信息化系統下內部審計風險及對策分析

谷裕

【摘要】信息化時代背景下，信息科學技術已經在我們的生活及社會各個領域中得到廣泛的應用，尤其在企業的內部審計過程中表現的較為突出?；谛畔⒒到y自身的特點，其在企業的內部審計工作中具有無意差錯相對比較少以及對會計信息數據的查詢較為便捷等特征，因而能夠促進企業內部審計工作更加高效便捷。然而在信息化背景下，企業的內部審計工作同樣會存在較多的風險，進而會對內部審計工作的實效性產生一定的影響。本文針對信息化系統下的內部審計工作進行分析，指出其中的風險問題，并以此為基礎，結合實際總結有效的處理措施，旨在為實際的審計工作進行指導。

【關鍵詞】信息化系統 內部審計 風險 防范對策

隨著信息科學技術的不斷發展，信息化技術在我們的日常生活以及社會各個領域的運用日益廣泛。信息化時代背景下，社會各個領域開始大力推進信息化建設，而內部審計工作便是其中表現最為突出的一項[1]。企業大力推進內部審計的信息化一方面是基于審計體系不斷完善的內在需求；另一方面是在信息化時代背景下，企業提升競爭力，實現可持續發展的必要途徑[2]。信息化系統下的內部審計有助于減少工作量，提升工作效益，但同時也存在著諸多的風險，因而在信息化時代背景下應當如何有效處置和規避這些風險，提升內部審計工作的效益是當下各個企業應當予以關注的焦點。

一、信息化系統下內部審計的必然性

近年來，我國信息科學技術持續高速發展，企業內部審計的信息化趨勢不斷加深，內部審計工作的信息化已然成為當下時代發展的必然趨勢，信息化系統對于企業內部審計工作具有十分重要的促進作用[3]。首先，市場環境的不斷變化對企業內部審計工作的信息化具有關鍵的促進作用，企業以往是通過人工核算的方式對日常的經濟業務進行處理，隨著信心科學技術的不斷發展，核算過程已經逐漸向信息化系統進行轉變，而電商的興起促使企業的經濟業務從線下實體交易向線上的虛擬空間轉變，因而市場環境的不斷變化都對企業內部審計的核算方式產生較大的影響，促使不斷向著信息化方向發展。另外，審計事業內部的變革也會促進內部審計工作的信息化發展，審計對象的信息化應用同樣會推動內部審計工作的信息化發展。再者，信息化系統的審計建設對于內部審計的標準化是一個重要的基礎，因而會促進企業審計的信息化發展。

二、信息化背景下內部審計所面臨的風險

（一）信息化系統的固有風險

不可否認，信息化系統具備諸多有助于提升內部審計工作效益的功能和作用，但同時其也存在固有風險。信息系統的運行依賴于較多的特定程序，但這些程序一旦被惡意修改，或者受到病毒入侵，都將會引起審計系統中所包含的信息數據被盜取和破壞，從而給企業帶來較大的經濟損失。

（二）工作人員的業務生疏風險

信息時代背景下，企業的內部核算所使用的諸多記賬憑證都是通過企業內部會計人員的手工錄入。信息化系統的運用有助于保證核算憑證及會計賬簿的周密與安全，同時也使得會計報表的編制更為方便，但由于工作人員對于信息系統的操作不夠熟練，不可避免會出現操作失誤以及數據信息錄入出現差錯等情況，然而這些問題經常會被掩蓋，這將會增加審計風險。

（三）信息化舞弊風險

信息化舞弊是企業內部審計工作中較為嚴重的現象，主要是相關工作人員運用計算機及有關程序來編造假象，掩蓋真相，通過對信息數據進行捏造，或是盜取他人登錄信息、輸入違法信息數據等手段以謀取利益。

三、防范措施與建議

（一）加強防范信息化系統的固有風險

為有效防范信息化系統的固有風險，相關審計人員應當對信息化系統中所出現的沒有紙質化的信息數據進行特別的關注，檢查其合理性與正確性。首先，在審計的初期階段，依據以往的審計流程對相應被審計部門和單位進行全面及周密的調查，一方面要掌握該單位內部規章制度，另一方面還要對該單位的信息系統施以調查，對其其經營業務的流程以及系統的模塊功能進行大致的了解；其次，全面了解該單位信息化系統中所設定的各項內部控制制度，從而對該單位的內部實際情況進行客觀的了解；最后，在審計過程中應當對信息系統進行審計的初期與中期控制，從而依據企業的信息系統制定更為科學合理的內部控制制度，并對其實際運行情況實施科學的評價，這將有助于保證信息化系統中所包含的審計數據應有的客觀性與準確性，便于及時發現信息化系統中存在的漏洞，最大限度的避免信息化系統中所存在的固有風險。

（二）提升審計隊伍的綜合素質

在互聯網迅速發展的時代背景下，企業必然會將諸多的信息科技手段運用到內部審計工作中，信息化技術已經廣泛應用在數據庫的查詢與更新、信息數據的分析等環節。此時，對相關審計工作人員來說，不但要求其具備較為扎實的金融及財務相關知識，同時還必須全面掌握一定的信息化科技手段。企業應當定期對審計人員進行專業知識培訓，構建相關的教育培訓體系。通過定期的培訓，一方面鞏固和提升審計人員的財務相關知識，另一方面提升審計人員的信息科技水平，促進企業審計隊伍整體素質的不斷提升，實現財務知識與信息科學技術的融合。除此之外，企業還應當注重對審計人員職業道德的培養和提升，使之能夠在審計工作中遵紀守法，切實做好審計工作，保證企業效益。

（三）不斷加強信息化的審計力度

信息化的舞弊現象多數出現在數據信息的錄入過程中。在這樣的情況下，在實際的審計的過程中，審計人員可以合理運用傳統審計方案，例如抽樣分析法[4]，將企業信息系統中的相關數據與對應被審計單位中的原始憑證實施對比，或者借助專門的審計信息系統，將被審計單位內部信息系統中所傳送的相應記賬憑證信息與被審單位對應的原始憑證進行對比，對被審計單位在信息數據的錄入過程進行審查，同時對原始憑證的真實性以及信息數據的完整性實施全面的核查。

四、結語

綜上所述，在信息化時代背景下，企業內部審計工作既有進一步發展的機遇，但同時也存在諸多的風險。在信息化時代背景下，企業應當善于發現其內部審計工作中所存在或潛在的風險問題，做好防范工作。綜合分析信息化背景下企業內部審計工作的特征，并對所存在的風險實施針對性分析，從而制定有效的防范措施，通過加強防范信息化系統的固有風險、培養和提升審計人員專業知識及信息化水平、不斷加強信息化的審計力度等措施，最大限度的規避信息化系統下企業內部審計風險。

參考文獻

[1]潘國輝.信息化環境下企業內部審計風險評估與控制措施[J].勝利油田黨校學報，2015，（2）：96-98.

[2]劉正軍，過靈利，易育林.企業內部審計信息化建設中風險控制的相關理論分析[J].現代商業，2015，（23）：177-179.

[3]王松林.信息化環境對內部審計產生的影響及對策[J].國內部審計，2012，（11）：58-61.

[4]梁靜.基于會計信息化系統的內部控制制度改進策略[J].中國集體經濟，2015，（4）：111-112.