论文部分内容阅读
[摘要] 通过对企业审计信息的建设的背景、审计信息化建设为审计工作带来的机遇和促进，信息化对企业内部控制的影响及其对策、内部审计技术发展与审计项目管理等方面的分析，对内部审计信息化建设进行了简要论述。
[关键词] 信息化审计风险内部控制
引言
企业要以经济效益为中心、高效运转、健康经营，依法经营，就必须解决监管体制乏力的问题。因此，内部审计工作是企业生存和发展的内在要求，是企业提高自我约束、自我发展的客观需要。内部审计工作主要通过发现问题，纠正问题，以达到预防同类问题的发生、规范企业经营管理的作用。要提高审计的监管力度、工作质量、需要依靠先进的手段，而信息化技术赋予了审计工作先进的技术手段。
审计工作如何结合本专业特点，坚持以人为本，树立全面、协调、可持续的发展观，以科学的精神，建立科学的审计管理体系，是实现企业审计工作在再上新台阶的迫切需要，而审计信息化建设，无疑为实现企业审计质量的提高提供了有效的途径。
前国家审计署审计长李金华曾高瞻远瞩的指出，“审计信息化是一场革命，能不能在这场革命中掌握主动权，直接关系今后审计事业的发展”。可见审计信息化建设迫在眉睫，也至关重要。现笔者就企业审计信息化建设谈谈本人的一点浅见。
1.内部审计信息化建设的背景
随着企业内部信息化建设的飞速发展，审计环境发生巨大变化，审计对象复杂化，审计难度加大，给审计工作带来了严峻的挑战，对审计人员的要求更高。一是审计载体电子化。会计信息系统在数据处理流程、处理方式、内部控制及组织结构等方面发生了巨大变化，传统纸质载体均由电子化代替，如在ERP环境下，审计人员不经过专门的培训，将出现打不开账本，看不懂资料的情况；二是审计线索隐蔽化。部分传统的审计线索被取代，特别是网络应用彻底改变了以往单一的业务处理模式，业务数据和财务数据、业务处理和财务处理集成在一起，形成了海量数据，纸质信息大量减少，审计线索和证据趋于隐蔽化，舞弊和失误的痕迹很容易淹没在其中，从而增加了审计调查取证的难度；三是审计作业查证系统化。由于大量的审计工作需要跨业务领域进行查证，要求审计人员对多业务信息进行查证、分析，单独掌握某一业务信息系统很难发现并根据审计线索完整地落实问题，而对审计人员来说，加大了熟悉并掌握多个业务信息系统的难度；四是内部控制节点程序化。信息化环境下，企业的内部控制模式也会发生很大变化，原有手工处理环境下的一些内部控制措施被取消，或固化在信息系统之中，内部控制具有虚拟化的趋向，许多风险将隐藏于信息系统日常运行之中；五是随着企业的发展，审计监督力度的加强，审计范围不断的扩大：从原来的财务收支审计发展到效益审计，从账项基础审计发展到制度基础审计、风险基础审计，从事后审计发展到事中、事前审计等。面对如此发展形势，传统审计方法显示出其效率低、审计范围狭小等缺点，越来越不能及时完成审计任务，达到审计目标。在审计管理方面，审计质量控制体系的建立，要求审计机关将审计管理工作的前移，使其贯穿于审计工作的全过程。
这些变化使得传统审计的审计手段、审计技术方法无法完全揭露新环境下存在的问题，审计面临着失去资格的巨大风险，在这种形势下，也就迫切要求企业必须加快审计信息化建设的步伐。
2.内部审计信息化建设给审计工作带来的机遇
信息化建设快速发展在给审计工作带来巨大挑战的同时，也给审计工作发展提供了机遇。信息化管理水平的提高，推动了企业内部控制流程计算机化和业务数据储存电子化，规范了管理流程，提升了管理效率，其目的就是加强企业内部控制。作为企业内部审计监督部门，信息化管理水平的发展，为审计工作转变工作方式、改进工作手段、提升工作效果，实现审计关口前移，变事后审计为源头审计和过程审计，加大实时审计监督力度，增强审计工作的实效性和穿透力提供了难得的发展机遇。在ERP一体化信息平台下，控制活动贯穿于企业的所有层次和部门。它们包括一系列不同的活动，如批准、授权、查证、核对、复核经营业绩、资产保护以及职责分工等。所有人员必须明白各自在内部控制制度中的作用，明白个人的行为如何与他人的工作相联系，并按职责承担相应的责任。审计监督在ERP环境下，将更加注重过程管理和执行程序的检查。
3.审计信息化建设对审计工作发展的推进
