薛小慶

【摘要】21世紀(jì)是信息化的時(shí)代，內(nèi)部審計(jì)也面臨信息化的挑戰(zhàn)。盡快建立內(nèi)部審計(jì)統(tǒng)一信息管理平臺、信息管理制度標(biāo)準(zhǔn)，培養(yǎng)信息化內(nèi)部審計(jì)人才，提高內(nèi)部審計(jì)工作質(zhì)量和效率，促進(jìn)企業(yè)管理和效益不斷提升，最大限度發(fā)揮內(nèi)部審計(jì)職能。

【關(guān)鍵詞】內(nèi)部審計(jì) 信息化 現(xiàn)狀 策略

審計(jì)信息化是指被審計(jì)對象運(yùn)用網(wǎng)絡(luò)計(jì)算機(jī)技術(shù)進(jìn)行財(cái)務(wù)工作和經(jīng)營管理時(shí)，審計(jì)人員為了實(shí)現(xiàn)其審計(jì)目的，收集必要的審計(jì)證據(jù)，采取必要的審計(jì)程序，對企業(yè)的網(wǎng)絡(luò)信息系統(tǒng)的合規(guī)性以及利用計(jì)算機(jī)及網(wǎng)絡(luò)生成的財(cái)務(wù)信息進(jìn)行審計(jì)的工作。審計(jì)署原審計(jì)長李金華曾經(jīng)說過：審計(jì)信息化是一場革命，能不能在這場革命中掌握主動(dòng)權(quán)，直接關(guān)系著今后審計(jì)事業(yè)的發(fā)展。同時(shí)，在信息化的發(fā)展過程中，計(jì)算機(jī)舞弊現(xiàn)象的時(shí)有發(fā)生，也給信息審計(jì)技術(shù)的應(yīng)用帶來了嚴(yán)峻挑戰(zhàn)，如何維護(hù)信息系統(tǒng)的安全和有效，日益成為內(nèi)部審計(jì)信息化建設(shè)中的重要課題。因此，高度重視和大力推進(jìn)內(nèi)部審計(jì)信息化建設(shè)，積極開展信息系統(tǒng)審計(jì)，既是國家信息化建設(shè)的重要組成部分，更是促進(jìn)和支撐內(nèi)部審計(jì)轉(zhuǎn)型與發(fā)展，實(shí)現(xiàn)內(nèi)部審計(jì)系統(tǒng)化、規(guī)范化、現(xiàn)代化的必然要求。

一、內(nèi)部審計(jì)信息化的發(fā)展現(xiàn)狀

（一）重視不足、觀念落后

目前，相當(dāng)一部分企事業(yè)單位的管理人員沒有充分認(rèn)識信息化建設(shè)在行業(yè)發(fā)展中的必要性，認(rèn)為只要內(nèi)部審計(jì)人員的專業(yè)水平高，就可以勝任本職工作；認(rèn)為信息化僅是利用計(jì)算機(jī)輔助業(yè)務(wù)數(shù)據(jù)處理，只是業(yè)務(wù)流程電子化，只為了減輕工作量、提高工作效率和質(zhì)量。沒有認(rèn)識到內(nèi)部審計(jì)信息化在防范風(fēng)險(xiǎn)、加強(qiáng)監(jiān)管中的重要作用。內(nèi)部審計(jì)觀念落后，很多單位的內(nèi)部審計(jì)理念還局限于傳統(tǒng)審計(jì)的思路與方法上，習(xí)慣于按部就班。更值得關(guān)注的是，部分單位的內(nèi)部審計(jì)部門無論人員數(shù)量還是素質(zhì)都達(dá)不到應(yīng)有的水平，有的甚至是其他部門撤并后的“沒人要”的多余人員，雖然稱不上是“老弱病殘”，但是也存在把內(nèi)部審計(jì)部門當(dāng)作退休前“養(yǎng)老院”的現(xiàn)象。造成這些問題的原因也許很多，但歸根結(jié)底都與這些單位的領(lǐng)導(dǎo)對內(nèi)部審計(jì)工作重視支持不夠有很大關(guān)系，他們甚至認(rèn)為內(nèi)部審計(jì)部門只是個(gè)不創(chuàng)造經(jīng)濟(jì)效益的可有可無的部門，這就更談不上對審計(jì)信息化建設(shè)的重視。

（二）缺乏系統(tǒng)、“無章可循”

