信息化環(huán)境對(duì)內(nèi)部審計(jì)的影響

［摘 要］ 在內(nèi)部審計(jì)對(duì)象信息化水平進(jìn)一步提高的環(huán)境下，內(nèi)部審計(jì)只有不斷地改進(jìn)、完善，加快信息化建設(shè)的步伐，才能適應(yīng)信息化的審計(jì)環(huán)境。

［關(guān)鍵詞］ 信息化；內(nèi)部審計(jì)

doi : 10 . 3969 / j . issn . 1673 - 0194 . 2012 . 03 . 009

［中圖分類號(hào)］ F239.45 ［文獻(xiàn)標(biāo)識(shí)碼］ A ［文章編號(hào)］ 1673 - 0194（2012）03- 0018- 02

隨著經(jīng)濟(jì)改革發(fā)展和信息技術(shù)的普及，以查賬為主要手段的審計(jì)職業(yè)遇到了來(lái)自計(jì)算機(jī)技術(shù)的挑戰(zhàn)，計(jì)算機(jī)審計(jì)技術(shù)的應(yīng)用是變革傳統(tǒng)審計(jì)思路和方法的出路所在。單位會(huì)計(jì)信息電子化、業(yè)務(wù)運(yùn)行網(wǎng)絡(luò)化、內(nèi)部管理信息化的步伐越來(lái)越快，內(nèi)部審計(jì)的工作環(huán)境發(fā)生了重大變化，內(nèi)部審計(jì)實(shí)現(xiàn)信息化勢(shì)在必行。內(nèi)部審計(jì)信息化是傳統(tǒng)內(nèi)部審計(jì)向現(xiàn)代內(nèi)部審計(jì)轉(zhuǎn)變的重要標(biāo)志，它對(duì)于內(nèi)部審計(jì)工作的方式、程序、質(zhì)量、管理乃至審計(jì)人員的思維方式和自身素質(zhì)都會(huì)帶來(lái)深刻的影響。筆者結(jié)合在企業(yè)的實(shí)際工作對(duì)信息化環(huán)境下的內(nèi)部審計(jì)進(jìn)行探討。

1 信息化在內(nèi)部審計(jì)工作中發(fā)揮的作用

（1）提高了審計(jì)的時(shí)效性。近幾年筆者所在單位在財(cái)務(wù)收支、預(yù)算執(zhí)行、經(jīng)濟(jì)責(zé)任審計(jì)等20余項(xiàng)專項(xiàng)審計(jì)中積極運(yùn)用信息技術(shù)手段取得了良好的效果。為更好地開展審計(jì)工作，我們配置了計(jì)算機(jī)輔助審計(jì)軟件、筆記本電腦、移動(dòng)硬盤等設(shè)備，并根據(jù)以往手工審計(jì)積累的經(jīng)驗(yàn)，建立專題審計(jì)方案基本模型和現(xiàn)場(chǎng)審計(jì)實(shí)施指引，加強(qiáng)了計(jì)算機(jī)審計(jì)軟件應(yīng)用培訓(xùn)，為計(jì)算機(jī)審計(jì)的開展打下了良好的基礎(chǔ)。在實(shí)際工作中，通過啟動(dòng)審計(jì)軟件，實(shí)現(xiàn)從系統(tǒng)引入審計(jì)資料，從模板引入審前調(diào)查表、審計(jì)通知書、審計(jì)方案，以財(cái)務(wù)主管的身份從用友系統(tǒng)管理模塊采集電子數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)，對(duì)審計(jì)事項(xiàng)分析、測(cè)試，進(jìn)行數(shù)據(jù)篩選，對(duì)掌握的審計(jì)事項(xiàng)總體情況和初步發(fā)現(xiàn)的線索、疑點(diǎn)做出記錄，建立審計(jì)證明材料和工作底稿電子稿等。在數(shù)據(jù)提取、歸集整理、財(cái)務(wù)分析等方面節(jié)約了大量時(shí)間，既減少了審計(jì)人員的工作量，又確保了審計(jì)的時(shí)效性。

