安杰

【摘要】 隨著信息技術（IT）的飛速發(fā)展與廣泛應用，內部審計在企業(yè)的經營與管理中發(fā)揮著日益重要的作用。在新技術環(huán)境的背景下，系統地分析內部審計的優(yōu)勢、劣勢、機遇與挑戰(zhàn)，即進行SWOT分析，對企業(yè)的戰(zhàn)略發(fā)展具有深遠意義。為了更好地發(fā)揮內部審計職能，企業(yè)應秉承“保持優(yōu)勢、彌補劣勢、抓住機遇、迎接挑戰(zhàn)”的理念，加快內部審計的建設。

【關鍵詞】 內部審計； IT環(huán)境； 信息化

一、IT環(huán)境下的內部審計

（一）內部審計的含義

國際內部審計師協會（IIA）在內部審計職業(yè)實務框架（IPPF）中對內部審計的定義為：內部審計是一種獨立、客觀的確認工作和咨詢活動，它的目的是為組織增加價值，并提高組織的運作效率。它采取系統化、規(guī)范化的方法對風險管理、控制及治理程序進行評價，幫助組織實現其目標。

在IT環(huán)境下，企業(yè)要不斷提高內部審計的戰(zhàn)略高度，既要加強IT風險管理，又要順應科技進步的潮流，加強計算機審計程序的開發(fā)與應用。因此，IIA在2009年更新的IPPF中新增了包括信息系統合規(guī)治理、信息系統審計風險評估在內的6項內部審計專業(yè)實務標準。除此之外，企業(yè)的管理者也應該加強對內部審計的重視程度，充分利用各種計算機輔助審計工具與技術，防范IT風險，加強公司治理。

（二）內部審計在企業(yè)治理中的作用

IIA倡導：現代企業(yè)內部審計通過介入企業(yè)的風險管理、治理和控制領域，以促進公司治理結構的完善，并提升企業(yè)的管理水平，完善業(yè)務流程控制，促進企業(yè)價值增加?？梢姡瑑炔繉徲嬙诠局卫?、控制與風險管理中都發(fā)揮著重要作用。

1.內部審計是完善公司治理機制的重要內容，是創(chuàng)造公司價值的重要載體

同董事會、管理層、外部審計一樣，內部審計也被認為是公司不可或缺的治理主體。一方面內部審計努力識別并預防風險，降低企業(yè)損失；另一方面在企業(yè)價值鏈的多個環(huán)節(jié)發(fā)揮作用，增加企業(yè)的經濟附加值。

2.內部審計是完善內部控制的關鍵要素，對企業(yè)的風險管理具有重要意義

內部審計要檢查企業(yè)內部控制的完整性和有效性，以便發(fā)揮內部控制的最大效用。同時，內部審計機構要加強與企業(yè)管理部門的合作，促進企業(yè)風險管理工作高效進行。

二、IT環(huán)境下內部審計的SWOT分析

（一）優(yōu)勢（Strengths）分析

1.制度優(yōu)勢

國內外許多法律法規(guī)都為IT環(huán)境下內部審計的發(fā)展提供了制度保障?！秶H審計準則15——電子數據處理環(huán)境下的審計》，《國際審計準則16——計算機輔助審計技術》在審計人員的工作規(guī)范、技術能力，軟件應用、效果效率等方面做了具體規(guī)定，進而對內部審計工作的開展具有重要的借鑒意義。在國內，《內部審計具體準則第5號——內部控制審計》明確規(guī)定了內部控制要素包括信息與溝通，要保證管理信息系統的安全可靠，并將其作為審查程序的重點。隨著審計領域相關法律法規(guī)的不斷完善，內部審計的發(fā)展具有明顯的制度優(yōu)勢。

2.現實優(yōu)勢

IT引起的變革浪潮為企業(yè)內部職能的發(fā)展帶來了革命性變化。信息技術在信息存儲、分析數據等方面的優(yōu)勢，促進了審計軟件與審計方法的更新與優(yōu)化，實時審計成為可能。另一方面，信息技術的支撐推動了內部審計由傳統的單一財務審計逐漸滲透到企業(yè)管理的各個領域，內部審計職能不斷強化，在加強企業(yè)管理和提高企業(yè)經濟效益方面發(fā)揮著積極作用，因而內部審計的探索發(fā)展也具備了現實優(yōu)勢。

