信息化環(huán)境下內(nèi)部審計的相關(guān)問題探討

○解清泉

（牟平區(qū)財政局 山東 煙臺 264100）

一、企業(yè)信息化對內(nèi)部審計的影響

在信息技術(shù)飛速發(fā)展的今天，審計面臨的環(huán)境已開始趨向信息化。一方面?zhèn)鹘y(tǒng)企業(yè)紛紛利用網(wǎng)絡(luò)開展交易；另外一方面又出現(xiàn)了許多網(wǎng)絡(luò)公司和虛擬企業(yè)。這些企業(yè)在發(fā)布網(wǎng)絡(luò)信息、進(jìn)行網(wǎng)絡(luò)交易時，又導(dǎo)致信息工作也逐漸向網(wǎng)絡(luò)化轉(zhuǎn)變，隨之給傳統(tǒng)審計帶來了巨大的挑戰(zhàn)。審計工作不再是簡單地對財務(wù)信息的公允性和合法性出具審計意見，而且還要對信息系統(tǒng)，甚至網(wǎng)絡(luò)信息的合規(guī)性、安全性和可靠性等進(jìn)行審查和評價，信息化環(huán)境對內(nèi)部審計工作帶來很大影響。

1、拓寬了信息溝通渠道

我國很多企業(yè)內(nèi)部系統(tǒng)龐大，各個部門之間缺乏一個有效的信息共享平臺，不方便信息的傳送和共享。在信息化環(huán)境下，我們可以通過電子郵件、聊天軟件、通話工具、傳真機等等信息手段來傳遞信息，最大限度地利用手中現(xiàn)有的信息進(jìn)行共享，使得有限的內(nèi)部審計信息得到充分的利用，爭取在最大程度上提高了內(nèi)部審計的水平。同時這種信息化的手段都具有傳播速度快、即時性、便捷性等特點。企業(yè)信息的共享不僅體現(xiàn)在企業(yè)的各個部門中，而且在企業(yè)與政府、企業(yè)與會計師事務(wù)所之間的溝通交流工作中也有很大的幫助。企業(yè)內(nèi)部審計部門通過使用以上各種信息化手段，能夠與管理層、治理層和其他各部門加強溝通，保障信息的完整性、真實性與可靠性。內(nèi)部審計部門也可以通過這種快捷的方式與政府部門和會計師事務(wù)所進(jìn)行溝通交流，以此保證信息傳遞的有效性和準(zhǔn)確性，有利于內(nèi)部審計工作的全面展開，不僅拓寬了審計范圍，而且加快了審計進(jìn)度。

2、加大了內(nèi)部審計風(fēng)險

信息化、網(wǎng)絡(luò)化環(huán)境下，原本在人工環(huán)境下能夠逐步產(chǎn)生、發(fā)展的審計線索就可能由于系統(tǒng)的自動處理功能而消失或中斷。人們往往會過分相信計算機輸出的書面數(shù)據(jù)和數(shù)據(jù)資料，而忽略了計算機系統(tǒng)存在著數(shù)據(jù)輸入錯漏、作弊不留痕跡、不易按步驟追查等弊端。企業(yè)信息數(shù)據(jù)的存儲也由紙質(zhì)變?yōu)楣獗P或者磁盤，所以存在審計證據(jù)可能被盜用等問題，這些都給審計工作帶來了新的風(fēng)險。信息化環(huán)境下，信息系統(tǒng)的安全性和穩(wěn)定性是企業(yè)正常有效運營不可缺少的重要環(huán)節(jié)。企業(yè)信息系統(tǒng)中小的設(shè)計缺陷、程序錯誤就有可能使企業(yè)整個的運營系統(tǒng)崩潰。同時防止非法入侵，設(shè)計預(yù)防攻擊的安全軟件，加強系統(tǒng)的綜合治理也是企業(yè)預(yù)防風(fēng)險的一部分。所以利用信息系統(tǒng)進(jìn)行內(nèi)部審計時，由于計算機病毒、黑客攻擊、操作失誤、計算機故障等因素的存在，在審計工作中會出現(xiàn)數(shù)據(jù)丟失或失真、信息紕漏錯誤等狀況，進(jìn)而加大了內(nèi)部審計工作的難度，給企業(yè)信息化系統(tǒng)的安全性造成極大的威脅，導(dǎo)致審計固有風(fēng)險增大。

