[00119406]公司信息化环境下的内部控制特性及其审计研究

本项目以风险管理为核心的现代审计理念为指导,以实现连续审计为发展方向,对信息化条件下内部控制审计的理论与方法、公司内部控制特性、连续审计的方式与方法、连续审计在公司内部控制审计中的应用等内容进行研究,提出相关审计信息系统的建设实施规划,设计开发连续审计信息系统,实现对公司内部控制和风险治理的实时在线自动监测,促进实现审计方式和审计形式的转变。 本项目研究成果在审计方式、方法的研究方面填补了相关工作的空白,具有较高的实践指导价值,主要创新之处如下： 1. 理念创新。在梳理内部审计模式以及内部控制审计方式、方法演进,以及国内外最佳实践的基础上,从理念上研究提出信息化环境下内部控制审计新方式——连续审计的框架及方法。 2.方法创新。首次运用连续审计方法,对物资采购、电力销售、工程建设及固定资产管理等公司主要业务流程进行梳理,分析各流程的主要风险、关键环节和关键控制点,制定了对关键环节和关键控制点的审计规则。 3. 应用创新。以审计信息化规划为依据,对支持连续审计的信息系统进行了总体设计,提出了系统建设路线图及其保障机制,填补了电力企业相关审计信息化建设的空白,为具体应用连续审计奠定了基础。以研究成果为依托,根据审计工作创新的整体部署,着力推进审计工作标准化,2012年制定下发了《国家电网公司内部控制审计指导意见》、《国家电网公司信息系统审计指导意见》等两项制度规范,规范和指导内部控制审计工作。2012年7月至12月,研究成果在2家分部、3家省公司、5家地市公司进行了试点应用,。在2013年的审计工作中,对北京、上海公司等两家单位试点开展工程建设管理内部控制审计调查、对英大财险、英大人寿等两家单位试点开展保险“两核”管理内部控制审计调查,并着手开展智能连续审计系统的功能需求、技术实现方式等研究,启动相关审计信息系统的建设工作。依托研究成果,在核心期刊发表文章4篇,并入选《中国内部审计协会优秀论文集》。