下载文档原格式
财经纵横189信息化系统下内部审计风险与防范金友良 绍兴兴业资产评估有限公司摘要：随着信息化链接越来越多的日常活动，人与人、人与物、物与物之间的关系和变化都能够通过可视化的信息表现。
同时信息在低差错、智能化分析、保存安全等方面具备绝对的优势，因此在内部审计工作中能够发挥重要作用。
本文基于信息化系统环境，对内部审计风险问题进行了分析，并结合实际应用探讨防范措施。
关键词：信息化；内部审计；风险；防范中图分类号：F239.45 文献识别码：A 文章编号：1001-828X(2017)018-0189-01内部审计与外部审计的目标不同，除了审查财务报表及活动的合法性和公允性的基础要求外，更加重视评价公司经营管理的有效性，控制和改善经营风险管理，以促进企业实现经营目标。
因此具体到审计内容，外部审计主要关注财务报表、内部控制审计、尽职调查、鉴证审计等，而内部审计则需细化到各个部门的各类经营活动，并拓展到管理领域。
内部审计除了要求对国家审计及会计法规充分了解外，还必须要求内部审计人员具备专业的业务知识和管理水平。
信息化系统下，内部审计通过智能化的记录、分析和呈现，大大提高了处理效率以及对业务动态的促进作用，但同时其自身也存在着诸多风险，需要企业或机构及时实施应对措施。
一、内部审计信息化的必然性从内部审计的目标和内容看，内部审计不仅是国家法规对企业合法合规经营的要求，更是企业所有者和经营者出于经营安全和效率的角度自发切深入的自我审视，内部审计可以说是企业经营管理的重要工具和制度之一。
在信息化时代，内部审计对企业竞争力的维持和提升具有战略意义。
随着企业ERP 系统的普及，面向不同类型的企业和组织的经营管理系统产品十分丰富，即是小企业也能够应用信息化和自动化的企业经营管理系统，这源于经济社会信息化的快速渗透，无纸化办公、电子商务、移动支付、多媒体沟通交流工具等让人与人、组织与组织之间的交易和互动更加接近纯数字化。
绝大多数日常活动最后可以通过各种信息进行表征，而信息带来的价值在当下已经超越了任何传统的要素。
企业会计信息化与内部控制摘要：在信息化快速发展的今天，计算机技术和网络技术已经在企业的经营活动中得到了广泛的应用。
会计信息化是提高工作效率，简化流程，共享信息的关键。
本文从企业会计信息的特征出发，探讨了在信息化条件下，企业会计应面对的一系列内部控制问题，并就如何提高企业的内部控制水平提出了相应的对策。
关键词：企业会计；信息化；内部控制引言：在信息技术飞速发展的今天，企业信息化的运营环境和运营模式正在发生着巨大的变化。
信息化技术为会计工作的发展提供了全新的途径，使得会计信息系统向网络化的方向发展，在一定程度上促进了企业的管理工作，同时，公司的内部控制也面临着新的挑战。
所以，在实施信息化管理的大背景下，如何设置新的内部控制，强化内部控制，确保信息系统安全高效运行，是当前社会各界普遍关心的问题。
一、会计信息化的特征（一）具有流程简单化的特别通过计算机强大的计算能力，可以极大地降低会计凭证和报表的人工成本，从而使许多手工操作变得简单。
在对一些比较复杂的操作如费用核算、计提折旧等方面，采用计算机信息技术，可以方便快捷地进行相关工作。
与以往的人工核算方法相比，会计信息化的技术含量和复杂度都有了很大的提高，而且可以进一步简化相关的业务流程[1]。
（二）具有信息集成化的特点会计信息化能够把各种数据整合到一个数据库中，实时地获取、处理和报告信息。
随着互联网信息技术的迅速发展，企业间的合作已经成为现实，会计信息系统已不再是单一的信息，而是能够有效地将大量的企业信息转换为与之相适应的会计信息。
（三）动态反馈特征利用计算机信息技术，可以在网上完成数据录入、会计信息转换、电子货币划拨等操作，节省了大量人工录入的时间；同时，可以使会计从“事后”向“即时”的转变，并将相应的反馈从“静态”到“动态”的反馈，所有的财务信息的发布与利用都实现了“动态化”。
