内部审计信息化的发展趋势及策略

凌俐

【摘要】当前新兴信息技术运用和内部审计理念的发展，既是内部审计信息化面临的新挑战，也带来了新的发展机遇。本文通过分析内部审计的信息化，阐述其机遇与挑战、发展战略以及中石化在内部审计信息化的实践，为今后企业的内部控制提供了一种思路和一种方法，使内部审计能在处理数据、分析数据、驾驭数据的基础上，充分、及时地从大量复杂的数据中，辨认出对企业生存和发展具有重大意义的关键信息，进而协助内部管理人员做出最佳的决策，让内部审计更好的发挥作用。

【关键词】内部审计信息化审计系统

【中图分类号】F239

一、内部审计信息化的内涵

（一）内部审计信息化的含义

内部审计信息化是指内部审计组织以信息技术为手段，计划组织审计项目、实施审计计划的审计过程，以及确认审计风险和评价企业信息战略、优化组织运营，对组织运营的信息系统进行独立的、客观的咨询活动。它将企业的制度规章、企业经营活动、审计过程、企业管理等关于企业的一切经济行为信息化，并全部纳入到内部审计平台系统上，通过分析企业生产经营管理等经济活动的信息化数据，实现对企业运营管理全面广泛的自动监控与自动预警，使内部审计能够在企业日常管理活动中更好地实现其职能、帮助企业管理层优化企业管理，从而不断增强企业竞争力。

（二）内部审计信息化的必然性

1.内部审计信息化建设是内部审计变革的时代要求。随着科学技术的发展，特别是计算机和网络通讯技术的发展，企业的生产运营越来越广泛地采用计算机、数据库等现代科技，企业管理也日益趋向于信息化。因此，内部审计想要在新时代和新环境下顺利开展工作，必须要紧扣时代脉搏，将内部审计工作融入信息化的发展，才能更好的发挥其作用。

2.内部审计信息化建设是内部审计本身发展的内在要求。要顺利开展内部审计工作就必须解决内部审计的矛盾，其主要矛盾表现在工作数量和工作质量的矛盾，简单来说就是由于内部审计人员所掌握的资源有限，因此无法全面地监控整个企业的所有经营管理活动，导致内部审计的工作质量无法保证。所以，内部审计必须寻求新的出路，完善和发展，克服本身固有的缺陷，才能真正实现其价值。社会信息化的发展为内部审计提供了前所未有的发展机遇，而信息化的嵌入和融合可以有效解决上述内部审计的工作矛盾。所以，内部审计信息化的发展可以在一定程度上，或者说很大程度上克服内部审计的矛盾，推动其本身的变革、发展和完善。

3.内部审计信息化建设是优化企业管理的必然要求。正是由于上述时代的变革和内部审计本身的发展需求的存在，内部审计想要在这样的新环境下发挥优化企业管理等职能，就必须将其嵌入信息化建设。内部审计的信息化建设可以为企业的管理者和决策者提供决策有用的信息，助力其更好地履行受托责任，调整企业战略目标、优化企业生产经营、协助管理层进行全面管理，全方位地提高企业在市场上的竞争力。

二、内部审计信息化的机遇与挑战

（一）内部审计信息化面临的机遇

一是随着信息技术水平的不断发展与提高，在很大程度上促进和诱导了内部审计的发展。信息技术和计算机网络已经逐渐成为了高效、便捷、效益的代名词，越来越多的企业开始重视信息化的建设，如果内部审计能够把握这个时代机遇，在结合传统内部审计的基础上充分发挥信息技术的优势，相信能得到巨大的进步。例如，内部审计人员可以运用计算机技术全面自动监控与自动预警，使企业管理者能够迅速采取相应的措施、优化企业管理。

二是由于企业生产经营管理越来越规范以及内部审计的作用日益凸显，内部审计的工作越来越受到企业管理层重视，相应的内部审计的投入所占的比重也越来越大。那么在新的审计环境中，信息化作为内部审计的发展趋势，相信其建设力度也将不断加大。

三是内部审计的人才培养体系不断完善、人才输入不断增加、专业人才能力不断提升，这也为内部审计的信息化提供了良好的机遇。而随着学校内部审计教育的普及和深入，企业对内部审计的加大投入丰富了人才培训体系，使得内部审计人才不断涌现，内部审计人员能力不断提高，内部审计也将会因为有力的人才支持不断进步、不断完善。

