內(nèi)部信息化審計(jì)實(shí)施策略研究

◆朱廣超

一、內(nèi)部信息化審計(jì)的概念

（一）內(nèi)部審計(jì)的定義

內(nèi)部審計(jì)，是對(duì)組織中各類(lèi)業(yè)務(wù)或內(nèi)部控制活動(dòng)進(jìn)行獨(dú)立評(píng)價(jià)，以確定組織的業(yè)務(wù)活動(dòng)和內(nèi)部控制是否符合組織既定的程序、辦法以及國(guó)家法律法規(guī)，了解組織對(duì)資源效率的分配與利用是否合理、是否有利于實(shí)現(xiàn)組織的戰(zhàn)略發(fā)展目標(biāo)。內(nèi)部審計(jì)相對(duì)于外部審計(jì)而言是一種獨(dú)立、客觀(guān)的管理咨詢(xún)與管理控制活動(dòng)，它旨在提高組織自身競(jìng)爭(zhēng)能力和經(jīng)營(yíng)價(jià)值，通過(guò)系統(tǒng)、規(guī)范的方法和程序，對(duì)組織業(yè)務(wù)活動(dòng)及內(nèi)部控制中的風(fēng)險(xiǎn)、流程、成果進(jìn)行量化與評(píng)價(jià)。內(nèi)部審計(jì)由組織的部門(mén)、單位組建專(zhuān)門(mén)的審計(jì)人員隊(duì)伍形成內(nèi)部審計(jì)職能。在實(shí)際的組織審計(jì)工作管理過(guò)程中，內(nèi)部審計(jì)通常充當(dāng)外部審計(jì)的補(bǔ)充配合角色，負(fù)責(zé)建立健全企業(yè)內(nèi)部控制管理體系，可以為外部審計(jì)提供可以信賴(lài)的資料，減少外部審計(jì)工作量。在我國(guó)，內(nèi)部審計(jì)不僅僅是組織的一個(gè)職能部門(mén)，而且還是國(guó)家微觀(guān)經(jīng)濟(jì)管理的重要組成部分，是國(guó)家審計(jì)工作的基礎(chǔ)。

（二）內(nèi)部信息化審計(jì)的定義

內(nèi)部信息化審計(jì)，是內(nèi)部審計(jì)在順應(yīng)時(shí)代潮流的發(fā)展下，以?xún)?nèi)部審計(jì)為基礎(chǔ)，以信息技術(shù)為主要手段進(jìn)行內(nèi)部審計(jì)工作模式變革。由于互聯(lián)網(wǎng)信息技術(shù)的飛速發(fā)展促進(jìn)了會(huì)計(jì)軟件的不斷更新，這使得許多會(huì)計(jì)賬務(wù)處理和原始數(shù)據(jù)的錄入工作能夠?qū)崿F(xiàn)自動(dòng)化批量操作，大大縮減了傳統(tǒng)財(cái)務(wù)管理工作的所需要的時(shí)間。而由于會(huì)計(jì)人員在實(shí)際工作中的工作模式實(shí)現(xiàn)了信息化辦公，由此也產(chǎn)生了大量的信息化財(cái)務(wù)數(shù)據(jù)，若審計(jì)人員在審計(jì)過(guò)程中再按照傳統(tǒng)的審計(jì)模式對(duì)此類(lèi)數(shù)據(jù)進(jìn)行統(tǒng)計(jì)與處理，則審計(jì)工作的效率會(huì)大大降低。因此，為了使得內(nèi)部審計(jì)工作能夠契合會(huì)計(jì)信息化辦公模式的發(fā)展，內(nèi)部信息化審計(jì)的理念開(kāi)始被人們提出并得到發(fā)展。通過(guò)運(yùn)用智能化的審計(jì)軟件，再輔以諸多信息化數(shù)據(jù)處理與分析手段，使得內(nèi)部審計(jì)人員能夠大大提高工作效率，并實(shí)現(xiàn)更多的數(shù)據(jù)分析和審計(jì)程序，這便是內(nèi)部信息化審計(jì)的主要工作內(nèi)容目的。

