企业内部审计信息化建设思考.docVIP

企业内部审计信息化建设的思考 　　[摘要] 通过对企业审计信息的建设的背景、审计信息化建设为审计工作带来的机遇和促进，信息化对企业内部控制的影响及其对策、内部审计技术发展与审计项目管理等方面的分析，对内部审计信息化建设进行了简要论述。 　　[关键词] 信息化审计风险内部控制 　　 　　引言 　　企业要以经济效益为中心、高效运转、健康经营，依法经营，就必须解决监管体制乏力的问题。因此，内部审计工作是企业生存和发展的内在要求，是企业提高自我约束、自我发展的客观需要。内部审计工作主要通过发现问题，纠正问题，以达到预防同类问题的发生、规范企业经营管理的作用。要提高审计的监管力度、工作质量、需要依靠先进的手段，而信息化技术赋予了审计工作先进的技术手段。 　　审计工作如何结合本专业特点，坚持以人为本，树立全面、协调、可持续的发展观，以科学的精神，建立科学的审计管理体系，是实现企业审计工作在再上新台阶的迫切需要，而审计信息化建设，无疑为实现企业审计质量的提高提供了有效的途径。 　　前国家审计署审计长李金华曾高瞻远瞩的指出，“审计信息化是一场革命，能不能在这场革命中掌握主动权，直接关系今后审计事业的发展”。可见审计信息化建设迫在眉睫，也至关重要。现笔者就企业审计信息化建设谈谈本人的一点浅见。 　　1.内部审计信息化建设的背景 　　随着企业内部信息化建设的飞速发展，审计环境发生巨大变化，审计对象复杂化，审计难度加大，给审计工作带来了严峻的挑战，对审计人员的要求更高。一是审计载体电子化。会计信息系统在数据处理流程、处理方式、内部控制及组织结构等方面发生了巨大变化，传统纸质载体均由电子化代替，如在ERP环境下，审计人员不经过专门的培训，将出现打不开账本，看不懂资料的情况；二是审计线索隐蔽化。部分传统的审计线索被取代，特别是网络应用彻底改变了以往单一的业务处理模式，业务数据和财务数据、业务处理和财务处理集成在一起，形成了海量数据，纸质信息大量减少，审计线索和证据趋于隐蔽化，舞弊和失误的痕迹很容易淹没在其中，从而增加了审计调查取证的难度；三是审计作业查证系统化。由于大量的审计工作需要跨业务领域进行查证，要求审计人员对多业务信息进行查证、分析，单独掌握某一业务信息系统很难发现并根据审计线索完整地落实问题，而对审计人员来说，加大了熟悉并掌握多个业务信息系统的难度；四是内部控制节点程序化。信息化环境下，企业的内部控制模式也会发生很大变化，原有手工处理环境下的一些内部控制措施被取消，或固化在信息系统之中，内部控制具有虚拟化的趋向，许多风险将隐藏于信息系统日常运行之中；五是随着企业的发展，审计监督力度的加强，审计范围不断的扩大：从原来的财务收支审计发展到效益审计，从账项基础审计发展到制度基础审计、风险基础审计，从事后审计发展到事中、事前审计等。面对如此发展形势，传统审计方法显示出其效率低、审计范围狭小等缺点，越来越不能及时完成审计任务，达到审计目标。在审计管理方面，审计质量控制体系的建立，要求审计机关将审计管理工作的前移，使其贯穿于审计工作的全过程。 　　这些变化使得传统审计的审计手段、审计技术方法无法完全揭露新环境下存在的问题，审计面临着失去资格的巨大风险，在这种形势下，也就迫切要求企业必须加快审计信息化建设的步伐。 　　2.内部审计信息化建设给审计工作带来的机遇 　　信息化建设快速发展在给审计工作带来巨大挑战的同时，也给审计工作发展提供了机遇。信息化管理水平的提高，推动了企业内部控制流程计算机化和业务数据储存电子化，规范了管理流程，提升了管理效率，其目的就是加强企业内部控制。作为企业内部审计监督部门，信息化管理水平的发展，为审计工作转变工作方式、改进工作手段、提升工作效果，实现审计关口前移，变事后审计为源头审计和过程审计，加大实时审计监督力度，增强审计工作的实效性和穿透力提供了难得的发展机遇。在ERP一体化信息平台下，控制活动贯穿于企业的所有层次和部门。它们包括一系列不同的活动，如批准、授权、查证、核对、复核经营业绩、资产保护以及职责分工等。所有人员必须明白各自在内部控制制度中的作用，明白个人的行为如何与他人的工作相联系，并按职责承担相应的责任。审计监督在ERP环境下，将更加注重过程管理和执行程序的检查。 　　3.审计信息化建设对审计工作发展的推进 　　审计信息系统可以将大量的数据按照审计需求进行筛选、整理和加工，使审计人员迅速掌握审计关注点，对疑点穿透查询，在线追溯业务流程各环节，节省了资料收集、证据之间相互印证的时间，提高审计工作效率；审计信息系统上线实施后，可以开展远程查证，实时、动态监督，在减少工作时间和人力资源投入的同时，也将减少对被审计单位正常生产经营活动的干扰，必将节省大量的人力、物力、财力，有效降低审计成本，提高