淺談內(nèi)部審計(jì)信息化
作者：林穎華
中國內(nèi)部審計(jì) 2015年04期
一、內(nèi)部審計(jì)信息化的發(fā)展
根據(jù)國際內(nèi)部審計(jì)師協(xié)會(huì)的定義，內(nèi)部審計(jì)是一種獨(dú)立、客觀的確認(rèn)和咨詢活動(dòng)，旨在增加價(jià)值和改善組織的運(yùn)營。它通過應(yīng)用系統(tǒng)的、規(guī)范的方法，評(píng)價(jià)并改善風(fēng)險(xiǎn)管理、控制和治理過程的效果，幫助組織實(shí)現(xiàn)其目標(biāo)。而隨著信息技術(shù)飛速發(fā)展給企業(yè)經(jīng)營管理活動(dòng)帶來的巨大變化，它不但提高了傳統(tǒng)業(yè)務(wù)流程的效率，加強(qiáng)了企業(yè)內(nèi)部、企業(yè)與客戶、企業(yè)與供應(yīng)商的溝通，也為企業(yè)的經(jīng)營帶來新的發(fā)展契機(jī)。顯然，發(fā)生這種變化的同時(shí)，也給內(nèi)部審計(jì)領(lǐng)域帶來新的沖擊和挑戰(zhàn)。
隨著信息技術(shù)發(fā)展在內(nèi)部審計(jì)領(lǐng)域的運(yùn)用程度不斷深入，內(nèi)部審計(jì)信息化的發(fā)展通常按以下三個(gè)階段不斷提升（見圖1、圖2和圖3）。
在信息技術(shù)最初運(yùn)用在內(nèi)部審計(jì)工作中時(shí)，僅僅是將審計(jì)的相關(guān)文檔，如審計(jì)程序、步驟、審計(jì)發(fā)現(xiàn)、結(jié)果以及跟進(jìn)狀態(tài)等信息進(jìn)行電子化記錄和歸檔。審計(jì)文檔電子化的實(shí)現(xiàn)，可以方便內(nèi)部審計(jì)工作的記錄、查詢、保存和共享，是內(nèi)審信息化的最早形態(tài)。隨著計(jì)算機(jī)的普遍運(yùn)用，絕大部分企業(yè)目前均已實(shí)現(xiàn)審計(jì)文檔的電子化。
盡管審計(jì)文檔電子化帶來了一些便利，但對(duì)于內(nèi)審項(xiàng)目的管理和協(xié)同方面仍然存在許多不足，因此一些企業(yè)開始實(shí)施審計(jì)流程管理系統(tǒng)，除了保存審計(jì)電子文檔外，還可以進(jìn)行審計(jì)項(xiàng)目計(jì)劃、人員調(diào)配、時(shí)間安排、執(zhí)行風(fēng)險(xiǎn)評(píng)估，使審計(jì)工作流程化、規(guī)范化，有助于審計(jì)人員的協(xié)同工作，以及提高審計(jì)工作質(zhì)量。
隨著企業(yè)業(yè)務(wù)運(yùn)營對(duì)信息系統(tǒng)和數(shù)據(jù)的依賴程度提高，更多的企業(yè)開始關(guān)注持續(xù)性審計(jì)，也就是在信息系統(tǒng)建設(shè)的基礎(chǔ)上，通過數(shù)據(jù)的抽取、過濾和分析，實(shí)現(xiàn)對(duì)業(yè)務(wù)與流程的實(shí)時(shí)監(jiān)控和審計(jì)，并通過運(yùn)用多樣化的數(shù)據(jù)分析和挖掘手段，更好地識(shí)別數(shù)據(jù)中所蘊(yùn)含的價(jià)值。通過持續(xù)化的審計(jì)，內(nèi)審部門可以及時(shí)了解被審計(jì)單位的業(yè)務(wù)流程現(xiàn)狀，實(shí)現(xiàn)實(shí)時(shí)審計(jì)，大大提高了審計(jì)的時(shí)效性和效率。為實(shí)現(xiàn)審計(jì)工作持續(xù)化，在本階段內(nèi)審部門往往通過運(yùn)用計(jì)算機(jī)輔助審計(jì)工具、數(shù)據(jù)統(tǒng)計(jì)分析工具，以及借助與業(yè)務(wù)系統(tǒng)集成的審計(jì)信息系統(tǒng)或GRC（治理、風(fēng)險(xiǎn)與控制）系統(tǒng)的實(shí)施。
二、內(nèi)部審計(jì)信息化能力與需求趨勢
