提要:随着大数据、云计算等信息技术的发展渗透，不仅改变着企业的发展环境和运营模式，也改变内部审计的环境，影响内部审计方式方法。烟草行业作为大型国有企业，为适应大数据时代需要，大力建设“数字烟草”，同时推动内审信息化建设，从部级、省级向基层企业拓展。本文主要分析基层烟草企业内部审计信息化建设的必要性、现状及不足，探讨基层内审信息化建设路径，以充分发挥审计信息系统的作用，推进内审工作新一轮高质量成长。
关键词:烟草企业；内部审计；信息化
一、引言
内部审计是现代化企业治理的重要工具，是影响管理效率、经济效益的重要因素，是企业持续、健康、有序发展的有力保障。1987年，市级烟草公司正式设立内部审计机构，30多年来，内部审计经历了从合署办公到独立设置再到委托派遣的三个阶段，审计职能从事后监督走向事前预防，审计业务也向经济责任审计、物资采购审计、物流管理审计等方面不断拓展。随着烟草企业内部各项业务的信息化建设，各种信息数据平台的使用，内部审计涉及的时间、空间已经发生了质的变化，传统的审计手段已不能适应现有的审计要求。正因如此，加快内部审计信息化建设成为烟草行业的必然选择。
二、内部审计信息化建设背景
（一）内部审计信息化建设的必要性
1、审计信息化是网络财务的必然要求。随着企业管理逐步信息化，越来越多的企业选择网络财务这种新型模式，如安徽烟草运用NC财务报销系统实现无纸化报销、预算管理、资产管理等，手工收集审计证据的传统模式已无法适应现有的审计要求，影响审计监督职能及时、有效的发挥。烟草企业审计信息化已经是大势所趋，如何适应网络财务模式的转变，通过审计信息系统实现数据的快速挖掘和共享成为内审改革的重要方向。2、审计信息化与烟草行业改革相一致。随着互联网技术的发展，我国烟草行业正积极建设“数字烟草”，强调信息共享、资源整合和系统集成。随着大数据时代到来，基层烟草企业相继引进和开发了多种信息共享的数据系统，如实现无纸化办公的企业管控平台，全省推广的采购管理信息系统、财务的ERP-NC系统等。烟草行业信息化的整体推进，传统的审计模式已经不能有效降低审计风险，只能通过构建审计信息系统促进审计工作及时、有效的开展。3、审计信息化是审计委派制的要求。2010年，在中国烟草总公司的要求下，全行业推行审计委派制的工作机制，内部审计部门实现垂直管辖，市级公司的内部审计部门由省级派驻并管辖。每年省级审计部门都会抽调市级审计人员组成审计组进行跨地市的审计活动。这种跨地市的审计活动，既增加了内审的独立性、客观性，又对审计项目管理的规范化、科学化提出了挑战。只有通过审计信息化手段，整合全省审计资源，促进审计人员素质提升，才能适应现代高度信息化的工作要求，保证全省审计工作质量不断提升。
（二）当前烟草行业内部审计信息化建设现状
中国烟草总公司于2010年提出打造“数字烟草”，推进信息化与烟草产业深度融合，借助OA、ERP、IT运维等系统加强对企业的管理，提高行业信息化水平。伴随这些项目的实施，审计工作环境发生了变化，计算机数据证据相对增加，传统手工帐册审计已经难以满足新形势和新需求。2011年烟草总公司决定在行业内推行审计信息系统，特别是为适应内部审计委派制要求，建立了网络审计系统。网络审计系统实现了在线远程审计，通过授权，审计人员可以不到现场就可以调阅相关业务数据，完成大部分基础性工作。审计信息化建设既节约了审计成本又提高审计效率，也为省级内控部门对全省审计活动的组织、计划、管理提供了平台。安徽省公司高度重视内审信息化建设，积极落实《数字烟草发展纲要》。2011年8月，安徽烟草审计信息系统第一期开发完成正式上线。