企業(yè)內(nèi)部審計(jì)信息化建設(shè)的風(fēng)險(xiǎn)與優(yōu)化

孫九紅 梁經(jīng)緯

摘要：本世紀(jì)以來，隨著國(guó)內(nèi)外信息技術(shù)的飛速發(fā)展，各行各業(yè)都進(jìn)入了信息化管理時(shí)代，企業(yè)內(nèi)部審計(jì)信息化的建設(shè)和管理也在不斷發(fā)展和完善。企業(yè)內(nèi)部審計(jì)信息化過程為會(huì)計(jì)和審計(jì)工作帶來便利，簡(jiǎn)化了工作流程，節(jié)省了人力和時(shí)間投入。在實(shí)施過程中，將不可避免地遇到各種問題和挑戰(zhàn)，針對(duì)問題與挑戰(zhàn)，企業(yè)應(yīng)做好應(yīng)對(duì)措施，并及時(shí)分析總結(jié)并給出問題的解決方案。本文首先闡述了企業(yè)內(nèi)部審計(jì)信息化建設(shè)的意義;其次分析了企業(yè)內(nèi)部審計(jì)信息化建設(shè)過程中存在的問題與風(fēng)險(xiǎn);最后給出應(yīng)對(duì)策略與優(yōu)化方案。

關(guān)鍵詞：企業(yè);內(nèi)部審計(jì);信息化;風(fēng)險(xiǎn);優(yōu)化

中圖分類號(hào)：F239.5 文獻(xiàn)識(shí)別碼：A 文章編號(hào)：1001-828X（2019）012-0192-02

一、企業(yè)內(nèi)部審計(jì)信息化建設(shè)的意義

1.提高企業(yè)內(nèi)部審計(jì)的效率和質(zhì)量

企業(yè)的內(nèi)部審計(jì)信息系統(tǒng)主要利用計(jì)算機(jī)系統(tǒng)來處理各類數(shù)據(jù)與信息，具有高率與快速的特點(diǎn)，并且可以最大程度地利用計(jì)算機(jī)信息系統(tǒng)來監(jiān)督審計(jì)工作過程。工作人員可以利用審計(jì)數(shù)據(jù)分析相關(guān)軟件處理和分析數(shù)據(jù)，大大提升信息的可靠性和真實(shí)性，節(jié)約時(shí)間并提高審計(jì)的質(zhì)量。

2.促進(jìn)企業(yè)內(nèi)部審計(jì)技術(shù)和方法的創(chuàng)新

隨著企業(yè)內(nèi)部審計(jì)由傳統(tǒng)手工操作到計(jì)算機(jī)信息化處理方式的轉(zhuǎn)變，傳統(tǒng)的審計(jì)方法經(jīng)驗(yàn)與現(xiàn)代計(jì)算機(jī)技術(shù)相結(jié)合，這促進(jìn)了審計(jì)方法的創(chuàng)新，使企業(yè)可以進(jìn)行靜態(tài)化審計(jì)，動(dòng)態(tài)審計(jì)及遠(yuǎn)程控制審計(jì)相結(jié)合，也可利用計(jì)算機(jī)隨時(shí)并分析數(shù)據(jù)，為企業(yè)實(shí)施細(xì)節(jié)管理提供準(zhǔn)確有效的數(shù)據(jù)分析。

3.信息化建設(shè)使企業(yè)內(nèi)部審計(jì)地位得到很大提升

實(shí)行企業(yè)內(nèi)部審計(jì)信息化技術(shù)以來，企業(yè)內(nèi)部審計(jì)目標(biāo)從最早的財(cái)務(wù)賬項(xiàng)目審計(jì)發(fā)展到對(duì)企業(yè)業(yè)務(wù)風(fēng)險(xiǎn)的評(píng)估等方面，即從簡(jiǎn)單的財(cái)務(wù)方面審計(jì)向整個(gè)信息系統(tǒng)的審計(jì)過渡。這就要求審計(jì)人員在審計(jì)信息化系統(tǒng)的研發(fā)階段就參與進(jìn)來，對(duì)系統(tǒng)的功能、處理方式及防范措施等方面進(jìn)行審查，使內(nèi)部審計(jì)的企業(yè)地位進(jìn)一步提升。

