第一篇：企業內部審計信息化建設的問題探討

企業內部審計信息化建設的問題探討 在當前企業會計信息化和ERP不斷完善成熟的雙重技術環境下，企業內部審計如果不能及時適應日益高技術化、高信息化的審計環境變化，不加快內部審計信息化建設的步伐，就難以承擔企業內部審計任務，影響到企業運行和管理的內部控制乃至企業的健康發展。因此，進一步加快內部審計信息化建設，是時代發展和企業發展的必然要求，對于加強審計基礎建設，規范審計行為，進一步提高審計工作質量和效率，防范審計風險，具有十分重要的意義。

一、會計信息化環境下的企業內部審計現狀及問題

會計信息化審計是利用計算機、網絡和通訊等現代信息技術，對傳統審計模式進行重構，并在重構的現代審計模式上，通過評價、控制會計信息化信息系統，建立技術與審計高度融合的、開放的現代審計監督服務體系，并力求提高審計在優化資源配置中的有用性，促進經濟發展和社會進步。

（一）會計信息化的總體發展趨勢

1、應用范圍的普遍推廣。會計信息化表面上看是會計信息處理手段的變化，實質上可以將它理解為一種先進的生產力，因而隨著經濟的發展、人們對信息知識的深入研究以及網絡技術的發展，它必將獲得普遍推廣和應用，且日益呈現出網絡化的特征。

2、會計信息處理與分析的專業化與智能化。會計信息化的推廣與應用離不開專業財務軟件的研究與開發，傳統意義上的會計人員難以擔此重任，對會計信息進行處理與分析的專門人才需要具備會計、統計、計算機等多方面的知識，因此專業性較強。同時，傳統意義上的會計電算化只是改變傳統手工記賬的方式，對于固定資產管理、工資管理等操作模塊的設計與開發還較為欠缺，而隨著會計信息化的進一步發展，必將出現代替人腦復雜勞動的更多管理模塊，即實現會計電算化的智能化。

3、與管理會計系統相結合，促進管理信息系統的建立和完善。我們習慣將會計體系劃分為財務會計（含成本會計）和管理會計，而會計信息化的日趨普及以及會計信息處理的代碼化、數據共享和自動化，使建立綜合的管理信息系統成為“觸手可及”之事。畢竟會計信息化不能一味地停留在財務會計系統，而應與涉及管理會計的預測、決策、規劃、分析、對經濟活動與效益的評估、內部責任會計和業績評價等相融合，否則就失去了發展會計信息化的本質意義。

4、促進新的會計理論的完善與發展。會計信息化的發展，原本已經突破了傳統的財務會計觀念和會計電算化功能，特別是隨著電子技術的飛速發展和信息系統的普及應用，新的問題和新的課題還將不斷出現，比如：隨著網絡財務信息處理的建立，如何做到既及時合法提供會計信息，又能有效保護商業秘密？管理信息系統的建立，是否應該改進現有的財務報告？對于會計信息化在系統設計、工作組織、信息處理及賬務處理程序等方式和方法上的改變與完善，實際也是對現行會計理論和方法的突破和健全。

（二）會計信息化的發展對企業內部審計的影響

審計證據的獲取是企業內部審計工作的關鍵，而會計信息化的發展將原本“躍然紙上”的會計資料轉變為主要靠計算機識別的存儲介質，這一根本性的變革直接影響著企業內部審計工作，使企業內部審計面臨著諸多新問題。

1、數據采集困難。在手工會計中，審計資料包括會計憑證、會計賬簿、會計報表等，審計人員通過這些可見的審計線索檢查證、賬、表數據所反映的經濟業務的合法性。但是，在信息化環境下的會計活動中，總分類賬被“文件”所代替，而在主文件中可能看不出計算匯總數據所依據的明細數據，明細分類賬采用滿頁打印方式，因而導致兩類數據之間的日常核對只能在計算機內進行，從而造成會計數據采集困難。

2、錯誤與舞弊將更加隱蔽。會計信息化下的交易授權可以由計算機程序自動完成，使得授權過程不明顯，控制的失效往往在發生損失后才會被察覺。這樣內部控制的有效性受到影響，畢竟對于會計信息系統關于職責分離、監管以及獨立稽核等程序設計本身而言，傳統的審計方式方法無能為力。

3、企業內部審計環境更為復雜。傳統的手工記賬環境下，一般具有豐富的財務會計、審計等方面的知識和技能，熟悉有關的政策、法令依據以及其它的審計依據，企業內部審計人員的工作基本上可以得心應手。但會計信息化除了依托相應的會計、審計專業知識外，計算機知識和應用技術成為重要的組成部分，因此企業內部審計的環境將不再局限于會計資料本身，還將延伸到信息技術領域。

4、審計風險進一步加大。審計人員對計算機知識的缺乏以及不安全的數據采集方式，可能造成企業財務機密的泄露。一旦單位計算機運行處在缺乏控制的狀態，審計人員從計算機系統獲得的審計證據可靠性就難以保證。此外，使用技術不成熟的審計軟件，可能還會導致檢查效率低下，審計證據的充分性得不到保障。

（三）企業內部審計信息化建設面臨的主要問題

企業內部審計主要是對會計信息的真實性與合法性發表意見，一旦缺少審計證據的支持，對內部控制的有效性又難以評估，會計信息化環境下傳統內部審計工作就將舉步維艱。雖然計算機輔助審計的開展在一定程度上緩解了這種尷尬局面，但內部審計的信息化建設是

指被審計對象運用網絡技術進行財務工作和經營時，審計人員為了實現其審計目的，收集必要的審計證據，采取必要的審計程序，對單位的網絡信息系統的合規性以及利用計算機以及網絡生成的財務信息進行審計的工作。可見，企業內部審計信息化建設還面臨著困難和挑戰。

