陳文守

摘 ?要：隨著信息技術(shù)的迅猛發(fā)展，特別是近年來(lái)信息技術(shù)在政府審計(jì)、民間審計(jì)工作中的逐漸應(yīng)用，審計(jì)方式和審計(jì)管理等也正在發(fā)生著重大變革。隨著政府審計(jì)提出的“金審工程”完成了審計(jì)管理系統(tǒng)、審計(jì)實(shí)施系統(tǒng)的開(kāi)發(fā)和投入使用，這對(duì)全面提升內(nèi)部審計(jì)信息化管理水平，對(duì)創(chuàng)新內(nèi)部審計(jì)管理理念、改進(jìn)管理方式、提高管理水平具有重大的變革意義。

關(guān)鍵詞：內(nèi)部審計(jì);信息化;管理體系

一、內(nèi)部審計(jì)信息化管理體系構(gòu)成

內(nèi)部審計(jì)信息化管理體系一般由應(yīng)用系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、制度建設(shè)和隊(duì)伍建設(shè)等幾部分組成。其中應(yīng)用系統(tǒng)包括數(shù)據(jù)庫(kù)群和審計(jì)軟件，網(wǎng)絡(luò)系統(tǒng)包括配置的計(jì)算機(jī)設(shè)備和廣域網(wǎng)絡(luò)，制度建設(shè)是與信息管理相配套的規(guī)則，而隊(duì)伍建設(shè)主要是指內(nèi)部審計(jì)人員的培養(yǎng)。在內(nèi)部審計(jì)信息化管理的構(gòu)成體系中，內(nèi)部審計(jì)信息化管理的核心是應(yīng)用系統(tǒng)，而應(yīng)用系統(tǒng)主要是由審計(jì)實(shí)施和審計(jì)管理兩大應(yīng)用系統(tǒng)組成。

（1）審計(jì)管理系統(tǒng)

審計(jì)管理系統(tǒng)包括審計(jì)信息門(mén)戶、項(xiàng)目管理系統(tǒng)、知識(shí)管理系統(tǒng)、決策支持系統(tǒng)等。審計(jì)信息門(mén)戶主要用于集成審計(jì)實(shí)施和審計(jì)管理等系統(tǒng)，提供審計(jì)人員和管理層使用的集成的工作界面。通過(guò)審計(jì)信息門(mén)戶對(duì)內(nèi)可以對(duì)各類應(yīng)用平臺(tái)進(jìn)行統(tǒng)一訪問(wèn)，對(duì)外可以與企業(yè)整體信息化體系進(jìn)行有機(jī)聯(lián)系。審計(jì)項(xiàng)目管理系統(tǒng)以審計(jì)項(xiàng)目管理為核心，實(shí)現(xiàn)從審計(jì)計(jì)劃到審計(jì)實(shí)施、審計(jì)報(bào)告以及后續(xù)審計(jì)的全程管理，實(shí)現(xiàn)審計(jì)業(yè)務(wù)檔案管理、審計(jì)工作底稿等信息的實(shí)時(shí)生成等。審計(jì)知識(shí)管理系統(tǒng)通過(guò)自動(dòng)收集和人工輸入等方式建立各類審計(jì)知識(shí)庫(kù)，實(shí)現(xiàn)對(duì)審計(jì)知識(shí)的收集、存儲(chǔ)、維護(hù)、更新、評(píng)價(jià)、共享的全面管理，為提高審計(jì)人員業(yè)務(wù)能力及審計(jì)項(xiàng)目效率提供知識(shí)信息支持。審計(jì)決策支持系統(tǒng)主要包括審計(jì)人員管理、審計(jì)動(dòng)態(tài)、項(xiàng)目管理等功能。該系統(tǒng)與審計(jì)項(xiàng)目管理平臺(tái)、風(fēng)險(xiǎn)預(yù)警平臺(tái)等相互配合，使領(lǐng)導(dǎo)能夠更及時(shí)準(zhǔn)確、動(dòng)態(tài)地把握審計(jì)工作相關(guān)信息，掌握企業(yè)風(fēng)險(xiǎn)動(dòng)態(tài)，為制訂審計(jì)計(jì)劃、高效配置審計(jì)資源提供決策支持。

