淺析內部審計信息化發展中的風險與對策

安春婷

摘 要：隨著信息化技術的發展，人們傳統的工作和生活方式、企業傳統的運營和管理方式，都在發生著深刻的變化。信息化一方面在對企業價值鏈產生作用和改變，對企業的管理模式進行重塑；另一方面也在營造著新型的企業財會管理方式。

關鍵詞：內部審計 信息化 風險 對策

中圖分類號：F239.6 文獻標識碼：A

文章編號：1004-4914（2014）11-135-02

信息技術在信息化發展的背景下，越來越多地在審計中得到應用。在內部審計組織進行內部審計時，在審計項目計劃和實施的全過程中應用信息技術，并且通過獨立客觀地對信息系統實施確認和咨詢活動，促進審計風險的確認、企業信息戰略的實現和組織運營目標的優化，稱為內部審計信息化。信息化環境下，以傳統會計核算資料為基礎的內部審計活動必然面臨著會計環境信息化條件下的沖擊與影響。企業內部審計實踐應加速變革與創新力度，重新認識信息化條件下內部審計所面臨的問題與應對措施。特別是中航工業在集團化背景下，具有地域覆蓋廣，用戶規模大、業務復雜、需求多變、運營實時性要求高、數據量大等特點，在信息化過程中會面臨著更加復雜多變的情況，這就對內部審計的信息化提出了更高的要求。

一、國內審計信息化發展現狀

審計對象的信息化必然要求審計信息化，會計的信息化對于審計的信息化有著重要的促進作用，同時審計信息化也在提高著審計工作的效率，在審計力量有限的情況下，有助于實現更多的審計項目的完成。隨著我國審計工作的發展過程中不斷地借鑒現代國際審計經驗，審計信息化是實現與國際審計接軌的重要途徑。

審計信息化是我國經濟高速發展的必然選擇，這一觀點已經引起我國政府和審計行業專家的高度重視。2002年審計署開始了名為“金審工程”的審計信息化項目建設。“金審工程”實行預算跟蹤與聯網核查相結合的審計模式，與舊有的審計模式相比，主要有以下三個特點：（1）以事后審計與事中審計相結合的模式取代單一的事后審計；（2）以動、靜態結合的審計模式取代單一的靜態審計；（3）以現場和遠程審計結合的模式取代單一的現場審計。這使得我國審計機關通過信息網絡能夠更強有力地履行審計的監督職能，使得審計機關維護經濟秩序，推進廉政建設，糾錯查弊、加強管理、揭露犯罪、打擊腐敗的能力得到進一步的增強。審計單位資料庫、審計專家經驗庫和審計文獻資料庫作為“金審工程”的三大重要成果，對于我國審計信息化建設的進程具有重要的推進作用。在審計信息化的發展中，審計內容和范圍進一步擴展，審計方法和技術體系得到了完善，這些都促進了審計的規范化，審計的反饋能力得到加強。在借鑒國內外先進經驗的基礎上，審計信息化將向標準化、共享化、開放化、網絡化、智能化發展。

但在當前的發展形勢下，我國審計信息化的水平仍然不高。大部分審計人員仍然通過原始的手工方式實施審計，審計證據的獲取不夠適當和充分，難以保證審計的質量。尤其是在目前社會信息化水平不斷提高，企業的財務、銷售、生產等管理環節已實現信息化和信息系統聯網的背景下，審計信息化的進程仍比較緩慢，與信息化發展的整體水平不相稱。

使用傳統的審計模式，已經很難適應信息化條件下的風險評估、內控測試與評價要求，進而無法開展真正意義上的以風險為導向的審計業務。常用的計算機輔助審計技術雖然能對電子數據進行審計，但多數僅僅是把手工審計流程計算機化，并沒有利用數據分析與挖掘技術，從海量電子數據中提取隱藏的或未知的信息。因此，審計信息化工作的推進和加強迫在眉睫。

二、內部審計信息化發展過程中面臨的問題與風險

1.我國企業內部審計信息化程度仍有待提高。內部審計的主要目的是輔助提升企業內部管理，防范風險，系統診斷，為企業發展提供增值服務，工作的著眼點和切入點多為具體業務流程管理，普遍存在信息化程序不高的問題。以中航工業為例，雖然在集團層面初步建立了內部審計信息化的管理信息系統，但該系統尚未與所屬企事業單位實現聯網及資源共享。同時，部分成員單位的信息化程度不高，內部審計信息化系統的建設更是處于規劃階段，這些都影響了集團內部審計信息化水平的提高。審計信息化并不是簡單地將財務信息數字化，應向審計對象的信息系統發展，但在內部審計信息化建設初始的嘗試中，部分單位的審計信息化建設仍處于財務數據統計分析電子化的初步階段，尚未建立內部審計信息系統，無法實現審計的智能化、實時化和遠程化。

