XX天然氣集團公司信息系統(tǒng)審計匯報 基于業(yè)務(wù)流程內(nèi)部控制角度

1、XX天然氣集團公司信息 系統(tǒng)審計匯報 基于業(yè)務(wù)流程內(nèi)部控制角度一、背景n基于內(nèi)部控制角度背景n天然氣與管道ERP系統(tǒng)選擇背景n中石油信息系統(tǒng)建設(shè)基本情況二、主要切入點及取得成績n著眼業(yè)務(wù)流程的內(nèi)部控制n關(guān)注信息系統(tǒng)建設(shè)的經(jīng)濟性、安全性三、審計特點n以社會關(guān)注、宏觀調(diào)控熱點問題為切入點，開展相關(guān)系統(tǒng)業(yè)務(wù)流程的審計，分析系統(tǒng)控制風險，揭示重大的民生宏觀問題。n強調(diào)審計人員職業(yè)判斷與數(shù)據(jù)分析結(jié)合，簡化系統(tǒng)審計流程，準確鎖定系統(tǒng)審計領(lǐng)域。n以系統(tǒng)接口為重點揭示業(yè)務(wù)系統(tǒng)與財務(wù)系統(tǒng)控制缺失，造成重大財務(wù)舞弊行為。n 通過信息系統(tǒng)審計擴大審計成果四、面臨的難題面臨的難題n企業(yè)業(yè)務(wù)數(shù)據(jù)不標準，部分數(shù)據(jù)極具專業(yè)

2、性 n信息系統(tǒng)相對分散、數(shù)據(jù)量大n信息系統(tǒng)投入少、數(shù)據(jù)整體性、規(guī)范性差 n業(yè)務(wù)對信息系統(tǒng)依賴度不均衡 經(jīng)過“十五”、“十一五”兩個五年規(guī)劃建設(shè)，中石油信息化建設(shè)實現(xiàn)了從分散（1758個）向集中（51個）的階段性跨越。截至2010年底，中石油已經(jīng)建成51個大集中信息系統(tǒng)平臺，包括經(jīng)營管理平臺、生產(chǎn)運行管理平臺、辦公管理平臺。經(jīng)營管理平臺按專業(yè)板塊部署SAP ERP系統(tǒng)。生產(chǎn)運行管理平臺包括勘探與生產(chǎn)技術(shù)數(shù)據(jù)管理系統(tǒng)等9個系統(tǒng)。辦公管理平臺包含辦公管理系統(tǒng)、信息門戶系統(tǒng)和視頻會議系統(tǒng)在內(nèi)的基礎(chǔ)應(yīng)用系統(tǒng)，用戶超過59萬個。 中石油目前主要涉及勘探與生產(chǎn)、煉油與化工、天然氣與管道、銷售和金融等板塊，不

3、具備與其他企業(yè)的可比性；其中勘探與生產(chǎn)、煉油與化工的業(yè)務(wù)數(shù)據(jù)極具專業(yè)性，如地層壓力、溫度，煉油的含硫量控制等，審計難以使用。 中石油信息系統(tǒng)分為經(jīng)營管理平臺、生產(chǎn)運行管理平臺、辦公管理平臺三類、51個總部層面系統(tǒng)。僅經(jīng)營管理平臺的ERP系統(tǒng)，截至2010年末，存儲容量達468TB。 與金融系統(tǒng)，如工商銀行每年上百億的信息系統(tǒng)建設(shè)投入相比，中石油信息系統(tǒng)投入資金相對較少，主要為購買成熟的軟件或?qū)嵭虚_發(fā)服務(wù)外包，自主開發(fā)能力不足，導致數(shù)據(jù)整體性、規(guī)范性較差。 與金融系統(tǒng)相比，中石油對信息系統(tǒng)系統(tǒng)相對較弱，而且各業(yè)務(wù)板塊對信息系統(tǒng)的依賴程度不一，導致數(shù)據(jù)準確性較差?；趦?nèi)部控制角度背景基于內(nèi)部控制角

