論信息技術(shù)對企業(yè)內(nèi)部審計(jì)產(chǎn)生的影響

1、論信息技術(shù)對企業(yè)內(nèi)部審計(jì)產(chǎn)生的影響摘要信息技術(shù)的 HYPERLINK ”http：/fazhan/” 發(fā)展和運(yùn)用改變了信息的產(chǎn)生和處理方式，也影響并改變著內(nèi)部審計(jì)的范圍、內(nèi)容與方法。文章從 HYPERLINK http：/company/ 企業(yè)近年來開始的信息系統(tǒng)審計(jì)、審計(jì)業(yè)務(wù)范圍和內(nèi)容發(fā)生的變化為標(biāo)志，論述對內(nèi)部審計(jì)的方式、程序以及審計(jì)項(xiàng)目的管理產(chǎn)生的影響，同時(shí)，企業(yè)內(nèi)部開展信息系統(tǒng)審計(jì)對內(nèi)部審計(jì)人員的思維方式和業(yè)務(wù)道德素質(zhì)也提出了更高的要求。 關(guān)鍵詞信息技術(shù)；內(nèi)部審計(jì)；影響 信息技術(shù)的快速發(fā)展和廣泛運(yùn)用，改變了信息的產(chǎn)生和處理的思維方式,信息使用者對信息的需求也發(fā)生了很大變化.這一切必然影

2、響并改變著內(nèi)部審計(jì)的范圍、內(nèi)容與方法，推動(dòng)著內(nèi)部審計(jì)的發(fā)展,同時(shí)也對內(nèi)部審計(jì)人員的思維方式和自身業(yè)務(wù)德素質(zhì)提出了更高的要求。 一、信息技術(shù)的廣泛運(yùn)用擴(kuò)大了企業(yè)內(nèi)部審計(jì)的業(yè)務(wù)范圍和內(nèi)容 隨著信息技術(shù)的快速發(fā)展，由 HYPERLINK http：/pc/” 計(jì)算機(jī)處理的業(yè)務(wù)范圍不斷擴(kuò)大，通訊技術(shù)廣泛運(yùn)用使得整個(gè)世界“變小,不僅信息處理的速度加快，所有的信息使用者幾乎都要求獲得實(shí)時(shí)的、可靠的信息，以便適應(yīng)這個(gè)日新月異的社會(huì)環(huán)境。在這種情況下，作為以“提高信息可靠性”為使命的審計(jì)職業(yè)來說，尤其是內(nèi)部審計(jì)人員，面臨著更大的社會(huì)需求。內(nèi)部審計(jì)的業(yè)務(wù)范圍和內(nèi)容從傳統(tǒng)的財(cái)務(wù)憑證、賬簿和報(bào)表或其他管理方面的“有

3、形”信息擴(kuò)大到了信息處理系統(tǒng)的安全性、完整性及其內(nèi)部控制等“無形的技術(shù)領(lǐng)域。近年來企業(yè)開始的信息系統(tǒng)審計(jì)就是審計(jì)業(yè)務(wù)范圍和內(nèi)容發(fā)生變化的重要標(biāo)志。 信息系統(tǒng)無紙化數(shù)據(jù)和無紙化交易減少了數(shù)據(jù)的重復(fù)輸入、重復(fù)處理，也使企業(yè) HYPERLINK ”/Accountant/” 會(huì)計(jì)處理程序化. HYPERLINK ”/Economic/ 經(jīng)濟(jì)業(yè)務(wù)發(fā)生后,只要業(yè)務(wù)人員執(zhí)行相應(yīng)的功能，會(huì)計(jì)人員不再填制憑證就可以直接記錄到相應(yīng)的賬戶上，于是，原有紙制審計(jì)證據(jù)減少.那么，企業(yè)內(nèi)部審計(jì)人員只有對被審計(jì)單位計(jì)算機(jī)信息系統(tǒng)及其相關(guān)情況進(jìn)行及時(shí)了解,包括系統(tǒng)的硬件信息和軟件信息，比如信息系統(tǒng)的結(jié)構(gòu)、所使用計(jì)算機(jī)型號、

