企業(yè)研究論文-論信息技術對企業(yè)內部審計產生的影響摘要信息技術的發(fā)展和運用改變了信息的產生和處理方式，也影響并改變著內部審計的范圍、內容與方法。文章從企業(yè)近年來開始的信息系統(tǒng)審計、審計業(yè)務范圍和內容發(fā)生的變化為標志，論述對內部審計的方式、程序以及審計項目的管理產生的影響，同時，企業(yè)內部開展信息系統(tǒng)審計對內部審計人員的思維方式和業(yè)務道德素質也提出了更高的要求。關鍵詞信息技術；內部審計；影響信息技術的快速發(fā)展和廣泛運用，改變了信息的產生和處理的思維方式，信息使用者對信息的需求也發(fā)生了很大變化。這一切必然影響并改變著內部審計的范圍、內容與方法，推動著內部審計的發(fā)展，同時也對內部審計人員的思維方式和自身業(yè)務德素質提出了更高的要求。一、信息技術的廣泛運用擴大了企業(yè)內部審計的業(yè)務范圍和內容隨著信息技術的快速發(fā)展，由計算機處理的業(yè)務范圍不斷擴大，通訊技術廣泛運用使得整個世界“變小”，不僅信息處理的速度加快，所有的信息使用者幾乎都要求獲得實時的、可靠的信息，以便適應這個日新月異的社會環(huán)境。在這種情況下，作為以“提高信息可靠性”為使命的審計職業(yè)來說，尤其是內部審計人員，面臨著更大的社會需求。內部審計的業(yè)務范圍和內容從傳統(tǒng)的財務憑證、賬簿和報表或其他管理方面的“有形”信息擴大到了信息處理系統(tǒng)的安全性、完整性及其內部控制等“無形”的技術領域。近年來企業(yè)開始的信息系統(tǒng)審計就是審計業(yè)務范圍和內容發(fā)生變化的重要標志。信息系統(tǒng)無紙化數據和無紙化交易減少了數據的重復輸入、重復處理，也使企業(yè)會計處理程序化。經濟業(yè)務發(fā)生后，只要業(yè)務人員執(zhí)行相應的功能，會計人員不再填制憑證就可以直接記錄到相應的賬戶上，于是，原有紙制審計證據減少。那么，企業(yè)內部審計人員只有對被審計單位計算機信息系統(tǒng)及其相關情況進行及時了解，包括系統(tǒng)的硬件信息和軟件信息，比如信息系統(tǒng)的結構、所使用計算機型號、內存容量、輸入及輸出設備、通訊設備、輔助存儲設備、操作系統(tǒng)、通信軟件、數據庫管理系統(tǒng)和應用系統(tǒng)等，才能保證數據的可靠和安全。對于業(yè)務集成化系統(tǒng)而言，企業(yè)發(fā)生的每一項業(yè)務在業(yè)務系統(tǒng)中都會根據業(yè)務人員、財務人員事先定義的轉換規(guī)則自動生成會計記錄進入財務系統(tǒng)。此時審核的重點不應是系統(tǒng)生成的大量重復的憑證，而是定義的信息轉換規(guī)則是否正確和有效、是否符合相關法規(guī)的要求以及對這些規(guī)則的管理是否有效。網絡應用和企業(yè)全面信息化的實現會改變電算化初期那種單一的、獨立的業(yè)務處理模式，企業(yè)按照高效原則進行業(yè)務重組、業(yè)務處理流程重構。業(yè)務數據、財務數據、業(yè)務處理、財務處理集成在一起，使管理審計和財務審計相互融合，無形中擴大了內部審計范圍。集成化系統(tǒng)中，業(yè)務系統(tǒng)與財務系統(tǒng)之間的數據傳遞可以實時進行，也可以分批完成，這很容易出現數據不一致的現象，所以系統(tǒng)之間的數據轉換應該是內部審計的又一個重點。系統(tǒng)集成化使很多企業(yè)改變了管理模式，如有些企業(yè)根據業(yè)務需要把工作組作為基本工作單元，每個工作組內的成員共享數據，由于信息系統(tǒng)可以在不留任何痕跡的情況下用后面的處理結果直接覆蓋前面的處理結果，這也為內部審計評價數據的完整性和可靠性擴大了審計范圍。系統(tǒng)集成化還使業(yè)務數據與財務數據之間的直接對應關系變得更加模糊、復雜，再加上數據的覆蓋和網絡化，審計要從財務報表、賬簿結果追查到原始業(yè)務憑證，這又擴大了審計的內容和范圍。信息技術環(huán)境下，企業(yè)內部控制的內容與傳統(tǒng)內部控制的內容有很大的不同。在傳統(tǒng)手工處理環(huán)境下，單位內部控制的重點就是人及其處理的業(yè)務。而信息技術環(huán)境下，業(yè)務處理過程包括了手工處理、計算機系統(tǒng)處理、人與計算機進行交互處理這幾部分，企業(yè)內部控制的重點變成了人及其處理的業(yè)務、人機交互處理、計算機系統(tǒng)業(yè)務處理過程和不同系統(tǒng)之間信息的傳遞過程。