企業(yè)內(nèi)部審計(jì)信息化建設(shè)文獻(xiàn)綜述

但雨昕

大數(shù)據(jù)環(huán)境下，被審單位的業(yè)務(wù)數(shù)據(jù)呈幾何級(jí)數(shù)爆發(fā)式增長(zhǎng)，從根本上改變著內(nèi)部審計(jì)人員的工作方式和方法。傳統(tǒng)手工審計(jì)早已無法適應(yīng)大數(shù)據(jù)時(shí)代的要求，加快企業(yè)內(nèi)部審計(jì)信息化建設(shè)進(jìn)程是遵循時(shí)代要求的必然趨勢(shì)。基于此，回顧近年來內(nèi)部審計(jì)信息化相關(guān)文獻(xiàn)，分析當(dāng)前內(nèi)部審計(jì)信息化建設(shè)現(xiàn)狀和面臨的困難，積極探究企業(yè)內(nèi)部審計(jì)信息化建設(shè)思路和對(duì)策，對(duì)推動(dòng)我國(guó)企業(yè)內(nèi)部審計(jì)信息化的創(chuàng)新發(fā)展有重要的現(xiàn)實(shí)意義。

引言

經(jīng)濟(jì)全球化、網(wǎng)絡(luò)化、數(shù)字化要求企業(yè)以及產(chǎn)運(yùn)營(yíng)廣泛采用信息化技術(shù)，企業(yè)內(nèi)部管理控制日趨信息化。企業(yè)信息化建設(shè)為內(nèi)部審計(jì)的組織方式、技術(shù)方法以及審計(jì)資源配置帶來了諸多挑戰(zhàn)，要求內(nèi)部控制審計(jì)方式加速向信息化方向轉(zhuǎn)型。企業(yè)內(nèi)部審計(jì)作為公司治理四大基石之一，如何迎接信息化這一浪潮帶來的機(jī)遇與挑戰(zhàn)，對(duì)社會(huì)經(jīng)濟(jì)、公司治理和企業(yè)競(jìng)爭(zhēng)力等方面具有重大意義。大力推進(jìn)內(nèi)部審計(jì)信息化建設(shè)，是當(dāng)前我國(guó)內(nèi)部審計(jì)工作的重要任務(wù)。

企業(yè)內(nèi)部審計(jì)信息化建設(shè)現(xiàn)狀

張悅涵（2013）認(rèn)為我國(guó)目前內(nèi)審信息化建設(shè)已初見成效。建立了內(nèi)部審計(jì)信息系統(tǒng)的審計(jì)準(zhǔn)則，審計(jì)之星、中普和企審?fù)ǖ葘徲?jì)軟件的開發(fā)和應(yīng)用大大提高了審計(jì)工作效率，部分內(nèi)審機(jī)構(gòu)能充分利用本單位辦公自動(dòng)化（OA）系統(tǒng)實(shí)現(xiàn)審計(jì)辦公自動(dòng)化。

陳冬梅等（2014）認(rèn)為內(nèi)部審計(jì)信息化建設(shè)的必要條件已基本齊備，內(nèi)審信息化技術(shù)和軟件應(yīng)用不斷深化，內(nèi)審信息化人才的培養(yǎng)和引進(jìn)逐漸步入正軌。一批條件較好的企業(yè)在內(nèi)審信息化建設(shè)實(shí)踐中取得成果。以中石化為例，建立的基于ERP系統(tǒng)的AIS輔助審計(jì)系統(tǒng)實(shí)現(xiàn)了從日常業(yè)務(wù)到審計(jì)實(shí)施的網(wǎng)絡(luò)化管理，同時(shí)開發(fā)了審計(jì)智能預(yù)警系統(tǒng)使審計(jì)工作質(zhì)量和效率具有突破性的提升。

