内部审计在信息化背景下的工作模式与管理创新研究

朱金萍

摘要：在信息化背景下，内部审计的工作模式和管理创新变得尤为重要。然而，内部审计也面临着数据安全和隐私保护不足、缺乏内部审计专业人才、信息系统风险应对不力等问题。为此，内部审计要提高数据和隐私保护水平、内部审计专业人才的供给质量以及信息系统风险的应对水平，从而更好地适应信息化的发展趋势，为企业提供更加全面、高效、可靠的服务。本文将详细分析内部审计在信息化背景下的工作模式和管理创新的重要意义，以及其中存在的问题及优化策略，旨在为企业提供更全面、高效、可靠的内部审计服务，促进企业长期发展。

关键词：内部审计；信息化；工作模式

DOI：10.12433/zgkjtz.20232020

随着信息化技术的不断发展，企业内部管理和控制的需求越来越重要。内部审计作为企业内部控制的重要环节，在信息化背景下需要不断适应和创新，以更好地发挥其作用。然而，内部审计还存在一些问题。为此，企业要加强内部审计的工作模式和管理创新，提高工作效率和质量，从而更好地适应信息化的趋势和要求。

一、内部审计在信息化背景下的工作模式与管理创新的重要意义

内部审计在信息化背景下的工作模式和管理创新具有重要意义。首先，信息化技术的应用使得内部审计能够更加高效地收集和分析信息，进而更好地发挥其作用。其次，内部审计可通过信息化手段实现更加全面、更加深入的审计，从而更好地发现企业内部控制中存在的问题和隐患。此外，信息化技术的应用也能帮助内部审计在风险管理、监督、提高企业绩效等方面发挥更大的作用。因此，内部审计在信息化背景下的工作模式和管理创新，对于企业的长期发展和管理决策具有非常重要的作用。

二、内部审计在工作模式与管理创新中存在的问题

（一）数据安全和隐私保护不足

在信息化背景下，内部审计需要从各种信息系统、应用程序、数据库中获取数据，这些数据来源的多样性，增加了数据的保护难度。在内部审计中，数据交换是不可避免的，但是如果数据交换的过程中安全性无法得到保障，那么数据就可能被窃取或篡改，从而影响审计的精度和可靠性。内部审计需要对数据进行分析和处理，这也是数据被攻击或泄露的风险点之一。如果内部审计处理数据的环境、工具或方法不安全，就会导致数据的安全和隐私受到侵害。内部员工的疏忽或恶意行为是数据泄露和安全问题的另一个重要成因。例如，内部员工通过移动存储设备或电子邮件传递机密信息，或利用自身职务和权限窃取数据，都可能导致数据泄露和安全问题的发生。

（二）缺乏内部审计专业人才

目前，大多数高校并没有开设内部审计专业，导致专业人才匮乏。同时很多企业也缺乏内部审计培训计划，使得相关员工无法得到有效的培训，导致其薪酬和福利方面的待遇相对较低，企业难以吸引和留住优秀的内部审计人才。随着内部审计的不断发展，对专业人才的需求在不断增加，但一些企业的内部审计职位的晋升和发展空间不足，导致部分审计人才流失。由于内部审计行业发展相对较新，一些人对其工作内容不了解，对这个职业的社会认可度相对较低，导致很多人不愿意选择内部审计作为自己的职业方向。

（三）信息系统风险应对不力

当前，信息技术更新速度快，新技术、新应用不断涌现，导致内部审计部门的技术和方法跟不上信息系统的更新速度，难以及时发现新的信息系统风险。同时，内部审计人员的技术水平不足，难以及时发现和应对新的风险。一些内部审计人员可能只是熟悉某些信息系统风险的审计方法和技术，而对其他新的风险则缺乏认识，导致无法及时识别和评估新的风险。有些内部审计部门在信息系统风险评估过程中，不能及时了解公司的信息系统建设情况，不了解系统的实际运行状况和可能存在的风险，导致信息系统风险疏漏。

