信息化環境對內部審計的影響

［摘 要］ 在內部審計對象信息化水平進一步提高的環境下，內部審計只有不斷地改進、完善，加快信息化建設的步伐，才能適應信息化的審計環境。

［關鍵詞］ 信息化；內部審計

doi : 10 . 3969 / j . issn . 1673 - 0194 . 2012 . 03 . 009

［中圖分類號］ F239.45 ［文獻標識碼］ A ［文章編號］ 1673 - 0194（2012）03- 0018- 02

隨著經濟改革發展和信息技術的普及，以查賬為主要手段的審計職業遇到了來自計算機技術的挑戰，計算機審計技術的應用是變革傳統審計思路和方法的出路所在。單位會計信息電子化、業務運行網絡化、內部管理信息化的步伐越來越快，內部審計的工作環境發生了重大變化，內部審計實現信息化勢在必行。內部審計信息化是傳統內部審計向現代內部審計轉變的重要標志，它對于內部審計工作的方式、程序、質量、管理乃至審計人員的思維方式和自身素質都會帶來深刻的影響。筆者結合在企業的實際工作對信息化環境下的內部審計進行探討。

1 信息化在內部審計工作中發揮的作用

（1）提高了審計的時效性。近幾年筆者所在單位在財務收支、預算執行、經濟責任審計等20余項專項審計中積極運用信息技術手段取得了良好的效果。為更好地開展審計工作，我們配置了計算機輔助審計軟件、筆記本電腦、移動硬盤等設備，并根據以往手工審計積累的經驗，建立專題審計方案基本模型和現場審計實施指引，加強了計算機審計軟件應用培訓，為計算機審計的開展打下了良好的基礎。在實際工作中，通過啟動審計軟件，實現從系統引入審計資料，從模板引入審前調查表、審計通知書、審計方案，以財務主管的身份從用友系統管理模塊采集電子數據和業務數據，對審計事項分析、測試，進行數據篩選，對掌握的審計事項總體情況和初步發現的線索、疑點做出記錄，建立審計證明材料和工作底稿電子稿等。在數據提取、歸集整理、財務分析等方面節約了大量時間，既減少了審計人員的工作量，又確保了審計的時效性。

（2）實現了審計的增值作用。近年來，筆者所在單位把計算機輔助審計應用在基建工程項目審計中，審計工程近千項，審計工程造價３．８億余元，審減額６ ０００多萬元。不僅把以前單純需要手工計算的工程項目審計時間縮短了近一半，為企業增加了效益，還增強了審計說服力，有效降低了審計風險，計算機輔助審計的計算結果比傳統手工審計的計算結果更加準確可信，便于被審計單位核實，使審計可信度大大提高。我們自主開發了基建工程項目匯總軟件，將審計項目劃分為項目計劃、數據錄入、數據查詢、數據統計等幾個模塊，使基建審計實現了從事前準備到審計實施的全過程電子管理和作業環境。

（3）提高了審計辦公自動化水平。隨著集個人辦公、公文管理、行政辦公、內審管理、項目管理、領導查詢、檔案管理等功能為一體的ＯＡ辦公系統的實施，我們對審計法律法規及政策的宣傳教育、中長期審計工作計劃安排、審計成果及應用等都在公司ＯＡ系統平臺上公示，提高了審計辦公自動化水平和工作效率，降低了審計成本。

2 信息化環境下內部審計存在的問題

（1） 信息化審計不能與審計實務有效地結合。一是很多審計人員受傳統審計觀念的束縛，還停留在傳統的審計方法和模式上，不能適應形勢發展要求，開展計算機審計的意識不強，大多還是按部就班，依照過去的方法和模式進行審計。二是由于對計算機知識缺乏深入了解，只把計算機作為編輯文件、儲存資料的工具，使得審計信息化建設的根本目的體現不出來，對審計工作的作用大打折扣。

（2）缺乏統一的計算機審計準則和標準，開展計算機審計存在較大風險。計算機審計的審計環境、對象、范圍、線索等基本要素都發生了巨大變化，原有的審計準則、標準已不能適應計算機審計的要求，如計算機審計的概念、實施方案的編制、信息系統內部控制的評價、審計過程、技術方法、證據、聯網審計的方式及計算機審計人員的資格認定等都沒有統一，計算機審計體系的制度嚴重滯后，難以評價和判斷計算機審計的效果，開展計算機審計在降低原有審計風險的同時又產生了新的風險。這些新的風險主要包括：一是對計算機知識包括被審計單位的計算機系統程序以及不安全的數據采集方式等缺乏了解，可能帶來的公司機密的泄露；二是使用技術不成熟的、沒有經過科學的測試或本身就存在設計缺陷的審計軟件；三是由于一些被審計單位計算機運行處在缺乏控制的狀態，審計人員過分依賴從計算機系統取得的證據，難以保證審計證據的可靠性；四是審計人員過分依賴計算機技術可能會導致檢查效率低下，取證范圍狹窄，審計證據的充分性得不到保證；五是當前運用計算機技術難以控制的其他風險。

