信息化时代企业内部审计管理研究

朱冰玉

信息化时代，信息技术的应用改变了各个行业的管理方式及发展理念，企业财务资金、运营、组织人事、战略投资及政策研究等多个职能部门在管理方式及业务模式上发生了较大变化，陆续从“线下”走向“线上”，积极采用信息化技术，利用互联网和大数据技术优化工作流程。企业在开展内部审计工作时，充分借助信息化手段，更加符合企业的现代化发展需求。企业积极探索建立和不断完善内部审计信息系统，借此不断改进所需要获取的各类审计资料及各类数据信息的精确度，提高内部审计效率和审计质量。

一、传统内部审计工作局限性分析

当前正处于经济发展重要的转型阶段，现代化企业内部审计工作在发展过程中面对的外部环境日趋复杂，而传统内部审计工作大多依赖于人工处理数据，数据的完整性及准确性欠缺，审计在开展前期工作时有时无法及时精确指向高风险业务领域。此外，审计数据及档案管理手段限制了审计成果的复核与审计质量的管理，传统的审计工作在效率、覆盖面及质量控制等方面无法匹配现代企业发展速度。

现代化企业可以充分利用信息技术进一步充分放大内部审计在企业风险监测与应对工作中的效能，内部审计人员不仅可以充分利用信息技术深入挖掘收集分析企业海量的经营管理信息，并能通过多种分析工具及时揭示相关数据的内在规律，发现可疑线索，进一步有针对性地开展现场核查，提升内部审计工作的效率和质量。大数据审计可解决传统人工内部审计成本高、效率低、时效差、抽样少等问题。推进内部审计工作的信息化建设，是在传统内部审计工作理论基础上对内部审计工作方法和内部审计工作模式进行的重大变革，可以丰富审计工作的组织方式与审计内容，实现科技强审，充分发挥内部审计的作用与价值。

二、信息化时代企业内部审计管理工作开展措施

1.完善配套设施与制度

在信息化时代发展背景下，企业需要做好内部审计管理工作的完善措施，积极开发和利用审计软件和硬件系统，并科学合理地优化企业内部资源配置，提升企业内部审计工作质量和工作效率。搭建信息化建设基础设施、建立健全的审计配套制度及流程手册是信息化审计工作顺利开展的重要基础。推进内部审计信息化建设，需要首先建立数据通用性和规范性的采集转换接口，使审计人员能够在短时间完成数据采集与数据转换，并开展数据分析和信息系统审计。与此同时，内部审计的信息化建设中也需要对企业内部审计的业务流程、信息系统的使用、所采集数据和信息的利用等环节进行规范，梳理和明确信息化审计工作流程的数据采集、移交、存储、分析、运用和数据保密等各环节的管理要求，并以制度形式固化下来。同时还建议可通过将审计信息系统及审计数据资源的规范使用与内部审计工作人员的工作业绩挂钩，研究制定差异化考核体系，从而强化信息化审计相关制度的刚性约束，为信息化的推广营造良好的制度环境。获取数据是开展内部审计业务的第一步，直接关系到审计证据获取的充分性、可靠性及审计鉴证和评价作用的发挥。

2.优化内部审计业务流程

现代化企业要结合内部审计工作开展中遇到的问题与瓶颈，详细分析内部审计工作对信息系统有哪些应用需求，从而明确审计信息化建设的总体目标、内容，合理规划建设框架，突出重点、统筹规划，做好内部审计信息系统的顶层设计。现代化企业需要结合实际情况，认真理清内部审计工作程序，设计好内部数据收集途径，以及统计、分析和利用流程，并进一步将内部审计制度予以流程化，流程予以表单化，再将梳理出的表单予以信息化，循序渐进地将内部审计业务从“线下”推向“线上”。此外，企业在发展中产生的审计内容要做好全面的整理和汇集，确保所积累的历史数据能够成为审计工作的重要资源，促进审计工作的顺利进行。

3.构建内部审计信息平台

内部审计信息系统应集成企业各类数据，成为连接运营、财务、投资等多个业务系统相互融合的信息平台，各个系统的数据自动生成统计图表，通过不同业务系统数据的比对，分析异常变动趋势，发现线索并进一步深入核查，积极探索信息化审计模式，逐步实现对重大投资、资金管控等高风险领域的实时监督。另外，内部审计信息平台还应与企业风险管理系统做好衔接与互动，建立风险监测指标超过预警阈值时可自动触发审计工作流程的机制，有效防范化解重大风险，实现风险导向性审计。

现代化企业中还需要将内部审计整改工作纳入信息化平台，并与oa办公平台和移动办公端整合，提高审计工作的效率。此外，还可将历年审计发现的问题、国家审计公告发现的问题、相关法律政策规定等整理出来，形成审计问题库、法规库，嵌入在内部审计信息平台中，可供快速匹配与检索。内部审计信息平台还可尝试将发布的问题与法规库自动匹配，实现审计依据规范化。

4.强化内部审计团队建设

为了进一步推进内部审计工作信息化建设，现代化企业除了要打造出集成的内部审计信息化管理系统、制定出完善的配套制度、梳理出标准统一的审计流程之外，还需要具备懂技术、懂专业的内部审计工作人员，能够为内部审计工作的信息化建设提供助力，把内部审计职能充分发挥出来。首先，可在企业中设立专门的信息审计工作岗位，并配备有专业技术背景的内部审计人员。其次，针对现有的内部审计人员持续、分层次开展技能培训（如数据库语法语义知识、数据分析工具使用、网络爬虫等技术），来提升团队整体信息技术水平。要定期梳理已经成熟的信息化审计工作思路和工作方法，或者通过经验积累自主研发数据分析模型，形成符合企业发展特色的信息化审计手册和案例库，组织企业内部开展审计业务案例分享，将信息化审计工作开展情况纳入内部审计人员业绩考核体系，不断丰富工作团队整体信息化审计的专业知识并提高技能，积极响应习近平总书记“善于获取数据、分析数据、运用数据”的号召。

三、结语

在我国经济创新发展过程中，多数企业内部审计工作的信息化建设基础环境比较薄弱，配套体制、机制不够成熟。因此，现代化企业治理层与管理层需要不断提高对内部审计信息化的重视程度，内部审计机构和信息化部门要相互配合，并协调其他相关职能部门主动推进软件和硬件基础设施的技术改造与转型升级，通过信息化手段去探索在督促落实、发现问题、防范风险、形成震慑等方面的监管合力。同时，创新审计管理理念和审计工作内容，招聘更多熟悉信息技术的专业人才，补充到审计人才队伍中，充分发挥内部审计在企业风险防范中的第三道防线功能，促进企业的可持续发展。