內部信息化審計實施策略研究

◆朱廣超

一、內部信息化審計的概念

（一）內部審計的定義

內部審計，是對組織中各類業(yè)務或內部控制活動進行獨立評價，以確定組織的業(yè)務活動和內部控制是否符合組織既定的程序、辦法以及國家法律法規(guī)，了解組織對資源效率的分配與利用是否合理、是否有利于實現(xiàn)組織的戰(zhàn)略發(fā)展目標。內部審計相對于外部審計而言是一種獨立、客觀的管理咨詢與管理控制活動，它旨在提高組織自身競爭能力和經營價值，通過系統(tǒng)、規(guī)范的方法和程序，對組織業(yè)務活動及內部控制中的風險、流程、成果進行量化與評價。內部審計由組織的部門、單位組建專門的審計人員隊伍形成內部審計職能。在實際的組織審計工作管理過程中，內部審計通常充當外部審計的補充配合角色，負責建立健全企業(yè)內部控制管理體系，可以為外部審計提供可以信賴的資料，減少外部審計工作量。在我國，內部審計不僅僅是組織的一個職能部門，而且還是國家微觀經濟管理的重要組成部分，是國家審計工作的基礎。

（二）內部信息化審計的定義

內部信息化審計，是內部審計在順應時代潮流的發(fā)展下，以內部審計為基礎，以信息技術為主要手段進行內部審計工作模式變革。由于互聯(lián)網信息技術的飛速發(fā)展促進了會計軟件的不斷更新，這使得許多會計賬務處理和原始數(shù)據(jù)的錄入工作能夠實現(xiàn)自動化批量操作，大大縮減了傳統(tǒng)財務管理工作的所需要的時間。而由于會計人員在實際工作中的工作模式實現(xiàn)了信息化辦公，由此也產生了大量的信息化財務數(shù)據(jù)，若審計人員在審計過程中再按照傳統(tǒng)的審計模式對此類數(shù)據(jù)進行統(tǒng)計與處理，則審計工作的效率會大大降低。因此，為了使得內部審計工作能夠契合會計信息化辦公模式的發(fā)展，內部信息化審計的理念開始被人們提出并得到發(fā)展。通過運用智能化的審計軟件，再輔以諸多信息化數(shù)據(jù)處理與分析手段，使得內部審計人員能夠大大提高工作效率，并實現(xiàn)更多的數(shù)據(jù)分析和審計程序，這便是內部信息化審計的主要工作內容目的。

二、內部信息化審計工作可能存在的問題

（一）獨立性缺失

目前，國內一些組織的內部信息化審計工作中存在的主要問題之一，便是審計人員在獨立性上存在缺失。由于內部審計人員通常由組織內部富有一定審計、財務專業(yè)知識的管理人員抽調組成，因此從本質上來說，內部審計人員屬于組織內員工之一。盡管在實際制定內部控制制度時，絕大多數(shù)組織為了保持內部信息化審計工作的相對獨立性，通常會將內部審計部門的管理權限獨立出來，不依附于其他職能部門而存在，從組織結構的角度出發(fā)給予內部審計人員更多的權力。而實際實施內部信息化審計時，由于審計人員與接觸到的其他部門人員均帶有同事、朋友等各種關系，因此難以在信息化審計的全過程中保持絕對的中立客觀，因此這也使得內部信息化審計工作往往在獨立性上弱于外部信息化審計。由于獨立性的缺失，也使得內部信息化審計工作通常表現(xiàn)為形式重于實質，無法有效解決存在或發(fā)現(xiàn)的問題等等。

（二）信息化審計方法掌握程度不夠

內部信息化審計人員除了在獨立性上相對于外部審計有所缺失之外，在信息化審計方法的掌握程度上，內部信息化審計人員相對存在缺陷。目前，由于我國內部審計工作的從業(yè)者大多為組織內部財務會計或財務管理者轉型，因此在信息化審計的理論和方法上的了解程度有限，對于信息化審計軟件缺少充分的使用或關注。在實際的內部審計工作中，大多數(shù)審計人員對于大數(shù)據(jù)運算、RPA 流程自動化等專業(yè)的信息化審計方法缺乏使用經驗。因此，在實際執(zhí)行內部審計的過程中，實際審計工作和方法與傳統(tǒng)審計工作并無差異，審計工作的完成效率和審計深度并未能夠獲得實質性提高，導致內部信息化審計與傳統(tǒng)內部審計工作之間的差異僅僅體現(xiàn)在了審計范圍層面。

