適應信息化環境推動內部審計轉型

張興才

隨著我國經濟的高速增長，信息化在國民經濟的各個領域得到了飛速的發展，企業已不可避免地處在信息化環境中，企業的日常經營管理、風險預警、戰略決策越來越依賴于信息系統，及時準確地獲取信息和處理信息的能力已經成為決定企業生存發展的重要因素。內部審計是企業管理的一個重要組成部分，是企業內部控制和風險管理的重要環節，在企業管理信息化快速發展的環境下，企業內部審計如果不能及時適應信息化發展的步伐，就難以再繼續承擔企業內部監督與風險防范的作用，從而影響到企業的內部控制和管理，給企業持續發展帶來不利的影響。

信息化環境下內部審計的變化

（一）內部審計職責發生巨大變革

隨著大數據、云計算、移動互聯技術的不斷更新，信息技術呈現出日新月異的發展并廣泛應用到企業管理的各個方面，給內部審計領域帶來了巨大的沖擊，加速了傳統審計業務流程的再造，需要新的技術和內部控制措施才能加以防范并控制新的風險。從宏觀層面看，國家實施信息化與工業化的“兩化融合”，其目的就是用信息技術管理企業經營活動。審計署2002年就啟動了“金審工程”，充分說明了審計與信息化相互融合的必要性；從微觀層面來說，內部審計作為企業管理的重要手段，不可避免地需要借助信息化手段更好地服務于企業管理者。首先，由于企業運行風險將更加復雜多樣化，利益相關方的期望在不斷提高，企業需要將內部審計與信息化相結合，實現審計的事前預警，事前防范；其次，信息化改善內審工作環境和審計程序，使內部審計的對象向信息化轉變，來幫助企業實現戰略目標、組織結構、業務流程的固化和優化，實現信息的一致性與數據的橫向共享和縱向貫通；再次，隨著企業管理信息系統的普及以及網絡經濟、電子商務等新型交易方式的出現，審計人員所面臨的審計環境已逐漸過渡到全面的計算機處理環境。隨著企業集團化的快速發展，股權多元化和跨行業、跨地域經營以及管理鏈條的延伸，不可控因素隨之增多，企業所面臨的風險開始多樣化，市場風險、經營風險、財務風險等日益增加，這就導致內部審計的職責發生變化，同時影響審計方式、項目管理和質量控制的重點改變。審計業務范圍、內容和手段從傳統的報表有形信息擴展到內部控制等無形的技術領域。內部審計在企業中的角色任務不斷變化，需要充分關注企業戰略和新形勢下的內部審計需求，探索創新信息化環境下的審計方式，聯網遠程審計成為審計的主要方式之一。

（二）信息化推進內部審計工作轉型

信息化成為推進內部審計轉型的有效途徑。內部審計信息化是建立在以內部審計流程為基礎，以信息技術為手段，組織計劃審計項目、實施審計的全過程。內部審計信息化以優化組織運營為目標，對組織營運進行獨立的、客觀的確認。信息技術必將逐步改變審計程序、審計方法和被審計企業的管理方式與控制方式。信息化的應用需要企業從內部環境、風險評估、控制流程、信息與溝通、內部監督等五個方面構建和完善內審體系，使審計從防御向積極控制轉變，并且對內部控制有效性進行評價，對風險管理審計等領域進行拓展和延伸，審計程序由過去的事后提示轉變為事前事中動態監控，不斷增強內部審計監督的實時性與有效性。

（三）審計手段將更多應用信息技術

大數據時代，數據集合不斷擴大且以數據流的形態產生，以及非現場審計和云審計的出現，現代互聯網應用呈現出非結構化數據大幅增長的特點，對企業內部審計提出了新要求，必須應用信息技術手段開展審計。集團化企業內部審計要利用網絡技術實現審計與其信息化應用系統的聯網，將網絡審計打造成集信息匯集、綜合查詢、數據采集、監控分析等功能為一體的審計平臺，實現遠程實時監控和自動篩選疑點，使內部審計管理規范化、流程化，從而拓寬審計范圍，更準確地進行風險評估，全面提升內部審計價值，不斷發揮內部審計在企業確認和咨詢中的作用。

信息化環境下內部審計的發展方向

（一）強化復合型審計人才培養

由于年齡、知識結構等現實情況的影響，很多內部審計人員的審計理念還局限于傳統審計的思路與方法上，沒有意識到會計信息化的實施不僅僅是手工記賬的“解放”，也是信息時代對企業財務管理的深層次變革。為了應對信息化給審計工作帶來的新挑戰，內部審計人員要采取風險導向思維方式，提升自身素質，拓寬內部審計的重點。同時需要加強審計隊伍建設，企業應把復合型審計人才的培養和管理放在重要位置，加強對審計人員的培訓，培養風險意識，提高審計人員在信息化環境下開展審計工作的能力，掌握一般的IT知識和IT分析方法，不斷從數據挖掘中獲得更多有價值的信息，提升將信息數據轉化為審計線索的能力。

（二）建立審計信息化風險機制

在信息技術高速發展的環境下，企業間競爭日益激烈，風險相比以往更加復雜隱蔽、不容易控制，企業對信息系統的依賴成為審計風險關注的重點，內部審計應越來越多地關注企業風險管理活動及其效果。依托于信息系統的業務活動也會產生新的風險，如ERP系統采用了業務流向數據流的轉化，一方面可以幫助企業建立起資金流、業務流、信息流三流合一的企業運營支撐平臺，另一方面在系統建設和實施應用的過程中，會因為流程的改變、系統的調試、系統實施的架構設計等因素產生巨大的風險，內審工作需要嚴格堅持內控的原則和規范，以信息化的方法降低企業在信息化建設過程中的風險，同時降低審計檢查風險。

（三）要有戰略管理的意識

內部審計應越來越多地關注企業風險管理活動及其效果，通過對風險管理措施、方法、程序的審計，結合內部控制、財務、績效的審核結果，對風險管理現狀及效果進行專業判斷，建立內部審計信息化的風險管理體制。首先，隨著信息系統的深入應用，企業數據量呈現出指數級增長，對內部審計的挑戰在于如何保證獲取正確的信息，將信息化應用于企業內部審計，充分考慮到審計的信息化手段應用的深度和及時性；其次，運用系統思維，提高獲取信息的質量，在企業ERP系統的眾多子系統中，傳遞著企業日常經營的各種數據，企業對于信息系統的依賴性與日俱增，數據的可靠性至關重要，不準確的數據可能導致風險難以預估，直接影響審計結果，同時導致錯誤的管理決策。為避免錯誤數據帶來的風險，企業應規范信息化應用流程，提高信息系統的數據質量，為企業內部審計打好管理基礎。

（作者單位：陜西醫藥控股集團有限責任公司）