徐晨

【摘要】在新的時(shí)代背景下，信息化已經(jīng)成為各行各業(yè)的主流，如何進(jìn)行內(nèi)部審計(jì)信息化建設(shè)也成為內(nèi)部審計(jì)工作開展必須思考的問題。本文分析了內(nèi)部審計(jì)信息化建設(shè)在當(dāng)前面臨的主要困境，研究了內(nèi)部審計(jì)信息化建設(shè)加強(qiáng)的措施和對(duì)策。

【關(guān)鍵詞】內(nèi)部審計(jì) 信息化建設(shè)

一、企業(yè)內(nèi)部審計(jì)信息化建設(shè)面臨的主要困境

第一，內(nèi)部審計(jì)信息化建設(shè)的基礎(chǔ)環(huán)境有待完善。很多企業(yè)對(duì)內(nèi)部審計(jì)信息化建設(shè)缺乏長遠(yuǎn)的、系統(tǒng)的規(guī)劃和建設(shè)，難以從大局的角度看待這項(xiàng)工作的現(xiàn)實(shí)意義。這導(dǎo)致了其為內(nèi)部審計(jì)信息化建設(shè)分配的資源較為匱乏，一方面導(dǎo)致了硬件投入不足，影響了運(yùn)營環(huán)境的健康和穩(wěn)定；另一方面則導(dǎo)致了內(nèi)部審計(jì)信息化艱澀好的軟環(huán)境不佳，呈現(xiàn)出數(shù)據(jù)資源難以即時(shí)共享、數(shù)據(jù)管理缺乏統(tǒng)籌的管理現(xiàn)狀。

第二，內(nèi)部審計(jì)信息化建設(shè)缺乏完善的理論體系作為支撐。內(nèi)部審計(jì)信息化的管理內(nèi)容和范疇聚焦在數(shù)據(jù)分析和信息系統(tǒng)安全分析之上，在實(shí)踐中相關(guān)技術(shù)也已經(jīng)獲得了接受和認(rèn)可。但是內(nèi)部審計(jì)信息化建設(shè)所依賴的相關(guān)經(jīng)驗(yàn)、技術(shù)和知識(shí)依然沒有被納入到內(nèi)部審計(jì)理論體系之中，這對(duì)其進(jìn)一步的推廣和普及產(chǎn)生了較大的阻礙。多數(shù)企業(yè)的內(nèi)部審計(jì)信息化建設(shè)都是依靠自身摸索或者借鑒其他企業(yè)的先進(jìn)經(jīng)驗(yàn)，導(dǎo)致了建設(shè)速度減緩、資源不能高效利用。

第三，內(nèi)部審計(jì)信息化建設(shè)面臨著過程控制風(fēng)險(xiǎn)。內(nèi)部審計(jì)信息化建設(shè)伴隨著電子數(shù)據(jù)的大量產(chǎn)生，電子數(shù)據(jù)帶有明顯的易篡改、易消失、難恢復(fù)和難追蹤的特點(diǎn)。這就意味著內(nèi)部審計(jì)信息化系統(tǒng)一旦被非法入侵或者出現(xiàn)操作失誤，將會(huì)給企業(yè)帶來不可估量的后果，網(wǎng)絡(luò)傳輸本身出現(xiàn)故障的時(shí)候也會(huì)影響內(nèi)部審計(jì)信息化系統(tǒng)的運(yùn)行效率。另外，企業(yè)內(nèi)部可能存在著不同的信息系統(tǒng)，采用的是多元化的數(shù)據(jù)庫平臺(tái)，這會(huì)給數(shù)據(jù)接口帶來阻礙和麻煩，使得數(shù)據(jù)轉(zhuǎn)換效率受損、數(shù)據(jù)完整性受到侵害，不利于內(nèi)部審計(jì)人員的分析和整理。

