如何做好信息化环境下的企业内部审计工作，本文主要内容关键词为：审计工作论文,企业内部论文,如何做好论文,环境论文，此文献不代表本站观点，内容供学术参考，文章仅供参考阅读下载。
（一）保证“三个前提”
1.建立信息化审计组织体系，优化审计项目管理
企业应建立信息化审计组织，并按标准化、规范化、科学化的要求，为内审部门配备相应的服务器、网络设备等必要的硬件，并根据企业的特点和实际需要组织软件的引进、开发与应用，逐步建立功能配套、数据完备、操作简便的企业内审信息系统。企业内审部门应根据审计项目的性质、大小以及重要程度等，灵活调配审计资源，优化审计项目的管理。在对信息系统及其内部控制进行审计时，可采取固定审计、平时抽查的方式，主要抽调具有信息技术专长的内审人员进行审计；在开展传统审计项目时，可同时配备具有审计专长和信息技术专长的人员，或采取由具有信息技术专长的内审人员提供技术支持的方式。在开展审计项目前，通过在线审计取得审计数据和线索，制定针对性强、切实可行的审计方案；在审计过程中，利用专门或内置的审计软件分析审计数据、寻找审计线索并得出审计结论。
2.完善审计信息化准则和标准，实现内审规范化
审计信息化在促进审计执法行为规范化的同时，也对自身的规范化提出了新要求。审计信息化准则是开展审计信息化的标准，是提高审计质量的保证，应不断加以完善。当前，应注重对系统设计与开发、运行与维护、系统内部控制的评价、内审人员应具备的资格、审计过程和相关的审计技术以及电子证据的地位、收集与使用等方面做出具体规定，制定相关规范和标准，使内审人员在实施审计过程中有章可循，实现规范化操作。
3.搭建内审工作平台，加快信息传递和交流
内审部门应在企业内部信息网络中建立自己的网站，设立相应的板块栏目，在网站上建立法律法规制度库，帮助内审人员在审计工作中寻找法律制度依据；建立学习板块，引导内审人员加强业务学习；发布最新的审计理论，让内审人员及时了解国内外审计理论发展的方向，学习最新的前沿理论知识；通过网站发布通知公告，保证各类信息的及时传达；发布国内外发生的重要审计事件，在开阔内审人员视野的同时也为实际的审计工作提供借鉴；设立内部论坛，为内审人员开展理论研讨和交流工作经验教训创造条件。同时，在网站上集成内审办公系统，方便内审人员的工作；建立点对点的信息传送系统，保持内审人员之间的及时沟通和资料的传送；建立内审人员管理系统，便于管理部门方便快捷地查询内审人员的信息，调配审计资源等。
（二）实现“三个转变”
1.由事后静态审计向动态实时审计转变
在信息化环境下，企业内审人员应通过审计软件直接从系统中获取数据样本，再经过分析软件的分析对比，发现审计线索，得出审计结论，将审计工作脱离纯手工的审计方法，借助现代信息技术，摆脱时间和地域的限制，从定期的现场审计转向实时审计或定时在线网络审计，即通过网络随时随地连续抽取纪录进行审计，实现从传统的事后静态审计，向事中和事前的动态实时审计转变。
2.由监督型审计向管理效益为主的服务监督型审计转变
在信息化环境下，企业内部审计应当在服务型审计环境中实施，内审人员应转变传统思维，积极倡导管理、效益和风险控制导向审计的服务理念，努力探讨管理效益审计的理论、方法和实务，从宏观与微观两个层面具体分析企业决策和经营过程中存在的问题及其原因，并就如何改进或克服此类问题提出前瞻性、深层次且有针对性的意见和建议，最大限度地为企业的生存和健康发展服务。同时，应选择领导和职工群众普遍关注的一些热点、难点项目进行审计和调查，切实维护企业和广大职工利益，激发广大干部职工的工作热情，帮助企业挖掘他们的积极性和创造性，促进企业的发展，维护社会的稳定。
3.审计重心随着审计目标和范围的拓展而转变
在信息化环境下，传统的审计模式与信息技术、网络技术融合，内部审计的目标不仅包括预防和揭露经济活动中的错误与舞弊行为，还要确保企业信息系统的安全性、可靠性和完整性，监督企业对这些信息资源进行合理、有效的管理与使用；审计的范围不仅包括企业的报表数据，还包括信息、处理系统及其各个子系统。因此，内部审计的重心相应地要扩大到对信息系统、内部控制以及对软件的设计、使用情况与效果的审计。另外，一些信息化高度集成的企业或企业集团目前已运用ERP系统对其生产经营活动进行管理，为配合ERP的管理模式，对传统的业务流程进行了重新改造，一些业务控制点已经发生了改变，新的业务流程对控制点的设置是否合理，内控程序是否得到了严格执行等，也应作为内部审计的一个重点。
（三）掌握“三类程序”
1.掌握系统拷贝技术的审计程序
企业内审人员应当在被审单位的管理信息系统之外，将相关经济业务数据拷贝成一个与其他系统并行的单机版数据，通过对这些数据的分析、测试与核查，判断被审计单位的信息系统在各种相关数据和应用软件上有无未经授权的改动，据此对被审计单位经济活动信息的真实性和公允性做出评价。
