基于信息化系統的企業內部審計風險方法問題研究

趙曉飛 陳靜

[摘 要] 隨著計算機技術和互聯網技術的普及，企業辦公和管理的信息化發展趨勢更加深入。信息化辦公的好處在于工作效率得到極大提升的同時還可以提高工作的質量。作為企業重要工作環節之一的審計工作，同樣也需要引入信息化技術，為審計工作的發展提供助力。然而，網絡技術信息處理方式雖然可以提高審計效益，但由于信息量龐大、信息系統自身的局限，信息化系統下的企業審計將存在許多風險隱患。本文立足于信息化系統的背景，研究了企業內部審計存在的風險問題，并提出了合理的建議及方法，達到改善審計工作流程、提升企業審計效益的目的。

[關鍵詞] 信息化系統；企業；內部審計；風險；建議

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2017. 01. 039

[中圖分類號] F239.45 [文獻標識碼] A [文章編號] 1673 - 0194（2017）01- 0070- 02

0 引 言

隨著信息技術的發展，企業逐步深化信息化工作模式。信息化系統為企業的管理帶來了極大的便利，因此，在企業的內部審計工作中引進信息化系統，可以提高審計效率，提升企業綜合競爭力。當前，許多管理者都在嘗試將大數據和互聯網+技術與信息化系統結合起來應用于企業的內部審計管理，并且從效果反饋來看，這種嘗試取得了一定的成效。基于信息化的內部審計系統，使得企業自我監管能力得到了最大的發揮，審計監督工作無論是從質量的角度還是從效率的角度都能夠滿足標準的考核要求。因此可以說，信息化系統對于整個企業特別是審計監督工作有很大的益處。然而，盡管這一有效的工作方式為審計監督帶來極大的便利，但是由于一些環境因素、人為因素等不確定的因素，導致信息化系統下的審計風險層出不窮。對于一些規模比較大的企業，這樣的問題更是多見。所以降低審計風險，讓審計工作在信息化模式下順利進行是目前研究的一個方向。針對存在的問題，本文通過分析給出一定的建議和方法來改善目前的狀況。

1 信息化系統下的企業內部審計的現狀及問題

所謂的信息化系統環境通常情況下指的是審計人員通過計算機及網絡，將大量的數據信息錄入電腦同時上傳網絡，做到數據共享以及高效處理數據的工作狀態。通過計算機將數據信息記錄在硬盤中作為存檔，同時上傳至網絡以便隨時調用以及實時共享。信息化系統的好處就在于將傳統的紙質記錄發展成為電子信息的錄入，同時將人腦工作轉換為計算機工作，這樣大大增加了工作的效率和準確性。可以說信息化系統對于審計工作發展的意義十分重大。但是，將整個審計工作的各個部分拆分開來仔細研究，每個環節在信息化系統下操作又存在許多不確定因素，如果不及時分析并解決，都會為審計工作甚至整個公司帶來負面的影響。信息化系統下的內部審計工作存在的風險問題大致可以分為下列三種。

首先，信息化系統本身存在的一定風險。由于審計人員在辦公時，需要連接網絡，將數據存儲的同時又需要將數據上傳。這個過程中，將存在兩個方面的問題：第一，在數據錄入的時候，如果網絡環境不安全，或者計算機本身早已被數據病毒感染，那么這會使工作人員很難發現這些異常，使得其在這種隱患下繼續工作。這樣的結果肯定是數據的流失或者破壞，甚至被黑客盜走；第二，當一些內部審計信息與某些工作人員的不法行為相關，這時候，如果計算機的管理沒有很高的保密措施和設置，那么這些人員為了保護自己的私利，他們將以身犯險，通過賄賂等一些非法手段，甚至親自利用機會盜取審計財務信息，最終導致企業的內部審計工作失去意義，造成公司利益的損害。

其次，還包括企業內部審計人員的素質風險。如果工作人員的審計水平達不到標準，比如在工作時錄入信息有誤甚至對于一些財務數據處理不當，都會導致審計工作的失敗，這樣的風險可以歸結于審計人員素質的問題。

最后，信息化系統的模式本身可能存在一定的風險。對于系統而言，需要專業的編程語言進行編碼，從而設計出審計軟件幫助審計工作的進行。但是，由于編程人員沒有審計的專業知識，再加上設計軟件時，審計部門沒有表達好具體的審計規則或者審計流程本身存在一定的漏洞，最后導致設計出來的軟件可能在一些不常用的領域不夠嚴謹，從而使審計失敗。

2 信息化系統的企業內部審計風險規避方法

針對以上的風險問題，有以下解決方式。

第一，對于操作的硬件而言，在安裝防護軟件的情況下，需要工作人員及時對整個計算機掃描，修補漏洞，防止互聯網黑客的攻擊，同時對相關信息軟件設置密碼，防止外來人員盜用。

第二，針對審計人員進行專業知識的培訓，同時強化他們的工作保密意識，提高認真的態度與積極性，避免工作人員本身犯錯。可以定時對審計人員進行培訓，同時添加合理的考核系統并與他們的工資掛鉤，從根本上做到端正審計人員的工作態度，保證審計工作順利進行。

第三，審計管理部門應當與多方面溝通，與相關專家進行交流，設計出嚴格程序的軟件，防止由于某些系統上的漏洞導致的審計信息丟失或者審計數據處理不夠準確等風險問題。

總之，如今的信息化系統下的內部審計工作需要各方面的改進，最重要的還是審計部門管理者的主動性。只有領導部門認識到問題所在，并通過研討會的方式將解決的思路傳導給每個人，才能夠有效的幫助企業避免這些風險。企業的發展絕對不是個人的力量，而是通過大家的努力共同完成的。所以，作為企業的一份子，每位審計人員應當以身作則，規范自身行為，同時端正工作態度，這樣就可以從最基本最關鍵的地方入手來避免風險的發生。

3 結 語

綜上所述，信息化系統在很大程度上改善了傳統審計的低效率的狀況，為整個企業的審計工作提供了巨大便利。同時由于一些不確定因素導致的審計工作風險問題，也急需分析和解決。通過改善審計流程中關鍵環節薄弱的地方可以極大程度上規避這些風險，而注重審計人員的工作意識的培養是解決這些問題的關鍵所在。信息化系統下的企業內部審計工作會在這樣的方式下得到完善，從而更有效的幫助審計人員進行審計工作。