張興才

隨著我國(guó)經(jīng)濟(jì)的高速增長(zhǎng)，信息化在國(guó)民經(jīng)濟(jì)的各個(gè)領(lǐng)域得到了飛速的發(fā)展，企業(yè)已不可避免地處在信息化環(huán)境中，企業(yè)的日常經(jīng)營(yíng)管理、風(fēng)險(xiǎn)預(yù)警、戰(zhàn)略決策越來越依賴于信息系統(tǒng)，及時(shí)準(zhǔn)確地獲取信息和處理信息的能力已經(jīng)成為決定企業(yè)生存發(fā)展的重要因素。內(nèi)部審計(jì)是企業(yè)管理的一個(gè)重要組成部分，是企業(yè)內(nèi)部控制和風(fēng)險(xiǎn)管理的重要環(huán)節(jié)，在企業(yè)管理信息化快速發(fā)展的環(huán)境下，企業(yè)內(nèi)部審計(jì)如果不能及時(shí)適應(yīng)信息化發(fā)展的步伐，就難以再繼續(xù)承擔(dān)企業(yè)內(nèi)部監(jiān)督與風(fēng)險(xiǎn)防范的作用，從而影響到企業(yè)的內(nèi)部控制和管理，給企業(yè)持續(xù)發(fā)展帶來不利的影響。

信息化環(huán)境下內(nèi)部審計(jì)的變化

（一）內(nèi)部審計(jì)職責(zé)發(fā)生巨大變革

隨著大數(shù)據(jù)、云計(jì)算、移動(dòng)互聯(lián)技術(shù)的不斷更新，信息技術(shù)呈現(xiàn)出日新月異的發(fā)展并廣泛應(yīng)用到企業(yè)管理的各個(gè)方面，給內(nèi)部審計(jì)領(lǐng)域帶來了巨大的沖擊，加速了傳統(tǒng)審計(jì)業(yè)務(wù)流程的再造，需要新的技術(shù)和內(nèi)部控制措施才能加以防范并控制新的風(fēng)險(xiǎn)。從宏觀層面看，國(guó)家實(shí)施信息化與工業(yè)化的“兩化融合”，其目的就是用信息技術(shù)管理企業(yè)經(jīng)營(yíng)活動(dòng)。審計(jì)署2002年就啟動(dòng)了“金審工程”，充分說明了審計(jì)與信息化相互融合的必要性；從微觀層面來說，內(nèi)部審計(jì)作為企業(yè)管理的重要手段，不可避免地需要借助信息化手段更好地服務(wù)于企業(yè)管理者。首先，由于企業(yè)運(yùn)行風(fēng)險(xiǎn)將更加復(fù)雜多樣化，利益相關(guān)方的期望在不斷提高，企業(yè)需要將內(nèi)部審計(jì)與信息化相結(jié)合，實(shí)現(xiàn)審計(jì)的事前預(yù)警，事前防范；其次，信息化改善內(nèi)審工作環(huán)境和審計(jì)程序，使內(nèi)部審計(jì)的對(duì)象向信息化轉(zhuǎn)變，來幫助企業(yè)實(shí)現(xiàn)戰(zhàn)略目標(biāo)、組織結(jié)構(gòu)、業(yè)務(wù)流程的固化和優(yōu)化，實(shí)現(xiàn)信息的一致性與數(shù)據(jù)的橫向共享和縱向貫通；再次，隨著企業(yè)管理信息系統(tǒng)的普及以及網(wǎng)絡(luò)經(jīng)濟(jì)、電子商務(wù)等新型交易方式的出現(xiàn)，審計(jì)人員所面臨的審計(jì)環(huán)境已逐漸過渡到全面的計(jì)算機(jī)處理環(huán)境。隨著企業(yè)集團(tuán)化的快速發(fā)展，股權(quán)多元化和跨行業(yè)、跨地域經(jīng)營(yíng)以及管理鏈條的延伸，不可控因素隨之增多，企業(yè)所面臨的風(fēng)險(xiǎn)開始多樣化，市場(chǎng)風(fēng)險(xiǎn)、經(jīng)營(yíng)風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)等日益增加，這就導(dǎo)致內(nèi)部審計(jì)的職責(zé)發(fā)生變化，同時(shí)影響審計(jì)方式、項(xiàng)目管理和質(zhì)量控制的重點(diǎn)改變。審計(jì)業(yè)務(wù)范圍、內(nèi)容和手段從傳統(tǒng)的報(bào)表有形信息擴(kuò)展到內(nèi)部控制等無形的技術(shù)領(lǐng)域。內(nèi)部審計(jì)在企業(yè)中的角色任務(wù)不斷變化，需要充分關(guān)注企業(yè)戰(zhàn)略和新形勢(shì)下的內(nèi)部審計(jì)需求，探索創(chuàng)新信息化環(huán)境下的審計(jì)方式，聯(lián)網(wǎng)遠(yuǎn)程審計(jì)成為審計(jì)的主要方式之一。

