摘要：前企業(yè)內(nèi)部審計的信息化建設機制發(fā)展還不太成熟，企業(yè)領導層必須提高對內(nèi)審工作重要性的認識，系統(tǒng)規(guī)劃內(nèi)審信息化建設。
一、企業(yè)內(nèi)部審計信息化概述
?。ㄒ唬┢髽I(yè)內(nèi)部審計信息化
企業(yè)內(nèi)部審計信息化是指企業(yè)內(nèi)部審計組織以計算機技術、網(wǎng)絡技術、通信技術以及辦公自動化技術等在內(nèi)的信息技術為手段，實施的包括審計計劃管理、審計分析、數(shù)據(jù)采集、審計監(jiān)控在內(nèi)的內(nèi)部審計全過程，為企業(yè)內(nèi)部審計工作的開展提供一套信息化的審計管理平臺。企業(yè)通過利用信息化技術手段實現(xiàn)審計文檔的規(guī)范化、審計程序的流程化以及審計分析的智能化，進而提高企業(yè)審計工作的質(zhì)量和效率。信息化內(nèi)部審計流程如圖1所示。
（二）信息化審計與傳統(tǒng)審計的差別
1. 目標差別
與傳統(tǒng)內(nèi)部審計相比，信息化審計的目標是要建立與本企業(yè)信息化系統(tǒng)相適應的，特別是與開展內(nèi)部審計業(yè)務密切相關的財務和業(yè)務數(shù)據(jù)系統(tǒng)相適應的審計信息化子系統(tǒng)，逐步實現(xiàn)從手工查帳的審計轉(zhuǎn)變?yōu)檫\用計算機對電子信息數(shù)據(jù)的審計，逐步實現(xiàn)從對財務數(shù)據(jù)的審計到對包括財務和業(yè)務數(shù)據(jù)同步審計，直到對信息系統(tǒng)的審計，逐步實現(xiàn)從事后審計轉(zhuǎn)變?yōu)橐跃W(wǎng)上監(jiān)控為主，事前、事中和事后相結(jié)合的審計。
2. 程序差別
信息化審計的程序與內(nèi)容為：在審計準備階段要求內(nèi)部審計人員和信息技術人員提前了解信息系統(tǒng)開發(fā)使用情況、業(yè)務量大小、數(shù)據(jù)完整程度，以判斷是否適合開展計算機審計。
在審計實施階段要求內(nèi)部審計人員在信息技術人員的支持幫助下，使用審計軟件或一般數(shù)據(jù)處理軟件核對、分析、計算相關數(shù)據(jù)，發(fā)現(xiàn)疑點并落實證據(jù)獲得審計底稿。
在審計報告階段除了可以利用相關技術統(tǒng)計匯總審計成果以外，還應注意將系統(tǒng)數(shù)據(jù)情況加以歸檔，供以后審計使用。內(nèi)部審計人員應向企業(yè)的管理層報告內(nèi)部控制的審計結(jié)果，審計報告應說明審查和評價內(nèi)部控制的目的、范圍、審計結(jié)論、審計決定及對改善內(nèi)部控制的建議。
3. 技術差別
計算機審計技術的使用豐富了傳統(tǒng)審計的技術手段，是信息技術結(jié)合其他統(tǒng)計數(shù)學方法在審計領域具體應用的成果。數(shù)據(jù)庫技術在審計領域的應用可提高審計數(shù)據(jù)的查詢檢索效率。利用數(shù)據(jù)庫查詢檢索技術，審計人員可方便快速完成大量數(shù)據(jù)的檢查、分析、復核。網(wǎng)絡通信技術的發(fā)展使得審計人員可以隨時隨地獲得審計數(shù)據(jù)，甚至可以隨時隨地開展對企業(yè)的遠程聯(lián)網(wǎng)審計。
4. 人員配備差別
信息化審計對審計人員的素質(zhì)提出更高要求。在信息化環(huán)境下，由于審計線索的變化，內(nèi)部控制的變化，審計對象和內(nèi)容的擴大及審計方法的變化，決定審計人員素質(zhì)要求的提高。審計人員審計時不再局限于傳統(tǒng)紙張上的書面數(shù)據(jù)，也不局限于會計系統(tǒng)，而是部分或全部依賴于電子數(shù)據(jù)。
5. 風險差別
