王楚
內(nèi)部審計企業(yè)對經(jīng)營活動進行監(jiān)督評價,防范企業(yè)經(jīng)營風(fēng)險,確保企業(yè)健康發(fā)展的一項重要管理活動。在當前企業(yè)之間的競爭越來越激烈,企業(yè)的經(jīng)營壓力與風(fēng)險隨之攀升的背景下,內(nèi)部審計的重要作用不斷凸顯,如何進一步的加強內(nèi)部審計,成為了企業(yè)經(jīng)營的重要管理課題。信息技術(shù)的不斷發(fā)展對于企業(yè)內(nèi)部審計工作的開展帶來了很多的影響,這些影響既有積極的一面,也有潛在的風(fēng)險,能不能利用好信息技術(shù),將會直接影響企業(yè)內(nèi)部審計工作水平。從目前企業(yè)內(nèi)部審計情況來看,很多企業(yè)內(nèi)部審計信息化建設(shè)比較落后,同時內(nèi)部審計信息化也出現(xiàn)了很多的風(fēng)險,影響到了內(nèi)部審計工作效果。希望通過本文的研究,能夠更全面的去了解信息技術(shù)對企業(yè)內(nèi)部審計的影響,繼而制定正確的內(nèi)部審計信息化路徑,提升企業(yè)內(nèi)部審計水平。
一、研究背景及目的
(一)選題背景
在信息技術(shù)不斷創(chuàng)新以及使用不斷普及的背景下,企業(yè)內(nèi)部審計工作也受到了很大的影響,越來越多的信息技術(shù)被引入到了內(nèi)部審計工作中,內(nèi)部審計信息化趨勢越來越明顯,隨之而來的是內(nèi)部審計信息化風(fēng)險也在增加。目前大部分企業(yè)在內(nèi)部審計信息化建設(shè)方面并沒有太多的經(jīng)驗,同時這一工作開展也沒有現(xiàn)成的模式可以借鑒,面對內(nèi)部審計信息化方面存在的風(fēng)險,如何與時俱進的完善內(nèi)部審計信息化,更好的去發(fā)揮內(nèi)部審計信息化的優(yōu)勢,成為了企業(yè)經(jīng)營管理的重要課題。希望通過本文的研究,能夠幫助企業(yè)更好的開展內(nèi)部審計信息化工作,減少內(nèi)部升級信息化風(fēng)險,保障內(nèi)部審計更好的發(fā)展自身的作用。
(二)研究目的及意義
內(nèi)部審計作為企業(yè)經(jīng)營管理中的一項常規(guī)性工作,其對于企業(yè)發(fā)展的重要性不言而喻,隨著信息技術(shù)在內(nèi)部審計工作開展中得到廣泛的應(yīng)用,內(nèi)部審計信息化得到了廣泛的關(guān)注,不過很多企業(yè)在內(nèi)部審計信息化建設(shè)中,難以避免的遭遇了很多的風(fēng)險,這對于內(nèi)部審計信息化建設(shè)負面影響極大。本文的研究目的在于掌握信息技術(shù)對內(nèi)部審計的影響,了解信息化內(nèi)部審計過程中存在的風(fēng)險,從而制定有效的風(fēng)險應(yīng)對策略。
選擇本文進行研究具有重要的理論意義與現(xiàn)實意義。從理論意義層面來看,目前少有學(xué)者專門針對信息技術(shù)對企業(yè)內(nèi)部審計的影響和決策進行研究,因此有關(guān)這一課題的研究很充分以及深入,理論研究的不足凸顯了本研究的創(chuàng)新性以及必要性,同時也意味著在本文的寫作中沒有太多的現(xiàn)成經(jīng)驗可以借鑒,因此本文選擇這一課題進行深入研究,一方面豐富了這一課題的研究成果,另一方面也可以給企業(yè)內(nèi)部審計信息化建設(shè)實踐供新的理論視角。從現(xiàn)實意義層面來看,通過本文的研究,可以讓企業(yè)能夠更好的了解、把握信息技術(shù)對內(nèi)部審計的各種影響,能夠結(jié)合企業(yè)自身的情況,來制定解決內(nèi)部審計信息化風(fēng)險的措施,從而全面的提升內(nèi)部審計信息化水平。
