周海

摘 要：為了使資金流、信息流和物流能夠?qū)崿F(xiàn)高度的統(tǒng)一，企業(yè)不斷將自身的管理朝著財務(wù)集約化的方向深化，企業(yè)信息系統(tǒng)也逐漸變得成熟，其中最具代表性的就是高度集成的企業(yè)資源規(guī)劃（EPR）。時至今日，生產(chǎn)、銷售、財務(wù)、人資等環(huán)節(jié)都成為了企業(yè)信息系統(tǒng)不可或缺的一部分，所以企業(yè)在進行任何相關(guān)的審計工作之前，都要全面衡量企業(yè)的信息技術(shù)。

關(guān)鍵詞：企業(yè) ?信息化 ?內(nèi)部審計 ?策略

今天，經(jīng)濟發(fā)展已經(jīng)到了一個嶄新的階段，企業(yè)與企業(yè)之間的競爭也變得更加激烈。為了適應(yīng)這一變化，企業(yè)都對自身的經(jīng)營管理方式進行了一定的變革。其中最具代表性的就是為了使企業(yè)更加具有活力和競爭力，大部分集團和企業(yè)都進行了經(jīng)營結(jié)構(gòu)的優(yōu)化;另外一方面的變革則體現(xiàn)在企業(yè)對內(nèi)部審計系統(tǒng)的變革，為了進一步創(chuàng)新和拓展現(xiàn)代經(jīng)營管理體系，使公司資源能夠更好地整合在一起，企業(yè)逐步實現(xiàn)內(nèi)部審計系統(tǒng)信息化。

一、內(nèi)部審計信息化概述

隨著信息技術(shù)的高速發(fā)展，計算機自動化系統(tǒng)已經(jīng)滲透到我們生活工作學(xué)習(xí)的方方面面。企業(yè)為了適應(yīng)市場發(fā)展需求，使內(nèi)部審計管理資源能夠合理分配，也為了實現(xiàn)現(xiàn)代企業(yè)財務(wù)運行的綜合配置，滿足現(xiàn)代社會對企業(yè)發(fā)展的要求，將企業(yè)的會計數(shù)據(jù)處理和計算機自動化結(jié)合起來，這就是一個企業(yè)內(nèi)部審計信息化的內(nèi)涵。

二、企業(yè)實施內(nèi)部審計信息化后企業(yè)內(nèi)部控制審計的變化

（一）企業(yè)內(nèi)部控制審計標(biāo)準(zhǔn)與準(zhǔn)則方面的變化

一個企業(yè)在長遠(yuǎn)的發(fā)展中必定形成了屬于自己的特定的企業(yè)內(nèi)部控制審計標(biāo)準(zhǔn)與準(zhǔn)則。這些準(zhǔn)則和標(biāo)準(zhǔn)相當(dāng)成熟規(guī)范，在企業(yè)的傳統(tǒng)的內(nèi)部審計過程中起著至關(guān)重要的作用。但是內(nèi)部審計信息化之后，企業(yè)不論是會計財務(wù)方面的工作還是審計方面的工作在處理方式上都有了較大的改變，也就是說，企業(yè)內(nèi)部審計的宏觀環(huán)境發(fā)生了變化，所以原先的內(nèi)部控制審計的標(biāo)準(zhǔn)和法則已經(jīng)一定程度上不適用于如今的狀況，應(yīng)該適當(dāng)?shù)倪M行改進和完善。針對這一問題，國家也出臺了相關(guān)文件，旨在指導(dǎo)企業(yè)實現(xiàn)信息化轉(zhuǎn)型，但是大都關(guān)于會計核算軟件，企業(yè)內(nèi)部審計的控制準(zhǔn)則和標(biāo)準(zhǔn)并沒有很多的內(nèi)容加以描述和規(guī)定。所以，我們應(yīng)該不斷的研讀相關(guān)文獻，助力這一領(lǐng)域的法律法規(guī)早日完善。

（二）企業(yè)內(nèi)部控制審計線索方面的變化

在信息化沒有如此高度發(fā)展，計算機也相對不夠普及的年代，會計核算體系全部都是紙上作業(yè)，每一筆交易都會清晰的記錄在紙上。每一個環(huán)節(jié)都會在相關(guān)的書面文件上顯示出來，而且相關(guān)負(fù)責(zé)人都需要在上面簽署自己的名字，這樣一來，就方便查賬的時候追責(zé)到人。反觀在內(nèi)部審計實現(xiàn)信息化之后，信息儲存介質(zhì)由紙張變?yōu)榱擞嬎銠C，在實現(xiàn)了更加數(shù)字化、自動化的工作方式的轉(zhuǎn)變的同時，責(zé)任如何追究又成了一個難點。若想考察數(shù)據(jù)是否準(zhǔn)確、完整、真實，企業(yè)必須尋找到一個更加合適且高效的審計調(diào)查取證的方法。

