信息技術(shù)在內(nèi)部審計領(lǐng)域的應(yīng)用

文/李 霞

信息技術(shù)在內(nèi)部審計領(lǐng)域的應(yīng)用

文/李 霞

在當前企業(yè)信息化不斷發(fā)展的環(huán)境下，審計領(lǐng)域也迎來了一場信息化變革，如何理解信息化對審計工作的深入影響，并在加快審計方式轉(zhuǎn)變的同時不斷推動審計信息化建設(shè)，進一步提高審計工作質(zhì)量和效率，提升審計人員的信息化操作水平，防范審計風險，具有十分重要的意義。

審計；信息化；ERP系統(tǒng)

隨著企業(yè)信息化程度的不斷深入推進，各項工作的開展主要依靠專業(yè)信息系統(tǒng)，而內(nèi)部審計工作是對系統(tǒng)主要工作合法合規(guī)性的檢驗，如果不能及時、盡快的適應(yīng)企業(yè)內(nèi)部環(huán)境的變化，加快內(nèi)部審計信息化建設(shè)和應(yīng)用的步伐，對審計職能的充分發(fā)揮，提升內(nèi)部審計成效將會有很大程度的影響。所以進一步加快信息技術(shù)在內(nèi)部審計領(lǐng)域的運用對適應(yīng)內(nèi)部環(huán)境變化，提升審計工作質(zhì)量，推動審計工作發(fā)展具有關(guān)鍵性的作用。

一、信息化對內(nèi)部審計工作的主要影響

（一）審計方式的重要轉(zhuǎn)變

傳統(tǒng)的審計方式主要通過查看各項規(guī)章制度，財務(wù)報表、財務(wù)憑證、收集項目資料等，通過具體的資料來查找企業(yè)財務(wù)管理、工程管理以及內(nèi)部控制管理等方面的風險，計算機作為輔助審計工具，主要輔助審計人員查看財務(wù)賬務(wù)、各種報表、記錄審計工作底稿，撰寫審計報告等。但隨著近幾年來信息化工作的快速發(fā)展，業(yè)務(wù)部門各項系統(tǒng)上線并逐步走向正規(guī)運行，包括財務(wù)、工程、物資等各系統(tǒng)等都已經(jīng)成為日常工作不可或缺的重要工具，新的工作方式的形成導(dǎo)致審計要脫離原來固有的審計模式，從以紙質(zhì)資料為主進入以信息化為主的時代。但是因為審計脫離業(yè)務(wù)實際操作部門，在系統(tǒng)的各項應(yīng)用上不能做到系統(tǒng)深入，游刃有余，只能通過適應(yīng)各種系統(tǒng)基礎(chǔ)應(yīng)用的同時，通過專業(yè)審計系統(tǒng)獲取相關(guān)數(shù)據(jù)，不斷對新環(huán)境下業(yè)務(wù)流程進行分析，逐步尋找新的適應(yīng)信息化變革的審計方式，從中查找薄弱環(huán)節(jié)，確定審計切入點。

（二）審計內(nèi)容更加系統(tǒng)化

1.各專業(yè)系統(tǒng)的運用，改變了各項業(yè)務(wù)的操作方式，每一項業(yè)務(wù)都不是由獨立的部門來完成的，其任務(wù)的操作都是工作鏈條，連接相關(guān)的各個部門，從流程計劃發(fā)起，直到最終業(yè)務(wù)結(jié)束。例如，物資采購業(yè)務(wù)的完成，從采購計劃到審批、物資采購及收發(fā)貨、現(xiàn)場確認和付款等涉及各相關(guān)部門，一系列的流程全部通過系統(tǒng)來完成，這就需要審計人員熟悉流程中每個環(huán)節(jié)，并從中尋找各部門的業(yè)務(wù)關(guān)鍵點，任何一個環(huán)節(jié)操作不規(guī)范都可能導(dǎo)致風險的產(chǎn)生，而原來的紙質(zhì)檔案現(xiàn)在只能作為驗證系統(tǒng)的輔助材料，不能完全依靠紙質(zhì)資料的完美來掩飾系統(tǒng)中風險的存在。