（二）劣勢（Weaknesses）分析

1.信息缺失

在信息時代，信息資源發(fā)揮著日益重要的作用，然而其也成為內部審計發(fā)展的制約因素。在企業(yè)的信息管理中，財務部門出于內部資源的安全性考慮，在一定程度上對內部審計部門獲取財物信息具有排斥性，造成內審部門不能及時全面地獲取相關財務信息，阻礙了審計實施，降低了審計效率，使審計效果大打折扣。因此，在IT環(huán)境下，要加大企業(yè)部門間的資源共享，不要讓信息缺失影響內部審計職能的發(fā)揮。

2.人力資源不足

早期內部審計部門的主要職能是查錯糾弊，財務會計專業(yè)背景的審計人員占了較大比重。隨著內部審計職能的拓展，內審人員缺乏相關的計算機技能和經營管理知識，只依靠原有的知識技能是無法勝任IT環(huán)境下的審計工作的。雖然企業(yè)也在不斷加大內審人員的職業(yè)后續(xù)教育，但仍與新環(huán)境下信息技術對內審人員職業(yè)素質的要求存在較大差距。

（三）機遇（Opportunities）分析

1.審計職能的拓展

內部審計產生初期，其主要職能是對企業(yè)內部財務資料進行審計，為企業(yè)查錯糾弊提供合理化建議。審計職能并非一成不變，隨著經濟生活日趨復雜，科技迅速發(fā)展，內部審計逐步延伸到企業(yè)管理與公司治理的各個環(huán)節(jié)，不斷拓展其影響的廣度與深度。另一方面，信息技術的發(fā)展為內部審計業(yè)務拓展了新的領域，傳統的財務審計業(yè)務逐步擴展到IT治理、IT控制、信息系統的設計與開發(fā)等領域，為內部審計職能的發(fā)揮提供了廣闊空間。

2.審計質量的提高

信息技術的發(fā)展推動了審計軟件在內部審計中的廣泛應用，審計人員利用信息化的優(yōu)勢和先進的審計方式所帶來的數據支持，大大提高了審計質量和管理水平。同時，現代計算機技術為審計工作實施適時監(jiān)控提供了可能，充分利用審計軟件的操作權限控制功能，對審計質量進行跟蹤檢查，大大提高了審計工作的質量與效果。

（四）挑戰(zhàn)（Threats）分析

1.外部機構的威脅

在西方國家，“內部審計外包”在20世紀90年代便引起了廣泛關注，越來越多的企業(yè)將技術難度大、專業(yè)性強的審計工作外包給其他機構。同時，會計師事務所也紛紛爭奪企業(yè)的內審外包業(yè)務，不斷拓展其自身的發(fā)展領域。內部審計外部化的趨勢造成了我國內部審計外委的普遍現象。在我國，由于某些企業(yè)不設內部審計部門或者審計能力有限，通常引入社會審計開展工作，這在一定程度上為企業(yè)引入了競爭對手。另一方面，專業(yè)的IT機構也將目光聚集在審計外包業(yè)務上。由于其掌握了先進的信息技術并可以熟練應用，因此在審計外包業(yè)務，尤其是信息系統（IS）審計方面具有鮮明的優(yōu)勢。因此在信息化環(huán)境下，內部審計人員要不斷更新和拓展專業(yè)知識，提高業(yè)務水平，以應對來自社會審計和IT機構的挑戰(zhàn)。

2.審計風險的加劇

在會計信息化條件下，信息的高速發(fā)展與不斷更新提高了企業(yè)內部審計的創(chuàng)新能力和應變能力，但同時信息技術也是一把雙刃劍，在給企業(yè)帶來技術上的支持外，其脆弱性也給企業(yè)安全帶來了隱患。信息化環(huán)境下，內部審計的環(huán)境更加復雜，企業(yè)的經營管理系統、財務系統與計算機技術、數據庫技術不可分割地交織在一起。信息時代資源的開放性與數據的共享性，大大加劇了企業(yè)的風險水平，任一環(huán)節(jié)出現問題，都會使企業(yè)處于潛在的風險環(huán)境中，影響企業(yè)的正常生產經營。

