浅析企业内部审计信息化的发展与应用

浅析企业内部审计信息化的发展与应用

鲁宁

北方联合广播电视网络股份有限公司辽宁沈阳110011

【摘

要】随着信息技术的迅猛发展,内部审计信息化已进入一个崭新时代。本文通过对内部审计信息化的发展和应用进行剖析,提示了内部审计信息化建设的现实

信息化

发展与应用

状况和未来发展趋势,以及在信息化环境下现代内部审计技术和方法的应用模式。

【关键词】内部审计

随着现代企业中信息技术的日益普及,信息化的深入开展,跨地区、跨部门的企业集团信息系统、ERP系统广泛应用,原来采用的传统内部审计很难及时地对被审计单位的会计经营信息做出客观评价,不能满足审计信息需求者的管理决策需要,内部审计难以实现增值目标。《审计署2008至2012年信息化发展规划》中表明要探索和完善信息化环境下的审计方式,推进审计信息化建设,以探索创新信息化环境下的审计方式为核心,努力提高审计工作效率、质量和水平,为审计事业发展提供信息技术支持和保障。因此,作为企业信息化发展的重要组成部分——内部审计信息化,也将是审计系统的一场深刻的革命,是未来企业内部审计的主要手段,是现代企业内部审计的发展方向。

多维分析等技术,完善构建各类审计分析模型和审计中间表,推广网上审计,搞好信息化环境下的审计组织与管理,全面提升内部审计信息化水平。

（一）数据安全性和可靠性成为未来内部审计工作的重点在会计信息化环境下,明细信息已成为各种审计信息中最重要的组成部分,是审计结论的支撑。审计的工作重点是保障数据的安全性以及可靠性。保证系统处理的合法性以及内部财务明细信息的完整性和准确性是现代审计人员工作的重中之重,审计人员可能需要在对计算机系统的控制以及处理的审查、评定方法花费比较多的经历和时间。

（二）内部审计将由静态审计向动态实时审计转变在数字化信息水平不断提高的今天,信息使用者对信息质量的要越来越高,能否及时获取以及应用最新信息对于一个企业集团的成败来说是至关重要的。现有审计模式对各类财务以及非财务信息的审核和披露的重视程度将显著提高。未来的内部审计工作中,审计人员将更加注重对各单位进行事前和事中的审计,及时对信息进行披露以及审核,监督控制信息的使用价值,提高信息的可用性。针对在日常工作中发现的问题及时提出有效的建议和意见,保障内部审计的管理决策的正常运行。

（三）审计的对象的转变将是信息化过程中的一项重要改变现代内部审计工作的对象不再是单一的数据,而是以计算机系统作为处理手段的信息处理体系。内部审计实施过程中需要紧扣高效工作的原则,对业务以及处理流程进行更新甚至重构。要求将业务数据、数据处理、财务数据以及财务处理密切结合起来,并形成一个统一的整体。将财务审计融合到管理审计过程中,是两者相互关联相互作用。

一、内部审计信息化的涵义和现实状况

（一）内部审计信息化的基本内涵

内部审计信息化是指内部审计组织以信息技术为手段,组织计划审计项目、实施审计的全过程,以及以确认审计风险或评价企业信息战略、优化组织运营为目标,对组织营运所依赖的信息系统进行独立的、客观的确认和咨询活动。

内部审计信息化的基本内容包括两方面:一是以信息技术为手段开展内部审计工作的过程;二是指内部审计部门以组织的信息系统为对象,以风险评估或内部控制检查为手段,对该系统所产生会计信息的真实、合法性做出确认,或通过优化企业信息管理,增强企业的核心竞争能力。

（二）企业内部审计信息化的现实状况

国外审计界开发多种审计技术方法,大量运用计算机辅助审计。而国内审计目前是监督和评价内部控制体系运行的有效性为导向的管理审计。为适应信息科技高速发展的需要,我国一些较的大行业和系统在内部审计信息化建设方面,做了大量工作并取得了突出进展。主要体现在以下几个方面。　

第一,网络系统建设具有一定规模。一些大型国有企业、金融机构以及税务、财政部门都不同程度地组建了财务收支网络管理系统,与之相适应,内部审计部门也成为其中的重要组成部分。据调查,这些行业的内审部门基本实现了与单位内部其他相关部门的网络互联,为实现信息交换网络化开辟了快速通道,为开展网络审计、实现即时监控打下了基础。

第二,硬件系统建设基础良好。大型企业集团不仅越来越重视内部审计工作的开展,而且注重不断加大对其信息化基础设施和计算机审计设备的投入力度。有的单位不仅为内审部门购置了先进的、配置较高的台式机和笔记本电脑,而且还配备了小型服务器、路由器、交换机,内审人员可以现场组网审计,不仅明显改进了审计手段,而且有效地提高了工作效率。

第三,软件应用系统建设初见成效。目前我国大部分内审人员普遍使用的软件应用系统是Excel、Word、Photoshop、Visio等,同时,有的单位还引进了审计软件进行财务审计、工程审计等,这些专业审计软件的应用为更好地开展工作提供了前提条件。

