摘要：前企業內部審計的信息化建設機制發展還不太成熟，企業領導層必須提高對內審工作重要性的認識，系統規劃內審信息化建設。
一、企業內部審計信息化概述
（一）企業內部審計信息化
企業內部審計信息化是指企業內部審計組織以計算機技術、網絡技術、通信技術以及辦公自動化技術等在內的信息技術為手段，實施的包括審計計劃管理、審計分析、數據采集、審計監控在內的內部審計全過程，為企業內部審計工作的開展提供一套信息化的審計管理平臺。企業通過利用信息化技術手段實現審計文檔的規范化、審計程序的流程化以及審計分析的智能化，進而提高企業審計工作的質量和效率。信息化內部審計流程如圖1所示。
（二）信息化審計與傳統審計的差別
1. 目標差別
與傳統內部審計相比，信息化審計的目標是要建立與本企業信息化系統相適應的，特別是與開展內部審計業務密切相關的財務和業務數據系統相適應的審計信息化子系統，逐步實現從手工查帳的審計轉變為運用計算機對電子信息數據的審計，逐步實現從對財務數據的審計到對包括財務和業務數據同步審計，直到對信息系統的審計，逐步實現從事后審計轉變為以網上監控為主，事前、事中和事后相結合的審計。
2. 程序差別
信息化審計的程序與內容為：在審計準備階段要求內部審計人員和信息技術人員提前了解信息系統開發使用情況、業務量大小、數據完整程度，以判斷是否適合開展計算機審計。
在審計實施階段要求內部審計人員在信息技術人員的支持幫助下，使用審計軟件或一般數據處理軟件核對、分析、計算相關數據，發現疑點并落實證據獲得審計底稿。
在審計報告階段除了可以利用相關技術統計匯總審計成果以外，還應注意將系統數據情況加以歸檔，供以后審計使用。內部審計人員應向企業的管理層報告內部控制的審計結果，審計報告應說明審查和評價內部控制的目的、范圍、審計結論、審計決定及對改善內部控制的建議。
3. 技術差別
計算機審計技術的使用豐富了傳統審計的技術手段，是信息技術結合其他統計數學方法在審計領域具體應用的成果。數據庫技術在審計領域的應用可提高審計數據的查詢檢索效率。利用數據庫查詢檢索技術，審計人員可方便快速完成大量數據的檢查、分析、復核。網絡通信技術的發展使得審計人員可以隨時隨地獲得審計數據，甚至可以隨時隨地開展對企業的遠程聯網審計。
4. 人員配備差別
信息化審計對審計人員的素質提出更高要求。在信息化環境下，由于審計線索的變化，內部控制的變化，審計對象和內容的擴大及審計方法的變化，決定審計人員素質要求的提高。審計人員審計時不再局限于傳統紙張上的書面數據，也不局限于會計系統，而是部分或全部依賴于電子數據。
5. 風險差別
隨著計算機網絡技術的高速發展，企業會計信息的處理數字化程度越來越高，使其與手工操作或單機運行下的會計信息輸入、傳遞、處理和輸出有了很大差別。隨著內部審計利用網絡監控工作的深入開展，其所面臨的風險也在不斷增大。網絡傳輸和數據存儲故障，或軟件的不完善，以及網絡故障、計算機病毒、黑客襲擊和非法入侵等潛在的威脅都會導致會計數據出現異常錯誤，引起審計線索和審計證據的丟失，以及審計所需信息被竊取或篡改，進而影響審計工作的正常開展。
二、企業內部審計信息化建設的意義
結合目前一些企業內部審計工作和信息化建設的實際情況，開展企業內部審計信息化建設的意義主要體現在以下幾個方面：
（一）順應審計環境變化的必然要求
隨著計算機技術的飛速發展以及互聯網技術的普及，企業利用計算機處理的業務越來越多，包括會計核算在內，無論是內部控制手段還是信息處理流程都是通過一系列計算機指令完成的，各類信息存儲的介質和存儲模式也發生了變化。為了適應這種變化，內部審計的信息化建設勢在必行。
（二）響應國家審計信息化建設的現實選擇
2001年，審計署提出了信息化建設的總體目標和構想，2002年金審工程正式啟動，2005年10月審計署發布了《全國審計信息化發展第十一個五年規劃綱要》，2008年又發布了《2008至2012年信息化發展規劃》，這些政策的出臺以及金審工程的啟動等都標志著審計信息化建設是大勢所趨，作為審計體系的重要組成部分，內部審計機構也必須積極開展信息化建設。
（三）提高企業內部審計效率的迫切需求
近年來，為了更好滿足企業對內部審計在經營、治理和內部控制等方面日益擴大的需求，管理審計、經濟責任審計以及企業風險控制業務的數量急劇增加，手工操作的審計方式已難以適應當前內部審計發展的需要。信息化的企業內部審計方式通過利用先進的信息技術手段，可有效實現審計文檔、審計程序、以及審計分析的流程化、規范化和智能化操作，大幅提高企業審計工作的質量和效率。
