基于信息化系統(tǒng)的企業(yè)內(nèi)部審計(jì)風(fēng)險(xiǎn)方法問(wèn)題研究

趙曉飛 陳靜

[摘 要] 隨著計(jì)算機(jī)技術(shù)和互聯(lián)網(wǎng)技術(shù)的普及，企業(yè)辦公和管理的信息化發(fā)展趨勢(shì)更加深入。信息化辦公的好處在于工作效率得到極大提升的同時(shí)還可以提高工作的質(zhì)量。作為企業(yè)重要工作環(huán)節(jié)之一的審計(jì)工作，同樣也需要引入信息化技術(shù)，為審計(jì)工作的發(fā)展提供助力。然而，網(wǎng)絡(luò)技術(shù)信息處理方式雖然可以提高審計(jì)效益，但由于信息量龐大、信息系統(tǒng)自身的局限，信息化系統(tǒng)下的企業(yè)審計(jì)將存在許多風(fēng)險(xiǎn)隱患。本文立足于信息化系統(tǒng)的背景，研究了企業(yè)內(nèi)部審計(jì)存在的風(fēng)險(xiǎn)問(wèn)題，并提出了合理的建議及方法，達(dá)到改善審計(jì)工作流程、提升企業(yè)審計(jì)效益的目的。

[關(guān)鍵詞] 信息化系統(tǒng)；企業(yè)；內(nèi)部審計(jì)；風(fēng)險(xiǎn)；建議

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2017. 01. 039

[中圖分類號(hào)] F239.45 [文獻(xiàn)標(biāo)識(shí)碼] A [文章編號(hào)] 1673 - 0194（2017）01- 0070- 02

0 引 言

隨著信息技術(shù)的發(fā)展，企業(yè)逐步深化信息化工作模式。信息化系統(tǒng)為企業(yè)的管理帶來(lái)了極大的便利，因此，在企業(yè)的內(nèi)部審計(jì)工作中引進(jìn)信息化系統(tǒng)，可以提高審計(jì)效率，提升企業(yè)綜合競(jìng)爭(zhēng)力。當(dāng)前，許多管理者都在嘗試將大數(shù)據(jù)和互聯(lián)網(wǎng)+技術(shù)與信息化系統(tǒng)結(jié)合起來(lái)應(yīng)用于企業(yè)的內(nèi)部審計(jì)管理，并且從效果反饋來(lái)看，這種嘗試取得了一定的成效?；谛畔⒒膬?nèi)部審計(jì)系統(tǒng)，使得企業(yè)自我監(jiān)管能力得到了最大的發(fā)揮，審計(jì)監(jiān)督工作無(wú)論是從質(zhì)量的角度還是從效率的角度都能夠滿足標(biāo)準(zhǔn)的考核要求。因此可以說(shuō)，信息化系統(tǒng)對(duì)于整個(gè)企業(yè)特別是審計(jì)監(jiān)督工作有很大的益處。然而，盡管這一有效的工作方式為審計(jì)監(jiān)督帶來(lái)極大的便利，但是由于一些環(huán)境因素、人為因素等不確定的因素，導(dǎo)致信息化系統(tǒng)下的審計(jì)風(fēng)險(xiǎn)層出不窮。對(duì)于一些規(guī)模比較大的企業(yè)，這樣的問(wèn)題更是多見(jiàn)。所以降低審計(jì)風(fēng)險(xiǎn)，讓審計(jì)工作在信息化模式下順利進(jìn)行是目前研究的一個(gè)方向。針對(duì)存在的問(wèn)題，本文通過(guò)分析給出一定的建議和方法來(lái)改善目前的狀況。

