淺析信息化環(huán)境下內(nèi)部審計的風(fēng)險與控制

賀朝暉

隨著社會的進(jìn)步、科技的發(fā)展，以計算機(jī)和網(wǎng)絡(luò)為主的現(xiàn)代信息技術(shù)正在改變著傳統(tǒng)的社會經(jīng)濟(jì)環(huán)境，審計作為社會經(jīng)濟(jì)活動的一種，無可避免地受到信息技術(shù)的影響。在現(xiàn)代信息技術(shù)環(huán)境下，為了防范和規(guī)避內(nèi)部審計風(fēng)險，了解現(xiàn)代信息技術(shù)對內(nèi)部審計風(fēng)險的影響就尤其重要。

一、影響內(nèi)部審計風(fēng)險的主要因素

目前，就我國內(nèi)部審計的情況看，影響風(fēng)險的主要因素有以下四個方面：

（一）內(nèi)部審計機(jī)構(gòu)缺乏獨立性

內(nèi)部審計機(jī)構(gòu)是內(nèi)設(shè)機(jī)構(gòu)，相比于外部審計來說，內(nèi)部審計工作的獨立性相對欠缺，現(xiàn)實工作中的內(nèi)部審計工作的組織形式反映出其獨立性的不足：財務(wù)部門中設(shè)置審計機(jī)構(gòu);審計機(jī)構(gòu)和監(jiān)察部門混合在一起;分管錢財物資或賬目的人員兼任審計員;甚至有的單位領(lǐng)導(dǎo)既領(lǐng)導(dǎo)財務(wù)工作又領(lǐng)導(dǎo)審計工作。在這些情況下，內(nèi)部審計很難從客觀、公正的立場上對單位的財務(wù)狀況做出客觀、公正的評價，在領(lǐng)導(dǎo)或法人違規(guī)時內(nèi)部審計的無能為力更凸現(xiàn)出來。

（二）內(nèi)部審計的對象和內(nèi)容復(fù)雜性增加

一方面，經(jīng)濟(jì)實體的經(jīng)營規(guī)模不斷擴(kuò)大，經(jīng)營業(yè)務(wù)日趨復(fù)雜，機(jī)構(gòu)層次不斷增加，使得內(nèi)審對象逐步擴(kuò)展，如：企業(yè)集團(tuán)化、連鎖店式經(jīng)營，職能部門越來越多等，審計風(fēng)險也隨之增加。另一方面，內(nèi)部審計的內(nèi)容也在市場經(jīng)濟(jì)不斷發(fā)展的條件下，從原來的財務(wù)審計發(fā)展為效益審計、管理審計、經(jīng)濟(jì)責(zé)任審計、決策審計、風(fēng)險審計、投資審計等，這對內(nèi)部審計人員提出了更高的要求，審計人員作出正確結(jié)論的難度也就越大，發(fā)表不適當(dāng)審計意見的可能性也就越大。

（三）內(nèi)部審計方法落后

雖然已邁進(jìn)了大數(shù)據(jù)時代，AO現(xiàn)場審計實施系統(tǒng)已應(yīng)用多年，但目前，我國內(nèi)審方法仍以賬項基礎(chǔ)審計方法為主。主要采取抽樣審計方法，很容易使審計結(jié)果同客觀事實產(chǎn)生偏差，使審計達(dá)不到應(yīng)有的細(xì)致和深度。其次，在審計工作中，審計的依據(jù)多是在套用各項有關(guān)規(guī)定作為參照依據(jù)，然而審計法律不健全、法律法規(guī)出臺相對滯后致使在審計過程中遇到新情況、新問題時難以定性。在這種前提下，內(nèi)審人員在進(jìn)行審計時，只有依據(jù)經(jīng)驗和知識進(jìn)行分析判斷，查出的許多問題由于缺乏相應(yīng)的法律依據(jù)支撐而難以做出處理結(jié)果，即使做出也難以執(zhí)行，形成潛在的審計風(fēng)險。

（四）審計人員的主觀性強(qiáng)