（2）實(shí)現(xiàn)了審計(jì)的增值作用。近年來(lái)，筆者所在單位把計(jì)算機(jī)輔助審計(jì)應(yīng)用在基建工程項(xiàng)目審計(jì)中，審計(jì)工程近千項(xiàng)，審計(jì)工程造價(jià)３．８億余元，審減額６ ０００多萬(wàn)元。不僅把以前單純需要手工計(jì)算的工程項(xiàng)目審計(jì)時(shí)間縮短了近一半，為企業(yè)增加了效益，還增強(qiáng)了審計(jì)說(shuō)服力，有效降低了審計(jì)風(fēng)險(xiǎn)，計(jì)算機(jī)輔助審計(jì)的計(jì)算結(jié)果比傳統(tǒng)手工審計(jì)的計(jì)算結(jié)果更加準(zhǔn)確可信，便于被審計(jì)單位核實(shí)，使審計(jì)可信度大大提高。我們自主開發(fā)了基建工程項(xiàng)目匯總軟件，將審計(jì)項(xiàng)目劃分為項(xiàng)目計(jì)劃、數(shù)據(jù)錄入、數(shù)據(jù)查詢、數(shù)據(jù)統(tǒng)計(jì)等幾個(gè)模塊，使基建審計(jì)實(shí)現(xiàn)了從事前準(zhǔn)備到審計(jì)實(shí)施的全過程電子管理和作業(yè)環(huán)境。

（3）提高了審計(jì)辦公自動(dòng)化水平。隨著集個(gè)人辦公、公文管理、行政辦公、內(nèi)審管理、項(xiàng)目管理、領(lǐng)導(dǎo)查詢、檔案管理等功能為一體的ＯＡ辦公系統(tǒng)的實(shí)施，我們對(duì)審計(jì)法律法規(guī)及政策的宣傳教育、中長(zhǎng)期審計(jì)工作計(jì)劃安排、審計(jì)成果及應(yīng)用等都在公司ＯＡ系統(tǒng)平臺(tái)上公示，提高了審計(jì)辦公自動(dòng)化水平和工作效率，降低了審計(jì)成本。

2 信息化環(huán)境下內(nèi)部審計(jì)存在的問題

（1） 信息化審計(jì)不能與審計(jì)實(shí)務(wù)有效地結(jié)合。一是很多審計(jì)人員受傳統(tǒng)審計(jì)觀念的束縛，還停留在傳統(tǒng)的審計(jì)方法和模式上，不能適應(yīng)形勢(shì)發(fā)展要求，開展計(jì)算機(jī)審計(jì)的意識(shí)不強(qiáng)，大多還是按部就班，依照過去的方法和模式進(jìn)行審計(jì)。二是由于對(duì)計(jì)算機(jī)知識(shí)缺乏深入了解，只把計(jì)算機(jī)作為編輯文件、儲(chǔ)存資料的工具，使得審計(jì)信息化建設(shè)的根本目的體現(xiàn)不出來(lái)，對(duì)審計(jì)工作的作用大打折扣。

（2）缺乏統(tǒng)一的計(jì)算機(jī)審計(jì)準(zhǔn)則和標(biāo)準(zhǔn)，開展計(jì)算機(jī)審計(jì)存在較大風(fēng)險(xiǎn)。計(jì)算機(jī)審計(jì)的審計(jì)環(huán)境、對(duì)象、范圍、線索等基本要素都發(fā)生了巨大變化，原有的審計(jì)準(zhǔn)則、標(biāo)準(zhǔn)已不能適應(yīng)計(jì)算機(jī)審計(jì)的要求，如計(jì)算機(jī)審計(jì)的概念、實(shí)施方案的編制、信息系統(tǒng)內(nèi)部控制的評(píng)價(jià)、審計(jì)過程、技術(shù)方法、證據(jù)、聯(lián)網(wǎng)審計(jì)的方式及計(jì)算機(jī)審計(jì)人員的資格認(rèn)定等都沒有統(tǒng)一，計(jì)算機(jī)審計(jì)體系的制度嚴(yán)重滯后，難以評(píng)價(jià)和判斷計(jì)算機(jī)審計(jì)的效果，開展計(jì)算機(jī)審計(jì)在降低原有審計(jì)風(fēng)險(xiǎn)的同時(shí)又產(chǎn)生了新的風(fēng)險(xiǎn)。這些新的風(fēng)險(xiǎn)主要包括：一是對(duì)計(jì)算機(jī)知識(shí)包括被審計(jì)單位的計(jì)算機(jī)系統(tǒng)程序以及不安全的數(shù)據(jù)采集方式等缺乏了解，可能帶來(lái)的公司機(jī)密的泄露；二是使用技術(shù)不成熟的、沒有經(jīng)過科學(xué)的測(cè)試或本身就存在設(shè)計(jì)缺陷的審計(jì)軟件；三是由于一些被審計(jì)單位計(jì)算機(jī)運(yùn)行處在缺乏控制的狀態(tài)，審計(jì)人員過分依賴從計(jì)算機(jī)系統(tǒng)取得的證據(jù)，難以保證審計(jì)證據(jù)的可靠性；四是審計(jì)人員過分依賴計(jì)算機(jī)技術(shù)可能會(huì)導(dǎo)致檢查效率低下，取證范圍狹窄，審計(jì)證據(jù)的充分性得不到保證；五是當(dāng)前運(yùn)用計(jì)算機(jī)技術(shù)難以控制的其他風(fēng)險(xiǎn)。

