麗水出入境檢驗檢疫局 蔡毓瑾
隨著數(shù)據(jù)庫技術(shù)、網(wǎng)絡(luò)技術(shù)、存儲技術(shù)的發(fā)展,審計所需數(shù)據(jù)可以輕易從被審單位系統(tǒng)遷移(轉(zhuǎn)換)到審計業(yè)務(wù)系統(tǒng)中來,計算機審計已成為審計最重要的審計方法。改變傳統(tǒng)的作業(yè)手段,加快審計信息化建設(shè)步伐,內(nèi)部審計信息化已成為內(nèi)部審計發(fā)展的必然趨勢。
內(nèi)部審計信息化,即建立在信息化環(huán)境基礎(chǔ)上,運用信息化技術(shù)方法開展內(nèi)部審計工作。內(nèi)部審計信息化包括審計信息管理和計算機審計兩個方面的內(nèi)容,核心是計算機審計。內(nèi)部審計信息化系統(tǒng)架構(gòu)由應(yīng)用系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、人力資源系統(tǒng)、規(guī)范與標準系統(tǒng)、安全系統(tǒng)等組成。它將審計信息的開發(fā)、管理和使用、宏觀經(jīng)濟動態(tài)、法律法規(guī)、審計對象、審計計劃、審計項目管理等信息全部納入到平臺上,利用網(wǎng)絡(luò)技術(shù),了解并指導(dǎo)現(xiàn)場審計工作,實現(xiàn)科學(xué)管理。
與傳統(tǒng)審計相比,內(nèi)部信息化審計的目標是要建立與本部門、行業(yè)或單位信息化系統(tǒng)相適應(yīng)的,特別是與開展內(nèi)部審計業(yè)務(wù)密切相關(guān)的財務(wù)和業(yè)務(wù)數(shù)據(jù)系統(tǒng)相適應(yīng)的審計信息化子系統(tǒng)。逐步實現(xiàn)從手工查帳的審計轉(zhuǎn)變?yōu)檫\用計算機對電子信息數(shù)據(jù)的審計,逐步實現(xiàn)從對財務(wù)數(shù)據(jù)的審計到對包括財務(wù)和業(yè)務(wù)數(shù)據(jù)同步審計,直到對信息系統(tǒng)的審計,逐步實現(xiàn)從事后審計轉(zhuǎn)變?yōu)橐跃W(wǎng)上監(jiān)控為主,事前、事中和事后相結(jié)合的審計。
信息化審計的程序與內(nèi)容為:在審計準備階段要求內(nèi)部審計人員和信息技術(shù)人員提前進入被審計單位了解信息系統(tǒng)開發(fā)使用情況、業(yè)務(wù)量大小、數(shù)據(jù)完整程度,以判斷是否適合開展計算機審計、風(fēng)險有多大。
在審計實施階段要求內(nèi)部審計人員在信息技術(shù)人員的支持幫助下,使用審計軟件或一般數(shù)據(jù)處理軟件核對、分析、計算相關(guān)數(shù)據(jù),發(fā)現(xiàn)疑點并落實證據(jù)獲得審計底稿。
在審計報告階段除了可以利用相關(guān)技術(shù)統(tǒng)計匯總審計成果以外,還應(yīng)注意將被審單位系統(tǒng)、數(shù)據(jù)情況加以歸檔,供以后審計使用。內(nèi)部審計人員應(yīng)向企業(yè)的管理層報告內(nèi)部控制的審計結(jié)果,審計報告應(yīng)說明審查和評價內(nèi)部控制的目的、范圍、審計結(jié)論、審計決定及對改善內(nèi)部控制的建議。