（二）信息化推進(jìn)內(nèi)部審計(jì)工作轉(zhuǎn)型

信息化成為推進(jìn)內(nèi)部審計(jì)轉(zhuǎn)型的有效途徑。內(nèi)部審計(jì)信息化是建立在以內(nèi)部審計(jì)流程為基礎(chǔ)，以信息技術(shù)為手段，組織計(jì)劃審計(jì)項(xiàng)目、實(shí)施審計(jì)的全過程。內(nèi)部審計(jì)信息化以優(yōu)化組織運(yùn)營(yíng)為目標(biāo)，對(duì)組織營(yíng)運(yùn)進(jìn)行獨(dú)立的、客觀的確認(rèn)。信息技術(shù)必將逐步改變審計(jì)程序、審計(jì)方法和被審計(jì)企業(yè)的管理方式與控制方式。信息化的應(yīng)用需要企業(yè)從內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制流程、信息與溝通、內(nèi)部監(jiān)督等五個(gè)方面構(gòu)建和完善內(nèi)審體系，使審計(jì)從防御向積極控制轉(zhuǎn)變，并且對(duì)內(nèi)部控制有效性進(jìn)行評(píng)價(jià)，對(duì)風(fēng)險(xiǎn)管理審計(jì)等領(lǐng)域進(jìn)行拓展和延伸，審計(jì)程序由過去的事后提示轉(zhuǎn)變?yōu)槭虑笆轮袆?dòng)態(tài)監(jiān)控，不斷增強(qiáng)內(nèi)部審計(jì)監(jiān)督的實(shí)時(shí)性與有效性。

（三）審計(jì)手段將更多應(yīng)用信息技術(shù)

大數(shù)據(jù)時(shí)代，數(shù)據(jù)集合不斷擴(kuò)大且以數(shù)據(jù)流的形態(tài)產(chǎn)生，以及非現(xiàn)場(chǎng)審計(jì)和云審計(jì)的出現(xiàn)，現(xiàn)代互聯(lián)網(wǎng)應(yīng)用呈現(xiàn)出非結(jié)構(gòu)化數(shù)據(jù)大幅增長(zhǎng)的特點(diǎn)，對(duì)企業(yè)內(nèi)部審計(jì)提出了新要求，必須應(yīng)用信息技術(shù)手段開展審計(jì)。集團(tuán)化企業(yè)內(nèi)部審計(jì)要利用網(wǎng)絡(luò)技術(shù)實(shí)現(xiàn)審計(jì)與其信息化應(yīng)用系統(tǒng)的聯(lián)網(wǎng)，將網(wǎng)絡(luò)審計(jì)打造成集信息匯集、綜合查詢、數(shù)據(jù)采集、監(jiān)控分析等功能為一體的審計(jì)平臺(tái)，實(shí)現(xiàn)遠(yuǎn)程實(shí)時(shí)監(jiān)控和自動(dòng)篩選疑點(diǎn)，使內(nèi)部審計(jì)管理規(guī)范化、流程化，從而拓寬審計(jì)范圍，更準(zhǔn)確地進(jìn)行風(fēng)險(xiǎn)評(píng)估，全面提升內(nèi)部審計(jì)價(jià)值，不斷發(fā)揮內(nèi)部審計(jì)在企業(yè)確認(rèn)和咨詢中的作用。

信息化環(huán)境下內(nèi)部審計(jì)的發(fā)展方向

（一）強(qiáng)化復(fù)合型審計(jì)人才培養(yǎng)

由于年齡、知識(shí)結(jié)構(gòu)等現(xiàn)實(shí)情況的影響，很多內(nèi)部審計(jì)人員的審計(jì)理念還局限于傳統(tǒng)審計(jì)的思路與方法上，沒有意識(shí)到會(huì)計(jì)信息化的實(shí)施不僅僅是手工記賬的“解放”，也是信息時(shí)代對(duì)企業(yè)財(cái)務(wù)管理的深層次變革。為了應(yīng)對(duì)信息化給審計(jì)工作帶來的新挑戰(zhàn)，內(nèi)部審計(jì)人員要采取風(fēng)險(xiǎn)導(dǎo)向思維方式，提升自身素質(zhì)，拓寬內(nèi)部審計(jì)的重點(diǎn)。同時(shí)需要加強(qiáng)審計(jì)隊(duì)伍建設(shè)，企業(yè)應(yīng)把復(fù)合型審計(jì)人才的培養(yǎng)和管理放在重要位置，加強(qiáng)對(duì)審計(jì)人員的培訓(xùn)，培養(yǎng)風(fēng)險(xiǎn)意識(shí)，提高審計(jì)人員在信息化環(huán)境下開展審計(jì)工作的能力，掌握一般的IT知識(shí)和IT分析方法，不斷從數(shù)據(jù)挖掘中獲得更多有價(jià)值的信息，提升將信息數(shù)據(jù)轉(zhuǎn)化為審計(jì)線索的能力。

