王惠聰 童淵文

摘 要：社會在不斷進步，科學(xué)技術(shù)發(fā)展日新月異?；ヂ?lián)網(wǎng)已經(jīng)諸多領(lǐng)域得到廣泛應(yīng)用，而企業(yè)要想穩(wěn)定長遠(yuǎn)發(fā)展，就要引入信息化技術(shù)，有效控制內(nèi)部審計風(fēng)險。目前，企業(yè)內(nèi)部審計存在著諸多不足，如工作人員素質(zhì)低下、專業(yè)能力不足等，導(dǎo)致審計工作有很多風(fēng)險。本文主要針對這些風(fēng)險進行深入分析，并且提出了應(yīng)對措施，希望能為企業(yè)內(nèi)部審計工作提供出一定的參考。

關(guān)鍵詞：內(nèi)部控制；審計；信息化；風(fēng)險

前言：信息化技術(shù)的發(fā)展，促使各行各業(yè)發(fā)展步伐都開始加快。信息化可以讓企業(yè)在不同地區(qū)、不同國家的業(yè)務(wù)得到迅速拓展。內(nèi)部控制審計是企業(yè)進行自我管理的重要手段，將信息化技術(shù)運用到企業(yè)內(nèi)部審計工作中是非常有必要的，可以有效控制內(nèi)部審計風(fēng)險。內(nèi)部控制審計屬于企業(yè)審計工作的重要內(nèi)容，主要有內(nèi)部控制制度審計、系統(tǒng)數(shù)據(jù)文件審計、網(wǎng)絡(luò)審計、程序?qū)徲嬕约跋到y(tǒng)開發(fā)審計等內(nèi)容。對于企業(yè)內(nèi)部審計風(fēng)險進行有效防范與控制，能夠保障企業(yè)實現(xiàn)長遠(yuǎn)穩(wěn)定發(fā)展，降低成本，提高收益。

一、內(nèi)部控制審計風(fēng)險分析

1.戰(zhàn)略目標(biāo)發(fā)生偏移

企業(yè)制定出合理的戰(zhàn)略發(fā)展目標(biāo)能夠獲取更多的競爭力，有利于實現(xiàn)長遠(yuǎn)穩(wěn)定發(fā)展。企業(yè)所面臨的風(fēng)險體系以及運營環(huán)境都非常復(fù)雜，變化多端，而且企業(yè)在運用信息化技術(shù)時存在很多安全問題，所以企業(yè)在運營過程中難免會發(fā)生戰(zhàn)略目標(biāo)偏移的情況。企業(yè)內(nèi)部各個部門間信息系統(tǒng)關(guān)聯(lián)非常復(fù)雜，如財務(wù)、會計、人力資源、生產(chǎn)部門、銷售、內(nèi)部審計等，如果其中有任意環(huán)節(jié)出現(xiàn)問題或者存在舞弊行為，都會對其他系統(tǒng)產(chǎn)生影響，可以看出信息化發(fā)展使得內(nèi)部控制審計風(fēng)險有所擴大。當(dāng)內(nèi)部控制信息化水平不斷提升時，企業(yè)會對信息化系統(tǒng)有著更強的依賴性，如果信息系統(tǒng)戰(zhàn)略和企業(yè)既定的發(fā)展目標(biāo)不一致，或者是企業(yè)目標(biāo)有所調(diào)整，但是信息系統(tǒng)沒有及時更新，都會導(dǎo)致企業(yè)戰(zhàn)略目標(biāo)有所偏移，出現(xiàn)風(fēng)險。

2.審計工作人員信息化能力不夠

企業(yè)要想在內(nèi)部控制審計工作中合理引入信息化技術(shù)，就必須要具有計算機能力很高的專業(yè)人才，但是在實際工作中，企業(yè)的注冊會計師無法進行獨立審計，審計工作會受到審計委托方的影響，所以審計結(jié)果往往會有所公允。而且大部分企業(yè)的內(nèi)部控制以及審計工作都是由財務(wù)部門實施的，獨立性較差，很多審計工作人員都是兼職，缺乏足夠熟練的專業(yè)知識。注冊會計師以及內(nèi)部審計師往往都是財務(wù)專業(yè)出生，更擅長做財務(wù)報表以及內(nèi)部控制審計，無法綜合運用內(nèi)部審計信息化相關(guān)方法、知識及經(jīng)驗，從而增加了企業(yè)的審計風(fēng)險。

