OnInternalAuditundertheConditionofInformatization
李鹏辉LIPeng-hui(河南安阳钢铁集团公司,安阳455004)(HenanAnyangIron&SteelGroupCo.,Ltd.,Anyang455004,China)
摘要院随着信息技术的不断发展,信息技术正对我们产生深刻的影响,审计也不例外。本文探讨了信息化条件下审计是什么,审计机构和人员应如何面对。
Abstract:Withthedevelopmentofinformationtechnology,ithasaincreasingimpactforus,andthereisnoexceptionforaudit.Thispaperdiscusseswhatistheauditundertheconditionofinformatizationandhowtheauditinstitutionsandpersonneltodealwithit.
关键词院信息化;信息化条件下审计;审计信息化Keywords:informatization;theauditunderinformatization;auditinformatization中图分类号院F239.45文献标识码院A文章编号院1006-4311(2014)21-0195-020
引言随着信息技术的不断发展,信息技术正对我们产生深刻的影响,改变着我们的生活方式和生产方式,审计也不例外。对审计来说,这是机遇也是挑战。原审计署审计长李金华指出:“审计信息化建设是审计系统一场深刻的革命,是未来审计的主要手段,是现代审计的发展方向。不加强审计信息化建设,我们将会失去审计的资格。”刘家义审计长在2009年召开的全国审计工作会议上指出:“中国审计的出路关键在于信息化,信息化的关键在于数字化。”可见,审计信息化已经成为传统审计迈向现代审计必经之路。但是面对信息化对审计产生的影响和变革,审计机构和人员曾一度对其产生抵触和恐惧。究其原因是审计机构和审计人员对信息化条件下的审计不了解和不熟悉,那么,信息化条件下审计是什么,审计机构和人员应如何面对。作者从以下几个方面加以论述。
1信息化条件下的审计涉及的概念目前信息化条件下的审计研究方向主要有两个方向,一是信息化审计方向,二是审计信息化方向。因此信息化条件下的审计涉及的概念笔者认为应分为两个方面:一是信息化审计,二是审计信息化。信息化审计又称信息系统审计,顾名思议应解释为对被审计单位信息化系统的审计。信息化审计概念应和工业审计、农业审计并列,称信息化审计。如对企业ERP审计,对网络审计都应属于信息化审计。国际上把信息化审计单独细分为一个行业,称为信息系统审计或IT审计,并对其从业人员进行资格认证叫IT审计师。审计信息化则应理解为是审计部门和审计工具及审计方法的信息化。是指审计机关或审计人员利用计算机、计算机网络及审计软件或办公自动化软件对被审计单位的业务数据及财务数据进行提取、整理、分析的一种审计方法。如计算机辅助审计、金审工程都应属于此类。信息化审计一般应首先解决审计信息化的前提,应为在大数据处理情况下的信息化,没有审计的信息化为前提,很难产生好的审计效果。包括对信息化数据的提取、分析、整理都应是在审计信息化为前提下进行。同时审计信息化又不单纯地为信息化审计提供支持,审计信息化是在现代所有审计中提高效率的一种手段。不管是信息化审计,还是审计信息化,都是在信息化背景下产生的审计,也就是在信息条件下的审计。信息条件下的审计与以往审计必将即有联系也有区别。
2信息化条件下审计与传统审计的联系与区别信息化条件下审计与传统审计即有联系也有区别。信息化条件下审计与传统审计是一脉相承的。是在信息化大背景下产生的新的审计形式。信息条件下的审计与传统审计在审计时,都要遵循相同的审计准则、同一个道德规范,适用同一个审计定义。信息化条件下审计与传统审计在审计目的、审计程序上基本上没有什么区别。部分传统的审计方法在信息化条件下开展审计工作仍旧继续适用,如数据分析方法,抽样方法,对事物的观察、询问等主要的审计方法不可或缺,与传统审计区别不大。
