浅谈信息化环境下内部审计风险应对.doc

浅谈信息化环境下交通系统内部审计风险应对XXX XXX 摘 要 随着计算机及互联网技术的普及，交通系统内部审计环境也随之改变，审计工作不可避免地受到审计对象信息化高速发展所带来的冲击与挑战，信息系统的可靠性、安全性已经直接影响着审计工作效率和质量。如何开展内部审计信息化建设将是未来实现审计工作转型的重要措施和手段，同时也是应对信息化环境下审计风险的有力武器，审计信息化发展将成为必然趋势。本文将对信息化环境下交通系统内部审计所面临的风险进行探讨，并提出若干应对措施。 关键词 信息化 交通内部审计 风险应对一、信息化环境下交通系统内部审计概述交通系统基础建设项目投入资金量大、资金渠道多、建设内容繁杂，是发生各类违规、违纪甚至违法问题的“事故”多发地带，系统内部审计是对单位、部门领导负责的重要监督手段，可及时发现有倾向性、苗头性、普遍性的问题，为领导作出决策提供重要依据。近年来，随着计算机及互联网技术的普及，会计电算化程度逐步提高，审计人员面对的原始资料不再仅仅是手工的凭证、账簿和报表，而是计算机信息系统本身及其高度集中的大量电子数据。在这种情况下，如果内部审计方式、方法不及时升级，将面临“门难进，账难看”的尴尬境地，也将面临无可回避的审计风险。我认为，应对信息化环境带来的审计风险，应该拿起信息化审计这个有力武器，作为实现审计工作转型的重要措施和手段，同时信息化审计也是提高审计效率、节约审计成本的有效途径，是审计发展的必然趋势。下面对交通系统内部审计所面临的问题进行剖析，并提出若干应对措施。二、信息化环境下内部审计风险分析信息化环境下交通系统资金核算主要有以下四个特点，首先是资金核算业务多，项目资金来源包括中央车购税资金、省财政转移支付资金、燃油税资金、市县乡级政府财力资金、银行贷款、政府融资等等，复杂多样；其二是投资核算项目内容多，包括高速公路工程建设和征地动迁工作、国省干线建设、县级公路建设、农村公路网建设、轨道交通建设、交通运输场站建设及公交企业车辆更新等项目；其三是资渠道多，资金可能在交通运输部直属单位、各省交通厅、地方交通局、公路局、公路段、养护公司多个单位间流转；其四是电子数据种类多，不同的单位使用的会计软件不尽相同，数据相互间不一定兼容。所谓内部审计风险可以狭义的概括为审计人员无意识地发表了不恰当的，偏离客观事实的审计结论并因此遭受损失的可能性，既包括把客观上是正确的东西判断为错误的，也包括把客观上是错误的东西判断为正确的而加以肯定的。从客观和主观角度来讲，审计外部环境改变与审计自身的发展滞后都会带来审计风险：1.电子财务数据的真实性、有效性风险。由于财务数据储存介质的改变，数据的形成过程难以追溯，电子数据存在被改变、复制、消除或受到网络攻击的风险，造成虚假财务数据，另外源程序形成的电子数据难以实现直接查阅，只有借助“翻译”软件才能解读，也会造成一定的审计风险。2.审计人员计算机技能掌握不足带来的风险。计算机辅助审计要求审计人员能够面对海量的数据，迅速寻找到审计线索突破口，随时根据被审计单位的数据接口特征，选择满足需要的数据采集软件类型，编制各种审计模块，针对采集的数据进行筛选、清理和分析，快速准确地找到并验证各种审计疑点。倘若审计人员不熟悉计算机信息系统运作、数据采集与分析、数据挖掘等技术与方法，没有足够计算机技能便仓促上机，无疑会带来检查风险的增加。3.审计软件存在的风险。由于随着会计软件的不断升级，审计软件由于在设计、制作过程中可能存在缺陷，运行不稳定，审计计算、分析存在偏差，或没有采取相应的升级措施，与现行财会软件脱节，而审计人员盲目相信审计软件计算结果，没有对审计疑点进行复核性检查，就会对计算机审计结果造成一定影响，造成审计风险。4.审计对象的增加和审计范围的扩大带来的审计风险。信息环境下，审计不能仅以出具的纸质资料为依据，还必须对其生成的信息系统及数据库和财务软件的可靠性、电子数据的准确性等进行鉴证，否则，就会形成假数真审；另外，被审计单位计算机广泛应用与现行的内部控制制度不相协调，手工会计系统所具有的分工制约机制失效，会计处理的文字记录、经手人签名或盖章等审计线索减少或消除，原有的审计准则界定的审计范围，已无法涵盖全部待审内容，扩大审计范围，审计风险自然加大。