1 信息化系統(tǒng)下的企業(yè)內(nèi)部審計(jì)的現(xiàn)狀及問(wèn)題

所謂的信息化系統(tǒng)環(huán)境通常情況下指的是審計(jì)人員通過(guò)計(jì)算機(jī)及網(wǎng)絡(luò)，將大量的數(shù)據(jù)信息錄入電腦同時(shí)上傳網(wǎng)絡(luò)，做到數(shù)據(jù)共享以及高效處理數(shù)據(jù)的工作狀態(tài)。通過(guò)計(jì)算機(jī)將數(shù)據(jù)信息記錄在硬盤中作為存檔，同時(shí)上傳至網(wǎng)絡(luò)以便隨時(shí)調(diào)用以及實(shí)時(shí)共享。信息化系統(tǒng)的好處就在于將傳統(tǒng)的紙質(zhì)記錄發(fā)展成為電子信息的錄入，同時(shí)將人腦工作轉(zhuǎn)換為計(jì)算機(jī)工作，這樣大大增加了工作的效率和準(zhǔn)確性?？梢哉f(shuō)信息化系統(tǒng)對(duì)于審計(jì)工作發(fā)展的意義十分重大。但是，將整個(gè)審計(jì)工作的各個(gè)部分拆分開(kāi)來(lái)仔細(xì)研究，每個(gè)環(huán)節(jié)在信息化系統(tǒng)下操作又存在許多不確定因素，如果不及時(shí)分析并解決，都會(huì)為審計(jì)工作甚至整個(gè)公司帶來(lái)負(fù)面的影響。信息化系統(tǒng)下的內(nèi)部審計(jì)工作存在的風(fēng)險(xiǎn)問(wèn)題大致可以分為下列三種。

首先，信息化系統(tǒng)本身存在的一定風(fēng)險(xiǎn)。由于審計(jì)人員在辦公時(shí)，需要連接網(wǎng)絡(luò)，將數(shù)據(jù)存儲(chǔ)的同時(shí)又需要將數(shù)據(jù)上傳。這個(gè)過(guò)程中，將存在兩個(gè)方面的問(wèn)題：第一，在數(shù)據(jù)錄入的時(shí)候，如果網(wǎng)絡(luò)環(huán)境不安全，或者計(jì)算機(jī)本身早已被數(shù)據(jù)病毒感染，那么這會(huì)使工作人員很難發(fā)現(xiàn)這些異常，使得其在這種隱患下繼續(xù)工作。這樣的結(jié)果肯定是數(shù)據(jù)的流失或者破壞，甚至被黑客盜走；第二，當(dāng)一些內(nèi)部審計(jì)信息與某些工作人員的不法行為相關(guān)，這時(shí)候，如果計(jì)算機(jī)的管理沒(méi)有很高的保密措施和設(shè)置，那么這些人員為了保護(hù)自己的私利，他們將以身犯險(xiǎn)，通過(guò)賄賂等一些非法手段，甚至親自利用機(jī)會(huì)盜取審計(jì)財(cái)務(wù)信息，最終導(dǎo)致企業(yè)的內(nèi)部審計(jì)工作失去意義，造成公司利益的損害。

其次，還包括企業(yè)內(nèi)部審計(jì)人員的素質(zhì)風(fēng)險(xiǎn)。如果工作人員的審計(jì)水平達(dá)不到標(biāo)準(zhǔn)，比如在工作時(shí)錄入信息有誤甚至對(duì)于一些財(cái)務(wù)數(shù)據(jù)處理不當(dāng)，都會(huì)導(dǎo)致審計(jì)工作的失敗，這樣的風(fēng)險(xiǎn)可以歸結(jié)于審計(jì)人員素質(zhì)的問(wèn)題。

最后，信息化系統(tǒng)的模式本身可能存在一定的風(fēng)險(xiǎn)。對(duì)于系統(tǒng)而言，需要專業(yè)的編程語(yǔ)言進(jìn)行編碼，從而設(shè)計(jì)出審計(jì)軟件幫助審計(jì)工作的進(jìn)行。但是，由于編程人員沒(méi)有審計(jì)的專業(yè)知識(shí)，再加上設(shè)計(jì)軟件時(shí)，審計(jì)部門沒(méi)有表達(dá)好具體的審計(jì)規(guī)則或者審計(jì)流程本身存在一定的漏洞，最后導(dǎo)致設(shè)計(jì)出來(lái)的軟件可能在一些不常用的領(lǐng)域不夠嚴(yán)謹(jǐn)，從而使審計(jì)失敗。

