内部审计信息化的发展

陈长莉

随着信息化网络化电子时代的到来，信息技术在日常工作中的作用日趋明显。电子网络的日益发达，特别是计算机会计信息系统的广泛应用，对审计人员的要求也愈来愈高。

1 内部审计信息化的概念

内部审计信息化就是在信息化的基础上开展内部审计工作。内部审计须经历3个发展阶段。一是手工审计阶段;二是计算机辅助审计阶段;三是信息化管理为核心的审计阶段。

2 信息化发展的重要性及必然趋势

国外审计界开发多种审计技术方法，大量运用计算机辅助审计。而国内审计目前以监督和评价内部控制体系运行的有效性为导向的管理审计，通过评价财务控制、经营管理控制和信息系统控制的有效性来促进提高内部控制能力和水平，帮助组织实现目标，以强大的信息系统和畅通的沟通渠道为支撑的诸多要素构成的一个有机整体。这就要求我们实施审计的时候，不能仅仅局限于对各个功能要素进行孤立的审计，而要从总体上对内控能力进行动态、系统的审计评价。审计人员只有通过信息化手段，进行动态审计，积极开展事前审计、事中审计和事后审计，才能扩大审计面，提高审计效率和质量。因此，实现内部审计全面转型与发展，审计手段必须从手工操作向信息化过渡直至根本转变。这是内部审计工作发展的内在需要，也是内部审计实现现代化的标志。加快内部审计信息化建设步伐，不仅是为内部审计提供技术支撑的需要，也是适应信息科技高速发展的需要，因此加强信息化建设是搞好内部审计工作的必然选择。

3 内部审计信息化存在的问题

3．1 少数单位重视不够 单位领导对内部审计工作重视不够，支持不力，给力不足制约着内部审计信息化发展。有的单位的重视还停留在口头上，真正能落实在行动上的很少，导致出现审计人员缺失，信息化建设配套跟不上。

3．2 内审人员参差不齐 内部审计组织和内部审计人员无论从数量还是技术水平上都存在着严重的不足，这也一直是影响和困扰审计工作全面、深入开展的短板。大多数单位的内审人员都是由财务部门调入，很少有单位配备专业对口的审计人员。当然财务也是审计的基础，但审计人员更需要接受全面的审计知识，真正做到与时俱进，学习修身。年龄稍大些审计人员安于现状，对新事物缺乏主动参与，计算机知识知之甚微。随着审计信息化要求的逐步提高，真正意义上缺的是人才，少的是技术。

3．3 信息技术环境下审计风险依旧存在 审计方法的变革与创新，同时也带来了形成审计风险的新因素。(1)不能有效确定对被审计单位信息核算系统是否符合标准，给审计工作增加了审计风险;(2)因操作、程序处理错误、黑客非法入侵、传输故障等问题均可能对电子数据造成破坏和泄漏，增加了审计风险;(3)传统审计中每一步都有文字记录，在审计信息化中，传统的审计线索不复存在，几乎实现了自动化操作，但因电子数据存在安全问题，增加了审计风险;(4)电子数据难于转换、分析，使得审计人员较难整理、分析数据，必然会带来审计风险。

4 推进内部审计信息化的对策

4．1 提高内部审计信息化的认识 信息化建设是科技强审计、科技促审计的有力举措和根本保证。多年的审计工作证明审计也是效益。审计信息化关键在领导，单位领导要统一认识，高度重视信息化审计工作，把信息化审计工作放在事关重要的位置，以信息化促管理，以高科技促效益。

4．2 引进人才 内部审计信息化离不开人才。现在内部审计不仅缺人，而且缺人才，尤其缺既懂审计业务，又懂信息技术的复合型人才。要弥补这一空缺必须挖掘内在潜力，加大学习培训力度，为内部审计人员“充电”，使在职审计人员尽快适应和掌握信息化条件下的现代审计技术，让审计人员能做到勇于创新，勤于思考，积极奉献，以解决审计人员内在不足的问题。另外，可以引进人才，把一些既懂审计业务，又懂计算机业务的复合型人才引进到内部审计队伍中来，增强内部审计信息化建设发展的后劲，加快内部审计信息化建设的步伐。

4．3 正确认识审计信息存在的风险 (1)审计信息化在审计工作中的定位应明确是辅助性，它不可能代替专业人员的审计。(2)审计人员应明确审计信息化范围也是有限的，高科技在给我们的生活带来利益的同时，也必然存在相应的弊端。(3)要正确评估审计信息化给审计工作可能带来的风险，尽可能避免或减少审计风险。审计人员在审计时必须认真检查被审计单位所提供的数据，是否属审计时间范围内的数据，是否真实，并对数据进行复核;采用就地审计或抽查审计的方式，在审计调查前事先不通知被审单位，现场调取电子数据，以防操作员将数据篡改、删除等;并在审计的同时积极督促网络系统采取安全措施。

总之，内部审计信息化建设的道路还很长，地区之间、行业之间、单位之间千差万别，还需因地制宜，不断调整完善。在信息化基础上进行审计将是内审工作的必然趋势，信息化的发展能促进内审人员更好地履行审计职责。