（2）審計(jì)實(shí)施系統(tǒng)

審計(jì)實(shí)施系統(tǒng)為審計(jì)業(yè)務(wù)提供計(jì)算機(jī)輔助審計(jì)技術(shù)支持，是內(nèi)部審計(jì)信息化管理的重點(diǎn)內(nèi)容。審計(jì)實(shí)施系統(tǒng)一般包括現(xiàn)場(chǎng)審計(jì)、審計(jì)分析、持續(xù)審計(jì)監(jiān)控、內(nèi)控審計(jì)、信息系統(tǒng)審計(jì)等平臺(tái)?，F(xiàn)場(chǎng)審計(jì)平臺(tái)主要是指審計(jì)人員在外勤審計(jì)作業(yè)如工程審計(jì)、財(cái)務(wù)審計(jì)、經(jīng)濟(jì)責(zé)任審計(jì)等時(shí)使用的軟件。數(shù)據(jù)分析平臺(tái)利用審計(jì)數(shù)據(jù)庫(kù)、各項(xiàng)業(yè)務(wù)經(jīng)營(yíng)或財(cái)務(wù)數(shù)據(jù)庫(kù)，通過(guò)建立專業(yè)數(shù)據(jù)分析模型，實(shí)現(xiàn)對(duì)財(cái)務(wù)數(shù)據(jù)等數(shù)據(jù)庫(kù)的深度挖掘，為審計(jì)提供疑點(diǎn)線索，提高審計(jì)工作效率，降低現(xiàn)場(chǎng)審計(jì)成本。持續(xù)審計(jì)監(jiān)控平臺(tái)主要用于梳理主要業(yè)務(wù)及重點(diǎn)環(huán)節(jié)的風(fēng)險(xiǎn)控制點(diǎn)，建立風(fēng)險(xiǎn)監(jiān)測(cè)指標(biāo)庫(kù)和監(jiān)測(cè)模型庫(kù)以便進(jìn)行跟蹤審計(jì)，從而實(shí)現(xiàn)事中、實(shí)時(shí)審計(jì)。內(nèi)部控制審計(jì)平臺(tái)的主要功能是為內(nèi)部控制審計(jì)準(zhǔn)備、審計(jì)實(shí)施和審計(jì)報(bào)告各階段以及內(nèi)控缺陷分析和整改跟蹤、工作底稿的歸檔等提供信息化支持。信息系統(tǒng)審計(jì)平臺(tái)主要是為信息系統(tǒng)安全審計(jì)、系統(tǒng)控制審計(jì)等提供支持手段，為信息系統(tǒng)的安全可靠提供保障。

目前我國(guó)內(nèi)部審計(jì)信息化管理的核心部分是審計(jì)項(xiàng)目管理、現(xiàn)場(chǎng)審計(jì)、審計(jì)分析和持續(xù)審計(jì)監(jiān)控平臺(tái)。這些平臺(tái)是目前我國(guó)內(nèi)部審計(jì)信息化管理應(yīng)用平臺(tái)的核心，而其中項(xiàng)目管理平臺(tái)和現(xiàn)場(chǎng)審計(jì)平臺(tái)又是內(nèi)部審計(jì)機(jī)構(gòu)信息化管理的切入點(diǎn)。

二、我國(guó)內(nèi)部審計(jì)信息化管理存在的問(wèn)題

（1）內(nèi)部審計(jì)信息化管理的軟硬件條件差

我國(guó)一部分企業(yè)在內(nèi)部審計(jì)信息化管理過(guò)程中，由于缺乏系統(tǒng)和長(zhǎng)期的規(guī)劃，致使內(nèi)部審計(jì)信息化管理軟硬件條件差，這方面表現(xiàn)在內(nèi)部審計(jì)信息化管理硬件不足，另一方面表現(xiàn)備平臺(tái)的信息難以共享，從而影響整個(gè)內(nèi)部審計(jì)系統(tǒng)數(shù)據(jù)的有效管理。

