劉迎新 楊惠敏 葉長青 張素民

摘要：對信息化環(huán)境中內部控制審計存在的相關問題，進行分析、探討、制定出相應的辦法和對策，便于更好的在信息化發(fā)展過程中，開展內部控制審計工作。

關鍵詞：企業(yè)；信息化；審計；內部控制審計

科技進步和信息化進程的加快，推動了企業(yè)管理體制及內部控制制度的變革。信息技術和內部控制管理在企業(yè)的運用，使企業(yè)內部控制審計的對象、線索、內容、取證方法更加復雜，將加大內部控制審計的范圍和難度，影響內部控制審計質量，也對內審人員素質提出了更高的要求。因此，作為企業(yè)管理和內部控制管理重要組成部分的內部控制審計，如何轉變思路，防范和控制信息化環(huán)境內部控制審計風險顯得尤為重要。

一、信息化環(huán)境中開展內部控制審計

內部控制審計是通過對被審計單位的內控制度的審查、分析測試、評價，確定其內部控制的可信程度，從而對內部控制是否有效做出鑒定的一種現代審計方法。內部控制審計是內部控制的再控制，不僅是提高企業(yè)經濟效益，更是改善企業(yè)現代信息化經營管理不可缺少的重要組成部分。

隨著我國經濟體制的改革和信息技術的迅速發(fā)展，內部審計的關注點，逐步由以財務審計為主，向以內部控制審計為主的管理審計轉變。近年來，企業(yè)對信息化建設都予以高度重視，加大了數字化企業(yè)建設投資，積極推進信息化進程。與信息化發(fā)展整體環(huán)境相適應，企業(yè)內部控制審計自身的信息化建設也需要不斷加快發(fā)展，企業(yè)內部控制審計，利用現有的人才資源優(yōu)勢，重視加強信息化建設，如：組織內審人員參加培訓以掌握數據庫技術，提高計算機輔助審計水平；運用審計軟件對大量的內部控制制度、內部控制措施、管理制度和財務數據等進行分析處理，并對系統(tǒng)功能軟件設計是否符合內部控制制度審計要求做出審計評價。

二、信息化環(huán)境中內部控制審計存在的相關問題

（一）審計對象、范圍發(fā)生變化

信息化環(huán)境下，不僅要利用計算機作為審計手段，對企業(yè)內部控制制度、內部控制措施、管理控制活動、財務收支等實施審計，還要把計算機信息系統(tǒng)作為審計對象。信息系統(tǒng)有其自身的技術要求，按照既定程序執(zhí)行，一旦某一個環(huán)節(jié)出現錯誤，則會導致以后生成的資料的全部錯誤，且運行過程中存在病毒侵害、修改程序等潛在風險。所以，審計對象和范圍都發(fā)生變化。

（二）審計線索、形式發(fā)生變化

計算機技術，已廣泛應用于企業(yè)內部控制管理活動中，引起經濟業(yè)務、會計處理方式及內部控制審計線索發(fā)生變化。無紙化將模糊審計線索。內部控制制度、會計電算化系統(tǒng)在企業(yè)普遍實施后，內部控制信息和數據的存儲介質和形式、生成和傳遞方式都發(fā)生了變化，信息的刪改可能不留痕跡，導致審計線索中斷或消失，對計算機記錄的順序和內部控制，數據處理很難實施觀察。審計線索、形式發(fā)生變化，審計線索的改變、減少或消失，勢必增加審計檢查風險。

（三）審計取證動態(tài)化、且難度增加

對信息系統(tǒng)的審計，往往是在系統(tǒng)運行過程中進行審計取證，內部審計人員既要及時完成任務，又要不妨礙或干擾被審計系統(tǒng)的正常運行，增加審計取證工作難度和風險。運用審計軟件采集、計算、分析，雖然體現出速度快、精度高等優(yōu)勢。如果對企業(yè)審前內部控制制度分析不充分，原始的內部控制制度、內部控制措施和會計信息等，人工審核不足，審計軟件跟蹤程序設置滯后，將導致與重要性、全面性原則的沖突，增加審計取證難度。

