朱金妹

企業(yè)內(nèi)部審計(jì)信息化能夠幫助企業(yè)提升審計(jì)效果和質(zhì)量，對(duì)促進(jìn)企業(yè)發(fā)展十分重要。在現(xiàn)代化信息技術(shù)不斷發(fā)展的情況下，企業(yè)需要正視信息技術(shù)帶給自身的機(jī)遇和挑戰(zhàn)，掌握內(nèi)部審計(jì)信息化的基本內(nèi)涵，分析內(nèi)部審計(jì)信息化的必要性，再結(jié)合企業(yè)現(xiàn)實(shí)情況分析既定問(wèn)題，根據(jù)問(wèn)題提出應(yīng)對(duì)策略，使企業(yè)實(shí)現(xiàn)內(nèi)部審計(jì)的優(yōu)化，為長(zhǎng)遠(yuǎn)發(fā)展奠定基礎(chǔ)。本文將以必要性解析、策略分享為重點(diǎn)進(jìn)行相關(guān)討論，希望形成相應(yīng)的資料以供參考。

在國(guó)家經(jīng)濟(jì)、科技不斷發(fā)展的情況下，信息技術(shù)給人們帶來(lái)了很多便利?，F(xiàn)代化企業(yè)如果能夠充分應(yīng)用信息技術(shù)，在信息化時(shí)代下對(duì)自身管理、內(nèi)部控制、審計(jì)等進(jìn)行優(yōu)化，可以更好地促進(jìn)企業(yè)發(fā)展。信息化作為當(dāng)前企業(yè)發(fā)展及改革的主要內(nèi)容，能夠從多個(gè)方面體現(xiàn)出來(lái)。為了在激烈的競(jìng)爭(zhēng)中站穩(wěn)腳跟，企業(yè)需要提升內(nèi)部管理能力，而內(nèi)部審計(jì)工作是企業(yè)管理體系中十分重要的組成部分。首先，在信息化技術(shù)支持下進(jìn)行企業(yè)內(nèi)部審計(jì)相應(yīng)變革，企業(yè)需要認(rèn)識(shí)到信息化應(yīng)用的必要性，在意識(shí)上進(jìn)行改變。其次，企業(yè)需要正確認(rèn)識(shí)企業(yè)內(nèi)部審計(jì)執(zhí)行信息化管理的相應(yīng)困難，根據(jù)現(xiàn)實(shí)問(wèn)題進(jìn)行策略上的思考，后續(xù)落實(shí)相應(yīng)策略，以便取得理想的效果。最后，企業(yè)應(yīng)該積極總結(jié)相應(yīng)經(jīng)驗(yàn)，不斷獲取信息，提升對(duì)相關(guān)技術(shù)的使用，才能幫助企業(yè)實(shí)現(xiàn)可持續(xù)發(fā)展。本文以內(nèi)部審計(jì)、信息化技術(shù)等為探討的重點(diǎn)，針對(duì)性分析信息化應(yīng)用的必要性和相應(yīng)策略，希望為相關(guān)工作者帶來(lái)啟發(fā)。

企業(yè)內(nèi)部審計(jì)信息化的基本內(nèi)涵

意義 內(nèi)部審計(jì)信息化主要利用信息化技術(shù)幫助企業(yè)優(yōu)化內(nèi)部審計(jì)相應(yīng)工作，以便相關(guān)工作人員能夠?qū)?nèi)部審計(jì)項(xiàng)目進(jìn)行更有計(jì)劃、有組織的操作。另外信息化的運(yùn)用能夠幫助企業(yè)內(nèi)部審計(jì)規(guī)避相應(yīng)風(fēng)險(xiǎn)，使企業(yè)運(yùn)營(yíng)情況更加理想。

