易濱斯

摘要：隨著信息技術(shù)的普及，越來(lái)越多的企業(yè)利用信息系統(tǒng)來(lái)改善管理。但并不是所有的信息系統(tǒng)都能與企業(yè)的內(nèi)部控制較好地融合。文章立足于內(nèi)部審計(jì)的視角，提出了在信息化環(huán)境下如何對(duì)企業(yè)內(nèi)部控制進(jìn)行審計(jì)，同時(shí)指出在信息化環(huán)境下，內(nèi)部控制審計(jì)應(yīng)當(dāng)更多關(guān)注內(nèi)部控制與信息系統(tǒng)整合，以體現(xiàn)內(nèi)部審計(jì)的價(jià)值。

中圖分類(lèi)號(hào)：F239.4 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1002-5812（2016）16-0036-02

關(guān)鍵詞：信息化 內(nèi)部控制 審計(jì)

一、前言

隨著信息技術(shù)的不斷發(fā)展，越來(lái)越多的企業(yè)選擇信息系統(tǒng)以幫助改善經(jīng)營(yíng)管理。信息化改變了企業(yè)生產(chǎn)經(jīng)營(yíng)模式和信息傳遞方式，為提高業(yè)務(wù)運(yùn)轉(zhuǎn)與管理效率帶來(lái)了可能。然而在實(shí)際工作中，許多企業(yè)并未從信息化中獲益，反而受到了信息化的羈絆，這其中企業(yè)內(nèi)部控制能否在信息化環(huán)境下得以有效整合成為了問(wèn)題的關(guān)鍵。在對(duì)企業(yè)內(nèi)部控制不斷深入研究的過(guò)程中，內(nèi)部控制審計(jì)的研究也逐漸增多，其廣度與深度隨著認(rèn)識(shí)與研究程度的不斷加深而不斷擴(kuò)展。近些年國(guó)內(nèi)學(xué)術(shù)界對(duì)內(nèi)部控制審計(jì)的研究主要集中在以下幾個(gè)方面：內(nèi)部控制審計(jì)的作用及影響；內(nèi)部控制審計(jì)的內(nèi)容及方法；國(guó)內(nèi)外內(nèi)部控制審計(jì)比較研究；內(nèi)部控制審計(jì)與財(cái)務(wù)報(bào)表審計(jì)的關(guān)系。由此可見(jiàn)，當(dāng)前內(nèi)部控制審計(jì)的研究雖多，但仍然比較局限：內(nèi)部控制審計(jì)的研究仍然主要集中在財(cái)務(wù)報(bào)告內(nèi)部控制審計(jì)的研究；以實(shí)務(wù)為基礎(chǔ)的內(nèi)部控制審計(jì)研究較少；以?xún)?nèi)部審計(jì)的審計(jì)視角探討內(nèi)部控制審計(jì)如何為企業(yè)管理增效的研究較為罕見(jiàn)。

本文從當(dāng)前信息化環(huán)境下企業(yè)內(nèi)部控制常見(jiàn)的現(xiàn)象入手，結(jié)合實(shí)務(wù)案例，探討信息化環(huán)境下內(nèi)部控制審計(jì)的重點(diǎn)及審計(jì)方法，以期通過(guò)內(nèi)部審計(jì)的力量，促使企業(yè)內(nèi)部控制在信息化環(huán)境下得以有效整合，為企業(yè)管理增效。

二、信息化環(huán)境下企業(yè)內(nèi)部控制現(xiàn)狀

在日常的審計(jì)過(guò)程中，我們常聽(tīng)到信息系統(tǒng)影響了效率的說(shuō)法，經(jīng)過(guò)了解發(fā)現(xiàn)，絕大部分問(wèn)題產(chǎn)生的根源在于企業(yè)內(nèi)部控制沒(méi)有與信息系統(tǒng)控制進(jìn)行有效整合，從而打亂了正常的業(yè)務(wù)流程。在信息化環(huán)境下，企業(yè)內(nèi)部控制普遍存在以下幾個(gè)現(xiàn)象：

