如何运用计算机技术加强企业内部审计


2008-01-29 05:46:41

  随着经济社会的不断发展,计算机技术在我们生活和工作的许多领域都发挥着举足轻重的作用,它不仅改变着人们的行为方式,同时也改变着人们的思维方式。计算机技术在企业内部治理中的广泛运用,不仅合理配置了企业的各项资源,而且将用户需求、企业内部生产活动及供应商的资源有机地结合起来,大大提高了效率。

在内部审计工作方面,许多企业充分发挥内审机构的职能作用,加强对企业规章制度和重大经营决策贯彻执行情况进行审计和监督,以期强化事前预防和事中控制并保证企业各项经营活动都在严格的程序下进行。那么,应当如何运用计算机技术有效加强企业内部审计工作并达到预期效果呢?在进行这个问题的探讨之前,我们应该了解计算机技术对于传统内部审计工作产生了哪些影响。

计算机技术改变了安全、有效和可靠性的规则。计算机技术环境下的会计信息系统具有以下特征:缺乏交易轨迹;发生错误与舞弊行为的可能性较大;在特定方面发生差错而毫不留痕迹;交易授权、执行与手工处理存在差异等等。因此,内部审计人员对计算机技术在企业领域的影响感觉尤为明显,由于内部审计需要评估计算机操作系统、数据仓库、决策支持系统以及网络的可靠性,内部审计职业也正在向专业化方向发展。仅将技术专家充实到审计队伍中还远远不够。为了更好地履行多层次的受托责任,内部审计人员自身也须具备更高的技术素质和知识水平。

当前,一些企业已开始着手采用ERP(Enterprise Resource plan企业资源计划)管理技术,推进财务信息与业务的一体化。在这种环境下,由于营运活动内容繁多,控制过程相对复杂并呈现多样化,所以由内部审计人员执行的审计监控对确保企业控制系统的有效运作必然具有显著影响。一般而言,对企业内部控制架构及有关会计记录的评估由内部审计来执行,内部审计作为企业内部的一个独立职能部门,可以对整个控制过程加以独立和连续性的评估,以提高企业的营运效率和效益。因此,内部审计的审计监控范围大大扩展。此外,计算机技术的高速发展使信息的传播、处理和反馈的速度大大加快,企业会常常同时改变业务和信息处理过程,由此导致内部控制形式和内容的改变。在这种环境下,内部审计人员考虑、评价内部控制的主要因素已转变为组织与管理控制、应用系统开发和维护控制、系统软件控制、数据和程序控制以及输入控制、计算机处理与数据文件控制、输出控制等。

充分认识了计算机技术对传统内部审计工作的影响,有利于内部审计人员在开展内部审计工作的过程中有的放矢,提高工作质量。因此,企业应当通过自身的改革,为内部审计工作提供强大的内在动力,使它自觉走上信息化建设的道路。具体来说,应该做好以下方面的工作:

(一)改变思想观念,提高利用计算机技术加强内部审计工作的认识
   企业领导要带头增强内部审计工作形势的危机感和内部审计手段革新的紧迫感,克服畏难观望和盲目乐观两种倾向;要采取强有力的措施,耗费一定的人力、物力和财力,安排内部审计人员进行计算机审计知识培训,提高他们对内部审计工作及信息化建设的重视程度,倡导在灵活应用基本审计技术与方法的基础上,有针对性、有重点地将计算机技术融入到审计工作中去。

(二)选择适合本企业的审计软件
   要结合本企业的组织、业务特点,选择功能较强、较全面的审计软件,如:具有强大的工作底稿制作能力和查证功能;数据可传递,能自动生成和人工输入相结合;能产生合并抵消分录;能自动产生审计报告和会计报表附注;有灵活开放的系统,方便用户进行二次开发等功能。
    (三)积极开展内审人员的计算机知识培训
   一方面要加强计算机基本技能的普及力度,拓宽培训的内容,致力于培养开发、维护、操作、管理等各方面审计工作的人才。另一方面要注意开展后续培训,将计算机知识和审计知识融会贯通,可以让审计人员参加各审计部门开设的实践教学,学习如何在审计中将审计知识与计算机技术有效结合,提高计算机审计水平。
  (四)解决企业内部审计机构中原有的弊端
   首先,要选择合理的机构设置形式,加强内部审计的独立性。将内部审计机构直接设在董事会之下比较合适。从内部审计的地位分析,隶属于经营决策层的董事会相对其他职能部门来说,层次和地位更高,有利于履行对经营管理层的经济监督和评价职能。
   其次,充分发挥审计委员会的作用。应在董事会内设一个专门的部门即审计委员会。审计委员会是内部审计部门的直接领导,负责任命内部审计部门的负责人,审定内部审计工作计划;一些与企业关系重大的审计项目,要经审计委员会审议通过。由于审计委员会与董事会直接联系,这就为董事会与内部审计部门之间提供了沟通的渠道,有利于内部审计作用的发挥。
  (五)拓展企业内部审计工作领域
   企业的内部审计工作如果仅仅局限于是财务收支方面的审计,审计信息化在一定程度可能反而会增加审计成本,浪费人力物力,因为大多数财务软件已具备类似的功能,只有将风险审计、管理审计等纳入审计范围,审计信息技术化才有用武之地。