2.企業內部審計信息的標準化、共享化與網絡化程度有待提高。我國審計工作與國際先進審計工作的主要距離在于審計管理水平較低，這嚴重限制了基層審計工作的發展。企業的信息化建設缺乏總體規劃，企業中各部門基于自己部門的需求，建立多個小型、分散的信息管理系統，各系統之間的差異化程度較大，并且存在一些相似重復建設的問題，數據的采集、儲存與數據庫建設尚未標準化，形成信息孤島。管理信息化水平影響了內部審計信息化建設的程度，各個審計機關之間還沒有形成一個有效的信息共享鏈。要實現審計工作在信息化環境下的共享化和網絡化，必須首先實現審計信息的標準化，建設標準化的信息采集、交換和管理平臺。審計資源的共享性程度較低也會導致審計工作量增大，增加很多重復性的工作，降低審計的工作效率。并且，審計信息系統不能與會計信息系統、管理信息系統實現對接與數據的實時交換，也就無法實現通過審計信息系統進行數據挖掘與分析，及時發現被審計單位運營與內控中存在的風險與問題，無法完全實現“金審工程”將事后審計轉變為事中與事后審計相結合的要求。

3.信息化影響企業內部審計的獨立性。通常而言，內部審計的環境對于內部審計的獨立性具有影響，獨立性會隨著審計環境的變化產生相應的變化。當內部審計人員能力水平的發展落后于信息化的發展時，內部審計的獨立性會由于對于外部專家等人員產生依賴性而受到影響。另外，會計信息系統在開發階段，內部審計人員通常會參與其中，這樣也會由于不相容崗位分離的原因，在信息系統審計時影響內部審計的獨立性。endprint

4.企業內部審計安全性受到信息化的影響。審計人員在決定審計范圍和建立審計方案時，企業內部控制的測試和評價是重要的依據來源。然而，在信息化的環境下，內部控制制度已不能實現對于企業安全的全面控制。首先，企業的財產和運營的安全和財會系統的安全收到來自外部網絡的電腦病毒和黑客的威脅；其次，由于計算機的使用，傳統會計的工作職責發生改變，工作痕跡無法實現完全的保留。來自信息系統的證據的可靠性與網絡健全有效性密切相關，通常的審計程序往往無法控制企業會計報表的真實與公允，無法確定企業重大的錯報與漏報。

5.傳統審計手段相比信息化環境發展滯后。審計人員在信息化環境下，由于審計證據的不可見性，往往需要依靠計算機進行審計。并且，在信息化環境下，經常需要在信息系統處于運行的狀態中實施實時的審計，這對于審計人員、手段和技術都提出了更高的要求。內部審計人員在掌握財會、審計、法律等知識的同時，由于內部審計信息化的發展，審計的環境、內容、技術等均產生了重要的變化，這就要求內部審計人員在信息系統審計時，對信息系統技術的掌握要更加精通，信息系統的審計才能夠順利開展。目前內審人員的專業性不強，主要來自財會、金融、管理等專業，計算機網絡等使用水平仍處于辦公自動化的初級階段，運用審計軟件進行數字化審計、對審計數據對象進行編程處理與分析的能力尚顯不足，對于企業管理與運營的信息系統進行IT審計的能力尤為不足，難以適應現代信息技術對審計人員素質的要求。

6.審計軟件開發能力不足。在企業內部審計信息化需求日益增長的背景下，內部審計信息系統開發尚未實現市場化運作，系統開發企業研發審計軟件的能力也相對不足。目前一些數據分析功能較強的審計軟件，研發企業對于其的配套服務，如推廣、培訓、升級和維護等還比較滯后。并且審計人員在數據采集時，由于審計軟件設計時沒有與被審計企業財務軟件協調開發，沒有考慮與企業的發展和業務流程相適應，導致數據的取得出現困難，與企業的現實情況脫節。

另外，財務和管理信息系統和審計信息系統不能實現無縫連接，審計所需數據資料在業務系統和審計系統之間的傳遞，難免會造成一些接口端與兼容性上的差異，需要通過導出導入數據的環節將二者進行連接，也造成了一些重復性的工作，對于審計工作的效率有一定的影響。這也使得企業尚未建立真正意義上的審計信息系統，所做的也僅僅是審計的計算機化。而且，審計軟件的設計也沒有體現出其面向企業的定制性，如對于一些基建等項目的內部審計仍然無法通過審計軟件上完全實施，使得內部審計信息化的實現受到影響。