1、企業內部審計觀念落后。由于年齡等現實情況的影響，很多內部審計人員的審計理念還局限在傳統審計的思路與方法上，習慣于按部就班，沒有認識到會計信息化的實施不僅僅是手工記賬的“解放”，還是信息時代對企業財務管理的深層次變革。

2、缺乏統一的計算機審計準則與標準。當前，計算機審計準則與標準還處于探索階段，而且會計信息化的發展速度迅猛，審計準則與標準的制訂要適應不斷變化的會計信息化，可謂困難重重。

3、計算機審計軟件研發滯后。目前計算機審計軟件開發還主要側重于會計數據的采集，而憑證抽查、賬表通用檢查、賬務信息查詢等模塊的設計也僅僅局限于企業內部審計的部分基礎工作，對于如評價信息系統的管理、信息技術基礎設施的安全性、防止信息資產在未經授權的情況下被使用、披露、修改、損壞或丟失等信息系統本身的審計無法涉及。

4、內部審計人員計算機知識相對匱乏。企業內部審計是企業內部控制的重要組成部分，在信息系統的開發、實施、維護和操作過程中應進行嚴格的獨立審查，并定期對信息系統加以檢查，才能有效彌補信息系統控制中的缺陷。而現階段企業內部審計人員的計算機知識一般較為局限，特別是對于信息網絡系統等較深層次的知識知之甚微。

二、ERP環境下的企業內部審計面臨的主要困難

ERP（Enterprise Resource Planning）即企業資源計劃系統，是在先進的企業管理思想的基礎上，應用信息技術實現對整個企業資源的一體化管理，是一種可以提供跨地區、跨部門、甚至跨公司整合實時信息的企業管理信息系統。ERP系統盡管大大提高了企業的經營管理效率，但是用于企業內部控制的許多審計線索也會隨之消失，許多傳統的控制手段已經失去意義，評價和改進內部控制必須以信息系統的運轉為基礎，從而導致會計核算方法、企業業務流程及會計內部控制制度和內部審計的運行產生深刻變化。

（一）企業內部審計所針對的內部控制趨于復雜化

ERP實行的是流程化管理，打破了原來職能部門的條塊分割，實現了企業資源的統一管理和共享，企業的運行和管理在一定程度上已經交給了ERP系統來進行控制。這就要求開展企業內部審計項目時不能再照搬以前的經驗，不能僅對有所變動及重要的內控程序進行測試，而應重新對新環境下業務流程進行分析，對內部控制進行控制測試，尋找薄弱環節，重新確定審計切入點。

（二）企業內部審計的對象和內容發生了重大變化

在非ERP系統下，企業內部審計的重點在財會部門，企業業務的發生都由財會部門來記錄，會計資料和其他相關資料是審計的重點對象。在ERP系統下，企業內部審計首先要對計算機信息系統的安全性、可靠性、有效性和效率性發表意見，側重于對軟件系統本身的有效性和效率性以及內部控制的完整性、一致性與安全性進行審查。企業內部審計的對象則轉變為計算機會計信息系統，即覆蓋了會計信息系統從計劃、分析、設計、編程、測試、運行維護到該系統報廢為止整個期間的各種業務。

（三）審計線索的變化突出了企業內部審計的檢查風險

傳統審計線索包括原始憑證、記賬憑證、賬簿和財務報表等會計資料，審計人員所需的審計線索都可以通過書面記錄加以審計。在ERP環境下，隨著會計數據無紙化和網絡化的深入，審計線索、會計數據范圍和系統內部控制都發生了重大變化。特別是在實行遠程結算經營的情況下，出現了有些原始憑證不在本地存放、有些記賬憑證與原始憑證不在一起存放等復雜的新情況。所以，在制定內部審計計劃時，應該對類似的檢查風險重點考慮，采取特殊的措施。

（四）企業內部審計的技術更加多元化

在ERP環境下，企業內部審計的環境、線索、安全控制和內容的改變決定了計算機輔助企業內部審計技術是必不可少的，利用計算機可以更快速、更有效地對電子化的經濟信息進行抽樣、檢查、核對、分析、比較和計算，能有效地擴大審查范圍，提高企業內部審計的效率和質量。

（五）對企業內部審計人員的綜合素質要求更高

要切實做好ERP環境下的企業內部審計，必須提高企業內部審計隊伍的整體素質。特別是隨著電算化會計信息系統開發技術的不斷提高和會計軟件的改版升級，企業內部審計人員必須是既懂ERP系統知識、又懂內部審計業務，能在ERP環境下獨立開展內部審計業務的高素質的復合型人才，并且必須在工作中及時學習新知識、掌握新技能、研究新問題、創造新方法，不斷提高分析信息和利用信息的能力。

三、推進企業內部審計信息化建設的對策

企業內部審計信息化建設是一項巨大的工程，國家審計部門作為企業內部審計的指導機構，必須要有政策、制度、規范、基礎設施等多方面的宏觀推進舉措，積極創造良好的外部環境；企業作為內部審計行為的主導者和受益者，除了利用國家創造的優越條件外，更需要通過自身的改革，創造有利的內部環境，為內部審計工作提供強大的內在動力，使其自覺走

上信息化建設的道路。

（一）完善計算機審計準則、標準與規范建設

根據審計行政法規，在《國家審計基本準則》的基礎上，盡快完善《審計準則》和《審計操作指南》的內容，制定規范的計算機審計準則，為計算機審計工作提供指南。主要應側重于對計算機系統內部控制的評價、計算機審計人員資格、計算機審計程序、應用程序界面的標準語言、圖標和模塊接口、各類審計數據庫或輸出數據的標準格式與定義、相關審計技術及審計證據收集等方面做出規范。

（二）加快內部審計通用軟件的開發速度

由國家審計部門組建具有豐富審計知識和計算機編程技術的專業人員進行內部審計通用軟件的開發工作，保證審計軟件具有較高的實用性和通用性，能夠符合審計的實際情況，并定期進行改進、完善和升級。同時，繼續鼓勵有開發實力的軟件公司加強對審計軟件的開發和營銷，盡快培植起審計軟件市場，在激烈的競爭中促使審計軟件水平不斷提高。

