淺述信息化環境對內部控制審計的影響

賈寶鑫

摘 要：隨著信息技術的快速發展和廣泛應用，內部控制審計的工作對象、工作環境和審計方法都發生了巨大改變。信息化對內部控制的各個組成要素也產生了重大的影響。

關鍵詞：信息化環境；內部控制審計；影響

伴隨著信息系統的發展，信息技術對企業運營系統和控制系統的影響越來越大，企業的內部控制環境日趨信息化，改變了從事內部控制審計人員的審計方法和環境。

一、內部控制審計的定義及具體目標

內部控制指企業為實現經營目標，保護資產的安全完整，確保經營方針的貫徹執行，保證經營活動的經濟性、效率性和效果性而在內部采取的自我調整、約束、規劃、評價和控制的一系列方法、手段與措施的總稱。內部控制審計是通過對被審計單位的內控制度的審查、分析測試、評價，確定其可信任程度，對內部控制是否有效作出鑒定的一種現代審計方法，是內部控制的再控制。

內部控制審計的目標是檢查并評價內部控制的合法性、充分性、有效性及適宜性。表現為檢查并評價內部控制能否確保資產、資金的安全，即能否保障資產、資金的存在、完整、金額正確、處于增值狀態。

二、信息化環境對內部控制審計的影響

（1）對控制環境的影響

控制環境是對企業內部控制建立和實施有重大影響因素的總稱。信息化對內部控制產生了以下影響：1.改善了信息不對稱的現狀：信息化技術集成了業務處理流程和信息傳遞流程，由于數據同源并在計算機內部連續處理，有效提高了信息的實時性和準確性。所有者可通過授權，隨時查詢和充分了解這些信息，改善了企業管理者和所有者信息不對稱的情況，增加了信息的透明度和對管理者的監督控制。2.給經營管理者帶來便利并提出更高要求：隨著信息化技術的發展，管理者通過信息化集成系統掌握了更多的管理信息：可隨時通過財務信息系統掌握企業的經營管理狀況及資產狀況，通過視頻監控系統掌握一線的生產管理情況，通過人力資產管理系統掌握人力資產的使用效率情況，給經營管理及內部控制提供了極大的便利。當然，管理者不僅要具備收集信息的能力，也要具備分析信息及綜合處理信息的能力，最大效率的利用這些信息，規避企業的經營風險、提高經營效率。3.企業組織結構日趨扁平化：隨著計算機技術的進步，數據通過網絡迅速傳播到企業各部門，降低了信息的獲取成本，擴大了信息發布范圍，增進組織各層次人員的信息傳遞與交流，使得內部控制層次減少，組織結構趨于扁平化。

（2）對風險評估的影響

風險評估是識別、分析相關風險以實現既定目標的過程，是風險管理的基礎。信息化環境下，業務流程的自動化降低了業務處理過程中由于人員疏漏或舞弊導致的風險。另一方面，由于所有數據存放在數據庫服務器中，網絡的開放性、數據的共享性必將增加信息系統的風險。如果信息系統失靈或崩潰，重要信息被竊，將給企業帶來不可估量的損失。

（3）對控制活動的影響

控制活動是指管理層為了確保管理指令能夠得以有效控制而制定并實行的各種政策和程序。隨著企業運營系統及內控系統信息化比重加大，審計人員對信息系統的檢查所占的比重也加大，對內控系統的設計及使用情況的跟蹤檢查成檢查的重點之一。審計人員自身對計算機輔助審計的依賴性越來越重，通過設計功能性越來越大、邏輯性越來越強的審計軟件輔助審計，大大減少了審計人員對數據的核對和復核工作，特別是內部控制程序的追蹤性檢查程序的出現，幫助審計人員及時發現內部控制程序出現的漏洞，降低了審計風險。

三、在信息化環境下內部控制審計的對策

（1）加強信息系統的內部控制審計

在信息化環境下，大量的數據集成到信息化系統的內部存儲空間中，相對的紙質憑證大量減少，審計人員要了解系統提供的數據的可信賴程度，對信息系統的本身進行審計，這是內部控制審計的重點之一。審計人員必須掌握以下四點：1. 系統軟硬件信息；2. 系統進行業務處理方面的具體流程；3. 本企業對信息系統的依賴程度；4. 被審計信息系統的內部規則。在對上述信息掌握的基礎上，確定內部控制審計重點和審計程序。

（2）不斷創新的內部控制審計方法

信息化對企業的內部控制程序進行了根本性的改變，為了降低審計人員因自身的業務水平及知識結構造成的審計風險，審計計機構要根據被審計單位開發的信息化系統編制、開發相應的審計工具，降低錯誤的審計判斷。由于大量數據信息化，審計軌跡難以追查到源頭，甚至部分軌跡消除，審計人員可通過計算機硬盤鏡像技術等先進的信息化技術來獲取由于被審計單位人員誤操作或者舞弊已經刪除的信息，實施內部控制審計。

（3）加大審計人員業務素質和知識結構水平的培養

內部控制審計已經越來越離不開信息化知識，審計機構要加大對審計人員信息化培訓的力度，提高審計人員對計算機技術的操作水平和審計軟件的靈活運用能力，促進審計人員在計算機數據庫管理、網絡安全等方面的提升，使之能夠應對信息化帶來的挑戰。

企業的內部控制是衡量現代企業管理的重要標志，審計機構作為重要監督部門，在信息化環境下應加強開展內部控制審計，幫助企業完善內部控制，提高競爭力，增強抗風險能力，為企業的長久發展提供保證。

參考文獻

[1]項俊波.論信息化對公司治理、風險管理和內部控制的影響及審計應對[M].中國內部審計協會2007年度全國“信息化環境下的內部審計”理論研討暨經驗交流會三等獎論文匯編，2007.

[2]張躍勝.信息化對內部控制的影響及內部審計應對[N].河南機電高等專科學校學報，2008—19（5）.