劉真真 唐山華信會計師事務所有限公司
內部審計是企業(yè)內部控制中的重要組成,與企業(yè)財務活動、業(yè)務活動等有著密切關聯(lián),關系到資金與資產使用是否合理,在一定程度上決定著企業(yè)的未來發(fā)展。在信息時代下,社會萬物出現(xiàn)變化,成熟先進的信息技術為企業(yè)辦公帶來諸多便捷,信息傳遞更加高效準確,促進企業(yè)的良性發(fā)展,同時推動了內部審計的轉型發(fā)展,對其工作效率及審計報告質量提出嚴格要求。對此,企業(yè)要緊跟時代發(fā)展趨勢,注重內部審計工作創(chuàng)新,完善工作機制,更好滿足信息時代發(fā)展要求。本文以下內容,將就信息化條件下的企業(yè)內部審計展開深入剖析。
審計工作涉及領域廣泛,所產生的審計數(shù)據(jù)不計其數(shù),需要合理運用現(xiàn)代技術,滿足當下內部審計數(shù)據(jù)量大、種類多的工作需要。對于審計數(shù)據(jù)的采集、存儲、處理等層面而言,信息化條件下可以借助物聯(lián)網等信息技術,高效處理各項審計數(shù)據(jù),既保證數(shù)據(jù)本身真實與全面性,又能有效提高工作效率,相較于傳統(tǒng)人工審計具有一定優(yōu)勢[1]。在信息展示形式層面,信息技術將單一難懂的文字數(shù)據(jù),轉變?yōu)樾蜗蠡膱D形,為審計工作提供便利,審計流程更加簡便;而在審計數(shù)據(jù)分析中,云計算有助于數(shù)據(jù)采集、分析、匯總等功能融合,從而構建功能強大的數(shù)據(jù)分析平臺,促進審計分析與問題發(fā)現(xiàn)能力的提升。
現(xiàn)階段,審計人員開展工作時多以抽樣審計方法為主,即從全部審計樣本中抽取一部分,開展整體推斷,雖然此類方法的實踐經驗豐富,在一定程度上起到審計風險控制的效果,但無法保證所獲取審計信息的真實準確性,影響審計風險判斷效果。而在信息時代下,傳統(tǒng)審計方法中的不足之處得以有效解決,在信息技術強大的數(shù)據(jù)分析與存儲功能中,審計處理方式出現(xiàn)轉變,將全部被審計對象考慮在內,審計樣本也從以往“抽樣”逐步向“全量”方向轉變,在信息技術與人工操作的融合下,創(chuàng)新內部審計方法,進一步保證審計結果精準度,提高內部審計工作效率。
基于信息化條件下的內部審計,其工作思路、方式、方法等出現(xiàn)日新月異的變化,其中審計模式發(fā)生較大轉變,具體表現(xiàn)在以下幾個方面:①定期審計轉變?yōu)檫B續(xù)審計。以云計算、計算機等技術為載體,對被審計單位的財務數(shù)據(jù)、業(yè)務數(shù)據(jù)等展開實時監(jiān)測,持續(xù)搜集并匯總全部審計信息,準確掌握審計執(zhí)行流程,動態(tài)檢查并剖析被審計單位現(xiàn)存審計問題、潛在審計風險,使傳統(tǒng)定期審計模式不足之處得以改進;②現(xiàn)場審計轉變?yōu)檫h程審計[2]。借助物聯(lián)網等技術,實現(xiàn)對被審計單位的遠程監(jiān)控,通過電子數(shù)據(jù)形式,真實展現(xiàn)企業(yè)經營情況,充分發(fā)揮技術優(yōu)勢,借助網絡力量完成以往現(xiàn)場審計任務,在多項技術輔助應用下,促進審計信息搜集與匯總、審計業(yè)務處理、考核等,逐步生成遠程審計報告,加快審計模式轉型,將審計人員從繁雜的工作壓力中解放出來;③傳統(tǒng)審計轉變?yōu)橄到y(tǒng)審計。借助信息技術建立系統(tǒng)審計平臺,實現(xiàn)人工操作向智能化、信息化審計方向的轉變,加快工作模式轉型,有效提高內審工作效率,使傳統(tǒng)手工翻賬審計模式中的弊端問題得以有效解決。