4、度背景 信息審計主要內(nèi)容： 根據(jù)ITIL、COBIT、BS7799、PRINCE2等常用IT治理標準及實踐看，信息系統(tǒng)審計主要包括內(nèi)部控制系統(tǒng)審計、系統(tǒng)開發(fā)審計、應(yīng)用程序?qū)徲嫼蛿?shù)據(jù)審計。 因此，內(nèi)部系統(tǒng)審計是信息系統(tǒng)審計的重要內(nèi)容。 基于內(nèi)部控制角度背景基于內(nèi)部控制角度背景 信息系統(tǒng)審計定義： 財政部等提出的信息系統(tǒng)審計定義：是對集成在信息系統(tǒng)中的內(nèi)控進行審計的方法體系，是審計的一部分。 內(nèi)部控制審計是信息系統(tǒng)審計的關(guān)鍵與核心之一。ERP系統(tǒng)重要性系統(tǒng)重要性 目前，各大央企普遍使用系統(tǒng)進行企業(yè)資源管理，尤其是使用德國基于ORACLE數(shù)據(jù)庫的SAP ERP系統(tǒng)進行管理。 SAP ERP系統(tǒng)200

5、9年占據(jù)世界份額的59%。ERP系統(tǒng)重要性系統(tǒng)重要性 2005年以來，中石油集團累計上線10個ERP系統(tǒng)，總部層面投入數(shù)十億元； ERP系統(tǒng)在中石油集團應(yīng)用非常廣泛，截至2010年末在132家二級單位實施，在121家二級單位上線運行。 要揭示中石油集團信息化建設(shè)存在的問題，ERP建設(shè)情況是審計必須面對一個環(huán)節(jié)。 天然氣與管道天然氣與管道ERP重要性重要性 2007年開始，中石油開始建設(shè)天然氣與管道ERP，其主要目的是通過推行全國統(tǒng)一的ERP系統(tǒng)，實現(xiàn)銷售、設(shè)備、物料和財務(wù)集成管理，實現(xiàn)資源配置、設(shè)備管理的科學化，財務(wù)核算的實時性。中石油天然氣與管道ERP使用單位西氣東輸公司西部管道公司管道分公

6、司華北銷售公司北京管道公司負責西氣東輸一、二線天然氣的銷售與輸送負責西氣東輸二線寧夏中衛(wèi)以西天然氣、原油的銷售與輸送負責剩余管道所涉及的天然氣、原油銷售與運輸負責陜京線天然氣銷售負責陜京線天然氣運輸天然氣與管道天然氣與管道ERP重要性重要性 天然氣具有清潔、高效的特點，是我國重點發(fā)展的一次性能源。目前，中石油集團供應(yīng)中國80%天然氣。2010年生產(chǎn)天然氣725億立方米，在公司油氣產(chǎn)量中的比例由2000年的12.4%上升到35.4%。中石油2010年社會責任報告透露，到2015年天然氣產(chǎn)量將占到中石油國內(nèi)油氣總當量50%。目前，中石油主要有長慶等國內(nèi)、中亞和俄羅斯等國外氣源。 目前天然氣批發(fā)價格

7、由國家統(tǒng)一制定，由天然氣出廠價加上管輸費構(gòu)成。國家發(fā)改委按管線批復天然氣價格，在同一地區(qū)若使用不同管線則天然氣價格存在差異，有違市場經(jīng)濟公平性原則。 因此，從體制上把握問題，系統(tǒng)分析與能源安全、民生密切相關(guān)的天然氣價格形成機制方面存在的問題，有針對性地提出審計建議，促使國家完善天然氣價格管理體制，也是此次信息系統(tǒng)審計的重要任務(wù)。 天然氣與管道天然氣與管道ERP重要性重要性選擇天然氣與管道ERP開展審計的過程著眼業(yè)務(wù)流程的內(nèi)部控制著眼業(yè)務(wù)流程的內(nèi)部控制 內(nèi)部控制可以分為一般控制、應(yīng)用控制，而應(yīng)用控制是審計關(guān)注的重點；業(yè)務(wù)流程控制是應(yīng)用控制的核心。 所謂業(yè)務(wù)流程控制，就是如何通過內(nèi)部控制，保證每一

