淺析內(nèi)部審計信息化發(fā)展中的風(fēng)險與對策

●安春婷

淺析內(nèi)部審計信息化發(fā)展中的風(fēng)險與對策

●安春婷

隨著信息化技術(shù)的發(fā)展，人們傳統(tǒng)的工作和生活方式、企業(yè)傳統(tǒng)的運營和管理方式，都在發(fā)生著深刻的變化。信息化一方面在對企業(yè)價值鏈產(chǎn)生作用和改變，對企業(yè)的管理模式進(jìn)行重塑；另一方面也在營造著新型的企業(yè)財會管理方式。

內(nèi)部審計 信息化 風(fēng)險 對策

信息技術(shù)在信息化發(fā)展的背景下，越來越多地在審計中得到應(yīng)用。在內(nèi)部審計組織進(jìn)行內(nèi)部審計時，在審計項目計劃和實施的全過程中應(yīng)用信息技術(shù)，并且通過獨立客觀地對信息系統(tǒng)實施確認(rèn)和咨詢活動，促進(jìn)審計風(fēng)險的確認(rèn)、企業(yè)信息戰(zhàn)略的實現(xiàn)和組織運營目標(biāo)的優(yōu)化，稱為內(nèi)部審計信息化。信息化環(huán)境下，以傳統(tǒng)會計核算資料為基礎(chǔ)的內(nèi)部審計活動必然面臨著會計環(huán)境信息化條件下的沖擊與影響。企業(yè)內(nèi)部審計實踐應(yīng)加速變革與創(chuàng)新力度，重新認(rèn)識信息化條件下內(nèi)部審計所面臨的問題與應(yīng)對措施。特別是中航工業(yè)在集團(tuán)化背景下，具有地域覆蓋廣，用戶規(guī)模大、業(yè)務(wù)復(fù)雜、需求多變、運營實時性要求高、數(shù)據(jù)量大等特點，在信息化過程中會面臨著更加復(fù)雜多變的情況，這就對內(nèi)部審計的信息化提出了更高的要求。

一、國內(nèi)審計信息化發(fā)展現(xiàn)狀

審計對象的信息化必然要求審計信息化，會計的信息化對于審計的信息化有著重要的促進(jìn)作用，同時審計信息化也在提高著審計工作的效率，在審計力量有限的情況下，有助于實現(xiàn)更多的審計項目的完成。隨著我國審計工作的發(fā)展過程中不斷地借鑒現(xiàn)代國際審計經(jīng)驗，審計信息化是實現(xiàn)與國際審計接軌的重要途徑。

審計信息化是我國經(jīng)濟(jì)高速發(fā)展的必然選擇，這一觀點已經(jīng)引起我國政府和審計行業(yè)專家的高度重視。2002年審計署開始了名為“金審工程”的審計信息化項目建設(shè)?！敖饘徆こ獭睂嵭蓄A(yù)算跟蹤與聯(lián)網(wǎng)核查相結(jié)合的審計模式，與舊有的審計模式相比，主要有以下三個特點：（1）以事后審計與事中審計相結(jié)合的模式取代單一的事后審計；（2）以動、靜態(tài)結(jié)合的審計模式取代單一的靜態(tài)審計；（3）以現(xiàn)場和遠(yuǎn)程審計結(jié)合的模式取代單一的現(xiàn)場審計。這使得我國審計機(jī)關(guān)通過信息網(wǎng)絡(luò)能夠更強(qiáng)有力地履行審計的監(jiān)督職能，使得審計機(jī)關(guān)維護(hù)經(jīng)濟(jì)秩序，推進(jìn)廉政建設(shè)，糾錯查弊、加強(qiáng)管理、揭露犯罪、打擊腐敗的能力得到進(jìn)一步的增強(qiáng)。審計單位資料庫、審計專家經(jīng)驗庫和審計文獻(xiàn)資料庫作為“金審工程”的三大重要成果，對于我國審計信息化建設(shè)的進(jìn)程具有重要的推進(jìn)作用。在審計信息化的發(fā)展中，審計內(nèi)容和范圍進(jìn)一步擴(kuò)展，審計方法和技術(shù)體系得到了完善，這些都促進(jìn)了審計的規(guī)范化，審計的反饋能力得到加強(qiáng)。在借鑒國內(nèi)外先進(jìn)經(jīng)驗的基礎(chǔ)上，審計信息化將向標(biāo)準(zhǔn)化、共享化、開放化、網(wǎng)絡(luò)化、智能化發(fā)展。

