楊丹

（南京審計學院審計與會計學院，南京211815）

信息技術對內部審計的影響研究

楊丹

（南京審計學院審計與會計學院，南京211815）

計算機及信息技術的發(fā)展，推動全球進入了信息時代，信息技術被應用于社會的各個領域，由信息技術支持的內部審計系統(tǒng)也正出現(xiàn)網絡化、分級化、標準化的潮流趨勢。享受信息技術帶來的效率和效益的同時，信息技術化內部審計也出現(xiàn)了一系列的問題。這迫使我們內部審計部門必須盡快采取措施，規(guī)避審計風險，確保審計質量，加快審計信息化的建設。

信息技術；內部審計；應用；問題；對策

0 引言

計算機科學的發(fā)展，將信息技術漸漸滲透到社會科學和自然科學的各個領域。計算機科學在會計領域中的應用也日益廣泛，會計信息技術化也隨之加快了腳步。從我國目前的情況來看，雖然應用程度有所不同，但是普遍來說，城市中的大中型企業(yè)、國家機關和高校等，都已采用信息技術進行會計和財務處理。特別是在一些行業(yè)如銀行、保險等行業(yè)已開始在本行業(yè)之間聯(lián)網，跨行業(yè)的聯(lián)網也已出現(xiàn)，并且不僅僅是國內聯(lián)網，還實現(xiàn)了同國外聯(lián)網。銀行間國際信貸、企業(yè)間國際賬款結算越來越多地通過聯(lián)網計算機來進行。從手工記賬系統(tǒng)到信息技術化的會計系統(tǒng)是一個長足的進步,是科學發(fā)展的必然結果，是會計領域的一次革命。

本文將從信息技術在內部審計中的發(fā)展和應用入手，分析和總結信息技術在我國內部審計應用過程中產生的問題，提出相應的解決對策，探究發(fā)展中國特色信息技術化的內部審計之路。

1 信息技術在內部審計中的發(fā)展及作用

信息技術，就是用于管理和處理各種信息所運用的各種技術的總稱，通常被稱作是信息和通訊技術。主要是利用計算機科學和通信技術來開發(fā)、設計、運行的信息系統(tǒng)及程序軟件。

1.1 信息技術在內部審計中的發(fā)展

20世紀60年代，是信息技術審計的萌芽期。在IBM公司出版的有關文獻中，首先提到了電子數(shù)據環(huán)境處理下的內部審計規(guī)則和組織方法，介紹了若干新的概念、術語和審計技術等。由美國注冊會計師協(xié)會出版的《電子數(shù)據處理系統(tǒng)與審計》，討論了審計與電子數(shù)據處理系統(tǒng)的關系，提出了許多計算機輔助審計的方法。直到20世紀70-80年代，信息技術審計就到了發(fā)展期，國際內部審計師協(xié)會出版《系統(tǒng)控制與審計》，進一步總結了電子數(shù)據處理系統(tǒng)（Electronic Data Processing System,EDP）的控制與審計，介紹了不少有效的計算機輔助審計的方法和技術。到了20世紀90年代，信息技術審計終于進入了普及階段。根據信息技術的連續(xù)審計（Continuous Auditing）及其涵義下的“技術驅動型審計方法”得以應用。審計人員的電子數(shù)據與被審計的單位的電子數(shù)據及時連接和交互，不但克服當期審計的滯后性，而且有效縮短了審計周期，能為利益相關方提供更及時的風險控制服務。此時的審計技術、審計方法和審計流程發(fā)生了變化，審計對象變得更加寬泛，審計的期限、實施時間及報告增加了靈活性和實效性。普華永道在《2006年內部審計行業(yè)調查報告》中表明，目前被調查的美國公司約中有半數(shù)正在實行連續(xù)審計。

21世紀初，在國家審計署的大力倡導和深刻影響下，我國的內部審計的信息化建設和研究漸漸踏上正軌，并取得了一定的進展。當時，國內大多是內部審計機構主要以計算機技術輔助審計的方式開展信息技術審計。審計人員可以利用審計軟件、數(shù)據庫和電子表格執(zhí)行數(shù)據的采集轉化和分析核查，并在審查舞弊中取得了明顯的效果。自2004年以來，中國石化啟動了輔助審計信息系統(tǒng)開發(fā)、推廣和應用的工作，試行在線和遠程審計。寶鋼集團開發(fā)出具有針對性的審計軟件，基本實現(xiàn)了審計自動化的目標。2006年，四川航天技術研究院開始啟動并實行了計算機輔助審計工程，推行網絡審計。

