1绪论
根据国际内部审计师协会的最新定义,当前内部审计工作是在独立、客观的基础上,通过应用系统的、规范的方法,评估并改善风险管理、控制和治理过程的效果,对相关工作进行确认和提供咨询,其根本目的在于增加组织价值和改善组织营运。内部审计在目标上遵循组织的战略目标,现代内部审计方式正在逐步对原有以账项和制度为导向的内部审计模式进行更新,同时随着市场模式不断变化,各组织之间更加关注未来新形势下的生存与发展,内部审计工作重心也更加侧重于从确认转变为咨询,从风险导向转变为战略导向,从审计单一部门资源转变整体运作能力,从事后手工审计转为实时信息化审计。目前研究主要集中于一般类型企业的风险导向研究,但是关于信息时代背景下新兴大型信息服务企业战略发展方面审计研究较少,这类企业在未来将面临更快速的市场环境变化,公司战略目标的设定尤为重要,面临风险也更高。因此这类沮织内部审计工作对保障组织经营管理目标的实现较一般组织而言有更为重要的作用,实施内部审计现代化管理在组织治理过程中具有举足轻重的地位。
.......
2X公司内部审计现状分析
2.1公司基本情况
X公司是中国航空旅游信息技术方案的供应商。多年来一直致力于开发先进的服务及产品,满足航空业相关参与者有关电子交易和行程信息的处理工作,核也业务包括航空和分销信息技术服务,航空结算及清算服务等。下属近50家分支机构分布于境内及各大洲主要国家,拥有员工5000余人。X公司立足于中国航空旅游分销链条的核心位置,力求满足各商业航空公司、机场、旅游产品提供方、各大旅行社、分销代理人、机构客户、航空旅客、货运、其他大型国际组织、政府机构等相关行业参与者的需求。主要围绕航班控制、座位分销、结算清算系统开展信息系统方面的服务。通过多年的研发与努力,逐步建立了完整的航空旅游业信息技术服务链条,打造了多条丰富和强大的产品线,为协助全行业改善服务、降本增效、拓展业务,最终实现旅客体验最优而做出积极努力。
2.2公司内部审计组织机构
法律审计部作为股份公司内部审计机构,主要功能是查错防止舞繫,为公司健康稳定发展提供保证。为了能够实现送一目标,内部审计工作在充分考虑组织风险、管理层目标和审计资源配置的情况下,开展如下内部审计相关工作:(1)制定内部审计工作制度,编制年度内部审计工作计划。每年管理层会对公司内部监管控制方面提出的新目标和新要求,为完成预定的内部审计任务,内部审计工作根据公司实际情况及历年来的工作覆盖范围,充分考虑当前组织的风险状况、管理需求和内部审计资源的配置情况,编制年度审计计划并报管理层审批。计划确定之后由部门负责人分配审计任务,在开展具体业务时根据项目的不同逐一制定审计方案。(2)对股份公司下属企业的财务收支、财务预算执行情况等进行定期审计监督。按照年初制定的内部审计工作计划,内部审计组会分配内部审计人员,分批分阶段开展公司内部对下属成员单位的财务收支和内部管理审计。
3X公司基于战略的内部审计......18
3.1相关理论基础......18
3.2公司综合管理发展战略及审计内容......22
3.3公司主要业务发展战略及审计内容......24
4X公司基于战略的内部审计支持体系建设......33
4.1内部审计云平台设计......33
4.2内部审计信息系统运行架构......35
4.3体系保障措施......42
5结论与展望......46
5.1研究结论......46
5.2研究展望.......47
4X公司基于战略的内部审计支持体系建设
4.1内部审计云平台设计
X公司自身就是一个大的信息系统服务供应商,在信息系统建设、运行、维护和研发方面有着较为成熟的运作经验。X公司的云审计平台先侧重于以数据存储为主随着数据计算方法经验的成熟,再逐步向数据存储处理兼顾的综合化平台转移。云审计平台是以风险审计平台为起始,实施审计监控,对可能存在的风险不断扫描,对于发现的异常情况及时预警。中间部分是云审计平台的基础保障,用户服务层是内部审计人员直接操作的界面,可以对平台用户进行编辑,对身份和权限加以管理,保证平台访问的正当性和合法性;系统应用层是云审计平台的核心、,需要建立实施、管理、决策系来保证相关数据的调取和分析按照设定的逻辑进行;系统支持层作用是保证数据交流运行平稳,防止出现异常情况以及对异常情况进行快速处理;基础设施层是平台搭建的软硬件基础,包括数据库、网络硬件、服务器和操作系统。外部数据源方面,云平台需要同公司各业务单元的数据库进行对接,保证云审计平台可以快速准确获取公司所有业务单元数据信息,保证数据的充分性和完整性。平台基本架构如图4-1。
4.2内部审计信息系统运行架构
以软件开发立项工作为例,软件开发立项可以分为7项基本核心增值活动,包括销售岗位产品宣传推介或产品岗配合销售岗进行产品宣传推介、与客户沟通需求、产品经理整理客户需求、资深销售经理对项目审核成本收益、方案解决经理对项目技术需求进行审核、项目发起人立项、营销经理审核立项和资深营销经理审核立项。辅助活动中的企业策略管理、企业文化管理、财务管理、法律合规性管理、信息技术管理、行政管理、人力资源管理、投资管理虽然不能够直接创造价值,却是项目实施保障不可缺少的活动,如图4-2所示。
......
5结论与展望
5.1研究结论
当今全球范围内对于信息服务有着较大需求,国内外信息服务市场格局正在发生巨大变化,内部审计在规范信息服务行业管理和防范风险等方面的重要地位日益凸显。深化国有企业改革工作已经逐步推开,加强企业内部监管方面除了需要继续深化传统内部审计工作,更需要顺应信息化潮流,结合企业战略发展,拓宽内部审计思路,创新审计方法,将内部审计为企业提供确认和咨询服务的基础工作逐步上升到切实增强企业战略规划和增加价值的层面。本文围绕X公司现阶段经营、内部审计存在问题、公司未来战略发展对内部审计工作进行讨论。通过分析发现,目前限制X公司内部审计发展的主要问题是治理职能定位不清晰、信息化程度不高、信息系统审计未开展三个方面。
5.2研究展望
本文在前人研究的基础上做出如下突破:一方面通过结合己有的一般性内部审计相关理论,再综合信息服务行业与自身企业特点,形成的研究结论为帮助提升信息服务企业内部审计工作提供了理论上的支撑;二是本文对X公司现有和未来发展所面临的问题进行了较为全面的分析,形成了基于战略的内部审计方案并提出了与么配套的内部审计支持体系,相关结论可以为其他企业开展同类工作提供一定借鉴作用。虽然文章在上述两个方面的研究中取得了一定程度的突破,但是由于公司内部资料保密的规定和本人水平限制,未能全面分析所有影响因素,导致本文在广度和深度上对研究企业内部审计工作机制建立存在不足,在如何具体完善以及积极推动内部审计体系建设,从而成为公司日常监管最为有效的工具方面研究不充分。
.......
参考文献（略）
参考文献（略）
