企业内部审计信息化建设的问题探讨.doc

企业内部审计信息化建设的问题探讨之会计信息化下审计的出路浙江日发数码精密机械股份有限公司内审部 徐慧锋在当前企业会计信息化和ERP（Enterprise Resource Planning即企业资源计划系统）不断完善成熟的双重技术环境下，企业内部审计如果不能及时适应日益高技术化、高信息化的审计环境变化，不加快内部审计信息化建设的步伐，就难以承担企业内部审计任务，影响到企业运行和管理的内部控制乃至企业的健康发展。因此，进一步加快内部审计信息化建设，是企业发展的必然要求，对于加强审计基础建设，规范审计行为，进一步提高审计工作质量和效率，防范审计风险，具有十分重要的意义。关键词：会计信息化 ERP 适应 加快 审计信息化 审计风险一、会计信息化环境下的企业内部审计现状及问题审计信息化是利用专用计算机财务软件、网络和计算机等现代信息技术，对传统手工查帐审计模式进行颠覆，通过计算机专用软件管理、控制，建立信息与审计高度融合的、开放的现代审计监督体系，并力求提高审计在优化资源配置中的有用性，促进经济发展和社会进步。（一）会计信息化的总体发展趋势1、应用范围的普遍推广。会计信息化表面上看是会计信息处理手段的变化，实质上可以将它理解为一种先进的生产力，因而随着经济的发展、人们对信息知识的深入研究以及网络技术的发展，它必将获得普遍推广和应用，且日益呈现出网络化的特征。目前我县稍具规模企业都已实现初级的会计信息化建设，即通过财务专用软件进行账务处理。2、会计信息处理与分析的专业化与智能化。会计信息化的推广与应用离不开专业财务软件的研究与开发，现阶段我县企业财务基本上都实行了会计电算化，人员对会计信息进行处理与分析具备会计、统计、计算机等多方面的知识。但另一方面，基本上的会计电算化只是改变传统手工记账的方式，对于财务软件的集成模块（固定资产管理、工资管理、财务分析、集团控制）等操作模块的开发利用还较为欠缺，而随着会计信息化的进一步发展，专业化向智能化的转变，最终并入集团公司ERP模块中，与审计软件相融合，最终实现资源、信息共享。3、促进新的会计理论的完善与发展。会计信息化的发展，原本已经突破了传统的财务会计观念和会计电算化功能，特别是随着电子技术的飞速发展和信息系统的普及应用，新的问题和新的课题还将不断出现，比如：随着网络财务信息处理的建立，如何做到既及时合法提供会计信息，又能有效保护商业秘密？管理信息系统的建立，是否应该改进现有的财务报告？对于会计信息化在系统设计、工作组织、信息处理及账务处理程序等方式和方法上的改变与完善，实际也是对现行会计理论和方法的突破和健全。（二）会计信息化的发展对企业内部审计的影响审计证据的获取是企业内部审计工作的关键，而会计信息化的发展将原本“跃然纸上”的会计资料转变为主要靠计算机识别的存储介质，这一根本性的变革直接影响着企业内部审计工作，使企业内部审计面临着诸多新问题。1、数据采集困难。在手工会计中，审计资料包括会计凭证、会计账簿、会计报表等，审计人员通过这些可见的审计线索检查证、账、表数据所反映的经济业务的合法性。但是，在信息化环境下的会计活动中，具体账务都已让软件所代替，而在软件中可能看不出计算汇总数据所依据的各项明细数据，从而造成会计数据采集困难。2、错误与舞弊将更加隐蔽。会计信息化下的交易授权可以由计算机程序自动完成，使得授权过程不明显，控制的失效往往在发生损失后才会被察觉。这样内部控制的有效性受到影响，毕竟对于会计信息系统关于职责分离、监管以及独立稽核等程序设计本身而言，传统的审计方式方法无能为力，这就需要有一套完整、有效的审计软件相配套。3、企业内部审计环境更为复杂。