（二）内部审计信息化面临的挑战

一是由于内部审计信息化需要借助计算机网络开展审计工作，因此计算机网络本身的特性将会造成内部审计风险的复杂化、多样化。一方面，计算机风险容易被更改，而且更改后没有痕迹，所以会加大内部审计查找问题的难度，即检查风险增加。因此内部审计必须及时开展工作，及时发现问题、汇报问题，在最短的时间内解决问题，降低检查风险。另一方面，信息系统由于其本身的设计漏洞，导致内部审计不能及时发现问题、解决问题，增加了控制风险。因此想要将内部审计信息化的作用发挥到极致，那么企业就必须加大投入，积极弥补系统漏洞，只有坚实的信息网络基础才能为内部审计的工作开展提供最有力的支撑，内部审计才能在此基础上实现其最大的价值。

二是在信息化的企业环境中，由于原来的纸质文件消失不见了，取而代之的是程序化的数据处理，因而信息化加大了内部审计取证可靠性的难度。作为内部审计的工作人员想要查询业务凭证或者交易活动，不必再前往某部门查询纸质凭证，而是根据制度规定在计算机网络查询电子文档，虽然一方面方便了内部审计工作的开展，但是另一方面为确保这样的工作流程顺利开展，就必须确保输入的业务文件具有较强的可靠性。另一方面审计人员如果想要获取相应的审计证据，不能再按照以前的传统模式来取证，而是必须要从动态的信息系统中获取相关的审计证据，想要确保内部审计获得的实时资料准确可靠，就必须保证资料的输入可靠，而这会受到企业整体计算机操作水平的影响，因此想要提高内部审计的工作质量，就必须提高企业整体人员的计算机操作水平。

三是由于内部审计信息化审计技术的方法复杂而且多样化，这就对审计员胜任能力提出了更大的考验。许多企业内部信息管理系统存在信息孤岛现象，信息沟通不通畅，管理条块被分裂成一块块，导致管理活动过程中出现脱节，成本、进度、质量信息反馈进度缓慢的情况，最终严重影响管理人员的决策效率和及时性。而随着企业信息化广泛深入的覆盖，管理条块分裂和信息孤岛现象逐渐弱化，但随之带来了内部审计的方法的复杂化和多样化，这使得对内部审计人员的专业胜任能力提出了更高的要求。因此想要将“信息化”在内部审计中合理运用并发挥最大的功效，而不是反而因为信息化审计技术的复杂化、多样化阻碍了内部审计工作的开展，就必须提高内部审计人员的专业素质水平，与时俱进，顺应时代要求提升业务能力，才能正确发挥内部审计的作用和职能。

三、内部审计信息化的发展策略

（一）抓好内部审计的制度建设

制度建设是内部审计工作开展的基础。现在许多的企业仅仅有一套空洞、模仿的制度，导致内部审计工作形同虚设或者效率、作用低下，只有建立一套真正符合企业实际情况以及能够适应新的审计环境的制度，并不断加以完善，工作的开展才能够做到有章可循，才能让内部审计的工作规范化，提高内部审计的工作效率和效益，真正发挥其职能。

（二）制定统一标准化工作体系

这里的标准化工作体系是指专门针对内部审计工作开展的标准化体系，是上述规章制度的具体化表现。具体如下：

一是在规章制定规范化和实用性的同时，具体的审计标准化工作体系也应建立和完善。审计的对象、操作流程、审计风险的防范以及后续应对措施，都应在标准化体系中做出明确的规范。

二是针对内部审计对象而言，为确保企业经济业务能够准确无误地为内部审计工作提供依据，必须规范业务信息化的操作。规范的经济业务信息化的操作流程，是进行内部审计的必要条件之一。例如，对于某采购业务活动，一方面应设计可以全面反映业务活动的表格，另一方面也要明确职责，在表格上应有对应经办人和填制人的信息，为后续内部审计的发现问题、整改问题明确责任人。

三是在标准化的工作体系中，应规范人员制度，包括人员准入、人员权限、人员责任和义务等内容。例如，业务的经办人应与系统填报的操作人分离，系统填报的操作人的权限不能包括内部审计工作者的权限，同时系统填报的操作人应对自己的工作内容负责。

（三）建立企业信息共享平台、内部审计信息化操作体系、企业管理系统

首先，应建立一个信息共享平台，包括财务审计信息化、经济合同审计信息化、经济业务审计信息化、大型项目审计信息化、审计技术信息化等模块，并利用计算机网络共享所有的信息。该信息共享平台可以反馈业务操作、发布通知公告、查阅企业文件、查询工程进度、进行学习交流等作用，因此搭建此信息共享平台，可以提高工作透明度、随时掌握工作进度、共享经验成果，更重要的是为内部审计信息化的操作提供了信息化的审计对象，提高内部审计工作的效率和效益，是开展信息化内部审计的基础和必要条件。

