李傳華

內(nèi)部審計是在現(xiàn)代企業(yè)下自我監(jiān)督、自我約束機(jī)制的重要組成部分，是現(xiàn)代企業(yè)建立和完善法人治理結(jié)構(gòu)的內(nèi)在需要。隨著現(xiàn)代企業(yè)制度的建立、健全和完善，內(nèi)部審計的理論框架需要重構(gòu)，內(nèi)部審計的業(yè)務(wù)范圍需要拓廣，因而，對于內(nèi)部審計的研究，又重新成為一個比較熱門的領(lǐng)域。

而其中一個最重要的方面，也是其他業(yè)務(wù)部門也正在遇到的問題，就是：企業(yè)日益發(fā)展的電算化環(huán)境下，無紙化數(shù)據(jù)和無紙化交易減少了數(shù)據(jù)的重復(fù)輸入、重復(fù)處理，也使會計處理程序化。同時，.網(wǎng)絡(luò)應(yīng)用和企業(yè)全面信息化的實現(xiàn)改變了電算化初期那種單一的、獨(dú)立的業(yè)務(wù)處理模式，企業(yè)按照高效原則進(jìn)行業(yè)務(wù)重組、業(yè)務(wù)處理流程重構(gòu)。業(yè)務(wù)數(shù)據(jù)、財務(wù)數(shù)據(jù)、業(yè)務(wù)處理、財務(wù)處理集成在一起，使管理審計和財務(wù)審計相互融合，無形中擴(kuò)大了審計范圍，提高了審計的難度和對審計人員專業(yè)知識的要求。

從另一方面來說，.電算化環(huán)境下企業(yè)的內(nèi)部控制發(fā)生了很大變化。原有手工處理環(huán)境下的一些內(nèi)部控制措施因失去了作用而被取消，有些內(nèi)部控制措施被程序化后通過軟件程序的執(zhí)行而發(fā)揮作用，同時針對信息系統(tǒng)的特點又增加了一些新的內(nèi)部控制措施。由于內(nèi)部控制技術(shù)（如密碼控制技術(shù)、防火墻技術(shù)等）不斷發(fā)展，如何了解，測試、評價信息系統(tǒng)的內(nèi)部控制情況便成了審計的難題。

因此企業(yè)電算化所帶來的無論是職能方面，或者是工作環(huán)境方面的各種變革，都要求我們內(nèi)部審計人員在工作上做出相應(yīng)的變革以期同環(huán)境一同變化，一同成長，更加全面地、系統(tǒng)地、快速而準(zhǔn)確地完成內(nèi)審工作。

而在電算化環(huán)境下內(nèi)部審計需要做好的幾項工作粗淺總結(jié)一下。我認(rèn)為需要以下幾點：

其一：對單位的信息系統(tǒng)實施審計。

目前，絕大多數(shù)單位在內(nèi)部審計時是繞過信息系統(tǒng)的。由于集成化系統(tǒng)中原始憑證大量減少、數(shù)據(jù)之間直接對應(yīng)關(guān)系模糊、業(yè)務(wù)處理和財務(wù)處理高度集成，使得系統(tǒng)中存儲數(shù)據(jù)與輸出數(shù)據(jù)可能不—致。內(nèi)部審計人員要想了解系統(tǒng)提供的數(shù)據(jù)的可信賴程度，必須對系統(tǒng)本身進(jìn)行審計，這是內(nèi)部審計不可能回避的。

要做到對財務(wù)系統(tǒng)本身進(jìn)行審計，首先，內(nèi)部審計人員要對本單位汁算機(jī)信息系統(tǒng)及其相關(guān)情況有所了解，包括：

1、系統(tǒng)的硬件信息和軟件信息。比如信息系統(tǒng)的結(jié)構(gòu)、所使用主機(jī)的型號、內(nèi)存容量、輸入及輸出設(shè)備、通訊設(shè)備、輔助存儲設(shè)備，所使用的操作系統(tǒng)、通信軟件、數(shù)據(jù)庫管理系統(tǒng)和應(yīng)用系統(tǒng)等。

