的全过程管理基本处于线下运行状态，审计人员无法随时获知项目整体开展情况。审计方式手段也相对落后，大多停留在“要数据、理数据、审数据”的传统审计模式，审计工作效率较低。此外，审计与业务融合度不够，对大数据背后的管理问题分析高度和深度不够，往往就事论事、浅尝辄止，审计人员对于数字化审计和大数据关联分析能力亟待提升。

二、“互联网+”背景下S公司审计信息化平台构建

S公司对接行业信息系统，基于行业审计信息平台，以流程控制为基础，以防范风险为重点，以增加价值为目标，以深化融合和运用为主线，着力构建了以“联网审计+实时监控+审计管理”为一体的“126”内部审计信息化平台，即一个门户网站、两个管理平台和六大核心业务模块（如图1所示）。

1.一个审计信息门户

审计信息门户是“126”内部审计信息化平台登录的主界面，实现所有审计模块在同一个操作界面部署（可以进行个性化的设置和展现）、统一管理以及统一发布信息。审计信息门户对接公司门户系统后，可以实现数据的交换和共享。

2.两个管理平台

一是系统管理平台。该平台是“126”内部审计信息化平台的系统初始化应用平台，负责设置各信息系统的参数，将系统中应用角色、系统用户、组织机构、基础信息、审批流程等业务信息根据工作权限不同及内部牵制的要求进行配置。二是审计数据管理平台。该平台负责采集汇总财务系统、报表系统以及其他业务子系统的数据，并基于审计信息系统对数据进行管理。审计数据管理平台是在线审计的关键，能够为审计作业和监控预警提供数据来源和基础。

3.六大核心业务模块

六大核心业务模块包括审计管理、在线作业、数据分析、风险预警、决策支持和专项审计模块。

一是审计管理模块。该模块主要包括业务管理模块和支持服务功能模块。业务管理模块包括审计计划管理、审计项目管理、审计跟踪整改跟踪、审计档案管理等，支持服务功能模块包括办公管理、资源管理、绩效考核等。其中，业务管理模块中的审计跟踪整改模块对检查审计成果应用效果、扩大审计影响力有重大意义，因此S公司重点推进该模块的建设。

审计跟踪整改模块主要包括审计问题库模块和审计整改模块。审计问题库模块一方面统一建库管理，在经济责任审计、工程审计、专项审计等各项审计发现的问题，打破审计项目界限，分类汇总审计中发现问题的，多种条件、多口径地对发现的问题查询分析；另一方面根据相应的权限将审计问题库开放给各级管理人员使用。审计跟踪整改模块一方面利用信息技术固化问题整改跟踪处理流程，提供整改过程中与被审计单位间的信息交互，包括审计资料、佐证表、整改资料等的上传下达，明确整改期限，设置到期自动提醒功能，严格落实挂号、销号制度，形成闭环管理；另一方面明确责任担当，借助系统的整改录入功能，明确审计中发现的每一个问题的第一责任人，明确承担直接责任、主管责任以及领导责任的责任人，明确各责任人分别应承担的系统整改部署、跟踪督促、具体整改等责任。

二是在线作业模块。该模块是审计人员的业务操作平台，负责从审计准备、实施、终结到项目台账归档等环节对审计项目进行全过程管理，其功能主要是指导审计作业工作，规范审计行为，控制审计工作质量，降低审计风险。

三是数据分析模块。该模块是进行计算机辅助审计的平台，能够按照主题进行数据分析，提供搭建模型的平台，灵活创建审计分析模型，根据管理要求维护指标模型，充分满足审计人员开展业务审计的需要。S公司数据分析模块建设遵循“审计案例提炼——数据特征发现——模拟运行——模型构建——优化完善”的思路，基于可扩展的通用数据平台，将固定模式的分析思路和方法转换为由系统实现，主要包括审计数据池和数据分析模型。审计数据池依托公司现有的数据平台和各业务系统建立，整合跨业务、跨单位、跨系统的信息，积累审计历史数据。数据分析模型则运用了计算机技术的多重运算和逻辑判断，在审前调查或现场实施中对不同业务系统数据进行智能化远程分析，提示数据偏离情况，借以打破业务和系统界限，发现相关性和趋势性问题。

四是风险预警模块。该模块的主要功能是及时发现重大风险，实现即时监控预警。基于经营风险关键点，利用建模引擎构建分析模型和预警指标，对来源于审计数据管理平台的数据进行汇总分析，进而以多种方式发送监控预警通知。该模块具体包括构建风险信息库、开展风险分析评估、建立预警指标体系以及预警反馈机制。

