曹弋洋
一、引言
我國(guó)企事業(yè)單位實(shí)施內(nèi)部控制審計(jì)信息化是經(jīng)濟(jì)全球化和國(guó)際化的發(fā)展趨勢(shì)，內(nèi)部控制審計(jì)信息化是完善審計(jì)體系的內(nèi)在要求，也是應(yīng)對(duì)日后可能的外部競(jìng)爭(zhēng)的必然選擇。目前越來(lái)越多的公立醫(yī)院引入信息化技術(shù)來(lái)增強(qiáng)醫(yī)院管理，快速處理醫(yī)院各流程數(shù)據(jù)，從而為醫(yī)院管理提供基礎(chǔ)。然而，信息系統(tǒng)在高效率地幫助醫(yī)院提高經(jīng)營(yíng)管理水平的同時(shí)也帶來(lái)許多新的思考和挑戰(zhàn)。內(nèi)部審計(jì)作為醫(yī)院管理的核心部門之一，需要對(duì)信息系統(tǒng)平臺(tái)的有效性進(jìn)行評(píng)價(jià)和分析，這無(wú)疑成為內(nèi)部審計(jì)人員的一項(xiàng)新的挑戰(zhàn)。
實(shí)施內(nèi)部控制審計(jì)信息化，重點(diǎn)在于對(duì)信息系統(tǒng)進(jìn)行審計(jì)。這里的信息系統(tǒng)，是指利用計(jì)算機(jī)技術(shù)和通訊技術(shù)，對(duì)內(nèi)部控制進(jìn)行集成、轉(zhuǎn)化和提升所形成的信息化管理平臺(tái)。審計(jì)人員對(duì)特定基準(zhǔn)日信息化環(huán)境下的內(nèi)部控制設(shè)計(jì)與運(yùn)行的有效性進(jìn)行審計(jì)，并對(duì)其有效性發(fā)表意見。內(nèi)部控制審計(jì)信息化是審計(jì)信息化的一個(gè)重要組成部分，所謂審計(jì)信息化就是在運(yùn)用以電子計(jì)算機(jī)為代表的現(xiàn)代化數(shù)據(jù)處理工具時(shí)，被審計(jì)對(duì)象進(jìn)行財(cái)務(wù)工作和經(jīng)營(yíng)時(shí)，審計(jì)人員為了實(shí)現(xiàn)其審計(jì)目的，收集必要的審計(jì)證據(jù)，采取必要的審計(jì)程序，對(duì)運(yùn)營(yíng)的合規(guī)性以及利用計(jì)算機(jī)以及網(wǎng)絡(luò)生成的財(cái)務(wù)信息進(jìn)行審計(jì)的工作。廣義的信息化環(huán)境下的內(nèi)部控制審計(jì)業(yè)務(wù)包括計(jì)算機(jī)內(nèi)部審計(jì)所涉及的所有內(nèi)容，即計(jì)算機(jī)系統(tǒng)內(nèi)部控制制度審計(jì)、計(jì)算機(jī)系統(tǒng)程序?qū)徲?jì)、計(jì)算機(jī)系統(tǒng)數(shù)據(jù)文件審計(jì)、計(jì)算機(jī)系統(tǒng)開發(fā)審計(jì)、計(jì)算機(jī)輔助內(nèi)部審計(jì)、網(wǎng)絡(luò)系統(tǒng)審計(jì)、計(jì)算機(jī)舞弊的控制和審計(jì)。狹義的信息化環(huán)境下的內(nèi)部控制審計(jì)業(yè)務(wù)主要包括計(jì)算機(jī)系統(tǒng)內(nèi)部控制制度審計(jì)、計(jì)算機(jī)舞弊的控制與審計(jì)。本文基于信息化視角，分析實(shí)施內(nèi)部控制審計(jì)信息化所面臨的風(fēng)險(xiǎn)，并從內(nèi)部控制制度、系統(tǒng)建設(shè)、人員素質(zhì)和風(fēng)險(xiǎn)評(píng)估體系等多維度對(duì)風(fēng)險(xiǎn)因子進(jìn)行思考，并提出相應(yīng)的風(fēng)險(xiǎn)應(yīng)對(duì)策略。
