信息技術對內部審計的影響研究

楊丹

（南京審計學院審計與會計學院，南京211815）

信息技術對內部審計的影響研究

楊丹

（南京審計學院審計與會計學院，南京211815）

計算機及信息技術的發展，推動全球進入了信息時代，信息技術被應用于社會的各個領域，由信息技術支持的內部審計系統也正出現網絡化、分級化、標準化的潮流趨勢。享受信息技術帶來的效率和效益的同時，信息技術化內部審計也出現了一系列的問題。這迫使我們內部審計部門必須盡快采取措施，規避審計風險，確保審計質量，加快審計信息化的建設。

信息技術；內部審計；應用；問題；對策

0 引言

計算機科學的發展，將信息技術漸漸滲透到社會科學和自然科學的各個領域。計算機科學在會計領域中的應用也日益廣泛，會計信息技術化也隨之加快了腳步。從我國目前的情況來看，雖然應用程度有所不同，但是普遍來說，城市中的大中型企業、國家機關和高校等，都已采用信息技術進行會計和財務處理。特別是在一些行業如銀行、保險等行業已開始在本行業之間聯網，跨行業的聯網也已出現，并且不僅僅是國內聯網，還實現了同國外聯網。銀行間國際信貸、企業間國際賬款結算越來越多地通過聯網計算機來進行。從手工記賬系統到信息技術化的會計系統是一個長足的進步,是科學發展的必然結果，是會計領域的一次革命。

本文將從信息技術在內部審計中的發展和應用入手，分析和總結信息技術在我國內部審計應用過程中產生的問題，提出相應的解決對策，探究發展中國特色信息技術化的內部審計之路。

1 信息技術在內部審計中的發展及作用

信息技術，就是用于管理和處理各種信息所運用的各種技術的總稱，通常被稱作是信息和通訊技術。主要是利用計算機科學和通信技術來開發、設計、運行的信息系統及程序軟件。

1.1 信息技術在內部審計中的發展

20世紀60年代，是信息技術審計的萌芽期。在IBM公司出版的有關文獻中，首先提到了電子數據環境處理下的內部審計規則和組織方法，介紹了若干新的概念、術語和審計技術等。由美國注冊會計師協會出版的《電子數據處理系統與審計》，討論了審計與電子數據處理系統的關系，提出了許多計算機輔助審計的方法。直到20世紀70-80年代，信息技術審計就到了發展期，國際內部審計師協會出版《系統控制與審計》，進一步總結了電子數據處理系統（Electronic Data Processing System,EDP）的控制與審計，介紹了不少有效的計算機輔助審計的方法和技術。到了20世紀90年代，信息技術審計終于進入了普及階段。根據信息技術的連續審計（Continuous Auditing）及其涵義下的“技術驅動型審計方法”得以應用。審計人員的電子數據與被審計的單位的電子數據及時連接和交互，不但克服當期審計的滯后性，而且有效縮短了審計周期，能為利益相關方提供更及時的風險控制服務。此時的審計技術、審計方法和審計流程發生了變化，審計對象變得更加寬泛，審計的期限、實施時間及報告增加了靈活性和實效性。普華永道在《2006年內部審計行業調查報告》中表明，目前被調查的美國公司約中有半數正在實行連續審計。

21世紀初，在國家審計署的大力倡導和深刻影響下，我國的內部審計的信息化建設和研究漸漸踏上正軌，并取得了一定的進展。當時，國內大多是內部審計機構主要以計算機技術輔助審計的方式開展信息技術審計。審計人員可以利用審計軟件、數據庫和電子表格執行數據的采集轉化和分析核查，并在審查舞弊中取得了明顯的效果。自2004年以來，中國石化啟動了輔助審計信息系統開發、推廣和應用的工作，試行在線和遠程審計。寶鋼集團開發出具有針對性的審計軟件，基本實現了審計自動化的目標。2006年，四川航天技術研究院開始啟動并實行了計算機輔助審計工程，推行網絡審計。