二、我国会计信息化背景下的内部控制现状（一）资金利用率不高目前，随着网络技术的飞速发展，企业间的竞争也越来越激烈，公司财务管理越来越注重加强内部控制，然而，在实际经营中，由于资金的运用不够有效，而且企业本身的财务管理工作也比较繁琐，而企业的资金又是企业发展的重要支柱，所以要加强对资金的管理，提高资金的利用率，以保证所有的经济活动都能顺利进行。
企业强化内部审计职能提高增值服务能力的思考【摘要】企业内部审计职能的重要性不可忽视，与增值服务密切相关。
为了提高增值服务能力，企业需要明确内部审计的目标和职责，建立全面的内部审计制度，提高内部审计人员的专业水平，加强与外部审计的协作，利用科技手段提升审计效能。
只有强化内部审计职能，企业才能更好地提供增值服务，提升竞争力。
结论认为，内部审计是企业管理的重要工具，通过强化内部审计职能可以提高企业的增值服务能力，实现持续发展。
企业应重视内部审计，在管理中发挥重要作用，以实现稳定增长和长期成功。
【关键词】内部审计、增值服务、企业管理、内部审计职能、审计制度、专业水平、外部审计、科技手段、审计效能、企业增值服务能力、内部审计角色1. 引言1.1 企业内部审计职能的重要性企业内部审计职能的重要性在企业管理中起着至关重要的作用。
内部审计是指企业自身组织设置的审计部门或审计机构对企业经营活动进行监督、评价和检查的过程。
通过内部审计，企业可以及时发现和纠正存在的问题，降低风险，提高经营效率，保障企业财务安全，确保财务报告和信息的可靠性。
内部审计还可以帮助企业建立健全的内部控制制度，规范经营行为，提升企业的管理水平和绩效。
1.2 内部审计与增值服务的关系内部审计与增值服务的关系，首先要明确的是内部审计是为企业提供独立、客观的审计服务，旨在帮助企业管理层评估和改进内部控制机制，提高运营效率和风险管理能力。
而增值服务则是指为企业创造附加价值，帮助企业提升竞争力和盈利能力的服务。
内部审计与增值服务之间存在密切的关系，一方面内部审计通过评估企业内部控制机制的有效性，提供建议和改进建议，可以为企业提供具有决策参考价值的信息，帮助企业管理层更好地制定战略和政策，从而提升企业的经营绩效和盈利能力。
内部审计还能通过深入了解企业的业务运作和内部控制机制，为企业发现潜在的经营风险和机会，提供高质量的增值服务，帮助企业实现持续创新和发展。
审计信息化实践应用之我见中图分类号：f239 文献标识：a 文章编号：1009-4202（2013）02-000-01摘要随着国网公司“三集五大”体系的建设，供电企业计算机和信息技术在生产运行、经营管理的广泛应用，加快审计信息化建设创新审计方式方法是内部审计发展的必然趋势。
本文结合多年的审计工作实践，通过审计信息化软件应用前后的对比，提出审计信息化在电力企业内审工作应用的必要性。
通过审计信息化应用实践提升了审计时效及审计工作质量，也为审计方法创新提供了基础平台。
关键词审计信息化实践应用内部审计的产生与发展与其所处的经济环境密切相关，它是伴随着经济、科学技术、文化及经济体制等环境变化而发展的。
随着供电企业经济业务量的不断增加，以及erp系统的上线应用，为适应内部审计企业信息化管理要求，充分发挥内审作用，为企业的增值服务面临着更严峻的考验。
国网公司内部审由查错纠弊向绩效型、风险型转型思路融入内审工作，为如何提升内审工作时效性和工作质量提出了更高的要求。
一、审计信息化软件应用前的状况在审计信息化软件应用之前，在很长时间里，电力企业内部审计工作一直以手工查帐为主，凭审计人员个人经验和职业判断、通过随意抽样进行，较少运用统计抽样和计算机辅助审计软件，审计工作的风险无法量化，审计项目过程中形成的底稿不便于共享应用；以事后审计、静态审计为主，事前审计、事中审计很少开展，不利于审计部门及时发现问题，提出改进措施，避免造成损失。
二、审计信息化软件应用的必要性内部审计人员面对企业普遍使用的信息技术和内容日趋扩大的业务范围，要想获取对称的信息量，提升审计质量，充分发挥内审的作用，急需了解生产、财务、营销、物资管理等信息系统，了解各专业模块的业务流程，以及科学抽样、数理统计方法。
