王智健　朱超一

摘要：本文主要分析信息化條件下內(nèi)部控制容易出現(xiàn)的審計風險，從可行性的角度提出優(yōu)化的改進措施，以此來降低審計的風險，從而提高審計工作質(zhì)量。

關鍵詞：信息化；內(nèi)部控制；審計風險

中圖分類號：F239

文獻識別碼：A

文章編號：1001-828X（2016）036-000214-01

一、信息化條件下實現(xiàn)內(nèi)部控制審計必要性

內(nèi)部審計是通過多重的審查與評估，依靠內(nèi)部控制的合理性、合法性和效用確保組織實現(xiàn)其經(jīng)營目標，是組織內(nèi)部的具有獨立職權的審計部門對組織進行的監(jiān)督評估活動。內(nèi)部審計主要包括對風險的評估、控制確認和遵循工作原則，它們共同將組織治理的框架進行了勾勒。

信息化條件下實現(xiàn)內(nèi)部控制審計有利于內(nèi)部管理層之間實現(xiàn)共享，內(nèi)部審計工作人員通過其掌握的專業(yè)知識，通過信息系統(tǒng)將有價值的信息傳遞給公司的管理層，讓管理層清楚地了解公司的詳細信息，以此形成對于其他工作人員的制約，降低企業(yè)經(jīng)營的風險。其發(fā)揮作用的形式主要表現(xiàn)在三個方面：一是反饋效益，通過這樣一種反饋方式，通過內(nèi)部審計發(fā)現(xiàn)工作人員不認真履行職責的信息，并將這些證據(jù)反饋給相關的管理部門，以求將損失最小化；二是參謀效益，內(nèi)部審計可以提供科學化的建議，將公司的驚醒戰(zhàn)略和實施方案進行完善，提升經(jīng)理層的工作積極性，使其更好的完成代理的任務；三是威脅效益，由于公司管理的范圍和內(nèi)容比較多，想要對整個公司進行審計難度非常大，通過內(nèi)部審計機構的建立，能夠使公司的工作人員始終處于一種被監(jiān)督的環(huán)境中，不至于肆無忌憚的違反規(guī)定。

二、信息化條件下內(nèi)部控制審計風險

（一）電算化對于審計的控制的難度加大

傳統(tǒng)的審計對象是紙質(zhì)材料，工作人員可以根據(jù)提供的紙質(zhì)材料來進行審計，可以直接看到結果，而且能看到責任人是誰，電算化審計的對象已經(jīng)不再是紙質(zhì)的了，而是存儲在計算機里的數(shù)據(jù)表格信息，工作人員可以對表格里面的數(shù)據(jù)作弊，可以修改、偽造等手段對正確的數(shù)據(jù)進行舞弊，而審計人員在審計的時候?qū)τ谶@些又很難發(fā)現(xiàn)，從而不能作出合理的判斷。企業(yè)的內(nèi)部控制由只對v--個方面的控制變成了對人和機器兩個方面的控制，而且還是以機器為主，審計內(nèi)部控制對象的增加給審計工作也加大了難度，審計工作人員除了要有過強的專業(yè)審計知識以外，還要對計算機處理信息的知識以及對開發(fā)商設計的軟件也要有一定的了解，這就對審計人員有了更高的要求，而這些要求對多數(shù)審計人員來說都是缺少的，這樣就給審計工作帶來了更大和不可預知的風險，審計工作就更加困難了。

（二）會計信息軟件的特性使審計工作難度加大

現(xiàn)如今各種社會軟件數(shù)不勝數(shù)，不同的企業(yè)根據(jù)自己企業(yè)的特點來選擇使用不同的會計軟件，而且這些軟件都有自己的特點，各不相同，審計單位使用的核算軟件也千差萬別，數(shù)據(jù)庫結構和數(shù)據(jù)平臺也不盡相同，因此生成的數(shù)據(jù)也就不相同了，這樣一來，數(shù)據(jù)接口就很難在一個統(tǒng)一的標準，不同的單位生成了各自的數(shù)據(jù)處理方式，因此在數(shù)據(jù)交換的時候，就比較麻煩，帶來了一定的困難，而且審計工作人員也很難得到真實的數(shù)據(jù)，從而影響正常的數(shù)據(jù)審計和分析，工作上也變得更加復雜。國家對會計信息軟件的使用有一定的要求，但是因為會計軟件的多樣性，以及計算處理數(shù)據(jù)的復雜性，會計工作沒有統(tǒng)一的標準和規(guī)范，在現(xiàn)實的工作中還是有很大的困難存在的。

