摘要：随着电信企业信息化水平的提高，内部审计适应转型需要，审计信息化成为必然要求。实时审计是一种基于网络、风险、价值的审计手段，将成为审计信息化的目标。因实时审计具有实时性、远程性、项目交叉性特点，可以提高审计效率，节约审计资源，降低审计风险，更容易揭示舞弊。尽管实时审计有诸多优点，但仍离不开传统审计。
关键词：实时内控；审计；电信
一、引言
“破除垄断，鼓励竞争”的方针指引下，从1998年起，国家对邮电通信企业进行了一系列深入改革，通信市场发生了根本性变化，竞争格局基本形成。为应对激烈的市场竞争，各电信企业实行一系列提升企业管理水平举措，取得了巨大成就，但在企业快速发展过程中，也存在诸如将个人电话进行免收处理、利用电话卡系统超级用户进行电话盗打等等损害企业利益的舞弊行为。总结这些舞弊行为不难看出，舞弊者大都采用了一定的技术手段，而这些技术手段又常不为审计人员所掌握，甚至不为审计所关注，这给内部审计增加了很大的风险，内部审计人员的能力也遭到质疑和挑战。上述状况迫切要求内部审计一方面要扩充内部审计范围，另一方面需要改进审计手段和审计技术。实时内部审计正是基于这样一种以风险为导向，以重大缺陷为切入点，以网络为依托的背景下提出来的。
二、电信企业实时内部审计提出的背景分析
（一）重新定义的内部审计需要实时内部审计
1999年国际内部审计师协会对内部审计作出了新的定义，即：“内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营，它通过系统规范的方法，评价并改善风险管理，控制和治理程序的效果，帮助组织实现其目标。”相对传统审计理念而言，有如下两点转变：强调内部审计是控制系统，提出了内部审计要以事前、事中审计为主的理念；强调对内控能力的审计，提出了内部控制就是防范风险的内在积极性和能力的概念。总之，这种理念的核心思想是内部审计要体现“前瞻性”。
（二）信息化电信企业需要实时内部审计
电信企业是服务性企业，用户的消费过程即为企业的生产过程。其基础业务则是通过为用户提供端到端的连接，提供话音，互联网服务。同时，电信企业又是技术密集型企业，其全程全网及生产过程的复杂性，无形性，所有的生产过程都在很大程度上依靠信息系统。就目前而言，包括管理支撑系统、业务支撑系统、运营支撑系统等三大系统。信息化是电信企业的一个显著特征。以某一用户申请办理业务到期末缴纳话费为例，需要经过申请、资料录入、外线施工、内部配线、开通、记录通话、原始话单采集、分拣、批价、合账、销账等11个环节之多，这些环节大部分都在信息系统下完成。因涉及专业技术知识，这对内部审计人员提出了极大的挑战。企业的信息化要求内部审计的信息化。否则，无法适应企业的发展。
电信企业的服务时效性也对实时内部审计提出要求。举例来说：目前的服务器托管、互联网广告、宽带账号的提供、付费电话的捆绑等等，其计费数据都只能保留一定期限，如果不能实时、动态、频繁的监控、抽样，舞弊人员就有可能利用系统不留痕进行违规操作。
（三）企业转型背景下需要实时内部审计
针对固话话务流失的世界性趋势，2006年电信企业提出了企业转型战略，即由传统基础网络运营商向现代综合信息服务提供商转变。在战略转型期，经营存在一定的风险，各管理层面临很大的经营压力和严格的绩效考核；与此同时，各种考核制度本身存在缺陷，在这种背景下，被审计单位进行舞弊的可能性加大。在这种面临沉重的经营压力，而进行舞弊又能轻易得手且不易被发觉，考核机制本身不完善又成为了舞弊人员逃避责任的借口时，所有这些都为被考核单位舞弊提供了诱因。
三、实时内部审计的概念、特点和作用
（一）实时内部审计的概念
实时审计即在审计部门所在地点和被审计单位之间建立起可靠的网络连接，通过对被审计单位信息系统进行访问，对经营、生产、财务管理等数据进行实时采集和分析，实现对财务收支真实、合法、效益，经营效果，内控制度设计与执行以及舞弊行为进行远程适时检查监督，做到动态审计与静态审计、事中审计与事后审计相结合，为被审计单位加强经营管理、提高经济效益及时提供审计监督服务，促进企业持续健康发展。
（二）实时内部审计的特点
1、实时性。这是实时内部审计最本质的特点，也是实时审计在时间维度上的优势。通过对被审单位的信息系统进行实时、动态的监控，可以随时发现被审计单位存在的问题。
2、远程性。这是实时审计在空间维度的优势。实时内部审计是基于网络，因此，审计人员无需亲自到达审计现场，而能通过网络掌握被审单位的情况。
3、项目交叉性。对项目进行远程实时审计，审计人员可以同时开展多个审计项目，这是实时审计在实施过程中对资源整合的优越性。
（三）实时内部审计的作用
1、提高审计效率，降低审计成本和审计风险。通过计算机网络，审计人员可以轻易获取大量的生产、经营、财务、业务等方面的数据，同时利用一定的软件，可将大量数据进行比对、检验、挖掘，确保审计证据的真实，可靠。与此同时，开展实时审计，可以节省人力、物力。
2、对原始信息生成、处理过程的相关分析人员起到威慑作用。利用实时在线审计，即使不到现场，也能利用计算机网络提取数据，通过分析、监测，发现存在的问题和线索；即使现场审计很难或无法发现的问题，利用实时在线审计可以快速、准确地予以捕捉。因此，采用实时在线审计可以在一定程度上打消个别人员存在的违规违纪操作或违法犯罪的侥幸心理，有效堵住漏洞，从源头上防范隐患。