（四）审计模式缺乏标准化和规范化

内部审计是一个综合性较强的行业，需要涉及很多不同领域，目前尚缺乏对内部审计行业的整体认识和统一理解，难以形成行业标准和规范的统一性。内部审计的对象包括企业的财务、风险管理、业务流程等多方面，这些不同的对象需要采取不同的审计方法和标准，难以实现内部审计的标准化和规范化。内部审计人员需要具备较强的专业素养和综合能力，但由于内部审计行业发展时间不长，内部审计人员的素质参差不齐，也难以形成内部审计行业的标准化和规范化。此外，内部审计行业竞争激烈，一些机构为了获取更多的客户，可能会采用不同的审计方法和标准。

（五）信息化技术在审计工作中的应用难度较大

信息化技术更新速度快，内部审计人员需要不断学习和掌握新的技术和工具，这对于技术水平有限的内部审计人员来说是一项大的挑战。很多内部审计人员缺乏相关的信息化技术培训，无法系统地学习和掌握信息化技术的应用方法和技巧。而且一些信息化技术的复杂性较高，需要掌握一定的编程技能，还需要考虑系统的安全性和稳定性，这对于非技术背景的内部审计人员来说，学习和应用难度较大。

（六）审计结果的可靠性较低

内部审计的技术保障和信息系统的安全保障有关，如果企业的信息系统安全性不够，可能会遭受黑客攻击等安全威胁，导致内部审计信息泄露或受到破坏，从而影响审计结果的可靠性和保密性。同时，内部审计人员和其他员工也有可能存在个人隐私泄露、个人行为不当等问题，影响审计结果的可靠性和保密性。内部审计是一项需要高度保密的工作，需要企业制定相关的保密政策和规定，同时需要监管部门进行监督和管理，但也正因如此，内部审计部门可能无法及时与其他部门进行信息共享，导致信息不够全面和准确，从而会影响审计结果的可靠性和保密性。

三、内部审计在工作模式与管理创新的优化策略

（一）提高数据和隐私保护水平

内部审计需要制定明确的数据访问权限，并要对员工进行身份验证，确保只有获得授权的人员才能访问相关数据。内部审计需要建立审计机制，对数据访问和操作行为进行监控和审计，及时发现异常情况并采取相应的措施。内部审计可以采用各种加密技术对数据进行保护，包括数据传输加密、数据存储加密等。在进行数据传输时，可以采用SSL、TLS等协议，对数据进行加密传输；在进行数据存储时，可以采用加密文件系统等技术对数据进行加密保护。内部审计可以建立日志监控和审计机制，对数据访问和操作行为进行监控和审计。可以使用安全信息和事件管理系统（SIEM）等工具，对内部员工进行数据访问的行为加以监控，及时发现异常行为，以便采取相应的措施。同时，还要建立完备的数据备份和恢复机制，保证数据在发生灾害或破坏时可以被及时恢复。备份数据需要妥善保管，并进行定期测试和验证，以确保数据被及时恢复。企业可以通过开展相关的培训和宣传，提高内部审计员工的数据安全和隐私保护意识，培训内容应包括数据安全和隐私保护的基本概念、最佳实践、规范要求等。

（二）提高内部审计人才的供给质量

企业应建立内部审计专业培训体系，培训内部审计人才掌握相关知识和技能。同时，企业还可以与高校合作开设内部审计课程，制定合理的薪酬政策和福利待遇，提高内部审计人才的收入和福利，以吸引更多的人才加入内部审计行业。企业还应为内部审计人才提供良好的职业发展路径和培训机会，以提高他们的职业发展空间和自身技能，例如，支持和鼓励内部审计人员参加各种内部审计职业认证考试，提高内部审计人员的专业水平和职业认可度，企业也可以为内部审计人员提供考试费用等支持。企业可以探索全球范围内的招聘方式，加强对外宣传，吸引更多海外内部审计人才，增加内部审计团队的多样性，提高内部审计的职业形象和社会认可度。