二、信息化內(nèi)部審計過程中存在的風(fēng)險
(一)信息技術(shù)系統(tǒng)中所固有的風(fēng)險
信息技術(shù)系統(tǒng)中固有的風(fēng)險是指信息系統(tǒng)在設(shè)計、在運行等方面所蘊含的一些風(fēng)險,信息化內(nèi)部審計對于信息技術(shù)系統(tǒng)的要求以及依賴程度是很高,一些信息技術(shù)系統(tǒng)在設(shè)計方面可能存在一些原始缺陷,功能層面可能會有一些不穩(wěn)定,而這些使得內(nèi)部審計風(fēng)險會被放大,一旦信息技術(shù)系統(tǒng)運行出現(xiàn)故障或其它一些問題,就會出現(xiàn)內(nèi)部審計結(jié)果失真的情況,繼而難以避免的導(dǎo)致內(nèi)部審計風(fēng)險。
(二)信息化內(nèi)部審計過程進行作業(yè)時的管理控制所帶來的風(fēng)險
信息化內(nèi)部審計過程進行作業(yè)時的管理控制也會帶來一些內(nèi)部審計風(fēng)險,信息化內(nèi)部審計過程需要相應(yīng)的管理控制,管理控制是不是到位,意味著是否會出現(xiàn)風(fēng)險。從信息化內(nèi)部審計實踐來看,審計作業(yè)工作開展中,往往會因為沒有管理控制不到位而出現(xiàn)很多的風(fēng)險,舉例而言,信息化內(nèi)部審計中,對于參數(shù)設(shè)計隨意,對于操作流程沒有一個詳細的規(guī)定,這些都會導(dǎo)致審計風(fēng)險被放大。
(三)信息化內(nèi)部審計的核查風(fēng)險
信息化內(nèi)部審計存在核查方面的風(fēng)險,核查工作在內(nèi)部審計工作開展中非常重要,很多資料都需要反復(fù)進行核查,內(nèi)部審計結(jié)果也需要核查修改,在此過程中,內(nèi)部審計人員因為能力或者其它方面的一些因素,就會出現(xiàn)內(nèi)部審計核查風(fēng)險的出現(xiàn)。舉例而言,在核查工作的開展中,內(nèi)部審計人員沒有按照要求來進行核查相關(guān)內(nèi)容分析,這也導(dǎo)致了內(nèi)部審計風(fēng)險較大。
(四)工作人員對信息化審計不熟悉帶來的風(fēng)險
工作人員對信息化審計不熟悉,在信息化內(nèi)部審計作業(yè)中,出現(xiàn)操作方面、認識層面的一些差錯也會導(dǎo)致內(nèi)部審計風(fēng)險的加劇。信息化內(nèi)部審計對于工作人員各方面的要求很高,不僅僅要求工作人員具有一定操作內(nèi)部審計信息管理系統(tǒng)的能力,同時也要要求其對于信息化內(nèi)部審計的流程比較了解,對于信息化內(nèi)部審計需要注意的關(guān)鍵點有一個基本的掌握。從上面分析可知,對于工作人員來說,如果對于信息化審計不夠熟悉的話,難免處處都隱藏著審計風(fēng)險,很容易就出現(xiàn)自己因為一些不符合要求的行為,而產(chǎn)生內(nèi)部審計風(fēng)險。
三、完善信息化內(nèi)部審計的幾點建議
(一)掌握信息化內(nèi)部審計系統(tǒng)風(fēng)險和管理控制風(fēng)險并仔細進行核查
企業(yè)內(nèi)部審計風(fēng)險的規(guī)避,的關(guān)鍵就是要掌握信息化內(nèi)部審計系統(tǒng)風(fēng)險成因,提前進行相關(guān)風(fēng)險預(yù)警方案的設(shè)計。同時還要注意對管理控制風(fēng)險進行仔細核查,避免因為管理控制措施的不當導(dǎo)致內(nèi)部審計風(fēng)險放大。
(二)選擇適當?shù)膬?nèi)部審計方法避免出現(xiàn)的核查風(fēng)險
