基于現(xiàn)代信息技術(shù)的內(nèi)部審計(jì)方法體系建構(gòu)研究

夏一銘（廣東財(cái)經(jīng)大學(xué)華商學(xué)院 廣東廣州511300）

一、引言

管理信息系統(tǒng)是現(xiàn)代企業(yè)的神經(jīng)中樞，它支撐著企業(yè)經(jīng)營活動(dòng)的開展和各項(xiàng)管理職能的履行。內(nèi)部審計(jì)是為了確保企業(yè)管理信息系統(tǒng)正常運(yùn)作，經(jīng)濟(jì)決策信息正確生成和傳遞，并防止因營私舞弊而有意制造虛假信息的經(jīng)濟(jì)糾察系統(tǒng)?，F(xiàn)代信息技術(shù)的迅速發(fā)展，使內(nèi)部審計(jì)技術(shù)發(fā)生了一系列變化，如電子數(shù)據(jù)的獲取、篩選和舞弊疑點(diǎn)的偵查與鑒證，均需要借助現(xiàn)代審計(jì)技術(shù)予以保證，基于現(xiàn)代信息技術(shù)的內(nèi)部審計(jì)制度和方法應(yīng)運(yùn)而生。

黨的十九大報(bào)告提出，要“全面增強(qiáng)執(zhí)政本領(lǐng)，善于運(yùn)用互聯(lián)網(wǎng)技術(shù)和信息化手段開展工作?！?2018年5月，習(xí)近平總書記在中央審計(jì)委員會(huì)第一次會(huì)議上指出，“要堅(jiān)持科技強(qiáng)審，加強(qiáng)審計(jì)信息化建設(shè)，積極推進(jìn)大數(shù)據(jù)審計(jì)；要加強(qiáng)對(duì)內(nèi)部審計(jì)工作的指導(dǎo)和監(jiān)督，調(diào)動(dòng)內(nèi)部審計(jì)的力量，增強(qiáng)審計(jì)監(jiān)督合力?！庇嘘P(guān)學(xué)者對(duì)信息技術(shù)與內(nèi)部審計(jì)的關(guān)系也進(jìn)行了研究。王永生（2014）認(rèn)為，在審計(jì)作業(yè)中，有必要將計(jì)算機(jī)技術(shù)充分利用起來，對(duì)傳統(tǒng)內(nèi)部審計(jì)流程進(jìn)行優(yōu)化和改變。陸明會(huì)（2017）認(rèn)為，在信息化、數(shù)字化、財(cái)會(huì)電算化環(huán)境下，內(nèi)部審計(jì)面臨著前所未有的挑戰(zhàn)， 確保審計(jì)對(duì)經(jīng)濟(jì)的正常監(jiān)督， 讓經(jīng)濟(jì)活動(dòng)隨時(shí)隨地受到審計(jì)監(jiān)督， 確保其健康運(yùn)行，是全社會(huì)共同的責(zé)任。陳偉（2016）認(rèn)為，隨著被審計(jì)單位信息化趨向普及，審計(jì)對(duì)象的信息化使得審計(jì)信息化成為必然。魏昭（2019）認(rèn)為，隨著未來計(jì)算機(jī)行業(yè)的發(fā)展，智能化審計(jì)也會(huì)隨之發(fā)展。由此可以看出，現(xiàn)代信息技術(shù)的發(fā)展，使審計(jì)環(huán)境和審計(jì)技術(shù)發(fā)生變化，這就要求我國大中型企業(yè)必須要強(qiáng)化內(nèi)部審計(jì)部門的信息化建設(shè)，合理利用現(xiàn)代企業(yè)良好的互聯(lián)網(wǎng)優(yōu)勢(shì)，搭建起功能完備的信息化審計(jì)方法體系，讓內(nèi)部審計(jì)發(fā)揮應(yīng)有的監(jiān)督、評(píng)價(jià)作用。

二、現(xiàn)代信息技術(shù)環(huán)境下內(nèi)部審計(jì)面臨的問題

現(xiàn)代信息技術(shù)，包括計(jì)算機(jī)應(yīng)用技術(shù)和通訊技術(shù)的廣泛應(yīng)用，解除了信息獲取、解析和應(yīng)用的種種限制，使經(jīng)濟(jì)信息實(shí)時(shí)傳輸、快速處理和全方位共享成為可能，并極大地降低了經(jīng)濟(jì)信息的獲取和傳輸成本，對(duì)企業(yè)的經(jīng)營管理產(chǎn)生了重要影響，同時(shí)也使內(nèi)部審計(jì)面臨著一些新的問題。

