信息化環(huán)境對內(nèi)部審計的影響及對策

曹嘉

摘 要：信息化環(huán)境促進審計信息化的發(fā)展，內(nèi)部審計人員轉(zhuǎn)變審計理念，提高了工作效率和審計項目質(zhì)量；信息化環(huán)境也給內(nèi)部審計工作提出了更高的要求。本文重點闡述了信息化環(huán)境對內(nèi)部審計內(nèi)容、技術(shù)手段與方法、內(nèi)部控制以及審計人員等方面的影響，并相應(yīng)提出了具體的對策。

關(guān)鍵詞：信息化環(huán)境；內(nèi)部審計；影響；對策

隨著我國“十二五”信息化發(fā)展規(guī)劃的貫徹實施以及“十三五”信息化規(guī)劃的即將啟動，我國的信息化技術(shù)滲透到各行各業(yè)，傳統(tǒng)的內(nèi)部審計模式已不適應(yīng)信息化環(huán)境，我們必須重視內(nèi)部審計信息化建設(shè)，不斷創(chuàng)新內(nèi)部審計技術(shù)方法，強化內(nèi)部審計管理以適應(yīng)信息化環(huán)境的發(fā)展，從而降低內(nèi)部審計風(fēng)險，推動內(nèi)部審計發(fā)展。

一、信息化環(huán)境對內(nèi)部審計工作的影響

信息化環(huán)境給內(nèi)部審計工作帶來了重大影響：一方面促進了審計信息化的發(fā)展，內(nèi)部審計人員轉(zhuǎn)變了審計理念，利用信息技術(shù)更加突出審計重點，提高了工作效率和審計項目質(zhì)量；另一方面也帶來了新挑戰(zhàn)，體現(xiàn)在內(nèi)部審計內(nèi)容、內(nèi)部審計技術(shù)手段和方法、內(nèi)部控制環(huán)節(jié)和內(nèi)部審計人員等方面。

（一）對內(nèi)部審計內(nèi)容的影響

在信息化環(huán)境下，系統(tǒng)數(shù)據(jù)可以被不留痕跡地修改，系統(tǒng)應(yīng)用程序也存在人為篡改或非法嵌入舞弊程序的風(fēng)險，內(nèi)部審計風(fēng)險大大增加，包括經(jīng)營風(fēng)險、控制風(fēng)險、財務(wù)風(fēng)險和信息風(fēng)險。這就要求內(nèi)部審計不僅需要對被審計單位的各項經(jīng)營管理業(yè)務(wù)和財務(wù)收支進行審計，還要對信息系統(tǒng)的程序處理和控制功能進行審計。

（二）對內(nèi)部審計技術(shù)手段和方法的影響

隨著信息化的發(fā)展，財務(wù)核算已基本采用電算化方式，計算機審計也正逐步走向普及，成為內(nèi)部審計工作的重要工具，內(nèi)部審計技術(shù)手段和方法也隨之發(fā)生變革與創(chuàng)新，從直接在財務(wù)賬本取證轉(zhuǎn)變?yōu)樵趧討B(tài)網(wǎng)絡(luò)系統(tǒng)中取證，從手工核對財務(wù)分類賬的平衡性轉(zhuǎn)變?yōu)槔脤徲嬡浖虺绦蜻M行核對，大大節(jié)約了審計時間。

（三）對內(nèi)部控制環(huán)節(jié)的影響

由于企業(yè)經(jīng)營管理越來越依賴于信息系統(tǒng)，為了信息系統(tǒng)的安全性和可靠性，評價和改進內(nèi)部控制必須以信息系統(tǒng)運轉(zhuǎn)為基礎(chǔ)。在實施內(nèi)部審計過程中，要加強對信息技術(shù)條件下的內(nèi)部控制審查，包括一般控制（即對組織內(nèi)所有信息系統(tǒng)通用的環(huán)境控制）和針對特定業(yè)務(wù)的應(yīng)用控制。

（四）對內(nèi)部審計人員的影響

信息化環(huán)境對內(nèi)部審計內(nèi)容、內(nèi)部審計技術(shù)手段、內(nèi)部審計技術(shù)方法等都提出了更高要求，建立信息化審計隊伍成為必然要求，內(nèi)部審計人員不僅需要精通財務(wù)和經(jīng)營管理知識，還要能夠熟悉和較好地應(yīng)用與審計工作相關(guān)的計算機信息技術(shù)。

二、信息化環(huán)境下完善內(nèi)部審計工作的對策

（一）推進計算機審計技術(shù)的發(fā)展

審計署審計長劉家義指出，“審計的根本出路在于信息化”。在信息化環(huán)境下，內(nèi)部審計內(nèi)容、技術(shù)手段和內(nèi)部控制內(nèi)容等都發(fā)生了重大變化，傳統(tǒng)的內(nèi)部審計技術(shù)顯現(xiàn)出弊端，只有發(fā)展計算機審計技術(shù)，才能達到信息化環(huán)境下的內(nèi)部審計工作要求。

1、抽樣技術(shù)