內(nèi)部審計人員工作中經(jīng)常依靠經(jīng)驗判斷，然而，審計人員并不能保證其經(jīng)驗準(zhǔn)確無誤。再者，財務(wù)會計制度的不斷變動完善，審計人員的知識更新滯后，所以容易導(dǎo)致主觀誤判的情況出現(xiàn)，因而導(dǎo)致內(nèi)部審計風(fēng)險的增加。近年來，通過多種方式的培訓(xùn)和加強(qiáng)后續(xù)教育，提高了內(nèi)審人員的綜合素質(zhì)，但并未能完全改變我國內(nèi)審人員整體水平不高的總體情況。還有些內(nèi)審人員職業(yè)道德欠佳，不能經(jīng)受來自各方面的誘惑，進(jìn)行有意識的舞弊行為也會增大內(nèi)部審計的風(fēng)險。

二、信息化對審計風(fēng)險因素的影響

以計算機(jī)軟件及硬件技術(shù)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)和多媒體技術(shù)為核心的現(xiàn)代信息技術(shù)的迅速發(fā)展，對內(nèi)部審計風(fēng)險因素產(chǎn)生了深刻的影響，主要表現(xiàn)在：

（一）對內(nèi)部審計獨立性的影響

信息技術(shù)的應(yīng)用對內(nèi)部審計獨立性的影響是多方面的。首先，內(nèi)部審計人員可以直接從信息系統(tǒng)中獲取審計證據(jù)，避免被審計單位人員的干預(yù)，客觀上提高了審計證據(jù)的獨立性。其次，可以通過網(wǎng)絡(luò)將審計數(shù)據(jù)、審計過程、審計結(jié)果公布在大眾面前，使之得到有效監(jiān)督;同時，網(wǎng)絡(luò)傳遞技術(shù)也加快了審計信息的傳遞，減少很多審計信息傳遞的中間環(huán)節(jié)，防止人為干擾。為保持內(nèi)部審計獨立起到了重要的保障作用。然而，內(nèi)部審計機(jī)構(gòu)人員亦可以利用信息技術(shù)進(jìn)行隱秘性處理，這樣進(jìn)行發(fā)布的時候就不易發(fā)現(xiàn)其作弊處，而且信息技術(shù)使控制程序形式發(fā)生了變化，技術(shù)復(fù)雜性增加，對這些過程的監(jiān)控更加困難，從而降低內(nèi)部審計的獨立性。

（二）對內(nèi)部審計的對象和內(nèi)容的影響

正如前面所述，審計風(fēng)險會隨著審計對象、范圍的不斷拓寬而增加。審計人員無論是開展財務(wù)報表審計，還是進(jìn)行專門的信息系統(tǒng)審計，都需要對被審計單位會計信息系統(tǒng)的設(shè)計、運行以及安全控制做出評估和審核。審計范圍的拓展必然會帶來新的審計風(fēng)險。

（三）對內(nèi)部審計方法的影響

信息技術(shù)的引入，擴(kuò)大了審計覆蓋面。提高了分析處理的可靠性，但也會因信息技術(shù)的不成熟帶來審計風(fēng)險。一方面，審計軟件存在缺陷。不管審計軟件設(shè)計得多優(yōu)越，也難免會存在一些不足，而這些不足必然會帶來一定的審計風(fēng)險。另一方面，不能保證審計證據(jù)完全可靠。目前，從整體來看，對信息技術(shù)的安全性、控制性、管理能力等方面的重視還普遍不足。在這種情況下，如果審計人員過分依靠電子數(shù)據(jù)進(jìn)行取證，那么證據(jù)的可靠性是很難得到保證的。再一方面，由于信息技術(shù)的使用確實能夠有效地提高工作效率，審計人員很容易對其產(chǎn)生過分的依賴，忽略其他審計方法，如向有關(guān)人員調(diào)查詢問、實物盤點、信函、現(xiàn)場觀察等。過分依賴信息技術(shù)可能導(dǎo)致檢查效率降低、取證范圍變窄等問題出現(xiàn)，這些都將在一定程度上影響審計工作的順利、有效開展，從而增加審計風(fēng)險。

（四）對審計人員素質(zhì)要求的影響

在信息技術(shù)環(huán)境下，要求審計人員不僅要精通財務(wù)和審計知識，還必須具備計算機(jī)硬件、軟件、信息技術(shù)及網(wǎng)絡(luò)技術(shù)等多方面的知識。假若審計人員缺乏對信息技術(shù)知識的掌握，必將成為加大內(nèi)部審計風(fēng)險的一個重要因素。

