信息化环境下企业内部控制审计策略

张保辉

信息化环境下企业内部控制审计策略

张保辉

一、信息化对企业内部控制的影响

（一）信息化对控制环境的影响

企业内控环境主要由组织结构、管理者和员工特质以及这三者与外部环境的协调组成。在信息化环境下，企业由于实现了数据处理和业务处理的集中化，企业的组织结构向扁平化方向发展，这要求管理者应具备更高的管理素质，适应企业信息化环境的挑战，他们不仅要具备一般环境下的管理素质，更为关键的他们还必须具备相当的信息化知识以满足管理信息化的需求；信息化对员工的影响主要表现在对员工知识水平的要求上面，企业员工必须是既具备一定的财会和管理知识又精通计算机知识的复合型人才。此外，企业还要根据信息化下企业的变化重新设定企业的职责分离，企业应根据信息化需要制定相应的人力资源政策等等。

（二）信息化对风险评估的影响

企业由于实现了信息化，虽然其内部控制目标并没有发生变化但是在信息化下由于企业经济环境、经营方式、产业管理的内外部环境等都发生了变化，风险评估的内容和方法也必然发生改变。例如强大的、复杂的计算机系统加大了企业潜在风险：由于计算机数据处理的自动化，如果计算机软件程序出现错误的话即使初始输入数据再正确处理结果也是错误的；计算机存储的数据也极容易被无痕迹修改或删除；数据程序化的处理使同一错误有可能重复发生；集中存储的数据使数据安全性风险加大等等。

（三）信息化对控制活动的影响

在传统环境下，企业控制活动主要是由管理层实施的，企业员工处于被管理的状态，并且由于企业间缺乏有效的沟通，控制活动主要是在企业各个职能部门展开的，而在信息化环境下作为计算机操作主体的员工以不再是单纯的被管理对象，由于企业实现了信息的跨部门跨边界共享，员工成为自我控制主体，实时性控制的实现极大提高了企业内部控制效力。信息化下的内部控制手段和方法也发生了很大改变：计算机信息技术的应用使企业战略机会得以提高；控制重点由传统的以人员控制为主转变为以计算机控制和人机交互控制为主，企业可以利用更少的资源实现控制目标。此外也应该看到信息化的应用增大了舞弊、贪污等负面行为的几率，给企业的管理带来很大困难。

（四）信息化对信息与沟通的影响

信息化的施行，特别是有的企业实施了ERP系统，企业实现了业务与会计处理的一体化，会计核算由事后静态核算变为事中的动态核算，信息在企业各个部门之间以及相关价值链内实现了共享，从而极大地便利了企业内部及外部沟通，便于员工了解企业内部控制及各自的责任，管理者也随时关注内部控制的施行和生效情况。

（五）信息化对监督的影响

在信息化条件下，无缝的网络连接取代了高成本的传统沟通渠道，使企业信息沟通变得简单化，实现了企业信息流、物流和资金流的高度统一，企业通过实时的信息流就可对物流和资金流施行实时的监督和控制。企业不仅可以实时监控其物流和价值流，及时发现其中存在的问题，而且还可以对企业内部控制系统实行动态调整。实时的监督和调整大大提高了企业的运作效率。

二、信息化对企业内部控制审计的影响

（一）对内部控制审计标准的影响

在传统环境下企业已经建立了一整套审计标准和准则，如一般准则、现场操作准则、审计报告准则、职业道德规范等；但是在信息化环境下企业的内部控制系统、运行环境、组织方式、管理结构等方面都发生了巨大的变化，原先的准则标准已经不能适应新环境了。新环境下的新问题新情况要求必须有与之相适应的新的审计准则和标准。

（二）对内部控制审计线索的影响

传统环境下企业的各项业务处理都有相应的纸质记录，从业务开始到最终的业务完成中间各个环节都可以找到审计线索，如会计处理企业可以根据会计报表追溯到会计原始记录，或者利用各种账簿与报表之间的关系进行比对，或者采用逆查和抽查的方式，审查中间的哪个环节出了纰漏都可以很容易地审计查出。然而在信息化条件下企业的业务处理完全是在计算机环境下完成的，中间处理根本没有线索可查，这给审计线索的搜索带来了很大麻烦，审计人员只能根据输入的原始凭据和输出资料查找线索，难度可想而知。

（三）对内部控制审计内容和对象的影响

信息化的实行必然导致审计对象和内容的变化，与传统环境相比，在信息化新环境下审计人员除了需要对手工资料如输入资料、打印输出资料等进行审计外，还需要对企业软硬件、企业的计算机运行环境、企业的信息处理程序、计算机网络等信息化资源进行审计，审计内容和对象的扩大化增加了审计复杂度，加大了审计难度。

（四）对内部控制审计方式方法的影响

手工处理情况下，审计人员进行的都是手工操作，而在计算机环境下企业所有的数据和业务处理都是通过计算机来完成的，传统审计技术方法已不再适用，迫切需要改进审计技术方法以适应新环境。