（2）信息化管理體系構(gòu)成比較單一，各平臺(tái)整合不夠

當(dāng)前我國(guó)企業(yè)內(nèi)部審計(jì)信息化管理體系大多只包括審計(jì)實(shí)施和審計(jì)理兩大平臺(tái)，在系統(tǒng)門(mén)戶、信息獲取等方面尚處于孤立狀態(tài)，平臺(tái)間整合不夠。比如有些單位內(nèi)部各分支機(jī)構(gòu)自主開(kāi)發(fā)審計(jì)信息管理系統(tǒng)時(shí)，將部分系統(tǒng)中已有的功能和信息重復(fù)設(shè)計(jì)，導(dǎo)致系統(tǒng)資源浪費(fèi)。

（3）軟件系統(tǒng)部分核心功能開(kāi)發(fā)不足，實(shí)用性不夠

當(dāng)前我國(guó)開(kāi)發(fā)的一些審計(jì)管理軟件，其功能主要是審計(jì)成果形成之后的管理，而審前、審中的審計(jì)程序跟蹤、審計(jì)疑點(diǎn)分析、審計(jì)風(fēng)險(xiǎn)評(píng)估等重要功能較弱，定程度上削弱了系統(tǒng)實(shí)用性。此外，當(dāng)前國(guó)內(nèi)外審計(jì)軟件價(jià)格較貴，針對(duì)性和實(shí)用性較弱，而且使用時(shí)需要進(jìn)行二次開(kāi)發(fā)。

（4）存在“信息孤島”

審計(jì)實(shí)施系統(tǒng)和管理系統(tǒng)儲(chǔ)存的數(shù)據(jù)主要是進(jìn)行內(nèi)部審計(jì)工作時(shí)形成的信息，由于兩大平臺(tái)獨(dú)立管理，平臺(tái)間信息共享不足。

（5）缺乏制度約束，信息化控制風(fēng)險(xiǎn)較大

企業(yè)雖然在一定程度上實(shí)現(xiàn)了審計(jì)工作的信息化，但配套的約束機(jī)制并末完善，缺乏質(zhì)量管理內(nèi)控。內(nèi)部審計(jì)信息化管理是隨著電子信息技術(shù)的發(fā)展而產(chǎn)生的，由于電子數(shù)據(jù)容易消失、容易篡改、難以恢復(fù)和追蹤，致使企業(yè)內(nèi)部審計(jì)信息化管理控制風(fēng)險(xiǎn)比較大。另外，在數(shù)據(jù)分享過(guò)程中，如果出現(xiàn)網(wǎng)絡(luò)傳輸故障也會(huì)導(dǎo)致數(shù)據(jù)的泄露或丟失，大大影響內(nèi)部審計(jì)信息化管理的效率和質(zhì)量。

（6）內(nèi)部審計(jì)信息化管理人員綜合素質(zhì)較差

由于我國(guó)內(nèi)部審計(jì)信息化管理起步較晚，大部分內(nèi)部審計(jì)人員沒(méi)有受過(guò)專業(yè)的審計(jì)和計(jì)算機(jī)知識(shí)教育，審計(jì)人員的獲取數(shù)據(jù)信息的能力和計(jì)算機(jī)操作技能不熟練，缺乏信息化管理的工作經(jīng)驗(yàn)，難以適應(yīng)公司信息化的發(fā)展。而對(duì)于一些熟悉計(jì)算機(jī)操作的新進(jìn)審計(jì)人員，又沒(méi)有審計(jì)管理話語(yǔ)權(quán)，很難勝任內(nèi)部審計(jì)信息化管理，這給審計(jì)信息化管理工作帶來(lái)了很大的困難。