目前，我國在運用的信息技術進行內部審計的探索上已經取得了初步的發展，但從整體看來仍然處在發展的初級階段。

1.2 信息技術在內部審計中的作用

1.2.1 信息化技術手段有助于提高審計工作的效率

計算機審計軟件的開發及應用毫無疑問地成為提高審計效率的有效路徑。計算機能夠對會計信息進行高質量、高速、批量的處理，然而審計工作的對象正好是以會計信息為基礎的會計資料及其他財務信息，充分運用計算機輔助審計提高了審計數據的準確度和快捷度，這可以促使審計人員把主要精力轉投于那些應用專業判斷的工作中去。

在內部審計的過程中，通過使用電子表格、審計軟件和數據庫等，可以幫助審計人員對公司財務數據進行快速有效的計算、復算和分析，這樣不僅能夠將審計時間節約下來，從某種程度上說還提高了計算以及審計的準確性。再拿審計抽樣技術來說，審計人員可以利用審計軟件設定抽樣樣本和抽樣條件，對會計系統中的樣本總量和樣本量以及指導樣本進行快速的正確檢驗、評價和選擇。在對特定的經濟業務進行特定的抽樣評估時，也可以利用設定的公式數理統計方法對此項經濟業務以及和核算項目進行比對和檢查，能在保證審計項目總體準確性的同時，大幅度提高審計工作效率。對比人工的抽樣調查，信息技術支持的抽樣調查充分降低和控制了審計風險，加快了審計工作的進程，提高了審計質量。

1.2.2 信息化技術手段有助于拓展審計對象的范圍

一般的會計軟件都具備專業操作日志，參與審計工作的人員的所有操作會被嚴格認真地記錄下來。這種記錄方法是一種宏觀的記錄方法，保證記錄的內容都有完整的記錄追蹤路徑，從而方便了日后的審查與調研。另一方面，在審計過程中，在進行會計日志記錄的基礎之上，軟件還能隨時隨地將一些作過修改的數據也記錄在內，極大地方便了日后更快地找到審計線索，達到實現實時監督的目的。

信息化環境里的審計證據大部分儲存在數據庫中，傳統的審計技術是無法對此實施審計的，審計范圍受到了限制。借助審計軟件之后，被審計對象的范圍實現了由書面形式向其他媒介形式的擴展。例如采用嵌入式測試程序就可以完成對重要數據處理的審計，也可以利用審計軟件采集和分析重要的審計數據，使用軟件動態跟蹤重要數據的變化。審計工作人員還可以通過審計軟件對企業內部會計電算化系統進行審查，找出系統內部控制的薄弱環節，實現了對其合法性、安全性、可靠性、穩定性等方面的控制。

1.2.3 信息化技術手段有助于降低審計成本

在傳統審計技術下，需要把大量的審計工作時間花費到調查、取證、核對、監督等工作中，現場審計時間過長，花銷費用大。采用信息化技術手段后，審計人員可以利用計算機從網絡數據庫中收集被審計單位和關聯方基本情況資料，采集被審計單位財務、資產、框架結構、人力資源等業務數據。準備好各種數據后，審計工作人員可以運用審計軟件系統的分析功能，基于源數據對被審單位的財務狀況進行系統地技術分析，了解到整體全面的財務狀況后，隨之查找出審計疑點，編制具有針對性并且利于審計軟件實施的審計計劃和方案。

在現今資金流動速度極快的經濟社會里，投入與產出問題依然是各企業關注的焦點，審計工作也不例外。這種信息化技術手段可以大大減少人力和時間花費，及時完成審計任務，從根本上降低審計成本。

1.2.4 信息化技術手段有助于審計工作的規范化

大力發展信息化技術，有效地促進了審計工作的規范化，同時也促進了內部審計流程的標準化。

通過計算機輔助審計在審計軟件中建立統一規范的模板，包括審計工作底稿、數據資料、電子表格等，將收集到的檔案資料直接導入到數據庫中，再將數據庫與審計軟件建立聯接，審計人員就能夠比較快地按照設定好的審計工作流程，指示性地展開審前調查、實施、報告等階段的審計工作。信息化手段規范了審計工作，標準了審計流程，并且有效地降低了因為人為過失而產生的審計風險，從實質上提高了審計質量，讓發展中的審計工作在根本上遵循了依法審計的信條。