信息化條件下的內(nèi)部審計(jì)，缺乏計(jì)算機(jī)審計(jì)管理系統(tǒng)。法律上講“有法可依”，審計(jì)工作同樣離不開審計(jì)準(zhǔn)則與標(biāo)準(zhǔn)的指導(dǎo)，但目前，“內(nèi)部審計(jì)具體準(zhǔn)則第28號——信息系統(tǒng)審計(jì)”實(shí)施時(shí)間不長，而不同單位的信息化程度不同，且是不斷快速發(fā)展的，審計(jì)準(zhǔn)則與標(biāo)準(zhǔn)要適應(yīng)不斷變化的各項(xiàng)業(yè)務(wù)信息化發(fā)展需求，可謂困難重重。對于處在改革與發(fā)展浪潮中的農(nóng)村合作金融機(jī)構(gòu)，內(nèi)部審計(jì)更應(yīng)與時(shí)俱進(jìn)，但是目前審計(jì)軟件研發(fā)滯后，缺乏統(tǒng)一的內(nèi)部審計(jì)管理系統(tǒng)。目前的計(jì)算機(jī)審計(jì)還主要側(cè)重于會(huì)計(jì)數(shù)據(jù)的采集，而數(shù)據(jù)篩選、抽查也僅僅局限于內(nèi)部審計(jì)的部分基礎(chǔ)工作，對于信息系統(tǒng)本身的審計(jì)無法涉及，如評價(jià)信息系統(tǒng)的管理、信息技術(shù)基礎(chǔ)設(shè)施的安全性、防止信息資產(chǎn)在未經(jīng)授權(quán)的情況下被使用、披露、修改、損壞或丟失等，而且金融機(jī)構(gòu)的電子銀行、理財(cái)?shù)刃聵I(yè)務(wù)的網(wǎng)絡(luò)化發(fā)展趨勢也是內(nèi)部審計(jì)望塵莫及的。

（三）素質(zhì)不高、“內(nèi)存”不足

內(nèi)部審計(jì)人員整體素質(zhì)不高，不能完全適應(yīng)信息化發(fā)展的需要。隨著信息技術(shù)的迅猛發(fā)展，被審計(jì)單位的信息化程度越來越高、業(yè)務(wù)數(shù)據(jù)量越來越大，已經(jīng)逐步進(jìn)入了“無賬本”狀態(tài)，審計(jì)人員面臨“進(jìn)不了門、打不開賬”的危險(xiǎn)。不懂計(jì)算機(jī)、網(wǎng)絡(luò)技術(shù)等知識的審計(jì)人員，會(huì)因?yàn)閷徲?jì)線索的改變而無法進(jìn)行審計(jì)；會(huì)因?yàn)椴欢镁W(wǎng)絡(luò)經(jīng)營與網(wǎng)絡(luò)財(cái)會(huì)的特點(diǎn)、風(fēng)險(xiǎn)及安全控制而不能識別、審查和評價(jià)企業(yè)的風(fēng)險(xiǎn)和控制；會(huì)因?yàn)椴欢眯畔⑾到y(tǒng)及其開發(fā)應(yīng)用而無法對信息系統(tǒng)的功能和安全性進(jìn)行審計(jì)。為了在信息化環(huán)境下能更好地執(zhí)行審計(jì)監(jiān)督評價(jià)任務(wù)，審計(jì)人員不僅要有會(huì)計(jì)、經(jīng)濟(jì)、審計(jì)、管理、法律等方面的知識，而且要掌握計(jì)算機(jī)、信息系統(tǒng)等多方面的知識和技能。現(xiàn)階段，既懂審計(jì)業(yè)務(wù)又懂計(jì)算機(jī)技術(shù)的復(fù)合型內(nèi)部審計(jì)人員不多，大部分還僅僅停留在對“Office”等辦公軟件的簡單使用上，對計(jì)算機(jī)輔助審計(jì)技術(shù)一知半解，加之缺少對審計(jì)人員信息化技術(shù)應(yīng)用系統(tǒng)的業(yè)務(wù)學(xué)習(xí)和培訓(xùn)，缺乏對審計(jì)軟硬件的開發(fā)、推廣、應(yīng)用，導(dǎo)致內(nèi)部審計(jì)人員“內(nèi)存”嚴(yán)重不足，普遍存在信息化應(yīng)用不廣泛、運(yùn)用水平差、使用效率低、資源共享不高等問題。人員不“達(dá)標(biāo)”，內(nèi)部審計(jì)的信息化也就無從談起。

