企業信息化環境下的審計方法創新研究

段丁強　吳曉斌

【摘 要】 信息化審計是現代內部審計的發展方向。隨著現代企業諸多管理信息系統的運行，傳統審計方法面臨更多的挑戰。文章闡述了企業信息化環境下的新型審計方法，并通過實例，對該方法如何應用進行了展示。

【關鍵詞】 信息化； 審計； 信息系統； 整體框架

中圖分類號：F239.1 文獻標識碼：A 文章編號：1004-5937（2014）07-0107-03

一、信息化審計概述

隨著企業ERP等管理信息系統上線運行（利用網絡交換信息），傳統的以手工編制為基礎的審計資料查閱方式，在現代信息化、網絡化管理下，出現了諸多不適應現象，嚴重制約了內部審計的發展。對傳統審計方式進行變革，提升審計工作效率提上了日程。

所謂信息化審計，是指被審計對象資料的載體主要是以數字化、網絡化形式存在的，審計的對象是數字化記載、網絡化傳遞的審計資料。其優點是信息量大、調用方便快捷；缺點是信息使用需要技術，對審計人員素質要求較高。相對而言，區別于信息化審計的傳統審計是指審計對象信息記載是以手工編制，紙質為載體，或雖然部分審計資料是以數字化形式為載體，但相對來說數字化載體占比較少，且不能以網絡傳輸的方式收集整理。相較信息化審計其優點是信息直觀；缺點是信息量少，分析對比不方便，且審計人員大量的時間精力消耗在資料的反復查閱中，審計風險較大，審計效率較低。本文著重闡述了信息化審計在非現場審計階段的應用條件及工作方法。

二、企業開展信息化審計的必要性與可行性

（一）信息化審計是現代內部審計的發展方向

內部審計在組織內部發揮著自我修復、自我完善的重要作用，它對組織開展有效管理、價值實現有著增值的作用。從現代內部審計的發展歷程來看，內部審計的程序、方法隨著社會的發展和組織的需求不斷充實、完善，在發揮內部審計作用的同時，也推動了內部審計的發展。在目前信息化時代的總體社會大環境下，內部審計隨著社會的進步發展而與時俱進，開展信息化審計，既能充實內部審計的活力，也能提升內部審計的生命力和創造力。

（二）信息化審計是審計增值的需要

傳統審計模式存在審計資源投入多、審計時效性差、審計范圍窄、審計風險控制難度大、審計效率低下等缺點。在審計實務中，由于審計信息分散，分析比對工作強度加大，致使審計人員更多地關注直接證據的取得，而往往忽略了審計信息的整體分析判斷，不可避免地加大了審計風險控制難度；較長的審計周期不能滿足快節奏的現代信息社會的需求，一定程度上影響了審計增值作用。高效率地發揮內審作用不僅成為現代組織的需求，也為內部審計創新——開展信息化審計提出了新的要求。

（三）信息化社會的發展為信息化審計開展提供了條件

近年來，網絡技術的發展對社會產生了深遠的影響，網絡技術的應用不僅深入到了社會方方面面，在組織內部應用網絡技術將各項管理活動整合為網絡化的協同運作平臺也成為了趨勢。隨著更多管理應用系統的上線運行，信息化管理的效率得以充分體現，也為開展信息化審計創造了條件。在信息綜合管理平臺上，信息化審計通過對集成管理信息的查詢、分析與比對，能夠快速、有效地發現問題，降低審計風險，提高審計工作效率。

三、信息化審計的具體實施

（一）信息化審計的基本要求

1.審計對象。信息化審計所查閱的審計資料主要以數字化形式存在，以網絡化傳輸為主要信息傳遞方式，通過系統的集成形成有機結合體，具備綜合管理的應用形式。在綜合管理平臺上，審計內容進行了集中的反映。區別于傳統審計以業務條塊分割形式劃分的審計項目小組，信息化審計能夠充分利用被審計單位信息綜合管理平臺的數據集成優勢，快速完成審計任務，實現審計目標。

