賈寶鑫
摘 要:隨著信息技術(shù)的快速發(fā)展和廣泛應(yīng)用,內(nèi)部控制審計(jì)的工作對(duì)象、工作環(huán)境和審計(jì)方法都發(fā)生了巨大改變。信息化對(duì)內(nèi)部控制的各個(gè)組成要素也產(chǎn)生了重大的影響。
關(guān)鍵詞:信息化環(huán)境;內(nèi)部控制審計(jì);影響
伴隨著信息系統(tǒng)的發(fā)展,信息技術(shù)對(duì)企業(yè)運(yùn)營(yíng)系統(tǒng)和控制系統(tǒng)的影響越來(lái)越大,企業(yè)的內(nèi)部控制環(huán)境日趨信息化,改變了從事內(nèi)部控制審計(jì)人員的審計(jì)方法和環(huán)境。
一、內(nèi)部控制審計(jì)的定義及具體目標(biāo)
內(nèi)部控制指企業(yè)為實(shí)現(xiàn)經(jīng)營(yíng)目標(biāo),保護(hù)資產(chǎn)的安全完整,確保經(jīng)營(yíng)方針的貫徹執(zhí)行,保證經(jīng)營(yíng)活動(dòng)的經(jīng)濟(jì)性、效率性和效果性而在內(nèi)部采取的自我調(diào)整、約束、規(guī)劃、評(píng)價(jià)和控制的一系列方法、手段與措施的總稱(chēng)。內(nèi)部控制審計(jì)是通過(guò)對(duì)被審計(jì)單位的內(nèi)控制度的審查、分析測(cè)試、評(píng)價(jià),確定其可信任程度,對(duì)內(nèi)部控制是否有效作出鑒定的一種現(xiàn)代審計(jì)方法,是內(nèi)部控制的再控制。
內(nèi)部控制審計(jì)的目標(biāo)是檢查并評(píng)價(jià)內(nèi)部控制的合法性、充分性、有效性及適宜性。表現(xiàn)為檢查并評(píng)價(jià)內(nèi)部控制能否確保資產(chǎn)、資金的安全,即能否保障資產(chǎn)、資金的存在、完整、金額正確、處于增值狀態(tài)。
二、信息化環(huán)境對(duì)內(nèi)部控制審計(jì)的影響
(1)對(duì)控制環(huán)境的影響
控制環(huán)境是對(duì)企業(yè)內(nèi)部控制建立和實(shí)施有重大影響因素的總稱(chēng)。信息化對(duì)內(nèi)部控制產(chǎn)生了以下影響:1.改善了信息不對(duì)稱(chēng)的現(xiàn)狀:信息化技術(shù)集成了業(yè)務(wù)處理流程和信息傳遞流程,由于數(shù)據(jù)同源并在計(jì)算機(jī)內(nèi)部連續(xù)處理,有效提高了信息的實(shí)時(shí)性和準(zhǔn)確性。所有者可通過(guò)授權(quán),隨時(shí)查詢(xún)和充分了解這些信息,改善了企業(yè)管理者和所有者信息不對(duì)稱(chēng)的情況,增加了信息的透明度和對(duì)管理者的監(jiān)督控制。2.給經(jīng)營(yíng)管理者帶來(lái)便利并提出更高要求:隨著信息化技術(shù)的發(fā)展,管理者通過(guò)信息化集成系統(tǒng)掌握了更多的管理信息:可隨時(shí)通過(guò)財(cái)務(wù)信息系統(tǒng)掌握企業(yè)的經(jīng)營(yíng)管理狀況及資產(chǎn)狀況,通過(guò)視頻監(jiān)控系統(tǒng)掌握一線的生產(chǎn)管理情況,通過(guò)人力資產(chǎn)管理系統(tǒng)掌握人力資產(chǎn)的使用效率情況,給經(jīng)營(yíng)管理及內(nèi)部控制提供了極大的便利。當(dāng)然,管理者不僅要具備收集信息的能力,也要具備分析信息及綜合處理信息的能力,最大效率的利用這些信息,規(guī)避企業(yè)的經(jīng)營(yíng)風(fēng)險(xiǎn)、提高經(jīng)營(yíng)效率。3.企業(yè)組織結(jié)構(gòu)日趨扁平化:隨著計(jì)算機(jī)技術(shù)的進(jìn)步,數(shù)據(jù)通過(guò)網(wǎng)絡(luò)迅速傳播到企業(yè)各部門(mén),降低了信息的獲取成本,擴(kuò)大了信息發(fā)布范圍,增進(jìn)組織各層次人員的信息傳遞與交流,使得內(nèi)部控制層次減少,組織結(jié)構(gòu)趨于扁平化。
(2)對(duì)風(fēng)險(xiǎn)評(píng)估的影響
風(fēng)險(xiǎn)評(píng)估是識(shí)別、分析相關(guān)風(fēng)險(xiǎn)以實(shí)現(xiàn)既定目標(biāo)的過(guò)程,是風(fēng)險(xiǎn)管理的基礎(chǔ)。信息化環(huán)境下,業(yè)務(wù)流程的自動(dòng)化降低了業(yè)務(wù)處理過(guò)程中由于人員疏漏或舞弊導(dǎo)致的風(fēng)險(xiǎn)。另一方面,由于所有數(shù)據(jù)存放在數(shù)據(jù)庫(kù)服務(wù)器中,網(wǎng)絡(luò)的開(kāi)放性、數(shù)據(jù)的共享性必將增加信息系統(tǒng)的風(fēng)險(xiǎn)。如果信息系統(tǒng)失靈或崩潰,重要信息被竊,將給企業(yè)帶來(lái)不可估量的損失。