（一）認(rèn)為信息系統(tǒng)能自動(dòng)解決內(nèi)部控制問(wèn)題

企業(yè)在發(fā)展的過(guò)程中會(huì)遇到各種內(nèi)部控制問(wèn)題，比如庫(kù)存管理控制問(wèn)題。如何根據(jù)企業(yè)的經(jīng)營(yíng)和產(chǎn)品特點(diǎn)，制定適合企業(yè)實(shí)際的庫(kù)存管理控制是企業(yè)管理人員的職責(zé)。然而，不少管理人員認(rèn)為只要購(gòu)買(mǎi)一套庫(kù)存管理信息系統(tǒng)，問(wèn)題就能迎刃而解。這是對(duì)信息系統(tǒng)的一個(gè)普遍錯(cuò)誤認(rèn)識(shí)。信息系統(tǒng)的流程控制基于傳統(tǒng)的手工控制，是大量人工控制固化在信息系統(tǒng)中。沒(méi)有適合企業(yè)實(shí)際的內(nèi)部控制程序，即使購(gòu)買(mǎi)了信息系統(tǒng)，其也不會(huì)發(fā)揮很大作用。

（二）繞過(guò)信息系統(tǒng)控制，實(shí)行線上一套線下一套

在審計(jì)的過(guò)程中筆者發(fā)現(xiàn)，企業(yè)對(duì)某些業(yè)務(wù)的控制存在線上線下不一致的現(xiàn)象，即信息系統(tǒng)中的控制與實(shí)際操作控制不一致。比如無(wú)計(jì)劃采購(gòu)事項(xiàng)。按照企業(yè)相關(guān)管理制度，不允許發(fā)生無(wú)計(jì)劃采購(gòu)，因而信息系統(tǒng)中對(duì)于無(wú)計(jì)劃的采購(gòu)事項(xiàng)是無(wú)法生成，各項(xiàng)審批無(wú)法進(jìn)行，采購(gòu)合同也無(wú)法在系統(tǒng)中生成。但在實(shí)際工作中，以生產(chǎn)急需、市場(chǎng)急需為由的無(wú)計(jì)劃采購(gòu)事項(xiàng)卻時(shí)有發(fā)生，采購(gòu)審批因?yàn)闊o(wú)計(jì)劃而無(wú)法通過(guò)信息系統(tǒng)完成，因而需通過(guò)線下審批，線下生成合同。

（三）過(guò)于信賴(lài)信息系統(tǒng)，降低系統(tǒng)運(yùn)行的必要控制

實(shí)際工作中，筆者發(fā)現(xiàn)許多人堅(jiān)信信息系統(tǒng)的程序化控制不會(huì)出錯(cuò)，因而降低了復(fù)核的認(rèn)真程度。比如財(cái)會(huì)人員認(rèn)為固定資產(chǎn)管理系統(tǒng)計(jì)提折舊不會(huì)出錯(cuò)。但經(jīng)過(guò)審計(jì)發(fā)現(xiàn)，財(cái)會(huì)人員在錄入固定資產(chǎn)原值時(shí)，由于漏點(diǎn)了一個(gè)選項(xiàng)，而影響了相當(dāng)一部分固定資產(chǎn)的折舊計(jì)提，而這一錯(cuò)誤卻長(zhǎng)期未被發(fā)現(xiàn)。

三、信息化環(huán)境下內(nèi)部控制審計(jì)的重點(diǎn)

在信息化環(huán)境下，企業(yè)的大部分內(nèi)部控制被程序化，控制目標(biāo)、方法、指標(biāo)被設(shè)置在信息系統(tǒng)中，但仍有一部分控制還需要手工完成。因此，在信息化環(huán)境下企業(yè)的內(nèi)部控制是人工控制與程序控制相結(jié)合，在對(duì)企業(yè)進(jìn)行內(nèi)部控制審計(jì)時(shí)，應(yīng)當(dāng)對(duì)總體的內(nèi)部控制體系建立與執(zhí)行情況進(jìn)行評(píng)估，再對(duì)信息系統(tǒng)的內(nèi)部控制體系進(jìn)行評(píng)價(jià)，重點(diǎn)關(guān)注內(nèi)部控制與信息系統(tǒng)的整合情況及例外事項(xiàng)執(zhí)行情況。

