一、内部审计信息化建设的背景 
　　随着企业的快速发展，对企业内部审计工作提出了新的要求，内部审计不仅是现实资产的守护者、财务账表的复核者、会计核算的勾稽者，更是强化管理的促进者、提高效能的推动者、价值增值的促导者。这就要求内部审计必须以“强管理、促规范，防风险”为目标，积极探索以“风险为导向、控制为主线、治理为核心、增值为目标”的管理审计和绩效审计，努力实践以“事前审计为基础、事中审计为重点、事后审计为保障”的审计模式。 
　　近几年，信息技术在大中型企业得到了广泛的应用，越来越多的企业借助ERP、HR、OA等一系列系统加强对企业的管理，如安徽烟草行业应用用友ERP-NC软件实施预算管理、资产管理、会计核算等。伴随着这些系统的实施，审计工作的环境发生了变化，非计算机证据的数据和比例相对减少，传统的审计方法越来越不适用。由于会计信息系统进行业务处理较手工系统进行业务处理在数据处理工具、方法、流程等方面都发生了很大的变化，审计方法和技术也相应发生了改变，因而计算机审计已经日渐成为审计的一个新的发展方向。并且与传统手工审计相比，计算机审计在今后的审计工作中将越来越重要。 
　　烟草行业信息化的整体推进也要求加强审计信息化建设。国家烟草局在2010年明确把“卷烟上水平”作为行业当前和今后一个时期的基本方针和战略任务，提出要把推进信息化和烟草产业相融合，加快构建一体化“数字烟草”，努力实现行业信息化上水平。安徽省局（公司）在行业《数字烟草发展纲要》的要求，高度重视信息化工作。信息化已成为企业管理、经营活动的重要手段和支撑。通过近十年的努力，安徽烟草信息化建设实现了由基础建设向应用推进、由局部突破向全面覆盖、由分散建设向系统集成的三个转变。在此环境下，内部审计信息化建设也成为必然。 
　　二、安徽烟草内部审计信息化平台的建立 
　　近几年，安徽烟草的迅速发展和信息化水平的不断提升对内部审计工作提出了更高的要求。安徽省局（公司）审计部门根据行业管理体制和经营模式，结合行业信息化建设的总体规划，按照“立足应用、兼顾发展、持续提升”的总体思路推进审计信息系统的建设。其应用架构设计“411”框架，即：一个审计信息门户，一个系统基础应用平台，四大业务应用系统——审计管理信息系统、作业工具系统、联网审计系统（数据分析预警平台）、数据采集转换系统，如图1所示。（图1） 
　　审计信息门户：所有审计人员在同一个门户上开展审计工作，如审计计划的制定、审批、执行，审计经验的交流、审计通知的发布、审计档案的查阅等均在门户上完成。 
　　基础信息平台：所有应用均在该平台机制上运行，同时，所有应用均基于该平台进行功能开发、应用集成、数据交换和实施部署。 
　　四大应用系统，是指审计管理信息系统、审计作业工具系统、数据采集转换系统、联网审计系统（数据分析预警平台）。其中，审计管理信息系统，实现对审计过程的有效控制、对审计资源的有效利用、对审计成果深度挖掘，实现和审计作业系统交互。审计作业工具系统，包括审计数据采集与转换、审计查账、数据分析、审计底稿等外勤审计作业工作的处理；并将联网审计系统（数据分析预警平台）中分配的审计线索作为审计重点，进行有针对性的审计，同时将审计结果或者过程中产生的审计底稿传递到审计管理系统中。联网审计系统（数据分析预警平台），一方面从数据采集转换系统获取数据源开展审计；另一方面接受审计管理系统的工作计划安排，进行工作内容部署；同时，将系统预警或者分析的审计线索分配给现场审计作业工具系统，作为具体现场审计的工作重点或者方向。数据采集转换系统，其核心功能包括：前置机管理、数据采集、数据清洗、数据转换、数据处理等功能；并通过数据传输通道进行设置和定义，传递给联网审计系统（数据分析预警平台）、审计作业系统中，作为联网审计、审计作业的数据源开展工作。 