2 信息化技術在內部審計應用過程中面臨的問題

2.1 信息技術導致傳統可視審計線索減少

在傳統會計系統中，從原始業務開始的原始憑證到會計人員記錄的記賬憑證，再到依據前者登記的賬簿，直至最后形成的財務報表和報告，都是審計人員可以用以追蹤各種參數的書面資料，就是通過這些審計線索來驗證某些參數是否正確地反映了被審計單位所發生的某項經濟業務，檢查被審計單位財務記錄的合法性、合理性和有效性。但是，將會計活動從紙張搬到會計管理系統中后，從最初的原始數據錄入會計系統，到最后的財務報表自動化編制和輸出，計算機代替了原來實際經手人的會計工作。也就是說，在整個審計階段，審計工作必須要查驗的各個階段的大批紙質資料都以比特的形式存在于電子介質中，原本可以看見的審計線索從此減少了，伴隨的文字記錄也慢慢消失了。換一種說法，審計作業中的審計線索被存儲有會計信息的磁盤所取代，但這些寄于磁性介質的數據是以一種機器只讀的形式存在，想單純憑借凡身肉眼是無法閱讀到的。

由此可見，傳統可視線索的減少或者消失，降低了審計人員實施審計工作的真實性和準確性。

2.2 信息技術帶來的數據接口問題

在現代會計中，經歷了多年的篩選，會計財務軟件已趨于成熟。比較常見的會計軟件有：用友財務軟件、金蝶財務軟件、管家婆、速達財務軟件等。但信息技術化審計發展卻仍滯后于會計電算化，其重要原因在于會計軟件的多樣性。各種軟件的開發商不同，其編制的會計資料形式也不盡相同。會計軟件中形成的憑證、賬簿、報表等格式的百花齊放，給審計工作帶來了很大的麻煩。在運用審計軟件進行內部審計時，審計工作人員必須根據審計軟件的標準格式提取會計核算系統中的會計信息并重新輸入到審計軟件中，著實增加了內部審計工作人員的負擔，也增加了出現錯誤的概率。

由此可見，由于審計軟件和會計軟件的數據格式的不統一，會計輸出數據不能直接與審計軟件數據接口對接，在審計人員開始審計工作時，必須實行數據轉換，這樣一來，可能會讓原本在會計信息系統中已呈隱性的審計線索更加難以追蹤。

2.3 具備信息技術的專業人才匱乏

當前，我國的信息化內部審計還處于發展階段，多數企事業單位的內部審計的信息技術化程度還是具有限制性和局部性，一方面，歸結于審計軟件的開發遲緩，國內還沒有出現系統性的專用審計軟件，審計工作人員只能針對某個專項性的模塊軟件來進行操作。另一方面，還是因為缺乏兼具信息技術的審計人才。除了對會計、審計相關知識的掌握和運用，現在的信息技術審計工作還需要審計人員具備專業的計算機知識，來適應信息化審計系統的需求。但現階段我國審計人員大部分是財務審計專業人員的身份轉換過來的，掌握的知識體系比較單一，難以適應信息化的高求，從而制約了我國信息化審計的發展。

2.4 內部審計信息化相關法規及準則滯后

信息化手段作為一種先進的審計方法，悄悄改變著內部審計流程的各個環節，當前我國尚未有國家層面的法律政策來指明它的地位、實用范圍、操作方法。原本適配于傳統審計方式的審計準則及相關法規迫切需要一些新的指引性文件指導。原本開展審計的依據《審計法》以及《審計法實施條例》還沒有明確把信息化審計正式列為審計方式。其法律法規的滯后現象需要引起各界人士的注意。信息化審計的法律地位，即審計信息化的合法性才是開展現代化審計的重要保障。只有明確了內部審計信息化的合法地位，才談得上進行內部審計信息化。因此，完善信息化審計立法是日前審計工作亟待解決的重要的基礎性問題。

3 完善信息技術在內部審計中的應用的建議

3.1 完善相關的內部控制制度

如果需要信息技術在內部審計中發揮更好的作用，制訂和完善相關的內部控制制度成了首要任務。

3.1.1 組織與管理控制

雖然計算機代替了很多人員的工作，但是職責分離還是有效進行內部控制的首要要求。企業可以建立網絡管理中心，統籌劃分人力結構，確保各客戶端與工作人員間必要的職責分離。另外，有效的人力資源管理政策針對企業內部控制的實行發揮了不可小覷的作用。

