信息化環境下企業內控審計工作的思考

焦程程

摘 要：隨著信息技術的發展，互聯網技術已經進入到社會發展的各個領域。在此背景下，企業的內部控制制度設計也應該考慮到信息技術的影響，尤其是企業的內部控制審計環節。當前，很多企業的內部審計工作是以會計電算化為基本模式的。在網絡技術不斷發展和廣泛應用的背景下，闡述內控審計的概念和流程及信息環境對企業內控審計工作的影響，總結企業內控審計中存在的問題，最后從多個角度提出在信息環境下完善企業內控審計工作的策略。

關鍵詞：信息化環境;企業內控審計;問題;完善策略

中圖分類號：F239? ? ? ? 文獻標志碼：A? ? ? 文章編號：1673-291X（2022）10-0112-03

隨著國內外環境中不確定因素的日益增多，企業要想提高市場競爭能力，除了要擴大市場規模之外，還應該高度關注內控審計工作。良好的內控制度能夠優化企業的業務流程和財務流程，加快企業系統的信息化建設，有效加強對非系統風險的控制，提高內部審計的有效性。但是，在信息技術環境下，傳統的內部控制審計制度已經不能滿足企業發展的需要。所以，企業就應該完善內控制度，創新內控審計制度。只有提高內控審計的有效性，才能夠有效應對信息技術帶來的各種風險，為企業發展提供積極因素。因此，針對信息環境下內控審計制度的研究就顯得尤為重要。

一、相關概念介紹

（一）內部控制制度

企業內部控制制度是現代企業制度的一種。很多學者對內部控制制度的概念進行了研究，但是由于研究角度的不同，目前還沒有形成統一的認識，只是關于內部控制制度概念的研究是基本一致的。有學者認為，內部控制制度指的是為了規范企業運營的流程，防范企業各個環節的風險而進行的多種制度設計[1]。也有學者認為，企業內部控制制度不僅是達成企業合法法規目標的需要，同時也能極大地提高企業的市場競爭能力，是由企業制定的各種激勵、約束和評價制度[2]。而《企業內部控制基本規范》明確了企業內部控制規范的定義，認為內部控制是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。而內部控制的目標具有多樣性，比如，要完善資產的管理、確保財務報告的完整性和準確性、提高企業的運營效率等。從COSO的內部控制制度框架來看，內部控制制度是由內部控制環境、風險評估、控制活動、信息與溝通、內部監督組成的。

（二）內部控制審計

很多學者對內控審計的概念進行了研究，并取得了大量研究成果。有學者認為內控審計是內部控制制度的一部分，而其目標是要對內部控制制度的有效性進行評價，并且找到其中存在的問題，并進行針對性的改進[3]，最終不斷完善企業的內控制度。此外，內控審計的對象是與企業內部控制制度有關的所有資料，審計的重點在于企業內控制度設計的科學性和運行的有效性。也有學者認為，內控審計指的是企業內部審計部門或者受委托的會計師事務所[4]，對企業的內部控制制度進行審查和評估的活動，判斷內控制度是否符合國家有關法律法規，企業的財務報表是否存在重大錯報等。而且企業內控審計應該以《企業內部控制基本規范》為基本依據，審計機構就企業內控制度的有效性出具審計報告。除此之外，還有學者認為內部控制審計是一種獨立而客觀的確認和咨詢活動，其目的在于增加企業的市場價值，幫助企業規避系統和非系統風險[5]。

（三）內部控制審計的范圍

通常而言，內部控制審計的范圍有廣義和狹義兩個角度。狹義的內部審計指的是與企業財務報告相關的審計，而廣義的審計包含財務報告審計和內部控制制度審計。雖然企業的內部控制制度正在逐漸健全，但是企業的內控制度仍然存在固有風險。企業在開展內部控制審計時，對審計對象范圍的選擇應該從企業內控審計的目的和對審計準則的理解出發。而從目前的實際情況來看，很多企業開展的內控審計屬于狹義范圍的范疇。當然隨著信息技術的不斷發展，很多企業在信息化環境下，也意識到了開展非財務報告審計的重要性。因為，開展與非財務報告內部控制制度相關的審計工作能夠幫助企業發現內部控制制度存在的重大錯報問題。