（一）信息技術(shù)可靠性評(píng)價(jià)未能引起足夠的重視

信息技術(shù)包括計(jì)算機(jī)硬件、軟件、網(wǎng)絡(luò)傳遞及保密技術(shù)。近年來，隨著信息技術(shù)的廣泛應(yīng)用，企業(yè)日常賬務(wù)處理的實(shí)時(shí)性、正確性和可靠性大幅提高，人為干預(yù)因素大大降低。然而，由于計(jì)算機(jī)硬件、軟件及網(wǎng)絡(luò)技術(shù)本身存在著一些脆弱性和易受攻擊性，如易受電腦病毒感染、易遭受惡意侵害和攻擊等，使得會(huì)計(jì)信息的獲取技術(shù)、加工技術(shù)和傳輸技術(shù)本身應(yīng)成為內(nèi)部審計(jì)關(guān)注的重點(diǎn)和被審計(jì)對(duì)象，但是目前，信息技術(shù)的可靠性評(píng)價(jià)并未引起足夠的重視。因而在制定內(nèi)部審計(jì)程序時(shí)，必須密切注意這些薄弱環(huán)節(jié)或關(guān)鍵點(diǎn)，并制定相應(yīng)的事中保護(hù)程序和事后審計(jì)程序。

（二）穿行測(cè)試程序通常不被視為內(nèi)部審計(jì)的必要環(huán)節(jié)

信息技術(shù)的使用，提高了內(nèi)部審計(jì)的覆蓋面，保證了審計(jì)證據(jù)采集的獨(dú)立性，并提高了數(shù)據(jù)分析的可靠性，從而極大地提高了審計(jì)工作的效率，但在當(dāng)前信息技術(shù)條件下，審計(jì)信息均存儲(chǔ)于磁性介質(zhì)上，有可能會(huì)遭受人為的毀損或更改，或因黑客攻擊而變形，也可能會(huì)因?yàn)椴僮魇д`而丟失。為防止這些問題的發(fā)生，必要的穿行測(cè)試程序必不可少，也就是說，在正式審計(jì)工作開始前，應(yīng)將已知結(jié)果的經(jīng)濟(jì)數(shù)據(jù)輸入計(jì)算機(jī)數(shù)據(jù)處理程序，然后將數(shù)據(jù)處理結(jié)果與已知輸出標(biāo)準(zhǔn)加以對(duì)比，據(jù)以審查數(shù)據(jù)加工程序的正確性和可靠性。然而目前，穿行測(cè)試程序并沒有被視為內(nèi)部審計(jì)的必要環(huán)節(jié)。

（三）熟悉現(xiàn)代審計(jì)方法的內(nèi)部審計(jì)人員相對(duì)缺乏

當(dāng)前，我國缺乏既掌握現(xiàn)代審計(jì)方法，又精通計(jì)算機(jī)技術(shù)的新型復(fù)合型內(nèi)部審計(jì)人才。究其原因，一是我國內(nèi)部審計(jì)人員大都由財(cái)會(huì)專業(yè)人員構(gòu)成，所掌握的知識(shí)體系較為單一，雖然他們的會(huì)計(jì)、審計(jì)知識(shí)較為豐富，但是計(jì)算機(jī)應(yīng)用知識(shí)和技能常常達(dá)不到應(yīng)有的水平，也不熟悉會(huì)計(jì)信息系統(tǒng)的特點(diǎn)和風(fēng)險(xiǎn)所在，難以適應(yīng)信息化環(huán)境下內(nèi)部審計(jì)的要求，難以發(fā)揮審計(jì)軟件應(yīng)有的作用。二是現(xiàn)有的內(nèi)部審計(jì)軟件大都是由計(jì)算機(jī)人員開發(fā)的，他們?nèi)狈ο到y(tǒng)的財(cái)務(wù)、會(huì)計(jì)、審計(jì)業(yè)務(wù)知識(shí)，開發(fā)出來的內(nèi)部審計(jì)軟件的專用性強(qiáng)，但實(shí)用性和可操作性較差，有些內(nèi)部審計(jì)軟件甚至只能針對(duì)特定業(yè)務(wù)進(jìn)行審計(jì)，難以對(duì)被審計(jì)單位的經(jīng)濟(jì)活動(dòng)進(jìn)行全面的審查和整體判斷。