4、內(nèi)存容量、輸入及輸出設(shè)備、通訊設(shè)備、輔助存儲(chǔ)設(shè)備、操作系統(tǒng)、通信軟件、數(shù)據(jù)庫管理系統(tǒng)和應(yīng)用系統(tǒng)等，才能保證數(shù)據(jù)的可靠和安全。對于業(yè)務(wù)集成化系統(tǒng)而言，企業(yè)發(fā)生的每一項(xiàng)業(yè)務(wù)在業(yè)務(wù)系統(tǒng)中都會(huì)根據(jù)業(yè)務(wù)人員、財(cái)務(wù)人員事先定義的轉(zhuǎn)換規(guī)則自動(dòng)生成會(huì)計(jì)記錄進(jìn)入財(cái)務(wù)系統(tǒng)。此時(shí)審核的重點(diǎn)不應(yīng)是系統(tǒng)生成的大量重復(fù)的憑證,而是定義的信息轉(zhuǎn)換規(guī)則是否正確和有效、是否符合相關(guān)法規(guī)的要求以及對這些規(guī)則的管理是否有效. HYPERLINK ”http：/network/ 網(wǎng)絡(luò)應(yīng)用和企業(yè)全面信息化的實(shí)現(xiàn)會(huì)改變電算化初期那種單一的、獨(dú)立的業(yè)務(wù)處理模式,企業(yè)按照高效原則進(jìn)行業(yè)務(wù)重組、業(yè)務(wù)處理流程重構(gòu)。業(yè)務(wù)數(shù)據(jù)、財(cái)務(wù)數(shù)據(jù)、業(yè)務(wù)處理、

5、財(cái)務(wù)處理集成在一起,使管理審計(jì)和財(cái)務(wù)審計(jì)相互融合，無形中擴(kuò)大了內(nèi)部審計(jì)范圍。集成化系統(tǒng)中，業(yè)務(wù)系統(tǒng)與財(cái)務(wù)系統(tǒng)之間的數(shù)據(jù)傳遞可以實(shí)時(shí)進(jìn)行，也可以分批完成，這很容易出現(xiàn)數(shù)據(jù)不一致的現(xiàn)象，所以系統(tǒng)之間的數(shù)據(jù)轉(zhuǎn)換應(yīng)該是內(nèi)部審計(jì)的又一個(gè)重點(diǎn)。系統(tǒng)集成化使很多企業(yè)改變了管理模式，如有些企業(yè)根據(jù)業(yè)務(wù)需要把工作組作為基本工作單元，每個(gè)工作組內(nèi)的成員共享數(shù)據(jù)，由于信息系統(tǒng)可以在不留任何痕跡的情況下用后面的處理結(jié)果直接覆蓋前面的處理結(jié)果，這也為內(nèi)部審計(jì)評價(jià)數(shù)據(jù)的完整性和可靠性擴(kuò)大了審計(jì)范圍。系統(tǒng)集成化還使業(yè)務(wù)數(shù)據(jù)與財(cái)務(wù)數(shù)據(jù)之間的直接對應(yīng)關(guān)系變得更加模糊、復(fù)雜，再加上數(shù)據(jù)的覆蓋和網(wǎng)絡(luò)化，審計(jì)要從財(cái)務(wù)報(bào)表、賬簿結(jié)果追

6、查到原始業(yè)務(wù)憑證，這又?jǐn)U大了審計(jì)的內(nèi)容和范圍。 信息技術(shù)環(huán)境下，企業(yè)內(nèi)部控制的內(nèi)容與傳統(tǒng)內(nèi)部控制的內(nèi)容有很大的不同。在傳統(tǒng)手工處理環(huán)境下，單位內(nèi)部控制的重點(diǎn)就是人及其處理的業(yè)務(wù)。而信息技術(shù)環(huán)境下，業(yè)務(wù)處理過程包括了手工處理、計(jì)算機(jī)系統(tǒng)處理、人與計(jì)算機(jī)進(jìn)行交互處理這幾部分,企業(yè)內(nèi)部控制的重點(diǎn)變成了人及其處理的業(yè)務(wù)、人機(jī)交互處理、計(jì)算機(jī)系統(tǒng)業(yè)務(wù)處理過程和不同系統(tǒng)之間信息的傳遞過程。系統(tǒng)的內(nèi)部控制更多地依賴自身的實(shí)時(shí)控制，原有手工處理環(huán)境下的一些內(nèi)部控制措施因失去了作用而被取消,有些內(nèi)部控制措施被程序化后通過軟件程序的執(zhí)行而發(fā)揮作用,同時(shí),針對信息系統(tǒng)的特點(diǎn)又增加了一些新的內(nèi)部控制措施.內(nèi)部審計(jì)人員