企業(yè)內(nèi)部審計(jì)信息化建設(shè)存在的主要問題

企業(yè)實(shí)現(xiàn)內(nèi)部審計(jì)信息化后，有利于提高內(nèi)部審計(jì)工作質(zhì)量和工作效率，節(jié)約企業(yè)運(yùn)營(yíng)成本，為公司治理提供有效參考。雖然內(nèi)審信息化建設(shè)利用信息技術(shù)創(chuàng)新了審計(jì)方式和模式，使原始數(shù)據(jù)的處理具備了智能處理、自動(dòng)存儲(chǔ)、實(shí)施輸出等優(yōu)點(diǎn)，同時(shí)也增加了電子信息易逝、易改的風(fēng)險(xiǎn)和系統(tǒng)潛在漏洞及操作失誤等問題。

王海兵等（2015）認(rèn)為信息化增加了內(nèi)部控制審計(jì)的難度。信息化推廣對(duì)企業(yè)從內(nèi)審人員到企業(yè)管理者素質(zhì)和能力的要求提高，基于信息易改特征，道德風(fēng)險(xiǎn)和逆向選擇行為發(fā)生概率增大。業(yè)務(wù)處理中對(duì)計(jì)算機(jī)系統(tǒng)的依賴，增大了信息化系統(tǒng)如果失靈、或崩潰導(dǎo)致的不可預(yù)估的風(fēng)險(xiǎn)，同時(shí)加大了控制活動(dòng)的難度。此外，面臨復(fù)雜多變的經(jīng)營(yíng)環(huán)境和信息技術(shù)自身安全性存在的隱患，計(jì)算機(jī)系統(tǒng)未必能夠很好的在錯(cuò)綜復(fù)雜的環(huán)境中能夠不偏移地傳達(dá)企業(yè)戰(zhàn)略目標(biāo)。

劉正軍等（2015）認(rèn)為信息化條件下傳統(tǒng)紙質(zhì)資料被計(jì)算機(jī)存儲(chǔ)介質(zhì)取代，審計(jì)線索和證據(jù)更為隱蔽，高度集中的信息數(shù)據(jù)使得內(nèi)部審計(jì)難度增大。同時(shí)，網(wǎng)絡(luò)的安全性、各種軟硬件質(zhì)量給內(nèi)部審計(jì)帶來的風(fēng)險(xiǎn)也不容忽視。

李煒雄（2016）認(rèn)為軟件系統(tǒng)的零散化即企業(yè)內(nèi)部存在多種系統(tǒng)要求審計(jì)人員綜合多種管理系統(tǒng)，為信息技術(shù)的應(yīng)用和內(nèi)審工作造成了阻礙。我國(guó)企事業(yè)單位審計(jì)系統(tǒng)的開發(fā)尚處于初級(jí)階段，系統(tǒng)往往僅能滿足日常事務(wù)性業(yè)務(wù)的記錄，數(shù)據(jù)挖掘和模型分析功能亟待提升，不能最大限度提高審計(jì)工作效率。

區(qū)塊鏈技術(shù)改進(jìn)信息化內(nèi)部審計(jì)的有效途徑

作為一種新興的數(shù)據(jù)庫(kù)，區(qū)塊鏈因其在分布式賬簿中的獨(dú)特優(yōu)勢(shì)受到德勤等“四大”會(huì)計(jì)師事務(wù)所的青睞。其特殊的數(shù)據(jù)記錄和存儲(chǔ)技術(shù)為內(nèi)部審計(jì)工作提供了新的發(fā)展機(jī)遇，為解決信息化條件下內(nèi)部審計(jì)實(shí)踐中審計(jì)數(shù)據(jù)的易修改、易消失、難恢復(fù)、難追蹤等特征，改變信息化條件下內(nèi)審目前面臨的非法入侵、網(wǎng)絡(luò)傳輸故障以及操作失誤等狀況的后果難以估料的困境。本文認(rèn)為，區(qū)塊鏈可以從以下途徑改進(jìn)信息化內(nèi)部審計(jì)：