2.各項信息系統(tǒng)上線運行后，系統(tǒng)本身在賬號管理、權(quán)限設(shè)置、安全管理等方面都有明確的的規(guī)定，然而也不可避免的可能出現(xiàn)通過系統(tǒng)超越權(quán)限操作等現(xiàn)象導(dǎo)致風險增加，這就將信息系統(tǒng)本身審計也作為審計的重要事項。信息系統(tǒng)本身的審計主要涉及系統(tǒng)安全是否符合規(guī)定、各業(yè)務(wù)模塊權(quán)限配置是否合理、賬號密碼是否定期更換等方面，以免出現(xiàn)申請、審批等應(yīng)嚴格分開的權(quán)限未分開處理，重要事項申請、審批長期由同一人使用、系統(tǒng)密碼長期不變更等風險。

（三）內(nèi)部風險的審計難度加大

各項系統(tǒng)運行后，系統(tǒng)與系統(tǒng)之間并不是孤立的，相關(guān)系統(tǒng)數(shù)據(jù)實時相互傳輸，各系統(tǒng)互相關(guān)聯(lián)甚至依賴、交叉、互為依據(jù)，為內(nèi)部審計的開展增加了難度，審計人員不能掌握所有的系統(tǒng)就會導(dǎo)致不能深入分析數(shù)據(jù)的正確性、挖掘其來源，不能準確、快捷的找出流程連接的風險點，查閱數(shù)據(jù)傳輸?shù)母鱾€環(huán)節(jié)，這就使內(nèi)部風險更加隱藏，難以通過數(shù)據(jù)的表面發(fā)現(xiàn)系統(tǒng)內(nèi)部潛在的風險。

二、信息技術(shù)在內(nèi)部審計應(yīng)用的主要方面

（一）審計專業(yè)信息系統(tǒng)作為主要審計工具

專業(yè)審計系統(tǒng)數(shù)據(jù)取自其他專業(yè)管理系統(tǒng)，解決了其他系統(tǒng)審計人員入手難，信息查詢操作生疏導(dǎo)致工作效率低、無從插手等問題，審計專業(yè)系統(tǒng)入手快，操作熟練，可以更快捷的查詢數(shù)據(jù)和相關(guān)基礎(chǔ)信息等，對于不是以其他專業(yè)系統(tǒng)作為日常工作工具的審計人員來說，不需要時刻銘記操作程序，直接通過審計系統(tǒng)獲取詳細的基礎(chǔ)信息，確定審計重點，所以也得到了廣泛的運用。

（二）運用業(yè)務(wù)部門使用的各專業(yè)系統(tǒng)作為審計輔助工具

雖然審計系統(tǒng)操作方便快捷，但涵蓋內(nèi)容有限，例如某些專業(yè)的系統(tǒng)還未納入審計系統(tǒng)，所需數(shù)據(jù)必須通過專業(yè)的管理系統(tǒng)進行查詢；另外，審計系統(tǒng)獲取的專業(yè)系統(tǒng)數(shù)據(jù)，有一部分在專業(yè)系統(tǒng)中不屬于必輸字段的內(nèi)容，專業(yè)部門人員沒有及時進行維護，或維護的信息不全面不詳細，會導(dǎo)致該部分數(shù)據(jù)可依賴性不強，仍然需要通過專業(yè)系統(tǒng)或紙質(zhì)資料來獲取真實可靠的數(shù)據(jù)。

（三）增加了系統(tǒng)配置審計，開拓了審計范圍

由于各業(yè)務(wù)部門基本依靠不同的系統(tǒng)開展日常工作，作業(yè)系統(tǒng)已經(jīng)成為不可或缺的重要工具，但是系統(tǒng)的所有資料并不

是完全可靠、沒有風險的，長期忽視系統(tǒng)權(quán)限管理或密碼安全，對系統(tǒng)配置未進行定期檢查等也會造成管理上漏洞，形成潛在的管理風險，所以系統(tǒng)的安全性、真實性也日漸成為重要的審計對象。基于此，審計增加了信息系統(tǒng)審計部分，通過對系統(tǒng)操作日志查詢、權(quán)限使用情況的分析，對系統(tǒng)的安全性進行檢查，防范系統(tǒng)本身操作漏洞而形成的風險。

