信息技術(shù)對(duì)內(nèi)部審計(jì)的影響研究

楊丹

（南京審計(jì)學(xué)院審計(jì)與會(huì)計(jì)學(xué)院，南京211815）

信息技術(shù)對(duì)內(nèi)部審計(jì)的影響研究

楊丹

（南京審計(jì)學(xué)院審計(jì)與會(huì)計(jì)學(xué)院，南京211815）

計(jì)算機(jī)及信息技術(shù)的發(fā)展，推動(dòng)全球進(jìn)入了信息時(shí)代，信息技術(shù)被應(yīng)用于社會(huì)的各個(gè)領(lǐng)域，由信息技術(shù)支持的內(nèi)部審計(jì)系統(tǒng)也正出現(xiàn)網(wǎng)絡(luò)化、分級(jí)化、標(biāo)準(zhǔn)化的潮流趨勢(shì)。享受信息技術(shù)帶來(lái)的效率和效益的同時(shí)，信息技術(shù)化內(nèi)部審計(jì)也出現(xiàn)了一系列的問題。這迫使我們內(nèi)部審計(jì)部門必須盡快采取措施，規(guī)避審計(jì)風(fēng)險(xiǎn)，確保審計(jì)質(zhì)量，加快審計(jì)信息化的建設(shè)。

信息技術(shù)；內(nèi)部審計(jì)；應(yīng)用；問題；對(duì)策

0 引言

計(jì)算機(jī)科學(xué)的發(fā)展，將信息技術(shù)漸漸滲透到社會(huì)科學(xué)和自然科學(xué)的各個(gè)領(lǐng)域。計(jì)算機(jī)科學(xué)在會(huì)計(jì)領(lǐng)域中的應(yīng)用也日益廣泛，會(huì)計(jì)信息技術(shù)化也隨之加快了腳步。從我國(guó)目前的情況來(lái)看，雖然應(yīng)用程度有所不同，但是普遍來(lái)說(shuō)，城市中的大中型企業(yè)、國(guó)家機(jī)關(guān)和高校等，都已采用信息技術(shù)進(jìn)行會(huì)計(jì)和財(cái)務(wù)處理。特別是在一些行業(yè)如銀行、保險(xiǎn)等行業(yè)已開始在本行業(yè)之間聯(lián)網(wǎng)，跨行業(yè)的聯(lián)網(wǎng)也已出現(xiàn)，并且不僅僅是國(guó)內(nèi)聯(lián)網(wǎng)，還實(shí)現(xiàn)了同國(guó)外聯(lián)網(wǎng)。銀行間國(guó)際信貸、企業(yè)間國(guó)際賬款結(jié)算越來(lái)越多地通過(guò)聯(lián)網(wǎng)計(jì)算機(jī)來(lái)進(jìn)行。從手工記賬系統(tǒng)到信息技術(shù)化的會(huì)計(jì)系統(tǒng)是一個(gè)長(zhǎng)足的進(jìn)步,是科學(xué)發(fā)展的必然結(jié)果，是會(huì)計(jì)領(lǐng)域的一次革命。

本文將從信息技術(shù)在內(nèi)部審計(jì)中的發(fā)展和應(yīng)用入手，分析和總結(jié)信息技術(shù)在我國(guó)內(nèi)部審計(jì)應(yīng)用過(guò)程中產(chǎn)生的問題，提出相應(yīng)的解決對(duì)策，探究發(fā)展中國(guó)特色信息技術(shù)化的內(nèi)部審計(jì)之路。

1 信息技術(shù)在內(nèi)部審計(jì)中的發(fā)展及作用

信息技術(shù)，就是用于管理和處理各種信息所運(yùn)用的各種技術(shù)的總稱，通常被稱作是信息和通訊技術(shù)。主要是利用計(jì)算機(jī)科學(xué)和通信技術(shù)來(lái)開發(fā)、設(shè)計(jì)、運(yùn)行的信息系統(tǒng)及程序軟件。

