信息技術(shù)對(duì)企業(yè)內(nèi)部審計(jì)的影響及企業(yè)的應(yīng)對(duì)措施

白世騰

（中國(guó)石油東北化工銷售公司，沈陽(yáng)　110013）

?

信息技術(shù)對(duì)企業(yè)內(nèi)部審計(jì)的影響及企業(yè)的應(yīng)對(duì)措施

白世騰

（中國(guó)石油東北化工銷售公司，沈陽(yáng)110013）

［摘要］20世紀(jì)90年代以來(lái)，隨著信息技術(shù)的快速發(fā)展，信息技術(shù)廣泛應(yīng)用于企業(yè)管理各個(gè)層面，企業(yè)的生產(chǎn)經(jīng)營(yíng)過(guò)程的控制由計(jì)算機(jī)自動(dòng)完成，在信息技術(shù)平臺(tái)上，企業(yè)運(yùn)行的ERP系統(tǒng)實(shí)行流程化管理。信息技術(shù)的應(yīng)用提高了企業(yè)業(yè)務(wù)流程的自動(dòng)化程度，改變了數(shù)據(jù)和信息的獲取、傳遞和存儲(chǔ)的方式。同時(shí)也造成內(nèi)部控制環(huán)節(jié)隨之發(fā)生變化，使傳統(tǒng)內(nèi)部控制的手段逐漸失去意義，與之對(duì)應(yīng)的公司內(nèi)部審計(jì)也面臨著前所未有的挑戰(zhàn)。文章就信息技術(shù)對(duì)企業(yè)內(nèi)部審計(jì)造成的影響進(jìn)行了論述，在此基礎(chǔ)上進(jìn)一步探討了內(nèi)部審計(jì)機(jī)構(gòu)如何彌補(bǔ)信息系統(tǒng)控制中的缺陷，進(jìn)一步提高內(nèi)部審計(jì)工作水平，從而促進(jìn)內(nèi)部審計(jì)向著信息化方向發(fā)展。

［關(guān)鍵詞］信息技術(shù)；內(nèi)部審計(jì)；內(nèi)部控制

1　信息技術(shù)對(duì)企業(yè)內(nèi)部審計(jì)的影響

1.1信息技術(shù)的廣泛應(yīng)用擴(kuò)大了內(nèi)部審計(jì)的業(yè)務(wù)范圍和內(nèi)容

信息化環(huán)境下，內(nèi)部審計(jì)的業(yè)務(wù)范圍和內(nèi)容從傳統(tǒng)的財(cái)務(wù)報(bào)表或其他管理方面的“有形”信息擴(kuò)大到信息處理系統(tǒng)的安全性、完整性及內(nèi)部控制等“無(wú)形”的技術(shù)領(lǐng)域。信息系統(tǒng)審計(jì)是審計(jì)業(yè)務(wù)范圍和內(nèi)容發(fā)生變化的重要標(biāo)志。在信息化環(huán)境下，內(nèi)部控制發(fā)生了很大變化，控制活動(dòng)包括的各項(xiàng)業(yè)務(wù)處理程序都要在信息技術(shù)平臺(tái)上實(shí)現(xiàn)，包括授權(quán)審批、職責(zé)分工、憑證和記錄的設(shè)置和運(yùn)用等。信息化環(huán)境下，財(cái)務(wù)數(shù)據(jù)、業(yè)務(wù)處理、財(cái)務(wù)處理都通過(guò)信息技術(shù)進(jìn)行處理，各種財(cái)務(wù)報(bào)表通過(guò)會(huì)計(jì)信息系統(tǒng)生成。會(huì)計(jì)信息系統(tǒng)是審計(jì)的對(duì)象，其他計(jì)算機(jī)處理系統(tǒng)也是審計(jì)的對(duì)象，無(wú)形中擴(kuò)大了審計(jì)對(duì)象，提高了審計(jì)的難度。

