焦程程

摘 要：隨著信息技術(shù)的發(fā)展，互聯(lián)網(wǎng)技術(shù)已經(jīng)進(jìn)入到社會發(fā)展的各個領(lǐng)域。在此背景下，企業(yè)的內(nèi)部控制制度設(shè)計也應(yīng)該考慮到信息技術(shù)的影響，尤其是企業(yè)的內(nèi)部控制審計環(huán)節(jié)。當(dāng)前，很多企業(yè)的內(nèi)部審計工作是以會計電算化為基本模式的。在網(wǎng)絡(luò)技術(shù)不斷發(fā)展和廣泛應(yīng)用的背景下，闡述內(nèi)控審計的概念和流程及信息環(huán)境對企業(yè)內(nèi)控審計工作的影響，總結(jié)企業(yè)內(nèi)控審計中存在的問題，最后從多個角度提出在信息環(huán)境下完善企業(yè)內(nèi)控審計工作的策略。

關(guān)鍵詞：信息化環(huán)境;企業(yè)內(nèi)控審計;問題;完善策略

中圖分類號：F239? ? ? ? 文獻(xiàn)標(biāo)志碼：A? ? ? 文章編號：1673-291X（2022）10-0112-03

隨著國內(nèi)外環(huán)境中不確定因素的日益增多，企業(yè)要想提高市場競爭能力，除了要擴(kuò)大市場規(guī)模之外，還應(yīng)該高度關(guān)注內(nèi)控審計工作。良好的內(nèi)控制度能夠優(yōu)化企業(yè)的業(yè)務(wù)流程和財務(wù)流程，加快企業(yè)系統(tǒng)的信息化建設(shè)，有效加強(qiáng)對非系統(tǒng)風(fēng)險的控制，提高內(nèi)部審計的有效性。但是，在信息技術(shù)環(huán)境下，傳統(tǒng)的內(nèi)部控制審計制度已經(jīng)不能滿足企業(yè)發(fā)展的需要。所以，企業(yè)就應(yīng)該完善內(nèi)控制度，創(chuàng)新內(nèi)控審計制度。只有提高內(nèi)控審計的有效性，才能夠有效應(yīng)對信息技術(shù)帶來的各種風(fēng)險，為企業(yè)發(fā)展提供積極因素。因此，針對信息環(huán)境下內(nèi)控審計制度的研究就顯得尤為重要。

一、相關(guān)概念介紹

（一）內(nèi)部控制制度

企業(yè)內(nèi)部控制制度是現(xiàn)代企業(yè)制度的一種。很多學(xué)者對內(nèi)部控制制度的概念進(jìn)行了研究，但是由于研究角度的不同，目前還沒有形成統(tǒng)一的認(rèn)識，只是關(guān)于內(nèi)部控制制度概念的研究是基本一致的。有學(xué)者認(rèn)為，內(nèi)部控制制度指的是為了規(guī)范企業(yè)運(yùn)營的流程，防范企業(yè)各個環(huán)節(jié)的風(fēng)險而進(jìn)行的多種制度設(shè)計[1]。也有學(xué)者認(rèn)為，企業(yè)內(nèi)部控制制度不僅是達(dá)成企業(yè)合法法規(guī)目標(biāo)的需要，同時也能極大地提高企業(yè)的市場競爭能力，是由企業(yè)制定的各種激勵、約束和評價制度[2]。而《企業(yè)內(nèi)部控制基本規(guī)范》明確了企業(yè)內(nèi)部控制規(guī)范的定義，認(rèn)為內(nèi)部控制是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標(biāo)的過程。而內(nèi)部控制的目標(biāo)具有多樣性，比如，要完善資產(chǎn)的管理、確保財務(wù)報告的完整性和準(zhǔn)確性、提高企業(yè)的運(yùn)營效率等。從COSO的內(nèi)部控制制度框架來看，內(nèi)部控制制度是由內(nèi)部控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通、內(nèi)部監(jiān)督組成的。

