張長玉

摘 要 隨著信息技術(shù)的發(fā)展，審計信息化也隨之普及。本文將重點分析行政事業(yè)單位內(nèi)部信息化審計面臨的具體風(fēng)險，并提出防控建議。

關(guān)鍵詞 行政事業(yè)單位 內(nèi)部審計 信息化 風(fēng)險控制

一、行政事業(yè)單位內(nèi)部審計信息化的風(fēng)險

由于內(nèi)部審計信息化的技術(shù)特點，使得內(nèi)部審計信息化存在一定風(fēng)險。具體表現(xiàn)在以下幾個方面：

（一）缺乏具體的準則和標(biāo)準

在當(dāng)前審計對象日益信息化的背景下，單位內(nèi)部審計的線索、審計內(nèi)容和審計技術(shù)等發(fā)生了巨大的變化，而用來約束和規(guī)范工作的配套的準則和標(biāo)準，尤其是適用于行業(yè)的準則和標(biāo)準還處于探索階段，單位審計人員在應(yīng)用信息化審計的過程中尚無具體的標(biāo)準。目前，我國還沒有比較完善的內(nèi)部審計信息化評價體系，如果沒有一套合理的、可量化的評價標(biāo)準體系，就很難針對性地進行完善和改進，這也給審計信息化帶來了一定的風(fēng)險。

（二）數(shù)據(jù)采集風(fēng)險

采集數(shù)據(jù)是審計分析的第一步，也是關(guān)系到審計質(zhì)量的關(guān)鍵一步。特別是大數(shù)據(jù)環(huán)境下，審計人員需要采集被審計單位的海量業(yè)務(wù)數(shù)據(jù)，在數(shù)據(jù)采集過程中審計人員主要面臨兩個風(fēng)險：一是保證所采集數(shù)據(jù)的真實性、完整性，滿足審計分析的需要；二是保證數(shù)據(jù)采集過程中被審計單位的系統(tǒng)安全性。

（三）大數(shù)據(jù)存儲和管理的風(fēng)險

海量的大數(shù)據(jù)從被審計單位采集回來，在存儲和管理方面，審計機關(guān)和人員面臨兩方面的風(fēng)險：一是數(shù)據(jù)存儲風(fēng)險，海量的大數(shù)據(jù)如何進行存儲，保證數(shù)據(jù)的完整性，同時可以供審計人員進行審計分析操作；二是數(shù)據(jù)管理的風(fēng)險，被審計單位提供的數(shù)據(jù)包含大量的個人基本信息、敏感信息，審計人員如何對這些數(shù)據(jù)進行管理，從技術(shù)上和制度上保證這些數(shù)據(jù)不泄露。

（四）數(shù)據(jù)分析質(zhì)量風(fēng)險

審計人員從被審計單位獲取了審計需要的大量數(shù)據(jù)，接下來要做的就是數(shù)據(jù)整理、分析，發(fā)展審計疑點，對審計疑點進行核實，并生成審計證據(jù)。在數(shù)據(jù)分析過程中審計人員會面對以下審計風(fēng)險：一是面對海量數(shù)據(jù)和有限的審計時間，審計人員無法在審計要求的時間內(nèi)，對數(shù)據(jù)進行充分的研究、整理、分析和發(fā)現(xiàn)審計疑點，審計質(zhì)量不高。二是只對被審計單位的數(shù)據(jù)進行分析，忽略對被審計單位信息系統(tǒng)安全性、可靠性的關(guān)注，如果被審計單位系統(tǒng)出現(xiàn)重大漏洞，會對審計產(chǎn)生一定風(fēng)險。三是審計人員技術(shù)水平滯后，面對采集回來的數(shù)據(jù)無法進行處理和分析。審計人員采集回來的數(shù)據(jù)不能自己處理分析，只能依靠外部人員，或者轉(zhuǎn)換成熟悉的數(shù)據(jù)庫格式。但是依靠外部人員存在數(shù)據(jù)泄露的風(fēng)險，轉(zhuǎn)換成其他數(shù)據(jù)庫格式又存在數(shù)據(jù)丟失的風(fēng)險。四是電子數(shù)據(jù)不同于紙質(zhì)資料，具有無形性和脆弱性的特點。其中，無形性是指電子證據(jù)存儲在存儲介質(zhì)中，其內(nèi)容與載體相互分離，復(fù)制不改變其完整性和真實性，相較紙質(zhì)證據(jù)而言，不易區(qū)分原件及復(fù)印件。

