企業(yè)內(nèi)部控制審計(jì)存在的風(fēng)險(xiǎn)及應(yīng)對(duì)策略分析

王惠聰 童淵文

摘 要：社會(huì)在不斷進(jìn)步，科學(xué)技術(shù)發(fā)展日新月異?；ヂ?lián)網(wǎng)已經(jīng)諸多領(lǐng)域得到廣泛應(yīng)用，而企業(yè)要想穩(wěn)定長遠(yuǎn)發(fā)展，就要引入信息化技術(shù)，有效控制內(nèi)部審計(jì)風(fēng)險(xiǎn)。目前，企業(yè)內(nèi)部審計(jì)存在著諸多不足，如工作人員素質(zhì)低下、專業(yè)能力不足等，導(dǎo)致審計(jì)工作有很多風(fēng)險(xiǎn)。本文主要針對(duì)這些風(fēng)險(xiǎn)進(jìn)行深入分析，并且提出了應(yīng)對(duì)措施，希望能為企業(yè)內(nèi)部審計(jì)工作提供出一定的參考。

關(guān)鍵詞：內(nèi)部控制；審計(jì)；信息化；風(fēng)險(xiǎn)

前言：信息化技術(shù)的發(fā)展，促使各行各業(yè)發(fā)展步伐都開始加快。信息化可以讓企業(yè)在不同地區(qū)、不同國家的業(yè)務(wù)得到迅速拓展。內(nèi)部控制審計(jì)是企業(yè)進(jìn)行自我管理的重要手段，將信息化技術(shù)運(yùn)用到企業(yè)內(nèi)部審計(jì)工作中是非常有必要的，可以有效控制內(nèi)部審計(jì)風(fēng)險(xiǎn)。內(nèi)部控制審計(jì)屬于企業(yè)審計(jì)工作的重要內(nèi)容，主要有內(nèi)部控制制度審計(jì)、系統(tǒng)數(shù)據(jù)文件審計(jì)、網(wǎng)絡(luò)審計(jì)、程序?qū)徲?jì)以及系統(tǒng)開發(fā)審計(jì)等內(nèi)容。對(duì)于企業(yè)內(nèi)部審計(jì)風(fēng)險(xiǎn)進(jìn)行有效防范與控制，能夠保障企業(yè)實(shí)現(xiàn)長遠(yuǎn)穩(wěn)定發(fā)展，降低成本，提高收益。

一、內(nèi)部控制審計(jì)風(fēng)險(xiǎn)分析

1.戰(zhàn)略目標(biāo)發(fā)生偏移

企業(yè)制定出合理的戰(zhàn)略發(fā)展目標(biāo)能夠獲取更多的競爭力，有利于實(shí)現(xiàn)長遠(yuǎn)穩(wěn)定發(fā)展。企業(yè)所面臨的風(fēng)險(xiǎn)體系以及運(yùn)營環(huán)境都非常復(fù)雜，變化多端，而且企業(yè)在運(yùn)用信息化技術(shù)時(shí)存在很多安全問題，所以企業(yè)在運(yùn)營過程中難免會(huì)發(fā)生戰(zhàn)略目標(biāo)偏移的情況。企業(yè)內(nèi)部各個(gè)部門間信息系統(tǒng)關(guān)聯(lián)非常復(fù)雜，如財(cái)務(wù)、會(huì)計(jì)、人力資源、生產(chǎn)部門、銷售、內(nèi)部審計(jì)等，如果其中有任意環(huán)節(jié)出現(xiàn)問題或者存在舞弊行為，都會(huì)對(duì)其他系統(tǒng)產(chǎn)生影響，可以看出信息化發(fā)展使得內(nèi)部控制審計(jì)風(fēng)險(xiǎn)有所擴(kuò)大。當(dāng)內(nèi)部控制信息化水平不斷提升時(shí)，企業(yè)會(huì)對(duì)信息化系統(tǒng)有著更強(qiáng)的依賴性，如果信息系統(tǒng)戰(zhàn)略和企業(yè)既定的發(fā)展目標(biāo)不一致，或者是企業(yè)目標(biāo)有所調(diào)整，但是信息系統(tǒng)沒有及時(shí)更新，都會(huì)導(dǎo)致企業(yè)戰(zhàn)略目標(biāo)有所偏移，出現(xiàn)風(fēng)險(xiǎn)。