审计信息系统可以将大量的数据按照审计需求进行筛选、整理和加工，使审计人员迅速掌握审计关注点，对疑点穿透查询，在线追溯业务流程各环节，节省了资料收集、证据之间相互印证的时间，提高审计工作效率；审计信息系统上线实施后，可以开展远程查证，实时、动态监督，在减少工作时间和人力资源投入的同时，也将减少对被审计单位正常生产经营活动的干扰，必将节省大量的人力、物力、财力，有效降低审计成本，提高审计工作质量，降低审计风险，推进审计工作发展。
4.信息化对企业内部控制的影响及其对策
在内部审计转型的大背景下，积极开展以监督和评价内部控制体系运行的有效性为导向的管理审计成为内部审计工作的趋势。通过评价和改进财务会计控制、经营管理控制和信息系统控制的有效性，促进提高内部控制能力和水平，帮助组织实现目标。良好的内部控制体系是以完善的公司治理结构和先进的内部控制为基础，以准确的风险识别和完备监测评估体系为前提，以健全的内部控制制度和严密的控制措施为核心，以严格的审计监督和客观的评价体系为保障，以强大的信息系统和畅通的沟通渠道为支撑的诸多要素构成的一个有机整体。这就要求我们对内部控制实施审计的时候，不能仅仅局限于对各个单个功能要素进行孤立的审计，而要站在全局和系统的高度，对各个要素之间的关联活动和相互作用的效果进行审计，要从总体上对内控能力进行动态、系统的审计评价。这样，只有依托信息化条件，审计人员才可以利用计算机快速、准确的特点，积极开展事前审计、事中审计和效益审计，扩大审计面，提高审计工作质量和效率，使得内控审计成为可能。因此，实现内部审计全面转型与发展，审计手段必须从手工操作向信息化、自动化转变。这是内部审计工作发展的内在需要，也是内部审计实现现代化的重要标志。
5.内部审计技术发展与审计项目管理
5.1审计信息技术的发展阶段
信息化环境下，内部审计技术有了新的突破。笔者认为审计技术的发展分为三个阶段，从原来的手工对帐审计到现在的计算机辅助审计，最后应该发展到以审计项目管理信息化为核心的全套系统解决方案。
5.2审计项目管理的信息化建设
审计的信息化，也对审计管理提出了新的要求。信息化条件下的审计管理主要是利用审计项目管理软件，完成对审计项目的管理、对审计成果的管理、对审计人员绩效考核的管理等功能。从审计项目的立项到审计项目的实施再到审计项目的终结和归档，审计管理系统都可以进行全程跟踪，实时监控。对于审计成果，审计管理系统能够方便的进行存储、检索和维护。审计管理系统还可以对审计人员的工作量、审计项目完成的情况等进行考核。
5.3内部审计信息系统的作用
内部审计管理系统应当包括综合管理系统、作业辅助系统、决策分析系统、办公门户系统，各系统的作用如下：
5.3.1综合管理系统。通过审计综合管理系统实现整个企业年度审计计划的申报与审批、审计文书档案的管理、业务台帐的统计汇总和基础报表的自动生成，并完成人力资源综合管理、审计任务的资源调配、审计人员履行职责的考评等。通过资源管理（法律法规库、审计专家库、审计案例库、审计对象库）基础数据资料支撑，为整个审计应用系统提供完整、有效的审计基础信息支持。
5.3.2作业辅助系统。通过审计作业系统辅助一线审计人员完成审计项目，实施电子财务数据、业务数据的采集转换，运用丰富的各类审计工具完成审计抽样和数据分析，提高审计工作效率。标准化的审计程序引导与控制规范了审计作业过程，降低审计风险。层层归集的基础信息及统计台帐通过系统接口与审计综合管理信息系统无缝集成并实现现场审计作业数据与远程企业审计部之间的数据交互和共享。
5.3.3决策分析系统。通过决策分析系统辅助领导全面掌握审计项目进展情况，监控审计项目的工作进度。提取审计管理信息系统、审计作业系统的相关数据，提供有价值的汇总、统计信息，为领导宏观决策分析奠定基础。要充分利用企业已建成的各个系统中的数据库资源，与审计信息系统有效地对接，实现业务流程追踪、数据采集分析、系统配置审核等诸多功能，才能使审计信息化进程得到质的飞跃。
5.3.4办公门户系统。通过审计办公门户平台系统，将企业内部管理的内容，向下属各分公司及直属机构有选择的进行公开，实现信息实时共享。
6.结束语
李金华审计长指出，“审计信息化不光是个技术方法的问题，它对审计工作的方式、程序、质量和管理，乃至审计人员的思维方式和自身素质都会带来深刻的影响”。也就是说，创新审计技术与创新审计模式是互为前提、互相推动的一体两面。加快内部审计信息化建设既是实现内部审计转型的一项重要任务，更是开展以风险控制为导向管理审计的重要技术支撑。必须要把推进内部审计信息化作为利用信息技术改造提升传统审计方式的重要内容，纳入到推进内部审计实现全面转型与发展的总体部局之中，统一规划，整体推进。
