淺談內(nèi)部審計(jì)信息化建設(shè)

郭小金 王紅蘭

1999年美國信息工業(yè)協(xié)會(huì)給內(nèi)部審計(jì)下了新的定義，“一種旨在增加組織價(jià)值和改善組織營運(yùn)的獨(dú)立、客觀的確認(rèn)和咨詢活動(dòng)，它通過系統(tǒng)化、規(guī)范化的方法來評(píng)價(jià)和改善風(fēng)險(xiǎn)管理、內(nèi)部控制和治理程序的效果，以幫助實(shí)現(xiàn)組織目標(biāo)”。從定義中，我們可以看出現(xiàn)代內(nèi)部審計(jì)中的內(nèi)涵，以及現(xiàn)代內(nèi)部審計(jì)所要達(dá)到的目標(biāo)以及采取的方法。近幾年，隨著信息技術(shù)的飛速發(fā)展，信息技術(shù)在內(nèi)部審計(jì)中的應(yīng)用變得越來越廣泛，這不僅為內(nèi)部審計(jì)的發(fā)展帶來了機(jī)遇同時(shí)也帶來了挑戰(zhàn)。并且，隨著信息技術(shù)在內(nèi)部審計(jì)中的運(yùn)用，審計(jì)技術(shù)、審計(jì)證據(jù)、審計(jì)環(huán)境、審計(jì)線索等因素相比以前都會(huì)發(fā)生一定的變化，而這種變化既可能為審計(jì)質(zhì)量的提高、審計(jì)風(fēng)險(xiǎn)的降低帶來積極的影響也可能帶來消極的影響。因此，我們有必要認(rèn)清內(nèi)部審計(jì)信息化的發(fā)展現(xiàn)狀和趨勢，解決信息化進(jìn)程中出現(xiàn)的問題，讓信息化形勢下的內(nèi)部審計(jì)更好地為我國社會(huì)經(jīng)濟(jì)的發(fā)展發(fā)揮保駕護(hù)航的功能。

一、信息化對(duì)內(nèi)部審計(jì)的影響

1.對(duì)審計(jì)目標(biāo)和范圍的影響。傳統(tǒng)的內(nèi)部審計(jì)目標(biāo)主要是對(duì)企業(yè)的各類業(yè)務(wù)和控制進(jìn)行獨(dú)立性的評(píng)價(jià)，以確定是否遵循公認(rèn)的方針和程序，是否符合既定的規(guī)定和標(biāo)準(zhǔn)，是否有效和經(jīng)濟(jì)地使用了資源，是否在努力實(shí)現(xiàn)組織目標(biāo)。信息化條件下的內(nèi)部審計(jì)目標(biāo)不僅包括了對(duì)企業(yè)經(jīng)營活動(dòng)的審查，還包括了對(duì)企業(yè)信息系統(tǒng)設(shè)計(jì)的合理性和應(yīng)用的充分性進(jìn)行審查。通過分析、控制和評(píng)價(jià)等活動(dòng)，監(jiān)督、評(píng)價(jià)企業(yè)對(duì)信息系統(tǒng)的使用和管理情況，健全內(nèi)控機(jī)制，從根本上杜絕企業(yè)財(cái)務(wù)舞弊現(xiàn)象的發(fā)生，并在第一時(shí)間向企業(yè)的管理者提供與企業(yè)實(shí)際情況相適應(yīng)的管理建議和對(duì)策，為實(shí)現(xiàn)企業(yè)高效的管理和提高企業(yè)的經(jīng)營效率發(fā)揮重要的作用。

2.對(duì)審計(jì)職能的影響。在信息化條件下，內(nèi)部審計(jì)的職能不僅僅局限于對(duì)企業(yè)財(cái)務(wù)狀況進(jìn)行查錯(cuò)糾弊，而更多地把工作的重心移到事前和事中的控制之上，并且進(jìn)一步強(qiáng)調(diào)了內(nèi)部審計(jì)的服務(wù)職能。內(nèi)部審計(jì)的存在不僅僅是對(duì)已經(jīng)發(fā)生的錯(cuò)誤和舞弊進(jìn)行懲罰，而更多的是為企業(yè)正常高效地運(yùn)轉(zhuǎn)提供建議和指導(dǎo)，以及幫助企業(yè)規(guī)避潛在的風(fēng)險(xiǎn)。內(nèi)部審計(jì)信息化使工作人員能夠站在更高的位置，更全面地了解企業(yè)的發(fā)展?fàn)顩r，幫助企業(yè)發(fā)現(xiàn)和分析問題，進(jìn)而提出解決問題的建議和意見，幫助企業(yè)實(shí)現(xiàn)自己的經(jīng)營和財(cái)務(wù)目標(biāo)。