系統(tǒng)的內部控制更多地依賴自身的實時控制，原有手工處理環(huán)境下的一些內部控制措施因失去了作用而被取消，有些內部控制措施被程序化后通過軟件程序的執(zhí)行而發(fā)揮作用，同時，針對信息系統(tǒng)的特點又增加了一些新的內部控制措施。內部審計人員就必須采用不同的調查和了解內部控制的程序，對內部控制進行評價，并根據重要性和復雜程度確定審計程序。實施審計時，符合性測試的重點應該是系統(tǒng)內部控制的設置和遵守情況、系統(tǒng)內定義的信息轉換規(guī)則。二、信息技術的發(fā)展對內部審計的方式、程序以及審計項目的管理產生的影響企業(yè)內部審計方式隨著信息技術的廣泛運用而不斷發(fā)生變化。我們知道，傳統(tǒng)審計的主要方式是手工查賬，會計的經濟業(yè)務均記錄在紙上，按會計處理的不同過程分為原始憑證、記賬憑證、會計憑證、會計賬簿和會計報表及財務報表說明書。這些書面數據形成審計人員所熟悉的鉤稽關系，這些數據若被修改可辨別出修改的線索和痕跡，這是傳統(tǒng)審計的基本特征。隨著計算機在數據處理系統(tǒng)中運用范圍的逐步擴大，內部審計人員欲對信息進行審查和評價，必須首先對信息系統(tǒng)進行審計，否則，無法實現對財務或非財務信息進行審查和評價。隨著電子商務的全球普及和通訊技術的發(fā)展，許多業(yè)務的處理都是通過互聯(lián)網實現的，因此，聯(lián)網審計成為了企業(yè)內部審計的主要方式之一。計算機網絡信息系統(tǒng)的原始數據無紙化和數據處理電子化使會計憑證的數據直接記錄在信息系統(tǒng)上，審計人員想用傳統(tǒng)的審計方法似乎不可能對網絡交易的經濟業(yè)務進行追蹤審查。一旦原始數據在業(yè)務發(fā)生時就故意作弊篡改，那么由原始數據派生的會計賬憑證金額和會計賬戶余額以及報表等數據就一定會跟著出錯，這些打印的數據就不能作為審計證據。而且，若對已記錄的原始數據進行非法修改和刪除也可不留有篡改的痕跡。因此，傳統(tǒng)審計線索在計算機環(huán)境下完全消失。信息技術對企業(yè)內部審計的影響也體現在審計證據方面。傳統(tǒng)的內部審計證據是“有形”的，是看得見、摸得著的，即使是儲存在磁盤上的信息至少也是“可讀”的。而信息技術條件下，很多審計證據都以數字形式通過計算機或網絡進行存儲和傳輸，可能是某一瞬間計算機或網絡產生的操作記憶，是由特別的符號和代碼組成的記錄，這些電子證據不僅對于一般審計人員“不可讀”，而且需要專門的計算機取證技術進行分析才能取得。電算化環(huán)境下審計證據大多存儲在數據庫中，傳統(tǒng)的審計技術難以達到目的，必須不斷采用新的審計技術和手段，比如采用測試程序嵌入系統(tǒng)完成對重要數據的審計、利用審計軟件采集和分析審計的數據、采用軟件動態(tài)跟蹤某些重要數據的變化。由于電子證據的特殊性，其獲取、存儲、傳輸和分析都需要特殊的技術手段和嚴格的程序，否則，難以保證證據的客觀性、關聯(lián)性和合理性。由于大多數會計核算軟件中對電子商務各交易環(huán)節(jié)的電子簽字都以普通漢字或字母代碼填寫，容易產生偽造和舞弊；再加上計算機網絡技術的可靠性和網絡上的數據傳遞的安全性也會受影響。怎樣確認存放在計算機系統(tǒng)中的數據與業(yè)務發(fā)生時原始形式通過網絡傳輸的電子數據的準確與否?企業(yè)內部審計人員只有考究原始交易數據的真實性，不能只簡單查閱信息系統(tǒng)中原始憑證的內容，而且還要考慮原始數據的生成、生成數據的傳遞、數據的存儲等管理控制方法的可靠性，才能確保審計證據的可靠。由于企業(yè)內部審計內容和審計證據形式的變化，傳統(tǒng)的內部審計程序必須作出相應的改變，否則難以實現審計目標。正是由于內部審計方式、方法、審計程序等方面的變化，內部審計項目的管理和質量控制的重點也隨之發(fā)生變化。三、信息技術的發(fā)展和運用對內部審計人員的素質提出了更高要求由于信息技術的發(fā)展和廣泛運用，使原有的審計技術、方法、實務、理論都產生了重大變化，被審計單位也越來越多地依賴信息技術進行業(yè)務處理，審計人員必須知道如何運用技術做好他們的業(yè)務并且達到單位目標。如在實施審計時，對手工填制的原始單據、簡單業(yè)務的處理、非程序控制制度和措施，可以采用原來手工審計的有效方法；對于某些特定業(yè)務的處理過程、重要數據、復雜的處理過程及程序化