7、就必須采用不同的調(diào)查和了解內(nèi)部控制的程序，對內(nèi)部控制進(jìn)行評價(jià)，并根據(jù)重要性和復(fù)雜程度確定審計(jì)程序。實(shí)施審計(jì)時(shí)，符合性測試的重點(diǎn)應(yīng)該是系統(tǒng)內(nèi)部控制的設(shè)置和遵守情況、系統(tǒng)內(nèi)定義的信息轉(zhuǎn)換規(guī)則。 二、信息技術(shù)的發(fā)展對內(nèi)部審計(jì)的方式、程序以及審計(jì)項(xiàng)目的管理產(chǎn)生的影響 企業(yè)內(nèi)部審計(jì)方式隨著信息技術(shù)的廣泛運(yùn)用而不斷發(fā)生變化。我們知道，傳統(tǒng)審計(jì)的主要方式是手工查賬,會(huì)計(jì)的經(jīng)濟(jì)業(yè)務(wù)均記錄在紙上，按會(huì)計(jì)處理的不同過程分為原始憑證、記賬憑證、會(huì)計(jì)憑證、會(huì)計(jì)賬簿和會(huì)計(jì)報(bào)表及財(cái)務(wù)報(bào)表說明書。這些書面數(shù)據(jù)形成審計(jì)人員所熟悉的鉤稽關(guān)系，這些數(shù)據(jù)若被修改可辨別出修改的線索和痕跡，這是傳統(tǒng)審計(jì)的基本特征。隨著計(jì)算機(jī)在數(shù)據(jù)處理

8、系統(tǒng)中運(yùn)用范圍的逐步擴(kuò)大，內(nèi)部審計(jì)人員欲對信息進(jìn)行審查和評價(jià)，必須首先對信息系統(tǒng)進(jìn)行審計(jì),否則，無法實(shí)現(xiàn)對財(cái)務(wù)或非財(cái)務(wù)信息進(jìn)行審查和評價(jià)。隨著 HYPERLINK ”http：/dianzijixie/” 電子商務(wù)的全球普及和通訊技術(shù)的發(fā)展，許多業(yè)務(wù)的處理都是通過互聯(lián)網(wǎng)實(shí)現(xiàn)的,因此，聯(lián)網(wǎng)審計(jì)成為了企業(yè)內(nèi)部審計(jì)的主要方式之一。計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)的原始數(shù)據(jù)無紙化和數(shù)據(jù)處理電子化使會(huì)計(jì)憑證的數(shù)據(jù)直接記錄在信息系統(tǒng)上，審計(jì)人員想用傳統(tǒng)的審計(jì)方法似乎不可能對網(wǎng)絡(luò)交易的經(jīng)濟(jì)業(yè)務(wù)進(jìn)行追蹤審查.一旦原始數(shù)據(jù)在業(yè)務(wù)發(fā)生時(shí)就故意作弊篡改，那么由原始數(shù)據(jù)派生的會(huì)計(jì)賬憑證金額和會(huì)計(jì)賬戶余額以及報(bào)表等數(shù)據(jù)就一定會(huì)跟著出

9、錯(cuò)，這些打印的數(shù)據(jù)就不能作為審計(jì)證據(jù)。而且，若對已記錄的原始數(shù)據(jù)進(jìn)行非法修改和刪除也可不留有篡改的痕跡.因此，傳統(tǒng)審計(jì)線索在計(jì)算機(jī)環(huán)境下完全消失。信息技術(shù)對 HYPERLINK ”http：/company/” 企業(yè)內(nèi)部審計(jì)的影響也體現(xiàn)在審計(jì)證據(jù)方面。傳統(tǒng)的內(nèi)部審計(jì)證據(jù)是“有形”的,是看得見、摸得著的，即使是儲(chǔ)存在磁盤上的信息至少也是“可讀的。而信息技術(shù)條件下，很多審計(jì)證據(jù)都以數(shù)字形式通過 HYPERLINK /pc/ 計(jì)算機(jī)或 HYPERLINK http：/network/” 網(wǎng)絡(luò)進(jìn)行存儲(chǔ)和傳輸，可能是某一瞬間計(jì)算機(jī)或網(wǎng)絡(luò)產(chǎn)生的操作記憶，是由特別的符號和代碼組成的記錄，這些 HYPERLI

10、NK ”/dianzijixie/” 電子證據(jù)不僅對于一般審計(jì)人員“不可讀”,而且需要專門的計(jì)算機(jī)取證技術(shù)進(jìn)行分析才能取得.電算化環(huán)境下審計(jì)證據(jù)大多存儲(chǔ)在數(shù)據(jù)庫中,傳統(tǒng)的審計(jì)技術(shù)難以達(dá)到目的，必須不斷采用新的審計(jì)技術(shù)和手段,比如采用測試程序嵌入系統(tǒng)完成對重要數(shù)據(jù)的審計(jì)、利用審計(jì)軟件采集和分析審計(jì)的數(shù)據(jù)、采用軟件動(dòng)態(tài)跟蹤某些重要數(shù)據(jù)的變化。由于電子證據(jù)的特殊性，其獲取、存儲(chǔ)、傳輸和分析都需要特殊的技術(shù)手段和嚴(yán)格的程序，否則,難以保證證據(jù)的客觀性、關(guān)聯(lián)性和合理性。 由于大多數(shù) HYPERLINK ”http：/Accountant/ 會(huì)計(jì)核算軟件中對電子商務(wù)各交易環(huán)節(jié)的電子簽字都以普通漢字或字母代

