楊璇

【摘 要】 在信息時(shí)代背景下，各個(gè)企業(yè)為了提高內(nèi)部信息化建設(shè)水平，廣泛開展了審計(jì)的信息化建設(shè)。雖然內(nèi)部審計(jì)工作已經(jīng)基本實(shí)現(xiàn)了信息化，但是信息化建設(shè)也給審計(jì)工作帶來了一定程度的風(fēng)險(xiǎn)。因此，本文對(duì)企業(yè)內(nèi)部審計(jì)信息化建設(shè)的風(fēng)險(xiǎn)及其優(yōu)化對(duì)策進(jìn)行了分析，希望給相關(guān)行業(yè)進(jìn)行信息化建設(shè)提供參考。

【關(guān)鍵詞】 內(nèi)部審計(jì)信息化建設(shè)風(fēng)險(xiǎn)與優(yōu)化

引 言

企業(yè)在推行內(nèi)部審計(jì)信息化建設(shè)的過程中，需要相關(guān)人員重視該過程中的風(fēng)險(xiǎn)預(yù)判和總結(jié)，從而減少內(nèi)部審計(jì)信息化過程中的風(fēng)險(xiǎn)，避免審計(jì)結(jié)果不全面甚至錯(cuò)誤的現(xiàn)象。本文的主要內(nèi)容是針對(duì)企業(yè)內(nèi)部審計(jì)信息化建設(shè)的風(fēng)險(xiǎn)和優(yōu)化措施的探討。

1信息化系統(tǒng)給內(nèi)部審計(jì)帶來的風(fēng)險(xiǎn)

1.1不完善的信息化系統(tǒng)造成信息的安全及可靠性風(fēng)險(xiǎn)

1.1.1內(nèi)部審計(jì)信息面臨的安全風(fēng)險(xiǎn)。信息化系統(tǒng)的建設(shè)，使得企業(yè)內(nèi)部網(wǎng)絡(luò)系統(tǒng)需要與外部網(wǎng)絡(luò)進(jìn)行連接，這樣雖然提高了審計(jì)信息傳遞和應(yīng)用的效率，方便審計(jì)小組之間的溝通，但是信息在借助外網(wǎng)傳遞過程中也可能會(huì)受到網(wǎng)絡(luò)病毒或者黑客的攻擊，導(dǎo)致企業(yè)機(jī)密泄漏，從而影響企業(yè)的經(jīng)濟(jì)利益和市場形象。

1.1.2取得數(shù)據(jù)的可靠性風(fēng)險(xiǎn)。審計(jì)信息化系統(tǒng)在發(fā)展過程中沒有形成統(tǒng)一的模式，數(shù)據(jù)庫各不相同，且審計(jì)軟件也沒有相應(yīng)的財(cái)務(wù)軟件數(shù)據(jù)采集、轉(zhuǎn)換模板，因此審計(jì)形成的憑證、賬簿、報(bào)表等文件的格式也呈現(xiàn)多樣化的狀態(tài)，這樣就需要對(duì)數(shù)據(jù)庫備份文件進(jìn)行技術(shù)處理。又由于信息化發(fā)展水平還有提高的空間，而審計(jì)數(shù)據(jù)采集轉(zhuǎn)換后的結(jié)果也未能保證準(zhǔn)確和可靠，這些因素都給企業(yè)內(nèi)部審計(jì)工作帶來了一定程度的風(fēng)險(xiǎn)。并且，由于審計(jì)軟件同會(huì)計(jì)軟件的數(shù)據(jù)格式也未能實(shí)現(xiàn)統(tǒng)一，還需要對(duì)數(shù)據(jù)進(jìn)行格式的轉(zhuǎn)換，在這個(gè)過程中的數(shù)據(jù)獲取和導(dǎo)入形成的賬表準(zhǔn)確性也需要進(jìn)一步驗(yàn)證。

1.2審計(jì)信息的管理和應(yīng)用風(fēng)險(xiǎn)