（一）關(guān)注企業(yè)總體內(nèi)部控制體系

盡管在信息化環(huán)境下，信息系統(tǒng)取代了一部分人工控制活動(dòng)，但在進(jìn)行內(nèi)部控制審計(jì)時(shí)，仍應(yīng)當(dāng)首先對(duì)企業(yè)總體內(nèi)部控制體系進(jìn)行審計(jì)。通過(guò)對(duì)企業(yè)總體內(nèi)部控制體系的了解，審計(jì)師能對(duì)企業(yè)內(nèi)部控制環(huán)境有大致的判斷，以進(jìn)一步確定審計(jì)重點(diǎn)及測(cè)試范圍。同時(shí)通過(guò)對(duì)企業(yè)各項(xiàng)制度的了解，能全面掌握業(yè)務(wù)流程的控制過(guò)程。比如在某公司庫(kù)存管理內(nèi)部控制審計(jì)中，審計(jì)人員了解到該公司定期會(huì)對(duì)庫(kù)房進(jìn)行盤(pán)點(diǎn)，但如何盤(pán)點(diǎn)并未作詳細(xì)規(guī)定。在與業(yè)務(wù)人員訪談中發(fā)現(xiàn)該公司有定期盤(pán)點(diǎn)的記錄，但是監(jiān)盤(pán)人員并未實(shí)際到場(chǎng)監(jiān)盤(pán)，卻在盤(pán)點(diǎn)清單上簽字。在隨后的審計(jì)中，審計(jì)人員重點(diǎn)審計(jì)了盤(pán)點(diǎn)業(yè)務(wù)流程，加大審計(jì)抽樣，發(fā)現(xiàn)了該公司庫(kù)存嚴(yán)重不實(shí)問(wèn)題。

（二）關(guān)注信息系統(tǒng)的內(nèi)部控制建設(shè)及其執(zhí)行情況

信息系統(tǒng)以控制規(guī)則的方式將企業(yè)的部分內(nèi)部控制固化下來(lái)，但這不意味著對(duì)信息系統(tǒng)就可以不設(shè)控制。信息系統(tǒng)中的授權(quán)規(guī)則、不相容崗位設(shè)定規(guī)則、流程設(shè)置規(guī)則等都是人工設(shè)定，在對(duì)信息系統(tǒng)進(jìn)行輸入輸出過(guò)程中也需要遵循一定的控制原則，因而信息系統(tǒng)的內(nèi)部控制建設(shè)不容忽視，其影響著信息系統(tǒng)運(yùn)行的有效性。對(duì)信息系統(tǒng)的內(nèi)部控制審計(jì)，除了關(guān)注信息系統(tǒng)設(shè)定控制規(guī)則是否與企業(yè)內(nèi)部控制一致外，還應(yīng)當(dāng)關(guān)注在應(yīng)用信息系統(tǒng)過(guò)程中的一些人工控制。

此外，審計(jì)人員還應(yīng)當(dāng)對(duì)信息系統(tǒng)的內(nèi)部控制執(zhí)行情況進(jìn)行評(píng)價(jià)。例如某化工生產(chǎn)銷(xiāo)售企業(yè)使用銷(xiāo)售軟件管理銷(xiāo)售訂單。該公司根據(jù)市場(chǎng)行情每周確定化工產(chǎn)品的銷(xiāo)售價(jià)格，銷(xiāo)售員只能根據(jù)當(dāng)周的銷(xiāo)售價(jià)格在系統(tǒng)中制作銷(xiāo)售訂單，同時(shí)不允許銷(xiāo)售員在系統(tǒng)中更改銷(xiāo)售價(jià)格。在對(duì)該銷(xiāo)售業(yè)務(wù)進(jìn)行內(nèi)部控制審計(jì)時(shí)，發(fā)現(xiàn)該公司某一時(shí)期系統(tǒng)生成的銷(xiāo)售訂單上的價(jià)格與該時(shí)期化工產(chǎn)品銷(xiāo)售價(jià)格文件不一致，再進(jìn)一步調(diào)查發(fā)現(xiàn)，該公司在生成訂單環(huán)節(jié)違規(guī)修改了控制規(guī)則，允許業(yè)務(wù)人員在訂單中修改價(jià)格。