計算機審計技術(shù)的使用豐富了傳統(tǒng)審計的技術(shù)手段,是信息技術(shù)結(jié)合其他統(tǒng)計數(shù)學(xué)方法在審計領(lǐng)域具體應(yīng)用的成果,數(shù)據(jù)庫技術(shù)在審計領(lǐng)域的應(yīng)用使得審計數(shù)據(jù)的查詢檢索變得輕而易舉,利用數(shù)據(jù)庫查詢檢索技術(shù),審計人員可方便快速完成大量數(shù)據(jù)的檢查、分析、復(fù)核;網(wǎng)絡(luò)通信技術(shù)的發(fā)展使得審計人員可以隨時隨地獲得審計數(shù)據(jù),甚至可以隨時隨地開展對被審單位的遠程聯(lián)網(wǎng)審計。
信息化審計對審計人員的素質(zhì)提出了更高要求。在信息化環(huán)境下,由于審計線索的變化、內(nèi)部控制的變化、審計對象和內(nèi)容的擴大及審計方法的變化,決定審計人員素質(zhì)要求的提高。審計人員審計時不再局限于傳統(tǒng)紙張上的書面數(shù)據(jù),也不局限于會計系統(tǒng),而是部分或全部依賴于電子數(shù)據(jù)。
在計算機網(wǎng)絡(luò)技術(shù)高速發(fā)展的今天,網(wǎng)絡(luò)使傳統(tǒng)的時空距離變得微不足道,許多企業(yè)會計信息的處理越來越數(shù)字化,與手工操作或單機運行下的會計信息的輸入、傳遞、處理和輸出有了很大差別。內(nèi)部審計工作將從實地審計轉(zhuǎn)向異地的網(wǎng)絡(luò)監(jiān)控審計。這意味著網(wǎng)絡(luò)環(huán)境帶來了內(nèi)部審計的全新革命,內(nèi)部審計將出現(xiàn)根本性的變化,而內(nèi)部審計風(fēng)險也隨之擴大。
網(wǎng)絡(luò)傳輸和數(shù)據(jù)存儲故障或軟件的不完善,網(wǎng)絡(luò)故障、計算機病毒、黑客襲擊和非法入侵等潛在的威脅都會導(dǎo)致會計數(shù)據(jù)出現(xiàn)異常錯誤,引起審計線索和審計證據(jù)的丟失,以及審計所需信息被竊取或篡改,甚至審計工作無法正常進行,審計風(fēng)險因而加大。
目前內(nèi)部審計信息化建設(shè)還缺乏統(tǒng)一規(guī)劃和指導(dǎo),單位之間發(fā)展情況很不平衡,內(nèi)部審計信息化對于內(nèi)部審計人員傳統(tǒng)的思維方式、審計模式、工作方法帶來了嚴峻的挑戰(zhàn)。
目前不少單位的領(lǐng)導(dǎo)和內(nèi)審人員對內(nèi)部審計的作用認識不到位,使內(nèi)審工作流于形式,對加快內(nèi)部審計信息化建設(shè)的重要性和必要性更是缺乏應(yīng)有的認識,積極性不高,主動性不強,經(jīng)濟上不愿投入,影響了內(nèi)審工作信息化的進程。再加上內(nèi)部審計獨立性不強,其實際工作和管理層總有千絲萬縷的聯(lián)系,管理層有時會以直接或間接的方式干預(yù)內(nèi)部審計,從而阻礙了內(nèi)部審計信息化建設(shè)的進程。
審計的對象復(fù)雜化,審計的重點發(fā)生了變化。非網(wǎng)絡(luò)系統(tǒng)中,內(nèi)部審計所依據(jù)的信息是指形成審計證據(jù)的各種文字、數(shù)據(jù)以及電子計算機的磁帶、磁盤、磁鼓等,這些信息主要來源于手工輸入或鍵盤輸入;在網(wǎng)絡(luò)經(jīng)濟下,信息技術(shù)通過電子數(shù)據(jù)處理、網(wǎng)上交易、網(wǎng)上財務(wù)報告等方式改變著商業(yè)環(huán)境,信息化環(huán)境下企業(yè)的內(nèi)部控制發(fā)生了很大變化。
目前普遍缺乏符合內(nèi)部審計信息化要求的高素質(zhì)、復(fù)合型內(nèi)部審計人才。開展計算機審計、網(wǎng)絡(luò)審計等新技術(shù),由于審計環(huán)境、審計線索、審計內(nèi)容和技術(shù)發(fā)生了根本性的改變,這就要求內(nèi)部審計人員不但要精通會計、審計、法律等專業(yè)知識,而且要熟練掌握計算機、網(wǎng)絡(luò)信息系統(tǒng)等技術(shù)。目前真正內(nèi)審專業(yè)人員比例不高,很多內(nèi)審人員都是財會人員兼職,難以適應(yīng)現(xiàn)代信息技術(shù)對審計人員素質(zhì)的要求,難以勝任高科技和新業(yè)務(wù)的審計項目。
