內(nèi)部控制審計信息化探索與實踐

[摘 要] 隨著計算機與互聯(lián)網(wǎng)的迅速普及，企業(yè)對計算機的依賴達到了前所未有的程度，信息化的發(fā)展對企業(yè)內(nèi)部控制的要求也越來越高。隨著《企業(yè)內(nèi)部控制基本規(guī)范》的制定與發(fā)布，企業(yè)內(nèi)部控制審計一度成為企業(yè)內(nèi)部審計的重點與難點。然而，如何結(jié)合內(nèi)部控制審計本身的特點實現(xiàn)信息化，充分提高審計效率與效果，對內(nèi)部審計的發(fā)展至關(guān)重要。本文將結(jié)合長春軌道客車股份有限公司在內(nèi)部控制審計信息化方面的探索及實踐，深入分析企業(yè)如何實現(xiàn)內(nèi)部控制審計信息化。

[關(guān)鍵詞] 內(nèi)部控制；審計；標準化；信息化

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2013 . 15. 023

[中圖分類號] F232 [文獻標識碼] A [文章編號] 1673 - 0194（2013）15-0032-02

內(nèi)部控制審計是通過系統(tǒng)、規(guī)范的審計方法，對企業(yè)內(nèi)部控制要素的健全性、合理性和有效性進行評價，從而完善內(nèi)部控制體系，降低經(jīng)營風險，提高經(jīng)濟效益的過程。隨著計算機與互聯(lián)網(wǎng)的迅速普及，企業(yè)對計算機的依賴達到了前所未有的程度，信息化的發(fā)展對企業(yè)內(nèi)部控制的要求也越來越高。如何結(jié)合內(nèi)部控制審計本身的特點實現(xiàn)信息化，充分提高審計效率與效果，對內(nèi)部審計的發(fā)展至關(guān)重要。本文結(jié)合長春軌道客車股份有限公司內(nèi)部審計工作實踐，探索企業(yè)如何實現(xiàn)內(nèi)部控制審計信息化。

1 內(nèi)部控制審計信息化面臨的困難

隨著計算機技術(shù)的廣泛應(yīng)用，如今的企業(yè)管理很大程度上依賴ERP、MIS等信息系統(tǒng)。企業(yè)信息化發(fā)展迅速，而審計軟件開發(fā)相對滯后，導(dǎo)致內(nèi)部控制審計面臨以下困難：

（1）數(shù)據(jù)采集困難。在信息化環(huán)境下的會計活動中，具體賬務(wù)處理都已被軟件所代替，而在軟件中可能無法看到計算匯總數(shù)據(jù)所依據(jù)的各項明細數(shù)據(jù)，從而造成會計數(shù)據(jù)采集困難。

（2）錯誤與舞弊更加隱蔽。會計信息化下的交易授權(quán)可以由計算機程序自動完成，使得授權(quán)過程不明顯，控制的失效往往在損失發(fā)生后才會被察覺，這就需要有一套完整、有效的審計軟件相配套。

（3）審計風險進一步加大。審計人員對計算機知識的缺乏以及不安全的數(shù)據(jù)采集方式，可能造成企業(yè)財務(wù)機密的泄露。一旦單位計算機運行處在缺乏控制的狀態(tài)，審計人員從計算機系統(tǒng)所獲得的審計證據(jù)的可靠性就難以保證。

（4）對審計人員素質(zhì)要求提高與審計人員專業(yè)知識缺乏之間的矛盾。隨著信息技術(shù)的不斷發(fā)展和管理軟件的不斷升級，企業(yè)內(nèi)審人員必須能在ERP環(huán)境下獨立開展內(nèi)部控制審計業(yè)務(wù)，這就需要內(nèi)審人員及時學習新知識、掌握新技能、研究新問題、創(chuàng)造新方法，不斷提高分析信息和利用信息的能力。

2 長春軌道客車股份有限公司內(nèi)部控制審計信息化實踐

為適應(yīng)公司管理現(xiàn)狀，內(nèi)部審計工作一直以公司戰(zhàn)略目標以及經(jīng)營目標的實現(xiàn)為目的，以增值型內(nèi)部審計為發(fā)展方向，從單純的財務(wù)收支審計，擴展至質(zhì)量、科研、企業(yè)文化等各個環(huán)節(jié)。特別是近年來不斷探索內(nèi)部控制審計的新手段、新方法來適應(yīng)其多內(nèi)容、多用戶、全過程的特點。下面結(jié)合筆者所在公司在內(nèi)部控制審計信息化方面的探索與實踐進行分析。

2.1 利用風險分析，梳理內(nèi)部控制審計對象

公司按照《企業(yè)內(nèi)部控制基本規(guī)范》、《應(yīng)用指引》等構(gòu)建企業(yè)內(nèi)部控制體系。公司全面梳理業(yè)務(wù)流程，將內(nèi)部控制分為公司基本控制層面及專項業(yè)務(wù)控制層面。其中公司基本控制層面包括內(nèi)部環(huán)境、風險評估、控制活動、信息與溝通和監(jiān)督等5個控制模塊，共設(shè)立71個風險控制點。專項業(yè)務(wù)控制層面即公司實際業(yè)務(wù)的控制活動，分為資金管理、采購與應(yīng)付、銷售與應(yīng)收、存貨管理、研究與開發(fā)、工程項目、合同管理、全面預(yù)算、信息系統(tǒng)、內(nèi)部信息傳遞與溝通等13個專項業(yè)務(wù)，共設(shè)立381個風險控制點，并確定控制活動描述、控制方法、評價方法等內(nèi)容，最終形成內(nèi)部控制管理手冊以及內(nèi)部控制審計手冊，全面指導(dǎo)內(nèi)部控制審計工作。同時為全面規(guī)范內(nèi)部控制審計工作，編制了內(nèi)部控制審計管理流程以及規(guī)范，進一步細化內(nèi)部控制審計工作。