2.審計方式。在審計實務中，傳統的審計方法較為偏重于直接審計證據的取得，明顯的、直觀的審計證據往往被審計人員所重視，這就難免偏頗于局部，而對整體有所忽略，不利于審計目標的實現。信息化審計從宏觀數據的分析入手，通過對管理信息數據進行分析比對，查找管理活動的異常變化來確定審計關注的重點。通俗地講，傳統審計是“由下而上”的審計，從業務“底端”（具體業務）向業務“高端”（業務整體）所開展的審計；信息化審計是由“由上而下”的審計，從業務“宏觀”（業務整體）向業務“微觀”（業務操作）所開展。這就避免了以偏概全的審計結論，同時避免了審計抽樣缺陷所造成的重大審計發現疏漏。

3.審計手段。信息化審計突破了傳統審計的孤立審計格局，審計項目小組的協同審計作用明顯提升，各項目小組對審計疑點的標注更加廣泛，對其他審計項目小組或本組內其他審計人員的協同詢證業務更加頻繁。這樣做不僅保障了審計結果的客觀性，有效控制審計風險，同時在廣泛的審計疑點標注和協同詢證過程中，加強了審計項目組內溝通，審計結論更趨向于集體的結論。

（二）信息化審計的整體框架

信息化審計作為項目審計的一種形式，同樣遵循內部審計的工作要求與規范，只是在現場審計的環節中審計方式及側重點有別于傳統的審計方式。在信息化審計中，根據組織內部管理的特性，隨著審計項目的審計目標不同、組織結構不同、管理要求不同而呈現出信息化審計的多樣性。

在信息化審計中，秉著“自上而下”的審計方式，將現場審計劃分為非現場審計與現場審計兩個階段。非現場審計是指在審計項目現場審計階段前期，審計組并不急于進入現場，而是由被審計單位根據審計要求提供相關的審計工作環境、審計資料，由審計組重點開展審計資料的非現場分析、查詢工作，確定現場審計的重點審計內容。這里所說的審計工作環境主要是指被審計單位向審計組開放審計項目所需的管理系統用戶賬號密碼及聯通網絡工作環境。現場審計區別于非現場審計，由審計人員根據非現場審計確定的審計重點及疑點，開展現場復核，同時對新的審計發現進行疑點標注與復核，確認審計證據。endprint

四、信息化審計應用實例

2012年，國家電網山西省電力公司為了提高審計工作效率，緩解審計任務繁重與審計力量不足的矛盾，切實發揮審計增值作用，創新開展了信息化審計，取得了成功的經驗。

隨著公司ERP系統集成、主要業務管控系統的上線應用，以及相關管理軟件的使用，公司經營管理的主要信息已集成到線上進行管理，這就為利用信息管理系統開展審計項目創造了條件。在傳統的審計模式下，由于管理信息的相互割裂性、相對封閉性和不透明性，迫使審計項目的實施對被審計單位提供的審計資料依賴性很強，造成了實際上審計工作的被動局面。國家電網公司開發了審計綜合信息管理系統，用于開展信息化審計，徹底改變了這一狀況。通過綜合信息管理系統的應用，擺脫了被審計單位提供審計資料的局限，由提供什么資料審計什么內容變為審計復核證據，變被動審計為主動審計，審計結論更加客觀。

（一）信息化審計方式的變化

1.審計通知書除保留原有內容外，在需提供資料清單中應特別指明“開通網絡環境”、“設置有關查詢賬戶”等內容。

2.改變審計進點會的召開形式，以集中召開（或網真會議）形式，召集被審計單位有關人員，集中宣讀審計通知書并分非現場審計與現場審計兩方面說明審計事項及時間安排，由被審計單位非現場表態。

3.關于審計方案的制定，保留原有的《審前調查方案》、《現場審計方案》，增加了《信息系統輔助項目實施方案》、《ERP業務審計系統輔助分析方案》。《信息系統輔助項目實施方案》指導審計人員應用各類信息系統輔助收集數據、資料，并加以分析，《ERP業務審計系統輔助分析方案》為《信息系統輔助項目實施方案》的子方案，具體指導審計人員應用ERP業務審計系統對審計內容進行查詢和分析。

