適應(yīng)信息化環(huán)境推動內(nèi)部審計轉(zhuǎn)型

張興才

隨著我國經(jīng)濟的高速增長，信息化在國民經(jīng)濟的各個領(lǐng)域得到了飛速的發(fā)展，企業(yè)已不可避免地處在信息化環(huán)境中，企業(yè)的日常經(jīng)營管理、風(fēng)險預(yù)警、戰(zhàn)略決策越來越依賴于信息系統(tǒng)，及時準確地獲取信息和處理信息的能力已經(jīng)成為決定企業(yè)生存發(fā)展的重要因素。內(nèi)部審計是企業(yè)管理的一個重要組成部分，是企業(yè)內(nèi)部控制和風(fēng)險管理的重要環(huán)節(jié)，在企業(yè)管理信息化快速發(fā)展的環(huán)境下，企業(yè)內(nèi)部審計如果不能及時適應(yīng)信息化發(fā)展的步伐，就難以再繼續(xù)承擔(dān)企業(yè)內(nèi)部監(jiān)督與風(fēng)險防范的作用，從而影響到企業(yè)的內(nèi)部控制和管理，給企業(yè)持續(xù)發(fā)展帶來不利的影響。

信息化環(huán)境下內(nèi)部審計的變化

（一）內(nèi)部審計職責(zé)發(fā)生巨大變革

隨著大數(shù)據(jù)、云計算、移動互聯(lián)技術(shù)的不斷更新，信息技術(shù)呈現(xiàn)出日新月異的發(fā)展并廣泛應(yīng)用到企業(yè)管理的各個方面，給內(nèi)部審計領(lǐng)域帶來了巨大的沖擊，加速了傳統(tǒng)審計業(yè)務(wù)流程的再造，需要新的技術(shù)和內(nèi)部控制措施才能加以防范并控制新的風(fēng)險。從宏觀層面看，國家實施信息化與工業(yè)化的“兩化融合”，其目的就是用信息技術(shù)管理企業(yè)經(jīng)營活動。審計署2002年就啟動了“金審工程”，充分說明了審計與信息化相互融合的必要性；從微觀層面來說，內(nèi)部審計作為企業(yè)管理的重要手段，不可避免地需要借助信息化手段更好地服務(wù)于企業(yè)管理者。首先，由于企業(yè)運行風(fēng)險將更加復(fù)雜多樣化，利益相關(guān)方的期望在不斷提高，企業(yè)需要將內(nèi)部審計與信息化相結(jié)合，實現(xiàn)審計的事前預(yù)警，事前防范；其次，信息化改善內(nèi)審工作環(huán)境和審計程序，使內(nèi)部審計的對象向信息化轉(zhuǎn)變，來幫助企業(yè)實現(xiàn)戰(zhàn)略目標、組織結(jié)構(gòu)、業(yè)務(wù)流程的固化和優(yōu)化，實現(xiàn)信息的一致性與數(shù)據(jù)的橫向共享和縱向貫通；再次，隨著企業(yè)管理信息系統(tǒng)的普及以及網(wǎng)絡(luò)經(jīng)濟、電子商務(wù)等新型交易方式的出現(xiàn)，審計人員所面臨的審計環(huán)境已逐漸過渡到全面的計算機處理環(huán)境。隨著企業(yè)集團化的快速發(fā)展，股權(quán)多元化和跨行業(yè)、跨地域經(jīng)營以及管理鏈條的延伸，不可控因素隨之增多，企業(yè)所面臨的風(fēng)險開始多樣化，市場風(fēng)險、經(jīng)營風(fēng)險、財務(wù)風(fēng)險等日益增加，這就導(dǎo)致內(nèi)部審計的職責(zé)發(fā)生變化，同時影響審計方式、項目管理和質(zhì)量控制的重點改變。審計業(yè)務(wù)范圍、內(nèi)容和手段從傳統(tǒng)的報表有形信息擴展到內(nèi)部控制等無形的技術(shù)領(lǐng)域。內(nèi)部審計在企業(yè)中的角色任務(wù)不斷變化，需要充分關(guān)注企業(yè)戰(zhàn)略和新形勢下的內(nèi)部審計需求，探索創(chuàng)新信息化環(huán)境下的審計方式，聯(lián)網(wǎng)遠程審計成為審計的主要方式之一。

（二）信息化推進內(nèi)部審計工作轉(zhuǎn)型

信息化成為推進內(nèi)部審計轉(zhuǎn)型的有效途徑。內(nèi)部審計信息化是建立在以內(nèi)部審計流程為基礎(chǔ)，以信息技術(shù)為手段，組織計劃審計項目、實施審計的全過程。內(nèi)部審計信息化以優(yōu)化組織運營為目標，對組織營運進行獨立的、客觀的確認。信息技術(shù)必將逐步改變審計程序、審計方法和被審計企業(yè)的管理方式與控制方式。信息化的應(yīng)用需要企業(yè)從內(nèi)部環(huán)境、風(fēng)險評估、控制流程、信息與溝通、內(nèi)部監(jiān)督等五個方面構(gòu)建和完善內(nèi)審體系，使審計從防御向積極控制轉(zhuǎn)變，并且對內(nèi)部控制有效性進行評價，對風(fēng)險管理審計等領(lǐng)域進行拓展和延伸，審計程序由過去的事后提示轉(zhuǎn)變?yōu)槭虑笆轮袆討B(tài)監(jiān)控，不斷增強內(nèi)部審計監(jiān)督的實時性與有效性。

（三）審計手段將更多應(yīng)用信息技術(shù)