3、擴(kuò)大審計領(lǐng)域，革新審計技術(shù)

傳統(tǒng)風(fēng)險導(dǎo)向模式是以識別被審單位財務(wù)審計風(fēng)險為基礎(chǔ)的重大錯報風(fēng)險，據(jù)此制定審計程序的性質(zhì)、時間及范圍。但在信息化環(huán)境下，審計的目標(biāo)不僅僅是財務(wù)審計為主，且審計對象也囊括了被審計單位內(nèi)部的眾多要素，比如制度、經(jīng)營、管理、交易程序和業(yè)務(wù)流程等，這些都產(chǎn)生了巨大的變化。此外，審計人員對被審企業(yè)業(yè)務(wù)方面信息的收集，包括企業(yè)的財務(wù)、人資、生產(chǎn)、銷售、倉管等部門的信息，也都是利用對電子信息數(shù)據(jù)的采集和整理，獲得恰當(dāng)?shù)碾娮訑?shù)據(jù)證據(jù)而進(jìn)行評價的；對相關(guān)的佐證信息、外部證明也大多是利用電子郵件函證方式獲得的電子文件等。因此在信息化會計環(huán)境下，風(fēng)險要素的復(fù)雜化和目標(biāo)多元化，使得審計工作的導(dǎo)向性轉(zhuǎn)向以評價和測試電子數(shù)據(jù)的重大錯報風(fēng)險為中心的審計技術(shù)。

二、企業(yè)信息化環(huán)境下內(nèi)部審計存在的問題

1、審計手段落后，審計范圍窄

審計手段仍然停留在手工審計層面上，很少運用計算機抽樣技術(shù)和現(xiàn)場審計軟件提取與分析數(shù)據(jù)，導(dǎo)致審計結(jié)果缺乏科學(xué)性，使內(nèi)部審計監(jiān)督的有效性受到很大限制。審計范圍方面，內(nèi)部審計還停留在以財務(wù)審計為主，將大部分精力和時間放在財務(wù)數(shù)據(jù)的準(zhǔn)確性、有效性的查證上及企業(yè)財產(chǎn)的安全和完整性上，審計的對象主要是會計報表、財務(wù)賬本和各類憑證等資料，很少涉及企業(yè)的經(jīng)營管理、內(nèi)部控制、經(jīng)濟(jì)效益等領(lǐng)域，沒有把企業(yè)整體考慮在內(nèi)，對企業(yè)的經(jīng)營管理很難做出較為客觀真實而全面的評價和建議。并且，內(nèi)部審計注重的是針對經(jīng)濟(jì)行為的事后審計，而忽視了事前防范和事中的監(jiān)督，對于潛在風(fēng)險估計不足。

2、企業(yè)內(nèi)部審計中網(wǎng)絡(luò)利用率不足

隨著企業(yè)規(guī)模的擴(kuò)張和布局的異域性，我國很多企業(yè)會計信息系統(tǒng)和業(yè)務(wù)信息系統(tǒng)都逐漸實時化和網(wǎng)絡(luò)化，但內(nèi)部審計并沒有及時跟進(jìn)，缺少系統(tǒng)的審計信息化網(wǎng)絡(luò)系統(tǒng)來滿足審計部門內(nèi)部、審計上下級單位之間以及審計部門與非審計部門之間的交流和溝通。除此之外，較少的審計人員能夠熟練地審查網(wǎng)絡(luò)信息，尤其是很多網(wǎng)絡(luò)業(yè)務(wù)，在企業(yè)沒有形成書面交易痕跡的前提下，很多審計人員對此陌生的領(lǐng)域，也想當(dāng)然地忽略掉，所以審計過程中的網(wǎng)絡(luò)利用率低，直接影響了審計工作的進(jìn)行。

