楊 業(yè)

中國原子能科學(xué)研究院 北京 102413

一、會計信息化對事業(yè)單位內(nèi)部審計的影響

1999年4月起， 我國財務(wù)軟件行業(yè)開始研討和采用會計信息化這一新概念。鑒于審計和會計之間的血緣性聯(lián)系，會計信息化的革命同樣意味著審計從方法到流程的變革[1]。針對事業(yè)單位內(nèi)部審計，隨著會計信息化系統(tǒng)的普及，其對內(nèi)部審計的影響主要體現(xiàn)在以下兩個方面：

1.會計信息化對內(nèi)部審計證據(jù)及線索的影響。隨著電算化信息系統(tǒng)在會計行業(yè)的運用和發(fā)展，事業(yè)單位在內(nèi)部控制和會計核算等方面也表現(xiàn)出了與純手工會計體系不同的特色。在會計信息化模式下，數(shù)據(jù)的存儲介質(zhì)和形式、數(shù)據(jù)的生成和傳遞形式都發(fā)生了巨大變化，使得內(nèi)部審計的證據(jù)及線索受到影響[2]。在會計信息化核算中，絕大多數(shù)的可見性資料由手工統(tǒng)計轉(zhuǎn)入了計算機(jī)內(nèi)部進(jìn)行處理，并儲存在磁性介質(zhì)中，由于計算機(jī)軟硬件與網(wǎng)絡(luò)技術(shù)的快速發(fā)展，審計中客觀上的可視線索會逐步消失，紙質(zhì)資料可能變成了計算機(jī)里的文檔或者網(wǎng)絡(luò)云端的代碼。單純得依靠以往的手工審計知識與技術(shù)已經(jīng)難以完成工作，這些改變促使新的審計依據(jù)產(chǎn)生。同時，由于單位OA、ERP等系統(tǒng)的廣泛使用，審批、復(fù)核、支付活動均在系統(tǒng)權(quán)限設(shè)定下進(jìn)行電子審批，并不會像原先情況下，形成眾多的審批紀(jì)錄，從而也加強了審計線索的隱蔽性。

2.會計信息化對內(nèi)部審計方法和審計內(nèi)容的影響。隨著會計的發(fā)展，審計本身也經(jīng)歷了詳查—抽查的方向性變化。具體到每個會計主體，在手工會計處理的條件下，對未經(jīng)修改的會計記錄，內(nèi)部審計可根據(jù)經(jīng)濟(jì)業(yè)務(wù)運用傳統(tǒng)繞過計算機(jī)審計的方法進(jìn)行順查、逆查或抽查。但信息化條件下，對于在磁介質(zhì)上修改的會計信息，審計人員則無法用傳統(tǒng)審計技術(shù)直觀評價會計資料的安全性、完整性和正確性，而更多的是采用Internet/Intranet技術(shù)以及諸如SYBASE、INFORMIX、ORA-CLE等大型數(shù)據(jù)庫，使業(yè)務(wù)量完全不受限，從而實現(xiàn)跨年度查詢，以及結(jié)合大數(shù)據(jù)進(jìn)行單位整體分析，降低審計風(fēng)險[3]。

不僅如此，在會計信息化條件下，審計技術(shù)方法也隨著審計內(nèi)容的改變而變化。會計信息化系統(tǒng)的固有特點決定了它的固有風(fēng)險[4]：由于計算機(jī)系統(tǒng)的存在安全性與穩(wěn)定性的隱患，系統(tǒng)對數(shù)據(jù)的處理和控制能力是其否安全可靠的決定性因素，一旦計算機(jī)應(yīng)用程序遭遇病毒的非法篡改，那么按照既定程序處理會計事項的計算機(jī)就會進(jìn)行錯誤的操作。因此，審計除了要對內(nèi)部控制的制度、原始憑證的數(shù)據(jù)與計算機(jī)內(nèi)部相關(guān)資料進(jìn)行審計外，還需對計算機(jī)的系統(tǒng)程序進(jìn)行審計，且在審計過程中還應(yīng)該增加對計算機(jī)系統(tǒng)和控制功能審查的內(nèi)容，才能保證系統(tǒng)的安全性、完整性、可靠性。同時在條件允許時，應(yīng)盡量在軟件系統(tǒng)開發(fā)階段進(jìn)行事先審計，保證審計質(zhì)量，防止計算機(jī)舞弊，保證系統(tǒng)運行后的可靠性[5]。

