信息化對(duì)集團(tuán)公司內(nèi)部審計(jì)的變化與應(yīng)對(duì)策略

周海

摘 要：為了使資金流、信息流和物流能夠?qū)崿F(xiàn)高度的統(tǒng)一，企業(yè)不斷將自身的管理朝著財(cái)務(wù)集約化的方向深化，企業(yè)信息系統(tǒng)也逐漸變得成熟，其中最具代表性的就是高度集成的企業(yè)資源規(guī)劃（EPR）。時(shí)至今日，生產(chǎn)、銷(xiāo)售、財(cái)務(wù)、人資等環(huán)節(jié)都成為了企業(yè)信息系統(tǒng)不可或缺的一部分，所以企業(yè)在進(jìn)行任何相關(guān)的審計(jì)工作之前，都要全面衡量企業(yè)的信息技術(shù)。

關(guān)鍵詞：企業(yè) ?信息化 ?內(nèi)部審計(jì) ?策略

今天，經(jīng)濟(jì)發(fā)展已經(jīng)到了一個(gè)嶄新的階段，企業(yè)與企業(yè)之間的競(jìng)爭(zhēng)也變得更加激烈。為了適應(yīng)這一變化，企業(yè)都對(duì)自身的經(jīng)營(yíng)管理方式進(jìn)行了一定的變革。其中最具代表性的就是為了使企業(yè)更加具有活力和競(jìng)爭(zhēng)力，大部分集團(tuán)和企業(yè)都進(jìn)行了經(jīng)營(yíng)結(jié)構(gòu)的優(yōu)化;另外一方面的變革則體現(xiàn)在企業(yè)對(duì)內(nèi)部審計(jì)系統(tǒng)的變革，為了進(jìn)一步創(chuàng)新和拓展現(xiàn)代經(jīng)營(yíng)管理體系，使公司資源能夠更好地整合在一起，企業(yè)逐步實(shí)現(xiàn)內(nèi)部審計(jì)系統(tǒng)信息化。

一、內(nèi)部審計(jì)信息化概述

隨著信息技術(shù)的高速發(fā)展，計(jì)算機(jī)自動(dòng)化系統(tǒng)已經(jīng)滲透到我們生活工作學(xué)習(xí)的方方面面。企業(yè)為了適應(yīng)市場(chǎng)發(fā)展需求，使內(nèi)部審計(jì)管理資源能夠合理分配，也為了實(shí)現(xiàn)現(xiàn)代企業(yè)財(cái)務(wù)運(yùn)行的綜合配置，滿(mǎn)足現(xiàn)代社會(huì)對(duì)企業(yè)發(fā)展的要求，將企業(yè)的會(huì)計(jì)數(shù)據(jù)處理和計(jì)算機(jī)自動(dòng)化結(jié)合起來(lái)，這就是一個(gè)企業(yè)內(nèi)部審計(jì)信息化的內(nèi)涵。

二、企業(yè)實(shí)施內(nèi)部審計(jì)信息化后企業(yè)內(nèi)部控制審計(jì)的變化

（一）企業(yè)內(nèi)部控制審計(jì)標(biāo)準(zhǔn)與準(zhǔn)則方面的變化

一個(gè)企業(yè)在長(zhǎng)遠(yuǎn)的發(fā)展中必定形成了屬于自己的特定的企業(yè)內(nèi)部控制審計(jì)標(biāo)準(zhǔn)與準(zhǔn)則。這些準(zhǔn)則和標(biāo)準(zhǔn)相當(dāng)成熟規(guī)范，在企業(yè)的傳統(tǒng)的內(nèi)部審計(jì)過(guò)程中起著至關(guān)重要的作用。但是內(nèi)部審計(jì)信息化之后，企業(yè)不論是會(huì)計(jì)財(cái)務(wù)方面的工作還是審計(jì)方面的工作在處理方式上都有了較大的改變，也就是說(shuō)，企業(yè)內(nèi)部審計(jì)的宏觀(guān)環(huán)境發(fā)生了變化，所以原先的內(nèi)部控制審計(jì)的標(biāo)準(zhǔn)和法則已經(jīng)一定程度上不適用于如今的狀況，應(yīng)該適當(dāng)?shù)倪M(jìn)行改進(jìn)和完善。針對(duì)這一問(wèn)題，國(guó)家也出臺(tái)了相關(guān)文件，旨在指導(dǎo)企業(yè)實(shí)現(xiàn)信息化轉(zhuǎn)型，但是大都關(guān)于會(huì)計(jì)核算軟件，企業(yè)內(nèi)部審計(jì)的控制準(zhǔn)則和標(biāo)準(zhǔn)并沒(méi)有很多的內(nèi)容加以描述和規(guī)定。所以，我們應(yīng)該不斷的研讀相關(guān)文獻(xiàn)，助力這一領(lǐng)域的法律法規(guī)早日完善。

