信息化環境中內部控制審計相關問題探討

劉迎新 楊惠敏 葉長青 張素民

摘要：對信息化環境中內部控制審計存在的相關問題，進行分析、探討、制定出相應的辦法和對策，便于更好的在信息化發展過程中，開展內部控制審計工作。

關鍵詞：企業；信息化；審計；內部控制審計

科技進步和信息化進程的加快，推動了企業管理體制及內部控制制度的變革。信息技術和內部控制管理在企業的運用，使企業內部控制審計的對象、線索、內容、取證方法更加復雜，將加大內部控制審計的范圍和難度，影響內部控制審計質量，也對內審人員素質提出了更高的要求。因此，作為企業管理和內部控制管理重要組成部分的內部控制審計，如何轉變思路，防范和控制信息化環境內部控制審計風險顯得尤為重要。

一、信息化環境中開展內部控制審計

內部控制審計是通過對被審計單位的內控制度的審查、分析測試、評價，確定其內部控制的可信程度，從而對內部控制是否有效做出鑒定的一種現代審計方法。內部控制審計是內部控制的再控制，不僅是提高企業經濟效益，更是改善企業現代信息化經營管理不可缺少的重要組成部分。

隨著我國經濟體制的改革和信息技術的迅速發展，內部審計的關注點，逐步由以財務審計為主，向以內部控制審計為主的管理審計轉變。近年來，企業對信息化建設都予以高度重視，加大了數字化企業建設投資，積極推進信息化進程。與信息化發展整體環境相適應，企業內部控制審計自身的信息化建設也需要不斷加快發展，企業內部控制審計，利用現有的人才資源優勢，重視加強信息化建設，如：組織內審人員參加培訓以掌握數據庫技術，提高計算機輔助審計水平；運用審計軟件對大量的內部控制制度、內部控制措施、管理制度和財務數據等進行分析處理，并對系統功能軟件設計是否符合內部控制制度審計要求做出審計評價。

二、信息化環境中內部控制審計存在的相關問題

（一）審計對象、范圍發生變化

信息化環境下，不僅要利用計算機作為審計手段，對企業內部控制制度、內部控制措施、管理控制活動、財務收支等實施審計，還要把計算機信息系統作為審計對象。信息系統有其自身的技術要求，按照既定程序執行，一旦某一個環節出現錯誤，則會導致以后生成的資料的全部錯誤，且運行過程中存在病毒侵害、修改程序等潛在風險。所以，審計對象和范圍都發生變化。

（二）審計線索、形式發生變化

計算機技術，已廣泛應用于企業內部控制管理活動中，引起經濟業務、會計處理方式及內部控制審計線索發生變化。無紙化將模糊審計線索。內部控制制度、會計電算化系統在企業普遍實施后，內部控制信息和數據的存儲介質和形式、生成和傳遞方式都發生了變化，信息的刪改可能不留痕跡，導致審計線索中斷或消失，對計算機記錄的順序和內部控制，數據處理很難實施觀察。審計線索、形式發生變化，審計線索的改變、減少或消失，勢必增加審計檢查風險。

（三）審計取證動態化、且難度增加

對信息系統的審計，往往是在系統運行過程中進行審計取證，內部審計人員既要及時完成任務，又要不妨礙或干擾被審計系統的正常運行，增加審計取證工作難度和風險。運用審計軟件采集、計算、分析，雖然體現出速度快、精度高等優勢。如果對企業審前內部控制制度分析不充分，原始的內部控制制度、內部控制措施和會計信息等，人工審核不足，審計軟件跟蹤程序設置滯后，將導致與重要性、全面性原則的沖突，增加審計取證難度。

（四）硬件配備與軟件建設不相匹配

內部控制審計信息化的硬件配備與軟件建設不相匹配，重“硬件”、輕“軟件”現象較為普遍。目前，企業內部審計機構都加大了對內部審計信息化的硬件配備，一些領導認為只要給內部審計部門購買了計算機設備，審計信息化就搞定了，沒有注重對內部控制和內部控制審計信息化方面的人才建設，軟件開發和使用等考慮的很少。這樣就導致了內部控制制度信息和內部控制審計，信息化利用程度不高。

三、信息化環境下加強內部控制審計工作對策

在信息化環境下，企業各項內部控制信息、審計對象、審計線索、審計取證方式、審計軌跡、管理和控制方法等都發生了變化。為使內部控制審計適應信息化的發展要求，結合實際提出如下對策。

（一）提升對被審計對象的實時監督能力

隨著我國信息化技術的飛速發展，內部控制手段越來越復雜多樣，內部控制審計遇到的難題將層出不窮，審計人員應當更加重視企業信息化發展，把一部分精力放在企業內部控制審計建設和內部控制管理等方面，因地制宜、靈活拓寬內部控制審計關注對象，在審計項目實施過程中，建立內部控制信息、數字、模型分析，全面把握被審計對象，提升對被審計對象的實時監督能力。

（二）探索現代審計技術方法的創新，及時準確發現審計線索

內部控制審計人員不僅要能夠運用計算機開展輔助審計，而且要探索現代審計技術、方法的創新。與信息化環境變化需求相適應，開展計算機輔助審計時，要在對整體制度控制進行系統分析的基礎上，找出內部控制環節，從中及時、準確發現審計線索，確定審計重點，減少盲目性，發揮計算機在內部控制審計的作用，建立完善信息化環境下的內部控制制度、管理制度，推動企業內部控制審計的發展。

（三）加快辦公自動化，實現信息資源共享，

建立企業內部控制審計管理信息系統，實現信息資源共享和審計辦公自動化，克服審計信息獲取障礙及反饋控制盲區，努力實現與企業各業務系統的集成，充分收集、分析信息。同時推進內部審計法規庫、檔案庫建設，及時總結共性問題，按照審計標準化作業，操作方便簡潔，審計全過程可控，資源內部共享的設計思路。構建為內部控制審計管理提供服務和決策支持的網絡管理體系，避免人為因素的影響，滿足管理層和各科室，高效處理日常辦公事務的需要。實現審計成果審計資源的內部共享，減少審計取證難度，提高審計取證的及時性、準確性。

（四）積極開發審計軟件，適應信息化審計的發展

審計軟件擔負著技術實現與目標控制的雙重任務。積極開發審計軟件，不但能輕松完成內部控制信息采集、整理、分析、評價。還能成功實現計算機海量存儲、高速處理與審計分析。建立健全內部控制審計信息化法規體系，研發、完善內部控制審計軟件，規范和統一內部控制審計信息化標準。結合企業個性需求，遵循共性與個性的原則，積極探索新型審計軟件研發、使用，逐步提高審計軟件的功能，適應被審計單位的信息化進程。促進信息化內部控制審計的快速發展。

參考文獻：

[1]馬礪行.內部審計轉型發展與信息化層級關系的研究

[2]余燦，夏午寧.信息化環境下的高校內部審計風險控制

[3]張悅涵.內部審計信息化的發展現狀、趨勢與對策