加強企業內部審計信息化建設的探討

徐晨

【摘要】在新的時代背景下，信息化已經成為各行各業的主流，如何進行內部審計信息化建設也成為內部審計工作開展必須思考的問題。本文分析了內部審計信息化建設在當前面臨的主要困境，研究了內部審計信息化建設加強的措施和對策。

【關鍵詞】內部審計 信息化建設

一、企業內部審計信息化建設面臨的主要困境

第一，內部審計信息化建設的基礎環境有待完善。很多企業對內部審計信息化建設缺乏長遠的、系統的規劃和建設，難以從大局的角度看待這項工作的現實意義。這導致了其為內部審計信息化建設分配的資源較為匱乏，一方面導致了硬件投入不足，影響了運營環境的健康和穩定；另一方面則導致了內部審計信息化艱澀好的軟環境不佳，呈現出數據資源難以即時共享、數據管理缺乏統籌的管理現狀。

第二，內部審計信息化建設缺乏完善的理論體系作為支撐。內部審計信息化的管理內容和范疇聚焦在數據分析和信息系統安全分析之上，在實踐中相關技術也已經獲得了接受和認可。但是內部審計信息化建設所依賴的相關經驗、技術和知識依然沒有被納入到內部審計理論體系之中，這對其進一步的推廣和普及產生了較大的阻礙。多數企業的內部審計信息化建設都是依靠自身摸索或者借鑒其他企業的先進經驗，導致了建設速度減緩、資源不能高效利用。

第三，內部審計信息化建設面臨著過程控制風險。內部審計信息化建設伴隨著電子數據的大量產生，電子數據帶有明顯的易篡改、易消失、難恢復和難追蹤的特點。這就意味著內部審計信息化系統一旦被非法入侵或者出現操作失誤，將會給企業帶來不可估量的后果，網絡傳輸本身出現故障的時候也會影響內部審計信息化系統的運行效率。另外，企業內部可能存在著不同的信息系統，采用的是多元化的數據庫平臺，這會給數據接口帶來阻礙和麻煩，使得數據轉換效率受損、數據完整性受到侵害，不利于內部審計人員的分析和整理。

第四，內部審計信息化建設需要更加完善的軟件平臺。內部審計面向著廣泛的行業和繁雜的業務種類，需要適應不同管理模式的需求和要求，內部審計軟件開發和應用必須要考慮到上述因素的影響。另外，不同企業的信息化建設水平良莠不齊，這也給審計軟件的開發帶來不小的挑戰和困難。筆者調查研究中發現多數企業所謂的內部審計信息化軟件和現代審計的要求之間存在著較大的懸殊，在智能化程度上差強人意，計算機系統本身具有的計算、分析和對比功能沒有發揮出來，這導致了很多企業雖然實施了內部審計信息化建設，但是內部審計人員依然陷入到常規工作中不能自拔，沒有時間和精力去思考內部審計創新和發展層面的問題。

二、加強內部審計信息化建設的具體對策

（一）整體布局和規劃內部審計信息化建設

在內部審計信息化建設之前，應該對建設重點有清晰的認識，做好統籌規劃工作，加大力度落實實施，將內部審計信息化建設發展不均衡、建設水平低下的弊端和問題徹底解決。另外，信息化建設要注重數據采集轉換接口的建設，提升數據的規范性和通用性，便于內部審計人員以較高的效率進行數據采集和轉換，能夠及時動態地開展數據分析和信息系統審計。內部審計信息化建設還要注重基礎設施建設的重要性，在網絡建設數據庫建設上加大力度，使得內部審計信息化工作的開展能夠有效地實現企業內部、外部資源的共享，使得資金流、信息流和物流與內部審計工作之間的契合度越來越高。

（二）夯實內部審計信息化建設的理論基礎

內部審計信息化一方面要促進內部審計工作的規范化，另一方面則要促進自身的規范化。筆者認為有必要出臺審計信息化準則來為內部審計信息化建設提供完善的理論基礎，為內部審計工作質量的提升提供堅實的基礎。當前，信息化建設理論基礎的夯實應該從系統設計與開發、運營與維護、審計技術、審計方法、審計過程、內部審計人員勝任力模型上著手進行，為內部審計信息化建設提供可以依據的標準和章程，引導內部審計信息化建設走上規范的道路。與此同時，在內部審計信息化建設和實踐相互作用、相互促進的過程中，為信息技術和信息化應用開拓更為廣闊的視野。

（三）完善內部審計風險管理機制

企業應當在風險管理范疇中引入信息化建設因素，加強對信息化建設的內部控制、流程優化和資源分配，使得內部審計信息化建設能夠獲得較高的戰略地位。企業在進行自身的內部審計信息化建設時要充分考慮到自身的業務特點和管理需求，以完善的風險預警系統和統一、動態地管理重要實現、重要業務和重大風險。另外，企業還要為風險管理配備完善的審計評價和風險檢測系統，以計算機作為手段對內部審計工作涉及到的領域及其工作現狀進行評價和分析，深入地了解到企業內部面臨的風險和問題，將內部審計信息化建設和現場審計有機結合在一起，在內部審計工作中引入風險導向因素，使得內部審計工作成為企業內部提升管理效率、有效預防風險的利器。

（四）拓寬內部審計信息化建設人才的培養渠道

企業要注重引進復合型人才的重要性，循序漸進地對人才的知識結構進行調整和提升，將信息化內部審計人才的缺口填平。另外，企業還要加大對現有審計人才的培訓力度，從多個方位、角度和層次來對其進行內部審計信息化的業務培訓和理論培養，將內部審計人員內在能力不足的問題進行有效地解決。除此之外，企業內部橫向部門之間的交流需要進一步加強，使得審計方式體現出多視角、多專業融合的特色，讓內部審計人員在信息化審計背景下加強鍛煉和實踐，提升計算機審計的水準和能力，從而為打造內部審計信息化復合型人才團隊奠定良好的基礎。

（五）加大內部審計信息化建設人才培養力度

企業應該為內部審計信息化建設提供綜合的、覆蓋范圍廣的、功能完善的應用平臺，應用平臺應該至少包含兩方面的內容：一是應用與內部審計業務開展和管理的工作平臺；二是應用于內部審計系統之外的審計綜合查證分析平臺。兩個平臺之間應該具有高度集成性和系統性，能夠在審計業務開展、審計資源管理、審計決策支持和網絡辦公自動化上提供足夠的支持，基本實現內部審計基本業務管理的信息化、流程化、規范化、標準化。

參考文獻：

[1]施永香：企業內部審計信息系統的設計[J].中國管理信息

化，2008（16）.

[2]喬鵬、楊寶則：會計信息系統審計[M].科學出版社，2003.

[3]陳正興、周生春：中國審計文化研究[M].中國時代經濟出

版社，2004.

[4]胡克瑾：IT審計[M].電子工業出版社，2009