一、“三建一创”的基本概念
以“制度建设、队伍建设、知识库建设及环境创造”为主要内容的“三建一创”机制是我公司审计信息化深化应用的核心内容,该机制从人员、约束机制及软硬件资源方面进行建设,将信息化深化应用工作真正落到应用层面。制度建设把深化应用工作固定化、常态化;队伍建设及知识库建设使深化应用工作有了基本的资源;软、硬件环境创造则使审计信息化深化应用工作现实可行。
二、“三建一创”的主要做法
(一)专业管理工作的流程图(二)主要流程说明1.制度建设制度建设是“三建一创”机制的基础,制度是把推动深化应用工作的流程、做法进行固化处理,使工作更加标准化、常态化。(1)在ERP业务审计系统推广实施过程中制定了《ERP业务审计系统项目建设管理办法》,该办法对系统建设目标、组织保障体系、人员管理、工作现场管理、进度计划管理、沟通协调、风险管理、质量管理、文档管理、数据信息安全等十个方面进行了规定,通过对建设过程的标准化和管理,不仅保证项目高质量的部署实施,同时也规范了整个建设过程,确保系统成功上线。(2)印发的《ERP业务审计系统运行维护管理办法》对运维职责、工作规范及流程、安全管理、数据备份和应急管理等方面进行了规定,该办法规定了运行维护流程,提高了系统运行维护服务质量,确保审计系统有效满足安徽公司业务应用的需要。(3)印发的《审计工作考核评比办法(修订)》对应用ERP业务审计系统的应用进行考核,要求审计系统在审计项目中应用覆盖率100%。2.队伍建设队伍建设是深化应用的核心,审计人员是系统应用的主体,我们通过三个渠道提高审计人员熟练应用系统的水平。(1)建用并举让审计人员参与到系统建设过程,是熟悉系统的最好方法。在ERP业务审计系统研究开发过程中,公司选派了两名业务骨干参加了上级单位ERP业务审计系统研发全过程,既能把审计人员的业务需求充分体现到审计系统中,也有助充分熟悉了解审计系统。公司在ERP业务审计系统推广实施时,为充分应用这一机制,在公司系统抽调了十七位审计业务骨干作为关键用户参与到推广过程中,这些业务骨干是审计人员的代表,在系统建设过程中发挥了重要的作用,这部分关键用户经过两个多月的推广实施工作,都锻炼成了ERP业务审计的专家,他们不仅精通审计业务,同时也精通ERP专业知识。十七位关键用户来自十七个市公司,覆盖了全部市级公司,他们回到各自公司以后,起到了“传帮带”的作用,提高了所有审计人员的应用水平,推动了ERP业务审计的深化应用。(2)分层次培训针对不同对象,公司设计了不同的培训方案。先后进行了关键用户、最终用户和运维用户等多层次培训,形成了系统培训管理特色。对关键用户培训除EP系统基本知识外,同时辅以更多的SAP等知识培训,既让他们熟悉审计系统,同时也熟悉SAP系统。对关键用户的培训目标是“做两次学生,当一次老师”。在最终用户培训时,由关键用户进行讲解,因此对他们的要求更高。经过培训,关键用户已成为ERP业务审计系统深化应用人才核心支撑力量。对最终用户培训,属于普及性培训,培训目的就是使用审计系统实施审计目标,因此更注重提高审计人员的熟练操作水平。培训教材由实施顾问与关键用户共同编写,授课过程中充分结合了审计业务的特点,并加入了审计案例,使培训更切合实际,培训效果更好。培训结束进行了考试,考试合格率100%。对运维人员培训侧重于技术层面,由实施顾问负责授课,通过培训使运维人员掌握系统日常维护的基本流程及解决运行问题的能力。
三、知识库建设库
知识库建设库是系统深化应用的后备源泉,在系统建设及应用中不断总结经验、积累经验,是普及推广审计系统的主要方法。安徽公司通过实践,逐步建立起实用的知识库,为系统的广泛应用提供了一手直接资料,包括三个方面。(一)编制用户手册我们的ERP业务审计系统在全国各省公司没有规范、统一的操作手册,并且由于各单位在部署系统时存在不少差异,因此在操作上也存在一定差异,在系统上线后,我们立即组织实施顾问和关键用户,集中编写用户手册,用户手册不仅按业务流程对操作步骤详细注解,同时还把关键用户的经验及审计技巧也一并编入,该套手册随着审计系统应用不断深化,审计人员技术水平不断提高及软件版本的不断升级,将组织人员进行升级,将审计经验、技巧进行更新,不断融合实践经验。(二)开展示范项目,总结审计经验为更好的总结经验,提高审计人员实战能力,普及审计系统知识,通过开展ERP业务审计系统示范项目,组织全体关键用户参加审计项目,不断总结经验,提高审计人员实战能力。(三)建设查询模板通过示范项目及日常使用,我们将常用的ERP业务审计方法进行了模板处理,将查询方法、查询技巧编制成模板,模板简单明了,方便实用。
四、创造环境环境创造硬件环境
ERP业务审计系统目前采取的是实时取数方式进行查询,因此需要系统与ERP系统实时相连。而按照目前公司信息安全管理规定,外部电脑终端不得随意接入内网,接入内网的电脑终端将不得再与外部网络连接。我们目前采取两种方式,一是鼓励各单位为审计人员配备专用内网笔记本电脑,由信息部门按照信息安全管理要求进行登记,审计部门负责保管,电脑只能接入内网。二是充分利用各单位ERP培训教室电脑,在开展审计项目时,由被审计单位将培训教室电脑在审计期间安排审计专用,解决临时电脑不足问题。软件环境主要解决权限管理问题。ERP业务审计系统为每一位专职审计人员配置了账号,其拥有的权限是与其公司管理权限相一致,即:拥有对其所在公司本部及所管辖公司的查询权限。但由于工作的特殊性,审计人员往往会被临时抽借参加对管辖范围外的公司进行审计,这就需要临时赋予其查询权限。为了保密及信息安全,省公司采取集中控制权限调整的方案,由审计单位提出申请,经审计部批准后临时调整审计人员查询权限。通过三建一创机制,搭建了较为完整的审计信息化应用软、硬件环境,明显提升了公司审计信息化应用水平,提高了审计效率、节约了审计成本。
作者:韦祖彬 赵承康 汪子林 费韫婷 单位:国网安徽省电力公司