浅谈信息化环境下内部审计风险应对

- 1 - 浅谈信息化环境下交通系统内部审计风险应对 XXX XXX 〔摘 要〕 随着计算机及互联网技术的普及，交通系统内部审计环境也随之改变，审计工作不可避免地受到审计对象信息化高速发展所带来的冲击与挑战，信息系统的可靠性、安全性已经直接影响着审计工作效率和质量。如何开展内部审计信息化建设将是未来实现审计工作转型的重要措施和手段，同时也是应对信息化环境下审计风险的有力武器，审计信息化发展将成为必然趋势。本文将对信息化环境下交通系统内部审计所面临的风险进行探讨，并提出若干应对措施。 〔关键词〕 信息化 交通 内部审计 风险应对

一、信息化环境下交通系统内部审计概述 交通系统基础建设项目投入资金量大、资金渠道多、建设内容繁杂，是发生各类违规、违纪甚至违法问题的“事故”多发地带，系统内部审计是对单位、部门领导负责的重要监督手段，可及时发现有倾向性、苗头性、普遍性的问题，为领导作出决策提供重要依据。近年来，随着计算机及互联网技术的普及，会计电算化程度逐步提高，审计人员面对的原始资料不再仅仅是手工的凭证、账簿和报表，而是计算机信息系统本身及其高度集中的大量电子数据。在这种情况下，如果内部审计方式、方法不及时升级，将面临“门难- 2 -

进，账难看”的尴尬境地，也将面临无可回避的审计风险。我认为，应对信息化环境带来的审计风险，应该拿起信息化审计这个有力武器，作为实现审计工作转型的重要措施和手段，同时信息化审计也是提高审计效率、节约审计成本的有效途径，是审计发展的必然趋势。下面对交通系统内部审计所面临的问题进行剖析，并提出若干应对措施。 二、信息化环境下内部审计风险分析 信息化环境下交通系统资金核算主要有以下四个特点，首先是资金核算业务多，项目资金来源包括中央车购税资金、省财政转移支付资金、燃油税资金、市县乡级政府财力资金、银行贷款、政府融资等等，复杂多样；其二是投资核算项目内容多，包括高速公路工程建设和征地动迁工作、国省干线建设、县级公路建设、农村公路网建设、轨道交通建设、交通运输场站建设及公交企业车辆更新等项目；其三是资渠道多，资金可能在交通运输部直属单位、各省交通厅、地方交通局、公路局、公路段、养护公司多个单位间流转；其四是电子数据种类多，不同的单位使用的会计软件不尽相同，数据相互间不一定兼容。 所谓内部审计风险可以狭义的概括为审计人员无意识地发表了不恰当的，偏离客观事实的审计结论并因此遭受损失的可能性，既包括把客观上是正确的东西判断为错误的，也包括把客观上是错误的东西判断为正确的而加以肯定的。从客观和主观角度来讲，审计外部环境改变与审计自身的发展滞后都会带来审计风险： - 3 -

1.电子财务数据的真实性、有效性风险。由于财务数据储存介质的改变，数据的形成过程难以追溯，电子数据存在被改变、复制、消除或受到网络攻击的风险，造成虚假财务数据，另外源程序形成的电子数据难以实现直接查阅，只有借助“翻译”软件才能解读，也会造成一定的审计风险。 2.审计人员计算机技能掌握不足带来的风险。计算机辅助审计要求审计人员能够面对海量的数据，迅速寻找到审计线索突破口，随时根据被审计单位的数据接口特征，选择满足需要的数据采集软件类型，编制各种审计模块，针对采集的数据进行筛选、清理和分析，快速准确地找到并验证各种审计疑点。倘若审计人员不熟悉计算机信息系统运作、数据采集与分析、数据挖掘等技术与方法，没有足够计算机技能便仓促上机，无疑会带来检查风险的增加。 3.审计软件存在的风险。由于随着会计软件的不断升级，审计软件由于在设计、制作过程中可能存在缺陷，运行不稳定，审计计算、分析存在偏差，或没有采取相应的升级措施，与现行财会软件脱节，而审计人员盲目相信审计软件计算结果，没有对审计疑点进行复核性检查，就会对计算机审计结果造成一定影响，造成审计风险。 4.审计对象的增加和审计范围的扩大带来的审计风险。信息环境下，审计不能仅以出具的纸质资料为依据，还必须对其生成的信息系统及数据库和财务软件的可靠性、电子数据的准确性等进行鉴证，否则，就会形成假数真审；另外，被审计单位计算机广泛应用- 4 -