內(nèi)容解析 企業(yè)內(nèi)部審計(jì)信息化建設(shè)大致包括兩個(gè)方面，一是信息化技術(shù)方面，二是企業(yè)內(nèi)部組織所使用的信息系統(tǒng)。前者是將信息化技術(shù)作為開(kāi)展內(nèi)部審計(jì)工作的重要手段，通過(guò)計(jì)算機(jī)的輔助來(lái)幫助企業(yè)完成相應(yīng)內(nèi)部工作；后者是將風(fēng)險(xiǎn)評(píng)估和內(nèi)部控制檢測(cè)作為主要內(nèi)容，對(duì)組織使用的信息系統(tǒng)所產(chǎn)生的審計(jì)方面的信息進(jìn)行系統(tǒng)、合規(guī)的檢查，或者是通過(guò)優(yōu)化企業(yè)內(nèi)部各信息的管理以便提升企業(yè)在市場(chǎng)上的競(jìng)爭(zhēng)力。

企業(yè)內(nèi)部審計(jì)信息化的必要性

企業(yè)內(nèi)部審計(jì)信息化的建設(shè)是幫助企業(yè)釋放人力資源、強(qiáng)化管理效果、增強(qiáng)內(nèi)部控制的重要舉措。從多方面、多維度分析企業(yè)內(nèi)部審計(jì)信息化的必要性。首先，如果企業(yè)能夠充分利用信息化技術(shù)，不僅能夠降低人工操作下因?yàn)槿藛T疏忽等導(dǎo)致的失誤，還能夠降低人工操作重復(fù)性工作對(duì)人力資源的浪費(fèi)，明顯提高內(nèi)部審計(jì)效率，進(jìn)而提升企業(yè)內(nèi)部審計(jì)能力。例如，在內(nèi)部審計(jì)中，如果能充分利用數(shù)據(jù)分析系統(tǒng)，幫助企業(yè)進(jìn)行大量的數(shù)據(jù)分析，在信息化技術(shù)的支持下，則能夠進(jìn)行大量快速且準(zhǔn)確的數(shù)據(jù)處理，不僅能夠迅速找出數(shù)據(jù)中存在問(wèn)題，并提供有力的解決措施，還能給予企業(yè)后續(xù)改進(jìn)更全面的數(shù)據(jù)支持。在計(jì)算機(jī)進(jìn)行數(shù)據(jù)處理的時(shí)候，還能有效規(guī)避人力所產(chǎn)生的失誤，降低數(shù)據(jù)錯(cuò)誤率。其次，信息化審計(jì)能夠提升審計(jì)的全面性和準(zhǔn)確性，幫助企業(yè)及時(shí)發(fā)現(xiàn)相關(guān)風(fēng)險(xiǎn)。在內(nèi)部審計(jì)中，如果能夠運(yùn)用風(fēng)險(xiǎn)預(yù)警系統(tǒng)、智能分析與監(jiān)控等系統(tǒng)，能夠?qū)?nèi)部審計(jì)質(zhì)量進(jìn)行全面把控，確保審計(jì)實(shí)際效果。再次，在信息化時(shí)代背景下，有些企業(yè)已經(jīng)在朝著數(shù)字化方向轉(zhuǎn)型。在這種情況下，內(nèi)部審計(jì)如果能夠充分利用相關(guān)信息化技術(shù)則能夠給予轉(zhuǎn)型正向幫助，讓企業(yè)能夠更好地適應(yīng)新的環(huán)境。最后，信息化能夠提升企業(yè)的透明度，增強(qiáng)企業(yè)內(nèi)部高層領(lǐng)導(dǎo)對(duì)企業(yè)的信息監(jiān)督，進(jìn)而提升企業(yè)的市場(chǎng)競(jìng)爭(zhēng)力。