內(nèi)部審計信息化建設(shè)面臨觀念、技術(shù)、人才等方面的“軟件”問題,同時也需要購置硬件設(shè)備,配置內(nèi)部審計軟件,整合內(nèi)部審計資源,組織人員培訓(xùn)等硬件設(shè)施。內(nèi)部審計信息化建設(shè)是一項系統(tǒng)工程和創(chuàng)新工程,要妥善解決內(nèi)部審計信息化建設(shè)中的“軟硬件”問題,就要遵循突出應(yīng)用、重視培訓(xùn)、統(tǒng)籌兼顧、分步實施、講究實效等原則,做到以下幾個方面。
目前國內(nèi)與計算機審計有關(guān)的標準和準則有:1996年審計署發(fā)布的《審計機關(guān)計算機輔助審計方法》、1999年施行的中國獨立審計具體準則第20號《計算機信息系統(tǒng)環(huán)境下的審計》等。我們要建立一系列與新情況相適應(yīng)的審計準則,它包括系統(tǒng)設(shè)計、開發(fā)、運行、維護等標準,以及相適應(yīng)的內(nèi)部控制制度,來規(guī)范計算機審計業(yè)務(wù)的發(fā)展,將審計風(fēng)險降低到可以接受的水平。
審計信息化建設(shè)是一個長期不斷發(fā)展的過程,內(nèi)部審計信息化的最終目標是建立網(wǎng)上實時審計監(jiān)控子系統(tǒng)。根據(jù)各自的實際情況制定審計信息化建設(shè)規(guī)劃,明確建設(shè)目標和各階段的具體實施方案。在審計方案設(shè)計、技術(shù)標準、設(shè)備選型等方面,符合規(guī)劃的要求。
審計信息化工作離不開“資金、技術(shù)、人才”,其中,資金是保障,技術(shù)是關(guān)鍵,人才是根本。根據(jù)國家現(xiàn)代信息化建設(shè)的發(fā)展,對審計對象信息系統(tǒng)、內(nèi)部控制、電子數(shù)據(jù)這三個方面進行直接的審計。這樣審計需要內(nèi)部審計人員同時具備計算機和審計方面的知識,所以對內(nèi)部審計人員要采取多種形式進行培訓(xùn)學(xué)習(xí)。
我們要把業(yè)務(wù)創(chuàng)新和信息技術(shù)創(chuàng)新結(jié)合起來,要開發(fā)和使用優(yōu)秀的內(nèi)部審計軟件,在保證電子證據(jù)安全性的前提下,未來的計算機審計要向分析型方向發(fā)展,使計算機輔助內(nèi)部審計工作更加智能化,從而大大提高內(nèi)部審計工作的效率和質(zhì)量,有效地控制和降低內(nèi)部審計風(fēng)險。
信息化是內(nèi)部審計發(fā)展的必然選擇,必須實現(xiàn)信息化下新的內(nèi)部審計方式,從單一的事后審計轉(zhuǎn)變?yōu)槭潞髮徲嬇c事中審計相結(jié)合,以事中審計為主;從單一的靜態(tài)審計轉(zhuǎn)變?yōu)殪o態(tài)審計與動態(tài)審計相結(jié)合,以動態(tài)審計為主;從單一的現(xiàn)場審計轉(zhuǎn)變?yōu)楝F(xiàn)場審計與遠程審計相結(jié)合,以遠程審計為主。改變傳統(tǒng)的審計作業(yè)手段,內(nèi)部審計信息化建設(shè)任重而道遠。
[1]王春云.加強企業(yè)內(nèi)部審計信息化建設(shè)的探討.當代經(jīng)濟,2002
[2]陳麗紅.淺談推進民營企業(yè)內(nèi)部審計信息化建設(shè),2009