
摘要:前企業(yè)內(nèi)部審計的信息化建設(shè)機制發(fā)展還不太成熟,企業(yè)領(lǐng)導(dǎo)層必須提高對內(nèi)審工作重要性的認(rèn)識,系統(tǒng)規(guī)劃內(nèi)審信息化建設(shè)。
一、企業(yè)內(nèi)部審計信息化概述
?。ㄒ唬┢髽I(yè)內(nèi)部審計信息化
企業(yè)內(nèi)部審計信息化是指企業(yè)內(nèi)部審計組織以計算機技術(shù)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)以及辦公自動化技術(shù)等在內(nèi)的信息技術(shù)為手段,實施的包括審計計劃管理、審計分析、數(shù)據(jù)采集、審計監(jiān)控在內(nèi)的內(nèi)部審計全過程,為企業(yè)內(nèi)部審計工作的開展提供一套信息化的審計管理平臺。企業(yè)通過利用信息化技術(shù)手段實現(xiàn)審計文檔的規(guī)范化、審計程序的流程化以及審計分析的智能化,進而提高企業(yè)審計工作的質(zhì)量和效率。信息化內(nèi)部審計流程如圖1所示。
?。ǘ┬畔⒒瘜徲嬇c傳統(tǒng)審計的差別
1. 目標(biāo)差別
與傳統(tǒng)內(nèi)部審計相比,信息化審計的目標(biāo)是要建立與本企業(yè)信息化系統(tǒng)相適應(yīng)的,特別是與開展內(nèi)部審計業(yè)務(wù)密切相關(guān)的財務(wù)和業(yè)務(wù)數(shù)據(jù)系統(tǒng)相適應(yīng)的審計信息化子系統(tǒng),逐步實現(xiàn)從手工查帳的審計轉(zhuǎn)變?yōu)檫\用計算機對電子信息數(shù)據(jù)的審計,逐步實現(xiàn)從對財務(wù)數(shù)據(jù)的審計到對包括財務(wù)和業(yè)務(wù)數(shù)據(jù)同步審計,直到對信息系統(tǒng)的審計,逐步實現(xiàn)從事后審計轉(zhuǎn)變?yōu)橐跃W(wǎng)上監(jiān)控為主,事前、事中和事后相結(jié)合的審計。
2. 程序差別
信息化審計的程序與內(nèi)容為:在審計準(zhǔn)備階段要求內(nèi)部審計人員和信息技術(shù)人員提前了解信息系統(tǒng)開發(fā)使用情況、業(yè)務(wù)量大小、數(shù)據(jù)完整程度,以判斷是否適合開展計算機審計。
在審計實施階段要求內(nèi)部審計人員在信息技術(shù)人員的支持幫助下,使用審計軟件或一般數(shù)據(jù)處理軟件核對、分析、計算相關(guān)數(shù)據(jù),發(fā)現(xiàn)疑點并落實證據(jù)獲得審計底稿。
在審計報告階段除了可以利用相關(guān)技術(shù)統(tǒng)計匯總審計成果以外,還應(yīng)注意將系統(tǒng)數(shù)據(jù)情況加以歸檔,供以后審計使用。內(nèi)部審計人員應(yīng)向企業(yè)的管理層報告內(nèi)部控制的審計結(jié)果,審計報告應(yīng)說明審查和評價內(nèi)部控制的目的、范圍、審計結(jié)論、審計決定及對改善內(nèi)部控制的建議。
3. 技術(shù)差別