2 信息化系統(tǒng)的企業(yè)內(nèi)部審計(jì)風(fēng)險(xiǎn)規(guī)避方法

針對(duì)以上的風(fēng)險(xiǎn)問(wèn)題，有以下解決方式。

第一，對(duì)于操作的硬件而言，在安裝防護(hù)軟件的情況下，需要工作人員及時(shí)對(duì)整個(gè)計(jì)算機(jī)掃描，修補(bǔ)漏洞，防止互聯(lián)網(wǎng)黑客的攻擊，同時(shí)對(duì)相關(guān)信息軟件設(shè)置密碼，防止外來(lái)人員盜用。

第二，針對(duì)審計(jì)人員進(jìn)行專業(yè)知識(shí)的培訓(xùn)，同時(shí)強(qiáng)化他們的工作保密意識(shí)，提高認(rèn)真的態(tài)度與積極性，避免工作人員本身犯錯(cuò)。可以定時(shí)對(duì)審計(jì)人員進(jìn)行培訓(xùn)，同時(shí)添加合理的考核系統(tǒng)并與他們的工資掛鉤，從根本上做到端正審計(jì)人員的工作態(tài)度，保證審計(jì)工作順利進(jìn)行。

第三，審計(jì)管理部門應(yīng)當(dāng)與多方面溝通，與相關(guān)專家進(jìn)行交流，設(shè)計(jì)出嚴(yán)格程序的軟件，防止由于某些系統(tǒng)上的漏洞導(dǎo)致的審計(jì)信息丟失或者審計(jì)數(shù)據(jù)處理不夠準(zhǔn)確等風(fēng)險(xiǎn)問(wèn)題。

總之，如今的信息化系統(tǒng)下的內(nèi)部審計(jì)工作需要各方面的改進(jìn)，最重要的還是審計(jì)部門管理者的主動(dòng)性。只有領(lǐng)導(dǎo)部門認(rèn)識(shí)到問(wèn)題所在，并通過(guò)研討會(huì)的方式將解決的思路傳導(dǎo)給每個(gè)人，才能夠有效的幫助企業(yè)避免這些風(fēng)險(xiǎn)。企業(yè)的發(fā)展絕對(duì)不是個(gè)人的力量，而是通過(guò)大家的努力共同完成的。所以，作為企業(yè)的一份子，每位審計(jì)人員應(yīng)當(dāng)以身作則，規(guī)范自身行為，同時(shí)端正工作態(tài)度，這樣就可以從最基本最關(guān)鍵的地方入手來(lái)避免風(fēng)險(xiǎn)的發(fā)生。

3 結(jié) 語(yǔ)

綜上所述，信息化系統(tǒng)在很大程度上改善了傳統(tǒng)審計(jì)的低效率的狀況，為整個(gè)企業(yè)的審計(jì)工作提供了巨大便利。同時(shí)由于一些不確定因素導(dǎo)致的審計(jì)工作風(fēng)險(xiǎn)問(wèn)題，也急需分析和解決。通過(guò)改善審計(jì)流程中關(guān)鍵環(huán)節(jié)薄弱的地方可以極大程度上規(guī)避這些風(fēng)險(xiǎn)，而注重審計(jì)人員的工作意識(shí)的培養(yǎng)是解決這些問(wèn)題的關(guān)鍵所在。信息化系統(tǒng)下的企業(yè)內(nèi)部審計(jì)工作會(huì)在這樣的方式下得到完善，從而更有效的幫助審計(jì)人員進(jìn)行審計(jì)工作。