二、對事業(yè)單位內(nèi)部審計信息化系統(tǒng)設(shè)計存在問題的思考

事業(yè)單位內(nèi)部審計與企業(yè)內(nèi)部審計一樣，主要是對會計信息的真實性與合法性發(fā)表意見， 并對提升單位管理水平和增殖單位價值發(fā)揮建設(shè)性作用，缺少審計證據(jù)的支持，則難以實現(xiàn)審計目標(biāo)。雖然計算機(jī)輔助審計能發(fā)揮一定作用，但內(nèi)部審計信息化建設(shè)是指被審計對象運用網(wǎng)絡(luò)技術(shù)進(jìn)行財務(wù)工作和經(jīng)營時，審計人員為了實現(xiàn)其審計目的，收集必要的審計證據(jù)，采取必要的審計程序，對單位的網(wǎng)絡(luò)信息系統(tǒng)的合規(guī)性以及利用計算機(jī)和網(wǎng)絡(luò)生成的財務(wù)信息進(jìn)行審計的工作?？梢姡瑑?nèi)部審計信息化建設(shè)同樣面臨著問題和挑戰(zhàn)，具體包括以下幾個方面[6]：

1.內(nèi)部審計觀念相對落后。很多內(nèi)部審計人員的審計理念還局限在傳統(tǒng)審計的思維方式方法上，習(xí)慣于按部就班，沒有認(rèn)識到審計信息化的更替，是信息時代對單位整體管理的深層次變革[7]。

2.內(nèi)部審計風(fēng)險呈現(xiàn)出新特征。內(nèi)部審計信息化應(yīng)用可能帶來的固有風(fēng)險主要包括，電子化會計數(shù)據(jù)存在被濫用、被篡改和丟失的可能性；電子數(shù)據(jù)存在易于減少或消失審計線索的可能性；原始數(shù)據(jù)的錄入存在錯漏的可能性等?？刂骑L(fēng)險主要包括，權(quán)限設(shè)置或職責(zé)分工導(dǎo)致約束機(jī)制失效；網(wǎng)絡(luò)傳輸和數(shù)據(jù)存儲故障或軟件的不完善，導(dǎo)致會計數(shù)據(jù)出現(xiàn)異常錯誤；會計軟件對業(yè)務(wù)缺乏實時有效的控制手段等。檢查風(fēng)險主要包括，會計軟件的更新?lián)Q代增加了歷史文件難以提取的可能性；內(nèi)部控制主要依賴軟件本身，增加了難以全面檢查測試的可能性等。

3.計算機(jī)審計軟件研發(fā)相對滯后。目前計算機(jī)審計軟件開發(fā)還主要側(cè)重于會計數(shù)據(jù)采集，與單位業(yè)務(wù)融合度不高，而憑證抽查、賬表通用檢查、賬務(wù)信息查詢等模塊的設(shè)計也僅僅局限于企業(yè)內(nèi)部審計的部分基礎(chǔ)工作，對于評價信息系統(tǒng)的管理、信息技術(shù)基礎(chǔ)設(shè)施的安全性、防止信息資產(chǎn)在未經(jīng)授權(quán)的情況下被使用、披露、修改、損壞或丟失等信息系統(tǒng)本身的審計無法涉及。

4.內(nèi)部審計人員計算機(jī)知識良莠不齊。單位內(nèi)部審計是其內(nèi)部控制的重要組成部分，在信息系統(tǒng)的開發(fā)、實施、維護(hù)和操作過程中應(yīng)進(jìn)行嚴(yán)格的獨立審查，并定期對信息系統(tǒng)加以檢查，才能有效彌補信息系統(tǒng)控制中的缺陷。而現(xiàn)階段單位內(nèi)部審計人員的計算機(jī)知識一般較為局限，特別是對于信息網(wǎng)絡(luò)系統(tǒng)等較深層次的知識知之甚微。

