信息技術(shù)對企業(yè)內(nèi)部審計影響的分析和決策

王楚

內(nèi)部審計企業(yè)對經(jīng)營活動進行監(jiān)督評價，防范企業(yè)經(jīng)營風險，確保企業(yè)健康發(fā)展的一項重要管理活動。在當前企業(yè)之間的競爭越來越激烈，企業(yè)的經(jīng)營壓力與風險隨之攀升的背景下，內(nèi)部審計的重要作用不斷凸顯，如何進一步的加強內(nèi)部審計，成為了企業(yè)經(jīng)營的重要管理課題。信息技術(shù)的不斷發(fā)展對于企業(yè)內(nèi)部審計工作的開展帶來了很多的影響，這些影響既有積極的一面，也有潛在的風險，能不能利用好信息技術(shù)，將會直接影響企業(yè)內(nèi)部審計工作水平。從目前企業(yè)內(nèi)部審計情況來看，很多企業(yè)內(nèi)部審計信息化建設(shè)比較落后，同時內(nèi)部審計信息化也出現(xiàn)了很多的風險，影響到了內(nèi)部審計工作效果。希望通過本文的研究，能夠更全面的去了解信息技術(shù)對企業(yè)內(nèi)部審計的影響，繼而制定正確的內(nèi)部審計信息化路徑，提升企業(yè)內(nèi)部審計水平。

一、研究背景及目的

（一）選題背景

在信息技術(shù)不斷創(chuàng)新以及使用不斷普及的背景下，企業(yè)內(nèi)部審計工作也受到了很大的影響，越來越多的信息技術(shù)被引入到了內(nèi)部審計工作中，內(nèi)部審計信息化趨勢越來越明顯，隨之而來的是內(nèi)部審計信息化風險也在增加。目前大部分企業(yè)在內(nèi)部審計信息化建設(shè)方面并沒有太多的經(jīng)驗，同時這一工作開展也沒有現(xiàn)成的模式可以借鑒，面對內(nèi)部審計信息化方面存在的風險，如何與時俱進的完善內(nèi)部審計信息化，更好的去發(fā)揮內(nèi)部審計信息化的優(yōu)勢，成為了企業(yè)經(jīng)營管理的重要課題。希望通過本文的研究，能夠幫助企業(yè)更好的開展內(nèi)部審計信息化工作，減少內(nèi)部升級信息化風險，保障內(nèi)部審計更好的發(fā)展自身的作用。

（二）研究目的及意義

內(nèi)部審計作為企業(yè)經(jīng)營管理中的一項常規(guī)性工作，其對于企業(yè)發(fā)展的重要性不言而喻，隨著信息技術(shù)在內(nèi)部審計工作開展中得到廣泛的應(yīng)用，內(nèi)部審計信息化得到了廣泛的關(guān)注，不過很多企業(yè)在內(nèi)部審計信息化建設(shè)中，難以避免的遭遇了很多的風險，這對于內(nèi)部審計信息化建設(shè)負面影響極大。本文的研究目的在于掌握信息技術(shù)對內(nèi)部審計的影響，了解信息化內(nèi)部審計過程中存在的風險，從而制定有效的風險應(yīng)對策略。

選擇本文進行研究具有重要的理論意義與現(xiàn)實意義。從理論意義層面來看，目前少有學者專門針對信息技術(shù)對企業(yè)內(nèi)部審計的影響和決策進行研究，因此有關(guān)這一課題的研究很充分以及深入，理論研究的不足凸顯了本研究的創(chuàng)新性以及必要性，同時也意味著在本文的寫作中沒有太多的現(xiàn)成經(jīng)驗可以借鑒，因此本文選擇這一課題進行深入研究，一方面豐富了這一課題的研究成果，另一方面也可以給企業(yè)內(nèi)部審計信息化建設(shè)實踐供新的理論視角。從現(xiàn)實意義層面來看，通過本文的研究，可以讓企業(yè)能夠更好的了解、把握信息技術(shù)對內(nèi)部審計的各種影響，能夠結(jié)合企業(yè)自身的情況，來制定解決內(nèi)部審計信息化風險的措施，從而全面的提升內(nèi)部審計信息化水平。

