焦程程

摘 要：隨著信息技術(shù)的發(fā)展，互聯(lián)網(wǎng)技術(shù)已經(jīng)進(jìn)入到社會(huì)發(fā)展的各個(gè)領(lǐng)域。在此背景下，企業(yè)的內(nèi)部控制制度設(shè)計(jì)也應(yīng)該考慮到信息技術(shù)的影響，尤其是企業(yè)的內(nèi)部控制審計(jì)環(huán)節(jié)。當(dāng)前，很多企業(yè)的內(nèi)部審計(jì)工作是以會(huì)計(jì)電算化為基本模式的。在網(wǎng)絡(luò)技術(shù)不斷發(fā)展和廣泛應(yīng)用的背景下，闡述內(nèi)控審計(jì)的概念和流程及信息環(huán)境對(duì)企業(yè)內(nèi)控審計(jì)工作的影響，總結(jié)企業(yè)內(nèi)控審計(jì)中存在的問題，最后從多個(gè)角度提出在信息環(huán)境下完善企業(yè)內(nèi)控審計(jì)工作的策略。

關(guān)鍵詞：信息化環(huán)境;企業(yè)內(nèi)控審計(jì);問題;完善策略

中圖分類號(hào)：F239? ? ? ? 文獻(xiàn)標(biāo)志碼：A? ? ? 文章編號(hào)：1673-291X（2022）10-0112-03

隨著國(guó)內(nèi)外環(huán)境中不確定因素的日益增多，企業(yè)要想提高市場(chǎng)競(jìng)爭(zhēng)能力，除了要擴(kuò)大市場(chǎng)規(guī)模之外，還應(yīng)該高度關(guān)注內(nèi)控審計(jì)工作。良好的內(nèi)控制度能夠優(yōu)化企業(yè)的業(yè)務(wù)流程和財(cái)務(wù)流程，加快企業(yè)系統(tǒng)的信息化建設(shè)，有效加強(qiáng)對(duì)非系統(tǒng)風(fēng)險(xiǎn)的控制，提高內(nèi)部審計(jì)的有效性。但是，在信息技術(shù)環(huán)境下，傳統(tǒng)的內(nèi)部控制審計(jì)制度已經(jīng)不能滿足企業(yè)發(fā)展的需要。所以，企業(yè)就應(yīng)該完善內(nèi)控制度，創(chuàng)新內(nèi)控審計(jì)制度。只有提高內(nèi)控審計(jì)的有效性，才能夠有效應(yīng)對(duì)信息技術(shù)帶來的各種風(fēng)險(xiǎn)，為企業(yè)發(fā)展提供積極因素。因此，針對(duì)信息環(huán)境下內(nèi)控審計(jì)制度的研究就顯得尤為重要。

一、相關(guān)概念介紹

（一）內(nèi)部控制制度

企業(yè)內(nèi)部控制制度是現(xiàn)代企業(yè)制度的一種。很多學(xué)者對(duì)內(nèi)部控制制度的概念進(jìn)行了研究，但是由于研究角度的不同，目前還沒有形成統(tǒng)一的認(rèn)識(shí)，只是關(guān)于內(nèi)部控制制度概念的研究是基本一致的。有學(xué)者認(rèn)為，內(nèi)部控制制度指的是為了規(guī)范企業(yè)運(yùn)營(yíng)的流程，防范企業(yè)各個(gè)環(huán)節(jié)的風(fēng)險(xiǎn)而進(jìn)行的多種制度設(shè)計(jì)[1]。也有學(xué)者認(rèn)為，企業(yè)內(nèi)部控制制度不僅是達(dá)成企業(yè)合法法規(guī)目標(biāo)的需要，同時(shí)也能極大地提高企業(yè)的市場(chǎng)競(jìng)爭(zhēng)能力，是由企業(yè)制定的各種激勵(lì)、約束和評(píng)價(jià)制度[2]。而《企業(yè)內(nèi)部控制基本規(guī)范》明確了企業(yè)內(nèi)部控制規(guī)范的定義，認(rèn)為內(nèi)部控制是由企業(yè)董事會(huì)、監(jiān)事會(huì)、經(jīng)理層和全體員工實(shí)施的、旨在實(shí)現(xiàn)控制目標(biāo)的過程。而內(nèi)部控制的目標(biāo)具有多樣性，比如，要完善資產(chǎn)的管理、確保財(cái)務(wù)報(bào)告的完整性和準(zhǔn)確性、提高企業(yè)的運(yùn)營(yíng)效率等。從COSO的內(nèi)部控制制度框架來看，內(nèi)部控制制度是由內(nèi)部控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督組成的。