　　四大系统业务上关联，功能上独立，均可单独使用。通过联网审计预警模型，发现疑点线索，通过管理系统下达审计计划，通过作业软件进行详细审计，同时将底稿等电子文档上报至管理系统进行保存。 
　　在完成硬件和网络准备后，进行了二期开发和集成。第一期于2011年8月完成并开始在全省推广运用。第二期是在一期的基础上完善和扩充其功能，于2012年10完成，形成了比较完善的审计信息化系统平台，“411”架构初步形成。其功能模块示意图如图2所示。（图2） 
　　通过推进和提升，安徽烟草初步构建起符合企业内审工作需要的信息化平台，实现了对审计过程、资源、成果的有效管理，促进了审计模式由单一的事后审计转变为事后与事前、事中审计相结合，由单一的现场审计转变为现场与远程审计相结合的转变，很好地应对信息化对审计工作带来的挑战，适应了企业发展的要求。但还存在以下几方面的不足：一是审计人员观念落后，其审计理念还存在与传统的审计方法和思路上，不能认识到信息化进程对内部审计产生的重大影响；二是审计人员计算机基础知识和应用能力相对于审计信息化建设的要求还有差距，对wps、office等办公软件运用不熟练；三是审计人员利用审计信息化系统开展审计的积极性不高，在日常开展工作中往往是先做好方案、底稿、报告等再复制到系统中。这些不足可以通过加强培训、引导等措施来逐步弥补。 
　　三、关于优化内部审计信息化平台的思考 
　　当前安徽烟草内部审计信息化主要体现在审计作业、审计管理方面，而对一些业务控制系统的审计如预算管理系统、资金监管系统、绩效管理系统等没有涉及，也没有和其对接。这个平台还有进一步优化提升的空间，主要考虑以下方面：
1、在内容上兼顾全面性与适用性。一方面从业务应用的满足到技术架构的搭建、项目实施进度的安排、项目实施成效的兼顾均需要进行统筹考虑。同时，需要结合企业管理的需求，对需开发的系统组件进行调研，做到针对、适用，为整个审计系统进一步优化奠定基础。 
　　2、在技术上兼顾先进性与易用性。一方面根据联网审计的应用要求，需要采用平台兼组件化的开发技术、大型数据库技术等先进技术；同时，需要兼顾审计人员计算机现实应用水平，在软件的人机界面操作方面、自定义设置方面、系统关联架构方面，体现角色化、易用、好用的特点。 
　　3、在安全上，兼顾可靠性与稳定性。系统在进行包括组件设计和数据采集、分析、传输等时，要进行必需的安全措施设计，需要进行包括身份认证、数据加密、入侵检测、网络按要求隔离和连通、应用软件操作授权等方案设计和制定；同时，需要兼顾系统本身为保证正常运行的稳定性要求，在网络通信、权限管理、应用功能安全体系等方面具有符合客观实际要求的时间设计、角色设计和级别设计，使整个系统在一个安全、稳定的环境中运行。 
　　4、在系统的发展性设计上，兼顾可扩展性与易维护性。应用系统的功能建设，需要搭建在“审计基础信息平台”基础上，进行组件化的开发，使应用软件与运行环境相分离，软件不会受到运行环境的升级和变化而变化，运行环境也不会受到业务应用的变化而变化，从而构建“动态可扩展、无限可延伸”的柔性软件应用模式，充分适应系统的可扩展需求；同时，在软件的应用架构上，采用主体应用、数据调用、数据库运行和存储的应用软件为B/S架构，而模型设计、指标定义等应用软件为C/S的架构，保证系统容易维护，并良好运行。 
　　5、在系统建设资源保护上，兼顾经济性与可行性。一方面系统优化时，尽可能充分利用现有的硬件、网络、系统软件等基础环境；同时，兼顾技术发展和业务变化带来的设备投入，减少重复投入，并尽可能延长系统生命周期；在保持经济性指导下，需要从有利于系统充分发挥作用价值方面进行设计和考虑，使系统具有良好的可行性。