三、信息化時(shí)代內(nèi)部審計(jì)管理變革思考

（1）系統(tǒng)規(guī)劃內(nèi)部審計(jì)信息化管理

為加強(qiáng)內(nèi)部審計(jì)信息化管理，企業(yè)領(lǐng)導(dǎo)應(yīng)該對(duì)內(nèi)部審計(jì)信息化管理給予充分重視，加大投資力度，完善硬件基礎(chǔ)設(shè)施，積極研發(fā)、更新審計(jì)信息化相關(guān)軟件以滿足審計(jì)業(yè)務(wù)不斷發(fā)展的需要，為實(shí)現(xiàn)審計(jì)信息化管理提供技術(shù)保障，確保內(nèi)部審計(jì)信息化數(shù)據(jù)的規(guī)范性和通用性得以提升，提高進(jìn)行數(shù)據(jù)采集和轉(zhuǎn)換的效率，進(jìn)而有利于企業(yè)高層利用內(nèi)部審計(jì)信息化管理平臺(tái)隨時(shí)監(jiān)控審計(jì)工作動(dòng)態(tài)，實(shí)時(shí)指導(dǎo)審計(jì)業(yè)務(wù)，實(shí)時(shí)管理審計(jì)項(xiàng)目各個(gè)階段及程序?qū)嵤?，控制審?jì)工作進(jìn)度和審計(jì)質(zhì)量，以提高企業(yè)內(nèi)部審計(jì)信息化管理水平。

（2）完善內(nèi)部審計(jì)信息化管理平臺(tái)功能

完善內(nèi)部審計(jì)信息化管理平臺(tái)的功能時(shí)應(yīng)考慮行業(yè)或者企業(yè)內(nèi)部審計(jì)的具體管理要求。一個(gè)完善的內(nèi)部審計(jì)信息化管理體系應(yīng)當(dāng)至少具備四項(xiàng)核心功能，即審計(jì)分析、風(fēng)險(xiǎn)評(píng)估、審計(jì)業(yè)務(wù)實(shí)施輔助以及審計(jì)管理功能。審計(jì)分析功能要求平臺(tái)能夠根據(jù)企業(yè)的業(yè)務(wù)數(shù)據(jù)進(jìn)行對(duì)比分析、自動(dòng)計(jì)算有關(guān)分析指標(biāo)、根據(jù)分析模型提取數(shù)據(jù)并生成分析結(jié)果等審計(jì)分析。風(fēng)險(xiǎn)評(píng)估功能目的在于建立風(fēng)險(xiǎn)評(píng)估機(jī)制，實(shí)現(xiàn)持續(xù)地進(jìn)行錯(cuò)報(bào)風(fēng)險(xiǎn)評(píng)估與實(shí)時(shí)跟蹤。審計(jì)業(yè)務(wù)實(shí)施輔助功能主要目的在于為審計(jì)業(yè)務(wù)提供計(jì)算機(jī)輔助審計(jì)技術(shù)。審計(jì)管理功能主要體現(xiàn)在對(duì)審計(jì)信息的整合與管理、對(duì)審計(jì)工作基礎(chǔ)信息與審計(jì)成果的匯集上，是內(nèi)部審計(jì)信息化管理的基石。

（3）完善審計(jì)信息資源庫(kù)，解決“信息孤島”問(wèn)題

內(nèi)部審計(jì)信息化管理的核心功能在于信息的“共享”，借助審計(jì)信息管理平臺(tái)，將大量的信息集成為各平臺(tái)能夠共享應(yīng)用的數(shù)據(jù)庫(kù)。為解決內(nèi)部審計(jì)信息系統(tǒng)內(nèi)外部“信息孤島”問(wèn)題，具體可以采取兩項(xiàng)措施：一是協(xié)調(diào)解決企業(yè)內(nèi)部各部門(mén)各行其是現(xiàn)象，通過(guò)計(jì)算機(jī)技術(shù)解決目前內(nèi)部審計(jì)信息平臺(tái)互不兼容問(wèn)題;二是在平臺(tái)系統(tǒng)開(kāi)發(fā)時(shí)考慮加入審計(jì)業(yè)務(wù)平臺(tái)的嵌入式審計(jì)模塊，必要時(shí)考慮預(yù)留審計(jì)接口，以便在重要的業(yè)務(wù)平臺(tái)中植入嵌入式審計(jì)窗口程序，實(shí)現(xiàn)內(nèi)部審計(jì)信息與業(yè)務(wù)信息的互通。

