安春婷

摘 要：隨著信息化技術的發(fā)展，人們傳統(tǒng)的工作和生活方式、企業(yè)傳統(tǒng)的運營和管理方式，都在發(fā)生著深刻的變化。信息化一方面在對企業(yè)價值鏈產生作用和改變，對企業(yè)的管理模式進行重塑；另一方面也在營造著新型的企業(yè)財會管理方式。

關鍵詞：內部審計 信息化 風險 對策

中圖分類號：F239.6 文獻標識碼：A

文章編號：1004-4914（2014）11-135-02

信息技術在信息化發(fā)展的背景下，越來越多地在審計中得到應用。在內部審計組織進行內部審計時，在審計項目計劃和實施的全過程中應用信息技術，并且通過獨立客觀地對信息系統(tǒng)實施確認和咨詢活動，促進審計風險的確認、企業(yè)信息戰(zhàn)略的實現(xiàn)和組織運營目標的優(yōu)化，稱為內部審計信息化。信息化環(huán)境下，以傳統(tǒng)會計核算資料為基礎的內部審計活動必然面臨著會計環(huán)境信息化條件下的沖擊與影響。企業(yè)內部審計實踐應加速變革與創(chuàng)新力度，重新認識信息化條件下內部審計所面臨的問題與應對措施。特別是中航工業(yè)在集團化背景下，具有地域覆蓋廣，用戶規(guī)模大、業(yè)務復雜、需求多變、運營實時性要求高、數(shù)據量大等特點，在信息化過程中會面臨著更加復雜多變的情況，這就對內部審計的信息化提出了更高的要求。

一、國內審計信息化發(fā)展現(xiàn)狀

審計對象的信息化必然要求審計信息化，會計的信息化對于審計的信息化有著重要的促進作用，同時審計信息化也在提高著審計工作的效率，在審計力量有限的情況下，有助于實現(xiàn)更多的審計項目的完成。隨著我國審計工作的發(fā)展過程中不斷地借鑒現(xiàn)代國際審計經驗，審計信息化是實現(xiàn)與國際審計接軌的重要途徑。

審計信息化是我國經濟高速發(fā)展的必然選擇，這一觀點已經引起我國政府和審計行業(yè)專家的高度重視。2002年審計署開始了名為“金審工程”的審計信息化項目建設?！敖饘徆こ獭睂嵭蓄A算跟蹤與聯(lián)網核查相結合的審計模式，與舊有的審計模式相比，主要有以下三個特點：（1）以事后審計與事中審計相結合的模式取代單一的事后審計；（2）以動、靜態(tài)結合的審計模式取代單一的靜態(tài)審計；（3）以現(xiàn)場和遠程審計結合的模式取代單一的現(xiàn)場審計。這使得我國審計機關通過信息網絡能夠更強有力地履行審計的監(jiān)督職能，使得審計機關維護經濟秩序，推進廉政建設，糾錯查弊、加強管理、揭露犯罪、打擊腐敗的能力得到進一步的增強。審計單位資料庫、審計專家經驗庫和審計文獻資料庫作為“金審工程”的三大重要成果，對于我國審計信息化建設的進程具有重要的推進作用。在審計信息化的發(fā)展中，審計內容和范圍進一步擴展，審計方法和技術體系得到了完善，這些都促進了審計的規(guī)范化，審計的反饋能力得到加強。在借鑒國內外先進經驗的基礎上，審計信息化將向標準化、共享化、開放化、網絡化、智能化發(fā)展。

但在當前的發(fā)展形勢下，我國審計信息化的水平仍然不高。大部分審計人員仍然通過原始的手工方式實施審計，審計證據的獲取不夠適當和充分，難以保證審計的質量。尤其是在目前社會信息化水平不斷提高，企業(yè)的財務、銷售、生產等管理環(huán)節(jié)已實現(xiàn)信息化和信息系統(tǒng)聯(lián)網的背景下，審計信息化的進程仍比較緩慢，與信息化發(fā)展的整體水平不相稱。

使用傳統(tǒng)的審計模式，已經很難適應信息化條件下的風險評估、內控測試與評價要求，進而無法開展真正意義上的以風險為導向的審計業(yè)務。常用的計算機輔助審計技術雖然能對電子數(shù)據進行審計，但多數(shù)僅僅是把手工審計流程計算機化，并沒有利用數(shù)據分析與挖掘技術，從海量電子數(shù)據中提取隱藏的或未知的信息。因此，審計信息化工作的推進和加強迫在眉睫。