目前，我國在運用的信息技術進行內部審計的探索上已經取得了初步的發(fā)展，但從整體看來仍然處在發(fā)展的初級階段。

1.2 信息技術在內部審計中的作用

1.2.1 信息化技術手段有助于提高審計工作的效率

計算機審計軟件的開發(fā)及應用毫無疑問地成為提高審計效率的有效路徑。計算機能夠對會計信息進行高質量、高速、批量的處理，然而審計工作的對象正好是以會計信息為基礎的會計資料及其他財務信息，充分運用計算機輔助審計提高了審計數(shù)據的準確度和快捷度，這可以促使審計人員把主要精力轉投于那些應用專業(yè)判斷的工作中去。

在內部審計的過程中，通過使用電子表格、審計軟件和數(shù)據庫等，可以幫助審計人員對公司財務數(shù)據進行快速有效的計算、復算和分析，這樣不僅能夠將審計時間節(jié)約下來，從某種程度上說還提高了計算以及審計的準確性。再拿審計抽樣技術來說，審計人員可以利用審計軟件設定抽樣樣本和抽樣條件，對會計系統(tǒng)中的樣本總量和樣本量以及指導樣本進行快速的正確檢驗、評價和選擇。在對特定的經濟業(yè)務進行特定的抽樣評估時，也可以利用設定的公式數(shù)理統(tǒng)計方法對此項經濟業(yè)務以及和核算項目進行比對和檢查，能在保證審計項目總體準確性的同時，大幅度提高審計工作效率。對比人工的抽樣調查，信息技術支持的抽樣調查充分降低和控制了審計風險，加快了審計工作的進程，提高了審計質量。

1.2.2 信息化技術手段有助于拓展審計對象的范圍

一般的會計軟件都具備專業(yè)操作日志，參與審計工作的人員的所有操作會被嚴格認真地記錄下來。這種記錄方法是一種宏觀的記錄方法，保證記錄的內容都有完整的記錄追蹤路徑，從而方便了日后的審查與調研。另一方面，在審計過程中，在進行會計日志記錄的基礎之上，軟件還能隨時隨地將一些作過修改的數(shù)據也記錄在內，極大地方便了日后更快地找到審計線索，達到實現(xiàn)實時監(jiān)督的目的。

信息化環(huán)境里的審計證據大部分儲存在數(shù)據庫中，傳統(tǒng)的審計技術是無法對此實施審計的，審計范圍受到了限制。借助審計軟件之后，被審計對象的范圍實現(xiàn)了由書面形式向其他媒介形式的擴展。例如采用嵌入式測試程序就可以完成對重要數(shù)據處理的審計，也可以利用審計軟件采集和分析重要的審計數(shù)據，使用軟件動態(tài)跟蹤重要數(shù)據的變化。審計工作人員還可以通過審計軟件對企業(yè)內部會計電算化系統(tǒng)進行審查，找出系統(tǒng)內部控制的薄弱環(huán)節(jié)，實現(xiàn)了對其合法性、安全性、可靠性、穩(wěn)定性等方面的控制。

1.2.3 信息化技術手段有助于降低審計成本

在傳統(tǒng)審計技術下，需要把大量的審計工作時間花費到調查、取證、核對、監(jiān)督等工作中，現(xiàn)場審計時間過長，花銷費用大。采用信息化技術手段后，審計人員可以利用計算機從網絡數(shù)據庫中收集被審計單位和關聯(lián)方基本情況資料，采集被審計單位財務、資產、框架結構、人力資源等業(yè)務數(shù)據。準備好各種數(shù)據后，審計工作人員可以運用審計軟件系統(tǒng)的分析功能，基于源數(shù)據對被審單位的財務狀況進行系統(tǒng)地技術分析，了解到整體全面的財務狀況后，隨之查找出審計疑點，編制具有針對性并且利于審計軟件實施的審計計劃和方案。