1.2信息技術(shù)對(duì)審計(jì)的方式、技術(shù)及方法產(chǎn)生的影響

在信息化環(huán)境下，企業(yè)經(jīng)營(yíng)業(yè)務(wù)和領(lǐng)域的不斷擴(kuò)大，公司管理的難度、跨度、層次比也以前更加復(fù)雜，面臨的風(fēng)險(xiǎn)更多。內(nèi)部審計(jì)的方式從查錯(cuò)防弊逐步向強(qiáng)化管理加強(qiáng)內(nèi)部控制方向轉(zhuǎn)變。內(nèi)部審計(jì)工作的方向和重點(diǎn)應(yīng)向管理審計(jì)和效益審計(jì)轉(zhuǎn)型，積極開(kāi)展信息化環(huán)境下的風(fēng)險(xiǎn)分析，完善企業(yè)內(nèi)部控制體系。審計(jì)證據(jù)的收集是決定審計(jì)工作成敗的關(guān)鍵因素。很多審計(jì)證據(jù)以數(shù)字形式通過(guò)計(jì)算機(jī)或網(wǎng)絡(luò)進(jìn)行存儲(chǔ)和傳輸，容易被后面的處理結(jié)果直接覆蓋，這就為審計(jì)評(píng)價(jià)數(shù)據(jù)完整性和可靠性增加了難度。傳統(tǒng)審計(jì)的主要方式是手工查賬，審計(jì)人員通過(guò)審閱一些數(shù)據(jù)和信息，觀察業(yè)務(wù)處理的流程并進(jìn)行相關(guān)的抽查、測(cè)試取得審計(jì)證據(jù)，證明審計(jì)事項(xiàng)的真實(shí)情況。財(cái)務(wù)數(shù)據(jù)的可靠性、原有紙質(zhì)審計(jì)證據(jù)的減少、會(huì)計(jì)處理及業(yè)務(wù)處理流程的變化以及取得審計(jì)線索的審計(jì)難度成為內(nèi)部審計(jì)必須面對(duì)的問(wèn)題。

1.3信息技術(shù)的發(fā)展和運(yùn)用對(duì)審計(jì)人員的素質(zhì)提出了更高要求

由于信息技術(shù)的發(fā)展和廣泛運(yùn)用，被審計(jì)單位越來(lái)越多地依賴信息技術(shù)進(jìn)行業(yè)務(wù)處理，審計(jì)人員必須知道如何運(yùn)用信息技術(shù)運(yùn)行他們的業(yè)務(wù)并且達(dá)到單位目標(biāo)，如果審計(jì)人員沒(méi)有這種理解，他們就無(wú)法履行自己的職責(zé)。我國(guó)國(guó)家審計(jì)署在信息化建設(shè)之初就曾經(jīng)提出，審計(jì)人員不掌握計(jì)算機(jī)技術(shù)，將失去審計(jì)的資格。開(kāi)展信息系統(tǒng)審計(jì)也好，以聯(lián)網(wǎng)方式審計(jì)也好，都要審計(jì)人員至少了解和掌握一些必要的信息技術(shù)知識(shí)。信息系統(tǒng)審計(jì)人員一般都應(yīng)具備全面的計(jì)算機(jī)軟硬件知識(shí)，對(duì)網(wǎng)絡(luò)和系統(tǒng)安全有獨(dú)特的敏感性，并對(duì)財(cái)務(wù)會(huì)計(jì)和單位內(nèi)部控制有深刻的理解。

2　內(nèi)部審計(jì)采取的應(yīng)對(duì)措施

2.1對(duì)信息系統(tǒng)的內(nèi)部控制實(shí)施審計(jì)

信息化環(huán)境下，加強(qiáng)對(duì)內(nèi)部控制的審計(jì)，做到一般控制審查和應(yīng)用控制審查相結(jié)合。在手工處理環(huán)境下，單位內(nèi)部控制的重點(diǎn)就是人及其處理的業(yè)務(wù)。而信息化環(huán)境下，業(yè)務(wù)處理過(guò)程包括了手工處理、計(jì)算機(jī)系統(tǒng)處理、人與計(jì)算機(jī)進(jìn)行交互處理，單位內(nèi)部控制的重點(diǎn)變成了人及其處理的業(yè)務(wù)、人機(jī)交互處理過(guò)程、計(jì)算機(jī)系統(tǒng)業(yè)務(wù)處理過(guò)程和不同系統(tǒng)之間信息的傳遞過(guò)程，內(nèi)部控制的重點(diǎn)和環(huán)節(jié)發(fā)生了很大變化。只有對(duì)信息系統(tǒng)的內(nèi)部控制實(shí)施審計(jì)，才能了解內(nèi)部控制運(yùn)行狀況并由此確定后續(xù)實(shí)質(zhì)性測(cè)試的重點(diǎn)和審計(jì)程序。

2.2對(duì)信息系統(tǒng)的應(yīng)用控制進(jìn)行審計(jì)