二、實(shí)施內(nèi)部控制審計(jì)信息化存在的風(fēng)險(xiǎn)
實(shí)現(xiàn)內(nèi)部控制審計(jì)信息化后，提升了醫(yī)院信息系統(tǒng)的運(yùn)行效率，減少了運(yùn)營(yíng)成本，提高了人員的綜合素質(zhì)，順應(yīng)了時(shí)代發(fā)展的趨勢(shì)。然而，事物都有兩面性。內(nèi)審信息化的實(shí)施也帶來(lái)了更多更大的新問題，只有充分認(rèn)識(shí)和解決這些問題，信息化才能健康、快速帶動(dòng)醫(yī)院的全面發(fā)展。
(一)審計(jì)人員在信息化條件下的能力表現(xiàn)不足
內(nèi)部控制審計(jì)信息化對(duì)審計(jì)人員的獨(dú)立性和專業(yè)能力要求很高，但實(shí)際情況是，許多企事業(yè)單位的內(nèi)部控制和審計(jì)獨(dú)立性差，甚至存在不少審計(jì)人員是兼職的情況，職業(yè)勝任能力欠缺。另外無(wú)論是注冊(cè)會(huì)計(jì)師還是內(nèi)部審計(jì)師，大部分都是財(cái)會(huì)專業(yè)出身，也就是比較擅長(zhǎng)于財(cái)務(wù)報(bào)表審計(jì)和與財(cái)務(wù)報(bào)表相關(guān)的內(nèi)部控制審計(jì)，對(duì)于非財(cái)務(wù)內(nèi)部控制審計(jì)和信息系統(tǒng)審計(jì)，缺乏從事信息化內(nèi)部控制審計(jì)所需的知識(shí)、技能和經(jīng)驗(yàn)，審計(jì)人員在信息化條件下的能力表現(xiàn)不足，審計(jì)風(fēng)險(xiǎn)巨大。
(二)內(nèi)部控制系統(tǒng)的信息化增加了內(nèi)部控制審計(jì)難度
內(nèi)部控制的信息化必將帶來(lái)內(nèi)部控制審計(jì)的信息化。內(nèi)部控制審計(jì)信息化增加了內(nèi)部控制審計(jì)的難度，主要體現(xiàn)為以下五個(gè)方面:
1.控制環(huán)境的突變。雖然信息技術(shù)使內(nèi)部控制管理層級(jí)明顯減少，崗位更加精簡(jiǎn)，不僅改變了傳統(tǒng)手工數(shù)據(jù)處理方式，而且觸發(fā)了管理模式、生產(chǎn)方式、交易方式、作業(yè)流程的重大變革，但是信息化對(duì)管理者的素質(zhì)提出了更高的要求。從實(shí)際操作來(lái)看，從內(nèi)部控制審計(jì)人員到管理者，短期內(nèi)員工必然對(duì)信息化的應(yīng)用不太適應(yīng)，有些老一輩領(lǐng)導(dǎo)甚至不太重視內(nèi)部控制信息化。信息化推動(dòng)組織架構(gòu)的扁平化變革，人與人之間的當(dāng)面交流減少，大量的業(yè)務(wù)處理都在系統(tǒng)內(nèi)完成，信息化的控制環(huán)境下，道德風(fēng)險(xiǎn)和逆向選擇行為發(fā)生的概率增大。
