信息技術手段在內部審計中的應用及其問題

郭　紅

【摘 要】信息技術的發展，推動全球進入了信息社會時代，信息技術被廣泛應用于社會的各個領域。隨著計算機及信息技術的迅速發展，企業單位不僅僅是會計實現了電算化管理，采購、營銷、保管等業務環節也都實現了計算機管理，這迫使我們內部審計部門為了規避審計風險，確保審計質量而必須加快審計信息化的建設。

【關鍵詞】信息化 審計 問題 對策

一、信息技術在審計中的應用

在信息化環境下審計管理系統和審計作業系統是主要的發展方向。

審計管理系統，是在審計部門日常行政事務管理和業務管理詳細需求基礎上，結合辦公自動化（OA）系統應用經驗，采用最先進的計算機技術，研制的滿足審計部門辦公自動化專業管理需求的應用系統。

審計作業系統，是隨著財務、營銷、人事等系統信息化的趨勢，促使傳統審計方法和技術結合現代信息技術做出相應的變革，而形成的一種新型審計工具。從采集、轉換，到導出、測

試分析數據，最后生成審計底稿、撰寫審計報告，全部由獨立的審計信息系統完成。

二、當前信息化審計存在的問題

（一）傳統審計線索逐漸消失

在過去的手工會計核算系統中，由原始憑證到記賬憑證，由記賬到財務報表的編制，每一步都有文字記錄，都有經手人簽字，審計線索十分清楚。內部審計人員進行審計，完全可以根據需要進行順查、逆查或抽查。但在電算化會計系統中，從原始數據進入計算機，到財務報表的輸出，這中間的全部會計處理集中由計算機按程序指令自動完成，傳統的賬簿沒有了，絕大部分的文字記錄消失了，傳統的審計線索在這里中斷了、消失了，取而代之的是存有會計資料的磁盤和磁帶，這些磁性介質上的信息是以機器可讀的形式存在的，肉眼不能識別。存儲在磁盤上的數據很容易被修改、刪除、隱匿、轉移，又無明顯的痕跡，因此，內部審計人員發現錯誤的可能性減少了，而審計風險增加了。

（二）會計系統內控制度的不嚴密

在手工系統中，內部控制的測試是看得見、摸得著的，但在會計電算化信息系統中，內部控制的技術和方法發生了很大的變化，使得手工系統中的許多原有的控制措施都已不適合了。事實證明，如果會計系統的內部控制有漏洞，就會造成比手工會計系統更為嚴重的失誤和損失。

（三）數據接口問題帶來的麻煩

在審計中，信息化審計發展之所以滯后于會計電算化的重要原因在于會計軟件各種各樣，由此所形成的憑證、賬簿、報表等的格式也是多樣化的，給審計帶來了很大的麻煩。在運用審計軟件進行審計的時候，內部審計人員必須按審計軟件的格式將會計核算系統中的輸出信息重新輸入到審計軟件中，加重了內部審計人員的工作負擔，也產生了雙重操作可能帶來的錯誤。而且，由于審計軟件與會計軟件的數據格式的不統一，會計輸出數據不能直接輸入到審計軟件中，要達到目的，必須變換其格式，于是便存在這樣的可能，使電算化會計系統中已顯隱蔽的審計線索更加難以捉摸。

（四）缺乏信息系統審計的專業人才

在會計電算化條件下，會計的特點決定了審計的內容和技術的改變。雖然人工的各種審查技術仍是很重要的，但計算機輔助審計是必不可少的審計技術。因為即使系統的全部賬表都要硬盤拷貝，利用計算機還是可以比手工更迅速、更有效地完成審閱、核對、分析、比較等各

項審查工作。

三、信息化審計應采取的對策

（一）保證審計數據的完整性

為保證審計數據的完整和準確，內部審計人員在審計時必須認真檢查被審計單位所提供的數據是否真實、是否屬審計時間范圍內的財務數據，是否屬結賬后的數據，財務數據是否有紙質賬冊、報表相配套。同時，內部審計人員獲得的財務數據，應該是被審計單位財務人員對財務數據作現場備份所得的。

