信息化系統下內部審計風險及對策

中海集團投資有限公司 馮海波

自進入二十一世紀以來，計算機網絡技術和信息技術便得到了突破性發展，被廣泛的應用在各個領域當中，并取得了較為不錯的應用效果。而在企業的經營和管理工作中，信息化技術也得到了廣泛應用，其中，企業的內部審計工作，便實現了信息化，不論是工作效率還是工作質量都有了極大提升。只不過，隨著信息化技術的深入應用，內部審計工作的職能也在不斷提升，進而導致其在審計工作中出現一系列問題，對內部審計工作的高效進行形成了限制。接下來，本文便以提高現代企業內部審計的工作效率和工作質量為主要目的，對信息化系統下的內部審計工作進行詳細探討。

一、內部審計信息化

內部審計信息化，指的是在企業經營和管理過程中，通過信息化管理系統的應用，來實現企業內部審計工作的信息化操作，通過利用計算機技術和信息技術來完成企業審計管理、審計控制、內部審計以及審計歸檔等所有的內部審計流程。在內部審計信息化實現的過程中，主要包括信息技術和計算機技術兩個技術的應用。其中，應用信息技術的主要目的是對企業的經營、管理、決策以及財務信息等進行收集，而計算機技術，才是內部審計信息化工作中的重點，其主要任務是對應用信息技術所收集到的所有信息和數據進行匯總、統計、分析和總結，最終得出內部審計的工作結果。

內部審計信息化的實現，是現代企業發展過程中所發生的最大變化，同時也是現代企業的必然發展趨向，對實現企業的現代化和信息化管理具有較為重要的推動作用。在企業內部審計信息化實現的過程中，為了確保內部審計工作的順利進行，在對信息化審計系統進行設計時，已經將企業審計信息、審計對象、審計方式、審計計劃以及與審計相關的法律法規和規章制度等都錄入了信息化系統中。

當前，雖然信息化系統的應用尚存在一些問題，在一定程度上對內部審計工作的高效進行造成了影響，但是不得不承認的是，內部審計信息化的實現，大力推動了企業經營和管理工作的順利進展，也促進了企業經營和管理信息化的實現。更重要的是，通過內部審計信息化的實現，現代企業的內部審計工作已經由事后審查逐漸向事中控制和事前準備方向發展，使企業內部審計工作職能得到了更為全面的發揮，進一步促進了企業的良性發展。

二、信息化系統下內部審計可能存在的風險

(一)企業信息化審計制度不完善

與國外發達國家相比，我國企業內部審計工作雖然實現了信息化，但是企業的管理工作卻沒有跟上，企業沒有建立完善、健全的信息化內部審計制度，在一定程度上對內部審計信息化工作的順利、高效進行形成了阻礙。企業內部審計制度不完善，審計人員在工作中就沒有準確、可靠的參考依據，企業內部審計工作就無法順利進行。更重要的是，沒有完善的內部審計制度，對內部審計信息化不是很了解的審計工作人員就無法對審計工作中可能存在的問題進行有效防范和控制，進而導致企業內部審計問題的出現。

(二)信息化系統下內部審計工作存在工作記錄不可追溯風險

在過去通過人工審計方法進行內部審計的工作中，所有審計工作都會進行記錄，并通過檔案管理的形式對所有審計記錄進行統計和整理，以確保內部審計工作有據可查。但是在內部審計工作實現信息化之后，雖然所有的信息化審計記錄都會通過磁盤、光盤以及電腦硬盤等進行記錄，以方便日后進行追溯。但是在實際審查工作中，一些審計記錄就會消失，日后也無法進行追溯，及時出現問題而無法進行有效解決，存在弊端。

除此之外，在通過利用信息化技術進行內部審計工作時，由于會受到計算機病毒、操作失誤、系統程序設計錯誤以及計算機故障等因素的影響，在審計工作中還會出現數據丟失和失真等情況的出現，進而對內部審計工作的順利進行造成負面影響。

(三)內部審計人員工作能力無法滿足內部審計信息化實現的要求

自企業內部審計工作開始實現信息化之后，對企業內部審計工作人員的專業素質和工作能力便有了更高的要求。而在大多數企業中，內部審計工作人員的專業素質和能力都滿足不了內部審計信息化實現的需求，無法勝任信息化系統下的內部審計工作，進而導致內部審計風險的出現。而導致該問題出現的原因主要是因為在企業存在兩極分化的情況，在多數企業中，年輕的工作人員工作能力和工作經驗有限，雖然具有較高的專業素質，但是卻無法勝任要求較高的審計管理工作；而資歷較老的審計管理人員，雖然具有較強的工作能力和豐富和工作經驗，但是專業素質有限，無法對信息化系統進行高效應用，在一定程度上影響了信息化系統下內部審計工作效率的提升。

