企业内部审计信息化建设的问题探讨_企业内部审计问题研究
企业内部审计信息化建设的问题探讨由刀豆文库小编整理，希望给你工作、学习、生活带来方便，猜你可能喜欢“企业内部审计问题研究”。
企业内部审计信息化建设的问题探讨 在当前企业会计信息化和ERP不断完善成熟的双重技术环境下，企业内部审计如果不能及时适应日益高技术化、高信息化的审计环境变化，不加快内部审计信息化建设的步伐，就难以承担企业内部审计任务，影响到企业运行和管理的内部控制乃至企业的健康发展。因此，进一步加快内部审计信息化建设，是时代发展和企业发展的必然要求，对于加强审计基础建设，规范审计行为，进一步提高审计工作质量和效率，防范审计风险，具有十分重要的意义。
一、会计信息化环境下的企业内部审计现状及问题
会计信息化审计是利用计算机、网络和通讯等现代信息技术，对传统审计模式进行重构，并在重构的现代审计模式上，通过评价、控制会计信息化信息系统，建立技术与审计高度融合的、开放的现代审计监督服务体系，并力求提高审计在优化资源配置中的有用性，促进经济发展和社会进步。
（一）会计信息化的总体发展趋势
1、应用范围的普遍推广。会计信息化表面上看是会计信息处理手段的变化，实质上可以将它理解为一种先进的生产力，因而随着经济的发展、人们对信息知识的深入研究以及网络技术的发展，它必将获得普遍推广和应用，且日益呈现出网络化的特征。
2、会计信息处理与分析的专业化与智能化。会计信息化的推广与应用离不开专业财务软件的研究与开发，传统意义上的会计人员难以担此重任，对会计信息进行处理与分析的专门人才需要具备会计、统计、计算机等多方面的知识，因此专业性较强。同时，传统意义上的会计电算化只是改变传统手工记账的方式，对于固定资产管理、工资管理等操作模块的设计与开发还较为欠缺，而随着会计信息化的进一步发展，必将出现代替人脑复杂劳动的更多管理模块，即实现会计电算化的智能化。
3、与管理会计系统相结合，促进管理信息系统的建立和完善。我们习惯将会计体系划分为财务会计（含成本会计）和管理会计，而会计信息化的日趋普及以及会计信息处理的代码化、数据共享和自动化，使建立综合的管理信息系统成为“触手可及”之事。毕竟会计信息化不能一味地停留在财务会计系统，而应与涉及管理会计的预测、决策、规划、分析、对经济活动与效益的评估、内部责任会计和业绩评价等相融合，否则就失去了发展会计信息化的本质意义。
4、促进新的会计理论的完善与发展。会计信息化的发展，原本已经突破了传统的财务会计观念和会计电算化功能，特别是随着电子技术的飞速发展和信息系统的普及应用，新的问题和新的课题还将不断出现，比如：随着网络财务信息处理的建立，如何做到既及时合法提供会计信息，又能有效保护商业秘密？管理信息系统的建立，是否应该改进现有的财务报告？对于会计信息化在系统设计、工作组织、信息处理及账务处理程序等方式和方法上的改变与完善，实际也是对现行会计理论和方法的突破和健全。
（二）会计信息化的发展对企业内部审计的影响
审计证据的获取是企业内部审计工作的关键，而会计信息化的发展将原本“跃然纸上”的会计资料转变为主要靠计算机识别的存储介质，这一根本性的变革直接影响着企业内部审计工作，使企业内部审计面临着诸多新问题。
1、数据采集困难。在手工会计中，审计资料包括会计凭证、会计账簿、会计报表等，审计人员通过这些可见的审计线索检查证、账、表数据所反映的经济业务的合法性。但是，在信息化环境下的会计活动中，总分类账被“文件”所代替，而在主文件中可能看不出计算汇总数据所依据的明细数据，明细分类账采用满页打印方式，因而导致两类数据之间的日常核对只能在计算机内进行，从而造成会计数据采集困难。
2、错误与舞弊将更加隐蔽。会计信息化下的交易授权可以由计算机程序自动完成，使得授权过程不明显，控制的失效往往在发生损失后才会被察觉。这样内部控制的有效性受到影响，毕竟对于会计信息系统关于职责分离、监管以及独立稽核等程序设计本身而言，传统的审计方式方法无能为力。
3、企业内部审计环境更为复杂。传统的手工记账环境下，一般具有丰富的财务会计、审计等方面的知识和技能，熟悉有关的政策、法令依据以及其它的审计依据，企业内部审计人员的工作基本上可以得心应手。但会计信息化除了依托相应的会计、审计专业知识外，计算机知识和应用技术成为重要的组成部分，因此企业内部审计的环境将不再局限于会计资料本身，还将延伸到信息技术领域。