三、內部信息化審計可能存在問題的原因分析

（一）管理層缺少內部信息化審計工作管理認知

傳統(tǒng)的內部審計工作，由于其審計對象和審計范圍往往局限于企業(yè)財務數(shù)據(jù)以及企業(yè)資金使用和財務管理狀況，因此在傳統(tǒng)的審計工作中，管理層往往偏好于使用具有財務管理相關工作經驗的內部人員從事內部審計工作。盡管這一人員任用習慣使得內部審計工作能夠更加貼近組織真實財務管理狀況，有利于深入了解企業(yè)財務現(xiàn)狀，但同時也不可避免的帶來了內部審計人員獨立性的缺失。在內部審計工作進入信息化審計階段后，內部審計的范圍和目標都有所擴大，內部審計工作不再局限于傳統(tǒng)的財務審計層面，更多地需要對組織的流程管理系統(tǒng)、信息化流程等進行審計，除了對所在組織的財務管理現(xiàn)狀和財務狀況進行評價之外，還需要對信息管理系統(tǒng)合理性、信息管理風險、流程管理執(zhí)行情況等發(fā)表評價。因此，內部信息化審計工作是傳統(tǒng)內部審計工作的提高與深化，這對于相關內部審計人員的獨立性提出了更高的要求。但由于管理層一直以來對內部信息化審計工作的認知還停留在傳統(tǒng)內部審計工作管理層面，這導致在實際安排內部信息化審計工作時，管理層更加偏向于任用具有財務管理方面工作經驗的員工負責相關工作，這就使得內部信息化審計工作還是局限在側重于財務審計方面，缺乏對信息系統(tǒng)、信息化流程的關注。以組織內部現(xiàn)有員工為主體構成的內部信息化審計團隊，在實際執(zhí)行內部信息化審計工作過程中，容易表現(xiàn)出獨立性缺失的現(xiàn)象。

（二）專業(yè)內部信息化審計人才缺失

我國的審計事業(yè)發(fā)展相較于歐美國家起步更晚，在內部審計、信息化審計等領域的發(fā)展缺乏成熟的經驗，在相關領域的人才培養(yǎng)上也存在較大的缺口。目前國內各大財經類高校的審計專業(yè)，在人才培養(yǎng)上還是注重于以注冊會計師等社會公共審計人才培養(yǎng)為主的方式。在內部信息化審計人才培養(yǎng)上，很少開設專門的課程，也缺乏相應的實習鍛煉機會。此外，由于組織內部在內部信息化審計工作中對財務管理人員的大量任用，使得內審團隊中專業(yè)的信息化審計人才缺失或占比過低，團隊成員內部信息化專業(yè)知識掌握不深，信息化審計方法的使用不夠熟練，信息化審計軟件的普及程度不高。因此，專業(yè)內部信息化審計人才的缺失，是使得國內內部信息化審計工作專業(yè)程度缺乏，內部審計人員信息化審計方法掌握程度不夠的主要原因。

四、國內內部信息化審計的實施策略

（一）以信息系統(tǒng)審計為導向

信息化審計，相對于傳統(tǒng)審計工作而言，其重點更加側重于對組織內部的信息化控制系統(tǒng)和信息化處理流程有效性、合理性展開審計與評價工作。因此，內部信息化審計工作的重點應當放在對被審計單位信息系統(tǒng)的審計上，以組織的信息系統(tǒng)為導向，進行控制風險、流程風險、財務風險、網絡安全風險的審計與評價。通過以信息系統(tǒng)審計為導向，可以有效提高內部信息化審計工作的側重性，使之與傳統(tǒng)的內部審計工作進行有效的區(qū)分，同時基于信息系統(tǒng)審計工作，可以更好推動信息化審計軟件的開發(fā)與利用、促進信息化審計程序在內部信息化審計工作中的廣泛使用。同時，以信息系統(tǒng)審計為導向的內部信息化審計工作，也能夠關注到傳統(tǒng)審計中的盲區(qū)，有利于更好地發(fā)現(xiàn)、規(guī)避各類潛在風險，使得內部信息化審計與傳統(tǒng)的內部審計工作能夠更好地搭配，起到更好地風險預防效果。

（二）重視內部信息化審計人才的培養(yǎng)

除了以信息系統(tǒng)審計為導向之外，在內部信息化審計工作中還應當更加注重對相應人才的培養(yǎng)。高校應加強審計專業(yè)中信息化審計專業(yè)相關的課程，加強學校與企業(yè)、事業(yè)單位間的交流與合作，為信息化審計專業(yè)的學子創(chuàng)造更多的內部信息化審計工作實習機會。此外，無論是企業(yè)、政府機構還是事業(yè)單位，都應當關注內部信息化審計人員的發(fā)展和待遇問題，重視內部信息化審計人才團隊的培養(yǎng)與建設，以此來達到提升內部信息化審計整體水平的目標。

五、結語

內部信息化審計工作是內部審計工作的變革與升級，它能夠彌補傳統(tǒng)內部審計工作在審計范圍和審計對象上的不足，結合現(xiàn)今的互聯(lián)網信息技術和專業(yè)的信息化審計知識，來查找、評價、規(guī)避更多的信息化相關風險。以信息系統(tǒng)審計為導向的內部信息化審計工作，能夠從更加專業(yè)化的角度來提升內部信息化審計的信息風險識別與控制職能。重視內部信息化審計人才的培養(yǎng)對于提高國內內部信息化審計整體水平而言也有著十分重要的意義。