各市、省直管县审计局，各有关单位：

    现将《安徽省内审协会关于加强内部审计信息化建设的指导意见》印发给你们，请结合实际认真贯彻落实。

       安徽省审计厅

      2014年4月28日

（此件依申请公开）

安徽省内审协会关于加强

内部审计信息化建设的指导意见

    为进一步提升内部审计信息化应用水平，推动内部审计现代化和信息化的融合，全面提高信息化环境下的内部审计监督服务能力，依据《安徽省内部审计“防风险、强管理、促发展五年提升行动”实施方案》（皖内审发〔2013〕18号）及省内审协会五届二次理事会议精神，结合我省实际，提出以下指导意见：

    一、充分认识加强内部审计信息化建设的重大意义

    内部审计信息化是指单位内部审计机构以计算机技术、网络技术、通信技术以及办公自动化技术等在内的信息技术为基础，实现审计管理规范化、审计程序流程化以及审计分析智能化，进而提高内部审计工作质量和效率的一种审计手段。加强内部审计信息化建设是顺应审计环境变化，解决当前审计信息种类多样化、数量规模化、内容复杂化的现实选择；是规范内部审计行为，提高审计质量和效率的重要保障；是拓展内部审计发展空间、实现内部审计转型升级的必然要求。各单位要深刻认识加强内部审计信息化建设的重要性，切实增强主动性和责任感，推动内部审计信息化工作向更高层次和更广领域发展。

    二、科学编制内部审计信息化建设大纲

    各单位要开展专题调研，对开展内部审计信息化建设各项支撑条件进行综合评估。要从实际出发，因地制宜，对本单位内部审计信息化建设进行准确定位。要根据单位发展战略及审计总体规划确定内部审计信息化建设的方向和目标。要设计出适合自身特点的系统规划及架构，通过梳理内在风险矩阵，形成信息化环境下的审计实务标准，构建内部审计信息化系统。要把实用性原则和经济性原则结合起来，确保内部审计信息化建设稳步推进。

    省内审协会负责全省内审信息化建设大纲的编制工作；各市、县内审协会负责本行政区域内审信息化建设大纲的编制工作；教育、卫生、公安、国资等省级主管部门负责本行业内审信息化建设大纲的编制工作；各内审机构、单位要按照建设大纲的要求和实际需要扎实推进信息化建设工作。

    三、加强内部审计信息化基础设施建设

    要突出应用，配齐设备，夯实基础。网络设施方面，要构建审计信息技术支撑平台，重点抓好内部审计局域网建设，实现审计内部资源与外部资源的互联互通。主机和存储设施方面，在为审计人员配备必要的信息化设备的基础上，重点扩充数据存储和处理能力。信息系统安全方面，要按照相关信息系统分级保护和等级保护的要求，实行依法管理、分级负责、重点防控，确保审计信息的可用性、可控性和安全性。各单位要积极争取重视和支持，加大资金投入，科学合理地编制经费预算，有计划地安排好内部审计信息化建设经费。要根据自身管理信息化的程度及审计需求，有针对性地选择自主研发或采购已成型的审计软件，避免低水平的重复开发。各级内审协会、各行业主管部门要加强与各内审机构领导及管理层的联系，积极争取支持，推进基础设施建设。

    四、探索建设内部审计信息门户

    审计信息门户的建立，有效改善了审计日常管理工作。要梳理审计决策、项目管理、知识管理、计算机辅助工具、审计分析平台和风险预警平台之间的业务流程、数据流程和接口关系，建设内部审计统一信息门户，使各子系统处于相互关联的、统一和协调的大系统之中，实现数据共享和资源整合。信息门户要提供常见的通知公告、沟通交流、在线培训和工作动态等功能，对内要根据审计人员的不同权限实现对各类审计应用系统的统一访问与应用，对外要与单位整体信息化体系进行有机衔接。

    五、加强内部审计管理和作业平台建设

    加强内审管理平台建设。要加强内部审计办公自动化系统建设，对审计计划、审计项目、绩效考核、知识案例库等进行全流程管理，实现标准化运作。要着眼满足部门领导、审计项目组和审计人员等多方面的管理需求，提高内部审计计划、组织、指挥、协调、控制与监督等管理活动的科学性。要使内部审计人员从繁杂的手工劳动中解脱出来，将内部审计管理要求与系统控制有机融合，有效提升内部审计工作基础管理水平。要指导约束审计人员按规范的流程和方式开展内部审计，实现内部审计基本业务管理的信息化、规范化，夯实内部审计工作基础，提高工作质量和效率。