3.對(duì)審計(jì)技術(shù)的影響。信息化使得企業(yè)內(nèi)部審計(jì)的環(huán)境和相關(guān)因素發(fā)生了巨大的改變，從而使得內(nèi)部審計(jì)技術(shù)相比較之前的技術(shù)也有了本質(zhì)的區(qū)別。如果工作人員仍然利用查看、函證、詢問、重新計(jì)算等傳統(tǒng)的審計(jì)技術(shù)，有可能無法實(shí)現(xiàn)現(xiàn)代內(nèi)部審計(jì)的目標(biāo)，而對(duì)企業(yè)信息系統(tǒng)本身的審計(jì)也將無從談起。因此，現(xiàn)代內(nèi)部審計(jì)人員在工作中要更多地借助計(jì)算機(jī)技術(shù)進(jìn)行內(nèi)部審計(jì)工作，不斷地開發(fā)適合本企業(yè)實(shí)際情況的內(nèi)部審計(jì)軟件，及時(shí)地更新數(shù)據(jù)庫系統(tǒng)。計(jì)算機(jī)和網(wǎng)絡(luò)通信技術(shù)必然成為內(nèi)部審計(jì)的主要技術(shù)。

4.對(duì)審計(jì)證據(jù)和審計(jì)線索的影響。審計(jì)線索是審計(jì)人員發(fā)現(xiàn)問題并揪出舞弊的突破口。在傳統(tǒng)的內(nèi)部審計(jì)階段，因?yàn)橹饕膶徲?jì)技術(shù)是詢問、查看、函證、重新計(jì)算等，因此審計(jì)證據(jù)主要存在于紙質(zhì)材料上，由于證據(jù)載體的限制，容易造成證據(jù)的丟失與損壞。在信息化內(nèi)部審計(jì)條件下，更多的審計(jì)證據(jù)被儲(chǔ)存在軟件、磁盤之上，這使得審計(jì)證據(jù)能夠更長久地得以保存。但是同時(shí)，由于存儲(chǔ)在軟件、磁盤之上，審計(jì)證據(jù)更容易被篡改，并且篡改之后不易被審計(jì)人員發(fā)現(xiàn)，而且由于審計(jì)證據(jù)的載體更加容易隱蔽，所以造成取得審計(jì)證據(jù)的難度也在增加。

5.對(duì)審計(jì)風(fēng)險(xiǎn)的影響。信息化對(duì)內(nèi)部審計(jì)風(fēng)險(xiǎn)的影響是把“雙刃劍”。一方面由于信息系統(tǒng)的先進(jìn)性和自動(dòng)化，從而使得企業(yè)的經(jīng)營管理更加穩(wěn)定，消除了人員因素造成舞弊的可能性，從而降低了審計(jì)風(fēng)險(xiǎn)；另一方面，由于信息系統(tǒng)的復(fù)雜性和變化性，使得審計(jì)人員不具備完全掌握信息系統(tǒng)的能力或者是跟不上信息技術(shù)的發(fā)展，不能及時(shí)地發(fā)現(xiàn)信息系統(tǒng)在設(shè)計(jì)和運(yùn)行中出現(xiàn)的問題和漏洞，因此無論是固有風(fēng)險(xiǎn)還是檢查風(fēng)險(xiǎn)都會(huì)相應(yīng)地加大。

