內部審計信息化的發展現狀與策略分析

薛小慶

【摘要】21世紀是信息化的時代，內部審計也面臨信息化的挑戰。盡快建立內部審計統一信息管理平臺、信息管理制度標準，培養信息化內部審計人才，提高內部審計工作質量和效率，促進企業管理和效益不斷提升，最大限度發揮內部審計職能。

【關鍵詞】內部審計 信息化 現狀 策略

審計信息化是指被審計對象運用網絡計算機技術進行財務工作和經營管理時，審計人員為了實現其審計目的，收集必要的審計證據，采取必要的審計程序，對企業的網絡信息系統的合規性以及利用計算機及網絡生成的財務信息進行審計的工作。審計署原審計長李金華曾經說過：審計信息化是一場革命，能不能在這場革命中掌握主動權，直接關系著今后審計事業的發展。同時，在信息化的發展過程中，計算機舞弊現象的時有發生，也給信息審計技術的應用帶來了嚴峻挑戰，如何維護信息系統的安全和有效，日益成為內部審計信息化建設中的重要課題。因此，高度重視和大力推進內部審計信息化建設，積極開展信息系統審計，既是國家信息化建設的重要組成部分，更是促進和支撐內部審計轉型與發展，實現內部審計系統化、規范化、現代化的必然要求。

一、內部審計信息化的發展現狀

（一）重視不足、觀念落后

目前，相當一部分企事業單位的管理人員沒有充分認識信息化建設在行業發展中的必要性，認為只要內部審計人員的專業水平高，就可以勝任本職工作；認為信息化僅是利用計算機輔助業務數據處理，只是業務流程電子化，只為了減輕工作量、提高工作效率和質量。沒有認識到內部審計信息化在防范風險、加強監管中的重要作用。內部審計觀念落后，很多單位的內部審計理念還局限于傳統審計的思路與方法上，習慣于按部就班。更值得關注的是，部分單位的內部審計部門無論人員數量還是素質都達不到應有的水平，有的甚至是其他部門撤并后的“沒人要”的多余人員，雖然稱不上是“老弱病殘”，但是也存在把內部審計部門當作退休前“養老院”的現象。造成這些問題的原因也許很多，但歸根結底都與這些單位的領導對內部審計工作重視支持不夠有很大關系，他們甚至認為內部審計部門只是個不創造經濟效益的可有可無的部門，這就更談不上對審計信息化建設的重視。

（二）缺乏系統、“無章可循”

信息化條件下的內部審計，缺乏計算機審計管理系統。法律上講“有法可依”，審計工作同樣離不開審計準則與標準的指導，但目前，“內部審計具體準則第28號——信息系統審計”實施時間不長，而不同單位的信息化程度不同，且是不斷快速發展的，審計準則與標準要適應不斷變化的各項業務信息化發展需求，可謂困難重重。對于處在改革與發展浪潮中的農村合作金融機構，內部審計更應與時俱進，但是目前審計軟件研發滯后，缺乏統一的內部審計管理系統。目前的計算機審計還主要側重于會計數據的采集，而數據篩選、抽查也僅僅局限于內部審計的部分基礎工作，對于信息系統本身的審計無法涉及，如評價信息系統的管理、信息技術基礎設施的安全性、防止信息資產在未經授權的情況下被使用、披露、修改、損壞或丟失等，而且金融機構的電子銀行、理財等新業務的網絡化發展趨勢也是內部審計望塵莫及的。

（三）素質不高、“內存”不足

內部審計人員整體素質不高，不能完全適應信息化發展的需要。隨著信息技術的迅猛發展，被審計單位的信息化程度越來越高、業務數據量越來越大，已經逐步進入了“無賬本”狀態，審計人員面臨“進不了門、打不開賬”的危險。不懂計算機、網絡技術等知識的審計人員，會因為審計線索的改變而無法進行審計；會因為不懂得網絡經營與網絡財會的特點、風險及安全控制而不能識別、審查和評價企業的風險和控制；會因為不懂得信息系統及其開發應用而無法對信息系統的功能和安全性進行審計。為了在信息化環境下能更好地執行審計監督評價任務，審計人員不僅要有會計、經濟、審計、管理、法律等方面的知識，而且要掌握計算機、信息系統等多方面的知識和技能。現階段，既懂審計業務又懂計算機技術的復合型內部審計人員不多，大部分還僅僅停留在對“Office”等辦公軟件的簡單使用上，對計算機輔助審計技術一知半解，加之缺少對審計人員信息化技術應用系統的業務學習和培訓，缺乏對審計軟硬件的開發、推廣、應用，導致內部審計人員“內存”嚴重不足，普遍存在信息化應用不廣泛、運用水平差、使用效率低、資源共享不高等問題。人員不“達標”，內部審計的信息化也就無從談起。

二、內部審計信息化的發展策略分析

隨著內部審計的不斷發展，逐漸由原來的事后審計擴展到事前、事中審計，面對如此廣泛的審計對象，利用傳統方法進行審計已顯得越來越“心有余而力不足”。切實解決當前內部審計信息化發展中存在的問題，將計算機及網絡技術引入審計工作，建立審計管理系統，實現審計工作的辦公自動化已刻不容緩。