（二）內(nèi)部控制審計

很多學(xué)者對內(nèi)控審計的概念進(jìn)行了研究，并取得了大量研究成果。有學(xué)者認(rèn)為內(nèi)控審計是內(nèi)部控制制度的一部分，而其目標(biāo)是要對內(nèi)部控制制度的有效性進(jìn)行評價，并且找到其中存在的問題，并進(jìn)行針對性的改進(jìn)[3]，最終不斷完善企業(yè)的內(nèi)控制度。此外，內(nèi)控審計的對象是與企業(yè)內(nèi)部控制制度有關(guān)的所有資料，審計的重點在于企業(yè)內(nèi)控制度設(shè)計的科學(xué)性和運(yùn)行的有效性。也有學(xué)者認(rèn)為，內(nèi)控審計指的是企業(yè)內(nèi)部審計部門或者受委托的會計師事務(wù)所[4]，對企業(yè)的內(nèi)部控制制度進(jìn)行審查和評估的活動，判斷內(nèi)控制度是否符合國家有關(guān)法律法規(guī)，企業(yè)的財務(wù)報表是否存在重大錯報等。而且企業(yè)內(nèi)控審計應(yīng)該以《企業(yè)內(nèi)部控制基本規(guī)范》為基本依據(jù)，審計機(jī)構(gòu)就企業(yè)內(nèi)控制度的有效性出具審計報告。除此之外，還有學(xué)者認(rèn)為內(nèi)部控制審計是一種獨(dú)立而客觀的確認(rèn)和咨詢活動，其目的在于增加企業(yè)的市場價值，幫助企業(yè)規(guī)避系統(tǒng)和非系統(tǒng)風(fēng)險[5]。

（三）內(nèi)部控制審計的范圍

通常而言，內(nèi)部控制審計的范圍有廣義和狹義兩個角度。狹義的內(nèi)部審計指的是與企業(yè)財務(wù)報告相關(guān)的審計，而廣義的審計包含財務(wù)報告審計和內(nèi)部控制制度審計。雖然企業(yè)的內(nèi)部控制制度正在逐漸健全，但是企業(yè)的內(nèi)控制度仍然存在固有風(fēng)險。企業(yè)在開展內(nèi)部控制審計時，對審計對象范圍的選擇應(yīng)該從企業(yè)內(nèi)控審計的目的和對審計準(zhǔn)則的理解出發(fā)。而從目前的實際情況來看，很多企業(yè)開展的內(nèi)控審計屬于狹義范圍的范疇。當(dāng)然隨著信息技術(shù)的不斷發(fā)展，很多企業(yè)在信息化環(huán)境下，也意識到了開展非財務(wù)報告審計的重要性。因為，開展與非財務(wù)報告內(nèi)部控制制度相關(guān)的審計工作能夠幫助企業(yè)發(fā)現(xiàn)內(nèi)部控制制度存在的重大錯報問題。

二、信息化環(huán)境對企業(yè)內(nèi)控審計的影響

（一）擴(kuò)大了內(nèi)部控制審計的范圍

在信息化環(huán)境下，不僅企業(yè)的工作人員應(yīng)具備一定程度的信息技術(shù)素質(zhì)，同時，企業(yè)也應(yīng)擁有智能化程度較高的信息管理系統(tǒng)。而面對這種工作環(huán)境，企業(yè)在開展內(nèi)控審計的過程中，也會引入信息化的技術(shù)。比如，企業(yè)為了提高內(nèi)控工作的有效性，會構(gòu)建智能化程度較高的會計信息系統(tǒng)。會計信息系統(tǒng)可以更好地實現(xiàn)對信息的收集、分析和處理，不僅提升了會計工作的效率，而且極大地降低了財務(wù)舞弊發(fā)生的可能性。因此，財務(wù)信息系統(tǒng)已經(jīng)成為開展內(nèi)控審計工作的良好工具。除此之外，企業(yè)憑借信息管理系統(tǒng)實現(xiàn)了財務(wù)審計和管理審計的結(jié)合，有效擴(kuò)大了審計范圍。

（二）重塑審計流程

在信息化的環(huán)境下，企業(yè)的內(nèi)部控制審計將會對審計流程進(jìn)行重新梳理，并且會進(jìn)行進(jìn)一步的調(diào)整。在傳統(tǒng)的審計模式中，審計機(jī)構(gòu)著重審計企業(yè)員工履行職責(zé)的情況，以及企業(yè)的財務(wù)報告。但是在信息化的環(huán)境中，審計機(jī)構(gòu)不僅要對企業(yè)的各項內(nèi)部控制制度，以及個人崗位責(zé)任進(jìn)行審計，還要對管理信息平臺的有效性進(jìn)行評價和審計。比如，審計機(jī)構(gòu)會對會計處理狀況、稅收狀況的有效性進(jìn)行審計，同時也會對會計信息平臺進(jìn)行審計。這種審計模式提高了審計流程的透明程度，同時也提升了科學(xué)性。