（四）適應(yīng)現(xiàn)代信息技術(shù)的內(nèi)部審計(jì)方法規(guī)范體系尚未形成

現(xiàn)代信息技術(shù)的廣泛使用，改變了內(nèi)部審計(jì)的流程和方法，急需建立適應(yīng)新信息技術(shù)環(huán)境的指引性內(nèi)部審計(jì)規(guī)范，但在我國現(xiàn)有的內(nèi)部審計(jì)法規(guī)體系中，卻缺乏國家層面的相關(guān)法律、法規(guī)或其他制度規(guī)范。如《審計(jì)法》及《審計(jì)法實(shí)施條例》中，沒有將開展信息化審計(jì)的要求和技術(shù)正式列為內(nèi)部審計(jì)規(guī)范的基本內(nèi)容；沒有對(duì)信息技術(shù)環(huán)境下內(nèi)部審計(jì)的地位、適用范圍及操作方法做出明確的規(guī)定；沒有根據(jù)內(nèi)部審計(jì)環(huán)境的變化對(duì)內(nèi)部審計(jì)的法規(guī)進(jìn)行相應(yīng)的配套改革；在審計(jì)署關(guān)于內(nèi)部審計(jì)工作的有關(guān)規(guī)定中，也沒有制定信息技術(shù)環(huán)境下的內(nèi)部審計(jì)實(shí)施細(xì)則，更沒有具體可操作的工作規(guī)章。

三、現(xiàn)代信息技術(shù)環(huán)境下內(nèi)部審計(jì)的程序與方法

（一）現(xiàn)代信息技術(shù)條件下的內(nèi)部審計(jì)工作程序

基于本單位及所屬分支機(jī)構(gòu)的計(jì)算機(jī)輔助審計(jì)，目前已成為國內(nèi)外內(nèi)部審計(jì)領(lǐng)域中的一個(gè)重點(diǎn)問題。2014年12月，我國審計(jì)署專門增設(shè)了相應(yīng)的管理部門——電子數(shù)據(jù)審計(jì)司，其主要職責(zé)為：組織開展審計(jì)業(yè)務(wù)電子數(shù)據(jù)的采集、驗(yàn)收、整理和綜合分析及利用，從而為我國大中型企業(yè)基于電子數(shù)據(jù)開展內(nèi)部審計(jì)工作奠定了基礎(chǔ)。審計(jì)人員在利用計(jì)算機(jī)輔助審計(jì)技術(shù)開展內(nèi)部審計(jì)時(shí)，為了不影響本單位會(huì)計(jì)信息系統(tǒng)的正常運(yùn)行，保持內(nèi)部審計(jì)的獨(dú)立性，應(yīng)將所需的被審計(jì)內(nèi)部單位的相關(guān)電子數(shù)據(jù)采集到內(nèi)部審計(jì)專用的計(jì)算機(jī)中，然后利用內(nèi)部審計(jì)軟件對(duì)其執(zhí)行審計(jì)分析程序，其基本原理如圖1所示。

圖1 計(jì)算機(jī)輔助審計(jì)條件下的內(nèi)部審計(jì)工作程序

（二）遠(yuǎn)程聯(lián)網(wǎng)條件下的內(nèi)部持續(xù)審計(jì)

