信息化環境下的內部審計風險防范

陸家濤 東阿阿膠股份有限公司

一、內部審計的定義及信息化環境下風險評估原則

（一）內部審計的定義

內部審計是一種獨立、客觀的確認與咨詢活動，旨在增加價值和改善組織運營，通過應用系統化、規范化的方法評價并改善風險管理、控制和治理過程的效果，幫助組織實現其目標。

（二）信息化環境下風險評估原則

隨著信息化不斷深入發展，在為我國企業帶來重大的發展機遇的同時也帶來了一定的風險。只有了解企業內部審計風險評估的原則，才能更好的進行審計工作，從而有效規避風險。

1.獨立性原則。內部審計的獨立性包括組織地位的獨立和審計活動的獨立兩個方面。組織地位的獨立是指公司賦予內部審計部門履行其職責的組織地位和權利。審計活動的獨立是指內部審計活動獨立于被審計單位的經營活動，內部審計的范圍不應受到任何限制。

2.客觀性原則。內部審計的客觀性基于獨立性之上。內部審計人員應嚴格按照職業操守開展審計工作，并對審計結果負責。在對有關審計事項做出判斷時，應保持公正的、不偏不倚的職業態度，不能依附于他人的意向，以保證審計活動的客觀公正。

3.有效性原則。內部審計通過客觀公正的監督和評價，出具高質量、建設性的審計報告，作為管理層決策的依據之一，能夠促進被審計單位管理層有效地履行職責及實現經營目標。

4.審慎性原則。內審人員應根據審計目標確定審計范圍，實施必要的審計程序，以獲取足夠的審計證據支持審計結論，并將審計風險控制在可接受的范圍之內。

5.技術先行原則，這需要審計人員轉變以往的態度并使用現代內部審計風險評估手段，從而科學性地進行風險評估工作。

二、信息化環境下內部審計出現風險的主要原因

隨著信息化發展的逐漸加快，內部審計的發展相對緩慢，企業內部審計風險也隨之加大，出現內部審計風險主要分為以下幾點原因：

（一）審計人員的專業能力有待提升，風險防范意識較差。隨著信息化的推移，審計理念和技術方法早已變革，審計業務也日益多元化，在我國尤其是中小型企業的內部審計人員，對當前社會的發展趨勢以及審計的發展趨勢并未引起足夠的重視，并仍然沿用以往的審計思想和方式，審計思維并未迅速轉變，審計人員對信息系統審計的認識不足，這更是在無形中為審計工作帶來了極大的風險。

（二）內部審計規范化體系建設不完善，影響審計質量提髙。內部審計的職業道德規范、技術規范、質量規范稱作規范化體系。一些中小企業的審計質量控制有待完善，雖然對審計工作程序、質量控制進行了規定，如審計計劃于方案的制定、審計日記與底稿審核、審計工作會議督導、審計報告征求意見和復核，后續審計跟蹤等，但對審計質量標準、審計質量評價與考核、審計報告使用效果評估等方面的質量控制未形成制度規范。

（三）在審計方式上存在差距。隨著業務的變革，一些公司內部審計機構也在積極尋求變革，但變革阻力重重效果有限。一般情況下，公司的內部審計按照模塊化進行管理，比如劃分為管理審計、財務審計、風險管理、基建審計等模塊，各司其責，隨著組織變革和審計項目的特殊性，各模塊間存在著協同工作的狀況，但是脫離自身本職工作之后，工作參與度較低而影響了審計質量。

（四）內部審計業務領域開展不夠深入。目前，大多數企業的審計節點是以事后審計為主，審計計劃缺乏規劃性，出現問題之后或者管理層的指令性計劃去被動開展工作，審計工作滯后性嚴重，很大限制了審計職能的發揮。而較為科學的方法為，運用信息化將審計節點前移至事前審計，對風險和問題提前預判和實時監控，并制定對應措施把風險和損失降低到一個可接受的范圍之內。

三、信息化環境下加強內部審計風險防范水平的重要舉措

（一）樹立審計風險意識。首先，強化內部審計人員的風險意識和提升審計人員的專業水平是有效規避審計風險的主要手段。內審人員要轉變審計風險的思維，對每一個審計項目所包含的風險都要有一個審慎的估量，切不可根據主觀判斷，在沒有充分調研的情況下妄下結論。改進審計方法，遵循規范的審計程序，做好審前調查，確定好審計范圍和重點，有的放矢。

（二）完善審計技術。在信息化環境的影響下，審計目標已經發生質的轉變，不再是單一的財務報表審計，而是向著多元化和復雜化發展，內部審計的范圍和難度進一步加大。完善審計技術主要是需要相關的審計人員結合當前新的審計準則，并使用具有一定科學性和專業性的審計軟件完善以往的審計方法，從而真正的提升內部審計技術并有效地規避潛在的風險。

（三）開發專業的審計軟件。開發專業的審計軟件是信息化環境下加強內部審計風險防范水平的關鍵。由于內部審計與傳統意義上的財務審計有天壤之別，目前國內審計軟件的開發程度還比較低，且缺乏實用性。在進行審計軟件開發時需要考慮審計業務的諸多要素，信息系統需要保證審計流程的完整和審計線索追蹤。除此之外，還要審查審計報告以及相關的審計文書，以此來完善審計軟件，有效地規避企業審計的風險。

四、結束語

總而言之，在信息化的環境下，企業風險隱藏更深，分布更加繁雜，為我國企業的審計工作帶來挑戰，內部審計需要提升技能，樹立風險防范意識，完善審計技術并開發專業的審計軟件，來提高審計質量，挖掘并規避風險，促進企業健康發展。