安杰

【摘要】 隨著信息技術(shù)（IT）的飛速發(fā)展與廣泛應(yīng)用，內(nèi)部審計在企業(yè)的經(jīng)營與管理中發(fā)揮著日益重要的作用。在新技術(shù)環(huán)境的背景下，系統(tǒng)地分析內(nèi)部審計的優(yōu)勢、劣勢、機(jī)遇與挑戰(zhàn)，即進(jìn)行SWOT分析，對企業(yè)的戰(zhàn)略發(fā)展具有深遠(yuǎn)意義。為了更好地發(fā)揮內(nèi)部審計職能，企業(yè)應(yīng)秉承“保持優(yōu)勢、彌補(bǔ)劣勢、抓住機(jī)遇、迎接挑戰(zhàn)”的理念，加快內(nèi)部審計的建設(shè)。

【關(guān)鍵詞】 內(nèi)部審計； IT環(huán)境； 信息化

一、IT環(huán)境下的內(nèi)部審計

（一）內(nèi)部審計的含義

國際內(nèi)部審計師協(xié)會（IIA）在內(nèi)部審計職業(yè)實務(wù)框架（IPPF）中對內(nèi)部審計的定義為：內(nèi)部審計是一種獨立、客觀的確認(rèn)工作和咨詢活動，它的目的是為組織增加價值，并提高組織的運作效率。它采取系統(tǒng)化、規(guī)范化的方法對風(fēng)險管理、控制及治理程序進(jìn)行評價，幫助組織實現(xiàn)其目標(biāo)。

在IT環(huán)境下，企業(yè)要不斷提高內(nèi)部審計的戰(zhàn)略高度，既要加強(qiáng)IT風(fēng)險管理，又要順應(yīng)科技進(jìn)步的潮流，加強(qiáng)計算機(jī)審計程序的開發(fā)與應(yīng)用。因此，IIA在2009年更新的IPPF中新增了包括信息系統(tǒng)合規(guī)治理、信息系統(tǒng)審計風(fēng)險評估在內(nèi)的6項內(nèi)部審計專業(yè)實務(wù)標(biāo)準(zhǔn)。除此之外，企業(yè)的管理者也應(yīng)該加強(qiáng)對內(nèi)部審計的重視程度，充分利用各種計算機(jī)輔助審計工具與技術(shù)，防范IT風(fēng)險，加強(qiáng)公司治理。

（二）內(nèi)部審計在企業(yè)治理中的作用

IIA倡導(dǎo)：現(xiàn)代企業(yè)內(nèi)部審計通過介入企業(yè)的風(fēng)險管理、治理和控制領(lǐng)域，以促進(jìn)公司治理結(jié)構(gòu)的完善，并提升企業(yè)的管理水平，完善業(yè)務(wù)流程控制，促進(jìn)企業(yè)價值增加?？梢姡瑑?nèi)部審計在公司治理、控制與風(fēng)險管理中都發(fā)揮著重要作用。

1.內(nèi)部審計是完善公司治理機(jī)制的重要內(nèi)容，是創(chuàng)造公司價值的重要載體

同董事會、管理層、外部審計一樣，內(nèi)部審計也被認(rèn)為是公司不可或缺的治理主體。一方面內(nèi)部審計努力識別并預(yù)防風(fēng)險，降低企業(yè)損失；另一方面在企業(yè)價值鏈的多個環(huán)節(jié)發(fā)揮作用，增加企業(yè)的經(jīng)濟(jì)附加值。

2.內(nèi)部審計是完善內(nèi)部控制的關(guān)鍵要素，對企業(yè)的風(fēng)險管理具有重要意義

內(nèi)部審計要檢查企業(yè)內(nèi)部控制的完整性和有效性，以便發(fā)揮內(nèi)部控制的最大效用。同時，內(nèi)部審計機(jī)構(gòu)要加強(qiáng)與企業(yè)管理部門的合作，促進(jìn)企業(yè)風(fēng)險管理工作高效進(jìn)行。

