南京審計學院 沈靜秋 王旭輝

一、內部審計信息化內涵解析

內部審計信息化涵蓋多方面的內容，主要體現(xiàn)在內部審計對象、內部審計手段或工具、內部審計方式三個方面。

（一）內部審計對象信息化 信息化環(huán)境下，內部審計對象不再是手工紙質文件，也不僅僅是傳統(tǒng)的內部控制，而是針對整個企業(yè)信息系統(tǒng)的輸入、輸出、處理、存儲、信息化內部控制流程等的審計監(jiān)控。信息處理集中化與自動化帶來的大量輸入和輸出數(shù)據(jù)是內部審計的首要監(jiān)控對象；信息系統(tǒng)建立后，內部控制的內涵與外延發(fā)生了很大變化，由于采用計算機工作，就對硬件和軟件工作環(huán)境的安全性、可靠性詳加考慮，采取各種嚴密的措施，確保相關輸入信息的真實準確，將各種控制方法嵌入程序之中，通過程序的運行，核對數(shù)據(jù)勾稽關系、數(shù)據(jù)處理順序等，這就要求內部審計對這些控制程序的有效性、完整性等進行測試和評價；同時在信息系統(tǒng)中，數(shù)據(jù)以文件形式存儲，具有存取方便、修改與刪除不留痕跡的特點，而這一特點又給數(shù)據(jù)的可靠性與安全性帶來了極大的威脅，也使內部審計必須關注系統(tǒng)的安全性與可靠性。

（二）內部審計手段或工具信息化 審計對象的復雜多樣要求內部審計的手段與之相適應。計算機輔助審計工具與技術主要從技術層面（方法、工具軟件）探討信息技術與審計的結合，集中體現(xiàn)在審計軟件的研制和推廣上，許多軟件不僅能夠從計算機環(huán)境下的會計信息系統(tǒng)中獲取財務數(shù)據(jù)，按審計目標加工利用，也能編制規(guī)范的審計計劃、審計程序、審計報告等，并存貯大量審計案例和相關政策法規(guī)，對節(jié)省審計費用、提高審計工作的效率和效果有重要作用。除此以外，有些軟件中還嵌入大量專家經驗、知識模型庫等工具，采用人工智能技術，用于財務審計、專項審計、經濟責任審計、績效審計等各種審計業(yè)務的實踐中。

（三）內部審計方式信息化 內部審計方式是指內部審計人員發(fā)揮審計職能、提供審計服務的方式，包括審計生產力和審計生產關系兩個方面。內部審計生產力是內部審計人員發(fā)揮審計職能、提供審計服務的能力。在信息化環(huán)境下，內部審計生產力要素包括：一是具有一定審計專業(yè)知識、計算機網絡技術技能和組織決策能力的內部審計人員；二是與一定的計算機網絡技術相結合的審計工具。內部審計生產關系是指在內部審計生產活動中形成的各種相互關系。內部審計生產關系不僅包括通常所說的“審計三方關系”——“內部審計主體—審計客體—委托人”，而且還包括內部審計人員在審計過程中形成的各種組織管理方式。在信息化環(huán)境下，內部審計三方往往是采用現(xiàn)代化通訊手段和網絡技術進行溝通交流；同時，內部審計人員自身工作的組織管理也采用內部審計管理信息系統(tǒng)，即審計辦公自動化系統(tǒng)來完成。通過辦公自動化管理平臺，內部審計人員可以實現(xiàn)網絡辦公、網絡會議、審計項目計劃管理、審計成果可視化等功能，大大提高內部審計組織的管理效率與質量。