（3）審計(jì)人員收集的有效信息不足。一方面是信息不完整，信息開發(fā)、利用不夠深入，不能對(duì)審計(jì)決策、實(shí)施和評(píng)價(jià)形成有力的信息支撐；另一方面是信息共享性差，許多單位內(nèi)部審計(jì)還未能與業(yè)務(wù)部門和財(cái)務(wù)部門建立網(wǎng)絡(luò)聯(lián)接，不能及時(shí)、全面地收集經(jīng)營(yíng)信息和財(cái)務(wù)信息，審計(jì)信息也不能及時(shí)反饋。

（4）審計(jì)人員的素質(zhì)有待改善。當(dāng)前的審計(jì)人員大多不是計(jì)算機(jī)專業(yè)人員，僅掌握淺層次的計(jì)算機(jī)基礎(chǔ)知識(shí)和運(yùn)用技能，缺乏深層次的計(jì)算機(jī)系統(tǒng)設(shè)計(jì)、程序編譯檢測(cè)技能，不能有效分析系統(tǒng)結(jié)構(gòu)。要真正運(yùn)用計(jì)算機(jī)軟件完成難度較大的實(shí)質(zhì)性審計(jì)程序需依賴專業(yè)人員協(xié)助，使得審計(jì)人員獨(dú)立性減弱。

3 信息化環(huán)境下內(nèi)部審計(jì)工作的設(shè)想

（1）提高審計(jì)人員對(duì)開展計(jì)算機(jī)審計(jì)緊迫性的認(rèn)識(shí)，普及計(jì)算機(jī)審計(jì)知識(shí)，培育審計(jì)信息化環(huán)境，實(shí)現(xiàn)審計(jì)現(xiàn)代化。提高審計(jì)人員對(duì)計(jì)算機(jī)審計(jì)的認(rèn)識(shí)，不僅要了解計(jì)算機(jī)知識(shí)和原理，而且要增強(qiáng)開展計(jì)算機(jī)審計(jì)的意識(shí)，掌握審計(jì)操作方法。同時(shí)積極創(chuàng)造計(jì)算機(jī)審計(jì)條件，充分利用計(jì)算機(jī)快速、準(zhǔn)確的特點(diǎn)與審計(jì)實(shí)踐相結(jié)合，進(jìn)一步推廣普及計(jì)算機(jī)審計(jì)的應(yīng)用。

（2）制定統(tǒng)一的計(jì)算機(jī)審計(jì)準(zhǔn)則、規(guī)范和標(biāo)準(zhǔn)，有效規(guī)避計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)。計(jì)算機(jī)審計(jì)在促進(jìn)審計(jì)執(zhí)法行為規(guī)范化的同時(shí)，也對(duì)自身的規(guī)范化提出了新要求。計(jì)算機(jī)審計(jì)準(zhǔn)則是開展計(jì)算機(jī)審計(jì)的標(biāo)準(zhǔn)，是衡量審計(jì)工作、審計(jì)質(zhì)量的標(biāo)準(zhǔn)。國(guó)家審計(jì)機(jī)關(guān)應(yīng)在考慮我國(guó)國(guó)情的前提下大力吸收借鑒國(guó)外先進(jìn)經(jīng)驗(yàn)，盡快制定計(jì)算機(jī)審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則，對(duì)計(jì)算機(jī)系統(tǒng)內(nèi)部控制的評(píng)價(jià)、計(jì)算機(jī)審計(jì)過程、審計(jì)技術(shù)、證據(jù)收集及審計(jì)人員應(yīng)具備的資格等方面做出規(guī)范。

（3）依靠信息網(wǎng)絡(luò)技術(shù)，形成信息共享。只有依靠信息網(wǎng)絡(luò)技術(shù)，實(shí)現(xiàn)內(nèi)部審計(jì)系統(tǒng)與經(jīng)營(yíng)業(yè)務(wù)系統(tǒng)和財(cái)務(wù)系統(tǒng)的有效聯(lián)接，建立健全分層次的審計(jì)數(shù)據(jù)庫(kù)和管理系統(tǒng)，實(shí)現(xiàn)信息共享，才能提升審計(jì)資源利用效率和審計(jì)成果運(yùn)用水平，強(qiáng)化審計(jì)質(zhì)量控制。