4.關于審前調查報告的編制，在保留原有事項基礎上，增加了應用ERP業務審計系統對業務數據的初步分析成果，并根據初步分析成果，提出現場審計應實施的工作內容。

（二）信息化審計應用的工作流程

1.開展業務信息系統摸底調查。通過調查，了解被審計單位管理信息系統應用情況。

2.編寫審前調查方案。著重需要編寫《信息系統輔助項目實施方案》、《ERP業務審計系統輔助分析方案》，規范信息系統各項功能在各自審計任務中的應用，對開展信息系統輔助審計奠定了基礎。

3.審前準備階段。應用綜合管理系統查閱被審計單位在審計期間內接受的內外部審計資料，對涉及審計范圍內的審計檔案應給予重點關注；應用ERP業務審計系統對相關數據進行多樣分析，盡可能地發現更多的審計線索，并據此編寫審前調查報告，為現場審計進一步核實有關數據、事實，提供參考依據。如：通過審計綜合管理系統調閱被審計單位歷年接受內外部審計、檢查情況，包括審計記錄、底稿、審計意見、決定等。

4.非現場審計進點會。采用網真會議或電視電話會議形式，召開非現場審計進點會，闡明非現場審計階段需完成的工作重心，強調非現場審計階段審計重點、時間要求及配合事項。

5.非現場審計復核。應用ERP審計系統計算分析各類數據關系，然后將分析結果相互驗證、比對，尋找并評價差異、事項的合理性，發現審計疑點。

（三）信息化審計應用后評估方法

為便于對信息化審計效果進行評估，設置非現場審計信息系統應用率和現場審計信息系統應用率指標（見表1），作為信息化審計項目總結提升的參照和基礎。

1.非現場審計信息系統應用率

（1）基本概念。非現場審計信息系統應用率是指根據審計方案，非現場審計應完成內容與主要通過信息系統完成內容的比值。

（2）計算公式。非現場審計信息系統應用率=主要應用信息系統完成內容/非現場審計應完成內容×100%。

（3）指標說明。該指標是為了促進和規范信息系統在非現場審計中的應用，加強信息系統輔助分析功能的應用力度，擴大非現場審計在整個項目作業中的比重。通過比值計算，考核在項目期間信息系統在非現場階段的應用水平。該項指標的范圍區間為0～1，數值越小，應用水平越低；數值越大，應用水平越高。

非現場審計內容為審計方案確定的非現場審計應完成內容個數。

（4）評價標準（表2）

2.現場審計信息系統應用率

（1）基本概念。現場審計信息系統應用率是指現場審計中發現問題總數與主要應用信息系統發現問題個數的比值。

（2）計算公式。現場審計信息系統應用率=主要應用信息系統發現問題數/本審計項目發現問題總數×100%。

（3）指標說明。該項指標是為了推動信息系統在現場審計中的應用，加強信息系統輔助分析功能的應用力度，通過比值計算，考核在項目期間信息系統在現場階段的應用水平。該項指標的范圍區間為0～1，數值越小，應用水平越低，數值越大，應用水平越高。

本審計項目發現問題總數是指審計報告問題總數剔除掉問題涉及數據范圍在信息系統之外部分后的個數。結合審計工作記錄，分析信息系統在問題發現中的應用情況。

（4）評價標準（表3）

五、結束語

信息化審計是對內部審計方式的一種補充。這種補充是在信息化社會環境下，以企業開展信息化管理為基礎，針對審計效率的提升、審計風險的控制等現實審計工作困惑而提出的一種創新性審計方式解決方案。該方案的使用，能夠解決低效率、繁重的、時效性差等現實審計問題，推動內部審計邁向信息化的快車道，提升審計結論的客觀性。●

【參考文獻】

[1] 高子宏.我國內部審計發展歷程及經濟全球化環境下的新對策[J].審計與經濟研究，2006（2）.