传统的手工记账环境下，一般具有丰富的财务会计、审计等方面的知识和技能，熟悉有关的政策、法令依据以及其它的审计依据，企业内部审计人员的工作基本上可以得心应手。但会计信息化除了依托相应的会计、审计专业知识外，计算机知识和应用技术成为重要的组成部分，因此企业内部审计的环境将不再局限于会计资料本身，还将延伸到信息技术领域。4、审计风险进一步加大。审计人员对计算机知识的缺乏以及不安全的数据采集方式，可能造成企业财务机密的泄露。一旦单位计算机运行处在缺乏控制的状态，审计人员从计算机系统获得的审计证据可靠性就难以保证。此外，使用技术不成熟的审计软件，可能还会导致检查效率低下，审计证据的充分性得不到保障。（三）企业内部审计信息化建设面临的主要问题企业内部审计主要是对会计信息的真实性与合法性发表意见，一旦缺少审计证据的支持，对内部控制的有效性又难以评估，会计信息化环境下传统内部审计工作就将举步维艰。虽然计算机辅助审计的开展在一定程度上缓解了这种尴尬局面，但内部审计的信息化建设是指被审计对象运用网络技术进行财务工作和经营时，审计人员为了实现其审计目的，收集必要的审计证据，采取必要的审计程序，对单位的网络信息系统的合规性以及利用计算机以及网络生成的财务信息进行审计的工作。可见，企业内部审计信息化建设还面临着困难和挑战。1、企业内部审计观念落后。由于年龄等现实情况的影响，很多内部审计人员的审计理念还局限在传统审计的思路与方法上，习惯于按部就班，没有认识到会计信息化的实施不仅仅是手工记账的“解放”，还是信息时代对企业财务管理的深层次变革。2、缺乏统一的计算机审计准则与标准。当前，计算机审计准则与标准还处于探索阶段，而且会计信息化的发展速度迅猛，审计准则与标准的制订要适应不断变化的会计信息化，可谓困难重重。3、计算机审计软件研发滞后。目前计算机审计软件开发还主要侧重于会计数据的采集，而凭证抽查、账表通用检查、账务信息查询等模块的设计也仅仅局限于企业内部审计的部分基础工作，对于如评价信息系统的管理、信息技术基础设施的安全性、防止信息资产在未经授权的情况下被使用、披露、修改、损坏或丢失等信息系统本身的审计无法涉及。4、内部审计人员计算机知识相对匮乏。企业内部审计是企业内部控制的重要组成部分，在信息系统的开发、实施、维护和操作过程中应进行严格的独立审查，并定期对信息系统加以检查，才能有效弥补信息系统控制中的缺陷。而现阶段企业内部审计人员的计算机知识一般较为局限，特别是对于信息网络系统等较深层次的知识知之甚微。二、ERP环境下的企业内部审计面临的主要困难ERP是在先进的企业管理思想的基础上，应用信息技术实现对整个企业资源的一体化管理，是一种可以提供跨地区、跨部门、甚至跨公司整合实时信息的企业管理信息系统。ERP系统尽管大大提高了企业的经营管理效率，但是用于企业内部控制的许多审计线索也会随之消失，许多传统的控制手段已经失去意义，评价和改进内部控制必须以信息系统的运转为基础，从而导致会计核算方法、企业业务流程及会计内部控制制度和内部审计的运行产生深刻变化。（一）企业内部审计所针对的内部控制趋于复杂化ERP实行的是流程化管理，打破了原来职能部门的条块分割，实现了企业资源的统一管理和共享，企业的运行和管理在一定程度上已经交给了ERP系统来进行控制。这就要求开展企业内部审计项目时不能再照搬以前的经验，不能仅对有所变动及重要的内控程序进行测试，而应重新对新环境下业务流程进行分析，对内部控制进行控制测试，寻找薄弱环节，重新确定审计切入点。（二）企业内部审计的对象和内容发生了重大变化在非ERP系统下，企业内部审计的重点在财会部门，企业业务的发生都由财会部门来记录，会计资料和其他相关资料是审计的重点对象。在ERP系统下，企业内部审计首先要对计算机信息系统的安全性、可靠性、有效性和效率性发表意见，侧重于对软件系统本身的有效性和效率性以及内部控制的完整性、一致性与安全性进行审查。