信息化環(huán)境下的內(nèi)部審計風(fēng)險與防范

劉珂

摘 要：信息化時代的到來給內(nèi)部審計工作帶來了巨大的影響，一方面提高了內(nèi)部審計工作的效率，另一方面也增加了其審計風(fēng)險。本文以現(xiàn)代風(fēng)險審計模型為基礎(chǔ)，對重大錯報風(fēng)險和檢查風(fēng)險進(jìn)行分析，進(jìn)而從樹立信息化意識、建立審計信息系統(tǒng)、實行全過程審計、加強(qiáng)內(nèi)部控制審計、創(chuàng)新審計技術(shù)和方法、提高人員素質(zhì)等方面提出風(fēng)險防范的相關(guān)措施。

關(guān)鍵詞：信息化;內(nèi)部審計;風(fēng)險防范

隨著信息技術(shù)的迅猛發(fā)展，信息系統(tǒng)在企事業(yè)單位的經(jīng)濟(jì)活動及日常管理中發(fā)揮著越來越重要的作用。在這一背景下，審計環(huán)境的變化，尤其是會計信息化的發(fā)展給內(nèi)部審計帶來了極大的挑戰(zhàn)。隨著被審計單位信息化程度的提高，內(nèi)部審計所面臨的風(fēng)險也越來越復(fù)雜，如何控制和防范這些風(fēng)險成為內(nèi)部審計面臨的新挑戰(zhàn)。

一、信息化環(huán)境對內(nèi)部審計的影響

信息化環(huán)境對內(nèi)部審計的影響主要表現(xiàn)在兩個方面，即對內(nèi)部審計對象的影響和對內(nèi)部審計工作自身的影響。

1.信息化環(huán)境對內(nèi)部審計對象的影響

被審計單位的經(jīng)濟(jì)活動及其內(nèi)部控制是內(nèi)部審計的主要對象。在信息化環(huán)境下，一方面企事業(yè)單位的經(jīng)濟(jì)活動日趨復(fù)雜，另一方面網(wǎng)絡(luò)技術(shù)、計算機(jī)技術(shù)被廣泛應(yīng)用到單位的經(jīng)濟(jì)管理活動和內(nèi)部控制中，這都使審計對象變得越來越復(fù)雜。在信息化環(huán)境下，審計對象的信息載體已不再是傳統(tǒng)的紙質(zhì)憑證、賬簿和報表，取而代之的是被存儲在數(shù)據(jù)庫、磁盤等介質(zhì)中的電子數(shù)據(jù)。相比較于紙質(zhì)資料而言，電子數(shù)據(jù)具有隱蔽性強(qiáng)、容易被篡改且難以留下審計線索等特點(diǎn)，這給內(nèi)部審計工作帶來了新的挑戰(zhàn)。

信息化環(huán)境下，內(nèi)部審計的目標(biāo)不再局限于傳統(tǒng)審計模式下對經(jīng)濟(jì)活動本身的合法性和效益性的評價，對信息系統(tǒng)本身的安全性和可靠性的評價也理應(yīng)成為內(nèi)部審計的重要目標(biāo)。審計目標(biāo)的多元化必將帶來審計范圍的擴(kuò)大化和復(fù)雜化。

2.信息化環(huán)境對內(nèi)部審計工作自身的影響

在信息化背景下，大數(shù)據(jù)審概念、審計信息系統(tǒng)被廣泛地應(yīng)用到內(nèi)部審計工作中來，給審計技術(shù)、審計方法和審計程序帶來深遠(yuǎn)的影響。

首先，在審計技術(shù)和審計方法方面，在檢查、分析、函證、監(jiān)盤等傳統(tǒng)審計方法的基礎(chǔ)上，大數(shù)據(jù)審計將得到廣泛的應(yīng)用和推廣，以往繁雜的會計憑證、賬簿、財務(wù)報表等資料的手工審核將被計算機(jī)審核和分析所替代，進(jìn)而大大提高審計工作的效率。