（二）建立審計(jì)信息化風(fēng)險(xiǎn)機(jī)制

在信息技術(shù)高速發(fā)展的環(huán)境下，企業(yè)間競(jìng)爭(zhēng)日益激烈，風(fēng)險(xiǎn)相比以往更加復(fù)雜隱蔽、不容易控制，企業(yè)對(duì)信息系統(tǒng)的依賴成為審計(jì)風(fēng)險(xiǎn)關(guān)注的重點(diǎn)，內(nèi)部審計(jì)應(yīng)越來越多地關(guān)注企業(yè)風(fēng)險(xiǎn)管理活動(dòng)及其效果。依托于信息系統(tǒng)的業(yè)務(wù)活動(dòng)也會(huì)產(chǎn)生新的風(fēng)險(xiǎn)，如ERP系統(tǒng)采用了業(yè)務(wù)流向數(shù)據(jù)流的轉(zhuǎn)化，一方面可以幫助企業(yè)建立起資金流、業(yè)務(wù)流、信息流三流合一的企業(yè)運(yùn)營(yíng)支撐平臺(tái)，另一方面在系統(tǒng)建設(shè)和實(shí)施應(yīng)用的過程中，會(huì)因?yàn)榱鞒痰母淖儭⑾到y(tǒng)的調(diào)試、系統(tǒng)實(shí)施的架構(gòu)設(shè)計(jì)等因素產(chǎn)生巨大的風(fēng)險(xiǎn)，內(nèi)審工作需要嚴(yán)格堅(jiān)持內(nèi)控的原則和規(guī)范，以信息化的方法降低企業(yè)在信息化建設(shè)過程中的風(fēng)險(xiǎn)，同時(shí)降低審計(jì)檢查風(fēng)險(xiǎn)。

（三）要有戰(zhàn)略管理的意識(shí)

內(nèi)部審計(jì)應(yīng)越來越多地關(guān)注企業(yè)風(fēng)險(xiǎn)管理活動(dòng)及其效果，通過對(duì)風(fēng)險(xiǎn)管理措施、方法、程序的審計(jì)，結(jié)合內(nèi)部控制、財(cái)務(wù)、績(jī)效的審核結(jié)果，對(duì)風(fēng)險(xiǎn)管理現(xiàn)狀及效果進(jìn)行專業(yè)判斷，建立內(nèi)部審計(jì)信息化的風(fēng)險(xiǎn)管理體制。首先，隨著信息系統(tǒng)的深入應(yīng)用，企業(yè)數(shù)據(jù)量呈現(xiàn)出指數(shù)級(jí)增長(zhǎng)，對(duì)內(nèi)部審計(jì)的挑戰(zhàn)在于如何保證獲取正確的信息，將信息化應(yīng)用于企業(yè)內(nèi)部審計(jì)，充分考慮到審計(jì)的信息化手段應(yīng)用的深度和及時(shí)性；其次，運(yùn)用系統(tǒng)思維，提高獲取信息的質(zhì)量，在企業(yè)ERP系統(tǒng)的眾多子系統(tǒng)中，傳遞著企業(yè)日常經(jīng)營(yíng)的各種數(shù)據(jù)，企業(yè)對(duì)于信息系統(tǒng)的依賴性與日俱增，數(shù)據(jù)的可靠性至關(guān)重要，不準(zhǔn)確的數(shù)據(jù)可能導(dǎo)致風(fēng)險(xiǎn)難以預(yù)估，直接影響審計(jì)結(jié)果，同時(shí)導(dǎo)致錯(cuò)誤的管理決策。為避免錯(cuò)誤數(shù)據(jù)帶來的風(fēng)險(xiǎn)，企業(yè)應(yīng)規(guī)范信息化應(yīng)用流程，提高信息系統(tǒng)的數(shù)據(jù)質(zhì)量，為企業(yè)內(nèi)部審計(jì)打好管理基礎(chǔ)。

（作者單位：陜西醫(yī)藥控股集團(tuán)有限責(zé)任公司）