三、對信息化系統下內部審計風險進行有效防范的對策

(一)完善信息化系統下企業內部審計制度

沒有完善的企業內部審計制度，就無法支撐企業內部審計工作的順利進行，也無法為審計人員提供科學有效的工作參考和依據，進而就會限制信息化系統下企業內部審計工作效率的提升。為了能夠有效解決該問題，在實現企業內部審計信息化之后，企業也應該對新工作環境下的企業內部審計制度進行完善，制定能夠滿足信息化系統下內部審計工作高效進行的審計制度。在新的內部審計制度中，應該對信息化系統下內部審計的工作流程進行詳細規定，并規范內部審計工作行為，明確內部審計過程中可能存在的風險和相應的防范措施，為內部審計工作人員提供科學、高效的參考依據，確保內部審計工作的高效、有序進行。

(二)加強對信息系統的控制與審計

信息化系統下內部審計工作的進行主要是依靠由信息技術和計算機技術構成的信息系統，因此，在內部審計過程中，一定要加強對信息系統的控制和審計，從根本上杜絕審計風險的發生，確保審計工作的高效進行。

在加強對信息系統進行控制和審計的過程中，首先，對信息系統的控制要從源頭抓起，也就是加強對信息系統設計階段的控制，企業在對信息系統進行設計的過程中，為了確保系統的科學新和合理性，不會存在程序設計錯誤，應該委派專業的，具有豐富審計工作經驗的審計人員參與到信息系統設計中，從審計角度對系統程序設計過程中的參數設定、核算方法設定、審計流程設定、審計相關法規錄入等方面進行監督，及時發現問題，并提示設計人員對其進行合理更改。其次，在審計工作完成之后，應該再從各細節方面入手，對審計工作進行檢查，以確保審計工作中不存在問題，避免風險的出現。

(三)進一步提高內部審計工作人員專業素質和能力

當前，在現代企業的信息化內部審計工作中，工作人員的專業素質和工作能力滿足不了信息化內部審計工作需求，也是導致企業內部審計風險出現的主要原因，因此，企業應該進一步提升審計工作人員的專業素質和工作能力。首先，對于企業年輕的工作人員，應該為其提供足夠多的實踐空間，讓其能夠在實踐過程中不斷豐富自身的工作經驗，進而使其所具有的專業能力能夠得到充分發揮，提高其工作效率[4]。其次，對于資歷較老，工作能力較高，擁有豐富審計管理經驗的工作人員，應該對其進行培訓，使其能夠加強對先進技術和信息化工作方式的掌握，并將其與自身的管理經驗進行有效結合，進而達到提升工作效率的目的。

(四)促進審計軟件和信息系統開發

審計軟件是信息化內部審計工作能夠順利、高效進行的基礎保障，因此，現代企業應該不斷加強對對審計軟件和信息系統的開發，不斷提升審計軟件和信息系統的安全性能，避免系統故障、數據丟失、數據失真以及系統中病毒等風險的發生。

為此，企業應該加強對審計軟件和信息系統開發方面資金的投入，促使企業的軟件和系統開發人員的開發工作能夠得到大力支持，進而不斷提高審計軟件和信息系統的開發速度，開發出具有高安全性、高穩定性以及高實用性的企業專屬審計軟件和審計系統，從根本上解決信息化內部審計風險的出現。

四、結束語

加強信息管理系統的應用，實現企業內部審計工作的信息化，是當前企業經營和管理工作中的重點，也是企業未來發展的必然趨勢。因此，企業應該對信息化系統下的內部審計工作引起足夠重視，明確信息化內部審計工作中存在的風險，并采取相應的解決措施對風險進行有效防控，不斷提升內部審計工作效率。

[1]王松林.信息化環境對內部審計產生的影響及對策[J].國內部審計，2012（01）

[2]俞海芳.基于財務信息化的企業應收賬款內部控制制度案例比較研究[D].華東理工大學，2013

[3]顧慶吉.淺談會計電算化對審計的影響及對策分析[J].財會審計，2011(09)

[4]宋英.會計信息化對傳統審計的影響及對策[J].審計與理財，2011(5)