（二）內(nèi)部控制審計(jì)

很多學(xué)者對(duì)內(nèi)控審計(jì)的概念進(jìn)行了研究，并取得了大量研究成果。有學(xué)者認(rèn)為內(nèi)控審計(jì)是內(nèi)部控制制度的一部分，而其目標(biāo)是要對(duì)內(nèi)部控制制度的有效性進(jìn)行評(píng)價(jià)，并且找到其中存在的問題，并進(jìn)行針對(duì)性的改進(jìn)[3]，最終不斷完善企業(yè)的內(nèi)控制度。此外，內(nèi)控審計(jì)的對(duì)象是與企業(yè)內(nèi)部控制制度有關(guān)的所有資料，審計(jì)的重點(diǎn)在于企業(yè)內(nèi)控制度設(shè)計(jì)的科學(xué)性和運(yùn)行的有效性。也有學(xué)者認(rèn)為，內(nèi)控審計(jì)指的是企業(yè)內(nèi)部審計(jì)部門或者受委托的會(huì)計(jì)師事務(wù)所[4]，對(duì)企業(yè)的內(nèi)部控制制度進(jìn)行審查和評(píng)估的活動(dòng)，判斷內(nèi)控制度是否符合國(guó)家有關(guān)法律法規(guī)，企業(yè)的財(cái)務(wù)報(bào)表是否存在重大錯(cuò)報(bào)等。而且企業(yè)內(nèi)控審計(jì)應(yīng)該以《企業(yè)內(nèi)部控制基本規(guī)范》為基本依據(jù)，審計(jì)機(jī)構(gòu)就企業(yè)內(nèi)控制度的有效性出具審計(jì)報(bào)告。除此之外，還有學(xué)者認(rèn)為內(nèi)部控制審計(jì)是一種獨(dú)立而客觀的確認(rèn)和咨詢活動(dòng)，其目的在于增加企業(yè)的市場(chǎng)價(jià)值，幫助企業(yè)規(guī)避系統(tǒng)和非系統(tǒng)風(fēng)險(xiǎn)[5]。

（三）內(nèi)部控制審計(jì)的范圍

通常而言，內(nèi)部控制審計(jì)的范圍有廣義和狹義兩個(gè)角度。狹義的內(nèi)部審計(jì)指的是與企業(yè)財(cái)務(wù)報(bào)告相關(guān)的審計(jì)，而廣義的審計(jì)包含財(cái)務(wù)報(bào)告審計(jì)和內(nèi)部控制制度審計(jì)。雖然企業(yè)的內(nèi)部控制制度正在逐漸健全，但是企業(yè)的內(nèi)控制度仍然存在固有風(fēng)險(xiǎn)。企業(yè)在開展內(nèi)部控制審計(jì)時(shí)，對(duì)審計(jì)對(duì)象范圍的選擇應(yīng)該從企業(yè)內(nèi)控審計(jì)的目的和對(duì)審計(jì)準(zhǔn)則的理解出發(fā)。而從目前的實(shí)際情況來看，很多企業(yè)開展的內(nèi)控審計(jì)屬于狹義范圍的范疇。當(dāng)然隨著信息技術(shù)的不斷發(fā)展，很多企業(yè)在信息化環(huán)境下，也意識(shí)到了開展非財(cái)務(wù)報(bào)告審計(jì)的重要性。因?yàn)?，開展與非財(cái)務(wù)報(bào)告內(nèi)部控制制度相關(guān)的審計(jì)工作能夠幫助企業(yè)發(fā)現(xiàn)內(nèi)部控制制度存在的重大錯(cuò)報(bào)問題。

