浅谈企业内部审计信息化建设

包昉 沈阳机床股份有限公司

审计信息化是审计工作模式创新的集中体现，且被视为审计工作升级转型的关键性阶段。由此可见，加快企业内部审计的信息化建设进程，可以充分发挥信息化技术对内部审计的作用，进一步提高内部审计的工作效率，保证审计工作的质量，实现企业内部审计全面转型发展[1]。与此同时，近年来随着我国经济发展及社会进步，信息技术日趋成熟，且被广泛应用在各行业领域，促企业内部审计全面信息化建设形势日趋严峻，已步入刻不容缓建设阶段。因此，为了紧跟时代发展潮流，更好地实现内部审计目标，相关企业需将信息化技术与审计内部管理、审计业务有效结合起来，形成信息化审计系统，全面促进企业内部审计信息化建设工作效率及质量的提升。

一、企业内部审计的概念及性质分析

（一）企业内部审计的概念

从内部审计概念界定角度来看，我国内部审计协会及国际内部审计师协会均给予了相应的解释，我国内部审计协会发布的《内部审计准则》中将内部审计界定为“企事业单位等组织设立的独立于组织结构的经济活动监督评价行为”，并且内部审计可以检查评判企事业单位的经营活动，例如：是否符合相关规范，及时把控任何可能出现的风险，确保企事业单位经营活动的高效性及规范性。而国际内部审计师协会对内部审计界定为“确认及咨询活动”，认为内部审计以价值增值、改进组织运营方式为核心目标[2]。从中可知，内部审计可以运用系统规范的评价方法判断企业的风险管理进程，然后采取相应的控制措施，确保内部审计工作的质量效益。

（二）企业内部审计的性质

通常情况下，内部审计包括独立性、客观性两方面性质特点。其中，根据内部审计的概念界定可知，内部审计的基本性质为独立性。为了保证企业内部审计活动的公正性，相关内部审计人员需独立履行工作职责。并且企业内部审计部门的工作性质，多为控制部门，高层管理方可以授权内部审计部门对企业所有的经营性活动进行风险控制、监督判断。如果内部审计部门交由其他部门进行管理，则其控制及监督工作的公平性会受到很大程度的影响。从内部审计部门职能角度来看，人员以监督、审查、评判企业经济活动及经营活动为主要工作任务，而为了保证其工作的独立性，则需分离设立部门。

内部审计的客观性，指内部审计人员在开展企业审计工作期间，着重强调内部审计工作对企业经营活动的作用，所有审查及评判均需要以客观事实为参照依据，不受任何主观思维的影响，尤其是不得受企业相关责任人的影响[3]。由此可见，内部审计人员开展企业审计工作时，需综合考虑多方面的影响因素，特别是影响内部审计信息系统客观性的因素。其中，内部审计工作客观性的影响因素较多，且复杂程度高，因此在组织内部审计工作期间，需将被审计单位与内部审计人员之间相互隔离，避免出现数据丢失或数据泄漏等问题，进一步提高审计结果的准确性。

二、信息化对企业内部审计的影响分析

（一）加快软件建设进程

从目前我国企业内部审计信息化建设进程角度来看，企业使用的审计软件应用系统建设水平得到大幅度提升，尤其是大多数企业使用的审计软件，多为企业向软件开发商购买的统一产品，具有较强的普适性。与此同时，对于有特殊需求的企业，则倾向委托软件开发商，再开发出符合企业自身发展需求的审计软件，且所有软件基本可以和企业内部审计工作进度、工作情况相匹配，适合企业内部审计人员日常工作使用。由此可见，信息化技术对企业内部审计工作的影响较大，能够加快专业审计软件的建设与普及应用。

（二）减少审计风险

传统常规内部审计模式中相关工作人员过于强调提高工作效率，普遍采取抽样审计的方法。即便抽样审计方法具有实施成本低廉等鲜明特点，但是抽样审计方法得出的审计数据多为小样本数据，难以真实全面反映内部审计工作的全面性，且形成的内部审计结论易出现重大差错问题[4]。与此同时，在信息化环境下，审计软件出现以来，可以将原有的审计范围由样本数据拓展至总体数据，使内部审计工作具备预测性、系统化及模块化等特点。此外，审计软件能获取全面的资料数据，可以准确预测审计工作风险，并有效降低审计工作风险的发生。

（三）提高工作效率

企业内部审计的工作内容相对复杂，包括：确定是否存在企业资产、检测收入成本及费用等项目是否遵循会计政策的要求进行计量、判定资产计价是否公正等。在具体审计期间，使用相关审计软件可以满足快速扫描录入、运算审计数据、输出结果的要求，进一步有效控制时间成本、人工成本的投入。因此，企业内部审计工作期间使用审计软件，可以获取总体数据信息，简化原有审计操作流程，有效提高企业内部审计工作的效率及质量。