8、步業(yè)務(wù)流程的準確、規(guī)范，從而實現(xiàn)經(jīng)營活動的經(jīng)濟性、效率性和效果性 。 重點關(guān)注銷售模塊的控制重點關(guān)注銷售模塊的控制 天然氣與管道ERP涉及銷售、設(shè)備管理、物料管理和財務(wù)管理等模塊。與經(jīng)濟責任相關(guān)的，主要就是銷售模塊，因此審計重點關(guān)注了銷售模塊業(yè)務(wù)流程的內(nèi)部控制情況。 銷售模塊的核心是銷售價格、數(shù)量的確定，因此從這兩方面入手開展審計。具體審計過程具體審計過程 總體控制存在缺陷，價格主數(shù)據(jù)模塊設(shè)計不合理 通過分析其銷售模塊業(yè)務(wù)設(shè)計藍圖發(fā)現(xiàn)，系統(tǒng)內(nèi)部控制存在缺陷，其價格主數(shù)據(jù)的控制由各ERP使用單位自行控制，沒有實行總部層面的統(tǒng)一約束控制。通過審查業(yè)務(wù)藍圖和數(shù)據(jù)分析發(fā)現(xiàn)，系統(tǒng)內(nèi)部控制存在缺陷，可以人

9、為干預生產(chǎn)系統(tǒng)（PPS）數(shù)據(jù)向ERP系統(tǒng)的數(shù)據(jù)傳輸。 備注：按系統(tǒng)設(shè)計要求，銷售數(shù)據(jù)由管道生產(chǎn)系統(tǒng)（備注：按系統(tǒng)設(shè)計要求，銷售數(shù)據(jù)由管道生產(chǎn)系統(tǒng)（PPS)計量產(chǎn)生，自計量產(chǎn)生，自動往動往ERP銷售模塊傳輸。銷售模塊傳輸。ERP系統(tǒng)憑借銷售數(shù)據(jù)與價格主數(shù)據(jù)自動生成記賬系統(tǒng)憑借銷售數(shù)據(jù)與價格主數(shù)據(jù)自動生成記賬憑證，傳輸?shù)截攧?wù)系統(tǒng)和金稅系統(tǒng)，完成稅收計繳和賬務(wù)處理工作。憑證，傳輸?shù)截攧?wù)系統(tǒng)和金稅系統(tǒng)，完成稅收計繳和賬務(wù)處理工作。 應(yīng)用控制存在缺陷，未實現(xiàn)設(shè)計要求管道生產(chǎn)系統(tǒng)（管道生產(chǎn)系統(tǒng)（PPS）是中國石油對油氣長輸管道進行有效運營管理的統(tǒng)一信息平）是中國石油對油氣長輸管道進行有效運營管理的統(tǒng)一信息

10、平臺。核心是天然氣調(diào)撥與計量臺。核心是天然氣調(diào)撥與計量。數(shù)據(jù)傳輸接口可以人工干預情況數(shù)據(jù)傳輸接口可以人工干預情況分析銷售數(shù)據(jù)，發(fā)現(xiàn)大額銷售記錄，有可能是集中補錄著眼業(yè)務(wù)流程內(nèi)部控制的審計成果著眼業(yè)務(wù)流程內(nèi)部控制的審計成果 通過審計業(yè)務(wù)設(shè)計藍圖以及分析天然氣銷售數(shù)據(jù)發(fā)現(xiàn)： 價格方面：延伸審計華北銷售公司等單位發(fā)現(xiàn)，由于缺乏總部層面同一控制，導致天然氣銷售價格隨意性較大，億元銷售不執(zhí)行國家規(guī)定價格的問題。著眼業(yè)務(wù)流程內(nèi)部控制的審計成果著眼業(yè)務(wù)流程內(nèi)部控制的審計成果 數(shù)量方面：未按設(shè)計要求實施應(yīng)用控制，管道生產(chǎn)系統(tǒng)向ERP系統(tǒng)數(shù)據(jù)傳輸接口可以人工干預，導致華北銷售等公司出于應(yīng)收賬款考核、稅收繳納的考

