內(nèi)部審計(jì)在信息化背景下的工作模式與管理創(chuàng)新研究

朱金萍

摘要：在信息化背景下，內(nèi)部審計(jì)的工作模式和管理創(chuàng)新變得尤為重要。然而，內(nèi)部審計(jì)也面臨著數(shù)據(jù)安全和隱私保護(hù)不足、缺乏內(nèi)部審計(jì)專業(yè)人才、信息系統(tǒng)風(fēng)險(xiǎn)應(yīng)對(duì)不力等問題。為此，內(nèi)部審計(jì)要提高數(shù)據(jù)和隱私保護(hù)水平、內(nèi)部審計(jì)專業(yè)人才的供給質(zhì)量以及信息系統(tǒng)風(fēng)險(xiǎn)的應(yīng)對(duì)水平，從而更好地適應(yīng)信息化的發(fā)展趨勢(shì)，為企業(yè)提供更加全面、高效、可靠的服務(wù)。本文將詳細(xì)分析內(nèi)部審計(jì)在信息化背景下的工作模式和管理創(chuàng)新的重要意義，以及其中存在的問題及優(yōu)化策略，旨在為企業(yè)提供更全面、高效、可靠的內(nèi)部審計(jì)服務(wù)，促進(jìn)企業(yè)長期發(fā)展。

關(guān)鍵詞：內(nèi)部審計(jì)；信息化；工作模式

DOI：10.12433/zgkjtz.20232020

隨著信息化技術(shù)的不斷發(fā)展，企業(yè)內(nèi)部管理和控制的需求越來越重要。內(nèi)部審計(jì)作為企業(yè)內(nèi)部控制的重要環(huán)節(jié)，在信息化背景下需要不斷適應(yīng)和創(chuàng)新，以更好地發(fā)揮其作用。然而，內(nèi)部審計(jì)還存在一些問題。為此，企業(yè)要加強(qiáng)內(nèi)部審計(jì)的工作模式和管理創(chuàng)新，提高工作效率和質(zhì)量，從而更好地適應(yīng)信息化的趨勢(shì)和要求。

一、內(nèi)部審計(jì)在信息化背景下的工作模式與管理創(chuàng)新的重要意義

內(nèi)部審計(jì)在信息化背景下的工作模式和管理創(chuàng)新具有重要意義。首先，信息化技術(shù)的應(yīng)用使得內(nèi)部審計(jì)能夠更加高效地收集和分析信息，進(jìn)而更好地發(fā)揮其作用。其次，內(nèi)部審計(jì)可通過信息化手段實(shí)現(xiàn)更加全面、更加深入的審計(jì)，從而更好地發(fā)現(xiàn)企業(yè)內(nèi)部控制中存在的問題和隱患。此外，信息化技術(shù)的應(yīng)用也能幫助內(nèi)部審計(jì)在風(fēng)險(xiǎn)管理、監(jiān)督、提高企業(yè)績效等方面發(fā)揮更大的作用。因此，內(nèi)部審計(jì)在信息化背景下的工作模式和管理創(chuàng)新，對(duì)于企業(yè)的長期發(fā)展和管理決策具有非常重要的作用。