（四）硬件配備與軟件建設不相匹配

內部控制審計信息化的硬件配備與軟件建設不相匹配，重“硬件”、輕“軟件”現象較為普遍。目前，企業(yè)內部審計機構都加大了對內部審計信息化的硬件配備，一些領導認為只要給內部審計部門購買了計算機設備，審計信息化就搞定了，沒有注重對內部控制和內部控制審計信息化方面的人才建設，軟件開發(fā)和使用等考慮的很少。這樣就導致了內部控制制度信息和內部控制審計，信息化利用程度不高。

三、信息化環(huán)境下加強內部控制審計工作對策

在信息化環(huán)境下，企業(yè)各項內部控制信息、審計對象、審計線索、審計取證方式、審計軌跡、管理和控制方法等都發(fā)生了變化。為使內部控制審計適應信息化的發(fā)展要求，結合實際提出如下對策。

（一）提升對被審計對象的實時監(jiān)督能力

隨著我國信息化技術的飛速發(fā)展，內部控制手段越來越復雜多樣，內部控制審計遇到的難題將層出不窮，審計人員應當更加重視企業(yè)信息化發(fā)展，把一部分精力放在企業(yè)內部控制審計建設和內部控制管理等方面，因地制宜、靈活拓寬內部控制審計關注對象，在審計項目實施過程中，建立內部控制信息、數字、模型分析，全面把握被審計對象，提升對被審計對象的實時監(jiān)督能力。

（二）探索現代審計技術方法的創(chuàng)新，及時準確發(fā)現審計線索

內部控制審計人員不僅要能夠運用計算機開展輔助審計，而且要探索現代審計技術、方法的創(chuàng)新。與信息化環(huán)境變化需求相適應，開展計算機輔助審計時，要在對整體制度控制進行系統(tǒng)分析的基礎上，找出內部控制環(huán)節(jié)，從中及時、準確發(fā)現審計線索，確定審計重點，減少盲目性，發(fā)揮計算機在內部控制審計的作用，建立完善信息化環(huán)境下的內部控制制度、管理制度，推動企業(yè)內部控制審計的發(fā)展。

（三）加快辦公自動化，實現信息資源共享，

建立企業(yè)內部控制審計管理信息系統(tǒng)，實現信息資源共享和審計辦公自動化，克服審計信息獲取障礙及反饋控制盲區(qū)，努力實現與企業(yè)各業(yè)務系統(tǒng)的集成，充分收集、分析信息。同時推進內部審計法規(guī)庫、檔案庫建設，及時總結共性問題，按照審計標準化作業(yè)，操作方便簡潔，審計全過程可控，資源內部共享的設計思路。構建為內部控制審計管理提供服務和決策支持的網絡管理體系，避免人為因素的影響，滿足管理層和各科室，高效處理日常辦公事務的需要。實現審計成果審計資源的內部共享，減少審計取證難度，提高審計取證的及時性、準確性。

（四）積極開發(fā)審計軟件，適應信息化審計的發(fā)展

審計軟件擔負著技術實現與目標控制的雙重任務。積極開發(fā)審計軟件，不但能輕松完成內部控制信息采集、整理、分析、評價。還能成功實現計算機海量存儲、高速處理與審計分析。建立健全內部控制審計信息化法規(guī)體系，研發(fā)、完善內部控制審計軟件，規(guī)范和統(tǒng)一內部控制審計信息化標準。結合企業(yè)個性需求，遵循共性與個性的原則，積極探索新型審計軟件研發(fā)、使用，逐步提高審計軟件的功能，適應被審計單位的信息化進程。促進信息化內部控制審計的快速發(fā)展。

參考文獻：

[1]馬礪行.內部審計轉型發(fā)展與信息化層級關系的研究

[2]余燦，夏午寧.信息化環(huán)境下的高校內部審計風險控制

[3]張悅涵.內部審計信息化的發(fā)展現狀、趨勢與對策