計算機審計技術(shù)的使用豐富了傳統(tǒng)審計的技術(shù)手段,是信息技術(shù)結(jié)合其他統(tǒng)計數(shù)學(xué)方法在審計領(lǐng)域具體應(yīng)用的成果。數(shù)據(jù)庫技術(shù)在審計領(lǐng)域的應(yīng)用可提高審計數(shù)據(jù)的查詢檢索效率。利用數(shù)據(jù)庫查詢檢索技術(shù),審計人員可方便快速完成大量數(shù)據(jù)的檢查、分析、復(fù)核。網(wǎng)絡(luò)通信技術(shù)的發(fā)展使得審計人員可以隨時隨地獲得審計數(shù)據(jù),甚至可以隨時隨地開展對企業(yè)的遠(yuǎn)程聯(lián)網(wǎng)審計。
4. 人員配備差別
信息化審計對審計人員的素質(zhì)提出更高要求。在信息化環(huán)境下,由于審計線索的變化,內(nèi)部控制的變化,審計對象和內(nèi)容的擴大及審計方法的變化,決定審計人員素質(zhì)要求的提高。審計人員審計時不再局限于傳統(tǒng)紙張上的書面數(shù)據(jù),也不局限于會計系統(tǒng),而是部分或全部依賴于電子數(shù)據(jù)。
5. 風(fēng)險差別
隨著計算機網(wǎng)絡(luò)技術(shù)的高速發(fā)展,企業(yè)會計信息的處理數(shù)字化程度越來越高,使其與手工操作或單機運行下的會計信息輸入、傳遞、處理和輸出有了很大差別。隨著內(nèi)部審計利用網(wǎng)絡(luò)監(jiān)控工作的深入開展,其所面臨的風(fēng)險也在不斷增大。網(wǎng)絡(luò)傳輸和數(shù)據(jù)存儲故障,或軟件的不完善,以及網(wǎng)絡(luò)故障、計算機病毒、黑客襲擊和非法入侵等潛在的威脅都會導(dǎo)致會計數(shù)據(jù)出現(xiàn)異常錯誤,引起審計線索和審計證據(jù)的丟失,以及審計所需信息被竊取或篡改,進而影響審計工作的正常開展。
二、企業(yè)內(nèi)部審計信息化建設(shè)的意義
結(jié)合目前一些企業(yè)內(nèi)部審計工作和信息化建設(shè)的實際情況,開展企業(yè)內(nèi)部審計信息化建設(shè)的意義主要體現(xiàn)在以下幾個方面:
(一)順應(yīng)審計環(huán)境變化的必然要求
隨著計算機技術(shù)的飛速發(fā)展以及互聯(lián)網(wǎng)技術(shù)的普及,企業(yè)利用計算機處理的業(yè)務(wù)越來越多,包括會計核算在內(nèi),無論是內(nèi)部控制手段還是信息處理流程都是通過一系列計算機指令完成的,各類信息存儲的介質(zhì)和存儲模式也發(fā)生了變化。為了適應(yīng)這種變化,內(nèi)部審計的信息化建設(shè)勢在必行。
?。ǘ╉憫?yīng)國家審計信息化建設(shè)的現(xiàn)實選擇
2001年,審計署提出了信息化建設(shè)的總體目標(biāo)和構(gòu)想,2002年金審工程正式啟動,2005年10月審計署發(fā)布了《全國審計信息化發(fā)展第十一個五年規(guī)劃綱要》,2008年又發(fā)布了《2008至2012年信息化發(fā)展規(guī)劃》,這些政策的出臺以及金審工程的啟動等都標(biāo)志著審計信息化建設(shè)是大勢所趨,作為審計體系的重要組成部分,內(nèi)部審計機構(gòu)也必須積極開展信息化建設(shè)。
(三)提高企業(yè)內(nèi)部審計效率的迫切需求
近年來,為了更好滿足企業(yè)對內(nèi)部審計在經(jīng)營、治理和內(nèi)部控制等方面日益擴大的需求,管理審計、經(jīng)濟責(zé)任審計以及企業(yè)風(fēng)險控制業(yè)務(wù)的數(shù)量急劇增加,手工操作的審計方式已難以適應(yīng)當(dāng)前內(nèi)部審計發(fā)展的需要。信息化的企業(yè)內(nèi)部審計方式通過利用先進的信息技術(shù)手段,可有效實現(xiàn)審計文檔、審計程序、以及審計分析的流程化、規(guī)范化和智能化操作,大幅提高企業(yè)審計工作的質(zhì)量和效率。