信息化条件下审计与传统审计的区别和信息化对人们传统生活带来的区别一样,是信息化与非信息化的区别。信息化条件下审计的大量数据的处理、数据的安全性等,数据的维护及职责分工是与传统审计主要区别。信息化条件下审计的审计范围由于信息化带来的便捷性,一般要比传统审计范围广,审计手段也比以往更具多样性。
在传统审计中,由于审计是在手工条件下进行,只能对有限的资料进行分析、整理,审计面临的情况大多是被审计信息的非信息化,传统审计很好地适应了企业传统的管理模式。但面对企业信息化的今天,面对企业海量数据处理要求,传统审计已经很难满足需求,因此促使了审计的信息化发展。利用审计的信息化应对企业的信息化。审计的信息化满足了企业信息化发展处理大数据的要求。同时由于企业的信息化发展,企业也由传统的管理模式转变为信息化管理模式,也促使审计对企业信息化管理模式产生数据流的安全性、完整性、真实性进行考虑,从而细分出信息化审计这一新兴行业。在信息化条件下的审计产生了其特有的审计方法。
3信息化条件下审计的难点信息化条件下审计的难点与以往信息化给人们生活带来的困难一样,即审计人员对信息化的不适应性为信息条件化下的难点。从传统审计到信息化条件下的审计,需要审计人员不仅要具备传统审计条件下具备的业务能力和知识结构,更需要审计人员具备电脑、网络、数据库、信息化软件的应用等方面的知识结构。不仅要求审计人员对被审计单位传统管理流程有相当的熟悉,更要求审计人员对被审计单位信息化的流程有相当的了解,对信息化管理接点,数据的保管、备份、修改等程序有相当的了解。另外,信息化条件下被审计的海量数据量及带来的假数据的隐蔽性不易发现也是难点之一。信息化条件下的审计不仅要求审计人员是一个传统意义上的审计专家,要懂得和熟悉各种审计方法的应用,更要求审计人员是一个信息化专家,至少审计团队中要有这么一个人。
4信息化条件下审计的对策分析了以上信息化条件下的难点,便相对容易找出在信息化条件下的对策:应对信息化条件下审计的对策,关键点在于审计人员或审计部门找到一条应对信息化的对策,不管是应对审计信息化,还是应对信息化审计,审计机构或审计人员只有对审计信息化下的审计工具熟练应用,才能很好应对审计信息化给审计人员带来的挑战。同样道理,审计机构或审计人员只有对信息化审计的信息化流程及平台有相当的了解及熟悉程度,才能对信息化的工厂、数据进行审计。因此审计机关要加强对审计人员信息化的培训。尤其是与审计有关的信息化的培训,如:审计办公软件的应用,日常数据处理软件的应用,EXCEL应用,WORD应用等。另外也要加强与审计有关的业务的学习,如计算机基础、数据库管理、信息化管理系统和流程的学习和了解,如企业ERP的学习等。审计信息化建设,需要投入一定的财力、物力、人力,需要全体员工知识更新、需要全员培训,如果没有企业领导的支持必将寸步难行。所以内部审计必须根据企业自身特点和发展的需要,积极探索适应企业的内审管理体制,努力创新信息化条件下审计的方式方法。
加快培养高素质、复合型内部审计人才。审计人员应用计算机的水平和将计算机技术与审计工作结合的能力,是审计信息化下的关键。要全面加强内部审计队伍的建设,加大计算机培训力度,大力引进信息技术人才,优化内部审计队伍知识结构,打造一支不仅具有丰富的会计、财务、审计知识和技能,熟悉财经法规和审计准则,而且掌握计算机知识及其应用技术,掌握数据处理和信息化管理技术的高素质、复合型内部审计人才队伍。
参考文献院[1]刘莉.信息化环境下内部审计技术发展与内部审计管理的探讨[J].财会研究,2000,07.[2]孙为民.试论信息化环境下企业内部审计风险及对策[J].经营管理者,2013,20.[3]陈丽红.试论信息化环境下的企业内部审计[DB/OL].百度文库.[4]闻绥衢.审计信息化建设初探[J].中国审计网.作者简介院李鹏辉(1980-),男,河南安阳人,河南安阳钢铁集团公司审计部经营审计科审计师,研究方向为内部审计。