3、企業(yè)內(nèi)部審計軟件不夠成熟

信息化的發(fā)展，會計工作進(jìn)入了信息化的時代，審計軟件也是層出不窮，但是各種各樣的軟件中，卻沒有優(yōu)質(zhì)高效的。當(dāng)代我國使用的審計軟件，一般都不是由一線的審計人員自行或參與開發(fā)的，也正是這樣才會使開發(fā)出來的軟件與實際工作脫節(jié)?，F(xiàn)在有很多審計軟件雖然有較強的查賬和查詢功能，但是仍然不能對隱蔽的會計舞弊事項作出準(zhǔn)確的判斷，審計軟件在制止違反國家經(jīng)濟(jì)法紀(jì)及被審計單位篡改程序等方面還是存在盲區(qū)的。大部分審計軟件的工作重點在于被審計單位的資產(chǎn)負(fù)債表和損益表之類的報表，核算局限于資產(chǎn)流動比率、負(fù)債比例等統(tǒng)計參數(shù)。所以在這樣的大環(huán)境下，審計工作不能跟上會計工作先進(jìn)化的腳步，也就不能夠真正地完成審計工作。開發(fā)使用的審計信息系統(tǒng)軟件適用性不強。而我國目前國內(nèi)大部分企業(yè)并沒有一套完整的內(nèi)部審計信息系統(tǒng)，審計工作與信息系統(tǒng)水平很高的背景有些格格不入。

4、審計效率不高，審計質(zhì)量有待提升

企業(yè)雖然信息化水平不斷提升，但是存在一個非常普遍的問題，企業(yè)各部門的信息系統(tǒng)缺乏一體化，信息孤島現(xiàn)象在企業(yè)實際工作中，由于受到生產(chǎn)規(guī)模、業(yè)務(wù)范圍等的影響，尤為嚴(yán)重，所以導(dǎo)致審計對象的載體越來越復(fù)雜，有些企業(yè)雖然擁有審計信息系統(tǒng)，但是很難結(jié)合自身特點與各業(yè)務(wù)單位的信息系統(tǒng)對接，導(dǎo)致審計效率不高，審計質(zhì)量也值得懷疑。

三、企業(yè)信息化環(huán)境下內(nèi)部審計存在問題的原因分析

1、審計人員專業(yè)素質(zhì)欠缺，業(yè)務(wù)不熟練

財務(wù)類工作人員不能全面掌握先進(jìn)的網(wǎng)絡(luò)技術(shù)和計算機信息技術(shù)，對于企業(yè)經(jīng)營、管理方面的信息不能全面、迅速掌握，不能從企業(yè)整體進(jìn)行審計工作分析。同時信息化環(huán)境的來臨，更加大了審計工作的難度，審計不再停留在對紙質(zhì)憑證、賬簿的審查，更需要對企業(yè)電子信息進(jìn)行分析，審計人員越加需要精煉的專業(yè)技能，才能滿足審計工作要求。從內(nèi)部審計隊伍的組成來看，大部分內(nèi)部審計人員是財務(wù)出身，欠缺多元化的學(xué)科背景，尤其是信息化背景下所需專業(yè)知識的欠缺，最終導(dǎo)致很多領(lǐng)域的審計工作很難開展，提出的審計建議也都浮于表面。