大數(shù)據(jù)時代，數(shù)據(jù)集合不斷擴大且以數(shù)據(jù)流的形態(tài)產(chǎn)生，以及非現(xiàn)場審計和云審計的出現(xiàn)，現(xiàn)代互聯(lián)網(wǎng)應(yīng)用呈現(xiàn)出非結(jié)構(gòu)化數(shù)據(jù)大幅增長的特點，對企業(yè)內(nèi)部審計提出了新要求，必須應(yīng)用信息技術(shù)手段開展審計。集團化企業(yè)內(nèi)部審計要利用網(wǎng)絡(luò)技術(shù)實現(xiàn)審計與其信息化應(yīng)用系統(tǒng)的聯(lián)網(wǎng)，將網(wǎng)絡(luò)審計打造成集信息匯集、綜合查詢、數(shù)據(jù)采集、監(jiān)控分析等功能為一體的審計平臺，實現(xiàn)遠程實時監(jiān)控和自動篩選疑點，使內(nèi)部審計管理規(guī)范化、流程化，從而拓寬審計范圍，更準確地進行風(fēng)險評估，全面提升內(nèi)部審計價值，不斷發(fā)揮內(nèi)部審計在企業(yè)確認和咨詢中的作用。

信息化環(huán)境下內(nèi)部審計的發(fā)展方向

（一）強化復(fù)合型審計人才培養(yǎng)

由于年齡、知識結(jié)構(gòu)等現(xiàn)實情況的影響，很多內(nèi)部審計人員的審計理念還局限于傳統(tǒng)審計的思路與方法上，沒有意識到會計信息化的實施不僅僅是手工記賬的“解放”，也是信息時代對企業(yè)財務(wù)管理的深層次變革。為了應(yīng)對信息化給審計工作帶來的新挑戰(zhàn)，內(nèi)部審計人員要采取風(fēng)險導(dǎo)向思維方式，提升自身素質(zhì)，拓寬內(nèi)部審計的重點。同時需要加強審計隊伍建設(shè)，企業(yè)應(yīng)把復(fù)合型審計人才的培養(yǎng)和管理放在重要位置，加強對審計人員的培訓(xùn)，培養(yǎng)風(fēng)險意識，提高審計人員在信息化環(huán)境下開展審計工作的能力，掌握一般的IT知識和IT分析方法，不斷從數(shù)據(jù)挖掘中獲得更多有價值的信息，提升將信息數(shù)據(jù)轉(zhuǎn)化為審計線索的能力。

（二）建立審計信息化風(fēng)險機制

在信息技術(shù)高速發(fā)展的環(huán)境下，企業(yè)間競爭日益激烈，風(fēng)險相比以往更加復(fù)雜隱蔽、不容易控制，企業(yè)對信息系統(tǒng)的依賴成為審計風(fēng)險關(guān)注的重點，內(nèi)部審計應(yīng)越來越多地關(guān)注企業(yè)風(fēng)險管理活動及其效果。依托于信息系統(tǒng)的業(yè)務(wù)活動也會產(chǎn)生新的風(fēng)險，如ERP系統(tǒng)采用了業(yè)務(wù)流向數(shù)據(jù)流的轉(zhuǎn)化，一方面可以幫助企業(yè)建立起資金流、業(yè)務(wù)流、信息流三流合一的企業(yè)運營支撐平臺，另一方面在系統(tǒng)建設(shè)和實施應(yīng)用的過程中，會因為流程的改變、系統(tǒng)的調(diào)試、系統(tǒng)實施的架構(gòu)設(shè)計等因素產(chǎn)生巨大的風(fēng)險，內(nèi)審工作需要嚴格堅持內(nèi)控的原則和規(guī)范，以信息化的方法降低企業(yè)在信息化建設(shè)過程中的風(fēng)險，同時降低審計檢查風(fēng)險。

（三）要有戰(zhàn)略管理的意識

內(nèi)部審計應(yīng)越來越多地關(guān)注企業(yè)風(fēng)險管理活動及其效果，通過對風(fēng)險管理措施、方法、程序的審計，結(jié)合內(nèi)部控制、財務(wù)、績效的審核結(jié)果，對風(fēng)險管理現(xiàn)狀及效果進行專業(yè)判斷，建立內(nèi)部審計信息化的風(fēng)險管理體制。首先，隨著信息系統(tǒng)的深入應(yīng)用，企業(yè)數(shù)據(jù)量呈現(xiàn)出指數(shù)級增長，對內(nèi)部審計的挑戰(zhàn)在于如何保證獲取正確的信息，將信息化應(yīng)用于企業(yè)內(nèi)部審計，充分考慮到審計的信息化手段應(yīng)用的深度和及時性；其次，運用系統(tǒng)思維，提高獲取信息的質(zhì)量，在企業(yè)ERP系統(tǒng)的眾多子系統(tǒng)中，傳遞著企業(yè)日常經(jīng)營的各種數(shù)據(jù)，企業(yè)對于信息系統(tǒng)的依賴性與日俱增，數(shù)據(jù)的可靠性至關(guān)重要，不準確的數(shù)據(jù)可能導(dǎo)致風(fēng)險難以預(yù)估，直接影響審計結(jié)果，同時導(dǎo)致錯誤的管理決策。為避免錯誤數(shù)據(jù)帶來的風(fēng)險，企業(yè)應(yīng)規(guī)范信息化應(yīng)用流程，提高信息系統(tǒng)的數(shù)據(jù)質(zhì)量，為企業(yè)內(nèi)部審計打好管理基礎(chǔ)。

（作者單位：陜西醫(yī)藥控股集團有限責(zé)任公司）