风险信息库的建立主要是为了有效识别风险，其内容主要包括近年来巡视及各类审计检查中发现的问题、外部监管部门检查发现的问题以及公司内部控制建设梳理的各类主要风险点等。风险分析评估主要是根据风险发生的可能性、影响程度、涉及金额等因素对业务流程和业务领域进行风险防范等级确定，风险等级划分为核心防范级（物资采购、工程管理等）、重点防范级（生产组织、营销、人力资源）和一般防范级。预警指标分为财务管理、三项工作（工程投资、物资采购、宣传促销）、资金监管、卷烟营销、其他业务五大类，结合考核目标，针对每一大类设置细化分解关键指标，并根据重要性设置预警阀值以进行风险提示。预警反馈机制则是通过持续监控和自动预判生成异常数据结果，并自动发送到在线作业待办消息中，由审计人员进行甄别、分析和判断后，把需要反馈的预警结果发送给相关业务人员，再由相关业务人员根据所披露问题开展整改工作，向审计部门填写提交反馈意见，形成闭环管理。

五是决策支持模块。该模块可以对本级及所属下级审计部门的审计计划、审计项目、审计档案、审计台账等进行多条件高级综合查询，以多种格式输出，按照管理要求快速生成审计报表，为领导决策提供有力支持。

六是专项审计模块。包括经济责任审计、工程审计、物资采购审计、同级审计等多种审计类型，根据烟草行业审计工作规范和标准进行研发，以适应审计工作需要。

三、S公司“126”内部审计信息化平台的实施成效

1.实现审计工作的“三化”

审计管理模块与OA系统对接，实现了在信息门户中呈现审计项目的办理流程，即审计从计划、实施到审计报告审批等流程由待办状态到已办转态的过程；实现了审计以审计计划为龙头，以项目管理为核心的全过程规范管理。在线作业模块构建后，通过采集数据、数据转换等，对审计准备、审计实施、审计终结、项目归档、审计整改等流程的操作流程和标准加以规范。由此，内部审计信息化平台实现了行业审计工作的流程化、标准化和规范化。

2.实现审计工作“一降两升”

一是审计所需要的信息获取成本得以降低。S公司通过“126”内部审计信息化平台的建设，特别是审计数据仓库的建立，不仅积累了审计历史数据，还提供了实时数据，审计人员可以不再将大量的时间和精力投入在数据收集上，利用互联网信息技术就可以实现对数据的分析、处理、监督和检查，降低企业审计所需要的信息获取成本。对于异地审计，依托审计数据仓库和互联网在线审计，在公司总部“足不出户”便可实现对审计数据的访问、分析和处理，有效降低了现场审计人力成本、差旅成本和时间成本等。

二是审计服务水平得以升级。主要表现在：审计标准化作业初步形成，基于“前台流程审批、后台数据支撑、前后台业务贯通”理念，审计流程得到固化、审计业务得到规范、审计质量得到控制；审计取证方法体系逐步健全，面向审计实施单位和被审计单位各层级审计人员、单位领导、业务管理部门、一线员工信息系统的构建，有助于实现法规知识、数据管理和审计成果信息资源共享；数据分析能力和综合判断能力初步提升，基于审计数据库和审计系统，审计人员能够快速从海量数据中筛选出有效信息，进行整合和分析，发现数据间关系，查摆问题，提出审计建议，为公司领导层提供决策所需的支持信息。

三是审计服务效益得以提升。审计范围由点式审计逐步过渡为全覆盖审计，促使S公司审计工作更具有全面性、整体性，实时审计、远程审计、持续审计逐步成为常规工作，借助于平台跟踪审计整改的处理流程，逐步实现边审计、边整改，加大整改问责力度，促进审计整改得以落到实处。

3.实现精益管理的“三个推进”

一是推进信息化审计规范体系建设。“126”内部审计信息化平台的上线需要有与之相适应的审计规范体系为其保驾护航。为此，S公司分别制定了内部审计管理制度、审计制度实施细则和标准、内部审计管理相关规范文件等；规范审计工作流程，结合公司内审计业务范围、内容的实际特点，将从审计立项到审计报告和审计档案等各节点的流程内置于“126”内部审计信息化平台，借助平台中的审计管理子系统和在线作业子系统的功能予以把控，推进内部控制审计建设，借助内部控制审计实现对“126”内部审计信息化平台使用的监督和评价。

二是推进管理审计的开展。管理审计主要是通过对被审计单位经营管理绩效进行评估，提出企业经营管理活动中所存在的问题以及改进意见。S公司借助“126”内部审计信息化平台，使管理审计在企业成本控制、绩效评价、经营决策等方面的重要作用得以发挥，实现对资源配置合理性、业绩考核科学性等的评价。

三是推进信息安全建设。为保证“126”内部审计信息化平台的安全，S公司主要采取了以下措施：加密数据，保护公司数据库在传送过程中不会被恶意损坏或窃取；借助ID认证、口令加密等技术设定其访问权限，及时备份数据，并建立高级别防火墙防止黑客入侵；建立风险防范的应急机制,重要信息系统建立备份和相关工作机制，保证重要数据在遭到破坏后可紧急恢复，最大限度地减轻或消除网络与信息安全突发事件的危害和影响。

（本文系2017年“江苏省社科应用研究精品工程”财经发展专项课题＜17scb-08＞的研究成果）

责任编辑 姜雪