關于信息化條件下的企業內部審計思考

劉真真 唐山華信會計師事務所有限公司

內部審計是企業內部控制中的重要組成，與企業財務活動、業務活動等有著密切關聯，關系到資金與資產使用是否合理，在一定程度上決定著企業的未來發展。在信息時代下，社會萬物出現變化，成熟先進的信息技術為企業辦公帶來諸多便捷，信息傳遞更加高效準確，促進企業的良性發展，同時推動了內部審計的轉型發展，對其工作效率及審計報告質量提出嚴格要求。對此，企業要緊跟時代發展趨勢，注重內部審計工作創新，完善工作機制，更好滿足信息時代發展要求。本文以下內容，將就信息化條件下的企業內部審計展開深入剖析。

一、信息化條件為內部審計帶來的機遇

（一）數據處理更高效

審計工作涉及領域廣泛，所產生的審計數據不計其數，需要合理運用現代技術，滿足當下內部審計數據量大、種類多的工作需要。對于審計數據的采集、存儲、處理等層面而言，信息化條件下可以借助物聯網等信息技術，高效處理各項審計數據，既保證數據本身真實與全面性，又能有效提高工作效率，相較于傳統人工審計具有一定優勢[1]。在信息展示形式層面，信息技術將單一難懂的文字數據，轉變為形象化的圖形，為審計工作提供便利，審計流程更加簡便；而在審計數據分析中，云計算有助于數據采集、分析、匯總等功能融合，從而構建功能強大的數據分析平臺，促進審計分析與問題發現能力的提升。

（二）審計方法新變革

現階段，審計人員開展工作時多以抽樣審計方法為主，即從全部審計樣本中抽取一部分，開展整體推斷，雖然此類方法的實踐經驗豐富，在一定程度上起到審計風險控制的效果，但無法保證所獲取審計信息的真實準確性，影響審計風險判斷效果。而在信息時代下，傳統審計方法中的不足之處得以有效解決，在信息技術強大的數據分析與存儲功能中，審計處理方式出現轉變，將全部被審計對象考慮在內，審計樣本也從以往“抽樣”逐步向“全量”方向轉變，在信息技術與人工操作的融合下，創新內部審計方法，進一步保證審計結果精準度，提高內部審計工作效率。

（三）內審模式新轉型

基于信息化條件下的內部審計，其工作思路、方式、方法等出現日新月異的變化，其中審計模式發生較大轉變，具體表現在以下幾個方面：①定期審計轉變為連續審計。以云計算、計算機等技術為載體，對被審計單位的財務數據、業務數據等展開實時監測，持續搜集并匯總全部審計信息，準確掌握審計執行流程，動態檢查并剖析被審計單位現存審計問題、潛在審計風險，使傳統定期審計模式不足之處得以改進；②現場審計轉變為遠程審計[2]。借助物聯網等技術，實現對被審計單位的遠程監控，通過電子數據形式，真實展現企業經營情況，充分發揮技術優勢，借助網絡力量完成以往現場審計任務，在多項技術輔助應用下，促進審計信息搜集與匯總、審計業務處理、考核等，逐步生成遠程審計報告，加快審計模式轉型，將審計人員從繁雜的工作壓力中解放出來；③傳統審計轉變為系統審計。借助信息技術建立系統審計平臺，實現人工操作向智能化、信息化審計方向的轉變，加快工作模式轉型，有效提高內審工作效率，使傳統手工翻賬審計模式中的弊端問題得以有效解決。

二、企業內部審計信息化建設目標

（一）審計效率控制

內部審計信息化建設，充分利用審計資源，科學配置審計工作所需人、財、物等資源，保證資源有效利用。建立審計預警系統，實時監控審計疑點，準確找出審計潛在風險點，解決人工翻賬中人為因素導致的審計問題。借助信息技術，深度挖掘審計概念數據后的規律與聯系，明確審計方向，找出審計重點，減少審計人員數據分析壓力。在完成內部審計執行后，通過信息化系統自動生成審計結果，對被審計單位的審計整改情況實行追蹤管控，減少人工成本投入，保證審計效率。