二、信息化環(huán)境對(duì)企業(yè)內(nèi)控審計(jì)的影響

（一）擴(kuò)大了內(nèi)部控制審計(jì)的范圍

在信息化環(huán)境下，不僅企業(yè)的工作人員應(yīng)具備一定程度的信息技術(shù)素質(zhì)，同時(shí)，企業(yè)也應(yīng)擁有智能化程度較高的信息管理系統(tǒng)。而面對(duì)這種工作環(huán)境，企業(yè)在開展內(nèi)控審計(jì)的過程中，也會(huì)引入信息化的技術(shù)。比如，企業(yè)為了提高內(nèi)控工作的有效性，會(huì)構(gòu)建智能化程度較高的會(huì)計(jì)信息系統(tǒng)。會(huì)計(jì)信息系統(tǒng)可以更好地實(shí)現(xiàn)對(duì)信息的收集、分析和處理，不僅提升了會(huì)計(jì)工作的效率，而且極大地降低了財(cái)務(wù)舞弊發(fā)生的可能性。因此，財(cái)務(wù)信息系統(tǒng)已經(jīng)成為開展內(nèi)控審計(jì)工作的良好工具。除此之外，企業(yè)憑借信息管理系統(tǒng)實(shí)現(xiàn)了財(cái)務(wù)審計(jì)和管理審計(jì)的結(jié)合，有效擴(kuò)大了審計(jì)范圍。

（二）重塑審計(jì)流程

在信息化的環(huán)境下，企業(yè)的內(nèi)部控制審計(jì)將會(huì)對(duì)審計(jì)流程進(jìn)行重新梳理，并且會(huì)進(jìn)行進(jìn)一步的調(diào)整。在傳統(tǒng)的審計(jì)模式中，審計(jì)機(jī)構(gòu)著重審計(jì)企業(yè)員工履行職責(zé)的情況，以及企業(yè)的財(cái)務(wù)報(bào)告。但是在信息化的環(huán)境中，審計(jì)機(jī)構(gòu)不僅要對(duì)企業(yè)的各項(xiàng)內(nèi)部控制制度，以及個(gè)人崗位責(zé)任進(jìn)行審計(jì)，還要對(duì)管理信息平臺(tái)的有效性進(jìn)行評(píng)價(jià)和審計(jì)。比如，審計(jì)機(jī)構(gòu)會(huì)對(duì)會(huì)計(jì)處理狀況、稅收狀況的有效性進(jìn)行審計(jì)，同時(shí)也會(huì)對(duì)會(huì)計(jì)信息平臺(tái)進(jìn)行審計(jì)。這種審計(jì)模式提高了審計(jì)流程的透明程度，同時(shí)也提升了科學(xué)性。

（三）審計(jì)線索消失

審計(jì)線索是內(nèi)部控制審計(jì)工作開展的前提，也是必須利用的重要條件，比如，審計(jì)機(jī)構(gòu)需要查閱有關(guān)的會(huì)計(jì)憑證、銀行單據(jù)、稅收依據(jù)等。但是在信息化的環(huán)境下，企業(yè)的很多工作都是依靠信息系統(tǒng)完成的。審計(jì)信息系統(tǒng)會(huì)實(shí)現(xiàn)憑證的電子化處理，審計(jì)機(jī)構(gòu)甚至不再需要手工的審計(jì)線索，而是通過對(duì)數(shù)據(jù)信息的分析和處理，以及對(duì)電子憑證的觀察就可以完成審計(jì)工作。審計(jì)信息系統(tǒng)通過對(duì)經(jīng)過沉淀和篩選的數(shù)據(jù)進(jìn)行分析，就可以確定信息的質(zhì)量，進(jìn)而為得出審計(jì)結(jié)論提供依據(jù)。

三、信息技術(shù)環(huán)境下內(nèi)控審計(jì)中存在的問題

（一）內(nèi)控審計(jì)人員的綜合素質(zhì)不強(qiáng)

