淺談公安內(nèi)部審計信息化風(fēng)險的對策

佘映華

隨著公安內(nèi)部審計信息化建設(shè)的發(fā)展，內(nèi)部審計技術(shù)及內(nèi)部審計項(xiàng)目的管理與傳統(tǒng)的內(nèi)部審計工作相比發(fā)生了較大地變革，內(nèi)部審計信息化規(guī)范了內(nèi)部審計工作流程，提高了內(nèi)部審計工作的質(zhì)量和效能，但同時也增加了審計風(fēng)險。因此，正確認(rèn)識內(nèi)部審計信息化風(fēng)險，有效控制和規(guī)避審計風(fēng)險，對于保證內(nèi)部審計工作質(zhì)量，確保內(nèi)部審計“免疫系統(tǒng)”的功能，有著十分重要的意義。本文結(jié)合江蘇警官學(xué)院對江蘇公安審計作業(yè)系統(tǒng)平臺應(yīng)用，對內(nèi)部審計信息化風(fēng)險的應(yīng)對提出一些粗淺的看法。

一、內(nèi)部審計信息化風(fēng)險及成因

內(nèi)部審計工作信息化是指內(nèi)部審計機(jī)構(gòu)以信息技術(shù)為手段，組織審計項(xiàng)目管理、實(shí)施審計的全過程，以及以確認(rèn)審計風(fēng)險或評價組織信息系統(tǒng)、優(yōu)化組織運(yùn)營為目標(biāo)，對組織營運(yùn)所依賴的信息系統(tǒng)進(jìn)行獨(dú)立的、客觀的確認(rèn)和咨詢活動。因此，公安機(jī)關(guān)內(nèi)部審計信息化主要包括兩方面:一是以信息技術(shù)為手段開展內(nèi)部審計工作的過程，即計算機(jī)輔助審計技術(shù)(CAATS)；二是指公安機(jī)關(guān)內(nèi)部審計部門以組織的信息系統(tǒng)為對象，以風(fēng)險評估或內(nèi)部控制檢查為手段，對該系統(tǒng)所產(chǎn)生會計信息的真實(shí)、合法性作出確認(rèn)，或通過優(yōu)化組織信息管理，增強(qiáng)組織的核心競爭能力，即信息系統(tǒng)審計。①曹燕、常京萍:《企業(yè)內(nèi)部審計信息化戰(zhàn)略研究》，《會計之友》2010年第10期。審計風(fēng)險主要包括錯報風(fēng)險、檢查風(fēng)險，而隨著審計信息化工作的發(fā)展，審計風(fēng)險主要是錯報風(fēng)險、檢查風(fēng)險及系統(tǒng)風(fēng)險。因此，內(nèi)部審計信息化風(fēng)險主要有以下幾個方面。

（一）錯報風(fēng)險

是指審計數(shù)據(jù)規(guī)范性、準(zhǔn)確性的風(fēng)險。在傳統(tǒng)的內(nèi)部審計工作中，審計數(shù)據(jù)主要存在于紙質(zhì)帳本中，通過憑證、賬冊、會計報表及其他相關(guān)紙質(zhì)資料展現(xiàn)整個經(jīng)濟(jì)活動的過程軌跡。隨著會計電算化普及，這些審計數(shù)據(jù)都是以電磁形式存儲的數(shù)據(jù)庫數(shù)據(jù)。內(nèi)部審計信息化后，審計工作都是從被審計單位服務(wù)器上取出數(shù)據(jù)后，通過審計軟件進(jìn)行審計分析。由于數(shù)據(jù)的可修改性，審計數(shù)據(jù)的規(guī)范性和準(zhǔn)確性就存在著較大風(fēng)險。主要是由以下幾個方面的原因形成的:一是由于單位內(nèi)部控制制度不健全，或者執(zhí)行不力，不相容職務(wù)沒有得到完全分離，財務(wù)人員越權(quán)對程序或者數(shù)據(jù)庫操作處理；二是被審計單位為了迎接審計，人為對相關(guān)被審數(shù)據(jù)進(jìn)行處理；三是由于數(shù)據(jù)處理和保存不當(dāng)，造成數(shù)據(jù)的丟失或者缺失，從而造成數(shù)據(jù)的準(zhǔn)確性受到影響。

