淺議新常態下內部審計信息化的問題昆山開發區監察審計室2016年11月隨著全球經濟一體化和信息化進程的加快，經濟形勢更加復雜多變，同時我國經濟發展進入新常態，新常態下內部審計信息化必將面臨更大的機遇與挑戰，必須以改革創新精神，推動建立與完善內部審計管理體系，推動內部審計業務全面轉型升級，這就要求在內部審計過程中信息化手段發揮更大的作用。一、內部審計信息化發展現狀國內外的學者、專家及企業內部審計人員針對信息化環境下的內部審計發展、方法和工具都做了嘗試性的研究。在新常態的信息化環境下，必須從戰略的角度出發，對內部審計重新定位，加強計算機輔助審計工具的建設，同時注重對信息化本身的信息系統開展IT審計。美國內部審計協會與2009年發布的《內部審計專業實務框架》中，增加了大量對信息系統審計的專業實務標準，由此可見，強化信息化環境下的內部審計及提高內部審計的功用已成為學術界的共識。信息化環境下，主要通過以下各種內部審計工具實現相應的內部審計技術：一是通過數據挖掘技術實現從海量的信息數據中發現審計疑點和線索，二是通過內部控制評價等風險管理技術發現風險管理的薄弱環節，三是通過科學分析、評價等技術實現決策評價和業績管理等。審計署審于1998年提出了審計信息化建設的意見，并開始籌備“金審工程”。2002年，國家計委批準審計署的開工申請，并下達2002年中央預算內基建投資5000萬元，專項用于審計信息化系統一期工程建設。2012年，全國審計工作座談會上將審計信息化建設提高到“中國審計的出路在于信息化”的高度來認識和對待，同時隨著金審二期工程的竣工驗收，我國審計信息化已取得了階段性的成果，但是在建設過程中仍存在著許多矛盾和弊端。二、新常態下內部審計信息化具備的新特點新常態形勢下，內部審計信息化在傳統審計理論和方法的基礎上，具有更高的要求，也出現了更新的特點。1.審計內容外延更廣新常態下，內審范圍需拓展到信息處理系統本身，包括信息系統運行的有形設施、運行環境、內部控制情況、生成不同時期的數據以及關聯單位的相關信息，涉及的信息系統擴大到經濟運行的方方面面，外延更加拓展。2.審計技術延續更強在新的條件下，內部審計技術大體有三個階段：一是信社會信息基礎也較薄弱，有些時候，單位是在上級指示下開展或者推進信息化建設工作，而非自身的愿望。信息化的本質是數據信息的高效共享、計算和交換，是一個過程，不是通過投資馬上就能取得成效的。

4.數據信息不集中

事業單位信息化建設各自為政，沒有一個統一的規劃，各個部門在信息化建設方面孤軍奮戰，不僅造成了各個部門所用的軟件、系統、數據的格式標準不一致，更是導致了大量的低水平重復建設，浪費了大量資金，而且在單位內部形成一個個信息孤島。5.審計風險更復雜信息技術的應用雖然能夠降低部分原有的內部審計風險，但也會帶來新的、更加復雜的內部審計風險。一方面，電子信息的易逝性、易改性、無痕性等特點，會加大查找問題的難度，增加檢查風險；另一方面，信息系統本身的漏洞和操作失誤、傳輸故障等因素會產生一系列錯誤信息，并且各系統間的關聯性也會加大這種錯誤的影響。另外，由于審計系統不斷升級、更新和日益復雜化，對內審系統本身和內部審計技術提出了更高的要求，增加了控制內部審計風險的難度。6.人才隊伍更缺乏不可否認，通過這些年的不懈努力，內部審計組織和內部審計人員在不斷發展壯大，但是既懂審計業務又熟悉計算機技術的復合型人才不多，制約了審計信息化的發展。大多數內部審計人員遠未實現計算機審計所必需的知識轉型和技術轉型，缺少人才引進和培訓，以及有效的激勵機制，知識斷層，技術匱乏，后勁不足。隨著審計信息化的不斷推進，對人才的需求也越來越大，對技術的要求也越來越高，內部審計信息化人才、技術的匱乏，嚴重制約了內部審計信息化的進程。