其次，在審計程序方面，增加了電子數(shù)據(jù)采集這一環(huán)節(jié)，而且這一環(huán)節(jié)直接影響著審計后續(xù)工作的開展。

此外，在對審計人員素質(zhì)要求方面，內(nèi)部審計信息化要求審計人員不僅要熟悉會計、審計、法律、管理等方面的知識，而且要掌握計算機(jī)、網(wǎng)絡(luò)、數(shù)據(jù)庫等方面的專業(yè)技能。

當(dāng)然，我們必須認(rèn)識到，信息化對審計工作自身的影響是一把“雙刃劍”，在帶來新的思路和機(jī)遇的同時，也必將帶來新的風(fēng)險和挑戰(zhàn)。

二、信息化環(huán)境下的內(nèi)部審計風(fēng)險分析

根據(jù)現(xiàn)代風(fēng)險審計模型“審計風(fēng)險=重大錯報風(fēng)險準(zhǔn)觳櫸縵鍘保畔⒒肪誠碌哪誆可蠹品縵湛梢源右韻鋁礁齜矯娼蟹治?。?/p>

1.重大錯報風(fēng)險

重大錯報風(fēng)險是指在實施內(nèi)部審計工作之前，被審計單位的財務(wù)信息存在重大錯報、漏報或經(jīng)營管理存在重大弊端、漏洞的可能性。信息化環(huán)境下，重大錯報風(fēng)險主要表現(xiàn)為被審計單位的信息系統(tǒng)風(fēng)險和控制風(fēng)險。

（1）信息系統(tǒng)風(fēng)險。信息系統(tǒng)在為企事業(yè)單位的經(jīng)濟(jì)管理活動和內(nèi)部控制提供便利的同時，其自身的風(fēng)險也是不容忽視。一是系統(tǒng)設(shè)計風(fēng)險，如果系統(tǒng)在設(shè)計上存在漏洞，程序就可能出現(xiàn)錯誤，而一旦程序出現(xiàn)問題，很可能導(dǎo)致之后生成的數(shù)據(jù)資料發(fā)生錯誤，而且這些錯誤是很難被發(fā)現(xiàn)的。二是數(shù)據(jù)輸入風(fēng)險，雖然信息系統(tǒng)的數(shù)據(jù)大多是計算機(jī)處理的結(jié)果，但絕大多數(shù)原始數(shù)據(jù)的輸入還是要依靠人工來完成。在數(shù)據(jù)的手工錄入過程中，就可能因為舞弊或者疏忽而導(dǎo)致錄入錯誤，也可能原始數(shù)據(jù)的來源本身就有錯誤，這些缺乏可靠性的數(shù)據(jù)很可能誤導(dǎo)審計人員的判斷。數(shù)據(jù)是內(nèi)部審計工作的基礎(chǔ)。內(nèi)部審計系統(tǒng)需要財務(wù)、資產(chǎn)、人事等數(shù)據(jù)，需要公共數(shù)據(jù)平臺或者相關(guān)部門為內(nèi)部審計預(yù)留數(shù)據(jù)接口，或為內(nèi)部審計部門開通數(shù)據(jù)訪問權(quán)限;不僅如此，人、財、物等各部門的信息化發(fā)展各不相同，數(shù)據(jù)的完整性、真實性、及時性不能保證，數(shù)據(jù)格式、標(biāo)準(zhǔn)不一致，整合數(shù)據(jù)存在困難。三是數(shù)據(jù)存儲風(fēng)險，在信息系統(tǒng)中，多數(shù)操作都是由計算機(jī)來執(zhí)行的，數(shù)據(jù)處理結(jié)果也都存儲在計算機(jī)硬盤中，一旦存儲介質(zhì)損壞，數(shù)據(jù)將無法讀取。而且如果數(shù)據(jù)被人為修改，也不會留下痕跡，這樣審計工作的開展帶來了很大的困難。四是系統(tǒng)安全風(fēng)險，在網(wǎng)絡(luò)環(huán)境下，企業(yè)的信息系統(tǒng)很容易受到病毒的感染和黑客的攻擊，進(jìn)而容易造成數(shù)據(jù)的丟失。