二、內部審計信息化發(fā)展過程中面臨的問題與風險

1.我國企業(yè)內部審計信息化程度仍有待提高。內部審計的主要目的是輔助提升企業(yè)內部管理，防范風險，系統(tǒng)診斷，為企業(yè)發(fā)展提供增值服務，工作的著眼點和切入點多為具體業(yè)務流程管理，普遍存在信息化程序不高的問題。以中航工業(yè)為例，雖然在集團層面初步建立了內部審計信息化的管理信息系統(tǒng)，但該系統(tǒng)尚未與所屬企事業(yè)單位實現(xiàn)聯(lián)網及資源共享。同時，部分成員單位的信息化程度不高，內部審計信息化系統(tǒng)的建設更是處于規(guī)劃階段，這些都影響了集團內部審計信息化水平的提高。審計信息化并不是簡單地將財務信息數(shù)字化，應向審計對象的信息系統(tǒng)發(fā)展，但在內部審計信息化建設初始的嘗試中，部分單位的審計信息化建設仍處于財務數(shù)據統(tǒng)計分析電子化的初步階段，尚未建立內部審計信息系統(tǒng)，無法實現(xiàn)審計的智能化、實時化和遠程化。

2.企業(yè)內部審計信息的標準化、共享化與網絡化程度有待提高。我國審計工作與國際先進審計工作的主要距離在于審計管理水平較低，這嚴重限制了基層審計工作的發(fā)展。企業(yè)的信息化建設缺乏總體規(guī)劃，企業(yè)中各部門基于自己部門的需求，建立多個小型、分散的信息管理系統(tǒng)，各系統(tǒng)之間的差異化程度較大，并且存在一些相似重復建設的問題，數(shù)據的采集、儲存與數(shù)據庫建設尚未標準化，形成信息孤島。管理信息化水平影響了內部審計信息化建設的程度，各個審計機關之間還沒有形成一個有效的信息共享鏈。要實現(xiàn)審計工作在信息化環(huán)境下的共享化和網絡化，必須首先實現(xiàn)審計信息的標準化，建設標準化的信息采集、交換和管理平臺。審計資源的共享性程度較低也會導致審計工作量增大，增加很多重復性的工作，降低審計的工作效率。并且，審計信息系統(tǒng)不能與會計信息系統(tǒng)、管理信息系統(tǒng)實現(xiàn)對接與數(shù)據的實時交換，也就無法實現(xiàn)通過審計信息系統(tǒng)進行數(shù)據挖掘與分析，及時發(fā)現(xiàn)被審計單位運營與內控中存在的風險與問題，無法完全實現(xiàn)“金審工程”將事后審計轉變?yōu)槭轮信c事后審計相結合的要求。

3.信息化影響企業(yè)內部審計的獨立性。通常而言，內部審計的環(huán)境對于內部審計的獨立性具有影響，獨立性會隨著審計環(huán)境的變化產生相應的變化。當內部審計人員能力水平的發(fā)展落后于信息化的發(fā)展時，內部審計的獨立性會由于對于外部專家等人員產生依賴性而受到影響。另外，會計信息系統(tǒng)在開發(fā)階段，內部審計人員通常會參與其中，這樣也會由于不相容崗位分離的原因，在信息系統(tǒng)審計時影響內部審計的獨立性。endprint

4.企業(yè)內部審計安全性受到信息化的影響。審計人員在決定審計范圍和建立審計方案時，企業(yè)內部控制的測試和評價是重要的依據來源。然而，在信息化的環(huán)境下，內部控制制度已不能實現(xiàn)對于企業(yè)安全的全面控制。首先，企業(yè)的財產和運營的安全和財會系統(tǒng)的安全收到來自外部網絡的電腦病毒和黑客的威脅；其次，由于計算機的使用，傳統(tǒng)會計的工作職責發(fā)生改變，工作痕跡無法實現(xiàn)完全的保留。來自信息系統(tǒng)的證據的可靠性與網絡健全有效性密切相關，通常的審計程序往往無法控制企業(yè)會計報表的真實與公允，無法確定企業(yè)重大的錯報與漏報。