4.信息化建設(shè)為企業(yè)內(nèi)部審計(jì)節(jié)省了審計(jì)成本。

信息化系統(tǒng)數(shù)據(jù)集成化，為審計(jì)人員查詢與分析數(shù)據(jù)節(jié)約了時(shí)間與成本，其中關(guān)鍵字查詢可以從后臺(tái)數(shù)據(jù)庫(kù)中快速查出相關(guān)范圍數(shù)據(jù)，相對(duì)傳統(tǒng)的現(xiàn)場(chǎng)內(nèi)部審計(jì)工作，大大節(jié)省了時(shí)間和成本。

5.企業(yè)內(nèi)部審計(jì)信息化建設(shè)是防控企業(yè)經(jīng)營(yíng)風(fēng)險(xiǎn)的重要屏障

企業(yè)經(jīng)營(yíng)過程中面臨各種風(fēng)險(xiǎn)，內(nèi)部審計(jì)作為公司治理及風(fēng)險(xiǎn)管理的重要工具，需要依靠信息化更新方式手段，及時(shí)預(yù)警風(fēng)險(xiǎn)，為企業(yè)健康穩(wěn)定發(fā)展提供支持與保障。

二、企業(yè)內(nèi)部審計(jì)信息化建設(shè)過程中面臨的問題與風(fēng)險(xiǎn)

1.企業(yè)內(nèi)部審計(jì)信息化發(fā)展不平衡

我國(guó)在實(shí)現(xiàn)現(xiàn)代化發(fā)展過程中，各類企業(yè)作為我國(guó)經(jīng)濟(jì)發(fā)展的支柱，受地域經(jīng)濟(jì)發(fā)展不平衡影響而導(dǎo)致企業(yè)信息化發(fā)展水平的不平衡，導(dǎo)致企業(yè)內(nèi)部審計(jì)信息化水平高低不同。同時(shí)我國(guó)資源分布不平衡決定著大型企業(yè)與中小型企業(yè)間的審計(jì)信息化發(fā)展存在較大差異。大型企業(yè)由于各類資源豐富，內(nèi)部審計(jì)信息化建設(shè)水平較高發(fā)展更好。這些使得我國(guó)企業(yè)內(nèi)部審計(jì)信息化建設(shè)整體水平出現(xiàn)不平衡。

2.審計(jì)人員素質(zhì)有待提高，高水平人才不足

人才是企業(yè)發(fā)展的第一生產(chǎn)力，審計(jì)信息化建設(shè)水平受人才問題制約。大部分企業(yè)在內(nèi)部審計(jì)信息化建設(shè)過程中面臨專業(yè)人才的缺失問題。一方面企業(yè)領(lǐng)導(dǎo)的眼光長(zhǎng)短決定了企業(yè)內(nèi)部審計(jì)信息化建設(shè)的投入及水平;另一方面企業(yè)審計(jì)人員的信息化專業(yè)素質(zhì)高低影響企業(yè)審計(jì)信息化發(fā)展水平。

3.企業(yè)內(nèi)部審計(jì)信息化設(shè)備及技術(shù)不成熟

大部分企業(yè)在資金有限的情況下，發(fā)展過程中更傾向于將資金投注到硬件設(shè)施建設(shè)上，而對(duì)軟件建設(shè)的關(guān)注相對(duì)較低，從而造成硬件建設(shè)過多占用資金，資金周轉(zhuǎn)不流暢，影響到企業(yè)內(nèi)部審計(jì)信息化建設(shè)水平較低。從而造成企業(yè)在管理決策時(shí)目光不夠長(zhǎng)遠(yuǎn)，缺乏對(duì)長(zhǎng)遠(yuǎn)大局的把握以及對(duì)社會(huì)整體環(huán)境的了解，缺乏對(duì)企業(yè)發(fā)展多方面全方位規(guī)劃，造成審計(jì)信息化過程中得不償失。

