羅添

信息技術(shù)的日漸成熟給內(nèi)部審計工作帶來了巨大便利的同時也蘊藏著更多復雜的風險，同時也更加受到領導層的重視，這就意味著內(nèi)部審計工作將面臨更多的挑戰(zhàn)。內(nèi)部審計在未來發(fā)展方面，業(yè)務范圍會進一步擴大，所以要在充分利用信息技術(shù)的基礎上更加重視信息安全問題，加大和領導層溝通，縮小期望差距，提高內(nèi)部審計人員綜合素質(zhì)。

一、內(nèi)部審計發(fā)展歷程

目前為止，我國內(nèi)部審計的發(fā)展階段可以劃分為起步、提高以及轉(zhuǎn)型三個階段。

首先是初起步時，內(nèi)部審計在我國憲法確立了獨立是審計監(jiān)督制度的基礎上快速建立內(nèi)部審計機構(gòu)，不斷完善內(nèi)部審計規(guī)范，有條不紊地開展內(nèi)部審計工作。

其次是提高階段，由于經(jīng)過經(jīng)濟體制的改革，內(nèi)部審計的行業(yè)管理也發(fā)生了重大變化，該階段內(nèi)部審計的主要任務是圍繞國有企業(yè)轉(zhuǎn)換經(jīng)營機制、建立現(xiàn)代企業(yè)制度。

目前是轉(zhuǎn)型階段，政府監(jiān)管部門頒布了一系列規(guī)范，使內(nèi)部審計在加強風險管理、促進股份制改造、建立現(xiàn)代企業(yè)制度等方面發(fā)揮著越來越重要的作用。

二、內(nèi)部審計現(xiàn)狀環(huán)境

（一）大數(shù)據(jù)環(huán)境

迄今為止，國家已經(jīng)發(fā)布了一系列方針政策來促進大數(shù)據(jù)的發(fā)展，從企業(yè)的角度來看，大數(shù)據(jù)環(huán)境將會影響企業(yè)文化、公司內(nèi)部組織結(jié)構(gòu)以及日常的經(jīng)營管理流程等諸多重要的方面。通過合理運用大數(shù)據(jù)，可以更好地優(yōu)化業(yè)務流程，加強公司內(nèi)部的組織管理，從而使各個部門的合作更加緊密，使企業(yè)在變化多端市場面前迅速作出判斷和反應，避免被淘汰。因此，大數(shù)據(jù)環(huán)境的改變，使得內(nèi)部審計更趨向于精確化、科學化以及多元化發(fā)展。

在大數(shù)據(jù)的推動下，企業(yè)中的內(nèi)部審計人員的工作已經(jīng)不僅限于查找舞弊，糾察錯誤了。目前，內(nèi)部審計人員在利用大數(shù)據(jù)手段獲取與之相關(guān)的所有數(shù)據(jù)時，還可以同時對其監(jiān)督和進行風險預測，從而更大程度規(guī)避風險帶來的損失，達到對企業(yè)價值的增值。這是大數(shù)據(jù)環(huán)境背景下內(nèi)部審計目標新的定位。

（二）日益受到領導層重視

許多企事業(yè)單位設立內(nèi)部審計機構(gòu)的初衷只是為了滿足法律法規(guī)或者上級單位等外部要求，隨著全球化的日益加劇，內(nèi)部審計的監(jiān)督作用體現(xiàn)得越發(fā)明顯，更多內(nèi)部審計機構(gòu)的設立主要是服務于組織經(jīng)營管理的自發(fā)需求。

由于內(nèi)部審計主要發(fā)揮著監(jiān)督作用，所以領導是否重視是決定內(nèi)部審計能否有效發(fā)揮作用的最重要原因，當利益相關(guān)者嘗到內(nèi)部審計在管理工作中發(fā)揮作用的甜頭時，也會讓內(nèi)部審計工作人員更多地參與到管理中來，這就讓內(nèi)部審計的重心從事后審計逐漸向事前、事中審計的轉(zhuǎn)移，從最開始的監(jiān)督工作演變成監(jiān)督和服務一體化。

在經(jīng)濟全球化的條件下，利益相關(guān)者的數(shù)量和范圍相比較以前都被無限擴大，雖然這對企業(yè)來說增加了更多的投資機會，但現(xiàn)在的投資者們卻也比以前更難伺候。因為他們借助信息化條件獲取更多數(shù)據(jù)、信息，在這些龐雜的數(shù)據(jù)信息的沖擊下，他們的期望和訴求也會更加直接、現(xiàn)實。

總之，利益相關(guān)者對利益回報的期望在不斷提高，內(nèi)部審計在組織中的任務也越來越精準、復雜，內(nèi)部審計人員的重要性也逐漸得到體現(xiàn)。