（三）提高企業對內部審計信息化的深刻認識

企業領導要改變和更新思想觀念，采取強有力的措施，投入一定的人力、物力和財力，安排內部審計人員進行計算機審計知識培訓，提高他們對企業內部審計工作及信息化建設的重視程度，倡導在靈活應用基本審計技術與方法的基礎上，有針對性、有重點地將信息技術融入到審計中去。

（四）解決企業內部審計機構中原有的弊端

一方面，要選擇合理的機構設置形式，加強企業內部審計的獨立性。如將內部審計機構直接設在董事會之下，有利于履行其對經營管理層的經濟監督和評價職能。另一方面，可在董事會內設立審計委員會，作為內部審計部門的直接領導，負責任命內部審計部門的負責人，審定內部審計工作計劃和與企業關系重大的審計項目。由于審計委員會與董事會直接聯系，這就為董事會與內部審計部門之間提供了溝通的渠道，有利于內部審計作用的發揮。

（五）積極開展內部審計人員的計算機知識培訓

一方面，要加強計算機基本技能的普及力度，拓寬培訓的內容，致力于培養開發、維護、操作、管理等各方面審計工作的人才。另一方面，要注意開展后續培訓，將計算機知識和審計知識融會貫通，推動企業內部審計人員參加各級審計部門開設的實踐教學，以進一步提高計算機審計的水平。

第二篇：現代企業內部審計實務之信息化建設路徑

現代企業內部審計實務之信息化建設路徑

摘 要 現代經濟條件下，會計工作在企業經營管理中占據著十分重要的地位。從作用上看，內部控制審計不僅可以保證會計資料的真實正確，保護財產安全完整而充分發揮防護功能，更可以有效改善企業的經營管理，提高其經濟效益而充分發揮建設功能。由此，企業能否取得正確可靠的會計信息、能否獲利、能否實現可持續發展等利害攸關之問題，很大程度上有賴于內部控制審計的完善。就此而論，企業內部控制審計效果的好壞會左右著企業的發展狀況。因而，梳理內部控制審計概念與一般流程，分析我國企業內部控制審計的現實困境，進而探尋出突破困境的有效路徑是擺在我國企業會計管理工作者面前的重要課題。鑒于此，本文通過介紹當代企業內審流程，深入分析了內審作用及影響其信息化建設的成因，并藉此提出了優化內審信息化體系建設的具體措施，以期對當下企業改革創新之路提供有益參考。

關鍵詞 內部審計 內審信息化 企業財務管理 審計監督

一、引言

企業內部控制審計則是現代審計發展的新領域。企業內部控制對公司及其利益相關方規避風險，應對挑戰和走向成功而言具有關鍵意義。作為企業內部控制的重要會計手段，內部控制審計[對企業發展起著重要的決定作用。然而，在其發展與進步的進程中，仍存在諸多現實困境，影響著審計控制成效，甚至于企業的長遠發展。因此，探究企業內部控制審計的現實困境及其突破路徑具有重要的現實意義。

二、現代企業內部控制審計的一般流程

從審計實務上看，一項新審計業務的執行一般包括兩個環節：一是了解依據什么樣的標準進行審計。二是研究如何審計。其中，如何審計對于審計工作來說是重中之重。通常內部控制審計流程可分為三個階段：計劃審計工作階段、實施審計工作階段和完成審計階段。階段采用“自上而下方式”，即首先第一、二階段了解企業內部控制的程序，分析企業層次的控制，識別重大賬戶、列報及與之相關的認定，了解錯報可能的來源以及選擇擬測試的控制，進而對流程層面進行控制測試，包括測試控制設計的有效性和測試控制執行的有效性及確定對內部控制有效性的評價；當進行至第三階段，此為最終形成審計意見的階段，主要包括審計工作匯總和發表獨立審計意見，即包括形成審計意見、獲取管理層的書面聲明以及書面溝通。縱觀這一整體流程，審計的成效顯然取決于審計主體，審計工作保障機制以及與時俱進而富有創新性的[去掉]審計方法。由此可知，審計主體素質水平的高低、審計工作保障機制的完善與否，以及審計方法是否切合實際等因素，能夠直接左右企業內部控制審計的發展狀態。

三、內部審計及其信息化建設對企業的作用

（一）內審對企業發展的作用

筆者認為，內審最直接的作用即是為企業健康發展保駕護航。其不僅是對企業一切經濟活動進行有效監測的直接途徑，還能夠及時發現企業經營管理漏洞并予以即時改善，促進企業制度趨于完善，進而有效地提高經濟效益，確保企業健康有序發展。同時，內審工作還具備對受托經濟的履行狀況進行全程監督的職能作用，通過對受托責任主體的審查可以判斷受托責任主體的各項經濟指標是否真實可靠，是否存在違反國家政策規定或是危害企業長遠利益的風險，是企業穩步發展的重要保障。此外，內審亦能夠有效降低企業內部損失。具體地說，即企業進行各種經濟活動的基礎是資產，通過企業內部審計工作，能夠對資金進行有效監督，及時發現財務體系運營中存在的問題，并根據問題提出解決方案，實現內部資源的最優化，有效規避內部財產物資的損失風險。直觀地說，內部審計工作承載著監督、檢查企業經營管理的責任與義務，能夠對企業內部生產、經營管理、財務管理等各個環節進行有效監控，確保公司財產與物資的合理、合法利用。

（二）內審信息化建設對企業發展的作用

“內部審計信息化”即泛指采取信息化為手段，通過信息化技術完成項目審計的全過程，其中包括計算機輔助審計技術和信息系統審計。其不僅是現代信息技術發展的必然趨勢，也是與現代審計發展需求高度契合的。信息化后的內審工作不僅能夠使內審方式更加靈活，還能在一定程度上優化審計方法和審計技術，使審計過程更加便捷，具有高效的審計效率。同時，能輔助會計人員通過客觀的角度對企業各項經營活動進行監督，有利于及時發現經營管理中的問題，進而改善管理方式為企業的經營活動提供強勁后備支撐，對企業整體發展有著至關重要的現實意義。