二、企業(yè)戰(zhàn)略下的內部審計信息化需求分析

在企業(yè)內部審計領域，信息化是完善公司治理的內在要求，應作為一項重要工作在企業(yè)戰(zhàn)略中發(fā)揮作用。

（一）公司總戰(zhàn)略：內部審計信息化是響應審計署信息化建設的現(xiàn)實選擇 企業(yè)戰(zhàn)略是企業(yè)一切工作的方向，具有全局性和長遠性。特別是對于現(xiàn)代化集團企業(yè)來說，總體戰(zhàn)略目標往往是成為服務好、管理好、形象好的國際先進企業(yè)。這要求公司基礎管理過硬，制度完備有效，流程清晰流暢，機制科學配套，現(xiàn)代化手段先進適用，價值創(chuàng)造能力和經濟效益不斷提升，經營合法合規(guī)，管控高效?？偣緦徲嫴块T是公司治理的重要組成部分，內部審計工作旨在為企業(yè)發(fā)展服務，為規(guī)范經營保駕護航，“控風險、促規(guī)范、增效益”，全面發(fā)揮審計的監(jiān)督職能，在強化合規(guī)性檢查的同時，向增加企業(yè)價值轉變，提供包括管理咨詢、內控評審、風險防范在內的增值服務。積極推行內部審計信息化建設也是審計部門全力落實貫徹“大審計”理念的必然要求。各層級審計人員被抽調參加總公司審計工作時，可以借助于內部審計信息化，整合集團內審計資源，形成整體的工作合力，以促進內部審計在輔助高層決策中起的作用，從而推動公司快速穩(wěn)健發(fā)展。

（二）事業(yè)部戰(zhàn)略：內部審計信息化是實現(xiàn)企業(yè)信息化管理的重要保障 隨著企業(yè)ERP系統(tǒng)的運行和當前信息技術的不斷發(fā)展成熟，企業(yè)管理將逐步形成以業(yè)務流程信息化管理為主的科學管理體系，建立集科學性、規(guī)范性、前瞻性、持續(xù)性、集成性、共享性以及應用軟件于一體的企業(yè)管理信息化系統(tǒng)，實現(xiàn)企業(yè)的信息化管理也就成為企業(yè)發(fā)展的必然要求。信息傳輸數(shù)字化、信息交流全球化和信息技術應用普及化，客觀上也要求內部審計必須與時俱進，運用信息化技術對這些活動進行審計，才能充分發(fā)揮內部審計的作用，更好地履行審計監(jiān)督職責。作為企業(yè)管理中的重要監(jiān)督機制，內部審計信息化建設是實現(xiàn)企業(yè)信息化管理的重要保障。

（三）職能目標：內部審計信息化是發(fā)揮企業(yè)各職能部門協(xié)同效應的有效機制 企業(yè)都有總體目標，相應的，每個部門也有自己的目標，各職能部門和各機構單位在行政事務、人事征用、經營策略、工作理念等方面可能存在一定的異化與沖突。比如研發(fā)部門設計的產品盡管技術含量高，但對于生產部門來說又可能難以進行流水線生產；銷售部門以促銷的方式獲得銷售業(yè)績，又可能與財務部門的資金計劃相背離，等等。這些目標沖突可能給企業(yè)帶來意想不到的災難性后果，為避免這些問題，離不開各職能部門的通力協(xié)作。內部審計作為監(jiān)督部門，需要通過信息技術與手段，在進行財務審計、基建審計、經濟責任審計等審計項目的同時，分析各職能部門在實施總體戰(zhàn)略和事業(yè)部戰(zhàn)略中的要求，并評價其責任的履行情況，及時提出審計建議。內部審計信息化使內部審計能夠適時掌握各職能部門的信息流動，監(jiān)控企業(yè)各部門的短期行為帶來的經營風險和道德風險，協(xié)調整合各職能部門的資源、目標和策略并給予建議，使各職能目標協(xié)同化、企業(yè)總體目標最大化。

