內(nèi)部審計信息化：抓住機(jī)遇迎接挑戰(zhàn)

韓亞丹

近些年，隨著信息化技術(shù)的飛速發(fā)展，各行各業(yè)信息化建設(shè)步伐不斷加快，內(nèi)部審計工作環(huán)境和工作內(nèi)容都在發(fā)生翻天覆地的變化。信息化的飛速發(fā)展為內(nèi)部審計帶來種種機(jī)遇的同時，也給內(nèi)部審計領(lǐng)域帶來了巨大的風(fēng)險，使內(nèi)部審計不斷面臨新的挑戰(zhàn)。內(nèi)部審計如果不能適應(yīng)不斷高速發(fā)展的信息化環(huán)境，不加快內(nèi)部審計信息化建設(shè)的步伐，就難以承擔(dān)內(nèi)部審計任務(wù)。筆者就內(nèi)部審計信息化帶來的新機(jī)遇和風(fēng)險挑戰(zhàn)進(jìn)行分析，對信息化環(huán)境下如何抓住機(jī)遇，防范風(fēng)險進(jìn)行了探討，并提出粗淺的見解。

一、信息化為內(nèi)部審計帶來新的機(jī)遇

（一）內(nèi)部審計信息化大大提高了內(nèi)部審計工作效率和審計質(zhì)量

一是信息技術(shù)為審計人員提供了強(qiáng)大的審計分析工具。審計人員利用審計軟件、數(shù)據(jù)分析工具等信息化技術(shù)采集、清理、轉(zhuǎn)換數(shù)據(jù)，并基于數(shù)據(jù)進(jìn)行分析，驗證系統(tǒng)數(shù)據(jù)的準(zhǔn)確性、完整性和一致性來確定業(yè)務(wù)活動的真實性、合法性和有效性，并準(zhǔn)確的從海量數(shù)據(jù)中進(jìn)行疑點查詢以縮小審查范圍，從而得出最終的審計結(jié)論。這樣，將審計人員從手工作業(yè)中解放出來，大大節(jié)省了審計時間，提高了審計效率和質(zhì)量。

（二）內(nèi)部審計信息化在很大程度上促進(jìn)了審計方式方法和技術(shù)創(chuàng)新

隨著信息化的發(fā)展，內(nèi)部審計也轉(zhuǎn)為信息化審計方式，傳統(tǒng)的適于手工操作的審計技術(shù)方法已不能滿足現(xiàn)有的信息化環(huán)境。 信息化的發(fā)展，使傳統(tǒng)的審計經(jīng)驗方法和現(xiàn)代計算機(jī)技術(shù)相結(jié)合，促進(jìn)了審計方式方法的創(chuàng)新。例如我們可以嘗試事中審計、動態(tài)審計和遠(yuǎn)程審計的新的審計方式，也可以利用計算機(jī)技術(shù)進(jìn)行數(shù)據(jù)獲取查詢、審計抽樣、異常項目調(diào)查、統(tǒng)計分析、數(shù)據(jù)分析與處理等方法進(jìn)行數(shù)據(jù)的測試、檢查、分析與核對，為傳統(tǒng)審計提供線索，為數(shù)據(jù)審計、系統(tǒng)審計提供方向。

（三）內(nèi)部審計信息化進(jìn)一步拓展了審計目標(biāo)、審計范圍等工作內(nèi)容，審計地位得以提升

審計目標(biāo)從傳統(tǒng)的財務(wù)賬項審計向制度和風(fēng)險拓展，審計業(yè)務(wù)范圍也從單純的財務(wù)審計向集財務(wù)、業(yè)務(wù)乃至整個信息系統(tǒng)審計擴(kuò)展。所以，信息系統(tǒng)在設(shè)計、開發(fā)階段就應(yīng)有審計人員提前介入，對系統(tǒng)的功能、控制流程、處理方法及安全措施等進(jìn)行審查，內(nèi)部審計的地位進(jìn)一步提升。

（四）內(nèi)部審計信息化節(jié)約人力資源及審計成本

信息化環(huán)境下，信息系統(tǒng)數(shù)據(jù)集中存儲的形式給審計人員采集數(shù)據(jù)、分析數(shù)據(jù)帶來了方便。對數(shù)據(jù)的分析采用信息化手段，運用語句查詢從海量數(shù)據(jù)中發(fā)現(xiàn)疑點，很大程度上縮小了數(shù)據(jù)審查范圍，不僅節(jié)約了人力、縮短了現(xiàn)場審計的時間，還大大節(jié)省了審計成本。