4.相關(guān)政策法規(guī)不夠完善

我國(guó)企業(yè)在建設(shè)審計(jì)信息化過程中，需要有國(guó)家層面的政策法規(guī)來加以規(guī)范與約束。我國(guó)目前對(duì)企業(yè)審計(jì)信息化建設(shè)方面的制度、標(biāo)準(zhǔn)及立法不夠完善，滯后于當(dāng)前我國(guó)企業(yè)內(nèi)部審計(jì)信息化建設(shè)的發(fā)展。另外，現(xiàn)有的相關(guān)法律法規(guī)可操作性不強(qiáng)，僅有理論指導(dǎo)意義的法規(guī)條文在提升我國(guó)審計(jì)信息化水平過程中缺少具體標(biāo)準(zhǔn)和實(shí)施細(xì)則。

5.企業(yè)內(nèi)部審計(jì)信息化建設(shè)中存在程序運(yùn)行風(fēng)險(xiǎn)

傳統(tǒng)的內(nèi)部審計(jì)憑借人工監(jiān)督和紙質(zhì)資料，審計(jì)信息查詢起來稍顯煩瑣，但數(shù)據(jù)保存完整。如今審計(jì)信息系統(tǒng)功能強(qiáng)大，大大提高效率節(jié)省人力財(cái)力資源，但它也不是萬(wàn)能的，系統(tǒng)里的專業(yè)程序如果被他人惡意修改或被感染計(jì)算機(jī)病毒，企業(yè)的內(nèi)部資料很容易泄漏，一旦企業(yè)的財(cái)務(wù)信息、審計(jì)數(shù)據(jù)等被修改或泄漏將會(huì)導(dǎo)致企業(yè)經(jīng)濟(jì)利益捐失，審計(jì)信息化系統(tǒng)存在的風(fēng)險(xiǎn)也是企業(yè)要面臨的風(fēng)險(xiǎn)。

6.企業(yè)內(nèi)部審計(jì)信息化系統(tǒng)的核查風(fēng)險(xiǎn)

隨著網(wǎng)絡(luò)的廣泛應(yīng)用，審計(jì)信息化系統(tǒng)以網(wǎng)絡(luò)作為媒介進(jìn)行信息存儲(chǔ)及數(shù)據(jù)處理，此時(shí)審計(jì)人員對(duì)相關(guān)技術(shù)風(fēng)險(xiǎn)的把握容易使其進(jìn)入兩難境地，如果網(wǎng)絡(luò)發(fā)生故障信息系統(tǒng)無法正常運(yùn)行時(shí)，系統(tǒng)的備用功能能否自動(dòng)備份并修復(fù)還原計(jì)算機(jī)相關(guān)數(shù)據(jù)等等，這要求審計(jì)人員具備相關(guān)專業(yè)能力，也給審計(jì)工作帶來較大的評(píng)估風(fēng)險(xiǎn)。