（2）控制風(fēng)險。在信息化環(huán)境下，大部分傳統(tǒng)的內(nèi)部控制制度被程序所取代，并依賴于計算機(jī)進(jìn)行處理。一方面在信息系統(tǒng)中，相關(guān)數(shù)據(jù)的輸入、審核等權(quán)限設(shè)置不當(dāng)，就會有人利用這一漏洞，對數(shù)據(jù)進(jìn)行篡改，為個人謀取私利，從而導(dǎo)致內(nèi)控失靈。另一方面，內(nèi)部控制過多的依賴于信息系統(tǒng)，融于系統(tǒng)軟件中，審計人員很難在有限的審計時間里實施審計程序，全面測試內(nèi)部控制是否有效。

2.檢查風(fēng)險

檢查風(fēng)險不受重大錯報風(fēng)險的影響而獨(dú)立存在于整個審計過程中，任何一個環(huán)節(jié)失誤都可能導(dǎo)致檢查風(fēng)險的加劇。

（1）審計信息系統(tǒng)風(fēng)險。隨著信息技術(shù)的不斷發(fā)展，目前財務(wù)管理系統(tǒng)和其他業(yè)務(wù)管理系統(tǒng)的開發(fā)已經(jīng)相對較為成熟，功能較為全面。而審計信息系統(tǒng)的發(fā)展卻嚴(yán)重滯后于財務(wù)管理系統(tǒng)和其他業(yè)務(wù)管理系統(tǒng)，仍然處于起步階段，遠(yuǎn)遠(yuǎn)沒有達(dá)到成熟的水平，這對內(nèi)部審計信息化建設(shè)來說是一個重大的挑戰(zhàn)。目前審計信息系統(tǒng)在數(shù)據(jù)采集、轉(zhuǎn)換與分析等方面還存在著不足。在系統(tǒng)開發(fā)過程中，技術(shù)人員對財務(wù)、審計業(yè)務(wù)不熟悉，不能準(zhǔn)確了解審計用戶需求，而審計人員對計算機(jī)、數(shù)據(jù)庫等技術(shù)不了解，在某些情況下無法正確地表達(dá)其要求，這些都會導(dǎo)致審計系統(tǒng)某些功能不適用。審計信息系統(tǒng)風(fēng)險具體表現(xiàn)在數(shù)據(jù)采集風(fēng)險、數(shù)據(jù)轉(zhuǎn)換風(fēng)險和數(shù)據(jù)分析風(fēng)險三個方面。在數(shù)據(jù)采集過程中，如果審計信息系統(tǒng)不能與被審計單位的數(shù)據(jù)平臺進(jìn)行對接，將無法采集到完整的數(shù)據(jù);在數(shù)據(jù)轉(zhuǎn)換過程中，如果審計系統(tǒng)提供的數(shù)據(jù)轉(zhuǎn)換模板不適用，或者審計人員的計算機(jī)系統(tǒng)設(shè)置沒有達(dá)到審計系統(tǒng)的要求，將很容易導(dǎo)致數(shù)據(jù)轉(zhuǎn)換失敗，甚至丟失數(shù)據(jù);在數(shù)據(jù)分析過程中，執(zhí)行分析的SQL語句的設(shè)置一旦出現(xiàn)錯誤，其運(yùn)算結(jié)果將直接影響到審計質(zhì)量。