二、內(nèi)部審計(jì)在工作模式與管理創(chuàng)新中存在的問題

（一）數(shù)據(jù)安全和隱私保護(hù)不足

在信息化背景下，內(nèi)部審計(jì)需要從各種信息系統(tǒng)、應(yīng)用程序、數(shù)據(jù)庫中獲取數(shù)據(jù)，這些數(shù)據(jù)來源的多樣性，增加了數(shù)據(jù)的保護(hù)難度。在內(nèi)部審計(jì)中，數(shù)據(jù)交換是不可避免的，但是如果數(shù)據(jù)交換的過程中安全性無法得到保障，那么數(shù)據(jù)就可能被竊取或篡改，從而影響審計(jì)的精度和可靠性。內(nèi)部審計(jì)需要對(duì)數(shù)據(jù)進(jìn)行分析和處理，這也是數(shù)據(jù)被攻擊或泄露的風(fēng)險(xiǎn)點(diǎn)之一。如果內(nèi)部審計(jì)處理數(shù)據(jù)的環(huán)境、工具或方法不安全，就會(huì)導(dǎo)致數(shù)據(jù)的安全和隱私受到侵害。內(nèi)部員工的疏忽或惡意行為是數(shù)據(jù)泄露和安全問題的另一個(gè)重要成因。例如，內(nèi)部員工通過移動(dòng)存儲(chǔ)設(shè)備或電子郵件傳遞機(jī)密信息，或利用自身職務(wù)和權(quán)限竊取數(shù)據(jù)，都可能導(dǎo)致數(shù)據(jù)泄露和安全問題的發(fā)生。

（二）缺乏內(nèi)部審計(jì)專業(yè)人才

目前，大多數(shù)高校并沒有開設(shè)內(nèi)部審計(jì)專業(yè)，導(dǎo)致專業(yè)人才匱乏。同時(shí)很多企業(yè)也缺乏內(nèi)部審計(jì)培訓(xùn)計(jì)劃，使得相關(guān)員工無法得到有效的培訓(xùn)，導(dǎo)致其薪酬和福利方面的待遇相對(duì)較低，企業(yè)難以吸引和留住優(yōu)秀的內(nèi)部審計(jì)人才。隨著內(nèi)部審計(jì)的不斷發(fā)展，對(duì)專業(yè)人才的需求在不斷增加，但一些企業(yè)的內(nèi)部審計(jì)職位的晉升和發(fā)展空間不足，導(dǎo)致部分審計(jì)人才流失。由于內(nèi)部審計(jì)行業(yè)發(fā)展相對(duì)較新，一些人對(duì)其工作內(nèi)容不了解，對(duì)這個(gè)職業(yè)的社會(huì)認(rèn)可度相對(duì)較低，導(dǎo)致很多人不愿意選擇內(nèi)部審計(jì)作為自己的職業(yè)方向。

（三）信息系統(tǒng)風(fēng)險(xiǎn)應(yīng)對(duì)不力

當(dāng)前，信息技術(shù)更新速度快，新技術(shù)、新應(yīng)用不斷涌現(xiàn)，導(dǎo)致內(nèi)部審計(jì)部門的技術(shù)和方法跟不上信息系統(tǒng)的更新速度，難以及時(shí)發(fā)現(xiàn)新的信息系統(tǒng)風(fēng)險(xiǎn)。同時(shí)，內(nèi)部審計(jì)人員的技術(shù)水平不足，難以及時(shí)發(fā)現(xiàn)和應(yīng)對(duì)新的風(fēng)險(xiǎn)。一些內(nèi)部審計(jì)人員可能只是熟悉某些信息系統(tǒng)風(fēng)險(xiǎn)的審計(jì)方法和技術(shù)，而對(duì)其他新的風(fēng)險(xiǎn)則缺乏認(rèn)識(shí)，導(dǎo)致無法及時(shí)識(shí)別和評(píng)估新的風(fēng)險(xiǎn)。有些內(nèi)部審計(jì)部門在信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估過程中，不能及時(shí)了解公司的信息系統(tǒng)建設(shè)情況，不了解系統(tǒng)的實(shí)際運(yùn)行狀況和可能存在的風(fēng)險(xiǎn)，導(dǎo)致信息系統(tǒng)風(fēng)險(xiǎn)疏漏。