5.各信息化系統(tǒng)之間數(shù)據(jù)關(guān)聯(lián)性差。隨著計算機(jī)管理系統(tǒng)的普及，各系統(tǒng)之間數(shù)據(jù)關(guān)聯(lián)性差的問題也逐漸凸顯，各個系統(tǒng)由于都是獨自開發(fā)，系統(tǒng)數(shù)據(jù)間沒有建立關(guān)聯(lián)，甚至標(biāo)準(zhǔn)不一，在利用這些數(shù)據(jù)進(jìn)行計算機(jī)審計以及驗證信息系統(tǒng)有效性時時往往難以獲得充分的審計證據(jù)。

三、事業(yè)單位內(nèi)部審計信息化系統(tǒng)設(shè)計的構(gòu)想

以中國原子能科學(xué)研究院為例(以下簡稱“原子能院”)，原子能院系經(jīng)國務(wù)院批準(zhǔn)的全額預(yù)算撥款事業(yè)單位，由中國科學(xué)院于1950年5月19日設(shè)立，1985年開始隸屬于中國核工業(yè)部，現(xiàn)在是中核集團(tuán)有限公司下屬的重要科研院所之一。

近年來，原子能院院級宏觀調(diào)控力度加大，促進(jìn)了計算機(jī)網(wǎng)絡(luò)及信息技術(shù)的發(fā)展和普及，院內(nèi)被審計單位的會計核算、財務(wù)管理及業(yè)務(wù)管理都在逐步地走向電子化、網(wǎng)絡(luò)化。而與之相對的是，原子能院審計工作還基本上停留在以傳統(tǒng)的手工查賬為主要查證方式的水平，審計工作方式現(xiàn)代化程度不高。這種手工作業(yè)的傳統(tǒng)審計方式已經(jīng)無法實施較為全面的審計工作，難以做到“提升管理，增加價值”的要求。因此，借助信息化手段實施計算機(jī)審計，建設(shè)審計信息化管理系統(tǒng)，就顯得十分必要與迫切。

(一)原子能院內(nèi)部審計信息化系統(tǒng)設(shè)計目標(biāo)。在國家審計署“金審工程”的帶動下，根據(jù)《審計署2008

至2012

年信息化發(fā)展規(guī)劃》的要求，原子能院為了有計劃、有目的地推進(jìn)內(nèi)部審計信息化加快發(fā)展，結(jié)合實際，提出了以數(shù)據(jù)建設(shè)為關(guān)鍵，審計應(yīng)用為核心，聯(lián)網(wǎng)審計為主線，資金、技術(shù)、人才為保障，與單位信息化環(huán)境相適應(yīng)為基本思路的信息化設(shè)計目標(biāo)。該設(shè)計目標(biāo)主要內(nèi)容包括：

1.充分利用院信息化資源，連接院內(nèi)部各被審計單位的網(wǎng)絡(luò)系統(tǒng)，實現(xiàn)網(wǎng)絡(luò)審計；

2.利用院現(xiàn)有OA網(wǎng)信息化平臺，實現(xiàn)內(nèi)部審計辦公自動化和信息共享。提高審計計劃、統(tǒng)計、檔案、公文流轉(zhuǎn)的管理水平和利用效率，建立審計機(jī)構(gòu)與現(xiàn)場信息互動渠道。建立暢通的信息資源收集渠道，實現(xiàn)內(nèi)部各部門單位之間的信息共享[8]；

3.開發(fā)推廣適用的審計業(yè)務(wù)和審計管理軟件、模塊、模型，逐步使計算機(jī)成為審計工作的主要手段，逐步提高計算機(jī)輔助審計的審計項目數(shù)量；

4.基本建立健全適應(yīng)內(nèi)部審計業(yè)務(wù)和管理需要的信息數(shù)據(jù)資料庫，如被審計單位資料、審計成果、審計資料查詢、審計專家經(jīng)驗、有關(guān)法律法規(guī)、審計案例、計算機(jī)審計方法、審計疑點、行業(yè)宏觀經(jīng)濟(jì)、業(yè)務(wù)信息等；

5.積極探索信息系統(tǒng)審計，主要是計算機(jī)系統(tǒng)的內(nèi)部控制審計，逐步積累經(jīng)驗；

6.建立全面風(fēng)險管理體系，完善單位內(nèi)部控制系統(tǒng)；

7.建立起一支既精通審計業(yè)務(wù)，又掌握計算機(jī)技術(shù)，能夠適應(yīng)在信息化環(huán)境下開展審計工作的新型內(nèi)部審計隊伍。

