内部审计信息化的发展现状及趋势

1、成功足失敗Z球一切祁足劭力的结果内部审计信息化的开展现状及趋势摘要：我国内部审计信息化的立法现状、人员现状、技术发 展和根底设施现状,和其他存在的问题.我国内部审计信息化系 统正呈现网络化、分级化、标准化的趋势,自动化、智能化、云 计算等技术正融入审计信息化系统的建设开发,以适应ERP环境 下内部审计的需要,新技术、新理念的融入提升了内部审计效率 和质量,从而为企业增加了价值.内部审计信息化快速开展的条 件和机遇正在成熟,有效利用内部审计信息化系统实施审计必将 成为未来现代內部审计技术开展的趋势.关键词：內部审计信息化 开展现状 开展趋势国外自上世纪末以来,审计界开发出多种审计抽样和 选样技术

2、方法,大量运用信息化技术手段进行审计,并通 过建立各种风险信息化模型的方式,减少自身工作量的同 时降低审计风险,提升审计质量.其内部审计充分发挥自 身优势,大力推动审计信息化在内部审计过程中覆盖水平, 对组织中存在的财务风险和经营风险利用信息手段进行 调查分析评估、预测.审计信息手段的大规模运用使内部 审计人员能够及时弄清问题产生的原因和开展方向,及时 准确向企业高层治理者提出解决方法或防范问题再次发 生.因此,信息化手段的运用不仅很大程度上提升了内部 审计效率和质量,更使内部审计工作为企业增加了价值.本文就我国内部审计信息化的立法现状、人员现状、 技术开展和根底设施现状,及其他存在的问题进行

3、了浅显 探讨,并通过案例对内部审计信息化的开展趋势做出预测. 一、我国内部审计信息化的现状1、内部审计信息化相关法规及准那么滞后内部审计信息化相使对内部审计的审计流程各个环 节都在发生悄然的变化,原有的审计准那么及相关法规需要 新的指引性文件来指导.内部审计信息化相关准那么及法规 的建设与完善是内部审计信息化不可或缺的基石.由于我 国信息化审计历程较短,审计信息化立法方面有着许多的 空口.现有的审计工作准那么相关法规及规章制度仍存在滞 后现象,不能详尽的指导内部审计信息化实践.审计信息化手段作为一种先进的审计方式,尚未有国 家层面的法律法规明确其地位、适用范围、操作方式及方 法.我国开展审计的

4、根本依据?审计法?及?审计法实施 条例?尚没有明确将审计信息化手段正式列为审计方式之 一,其立法存在滞后性.信息化审计的法律地位,即审计 信息化的合法性是计算机审计立法中应当予以首要解决 的问题.只有明确了内部审计信息化的合法地位,才谈得 上进行内部审计信息化.而会计信息化早在1996年6月 17日财政部发布的?会计根底工作标准?时就有多个条 文对会计电算化工作做了具体标准,而1999年10月31 日通过的?中华人民共和国会计法?更是以法律的形式对 会计信息化做出规定.因此,审计信息化立法完善作为审 计信息化工作根底是亟待解决的首要问题.2、审计信息化人才知识结构素质有待改善会计信息化和治理信

5、息化条件下进行审计,要求审计 人员具有复合知识结构,既要精通审计知识,又要掌握现 代网络信息化技术.目前内部审计行业非常缺乏这种复合 型人才.我国绝大多数内部审计人员都不同程度接受了计 算机知识的培训,但其培训层次大多是初级程度,还只是 立足计算机操作,大局部审计人员还没有充分熟悉到信息 化审计技术的运用存在什么风险,怎样限制才能有效降低 风险.还没有真正掌握如何利用计算机网络技术进行创新 性的审计.而专业计算机技术人员虽然对网络信息技术比 较熟悉,但他们对审计知识又不很熟练.所以说,我国目 前缺乏胜任信息化审计专业人才,尤其是开发实用性和通 用性较强的审计软件所需的高层次、高水平的人员还很缺