第四，內(nèi)部審計(jì)信息化建設(shè)需要更加完善的軟件平臺(tái)。內(nèi)部審計(jì)面向著廣泛的行業(yè)和繁雜的業(yè)務(wù)種類，需要適應(yīng)不同管理模式的需求和要求，內(nèi)部審計(jì)軟件開發(fā)和應(yīng)用必須要考慮到上述因素的影響。另外，不同企業(yè)的信息化建設(shè)水平良莠不齊，這也給審計(jì)軟件的開發(fā)帶來不小的挑戰(zhàn)和困難。筆者調(diào)查研究中發(fā)現(xiàn)多數(shù)企業(yè)所謂的內(nèi)部審計(jì)信息化軟件和現(xiàn)代審計(jì)的要求之間存在著較大的懸殊，在智能化程度上差強(qiáng)人意，計(jì)算機(jī)系統(tǒng)本身具有的計(jì)算、分析和對(duì)比功能沒有發(fā)揮出來，這導(dǎo)致了很多企業(yè)雖然實(shí)施了內(nèi)部審計(jì)信息化建設(shè)，但是內(nèi)部審計(jì)人員依然陷入到常規(guī)工作中不能自拔，沒有時(shí)間和精力去思考內(nèi)部審計(jì)創(chuàng)新和發(fā)展層面的問題。

二、加強(qiáng)內(nèi)部審計(jì)信息化建設(shè)的具體對(duì)策

（一）整體布局和規(guī)劃內(nèi)部審計(jì)信息化建設(shè)

在內(nèi)部審計(jì)信息化建設(shè)之前，應(yīng)該對(duì)建設(shè)重點(diǎn)有清晰的認(rèn)識(shí)，做好統(tǒng)籌規(guī)劃工作，加大力度落實(shí)實(shí)施，將內(nèi)部審計(jì)信息化建設(shè)發(fā)展不均衡、建設(shè)水平低下的弊端和問題徹底解決。另外，信息化建設(shè)要注重?cái)?shù)據(jù)采集轉(zhuǎn)換接口的建設(shè)，提升數(shù)據(jù)的規(guī)范性和通用性，便于內(nèi)部審計(jì)人員以較高的效率進(jìn)行數(shù)據(jù)采集和轉(zhuǎn)換，能夠及時(shí)動(dòng)態(tài)地開展數(shù)據(jù)分析和信息系統(tǒng)審計(jì)。內(nèi)部審計(jì)信息化建設(shè)還要注重基礎(chǔ)設(shè)施建設(shè)的重要性，在網(wǎng)絡(luò)建設(shè)數(shù)據(jù)庫建設(shè)上加大力度，使得內(nèi)部審計(jì)信息化工作的開展能夠有效地實(shí)現(xiàn)企業(yè)內(nèi)部、外部資源的共享，使得資金流、信息流和物流與內(nèi)部審計(jì)工作之間的契合度越來越高。

（二）夯實(shí)內(nèi)部審計(jì)信息化建設(shè)的理論基礎(chǔ)

內(nèi)部審計(jì)信息化一方面要促進(jìn)內(nèi)部審計(jì)工作的規(guī)范化，另一方面則要促進(jìn)自身的規(guī)范化。筆者認(rèn)為有必要出臺(tái)審計(jì)信息化準(zhǔn)則來為內(nèi)部審計(jì)信息化建設(shè)提供完善的理論基礎(chǔ)，為內(nèi)部審計(jì)工作質(zhì)量的提升提供堅(jiān)實(shí)的基礎(chǔ)。當(dāng)前，信息化建設(shè)理論基礎(chǔ)的夯實(shí)應(yīng)該從系統(tǒng)設(shè)計(jì)與開發(fā)、運(yùn)營與維護(hù)、審計(jì)技術(shù)、審計(jì)方法、審計(jì)過程、內(nèi)部審計(jì)人員勝任力模型上著手進(jìn)行，為內(nèi)部審計(jì)信息化建設(shè)提供可以依據(jù)的標(biāo)準(zhǔn)和章程，引導(dǎo)內(nèi)部審計(jì)信息化建設(shè)走上規(guī)范的道路。與此同時(shí)，在內(nèi)部審計(jì)信息化建設(shè)和實(shí)踐相互作用、相互促進(jìn)的過程中，為信息技術(shù)和信息化應(yīng)用開拓更為廣闊的視野。