2、審計部門的監(jiān)督制度不夠完善

在信息化環(huán)境下，審計部門面臨著更多的業(yè)務(wù)與風(fēng)險挑戰(zhàn)，給企業(yè)內(nèi)部的管理帶來了風(fēng)險，這就考驗著審計人員的職業(yè)道德與價值觀。企業(yè)應(yīng)該結(jié)合現(xiàn)代化企業(yè)特點，建立內(nèi)部審計與其他監(jiān)督機構(gòu)的協(xié)同監(jiān)督機制以應(yīng)對這些困難，通過利用信息技術(shù)和現(xiàn)代化網(wǎng)絡(luò)、計算機技術(shù)，讓企業(yè)內(nèi)部審計與財務(wù)、人事、管理等部門加強配合，強化溝通，共享監(jiān)管成果，構(gòu)建審計、財務(wù)及相關(guān)業(yè)務(wù)主管部門分工明確、信息共享、相互配合的信息化監(jiān)督格局，形成監(jiān)督合力。目前企業(yè)更需要建立一個相對完善的信息化監(jiān)督機制以保證審計工作的真實客觀性。結(jié)合國家有關(guān)法律法規(guī)、部門規(guī)章、行業(yè)標(biāo)準(zhǔn)及行業(yè)主管部門頒布的一系列暫行規(guī)定、指導(dǎo)意見，制定符合自身企業(yè)的信息化監(jiān)督機制的管理制度，但是現(xiàn)代企業(yè)內(nèi)部，很少有完善的監(jiān)督管理制度，更不用說信息化監(jiān)督機制，而對于審計部門來說，更是少之又少。同時，有些企業(yè)雖然有一個較全面的監(jiān)督管理辦法，但卻未總結(jié)自身企業(yè)內(nèi)部審計的經(jīng)驗，難以建立一個完善的內(nèi)部審計制度，這也給企業(yè)內(nèi)部審計監(jiān)督部門的監(jiān)督工作帶來了不便。

3、企業(yè)內(nèi)部審計工作不受重視

在信息化飛速發(fā)展的那天，很多信息部門得到了充分的重視，但對信息部門起到監(jiān)督作用的審計等部門缺乏一定的重視。同時有很大一部分的企業(yè)管理者、決策者對內(nèi)部審計的認(rèn)識存在誤解，他們認(rèn)為企業(yè)內(nèi)部審計就是對企業(yè)財務(wù)會計的監(jiān)督，因此將財務(wù)部門和審計機構(gòu)合二為一，只是在企業(yè)財務(wù)部門中設(shè)置與審計相關(guān)的職位，而沒有建立起完善的現(xiàn)代企業(yè)管理機制，使企業(yè)內(nèi)部審計作用的發(fā)揮受到了很大的限制。再加上經(jīng)營管理者隨意撤并內(nèi)部審計部門、精簡內(nèi)部審計人員，對內(nèi)部審計工作十分不重視，所以很多企業(yè)有將內(nèi)部審計部門撤消或者將內(nèi)審人員精簡并入財務(wù)機構(gòu)的情況，這使得很多內(nèi)部審計部門很難發(fā)揮其實際作用。

4、審計程序不規(guī)范，審計制度不健全

在審計程序上，存在審計方案考慮不周全、審計取證不到位、審計分工不詳細(xì)、缺乏統(tǒng)一的行業(yè)規(guī)范和實務(wù)操作標(biāo)準(zhǔn)等問題。一方面業(yè)務(wù)流程不規(guī)范，在實際的執(zhí)行中忙亂無序，只是聽從領(lǐng)導(dǎo)的隨意安排，具體表現(xiàn)：審計通知的口頭化，審計計劃的不編制，聽證的不完整，審計結(jié)束后不與被審計人員溝通等等。同時內(nèi)部審計程序中的質(zhì)量保證體系缺少對內(nèi)部審計質(zhì)量的考核，對內(nèi)部審計人員審計過程中是否運用規(guī)范的內(nèi)部審計程序也沒有進(jìn)行考核，這樣的工作很難從根本上提高內(nèi)部審計工作的質(zhì)量。另一方面，后續(xù)審計制度不健全也是導(dǎo)致審計工作質(zhì)量差的原因，后續(xù)審計中對審計結(jié)論和處理意見的結(jié)果不明，心中無底，影響了內(nèi)部審計的綜合效率和審計效果。不健全、不完善內(nèi)部審計制度使企業(yè)在加強管理、評價業(yè)績、防范經(jīng)營風(fēng)險、提高效益等方面存在巨大隱患。