（三）提高信息系统风险的应对水平

企业应加强内部审计人员的技术培训，让他们了解最新的信息系统技术和风险，提高内部审计人员对信息系统风险的敏感度和识别能力。企业可以建立信息系统风险管理框架，加强内部审计工作与信息系统建设的沟通，及时了解信息系统建设的最新情况，采用自动化工具对公司的信息系统进行风险评估和分析，并采取相应的措施进行管理，减少信息系统风险带来的影响，避免信息系统风险被遗漏。同时，企业还可以通过与行业协会等外部组织的合作，获取更多的信息系统风险信息。

（四）提高审计模式的标准化与规范化程度

相关行业组织可以根据实际情况制定内部审计的行业标准和规范，明确内部审计工作的流程、方法、标准和质量要求。内部审计机构可以积极参与国内外相关标准和规范的制定，通过参与标准和规范的制定，了解和掌握国内外最新的内部审计标准和规范，促进行业的标准化和规范化。同时，加强内部审计工作的自我监管，建立内部审计工作的监督、检查和评估机制，发现和纠正内部审计工作中存在的标准化和规范化问题，提高内部审计工作的标准化水平。

（五）提高信息化技术在审计工作中的应用水平

内部审计机构可以根据内部审计人员的实际情况，制定相应的信息化技术培训计划，组织内部审计人员之间的技术交流和合作，让有经验的人员为其他人提供技术指导和支持。此外，也可以引入外部专业的技术支持，为内部审计人员提供信息化技术的培训和技术支持。内部审计机构可以建立完善的信息化技术管理体系，对信息化技术的应用进行规范化和标准化管理，积极推广和应用各种信息化工具，如数据挖掘和分析工具、审计管理软件等，在提高内部审计效率和水平的同时，确保信息化技术应用的安全、稳定、有效。

（六）提高审计结果的可靠性

加强内部审计信息安全管理，制定完善的安全管理制度和流程，在确保审计过程中的信息安全，防止信息泄露、篡改等问题的同时，还能减少因为审计方法和标准存在差异而导致的审计结果的可靠性问题。加强内部审计人员的培训和学习，提高其对信息化技术的应用能力和审计能力，保证审计过程的科学性和可靠性；通过内部监督机制和外部审计机构的监管，保证审计过程的公正性和可靠性。例如，在信息化背景下，企业内部的各种信息系统（如ERP系统、CRM系统等）往往存在着大量的数据和信息，内部审计需要利用这些数据和信息开展审计工作，以便更加全面地了解企业的经营情况和管理状况。然而，由于内部审计人员缺乏相关的技术知识和工具，无法有效获取和分析这些数据和信息，从而导致审计工作存在缺陷。针对这一问题，内部审计人员要不断学习和掌握最新的信息技术，以便更好地应对信息化背景下的审计工作。企业也要积极推进数字化转型，提高信息化技术的应用水平，为内部审计提供更好的数据和信息支持。

四、结束语

随着信息化的不断发展，内部审计在工作模式和管理创新方面也需要不断改进，以更好地适应信息化的趋势和要求。然而，内部审计在数据安全和隐私保护、内部审计专业人才支持、信息系统风险的应对等方面仍存在不足。针对这些问题，内部审计要加强对数据和隐私的保护、提高内部审计人员的专业素养和应对信息系统风险的能力，从而更好地为企业的管理和风险控制提供全面、高效、可靠的服务。因此，内部审计的工作模式和管理创新的优化，将是未来内部审计的重要发展方向，同时也将对企业的长期发展和管理决策产生积极影响。

参考文献：

[1]张雨欣.大数据时代企业内部审计信息化研究——以J企业为例[J].大陆桥视野，2023，（01）：57-59.

[2]陈丽娟.大数据时代企业内部审计信息化问题研究[J].科技经济市场，2022，（04）：70-72.

[3]司玉.大数据时代企业内部审计的信息化[J].商业文化，2022，（02）：100-101.

[4]张朋成.国有企业内部审计信息化发展存在的问题与对策[J].石油化工管理干部学院学报，2020，22（05）：35-39.

[5]许江波，孙士霞，刘红梅.基于COBIT的高校内部审计信息化发展问题研究[J].首都经济贸易大学学报，2014，16（06）：65-70.