三、內部審計信息化對提高企業(yè)競爭力的作用分析

根據(jù)波特關于企業(yè)價值活動的架構，內部審計屬于輔助活動中的“企業(yè)基礎設施”，包括總體管理、計劃、財務、會計、法律、政府事務和質量管理等。在組織結構中設置內部審計這一職能是為了更好地支持企業(yè)基本價值活動的開展，還能幫助其他輔助部門提高工作效率。因此，內部審計對企業(yè)競爭力的影響來源于價值鏈的內部聯(lián)系，它通過企業(yè)的整個價值鏈而不是單個活動起輔助作用。從組織活動的具體類型來看，內部審計又隸屬于質量管理與保證。根據(jù)國內外內部審計實踐，內部審計作為組織管理中的一個監(jiān)督環(huán)節(jié)，在企業(yè)價值鏈中發(fā)揮重要作用。內部審計采用獨立的、客觀的分析方法，對企業(yè)各職能部門業(yè)務活動的組織、控制及職能的有效性和恰當性進行審查，并根據(jù)管理和業(yè)務知識將審查結果與企業(yè)目標相比較，找出偏差，提出建設性措施。因此，內部審計為價值鏈上的各環(huán)節(jié)工作質量提供了良好的保障，成為提高企業(yè)競爭力的重要來源。而內部審計對象信息化、手段工具信息化、方式信息化又為內部審計在提高企業(yè)競爭力中的作用提供了良好的契機。

（一）內部審計信息化對公司治理的影響 代理理論將企業(yè)視為謀求私利的人們之間形成的一些“合同關系”，而不是將企業(yè)當成一個利潤最大化的實體。根據(jù)代理理論，雇主（企業(yè)所有者）雇傭代理人（管理者）作為其利益的代表來執(zhí)行任務，并把一些決策權力授予代理人。然而，代理人往往謀求個人利益而不是企業(yè)所有者利益。因此，為了保證所聘管理者或下屬管理者可以更好的工作，企業(yè)所有者或高層管理者必須耗費金錢和時間監(jiān)視和控制管理者或下屬管理者的工作，這些費用就是代理成本。內部審計信息化可以有效的降低代理成本。（1）內部審計對象的信息化，可以降低企業(yè)各層級、事業(yè)部以及職能部門之間在縱向和橫向上相互傳輸信息、獲取信息、分析信息和使用信息的成本。該企業(yè)的所有者可以非常容易的了解管理層績效，同時各管理層也可以隨時了解下屬員工的工作，上級向下級發(fā)布信息，下級向上級報備以及反饋信息變得更加直接、便捷，有效的增加了管理層的管理幅度，使組織在增加收入的同時減少中間管理層次以及管理者的數(shù)目，從而降低企業(yè)內部代理成本。（2）內部審計手段和方式的信息化，客觀上形成內部審計人員的高素質化，內部審計人員可以用更短的時間以及更高的效率獲得更有質量的信息，對企業(yè)內部的管理層和其他職能部門產生威懾作用，這種被動的“自律”行為促使其不斷改善工作績效并與其他部門合作，能夠對代理人的代理行為進行更有效的監(jiān)督和控制。特別是現(xiàn)代化集團企業(yè)，各層級、事業(yè)部以及職能部門事務龐雜、業(yè)務眾多，內部審計作為一種反饋機制，管理部門可借以彌補各種程序上的缺陷，避免對內部控制、財務狀況，甚至對整個公司產生重大不利影響。內部審計采用信息化手段和工作方式，可以更好地優(yōu)化組織內部價值鏈的每個結點以及降低鏈接間的協(xié)調成本。

（二）內部審計信息化對企業(yè)成本的影響 內部審計持續(xù)的信息化投入會帶來企業(yè)成本的上升，尤其是在信息化初期，對內部審計軟硬件、網絡以及數(shù)據(jù)庫的購買、開發(fā)和建設，會造成企業(yè)成本急劇增長；但是當內部審計信息化建設發(fā)展到數(shù)據(jù)集成甚至成熟階段時，后期的投入增量會呈遞減趨勢。在內部審計信息化走向成熟的過程中，信息化的投入將低于信息化帶來的審計人力、物力、財力的投入時，企業(yè)價值自動增加。內部審計手段和方式的信息化使得內部審計人員獲取數(shù)據(jù)、分析數(shù)據(jù)、提供審計建議、決策支持等的效率得到提高，效果得到增強，審計人員勝任能力隨之提高。內部審計人員信息化技能的提升將帶來審計人員數(shù)量精簡、部門經費降低、審計投入產出比增加等，因此，內部審計信息化將帶來審計成本下降。