四、影響內部審計信息化建設的主要因素

針對這一問題的分析，影響因素多元化，究其主因，筆者認為有二：其一即是缺乏成熟的審計軟件匹配，使得審計質量和審計效率方面發揮的作用較為有限，難以達到預期結果，尤其是大多數審計軟件只有基本的數據訪問功能，對于較高層次的財務分析、預警系統則難以達到理想效果，且審計信息亦難以實現共享。其二是審計信息化人才的匱乏，而造成這一窘境的主因，多是企業管理者對審計工作的重視度不足，導致信息化建設執行力缺失。同時，由于來源外部壓力以及人力、物力、財力的制約，內審監督范圍有限，加之大多為事后審計，致使審計效果不佳。再加之部分審計人員年齡偏大，多依靠常年審計經驗進行工作，對國際以及國內審計準則的變化發展不能及時學習運用，更難以很好地運用信息化審計技術與工具開展審計活動，造成審計團隊素質良莠不齊，給企業審計工作帶來不同程度的負面影響。

五、優化內部審計信息化體系建設的實踐路徑

基于上述，結合筆者工作實踐，現就內審信息化體系建設提出如下優化措施：

（一）加大財務基礎設施投入度，全面建設內審信息化系統

即加大內審信息化基礎設施的建設力度，邀請業界專業人士結合企業經營特征來設計適合自身實際與發展戰略相匹配的審計操作軟件。需要注意的是，在軟件開發過程中要遵循國家審計法的準則，考慮信息網絡化發展的趨勢，要始終以企業自身實際為標準，不斷收集、提取、研究適合內部專用的審計軟件。

（二）嚴格按信息化操作制度執行，深化審計人員培訓強度

信息化建設需要專業信息化人才提供助力，由此在這個過程中，企業要進一步加大對審計人員信息化培訓的力度，不斷提高其對計算機技術的操作水平和審計軟件的靈活運用能力，積極組織相關人員開展計算機編程、數據庫管理、網絡安全等方面的學習。因此，應同步引入行業專業技術人員，不斷優化審計組織架構，打造專業化的審計信息化團隊。

（三）切實提高內審信息化重視度，為體系設創設良好的建設環境

審計信息化是現代化發展的必然趨勢，企業若要在競爭激勵的市場經濟體制下持盈發展，必須與時俱進，在各工作環節全面建設并推廣信息化，不斷提高內部審計信息化建設的水平。同時，端正企業管理層對審計工作的認知，加大重視度，做好審計信息化工作的宣傳工作，充分發揮審計信息化對監督體制的改善作用，進而有效推進企業內部規章制度的完善。

六、結語

在現代企業發展的潮流中，內部控制審計是企業自身競爭力得以提升的關鍵環節。但由于起步較晚，國內企業內部控制審計的發展過程仍面臨著一系列現實困境。基于上述可知，企業內審體系若要突破工作困境，首要提高內審信息化人才的整體素質，加大對審計信息化的建設投入度，從實際出發，反復實踐、不斷摸索，以尋獲得以切實提高內部審計信息化建設水平的有效之道。

（作者單位為百年人壽保險股份有限公司）

參考文獻

[1] 劉穎.國有企業內部審計工作的主要問題及對策分析[J].商，2013（23）.[2] 李洪濤.我國國有企業內部審計存在的問題及對策分析[J].財經界（學術版），2010（12）.

第三篇：企業內部控制審計相關問題探討

企業內部控制審計相關問題探討 2013-4-11 9:11 劉莎

一、內部控制審計概論

（一）內部控制審計概念

《企業內部控制審計指引》指出，內部控制審計是會計師事務所接受委托，對特定基準日內部控制設計與運行的有效性進行審計，發表審計意見。注冊會計師應當對財務報告內部控制的有效性發表審計意見，并對內部控制審計過程中注意到的非財務報告內部控制的重大缺陷，在內部控制審計報告中增加“非財務報告內部控制重大缺陷描述段”予以披露。

內部控制審計主要以財務報告相關的內部控制作為主要審計對象，具體內容如下：

1.控制環境。要把握好企業內部控制環境，特別關注財務主管的管理思路及管理態度；財務機構的設置是否合理；人力資源政策和激勵約束機制是否科學合理等。

2.控制活動。在良好的控制環境下，控制活動是有效執行內部控制的關鍵性要素，重點審查財務活動是否有充分的授權審批制度；是否有效執行審批程序；財務不相容職務的設置與執行是否合理健全；賬務處理是否及時正確反映企業經濟活動等。

3.信息與溝通。信息與溝通是實施內部控制的重要條件，重點審查相關財務信息和信息處理的及時性、信息系統的安全性以及技術效果。

4.風險管理。重點審查被審單位抗風險的能力，重要管理崗位、資金流通環節、實物資產保管環節等，被審單位抗風險的能力，對可能出現的風險做好防范并提出合理建議。

5.監督。重點審查企業內部財務報告相關資料的審核制度的合理性及是否有效執行；審計與會計執行分離；審計的及時性及有效性；審計人員在不同審計環節的層次性等。

（二）內部控制審計的重要性

隨著安然等一系列公司財務報表舞弊事件的發生，人們逐漸認識到健全有效的內部控制不僅能夠提高企業經營效率和效果，而且在預防經濟危機、財務報表舞弊等方面也能起到積極的抵御作用。因此，各國企業界和會計職業界對內部控制的重視程度進一步提升，內部控制審計也日趨重要。