二、信息化內(nèi)部審計過程中存在的風險

（一）信息技術(shù)系統(tǒng)中所固有的風險

信息技術(shù)系統(tǒng)中固有的風險是指信息系統(tǒng)在設(shè)計、在運行等方面所蘊含的一些風險，信息化內(nèi)部審計對于信息技術(shù)系統(tǒng)的要求以及依賴程度是很高，一些信息技術(shù)系統(tǒng)在設(shè)計方面可能存在一些原始缺陷，功能層面可能會有一些不穩(wěn)定，而這些使得內(nèi)部審計風險會被放大，一旦信息技術(shù)系統(tǒng)運行出現(xiàn)故障或其它一些問題，就會出現(xiàn)內(nèi)部審計結(jié)果失真的情況，繼而難以避免的導(dǎo)致內(nèi)部審計風險。

（二）信息化內(nèi)部審計過程進行作業(yè)時的管理控制所帶來的風險

信息化內(nèi)部審計過程進行作業(yè)時的管理控制也會帶來一些內(nèi)部審計風險，信息化內(nèi)部審計過程需要相應(yīng)的管理控制，管理控制是不是到位，意味著是否會出現(xiàn)風險。從信息化內(nèi)部審計實踐來看，審計作業(yè)工作開展中，往往會因為沒有管理控制不到位而出現(xiàn)很多的風險，舉例而言，信息化內(nèi)部審計中，對于參數(shù)設(shè)計隨意，對于操作流程沒有一個詳細的規(guī)定，這些都會導(dǎo)致審計風險被放大。

（三）信息化內(nèi)部審計的核查風險

信息化內(nèi)部審計存在核查方面的風險，核查工作在內(nèi)部審計工作開展中非常重要，很多資料都需要反復(fù)進行核查，內(nèi)部審計結(jié)果也需要核查修改，在此過程中，內(nèi)部審計人員因為能力或者其它方面的一些因素，就會出現(xiàn)內(nèi)部審計核查風險的出現(xiàn)。舉例而言，在核查工作的開展中，內(nèi)部審計人員沒有按照要求來進行核查相關(guān)內(nèi)容分析，這也導(dǎo)致了內(nèi)部審計風險較大。

（四）工作人員對信息化審計不熟悉帶來的風險

工作人員對信息化審計不熟悉，在信息化內(nèi)部審計作業(yè)中，出現(xiàn)操作方面、認識層面的一些差錯也會導(dǎo)致內(nèi)部審計風險的加劇。信息化內(nèi)部審計對于工作人員各方面的要求很高，不僅僅要求工作人員具有一定操作內(nèi)部審計信息管理系統(tǒng)的能力，同時也要要求其對于信息化內(nèi)部審計的流程比較了解，對于信息化內(nèi)部審計需要注意的關(guān)鍵點有一個基本的掌握。從上面分析可知，對于工作人員來說，如果對于信息化審計不夠熟悉的話，難免處處都隱藏著審計風險，很容易就出現(xiàn)自己因為一些不符合要求的行為，而產(chǎn)生內(nèi)部審計風險。

三、完善信息化內(nèi)部審計的幾點建議

（一）掌握信息化內(nèi)部審計系統(tǒng)風險和管理控制風險并仔細進行核查

企業(yè)內(nèi)部審計風險的規(guī)避，的關(guān)鍵就是要掌握信息化內(nèi)部審計系統(tǒng)風險成因，提前進行相關(guān)風險預(yù)警方案的設(shè)計。同時還要注意對管理控制風險進行仔細核查，避免因為管理控制措施的不當導(dǎo)致內(nèi)部審計風險放大。

