企业内部审计信息化建设文献综述

但雨昕

大数据环境下，被审单位的业务数据呈几何级数爆发式增长，从根本上改变着内部审计人员的工作方式和方法。传统手工审计早已无法适应大数据时代的要求，加快企业内部审计信息化建设进程是遵循时代要求的必然趋势。基于此，回顾近年来内部审计信息化相關文献，分析当前内部审计信息化建设现状和面临的困难，积极探究企业内部审计信息化建设思路和对策，对推动我国企业内部审计信息化的创新发展有重要的现实意义。

引言

经济全球化、网络化、数字化要求企业以及产运营广泛采用信息化技术，企业内部管理控制日趋信息化。企业信息化建设为内部审计的组织方式、技术方法以及审计资源配置带来了诸多挑战，要求内部控制审计方式加速向信息化方向转型。企业内部审计作为公司治理四大基石之一，如何迎接信息化这一浪潮带来的机遇与挑战，对社会经济、公司治理和企业竞争力等方面具有重大意义。大力推进内部审计信息化建设，是当前我国内部审计工作的重要任务。

企业内部审计信息化建设现状

张悦涵（2013）认为我国目前内审信息化建设已初见成效。建立了内部审计信息系统的审计准则，审计之星、中普和企审通等审计软件的开发和应用大大提高了审计工作效率，部分内审机构能充分利用本单位办公自动化（OA）系统实现审计办公自动化。

陈冬梅等（2014）认为内部审计信息化建设的必要条件已基本齐备，内审信息化技术和软件应用不断深化，内审信息化人才的培养和引进逐渐步入正轨。一批条件较好的企业在内审信息化建设实践中取得成果。以中石化为例，建立的基于ERP系统的AIS辅助审计系统实现了从日常业务到审计实施的网络化管理，同时开发了审计智能预警系统使审计工作质量和效率具有突破性的提升。

企业内部审计信息化建设存在的主要问题

企业实现内部审计信息化后，有利于提高内部审计工作质量和工作效率，节约企业运营成本，为公司治理提供有效参考。虽然内审信息化建设利用信息技术创新了审计方式和模式，使原始数据的处理具备了智能处理、自动存储、实施输出等优点，同时也增加了电子信息易逝、易改的风险和系统潜在漏洞及操作失误等问题。

王海兵等（2015）认为信息化增加了内部控制审计的难度。信息化推广对企业从内审人员到企业管理者素质和能力的要求提高，基于信息易改特征，道德风险和逆向选择行为发生概率增大。业务处理中对计算机系统的依赖，增大了信息化系统如果失灵、或崩溃导致的不可预估的风险，同时加大了控制活动的难度。此外，面临复杂多变的经营环境和信息技术自身安全性存在的隐患，计算机系统未必能够很好的在错综复杂的环境中能够不偏移地传达企业战略目标。

刘正军等（2015）认为信息化条件下传统纸质资料被计算机存储介质取代，审计线索和证据更为隐蔽，高度集中的信息数据使得内部审计难度增大。同时，网络的安全性、各种软硬件质量给内部审计带来的风险也不容忽视。

李炜雄（2016）认为软件系统的零散化即企业内部存在多种系统要求审计人员综合多种管理系统，为信息技术的应用和内审工作造成了阻碍。我国企事业单位审计系统的开发尚处于初级阶段，系统往往仅能满足日常事务性业务的记录，数据挖掘和模型分析功能亟待提升，不能最大限度提高审计工作效率。

区块链技术改进信息化内部审计的有效途径

作为一种新兴的数据库，区块链因其在分布式账簿中的独特优势受到德勤等“四大”会计师事务所的青睐。其特殊的数据记录和存储技术为内部审计工作提供了新的发展机遇，为解决信息化条件下内部审计实践中审计数据的易修改、易消失、难恢复、难追踪等特征，改变信息化条件下内审目前面临的非法入侵、网络传输故障以及操作失误等状况的后果难以估料的困境。本文认为，区块链可以从以下途径改进信息化内部审计：

一方面，区块链提供单个节点独立保留与交易记录清算在内的所有数据信息，数据的录入与更新都被同步到整个区块链上，区块链网络上任何拥有对应密钥的节点都可以查询整个网络中的交易信息，提高了审计信息的透明度。由于各节点之间相互独立，因此单一节点的故障并不会影响其他节点，存储信息丢失的风险被降低。同时，一笔交易经过全部节点的验证，通过SHA256算法的处理与其他交易相匹配，产生一定格式的区块后被添加到区块链上，每一个区块都和前一区块相关联。若想修改一项交易记录，必须征得全链上超过51%的参与者同意，这种条件下，擅自篡改数据的可能性极低，极大的降低了现阶段内审信息化数据易改的风险，提高了被审信息的真实性和安全性。

另一方面，区块链依靠纯数学算法实现去中心化、去第三方中介机构。利用加密算法和P2P传输等方式，建立起一个不需要中央伺服器的系统，节省了现阶段TCP/IP协议下基于信用而存在的第三方数据库的运营成本。分布式存储机制使得数据分散保留在网络的各节点中，不必集中存储，分担中央数据库存储容量负载高的压力，更好地满足大数据环境下海量审计数据记录与存储的需要，有利于内部审计工作效率的提高。

结语

本文根据近年来学者对内部审计信息化的研究，对我国企业内部审计信息化建设的现状进行总结，针对现阶段企业开展内审信息化面临的困难进行分析。结合目前大热的“区块链技术”的优势和特点，对降低企业内部审计信息化的风险出建议和对策。通过本文可知，加快内部审计信息化进程势在必行，其关键在于利用新兴技术解决当前内审信息化建设实际工作中产生的问题，满足信息化时代对企业内部审计的要求。然而，区块链技术尚处于初步发展阶段，对于审计工作的实际运用仍处于探索阶段，需要审计人员依据实际情况选择适当的审计风险，时刻防范其审计风险。