三、內部審計信息化建設過程中的風險應對

1.制定和完善相關的制度規范。為了更好地進行內部審計信息化建設，企業對于內部審計信息化建設要加強重視，建立相應的內部審計規范、內部審計信息系統運行標準以及內部控制制度，使之與信息化背景下的新環境相適應，用以規范內部審計信息化的發展，將審計風險降低到可以接受的水平。并且，在信息化環境下，應對企業的內部控制流程及要點進行逐一的梳理、測試與考核，以確保會計核算軟件的高效、正確運行，保證資料、信息合法合規，為內審工作奠定基礎。

2.提高內部審計信息的標準化水平，最大程度實現信息共享。信息系統的發展越來越呈現出復雜化、大型化和網絡化的趨勢，并且在互聯網技術的扶持下，深刻地改變著審計業務的處理方式和思維模式。企業要加快審計數據庫的建設，建立審計資料、檔案、專家經驗、法規、經濟數據等數據庫，研究聯網審計的實施。并且要實現數據庫內容的不斷補充和優化，采取各種方式滿足審計工作對于各種財經信息資源的共享需求。可以在分析研究不同信息系統的基礎上，建立標準化的統一的審計信息系統，實現審計資源的共享化。在業務層面上研究聯網審計的實施，使聯網審計目標得到更加明確和量化，促進審計信息化建設的開展與落實。

企業可以通過網絡將審計部門聯接、建立審計數據庫、舉辦審計信息化相關會議等措施，實現相關企業審計部門對審計信息化建設的經驗交流，達到整合審計資源、共享審計信息的目的和作用。在審計過程中，審計部門可以與業務部門相互交流經驗，通過交流實現信息的共享和思維的創新。

3.提高風險防范能力。由于信息化的發展，審計檔案、資料等電子化后，信息磁性介質的保存風險加大。并且，一旦在管理不到位的情況下，儲存的電子資料有被訪問和濫用的審計風險。因而，通過制定嚴格的風險防范制度，實現網絡財務信息的監控與強制存檔，制定網絡安全保密規定、系統運行管理規定、計算機軟件運行開發管理規定等，實現審計信息系統風險的降低。

4.加強審計軟件的開發。內部審計人員在信息化的環境下對于各種對象如單機、多用戶、網絡等開展內部審計工作時，必須使用審計軟件。審計軟件通常包含管理審計計劃、內部控制評價、數據轉換、審計抽樣、實質性測試、生成報表、生成審計報告等功能，集成了大量的審計方法和技術。企業要研發使用優良的內部審計軟件，必須要將業務創新和信息技術相結合，確保內部審計軟件真正地與企業的管理與業務特點相結合，體現出企業內部審計軟件的定制化與個性化。今后的信息化審計要在確保電子數據安全性的同時，朝著分析型的方向發展，促進計算機審計工作的智能化，使得內部審計工作的效率和質量不斷提高，內部審計風險得到有效的控制。企業可以與專業的財務咨詢公司合作，開發適合企業自身特點的審計信息系統，實現企業審計信息系統的定制化，切實滿足企業的發展需要。

5.加強專業人才的培養。不僅由于內部審計工作位于企業管理核心，并且由于信息化的發展，要求企業內部審計人員需要同時具備優秀的財務管理知識和熟練的計算機應用技術，熟練操作企業內部審計軟件。只有這樣才能在掌握各種先進技術后，促進企業內部審計信息化的建設，確保企業內部審計工作的順利開展。

因此，切實加強對相關人員的培訓工作對實現企業內部審計的信息化建設具有重要的意義。對內部審計專業人才的培養，不但需要加強對審計人員計算機專業知識的培養和財務知識、審計知識的更新，更需要豐富計算機專業人員的財務知識和審計知識，實現二者真正適應審計信息化發展的需要。

四、總結與展望

在社會信息化發展的大趨勢下，是傳統內部審計在信息化環境下向信息化審計轉變的必經方向，也是我國企業在當前信息技術快速發展的信息化浪潮背景下的必然選擇。雖然我國目前在實現企業內部信息化建設工作上取得了一定的成就，但是仍存在著不少問題。當前急需面對的現實問題是在信息化環境下，建立新型的內部審計理論和方法，從而滿足信息化條件下企業經濟業務快速發展的現實需求。

通過實施企業內部審計的信息化，能夠有效地加快企業內部審計基礎的建立，促進企業審計行為的規范化，對于企業內部審計工作質量和效率的提高，加強企業審計風險的防范能力，使企業內部審計與信息化發展的趨勢緊密結合等都有著極其重要的意義。企業應不斷完善內部審計制度與規范的建立，完善內部審計信息系統的建設，培養專業內部審計人員，加強企業內部審計風險的防范能力，更好地開展以風險控制為導向的現代審計。

參考文獻：

[1] 陳澤媛.信息化環境下內部審計風險與防范對策.通信企業管理，2010（4）

（作者單位：中國航空工業集團公司北京航空材料研究院 北京 100000）（責編：若佳）endprint