一、內(nèi)部審計信息化的概念
內(nèi)部審計信息化廣義地講，是指內(nèi)部審計組織以信息技術(shù)為手段，組織計劃審計項目、實施審計的全過程，以及以確認(rèn)審計風(fēng)險或評價企業(yè)信息戰(zhàn)略、優(yōu)化組織運營為目標(biāo)，對組織營運所依賴的信息系統(tǒng)進(jìn)行獨立的、客觀的確認(rèn)和咨詢活動。包括兩方面的內(nèi)容：一是以信息技術(shù)為手段開展內(nèi)部審計工作的過程，即計算機輔助審計技術(shù)(CAATs)；二是指內(nèi)部審計部門以組織的信息系統(tǒng)為對象，以風(fēng)險評估或內(nèi)部控制檢查為手段，對該系統(tǒng)所產(chǎn)生會計信息的真實、合法性作出確認(rèn)，或通過優(yōu)化企業(yè)信息管理，增強企業(yè)的核心競爭能力，即信息系統(tǒng)審計或EDP審計。內(nèi)部審計的計算機輔助審計技術(shù)與信息系統(tǒng)審計之間存在著緊密的聯(lián)系。
一方面，信息系統(tǒng)審計為計算機輔助審計下的常規(guī)財務(wù)收支審計提供支持。由于企業(yè)經(jīng)營管理信息化以后，原來手工處理方式下的一些管理控制措施發(fā)生了根本性變化。一些控制措施已經(jīng)成為計算機軟件程序的操作步驟被固化在日常的操作中，有的已經(jīng)通過軟件自動地進(jìn)行錯誤檢查核對。而信息系統(tǒng)中控制措施的充分與否，是否正常發(fā)揮了作用，是否存在方便操作人員舞弊的“后門”，直接影響到各項經(jīng)濟信息的真實性、合法性。通過信息系統(tǒng)審計可以直接檢查確認(rèn)這些風(fēng)險，為計算機輔助審計下的常規(guī)財務(wù)收支審計提供支持。
另一方面，計算機輔助審計是信息系統(tǒng)審計業(yè)務(wù)開展的最佳切入點。信息系統(tǒng)審計對審計人員的計算機知識要求非常高。從目前審計人員的知識結(jié)構(gòu)來看，不具備直接開展信息系統(tǒng)審計的條件。因此，信息系統(tǒng)審計的開展應(yīng)當(dāng)采取循序漸進(jìn)的戰(zhàn)略，即首先逐步引入計算機輔助審計。隨著審計人員知識結(jié)構(gòu)的改變和經(jīng)驗的積累，信息系統(tǒng)審計的開展將水到渠成，各種風(fēng)險盡可能成為可控。
二、內(nèi)部審計信息化存在的風(fēng)險
審計風(fēng)險，是指會計報表存在重大錯報或漏報，而審計人員審計后發(fā)表不恰當(dāng)審計意見的可能性。內(nèi)部審計風(fēng)險是企業(yè)內(nèi)部審計組織或人員在實施審計的過程中，無意地對存在重大錯報或漏報的會計報表以及對具有重要影響的經(jīng)營活動審計后，出具不恰當(dāng)?shù)膶徲嫿Y(jié)論，造成審計對象和與之相關(guān)方面遭受損失或損害，并由此引起審計主體承擔(dān)這種責(zé)任的風(fēng)險。由于內(nèi)部審計信息化的技術(shù)特點，使得內(nèi)部審計信息化存在著主體風(fēng)險、客體風(fēng)險和環(huán)境風(fēng)險等三個方面的風(fēng)險。