在傳統(tǒng)的內(nèi)部審計(jì)方式下，大中型企業(yè)內(nèi)部審計(jì)部門通常會(huì)根據(jù)審計(jì)業(yè)務(wù)的需要，派審計(jì)人員到被審計(jì)單位現(xiàn)場獲取相關(guān)電子數(shù)據(jù)，然后對(duì)這些數(shù)據(jù)進(jìn)行預(yù)處理并開展數(shù)據(jù)分析，以獲得相關(guān)審計(jì)證據(jù)，這種審計(jì)方式通常被稱之為現(xiàn)場電子數(shù)據(jù)審計(jì)。隨著信息技術(shù)的飛速發(fā)展，內(nèi)部審計(jì)逐步向?qū)崟r(shí)、持續(xù)、動(dòng)態(tài)的方向發(fā)展，遠(yuǎn)程聯(lián)網(wǎng)持續(xù)審計(jì)（ContiunousAuditing，CA）成為內(nèi)部信息化審計(jì)的一個(gè)重要發(fā)展方向。遠(yuǎn)程聯(lián)網(wǎng)持續(xù)審計(jì)通常指內(nèi)部審計(jì)機(jī)構(gòu)通過審計(jì)系統(tǒng)與財(cái)務(wù)管理信息系統(tǒng)（FMIS）或ERP系統(tǒng)實(shí)現(xiàn)系統(tǒng)對(duì)接，然后利用通用或?qū)Ｓ脙?nèi)部審計(jì)軟件對(duì)被審計(jì)單位或部門信息系統(tǒng)的相關(guān)數(shù)據(jù)進(jìn)行檢查，據(jù)以獨(dú)立、實(shí)時(shí)、遠(yuǎn)程、高效地收集相關(guān)審計(jì)信息，并按照預(yù)定的審計(jì)目標(biāo)、審計(jì)方案訪問和分析數(shù)據(jù)，查找審計(jì)線索，報(bào)告審計(jì)情況，最終實(shí)現(xiàn)對(duì)被審計(jì)單位系統(tǒng)和數(shù)據(jù)的綜合評(píng)價(jià)。其原理如圖2所示。

圖2 聯(lián)網(wǎng)（持續(xù)）審計(jì)實(shí)現(xiàn)原理

（三）內(nèi)部審計(jì)數(shù)據(jù)的可視化技術(shù)

現(xiàn)代信息技術(shù)的發(fā)展促進(jìn)了可視化技術(shù)的應(yīng)用，通過可視化界面有助于對(duì)大量復(fù)雜數(shù)據(jù)進(jìn)行分析?，F(xiàn)代信息技術(shù)環(huán)境下所采集的審計(jì)數(shù)據(jù)無論在數(shù)量上還是在復(fù)雜程度上都遠(yuǎn)遠(yuǎn)超過傳統(tǒng)審計(jì)數(shù)據(jù)。可視化審計(jì)分析有助于將審計(jì)數(shù)據(jù)的內(nèi)涵或基本規(guī)律直接呈現(xiàn)在審計(jì)人員的眼前，并通過圖表形式描繪隱藏在審計(jì)數(shù)據(jù)背后的基本規(guī)律。一般情況下，采用可視化手段進(jìn)行信息數(shù)據(jù)分析的流程如下：（1）通過某種可視化軟件將被審計(jì)數(shù)據(jù)轉(zhuǎn)化為審計(jì)人員可以分析觀察的圖形和圖像。（2）審計(jì)人員結(jié)合自己的背景知識(shí)，通過視覺系統(tǒng)對(duì)可視化的圖形和圖像進(jìn)行分析、觀察并認(rèn)知，從總體上理解和分析被審計(jì)數(shù)據(jù)的內(nèi)涵和特征。（3）審計(jì)人員交互地改變可視化軟件的設(shè)置，改變輸出的可視化圖形和圖像，從不同角度對(duì)被審計(jì)信息數(shù)據(jù)進(jìn)行分析，最終實(shí)現(xiàn)全面、系統(tǒng)地理解被審計(jì)數(shù)據(jù)的目的。具體流程見圖3。

圖3 審計(jì)信息數(shù)據(jù)可視化分析流程

四、基于現(xiàn)代信息技術(shù)的內(nèi)部審計(jì)方法體系的建構(gòu)

基于現(xiàn)代信息技術(shù)的內(nèi)部審計(jì)方法體系應(yīng)建立在現(xiàn)代大中型企業(yè)內(nèi)部治理及風(fēng)險(xiǎn)監(jiān)控體系的基礎(chǔ)之上?，F(xiàn)代信息技術(shù)及其監(jiān)控體系包括內(nèi)部控制評(píng)價(jià)、審計(jì)數(shù)據(jù)收集、審計(jì)數(shù)據(jù)處理、可視化數(shù)據(jù)分析和內(nèi)部審計(jì)報(bào)告五個(gè)子系統(tǒng)。各個(gè)子系統(tǒng)的關(guān)系如圖4所示。