在总结第一期经验的基础上，2012年10月完成了第二期系统的升级改造。目前，已经建立了“411”框架，即：一个审计信息门户，一个系统基础应用平台，四个业务应用系统———审计管理信息系统、作业工具系统、数据采集转换系统、联网审计系统（见图1），其中：审计管理信息系统主要是建立标准化的内部管理流程，包括办公管理、计划管理、项目管理、档案管理、考核评价、决策支持等，对审计工作进行过程管理、资源管理和成果收集；数据采集转换系统用于与财务、供应链等业务信息系统对接，通过数据采集、数据转换、数据处理等功能获得数据源；作业工具系统包括多种辅助工具，可以对获得数据进行详细审计；联网审计系统用于开展远程审计，将审计底稿、审计报告等审计结果上传给审计管理系统进行保存。审计信息系统的建立实现了审计过程、资源、成果的有效管理，不仅为审计人员和被审单位提供里便利，还节约了审计成本、提高工作效率，为保障全省审计活动工作质量提供技术支持。
三、基层烟草公司内审信息化建设存在的不足
经过近十年的发展，安徽烟草审计信息系统建设初见成效，促进了内部审计由事后的纠错审计走向事前、事中的预防性审计，由现场审计转变为线上线下相结合，由市级公司分散管理升级为省级统一管理，然而在市公司层面，内审信息化的平台建设、应用推广、人员素质、使用质量方面存在不足，内部审计信息化建设需要向基层单位进一步发展和延伸。
（一）审计信息化系统建设不完善。按照审计信息系统框架设计，应用层面包含独立又相互联系的四个业务应用系统。但是在基层烟草公司的实际运用中，由于没有完成与一些业务系统的对接，缺少数据源，数据采集转换系统、数据分析预警平台功能得不到发挥。再则，省级公司各大业务控制系统由不同软件公司开发，编码运用和编写规则不一致，导致系统兼容难度增大，调取错误数据风险增加。审计人员也反映在线审计差错率较高，系统反映时间较长。
（二）审计信息系统功能应用不足。在安徽烟草审计信息系统的实际使用中，许多模块使用频率不高，数据更新不及时。审计信息系统资源管理模块下，法规制度库、审计经验库、审计案例库数据得不到及时维护，效用没有被发挥。审计人员往往都习惯在完成审计工作后再将审计底稿、审计报告导入系统中，审计系统只是当做一个上级检查下级审计项目资料的平台，而不是利用信息化系统开展审计。
（三）审计人员基础知识和应用能力不足。基层企业的部分审计人员习惯于传统的审计方式和方法，审计理念相对落后，对审计信息系统的重要性认识不足，学习和使用的积极性不高。此外，部分审计人员仅熟悉财务知识，对烟草专卖的销售、专卖、物流等业务部门缺乏了解，同时计算机网络和应用知识相对于审计信息化要求还有差距，因此对审计信息系统的应用，仅是停留在上传审计方案、底稿、报告的基础层面。
四、基层烟草企业内审信息化建设路径
基层烟草企业的审计信息化，要在系统建设、人员素质、审计模式等方面补短板，通过提高审计信息系统的可操作性、易用性，培训审计人员在对具体审计业务实践中逐步应用审计系统功能，进一步发挥信息技术对基层内部审计“强管理、促规范、防风险”的促进作用。
（一）推进内审系统建设持续升级