（二）審計范圍拓展

借助信息技術，將財務數據、業務數據等關鍵信息統一匯集到審計數據庫中，促進被審計對象從部分向整體方向的轉變，這樣審計工作的覆蓋范圍并不局限于財務審計、單一項目審計中，而是準確深刻貫穿企業全程，覆蓋各部門、各業務領域，實現全面性審計，在擴大審計覆蓋面的同時，增強企業內部審計戰斗力。

（三）審計數據質量

傳統審計工作以人力資源為主要力量，極易受到主觀因素的影響，出現審計結果判斷錯誤等情況，需要通過信息化建設來解決，全面保障審計數據質量。通過建立信息化審計系統，全新增設多個審計業務模塊，注重信息技術與人工力量的深度融合，為審計數據查閱、匯總、分析等提供便捷，精準篩選出對審計工作具有指導意義的審計數據，切實保障所選數據的真實與完整性，極大程度提升審計工作質量。

三、信息化條件下做好企業內部審計的策略探討

（一）審計資料整合處理

審計資料整合是企業內部審計的核心內容，也是審計工作創新的基礎前提，借助信息技術整合審計資料，加快審計計劃數據庫完善，以便快速實現審計目標[3]。作為信息化條件下內部審計的重要資源系統，數據庫構建尤為關鍵，要充分考慮企業發展，結合實際運營情況及項目基本情況，對比分析以往受審的相關資料，根據年度審計目標，制定科學可行的審計執行計劃，整合審計數據，指明審計方向。考慮到企業內部審計的業務覆蓋領域廣泛，為保證審計工作規范性，適宜企業發展趨勢，需要精準劃分被審計對象，明確重點審計科目，嚴格按照相應分類準則，確定審計次數與周期，為內審工作開展提供保障。

（二）優化內部審計模式

基于信息化環境下的內部審計，要合理運用多種信息技術，完善并創新審計工作模式，取得理想審計工作效率。例如：多項組合審計形式目前廣泛應用，實際效果比較理想，最常見的為矩陣式組織+頭盔式管理+多層級聯動聯網組合模式，這樣的審計模式更加全面，一改傳統審計工作中的弊端問題，擴展審計范圍，保證審計內容的全面性。其中，矩陣式審計便是在橫向、縱向雙向模式中完成的一項審計業務，由審計單位領導牽頭，組建獨立審計小組，縱向成立多個審計查證小組，橫向組建數據采集分析與綜合指導小組，明確不同小組的審計職責，在信息技術的作用下，協調開展內審工作。按照審計工作要求，對被審計單位相關信息展開系統分析，突出數據分析小組的職能所在，借助審計系統高效處理審計數據，有序開展審計工作，準確掌握被審計單位實際經營情況。

（三）加強審計系統建設

信息化條件下，企業內部審計面臨全新的發展難題，面對海量的審計數據，需要積極建設信息化審計系統，完善系統內功能模塊，妥善處理審計事宜。一方面，基礎數據中心建設。數據中心是存儲并利用審計數據的基礎保障，需要從以下層面進行建設：①政府主導建設；②大型互聯網企業主導建設；③企業自行建設。若企業自身信息化程度較高，建議采用第三種建設方法，具體建設期間要注重成本控制。在完成數據中心建立后，審計人員只需操作信息系統，便可及時準確掌握被審計單位的實際情況，制定并執行審計策略，推動信息化審計的準確落地。另一方面，深挖數據挖掘與分斷能力。為保證審計工作效率，企業要注重自身數據挖掘、分斷能力提升，高效處理各項業務事項[4]。建議采用人工智能、模擬識別、數據庫、統計學等信息技術，加快數據挖掘目標實現，準確找出海量審計數據的潛在規律，實現企業業務數據的精準分析，進而幫助企業做出科學決策。

（四）健全審計法規體系

內部審計貫穿在企業經營全程，需要借助完善的審計法規體系，對審計人員進行行為約束，規范審計工作流程，這在極大程度上關系審計風險指數。嚴格按照我國內審相關體系，健全法律法規，完善企業內部規章制度，具體包括：基礎審計工作機制、審計監管機制、審計風險制度、不相容分離制度等，明確規范審計流程及基本要求，下發文件普及信息化審計知識內容，要求各部門積極配合審計工作，指出審計關鍵點，排查業務風險點，促進各項業務活動的有序進行。借助信息化系統，對各項審計項目實行動態化管理，深度挖掘審計數據價值，以此為基礎組建審計數據庫，將相關審計信息統一歸納至其中，為后期審計數據查閱與使用提供方便，在制度體系及信息系統的雙重保障下，推動企業審計工作規范進行。