（四）審計(jì)模式缺乏標(biāo)準(zhǔn)化和規(guī)范化

內(nèi)部審計(jì)是一個(gè)綜合性較強(qiáng)的行業(yè)，需要涉及很多不同領(lǐng)域，目前尚缺乏對(duì)內(nèi)部審計(jì)行業(yè)的整體認(rèn)識(shí)和統(tǒng)一理解，難以形成行業(yè)標(biāo)準(zhǔn)和規(guī)范的統(tǒng)一性。內(nèi)部審計(jì)的對(duì)象包括企業(yè)的財(cái)務(wù)、風(fēng)險(xiǎn)管理、業(yè)務(wù)流程等多方面，這些不同的對(duì)象需要采取不同的審計(jì)方法和標(biāo)準(zhǔn)，難以實(shí)現(xiàn)內(nèi)部審計(jì)的標(biāo)準(zhǔn)化和規(guī)范化。內(nèi)部審計(jì)人員需要具備較強(qiáng)的專業(yè)素養(yǎng)和綜合能力，但由于內(nèi)部審計(jì)行業(yè)發(fā)展時(shí)間不長，內(nèi)部審計(jì)人員的素質(zhì)參差不齊，也難以形成內(nèi)部審計(jì)行業(yè)的標(biāo)準(zhǔn)化和規(guī)范化。此外，內(nèi)部審計(jì)行業(yè)競爭激烈，一些機(jī)構(gòu)為了獲取更多的客戶，可能會(huì)采用不同的審計(jì)方法和標(biāo)準(zhǔn)。

（五）信息化技術(shù)在審計(jì)工作中的應(yīng)用難度較大

信息化技術(shù)更新速度快，內(nèi)部審計(jì)人員需要不斷學(xué)習(xí)和掌握新的技術(shù)和工具，這對(duì)于技術(shù)水平有限的內(nèi)部審計(jì)人員來說是一項(xiàng)大的挑戰(zhàn)。很多內(nèi)部審計(jì)人員缺乏相關(guān)的信息化技術(shù)培訓(xùn)，無法系統(tǒng)地學(xué)習(xí)和掌握信息化技術(shù)的應(yīng)用方法和技巧。而且一些信息化技術(shù)的復(fù)雜性較高，需要掌握一定的編程技能，還需要考慮系統(tǒng)的安全性和穩(wěn)定性，這對(duì)于非技術(shù)背景的內(nèi)部審計(jì)人員來說，學(xué)習(xí)和應(yīng)用難度較大。

（六）審計(jì)結(jié)果的可靠性較低

內(nèi)部審計(jì)的技術(shù)保障和信息系統(tǒng)的安全保障有關(guān)，如果企業(yè)的信息系統(tǒng)安全性不夠，可能會(huì)遭受黑客攻擊等安全威脅，導(dǎo)致內(nèi)部審計(jì)信息泄露或受到破壞，從而影響審計(jì)結(jié)果的可靠性和保密性。同時(shí)，內(nèi)部審計(jì)人員和其他員工也有可能存在個(gè)人隱私泄露、個(gè)人行為不當(dāng)?shù)葐栴}，影響審計(jì)結(jié)果的可靠性和保密性。內(nèi)部審計(jì)是一項(xiàng)需要高度保密的工作，需要企業(yè)制定相關(guān)的保密政策和規(guī)定，同時(shí)需要監(jiān)管部門進(jìn)行監(jiān)督和管理，但也正因如此，內(nèi)部審計(jì)部門可能無法及時(shí)與其他部門進(jìn)行信息共享，導(dǎo)致信息不夠全面和準(zhǔn)確，從而會(huì)影響審計(jì)結(jié)果的可靠性和保密性。