1.1 信息技術(shù)在內(nèi)部審計(jì)中的發(fā)展

20世紀(jì)60年代，是信息技術(shù)審計(jì)的萌芽期。在IBM公司出版的有關(guān)文獻(xiàn)中，首先提到了電子數(shù)據(jù)環(huán)境處理下的內(nèi)部審計(jì)規(guī)則和組織方法，介紹了若干新的概念、術(shù)語(yǔ)和審計(jì)技術(shù)等。由美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)出版的《電子數(shù)據(jù)處理系統(tǒng)與審計(jì)》，討論了審計(jì)與電子數(shù)據(jù)處理系統(tǒng)的關(guān)系，提出了許多計(jì)算機(jī)輔助審計(jì)的方法。直到20世紀(jì)70-80年代，信息技術(shù)審計(jì)就到了發(fā)展期，國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)出版《系統(tǒng)控制與審計(jì)》，進(jìn)一步總結(jié)了電子數(shù)據(jù)處理系統(tǒng)（Electronic Data Processing System,EDP）的控制與審計(jì)，介紹了不少有效的計(jì)算機(jī)輔助審計(jì)的方法和技術(shù)。到了20世紀(jì)90年代，信息技術(shù)審計(jì)終于進(jìn)入了普及階段。根據(jù)信息技術(shù)的連續(xù)審計(jì)（Continuous Auditing）及其涵義下的“技術(shù)驅(qū)動(dòng)型審計(jì)方法”得以應(yīng)用。審計(jì)人員的電子數(shù)據(jù)與被審計(jì)的單位的電子數(shù)據(jù)及時(shí)連接和交互，不但克服當(dāng)期審計(jì)的滯后性，而且有效縮短了審計(jì)周期，能為利益相關(guān)方提供更及時(shí)的風(fēng)險(xiǎn)控制服務(wù)。此時(shí)的審計(jì)技術(shù)、審計(jì)方法和審計(jì)流程發(fā)生了變化，審計(jì)對(duì)象變得更加寬泛，審計(jì)的期限、實(shí)施時(shí)間及報(bào)告增加了靈活性和實(shí)效性。普華永道在《2006年內(nèi)部審計(jì)行業(yè)調(diào)查報(bào)告》中表明，目前被調(diào)查的美國(guó)公司約中有半數(shù)正在實(shí)行連續(xù)審計(jì)。

21世紀(jì)初，在國(guó)家審計(jì)署的大力倡導(dǎo)和深刻影響下，我國(guó)的內(nèi)部審計(jì)的信息化建設(shè)和研究漸漸踏上正軌，并取得了一定的進(jìn)展。當(dāng)時(shí)，國(guó)內(nèi)大多是內(nèi)部審計(jì)機(jī)構(gòu)主要以計(jì)算機(jī)技術(shù)輔助審計(jì)的方式開展信息技術(shù)審計(jì)。審計(jì)人員可以利用審計(jì)軟件、數(shù)據(jù)庫(kù)和電子表格執(zhí)行數(shù)據(jù)的采集轉(zhuǎn)化和分析核查，并在審查舞弊中取得了明顯的效果。自2004年以來(lái)，中國(guó)石化啟動(dòng)了輔助審計(jì)信息系統(tǒng)開發(fā)、推廣和應(yīng)用的工作，試行在線和遠(yuǎn)程審計(jì)。寶鋼集團(tuán)開發(fā)出具有針對(duì)性的審計(jì)軟件，基本實(shí)現(xiàn)了審計(jì)自動(dòng)化的目標(biāo)。2006年，四川航天技術(shù)研究院開始啟動(dòng)并實(shí)行了計(jì)算機(jī)輔助審計(jì)工程，推行網(wǎng)絡(luò)審計(jì)。

目前，我國(guó)在運(yùn)用的信息技術(shù)進(jìn)行內(nèi)部審計(jì)的探索上已經(jīng)取得了初步的發(fā)展，但從整體看來(lái)仍然處在發(fā)展的初級(jí)階段。

1.2 信息技術(shù)在內(nèi)部審計(jì)中的作用

1.2.1 信息化技術(shù)手段有助于提高審計(jì)工作的效率

計(jì)算機(jī)審計(jì)軟件的開發(fā)及應(yīng)用毫無(wú)疑問地成為提高審計(jì)效率的有效路徑。計(jì)算機(jī)能夠?qū)?huì)計(jì)信息進(jìn)行高質(zhì)量、高速、批量的處理，然而審計(jì)工作的對(duì)象正好是以會(huì)計(jì)信息為基礎(chǔ)的會(huì)計(jì)資料及其他財(cái)務(wù)信息，充分運(yùn)用計(jì)算機(jī)輔助審計(jì)提高了審計(jì)數(shù)據(jù)的準(zhǔn)確度和快捷度，這可以促使審計(jì)人員把主要精力轉(zhuǎn)投于那些應(yīng)用專業(yè)判斷的工作中去。

在內(nèi)部審計(jì)的過(guò)程中，通過(guò)使用電子表格、審計(jì)軟件和數(shù)據(jù)庫(kù)等，可以幫助審計(jì)人員對(duì)公司財(cái)務(wù)數(shù)據(jù)進(jìn)行快速有效的計(jì)算、復(fù)算和分析，這樣不僅能夠?qū)徲?jì)時(shí)間節(jié)約下來(lái)，從某種程度上說(shuō)還提高了計(jì)算以及審計(jì)的準(zhǔn)確性。再拿審計(jì)抽樣技術(shù)來(lái)說(shuō)，審計(jì)人員可以利用審計(jì)軟件設(shè)定抽樣樣本和抽樣條件，對(duì)會(huì)計(jì)系統(tǒng)中的樣本總量和樣本量以及指導(dǎo)樣本進(jìn)行快速的正確檢驗(yàn)、評(píng)價(jià)和選擇。在對(duì)特定的經(jīng)濟(jì)業(yè)務(wù)進(jìn)行特定的抽樣評(píng)估時(shí)，也可以利用設(shè)定的公式數(shù)理統(tǒng)計(jì)方法對(duì)此項(xiàng)經(jīng)濟(jì)業(yè)務(wù)以及和核算項(xiàng)目進(jìn)行比對(duì)和檢查，能在保證審計(jì)項(xiàng)目總體準(zhǔn)確性的同時(shí)，大幅度提高審計(jì)工作效率。對(duì)比人工的抽樣調(diào)查，信息技術(shù)支持的抽樣調(diào)查充分降低和控制了審計(jì)風(fēng)險(xiǎn)，加快了審計(jì)工作的進(jìn)程，提高了審計(jì)質(zhì)量。

