內部審計信息化：抓住機遇迎接挑戰

韓亞丹

近些年，隨著信息化技術的飛速發展，各行各業信息化建設步伐不斷加快，內部審計工作環境和工作內容都在發生翻天覆地的變化。信息化的飛速發展為內部審計帶來種種機遇的同時，也給內部審計領域帶來了巨大的風險，使內部審計不斷面臨新的挑戰。內部審計如果不能適應不斷高速發展的信息化環境，不加快內部審計信息化建設的步伐，就難以承擔內部審計任務。筆者就內部審計信息化帶來的新機遇和風險挑戰進行分析，對信息化環境下如何抓住機遇，防范風險進行了探討，并提出粗淺的見解。

一、信息化為內部審計帶來新的機遇

（一）內部審計信息化大大提高了內部審計工作效率和審計質量

一是信息技術為審計人員提供了強大的審計分析工具。審計人員利用審計軟件、數據分析工具等信息化技術采集、清理、轉換數據，并基于數據進行分析，驗證系統數據的準確性、完整性和一致性來確定業務活動的真實性、合法性和有效性，并準確的從海量數據中進行疑點查詢以縮小審查范圍，從而得出最終的審計結論。這樣，將審計人員從手工作業中解放出來，大大節省了審計時間，提高了審計效率和質量。

（二）內部審計信息化在很大程度上促進了審計方式方法和技術創新

隨著信息化的發展，內部審計也轉為信息化審計方式，傳統的適于手工操作的審計技術方法已不能滿足現有的信息化環境。 信息化的發展，使傳統的審計經驗方法和現代計算機技術相結合，促進了審計方式方法的創新。例如我們可以嘗試事中審計、動態審計和遠程審計的新的審計方式，也可以利用計算機技術進行數據獲取查詢、審計抽樣、異常項目調查、統計分析、數據分析與處理等方法進行數據的測試、檢查、分析與核對，為傳統審計提供線索，為數據審計、系統審計提供方向。

（三）內部審計信息化進一步拓展了審計目標、審計范圍等工作內容，審計地位得以提升

審計目標從傳統的財務賬項審計向制度和風險拓展，審計業務范圍也從單純的財務審計向集財務、業務乃至整個信息系統審計擴展。所以，信息系統在設計、開發階段就應有審計人員提前介入，對系統的功能、控制流程、處理方法及安全措施等進行審查，內部審計的地位進一步提升。

（四）內部審計信息化節約人力資源及審計成本

信息化環境下，信息系統數據集中存儲的形式給審計人員采集數據、分析數據帶來了方便。對數據的分析采用信息化手段，運用語句查詢從海量數據中發現疑點，很大程度上縮小了數據審查范圍，不僅節約了人力、縮短了現場審計的時間，還大大節省了審計成本。

二、信息化給內部審計工作帶來新的挑戰

（一）信息化環境下內部審計內容和審計范圍有所擴大，審計工作量有所增加

信息化環境下，內部審計的內容也發生了根本的變化：一是審計范圍由傳統的單一的財務收支向財務、業務相結合轉變。針對信息化應用程度高的單位，如果不對業務數據進行審計，很難達到審計目標，審計的監督職能就會弱化。如銀行、醫院、公積金、社保等信息化應用程度高的單位，大量的財務關鍵數據來源于業務系統，如果不對業務系統進行審計，很多數據的真實性都很難確定。二是審計內容由手工財務向系統控制轉變。信息化條件下，審計人員如果僅僅對計算機、財務軟件中保存運行的數據進行計算、核對，而沒有能力對處理財政財務業務的信息系統進行檢查，很可能形成信息化條件下的“假賬真查”。為了避免出現這樣的尷尬，信息系統審計必不可少。信息系統審計的與傳統審計相比，在內容上有相當大的差異，審計的對象進一步擴大為整個信息系統，審計范圍也要寬泛得多，工作量隨之加大。

（二）內部審計信息化技術方法趨于復雜化和多樣化，挑戰審計人員勝任能力

信息技術的發展，使內部審計環境和審計范圍發生了很大的變化，如果審計人員仍局限于傳統的手工審計方法，很難完成海量數據業務的審計任務，更無從驗證所審計財務、業務信息的真實性和完整性。因此，內審人員要變換審計思路，結合現代的信息化技術，創新審計方式方法。例如采用聯網審計、信息系統審計、或利用審計軟件分析海量數據等等。

（三）內部審計信息化控制制度不盡完善，給審計帶來一定的控制風險

目前許多單位對內部控制仍囿于傳統的控制理念，對信息化的控制制度仍不完善。例如：有些單位采用信息化辦公，但缺少相應的信息化技術操作規范控制；還有些單位采用信息化手段進行內部審計，但是對信息系統的審計、評價及信息化條件下的內部審計操作規程沒有相應的制度和標準，給審計帶來一定的控制風險。

（四）信息化環境下，內部審計風險呈現新的特征

一是存在轉型風險。信息化環境下，財務不再使用傳統的手工記賬模式，審計理念必須從傳統的審計手工賬的模式向審計現代的電子賬簿模式轉變；審計業務范圍也從單純的財務審計向集財務、業務、信息系統審計轉變。部分老的審計人員不轉變思想，認為不用信息化照樣搞審計，不能適應信息化審計的步伐。二是信息系統的風險也會轉變為潛在的審計風險。在信息技術高速發展的同時，內部審計面臨的控制環境發生了根本性的變化，信息系統的設計完善程度、信息人員的道德水平、操作人員的技術水平等都給內部審計信息化帶來了前所未有的風險。