企業(yè)信息化內(nèi)部審計中,一定要注意選擇適當?shù)膬?nèi)部審計方法,避免出現(xiàn)核查風(fēng)險,從內(nèi)部審計方法的選擇方面,關(guān)鍵就是要選擇風(fēng)險導(dǎo)向的審計方法,選擇事先審計為主的方法。在審計方法的選擇方面需要綜合考慮審計目的、審計要求、審計內(nèi)容等,綜合各方面的因素,確定最合適的審計方法,以確保審計方法不會成為內(nèi)部審計風(fēng)險的誘因。
(三)及時更新審計系統(tǒng)并請系統(tǒng)公司進行檢查
企業(yè)的內(nèi)部審計系統(tǒng)需要及時進行更新檢查,一方面是因為內(nèi)部審計要求會有變化,一些新會計法規(guī)也會出臺,這意味著需要及時進行內(nèi)部審計系統(tǒng)調(diào)整,確保內(nèi)部審計系統(tǒng)個各個參數(shù)進行及時調(diào)整;另一方面是因為內(nèi)部審計系統(tǒng)在運行方面會出現(xiàn)一些運行問題,因此需要更新審計系統(tǒng),請系統(tǒng)設(shè)計公司對于運行中出現(xiàn)的各種典型性問題進行及時加以解決,確保審計系統(tǒng)穩(wěn)定運行,避免審計系統(tǒng)本身的缺陷放大審計風(fēng)險。
(四)提升工作人員對信息化內(nèi)部審計系統(tǒng)的使用熟悉度
信息化內(nèi)部審計系統(tǒng)的使用一項專業(yè)性、技術(shù)性很強的工作,對于崗位工作人員有著較高的知識以及能力要求,需要企業(yè)做好員工培訓(xùn)工作,讓工作人員能夠熟練使用內(nèi)部審計系統(tǒng),從而減少風(fēng)險。企業(yè)要做好內(nèi)部審計人員長期培訓(xùn)規(guī)劃,將培訓(xùn)作為常規(guī)性工作來加以推進,并重點做好員工需求分析,從需求分析因為沒有科學(xué)的需求分析,就難以把握內(nèi)部審計人員究竟存在什么不足,需要什么培訓(xùn),基于培訓(xùn)需求分析結(jié)果來進行培訓(xùn),提升培訓(xùn)的實效性。
四、結(jié)語
內(nèi)部審計對于企業(yè)經(jīng)營管理的重要性在不斷提升,而內(nèi)部審計信息化對于內(nèi)部審計水平的提升非常重要,盡管目前內(nèi)部審計信息化建設(shè)逐漸引起了企業(yè)管理者的廣泛關(guān)注,并開始在這一方面進行實踐探索,但是由于各種原因,大部分企業(yè)內(nèi)部審計信息化水平還比較低,內(nèi)部審計信息化建設(shè)任重而道遠。企業(yè)內(nèi)部審計信息化建設(shè)方面的不足主要集中在風(fēng)險管控方面,信息技術(shù)對企業(yè)內(nèi)部審計帶來很多的影響,積極影響以及消極影響都有,但是企業(yè)沒有針對這些影響,制定比較完善的信息化內(nèi)部審計策略,從而放大了內(nèi)部審計信息化風(fēng)險。對于企業(yè)經(jīng)營管理者來說,既然內(nèi)部審計信息化趨勢不可逆轉(zhuǎn),且相對于傳統(tǒng)審計來說,內(nèi)部審計信息化優(yōu)點多多,因此企業(yè)經(jīng)營者需要投入必要的時間、精力來了解內(nèi)部審計信息化蘊含的各種風(fēng)險,在內(nèi)部審計信息化完善策略的設(shè)計方面,注重借鑒一些企業(yè)的經(jīng)驗,只有從其它企業(yè)經(jīng)驗中汲取養(yǎng)分,才能夠避免相關(guān)策略的設(shè)計中出現(xiàn)同樣的錯誤,減少走彎路的概率。本文提出了完善信息化內(nèi)部審計的具體策略,即掌握信息化內(nèi)部審計系統(tǒng)風(fēng)險,選擇合適內(nèi)部審計方法規(guī)避核查風(fēng)險,及時更新升級系統(tǒng),提升工作人員的能力,注意規(guī)避計算機舞弊。
(作者單位:四川大學(xué)錦城學(xué)院)