在現(xiàn)今資金流動速度極快的經濟社會里，投入與產出問題依然是各企業(yè)關注的焦點，審計工作也不例外。這種信息化技術手段可以大大減少人力和時間花費，及時完成審計任務，從根本上降低審計成本。

1.2.4 信息化技術手段有助于審計工作的規(guī)范化

大力發(fā)展信息化技術，有效地促進了審計工作的規(guī)范化，同時也促進了內部審計流程的標準化。

通過計算機輔助審計在審計軟件中建立統(tǒng)一規(guī)范的模板，包括審計工作底稿、數(shù)據資料、電子表格等，將收集到的檔案資料直接導入到數(shù)據庫中，再將數(shù)據庫與審計軟件建立聯(lián)接，審計人員就能夠比較快地按照設定好的審計工作流程，指示性地展開審前調查、實施、報告等階段的審計工作。信息化手段規(guī)范了審計工作，標準了審計流程，并且有效地降低了因為人為過失而產生的審計風險，從實質上提高了審計質量，讓發(fā)展中的審計工作在根本上遵循了依法審計的信條。

2 信息化技術在內部審計應用過程中面臨的問題

2.1 信息技術導致傳統(tǒng)可視審計線索減少

在傳統(tǒng)會計系統(tǒng)中，從原始業(yè)務開始的原始憑證到會計人員記錄的記賬憑證，再到依據前者登記的賬簿，直至最后形成的財務報表和報告，都是審計人員可以用以追蹤各種參數(shù)的書面資料，就是通過這些審計線索來驗證某些參數(shù)是否正確地反映了被審計單位所發(fā)生的某項經濟業(yè)務，檢查被審計單位財務記錄的合法性、合理性和有效性。但是，將會計活動從紙張搬到會計管理系統(tǒng)中后，從最初的原始數(shù)據錄入會計系統(tǒng)，到最后的財務報表自動化編制和輸出，計算機代替了原來實際經手人的會計工作。也就是說，在整個審計階段，審計工作必須要查驗的各個階段的大批紙質資料都以比特的形式存在于電子介質中，原本可以看見的審計線索從此減少了，伴隨的文字記錄也慢慢消失了。換一種說法，審計作業(yè)中的審計線索被存儲有會計信息的磁盤所取代，但這些寄于磁性介質的數(shù)據是以一種機器只讀的形式存在，想單純憑借凡身肉眼是無法閱讀到的。

由此可見，傳統(tǒng)可視線索的減少或者消失，降低了審計人員實施審計工作的真實性和準確性。

2.2 信息技術帶來的數(shù)據接口問題

在現(xiàn)代會計中，經歷了多年的篩選，會計財務軟件已趨于成熟。比較常見的會計軟件有：用友財務軟件、金蝶財務軟件、管家婆、速達財務軟件等。但信息技術化審計發(fā)展卻仍滯后于會計電算化，其重要原因在于會計軟件的多樣性。各種軟件的開發(fā)商不同，其編制的會計資料形式也不盡相同。會計軟件中形成的憑證、賬簿、報表等格式的百花齊放，給審計工作帶來了很大的麻煩。在運用審計軟件進行內部審計時，審計工作人員必須根據審計軟件的標準格式提取會計核算系統(tǒng)中的會計信息并重新輸入到審計軟件中，著實增加了內部審計工作人員的負擔，也增加了出現(xiàn)錯誤的概率。

由此可見，由于審計軟件和會計軟件的數(shù)據格式的不統(tǒng)一，會計輸出數(shù)據不能直接與審計軟件數(shù)據接口對接，在審計人員開始審計工作時，必須實行數(shù)據轉換，這樣一來，可能會讓原本在會計信息系統(tǒng)中已呈隱性的審計線索更加難以追蹤。