5.傳統(tǒng)審計手段相比信息化環(huán)境發(fā)展滯后。審計人員在信息化環(huán)境下，由于審計證據的不可見性，往往需要依靠計算機進行審計。并且，在信息化環(huán)境下，經常需要在信息系統(tǒng)處于運行的狀態(tài)中實施實時的審計，這對于審計人員、手段和技術都提出了更高的要求。內部審計人員在掌握財會、審計、法律等知識的同時，由于內部審計信息化的發(fā)展，審計的環(huán)境、內容、技術等均產生了重要的變化，這就要求內部審計人員在信息系統(tǒng)審計時，對信息系統(tǒng)技術的掌握要更加精通，信息系統(tǒng)的審計才能夠順利開展。目前內審人員的專業(yè)性不強，主要來自財會、金融、管理等專業(yè)，計算機網絡等使用水平仍處于辦公自動化的初級階段，運用審計軟件進行數(shù)字化審計、對審計數(shù)據對象進行編程處理與分析的能力尚顯不足，對于企業(yè)管理與運營的信息系統(tǒng)進行IT審計的能力尤為不足，難以適應現(xiàn)代信息技術對審計人員素質的要求。

6.審計軟件開發(fā)能力不足。在企業(yè)內部審計信息化需求日益增長的背景下，內部審計信息系統(tǒng)開發(fā)尚未實現(xiàn)市場化運作，系統(tǒng)開發(fā)企業(yè)研發(fā)審計軟件的能力也相對不足。目前一些數(shù)據分析功能較強的審計軟件，研發(fā)企業(yè)對于其的配套服務，如推廣、培訓、升級和維護等還比較滯后。并且審計人員在數(shù)據采集時，由于審計軟件設計時沒有與被審計企業(yè)財務軟件協(xié)調開發(fā)，沒有考慮與企業(yè)的發(fā)展和業(yè)務流程相適應，導致數(shù)據的取得出現(xiàn)困難，與企業(yè)的現(xiàn)實情況脫節(jié)。

另外，財務和管理信息系統(tǒng)和審計信息系統(tǒng)不能實現(xiàn)無縫連接，審計所需數(shù)據資料在業(yè)務系統(tǒng)和審計系統(tǒng)之間的傳遞，難免會造成一些接口端與兼容性上的差異，需要通過導出導入數(shù)據的環(huán)節(jié)將二者進行連接，也造成了一些重復性的工作，對于審計工作的效率有一定的影響。這也使得企業(yè)尚未建立真正意義上的審計信息系統(tǒng)，所做的也僅僅是審計的計算機化。而且，審計軟件的設計也沒有體現(xiàn)出其面向企業(yè)的定制性，如對于一些基建等項目的內部審計仍然無法通過審計軟件上完全實施，使得內部審計信息化的實現(xiàn)受到影響。

三、內部審計信息化建設過程中的風險應對

1.制定和完善相關的制度規(guī)范。為了更好地進行內部審計信息化建設，企業(yè)對于內部審計信息化建設要加強重視，建立相應的內部審計規(guī)范、內部審計信息系統(tǒng)運行標準以及內部控制制度，使之與信息化背景下的新環(huán)境相適應，用以規(guī)范內部審計信息化的發(fā)展，將審計風險降低到可以接受的水平。并且，在信息化環(huán)境下，應對企業(yè)的內部控制流程及要點進行逐一的梳理、測試與考核，以確保會計核算軟件的高效、正確運行，保證資料、信息合法合規(guī)，為內審工作奠定基礎。

2.提高內部審計信息的標準化水平，最大程度實現(xiàn)信息共享。信息系統(tǒng)的發(fā)展越來越呈現(xiàn)出復雜化、大型化和網絡化的趨勢，并且在互聯(lián)網技術的扶持下，深刻地改變著審計業(yè)務的處理方式和思維模式。企業(yè)要加快審計數(shù)據庫的建設，建立審計資料、檔案、專家經驗、法規(guī)、經濟數(shù)據等數(shù)據庫，研究聯(lián)網審計的實施。并且要實現(xiàn)數(shù)據庫內容的不斷補充和優(yōu)化，采取各種方式滿足審計工作對于各種財經信息資源的共享需求?？梢栽诜治鲅芯坎煌畔⑾到y(tǒng)的基礎上，建立標準化的統(tǒng)一的審計信息系統(tǒng)，實現(xiàn)審計資源的共享化。在業(yè)務層面上研究聯(lián)網審計的實施，使聯(lián)網審計目標得到更加明確和量化，促進審計信息化建設的開展與落實。

企業(yè)可以通過網絡將審計部門聯(lián)接、建立審計數(shù)據庫、舉辦審計信息化相關會議等措施，實現(xiàn)相關企業(yè)審計部門對審計信息化建設的經驗交流，達到整合審計資源、共享審計信息的目的和作用。在審計過程中，審計部門可以與業(yè)務部門相互交流經驗，通過交流實現(xiàn)信息的共享和思維的創(chuàng)新。

