胡彥寧

山西焦煤集團(tuán) 山西太原 030024

1 內(nèi)部審計(jì)信息化建設(shè)存在的相關(guān)風(fēng)險(xiǎn)

1.1 內(nèi)部審計(jì)信息化建設(shè)自身的固有風(fēng)險(xiǎn)

在傳統(tǒng)的會(huì)計(jì)核算中，因?yàn)檎麄€(gè)財(cái)務(wù)的運(yùn)行機(jī)制全部憑借的是人工監(jiān)督和控制的形式，審計(jì)的依據(jù)都是可以從紙質(zhì)的手工財(cái)務(wù)信息中取得，由此這些審計(jì)所需的信息是十分容易辨別和回溯其源頭。而在引入信息化系統(tǒng)作業(yè)之后，由于存儲(chǔ)的方式由傳統(tǒng)的紙質(zhì)存儲(chǔ)形式轉(zhuǎn)變?yōu)橛?jì)算機(jī)儲(chǔ)存方式，相關(guān)的財(cái)務(wù)數(shù)據(jù)都是匯總于計(jì)算機(jī)信息系統(tǒng)中的，審計(jì)作業(yè)也都是依靠計(jì)算機(jī)系統(tǒng)及其提供的數(shù)據(jù)來(lái)完成的，機(jī)器監(jiān)督作為財(cái)務(wù)控制的主要手段，人工控制只是發(fā)揮運(yùn)用機(jī)器進(jìn)行輔助操作的作用。信息系統(tǒng)雖然具有強(qiáng)大的功能，但它并不是萬(wàn)能的，它的一些獨(dú)有程序如果被故意修改，或者被一些惡意分子通過(guò)網(wǎng)絡(luò)傳送計(jì)算機(jī)病毒等形式在不知不覺(jué)的情況下竊取企業(yè)的財(cái)務(wù)信息或?qū)徲?jì)報(bào)告中的相關(guān)資料，這就會(huì)很容易造成企業(yè)財(cái)務(wù)信息外漏或?qū)徲?jì)數(shù)據(jù)遭修改，而一旦財(cái)務(wù)信息、審計(jì)數(shù)據(jù)、資料被修改或流失必定會(huì)導(dǎo)致企業(yè)的經(jīng)濟(jì)利益遭受巨大損失，信息化審計(jì)系統(tǒng)自身固有的風(fēng)險(xiǎn)是企業(yè)所要面臨的重要風(fēng)險(xiǎn)之一，也是企業(yè)進(jìn)行信息化內(nèi)部審計(jì)的重要方面。

1.2 信息化系統(tǒng)下審計(jì)的核查風(fēng)險(xiǎn)

內(nèi)控制度的實(shí)施情形在一般會(huì)計(jì)核算過(guò)中都是有事實(shí)依據(jù)有跡可查的，但是在電算化信息系統(tǒng)下，內(nèi)控制度大都是依附于電算化系統(tǒng)，審計(jì)的一般性方法已不能與電算化會(huì)計(jì)信息系統(tǒng)下審計(jì)業(yè)務(wù)的查驗(yàn)結(jié)果相符，也相應(yīng)會(huì)導(dǎo)致審計(jì)人員在進(jìn)行審計(jì)業(yè)務(wù)作業(yè)中無(wú)法實(shí)現(xiàn)全面的審核，會(huì)遺漏一些相關(guān)業(yè)務(wù)部分的審核結(jié)果。因此，就要審計(jì)人員在進(jìn)行審計(jì)業(yè)務(wù)時(shí)制定出一套完整的與之相結(jié)合的相關(guān)業(yè)務(wù)數(shù)據(jù)并且來(lái)審核相關(guān)業(yè)務(wù)數(shù)據(jù)真實(shí)性和有效性來(lái)檢查相關(guān)業(yè)務(wù)信息處理等多方面的控制能力。由于網(wǎng)絡(luò)的廣泛應(yīng)用，信息化系統(tǒng)都是以網(wǎng)絡(luò)作為媒介進(jìn)行信息的儲(chǔ)存和數(shù)據(jù)的處理，但也正是因?yàn)橐蛱鼐W(wǎng)的普遍滲透于企業(yè)信息系統(tǒng)中，審計(jì)人員易于進(jìn)入一個(gè)進(jìn)退兩難的境地，即對(duì)相關(guān)技術(shù)風(fēng)險(xiǎn)性的把握，如網(wǎng)絡(luò)發(fā)生故障使得信息平臺(tái)無(wú)法正常運(yùn)行時(shí)，系統(tǒng)的備用方案功能是否能夠自動(dòng)備份并修復(fù)還原計(jì)算機(jī)內(nèi)部相關(guān)數(shù)據(jù)等，這些都對(duì)審計(jì)人員提出了更高的要求，也給審計(jì)工作帶來(lái)更大的評(píng)估風(fēng)險(xiǎn)。

1.3 利用信息系統(tǒng)舞弊帶來(lái)的風(fēng)險(xiǎn)

