内部审计如何应对信息化的挑战.doc

《内部审计如何应对信息化的挑战.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、内部审计如何应对信息化的挑许亮/杨彩云【专题名称】审计文摘【专题号】V3【复印期号】2008年01期【原文出处】《北京重计,2007年9期第27〜29页【作者简介】许亮杨彩云，燕山审计分局一、会计信息化环境下，内部审计面临的困境(-)舞弊的隐蔽性加大。会计信息化环境下，被审计单位的组织结构与手工数据处理环境相比发生了很大的变化，主要体现在职能和知识更加集中，程序和数据更加集中，参与财务工作人员减少。由于会计信息化环境的开放性，内部管理人员对会计数据进行篡改的机会及隐蔽性加大。(-)缺少具有专业素养能够适应会计信息化环境的夏合型人才.会

2、计信息化数据处理环境下，内部审计对象的经济业务运作方式、控制措施及作为审计线索和审计证据的财务、非财务数据与传统的手工数据处理环境下有了很大的区别,这就要求内部审计人员不仅要掌握审计知识，还应掌握信息化数据处理的知识，这就对内部审计人员的素质提出了更高的要求。(三)缺少必要的内部审计软件辅助内审工作。现有的大多数财务软件并没有相应的审计工作子模块，而且所用的计算机语言并不统一，审计软件与财务软件的接口问题非常突出。同时多数审计软件都是不同部门独立开发的，并不能满足内审工作的普遍需求。二、会计信息化环境下，内部审计面临的风险(-)技术性

3、风险1、会计信恩系统的使用使原来不相容职贲界限模糊，舞弊机会增加，内部审计难度提高。会计信息系统仅依珞不同的用户名来区分，使原来不相容的职贲界限模糊，处理财务信息的管理人员•般都能了解到财务信息的处理流程，以及计算机程序中的内部控制流程。因此，…个具有高级权限的财务人员可能担负很多不相容的职责，如授权、记录、保管、审核等等，甚至信息系统管理人员还可以宜接在数据库后台更改财务数据。这种情况为舞弊提供了机会,而这种舞弊内审人员很难发现，即便有所察觉也很难找到问题的症结所在，从而导致内部审计控制风险的增加。2、计算机数据处理系统在不同的终端

4、上获取财务数据,使财务报表的安全性受到挑战。由于数据库的特点就是减少数据冗余，不同的单据报表从各个模块中获取数据，只是显示的方式有所区别。在信息化环境下，数据可能宜接从汁算机终端输入服务器，而没有以纸质的形式保留下来。例如销传员可以在远程终端上宜接将客户订货资料输入汁算机，而客户在确认的时候也可以使用电子签名。由于计算机数据处理系统的操作可以在不同的终端(甚至是远程终端)上进行，数据和程序可能在多处被存取修改，计算机数据处理系统具有高度的一致性，如果程序是正确的，它的处理结果和控制过程总是正确的，如果程序存在错误，这种错误也将不断地重

5、夏，而程序门身无法I，己发现和纠正。这使得数据处理系统的可靠性更加依赖程序的正确与否。如果没有有效的防护措施，财务数据的安全性就很难保证。内审人员获取错误财务数据的风险加大。3、会计信息化使得内部控制测试变得夏杂，内部控制风险增加。会计信息化环境下，单位会对经营的各个业务流程进行整合，以求效益的最大化，这使得企业业务流程控制点较手工环境下夏恭。评估财务信息系统控制的实现状况也相对困难，如果不熟悉业务流程，不对整个信息系统进行全面的测试，只在财务核算这…个模块上打转，就很难发现缺失的控制环节。(二)内部审计工作自身的风险1、获取审计线索

6、的难度加大。在会计信息化环境下，财务系统只是打印汇总结果，缺乏纸质的业务轨迹，而这种业务流程是重要的审计线索。因此对业务流程的分析，及相关的资料需要内审人员自己筛选整理，加大了内部审计的检查风险。2、获取进入财务信息系统的难度加大。计算机是依珞磁性介质储存，这些存储介质对物理损伤、非法篡改的防护比较脆弱，较手工环境下的纸质介质更容易损坏。例如温度、湿度，以及不适当的操作都很容易造成数据的丢失，增加了内审人员获取进入财务信息系统的难度。3、审计模式及人员知识结构相对滞后。一是由于会计信息化环境下，审计对象的经济业务运作方式、控制措施都呈

7、现出不同于手工环境或简单电算化环境的新特征，内审人员往往需要综合考虑管理信息系统中的各个模块，而不仅仅局限于财务核算系统,传统的审计技术方法已不能满足要求。对于复杂的计算机数据处理坏境,需要专门的计算机审计专业人员介入到审计的过程中。一是抽样手段比较落后，无论采用判断抽样还是统计抽样，它都是根据审计人员的经验判断，没Wspss(社会科学统计软件包)软件与审计工作配套。三是不具有管理系统审计能力，以及网络审计的相关知识与设备.抓不住管理系统的关姓控制点，因此审计结果客观性与公允性不够。L内审人员的职业道德风险。内审人员在审计过程中往往能

8、够接触到一些重要的资料，再加上计算机数据存取携带十分方便，个小硬盘就能把…个大企业所有的核心资料全部带走。这些资料-•旦泄漏，对单位影响将是巨大的。同时也会给内部审计工作的质量、信誉带来负面影响，严重时可能还要负法律贲任