1.2.2 信息化技術(shù)手段有助于拓展審計(jì)對(duì)象的范圍

一般的會(huì)計(jì)軟件都具備專業(yè)操作日志，參與審計(jì)工作的人員的所有操作會(huì)被嚴(yán)格認(rèn)真地記錄下來(lái)。這種記錄方法是一種宏觀的記錄方法，保證記錄的內(nèi)容都有完整的記錄追蹤路徑，從而方便了日后的審查與調(diào)研。另一方面，在審計(jì)過(guò)程中，在進(jìn)行會(huì)計(jì)日志記錄的基礎(chǔ)之上，軟件還能隨時(shí)隨地將一些作過(guò)修改的數(shù)據(jù)也記錄在內(nèi)，極大地方便了日后更快地找到審計(jì)線索，達(dá)到實(shí)現(xiàn)實(shí)時(shí)監(jiān)督的目的。

信息化環(huán)境里的審計(jì)證據(jù)大部分儲(chǔ)存在數(shù)據(jù)庫(kù)中，傳統(tǒng)的審計(jì)技術(shù)是無(wú)法對(duì)此實(shí)施審計(jì)的，審計(jì)范圍受到了限制。借助審計(jì)軟件之后，被審計(jì)對(duì)象的范圍實(shí)現(xiàn)了由書面形式向其他媒介形式的擴(kuò)展。例如采用嵌入式測(cè)試程序就可以完成對(duì)重要數(shù)據(jù)處理的審計(jì)，也可以利用審計(jì)軟件采集和分析重要的審計(jì)數(shù)據(jù)，使用軟件動(dòng)態(tài)跟蹤重要數(shù)據(jù)的變化。審計(jì)工作人員還可以通過(guò)審計(jì)軟件對(duì)企業(yè)內(nèi)部會(huì)計(jì)電算化系統(tǒng)進(jìn)行審查，找出系統(tǒng)內(nèi)部控制的薄弱環(huán)節(jié)，實(shí)現(xiàn)了對(duì)其合法性、安全性、可靠性、穩(wěn)定性等方面的控制。

1.2.3 信息化技術(shù)手段有助于降低審計(jì)成本

在傳統(tǒng)審計(jì)技術(shù)下，需要把大量的審計(jì)工作時(shí)間花費(fèi)到調(diào)查、取證、核對(duì)、監(jiān)督等工作中，現(xiàn)場(chǎng)審計(jì)時(shí)間過(guò)長(zhǎng)，花銷費(fèi)用大。采用信息化技術(shù)手段后，審計(jì)人員可以利用計(jì)算機(jī)從網(wǎng)絡(luò)數(shù)據(jù)庫(kù)中收集被審計(jì)單位和關(guān)聯(lián)方基本情況資料，采集被審計(jì)單位財(cái)務(wù)、資產(chǎn)、框架結(jié)構(gòu)、人力資源等業(yè)務(wù)數(shù)據(jù)。準(zhǔn)備好各種數(shù)據(jù)后，審計(jì)工作人員可以運(yùn)用審計(jì)軟件系統(tǒng)的分析功能，基于源數(shù)據(jù)對(duì)被審單位的財(cái)務(wù)狀況進(jìn)行系統(tǒng)地技術(shù)分析，了解到整體全面的財(cái)務(wù)狀況后，隨之查找出審計(jì)疑點(diǎn)，編制具有針對(duì)性并且利于審計(jì)軟件實(shí)施的審計(jì)計(jì)劃和方案。

在現(xiàn)今資金流動(dòng)速度極快的經(jīng)濟(jì)社會(huì)里，投入與產(chǎn)出問題依然是各企業(yè)關(guān)注的焦點(diǎn)，審計(jì)工作也不例外。這種信息化技術(shù)手段可以大大減少人力和時(shí)間花費(fèi)，及時(shí)完成審計(jì)任務(wù)，從根本上降低審計(jì)成本。

1.2.4 信息化技術(shù)手段有助于審計(jì)工作的規(guī)范化

大力發(fā)展信息化技術(shù)，有效地促進(jìn)了審計(jì)工作的規(guī)范化，同時(shí)也促進(jìn)了內(nèi)部審計(jì)流程的標(biāo)準(zhǔn)化。