6.對(duì)審計(jì)獨(dú)立性的影響。在傳統(tǒng)內(nèi)部審計(jì)下，技術(shù)因素對(duì)獨(dú)立性的影響一般比較小，但是在信息化條件下，由于審計(jì)人員要對(duì)本單位實(shí)施在線審計(jì)，審計(jì)軟件要與企業(yè)其他信息系統(tǒng)對(duì)接，這就離不開本單位信息系統(tǒng)的技術(shù)支持，加上審計(jì)軟件開發(fā)過程中對(duì)計(jì)算機(jī)等其他專業(yè)人員的依賴，這些因素都可能對(duì)審計(jì)的獨(dú)立性產(chǎn)生影響，進(jìn)而影響審計(jì)人員的職業(yè)判斷。

二、當(dāng)前我國企業(yè)內(nèi)部審計(jì)信息化建設(shè)存在的問題

如果把對(duì)內(nèi)部審計(jì)的理解僅僅停留在查找企業(yè)財(cái)務(wù)中出現(xiàn)的舞弊，那么內(nèi)部審計(jì)信息化也只能是處于計(jì)算機(jī)輔助審計(jì)應(yīng)用的層次上。因此，只有正確地理解內(nèi)部審計(jì)的概念和重要性才能真正理解內(nèi)部審計(jì)信息化的涵義。從現(xiàn)在內(nèi)部審計(jì)信息化的發(fā)展?fàn)顩r來看，缺乏完善的理論體系、制度和專業(yè)性人才，難以實(shí)現(xiàn)信息共享，容易造成內(nèi)部審計(jì)信息化建設(shè)滯后于實(shí)務(wù)發(fā)展。

1.審計(jì)范圍的擴(kuò)大、審計(jì)對(duì)象的復(fù)雜化對(duì)審計(jì)手段提出了挑戰(zhàn)。隨著信息化的推廣，紙質(zhì)的審計(jì)證據(jù)在全部審計(jì)證據(jù)中所占的比重持續(xù)下降。由于現(xiàn)在的審計(jì)證據(jù)大都依托于軟件或者磁盤存在，因此，相比較傳統(tǒng)審計(jì)證據(jù)，現(xiàn)在的審計(jì)證據(jù)更具有隱蔽性，易被篡改。如果仍然采取傳統(tǒng)的審計(jì)手段方法，可能無法獲取充分適當(dāng)?shù)膶徲?jì)證據(jù)，無法將審計(jì)風(fēng)險(xiǎn)降低到可以接受的水平之內(nèi)。并且在信息化的條件下，內(nèi)部審計(jì)的目標(biāo)不再僅僅局限于財(cái)務(wù)審計(jì)，而且擴(kuò)大到管理審計(jì)上；內(nèi)部審計(jì)不僅要對(duì)企業(yè)的財(cái)務(wù)狀況發(fā)表審計(jì)意見，更重要的是要對(duì)企業(yè)的經(jīng)營管理提供建議，使企業(yè)能夠更有效率更經(jīng)濟(jì)地進(jìn)行生產(chǎn)經(jīng)營活動(dòng)。因此審計(jì)范圍的擴(kuò)大也會(huì)對(duì)審計(jì)手段方法提出新的更高的要求。

2.內(nèi)部審計(jì)人員的素質(zhì)整體偏低，不足以應(yīng)對(duì)信息化內(nèi)部審計(jì)的要求。在信息化條件下，對(duì)內(nèi)部審計(jì)人員的素質(zhì)提出了更高的要求。在傳統(tǒng)內(nèi)部審計(jì)中，內(nèi)部審計(jì)人員不太注重對(duì)信息技術(shù)的學(xué)習(xí)，對(duì)計(jì)算機(jī)輔助審計(jì)技術(shù)掌握的能力也不是很高，這些都直接影響了內(nèi)部審計(jì)信息化的進(jìn)程。比如審計(jì)人員要對(duì)計(jì)算機(jī)信息系統(tǒng)設(shè)置的合理性和運(yùn)行的有效性發(fā)表審計(jì)意見，必須利用計(jì)算機(jī)完成相關(guān)的查閱、比較、計(jì)算、分析程序。因此，如何掌握并運(yùn)用新的審計(jì)技術(shù)和手段無疑成為內(nèi)部審計(jì)人員工作中遇到的一個(gè)新問題。