四、信息化環(huán)境下企業(yè)內(nèi)部審計的應(yīng)對措施

1、完善內(nèi)部審計制度

為了適應(yīng)新環(huán)境的變化，完善的企業(yè)內(nèi)部審計制度，不僅能支撐審計工作順利進(jìn)行，也可以為審計人員提供科學(xué)有效的工作參考和依據(jù)。在新的內(nèi)部審計制度中，要確保對信息化審計工作流程有詳細(xì)的規(guī)定，明確信息化環(huán)境下內(nèi)部審計工作面臨的重大差異風(fēng)險，提出降低檢查風(fēng)險的具體舉措，同時要考慮到審計制度應(yīng)適應(yīng)信息化環(huán)境下審計對象、審計工具、審計方法和技術(shù)的變化，還要考慮新環(huán)境下如何正確考核審計人員的績效和能力，如何敦促審計結(jié)果得以轉(zhuǎn)化，增加企業(yè)價值。

2、開發(fā)利用審計信息系統(tǒng)

信息化環(huán)境下，企業(yè)為了應(yīng)變新的市場環(huán)境，業(yè)務(wù)活動進(jìn)行了很大轉(zhuǎn)變調(diào)整，大量的數(shù)據(jù)隨之產(chǎn)生，傳統(tǒng)業(yè)務(wù)處理過程中的紙質(zhì)憑證逐漸被電子化和網(wǎng)絡(luò)化的信息數(shù)據(jù)所取代，因此，傳統(tǒng)的手工審計，甚至信息系統(tǒng)輔助下的審計模式已經(jīng)很難勝任網(wǎng)絡(luò)化、信息化環(huán)境下的審計工作。我們可以根據(jù)企業(yè)內(nèi)部審計工作的個別性與特殊性，開發(fā)相適應(yīng)的審計軟件或者審計信息系統(tǒng)。同時讓經(jīng)驗豐富的審計人員參與審計系統(tǒng)的設(shè)計，對審計系統(tǒng)的核算方式、審計流程、審計規(guī)章制度進(jìn)行嚴(yán)密的監(jiān)測，充分發(fā)揮網(wǎng)絡(luò)和計算機審計快捷、便利的優(yōu)勢。當(dāng)然，審計軟件和信息系統(tǒng)審計也會存在一定的風(fēng)險，所以要想加強風(fēng)險預(yù)測。第一，制訂風(fēng)險管理計劃。這個計劃要有效、合理、切實可行。第二，定期監(jiān)督核查。突擊檢查往往會發(fā)現(xiàn)大問題，所以定期的監(jiān)督檢查，也會讓會計工作者實施防范，不做違法違紀(jì)的事情。所以，加強風(fēng)險預(yù)測也是審計工作的重中之重，不可忽視。

3、建立動態(tài)監(jiān)控體系

信息化環(huán)境下，企業(yè)的業(yè)務(wù)處理、信息生成傳遞、管理模式等都要發(fā)生很大變化，與外界的溝通也會日漸增多，處于敞口下的企業(yè)會面臨各種各樣的內(nèi)外部風(fēng)險。因此，要利用內(nèi)部審計先天的優(yōu)勢，結(jié)合內(nèi)部審計獨立性、客觀性以及專業(yè)性等特點，加強對企業(yè)運轉(zhuǎn)的整個價值鏈條各個環(huán)節(jié)的監(jiān)控，實時采集信息化環(huán)境下生成的各種各樣的數(shù)據(jù)，由原來的靜態(tài)事后監(jiān)控，轉(zhuǎn)變?yōu)閯討B(tài)的全過程審計，使內(nèi)部審計能及時跟進(jìn)業(yè)務(wù)處理流程，及時甄別和監(jiān)控風(fēng)險，并針對預(yù)測出和識別出的關(guān)鍵風(fēng)險進(jìn)行及時處理，使內(nèi)部審計監(jiān)控體系做到全方位、全過程覆蓋到企業(yè)的所有經(jīng)濟(jì)活動過程中。

4、提高內(nèi)部審計人員素質(zhì)