通過(guò)計(jì)算機(jī)輔助審計(jì)在審計(jì)軟件中建立統(tǒng)一規(guī)范的模板，包括審計(jì)工作底稿、數(shù)據(jù)資料、電子表格等，將收集到的檔案資料直接導(dǎo)入到數(shù)據(jù)庫(kù)中，再將數(shù)據(jù)庫(kù)與審計(jì)軟件建立聯(lián)接，審計(jì)人員就能夠比較快地按照設(shè)定好的審計(jì)工作流程，指示性地展開審前調(diào)查、實(shí)施、報(bào)告等階段的審計(jì)工作。信息化手段規(guī)范了審計(jì)工作，標(biāo)準(zhǔn)了審計(jì)流程，并且有效地降低了因?yàn)槿藶檫^(guò)失而產(chǎn)生的審計(jì)風(fēng)險(xiǎn)，從實(shí)質(zhì)上提高了審計(jì)質(zhì)量，讓發(fā)展中的審計(jì)工作在根本上遵循了依法審計(jì)的信條。

2 信息化技術(shù)在內(nèi)部審計(jì)應(yīng)用過(guò)程中面臨的問題

2.1 信息技術(shù)導(dǎo)致傳統(tǒng)可視審計(jì)線索減少

在傳統(tǒng)會(huì)計(jì)系統(tǒng)中，從原始業(yè)務(wù)開始的原始憑證到會(huì)計(jì)人員記錄的記賬憑證，再到依據(jù)前者登記的賬簿，直至最后形成的財(cái)務(wù)報(bào)表和報(bào)告，都是審計(jì)人員可以用以追蹤各種參數(shù)的書面資料，就是通過(guò)這些審計(jì)線索來(lái)驗(yàn)證某些參數(shù)是否正確地反映了被審計(jì)單位所發(fā)生的某項(xiàng)經(jīng)濟(jì)業(yè)務(wù)，檢查被審計(jì)單位財(cái)務(wù)記錄的合法性、合理性和有效性。但是，將會(huì)計(jì)活動(dòng)從紙張搬到會(huì)計(jì)管理系統(tǒng)中后，從最初的原始數(shù)據(jù)錄入會(huì)計(jì)系統(tǒng)，到最后的財(cái)務(wù)報(bào)表自動(dòng)化編制和輸出，計(jì)算機(jī)代替了原來(lái)實(shí)際經(jīng)手人的會(huì)計(jì)工作。也就是說(shuō)，在整個(gè)審計(jì)階段，審計(jì)工作必須要查驗(yàn)的各個(gè)階段的大批紙質(zhì)資料都以比特的形式存在于電子介質(zhì)中，原本可以看見的審計(jì)線索從此減少了，伴隨的文字記錄也慢慢消失了。換一種說(shuō)法，審計(jì)作業(yè)中的審計(jì)線索被存儲(chǔ)有會(huì)計(jì)信息的磁盤所取代，但這些寄于磁性介質(zhì)的數(shù)據(jù)是以一種機(jī)器只讀的形式存在，想單純憑借凡身肉眼是無(wú)法閱讀到的。

由此可見，傳統(tǒng)可視線索的減少或者消失，降低了審計(jì)人員實(shí)施審計(jì)工作的真實(shí)性和準(zhǔn)確性。

2.2 信息技術(shù)帶來(lái)的數(shù)據(jù)接口問題

在現(xiàn)代會(huì)計(jì)中，經(jīng)歷了多年的篩選，會(huì)計(jì)財(cái)務(wù)軟件已趨于成熟。比較常見的會(huì)計(jì)軟件有：用友財(cái)務(wù)軟件、金蝶財(cái)務(wù)軟件、管家婆、速達(dá)財(cái)務(wù)軟件等。但信息技術(shù)化審計(jì)發(fā)展卻仍滯后于會(huì)計(jì)電算化，其重要原因在于會(huì)計(jì)軟件的多樣性。各種軟件的開發(fā)商不同，其編制的會(huì)計(jì)資料形式也不盡相同。會(huì)計(jì)軟件中形成的憑證、賬簿、報(bào)表等格式的百花齊放，給審計(jì)工作帶來(lái)了很大的麻煩。在運(yùn)用審計(jì)軟件進(jìn)行內(nèi)部審計(jì)時(shí)，審計(jì)工作人員必須根據(jù)審計(jì)軟件的標(biāo)準(zhǔn)格式提取會(huì)計(jì)核算系統(tǒng)中的會(huì)計(jì)信息并重新輸入到審計(jì)軟件中，著實(shí)增加了內(nèi)部審計(jì)工作人員的負(fù)擔(dān)，也增加了出現(xiàn)錯(cuò)誤的概率。

由此可見，由于審計(jì)軟件和會(huì)計(jì)軟件的數(shù)據(jù)格式的不統(tǒng)一，會(huì)計(jì)輸出數(shù)據(jù)不能直接與審計(jì)軟件數(shù)據(jù)接口對(duì)接，在審計(jì)人員開始審計(jì)工作時(shí)，必須實(shí)行數(shù)據(jù)轉(zhuǎn)換，這樣一來(lái)，可能會(huì)讓原本在會(huì)計(jì)信息系統(tǒng)中已呈隱性的審計(jì)線索更加難以追蹤。

