信息環(huán)境下如何開展企業(yè)風(fēng)險(xiǎn)管理內(nèi)部審計(jì)

崔 帆 佟明昌

(西京學(xué)院會(huì)計(jì)學(xué)院 陜西 西安 710123)

一、引言

伴隨著社會(huì)經(jīng)濟(jì)不斷向前的發(fā)展、社會(huì)信息技術(shù)水平的飛速提升，在生活環(huán)境中人們對(duì)信息技術(shù)的應(yīng)用十分廣泛，其中，在企業(yè)的內(nèi)部審計(jì)工作中，合理有效地使用信息技術(shù)實(shí)現(xiàn)企業(yè)內(nèi)部審計(jì)的信息化管理，一方面能很大程度上提高審計(jì)工作人員的工作效率，另一方面能進(jìn)一步提高企業(yè)內(nèi)部審計(jì)的準(zhǔn)確性。當(dāng)然，在實(shí)現(xiàn)企業(yè)內(nèi)部審計(jì)的信息化管理的道路上，內(nèi)部審計(jì)工作同時(shí)也面臨著很多的風(fēng)險(xiǎn)，尤其是經(jīng)濟(jì)全球化程度的進(jìn)一步加深，導(dǎo)致企業(yè)經(jīng)營的內(nèi)外部環(huán)境變得日益復(fù)雜，企業(yè)所面臨的風(fēng)險(xiǎn)進(jìn)一步加大，使企業(yè)風(fēng)險(xiǎn)管理內(nèi)部審計(jì)成為企業(yè)經(jīng)營的重要部分。在信息化環(huán)境下，及時(shí)發(fā)現(xiàn)企業(yè)內(nèi)部管理存在的風(fēng)險(xiǎn)，合理有效地運(yùn)用信息技術(shù)可以減少甚至可以將企業(yè)風(fēng)險(xiǎn)可能帶來的不必要損失降低到最低。因此,研究信息化環(huán)境下如何開展企業(yè)風(fēng)險(xiǎn)管理內(nèi)部審計(jì)具有重要的現(xiàn)實(shí)意義。

二、內(nèi)部審計(jì)、風(fēng)險(xiǎn)管理及風(fēng)險(xiǎn)管理審計(jì)的相關(guān)概述

(一)內(nèi)部審計(jì)的概念

《審計(jì)實(shí)務(wù)標(biāo)準(zhǔn)》給出的定義:內(nèi)部審計(jì)是一種關(guān)于獨(dú)立與客觀的咨詢活動(dòng)和保證工作,它的目的是為了可以幫助組織增大其自身價(jià)值和提升組織的工作效率,運(yùn)用現(xiàn)代化、系統(tǒng)化的方式進(jìn)行對(duì)風(fēng)險(xiǎn)控制、管理和治理程序的改善和評(píng)價(jià),從而協(xié)助組織實(shí)現(xiàn)既定目標(biāo)。

(二)風(fēng)險(xiǎn)管理的概念

COSO對(duì)企業(yè)風(fēng)險(xiǎn)管理給出的定義:企業(yè)風(fēng)險(xiǎn)管理作為一個(gè)過程，它的實(shí)施相關(guān)人員為：一個(gè)主體的董事會(huì)、管理當(dāng)局和其他人員，融入于企業(yè)之中，滿足戰(zhàn)略制定的需求，目的是為了識(shí)別出可能會(huì)影響主體的潛在風(fēng)險(xiǎn)，管理風(fēng)險(xiǎn)是為了讓它在主體風(fēng)險(xiǎn)容量的范圍之內(nèi)，能為實(shí)現(xiàn)主體目標(biāo)提供洽當(dāng)合理的保證。以傳統(tǒng)的風(fēng)險(xiǎn)管理作為比較，企業(yè)風(fēng)險(xiǎn)管理更加強(qiáng)調(diào)戰(zhàn)略的導(dǎo)向性，包含了組織里全部的管理領(lǐng)域和管理當(dāng)局，方法方式也變得更加的規(guī)范和富有結(jié)構(gòu)。COSO表示企業(yè)風(fēng)險(xiǎn)管理包括遵守法則、客觀報(bào)告、戰(zhàn)略實(shí)現(xiàn)和高效運(yùn)作四個(gè)重要的目標(biāo)，也同時(shí)包括監(jiān)控活動(dòng)、目標(biāo)設(shè)定、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息溝通、事件識(shí)別、內(nèi)部環(huán)境和風(fēng)險(xiǎn)反應(yīng)八個(gè)重要的要素，在分公司級(jí)、部門級(jí)、企業(yè)級(jí)和事業(yè)單位級(jí)企業(yè)的這四個(gè)層級(jí)中進(jìn)行工作。