（二）檢查風(fēng)險

是指審計人員應(yīng)當(dāng)發(fā)現(xiàn)而未發(fā)現(xiàn)，從而發(fā)表不恰當(dāng)審計結(jié)論風(fēng)險，主要是由于審計專業(yè)判斷能力不夠而產(chǎn)生的。審計專業(yè)判斷力是指內(nèi)部審計人員在審計工作中，通過自已掌握的專業(yè)知識和工作經(jīng)驗(yàn)，對客觀審計對象和主觀審計行為作出的合理的專業(yè)認(rèn)定和評價。審計專業(yè)判斷能力是審計人員在長期的審計工作中根據(jù)自己所掌握的審計專業(yè)知識、工作經(jīng)驗(yàn)所養(yǎng)成的一種思維判斷能力。在傳統(tǒng)審計工作中，所有的數(shù)據(jù)及經(jīng)濟(jì)活動都體現(xiàn)在紙質(zhì)媒體中，而內(nèi)部審計信息化以后，將面臨信息化的審計環(huán)境，在審計工作中不僅涉及財務(wù)、審計、工程、法律等專業(yè)知識，還會涉及信息技術(shù)以及信息內(nèi)部控制等專業(yè)知識。審計信息化以后，審計線索也變得電子化，更加隱蔽，難以發(fā)現(xiàn)。因此，在審計工作中判斷客體變得復(fù)雜，判斷標(biāo)準(zhǔn)變得模糊，如果局限于原來傳統(tǒng)審計工作中所養(yǎng)成的審計專業(yè)判斷能力，在審計工作中就有可能帶來較大的檢查風(fēng)險。

（三）系統(tǒng)風(fēng)險

是指內(nèi)部審計信息系統(tǒng)自身風(fēng)險。審計信息系統(tǒng)包括兩個部分，一部分是硬件部分，另一部分是審計軟件部分。審計信息系統(tǒng)的風(fēng)險也主要是來自于這兩個部分，一是計算機(jī)及網(wǎng)絡(luò)硬件的質(zhì)量不過關(guān)；二是審計軟件的不穩(wěn)定所引起的，目前各種審計軟件開發(fā)得較多，但有不少軟件在開發(fā)過程中，不注重征求審計人員的意見，雖然財政部頒布了《財政業(yè)務(wù)基礎(chǔ)數(shù)據(jù)規(guī)范》，但不少審計軟件在數(shù)據(jù)接口上做得不完善，使財務(wù)數(shù)據(jù)的采集、轉(zhuǎn)換受到限制，加大了審計風(fēng)險。

二、公安機(jī)關(guān)內(nèi)部審計信息化風(fēng)險的對策

控制和避免內(nèi)部審計信息化風(fēng)險是提高內(nèi)部審計工作效率、確保審計項(xiàng)目質(zhì)量的關(guān)鍵。根據(jù)對審計風(fēng)險的分析，發(fā)現(xiàn)并控制錯報風(fēng)險是前提，控制和避免檢查風(fēng)險是關(guān)鍵，確保審計信息系統(tǒng)的穩(wěn)定性是保障。