三、IT環(huán)境下內部審計的發(fā)展措施

（一）保持優(yōu)勢，不斷進行技術創(chuàng)新

隨著IT技術的飛速發(fā)展，內部審計的信息化管理成為企業(yè)管理的重點。為了規(guī)范與引導企業(yè)內部審計工作，國家出臺的相關法律法規(guī)都充分考慮了信息化環(huán)境的影響，這大大增進了內部審計工作的適應性，使內部審計人員的工作有法可依，也進一步提高了我國內部審計的專業(yè)化水平。

在信息社會中，企業(yè)對信息及信息技術的依賴程度越來越高，這就要求企業(yè)要充分發(fā)揮信息技術更新速度快的優(yōu)勢，不斷創(chuàng)新，勇于實踐，不斷研發(fā)內部審計新技術、新工具與新方法，支撐內部審計的新發(fā)展。

（二）實現資源共享，培養(yǎng)全面審計人才

IT環(huán)境下，信息已上升到突出位置，成為企業(yè)除資金、人力之外的第三種資產，成為企業(yè)核心競爭力的重要因素。為了實現企業(yè)價值增值的共同目標，企業(yè)管理部門，尤其是財務部門，應加強與內審部門信息的交流與溝通，實現資源共享，使內部審計工作能夠快速且高效的完成。

內部審計發(fā)展的關鍵是人才的培養(yǎng)和完善審計人員的知識結構。為了在IT環(huán)境下更好地發(fā)揮審計的監(jiān)督與評價職能，審計人員一方面要熟悉相關法律法規(guī)，具備豐富的財務審計知識及實踐經驗，還應熟練掌握網絡技術、企業(yè)經營管理等方面的技能與方法。這就要求內部審計人員要不斷優(yōu)化知識結構，提高技術水平，同時企業(yè)要加大對內部審計人員的培訓力度與后續(xù)教育，培養(yǎng)全面的綜合型審計人才，以適應內部審計工作發(fā)展轉型的新要求。

（三）完善審計職能，提高內審工作質量

內部審計通常被認為是公司治理問題和非法使用公司資產問題的最后一道防線，充分利用內部審計，通過內部審計活動可以實現公司價值增值。新技術環(huán)境下，要加強內部審計在公司治理與保護公司資產等方面的作用，結合IT控制與IT治理，不斷完善內部審計職能。

審計質量對審計工作的評價至關重要，企業(yè)應將提高內部審計的質量作為內審工作的重要目標。在IT環(huán)境下，通過建立審計質量控制制度，加強審計工作的規(guī)范化管理，進而提高審計質量，降低審計風險。此外，還應對內審工作進行后續(xù)評價和改進控制，保證審計評價的客觀性及審計建議的建設性。

（四）應對外部挑戰(zhàn)，防范審計風險

IT環(huán)境下，內部審計業(yè)務更加復雜，對技術水平的要求更高，許多企業(yè)的內部審計部門不能擔負起內審的重任，使得社會審計機構和專業(yè)的IT機構參與到企業(yè)的內部審計工作，加劇了內審業(yè)務的競爭。面對外部機構的威脅，企業(yè)應不斷提高內部審計管理水平，加大內部審計技術的開發(fā)力度，提高內部審計效率，降低審計成本，促使內部審計工作適應計算機和網絡技術不斷變化的形勢。

IT的變化在一定程度上也加劇了企業(yè)面臨的風險，內部審計部門應積極探索風險評估與內部審計的整合。通過內部審計，及時發(fā)現企業(yè)經營管理中存在的問題及各種潛在風險因素，進行防范和控制，進一步提高企業(yè)管理水平，實現企業(yè)價值增值。

【參考文獻】

［1］ 尹維頡.現代企業(yè)內部審計精要［M］.北京：中信出版社，2007.

［2］ 國網北京經濟技術研究院財會與審計研究所.公司治理、IT治理與內部審計的關系及信息化環(huán)境下內部審計的發(fā)展戰(zhàn)略研究［C］.全國內部審計理論研討優(yōu)秀論文集（2005-2007年）.

［3］ 張文秀.IT治理下的內部審計信息化發(fā)展研究［J］.商業(yè)會計，2010（24）.

［4］ 段海蓉.淺談信息化環(huán)境下的內部審計技術發(fā)展與內部審計管理［J］.經濟師，2010（12）.

［5］ 于丹.信息化環(huán)境下內部審計工作淺析［J］.鞍山師范學院學報，2010（5）.