3.1.2 系統開發控制

在開發過程中其主要目標是保證會計信息系統各項業務活動的合法與有效。首先，在系統規劃與系統分析方面，應該明確系統目標，然后進行系統可行性研究與分析；在系統開發過程中，即系統設計與系統實施階段，要同時控制開發進度，監督其開發質量，設置完各模塊后要檢查其功能的合理性、可靠性以及可審性。最后，在系統運行測試與維護階段，可以利用計算機測試的功能，統籌檢驗系統的完整性，另外還要測試對非法數據的容錯能力、抗干擾能力、面對突發事件的應變能力甚至遭遇破壞后自我修復的能力；最后整合配置人員與機器設備，新系統要安全導入數據資料順利承接和代替舊系統的運行。如果碰到應用系統中存在的安全漏洞，不但要進行技術性修補升級，而且要將有關的修改打印存檔并報告有關部門。

3.1.3 應用控制

對于會計電算化系統的數據輸入的控制，在于授權和審批限制，保證輸入的數據的準確性和真實性。在通訊控制方面，可以實行批量控制制度，業務時序控制制度和接收的標識控制等。應用的控制還需要對業務處理進行業務現場控制、預留審計線索控制、數據有效性檢測和錯誤糾正控制等。最后，輸出控制包括數據的稽核，輸出數據的授權以及輸出打印程序的監督等。

3.1.4 日常操作系統管理控制

標準化上機操作規程，如系統設施的操作流程、系統使用時間記錄等。操作人員作為系統操作的主體，是信息安全控制的最終防線。加強系統工作人員的日常管理，控制人員操作管理權限，并且對系統操作事件、系統敏感資料、操作人員身份、作業時間等進行周密的實時監控和詳細的準確記錄，可以避免因人為因素或操作不當而造成的不必要的風險以及損失。

3.1.5 信息化系統安全控制

其包括硬件和軟件設備安全的控制，不但要求儲存信息的硬件設備安全得到保證，而且軟件方面也要建立安全防御系統，并且能在系統被破壞時響應緊急備份機制。同時，也要確保會計信息安全，如對會計信息進行加密和對訪問者設置身份認證等。為了防止非法用戶入侵會計電算化系統，設置防火墻用以限制外界對主機系統的侵入，避免非法入侵人員穿過安全區域直接對系統服務器尤其是對會計數據庫系統的惡意訪問。

3.2 加速審計軟件及軟件配備設施的研發

審計軟件擔負著技術實現和標準執行的雙重任務。借助審計軟件，不但能輕松完成數據收集、整理、稽核關系審核等繁重的基礎工作，還能進行實質性的分析評價，從而成功實現計算機海量存儲、高速處理與審計分析模型的有機融合。在具體實施過程中，還應注意借鑒國外同行業的先進成果，如西方國家廣泛使用的模塊化、嵌入式審計軟件包，成功實現了與業務系統的無縫集成和同步運行，使對審計對象的持續、實時、動態監測成為現實，在防范和發現計算機舞弊方面有著不可替代的優勢。

穩定可靠的網絡基礎設施是信息化技術條件下開展企業各項工作的前提，內部審計工作更是不能例外。網絡的作用是支持系統集成和信息交流。目前，我國大型企業集團已經建立了企業內聯網及相應的信息資源整合體系。先進的內聯網絡連通著企業內部各個環節，使企業內部實現信息互通及資源共享，實現管理、研究和開發的信息化，企業內聯網是實現企業內部審計資源整合的先決條件；公網，是連接企業與外界的網絡，能夠實現企業對外界的信息收集與溝通。促進企業之間的電子數據交換、電子轉賬、采購、財務等信息交流，以提高溝通效率，企業外聯網是企業充分利用其外部資源的必要手段。不斷提升的網絡基礎環境，一定會給內部審計信息化提供強有力的支撐。

3.3 加強信息技術的培養，提升審計隊伍綜合素養

李金華審計長曾經說過：“不掌握計算機運用技術，就不能創占審計的制高點”。目前，企事業單位使用信息技術越發普遍，業務環境也日趨復雜，企業想要實行好信息技術審計，管理層想參與風險管理實行控制監督，更新審計人員的專業技術成為當務之急。

