信息化環(huán)境下的內部審計風險與防范

文/趙敏妤 于曉雯 張鳳剛，中央軍委審計署濟南審計中心

1 引言

計算機技術的進步帶來的信息化對現(xiàn)代社會發(fā)展產(chǎn)生了深刻的影響,也給內部審計的工作模式(如審計信息收集方式、審計工作重點以及審計信息的輸出、傳送和存貯方式等)帶來了質的變化,極大地提高了內部審計工作的質量和效率的同時,也為內部審計提供了前所未有的有限性,為信息化環(huán)境下內部審計風險的出現(xiàn)提供了可能。因此,深入分析信息化環(huán)境下的內部審計風險,探索信息化環(huán)境下內部審計風險的成因對策具有重要意義。

2 風險

2.1 規(guī)范的滯后性。信息化環(huán)境下，審計對象、審計線索、審計方法等都發(fā)生了變化，以往審計工作中建立的審計標準和準則已不完全適用，并且尚存在許多空白。

2.2 線索的缺乏性。在審計工作中，審計人員通過跟蹤審計線索審核有關經(jīng)濟業(yè)務和收集審計證據(jù)，審計過程實質上是不斷收集、鑒定和綜合運用審計證據(jù)的過程。手工環(huán)境下，數(shù)據(jù)處理一般通過紙介質表現(xiàn)，審計線索是可見的；在信息化環(huán)境下，數(shù)據(jù)處理由計算機系統(tǒng)中的設定程序完成，甚至留存時間很短，可見的審計線索很少。同時，數(shù)據(jù)處理的正確性、可靠性更多地依賴程序的正確，如果程序是正確的，處理結果和控制過程一般是正確的、可靠的；如果程序存在錯誤，而程序自身又無法發(fā)現(xiàn)和糾正,處理結果和控制過程必然是錯誤的。

2.3 手段的落后性。信息化環(huán)境下，大量的審計證據(jù)存儲在不可見的磁性介質上，審計人員只能利用計算機技術進行審查。同時，由于計算機系統(tǒng)的持續(xù)運行，單機系統(tǒng)的審計方法有時已不適用，審計人員往往要在系統(tǒng)運行的同時進行審計。這不但對審計手段和技術有更高的要求，對審計人員的要求也提高。審計人員必須基于一定的計算機技能、網(wǎng)絡知識等多方面的綜合運用能力。

3 信息化環(huán)境下的內部審計風險防范措施

針對不同性質的審計風險，應采取不同的措施進行應對。對于可控風險，應當分析引發(fā)風險的原因，并采取相應的措施予以防范；對于不可控風險，也應當進行充分的分析和評估，以確定其對審計工作帶來影響。信息化環(huán)境下內部審計風險的防范可以從以下方面進行考慮。

3.1 樹立信息化意識，更新審計理念

傳統(tǒng)的事后審計、現(xiàn)場審計等審計模式已很難滿足信息化環(huán)境下的審計要求，信息化建設將直接關系到內部審計效率和質量的提高。尤其是伴隨著會計信息化的飛速發(fā)展，內部審計人員必須要清醒地認識到審計信息化建設的重要性和緊迫性。

審計信息化的發(fā)展受制于一個單位整體信息化的發(fā)展，單位領導應更新思想觀念，樹立信息化意識，逐步解決各部門信息化發(fā)展參差不齊和數(shù)據(jù)不能有效共享的問題。

3.2 建立并完善內部審計信息系統(tǒng)

要高度重視審計信息系統(tǒng)的開發(fā)和建設。一是在配備相應硬件設施的基礎上，引進性能較好、功能相對齊全的審計軟件，有條件的單位可以嘗試自己開發(fā)審計軟件。二是內部審計部門應充分利用網(wǎng)絡資源，實現(xiàn)內部審計人員之間、審計部門與其他相關部門之間的資源共享。三是建立被審計單位基本情況管理數(shù)據(jù)庫，將審計工作中取得的被審計單位的基本情況資料存儲于數(shù)據(jù)庫中，便于日后的查找與使用。四是建立審計檔案的信息化管理數(shù)據(jù)庫，在審計過程中，將收集和整理的審計工作底稿、審計報告及時錄入數(shù)據(jù)庫中?？傊?，審計信息系統(tǒng)建設是一個長期的過程，需要根據(jù)單位的實際情況，做好建設規(guī)劃和各階段的實施方案。

3.3 由事后審計向全過程審計轉變

在傳統(tǒng)的手工審計方式下，審計工作大部分為事后審計，而在信息化環(huán)境下，審計人員可以通過審計信息系統(tǒng)和數(shù)據(jù)共享平臺的對接，及時采集相關數(shù)據(jù)并進行轉換，利用軟件對數(shù)據(jù)進行處理和分析，及時防止和發(fā)現(xiàn)問題。同時，借助網(wǎng)絡平臺，審計人員可以實現(xiàn)在線審計，隨時對被審計單位的相關數(shù)據(jù)進行抽查審計，從而實現(xiàn)事后審計向事前、事中、事后的全過程審計的轉變，進而提高審計效率和審計質量。

3.4 加強內部控制審計

信息化環(huán)境下，被審計單位內部控制的完善程度直接影響系統(tǒng)數(shù)據(jù)的真實性和可靠性，因此，內部控制制度的建立和完善是至關重要的。在一個人機互動的信息系統(tǒng)中，審計人員要判斷被審計單位的信息系統(tǒng)及其輸出的信息是否真實可靠，必須加強對被審計單位的內部控制審計。一方面應重點審核被審計單位人員權限、職責分工情況，以確定其能否提供有力的控制；另一方面審查被審計單位對其信息系統(tǒng)、程序、軟件本身是否具備操作性強的規(guī)定，從完善制度上降低風險。

3.5 創(chuàng)新審計技術和方法

探索大數(shù)據(jù)審計，立足于財務數(shù)據(jù)，匯集各業(yè)務部門的各類業(yè)務數(shù)據(jù)，加以整合，建立數(shù)據(jù)分析平臺，綜合使用查詢、統(tǒng)計、圖表分析、經(jīng)濟技術指標分析等方法，進行大數(shù)據(jù)分析。將數(shù)據(jù)數(shù)審計與傳統(tǒng)審計結合，探索新的審計技術，節(jié)約

3.6 提高審計人員的綜合素質

信息化、大數(shù)據(jù)審計為審計提供了新的技術，但是審計人員的專業(yè)判斷仍不可缺失，應充分發(fā)揮人的主觀能動性。針對內部審計信息化對審計人員的要求，內部審計部門應加強對內部審計人員的培訓，使其熟悉財務管理和會計核算、各業(yè)務部門的經(jīng)濟活動內容以及各業(yè)務管理具體流程，提高其計算機應用技術、數(shù)據(jù)庫技術水平，增強內部審計人員的風險意識和風險分析與控制能力。

4 結語

綜上所述，信息化環(huán)境下，內部審計工作的開展，是社會發(fā)展的必然趨勢，必然促使內部審計工作由傳統(tǒng)審計向信息化環(huán)境下審計轉變。面對機遇與挑戰(zhàn)，審計人員要與時俱進，不斷學習，努力提高自身素質，并付諸實踐，為企業(yè)發(fā)展服務。