1、实现与业务系统对接。审计信息系统的基础是网络数据，各业信息系统的数据必须进入审计信息系统，才能进行风险预计和审计分析，也才能实现远程审计。目前的数据采集转换系统只能获取财务信息，无法对其他业务数据直接进行数据抓取。只有实现审计信息系统与其他业务信息系统的兼容，才能发挥审计信息系统的作用。为了提高数据抓取准确性和可靠性，审计信息系统应当根据各业务的特点和风险点设立独立的数据子集，如专卖业务数据子集、营销业务子集、物流业务子集、采购管理业务子集等，设定数据抓取常用的路径，便于分类数据的查询。2、实现异常信息预警。随着“数字烟草”的建设，各业务系统相继建立自己的信息系统，从而形成了一个巨大的数据库集合。利用审计信息系统与业务系统数据的连接，对关键指标数据进行深度挖掘，可以在各业务数据库子集的基础上，对关键指标进行定期抓取，设定正常范围值，对异常信息做到自动预警。审计人员对预警信息进行综合分析，进行风险级别预判，可以更迅速的发现风险点。3、实现数据深度挖掘。通过联系审计软件开发公司，结合一线审计人员的工作经验，烟草公司可以在信息化审计系统内部建立辅助查询工具箱。例如ERP-NC系统设有辅助查询功能，对常用的分析数据进行固化，方便业务人员轻松查找有用信息。内审人员也可以依托这样的数据挖掘技术，整合在线审计系统账证查询、科目分析、内部测评的功能，完成对采集数据的筛选和清洗，从而获得有用的审计信息。
（二）促进人才队伍素质不断提高
1、提高审计人员技能水平。审计人员是审计业务的具体执行人，是否具有职业道德素质以及专业胜任能力，关系到审计信息化建设的成效。基层烟草企业要经常组织审计人员有针对性地进行知识培训，一方面要熟悉相关销售和专卖知识，掌握必备的计算机应用技能，改变传统审计模式下的“经验审计”思维习惯，仔细研讨审计信息化模式下的审计方法；另一方面要开展相关审计实践练习，采取以审代训、以老带新等方式，使审计人员具备该工作要求的专业知识和业务能力。2、鼓励开展审计课题研究。面对信息系统提供的海量数据，审计人员运用传统的审计方法很难获取有效信息。基层烟草企业应当鼓励组建课题小组，探索信息化环境下审计方法的应用，将实务中常用的审计方法融入到审计信息系统的工具中。开展相关课题的研究，不仅可以提高审计工作效率、降低审计检查风险、保证审计作业质量，也可以提高审计人员水平，提高企业创新能力。
（三）推动传统审计向增值性审计转型
1、实现内控制度与审计信息系统一体化。传统审通常是符合性审计，也就是对业务部门是否执行其部门规章进行审查，这样的审计方式往往花费大量时间和精力却取得较少的审计发现。烟草企业可以建立开放性内审信息系统，为业务部门设置账户，通过系统就审计方案、审计结果与业务部门进行沟通，及时得到业务部门的反馈。同时，可以根据业务部门的特点设定与之一一对应的内部控制评价模块。通过系统开展业务部门内部控制的自查，不仅减少审计人员重复性劳动，尤可以快速识别风险点，集中精力关注高风险领域。2、实现审计向事前、事中的延伸。基层烟草企业内部审计的主要范围是财务收支审计以及专项资金跟踪。卷烟购销业务、专卖管理业务审计与法规部门、纪检部门相关责任交叉，而这些审计项目多是以事后审计为主。通过审计信息系统对异常信息进行预警，可以让审计人员在日常工作中实现监督，及时发现业务部门管理中的不足，提出有价值的改善建议，促进内审工作实现不断增值。
主要参考文献：
［1］程国亚.安徽烟草企业内部审计信息化思考［J］.合作经济与科技，2013.
［2］江燕云.烟草行业的内部审计全面转型路径［J］.中国市场，2018（11）.
［3］王承超，高一玮.构建烟草行业审计信息系统的设计与实现［J］.中小企业管理与科技，2015（10）.
［4］王丹.内部审计信息系统在烟草商业企业的应用与优化［J］.内控与审计，2014.
［5］许名卉.烟草企业内部审计信息化建设现状及对策分析［J］.信息记录材料，2019（1）.
作者:史雪萍 黄靓 单位:安徽省烟草公司蚌埠市公司