三、內(nèi)部審計(jì)在工作模式與管理創(chuàng)新的優(yōu)化策略

（一）提高數(shù)據(jù)和隱私保護(hù)水平

內(nèi)部審計(jì)需要制定明確的數(shù)據(jù)訪問權(quán)限，并要對(duì)員工進(jìn)行身份驗(yàn)證，確保只有獲得授權(quán)的人員才能訪問相關(guān)數(shù)據(jù)。內(nèi)部審計(jì)需要建立審計(jì)機(jī)制，對(duì)數(shù)據(jù)訪問和操作行為進(jìn)行監(jiān)控和審計(jì)，及時(shí)發(fā)現(xiàn)異常情況并采取相應(yīng)的措施。內(nèi)部審計(jì)可以采用各種加密技術(shù)對(duì)數(shù)據(jù)進(jìn)行保護(hù)，包括數(shù)據(jù)傳輸加密、數(shù)據(jù)存儲(chǔ)加密等。在進(jìn)行數(shù)據(jù)傳輸時(shí)，可以采用SSL、TLS等協(xié)議，對(duì)數(shù)據(jù)進(jìn)行加密傳輸；在進(jìn)行數(shù)據(jù)存儲(chǔ)時(shí)，可以采用加密文件系統(tǒng)等技術(shù)對(duì)數(shù)據(jù)進(jìn)行加密保護(hù)。內(nèi)部審計(jì)可以建立日志監(jiān)控和審計(jì)機(jī)制，對(duì)數(shù)據(jù)訪問和操作行為進(jìn)行監(jiān)控和審計(jì)?？梢允褂冒踩畔⒑褪录芾硐到y(tǒng)（SIEM）等工具，對(duì)內(nèi)部員工進(jìn)行數(shù)據(jù)訪問的行為加以監(jiān)控，及時(shí)發(fā)現(xiàn)異常行為，以便采取相應(yīng)的措施。同時(shí)，還要建立完備的數(shù)據(jù)備份和恢復(fù)機(jī)制，保證數(shù)據(jù)在發(fā)生災(zāi)害或破壞時(shí)可以被及時(shí)恢復(fù)。備份數(shù)據(jù)需要妥善保管，并進(jìn)行定期測試和驗(yàn)證，以確保數(shù)據(jù)被及時(shí)恢復(fù)。企業(yè)可以通過開展相關(guān)的培訓(xùn)和宣傳，提高內(nèi)部審計(jì)員工的數(shù)據(jù)安全和隱私保護(hù)意識(shí)，培訓(xùn)內(nèi)容應(yīng)包括數(shù)據(jù)安全和隱私保護(hù)的基本概念、最佳實(shí)踐、規(guī)范要求等。

（二）提高內(nèi)部審計(jì)人才的供給質(zhì)量

企業(yè)應(yīng)建立內(nèi)部審計(jì)專業(yè)培訓(xùn)體系，培訓(xùn)內(nèi)部審計(jì)人才掌握相關(guān)知識(shí)和技能。同時(shí)，企業(yè)還可以與高校合作開設(shè)內(nèi)部審計(jì)課程，制定合理的薪酬政策和福利待遇，提高內(nèi)部審計(jì)人才的收入和福利，以吸引更多的人才加入內(nèi)部審計(jì)行業(yè)。企業(yè)還應(yīng)為內(nèi)部審計(jì)人才提供良好的職業(yè)發(fā)展路徑和培訓(xùn)機(jī)會(huì)，以提高他們的職業(yè)發(fā)展空間和自身技能，例如，支持和鼓勵(lì)內(nèi)部審計(jì)人員參加各種內(nèi)部審計(jì)職業(yè)認(rèn)證考試，提高內(nèi)部審計(jì)人員的專業(yè)水平和職業(yè)認(rèn)可度，企業(yè)也可以為內(nèi)部審計(jì)人員提供考試費(fèi)用等支持。企業(yè)可以探索全球范圍內(nèi)的招聘方式，加強(qiáng)對(duì)外宣傳，吸引更多海外內(nèi)部審計(jì)人才，增加內(nèi)部審計(jì)團(tuán)隊(duì)的多樣性，提高內(nèi)部審計(jì)的職業(yè)形象和社會(huì)認(rèn)可度。

