
淺談企業信息化下的內部審計信息化
龔 靜
隨著全球化、信息化、網絡經濟、知識經濟、電子商務等新經濟時代的到來,企業生存和發展的競爭環境發生了根本變化,企業必須建立高效、動態的快速反應系統來適應社會的發展。因此企業信息化發展是企業的必然選擇,作為企業信息化發展的重要組成部分——內部審計信息化,也將是審計系統的一場深刻的革命,是未來企業內部審計的主要手段,是現代企業內部審計的發展方向。
企業內部審計信息化廣義上講,是指企業內部審計組織以信息技術為手段,組織計劃審計項目、實施審計的全過程,以及以確認審計風險或評價企業信息戰略、優化企業運營為目標,對企業營運所依賴的信息系統進行獨立的、客觀的確認和咨詢活動。
企業內部審計信息化的內容包括兩方面:一是以信息技術為手段開展內部審計工作的過程,即計算機輔助審計技術(CAATs);二是指內部審計部門以企業的信息系統為對象,以風險評估或內部控制檢查為手段,對該系統所產生會計信息的真實、合法性做出確認,或通過優化企業信息管理,增強企業的核心競爭能力,即信息系統審計或EDP審計。
一、企業內部審計信息化的重要性
企業內部審計信息化是企業信息化的重要組成部分,內部審計信息化管理系統的建立對實現企業信息化有著重要意義:
1.有助于簡化工作流程、提高工作效率
建立企業內部審計信息系統目的就是使企業通過利用信息化技術手段實現審計文檔的規范化、審計程序的流程化以及審計分析的智能化,進而提高企業審計工作的質量和效率。充分利用審計軟件系統提供的操作權限控制功能,并在各審計環節設置控制點實行實時監控,有利于審計工作跟蹤檢查的進行,使得審計工作的可控性更加及時有效。
2.有助于推動企業信息化建設進程,提高企業競爭力
企業管理信息化建設是一場革命,在提高企業管理水平,促進管理現代化,轉換經營機制,建立現代企業制度,有效降低成本,加快技術進步,增強市場競爭力,提高經濟效益等方面都有著現實和深遠的意義。
3.有助于提高內部審計人員整體素質
企業內部審計信息化的主要特征是計算機技術廣泛而深入的應用。因此,企業必須制定嚴格的操作規程和工作規范,要求對員工進行經常性的培訓和教育,使員工逐漸摒棄舊的工作方式,學習掌握先進的操作規程和技術,并按先進的規程進行操作,從而可以提高員工的整體素質。
4.有助于企業內部審計的轉型與發展
企業只有實現內部審計的信息化,審計人員才可以充分利用現代化信息技術快速、精確的優勢,積極開展事前審計、事中審計和事后效益審計,并不斷擴大審計面,提高對企業風險控制,有效實現企業內部審計的全面轉型與發展。
二、企業內部審計信息化現狀
1.地區發展不平衡、缺乏統一規劃
目前,我國企業審計信息化建設尚處于基礎建設階段,地區之間、層級之間發展不平衡。企業審計信息化推進強度不夠,重視程度不高,缺乏配套的法律規范和正確的理論指導,缺乏成熟的審計軟件,低水平重復建設現象多。
2.內部審計信息化程度低
隨著企業信息化程度地不斷提高以及審計工作地深入發展,傳統的圍繞財務核算數據開展的審計項目已經不能滿足企業對內部審計提出的要求。審計的觸角暫未向企業經營管理的全部領域延伸,審計對風險的反應和揭示能力未得到較快提升,審計工作由外生介入型向內生融入型轉變過程緩慢。
3.企業內部審計原有的弊端影響信息化進程
我國企業內部審計工作開展至今僅二十三年,無論內部審計機構的設置、審計的內容和范圍,還是內部審計人員的素質、審計手段和技術的運用都存在著不少問題。主要是內部審計獨立性不夠強,動力和職能模糊,審計手段比較落后,審計的內容和范圍很狹窄等。很多企業的內部審計效率很低,常常耗費很大的時間在審核賬、表、證、單上,根本沒有足夠的時間和力量去開展風險審計、管理審計等其他工作。
因此在企業加強應用系統建設、網絡基礎設施建設等審計信息化建設進程的同時,企業自身必須通過提高內部審計的地位,明確內部審計的目的,改造和提升傳統審計技術,帶動內部審計工作現有矛盾和弊端的解決,讓內部審計發揮應有的監督、評價作用。