二、信息化環境對企業內控審計的影響

（一）擴大了內部控制審計的范圍

在信息化環境下，不僅企業的工作人員應具備一定程度的信息技術素質，同時，企業也應擁有智能化程度較高的信息管理系統。而面對這種工作環境，企業在開展內控審計的過程中，也會引入信息化的技術。比如，企業為了提高內控工作的有效性，會構建智能化程度較高的會計信息系統。會計信息系統可以更好地實現對信息的收集、分析和處理，不僅提升了會計工作的效率，而且極大地降低了財務舞弊發生的可能性。因此，財務信息系統已經成為開展內控審計工作的良好工具。除此之外，企業憑借信息管理系統實現了財務審計和管理審計的結合，有效擴大了審計范圍。

（二）重塑審計流程

在信息化的環境下，企業的內部控制審計將會對審計流程進行重新梳理，并且會進行進一步的調整。在傳統的審計模式中，審計機構著重審計企業員工履行職責的情況，以及企業的財務報告。但是在信息化的環境中，審計機構不僅要對企業的各項內部控制制度，以及個人崗位責任進行審計，還要對管理信息平臺的有效性進行評價和審計。比如，審計機構會對會計處理狀況、稅收狀況的有效性進行審計，同時也會對會計信息平臺進行審計。這種審計模式提高了審計流程的透明程度，同時也提升了科學性。

（三）審計線索消失

審計線索是內部控制審計工作開展的前提，也是必須利用的重要條件，比如，審計機構需要查閱有關的會計憑證、銀行單據、稅收依據等。但是在信息化的環境下，企業的很多工作都是依靠信息系統完成的。審計信息系統會實現憑證的電子化處理，審計機構甚至不再需要手工的審計線索，而是通過對數據信息的分析和處理，以及對電子憑證的觀察就可以完成審計工作。審計信息系統通過對經過沉淀和篩選的數據進行分析，就可以確定信息的質量，進而為得出審計結論提供依據。

三、信息技術環境下內控審計中存在的問題

（一）內控審計人員的綜合素質不強

內部控制審計人員的業務素質、能力水平對審計質量有著舉足輕重的影響，但是在信息技術的環境下，很多審計人員還不能夠很好地適應這種環境，總體上來看，大多數審計人員的綜合素質并不高。首先，很多審計部門在遇到信息技術問題時，基本都是依靠專業的信息部門來解決，而這種工作模式會對審計工作的安全性產生一定的影響，信息技術部門有可能會將關鍵審計信息泄露出去。其次，在傳統的審計模式中，審計人員需要具備較為豐富的審計經驗，但是在信息化環境下，審計人員不僅要對企業的運營流程和財務流程有深入的理解，還要具備過硬的審計專業能力及一定的信息技術操作能力。但目前來看，很多審計人員的信息技術能力還有待進一步提高。最后，根據內審工作的不同目的、要求以及劃分標準，內部審計可以劃分為許多種類，比如財務審計、經濟責任審計、內部控制審計等。審計人員根據審計目的計劃審計過程，獲取審計證據，完成審計底稿。但是在審計人員在開展審計時，掌握的信息技術手段有時不能支持相關審計證據的取得，這就會導致審計工作經常達不到目標。

（二）審計數據的安全性不足

很多企業已經認識到了在企業運營中引入信息技術的重要性，建立了多樣化的信息系統。然而實際上企業的很多信息系統并沒有進行有效的連接，因此，信息系統中的大量數據得不到有效管理。比如，企業還沒有建立有效的數據信息共享平臺，并且，企業在信息系統的安全性建設上存在一定的滯后性。但是，在信息技術的環境下，企業必須建立完善的審計信息平臺，通過平臺能夠快速獲取安全、完整、準確的審計數據。因此，審計信息系統應該具備從其他信息系統流暢獲取數據的能力。而另一方面，審計機構還沒有建立關于審計數據收集、儲存和處理的安全體系。因此，審計部門在收集和分析審計數據時，非常容易出現數據泄露的情況。而且很多企業也沒有建立公司的專屬內聯網絡，也沒有購入專業的數據設備，這就加大了信息系統風險發生的概率。