2.風(fēng)險(xiǎn)評(píng)估過(guò)程的系統(tǒng)危害。在信息化環(huán)境下，各項(xiàng)事務(wù)對(duì)計(jì)算機(jī)系統(tǒng)的依賴與日俱增，一旦某個(gè)環(huán)節(jié)出現(xiàn)問題，該類錯(cuò)誤將會(huì)被無(wú)限次復(fù)制和傳播，從而帶來(lái)更大的危害。信息系統(tǒng)越復(fù)雜，發(fā)生系統(tǒng)性風(fēng)險(xiǎn)的可能性越大。業(yè)務(wù)流程的自動(dòng)化雖然降低了業(yè)務(wù)處理過(guò)程中人員疏漏或單獨(dú)舞弊的風(fēng)險(xiǎn)，但是如果信息化系統(tǒng)失靈或崩潰，重要信息被竊取，都將給帶來(lái)不可估量的損失。因此，信息化環(huán)境下，風(fēng)險(xiǎn)變得更加復(fù)雜，相應(yīng)的危害性也更為嚴(yán)重。
3.控制活動(dòng)的難度加大。控制活動(dòng)是為了保證各項(xiàng)指令得到實(shí)施而制定并執(zhí)行的控制政策和程序，是針對(duì)實(shí)現(xiàn)組織目標(biāo)所涉及的風(fēng)險(xiǎn)而采取的必要防范或減少損失的措施。隨著計(jì)算機(jī)使用范圍的擴(kuò)大，利用計(jì)算機(jī)越權(quán)參與生產(chǎn)經(jīng)營(yíng)活動(dòng)，從而導(dǎo)致貪污、舞弊、詐騙等犯罪活動(dòng)有所增加，各種木馬程序、病毒都對(duì)信息化內(nèi)部控制審計(jì)構(gòu)成挑戰(zhàn)?？刂苹顒?dòng)涉及面更寬，包括計(jì)算機(jī)系統(tǒng)、人機(jī)交互系統(tǒng)、手工操作系統(tǒng)，控制活動(dòng)難度加大。
4.信息與溝通的多向性。一個(gè)良好的信息溝通系統(tǒng)不僅要有向下的溝通管道，還應(yīng)有向上的、橫向的以及與外界的信息溝通管道。應(yīng)建立多方向信息溝通機(jī)制，利用多方的工作成果，減少重復(fù)性的工作，節(jié)約資源;同時(shí)，溝通的過(guò)程也是不斷交流學(xué)習(xí)的過(guò)程，可以提高工作效率。因此，要讓全體人員盡快從手工狀態(tài)下的單一溝通機(jī)制轉(zhuǎn)到信息化條件下的多向溝通機(jī)制中來(lái)。信息化手段在提高溝通效率的同時(shí)，也帶來(lái)溝通風(fēng)險(xiǎn)。其一，信息化所生成的海量數(shù)據(jù)，使得信息冗余也可能掩蓋重要信息，不利于決策參考;其二，如果信息與溝通環(huán)節(jié)控制不當(dāng)，或者控制被突破，重要信息泄密后立即大范圍擴(kuò)散，可能對(duì)造成重大不利影響。
5.內(nèi)部控制監(jiān)督機(jī)構(gòu)形同虛設(shè)。我國(guó)內(nèi)部控制起步較晚，發(fā)展較為緩慢。內(nèi)部控制形式重于實(shí)質(zhì)，公司治理不良，風(fēng)險(xiǎn)意識(shí)薄弱，導(dǎo)致弊端叢生。于是，很多設(shè)計(jì)精良的控制系統(tǒng)往往會(huì)流于形式。信息化在減少人為操作風(fēng)險(xiǎn)、提高效率的同時(shí)，對(duì)流程進(jìn)行了固化，對(duì)權(quán)力進(jìn)行了制約。領(lǐng)導(dǎo)層一旦繞過(guò)信息化系統(tǒng)進(jìn)行審批執(zhí)行，信息系統(tǒng)內(nèi)嵌的監(jiān)督功能將會(huì)被擱淺，監(jiān)督機(jī)構(gòu)由于權(quán)限和獨(dú)立性不高，也難以對(duì)管理層權(quán)力進(jìn)行有效約束。
三、內(nèi)部控制審計(jì)信息化風(fēng)險(xiǎn)的應(yīng)對(duì)策略