11、碼填寫，容易產(chǎn)生偽造和舞弊；再加上計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的可靠性和網(wǎng)絡(luò)上的數(shù)據(jù)傳遞的安全性也會(huì)受影響。怎樣確認(rèn)存放在計(jì)算機(jī)系統(tǒng)中的數(shù)據(jù)與業(yè)務(wù)發(fā)生時(shí)原始形式通過網(wǎng)絡(luò)傳輸?shù)碾娮訑?shù)據(jù)的準(zhǔn)確與否？企業(yè)內(nèi)部審計(jì)人員只有考究原始交易數(shù)據(jù)的真實(shí)性,不能只簡單查閱信息系統(tǒng)中原始憑證的內(nèi)容，而且還要考慮原始數(shù)據(jù)的生成、生成數(shù)據(jù)的傳遞、數(shù)據(jù)的存儲(chǔ)等管理控制方法的可靠性，才能確保審計(jì)證據(jù)的可靠。由于企業(yè)內(nèi)部審計(jì)內(nèi)容和審計(jì)證據(jù)形式的變化,傳統(tǒng)的內(nèi)部審計(jì)程序必須作出相應(yīng)的改變,否則難以實(shí)現(xiàn)審計(jì)目標(biāo)。正是由于內(nèi)部審計(jì)方式、方法、審計(jì)程序等方面的變化，內(nèi)部審計(jì)項(xiàng)目的管理和質(zhì)量控制的重點(diǎn)也隨之發(fā)生變化。 三、信息技術(shù)的 HYPERL

12、INK ”http：/fazhan/ 發(fā)展和運(yùn)用對內(nèi)部審計(jì)人員的素質(zhì)提出了更高要求 由于信息技術(shù)的發(fā)展和廣泛運(yùn)用,使原有的審計(jì)技術(shù)、方法、實(shí)務(wù)、理論都產(chǎn)生了重大變化，被審計(jì)單位也越來越多地依賴信息技術(shù)進(jìn)行業(yè)務(wù)處理，審計(jì)人員必須知道如何運(yùn)用技術(shù)做好他們的業(yè)務(wù)并且達(dá)到單位目標(biāo)。如在實(shí)施審計(jì)時(shí)，對手工填制的原始單據(jù)、簡單業(yè)務(wù)的處理、非程序控制制度和措施,可以采用原來手工審計(jì)的有效方法;對于某些特定業(yè)務(wù)的處理過程、重要數(shù)據(jù)、復(fù)雜的處理過程及程序化的控制措施,要充分利用計(jì)算機(jī)輔助審計(jì)技術(shù)和工具進(jìn)行審計(jì)。因此，審計(jì)人員必須加強(qiáng)自身學(xué)習(xí)，及時(shí)掌握新的信息技術(shù)方法，提高自身業(yè)務(wù)素質(zhì)，同時(shí)，還要具備良好的道德素

13、質(zhì),才能不斷適應(yīng)新形勢對內(nèi)審工作的需求. 企業(yè)要開展好信息系統(tǒng)審計(jì)，必須對現(xiàn)有審計(jì)人員進(jìn)行各種培訓(xùn)，以豐富審計(jì)人員專業(yè)知識、提高業(yè)務(wù)水平，優(yōu)化現(xiàn)有審計(jì)人員的知識結(jié)構(gòu)，使審計(jì)人員在審計(jì)工作中能夠綜合運(yùn)用各方面知識,適應(yīng)信息系統(tǒng)審計(jì)發(fā)展的需要,培養(yǎng)一批高素質(zhì)、復(fù)合型的審計(jì)人員.另外,審計(jì)機(jī)關(guān)還應(yīng)該廣泛引進(jìn)工程學(xué)、 HYPERLINK http：/Economic/” 經(jīng)濟(jì)學(xué)、管 HYPERLINK ”http：/lixue/ 理學(xué)、計(jì)算機(jī)、 HYPERLINK ”/Law/ 法律等方面的專業(yè)人才,再對他們進(jìn)行相關(guān)的綜合性培訓(xùn)，使他們的專業(yè)知識盡快與審計(jì)有機(jī)結(jié)合，形成一支高素質(zhì)的復(fù)合型審計(jì)隊(duì)伍。通過培