當(dāng)時(shí)做內(nèi)審負(fù)責(zé)人近一年，企業(yè)委托外部單位設(shè)置了一個(gè)信息系統(tǒng)，供生產(chǎn)和銷售（含零售店統(tǒng)一使用）。企業(yè)是個(gè)民營(yíng)的，大多的管理人員都是與老板一起打天下，基本都以銷售為主。為此，對(duì)于企業(yè)的內(nèi)部管理，特別是信息系統(tǒng)的管控幾乎是空白。企業(yè)采用了外部設(shè)置與內(nèi)部人員管理相結(jié)合的方式。
當(dāng)時(shí)，委外信息系統(tǒng)已經(jīng)開發(fā)了二年時(shí)間，在整個(gè)業(yè)務(wù)流程來說，基本已經(jīng)運(yùn)轉(zhuǎn)起來了。只是時(shí)常聽到基層人員反映，出錯(cuò)的情況比較多。為此，在年初制定了信息系統(tǒng)審計(jì)的計(jì)劃。
根據(jù)審計(jì)程序，在審計(jì)開始前，將當(dāng)月的行動(dòng)計(jì)劃報(bào)老板確認(rèn)。出乎意料的是，他不置可否地說了一句，信息系統(tǒng)有什么可看的？這是內(nèi)審的審計(jì)范圍嗎？對(duì)此，本人再次作了一些說明：系統(tǒng)控制方面的風(fēng)險(xiǎn)。最后他說，既然是計(jì)劃，你們就做吧。
由于是首次進(jìn)行信息系統(tǒng)的審計(jì)工作，于是，分兵二路，一路是從最基礎(chǔ)的硬件方面開始檢查；另一路是對(duì)系統(tǒng)數(shù)據(jù)銜接及設(shè)置方面進(jìn)行抽查。
硬件檢查方面：服務(wù)器無專人管理，單獨(dú)放在一個(gè)小房間，里面很熱，且灰塵密布；服務(wù)器硬盤空間過小，整個(gè)系統(tǒng)反應(yīng)慢；各點(diǎn)的用戶反應(yīng)調(diào)取較大數(shù)據(jù)時(shí)，經(jīng)常出現(xiàn)死機(jī)，對(duì)此也進(jìn)行了證實(shí)；操作人員的操作水平較低、業(yè)務(wù)不熟練，未經(jīng)過統(tǒng)一的培訓(xùn)。
軟件檢查方面：生成數(shù)據(jù)在生產(chǎn)與倉庫的銜接未真正完成，均以人工補(bǔ)錄；銷售量與店內(nèi)庫存數(shù)據(jù)生成不正確；內(nèi)部調(diào)貨與銷售混淆；管理方面所需要的數(shù)據(jù)匯集工作未予重視（均是零散的數(shù)據(jù)），對(duì)數(shù)據(jù)管理未提出建設(shè)性的措施；系統(tǒng)升級(jí)的管理過程只是軟件公司和信息部執(zhí)行，未進(jìn)行抽點(diǎn)式的測(cè)試，導(dǎo)致經(jīng)常出現(xiàn)數(shù)據(jù)差錯(cuò)甚至是與先前設(shè)計(jì)數(shù)出現(xiàn)沖突。
由于當(dāng)時(shí)天氣較熱，銷售旺季也即將到來，為使系統(tǒng)不影響正常的業(yè)務(wù)運(yùn)營(yíng)，審計(jì)部做了一個(gè)中期報(bào)告。就審計(jì)過程中所發(fā)現(xiàn)的問題進(jìn)行了匯總報(bào)告。出乎意料的是，信息部對(duì)此報(bào)告未提任何異議，且當(dāng)面認(rèn)可了存在的問題，需要在后續(xù)工作中逐步改正。但老板方面，未得到真正的認(rèn)可。
他認(rèn)為審計(jì)部去檢查系統(tǒng)是個(gè)多此一舉的行為。硬件的好壞與審計(jì)有什么關(guān)系？灰塵多有什么關(guān)系？數(shù)據(jù)生成的問題會(huì)隨著系統(tǒng)完善而改正的，沒什么關(guān)系。為此，審計(jì)部對(duì)信息系統(tǒng)的審計(jì)工作就此終止。美其名曰：旺季到來了，審計(jì)部也要協(xié)助相關(guān)部門的工作，暫時(shí)就不要再審了，過了旺季再說吧。由此，信息系統(tǒng)審計(jì)工作停止。
郁悶是難免的，但還是要對(duì)自身工作情況進(jìn)行總結(jié)，以下是審計(jì)部的自我反思：
1、企業(yè)管理人員對(duì)信息系統(tǒng)的重要性認(rèn)識(shí)不夠，認(rèn)為只是代替人工而已，沒什么可以關(guān)注的。
2、管理人員的自身素質(zhì)不夠，在企業(yè)未使用系統(tǒng)前，真正接觸電腦的人幾乎沒有；而企業(yè)內(nèi)信息系統(tǒng)的管理者是個(gè)學(xué)會(huì)計(jì)電算化專業(yè)的，操控系統(tǒng)確實(shí)是勉為其難了。上述二條就構(gòu)成的信息系統(tǒng)的管理環(huán)境風(fēng)險(xiǎn)。
3、信息部想要對(duì)系統(tǒng)進(jìn)行改進(jìn)，但由于管理層不懂系統(tǒng)，認(rèn)為總是花錢而不太支持（導(dǎo)致信息部認(rèn)可報(bào)告而管理層不認(rèn)可）。
4、審計(jì)時(shí)機(jī)的選擇存在誤差，要不提前要不推遲，因?yàn)橥镜挠绊懞凸芾韺拥恼J(rèn)識(shí)二方面都存在問題。
5、數(shù)據(jù)化管理的理念應(yīng)該大力推進(jìn)，不重視信息系統(tǒng)，主因還是對(duì)數(shù)據(jù)化的不重視，這對(duì)于后續(xù)的各項(xiàng)管控工作都會(huì)帶來難度。
上述各個(gè)方面均需要在日后提出理念，提升總體的管控環(huán)境。
一個(gè)月后的一天早晨，信息系統(tǒng)突然崩潰，所有業(yè)務(wù)均中止；管理方案是抽調(diào)所有辦公室人員電話聯(lián)系業(yè)務(wù)，銷售部人員跑到各銷售點(diǎn)協(xié)助業(yè)務(wù)，影響時(shí)間：二天。（后查證是服務(wù)器進(jìn)灰塵了！很可悲啊。）
老板一周時(shí)間未與本人見面。只是在下一個(gè)周一時(shí)突然決定，以后的信息系統(tǒng)管理例會(huì)必須有審計(jì)部參加。原來，他這幾天為此事專門下基層去了，了解了不少情況，對(duì)數(shù)據(jù)生成情況也有了進(jìn)一步的了解。但本人未再對(duì)信息系統(tǒng)再進(jìn)行進(jìn)一步的審計(jì)，只是在會(huì)議中，不斷地推動(dòng)著一個(gè)又一個(gè)的信息系統(tǒng)發(fā)現(xiàn)點(diǎn)，算是逐步完善吧。
總結(jié)：內(nèi)審人員的地位是靠自己爭(zhēng)取的
（來源：內(nèi)部審計(jì)小兵的博客）
聯(lián)系客服