但在當(dāng)前的發(fā)展形勢下，我國審計信息化的水平仍然不高。大部分審計人員仍然通過原始的手工方式實施審計，審計證據(jù)的獲取不夠適當(dāng)和充分，難以保證審計的質(zhì)量。尤其是在目前社會信息化水平不斷提高，企業(yè)的財務(wù)、銷售、生產(chǎn)等管理環(huán)節(jié)已實現(xiàn)信息化和信息系統(tǒng)聯(lián)網(wǎng)的背景下，審計信息化的進(jìn)程仍比較緩慢，與信息化發(fā)展的整體水平不相稱。

使用傳統(tǒng)的審計模式，已經(jīng)很難適應(yīng)信息化條件下的風(fēng)險評估、內(nèi)控測試與評價要求，進(jìn)而無法開展真正意義上的以風(fēng)險為導(dǎo)向的審計業(yè)務(wù)。常用的計算機(jī)輔助審計技術(shù)雖然能對電子數(shù)據(jù)進(jìn)行審計，但多數(shù)僅僅是把手工審計流程計算機(jī)化，并沒有利用數(shù)據(jù)分析與挖掘技術(shù)，從海量電子數(shù)據(jù)中提取隱藏的或未知的信息。因此，審計信息化工作的推進(jìn)和加強(qiáng)迫在眉睫。

二、內(nèi)部審計信息化發(fā)展過程中面臨的問題與風(fēng)險

1.我國企業(yè)內(nèi)部審計信息化程度仍有待提高。內(nèi)部審計的主要目的是輔助提升企業(yè)內(nèi)部管理，防范風(fēng)險，系統(tǒng)診斷，為企業(yè)發(fā)展提供增值服務(wù)，工作的著眼點和切入點多為具體業(yè)務(wù)流程管理，普遍存在信息化程序不高的問題。以中航工業(yè)為例，雖然在集團(tuán)層面初步建立了內(nèi)部審計信息化的管理信息系統(tǒng)，但該系統(tǒng)尚未與所屬企事業(yè)單位實現(xiàn)聯(lián)網(wǎng)及資源共享。同時，部分成員單位的信息化程度不高，內(nèi)部審計信息化系統(tǒng)的建設(shè)更是處于規(guī)劃階段，這些都影響了集團(tuán)內(nèi)部審計信息化水平的提高。審計信息化并不是簡單地將財務(wù)信息數(shù)字化，應(yīng)向?qū)徲媽ο蟮男畔⑾到y(tǒng)發(fā)展，但在內(nèi)部審計信息化建設(shè)初始的嘗試中，部分單位的審計信息化建設(shè)仍處于財務(wù)數(shù)據(jù)統(tǒng)計分析電子化的初步階段，尚未建立內(nèi)部審計信息系統(tǒng)，無法實現(xiàn)審計的智能化、實時化和遠(yuǎn)程化。

2.企業(yè)內(nèi)部審計信息的標(biāo)準(zhǔn)化、共享化與網(wǎng)絡(luò)化程度有待提高。我國審計工作與國際先進(jìn)審計工作的主要距離在于審計管理水平較低，這嚴(yán)重限制了基層審計工作的發(fā)展。企業(yè)的信息化建設(shè)缺乏總體規(guī)劃，企業(yè)中各部門基于自己部門的需求，建立多個小型、分散的信息管理系統(tǒng)，各系統(tǒng)之間的差異化程度較大，并且存在一些相似重復(fù)建設(shè)的問題，數(shù)據(jù)的采集、儲存與數(shù)據(jù)庫建設(shè)尚未標(biāo)準(zhǔn)化，形成信息孤島。管理信息化水平影響了內(nèi)部審計信息化建設(shè)的程度，各個審計機(jī)關(guān)之間還沒有形成一個有效的信息共享鏈。要實現(xiàn)審計工作在信息化環(huán)境下的共享化和網(wǎng)絡(luò)化，必須首先實現(xiàn)審計信息的標(biāo)準(zhǔn)化，建設(shè)標(biāo)準(zhǔn)化的信息采集、交換和管理平臺。審計資源的共享性程度較低也會導(dǎo)致審計工作量增大，增加很多重復(fù)性的工作，降低審計的工作效率。并且，審計信息系統(tǒng)不能與會計信息系統(tǒng)、管理信息系統(tǒng)實現(xiàn)對接與數(shù)據(jù)的實時交換，也就無法實現(xiàn)通過審計信息系統(tǒng)進(jìn)行數(shù)據(jù)挖掘與分析，及時發(fā)現(xiàn)被審計單位運營與內(nèi)控中存在的風(fēng)險與問題，無法完全實現(xiàn)“金審工程”將事后審計轉(zhuǎn)變?yōu)槭轮信c事后審計相結(jié)合的要求。