雖然企業(yè)的審計(jì)工作已經(jīng)逐漸形成了信息化管理，但是，由于審計(jì)人員的專業(yè)素質(zhì)和信息化管理能力有限，在短時(shí)間內(nèi)可能難以滿足內(nèi)部審計(jì)信息化的需求。而在企業(yè)審計(jì)人員的能力無法適應(yīng)審計(jì)工作的情況下，很有可能在內(nèi)部審計(jì)過程中形成極大地安全隱患。審計(jì)風(fēng)險(xiǎn)出現(xiàn)的原因主要是由于企業(yè)內(nèi)部員工質(zhì)量存在兩極分化的現(xiàn)象。一方面，專業(yè)素質(zhì)和信息化能力較高的年輕人缺少足夠的審計(jì)經(jīng)驗(yàn)，而經(jīng)驗(yàn)豐富的審計(jì)管理人員則缺少先進(jìn)的信息化管理能力，無法有效的應(yīng)用信息化系統(tǒng)進(jìn)行審計(jì)工作，從而影響了信息化系統(tǒng)下內(nèi)部審計(jì)工作效率的提升。

2加強(qiáng)內(nèi)部審計(jì)信息化建設(shè)的相應(yīng)對(duì)策

2.1完善信息化系統(tǒng)下企業(yè)內(nèi)部審計(jì)制度

完善信息化系統(tǒng)下企業(yè)內(nèi)部審計(jì)制度，是支撐企業(yè)內(nèi)部審計(jì)工作的順利進(jìn)行的重要前提。在企業(yè)內(nèi)部審計(jì)信息化建設(shè)的同時(shí)，企業(yè)也應(yīng)當(dāng)及時(shí)結(jié)合實(shí)際情況對(duì)企業(yè)內(nèi)部審計(jì)制度進(jìn)行完善和創(chuàng)新，制定能夠滿足信息化系統(tǒng)下內(nèi)部審計(jì)工作高效進(jìn)行的審計(jì)制度。在新的內(nèi)部審計(jì)制度中，應(yīng)該對(duì)信息化系統(tǒng)下內(nèi)部審計(jì)的工作流程進(jìn)行詳細(xì)規(guī)定，并規(guī)范內(nèi)部審計(jì)工作行為，明確內(nèi)部審計(jì)過程中可能存在的風(fēng)險(xiǎn)和相應(yīng)的防范措施，為內(nèi)部審計(jì)工作人員提供科學(xué)、高效的參考依據(jù)，從而確保內(nèi)部審計(jì)工作的高效、有序進(jìn)行[1]。

2.2有效控制審計(jì)數(shù)據(jù)的安全風(fēng)險(xiǎn)

在控制審計(jì)數(shù)據(jù)的安全風(fēng)險(xiǎn)過程中，需要重視計(jì)算機(jī)的硬件安全和軟件安全。內(nèi)部審計(jì)機(jī)構(gòu)應(yīng)配備專用電腦用于現(xiàn)場審計(jì)，并且保證專用電腦不與外網(wǎng)連接，從而防止由于網(wǎng)絡(luò)病毒和黑客的攻擊造成信息的丟失，能夠有效保障審計(jì)信息的安全可靠。同時(shí)還要加強(qiáng)專用電腦的軟件使用安全，通過按照防火墻軟件減少網(wǎng)絡(luò)病毒的攻擊，并通過設(shè)置審計(jì)組內(nèi)部人員權(quán)限的方法，控制軟件使用者的操作范圍，控制項(xiàng)目信息的傳播范圍，有效規(guī)避信息的外泄，另外也可以根據(jù)操作痕跡明確職責(zé)。