（三）審計線索消失

審計線索是內(nèi)部控制審計工作開展的前提，也是必須利用的重要條件，比如，審計機(jī)構(gòu)需要查閱有關(guān)的會計憑證、銀行單據(jù)、稅收依據(jù)等。但是在信息化的環(huán)境下，企業(yè)的很多工作都是依靠信息系統(tǒng)完成的。審計信息系統(tǒng)會實現(xiàn)憑證的電子化處理，審計機(jī)構(gòu)甚至不再需要手工的審計線索，而是通過對數(shù)據(jù)信息的分析和處理，以及對電子憑證的觀察就可以完成審計工作。審計信息系統(tǒng)通過對經(jīng)過沉淀和篩選的數(shù)據(jù)進(jìn)行分析，就可以確定信息的質(zhì)量，進(jìn)而為得出審計結(jié)論提供依據(jù)。

三、信息技術(shù)環(huán)境下內(nèi)控審計中存在的問題

（一）內(nèi)控審計人員的綜合素質(zhì)不強(qiáng)

內(nèi)部控制審計人員的業(yè)務(wù)素質(zhì)、能力水平對審計質(zhì)量有著舉足輕重的影響，但是在信息技術(shù)的環(huán)境下，很多審計人員還不能夠很好地適應(yīng)這種環(huán)境，總體上來看，大多數(shù)審計人員的綜合素質(zhì)并不高。首先，很多審計部門在遇到信息技術(shù)問題時，基本都是依靠專業(yè)的信息部門來解決，而這種工作模式會對審計工作的安全性產(chǎn)生一定的影響，信息技術(shù)部門有可能會將關(guān)鍵審計信息泄露出去。其次，在傳統(tǒng)的審計模式中，審計人員需要具備較為豐富的審計經(jīng)驗，但是在信息化環(huán)境下，審計人員不僅要對企業(yè)的運(yùn)營流程和財務(wù)流程有深入的理解，還要具備過硬的審計專業(yè)能力及一定的信息技術(shù)操作能力。但目前來看，很多審計人員的信息技術(shù)能力還有待進(jìn)一步提高。最后，根據(jù)內(nèi)審工作的不同目的、要求以及劃分標(biāo)準(zhǔn)，內(nèi)部審計可以劃分為許多種類，比如財務(wù)審計、經(jīng)濟(jì)責(zé)任審計、內(nèi)部控制審計等。審計人員根據(jù)審計目的計劃審計過程，獲取審計證據(jù)，完成審計底稿。但是在審計人員在開展審計時，掌握的信息技術(shù)手段有時不能支持相關(guān)審計證據(jù)的取得，這就會導(dǎo)致審計工作經(jīng)常達(dá)不到目標(biāo)。

（二）審計數(shù)據(jù)的安全性不足

很多企業(yè)已經(jīng)認(rèn)識到了在企業(yè)運(yùn)營中引入信息技術(shù)的重要性，建立了多樣化的信息系統(tǒng)。然而實際上企業(yè)的很多信息系統(tǒng)并沒有進(jìn)行有效的連接，因此，信息系統(tǒng)中的大量數(shù)據(jù)得不到有效管理。比如，企業(yè)還沒有建立有效的數(shù)據(jù)信息共享平臺，并且，企業(yè)在信息系統(tǒng)的安全性建設(shè)上存在一定的滯后性。但是，在信息技術(shù)的環(huán)境下，企業(yè)必須建立完善的審計信息平臺，通過平臺能夠快速獲取安全、完整、準(zhǔn)確的審計數(shù)據(jù)。因此，審計信息系統(tǒng)應(yīng)該具備從其他信息系統(tǒng)流暢獲取數(shù)據(jù)的能力。而另一方面，審計機(jī)構(gòu)還沒有建立關(guān)于審計數(shù)據(jù)收集、儲存和處理的安全體系。因此，審計部門在收集和分析審計數(shù)據(jù)時，非常容易出現(xiàn)數(shù)據(jù)泄露的情況。而且很多企業(yè)也沒有建立公司的專屬內(nèi)聯(lián)網(wǎng)絡(luò)，也沒有購入專業(yè)的數(shù)據(jù)設(shè)備，這就加大了信息系統(tǒng)風(fēng)險發(fā)生的概率。

