白世騰

（中國石油東北化工銷售公司，沈陽　110013）

?

信息技術(shù)對企業(yè)內(nèi)部審計的影響及企業(yè)的應(yīng)對措施

白世騰

（中國石油東北化工銷售公司，沈陽110013）

［摘要］20世紀(jì)90年代以來，隨著信息技術(shù)的快速發(fā)展，信息技術(shù)廣泛應(yīng)用于企業(yè)管理各個層面，企業(yè)的生產(chǎn)經(jīng)營過程的控制由計算機自動完成，在信息技術(shù)平臺上，企業(yè)運行的ERP系統(tǒng)實行流程化管理。信息技術(shù)的應(yīng)用提高了企業(yè)業(yè)務(wù)流程的自動化程度，改變了數(shù)據(jù)和信息的獲取、傳遞和存儲的方式。同時也造成內(nèi)部控制環(huán)節(jié)隨之發(fā)生變化，使傳統(tǒng)內(nèi)部控制的手段逐漸失去意義，與之對應(yīng)的公司內(nèi)部審計也面臨著前所未有的挑戰(zhàn)。文章就信息技術(shù)對企業(yè)內(nèi)部審計造成的影響進行了論述，在此基礎(chǔ)上進一步探討了內(nèi)部審計機構(gòu)如何彌補信息系統(tǒng)控制中的缺陷，進一步提高內(nèi)部審計工作水平，從而促進內(nèi)部審計向著信息化方向發(fā)展。

［關(guān)鍵詞］信息技術(shù)；內(nèi)部審計；內(nèi)部控制

1　信息技術(shù)對企業(yè)內(nèi)部審計的影響

1.1信息技術(shù)的廣泛應(yīng)用擴大了內(nèi)部審計的業(yè)務(wù)范圍和內(nèi)容

信息化環(huán)境下，內(nèi)部審計的業(yè)務(wù)范圍和內(nèi)容從傳統(tǒng)的財務(wù)報表或其他管理方面的“有形”信息擴大到信息處理系統(tǒng)的安全性、完整性及內(nèi)部控制等“無形”的技術(shù)領(lǐng)域。信息系統(tǒng)審計是審計業(yè)務(wù)范圍和內(nèi)容發(fā)生變化的重要標(biāo)志。在信息化環(huán)境下，內(nèi)部控制發(fā)生了很大變化，控制活動包括的各項業(yè)務(wù)處理程序都要在信息技術(shù)平臺上實現(xiàn)，包括授權(quán)審批、職責(zé)分工、憑證和記錄的設(shè)置和運用等。信息化環(huán)境下，財務(wù)數(shù)據(jù)、業(yè)務(wù)處理、財務(wù)處理都通過信息技術(shù)進行處理，各種財務(wù)報表通過會計信息系統(tǒng)生成。會計信息系統(tǒng)是審計的對象，其他計算機處理系統(tǒng)也是審計的對象，無形中擴大了審計對象，提高了審計的難度。

1.2信息技術(shù)對審計的方式、技術(shù)及方法產(chǎn)生的影響

在信息化環(huán)境下，企業(yè)經(jīng)營業(yè)務(wù)和領(lǐng)域的不斷擴大，公司管理的難度、跨度、層次比也以前更加復(fù)雜，面臨的風(fēng)險更多。內(nèi)部審計的方式從查錯防弊逐步向強化管理加強內(nèi)部控制方向轉(zhuǎn)變。內(nèi)部審計工作的方向和重點應(yīng)向管理審計和效益審計轉(zhuǎn)型，積極開展信息化環(huán)境下的風(fēng)險分析，完善企業(yè)內(nèi)部控制體系。審計證據(jù)的收集是決定審計工作成敗的關(guān)鍵因素。很多審計證據(jù)以數(shù)字形式通過計算機或網(wǎng)絡(luò)進行存儲和傳輸，容易被后面的處理結(jié)果直接覆蓋，這就為審計評價數(shù)據(jù)完整性和可靠性增加了難度。傳統(tǒng)審計的主要方式是手工查賬，審計人員通過審閱一些數(shù)據(jù)和信息，觀察業(yè)務(wù)處理的流程并進行相關(guān)的抽查、測試取得審計證據(jù)，證明審計事項的真實情況。財務(wù)數(shù)據(jù)的可靠性、原有紙質(zhì)審計證據(jù)的減少、會計處理及業(yè)務(wù)處理流程的變化以及取得審計線索的審計難度成為內(nèi)部審計必須面對的問題。

1.3信息技術(shù)的發(fā)展和運用對審計人員的素質(zhì)提出了更高要求

由于信息技術(shù)的發(fā)展和廣泛運用，被審計單位越來越多地依賴信息技術(shù)進行業(yè)務(wù)處理，審計人員必須知道如何運用信息技術(shù)運行他們的業(yè)務(wù)并且達(dá)到單位目標(biāo)，如果審計人員沒有這種理解，他們就無法履行自己的職責(zé)。我國國家審計署在信息化建設(shè)之初就曾經(jīng)提出，審計人員不掌握計算機技術(shù)，將失去審計的資格。開展信息系統(tǒng)審計也好，以聯(lián)網(wǎng)方式審計也好，都要審計人員至少了解和掌握一些必要的信息技術(shù)知識。信息系統(tǒng)審計人員一般都應(yīng)具備全面的計算機軟硬件知識，對網(wǎng)絡(luò)和系統(tǒng)安全有獨特的敏感性，并對財務(wù)會計和單位內(nèi)部控制有深刻的理解。