二、行政事業(yè)單位內(nèi)部審計信息化風(fēng)險應(yīng)對措施

（一）建立有針對性的內(nèi)審信息化準則

內(nèi)部審計信息化使得審計對象、審計線索、審計方法等發(fā)生了變化。人們在內(nèi)部審計工作中逐步建立起的一系列審計準則，已不適用于變化了的情況，所以需要重新建立一套新的內(nèi)部審計準則來指導(dǎo)審計工作實踐。在制定新的內(nèi)部審計準則時要在考慮我國國情的前提下，大力借鑒國外的先進經(jīng)驗。新的審計準則是對內(nèi)部審計信息化的標(biāo)準化，是衡量內(nèi)部審計工作的標(biāo)準，是提高內(nèi)部審計工作質(zhì)量的保證。

（二）采用電子數(shù)據(jù)分析與其他證據(jù)相結(jié)合審計方法，這種方法可以有效避免因?qū)徲嫈?shù)據(jù)偏差而導(dǎo)致的審計風(fēng)險

對電子數(shù)據(jù)進行分析是找出線索、發(fā)現(xiàn)問題的一種途徑，但是電子數(shù)據(jù)可能存在偏差，分析電子數(shù)據(jù)后，再結(jié)合其他證據(jù)，保證分析結(jié)果更加的準確，提高審計效率，也能夠有效防范審計風(fēng)險。

（三）內(nèi)審人員應(yīng)加強對會計電算化內(nèi)控的審計

隨著計算機信息化的高速發(fā)展，審計人員應(yīng)該不斷加強計算機方面的業(yè)務(wù)學(xué)習(xí)，才能適應(yīng)大數(shù)據(jù)的要求，才能提高審計質(zhì)量和效率。審計人員的學(xué)習(xí)有兩個方法：一是各種先進的數(shù)據(jù)庫操作和分析語句的學(xué)習(xí)；二是先進的快速梳理數(shù)據(jù)、分析數(shù)據(jù)、關(guān)聯(lián)數(shù)據(jù)，查找審計疑點的學(xué)習(xí)?？梢酝ㄟ^聘請專業(yè)老師講解和“以干代訓(xùn)”的方式，對審計人員進行大數(shù)據(jù)集中分析、信息系統(tǒng)審計等相關(guān)技能的培訓(xùn)。

三、行政事業(yè)單位信息化審計風(fēng)險的幾點建議

內(nèi)部審計應(yīng)當(dāng)把目光前移，從事后監(jiān)督向全過程監(jiān)督的轉(zhuǎn)變，把工作重點放在事前預(yù)防、事中控制和事后監(jiān)督上，充分發(fā)揮內(nèi)部審計的免疫功能，提升內(nèi)審工作的前瞻性，幫助被審計單位制定相關(guān)的內(nèi)控制度。并通過制度來約束具體的財務(wù)行為，防止簡單的頭疼醫(yī)頭、腳疼醫(yī)腳，使內(nèi)部審計充分發(fā)揮風(fēng)險管理的作用。

（一）規(guī)范數(shù)據(jù)采集管理，減少審計風(fēng)險

第一，做好采集前的準備工作。主要包括三個方面：一是明確本次審計的目的，充分調(diào)研、了解滿足審計需求需采集的數(shù)據(jù)范圍；二是通過與被審計單位相關(guān)人員接觸，熟悉被審計單位的信息系統(tǒng)流程和數(shù)據(jù)結(jié)構(gòu)；三是根據(jù)審計目的和了解情況，提出明確的數(shù)據(jù)需求。

第二，選擇合適的數(shù)據(jù)采集時間。通過與被審計單位進行溝通，選擇合適的時間，在不影響被審計單位正常業(yè)務(wù)的前提下進行數(shù)據(jù)采集。