（三）提高信息系統(tǒng)風(fēng)險(xiǎn)的應(yīng)對(duì)水平

企業(yè)應(yīng)加強(qiáng)內(nèi)部審計(jì)人員的技術(shù)培訓(xùn)，讓他們了解最新的信息系統(tǒng)技術(shù)和風(fēng)險(xiǎn)，提高內(nèi)部審計(jì)人員對(duì)信息系統(tǒng)風(fēng)險(xiǎn)的敏感度和識(shí)別能力。企業(yè)可以建立信息系統(tǒng)風(fēng)險(xiǎn)管理框架，加強(qiáng)內(nèi)部審計(jì)工作與信息系統(tǒng)建設(shè)的溝通，及時(shí)了解信息系統(tǒng)建設(shè)的最新情況，采用自動(dòng)化工具對(duì)公司的信息系統(tǒng)進(jìn)行風(fēng)險(xiǎn)評(píng)估和分析，并采取相應(yīng)的措施進(jìn)行管理，減少信息系統(tǒng)風(fēng)險(xiǎn)帶來的影響，避免信息系統(tǒng)風(fēng)險(xiǎn)被遺漏。同時(shí)，企業(yè)還可以通過與行業(yè)協(xié)會(huì)等外部組織的合作，獲取更多的信息系統(tǒng)風(fēng)險(xiǎn)信息。

（四）提高審計(jì)模式的標(biāo)準(zhǔn)化與規(guī)范化程度

相關(guān)行業(yè)組織可以根據(jù)實(shí)際情況制定內(nèi)部審計(jì)的行業(yè)標(biāo)準(zhǔn)和規(guī)范，明確內(nèi)部審計(jì)工作的流程、方法、標(biāo)準(zhǔn)和質(zhì)量要求。內(nèi)部審計(jì)機(jī)構(gòu)可以積極參與國內(nèi)外相關(guān)標(biāo)準(zhǔn)和規(guī)范的制定，通過參與標(biāo)準(zhǔn)和規(guī)范的制定，了解和掌握國內(nèi)外最新的內(nèi)部審計(jì)標(biāo)準(zhǔn)和規(guī)范，促進(jìn)行業(yè)的標(biāo)準(zhǔn)化和規(guī)范化。同時(shí)，加強(qiáng)內(nèi)部審計(jì)工作的自我監(jiān)管，建立內(nèi)部審計(jì)工作的監(jiān)督、檢查和評(píng)估機(jī)制，發(fā)現(xiàn)和糾正內(nèi)部審計(jì)工作中存在的標(biāo)準(zhǔn)化和規(guī)范化問題，提高內(nèi)部審計(jì)工作的標(biāo)準(zhǔn)化水平。

（五）提高信息化技術(shù)在審計(jì)工作中的應(yīng)用水平

內(nèi)部審計(jì)機(jī)構(gòu)可以根據(jù)內(nèi)部審計(jì)人員的實(shí)際情況，制定相應(yīng)的信息化技術(shù)培訓(xùn)計(jì)劃，組織內(nèi)部審計(jì)人員之間的技術(shù)交流和合作，讓有經(jīng)驗(yàn)的人員為其他人提供技術(shù)指導(dǎo)和支持。此外，也可以引入外部專業(yè)的技術(shù)支持，為內(nèi)部審計(jì)人員提供信息化技術(shù)的培訓(xùn)和技術(shù)支持。內(nèi)部審計(jì)機(jī)構(gòu)可以建立完善的信息化技術(shù)管理體系，對(duì)信息化技術(shù)的應(yīng)用進(jìn)行規(guī)范化和標(biāo)準(zhǔn)化管理，積極推廣和應(yīng)用各種信息化工具，如數(shù)據(jù)挖掘和分析工具、審計(jì)管理軟件等，在提高內(nèi)部審計(jì)效率和水平的同時(shí)，確保信息化技術(shù)應(yīng)用的安全、穩(wěn)定、有效。