[关键词] 信息化审计风险内部控制
引言
企业要以经济效益为中心、高效运转、健康经营，依法经营，就必须解决监管体制乏力的问题。因此，内部审计工作是企业生存和发展的内在要求，是企业提高自我约束、自我发展的客观需要。内部审计工作主要通过发现问题，纠正问题，以达到预防同类问题的发生、规范企业经营管理的作用。要提高审计的监管力度、工作质量、需要依靠先进的手段，而信息化技术赋予了审计工作先进的技术手段。
审计工作如何结合本专业特点，坚持以人为本，树立全面、协调、可持续的发展观，以科学的精神，建立科学的审计管理体系，是实现企业审计工作在再上新台阶的迫切需要，而审计信息化建设，无疑为实现企业审计质量的提高提供了有效的途径。
前国家审计署审计长李金华曾高瞻远瞩的指出，“审计信息化是一场革命，能不能在这场革命中掌握主动权，直接关系今后审计事业的发展”。可见审计信息化建设迫在眉睫，也至关重要。现笔者就企业审计信息化建设谈谈本人的一点浅见。
1.内部审计信息化建设的背景
随着企业内部信息化建设的飞速发展，审计环境发生巨大变化，审计对象复杂化，审计难度加大，给审计工作带来了严峻的挑战，对审计人员的要求更高。一是审计载体电子化。会计信息系统在数据处理流程、处理方式、内部控制及组织结构等方面发生了巨大变化，传统纸质载体均由电子化代替，如在ERP环境下，审计人员不经过专门的培训，将出现打不开账本，看不懂资料的情况；二是审计线索隐蔽化。部分传统的审计线索被取代，特别是网络应用彻底改变了以往单一的业务处理模式，业务数据和财务数据、业务处理和财务处理集成在一起，形成了海量数据，纸质信息大量减少，审计线索和证据趋于隐蔽化，舞弊和失误的痕迹很容易淹没在其中，从而增加了审计调查取证的难度；三是审计作业查证系统化。由于大量的审计工作需要跨业务领域进行查证，要求审计人员对多业务信息进行查证、分析，单独掌握某一业务信息系统很难发现并根据审计线索完整地落实问题，而对审计人员来说，加大了熟悉并掌握多个业务信息系统的难度；四是内部控制节点程序化。信息化环境下，企业的内部控制模式也会发生很大变化，原有手工处理环境下的一些内部控制措施被取消，或固化在信息系统之中，内部控制具有虚拟化的趋向，许多风险将隐藏于信息系统日常运行之中；五是随着企业的发展，审计监督力度的加强，审计范围不断的扩大：从原来的财务收支审计发展到效益审计，从账项基础审计发展到制度基础审计、风险基础审计，从事后审计发展到事中、事前审计等。面对如此发展形势，传统审计方法显示出其效率低、审计范围狭小等缺点，越来越不能及时完成审计任务，达到审计目标。在审计管理方面，审计质量控制体系的建立，要求审计机关将审计管理工作的前移，使其贯穿于审计工作的全过程。
这些变化使得传统审计的审计手段、审计技术方法无法完全揭露新环境下存在的问题，审计面临着失去资格的巨大风险，在这种形势下，也就迫切要求企业必须加快审计信息化建设的步伐。
2.内部审计信息化建设给审计工作带来的机遇
信息化建设快速发展在给审计工作带来巨大挑战的同时，也给审计工作发展提供了机遇。信息化管理水平的提高，推动了企业内部控制流程计算机化和业务数据储存电子化，规范了管理流程，提升了管理效率，其目的就是加强企业内部控制。作为企业内部审计监督部门，信息化管理水平的发展，为审计工作转变工作方式、改进工作手段、提升工作效果，实现审计关口前移，变事后审计为源头审计和过程审计，加大实时审计监督力度，增强审计工作的实效性和穿透力提供了难得的发展机遇。在ERP一体化信息平台下，控制活动贯穿于企业的所有层次和部门。它们包括一系列不同的活动，如批准、授权、查证、核对、复核经营业绩、资产保护以及职责分工等。所有人员必须明白各自在内部控制制度中的作用，明白个人的行为如何与他人的工作相联系，并按职责承担相应的责任。审计监督在ERP环境下，将更加注重过程管理和执行程序的检查。
3.审计信息化建设对审计工作发展的推进
审计信息系统可以将大量的数据按照审计需求进行筛选、整理和加工，使审计人员迅速掌握审计关注点，对疑点穿透查询，在线追溯业务流程各环节，节省了资料收集、证据之间相互印证的时间，提高审计工作效率；审计信息系统上线实施后，可以开展远程查证，实时、动态监督，在减少工作时间和人力资源投入的同时，也将减少对被审计单位正常生产经营活动的干扰，必将节省大量的人力、物力、财力，有效降低审计成本，提高审计工作质量，降低审计风险，推进审计工作发展。