四、新常態下內部審計信息化應對措施1.夯實信息化建設理論基礎，制定信息化建設標準內部審計信息化在促進審計行為規范化的同時，也必須對自身的規范化提出要求。審計信息化準則是開展審計信息化建設的標準，是提高審計質量的保證，應不斷加以完善。當前，應注重對系統設計與開發、運行與維護、審計過程、審計技術、審計證據的收集與使用、內部審計人員應具備的資格等方面做出規范，制定相關標準，使內部審計人員在實施信息化審計過程中有章可循，實現規范化操作。同時，在建設和實踐的相互作用過程中，不斷完善信息化建設的理論基礎。2.提高認識，轉變觀念，加快實現內部審計的轉型內部審計環境的信息化決定了內部審計的信息化。審計人員要切實提高認識，轉變觀念，適應信息化條件下風險管控中心職能的需要，加快實現內部審計三個轉變：一是審計工作應從事后審計向事前、事中審計，從現場審計向遠程審計，從靜態審計向動態審計，從時點審計向連續審計轉變；二是審計工作的重點應從查錯糾弊向管理效益審計、內控審計和公司治理審計轉變；三是審計工作的模式應從制度導向審計向信息化環境下風險導向、管理需求導向審計轉變。3.規劃信息化建設整體布局，營造良好的應用環境一是思想上高度重視，把內部審計信息化建設放在戰略高度對待，突出重點、統籌規劃、目標明確、注重實效，認真做好審計信息化建設的科學規劃及組織實施，改變信息化建設發展不平衡、低水平重復建設的現狀。二是建立與之相適用的數據采集轉換接口，增強數據的規范性和通用性，在短時間內使審計人員完成電子數據的采集與數據轉換，并快速轉移到數據分析和開展信息系統審計上來。三是加強審計信息化基礎設施建設，主要包括計算機網絡建設和數據庫建設兩方面。4.健全組織協同推進機制，構建良好的內部審計人際環境進一步提高管理層認識，搞好協同推進機制的落實。一是審計信息化建設項目要與信息化建設總體規劃協調統一，做到兩者同步規劃、同步立項、同步實施、同步配套。按照標準化、規范化、科學化要求，為內審部門配齊適用的服務器、網絡設備等必要硬件及軟件，為建立功能配套、操作簡便的審計信息系統提供物質保障。二是建立完善審計信息庫。明確各系統統一的接口標準，采取開通查詢權限、內置審計程序、預設審計接口等方法，使之與審計信息系統有機對接，打通“信息孤島”，實現信息資源集中集成和共享。三是加強審計人員與組織各級人員溝通，獲取被審計單位、管理層和其他部門員工的支持與合作，從而構建良好的內部人際環境，打通信息孤島局面。5.完善信息化風險管理機制，構建動態化預警系統一是將審計信息化納入風險的管理范疇，在流程優化、資源配置和內部控制中提升審計信息化的戰略地位，規避風險。二是根據自身特點和需求，建立審計風險預警系統，逐步實現對重要事項、重點業務及重大風險點的統一管理和動態監控，及時預警發現問題，及早應對，提高審計的時效性和能動性。三是開發審計評價以及風險監測系統，用計算機手段對被審計單位評價指標涉及的領域和現狀，進行分析和評價，實現對重大風險的實時監測和預警預報。四是要充分利用監測結果，深入分析被審計部門存在的問題和面臨的主要風險，對于重大風險要向現場審計延伸，以適應內部審計向風險導向審計轉型的需要。6.拓寬信息化人才培養渠道，推進復合型人才建設一是建立專職信息系統審計人才隊伍。要加強人才引進力度，逐步調整人員知識結構。把一些既熟悉信息技術又精通審計業務的復合型人才引進到內部審計隊伍中來，填補信息化審計人才缺口。二是以人才培養為抓手，逐步向信息系統審計方向轉變。建立“資源庫”，通過借用其他管理部門的專業人員協助開展審計工作，并對其工作情況建立檔案；引進內部專業人員，可以多次參與審計工作且表現突出的當中引入，建立人才成長通道，進行重點培養；三是對熟悉計算