2.3 具備信息技術的專業(yè)人才匱乏

當前，我國的信息化內部審計還處于發(fā)展階段，多數(shù)企事業(yè)單位的內部審計的信息技術化程度還是具有限制性和局部性，一方面，歸結于審計軟件的開發(fā)遲緩，國內還沒有出現(xiàn)系統(tǒng)性的專用審計軟件，審計工作人員只能針對某個專項性的模塊軟件來進行操作。另一方面，還是因為缺乏兼具信息技術的審計人才。除了對會計、審計相關知識的掌握和運用，現(xiàn)在的信息技術審計工作還需要審計人員具備專業(yè)的計算機知識，來適應信息化審計系統(tǒng)的需求。但現(xiàn)階段我國審計人員大部分是財務審計專業(yè)人員的身份轉換過來的，掌握的知識體系比較單一，難以適應信息化的高求，從而制約了我國信息化審計的發(fā)展。

2.4 內部審計信息化相關法規(guī)及準則滯后

信息化手段作為一種先進的審計方法，悄悄改變著內部審計流程的各個環(huán)節(jié)，當前我國尚未有國家層面的法律政策來指明它的地位、實用范圍、操作方法。原本適配于傳統(tǒng)審計方式的審計準則及相關法規(guī)迫切需要一些新的指引性文件指導。原本開展審計的依據《審計法》以及《審計法實施條例》還沒有明確把信息化審計正式列為審計方式。其法律法規(guī)的滯后現(xiàn)象需要引起各界人士的注意。信息化審計的法律地位，即審計信息化的合法性才是開展現(xiàn)代化審計的重要保障。只有明確了內部審計信息化的合法地位，才談得上進行內部審計信息化。因此，完善信息化審計立法是日前審計工作亟待解決的重要的基礎性問題。

3 完善信息技術在內部審計中的應用的建議

3.1 完善相關的內部控制制度

如果需要信息技術在內部審計中發(fā)揮更好的作用，制訂和完善相關的內部控制制度成了首要任務。

3.1.1 組織與管理控制

雖然計算機代替了很多人員的工作，但是職責分離還是有效進行內部控制的首要要求。企業(yè)可以建立網絡管理中心，統(tǒng)籌劃分人力結構，確保各客戶端與工作人員間必要的職責分離。另外，有效的人力資源管理政策針對企業(yè)內部控制的實行發(fā)揮了不可小覷的作用。

3.1.2 系統(tǒng)開發(fā)控制

在開發(fā)過程中其主要目標是保證會計信息系統(tǒng)各項業(yè)務活動的合法與有效。首先，在系統(tǒng)規(guī)劃與系統(tǒng)分析方面，應該明確系統(tǒng)目標，然后進行系統(tǒng)可行性研究與分析；在系統(tǒng)開發(fā)過程中，即系統(tǒng)設計與系統(tǒng)實施階段，要同時控制開發(fā)進度，監(jiān)督其開發(fā)質量，設置完各模塊后要檢查其功能的合理性、可靠性以及可審性。最后，在系統(tǒng)運行測試與維護階段，可以利用計算機測試的功能，統(tǒng)籌檢驗系統(tǒng)的完整性，另外還要測試對非法數(shù)據的容錯能力、抗干擾能力、面對突發(fā)事件的應變能力甚至遭遇破壞后自我修復的能力；最后整合配置人員與機器設備，新系統(tǒng)要安全導入數(shù)據資料順利承接和代替舊系統(tǒng)的運行。如果碰到應用系統(tǒng)中存在的安全漏洞，不但要進行技術性修補升級，而且要將有關的修改打印存檔并報告有關部門。

3.1.3 應用控制

對于會計電算化系統(tǒng)的數(shù)據輸入的控制，在于授權和審批限制，保證輸入的數(shù)據的準確性和真實性。在通訊控制方面，可以實行批量控制制度，業(yè)務時序控制制度和接收的標識控制等。應用的控制還需要對業(yè)務處理進行業(yè)務現(xiàn)場控制、預留審計線索控制、數(shù)據有效性檢測和錯誤糾正控制等。最后，輸出控制包括數(shù)據的稽核，輸出數(shù)據的授權以及輸出打印程序的監(jiān)督等。