(二)原子能院內(nèi)部審計信息化系統(tǒng)設(shè)計原則。根據(jù)以上審計信息化設(shè)計目標(biāo)，原子能院審計信息化設(shè)計需遵照以下原則[9]：

1.適用性原則。系統(tǒng)技術(shù)架構(gòu)應(yīng)充分兼顧單位的基礎(chǔ)設(shè)施；系統(tǒng)應(yīng)用功能是在深入研究審計人員工作習(xí)慣、思維習(xí)慣基礎(chǔ)上的經(jīng)驗化計算機(jī)功能；應(yīng)用軟件應(yīng)具有易用性、針對性即個性化的特點；系統(tǒng)可以按照原子能院的業(yè)務(wù)發(fā)展、管理調(diào)整、監(jiān)控范圍的變化而及時變化；讓信息化系統(tǒng)在作為審計作業(yè)和管理平臺的同時，也是審計門戶平臺。

2.經(jīng)濟(jì)性原則。系統(tǒng)網(wǎng)絡(luò)架構(gòu)設(shè)計按照大集中管理模式進(jìn)行技術(shù)設(shè)計；系統(tǒng)參照企業(yè)的硬件和系統(tǒng)軟件環(huán)境進(jìn)行對應(yīng)設(shè)計；系統(tǒng)采用平臺/組件化開發(fā)技術(shù)，不因業(yè)務(wù)的變化和技術(shù)的變化而重新進(jìn)行系統(tǒng)開發(fā)；按照總體規(guī)劃、分步實施原則，穩(wěn)步推進(jìn)，減少系統(tǒng)重復(fù)建設(shè)。

3.安全性原則。系統(tǒng)在架構(gòu)設(shè)計、應(yīng)用軟件功能設(shè)計、系統(tǒng)操作設(shè)計各方面，分別從網(wǎng)絡(luò)權(quán)限、系統(tǒng)級權(quán)限、數(shù)據(jù)庫權(quán)限、數(shù)據(jù)權(quán)限、功能權(quán)限、數(shù)值權(quán)限、操作權(quán)限等多方面進(jìn)行立體的安全設(shè)計；同時，在網(wǎng)絡(luò)結(jié)構(gòu)方面，進(jìn)行網(wǎng)絡(luò)入侵、病毒感染、安全日志、身份認(rèn)證等方面進(jìn)行措施設(shè)計；在數(shù)據(jù)管理上，進(jìn)行數(shù)據(jù)備份、數(shù)據(jù)傳輸管理、數(shù)據(jù)加密等設(shè)計；并進(jìn)行必要的安全制度、安全培訓(xùn)等設(shè)計。

4.可擴(kuò)展性原則。系統(tǒng)網(wǎng)絡(luò)服務(wù)器采用集群式管理技術(shù)進(jìn)行網(wǎng)絡(luò)搭建，使系統(tǒng)具有良好的可擴(kuò)展能力；系統(tǒng)應(yīng)用軟件采用組件化/平臺化的開發(fā)平臺和模式，可以自由地插拔應(yīng)用組件功能，也可以自由地新增應(yīng)用組件功能；系統(tǒng)具有良好的數(shù)據(jù)接口規(guī)范，公開相關(guān)的PKI，同時，系統(tǒng)具有優(yōu)秀的數(shù)據(jù)交換能力，使系統(tǒng)能夠整合和融合各相關(guān)業(yè)務(wù)系統(tǒng)，具有最優(yōu)的擴(kuò)展能力。

(三)原子能院內(nèi)部審計信息化系統(tǒng)設(shè)計總體框架。為實現(xiàn)原子能院內(nèi)部審計信息化，本文提出了以下解決方案，包括：一個門戶、一個信息平臺、五大應(yīng)用系統(tǒng)，簡稱“511框架”。(如圖3.1)

