信息化、機會主義和內部審計

【摘 要】 信息化會引起組織變革，進而對組織內部的機會主義行為產生重要影響。內部審計是組織內部抑制機會主義行為的重要制度安排。信息化并沒有消除機會主義行為的產生前提，所以，信息化背景下，機會主義行為同樣存在。因此，內部審計抑制機會主義行為的定位不變。但是，信息化改變了代理人不同類型機會主義行為的嚴重程度，從而審計工作重點也隨之改變。

【關鍵詞】 信息化； 組織變革； 機會主義行為； 內部審計定位； 內部審計重點

一、引言

信息化是各種組織發展的重要方向，研究表明，信息化會引起組織變革，而組織改革又會改變組織內部的治理構造，而治理構造的改變又會對組織內部的機會主義行為產生重要影響。內部審計是組織內部抑制機會主義行為的重要制度安排，所以，信息化可能對內部審計產生重要影響。本文研究信息化對內部審計定位和工作重點的影響。

二、信息化、機會主義和內部審計定位

（一）內部審計定位

國際內部審計師協會（IIA）對內部審計的界定經過了一個發展的過程。1947年第1號《內部審計職責說明書》（SRIANo.1）認為，內部審計是組織內部檢查會計、財務及其他業務的獨立評價活動。2001年《內部審計專業實務標準》（Standards for the Professional Practice of Internal Auditing，SPPI）認為，內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過應用系統、規范的方法，評價并改善風險管理、控制和治理過程的效果，幫助組織實現其目標。2009年《內部審計專業實務框架》（International Professional Practice Framework，IPPF）承襲了上述理論，進一步指出，確認服務是指為獨立評估組織的治理、風險管理和控制過程而對證據進行的客觀檢查，例如，財務、績效、合規性、系統安全和盡職調查等業務；咨詢服務是指咨詢及相關的客戶服務活動，其性質和范圍需與客戶協調確定，目的是在內部審計師不承擔管理職責的前提下，為組織增加價值并改進組織的治理、風險管理和控制過程。顧問、建議、推動、培訓等均屬于咨詢活動。

總體來說，從SPPI開始，內部審計定位為增加價值和改善組織的運營，幫助組織實現其目標，一般稱為增值型內部審計。如何增值呢？主要路徑是抑制機會主義行為，也就是說，在鑒證機會主義行為是否存在的基礎上，找出機會主義行為出現的原因并協助改進相關的治理、風險管理和控制過程。正是由于相關的治理、風險管理和控制過程存在弊端，代理人機會主義行為才會發生。內部審計如果只是鑒證機會主義行為是否存在，這種審計就是批判性審計，如果在鑒證機會主義行為是否存在的基礎上，再分析機會主義行為存在的原因，找出相關的治理、風險管理和控制過程存在弊端，進而推動或協助改進相關的治理、風險管理和控制過程，這種內部審計就是增值型內部審計（鄭石橋、陳丹萍，2011）。

（二）信息化不會改變內部審計定位

前面已經分析了內部審計的定位，信息化是否會改變內部審計的上述定位呢？首先，信息化會改變相關的治理、風險管理和控制過程，在信息化背景下，組織構架、信息溝通方式、權力和責任的配置都可能發生變化。但是，這種變化是否會消滅機會主義行為呢？信息化背景下的治理、風險管理和控制過程與非信息化下肯定會有重大區別，但是，這種重大區別，并不能消滅機會主義行為。因為，信息化并不能消除機會主義行為存在的前提條件，這些前提條件包括信息不對稱和激勵不相容。激勵不相容是激勵相容的對立面，激勵相容是指每個理性經濟人都會有自利的一面，其個人行為會按自利的規則行動，如果能有一種制度安排，使代理人追求個人利益的行為，正好與委托人的目標相吻合，這一制度安排就是激勵相容。信息不對稱是指代理人擁有委托人無法擁有的信息或擁有的信息數量或質量高于委托人。信息化對激勵不相容沒有作用，信息化可以降低但不能消除信息不對稱。所以，在信息化背景下，機會主義行為的前提條件仍然存在，從而機會主義行為仍然存在，所以，內部審計定位對機會主義行為的抑制之定位仍然沒有變化，也就是說，在信息化背景下，內部審計仍然定位為增值型內部審計。

三、信息化、機會主義和內部審計工作重點

（一）內部審計工作重點

從內部審計內容來說，現實生活中有多種類型，例如，合規性審計、財務審計、管理審計、經營審計、內部控制評價、風險管理審計、公司治理審計等。為什么會有多種內部審計業務類型呢？為什么不同組織的內部審計業務不同？這其中的原因是機會主義行為類型決定內部審計業務類型，有什么樣的機會主義行為類型就會有什么樣的內部審計業務類型，正是代理人的機會主義行為類型決定了內部審計業務類型。

雖然是機會主義行為類型決定內部審計業務類型，為什么不同單位的內部審計業務類型會不同？這其中的原因就是代理人的機會主義行為類型不同。如果代理人的機會主義行為主要是財務機會主義甚至是財務機會主義的某一方面，則內部審計業務當然就是以真實性、合法性審計為主；如果代理人機會主義行為主要是管理機會主義，則管理審計就會成為主要審計業務。那么，為什么不同代理人的機會主義行為類型會不同呢？一般來說，相關的治理、風險管理和控制過程在某些方面越是不健全，這些方面越是可能產生機會主義行為。所以，總體來說，代理人機會行為嚴重的領域就是審計工作的重點，內部審計工作的重點是由本單位不同類型機會主義行為的嚴重程度決定的。某類機會主義行為越是嚴重，針對該類機會主義行為的審計就可能成為審計工作重點（鄭石橋，2012）。

