企業內部審計信息化建設的風險與優化
來源:用戶上傳
作者:
摘要：本世紀以來，隨著國內外信息技術的飛速發展，各行各業都進入了信息化管理時代，企業內部審計信息化的建設和管理也在不斷發展和完善。企業內部審計信息化過程為會計和審計工作帶來便利，簡化了工作流程，節省了人力和時間投入。在實施過程中，將不可避免地遇到各種問題和挑戰，針對問題與挑戰，企業應做好應對措施，并及時分析總結并給出問題的解決方案。本文首先闡述了企業內部審計信息化建設的意義;其次分析了企業內部審計信息化建設過程中存在的問題與風險;最后給出應對策略與優化方案。
關鍵詞：企業;內部審計;信息化;風險;優化
中圖分類號：F239.5 文獻識別碼：A 文章編號：1001-828X（2019）012-0192-02
一、企業內部審計信息化建設的意義
1.提高企業內部審計的效率和質量
企業的內部審計信息系統主要利用計算機系統來處理各類數據與信息，具有高率與快速的特點，并且可以最大程度地利用計算機信息系統來監督審計工作過程。工作人員可以利用審計數據分析相關軟件處理和分析數據，大大提升信息的可靠性和真實性，節約時間并提高審計的質量。
2.促進企業內部審計技術和方法的創新
隨著企業內部審計由傳統手工操作到計算機信息化處理方式的轉變，傳統的審計方法經驗與現代計算機技術相結合，這促進了審計方法的創新，使企業可以進行靜態化審計，動態審計及遠程控制審計相結合，也可利用計算機隨時并分析數據，為企業實施細節管理提供準確有效的數據分析。
3.信息化建設使企業內部審計地位得到很大提升
實行企業內部審計信息化技術以來，企業內部審計目標從最早的財務賬項目審計發展到對企業業務風險的評估等方面，即從簡單的財務方面審計向整個信息系統的審計過渡。這就要求審計人員在審計信息化系統的研發階段就參與進來，對系統的功能、處理方式及防范措施等方面進行審查，使內部審計的企業地位進一步提升。
4.信息化建設為企業內部審計節省了審計成本。
信息化系統數據集成化，為審計人員查詢與分析數據節約了時間與成本，其中關鍵字查詢可以從后臺數據庫中快速查出相關范圍數據，相對傳統的現場內部審計工作，大大節省了時間和成本。
5.企業內部審計信息化建設是防控企業經營風險的重要屏障
企業經營過程中面臨各種風險，內部審計作為公司治理及風險管理的重要工具，需要依靠信息化更新方式手段，及時預警風險，為企業健康穩定發展提供支持與保障。
二、企業內部審計信息化建設過程中面臨的問題與風險
1.企業內部審計信息化發展不平衡
我國在實現現代化發展過程中，各類企業作為我國經濟發展的支柱，受地域經濟發展不平衡影響而導致企業信息化發展水平的不平衡，導致企業內部審計信息化水平高低不同。同時我國資源分布不平衡決定著大型企業與中小型企業間的審計信息化發展存在較大差異。大型企業由于各類資源豐富，內部審計信息化建設水平較高發展更好。這些使得我國企業內部審計信息化建設整體水平出現不平衡。
2.審計人員素質有待提高，高水平人才不足
人才是企業發展的第一生產力，審計信息化建設水平受人才問題制約。大部分企業在內部審計信息化建設過程中面臨專業人才的缺失問題。一方面企業領導的眼光長短決定了企業內部審計信息化建設的投入及水平;另一方面企業審計人員的信息化專業素質高低影響企業審計信息化發展水平。
3.企業內部審計信息化設備及技術不成熟
大部分企業在資金有限的情況下，發展過程中更傾向于將資金投注到硬件設施建設上，而對軟件建設的關注相對較低，從而造成硬件建設過多占用資金，資金周轉不流暢，影響到企業內部審計信息化建設水平較低。從而造成企業在管理決策時目光不夠長遠，缺乏對長遠大局的把握以及對社會整體環境的了解，缺乏對企業發展多方面全方位規劃，造成審計信息化過程中得不償失。
4.相關政策法規不夠完善
我國企業在建設審計信息化過程中，需要有國家層面的政策法規來加以規范與約束。我國目前對企業審計信息化建設方面的制度、標準及立法不夠完善，滯后于當前我國企業內部審計信息化建設的發展。另外，現有的相關法律法規可操作性不強，僅有理論指導意義的法規條文在提升我國審計信息化水平過程中缺少具體標準和實施細則。
5.企業內部審計信息化建設中存在程序運行風險
傳統的內部審計憑借人工監督和紙質資料，審計信息查詢起來稍顯煩瑣，但數據保存完整。如今審計信息系統功能強大，大大提高效率節省人力財力資源，但它也不是萬能的，系統里的專業程序如果被他人惡意修改或被感染計算機病毒，企業的內部資料很容易泄漏，一旦企業的財務信息、審計數據等被修改或泄漏將會導致企業經濟利益捐失，審計信息化系統存在的風險也是企業要面臨的風險。