隨著會計信息化的普及，企業(yè)的經(jīng)濟(jì)管理模式發(fā)生了很大改變，進(jìn)而使相應(yīng)的審計環(huán)境發(fā)生改變，這就需要審計工作人員有復(fù)合型的知識結(jié)構(gòu)。審計人員不僅具備會計知識和審計知識，而且要對信息化系統(tǒng)有一定的了解，對其輸入輸出的控制、數(shù)據(jù)處理的過程以及有可能發(fā)生的錯弊情況有深刻的認(rèn)識和掌握。會計信息化審計又是一項知識密集型的工作，是否有一支高素質(zhì)的審計人才隊伍，是審計事業(yè)成敗的關(guān)鍵。只有把計算機技術(shù)、網(wǎng)絡(luò)技術(shù)和審計知識結(jié)合在一起，才能符合我國當(dāng)代審計工作人員的要求。在人員培訓(xùn)上，要對基層人才與高層人才的培養(yǎng)、在職人員和未來人才的培養(yǎng)進(jìn)行統(tǒng)籌規(guī)劃。對普通的在職人員培訓(xùn)的重點是讓他們克服對計算機神秘畏懼心理，培育他們學(xué)習(xí)專研計算機的興趣。使他們除了懂得一般的數(shù)據(jù)處理、分析外，還要著重于計算機輔助審計技術(shù)的使用，包括使用被審企業(yè)的企業(yè)信息管理系統(tǒng)、審計軟件輔助審計的技術(shù)手段，并逐步演變到開展信息系統(tǒng)審計，關(guān)注網(wǎng)絡(luò)安全，加強信息系統(tǒng)風(fēng)險的識別和應(yīng)對成為當(dāng)務(wù)之急。

五、結(jié)論

針對信息化下企業(yè)內(nèi)部審計信息量大且各項系統(tǒng)操作復(fù)雜的情況，推進(jìn)內(nèi)部審計全面轉(zhuǎn)型與發(fā)展，是一項復(fù)雜的系統(tǒng)工程，是企業(yè)內(nèi)部審計事業(yè)發(fā)展進(jìn)程中具有里程碑意義的工作，是時代賦予我們的歷史責(zé)任。因為現(xiàn)代企業(yè)內(nèi)部審計法規(guī)體系不健全、內(nèi)部審計機構(gòu)設(shè)置不合理、內(nèi)部審計手段落后、審計人員素質(zhì)不高等主要問題，導(dǎo)致企業(yè)內(nèi)部審計工作不能有效開展。因此，對企業(yè)信息化下內(nèi)部審計問題展開分析，提出改善企業(yè)內(nèi)部審計質(zhì)量控制的主要措施和方法是企業(yè)適應(yīng)信息化環(huán)境變化、完善企業(yè)內(nèi)部審計有效性的關(guān)鍵。信息化環(huán)境下，企業(yè)可以健全企業(yè)內(nèi)部審計制度，對信息化系統(tǒng)下內(nèi)部審計的工作流程進(jìn)行詳細(xì)規(guī)定，為審計人員提供科學(xué)有效的工作參考和依據(jù)，來支撐審計工作順利進(jìn)行。開發(fā)有利于內(nèi)審工作進(jìn)行的審計軟件，防范系統(tǒng)軟件風(fēng)險，提高企業(yè)審計系統(tǒng)及軟件安全性，使內(nèi)部審計機構(gòu)真正成為現(xiàn)代企業(yè)管理的臂膀，在現(xiàn)代企業(yè)管理中發(fā)揮應(yīng)有的作用。同時加強內(nèi)部審計監(jiān)督機制，建立內(nèi)部審計動態(tài)監(jiān)控體系，將原來靜態(tài)審計轉(zhuǎn)向事前、事中和事后全過程的動態(tài)在線審計，保障了內(nèi)部審計的質(zhì)量，促進(jìn)內(nèi)部審計目標(biāo)的實現(xiàn)。另一方面全面提高內(nèi)部審計人員的素質(zhì)，培養(yǎng)一批高素質(zhì)、復(fù)合型人才，全面應(yīng)對企業(yè)信息化環(huán)境。

[1]高波：淺談集團(tuán)內(nèi)部審計信息化發(fā)展[J].廣西輕工業(yè)，2010（7）.