从内部审计人员的角度来看,随着计算机技术在内部审计工作当中的运用,还应该进行如下几个方面的工作:

首先,内部审计人员可以以内部控制专家的身份参与开发小组并监督计算机信息系统开发过程中的各项活动。一是可以负责检查系统设计是否符合拟开发新系统的逻辑需求,以及系统设计是否符合本企业的信息系统开发标准,使其尽量做到低成本与高效率。二是检验系统测试结果,并对比新系统的设计要求,以确定新系统运作的有效性。三是考查系统的可审性(留下充分的审计线索),以便于追溯复验各项交易。内部审计人员参与系统开发周期,有助于提高系统的有效性并使之符合成本效益原则。

其次,内部审计人员应及早参与到计算机系统的实施过程,提出宝贵意见和建议。软件的成功实施能给企业带来信息和管理上的优势。若是能很好地发挥内部审计的功能,将能极大地促进系统实施。一般而言系统实施会在很短的时间内变动程序、组织结构和技术,这样会带来风险。内部审计部门更能了解经营状况,他们在风险和控制方面的专长可以帮助决策者提前发现问题。系统一般包括了许多内设的控制措施,但每一项都是要发生成本的,因此内部审计人员应仔细考虑每一项控制措施,以实现控制风险和成本的目的(当然,为了保证内部审计人员的独立性参与某项系统实施的人员在以后并不承担涉及该项系统的相关审计)。此外,由于系统实施影响内部审计部门将来的工作,如果内部审计部门参与到实施的整个过程,还有助于设计未来审计计划和程序。

再次,内部审计人员应在现有的基础上掌握经营方面的重要知识和技能;以便增强在经营领域的运作。这一方面是因为业务与财务一体化的项目十分复杂,需要懂得各方面的知识和技能,如关于经营领域中供应链、顾客管理、供应商关系和电子商务等方面的知识以及项目管理、培训、业绩评价等和交流有关的综合知识。另一方面,由于随着现代企业治理结构的完善和内部管理的加强,内部受托责任将逐渐明确并呈现出多级化的趋势。在这种情况下,独立于职能部门之外的内部审计业务向非财务领域扩展,有助于各职能部门和各管理层次受托责任的有效履行,从而保持稳定的企业收益,达到企业整体受托责任的经营目标。

最后,内部审计人员可以广泛采用计算机辅助审计技术。比如,对软件采用预置审计程序的技术以满足审计发展的需要。预置或嵌入在系统中的审计程序,是根据审计部门的需要而设计的嵌入计算机系统内的特殊程序模块,用来挑选和记录预定的交易类型,即时鉴别出特定的会计事项,并把它们复制到审计部门的文件中。又如,今天的技术水平已能在计算机中加入芯片,随时监控工作人员的工作和运行程序,在他们犯错时能及时发现问题,从而实现“实时”的监控思想。

总之,在市场竞争日趋激烈的情况下,计算机技术与内部审计的重要性已经显著提高。信息化环境下企业的内部审计既涉及传统的审计方法又要应用一定的计算机系统知识与操作技能。随着信息技术的广泛应用及计算机信息系统电算化的发展,内部审计人员必须不断地注视信息技术的发展,掌握新方法与新技能,了解现代信息技术的用途及其对企业管理与信息处理的影响,并使计算机技术成为实施审计监督和加强控制的有力工具。


作者/来源:核稿人:-审批人:-
发布人:-阅读次数:42关键字:经济,计算机技术,加强企业内部审计
上一篇文章:下一篇文章: 
主办单位:云南省审计厅 地址:昆明市五华山(邮编:650021) Tel:0871-3626720
E-mail:audit@vip.km169.net 信息维护:云南省审计厅计算机技术中心 
技术支持:昆明浩州集团有限公司 建议使用1024*768分辨率浏览 备案序号:滇ICP备080018888