6.企業內部審計信息化系統的核查風險
隨著網絡的廣泛應用，審計信息化系統以網絡作為媒介進行信息存儲及數據處理，此時審計人員對相關技術風險的把握容易使其進入兩難境地，如果網絡發生故障信息系統無法正常運行時，系統的備用功能能否自動備份并修復還原計算機相關數據等等，這要求審計人員具備相關專業能力，也給審計工作帶來較大的評估風險。
三、企業內部審計信息化風險優化
1.提高企業內部審計人員素質水平和專業能力
企業內部審計部門應結合計算機普及學習與高級人才培養等方式，組建與適應一體化審計工作目標的審計團隊，同時注重審計信息一體化的后續培養，全面提升審計人員的素質水平和專業能力，實現審計信息系統高層次應用。在選擇審計團隊人員時，確保其信息化素質。企業還應當建立信息化知識技能培訓機制，針對審計信息化建設定期開展研討與培訓，增強審計人員的信息化素質。在審計信息化管理與實踐過程中還應不斷更新完善系統，確保熟練地掌握審計信息系統，并使審計信息系統應用層次不斷提升。 2.建立審計基礎數據庫
通過建立審計基礎數據庫，審計機構可對審計資料進行合理利用，為順利完成審計任務提供保障。審計人員通過對審計數據庫充分利用，對審計管理相關的歷史資料及審計報告的底稿隨時進行檢索與查詢。建立審計數據庫可以有效避免重復性勞動，不斷提高審計工作的質量與效率。
3.構建審計信息化系統的審計標準與規范
為推動企業內部審計信息化的建設與發展，不僅要構建一體化審計信息系統，企業審計部門還應對信息化背景下的審計標準與規范進行修訂與完善。在制定過程中應重視業務與技術規范制定，同時應重視計算機系統內部控制評價與設計過程等多方面的規范與要求。
4.開發完善的企業內部審計系統并做好后續更新
企業內部審計部門應組織審計系統的開發人員與審計工作人員一起討論并研發一體化審計綜合信息系統，以確保對審計信息的一體化管理。配備專業的系統維護工作人員，并定期與審計人員溝通尋求使用過程中需改進的方面，落實系統后續更新工作，提升審計信息系統的實用性與適用性。對于系統更新部分，系統維護人員應編寫使用手冊，以便于審計人員對新增系統功能的掌握。系統維護人員還應當對審計人員使用過程中遇到的各類問題隨時解答并處理。
5.企業內部審計系統一體化管理推廣
在信息化與一體化發展過程中，企業內部審計部門要積極建設審計管理系統，保證企業內部審計計劃、人員管理、質量控制和業績等具體的管理工作的順利開展。在企業內部有效落實信息一體化審計系統，逐步開展網絡審計試點，不斷總結經驗和教訓，為系統應用的推廣提供保障?？梢詢斣囋黾泳W絡審計功能，審計人員通過網絡審計方式，減少現場審計的繁瑣，從而節約資源與成本，提升審計工作質量與效率。
6.將企業內部審計信息化納入企業風險管理
企業內部經營風險和審計信息化系統風險都會增加審計業務風險。將企業內部審計信息化納入企業風險管理，在優化流程、配置資源、協作配合中提升企業內部審計信息化地位，做到合理規避風險。另外，將審計信息化納入企業風險管理，可以將企業經營風險等其他風險與審計信息化風險關聯對比，及時發現潛在風險因素，它們之間通常存在互為因果的關系，比起單獨分析經營風險，更能大大減少企業審計風險的機率。
7.建立以信息為中心的內部審計制度
企業內部審計信息化建設涉及到大數據、一體化、云計算及人工智能等方面，企業必須從制度建設入手，對企業內部審計信息化的實施準則、方法及要求加以規范確定下來。從企業內部審計的計劃及流程開始，充分發揮審計信息化系統對大數據采集、分析，制定使用手冊，明確系統操作人員的操作權限，使系統的計劃、實施、監督等均以信息化方式完成;企業還應設立信息化審計質量檢驗監督機制和相關人員考核制度。通過績效考核和薪酬約束工作人員完成信息化內部審計工作情況，促使他們積極學習新識知，不斷提升自己業務能力。
四、結語
企業內部審計信息化建設是未來發展趨勢，它不僅能提高內部審計的質量和水平，還能有效防控企業風險。因些，企業要結合自身實際情況，有的放矢地加快內部審計信息化發展步代，制定合理有效的措施和管理規范推進信息化建設，為企業的健康穩定發展做出貢獻。
轉載注明來源:http://www.hailuomaifang.com/3/view-14939534.htm