3.審計信息化發(fā)展導(dǎo)致審計難度驟增

一是控制環(huán)境有所改變。企業(yè)在發(fā)展信息化過程中精簡管理層級，結(jié)構(gòu)簡化，可以有效降低人力物力成本，讓企業(yè)管理模式、生產(chǎn)方式、作業(yè)程序都有所創(chuàng)新。然而審計信息化對審計管理人員的綜合要求更高。由于內(nèi)部控制人員以及審計管理人員先前并未使用過信息化技術(shù)，所以年齡較大的管理者對內(nèi)部審計信息化也不夠重視。面對審計信息化發(fā)展存在的漏洞與不足，企業(yè)內(nèi)部出現(xiàn)道德風(fēng)險的幾率會大大增加；二是會遭遇到評估時的系統(tǒng)危害。信息技術(shù)廣泛運用，會極大地增強企業(yè)對于信息化的依賴程度，同時隨著改革力度不斷深化，一旦系統(tǒng)當(dāng)中的某一環(huán)節(jié)出現(xiàn)問題，就會被多次復(fù)制傳遞，這樣會擴大問題蔓延范圍，使得危害后果加重。業(yè)務(wù)流程進行自動化能夠有效控制，借助于自動化技術(shù)也有效降低了人為失誤或者舞弊風(fēng)險。面對信息化背景，企業(yè)內(nèi)部審計風(fēng)險更加多樣，風(fēng)險危害后果也更為突出；三是控制活動難度有所上升。出于控制組織目標(biāo)過程中所出現(xiàn)的損失的目的，要對企業(yè)不同的活動制定出相應(yīng)的控制措施以及流程。運用信息技術(shù)會加重企業(yè)運營過程中的貪污受賄、詐騙、舞弊行徑，也有很多病毒會通過信息化手段快速傳播，對內(nèi)部控制審計有著嚴(yán)重的危害，同時因為控制范圍更加廣泛，所以控制難度也相應(yīng)增加了不少；四是溝通系統(tǒng)更加多向。企業(yè)信息溝通系統(tǒng)可以向上、向下、向外以及橫向等多方面溝通。企業(yè)自身所構(gòu)建起來的信息溝通機制多向性能夠運用各種有利資源，降低工作量，保證資源得到高效利用。通過信息化技術(shù)，企業(yè)由傳統(tǒng)的單一溝通轉(zhuǎn)變?yōu)槎嘞驕贤?，極大地提升了企業(yè)溝通效率，但與此同時也存在著諸多溝通風(fēng)險。面對信息系統(tǒng)自身所帶來的海量數(shù)據(jù)，一些冗余無用的信息可能會掩蓋掉重要的信息，這對企業(yè)管理者參考信息結(jié)果做出決策非常不利。一旦信息溝通過程發(fā)生問題，就會出現(xiàn)大范圍的泄密，讓企業(yè)變得非常被動；五是內(nèi)部控制機構(gòu)缺乏足夠的影響力。我國企業(yè)在內(nèi)部控制方面起步較晚，相關(guān)工作較為注重形式，企業(yè)管理能力不足，風(fēng)險意識差，這些都會給企業(yè)發(fā)展造成諸多不利。很多高質(zhì)量的內(nèi)部控制系統(tǒng)往往都會流于形式，運用信息化技術(shù)能夠鞏固企業(yè)流程，防止權(quán)力濫用。企業(yè)管理者在進行審批時，如果不借助于信息系統(tǒng)，那么內(nèi)部系統(tǒng)就不能發(fā)揮出監(jiān)督作用，監(jiān)督機構(gòu)也就無法保持獨立，也不能對企業(yè)管理者進行相應(yīng)的約束管理。

4.不同行業(yè)風(fēng)險差別較大

各個行業(yè)信息資源有著不同層次的應(yīng)用，其中最為基礎(chǔ)的層次當(dāng)屬于數(shù)據(jù)數(shù)字化，其滲透率高，包含了諸多行業(yè)，在該層次主要運用設(shè)備進行操作，來提高運行效率。不管是大中型企業(yè)或者是小微企業(yè)，都能夠借助于信息化技術(shù)來簡化工作。接著是數(shù)據(jù)聯(lián)網(wǎng)化層次，這一般在金融企業(yè)、社交平臺等方面有所應(yīng)用。最后是智能化層次，多數(shù)都應(yīng)用在前沿的高科技行業(yè)，例如通訊、軟件等，這些行業(yè)往往具備更強的資源實力來發(fā)展、研發(fā)新技術(shù)。由于各個行業(yè)在生產(chǎn)、運用等環(huán)節(jié)均有所不同，所以信息化滲透情況也會有差異，在建設(shè)企業(yè)內(nèi)部審計系統(tǒng)時，要對不同行業(yè)進行充分考慮，從而才能讓信息化技術(shù)真正促進行業(yè)進步。而不同行業(yè)所面臨的審計風(fēng)險往往也不盡相同。