圖3 .1 總體應(yīng)用框架圖

其中，一個門戶是指整個方案在一個門戶上進(jìn)行內(nèi)容部署、權(quán)限部署、結(jié)構(gòu)部署和單點登陸；一個信息平臺是指方案中的所有應(yīng)用均在該平臺機(jī)制上運行，同時，所有應(yīng)用均基于該平臺進(jìn)行功能開發(fā)和實施部署；信息平臺包括平臺框架、工作流引擎、表單設(shè)計器、數(shù)據(jù)交換引擎、數(shù)據(jù)傳輸通道、數(shù)據(jù)挖掘工具、報表平臺等核心功能；五大應(yīng)用系統(tǒng)是指在一個門戶平臺上，審計管理信息平臺提供所有審計軟件系統(tǒng)的開發(fā)、部署、實施平臺，開發(fā)各應(yīng)用系統(tǒng)的具體業(yè)務(wù)部件，同時，提供各系統(tǒng)之間的內(nèi)部溝通機(jī)制和數(shù)據(jù)管理機(jī)制；并提供系統(tǒng)的二次開發(fā)平臺和數(shù)據(jù)接口。借助信息平臺基礎(chǔ)，具體開發(fā)的審計應(yīng)用系統(tǒng)，包括數(shù)據(jù)采集轉(zhuǎn)換系統(tǒng)、審計作業(yè)工具系統(tǒng)(又區(qū)分為現(xiàn)場審計作業(yè)工具系統(tǒng)、遠(yuǎn)程聯(lián)網(wǎng)審計作業(yè)工具系統(tǒng))、專業(yè)審計系統(tǒng)、審計管理信息系統(tǒng)、內(nèi)控流程平臺系統(tǒng)等五大子系統(tǒng)。

在五大子系統(tǒng)中，數(shù)據(jù)采集轉(zhuǎn)換系統(tǒng)，包括現(xiàn)場采集和遠(yuǎn)程采集兩種模式，同時，對采集的數(shù)據(jù)能夠直接進(jìn)行條件字段和SQL語句方式查詢，并支持?jǐn)?shù)據(jù)按照不同格式進(jìn)行導(dǎo)出的功能。該系統(tǒng)從被審計單位進(jìn)行包括財務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)、管理數(shù)據(jù)、其他必要的審計及內(nèi)控數(shù)據(jù)采集，為審計作業(yè)工具系統(tǒng)和專業(yè)審計系統(tǒng)提供被審數(shù)據(jù)；并為審計管理系統(tǒng)提供被審計單位的原始數(shù)據(jù)，進(jìn)行數(shù)據(jù)存儲和管理。

審計作業(yè)工具系統(tǒng)分為現(xiàn)場審計作業(yè)工具系統(tǒng)和遠(yuǎn)程聯(lián)網(wǎng)審計作業(yè)工具系統(tǒng)兩種技術(shù)體系產(chǎn)品。其中，現(xiàn)場審計作業(yè)工具系統(tǒng)主要支持單機(jī)作業(yè)和局域網(wǎng)絡(luò)作業(yè)模式，其審計模式為業(yè)務(wù)審計，具體包括項目管理、審計程序管理、審計輔助工具、專業(yè)審計作業(yè)Office工具、效益評價體系等功能模塊；遠(yuǎn)程聯(lián)網(wǎng)審計作業(yè)工具的審計模式為數(shù)據(jù)審計，支持局域網(wǎng)絡(luò)和廣域網(wǎng)絡(luò)的作業(yè)模式，與遠(yuǎn)程數(shù)據(jù)采集轉(zhuǎn)換配套，一方面，支持遠(yuǎn)程前置機(jī)自動采集和數(shù)據(jù)查詢功能，另一方面，通過遠(yuǎn)程數(shù)據(jù)傳輸通道，將數(shù)據(jù)傳輸?shù)街行姆?wù)器，進(jìn)行包括審計預(yù)警、模型設(shè)計器、審計模型執(zhí)行、審計線索處理、遠(yuǎn)程計算機(jī)輔助作業(yè)工具的工作。該系統(tǒng)將采集轉(zhuǎn)換的數(shù)據(jù)按照現(xiàn)場審計和聯(lián)網(wǎng)審計的模式進(jìn)行計算機(jī)輔助審計，并將審計的過程資料按照審計管理要求傳遞給審計管理信息系統(tǒng)，同時接受審計管理信息系統(tǒng)對審計作業(yè)的指導(dǎo)；在單位建立內(nèi)控流程平臺基礎(chǔ)上，從內(nèi)控流程平臺傳遞內(nèi)控措施和要求，指導(dǎo)審計作業(yè)，審計作業(yè)系統(tǒng)將審計結(jié)果反饋給內(nèi)控流程平臺，不斷豐滿內(nèi)控流程措施；在審計作業(yè)工具內(nèi)部，現(xiàn)場審計作業(yè)工具與遠(yuǎn)程聯(lián)網(wǎng)審計作業(yè)工具相互協(xié)作，按照審計作業(yè)過程和審計模式進(jìn)行工具組合運用[10]。