企業(yè)的審計(jì)人員若想更有效地進(jìn)行內(nèi)部審計(jì)，進(jìn)而將信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)所發(fā)生的概率降低到盡可能小，就要防止企業(yè)內(nèi)部審計(jì)人員利用信息系統(tǒng)舞弊。利用計(jì)算機(jī)系統(tǒng)進(jìn)行舞弊是信息化系統(tǒng)審查特有的一種風(fēng)險(xiǎn)，也給審計(jì)專(zhuān)員在信息化系統(tǒng)下進(jìn)行審計(jì)增加了阻力。運(yùn)用計(jì)算機(jī)舞弊最重要的手段就是相關(guān)人員運(yùn)用計(jì)算機(jī)系統(tǒng)以及相關(guān)的程序等設(shè)備，蓄意營(yíng)造假象，通過(guò)捏造數(shù)據(jù)，假冒登錄人的身份或者輸入不合法的信息數(shù)據(jù)等多種方式達(dá)到目的。

2 對(duì)內(nèi)部審計(jì)信息化建設(shè)存在風(fēng)險(xiǎn)的優(yōu)化

2.1 培養(yǎng)滿(mǎn)足內(nèi)部信息化建設(shè)要求的復(fù)合型審計(jì)人才

具備較強(qiáng)綜合業(yè)務(wù)素質(zhì)的審計(jì)人才通常是不容易被發(fā)現(xiàn)的，企業(yè)應(yīng)通過(guò)內(nèi)部業(yè)務(wù)評(píng)估、審計(jì)信息化座談會(huì)等此類(lèi)的活動(dòng)，從中發(fā)現(xiàn)有潛力的審計(jì)人才加以培養(yǎng)，從而建立起自己的人才庫(kù)。另外，為員工制定清晰的個(gè)人職業(yè)發(fā)展規(guī)劃。因?yàn)榫C合素質(zhì)較強(qiáng)的審計(jì)人員屬于復(fù)合型知識(shí)人才，他們是已經(jīng)上升到精神層次綜合型人才，渴望被認(rèn)同和肯定。因此，審計(jì)人員的執(zhí)行能力是必不可少的，他們也必須要具備很強(qiáng)的專(zhuān)業(yè)技術(shù)能力。企業(yè)在選用人才時(shí)，不應(yīng)只將目光停留在高學(xué)歷的方面。對(duì)于內(nèi)部審計(jì)人員來(lái)說(shuō)，綜合素質(zhì)是非常重要的，而在信息化時(shí)代下，對(duì)審計(jì)人員的要求就要更為嚴(yán)格，他們不僅要精通計(jì)算機(jī)技術(shù)，會(huì)熟練應(yīng)用財(cái)務(wù)會(huì)計(jì)軟件、審計(jì)軟件，還要具有較高的職業(yè)素養(yǎng)和職業(yè)道德規(guī)范。

2.2 利用合理的計(jì)算機(jī)審計(jì)方法進(jìn)行審計(jì)

內(nèi)部審計(jì)人員應(yīng)根據(jù)自己?jiǎn)挝徊煌臉I(yè)務(wù)特點(diǎn)選擇適合自己?jiǎn)挝坏膶徲?jì)方法，從之有效地降低企業(yè)的審計(jì)風(fēng)險(xiǎn)。例如對(duì)于分公司又多又分散的而財(cái)務(wù)數(shù)據(jù)又相對(duì)比較集中的企業(yè)，可以集中進(jìn)行分析，再配合分開(kāi)進(jìn)行核查的方法來(lái)達(dá)到審計(jì)目的。針對(duì)一些企業(yè)財(cái)務(wù)信息分散，但審計(jì)業(yè)務(wù)相似度又高的情況，可以用分組共享的方式來(lái)進(jìn)行審計(jì)作業(yè)。在計(jì)算機(jī)審計(jì)業(yè)務(wù)創(chuàng)新方面，國(guó)家審計(jì)和內(nèi)部審計(jì)可以資源共享。近年來(lái)，國(guó)家審計(jì)部門(mén)陸續(xù)出臺(tái)了新的相關(guān)行業(yè)的計(jì)算機(jī)審計(jì)方法，雖然目前還不能覆蓋到所有的經(jīng)濟(jì)實(shí)體，但內(nèi)部審計(jì)業(yè)務(wù)可以利用國(guó)家審計(jì)系統(tǒng)已有的計(jì)算機(jī)方法，針對(duì)自身的行業(yè)特點(diǎn)選擇合適的審計(jì)方法進(jìn)行系統(tǒng)的審計(jì)，從而以達(dá)到提升審計(jì)質(zhì)量、降低審計(jì)業(yè)務(wù)風(fēng)險(xiǎn)的目的。

3 結(jié)語(yǔ)

信息技術(shù)的發(fā)展和創(chuàng)新，使過(guò)去的審計(jì)方法和模式不再符合和順應(yīng)經(jīng)濟(jì)發(fā)展的現(xiàn)狀，信息化的沖擊致使一般性的審計(jì)在各方面都有很大的改觀和變化。一般的審計(jì)搖身一變成為信息化環(huán)境下的審計(jì)，業(yè)務(wù)處理也慢慢轉(zhuǎn)向電算化的處理方式。與此同時(shí)，企業(yè)的審計(jì)范圍也日益拓寬。企業(yè)必須對(duì)內(nèi)部審計(jì)在信息化過(guò)程中產(chǎn)生的風(fēng)險(xiǎn)加以重視，積極采取相關(guān)措施對(duì)風(fēng)險(xiǎn)進(jìn)行防范和優(yōu)化。只有這樣，才能保證企業(yè)更好地從事經(jīng)營(yíng)活動(dòng)。