如开展供电企业的电力营销审计调查中，如果审计人员不熟悉营销业务流转特点，对营销信息系统几大模块衔接生疏，就无法评价该系统的流程控制合理性和对基础抄核收数据的分析比对，也就无法得出客观的审计结论。
2022年注册会计师《审计》章节训练营第五章信息技术对审计的影响信息技术的概念正确答案：D答案解析：企业还没有大规模系统的运用信息技术进行数据处理，只是停留在对财务数据的采集和分析阶段，此时我们可以不依赖信息技术，即绕过信息系统，对财务报表和数据进行核实，获取审计证据（选项C）。
ERP系统是集财务、人事、供销、生产为一体的综合性系统，财务信息只是这个系统所处理信息的一部分，因此注册会计师必须在规划和执行审计工作时对企业信息技术进行全面考虑（选项D）。
正确答案：ABC答案解析：微电子技术、计算机技术、软件技术、通信技术是现代信息技术的核心。
信息技术对企业财务报告的影响正确答案：A答案解析：选项B是记录的定义；选项C是处理的定义；选项D是报告的定义。
正确答案：ABCD答案解析：除了上述四项功能外，还可以实现的功能是将相关交易信息在财务报告中作适当披露。
多项选择题正确答案：ABCD答案解析：注册会计师在进行财务报表审计时，如果依赖相关信息系统形成的财务信息和报告作为审计工作的依据，则必须考虑相关信息和报告的质量，而财务报告相关的信息质量是通过交易的录入到输出整个过程中适当的控制来实现的，所以，注册会计师需要在整个过程中考虑信息的准确性、完整性、授权体系及访问权限等四个方面。
信息技术对企业内部控制的影响正确答案：D答案解析：选项B,信息系统有内在的一致性，如果发生错误，由于其惯性，只要涉及到该错误，处理都是错的，但是人工没有其内在一贯性，不一定会重复出错，所以信息系统中产生的错报将远远超过人工处理产生错报的情况。
选项D中的比较可以证实完整性、准确性及授权目标，但一般难以证实访问权限目标，因为对访问的授权可能不在数据中留下痕迹。
单项选择题正确答案：D答案解析：自动控制，指的是IT系统控制，将公司的业务活动流程和政策要求固化到系统中，可以提高监督水平。
“可以提高管理层对企业业务活动及相关政策的监督水平”是自动控制体现出的优点。
会计信息化对内部审计影响的思考摘要:从20世纪90年代以来,会计系统不断在发展,首先是利用计算机程序进行简单的数值计算,继而发展到全面数值会计电算化,然后是具有人工智能的会计管理信息化系统。
在这二十多年中,我国会计信息化从起步、探索进步到有组织、有计划的稳步发展,现在已经被广泛地应用到各种行业,在单位的会计核算起到了不可或缺的作用。
随着我国社会经济发展迅速,组织内部的管理问题越来越被关注。
作为组织内部管理体系中的一个重要组成部分,内部审计机构在经济组织中担当起了“经济警察”的职责,内部审计在保障经济组织持续稳定、健康发展上起了举足轻重的作用。
大家深刻认识到在如今会计信息化飞速发展的环境下,建立健全与之相适应的内部审计制度保障其有效运行是势在必行的。
关键词:会计信息化审计1 会计信息化的具体涵义“会计信息化”是指将会计信息作为管理信息资源,全面运用计算机、网络通信为主的信息技术对其进行获取、加工、传输、应用等处理,为经济组织经营管理、控制决策和经济运行提供充足、实时、全方位的信息。
会计信息系统作为组织管理信息资源一个重要子系统,在经济组织管理信息系统中产生了70%以上的信息。
2 内部审计的定义内部审计我国基本准则是这样定义的:是指组织内部的一种独立客观的监督和评价活动,它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。
由以上内容可以看出,经济组织的发展阶段,会计信息化是管理信息化重要组成部分,从经济上规范系统的执行,达到经营目标的实现,而内部审计帮助经济组织实现经营目标保驾护航,所以,其内涵必然决定会计信息化对内部审计将产生重大影响。
3 会计信息化对内部审计的影响(1)对内部审计线索的影响。