2　內(nèi)部審計采取的應(yīng)對措施

2.1對信息系統(tǒng)的內(nèi)部控制實施審計

信息化環(huán)境下，加強對內(nèi)部控制的審計，做到一般控制審查和應(yīng)用控制審查相結(jié)合。在手工處理環(huán)境下，單位內(nèi)部控制的重點就是人及其處理的業(yè)務(wù)。而信息化環(huán)境下，業(yè)務(wù)處理過程包括了手工處理、計算機系統(tǒng)處理、人與計算機進行交互處理，單位內(nèi)部控制的重點變成了人及其處理的業(yè)務(wù)、人機交互處理過程、計算機系統(tǒng)業(yè)務(wù)處理過程和不同系統(tǒng)之間信息的傳遞過程，內(nèi)部控制的重點和環(huán)節(jié)發(fā)生了很大變化。只有對信息系統(tǒng)的內(nèi)部控制實施審計，才能了解內(nèi)部控制運行狀況并由此確定后續(xù)實質(zhì)性測試的重點和審計程序。

2.2對信息系統(tǒng)的應(yīng)用控制進行審計

信息系統(tǒng)的應(yīng)用控制是保證數(shù)據(jù)記錄、處理和報告的重要功能。輸入控制是大多數(shù)數(shù)據(jù)的錯誤發(fā)生的主要環(huán)節(jié)，對輸入控制進行審計，追溯原始數(shù)據(jù)的來源，抽樣核對原始數(shù)據(jù)的準(zhǔn)確性。審計方法包括對集成部分?jǐn)?shù)據(jù)形成的報表進行對比分析，尋找異常，并抽查驗證；對非集成數(shù)據(jù)從系統(tǒng)中導(dǎo)出相關(guān)憑證，抽樣查閱原始憑證。調(diào)整或更改設(shè)置在信息系統(tǒng)的控制參數(shù)或程序是企業(yè)經(jīng)營環(huán)節(jié)和業(yè)務(wù)流程控制的關(guān)鍵點，是企業(yè)內(nèi)部審計的關(guān)鍵內(nèi)容。審計信息應(yīng)用系統(tǒng)的管理、維護和使用部門的授權(quán)是否受控也是內(nèi)部審計的重點。授權(quán)管理能直接影響業(yè)務(wù)內(nèi)容的數(shù)據(jù)正確地轉(zhuǎn)換成機器可讀的形式并記錄在計算機文件上，相關(guān)人員包括網(wǎng)絡(luò)管理員、數(shù)據(jù)庫管理員、軟硬件維護人員、檔案保管人員及機房保安人員等。

2.3充分利用計算機輔助審計技術(shù)和工具

計算機輔助審計技術(shù)已經(jīng)從對特定審計業(yè)務(wù)的計算機處理，發(fā)展到采用測試程序嵌入系統(tǒng)完成對重要處理的審計、利用審計軟件采集和分析要審計的數(shù)據(jù)、采用軟件動態(tài)跟蹤某些重要數(shù)據(jù)的變化。近幾年，審計署和地方各級審計機關(guān)編制了大量的這方面的審計軟件，如：預(yù)算執(zhí)行審計軟件、投資審計軟件、銀行審計軟件、稅務(wù)審計軟件、海關(guān)審計軟件、行政事業(yè)審計軟件等。企業(yè)內(nèi)部審計機構(gòu)也組織開發(fā)適合企業(yè)自己內(nèi)部審計的審計軟件，利用計算機進行審計不僅僅是審計手段的改變，它必將帶來審計領(lǐng)域里新的革命。

2.4建立信息化內(nèi)部審計隊伍

信息化素質(zhì)是審計人員在信息化環(huán)境中從事審計監(jiān)督活動應(yīng)當(dāng)具備的基本條件，建立信息化審計隊伍是應(yīng)對信息化條件審計工作的必然要求。信息化審計隊伍可通過對現(xiàn)有審計人員的信息化化知識培訓(xùn)，改善現(xiàn)有人員知識結(jié)構(gòu)；也可通過調(diào)入、招聘等方式引進計算機專業(yè)人才到審計部門，改變審計隊伍的專業(yè)背景，建立具備信息化素質(zhì)和技能的審計隊伍。

主要參考文獻(xiàn)

［1］李金華.審計理論研究［M］.北京：中國時代經(jīng)濟出版社，1998.

［2］董大勝.審計技術(shù)方法［M］.北京：中國時代經(jīng)濟出版社，2004.

［3］滕佳東.企業(yè)信息化建設(shè)與企業(yè)管理創(chuàng)新［J］.商業(yè)研究，2004（1）：80-81.

［4］王興娟.企業(yè)信息化下的財務(wù)監(jiān)控問題研究［J］.中國管理信息化，2010，13（6）：6-7.

doi:10.3969/j.issn.1673 - 0194.2016.03.029

［中圖分類號］F239.45

［文獻(xiàn)標(biāo)識碼］A

［文章編號］1673-0194（2016）02-0063-02

［收稿日期］2015-11-30