劉迎新 楊惠敏 葉長青 張素民

摘要：對信息化環(huán)境中內(nèi)部控制審計存在的相關(guān)問題，進行分析、探討、制定出相應(yīng)的辦法和對策，便于更好的在信息化發(fā)展過程中，開展內(nèi)部控制審計工作。

關(guān)鍵詞：企業(yè)；信息化；審計；內(nèi)部控制審計

科技進步和信息化進程的加快，推動了企業(yè)管理體制及內(nèi)部控制制度的變革。信息技術(shù)和內(nèi)部控制管理在企業(yè)的運用，使企業(yè)內(nèi)部控制審計的對象、線索、內(nèi)容、取證方法更加復(fù)雜，將加大內(nèi)部控制審計的范圍和難度，影響內(nèi)部控制審計質(zhì)量，也對內(nèi)審人員素質(zhì)提出了更高的要求。因此，作為企業(yè)管理和內(nèi)部控制管理重要組成部分的內(nèi)部控制審計，如何轉(zhuǎn)變思路，防范和控制信息化環(huán)境內(nèi)部控制審計風(fēng)險顯得尤為重要。

一、信息化環(huán)境中開展內(nèi)部控制審計

內(nèi)部控制審計是通過對被審計單位的內(nèi)控制度的審查、分析測試、評價，確定其內(nèi)部控制的可信程度，從而對內(nèi)部控制是否有效做出鑒定的一種現(xiàn)代審計方法。內(nèi)部控制審計是內(nèi)部控制的再控制，不僅是提高企業(yè)經(jīng)濟效益，更是改善企業(yè)現(xiàn)代信息化經(jīng)營管理不可缺少的重要組成部分。

隨著我國經(jīng)濟體制的改革和信息技術(shù)的迅速發(fā)展，內(nèi)部審計的關(guān)注點，逐步由以財務(wù)審計為主，向以內(nèi)部控制審計為主的管理審計轉(zhuǎn)變。近年來，企業(yè)對信息化建設(shè)都予以高度重視，加大了數(shù)字化企業(yè)建設(shè)投資，積極推進信息化進程。與信息化發(fā)展整體環(huán)境相適應(yīng)，企業(yè)內(nèi)部控制審計自身的信息化建設(shè)也需要不斷加快發(fā)展，企業(yè)內(nèi)部控制審計，利用現(xiàn)有的人才資源優(yōu)勢，重視加強信息化建設(shè)，如：組織內(nèi)審人員參加培訓(xùn)以掌握數(shù)據(jù)庫技術(shù)，提高計算機輔助審計水平；運用審計軟件對大量的內(nèi)部控制制度、內(nèi)部控制措施、管理制度和財務(wù)數(shù)據(jù)等進行分析處理，并對系統(tǒng)功能軟件設(shè)計是否符合內(nèi)部控制制度審計要求做出審計評價。

二、信息化環(huán)境中內(nèi)部控制審計存在的相關(guān)問題

（一）審計對象、范圍發(fā)生變化

信息化環(huán)境下，不僅要利用計算機作為審計手段，對企業(yè)內(nèi)部控制制度、內(nèi)部控制措施、管理控制活動、財務(wù)收支等實施審計，還要把計算機信息系統(tǒng)作為審計對象。信息系統(tǒng)有其自身的技術(shù)要求，按照既定程序執(zhí)行，一旦某一個環(huán)節(jié)出現(xiàn)錯誤，則會導(dǎo)致以后生成的資料的全部錯誤，且運行過程中存在病毒侵害、修改程序等潛在風(fēng)險。所以，審計對象和范圍都發(fā)生變化。

（二）審計線索、形式發(fā)生變化

計算機技術(shù)，已廣泛應(yīng)用于企業(yè)內(nèi)部控制管理活動中，引起經(jīng)濟業(yè)務(wù)、會計處理方式及內(nèi)部控制審計線索發(fā)生變化。無紙化將模糊審計線索。內(nèi)部控制制度、會計電算化系統(tǒng)在企業(yè)普遍實施后，內(nèi)部控制信息和數(shù)據(jù)的存儲介質(zhì)和形式、生成和傳遞方式都發(fā)生了變化，信息的刪改可能不留痕跡，導(dǎo)致審計線索中斷或消失，對計算機記錄的順序和內(nèi)部控制，數(shù)據(jù)處理很難實施觀察。審計線索、形式發(fā)生變化，審計線索的改變、減少或消失，勢必增加審計檢查風(fēng)險。

（三）審計取證動態(tài)化、且難度增加

對信息系統(tǒng)的審計，往往是在系統(tǒng)運行過程中進行審計取證，內(nèi)部審計人員既要及時完成任務(wù)，又要不妨礙或干擾被審計系統(tǒng)的正常運行，增加審計取證工作難度和風(fēng)險。運用審計軟件采集、計算、分析，雖然體現(xiàn)出速度快、精度高等優(yōu)勢。如果對企業(yè)審前內(nèi)部控制制度分析不充分，原始的內(nèi)部控制制度、內(nèi)部控制措施和會計信息等，人工審核不足，審計軟件跟蹤程序設(shè)置滯后，將導(dǎo)致與重要性、全面性原則的沖突，增加審計取證難度。