3.提高風險防范能力。由于信息化的發(fā)展，審計檔案、資料等電子化后，信息磁性介質的保存風險加大。并且，一旦在管理不到位的情況下，儲存的電子資料有被訪問和濫用的審計風險。因而，通過制定嚴格的風險防范制度，實現(xiàn)網絡財務信息的監(jiān)控與強制存檔，制定網絡安全保密規(guī)定、系統(tǒng)運行管理規(guī)定、計算機軟件運行開發(fā)管理規(guī)定等，實現(xiàn)審計信息系統(tǒng)風險的降低。

4.加強審計軟件的開發(fā)。內部審計人員在信息化的環(huán)境下對于各種對象如單機、多用戶、網絡等開展內部審計工作時，必須使用審計軟件。審計軟件通常包含管理審計計劃、內部控制評價、數(shù)據轉換、審計抽樣、實質性測試、生成報表、生成審計報告等功能，集成了大量的審計方法和技術。企業(yè)要研發(fā)使用優(yōu)良的內部審計軟件，必須要將業(yè)務創(chuàng)新和信息技術相結合，確保內部審計軟件真正地與企業(yè)的管理與業(yè)務特點相結合，體現(xiàn)出企業(yè)內部審計軟件的定制化與個性化。今后的信息化審計要在確保電子數(shù)據安全性的同時，朝著分析型的方向發(fā)展，促進計算機審計工作的智能化，使得內部審計工作的效率和質量不斷提高，內部審計風險得到有效的控制。企業(yè)可以與專業(yè)的財務咨詢公司合作，開發(fā)適合企業(yè)自身特點的審計信息系統(tǒng)，實現(xiàn)企業(yè)審計信息系統(tǒng)的定制化，切實滿足企業(yè)的發(fā)展需要。

5.加強專業(yè)人才的培養(yǎng)。不僅由于內部審計工作位于企業(yè)管理核心，并且由于信息化的發(fā)展，要求企業(yè)內部審計人員需要同時具備優(yōu)秀的財務管理知識和熟練的計算機應用技術，熟練操作企業(yè)內部審計軟件。只有這樣才能在掌握各種先進技術后，促進企業(yè)內部審計信息化的建設，確保企業(yè)內部審計工作的順利開展。

因此，切實加強對相關人員的培訓工作對實現(xiàn)企業(yè)內部審計的信息化建設具有重要的意義。對內部審計專業(yè)人才的培養(yǎng)，不但需要加強對審計人員計算機專業(yè)知識的培養(yǎng)和財務知識、審計知識的更新，更需要豐富計算機專業(yè)人員的財務知識和審計知識，實現(xiàn)二者真正適應審計信息化發(fā)展的需要。

四、總結與展望

在社會信息化發(fā)展的大趨勢下，是傳統(tǒng)內部審計在信息化環(huán)境下向信息化審計轉變的必經方向，也是我國企業(yè)在當前信息技術快速發(fā)展的信息化浪潮背景下的必然選擇。雖然我國目前在實現(xiàn)企業(yè)內部信息化建設工作上取得了一定的成就，但是仍存在著不少問題。當前急需面對的現(xiàn)實問題是在信息化環(huán)境下，建立新型的內部審計理論和方法，從而滿足信息化條件下企業(yè)經濟業(yè)務快速發(fā)展的現(xiàn)實需求。

通過實施企業(yè)內部審計的信息化，能夠有效地加快企業(yè)內部審計基礎的建立，促進企業(yè)審計行為的規(guī)范化，對于企業(yè)內部審計工作質量和效率的提高，加強企業(yè)審計風險的防范能力，使企業(yè)內部審計與信息化發(fā)展的趨勢緊密結合等都有著極其重要的意義。企業(yè)應不斷完善內部審計制度與規(guī)范的建立，完善內部審計信息系統(tǒng)的建設，培養(yǎng)專業(yè)內部審計人員，加強企業(yè)內部審計風險的防范能力，更好地開展以風險控制為導向的現(xiàn)代審計。

參考文獻：

[1] 陳澤媛.信息化環(huán)境下內部審計風險與防范對策.通信企業(yè)管理，2010（4）

（作者單位：中國航空工業(yè)集團公司北京航空材料研究院 北京 100000）（責編：若佳）endprint