2.3 具備信息技術(shù)的專業(yè)人才匱乏

當(dāng)前，我國(guó)的信息化內(nèi)部審計(jì)還處于發(fā)展階段，多數(shù)企事業(yè)單位的內(nèi)部審計(jì)的信息技術(shù)化程度還是具有限制性和局部性，一方面，歸結(jié)于審計(jì)軟件的開發(fā)遲緩，國(guó)內(nèi)還沒有出現(xiàn)系統(tǒng)性的專用審計(jì)軟件，審計(jì)工作人員只能針對(duì)某個(gè)專項(xiàng)性的模塊軟件來(lái)進(jìn)行操作。另一方面，還是因?yàn)槿狈婢咝畔⒓夹g(shù)的審計(jì)人才。除了對(duì)會(huì)計(jì)、審計(jì)相關(guān)知識(shí)的掌握和運(yùn)用，現(xiàn)在的信息技術(shù)審計(jì)工作還需要審計(jì)人員具備專業(yè)的計(jì)算機(jī)知識(shí)，來(lái)適應(yīng)信息化審計(jì)系統(tǒng)的需求。但現(xiàn)階段我國(guó)審計(jì)人員大部分是財(cái)務(wù)審計(jì)專業(yè)人員的身份轉(zhuǎn)換過(guò)來(lái)的，掌握的知識(shí)體系比較單一，難以適應(yīng)信息化的高求，從而制約了我國(guó)信息化審計(jì)的發(fā)展。

2.4 內(nèi)部審計(jì)信息化相關(guān)法規(guī)及準(zhǔn)則滯后

信息化手段作為一種先進(jìn)的審計(jì)方法，悄悄改變著內(nèi)部審計(jì)流程的各個(gè)環(huán)節(jié)，當(dāng)前我國(guó)尚未有國(guó)家層面的法律政策來(lái)指明它的地位、實(shí)用范圍、操作方法。原本適配于傳統(tǒng)審計(jì)方式的審計(jì)準(zhǔn)則及相關(guān)法規(guī)迫切需要一些新的指引性文件指導(dǎo)。原本開展審計(jì)的依據(jù)《審計(jì)法》以及《審計(jì)法實(shí)施條例》還沒有明確把信息化審計(jì)正式列為審計(jì)方式。其法律法規(guī)的滯后現(xiàn)象需要引起各界人士的注意。信息化審計(jì)的法律地位，即審計(jì)信息化的合法性才是開展現(xiàn)代化審計(jì)的重要保障。只有明確了內(nèi)部審計(jì)信息化的合法地位，才談得上進(jìn)行內(nèi)部審計(jì)信息化。因此，完善信息化審計(jì)立法是日前審計(jì)工作亟待解決的重要的基礎(chǔ)性問題。

3 完善信息技術(shù)在內(nèi)部審計(jì)中的應(yīng)用的建議

3.1 完善相關(guān)的內(nèi)部控制制度

如果需要信息技術(shù)在內(nèi)部審計(jì)中發(fā)揮更好的作用，制訂和完善相關(guān)的內(nèi)部控制制度成了首要任務(wù)。

3.1.1 組織與管理控制

雖然計(jì)算機(jī)代替了很多人員的工作，但是職責(zé)分離還是有效進(jìn)行內(nèi)部控制的首要要求。企業(yè)可以建立網(wǎng)絡(luò)管理中心，統(tǒng)籌劃分人力結(jié)構(gòu)，確保各客戶端與工作人員間必要的職責(zé)分離。另外，有效的人力資源管理政策針對(duì)企業(yè)內(nèi)部控制的實(shí)行發(fā)揮了不可小覷的作用。

3.1.2 系統(tǒng)開發(fā)控制

在開發(fā)過(guò)程中其主要目標(biāo)是保證會(huì)計(jì)信息系統(tǒng)各項(xiàng)業(yè)務(wù)活動(dòng)的合法與有效。首先，在系統(tǒng)規(guī)劃與系統(tǒng)分析方面，應(yīng)該明確系統(tǒng)目標(biāo)，然后進(jìn)行系統(tǒng)可行性研究與分析；在系統(tǒng)開發(fā)過(guò)程中，即系統(tǒng)設(shè)計(jì)與系統(tǒng)實(shí)施階段，要同時(shí)控制開發(fā)進(jìn)度，監(jiān)督其開發(fā)質(zhì)量，設(shè)置完各模塊后要檢查其功能的合理性、可靠性以及可審性。最后，在系統(tǒng)運(yùn)行測(cè)試與維護(hù)階段，可以利用計(jì)算機(jī)測(cè)試的功能，統(tǒng)籌檢驗(yàn)系統(tǒng)的完整性，另外還要測(cè)試對(duì)非法數(shù)據(jù)的容錯(cuò)能力、抗干擾能力、面對(duì)突發(fā)事件的應(yīng)變能力甚至遭遇破壞后自我修復(fù)的能力；最后整合配置人員與機(jī)器設(shè)備，新系統(tǒng)要安全導(dǎo)入數(shù)據(jù)資料順利承接和代替舊系統(tǒng)的運(yùn)行。如果碰到應(yīng)用系統(tǒng)中存在的安全漏洞，不但要進(jìn)行技術(shù)性修補(bǔ)升級(jí)，而且要將有關(guān)的修改打印存檔并報(bào)告有關(guān)部門。