与现行的内部控制制度不相协调，手工会计系统所具有的分工制约机制失效，会计处理的文字记录、经手人签名或盖章等审计线索减少或消除，原有的审计准则界定的审计范围，已无法涵盖全部待审内容，扩大审计范围，审计风险自然加大。 二、信息化审计现状及制约因素 目前绝大部分单位的内部审计工作仍是以传统审计为主，计算机软件审计为辅，审计辅助软件应用也没有形成统一的标准和规范。造成审计信息化进程缓慢主要有以下几方面原因： 1.受审计思维方式和工作模式的制约 单位主管领导在认识上存在着用传统思维方式看待审计信息化的问题，认为审计信息化没什么大的用场，手工审计一样可以使用，不愿把时间浪费在发展信息化技术上，对审计信息化持观望和等待的态度。另外，审计人员也会受以往思维定式影响，无法真正认识到审计信息化给审计方式和审计程序带来的变革。 2.受审计人员素质和业务水平不高的制约 一方面，审计人员虽然有丰富的财会、审计方面的知识和经验，但由于计算机知识结构上的欠缺，很难提出符合信息化规律的审计需求，将传统的审计技术方法转换为计算机可以操作的语言还需要有个磨合的过程。另一方面，年轻的审计人员虽然掌握一定的计算机知识，但由于非计算机专业毕业，缺乏深层次的计算机系统设计技能，很难完成较大的实质性的审计程序的实际运用与软件设计工作。 - 5 -

3.受会计核算软件的多样性和保密性制约 目前会计核算软件种类繁多，程序和数据结构各不相同。现阶段，要利用审计软件通用数据转换程序，将会计软件数据自动转换成审计工作所需的数据文件，存在一定困难；另外，会计核算软件开发公司会想方设法使会计信息系统的设计和会计电算化运行中的中间结果及最终结果愈不透明愈好，从而保守自身和使用者的技术秘密和商业秘密，也制约了审计软件的发展。 三、应对审计信息化风险建设要解决的主要问题 审计信息化建设要解决的主要问题有基础设施、应用系统、审计知识库、标准规范建设和人才建设等五部分。 1.基础设施是指审计作业所需的全部信息设备和网络系统，是实现审计信息化的物质保障。信息设备是人与信息交换和互动的基础，包括计算机、存储介质、扫描录入设备等。网络系统又分内网系统和外网系统，内网是在一个协同作业的审计组织内部信息设备上形成网络连接，实现信息共享应用；外网是利用Intranet技术搭建的公共服务的网络应用系统。 2.应用系统是辅助审计人员完成审计作业、审计管理和审计决策工作的应用工具，是审计信息化的核心部分。应用系统主要包括数据采集与分析系统、审计作业系统、审计项目管理系统、审计机构管理系统、审计行业管理系统、审计决策支持系统和审计办公自动化系统。借助数据采集与分析系统和审计作业系统，可以采集审计对象的电子数据，并供审计人员对数据进行分析，搜索线索，发- 6 -

现疑点，按照审计程序，执行审计工作，制作各种审计工作底稿，形成审计资料。其他系统是为提高审计管理水平和工作效率，加快信息流转和处理而衍生出来的。 3.审计知识库是存储审计法规、审计准则、审计指南、审计案例及其他相关信息的集成体，可让审计人员随时查阅审计相关专业知识。 4.标准规范建设是指为促进信息技术环境下审计业务规范开展而建立的相应的制度、规范和指南。不断完善标准规范，有利于把多种软件统一到应用系统平台上，使审计软件的应用更加系统化、标准化。 5.人才建设。开展审计信息化工作，人才建设是关键。需要建设一支既熟悉审计业务又掌握信息技术的高素质的审计队伍，才能更好地推动审计信息化的快速发展。以上需要解决的五方面问题，是我们探索信息化环境下的新型审计方式和审计管理方式的思路和方向，是形成审计信息化的构架和要求，只有按照审计业务和审计管理的整体需求出发，不断完善各方面的内容，才能实现审计业务与审计管理相融合，充分挖掘和利用信息资源，更好地发挥审计的监督作用。 四、信息化环境下内部审计的风险应对 面对信息化环境下内部审计越来越大的审计风险，审计人员必需采取审计信息化的手段来加以防范，把审计风险控制在较低的范围内。实际工作中的具体对策是： - 7 -

1.提高认识，加强领导 增强领导发展信息化内部审计的认识，加大对内部审计的投入，配备专业审计人才，重视信息化环境下审计规章制度的建立和更新，组织与外部审计及社会审计力量的学习交流，开展联合审计，开拓审计思路，研究审计技巧，增加知识储备量，提升内部审计信息化审计水平。 2.大力推进审计信息化建设进程 加大审计信息化基础建设投入，引进适合交通系统信息化进程的审计软件，不断完善审计软件的功能，积极进行软件升级及技术更新，结合现代信息化技术，积极探索新型审计软件的研发，如利用先进的数据仓库技术、数据挖掘技术对海量数据进行分析处理等，利用分布式数据库技术，嵌入式技术、网络安全技术等。 3.提高审计人员计算机专业素质 结合交通系统内部审计岗位计算机应用实际需要，聘请专家进行岗位资业务培训和后续教育，过程中重点增加计算机专业知识的内容，提高审计人员的计算机操作水平和审计软件使用水平。定期组织参加内部审计协会举办的审计业务交流活动，及时了解行业审计信息化程度，交换审计技术应用心得，研究计算机审计成功案，讨论确定审计重点和突破点方式、方法，以提高内部审计人员的专业素质和工作水平。 4.建立信息化审计准则、规范和操作指南 尽快制定信息化审计准则、规范、操作指南、软件应用技术标