（六）提高審計(jì)結(jié)果的可靠性

加強(qiáng)內(nèi)部審計(jì)信息安全管理，制定完善的安全管理制度和流程，在確保審計(jì)過程中的信息安全，防止信息泄露、篡改等問題的同時(shí)，還能減少因?yàn)閷徲?jì)方法和標(biāo)準(zhǔn)存在差異而導(dǎo)致的審計(jì)結(jié)果的可靠性問題。加強(qiáng)內(nèi)部審計(jì)人員的培訓(xùn)和學(xué)習(xí)，提高其對(duì)信息化技術(shù)的應(yīng)用能力和審計(jì)能力，保證審計(jì)過程的科學(xué)性和可靠性；通過內(nèi)部監(jiān)督機(jī)制和外部審計(jì)機(jī)構(gòu)的監(jiān)管，保證審計(jì)過程的公正性和可靠性。例如，在信息化背景下，企業(yè)內(nèi)部的各種信息系統(tǒng)（如ERP系統(tǒng)、CRM系統(tǒng)等）往往存在著大量的數(shù)據(jù)和信息，內(nèi)部審計(jì)需要利用這些數(shù)據(jù)和信息開展審計(jì)工作，以便更加全面地了解企業(yè)的經(jīng)營情況和管理狀況。然而，由于內(nèi)部審計(jì)人員缺乏相關(guān)的技術(shù)知識(shí)和工具，無法有效獲取和分析這些數(shù)據(jù)和信息，從而導(dǎo)致審計(jì)工作存在缺陷。針對(duì)這一問題，內(nèi)部審計(jì)人員要不斷學(xué)習(xí)和掌握最新的信息技術(shù)，以便更好地應(yīng)對(duì)信息化背景下的審計(jì)工作。企業(yè)也要積極推進(jìn)數(shù)字化轉(zhuǎn)型，提高信息化技術(shù)的應(yīng)用水平，為內(nèi)部審計(jì)提供更好的數(shù)據(jù)和信息支持。

四、結(jié)束語

隨著信息化的不斷發(fā)展，內(nèi)部審計(jì)在工作模式和管理創(chuàng)新方面也需要不斷改進(jìn)，以更好地適應(yīng)信息化的趨勢(shì)和要求。然而，內(nèi)部審計(jì)在數(shù)據(jù)安全和隱私保護(hù)、內(nèi)部審計(jì)專業(yè)人才支持、信息系統(tǒng)風(fēng)險(xiǎn)的應(yīng)對(duì)等方面仍存在不足。針對(duì)這些問題，內(nèi)部審計(jì)要加強(qiáng)對(duì)數(shù)據(jù)和隱私的保護(hù)、提高內(nèi)部審計(jì)人員的專業(yè)素養(yǎng)和應(yīng)對(duì)信息系統(tǒng)風(fēng)險(xiǎn)的能力，從而更好地為企業(yè)的管理和風(fēng)險(xiǎn)控制提供全面、高效、可靠的服務(wù)。因此，內(nèi)部審計(jì)的工作模式和管理創(chuàng)新的優(yōu)化，將是未來內(nèi)部審計(jì)的重要發(fā)展方向，同時(shí)也將對(duì)企業(yè)的長期發(fā)展和管理決策產(chǎn)生積極影響。

參考文獻(xiàn)：

[1]張雨欣.大數(shù)據(jù)時(shí)代企業(yè)內(nèi)部審計(jì)信息化研究——以J企業(yè)為例[J].大陸橋視野，2023，（01）：57-59.

[2]陳麗娟.大數(shù)據(jù)時(shí)代企業(yè)內(nèi)部審計(jì)信息化問題研究[J].科技經(jīng)濟(jì)市場，2022，（04）：70-72.

[3]司玉.大數(shù)據(jù)時(shí)代企業(yè)內(nèi)部審計(jì)的信息化[J].商業(yè)文化，2022，（02）：100-101.

[4]張朋成.國有企業(yè)內(nèi)部審計(jì)信息化發(fā)展存在的問題與對(duì)策[J].石油化工管理干部學(xué)院學(xué)報(bào)，2020，22（05）：35-39.

[5]許江波，孫士霞，劉紅梅.基于COBIT的高校內(nèi)部審計(jì)信息化發(fā)展問題研究[J].首都經(jīng)濟(jì)貿(mào)易大學(xué)學(xué)報(bào)，2014，16（06）：65-70.