（二）選擇合理的審計方式

對于計算機會計信息系統審計一般應采用就地審計或突擊審計的方式。在進行審計時，可以采用事先不通知操作員或程序員的情況下，把系統中正在運行的數據拷貝出來進行審查，以防操作員把數據篡改、刪除等，只有這樣，才能保證被審程序和數據的正確、完整性，也才能有效的降低審計風險。

（三）建立健全財務信息系統

1.目前會計軟件帶有的操作日志，對所有的操作人員的每一次操作內容都進行記錄，這樣記錄內容顯得過于寬泛，不利于突出重要審計線索的要求。針對這種情況，應該在審計日志的基礎上，在會計軟件開發過程中，對其進行改進，以便能提供一個記錄所有修改數據的操作記錄，而不是記錄對數據進行正常的輸入輸出工作。這樣可使內部審計人員通過對數據改動的操作記錄，找到相應的審計線索，已達到審計監督的目的。

2.對于會計軟件的可審計性問題，不能僅讓內部審計人員參與會計軟件的系統開發就算行了，而要將內部審計人員參與會計軟件的系統開發和軟件的審評緊密結合，嚴格控制。

3.會計軟件應提供標準的數據接口。由于會計軟件數據接口的不統一，不僅導致計算機審計發生錯誤，增加了審計的難度，最重要的是妨礙了計算機審計的迅速發展。會計軟件提供標準的數據接口，即對會計軟件設計一個統一的數據結構、統一的輸入要求，具有一定的強制性。

（四）全面提高內部審計人員的素質

1.內部審計人員要充分意識到掌握計算機審計知識的重要性，認識到計算機審計是審計發展的未來趨勢。信息時代，內部審計人員若還想憑借傳統的審計方法工作，將難以適應審計發展的要求。

2.內部審計人員要不斷學習新的理論知識，掌握新的審計方法和技巧。這一點可以由內部審計人員和審計機關的共同努力達到。審計機關每隔一定的時期，就要組織內部審計人員相互交流工作經驗和心得，或邀請審計方面的專家講課，提高內部審計人員的理論知識修養，通過不斷的學習，適應審計工作的發展。

3.加強對計算機知識的學習。信息時代，計算機技術變化日新月異，只要暫停學習，便會跟不上其發展的步伐，所以我們內部審計人員要不斷地學習掌握計算機知識，為信息化審計服務。

（五）積極取得被審計單位的支持和配合

在進行計算機審計時，如果被審計單位的財務人員、操作人員不予配合，把存在磁性介質當中以及會計信息系統中的財務數據進行加密、修改、刪除、隱匿等，則審計人員很難進行審查，因此，審計時應積極取得被審計單位的支持和配合，來降低審計風險。

四、信息系統審計的未來發展前景

未來審計技術發展的動力來自于信息系統審計的發展，這是國內外審計界的一個共識。信息

系統審計是一個獲取并評價證據以判斷計算機系統是否能夠保證資產的安全、數據的完整以及有效率地利用組織的資源并有效果地實現組織目標的過程。雖然到目前為止，信息系統審計在全國來看，還是一個新的業務，但隨著信息技術的不斷發展和廣泛應用，信息系統審計將逐漸受到重視，甚至會成為發展的主流。信息社會的到來使得人們對信息系統的可靠性更加依賴，這種依賴為信息系統審計提供了十分廣闊的發展空間，也代表了審計未來發展的一個重要方向。預見這一發展方向，并著手準備，踏實工作，積極應對這場審計革命的到來，就一定會把握住這個機遇，使我們審計事業煥發出更加旺盛的生命力。

參考文獻：

[1]孫強.信息系統審計.機械工業出版社，2003.

[2]張燾，童強.審計項目信息化管理.中國水利電力出版社，2006.

[3]喬鵬，楊寶剛.會計信息系統審計.科學出版社，2003.

(作者單位：鐵嶺市昌圖縣審計局）