信息化环境对内部审计影响及对策.docVIP

信息化环境对内部审计的影响及对策 　　摘 要：信息化环境促进审计信息化的发展，内部审计人员转变审计理念，提高了工作效率和审计项目质量；信息化环境也给内部审计工作提出了更高的要求。本文重点阐述了信息化环境对内部审计内容、技术手段与方法、内部控制以及审计人员等方面的影响，并相应提出了具体的对策。 　　关键词：信息化环境；内部审计；影响；对策 　　随着我国“十二五”信息化发展规划的贯彻实施以及“十三五”信息化规划的即将启动，我国的信息化技术渗透到各行各业，传统的内部审计模式已不适应信息化环境，我们必须重视内部审计信息化建设，不断创新内部审计技术方法，强化内部审计管理以适应信息化环境的发展，从而降低内部审计风险，推动内部审计发展。 　　一、信息化环境对内部审计工作的影响 　　信息化环境给内部审计工作带来了重大影响：一方面促进了审计信息化的发展，内部审计人员转变了审计理念，利用信息技术更加突出审计重点，提高了工作效率和审计项目质量；另一方面也带来了新挑战，体现在内部审计内容、内部审计技术手段和方法、内部控制环节和内部审计人员等方面。 　　（一）对内部审计内容的影响 　　在信息化环境下，系统数据可以被不留痕迹地修改，系统应用程序也存在人为篡改或非法嵌入舞弊程序的风险，内部审计风险大大增加，包括经营风险、控制风险、财务风险和信息风险。这就要求内部审计不仅需要对被审计单位的各项经营管理业务和财务收支进行审计，还要对信息系统的程序处理和控制功能进行审计。 　　（二）对内部审计技术手段和方法的影响 　　随着信息化的发展，财务核算已基本采用电算化方式，计算机审计也正逐步走向普及，成为内部审计工作的重要工具，内部审计技术手段和方法也随之发生变革与创新，从直接在财务账本取证转变为在动态网络系统中取证，从手工核对财务分类账的平衡性转变为利用审计软件或程序进行核对，大大节约了审计时间。 　　（三）对内部控制环节的影响 　　由于企业经营管理越来越依赖于信息系统，为了信息系统的安全性和可靠性，评价和改进内部控制必须以信息系统运转为基础。在实施内部审计过程中，要加强对信息技术条件下的内部控制审查，包括一般控制（即对组织内所有信息系统通用的环境控制）和针对特定业务的应用控制。 　　（四）对内部审计人员的影响 　　信息化环境对内部审计内容、内部审计技术手段、内部审计技术方法等都提出了更高要求，建立信息化审计队伍成为必然要求，内部审计人员不仅需要精通财务和经营管理知识，还要能够熟悉和较好地应用与审计工作相关的计算机信息技术。 　　二、信息化环境下完善内部审计工作的对策 　　（一）推进计算机审计技术的发展 　　审计署审计长刘家义指出，“审计的根本出路在于信息化”。在信息化环境下，内部审计内容、技术手段和内部控制内容等都发生了重大变化，传统的内部审计技术显现出弊端，只有发展计算机审计技术，才能达到信息化环境下的内部审计工作要求。 　　1、抽样技术 　　信息化环境下的抽样技术在数据来源、数据处理、底稿输出与结果评价等方面有了一定发展。内部审计人员可以先将被审计单位的电子数据导入审计软件或程序并转换，然后运用计算机辅助审计技术迅速、客观、公正地选取初始样本。如果实施判断抽样，内部审计人员可以根据工作经验和具体审查的项目，借助审计软件、数据库管理系统或被审计电算化系统查询模块对被审计数据文件进行检索，筛选出满足条件的记录；如果实施统计抽样，可应用随机选样程序或系统选样程序选取样本（属性抽样和变量抽样），或输入风险水平和抽样误差这两个参数值（货币单位抽样），计算机程序就能自动得出抽样结果。 　　2、数据检验技术 　　数据检验技术，是指为了确定信息系统控制是否存在并有效执行，内部审计人员设计出虚拟的经济业务数据，提交给被审计单位的数据处理系统进行处理，将处理结果与预期结果进行比对，具有成本低、简单易行的优点，但是对被审计单位信息系统的正常运行可能会带来干扰，检测范围不具备整体性。 　　3、平行模拟技术 　　被审计单位信息系统功能的完善性和可靠性是内部审计的重要内容。平行模拟技术，是指由内部审计人员编写程序来模拟被测试程序的关键特征和处理过程，然后重新处理被审计单位的数据，最后将处理的结果与原始程序的结果进行比较，从而评价被审计程序的处理和控制功能是否完善和可靠。平行模拟法能够利用模拟程序独立地处理数据，预见正确的结果，但是开发成本较高、难度较大，而且必须保证模拟程序的正确性。 　　4、审计软件 　　国家审计署、地方审计局和IT公司都已经成功开发出一些现场审计实施系统软件。内部审计人员如果借助审计软件开展内部审计工作，避免了手工抽样低效率、不规范和样本不足等问题，能够高效处理大量数据，减少审计时间和成本，大大提高工作效率，保证内部审计