信息化環(huán)境下企業(yè)內(nèi)部控制審計(jì)策略

張保輝

信息化環(huán)境下企業(yè)內(nèi)部控制審計(jì)策略

張保輝

一、信息化對(duì)企業(yè)內(nèi)部控制的影響

（一）信息化對(duì)控制環(huán)境的影響

企業(yè)內(nèi)控環(huán)境主要由組織結(jié)構(gòu)、管理者和員工特質(zhì)以及這三者與外部環(huán)境的協(xié)調(diào)組成。在信息化環(huán)境下，企業(yè)由于實(shí)現(xiàn)了數(shù)據(jù)處理和業(yè)務(wù)處理的集中化，企業(yè)的組織結(jié)構(gòu)向扁平化方向發(fā)展，這要求管理者應(yīng)具備更高的管理素質(zhì)，適應(yīng)企業(yè)信息化環(huán)境的挑戰(zhàn)，他們不僅要具備一般環(huán)境下的管理素質(zhì)，更為關(guān)鍵的他們還必須具備相當(dāng)?shù)男畔⒒R(shí)以滿足管理信息化的需求；信息化對(duì)員工的影響主要表現(xiàn)在對(duì)員工知識(shí)水平的要求上面，企業(yè)員工必須是既具備一定的財(cái)會(huì)和管理知識(shí)又精通計(jì)算機(jī)知識(shí)的復(fù)合型人才。此外，企業(yè)還要根據(jù)信息化下企業(yè)的變化重新設(shè)定企業(yè)的職責(zé)分離，企業(yè)應(yīng)根據(jù)信息化需要制定相應(yīng)的人力資源政策等等。

（二）信息化對(duì)風(fēng)險(xiǎn)評(píng)估的影響

企業(yè)由于實(shí)現(xiàn)了信息化，雖然其內(nèi)部控制目標(biāo)并沒(méi)有發(fā)生變化但是在信息化下由于企業(yè)經(jīng)濟(jì)環(huán)境、經(jīng)營(yíng)方式、產(chǎn)業(yè)管理的內(nèi)外部環(huán)境等都發(fā)生了變化，風(fēng)險(xiǎn)評(píng)估的內(nèi)容和方法也必然發(fā)生改變。例如強(qiáng)大的、復(fù)雜的計(jì)算機(jī)系統(tǒng)加大了企業(yè)潛在風(fēng)險(xiǎn)：由于計(jì)算機(jī)數(shù)據(jù)處理的自動(dòng)化，如果計(jì)算機(jī)軟件程序出現(xiàn)錯(cuò)誤的話即使初始輸入數(shù)據(jù)再正確處理結(jié)果也是錯(cuò)誤的；計(jì)算機(jī)存儲(chǔ)的數(shù)據(jù)也極容易被無(wú)痕跡修改或刪除；數(shù)據(jù)程序化的處理使同一錯(cuò)誤有可能重復(fù)發(fā)生；集中存儲(chǔ)的數(shù)據(jù)使數(shù)據(jù)安全性風(fēng)險(xiǎn)加大等等。

（三）信息化對(duì)控制活動(dòng)的影響

在傳統(tǒng)環(huán)境下，企業(yè)控制活動(dòng)主要是由管理層實(shí)施的，企業(yè)員工處于被管理的狀態(tài)，并且由于企業(yè)間缺乏有效的溝通，控制活動(dòng)主要是在企業(yè)各個(gè)職能部門(mén)展開(kāi)的，而在信息化環(huán)境下作為計(jì)算機(jī)操作主體的員工以不再是單純的被管理對(duì)象，由于企業(yè)實(shí)現(xiàn)了信息的跨部門(mén)跨邊界共享，員工成為自我控制主體，實(shí)時(shí)性控制的實(shí)現(xiàn)極大提高了企業(yè)內(nèi)部控制效力。信息化下的內(nèi)部控制手段和方法也發(fā)生了很大改變：計(jì)算機(jī)信息技術(shù)的應(yīng)用使企業(yè)戰(zhàn)略機(jī)會(huì)得以提高；控制重點(diǎn)由傳統(tǒng)的以人員控制為主轉(zhuǎn)變?yōu)橐杂?jì)算機(jī)控制和人機(jī)交互控制為主，企業(yè)可以利用更少的資源實(shí)現(xiàn)控制目標(biāo)。此外也應(yīng)該看到信息化的應(yīng)用增大了舞弊、貪污等負(fù)面行為的幾率，給企業(yè)的管理帶來(lái)很大困難。