企業(yè)審計(jì)信息化建設(shè)存在的困難

專業(yè)技能缺乏 企業(yè)在內(nèi)部審計(jì)中充分利用信息化技術(shù)，需要專業(yè)人員給予指導(dǎo)。但現(xiàn)實(shí)情況下，大部分企業(yè)缺乏信息化技術(shù)運(yùn)用的專業(yè)人才，在技術(shù)和專業(yè)技能方面存在短板。在信息化審計(jì)工作和系統(tǒng)不斷發(fā)展和更新的情況下，如果企業(yè)沒(méi)有專業(yè)人員給予指導(dǎo)，那么企業(yè)現(xiàn)實(shí)情況如何選擇合適的工具，如何建設(shè)內(nèi)部審計(jì)線上系統(tǒng)對(duì)企業(yè)來(lái)說(shuō)將會(huì)是一個(gè)極大的挑戰(zhàn)。內(nèi)部審計(jì)需要運(yùn)用到較為復(fù)雜的信息技術(shù)，如人工智能、大數(shù)據(jù)、區(qū)塊鏈等。這些技術(shù)往往會(huì)快速迭代和更新，需要企業(yè)擁有專業(yè)的技術(shù)人員能夠?qū)ο鄳?yīng)技術(shù)進(jìn)行正確使用和維護(hù)。傳統(tǒng)的審計(jì)人員可能已經(jīng)習(xí)慣了使用紙質(zhì)進(jìn)行審計(jì)內(nèi)容記錄，適應(yīng)了傳統(tǒng)的審計(jì)方法。在缺乏專業(yè)技術(shù)人員指導(dǎo)的情況下，僅僅要求審計(jì)人員開(kāi)始運(yùn)用信息化技術(shù)，那么部分審計(jì)人員可能會(huì)產(chǎn)生排斥心理，或者不愿在既定的工作內(nèi)容中實(shí)現(xiàn)變革，最終會(huì)導(dǎo)致信息化技術(shù)的運(yùn)用流于表面甚至停滯不前。

數(shù)據(jù)質(zhì)量和安全存在問(wèn)題 數(shù)據(jù)質(zhì)量以及數(shù)據(jù)安全對(duì)企業(yè)內(nèi)部審計(jì)來(lái)說(shuō)也很重要。數(shù)據(jù)的質(zhì)量對(duì)審計(jì)結(jié)果的準(zhǔn)確性會(huì)產(chǎn)生直接影響。如果企業(yè)不能保障收集數(shù)據(jù)的全面性和正確性，那么會(huì)影響審計(jì)的結(jié)果，進(jìn)而使得審計(jì)出現(xiàn)偏差，甚至?xí)绊懝芾韺舆M(jìn)行相關(guān)決策。數(shù)據(jù)安全是企業(yè)內(nèi)部審計(jì)信息化面臨的重大問(wèn)題。如果數(shù)據(jù)安全性得不到保障，那么很有可能會(huì)引發(fā)數(shù)據(jù)泄露、數(shù)據(jù)篡改等風(fēng)險(xiǎn)。如果企業(yè)內(nèi)部審計(jì)的數(shù)據(jù)受到惡意泄露或篡改，那么將會(huì)影響到企業(yè)的信譽(yù)，提高企業(yè)運(yùn)營(yíng)風(fēng)險(xiǎn)，嚴(yán)重時(shí)候甚至?xí)?dǎo)致企業(yè)競(jìng)爭(zhēng)受挫。重視數(shù)據(jù)質(zhì)量以及數(shù)據(jù)安全性問(wèn)題，是保障內(nèi)部審計(jì)工作合理開(kāi)展的基礎(chǔ)。但仍有部分企業(yè)對(duì)數(shù)據(jù)的重視度還不夠，自身并沒(méi)有圍繞數(shù)據(jù)處理、數(shù)據(jù)維護(hù)等方面進(jìn)行有效的管理舉措，使得企業(yè)內(nèi)部數(shù)據(jù)可能會(huì)受到內(nèi)部人員的惡意操作，為企業(yè)埋下隱患。