信息化環(huán)境下的抽樣技術(shù)在數(shù)據(jù)來源、數(shù)據(jù)處理、底稿輸出與結(jié)果評價等方面有了一定發(fā)展。內(nèi)部審計人員可以先將被審計單位的電子數(shù)據(jù)導(dǎo)入審計軟件或程序并轉(zhuǎn)換，然后運用計算機輔助審計技術(shù)迅速、客觀、公正地選取初始樣本。如果實施判斷抽樣，內(nèi)部審計人員可以根據(jù)工作經(jīng)驗和具體審查的項目，借助審計軟件、數(shù)據(jù)庫管理系統(tǒng)或被審計電算化系統(tǒng)查詢模塊對被審計數(shù)據(jù)文件進行檢索，篩選出滿足條件的記錄；如果實施統(tǒng)計抽樣，可應(yīng)用隨機選樣程序或系統(tǒng)選樣程序選取樣本（屬性抽樣和變量抽樣），或輸入風(fēng)險水平和抽樣誤差這兩個參數(shù)值（貨幣單位抽樣），計算機程序就能自動得出抽樣結(jié)果。

2、數(shù)據(jù)檢驗技術(shù)

數(shù)據(jù)檢驗技術(shù)，是指為了確定信息系統(tǒng)控制是否存在并有效執(zhí)行，內(nèi)部審計人員設(shè)計出虛擬的經(jīng)濟業(yè)務(wù)數(shù)據(jù)，提交給被審計單位的數(shù)據(jù)處理系統(tǒng)進行處理，將處理結(jié)果與預(yù)期結(jié)果進行比對，具有成本低、簡單易行的優(yōu)點，但是對被審計單位信息系統(tǒng)的正常運行可能會帶來干擾，檢測范圍不具備整體性。

3、平行模擬技術(shù)

被審計單位信息系統(tǒng)功能的完善性和可靠性是內(nèi)部審計的重要內(nèi)容。平行模擬技術(shù)，是指由內(nèi)部審計人員編寫程序來模擬被測試程序的關(guān)鍵特征和處理過程，然后重新處理被審計單位的數(shù)據(jù)，最后將處理的結(jié)果與原始程序的結(jié)果進行比較，從而評價被審計程序的處理和控制功能是否完善和可靠。平行模擬法能夠利用模擬程序獨立地處理數(shù)據(jù)，預(yù)見正確的結(jié)果，但是開發(fā)成本較高、難度較大，而且必須保證模擬程序的正確性。

4、審計軟件

國家審計署、地方審計局和IT公司都已經(jīng)成功開發(fā)出一些現(xiàn)場審計實施系統(tǒng)軟件。內(nèi)部審計人員如果借助審計軟件開展內(nèi)部審計工作，避免了手工抽樣低效率、不規(guī)范和樣本不足等問題，能夠高效處理大量數(shù)據(jù)，減少審計時間和成本，大大提高工作效率，保證內(nèi)部審計質(zhì)量，降低內(nèi)部審計風(fēng)險。

5、嵌入審計模塊技術(shù)

嵌入審計模塊技術(shù)，是指內(nèi)部審計人員在被審計單位信息系統(tǒng)設(shè)計時預(yù)先嵌入程序代碼，通過對被審計單位數(shù)據(jù)處理過程的動態(tài)監(jiān)控，實時獲取被審計單位信息數(shù)據(jù)和相關(guān)系統(tǒng)處理報告，減少實施實質(zhì)性測試的大量工作。但是，內(nèi)部審計人員應(yīng)加強對嵌入審計模塊的控制和監(jiān)督，防止未經(jīng)授權(quán)的人員接觸和使用嵌入的審計模塊。

（二）建立科學(xué)規(guī)范的內(nèi)部審計管理

在信息化環(huán)境下，內(nèi)部審計人員將計算機技術(shù)運用到審計全過程管理，規(guī)范了內(nèi)部審計行為，提高了內(nèi)部審計質(zhì)量和效率，但仍然存在著一些有待改革和完善的地方。建立科學(xué)規(guī)范的內(nèi)部審計管理，成為信息化環(huán)境下開展內(nèi)部審計工作的必然要求。

1、完善內(nèi)部審計法律法規(guī)庫

內(nèi)部審計人員應(yīng)完善內(nèi)部審計法律法規(guī)庫，為審計定性提供堅實基礎(chǔ)。目前，大多數(shù)審計軟件已經(jīng)建立了常用的審計法規(guī)庫。在實際審計工作中，內(nèi)部審計人員應(yīng)根據(jù)法律法規(guī)的變化以及審計項目的需要及時補充和完善法律法規(guī)庫。

2、及時更新被審計單位基本資料庫

被審計單位的基本資料庫，應(yīng)包括單位機構(gòu)設(shè)置及職責(zé)、內(nèi)控制度、財務(wù)報告、會計政策變動情況、以及外部審計資料等方面，為內(nèi)部審計人員確定審計重點提供幫助與支持。內(nèi)部審計人員應(yīng)對被審計單位的資料實行分類存儲和動態(tài)管理。