(三)風(fēng)險(xiǎn)管理內(nèi)部審計(jì)的相關(guān)概述

2004年在IIA發(fā)布的《內(nèi)部審計(jì)在企業(yè)風(fēng)險(xiǎn)管理中的角色》中指出企業(yè)風(fēng)險(xiǎn)管理內(nèi)部審計(jì)的核心作用就是向董事會(huì)做出對(duì)組織風(fēng)險(xiǎn)管理有效性的客觀保證，盡而可以幫助明確相信重要的企業(yè)風(fēng)險(xiǎn)已經(jīng)被合理恰當(dāng)?shù)墓芾砬覂?nèi)部控制系統(tǒng)良性有效的工作。因而，在企業(yè)風(fēng)險(xiǎn)管理的組織中，內(nèi)部審計(jì)的最大角色是作為一名監(jiān)督者，同時(shí)也包括一些其他服務(wù)：確保風(fēng)險(xiǎn)評(píng)估的準(zhǔn)確性和評(píng)估重要的風(fēng)險(xiǎn)報(bào)告、風(fēng)險(xiǎn)管理流程及重要的風(fēng)險(xiǎn)管理。傳統(tǒng)風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)是指內(nèi)部審計(jì)工作人員單項(xiàng)的對(duì)企業(yè)風(fēng)險(xiǎn)和目標(biāo)做出非正式的確認(rèn)和評(píng)估，與其相比，新形勢的信息化環(huán)境下需要內(nèi)部審計(jì)融入企業(yè)風(fēng)險(xiǎn)管理的各個(gè)細(xì)節(jié)工作中。

三、信息化環(huán)境下導(dǎo)致企業(yè)風(fēng)險(xiǎn)加大的影響因素

(一)系統(tǒng)自身風(fēng)險(xiǎn)增加對(duì)企業(yè)風(fēng)險(xiǎn)管理的影響

信息環(huán)境下，企業(yè)內(nèi)部控制離不開人和軟件，內(nèi)部控制與企業(yè)風(fēng)險(xiǎn)管理內(nèi)部審計(jì)系統(tǒng)軟件融為一體，審計(jì)工作人員不能用傳統(tǒng)的方法察覺，針對(duì)系統(tǒng)軟件設(shè)計(jì)中存在的問題，較難發(fā)現(xiàn)?？赡苁且?yàn)樵O(shè)計(jì)系統(tǒng)軟件時(shí)考慮不太全面，缺少對(duì)系統(tǒng)軟件的控制力，也可能是因?yàn)橄到y(tǒng)軟件自身無法判斷部分?jǐn)?shù)據(jù)的邏輯關(guān)系，對(duì)不合常規(guī)的數(shù)據(jù)不會(huì)實(shí)施異常處理，導(dǎo)致錯(cuò)誤數(shù)據(jù)重復(fù)并連續(xù)的影響數(shù)據(jù)，盡而導(dǎo)致整個(gè)系統(tǒng)數(shù)據(jù)出錯(cuò)，增加風(fēng)險(xiǎn)。

(二)內(nèi)部控制形式更加復(fù)雜對(duì)企業(yè)風(fēng)險(xiǎn)管理的影響

信息環(huán)境下，企業(yè)風(fēng)險(xiǎn)管理內(nèi)部審計(jì)可能出現(xiàn)實(shí)時(shí)控制的失效，部分?jǐn)?shù)據(jù)不能有效的進(jìn)行實(shí)時(shí)同步，導(dǎo)致雙方實(shí)時(shí)數(shù)據(jù)不一致的情況出現(xiàn)，這就會(huì)給內(nèi)部審計(jì)工作帶來困難，首先得把數(shù)據(jù)不一致的問題找出來，進(jìn)行評(píng)估確認(rèn)數(shù)據(jù)準(zhǔn)確無誤之后，再進(jìn)行內(nèi)部審計(jì)工作。無疑在時(shí)效性上，中途會(huì)產(chǎn)生較多數(shù)據(jù)誤差，影響內(nèi)部審計(jì)工作的正常進(jìn)行，會(huì)使企業(yè)風(fēng)險(xiǎn)加大。