三、信息化條件下規(guī)避內(nèi)部控制審計風險措施

（一）電算化審計規(guī)范化

1.首先對電算化準則進行規(guī)范化，電算化準則是對審計工作的準則，這對審計工作來說可以提高審計工作的質(zhì)量。現(xiàn)在的企業(yè)都已經(jīng)應用了計算機來幫助工作，而且審計工作的計算機輔助也要符合現(xiàn)在的計算機網(wǎng)絡的發(fā)展，因此順應時代的要求，電算化準則也要順應時代的發(fā)展，所以完善電算化的準則是有必要的，這樣就更有利于企業(yè)的電算化，工作起來也就更方便和快捷。

2.電算化法制化，安全管理。將電算化進行法制化，能更有效的保證企業(yè)的會計電算化順利安全的進行，將電算化規(guī)范化管理，主要是在通過會計準則和規(guī)章來表現(xiàn)，用制定好的會計準則、規(guī)范、制度以及管理方法等來監(jiān)督和指導會計中的實際工作，是會計工作更加規(guī)范化。會計準則要有相應的具體規(guī)范，例如對各種軟件的使用標準和安全性，會計的信息和處理上都要有相應的規(guī)范，對工作人員也要出臺相應的規(guī)范來指導他們的工作，對以前已經(jīng)有的相關的會計的規(guī)范要作出一定的調(diào)整，使其符合現(xiàn)在社會和企業(yè)的發(fā)展，這樣管理起來才更有效。

（二）對于內(nèi)部控制的管理

對于審計工作來說，內(nèi)部控制是工作的基礎，信息化就是要求計算機信息系統(tǒng)和內(nèi)部控制相互聯(lián)系、相互影響。將內(nèi)部控制管理好，就是對資產(chǎn)和資源的有效維護，一定要保證內(nèi)部信息的完整性，正確性，可靠性，能正確和有效的評估每個部門的工作情況，從而使經(jīng)濟利益不斷提高。就目前情況來看，很多企業(yè)單位的內(nèi)部控制管理制度做的不是很到位，就此情況來看，審計人員可從以下幾點來加強內(nèi)部控制：

1.內(nèi)部控制的標準的完善程度

可以從被審單位的系統(tǒng)設計、程序操作、數(shù)據(jù)存取、軟硬件標準及計算機網(wǎng)絡等方面是否有規(guī)范化的準則來看其內(nèi)部控制；對于人事、機房、文件檔案、消化等方面的管理以及犯罪防治、系統(tǒng)軟件引進等個方面的管理制度的健全程度來看內(nèi)部控制；從會計電算化系統(tǒng)的內(nèi)部控制、相互分離的崗位、系統(tǒng)維護、口令密碼分配、系統(tǒng)權限等方面的制度方面來看其內(nèi)部控制度的操作系統(tǒng)的安全性。

2.從輸入的數(shù)據(jù)來看內(nèi)部控制的完善程度。對于工作人員進行數(shù)據(jù)輸入的控制手段，數(shù)據(jù)輸入前的財務審批情況和數(shù)據(jù)的正確性等來檢測內(nèi)部控制。

3.看內(nèi)部控制的過程。對信息軟件進行檢測的時候要采取不同的方式，來看軟件是采取了什么樣的控制手段，查看軟件的使用情況，同時對系統(tǒng)中的文件和程序進行研究。

4.看數(shù)據(jù)的輸出。此項就是看會計工作人員是否按照相關的規(guī)定來對數(shù)據(jù)進行輸出以及后期對數(shù)據(jù)的管理和保管的。