內(nèi)部控制審計(jì)人員的業(yè)務(wù)素質(zhì)、能力水平對(duì)審計(jì)質(zhì)量有著舉足輕重的影響，但是在信息技術(shù)的環(huán)境下，很多審計(jì)人員還不能夠很好地適應(yīng)這種環(huán)境，總體上來看，大多數(shù)審計(jì)人員的綜合素質(zhì)并不高。首先，很多審計(jì)部門在遇到信息技術(shù)問題時(shí)，基本都是依靠專業(yè)的信息部門來解決，而這種工作模式會(huì)對(duì)審計(jì)工作的安全性產(chǎn)生一定的影響，信息技術(shù)部門有可能會(huì)將關(guān)鍵審計(jì)信息泄露出去。其次，在傳統(tǒng)的審計(jì)模式中，審計(jì)人員需要具備較為豐富的審計(jì)經(jīng)驗(yàn)，但是在信息化環(huán)境下，審計(jì)人員不僅要對(duì)企業(yè)的運(yùn)營(yíng)流程和財(cái)務(wù)流程有深入的理解，還要具備過硬的審計(jì)專業(yè)能力及一定的信息技術(shù)操作能力。但目前來看，很多審計(jì)人員的信息技術(shù)能力還有待進(jìn)一步提高。最后，根據(jù)內(nèi)審工作的不同目的、要求以及劃分標(biāo)準(zhǔn)，內(nèi)部審計(jì)可以劃分為許多種類，比如財(cái)務(wù)審計(jì)、經(jīng)濟(jì)責(zé)任審計(jì)、內(nèi)部控制審計(jì)等。審計(jì)人員根據(jù)審計(jì)目的計(jì)劃審計(jì)過程，獲取審計(jì)證據(jù)，完成審計(jì)底稿。但是在審計(jì)人員在開展審計(jì)時(shí)，掌握的信息技術(shù)手段有時(shí)不能支持相關(guān)審計(jì)證據(jù)的取得，這就會(huì)導(dǎo)致審計(jì)工作經(jīng)常達(dá)不到目標(biāo)。

（二）審計(jì)數(shù)據(jù)的安全性不足

很多企業(yè)已經(jīng)認(rèn)識(shí)到了在企業(yè)運(yùn)營(yíng)中引入信息技術(shù)的重要性，建立了多樣化的信息系統(tǒng)。然而實(shí)際上企業(yè)的很多信息系統(tǒng)并沒有進(jìn)行有效的連接，因此，信息系統(tǒng)中的大量數(shù)據(jù)得不到有效管理。比如，企業(yè)還沒有建立有效的數(shù)據(jù)信息共享平臺(tái)，并且，企業(yè)在信息系統(tǒng)的安全性建設(shè)上存在一定的滯后性。但是，在信息技術(shù)的環(huán)境下，企業(yè)必須建立完善的審計(jì)信息平臺(tái)，通過平臺(tái)能夠快速獲取安全、完整、準(zhǔn)確的審計(jì)數(shù)據(jù)。因此，審計(jì)信息系統(tǒng)應(yīng)該具備從其他信息系統(tǒng)流暢獲取數(shù)據(jù)的能力。而另一方面，審計(jì)機(jī)構(gòu)還沒有建立關(guān)于審計(jì)數(shù)據(jù)收集、儲(chǔ)存和處理的安全體系。因此，審計(jì)部門在收集和分析審計(jì)數(shù)據(jù)時(shí)，非常容易出現(xiàn)數(shù)據(jù)泄露的情況。而且很多企業(yè)也沒有建立公司的專屬內(nèi)聯(lián)網(wǎng)絡(luò)，也沒有購入專業(yè)的數(shù)據(jù)設(shè)備，這就加大了信息系統(tǒng)風(fēng)險(xiǎn)發(fā)生的概率。