2.2 內(nèi)部控制審計的標準化、信息化建設(shè)

（1）內(nèi)部控制審計標準化建設(shè)。結(jié)合內(nèi)部控制審計特點，公司確定了符合性測試法、穿行測試法、比較分析法、抽樣分析法等審計方法，編制了內(nèi)部控制審計標準、抽樣標準、內(nèi)部控制審計工作底稿以及內(nèi)部控制審計報告模板等標準化文檔，進一步規(guī)范內(nèi)部控制審計工作。

（2）開發(fā)內(nèi)部控制審計平臺，編制數(shù)據(jù)分析樣板。結(jié)合現(xiàn)有的計算機技術(shù)，如SAP平臺、Office辦公軟件等分析工具，按照內(nèi)部控制審計流程與公司信息化部共同開發(fā)了內(nèi)部控制審計平臺，平臺內(nèi)容包括內(nèi)部控制審計制度、內(nèi)部控制審計工作底稿、內(nèi)部控制體系內(nèi)容以及各個工作模板，促進內(nèi)部控制審計實現(xiàn)標準化、模塊化。

（3）進行人員培訓(xùn)，全面提高內(nèi)部審計人員勝任能力。培訓(xùn)是內(nèi)部控制審計信息化建設(shè)的一項重要的基礎(chǔ)性工作，公司多次組織內(nèi)部控制方面的培訓(xùn)，拓展內(nèi)部審計人員知識的廣度、深度，全面提高內(nèi)部審計人員勝任能力。

2.3 公司實施內(nèi)部控制審計信息化的效果

公司開展了2012年度內(nèi)部控制評價工作，以及在建工程、采購與應(yīng)付、企業(yè)文化、研究與開發(fā)等專項內(nèi)部控制審計，取得了良好效果。

（1）內(nèi)部控制審計信息化實現(xiàn)了對系統(tǒng)內(nèi)部控制的有效測評。信息化管理中對信息系統(tǒng)內(nèi)部控制情況的審計是內(nèi)部控制審計的一大難題，我們通過研發(fā)內(nèi)部控制信息系統(tǒng)，用信息化手段去評價信息系統(tǒng)。通過穿行測試、數(shù)據(jù)校驗分析等手段，實現(xiàn)了對各管理系統(tǒng)的內(nèi)部控制審計。

（2）內(nèi)部控制審計信息化明確了審計標準，實現(xiàn)了管理信息化。通過內(nèi)部控制審計系統(tǒng)明確了內(nèi)部控制審計的標準和審計對象，并制定了內(nèi)部控制審計的各項標準，充分融合了現(xiàn)代管理理念。

（3）內(nèi)部控制審計信息化提高了的審計效率與效果。利用內(nèi)部控制信息系統(tǒng)進行樣本抽樣、穿行測試、樣本分析、數(shù)據(jù)匯總等工作，且系統(tǒng)對數(shù)據(jù)的分析比人工操作更準確、更系統(tǒng)，公司整體內(nèi)部控制審計能夠節(jié)省600人時左右，大大提高了審計的效率與效果。

2.4 內(nèi)部控制審計信息化尚需優(yōu)化

通過對內(nèi)部控制審計系統(tǒng)的探索與應(yīng)用發(fā)現(xiàn)，雖然在審計實施中取得了良好的效果，但系統(tǒng)本身還存在一定的缺陷，需要在今后的工作中進一步優(yōu)化。

（1）提高與其他信息軟件的融合度。為適應(yīng)高強度多業(yè)務(wù)量的管理工作，公司引進和開發(fā)了SAP信息系統(tǒng)、P3E信息系統(tǒng)、供應(yīng)商管理平臺、科技研發(fā)平臺、員工績效考核平臺等多個信息化管理系統(tǒng)，而內(nèi)部控制審計平臺僅對其中的一部分進行了融合，現(xiàn)正在嘗試多系統(tǒng)信息共享，在推進內(nèi)部控制信息化的同時，提升公司信息化管理水平。

（2）參照內(nèi)部控制審計信息平臺進一步推進內(nèi)部審計信息化建設(shè)。內(nèi)部控制審計信息平臺的建立為其他審計類型信息化建設(shè)開辟信息渠道，提供了建設(shè)性的參考。在下一步內(nèi)部審計信息化工作中，我們將按照其他審計類型的特點，開發(fā)信息系統(tǒng)，統(tǒng)一搭建內(nèi)部審計信息化平臺。

3 結(jié)束語

內(nèi)部控制審計信息系統(tǒng)的建立為傳統(tǒng)內(nèi)部審計項目提供了很好的工具和手段，相信在不久的將來，所有的內(nèi)部審計工作將趨于標準化、信息化，可以更好地為企業(yè)增值服務(wù)，為企業(yè)發(fā)展保駕護航。

主要參考文獻

[1]國際內(nèi)部審計師協(xié)會.國際內(nèi)部審計專業(yè)實務(wù)框架[M].中國內(nèi)部審計協(xié)會，譯.北京：中國財政經(jīng)濟出版社，2009.

[2]劉家義.加快審計信息化建設(shè)的思考[J].中國審計，2000（9）.