程瑚佳 國(guó)網(wǎng)浙江省電力有限公司臺(tái)州供電公司

內(nèi)部控制風(fēng)險(xiǎn)與信息化審計(jì)方式分析

程瑚佳 國(guó)網(wǎng)浙江省電力有限公司臺(tái)州供電公司

技術(shù)的不斷進(jìn)步使社會(huì)生活得到了迅猛的發(fā)展，這些技術(shù)中，信息技術(shù)是尤為突出的一種。信息技術(shù)的發(fā)展使傳統(tǒng)的審計(jì)方式發(fā)生了翻天覆地的變化，審計(jì)信息化提升內(nèi)部審計(jì)效率的同時(shí)，也帶來了許多的風(fēng)險(xiǎn)。對(duì)企業(yè)內(nèi)部控制風(fēng)險(xiǎn)與信息化審計(jì)方式進(jìn)行分析，并提出相應(yīng)的應(yīng)對(duì)策略應(yīng)，對(duì)企業(yè)的健康發(fā)展具有十分重要的現(xiàn)實(shí)意義。

內(nèi)部控制 審計(jì)信息化 審計(jì)方式 風(fēng)險(xiǎn)

一、內(nèi)部審計(jì)信息化的必要性分析

審計(jì)工作在企業(yè)健康運(yùn)行中的重要作用不言而喻，長(zhǎng)時(shí)間以來，如何提升審計(jì)的效果和效率一直是相關(guān)研究者所關(guān)注的重要話題之一。企業(yè)內(nèi)部審計(jì)的信息化是適應(yīng)時(shí)代發(fā)展需求的必然舉措。以現(xiàn)代信息化技術(shù)為支撐，對(duì)傳統(tǒng)的審計(jì)方法和審計(jì)技術(shù)進(jìn)行變革，形成審計(jì)信息化方法，對(duì)提升審計(jì)效率與審計(jì)效果、降低審計(jì)成本，都發(fā)揮著重要的作用。信息化與內(nèi)部審計(jì)相結(jié)合，有利于內(nèi)部審計(jì)進(jìn)一步的發(fā)揮監(jiān)督作用，并在一定程度上參與到審計(jì)管理過程中，降低了管理風(fēng)險(xiǎn)產(chǎn)生的可能性。例如，將審計(jì)軟件恰當(dāng)?shù)闹踩肫髽I(yè)的會(huì)計(jì)信息系統(tǒng)中，能夠?qū)崟r(shí)的抽取所需數(shù)據(jù)，獲得所需的審計(jì)信息。[1]這種情況下，審計(jì)工作將會(huì)突破地域與時(shí)間的限制，做到隨時(shí)隨地的審計(jì)。再者，這種情況下獲得的審計(jì)信息人為干預(yù)程度較低，相對(duì)之下，審計(jì)信息的可信程度較高，審計(jì)結(jié)果能夠客觀的反應(yīng)企業(yè)的經(jīng)營(yíng)成果。最后，審計(jì)信息化將審計(jì)的事后監(jiān)督作用擴(kuò)展到事中甚至是事前，更大程度上避免了審計(jì)風(fēng)險(xiǎn)，監(jiān)督效果得到了有力的保障?？傮w來說，信息化審計(jì)是一種更高效、更科學(xué)的審計(jì)方法。

二、信息化審計(jì)背景下內(nèi)部控制風(fēng)險(xiǎn)的種類

信息化審計(jì)是提高審計(jì)效率，保證審計(jì)結(jié)果客觀性的有效方法，是現(xiàn)代企業(yè)所提倡和推行的審計(jì)模式?？v然，信息化審計(jì)能夠在很大程度上規(guī)避傳統(tǒng)審計(jì)方法所帶來的審計(jì)風(fēng)險(xiǎn)，但是，信息技術(shù)與審計(jì)的結(jié)合也為新時(shí)代的企業(yè)運(yùn)營(yíng)帶來了完全不同的內(nèi)部控制風(fēng)險(xiǎn)，是現(xiàn)代企業(yè)不得不重視的重要內(nèi)容。