3.1.3 應(yīng)用控制

對(duì)于會(huì)計(jì)電算化系統(tǒng)的數(shù)據(jù)輸入的控制，在于授權(quán)和審批限制，保證輸入的數(shù)據(jù)的準(zhǔn)確性和真實(shí)性。在通訊控制方面，可以實(shí)行批量控制制度，業(yè)務(wù)時(shí)序控制制度和接收的標(biāo)識(shí)控制等。應(yīng)用的控制還需要對(duì)業(yè)務(wù)處理進(jìn)行業(yè)務(wù)現(xiàn)場(chǎng)控制、預(yù)留審計(jì)線索控制、數(shù)據(jù)有效性檢測(cè)和錯(cuò)誤糾正控制等。最后，輸出控制包括數(shù)據(jù)的稽核，輸出數(shù)據(jù)的授權(quán)以及輸出打印程序的監(jiān)督等。

3.1.4 日常操作系統(tǒng)管理控制

標(biāo)準(zhǔn)化上機(jī)操作規(guī)程，如系統(tǒng)設(shè)施的操作流程、系統(tǒng)使用時(shí)間記錄等。操作人員作為系統(tǒng)操作的主體，是信息安全控制的最終防線。加強(qiáng)系統(tǒng)工作人員的日常管理，控制人員操作管理權(quán)限，并且對(duì)系統(tǒng)操作事件、系統(tǒng)敏感資料、操作人員身份、作業(yè)時(shí)間等進(jìn)行周密的實(shí)時(shí)監(jiān)控和詳細(xì)的準(zhǔn)確記錄，可以避免因人為因素或操作不當(dāng)而造成的不必要的風(fēng)險(xiǎn)以及損失。

3.1.5 信息化系統(tǒng)安全控制

其包括硬件和軟件設(shè)備安全的控制，不但要求儲(chǔ)存信息的硬件設(shè)備安全得到保證，而且軟件方面也要建立安全防御系統(tǒng)，并且能在系統(tǒng)被破壞時(shí)響應(yīng)緊急備份機(jī)制。同時(shí)，也要確保會(huì)計(jì)信息安全，如對(duì)會(huì)計(jì)信息進(jìn)行加密和對(duì)訪問者設(shè)置身份認(rèn)證等。為了防止非法用戶入侵會(huì)計(jì)電算化系統(tǒng)，設(shè)置防火墻用以限制外界對(duì)主機(jī)系統(tǒng)的侵入，避免非法入侵人員穿過(guò)安全區(qū)域直接對(duì)系統(tǒng)服務(wù)器尤其是對(duì)會(huì)計(jì)數(shù)據(jù)庫(kù)系統(tǒng)的惡意訪問。

3.2 加速審計(jì)軟件及軟件配備設(shè)施的研發(fā)

審計(jì)軟件擔(dān)負(fù)著技術(shù)實(shí)現(xiàn)和標(biāo)準(zhǔn)執(zhí)行的雙重任務(wù)。借助審計(jì)軟件，不但能輕松完成數(shù)據(jù)收集、整理、稽核關(guān)系審核等繁重的基礎(chǔ)工作，還能進(jìn)行實(shí)質(zhì)性的分析評(píng)價(jià)，從而成功實(shí)現(xiàn)計(jì)算機(jī)海量存儲(chǔ)、高速處理與審計(jì)分析模型的有機(jī)融合。在具體實(shí)施過(guò)程中，還應(yīng)注意借鑒國(guó)外同行業(yè)的先進(jìn)成果，如西方國(guó)家廣泛使用的模塊化、嵌入式審計(jì)軟件包，成功實(shí)現(xiàn)了與業(yè)務(wù)系統(tǒng)的無(wú)縫集成和同步運(yùn)行，使對(duì)審計(jì)對(duì)象的持續(xù)、實(shí)時(shí)、動(dòng)態(tài)監(jiān)測(cè)成為現(xiàn)實(shí)，在防范和發(fā)現(xiàn)計(jì)算機(jī)舞弊方面有著不可替代的優(yōu)勢(shì)。