法規(guī)和政策不熟悉 在企業(yè)內(nèi)部審計(jì)信息化的過(guò)程中，法規(guī)和政策的挑戰(zhàn)是一個(gè)不容忽視的問(wèn)題。企業(yè)需要了解相應(yīng)的法規(guī)與新頒布的政策，保障企業(yè)內(nèi)部審計(jì)數(shù)據(jù)的隱私性、注重信息安全。做好電子記錄與管理，進(jìn)而才能確保企業(yè)能夠在遵守相應(yīng)法規(guī)和政策的前提下進(jìn)行合理的內(nèi)部審計(jì)管理。如果企業(yè)并沒(méi)有重視相應(yīng)法規(guī)及政策，在內(nèi)部審計(jì)中產(chǎn)生不合規(guī)的處理，嚴(yán)重時(shí)候甚至要負(fù)法律責(zé)任?，F(xiàn)實(shí)情況下，相關(guān)法規(guī)和政策往往比較復(fù)雜，需要專業(yè)人員進(jìn)行系統(tǒng)、細(xì)致地了解與解讀，進(jìn)而保障企業(yè)能夠在遵守相應(yīng)法規(guī)的情況下合理進(jìn)行運(yùn)營(yíng)。另外，隨著信息安全威脅的增長(zhǎng)，一些地方也出臺(tái)了更為嚴(yán)格的信息安全法規(guī)，要求企業(yè)建立更全面、更強(qiáng)大的信息安全防護(hù)體系，進(jìn)而保障自身信息安全。由此可見(jiàn)，法規(guī)及政策隨時(shí)都在產(chǎn)生變化，企業(yè)需要對(duì)相應(yīng)信息進(jìn)行有效掌握，保障企業(yè)能夠遵守相應(yīng)制約，在法律法規(guī)的引導(dǎo)下進(jìn)行內(nèi)部審計(jì)信息化正確建設(shè)，進(jìn)而保障企業(yè)長(zhǎng)期、良性地運(yùn)營(yíng)。

企業(yè)審計(jì)信息化建設(shè)的策略

建立專業(yè)的審計(jì)信息化團(tuán)隊(duì) 為了幫助企業(yè)充分利用信息化技術(shù)，需要引進(jìn)專業(yè)人才建立起審計(jì)信息化團(tuán)隊(duì)。團(tuán)隊(duì)的建設(shè)首要任務(wù)是通過(guò)招聘引進(jìn)信息技術(shù)的專業(yè)人員，由專業(yè)人員帶領(lǐng)企業(yè)內(nèi)部審計(jì)人員組成審計(jì)信息化團(tuán)隊(duì)。團(tuán)隊(duì)?wèi)?yīng)該具備深度技術(shù)知識(shí)和專業(yè)知識(shí)，進(jìn)而實(shí)現(xiàn)強(qiáng)強(qiáng)聯(lián)合，讓團(tuán)隊(duì)發(fā)揮出既定作用。建立團(tuán)隊(duì)時(shí)企業(yè)應(yīng)該保障團(tuán)隊(duì)具備以下核心能力：第一，應(yīng)該保障團(tuán)隊(duì)中絕大部分人員充分掌握信息技術(shù)，包括但不限于云計(jì)算、數(shù)據(jù)分析、人工智能等。第二，應(yīng)該保障團(tuán)隊(duì)具備審計(jì)專業(yè)知識(shí)，其中包括但不限于內(nèi)部控制、風(fēng)險(xiǎn)管理等，這些知識(shí)能夠幫助團(tuán)隊(duì)更好地處理審計(jì)中存在的常見(jiàn)問(wèn)題。第三，團(tuán)隊(duì)?wèi)?yīng)該具備良好的協(xié)作能力，保障審計(jì)信息化項(xiàng)目能夠得到順利實(shí)施。各人員之間能夠?qū)Ξa(chǎn)生的問(wèn)題進(jìn)行集中分析，能夠在信息獲取和搜集上互通有無(wú)，充分展現(xiàn)團(tuán)隊(duì)的力量，幫助企業(yè)在內(nèi)部審計(jì)上做出成績(jī)，進(jìn)而使得團(tuán)隊(duì)能夠在正向反饋中感受到自身價(jià)值，進(jìn)而形成團(tuán)隊(duì)內(nèi)部的凝聚力，讓各人員能夠堅(jiān)守崗位，更好地進(jìn)行相關(guān)工作。在團(tuán)隊(duì)建設(shè)完成后，為了保障專業(yè)審計(jì)團(tuán)隊(duì)一直能有更為專業(yè)的表現(xiàn)，企業(yè)需要定期對(duì)團(tuán)隊(duì)內(nèi)部人員進(jìn)行相關(guān)培訓(xùn)。通過(guò)專業(yè)培訓(xùn)加強(qiáng)人員對(duì)信息化系統(tǒng)、技術(shù)運(yùn)用的能力，同時(shí)利用培訓(xùn)解決內(nèi)部審計(jì)中既定的問(wèn)題，使得培訓(xùn)能夠最終產(chǎn)生正向的效果，為團(tuán)隊(duì)持續(xù)性價(jià)值輸出做出保障。