1.管理風(fēng)險(xiǎn)。為適應(yīng)信息時(shí)代的需求，企業(yè)必須實(shí)現(xiàn)高速的運(yùn)轉(zhuǎn)。為加速企業(yè)的運(yùn)轉(zhuǎn)效率，各種信息系統(tǒng)穿插到企業(yè)工作的方方面面。與此同時(shí)，信息系統(tǒng)也被視為內(nèi)部控制的重要手段和工具。但信息系統(tǒng)本身存在各自的缺陷，并且這些風(fēng)險(xiǎn)通常難以被發(fā)現(xiàn)，因此，由于安全性與可靠性的缺失造成的內(nèi)部控制風(fēng)險(xiǎn)的案例屢見不鮮。信息化能夠改善部門間信息傳導(dǎo)的不對(duì)稱性，將傳統(tǒng)的金字塔組織結(jié)構(gòu)轉(zhuǎn)變?yōu)楸馄绞?，傳統(tǒng)的管理模式體現(xiàn)出一定的不適應(yīng)性，對(duì)企業(yè)管理提出了新的挑戰(zhàn)。這些問題都在很大程度上帶來了管理上的風(fēng)險(xiǎn)。

2.市場(chǎng)風(fēng)險(xiǎn)。從微觀角度講，信息化的發(fā)展不僅加快了信息的在企業(yè)中的流轉(zhuǎn)速度，也加快了企業(yè)內(nèi)部與外部的信息往來，如稅務(wù)、銀行、審計(jì)部門等與企業(yè)間往來密切，信息系統(tǒng)增強(qiáng)了這些部門間信息的透明程度，使企業(yè)內(nèi)部審計(jì)的內(nèi)部控制邊界得到延伸，內(nèi)部控制不再僅僅是企業(yè)內(nèi)部的事情，內(nèi)部控制的可掌控性越來越弱，與此同時(shí)，內(nèi)控成本也大幅增加，在很大程度上增加了企業(yè)的內(nèi)控風(fēng)險(xiǎn)。

3.信息安全風(fēng)險(xiǎn)。信息化使企業(yè)的辦公效率得到提升，傳統(tǒng)的文字信息轉(zhuǎn)變?yōu)殡娮踊男畔⒎绞?，為企業(yè)的內(nèi)部控制帶來便利的同時(shí)，也帶來了相應(yīng)的信息風(fēng)險(xiǎn)。首先，信息系統(tǒng)本身存在漏洞和故障的可能性，信息可能遭到破壞與泄露，給企業(yè)帶來在災(zāi)難性的后果。其次，電子化的信息更容易修改，企業(yè)數(shù)據(jù)的非法訪問和篡改現(xiàn)象時(shí)有發(fā)生，高科技犯罪也給企業(yè)的數(shù)據(jù)帶來嚴(yán)重的威脅，使企業(yè)可能造成巨大的損失。[2]再者，企業(yè)內(nèi)部系統(tǒng)間的關(guān)聯(lián)性越來越強(qiáng)，雖然能夠提高企業(yè)的運(yùn)營(yíng)效率，但是，一旦出現(xiàn)信息的紕漏，鏈條性的信息傳導(dǎo)將會(huì)無限的放大錯(cuò)誤的后果，給企業(yè)造成難以預(yù)計(jì)的損失。最后，企業(yè)的信息化在企業(yè)中的發(fā)展，在很大程度上簡(jiǎn)化了企業(yè)的內(nèi)部控制流程，造成審計(jì)線索很難收集，對(duì)審計(jì)工作帶來一定的影響。