三、企業(yè)內(nèi)部審計(jì)信息化風(fēng)險(xiǎn)優(yōu)化

1.提高企業(yè)內(nèi)部審計(jì)人員素質(zhì)水平和專業(yè)能力

企業(yè)內(nèi)部審計(jì)部門應(yīng)結(jié)合計(jì)算機(jī)普及學(xué)習(xí)與高級(jí)人才培養(yǎng)等方式，組建與適應(yīng)一體化審計(jì)工作目標(biāo)的審計(jì)團(tuán)隊(duì)，同時(shí)注重審計(jì)信息一體化的后續(xù)培養(yǎng)，全面提升審計(jì)人員的素質(zhì)水平和專業(yè)能力，實(shí)現(xiàn)審計(jì)信息系統(tǒng)高層次應(yīng)用。在選擇審計(jì)團(tuán)隊(duì)人員時(shí)，確保其信息化素質(zhì)。企業(yè)還應(yīng)當(dāng)建立信息化知識(shí)技能培訓(xùn)機(jī)制，針對(duì)審計(jì)信息化建設(shè)定期開展研討與培訓(xùn)，增強(qiáng)審計(jì)人員的信息化素質(zhì)。在審計(jì)信息化管理與實(shí)踐過程中還應(yīng)不斷更新完善系統(tǒng)，確保熟練地掌握審計(jì)信息系統(tǒng)，并使審計(jì)信息系統(tǒng)應(yīng)用層次不斷提升。

2.建立審計(jì)基礎(chǔ)數(shù)據(jù)庫(kù)

通過建立審計(jì)基礎(chǔ)數(shù)據(jù)庫(kù)，審計(jì)機(jī)構(gòu)可對(duì)審計(jì)資料進(jìn)行合理利用，為順利完成審計(jì)任務(wù)提供保障。審計(jì)人員通過對(duì)審計(jì)數(shù)據(jù)庫(kù)充分利用，對(duì)審計(jì)管理相關(guān)的歷史資料及審計(jì)報(bào)告的底稿隨時(shí)進(jìn)行檢索與查詢。建立審計(jì)數(shù)據(jù)庫(kù)可以有效避免重復(fù)性勞動(dòng)，不斷提高審計(jì)工作的質(zhì)量與效率。

3.構(gòu)建審計(jì)信息化系統(tǒng)的審計(jì)標(biāo)準(zhǔn)與規(guī)范

為推動(dòng)企業(yè)內(nèi)部審計(jì)信息化的建設(shè)與發(fā)展，不僅要構(gòu)建一體化審計(jì)信息系統(tǒng)，企業(yè)審計(jì)部門還應(yīng)對(duì)信息化背景下的審計(jì)標(biāo)準(zhǔn)與規(guī)范進(jìn)行修訂與完善。在制定過程中應(yīng)重視業(yè)務(wù)與技術(shù)規(guī)范制定，同時(shí)應(yīng)重視計(jì)算機(jī)系統(tǒng)內(nèi)部控制評(píng)價(jià)與設(shè)計(jì)過程等多方面的規(guī)范與要求。

4.開發(fā)完善的企業(yè)內(nèi)部審計(jì)系統(tǒng)并做好后續(xù)更新

企業(yè)內(nèi)部審計(jì)部門應(yīng)組織審計(jì)系統(tǒng)的開發(fā)人員與審計(jì)工作人員一起討論并研發(fā)一體化審計(jì)綜合信息系統(tǒng)，以確保對(duì)審計(jì)信息的一體化管理。配備專業(yè)的系統(tǒng)維護(hù)工作人員，并定期與審計(jì)人員溝通尋求使用過程中需改進(jìn)的方面，落實(shí)系統(tǒng)后續(xù)更新工作，提升審計(jì)信息系統(tǒng)的實(shí)用性與適用性。對(duì)于系統(tǒng)更新部分，系統(tǒng)維護(hù)人員應(yīng)編寫使用手冊(cè)，以便于審計(jì)人員對(duì)新增系統(tǒng)功能的掌握。系統(tǒng)維護(hù)人員還應(yīng)當(dāng)對(duì)審計(jì)人員使用過程中遇到的各類問題隨時(shí)解答并處理。