內部審計信息化建設,充分利用審計資源,科學配置審計工作所需人、財、物等資源,保證資源有效利用。建立審計預警系統(tǒng),實時監(jiān)控審計疑點,準確找出審計潛在風險點,解決人工翻賬中人為因素導致的審計問題。借助信息技術,深度挖掘審計概念數(shù)據(jù)后的規(guī)律與聯(lián)系,明確審計方向,找出審計重點,減少審計人員數(shù)據(jù)分析壓力。在完成內部審計執(zhí)行后,通過信息化系統(tǒng)自動生成審計結果,對被審計單位的審計整改情況實行追蹤管控,減少人工成本投入,保證審計效率。
借助信息技術,將財務數(shù)據(jù)、業(yè)務數(shù)據(jù)等關鍵信息統(tǒng)一匯集到審計數(shù)據(jù)庫中,促進被審計對象從部分向整體方向的轉變,這樣審計工作的覆蓋范圍并不局限于財務審計、單一項目審計中,而是準確深刻貫穿企業(yè)全程,覆蓋各部門、各業(yè)務領域,實現(xiàn)全面性審計,在擴大審計覆蓋面的同時,增強企業(yè)內部審計戰(zhàn)斗力。
傳統(tǒng)審計工作以人力資源為主要力量,極易受到主觀因素的影響,出現(xiàn)審計結果判斷錯誤等情況,需要通過信息化建設來解決,全面保障審計數(shù)據(jù)質量。通過建立信息化審計系統(tǒng),全新增設多個審計業(yè)務模塊,注重信息技術與人工力量的深度融合,為審計數(shù)據(jù)查閱、匯總、分析等提供便捷,精準篩選出對審計工作具有指導意義的審計數(shù)據(jù),切實保障所選數(shù)據(jù)的真實與完整性,極大程度提升審計工作質量。
審計資料整合是企業(yè)內部審計的核心內容,也是審計工作創(chuàng)新的基礎前提,借助信息技術整合審計資料,加快審計計劃數(shù)據(jù)庫完善,以便快速實現(xiàn)審計目標[3]。作為信息化條件下內部審計的重要資源系統(tǒng),數(shù)據(jù)庫構建尤為關鍵,要充分考慮企業(yè)發(fā)展,結合實際運營情況及項目基本情況,對比分析以往受審的相關資料,根據(jù)年度審計目標,制定科學可行的審計執(zhí)行計劃,整合審計數(shù)據(jù),指明審計方向。考慮到企業(yè)內部審計的業(yè)務覆蓋領域廣泛,為保證審計工作規(guī)范性,適宜企業(yè)發(fā)展趨勢,需要精準劃分被審計對象,明確重點審計科目,嚴格按照相應分類準則,確定審計次數(shù)與周期,為內審工作開展提供保障。
基于信息化環(huán)境下的內部審計,要合理運用多種信息技術,完善并創(chuàng)新審計工作模式,取得理想審計工作效率。例如:多項組合審計形式目前廣泛應用,實際效果比較理想,最常見的為矩陣式組織+頭盔式管理+多層級聯(lián)動聯(lián)網組合模式,這樣的審計模式更加全面,一改傳統(tǒng)審計工作中的弊端問題,擴展審計范圍,保證審計內容的全面性。其中,矩陣式審計便是在橫向、縱向雙向模式中完成的一項審計業(yè)務,由審計單位領導牽頭,組建獨立審計小組,縱向成立多個審計查證小組,橫向組建數(shù)據(jù)采集分析與綜合指導小組,明確不同小組的審計職責,在信息技術的作用下,協(xié)調開展內審工作。按照審計工作要求,對被審計單位相關信息展開系統(tǒng)分析,突出數(shù)據(jù)分析小組的職能所在,借助審計系統(tǒng)高效處理審計數(shù)據(jù),有序開展審計工作,準確掌握被審計單位實際經營情況。