（三）完善內(nèi)部審計(jì)風(fēng)險(xiǎn)管理機(jī)制

企業(yè)應(yīng)當(dāng)在風(fēng)險(xiǎn)管理范疇中引入信息化建設(shè)因素，加強(qiáng)對(duì)信息化建設(shè)的內(nèi)部控制、流程優(yōu)化和資源分配，使得內(nèi)部審計(jì)信息化建設(shè)能夠獲得較高的戰(zhàn)略地位。企業(yè)在進(jìn)行自身的內(nèi)部審計(jì)信息化建設(shè)時(shí)要充分考慮到自身的業(yè)務(wù)特點(diǎn)和管理需求，以完善的風(fēng)險(xiǎn)預(yù)警系統(tǒng)和統(tǒng)一、動(dòng)態(tài)地管理重要實(shí)現(xiàn)、重要業(yè)務(wù)和重大風(fēng)險(xiǎn)。另外，企業(yè)還要為風(fēng)險(xiǎn)管理配備完善的審計(jì)評(píng)價(jià)和風(fēng)險(xiǎn)檢測(cè)系統(tǒng)，以計(jì)算機(jī)作為手段對(duì)內(nèi)部審計(jì)工作涉及到的領(lǐng)域及其工作現(xiàn)狀進(jìn)行評(píng)價(jià)和分析，深入地了解到企業(yè)內(nèi)部面臨的風(fēng)險(xiǎn)和問題，將內(nèi)部審計(jì)信息化建設(shè)和現(xiàn)場(chǎng)審計(jì)有機(jī)結(jié)合在一起，在內(nèi)部審計(jì)工作中引入風(fēng)險(xiǎn)導(dǎo)向因素，使得內(nèi)部審計(jì)工作成為企業(yè)內(nèi)部提升管理效率、有效預(yù)防風(fēng)險(xiǎn)的利器。

（四）拓寬內(nèi)部審計(jì)信息化建設(shè)人才的培養(yǎng)渠道

企業(yè)要注重引進(jìn)復(fù)合型人才的重要性，循序漸進(jìn)地對(duì)人才的知識(shí)結(jié)構(gòu)進(jìn)行調(diào)整和提升，將信息化內(nèi)部審計(jì)人才的缺口填平。另外，企業(yè)還要加大對(duì)現(xiàn)有審計(jì)人才的培訓(xùn)力度，從多個(gè)方位、角度和層次來對(duì)其進(jìn)行內(nèi)部審計(jì)信息化的業(yè)務(wù)培訓(xùn)和理論培養(yǎng)，將內(nèi)部審計(jì)人員內(nèi)在能力不足的問題進(jìn)行有效地解決。除此之外，企業(yè)內(nèi)部橫向部門之間的交流需要進(jìn)一步加強(qiáng)，使得審計(jì)方式體現(xiàn)出多視角、多專業(yè)融合的特色，讓內(nèi)部審計(jì)人員在信息化審計(jì)背景下加強(qiáng)鍛煉和實(shí)踐，提升計(jì)算機(jī)審計(jì)的水準(zhǔn)和能力，從而為打造內(nèi)部審計(jì)信息化復(fù)合型人才團(tuán)隊(duì)奠定良好的基礎(chǔ)。

（五）加大內(nèi)部審計(jì)信息化建設(shè)人才培養(yǎng)力度

企業(yè)應(yīng)該為內(nèi)部審計(jì)信息化建設(shè)提供綜合的、覆蓋范圍廣的、功能完善的應(yīng)用平臺(tái)，應(yīng)用平臺(tái)應(yīng)該至少包含兩方面的內(nèi)容：一是應(yīng)用與內(nèi)部審計(jì)業(yè)務(wù)開展和管理的工作平臺(tái)；二是應(yīng)用于內(nèi)部審計(jì)系統(tǒng)之外的審計(jì)綜合查證分析平臺(tái)。兩個(gè)平臺(tái)之間應(yīng)該具有高度集成性和系統(tǒng)性，能夠在審計(jì)業(yè)務(wù)開展、審計(jì)資源管理、審計(jì)決策支持和網(wǎng)絡(luò)辦公自動(dòng)化上提供足夠的支持，基本實(shí)現(xiàn)內(nèi)部審計(jì)基本業(yè)務(wù)管理的信息化、流程化、規(guī)范化、標(biāo)準(zhǔn)化。

參考文獻(xiàn)：

[1]施永香：企業(yè)內(nèi)部審計(jì)信息系統(tǒng)的設(shè)計(jì)[J].中國管理信息

化，2008（16）.

[2]喬鵬、楊寶則：會(huì)計(jì)信息系統(tǒng)審計(jì)[M].科學(xué)出版社，2003.

[3]陳正興、周生春：中國審計(jì)文化研究[M].中國時(shí)代經(jīng)濟(jì)出

版社，2004.

[4]胡克瑾：IT審計(jì)[M].電子工業(yè)出版社，2009