2、系統(tǒng)進(jìn)行業(yè)務(wù)處理的具體情況。比如處理的過程、發(fā)生錯誤的多少等。

3、被審計系統(tǒng)的內(nèi)部控制。如本年度設(shè)備的變更信息、維護(hù)信息、應(yīng)用系統(tǒng)的復(fù)雜程度及重要的處理過程等—在了解信息系統(tǒng)的基礎(chǔ)上，內(nèi)部審計人員根據(jù)重要性和復(fù)雜程度確定審計程序。實施審計時，符合性測試的重點應(yīng)該是系統(tǒng)內(nèi)部控制的設(shè)置和遵守情況、系統(tǒng)內(nèi)定義的信息轉(zhuǎn)換規(guī)則。對于則務(wù)、業(yè)務(wù)集成化系統(tǒng)而言，單位發(fā)生的每項業(yè)務(wù)在業(yè)務(wù)系統(tǒng)中都會根據(jù)業(yè)務(wù)人員、財務(wù)人員事先定義的轉(zhuǎn)換規(guī)則自動生成會計記錄，進(jìn)入財務(wù)系統(tǒng)。此時審核的重點不應(yīng)是系統(tǒng)生成的大量重復(fù)的憑證，而是定義的信息轉(zhuǎn)換規(guī)則是否正確和有效、是否符合相關(guān)法規(guī)的要求、對這些規(guī)則的管理等是否有效。

其二：加強(qiáng)對內(nèi)部控制的審計，做到一般控制審查和應(yīng)用控制審查相結(jié)合。

在手工處理環(huán)境下，單位內(nèi)部控制的重點就是人及其處理的業(yè)務(wù)。而電算化環(huán)境下，業(yè)務(wù)處理過程包括了手工處理、計算機(jī)系統(tǒng)處理、人與計算機(jī)進(jìn)行交互處理這幾部分，單位內(nèi)部控制的重點變成了人及其處理的業(yè)務(wù)、人機(jī)交互處理過程、計算機(jī)系統(tǒng)業(yè)務(wù)處理過程和不同系統(tǒng)之間信息的傳遞過程，內(nèi)部控制的重點和環(huán)節(jié)發(fā)生了很大變化。只有對信息系統(tǒng)的內(nèi)部控制實施審計，才能了解內(nèi)部控制運(yùn)行狀況并由此確定后續(xù)實質(zhì)性測試的重點和審計程序；

電算化系統(tǒng)中，可以把控制劃分為一般控制和應(yīng)用控制兩部分。一般控制是對系統(tǒng)中組織、開發(fā)、操作、管理等系統(tǒng)運(yùn)行環(huán)境所進(jìn)行的控制，通常以制定規(guī)章制度、網(wǎng)絡(luò)安全軟件和程序控制形式體現(xiàn)；應(yīng)用控制是對信息系統(tǒng)的某一具體處理過程施加的控制，主要以程序的形式體現(xiàn)。審計時，應(yīng)該在對系統(tǒng)—般控制做出評價的基礎(chǔ)上，通過讀原程序、模擬數(shù)據(jù)上機(jī)測試、上機(jī)處理實際業(yè)務(wù)、采用審計軟件等方式測試系統(tǒng)的安全性、控制程序的正確性和有效性。

其三：充分利用計算機(jī)輔助審計技術(shù)和上具。

電算化系統(tǒng)的安全性、業(yè)務(wù)處理的正確性、應(yīng)用控制的有效性、系統(tǒng)的運(yùn)行效率等只有通過上機(jī)測試才能檢驗。因此內(nèi)部審計人員可以對手工填制的原始單據(jù)、簡單業(yè)務(wù)的處理、非程序控制制度和措施采用原來手工審計的有效方法，對于某些特定業(yè)務(wù)的處理過程、重要數(shù)據(jù)、復(fù)雜的處理過程及程序化的控制措施則應(yīng)該充分利用計算機(jī)輔助審計技術(shù)和工具進(jìn)行審計。