6、 乏.3、内部审计信息化的支持技术开展趋向成熟治理信息化环境下的内部审计信息化审计工作,需要 依托一定的技术条件.审计信息化的技术支撑环境,是 页典内容3成功足失败Z球一切祁足劭力的结果治理信息化环境下开展审计工作的前提条件.对于在广阔 的地理区域开展业务的现代化的大型企业集团来说内部 审计信息化技术支撐环境包扌舌计算机网络建设和软件及 数据库建设两大方面.(1)内部审计信息化的网络技术根底稳定可靠的网络建设的根底设施是信息化技术条件 下开展企业各项工作的前提,内部审计工作更是不能例夕卜. 网络的作用是是支持系统集成和信息交流.目前的信息技 术环境下,我国的大型企业集团己经建立了多级网络及相

7、应的信息资源整合体系.先进的多级网络通常包括企业内 联网.其作用是连通企业内部各个环节的网络(包括同一 编制下的各个信息终端及不同地域内的各个分支机构), 使企业内部实现信息互通及资源共享,根据企业内部的管 理要求,实现治理、研究与开发的信息化,企业内联网是 实现企业内部审计资源整合的先决条件；公网,是连接企 业与外界的网络,能够实现企业对外界的信息收集与沟通, 进而完成信息流、资金流和物流之间的整合.有的企业还 架设有专有外联网,它是连接企业及相关协作商之间的网 络. 促进企业之间的电子数据交换、电子转账、 采购、 财务等信息交流,以提升沟通效率,企业外联网是企业充 分利用其外部资源的必要手

8、段.现有的网络根底环境为内 部审计信息化提供了非常有力支撑,内部审计信息化的发 展环境也正在成熟.(2) 软件及数据库开展状况我国内部审计软件开发正在走向成熟,审计软件的基 本功能包括的范围正在逐渐扩大,目前从支持审计方案管 理到各类审计证据的收集、评价,以及各种审计工作底稿 及审计报告的编制,都可以利用审计软件辅助完成.目前, 用于面向数据的计算机内部审计软件实现的根本功能大 致如下： 数据采集、记录、存储及检索功能审计软件应该能够访问指定结构的数据文件或数据 库,能把所需的数据采集过来,方便后面的审计数据分析. 同时将审计过程需要查阅的人员档案、法律法规、内部规 章存入系统,方便检索. 数

9、据预处理功能审计软件应该能够提供一些数据预处理功能,能对采 集来的电子数据进行转换和清理,使其满足审计数据分析 的需要. 数据分析功能审计软件应该能够提供足够的、方便灵活的数据分析 方法,满足审计人员对审计数据分析的需要.(3) 其他辅助功能辅助功能主要是帮助审计人员完成辅助审计工作,比 如审计方案和审计报告编制、审计底稿和档案治理治理、 甚至包括审计成木的治理等.企业数据库建设方而,目前信息技术环境下治理数据 特别是财务数据的存储结构和传统的数据库有很大区另I. 治理信息化环境下的数据库系统,不再是面向某一具体应 用,而正开展为面向整个企业业务流程,系统地记录企业 经济行为,由于数据库在设计

10、中,考虑了企业各个信息系 统的数据关联化,为审计信息化全面推行提供了珍贵的契 机.4、现有内部审计信息化系统存在缺乏(1) 现有内部审计信息化系统仍缺少标准、统一的软 件规那么,数据接口远未实现标准化.目前我国的内部审计信息化系统仍具有很强的专用 性特点,即只能对指定的财务系统数据进行审计、只能对 本公司出品的财务软件生成的数据进行审计.从内部审计 信息系统长远开展来看审计软件不能专为一种财务软件 而设计,而应具有一定通用性.会计软件和审计软件在保 证各自的职能标准的前提下,应更好地表达两者从开发、 设计到操作技术方面的协调一致.此外,也可在系统中, 事先嵌入审计程序标准接口,使用通用的审计程

11、序来执行 审计监督,建立审计跟踪文件,在保证平安前提下使用标 准的数据格式记录符合指定条件的会计事项及操作处理 的相关信息,以便日后审计人员跟踪追查这些程序,执行 审计功能.(2) 现有内部审计信息化系统风险限制功能缺乏审计数据分析方法是影响审计检查风险的重要因素. 然而,目前国内在研究审计数据分析方法时缺少对其风险 限制功能的研究,有些对数据分析方法风险的研究多是从 定性的角度进行分析,缺少定量分析.因此,在研究新的数 据分析方法时,要注意对该方法的审计风险进行定量分析, 并对其进行优化,从而降低审计风险.二、内部审计信息化开展趋势1、审计软件网络化、分级化随着企业治理信息化程度的提升,越来

