淺述信息化環(huán)境對內部控制審計的影響

賈寶鑫

摘 要：隨著信息技術的快速發(fā)展和廣泛應用，內部控制審計的工作對象、工作環(huán)境和審計方法都發(fā)生了巨大改變。信息化對內部控制的各個組成要素也產生了重大的影響。

關鍵詞：信息化環(huán)境；內部控制審計；影響

伴隨著信息系統(tǒng)的發(fā)展，信息技術對企業(yè)運營系統(tǒng)和控制系統(tǒng)的影響越來越大，企業(yè)的內部控制環(huán)境日趨信息化，改變了從事內部控制審計人員的審計方法和環(huán)境。

一、內部控制審計的定義及具體目標

內部控制指企業(yè)為實現(xiàn)經營目標，保護資產的安全完整，確保經營方針的貫徹執(zhí)行，保證經營活動的經濟性、效率性和效果性而在內部采取的自我調整、約束、規(guī)劃、評價和控制的一系列方法、手段與措施的總稱。內部控制審計是通過對被審計單位的內控制度的審查、分析測試、評價，確定其可信任程度，對內部控制是否有效作出鑒定的一種現(xiàn)代審計方法，是內部控制的再控制。

內部控制審計的目標是檢查并評價內部控制的合法性、充分性、有效性及適宜性。表現(xiàn)為檢查并評價內部控制能否確保資產、資金的安全，即能否保障資產、資金的存在、完整、金額正確、處于增值狀態(tài)。

二、信息化環(huán)境對內部控制審計的影響

（1）對控制環(huán)境的影響

控制環(huán)境是對企業(yè)內部控制建立和實施有重大影響因素的總稱。信息化對內部控制產生了以下影響：1.改善了信息不對稱的現(xiàn)狀：信息化技術集成了業(yè)務處理流程和信息傳遞流程，由于數(shù)據(jù)同源并在計算機內部連續(xù)處理，有效提高了信息的實時性和準確性。所有者可通過授權，隨時查詢和充分了解這些信息，改善了企業(yè)管理者和所有者信息不對稱的情況，增加了信息的透明度和對管理者的監(jiān)督控制。2.給經營管理者帶來便利并提出更高要求：隨著信息化技術的發(fā)展，管理者通過信息化集成系統(tǒng)掌握了更多的管理信息：可隨時通過財務信息系統(tǒng)掌握企業(yè)的經營管理狀況及資產狀況，通過視頻監(jiān)控系統(tǒng)掌握一線的生產管理情況，通過人力資產管理系統(tǒng)掌握人力資產的使用效率情況，給經營管理及內部控制提供了極大的便利。當然，管理者不僅要具備收集信息的能力，也要具備分析信息及綜合處理信息的能力，最大效率的利用這些信息，規(guī)避企業(yè)的經營風險、提高經營效率。3.企業(yè)組織結構日趨扁平化：隨著計算機技術的進步，數(shù)據(jù)通過網(wǎng)絡迅速傳播到企業(yè)各部門，降低了信息的獲取成本，擴大了信息發(fā)布范圍，增進組織各層次人員的信息傳遞與交流，使得內部控制層次減少，組織結構趨于扁平化。

（2）對風險評估的影響

風險評估是識別、分析相關風險以實現(xiàn)既定目標的過程，是風險管理的基礎。信息化環(huán)境下，業(yè)務流程的自動化降低了業(yè)務處理過程中由于人員疏漏或舞弊導致的風險。另一方面，由于所有數(shù)據(jù)存放在數(shù)據(jù)庫服務器中，網(wǎng)絡的開放性、數(shù)據(jù)的共享性必將增加信息系統(tǒng)的風險。如果信息系統(tǒng)失靈或崩潰，重要信息被竊，將給企業(yè)帶來不可估量的損失。

（3）對控制活動的影響

控制活動是指管理層為了確保管理指令能夠得以有效控制而制定并實行的各種政策和程序。隨著企業(yè)運營系統(tǒng)及內控系統(tǒng)信息化比重加大，審計人員對信息系統(tǒng)的檢查所占的比重也加大，對內控系統(tǒng)的設計及使用情況的跟蹤檢查成檢查的重點之一。審計人員自身對計算機輔助審計的依賴性越來越重，通過設計功能性越來越大、邏輯性越來越強的審計軟件輔助審計，大大減少了審計人員對數(shù)據(jù)的核對和復核工作，特別是內部控制程序的追蹤性檢查程序的出現(xiàn)，幫助審計人員及時發(fā)現(xiàn)內部控制程序出現(xiàn)的漏洞，降低了審計風險。

三、在信息化環(huán)境下內部控制審計的對策

（1）加強信息系統(tǒng)的內部控制審計

在信息化環(huán)境下，大量的數(shù)據(jù)集成到信息化系統(tǒng)的內部存儲空間中，相對的紙質憑證大量減少，審計人員要了解系統(tǒng)提供的數(shù)據(jù)的可信賴程度，對信息系統(tǒng)的本身進行審計，這是內部控制審計的重點之一。審計人員必須掌握以下四點：1. 系統(tǒng)軟硬件信息；2. 系統(tǒng)進行業(yè)務處理方面的具體流程；3. 本企業(yè)對信息系統(tǒng)的依賴程度；4. 被審計信息系統(tǒng)的內部規(guī)則。在對上述信息掌握的基礎上，確定內部控制審計重點和審計程序。

（2）不斷創(chuàng)新的內部控制審計方法

信息化對企業(yè)的內部控制程序進行了根本性的改變，為了降低審計人員因自身的業(yè)務水平及知識結構造成的審計風險，審計計機構要根據(jù)被審計單位開發(fā)的信息化系統(tǒng)編制、開發(fā)相應的審計工具，降低錯誤的審計判斷。由于大量數(shù)據(jù)信息化，審計軌跡難以追查到源頭，甚至部分軌跡消除，審計人員可通過計算機硬盤鏡像技術等先進的信息化技術來獲取由于被審計單位人員誤操作或者舞弊已經刪除的信息，實施內部控制審計。

（3）加大審計人員業(yè)務素質和知識結構水平的培養(yǎng)

內部控制審計已經越來越離不開信息化知識，審計機構要加大對審計人員信息化培訓的力度，提高審計人員對計算機技術的操作水平和審計軟件的靈活運用能力，促進審計人員在計算機數(shù)據(jù)庫管理、網(wǎng)絡安全等方面的提升，使之能夠應對信息化帶來的挑戰(zhàn)。

企業(yè)的內部控制是衡量現(xiàn)代企業(yè)管理的重要標志，審計機構作為重要監(jiān)督部門，在信息化環(huán)境下應加強開展內部控制審計，幫助企業(yè)完善內部控制，提高競爭力，增強抗風險能力，為企業(yè)的長久發(fā)展提供保證。

參考文獻

[1]項俊波.論信息化對公司治理、風險管理和內部控制的影響及審計應對[M].中國內部審計協(xié)會2007年度全國“信息化環(huán)境下的內部審計”理論研討暨經驗交流會三等獎論文匯編，2007.

[2]張躍勝.信息化對內部控制的影響及內部審計應對[N].河南機電高等專科學校學報，2008—19（5）.