二、內(nèi)部信息化審計(jì)工作可能存在的問(wèn)題

（一）獨(dú)立性缺失

目前，國(guó)內(nèi)一些組織的內(nèi)部信息化審計(jì)工作中存在的主要問(wèn)題之一，便是審計(jì)人員在獨(dú)立性上存在缺失。由于內(nèi)部審計(jì)人員通常由組織內(nèi)部富有一定審計(jì)、財(cái)務(wù)專(zhuān)業(yè)知識(shí)的管理人員抽調(diào)組成，因此從本質(zhì)上來(lái)說(shuō)，內(nèi)部審計(jì)人員屬于組織內(nèi)員工之一。盡管在實(shí)際制定內(nèi)部控制制度時(shí)，絕大多數(shù)組織為了保持內(nèi)部信息化審計(jì)工作的相對(duì)獨(dú)立性，通常會(huì)將內(nèi)部審計(jì)部門(mén)的管理權(quán)限獨(dú)立出來(lái)，不依附于其他職能部門(mén)而存在，從組織結(jié)構(gòu)的角度出發(fā)給予內(nèi)部審計(jì)人員更多的權(quán)力。而實(shí)際實(shí)施內(nèi)部信息化審計(jì)時(shí)，由于審計(jì)人員與接觸到的其他部門(mén)人員均帶有同事、朋友等各種關(guān)系，因此難以在信息化審計(jì)的全過(guò)程中保持絕對(duì)的中立客觀(guān)，因此這也使得內(nèi)部信息化審計(jì)工作往往在獨(dú)立性上弱于外部信息化審計(jì)。由于獨(dú)立性的缺失，也使得內(nèi)部信息化審計(jì)工作通常表現(xiàn)為形式重于實(shí)質(zhì)，無(wú)法有效解決存在或發(fā)現(xiàn)的問(wèn)題等等。

（二）信息化審計(jì)方法掌握程度不夠

內(nèi)部信息化審計(jì)人員除了在獨(dú)立性上相對(duì)于外部審計(jì)有所缺失之外，在信息化審計(jì)方法的掌握程度上，內(nèi)部信息化審計(jì)人員相對(duì)存在缺陷。目前，由于我國(guó)內(nèi)部審計(jì)工作的從業(yè)者大多為組織內(nèi)部財(cái)務(wù)會(huì)計(jì)或財(cái)務(wù)管理者轉(zhuǎn)型，因此在信息化審計(jì)的理論和方法上的了解程度有限，對(duì)于信息化審計(jì)軟件缺少充分的使用或關(guān)注。在實(shí)際的內(nèi)部審計(jì)工作中，大多數(shù)審計(jì)人員對(duì)于大數(shù)據(jù)運(yùn)算、RPA 流程自動(dòng)化等專(zhuān)業(yè)的信息化審計(jì)方法缺乏使用經(jīng)驗(yàn)。因此，在實(shí)際執(zhí)行內(nèi)部審計(jì)的過(guò)程中，實(shí)際審計(jì)工作和方法與傳統(tǒng)審計(jì)工作并無(wú)差異，審計(jì)工作的完成效率和審計(jì)深度并未能夠獲得實(shí)質(zhì)性提高，導(dǎo)致內(nèi)部信息化審計(jì)與傳統(tǒng)內(nèi)部審計(jì)工作之間的差異僅僅體現(xiàn)在了審計(jì)范圍層面。