3.審計(jì)理論和實(shí)務(wù)研究滯后，缺乏完整的理論體系?，F(xiàn)階段內(nèi)部審計(jì)信息化的工作重點(diǎn)主要集中在數(shù)據(jù)分析和信息系統(tǒng)安全分析兩個(gè)方面。在數(shù)據(jù)分析方面，主要是采取數(shù)據(jù)倉庫和多維分析技術(shù)等，對(duì)審計(jì)對(duì)象的數(shù)據(jù)庫系統(tǒng)進(jìn)行分析；在信息系統(tǒng)安全分析方面，也提出了許多建設(shè)性的方法。雖然在這些技術(shù)方面取得了良好的結(jié)果，但是尚未形成完善的理論體系。

4.審計(jì)信息化建設(shè)滯后，信息資源很難共享。目前由于受到資金和技術(shù)的影響，許多企業(yè)在內(nèi)部審計(jì)信息化建設(shè)的過程中遇到了很多瓶頸，發(fā)展步伐受到嚴(yán)重阻礙。在硬件方面，相對(duì)于企業(yè)的信息系統(tǒng)而言，企業(yè)內(nèi)部的計(jì)算機(jī)硬件和相關(guān)的網(wǎng)絡(luò)設(shè)備并不能很好地與其相配合。通常情況下，只是一臺(tái)計(jì)算機(jī)作為一個(gè)審計(jì)信息平臺(tái)，不能實(shí)現(xiàn)審計(jì)信息資源的共享，從而造成在線審計(jì)很難得到實(shí)現(xiàn)。在軟件方面，由于受制于內(nèi)部審計(jì)人員自身的素質(zhì)不高和投入相關(guān)軟件開發(fā)的資金不足，企業(yè)很難開發(fā)出符合本企業(yè)實(shí)際情況的審計(jì)軟件。通常的做法是購買市面上由第三方開發(fā)出來的通用審計(jì)軟件，雖然降低了成本，但是由于通用審計(jì)軟件與企業(yè)的實(shí)際情況并不是特別契合，容易造成相關(guān)重要審計(jì)領(lǐng)域的遺漏，不能夠抓住審計(jì)重點(diǎn)，增加了審計(jì)難度。

5.信息系統(tǒng)安全性受到威脅。由于互聯(lián)網(wǎng)的開放性和計(jì)算機(jī)病毒的傳播性，企業(yè)內(nèi)部審計(jì)信息系統(tǒng)很容易遭受到來自網(wǎng)絡(luò)黑客和計(jì)算機(jī)病毒的攻擊。信息系統(tǒng)一旦遭到破壞，則對(duì)企業(yè)正常的生產(chǎn)經(jīng)營會(huì)產(chǎn)生巨大的影響。另一方面，由于在信息化條件下相關(guān)信息都是儲(chǔ)存在軟件或者磁盤等相關(guān)介質(zhì)中，一般都是通過口令或者密碼接觸相關(guān)信息。如果相關(guān)口令或者密碼遭到泄露，相關(guān)信息很容易遭到竊取或者修改。