穩(wěn)定可靠的網(wǎng)絡(luò)基礎(chǔ)設(shè)施是信息化技術(shù)條件下開展企業(yè)各項(xiàng)工作的前提，內(nèi)部審計(jì)工作更是不能例外。網(wǎng)絡(luò)的作用是支持系統(tǒng)集成和信息交流。目前，我國(guó)大型企業(yè)集團(tuán)已經(jīng)建立了企業(yè)內(nèi)聯(lián)網(wǎng)及相應(yīng)的信息資源整合體系。先進(jìn)的內(nèi)聯(lián)網(wǎng)絡(luò)連通著企業(yè)內(nèi)部各個(gè)環(huán)節(jié)，使企業(yè)內(nèi)部實(shí)現(xiàn)信息互通及資源共享，實(shí)現(xiàn)管理、研究和開發(fā)的信息化，企業(yè)內(nèi)聯(lián)網(wǎng)是實(shí)現(xiàn)企業(yè)內(nèi)部審計(jì)資源整合的先決條件；公網(wǎng)，是連接企業(yè)與外界的網(wǎng)絡(luò)，能夠?qū)崿F(xiàn)企業(yè)對(duì)外界的信息收集與溝通。促進(jìn)企業(yè)之間的電子數(shù)據(jù)交換、電子轉(zhuǎn)賬、采購(gòu)、財(cái)務(wù)等信息交流，以提高溝通效率，企業(yè)外聯(lián)網(wǎng)是企業(yè)充分利用其外部資源的必要手段。不斷提升的網(wǎng)絡(luò)基礎(chǔ)環(huán)境，一定會(huì)給內(nèi)部審計(jì)信息化提供強(qiáng)有力的支撐。

3.3 加強(qiáng)信息技術(shù)的培養(yǎng)，提升審計(jì)隊(duì)伍綜合素養(yǎng)

李金華審計(jì)長(zhǎng)曾經(jīng)說(shuō)過(guò)：“不掌握計(jì)算機(jī)運(yùn)用技術(shù)，就不能創(chuàng)占審計(jì)的制高點(diǎn)”。目前，企事業(yè)單位使用信息技術(shù)越發(fā)普遍，業(yè)務(wù)環(huán)境也日趨復(fù)雜，企業(yè)想要實(shí)行好信息技術(shù)審計(jì)，管理層想?yún)⑴c風(fēng)險(xiǎn)管理實(shí)行控制監(jiān)督，更新審計(jì)人員的專業(yè)技術(shù)成為當(dāng)務(wù)之急。

日新月異的經(jīng)濟(jì)環(huán)境對(duì)審計(jì)人員提出了具有復(fù)合型的知識(shí)結(jié)構(gòu)的要求，審計(jì)人員不僅要掌握會(huì)計(jì)、審計(jì)知識(shí)，還要具備充分的信息技術(shù)知識(shí)。雖然學(xué)校與單位都提供了計(jì)算機(jī)知識(shí)培訓(xùn)，但大多只是初級(jí)的培訓(xùn)，例如文字處理、會(huì)計(jì)軟件、電子表格的使用和操作等。實(shí)質(zhì)上，內(nèi)部審計(jì)人員并不知道計(jì)算機(jī)與網(wǎng)絡(luò)的運(yùn)用風(fēng)險(xiǎn)、如何有效控制和降低風(fēng)險(xiǎn)，不知道怎樣利用計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)實(shí)行審計(jì)，更不用說(shuō)如何科學(xué)處理以及技術(shù)分析審計(jì)數(shù)據(jù)了。面對(duì)信息技術(shù)的挑戰(zhàn)，審計(jì)人員必須不斷地更新知識(shí)，改進(jìn)自身的知識(shí)結(jié)構(gòu)，提高業(yè)務(wù)水平和技能?？筛爬?熟悉計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的結(jié)構(gòu)和運(yùn)行原理，熟練掌握計(jì)算機(jī)硬件和軟件的應(yīng)用技術(shù)，有能力對(duì)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制作出適當(dāng)?shù)脑u(píng)價(jià)，有能力用計(jì)算機(jī)進(jìn)行分析性審計(jì)，掌握審計(jì)軟件的開發(fā)技能`。同時(shí)，審計(jì)機(jī)構(gòu)也可引進(jìn)符合建設(shè)要求的復(fù)合型人才，以及外聘信息技術(shù)領(lǐng)域內(nèi)的專家。除此之外，審計(jì)人員通過(guò)與信息技術(shù)方面的專業(yè)人員的聯(lián)手合作也不失一種提高審計(jì)工作效率的方法。