（三）企業(yè)內(nèi)部控制審計對象與內(nèi)容方面的變化

企業(yè)系統(tǒng)信息化帶來的好處就是所有的工作數(shù)據(jù)都可以儲存在計算機中，比如會計信息的核算和記錄，就完全可以由計算機根據(jù)特定的程序獨立完成，這樣做既提高了效率，又可以有效避免人工操作帶來的誤差。但是由于系統(tǒng)過于集中化，缺點也逐漸在暴露出來，原始憑證大大減少、數(shù)據(jù)之間的關(guān)系也不甚清晰，計算機很有可能輸出與存儲數(shù)據(jù)不盡相同的數(shù)值。而且現(xiàn)在計算機技術(shù)的發(fā)展已經(jīng)完全超出我們的預(yù)期，工作人員利用職位便利和一定的技術(shù)完全可以隨意篡改會計數(shù)據(jù)，進行造假。所以，內(nèi)部審計信息化之后，不僅要對企業(yè)內(nèi)部的會計信息系統(tǒng)進行審核，相關(guān)工作人員的工作狀態(tài)也應(yīng)該進行嚴(yán)格把控。

三、如何在信息化環(huán)境下加強內(nèi)部審計工作

（一）做好審計實施準(zhǔn)備工作

第一步，搭建平臺。審計工作的進行必須在充分的準(zhǔn)備工作下進行。被審計單位要與審計人員互聯(lián)信息系統(tǒng)，要向?qū)徲嬋藛T提供相關(guān)權(quán)限以及密碼等方便審計工作的進行;審計人員的計算機要進行相應(yīng)的配置;最后，要對準(zhǔn)備好的系統(tǒng)進行測試。

第二步，數(shù)據(jù)的獲取。獲取數(shù)據(jù)一般直接拷貝數(shù)據(jù)庫文件，為保證數(shù)據(jù)的真實性，這一過程必須在審計與被審計雙方的共同監(jiān)督下進行，并由審計人員進行驗證。獲取的數(shù)據(jù)要進行備份保存，防止丟失帶來的風(fēng)險，同時要簽署相應(yīng)的書面文件來證明這一過程。有時候?qū)徲嫈?shù)據(jù)的獲取會因為信息系統(tǒng)的高度自動化而難以獲取，這時候就需要向?qū)ｉT的信息技術(shù)專家尋求幫助。在這一過程中，審計人員要對專家進行相應(yīng)的引導(dǎo)，使其能夠跟上工作進度。

（二）實施信息系統(tǒng)內(nèi)部控制審計

做好前期準(zhǔn)備工作之后，就可以開始實施信息系統(tǒng)內(nèi)部控制審計工作。內(nèi)部控制審計大體可以分為兩個部分，一般性控制審計和應(yīng)用控制審計。兩者雖然都是對信息技術(shù)進行控制審計，但是一般性控制審計全方位覆蓋，而應(yīng)用型控制審計則是具體問題具體分析。實施信息系統(tǒng)內(nèi)部控制審計一般按以下步驟展開：首先，要確定審查的數(shù)據(jù)是否有足夠的備份，是否是有效數(shù)據(jù)以及是否安全，獲取數(shù)據(jù)的人員是否都經(jīng)過了許可，有沒有擅自錄取數(shù)據(jù)的情況。然后，對被審計單位的計算機系統(tǒng)、管理機制、部門分布及職能、隸屬關(guān)系、機構(gòu)設(shè)置等也要進行調(diào)查和了解。并且在其中選擇一個相對重點的部門，對員工進行隨機調(diào)查，可以用問卷調(diào)查的方式進行。下一步就是要對被審計單位的應(yīng)用系統(tǒng)進行具體的調(diào)查，其中應(yīng)用系統(tǒng)軟件情況、應(yīng)用系統(tǒng)如何開發(fā)、怎樣建設(shè)以及具體如何應(yīng)用的都應(yīng)該調(diào)查清楚。除了對應(yīng)用系統(tǒng)等軟件系統(tǒng)的審查，單位的硬件系統(tǒng)控制是否有效，是否使用得當(dāng)都應(yīng)該進行審計，除了審計硬件本身，操作硬件的工作人員的工作記錄等也應(yīng)該被審計。最后還有很重要的一點，為了使審計工作能很好的進行，審計人員要充分去了解被審計單位的日常業(yè)務(wù)流程，將企業(yè)的業(yè)務(wù)數(shù)據(jù)流向比如輸入、處理、輸出等業(yè)務(wù)處理流程都記錄下來，可以繪制成流程圖方便審計。另外，要重點關(guān)注被審計單位的需要計算機手工同步操作的特殊的業(yè)務(wù)流程。