2.審計(jì)工作人員信息化能力不夠

企業(yè)要想在內(nèi)部控制審計(jì)工作中合理引入信息化技術(shù)，就必須要具有計(jì)算機(jī)能力很高的專業(yè)人才，但是在實(shí)際工作中，企業(yè)的注冊(cè)會(huì)計(jì)師無法進(jìn)行獨(dú)立審計(jì)，審計(jì)工作會(huì)受到審計(jì)委托方的影響，所以審計(jì)結(jié)果往往會(huì)有所公允。而且大部分企業(yè)的內(nèi)部控制以及審計(jì)工作都是由財(cái)務(wù)部門實(shí)施的，獨(dú)立性較差，很多審計(jì)工作人員都是兼職，缺乏足夠熟練的專業(yè)知識(shí)。注冊(cè)會(huì)計(jì)師以及內(nèi)部審計(jì)師往往都是財(cái)務(wù)專業(yè)出生，更擅長做財(cái)務(wù)報(bào)表以及內(nèi)部控制審計(jì)，無法綜合運(yùn)用內(nèi)部審計(jì)信息化相關(guān)方法、知識(shí)及經(jīng)驗(yàn)，從而增加了企業(yè)的審計(jì)風(fēng)險(xiǎn)。

3.審計(jì)信息化發(fā)展導(dǎo)致審計(jì)難度驟增

一是控制環(huán)境有所改變。企業(yè)在發(fā)展信息化過程中精簡管理層級(jí)，結(jié)構(gòu)簡化，可以有效降低人力物力成本，讓企業(yè)管理模式、生產(chǎn)方式、作業(yè)程序都有所創(chuàng)新。然而審計(jì)信息化對(duì)審計(jì)管理人員的綜合要求更高。由于內(nèi)部控制人員以及審計(jì)管理人員先前并未使用過信息化技術(shù)，所以年齡較大的管理者對(duì)內(nèi)部審計(jì)信息化也不夠重視。面對(duì)審計(jì)信息化發(fā)展存在的漏洞與不足，企業(yè)內(nèi)部出現(xiàn)道德風(fēng)險(xiǎn)的幾率會(huì)大大增加；二是會(huì)遭遇到評(píng)估時(shí)的系統(tǒng)危害。信息技術(shù)廣泛運(yùn)用，會(huì)極大地增強(qiáng)企業(yè)對(duì)于信息化的依賴程度，同時(shí)隨著改革力度不斷深化，一旦系統(tǒng)當(dāng)中的某一環(huán)節(jié)出現(xiàn)問題，就會(huì)被多次復(fù)制傳遞，這樣會(huì)擴(kuò)大問題蔓延范圍，使得危害后果加重。業(yè)務(wù)流程進(jìn)行自動(dòng)化能夠有效控制，借助于自動(dòng)化技術(shù)也有效降低了人為失誤或者舞弊風(fēng)險(xiǎn)。面對(duì)信息化背景，企業(yè)內(nèi)部審計(jì)風(fēng)險(xiǎn)更加多樣，風(fēng)險(xiǎn)危害后果也更為突出；三是控制活動(dòng)難度有所上升。出于控制組織目標(biāo)過程中所出現(xiàn)的損失的目的，要對(duì)企業(yè)不同的活動(dòng)制定出相應(yīng)的控制措施以及流程。運(yùn)用信息技術(shù)會(huì)加重企業(yè)運(yùn)營過程中的貪污受賄、詐騙、舞弊行徑，也有很多病毒會(huì)通過信息化手段快速傳播，對(duì)內(nèi)部控制審計(jì)有著嚴(yán)重的危害，同時(shí)因?yàn)榭刂品秶訌V泛，所以控制難度也相應(yīng)增加了不少；四是溝通系統(tǒng)更加多向。企業(yè)信息溝通系統(tǒng)可以向上、向下、向外以及橫向等多方面溝通。企業(yè)自身所構(gòu)建起來的信息溝通機(jī)制多向性能夠運(yùn)用各種有利資源，降低工作量，保證資源得到高效利用。通過信息化技術(shù)，企業(yè)由傳統(tǒng)的單一溝通轉(zhuǎn)變?yōu)槎嘞驕贤?，極大地提升了企業(yè)溝通效率，但與此同時(shí)也存在著諸多溝通風(fēng)險(xiǎn)。面對(duì)信息系統(tǒng)自身所帶來的海量數(shù)據(jù)，一些冗余無用的信息可能會(huì)掩蓋掉重要的信息，這對(duì)企業(yè)管理者參考信息結(jié)果做出決策非常不利。一旦信息溝通過程發(fā)生問題，就會(huì)出現(xiàn)大范圍的泄密，讓企業(yè)變得非常被動(dòng)；五是內(nèi)部控制機(jī)構(gòu)缺乏足夠的影響力。我國企業(yè)在內(nèi)部控制方面起步較晚，相關(guān)工作較為注重形式，企業(yè)管理能力不足，風(fēng)險(xiǎn)意識(shí)差，這些都會(huì)給企業(yè)發(fā)展造成諸多不利。很多高質(zhì)量的內(nèi)部控制系統(tǒng)往往都會(huì)流于形式，運(yùn)用信息化技術(shù)能夠鞏固企業(yè)流程，防止權(quán)力濫用。企業(yè)管理者在進(jìn)行審批時(shí)，如果不借助于信息系統(tǒng)，那么內(nèi)部系統(tǒng)就不能發(fā)揮出監(jiān)督作用，監(jiān)督機(jī)構(gòu)也就無法保持獨(dú)立，也不能對(duì)企業(yè)管理者進(jìn)行相應(yīng)的約束管理。

