加快信息化環(huán)境下內部審計事業(yè)發(fā)展的對策論文

　　在我國，以計算機為基礎的信息化審計工作起步較晚，信息化水平的發(fā)展滯后于網(wǎng)絡(luò )財務(wù)和網(wǎng)絡(luò )經(jīng)濟的發(fā)展要求。目前，信息化審計的法規和制度還不太健全，與網(wǎng)絡(luò )相關(guān)的法規還不夠完善； 網(wǎng)絡(luò )的應用還處于數據傳輸和信息共享的階段； 計算機技術(shù)和網(wǎng)絡(luò )技術(shù)的應用水平不高，少數基層單位還處于手工處理階段； 審計人員的專(zhuān)業(yè)知識和技能較高，但計算機知識還有所欠缺； 信息化審計處理方法的理論模式多，應用于實(shí)際工作中的較少； 審計軟件開(kāi)發(fā)的數量多，能滿(mǎn)足實(shí)際工作需要的卻不多； 實(shí)際工作中信息化環(huán)境下內審風(fēng)險層出不窮，而風(fēng)險的控制力不夠。

　　一、信息化環(huán)境下內部審計工作中存在的問(wèn)題

　�。ㄒ唬� 數據結構口徑不統一，審計工作取數難

　　從目前被審計單位的財務(wù)軟件實(shí)施情況來(lái)看，全國一共有 300 多家財務(wù)軟件供應商，電算化軟件的品種多達幾百種。各類(lèi)電算化軟件在設計原理、數據傳輸方式、語(yǔ)言環(huán)境、數據庫的選用和格式上不盡相同。然而，商品化會(huì )計軟件供應商視其軟件的設計過(guò)程、程序文本和數據結構為商業(yè)機密，對用戶(hù)既不提供審計所需的數據接口，也不提供系統憑證、賬簿和報表等文件的結構和設置標準。目前，能提供數據接口的軟件只占全部財務(wù)軟件的1/5，這給審計軟件從財務(wù)軟件中導入數據帶來(lái)了一定的困難。財務(wù)軟件的品種多，數據格式不統一，審計軟件與被審計單位的財務(wù)軟件、操作系統及應用系統的兼容性不高。在開(kāi)展審計工作之前，審計人員經(jīng)常要進(jìn)行穿過(guò)測試，在系統不提供審計測試通道的情況下，測試數據很難清除，極易破壞客戶(hù)的數據文件，這也為審計取數工作增加了難度。

　�。ǘ�） 缺乏適用的高水平審計軟件

　　目前，各式各樣的審計軟件雖是百花齊放，但是，優(yōu)質(zhì)高效的軟件為數不多。目前使用的審計軟件，由一線(xiàn)審計人員參與或自行開(kāi)發(fā)和編制的不多，因此，開(kāi)發(fā)出來(lái)的軟件與實(shí)際工作脫節。例如，許多審計軟件雖然有較強的查詢(xún)和查賬功能，但還不能對隱蔽的會(huì )計舞弊事項做出準確的判斷； 審計軟件在制止被審計單位惡意篡改程序和故意違反國家財經(jīng)法紀方面還存在盲區。

　　大部分審計軟件的工作重點(diǎn)在于被審計單位的資產(chǎn)負債表和損益表之類(lèi)的報表，核算局限于資產(chǎn)負債比例、流動(dòng)比率、速動(dòng)比率等統計參數，對于財務(wù)收支等相關(guān)工作的合法性、合規性進(jìn)行量化審計的系統軟件很少，能對財務(wù)軟件的系統設置、程序編寫(xiě)、運行結果、使用范圍進(jìn)行審計的產(chǎn)品就更是難得一見(jiàn)了。