圖4 基于現(xiàn)代信息技術(shù)的內(nèi)部審計(jì)方法體系

（一）網(wǎng)絡(luò)安全監(jiān)測(cè)分析審計(jì)系統(tǒng)

負(fù)責(zé)檢查信息系統(tǒng)的安全性、穩(wěn)定性和有效性，具體包括：鑒別非授權(quán)操作及其目的；將非授權(quán)操作信息及時(shí)反饋到內(nèi)部審計(jì)管理中心予以鑒定；對(duì)非授權(quán)操作所引起的操作結(jié)果進(jìn)行恢復(fù)。

（二）內(nèi)部審計(jì)部門信息數(shù)據(jù)采集系統(tǒng)

審計(jì)數(shù)據(jù)采集系統(tǒng)主要負(fù)責(zé)實(shí)時(shí)采集被審計(jì)單位或部門的經(jīng)濟(jì)管理、財(cái)務(wù)與會(huì)計(jì)等各項(xiàng)經(jīng)濟(jì)業(yè)務(wù)現(xiàn)場數(shù)據(jù)信息，并按數(shù)據(jù)交換固定的格式匯總到內(nèi)部審計(jì)部門網(wǎng)絡(luò)數(shù)據(jù)中心機(jī)進(jìn)行分析。具體包括：（1）審計(jì)基礎(chǔ)數(shù)據(jù)，如內(nèi)部單位的組織結(jié)構(gòu)、人員配備及其基本職責(zé)等情況，以及各內(nèi)部單位業(yè)務(wù)數(shù)據(jù)的組織、存儲(chǔ)及傳輸情況。（2）審計(jì)數(shù)據(jù)采集，包括審計(jì)數(shù)據(jù)接口、應(yīng)采用數(shù)據(jù)庫訪問技術(shù)和數(shù)據(jù)采集技術(shù)等。（3）數(shù)據(jù)存儲(chǔ)技術(shù)，包括數(shù)據(jù)整理、轉(zhuǎn)換、驗(yàn)證、排列和存儲(chǔ)技術(shù)等。（4）數(shù)據(jù)分析技術(shù)，包括結(jié)構(gòu)化查詢語言（SQL）及審計(jì)軟件應(yīng)用技術(shù)等。（5）內(nèi)部審計(jì)報(bào)告，包括確定內(nèi)部審計(jì)報(bào)告的審計(jì)對(duì)象，并根據(jù)不同審計(jì)報(bào)告對(duì)象的職責(zé)、權(quán)利和對(duì)審計(jì)信息的不同需求選擇內(nèi)部審計(jì)信息的報(bào)告內(nèi)容和形式。

（三）內(nèi)部審計(jì)部門網(wǎng)絡(luò)中心信息數(shù)據(jù)處理系統(tǒng)