實(shí)施數(shù)據(jù)管理和保護(hù)策略 為了對(duì)數(shù)據(jù)質(zhì)量進(jìn)行控制，企業(yè)需要建立起一套數(shù)據(jù)管理體系，以保障數(shù)據(jù)的準(zhǔn)確性和完整性。為了對(duì)數(shù)據(jù)安全進(jìn)行保護(hù)，企業(yè)則需要實(shí)施相應(yīng)數(shù)據(jù)安全保護(hù)策略，以防止數(shù)據(jù)受到非法訪問(wèn)和泄露。在數(shù)據(jù)質(zhì)量管理方面，企業(yè)可以在專業(yè)人員的指導(dǎo)下設(shè)置相關(guān)數(shù)據(jù)質(zhì)量標(biāo)準(zhǔn)，定期對(duì)數(shù)據(jù)進(jìn)行處理。例如，企業(yè)可以針對(duì)客戶信息執(zhí)行相應(yīng)的數(shù)據(jù)質(zhì)量標(biāo)準(zhǔn)，信息中可包含客戶姓名、年齡、聯(lián)系方式等。如果企業(yè)已經(jīng)喪失該客戶則可以對(duì)客戶信息進(jìn)行抹除，以確?，F(xiàn)有數(shù)據(jù)的質(zhì)量。在數(shù)據(jù)安全保護(hù)方面，企業(yè)可以使用線上防護(hù)墻對(duì)數(shù)據(jù)進(jìn)行保護(hù)。同時(shí)還可以進(jìn)行數(shù)據(jù)備份、加密以增強(qiáng)數(shù)據(jù)的安全性。另外，為了提升企業(yè)對(duì)數(shù)據(jù)的管理力度，部分有條件的企業(yè)還可以定期對(duì)數(shù)據(jù)安全進(jìn)行風(fēng)險(xiǎn)評(píng)估，如果發(fā)現(xiàn)潛在數(shù)據(jù)安全風(fēng)險(xiǎn)則在第一時(shí)間內(nèi)進(jìn)行處理，修補(bǔ)安全漏洞，保障信息及數(shù)據(jù)的安全性。

遵守法規(guī)和相關(guān)政策 企業(yè)在內(nèi)部審計(jì)信息化實(shí)施過(guò)程中，必須嚴(yán)格遵守相應(yīng)法律法規(guī)。企業(yè)需要了解有關(guān)數(shù)據(jù)隱私保護(hù)的法規(guī)遵守個(gè)人信息保護(hù)、信息安全法規(guī)等。另外，企業(yè)還需要對(duì)法規(guī)的更新進(jìn)行密切關(guān)注，注意到相關(guān)政策的變化，確保企業(yè)能夠在嚴(yán)格遵守相關(guān)法規(guī)的情況下合理、正向地進(jìn)行運(yùn)用，做好內(nèi)部審計(jì)相關(guān)工作，降低企業(yè)可能存在的法律風(fēng)險(xiǎn)，保障企業(yè)能夠以良性狀態(tài)持續(xù)運(yùn)營(yíng)下去。

內(nèi)部審計(jì)信息化能夠幫助企業(yè)實(shí)現(xiàn)長(zhǎng)遠(yuǎn)發(fā)展，其重要性和必要性不言而喻。企業(yè)應(yīng)該擺正姿態(tài)，結(jié)合現(xiàn)實(shí)情況對(duì)自身存在的問(wèn)題進(jìn)行客觀分析，找到目前內(nèi)部審計(jì)信息化中存在的相應(yīng)困難，根據(jù)具體內(nèi)容制定有效的策略，并深入落實(shí)。以策略作為日常工作優(yōu)化與改變的指引，進(jìn)行企業(yè)內(nèi)部審計(jì)相關(guān)工作的嘗試性改革，以便后續(xù)獲得更為充分的經(jīng)驗(yàn)，以經(jīng)驗(yàn)作為驅(qū)動(dòng)，讓企業(yè)得到正向反饋。同時(shí)，在策略落實(shí)之后，要舉一反三，更好地幫助企業(yè)累積競(jìng)爭(zhēng)力。

（作者單位：北京前景無(wú)憂電子科技股份有限公司）