三、內(nèi)部信息化審計(jì)可能存在問(wèn)題的原因分析

（一）管理層缺少內(nèi)部信息化審計(jì)工作管理認(rèn)知

傳統(tǒng)的內(nèi)部審計(jì)工作，由于其審計(jì)對(duì)象和審計(jì)范圍往往局限于企業(yè)財(cái)務(wù)數(shù)據(jù)以及企業(yè)資金使用和財(cái)務(wù)管理狀況，因此在傳統(tǒng)的審計(jì)工作中，管理層往往偏好于使用具有財(cái)務(wù)管理相關(guān)工作經(jīng)驗(yàn)的內(nèi)部人員從事內(nèi)部審計(jì)工作。盡管這一人員任用習(xí)慣使得內(nèi)部審計(jì)工作能夠更加貼近組織真實(shí)財(cái)務(wù)管理狀況，有利于深入了解企業(yè)財(cái)務(wù)現(xiàn)狀，但同時(shí)也不可避免的帶來(lái)了內(nèi)部審計(jì)人員獨(dú)立性的缺失。在內(nèi)部審計(jì)工作進(jìn)入信息化審計(jì)階段后，內(nèi)部審計(jì)的范圍和目標(biāo)都有所擴(kuò)大，內(nèi)部審計(jì)工作不再局限于傳統(tǒng)的財(cái)務(wù)審計(jì)層面，更多地需要對(duì)組織的流程管理系統(tǒng)、信息化流程等進(jìn)行審計(jì)，除了對(duì)所在組織的財(cái)務(wù)管理現(xiàn)狀和財(cái)務(wù)狀況進(jìn)行評(píng)價(jià)之外，還需要對(duì)信息管理系統(tǒng)合理性、信息管理風(fēng)險(xiǎn)、流程管理執(zhí)行情況等發(fā)表評(píng)價(jià)。因此，內(nèi)部信息化審計(jì)工作是傳統(tǒng)內(nèi)部審計(jì)工作的提高與深化，這對(duì)于相關(guān)內(nèi)部審計(jì)人員的獨(dú)立性提出了更高的要求。但由于管理層一直以來(lái)對(duì)內(nèi)部信息化審計(jì)工作的認(rèn)知還停留在傳統(tǒng)內(nèi)部審計(jì)工作管理層面，這導(dǎo)致在實(shí)際安排內(nèi)部信息化審計(jì)工作時(shí)，管理層更加偏向于任用具有財(cái)務(wù)管理方面工作經(jīng)驗(yàn)的員工負(fù)責(zé)相關(guān)工作，這就使得內(nèi)部信息化審計(jì)工作還是局限在側(cè)重于財(cái)務(wù)審計(jì)方面，缺乏對(duì)信息系統(tǒng)、信息化流程的關(guān)注。以組織內(nèi)部現(xiàn)有員工為主體構(gòu)成的內(nèi)部信息化審計(jì)團(tuán)隊(duì)，在實(shí)際執(zhí)行內(nèi)部信息化審計(jì)工作過(guò)程中，容易表現(xiàn)出獨(dú)立性缺失的現(xiàn)象。

（二）專(zhuān)業(yè)內(nèi)部信息化審計(jì)人才缺失

我國(guó)的審計(jì)事業(yè)發(fā)展相較于歐美國(guó)家起步更晚，在內(nèi)部審計(jì)、信息化審計(jì)等領(lǐng)域的發(fā)展缺乏成熟的經(jīng)驗(yàn)，在相關(guān)領(lǐng)域的人才培養(yǎng)上也存在較大的缺口。目前國(guó)內(nèi)各大財(cái)經(jīng)類(lèi)高校的審計(jì)專(zhuān)業(yè)，在人才培養(yǎng)上還是注重于以注冊(cè)會(huì)計(jì)師等社會(huì)公共審計(jì)人才培養(yǎng)為主的方式。在內(nèi)部信息化審計(jì)人才培養(yǎng)上，很少開(kāi)設(shè)專(zhuān)門(mén)的課程，也缺乏相應(yīng)的實(shí)習(xí)鍛煉機(jī)會(huì)。此外，由于組織內(nèi)部在內(nèi)部信息化審計(jì)工作中對(duì)財(cái)務(wù)管理人員的大量任用，使得內(nèi)審團(tuán)隊(duì)中專(zhuān)業(yè)的信息化審計(jì)人才缺失或占比過(guò)低，團(tuán)隊(duì)成員內(nèi)部信息化專(zhuān)業(yè)知識(shí)掌握不深，信息化審計(jì)方法的使用不夠熟練，信息化審計(jì)軟件的普及程度不高。因此，專(zhuān)業(yè)內(nèi)部信息化審計(jì)人才的缺失，是使得國(guó)內(nèi)內(nèi)部信息化審計(jì)工作專(zhuān)業(yè)程度缺乏，內(nèi)部審計(jì)人員信息化審計(jì)方法掌握程度不夠的主要原因。