信息化條件下,企業(yè)內部審計面臨全新的發(fā)展難題,面對海量的審計數(shù)據(jù),需要積極建設信息化審計系統(tǒng),完善系統(tǒng)內功能模塊,妥善處理審計事宜。一方面,基礎數(shù)據(jù)中心建設。數(shù)據(jù)中心是存儲并利用審計數(shù)據(jù)的基礎保障,需要從以下層面進行建設:①政府主導建設;②大型互聯(lián)網企業(yè)主導建設;③企業(yè)自行建設。若企業(yè)自身信息化程度較高,建議采用第三種建設方法,具體建設期間要注重成本控制。在完成數(shù)據(jù)中心建立后,審計人員只需操作信息系統(tǒng),便可及時準確掌握被審計單位的實際情況,制定并執(zhí)行審計策略,推動信息化審計的準確落地。另一方面,深挖數(shù)據(jù)挖掘與分斷能力。為保證審計工作效率,企業(yè)要注重自身數(shù)據(jù)挖掘、分斷能力提升,高效處理各項業(yè)務事項[4]。建議采用人工智能、模擬識別、數(shù)據(jù)庫、統(tǒng)計學等信息技術,加快數(shù)據(jù)挖掘目標實現(xiàn),準確找出海量審計數(shù)據(jù)的潛在規(guī)律,實現(xiàn)企業(yè)業(yè)務數(shù)據(jù)的精準分析,進而幫助企業(yè)做出科學決策。
內部審計貫穿在企業(yè)經營全程,需要借助完善的審計法規(guī)體系,對審計人員進行行為約束,規(guī)范審計工作流程,這在極大程度上關系審計風險指數(shù)。嚴格按照我國內審相關體系,健全法律法規(guī),完善企業(yè)內部規(guī)章制度,具體包括:基礎審計工作機制、審計監(jiān)管機制、審計風險制度、不相容分離制度等,明確規(guī)范審計流程及基本要求,下發(fā)文件普及信息化審計知識內容,要求各部門積極配合審計工作,指出審計關鍵點,排查業(yè)務風險點,促進各項業(yè)務活動的有序進行。借助信息化系統(tǒng),對各項審計項目實行動態(tài)化管理,深度挖掘審計數(shù)據(jù)價值,以此為基礎組建審計數(shù)據(jù)庫,將相關審計信息統(tǒng)一歸納至其中,為后期審計數(shù)據(jù)查閱與使用提供方便,在制度體系及信息系統(tǒng)的雙重保障下,推動企業(yè)審計工作規(guī)范進行。
基于信息化視角的內部審計,要求企業(yè)充分利用網絡資源,實現(xiàn)聯(lián)網審計,為審計創(chuàng)新指明思路。在聯(lián)網審計執(zhí)行前期,要對被審計單位信息系統(tǒng)展開全面細致考核,在審計單位、被審計單位二者成功聯(lián)網后,通過嵌入特定程序方式,逐步進入被審計單位信息系統(tǒng)內部,便于對其相關信息的準確收集,在審計系統(tǒng)作用下,將相關數(shù)據(jù)及時傳輸?shù)焦芾聿块T,集中存儲至數(shù)據(jù)庫,最終利用數(shù)據(jù)監(jiān)控平臺,對審計數(shù)據(jù)展開匯總分析,詳細了解企業(yè)真實經營情況。以信息化審計系統(tǒng)為載體開展聯(lián)網審計,在企業(yè)各部門推行實時審計,準確掌握審計關鍵點,及時糾正企業(yè)違規(guī)行為和錯誤行為[5]。在此期間,審計人員還需通過遠程查閱,對被審計單位電子賬冊進行審查,切實做好事前審計預測、事中審計控制、事后結果總結,強調與被審計單位的直接協(xié)作,加強二者溝通交流,借助信息系統(tǒng)內部警示功能及時發(fā)送風險預警信號,優(yōu)化審計模式,實時、高效完成審計工作。
