企业内部审计信息化建设浅谈

内部审计是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营，在这个信息爆炸的时代，传统的手工审计显然已经不能满足公司高质量发展的需求。本文从现代内部审计职能的发展进程及主要工作内容出发，结合企业中的内部审计工作开展现状，指出信息化建设在内部审计工作开展中的重要作用，并提出建设应用的具体措施。突如其来的新冠疫情，扰乱了各行各业，在当前我国高质量发展的今天，企业发展又迎来了新的机遇与挑战，在此阶段企业不仅要完成“供给侧结构性改革”从供求角度重新审视产品的必要性，并进行调整，同时也应该注重自身企业的管理创新，通过信息化合理展开，助力企业管理效率提升，从而使企业相关者利益最大化。

一、现代内部审计职能发展进程

现代内部审计主要经过三个阶段，分别为监督职能，评价职能及服务职能。

(一)监督职能

在现代内部审计发展的初期，内部审计既是企业内控的组成部分又要对企业内部控制体系进行后评价。它主要是依据金融法律、法规、规章制度、各种计划和预算等，来评定和衡量经济活动的合法性，合理性以及有效性，并通过检查被审计单位是否履行经济责任以及是否有违反法律和相关规定，腐败和浪费，督促企业按照《企业会计准则》建立完善财务制度，落实并有效实施各项计划，揭示企业发展中存在的一系列问题，促进企业高质量发展，提高组织管理能力，实现组织良好的运营管理能力。此时，内部审计的职能主要集中在监督上，在对财政收支、经济活动的真实性、合法性和效率等进行核查和监督方面扮演着重要角色。

(二)评价职能

评价职能是审计监督职能衍生出来的另一职能。内部审计人员结合定性评估(经验判断，调查询问)和定量分析(相关分析、比率分析、模型构建和趋势分析)，衡量每个环节每个成本费用的合理性，评价企业财务收入和费用、管理成本和利益分配的真实性，从而评价企业的经营效果，进行内部审计并将提出改进建议、可行性建议作为工作重点，以发挥内部审计的评价作用。

(三)服务功能

现如今，国际内部审计的核心理念和发展趋势主要是:内部审计师不仅要善于发现问题，行使内部审计的监督和评价的职能，还要善于解决发现的问题，更要有意识的将所提出的建议积极的推行下去，并取得企业经济效益提升或经营管理不断改善等即时结果。只有这样才内部审计才能够再经营管理中发挥最大的作用。

二、内部审计信息化构建的发展阶段

根据内部审计实施方法及所采用的不同的软件，理论上将其划分为四个阶段:第一阶段为通过对企业业务流程的合规性进行审计，主要是采用电脑自带的办公软件对企业的业务及工作流程的合法合规性进行审计，软件主要是对审计工作底稿的编辑及处理工作，在此阶段，审计人员的法规储备量有限，不能通过软件进行拓展且内部审计并没有既定的工作流程，全凭审计人员在实践中摸索，内部审计在企业发展中发挥的作用有限。第二阶段，主要是通过对流程进行控制的内部审计。在此阶段，审计人员开始采用一些国外开发的软件，不仅可以对数据进行初步的统计分析，还可以做一些分析测试工作，以此建立审计工作的相对标准的一套流程及制式文件。第三阶段，主要是通过对风险的控制来进行内部审计。得益于企业内部控制的构建，企业对每个风险点进行评级并采取相应的控制措施，内部审计通过风险评估并运用先进的审计软件进行审计工作，在此阶段使用的审计软件经过长时间的更新换代已经更适应现今的审计工作，并能相对完善的进行审计的一系列流程而不是仅仅的处理某一阶段。通过审计的信息化建设使得企业内部审计可以更好地发挥其对企业的免疫功能，长远来看，构建内部审计信息平台是企业实现高质量发展的必由之路。

三、企业内部审计工作信息化展开的主要功效

(一)有助于提高企业内部审计的效率

随着现今社会的快速发展，企业也在迅速扩张，由此带来的审计的深度和广度也成倍增加，企业内部审计人员配备严重缺乏，审计人员工作压力巨大，技术改革与管理创新的需求与日俱增，在此环境下，计算机审计技术应运而生。先进的计算机审计技术可以快速处理企业会计信息及内部业务数据，并自动生成图表更直观的体现企业的运营状况，由此更高效、直观地发现企业内部经营的疑点，当场核对可疑数据，并有针对性地查验、取证，大幅度提高了企业内部审计的效率和质量。

(二)有助于促进企业经营管理水平有效提升

企业内部审计的监督与服务职能主要体现在审计成果的合理运用上，内部审计信息化主要作用于为审计人员提供发现问题的线索并对其进行统计分析。内部审计人员可以把更多的精力用在深度挖掘企业管理中存在的真实问题并提出切实可以的管理建议，持续关注被审计单位对其结果的应用情况，以此来提高各级领导的关注度，不断完善企业内部控制，提升管理水平，确保相关者利益最大化。

