1、論信息技術對企業內部審計產生的影響摘要信息技術的 HYPERLINK ”http：/fazhan/” 發展和運用改變了信息的產生和處理方式，也影響并改變著內部審計的范圍、內容與方法。文章從 HYPERLINK http：/company/ 企業近年來開始的信息系統審計、審計業務范圍和內容發生的變化為標志，論述對內部審計的方式、程序以及審計項目的管理產生的影響，同時，企業內部開展信息系統審計對內部審計人員的思維方式和業務道德素質也提出了更高的要求。 關鍵詞信息技術；內部審計；影響 信息技術的快速發展和廣泛運用，改變了信息的產生和處理的思維方式,信息使用者對信息的需求也發生了很大變化.這一切必然影

2、響并改變著內部審計的范圍、內容與方法，推動著內部審計的發展,同時也對內部審計人員的思維方式和自身業務德素質提出了更高的要求。 一、信息技術的廣泛運用擴大了企業內部審計的業務范圍和內容 隨著信息技術的快速發展，由 HYPERLINK http：/pc/” 計算機處理的業務范圍不斷擴大，通訊技術廣泛運用使得整個世界“變小,不僅信息處理的速度加快，所有的信息使用者幾乎都要求獲得實時的、可靠的信息，以便適應這個日新月異的社會環境。在這種情況下，作為以“提高信息可靠性”為使命的審計職業來說，尤其是內部審計人員，面臨著更大的社會需求。內部審計的業務范圍和內容從傳統的財務憑證、賬簿和報表或其他管理方面的“有

3、形”信息擴大到了信息處理系統的安全性、完整性及其內部控制等“無形的技術領域。近年來企業開始的信息系統審計就是審計業務范圍和內容發生變化的重要標志。 信息系統無紙化數據和無紙化交易減少了數據的重復輸入、重復處理，也使企業 HYPERLINK ”/Accountant/” 會計處理程序化. HYPERLINK ”/Economic/ 經濟業務發生后,只要業務人員執行相應的功能，會計人員不再填制憑證就可以直接記錄到相應的賬戶上，于是，原有紙制審計證據減少.那么，企業內部審計人員只有對被審計單位計算機信息系統及其相關情況進行及時了解,包括系統的硬件信息和軟件信息，比如信息系統的結構、所使用計算機型號、

4、內存容量、輸入及輸出設備、通訊設備、輔助存儲設備、操作系統、通信軟件、數據庫管理系統和應用系統等，才能保證數據的可靠和安全。對于業務集成化系統而言，企業發生的每一項業務在業務系統中都會根據業務人員、財務人員事先定義的轉換規則自動生成會計記錄進入財務系統。此時審核的重點不應是系統生成的大量重復的憑證,而是定義的信息轉換規則是否正確和有效、是否符合相關法規的要求以及對這些規則的管理是否有效. HYPERLINK ”http：/network/ 網絡應用和企業全面信息化的實現會改變電算化初期那種單一的、獨立的業務處理模式,企業按照高效原則進行業務重組、業務處理流程重構。業務數據、財務數據、業務處理、

5、財務處理集成在一起,使管理審計和財務審計相互融合，無形中擴大了內部審計范圍。集成化系統中，業務系統與財務系統之間的數據傳遞可以實時進行，也可以分批完成，這很容易出現數據不一致的現象，所以系統之間的數據轉換應該是內部審計的又一個重點。系統集成化使很多企業改變了管理模式，如有些企業根據業務需要把工作組作為基本工作單元，每個工作組內的成員共享數據，由于信息系統可以在不留任何痕跡的情況下用后面的處理結果直接覆蓋前面的處理結果，這也為內部審計評價數據的完整性和可靠性擴大了審計范圍。系統集成化還使業務數據與財務數據之間的直接對應關系變得更加模糊、復雜，再加上數據的覆蓋和網絡化，審計要從財務報表、賬簿結果追

6、查到原始業務憑證，這又擴大了審計的內容和范圍。 信息技術環境下，企業內部控制的內容與傳統內部控制的內容有很大的不同。在傳統手工處理環境下，單位內部控制的重點就是人及其處理的業務。而信息技術環境下，業務處理過程包括了手工處理、計算機系統處理、人與計算機進行交互處理這幾部分,企業內部控制的重點變成了人及其處理的業務、人機交互處理、計算機系統業務處理過程和不同系統之間信息的傳遞過程。系統的內部控制更多地依賴自身的實時控制，原有手工處理環境下的一些內部控制措施因失去了作用而被取消,有些內部控制措施被程序化后通過軟件程序的執行而發揮作用,同時,針對信息系統的特點又增加了一些新的內部控制措施.內部審計人員

7、就必須采用不同的調查和了解內部控制的程序，對內部控制進行評價，并根據重要性和復雜程度確定審計程序。實施審計時，符合性測試的重點應該是系統內部控制的設置和遵守情況、系統內定義的信息轉換規則。 二、信息技術的發展對內部審計的方式、程序以及審計項目的管理產生的影響 企業內部審計方式隨著信息技術的廣泛運用而不斷發生變化。我們知道，傳統審計的主要方式是手工查賬,會計的經濟業務均記錄在紙上，按會計處理的不同過程分為原始憑證、記賬憑證、會計憑證、會計賬簿和會計報表及財務報表說明書。這些書面數據形成審計人員所熟悉的鉤稽關系，這些數據若被修改可辨別出修改的線索和痕跡，這是傳統審計的基本特征。隨著計算機在數據處理