（一）審計主體風(fēng)險企業(yè)內(nèi)部審計組織或人員是審計風(fēng)險產(chǎn)生的主體，審計風(fēng)險的本質(zhì)是無意地發(fā)表錯誤審計結(jié)論的可能性。這是因為內(nèi)部審計信息化雖然是以信息技術(shù)為手段進(jìn)行的人機審計，但起決定作用的仍然是審計人員，審計人員的素質(zhì)高低是決定審計風(fēng)險大小的關(guān)鍵因素。由于內(nèi)部審計信息化的環(huán)境比手工會計系統(tǒng)更為復(fù)雜，審計對象也更多更復(fù)雜，內(nèi)部審計人員只依靠原有的知識和技能是無法勝任審計信息化條件下的內(nèi)部審計工作的。內(nèi)部審計信息化對內(nèi)部審計人員提出了“五能”的要求：能打開被審計單位數(shù)據(jù)庫；能將被審計單位的數(shù)據(jù)下載到審計人員的計算機中，并轉(zhuǎn)換成為審計人員可閱讀的數(shù)據(jù)格式；能使用具有的查詢分析功能的通用軟件或?qū)徲嬡浖M(jìn)行查詢、分析數(shù)據(jù)；能在審計現(xiàn)場搭建臨時局域網(wǎng)；能排除常見的軟硬件故障。這就要求內(nèi)部審計人員要成為具有全面知識結(jié)構(gòu)的復(fù)合型人才，即不僅要有豐富的會計、審計、經(jīng)濟、法律、管理等方面的知識和技能，熟悉審計的政策、法令法規(guī)及其他審計依，而且還要熟練掌握計算機硬件與軟件的應(yīng)用技術(shù)、熟悉計算機會計信息系統(tǒng)的結(jié)構(gòu)和運行原理、有能力對計算機會計信息系統(tǒng)的內(nèi)部控制做出適當(dāng)?shù)脑u價、掌握利用計算機進(jìn)行分析性審計的技能和審計軟件的開發(fā)技能。然而我國目前的審計人員總體水平遠(yuǎn)遠(yuǎn)沒有達(dá)到這一程度，這就給內(nèi)部審計信息化帶來相應(yīng)的風(fēng)險。
（二）審計客體風(fēng)險實行會計電算化后，會計數(shù)據(jù)的存儲介質(zhì)和形式、會計數(shù)據(jù)的生成和傳遞形式都發(fā)生了變化。傳統(tǒng)的手工會計系統(tǒng)中，審計線索十分明了，從原始憑證、記賬憑證、總賬、明細(xì)賬、匯總表直至?xí)媹蟊?，每一步都會有文字記錄和驗收人的簽名，審計人員可以從最初的會計憑證開始，對發(fā)生的經(jīng)濟業(yè)務(wù)進(jìn)行逐一審核，直到形成最終審計結(jié)果；也可以采用逆查法，從會計科目的余額開始，逆向核查，直至原始憑證，從而形成順查法和逆查法等審計方法。審計信息化條件下，審計線索發(fā)生了變化。會計數(shù)據(jù)的存儲介質(zhì)和形式、會計數(shù)據(jù)的生成和傳遞形式都發(fā)生了變化，沒有了傳統(tǒng)的文字記錄和賬簿，取而代之的是存儲磁盤，使得從原始數(shù)據(jù)的錄入和財務(wù)報表的輸出都只能通過計算機來完成。傳統(tǒng)的審計線索消失了，審計人員就很難甚至根本無法通過肉眼跟蹤會計業(yè)務(wù)的處理，也無法用傳統(tǒng)的方法考查會計檔案數(shù)據(jù)的安全性、完整性和準(zhǔn)確性。因為通過電腦數(shù)據(jù)庫輸出的數(shù)據(jù)正確與否，主要取決于計算機，而非審計人員本身。如果會計電算化系統(tǒng)的應(yīng)用程序出錯或被人非法篡改，計算機只會按給定的程序以同樣錯誤的方式處理有關(guān)的會計事項，錯誤的結(jié)果將是不堪設(shè)想的，審計人員很難甚至根本無法通過肉眼跟蹤會計業(yè)務(wù)的處理，也無法用傳統(tǒng)的方法考查會計檔案數(shù)據(jù)的安全性、完整性和準(zhǔn)確性，這就產(chǎn)生了審計客體風(fēng)險。