（二）信息化會改變內部審計工作重點

信息化是否會改變審計工作重點呢？關鍵要看信息化是否會改變代理人不同類型機會主義行為的嚴重程度，如果不改變，則審計工作重點也不變；如果信息化改變了代理人不同類型機會主義行為的嚴重程度，則審計工作重點也會隨之改變。

那么，信息化是否會改變代理人不同類型機會主義行為的嚴重程度呢？企業信息化將明顯優化企業組織中的信息收集、加工、存儲、傳遞、利用和反饋等信息過程，從而對企業組織形式產生巨大的影響，引發企業組織結構出現扁平化、柔性化、網絡化、虛擬化、模糊化（程剛、陳傳明，2004）。組織結構的上述變化是組織原有層級的變革，會引至組織權力配置及組織行為發生變化（汪淼軍、張維迎、周黎安，2007）。事實上，上述組織結構的變化，用內部審計的語言來說，就是相關的治理、風險管理和控制過程發生了變化，而這些制度裝置，正是應對機會主義行為的治理構造，這些治理構造的變化，勢必會使得機會主義行為發生變化，原來機會主義行為較為嚴重的領域，可能在信息化背景下就不嚴重了；而原來機會主義行為不嚴重的領域，在信息化背景下，成為機會主義行為嚴重的領域；在某些情形下，甚至可能產生新的機會主義行為。正是由于機會主義行為的類型及嚴重程度發生了變化，內部審計工作的重點需要隨之變革。否則，內部審計工作就偏離了抑制機會主義的定位。

例如，國家電網公司推行的“三集五大”管理模式，“三集”是指人力資源集約化管理；財務集約化管理；物資集約化管理。“五大”是指大規劃體系；大建設體系；大生產體系；大運行體系；大營銷體系。“三集五大”管理模式是以信息化為基礎的，沒有信息化，“三集五大”管理模式將難以運行。信息化改變了組織業務流程、權力配置和制衡機制，從而改變了組織內部機會主義行為的類型和不同類型機會主義行為的嚴重程度，從而對改變委托人的問責需求，從而會改變內部審計工作重點。具體來說，信息化背景下，國家電網公司內部審計工作重點主要包括：

（1）信息系統內部控制審計。信息系統本身的有效、安全成為信息化背景下的重要審計內容。系統安全受到很多方面的威脅，未經授權的訪問、黑客攻擊、網絡病毒入侵等等。因此審計工作應當繼續以維護信息系統安全作為工作的重點之一。

（2）在信息系統內部“嵌入”審計機制。集成信息化階段，企業業務處理、數據核算等程序沒有人為參與，全靠計算機獨立運行。但是這就會產生新的機會主義行為，即惡意更改系統程序導致處理運算的錯誤。因此審計工作應當嵌入信息系統內部進行監督，可以通過在程序中嵌入帶有記錄、存儲處理過程的芯片（類似于黑匣子），將信息、數據處理過程“錄制”下來以備審計。

（3）站在組織治理的高度重塑審計職能。審計工作已經不能局限于傳統的會計領域，在信息化時代，企業內部的邊界、企業之間的邊界已經變得模糊，信息網絡將企業包圍，任何信息已經不再單獨屬于某個領域，而審計的職能也應該從防弊糾錯中拓展出來，服務于整個企業。因此審計要從組織治理的角度重新審視自身，成為企業管理、治理的工具。

（4）風5a8fda8a277ab0b3c8adea1e5dd06a8c險預警審計。根據海量業務營運及財務數據，對各類風險進行實時監測和預警，及時發現風險隱患，防患于未然。

（5）管理審計。在信息化背景下，一般性的財務違規會大大降低，委托人關心的重點會轉移到績效，從而，管理審計會成為審計重點。

（6）責任審計。在信息化背景下，可用于責任評價的數據將更容易獲得，所以，對于各內部單位責任履行情況進行審計將更容易實現。

（7）遵循性審計。為實現“三集五大”管理模式，總部統一制定各項政策和流程，內部所屬單位要遵守總部制定的政策和流程。內部審計部門對各所屬單位的遵守情況進行審計。

四、結論

信息化會引起組織變革，進而對組織內部的機會主義行為產生重要影響。內部審計是組織內部抑制機會主義行為的重要制度安排，所以，信息化可能對內部審計產生重要影響。本文研究信息化對內部審計定位和工作重點的影響。分析表明，信息化并沒有消除機會主義行為的產生前提，所以，信息化背景下，機會主義行為同樣存在。因此，內部審計抑制機會主義行為的定位不變。但是，信息化改變了代理人不同類型機會主義行為的嚴重程度，從而審計工作重點也會隨之改變。例如，國家電網公司在推行的“三集五大”管理模式，國家電網公司內部審計工作重點主要包括：信息系統內部控制審計；風險預警審計；管理審計；責任審計；遵循性審計。●

【參考文獻】

[1] 鄭石橋，陳丹萍.機會主義、問責機制和審計[J].中南財經政法大學學報，2011（4）.

[2] 鄭石橋.組織治理、機會主義和內部審計[J].中國內部審計，2012（1）.

[3] 程剛，陳傳明.基于企業信息化的組織結構變革研究[J].科學管理研究，2004（2）：41-45.

[4] 汪淼軍，張維迎，周黎安.信息化、組織行為與組織績效：基于浙江企業的實證研究[J].管理世界，2007（4）：96-104.