（四）實現企業信息化管理的重要保障
隨著企業ERP系統的應用和信息技術的不斷發展，企業管理將逐步形成以業務流程管理為主干的科學管理體系。建立集科學性、規范性、前瞻性、持續性、集成性、共享性以及應用軟件于一體的企業管理信息化系統，即實現企業的信息化管理將成為企業未來發展的必然趨勢。做為企業管理的重要環節，內部審計的信息化是推動企業信息化的重要保障。
（五）更有助于企業內部審計的轉型與發展
企業實施內部控制審計時，不能僅局限于單個環節來對財務信息進行孤立的審計，而要站在全局的高度，對企業生產運營中的各要素間的關聯活動及其相互作用進行科學全面的審計，要從全局角度對內控能力進行動態、系統的監督。企業一旦實現內部審計的信息化，審計人員便可充分利用現代化信息技術優勢，積極開展事前審計、事中審計和事后效益審計，并不斷擴大審計覆蓋范圍，實現企業內部審計的全面轉型與發展。
三、企業內部審計信息化建設的現狀及其存在的問題
企業內部審計的信息化建設作為一項錯綜復雜的工程，需要一套科學的制度作為支撐。當前企業內部審計的信息化建設機制發展還不太成熟，其中還存在不少的問題：
（一）認識程度不高
企業內部審計的信息化建設是一項新工作，多數企業對它的認知還比較有限，在實踐的過程中，目標還不夠清晰，著力點往往把握不準。多數企業的管理者雖意識到審計信息化的重要性，但由于知識、技術等限制，影響了審計信息化建設進程。有的企業雖然已經進行了審計信息化的初步嘗試，但大多仍停留在電子數據的處理上，并未深入開展。
（二）信息化建設過程中的重 “硬”輕“軟”問題
在當前企業內部審計信息化建設的過程中，不同程度地存在著重硬件建設，忽視軟件建設和人員培訓等問題。不少企業硬件配置精良，卻沒有合適的軟件資源可用，企業相關操作人員不了解操作硬件設施的技能以及相應軟件的設計制作和使用方法，使設備形同虛設。
（三）采用的內部審計信息系統與企業的發展現狀不符
近年來，盡管企業對內部審計信息系統的需求在不斷增大，但企業審計信息系統開發的市場化程度依然較低，系統開發商的企業審計軟件研發能力較弱。目前，企業在審計軟件的培訓、推廣、維護、升級等方面還比較落后。此外，一些審計軟件與企業相應的財務軟件不配套，無法滿足企業發展需要，影響審計數據采集。
四、加強企業內部審計信息化建設的對策措施
（一）提高內部審計信息化認識
首先，企業領導層必須提高對內審工作重要性的認識，加強對企業內審工作的重視力度，推動內審工作向信息化方向轉變。其次，應提高內審機構、內審人員對信息化建設的認識，積極主動地參與推動內部審計信息化工作。
（二）系統規劃內部審計信息化建設
系統的規劃是基礎工作，具有前瞻性，對企業內部審計信息化建設具有重要意義。因此，企業在實施審計信息化建設之前，應根據企業的發展戰略及審計規劃確定審計方向，明確審計目標，并將審計信息系統作為企業管理系統的重要組成部分，對企業的整體管理工作實施系統規劃，做好企業審計信息化建設的基礎工作。
（三）注重內審人員信息化知識的培訓
在信息時代的大背景下，企業內部審計人員，不僅要具有扎實的財務管理知識，還應通曉各種現代技術，熟練掌握審計軟件的操作。從企業內部審計信息化建設的需要出發，企業在對相關人員進行培訓時要注意如下兩點：一要加強計算機基本操作技能的普及力度，拓寬培訓內容，致力于培養出一批從事內部審計軟件開發、維護以及操作與管理等各方面能力的審計人才；二要注意開展后續培訓，將計算機知識和審計知識有效融合，讓企業的相關人員通過實踐教學，提升審計與計算機技術的結合程度，推進企業內部審計信息化建設。
（四）拓寬企業內部審計工作領域
隨著信息化建設的深入，以及企業發展過程中大量的無形資產投入，企業在高科技項目方面的投資越來越多。關注企業的信息建設投資風險和財務數據的完整性與可靠性也變得愈發重要。因此需要積極拓寬企業內部審計的工作領域，注重企業發展中的人力資源審計、無形資產審計以及風險審計等，切實擴大企業內部審計的職能。所以，只有適時地擴大企業內部審計的工作領域，在實施企業內部審計時借助現代化信息技術，將風險審計、管理審計等納入審計的范圍，才能發揮內部審計信息化的各項職能。
作者：章宇虹 單位：杭州市蕭山區國有資產經營總公司