（三）大數(shù)據(jù)倉庫的有效性不足

大數(shù)據(jù)倉庫能對企業(yè)運(yùn)營過程和財務(wù)過程積累的大量數(shù)據(jù)進(jìn)行存儲，實現(xiàn)數(shù)據(jù)的沉淀，同時，也可以實現(xiàn)對數(shù)據(jù)的篩選，從而沉淀出大量的有效信息。大數(shù)據(jù)倉庫的建設(shè)能夠?qū)崿F(xiàn)審計工作的智能化和信息化。但是，從目前的實際情況看，很多企業(yè)的大數(shù)據(jù)庫建設(shè)有效性不足。一方面，數(shù)據(jù)內(nèi)容雜亂，口徑不一，而且，各個系統(tǒng)之間還沒有有效的接口，因此，很多數(shù)據(jù)并不能進(jìn)行有效加工，無法為審計機(jī)構(gòu)提供數(shù)據(jù)支持。另一方面，一些企業(yè)為各個系統(tǒng)設(shè)置了數(shù)據(jù)接口，也建設(shè)了數(shù)據(jù)字典，但是這種設(shè)計并不全面，還沒有普及到企業(yè)所有的信息系統(tǒng)，導(dǎo)致審計機(jī)構(gòu)抽取的審計數(shù)據(jù)并不能得到有效比對，這種情況說明企業(yè)還沒有實現(xiàn)對數(shù)據(jù)信息的標(biāo)準(zhǔn)化處理。除此之外，很多企業(yè)建立的數(shù)據(jù)庫不能夠?qū)崿F(xiàn)對相同數(shù)據(jù)信息的合并，造成數(shù)據(jù)庫中存在大量重復(fù)數(shù)據(jù)。重復(fù)數(shù)據(jù)不僅擠占了數(shù)據(jù)庫的存儲空間，同時也影響了數(shù)據(jù)庫的數(shù)據(jù)質(zhì)量。

四、信息化環(huán)境中完善內(nèi)控審計工作的策略

（一）提高審計機(jī)構(gòu)人員的綜合素質(zhì)

首先，企業(yè)的內(nèi)部審計部門和外部會計師事務(wù)所應(yīng)該對招聘環(huán)節(jié)嚴(yán)格把關(guān)，著重考察應(yīng)聘人員的審計專業(yè)能力和信息技術(shù)素質(zhì)，招錄兩種素質(zhì)兼?zhèn)涞摹皬?fù)合型”人才。其次，審計機(jī)構(gòu)還應(yīng)該加強(qiáng)對審計工作人員的素質(zhì)培訓(xùn)工作。企業(yè)可以邀請審計信息化方面的專家，對審計人員進(jìn)行信息化方面的培訓(xùn)工作，提高審計人員的信息技術(shù)能力，同時對審計機(jī)構(gòu)工作人員的審計信息化素質(zhì)進(jìn)行考核評價，建立考核制度，并將考核結(jié)果作為評級的重要依據(jù)，這能對提高設(shè)計工作人員的專業(yè)素質(zhì)起到良好的激勵作用。最后，積極引進(jìn)信息技術(shù)人才，以加強(qiáng)審計信息化團(tuán)隊的專業(yè)力量，提高審計工作的有效性。

（二）完善大數(shù)據(jù)倉庫建設(shè)

建設(shè)完善的大數(shù)據(jù)庫是開展審計信息化工作的重要前提。首先，企業(yè)可以利用專業(yè)的信息處理工具對企業(yè)各部門的數(shù)據(jù)信息進(jìn)行采集，比如，數(shù)據(jù)庫可以對各個信息系統(tǒng)的數(shù)據(jù)信息進(jìn)行抽樣，并統(tǒng)一數(shù)據(jù)的口徑，從而提高審計信息數(shù)據(jù)的規(guī)范性。其次，企業(yè)還應(yīng)該加強(qiáng)大數(shù)據(jù)倉庫建設(shè)，應(yīng)進(jìn)一步提升大數(shù)據(jù)庫的專業(yè)性，比如建立關(guān)于審計的大數(shù)據(jù)庫子系統(tǒng)，各子公司和各部門都可以將本部門或者本單位的信息系統(tǒng)上傳至大數(shù)據(jù)庫。而審計數(shù)據(jù)庫內(nèi)部的信息應(yīng)該設(shè)置相應(yīng)的訪問權(quán)限，如限制非審計部門的訪問等。審計數(shù)據(jù)庫可以對數(shù)據(jù)信息進(jìn)行分類，對相同數(shù)據(jù)進(jìn)行合并，以便審計部門快速提取所需數(shù)據(jù)。