（五）信息化環境下審計取證難度加大

信息化環境下，程序化的數據處理替代了原來的紙質辦公文件，無論是業務數據還是財務數據，業務發生時只需按照系統內設定好的程序來完成相應的業務流程即可，不必再用紙質的文件來形成相應的業務文件，所以數據的可靠性依賴于系統的程序設定和業務人員操作的正確性。例如針對某些大型企業，系統一直處于運作當中，且有大量的實時業務發生，一旦停止會妨礙業務和財務系統的運行。審計人員要獲取相應的審計證據，必須從動態的信息系統獲得，而非原始的取證方式，這樣取證難度就很高，而且證據是以數據的形式存儲在磁介質上，數據容易被篡改，證據的可靠性也將不同程度受到影響。endprint

（六）內部審計信息化機構不健全、信息化審計人才匱乏

一是隊伍或機構不完善，目前由于不同地域和不同行業對信息化重視程度不同，造成內部審計信息化發展不平衡，許多企事業單位或成立內審機構較晚，或內部審計機構不健全。二是內部審計信息化人才嚴重缺乏。內部審計信息化飛速展，對內部審計人員的綜合素質進一步提出更高要求，內審人員不僅要精通財務、業務，同時也要精通計算機，并能利用信息化手段進行審計。三是人才轉型慢。內部審計不乏精通財務審計的人才，但是這些人才未必都適應信息化環境的審計，有些人認為不用計算機一樣能審計，不搞信息化照樣能查問題，不愿意接受新的審計方式方法。四是人才培養機制跟不上信息化發展的步伐。信息化發展飛速，但信息化的人才培養卻嚴重滯后，基層審計機關和內部審計單位很難有機會參加類似于信息系統審計師、數據分析師等高精尖的培訓，計算機審計的后續培訓很少，人才培養機制和信息化的發展速度嚴重不匹配。

三、內部審計信息化應抓住機遇迎接挑戰

信息化給內部審計帶來了環境和工作方式的變革，內部審計要想跟上發展的步伐，必須抓住機遇，迎接挑戰，開拓信息化審計新天地。

（一）加強審計信息化人才隊伍建設，提升信息化審計應用水平

一是建立人才引進機制，引進專業的信息化人才。二是建立科學的信息化培訓體系，打造復合型審計人才。首先是加強內部審計信息化人才的培養，對精通審計業務的內審人員加強計算機專業方面的培訓，培養計算機審計骨干。對于引進的計算機專業人才，增加具體審計業務和財務知識的培訓。其次，加強信息化審計的后續培訓。信息化是不斷發展的，內部審計要想適應信息化的發展，也應以發展的思維來建立健全后續培訓機制，以適應不斷發展的信息化腳步。三是加強人才儲備和交流。可以通過建立內部審計計算機人才庫，加強人才之間的溝通及同行業間信息化的人才交流。四是建立人才激勵機制，為計算機審計人才創造發展平臺。給既懂審計業務又懂信息化技術的復合型人才更多的獎勵和提拔的機會，以激勵審計隊伍進一步強化信息化思維，創新信息化環境下的審計方式方法，推進內部審計信息化建設。

（二）做好內部信息化制度規范，防止制度缺失帶來的控制風險

一要制定業務人員計算機操作規程，對業務人員操作加以規范，防止由于錄入錯誤或操作不當帶來的系統控制風險。二是信息化環境下，內部審計在利用計算機實施審計的操作中，也沒有嚴謹的規范標準可循，應盡早制定計算機審計的相關標準和準則。在制定具體準則時，應對計算機系統內部控制的評價方法、審計人員應具備的能力標準、信息化條件下的審計過程及相關的證據收集等方面出臺相應的標準和規范，以指導信息化審計的有序開展。

（三）選擇合理的審計方式并充分利用已成形的計算機審計方法，以降低審計風險

內部審計人員根據各自單位不同的系統選擇適合自己的審計方式和方法，從而有效的降低審計風險。例如對于業務比較分散、營業網點或分公司較多而數據又集中的情況，可采取集中分析，分散核查的方式；針對數據分散，而業務相似的情況，可以采用小組攻堅、方法共享的方式來進行審計。在計算機審計方法創新方面，國家審計和內審可以資源共享。近年來，國家審計相繼出臺了相應行業的計算機審計方法體系，雖然目前還未全覆蓋各行各業，但內部審計仍可以利用國家審計已有的計算機方法體系，針對自己所在的行業選擇合適的計算機審計方法進行審計，以提升審計質量、降低審計風險。當然國家審計在征集計算機審計方法的時候，也可以將內部審計形成的計算機審計方法納入征集范疇，這樣可以達到更大范圍的資源整合和共享。

四、結束語

內部審計信息化發展的機遇和挑戰永遠是一對矛盾體，只有高度的重視內部審計信息化的發展，健全內部審計信息化的制度建設和人才培養機制，不斷創新審計方式、提煉信息化條件下的計算機審計方法，才能弱化這一矛盾，降低審計風險，更好的履行審計的監督、服務職能。endprint