信息技術在內部審計領域的應用

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了信息技術在內部審計領域的應用范文，希望能給你帶來靈感和參考，敬請閱讀。

一、何為內部審計信息化

內部審計信息化是指在內部審計工作中充分應用現代信息技術，建立具有數據采集、數據挖掘、信息管理以及決策分析等功能的數字平臺，并使用工作流的思想對業(yè)務流程進行整合與管理，從而規(guī)范審計流程，提高審計效率，并對內部審計工作中的組織過程資產進行利用與管理，最終為審計實施和決策提供及時有效的支持?？梢哉f內部審計信息化既是對審計信息的有效分析與管理，亦是對審計工作的規(guī)范，更是對決策分析的支持?；诖?，審計信息化平臺應由數據采集與轉換模塊、審計作業(yè)工具系統(tǒng)、專業(yè)審計系統(tǒng)、審計管理系統(tǒng)、內控流程平臺、審計管理信息平臺以及審計信息門戶網等部分組成。審計信息化是個循序漸進的過程，不是一蹴而就的，因此信息化的過程中應當具有全局觀和綜合觀，信息化的規(guī)劃要滿足工作拓展及變更的需要，還要充分考慮與使用中的信息系統(tǒng)間的交互能力。因此以上各系統(tǒng)的開發(fā)應當始終貫徹高內聚低耦合的思想，使得各系統(tǒng)在能夠獨立使用的同時，又具有強大的擴展能力，真正達到信息化的目的。系統(tǒng)協(xié)作的具體關系如下：審計信息門戶網是公共登陸平臺，各系統(tǒng)獨立使用時，具備獨立登錄的功能。審計管理信息平臺是系統(tǒng)的基礎架構平臺，它提供其他審計軟件系統(tǒng)的開發(fā)、部署與實施，同時為各個系統(tǒng)的交互定制溝通與數據管理機制，并提供數據接口。數據采集轉換模塊負責從被審對象進行數據的采集與基礎處理，為其他系統(tǒng)做數據準備。審計管理系統(tǒng)是整個系統(tǒng)的控制中樞，它一方面直接獲取采集轉換數據，另一方面通過審計管理體系指導管理內控流程，同時對審計作業(yè)進行指導。審計作業(yè)工具系統(tǒng)將采集轉換的數據按照現場審計和聯(lián)網審計的模式進行審計信息化，然后將數據傳遞到專業(yè)審計系統(tǒng)進行最終分析。內控流程平臺除了獨立運行與單位的各業(yè)務和管理流程外，還需要協(xié)助審計作業(yè)工具系統(tǒng)、專業(yè)審計系統(tǒng)進行審計工作，指導審計過程，同時，內控流程平臺與審計管理系統(tǒng)協(xié)同對審計工作內部控制措施進行管理。

二、審計信息化的作用

審計信息化，一方面可以提高審計工作效率，提高審計質量。通過數據采集轉換系統(tǒng)，可以將被審計單位的數據進行采集，為其他管理系統(tǒng)提供原始數據，各系統(tǒng)根據各自的功能將數據進行處理，并按照審計人員的需要進行轉化并導出，減少手工輸入的工作量，既節(jié)約了時間，又降低了人工操作容易出錯的風險；同時，由于減少了審計人員的手工輸入的工作量，使審計人員能夠有更多的時間去分析并找出被審單位更深層次的問題所在，以達到提高審計工作效率，提高審計質量的目的。另一方面可以降低審計風險。審計風險是由于客觀原因造成，或由于主觀原因造成但并非審計人員故意所為。審計人員由于傳統(tǒng)的審計手工輸入工作量大，時間緊，導致該發(fā)現的問題未發(fā)現，因而存在形成的審計結論偏離或錯誤。審計信息化，可以減少審計人員的手工輸入的工作量，使審計人員可以非常從容的對被審單位的數據進行分析，最大程度的對被審單位的情況進行審計，從而降低審計風險，使風險處于可接受狀態(tài)。

三、信息化帶來的風險

（一）系統(tǒng)環(huán)境風險

系統(tǒng)環(huán)境風險是指系統(tǒng)本身所處的環(huán)境引起的風險。從系統(tǒng)模塊的劃分到數據庫文件的設置，從采用的工作平臺到使用計算機開發(fā)語言等，目前相關行業(yè)缺少必要的標準和規(guī)范，因而產生了系統(tǒng)環(huán)境風險。針對該風險就要求相關部門及時制定相應的標準和規(guī)范，使審計人員能夠做到有憑有據，將風險降至可接受水平。

（二）審計軟件風險

由于審計人員對開發(fā)的工具的不了解以及系統(tǒng)開發(fā)人員對審計業(yè)務的不熟悉，導致軟件自身的不完善。正如前面所提到的，審計信息化是個循序漸進的過程，所以要根據需要不斷更新完善審計軟件，以提高審計人員的工作效率和審計質量。

（三）系統(tǒng)維護不到位存在的風險

實現信息化后需要有專門人員進行后續(xù)支持，維護管理系統(tǒng)，若后續(xù)支持力量薄弱，不能及時解決工作中存在的問題，會導致系統(tǒng)混亂，起不到應有的作用。所以，公司應建立從系統(tǒng)維護的需求的提出，到審批、測試及實施的制度，并妥善保留相關的資料，以保證系統(tǒng)維護的有效性，使系統(tǒng)能夠正常運行。

（四）由于信息共享，會出現計算機病毒帶來的危害，存在安全風險

由于信息置身于開放的網絡中，存在被截取、篡改、泄漏等安全風險。所以，應制定信息安全控制措施，消除由于網絡不安全帶來的風險。

（五）面臨人才缺乏的風險

實施信息化管理以后，必須加快該軟件的推廣應用，并加強相關人員的培訓學習。因為信息化發(fā)展，要有一套完善的人才培養(yǎng)機制，審計人員除要有嫻熟的審計技能和完備的專業(yè)知識外，思維方式也要相應的改變以適應信息化管理要求。另外，可以引進既懂計算機、又懂會計和審計的復合型人才，使審計隊伍更加強大。

四、審計信息化趨勢

社會信息化水平是衡量一個國家或地區(qū)現代化程度的重要標志。審計信息化也將隨著信息時代的到來而健康的發(fā)展。審計署“十二五”規(guī)劃中也提到:“大力推進電子審計體系建設，努力提高審計工作信息化水平?！笨梢妼徲嬓畔⒒且粋€趨勢。所以，不斷完善審計信息化系統(tǒng)，提高審計業(yè)務信息化水平是今后幾年內審人員努力的方向，也是創(chuàng)新信息化環(huán)境下的審計管理方式。

作者：王素平 單位：渤海公司審計部