　�。ㄈ�） 缺乏復合型內審人才

　　計算機審計是會(huì )計、審計、信息系統、網(wǎng)絡(luò )技術(shù)與計算機應用的交叉學(xué)科。開(kāi)展計算機審計，要求審計人員具有復合型的知識結構，既要掌握財會(huì )、審計知識，又要掌握信息系統、計算機與網(wǎng)絡(luò )技術(shù)。目前真正具有較高計算機應用水平的審計人員并不多，既精通計算機又熟悉審計業(yè)務(wù)的復合型人才則更少，這將制約著(zhù)審計信息化建設的發(fā)展。究其原因，一方面是由于審計人員隊伍老齡化較嚴重，一部分資深的審計人員雖然有豐富的財會(huì )、審計知識和經(jīng)驗，但由于當時(shí)的人才專(zhuān)業(yè)細分和國情使他們沒(méi)有機會(huì )接觸計算機，造成一些知識結構上的欠缺； 另一方面是年輕的審計人員雖然掌握一定的計算機知識，但由于是非計算機專(zhuān)業(yè)畢業(yè)生，僅掌握淺層次的計算機基礎知識和運用技能，缺乏深層次的計算機系統設計和程序編譯檢測技能，不能有效分析系統結構。

　�。ㄋ模� 內部審計工作中網(wǎng)絡(luò )應用水平低

　　網(wǎng)絡(luò )在我國審計工作中的應用還處于資源共享和信息傳輸階段。例如，實(shí)現審計單位上下級之間、審計單位內部、審計單位與被審計單位之間的信息溝通，收集和整理所需要的審計工作信息，檢索資料以及使用電子郵件向銀行或債權人、債務(wù)人進(jìn)行函證等。這一應用水平還遠低于審計工作對網(wǎng)絡(luò )的需求。由于網(wǎng)絡(luò )會(huì )計信息系統的開(kāi)放性和網(wǎng)絡(luò )化，使得會(huì )計信息資源在極大的范圍內得以交流和共享，因而會(huì )計系統其他信息系統的關(guān)系密切，這就要求審計范圍能擴大到整個(gè)網(wǎng)絡(luò )；由于網(wǎng)絡(luò )會(huì )計信息系統的共享性和數據處理的高速化，使得各部門(mén)可以隨時(shí)將本部門(mén)的數據輸入到會(huì )計信息系統進(jìn)行處理，因而數據更新速度加快，這就要求審計工作能實(shí)現“靜態(tài)審計”和“動(dòng)態(tài)審計”的統一； 同時(shí)，在網(wǎng)絡(luò )會(huì )計信息系統的環(huán)境下，會(huì )計數據的舞弊手段更加高明和隱蔽，這就要求審計工作能提供更為先進(jìn)的方法來(lái)識別它，這些新的要求都需要通過(guò)提高網(wǎng)絡(luò )在審計工作中的利用率來(lái)實(shí)現。

　　二、加快信息化環(huán)境下內部審計事業(yè)發(fā)展的對策

　�。ㄒ唬� 加強對會(huì )計電算化軟件監控

　　審計部門(mén)應參與會(huì )計電算化軟件的鑒定，對計算機錯誤和重要環(huán)節進(jìn)行實(shí)時(shí)監控并予以記錄，要求被審計單位保留系統操作日志與必要的審計痕跡，以便審計人員審查。例如，要留下每筆經(jīng)濟業(yè)務(wù)的詳細記錄，而不能只留下更新后的當前余額； 對審計工作中需要的系統暫存文件，應在刪除前打印存檔； 對跨期操作必須做備份并給予說(shuō)明； 取消反過(guò)賬、反結賬功能，設計報表與賬套數據的關(guān)聯(lián)，并記錄報表打印的次數； 對非系統使用人員企圖進(jìn)入系統但未遂的情況及對正常進(jìn)入系統的操作人員使用情況進(jìn)行詳細記錄等。