?。ㄋ模崿F(xiàn)企業(yè)信息化管理的重要保障
隨著企業(yè)ERP系統(tǒng)的應(yīng)用和信息技術(shù)的不斷發(fā)展,企業(yè)管理將逐步形成以業(yè)務(wù)流程管理為主干的科學(xué)管理體系。建立集科學(xué)性、規(guī)范性、前瞻性、持續(xù)性、集成性、共享性以及應(yīng)用軟件于一體的企業(yè)管理信息化系統(tǒng),即實現(xiàn)企業(yè)的信息化管理將成為企業(yè)未來發(fā)展的必然趨勢。做為企業(yè)管理的重要環(huán)節(jié),內(nèi)部審計的信息化是推動企業(yè)信息化的重要保障。
?。ㄎ澹└兄谄髽I(yè)內(nèi)部審計的轉(zhuǎn)型與發(fā)展
企業(yè)實施內(nèi)部控制審計時,不能僅局限于單個環(huán)節(jié)來對財務(wù)信息進行孤立的審計,而要站在全局的高度,對企業(yè)生產(chǎn)運營中的各要素間的關(guān)聯(lián)活動及其相互作用進行科學(xué)全面的審計,要從全局角度對內(nèi)控能力進行動態(tài)、系統(tǒng)的監(jiān)督。企業(yè)一旦實現(xiàn)內(nèi)部審計的信息化,審計人員便可充分利用現(xiàn)代化信息技術(shù)優(yōu)勢,積極開展事前審計、事中審計和事后效益審計,并不斷擴大審計覆蓋范圍,實現(xiàn)企業(yè)內(nèi)部審計的全面轉(zhuǎn)型與發(fā)展。
三、企業(yè)內(nèi)部審計信息化建設(shè)的現(xiàn)狀及其存在的問題
企業(yè)內(nèi)部審計的信息化建設(shè)作為一項錯綜復(fù)雜的工程,需要一套科學(xué)的制度作為支撐。當(dāng)前企業(yè)內(nèi)部審計的信息化建設(shè)機制發(fā)展還不太成熟,其中還存在不少的問題:
?。ㄒ唬┱J(rèn)識程度不高
企業(yè)內(nèi)部審計的信息化建設(shè)是一項新工作,多數(shù)企業(yè)對它的認(rèn)知還比較有限,在實踐的過程中,目標(biāo)還不夠清晰,著力點往往把握不準(zhǔn)。多數(shù)企業(yè)的管理者雖意識到審計信息化的重要性,但由于知識、技術(shù)等限制,影響了審計信息化建設(shè)進程。有的企業(yè)雖然已經(jīng)進行了審計信息化的初步嘗試,但大多仍停留在電子數(shù)據(jù)的處理上,并未深入開展。
?。ǘ┬畔⒒ㄔO(shè)過程中的重 “硬”輕“軟”問題
在當(dāng)前企業(yè)內(nèi)部審計信息化建設(shè)的過程中,不同程度地存在著重硬件建設(shè),忽視軟件建設(shè)和人員培訓(xùn)等問題。不少企業(yè)硬件配置精良,卻沒有合適的軟件資源可用,企業(yè)相關(guān)操作人員不了解操作硬件設(shè)施的技能以及相應(yīng)軟件的設(shè)計制作和使用方法,使設(shè)備形同虛設(shè)。
?。ㄈ┎捎玫膬?nèi)部審計信息系統(tǒng)與企業(yè)的發(fā)展現(xiàn)狀不符