(三)數(shù)據(jù)的安全指數(shù)下降對(duì)企業(yè)風(fēng)險(xiǎn)管理的影響

信息環(huán)境下，電子數(shù)據(jù)的濫用、被人篡改和丟失成為可能。存儲(chǔ)介質(zhì)的更新，一定程度上幫助信息數(shù)據(jù)最大程度集中于計(jì)算機(jī)系統(tǒng)軟件中，系統(tǒng)軟件存在被惡意篡改、非法入侵的可能性，使企業(yè)內(nèi)部審計(jì)的風(fēng)險(xiǎn)增加。一旦被不法分子，利用技術(shù)手段破解系統(tǒng)軟件，數(shù)據(jù)被拷貝或惡意被且不留任何蛛絲馬跡，后果不堪設(shè)想。當(dāng)然，計(jì)算機(jī)病毒、非人為的電源故障、費(fèi)惡意操作失誤等，也會(huì)導(dǎo)致電子數(shù)據(jù)與真實(shí)數(shù)據(jù)不一致。

(四)內(nèi)部控制制度控制力度弱對(duì)企業(yè)風(fēng)險(xiǎn)管理的影響

信息環(huán)境下，審計(jì)工作人員的責(zé)任范圍不明確以及權(quán)限和密碼的混亂的授權(quán)，板塊的調(diào)理不明確，很容易使內(nèi)部審計(jì)工作無法生效且內(nèi)部控制失效。

四、信息化環(huán)境下企業(yè)風(fēng)險(xiǎn)管理內(nèi)部審計(jì)的方法

(一)不斷完善內(nèi)部審計(jì)制度

企業(yè)應(yīng)該根自身經(jīng)營特點(diǎn)、財(cái)務(wù)結(jié)構(gòu)和經(jīng)營環(huán)境等因素與信息化環(huán)境下內(nèi)部審計(jì)風(fēng)險(xiǎn)的相關(guān)特征相結(jié)合，制定出相對(duì)應(yīng)的合理的內(nèi)部審計(jì)制度。相關(guān)法律法規(guī)的制定，對(duì)企業(yè)審計(jì)制度的不斷完善和優(yōu)化起到重要的推動(dòng)作用。最有效的審計(jì)證據(jù)莫過于每項(xiàng)經(jīng)濟(jì)業(yè)務(wù)的原始記錄，所以，需要對(duì)這些原始記錄制定相關(guān)的制度，來確保審計(jì)證據(jù)的原始性和真實(shí)性。信息化環(huán)境下的內(nèi)部審計(jì)信息系統(tǒng)的正常運(yùn)行，必須符合相關(guān)內(nèi)部審計(jì)制度和法律法規(guī)的規(guī)定，需要做到“遵守制度，有法可依”。

(二)提升審計(jì)風(fēng)險(xiǎn)防范能力

企業(yè)需要培養(yǎng)內(nèi)部審計(jì)工作人員自身的風(fēng)險(xiǎn)意識(shí)，提升審計(jì)風(fēng)險(xiǎn)防范能力，制定相應(yīng)的預(yù)防風(fēng)險(xiǎn)措施。企業(yè)可以建立強(qiáng)制存檔制度，定期抽查，這樣可以有效的確保內(nèi)部審計(jì)的原始數(shù)據(jù)合理披露，企業(yè)還要制定專用的風(fēng)險(xiǎn)防范制度，輻射審計(jì)信息系統(tǒng)軟件的運(yùn)行、軟件開發(fā)和系統(tǒng)的安全保密。

(三)加大開發(fā)審計(jì)軟件的力度

內(nèi)部審計(jì)的信息化離不開計(jì)算機(jī)預(yù)先設(shè)定好的的內(nèi)部審計(jì)程序，因此，必須保證內(nèi)部審計(jì)程序自身的可靠性和精確性。內(nèi)部審計(jì)工作量的加大，對(duì)內(nèi)部審計(jì)系統(tǒng)的要求也更高，需要內(nèi)部審計(jì)系統(tǒng)的功能不斷優(yōu)化，盡而覆蓋更為廣泛的內(nèi)部審計(jì)信息。一般內(nèi)部審計(jì)系統(tǒng)的功能：內(nèi)部控制評(píng)價(jià)、數(shù)據(jù)轉(zhuǎn)換、抽樣審計(jì)、自動(dòng)生成審計(jì)報(bào)告、審計(jì)計(jì)劃管理和實(shí)質(zhì)性測試等。伴隨著社會(huì)經(jīng)濟(jì)不斷向前的發(fā)展，這就需要加大內(nèi)部審計(jì)信息系統(tǒng)的開發(fā)力度，以更好的適應(yīng)經(jīng)濟(jì)發(fā)展。