三、內(nèi)部審計面臨的挑戰(zhàn)

（一）信息化帶來的風險

隨著計算機信息技術(shù)的飛速發(fā)展和大數(shù)據(jù)、云計算等最新信息科技成果的廣泛應用，信息系統(tǒng)建設和應用的重要性日益被企業(yè)管理層所認識，并且逐步從會計信息化、管理信息化向?qū)徲嬓畔⒒由臁徲嬋藛T可以充分利用信息技術(shù)優(yōu)勢，使用更有效的審計方法，降低內(nèi)部審計成本，提升內(nèi)部審計管理水平。

但信息化在提升內(nèi)部審計工作效率的同時也會造成更多潛在的、難以察覺的危機。因為在信息全球化的背景下，衍生出了許多更為綜合、復雜的系統(tǒng)，使審計工作不僅包括最基本的業(yè)務環(huán)節(jié)、控制活動，還包括信息系統(tǒng)的設計與運行，這些技術(shù)的不斷更新使得傳統(tǒng)審計人員面臨更多職業(yè)和專業(yè)上的考驗。所以，在借助信息化系統(tǒng)進行內(nèi)部審計時，難免存在審計人員業(yè)務不熟練、系統(tǒng)自身潛在安全性和穩(wěn)定性等方面的風險。

另外，在大數(shù)據(jù)模式下，信息的安全性也面臨巨大威脅，企業(yè)集團的各種機密、專利技術(shù)等特有信息都有可能成為競爭對手覬覦的對象。目前，各種行業(yè)業(yè)務對信息系統(tǒng)的依賴越來越高，同時數(shù)據(jù)安全的風險也日益凸顯，因為數(shù)據(jù)再利用的方式可能很巧妙、很隱蔽，甚至企業(yè)員工在網(wǎng)上留下的數(shù)據(jù)廢氣都可能被競爭對手利用，從而暴露企業(yè)未來關(guān)注的領域、發(fā)展戰(zhàn)略等商業(yè)秘密。如何有效地保護用戶隱私這個問題變得極其重要，因為信息安全問題一旦發(fā)生，將會給企業(yè)帶來巨大損失。

（二）利益相關(guān)方的期望過高

在內(nèi)部審計工作中，達到利益相關(guān)者期望的標準對內(nèi)部審計工作的認可度和傳播度是至關(guān)重要的。如果內(nèi)部審計工作結(jié)果和利益相關(guān)者的期望完美契合，那么利益相關(guān)者會更加重視并支持內(nèi)部審計，從而提高內(nèi)部審計在組織中的地位，建立良好聲譽，有利于日后內(nèi)部審計工作的順利開展。

但在實際操作中，由于可能存在單位管理層對內(nèi)部審計的認識不到位、內(nèi)部審計人員的專業(yè)素質(zhì)不符合標準或者內(nèi)部審計機構(gòu)的設置不夠規(guī)范等原因，就容易導致內(nèi)部審計本身的實際作用達不到利益相關(guān)方所期望內(nèi)部審計發(fā)揮的作用。

（三）內(nèi)部審計人員綜合素質(zhì)

一方面，在傳統(tǒng)內(nèi)部審計向現(xiàn)代內(nèi)部審計的轉(zhuǎn)型路上，大部分內(nèi)部審計人員對自身定位的認識開始模糊，不知道自己到底是做什么的，這就使他們置身于一種進退維谷的地步，進而影響一系列內(nèi)部審計工作效率。

另一方面， 內(nèi)部審計的立法目前存在困難。在這種社會并沒有對該職業(yè)準入資格做出清晰明確的定義的情況下，內(nèi)部審計人員的任職資格就變得曖昧模糊，該資格在大眾眼中的專業(yè)性也可能比較低，獲取意義也會下降，從而失去其應有的吸引力。同時，若是沒有規(guī)范性、強制性的行業(yè)準入，內(nèi)部審計人員的素質(zhì)就沒有辦法得到統(tǒng)一控制，更別說保證內(nèi)審人員的專業(yè)技能水平和專業(yè)服務質(zhì)量了，甚至會嚴重影響這個行業(yè)的發(fā)展。

四、內(nèi)部審計未來發(fā)展策略

（一）拓展信息安全審計

對于大數(shù)據(jù)環(huán)境下信息安全問題，內(nèi)部審計人員應不斷拓展信息安全審計。內(nèi)部審計部門應建立一個詳細的風險管理程序，該程序應該以信息安全為起點，用于識別和解決與信息化技術(shù)相關(guān)的風險，并且能夠找出該潛在的風險，進行相應的風險評估，同時能夠制訂出合適的該風險的應對策略。

