IT環境下內部審計的SWOT分析及發展對策

安杰

【摘要】 隨著信息技術（IT）的飛速發展與廣泛應用，內部審計在企業的經營與管理中發揮著日益重要的作用。在新技術環境的背景下，系統地分析內部審計的優勢、劣勢、機遇與挑戰，即進行SWOT分析，對企業的戰略發展具有深遠意義。為了更好地發揮內部審計職能，企業應秉承“保持優勢、彌補劣勢、抓住機遇、迎接挑戰”的理念，加快內部審計的建設。

【關鍵詞】 內部審計； IT環境； 信息化

一、IT環境下的內部審計

（一）內部審計的含義

國際內部審計師協會（IIA）在內部審計職業實務框架（IPPF）中對內部審計的定義為：內部審計是一種獨立、客觀的確認工作和咨詢活動，它的目的是為組織增加價值，并提高組織的運作效率。它采取系統化、規范化的方法對風險管理、控制及治理程序進行評價，幫助組織實現其目標。

在IT環境下，企業要不斷提高內部審計的戰略高度，既要加強IT風險管理，又要順應科技進步的潮流，加強計算機審計程序的開發與應用。因此，IIA在2009年更新的IPPF中新增了包括信息系統合規治理、信息系統審計風險評估在內的6項內部審計專業實務標準。除此之外，企業的管理者也應該加強對內部審計的重視程度，充分利用各種計算機輔助審計工具與技術，防范IT風險，加強公司治理。

（二）內部審計在企業治理中的作用

IIA倡導：現代企業內部審計通過介入企業的風險管理、治理和控制領域，以促進公司治理結構的完善，并提升企業的管理水平，完善業務流程控制，促進企業價值增加?？梢?，內部審計在公司治理、控制與風險管理中都發揮著重要作用。

1.內部審計是完善公司治理機制的重要內容，是創造公司價值的重要載體

同董事會、管理層、外部審計一樣，內部審計也被認為是公司不可或缺的治理主體。一方面內部審計努力識別并預防風險，降低企業損失；另一方面在企業價值鏈的多個環節發揮作用，增加企業的經濟附加值。

2.內部審計是完善內部控制的關鍵要素，對企業的風險管理具有重要意義

內部審計要檢查企業內部控制的完整性和有效性，以便發揮內部控制的最大效用。同時，內部審計機構要加強與企業管理部門的合作，促進企業風險管理工作高效進行。

二、IT環境下內部審計的SWOT分析

（一）優勢（Strengths）分析

1.制度優勢

國內外許多法律法規都為IT環境下內部審計的發展提供了制度保障。《國際審計準則15——電子數據處理環境下的審計》，《國際審計準則16——計算機輔助審計技術》在審計人員的工作規范、技術能力，軟件應用、效果效率等方面做了具體規定，進而對內部審計工作的開展具有重要的借鑒意義。在國內，《內部審計具體準則第5號——內部控制審計》明確規定了內部控制要素包括信息與溝通，要保證管理信息系統的安全可靠，并將其作為審查程序的重點。隨著審計領域相關法律法規的不斷完善，內部審計的發展具有明顯的制度優勢。

2.現實優勢

IT引起的變革浪潮為企業內部職能的發展帶來了革命性變化。信息技術在信息存儲、分析數據等方面的優勢，促進了審計軟件與審計方法的更新與優化，實時審計成為可能。另一方面，信息技術的支撐推動了內部審計由傳統的單一財務審計逐漸滲透到企業管理的各個領域，內部審計職能不斷強化，在加強企業管理和提高企業經濟效益方面發揮著積極作用，因而內部審計的探索發展也具備了現實優勢。

（二）劣勢（Weaknesses）分析

1.信息缺失

在信息時代，信息資源發揮著日益重要的作用，然而其也成為內部審計發展的制約因素。在企業的信息管理中，財務部門出于內部資源的安全性考慮，在一定程度上對內部審計部門獲取財物信息具有排斥性，造成內審部門不能及時全面地獲取相關財務信息，阻礙了審計實施，降低了審計效率，使審計效果大打折扣。因此，在IT環境下，要加大企業部門間的資源共享，不要讓信息缺失影響內部審計職能的發揮。

2.人力資源不足

早期內部審計部門的主要職能是查錯糾弊，財務會計專業背景的審計人員占了較大比重。隨著內部審計職能的拓展，內審人員缺乏相關的計算機技能和經營管理知識，只依靠原有的知識技能是無法勝任IT環境下的審計工作的。雖然企業也在不斷加大內審人員的職業后續教育，但仍與新環境下信息技術對內審人員職業素質的要求存在較大差距。

（三）機遇（Opportunities）分析

1.審計職能的拓展

內部審計產生初期，其主要職能是對企業內部財務資料進行審計，為企業查錯糾弊提供合理化建議。審計職能并非一成不變，隨著經濟生活日趨復雜，科技迅速發展，內部審計逐步延伸到企業管理與公司治理的各個環節，不斷拓展其影響的廣度與深度。另一方面，信息技術的發展為內部審計業務拓展了新的領域，傳統的財務審計業務逐步擴展到IT治理、IT控制、信息系統的設計與開發等領域，為內部審計職能的發揮提供了廣闊空間。

2.審計質量的提高

信息技術的發展推動了審計軟件在內部審計中的廣泛應用，審計人員利用信息化的優勢和先進的審計方式所帶來的數據支持，大大提高了審計質量和管理水平。同時，現代計算機技術為審計工作實施適時監控提供了可能，充分利用審計軟件的操作權限控制功能，對審計質量進行跟蹤檢查，大大提高了審計工作的質量與效果。