1.完善公司治理，加強公司內部控制建設的需求

內部控制審計，可以在分析內部控制自我評估報告的基礎上，揭露和評價企業內部控制各環節、各領域和各層次的弊端和問題，重點深入研究與財務報告相關的內部控制問題，識別其嚴重程度，與管理層及時進行溝通，并提出改進和調整辦法，以促進企業各項內部控制活動的健康運行，最終提高財務報告的真實性、合法性，保障企業各種資產和各項財產的安全完整，提升企業的經濟效益水平。

2.滿足信息使用者的需求

企業外部利益相關者包括投資人、債權人、政府機關、社會公眾等，他們主要關注財務報告內部控制的健全和執行有效性，良好的財務報告內部控制制度會在一定程度上有效防范和規避財務報告風險，依據內部控制審計報告企業利益相關者可以了解企業內部控制環境及執行的有效性等，判斷企業財務報告的可信賴程度，進而正確評估企業抗風險能力和持續經營能力，從而為正確行使權力和各項決策奠定堅實基礎，所以，對于企業外部利益相關者而言，監督和鑒證的內部控制行為尤其重要。

（三）內部控制審計與內部控制評價、內部控制評審的聯系與區別

1.與內部控制評價異同點

內部控制評價是企業董事會對企業內部控制的一種自我評價，目的在于發現并解決企業內部控制存在的缺陷。

內部控制審計與評價都是對企業內部控制有效性進行評價，但兩者在范圍、目的、性質等方面不同。在范圍方面，內部控制審計僅以財務報告相關內部控制為主，而內部控制評價圍繞五大控制要素對企業所有的內部控制設計與運行情況進行全面評價；在目標方面，內部控制審計對企業財務報告相關內部控制的有效性發表審計意見，而內部控制評價是為了發現企業問題而進行的自我評價；在性質方面，內部控制審計是企業外部進行的獨立鑒證業務，而內部控制評價是由企業內部審計機構的全面評價，是一種相對獨立的服務業務。

2.與內部控制評審異同點

內部控制評審通常存在于企業財務報表審計中，注冊會計師為了能夠準確定位審計重點、判斷審計抽樣規模，從而編制合理的審計計劃而進行的內部控制初步評審，以及風險評估階段對內部控制進行的深度評價。評審結果直接影響到審計總體計劃的安排及實施階段進一步確定實質性程序的范圍、性質。

二者的評審對象都圍繞與財務報告相關的內部控制，都采用檢查書面文件和記錄、詢問有關人員、穿行測試等相似的審計方法，為了節約審計成本資源，兩者可以開展“整合審計”。盡管如此，兩者本質上還是有區別的，內部控制審計是一項獨立的鑒證業務，而內部控制評審只是財務報表審計業務中一個重要的環節。

二、當前我國企業內部控制審計存在的問題

（一）內部控制審計過于依賴內部控制自我評價

按照《企業內部控制規范——基本規范》的規定，針對企業內部控制，企業既要進行自我評價，同時也要聘請注冊會計師進行外部審計。而內部控制審計與評價對象一致，范圍相同，只不過是內容各有側重點。所以，為了減少注冊會計師外部審計工作，注冊會計師應當首先評估企業內部控制自我評價成果，以判定企業內部控制自我評價結果是否可以利用及利用的程度。因此，導致很多內部控制審計主體基于現實的選擇、成本效益的考慮，尚未充分判斷企業內部審計的可利用程度，未能對企業內部控制進行全過程、全方位的監督和評價，審計信息反饋滯后，審計領導不能及時準確地把握現場審計動態，更多地依賴企業內部控制評價結果，導致可能疏忽掉企業內部審計也沒有發現的問題。

（二）內部控制審計方法和工作程序仍不夠規范

《企業內部控制審計指引》第八條指出：注冊會計師應當以風險評估為基礎，選擇擬測試的控制，確定測試所需收集的證據。根據調研結果，雖然一部分事務所采用風險導向審計方法，但是也有很大一部分事務所是采用隨機抽樣和外部監管要求的審計方法確定內部控制審計的重點，這勢必會影響內部控制的本質要求和內部控制審計的目標。

當前階段，絕大部分事務所進行的都是“整合審計”，但是如何進行有效的整合尚屬理論探討階段，導致更多的審計工作重心偏向財務報表審計，而內部控制審計也主要為財務報表審計的風險評估及控制測試提供依據，所以內部控制審計往往偏離方向，未能嚴格按照內部控制審計準則的有關要求實施必要的審計程序，如不編制審計計劃、審計歸檔不規范、審計工作底稿混論、審計報告不復核等，很難保證審計質量。

（三）企業內部控制建設及執行內部控制審計重視程度不夠

目前，企業內部控制要素的建設不均勻，尤其是控制環境較差，管理層認識不到位。為確保企業內控規范體系平穩順利實施，財政部等五部委制定了實施時間表，自2011年1月1日起，采用“鼓勵”政策，陸續有選擇性地在境內外上市公司施行，推行內部控制及內部控制審計。截至目前，只有少數上市公司執行《企業內部控制規范——基本規范》，且只有一部分企業開展內部控制審計與財務報表審計整合審計，大部分企業尚未把內部控制審計提上議程。

（四）內部控制審計運行監管環境較弱

我國現行的內部控制審計法律法規較國外體系落后，僅僅限于在規章層次上有所引導和約束，但這些基本規范、配套指引等相關文件的權威性較差，違規成本較低，導致內部控制審計的執行力度不夠。

（五）內部控制審計質量控制體系欠缺

隨著內部控制審計業務市場的需求，越來越多的會計師事務所開始承攬內部控制審計新型業務，由于業務類型有別于會計師事務所以往的法定或非法定業務，導致許多會計師事務所還沒有針對內部控制審計制定專門的質量控制體系，其審計結果勢必會在一定程度上造成質量失控，從而極大增加審計風險。