（二）企業(yè)內(nèi)部控制審計(jì)線(xiàn)索方面的變化

在信息化沒(méi)有如此高度發(fā)展，計(jì)算機(jī)也相對(duì)不夠普及的年代，會(huì)計(jì)核算體系全部都是紙上作業(yè)，每一筆交易都會(huì)清晰的記錄在紙上。每一個(gè)環(huán)節(jié)都會(huì)在相關(guān)的書(shū)面文件上顯示出來(lái)，而且相關(guān)負(fù)責(zé)人都需要在上面簽署自己的名字，這樣一來(lái)，就方便查賬的時(shí)候追責(zé)到人。反觀(guān)在內(nèi)部審計(jì)實(shí)現(xiàn)信息化之后，信息儲(chǔ)存介質(zhì)由紙張變?yōu)榱擞?jì)算機(jī)，在實(shí)現(xiàn)了更加數(shù)字化、自動(dòng)化的工作方式的轉(zhuǎn)變的同時(shí)，責(zé)任如何追究又成了一個(gè)難點(diǎn)。若想考察數(shù)據(jù)是否準(zhǔn)確、完整、真實(shí)，企業(yè)必須尋找到一個(gè)更加合適且高效的審計(jì)調(diào)查取證的方法。

（三）企業(yè)內(nèi)部控制審計(jì)對(duì)象與內(nèi)容方面的變化

企業(yè)系統(tǒng)信息化帶來(lái)的好處就是所有的工作數(shù)據(jù)都可以?xún)?chǔ)存在計(jì)算機(jī)中，比如會(huì)計(jì)信息的核算和記錄，就完全可以由計(jì)算機(jī)根據(jù)特定的程序獨(dú)立完成，這樣做既提高了效率，又可以有效避免人工操作帶來(lái)的誤差。但是由于系統(tǒng)過(guò)于集中化，缺點(diǎn)也逐漸在暴露出來(lái)，原始憑證大大減少、數(shù)據(jù)之間的關(guān)系也不甚清晰，計(jì)算機(jī)很有可能輸出與存儲(chǔ)數(shù)據(jù)不盡相同的數(shù)值。而且現(xiàn)在計(jì)算機(jī)技術(shù)的發(fā)展已經(jīng)完全超出我們的預(yù)期，工作人員利用職位便利和一定的技術(shù)完全可以隨意篡改會(huì)計(jì)數(shù)據(jù)，進(jìn)行造假。所以，內(nèi)部審計(jì)信息化之后，不僅要對(duì)企業(yè)內(nèi)部的會(huì)計(jì)信息系統(tǒng)進(jìn)行審核，相關(guān)工作人員的工作狀態(tài)也應(yīng)該進(jìn)行嚴(yán)格把控。

三、如何在信息化環(huán)境下加強(qiáng)內(nèi)部審計(jì)工作

（一）做好審計(jì)實(shí)施準(zhǔn)備工作

第一步，搭建平臺(tái)。審計(jì)工作的進(jìn)行必須在充分的準(zhǔn)備工作下進(jìn)行。被審計(jì)單位要與審計(jì)人員互聯(lián)信息系統(tǒng)，要向?qū)徲?jì)人員提供相關(guān)權(quán)限以及密碼等方便審計(jì)工作的進(jìn)行;審計(jì)人員的計(jì)算機(jī)要進(jìn)行相應(yīng)的配置;最后，要對(duì)準(zhǔn)備好的系統(tǒng)進(jìn)行測(cè)試。

第二步，數(shù)據(jù)的獲取。獲取數(shù)據(jù)一般直接拷貝數(shù)據(jù)庫(kù)文件，為保證數(shù)據(jù)的真實(shí)性，這一過(guò)程必須在審計(jì)與被審計(jì)雙方的共同監(jiān)督下進(jìn)行，并由審計(jì)人員進(jìn)行驗(yàn)證。獲取的數(shù)據(jù)要進(jìn)行備份保存，防止丟失帶來(lái)的風(fēng)險(xiǎn)，同時(shí)要簽署相應(yīng)的書(shū)面文件來(lái)證明這一過(guò)程。有時(shí)候?qū)徲?jì)數(shù)據(jù)的獲取會(huì)因?yàn)樾畔⑾到y(tǒng)的高度自動(dòng)化而難以獲取，這時(shí)候就需要向?qū)ｉT(mén)的信息技術(shù)專(zhuān)家尋求幫助。在這一過(guò)程中，審計(jì)人員要對(duì)專(zhuān)家進(jìn)行相應(yīng)的引導(dǎo)，使其能夠跟上工作進(jìn)度。