4、审计风险进一步加大。审计人员对计算机知识的缺乏以及不安全的数据采集方式，可能造成企业财务机密的泄露。一旦单位计算机运行处在缺乏控制的状态，审计人员从计算机系统获得的审计证据可靠性就难以保证。此外，使用技术不成熟的审计软件，可能还会导致检查效率低下，审计证据的充分性得不到保障。
（三）企业内部审计信息化建设面临的主要问题
企业内部审计主要是对会计信息的真实性与合法性发表意见，一旦缺少审计证据的支持，对内部控制的有效性又难以评估，会计信息化环境下传统内部审计工作就将举步维艰。虽然计算机辅助审计的开展在一定程度上缓解了这种尴尬局面，但内部审计的信息化建设是
指被审计对象运用网络技术进行财务工作和经营时，审计人员为了实现其审计目的，收集必要的审计证据，采取必要的审计程序，对单位的网络信息系统的合规性以及利用计算机以及网络生成的财务信息进行审计的工作。可见，企业内部审计信息化建设还面临着困难和挑战。
1、企业内部审计观念落后。由于年龄等现实情况的影响，很多内部审计人员的审计理念还局限在传统审计的思路与方法上，习惯于按部就班，没有认识到会计信息化的实施不仅仅是手工记账的“解放”，还是信息时代对企业财务管理的深层次变革。
2、缺乏统一的计算机审计准则与标准。当前，计算机审计准则与标准还处于探索阶段，而且会计信息化的发展速度迅猛，审计准则与标准的制订要适应不断变化的会计信息化，可谓困难重重。
3、计算机审计软件研发滞后。目前计算机审计软件开发还主要侧重于会计数据的采集，而凭证抽查、账表通用检查、账务信息查询等模块的设计也仅仅局限于企业内部审计的部分基础工作，对于如评价信息系统的管理、信息技术基础设施的安全性、防止信息资产在未经授权的情况下被使用、披露、修改、损坏或丢失等信息系统本身的审计无法涉及。
4、内部审计人员计算机知识相对匮乏。企业内部审计是企业内部控制的重要组成部分，在信息系统的开发、实施、维护和操作过程中应进行严格的独立审查，并定期对信息系统加以检查，才能有效弥补信息系统控制中的缺陷。而现阶段企业内部审计人员的计算机知识一般较为局限，特别是对于信息网络系统等较深层次的知识知之甚微。
二、ERP环境下的企业内部审计面临的主要困难
ERP（Enterprise Resource Planning）即企业资源计划系统，是在先进的企业管理思想的基础上，应用信息技术实现对整个企业资源的一体化管理，是一种可以提供跨地区、跨部门、甚至跨公司整合实时信息的企业管理信息系统。ERP系统尽管大大提高了企业的经营管理效率，但是用于企业内部控制的许多审计线索也会随之消失，许多传统的控制手段已经失去意义，评价和改进内部控制必须以信息系统的运转为基础，从而导致会计核算方法、企业业务流程及会计内部控制制度和内部审计的运行产生深刻变化。
（一）企业内部审计所针对的内部控制趋于复杂化
ERP实行的是流程化管理，打破了原来职能部门的条块分割，实现了企业资源的统一管理和共享，企业的运行和管理在一定程度上已经交给了ERP系统来进行控制。这就要求开展企业内部审计项目时不能再照搬以前的经验，不能仅对有所变动及重要的内控程序进行测试，而应重新对新环境下业务流程进行分析，对内部控制进行控制测试，寻找薄弱环节，重新确定审计切入点。
（二）企业内部审计的对象和内容发生了重大变化
在非ERP系统下，企业内部审计的重点在财会部门，企业业务的发生都由财会部门来记录，会计资料和其他相关资料是审计的重点对象。在ERP系统下，企业内部审计首先要对计算机信息系统的安全性、可靠性、有效性和效率性发表意见，侧重于对软件系统本身的有效性和效率性以及内部控制的完整性、一致性与安全性进行审查。企业内部审计的对象则转变为计算机会计信息系统，即覆盖了会计信息系统从计划、分析、设计、编程、测试、运行维护到该系统报废为止整个期间的各种业务。
（三）审计线索的变化突出了企业内部审计的检查风险
传统审计线索包括原始凭证、记账凭证、账簿和财务报表等会计资料，审计人员所需的审计线索都可以通过书面记录加以审计。在ERP环境下，随着会计数据无纸化和网络化的深入，审计线索、会计数据范围和系统内部控制都发生了重大变化。特别是在实行远程结算经营的情况下，出现了有些原始凭证不在本地存放、有些记账凭证与原始凭证不在一起存放等复杂的新情况。所以，在制定内部审计计划时，应该对类似的检查风险重点考虑，采取特殊的措施。
（四）企业内部审计的技术更加多元化