3、最大程度地保证审计的独立性。审计人员在开展实时在线审计时，由于审计人员与被审计人员不见面，主要利用审计软件进行远程取证、数据挖掘分析、结果判断，审计人员可以直接做出审计结论和出具审计报告，不存在与被审计单位直接接触，减少了因人为原因而影响审计独立性的问题。
四、实时内部审计的实施
（一）实时内部审计的实现方式
实施实时内部审计，可以采取以下3种方式：一是通过远程登录信息系统，以特定的身份进行适当操作。这种方式要求系统本身是网络版本，同时具有供查询的功能模块。二是系统自身加载供审计人员使用的审计模块，审计系统与业务系统有机融合，这种方式要求与系统同时进行，在系统开发时考虑内部审计要求。三是编制独立的审计软件，通过审计软件的应用接口与财务、计费、交换、智能网、物资管理系统进行对接，然后通过审计人员或外聘的专家进行职业判断，快速分析，发现问题并提出相关建议。
有鉴于目前信息化状况，实现实时内部审计可以采取以远程登录系统的方式为过渡，同时将审计信息化纳入企业整体信息化战略，分步实施，开发出自身特色的审计软件。
（二）实时内部审计的具体组织
为顺利开展实时审计，周密的计划必不可少。实时审计的审计方案应与常规审计有所不同，应重点突出实时审计的特点。审计方案中除了明确审计目的、审计风险、重要性水平、审计方法、人员安排、分工以外，还应合理分配现场审计和非现场审计的任务，明确现场审计和非现场审计的内容、时间、目的等。
就时间组织而言，在审前调查阶段，实时审计需要完成的是搜集内部控制资料、进行内部控制测试、取得被审计单位承诺、查阅被审计单位会议纪要、取得会计报表及辅助资料等，对收集的电子资料进行分析整理、建立基础性中间表和分析性中间表并进行总体分析和类别分析、进行初步个体分析等。在现场审计阶段，需要完成的是对数据分析报告的线索进行核实并完善个体分析、完成观察座谈盘点等必须现场完成的任务、核实原始凭证等并进行审计取证、完成审计报告等，非现场审计需要完成的是结合审前调查和现场审计情况完善数据分析并加强进一步总结等。非现场审计中可以结合电话询问和网上信函等方法进行事实核实。
在人员组织安排上，审计部门可以将自身专业人员和外聘的专业人员分成远程审计组和现场审计组，两个组都应保证一定的审计人员和外聘的专家，其中远程审计组应配备相对更多的外聘专家。当然，在工作过程中人员还可以灵活调配。一些工作能在远程获取完成则无需再到现场工作，现场审计则主要针对一些诸如询问、观察等必要的审计程序；同时，还要对在远程审计发现的疑点，线索进行进一步追查，核实。
此外，非现场审计要保证审计地点和审计时间，审计地点可安排在联网审计室，审计时间安排和审计管理视同现场审计，并与现场审计一样给予相应的后勤经费保证。各小组方案和成员的审计计划、审计数据需求说明书、审计数据说明书、数据分析报告和延伸建议书作为重要附件，共同形成审计实施方案。
（三）实时内部审计要处理的几个关系
1、实时审计与现场审计的关系。远程实时审计具有很多优点，但我们也应清醒的认识到，远程实时审计不能完全取代现场审计工作的全部。必须坚持远程实时审计与现场审计相结合，坚持远程实时审计与审计师的职业判断相结合，坚持远程实时审计与各种行之有效的审计方法相结合。一些必须的工作如取证材料的认可、现场察看、询问和对相关单位的延伸调查等，还必须在现场完成。不同的审计项目、审计对象，实时审计与现场审计的工作量、人员配备有一定的差别。另外，要注意实时的远程审计与现场审计要相互成果利用，二者相互提供线索，将取得的证据进行相互印证，如果二者证据矛盾，则可以提醒审计人员重新考虑审计程序及证据数量，从而减少检查风险。
2、专业审计与内聘专家的关系。内部审计具体准则第14号《利用外部专家服务》第2条对范围进行了界定，聘请在某一领域中具有专门技能、知识和经验的个人或单位提供专业服务，并在审计活动中利用其工作成果。第8条指出外部专家可以由内部机构从组织外部聘请，也可在组织内部指派。由此可以看出，此处的外部是相对的，相对于审计机构而言。就目前而言，内部审计机构对使用的信息系统、财务系统、营业系统、计费系统，对舞弊及安全、风险管理方面需聘请专家。在聘请专家时，还应考虑其独立性，如聘请的专家与被审单位存在重大利益关系，或与被审单位所涉人员存在私人关系，都需要予以关注。
3、项目审计与日常工作检查的关系。随着企业内部管理水平的提高，上级单位对下级单位的管理，监控更加严密，检查更加频繁。实施实时内部审计，因借助其审计的范围进一步扩大，关注的重点不再仅仅是财务数据，还将有大量的业务数据，与专业部门日常的业务检查进一步重叠，但审计毕竟是依法开展的工作，对审计证据的取得有特定的要求；日常检查是依工作职责进行的工作，相互之间的成果可以利用，但存在一定的条件。因此，不能简单理解有了实时审计，就可以无需日常工作检查；或者说，平时检查的工作成果可以无条件地被当成审计证据使用。
五、结束语
实时内部审计是审计信息化的重要内容，随着企业整体信息化水平提高以及内部审计转型等主、客观因素推动，必将成为电信企业内部审计未来发展的方向。但目前进行实时内部审计理论研究和实践还很少，这还需要各位审计专家和学者以及实务工作者甚至其他技术专家进行有益的尝试。
（作者单位：江西省电信有限公司审计部驻赣州审计室）