（四）信息化對(duì)信息與溝通的影響

信息化的施行，特別是有的企業(yè)實(shí)施了ERP系統(tǒng)，企業(yè)實(shí)現(xiàn)了業(yè)務(wù)與會(huì)計(jì)處理的一體化，會(huì)計(jì)核算由事后靜態(tài)核算變?yōu)槭轮械膭?dòng)態(tài)核算，信息在企業(yè)各個(gè)部門(mén)之間以及相關(guān)價(jià)值鏈內(nèi)實(shí)現(xiàn)了共享，從而極大地便利了企業(yè)內(nèi)部及外部溝通，便于員工了解企業(yè)內(nèi)部控制及各自的責(zé)任，管理者也隨時(shí)關(guān)注內(nèi)部控制的施行和生效情況。

（五）信息化對(duì)監(jiān)督的影響

在信息化條件下，無(wú)縫的網(wǎng)絡(luò)連接取代了高成本的傳統(tǒng)溝通渠道，使企業(yè)信息溝通變得簡(jiǎn)單化，實(shí)現(xiàn)了企業(yè)信息流、物流和資金流的高度統(tǒng)一，企業(yè)通過(guò)實(shí)時(shí)的信息流就可對(duì)物流和資金流施行實(shí)時(shí)的監(jiān)督和控制。企業(yè)不僅可以實(shí)時(shí)監(jiān)控其物流和價(jià)值流，及時(shí)發(fā)現(xiàn)其中存在的問(wèn)題，而且還可以對(duì)企業(yè)內(nèi)部控制系統(tǒng)實(shí)行動(dòng)態(tài)調(diào)整。實(shí)時(shí)的監(jiān)督和調(diào)整大大提高了企業(yè)的運(yùn)作效率。

二、信息化對(duì)企業(yè)內(nèi)部控制審計(jì)的影響

（一）對(duì)內(nèi)部控制審計(jì)標(biāo)準(zhǔn)的影響

在傳統(tǒng)環(huán)境下企業(yè)已經(jīng)建立了一整套審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則，如一般準(zhǔn)則、現(xiàn)場(chǎng)操作準(zhǔn)則、審計(jì)報(bào)告準(zhǔn)則、職業(yè)道德規(guī)范等；但是在信息化環(huán)境下企業(yè)的內(nèi)部控制系統(tǒng)、運(yùn)行環(huán)境、組織方式、管理結(jié)構(gòu)等方面都發(fā)生了巨大的變化，原先的準(zhǔn)則標(biāo)準(zhǔn)已經(jīng)不能適應(yīng)新環(huán)境了。新環(huán)境下的新問(wèn)題新情況要求必須有與之相適應(yīng)的新的審計(jì)準(zhǔn)則和標(biāo)準(zhǔn)。

（二）對(duì)內(nèi)部控制審計(jì)線索的影響

傳統(tǒng)環(huán)境下企業(yè)的各項(xiàng)業(yè)務(wù)處理都有相應(yīng)的紙質(zhì)記錄，從業(yè)務(wù)開(kāi)始到最終的業(yè)務(wù)完成中間各個(gè)環(huán)節(jié)都可以找到審計(jì)線索，如會(huì)計(jì)處理企業(yè)可以根據(jù)會(huì)計(jì)報(bào)表追溯到會(huì)計(jì)原始記錄，或者利用各種賬簿與報(bào)表之間的關(guān)系進(jìn)行比對(duì)，或者采用逆查和抽查的方式，審查中間的哪個(gè)環(huán)節(jié)出了紕漏都可以很容易地審計(jì)查出。然而在信息化條件下企業(yè)的業(yè)務(wù)處理完全是在計(jì)算機(jī)環(huán)境下完成的，中間處理根本沒(méi)有線索可查，這給審計(jì)線索的搜索帶來(lái)了很大麻煩，審計(jì)人員只能根據(jù)輸入的原始憑據(jù)和輸出資料查找線索，難度可想而知。