(四)充分利用信息技術(shù)

信息系統(tǒng)具有數(shù)據(jù)集成的特點(diǎn)，內(nèi)部審計(jì)工作人員需要充分利用這一特點(diǎn)。企業(yè)的經(jīng)濟(jì)業(yè)務(wù)流程很大程度上被信息化系統(tǒng)改變，例如ERP系統(tǒng)，它將采購、付款、開出發(fā)票等業(yè)務(wù)一體化，執(zhí)行了多個(gè)部門的業(yè)務(wù)，而且ERP系統(tǒng)本身也帶有分析功能和自身的重要數(shù)據(jù)庫。所以，內(nèi)部審計(jì)工作人員并不需要單從多個(gè)子系統(tǒng)中獲取有效的信息數(shù)據(jù)，可以通過ERP這一個(gè)系統(tǒng)得到很多有效數(shù)據(jù)。充分利用信息技術(shù)，有助于內(nèi)部審計(jì)工作人員更為方便的進(jìn)行風(fēng)險(xiǎn)管理內(nèi)部審計(jì)工作。

(五)打造學(xué)習(xí)型內(nèi)部審計(jì)環(huán)境

信息化環(huán)境下，企業(yè)運(yùn)營環(huán)境復(fù)雜化，企業(yè)風(fēng)險(xiǎn)管理內(nèi)部審計(jì)工作任務(wù)也更加繁重，這就要求內(nèi)部審計(jì)工作人員不斷地提升自身的業(yè)務(wù)水平。審計(jì)工作人員有學(xué)習(xí)新知識(shí)的必要，原有的會(huì)計(jì)、審計(jì)、財(cái)務(wù)管理等知識(shí)已近不能滿足企業(yè)當(dāng)下信息化環(huán)境下的風(fēng)險(xiǎn)管理內(nèi)部審計(jì)工作的新要求，需要審計(jì)工作人員學(xué)習(xí)一定的信息技術(shù)系統(tǒng)方面和現(xiàn)代企業(yè)管理技術(shù)的知識(shí)。所以，打造學(xué)習(xí)型內(nèi)部審計(jì)環(huán)境，營造良好的學(xué)習(xí)氛圍，使內(nèi)部審計(jì)工作人員主動(dòng)學(xué)習(xí)新形式下的企業(yè)風(fēng)險(xiǎn)管理內(nèi)部審計(jì)的相關(guān)知識(shí)，并定期舉辦有獎(jiǎng)知識(shí)競賽，進(jìn)一步調(diào)動(dòng)工作人員的學(xué)習(xí)熱情，有助于提高審計(jì)工作人員的風(fēng)險(xiǎn)管理水平，促進(jìn)企業(yè)目標(biāo)高效的完成。

(六)專家參與風(fēng)險(xiǎn)管理內(nèi)部審計(jì)

風(fēng)險(xiǎn)管理內(nèi)部審計(jì)工作面對(duì)復(fù)雜的信息系統(tǒng)，要想高效的完成此項(xiàng)工作，必須精通該企業(yè)全部經(jīng)濟(jì)業(yè)務(wù)的運(yùn)營流程，但是對(duì)于風(fēng)險(xiǎn)管理內(nèi)部審計(jì)系統(tǒng)全面了解的內(nèi)部審計(jì)工作人員太少幾乎沒有，這無疑增加了企業(yè)風(fēng)險(xiǎn)存在的可能性，對(duì)于內(nèi)部審計(jì)工作人員能達(dá)到這種技能水平的十分困難。因此，雇傭各類別的專家，運(yùn)用其專業(yè)知識(shí)，給予風(fēng)險(xiǎn)管理內(nèi)部審計(jì)準(zhǔn)確的審計(jì)判斷，盡而，共同推進(jìn)企業(yè)風(fēng)險(xiǎn)管理內(nèi)部審計(jì)的不斷發(fā)展。