（三）加強(qiáng)數(shù)據(jù)管理工作

同傳統(tǒng)的審計模式不同，在信息技術(shù)的環(huán)境下，審計部門在開展工作時往往憑借信息技術(shù)來對被審計數(shù)據(jù)進(jìn)行分析和處理。因此，被審計的對象也隨之轉(zhuǎn)變?yōu)閱挝坏臄?shù)據(jù)信息，而數(shù)據(jù)信息的質(zhì)量會直接影響審計工作的質(zhì)量。在這種條件下，企業(yè)必須加強(qiáng)對數(shù)據(jù)的管理，提高數(shù)據(jù)信息質(zhì)量和信息安全系數(shù)，防止數(shù)據(jù)信息泄露。首先，企業(yè)應(yīng)建立針對數(shù)據(jù)質(zhì)量的管控制度，定期派人對數(shù)據(jù)的安全性、準(zhǔn)確性和完整性進(jìn)行檢查，并建立針對數(shù)據(jù)質(zhì)量的評價體系，根據(jù)評價的結(jié)果確定相關(guān)的責(zé)任人。其次，企業(yè)應(yīng)優(yōu)化組織機(jī)構(gòu)，對各部門的職責(zé)權(quán)限進(jìn)行明確界定，杜絕職責(zé)權(quán)限相互交叉重疊的情況，而且還應(yīng)該規(guī)范數(shù)據(jù)權(quán)限制度，保證信息安全。最后，企業(yè)還應(yīng)建立數(shù)據(jù)信息的共享機(jī)制，避免出現(xiàn)數(shù)據(jù)孤島，同時加強(qiáng)各部門之間的溝通與合作，暢通信息傳遞渠道。

結(jié)語

在信息化時代背景下，企業(yè)面臨的競爭環(huán)境日益復(fù)雜，但信息技術(shù)也給企業(yè)的運(yùn)營發(fā)展帶來了積極因素。企業(yè)建立多樣化的信息管理系統(tǒng)的同時，信息化工作模式的形成也對內(nèi)控審計制度提出了挑戰(zhàn)，所以企業(yè)必須針對實際運(yùn)營情況建立健全審計信息化制度。本文首先介紹了對內(nèi)部控制制度和內(nèi)控審計的有關(guān)概念，并總結(jié)了信息化環(huán)境中企業(yè)內(nèi)部審計開展過程中出現(xiàn)的問題，最后從多個角度提出了完善內(nèi)控審計制度的對策建議，比如應(yīng)完善大數(shù)據(jù)倉庫、加強(qiáng)數(shù)據(jù)管理工作、提高審計團(tuán)隊人員的綜合素質(zhì)等，希望本文能夠為審計信息化制度的完善提供一定的參考和借鑒。

參考文獻(xiàn)：

[1]? 方言.基于信息化環(huán)境下企業(yè)內(nèi)控審計工作開展策略研究[J].商訊，2021，（4）：106-107.

[2]? 王琛.關(guān)于信息化環(huán)境下企業(yè)內(nèi)控審計工作的思考[J].黑龍江科學(xué)，2016，（10）：128-129.

[3]? 何霞.信息化環(huán)境下企業(yè)內(nèi)控審計工作問題研究[J].財經(jīng)界，2015，（5）：248.

[4]? 孫曉娜.基于信息化環(huán)境下企業(yè)內(nèi)控審計工作開展策略研究[J].財經(jīng)界，2014，（33）：233.

[5]? 彭湘茹.關(guān)于信息化環(huán)境下企業(yè)內(nèi)控審計工作的思考[J].會計師，2011，（9）：75-76.

[責(zé)任編輯 馬 學(xué)]