(一)認(rèn)真檢查審計數(shù)據(jù)，確保審計數(shù)據(jù)的規(guī)范性和準(zhǔn)確性

錯報風(fēng)險是指財務(wù)數(shù)據(jù)在審計前存在重大錯報的可能性，因此在審計準(zhǔn)備階段，要對審計數(shù)據(jù)的規(guī)范性和準(zhǔn)確性進(jìn)行確認(rèn)，主要通過以下幾個方面進(jìn)行。一是了解被審計單位所使用的信息系統(tǒng)、信息運(yùn)行平臺的運(yùn)行環(huán)境、信息系統(tǒng)安全和風(fēng)險，做到心中有數(shù)。二是對被審計單位信息系統(tǒng)的內(nèi)控制度和執(zhí)行情況進(jìn)行測試，檢查被審計單位是否根據(jù)職責(zé)不相容的原則進(jìn)行了會計核算，信息系統(tǒng)的人員分工、權(quán)限的設(shè)置是否合理、嚴(yán)密、明確、完善，根據(jù)內(nèi)控情況確定電子數(shù)據(jù)可信度。三是對審計數(shù)據(jù)進(jìn)行檢查測試，確認(rèn)審計數(shù)據(jù)的真實(shí)性。在審計工作中，可以充分利用被審計單位本身的信息系統(tǒng)對審計數(shù)據(jù)真實(shí)性、一致性進(jìn)行確認(rèn)。首先對被審計單位的信息系統(tǒng)日志進(jìn)行分析，查看在被審計的前一階段是否有頻繁的單據(jù)修改、刪除、反結(jié)帳、反過帳等操作，是否存在非結(jié)帳時間進(jìn)行系統(tǒng)結(jié)帳、關(guān)帳等工作；其次是將系統(tǒng)的關(guān)鍵報表和其提交給外部打印報表進(jìn)行比較，以確認(rèn)報表數(shù)據(jù)的真實(shí)性；第三是通過抽樣報表——賬簿——憑證的核對，確認(rèn)核算數(shù)據(jù)的一致性；①孫淑華、丁洪震:《信息化系統(tǒng)的審計風(fēng)險及對策》，《黑龍江八一農(nóng)墾大學(xué)學(xué)報》2006年第6期。第四是通過對備份數(shù)據(jù)與現(xiàn)有數(shù)據(jù)進(jìn)行比較，看是否一致。

（二）培養(yǎng)公安機(jī)關(guān)內(nèi)審人員具備審計信息化環(huán)境下的審計專業(yè)判斷力

內(nèi)部審計人員在傳統(tǒng)審計工作中形成的專業(yè)判斷力已經(jīng)不能應(yīng)對審計信息化階段的審計風(fēng)險，提升內(nèi)部審計人員的專業(yè)判斷力顯得尤為迫切，可以通過以下幾個方面來提高內(nèi)部審計人員的專業(yè)判斷力:一是信息技術(shù)專業(yè)知識學(xué)習(xí)，各項(xiàng)專業(yè)知識是形成內(nèi)部審計人員專業(yè)判斷力的基礎(chǔ)，在審計信息化工作中，內(nèi)審人員除要掌握財務(wù)、工程、法律等專業(yè)知識外，還需要掌握計算機(jī)硬件與軟件的應(yīng)用技術(shù)、計算機(jī)會計信息系統(tǒng)的結(jié)構(gòu)和運(yùn)行原理以及利用計算機(jī)進(jìn)行分析性審計的技能等信息技術(shù)。二是掌握審計準(zhǔn)則，審計準(zhǔn)則是審計工作的根本，隨著市場經(jīng)濟(jì)的發(fā)展，中國內(nèi)部審計協(xié)會不斷完善中國內(nèi)部審計準(zhǔn)則，特別在審計信息化工作中，審計人員對審計準(zhǔn)則熟練掌握就顯得尤為重要。三是培養(yǎng)較高的綜合分析能力，審計信息化以后，審計線索、審計證據(jù)更為隱蔽，難以發(fā)現(xiàn)，內(nèi)審人員在對各專業(yè)知識和審計準(zhǔn)則掌握后，要善于綜合運(yùn)用分析，能夠從多層次多視角去發(fā)現(xiàn)問題、分析問題，更好地發(fā)現(xiàn)審計線索和審計證據(jù)。四是培養(yǎng)良好的人際溝通能力，通過與相關(guān)人員的交流去發(fā)現(xiàn)審計線索。通過對內(nèi)審人員素質(zhì)的建設(shè)，提升內(nèi)審人員專業(yè)判斷力，降低審計工作中的檢查風(fēng)險。