另外，培養(yǎng)內(nèi)部審計工作人員的信息安全意識也不能落下。內(nèi)部審計部門應加強培養(yǎng)工作人員愛崗敬業(yè)等職業(yè)道德精神，并且制定明確的懲處規(guī)定，防止他們有意識或者無意識地泄露某些敏感數(shù)據(jù)。

（二）縮小內(nèi)部審計期望差距

首先，雖然內(nèi)部審計人員都知道滿足利益相關(guān)者期望是內(nèi)部審計工作中至關(guān)重要的一點，而要做到這一點，就需要積極開展內(nèi)部審計溝通，降低兩者的信息不對稱性。一方面，內(nèi)部審計人員要知道利益相關(guān)方重視的內(nèi)容范圍，以及想看到的內(nèi)部審計結(jié)果類型，在不違反道德標準和法律法規(guī)的基礎上加強協(xié)調(diào)，更好地匹配其期望和要求;另一方面，內(nèi)部審計人員要對利益相關(guān)者進行主動、及時、準確、易懂的專業(yè)知識方面的溝通，讓對方了解到目前內(nèi)部審計發(fā)展的局限性，不產(chǎn)生過高或者過低的期望。

其次，組織面臨的環(huán)境改變和利益相關(guān)者期望的不斷變化等環(huán)境因素對內(nèi)部審計部門和人員提出了更高要求。內(nèi)部審計工作人員必須確保自己有足夠的專業(yè)技能來滿足，或者超過利益相關(guān)方的期望。因此，這就需要內(nèi)部審計工作者有不斷主動學習、探索的精神，同時內(nèi)部審計負責人也要定期組織相關(guān)學習和考評工作，實行獎懲制度，以達到激勵成員學習的效果。而且，內(nèi)部審計負責人還要定期評估團隊現(xiàn)有的內(nèi)部審計技能是否能夠?qū)崿F(xiàn)利益相關(guān)者的現(xiàn)時期望，若有偏差，應及時在遺漏缺失方面做出彌補。

（三）完善行業(yè)準入準則，提高審計人員綜合素質(zhì)

行業(yè)準入標準既是衡量從業(yè)人員專業(yè)技能的及格線，也是行業(yè)維持自身專業(yè)素質(zhì)等級的工具，像內(nèi)部審計這種高風險、高謹慎行業(yè)，應該做出法律法規(guī)方面的具體要求，設定專業(yè)人員準入的標準。

為了適應大數(shù)據(jù)時代，避免被社會和行業(yè)淘汰，內(nèi)部審計的信息化已經(jīng)是內(nèi)部審計發(fā)展的必然趨勢，折舊要求內(nèi)部審計人員不僅要繼續(xù)保留傳統(tǒng)審計上的對審計任務的精確性，更要注重信息化內(nèi)部審計的全面性和高效性。

首先，內(nèi)部審計人員應該具備優(yōu)秀的審計精神，比如分析和批判性思維、良好的溝通能力;高水準的職業(yè)道德水平，在執(zhí)業(yè)時堅持職業(yè)道德守則;具有吃苦耐勞、不斷鉆研的審計精神。另外，內(nèi)部審計人員還需要具有一定的信息技術(shù)應用本領，能夠利用信息技術(shù)識別、評估和分析大數(shù)據(jù)帶來的數(shù)據(jù)，取其精華去其糟粕，對內(nèi)部審計過程的各個環(huán)節(jié)了解透徹，因此，內(nèi)部審計人員必須清楚內(nèi)部審計工作的定位是監(jiān)督和服務一體化，并且不斷提升自身專業(yè)能力，在工作手段上盡可能地運用、適應信息技術(shù)。

五、結(jié)語

面對信息化、全球化飛速發(fā)展的沖擊和利益相關(guān)者日益增長的期望值，企業(yè)的內(nèi)部審計工作面臨著轉(zhuǎn)型的挑戰(zhàn)與機遇，經(jīng)濟全球化和信息技術(shù)既為內(nèi)部審計提供了舞臺和先進技術(shù)，但又帶來更多的不確定性因素和潛在風險。

因此，內(nèi)部審計需要繼續(xù)在政府、社會的支持下，不斷完善自身組織建設，進一步推動我國內(nèi)部審計的全面快速發(fā)展。同時，內(nèi)部審計人員應加強職業(yè)道德和專業(yè)技能的學習，更加重視信息技術(shù)在審計工作中的利用，將自己培養(yǎng)成適應社會發(fā)展的新型復合型內(nèi)部審計人才，不斷發(fā)揮內(nèi)部審計在組織中的作用和價值。

（作者單位：重慶理工大學）