实行会计信息化后,审计线索发生了变化。
在传统的会计核算系统中,从原始凭证到记账凭证,从登账到报表编制,每一步都有文字记载和经办人员签名、各经营管理部门授权手续,所涉及的审计线索都比较清晰。
而在会计信息化条件下,绝大部分的文字记录已消失,纸质的信息转换成只有计算机才能识别的编码,数据的输入、输出及存储趋于磁介质化。
并且,在会计信息化的信息系统中,由于数据存储介质的磁性化和数据处理过程的自动化,业务数据进入计算机系统之后,由计算机按程序自动生成会计报表,也不会留有篡改痕迹,比起手工系统来,会计信息化系统中的审计线索更隐蔽。
所以,会计数据的存储介质和形式、会计数据的生成和传递形式都发生了变化,传统的内部审计线索查账方法已不完全适用在会计信息化系统。
思考:为了更有效地审计会计信息化系统,应将内部审计需求纳入到会计软件的系统设计和开发中,系统的各种数据文件都应留下审计线索,除应保证会计据文件的打印输出外,还应将会计数据文件以可审计的形式进行储存和备份,例如应保留应收、应付款等经济业务的详细记录,而不能只留下更新后的余额。
在购买会计软件或管理软件时,结合本单位自身的特点和国家的有关规定,尽量购买市场上开发比较成熟的通用商品化软件。
购买后,应先进行一段时间的不间断试用,尤其注意整个系统的权限设置、初始化设置、安全性和保密性等关键因素,进行系统完善和维护。
最好是应采用既规范又具有充分保留和提供审计线索功能的审计软件,如ERP软件中,因为其在初始录入凭证时有一条记录记载,在改动、删除时,并不是在原记录上变动,而是另有记录反映。
这样,审计人员在审计时,同一笔业务有哪些改动,什么时间改动的,由谁操作的,具体在哪项功能中变动的,均可一一查出,每一笔处理都留有痕迹,这就为审计工作提供了线索和方便。
(2)对内部审计技术方法的影响。
内部审计为实现其审计目标,必须获取审计证据,需要根据情况采用各种审计方法。
传统的内部审计方法从一般采用审阅、核对、分析、比较和调查方法,到定性分析法的归纳、判断、推理到定量分析法大量运用数学、统计、概率、抽样等知识进行科学的定量分析是由人工完成的。
传统方式下的手工审计,效率低,成本高。
这些年,通过计算机审计技术的应用扩大了审计技术能力,扩大了审计的广度和深度。
但是在目前会计信息化实践中,由于行业特点不同,会计信息化所采用软件开发方式不同,种类繁多,就目前通用会计软件而言,目前市场上就有数百种之多,开发水平参差不齐,功能结构和用法各不相同,其内容设计和售后服务存在诸多问题。
尤其是网络信息的交换还存在一些漏洞,容易造成会计信息外泄或会计系统遭到攻击。
有些单位自行开发或委托开发的会计软件在系统的安全性和保密性上更是存在很多不足和隐患,如:系统源程序缺少必要的加密措施,容易被修改和盗用;会计软件系统功能不全,很多都缺乏完整的操作日志,权限混乱、责任不清等。
如何来评价会计信息化软件是否符合内部控制制度的要求,这必定影响到信息化审计软件技术方法开发的方向。
思考:在会计信息化环境下,开展信息化审计技术方法带来高效率影响情况的同时,审计软件的设计还应考虑会计信息化特点的影响,选择具有智能化、集成化、网络化、通用性和实用性的审计技术的软件。
审计人员在掌握计算机知识及其应用技术的前提下,应先对会计信息化系统的可靠性进行核查,要采用专业软件来测试系统的稳定性、准确性。
所以,理想的审计软件应该是“会计信息化系统评测”、“审计技术分析”、“管理软件”和“法规、制度查询系统”多种功能技术的完美结合。
这就要求审计软件应具有评测功能、直接取数的功能、财务分析的功能、测试功能、计算处理功能、稽核功能、报表及附注合并功能、自动生成部分审计底稿的功能、即时帮助功能、函证管理功能、网络访问功能和审计项目参数设置功能等工具功能,同时,还应具有包含被审计单位信息系统评测、资料管理功能、审计项目管理功能、人事管理功能及审计档案管理功能在内的管理功能。
此外,审计软件还应为审计人员提供一些诸如审计计划、审计小结、资料清单之类的常用文书的模板以及法规、制度检索和查询。