　�。ǘ�） 統一數據口徑，解決數據對接問(wèn)題

　　要求信息化管理部門(mén)與審計部門(mén)參與會(huì )計電算化軟件的鑒定，強制要求各類(lèi)財務(wù)信息系統在進(jìn)行數據輸出時(shí)對審計部門(mén)提供數據接口，以便于今后計算機輔助審計方法的應用和審計信息化建設能順利實(shí)施。審計通用數據接口的設計可以參照由中國電子技術(shù)標準化研究所承辦的《信息技術(shù)，會(huì )計核算軟件數據接口》（ GB/T 19581 － 國家標準） ，要符合國家標準撰寫(xiě)格式及語(yǔ)言規范；要采用數據元素表示； 會(huì )計核算軟件數據輸出文件要有文本和格式。要求財務(wù)軟件以一個(gè)通用的協(xié)議和標準進(jìn)行開(kāi)發(fā)，各財務(wù)軟件應有相同的或兼容的數據接口。會(huì )計軟件進(jìn)行數據輸出時(shí)，必須向該數據文件中輸入數據，要保證審計通用數據接口文件中的數據永遠與會(huì )計軟件內部生成和輸出的數據一致。

　�。ㄈ�） 推動(dòng)信息化審計

　　軟件的設計要適應審計工作的需求，應具有智能化、集成化、網(wǎng)絡(luò )化、通用性和實(shí)用性的特點(diǎn)。理想的審計軟件應該是“審計工具”、“管理軟件”和“法規、制度查詢(xún)系統”多種功能的完美結合。

　　這就要求審計軟件應具有直接取數的功能、財務(wù)分析的功能、測試功能、計算處理功能、稽核功能、報表及附注合并功能、自動(dòng)生成部分審計底稿的功能、即時(shí)幫助功能、函證管理功能、網(wǎng)絡(luò )訪(fǎng)問(wèn)功能和審計項目參數設置功能等工具功能。同時(shí)，還應具有包含被審計單位資料管理功能、審計項目管理功能、人事管理功能及審計檔案管理功能在內的管理功能。此外，審計軟件還應為審計人員提供一些諸如審計計劃、審計小結、資料清單之類(lèi)的常用文書(shū)的模板以及法規、制度檢索和查詢(xún)。

　　在開(kāi)發(fā)和編制審計軟件時(shí)，軟件開(kāi)發(fā)人員應深入審計工作一線(xiàn)，對審計工作內容及法規進(jìn)行分析； 在軟件分析設計及調試過(guò)程中應有資深的審計工作人員參與； 在軟件投入使用后要注重采集一線(xiàn)審計人員的反饋意見(jiàn)，并對軟件不斷進(jìn)行優(yōu)化，這樣才能實(shí)現軟件的上述特性。

　�。ㄋ模� 加強人員培訓

　　計算機審計人才是推動(dòng)計算機審計發(fā)展的一個(gè)必要因素，在人員培訓上，應針對現有審計人員的工作方向和人員自身的能力和興趣區別培養。對計算機知識基礎不全面的審計人員，應對其電算化知識加強培訓，要求被培訓人員能熟練操作 Word、Excel、等文字、表格處理軟件； 使用ARJ、WINZIP、RAR 等各種壓縮軟件； 靈活運用 SQL語(yǔ)句、ACCESS 表進(jìn)行數據查詢(xún)，同時(shí)還應掌握計算機輔助審計技術(shù)的應用技術(shù)和網(wǎng)絡(luò )安全知識。對計算機知識較扎實(shí)的審計人員，培訓重點(diǎn)可放在信息系統的開(kāi)發(fā)、審計系統的功能、應用程序審計、網(wǎng)絡(luò )安全審計、審計軟件的開(kāi)發(fā)、測試及維護方面。

　�。ㄎ澹� 充分利用網(wǎng)絡(luò )資源，實(shí)現聯(lián)網(wǎng)審計

　　在實(shí)施聯(lián)網(wǎng)審計之前，應首先對被審計單位的信息系統進(jìn)行審核，研究數據庫技術(shù)、聯(lián)機分析技術(shù)、數據挖掘技術(shù)等在聯(lián)網(wǎng)審計中的應用技術(shù)，要建立好審計數據中心。在審計部門(mén)與被審計單位進(jìn)行網(wǎng)絡(luò )互聯(lián)之后，對被審計單位的信息系統嵌入特定的程序（ 如數據采集終端和數據監控平臺） ，通過(guò)數據采集終端讀取被監控企業(yè)的信息，并將數據傳遞到管理部門(mén)并保存在信息數據庫中，再由數據監控平臺對數據信息進(jìn)行匯總分析，對違規的行為和錯誤的操作發(fā)送警告信息，從而實(shí)現實(shí)時(shí)審計。此外審計人員可以遠程查閱被審計單位的電子賬冊，實(shí)現事中審計； 與被審計單位協(xié)作，通過(guò)掃描（ 拍攝） 紙質(zhì)憑證以及網(wǎng)絡(luò )視頻等方式實(shí)現對疑點(diǎn)憑證進(jìn)行遠程查閱； 通過(guò)交互式報告生成器，實(shí)現信息系統與客戶(hù)和外界信息使用者之間的交流，還可以通過(guò)軟件預警功能實(shí)現同類(lèi)問(wèn)題的自動(dòng)發(fā)現，實(shí)現對被審計單位遠程審計。