（三）大數據倉庫的有效性不足

大數據倉庫能對企業運營過程和財務過程積累的大量數據進行存儲，實現數據的沉淀，同時，也可以實現對數據的篩選，從而沉淀出大量的有效信息。大數據倉庫的建設能夠實現審計工作的智能化和信息化。但是，從目前的實際情況看，很多企業的大數據庫建設有效性不足。一方面，數據內容雜亂，口徑不一，而且，各個系統之間還沒有有效的接口，因此，很多數據并不能進行有效加工，無法為審計機構提供數據支持。另一方面，一些企業為各個系統設置了數據接口，也建設了數據字典，但是這種設計并不全面，還沒有普及到企業所有的信息系統，導致審計機構抽取的審計數據并不能得到有效比對，這種情況說明企業還沒有實現對數據信息的標準化處理。除此之外，很多企業建立的數據庫不能夠實現對相同數據信息的合并，造成數據庫中存在大量重復數據。重復數據不僅擠占了數據庫的存儲空間，同時也影響了數據庫的數據質量。

四、信息化環境中完善內控審計工作的策略

（一）提高審計機構人員的綜合素質

首先，企業的內部審計部門和外部會計師事務所應該對招聘環節嚴格把關，著重考察應聘人員的審計專業能力和信息技術素質，招錄兩種素質兼備的“復合型”人才。其次，審計機構還應該加強對審計工作人員的素質培訓工作。企業可以邀請審計信息化方面的專家，對審計人員進行信息化方面的培訓工作，提高審計人員的信息技術能力，同時對審計機構工作人員的審計信息化素質進行考核評價，建立考核制度，并將考核結果作為評級的重要依據，這能對提高設計工作人員的專業素質起到良好的激勵作用。最后，積極引進信息技術人才，以加強審計信息化團隊的專業力量，提高審計工作的有效性。

（二）完善大數據倉庫建設

建設完善的大數據庫是開展審計信息化工作的重要前提。首先，企業可以利用專業的信息處理工具對企業各部門的數據信息進行采集，比如，數據庫可以對各個信息系統的數據信息進行抽樣，并統一數據的口徑，從而提高審計信息數據的規范性。其次，企業還應該加強大數據倉庫建設，應進一步提升大數據庫的專業性，比如建立關于審計的大數據庫子系統，各子公司和各部門都可以將本部門或者本單位的信息系統上傳至大數據庫。而審計數據庫內部的信息應該設置相應的訪問權限，如限制非審計部門的訪問等。審計數據庫可以對數據信息進行分類，對相同數據進行合并，以便審計部門快速提取所需數據。

（三）加強數據管理工作

同傳統的審計模式不同，在信息技術的環境下，審計部門在開展工作時往往憑借信息技術來對被審計數據進行分析和處理。因此，被審計的對象也隨之轉變為單位的數據信息，而數據信息的質量會直接影響審計工作的質量。在這種條件下，企業必須加強對數據的管理，提高數據信息質量和信息安全系數，防止數據信息泄露。首先，企業應建立針對數據質量的管控制度，定期派人對數據的安全性、準確性和完整性進行檢查，并建立針對數據質量的評價體系，根據評價的結果確定相關的責任人。其次，企業應優化組織機構，對各部門的職責權限進行明確界定，杜絕職責權限相互交叉重疊的情況，而且還應該規范數據權限制度，保證信息安全。最后，企業還應建立數據信息的共享機制，避免出現數據孤島，同時加強各部門之間的溝通與合作，暢通信息傳遞渠道。

結語

在信息化時代背景下，企業面臨的競爭環境日益復雜，但信息技術也給企業的運營發展帶來了積極因素。企業建立多樣化的信息管理系統的同時，信息化工作模式的形成也對內控審計制度提出了挑戰，所以企業必須針對實際運營情況建立健全審計信息化制度。本文首先介紹了對內部控制制度和內控審計的有關概念，并總結了信息化環境中企業內部審計開展過程中出現的問題，最后從多個角度提出了完善內控審計制度的對策建議，比如應完善大數據倉庫、加強數據管理工作、提高審計團隊人員的綜合素質等，希望本文能夠為審計信息化制度的完善提供一定的參考和借鑒。

參考文獻：

[1]? 方言.基于信息化環境下企業內控審計工作開展策略研究[J].商訊，2021，（4）：106-107.

[2]? 王琛.關于信息化環境下企業內控審計工作的思考[J].黑龍江科學，2016，（10）：128-129.

[3]? 何霞.信息化環境下企業內控審計工作問題研究[J].財經界，2015，（5）：248.

[4]? 孫曉娜.基于信息化環境下企業內控審計工作開展策略研究[J].財經界，2014，（33）：233.

[5]? 彭湘茹.關于信息化環境下企業內控審計工作的思考[J].會計師，2011，（9）：75-76.

[責任編輯 馬 學]