在开发和编制审计软件时,软件开发人员应深入审计工作一线,对审计工作内容及法规进行分析;在软件分析设计及调试过程中应有资深的审计工作人员参与;在软件投入使用后要注重采集一线审计人员的反馈意见,并对软件不断进行优化,这样才能实现软件的上述特性。
(3)对内部审计风险的影响。
审计风险由固有风险、控制风险和检查风险组成。
在会计信息化环境下,首先是由于机器故障、操作失误、程序处理和网络传输故障、计算机病毒和黑客攻击等存在的可能性,使得内部审计固有风险的变数增加。
其次是在会计信息化条件下,网络终端操作者把业务直接输入计算机而没有留下任何凭证,导致内部审计控制风险复杂化、检查风险复杂化。
思考:如何降低对审计风险影响,可以从如下几个方面着手:首先,降低固有风险。
要加强信息环境下的网络安全,确保信息的真实完整。
通过配置可靠的硬件设备,采用先进的加密算法,建立安全性高的局域网,确保信息安全,降低会计和业务数据被盗用、篡改和丢失的可能性。
降低控制风险,完善内部控制,通过操作员职责分离、授权,要求用户定期修改自己的密码,通过软件设计分若干功能模块设置不同责任中心(岗位)。
其次在减少控制风险方面,依靠先进的网络和软硬件平台减少数据异常。
再次,加强企业与银行之间的合作,保障电子支付安全。
最后,在降低检查风险影响方面。
面对新的审计环境,审计人员应掌握相关信息技术,学会利用计算机和优良的审计软件,采用更有效审计程序和审计方法,降低检查风险。
(4)对内部审计人员的影响。
在传统的手工会计系统中,审计人员凭借自己的经验、专业知识,结合运用各种审核检查的方法,就可以达到目的。
然而在使用会计信息化系统以后,审计各方面都发生了很大变化:审计线索、内容和技术手段都发生了改变,使得审计人员无法很难实施跟踪审计,并且一些审计人员不熟悉会计信息化系统,无法识别、审查内部控制,也就无法参与审计工作。
因此,审计人员除需具备丰富审计等方面的知识和技能且熟悉有关政策,法令法规之外,还应具备一定的计算机知识,对会计信息化系统有一定的了解,应能熟练地运用会计信息化相配套的审计软件开展审计工作。
现实中,大部分审计人员存在老龄化,知识结构更新慢,会计信息化审计业务培训工作没有及时跟进,导致业务能力提升慢,这就影响了复合型内审人才队伍的建设。
思考:会计信息化条件下,着力培养精通现代信息技术的内部审计“会计—计算机—管理”型的复合型人才,人才是影响会计信息化内部审计事业的顺利发展最关键因素。
对会计信息化系统的审计监督,这要求审计人员对会计信息化、信息化系统本身的每一个环节进行核查、监督,并审核和评估其程序的合法合规性。
任何先进的技术方法、完善的制度、审计风险的控制,只有由复合型审计人才去执行,才能达到应有效果。
所以,作为内部审计部门的工作人员,应该在完善会计知识结构,扎实专业技能,培养崇高的职业道德,以适应知识经济时代对审计人员的更高要求。
会计信息化的变化要求审计人员更加谨慎,更加需要加强自己的职业素养,更加需要得到经济组织内部其他管理部门的大力配合,更加需要管理当局的重视,更加需要决策层的支持。
总之,会计信息化对内部审计线索的影响、技术方法的影响、风险的影响,实际都外部因素的影响,对审计人员影响,才是内在的因素影响,所有的线索、技术方法、风险的影响,都会因为审计人员的影响因素改变而改变,所以,在会计信息化过程中,内部审计人员整体素质的提高,才是影响内部审计的重中之重。
会计信息化对审计人员的素质提出了新要求,因此培养造就一定数量的精通审计业务,掌握审计发展规律,熟练运用现代审计技术方法的高层次、高技能审计人才,是实现审计工作适应会计信息化的发展,与进俱进,保持长远生命力的根本途径。
参考文献[1]邓库平.会计电算化系统的内部控制问题研究[J].财会研究,2005,1.[2]杨光.信息化环境下如何开展企业风险管理内部审计[J].财会月刊,2008,3.[3]李延权.会计信息化审计研究[J].中国市场,2007(39).。