二、信息化給內(nèi)部審計工作帶來新的挑戰(zhàn)

（一）信息化環(huán)境下內(nèi)部審計內(nèi)容和審計范圍有所擴(kuò)大，審計工作量有所增加

信息化環(huán)境下，內(nèi)部審計的內(nèi)容也發(fā)生了根本的變化：一是審計范圍由傳統(tǒng)的單一的財務(wù)收支向財務(wù)、業(yè)務(wù)相結(jié)合轉(zhuǎn)變。針對信息化應(yīng)用程度高的單位，如果不對業(yè)務(wù)數(shù)據(jù)進(jìn)行審計，很難達(dá)到審計目標(biāo)，審計的監(jiān)督職能就會弱化。如銀行、醫(yī)院、公積金、社保等信息化應(yīng)用程度高的單位，大量的財務(wù)關(guān)鍵數(shù)據(jù)來源于業(yè)務(wù)系統(tǒng)，如果不對業(yè)務(wù)系統(tǒng)進(jìn)行審計，很多數(shù)據(jù)的真實性都很難確定。二是審計內(nèi)容由手工財務(wù)向系統(tǒng)控制轉(zhuǎn)變。信息化條件下，審計人員如果僅僅對計算機(jī)、財務(wù)軟件中保存運行的數(shù)據(jù)進(jìn)行計算、核對，而沒有能力對處理財政財務(wù)業(yè)務(wù)的信息系統(tǒng)進(jìn)行檢查，很可能形成信息化條件下的“假賬真查”。為了避免出現(xiàn)這樣的尷尬，信息系統(tǒng)審計必不可少。信息系統(tǒng)審計的與傳統(tǒng)審計相比，在內(nèi)容上有相當(dāng)大的差異，審計的對象進(jìn)一步擴(kuò)大為整個信息系統(tǒng)，審計范圍也要寬泛得多，工作量隨之加大。

（二）內(nèi)部審計信息化技術(shù)方法趨于復(fù)雜化和多樣化，挑戰(zhàn)審計人員勝任能力

信息技術(shù)的發(fā)展，使內(nèi)部審計環(huán)境和審計范圍發(fā)生了很大的變化，如果審計人員仍局限于傳統(tǒng)的手工審計方法，很難完成海量數(shù)據(jù)業(yè)務(wù)的審計任務(wù)，更無從驗證所審計財務(wù)、業(yè)務(wù)信息的真實性和完整性。因此，內(nèi)審人員要變換審計思路，結(jié)合現(xiàn)代的信息化技術(shù)，創(chuàng)新審計方式方法。例如采用聯(lián)網(wǎng)審計、信息系統(tǒng)審計、或利用審計軟件分析海量數(shù)據(jù)等等。

（三）內(nèi)部審計信息化控制制度不盡完善，給審計帶來一定的控制風(fēng)險

目前許多單位對內(nèi)部控制仍囿于傳統(tǒng)的控制理念，對信息化的控制制度仍不完善。例如：有些單位采用信息化辦公，但缺少相應(yīng)的信息化技術(shù)操作規(guī)范控制；還有些單位采用信息化手段進(jìn)行內(nèi)部審計，但是對信息系統(tǒng)的審計、評價及信息化條件下的內(nèi)部審計操作規(guī)程沒有相應(yīng)的制度和標(biāo)準(zhǔn)，給審計帶來一定的控制風(fēng)險。

（四）信息化環(huán)境下，內(nèi)部審計風(fēng)險呈現(xiàn)新的特征

一是存在轉(zhuǎn)型風(fēng)險。信息化環(huán)境下，財務(wù)不再使用傳統(tǒng)的手工記賬模式，審計理念必須從傳統(tǒng)的審計手工賬的模式向?qū)徲嫭F(xiàn)代的電子賬簿模式轉(zhuǎn)變；審計業(yè)務(wù)范圍也從單純的財務(wù)審計向集財務(wù)、業(yè)務(wù)、信息系統(tǒng)審計轉(zhuǎn)變。部分老的審計人員不轉(zhuǎn)變思想，認(rèn)為不用信息化照樣搞審計，不能適應(yīng)信息化審計的步伐。二是信息系統(tǒng)的風(fēng)險也會轉(zhuǎn)變?yōu)闈撛诘膶徲嬶L(fēng)險。在信息技術(shù)高速發(fā)展的同時，內(nèi)部審計面臨的控制環(huán)境發(fā)生了根本性的變化，信息系統(tǒng)的設(shè)計完善程度、信息人員的道德水平、操作人員的技術(shù)水平等都給內(nèi)部審計信息化帶來了前所未有的風(fēng)險。

