文/嚴(yán)曉云

信息化環(huán)境下的風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)探究

文/嚴(yán)曉云

信息化環(huán)境下內(nèi)部審計(jì)風(fēng)險(xiǎn)管理要建立以電子數(shù)據(jù)測(cè)試為中心的、以評(píng)估重大錯(cuò)誤風(fēng)險(xiǎn)評(píng)估為重點(diǎn)的現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向模式，以更好了解審計(jì)風(fēng)險(xiǎn)的構(gòu)成和有效控制審計(jì)風(fēng)險(xiǎn)。本文首先分析了信息化環(huán)境下內(nèi)部審計(jì)新變化，指出信息化環(huán)境下內(nèi)部審計(jì)面臨的問(wèn)題，最后提出了內(nèi)部審計(jì)風(fēng)險(xiǎn)管理及防范措施。

信息化；風(fēng)險(xiǎn)導(dǎo)向；內(nèi)部審計(jì)

利用信息技術(shù)以實(shí)現(xiàn)信息的交流及知識(shí)的共享，這是信息化的基本特征之一。信息化審計(jì)與傳統(tǒng)的審計(jì)相比，其審計(jì)對(duì)象、審計(jì)目標(biāo)及審計(jì)方法等各方面均有較大的差異。探討在當(dāng)前信息化環(huán)境下開(kāi)展審計(jì)風(fēng)險(xiǎn)的評(píng)估與控制，是當(dāng)今內(nèi)部審計(jì)新的發(fā)展方向與趨勢(shì)。

一、信息化環(huán)境下內(nèi)部審計(jì)的新變化

以往審計(jì)目標(biāo)是單一地對(duì)財(cái)務(wù)報(bào)表發(fā)表審計(jì)意見(jiàn)，而在信息化環(huán)境下審計(jì)目標(biāo)則呈多元化趨勢(shì)：不僅要對(duì)網(wǎng)絡(luò)信息系統(tǒng)的可靠性和安全性進(jìn)行鑒別，同時(shí)還要保證財(cái)務(wù)報(bào)表的公允性和合法性。信息化的工作環(huán)境中，審計(jì)手段及審計(jì)對(duì)象進(jìn)一步復(fù)雜化，內(nèi)部審計(jì)人員也面臨更多的不確定因素。而當(dāng)前很多單位的業(yè)務(wù)系統(tǒng)與財(cái)務(wù)系統(tǒng)基本上都是處于一個(gè)開(kāi)放環(huán)境，單位的業(yè)務(wù)活動(dòng)的交易和結(jié)算也是在開(kāi)放式網(wǎng)絡(luò)平臺(tái)中實(shí)現(xiàn)，財(cái)務(wù)系統(tǒng)中賬務(wù)處理的主要手段是以實(shí)時(shí)網(wǎng)絡(luò)財(cái)務(wù)軟件為載體。系統(tǒng)因素、非系統(tǒng)因素將會(huì)對(duì)單位的數(shù)據(jù)系統(tǒng)進(jìn)行雙重干擾。這使得單位的財(cái)會(huì)系統(tǒng)面臨更多的考驗(yàn)。

二、信息化環(huán)境下內(nèi)部審計(jì)面臨的問(wèn)題

(一)審計(jì)人員在掌握和運(yùn)用上跟不上信息技術(shù)日新月異的節(jié)奏

信息化環(huán)境下，當(dāng)業(yè)務(wù)發(fā)生后，會(huì)計(jì)人員可以直接記錄到相應(yīng)的賬戶(hù)上，而不用像傳統(tǒng)那樣填制憑證，因此系統(tǒng)自身的實(shí)時(shí)控制對(duì)于系統(tǒng)的內(nèi)部控制顯得更為重要。傳統(tǒng)的審計(jì)技術(shù)很難實(shí)現(xiàn)這種審計(jì)目的，但由于審計(jì)證據(jù)是上存儲(chǔ)在數(shù)據(jù)庫(kù)中，在電算化環(huán)境下可以很輕易地實(shí)現(xiàn)這咱審計(jì)目標(biāo)。因此只有緊跟信息化的步伐，不斷采用新的審計(jì)技術(shù)和手段，比如采用審計(jì)軟件采集和分析要審計(jì)的數(shù)據(jù)、利用測(cè)試程序嵌入系統(tǒng)完成重要數(shù)據(jù)處理的審計(jì)等。

(二)內(nèi)部控制系統(tǒng)審計(jì)的難度加大

隨著當(dāng)前內(nèi)部控制技術(shù)不斷發(fā)展，同時(shí)根據(jù)信息系統(tǒng)本身的特點(diǎn)，增加相應(yīng)的內(nèi)部控制措施，進(jìn)而通過(guò)軟件程序的執(zhí)行使得有些內(nèi)部控制措施被程序化后能夠發(fā)揮其應(yīng)有的作用，幫助內(nèi)部審計(jì)解決其面臨的測(cè)試、評(píng)價(jià)信息系統(tǒng)的內(nèi)部控制等各方面的難題。在些背景下，為了適應(yīng)信息化系統(tǒng)集成化發(fā)展需要各單位在管理模式只能做出了相應(yīng)的調(diào)整。在信息系統(tǒng)中，前面的處理結(jié)果直接補(bǔ)后面的處理結(jié)果覆蓋，使得其處理不留任何痕跡，這使內(nèi)部審計(jì)評(píng)價(jià)數(shù)據(jù)可靠性和完整性面臨著更多的困難。