三、有效實施企業內部審計信息化建設的措施
結合目前國內企業信息化發展水平、企業內部審計信息化建設的現狀、其中所存在的問題,以及一些企業在內部審計信息化建設方面的成功實踐,有效實施企業內部審計信息化建設的工作可以從以下幾個方面著手:
1.對企業內部審計的信息化建設要實施系統的規劃
系統的規劃是實現企業內部審計信息化建設的一項基礎工作,也是一項要求非常高的工作,而且具有一定的前瞻性,企業能否實施系統的規劃對企業內部審計信息化建設的成功與否具有重要的意義。因此企業在實施內部審計信息化建設工作之前應根據企業的發展戰略以及企業內部審計的工作規劃確定內部審計的工作的方向,明確審計目標。將內部審計信息系統作為企業管理系統的一個重要組成部分,對企業的整體管理工作實施系統的規劃,做好企業內部審計信息化建設的基礎工作。
2.搭建審計管理信息系統平臺
企業內部審計信息系統是運用一些包括計算機技術、網絡通信技術以及辦公自動化技術等在內的信息技術手段,把內部審計的計劃管理與文書管理等工作與審計項目管理、審計分析、數據采集以及審計監控等活動有機結合,為企業內部審計工作的開展提供一套信息化的審計管理平臺。
通過搭建審計管理信息系統平臺實現審計項目作業和綜合管理的規范化、標準化、信息化。內部審計管理系統應當包括綜合管理系統、作業輔助系統、決策分析系統、辦公門戶系統。各系統應涵蓋財務審計、工程審計、專項審計調查等審計項目作業,要實現企業年度審計項目計劃的閉環管理,提供統計報表的匯總上報與穿透查詢分析。
此外,綜合管理模塊還應該具備豐富的審計法規庫、方法庫、案例庫、人才庫以及面向審計管理應用的綜合查詢模板。這樣,企業的各項審計作業及日常管理工作才能全部納入審計系統管理,才能有力提升內部審計工作的規范化、標準化、信息化水平。
3.加強內審人員信息化知識培訓
一方面要加強計算機基本技能的普及力度,拓寬培訓的內容,致力于培養開發、維護、操作、管理等各方面審計工作的人才。審計部門領導應該高度重視這項工作,親自帶頭學,提高審計人員的積極性。另一方面要注意開展后續培訓,將計算機知識和審計知識融會貫通,可以讓審計人員參加審計署開設的實踐教學,學習如何在審計中將審計知識與計算機技術有效結合,提高計算機審計水平。
4.解決企業內部審計機構中原有的弊端
首先,選擇合理的機構設置形式,加強內部審計的獨立性。其次,充分發揮審計委員會的作用。再次,要理順各種關系。充分發揮內部審計的作用,必須理順內部審計與董事會及審計委員會的關系,內部審計與財務部門等橫向部門的關系以及內部審計與其他職能部門的關系。
5.拓展企業內部審計工作領域
隨著信息化建設和電子商務的推廣,無形資產的大量投入,高科技項目投資、人力資源關注度的提升,人們越來越關注信息建設投資的風險和電子數據的完整性與可靠性,客觀上要求我們拓展審計工作領域,重視風險審計、無形資產審計、人力資源審計等工作。企業的內部審計工作如果僅僅局限于是財務收支方面的審計,審計信息化在一定程度可能反而會增加審計成本,浪費人力物力,因為大多數財務軟件已具備類似的功能,只有將風險審計、管理審計等納入審計范圍,審計信息技術化才有用武之地。
四、結語
實現企業內部審計的信息化是在當今信息技術高速發展的時代背景下,企業發展的必然選擇,同樣作為實現企業內部審計手段與現代化技術方法相結合的主要途徑,實現企業內部審計的信息化對于加強企業內部審計基礎的建設,進一步規范企業審計行為,有效防范企業審計風險以及提高企業內部審計工作的質量和效率等都具有非常重要的意義。
盡管我國當前在實現企業內部信息化建設工作上取得了一定的成就,但是仍存在著不少問題亟待解決。因此我們要充分認識審計信息化建設的重要意義,增強審計信息化建設的緊迫感,克服畏難情緒和滿足現狀的思想,發揚“進取、實踐、協作、求實”的精神,加強領導,統籌規劃,全員推廣,培養骨干,努力把審計信息化建設推向新階段,促進審計事業更快更好地發展。