山東審計2001.10
IT時代企業(yè)內部審計的探討
周常蘭
近年來，隨著企業(yè)改革的不斷深化和企業(yè)間資產(chǎn)重組力度的加大，企業(yè)規(guī)模迅速擴張，但企業(yè)內部管理制度建設卻相對滯后，對此，許多企業(yè)在加強監(jiān)督和采用計算機管理手段等方面，做了許多有益的探索。一方面，采用先進的計算機信息技術（以下簡稱為IT），推進企業(yè)財務與業(yè)務一體化管理，以期合理配置企業(yè)各項資源，并將用戶需求、企業(yè)內部生產(chǎn)活動及供應商的資源有機地結合起來；另一方面，積極開展內部審計，充分發(fā)揮內審機構職能作用，加強對企業(yè)規(guī)章制度和重大經(jīng)營決策貫徹執(zhí)行情況進行審計和監(jiān)督，以期強化事前預防和事中控制并保證企業(yè)各項經(jīng)營活動都在嚴格的程序下進行。而如何有效地發(fā)揮廠和內部審計的作用并達到預期效果，是當今眾多企業(yè)面臨的現(xiàn)實問題。在此筆者想就此問題作一探討。
IT對傳統(tǒng)內部審計的沖擊
IT改變了安全、有效和可靠性的規(guī)則。IT環(huán)境下的會計信息系統(tǒng)具有以下特征缺乏交易軌跡；發(fā)生錯誤與舞弊行為的可能性較大；在特定方面發(fā)生差錯而毫不留痕跡；交易授權、執(zhí)行與手工處理存在差異等等。因此，內部審計人員對IT在企業(yè)領域的沖擊感覺尤為明顯，由于內部審計需要評估計算機操作系統(tǒng)、數(shù)據(jù)倉庫、決策支持系統(tǒng)以及網(wǎng)絡的可靠性，內部審計職業(yè)也正在向專業(yè)化方向發(fā)展僅將技術專家充實到審計隊伍中還遠遠不夠。為了更好地履行多層次的受托責任，內部審計人員自身也須具備更高的技術素質和知識水平。當前，一些企業(yè)已開始著手采用ERP（Enterprise Resource plan企業(yè)資源計劃）管理技術，推進財務信息與業(yè)務的一體化。在這種環(huán)境下，由于營運活動內容繁多，控制過程相對復雜并呈現(xiàn)多樣化所以由內部審計人員執(zhí)行的審計監(jiān)控對確保企業(yè)控制系統(tǒng)的有效運作必然具有顯著影響。一般而言，對企業(yè)內部控制架構及有關會計記錄的評估由內部審計來執(zhí)行，內部審計作為企業(yè)內部的一個獨立職能部門；可以對整個控制過程加以獨立和連續(xù)性的評估；以提高企業(yè)的營運效率和效益。因此，內部審計的審計監(jiān)控范圍大大擴展。此外，IT的高速發(fā)展使信息的傳播、處理和反饋的速度大大加快，企業(yè)會常常同時改變業(yè)務和信息處理過程，由此導致內部控制形式和內容的改變。在這種環(huán)境下，內部審計人員考慮、評價內部控制的主要因素已轉變?yōu)榻M織與管理控制、應用系統(tǒng)開發(fā)和維護控制、系統(tǒng)軟件控制、數(shù)據(jù)和程序控制以及輸入控制、計算機處理與數(shù)據(jù)文件控制、輸出控制等。
IT環(huán)境下企業(yè)內部審計人員工作的重大變化
首先，內部審計人員可以內部控制專家的身份參與開發(fā)小組并監(jiān)督計算機信息系統(tǒng)開發(fā)過程中的各項活動。一是可以負責檢查系統(tǒng)設計是否符合擬開發(fā)新系統(tǒng)的邏輯需求，以及系統(tǒng)設計是否符合本企業(yè)的信息系統(tǒng)開發(fā)標準，使其盡量做到低成本與高效率。二是檢驗系統(tǒng)測試結果，并對比新系統(tǒng)的設計要求，以確定新系統(tǒng)運作的有效性。三是考查系統(tǒng)的可審性（留下充分的審計線索），以便于追溯復驗各項交易。內部審計人員參與系統(tǒng)開發(fā)周期，有助于提高系統(tǒng)的有效性并使之符合成本效益原則。
其次，內部審計人員應及早參與到計算機系統(tǒng)的實施過程，提出寶貴意見和建議。軟件的成功實施能給企業(yè)帶來信息和管理上的優(yōu)勢若是能很好地發(fā)揮內部審計的功能；將能極大地促進系統(tǒng)實施。一般而言系統(tǒng)實施會在很短的時間內變動程序、組織結構和技術，這樣會帶來風險。內部審計部門更能了解經(jīng)營狀況，他們在風險和控制方面的專長可幫助決策者提前發(fā)現(xiàn)問題。系統(tǒng)一般包括了許多內設的控制措施，但每一項都是要發(fā)生成本的，因此內部審計人員應仔細考慮每一項控制措施，以實現(xiàn)控制風險和成本的目的（當然，為了保證內部審計人員的獨立性參與某項系統(tǒng)實施的人員在以后并不承擔涉及該項系統(tǒng)的相關審計）。此外，由于系統(tǒng)實施影響內部審計部門將來的工作如果內部審計部門參與到實施的整個過程，還有助于設計未來審計計劃和程序。
再次，內部審計人員應在現(xiàn)有的基礎上掌握經(jīng)營方面的重要知識和技能；以便增強在經(jīng)營領域的運作。這一方面是因為業(yè)務與財務一體化的項目十分復雜需要懂得各方面的知識和技能，如關于經(jīng)營領域中供應鏈、顧客管理、供應商關系和電子商務等方面的知識以及項目管理、培訓、業(yè)績評價等和交流有關的綜合知識。另一方面由于隨著現(xiàn)代企業(yè)治理結構的完善和內部管理的加強，內部受托責任將逐漸明確并呈現(xiàn)出多級化的趨勢。在這種情況下獨立于職能部門之外的內部審計的業(yè)務擴向非財務領域有助于各職能部門和各管理層次受托責任的有效履行，從而保持穩(wěn)定的企業(yè)收益，達到企業(yè)整體受托責任的經(jīng)營目標。
最后，內部審計人員可以廣泛采用計算機輔助審計技術。比如，對軟件采用預置審計程序的技術以滿足審計發(fā)展的需要。預置或嵌入在系統(tǒng)中的審計程序是根據(jù)審計部門的需要而設計的嵌入計算機系統(tǒng)內的特殊程序模塊，用來挑選和記錄預定的交易類型即時鑒別出特定的會計事項，并把它們復制到審計部門的文件中。又如，今天的技術水平已能在計算機中加入芯片，隨時監(jiān)控工作人員的工作和運行程序，在他們犯錯時能及時發(fā)現(xiàn)問題，從而實現(xiàn)“實時”的監(jiān)控思想。
總之，在市場競爭日趨激烈的情況下，IT與內部審計的重要性已經(jīng)顯著提高。IT環(huán)境下企業(yè)的內部審計既涉及傳統(tǒng)的審計方法又要應用一定的計算機系統(tǒng)知識與操作技能。隨著IT的廣泛應用及計算機信息系統(tǒng)電算化的發(fā)展，內部審計人員必須不斷地注視信息技術的發(fā)展，掌握新方法與新技能，了解現(xiàn)代信息技術的用途及其對企業(yè)管理與信息處理的影響，并使信息技術成為實施審計監(jiān)督和加強控制的有力工具。
（作者單位：北京工商大學）