信息系統(tǒng)的應(yīng)用控制是保證數(shù)據(jù)記錄、處理和報(bào)告的重要功能。輸入控制是大多數(shù)數(shù)據(jù)的錯(cuò)誤發(fā)生的主要環(huán)節(jié)，對(duì)輸入控制進(jìn)行審計(jì)，追溯原始數(shù)據(jù)的來(lái)源，抽樣核對(duì)原始數(shù)據(jù)的準(zhǔn)確性。審計(jì)方法包括對(duì)集成部分?jǐn)?shù)據(jù)形成的報(bào)表進(jìn)行對(duì)比分析，尋找異常，并抽查驗(yàn)證；對(duì)非集成數(shù)據(jù)從系統(tǒng)中導(dǎo)出相關(guān)憑證，抽樣查閱原始憑證。調(diào)整或更改設(shè)置在信息系統(tǒng)的控制參數(shù)或程序是企業(yè)經(jīng)營(yíng)環(huán)節(jié)和業(yè)務(wù)流程控制的關(guān)鍵點(diǎn)，是企業(yè)內(nèi)部審計(jì)的關(guān)鍵內(nèi)容。審計(jì)信息應(yīng)用系統(tǒng)的管理、維護(hù)和使用部門的授權(quán)是否受控也是內(nèi)部審計(jì)的重點(diǎn)。授權(quán)管理能直接影響業(yè)務(wù)內(nèi)容的數(shù)據(jù)正確地轉(zhuǎn)換成機(jī)器可讀的形式并記錄在計(jì)算機(jī)文件上，相關(guān)人員包括網(wǎng)絡(luò)管理員、數(shù)據(jù)庫(kù)管理員、軟硬件維護(hù)人員、檔案保管人員及機(jī)房保安人員等。

2.3充分利用計(jì)算機(jī)輔助審計(jì)技術(shù)和工具

計(jì)算機(jī)輔助審計(jì)技術(shù)已經(jīng)從對(duì)特定審計(jì)業(yè)務(wù)的計(jì)算機(jī)處理，發(fā)展到采用測(cè)試程序嵌入系統(tǒng)完成對(duì)重要處理的審計(jì)、利用審計(jì)軟件采集和分析要審計(jì)的數(shù)據(jù)、采用軟件動(dòng)態(tài)跟蹤某些重要數(shù)據(jù)的變化。近幾年，審計(jì)署和地方各級(jí)審計(jì)機(jī)關(guān)編制了大量的這方面的審計(jì)軟件，如：預(yù)算執(zhí)行審計(jì)軟件、投資審計(jì)軟件、銀行審計(jì)軟件、稅務(wù)審計(jì)軟件、海關(guān)審計(jì)軟件、行政事業(yè)審計(jì)軟件等。企業(yè)內(nèi)部審計(jì)機(jī)構(gòu)也組織開(kāi)發(fā)適合企業(yè)自己內(nèi)部審計(jì)的審計(jì)軟件，利用計(jì)算機(jī)進(jìn)行審計(jì)不僅僅是審計(jì)手段的改變，它必將帶來(lái)審計(jì)領(lǐng)域里新的革命。

2.4建立信息化內(nèi)部審計(jì)隊(duì)伍

信息化素質(zhì)是審計(jì)人員在信息化環(huán)境中從事審計(jì)監(jiān)督活動(dòng)應(yīng)當(dāng)具備的基本條件，建立信息化審計(jì)隊(duì)伍是應(yīng)對(duì)信息化條件審計(jì)工作的必然要求。信息化審計(jì)隊(duì)伍可通過(guò)對(duì)現(xiàn)有審計(jì)人員的信息化化知識(shí)培訓(xùn)，改善現(xiàn)有人員知識(shí)結(jié)構(gòu)；也可通過(guò)調(diào)入、招聘等方式引進(jìn)計(jì)算機(jī)專業(yè)人才到審計(jì)部門，改變審計(jì)隊(duì)伍的專業(yè)背景，建立具備信息化素質(zhì)和技能的審計(jì)隊(duì)伍。

主要參考文獻(xiàn)

［1］李金華.審計(jì)理論研究［M］.北京：中國(guó)時(shí)代經(jīng)濟(jì)出版社，1998.

［2］董大勝.審計(jì)技術(shù)方法［M］.北京：中國(guó)時(shí)代經(jīng)濟(jì)出版社，2004.

［3］滕佳東.企業(yè)信息化建設(shè)與企業(yè)管理創(chuàng)新［J］.商業(yè)研究，2004（1）：80-81.

［4］王興娟.企業(yè)信息化下的財(cái)務(wù)監(jiān)控問(wèn)題研究［J］.中國(guó)管理信息化，2010，13（6）：6-7.

doi:10.3969/j.issn.1673 - 0194.2016.03.029

［中圖分類號(hào)］F239.45

［文獻(xiàn)標(biāo)識(shí)碼］A

［文章編號(hào)］1673-0194（2016）02-0063-02

［收稿日期］2015-11-30