信息化对我国上市公司内部控制的影响及内部审计对策

2011 2012 学年第 2 学期课程名称：财务会计专题任课教师：梁斌题 目：信息化对我国上市公司内部控制的影响及内部审计对策学号：钟维清姓名：ESE09081年级：2009级专业：会计学评语：成绩： 评卷人：提交日期：2012年6月19日信息化对我国上市公司内部控制的影响及内部审计对策摘要 信息技术波及各行各业,信息化对企业的影响可谓是颠覆性的,它不仅改变了企业经营管理流程,也改变了企业的经营理念,这给传统内部控制的理念带来了新的挑战。本文通过借鉴国内外内部控制的理论依据和实践经验,分析我国目前内部审计在企业信息化过程中所存在的特有问题,进而提出加强我国上市公司信息化过程中内部审计的建议。关键词 信息化 内部控制 内部审计 审计对策Effects of informationize on listed companiesinternal controlof China and internal audit countermeasuresAbstract Information technology spread to all walks of life, the influences of enterprise informatization on which is the subversive, it not only change the enterprise management process, changing the enterprise the management idea, the traditional internal control to the concept has brought new challenges. This paper from the domestic and foreign internal control theory and practice experience, analysis of internal control in enterprises in our country at present information process the existence of the unique problems and put forward to strengthen our listed company information process in internal auditKeywords informationize internal control internal audit audit countermeasures引言目前，我国信息化建设进入全新的发展阶段，上市公司也正在积极探索业务转形，而信息化的发展是公司实现成功转型的关键所在。信息化提高了公司业务流程的自动化程度，改变了数据和信息的获取、传递、存储的方式，提高了信息处理的效率，提高了信息的集成性。同时也造成上市公司内部控制环节随之发生变化，使传统的控制手段逐渐失去意义；评价和改进内部控制必须以信息系统的运转为基础，而公司信息系统的安全问题会导致管理风险日益增长，与之对应的公司内部控制审计也面临着前所未有的挑战，已经成为需要认真研究的课题。一、信息化对企业内部控制的影响企业信息化环境下的控制活动分为两部分：信息化管理层面、业务层面控制和信息系统控制。信息化管理层面、业务层面控制是对企业的生产经营过程的控制，但其形式和控制手段相对以往发生了很大变化，它以计算机程序的形式嵌入于公司信息系统之中，对业务的控制由计算机自动完成。信息系统控制是上市公司为了保证信息系统正确性、完整性和安全性而采取的控制措施，其控制对象是公司信息系统，随着网络技术和电子商务的发展，信息系统控制还必须考虑网络安全和电子商务控制的问题。信息化管理层面、业务层面控制和信息系统控制对控制活动有着不同要求，内部控制必须根据公司业务流程的情况和具体的控制点进行设置，因此，控制活动受到公司信息化的直接影响。二、信息化环境下，企业内部审计采取的应对措施在当今信息化环境下，上市公司经营业务、经营领域的不断扩大，公司管理的难度、跨度、层次比以前更加复杂，面临的风险更多，管理层更关注公司政策、制度在集团所属单位的贯彻执行情况，关注公司资产的安全性和效益性，关注信息是否失真，关注权力是否失衡，控制是否缺失等。(一)审计观念的转变观念问题就是认识问题，上市公司必须积极转换审计观念，将审计目标不仅仅局限在查错纠弊，而应全面树立以风险为基础的审计观念，理解信息化环境下内部审计的重要意义；一个在信息化环境下，完善、良好的控制系统，应该能够防止、发现或纠正自身存在的问题，审计的任务就是帮助和促进被审计者建立、健全这种机制，而不应该是代替被审计者去履行他们的“管理责任”。1.内部审计应积极参与信息化环境下的审计项目内审人员应以相对独立的身份，在审计中可以保持客观态度，有助于公司治理、风险管理和内部控制制度的健全和完善。2.加强信息化知识的培训和学习目前，随着信息化的实施，对内审工作也提出了新的要求，审计人员不再局限于以前的工作方法和思路，上市公司应以上市执行内部控制制度为契机，以效益为中心，以内控体系为载体，以外部审计为驱动力，通过各种培训，使全体审计人员对企业信息化有全面的了解和认识。3.明确信息化环境稳定后内审工作的新方向内审的职能应从查错防弊逐步向为强化管理，加强内部控制方向转变。上市公司审计工作的方向和重点应向管理审计和效益审计转型，应积极开展信息化环境下风险的分析，协助企业完善内部控制体系。(二)提高内部审计人员的整体素质。为了使上市公司能够拥有有效的内部审计监督部门，有两种可行的改善方法。方法一为：注重对员工职业素质的培养，系统地为每位员工的职业生涯设计进行规划，为他们提供教育培训、学习交流的机会，有效地提高内部审计人员的技能和知识水平，调动员工的积极性，增强他们的学习能力、创新能力和竞争能力，尽可能地为每位员工提供施展才华的舞台。另一种方法是：采用外包的手段，既保证了内部审计的独立性，也为其操作性提供了强有力的保证。由于外包适用于那些以高度重复、高度自动化，或者是两者相结合为特征的工作程序，适用于内部审计。上市公司可以在权衡其成本-效益，包括可能的增值与相应增加的风险后，在可控的条件下采用这种形式。但是，需要申明的是：外包并不意味着解除公司对外包业务的责任，这就需要我国制定专门的、完善的针对外包业务的各项问题的法律及规定，以确保有章可循、有法可依。如果单靠外部审计监督，终将引起另一起“世界通信”的悲剧。 一套良好的内部审计运行机制包括了：规范的审计行为、有效的实质参与活动和有力的审计报告。但是如果缺乏独立性、内审人员的素质不合格，则内部审计将变为空瓶一个。当然，为了有效地实行监督与纠正机制，仅凭内部审计是不够的，还得依靠有效的内部控制的评价机制。(三)消除信息化环境下内审工作认识上的误区误区一，信息化环境下内审工作职能的削弱。有人认为，实施信息化内部审计部门没事干了，原先很多审计工作可以通过信息化环境下的业务流程的整合，内审工作职能就相应削弱。误区二，按照传统审计思路开展审计工作。有人认为：信息化环境下，只需将所需数据从信息化环境下系统中导出，然后按传统的审计工作思路和方法进行核对，不加分析，不加判断，继续按照旧环境下容易出现的错误及舞弊为起点进行审计，其结果可能是既浪费时间又没有成效。因为许多核对工作信息化环境下系统已经能自动完成，或者说通过添加一些程序能较快地完成，能大量地减少核对工作。在新的环境下对上市公司内审人员来说，一方面，要加强信息化相关知识的学习和培训，提高综合素质；另一方面，要积极开展信息化环境下审计的研究工作，将审计工作重点逐步进行转移。从现实意义上讲，信息化环境下内审活动是公司治理、风险管理的控制系统，审计的职能从查错防弊逐步向如何加强企业管理、强化企业内部控制、风险分析与控制等方向转变。三、结论信息化环境下的内部审计工作目前还处于摸索阶段，一些观念和做法还不是很成熟，同时，随着信息化环境下的内部审计逐步完善，内审工作的重点和方法也需逐步调整，这就要求上市公司内部审计人员不断地学习和探索，切实提高审计能力；为适应信息化时代企业生产经营发展的需要，适应信息化环境下的审计要求，审计人员更应该改变审计理念、创新审计思路和方法，跟踪信息环境下内审工作的新