（3）審計人員收集的有效信息不足。一方面是信息不完整，信息開發、利用不夠深入，不能對審計決策、實施和評價形成有力的信息支撐；另一方面是信息共享性差，許多單位內部審計還未能與業務部門和財務部門建立網絡聯接，不能及時、全面地收集經營信息和財務信息，審計信息也不能及時反饋。

（4）審計人員的素質有待改善。當前的審計人員大多不是計算機專業人員，僅掌握淺層次的計算機基礎知識和運用技能，缺乏深層次的計算機系統設計、程序編譯檢測技能，不能有效分析系統結構。要真正運用計算機軟件完成難度較大的實質性審計程序需依賴專業人員協助，使得審計人員獨立性減弱。

3 信息化環境下內部審計工作的設想

（1）提高審計人員對開展計算機審計緊迫性的認識，普及計算機審計知識，培育審計信息化環境，實現審計現代化。提高審計人員對計算機審計的認識，不僅要了解計算機知識和原理，而且要增強開展計算機審計的意識，掌握審計操作方法。同時積極創造計算機審計條件，充分利用計算機快速、準確的特點與審計實踐相結合，進一步推廣普及計算機審計的應用。

（2）制定統一的計算機審計準則、規范和標準，有效規避計算機審計風險。計算機審計在促進審計執法行為規范化的同時，也對自身的規范化提出了新要求。計算機審計準則是開展計算機審計的標準，是衡量審計工作、審計質量的標準。國家審計機關應在考慮我國國情的前提下大力吸收借鑒國外先進經驗，盡快制定計算機審計標準和準則，對計算機系統內部控制的評價、計算機審計過程、審計技術、證據收集及審計人員應具備的資格等方面做出規范。

（3）依靠信息網絡技術，形成信息共享。只有依靠信息網絡技術，實現內部審計系統與經營業務系統和財務系統的有效聯接，建立健全分層次的審計數據庫和管理系統，實現信息共享，才能提升審計資源利用效率和審計成果運用水平，強化審計質量控制。

（4）加強培訓，采用多渠道、多層面學習，全方位提高的方式，造就一支適應計算機審計的審計隊伍。通過培訓使一線審計人員具有以下能力：一是分析建模。制訂工作方案，建立審計模型。二是采集數據，下載數據。三是整理數據。四是轉換數據。五是分析數據。六是形成審計結果。開展網絡審計的審計人員應達到以下水平：一是了解信息系統的基本情況；二是對信息系統的內部控制情況進行評價；三是幫助審計小組制訂計劃，決定審計策略；四是對被審計單位的應用程序進行檢查；五是最終確定審計計劃，按要求測試應用控制；六是作為輔助手段，進行適當的數據分析和測試。檢查執行經濟業務處理和會計信息處理的應用軟件系統在合法性、正確性、安全性等方面是否存在漏洞和缺陷，有無非法和錯誤的處理和控制，客觀地評價軟件系統的現狀，提示和懲處利用計算機應用軟件進行欺詐與舞弊，促進被審計單位加強管理，完善內部控制。

（5）在更深層次上提高信息化對內部審計的作用。隨著企業進一步發展，內審的職能從查錯防弊逐步向強化企業管理，加強內部控制方向轉變。例如隨著公司ＥＲＰ系統系統的逐步上線及實施，實現了從訂單的獲取到采購、付款、發票的開出等業務集成，實現了跨職能部門業務處理。在這種情況下，信息系統中單一的數據庫，使過去跨部門的審批流程得到簡化和壓縮。造成的結果是用于企業內部控制的許多審計線索在系統引入后消失了。同時，企業過去基于文件審批的內部控制機制，也無法適應信息系統基于流程的管理需要。更重要的是，由于企業的業務運作更加依賴于信息系統，這種依賴和信息系統本身特點所導致的脆弱性，形成了企業新的業務風險。為了能夠不局限于以前的工作方法和思路，深入挖掘問題、解決問題，提出更高層次的管理建議，必須加強計算機、管理控制等相關知識的學習和培訓，同時內審人員應積極參與ERP的實施，了解其內在結構、關鍵控制點等，對ERP環境下的經營管理風險進行分析，有助于制訂審計計劃和程序，順利地開展ERP系統審計，并以此為基礎開展系統的安全性、有效性等方面的審計。

綜上所述，在企業信息化環境下，對信息系統的有效控制是企業開展正常的生產經營活動的前提和保障。內部審計作為信息系統控制最重要的執行者之一，審計手段必須從手工操作向信息化、自動化轉變，實現內部審計的全面轉型與發展，是內部審計工作發展的內在需要，也是內部審計實現現代化的重要標志。