(三)審計(jì)人員的電腦計(jì)算機(jī)和專(zhuān)業(yè)知識(shí)水平都很有限

承前信息化及網(wǎng)絡(luò)技術(shù)的發(fā)展，會(huì)計(jì)電算化那種單一的業(yè)務(wù)處理模式也隨之發(fā)生了改變，各企業(yè)、事業(yè)單位不得不對(duì)業(yè)務(wù)處理流程進(jìn)行重整與重組，進(jìn)而提高其財(cái)會(huì)處理的效率。在財(cái)務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)、財(cái)務(wù)處理、業(yè)務(wù)處理等多方面高度集成化的過(guò)程中，財(cái)務(wù)審計(jì)和管理審計(jì)也切合得更加緊密，這使得審計(jì)的范圍在不斷地?cái)U(kuò)大的過(guò)程中也逐步提高了審計(jì)的難度，這對(duì)內(nèi)部審計(jì)部門(mén)的從業(yè)人員提出了更高、更多的的要求，為了提高自身的業(yè)務(wù)能力和素養(yǎng)，他們不得不在積極學(xué)習(xí)會(huì)計(jì)電算化信息系統(tǒng)的內(nèi)部審計(jì)知識(shí)的同時(shí)學(xué)習(xí)計(jì)算機(jī)和網(wǎng)絡(luò)新技術(shù)，來(lái)保證內(nèi)部審計(jì)工作的效率。

三、信息化環(huán)境下內(nèi)部審計(jì)風(fēng)險(xiǎn)的管理及防范

(一)完善內(nèi)部審計(jì)制度建設(shè)

在信息化系統(tǒng)中，數(shù)據(jù)處理是“人機(jī)”對(duì)話(huà)的特殊形態(tài)，這對(duì)內(nèi)部審計(jì)提出了更嚴(yán)格、更高的要求。內(nèi)部審計(jì)有以下三點(diǎn)主要目標(biāo)：一是要保證在信息系統(tǒng)中，本單位所生成的數(shù)據(jù)是真實(shí)并且可靠的；二是保證在信息化的數(shù)據(jù)傳輸中不受外界干擾保證其安全性；三是對(duì)信息系統(tǒng)的安全性做出綜合評(píng)價(jià)。為了實(shí)現(xiàn)其目標(biāo)，內(nèi)審人員就必須參與在信息系統(tǒng)運(yùn)行的各個(gè)環(huán)節(jié)，熟悉其基本運(yùn)行環(huán)境，對(duì)會(huì)計(jì)信息系統(tǒng)的工作情況進(jìn)行定期的檢查及測(cè)試，同時(shí)制定和監(jiān)督執(zhí)行相關(guān)的管理制度。

(二)注重對(duì)本單位的信息系統(tǒng)實(shí)施審計(jì)

因有關(guān)人員通過(guò)在系統(tǒng)中嵌入非法程序塊轉(zhuǎn)移了數(shù)據(jù)，將打印出的虛假數(shù)據(jù)提供給審計(jì)人員，這就加大了審計(jì)風(fēng)險(xiǎn)。內(nèi)部審計(jì)人員要想了解系統(tǒng)提供的數(shù)據(jù)的可信賴(lài)程度，必須熟悉本單位計(jì)算機(jī)信息系統(tǒng)及其相關(guān)情況，同時(shí)對(duì)系統(tǒng)本身進(jìn)行審計(jì)，包括：數(shù)據(jù)庫(kù)管理系統(tǒng)、信息系統(tǒng)的結(jié)構(gòu)、內(nèi)存容量、通訊設(shè)備、輸入及輸出設(shè)備、輔助存儲(chǔ)設(shè)備，所使用的操作系統(tǒng)和應(yīng)用系統(tǒng)等等。系統(tǒng)內(nèi)定義的信息轉(zhuǎn)換規(guī)則、系統(tǒng)內(nèi)部控制的設(shè)置、系統(tǒng)內(nèi)部控制的遵守情況等這幾個(gè)方面是實(shí)施審計(jì)時(shí)符合性測(cè)試的重點(diǎn)。

(三)對(duì)電子數(shù)據(jù)為測(cè)試重點(diǎn)進(jìn)行詳細(xì)審計(jì)

信息化環(huán)境下，在集成系統(tǒng)軟件功能的幫助下，以電子數(shù)據(jù)為測(cè)試重點(diǎn)的詳細(xì)審計(jì)方式具有實(shí)現(xiàn)實(shí)時(shí)性特點(diǎn)。同時(shí)實(shí)現(xiàn)審計(jì)方式又重新以抽樣審計(jì)為主轉(zhuǎn)向以詳細(xì)審計(jì)為主。以最終實(shí)現(xiàn)降低審計(jì)風(fēng)險(xiǎn)的目的。

四、結(jié)論

本文在信息化環(huán)境下內(nèi)部審計(jì)的新變化調(diào)查的基礎(chǔ)上，對(duì)信息化環(huán)境下內(nèi)部審計(jì)面臨的問(wèn)題進(jìn)行了簡(jiǎn)要的分析，最后給出信息化環(huán)境下內(nèi)部審計(jì)風(fēng)險(xiǎn)的管理及防范措施的建議，希望對(duì)相關(guān)從事內(nèi)部審計(jì)人員提供參考。

[1]徐元玲.風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)應(yīng)用研究[J].財(cái)會(huì)研究，2008，07：72-74.

[2]繆啟軍.高校風(fēng)險(xiǎn)導(dǎo)向內(nèi)部審計(jì)研究[J].會(huì)計(jì)之友，2015，03：121-124.

[3]吳亭.信息化背景下中小企業(yè)內(nèi)部控制策略探討[J].洛陽(yáng)師范學(xué)院學(xué)報(bào)，2012，09.

[4]高萬(wàn)里，吳志偉.論會(huì)計(jì)電算化下內(nèi)部審計(jì)監(jiān)督模式[J].黑龍江金融，2011，01.

(作者單位：廣東科技學(xué)院)