企業內部審計信息化建設文獻綜述

但雨昕

大數據環境下，被審單位的業務數據呈幾何級數爆發式增長，從根本上改變著內部審計人員的工作方式和方法。傳統手工審計早已無法適應大數據時代的要求，加快企業內部審計信息化建設進程是遵循時代要求的必然趨勢。基于此，回顧近年來內部審計信息化相關文獻，分析當前內部審計信息化建設現狀和面臨的困難，積極探究企業內部審計信息化建設思路和對策，對推動我國企業內部審計信息化的創新發展有重要的現實意義。

引言

經濟全球化、網絡化、數字化要求企業以及產運營廣泛采用信息化技術，企業內部管理控制日趨信息化。企業信息化建設為內部審計的組織方式、技術方法以及審計資源配置帶來了諸多挑戰，要求內部控制審計方式加速向信息化方向轉型。企業內部審計作為公司治理四大基石之一，如何迎接信息化這一浪潮帶來的機遇與挑戰，對社會經濟、公司治理和企業競爭力等方面具有重大意義。大力推進內部審計信息化建設，是當前我國內部審計工作的重要任務。

企業內部審計信息化建設現狀

張悅涵（2013）認為我國目前內審信息化建設已初見成效。建立了內部審計信息系統的審計準則，審計之星、中普和企審通等審計軟件的開發和應用大大提高了審計工作效率，部分內審機構能充分利用本單位辦公自動化（OA）系統實現審計辦公自動化。

陳冬梅等（2014）認為內部審計信息化建設的必要條件已基本齊備，內審信息化技術和軟件應用不斷深化，內審信息化人才的培養和引進逐漸步入正軌。一批條件較好的企業在內審信息化建設實踐中取得成果。以中石化為例，建立的基于ERP系統的AIS輔助審計系統實現了從日常業務到審計實施的網絡化管理，同時開發了審計智能預警系統使審計工作質量和效率具有突破性的提升。

企業內部審計信息化建設存在的主要問題

企業實現內部審計信息化后，有利于提高內部審計工作質量和工作效率，節約企業運營成本，為公司治理提供有效參考。雖然內審信息化建設利用信息技術創新了審計方式和模式，使原始數據的處理具備了智能處理、自動存儲、實施輸出等優點，同時也增加了電子信息易逝、易改的風險和系統潛在漏洞及操作失誤等問題。

王海兵等（2015）認為信息化增加了內部控制審計的難度。信息化推廣對企業從內審人員到企業管理者素質和能力的要求提高，基于信息易改特征，道德風險和逆向選擇行為發生概率增大。業務處理中對計算機系統的依賴，增大了信息化系統如果失靈、或崩潰導致的不可預估的風險，同時加大了控制活動的難度。此外，面臨復雜多變的經營環境和信息技術自身安全性存在的隱患，計算機系統未必能夠很好的在錯綜復雜的環境中能夠不偏移地傳達企業戰略目標。

劉正軍等（2015）認為信息化條件下傳統紙質資料被計算機存儲介質取代，審計線索和證據更為隱蔽，高度集中的信息數據使得內部審計難度增大。同時，網絡的安全性、各種軟硬件質量給內部審計帶來的風險也不容忽視。

李煒雄（2016）認為軟件系統的零散化即企業內部存在多種系統要求審計人員綜合多種管理系統，為信息技術的應用和內審工作造成了阻礙。我國企事業單位審計系統的開發尚處于初級階段，系統往往僅能滿足日常事務性業務的記錄，數據挖掘和模型分析功能亟待提升，不能最大限度提高審計工作效率。

區塊鏈技術改進信息化內部審計的有效途徑

作為一種新興的數據庫，區塊鏈因其在分布式賬簿中的獨特優勢受到德勤等“四大”會計師事務所的青睞。其特殊的數據記錄和存儲技術為內部審計工作提供了新的發展機遇，為解決信息化條件下內部審計實踐中審計數據的易修改、易消失、難恢復、難追蹤等特征，改變信息化條件下內審目前面臨的非法入侵、網絡傳輸故障以及操作失誤等狀況的后果難以估料的困境。本文認為，區塊鏈可以從以下途徑改進信息化內部審計：

一方面，區塊鏈提供單個節點獨立保留與交易記錄清算在內的所有數據信息，數據的錄入與更新都被同步到整個區塊鏈上，區塊鏈網絡上任何擁有對應密鑰的節點都可以查詢整個網絡中的交易信息，提高了審計信息的透明度。由于各節點之間相互獨立，因此單一節點的故障并不會影響其他節點，存儲信息丟失的風險被降低。同時，一筆交易經過全部節點的驗證，通過SHA256算法的處理與其他交易相匹配，產生一定格式的區塊后被添加到區塊鏈上，每一個區塊都和前一區塊相關聯。若想修改一項交易記錄，必須征得全鏈上超過51%的參與者同意，這種條件下，擅自篡改數據的可能性極低，極大的降低了現階段內審信息化數據易改的風險，提高了被審信息的真實性和安全性。

另一方面，區塊鏈依靠純數學算法實現去中心化、去第三方中介機構。利用加密算法和P2P傳輸等方式，建立起一個不需要中央伺服器的系統，節省了現階段TCP/IP協議下基于信用而存在的第三方數據庫的運營成本。分布式存儲機制使得數據分散保留在網絡的各節點中，不必集中存儲，分擔中央數據庫存儲容量負載高的壓力，更好地滿足大數據環境下海量審計數據記錄與存儲的需要，有利于內部審計工作效率的提高。

結語

本文根據近年來學者對內部審計信息化的研究，對我國企業內部審計信息化建設的現狀進行總結，針對現階段企業開展內審信息化面臨的困難進行分析。結合目前大熱的“區塊鏈技術”的優勢和特點，對降低企業內部審計信息化的風險出建議和對策。通過本文可知，加快內部審計信息化進程勢在必行，其關鍵在于利用新興技術解決當前內審信息化建設實際工作中產生的問題，滿足信息化時代對企業內部審計的要求。然而，區塊鏈技術尚處于初步發展階段，對于審計工作的實際運用仍處于探索階段，需要審計人員依據實際情況選擇適當的審計風險，時刻防范其審計風險。