2.3保障取得數(shù)據(jù)的真實(shí)性與完整性的對(duì)策

數(shù)據(jù)的真實(shí)性和完整性會(huì)受到人為因素和技術(shù)因素兩方面的影響。審計(jì)人員在采集數(shù)據(jù)時(shí)，需要被審計(jì)單位的財(cái)務(wù)人員的配合，才能夠獲取真實(shí)有效的數(shù)據(jù)，若是被審計(jì)單位對(duì)于數(shù)據(jù)有所隱藏或修改，則會(huì)造成審計(jì)人員難以發(fā)現(xiàn)其中的問題。因此，審計(jì)時(shí)應(yīng)首先取得被審計(jì)單位的支持與配合，監(jiān)督監(jiān)督被審計(jì)單位財(cái)務(wù)人員導(dǎo)出財(cái)務(wù)數(shù)據(jù)的過程，防止財(cái)務(wù)人員對(duì)數(shù)據(jù)進(jìn)行修改或刪除，從而有效降低審計(jì)風(fēng)險(xiǎn)。對(duì)于技術(shù)因素造成的數(shù)據(jù)采集或轉(zhuǎn)換不成功的問題，需要財(cái)務(wù)軟件預(yù)留一個(gè)數(shù)據(jù)結(jié)構(gòu)統(tǒng)一、輸入輸出標(biāo)準(zhǔn)一致的審計(jì)專用數(shù)據(jù)接口，從而保證數(shù)據(jù)成功轉(zhuǎn)換成審計(jì)軟件能夠識(shí)別的數(shù)據(jù)格式[2]。另外，需要保證轉(zhuǎn)換的數(shù)據(jù)能夠正確使用。在這一過程中，需要內(nèi)部審計(jì)人員在取得數(shù)據(jù)后首先核對(duì)審計(jì)軟件中的科目余額表與被審計(jì)單位提供的紙質(zhì)賬冊(cè)，檢查期初期末余額是否跟審計(jì)期間范圍相一致。還要查看審計(jì)軟件中明細(xì)賬的最后一筆憑證與紙質(zhì)賬簿的憑證是否相同，確定取數(shù)是否完整。如果出現(xiàn)數(shù)據(jù)不一致的現(xiàn)象應(yīng)重新取數(shù)導(dǎo)入，保障數(shù)據(jù)的完整和準(zhǔn)確。

2.4提升內(nèi)部審計(jì)人員計(jì)算機(jī)業(yè)務(wù)素質(zhì)，加強(qiáng)信息化能力培訓(xùn)

內(nèi)部審計(jì)信息化建設(shè)還包括對(duì)人才隊(duì)伍的建設(shè)和培養(yǎng)。信息化時(shí)代，計(jì)算機(jī)技術(shù)日新月異，審計(jì)信息化是審計(jì)人員綜合能力的體現(xiàn)，注重人才隊(duì)伍的建設(shè)，加強(qiáng)審計(jì)人員計(jì)算機(jī)審計(jì)培訓(xùn)，同時(shí)積極引進(jìn)計(jì)算機(jī)專業(yè)人才，提高審計(jì)信息化建設(shè)水平，從而使審計(jì)工作能過更有效率地開展[3]。

2.4促進(jìn)審計(jì)軟件的開發(fā)和利用

隨著信息化時(shí)代快速發(fā)展，審計(jì)軟件所提供的信息若不及時(shí)更新，會(huì)很快過時(shí)，因此數(shù)據(jù)需要不斷補(bǔ)充和更新。內(nèi)審部門應(yīng)充分利用網(wǎng)絡(luò)資源，通過網(wǎng)絡(luò)連接的方式獲取最新的數(shù)據(jù)，進(jìn)行實(shí)時(shí)的數(shù)據(jù)分析。比如在經(jīng)濟(jì)指標(biāo)分析時(shí)，如能在同一單位不同期間指標(biāo)的縱向比較分析的基礎(chǔ)上，再增加同行業(yè)同規(guī)模單位的橫向比較，審計(jì)分析的質(zhì)量就會(huì)大大提高。

3結(jié)束語

在企業(yè)內(nèi)部審計(jì)的信息化建設(shè)過程中，需要在實(shí)踐中不斷提升和優(yōu)化，才能最終保障企業(yè)的長足持續(xù)發(fā)展。

【參考文獻(xiàn)】

[1] 李鎮(zhèn)宇.企業(yè)內(nèi)部審計(jì)信息化的發(fā)展現(xiàn)狀、趨勢與對(duì)策[J].商場現(xiàn)代化，2018（16）：72-73.

[2] 鄭思杰.內(nèi)部審計(jì)信息化建設(shè)的風(fēng)險(xiǎn)與優(yōu)化[J].經(jīng)濟(jì)師，2016（10）：149-150.

[3] 張悅涵.內(nèi)部審計(jì)信息化的發(fā)展現(xiàn)狀、趨勢與對(duì)策[J].中國內(nèi)部審計(jì)，2013（08）：61-63.