3、建立健全內(nèi)部審計信息化的標(biāo)準(zhǔn)規(guī)范

目前，內(nèi)部審計缺乏統(tǒng)一的審計信息化方法庫、流程以及審計評價模型體系等標(biāo)準(zhǔn)規(guī)范，內(nèi)部審計人員運用審計信息化的方法比較零散，無法滿足內(nèi)部審計信息化工作推進的需求。因此，必須建立健全內(nèi)部審計信息化的標(biāo)準(zhǔn)規(guī)范：一是不斷完善審計信息化國家標(biāo)準(zhǔn)、審計準(zhǔn)則等規(guī)范體系；二是強化企業(yè)內(nèi)部審計信息化基礎(chǔ)規(guī)范體系的構(gòu)建，積極探索新型審計技術(shù)方法；三是加強行業(yè)內(nèi)的審計經(jīng)驗交流，實現(xiàn)審計方法庫、評價模型以及經(jīng)濟類信息的有效共享。

4、強化內(nèi)部審計風(fēng)險管理

信息化環(huán)境下的內(nèi)部審計存在過分依賴計算機而導(dǎo)致審計線索丟失、取數(shù)不完整、審計軟件本身不穩(wěn)定等風(fēng)險。內(nèi)部審計人員必須通過以下幾方面來加強內(nèi)部審計風(fēng)險管理：一是完善內(nèi)部審計程序和方法，根據(jù)被審計單位情況選擇適合的內(nèi)部審計技術(shù)；二是要求內(nèi)部審計人員不單單依靠計算機設(shè)備和審計軟件實施內(nèi)部審計程序，還需要個人的職業(yè)判斷和現(xiàn)場的審查；三是審查被審計單位信息化系統(tǒng)生成數(shù)據(jù)與紙質(zhì)賬本的一致性；四是高度重視內(nèi)部審計信息化建設(shè)，注重開發(fā)與完善審計軟件功能。

5、加強內(nèi)部審計信息化安全工作

隨著內(nèi)部審計信息化的推進，安全工作成為內(nèi)部審計信息化建設(shè)的關(guān)鍵與保證。

（1）提高安全保密意識。與傳統(tǒng)手工審計相比，計算機系統(tǒng)下的內(nèi)部審計安全風(fēng)險加大，必須加強對內(nèi)部審計人員的安全保密教育，提高內(nèi)部審計人員在內(nèi)部審計活動中的責(zé)任感，建立安全的內(nèi)部審計信息化環(huán)境。

（2）積極采取安全防范措施。信息系統(tǒng)的管理人員應(yīng)評估系統(tǒng)應(yīng)用的風(fēng)險，制定規(guī)范、嚴(yán)謹(jǐn)?shù)娘L(fēng)險控制措施和管理程序，積極采用技術(shù)方法提高安全防護能力。比如，只有被授權(quán)的用戶才能實現(xiàn)對數(shù)據(jù)和資源的訪問；設(shè)置防火墻，盡可能對外部屏蔽網(wǎng)絡(luò)內(nèi)部信息；安裝并定期更新防病毒軟件，有效預(yù)防網(wǎng)絡(luò)病毒及由被審計單位信息系統(tǒng)拷貝攜帶的病毒；做好內(nèi)部審計數(shù)據(jù)備份工作。

6、建設(shè)信息化內(nèi)部審計人才隊伍

信息化環(huán)境下的內(nèi)部審計工作涉及知識面較廣，內(nèi)部審計人員不僅要掌握審計、財務(wù)專業(yè)知識，還需要掌握一些計算機專業(yè)知識，否則在數(shù)據(jù)采集和分析處理過程中都會遇到困難。因此，企業(yè)應(yīng)注重加強審計人才的培養(yǎng)，積極引導(dǎo)內(nèi)部審計人員樹立信息化思維方式，有針對性地開展多層次、多渠道的教育培訓(xùn)，尤其是要加強計算機審計系統(tǒng)的操作培訓(xùn)，優(yōu)化內(nèi)部審計人才隊伍的結(jié)構(gòu)，建立內(nèi)部審計人員網(wǎng)絡(luò)，保證內(nèi)部審計工作的順利開展。（作者單位：南京水務(wù)集團有限公司）

參考文獻：

[1] Lawrence B.Sawyer、Mortimer A.Dittenhofer、James H.Scheiner《索耶內(nèi)部審計》中國財政經(jīng)濟出版社

[2] 《劉家義：審計的根本出路在于信息化》《審計月刊》2011年10期

[3] 董大勝《審計技術(shù)方法》中國時代經(jīng)濟出版社

[4] 郭宗文、張紅衛(wèi)、胡仁昱《計算機審計》清華大學(xué)出版社

[5] 中國農(nóng)業(yè)銀行審計局武漢分局課題組《農(nóng)業(yè)銀行內(nèi)部審計信息化建設(shè)存在的問題及對策》《中國農(nóng)業(yè)銀行武漢培訓(xùn)學(xué)院學(xué)報》2011年第3期

[6] 李春洋《淺談信息化環(huán)境下的計算機審計技術(shù)》現(xiàn)代經(jīng)濟信息，2011年11期