二、信息化审计现状及制约因素目前绝大部分单位的内部审计工作仍是以传统审计为主，计算机软件审计为辅，审计辅助软件应用也没有形成统一的标准和规范。造成审计信息化进程缓慢主要有以下几方面原因：1.受审计思维方式和工作模式的制约单位主管领导在认识上存在着用传统思维方式看待审计信息化的问题，认为审计信息化没什么大的用场，手工审计一样可以使用，不愿把时间浪费在发展信息化技术上，对审计信息化持观望和等待的态度。另外，审计人员也会受以往思维定式影响，无法真正认识到审计信息化给审计方式和审计程序带来的变革。2.受审计人员素质和业务水平不高的制约一方面，审计人员虽然有丰富的财会、审计方面的知识和经验，但由于计算机知识结构上的欠缺，很难提出符合信息化规律的审计需求，将传统的审计技术方法转换为计算机可以操作的语言还需要有个磨合的过程。另一方面，年轻的审计人员虽然掌握一定的计算机知识，但由于非计算机专业毕业，缺乏深层次的计算机系统设计技能，很难完成较大的实质性的审计程序的实际运用与软件设计工作。3.受会计核算软件的多样性和保密性制约目前会计核算软件种类繁多，程序和数据结构各不相同。现阶段，要利用审计软件通用数据转换程序，将会计软件数据自动转换成审计工作所需的数据文件，存在一定困难；另外，会计核算软件开发公司会想方设法使会计信息系统的设计和会计电算化运行中的中间结果及最终结果愈不透明愈好，从而保守自身和使用者的技术秘密和商业秘密，也制约了审计软件的发展。三、应对审计信息化风险建设要解决的主要问题审计信息化建设要解决的主要问题有基础设施、应用系统、审计知识库、标准规范建设和人才建设等五部分。1.基础设施是指审计作业所需的全部信息设备和网络系统，是实现审计信息化的物质保障。信息设备是人与信息交换和互动的基础，包括计算机、存储介质、扫描录入设备等。网络系统又分内网系统和外网系统，内网是在一个协同作业的审计组织内部信息设备上形成网络连接，实现信息共享应用；外网是利用Intranet技术搭建的公共服务的网络应用系统。2.应用系统是辅助审计人员完成审计作业、审计管理和审计决策工作的应用工具，是审计信息化的核心部分。应用系统主要包括数据采集与分析系统、审计作业系统、审计项目管理系统、审计机构管理系统、审计行业管理系统、审计决策支持系统和审计办公自动化系统。借助数据采集与分析系统和审计作业系统，可以采集审计对象的电子数据，并供审计人员对数据进行分析，搜索线索，发现疑点，按照审计程序，执行审计工作，制作各种审计工作底稿，形成审计资料。其他系统是为提高审计管理水平和工作效率，加快信息流转和处理而衍生出来的。3.审计知识库是存储审计法规、审计准则、审计指南、审计案例及其他相关信息的集成体，可让审计人员随时查阅审计相关专业知识。4.标准规范建设是指为促进信息技术环境下审计业务规范开展而建立的相应的制度、规范和指南。不断完善标准规范，有利于把多种软件统一到应用系统平台上，使审计软件的应用更加系统化、标准化。5.人才建设。开展审计信息化工作，人才建设是关键。需要建设一支既熟悉审计业务又掌握信息技术的高素质的审计队伍，才能更好地推动审计信息化的快速发展。以上需要解决的五方面问题，是我们探索信息化环境下的新型审计方式和审计管理方式的思路和方向，是形成审计信息化的构架和要求，只有按照审计业务和审计管理的整体需求出发，不断完善各方面的内容，才能实现审计业务与审计管理相融合，充分挖掘和利用信息资源，更好地发挥审计的监督作用。四、信息化环境下内部审计的风险应对面对信息化环境下内部审计越来越大的审计风险，审计人员必需采取审计信息化的手段来加以防范，把审计风险控制在较低的范围内。实际工作中的具体对策是：1.提高认识，加强领导增强领导发展信息化内部审计的认识，加大对内部审计的投入，配备专业审计人才，重视信息化环境下审计规章制度的建立和更新，组织与外部审计及社会审计力量的学习交流，开展联合审计，开拓审计思路，研究审计技巧，增加知识储备量，提升内部审计信息化审计水平。2.大力推进审计信息化建设进程 加大审计信息化基础建设投入，引进适合交通系统信息化进程的审计软件，不断完善审计软件的功能，积极进行软件升级及技术更新，结合现代信息化技术，积极探索新型审计软件的研发，如利用先进的数据仓库技术、数据挖掘技术对海量数据进行分析处理等，利用分布式数据库技术，嵌入式技术、网络安全技术等。