三、對我國實施企業內部控制審計建議

（一）企業內部控制審計制度深層次法制化

我國企業內部控制相關管理規定正在逐漸規范，從2008年至今，財政部等五部委聯合陸續發布了《企業內部控制規范——基本規范》及《企業內部控制配套指引》，可以說，《配套指引》連同《基本規范》共同構建了中國企業內部控制規范體系。但是，配套指引仍僅限于指引，而非法制化，會驅使企業選擇性執行，所以建議相關部門對于內部控制審計執行要求、審計方法、整合審計等進一步法制化，以規范內部控制審計業務。

（二）規范內部控制審計工作方法和程序

雖然內部控制配套指引對于內部控制審計的工作方法和程序有了適當的指導，但據不完全統計，注冊會計師依據配套指引開展內部控制審計，不同的事務所或不同的項目組執行程序仍然大有區別，可見指引不足夠規范，需進一步詳細明確工作目標、工作范圍、工作程序，這樣才會大大減少內部控制審計的可操控性，一定程度上降低內部控制審計風險。

（三）多角度控制內部控制審計成本

為了能夠促使內部控制審計及時有效地全面開展，在確保審計質量的大前提下，應當遵循成本效益原則，要盡可能地降低審計成本，提高審計效率。首先，與財務報表審計進行整合審計，互相利用審計成果。當然，“整合審計”不能相互過度依賴，需要對兩類審計分階段、分步驟、有計劃地巧妙整合，使之達到事半功倍的效果。其次，充分利用內部審計的成果。內部審計的一項主要工作是對企業自身的內部控制進行審計，與外部內部控制審計有重合之處，如果能夠借助內部審計的的工作成果，會大大減少審計工作量，需要強調的是，必須以企業的內部控制可以信賴為基礎。

（四）建設良好的內部控制審計運行監管環境

為了保證內部控制審計質量，促進會計師事務所內部控制審計業務的開展，內部控制審計監管部門應該完善監管體系建設，包括內部控制審計制度體系建設（完善內部控制審計相關的法律法規、部門規章等）、監督管理企業內部控制建設和披露、監管會計師事務所內部控制審計業務，監管事務所質量控制設置的合理性和執行的有效性，考評內部控制審計報告的真實性，建立會計師事務所質量評級機制，并通過建設合理的監督公告制度，發揮監督效用，促進內部控制審計合理運行。

（五）建立健全的內部控制審計質量體系

為了提高內部控制審計業務質量，規避會計師事務所審計風險，完善內部控制審計質量體系是大勢所趨。質量體系主要從會計師事務所和注冊會計師兩方面著手建設。會計師事務所從整體層面健全事務所組織結構、審計人員質量控制、審計業務質量控制、審計制度質量控制，在業務層面規范內部控制審計承接業務程序、審計方法及取證程序、明確審計范圍等，促進會計師事務所內部控制業務質量控制。注冊會計師的質量控制核心在于加強事務所執業人員的職業素質培養，多渠道、多角度培育注冊會計師內部控制審計執業能力。

第四篇：企業內部審計信息化建設的思考—程才新

淺論內部審計信息化建設的思考

QQ 1556448393 摘要：從上個世紀九十年代開始，信息技術獲得了全面的發展，特別是會計電算化的普及,這種發展使審計工作由手工審計轉向計算機審計,由此產生的計算機審計軟件,在早起這種軟件只是一個輔助的審計，用來檢查會計賬目中有沒有差錯，只是財務賬目管理的一種功能。隨著經濟的發展和科學的進步，審計的職能早已超出了賬目的檢查功能，他設計的范圍更廣，包括各項工作的經濟性、效率性和效果性的查核。在我國改革開放和社會主義現代化經濟高速發展的今天，企業內部審計信息化建設尤為重要，那么我國企業內部審計信息化建設情況如何？我們有哪些好的審計方法和措施呢？它的作用又在哪里？讓我們一一分析。

關鍵字：內部審計、信息化、企業內部建設

一、我國企業內部系統審計信息化建設現狀

審計工作在我國企業內部開展是是從上個世紀80年代初期開始的,在多年的審計實踐中，我國的內部審計對減少浪費、保護國家資產、促進相關企業改革具有重要的作用。但是在日常實際工作中，內部審計在在法律法規和制度建設上,在相關組織機構設置、審計工作人員數量和素質上,在審計信息化的手段和方式上、在審計工作職能作用的發揮上,還存在很多不滿意的地方。主要表現在:一是內部審計的相關領導和責任人，和外部對比起來，個人獨立性較差。二是很多企業內部審計人員個人專業只是缺乏，業務素質水平很低。三是我國內部審計在法律法規的建設上不是很健全，相關政府部門執法力度不夠，相關企業守法意識薄弱，審計工作的基本職能很難實現出來。四是內部審計工作在專業技術上面缺乏國家專業審計機關的指導和培訓，審計力量較小，很難發揮審計的全部工作職能。

二、加強內部審計信息化建設的措施

1、充分認識內部審計信息化建設工作的重要意義，建立一支業務素質高、專業水平強的內審隊伍。首先,我們必須從企業領導層面做起，我們的領導決策層要做好自身的學習，不斷提高內審工作的人事，加強企業內審工作的重視力度和使用效果。真正的實現內審工作從被動的審計到人為主動審計的關鍵轉變，企業領導的重視將決定企業內審人員在公司工作中的地位。其次,企業應加強企業內審機構隊伍的的建設,在企業內部我們要建立起強有力的并且獨立性強的內審部門，直接對公司領導負責，并且對公司領導匯報工作，提高企業內審部門的地位，為內審信息化提供依據。再次，加強對內審人員的業務培養和業績考核，在新的發展形式面前，內審人員一方面要精通財務基層知識以外還要懂得一定的管理技能，對本企業所在的行業知識有一定的了解。我們通過業務培訓不斷可以提高相關內審人員的自身素質，更有利于內部審計信息化建設。另一方面內審質量是審計工作中的核心環節。我們通過相關考核，加強審計信息化質量，提高審計信息的可信度，使我們的審計職能統分發揮。