（三）對(duì)內(nèi)部控制審計(jì)內(nèi)容和對(duì)象的影響

信息化的實(shí)行必然導(dǎo)致審計(jì)對(duì)象和內(nèi)容的變化，與傳統(tǒng)環(huán)境相比，在信息化新環(huán)境下審計(jì)人員除了需要對(duì)手工資料如輸入資料、打印輸出資料等進(jìn)行審計(jì)外，還需要對(duì)企業(yè)軟硬件、企業(yè)的計(jì)算機(jī)運(yùn)行環(huán)境、企業(yè)的信息處理程序、計(jì)算機(jī)網(wǎng)絡(luò)等信息化資源進(jìn)行審計(jì)，審計(jì)內(nèi)容和對(duì)象的擴(kuò)大化增加了審計(jì)復(fù)雜度，加大了審計(jì)難度。

（四）對(duì)內(nèi)部控制審計(jì)方式方法的影響

手工處理情況下，審計(jì)人員進(jìn)行的都是手工操作，而在計(jì)算機(jī)環(huán)境下企業(yè)所有的數(shù)據(jù)和業(yè)務(wù)處理都是通過(guò)計(jì)算機(jī)來(lái)完成的，傳統(tǒng)審計(jì)技術(shù)方法已不再適用，迫切需要改進(jìn)審計(jì)技術(shù)方法以適應(yīng)新環(huán)境。

（五）對(duì)內(nèi)部控制審計(jì)人員的影響

在傳統(tǒng)審計(jì)環(huán)境下，審計(jì)人員只需要通過(guò)手工審計(jì)進(jìn)行處理就可以了，審計(jì)工作相對(duì)簡(jiǎn)單，然而在計(jì)算機(jī)環(huán)境下審計(jì)人員還必須要精通計(jì)算機(jī)知識(shí)以對(duì)企業(yè)展開(kāi)計(jì)算機(jī)審計(jì)，這就要求審計(jì)人員必須是精通傳統(tǒng)財(cái)會(huì)審計(jì)知識(shí)與計(jì)算機(jī)知識(shí)的復(fù)合型人才。對(duì)審計(jì)人員高素質(zhì)的要求成為信息化環(huán)境下內(nèi)控審計(jì)的重要特點(diǎn)。

三、信息化下加強(qiáng)企業(yè)內(nèi)部控制審計(jì)的建議

（一）創(chuàng)新審計(jì)方式，提高內(nèi)控審計(jì)效率

隨著企業(yè)信息化的不斷深入，企業(yè)經(jīng)營(yíng)管理模式發(fā)生了很大變化，內(nèi)控審計(jì)的內(nèi)容和方法也發(fā)生了很大改變。在新環(huán)境條件下如何做好內(nèi)控審計(jì)工作，創(chuàng)新是關(guān)鍵，通過(guò)樹(shù)立創(chuàng)新意識(shí)，轉(zhuǎn)變方式和工作重點(diǎn)，進(jìn)一步提高內(nèi)控審計(jì)監(jiān)督能力和工作質(zhì)量，由單一的事后監(jiān)督向事前防范和事中控制轉(zhuǎn)變，由合規(guī)性監(jiān)督向綜合性監(jiān)督轉(zhuǎn)變。

（二）注重提高信息化內(nèi)控審計(jì)人員的審計(jì)業(yè)務(wù)水平

信息化下內(nèi)控審計(jì)人員的業(yè)務(wù)水平高低直接決定著內(nèi)控審計(jì)的質(zhì)量，是內(nèi)控審計(jì)高質(zhì)高效的根本保證，為此內(nèi)控審計(jì)人員必須做到思想正派、作風(fēng)良好、業(yè)務(wù)精通、能力過(guò)關(guān)。具體可采取的措施如下：