（三）優(yōu)化內(nèi)部審計信息化環(huán)境下審計質(zhì)量控制體系

在內(nèi)部審計信息化環(huán)境下，要根據(jù)信息化的特點(diǎn)優(yōu)化審計質(zhì)量控制體系，制定出完善的內(nèi)部審計信息化工作規(guī)范。內(nèi)部審計具體準(zhǔn)則規(guī)定，內(nèi)部審計工作質(zhì)量的控制一般包括內(nèi)部督導(dǎo)、內(nèi)部自我質(zhì)量控制、外部評價三個方面。督導(dǎo)是內(nèi)部審計機(jī)構(gòu)負(fù)責(zé)人和項(xiàng)目負(fù)責(zé)人對實(shí)施審計工作的審計人員進(jìn)行的監(jiān)督和指導(dǎo)。內(nèi)部自我質(zhì)量控制是內(nèi)部審計機(jī)構(gòu)負(fù)責(zé)人和審計項(xiàng)目負(fù)責(zé)人通過適當(dāng)?shù)氖侄螌Ρ締挝坏膬?nèi)部審計質(zhì)量所實(shí)施的控制。外部評價是由內(nèi)部審計機(jī)構(gòu)以外的其他機(jī)構(gòu)和人員對內(nèi)部審計質(zhì)量所進(jìn)行的考核評價。所以，內(nèi)部審計的質(zhì)量控制可以分為內(nèi)部控制和外部控制兩個方面，內(nèi)部自我質(zhì)量的控制又可以分為內(nèi)部審計機(jī)構(gòu)質(zhì)量的控制與內(nèi)部審計項(xiàng)目質(zhì)量控制兩個層次。無論是內(nèi)部控制還是外部控制都必須建立一個完整的內(nèi)部審計質(zhì)量控制制度，內(nèi)部審計機(jī)構(gòu)要依據(jù)國家的內(nèi)審法律法規(guī)和準(zhǔn)則、借簽國際成熟經(jīng)驗(yàn)，根據(jù)單位組織實(shí)際情況制定內(nèi)部審計信息化工作規(guī)范，包括審計目標(biāo)、審計方式、流程、質(zhì)量控制標(biāo)準(zhǔn)等制度，使審計信息化流程中有一個標(biāo)準(zhǔn)工作體系。外部評價必須確定一個穩(wěn)定的內(nèi)部審計質(zhì)量外部評估標(biāo)準(zhǔn)，使內(nèi)部審計工作做到有明確質(zhì)量控制標(biāo)準(zhǔn)可依，有效地提高內(nèi)部審計質(zhì)量。

（四）科學(xué)制定信息化環(huán)境下審計計劃和審計方案

在審計計劃和審計方案制定時，應(yīng)充分考慮審計風(fēng)險的控制防范，主要體現(xiàn)在兩個方面:一是立項(xiàng)時審計組人員的構(gòu)成，審計組人員必須要有具有信息技術(shù)專業(yè)人員的組成，特別是審計組負(fù)責(zé)人必須要具有足夠的審計業(yè)務(wù)知識、財會知識、管理及法律知識，還應(yīng)具有信息技術(shù)知識和較強(qiáng)的綜合分析能力；二是依據(jù)審前調(diào)查階段了解被審計單位信息系統(tǒng)及內(nèi)部控制情況，確定審計重要性水平和審計重點(diǎn)，選擇合理的計算機(jī)輔助審計技術(shù)、方法和工具。