3.1.4 日常操作系統(tǒng)管理控制

標準化上機操作規(guī)程，如系統(tǒng)設施的操作流程、系統(tǒng)使用時間記錄等。操作人員作為系統(tǒng)操作的主體，是信息安全控制的最終防線。加強系統(tǒng)工作人員的日常管理，控制人員操作管理權限，并且對系統(tǒng)操作事件、系統(tǒng)敏感資料、操作人員身份、作業(yè)時間等進行周密的實時監(jiān)控和詳細的準確記錄，可以避免因人為因素或操作不當而造成的不必要的風險以及損失。

3.1.5 信息化系統(tǒng)安全控制

其包括硬件和軟件設備安全的控制，不但要求儲存信息的硬件設備安全得到保證，而且軟件方面也要建立安全防御系統(tǒng)，并且能在系統(tǒng)被破壞時響應緊急備份機制。同時，也要確保會計信息安全，如對會計信息進行加密和對訪問者設置身份認證等。為了防止非法用戶入侵會計電算化系統(tǒng)，設置防火墻用以限制外界對主機系統(tǒng)的侵入，避免非法入侵人員穿過安全區(qū)域直接對系統(tǒng)服務器尤其是對會計數(shù)據庫系統(tǒng)的惡意訪問。

3.2 加速審計軟件及軟件配備設施的研發(fā)

審計軟件擔負著技術實現(xiàn)和標準執(zhí)行的雙重任務。借助審計軟件，不但能輕松完成數(shù)據收集、整理、稽核關系審核等繁重的基礎工作，還能進行實質性的分析評價，從而成功實現(xiàn)計算機海量存儲、高速處理與審計分析模型的有機融合。在具體實施過程中，還應注意借鑒國外同行業(yè)的先進成果，如西方國家廣泛使用的模塊化、嵌入式審計軟件包，成功實現(xiàn)了與業(yè)務系統(tǒng)的無縫集成和同步運行，使對審計對象的持續(xù)、實時、動態(tài)監(jiān)測成為現(xiàn)實，在防范和發(fā)現(xiàn)計算機舞弊方面有著不可替代的優(yōu)勢。

穩(wěn)定可靠的網絡基礎設施是信息化技術條件下開展企業(yè)各項工作的前提，內部審計工作更是不能例外。網絡的作用是支持系統(tǒng)集成和信息交流。目前，我國大型企業(yè)集團已經建立了企業(yè)內聯(lián)網及相應的信息資源整合體系。先進的內聯(lián)網絡連通著企業(yè)內部各個環(huán)節(jié)，使企業(yè)內部實現(xiàn)信息互通及資源共享，實現(xiàn)管理、研究和開發(fā)的信息化，企業(yè)內聯(lián)網是實現(xiàn)企業(yè)內部審計資源整合的先決條件；公網，是連接企業(yè)與外界的網絡，能夠實現(xiàn)企業(yè)對外界的信息收集與溝通。促進企業(yè)之間的電子數(shù)據交換、電子轉賬、采購、財務等信息交流，以提高溝通效率，企業(yè)外聯(lián)網是企業(yè)充分利用其外部資源的必要手段。不斷提升的網絡基礎環(huán)境，一定會給內部審計信息化提供強有力的支撐。

3.3 加強信息技術的培養(yǎng)，提升審計隊伍綜合素養(yǎng)

李金華審計長曾經說過：“不掌握計算機運用技術，就不能創(chuàng)占審計的制高點”。目前，企事業(yè)單位使用信息技術越發(fā)普遍，業(yè)務環(huán)境也日趨復雜，企業(yè)想要實行好信息技術審計，管理層想參與風險管理實行控制監(jiān)督，更新審計人員的專業(yè)技術成為當務之急。

日新月異的經濟環(huán)境對審計人員提出了具有復合型的知識結構的要求，審計人員不僅要掌握會計、審計知識，還要具備充分的信息技術知識。雖然學校與單位都提供了計算機知識培訓，但大多只是初級的培訓，例如文字處理、會計軟件、電子表格的使用和操作等。實質上，內部審計人員并不知道計算機與網絡的運用風險、如何有效控制和降低風險，不知道怎樣利用計算機和網絡技術實行審計，更不用說如何科學處理以及技術分析審計數(shù)據了。面對信息技術的挑戰(zhàn)，審計人員必須不斷地更新知識，改進自身的知識結構，提高業(yè)務水平和技能?？筛爬?熟悉計算機會計信息系統(tǒng)的結構和運行原理，熟練掌握計算機硬件和軟件的應用技術，有能力對計算機會計信息系統(tǒng)的內部控制作出適當?shù)脑u價，有能力用計算機進行分析性審計，掌握審計軟件的開發(fā)技能`。同時，審計機構也可引進符合建設要求的復合型人才，以及外聘信息技術領域內的專家。除此之外，審計人員通過與信息技術方面的專業(yè)人員的聯(lián)手合作也不失一種提高審計工作效率的方法。

