內部審計信息化管理變革思考

陳文守

摘 ?要：隨著信息技術的迅猛發展，特別是近年來信息技術在政府審計、民間審計工作中的逐漸應用，審計方式和審計管理等也正在發生著重大變革。隨著政府審計提出的“金審工程”完成了審計管理系統、審計實施系統的開發和投入使用，這對全面提升內部審計信息化管理水平，對創新內部審計管理理念、改進管理方式、提高管理水平具有重大的變革意義。

關鍵詞：內部審計;信息化;管理體系

一、內部審計信息化管理體系構成

內部審計信息化管理體系一般由應用系統、網絡系統、制度建設和隊伍建設等幾部分組成。其中應用系統包括數據庫群和審計軟件，網絡系統包括配置的計算機設備和廣域網絡，制度建設是與信息管理相配套的規則，而隊伍建設主要是指內部審計人員的培養。在內部審計信息化管理的構成體系中，內部審計信息化管理的核心是應用系統，而應用系統主要是由審計實施和審計管理兩大應用系統組成。

（1）審計管理系統

審計管理系統包括審計信息門戶、項目管理系統、知識管理系統、決策支持系統等。審計信息門戶主要用于集成審計實施和審計管理等系統，提供審計人員和管理層使用的集成的工作界面。通過審計信息門戶對內可以對各類應用平臺進行統一訪問，對外可以與企業整體信息化體系進行有機聯系。審計項目管理系統以審計項目管理為核心，實現從審計計劃到審計實施、審計報告以及后續審計的全程管理，實現審計業務檔案管理、審計工作底稿等信息的實時生成等。審計知識管理系統通過自動收集和人工輸入等方式建立各類審計知識庫，實現對審計知識的收集、存儲、維護、更新、評價、共享的全面管理，為提高審計人員業務能力及審計項目效率提供知識信息支持。審計決策支持系統主要包括審計人員管理、審計動態、項目管理等功能。該系統與審計項目管理平臺、風險預警平臺等相互配合，使領導能夠更及時準確、動態地把握審計工作相關信息，掌握企業風險動態，為制訂審計計劃、高效配置審計資源提供決策支持。

（2）審計實施系統

審計實施系統為審計業務提供計算機輔助審計技術支持，是內部審計信息化管理的重點內容。審計實施系統一般包括現場審計、審計分析、持續審計監控、內控審計、信息系統審計等平臺。現場審計平臺主要是指審計人員在外勤審計作業如工程審計、財務審計、經濟責任審計等時使用的軟件。數據分析平臺利用審計數據庫、各項業務經營或財務數據庫，通過建立專業數據分析模型，實現對財務數據等數據庫的深度挖掘，為審計提供疑點線索，提高審計工作效率，降低現場審計成本。持續審計監控平臺主要用于梳理主要業務及重點環節的風險控制點，建立風險監測指標庫和監測模型庫以便進行跟蹤審計，從而實現事中、實時審計。內部控制審計平臺的主要功能是為內部控制審計準備、審計實施和審計報告各階段以及內控缺陷分析和整改跟蹤、工作底稿的歸檔等提供信息化支持。信息系統審計平臺主要是為信息系統安全審計、系統控制審計等提供支持手段，為信息系統的安全可靠提供保障。

目前我國內部審計信息化管理的核心部分是審計項目管理、現場審計、審計分析和持續審計監控平臺。這些平臺是目前我國內部審計信息化管理應用平臺的核心，而其中項目管理平臺和現場審計平臺又是內部審計機構信息化管理的切入點。

二、我國內部審計信息化管理存在的問題

（1）內部審計信息化管理的軟硬件條件差

我國一部分企業在內部審計信息化管理過程中，由于缺乏系統和長期的規劃，致使內部審計信息化管理軟硬件條件差，這方面表現在內部審計信息化管理硬件不足，另一方面表現備平臺的信息難以共享，從而影響整個內部審計系統數據的有效管理。

（2）信息化管理體系構成比較單一，各平臺整合不夠

當前我國企業內部審計信息化管理體系大多只包括審計實施和審計理兩大平臺，在系統門戶、信息獲取等方面尚處于孤立狀態，平臺間整合不夠。比如有些單位內部各分支機構自主開發審計信息管理系統時，將部分系統中已有的功能和信息重復設計，導致系統資源浪費。

（3）軟件系統部分核心功能開發不足，實用性不夠

當前我國開發的一些審計管理軟件，其功能主要是審計成果形成之后的管理，而審前、審中的審計程序跟蹤、審計疑點分析、審計風險評估等重要功能較弱，定程度上削弱了系統實用性。此外，當前國內外審計軟件價格較貴，針對性和實用性較弱，而且使用時需要進行二次開發。

（4）存在“信息孤島”