二、內(nèi)部審計(jì)信息化的發(fā)展策略分析

隨著內(nèi)部審計(jì)的不斷發(fā)展，逐漸由原來的事后審計(jì)擴(kuò)展到事前、事中審計(jì)，面對如此廣泛的審計(jì)對象，利用傳統(tǒng)方法進(jìn)行審計(jì)已顯得越來越“心有余而力不足”。切實(shí)解決當(dāng)前內(nèi)部審計(jì)信息化發(fā)展中存在的問題，將計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)引入審計(jì)工作，建立審計(jì)管理系統(tǒng)，實(shí)現(xiàn)審計(jì)工作的辦公自動(dòng)化已刻不容緩。

（一）充分重視，轉(zhuǎn)變觀念

正確認(rèn)識內(nèi)部審計(jì)信息化的發(fā)展趨勢，形成有利于實(shí)施計(jì)算機(jī)審計(jì)的好環(huán)境。推進(jìn)計(jì)算機(jī)審計(jì)，是內(nèi)部審計(jì)事業(yè)與時(shí)俱進(jìn)、開創(chuàng)信息社會(huì)條件下審計(jì)工作新局面的客觀要求；是內(nèi)部審計(jì)工作求真務(wù)實(shí)、貫徹“全面審計(jì)、突出重點(diǎn)”指導(dǎo)方針的現(xiàn)實(shí)需要；是實(shí)現(xiàn)內(nèi)部審計(jì)創(chuàng)新、提升審計(jì)成果質(zhì)量水平的有力保證。內(nèi)部審計(jì)信息化對審計(jì)工作的方式、程序、質(zhì)量、管理，乃至審計(jì)人員的思維方式和自身素質(zhì)都會(huì)帶來深刻的影響。同時(shí)也要明白信息化審計(jì)不可能替代審計(jì)人員的職業(yè)判斷，借助于計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)的信息化審計(jì)只是審計(jì)過程中一個(gè)不可替代的工具，利用計(jì)算機(jī)進(jìn)行輔助審計(jì)也是將審計(jì)人員從傳統(tǒng)手工工作的繁重任務(wù)中解脫出來，創(chuàng)新工作方法，提高工作效率。

（二）加快創(chuàng)新、開發(fā)系統(tǒng)

科學(xué)完善的計(jì)算機(jī)內(nèi)部審計(jì)標(biāo)準(zhǔn)與規(guī)范是搞好計(jì)算機(jī)審計(jì)的重要保障。企業(yè)需要?jiǎng)?chuàng)新內(nèi)審方式，前移監(jiān)督關(guān)口，確立系統(tǒng)的內(nèi)部控制點(diǎn)，以保障資產(chǎn)和經(jīng)營的安全。主要包括操作系統(tǒng)控制、會(huì)計(jì)數(shù)據(jù)來源控制、系統(tǒng)開發(fā)及維護(hù)控制、應(yīng)用控制、計(jì)算機(jī)中心控制等。在互聯(lián)網(wǎng)環(huán)境下，要保證電子商務(wù)的正常進(jìn)行，必須把內(nèi)部控制擴(kuò)展到企業(yè)內(nèi)部聯(lián)網(wǎng)以外的系統(tǒng)空間，進(jìn)行外部控制，如防火墻技術(shù)、郵件系統(tǒng)控制等。內(nèi)部審計(jì)部門及人員也要密切配合計(jì)算機(jī)專業(yè)人員開發(fā)并熟練應(yīng)用內(nèi)部審計(jì)專業(yè)軟件。審計(jì)軟件應(yīng)主要包括以下功能：一是能幫助數(shù)據(jù)下載，保證數(shù)據(jù)源；二是能對各管理系統(tǒng)進(jìn)行測試，防止系統(tǒng)漏洞；三是能進(jìn)行數(shù)據(jù)抽取，發(fā)現(xiàn)風(fēng)險(xiǎn)點(diǎn)，例如對金融機(jī)構(gòu)前臺綜合柜員執(zhí)行交易的數(shù)據(jù)進(jìn)行抽取，對綜合柜員頻繁執(zhí)行查詢某一賬戶余額的交易進(jìn)行重點(diǎn)監(jiān)控；四是能促進(jìn)審計(jì)報(bào)告生成；五是可以建立規(guī)范的綜合性審計(jì)數(shù)據(jù)庫，包括滿足制定審計(jì)計(jì)劃需要的數(shù)據(jù)庫，積累審計(jì)工作經(jīng)驗(yàn)的數(shù)據(jù)庫和為編寫審計(jì)報(bào)告提供參考的數(shù)據(jù)庫等。

（三）加強(qiáng)學(xué)習(xí)、提高素質(zhì)

