內(nèi)部審計(jì)信息化風(fēng)險(xiǎn)分析及對(duì)策

【摘 要】近年來，因?yàn)樾畔⒒顺钡挠绊?，使我?guó)的大中型企業(yè)，在各類模式方面進(jìn)行了非常深刻的變革，同時(shí)，其也對(duì)我國(guó)的內(nèi)部審計(jì)工作帶來了很大的挑戰(zhàn)。文章將從風(fēng)險(xiǎn)評(píng)估以及風(fēng)險(xiǎn)分析的角度，對(duì)我國(guó)內(nèi)部審計(jì)信息化工作面臨的主要風(fēng)險(xiǎn)進(jìn)行詳細(xì)的分析，并且極具針對(duì)性地提出相應(yīng)的風(fēng)險(xiǎn)管理控制方法，以及具體的應(yīng)對(duì)措施，對(duì)審計(jì)的信息化風(fēng)險(xiǎn)進(jìn)行有效防控，使我國(guó)的內(nèi)部審計(jì)信息化發(fā)展加快前進(jìn)的步伐。

【關(guān)鍵詞】?jī)?nèi)部審計(jì)；風(fēng)險(xiǎn)；信息化；對(duì)策

審計(jì)風(fēng)險(xiǎn)主要是指因?yàn)槠髽I(yè)的財(cái)務(wù)報(bào)表自身存在著很大的錯(cuò)報(bào)以及漏報(bào)所帶來的風(fēng)險(xiǎn)；或者是企業(yè)在進(jìn)行具體的經(jīng)營(yíng)管理時(shí)因?yàn)榇嬖谥欢ǖ穆┒椿蛘呤潜锥耍o企業(yè)帶來的風(fēng)險(xiǎn)；還有審計(jì)人員在經(jīng)過審計(jì)工作之后，表示此報(bào)表不存在重大的錯(cuò)報(bào)以及漏報(bào)風(fēng)險(xiǎn)，這是通過主觀的努力以及客觀存在的結(jié)果，同時(shí)也是在具體的審計(jì)過程中，審計(jì)人員因?yàn)椴扇×藷o意識(shí)地不夠合適的審計(jì)方法以及審計(jì)程序，或者是對(duì)某一審計(jì)事項(xiàng)的估計(jì)錯(cuò)誤，最后發(fā)表了不符合事實(shí)的審計(jì)報(bào)告的可能性。審計(jì)風(fēng)險(xiǎn)主要由檢查風(fēng)險(xiǎn)以及重大錯(cuò)報(bào)風(fēng)險(xiǎn)組成，而各風(fēng)險(xiǎn)要素之間相互區(qū)別、相互聯(lián)系、相互制約。

一、內(nèi)部審計(jì)信息化風(fēng)險(xiǎn)的原因分析

結(jié)合審計(jì)風(fēng)險(xiǎn)的具體產(chǎn)生原因以及構(gòu)成要素，對(duì)于內(nèi)部審計(jì)信息化風(fēng)險(xiǎn)，主要來自于處理公司的業(yè)務(wù)以及對(duì)信息系統(tǒng)進(jìn)行控制使用時(shí)，財(cái)務(wù)報(bào)告出現(xiàn)的重大錯(cuò)報(bào)或者是漏報(bào)，企業(yè)的經(jīng)營(yíng)管理存在著一定的弊端或者是漏洞，或者是通過信息化審計(jì)手段以及方法，對(duì)審計(jì)項(xiàng)目出現(xiàn)了錯(cuò)誤估計(jì)以及判斷而產(chǎn)生的風(fēng)險(xiǎn)。在對(duì)審計(jì)信息化所存在的風(fēng)險(xiǎn)進(jìn)行分析時(shí)，要結(jié)合造成審計(jì)風(fēng)險(xiǎn)產(chǎn)生的具體因素，對(duì)其分別進(jìn)行風(fēng)險(xiǎn)的識(shí)別、分析以及評(píng)估。