（2）審計技術(shù)風(fēng)險。在信息化環(huán)境下，許多傳統(tǒng)的審計技術(shù)方法已經(jīng)相當(dāng)落后，難以適用，而大數(shù)據(jù)審計給內(nèi)部審計帶來了新的價值。審計信息化是集單機(jī)與網(wǎng)絡(luò)為一體的信息系統(tǒng)，除了傳統(tǒng)的審計技術(shù)和方法外，更多的是采用計算機(jī)技術(shù)進(jìn)行審計，對數(shù)據(jù)共享和資源統(tǒng)籌的要求大大提高了。如果仍采用傳統(tǒng)的單機(jī)版審計技術(shù)手段，不能實現(xiàn)數(shù)據(jù)共享，勢必會影響到審計效率，為內(nèi)部審計埋下安全隱患。

（3）審計人員風(fēng)險。首先，內(nèi)部審計人員的風(fēng)險意識薄弱，對于信息化環(huán)境下審計風(fēng)險沒有足夠的重視，忽略了極具隱蔽性的新審計風(fēng)險，這必然會影響審計質(zhì)量。其次，內(nèi)部審計人員自身素質(zhì)還有待提高，內(nèi)部審計信息化要求審計人員不僅要具備財務(wù)、審計等專業(yè)知識，還需要掌握計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)和數(shù)據(jù)庫技術(shù)等專業(yè)技能。而目前大多數(shù)審計人員是財務(wù)、審計專業(yè)出身，缺乏計算機(jī)技能，這很可能影響審計工作的開展，導(dǎo)致檢查風(fēng)險的增加。

三、信息化環(huán)境下的內(nèi)部審計風(fēng)險防范措施

針對不同性質(zhì)的審計風(fēng)險，應(yīng)采取不同的措施進(jìn)行應(yīng)對。對于可控風(fēng)險，應(yīng)當(dāng)分析引發(fā)風(fēng)險的原因，并采取相應(yīng)的措施予以防范;對于不可控風(fēng)險，也應(yīng)當(dāng)進(jìn)行充分的分析和評估，以確定其對審計工作帶來影響。信息化環(huán)境下內(nèi)部審計風(fēng)險的防范可以從以下方面進(jìn)行考慮。

1.樹立信息化意識，更新審計理念

傳統(tǒng)的事后審計、現(xiàn)場審計等審計模式已很難滿足信息化環(huán)境下的審計要求，信息化建設(shè)將直接關(guān)系到內(nèi)部審計效率和質(zhì)量的提高。尤其是伴隨著會計信息化的飛速發(fā)展，內(nèi)部審計人員必須要清醒地認(rèn)識到審計信息化建設(shè)的重要性和緊迫性。

審計信息化的發(fā)展受制于一個單位整體信息化的發(fā)展，單位領(lǐng)導(dǎo)應(yīng)更新思想觀念，樹立信息化意識，逐步解決各部門信息化發(fā)展參差不齊和數(shù)據(jù)不能有效共享的問題。

2.建立并完善內(nèi)部審計信息系統(tǒng)

要高度重視審計信息系統(tǒng)的開發(fā)和建設(shè)。一是在配備相應(yīng)硬件設(shè)施的基礎(chǔ)上，引進(jìn)性能較好、功能相對齊全的審計軟件，有條件的單位可以嘗試自己開發(fā)審計軟件。二是內(nèi)部審計部門應(yīng)充分利用網(wǎng)絡(luò)資源，實現(xiàn)內(nèi)部審計人員之間、審計部門與其他相關(guān)部門之間的資源共享。三是建立被審計單位基本情況管理數(shù)據(jù)庫，將審計工作中取得的被審計單位的基本情況資料存儲于數(shù)據(jù)庫中，便于日后的查找與使用。四是建立審計檔案的信息化管理數(shù)據(jù)庫，在審計過程中，將收集和整理的審計工作底稿、審計報告及時錄入數(shù)據(jù)庫中?？傊?，審計信息系統(tǒng)建設(shè)是一個長期的過程，需要根據(jù)單位的實際情況，做好建設(shè)規(guī)劃和各階段的實施方案。