3.4 加快完善內(nèi)部審計(jì)信息化相關(guān)法規(guī)及準(zhǔn)則

在信息技術(shù)化的審計(jì)過(guò)程中,當(dāng)前的審計(jì)法規(guī)已經(jīng)無(wú)法滿足審計(jì)信息化的需要,其法規(guī)呈現(xiàn)滯后性，信息化審計(jì)也缺乏可操作性。法律上最有效的證據(jù)是記錄業(yè)務(wù)發(fā)生的原件,但在法律上能否接受計(jì)算機(jī)的電子信息包括電子簽名即無(wú)紙化信息作為有效的證據(jù),已成為一個(gè)國(guó)際性的問題。無(wú)紙化的電子信息能否作為審計(jì)檢查的有效證據(jù),也是亟待解決的問題。要解決這一問題就必須制定和完善相關(guān)的審計(jì)法規(guī)、標(biāo)準(zhǔn)和準(zhǔn)則,對(duì)電子信息的有效性進(jìn)行明確的界定,使信息化審計(jì)切實(shí)做到有法可依。同時(shí)我們也要根據(jù)相關(guān)的審計(jì)法規(guī)、標(biāo)準(zhǔn)和準(zhǔn)則，結(jié)合央行實(shí)際，及時(shí)制定和完善央行內(nèi)部審計(jì)的操作程序和內(nèi)部控制指引，統(tǒng)一規(guī)定信息化環(huán)境下內(nèi)部審計(jì)人員應(yīng)具備的基本條件、職業(yè)要求和內(nèi)部審計(jì)的內(nèi)容、標(biāo)準(zhǔn)和方法，切實(shí)提高內(nèi)審工作的科學(xué)性和可操作性。對(duì)沒有明確計(jì)入法律規(guī)定的效益評(píng)價(jià)問題，可以將其計(jì)入審計(jì)報(bào)告，最后向?qū)徲?jì)有關(guān)部門提出立法建議，為我國(guó)的審計(jì)信息化法規(guī)的發(fā)展做出貢獻(xiàn)。

4 結(jié)語(yǔ)

從20世紀(jì)80年代開始，我國(guó)的審計(jì)事業(yè)開始朝信息技術(shù)化方向發(fā)展?，F(xiàn)今，信息技術(shù)化審計(jì)已經(jīng)開始普及，給內(nèi)部審計(jì)工作帶來(lái)一股新鮮的活力。不僅從一定程度上確保了內(nèi)部審計(jì)工作的準(zhǔn)確性，同時(shí)還能極大地提高了其審計(jì)效率，并保證審計(jì)質(zhì)量，但同時(shí)也發(fā)現(xiàn)了很多亟需解決的問題。開展好信息技術(shù)化內(nèi)部審計(jì)工作是企業(yè)內(nèi)部審計(jì)人員面臨的一項(xiàng)艱巨而重大的歷史使命。我們要抓住機(jī)遇，正視困難，知難而進(jìn)，積極探索和開展信息系統(tǒng)審計(jì)，內(nèi)部審計(jì)就一定能實(shí)現(xiàn)從低層次服務(wù)到高層次服務(wù)的跨越式發(fā)展。

[1]王金剛.淺談會(huì)計(jì)電算化信息系統(tǒng)內(nèi)部控制［J］.財(cái)會(huì)通訊,2011（11）.

[2]佐保明.信息技術(shù)在內(nèi)部審計(jì)工作中的應(yīng)用［J］.工業(yè)審計(jì)與會(huì)計(jì),2013（10）.

[3]葛玲.內(nèi)部審計(jì)信息化建設(shè)的淺議［J］.商情,2013(48).

[4]程衛(wèi)民，張建平.內(nèi)部審計(jì)信息化的發(fā)展現(xiàn)狀與趨勢(shì)［J］.時(shí)代金融：下旬,2013（9）

[5]蘇運(yùn)法,袁小勇.計(jì)算機(jī)審計(jì)［M］.北京：首都經(jīng)濟(jì)貿(mào)易大學(xué)出版社，2006.

[6]張鵬,吳子杏.信息技術(shù)手段在內(nèi)部審計(jì)中的應(yīng)用及其效果［J］.審計(jì)與理財(cái),2011(1).

[7]張榮.信息技術(shù)手段在內(nèi)部審計(jì)領(lǐng)域的應(yīng)用［J］.中國(guó)總會(huì)計(jì)師,2013(5).

[8]盈峰.信息背景下內(nèi)部審計(jì)問題研究［J］.科技信息,2011（13）.

[9]冬哲旭.ERP環(huán)境下內(nèi)部審計(jì)信息化探研［J］.中國(guó)集體經(jīng)濟(jì),2013(6).

[10]盧利娟.淺談如何做好信息背景下企業(yè)內(nèi)部控制審計(jì)［J］.現(xiàn)代商業(yè), 2012(2).

10.3969/j.issn.1673-0194.2015.03.026

F239.45

A

1673-0194（2015）03-0048-03

2014-12-22

江蘇省優(yōu)勢(shì)學(xué)科建設(shè)二期工程項(xiàng)目“現(xiàn)代審計(jì)科學(xué)”專項(xiàng)研究；江蘇省公共工程審計(jì)重點(diǎn)實(shí)驗(yàn)室“基于流程模糊域的動(dòng)態(tài)跟蹤審計(jì)模式優(yōu)化”專項(xiàng)研究；國(guó)家自然科學(xué)基金面上研究項(xiàng)目（71472090）；國(guó)家自然科學(xué)基金面上研究項(xiàng)目（71072039）。