（一）因?yàn)槠髽I(yè)采用了信息化系統(tǒng)，使財(cái)務(wù)報(bào)表出現(xiàn)了重大的錯(cuò)報(bào)或者是漏報(bào)現(xiàn)象，而給企業(yè)的內(nèi)部審計(jì)帶來一定的風(fēng)險(xiǎn)。這屬于來自電子數(shù)據(jù)的風(fēng)險(xiǎn)范疇，之所以會(huì)出現(xiàn)這種現(xiàn)象，主要是由于系統(tǒng)的有效性、可靠性以及信息的正確性以及完整性等造成的，在錯(cuò)誤的財(cái)務(wù)報(bào)告上，就會(huì)使內(nèi)部的審計(jì)人員進(jìn)而作出錯(cuò)誤的審計(jì)估計(jì)以及判斷。一方面是因?yàn)樾畔⑾到y(tǒng)在計(jì)算公式以及邏輯處理等方面存在著錯(cuò)誤或者是偏差，使財(cái)務(wù)報(bào)告出現(xiàn)重大的錯(cuò)報(bào)或者是漏報(bào)現(xiàn)象。另一方面是因?yàn)楦?cái)務(wù)報(bào)告相關(guān)的信息系統(tǒng)，在導(dǎo)入或者導(dǎo)出不同系統(tǒng)中的數(shù)據(jù)時(shí)，存在著一定的系統(tǒng)控制缺陷，使財(cái)務(wù)報(bào)告出現(xiàn)重大的錯(cuò)報(bào)以及漏報(bào)現(xiàn)象。

（二）因?yàn)樾畔⑾到y(tǒng)的數(shù)據(jù)是以虛擬的形態(tài)顯示的，進(jìn)而是企業(yè)的內(nèi)部審計(jì)在估計(jì)以及判斷方面出現(xiàn)風(fēng)險(xiǎn)。企業(yè)自實(shí)施信息系統(tǒng)以后，往往只對(duì)匯總信息進(jìn)行打印，對(duì)于很多的明細(xì)數(shù)據(jù)，只是通過電子數(shù)據(jù)以及系統(tǒng)信息流進(jìn)行顯示，而沒有以紙質(zhì)的形態(tài)存在，這又恰好是審計(jì)人員在進(jìn)行審計(jì)工作時(shí)的重點(diǎn)審計(jì)線索以及查證對(duì)象，審計(jì)人員要對(duì)這些信息進(jìn)行加工、整理以及分析判斷。這種數(shù)據(jù)存在狀態(tài)不夠直觀，使審計(jì)人員不容易對(duì)審計(jì)信息進(jìn)行直觀而準(zhǔn)確的掌握了解。如果審計(jì)人員在業(yè)務(wù)流程知識(shí)方面以及計(jì)算機(jī)應(yīng)用技能方面不夠熟練，進(jìn)而就會(huì)影響到敏感性以及準(zhǔn)確性產(chǎn)生一定的影響，最終造成審計(jì)人員對(duì)信息的作出錯(cuò)誤的估計(jì)以及判斷。

（三） 因?yàn)樾畔⑾到y(tǒng)的邏輯關(guān)系非常的復(fù)雜，就會(huì)造成企業(yè)內(nèi)部審計(jì)出現(xiàn)估計(jì)錯(cuò)誤或者是判斷錯(cuò)誤的風(fēng)險(xiǎn)。目前，各類信息系統(tǒng)都有著非常強(qiáng)大的功能，涉及到非常廣泛的控制管理范圍，對(duì)于很多的業(yè)務(wù)流程以及控制點(diǎn)，都是采用在線控制的方式。在不同的信息系統(tǒng)之間，或者是在同一信息系統(tǒng)的不同模塊之間，都存在著非常復(fù)雜的邏輯關(guān)系，并且其高度的關(guān)聯(lián)，同時(shí)也產(chǎn)生了大量的數(shù)據(jù)。非?？陀^的講，審計(jì)人員對(duì)于這些極其復(fù)雜且高度關(guān)聯(lián)的邏輯關(guān)系以及系統(tǒng)功能，不能進(jìn)行完完全全地掌握，進(jìn)而使企業(yè)的內(nèi)部審計(jì)人員錯(cuò)誤地判斷、估計(jì)，對(duì)審計(jì)線索無法進(jìn)行全面地了解以及尋找，對(duì)審計(jì)的職業(yè)判斷造成了嚴(yán)重的影響，就會(huì)導(dǎo)致估計(jì)錯(cuò)誤，或者是判斷錯(cuò)誤。