第三，制定科學(xué)的數(shù)據(jù)采集流程，并嚴格按照流程進行操作。審計人員應(yīng)不接觸被審計單位的系統(tǒng)和后臺數(shù)據(jù)庫，應(yīng)只提出操作需求和數(shù)據(jù)要求，由被審計單位相關(guān)人員進行現(xiàn)場操作，審計人員全場監(jiān)督。

第四，數(shù)據(jù)采集前、采集后對相關(guān)數(shù)據(jù)進行檢查，通過記錄計數(shù)和控制總數(shù)檢查、連續(xù)性檢查、業(yè)務(wù)數(shù)據(jù)對比檢查、重要數(shù)據(jù)檢查、各處理階段數(shù)據(jù)完整性檢查、在周期性發(fā)生事項的完整性檢查等必要的技術(shù)手段，審查數(shù)據(jù)的真實性和完整性。

第五，采集結(jié)束，被審計單位應(yīng)提供“數(shù)據(jù)真實完整性承諾書”“數(shù)據(jù)采集語句”“日志文件”“數(shù)據(jù)采集現(xiàn)場記錄”“數(shù)據(jù)字典”等相關(guān)技術(shù)資料。

第六，審計機關(guān)對移動存儲設(shè)備進行殺毒，保證無病毒后存儲被審計單位提供的資料。

第七，由于電子數(shù)據(jù)具有無形性和脆弱性的特點，在使用移動存儲設(shè)備存儲同時，應(yīng)將數(shù)據(jù)在存入移動存儲設(shè)備的同時刻制成光盤，光盤上由審計人員和被審計單位相關(guān)人員簽字，然后將光盤封存、加蓋被審計單位公章，作為備份原始數(shù)據(jù)由審計機關(guān)保存。

（二）完善數(shù)據(jù)管理使用制度

一是制定嚴格的數(shù)據(jù)管理制度，對數(shù)據(jù)的管理人員提出嚴格規(guī)范要求，規(guī)范審計人員使用數(shù)據(jù)的審批流程；二是建立完善的機房管理制度，非相關(guān)人員不得進入機房，進入機房人員應(yīng)進行詳細登記；三是建立大數(shù)據(jù)的使用制度，審計人員應(yīng)該在指定的終端登錄數(shù)據(jù)中心進行數(shù)據(jù)分析；四是建立數(shù)據(jù)下載制度，數(shù)據(jù)中心的數(shù)據(jù)審計人員在經(jīng)過分析后，需要下載的中間表和最終表應(yīng)該經(jīng)過嚴格的審批流程后由技術(shù)人員進行下載；五是審計人員應(yīng)每年簽訂數(shù)據(jù)保密協(xié)議，防止對外泄露相關(guān)資料。

（三）重視加強內(nèi)部審計隊伍建設(shè)工作

培養(yǎng)內(nèi)部審計信息化環(huán)境下的復(fù)合型知識結(jié)構(gòu)人才內(nèi)部審計信息化，對內(nèi)部審計人員提出了更高的要求，這就需要培養(yǎng)一支符合內(nèi)部審計信息化要求的復(fù)合型知識結(jié)構(gòu)人才隊伍。所謂復(fù)合型人才，是指計算機技能+專業(yè)基礎(chǔ)+工作經(jīng)驗的人員，這就要求審計機構(gòu)在日常審計過程中，注重培養(yǎng)適應(yīng)職能部門發(fā)展并具備較高素質(zhì)的審計人才，培養(yǎng)專業(yè)型的信息化審計人才是應(yīng)對信息化審計風(fēng)險的核心。加強審計人員后續(xù)教育培訓(xùn)工作，不斷提高審計人員的政治思想素質(zhì)、業(yè)務(wù)水平和工作能力，以適應(yīng)新形勢下人們對行政事業(yè)單位內(nèi)部審計工作的更高要求。

（作者單位為遼寧海城驗軍管理區(qū)財政所）

參考文獻

[1] 張小乖.內(nèi)部審計信息化框架及審計數(shù)據(jù)安全實踐《中國內(nèi)部審計》[J].