3.由事后審計向全過程審計轉(zhuǎn)變

在傳統(tǒng)的手工審計方式下，審計工作大部分為事后審計，而在信息化環(huán)境下，審計人員可以通過審計信息系統(tǒng)和數(shù)據(jù)共享平臺的對接，及時采集相關(guān)數(shù)據(jù)并進(jìn)行轉(zhuǎn)換，利用軟件對數(shù)據(jù)進(jìn)行處理和分析，及時防止和發(fā)現(xiàn)問題。同時，借助網(wǎng)絡(luò)平臺，審計人員可以實現(xiàn)在線審計，隨時對被審計單位的相關(guān)數(shù)據(jù)進(jìn)行抽查審計，從而實現(xiàn)事后審計向事前、事中、事后的全過程審計的轉(zhuǎn)變，進(jìn)而提高審計效率和審計質(zhì)量。

4.加強(qiáng)內(nèi)部控制審計

信息化環(huán)境下，被審計單位內(nèi)部控制的完善程度直接影響系統(tǒng)數(shù)據(jù)的真實性和可靠性，因此，內(nèi)部控制制度的建立和完善是至關(guān)重要的。在一個人機(jī)互動的信息系統(tǒng)中，審計人員要判斷被審計單位的信息系統(tǒng)及其輸出的信息是否真實可靠，必須加強(qiáng)對被審計單位的內(nèi)部控制審計。一方面應(yīng)重點(diǎn)審核被審計單位人員權(quán)限、職責(zé)分工情況，以確定其能否提供有力的控制;另一方面審查被審計單位對其信息系統(tǒng)、程序、軟件本身是否具備操作性強(qiáng)的規(guī)定，從完善制度上降低風(fēng)險。

5.創(chuàng)新審計技術(shù)和方法

探索大數(shù)據(jù)審計，立足于財務(wù)數(shù)據(jù)，匯集各業(yè)務(wù)部門的各類業(yè)務(wù)數(shù)據(jù)，加以整合，建立數(shù)據(jù)分析平臺，綜合使用查詢、統(tǒng)計、圖表分析、經(jīng)濟(jì)技術(shù)指標(biāo)分析等方法，進(jìn)行大數(shù)據(jù)分析。將數(shù)據(jù)數(shù)審計與傳統(tǒng)審計結(jié)合，探索新的審計技術(shù)，節(jié)約審計資源，提高審計效率。

6.提高審計人員的綜合素質(zhì)

信息化、大數(shù)據(jù)審計為審計提供了新的技術(shù)，但是審計人員的專業(yè)判斷仍不可缺失，應(yīng)充分發(fā)揮人的主觀能動性。針對內(nèi)部審計信息化對審計人員的要求，內(nèi)部審計部門應(yīng)加強(qiáng)對內(nèi)部審計人員的培訓(xùn)，使其熟悉財務(wù)管理和會計核算、各業(yè)務(wù)部門的經(jīng)濟(jì)活動內(nèi)容以及各業(yè)務(wù)管理具體流程，提高其計算機(jī)應(yīng)用技術(shù)、數(shù)據(jù)庫技術(shù)水平，增強(qiáng)內(nèi)部審計人員的風(fēng)險意識和風(fēng)險分析與控制能力。

參考文獻(xiàn)

1.唐廣東，淺議做好新時代內(nèi)部審計工作的對策.中國內(nèi)部審計，2018（09）.

2.丘少敏.基于信息化環(huán)境的企業(yè)內(nèi)部審計風(fēng)險防范.財經(jīng)界，2018（04）.

3.應(yīng)曉霞.大數(shù)據(jù)時代審計信息化風(fēng)險與應(yīng)對策略研究.財會研究，2017（10）.

4.王海兵.企業(yè)內(nèi)部控制審計信息化風(fēng)險與應(yīng)對策略研究.會計之友，2015（09）.

（責(zé)任編輯：何卉）