[2] 何旭平.信息系統審計及其框架構建[J].財會月刊，2006（9）.

[3] 楊鳳君.信息化環境下的內部審計技術發展與實踐[J].包鋼科技，2009（2）.endprint

四、信息化審計應用實例

2012年，國家電網山西省電力公司為了提高審計工作效率，緩解審計任務繁重與審計力量不足的矛盾，切實發揮審計增值作用，創新開展了信息化審計，取得了成功的經驗。

隨著公司ERP系統集成、主要業務管控系統的上線應用，以及相關管理軟件的使用，公司經營管理的主要信息已集成到線上進行管理，這就為利用信息管理系統開展審計項目創造了條件。在傳統的審計模式下，由于管理信息的相互割裂性、相對封閉性和不透明性，迫使審計項目的實施對被審計單位提供的審計資料依賴性很強，造成了實際上審計工作的被動局面。國家電網公司開發了審計綜合信息管理系統，用于開展信息化審計，徹底改變了這一狀況。通過綜合信息管理系統的應用，擺脫了被審計單位提供審計資料的局限，由提供什么資料審計什么內容變為審計復核證據，變被動審計為主動審計，審計結論更加客觀。

（一）信息化審計方式的變化

1.審計通知書除保留原有內容外，在需提供資料清單中應特別指明“開通網絡環境”、“設置有關查詢賬戶”等內容。

2.改變審計進點會的召開形式，以集中召開（或網真會議）形式，召集被審計單位有關人員，集中宣讀審計通知書并分非現場審計與現場審計兩方面說明審計事項及時間安排，由被審計單位非現場表態。

3.關于審計方案的制定，保留原有的《審前調查方案》、《現場審計方案》，增加了《信息系統輔助項目實施方案》、《ERP業務審計系統輔助分析方案》。《信息系統輔助項目實施方案》指導審計人員應用各類信息系統輔助收集數據、資料，并加以分析，《ERP業務審計系統輔助分析方案》為《信息系統輔助項目實施方案》的子方案，具體指導審計人員應用ERP業務審計系統對審計內容進行查詢和分析。

4.關于審前調查報告的編制，在保留原有事項基礎上，增加了應用ERP業務審計系統對業務數據的初步分析成果，并根據初步分析成果，提出現場審計應實施的工作內容。

（二）信息化審計應用的工作流程

1.開展業務信息系統摸底調查。通過調查，了解被審計單位管理信息系統應用情況。

2.編寫審前調查方案。著重需要編寫《信息系統輔助項目實施方案》、《ERP業務審計系統輔助分析方案》，規范信息系統各項功能在各自審計任務中的應用，對開展信息系統輔助審計奠定了基礎。

3.審前準備階段。應用綜合管理系統查閱被審計單位在審計期間內接受的內外部審計資料，對涉及審計范圍內的審計檔案應給予重點關注；應用ERP業務審計系統對相關數據進行多樣分析，盡可能地發現更多的審計線索，并據此編寫審前調查報告，為現場審計進一步核實有關數據、事實，提供參考依據。如：通過審計綜合管理系統調閱被審計單位歷年接受內外部審計、檢查情況，包括審計記錄、底稿、審計意見、決定等。

4.非現場審計進點會。采用網真會議或電視電話會議形式，召開非現場審計進點會，闡明非現場審計階段需完成的工作重心，強調非現場審計階段審計重點、時間要求及配合事項。

5.非現場審計復核。應用ERP審計系統計算分析各類數據關系，然后將分析結果相互驗證、比對，尋找并評價差異、事項的合理性，發現審計疑點。

（三）信息化審計應用后評估方法

為便于對信息化審計效果進行評估，設置非現場審計信息系統應用率和現場審計信息系統應用率指標（見表1），作為信息化審計項目總結提升的參照和基礎。

1.非現場審計信息系統應用率

（1）基本概念。非現場審計信息系統應用率是指根據審計方案，非現場審計應完成內容與主要通過信息系統完成內容的比值。

（2）計算公式。非現場審計信息系統應用率=主要應用信息系統完成內容/非現場審計應完成內容×100%。

（3）指標說明。該指標是為了促進和規范信息系統在非現場審計中的應用，加強信息系統輔助分析功能的應用力度，擴大非現場審計在整個項目作業中的比重。通過比值計算，考核在項目期間信息系統在非現場階段的應用水平。該項指標的范圍區間為0～1，數值越小，應用水平越低；數值越大，應用水平越高。