12、越多的企业集 团实现了多级集团管控与多元化产业运营.其财务核算甚 至企业治理均己通过信息化手段构建成为多级集团管控 财务核算体系、集团并账与并表、集团报表平台.其治理 系统纵向实现集团总部与下属二级企业、三级企业之间的 业务联动与信息交互；横向实现各业务板块之间,集团核 心产业链之间的业务联动与信息交互.基于这种情况,审 计软件也呈现出网络化,多极化特色.本文以某国务院国 资委监管的特大型企业集团案例说明：(1)企业简介某集团是国务院国资委监管的特大型企业集团,是全 球最大的冶金工程承包商,也是是全球最大的国际工程承 包商之一.2021年,该集团在美国?财富?杂志“世界 500强企业排名中位居

13、第280位,在美国?工程新闻记 录?(ENR)评选的“ 225家全球最大承包商中位列第9 位.(2) 企业特点及审计治理状况该集团业务涉及房屋建筑、资源开采、装备制造、房 地产开发,造纸等领域,属多元化经营企业集团.集团通 过IS09001： 2000治理体系认证,治理水平较高,信息化 根底较好.该企业集团其分支机构遍布全国及海外局部国 家,符合多元化、多级化集团特征.该集团审计治理根底 深厚,水平较高.随着集团改革与开展的深入推进,内部 治理监督工作的深入开展,内部审计在集团经营治理中正 发挥着越来越重要的作用,企业经营治理中产生的大量电 子信息数据,传统的手工审计模式越来越不能满足其开展

14、的审计业务,该集团审计效率和审计治理的矛盾日趋突岀.(3) 信息化特点该企业集团财务核算采用用友NC系统,该系统在该 集团采用统一治理分级部署、分级维护的模式运行.该软 件用户界面为网页登陆,数据库放置于各分级单位效劳器. 用户数据录入、修改、保存等操作均由网络传递.(4) 该集团内审人员传统手工审计模式的困境该集团各级内部审计人员面对不同的财务和业务系 统,难以快速获取被审计单位数据.依赖于被审计单位报 送数据,数据的真实性、完整性、有效性、及时性受到限 制；缺乏有效的计算机辅助分析工具,无法对财务、业务 数据进行多年度纵向分析、多单位横向比照、直观的图表 页舆内容7成功足失敗Z球一切祁足劭

15、力的结果分析、数据的关联查询和穿透挖掘,并且主要使用EXCEL 进行分析,致使分析结果的准确性面临很大审计风险；缺 乏标准的审计实施方案,审计范围不固定,审计程序不规 范,审计方法不统一,导致现场审计工作存在依赖审计人 员经验和水平,审计工作质量无法得到保证.(5)内部审计信息化实施状况及成效该集团针对自身行业特点、地域分布、治理水平、适 时自上而下开展审计信息化工作.在该集团总部领导大力 推动下,最终上线的审计信息化系统基木覆盖审计治理和 审计作业的各个核心业务需求,总体功能架构主要包括七 大功能模块,实现了办公治理、资源治理、方案治理、项 目治理、档案治理、决策支持、审计作业一体化解决方案

16、, 将内部审计工作的各个方面基木纳入审计信息系统进行 治理.审计信息系统经过系统测试和试运行两个阶段的实 施,总体上到达了首期建设的目标,系统运行根本稳定, 比拟全面地覆盖了审计业务操作与审计工作治理,为提升 审计质量和效率打下了可靠的根底.该集团传统审计模式 的弱点根本得到克服. 审计治理水平得到增强通过系统的上线运行,强化了审计方案执行的监督, 提升了审计资源治理的科学性,工程治理流程得到固化和 进一步标准,为审计治理水平的提升提供了有力支持. 审计质量水平得到提升通过推行审计方案模板治理,明确审计质量限制关键 节点,审计任务配备到人,明确了审计责任,强化了审计 工程质量治理限制手段；通过