三、加強(qiáng)內(nèi)部審計(jì)信息化建設(shè)的相關(guān)建議

1.充分認(rèn)識(shí)內(nèi)部審計(jì)信息化建設(shè)的重要意義。首先，要讓企業(yè)的管理層認(rèn)識(shí)到內(nèi)部審計(jì)信息化對(duì)提高企業(yè)管理的重要重要作用?？梢酝ㄟ^組織企業(yè)管理層向內(nèi)部審計(jì)信息化實(shí)行比較好的單位進(jìn)行考察學(xué)習(xí)，觀看優(yōu)秀企業(yè)內(nèi)部審計(jì)信息化對(duì)企業(yè)生產(chǎn)經(jīng)營產(chǎn)生的巨大促進(jìn)作用，進(jìn)一步增強(qiáng)管理層對(duì)推行內(nèi)部審計(jì)信息化的動(dòng)力。管理層也要不斷進(jìn)行學(xué)習(xí)，學(xué)習(xí)先進(jìn)的管理理念，提升自身的素質(zhì)。只有得到領(lǐng)導(dǎo)的重視，內(nèi)部審計(jì)信息化才能夠有機(jī)會(huì)發(fā)揮自身的作用。其次，要建立一支強(qiáng)有力的內(nèi)部審計(jì)隊(duì)伍。內(nèi)部審計(jì)在企業(yè)經(jīng)營管理中的重要性也取決于內(nèi)部審計(jì)隊(duì)伍結(jié)構(gòu)的合理性，以及內(nèi)部審計(jì)部門在企業(yè)組織中的位置。應(yīng)該確定內(nèi)部審計(jì)部門直接向企業(yè)最高領(lǐng)導(dǎo)層負(fù)責(zé)的制度，保持內(nèi)部審計(jì)部門的獨(dú)立性，使其能夠客觀公正地執(zhí)行自己的工作而不受其他相關(guān)部門（銷售、生產(chǎn)、行政等）的影響。再次，要加強(qiáng)對(duì)內(nèi)部審計(jì)部門的監(jiān)督和指導(dǎo)，使其能夠按照內(nèi)部審計(jì)準(zhǔn)則和企業(yè)的相關(guān)規(guī)章進(jìn)行工作。

2.由靜態(tài)審計(jì)向動(dòng)態(tài)審計(jì)轉(zhuǎn)變，由監(jiān)督審計(jì)向服務(wù)審計(jì)轉(zhuǎn)變。在進(jìn)行內(nèi)部審計(jì)信息化建設(shè)的同時(shí)，要把審計(jì)從靜態(tài)審計(jì)轉(zhuǎn)變?yōu)閯?dòng)態(tài)審計(jì)。內(nèi)部審計(jì)的重點(diǎn)不能僅僅局限于事后的審計(jì)，而應(yīng)該強(qiáng)調(diào)事前和事中的審計(jì)；不能只關(guān)注企業(yè)某一個(gè)時(shí)點(diǎn)的財(cái)務(wù)狀況，而應(yīng)該著眼企業(yè)在整個(gè)生產(chǎn)經(jīng)營階段財(cái)務(wù)、生產(chǎn)情況的變化趨勢，將審計(jì)的重點(diǎn)由點(diǎn)變成線，增加審計(jì)的時(shí)間維度。另外，也要更加關(guān)注審計(jì)職能的轉(zhuǎn)變，現(xiàn)代的內(nèi)部審計(jì)不僅僅只是為了對(duì)企業(yè)的財(cái)務(wù)狀況查錯(cuò)糾弊，而要更及時(shí)關(guān)注企業(yè)生產(chǎn)經(jīng)營過程中出現(xiàn)的問題，并對(duì)該問題提供相應(yīng)的解決方案，將內(nèi)部審計(jì)由監(jiān)督型轉(zhuǎn)變?yōu)榉?wù)型。通過監(jiān)督審計(jì)向服務(wù)審計(jì)的轉(zhuǎn)變能夠加強(qiáng)企業(yè)對(duì)風(fēng)險(xiǎn)的控制與防范，通過轉(zhuǎn)變審計(jì)重心能夠有效提高企業(yè)信息系統(tǒng)的安全性和有效性，進(jìn)而在提高企業(yè)內(nèi)部審計(jì)效率的基礎(chǔ)之上提升企業(yè)的綜合實(shí)力。

3.提高信息技術(shù)掌握能力，創(chuàng)新數(shù)據(jù)采集、分析技術(shù)。掌握系統(tǒng)拷貝技術(shù)進(jìn)行分析數(shù)據(jù)的審計(jì)程序是在信息化條件下進(jìn)行內(nèi)部審計(jì)工作的必然要求。同時(shí)，掌握采集式審計(jì)模塊能夠發(fā)揮信息錄入功能以及安全性，掌握同步審計(jì)技術(shù)的審計(jì)程序來將數(shù)據(jù)進(jìn)行實(shí)時(shí)在線測試，從而能夠使得企業(yè)所進(jìn)行的內(nèi)部審計(jì)方式多樣化。在掌握以上三種程序的前提下，企業(yè)需要逐步創(chuàng)新數(shù)據(jù)采集技術(shù)、數(shù)據(jù)分析技術(shù)以及審計(jì)報(bào)告技術(shù)，進(jìn)而才能夠不斷推動(dòng)審計(jì)工作信息化建設(shè)進(jìn)程的加快。