四、國(guó)內(nèi)內(nèi)部信息化審計(jì)的實(shí)施策略

（一）以信息系統(tǒng)審計(jì)為導(dǎo)向

信息化審計(jì)，相對(duì)于傳統(tǒng)審計(jì)工作而言，其重點(diǎn)更加側(cè)重于對(duì)組織內(nèi)部的信息化控制系統(tǒng)和信息化處理流程有效性、合理性展開(kāi)審計(jì)與評(píng)價(jià)工作。因此，內(nèi)部信息化審計(jì)工作的重點(diǎn)應(yīng)當(dāng)放在對(duì)被審計(jì)單位信息系統(tǒng)的審計(jì)上，以組織的信息系統(tǒng)為導(dǎo)向，進(jìn)行控制風(fēng)險(xiǎn)、流程風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的審計(jì)與評(píng)價(jià)。通過(guò)以信息系統(tǒng)審計(jì)為導(dǎo)向，可以有效提高內(nèi)部信息化審計(jì)工作的側(cè)重性，使之與傳統(tǒng)的內(nèi)部審計(jì)工作進(jìn)行有效的區(qū)分，同時(shí)基于信息系統(tǒng)審計(jì)工作，可以更好推動(dòng)信息化審計(jì)軟件的開(kāi)發(fā)與利用、促進(jìn)信息化審計(jì)程序在內(nèi)部信息化審計(jì)工作中的廣泛使用。同時(shí)，以信息系統(tǒng)審計(jì)為導(dǎo)向的內(nèi)部信息化審計(jì)工作，也能夠關(guān)注到傳統(tǒng)審計(jì)中的盲區(qū)，有利于更好地發(fā)現(xiàn)、規(guī)避各類(lèi)潛在風(fēng)險(xiǎn)，使得內(nèi)部信息化審計(jì)與傳統(tǒng)的內(nèi)部審計(jì)工作能夠更好地搭配，起到更好地風(fēng)險(xiǎn)預(yù)防效果。

（二）重視內(nèi)部信息化審計(jì)人才的培養(yǎng)

除了以信息系統(tǒng)審計(jì)為導(dǎo)向之外，在內(nèi)部信息化審計(jì)工作中還應(yīng)當(dāng)更加注重對(duì)相應(yīng)人才的培養(yǎng)。高校應(yīng)加強(qiáng)審計(jì)專(zhuān)業(yè)中信息化審計(jì)專(zhuān)業(yè)相關(guān)的課程，加強(qiáng)學(xué)校與企業(yè)、事業(yè)單位間的交流與合作，為信息化審計(jì)專(zhuān)業(yè)的學(xué)子創(chuàng)造更多的內(nèi)部信息化審計(jì)工作實(shí)習(xí)機(jī)會(huì)。此外，無(wú)論是企業(yè)、政府機(jī)構(gòu)還是事業(yè)單位，都應(yīng)當(dāng)關(guān)注內(nèi)部信息化審計(jì)人員的發(fā)展和待遇問(wèn)題，重視內(nèi)部信息化審計(jì)人才團(tuán)隊(duì)的培養(yǎng)與建設(shè)，以此來(lái)達(dá)到提升內(nèi)部信息化審計(jì)整體水平的目標(biāo)。

五、結(jié)語(yǔ)

內(nèi)部信息化審計(jì)工作是內(nèi)部審計(jì)工作的變革與升級(jí)，它能夠彌補(bǔ)傳統(tǒng)內(nèi)部審計(jì)工作在審計(jì)范圍和審計(jì)對(duì)象上的不足，結(jié)合現(xiàn)今的互聯(lián)網(wǎng)信息技術(shù)和專(zhuān)業(yè)的信息化審計(jì)知識(shí)，來(lái)查找、評(píng)價(jià)、規(guī)避更多的信息化相關(guān)風(fēng)險(xiǎn)。以信息系統(tǒng)審計(jì)為導(dǎo)向的內(nèi)部信息化審計(jì)工作，能夠從更加專(zhuān)業(yè)化的角度來(lái)提升內(nèi)部信息化審計(jì)的信息風(fēng)險(xiǎn)識(shí)別與控制職能。重視內(nèi)部信息化審計(jì)人才的培養(yǎng)對(duì)于提高國(guó)內(nèi)內(nèi)部信息化審計(jì)整體水平而言也有著十分重要的意義。