17、科学的审计抽样方法的应用, 提升了抽样样本的客观性；推行审计工作主审制,固化审 计工作底稿、报告复核流程,从源头上增强质量治理,有 力地促进了审计质量水平的提升. 审计效率得到有效提升在审计信息系统中,作业治理模块建立了与审计工程 执行相关的各种分析工具,提升了而对海量数据的数据挖 掘水平和分析判断水平.同时,作业系统中灵活数据采集 的应用,提升了各种审计对象数据的采集整合水平,防止 了在审计过程中需要使用不同业务系统的纷繁复杂的工 作,审计效率得到切实有效的提升.(6)经验总结该案例的成功经验显示,对于集团企业成功实施内部 审计信息化需要的条件主要包括 集团企业的治理信息化根底.该集团治理信

18、息化 水平较高,员工对信息化有一定的熟悉,具备一定的信息 化根底. 自上而下,领导推动.该集团采用自上而下的方 式推行内部审计信息化,因而内部审计信息化快速有效的 开展,内部各单位执行标准相对统一.2、云计算技术审计领域应用的展望(1) 云计算原理及分类云计算实际上是一种全新的网络效劳模式,将传统的 以桌面为核心的任务处理转变为以网络为核心的任务处 理,利用互联网实现自己想完成的一切处理任务,使网络 成为传递效劳、计算力和信息的综合媒介,真正实现按需 计算、网络协作.云计算根据效劳对象的不同,一般分为公有云和私有 云两大类,前者指的是面向广域范围内的公共效劳对象的 云计算效劳,一般具有社会性,

19、普遍性和公益性等特点的 运营效劳,而后者一般是指社会单位为自身需要所建设的 自有云计算效劳模式,一般具有行业性特点,如：国家审 计私有云、企业内部审计私有云等.(2) 云计算在内部审计方面的应用实际上政府审计领域已经在云计算方而有过应用其 产品被命名为“审计治理系统一拖N版,区域级审计机 关通过网络获得审计治理的应用、存储、计算效劳,感觉 自己拥有一套独立的审计治理系统.而所有的效劳获得只 需要审计人员能够联入审计专网(即审计私有云)、有一 台个人计算机(即云终端),终端用户并不需要知道审计 治理系统运行在哪里、如何部署、怎样治理等等,也不需 页與内容11成功足失敗Z球一切祁足劭力的结果要关心

20、数据平安、病毒防护、应用升级等.“审计治理系 统一拖N版是一个典型的私有云效劳案例,而过去的单 机版审计系统用户那么必须考虑上述的问题.内部审计私有云的建设那么处于起步阶段,根据云计算 的开展和现有的软硬件水平,构建内部审计私有云要求在 云计算的根底上搭建一个企业内部审计信息平台,实现各 类内部审计信息的数字化,以促进信息的交流与共享,使 内部审计资源在企业内部得到充分优化利用.构建内部审 计私有云,将是利用云计算技术在审计数据库的根底上对 其进行改造,构建审计云平台,建设一个能容纳各类审计 所需资料的系统平台,用于归集审计数据和治理数据,实 现资源共享.包括：现场审计数据收集、联网审计数据分

21、 析、审计治理数据、历史数据记录与归档、法规政策文件、 内部规章制度等,并将这些数据实时更新,建立在一个统 一的平台上节约审计时间提升审计效率.3、内部审计信息化软件标准走向统一化软件标准统一化是审计信息化的必然趋势.未来的 审计信息化软件必将在软件规那么和接口数据上逐渐趋于 统一.能够看到的是国家己经对审计信息化软件的标准化 工作有了一定的重视.国家标准化治理委员会于2021年 就批准成立全国审计信息化标准化技术委员会由其负责 在审计信息化领域及与审计相关的会计信息化、治理信息 化等领域开展标准化工作.审计信息化工作有了全国性专 业技术工作组织的指导.国家标准化治理委员会目前正对会计核算软件