11、慮，不及時將銷售數(shù)據(jù)傳送到ERP系統(tǒng)，導致財務(wù)報表反映的銷售收入等不準確。 價格方面問題：未執(zhí)行國家規(guī)定的價格價格方面問題：未執(zhí)行國家規(guī)定的價格 高價銷售天然氣。華北銷售公司超過國家規(guī)定的最高限價向天津市燃氣集團有限公司銷售天然氣，2009至2010年涉及金額億元，共多收天然氣款334萬元。價格方面問題：價格執(zhí)行無依據(jù)價格方面問題：價格執(zhí)行無依據(jù) 審計發(fā)現(xiàn)，未經(jīng)國家發(fā)改委批復同意，中石油自行制定天然氣價格并執(zhí)行。 2009年至2010年，對通過西氣東輸管道公司、管道分公司管道輸送到山東、河北、河南29戶企業(yè)的陜京線天然氣，分別收取元/立方米、元/立方米的管輸費，涉及結(jié)算金額億元，其中2010年

12、億元。 價格方面問題：價格執(zhí)行無依據(jù)價格方面問題：價格執(zhí)行無依據(jù) 2009至2010年，未經(jīng)國家發(fā)改委批復同意，對通過陜京線永唐秦管道向3戶企業(yè)銷售的天然氣，按元/立方米收取管輸費，涉及結(jié)算金額億元，其中2010年億元。 價格在體制層面的問題：價格在體制層面的問題： 目前，天然氣價格實行國家按管線定價，由管輸費和天然氣出廠價格組成。前面若需不同管線聯(lián)合運輸才能到達使用企業(yè)的，則會產(chǎn)生不同管線的管輸費匯總計算，因此即使同一省份，其天然氣價格存在差異，有違市場經(jīng)濟公平性原則。 價格在體制層面的問題：價格在體制層面的問題： 表現(xiàn)之一：河北省4戶天然氣使用企業(yè)，除向陜京線支付管輸費用外，還向其他管道公

13、司支付管輸費用2706萬元。 如河北泊頭市博通燃氣有限公司雖在河北，國家也規(guī)定河北屬于陜京線范圍，執(zhí)行元/m的管輸費，但由于陜京線不能直接到達該公司，該公司需另外按元/m、元/m的標準向西氣東輸公司、管道分公司各支付72萬元、46萬元。 價格在體制層面的問題：價格在體制層面的問題： 表現(xiàn)之二：華北銷售公司供應(yīng)山東企業(yè)的天然氣，經(jīng)由陜京線后，轉(zhuǎn)由西氣東輸公司或管道分公司供應(yīng)。經(jīng)查，2家轉(zhuǎn)供管道公司執(zhí)行不同管輸費標準，西氣東輸公司執(zhí)行元/m、管道分公司執(zhí)行元/m標準。2010年，由于價格差，通過管道分公司轉(zhuǎn)供的14戶山東企業(yè)需要多支付2928萬元。 因此，天然氣銷售實行“按省定價、一省一價”已是一

14、種趨勢，也是審計關(guān)注的重點環(huán)節(jié)。 2010年，華北銷售公司以結(jié)算價格不能確定等為由，對4戶企業(yè)的銷售數(shù)據(jù)進行人工干預，致使億元的銷售收入未按時入賬，其中2009年萬元銷售收入跨至2010年入賬，影響凈利潤490萬元。數(shù)量方面的問題：未按設(shè)計要求實現(xiàn)應(yīng)用控制，數(shù)量方面的問題：未按設(shè)計要求實現(xiàn)應(yīng)用控制，銷售數(shù)量可以人工干預銷售數(shù)量可以人工干預 2010年，北京管道公司出于中石油統(tǒng)一報表時間的要求，對華北油田等3家單位銷售數(shù)據(jù)，未從PPS系統(tǒng)傳輸?shù)紼RP 系統(tǒng)，而是采取直接在財務(wù)系統(tǒng)入帳的方式進行，涉及33筆、億元。關(guān)注系統(tǒng)建設(shè)的經(jīng)濟性、安全性關(guān)注系統(tǒng)建設(shè)的經(jīng)濟性、安全性 信息系統(tǒng)建設(shè)的經(jīng)濟性 信息