4.效益風(fēng)險(xiǎn)。所謂的效益風(fēng)險(xiǎn)是指有違于企業(yè)的收益原則，因不能實(shí)現(xiàn)內(nèi)部控制的目標(biāo)而使企業(yè)造成企業(yè)收益的損失的可能性。各種新的內(nèi)控信息系統(tǒng)的使用必然帶來巨幅的企業(yè)投入，卻不能很快的帶來相應(yīng)的產(chǎn)出，從而造成企業(yè)的損失。[3]另外，信息技術(shù)使用所要求的使用環(huán)境對(duì)從業(yè)人員的素質(zhì)要求也提高，使企業(yè)體現(xiàn)出很大的不適應(yīng)性。

三、信息化審計(jì)背景下企業(yè)內(nèi)部控制風(fēng)險(xiǎn)的意見與建議

誠然，信息化審計(jì)為企業(yè)的發(fā)展帶來了諸多的幫助，但也不可避免的給企業(yè)帶來了許多風(fēng)險(xiǎn)。對(duì)此，企業(yè)不能因噎廢食，發(fā)展審計(jì)信息化。企業(yè)應(yīng)進(jìn)一步的借助信息化系統(tǒng)，在完成審計(jì)任務(wù)的同時(shí)，規(guī)避風(fēng)險(xiǎn)。針對(duì)信息化審計(jì)過程中的全新問題，權(quán)衡收益和風(fēng)險(xiǎn)，并采取相應(yīng)的風(fēng)險(xiǎn)防范措施，更好的實(shí)現(xiàn)企業(yè)內(nèi)控目標(biāo)。具體可從以下幾個(gè)方面進(jìn)行：

1.加強(qiáng)人才引入與員工素質(zhì)培訓(xùn)。人才是企業(yè)發(fā)展的根本源動(dòng)力，面對(duì)審計(jì)信息化的全新要求，企業(yè)應(yīng)進(jìn)一步的加強(qiáng)相關(guān)專業(yè)人才的引入，并在一定程度上，對(duì)現(xiàn)有的企業(yè)內(nèi)部員工進(jìn)行專業(yè)性的、全方位的培訓(xùn)。使企業(yè)人才能夠支撐起審計(jì)信息化的發(fā)展。在人才引入與培養(yǎng)方面加大投入，規(guī)避因人才缺失所造成的內(nèi)控風(fēng)險(xiǎn)。

2.加強(qiáng)對(duì)信息安全性的重視。在享受信息化審計(jì)所帶來的便利的同時(shí)，企業(yè)應(yīng)加大在信息安全方面的投入，適時(shí)的對(duì)企業(yè)中的信息系統(tǒng)、數(shù)據(jù)準(zhǔn)確性進(jìn)行人為的監(jiān)督和檢查。并在企業(yè)上下構(gòu)建起全面的安全防控體系，防止非法入侵和數(shù)據(jù)流失。在信息流的各個(gè)環(huán)節(jié)，設(shè)置相應(yīng)的安全防護(hù)措施，避免信息錯(cuò)誤的無限放大。

3.推陳出新，不斷更新技術(shù)手段。信息化時(shí)代下，技術(shù)的革新速度持續(xù)加快，企業(yè)的審計(jì)信息化也不能固步不前。企業(yè)內(nèi)部可成立專門的技術(shù)小組，對(duì)審計(jì)信息化所使用的信息技術(shù)、信息系統(tǒng)進(jìn)行更新?lián)Q代，確保技術(shù)的前沿性，避免因技術(shù)落后而造成的內(nèi)控風(fēng)險(xiǎn)。

[1]王海兵.企業(yè)內(nèi)部控制審計(jì)信息化風(fēng)險(xiǎn)與應(yīng)對(duì)策略研究[J]. 會(huì)計(jì)之友，2015.

[2]史建生.信息化環(huán)境下內(nèi)部審計(jì)風(fēng)險(xiǎn)成因分析[J]. 大慶社會(huì)科學(xué)，2008.

[3]蘇喜.信息化環(huán)境下企業(yè)內(nèi)部控制風(fēng)險(xiǎn)略探[J]. 企業(yè)家天地，2009（8）.