2.掌握采集式审计模块的审计程序
企业内审人员应当在被审计单位的信息系统中，安装一个类似于数据实时记录仪，具有记录功能和隐蔽性、安全性、稳定性等特点的程序模块，通过这个程序模块将被审计单位对信息系统的操作情况进行监控，直接获取相关的审计证据。
3.掌握同步审计技术的审计程序
同步审计技术是信息化环境下内部审计的主要创新模式，也是信息化审计的主要发展方向。企业内审人员应当利用同步审计的技术，实现在线控制测试和实时实质性测试，对相关单位经济业务或事项迅速得出审计结论，与业务或事项的发生几乎保持同步。
目前，绝大部分企业特别是中小型企业的内部审计，在运用信息技术方面尚处在初始阶段，内审人员还不具备精通信息技术并独立开发审计软件的能力，因此应重点掌握以上三种审计程序。随着内审人员对信息技术掌握和运用水平的逐步提高，应当不断更新和拓展审计程序，力求实现审计手段的多元化。
（四）创新“三项技术”
1.创新数据采集技术
信息化环境下的电子数据具有无纸化、隐蔽性、瞬时性等特征，企业内审人员应根据审计业务的需要灵活选择采集方法，既可利用网络管理软件或各种记录文件，了解信息系统的运行状况，以获取必要的审计数据；也可直接通过数据库管理软件或通过业务系统、专用审计软件等获取有关的业务数据；在一些集成度高的业务系统中，还可通过安装专门的审计模块获取实时的业务数据。
2.创新数据分析技术
在信息化环境下，企业内审人员可通过相关的软件程序（如AIS系统、浪潮审计软件等），模拟人的审计分析过程，指导内审人员按标准的步骤和方法，完成对数据进行筛选、分类、对比等审计分析工作；也可用图形的方式直观地把结果表现出来；还可使用数据仓库技术和多维分析技术等，对企业经营管理活动进行全方位的数据挖掘。
3.创新审计报告技术
在信息化环境下，企业内审人员可借助计算机和网络通讯等信息技术进行实时审计，并及时地生成审计报告，报告的内容除了传统审计的报告内容外，还应包含内部控制、经营预测和规划、防范舞弊、社会责任等更加丰富的内容，以克服传统审计报告内容单一、时间滞后等缺陷。
在不断创新审计技术的同时，审计方法也要优选，应针对系统审计和数据审计分别选用先进的内审方法。用于对信息系统本身进行审计的方法主要有：嵌入程序法、虚拟数据嵌入法、虚拟实体检测法、平行模拟法和内控评审法等；用于对系统数据进行审计的方法主要有：经济预测法、数据分析法、内控评审法、逆查法、抽样法等。
（五）夯实“三个基础”
1.加快培训步伐，提高内审人员素质
在信息化环境下，企业内审人员不仅要熟悉计算机知识和原理，掌握信息系统审计操作方法，能根据审计过程中的实际需要及时编写或更新各种测试模块和审查程序，还应不断学习新的理论知识，掌握新的审计方法和技巧。企业应全方位、多渠道、分层次、有针对性地开展各种业务培训和理论研讨，组织内审人员相互交流工作经验和体会，使内审人员既系统掌握信息系统的基本情况，又学会对信息系统的内控情况进行评价，以及对被审计单位的应用程序进行检查和数据分析、测试，还要不断更新财务、审计、法律等方面的知识，以不断适应信息化对内审工作的需要。
2.强化质量控制，降低审计风险，
企业内审部门应加强对审前调查、审计方案、审计查证、审计复核的质量控制，进一步规范基础工作。首先，通过有效的审前调查获取与审计目标相关的数据，调查被审计单位的信息系统，确定在现有技术条件下能否获得真实、准确、完整的电子数据；其次，通过制定切实可行的审计方案，确定审计范围和重点以及获取电子数据的途径、检验电子数据的方式、分析电子数据的方法；再次，通过细分查证流程，建立电子数据交接记录，详细记录检验方法及结果，明确审计跨级权限等方式，规范电子数据的查证环节，对信息系统中相互关联的子模块、原始单据与电子数据进行一致性分析；最后，通过对记录文档的符合性测试和对审计线索的实质性复核，发现审计数据中的错误和问题，有效利用审计资源加强审计质量控制，进一步提高审计质量，降低审计风险。
3.加强档案管理，确保审计信息的安全和再利用
在信息化环境下，审计档案也要实现信息化管理。企业内审部门必须建立审计档案，把审计工作中形成的档案资料以电子的方式在办公系统中展示，既方便查询和交流，又可规范审计文书的编制。应建立审计信息强制存档制度，项目实施人特别是主审人员在审计项目结束后，负责将审计资料及时进行整理，统一纳入到数据仓库中。针对电子数据共享性、流动性的特点，制定相关的风险防范制度，采取强有力的措施进行防范，防止不法人员非法访问甚至攻击数据库，保证审计档案数据的完整性、安全性，以便在今后的工作中随时调用和分析，实现不同时期、不同审计项目之间审计信息资源的共享。
标签：审计软件论文; 审计质量论文; 信息化管理论文; 信息化规划论文; 审计方法论文; 审计目标论文; 审计流程论文; 内部审计论文; 审计准则论文; 信息系统规划论文;