甫瀚咨詢連續(xù)多年持續(xù)對(duì)內(nèi)部審計(jì)能力與需求開展調(diào)查。根據(jù)近幾年的調(diào)查結(jié)果顯示，無論企業(yè)規(guī)模的大小，計(jì)算機(jī)輔助審計(jì)技術(shù)（CAAT）及數(shù)據(jù)分析的重要性都得到持續(xù)的關(guān)注，成為內(nèi)部審計(jì)職能亟待提升的五個(gè)主要領(lǐng)域之一。內(nèi)部審計(jì)師有意加強(qiáng)其在計(jì)算機(jī)輔助審計(jì)工具以及持續(xù)審計(jì)和監(jiān)控技術(shù)方面的知識(shí)水平。同時(shí)，內(nèi)部審計(jì)職能部門也打算充分利用一些更高級(jí)的數(shù)據(jù)分析工具來支持風(fēng)險(xiǎn)管理及企業(yè)整體業(yè)務(wù)目標(biāo)的實(shí)現(xiàn)（見圖4）。
三、如何實(shí)現(xiàn)內(nèi)部審計(jì)信息化
與傳統(tǒng)內(nèi)部審計(jì)相比，內(nèi)部審計(jì)信息化的目標(biāo)是逐步實(shí)現(xiàn)以下幾方面的轉(zhuǎn)變：一是逐步實(shí)現(xiàn)審計(jì)管理工作從手工轉(zhuǎn)變?yōu)橄到y(tǒng)化；二是逐步實(shí)現(xiàn)從手工查賬的審計(jì)轉(zhuǎn)變?yōu)檫\(yùn)用計(jì)算機(jī)對(duì)電子信息數(shù)據(jù)的審計(jì)；三是逐步實(shí)現(xiàn)從財(cái)務(wù)數(shù)據(jù)的審計(jì)到對(duì)包括財(cái)務(wù)和業(yè)務(wù)數(shù)據(jù)同步審計(jì)，以及信息系統(tǒng)的審計(jì)；四是逐步實(shí)現(xiàn)從事后審計(jì)轉(zhuǎn)變?yōu)橐栽诰�監(jiān)控為主，事前、事中和事后相結(jié)合的審計(jì)。
內(nèi)部審計(jì)信息化建設(shè)將重點(diǎn)關(guān)注內(nèi)部審計(jì)信息化的兩個(gè)熱點(diǎn)：內(nèi)部審計(jì)信息系統(tǒng)建設(shè)和計(jì)算機(jī)輔助審計(jì)工具的使用。
（一）內(nèi)部審計(jì)信息系統(tǒng)建設(shè)
1.系統(tǒng)選型和設(shè)計(jì)原則。內(nèi)部審計(jì)信息系統(tǒng)的建設(shè)，是為了更好地履行內(nèi)部審計(jì)職能，提高內(nèi)部審計(jì)工作效率和管理水平，實(shí)現(xiàn)內(nèi)審工作從手工化向信息化、自動(dòng)化、智能化過渡，更好地服務(wù)于企業(yè)業(yè)務(wù)運(yùn)營、風(fēng)險(xiǎn)管理與防范反舞弊等方面的工作。因此，在進(jìn)行系統(tǒng)選型和設(shè)計(jì)時(shí)，應(yīng)充分考慮企業(yè)的信息系統(tǒng)建設(shè)現(xiàn)狀、內(nèi)部審計(jì)工作的需要并結(jié)合國內(nèi)外成熟的IT技術(shù)及項(xiàng)目經(jīng)驗(yàn)。建議考慮的兩個(gè)基本原則如下：一是業(yè)務(wù)系統(tǒng)尚不完善時(shí)暫不考慮通過系統(tǒng)支持審計(jì)持續(xù)化。對(duì)于信息化程度相對(duì)不成熟的企業(yè)，如果業(yè)務(wù)系統(tǒng)的建設(shè)尚處于初級(jí)階段，對(duì)業(yè)務(wù)流程和運(yùn)營的支持力度有較多的提升空間，或者對(duì)信息系統(tǒng)的建設(shè)將發(fā)生較多和較大的變化，建議在審計(jì)信息系統(tǒng)選型和設(shè)計(jì)時(shí)優(yōu)先考慮實(shí)施審計(jì)流程管理系統(tǒng)，而暫緩考慮系統(tǒng)對(duì)審計(jì)持續(xù)化的支持。否則，一方面業(yè)務(wù)系統(tǒng)可能無法提供審計(jì)工作持續(xù)化所需要的信息和數(shù)據(jù)，另一方面，業(yè)務(wù)系統(tǒng)未來不斷地變化和發(fā)展將導(dǎo)致審計(jì)信息系統(tǒng)需要不斷變化并與之適應(yīng)，帶來巨大的成本。二是業(yè)務(wù)系統(tǒng)完善并且審計(jì)職能有需要時(shí)可考慮通過系統(tǒng)實(shí)施審計(jì)持續(xù)化。