信息化审计平台的建设要点

信息化审计平台的建设要点

信息化审计平台的建设是现代企业内部审计工作的重要组成部分，它涉及到企业的经营管理各方面的信息化技术应用。以下是信息化审计平台建设的一些要点：

1.必要性

信息化审计平台的建设是必要的，因为它能够有效降低审计人员的工作量，提高内部审计的工作效率。此外，它还能够构建更加科学、完善的企业审计数据信息库，有利于企业领导层对实际经营情况的了解和掌握。同时，信息化审计平台还能够有效提高审计证据、信息等的可靠性、客观性和有效性，从而更好的提高内部审计工作的质量和效果。最后，信息化审计平台能够更好的帮助内部审计人员对审计工作的范围和重点进行确定。

2.建设阶段

信息化审计平台的建设可以分为几个阶段。第一阶段主要是基于合法合规的内部审计，主要***用Office等单机软件进行底稿的编制工作文档模板和没有标准化的内部审计工作流程。第二阶段，基于流程和控制的内部审计，开始***用一些专业软件例如SAS等进行分析类测试工作，建立起标准程序，形成一套标准文件。第三阶段，基于业务风险的内部审计，基于内部审计信息化平台的协同工作，实现了非现场审计，形成了以风险为起点、以风险为终结的闭环风险导向的内部审计流程。第四阶段，企业运用信息系统支持审计工作，与第二阶段使用专业审计软件相比较，企业信息系统支持面向风险的自动化内部审计流程，成为企业风险管理的第一和第二道防线（内部审计部门和业务部门）提供协同工作平台，並且融合非现场审计的概念和功能，它的功能与ERP对企业流程再造和商业情报服务相类似。第五阶段，风险情报的内部审计形成了贯穿第一、第二、第三道风险防线的一体化的综合风控信息平台。

3.建设内容

信息化审计平台的建设内容包括内部审计运行系统、内部审计管理系统和非现场审计系统。内部审计操作系统是提高内部审计工作自动化程度、提供内部审计人员和业务部门人员参与内部审计工作、实施协同风险防范的运行平台。内部审计管理系统可以帮助内部审计机构高效合理地进行内部审计工作，内部审计管理主要包括项目管理、***管理、知识管理和绩效管理。非现场审计系统则是指审计师为了在一个更持续、更频繁的基础上实施与审计相关的行为所***取的任何方法。它是一系列行为的联合体，这些行为从连续控制评估延伸到连续风险评估。

4.实施措施

在实施信息化审计平台建设时，企业需要积极转变和创新内部审计观念，树立现代化的先进内部审计理念。同时，企业还需要建立健全内部审计信息化管理制度，规范内部审计信息化管理的工作流程、步骤，设置内部审计信息化管理的具体组织结构，明确各岗位的技术规范和管理职责。此外，企业还需要加强对内部审计系统软件的开发，挑选那些符合本企业实情的应用系统，并根据企业经营管理实情以及内部审计需求对软件系统进行科学、合理、系统、切实的开发。最后，企业还需要提高内部审计人员的素质水平，通过定期进行专家讲座、宣传教育等方式，让内审人员熟练掌握内部审计软件系统的操作应用方法，增强他们在软件开发、管理、应用、维护等方面的技术能力和实际操作水平。

总的来说，信息化审计平台的建设需要企业在观念、制度、软件开发和人员素质等方面进行全面考虑和规划。