（一）充分重視，轉變觀念

正確認識內部審計信息化的發展趨勢，形成有利于實施計算機審計的好環境。推進計算機審計，是內部審計事業與時俱進、開創信息社會條件下審計工作新局面的客觀要求；是內部審計工作求真務實、貫徹“全面審計、突出重點”指導方針的現實需要；是實現內部審計創新、提升審計成果質量水平的有力保證。內部審計信息化對審計工作的方式、程序、質量、管理，乃至審計人員的思維方式和自身素質都會帶來深刻的影響。同時也要明白信息化審計不可能替代審計人員的職業判斷，借助于計算機及網絡系統的信息化審計只是審計過程中一個不可替代的工具，利用計算機進行輔助審計也是將審計人員從傳統手工工作的繁重任務中解脫出來，創新工作方法，提高工作效率。

（二）加快創新、開發系統

科學完善的計算機內部審計標準與規范是搞好計算機審計的重要保障。企業需要創新內審方式，前移監督關口，確立系統的內部控制點，以保障資產和經營的安全。主要包括操作系統控制、會計數據來源控制、系統開發及維護控制、應用控制、計算機中心控制等。在互聯網環境下，要保證電子商務的正常進行，必須把內部控制擴展到企業內部聯網以外的系統空間，進行外部控制，如防火墻技術、郵件系統控制等。內部審計部門及人員也要密切配合計算機專業人員開發并熟練應用內部審計專業軟件。審計軟件應主要包括以下功能：一是能幫助數據下載，保證數據源；二是能對各管理系統進行測試，防止系統漏洞；三是能進行數據抽取，發現風險點，例如對金融機構前臺綜合柜員執行交易的數據進行抽取，對綜合柜員頻繁執行查詢某一賬戶余額的交易進行重點監控；四是能促進審計報告生成；五是可以建立規范的綜合性審計數據庫，包括滿足制定審計計劃需要的數據庫，積累審計工作經驗的數據庫和為編寫審計報告提供參考的數據庫等。

（三）加強學習、提高素質

審計署曾提出，信息化條件下審計工作人員不懂計算機，將面臨失去審計資格的職業風險。而當前，相當大一部分具有豐富的會計、審計知識和經驗的老內部審計人員，由于歷史、客觀的原因使他們對信息化審計的發展了解不多，造成一些知識結構上的欠缺。另一方面年輕的審計人員雖然掌握一定的計算機知識，但由于非計算機專業畢業，僅掌握淺層次的計算機基礎知識和運用技能，缺乏深層次的計算機系統設計、程序編譯檢測技能，不能有效分析系統結構。因此基本上無法真正運用計算機軟件完成難度較大的實質性審計程序，這就需要依賴專業的計算機技術人員協助，但這樣做又會造成審計人員的獨立性減弱。如果不能逐漸突破當前這一制約計算機審計發展的瓶頸，信息化審計的前景不容樂觀。想要解決這一難題，一方面可以通過加強學習，提高自身素質，對有能力的審計人員，要逐步掌握更多的計算機應用知識，同時，充實一部分計算機專業人員到審計隊伍中，讓讀得了財務報表的審計人員也能讀得懂計算機語言，能阻擋黑客的網絡高手也能堵住財務黑洞；另一方面應從單純依靠內部審計人員力量向內外審相結合的方向發展。這樣不僅能夠緩解內部審計人員少任務重的不利局面，也有助于提高內部審計工作的效率與質量。例如可以聘請獨立的信息系統審計師，為了信息系統的安全、可靠與有效，以第三方的客觀立場對以計算機為核心的信息系統進行綜合的檢查與評價并提出問題與建議。

信息技術的迅猛發展，正以其廣泛的影響和強大的生命力向社會生活的各個領域、各個環節迅速擴展和滲透，信息的全球化、數字化、網絡化已勢不可擋。在計算機網絡信息時代，信息化內部審計的發展可謂機遇與挑戰并存，這就要求審計人員要掌握現代化信息技術，對網絡信息時代的審計進行全方位的開拓。信息化的快速發展，極大地改變了內部審計工作的環境，面對變化，只有高度重視，并正確應對，才能保證新形勢下內部審計職能的充分發揮，才能滿足不斷發展的內部審計工作的要求。

參考文獻

[1]郝樹海，韓青.創新審計方法，提高監督水平.金融視點，2012年第11期，P51.

[2]丁朝霞.90萬元差額的啟示.中國內部審計，2011年第10期，P61.

[3]唐綺芬.注冊會計師行業信息化建設存在的問題和對策.中國內部審計，2011年第8期，P84-85.

[4]郭慶平.人民銀行內審工作轉型與發展.中國金融，2012年第7期，P9-P12.

[5]楊清華.農村信用社內審工作要與時俱進.21世紀經濟金融，2012年第2期，P32-33.