1.提高信息化內(nèi)控審計(jì)人員素質(zhì)

內(nèi)控審計(jì)人員的素質(zhì)是高質(zhì)量的審計(jì)的前提。提高內(nèi)控審計(jì)人員的素質(zhì)，內(nèi)控審計(jì)人員應(yīng)學(xué)習(xí)掌握內(nèi)控審計(jì)基礎(chǔ)規(guī)范、業(yè)務(wù)規(guī)范和實(shí)務(wù)規(guī)范；及時(shí)熟悉把握國(guó)家關(guān)于企業(yè)信息化建設(shè)的法律法規(guī)；全面掌握本系統(tǒng)各種業(yè)務(wù)產(chǎn)品的操作規(guī)程和控制制度；強(qiáng)化審計(jì)職業(yè)謹(jǐn)慎觀念，樹(shù)立審計(jì)風(fēng)險(xiǎn)意識(shí)，嚴(yán)格執(zhí)行審計(jì)規(guī)范，認(rèn)真履行審計(jì)職責(zé)。審計(jì)機(jī)構(gòu)應(yīng)加強(qiáng)對(duì)審計(jì)人員進(jìn)行培訓(xùn)，建立適應(yīng)計(jì)算機(jī)審計(jì)需求發(fā)展的培訓(xùn)制度，對(duì)缺乏計(jì)算機(jī)知識(shí)的信息化內(nèi)控審計(jì)人員展開(kāi)計(jì)算機(jī)教育，使信息化內(nèi)控審計(jì)人員成為既精通一般財(cái)會(huì)審計(jì)知識(shí)又精通計(jì)算機(jī)知識(shí)的復(fù)合型人才。

2.提高信息化內(nèi)控審計(jì)人員審計(jì)職業(yè)判斷能力

審計(jì)職業(yè)判斷作為審計(jì)師的一項(xiàng)專業(yè)技能，隨著審計(jì)的深入而深入，貫穿于審計(jì)的全過(guò)程，職業(yè)判斷的準(zhǔn)確與否直接關(guān)系到審計(jì)的結(jié)果，影響著審計(jì)的效率，甚至關(guān)系著項(xiàng)目的成敗和企業(yè)的興衰，信息化環(huán)境下內(nèi)控審計(jì)人員面臨更為復(fù)雜的環(huán)境，對(duì)審計(jì)人員的職業(yè)敏感度和職業(yè)判斷能力提出了更高的要求。對(duì)企業(yè)審計(jì)項(xiàng)目進(jìn)行客觀、公正的職業(yè)判斷是提高審計(jì)質(zhì)量、降低審計(jì)風(fēng)險(xiǎn)的前提。提高審計(jì)職業(yè)判斷，除了審計(jì)師個(gè)人在實(shí)踐中不斷積累和掌握外，還需要在以下幾個(gè)方面努力：改善環(huán)境，充分發(fā)揮審計(jì)師個(gè)性；對(duì)重要的審計(jì)發(fā)現(xiàn)進(jìn)行集體審計(jì)判斷；做好審計(jì)培訓(xùn)，推廣先進(jìn)的審計(jì)方法。

3.加強(qiáng)信息化內(nèi)控審計(jì)過(guò)程中訪談的應(yīng)用

有效的訪談可以大大提高審計(jì)效率，在訪談前要計(jì)劃周全，比如訪談對(duì)象在內(nèi)控中的作用，他是如何參與企業(yè)內(nèi)控的，內(nèi)控執(zhí)行過(guò)程中遇到的問(wèn)題等等都在訪談內(nèi)容之列，在訪談對(duì)象的選擇上要選擇合適的訪談對(duì)象，訪談中要做好記錄，嚴(yán)格按照訪談?dòng)?jì)劃進(jìn)行訪談，充分利用訪談機(jī)會(huì)，有效調(diào)動(dòng)訪談人員的對(duì)話積極性，獲得對(duì)審計(jì)工作最有用的訪談資料。