　�。�六） 加強信息化下的內部審計控制

　　審計人員應對被審計單位的會(huì )計電算化系統的內部管理制度、職責的劃分情況進(jìn)行審核和監督。要求程序設計者與程序使用者必須分離； 對程序修改和計算機文件存取進(jìn)行控制； 企業(yè)對交易錄入的編制和批準環(huán)節應實(shí)施控制，確保只有經(jīng)過(guò)授權的工作人員才可以接近終端和數據錄入；對主文件的修改實(shí)施控制，要求編制特定的表格說(shuō)明數據需要變動(dòng)，變動(dòng)應由使用部門(mén)負責人批準，并與打印出來(lái)的變動(dòng)結果相核對。

　　審計部門(mén)在信息系統的建設初期要注重軟、硬件的質(zhì)量和安全性，在信息系統的使用期間要加強對計算機硬件的維護，以減緩設備的老化和壞損。在存儲數據時(shí)，審計人員應對數據進(jìn)行多方面的復核，在確定準確無(wú)誤的情況下，將數據保存在移動(dòng)硬盤(pán)、U 盤(pán)或刻錄光盤(pán)之類(lèi)的磁存儲介質(zhì)上并加以多次備份。對于重要的數據必須每天備份，可采用多介質(zhì)或加密的方法進(jìn)行保存。

　　審計人員在使用網(wǎng)絡(luò )系統前，應檢查軟件的設計是否嚴格執行計算機系統及環(huán)境安全法規與管理制度，選取性能優(yōu)良的網(wǎng)絡(luò )操作平臺和網(wǎng)絡(luò )傳輸配套設備； 檢查網(wǎng)絡(luò )硬件設備、網(wǎng)絡(luò )應用軟件是否可靠，用戶(hù)管理設置是否合理，各種授權控制是否具有審計功能，網(wǎng)絡(luò )傳輸數據是否加密審查，網(wǎng)絡(luò )系統是否設置外部訪(fǎng)問(wèn)區域，是否建立防火墻，是否具有實(shí)時(shí)監控功能等。同時(shí)，為了數據的安全，存放被審計單位數據的計算機應避免連接到其他網(wǎng)絡(luò )系統中。

　　在信息化環(huán)境下，內部審計在技術(shù)發(fā)展創(chuàng )新化和內審管理科學(xué)化的基礎上，通過(guò)專(zhuān)業(yè)化、系統化的工作，建立現代內部審計工作體系和運行機制，實(shí)現企業(yè)內部審計組織健全化、監督制度化、作業(yè)規范化、管理信息化，以此全面提升企業(yè)的可持續發(fā)展能力。

【加快信息化環(huán)境下內部審計事業(yè)發(fā)展的對策論文】相關(guān)文章：

高校內部審計信息化現狀與發(fā)展對策論文11-15

優(yōu)化審計環(huán)境　促進(jìn)內部審計發(fā)展12-10

信息化對通訊企業(yè)內部控制的影響及內部審計對策03-24

內部審計論文05-27

內部審計論文02-13

對談?dòng)绊憙炔繉徲嬞|(zhì)量的因素及對策論文11-17

ＥＲＰ環(huán)境下的企業(yè)內部審計03-24

內部審計信息化建設的研究經(jīng)濟論文11-19

醫院內部審計信息化建設分析論文05-01

內部控制審計經(jīng)典論文06-11