22、及企 业资源方案ERP软件的会计核算局部,包括-术语、数 据格式、数据交换、业务流程、信息平安、治理和决策领 域的国家标准、行业标准的制、修订工作及技术归口进行 治理.内部审计信息化的规那么统一、标准统一的巨轮己经 起航.4、内部审计信息化系统走向自动化与智能化1自动化、智能化功能将融入内部审计信息化系统常用的数据分析方法往往不能从电子数据中提取一 些隐藏的或未知的信息,而通过采用一些先进的信息技术, 如数据匹配、孤立点检测、关联规那么、神经网络等方法, 可以有效地发现被审计数据中的一些隐藏的或未知的信 息,使审计软件向智能化方向开展.2建立审计模型是自动化、智能化推动条件建立并运用各类审计模

23、型如：审计对象模型、审计 数据模型、审计数据分析模型、审计程序模型、审计证据 模型、审计工作底稿模型、审计报告模型、审计疑点模型、 审计处理模型、审计治理模型从而实现审计的自动化和 审计治理的智能化.5、内部审计信息化与ERP结合程度继续提升ERP 企业资源规划是集信息技术与先进治理思想 于一身的现代企业信息化运行模式,也是对企业资源进行 有效共享与利用的信息系统,其主要目的是使企业的资源 在各个治理环节的各个方面得到合理配置和优化治理,从 而更好地应对日趋剧烈的市场竞争,提升企业的经营绩效. ERP系统的实施使企业治理及财务限制方式发生改变,也 给企业的内部审计信息化带来的机遇和挑战.(1)

24、内部审计信息化与E R P科学治理理念相结合随着企业ERP系统的运行和信息技术的成熟和开展, 企业治理将逐步形成以流程为主干的科学治理体系,企业 治理信息化系统的建立,必然派生出在现代企业治理理念 指导下,集科学性、前瞻性、标准性、持续性与集成、共 享和应用软件于一体的内部审计信息系统.典型的ERP应用,应在建立起先进的治理理念前提下, 将企业的业务流程优化为一个紧密联系的业务链,划分为 相互协作的支持子系统,整合了企业治理理念、业务流程、 根底数据、人力物力、计算机硬件和软件于一体的企业资 源治理系统.ERP是综合应用了客户机/效劳器体系、关 系数据库结构、面向对象技术、图形用户界面、网络通

25、讯 等技术机制的产品.从ERP治理系统的主要特征体看,现代企业ERP治理 大致划分为三个根本层面,即战略决策层：战略治理、决 策支持、执行反应；销售层：统一规划方案、资本运营、 预算集中管控、生产力布局与调控；根底操作层：专业生 产治理、门户治理、0A系统治理、档案治理等信息治理模 块化.毋容置疑,能否不断深化与现代企业治理信息化的 平台与环境支持相结合,是实现审计信息化成败的关键.(2)内部审计信息化对ERP数据的认知在不断加深 ERP环境下内部审计信息化对会计信息化系统产 生的数据的认知和利用在继续加深对企业来说,会计信息化系统确实立是审计信息化系 统建立的根本前提.在ERP治理系统中,会

26、计信息化系统, 是企业治理信息化的重点和核心内容之一.审计信息化逐 渐消化吸收、分析、利用ERP产生的治理数据过程中,对 会计信息化系统数据的充分利用仍然是审计信息化系统 的基点.审计信息化,是利用现代信息技术,对传统审计 模式进行重构,并在重构的现代审计模式上,通过评价控 制会计信息化系统,信息化的审计监督体系,以提升审计 在提升企业价值中的作用,促进企业开展.在企业建立ERP 治理系统中的会计信息化环境下,企业会计信息的深度利 用,必将成为未来企业内部审计信息化的重点内容之一. ERP环境下,验证企业内部形成的信息的真实可靠 性,将成为审计信息化的工作重点.企业信息化治理系统所生成记录的信息是各将是电 子化的海量的信息.因此,信息数据输入、处理和输出, 均以数据库文件为载体,其治理事项将由企业信息化治理 系统的各个子系统进行处里,甚至是自动化处理,由此可 以推断,未来的企业内部审计,将是对信息化治理系统内 数据库的审计.为此,企业内部审计人员应当更加侧重于 验证系统内原始数据是否真实、可靠,数据库的存取是否 得当,以及这些信息化子系统内数据被不留痕迹修改的风 险程度等问题.由此可以认为,企业内部信息的真实可靠 性必将成为审计信息化的重要任务. 内部审计信息化与ERP结合是监管机构的要求审计署提出?信息化建设总体目标和设