其次，在信息共享平台建设的基础上，应建立内部审计信息化操作体系，包括内部审计制度、内部审计目标、内部审计计划、内部审计实施、内部审计报告等模块。以信息共享平台的信息化内容为内部审计对象，依据内部审计制度、根据内部审计目标，进行内部审计，包括计划内部审计、实施内部审计、报告内部审计三个阶段。由于在信息化的审计环境下，内部审计人员借助计算机可以获得更多不同渠道、不同来源的大量数据，因此依据数据分析平台，内部审计不但可以提高工作效率，而且能够将内部审计过程覆盖到事前、事中和事后审计。

最后，内部审计的最终目标是助力企业更好地履行受托责任，调整企业战略目标、优化企业生产经营、协助企业全面管理，所以内部审计信息化应基于内部审计信息化体系，建立企业管理系统，包括审计专家系统、审计决策支持系统、人力资源系统、风险控制系统、文档管理系统等模块，创新了企业经营管理的方式，更好地为企业经营管理提供有力的支持。

所以，建设内部审计信息化的发展战略中最重要的一步是建立信息共享平台、内部审计信息化体系和企业管理系统，并逐渐实现三个平台的高度融合。

四、中国石油化工股份有限公司内部审计信息化的实现

中国石油化工股份有限公司（以下简称“中国石化”）是一家集上中下游一体化、石油石化主业突出、拥有比较完备销售网络同时在境内外上市的股份制企业。中国石化是于2000年2月25日设立的股份制企业。它的167.8亿股H股股票于2000年10月18、19日分别在香港、纽约、伦敦三地交易所成功发行上市；2001年7月16日在上海证券交易所成功发行28亿股A股。中石化的内部审计建设一直走在前沿，建设水平高，受到了同行和社会的好评。

（一）内部审计信息化的制度建设

中国石化的内控制度覆盖了整个企业，自内部控制制度建立以来，中石化根据每年在内部审计工作执行过程中发现的问题，不断加以完善和补充，修订和更新内部控制制度。内部控制制度的建立和完善，使得中石化的内部审计工作更加规范化和标准化。同时企业的内部审计理念从“要我内控”向“我要内控”转变，理念的转变使得内部审计工作自发地变革和改进，内部审计的发展得到了大幅度的提升。内部审计工作上了一个新台阶，公司透明度不断提高，获得了市场的好评，给其他的企业提供了借鉴。

（二）制定统一标准化工作体系

在制定统一的标准化工作体系方面，中石化建立了相关的内部审计工作规范，如《内部审计职业道德规范》、《内部审计通知书规范》、《内部审计证据规范》、《内部分析性复核规范》等。为内部审计工作提供了标准化的规定，使得内部审计工作的开展更加规范化，提高了工作效率和效益，降低和防范了内部审计风险，不断完善的标准化体系给其他公司提供了更多的借鉴。

（三）内部审计信息化的平台建设

1.信息共享平台

如图1所示，中石化的信息共享平台主要包括石油勘探和开发、油品加工生产、油品销售、石油工程项目、审计技术信息化等内容，并利用计算机网络共享所有的经济业务信息。其中石油工程包括生产计划、生产营运、工程辅助决策、工程技术支持等。该信息共享平台可以反馈业务操作、发布通知公告、查阅企业文件、查询工程进度、进行学习交流，提高了工作透明度、随时掌握工作进度、共享经验成果，更重要的是为内部审计信息化的操作提供了信息化的审计对象，提高了工作的效率和效益，是信息化内部审计的基础和必要条件之一。

2.内部审计信息化操作体系

如图2所示，中石化内部审计信息化操作系统包括内部审计制度和工作标准、审计信息门户、审计统计报表、审计工作底稿系统、审计辅助查证系统、审计风险防范等模块。其中，审计信息门户主要是有关内部审计的信息化对象，通过总部门户的登录，可以在该系统上查阅相关的信息、文档；审计统计报表系统是业务填报者录入、业务审核人审核、计算机完成自动统计以及内部审计人员查询的系统，主要包括录入、审核、统计、汇总、上报和管理6个流程和模块；审计工作底稿系统是为内部审计工作开展专门设计和研发的一套文档，为内部审计工作提供了统一的模板，规范化了操作行为，提高了内部审计工作的效率，也提高了工作底稿的可阅读性，使得不同的内部审计人员可以相互查阅，提高了其利用率。审计辅助查证系统主要是针对财务管理系统的审计，查阅相关凭证、账表和财务指标，进行系统的分析，发现财务问题、汇报问题、解决问题，满足中石化的审计工作。