（四）挑戰（Threats）分析

1.外部機構的威脅

在西方國家，“內部審計外包”在20世紀90年代便引起了廣泛關注，越來越多的企業將技術難度大、專業性強的審計工作外包給其他機構。同時，會計師事務所也紛紛爭奪企業的內審外包業務，不斷拓展其自身的發展領域。內部審計外部化的趨勢造成了我國內部審計外委的普遍現象。在我國，由于某些企業不設內部審計部門或者審計能力有限，通常引入社會審計開展工作，這在一定程度上為企業引入了競爭對手。另一方面，專業的IT機構也將目光聚集在審計外包業務上。由于其掌握了先進的信息技術并可以熟練應用，因此在審計外包業務，尤其是信息系統（IS）審計方面具有鮮明的優勢。因此在信息化環境下，內部審計人員要不斷更新和拓展專業知識，提高業務水平，以應對來自社會審計和IT機構的挑戰。

2.審計風險的加劇

在會計信息化條件下，信息的高速發展與不斷更新提高了企業內部審計的創新能力和應變能力，但同時信息技術也是一把雙刃劍，在給企業帶來技術上的支持外，其脆弱性也給企業安全帶來了隱患。信息化環境下，內部審計的環境更加復雜，企業的經營管理系統、財務系統與計算機技術、數據庫技術不可分割地交織在一起。信息時代資源的開放性與數據的共享性，大大加劇了企業的風險水平，任一環節出現問題，都會使企業處于潛在的風險環境中，影響企業的正常生產經營。

三、IT環境下內部審計的發展措施

（一）保持優勢，不斷進行技術創新

隨著IT技術的飛速發展，內部審計的信息化管理成為企業管理的重點。為了規范與引導企業內部審計工作，國家出臺的相關法律法規都充分考慮了信息化環境的影響，這大大增進了內部審計工作的適應性，使內部審計人員的工作有法可依，也進一步提高了我國內部審計的專業化水平。

在信息社會中，企業對信息及信息技術的依賴程度越來越高，這就要求企業要充分發揮信息技術更新速度快的優勢，不斷創新，勇于實踐，不斷研發內部審計新技術、新工具與新方法，支撐內部審計的新發展。

（二）實現資源共享，培養全面審計人才

IT環境下，信息已上升到突出位置，成為企業除資金、人力之外的第三種資產，成為企業核心競爭力的重要因素。為了實現企業價值增值的共同目標，企業管理部門，尤其是財務部門，應加強與內審部門信息的交流與溝通，實現資源共享，使內部審計工作能夠快速且高效的完成。

內部審計發展的關鍵是人才的培養和完善審計人員的知識結構。為了在IT環境下更好地發揮審計的監督與評價職能，審計人員一方面要熟悉相關法律法規，具備豐富的財務審計知識及實踐經驗，還應熟練掌握網絡技術、企業經營管理等方面的技能與方法。這就要求內部審計人員要不斷優化知識結構，提高技術水平，同時企業要加大對內部審計人員的培訓力度與后續教育，培養全面的綜合型審計人才，以適應內部審計工作發展轉型的新要求。

（三）完善審計職能，提高內審工作質量

內部審計通常被認為是公司治理問題和非法使用公司資產問題的最后一道防線，充分利用內部審計，通過內部審計活動可以實現公司價值增值。新技術環境下，要加強內部審計在公司治理與保護公司資產等方面的作用，結合IT控制與IT治理，不斷完善內部審計職能。

審計質量對審計工作的評價至關重要，企業應將提高內部審計的質量作為內審工作的重要目標。在IT環境下，通過建立審計質量控制制度，加強審計工作的規范化管理，進而提高審計質量，降低審計風險。此外，還應對內審工作進行后續評價和改進控制，保證審計評價的客觀性及審計建議的建設性。

（四）應對外部挑戰，防范審計風險

IT環境下，內部審計業務更加復雜，對技術水平的要求更高，許多企業的內部審計部門不能擔負起內審的重任，使得社會審計機構和專業的IT機構參與到企業的內部審計工作，加劇了內審業務的競爭。面對外部機構的威脅，企業應不斷提高內部審計管理水平，加大內部審計技術的開發力度，提高內部審計效率，降低審計成本，促使內部審計工作適應計算機和網絡技術不斷變化的形勢。

IT的變化在一定程度上也加劇了企業面臨的風險，內部審計部門應積極探索風險評估與內部審計的整合。通過內部審計，及時發現企業經營管理中存在的問題及各種潛在風險因素，進行防范和控制，進一步提高企業管理水平，實現企業價值增值。

【參考文獻】

［1］ 尹維頡.現代企業內部審計精要［M］.北京：中信出版社，2007.

［2］ 國網北京經濟技術研究院財會與審計研究所.公司治理、IT治理與內部審計的關系及信息化環境下內部審計的發展戰略研究［C］.全國內部審計理論研討優秀論文集（2005-2007年）.

［3］ 張文秀.IT治理下的內部審計信息化發展研究［J］.商業會計，2010（24）.

［4］ 段海蓉.淺談信息化環境下的內部審計技術發展與內部審計管理［J］.經濟師，2010（12）.

［5］ 于丹.信息化環境下內部審計工作淺析［J］.鞍山師范學院學報，2010（5）.