如現(xiàn)有業(yè)務(wù)系統(tǒng)環(huán)境允許，可根據(jù)實(shí)際情況考慮實(shí)施成熟的GRC系統(tǒng)或開發(fā)設(shè)計(jì)完整的內(nèi)審系統(tǒng)。一些ERP廠商提供了風(fēng)險(xiǎn)管理、內(nèi)控和內(nèi)審相關(guān)的產(chǎn)品，例如SAP GRC，它能夠與SAP ERP系統(tǒng)整合在一起，方便地實(shí)現(xiàn)對(duì)業(yè)務(wù)流程控制的及時(shí)監(jiān)控和風(fēng)險(xiǎn)防范。對(duì)于已經(jīng)實(shí)施和使用SAP ERP系統(tǒng)的企業(yè)來說，實(shí)施SAP GRC可以實(shí)現(xiàn)與ERP系統(tǒng)的無縫集成，并極大地減少系統(tǒng)開發(fā)和定制的工作量。而對(duì)于其他一些企業(yè)，如果使用的業(yè)務(wù)系統(tǒng)種類繁多，可能會(huì)需要開發(fā)和設(shè)計(jì)與自身業(yè)務(wù)系統(tǒng)接口的內(nèi)審系統(tǒng)以支持持續(xù)性審計(jì)。
2.審計(jì)流程管理系統(tǒng)。在建設(shè)審計(jì)流程管理系統(tǒng)時(shí)，應(yīng)與現(xiàn)有內(nèi)部審計(jì)業(yè)務(wù)工作進(jìn)行無縫對(duì)接，滿足內(nèi)部審計(jì)工作各環(huán)節(jié)需求。根據(jù)審計(jì)業(yè)務(wù)工作流程，通常審計(jì)信息系統(tǒng)至少具備以下基本功能（見圖5）。
3.與業(yè)務(wù)系統(tǒng)集成的持續(xù)審計(jì)系統(tǒng)。在設(shè)計(jì)與業(yè)務(wù)系統(tǒng)集成的持續(xù)審計(jì)系統(tǒng)時(shí)，應(yīng)充分考慮前瞻性、戰(zhàn)略性、可拓展性、具有商業(yè)智能，使其向滿足實(shí)際工作需求、便捷高效、具有強(qiáng)大分析及決策支持功能的、覆蓋內(nèi)審工作各環(huán)節(jié)的內(nèi)部審計(jì)信息系統(tǒng)。對(duì)于其功能可考慮如下方面：一是實(shí)現(xiàn)與現(xiàn)有各業(yè)務(wù)信息系統(tǒng)數(shù)據(jù)自動(dòng)抽取和實(shí)時(shí)交互，利用先進(jìn)數(shù)據(jù)倉庫、數(shù)據(jù)挖掘技術(shù)，實(shí)現(xiàn)內(nèi)部審計(jì)數(shù)據(jù)來源自動(dòng)化、實(shí)時(shí)化、可視化；二是建立拓展性強(qiáng)、部署靈活、配置便捷的內(nèi)部審計(jì)信息系統(tǒng)，更好地適應(yīng)企業(yè)內(nèi)審實(shí)踐的逐步優(yōu)化、變更和完善，打造面向未來的、具有前瞻性、創(chuàng)新性的內(nèi)部審計(jì)信息化解決方案；三是采用先進(jìn)的信息技術(shù)和商業(yè)智能工具，打造具有高度智能的、多維度分析與報(bào)表展示及決策支持功能的內(nèi)部審計(jì)信息系統(tǒng)（見圖6）。
（二）計(jì)算機(jī)輔助審計(jì)技術(shù)（CAAT）的運(yùn)用
在建設(shè)與業(yè)務(wù)系統(tǒng)集成的內(nèi)審信息系統(tǒng)尚不成熟的情況下，內(nèi)審部門也可借助CAAT的運(yùn)用，對(duì)業(yè)務(wù)系統(tǒng)中的數(shù)據(jù)進(jìn)行統(tǒng)計(jì)分析，提高內(nèi)審工作的.效率。使用CAAT的好處包括：一是在審計(jì)的樣本測試時(shí)可選擇全部樣本而非抽樣進(jìn)行測試，使審計(jì)范圍覆蓋面更完整，測試結(jié)果可靠性更高且提升效率；二是可以用來進(jìn)行趨勢分析、異常分析和對(duì)比分析，有助于發(fā)現(xiàn)舞弊的危險(xiǎn)信號(hào)；三是可以從不同角度為管理層提供更有價(jià)值的改進(jìn)建議。常用的CAAT工具有ACL、IDEA、Microsoft Access和Microsoft Excel等。
四、內(nèi)部審計(jì)信息化建設(shè)的難點(diǎn)與解決方案