（二）實(shí)施信息系統(tǒng)內(nèi)部控制審計(jì)

做好前期準(zhǔn)備工作之后，就可以開(kāi)始實(shí)施信息系統(tǒng)內(nèi)部控制審計(jì)工作。內(nèi)部控制審計(jì)大體可以分為兩個(gè)部分，一般性控制審計(jì)和應(yīng)用控制審計(jì)。兩者雖然都是對(duì)信息技術(shù)進(jìn)行控制審計(jì)，但是一般性控制審計(jì)全方位覆蓋，而應(yīng)用型控制審計(jì)則是具體問(wèn)題具體分析。實(shí)施信息系統(tǒng)內(nèi)部控制審計(jì)一般按以下步驟展開(kāi)：首先，要確定審查的數(shù)據(jù)是否有足夠的備份，是否是有效數(shù)據(jù)以及是否安全，獲取數(shù)據(jù)的人員是否都經(jīng)過(guò)了許可，有沒(méi)有擅自錄取數(shù)據(jù)的情況。然后，對(duì)被審計(jì)單位的計(jì)算機(jī)系統(tǒng)、管理機(jī)制、部門(mén)分布及職能、隸屬關(guān)系、機(jī)構(gòu)設(shè)置等也要進(jìn)行調(diào)查和了解。并且在其中選擇一個(gè)相對(duì)重點(diǎn)的部門(mén)，對(duì)員工進(jìn)行隨機(jī)調(diào)查，可以用問(wèn)卷調(diào)查的方式進(jìn)行。下一步就是要對(duì)被審計(jì)單位的應(yīng)用系統(tǒng)進(jìn)行具體的調(diào)查，其中應(yīng)用系統(tǒng)軟件情況、應(yīng)用系統(tǒng)如何開(kāi)發(fā)、怎樣建設(shè)以及具體如何應(yīng)用的都應(yīng)該調(diào)查清楚。除了對(duì)應(yīng)用系統(tǒng)等軟件系統(tǒng)的審查，單位的硬件系統(tǒng)控制是否有效，是否使用得當(dāng)都應(yīng)該進(jìn)行審計(jì)，除了審計(jì)硬件本身，操作硬件的工作人員的工作記錄等也應(yīng)該被審計(jì)。最后還有很重要的一點(diǎn)，為了使審計(jì)工作能很好的進(jìn)行，審計(jì)人員要充分去了解被審計(jì)單位的日常業(yè)務(wù)流程，將企業(yè)的業(yè)務(wù)數(shù)據(jù)流向比如輸入、處理、輸出等業(yè)務(wù)處理流程都記錄下來(lái)，可以繪制成流程圖方便審計(jì)。另外，要重點(diǎn)關(guān)注被審計(jì)單位的需要計(jì)算機(jī)手工同步操作的特殊的業(yè)務(wù)流程。

（三）注重對(duì)重點(diǎn)內(nèi)容的審計(jì)

第一：要注重審計(jì)原始數(shù)據(jù)。企業(yè)目前使用的ERP系統(tǒng)是一個(gè)集采購(gòu)、生產(chǎn)、庫(kù)存、銷(xiāo)售、財(cái)務(wù)為一體的高度集成化自動(dòng)化系統(tǒng)。整個(gè)系統(tǒng)共用一個(gè)數(shù)據(jù)庫(kù)，數(shù)據(jù)源都是相同的。這些環(huán)節(jié)一環(huán)接一環(huán)，環(huán)環(huán)相扣，每一步出現(xiàn)問(wèn)題都會(huì)影響整個(gè)鏈條，所以，數(shù)據(jù)的完整性和準(zhǔn)確性是非常重要的。為了防止錯(cuò)誤的發(fā)生，審計(jì)人員要加強(qiáng)對(duì)原始數(shù)據(jù)的審核，加強(qiáng)對(duì)ERP系統(tǒng)中原始數(shù)據(jù)錄入的準(zhǔn)確性、完整性進(jìn)行抽查。