（三）審計環(huán)境風(fēng)險各國的審計界在以往的審計工作中已經(jīng)建立了一系列的審計標(biāo)準(zhǔn)和準(zhǔn)則，如審計人員標(biāo)準(zhǔn)、現(xiàn)場審計標(biāo)準(zhǔn)、審計報告標(biāo)準(zhǔn)、職業(yè)道德規(guī)范、審計效果衡量標(biāo)準(zhǔn)、財務(wù)審計標(biāo)準(zhǔn)和經(jīng)濟效益審計準(zhǔn)則等。但是，由于信息化審計的對象有了重大變化，審計線索、審計內(nèi)容及審計技術(shù)也受到影響而發(fā)生一系列的變化，手工審計中所制定的審計標(biāo)準(zhǔn)和審計準(zhǔn)則中的某些已不再適用，這就要求在日益發(fā)展的會計電算化系統(tǒng)環(huán)境下，應(yīng)加快制定有關(guān)針對性的審計標(biāo)準(zhǔn)和準(zhǔn)則，建立一系列與新情況相適應(yīng)的審計標(biāo)準(zhǔn)與準(zhǔn)則，如電算化審計人員培訓(xùn)考核標(biāo)準(zhǔn)、電算化管理信息系統(tǒng)開發(fā)審計準(zhǔn)則及其內(nèi)部控制審計準(zhǔn)則、審計應(yīng)用軟件標(biāo)準(zhǔn)等都有待建立。相比ROIC、EVA 等許多現(xiàn)行的評價指標(biāo)體系，目前我國還沒有比較完善的內(nèi)部審計信息化評價體系。“沒有比較，就沒有進(jìn)步”，如果我們沒有一套合理的、可量化的評價體系，就難以有針對性地進(jìn)行完善和改進(jìn)。這也給審計信息化帶來一定的風(fēng)險。
三、內(nèi)部審計信息化風(fēng)險應(yīng)對措施
（一）建立有針對性的內(nèi)審信息化準(zhǔn)則內(nèi)部審計信息化使得審計對象、審計線索、審計方法等都發(fā)生了變化。人們在內(nèi)部審計工作中逐步建立起的一系列審計準(zhǔn)則已不適用于變化了的情況，而需要重新建立一套新的內(nèi)部審計準(zhǔn)則來指導(dǎo)審計工作實踐。在制定新的內(nèi)部審計準(zhǔn)則時要在考慮我國國情的前提下，大力借鑒國外的先進(jìn)經(jīng)驗。新的審計準(zhǔn)則是對內(nèi)部審計信息化的標(biāo)準(zhǔn)化，是衡量內(nèi)部審計工作的標(biāo)準(zhǔn)，提高內(nèi)部審計工作質(zhì)量的保證。
（二）內(nèi)審人員應(yīng)加強對會計電算化內(nèi)控的審計。計算機數(shù)據(jù)處理易于篡改而不易留下痕跡。健全的管理制度、職能分割制度、授權(quán)的控制制度等都是保證財務(wù)系統(tǒng)安全運行的基礎(chǔ)。對于計算機文檔及時的備份維護(hù)、防止病毒的侵害，都可以保障計算機系統(tǒng)的安全性。操作密碼設(shè)置必須健全，達(dá)到合理分工、相互制約、相互監(jiān)督，防止出現(xiàn)意外。內(nèi)部審計人員應(yīng)給予處理數(shù)據(jù)的系統(tǒng)和數(shù)據(jù)本身更多的關(guān)注。著重做到以下兩個方面：一是職責(zé)明確。內(nèi)審人員應(yīng)該檢查組織結(jié)構(gòu)、職權(quán)和責(zé)任的分配與分工情況、其目的在于確定職責(zé)分工是否能夠提供有力的內(nèi)部控制，例如，程序與系統(tǒng)開發(fā)、計算機操作、輸入數(shù)據(jù)的控制、在可行的情況下應(yīng)予以分離。