（五）信息化環(huán)境下審計取證難度加大

信息化環(huán)境下，程序化的數(shù)據(jù)處理替代了原來的紙質(zhì)辦公文件，無論是業(yè)務(wù)數(shù)據(jù)還是財務(wù)數(shù)據(jù)，業(yè)務(wù)發(fā)生時只需按照系統(tǒng)內(nèi)設(shè)定好的程序來完成相應(yīng)的業(yè)務(wù)流程即可，不必再用紙質(zhì)的文件來形成相應(yīng)的業(yè)務(wù)文件，所以數(shù)據(jù)的可靠性依賴于系統(tǒng)的程序設(shè)定和業(yè)務(wù)人員操作的正確性。例如針對某些大型企業(yè)，系統(tǒng)一直處于運作當(dāng)中，且有大量的實時業(yè)務(wù)發(fā)生，一旦停止會妨礙業(yè)務(wù)和財務(wù)系統(tǒng)的運行。審計人員要獲取相應(yīng)的審計證據(jù)，必須從動態(tài)的信息系統(tǒng)獲得，而非原始的取證方式，這樣取證難度就很高，而且證據(jù)是以數(shù)據(jù)的形式存儲在磁介質(zhì)上，數(shù)據(jù)容易被篡改，證據(jù)的可靠性也將不同程度受到影響。endprint

（六）內(nèi)部審計信息化機(jī)構(gòu)不健全、信息化審計人才匱乏

一是隊伍或機(jī)構(gòu)不完善，目前由于不同地域和不同行業(yè)對信息化重視程度不同，造成內(nèi)部審計信息化發(fā)展不平衡，許多企事業(yè)單位或成立內(nèi)審機(jī)構(gòu)較晚，或內(nèi)部審計機(jī)構(gòu)不健全。二是內(nèi)部審計信息化人才嚴(yán)重缺乏。內(nèi)部審計信息化飛速展，對內(nèi)部審計人員的綜合素質(zhì)進(jìn)一步提出更高要求，內(nèi)審人員不僅要精通財務(wù)、業(yè)務(wù)，同時也要精通計算機(jī)，并能利用信息化手段進(jìn)行審計。三是人才轉(zhuǎn)型慢。內(nèi)部審計不乏精通財務(wù)審計的人才，但是這些人才未必都適應(yīng)信息化環(huán)境的審計，有些人認(rèn)為不用計算機(jī)一樣能審計，不搞信息化照樣能查問題，不愿意接受新的審計方式方法。四是人才培養(yǎng)機(jī)制跟不上信息化發(fā)展的步伐。信息化發(fā)展飛速，但信息化的人才培養(yǎng)卻嚴(yán)重滯后，基層審計機(jī)關(guān)和內(nèi)部審計單位很難有機(jī)會參加類似于信息系統(tǒng)審計師、數(shù)據(jù)分析師等高精尖的培訓(xùn)，計算機(jī)審計的后續(xù)培訓(xùn)很少，人才培養(yǎng)機(jī)制和信息化的發(fā)展速度嚴(yán)重不匹配。

三、內(nèi)部審計信息化應(yīng)抓住機(jī)遇迎接挑戰(zhàn)

信息化給內(nèi)部審計帶來了環(huán)境和工作方式的變革，內(nèi)部審計要想跟上發(fā)展的步伐，必須抓住機(jī)遇，迎接挑戰(zhàn)，開拓信息化審計新天地。