二、內(nèi)部控制審計風(fēng)險的應(yīng)對措施

內(nèi)部控制審計信息化是對傳統(tǒng)的管理進行改革，降低了一部分風(fēng)險，如人工失誤、效率低下、信息口徑不同等，也增加了一些新的風(fēng)險，如系統(tǒng)依賴、系統(tǒng)安全等。企業(yè)的審計風(fēng)險發(fā)生了形態(tài)轉(zhuǎn)變，因此就需要對當(dāng)下的風(fēng)險問題進行對策研究。

1.有關(guān)法律法規(guī)和制度系統(tǒng)的改善加強

為了更好地指導(dǎo)企業(yè)的運用、點評和審計的工作，有關(guān)各種各樣行業(yè)的操作方針制定、企業(yè)內(nèi)部控制和審計媒體化的執(zhí)行及相關(guān)制度的完善都需要政府部門進一步改進。為了企業(yè)內(nèi)部控制和審計信息化的進一步成長，國家需要通過研究理論科學(xué)和運用實踐活動來提高政治政策上的指導(dǎo)。作為企業(yè)本身需要做到結(jié)合自己的行業(yè)特征、自身現(xiàn)實狀況和未來發(fā)展的目標(biāo)，積極落實國家的制度要求。通過治理風(fēng)險和內(nèi)部控制審計方面制度的制定來支撐審計方面可能出現(xiàn)的各種風(fēng)險。但是我們要知道，如今我國非常多的企業(yè)內(nèi)部信息管理系統(tǒng)的實操水平很低，沒有辦法起到支撐和治理的功能，反觀國際各個國家的企業(yè)已然有了成功實施的例子，因此我國企業(yè)為了增強內(nèi)部的控制審計工作信息化能力，可以對其學(xué)習(xí)和深入研究。

2.風(fēng)險預(yù)防和應(yīng)對的能力需要增強

企業(yè)要根據(jù)對環(huán)境風(fēng)險的評價預(yù)估展開本身的內(nèi)部控制審計。與價值指向相比，之前的審計是在風(fēng)險估計的前提下進行環(huán)境的剖析，更加突出了風(fēng)險方面的指向，因而缺少完整性。包含預(yù)防風(fēng)險和解決風(fēng)險的價值導(dǎo)向是企業(yè)內(nèi)部審計所需求的。企業(yè)的策略是為了確保企業(yè)健康成長面對環(huán)境的變換而制定的，企業(yè)的策略目的可以通過內(nèi)部的控制來展現(xiàn)。風(fēng)險審計及價值的審計是企業(yè)內(nèi)部控制審計的主要內(nèi)容，戰(zhàn)略方面的風(fēng)險極大地影響著內(nèi)部控制的審計。剖析企業(yè)的內(nèi)部外部環(huán)境后，要先認(rèn)定環(huán)境風(fēng)險的等級情況，做出獨立性的評析，再對企業(yè)的布置工作進行引導(dǎo)。為了指導(dǎo)和發(fā)展內(nèi)部控制的審計信息化，企業(yè)要執(zhí)行內(nèi)部控制的審計信息化，做出科學(xué)性的策略。

3.做好運用防范性的舉措

要建設(shè)和信息化水平相匹配的結(jié)構(gòu)框架，改進管理的結(jié)構(gòu)、業(yè)務(wù)過程和崗位的配置。結(jié)構(gòu)框架極大地影響著企業(yè)內(nèi)部的風(fēng)險評價和信息交流。企業(yè)內(nèi)部擁有清晰明了的結(jié)構(gòu)框架并督促內(nèi)部的控制，對實施決定和策略有利。提高辦公人員的運用信息化能力，改善企業(yè)相關(guān)人員的技巧專門培訓(xùn)，增多和金融類學(xué)校的配合協(xié)作，選拔高水平的審計辦公人員。制定獎勵和約束的制度，控制相關(guān)的企業(yè)人員，促進員工的專業(yè)能力不斷提高。

三、結(jié)論

總之，企業(yè)開展內(nèi)部審計已經(jīng)是非常重要的工作，而審計信息化又是企業(yè)內(nèi)部審計的必然發(fā)展趨勢。強化企業(yè)內(nèi)部控制監(jiān)督管理工作，保證企業(yè)各項審計業(yè)務(wù)流程的質(zhì)量與效率，確保企業(yè)能夠正確決策并高效執(zhí)行。針對企業(yè)內(nèi)部審計風(fēng)險，企業(yè)需要加強重視并積極應(yīng)對。

參考文獻(xiàn)：

[1]張甲瑞.內(nèi)部審計信息化建設(shè)的風(fēng)險與優(yōu)化[J].納稅，2018（06）：117-118+123.

[2]周稚媛.我國企業(yè)風(fēng)險導(dǎo)向內(nèi)部審計應(yīng)用研究[D].財政部財政科學(xué)研究所，2015.