企业内部审计的对象则转变为计算机会计信息系统，即覆盖了会计信息系统从计划、分析、设计、编程、测试、运行维护到该系统报废为止整个期间的各种业务。（三）审计线索的变化突出了企业内部审计的检查风险传统审计线索包括原始凭证、记账凭证、账簿和财务报表等会计资料，审计人员所需的审计线索都可以通过书面记录加以审计。在ERP环境下，随着会计数据无纸化和网络化的深入，审计线索、会计数据范围和系统内部控制都发生了重大变化。特别是在实行远程结算经营的情况下，出现了有些原始凭证不在本地存放、有些记账凭证与原始凭证不在一起存放等复杂的新情况。所以，在制定内部审计计划时，应该对类似的检查风险重点考虑，采取特殊的措施。（四）企业内部审计的技术更加多元化在ERP环境下，企业内部审计的环境、线索、安全控制和内容的改变决定了计算机辅助企业内部审计技术是必不可少的，利用计算机可以更快速、更有效地对电子化的经济信息进行抽样、检查、核对、分析、比较和计算，能有效地扩大审查范围，提高企业内部审计的效率和质量。（五）对企业内部审计人员的综合素质要求更高要切实做好ERP环境下的企业内部审计，必须提高企业内部审计队伍的整体素质。特别是随着电算化会计信息系统开发技术的不断提高和会计软件的改版升级，企业内部审计人员必须是既懂ERP系统知识、又懂内部审计业务，能在ERP环境下独立开展内部审计业务的高素质的复合型人才，并且必须在工作中及时学习新知识、掌握新技能、研究新问题、创造新方法，不断提高分析信息和利用信息的能力。三、推进企业内部审计信息化建设的对策企业内部审计信息化建设是一项巨大的工程，国家审计部门作为企业内部审计的指导机构，必须要有政策、制度、规范、基础设施等多方面的宏观推进举措，积极创造良好的外部环境；企业作为内部审计行为的主导者和受益者，除了利用国家创造的优越条件外，更需要通过自身的改革，创造有利的内部环境，为内部审计工作提供强大的内在动力，使其自觉走上信息化建设的道路。（一）完善计算机审计准则、标准与规范建设根据审计行政法规，在国家审计基本准则的基础上，尽快完善审计准则和审计操作指南的内容，制定规范的计算机审计准则，为计算机审计工作提供指南。主要应侧重于对计算机系统内部控制的评价、计算机审计人员资格、计算机审计程序、应用程序界面的标准语言、图标和模块接口、各类审计数据库或输出数据的标准格式与定义、相关审计技术及审计证据收集等方面做出规范。（二）加快内部审计通用软件的开发速度由国家审计部门组建具有丰富审计知识和计算机编程技术的专业人员进行内部审计通用软件的开发工作，保证审计软件具有较高的实用性和通用性，能够符合审计的实际情况，并定期进行改进、完善和升级。同时，继续鼓励有开发实力的软件公司加强对审计软件的开发和营销，尽快培植起审计软件市场，在激烈的竞争中促使审计软件水平不断提高。（三）提高企业对内部审计信息化的深刻认识企业领导要改变和更新思想观念，采取强有力的措施，投入一定的人力、物力和财力，安排内部审计人员进行计算机审计知识培训，提高他们对企业内部审计工作及信息化建设的重视程度，倡导在灵活应用基本审计技术与方法的基础上，有针对性、有重点地将信息技术融入到审计中去。（四）解决企业内部审计机构中原有的弊端一方面，要选择合理的机构设置形式，加强企业内部审计的独立性。如将内部审计机构直接设在董事会之下，有利于履行其对经营管理层的经济监督和评价职能。另一方面，可在董事会内设立审计委员会，作为内部审计部门的直接领导，负责任命内部审计部门的负责人，审定内部审计工作计划和与企业关系重大的审计项目。由于审计委员会与董事会直接联系，这就为董事会与内部审计部门之间提供了沟通的渠道，