三、信息化環(huán)境下內(nèi)部審計風(fēng)險的控制

針對信息化環(huán)境下內(nèi)部審計的風(fēng)險，我們應(yīng)該采取以下兩方面的措施來防范和控制：一是完善信息技術(shù);二是提高審計人員的素質(zhì)。

（一）完善審計軟件和系統(tǒng)

1.規(guī)范審計軟件和系統(tǒng)。在內(nèi)部審計工作中，信息技術(shù)的應(yīng)用更多地體現(xiàn)為審計人員利用審計軟件和系統(tǒng)進(jìn)行輔助工作。然而，由于信息技術(shù)的發(fā)展和被審計單位利用信息技術(shù)的自身限制，運用的審計軟件和系統(tǒng)各有不同，軟件兼容性的不足不便于進(jìn)行數(shù)據(jù)的獲取與比較。到目前為止，我國已經(jīng)制定一些有關(guān)信息技術(shù)控制的標(biāo)準(zhǔn)，但是相對信息技術(shù)發(fā)展的程度而言，仍然有待規(guī)范。因此，根據(jù)不同行業(yè)或性質(zhì)的單位制定相應(yīng)的審計軟件和系統(tǒng)標(biāo)準(zhǔn)或采用國際通用的相關(guān)標(biāo)準(zhǔn)，規(guī)范內(nèi)部審計的環(huán)境，確保審計數(shù)據(jù)橫向和縱向的可比性是防范風(fēng)險的有效手段之一。

2.設(shè)立信息系統(tǒng)的預(yù)警系統(tǒng)。信息系統(tǒng)資源本身包含著風(fēng)險，包括計算機(jī)系統(tǒng)開發(fā)和運行中發(fā)生的錯誤、存取控制失靈、數(shù)據(jù)丟失和系統(tǒng)毀損、計算機(jī)操作人員行為過失等。除此之外，計算機(jī)及網(wǎng)絡(luò)設(shè)備自身的故障也會帶來審計線索的丟失、審計數(shù)據(jù)庫的毀損等，都會給審計工作帶來風(fēng)險。而且數(shù)據(jù)一旦消失就很難恢復(fù)，這既重復(fù)了工作，又降低了數(shù)據(jù)的時效性。因此，完善數(shù)據(jù)備份系統(tǒng)，設(shè)立信息系統(tǒng)的預(yù)警系統(tǒng)可以減少因為信息系統(tǒng)資源自身缺陷所帶來的風(fēng)險。

（二）提高審計人員的素質(zhì)

1.加快審計人員的知識結(jié)構(gòu)更新。數(shù)字技術(shù)的發(fā)展對內(nèi)部審計人員的知識結(jié)構(gòu)、軟件應(yīng)用能力等提出了更高的要求，很有必要通過定期的、有計劃的培訓(xùn)教育來改善目前審計人員的知識結(jié)構(gòu)，例如通過強(qiáng)化計算機(jī)技術(shù)培訓(xùn)，使之迅速掌握審計現(xiàn)場必備的計算機(jī)操作技能;更新審計人員從業(yè)資格考試的內(nèi)容，把有關(guān)計算機(jī)輔助審計的基本技能納入考試范圍;不定期舉辦計算機(jī)輔助審計基本技能競賽等。審計人員具備一定信息技術(shù)知識之后，積極發(fā)揮主觀能動性，根據(jù)實際情況對審計軟件和計算機(jī)環(huán)境進(jìn)行判斷，不至于一味地依賴信息技術(shù)而不進(jìn)行個人的審查，避免信息技術(shù)系統(tǒng)自身存在的風(fēng)險。

2.強(qiáng)化審計人員的職業(yè)道德。正如前文所述，信息化技術(shù)既可以減少內(nèi)部審計的舞弊風(fēng)險，也為內(nèi)部審計舞弊提供了新的方法。因此，強(qiáng)化審計人員的職業(yè)道德對于規(guī)避信息化環(huán)境下內(nèi)部審計的風(fēng)險同樣重要。如果審計人員沒有高尚的職業(yè)道德，現(xiàn)代信息技術(shù)的優(yōu)越性將無從談起，現(xiàn)代信息技術(shù)也會成為審計人員舞弊的工具。

（作者單位：東莞市橫瀝鎮(zhèn)人民政府審計辦公室）