信息化条件下的内部审计

赵玉颖

摘 要：本文主要阐述了信息化对内部审计工作的线索、范围、方法、内部控制、内审人员素质及内审规范和准则的影响及对策，同时也对如何在信息化条件下开展内审工作进行了探讨。

关键词：信息化；内部审计

信息化条件下，审计工作最大的变化，莫过于审计对象改用计算机记账，使用计算机管理经济活动。因此，内审部门被“逼迫”必须采用信息化审计，来应对信息化的被审计单位。因此，加快审计信息化建设，是时代发展的必然要求，是内部审计工作面临的一场革命性的挑战。但开展审计信息化毕竟任重道远，还要在具体的业务实践中慢慢总结、发展。本文将结合公路施工企业的现状，与各位同行探讨一下信息化条件下内审工作的开展。

一、信息化对内部审计工作的影响及对策

施工企业会计管理信息系统由手工操作变为计算机处理后，在信息处理流程、信息存储介质和存取方式、组织结构及内部控制等方面发生了很大的变化，这种变化对审计产生了很大影响。

1、对审计线索的影响及对策

在手工会计系统中，内审人员可以利用凭证、日记账、分类账、报表等审计线索从原始业务追踪到报表中的合计数，或将合计数分解为原始业务，并据此判断单位经济业务的真实性、合法性。但计算机信息系统改变了与审计线索有关的一些关键因素，会计数据一进入凭证系统，就在计算机会计系统内不受人工干预的情况下自动进入下一数据流程。与此同时，机内的日志文件又可删除，保存在磁性介质中的会计数据也可以人为不留痕迹地加以修改或删除，这些都削弱了审计线索，减少了审计过程中发现错误的机会。这就为审计评价数据完整性和可靠性增加了难度。在这种情况下，审计人员在采集获取被审计单位的电子数据时，可要求被审计单位以书面的形式对包括电子数据在内的信息系统可靠性、完整性进行确认，同时要求财务人员提供相应审计范围的纸质凭证，做为辅助审计证据。

2、对审计方法的影响及对策

数据的重算、比较、查对是审计的基本手段方法。而电算化环境下审计证据大多存储在数据库中，传统的审计技术难以达到目的，因此审计人员必须采用面向计算机的新方法，采用新的审计技术和手段，比如采用测试程序嵌入系统完成对重要处理的审计、利用审计软件采集和分析要审计的数据、采用软件动态跟踪某些重要数据的变化。因此，应力争使审计电算化与信息系统的电算化同步发展，当然这并不意味着在审计中能用计算机完全代替手工操作，而是说审计人员应充分掌握计算机技术，把它当成一种有力的工具来使用。

3、对审计范围的影响及对策

传统手工审计受距离、计算分析等工作量的限制，审计范围相对于信息技术而言往往比较窄；随着网络通信技术的发展，审计人员可以远距离查询、检索信息管理系统的资料，获取大量的审计数据。审计人员可以利用信息技术，将大量的数据瞬间进行分析，对照标准进行判断，得出审计结论，大大减少手工计算、复核分析的工作强度，从往常单调、繁重的工作中解脱出来，提高了工作效率，使审计人员能有更多的精力扩展审计业务，扩大审计范围。

4、对内部控制的影响及对策

以往的内部审计受资源限制，获取信息较慢，往往是“马后炮”—事后控制。当发现问题时往往已造成损失，无法挽回。管理信息化为即时监控提供可能。审计人员可以进行事前、事中控制，甚至进行全过程监控。例如，施工企业实行会计信息系统联网后，内部审计人员可以通过远程登录任何一个项目部、施工单位的成本核算系统，查看费用支出情况，对变异较大的数据随时跟踪监控；在财务管理系统使用的同时，为审计提供接口，审计人员可以通过审计软件直接将财务数据进行分析、研究，实行即时控制，对突变和变异较大的事项，及时查明原因，及时纠正，避免造成不可挽救的损失。

5、对审计人员的影响及对策

随着管理信息化的深化，信息技术工程人员越来越重要，没有他们，审计就会“找不到门”，无从下手。因此，审计人员面临着更新知识的要求。此外，为了实现审计信息化，审计机构和组织中需要有既懂审计，又懂信息系统的设计和开发的复合型人才。逐步形成“人员精干、专业多样、一专多能”的人员结构。

二、信息化条件下内部审计工作的开展

1、大力开展计算机辅助审计，提高审计效率

目前，计算机辅助审计在内部审计中的应用，很多仍然停留在办公自动化和收集信息、数据转换上。而在信息化条件下，审计人员仍采用传统的手工审计手段显然已不能适应现代审计要求，应充分利用各种计算机辅助审计工具，开发相应的审计软件，对各个管理系统的关键环节、主要控制点嵌入审计软件，从而使审计人员可以随时随地获得大量的审计数据；利用审计分析软件可以模拟人的审计分析过程，指导和规范审计人员按标准的步骤和方法去完成审计分析工作，为提高审计的分析质量和效率提供了技术支持。同时，利用审计软件和计算机辅助审计，还可以突破地域、时间、资源的限制，开展异地实时审计，从而有效地降低审计成本，提高审计工作效率。

2、对企业的信息系统实施审计，防范审计风险

目前，绝大多数单位在内部审计时是绕过信息系统的。由于集成化系统中原始凭证大量减少、数据之间直接对应关系模糊、业务处理和财务处理高度集成，使得系统中存储数据与输出数据可能不一致。比如，有关人员通过在系统中嵌入非法程序块转移了数据，而打印出虚假数据提供给审计人员，这种行为必然加大审计风险。内部审计人员要想了解系统提供的数据的可信赖程度，必须对系统本身进行审计，这是内部审计不能回避的。

3、合理配置审计人力资源，提高信息化条件下的审计能力

信息化环境下，审计工作要求高、技术性强，它要求审计人员既懂审计业务又具有较强的计算机技术应用能力。审计信息化建设效果如何，关键还在于内审人员应用计算机的水平和将计算机技术与审计工作结合的能力。因此施工企业应采取多种措施提高审计人员计算机水平。当前较为可行的办法就是引进既有丰富会计、审计经验又具备深层次计算机知识技能的复合型人才；其次，要积极开展计算机方面的后续教育，使内审人员掌握计算机信息系统环境下内部控制的特点、审计软件的应用和维护，掌握数据处理和管理技术，从而有效利用计算机技术完成审计任务。