隨著 2004 年《鐵路運輸企業審計信息管理系統》在全路審計系統推廣應用，實現了內部審計從手工到“電子化”質的轉變，邁出了內部審計信息化發展的重要一步。

但鐵路內部審計對信息技術的應用，目前還處于較淺層次。與鐵路行業大量的專業部門實現網絡化管理相比，內部審計信息化建設相對滯后于全路整體發展水平。在鐵路行業高度信息化的環境下，生產組織、管理方式都發生了很大改變，鐵路內部審計在審計技術和審計方式上，面臨挑戰與突破?；诖?，應盡快適應新的信息化環境，利用信息技術平臺，優化、整合資源，構建審計網絡，推進和深化審計信息化建設，促進審計質量和效率的進一步提升。

一、鐵路內部審計信息化建設之現狀目前鐵路審計信息化主要包括兩個

方面的內容，一是信息技術在審計業務管理方面的應用，二是計算機審計在現場審計中的應用。在利用計算機進行審計業務管理方面，審計文書、審計臺賬和報表統計實現了電子化，對規范化審計和提升工作效率產生了積極作用。但基礎數據的建立與維護、數據共享和遠程調用等環節尚開發不足，橫向和縱向聯網共享功能有待完善。

鐵路審計信息化建設目前面臨以下主要問題：

一是未形成完備的網絡體系。目前，鐵路內部審計信息化建設尚未在全路范圍內建立自上而下的組織機構，未形成內部審計網絡系統，缺少軟件開發、培訓、應用反饋、維護和技術支持體系。單位之間發展不平衡。

二是軟件開發、維護和技術支持滯后。在軟件方面，沒有統一的內部審計信息化建設規劃，制度層面未將信息技術部門納入審計信息化建設組織，缺少應有的技術支持。應用軟件開發，除了目前使用的《鐵路運輸企業審計信息管理系統》，近幾年未開發新的審計軟件。在計算機知識和應用技能方面，系統的培訓較少，對計算機的應用水平很大程度上依賴、取決于審計人員個人的計算機水平。對現用軟件的功能擴展、更新滯后。

三是缺乏數據資源控制，制約審計效能提升。近幾年，隨著計算機、網絡技術和電子商務的廣泛應用，鐵路企業信息化建設得到了迅速發展。如面向社會的“12306鐵路客戶服務中心”,已實現了通過互聯網預訂客票，通過貨運電子商務平臺辦理貨運手續。企業內部的辦公、生產、調度、驗收等均建立了分專業的應用系統，財務、物資、人力資源等經營管理，也實現了系統聯網。但就目前鐵路內部審計系統正在使用的《鐵路財務會計管理信息系統》在數據開放的情況下，可在極短時間內，實現從會計憑證修改到報表的自動生成，而在輸出結果上不留痕跡，這意味著舞弊會更加隱蔽。但審計部門并不控制其對數據的修改與痕跡識別。它不但影響效率，更直接影響到審計的質量。

從大的審計環境看，鐵路內部審計還沒有面向信息化環境的審計風險評估。

制度層面，內部審計還沒有從風險與控制角度，參與對其他應用程序鑒定、評估的規定，也未要求其他應用程序為審計建立數據接口，從而利用其他部門已有的豐富的生產經營信息，實現資源共享。

二、深化鐵路內部審計信息化建設之對策

鐵路運輸線長、點多，多單位、多部門聯合作業，調度指揮高度集中，以高度自動化為重要特征的信息化是鐵路發展的必然方向。

一要健全組織體系，完善發展規劃。在鐵路總公司和鐵路局兩個層面建立審計信息化建設組織，形成信息技術專業人員和審計人員共同構建的信息化建設組織體系，從制度層面明確信息技術部門為審計信息化建設提供專業技術支持。建立、培育審計計算機人才骨干隊伍，整合內部審計系統計算機人才資源。在健全組織體系基礎上，完善內部審計信息化建設規劃，做到分階段、分層次、分工協作、有序推進。組織、協調審計應用軟件的開發、推廣、日常維護、技術支持。優化、整合設備資源、數據資源，實現資源共享。

二要擴展軟件功能，提高應用水平。對在用的《鐵路運輸企業審計信息管理系統》重新評估，組織、收集、交流應用中的經驗和意見反饋，聘請計算機方面的專家，對程序進行修改、更新、升級，豐富軟件功能。比如在軟件中增加提示功能，看賬過程中，對超過重要性水平的事項進行“提示”,需要的話數據可以“導出”等。使界面更加友好，使用更加方便，提高應用水平和利用效果。

三要充分利用非會計信息，實現信息資源共享。審計實踐中，不能有等、靠思想，要充分利用現有辦公和生產管理等應用系統資源，在對數據控制風險評估基礎上，通過財務數據與生產數據的對接，確認相關被審計事項的存在性、真實性、完整性和合法性。如與線路設備更新、大修等有關事項，可通過《鐵路運輸調度管理系統》（TDMS）《施工日計劃運行揭示命令子系統》，確認相關施工的時間、區段，評價被審事項的真實性；車輛的大修、加裝改造，可通過《鐵路客車管理信息系統》（KMIS）、《鐵路貨車管理信息系統》（HMIS）和《鐵路車輛驗收管理信息系統》（YMIS），確認車號、施修和竣工驗收時間；通過機車調度子系統，了解機車的詳細運用狀態，分析機車運用效率；通過辦公系統、生產信息平臺子系統、各專業管理系統，結合物資信息管理系統，可以了解與被審單位和經濟事項相關的計劃、預算，分析機車、車輛運用檢修、線路施工與材料物資領用、人工費用支出的匹配情況；通過自動辦公系統的電子公文，收集政策法規制度，了解決策審批程序執行等。特別是在管理審計中，生產、經營管理數據，對審計分析、評價有著非常重要的支撐作用。通過加強對非會計信息的利用，必將大大提高和增強審計工作的效率和效果。

四要構建審計網絡，實現遠程審計和實時監控。在運用信息技術加強審計業務管理方面，利用網絡技術，通過現有的辦公平臺，組織研發新的軟件，實現鐵路總公司與鐵路局審計系統內部聯網和數據傳送，完善審計網絡信息化管理。在運用信息技術實施現場審計方面，從《鐵路財務會計管理信息系統》數據修改記錄檢查和痕跡識別起步，逐步對其他應用程序提供數據進行真實性、完整性評估，避免“假賬真查”;嘗試通過“穿行測試”等方法，對應用程序內部控制進行測試；最終通過聯網在其他應用系統中“嵌入”審計模塊，建立數據接口，實現遠程審計和實時監控。做到其他應用系統中用戶修改數據、異常數據、超過重要性水平的數據，能在審計平臺上及時作出反饋，形成異常情況報告，實現實時監控，或者將此反饋報告作為將來實施審計中重點關注的內容。逐步由“繞過”應用程序，由計算機“輔助”管理和審計，逐步過渡到“通過”網絡系統中的應用系統，實施過程控制的智能化審計。