内部控制审计信息化探索和实践

《内部控制审计信息化探索和实践》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、内部控制审计信息化探索和实践　　[摘要]随着计算机与互联网的迅速普及，企业对计算机的依赖达到了前所未有的程度，信息化的发展对企业内部控制的要求也越来越高。随着《企业内部控制基本规范》的制定与发布，企业内部控制审计一度成为企业内部审计的重点与难点。然而，如何结合内部控制审计本身的特点实现信息化，充分提高审计效率与效果，对内部审计的发展至关重要。本文将结合长春轨道客车股份有限公司在内部控制审计信息化方面的探索及实践，深入分析企业如何实现内部控制审计信息化。[关键词]内部控制；审计；标准化；信息化doi：10.3969/j.issn.167

2、3-0194.2013.15.023[中图分类号]F232[文献标识码]A[文章编号]1673-0194（2013）15-0032-026内部控制审计是通过系统、规范的审计方法，对企业内部控制要素的健全性、合理性和有效性进行评价，从而完善内部控制体系，降低经营风险，提高经济效益的过程。随着计算机与互联网的迅速普及，企业对计算机的依赖达到了前所未有的程度，信息化的发展对企业内部控制的要求也越来越高。如何结合内部控制审计本身的特点实现信息化，充分提高审计效率与效果，对内部审计的发展至关重要。本文结合长春轨道客车股份有限公司内部审计工作实践

3、，探索企业如何实现内部控制审计信息化。1内部控制审计信息化面临的困难随着计算机技术的广泛应用，如今的企业管理很大程度上依赖ERP、MIS等信息系统。企业信息化发展迅速，而审计软件开发相对滞后，导致内部控制审计面临以下困难：（1）数据采集困难。在信息化环境下的会计活动中，具体账务处理都已被软件所代替，而在软件中可能无法看到计算汇总数据所依据的各项明细数据，从而造成会计数据采集困难。（2）错误与舞弊更加隐蔽。会计信息化下的交易授权可以由计算机程序自动完成，使得授权过程不明显，控制的失效往往在损失发生后才会被察觉，这就需要有一套完整、有效的

4、审计软件相配套。（3）审计风险进一步加大。审计人员对计算机知识的缺乏以及不安全的数据采集方式，可能造成企业财务机密的泄露。一旦单位计算机运行处在缺乏控制的状态，审计人员从计算机系统所获得的审计证据的可靠性就难以保证。6（4）对审计人员素质要求提高与审计人员专业知识缺乏之间的矛盾。随着信息技术的不断发展和管理软件的不断升级，企业内审人员必须能在ERP环境下独立开展内部控制审计业务，这就需要内审人员及时学习新知识、掌握新技能、研究新问题、创造新方法，不断提高分析信息和利用信息的能力。2长春轨道客车股份有限公司内部控制审计信息化实践为适应公

5、司管理现状，内部审计工作一直以公司战略目标以及经营目标的实现为目的，以增值型内部审计为发展方向，从单纯的财务收支审计，扩展至质量、科研、企业文化等各个环节。特别是近年来不断探索内部控制审计的新手段、新方法来适应其多内容、多用户、全过程的特点。下面结合笔者所在公司在内部控制审计信息化方面的探索与实践进行分析。2.1利用风险分析，梳理内部控制审计对象6公司按照《企业内部控制基本规范》、《应用指引》等构建企业内部控制体系。公司全面梳理业务流程，将内部控制分为公司基本控制层面及专项业务控制层面。其中公司基本控制层面包括内部环境、风险评估、控制

6、活动、信息与沟通和监督等5个控制模块，共设立71个风险控制点。专项业务控制层面即公司实际业务的控制活动，分为资金管理、采购与应付、销售与应收、存货管理、研究与开发、工程项目、合同管理、全面预算、信息系统、内部信息传递与沟通等13个专项业务，共设立381个风险控制点，并确定控制活动描述、控制方法、评价方法等内容，最终形成内部控制管理手册以及内部控制审计手册，全面指导内部控制审计工作。同时为全面规范内部控制审计工作，编制了内部控制审计管理流程以及规范，进一步细化内部控制审计工作。2.2内部控制审计的标准化、信息化建设（1）内部控制审计标准

7、化建设。结合内部控制审计特点，公司确定了符合性测试法、穿行测试法、比较分析法、抽样分析法等审计方法，编制了内部控制审计标准、抽样标准、内部控制审计工作底稿以及内部控制审计报告模板等标准化文档，进一步规范内部控制审计工作。（2）开发内部控制审计平台，编制数据分析样板。结合现有的计算机技术，如SAP平台、Office办公软件等分析工具，按照内部控制审计流程与公司信息化部共同开发了内部控制审计平台，平台内容包括内部控制审计制度、内部控制审计工作底稿、内部控制体系内容以及各个工作模板，促进内部控制审计实现标准化、模块化。（3）进行人员培训，全

8、面提高内部审计人员胜任能力。培训是内部控制审计信息化建设的一项重要的基础性工作，公司多次组织内部控制方面的培训，拓展内部审计人员知识的广度、深度，全面提高内部审计人员胜任能力。2.3公司实施内部控制审计信息化的效果6公司