3.企业管理系统

如图3所示，企业管理系统包括人力资源管理系统、全面预算管理系统、合同管理系统、资金集中管理系统、客户关系管理系统、风险控制系统等。内部审计的最终目标是实现为企业提出有效的优化管理建议，协助管理层有效地履行其受托责任以实现组织的目标，不断提高企业的核心竞争力，中石化的企业管理系统即是针对这样的目标，运用以上系统提升其管理水平。

（四）取得的成绩

因中石化所处的行业、经营业务以及企业大力的投入等原因，中石化的内部审计信息化工作一直走在内部审计的前沿，创新了内部审计的流程管理等内容，受到了社会和同行的好评。其取得的成绩主要表现在以下几点：

一是创新了审计工作流程的信息化，审计工作更加高效、规范和统一。按照中石化标准化业务体系之一的《内部审计工作方案规范》中指出，内部审计包括十个业务环节项目组成、审计前调查方案、审计实施方案、审计通知书、现场审计、审计报告、审计项目审理、审计决定书、跟踪落实整改情况、审计项目归档，并且这些操作流程都运用计算机技术开展，使得内部审计工作更加高效、规范和统一。

二是创新了实时监控和管理的内部审计工作。依赖计算机进行的内部审计工作，使得管理层可以在线了解每项工作业务的开展情况和开展程度，查阅电脑就可以及时了解，同时内部审计可以对全部流程和环境进行实时监控，并及时地发现问题、解决问题，提高了企业管理的水平和效率。

三是创新了企业的管理方式和模式，使得内部审计工作和企业的管理更加紧密。中石化的内部审计工作起步早、规模大、影响广，企业的管理层对内部审计有较强的关注度，因此内部审计信息化在组织管理中起到进一步推动了其发展、巩固了其地位的作用。另一方面内部审计信息化的建设使得企业的管理更加及时、高效，依靠内部审计的企业管理发挥着补课替代的作用，在管理中不断加强其地位，发挥其职能。

四是提高了办公效率，节省了企业的人力和物力。中石化的内部审计信息化系统可以实现所有经济活动的信息共享和交流、内部审计的过程和成果自动汇总和保存、系统可以及时发现问题，确保了审计数据的真实可靠，减少了重复录入的必要，节省了大量的人力和物力，大大提高了内部审计的办公效率，让管理层对内部审计的关注需求不断增加。

五是明确了操作员和内部审计人员的责任和权限，提高了他们的责任意识。中石化的内部审计制度明确了每个业务环节的责任以及各人员的操作权限，使得各操作环节和各操作过程相互制约，例如业务的录入者与审核者分离，审计的工作者与业务录入者分离，这样的制度使得权责分离、明确权限，出了问题能够找到相应的责任人，提高了各人员的责任意识，从而促进内部审计工作的顺利开展。

五、结论

内部审计信息化表现出集成化、智能化和全程化的发展趋势。内部审计想要在新的审计环境下，发挥其“公司警察”的职能，就必须了解和把握社会信息化的发展趋势，加大信息化建设的步伐。要实现内部审计信息化建设，首先需要以客观性、效益性、重在应用、开放性、全员参与为原则，加大对软硬件等设备的投入，实现内部审计对象的信息化提供基础支持。其次应有明确的建设实施步骤，制定适合信息化发展的内部审计制度和标准化工作规范，建立信息共享平台、内部审计操作体系、企业管理系统三大平台，防范内部审计信息化的风险，提高领导对内部审计信息化的重视度、加大内部审计建设的投入，加大培养内部审计信息化人才力度、建设具备复合型知识的内部审计队伍。

主要参考文献：

[1]刘文汉.关于内部审计信息化的实务探究.财政监督[J].2014（02）.46-49.

[2]黄友宾.内部审计信息化的发展现状及趋势.数字化用户[J]. 2013（11）. 67-69.

[3]龚明.内部审计信息化发展的思索.审计月刊[J]. 2013（06）.41-42

[4]Mario Linkies. SAP Security and Authorizations. SAP PRESS.2006（05）.

[5]Alles. Continous auditing： The Audit of the Future. Managerial Auditing Journal. 2006.