二、IT環(huán)境下內(nèi)部審計的SWOT分析

（一）優(yōu)勢（Strengths）分析

1.制度優(yōu)勢

國內(nèi)外許多法律法規(guī)都為IT環(huán)境下內(nèi)部審計的發(fā)展提供了制度保障?！秶H審計準(zhǔn)則15——電子數(shù)據(jù)處理環(huán)境下的審計》，《國際審計準(zhǔn)則16——計算機(jī)輔助審計技術(shù)》在審計人員的工作規(guī)范、技術(shù)能力，軟件應(yīng)用、效果效率等方面做了具體規(guī)定，進(jìn)而對內(nèi)部審計工作的開展具有重要的借鑒意義。在國內(nèi)，《內(nèi)部審計具體準(zhǔn)則第5號——內(nèi)部控制審計》明確規(guī)定了內(nèi)部控制要素包括信息與溝通，要保證管理信息系統(tǒng)的安全可靠，并將其作為審查程序的重點。隨著審計領(lǐng)域相關(guān)法律法規(guī)的不斷完善，內(nèi)部審計的發(fā)展具有明顯的制度優(yōu)勢。

2.現(xiàn)實優(yōu)勢

IT引起的變革浪潮為企業(yè)內(nèi)部職能的發(fā)展帶來了革命性變化。信息技術(shù)在信息存儲、分析數(shù)據(jù)等方面的優(yōu)勢，促進(jìn)了審計軟件與審計方法的更新與優(yōu)化，實時審計成為可能。另一方面，信息技術(shù)的支撐推動了內(nèi)部審計由傳統(tǒng)的單一財務(wù)審計逐漸滲透到企業(yè)管理的各個領(lǐng)域，內(nèi)部審計職能不斷強(qiáng)化，在加強(qiáng)企業(yè)管理和提高企業(yè)經(jīng)濟(jì)效益方面發(fā)揮著積極作用，因而內(nèi)部審計的探索發(fā)展也具備了現(xiàn)實優(yōu)勢。

（二）劣勢（Weaknesses）分析

1.信息缺失

在信息時代，信息資源發(fā)揮著日益重要的作用，然而其也成為內(nèi)部審計發(fā)展的制約因素。在企業(yè)的信息管理中，財務(wù)部門出于內(nèi)部資源的安全性考慮，在一定程度上對內(nèi)部審計部門獲取財物信息具有排斥性，造成內(nèi)審部門不能及時全面地獲取相關(guān)財務(wù)信息，阻礙了審計實施，降低了審計效率，使審計效果大打折扣。因此，在IT環(huán)境下，要加大企業(yè)部門間的資源共享，不要讓信息缺失影響內(nèi)部審計職能的發(fā)揮。

2.人力資源不足

早期內(nèi)部審計部門的主要職能是查錯糾弊，財務(wù)會計專業(yè)背景的審計人員占了較大比重。隨著內(nèi)部審計職能的拓展，內(nèi)審人員缺乏相關(guān)的計算機(jī)技能和經(jīng)營管理知識，只依靠原有的知識技能是無法勝任IT環(huán)境下的審計工作的。雖然企業(yè)也在不斷加大內(nèi)審人員的職業(yè)后續(xù)教育，但仍與新環(huán)境下信息技術(shù)對內(nèi)審人員職業(yè)素質(zhì)的要求存在較大差距。

（三）機(jī)遇（Opportunities）分析

1.審計職能的拓展

內(nèi)部審計產(chǎn)生初期，其主要職能是對企業(yè)內(nèi)部財務(wù)資料進(jìn)行審計，為企業(yè)查錯糾弊提供合理化建議。審計職能并非一成不變，隨著經(jīng)濟(jì)生活日趨復(fù)雜，科技迅速發(fā)展，內(nèi)部審計逐步延伸到企業(yè)管理與公司治理的各個環(huán)節(jié)，不斷拓展其影響的廣度與深度。另一方面，信息技術(shù)的發(fā)展為內(nèi)部審計業(yè)務(wù)拓展了新的領(lǐng)域，傳統(tǒng)的財務(wù)審計業(yè)務(wù)逐步擴(kuò)展到IT治理、IT控制、信息系統(tǒng)的設(shè)計與開發(fā)等領(lǐng)域，為內(nèi)部審計職能的發(fā)揮提供了廣闊空間。

2.審計質(zhì)量的提高

信息技術(shù)的發(fā)展推動了審計軟件在內(nèi)部審計中的廣泛應(yīng)用，審計人員利用信息化的優(yōu)勢和先進(jìn)的審計方式所帶來的數(shù)據(jù)支持，大大提高了審計質(zhì)量和管理水平。同時，現(xiàn)代計算機(jī)技術(shù)為審計工作實施適時監(jiān)控提供了可能，充分利用審計軟件的操作權(quán)限控制功能，對審計質(zhì)量進(jìn)行跟蹤檢查，大大提高了審計工作的質(zhì)量與效果。