（三）內部審計信息化帶來的價值增加 內部審計一般在企業(yè)價值創(chuàng)造活動中充當參謀和顧問。內部審計人員合理化的建議和報告，可能會改變一個戰(zhàn)略設想，優(yōu)化企業(yè)行動方案，完善企業(yè)的業(yè)務流程和內部控制制度，加強風險控制，從而提升企業(yè)可持續(xù)發(fā)展的能力，這是內部審計增加價值的重要表現(xiàn)。在信息化環(huán)境下，內部審計人員運用各種計算機輔助審計技術對數(shù)據(jù)進行采集、轉換、分析，能夠在較短的時間內實現(xiàn)更大范圍和比例的抽樣審計，查出改正的錯弊金額更加準確，挽回的企業(yè)資金損失更多，在更大范圍內幫助企業(yè)減少負面影響，降低損失。同時，內部審計可以通過信息化手段和方式，運用戰(zhàn)略管理理念，充分發(fā)揮咨詢服務的職能，在橫向和縱向上優(yōu)化組織結構，輔助業(yè)務流程重組，從而在內部控制、風險管理、公司治理領域為企業(yè)增加價值，增強企業(yè)持續(xù)競爭優(yōu)勢。

四、內部審計信息化實踐的具體方式與作用

隨著信息技術的飛速發(fā)展，企業(yè)利用計算機處理的業(yè)務越來越多，內部控制手段和信息處理流程都是通過一系列看不見的計算機指令完成的，信息存儲的介質和存儲模式也新穎多變。這就要求內部審計工作適應科技創(chuàng)新和外部環(huán)境的深刻變革，創(chuàng)新審計方式，提升審計能力和技術水平，滿足信息化條件下實施內部審計監(jiān)督的需要。

（一）降低內部審計成本，提高審計投入產出比 為了更好地滿足企業(yè)對內部審計在企業(yè)經營治理和企業(yè)內部控制等方面日益擴大的需求，管理審計業(yè)務、經濟責任審計業(yè)務以及企業(yè)風險控制業(yè)務的數(shù)量急劇增加，手工操作的內部審計方式已很難適應當前內部審計發(fā)展的需要。運用審計辦公軟件，內部審計可以有效實現(xiàn)審計文檔、審計程序、以及審計分析的流程化、規(guī)范化和智能化操作，進而大大提高內部審計管理工作的效率；開展多領域的審計作業(yè)電算化，采用審計現(xiàn)場作業(yè)系統(tǒng)，可以在審計現(xiàn)場進行項目管理、數(shù)據(jù)采集、審計分析、審計抽樣和審計底稿等工作，提高審計效率與質量；通過計算機輔助審計技術，內部審計可以對業(yè)務管理信息系統(tǒng)實施經常性、連續(xù)性、即時性的監(jiān)控審計；通過內部網絡接口技術，可以快速讀取業(yè)務數(shù)據(jù)，擺脫審計業(yè)務的地理限制，縮短審計發(fā)現(xiàn)問題的延滯時間，實現(xiàn)審計工作的非現(xiàn)場化、實時化、智能化、個性化和預警化。在審計任務繁多、業(yè)務復雜、地點分散的情況下，尤其需要運用信息化審計技術來快速采集、處理、分析數(shù)據(jù)，提高效率，解決審計資源有限而審計工作龐雜的問題。內部審計人員的主要工作就是審查審計系統(tǒng)覆蓋面中的監(jiān)控盲區(qū)或監(jiān)控不力的區(qū)域，并復核監(jiān)控結果的利用情況等，大大縮短了審計時間，提高了審計效率。