隨著計算機網(wǎng)絡技術的高速發(fā)展，企業(yè)會計信息的處理數(shù)字化程度越來越高，使其與手工操作或單機運行下的會計信息輸入、傳遞、處理和輸出有了很大差別。隨著內(nèi)部審計利用網(wǎng)絡監(jiān)控工作的深入開展，其所面臨的風險也在不斷增大。網(wǎng)絡傳輸和數(shù)據(jù)存儲故障，或軟件的不完善，以及網(wǎng)絡故障、計算機病毒、黑客襲擊和非法入侵等潛在的威脅都會導致會計數(shù)據(jù)出現(xiàn)異常錯誤，引起審計線索和審計證據(jù)的丟失，以及審計所需信息被竊取或篡改，進而影響審計工作的正常開展。
二、企業(yè)內(nèi)部審計信息化建設的意義
結(jié)合目前一些企業(yè)內(nèi)部審計工作和信息化建設的實際情況，開展企業(yè)內(nèi)部審計信息化建設的意義主要體現(xiàn)在以下幾個方面：
（一）順應審計環(huán)境變化的必然要求
隨著計算機技術的飛速發(fā)展以及互聯(lián)網(wǎng)技術的普及，企業(yè)利用計算機處理的業(yè)務越來越多，包括會計核算在內(nèi)，無論是內(nèi)部控制手段還是信息處理流程都是通過一系列計算機指令完成的，各類信息存儲的介質(zhì)和存儲模式也發(fā)生了變化。為了適應這種變化，內(nèi)部審計的信息化建設勢在必行。
?。ǘ╉憫獓覍徲嬓畔⒒ㄔO的現(xiàn)實選擇
2001年，審計署提出了信息化建設的總體目標和構(gòu)想，2002年金審工程正式啟動，2005年10月審計署發(fā)布了《全國審計信息化發(fā)展第十一個五年規(guī)劃綱要》，2008年又發(fā)布了《2008至2012年信息化發(fā)展規(guī)劃》，這些政策的出臺以及金審工程的啟動等都標志著審計信息化建設是大勢所趨，作為審計體系的重要組成部分，內(nèi)部審計機構(gòu)也必須積極開展信息化建設。
?。ㄈ┨岣咂髽I(yè)內(nèi)部審計效率的迫切需求
近年來，為了更好滿足企業(yè)對內(nèi)部審計在經(jīng)營、治理和內(nèi)部控制等方面日益擴大的需求，管理審計、經(jīng)濟責任審計以及企業(yè)風險控制業(yè)務的數(shù)量急劇增加，手工操作的審計方式已難以適應當前內(nèi)部審計發(fā)展的需要。信息化的企業(yè)內(nèi)部審計方式通過利用先進的信息技術手段，可有效實現(xiàn)審計文檔、審計程序、以及審計分析的流程化、規(guī)范化和智能化操作，大幅提高企業(yè)審計工作的質(zhì)量和效率。
（四）實現(xiàn)企業(yè)信息化管理的重要保障
隨著企業(yè)ERP系統(tǒng)的應用和信息技術的不斷發(fā)展，企業(yè)管理將逐步形成以業(yè)務流程管理為主干的科學管理體系。建立集科學性、規(guī)范性、前瞻性、持續(xù)性、集成性、共享性以及應用軟件于一體的企業(yè)管理信息化系統(tǒng)，即實現(xiàn)企業(yè)的信息化管理將成為企業(yè)未來發(fā)展的必然趨勢。做為企業(yè)管理的重要環(huán)節(jié)，內(nèi)部審計的信息化是推動企業(yè)信息化的重要保障。
?。ㄎ澹└兄谄髽I(yè)內(nèi)部審計的轉(zhuǎn)型與發(fā)展
企業(yè)實施內(nèi)部控制審計時，不能僅局限于單個環(huán)節(jié)來對財務信息進行孤立的審計，而要站在全局的高度，對企業(yè)生產(chǎn)運營中的各要素間的關聯(lián)活動及其相互作用進行科學全面的審計，要從全局角度對內(nèi)控能力進行動態(tài)、系統(tǒng)的監(jiān)督。企業(yè)一旦實現(xiàn)內(nèi)部審計的信息化，審計人員便可充分利用現(xiàn)代化信息技術優(yōu)勢，積極開展事前審計、事中審計和事后效益審計，并不斷擴大審計覆蓋范圍，實現(xiàn)企業(yè)內(nèi)部審計的全面轉(zhuǎn)型與發(fā)展。
三、企業(yè)內(nèi)部審計信息化建設的現(xiàn)狀及其存在的問題
企業(yè)內(nèi)部審計的信息化建設作為一項錯綜復雜的工程，需要一套科學的制度作為支撐。當前企業(yè)內(nèi)部審計的信息化建設機制發(fā)展還不太成熟，其中還存在不少的問題：
（一）認識程度不高