3.信息化影響企業(yè)內(nèi)部審計的獨立性。通常而言，內(nèi)部審計的環(huán)境對于內(nèi)部審計的獨立性具有影響，獨立性會隨著審計環(huán)境的變化產(chǎn)生相應(yīng)的變化。當(dāng)內(nèi)部審計人員能力水平的發(fā)展落后于信息化的發(fā)展時，內(nèi)部審計的獨立性會由于對于外部專家等人員產(chǎn)生依賴性而受到影響。另外，會計信息系統(tǒng)在開發(fā)階段，內(nèi)部審計人員通常會參與其中，這樣也會由于不相容崗位分離的原因，在信息系統(tǒng)審計時影響內(nèi)部審計的獨立性。

4.企業(yè)內(nèi)部審計安全性受到信息化的影響。審計人員在決定審計范圍和建立審計方案時，企業(yè)內(nèi)部控制的測試和評價是重要的依據(jù)來源。然而，在信息化的環(huán)境下，內(nèi)部控制制度已不能實現(xiàn)對于企業(yè)安全的全面控制。首先，企業(yè)的財產(chǎn)和運營的安全和財會系統(tǒng)的安全收到來自外部網(wǎng)絡(luò)的電腦病毒和黑客的威脅；其次，由于計算機(jī)的使用，傳統(tǒng)會計的工作職責(zé)發(fā)生改變，工作痕跡無法實現(xiàn)完全的保留。來自信息系統(tǒng)的證據(jù)的可靠性與網(wǎng)絡(luò)健全有效性密切相關(guān)，通常的審計程序往往無法控制企業(yè)會計報表的真實與公允，無法確定企業(yè)重大的錯報與漏報。

5.傳統(tǒng)審計手段相比信息化環(huán)境發(fā)展滯后。審計人員在信息化環(huán)境下，由于審計證據(jù)的不可見性，往往需要依靠計算機(jī)進(jìn)行審計。并且，在信息化環(huán)境下，經(jīng)常需要在信息系統(tǒng)處于運行的狀態(tài)中實施實時的審計，這對于審計人員、手段和技術(shù)都提出了更高的要求。內(nèi)部審計人員在掌握財會、審計、法律等知識的同時，由于內(nèi)部審計信息化的發(fā)展，審計的環(huán)境、內(nèi)容、技術(shù)等均產(chǎn)生了重要的變化，這就要求內(nèi)部審計人員在信息系統(tǒng)審計時，對信息系統(tǒng)技術(shù)的掌握要更加精通，信息系統(tǒng)的審計才能夠順利開展。目前內(nèi)審人員的專業(yè)性不強(qiáng)，主要來自財會、金融、管理等專業(yè)，計算機(jī)網(wǎng)絡(luò)等使用水平仍處于辦公自動化的初級階段，運用審計軟件進(jìn)行數(shù)字化審計、對審計數(shù)據(jù)對象進(jìn)行編程處理與分析的能力尚顯不足，對于企業(yè)管理與運營的信息系統(tǒng)進(jìn)行IT審計的能力尤為不足，難以適應(yīng)現(xiàn)代信息技術(shù)對審計人員素質(zhì)的要求。

6.審計軟件開發(fā)能力不足。在企業(yè)內(nèi)部審計信息化需求日益增長的背景下，內(nèi)部審計信息系統(tǒng)開發(fā)尚未實現(xiàn)市場化運作，系統(tǒng)開發(fā)企業(yè)研發(fā)審計軟件的能力也相對不足。目前一些數(shù)據(jù)分析功能較強(qiáng)的審計軟件，研發(fā)企業(yè)對于其的配套服務(wù)，如推廣、培訓(xùn)、升級和維護(hù)等還比較滯后。并且審計人員在數(shù)據(jù)采集時，由于審計軟件設(shè)計時沒有與被審計企業(yè)財務(wù)軟件協(xié)調(diào)開發(fā)，沒有考慮與企業(yè)的發(fā)展和業(yè)務(wù)流程相適應(yīng)，導(dǎo)致數(shù)據(jù)的取得出現(xiàn)困難，與企業(yè)的現(xiàn)實情況脫節(jié)。