其四：關(guān)注業(yè)務(wù)系統(tǒng)與財務(wù)系統(tǒng)的數(shù)據(jù)轉(zhuǎn)換環(huán)節(jié)。

集成化系統(tǒng)中，業(yè)務(wù)系統(tǒng)與財務(wù)系統(tǒng)之間的數(shù)據(jù)傳遞可以實時進(jìn)行，也可以分批完成，極易出現(xiàn)數(shù)據(jù)不一致，所以系統(tǒng)之間的數(shù)據(jù)轉(zhuǎn)換應(yīng)該是審計的重點之一。另外，有些企業(yè)的電算化系統(tǒng)采用廠多家軟件廠商的產(chǎn)品，業(yè)務(wù)系統(tǒng)與財務(wù)系統(tǒng)之間的數(shù)據(jù)傳遞需要借助外存（如磁盤）或局域網(wǎng)上不同數(shù)據(jù)文件之間轉(zhuǎn)換等方式來完成，對這樣的系統(tǒng)一定要防止并及時發(fā)現(xiàn)轉(zhuǎn)換過程中的錯誤及弊端。

其五：.加強(qiáng)動態(tài)在線審計

電算化系統(tǒng)中，帳務(wù)處理是實時進(jìn)行的。尤其是網(wǎng)絡(luò)化系統(tǒng)，在同一時間可能有多個用戶執(zhí)行同一項功能、調(diào)用同一個數(shù)據(jù)文件，而系統(tǒng)只記錄下最終的結(jié)果。若審計時只對靜態(tài)系統(tǒng)進(jìn)行審查，不進(jìn)行有關(guān)運(yùn)行程序、數(shù)據(jù)文件的聯(lián)機(jī)實時審計，有時就難以發(fā)現(xiàn)存在的問題。因此對于重要業(yè)務(wù)的處理、關(guān)鍵的處理程序、業(yè)務(wù)人員的上機(jī)操作記錄等應(yīng)該加強(qiáng)動態(tài)審計。

網(wǎng)絡(luò)化系統(tǒng)一般本身都提供了一定的審計功能，一旦發(fā)現(xiàn)非法的或有超越網(wǎng)絡(luò)授權(quán)的操作行為，就會記錄入侵者的登錄用戶名、IP地址、登錄日期、時間等信息，并尋找到非法用戶曾經(jīng)潛入系統(tǒng)內(nèi)部的痕跡。利用大型數(shù)據(jù)庫管理系統(tǒng)開發(fā)的應(yīng)用軟件也能對登錄系統(tǒng)的用戶及其使用系統(tǒng)的情況進(jìn)行一定的監(jiān)控，如哪些用戶使用了系統(tǒng)、進(jìn)行了哪些操作、操作的次數(shù)、登錄及退出系統(tǒng)時間等。

其六：加強(qiáng)對所有與信息系統(tǒng)有關(guān)的部門及人員的監(jiān)督管理。與信息系統(tǒng)相關(guān)的部門包括信息系統(tǒng)管理部門、維護(hù)部門和使用部門。相關(guān)人員包括網(wǎng)絡(luò)管理員、系統(tǒng)管理員、數(shù)據(jù)庫管理員、軟硬件維護(hù)人員、系統(tǒng)操作人員、檔案保管人員及機(jī)房保安人員等，對這些部門和人員進(jìn)行安全意識教育及監(jiān)督管理對于降低審計風(fēng)險是至關(guān)重要的。

綜上所述，筆者認(rèn)為，現(xiàn)代企業(yè)電算化環(huán)境下，內(nèi)部審計需要不斷增強(qiáng)專業(yè)電算化人員配備，甚至是專業(yè)電腦技術(shù)人員的配備，也就是說，內(nèi)部審計人員的素質(zhì)至關(guān)重要，從前，只要對會計工作了如指掌就可以做一個稱職的審計人員，而隨著環(huán)境的不斷發(fā)展，內(nèi)部審計人員被要求具備更多、更廣泛的知識種類，更深層次的學(xué)習(xí)、與自我提高。只有同時代一起進(jìn)步的人才不會被時代所拋棄，才能更好地完成自己的工作，不負(fù)所托。