3.提高审计人员计算机专业素质 结合交通系统内部审计岗位计算机应用实际需要，聘请专家进行岗位资业务培训和后续教育，过程中重点增加计算机专业知识的内容，提高审计人员的计算机操作水平和审计软件使用水平。定期组织参加内部审计协会举办的审计业务交流活动，及时了解行业审计信息化程度，交换审计技术应用心得，研究计算机审计成功案，讨论确定审计重点和突破点方式、方法，以提高内部审计人员的专业素质和工作水平。4.建立信息化审计准则、规范和操作指南尽快制定信息化审计准则、规范、操作指南、软件应用技术标准，开拓理论研究的新领域，加强对审计对象、审计方法、审计线索、审计技术的研究，尽快制定出适用于会计电算化信息系统审计的标准和准则，完善信息化环境下审计质量控制具体办法。作好充分的审前准备。5.制定科学的信息化审计流程在审计前要制定详细的审计方案，明确审计思路、审计方法和审计要点，对可能存在问题的关键环节研究需要计算、复核和分析的数据，再将想法与专业技术人员沟通，帮助解决软件编程方面的困难，形成针对特定审计项目所使用的辅助程序来处理审计过程中的数据信息。在使用的过程中，应遵循“数据处理数据分析偏差调整效果验证”的流程，即对于两人以上的审计组，要以主审为数据汇总中心，对审计组员的数据计算结果进行复核，同时由主审负责对审计信息进行分析，查看是否与审计目的存在偏差，及时修改程序计算条件，重新对数据进行计算，并验证计算结果。发挥计算机审计对电子数据易于快速分类、分析、整理的特点，对电子数据进行关联、分析、抽样等，从而快速发现审计线索，提高审计效率。6.检查电子数据源头的真实、完整和准确性审计软件是依托会计软件数据处理工作的，利用审计软件的数据采集与转换功能，可以直接实现数据的转存，但由于会计软件本身的错误或人为原因非法修改造成的错误往往被自动化程序所忽略，从而引发更大的风险。因此，要从业务流程入手，积极查找业务处理过程中由于工作人员疏漏或舞弊造成风险的线索，取得会计核算系统的自动核算和取值公式，审查自动核算和自动生成报表是否合理、准确，检查被审计单位会计核算信息系统的人员分工以及权限设置是否合理，明确，完善，考察密码管理机制是否安全、完善，检查系统各个功能模块设计是否符合内控制度的要求。在利用审计数据时，要认真检查数据是否真实，审计时间范围是否规范，各个会计期间的电子数据是否连贯，要对数据进行复核，可以采取就地审计和突击审计的方式取得电子数据现场备份数据，以防止操作员篡改，删除数据。此外，还要关注信息系统的异常和错误，网络系统安全措施等，从而降低因电子数据失真带来的审计风险。7.加快审计软件的更新和升级通过易出现的错弊，反推审计软件这根“矛”的升级，开发出功能更强大、效率更高、兼容性更好的审计软件，增加电子数据的规范性和透明度，保证在有限的时间内将工作重点由数据采集、转换、清洗、转移到数据分析、挖掘、开展计算机审计上。同时，不断扩展审计软件的审计知识库，实时更新和完善审计法规、审计准则、审计指南、审计案例及其他相关审计信息，形成审计人员与审计软件的良好互动。8.积极开展计算联网审计将内部审计的范围逐步从审计现场的单机审计，向现场的局域网审计，以及远程联网审计发展，审计内容由对被审计单位电子数据实施分散审计向对电子数据实施集中审计发展，将审计时效由事后监督转为事中、事前监控,充分发挥内部审计全过程监督的作用。9.运用审计分析软件开展风险导向审计通过运用内部审计辅助软件和其他数据分析工具，对多个被审计单位整体数据进行系统分析，找出风险较大的领域、环节，从中发现审计的线索，确定审计重点，减少实质测试的盲目性，缩短审计现场工整理作时间，提高审计工作质量和工作效率。 综上所述，审计信息化建设丰富了审计方法和审计技术，促进了审计理论的完善，能够应对信息环境下带来的新的审计风险，同时也提高了审计质量和效率的有效手段。在国家、各级审计机关及内部审计协会的高度重视下，通过对审计工作的深入研究与实践，信息新技术必将在审计领域得到更广泛的应用，必将形成更加完善、更加有效、更加便捷的信息化审计方法，来进一步降低审计风险。参考文献：1王会金.重要性与审计风险M.东北财经大学出版社,2012: