內部審計信息化建設的風險與優化對策

楊璇

【摘 要】 在信息時代背景下，各個企業為了提高內部信息化建設水平，廣泛開展了審計的信息化建設。雖然內部審計工作已經基本實現了信息化，但是信息化建設也給審計工作帶來了一定程度的風險。因此，本文對企業內部審計信息化建設的風險及其優化對策進行了分析，希望給相關行業進行信息化建設提供參考。

【關鍵詞】 內部審計信息化建設風險與優化

引 言

企業在推行內部審計信息化建設的過程中，需要相關人員重視該過程中的風險預判和總結，從而減少內部審計信息化過程中的風險，避免審計結果不全面甚至錯誤的現象。本文的主要內容是針對企業內部審計信息化建設的風險和優化措施的探討。

1信息化系統給內部審計帶來的風險

1.1不完善的信息化系統造成信息的安全及可靠性風險

1.1.1內部審計信息面臨的安全風險。信息化系統的建設，使得企業內部網絡系統需要與外部網絡進行連接，這樣雖然提高了審計信息傳遞和應用的效率，方便審計小組之間的溝通，但是信息在借助外網傳遞過程中也可能會受到網絡病毒或者黑客的攻擊，導致企業機密泄漏，從而影響企業的經濟利益和市場形象。

1.1.2取得數據的可靠性風險。審計信息化系統在發展過程中沒有形成統一的模式，數據庫各不相同，且審計軟件也沒有相應的財務軟件數據采集、轉換模板，因此審計形成的憑證、賬簿、報表等文件的格式也呈現多樣化的狀態，這樣就需要對數據庫備份文件進行技術處理。又由于信息化發展水平還有提高的空間，而審計數據采集轉換后的結果也未能保證準確和可靠，這些因素都給企業內部審計工作帶來了一定程度的風險。并且，由于審計軟件同會計軟件的數據格式也未能實現統一，還需要對數據進行格式的轉換，在這個過程中的數據獲取和導入形成的賬表準確性也需要進一步驗證。

1.2審計信息的管理和應用風險

雖然企業的審計工作已經逐漸形成了信息化管理，但是，由于審計人員的專業素質和信息化管理能力有限，在短時間內可能難以滿足內部審計信息化的需求。而在企業審計人員的能力無法適應審計工作的情況下，很有可能在內部審計過程中形成極大地安全隱患。審計風險出現的原因主要是由于企業內部員工質量存在兩極分化的現象。一方面，專業素質和信息化能力較高的年輕人缺少足夠的審計經驗，而經驗豐富的審計管理人員則缺少先進的信息化管理能力，無法有效的應用信息化系統進行審計工作，從而影響了信息化系統下內部審計工作效率的提升。

2加強內部審計信息化建設的相應對策

2.1完善信息化系統下企業內部審計制度

完善信息化系統下企業內部審計制度，是支撐企業內部審計工作的順利進行的重要前提。在企業內部審計信息化建設的同時，企業也應當及時結合實際情況對企業內部審計制度進行完善和創新，制定能夠滿足信息化系統下內部審計工作高效進行的審計制度。在新的內部審計制度中，應該對信息化系統下內部審計的工作流程進行詳細規定，并規范內部審計工作行為，明確內部審計過程中可能存在的風險和相應的防范措施，為內部審計工作人員提供科學、高效的參考依據，從而確保內部審計工作的高效、有序進行[1]。

2.2有效控制審計數據的安全風險

在控制審計數據的安全風險過程中，需要重視計算機的硬件安全和軟件安全。內部審計機構應配備專用電腦用于現場審計，并且保證專用電腦不與外網連接，從而防止由于網絡病毒和黑客的攻擊造成信息的丟失，能夠有效保障審計信息的安全可靠。同時還要加強專用電腦的軟件使用安全，通過按照防火墻軟件減少網絡病毒的攻擊，并通過設置審計組內部人員權限的方法，控制軟件使用者的操作范圍，控制項目信息的傳播范圍，有效規避信息的外泄，另外也可以根據操作痕跡明確職責。

2.3保障取得數據的真實性與完整性的對策

數據的真實性和完整性會受到人為因素和技術因素兩方面的影響。審計人員在采集數據時，需要被審計單位的財務人員的配合，才能夠獲取真實有效的數據，若是被審計單位對于數據有所隱藏或修改，則會造成審計人員難以發現其中的問題。因此，審計時應首先取得被審計單位的支持與配合，監督監督被審計單位財務人員導出財務數據的過程，防止財務人員對數據進行修改或刪除，從而有效降低審計風險。對于技術因素造成的數據采集或轉換不成功的問題，需要財務軟件預留一個數據結構統一、輸入輸出標準一致的審計專用數據接口，從而保證數據成功轉換成審計軟件能夠識別的數據格式[2]。另外，需要保證轉換的數據能夠正確使用。在這一過程中，需要內部審計人員在取得數據后首先核對審計軟件中的科目余額表與被審計單位提供的紙質賬冊，檢查期初期末余額是否跟審計期間范圍相一致。還要查看審計軟件中明細賬的最后一筆憑證與紙質賬簿的憑證是否相同，確定取數是否完整。如果出現數據不一致的現象應重新取數導入，保障數據的完整和準確。

2.4提升內部審計人員計算機業務素質，加強信息化能力培訓

內部審計信息化建設還包括對人才隊伍的建設和培養。信息化時代，計算機技術日新月異，審計信息化是審計人員綜合能力的體現，注重人才隊伍的建設，加強審計人員計算機審計培訓，同時積極引進計算機專業人才，提高審計信息化建設水平，從而使審計工作能過更有效率地開展[3]。

2.4促進審計軟件的開發和利用

隨著信息化時代快速發展，審計軟件所提供的信息若不及時更新，會很快過時，因此數據需要不斷補充和更新。內審部門應充分利用網絡資源，通過網絡連接的方式獲取最新的數據，進行實時的數據分析。比如在經濟指標分析時，如能在同一單位不同期間指標的縱向比較分析的基礎上，再增加同行業同規模單位的橫向比較，審計分析的質量就會大大提高。

3結束語

在企業內部審計的信息化建設過程中，需要在實踐中不斷提升和優化，才能最終保障企業的長足持續發展。

【參考文獻】

[1] 李鎮宇.企業內部審計信息化的發展現狀、趨勢與對策[J].商場現代化，2018（16）：72-73.

[2] 鄭思杰.內部審計信息化建設的風險與優化[J].經濟師，2016（10）：149-150.

[3] 張悅涵.內部審計信息化的發展現狀、趨勢與對策[J].中國內部審計，2013（08）：61-63.