2、加強內審法規建設,嚴格規范審計行為

在我國內審信息化建設過程中，可依據的相關審計法規及準則主要有《審計法》、《獨立審計準則》、《注冊會計師法》、《注冊會計師職業道德基本準則》等,而我們的內部審計工作開展過程中，可依據的法律法規只有《審計署關于內部審計工作的規定》、和2003年新出臺的出臺的《內部審計基本準則》和一些具體準則。從這個方面來說我們內部審計信息化建設所依據的法律法規還很不健全。所有我們早日出臺內相關內審工作的法律法規,形成一套切結合實際的內部審計規范體系。使我們內審工作的開展有法可依、內審人員在實際工作中有章可循。

3、抓住時代的脈搏、不斷發展，利用現代高科技的信息化手段，加快內審信息化堅實，全面發揮內審的工作職能。在新的時代背景下面，電子技術的大力發展，對內審信息化建設要求越來越高。一些國家都在探索更加高效的內部審核信息化建設程序，開放更先進的審計軟件，提高內審信息化水平，所以我國內審信息化建設由傳統的報表賬目檢查向統計抽樣、數學模型、數理統計等最新成果的方向發展;審計處理手段上應由手工操作逐步轉移到電算化處理。這就要求內審

人員在信息化建設的過程中要應熟練掌握計算機的各種功能的操作,以提高工作效率。

三、內部審計信息化建設的意義

1、加強內部審計信息化建設有助于建立完整的企業法人制度

建立完善的企業法人制度，是現代企業制度建設的提前，主要是確定財產所有權,明晰產權關系。因此,企業必須進行企業資產的全部核資,分清楚各方產權。一方面,要求有關國有部門加大監管力度的監管力度,防止相關國有企業資產流失;另一方面,作為企業內部監督部門的的審計組織機構,也應參與,清晰的界定企業相關產權,維護企業合法利益。

2、加強內部審計信息化建設有助于建立科學的領導和管理制度內部審計是企業內部控制制度的重要組成部分,內部控制制度又分為內部會計控制和內部管理控制兩大類,內部審計應屬于內部管理控制,是整個企業運行機制中不可缺少的制衡力量。在建立現代企業制度的過程中,企業管理者運用內部審計結合其他的現代管理手段,來達到對企業的經濟運行狀況進行有效的控制。

三、結語

李金華審計長指出，“審計信息化不單單是企業技術的發展問題，它對我們審計工作的態度、方式和工作程序和產品質量要求、和內部管理評審程序都有重要的影響，對審計人員的個人審計水平也有深刻的影響”。也就是說，刨新審計技術與開放的的審計經營管理模式是互為前提、互相推動的一體兩面。加快內部審計信息化建設既是實現內部審計轉型的一項重要任務，更是開展以風險控制為導向管理審計的重要技術支撐。必須要把推進內部審計信息化作為利用信息技術改造提升傳統審計方式的重要內容，納入到推進內部審計實現全面轉型與發展的總體部局之中，統一規劃，整體推進。

參考文獻：

? [1]高子宏.我國內部審計發展歷程及經濟全球化環境下的新對策[J].審計與經濟研究,2005,(2):.? [2]王國清 閔志剛 賀亞明.信息系統環境下審計證據的特點及其獲取[J].審計月刊,2007,(1):.?

? [3]何旭平.信息系統審計及其框架構建[J].財會月刊,2006,(3):.[4]來明敏 嚴淑姬.計算機信息系統審計準則比較研究[J].財會通

訊,2005,(6):.? [5]董大勝.審計技術方法[M].中國時代經濟出版社,2005,(5)..

第五篇：淺析我國審計信息化建設

淺析我國審計信息化建設

[論文摘要]為了適應環境的更化，滿足自身發展和參與競爭的需要，審計必須實現信息化。審計信息化建設要從計算輔助審計、審計信息系統和信息系統審計三個層次來推進，要從提高認識、完善制度、提高審計人員素質等幾方面入手，斷提高我國審計信息化水平。

[論文關鍵詞]審計信息化計算機審計

一、我國審計信息化建設的必要性

1信息化是審計適應環境變化的需要

隨著我國企業信息化建設的迅猛發展審計環境發生了很大變化。如：企業管理正由”實物流”價值流向信息流轉變，很多企業實現了管理自動化和網絡化．企業的財務管理和會計核算電算化正在普及。另外．電子商務的興起，使得大量的經濟業務通過網絡進行實現了貿易無紙化。這些變化對審計的對象范圍．線索以及審計程序造成很大影響．迫使審計利用現代信息技術手段，實現信息化。

2信息化是加入WTO后審計參與國際競爭的需要

加入WTO后，我國的審計行業，尤其是社會審計機構面臨著激烈的競爭。審計市場競爭的關鍵主要在于兩個方面：一是業務范圍二是執業成本。目前，發達國家的會計師事務所在信息化方面已經發展到較高的水平．如AICPA和CtCA在1997年就將業務范圍拓展到電子交易網站的審計．香港會計師公會也推出了“網譽認證”服務。與之相比．我國還有一定差距．如對信息系統的審計還鮮有觸及。因此．要想在激烈的競爭中立于不敗之地．就必須盡快實現審計信息化。

3信息化是審計自身發展變革的需要

從審計自身的發展來看，也涌動著變革的動力，主要表現在審計效率和審計風險的矛盾；中突上。傳統手工審計條件下．審計人員為了提高工作效率常采用抽樣審計方法．而抽樣審計本身就具有一定的風險。審計信息化正是解決這一矛盾的有效途徑．因為利用計算機不僅使抽樣技術更科學．還能對某些重要項目進行詳細審計，這就在大大提高審計效率的同時．也降低了審計風險。