（三）重點(diǎn)關(guān)注例外事項(xiàng)在信息系統(tǒng)的執(zhí)行情況

在企業(yè)的制度里往往對(duì)一些特殊的例外的事項(xiàng)進(jìn)行特別的規(guī)定，這些規(guī)定或是禁止性的或是有特殊的控制程序。在信息化環(huán)境下，業(yè)務(wù)人員有可能根據(jù)程序控制規(guī)則或漏洞來(lái)繞開(kāi)對(duì)例外事項(xiàng)的審查。因而在審計(jì)中應(yīng)當(dāng)重點(diǎn)關(guān)注該類(lèi)事項(xiàng)，并通過(guò)一定的技術(shù)方法將其在信息系統(tǒng)中的執(zhí)行情況查找出來(lái)。如某公司規(guī)定500萬(wàn)元以上合同需經(jīng)母公司審批，同時(shí)禁止對(duì)合同進(jìn)行拆分。該公司合同管理系統(tǒng)僅對(duì)金額500萬(wàn)元以上的合同作出篩選，而并未對(duì)合同拆分進(jìn)行判斷控制。審計(jì)人員抽取一定時(shí)期內(nèi)該公司500萬(wàn)元以下的合同，按合同相對(duì)人進(jìn)行篩選，查看是否存在在相同或接近日期向同一供應(yīng)商采購(gòu)商品，并且總額超過(guò)500萬(wàn)元的情況，測(cè)試發(fā)現(xiàn)該公司存在合同拆分現(xiàn)象。

（四）重點(diǎn)關(guān)注企業(yè)內(nèi)部控制與信息系統(tǒng)的整合情況

審計(jì)人員在對(duì)企業(yè)內(nèi)部控制進(jìn)行審計(jì)的過(guò)程中，除了對(duì)企業(yè)整體內(nèi)部控制體系及信息系統(tǒng)內(nèi)部控制體系的建立和執(zhí)行情況進(jìn)行評(píng)價(jià)外，還應(yīng)當(dāng)對(duì)兩者的整合情況進(jìn)行評(píng)價(jià)。信息系統(tǒng)與企業(yè)內(nèi)部控制整合的程度，影響著企業(yè)利用信息系統(tǒng)改善管理的效果。整合程度越高，企業(yè)從信息化中受益越大，管理效率提升越快。反之，則為企業(yè)帶來(lái)麻煩。在實(shí)務(wù)過(guò)程中，審計(jì)人員可以通過(guò)觀察業(yè)務(wù)人員應(yīng)用信息系統(tǒng)的熟練度及深度，訪談業(yè)務(wù)人員對(duì)信息系統(tǒng)的評(píng)價(jià)，對(duì)比系統(tǒng)應(yīng)用前后企業(yè)內(nèi)部控制發(fā)生的變化等方面進(jìn)行整合評(píng)價(jià)。