（四）硬件配備與軟件建設(shè)不相匹配

內(nèi)部控制審計信息化的硬件配備與軟件建設(shè)不相匹配，重“硬件”、輕“軟件”現(xiàn)象較為普遍。目前，企業(yè)內(nèi)部審計機構(gòu)都加大了對內(nèi)部審計信息化的硬件配備，一些領(lǐng)導(dǎo)認(rèn)為只要給內(nèi)部審計部門購買了計算機設(shè)備，審計信息化就搞定了，沒有注重對內(nèi)部控制和內(nèi)部控制審計信息化方面的人才建設(shè)，軟件開發(fā)和使用等考慮的很少。這樣就導(dǎo)致了內(nèi)部控制制度信息和內(nèi)部控制審計，信息化利用程度不高。

三、信息化環(huán)境下加強內(nèi)部控制審計工作對策

在信息化環(huán)境下，企業(yè)各項內(nèi)部控制信息、審計對象、審計線索、審計取證方式、審計軌跡、管理和控制方法等都發(fā)生了變化。為使內(nèi)部控制審計適應(yīng)信息化的發(fā)展要求，結(jié)合實際提出如下對策。

（一）提升對被審計對象的實時監(jiān)督能力

隨著我國信息化技術(shù)的飛速發(fā)展，內(nèi)部控制手段越來越復(fù)雜多樣，內(nèi)部控制審計遇到的難題將層出不窮，審計人員應(yīng)當(dāng)更加重視企業(yè)信息化發(fā)展，把一部分精力放在企業(yè)內(nèi)部控制審計建設(shè)和內(nèi)部控制管理等方面，因地制宜、靈活拓寬內(nèi)部控制審計關(guān)注對象，在審計項目實施過程中，建立內(nèi)部控制信息、數(shù)字、模型分析，全面把握被審計對象，提升對被審計對象的實時監(jiān)督能力。

（二）探索現(xiàn)代審計技術(shù)方法的創(chuàng)新，及時準(zhǔn)確發(fā)現(xiàn)審計線索

內(nèi)部控制審計人員不僅要能夠運用計算機開展輔助審計，而且要探索現(xiàn)代審計技術(shù)、方法的創(chuàng)新。與信息化環(huán)境變化需求相適應(yīng)，開展計算機輔助審計時，要在對整體制度控制進行系統(tǒng)分析的基礎(chǔ)上，找出內(nèi)部控制環(huán)節(jié)，從中及時、準(zhǔn)確發(fā)現(xiàn)審計線索，確定審計重點，減少盲目性，發(fā)揮計算機在內(nèi)部控制審計的作用，建立完善信息化環(huán)境下的內(nèi)部控制制度、管理制度，推動企業(yè)內(nèi)部控制審計的發(fā)展。

（三）加快辦公自動化，實現(xiàn)信息資源共享，

建立企業(yè)內(nèi)部控制審計管理信息系統(tǒng)，實現(xiàn)信息資源共享和審計辦公自動化，克服審計信息獲取障礙及反饋控制盲區(qū)，努力實現(xiàn)與企業(yè)各業(yè)務(wù)系統(tǒng)的集成，充分收集、分析信息。同時推進內(nèi)部審計法規(guī)庫、檔案庫建設(shè)，及時總結(jié)共性問題，按照審計標(biāo)準(zhǔn)化作業(yè)，操作方便簡潔，審計全過程可控，資源內(nèi)部共享的設(shè)計思路。構(gòu)建為內(nèi)部控制審計管理提供服務(wù)和決策支持的網(wǎng)絡(luò)管理體系，避免人為因素的影響，滿足管理層和各科室，高效處理日常辦公事務(wù)的需要。實現(xiàn)審計成果審計資源的內(nèi)部共享，減少審計取證難度，提高審計取證的及時性、準(zhǔn)確性。

（四）積極開發(fā)審計軟件，適應(yīng)信息化審計的發(fā)展

審計軟件擔(dān)負(fù)著技術(shù)實現(xiàn)與目標(biāo)控制的雙重任務(wù)。積極開發(fā)審計軟件，不但能輕松完成內(nèi)部控制信息采集、整理、分析、評價。還能成功實現(xiàn)計算機海量存儲、高速處理與審計分析。建立健全內(nèi)部控制審計信息化法規(guī)體系，研發(fā)、完善內(nèi)部控制審計軟件，規(guī)范和統(tǒng)一內(nèi)部控制審計信息化標(biāo)準(zhǔn)。結(jié)合企業(yè)個性需求，遵循共性與個性的原則，積極探索新型審計軟件研發(fā)、使用，逐步提高審計軟件的功能，適應(yīng)被審計單位的信息化進程。促進信息化內(nèi)部控制審計的快速發(fā)展。

參考文獻：

[1]馬礪行.內(nèi)部審計轉(zhuǎn)型發(fā)展與信息化層級關(guān)系的研究

[2]余燦，夏午寧.信息化環(huán)境下的高校內(nèi)部審計風(fēng)險控制

[3]張悅涵.內(nèi)部審計信息化的發(fā)展現(xiàn)狀、趨勢與對策