日新月異的經濟環境對審計人員提出了具有復合型的知識結構的要求，審計人員不僅要掌握會計、審計知識，還要具備充分的信息技術知識。雖然學校與單位都提供了計算機知識培訓，但大多只是初級的培訓，例如文字處理、會計軟件、電子表格的使用和操作等。實質上，內部審計人員并不知道計算機與網絡的運用風險、如何有效控制和降低風險，不知道怎樣利用計算機和網絡技術實行審計，更不用說如何科學處理以及技術分析審計數據了。面對信息技術的挑戰，審計人員必須不斷地更新知識，改進自身的知識結構，提高業務水平和技能。可概括為:熟悉計算機會計信息系統的結構和運行原理，熟練掌握計算機硬件和軟件的應用技術，有能力對計算機會計信息系統的內部控制作出適當的評價，有能力用計算機進行分析性審計，掌握審計軟件的開發技能`。同時，審計機構也可引進符合建設要求的復合型人才，以及外聘信息技術領域內的專家。除此之外，審計人員通過與信息技術方面的專業人員的聯手合作也不失一種提高審計工作效率的方法。

3.4 加快完善內部審計信息化相關法規及準則

在信息技術化的審計過程中,當前的審計法規已經無法滿足審計信息化的需要,其法規呈現滯后性，信息化審計也缺乏可操作性。法律上最有效的證據是記錄業務發生的原件,但在法律上能否接受計算機的電子信息包括電子簽名即無紙化信息作為有效的證據,已成為一個國際性的問題。無紙化的電子信息能否作為審計檢查的有效證據,也是亟待解決的問題。要解決這一問題就必須制定和完善相關的審計法規、標準和準則,對電子信息的有效性進行明確的界定,使信息化審計切實做到有法可依。同時我們也要根據相關的審計法規、標準和準則，結合央行實際，及時制定和完善央行內部審計的操作程序和內部控制指引，統一規定信息化環境下內部審計人員應具備的基本條件、職業要求和內部審計的內容、標準和方法，切實提高內審工作的科學性和可操作性。對沒有明確計入法律規定的效益評價問題，可以將其計入審計報告，最后向審計有關部門提出立法建議，為我國的審計信息化法規的發展做出貢獻。

4 結語

從20世紀80年代開始，我國的審計事業開始朝信息技術化方向發展。現今，信息技術化審計已經開始普及，給內部審計工作帶來一股新鮮的活力。不僅從一定程度上確保了內部審計工作的準確性，同時還能極大地提高了其審計效率，并保證審計質量，但同時也發現了很多亟需解決的問題。開展好信息技術化內部審計工作是企業內部審計人員面臨的一項艱巨而重大的歷史使命。我們要抓住機遇，正視困難，知難而進，積極探索和開展信息系統審計，內部審計就一定能實現從低層次服務到高層次服務的跨越式發展。

[1]王金剛.淺談會計電算化信息系統內部控制［J］.財會通訊,2011（11）.

[2]佐保明.信息技術在內部審計工作中的應用［J］.工業審計與會計,2013（10）.

[3]葛玲.內部審計信息化建設的淺議［J］.商情,2013(48).

[4]程衛民，張建平.內部審計信息化的發展現狀與趨勢［J］.時代金融：下旬,2013（9）

[5]蘇運法,袁小勇.計算機審計［M］.北京：首都經濟貿易大學出版社，2006.

[6]張鵬,吳子杏.信息技術手段在內部審計中的應用及其效果［J］.審計與理財,2011(1).

[7]張榮.信息技術手段在內部審計領域的應用［J］.中國總會計師,2013(5).

[8]盈峰.信息背景下內部審計問題研究［J］.科技信息,2011（13）.

[9]冬哲旭.ERP環境下內部審計信息化探研［J］.中國集體經濟,2013(6).

[10]盧利娟.淺談如何做好信息背景下企業內部控制審計［J］.現代商業, 2012(2).

10.3969/j.issn.1673-0194.2015.03.026

F239.45

A

1673-0194（2015）03-0048-03

2014-12-22

江蘇省優勢學科建設二期工程項目“現代審計科學”專項研究；江蘇省公共工程審計重點實驗室“基于流程模糊域的動態跟蹤審計模式優化”專項研究；國家自然科學基金面上研究項目（71472090）；國家自然科學基金面上研究項目（71072039）。