15、系統(tǒng)建設(shè)是否經(jīng)濟，也是審計必須關(guān)注的內(nèi)容。此次審計選擇從采購行為合規(guī)性入手，對信息系統(tǒng)建設(shè)的經(jīng)濟性進行了審查，發(fā)現(xiàn)較為突出的問題。關(guān)注系統(tǒng)建設(shè)的經(jīng)濟性、安全性關(guān)注系統(tǒng)建設(shè)的經(jīng)濟性、安全性 中石油ERP建設(shè)采取集中招標、分批簽訂合同方式進行。審計抽查天然氣與管道等5個ERP系統(tǒng)的硬件招標情況發(fā)現(xiàn)，通過人為干預，使民營企業(yè)B公司入圍中標。具體情況： 關(guān)注系統(tǒng)建設(shè)的經(jīng)濟性、安全性關(guān)注系統(tǒng)建設(shè)的經(jīng)濟性、安全性采購項目服務(wù)器神州數(shù)碼代理的SUN報價9228萬元B公司代理IBM報價12267萬元評分第一名評分第二名中石油個別人員提出，出于安全考慮，災(zāi)備服務(wù)器最好不要使用同一品牌。據(jù)此，B公司代理的IBM服

16、務(wù)器得以入圍。關(guān)注系統(tǒng)建設(shè)的經(jīng)濟性、安全性關(guān)注系統(tǒng)建設(shè)的經(jīng)濟性、安全性 2005年4月，國務(wù)院信息化工作辦公室發(fā)布的重要信息系統(tǒng)災(zāi)難恢復指南明確，數(shù)據(jù)零丟失和遠程集群單位備用數(shù)據(jù)處理系統(tǒng)具備與生產(chǎn)數(shù)據(jù)處理系統(tǒng)一致的處理能力并完全兼容 。因此，中石油提出，讓評分第二名的IBM設(shè)備作為災(zāi)備服務(wù)器，不符合國家規(guī)定。關(guān)注系統(tǒng)建設(shè)的經(jīng)濟性、安全性關(guān)注系統(tǒng)建設(shè)的經(jīng)濟性、安全性 進一步審計發(fā)現(xiàn)，上述5個項目中有3個項目，全部采用B公司代理的服務(wù)器產(chǎn)品、金額11200萬元，而不是其所說的作為災(zāi)備服務(wù)器； 另外，2004年，中石油組織實施的地球系統(tǒng)硬件設(shè)備招標，也是通過虛假招標的方式，由B公司中標，合同金額4911萬元。關(guān)注系統(tǒng)建設(shè)的經(jīng)濟性、安全性關(guān)注系統(tǒng)建設(shè)的經(jīng)濟性、安全性 審計同時發(fā)現(xiàn)，該公司從成立以來一直就只為中石油系統(tǒng)服務(wù)，主要客戶均為中石油集團成員，所謂成功的四類45個案例全部來自中石油項目。關(guān)注系統(tǒng)建設(shè)的經(jīng)濟性、安全性關(guān)注系統(tǒng)建設(shè)的經(jīng)濟性、安全性 審計還關(guān)注信息系統(tǒng)安全性情況，發(fā)現(xiàn)其數(shù)據(jù)設(shè)備存放在地下一樓，容易受到雨水浸泡、消防設(shè)施不完善等問題。強調(diào)結(jié)合審計人員職業(yè)判斷開展數(shù)據(jù)分析強調(diào)結(jié)合審計人員職業(yè)判斷開展數(shù)據(jù)分析 審計