非現場審計內容為審計方案確定的非現場審計應完成內容個數。

（4）評價標準（表2）

2.現場審計信息系統應用率

（1）基本概念。現場審計信息系統應用率是指現場審計中發現問題總數與主要應用信息系統發現問題個數的比值。

（2）計算公式。現場審計信息系統應用率=主要應用信息系統發現問題數/本審計項目發現問題總數×100%。

（3）指標說明。該項指標是為了推動信息系統在現場審計中的應用，加強信息系統輔助分析功能的應用力度，通過比值計算，考核在項目期間信息系統在現場階段的應用水平。該項指標的范圍區間為0～1，數值越小，應用水平越低，數值越大，應用水平越高。

本審計項目發現問題總數是指審計報告問題總數剔除掉問題涉及數據范圍在信息系統之外部分后的個數。結合審計工作記錄，分析信息系統在問題發現中的應用情況。

（4）評價標準（表3）

五、結束語

信息化審計是對內部審計方式的一種補充。這種補充是在信息化社會環境下，以企業開展信息化管理為基礎，針對審計效率的提升、審計風險的控制等現實審計工作困惑而提出的一種創新性審計方式解決方案。該方案的使用，能夠解決低效率、繁重的、時效性差等現實審計問題，推動內部審計邁向信息化的快車道，提升審計結論的客觀性。●

【參考文獻】

[1] 高子宏.我國內部審計發展歷程及經濟全球化環境下的新對策[J].審計與經濟研究，2006（2）.

[2] 何旭平.信息系統審計及其框架構建[J].財會月刊，2006（9）.

[3] 楊鳳君.信息化環境下的內部審計技術發展與實踐[J].包鋼科技，2009（2）.endprint

四、信息化審計應用實例

2012年，國家電網山西省電力公司為了提高審計工作效率，緩解審計任務繁重與審計力量不足的矛盾，切實發揮審計增值作用，創新開展了信息化審計，取得了成功的經驗。

隨著公司ERP系統集成、主要業務管控系統的上線應用，以及相關管理軟件的使用，公司經營管理的主要信息已集成到線上進行管理，這就為利用信息管理系統開展審計項目創造了條件。在傳統的審計模式下，由于管理信息的相互割裂性、相對封閉性和不透明性，迫使審計項目的實施對被審計單位提供的審計資料依賴性很強，造成了實際上審計工作的被動局面。國家電網公司開發了審計綜合信息管理系統，用于開展信息化審計，徹底改變了這一狀況。通過綜合信息管理系統的應用，擺脫了被審計單位提供審計資料的局限，由提供什么資料審計什么內容變為審計復核證據，變被動審計為主動審計，審計結論更加客觀。

（一）信息化審計方式的變化

1.審計通知書除保留原有內容外，在需提供資料清單中應特別指明“開通網絡環境”、“設置有關查詢賬戶”等內容。

2.改變審計進點會的召開形式，以集中召開（或網真會議）形式，召集被審計單位有關人員，集中宣讀審計通知書并分非現場審計與現場審計兩方面說明審計事項及時間安排，由被審計單位非現場表態。

3.關于審計方案的制定，保留原有的《審前調查方案》、《現場審計方案》，增加了《信息系統輔助項目實施方案》、《ERP業務審計系統輔助分析方案》。《信息系統輔助項目實施方案》指導審計人員應用各類信息系統輔助收集數據、資料，并加以分析，《ERP業務審計系統輔助分析方案》為《信息系統輔助項目實施方案》的子方案，具體指導審計人員應用ERP業務審計系統對審計內容進行查詢和分析。