二是安全控制。審計人員應(yīng)該確定是否制訂了有關(guān)計算機硬件、計算機程序、數(shù)據(jù)文件、數(shù)據(jù)傳送輸入和輸出資料以及人員的安全規(guī)定。該項檢查應(yīng)該不僅涉及中央處理站的計算機設(shè)備，還應(yīng)包括其他地點的小型機、計算機終端、通訊設(shè)施及其他外圍設(shè)備。
（三）培養(yǎng)內(nèi)部審計信息化環(huán)境下的復(fù)合型知識結(jié)構(gòu)人才內(nèi)部審計信息化對內(nèi)部審計人員的提出了更高的要求，這就需要培養(yǎng)一支符合內(nèi)部審計信息化要求的復(fù)合型知識結(jié)構(gòu)人才隊伍?？梢詮膬蓚€方面來著手：一方面要加快發(fā)展審計后備力量，尤其是高校大學(xué)生。可以在高校增設(shè)電算化審計專業(yè)，擴大注冊會計師專門化專業(yè)的規(guī)模，增強該類專業(yè)師資力量。課程設(shè)置中把審計類與計算機類課程作為兩大專業(yè)核心課程，加快造就一大批年輕的復(fù)合型人才，充實、壯大我國的審計信息化人才隊伍。二是加大對現(xiàn)有在職審計人員的計算機技能的培訓(xùn)力度。應(yīng)該讓審計人員真正看到利用計算機輔助審計的好處。通過使用，使他們對計算機的功能有進(jìn)一步的了解，產(chǎn)生更大的興趣，提高自覺學(xué)習(xí)的積極性，然后分階段、分層次對現(xiàn)有專職審計人員在計算機知識、會計電算化系統(tǒng)的控制及計算機審計的技術(shù)方法等方面加以培訓(xùn)，使他們能勝任審計信息化條件下的審計工作；在注重普及計算機知識的同時，還應(yīng)該積極培養(yǎng)具有復(fù)合性知識結(jié)構(gòu)的審計信息化系統(tǒng)開發(fā)人員，讓計算機技術(shù)人員學(xué)習(xí)會計和審計的基礎(chǔ)知識，使他們也加入到審計隊伍當(dāng)中，成為電算化審計的專業(yè)人員。
（四）抓好事先審計是關(guān)鍵會計與審計在保證各自職能標(biāo)準(zhǔn)的前提下，為更好地體現(xiàn)兩者從系統(tǒng)的程序設(shè)計、開發(fā)到操作技術(shù)方面協(xié)調(diào)一致，防止各個環(huán)節(jié)實施過程中出現(xiàn)錯誤或漏洞，最好的方法就是在會計電算化信息系統(tǒng)設(shè)計與開發(fā)過程中。由審計人員直接參與，即實行系統(tǒng)的事先審計工作。事先審計可以直接監(jiān)督系統(tǒng)開發(fā)過程必須按照標(biāo)準(zhǔn)的開發(fā)規(guī)程和方法進(jìn)行，以保證系統(tǒng)程序及應(yīng)用控制滿足會計管理需要并達(dá)到應(yīng)有的質(zhì)量。與此同時，審計人員直接參與系統(tǒng)的設(shè)計與開發(fā)，也為審計人員審查系統(tǒng)開發(fā)過程和評價應(yīng)用控制提供應(yīng)具備的條件。這些審計程序可以執(zhí)行審計監(jiān)督，建立審計跟蹤文件，記錄符合指定條件的會計事項及操作處理的有關(guān)信息，以便日后審計人員跟蹤追查這些程序執(zhí)行審計功能。（作者單位：鹽城市工商局開發(fā)區(qū)分局）