（五）做好審計信息化環(huán)境下審計工作底稿的質(zhì)量管理

內(nèi)部審計工作底稿是審計過程中對某些問題的記錄，當(dāng)作審計證據(jù)，是審計證據(jù)的載體。高質(zhì)量的內(nèi)部審計工作底稿是高質(zhì)量內(nèi)部審計工作的前提和保證，因此我們編制審計工作底稿時要從形式和實(shí)質(zhì)兩個方面來保證其質(zhì)量。形式上工作底稿的要素要齊全，格式要符合編制要求；實(shí)質(zhì)上工作底稿要內(nèi)容記錄完整，層次分明，針對點(diǎn)突出。要確保審計工作底稿質(zhì)量，還要確保審計證據(jù)質(zhì)量，一方面要保證審計證據(jù)取得質(zhì)量，要做到取證目標(biāo)明確、范圍清晰，靈活運(yùn)用檢查、觀察、詢問、函證、分析程序等傳統(tǒng)審計工具，同時充分應(yīng)用審計信息化環(huán)境下審計數(shù)據(jù)分析模型等審計工具，以尋找和發(fā)現(xiàn)信息化環(huán)境下的可能審計線索。另一方面要做好審計證據(jù)評價質(zhì)量，確保證據(jù)的相關(guān)性、可靠性和充分性，相關(guān)性是指審計證據(jù)與審計目標(biāo)、審計結(jié)論的關(guān)聯(lián)性；可靠性是指證據(jù)的可信程度和真實(shí)性；充分性是指審計證據(jù)的數(shù)量是否足以支撐審計結(jié)論，確保審計風(fēng)險降低到可接受的程度。第三，要實(shí)行審計工作底稿復(fù)核制度，審計工作底稿必須進(jìn)行復(fù)核，根據(jù)重要程度確立二級復(fù)核制或者三級復(fù)核制，以確保內(nèi)部審計工作底稿的質(zhì)量。通過對審計工作底稿的質(zhì)量控制，形成“內(nèi)容完整、記錄清晰、結(jié)論明確，客觀反映項(xiàng)目審計計劃與審計方案的制定及實(shí)施情況，并包括與形成審計結(jié)論和建議相關(guān)的所有重要事項(xiàng)?！钡谒?，要做好信息化環(huán)境下審計工作底稿的保存。在信息化環(huán)境下，審計工作底稿保存在磁性介質(zhì)中，容易受到外部環(huán)境的影響，發(fā)生損毀、缺失等情況，因此，要做好對審計工作底稿的保存，做好備份，確保審計證據(jù)的安全。

（六）加大投入，完善審計信息系統(tǒng)功能

審計信息化環(huán)境下的內(nèi)部審計工作，無論是對審計工作的管理，還是審計項(xiàng)目的開展，都是通過審計信息化系統(tǒng)開展的，因此審計信息化系統(tǒng)的建設(shè)就顯得尤其重要，主要包括三個方面。

1.計算機(jī)硬件建設(shè)。要根據(jù)審計工作業(yè)務(wù)的需要選配合適的計算機(jī)、網(wǎng)絡(luò)設(shè)備等硬件，在設(shè)備和選購中，設(shè)備的穩(wěn)定性是首先要考慮的。

2.不斷開發(fā)和完善審計軟件。在審計軟件的開發(fā)中必須注意:一是系統(tǒng)的穩(wěn)定性，如果開發(fā)的審計軟件不穩(wěn)定，就會增加審計信息化的風(fēng)險；二是審計流程的科學(xué)合理性，軟件在確保相關(guān)審計功能的同時，流程簡潔便捷，有助于提高審計效率；三是充分征求有審計人員意見，要有審計人員參與，并且從頭至尾進(jìn)行跟蹤監(jiān)督，做到對審計軟件研發(fā)全過程審查，促進(jìn)審計軟件安全、可靠、穩(wěn)定、合法；四是進(jìn)一步完善審計軟件的數(shù)據(jù)接口，使審計軟件能與更多的財務(wù)軟件進(jìn)行數(shù)據(jù)對接、采集和轉(zhuǎn)換；五是在軟件的開發(fā)中注重防計算機(jī)病毒的建設(shè)，降低由于信息技術(shù)使用帶來的審計風(fēng)險。

3.利用信息技術(shù)實(shí)施并行審計技術(shù)和在線審計技術(shù)。通過計算機(jī)聯(lián)網(wǎng)技術(shù)，使審計應(yīng)用系統(tǒng)能夠在線實(shí)時采集審計數(shù)據(jù)和實(shí)時開展審計工作，變事后審計為動態(tài)審計和事中審計，從而能夠及時發(fā)現(xiàn)問題和解決問題，控制和降低審計風(fēng)險。①薛麗:《信息化環(huán)境下審計風(fēng)險的防范》，《安徽工業(yè)大學(xué)學(xué)報》2009年第3期。

總之，通過以上措施，能夠有效控制和避免審計信息化的風(fēng)險，提升公安機(jī)關(guān)內(nèi)部審計質(zhì)量，使內(nèi)部審計工作在價值增值中發(fā)揮更大的作用。