信息化背景下事业单位内控审计风险的思考

山西省公路局太原分局 张文举

信息化背景下事业单位内控审计风险的思考

山西省公路局太原分局 张文举

在信息化背景下，事业单位的财务管理工作目标是侧重于满足预算管理的需要，兼顾内部管理需要和其他信息需要，以期实现绩效最大化。这其中，做好内控审计工作，有利于事业单位内部控制制度的建立和良好运行，促进事业单位健康、稳定发展。本文立足于实践，首先介绍了信息化背景下事业单位开展内控审计的必要性，然后介绍了当前内控审计工作中存在的风险和问题，最后阐述了信息化背景下内控审计风险的应对措施，以供参考。

信息化 事业单位 内控审计 风险

一、信息化背景下事业单位开展内控审计的必要性

内控审计简单来说就是制度的审计，能够反映出事业单位内控制度的信赖度、可行性，并针对性提出完善的审计程序。在信息化背景下，事业单位开展内控审计工作，其必要性体现在以下几点：第一，适应信息技术的发展。内控审计利用信息技术，能够强化控制、优化流程，切实发挥内部监督的作用。第二，满足审计规范化需要。信息技术的应用，审计人员的工作实现共享，有利于分工协作，合理配置审计资源，提高审计工作的准确性。第三，有利于事中、事前审计。利用信息技术软件，能够根据审计情况构建模型，实现数据的自动采集、转换、跟踪，动态监督财务收支的合法性。第四，提高审计工作质量。信息技术下，审计资料转化为电子数据，传输、存储、管理更加方便，提升了工作效率。

二、事业单位内控审计风险和问题

(一)外部风险和问题

第一，内审制度体系不完善。制度的制定和审计工作实践不适应，因此可行性差，无法有效指导审计工作的开展。举例来说，部分规章制度没有体现出重要性、特殊性，审计人员可能在工作中出现错报现象，影响审计功能；部分制度不够细化，审计人员无法严格按照流程执行；相关配套措施不健全，内部审计档案不完整，资料保存不完整。

第二，内审机构独立性不强。所谓独立性，指的是审计活动具有客观性，不会受到相关因素的影响。可以说，独立性是审计工作的灵魂。我国事业单位当前基本都设置了独立的内部审计机构，但是审计机构、审计人员和被审单位之间经常存在一定的利益关系，因此难以保证审计机构及审计人员的独立性，影响业务工作的权威性、自主性，难以满足独立性要求。

第三，内审范围的局限性。随着审计工作的推进，审计质量和效果不断提升，与此同时应该进一步拓展审计工作涉及的领域。然而，当前事业单位的审计工作依然是财务收支审计、预算执行审计较多，其他类型的审计如环境审计、绩效审计等开展的较少，审计的范围和内容不够全面、深入。

(二)内部风险和问题

内控审计人员素质水平偏低。一方面，审计人员数量少，和审计工作需求之间存在一定差距；另一方面，审计人员的综合素质水平较低，体现在知识结构单一、业务素质低、审计工作实践经验不足等方面。考虑到内控审计工作的专业性，对审计人员提出了较高的要求，具体来说，除了审计知识以外，还包括监督管理知识、计算机知识、财经法规等。由于审计人员综合素质低，直接影响到审计工作质量。

三、信息化背景下内控审计风险的应对措施

(一)建立良好的运行机制

通过建立内部运行机制，来完善内部控制制度，是控制内审风险的有力保障。具体来说，内审机构应该根据工作特点建立运行机制、质控制度，不断改进各项规章制度，并在工作期间严格执行。其中，对审计工作底稿实行分级复核，消除人为因素带来的误差；并及时发现审计问题、加以解决。只有这样，才能够促进审计工作的顺利进行，降低审计风险。

(二)提高内审机构的独立性

为了确保内审工作实现职能、发挥作用，必须从组织和形式上保证内审机构的独立性。具体如下：第一，单位建制期间，内审机构应该由单位第一负责人进行领导，对其负责，并做好报告工作。第二，内审机构要独立于其他各个职能部门，并对其进行监督。第三，根据单位实际情况，解决内审一仆二主的角色定位。

(三)采用先进的审计理念和技术

第一，推行审计信息化。要求和实际业务紧密结合，在审计实践工作中实现预期目标。就目前而言，应该关注审计软件的操作和使用，能够缩短资料准备时间，提高数据采集效率。另外，不断完善技术手段，积极购备先进的信息设备，促使审计工作实现资源共享，保证审计结果的全面性、准确性。第二，推广应用审计软件。利用电子数据，为审计工作提供了作业平台，通过数据采集，可以完成账务的审查、核对、分析。

加强和内审相关的法律、法规、准则，才能够保证审计工作有法可依、有章可循。对此，应该尽快制定内部审计法规、业务准则，统一内审执业规范。增强审计人员的法律意识，确保严格按照法定程序开展工作，保证各项操作的规范性，从而降低审计风险。

(四)加强人员知识培训

当前，审计人员的综合素质和信息技术的发展不相适应，对于这一问题，应该培养一批高素质的审计团队——了解信息技术知识，具备良好的审计能力，熟悉相关的法律法规。只有这样，才能够对审计信息进行采集、预处理，并应用专业软件完成分析工作。另外，针对审计业务骨干人员，重点加强计算机技术培训、审计软件应用培训，拓展人员技能，满足审计信息化的需求。

四、结束语

综上所述，随着市场经济体制的变革，以及信息化技术的发展和进步，对事业单位的管理提出了更高的要求。以内控审计工作为例，能够适应信息技术的发展，满足审计规范化需要，有利于事前、事中审计，提高审计工作质量。考虑到当前审计工作存在的诸多风险，要不断完善内审工作的控制制度，提高审计人员的专业技术技能水平。审计人员只有从思想上认识到审计风险的危害，才能够依法开展审计工作，保持谨慎的职业态度，最终降低审计风险。

[1]席庆荣,吕耀林.事业单位内部控制审计现状及对策[N].北京工业职业技术学院学报,2015,14(02):95-97

[2]王恒.事业单位内部控制及内部控制审计之我见[J].发展,2013, (12):119-120

[3]徐雪琴.事业单位内部控制审计成效及其问题[J].企业改革与管理,2015,(24):100

[4]席红建.关于事业单位内部控制审计工作的探讨[J].财经界, 2015,(35):326

[5]曾俊强.从COSO框架角度浅析行政事业单位内部控制审计[J].行政事业资产与财务,2013,(06):114-115