（4）完善新型內(nèi)部審計(jì)信息化管理制度，加強(qiáng)審計(jì)風(fēng)險(xiǎn)管理

企業(yè)必須建立健全與當(dāng)前信息平臺(tái)匹配的內(nèi)部審計(jì)信息管理制度，優(yōu)化審計(jì)工作流程，完善內(nèi)部控制措施。在完善內(nèi)部審計(jì)信息管理制度時(shí)，首先，審計(jì)人員要與被審計(jì)部門(mén)的程序設(shè)計(jì)人員以及系統(tǒng)業(yè)務(wù)操作人員分離，這樣有利于減少應(yīng)用人員和設(shè)計(jì)人員關(guān)系密切而對(duì)修改程序以掩飾有關(guān)舞弊問(wèn)題;其次，實(shí)時(shí)監(jiān)控交易錄入和審批控制，便于授權(quán)業(yè)務(wù)工作人員容易接近終端并錄入數(shù)據(jù);第三，授權(quán)人員還應(yīng)當(dāng)嚴(yán)格控制文件修改。第四，在進(jìn)行內(nèi)部審計(jì)數(shù)據(jù)信息傳輸過(guò)程中，應(yīng)采取相應(yīng)的保護(hù)措施，以防止數(shù)據(jù)丟失或損壞。這些措施對(duì)于提高企業(yè)內(nèi)部審計(jì)信息化管理的效率和質(zhì)量具有重大意義。

（5）加強(qiáng)內(nèi)部審計(jì)信息化人才的培養(yǎng)，造就“審計(jì)+會(huì)計(jì)+計(jì)算機(jī)技術(shù)”復(fù)合型人才

這可以從兩方面著手：首先，對(duì)于內(nèi)部審計(jì)工作經(jīng)驗(yàn)比較豐富的審計(jì)人員，重點(diǎn)加強(qiáng)其計(jì)算機(jī)技術(shù)的培訓(xùn)，要求他們熟練應(yīng)用相關(guān)處理軟件，能靈活應(yīng)用ACCESS表和soL語(yǔ)言查詢數(shù)據(jù)，要求他們?nèi)嬲莆沼?jì)算機(jī)輔助審計(jì)技術(shù)，熟悉計(jì)算機(jī)網(wǎng)絡(luò)安全知識(shí)，能夠得心應(yīng)手的應(yīng)用信息化技術(shù)進(jìn)行管理;第二，對(duì)那些計(jì)算機(jī)技術(shù)水平較高的審計(jì)人員，應(yīng)重點(diǎn)培訓(xùn)、提高他們?cè)谛畔⑾到y(tǒng)的開(kāi)發(fā)、審計(jì)系統(tǒng)的功能、網(wǎng)絡(luò)安全審計(jì)等方面的技能。

參考文獻(xiàn)

[1]崔健.人民銀行內(nèi)部審計(jì)管理信息化框架研究[J]，中國(guó)內(nèi)部審，2016（03）

[2]張旭輝.信息化環(huán)境下的內(nèi)部審計(jì)技術(shù)發(fā)展與內(nèi)部審計(jì)管理[J]，財(cái)會(huì)研究，2007（12）

[3]中國(guó)內(nèi)部審計(jì)協(xié)會(huì).中國(guó)內(nèi)部審計(jì)信息化發(fā)展報(bào)告[J]，中國(guó)內(nèi)部審計(jì)2014（03）