（四）拓展审计目标

传统模式下在企业内部审计工作开展过程中，相关工作人员以明确企业各项财务工作能够遵循既定标准完成为核心目标，逐一排除财务报表存在重大报错的问题，此过程需要鉴证企业的各项认定，观察是否存在重大错误。与此同时，在配备审计软件的信息化环境下，企业不仅需要认定各种财务数据，而且还需要认定电子数据存储载体的安全性。由此可见，和传统审计工作相比，在信息化的支持下，使审计目标得到一定程度的拓展，需对此引起充分重视。

三、企业内部审计信息化建设要点分析

如前所述，信息化对企业内部审计的影响较多，而从企业内部审计信息化建设工作效率及质量提升角度考虑，还需掌握具体的信息化建设要点。总结起来，具体要点如下：

（一）加强控制测试

在信息化环境下，内部控制测试已成为占据重要地位的关键性环节，且被视为企业运营管理的安全阀，即内部审计人员可以评定审计载体的安全性，评价控制程序是否得当、总体应用效果是否达标等。与此同时，计算机信息系统是否处于安全运行状态，对企业财务报表信息数据生成准确性的影响较大。若信息系统的内部控制机制健全，则来源于信息系统的信息数据准确性程度越高[5]。由此可见，处于此环境下，势必需要做好相应的预防工作，确保信息系统的内部控制工作监管到位，并需强化事前审计及事中审计的力度，将二者均视为不可或缺的重要环节，严谨测试企业信息系统的安全性，掌握企业潜在风险，并及时应对处理，使企业内部痕迹信息化建设的安全等级水平得到全面提高。

（二）扩大审计力度

从存储载体角度来看，企业内部审计的数据存储方式由过去传统纸质向信息化数据存储方式转变。虽然企业内部审计工作表面上因存储载体的变化趋向便捷，但立足于实质角度可知，存储载体的改变，使审计工作面临更多的困难及挑战[6]。与此同时，受电子存储方式大范围推广的影响，极大程度上增加了信息泄露问题的发生风险，尤其是在信息化时代下，此类风险产生的原因，与电子信息数据的无痕性、人为故意遮盖不利信息之间存在密切联系。由此可见，需扩大信息系统中信息产生流程、数据传递、产生记录的审计力度，进一步达到规避审计风险的目标。

（三）合理运用信息技术

计算机数据审计，指运用计算机技术审计各种财务数据信息，此类审计方式无法脱离主流媒介的支持，而计算机媒介自身处于持续创新的状态。由此可见，在具体审计期间，需明确要求企业内部审计人员灵活运用计算机等便捷高效性工具，充分发挥其强大的记忆功能作用，将所有企业内部审计资料详细录入计算机当中，便于后期随时随地返回查证。与此同时，突出计算机的分析作用，对上述庞大复杂的数据信息进行系统化分析[7-8]。总之，利用计算机数据开展内部审计工作，是信息化背景下审计人员不可或缺的重要工作技能，关系审计人员是否能高效完成审计作业任务。所以，相关审计工作人员需合理运用信息技术开展审计工作，从而有效提高审计工作的效率及质量。

（四）提升业务水平

在信息化环境下，企业内部审计工作需兼顾审计工作与信息化工作之间的矛盾。在此环节下，也侧面说明社会对审计人员自身业务能力、工作水平的要求更为严格，而过去企业内部审计工作中涉及的审计人员普遍工龄大，其信息化业务水平难以跟上时代发展的潮流。由此可见，相关企业必须积极开展岗位培训，侧重向审计人员普及信息化技术的理论知识、操作技巧，尤其是内部审计工作中涉及的计算机相关使用技巧，帮助审计人员快速掌握信息审计系统相关知识，便于顺利通过岗位培训考核，使相关内部审计人员综合素质能够达到信息化环境下的职位要求。此外，还有必要掌握计算机数据处理技术，以便更好地应对复杂审计环境的变化。

四、结语

通过本文的分析探究，认识到企业内部审计信息化建设是一项复杂的工作项目，尤其是在信息技术快速发展的背景下，企业内部审计工作水平得到大幅度的提升。为了保证企业内部审计信息化建设工作稳定、有序开展，需全面分析内部审计信息化建设过程中存在的问题及产生的原因，然后采取切实可行的应对策略，消除内部审计信息化建设对企业产生的消极影响，进一步合理应用信息技术，并提升相关审计工作人员的业务水平，以此使企业内部审计信息化建设质量水平得到全面提高。