4.不同行業(yè)風(fēng)險(xiǎn)差別較大

各個(gè)行業(yè)信息資源有著不同層次的應(yīng)用，其中最為基礎(chǔ)的層次當(dāng)屬于數(shù)據(jù)數(shù)字化，其滲透率高，包含了諸多行業(yè)，在該層次主要運(yùn)用設(shè)備進(jìn)行操作，來提高運(yùn)行效率。不管是大中型企業(yè)或者是小微企業(yè)，都能夠借助于信息化技術(shù)來簡化工作。接著是數(shù)據(jù)聯(lián)網(wǎng)化層次，這一般在金融企業(yè)、社交平臺(tái)等方面有所應(yīng)用。最后是智能化層次，多數(shù)都應(yīng)用在前沿的高科技行業(yè)，例如通訊、軟件等，這些行業(yè)往往具備更強(qiáng)的資源實(shí)力來發(fā)展、研發(fā)新技術(shù)。由于各個(gè)行業(yè)在生產(chǎn)、運(yùn)用等環(huán)節(jié)均有所不同，所以信息化滲透情況也會(huì)有差異，在建設(shè)企業(yè)內(nèi)部審計(jì)系統(tǒng)時(shí)，要對(duì)不同行業(yè)進(jìn)行充分考慮，從而才能讓信息化技術(shù)真正促進(jìn)行業(yè)進(jìn)步。而不同行業(yè)所面臨的審計(jì)風(fēng)險(xiǎn)往往也不盡相同。

二、內(nèi)部控制審計(jì)風(fēng)險(xiǎn)的應(yīng)對(duì)措施

內(nèi)部控制審計(jì)信息化是對(duì)傳統(tǒng)的管理進(jìn)行改革，降低了一部分風(fēng)險(xiǎn)，如人工失誤、效率低下、信息口徑不同等，也增加了一些新的風(fēng)險(xiǎn)，如系統(tǒng)依賴、系統(tǒng)安全等。企業(yè)的審計(jì)風(fēng)險(xiǎn)發(fā)生了形態(tài)轉(zhuǎn)變，因此就需要對(duì)當(dāng)下的風(fēng)險(xiǎn)問題進(jìn)行對(duì)策研究。

1.有關(guān)法律法規(guī)和制度系統(tǒng)的改善加強(qiáng)

為了更好地指導(dǎo)企業(yè)的運(yùn)用、點(diǎn)評(píng)和審計(jì)的工作，有關(guān)各種各樣行業(yè)的操作方針制定、企業(yè)內(nèi)部控制和審計(jì)媒體化的執(zhí)行及相關(guān)制度的完善都需要政府部門進(jìn)一步改進(jìn)。為了企業(yè)內(nèi)部控制和審計(jì)信息化的進(jìn)一步成長，國家需要通過研究理論科學(xué)和運(yùn)用實(shí)踐活動(dòng)來提高政治政策上的指導(dǎo)。作為企業(yè)本身需要做到結(jié)合自己的行業(yè)特征、自身現(xiàn)實(shí)狀況和未來發(fā)展的目標(biāo)，積極落實(shí)國家的制度要求。通過治理風(fēng)險(xiǎn)和內(nèi)部控制審計(jì)方面制度的制定來支撐審計(jì)方面可能出現(xiàn)的各種風(fēng)險(xiǎn)。但是我們要知道，如今我國非常多的企業(yè)內(nèi)部信息管理系統(tǒng)的實(shí)操水平很低，沒有辦法起到支撐和治理的功能，反觀國際各個(gè)國家的企業(yè)已然有了成功實(shí)施的例子，因此我國企業(yè)為了增強(qiáng)內(nèi)部的控制審計(jì)工作信息化能力，可以對(duì)其學(xué)習(xí)和深入研究。