另外，財務(wù)和管理信息系統(tǒng)和審計信息系統(tǒng)不能實現(xiàn)無縫連接，審計所需數(shù)據(jù)資料在業(yè)務(wù)系統(tǒng)和審計系統(tǒng)之間的傳遞，難免會造成一些接口端與兼容性上的差異，需要通過導(dǎo)出導(dǎo)入數(shù)據(jù)的環(huán)節(jié)將二者進(jìn)行連接，也造成了一些重復(fù)性的工作，對于審計工作的效率有一定的影響。這也使得企業(yè)尚未建立真正意義上的審計信息系統(tǒng)，所做的也僅僅是審計的計算機(jī)化。而且，審計軟件的設(shè)計也沒有體現(xiàn)出其面向企業(yè)的定制性，如對于一些基建等項目的內(nèi)部審計仍然無法通過審計軟件上完全實施，使得內(nèi)部審計信息化的實現(xiàn)受到影響。

三、內(nèi)部審計信息化建設(shè)過程中的風(fēng)險應(yīng)對

1.制定和完善相關(guān)的制度規(guī)范。為了更好地進(jìn)行內(nèi)部審計信息化建設(shè)，企業(yè)對于內(nèi)部審計信息化建設(shè)要加強(qiáng)重視，建立相應(yīng)的內(nèi)部審計規(guī)范、內(nèi)部審計信息系統(tǒng)運行標(biāo)準(zhǔn)以及內(nèi)部控制制度，使之與信息化背景下的新環(huán)境相適應(yīng)，用以規(guī)范內(nèi)部審計信息化的發(fā)展，將審計風(fēng)險降低到可以接受的水平。并且，在信息化環(huán)境下，應(yīng)對企業(yè)的內(nèi)部控制流程及要點進(jìn)行逐一的梳理、測試與考核，以確保會計核算軟件的高效、正確運行，保證資料、信息合法合規(guī)，為內(nèi)審工作奠定基礎(chǔ)。

2.提高內(nèi)部審計信息的標(biāo)準(zhǔn)化水平，最大程度實現(xiàn)信息共享。信息系統(tǒng)的發(fā)展越來越呈現(xiàn)出復(fù)雜化、大型化和網(wǎng)絡(luò)化的趨勢，并且在互聯(lián)網(wǎng)技術(shù)的扶持下，深刻地改變著審計業(yè)務(wù)的處理方式和思維模式。企業(yè)要加快審計數(shù)據(jù)庫的建設(shè)，建立審計資料、檔案、專家經(jīng)驗、法規(guī)、經(jīng)濟(jì)數(shù)據(jù)等數(shù)據(jù)庫，研究聯(lián)網(wǎng)審計的實施。并且要實現(xiàn)數(shù)據(jù)庫內(nèi)容的不斷補充和優(yōu)化，采取各種方式滿足審計工作對于各種財經(jīng)信息資源的共享需求?？梢栽诜治鲅芯坎煌畔⑾到y(tǒng)的基礎(chǔ)上，建立標(biāo)準(zhǔn)化的統(tǒng)一的審計信息系統(tǒng)，實現(xiàn)審計資源的共享化。在業(yè)務(wù)層面上研究聯(lián)網(wǎng)審計的實施，使聯(lián)網(wǎng)審計目標(biāo)得到更加明確和量化，促進(jìn)審計信息化建設(shè)的開展與落實。

企業(yè)可以通過網(wǎng)絡(luò)將審計部門聯(lián)接、建立審計數(shù)據(jù)庫、舉辦審計信息化相關(guān)會議等措施，實現(xiàn)相關(guān)企業(yè)審計部門對審計信息化建設(shè)的經(jīng)驗交流，達(dá)到整合審計資源、共享審計信息的目的和作用。在審計過程中，審計部門可以與業(yè)務(wù)部門相互交流經(jīng)驗，通過交流實現(xiàn)信息的共享和思維的創(chuàng)新。

3.提高風(fēng)險防范能力。由于信息化的發(fā)展，審計檔案、資料等電子化后，信息磁性介質(zhì)的保存風(fēng)險加大。并且，一旦在管理不到位的情況下，儲存的電子資料有被訪問和濫用的審計風(fēng)險。因而，通過制定嚴(yán)格的風(fēng)險防范制度，實現(xiàn)網(wǎng)絡(luò)財務(wù)信息的監(jiān)控與強(qiáng)制存檔，制定網(wǎng)絡(luò)安全保密規(guī)定、系統(tǒng)運行管理規(guī)定、計算機(jī)軟件運行開發(fā)管理規(guī)定等，實現(xiàn)審計信息系統(tǒng)風(fēng)險的降低。