二、審計(jì)的風(fēng)險(xiǎn)管控對(duì)策

（一）對(duì)財(cái)務(wù)報(bào)告的真實(shí)性以及準(zhǔn)確性加強(qiáng)監(jiān)督

①對(duì)信息系統(tǒng)的建設(shè)資料以及技術(shù)方案、系統(tǒng)關(guān)鍵邏輯、系統(tǒng)變更控制以及業(yè)務(wù)流程控制情況等要加強(qiáng)管理，對(duì)由信息系統(tǒng)所產(chǎn)生的財(cái)務(wù)報(bào)告在真實(shí)性以及準(zhǔn)確性方面進(jìn)行具體評(píng)價(jià)。②在財(cái)務(wù)報(bào)告信息系統(tǒng)中，對(duì)相關(guān)系統(tǒng)數(shù)據(jù)的導(dǎo)入導(dǎo)出、交換以及集成等環(huán)節(jié)進(jìn)行重點(diǎn)控制。③對(duì)各項(xiàng)事務(wù)資產(chǎn)要加強(qiáng)核查工作，保證各信息系統(tǒng)間重要數(shù)據(jù)在勾稽關(guān)系中的合理性以及一致性。

（二）對(duì)審計(jì)人員業(yè)務(wù)素質(zhì)以及技能的加強(qiáng)

①提高審計(jì)人員對(duì)公司業(yè)務(wù)流程的熟練掌握程度，對(duì)不同業(yè)務(wù)流程中，相關(guān)數(shù)據(jù)的勾稽關(guān)系以及關(guān)聯(lián)關(guān)系要非常清楚，同時(shí)要對(duì)審計(jì)的重點(diǎn)內(nèi)容明確掌握。②提高內(nèi)部審計(jì)人員綜合應(yīng)用審計(jì)信息化的水平。在進(jìn)行實(shí)際的審計(jì)工作時(shí)，可以借助被審計(jì)單位的系統(tǒng)操作手冊(cè)以及業(yè)務(wù)流程圖，對(duì)要審計(jì)的信息流程進(jìn)行快速的掌握以及了解。③對(duì)審計(jì)人員的審計(jì)經(jīng)驗(yàn)以及專業(yè)背景進(jìn)行充分地考量，對(duì)審計(jì)人員構(gòu)成以及具體的人員分工進(jìn)行優(yōu)化，提升審計(jì)人員的工作能力。

（三）提高審計(jì)抽樣的可操作性、可復(fù)核性以及科學(xué)性

對(duì)于數(shù)據(jù)相當(dāng)龐大、集成度非常高的ERP系統(tǒng)，某審計(jì)部門成功研發(fā)出對(duì)應(yīng)的審計(jì)抽樣模型，這與國(guó)外先進(jìn)的審計(jì)抽樣理念及方法非常接近。在該模型中，具有如下幾個(gè)基本功能：確定重要性標(biāo)準(zhǔn)、確定樣本總體、確定樣本量以及具體的抽樣方法等，抽樣結(jié)果能夠通過查詢具體的合同、訂單、憑證以及收發(fā)單據(jù)等信息，將實(shí)質(zhì)性測(cè)試與復(fù)核性測(cè)試進(jìn)行很好的結(jié)合，同時(shí)也有機(jī)融合了審計(jì)人員的心態(tài)客觀性選樣以及經(jīng)驗(yàn)判斷。

三、結(jié)語

對(duì)于內(nèi)部審計(jì)信息化風(fēng)險(xiǎn)的存在，審計(jì)部門應(yīng)該非常重視，同時(shí)也需要公司的其他部門進(jìn)行密切地工作配合，具體包括風(fēng)險(xiǎn)管理部門與信息管理部門。也需要相關(guān)業(yè)務(wù)部門在工作上的大力支持，建立完善的內(nèi)部審計(jì)信息化系統(tǒng)，有內(nèi)部審計(jì)信息化風(fēng)險(xiǎn)進(jìn)行有效地控制，最終實(shí)現(xiàn)企業(yè)的可持續(xù)發(fā)展。

參考文獻(xiàn)：

[1]趙辭瑤，昂慧， 顧晨，開喆.內(nèi)部審計(jì)信息化風(fēng)險(xiǎn)淺析[J].東方企業(yè)文化，2013（21）.

[2]高亮，丁智敏，劉格非.農(nóng)業(yè)銀行內(nèi)部審計(jì)信息化建設(shè)存在的問題及對(duì)策[J].中國(guó)農(nóng)業(yè)銀行審計(jì)局武漢分局課題組，2011（08）.

[3]張棟.我國(guó)內(nèi)部審計(jì)現(xiàn)狀分析及對(duì)策研究——基于價(jià)值增值的角度[J].山東省農(nóng)業(yè)管理干部學(xué)院學(xué)報(bào)，2013（05）.