（二）改善內部審計工作管理，建立與審計客體的緊密聯(lián)系 在企業(yè)審計業(yè)務流程尚有待理順、上下級審計信息溝通還不便捷的情況下，審計工作方式的信息化尤為重要。通過建立內部審計管理信息系統(tǒng)，尤其是內部審計辦公自動化軟件，有助于內部審計業(yè)務流程向統(tǒng)一化、規(guī)范化、標準化方向轉化，有助于上下級企業(yè)間的審計信息溝通、審計人員調用、審計協(xié)同辦公以及審計成果的運用；通過開發(fā)審計信息門戶，實現(xiàn)審計信息資源內部查詢和共享，建立內部審計與企業(yè)各層級職能部門之間的信息流通與緊密聯(lián)系，及時整改、及時反饋。

（三）輔助內部審計決策，提高審計服務水平 傳統(tǒng)環(huán)境下的審計決策取決于審計人員自身的業(yè)務敏感性、判斷能力、審計經驗，面對大型企業(yè)時，這種個人決策成果往往非常有限。內部審計采用信息化手段和工具，就是為了解決在信息環(huán)境中企業(yè)業(yè)務紛繁復雜、流程自動化、半自動化情況下的監(jiān)督、控制和業(yè)務咨詢問題。通過建立審計數(shù)據(jù)中心與案例中心，開展對數(shù)據(jù)和審計案例的再分析和利用，實現(xiàn)對數(shù)據(jù)資料的歸檔和整理、對數(shù)據(jù)的連續(xù)存儲備份、對案例的歸納提煉，為審計項目的確定和實施、審計數(shù)據(jù)的查詢和分析、審計結果的總結和利用提供足夠的數(shù)據(jù)和案例支持；運用數(shù)據(jù)挖掘技術，從企業(yè)大型數(shù)據(jù)倉庫中大量的、不完全的、有噪聲的、模糊的、隨機的實際應用數(shù)據(jù)中，提取出隱藏的、不為人知的卻潛在有用的審計信息和知識，提高審計決策的效率和效果；通過模型庫和專家經驗庫，審計人員可以學習、積累和運用專家經驗，借助各種經濟、管理、工程模型，來彌補審計人員的專業(yè)知識缺口，輔助內部審計決策，提高審計的確認、咨詢等服務水平。內部審計部門面對各職能部門產生的大量的、冗余的數(shù)據(jù)，迫切地需要數(shù)據(jù)分析工具，以準確把握審計客體的職能履行情況，并適時提供政策建議；同時，企業(yè)內部審計涉及各種專業(yè)知識，客觀上也需要有相應的專家經驗庫和工程模型庫作為審計決策的知識儲備。

（四）促進內部審計轉型，推動審計事業(yè)發(fā)展 內部審計要謀求發(fā)展，不能僅僅局限于單個環(huán)節(jié)來對企業(yè)的某方面信息進行孤立審計，而要站在全局的高度，對企業(yè)生產運營中的各個要素之間的關聯(lián)活動及其相互作用進行全面監(jiān)督，要從長遠出發(fā)，對企業(yè)可能出現(xiàn)的風險問題進行預測、防范、控制和管理。審計信息化應當不僅僅停留在提高審計效率、協(xié)調整合審計資源層次上，而更應當側重于加強審計咨詢服務的功能，充分發(fā)揮內部審計在內部控制、風險管理和公司治理方面的作用。只有實現(xiàn)內部審計信息化，審計人員才可以充分利用現(xiàn)代化信息技術快速、精確的優(yōu)勢，積極開展事前審計、事中審計，推動審計工作前移，并不斷擴大審計面，提高審計服務層次，有效實現(xiàn)企業(yè)內部審計的全面轉型與發(fā)展。

［1］沈靜秋、殷麗麗、時現(xiàn)：《基于企業(yè)目標視角的內部審計增值探析》，《中國內部審計》2010年第11期。

［2］郭小金、王紅蘭：《淺談內部審計信息化建設》，《審計與理財》2013年第9期。