一方面，區(qū)塊鏈提供單個(gè)節(jié)點(diǎn)獨(dú)立保留與交易記錄清算在內(nèi)的所有數(shù)據(jù)信息，數(shù)據(jù)的錄入與更新都被同步到整個(gè)區(qū)塊鏈上，區(qū)塊鏈網(wǎng)絡(luò)上任何擁有對(duì)應(yīng)密鑰的節(jié)點(diǎn)都可以查詢整個(gè)網(wǎng)絡(luò)中的交易信息，提高了審計(jì)信息的透明度。由于各節(jié)點(diǎn)之間相互獨(dú)立，因此單一節(jié)點(diǎn)的故障并不會(huì)影響其他節(jié)點(diǎn)，存儲(chǔ)信息丟失的風(fēng)險(xiǎn)被降低。同時(shí)，一筆交易經(jīng)過全部節(jié)點(diǎn)的驗(yàn)證，通過SHA256算法的處理與其他交易相匹配，產(chǎn)生一定格式的區(qū)塊后被添加到區(qū)塊鏈上，每一個(gè)區(qū)塊都和前一區(qū)塊相關(guān)聯(lián)。若想修改一項(xiàng)交易記錄，必須征得全鏈上超過51%的參與者同意，這種條件下，擅自篡改數(shù)據(jù)的可能性極低，極大的降低了現(xiàn)階段內(nèi)審信息化數(shù)據(jù)易改的風(fēng)險(xiǎn)，提高了被審信息的真實(shí)性和安全性。

另一方面，區(qū)塊鏈依靠純數(shù)學(xué)算法實(shí)現(xiàn)去中心化、去第三方中介機(jī)構(gòu)。利用加密算法和P2P傳輸?shù)确绞剑⑵鹨粋€(gè)不需要中央伺服器的系統(tǒng)，節(jié)省了現(xiàn)階段TCP/IP協(xié)議下基于信用而存在的第三方數(shù)據(jù)庫(kù)的運(yùn)營(yíng)成本。分布式存儲(chǔ)機(jī)制使得數(shù)據(jù)分散保留在網(wǎng)絡(luò)的各節(jié)點(diǎn)中，不必集中存儲(chǔ)，分擔(dān)中央數(shù)據(jù)庫(kù)存儲(chǔ)容量負(fù)載高的壓力，更好地滿足大數(shù)據(jù)環(huán)境下海量審計(jì)數(shù)據(jù)記錄與存儲(chǔ)的需要，有利于內(nèi)部審計(jì)工作效率的提高。

結(jié)語

本文根據(jù)近年來學(xué)者對(duì)內(nèi)部審計(jì)信息化的研究，對(duì)我國(guó)企業(yè)內(nèi)部審計(jì)信息化建設(shè)的現(xiàn)狀進(jìn)行總結(jié)，針對(duì)現(xiàn)階段企業(yè)開展內(nèi)審信息化面臨的困難進(jìn)行分析。結(jié)合目前大熱的“區(qū)塊鏈技術(shù)”的優(yōu)勢(shì)和特點(diǎn)，對(duì)降低企業(yè)內(nèi)部審計(jì)信息化的風(fēng)險(xiǎn)出建議和對(duì)策。通過本文可知，加快內(nèi)部審計(jì)信息化進(jìn)程勢(shì)在必行，其關(guān)鍵在于利用新興技術(shù)解決當(dāng)前內(nèi)審信息化建設(shè)實(shí)際工作中產(chǎn)生的問題，滿足信息化時(shí)代對(duì)企業(yè)內(nèi)部審計(jì)的要求。然而，區(qū)塊鏈技術(shù)尚處于初步發(fā)展階段，對(duì)于審計(jì)工作的實(shí)際運(yùn)用仍處于探索階段，需要審計(jì)人員依據(jù)實(shí)際情況選擇適當(dāng)?shù)膶徲?jì)風(fēng)險(xiǎn)，時(shí)刻防范其審計(jì)風(fēng)險(xiǎn)。