信息化環(huán)境中內(nèi)部控制審計(jì)相關(guān)問題探討

劉迎新 楊惠敏 葉長青 張素民

摘要：對信息化環(huán)境中內(nèi)部控制審計(jì)存在的相關(guān)問題，進(jìn)行分析、探討、制定出相應(yīng)的辦法和對策，便于更好的在信息化發(fā)展過程中，開展內(nèi)部控制審計(jì)工作。

關(guān)鍵詞：企業(yè)；信息化；審計(jì)；內(nèi)部控制審計(jì)

科技進(jìn)步和信息化進(jìn)程的加快，推動了企業(yè)管理體制及內(nèi)部控制制度的變革。信息技術(shù)和內(nèi)部控制管理在企業(yè)的運(yùn)用，使企業(yè)內(nèi)部控制審計(jì)的對象、線索、內(nèi)容、取證方法更加復(fù)雜，將加大內(nèi)部控制審計(jì)的范圍和難度，影響內(nèi)部控制審計(jì)質(zhì)量，也對內(nèi)審人員素質(zhì)提出了更高的要求。因此，作為企業(yè)管理和內(nèi)部控制管理重要組成部分的內(nèi)部控制審計(jì)，如何轉(zhuǎn)變思路，防范和控制信息化環(huán)境內(nèi)部控制審計(jì)風(fēng)險(xiǎn)顯得尤為重要。

一、信息化環(huán)境中開展內(nèi)部控制審計(jì)

內(nèi)部控制審計(jì)是通過對被審計(jì)單位的內(nèi)控制度的審查、分析測試、評價(jià)，確定其內(nèi)部控制的可信程度，從而對內(nèi)部控制是否有效做出鑒定的一種現(xiàn)代審計(jì)方法。內(nèi)部控制審計(jì)是內(nèi)部控制的再控制，不僅是提高企業(yè)經(jīng)濟(jì)效益，更是改善企業(yè)現(xiàn)代信息化經(jīng)營管理不可缺少的重要組成部分。

隨著我國經(jīng)濟(jì)體制的改革和信息技術(shù)的迅速發(fā)展，內(nèi)部審計(jì)的關(guān)注點(diǎn)，逐步由以財(cái)務(wù)審計(jì)為主，向以內(nèi)部控制審計(jì)為主的管理審計(jì)轉(zhuǎn)變。近年來，企業(yè)對信息化建設(shè)都予以高度重視，加大了數(shù)字化企業(yè)建設(shè)投資，積極推進(jìn)信息化進(jìn)程。與信息化發(fā)展整體環(huán)境相適應(yīng)，企業(yè)內(nèi)部控制審計(jì)自身的信息化建設(shè)也需要不斷加快發(fā)展，企業(yè)內(nèi)部控制審計(jì)，利用現(xiàn)有的人才資源優(yōu)勢，重視加強(qiáng)信息化建設(shè)，如：組織內(nèi)審人員參加培訓(xùn)以掌握數(shù)據(jù)庫技術(shù)，提高計(jì)算機(jī)輔助審計(jì)水平；運(yùn)用審計(jì)軟件對大量的內(nèi)部控制制度、內(nèi)部控制措施、管理制度和財(cái)務(wù)數(shù)據(jù)等進(jìn)行分析處理，并對系統(tǒng)功能軟件設(shè)計(jì)是否符合內(nèi)部控制制度審計(jì)要求做出審計(jì)評價(jià)。

二、信息化環(huán)境中內(nèi)部控制審計(jì)存在的相關(guān)問題

（一）審計(jì)對象、范圍發(fā)生變化

信息化環(huán)境下，不僅要利用計(jì)算機(jī)作為審計(jì)手段，對企業(yè)內(nèi)部控制制度、內(nèi)部控制措施、管理控制活動、財(cái)務(wù)收支等實(shí)施審計(jì)，還要把計(jì)算機(jī)信息系統(tǒng)作為審計(jì)對象。信息系統(tǒng)有其自身的技術(shù)要求，按照既定程序執(zhí)行，一旦某一個(gè)環(huán)節(jié)出現(xiàn)錯誤，則會導(dǎo)致以后生成的資料的全部錯誤，且運(yùn)行過程中存在病毒侵害、修改程序等潛在風(fēng)險(xiǎn)。所以，審計(jì)對象和范圍都發(fā)生變化。

