王安春

隨著經濟的發(fā)展和社會的進步，信息技術和會計電算化日益普及，審計工作對象的信息化、網絡化程度也越來越高。如今，審計機構若要對重點資金、重要領域或重要部門實施審計，就必須對海量業(yè)務數據進行分析，才有可能對整個企業(yè)的運營狀態(tài)做出全面、系統(tǒng)的評價。審計業(yè)務模式已不可逆轉地由常規(guī)的手工審計開始轉向信息化審計，審計的職能也已超越了傳統(tǒng)的以查錯糾弊為目的的財務收支審計范疇，開始越來越多地涉及到對企業(yè)各項業(yè)務流程經濟性、效率性和效果性的審核與評價。尤其在世通 (WorldCom)和安然公司 (Enron)欺詐案爆發(fā)后，美國2002年出臺了對企業(yè)管理要求更加嚴苛的薩班斯法案(SOX)，使審計業(yè)務再次向企業(yè)管理的深層次擴展，開始進入到企業(yè)戰(zhàn)略決策、政策執(zhí)行、社會責任等各個方面，并且已在世界范圍內受到社會各階層的高度重視，成為現(xiàn)代企業(yè)實施內部控制、業(yè)務信息系統(tǒng)管控、安全風險治理等不可或缺的關鍵業(yè)務環(huán)節(jié)與管理手段。在我國，銀監(jiān)會、國資委等國家行業(yè)主管機關也紛紛發(fā)布了對企業(yè)內部審計的管理要求，推動企業(yè)內部審計業(yè)務由事后審計向事前防范、事中跟蹤、事后查錯防弊相結合的聯(lián)網管理審計方向發(fā)展，促使企業(yè)大幅提升審計的監(jiān)督評價職能，這一切使審計工作的信息化建設更加迫切地擺在了現(xiàn)代企業(yè)和相關內審機構面前，審計信息化工作進入了大發(fā)展時代。

1 審計信息化定義

審計信息化是指在被審計對象運行各自業(yè)務的過程中，審計部門及其人員為了實現(xiàn)其監(jiān)督、評價、保證的審計目標，全面收集必要的審計證據，通過合理必要的審計程序，充分利用企業(yè)信息系統(tǒng)以及網絡生成的財務、業(yè)務運營信息對企業(yè)運營的合規(guī)性、有效性、效率性進行審計的工作。為有效履行企業(yè)審計部門的監(jiān)督職責，充分發(fā)揮預警、避險等審計職能，完全適應社會經濟發(fā)展步伐和企業(yè)信息化管理水平，必須加快培養(yǎng)能夠勝任信息化審計工作的審計隊伍，全面提升審計部門的工作能力，以便更好地服務于企業(yè)的轉型升級和有效運營，從而促進企業(yè)發(fā)展目標的實現(xiàn)。

2 審計信息化的必要性

對于現(xiàn)代企業(yè)而言，隨著計算機信息化管理技術的推廣普及，企業(yè)日常管理工作的信息量已經進入海量級別。而審計工作的第一步就是對各種信息進行識別，面對海量級別的信息和數據，傳統(tǒng)審計技術已無法勝任，在審計對象的緊逼下，審計工作信息化已成大勢所趨，否則，審計人員將根本無法開展工作，審計工作的設定目標也無法實現(xiàn)，審計工作的監(jiān)督作用更無法發(fā)揮。因此，如何充分有效利用現(xiàn)代信息技術提升審計工作技術水平，促進審計職能的全面履行，已成為內部審計工作發(fā)展的迫切需要。

3 審計信息化的作用

審計信息化須以傳統(tǒng)審計為基礎，繼承發(fā)展傳統(tǒng)的審計基本理論與方法，有效利用審計資源，發(fā)揮信息化優(yōu)勢，大力推動內部審計工作效率和質量的提高。目前，大多數企業(yè)內部審計工作正處于由傳統(tǒng)審計業(yè)務模式向現(xiàn)代信息化審計業(yè)務模式發(fā)展的關鍵時期。審計信息化利用現(xiàn)代信息化技術快速、準確的優(yōu)點提高審計效率，使得全面、系統(tǒng)、數據化的審計成為可能，是審計工作發(fā)展的現(xiàn)實選擇。實現(xiàn)審計信息化可使審計部門全面掌握工作對象的運行狀態(tài)，為企業(yè)制定決策、防控風險提供準確可靠的基礎數據。通過采用信息化技術支撐的現(xiàn)代審計方法將會大大提高審計效率、提高審計質量、降低審計成本。審計人員只有充分利用審計信息化系統(tǒng)才可能對海量數據進行深入發(fā)掘，迅速準確地進行統(tǒng)計分析，才有可能真正在關鍵業(yè)務環(huán)節(jié)上實施審計監(jiān)控，才有可能從眾多賬薄、憑證、業(yè)務記錄中徹底解脫出來。由于信息化的審計系統(tǒng)能自動高效處理各種業(yè)務數據，在審計工作中，如能充分利用審計系統(tǒng)的篩查功能，即可迅速發(fā)現(xiàn)審計線索，找出審計對象的問題所在。而且，審計信息化系統(tǒng)能夠協(xié)助審計人員迅速做出正確判斷，為企業(yè)決策提供準確信息，為決策層做出正確決策打好基礎。可以看出，對多數企業(yè)來講，審計工作的信息化建設并不只是方法和手段的改變和提升，從更高的水平看，是將傳統(tǒng)審計工作轉型到現(xiàn)代化審計工作的重要措施和途徑。以發(fā)展眼光看，也只有實現(xiàn)信息化的審計部門才能夠更好地發(fā)揮監(jiān)督、預警的職能。