審計(jì)數(shù)據(jù)處理系統(tǒng)主要包括5個(gè)子系統(tǒng)：（1）企業(yè)內(nèi)部控制符合性測(cè)試子系統(tǒng)。主要負(fù)責(zé)采集被審計(jì)單位內(nèi)部控制制度是否科學(xué)、合理和完善，即企業(yè)內(nèi)部控制是否符合企業(yè)生產(chǎn)經(jīng)營的實(shí)際需要和國家法律法規(guī)的相關(guān)要求；內(nèi)部控制程序是否合理有效等。并將樣本數(shù)據(jù)按規(guī)定格式傳輸?shù)骄W(wǎng)絡(luò)數(shù)據(jù)中心，然后將所生成的數(shù)據(jù)與真實(shí)結(jié)果進(jìn)行對(duì)比檢查，據(jù)以測(cè)試數(shù)據(jù)獲取程序的正確性和各項(xiàng)業(yè)務(wù)數(shù)據(jù)的符合程度。（2）會(huì)計(jì)指標(biāo)監(jiān)控子系統(tǒng)。主要負(fù)責(zé)對(duì)本單位財(cái)務(wù)狀況、經(jīng)營成果和現(xiàn)金流量的基本情況進(jìn)行實(shí)時(shí)監(jiān)控，并將相關(guān)數(shù)據(jù)通過內(nèi)部網(wǎng)絡(luò)傳送給內(nèi)部審計(jì)人員和經(jīng)授權(quán)可查看的管理人員，增加審計(jì)監(jiān)督力度。（3）審計(jì)風(fēng)險(xiǎn)分析預(yù)警子系統(tǒng)。建立一套敏感性較強(qiáng)的實(shí)時(shí)監(jiān)控指標(biāo)和風(fēng)險(xiǎn)預(yù)警指標(biāo)，通過網(wǎng)絡(luò)系統(tǒng)對(duì)現(xiàn)場和非現(xiàn)場進(jìn)行監(jiān)控，并對(duì)所取得的企業(yè)內(nèi)部管理的各項(xiàng)財(cái)務(wù)數(shù)據(jù)進(jìn)行監(jiān)控。（4）監(jiān)管監(jiān)督指標(biāo)體系子系統(tǒng)。主要負(fù)責(zé)審計(jì)關(guān)鍵指標(biāo)、審計(jì)風(fēng)險(xiǎn)檢測(cè)指標(biāo)、實(shí)時(shí)監(jiān)控指標(biāo)、日?qǐng)?bào)指標(biāo)、旬報(bào)指標(biāo)、月報(bào)指標(biāo)、季報(bào)指標(biāo)、年報(bào)指標(biāo)、審計(jì)風(fēng)險(xiǎn)評(píng)價(jià)標(biāo)準(zhǔn)以及國際上公認(rèn)的各種量化監(jiān)督指標(biāo)的監(jiān)管，防范審計(jì)風(fēng)險(xiǎn)。（5）審計(jì)綜合信息查詢子系統(tǒng)。將各種通過內(nèi)部審計(jì)采集到的靜態(tài)和動(dòng)態(tài)信息，經(jīng)過整理后及時(shí)提交到備查信息庫，以便讓信息使用者根據(jù)自身的需要及時(shí)獲取相關(guān)審計(jì)信息。

（四）可視化信息數(shù)據(jù)分析子系統(tǒng)

主要負(fù)責(zé)對(duì)已經(jīng)采集到的各項(xiàng)信息數(shù)據(jù)轉(zhuǎn)化為內(nèi)部審計(jì)人員可以分析觀察的圖形和圖像，并進(jìn)行交換處理，向上傳輸數(shù)據(jù)，向下或同級(jí)接收和反饋數(shù)據(jù)，并進(jìn)行數(shù)據(jù)分類匯總處理等，建立起完備的歷史數(shù)據(jù)庫和實(shí)時(shí)數(shù)據(jù)庫站，供審計(jì)人員更快、更準(zhǔn)確地從被審計(jì)數(shù)據(jù)中發(fā)現(xiàn)審計(jì)線索。

（五）內(nèi)部審計(jì)報(bào)告系統(tǒng)

負(fù)責(zé)生成內(nèi)部審計(jì)證據(jù)信息、內(nèi)部審計(jì)結(jié)論和內(nèi)部審計(jì)建議。其中，內(nèi)部審計(jì)證據(jù)信息是審計(jì)報(bào)告系統(tǒng)的基本支撐，也是得出內(nèi)部審計(jì)結(jié)論的主要依據(jù)；內(nèi)部審計(jì)結(jié)論是內(nèi)部審計(jì)報(bào)告系統(tǒng)的核心，是審計(jì)證據(jù)分析結(jié)果的自然延伸；內(nèi)部審計(jì)建議是內(nèi)部審計(jì)結(jié)論的補(bǔ)充，是內(nèi)部審計(jì)人員在對(duì)被審計(jì)單位或部門經(jīng)濟(jì)活動(dòng)的合法性、合規(guī)性和效益性做出鑒定意見后，向單位管理者提出的管理改進(jìn)建議；同時(shí)也是內(nèi)部審計(jì)人員表明自己已經(jīng)恪盡職守的重要證據(jù)。

五、現(xiàn)代信息技術(shù)環(huán)境下內(nèi)部審計(jì)工作的展望

隨著現(xiàn)代信息技術(shù)的不斷發(fā)展，內(nèi)部審計(jì)技術(shù)也隨之快速進(jìn)步，因此，內(nèi)部審計(jì)人員應(yīng)迅速適應(yīng)內(nèi)部審計(jì)環(huán)境的變化，及早掌握并積極探索適應(yīng)新的經(jīng)濟(jì)環(huán)境的內(nèi)部審計(jì)技術(shù)和方法。