5.企業(yè)內(nèi)部審計(jì)系統(tǒng)一體化管理推廣

在信息化與一體化發(fā)展過程中，企業(yè)內(nèi)部審計(jì)部門要積極建設(shè)審計(jì)管理系統(tǒng)，保證企業(yè)內(nèi)部審計(jì)計(jì)劃、人員管理、質(zhì)量控制和業(yè)績(jī)等具體的管理工作的順利開展。在企業(yè)內(nèi)部有效落實(shí)信息一體化審計(jì)系統(tǒng)，逐步開展網(wǎng)絡(luò)審計(jì)試點(diǎn)，不斷總結(jié)經(jīng)驗(yàn)和教訓(xùn)，為系統(tǒng)應(yīng)用的推廣提供保障?？梢詢斣囋黾泳W(wǎng)絡(luò)審計(jì)功能，審計(jì)人員通過網(wǎng)絡(luò)審計(jì)方式，減少現(xiàn)場(chǎng)審計(jì)的繁瑣，從而節(jié)約資源與成本，提升審計(jì)工作質(zhì)量與效率。

6.將企業(yè)內(nèi)部審計(jì)信息化納入企業(yè)風(fēng)險(xiǎn)管理

企業(yè)內(nèi)部經(jīng)營(yíng)風(fēng)險(xiǎn)和審計(jì)信息化系統(tǒng)風(fēng)險(xiǎn)都會(huì)增加審計(jì)業(yè)務(wù)風(fēng)險(xiǎn)。將企業(yè)內(nèi)部審計(jì)信息化納入企業(yè)風(fēng)險(xiǎn)管理，在優(yōu)化流程、配置資源、協(xié)作配合中提升企業(yè)內(nèi)部審計(jì)信息化地位，做到合理規(guī)避風(fēng)險(xiǎn)。另外，將審計(jì)信息化納入企業(yè)風(fēng)險(xiǎn)管理，可以將企業(yè)經(jīng)營(yíng)風(fēng)險(xiǎn)等其他風(fēng)險(xiǎn)與審計(jì)信息化風(fēng)險(xiǎn)關(guān)聯(lián)對(duì)比，及時(shí)發(fā)現(xiàn)潛在風(fēng)險(xiǎn)因素，它們之間通常存在互為因果的關(guān)系，比起單獨(dú)分析經(jīng)營(yíng)風(fēng)險(xiǎn)，更能大大減少企業(yè)審計(jì)風(fēng)險(xiǎn)的機(jī)率。

7.建立以信息為中心的內(nèi)部審計(jì)制度

企業(yè)內(nèi)部審計(jì)信息化建設(shè)涉及到大數(shù)據(jù)、一體化、云計(jì)算及人工智能等方面，企業(yè)必須從制度建設(shè)入手，對(duì)企業(yè)內(nèi)部審計(jì)信息化的實(shí)施準(zhǔn)則、方法及要求加以規(guī)范確定下來。從企業(yè)內(nèi)部審計(jì)的計(jì)劃及流程開始，充分發(fā)揮審計(jì)信息化系統(tǒng)對(duì)大數(shù)據(jù)采集、分析，制定使用手冊(cè)，明確系統(tǒng)操作人員的操作權(quán)限，使系統(tǒng)的計(jì)劃、實(shí)施、監(jiān)督等均以信息化方式完成;企業(yè)還應(yīng)設(shè)立信息化審計(jì)質(zhì)量檢驗(yàn)監(jiān)督機(jī)制和相關(guān)人員考核制度。通過績(jī)效考核和薪酬約束工作人員完成信息化內(nèi)部審計(jì)工作情況，促使他們積極學(xué)習(xí)新識(shí)知，不斷提升自己業(yè)務(wù)能力。

四、結(jié)語(yǔ)

企業(yè)內(nèi)部審計(jì)信息化建設(shè)是未來發(fā)展趨勢(shì)，它不僅能提高內(nèi)部審計(jì)的質(zhì)量和水平，還能有效防控企業(yè)風(fēng)險(xiǎn)。因些，企業(yè)要結(jié)合自身實(shí)際情況，有的放矢地加快內(nèi)部審計(jì)信息化發(fā)展步代，制定合理有效的措施和管理規(guī)范推進(jìn)信息化建設(shè)，為企業(yè)的健康穩(wěn)定發(fā)展做出貢獻(xiàn)。