四、信息化環(huán)境下內(nèi)部控制審計(jì)的改進(jìn)建議

（一）突出內(nèi)部控制審計(jì)增值點(diǎn)，充分體現(xiàn)內(nèi)部審計(jì)價(jià)值

企業(yè)在應(yīng)用信息系統(tǒng)后，其經(jīng)營(yíng)模式、組織結(jié)構(gòu)、控制程序等都受到不同程度的影響。如何將這種影響轉(zhuǎn)化為積極的動(dòng)力，促進(jìn)管理效率的提升，就需要企業(yè)內(nèi)部控制與信息系統(tǒng)進(jìn)行有效的整合。而在整合的過(guò)程中，內(nèi)部控制審計(jì)是有力的監(jiān)督手段。通過(guò)內(nèi)部控制審計(jì)，能發(fā)現(xiàn)信息系統(tǒng)控制過(guò)程的缺失，企業(yè)內(nèi)部控制的缺陷，內(nèi)部控制與信息系統(tǒng)整合過(guò)程中的重復(fù)控制或控制缺失，幫助企業(yè)完善及優(yōu)化內(nèi)部控制體系，促進(jìn)企業(yè)管理的提升。因此審計(jì)人員在開(kāi)展內(nèi)部控制審計(jì)的過(guò)程中，應(yīng)側(cè)重于內(nèi)部控制與信息系統(tǒng)整合效果的評(píng)估上，積極與業(yè)務(wù)人員、管理人員探討如何優(yōu)化流程與控制，努力促進(jìn)內(nèi)部控制與信息系統(tǒng)整合的效果，以體現(xiàn)內(nèi)部審計(jì)的價(jià)值。

（二）提升審計(jì)人員信息系統(tǒng)審計(jì)的專(zhuān)業(yè)技能

信息化環(huán)境下，部分的信息都存儲(chǔ)在系統(tǒng)中，數(shù)據(jù)的篩選、處理、分析、評(píng)價(jià)都對(duì)審計(jì)人員提出了較高的要求。此外在實(shí)務(wù)操作中審計(jì)人員需要熟悉信息系統(tǒng)審計(jì)的內(nèi)容及使用信息系統(tǒng)審計(jì)的方法。因而審計(jì)人員需要加強(qiáng)信息系統(tǒng)審計(jì)的專(zhuān)業(yè)知識(shí)培訓(xùn)，通過(guò)提升專(zhuān)業(yè)技能，增強(qiáng)內(nèi)部控制審計(jì)的能力，從而能更好地為企業(yè)提供增值服務(wù)。

五、結(jié)語(yǔ)

當(dāng)前國(guó)內(nèi)內(nèi)部控制審計(jì)主要以《企業(yè)內(nèi)部控制審計(jì)指引》作為審計(jì)規(guī)范，其審計(jì)視角更多的立足于獨(dú)立外部審計(jì)，且審計(jì)目的更多的在于確保財(cái)務(wù)報(bào)告可靠性。而對(duì)于企業(yè)內(nèi)部審計(jì)而言，審計(jì)的視角不僅僅在于查錯(cuò)，更多應(yīng)關(guān)注的是如何為企業(yè)提供增值服務(wù)，為企業(yè)科學(xué)健康發(fā)展保駕護(hù)航。內(nèi)部控制審計(jì)能很好地體現(xiàn)內(nèi)部審計(jì)的這種價(jià)值。本文立足于內(nèi)部審計(jì)的視角，提出了在信息化環(huán)境下如何對(duì)企業(yè)內(nèi)部控制進(jìn)行審計(jì)，同時(shí)指出了在信息化環(huán)境下，內(nèi)部控制審計(jì)應(yīng)當(dāng)更多關(guān)注內(nèi)部控制與信息系統(tǒng)整合，以體現(xiàn)內(nèi)部審計(jì)的價(jià)值。J

參考文獻(xiàn)：

[1]廖亮亮，葉松勤，王婷.信息化條件下內(nèi)部控制審計(jì)風(fēng)險(xiǎn)探析[J].商業(yè)會(huì)計(jì)，2013，（22）：23-24.

[2]楊光.信息化環(huán)境下如何開(kāi)展企業(yè)風(fēng)險(xiǎn)管理內(nèi)部審計(jì)[J].財(cái)會(huì)月刊，2008，（09）：98-99.

[3]張紅英.計(jì)算機(jī)信息系統(tǒng)環(huán)境下內(nèi)部控制的審計(jì)[J].湖北審計(jì)，2001，（01）：16-17.

[4]趙紅梅.IT環(huán)境下企業(yè)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制研究[D].昆明理工大學(xué)，2006.