淺析信息化環境下內部審計的風險與控制

賀朝暉

隨著社會的進步、科技的發展，以計算機和網絡為主的現代信息技術正在改變著傳統的社會經濟環境，審計作為社會經濟活動的一種，無可避免地受到信息技術的影響。在現代信息技術環境下，為了防范和規避內部審計風險，了解現代信息技術對內部審計風險的影響就尤其重要。

一、影響內部審計風險的主要因素

目前，就我國內部審計的情況看，影響風險的主要因素有以下四個方面：

（一）內部審計機構缺乏獨立性

內部審計機構是內設機構，相比于外部審計來說，內部審計工作的獨立性相對欠缺，現實工作中的內部審計工作的組織形式反映出其獨立性的不足：財務部門中設置審計機構;審計機構和監察部門混合在一起;分管錢財物資或賬目的人員兼任審計員;甚至有的單位領導既領導財務工作又領導審計工作。在這些情況下，內部審計很難從客觀、公正的立場上對單位的財務狀況做出客觀、公正的評價，在領導或法人違規時內部審計的無能為力更凸現出來。

（二）內部審計的對象和內容復雜性增加

一方面，經濟實體的經營規模不斷擴大，經營業務日趨復雜，機構層次不斷增加，使得內審對象逐步擴展，如：企業集團化、連鎖店式經營，職能部門越來越多等，審計風險也隨之增加。另一方面，內部審計的內容也在市場經濟不斷發展的條件下，從原來的財務審計發展為效益審計、管理審計、經濟責任審計、決策審計、風險審計、投資審計等，這對內部審計人員提出了更高的要求，審計人員作出正確結論的難度也就越大，發表不適當審計意見的可能性也就越大。

（三）內部審計方法落后

雖然已邁進了大數據時代，AO現場審計實施系統已應用多年，但目前，我國內審方法仍以賬項基礎審計方法為主。主要采取抽樣審計方法，很容易使審計結果同客觀事實產生偏差，使審計達不到應有的細致和深度。其次，在審計工作中，審計的依據多是在套用各項有關規定作為參照依據，然而審計法律不健全、法律法規出臺相對滯后致使在審計過程中遇到新情況、新問題時難以定性。在這種前提下，內審人員在進行審計時，只有依據經驗和知識進行分析判斷，查出的許多問題由于缺乏相應的法律依據支撐而難以做出處理結果，即使做出也難以執行，形成潛在的審計風險。

（四）審計人員的主觀性強

內部審計人員工作中經常依靠經驗判斷，然而，審計人員并不能保證其經驗準確無誤。再者，財務會計制度的不斷變動完善，審計人員的知識更新滯后，所以容易導致主觀誤判的情況出現，因而導致內部審計風險的增加。近年來，通過多種方式的培訓和加強后續教育，提高了內審人員的綜合素質，但并未能完全改變我國內審人員整體水平不高的總體情況。還有些內審人員職業道德欠佳，不能經受來自各方面的誘惑，進行有意識的舞弊行為也會增大內部審計的風險。

二、信息化對審計風險因素的影響

以計算機軟件及硬件技術、網絡技術、通信技術和多媒體技術為核心的現代信息技術的迅速發展，對內部審計風險因素產生了深刻的影響，主要表現在：

（一）對內部審計獨立性的影響

信息技術的應用對內部審計獨立性的影響是多方面的。首先，內部審計人員可以直接從信息系統中獲取審計證據，避免被審計單位人員的干預，客觀上提高了審計證據的獨立性。其次，可以通過網絡將審計數據、審計過程、審計結果公布在大眾面前，使之得到有效監督;同時，網絡傳遞技術也加快了審計信息的傳遞，減少很多審計信息傳遞的中間環節，防止人為干擾。為保持內部審計獨立起到了重要的保障作用。然而，內部審計機構人員亦可以利用信息技術進行隱秘性處理，這樣進行發布的時候就不易發現其作弊處，而且信息技術使控制程序形式發生了變化，技術復雜性增加，對這些過程的監控更加困難，從而降低內部審計的獨立性。