內(nèi)部控制審計(jì)信息化降低了一些傳統(tǒng)風(fēng)險(xiǎn)，例如信息口徑不統(tǒng)一、信息手工處理錯(cuò)誤及效率低下等，但同時(shí)也增加了許多新的風(fēng)險(xiǎn)，例如安全性風(fēng)險(xiǎn)、信息系統(tǒng)依賴性風(fēng)險(xiǎn)。換言之，也就是信息化導(dǎo)致內(nèi)部控制審計(jì)風(fēng)險(xiǎn)從一種形態(tài)演化為另一種形態(tài)。如何應(yīng)對(duì)?本文擬從制度建設(shè)、設(shè)計(jì)研發(fā)、信息系統(tǒng)改進(jìn)、人員勝任能力提升和夯實(shí)審計(jì)防線等方面進(jìn)行論述。
(一)相關(guān)法律規(guī)范及單位內(nèi)部控制制度體系的完善
國(guó)家層面，組織力量進(jìn)一步完善相關(guān)基本規(guī)范，以及應(yīng)用指引、評(píng)價(jià)指引和審計(jì)指引，出臺(tái)分行業(yè)操作指南，積極推動(dòng)企事業(yè)單位開展內(nèi)部控制信息化和內(nèi)部控制審計(jì)信息化?；谛畔⒒闹虚L(zhǎng)期規(guī)劃，支持大型企事業(yè)單位研發(fā)內(nèi)部控制審計(jì)軟件及構(gòu)建網(wǎng)絡(luò)平臺(tái)。
單位層面，密切配合國(guó)家政策及法制導(dǎo)向，結(jié)合行業(yè)特點(diǎn)、單位實(shí)際情況和未來(lái)發(fā)展戰(zhàn)略，建立信息化內(nèi)部控制及其審計(jì)制度，完善風(fēng)險(xiǎn)管理機(jī)制，為應(yīng)對(duì)內(nèi)部控制審計(jì)信息化風(fēng)險(xiǎn)提供制度支持。我國(guó)大多數(shù)企事業(yè)單位還沒有形成統(tǒng)一高效的信息系統(tǒng)，業(yè)務(wù)上線水平低，存在大量信息孤島，不能發(fā)揮信息化在管理上的支持作用。世界一流企業(yè)基本實(shí)現(xiàn)了信息化，我國(guó)要向世界一流企業(yè)“取經(jīng)”，汲取成功經(jīng)驗(yàn)，總結(jié)失敗教訓(xùn)，發(fā)揮內(nèi)部控制審計(jì)信息化建設(shè)的后發(fā)優(yōu)勢(shì)，努力提高管理經(jīng)營(yíng)的信息化水平。
(二)特別強(qiáng)調(diào)在信息系統(tǒng)的研發(fā)階段對(duì)內(nèi)部控制健全性進(jìn)行審計(jì)
計(jì)算機(jī)系統(tǒng)的內(nèi)部控制大部分和系統(tǒng)程序密切結(jié)合，內(nèi)部控制功能被植入到計(jì)算機(jī)程序之中，構(gòu)成數(shù)據(jù)處理的有機(jī)組成部分，一旦系統(tǒng)程序投入使用，其內(nèi)部控制功能隨即被確定，而且不容易得到糾正。因此，信息化環(huán)境下對(duì)內(nèi)部控制的審計(jì)，特別強(qiáng)調(diào)在系統(tǒng)的設(shè)計(jì)和開發(fā)階段就對(duì)內(nèi)部控制的健全性進(jìn)行檢查和評(píng)估。內(nèi)部控制一旦被固化到信息化流程，就會(huì)被鎖死，除非有授權(quán)可以對(duì)其進(jìn)行修改。但增加控制環(huán)節(jié)，無(wú)疑就增加了控制風(fēng)險(xiǎn)。因此，信息系統(tǒng)在設(shè)計(jì)和開發(fā)的階段，應(yīng)該對(duì)重要控制節(jié)點(diǎn)是否需要固化，以及修改非固化控制所需的授權(quán)策略等給予充分考慮，如果某些控制節(jié)點(diǎn)風(fēng)險(xiǎn)過(guò)大，或使用信息化控制成本很高，或控制修改情況變化過(guò)于頻繁，可以考慮手工控制形式，而不必使用信息化控制手段。