審計實施系統和管理系統儲存的數據主要是進行內部審計工作時形成的信息，由于兩大平臺獨立管理，平臺間信息共享不足。

（5）缺乏制度約束，信息化控制風險較大

企業雖然在一定程度上實現了審計工作的信息化，但配套的約束機制并末完善，缺乏質量管理內控。內部審計信息化管理是隨著電子信息技術的發展而產生的，由于電子數據容易消失、容易篡改、難以恢復和追蹤，致使企業內部審計信息化管理控制風險比較大。另外，在數據分享過程中，如果出現網絡傳輸故障也會導致數據的泄露或丟失，大大影響內部審計信息化管理的效率和質量。

（6）內部審計信息化管理人員綜合素質較差

由于我國內部審計信息化管理起步較晚，大部分內部審計人員沒有受過專業的審計和計算機知識教育，審計人員的獲取數據信息的能力和計算機操作技能不熟練，缺乏信息化管理的工作經驗，難以適應公司信息化的發展。而對于一些熟悉計算機操作的新進審計人員，又沒有審計管理話語權，很難勝任內部審計信息化管理，這給審計信息化管理工作帶來了很大的困難。

三、信息化時代內部審計管理變革思考

（1）系統規劃內部審計信息化管理

為加強內部審計信息化管理，企業領導應該對內部審計信息化管理給予充分重視，加大投資力度，完善硬件基礎設施，積極研發、更新審計信息化相關軟件以滿足審計業務不斷發展的需要，為實現審計信息化管理提供技術保障，確保內部審計信息化數據的規范性和通用性得以提升，提高進行數據采集和轉換的效率，進而有利于企業高層利用內部審計信息化管理平臺隨時監控審計工作動態，實時指導審計業務，實時管理審計項目各個階段及程序實施，控制審計工作進度和審計質量，以提高企業內部審計信息化管理水平。

（2）完善內部審計信息化管理平臺功能

完善內部審計信息化管理平臺的功能時應考慮行業或者企業內部審計的具體管理要求。一個完善的內部審計信息化管理體系應當至少具備四項核心功能，即審計分析、風險評估、審計業務實施輔助以及審計管理功能。審計分析功能要求平臺能夠根據企業的業務數據進行對比分析、自動計算有關分析指標、根據分析模型提取數據并生成分析結果等審計分析。風險評估功能目的在于建立風險評估機制，實現持續地進行錯報風險評估與實時跟蹤。審計業務實施輔助功能主要目的在于為審計業務提供計算機輔助審計技術。審計管理功能主要體現在對審計信息的整合與管理、對審計工作基礎信息與審計成果的匯集上，是內部審計信息化管理的基石。

（3）完善審計信息資源庫，解決“信息孤島”問題

內部審計信息化管理的核心功能在于信息的“共享”，借助審計信息管理平臺，將大量的信息集成為各平臺能夠共享應用的數據庫。為解決內部審計信息系統內外部“信息孤島”問題，具體可以采取兩項措施：一是協調解決企業內部各部門各行其是現象，通過計算機技術解決目前內部審計信息平臺互不兼容問題;二是在平臺系統開發時考慮加入審計業務平臺的嵌入式審計模塊，必要時考慮預留審計接口，以便在重要的業務平臺中植入嵌入式審計窗口程序，實現內部審計信息與業務信息的互通。

（4）完善新型內部審計信息化管理制度，加強審計風險管理

企業必須建立健全與當前信息平臺匹配的內部審計信息管理制度，優化審計工作流程，完善內部控制措施。在完善內部審計信息管理制度時，首先，審計人員要與被審計部門的程序設計人員以及系統業務操作人員分離，這樣有利于減少應用人員和設計人員關系密切而對修改程序以掩飾有關舞弊問題;其次，實時監控交易錄入和審批控制，便于授權業務工作人員容易接近終端并錄入數據;第三，授權人員還應當嚴格控制文件修改。第四，在進行內部審計數據信息傳輸過程中，應采取相應的保護措施，以防止數據丟失或損壞。這些措施對于提高企業內部審計信息化管理的效率和質量具有重大意義。

（5）加強內部審計信息化人才的培養，造就“審計+會計+計算機技術”復合型人才

這可以從兩方面著手：首先，對于內部審計工作經驗比較豐富的審計人員，重點加強其計算機技術的培訓，要求他們熟練應用相關處理軟件，能靈活應用ACCESS表和soL語言查詢數據，要求他們全面掌握計算機輔助審計技術，熟悉計算機網絡安全知識，能夠得心應手的應用信息化技術進行管理;第二，對那些計算機技術水平較高的審計人員，應重點培訓、提高他們在信息系統的開發、審計系統的功能、網絡安全審計等方面的技能。

參考文獻

[1]崔健.人民銀行內部審計管理信息化框架研究[J]，中國內部審，2016（03）

[2]張旭輝.信息化環境下的內部審計技術發展與內部審計管理[J]，財會研究，2007（12）

[3]中國內部審計協會.中國內部審計信息化發展報告[J]，中國內部審計2014（03）