隨著企業(yè)各項(xiàng)業(yè)務(wù)信息化程度的提高，企業(yè)內(nèi)部審計(jì)職能對(duì)于信息化的需求也不斷提升，而在內(nèi)審信息化的過程中也面臨著許多難點(diǎn)和挑戰(zhàn)，以下是主要難點(diǎn)及解決方案。
1.管理層對(duì)內(nèi)部審計(jì)信息化重視不足，使內(nèi)部審計(jì)信息化建設(shè)缺乏足夠的資源支持。盡管內(nèi)部審計(jì)信息化能夠帶來很多的好處，如改進(jìn)內(nèi)審工作方式，提高工作效率，提升審計(jì)質(zhì)量，但管理層可能尚未意識(shí)到這些作用，包括對(duì)內(nèi)審工作本身缺乏重視，因而無法提供足夠的資源來支持內(nèi)審信息化建設(shè)，影響了內(nèi)審信息化的發(fā)展。對(duì)于此問題，需要從控制環(huán)境本身入手，提升管理層對(duì)于內(nèi)審工作的關(guān)注，明確內(nèi)部審計(jì)職能的定位，合理設(shè)置內(nèi)審組織架構(gòu)以確保其獨(dú)立性、客觀性和權(quán)威性，并加強(qiáng)對(duì)于內(nèi)審信息化作用的宣貫，從意識(shí)層面提高整個(gè)管理層對(duì)于內(nèi)審信息化的重視，從而使內(nèi)審信息化得到管理層的支持。
2.企業(yè)信息化建設(shè)發(fā)展相對(duì)滯后，不足以支持內(nèi)審信息化建設(shè)的開展。完整的內(nèi)審信息化建設(shè)強(qiáng)調(diào)對(duì)不同信息系統(tǒng)的數(shù)據(jù)采集、分析和鑒證，而一些企業(yè)在信息化建設(shè)過程中缺乏完整的信息規(guī)劃，信息系統(tǒng)建設(shè)各自為政，使得企業(yè)形成許多數(shù)據(jù)孤島；或者是系統(tǒng)建設(shè)相對(duì)落后，無法通過系統(tǒng)提供必要的數(shù)據(jù)，從而給內(nèi)審信息化帶來困難。這些企業(yè)在開展內(nèi)審信息化建設(shè)時(shí)應(yīng)從企業(yè)實(shí)際情況出發(fā)來考慮內(nèi)審信息化建設(shè)。例如：先提升信息系統(tǒng)和數(shù)據(jù)的建設(shè)，再開展內(nèi)審信息化建設(shè)；優(yōu)先進(jìn)行審計(jì)流程系統(tǒng)化建設(shè)，待信息化基礎(chǔ)相對(duì)完善和穩(wěn)定時(shí)再開展持續(xù)性審計(jì)；根據(jù)實(shí)際需要考慮CAAT工具的運(yùn)用而不是直接進(jìn)行內(nèi)審系統(tǒng)的實(shí)施。
3.許多企業(yè)缺乏具備必要知識(shí)與技能的人才來支持內(nèi)審信息化。內(nèi)審信息化建設(shè)過程中，無論是開發(fā)和運(yùn)用CAAT工具，還是建設(shè)內(nèi)審信息系統(tǒng)，都需要有人員擁有適合的知識(shí)與技能來完成開發(fā)和建設(shè)，同時(shí)，在建設(shè)完成后內(nèi)審人員使用時(shí)，也對(duì)內(nèi)審人員的知識(shí)與技能有著新的要求和挑戰(zhàn)。因此，企業(yè)在內(nèi)審信息化建設(shè)過程中，可以考慮借助外部工具和系統(tǒng)提供商的經(jīng)驗(yàn)，并通過各種培訓(xùn)和學(xué)習(xí)提升內(nèi)審人員的知識(shí)與技能，使之能夠應(yīng)對(duì)內(nèi)審信息化帶來的挑戰(zhàn)。
作者介紹：林穎華，甫瀚咨詢公司
【淺談內(nèi)部審計(jì)信息化】相關(guān)文章：
內(nèi)部審計(jì)信息化框架及審計(jì)數(shù)據(jù)安全實(shí)踐06-25
淺析企業(yè)內(nèi)部審計(jì)信息化運(yùn)用09-02
淺談企業(yè)內(nèi)部審計(jì)的作用問題及對(duì)策01-20
淺談我國公司治理和內(nèi)部審計(jì)的融合07-29
內(nèi)部控制審計(jì)：中國內(nèi)部審計(jì)理論研討主題06-17
淺談會(huì)計(jì)電算化對(duì)內(nèi)部審計(jì)的影響及其對(duì)策03-15
淺談水利建設(shè)項(xiàng)目經(jīng)濟(jì)合同的內(nèi)部審計(jì)07-11