（五）積極推行聯網審計

基于信息化視角的內部審計，要求企業充分利用網絡資源，實現聯網審計，為審計創新指明思路。在聯網審計執行前期，要對被審計單位信息系統展開全面細致考核，在審計單位、被審計單位二者成功聯網后，通過嵌入特定程序方式，逐步進入被審計單位信息系統內部，便于對其相關信息的準確收集，在審計系統作用下，將相關數據及時傳輸到管理部門，集中存儲至數據庫，最終利用數據監控平臺，對審計數據展開匯總分析，詳細了解企業真實經營情況。以信息化審計系統為載體開展聯網審計，在企業各部門推行實時審計，準確掌握審計關鍵點，及時糾正企業違規行為和錯誤行為[5]。在此期間，審計人員還需通過遠程查閱，對被審計單位電子賬冊進行審查，切實做好事前審計預測、事中審計控制、事后結果總結，強調與被審計單位的直接協作，加強二者溝通交流，借助信息系統內部警示功能及時發送風險預警信號，優化審計模式，實時、高效完成審計工作。

（六）做好審計風險防控

信息化條件下的內部審計，業務領域愈加廣泛，風險因素逐步增多，應全面加強審計風險控制，識別并分析關鍵風險點，將審計風險造成的損失降到最低，為企業審計工作轉型助力。第一，排查審計風險點。①明確審查重點，強化財務報告、業務流程安排、信息系統建設資料、流程控制情況等審查力度，查看各項數據信息的真實與準確性；②實時監控財務報告產生過程，嚴格審核系統內數據集成、數據交換、導入導出等關鍵環節；③對企業實物資產實行有效可查，認真核實信息系統內關鍵數據，保證賬實相符。第二，建立風險預警機制。根據企業經營情況，明確審計工作重點，建立集預測、警示、排警為一體的審計風險預警機制，設定風險指標，切實做好審計風險識別與評估，對整個審計流程實行追蹤管控，便于風險隱患的及時排除；第三，借助技術手段助力審計風險控制。合理運用數據龐大、高集成度的ERP 系統，詳細了解企業業務流程，掌握審計工作執行情況，根據審計風險防控要求落實具體舉措，發揮技術優勢，妥善處理審計事宜，快速處理風險問題。在技術手段配合下，快速了解企業訂單、合同、收發單據、財務報表、會計憑證等數據信息，詳細了解采購、生產、銷售、運營等具體流程安排，以此為基礎開展風險防控，深度融合信息系統、審計方法，結合審計人員工作經驗，提前預測出企業各項風險因素，最大限度降低風險造成的損失與影響。

（七）培訓復合型審計人才

審計人才培養是信息化審計發展的關鍵因素，根據審計創新要求，著重加大審計人才培養力度。在做好基礎審計理論培育基礎上，積極召開電算化培訓教育，促使審計人員準確掌握先進且專業的審計知識，熟練操作多種信息軟件及壓縮軟件，靈活運用ACCESS 表、SQL 語言等查詢數據，并熟知計算機安全知識。若審計人員的信息技能水平較高，則需從審計系統開發、系統功能完善、審計程序應用、網絡安全審計等角度入手，夯實其專業基礎，提升信息素養。從多角度出發，開展針對性、專業化的培訓教育，打造一支既懂審計專業知識，又能熟練操作信息系統的復合型發展人才隊伍，增強企業審計人才儲備，為信息化審計推廣打好人才基礎。

四、結束語

綜上所述，社會在發展，時代在進步，企業內部審計的創新發展，是信息時代下的必然趨勢。在信息化條件下，企業應深刻意識到內部審計革新的重要意義，明確審計專項目標，從審計資料、審計模式、信息系統、法規體系、聯網審計、風險防控、人才培養等角度入手，全面推進人工操作向智能化審計方向的轉變，在保證審計數據質量的同時，優化審計流程，提高審計工作效率，嚴格規范內部經營管理行為，促進企業的穩定發展。