（二）對內部審計的對象和內容的影響

正如前面所述，審計風險會隨著審計對象、范圍的不斷拓寬而增加。審計人員無論是開展財務報表審計，還是進行專門的信息系統審計，都需要對被審計單位會計信息系統的設計、運行以及安全控制做出評估和審核。審計范圍的拓展必然會帶來新的審計風險。

（三）對內部審計方法的影響

信息技術的引入，擴大了審計覆蓋面。提高了分析處理的可靠性，但也會因信息技術的不成熟帶來審計風險。一方面，審計軟件存在缺陷。不管審計軟件設計得多優越，也難免會存在一些不足，而這些不足必然會帶來一定的審計風險。另一方面，不能保證審計證據完全可靠。目前，從整體來看，對信息技術的安全性、控制性、管理能力等方面的重視還普遍不足。在這種情況下，如果審計人員過分依靠電子數據進行取證，那么證據的可靠性是很難得到保證的。再一方面，由于信息技術的使用確實能夠有效地提高工作效率，審計人員很容易對其產生過分的依賴，忽略其他審計方法，如向有關人員調查詢問、實物盤點、信函、現場觀察等。過分依賴信息技術可能導致檢查效率降低、取證范圍變窄等問題出現，這些都將在一定程度上影響審計工作的順利、有效開展，從而增加審計風險。

（四）對審計人員素質要求的影響

在信息技術環境下，要求審計人員不僅要精通財務和審計知識，還必須具備計算機硬件、軟件、信息技術及網絡技術等多方面的知識。假若審計人員缺乏對信息技術知識的掌握，必將成為加大內部審計風險的一個重要因素。

三、信息化環境下內部審計風險的控制

針對信息化環境下內部審計的風險，我們應該采取以下兩方面的措施來防范和控制：一是完善信息技術;二是提高審計人員的素質。

（一）完善審計軟件和系統

1.規范審計軟件和系統。在內部審計工作中，信息技術的應用更多地體現為審計人員利用審計軟件和系統進行輔助工作。然而，由于信息技術的發展和被審計單位利用信息技術的自身限制，運用的審計軟件和系統各有不同，軟件兼容性的不足不便于進行數據的獲取與比較。到目前為止，我國已經制定一些有關信息技術控制的標準，但是相對信息技術發展的程度而言，仍然有待規范。因此，根據不同行業或性質的單位制定相應的審計軟件和系統標準或采用國際通用的相關標準，規范內部審計的環境，確保審計數據橫向和縱向的可比性是防范風險的有效手段之一。

2.設立信息系統的預警系統。信息系統資源本身包含著風險，包括計算機系統開發和運行中發生的錯誤、存取控制失靈、數據丟失和系統毀損、計算機操作人員行為過失等。除此之外，計算機及網絡設備自身的故障也會帶來審計線索的丟失、審計數據庫的毀損等，都會給審計工作帶來風險。而且數據一旦消失就很難恢復，這既重復了工作，又降低了數據的時效性。因此，完善數據備份系統，設立信息系統的預警系統可以減少因為信息系統資源自身缺陷所帶來的風險。

（二）提高審計人員的素質

1.加快審計人員的知識結構更新。數字技術的發展對內部審計人員的知識結構、軟件應用能力等提出了更高的要求，很有必要通過定期的、有計劃的培訓教育來改善目前審計人員的知識結構，例如通過強化計算機技術培訓，使之迅速掌握審計現場必備的計算機操作技能;更新審計人員從業資格考試的內容，把有關計算機輔助審計的基本技能納入考試范圍;不定期舉辦計算機輔助審計基本技能競賽等。審計人員具備一定信息技術知識之后，積極發揮主觀能動性，根據實際情況對審計軟件和計算機環境進行判斷，不至于一味地依賴信息技術而不進行個人的審查，避免信息技術系統自身存在的風險。

2.強化審計人員的職業道德。正如前文所述，信息化技術既可以減少內部審計的舞弊風險，也為內部審計舞弊提供了新的方法。因此，強化審計人員的職業道德對于規避信息化環境下內部審計的風險同樣重要。如果審計人員沒有高尚的職業道德，現代信息技術的優越性將無從談起，現代信息技術也會成為審計人員舞弊的工具。

（作者單位：東莞市橫瀝鎮人民政府審計辦公室）