4 信息化審計與常規(guī)審計的區(qū)別

信息化審計與常規(guī)監(jiān)督性審計的最大區(qū)別在于，信息化審計集中體現(xiàn)了審計領域的全面性、對風險防控的預見性以及所提出審計意見的建設性。受限于審計手段和審計資源的傳統(tǒng)審計工作所關注的只能是某個具體業(yè)務環(huán)節(jié)或業(yè)務流程之間的責任關系，而由于信息化審計系統(tǒng)具備完善的審計管理流程和強大的數據處理能力，能夠對企業(yè)海量業(yè)務及財務數據進行分析；利用信息化審計系統(tǒng)的分析功能可以全面了解企業(yè)經營狀況，能夠幫助理清整個企業(yè)運行脈絡，能夠正確剖析問題產生的真正根源，所提出的意見也更有針對性，操作性也更強，為管理層進行決策所提供的數據更可靠；審計信息化系統(tǒng)的最大優(yōu)勢還在于每當發(fā)生非正常事件時，該系統(tǒng)都能夠及時識別、確認并發(fā)出預警，系統(tǒng)經過分析后會根據分析結果提出應對建議并監(jiān)督系統(tǒng)執(zhí)行應對措施的進展情況，而不會等問題發(fā)展到嚴重程度后才做出反應，真正使審計系統(tǒng)具備了預判和預警功能。同時信息化審計系統(tǒng)擁有的先進技術，如聯(lián)網審計等能夠將審計工作直接插入到各項業(yè)務流程之中進行實時跟蹤、反饋和處理；信息化審計系統(tǒng)能夠對審計對象進行全面分析，能夠揭示事件的發(fā)生機理和體制上的根源，真正做到微觀監(jiān)控與全面掌握有機結合，特別是在全盤掌握實時數據的基礎上進行全方位分析，使內部審計部門提出的審計結果更可信，也更有建設性。

5 審計信息化的實施原則

企業(yè)推進審計信息化要遵循一定的原則，以避免盲目上馬，造成浪費。

（1）應看清企業(yè)當前的發(fā)展形勢，企業(yè)決策層、管理層和內部審計機構要理清思路，在思想上高度重視，通過總結經驗，轉變觀念，創(chuàng)新思維，廣泛開展宣傳引導工作，使企業(yè)各領域中相關人員充分認識審計工作信息化的重要性和迫切性，為順利實施信息化做好思想準備。

（2）信息管理部門和審計部門要深入開展審計工作信息化的研究，深入探討信息化對傳統(tǒng)審計工作的影響，走具有自己企業(yè)特色的審計信息化之路。

（3）首先要制定信息化發(fā)展規(guī)劃，整章建制，在制度上為審計信息化建設提供保證，為審計信息化提供一個穩(wěn)定、有序、可預測的建設環(huán)境，提高審計信息化建設的工作效率，減少資源消耗。

（4）在審計信息化的建設過程中應充分考慮所處的信息技術環(huán)境和信息化實施后將會出現(xiàn)的新型審計業(yè)務，建立并逐漸完善相關的標準規(guī)范，具體應包括《審計和業(yè)務運營管理制度規(guī)范》、《業(yè)務流程操作規(guī)范》和《技術實施規(guī)范》。同時，審計信息化要重視審計事件、知識和風險庫的建設，并在實際工作中及時更新和不斷完善審計數據庫。

（5）開展審計信息化建設要適應國際國內經濟形勢和企業(yè)自身的發(fā)展需要，不斷優(yōu)化審計和信息化隊伍的知識結構，不斷提高內部審計人員對現(xiàn)代信息化、網絡化、數據化技術的應用能力，培養(yǎng)、儲備一批能夠適應審計信息化工作的綜合性人才，要營造起學習和應用信息化審計技術的氛圍，加強審計人員學習掌握信息化審計技術的自覺性與主動性，要保證審計人員每年都能抽出一定時間進行繼續(xù)教育培訓。在崗審計人員要不斷提高將信息化審計技術與傳統(tǒng)審計方法相結合的能力，盡快掌握一定的計算機操作技能和信息化審計軟件的基本使用方法，隨時掌握新的審計方法，創(chuàng)造性地開展工作。