企業(yè)內(nèi)部審計的信息化建設是一項新工作，多數(shù)企業(yè)對它的認知還比較有限，在實踐的過程中，目標還不夠清晰，著力點往往把握不準。多數(shù)企業(yè)的管理者雖意識到審計信息化的重要性，但由于知識、技術等限制，影響了審計信息化建設進程。有的企業(yè)雖然已經(jīng)進行了審計信息化的初步嘗試，但大多仍停留在電子數(shù)據(jù)的處理上，并未深入開展。
?。ǘ┬畔⒒ㄔO過程中的重 “硬”輕“軟”問題
在當前企業(yè)內(nèi)部審計信息化建設的過程中，不同程度地存在著重硬件建設，忽視軟件建設和人員培訓等問題。不少企業(yè)硬件配置精良，卻沒有合適的軟件資源可用，企業(yè)相關操作人員不了解操作硬件設施的技能以及相應軟件的設計制作和使用方法，使設備形同虛設。
?。ㄈ┎捎玫膬?nèi)部審計信息系統(tǒng)與企業(yè)的發(fā)展現(xiàn)狀不符
近年來，盡管企業(yè)對內(nèi)部審計信息系統(tǒng)的需求在不斷增大，但企業(yè)審計信息系統(tǒng)開發(fā)的市場化程度依然較低，系統(tǒng)開發(fā)商的企業(yè)審計軟件研發(fā)能力較弱。目前，企業(yè)在審計軟件的培訓、推廣、維護、升級等方面還比較落后。此外，一些審計軟件與企業(yè)相應的財務軟件不配套，無法滿足企業(yè)發(fā)展需要，影響審計數(shù)據(jù)采集。
四、加強企業(yè)內(nèi)部審計信息化建設的對策措施
?。ㄒ唬┨岣邇?nèi)部審計信息化認識
首先，企業(yè)領導層必須提高對內(nèi)審工作重要性的認識，加強對企業(yè)內(nèi)審工作的重視力度，推動內(nèi)審工作向信息化方向轉(zhuǎn)變。其次，應提高內(nèi)審機構(gòu)、內(nèi)審人員對信息化建設的認識，積極主動地參與推動內(nèi)部審計信息化工作。
（二）系統(tǒng)規(guī)劃內(nèi)部審計信息化建設
系統(tǒng)的規(guī)劃是基礎工作，具有前瞻性，對企業(yè)內(nèi)部審計信息化建設具有重要意義。因此，企業(yè)在實施審計信息化建設之前，應根據(jù)企業(yè)的發(fā)展戰(zhàn)略及審計規(guī)劃確定審計方向，明確審計目標，并將審計信息系統(tǒng)作為企業(yè)管理系統(tǒng)的重要組成部分，對企業(yè)的整體管理工作實施系統(tǒng)規(guī)劃，做好企業(yè)審計信息化建設的基礎工作。
?。ㄈ┳⒅貎?nèi)審人員信息化知識的培訓
在信息時代的大背景下，企業(yè)內(nèi)部審計人員，不僅要具有扎實的財務管理知識，還應通曉各種現(xiàn)代技術，熟練掌握審計軟件的操作。從企業(yè)內(nèi)部審計信息化建設的需要出發(fā)，企業(yè)在對相關人員進行培訓時要注意如下兩點：一要加強計算機基本操作技能的普及力度，拓寬培訓內(nèi)容，致力于培養(yǎng)出一批從事內(nèi)部審計軟件開發(fā)、維護以及操作與管理等各方面能力的審計人才；二要注意開展后續(xù)培訓，將計算機知識和審計知識有效融合，讓企業(yè)的相關人員通過實踐教學，提升審計與計算機技術的結(jié)合程度，推進企業(yè)內(nèi)部審計信息化建設。
?。ㄋ模┩貙捚髽I(yè)內(nèi)部審計工作領域
隨著信息化建設的深入，以及企業(yè)發(fā)展過程中大量的無形資產(chǎn)投入，企業(yè)在高科技項目方面的投資越來越多。關注企業(yè)的信息建設投資風險和財務數(shù)據(jù)的完整性與可靠性也變得愈發(fā)重要。因此需要積極拓寬企業(yè)內(nèi)部審計的工作領域，注重企業(yè)發(fā)展中的人力資源審計、無形資產(chǎn)審計以及風險審計等，切實擴大企業(yè)內(nèi)部審計的職能。所以，只有適時地擴大企業(yè)內(nèi)部審計的工作領域，在實施企業(yè)內(nèi)部審計時借助現(xiàn)代化信息技術，將風險審計、管理審計等納入審計的范圍，才能發(fā)揮內(nèi)部審計信息化的各項職能。
作者：章宇虹 單位：杭州市蕭山區(qū)國有資產(chǎn)經(jīng)營總公司