此外，必須明確任何單位不可能完全依靠信息化來(lái)解決一切問題。單一的信息化內(nèi)部控制系統(tǒng)本身就是不健全的，內(nèi)部控制自身有諸多局限性，也可能失效，因?yàn)榭傆行├馇闆r游離在信息系統(tǒng)之外，而系統(tǒng)缺乏回應(yīng)，需要啟動(dòng)應(yīng)急預(yù)案或例外控制機(jī)制。信息化必須融合人本戰(zhàn)略、人本文化和人本控制，方能起到事半功倍的作用。計(jì)算機(jī)不能代替人對(duì)突發(fā)事件進(jìn)行全面判斷，因此，如果僅僅實(shí)施單一的信息化策略，必然會(huì)為日后遭遇重大風(fēng)險(xiǎn)埋下伏筆。內(nèi)部控制框架由風(fēng)險(xiǎn)治理向人本治理演進(jìn)是必然趨勢(shì)，雖然需要利用信息化，但不能完全依賴信息化，信息化只是控制的手段和形式，圍繞人的利益和訴求才是控制的實(shí)質(zhì)內(nèi)容。要在信息系統(tǒng)中嵌入人本控制，把最終的控制重心落實(shí)到人，而不是完全交給機(jī)器。
(三)提升內(nèi)部控制審計(jì)信息系統(tǒng)的風(fēng)險(xiǎn)防范能力
當(dāng)今，所有單位所面臨的環(huán)境十分嚴(yán)峻，傳統(tǒng)的只考慮內(nèi)部經(jīng)營(yíng)環(huán)境的時(shí)代已不復(fù)存在，要想在競(jìng)爭(zhēng)中勝出，就要充分識(shí)別諸多外部因素，如社會(huì)整體經(jīng)濟(jì)走勢(shì)、行業(yè)涉及領(lǐng)域的寬泛性、市場(chǎng)的供求關(guān)系均衡性、自然災(zāi)害等，推行全面風(fēng)險(xiǎn)管理，為內(nèi)部控制審計(jì)信息化的實(shí)施創(chuàng)造良好的環(huán)境。
1.實(shí)施基于環(huán)境風(fēng)險(xiǎn)評(píng)估的企業(yè)戰(zhàn)略內(nèi)部控制審計(jì)。傳統(tǒng)內(nèi)部控制審計(jì)對(duì)環(huán)境的分析是基于風(fēng)險(xiǎn)評(píng)估的需要，體現(xiàn)風(fēng)險(xiǎn)導(dǎo)向，而不能體現(xiàn)價(jià)值導(dǎo)向，不夠全面，全面內(nèi)控審計(jì)的未來(lái)發(fā)展方向應(yīng)該是包含防范和化解風(fēng)險(xiǎn)的價(jià)值導(dǎo)向的全面內(nèi)控審計(jì)。戰(zhàn)略是為了應(yīng)對(duì)環(huán)境變化所帶來(lái)的機(jī)會(huì)(價(jià)值)或威脅(風(fēng)險(xiǎn))而采取的策略，戰(zhàn)略內(nèi)部控制是內(nèi)部控制窗口向戰(zhàn)略層次延伸所形成的內(nèi)部控制體系，能夠體現(xiàn)內(nèi)部控制的戰(zhàn)略意圖。因此，實(shí)施基于環(huán)境風(fēng)險(xiǎn)評(píng)估的企業(yè)戰(zhàn)略內(nèi)部控制審計(jì)，包含了內(nèi)部控制風(fēng)險(xiǎn)審計(jì)和內(nèi)部控制價(jià)值審計(jì)。