（五）对内部控制审计人员的影响

在传统审计环境下，审计人员只需要通过手工审计进行处理就可以了，审计工作相对简单，然而在计算机环境下审计人员还必须要精通计算机知识以对企业展开计算机审计，这就要求审计人员必须是精通传统财会审计知识与计算机知识的复合型人才。对审计人员高素质的要求成为信息化环境下内控审计的重要特点。

三、信息化下加强企业内部控制审计的建议

（一）创新审计方式，提高内控审计效率

随着企业信息化的不断深入，企业经营管理模式发生了很大变化，内控审计的内容和方法也发生了很大改变。在新环境条件下如何做好内控审计工作，创新是关键，通过树立创新意识，转变方式和工作重点，进一步提高内控审计监督能力和工作质量，由单一的事后监督向事前防范和事中控制转变，由合规性监督向综合性监督转变。

（二）注重提高信息化内控审计人员的审计业务水平

信息化下内控审计人员的业务水平高低直接决定着内控审计的质量，是内控审计高质高效的根本保证，为此内控审计人员必须做到思想正派、作风良好、业务精通、能力过关。具体可采取的措施如下：

1.提高信息化内控审计人员素质

内控审计人员的素质是高质量的审计的前提。提高内控审计人员的素质，内控审计人员应学习掌握内控审计基础规范、业务规范和实务规范；及时熟悉把握国家关于企业信息化建设的法律法规；全面掌握本系统各种业务产品的操作规程和控制制度；强化审计职业谨慎观念，树立审计风险意识，严格执行审计规范，认真履行审计职责。审计机构应加强对审计人员进行培训，建立适应计算机审计需求发展的培训制度，对缺乏计算机知识的信息化内控审计人员展开计算机教育，使信息化内控审计人员成为既精通一般财会审计知识又精通计算机知识的复合型人才。

2.提高信息化内控审计人员审计职业判断能力

审计职业判断作为审计师的一项专业技能，随着审计的深入而深入，贯穿于审计的全过程，职业判断的准确与否直接关系到审计的结果，影响着审计的效率，甚至关系着项目的成败和企业的兴衰，信息化环境下内控审计人员面临更为复杂的环境，对审计人员的职业敏感度和职业判断能力提出了更高的要求。对企业审计项目进行客观、公正的职业判断是提高审计质量、降低审计风险的前提。提高审计职业判断，除了审计师个人在实践中不断积累和掌握外，还需要在以下几个方面努力：改善环境，充分发挥审计师个性；对重要的审计发现进行集体审计判断；做好审计培训，推广先进的审计方法。

3.加强信息化内控审计过程中访谈的应用

有效的访谈可以大大提高审计效率，在访谈前要计划周全，比如访谈对象在内控中的作用，他是如何参与企业内控的，内控执行过程中遇到的问题等等都在访谈内容之列，在访谈对象的选择上要选择合适的访谈对象，访谈中要做好记录，严格按照访谈计划进行访谈，充分利用访谈机会，有效调动访谈人员的对话积极性，获得对审计工作最有用的访谈资料。

（三）加强对信息化比较强的企业的内控审计

对于信息化比较强的企业，内控审计人员应该参与企业重大制度的制定、修正、评审的全过程，对于不符合国家规章制度的和相关法律法规的企业内控原则要及时提出建议，进行事前评审，做好问卷调查等，重点调查制度订立的健全性、管理监督的恰当性、执行的偏差度及导致错误和舞弊发生而无法控制的例外事项等，执行穿行测试，按照程序对企业内控的环节对风险较大的业务活动进行重新测试，审计人员还应根据国家规章政策的变动对企业的内控提出改进建议，帮助企业提高风险防范和应对能力。

（四）扩大内控审计覆盖面

在信息化环境下，业务处理过程包括了手工处理、计算机系统处理、人与计算机进行交互处理，单位内部控制的重点变成了人及其处理的业务、人机交互处理过程、计算机系统业务处理过程和不同系统之间信息的传递过程，只有对信息系统的内部控制实施审计，才能了解内部控制运行状况并由此确定后续实质性测试的重点和审计程序。会计信息系统是审计的对象，其他计算机信息处理系统（如销售分发管理子系统、物料管理子系统、生产计划子系统、质量管理子系统等）也是审计的对象，甚至包括从互联网下载的所有管理信息都是审计的对象，因为这些管理信息将会影响企业管理者的决策。

（五）加强内控审计软件技术开发

在信息化环境下对于企业内控进行审计的内容更为复杂，审计技术要求更高，迫切要求审计部门开发出与新环境相适应的审计软件，加快审计软件更新，适应企业新环境下内控审计需要。同时对审计人员要进行软件使用培训，提高审计软件使用效率，发挥审计软件审计优势，满足日益快速发展的信息化审计需求。

（作者单位：兰州理工大学国际经济管理学院）