（一）加強(qiáng)審計信息化人才隊伍建設(shè)，提升信息化審計應(yīng)用水平

一是建立人才引進(jìn)機(jī)制，引進(jìn)專業(yè)的信息化人才。二是建立科學(xué)的信息化培訓(xùn)體系，打造復(fù)合型審計人才。首先是加強(qiáng)內(nèi)部審計信息化人才的培養(yǎng)，對精通審計業(yè)務(wù)的內(nèi)審人員加強(qiáng)計算機(jī)專業(yè)方面的培訓(xùn)，培養(yǎng)計算機(jī)審計骨干。對于引進(jìn)的計算機(jī)專業(yè)人才，增加具體審計業(yè)務(wù)和財務(wù)知識的培訓(xùn)。其次，加強(qiáng)信息化審計的后續(xù)培訓(xùn)。信息化是不斷發(fā)展的，內(nèi)部審計要想適應(yīng)信息化的發(fā)展，也應(yīng)以發(fā)展的思維來建立健全后續(xù)培訓(xùn)機(jī)制，以適應(yīng)不斷發(fā)展的信息化腳步。三是加強(qiáng)人才儲備和交流?？梢酝ㄟ^建立內(nèi)部審計計算機(jī)人才庫，加強(qiáng)人才之間的溝通及同行業(yè)間信息化的人才交流。四是建立人才激勵機(jī)制，為計算機(jī)審計人才創(chuàng)造發(fā)展平臺。給既懂審計業(yè)務(wù)又懂信息化技術(shù)的復(fù)合型人才更多的獎勵和提拔的機(jī)會，以激勵審計隊伍進(jìn)一步強(qiáng)化信息化思維，創(chuàng)新信息化環(huán)境下的審計方式方法，推進(jìn)內(nèi)部審計信息化建設(shè)。

（二）做好內(nèi)部信息化制度規(guī)范，防止制度缺失帶來的控制風(fēng)險

一要制定業(yè)務(wù)人員計算機(jī)操作規(guī)程，對業(yè)務(wù)人員操作加以規(guī)范，防止由于錄入錯誤或操作不當(dāng)帶來的系統(tǒng)控制風(fēng)險。二是信息化環(huán)境下，內(nèi)部審計在利用計算機(jī)實施審計的操作中，也沒有嚴(yán)謹(jǐn)?shù)囊?guī)范標(biāo)準(zhǔn)可循，應(yīng)盡早制定計算機(jī)審計的相關(guān)標(biāo)準(zhǔn)和準(zhǔn)則。在制定具體準(zhǔn)則時，應(yīng)對計算機(jī)系統(tǒng)內(nèi)部控制的評價方法、審計人員應(yīng)具備的能力標(biāo)準(zhǔn)、信息化條件下的審計過程及相關(guān)的證據(jù)收集等方面出臺相應(yīng)的標(biāo)準(zhǔn)和規(guī)范，以指導(dǎo)信息化審計的有序開展。

（三）選擇合理的審計方式并充分利用已成形的計算機(jī)審計方法，以降低審計風(fēng)險

內(nèi)部審計人員根據(jù)各自單位不同的系統(tǒng)選擇適合自己的審計方式和方法，從而有效的降低審計風(fēng)險。例如對于業(yè)務(wù)比較分散、營業(yè)網(wǎng)點或分公司較多而數(shù)據(jù)又集中的情況，可采取集中分析，分散核查的方式；針對數(shù)據(jù)分散，而業(yè)務(wù)相似的情況，可以采用小組攻堅、方法共享的方式來進(jìn)行審計。在計算機(jī)審計方法創(chuàng)新方面，國家審計和內(nèi)審可以資源共享。近年來，國家審計相繼出臺了相應(yīng)行業(yè)的計算機(jī)審計方法體系，雖然目前還未全覆蓋各行各業(yè)，但內(nèi)部審計仍可以利用國家審計已有的計算機(jī)方法體系，針對自己所在的行業(yè)選擇合適的計算機(jī)審計方法進(jìn)行審計，以提升審計質(zhì)量、降低審計風(fēng)險。當(dāng)然國家審計在征集計算機(jī)審計方法的時候，也可以將內(nèi)部審計形成的計算機(jī)審計方法納入征集范疇，這樣可以達(dá)到更大范圍的資源整合和共享。

四、結(jié)束語

內(nèi)部審計信息化發(fā)展的機(jī)遇和挑戰(zhàn)永遠(yuǎn)是一對矛盾體，只有高度的重視內(nèi)部審計信息化的發(fā)展，健全內(nèi)部審計信息化的制度建設(shè)和人才培養(yǎng)機(jī)制，不斷創(chuàng)新審計方式、提煉信息化條件下的計算機(jī)審計方法，才能弱化這一矛盾，降低審計風(fēng)險，更好的履行審計的監(jiān)督、服務(wù)職能。endprint