（三）注重對重點內(nèi)容的審計

第一：要注重審計原始數(shù)據(jù)。企業(yè)目前使用的ERP系統(tǒng)是一個集采購、生產(chǎn)、庫存、銷售、財務(wù)為一體的高度集成化自動化系統(tǒng)。整個系統(tǒng)共用一個數(shù)據(jù)庫，數(shù)據(jù)源都是相同的。這些環(huán)節(jié)一環(huán)接一環(huán)，環(huán)環(huán)相扣，每一步出現(xiàn)問題都會影響整個鏈條，所以，數(shù)據(jù)的完整性和準(zhǔn)確性是非常重要的。為了防止錯誤的發(fā)生，審計人員要加強對原始數(shù)據(jù)的審核，加強對ERP系統(tǒng)中原始數(shù)據(jù)錄入的準(zhǔn)確性、完整性進行抽查。

第二：要注重審計參數(shù)設(shè)置。系統(tǒng)的參數(shù)設(shè)置之所以應(yīng)該成為審計的一個重點，是因為參數(shù)在一個系統(tǒng)的運行中起著至關(guān)重要的作用，即可以決定財務(wù)數(shù)據(jù)是否準(zhǔn)確和一致，又能相當(dāng)程度的影響內(nèi)部控制的效果，比如，財務(wù)集成參數(shù)、費用分?jǐn)倕?shù)、業(yè)務(wù)控制參數(shù)以及工藝參數(shù)等都是ERP系統(tǒng)里很重要的參數(shù)。而在審計過程中審計人員最要注意的就是參數(shù)是否符合一般參數(shù)原則，是否符合行業(yè)普遍規(guī)律以及有無隨意篡改現(xiàn)象。

第三：要注重審計核算方法。國家的法律法規(guī)以及相關(guān)政策文件都對會計和財務(wù)系統(tǒng)中的各項費用的攤提方法、會計核算方法、折舊計提方法以及稅收計算方法進行了專門的規(guī)定，所以審計人員的重點應(yīng)該放在企業(yè)的ERP系統(tǒng)是否符合這些規(guī)定上。ERP系統(tǒng)按照一定的規(guī)則運轉(zhuǎn)，規(guī)則的設(shè)置就顯得尤為重要。所以系統(tǒng)中的審計和核算方法的維護情況應(yīng)該是重中之中。

第四：要注重審計授權(quán)審批流程。企業(yè)的業(yè)務(wù)授權(quán)和審批也就是“系統(tǒng)權(quán)限設(shè)置”、“用戶與權(quán)限”等環(huán)節(jié)大部分都直接在系統(tǒng)中完成，所以為了審查ERP系統(tǒng)設(shè)置的審批流程是否合理有效，要對其進行測試和評估。

（四）信息系統(tǒng)內(nèi)部控制審計結(jié)果的評估

在上述準(zhǔn)備、實施內(nèi)部控制審計等環(huán)節(jié)結(jié)束之后，最重要的還有一個評估環(huán)節(jié)。任何的企業(yè)在經(jīng)營生產(chǎn)過程中都承擔(dān)著一定的風(fēng)險，所以，本著風(fēng)險導(dǎo)向的原則，應(yīng)該將審計結(jié)果作為企業(yè)內(nèi)部控制評價的一部分，再結(jié)合風(fēng)險評估的結(jié)果，為下一步的審計制定相應(yīng)的計劃和應(yīng)對措施。

四、結(jié)束語

總而言之，現(xiàn)在這個時代是信息化高速發(fā)展的時代，一個企業(yè)要想實現(xiàn)轉(zhuǎn)型，實現(xiàn)永續(xù)發(fā)展，就必須進行改革。本文就是通過結(jié)合審計信息化的概念，分析審計信息化帶給企業(yè)的利弊以及怎樣具體落實審計信息化，來為現(xiàn)代企業(yè)謀求一條新的出路。

參考文獻：

[1]宋艷菊.會計信息化對企業(yè)內(nèi)部控制審計的影響及對策[J].企業(yè)改革與管理，2019，（03）：128+143.

[2]楊瑗.會計信息化對企業(yè)內(nèi)部控制審計的影響及對策的分析[J].現(xiàn)代經(jīng)濟信息，2017，（06）：216.

[3]彭坤.會計信息化對企業(yè)內(nèi)部控制審計的影響及對策研究[J].企業(yè)導(dǎo)報，2014，（09）：95-97.

[4]王松林.信息化環(huán)境對內(nèi)部審計產(chǎn)生的影響及對策[J].中國內(nèi)部審計，2012（11）：58-61.