4.對(duì)信息系統(tǒng)進(jìn)行審計(jì)。信息系統(tǒng)在現(xiàn)代內(nèi)部審計(jì)中的作用越來越大，而傳統(tǒng)的內(nèi)部審計(jì)通常忽視了對(duì)信息系統(tǒng)的審計(jì)。由于現(xiàn)在的財(cái)務(wù)處理大都通過計(jì)算機(jī)系統(tǒng)處理，并通過相關(guān)的信息系統(tǒng)進(jìn)行傳遞，因此審計(jì)人員想要增加對(duì)相關(guān)財(cái)務(wù)數(shù)據(jù)的信賴度，不可避免地要對(duì)信息系統(tǒng)進(jìn)行審計(jì)。審計(jì)人員對(duì)本單位的信息系統(tǒng)的了解應(yīng)該包括而不局限于以下內(nèi)容：（1）信息系統(tǒng)的硬件信息和軟件信息，比如使用的計(jì)算機(jī)型號(hào)、內(nèi)存大小、操作系統(tǒng)的設(shè)置、輸入和輸出設(shè)備；（2）信息系統(tǒng)處理相關(guān)業(yè)務(wù)的流程。相關(guān)信息是如何在系統(tǒng)中流轉(zhuǎn)、加工處理的，在哪些環(huán)節(jié)容易出現(xiàn)錯(cuò)誤，在哪些環(huán)節(jié)容易被不相關(guān)的人員接觸甚至容易被篡改；（3）本企業(yè)信息系統(tǒng)與其他企業(yè)信息系統(tǒng)之間的依賴程度。比如對(duì)于銷售企業(yè)來講，它所銷售的商品可能并不儲(chǔ)存在本企業(yè)內(nèi)部，而是儲(chǔ)存在生產(chǎn)企業(yè)或者專門的物流企業(yè)，因此在對(duì)庫存商品進(jìn)行審計(jì)的時(shí)候，不僅僅要對(duì)本企業(yè)的信息系統(tǒng)進(jìn)行審計(jì)還要對(duì)相關(guān)的其他企業(yè)的信息系統(tǒng)進(jìn)行審計(jì)。在了解完企業(yè)信息系統(tǒng)之后，審計(jì)人員要依據(jù)重要性和審計(jì)風(fēng)險(xiǎn)來設(shè)計(jì)審計(jì)程序，并把審計(jì)程序的重點(diǎn)放在相關(guān)信息系統(tǒng)設(shè)計(jì)的合理性和運(yùn)行的有效性上面。

5.積極培養(yǎng)復(fù)合型人才。當(dāng)前社會(huì)中，既精通計(jì)算機(jī)技術(shù)又能掌握會(huì)計(jì)、審計(jì)、財(cái)務(wù)等方面知識(shí)的復(fù)合型人才非常稀缺。在內(nèi)部審計(jì)信息化建設(shè)中，高素質(zhì)人才的匱乏一直困擾著企業(yè)的發(fā)展。因此，我們必須重視對(duì)審計(jì)人員進(jìn)行持續(xù)的崗位培訓(xùn)，不斷完善審計(jì)人員在更多方面的綜合技能。對(duì)審計(jì)人員的培訓(xùn)不僅僅局限于計(jì)算機(jī)基本應(yīng)用技能，而且要涉及網(wǎng)絡(luò)系統(tǒng)的安全控制評(píng)價(jià)的培訓(xùn)。審計(jì)人員要學(xué)會(huì)編制適用的審計(jì)軟件，造就一定數(shù)量的、掌握并能熟練運(yùn)用各種計(jì)算機(jī)審計(jì)技術(shù)方法的審計(jì)專業(yè)人才。

（作者簡介：郭小金，女，江西財(cái)經(jīng)大學(xué)副教授，研究方向：理財(cái)與審計(jì)；王紅蘭，女，江西財(cái)經(jīng)大學(xué)會(huì)計(jì)專業(yè)碩士研究生，研究方向：理財(cái)與審計(jì)。）