4.關于審前調查報告的編制，在保留原有事項基礎上，增加了應用ERP業務審計系統對業務數據的初步分析成果，并根據初步分析成果，提出現場審計應實施的工作內容。

（二）信息化審計應用的工作流程

1.開展業務信息系統摸底調查。通過調查，了解被審計單位管理信息系統應用情況。

2.編寫審前調查方案。著重需要編寫《信息系統輔助項目實施方案》、《ERP業務審計系統輔助分析方案》，規范信息系統各項功能在各自審計任務中的應用，對開展信息系統輔助審計奠定了基礎。

3.審前準備階段。應用綜合管理系統查閱被審計單位在審計期間內接受的內外部審計資料，對涉及審計范圍內的審計檔案應給予重點關注；應用ERP業務審計系統對相關數據進行多樣分析，盡可能地發現更多的審計線索，并據此編寫審前調查報告，為現場審計進一步核實有關數據、事實，提供參考依據。如：通過審計綜合管理系統調閱被審計單位歷年接受內外部審計、檢查情況，包括審計記錄、底稿、審計意見、決定等。

4.非現場審計進點會。采用網真會議或電視電話會議形式，召開非現場審計進點會，闡明非現場審計階段需完成的工作重心，強調非現場審計階段審計重點、時間要求及配合事項。

5.非現場審計復核。應用ERP審計系統計算分析各類數據關系，然后將分析結果相互驗證、比對，尋找并評價差異、事項的合理性，發現審計疑點。

（三）信息化審計應用后評估方法

為便于對信息化審計效果進行評估，設置非現場審計信息系統應用率和現場審計信息系統應用率指標（見表1），作為信息化審計項目總結提升的參照和基礎。

1.非現場審計信息系統應用率

（1）基本概念。非現場審計信息系統應用率是指根據審計方案，非現場審計應完成內容與主要通過信息系統完成內容的比值。

（2）計算公式。非現場審計信息系統應用率=主要應用信息系統完成內容/非現場審計應完成內容×100%。

（3）指標說明。該指標是為了促進和規范信息系統在非現場審計中的應用，加強信息系統輔助分析功能的應用力度，擴大非現場審計在整個項目作業中的比重。通過比值計算，考核在項目期間信息系統在非現場階段的應用水平。該項指標的范圍區間為0～1，數值越小，應用水平越低；數值越大，應用水平越高。

非現場審計內容為審計方案確定的非現場審計應完成內容個數。

（4）評價標準（表2）

2.現場審計信息系統應用率

（1）基本概念。現場審計信息系統應用率是指現場審計中發現問題總數與主要應用信息系統發現問題個數的比值。

（2）計算公式。現場審計信息系統應用率=主要應用信息系統發現問題數/本審計項目發現問題總數×100%。

（3）指標說明。該項指標是為了推動信息系統在現場審計中的應用，加強信息系統輔助分析功能的應用力度，通過比值計算，考核在項目期間信息系統在現場階段的應用水平。該項指標的范圍區間為0～1，數值越小，應用水平越低，數值越大，應用水平越高。

本審計項目發現問題總數是指審計報告問題總數剔除掉問題涉及數據范圍在信息系統之外部分后的個數。結合審計工作記錄，分析信息系統在問題發現中的應用情況。

（4）評價標準（表3）

五、結束語

信息化審計是對內部審計方式的一種補充。這種補充是在信息化社會環境下，以企業開展信息化管理為基礎，針對審計效率的提升、審計風險的控制等現實審計工作困惑而提出的一種創新性審計方式解決方案。該方案的使用，能夠解決低效率、繁重的、時效性差等現實審計問題，推動內部審計邁向信息化的快車道，提升審計結論的客觀性。●

【參考文獻】

[1] 高子宏.我國內部審計發展歷程及經濟全球化環境下的新對策[J].審計與經濟研究，2006（2）.

[2] 何旭平.信息系統審計及其框架構建[J].財會月刊，2006（9）.

[3] 楊鳳君.信息化環境下的內部審計技術發展與實踐[J].包鋼科技，2009（2）.endprint