    加强内审作业平台建设。要构建审计数据中心，汇聚来自不同渠道、种类的多样化数据，增强审计数据的完整性。要充分运用统计学、数据挖掘和模式识别等智能化分析技术，通过开展审计数据分析，为现场审计提供问题线索，进一步提高内部审计发现相关性、趋势性风险因素的能力。要构建内部控制信息系统，为内部控制审计准备、实施、报告、归档、缺陷分析和整改跟踪等提供信息化支持。要开展信息系统审计，关注信息系统的安全性、系统功能的有效性、系统建设的经济性等，关注信息系统缺陷导致的各种风险。要积极探索建设风险管理审计平台，将时点型的项目审计与持续的实时预警、整体风险评价结合起来，从点、线、面多层次实现内部审计的常态化审计监控，保障内部审计在促进组织改善风险管理方面发挥作用，引导内部审计信息化向更高阶段发展。

    六、积极尝试运用新兴信息技术

    要顺应大数据时代的要求，发挥大数据多样性、大容量、时效性高等特点，积极尝试大数据存储与分析技术。要积极利用云计算技术开展内部审计信息化建设，提高信息化建设的效益和信息化服务于审计工作的能力。要尝试运用移动通信技术，建设灵活的移动审计支撑系统，满足内审人员外出办公、现场取证、审计信息上传下载、远程会议等业务需求，提高内部审计工作的效率。

    七、研究制定内部审计信息化建设标准

    内部审计信息化建设标准是提高审计质量的保证，要不断加以完善。当前，各级内审协会和各行业主管部门要注意对系统设计与开发、运行与维护、审计过程、审计技术、审计证据的收集与使用、内部审计人员应具备的资格等方面做出规范，制定相应标准，使内部审计人员在实施信息化审计过程中有章可循，实现规范化操作。

    八、着力开展内部审计信息化理论研究

    要抓好内部审计信息化应用课题研究，努力提高理论研究成果的转化水平。2014年，省内审协会将内部审计信息化建设作为一个重要课题列入年度理论研讨计划。年底前，针对现阶段内部审计信息化建设和审计实践中出现的问题，省内审协会将组织召开研讨会，邀请专家学者、IT业内人士、审计业务骨干，开展对审计数据中心建设、网络系统备份及安全防护、信息系统审计等问题的研讨。各单位要结合实际，积极参加研讨活动。

    各行业主管部门要根据行业自身特点有针对性地开展学术研讨和理论研究，以满足内审实践的需求。

    九、扎实推进内部审计信息化人才建设

    要建立人才引进机制，狠抓信息技术人才的引进，把技术精湛、热爱审计事业的信息技术人才充实到内部审计队伍中来。要充分调动广大内审人员参与信息化建设的主动性和创造性，整合现有各类内审信息化人才，加大信息化管理部门和审计业务部门人员的交流力度。要着手构建包括内部审计信息化领军人才、骨干人才、应用人才在内的内部审计信息化人才体系。省内审协会将建立内部审计信息化人才库，掌握全省信息化人才的分布情况。要加大内部审计信息化培训力度，改进培训方法，注重在审计实践中培训和锻炼人才。2014年，省内审协会将举办计算机审计培训班，并推荐内审人员参加省审计厅组织的计算机审计中级培训班。

    十、加强内部审计信息化建设组织领导

    要加大分类指导力度，推动全省内部审计信息化建设的整体推进和协调发展。省内审协会成立内部审计信息化建设领导小组，领导小组办公室设在省内审协会秘书处，负责具体组织实施。

各市、县内审协会要切实增强指导和监督的针对性和有效性，确保信息化建设各项工作落到实处。各行业主管部门要高度重视内部审计信息化建设，加大支持力度，对信息化建设过程中遇到的共性问题，要集中研究，提出解决办法。各内审单位要充分认识内部审计信息化建设面临的机遇与挑战，增强工作的主动性；要及时成立内部审计信息化建设领导机构，形成分工负责、责任明确、协调配合的工作机制；要科学安排内部审计信息化建设工作，因地制宜，循序渐进，先易后难，逐步推广；要建立健全内部审计信息化建设考核标准，完善和改进考核办法，促进内部审计信息化工作健康、有序发展。省内审协会将把信息化建设情况作为评估各单位内审工作的重要内容和评先评优的重要条件。

    各单位要结合自身实际，制定落实本指导意见的具体措施和办法。省内审协会将在年底前召开内部审计信息化建设现场会，总结工作，交流经验。