论企业集团内部审计制度的构建——以南都电源动力公司为例(六)

    1.以架构为基础，増强平台适应性

    一是网络架构方面，即在保障信息安全的基础上，着力放开生产网和办公网的物理局限，具体来说，可以借整同业的经验，根据不同网络承载信息形式的不同，划分为通道域、用户域和服务域，实现全网架构由“生产/办公网”向“服务/用户网”转变，把网络架巧与应用系统有效结合起来，提高审计信息化平台资源访问的效率。二是推进应用架构优化，在B/S应用架构的基础上，南都公司可以进一步采用最新技术加大富客户端计算和缓存技术的应用，加强应用的能力。三是对现有的硬件资源优化整合的基础上，拓展硬件资源的支持力度，尤其是数据中心的保障方面，可以考虑以部门划分片区，扩建数据中心。

    2.以数据为中心，扩大平台覆盖面

    一是提髙数据获取和处理的实时性。可考虑在己有数据获取和处理平台的基础上，进一步改造、完善数据存储架构和迁移策略，在确保生产系统安全运行的情况下，适时启动生产数据、审计数据的实时同步工程，同时加快建设存储机制和适应审计实时监控的数据更新。二是提升数据获取的全面性。应充分发挥大数据应用平台的作用，扩充基础数据源，提升数据平台的技术层次，建立企业级非结构化数据管理平台，确保数据的完整性与全面性。三是要重视数据预处理。即首先要对审计数据进行固化到系统级的预处理，并将审计频率高的重要元数据拼接到一张数据表中，有效的明晰数据关系，进而减少涉及数据表的数量，提离审计效率。

    3.以功能为主线，提升平台应用性

    一是加快实时监控功能的实现。实时监控在信息化审计中起着十分重要的作用，是审计线索发现的重要节点。南都公司应适应大数据快速发展下海量信息处理的需要，在信息分类处理基础上加快建立健全必要的监控体系，建立实时监控的架构基础；同时可以考虑通过合作的方式加快开发适应监控体系的审计方法库，注重循序渐进的开发原则，有效实现实时监控的业务和风险的全覆盖。二是进一步完善平台的保密体系。数据的保密性是影响审计效率与审计质量的重要因素，因此，应进一步细分审计数据的保密级别，明确等级管理数据，针对不同的数据采用不同的保密策略。三是建立辅助系统的协作机制。要实现全面可持续和全流程的信息化审计，必须建立辅助系统的协作机制。从技术层面打通系统间的数据共享功能，实现在核心、平台中跨系统的链接操作和数据跳转，是提高审计效率和审计质量的重要保障

    4.建立智能化和资源共享的审计云服务平台

    进入信息化时代后，南都公司信息量伴随着业务量的増长呈现加速膨胀趋势，给内审部门的数据分析与处理带来了极大的挑战。因此，南都公司的内审部门应努力建立基于云计算技术的“审计服务云”。

    具体而言，南都公司可采取“1拖N”模式，即通过总行审计部门建立审计管理平台，建设审计管理平台“1拖N”云，拖带下级各公司开展网络办公，为各分公司审计部门提供基础设施服务、平台服务和软件服务，分公司审计部门只需开展具体的应用和数据交互。南都公司要建立和拓展云审计平台，需解决的关键技术，首先是审计资源虚拟化和服务化技术，可采用国际上先进的Web service的通用标准接口描述语言WSDL来定义服务的接口信息，其次是基于语义的审计服务发现技术，即要先到平台服务注册中心查找所需的服务，并采用标准的资源描述框架和Web本体语言来描述平台内的审计资源和审计服务。再次是审计资源服务管理和调度技术，即审计人员只需在终端上提出服务需求，云审计平台将自动从虚拟审计云池中为其取出相应服务。另外是基于服务的审计业务流程建模技术，即审计人员可根据所要实现的具体审计业务，在业务流程建模工具的支持下，通过对平台内已有审计资源和服务的选择、组合及配合，己复合服务的方式动态构建审计业务流程，实现按需重构审计业务。最后是安全技术，即要在用户登录时进行身份认证，采用基于权限的访问控制，防止未授权的数据、资源访问和复制。同时对数据传输过程采取加密和哈希验证的措施，进一步保障审计数据的安全性和机密性。

    四、结论

    内部审计在企业集团经营管理中处于极其重要而又特殊的地位，它既为加强管理提高企业集团经济效益提供服务，又在风险管理和完善治理结构方面扮演重要角色。国际、国内形势，南都企业集团面临的问题，以及内部审计事业的发展，都要求我国企业集团内部审计必须发挥更大的作用。在改革开放的进程不断深化的过程中，南都公司虽然取得了长足的发展，但是随着企业的发展，规模的扩大，内部管理上的问题也日益明显。但是在本文所分析的问题中，不仅仅是南都公司一家村镇的状况，这些问题大多具有普遍性，在同行业的其他企业中心是存在的，通过本文的研究希望可以有助于完善企业内部审计机构的设置，提高内部审计人员的独立性，充分发挥内部审计应有的作用，并使审计工作参与到企业管理之中，发挥其规避风险、改善内部控制及提高经营效率的作用。

    参考文献

    [1]王光远.受托管理责任与管理审计[M].北京：中国时代经济出版社，2004：1123-1129

    [2]贝利，格拉姆林，拉姆蒂.王光远译.内部审计思想[M].北京：中国时代经济出版社，2014:890-894

    [3]刘国常，郭慧.内部审计特征的影响因素及其效果研究——来自中国中小企业板块的证据[J].审计研究，2016（2）：34-36

    [4]李玲，陈任武.风险导向内部审计在现代企业集团中的作用分析[J].财会通讯，2016（12）:77-78

    [5]吴志华.内部审计机制与企业集团风险管理[D].广州：暨南大学，2010：11-12

    [6]傅黎英.企业集团内部审计与外部审计趋同研究[M].东北财经大学出版社，2015：467-471