審計(jì)署曾提出，信息化條件下審計(jì)工作人員不懂計(jì)算機(jī)，將面臨失去審計(jì)資格的職業(yè)風(fēng)險(xiǎn)。而當(dāng)前，相當(dāng)大一部分具有豐富的會(huì)計(jì)、審計(jì)知識和經(jīng)驗(yàn)的老內(nèi)部審計(jì)人員，由于歷史、客觀的原因使他們對信息化審計(jì)的發(fā)展了解不多，造成一些知識結(jié)構(gòu)上的欠缺。另一方面年輕的審計(jì)人員雖然掌握一定的計(jì)算機(jī)知識，但由于非計(jì)算機(jī)專業(yè)畢業(yè)，僅掌握淺層次的計(jì)算機(jī)基礎(chǔ)知識和運(yùn)用技能，缺乏深層次的計(jì)算機(jī)系統(tǒng)設(shè)計(jì)、程序編譯檢測技能，不能有效分析系統(tǒng)結(jié)構(gòu)。因此基本上無法真正運(yùn)用計(jì)算機(jī)軟件完成難度較大的實(shí)質(zhì)性審計(jì)程序，這就需要依賴專業(yè)的計(jì)算機(jī)技術(shù)人員協(xié)助，但這樣做又會(huì)造成審計(jì)人員的獨(dú)立性減弱。如果不能逐漸突破當(dāng)前這一制約計(jì)算機(jī)審計(jì)發(fā)展的瓶頸，信息化審計(jì)的前景不容樂觀。想要解決這一難題，一方面可以通過加強(qiáng)學(xué)習(xí)，提高自身素質(zhì)，對有能力的審計(jì)人員，要逐步掌握更多的計(jì)算機(jī)應(yīng)用知識，同時(shí)，充實(shí)一部分計(jì)算機(jī)專業(yè)人員到審計(jì)隊(duì)伍中，讓讀得了財(cái)務(wù)報(bào)表的審計(jì)人員也能讀得懂計(jì)算機(jī)語言，能阻擋黑客的網(wǎng)絡(luò)高手也能堵住財(cái)務(wù)黑洞；另一方面應(yīng)從單純依靠內(nèi)部審計(jì)人員力量向內(nèi)外審相結(jié)合的方向發(fā)展。這樣不僅能夠緩解內(nèi)部審計(jì)人員少任務(wù)重的不利局面，也有助于提高內(nèi)部審計(jì)工作的效率與質(zhì)量。例如可以聘請獨(dú)立的信息系統(tǒng)審計(jì)師，為了信息系統(tǒng)的安全、可靠與有效，以第三方的客觀立場對以計(jì)算機(jī)為核心的信息系統(tǒng)進(jìn)行綜合的檢查與評價(jià)并提出問題與建議。

信息技術(shù)的迅猛發(fā)展，正以其廣泛的影響和強(qiáng)大的生命力向社會(huì)生活的各個(gè)領(lǐng)域、各個(gè)環(huán)節(jié)迅速擴(kuò)展和滲透，信息的全球化、數(shù)字化、網(wǎng)絡(luò)化已勢不可擋。在計(jì)算機(jī)網(wǎng)絡(luò)信息時(shí)代，信息化內(nèi)部審計(jì)的發(fā)展可謂機(jī)遇與挑戰(zhàn)并存，這就要求審計(jì)人員要掌握現(xiàn)代化信息技術(shù)，對網(wǎng)絡(luò)信息時(shí)代的審計(jì)進(jìn)行全方位的開拓。信息化的快速發(fā)展，極大地改變了內(nèi)部審計(jì)工作的環(huán)境，面對變化，只有高度重視，并正確應(yīng)對，才能保證新形勢下內(nèi)部審計(jì)職能的充分發(fā)揮，才能滿足不斷發(fā)展的內(nèi)部審計(jì)工作的要求。

參考文獻(xiàn)

[1]郝樹海，韓青.創(chuàng)新審計(jì)方法，提高監(jiān)督水平.金融視點(diǎn)，2012年第11期，P51.

[2]丁朝霞.90萬元差額的啟示.中國內(nèi)部審計(jì)，2011年第10期，P61.

[3]唐綺芬.注冊會(huì)計(jì)師行業(yè)信息化建設(shè)存在的問題和對策.中國內(nèi)部審計(jì)，2011年第8期，P84-85.

[4]郭慶平.人民銀行內(nèi)審工作轉(zhuǎn)型與發(fā)展.中國金融，2012年第7期，P9-P12.

[5]楊清華.農(nóng)村信用社內(nèi)審工作要與時(shí)俱進(jìn).21世紀(jì)經(jīng)濟(jì)金融，2012年第2期，P32-33.