所有單位面臨的內(nèi)外部環(huán)境風(fēng)險(xiǎn)很多，對(duì)內(nèi)部控制系統(tǒng)造成重大影響的風(fēng)險(xiǎn)包括戰(zhàn)略風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、運(yùn)營(yíng)風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)，以及信息化本身所蘊(yùn)含的安全風(fēng)險(xiǎn)。戰(zhàn)略風(fēng)險(xiǎn)對(duì)信息化內(nèi)部控制審計(jì)產(chǎn)生重大影響，內(nèi)部審計(jì)需要對(duì)內(nèi)部控制及其信息化與企業(yè)戰(zhàn)略的荊合性進(jìn)行評(píng)價(jià)，即在實(shí)施信息化審計(jì)時(shí)，必須考慮戰(zhàn)略管理審計(jì)。
2.加強(qiáng)內(nèi)部控制系統(tǒng)的安全性監(jiān)視。內(nèi)部控制信息化在提高信息生成和傳播速度、擴(kuò)大信息共享面、提高信息利用效能方面表現(xiàn)優(yōu)異，但如果安全防護(hù)措施不當(dāng)，也可能帶來(lái)被刪除、篡改和非法利用的風(fēng)險(xiǎn)。內(nèi)部控制信息化帶來(lái)的安全風(fēng)險(xiǎn)源于信息生成、加工、分析、整合、傳播和應(yīng)用的快捷性、多元性和無(wú)形性，因此，要求信息系統(tǒng)在設(shè)計(jì)過(guò)程中必須合理設(shè)置數(shù)據(jù)防火墻和功能安全密鑰，并提供數(shù)據(jù)的應(yīng)急管理方案和自動(dòng)備份策略，保留數(shù)據(jù)修改和下載痕跡，一方面可以減少內(nèi)部控制舞弊，同時(shí)為信息化內(nèi)部控制審計(jì)取證提供支持。因此，加強(qiáng)信息化內(nèi)部控制系統(tǒng)的安全性監(jiān)視能夠提升內(nèi)部控制審計(jì)系統(tǒng)的風(fēng)險(xiǎn)防范能力。
(四)采取預(yù)防性的總體應(yīng)對(duì)措施
總體應(yīng)對(duì)措施能夠有效降低內(nèi)部控制審計(jì)信息化風(fēng)險(xiǎn)，主要包括建立與信息化環(huán)境相適應(yīng)的組織架構(gòu)、提高內(nèi)部控制審計(jì)人員的專業(yè)勝任能力等方面。
1.建立與信息化環(huán)境相適應(yīng)的組織架構(gòu)。組織架構(gòu)是內(nèi)部控制的重要環(huán)境因素之一，而且對(duì)風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督等具有重要影響。建立與信息化環(huán)境相適應(yīng)的組織架構(gòu)，要求單位基于信息化需求，對(duì)治理結(jié)構(gòu)、崗位設(shè)置、業(yè)務(wù)流程等進(jìn)行革新或優(yōu)化。單位應(yīng)當(dāng)具有明晰的組織結(jié)構(gòu)，并合理設(shè)置職能部門，考慮信息化技術(shù)優(yōu)勢(shì)，精簡(jiǎn)治理層級(jí)，提升監(jiān)督效能。通過(guò)信息化手段，充分發(fā)揮內(nèi)部控制的監(jiān)督機(jī)制，這樣才有利于科學(xué)決策和規(guī)范運(yùn)行。