(3)對(duì)控制活動(dòng)的影響
控制活動(dòng)是指管理層為了確保管理指令能夠得以有效控制而制定并實(shí)行的各種政策和程序。隨著企業(yè)運(yùn)營(yíng)系統(tǒng)及內(nèi)控系統(tǒng)信息化比重加大,審計(jì)人員對(duì)信息系統(tǒng)的檢查所占的比重也加大,對(duì)內(nèi)控系統(tǒng)的設(shè)計(jì)及使用情況的跟蹤檢查成檢查的重點(diǎn)之一。審計(jì)人員自身對(duì)計(jì)算機(jī)輔助審計(jì)的依賴(lài)性越來(lái)越重,通過(guò)設(shè)計(jì)功能性越來(lái)越大、邏輯性越來(lái)越強(qiáng)的審計(jì)軟件輔助審計(jì),大大減少了審計(jì)人員對(duì)數(shù)據(jù)的核對(duì)和復(fù)核工作,特別是內(nèi)部控制程序的追蹤性檢查程序的出現(xiàn),幫助審計(jì)人員及時(shí)發(fā)現(xiàn)內(nèi)部控制程序出現(xiàn)的漏洞,降低了審計(jì)風(fēng)險(xiǎn)。
三、在信息化環(huán)境下內(nèi)部控制審計(jì)的對(duì)策
(1)加強(qiáng)信息系統(tǒng)的內(nèi)部控制審計(jì)
在信息化環(huán)境下,大量的數(shù)據(jù)集成到信息化系統(tǒng)的內(nèi)部存儲(chǔ)空間中,相對(duì)的紙質(zhì)憑證大量減少,審計(jì)人員要了解系統(tǒng)提供的數(shù)據(jù)的可信賴(lài)程度,對(duì)信息系統(tǒng)的本身進(jìn)行審計(jì),這是內(nèi)部控制審計(jì)的重點(diǎn)之一。審計(jì)人員必須掌握以下四點(diǎn):1. 系統(tǒng)軟硬件信息;2. 系統(tǒng)進(jìn)行業(yè)務(wù)處理方面的具體流程;3. 本企業(yè)對(duì)信息系統(tǒng)的依賴(lài)程度;4. 被審計(jì)信息系統(tǒng)的內(nèi)部規(guī)則。在對(duì)上述信息掌握的基礎(chǔ)上,確定內(nèi)部控制審計(jì)重點(diǎn)和審計(jì)程序。
(2)不斷創(chuàng)新的內(nèi)部控制審計(jì)方法
信息化對(duì)企業(yè)的內(nèi)部控制程序進(jìn)行了根本性的改變,為了降低審計(jì)人員因自身的業(yè)務(wù)水平及知識(shí)結(jié)構(gòu)造成的審計(jì)風(fēng)險(xiǎn),審計(jì)計(jì)機(jī)構(gòu)要根據(jù)被審計(jì)單位開(kāi)發(fā)的信息化系統(tǒng)編制、開(kāi)發(fā)相應(yīng)的審計(jì)工具,降低錯(cuò)誤的審計(jì)判斷。由于大量數(shù)據(jù)信息化,審計(jì)軌跡難以追查到源頭,甚至部分軌跡消除,審計(jì)人員可通過(guò)計(jì)算機(jī)硬盤(pán)鏡像技術(shù)等先進(jìn)的信息化技術(shù)來(lái)獲取由于被審計(jì)單位人員誤操作或者舞弊已經(jīng)刪除的信息,實(shí)施內(nèi)部控制審計(jì)。
(3)加大審計(jì)人員業(yè)務(wù)素質(zhì)和知識(shí)結(jié)構(gòu)水平的培養(yǎng)
內(nèi)部控制審計(jì)已經(jīng)越來(lái)越離不開(kāi)信息化知識(shí),審計(jì)機(jī)構(gòu)要加大對(duì)審計(jì)人員信息化培訓(xùn)的力度,提高審計(jì)人員對(duì)計(jì)算機(jī)技術(shù)的操作水平和審計(jì)軟件的靈活運(yùn)用能力,促進(jìn)審計(jì)人員在計(jì)算機(jī)數(shù)據(jù)庫(kù)管理、網(wǎng)絡(luò)安全等方面的提升,使之能夠應(yīng)對(duì)信息化帶來(lái)的挑戰(zhàn)。
企業(yè)的內(nèi)部控制是衡量現(xiàn)代企業(yè)管理的重要標(biāo)志,審計(jì)機(jī)構(gòu)作為重要監(jiān)督部門(mén),在信息化環(huán)境下應(yīng)加強(qiáng)開(kāi)展內(nèi)部控制審計(jì),幫助企業(yè)完善內(nèi)部控制,提高競(jìng)爭(zhēng)力,增強(qiáng)抗風(fēng)險(xiǎn)能力,為企業(yè)的長(zhǎng)久發(fā)展提供保證。
參考文獻(xiàn)
[1]項(xiàng)俊波.論信息化對(duì)公司治理、風(fēng)險(xiǎn)管理和內(nèi)部控制的影響及審計(jì)應(yīng)對(duì)[M].中國(guó)內(nèi)部審計(jì)協(xié)會(huì)2007年度全國(guó)“信息化環(huán)境下的內(nèi)部審計(jì)”理論研討?hù)呓?jīng)驗(yàn)交流會(huì)三等獎(jiǎng)?wù)撐膮R編,2007.
[2]張躍勝.信息化對(duì)內(nèi)部控制的影響及內(nèi)部審計(jì)應(yīng)對(duì)[N].河南機(jī)電高等專(zhuān)科學(xué)校學(xué)報(bào),2008—19(5).