信息化环境下企业内部审计技术发展与实践.docVIP

信息化环境下企业内部审计技术的发展与实践 　　摘要：随着信息经济时代的到来，以传统查账为主要手段的审计职业遭受到计算机技术的挑战。审计理论、审计技术方法在不断发展与创新，内部审计为了适应当前高速发展的经济管理模式，需将现代信息技术应用于实践中，实现审计信息化，以进一步搞好内部审计。文章揭示了信息化环境下内部审计面临的矛盾和问题，就如何做好信息化环境下的企业内部审计工作展开重点论述。 　　关键词：信息化；企业内部审计；审计技术 　　现代信息技术的广泛应用，促使企业在管理体制、运行机制、组织形式、控制要点及手段等方面都发生了重大变化，从而导致内部审计的环境、范围、对象和线索等基本要素也都相应地发生了变化。传统的内部审计技术模式和体系已不适应这种变化的要求，必须进行变革和不断创新，以适应新时期、新环境下企业生存与发展的要求。信息技术广泛地应用于审计领域之中，与传统的审计理论不断地分化与组合，极大地加速审计理论、审计技术方法的变革与创新，内部审计为了适应信息经济发展的需要，将现代信息技术应用于实践中，实现审计信息化。 　　但在企业内部审计信息化的发展过程中，却出现了许多问题和矛盾，如： 　　一、制度和规范滞后，缺乏信息化审计标准 　　在2004年伊始，国际内部审计师协会修订了关于内部审计的定义并制定了更加完善的实务框架(PPF)，内部审计已经逐步摆脱了人们对它的传统认识――会计的附属行业，正朝着以管理为导向的行业大步迈进。相比之下，于2003年开始初步形成，于2006年已基本形成体系的中国内部审计准则，在很多方面体现了中国的特色问题，但也在一些方面暴露出了与飞速发展的社会、经济、文化所不相适应的一面，表现在对内部审计的定位不当、专业胜任能力方面考虑不足、组织治理方面的模糊要求等。到目前为止尚没有关于信息化环境下企业内部审计的统一标准。 　　二、思想观念滞后，缺乏高技能复合型人才 　　目前，有些内审人员仍沿用旧的审计理念并停留在传统的审计方法、模式上，运用计算机审计的意识不强。原有的内审人员还没有全面掌握现代信息化审计技术，很难熟练使用相关审计软件开展工作；一些新的审计人员虽然掌握了一定的计算机和网络知识，但由于不熟悉会计、审计等专业知识，很难实现信息技术知识与具体审计实务的有机结合。内审队伍中既精通信息技术又具备审计专业特长的复合型人才比较缺乏。 　　三、内控功能弱化，审计取证难度加大 　　在信息化环境下，企业经济业务的表现形式实现了数字化、电子化，即以数字形式存贮在磁(光)性介质上，这种无纸凭证很容易被篡改或伪造而不留任何痕迹，一定程度上弱化了纸质介质所具有的控制功能，增加了内审取证工作的难度。另外，对于原始数据录入的错误，审计信息系统很难发现和确认，而由于人们对信息系统产生了较强的依赖性，使传统的手工核对、审核等工作被弱化，致使这些方面的错误或违规行为不能被及时发现。 　　四、内部会计控制环节的重心改变 　　信息化环境下，无纸化数据和无纸化交易减少了数据的重复输入、重复处理，使会计处理程序化。但是，由于数据的可靠性、原有纸质审计证据的减少，内部控制体系(会计处理及业务处理流程)的变化成为内部审计必须面对的首要问题。 　　在这样的形势下，应该如何搞好企业内部审计的信息化呢? 　　1　加快内部审计信息化建设 　　(1)建立应对会计信息化环境的会计信息化审计 　　会计信息化审计是利用计算机、网络和通讯等现代信息技术，对传统审计模式进行重构，并在重构的现代审计模式上，通过评价、控制会计信息化信息系统，深化开发和广泛利用审计对象，建立技术与审计高度融合的、开放的现代审计监督服务体系，并力求提高审计在优化资源配置中的有用性，促进经济发展和社会进步。目前，我国的内部审计在全面运用现代信息技术这一领域还做得很不够。如尚未构筑起适应现代信息技术发展的一种或多种可能的、可用于解释和预测多种审计现象的多维审计理论。这亟待我国的内部审计工作从落后的“计算机外围审计方式”向先进的“计算机内在审计方式”和“使用计算机审计”方式转化。 　　(2)加快内部审计信息化建设转变内部审计职能 　　加快内部审计信息化建设是实现内部审计职能转型的一项重要任务，要利用信息技术改造提升传统审计方式，实现内部审计主要职能从查错防弊向为内部管理服务方面转变。 　　(3)加强内部审计控制促进企业风险管理 　　内部审计在企业的风险管理中发挥控制作用要注意两点：第一，内部审计要与相关部门进行风险管理的适时沟通，对风险管理过程的充分性和有效性进行检查、评价并报告。对重大的审计发现要按清晰传递的线路进行报告，对监督检查结果的落实情况要进行跟踪并报告，使风险及时得到控制和防范。第二，内部审计可以通过评估相关控制的充分性和有效性来协助防止舞弊，可以利用