（二）審計(jì)線索、形式發(fā)生變化

計(jì)算機(jī)技術(shù)，已廣泛應(yīng)用于企業(yè)內(nèi)部控制管理活動中，引起經(jīng)濟(jì)業(yè)務(wù)、會計(jì)處理方式及內(nèi)部控制審計(jì)線索發(fā)生變化。無紙化將模糊審計(jì)線索。內(nèi)部控制制度、會計(jì)電算化系統(tǒng)在企業(yè)普遍實(shí)施后，內(nèi)部控制信息和數(shù)據(jù)的存儲介質(zhì)和形式、生成和傳遞方式都發(fā)生了變化，信息的刪改可能不留痕跡，導(dǎo)致審計(jì)線索中斷或消失，對計(jì)算機(jī)記錄的順序和內(nèi)部控制，數(shù)據(jù)處理很難實(shí)施觀察。審計(jì)線索、形式發(fā)生變化，審計(jì)線索的改變、減少或消失，勢必增加審計(jì)檢查風(fēng)險(xiǎn)。

（三）審計(jì)取證動態(tài)化、且難度增加

對信息系統(tǒng)的審計(jì)，往往是在系統(tǒng)運(yùn)行過程中進(jìn)行審計(jì)取證，內(nèi)部審計(jì)人員既要及時(shí)完成任務(wù)，又要不妨礙或干擾被審計(jì)系統(tǒng)的正常運(yùn)行，增加審計(jì)取證工作難度和風(fēng)險(xiǎn)。運(yùn)用審計(jì)軟件采集、計(jì)算、分析，雖然體現(xiàn)出速度快、精度高等優(yōu)勢。如果對企業(yè)審前內(nèi)部控制制度分析不充分，原始的內(nèi)部控制制度、內(nèi)部控制措施和會計(jì)信息等，人工審核不足，審計(jì)軟件跟蹤程序設(shè)置滯后，將導(dǎo)致與重要性、全面性原則的沖突，增加審計(jì)取證難度。

（四）硬件配備與軟件建設(shè)不相匹配

內(nèi)部控制審計(jì)信息化的硬件配備與軟件建設(shè)不相匹配，重“硬件”、輕“軟件”現(xiàn)象較為普遍。目前，企業(yè)內(nèi)部審計(jì)機(jī)構(gòu)都加大了對內(nèi)部審計(jì)信息化的硬件配備，一些領(lǐng)導(dǎo)認(rèn)為只要給內(nèi)部審計(jì)部門購買了計(jì)算機(jī)設(shè)備，審計(jì)信息化就搞定了，沒有注重對內(nèi)部控制和內(nèi)部控制審計(jì)信息化方面的人才建設(shè)，軟件開發(fā)和使用等考慮的很少。這樣就導(dǎo)致了內(nèi)部控制制度信息和內(nèi)部控制審計(jì)，信息化利用程度不高。

三、信息化環(huán)境下加強(qiáng)內(nèi)部控制審計(jì)工作對策

在信息化環(huán)境下，企業(yè)各項(xiàng)內(nèi)部控制信息、審計(jì)對象、審計(jì)線索、審計(jì)取證方式、審計(jì)軌跡、管理和控制方法等都發(fā)生了變化。為使內(nèi)部控制審計(jì)適應(yīng)信息化的發(fā)展要求，結(jié)合實(shí)際提出如下對策。

（一）提升對被審計(jì)對象的實(shí)時(shí)監(jiān)督能力

隨著我國信息化技術(shù)的飛速發(fā)展，內(nèi)部控制手段越來越復(fù)雜多樣，內(nèi)部控制審計(jì)遇到的難題將層出不窮，審計(jì)人員應(yīng)當(dāng)更加重視企業(yè)信息化發(fā)展，把一部分精力放在企業(yè)內(nèi)部控制審計(jì)建設(shè)和內(nèi)部控制管理等方面，因地制宜、靈活拓寬內(nèi)部控制審計(jì)關(guān)注對象，在審計(jì)項(xiàng)目實(shí)施過程中，建立內(nèi)部控制信息、數(shù)字、模型分析，全面把握被審計(jì)對象，提升對被審計(jì)對象的實(shí)時(shí)監(jiān)督能力。