（四）挑戰(zhàn)（Threats）分析

1.外部機(jī)構(gòu)的威脅

在西方國家，“內(nèi)部審計外包”在20世紀(jì)90年代便引起了廣泛關(guān)注，越來越多的企業(yè)將技術(shù)難度大、專業(yè)性強(qiáng)的審計工作外包給其他機(jī)構(gòu)。同時，會計師事務(wù)所也紛紛爭奪企業(yè)的內(nèi)審?fù)獍鼧I(yè)務(wù)，不斷拓展其自身的發(fā)展領(lǐng)域。內(nèi)部審計外部化的趨勢造成了我國內(nèi)部審計外委的普遍現(xiàn)象。在我國，由于某些企業(yè)不設(shè)內(nèi)部審計部門或者審計能力有限，通常引入社會審計開展工作，這在一定程度上為企業(yè)引入了競爭對手。另一方面，專業(yè)的IT機(jī)構(gòu)也將目光聚集在審計外包業(yè)務(wù)上。由于其掌握了先進(jìn)的信息技術(shù)并可以熟練應(yīng)用，因此在審計外包業(yè)務(wù)，尤其是信息系統(tǒng)（IS）審計方面具有鮮明的優(yōu)勢。因此在信息化環(huán)境下，內(nèi)部審計人員要不斷更新和拓展專業(yè)知識，提高業(yè)務(wù)水平，以應(yīng)對來自社會審計和IT機(jī)構(gòu)的挑戰(zhàn)。

2.審計風(fēng)險的加劇

在會計信息化條件下，信息的高速發(fā)展與不斷更新提高了企業(yè)內(nèi)部審計的創(chuàng)新能力和應(yīng)變能力，但同時信息技術(shù)也是一把雙刃劍，在給企業(yè)帶來技術(shù)上的支持外，其脆弱性也給企業(yè)安全帶來了隱患。信息化環(huán)境下，內(nèi)部審計的環(huán)境更加復(fù)雜，企業(yè)的經(jīng)營管理系統(tǒng)、財務(wù)系統(tǒng)與計算機(jī)技術(shù)、數(shù)據(jù)庫技術(shù)不可分割地交織在一起。信息時代資源的開放性與數(shù)據(jù)的共享性，大大加劇了企業(yè)的風(fēng)險水平，任一環(huán)節(jié)出現(xiàn)問題，都會使企業(yè)處于潛在的風(fēng)險環(huán)境中，影響企業(yè)的正常生產(chǎn)經(jīng)營。

三、IT環(huán)境下內(nèi)部審計的發(fā)展措施

（一）保持優(yōu)勢，不斷進(jìn)行技術(shù)創(chuàng)新

隨著IT技術(shù)的飛速發(fā)展，內(nèi)部審計的信息化管理成為企業(yè)管理的重點。為了規(guī)范與引導(dǎo)企業(yè)內(nèi)部審計工作，國家出臺的相關(guān)法律法規(guī)都充分考慮了信息化環(huán)境的影響，這大大增進(jìn)了內(nèi)部審計工作的適應(yīng)性，使內(nèi)部審計人員的工作有法可依，也進(jìn)一步提高了我國內(nèi)部審計的專業(yè)化水平。

在信息社會中，企業(yè)對信息及信息技術(shù)的依賴程度越來越高，這就要求企業(yè)要充分發(fā)揮信息技術(shù)更新速度快的優(yōu)勢，不斷創(chuàng)新，勇于實踐，不斷研發(fā)內(nèi)部審計新技術(shù)、新工具與新方法，支撐內(nèi)部審計的新發(fā)展。

（二）實現(xiàn)資源共享，培養(yǎng)全面審計人才

IT環(huán)境下，信息已上升到突出位置，成為企業(yè)除資金、人力之外的第三種資產(chǎn)，成為企業(yè)核心競爭力的重要因素。為了實現(xiàn)企業(yè)價值增值的共同目標(biāo)，企業(yè)管理部門，尤其是財務(wù)部門，應(yīng)加強(qiáng)與內(nèi)審部門信息的交流與溝通，實現(xiàn)資源共享，使內(nèi)部審計工作能夠快速且高效的完成。