信息化條件下的內部審計,業(yè)務領域愈加廣泛,風險因素逐步增多,應全面加強審計風險控制,識別并分析關鍵風險點,將審計風險造成的損失降到最低,為企業(yè)審計工作轉型助力。第一,排查審計風險點。①明確審查重點,強化財務報告、業(yè)務流程安排、信息系統(tǒng)建設資料、流程控制情況等審查力度,查看各項數(shù)據(jù)信息的真實與準確性;②實時監(jiān)控財務報告產生過程,嚴格審核系統(tǒng)內數(shù)據(jù)集成、數(shù)據(jù)交換、導入導出等關鍵環(huán)節(jié);③對企業(yè)實物資產實行有效可查,認真核實信息系統(tǒng)內關鍵數(shù)據(jù),保證賬實相符。第二,建立風險預警機制。根據(jù)企業(yè)經營情況,明確審計工作重點,建立集預測、警示、排警為一體的審計風險預警機制,設定風險指標,切實做好審計風險識別與評估,對整個審計流程實行追蹤管控,便于風險隱患的及時排除;第三,借助技術手段助力審計風險控制。合理運用數(shù)據(jù)龐大、高集成度的ERP 系統(tǒng),詳細了解企業(yè)業(yè)務流程,掌握審計工作執(zhí)行情況,根據(jù)審計風險防控要求落實具體舉措,發(fā)揮技術優(yōu)勢,妥善處理審計事宜,快速處理風險問題。在技術手段配合下,快速了解企業(yè)訂單、合同、收發(fā)單據(jù)、財務報表、會計憑證等數(shù)據(jù)信息,詳細了解采購、生產、銷售、運營等具體流程安排,以此為基礎開展風險防控,深度融合信息系統(tǒng)、審計方法,結合審計人員工作經驗,提前預測出企業(yè)各項風險因素,最大限度降低風險造成的損失與影響。
審計人才培養(yǎng)是信息化審計發(fā)展的關鍵因素,根據(jù)審計創(chuàng)新要求,著重加大審計人才培養(yǎng)力度。在做好基礎審計理論培育基礎上,積極召開電算化培訓教育,促使審計人員準確掌握先進且專業(yè)的審計知識,熟練操作多種信息軟件及壓縮軟件,靈活運用ACCESS 表、SQL 語言等查詢數(shù)據(jù),并熟知計算機安全知識。若審計人員的信息技能水平較高,則需從審計系統(tǒng)開發(fā)、系統(tǒng)功能完善、審計程序應用、網絡安全審計等角度入手,夯實其專業(yè)基礎,提升信息素養(yǎng)。從多角度出發(fā),開展針對性、專業(yè)化的培訓教育,打造一支既懂審計專業(yè)知識,又能熟練操作信息系統(tǒng)的復合型發(fā)展人才隊伍,增強企業(yè)審計人才儲備,為信息化審計推廣打好人才基礎。
綜上所述,社會在發(fā)展,時代在進步,企業(yè)內部審計的創(chuàng)新發(fā)展,是信息時代下的必然趨勢。在信息化條件下,企業(yè)應深刻意識到內部審計革新的重要意義,明確審計專項目標,從審計資料、審計模式、信息系統(tǒng)、法規(guī)體系、聯(lián)網審計、風險防控、人才培養(yǎng)等角度入手,全面推進人工操作向智能化審計方向的轉變,在保證審計數(shù)據(jù)質量的同時,優(yōu)化審計流程,提高審計工作效率,嚴格規(guī)范內部經營管理行為,促進企業(yè)的穩(wěn)定發(fā)展。