在ERP环境下，企业内部审计的环境、线索、安全控制和内容的改变决定了计算机辅助企业内部审计技术是必不可少的，利用计算机可以更快速、更有效地对电子化的经济信息进行抽样、检查、核对、分析、比较和计算，能有效地扩大审查范围，提高企业内部审计的效率和质量。
（五）对企业内部审计人员的综合素质要求更高
要切实做好ERP环境下的企业内部审计，必须提高企业内部审计队伍的整体素质。特别是随着电算化会计信息系统开发技术的不断提高和会计软件的改版升级，企业内部审计人员必须是既懂ERP系统知识、又懂内部审计业务，能在ERP环境下独立开展内部审计业务的高素质的复合型人才，并且必须在工作中及时学习新知识、掌握新技能、研究新问题、创造新方法，不断提高分析信息和利用信息的能力。
三、推进企业内部审计信息化建设的对策
企业内部审计信息化建设是一项巨大的工程，国家审计部门作为企业内部审计的指导机构，必须要有政策、制度、规范、基础设施等多方面的宏观推进举措，积极创造良好的外部环境；企业作为内部审计行为的主导者和受益者，除了利用国家创造的优越条件外，更需要通过自身的改革，创造有利的内部环境，为内部审计工作提供强大的内在动力，使其自觉走
上信息化建设的道路。
（一）完善计算机审计准则、标准与规范建设
根据审计行政法规，在《国家审计基本准则》的基础上，尽快完善《审计准则》和《审计操作指南》的内容，制定规范的计算机审计准则，为计算机审计工作提供指南。主要应侧重于对计算机系统内部控制的评价、计算机审计人员资格、计算机审计程序、应用程序界面的标准语言、图标和模块接口、各类审计数据库或输出数据的标准格式与定义、相关审计技术及审计证据收集等方面做出规范。
（二）加快内部审计通用软件的开发速度
由国家审计部门组建具有丰富审计知识和计算机编程技术的专业人员进行内部审计通用软件的开发工作，保证审计软件具有较高的实用性和通用性，能够符合审计的实际情况，并定期进行改进、完善和升级。同时，继续鼓励有开发实力的软件公司加强对审计软件的开发和营销，尽快培植起审计软件市场，在激烈的竞争中促使审计软件水平不断提高。
（三）提高企业对内部审计信息化的深刻认识
企业领导要改变和更新思想观念，采取强有力的措施，投入一定的人力、物力和财力，安排内部审计人员进行计算机审计知识培训，提高他们对企业内部审计工作及信息化建设的重视程度，倡导在灵活应用基本审计技术与方法的基础上，有针对性、有重点地将信息技术融入到审计中去。
（四）解决企业内部审计机构中原有的弊端
一方面，要选择合理的机构设置形式，加强企业内部审计的独立性。如将内部审计机构直接设在董事会之下，有利于履行其对经营管理层的经济监督和评价职能。另一方面，可在董事会内设立审计委员会，作为内部审计部门的直接领导，负责任命内部审计部门的负责人，审定内部审计工作计划和与企业关系重大的审计项目。由于审计委员会与董事会直接联系，这就为董事会与内部审计部门之间提供了沟通的渠道，有利于内部审计作用的发挥。
（五）积极开展内部审计人员的计算机知识培训
一方面，要加强计算机基本技能的普及力度，拓宽培训的内容，致力于培养开发、维护、操作、管理等各方面审计工作的人才。另一方面，要注意开展后续培训，将计算机知识和审计知识融会贯通，推动企业内部审计人员参加各级审计部门开设的实践教学，以进一步提高计算机审计的水平。
现代企业内部审计实务之信息化建设路径摘 要 现代经济条件下，会计工作在企业经营管理中占据着十分重要的地位。从作用上看，内部控制审计不仅可以保证会计资料的真实正确，保护财......
浅论内部审计信息化建设的思考QQ 1556448393 摘要：从上个世纪九十年代开始，信息技术获得了全面的发展，特别是会计电算化的普及,这种发展使审计工作由手工审计转向计算机审计,由......
川化集团发挥内审作用促管理增效益的做法监督环节在现代企业管理体系中不可或缺，内部审计是监督环节的重要组成部分。忽视内部审计是当前部分国有企业改革改制中管理滑坡、资......
加快推进审计信息化建设进程，提升审计信息化建设水平，既是积极落实国家审计署“金审工程”、适应新形势下审计工作信息化、政务办公网络化的需要，又是贯彻省审计厅提出的“抓建......
审计信息化建设存在的问题与对策〔内容摘要：〕二十一世纪是信息的时代，信息已成为社会各领域中最活跃的因素，高质量的信息是领导科学决策的基本要求和依据。审计信息化理所当然......