8、系統中運用范圍的逐步擴大，內部審計人員欲對信息進行審查和評價，必須首先對信息系統進行審計,否則，無法實現對財務或非財務信息進行審查和評價。隨著 HYPERLINK ”http：/dianzijixie/” 電子商務的全球普及和通訊技術的發展，許多業務的處理都是通過互聯網實現的,因此，聯網審計成為了企業內部審計的主要方式之一。計算機網絡信息系統的原始數據無紙化和數據處理電子化使會計憑證的數據直接記錄在信息系統上，審計人員想用傳統的審計方法似乎不可能對網絡交易的經濟業務進行追蹤審查.一旦原始數據在業務發生時就故意作弊篡改，那么由原始數據派生的會計賬憑證金額和會計賬戶余額以及報表等數據就一定會跟著出

9、錯，這些打印的數據就不能作為審計證據。而且，若對已記錄的原始數據進行非法修改和刪除也可不留有篡改的痕跡.因此，傳統審計線索在計算機環境下完全消失。信息技術對 HYPERLINK ”http：/company/” 企業內部審計的影響也體現在審計證據方面。傳統的內部審計證據是“有形”的,是看得見、摸得著的，即使是儲存在磁盤上的信息至少也是“可讀的。而信息技術條件下，很多審計證據都以數字形式通過 HYPERLINK /pc/ 計算機或 HYPERLINK http：/network/” 網絡進行存儲和傳輸，可能是某一瞬間計算機或網絡產生的操作記憶，是由特別的符號和代碼組成的記錄，這些 HYPERLI

10、NK ”/dianzijixie/” 電子證據不僅對于一般審計人員“不可讀”,而且需要專門的計算機取證技術進行分析才能取得.電算化環境下審計證據大多存儲在數據庫中,傳統的審計技術難以達到目的，必須不斷采用新的審計技術和手段,比如采用測試程序嵌入系統完成對重要數據的審計、利用審計軟件采集和分析審計的數據、采用軟件動態跟蹤某些重要數據的變化。由于電子證據的特殊性，其獲取、存儲、傳輸和分析都需要特殊的技術手段和嚴格的程序，否則,難以保證證據的客觀性、關聯性和合理性。 由于大多數 HYPERLINK ”http：/Accountant/ 會計核算軟件中對電子商務各交易環節的電子簽字都以普通漢字或字母代

11、碼填寫，容易產生偽造和舞弊；再加上計算機網絡技術的可靠性和網絡上的數據傳遞的安全性也會受影響。怎樣確認存放在計算機系統中的數據與業務發生時原始形式通過網絡傳輸的電子數據的準確與否？企業內部審計人員只有考究原始交易數據的真實性,不能只簡單查閱信息系統中原始憑證的內容，而且還要考慮原始數據的生成、生成數據的傳遞、數據的存儲等管理控制方法的可靠性，才能確保審計證據的可靠。由于企業內部審計內容和審計證據形式的變化,傳統的內部審計程序必須作出相應的改變,否則難以實現審計目標。正是由于內部審計方式、方法、審計程序等方面的變化，內部審計項目的管理和質量控制的重點也隨之發生變化。 三、信息技術的 HYPERL

12、INK ”http：/fazhan/ 發展和運用對內部審計人員的素質提出了更高要求 由于信息技術的發展和廣泛運用,使原有的審計技術、方法、實務、理論都產生了重大變化，被審計單位也越來越多地依賴信息技術進行業務處理，審計人員必須知道如何運用技術做好他們的業務并且達到單位目標。如在實施審計時，對手工填制的原始單據、簡單業務的處理、非程序控制制度和措施,可以采用原來手工審計的有效方法;對于某些特定業務的處理過程、重要數據、復雜的處理過程及程序化的控制措施,要充分利用計算機輔助審計技術和工具進行審計。因此，審計人員必須加強自身學習，及時掌握新的信息技術方法，提高自身業務素質，同時，還要具備良好的道德素

13、質,才能不斷適應新形勢對內審工作的需求. 企業要開展好信息系統審計，必須對現有審計人員進行各種培訓，以豐富審計人員專業知識、提高業務水平，優化現有審計人員的知識結構，使審計人員在審計工作中能夠綜合運用各方面知識,適應信息系統審計發展的需要,培養一批高素質、復合型的審計人員.另外,審計機關還應該廣泛引進工程學、 HYPERLINK http：/Economic/” 經濟學、管 HYPERLINK ”http：/lixue/ 理學、計算機、 HYPERLINK ”/Law/ 法律等方面的專業人才,再對他們進行相關的綜合性培訓，使他們的專業知識盡快與審計有機結合，形成一支高素質的復合型審計隊伍。通過培