（一）內(nèi)部審計(jì)環(huán)境的變化呼喚新的內(nèi)部審計(jì)指引出臺(tái)

隨著“大、智、移、云、物”現(xiàn)代信息技術(shù)的發(fā)展，我國大中型企業(yè)的內(nèi)部審計(jì)環(huán)境隨之發(fā)生了一系列變化，進(jìn)而要求有利于單位開展內(nèi)部審計(jì)工作的審計(jì)規(guī)范、審計(jì)程序、審計(jì)方法和審計(jì)重點(diǎn)也應(yīng)隨之改變。目前我國內(nèi)部審計(jì)指引大都是基于傳統(tǒng)的審計(jì)環(huán)境和審計(jì)對(duì)象制定的，往往無法適應(yīng)現(xiàn)代審計(jì)環(huán)境下的內(nèi)部審計(jì)需要，因而迫切要求依據(jù)新的審計(jì)環(huán)境制定新的內(nèi)部審計(jì)指引，以便為隨著技術(shù)進(jìn)步而不斷變化的審計(jì)工作提供法律依據(jù)，同時(shí)為審計(jì)人員在信息技術(shù)環(huán)境下運(yùn)用信息技術(shù)實(shí)施具體審計(jì)業(yè)務(wù)提供操作指導(dǎo)。

（二）內(nèi)部審計(jì)重點(diǎn)的改變要求及時(shí)改變審計(jì)程序和方法

面對(duì)大中型企業(yè)以電子數(shù)據(jù)為主要載體的會(huì)計(jì)信息，內(nèi)部審計(jì)人員必須熟悉電子數(shù)據(jù)的采集、驗(yàn)收、整理和綜合分析等手段；面對(duì)企業(yè)整體及分支機(jī)構(gòu)提供的經(jīng)濟(jì)活動(dòng)資料，內(nèi)部審計(jì)人員應(yīng)能對(duì)相關(guān)數(shù)據(jù)進(jìn)行獨(dú)立、實(shí)時(shí)、遠(yuǎn)程、高效的審計(jì)和評(píng)價(jià)；面對(duì)企業(yè)內(nèi)部提供的可視化審計(jì)資料，內(nèi)部審計(jì)人員應(yīng)能通過圖表形式揭示并描繪隱藏在審計(jì)數(shù)據(jù)背后的基本規(guī)律。

（三）內(nèi)部審計(jì)對(duì)象的改變要求構(gòu)建全新的內(nèi)部審計(jì)方法體系

內(nèi)部控制評(píng)價(jià)內(nèi)容的改變，要求構(gòu)建全新的網(wǎng)絡(luò)安全檢查子系統(tǒng)、內(nèi)部控制設(shè)計(jì)合理性測(cè)試子系統(tǒng)；審計(jì)數(shù)據(jù)來源和表現(xiàn)形式的變化，要求建立全新的審計(jì)數(shù)據(jù)采集子系統(tǒng)；審計(jì)對(duì)象的電子化和數(shù)據(jù)化，要求建立全過程會(huì)計(jì)指標(biāo)監(jiān)控子系統(tǒng)、審計(jì)風(fēng)險(xiǎn)分析預(yù)警子系統(tǒng)和審計(jì)綜合信息查詢子系統(tǒng)；可視化技術(shù)的進(jìn)步和廣泛應(yīng)用，要求內(nèi)部審計(jì)人員能夠廣泛利用可視化技術(shù)監(jiān)測(cè)本單位經(jīng)濟(jì)運(yùn)行的合法性、合理性和有效性；隨著第五代移動(dòng)通信技術(shù)（5G）的出現(xiàn)，內(nèi)部審計(jì)技術(shù)方法、審計(jì)程序也會(huì)隨之改變，新的信息技術(shù)、內(nèi)部審計(jì)方法將構(gòu)建企業(yè)內(nèi)部集中統(tǒng)一、全面覆蓋、權(quán)威高效的內(nèi)部審計(jì)監(jiān)督體系，為企業(yè)經(jīng)濟(jì)保值增值保駕護(hù)航。