二、我國審計信息化建設的現狀

1審計信息化建設已經起步但仍處于較低層次

審計不實現信息化就無法適應經濟發展的需要．這一觀點已經引起我國政府和審計界的高度重視。2002年審計署啟動了審計信息化項目金審工程的建設。兩年多來．工程建設進展順利．審計工作急需的被審計單位資料庫、審計專家經驗庫、審計文獻資料庫三大數據庫業已建成。可以預計，”金審工程”的建設必將使我國的審計工作發生歷史性變革．必將極大地推進我國審計信息化的建設。但從目前來看．我國審計信息化的總體水平還比較低。在審計實踐中．許多審計人員還是繞過計算機系統．采用手工方法進行審計．因而難以獲取充分、適當的審計證據，審計質量難以保證。

2審計軟件開發取得顯著成果但還不夠完善

我國的審計軟件開發近年來取得了顯著進步．特別是在審計法規檢索系統．審計信息管理系統等方面取得了較大成功。基建工程預決算審計、財政預算執行審計．銀行審計、海關審計等多個行業審計軟件得到成功開發和推廣應用。但是由于我國審計軟件市場不夠完善，審計軟件的開發模型不像財務軟件那樣清晰，使得審計軟件的開發難度遠遠大于財務軟件眾多的軟件開發商熱衷于通用性高、維護成本低的財務軟件．而不輕易涉足審計軟件。3培養了一批審計人才，但整體上利用計算機審計的能力不足

隨著審計信息化的多年準備和逐步發展，我國審計行業已經培養了一大批計算機審計人員．但總體上還達不到審計信息化的要求。雖然掌握了一定的計算機基礎知識和審計軟件的操作技能．但在根據實際工作需要編寫相應的審計程序模塊等較高層次的應用方面還很欠缺還離不開計算機專業人員的協助。

三、我國審計信息化建設的構想

我國的審計信息化建設應該遵循“先易后難、分步實施、逐步完善的原則．分三個層次來逐步推進。首先是要實現計算機輔助審計．其次是構建審計信息系統．第三層次是達到信息系統審計。

1計算機輔助審計

計算機輔助審計是指審計人員利用計算機設備和軟件來輔助審計工作。計算機輔助審計可以使審計人員從冗長乏味的計算工作中解放出來更多地將注意力集中于那些需要專業判斷的部分．從而提高審計工作效率。具體來說．計算機技術可以輔助審計人員完成以下工作：

(1)數據采集與轉換。利用計算機技術可以識別不同會計軟件的數據格式并將其轉化為通用的數據格式。(2)審計抽樣。在手工條件下需要人工計算的總體容量．抽樣容量及標準估計值等工作均由審計軟件自動完成．因而方法更科學．結果更客觀。(3)數據分析與計算。將計算機技術用于分析性審計程序．可以非常快捷、方便地得到分析結果。(4)項目管理。計算機軟件可以輔助審計人員完成編制審計計劃．記錄審計日志、生成審計底稿、撰寫審計報告、管理審計檔案等工作。2審計信息系統

審計信息系統(AIS)是在計算機輔助審計得到廣泛應用的基礎上．將多種審計模塊集成到企業管理信息系統(MIS)中構成的一個子系統．它具有多種功能．既可以對企業的投資決策、生產經營和財務管理等進行全過程動態審計．也可用于進行經濟責任審計，還可以充當企業經營管理．輔助決策的工具。

審計信息系統的構建是審計適應企業信息化的重要體現．其主要作用是：(1)將審計模塊集成到企業MIS中．對經濟活動進行實時監控．變事后審計為事中或事前審計。(2)對審計對象全過程監控．及時發現問題并及時糾正．變靜態審計為動態審計。(3)變監督為服務．審計不再局限于監督．而是可以為企業管理提供更多的信息服務。(4)AIS與MIS的緊密結合，使審計突破了對單個對象審計的局限，實現由戰術審計向戰略審計轉變。

3．信息系統審計

隨著網絡經濟的出現，人們對處理和傳遞信息的計算機系統的安全、可靠和有效性更加關注。這就要求審計內容不能僅僅局限于系統處理的結果，而要延伸到系統本身，即對信息系統進行審計。我國目前在這方面還處于探索階段，但是建立信息系統審計制度，開展信息系統審計已是大勢所趨。

信息系統審計是運用一定的技術手段對計算機信息系統的安全性、可靠性和有效性進行審查與評價的活動，一般包括系統開發審計．系統運行審計和系統控制審計。主要作用是(1)評價系統處理流程的可靠性，提高系統的安全性。(2)驗證系統信息的正確性、適當性和數據的完整性。(3)促進企業充分利用系統的各項資源提高系統運行效率。(4)提高系統的合法性，確保系統符合國家法律法規的規定。

四、我國審計信息化建設的幾項措施

1提高對審計信息化的認識

要加強對審計信息化的宣傳力度，提高對審計信息化重要性和必要性的認識，同時也應認識到我國開展計算機審計的時間還不長，無論是審計人員還是被審單位都有一個逐步適應的過程，不能盲從或過分依賴計算機，要有針對性、有重點地將計算機技術融入到審計中來。2完善計算機審計規范

我國審計信息化的制度規范還不完善，尤其是多數財務軟件在設計時不考慮審計的需求，導致審計軟件與財務軟件難以對接這對審計的效率和質量造成很大影響。因此，加強計

算機審計的立法，進一步制定并完善計算機審計的制度規范顯得尤為迫切。

3注重應用，在實踐中提高

將計算機技術運用于審計實踐，增加審計的技術含量，提高審計的質量和效率是審計信息化的根本任務，但是審計信息化不是一蹴而就的，需要不斷實踐，逐步提高。因此審計信息化建設要注重應用，講求實效。在組織力量對審計軟件進行攻關的同時，也要根據審計的實際需要開發一些具有行業和地方特色的小軟件、小模塊，從一個個小閃光點做起．積少成多。

4．加快培養高素質計算機審計人才

審計信息化建設的效果如何，關鍵還在于審計人員素質的提高。要在加強計算機基礎知識和操作技能培訓的基礎上不斷拓展并深化培訓內容，注意將計算機技能與審計思路相結合。同時，要注意吸引高水平的計算機人才加入審計隊伍。