2.相關(guān)人員執(zhí)行能力的有效評(píng)價(jià)。優(yōu)秀的員工素質(zhì)是良好的內(nèi)部控制環(huán)境的構(gòu)成要素，評(píng)價(jià)內(nèi)部審計(jì)人員、內(nèi)部控制評(píng)價(jià)人員和其他相關(guān)人員的專業(yè)勝任能力和客觀性，可以有效地降低內(nèi)部控制審計(jì)風(fēng)險(xiǎn)。在評(píng)價(jià)他人的專業(yè)勝任能力時(shí)，外部審計(jì)人員應(yīng)當(dāng)考慮其專業(yè)資格、職業(yè)經(jīng)驗(yàn)與技能等相關(guān)因素。在評(píng)價(jià)他人的客觀性時(shí)，外部審計(jì)人員應(yīng)當(dāng)考慮是否存在削弱或者增強(qiáng)其客觀性的因素。
3.相關(guān)人員專業(yè)技能的再深造。加強(qiáng)對(duì)在職審計(jì)人員信息化應(yīng)用水平的培訓(xùn)，提高內(nèi)部控制人員的專業(yè)勝任能力，同時(shí)加快與財(cái)經(jīng)類高校的合作與交流，培養(yǎng)社會(huì)所需的復(fù)合型知識(shí)結(jié)構(gòu)的審計(jì)系統(tǒng)開發(fā)人員，使他們成為信息化條件下內(nèi)部控制審計(jì)的專業(yè)技術(shù)人員。對(duì)單位所面臨的內(nèi)外部環(huán)境如行業(yè)、經(jīng)營(yíng)狀況以及市場(chǎng)等進(jìn)行全面風(fēng)險(xiǎn)評(píng)估，不斷提高執(zhí)業(yè)人員信息化內(nèi)部控制審計(jì)的知識(shí)、技能和經(jīng)驗(yàn)，重點(diǎn)掌握戰(zhàn)略與風(fēng)險(xiǎn)管理、信息化技術(shù)、內(nèi)部控制、云審計(jì)、COBIT審計(jì)標(biāo)準(zhǔn)等。
四、結(jié)語(yǔ)
實(shí)行內(nèi)部控制審計(jì)信息化是企事業(yè)單位順應(yīng)大數(shù)據(jù)時(shí)代發(fā)展的需要，也是內(nèi)部控制審計(jì)走上規(guī)范化、信息化的需要。審計(jì)信息化會(huì)導(dǎo)致對(duì)審計(jì)組織方式的觸動(dòng)和對(duì)審計(jì)機(jī)構(gòu)調(diào)整的需求，應(yīng)在需要和可能之間尋求適度妥協(xié)，以足夠的耐心，等待醞釀中的突破和外部環(huán)境的演變。目前，我國(guó)內(nèi)部控制審計(jì)信息化雖正處在初級(jí)階段，但財(cái)政部等五部委頒布并在上市公司實(shí)施的《企業(yè)內(nèi)部控制基本規(guī)范》和包括審計(jì)指引在內(nèi)的配套指引，以及目前正在積極開發(fā)和征求意見的分行業(yè)操作指南，為單位內(nèi)部控制建設(shè)注入了強(qiáng)大的推動(dòng)力，內(nèi)部控制及其審計(jì)從幕后走向前臺(tái)。隨著社會(huì)經(jīng)濟(jì)的快速發(fā)展以及企事業(yè)單位參與國(guó)際國(guó)內(nèi)市場(chǎng)競(jìng)爭(zhēng)的加劇，許多大型跨國(guó)企業(yè)和上市集團(tuán)公司開始實(shí)施ERP和SAP工程，這將為實(shí)施內(nèi)部控制審計(jì)信息化提供平臺(tái)支持。在政府的政策引導(dǎo)和積極推動(dòng)下，在社會(huì)各界的關(guān)注和支持下，以及在所有單位自身戰(zhàn)略目標(biāo)驅(qū)動(dòng)和風(fēng)險(xiǎn)管理協(xié)同下，內(nèi)部控制審計(jì)信息化建設(shè)一定會(huì)迎來(lái)春天。