（四）信息化審計提高審計效率和質(zhì)量

通過利用各種系統(tǒng)進行審計，不僅可以快速讀取各系統(tǒng)數(shù)據(jù)，對大量的數(shù)據(jù)進行快速抽樣、檢查和分析，減少帳套導(dǎo)入導(dǎo)出的時間；而且，在線開展審計項目，大大縮短了紙質(zhì)資料傳遞的時間；同時，審計所形成的工作記錄、工作底稿和審計報告之間通過索引相互關(guān)聯(lián)，便于了解查詢報告所述內(nèi)容的詳細情況，審計依據(jù)等。

（五）提高了項目檔案管理質(zhì)量

審計檔案管理系統(tǒng)是后期檔案維護管理的主要工具，從審計項目計劃到資料歸檔都有一系列詳細的流程；還提供了大量的實時更新的審計參考文獻、對審計問題事項的定性、審計意見或建議都有了參考依據(jù)，審計人員可根據(jù)具體的審計事項進行選擇。

三、信息技術(shù)應(yīng)用提升的建議

信息化技術(shù)在審計領(lǐng)域逐步得到了廣泛的應(yīng)用，隨著系統(tǒng)的不斷更新和升級，審計信息化也將得到更加規(guī)范深入的應(yīng)用，但是在實際運用過程中，也需要加強信息系統(tǒng)使用的管理，逐步提升應(yīng)用水平。

（一）完善信息系統(tǒng)制度建設(shè)

在信息系統(tǒng)不斷推廣應(yīng)用的時期，審計也進入了信息化時代，如何保證系統(tǒng)安全、可靠、高效的運行是今后信息化審計發(fā)展的重點，一旦系統(tǒng)出現(xiàn)漏洞、安全性能降低，審計人員利用系統(tǒng)獲得的信息將很難得到保證，如果遭遇其他病毒入侵，甚至可能導(dǎo)致企業(yè)信息泄露，系統(tǒng)癱瘓，正常運行得不到保障。所以在充分運用審計系統(tǒng)工具的同時，更要加強信息系統(tǒng)規(guī)范化管理，完善信息化制度建設(shè)，把審計信息化融入到審計的規(guī)范操作流程中，加強信息安全管理、信息運行管理以及故障處理等方面，使信息化真正成為審計領(lǐng)域不可或缺的重要工具。

（二）逐步提升審計人員信息化操作水平

提升審計隊伍的整體素質(zhì)，鍛煉一支高水平的審計隊伍，是在信息化時代所必須具備的前提條件。隨著審計信息化的不斷深入推廣，對審計人員的綜合素質(zhì)要求也隨之提升，不能掌握一定的計算機水平，在日常審計實踐中不加強信息化方面的學(xué)習(xí)，那必將最后逐漸脫離審計隊伍。所以只有切實加強信息系統(tǒng)的學(xué)習(xí)理論知識，既要掌握審計專業(yè)知識，又要熟練信息技術(shù)運用，并結(jié)合審計專業(yè)知識不斷的在日常審計過程中加強實踐，能充分利用信息化帶來的各種優(yōu)勢，清晰的分辨信息的用途，才能不斷提升個人素質(zhì)，成為能獨立開展審計業(yè)務(wù)的復(fù)合型審計人才。

[1]池國華，關(guān)建朋.IT應(yīng)用對內(nèi)部控制的影響分析[J].中國內(nèi)部審計.2013（1）：75-77.

[2]高玲玲，張翰華.信息系統(tǒng)審計及其框架構(gòu)建[J].中國內(nèi)部審計.2013(1)：62-65.

[3]金冬成.持續(xù)審計在內(nèi)部審計中的實現(xiàn)方案探討[J].中國內(nèi)部審計.2011（143）：38-39.

[4]王海嵩.PDA公司內(nèi)部審計信息化建設(shè)研究[A].萬方數(shù)據(jù)庫.2009.

[5]閆嵐嵐.信息化環(huán)境下內(nèi)部審計如何開展風險評估與控制[J].科技信息.2009（11）：752-753.

（作者單位：國網(wǎng)安慶供電公司）