2.風(fēng)險(xiǎn)預(yù)防和應(yīng)對(duì)的能力需要增強(qiáng)

企業(yè)要根據(jù)對(duì)環(huán)境風(fēng)險(xiǎn)的評(píng)價(jià)預(yù)估展開本身的內(nèi)部控制審計(jì)。與價(jià)值指向相比，之前的審計(jì)是在風(fēng)險(xiǎn)估計(jì)的前提下進(jìn)行環(huán)境的剖析，更加突出了風(fēng)險(xiǎn)方面的指向，因而缺少完整性。包含預(yù)防風(fēng)險(xiǎn)和解決風(fēng)險(xiǎn)的價(jià)值導(dǎo)向是企業(yè)內(nèi)部審計(jì)所需求的。企業(yè)的策略是為了確保企業(yè)健康成長面對(duì)環(huán)境的變換而制定的，企業(yè)的策略目的可以通過內(nèi)部的控制來展現(xiàn)。風(fēng)險(xiǎn)審計(jì)及價(jià)值的審計(jì)是企業(yè)內(nèi)部控制審計(jì)的主要內(nèi)容，戰(zhàn)略方面的風(fēng)險(xiǎn)極大地影響著內(nèi)部控制的審計(jì)。剖析企業(yè)的內(nèi)部外部環(huán)境后，要先認(rèn)定環(huán)境風(fēng)險(xiǎn)的等級(jí)情況，做出獨(dú)立性的評(píng)析，再對(duì)企業(yè)的布置工作進(jìn)行引導(dǎo)。為了指導(dǎo)和發(fā)展內(nèi)部控制的審計(jì)信息化，企業(yè)要執(zhí)行內(nèi)部控制的審計(jì)信息化，做出科學(xué)性的策略。

3.做好運(yùn)用防范性的舉措

要建設(shè)和信息化水平相匹配的結(jié)構(gòu)框架，改進(jìn)管理的結(jié)構(gòu)、業(yè)務(wù)過程和崗位的配置。結(jié)構(gòu)框架極大地影響著企業(yè)內(nèi)部的風(fēng)險(xiǎn)評(píng)價(jià)和信息交流。企業(yè)內(nèi)部擁有清晰明了的結(jié)構(gòu)框架并督促內(nèi)部的控制，對(duì)實(shí)施決定和策略有利。提高辦公人員的運(yùn)用信息化能力，改善企業(yè)相關(guān)人員的技巧專門培訓(xùn)，增多和金融類學(xué)校的配合協(xié)作，選拔高水平的審計(jì)辦公人員。制定獎(jiǎng)勵(lì)和約束的制度，控制相關(guān)的企業(yè)人員，促進(jìn)員工的專業(yè)能力不斷提高。

三、結(jié)論

總之，企業(yè)開展內(nèi)部審計(jì)已經(jīng)是非常重要的工作，而審計(jì)信息化又是企業(yè)內(nèi)部審計(jì)的必然發(fā)展趨勢。強(qiáng)化企業(yè)內(nèi)部控制監(jiān)督管理工作，保證企業(yè)各項(xiàng)審計(jì)業(yè)務(wù)流程的質(zhì)量與效率，確保企業(yè)能夠正確決策并高效執(zhí)行。針對(duì)企業(yè)內(nèi)部審計(jì)風(fēng)險(xiǎn)，企業(yè)需要加強(qiáng)重視并積極應(yīng)對(duì)。

參考文獻(xiàn)：

[1]張甲瑞.內(nèi)部審計(jì)信息化建設(shè)的風(fēng)險(xiǎn)與優(yōu)化[J].納稅，2018（06）：117-118+123.

[2]周稚媛.我國企業(yè)風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)應(yīng)用研究[D].財(cái)政部財(cái)政科學(xué)研究所，2015.