（二）探索現(xiàn)代審計(jì)技術(shù)方法的創(chuàng)新，及時(shí)準(zhǔn)確發(fā)現(xiàn)審計(jì)線索

內(nèi)部控制審計(jì)人員不僅要能夠運(yùn)用計(jì)算機(jī)開展輔助審計(jì)，而且要探索現(xiàn)代審計(jì)技術(shù)、方法的創(chuàng)新。與信息化環(huán)境變化需求相適應(yīng)，開展計(jì)算機(jī)輔助審計(jì)時(shí)，要在對整體制度控制進(jìn)行系統(tǒng)分析的基礎(chǔ)上，找出內(nèi)部控制環(huán)節(jié)，從中及時(shí)、準(zhǔn)確發(fā)現(xiàn)審計(jì)線索，確定審計(jì)重點(diǎn)，減少盲目性，發(fā)揮計(jì)算機(jī)在內(nèi)部控制審計(jì)的作用，建立完善信息化環(huán)境下的內(nèi)部控制制度、管理制度，推動企業(yè)內(nèi)部控制審計(jì)的發(fā)展。

（三）加快辦公自動化，實(shí)現(xiàn)信息資源共享，

建立企業(yè)內(nèi)部控制審計(jì)管理信息系統(tǒng)，實(shí)現(xiàn)信息資源共享和審計(jì)辦公自動化，克服審計(jì)信息獲取障礙及反饋控制盲區(qū)，努力實(shí)現(xiàn)與企業(yè)各業(yè)務(wù)系統(tǒng)的集成，充分收集、分析信息。同時(shí)推進(jìn)內(nèi)部審計(jì)法規(guī)庫、檔案庫建設(shè)，及時(shí)總結(jié)共性問題，按照審計(jì)標(biāo)準(zhǔn)化作業(yè)，操作方便簡潔，審計(jì)全過程可控，資源內(nèi)部共享的設(shè)計(jì)思路。構(gòu)建為內(nèi)部控制審計(jì)管理提供服務(wù)和決策支持的網(wǎng)絡(luò)管理體系，避免人為因素的影響，滿足管理層和各科室，高效處理日常辦公事務(wù)的需要。實(shí)現(xiàn)審計(jì)成果審計(jì)資源的內(nèi)部共享，減少審計(jì)取證難度，提高審計(jì)取證的及時(shí)性、準(zhǔn)確性。

（四）積極開發(fā)審計(jì)軟件，適應(yīng)信息化審計(jì)的發(fā)展

審計(jì)軟件擔(dān)負(fù)著技術(shù)實(shí)現(xiàn)與目標(biāo)控制的雙重任務(wù)。積極開發(fā)審計(jì)軟件，不但能輕松完成內(nèi)部控制信息采集、整理、分析、評價(jià)。還能成功實(shí)現(xiàn)計(jì)算機(jī)海量存儲、高速處理與審計(jì)分析。建立健全內(nèi)部控制審計(jì)信息化法規(guī)體系，研發(fā)、完善內(nèi)部控制審計(jì)軟件，規(guī)范和統(tǒng)一內(nèi)部控制審計(jì)信息化標(biāo)準(zhǔn)。結(jié)合企業(yè)個(gè)性需求，遵循共性與個(gè)性的原則，積極探索新型審計(jì)軟件研發(fā)、使用，逐步提高審計(jì)軟件的功能，適應(yīng)被審計(jì)單位的信息化進(jìn)程。促進(jìn)信息化內(nèi)部控制審計(jì)的快速發(fā)展。

參考文獻(xiàn)：

[1]馬礪行.內(nèi)部審計(jì)轉(zhuǎn)型發(fā)展與信息化層級關(guān)系的研究

[2]余燦，夏午寧.信息化環(huán)境下的高校內(nèi)部審計(jì)風(fēng)險(xiǎn)控制

[3]張悅涵.內(nèi)部審計(jì)信息化的發(fā)展現(xiàn)狀、趨勢與對策