三、信息化环境下内部审计的应用模式及技术方法

审计对象的科技水平和复杂性不断提高,对审计技术提出了更高的要求,要求内部审计从传统的事后审计逐渐前移到事中审计和事前审计。同时,信息和电子技术的发展,也为开发应用新型内部审计技术与模式创造了条件,使事中审计成为可行、经济的审计模式。

（一）风险评估与智能化的分析系统相结合

审计项目完成后,审计人员对项目进行整理分析,对常用审计模型及思路进行固化,形成风险审计经验纳入审计数据库,在审计综合管理系统中建立了一套逻辑化、数字化、经验化的审计分析模型,在审计计划阶段对各个风险因素进行全方位综合分析,根据量化的分析水平排定审计项目优先次序,依此制定的审计计划更适合于每个具体审计业务,使审计目的、范围、内容充分反映风险评价的结果,并考虑风险存在的可能性,使项目计划内容完整、重点突出,有效地指导具体审计业务的实施。

（二）业务流程管控与审计管理系统相结合

审计信息系统应用要满足审计流程需求,实现业务流程、作业程序的标准化与规范化,通过审计管理系统能实现审计业务信息和管理信息的有效归集和利用,审计人员可在该系统中进行工作记录、底稿和审计报告编制等工作。

（下转第276页）

查证分析、

二、内部审计信息化的发展趋势

未来我国内部审计信息化发展的趋势是:以系统论为指导,以审计的

字化建设为目标,积极探索审计

挖掘分析、

274EconomicVision2014.2

财会研究

理组织各部门编制预算草案和细化工作计划上报预算管理委员会,预算管理委员会提出质疑,要求答辩,综合平衡后上报总公司权威领导层审批预算报表,审批同意之后,各公司签订目标责任状,各部门按预算管理委员会授权的责任分工严格执行预算的控制程序,遇到变化时,及时上报预算管理委员会调整预算,年末根据财务决算数据进行全面预算的分析、评价和考核。

1、确定全面预算目标。企业实施预算,最根本的目的就是提高企业经济效益,经济效益最简单、最直接的体现方式就是利润,所以,目标利润的确定至为重要。在目前的实际操作过程中,常用的目标利润的确定方法有销售净利率法、资产报酬率法、投资报酬计算法、历史数据推断法等多种方法,但这些方法的本身只是一种估算,没有结合企业的战略方向。针对此情形,建议采用战略目标分解法,是指企业制定长期发展战略目标后,对其进行分解到每年形成短期的战略目标,然后抓住短期战略目标的关键点作为企业的年度预算目标。

2、编制与汇总全面预算。企业在战略管理的引导下,开始有针对性的编制企业的全面预算报表。预算报表有很多种,传统的预算编制工作都集中在财务部门,现代预算的编制工作是根据报表的性质分部门编制的,公司各部门根据分工编制好各类预算表后,财务部汇总各类预算表和各项数据信息,编制资金预算表和预计资产负债表

3、答辩与陈述全面预算。预算管理委员会对上交的预算表进行认真审核,对各项数据的来源提出质疑,有权要求报表的编制责任人进行答辩;对数据的逻辑性、准确性进行核算,有权要求报表的编制责任人进行修改。以工业企业为例,答辩与陈述的主要内容有:总体陈述——本年度预算的总体目标,将要消化的历史问题;盈亏情况陈述——销售目标预测及可实现程度,费用总量可控制程度及控制重点,利润率水平及风险控制等;销售预算陈述——行业成长空间预测,客户的开发计划及措施,销售业绩奖励措施等;生产预算陈述——生产能力成长空间预测,产品机构及排产计划,设备投入和内部报酬预测,生产业绩奖励措施等;采购预算陈述——主要原材料市场供求关系预测和价格走势,采购方式调整和供应商的选择,主要原材料预算控制价格和执行措施等;研发预算陈述——新技术和新产品研发计划及价值流向,成本优化研发计划和资源需求预算,技术研发预算指标及考核办法、奖励措施等;人力资源预算陈述——职工岗位设定和用工数量控制,薪金调整预算方案,职工培训方案及支出预算等;财务预算陈述——经营业绩预算,资金优化方案及资金成本目标,可控费用降低目标及措施安排等。

4、审批全面预算和签署目标责任状。预算管理委员会审核预算报表并且答辩通过,对调整之后的预算报表无异议的,将预算报表递交公司权威领导层审批。审批之后的预算报表主要有三大类,分别为年度盈亏预算、年度资产负债表、年度资金预算表。各责任中心负责人分别按审批之后的预算目标与总公司签署目标责任状。

5、控制全面预算。为保证全面预算目标的顺利实现,必须具有高效的过程控制,即把握住控制的关键环节和关键点。以工业企业为例,销售预算控制关键在于销货预算区域的分工是否落实到人、有专人（上接第274页）