（二）選擇適當?shù)膬?nèi)部審計方法避免出現(xiàn)的核查風險

企業(yè)信息化內(nèi)部審計中，一定要注意選擇適當?shù)膬?nèi)部審計方法，避免出現(xiàn)核查風險，從內(nèi)部審計方法的選擇方面，關(guān)鍵就是要選擇風險導(dǎo)向的審計方法，選擇事先審計為主的方法。在審計方法的選擇方面需要綜合考慮審計目的、審計要求、審計內(nèi)容等，綜合各方面的因素，確定最合適的審計方法，以確保審計方法不會成為內(nèi)部審計風險的誘因。

（三）及時更新審計系統(tǒng)并請系統(tǒng)公司進行檢查

企業(yè)的內(nèi)部審計系統(tǒng)需要及時進行更新檢查，一方面是因為內(nèi)部審計要求會有變化，一些新會計法規(guī)也會出臺，這意味著需要及時進行內(nèi)部審計系統(tǒng)調(diào)整，確保內(nèi)部審計系統(tǒng)個各個參數(shù)進行及時調(diào)整;另一方面是因為內(nèi)部審計系統(tǒng)在運行方面會出現(xiàn)一些運行問題，因此需要更新審計系統(tǒng)，請系統(tǒng)設(shè)計公司對于運行中出現(xiàn)的各種典型性問題進行及時加以解決，確保審計系統(tǒng)穩(wěn)定運行，避免審計系統(tǒng)本身的缺陷放大審計風險。

（四）提升工作人員對信息化內(nèi)部審計系統(tǒng)的使用熟悉度

信息化內(nèi)部審計系統(tǒng)的使用一項專業(yè)性、技術(shù)性很強的工作，對于崗位工作人員有著較高的知識以及能力要求，需要企業(yè)做好員工培訓工作，讓工作人員能夠熟練使用內(nèi)部審計系統(tǒng)，從而減少風險。企業(yè)要做好內(nèi)部審計人員長期培訓規(guī)劃，將培訓作為常規(guī)性工作來加以推進，并重點做好員工需求分析，從需求分析因為沒有科學的需求分析，就難以把握內(nèi)部審計人員究竟存在什么不足，需要什么培訓，基于培訓需求分析結(jié)果來進行培訓，提升培訓的實效性。

四、結(jié)語

內(nèi)部審計對于企業(yè)經(jīng)營管理的重要性在不斷提升，而內(nèi)部審計信息化對于內(nèi)部審計水平的提升非常重要，盡管目前內(nèi)部審計信息化建設(shè)逐漸引起了企業(yè)管理者的廣泛關(guān)注，并開始在這一方面進行實踐探索，但是由于各種原因，大部分企業(yè)內(nèi)部審計信息化水平還比較低，內(nèi)部審計信息化建設(shè)任重而道遠。企業(yè)內(nèi)部審計信息化建設(shè)方面的不足主要集中在風險管控方面，信息技術(shù)對企業(yè)內(nèi)部審計帶來很多的影響，積極影響以及消極影響都有，但是企業(yè)沒有針對這些影響，制定比較完善的信息化內(nèi)部審計策略，從而放大了內(nèi)部審計信息化風險。對于企業(yè)經(jīng)營管理者來說，既然內(nèi)部審計信息化趨勢不可逆轉(zhuǎn)，且相對于傳統(tǒng)審計來說，內(nèi)部審計信息化優(yōu)點多多，因此企業(yè)經(jīng)營者需要投入必要的時間、精力來了解內(nèi)部審計信息化蘊含的各種風險，在內(nèi)部審計信息化完善策略的設(shè)計方面，注重借鑒一些企業(yè)的經(jīng)驗，只有從其它企業(yè)經(jīng)驗中汲取養(yǎng)分，才能夠避免相關(guān)策略的設(shè)計中出現(xiàn)同樣的錯誤，減少走彎路的概率。本文提出了完善信息化內(nèi)部審計的具體策略，即掌握信息化內(nèi)部審計系統(tǒng)風險，選擇合適內(nèi)部審計方法規(guī)避核查風險，及時更新升級系統(tǒng)，提升工作人員的能力，注意規(guī)避計算機舞弊。

（作者單位：四川大學錦城學院）