（三）大數(shù)據(jù)倉庫的有效性不足

大數(shù)據(jù)倉庫能對(duì)企業(yè)運(yùn)營(yíng)過程和財(cái)務(wù)過程積累的大量數(shù)據(jù)進(jìn)行存儲(chǔ)，實(shí)現(xiàn)數(shù)據(jù)的沉淀，同時(shí)，也可以實(shí)現(xiàn)對(duì)數(shù)據(jù)的篩選，從而沉淀出大量的有效信息。大數(shù)據(jù)倉庫的建設(shè)能夠?qū)崿F(xiàn)審計(jì)工作的智能化和信息化。但是，從目前的實(shí)際情況看，很多企業(yè)的大數(shù)據(jù)庫建設(shè)有效性不足。一方面，數(shù)據(jù)內(nèi)容雜亂，口徑不一，而且，各個(gè)系統(tǒng)之間還沒有有效的接口，因此，很多數(shù)據(jù)并不能進(jìn)行有效加工，無法為審計(jì)機(jī)構(gòu)提供數(shù)據(jù)支持。另一方面，一些企業(yè)為各個(gè)系統(tǒng)設(shè)置了數(shù)據(jù)接口，也建設(shè)了數(shù)據(jù)字典，但是這種設(shè)計(jì)并不全面，還沒有普及到企業(yè)所有的信息系統(tǒng)，導(dǎo)致審計(jì)機(jī)構(gòu)抽取的審計(jì)數(shù)據(jù)并不能得到有效比對(duì)，這種情況說明企業(yè)還沒有實(shí)現(xiàn)對(duì)數(shù)據(jù)信息的標(biāo)準(zhǔn)化處理。除此之外，很多企業(yè)建立的數(shù)據(jù)庫不能夠?qū)崿F(xiàn)對(duì)相同數(shù)據(jù)信息的合并，造成數(shù)據(jù)庫中存在大量重復(fù)數(shù)據(jù)。重復(fù)數(shù)據(jù)不僅擠占了數(shù)據(jù)庫的存儲(chǔ)空間，同時(shí)也影響了數(shù)據(jù)庫的數(shù)據(jù)質(zhì)量。

四、信息化環(huán)境中完善內(nèi)控審計(jì)工作的策略

（一）提高審計(jì)機(jī)構(gòu)人員的綜合素質(zhì)

首先，企業(yè)的內(nèi)部審計(jì)部門和外部會(huì)計(jì)師事務(wù)所應(yīng)該對(duì)招聘環(huán)節(jié)嚴(yán)格把關(guān)，著重考察應(yīng)聘人員的審計(jì)專業(yè)能力和信息技術(shù)素質(zhì)，招錄兩種素質(zhì)兼?zhèn)涞摹皬?fù)合型”人才。其次，審計(jì)機(jī)構(gòu)還應(yīng)該加強(qiáng)對(duì)審計(jì)工作人員的素質(zhì)培訓(xùn)工作。企業(yè)可以邀請(qǐng)審計(jì)信息化方面的專家，對(duì)審計(jì)人員進(jìn)行信息化方面的培訓(xùn)工作，提高審計(jì)人員的信息技術(shù)能力，同時(shí)對(duì)審計(jì)機(jī)構(gòu)工作人員的審計(jì)信息化素質(zhì)進(jìn)行考核評(píng)價(jià)，建立考核制度，并將考核結(jié)果作為評(píng)級(jí)的重要依據(jù)，這能對(duì)提高設(shè)計(jì)工作人員的專業(yè)素質(zhì)起到良好的激勵(lì)作用。最后，積極引進(jìn)信息技術(shù)人才，以加強(qiáng)審計(jì)信息化團(tuán)隊(duì)的專業(yè)力量，提高審計(jì)工作的有效性。

（二）完善大數(shù)據(jù)倉庫建設(shè)

建設(shè)完善的大數(shù)據(jù)庫是開展審計(jì)信息化工作的重要前提。首先，企業(yè)可以利用專業(yè)的信息處理工具對(duì)企業(yè)各部門的數(shù)據(jù)信息進(jìn)行采集，比如，數(shù)據(jù)庫可以對(duì)各個(gè)信息系統(tǒng)的數(shù)據(jù)信息進(jìn)行抽樣，并統(tǒng)一數(shù)據(jù)的口徑，從而提高審計(jì)信息數(shù)據(jù)的規(guī)范性。其次，企業(yè)還應(yīng)該加強(qiáng)大數(shù)據(jù)倉庫建設(shè)，應(yīng)進(jìn)一步提升大數(shù)據(jù)庫的專業(yè)性，比如建立關(guān)于審計(jì)的大數(shù)據(jù)庫子系統(tǒng)，各子公司和各部門都可以將本部門或者本單位的信息系統(tǒng)上傳至大數(shù)據(jù)庫。而審計(jì)數(shù)據(jù)庫內(nèi)部的信息應(yīng)該設(shè)置相應(yīng)的訪問權(quán)限，如限制非審計(jì)部門的訪問等。審計(jì)數(shù)據(jù)庫可以對(duì)數(shù)據(jù)信息進(jìn)行分類，對(duì)相同數(shù)據(jù)進(jìn)行合并，以便審計(jì)部門快速提取所需數(shù)據(jù)。