（6）在培養(yǎng)信息化人才時要避免出現(xiàn)只注重個別業(yè)務尖子培養(yǎng)的單一“精英化”傾向，而應在提高審計業(yè)務和管理人員整體信息化知識素養(yǎng)的基礎上，培養(yǎng)業(yè)務帶頭人，為企業(yè)信息化審計工作的開展打下堅實基礎。

（7）審計信息化工作要從客觀實際和現(xiàn)實需求出發(fā)，不能貪大求全。由于企業(yè)內部各組成單位的信息化基礎千差萬別，企業(yè)審計信息化工作不可能一蹴而就，必須因地制宜，循序漸進。此外，對審計信息化作用還應該有一個清醒的認識，即審計工作信息化決不能取代專業(yè)人員的主導地位，其在審計工作中的定位應明確為方式方法的變革和思維模式的突破，只是輔助性的。此外，在當前條件下，由于審計信息化的范圍是有限的，所以既不應對其抱有過高的期望，更不該畏難不前，而應正確評估所要面臨的困難和可能帶來的風險，積極面對并解決問題。

（8）在開展信息化審計業(yè)務時，審計人員必須充分了解在審計時間范圍內被審計對象本身業(yè)務的信息化程度，認真檢查被審計單位所提供數據的真實性、完整性、正確性和及時性，時刻保持應有的職業(yè)素養(yǎng)和謹慎，確保審計目標的實現(xiàn)。

（9）審計信息化要注意將現(xiàn)代信息化技術與現(xiàn)場審計方式方法的有機結合，通過信息化技術應用發(fā)現(xiàn)傳統(tǒng)方法無法發(fā)掘出來卻已在業(yè)務流程當中廣泛存在的各種問題，只有在應用上取得了切實成效，才能確認審計信息化工作產生了好的效果。

（10）審計信息化要適應企業(yè)信息化的發(fā)展需求，充分發(fā)揮審計監(jiān)督、預警系統(tǒng)的功能，就必須秉承開放的態(tài)度，充分借鑒其他企業(yè)在審計信息化工作中形成的有特色的工作方法和經驗，如專家經驗、實用性強的小程序、小軟件等，并予以繼承和發(fā)展。

（11） 在審計信息化過程中，為保證各類業(yè)務信息化系統(tǒng)（包括審計信息化系統(tǒng)）自身的安全性、數據轉換的統(tǒng)一和整個系統(tǒng)有效運行，企業(yè)應在適當范圍和領域強制執(zhí)行有關技術標準，逐步使各業(yè)務系統(tǒng)間數據格式規(guī)范，調用方便，便于開展信息化審計工作。同時，在信息化審計系統(tǒng)開發(fā)過程中，內部審計機構要積極縮短審計信息化系統(tǒng)與業(yè)務信息化系統(tǒng)之間的差距，在滿足審計工作需要的基礎上加快聯(lián)網審計信息化系統(tǒng)的研發(fā)，使審計信息化系統(tǒng)的功能盡快適應審計對象的信息化要求。

（12）在審計信息化決策和規(guī)劃制定、實施、評價過程中，必須實現(xiàn)各應用系統(tǒng)間的互聯(lián)互通和資源共享，充分發(fā)揮信息化審計系統(tǒng)的整體優(yōu)勢，為審計工作提供強有力的支持。審計信息化是企業(yè)整體的需求，審計信息化工作的開展對象不僅僅涉及全部審計人員，而且還包括企業(yè)業(yè)務流程的方方面面，需要各領域各層次人員的積極參與和支持。

（13）企業(yè)應按照審計業(yè)務和管理工作的整體需求確立企業(yè)信息化建設的思路，要摒棄各自開發(fā)獨立的業(yè)務信息系統(tǒng)，獨自應用的做法，轉變?yōu)閺钠髽I(yè)總體規(guī)劃出發(fā)，在充分考慮企業(yè)信息化建設的整體需求的同時，企業(yè)信息化建設也必須適應審計工作的客觀規(guī)律，審計部門也必須采用適應信息化、網絡化、數據化技術環(huán)境的新型審計業(yè)務和管理方法，優(yōu)化結構，整體推進；要重視將各個獨立的業(yè)務系統(tǒng)相互貫通，要注重將具體業(yè)務和管理工作緊密結合，要努力做到所有系統(tǒng)信息資源的共享，以便于審計部門發(fā)揮監(jiān)控、預警作用，為審計業(yè)務深入開展創(chuàng)造條件。

6 結語

當前企業(yè)內部審計工作正處于史無前例的發(fā)展轉型時期，信息化技術正在企業(yè)各個領域，各個層面快速推廣，審計部門也應緊跟企業(yè)發(fā)展步伐，適應審計對象、內容和手段的變化，加快審計工作信息化的轉變，充分挖掘和利用信息資源，監(jiān)督企業(yè)建設暢通的信息交流平臺，充分發(fā)揮信息化審計系統(tǒng)的技術優(yōu)勢，為企業(yè)健康發(fā)展更好地服務。