第二：要注重審計(jì)參數(shù)設(shè)置。系統(tǒng)的參數(shù)設(shè)置之所以應(yīng)該成為審計(jì)的一個(gè)重點(diǎn)，是因?yàn)閰?shù)在一個(gè)系統(tǒng)的運(yùn)行中起著至關(guān)重要的作用，即可以決定財(cái)務(wù)數(shù)據(jù)是否準(zhǔn)確和一致，又能相當(dāng)程度的影響內(nèi)部控制的效果，比如，財(cái)務(wù)集成參數(shù)、費(fèi)用分?jǐn)倕?shù)、業(yè)務(wù)控制參數(shù)以及工藝參數(shù)等都是ERP系統(tǒng)里很重要的參數(shù)。而在審計(jì)過(guò)程中審計(jì)人員最要注意的就是參數(shù)是否符合一般參數(shù)原則，是否符合行業(yè)普遍規(guī)律以及有無(wú)隨意篡改現(xiàn)象。

第三：要注重審計(jì)核算方法。國(guó)家的法律法規(guī)以及相關(guān)政策文件都對(duì)會(huì)計(jì)和財(cái)務(wù)系統(tǒng)中的各項(xiàng)費(fèi)用的攤提方法、會(huì)計(jì)核算方法、折舊計(jì)提方法以及稅收計(jì)算方法進(jìn)行了專(zhuān)門(mén)的規(guī)定，所以審計(jì)人員的重點(diǎn)應(yīng)該放在企業(yè)的ERP系統(tǒng)是否符合這些規(guī)定上。ERP系統(tǒng)按照一定的規(guī)則運(yùn)轉(zhuǎn)，規(guī)則的設(shè)置就顯得尤為重要。所以系統(tǒng)中的審計(jì)和核算方法的維護(hù)情況應(yīng)該是重中之中。

第四：要注重審計(jì)授權(quán)審批流程。企業(yè)的業(yè)務(wù)授權(quán)和審批也就是“系統(tǒng)權(quán)限設(shè)置”、“用戶(hù)與權(quán)限”等環(huán)節(jié)大部分都直接在系統(tǒng)中完成，所以為了審查ERP系統(tǒng)設(shè)置的審批流程是否合理有效，要對(duì)其進(jìn)行測(cè)試和評(píng)估。

（四）信息系統(tǒng)內(nèi)部控制審計(jì)結(jié)果的評(píng)估

在上述準(zhǔn)備、實(shí)施內(nèi)部控制審計(jì)等環(huán)節(jié)結(jié)束之后，最重要的還有一個(gè)評(píng)估環(huán)節(jié)。任何的企業(yè)在經(jīng)營(yíng)生產(chǎn)過(guò)程中都承擔(dān)著一定的風(fēng)險(xiǎn)，所以，本著風(fēng)險(xiǎn)導(dǎo)向的原則，應(yīng)該將審計(jì)結(jié)果作為企業(yè)內(nèi)部控制評(píng)價(jià)的一部分，再結(jié)合風(fēng)險(xiǎn)評(píng)估的結(jié)果，為下一步的審計(jì)制定相應(yīng)的計(jì)劃和應(yīng)對(duì)措施。

四、結(jié)束語(yǔ)

總而言之，現(xiàn)在這個(gè)時(shí)代是信息化高速發(fā)展的時(shí)代，一個(gè)企業(yè)要想實(shí)現(xiàn)轉(zhuǎn)型，實(shí)現(xiàn)永續(xù)發(fā)展，就必須進(jìn)行改革。本文就是通過(guò)結(jié)合審計(jì)信息化的概念，分析審計(jì)信息化帶給企業(yè)的利弊以及怎樣具體落實(shí)審計(jì)信息化，來(lái)為現(xiàn)代企業(yè)謀求一條新的出路。

參考文獻(xiàn)：

[1]宋艷菊.會(huì)計(jì)信息化對(duì)企業(yè)內(nèi)部控制審計(jì)的影響及對(duì)策[J].企業(yè)改革與管理，2019，（03）：128+143.

[2]楊瑗.會(huì)計(jì)信息化對(duì)企業(yè)內(nèi)部控制審計(jì)的影響及對(duì)策的分析[J].現(xiàn)代經(jīng)濟(jì)信息，2017，（06）：216.

[3]彭坤.會(huì)計(jì)信息化對(duì)企業(yè)內(nèi)部控制審計(jì)的影響及對(duì)策研究[J].企業(yè)導(dǎo)報(bào)，2014，（09）：95-97.

[4]王松林.信息化環(huán)境對(duì)內(nèi)部審計(jì)產(chǎn)生的影響及對(duì)策[J].中國(guó)內(nèi)部審計(jì)，2012（11）：58-61.