信息化对通信企业内部控制的影响及内部审计对策

1/5信息化对通信企业内部控制的影响及内部审计对策【摘要】随着全球信息化和审计理论的企业内部控制的影响，并分析了内部审计应采取的对策；旨在引起通信企业管理层对信息化影响和内部审计对策的重视，尽快加强信息化环境下通信企业内部控制的审计。【关键词】通信企业内部控制信息化影响审计对策目前，我国信息化建设进入全新的发展阶段，通信企业由于传统业务收入下滑，也正在积极探索业务转形，而信息化的发展是公司实现成功转型的关键所在。信息化提高了公司业务流程的自动化程度，改变了数据和信息的获取、传递、存储的方式，提高了信息处理的效率，提高了信息的集成性。同时也造成通信企业内部控制环节随之发生变化，使传统的控制手段逐渐失去意义；评价和改进内部控制必须以信息系统的运转为基础，而公司信息系统的安全问题会导致管理风险日益增长，与之对应的公司内部控制审计也面临着前所未有的挑战，已经成为需要认真研究的课题。一、信息化对通信企业内部控制的影响2/5通信企业信息化环境下的控制活动分为两部分信息化管理层面、业务层面控制和信息系统控制。信息化管理层面、业务层面控制是对企业的生产经营过程的控制，但其形式和控制手段相对以往发生了很大变化，它以企业应统一审计项目计划，统一调配审计资源，统一审计办法。主要审计工作方法可归纳如下1计划阶段1深入了解、分析业务流程，寻找内控薄弱环节，确定审计重点；2分析存在的内控薄弱环节；3确定审计重点；4进行穿行测试，评估信息化系统控制的实现情况，根据评估结果适时调整审计重点；5熟练掌握信息化系统中相关查询功能，搜集所需的相关资料和信息；6导出所需的业务资料，进行分析、比较；7编制可行的审计工作方案，进行合理人员分工。LOCALHOST实施阶段1追溯原始数据的来源，抽样核对原始数据的准确性；3/52分析会计核算方法的差异、对会计报表的影响以及前后期是否一贯执行；3对集成部分数据形成的报表进行对比分析，寻找异常，并抽查验证；对非集成数据从系统中导出相关凭证，抽样查阅原始凭证；4利用信息化环境提供审计线索的功能，查阅相关修改记录并进行追查；5形成审计工作底稿。为了便于以后更好地开展信息化环境下的内审工作，将审计过程所涉及到的审计发现以“实事描述”“信息背景”“风险影响”“审计建议”为内容全部记录下来，形成相应的工作底稿，以待备查，为撰写审计报告打下基础。报告阶段1完成审计工作底稿的三级复核；2根据相关业务统计数据、审计结果，分析企业经营、管理方面存在的不足，编写审计报告，提出管理建议；三消除信息化环境下内审工作认识上的误区误区一，信息化环境下内审工作职能的削弱。有人认为，实施信息化内部审计部门没事干了，原先很多审计工作可以通过信息化环境下的业务流程的整合，内审工作职能就相应削弱。误区二，按照传统审计思路开展审计工作。有人认为4/5信息化环境下，只需将所需数据从信息化环境下系统中导出，然后按传统的审计工作思路和方法进行核对，不加分析，不加判断，继续按照旧环境下容易出现的错误及舞弊为起点进行审计，其结果可能是既浪费时间又没有成效。因为许多核对工作信息化环境下系统已经能自动完成，或者说通过添加一些程序能较快地完成，能大量地减少核对工作。在新的环境下对通信企业内审人员来说，一方面，要加强信息化相关知识的学习和培训，提高综合素质；另一方面，要积极开展信息化环境下审计的研究工作，将审计工作重点逐步进行转移。从现实意义上讲，信息化环境下内审活动是公司治理、风险管理的控制系统，审计的职能从查错防弊逐步向如何加强企业管理、强化企业内部控制、风险分析与控制等方向转变。信息化环境下的内部审计工作目前还处于摸索阶段，一些观念和做法还不是很成熟，同时，随着信息化环境下的内部审计逐步完善，内审工作的重点和方法也需逐步调整，这就要求通信企业内部审计人员不断地学习和探索，切实提高审计能力；为适应信息化时代企业生产经营发展的需要，适应信息化环境下的审计要求，审计人员更应该改变审计理念、创新审计思路和方法，跟踪信息环境下内审工作的新方向，使通信企业内审