近年來,盡管企業(yè)對內(nèi)部審計信息系統(tǒng)的需求在不斷增大,但企業(yè)審計信息系統(tǒng)開發(fā)的市場化程度依然較低,系統(tǒng)開發(fā)商的企業(yè)審計軟件研發(fā)能力較弱。目前,企業(yè)在審計軟件的培訓(xùn)、推廣、維護、升級等方面還比較落后。此外,一些審計軟件與企業(yè)相應(yīng)的財務(wù)軟件不配套,無法滿足企業(yè)發(fā)展需要,影響審計數(shù)據(jù)采集。
四、加強企業(yè)內(nèi)部審計信息化建設(shè)的對策措施
(一)提高內(nèi)部審計信息化認(rèn)識
首先,企業(yè)領(lǐng)導(dǎo)層必須提高對內(nèi)審工作重要性的認(rèn)識,加強對企業(yè)內(nèi)審工作的重視力度,推動內(nèi)審工作向信息化方向轉(zhuǎn)變。其次,應(yīng)提高內(nèi)審機構(gòu)、內(nèi)審人員對信息化建設(shè)的認(rèn)識,積極主動地參與推動內(nèi)部審計信息化工作。
(二)系統(tǒng)規(guī)劃內(nèi)部審計信息化建設(shè)
系統(tǒng)的規(guī)劃是基礎(chǔ)工作,具有前瞻性,對企業(yè)內(nèi)部審計信息化建設(shè)具有重要意義。因此,企業(yè)在實施審計信息化建設(shè)之前,應(yīng)根據(jù)企業(yè)的發(fā)展戰(zhàn)略及審計規(guī)劃確定審計方向,明確審計目標(biāo),并將審計信息系統(tǒng)作為企業(yè)管理系統(tǒng)的重要組成部分,對企業(yè)的整體管理工作實施系統(tǒng)規(guī)劃,做好企業(yè)審計信息化建設(shè)的基礎(chǔ)工作。
?。ㄈ┳⒅貎?nèi)審人員信息化知識的培訓(xùn)
在信息時代的大背景下,企業(yè)內(nèi)部審計人員,不僅要具有扎實的財務(wù)管理知識,還應(yīng)通曉各種現(xiàn)代技術(shù),熟練掌握審計軟件的操作。從企業(yè)內(nèi)部審計信息化建設(shè)的需要出發(fā),企業(yè)在對相關(guān)人員進行培訓(xùn)時要注意如下兩點:一要加強計算機基本操作技能的普及力度,拓寬培訓(xùn)內(nèi)容,致力于培養(yǎng)出一批從事內(nèi)部審計軟件開發(fā)、維護以及操作與管理等各方面能力的審計人才;二要注意開展后續(xù)培訓(xùn),將計算機知識和審計知識有效融合,讓企業(yè)的相關(guān)人員通過實踐教學(xué),提升審計與計算機技術(shù)的結(jié)合程度,推進企業(yè)內(nèi)部審計信息化建設(shè)。
?。ㄋ模┩貙捚髽I(yè)內(nèi)部審計工作領(lǐng)域
隨著信息化建設(shè)的深入,以及企業(yè)發(fā)展過程中大量的無形資產(chǎn)投入,企業(yè)在高科技項目方面的投資越來越多。關(guān)注企業(yè)的信息建設(shè)投資風(fēng)險和財務(wù)數(shù)據(jù)的完整性與可靠性也變得愈發(fā)重要。因此需要積極拓寬企業(yè)內(nèi)部審計的工作領(lǐng)域,注重企業(yè)發(fā)展中的人力資源審計、無形資產(chǎn)審計以及風(fēng)險審計等,切實擴大企業(yè)內(nèi)部審計的職能。所以,只有適時地擴大企業(yè)內(nèi)部審計的工作領(lǐng)域,在實施企業(yè)內(nèi)部審計時借助現(xiàn)代化信息技術(shù),將風(fēng)險審計、管理審計等納入審計的范圍,才能發(fā)揮內(nèi)部審計信息化的各項職能。
作者:章宇虹 單位:杭州市蕭山區(qū)國有資產(chǎn)經(jīng)營總公司