專業(yè)審計系統(tǒng)是為特定的審計對象、特定的審計領(lǐng)域進(jìn)行輔助作業(yè)和管理的工具，比如財政審計、金融審計、基建投資審計等，其核心包括項目管理、審計程序、審計預(yù)警、評價指標(biāo)、專業(yè)輔助工具、模型設(shè)計器、審計模型、審計線索等功能模塊。該系統(tǒng)將采集轉(zhuǎn)換的數(shù)據(jù)進(jìn)行計算機(jī)輔助審計，并將審計過程數(shù)據(jù)按照管理要求傳遞給審計管理信息系統(tǒng)；同時，接受內(nèi)控流程平臺關(guān)于內(nèi)控措施的指導(dǎo)，并將審計結(jié)果傳遞內(nèi)控流程平臺，豐滿內(nèi)控措施。

審計管理信息系統(tǒng)是審計主管部門或者審計機(jī)關(guān)進(jìn)行內(nèi)勤審計、審計人員隊伍管理、審計工作管理、審計信息管理的計算機(jī)信息管理系統(tǒng)，核心包括審計執(zhí)行體系、審計OA、個人辦公、計劃管理、項目管理、檔案管理、審計臺帳、審計成果、審計信息、案例庫、法規(guī)庫、被審單位數(shù)據(jù)庫、審計作業(yè)工具與管理系統(tǒng)的數(shù)據(jù)交互系統(tǒng)、設(shè)置引擎、領(lǐng)導(dǎo)查詢等功能模塊。該系統(tǒng)一方面直接獲取采集轉(zhuǎn)換數(shù)據(jù)；另一方面，通過審計管理體系直接知道審計作業(yè)過程，并從審計作業(yè)工具系統(tǒng)和專業(yè)審計系統(tǒng)獲取審計過程數(shù)據(jù)；同時，根據(jù)內(nèi)控流程的要求，從管理的角度，指導(dǎo)管理內(nèi)控流程，并從內(nèi)控流程的執(zhí)行過程、執(zhí)行結(jié)果豐滿審計管理。

內(nèi)控流程平臺是針對現(xiàn)代審計的發(fā)展要求，審計作為單位風(fēng)險管理和內(nèi)控措施執(zhí)行監(jiān)管的職能部門，而專門設(shè)計的信息管理系統(tǒng)，其核心包括戰(zhàn)略平臺、設(shè)計平臺、實施平臺、監(jiān)管平臺等功能模塊。該平臺除了獨立運行與單位的各業(yè)務(wù)和管理流程外，與審計作業(yè)工具系統(tǒng)、專業(yè)審計系統(tǒng)進(jìn)行審計工作協(xié)作，指導(dǎo)審計過程、并不斷完善內(nèi)控措施；同時，內(nèi)控流程平臺與審計管理信息系統(tǒng)協(xié)作，為單位的審計工作，內(nèi)部控制措施進(jìn)行全面和具體的管理。

上述各系統(tǒng)均通過信息門戶進(jìn)入，實現(xiàn)單點登陸；在各系統(tǒng)獨立使用時，同時具備系統(tǒng)獨立登陸的功能。

四、對完善事業(yè)單位內(nèi)部審計信息化系統(tǒng)設(shè)計的建議

事業(yè)單位內(nèi)部審計信息化系統(tǒng)設(shè)計是外部大環(huán)境的要求，同時也是單位內(nèi)部戰(zhàn)略的需要。對事業(yè)單位內(nèi)部審計信息化系統(tǒng)的設(shè)計不能僅僅從框架建設(shè)著手，還要從根本上構(gòu)建單位自身的內(nèi)部審計信息化生態(tài)環(huán)境。