3.4 加快完善內部審計信息化相關法規(guī)及準則

在信息技術化的審計過程中,當前的審計法規(guī)已經無法滿足審計信息化的需要,其法規(guī)呈現(xiàn)滯后性，信息化審計也缺乏可操作性。法律上最有效的證據是記錄業(yè)務發(fā)生的原件,但在法律上能否接受計算機的電子信息包括電子簽名即無紙化信息作為有效的證據,已成為一個國際性的問題。無紙化的電子信息能否作為審計檢查的有效證據,也是亟待解決的問題。要解決這一問題就必須制定和完善相關的審計法規(guī)、標準和準則,對電子信息的有效性進行明確的界定,使信息化審計切實做到有法可依。同時我們也要根據相關的審計法規(guī)、標準和準則，結合央行實際，及時制定和完善央行內部審計的操作程序和內部控制指引，統(tǒng)一規(guī)定信息化環(huán)境下內部審計人員應具備的基本條件、職業(yè)要求和內部審計的內容、標準和方法，切實提高內審工作的科學性和可操作性。對沒有明確計入法律規(guī)定的效益評價問題，可以將其計入審計報告，最后向審計有關部門提出立法建議，為我國的審計信息化法規(guī)的發(fā)展做出貢獻。

4 結語

從20世紀80年代開始，我國的審計事業(yè)開始朝信息技術化方向發(fā)展?，F(xiàn)今，信息技術化審計已經開始普及，給內部審計工作帶來一股新鮮的活力。不僅從一定程度上確保了內部審計工作的準確性，同時還能極大地提高了其審計效率，并保證審計質量，但同時也發(fā)現(xiàn)了很多亟需解決的問題。開展好信息技術化內部審計工作是企業(yè)內部審計人員面臨的一項艱巨而重大的歷史使命。我們要抓住機遇，正視困難，知難而進，積極探索和開展信息系統(tǒng)審計，內部審計就一定能實現(xiàn)從低層次服務到高層次服務的跨越式發(fā)展。

[1]王金剛.淺談會計電算化信息系統(tǒng)內部控制［J］.財會通訊,2011（11）.

[2]佐保明.信息技術在內部審計工作中的應用［J］.工業(yè)審計與會計,2013（10）.

[3]葛玲.內部審計信息化建設的淺議［J］.商情,2013(48).

[4]程衛(wèi)民，張建平.內部審計信息化的發(fā)展現(xiàn)狀與趨勢［J］.時代金融：下旬,2013（9）

[5]蘇運法,袁小勇.計算機審計［M］.北京：首都經濟貿易大學出版社，2006.

[6]張鵬,吳子杏.信息技術手段在內部審計中的應用及其效果［J］.審計與理財,2011(1).

[7]張榮.信息技術手段在內部審計領域的應用［J］.中國總會計師,2013(5).

[8]盈峰.信息背景下內部審計問題研究［J］.科技信息,2011（13）.

[9]冬哲旭.ERP環(huán)境下內部審計信息化探研［J］.中國集體經濟,2013(6).

[10]盧利娟.淺談如何做好信息背景下企業(yè)內部控制審計［J］.現(xiàn)代商業(yè), 2012(2).

10.3969/j.issn.1673-0194.2015.03.026

F239.45

A

1673-0194（2015）03-0048-03

2014-12-22

江蘇省優(yōu)勢學科建設二期工程項目“現(xiàn)代審計科學”專項研究；江蘇省公共工程審計重點實驗室“基于流程模糊域的動態(tài)跟蹤審計模式優(yōu)化”專項研究；國家自然科學基金面上研究項目（71472090）；國家自然科學基金面上研究項目（71072039）。