四、企业内部审计工作信息化建设中存在的主要问题

内部审计的发展要依托于信息化建设，得益于信息技术平台本身具有的共享性和实时性，内部审计工作得以进一步扩大工作搜索范围丰富搜索内容，基础数据工作量的减少可以让员工将精力放在更重要的方面例如，数据线索分析等，有利于提升内部审计的质量及效率，但是在审计信息化建设方面还存在一些问题。一是企业审计人员的专业性不足。企业内部审计工作人员往往是和企业主营业务相关的工作经验丰富的老员工，而不是接受过全日制审计系统教育的专业人员，这就造成了企业内部审计人员知其然而不知其所以然，仅仅照本宣科式的使用传统的审计工作方法，在审计模式突然更新换代后，不能迅速适应使用审计软件，导致无法对数据进行快速高质处理，无法达到提高审计效率的效果。二是传统审计线索消失。众所周知，审计工作主要是从发现及分析查证审计线索入手，以往审计时，账实是否相符，账证是否相符，账账是否相符，账表是否相符，账实是否相符等都是审计重点查看的部分，但随着企业信息系统的应用，会计工作大大简化，以前需要多次重复录入并相互印证的数据，现在仅仅需要一次录入，再通过勾稽关系直接生成报表，在整个系统的价值链上，所有的信息都是通过一次输入便可进行多重处理，导致传统审计线索消失。三是审计软件的开发者不能于实际使用者进行及时有效沟通。正如审计软件的推销者(俗称商务)，并不懂业务模块业务开发等，审计软件的实际开发者也并不是有审计经验的人员，甚至很少接触审计业务，多数是学习计算机及软件开发相关专业的，所以行业间的壁垒有可能使他们开发出的软件并不适用现场审计工作。而现实生活中，软件开发人员及审计人员不能有效的进行沟通与反馈，甚至可以说是脱节的，不能互通互融，促进审计软件进一步适用，更新升级等。四是企业重视度不够。由于内部审计在企业发展中的作用基本属于“润物细无声”类型，不能对企业经济效益的提升产生立竿见影的效果，哪怕是出现了“安然”“世通”等一系列经济丑闻后美国出台塞班斯法案，国家也针对其出具了一系列法律法规明确规定应当设立内审机构配备审计人员并健全审计制度，企业仍然对内部审计重视不够，“重视喊在嘴上，支持只在纸上”的现象普遍存在，致使企业内部审计无论从组织架构还是人员构成都存在严重的“先天不足”和“营养不良”情况，本身内部审计的开展就步履维艰，再需要企业投入资金开展内部审计信息化，简直是天方夜谭。

五、企业内部审计信息化建设的有效策略

基于当前的企业信息化环境，全面实现内部审计工作的目标，企业的相关负责人需要着力在以下几点:一是提高审计人员执业能力。在信息化技术环境下，企业管理逐渐融合"大数据"及"互联网+"等思想，审计工作也顺势从传统的手工审计模式向信息化审计模式转变，信息化软件在不断的更迭创新，会计审计功能逐年优化，对于企业内部审计人员来说，必须加强对信息化技术的学习，并着重学习内部审计软件的相关应用知识，例如数据收集录入以及归集分析等操作。内部审计人员只有彻底了解并且能够熟悉运用这些现代化的企业内部数据系统功能后，才能够更好的为企业服务。二是进一步完善企业内部控制体系。就目前而言，很多企业的内部控制形同虚设，一击即溃，在传统手工内部审计开展时控制测试首先无法通过，给内部审计带来很多额外的工作量，审计信息化建设一样存在这个问题。因此，信息化系统初步的开发阶段，需要进一步完善企业内部控制体系，对于企业各个控制节点问题逐一进行分析考虑，包括但不限于对业务流程及财务相关的各类风险点的归集、整理及认定等，最好能形成企业内部控制手册。换言之，企业着手建设信息化内部审计系统时，就需要有针对性的制定一系列的风险应对策略，以此推动企业内部审计信息化建设。三是完善企业内部审计信息化的基础建设。由于企业之间的差异性，如行业类别，公司规模等，建设企业内部审计信息化时，需要在第三方开发的模板基础上再进行进行修改完善，以此更加契合企业实际情况。于此同时，企业在审计信息化建设中通常会全面搜集企业相关的政策导向，管理规定，业界动态等，并将其收录至企业内部审计的资料库中，除此之外，企业内部审计工作人员还应在案例库中添加同行业的成功案例，并对其审计报告、审计方案等进行充分、详尽的整理、分析与归纳，从而增强企业内部审计信息化建设的成熟度，并在企业信息化审计系统运行期间后，持续留存开展的审计案例，以此创建企业内部审计案例库，持续改进，使得企业内部审计工作信息化建设的技术可以持续改进，再配套建立健全企业内部审计信息化管理制度及规范的工作流程，使企业内部审计信息化管理可以有章可循。除此之外，企业审计信息化系统还需要具备丰富的审计法规库、人才库、方法库等，才能满足企业的各项审计作业及日常管理工作的需要，切实增强企业软实力，最终实现企业内部审计工作的信息化。四是与企业其他信息化平台互融互通。在企业现代管理体系中，信息化不仅作用于企业内部审计，也在业财融合等方面起到了巨大的作用。但是往往这些软件都是相互独立的，如果审计信息化系统自成一体，那么他将会成为一个孤岛，很快就被企业管理者弃之如敝履，只有和企业其他信息化平台，如OA，钉钉等软件互融互通，或者直接嵌入，才能最大限度保障其持续运行。通过对其的运用，不但能够进行业财的实时管控还能最大限度节省工作量，不用重复录入基础数据，也能及时发现红灯信号，及时规避风险，更好的助力企业发展。

六、结语

本文笔者从现代内部审计职能的发展进程出发，结合企业内部审计工作的主要内容和信息化展开的作用以及存在的主要问题及信息化建设的有效策略等四个方面阐述了企业开展内部审计信息化的必要性，对于企业管理工作有非常重要的作用。

引用出处

[1]彭丽谚.在信息化环境下企业内控审计工作探讨[J].知识经济，2016(19):92-93.

[2]杨迎春.大数据时代企业内部审计信息化建设案例分析[J].企业改革与管理，2020(11):49-50.

[3]张卫芳，施彩玲.浅谈企业信息化下的内部审计信息化[J].商场现代化，2019(20):123-124.

作者:徐婧 单位:甘肃省兰州市兰州新区水务管理投资集团有限公司