（三）加強(qiáng)對(duì)信息化比較強(qiáng)的企業(yè)的內(nèi)控審計(jì)

對(duì)于信息化比較強(qiáng)的企業(yè)，內(nèi)控審計(jì)人員應(yīng)該參與企業(yè)重大制度的制定、修正、評(píng)審的全過(guò)程，對(duì)于不符合國(guó)家規(guī)章制度的和相關(guān)法律法規(guī)的企業(yè)內(nèi)控原則要及時(shí)提出建議，進(jìn)行事前評(píng)審，做好問(wèn)卷調(diào)查等，重點(diǎn)調(diào)查制度訂立的健全性、管理監(jiān)督的恰當(dāng)性、執(zhí)行的偏差度及導(dǎo)致錯(cuò)誤和舞弊發(fā)生而無(wú)法控制的例外事項(xiàng)等，執(zhí)行穿行測(cè)試，按照程序?qū)ζ髽I(yè)內(nèi)控的環(huán)節(jié)對(duì)風(fēng)險(xiǎn)較大的業(yè)務(wù)活動(dòng)進(jìn)行重新測(cè)試，審計(jì)人員還應(yīng)根據(jù)國(guó)家規(guī)章政策的變動(dòng)對(duì)企業(yè)的內(nèi)控提出改進(jìn)建議，幫助企業(yè)提高風(fēng)險(xiǎn)防范和應(yīng)對(duì)能力。

（四）擴(kuò)大內(nèi)控審計(jì)覆蓋面

在信息化環(huán)境下，業(yè)務(wù)處理過(guò)程包括了手工處理、計(jì)算機(jī)系統(tǒng)處理、人與計(jì)算機(jī)進(jìn)行交互處理，單位內(nèi)部控制的重點(diǎn)變成了人及其處理的業(yè)務(wù)、人機(jī)交互處理過(guò)程、計(jì)算機(jī)系統(tǒng)業(yè)務(wù)處理過(guò)程和不同系統(tǒng)之間信息的傳遞過(guò)程，只有對(duì)信息系統(tǒng)的內(nèi)部控制實(shí)施審計(jì)，才能了解內(nèi)部控制運(yùn)行狀況并由此確定后續(xù)實(shí)質(zhì)性測(cè)試的重點(diǎn)和審計(jì)程序。會(huì)計(jì)信息系統(tǒng)是審計(jì)的對(duì)象，其他計(jì)算機(jī)信息處理系統(tǒng)（如銷(xiāo)售分發(fā)管理子系統(tǒng)、物料管理子系統(tǒng)、生產(chǎn)計(jì)劃子系統(tǒng)、質(zhì)量管理子系統(tǒng)等）也是審計(jì)的對(duì)象，甚至包括從互聯(lián)網(wǎng)下載的所有管理信息都是審計(jì)的對(duì)象，因?yàn)檫@些管理信息將會(huì)影響企業(yè)管理者的決策。

（五）加強(qiáng)內(nèi)控審計(jì)軟件技術(shù)開(kāi)發(fā)

在信息化環(huán)境下對(duì)于企業(yè)內(nèi)控進(jìn)行審計(jì)的內(nèi)容更為復(fù)雜，審計(jì)技術(shù)要求更高，迫切要求審計(jì)部門(mén)開(kāi)發(fā)出與新環(huán)境相適應(yīng)的審計(jì)軟件，加快審計(jì)軟件更新，適應(yīng)企業(yè)新環(huán)境下內(nèi)控審計(jì)需要。同時(shí)對(duì)審計(jì)人員要進(jìn)行軟件使用培訓(xùn)，提高審計(jì)軟件使用效率，發(fā)揮審計(jì)軟件審計(jì)優(yōu)勢(shì)，滿足日益快速發(fā)展的信息化審計(jì)需求。

（作者單位：蘭州理工大學(xué)國(guó)際經(jīng)濟(jì)管理學(xué)院）