4.信息化对企业内部控制的影响及其对策
在内部审计转型的大背景下，积极开展以监督和评价内部控制体系运行的有效性为导向的管理审计成为内部审计工作的趋势。通过评价和改进财务会计控制、经营管理控制和信息系统控制的有效性，促进提高内部控制能力和水平，帮助组织实现目标。良好的内部控制体系是以完善的公司治理结构和先进的内部控制为基础，以准确的风险识别和完备监测评估体系为前提，以健全的内部控制制度和严密的控制措施为核心，以严格的审计监督和客观的评价体系为保障，以强大的信息系统和畅通的沟通渠道为支撑的诸多要素构成的一个有机整体。这就要求我们对内部控制实施审计的时候，不能仅仅局限于对各个单个功能要素进行孤立的审计，而要站在全局和系统的高度，对各个要素之间的关联活动和相互作用的效果进行审计，要从总体上对内控能力进行动态、系统的审计评价。这样，只有依托信息化条件，审计人员才可以利用计算机快速、准确的特点，积极开展事前审计、事中审计和效益审计，扩大审计面，提高审计工作质量和效率，使得内控审计成为可能。因此，实现内部审计全面转型与发展，审计手段必须从手工操作向信息化、自动化转变。这是内部审计工作发展的内在需要，也是内部审计实现现代化的重要标志。
5.内部审计技术发展与审计项目管理
5.1审计信息技术的发展阶段
信息化环境下，内部审计技术有了新的突破。笔者认为审计技术的发展分为三个阶段，从原来的手工对帐审计到现在的计算机辅助审计，最后应该发展到以审计项目管理信息化为核心的全套系统解决方案。
5.2审计项目管理的信息化建设
审计的信息化，也对审计管理提出了新的要求。信息化条件下的审计管理主要是利用审计项目管理软件，完成对审计项目的管理、对审计成果的管理、对审计人员绩效考核的管理等功能。从审计项目的立项到审计项目的实施再到审计项目的终结和归档，审计管理系统都可以进行全程跟踪，实时监控。对于审计成果，审计管理系统能够方便的进行存储、检索和维护。审计管理系统还可以对审计人员的工作量、审计项目完成的情况等进行考核。
5.3内部审计信息系统的作用
内部审计管理系统应当包括综合管理系统、作业辅助系统、决策分析系统、办公门户系统，各系统的作用如下：
5.3.1综合管理系统。通过审计综合管理系统实现整个企业年度审计计划的申报与审批、审计文书档案的管理、业务台帐的统计汇总和基础报表的自动生成，并完成人力资源综合管理、审计任务的资源调配、审计人员履行职责的考评等。通过资源管理（法律法规库、审计专家库、审计案例库、审计对象库）基础数据资料支撑，为整个审计应用系统提供完整、有效的审计基础信息支持。
5.3.2作业辅助系统。通过审计作业系统辅助一线审计人员完成审计项目，实施电子财务数据、业务数据的采集转换，运用丰富的各类审计工具完成审计抽样和数据分析，提高审计工作效率。标准化的审计程序引导与控制规范了审计作业过程，降低审计风险。层层归集的基础信息及统计台帐通过系统接口与审计综合管理信息系统无缝集成并实现现场审计作业数据与远程企业审计部之间的数据交互和共享。
5.3.3决策分析系统。通过决策分析系统辅助领导全面掌握审计项目进展情况，监控审计项目的工作进度。提取审计管理信息系统、审计作业系统的相关数据，提供有价值的汇总、统计信息，为领导宏观决策分析奠定基础。要充分利用企业已建成的各个系统中的数据库资源，与审计信息系统有效地对接，实现业务流程追踪、数据采集分析、系统配置审核等诸多功能，才能使审计信息化进程得到质的飞跃。
5.3.4办公门户系统。通过审计办公门户平台系统，将企业内部管理的内容，向下属各分公司及直属机构有选择的进行公开，实现信息实时共享。
6.结束语
李金华审计长指出，“审计信息化不光是个技术方法的问题，它对审计工作的方式、程序、质量和管理，乃至审计人员的思维方式和自身素质都会带来深刻的影响”。也就是说，创新审计技术与创新审计模式是互为前提、互相推动的一体两面。加快内部审计信息化建设既是实现内部审计转型的一项重要任务，更是开展以风险控制为导向管理审计的重要技术支撑。必须要把推进内部审计信息化作为利用信息技术改造提升传统审计方式的重要内容，纳入到推进内部审计实现全面转型与发展的总体部局之中，统一规划，整体推进。