內(nèi)部審計發(fā)展的關(guān)鍵是人才的培養(yǎng)和完善審計人員的知識結(jié)構(gòu)。為了在IT環(huán)境下更好地發(fā)揮審計的監(jiān)督與評價職能，審計人員一方面要熟悉相關(guān)法律法規(guī)，具備豐富的財務(wù)審計知識及實踐經(jīng)驗，還應(yīng)熟練掌握網(wǎng)絡(luò)技術(shù)、企業(yè)經(jīng)營管理等方面的技能與方法。這就要求內(nèi)部審計人員要不斷優(yōu)化知識結(jié)構(gòu)，提高技術(shù)水平，同時企業(yè)要加大對內(nèi)部審計人員的培訓(xùn)力度與后續(xù)教育，培養(yǎng)全面的綜合型審計人才，以適應(yīng)內(nèi)部審計工作發(fā)展轉(zhuǎn)型的新要求。

（三）完善審計職能，提高內(nèi)審工作質(zhì)量

內(nèi)部審計通常被認(rèn)為是公司治理問題和非法使用公司資產(chǎn)問題的最后一道防線，充分利用內(nèi)部審計，通過內(nèi)部審計活動可以實現(xiàn)公司價值增值。新技術(shù)環(huán)境下，要加強(qiáng)內(nèi)部審計在公司治理與保護(hù)公司資產(chǎn)等方面的作用，結(jié)合IT控制與IT治理，不斷完善內(nèi)部審計職能。

審計質(zhì)量對審計工作的評價至關(guān)重要，企業(yè)應(yīng)將提高內(nèi)部審計的質(zhì)量作為內(nèi)審工作的重要目標(biāo)。在IT環(huán)境下，通過建立審計質(zhì)量控制制度，加強(qiáng)審計工作的規(guī)范化管理，進(jìn)而提高審計質(zhì)量，降低審計風(fēng)險。此外，還應(yīng)對內(nèi)審工作進(jìn)行后續(xù)評價和改進(jìn)控制，保證審計評價的客觀性及審計建議的建設(shè)性。

（四）應(yīng)對外部挑戰(zhàn)，防范審計風(fēng)險

IT環(huán)境下，內(nèi)部審計業(yè)務(wù)更加復(fù)雜，對技術(shù)水平的要求更高，許多企業(yè)的內(nèi)部審計部門不能擔(dān)負(fù)起內(nèi)審的重任，使得社會審計機(jī)構(gòu)和專業(yè)的IT機(jī)構(gòu)參與到企業(yè)的內(nèi)部審計工作，加劇了內(nèi)審業(yè)務(wù)的競爭。面對外部機(jī)構(gòu)的威脅，企業(yè)應(yīng)不斷提高內(nèi)部審計管理水平，加大內(nèi)部審計技術(shù)的開發(fā)力度，提高內(nèi)部審計效率，降低審計成本，促使內(nèi)部審計工作適應(yīng)計算機(jī)和網(wǎng)絡(luò)技術(shù)不斷變化的形勢。

IT的變化在一定程度上也加劇了企業(yè)面臨的風(fēng)險，內(nèi)部審計部門應(yīng)積極探索風(fēng)險評估與內(nèi)部審計的整合。通過內(nèi)部審計，及時發(fā)現(xiàn)企業(yè)經(jīng)營管理中存在的問題及各種潛在風(fēng)險因素，進(jìn)行防范和控制，進(jìn)一步提高企業(yè)管理水平，實現(xiàn)企業(yè)價值增值。

【參考文獻(xiàn)】

［1］ 尹維頡.現(xiàn)代企業(yè)內(nèi)部審計精要［M］.北京：中信出版社，2007.

［2］ 國網(wǎng)北京經(jīng)濟(jì)技術(shù)研究院財會與審計研究所.公司治理、IT治理與內(nèi)部審計的關(guān)系及信息化環(huán)境下內(nèi)部審計的發(fā)展戰(zhàn)略研究［C］.全國內(nèi)部審計理論研討優(yōu)秀論文集（2005-2007年）.

［3］ 張文秀.IT治理下的內(nèi)部審計信息化發(fā)展研究［J］.商業(yè)會計，2010（24）.

［4］ 段海蓉.淺談信息化環(huán)境下的內(nèi)部審計技術(shù)發(fā)展與內(nèi)部審計管理［J］.經(jīng)濟(jì)師，2010（12）.

［5］ 于丹.信息化環(huán)境下內(nèi)部審計工作淺析［J］.鞍山師范學(xué)院學(xué)報，2010（5）.