（三）新型审计技术在信息化内部审计中的应用

1、并行审计技术,是指在应用系统对其业务进行处理时,同时采集审计证据的技术,是依托信息技术的发展而提出的审计技术。网络技术的发展为并行审计提供了硬件环境的支持。智能识别技术、无线射频识别、传感技术等的广泛应用,为审计模块的“嵌入”提供了技术上的实现方案,从而对业务发生的情况可以做出智能化的判断和分析,并将这种分析和判断信息及时反馈。

2、持续审计,是一种由审计师在事项发生的同时,或在事项发生后的较短时间内,对与事项相关的主题提供书面评价的审计方法。具体来说,持续审计是基于网络信息技术,由审计师实施的将约定事项的连续信息与事先确定的标准相对照,然后就二者的符合程度做出保证判断的审计报告的一系列过程。它融合了实时审计、计算机辅助审计、联网审计、非现场审计等方式,实现审计人员和被审计单位电子

的及时连接和交互,克服了当前审计的滞后性,具有报告时隔短、

审计范围广、追踪事件及时、风险控制强等优点。持续审计在我国内部审计中还未完全开展,但可以预计这种技术以后会成为内部审计的重要方式。

随着移动设备、云计算等的推广和应用,将会有更多更新的审计技术出现。内部审计人员在充分考虑信息安全的前提下,结合成本效益原则,根据信息系统审计业务类型,可以灵活选用恰当的审计技术方法。在充分发挥好信息化环境下内部审计技术优势的同时,应该处理好例外现象,不能过于依赖技术,审计人员仍应保持高度的职业谨慎。

参考文献

[1]李德胜.企业内部审计如何应对信息化环境的挑战[J].审计与经济研究2008(7):134-135．

[2]汪俊,信息化环境下内部审计的发展与管理[J].管理实践,2009(2):108-109．

[3]高子宏.我国内部审计发展历程及经济全球化环境下的新对策[J]审计与经济研究.2006(3):402-403

负责,是否建立工作时间进度表,是否将销售的直接责任与辅助责任明确划分,两者是否密切配合;生产预算控制关键在于标准用料、标准产量、标准工时的设定依据是否充分,执行中是否严格按标准执行;制造费用预算控制关键在于“可控成本”,当可控成本与产量、工时有必然联系时,也需设定一定的标准来考核;销售管理费用预算的控制关键在于控制过度与控制不足二者之间的平衡,最好是方法是通过规范审批权限来减少各项费用的超标;等等各项控制的关键点不再逐一列举。另外,过程控制的常规依据为各项规章管理制度,如货币资金管理制度、生产管理制度、销售收款制度等等。

6、适时调整全面预算及预算的弹性管理。当企业的发展战略进行调整,客观环境、内部条件等发生了重大变化时,需及时调整全面预算,这样的调整可称之为大调整。对成熟的企业而言,一般没有大调整。面对市场变化进行小调整时,需经预算管理委员会批准,同时预算管理委员可运用预算的弹性管理,允许企业在编制滚动预算时对指标有5%以内的微调。在实际预算执行过程中,根据市场的变化有可能发生超预算或预算外支出的情况,可由相关责任人进行审批,这样,预算将不再缺乏弹性,对市场变化的反应也更加灵敏。

7、决算的考核与分析。预算执行完毕后,需立即执行决算和分析程序。决算和分析的目的是总结过去的问题,考核过去的绩效以及对未来的企业管理做出部署。决算考核以财务指标为主,结合其他考核体系为辅的方式,比如净利润指标,资产保值增值率,销售毛利率,市场占有率,客户保有率,回款率,生产计划完成率、生产设备完好率、等等,对不同部门、不同责任中心的责任人进行考核。财务部门确定预算差以后,由预算管理委员会要求各责任单位对差异产生的原因进行解释。预算差异产生的原因很多,对预算差异的全面解释,需要各责任部门在差异分解的基础上,对其经营活动进行深入的、定量的分析,并对其可控性及在后续可能产生的影响做出判断。各责任部门的分析结果汇总到预算管理委员会,预算管理委员会对差异原因分析进行审核,并对企业后期发展的战略部署提出意见和建议。

综上所述,随着铁路企业的不断发展,全面预算管理已成为现代企业提高经济效益不可或缺的重要管理模式,可称之为“战略财务管理的工业革命”。它通过业务、资金、信息、人才的整合,明确适度的分权授权,战略驱动的业绩评价等,来实现企业的资源合理配置并真实的反映出企业的实际需要,进而对作业协同、战略贯彻、经营现状与价值增长等方面的最终决策提供支持。

参考文献

[1]李明.全面预算管理.中信出版社.2011（6-1）.

[2]吴昌秀.企业全面预算管理.机械工业出版社.2009（5-1）.[3]张熙庭.战略预算.广东经济出版社.2010（7-1）.

[4]邓益仲.对实施全面预算管理健全内部控制体系的探讨.财经界（学术版）2010（1）.

[5]李清.以全面预算管理健全企业内部控制.当代经济2010（5）.

276EconomicVision2014.2