（三）加強(qiáng)數(shù)據(jù)管理工作

同傳統(tǒng)的審計(jì)模式不同，在信息技術(shù)的環(huán)境下，審計(jì)部門在開展工作時(shí)往往憑借信息技術(shù)來對(duì)被審計(jì)數(shù)據(jù)進(jìn)行分析和處理。因此，被審計(jì)的對(duì)象也隨之轉(zhuǎn)變?yōu)閱挝坏臄?shù)據(jù)信息，而數(shù)據(jù)信息的質(zhì)量會(huì)直接影響審計(jì)工作的質(zhì)量。在這種條件下，企業(yè)必須加強(qiáng)對(duì)數(shù)據(jù)的管理，提高數(shù)據(jù)信息質(zhì)量和信息安全系數(shù)，防止數(shù)據(jù)信息泄露。首先，企業(yè)應(yīng)建立針對(duì)數(shù)據(jù)質(zhì)量的管控制度，定期派人對(duì)數(shù)據(jù)的安全性、準(zhǔn)確性和完整性進(jìn)行檢查，并建立針對(duì)數(shù)據(jù)質(zhì)量的評(píng)價(jià)體系，根據(jù)評(píng)價(jià)的結(jié)果確定相關(guān)的責(zé)任人。其次，企業(yè)應(yīng)優(yōu)化組織機(jī)構(gòu)，對(duì)各部門的職責(zé)權(quán)限進(jìn)行明確界定，杜絕職責(zé)權(quán)限相互交叉重疊的情況，而且還應(yīng)該規(guī)范數(shù)據(jù)權(quán)限制度，保證信息安全。最后，企業(yè)還應(yīng)建立數(shù)據(jù)信息的共享機(jī)制，避免出現(xiàn)數(shù)據(jù)孤島，同時(shí)加強(qiáng)各部門之間的溝通與合作，暢通信息傳遞渠道。

結(jié)語

在信息化時(shí)代背景下，企業(yè)面臨的競(jìng)爭(zhēng)環(huán)境日益復(fù)雜，但信息技術(shù)也給企業(yè)的運(yùn)營(yíng)發(fā)展帶來了積極因素。企業(yè)建立多樣化的信息管理系統(tǒng)的同時(shí)，信息化工作模式的形成也對(duì)內(nèi)控審計(jì)制度提出了挑戰(zhàn)，所以企業(yè)必須針對(duì)實(shí)際運(yùn)營(yíng)情況建立健全審計(jì)信息化制度。本文首先介紹了對(duì)內(nèi)部控制制度和內(nèi)控審計(jì)的有關(guān)概念，并總結(jié)了信息化環(huán)境中企業(yè)內(nèi)部審計(jì)開展過程中出現(xiàn)的問題，最后從多個(gè)角度提出了完善內(nèi)控審計(jì)制度的對(duì)策建議，比如應(yīng)完善大數(shù)據(jù)倉庫、加強(qiáng)數(shù)據(jù)管理工作、提高審計(jì)團(tuán)隊(duì)人員的綜合素質(zhì)等，希望本文能夠?yàn)閷徲?jì)信息化制度的完善提供一定的參考和借鑒。

參考文獻(xiàn)：

[1]? 方言.基于信息化環(huán)境下企業(yè)內(nèi)控審計(jì)工作開展策略研究[J].商訊，2021，（4）：106-107.

[2]? 王琛.關(guān)于信息化環(huán)境下企業(yè)內(nèi)控審計(jì)工作的思考[J].黑龍江科學(xué)，2016，（10）：128-129.

[3]? 何霞.信息化環(huán)境下企業(yè)內(nèi)控審計(jì)工作問題研究[J].財(cái)經(jīng)界，2015，（5）：248.

[4]? 孫曉娜.基于信息化環(huán)境下企業(yè)內(nèi)控審計(jì)工作開展策略研究[J].財(cái)經(jīng)界，2014，（33）：233.

[5]? 彭湘茹.關(guān)于信息化環(huán)境下企業(yè)內(nèi)控審計(jì)工作的思考[J].會(huì)計(jì)師，2011，（9）：75-76.

[責(zé)任編輯 馬 學(xué)]