4.加強(qiáng)審計軟件的開發(fā)。內(nèi)部審計人員在信息化的環(huán)境下對于各種對象如單機(jī)、多用戶、網(wǎng)絡(luò)等開展內(nèi)部審計工作時，必須使用審計軟件。審計軟件通常包含管理審計計劃、內(nèi)部控制評價、數(shù)據(jù)轉(zhuǎn)換、審計抽樣、實質(zhì)性測試、生成報表、生成審計報告等功能，集成了大量的審計方法和技術(shù)。企業(yè)要研發(fā)使用優(yōu)良的內(nèi)部審計軟件，必須要將業(yè)務(wù)創(chuàng)新和信息技術(shù)相結(jié)合，確保內(nèi)部審計軟件真正地與企業(yè)的管理與業(yè)務(wù)特點相結(jié)合，體現(xiàn)出企業(yè)內(nèi)部審計軟件的定制化與個性化。今后的信息化審計要在確保電子數(shù)據(jù)安全性的同時，朝著分析型的方向發(fā)展，促進(jìn)計算機(jī)審計工作的智能化，使得內(nèi)部審計工作的效率和質(zhì)量不斷提高，內(nèi)部審計風(fēng)險得到有效的控制。企業(yè)可以與專業(yè)的財務(wù)咨詢公司合作，開發(fā)適合企業(yè)自身特點的審計信息系統(tǒng)，實現(xiàn)企業(yè)審計信息系統(tǒng)的定制化，切實滿足企業(yè)的發(fā)展需要。

5.加強(qiáng)專業(yè)人才的培養(yǎng)。不僅由于內(nèi)部審計工作位于企業(yè)管理核心，并且由于信息化的發(fā)展，要求企業(yè)內(nèi)部審計人員需要同時具備優(yōu)秀的財務(wù)管理知識和熟練的計算機(jī)應(yīng)用技術(shù)，熟練操作企業(yè)內(nèi)部審計軟件。只有這樣才能在掌握各種先進(jìn)技術(shù)后，促進(jìn)企業(yè)內(nèi)部審計信息化的建設(shè)，確保企業(yè)內(nèi)部審計工作的順利開展。

因此，切實加強(qiáng)對相關(guān)人員的培訓(xùn)工作對實現(xiàn)企業(yè)內(nèi)部審計的信息化建設(shè)具有重要的意義。對內(nèi)部審計專業(yè)人才的培養(yǎng)，不但需要加強(qiáng)對審計人員計算機(jī)專業(yè)知識的培養(yǎng)和財務(wù)知識、審計知識的更新，更需要豐富計算機(jī)專業(yè)人員的財務(wù)知識和審計知識，實現(xiàn)二者真正適應(yīng)審計信息化發(fā)展的需要。

四、總結(jié)與展望

在社會信息化發(fā)展的大趨勢下，是傳統(tǒng)內(nèi)部審計在信息化環(huán)境下向信息化審計轉(zhuǎn)變的必經(jīng)方向，也是我國企業(yè)在當(dāng)前信息技術(shù)快速發(fā)展的信息化浪潮背景下的必然選擇。雖然我國目前在實現(xiàn)企業(yè)內(nèi)部信息化建設(shè)工作上取得了一定的成就，但是仍存在著不少問題。當(dāng)前急需面對的現(xiàn)實問題是在信息化環(huán)境下，建立新型的內(nèi)部審計理論和方法，從而滿足信息化條件下企業(yè)經(jīng)濟(jì)業(yè)務(wù)快速發(fā)展的現(xiàn)實需求。

通過實施企業(yè)內(nèi)部審計的信息化，能夠有效地加快企業(yè)內(nèi)部審計基礎(chǔ)的建立，促進(jìn)企業(yè)審計行為的規(guī)范化，對于企業(yè)內(nèi)部審計工作質(zhì)量和效率的提高，加強(qiáng)企業(yè)審計風(fēng)險的防范能力，使企業(yè)內(nèi)部審計與信息化發(fā)展的趨勢緊密結(jié)合等都有著極其重要的意義。企業(yè)應(yīng)不斷完善內(nèi)部審計制度與規(guī)范的建立，完善內(nèi)部審計信息系統(tǒng)的建設(shè)，培養(yǎng)專業(yè)內(nèi)部審計人員，加強(qiáng)企業(yè)內(nèi)部審計風(fēng)險的防范能力，更好地開展以風(fēng)險控制為導(dǎo)向的現(xiàn)代審計。

[1]陳澤媛.信息化環(huán)境下內(nèi)部審計風(fēng)險與防范對策.通信企業(yè)管理，2010（4）

（作者單位：中國航空工業(yè)集團(tuán)公司北京航空材料研究院 北京 100000）

（責(zé)編：若佳）

F239.6

A

1004-4914（2014）11-135-02