（4）加強(qiáng)培訓(xùn)，采用多渠道、多層面學(xué)習(xí)，全方位提高的方式，造就一支適應(yīng)計(jì)算機(jī)審計(jì)的審計(jì)隊(duì)伍。通過培訓(xùn)使一線審計(jì)人員具有以下能力：一是分析建模。制訂工作方案，建立審計(jì)模型。二是采集數(shù)據(jù)，下載數(shù)據(jù)。三是整理數(shù)據(jù)。四是轉(zhuǎn)換數(shù)據(jù)。五是分析數(shù)據(jù)。六是形成審計(jì)結(jié)果。開展網(wǎng)絡(luò)審計(jì)的審計(jì)人員應(yīng)達(dá)到以下水平：一是了解信息系統(tǒng)的基本情況；二是對(duì)信息系統(tǒng)的內(nèi)部控制情況進(jìn)行評(píng)價(jià)；三是幫助審計(jì)小組制訂計(jì)劃，決定審計(jì)策略；四是對(duì)被審計(jì)單位的應(yīng)用程序進(jìn)行檢查；五是最終確定審計(jì)計(jì)劃，按要求測(cè)試應(yīng)用控制；六是作為輔助手段，進(jìn)行適當(dāng)?shù)臄?shù)據(jù)分析和測(cè)試。檢查執(zhí)行經(jīng)濟(jì)業(yè)務(wù)處理和會(huì)計(jì)信息處理的應(yīng)用軟件系統(tǒng)在合法性、正確性、安全性等方面是否存在漏洞和缺陷，有無(wú)非法和錯(cuò)誤的處理和控制，客觀地評(píng)價(jià)軟件系統(tǒng)的現(xiàn)狀，提示和懲處利用計(jì)算機(jī)應(yīng)用軟件進(jìn)行欺詐與舞弊，促進(jìn)被審計(jì)單位加強(qiáng)管理，完善內(nèi)部控制。

（5）在更深層次上提高信息化對(duì)內(nèi)部審計(jì)的作用。隨著企業(yè)進(jìn)一步發(fā)展，內(nèi)審的職能從查錯(cuò)防弊逐步向強(qiáng)化企業(yè)管理，加強(qiáng)內(nèi)部控制方向轉(zhuǎn)變。例如隨著公司ＥＲＰ系統(tǒng)系統(tǒng)的逐步上線及實(shí)施，實(shí)現(xiàn)了從訂單的獲取到采購(gòu)、付款、發(fā)票的開出等業(yè)務(wù)集成，實(shí)現(xiàn)了跨職能部門業(yè)務(wù)處理。在這種情況下，信息系統(tǒng)中單一的數(shù)據(jù)庫(kù)，使過去跨部門的審批流程得到簡(jiǎn)化和壓縮。造成的結(jié)果是用于企業(yè)內(nèi)部控制的許多審計(jì)線索在系統(tǒng)引入后消失了。同時(shí)，企業(yè)過去基于文件審批的內(nèi)部控制機(jī)制，也無(wú)法適應(yīng)信息系統(tǒng)基于流程的管理需要。更重要的是，由于企業(yè)的業(yè)務(wù)運(yùn)作更加依賴于信息系統(tǒng)，這種依賴和信息系統(tǒng)本身特點(diǎn)所導(dǎo)致的脆弱性，形成了企業(yè)新的業(yè)務(wù)風(fēng)險(xiǎn)。為了能夠不局限于以前的工作方法和思路，深入挖掘問題、解決問題，提出更高層次的管理建議，必須加強(qiáng)計(jì)算機(jī)、管理控制等相關(guān)知識(shí)的學(xué)習(xí)和培訓(xùn)，同時(shí)內(nèi)審人員應(yīng)積極參與ERP的實(shí)施，了解其內(nèi)在結(jié)構(gòu)、關(guān)鍵控制點(diǎn)等，對(duì)ERP環(huán)境下的經(jīng)營(yíng)管理風(fēng)險(xiǎn)進(jìn)行分析，有助于制訂審計(jì)計(jì)劃和程序，順利地開展ERP系統(tǒng)審計(jì)，并以此為基礎(chǔ)開展系統(tǒng)的安全性、有效性等方面的審計(jì)。

綜上所述，在企業(yè)信息化環(huán)境下，對(duì)信息系統(tǒng)的有效控制是企業(yè)開展正常的生產(chǎn)經(jīng)營(yíng)活動(dòng)的前提和保障。內(nèi)部審計(jì)作為信息系統(tǒng)控制最重要的執(zhí)行者之一，審計(jì)手段必須從手工操作向信息化、自動(dòng)化轉(zhuǎn)變，實(shí)現(xiàn)內(nèi)部審計(jì)的全面轉(zhuǎn)型與發(fā)展，是內(nèi)部審計(jì)工作發(fā)展的內(nèi)在需要，也是內(nèi)部審計(jì)實(shí)現(xiàn)現(xiàn)代化的重要標(biāo)志。