首先，應(yīng)該轉(zhuǎn)變審計觀念，提高內(nèi)審地位。內(nèi)部審計工作是在單位領(lǐng)導(dǎo)下， 對本單位經(jīng)濟(jì)活動進(jìn)行監(jiān)督、評價，要想充分發(fā)揮其職能和防護(hù)性及建設(shè)性作用，取得領(lǐng)導(dǎo)的重視是關(guān)鍵。此外為了提高內(nèi)部審計在本單位的地位，除了加強自身建設(shè)外，還要處理好與國家審計機(jī)關(guān)、單位主管領(lǐng)導(dǎo)、被審計部門、其他業(yè)務(wù)部門的關(guān)系。同時，內(nèi)部審計工作者必須從根本上轉(zhuǎn)變觀念，如果不轉(zhuǎn)換審計觀念，將審計目標(biāo)僅僅局限為查錯糾弊，勢必將信息系統(tǒng)審計與當(dāng)前中心工作對立起來。把審計僅僅理解為“查賬”，則對信息系統(tǒng)審計的理解也只能停留在計算機(jī)輔助審計或輔助審計軟件開發(fā)及應(yīng)用的層次上。只有全面樹立系統(tǒng)基礎(chǔ)審計或風(fēng)險基礎(chǔ)審計的觀念，才能理解信息系統(tǒng)審計的重要意義。一個管理完善的、控制良好的系統(tǒng)，應(yīng)該能夠防止、發(fā)現(xiàn)或糾正自身存在的問題。審計的任務(wù)就是幫助和促進(jìn)被審計者建立、健全這種機(jī)制，而不應(yīng)該是代替被審計者去履行他們的“管理責(zé)任”或“會計責(zé)任”。

其次，應(yīng)該培養(yǎng)適應(yīng)信息化環(huán)境的審計隊伍。在會計信息化條件下，審計人員不僅需要會計、財務(wù)、審計等方面的知識和技能，還要掌握一定的計算機(jī)技術(shù)和現(xiàn)代化管理知識以及電算化審計軟件的開發(fā)適用、維護(hù)技術(shù)。因此，事業(yè)單位審計部門一方面要分階段、分層次地對現(xiàn)有專職審計人員在計算機(jī)知識、會計電算化系統(tǒng)的控制及計算機(jī)審計技術(shù)等方面加以培訓(xùn)；另一方面也可以引進(jìn)高層次的計算機(jī)軟件開發(fā)人才加入審計隊伍， 對他們進(jìn)行會計和審計基礎(chǔ)知識的培訓(xùn)，積極培養(yǎng)具有復(fù)合型知識結(jié)構(gòu)的計算機(jī)審計系統(tǒng)開發(fā)人員，負(fù)擔(dān)起計算機(jī)審計軟件開發(fā)的任務(wù)。

再次，應(yīng)該通過各種信息技術(shù)手段，不斷加強內(nèi)部審計信息的收集工作，并形成信息共享機(jī)制?；谛畔⒓夹g(shù)的內(nèi)部審計的特點是以審計單位和被審計對象的計算機(jī)聯(lián)網(wǎng)系統(tǒng)為載體。審計人員可以實時調(diào)取被審計單位有關(guān)資料，收集審計有用信息，并對財務(wù)報告做出單獨審計的過程，使審計結(jié)論更為可靠。事業(yè)單位內(nèi)部審計信息化仍然存在有效信息不足以及內(nèi)部審計信息系統(tǒng)與單位其他信息系統(tǒng)無法很好對接的問題。要從根本上解決這個問題，必須加快單位網(wǎng)絡(luò)的建設(shè)，依靠信息網(wǎng)絡(luò)技術(shù)，實現(xiàn)內(nèi)部審計系統(tǒng)與其他的有效聯(lián)接，根據(jù)審計監(jiān)督業(yè)務(wù)和審計管理需要，使從單位其他信息源取得有用審計信息成為可能。

最后，還應(yīng)該關(guān)注審計軟件技術(shù)的開發(fā)。事業(yè)單位要按照以運用促發(fā)展的思路，研究目前現(xiàn)有審計信息管理系統(tǒng)在運用過程中出現(xiàn)的新問題，與事業(yè)單位發(fā)展建設(shè)相結(jié)合，與事業(yè)單位會計電算化相結(jié)合，與單位業(yè)務(wù)活動相結(jié)合，使審計的范圍在計算機(jī)上更廣地延伸和滲透到其他信息處理系統(tǒng)。