信息化环境下大中型企业内部审计风险控制研究

《信息化环境下大中型企业内部审计风险控制研究》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、信息化环境下大中型企业内部审计风险控制研究改革开放以来，我国经济的快速发展，大中型企业的业务量也在不断攀升，在这样的背景下，企业内部审计工作也变得更加繁琐，如果不依靠信息化审计技术和方法来提高内部审计的效率，审计工作就会陷入“进得去，出不来”的被动局面。在内部审计信息化转型的过程中，审计风险既有转型过程中存在的风险，也有信息化审计应用后呈现的新的风险，本文结合我国信息化审计建设的现状，剖析出信息化审计中大中型企业内部审计面临的审计风险，并提出一些规避风险的建议。一、我国信息化审计建设现状及信息化审计必

2、要性分析（一）我国信息化审计建设发展历程和现状1998年，审计署提出审计工作信息化建设的经验。2002年，国家计委（现称国家发展和改革委员会）批准审计署关于审计信息化工程（金审工程）的申请，我国审计信息化工作正式启动。2005年审计署编制《全国审计信息化发展第十一个五年规划纲要》，指出了十一五时期审计信息化目标和六项建设任务。2007年金审工程二期审计数据规划研讨会在京召开。会议讨论了金审工程二期即将启动国家审计数据中心的建设。金审工程二期项目的规划设计，将重点开展对需要经常性审计且关系国计民生的重要

3、部门和行业实施联X审计，建设国家审计数据中心，逐步实现审计系统和国家电子政务之间、中国政府审计和国际IT审计之间的信息共享。2008年用友审计推出系列审计软件产品,可针对审计对象“重点资金、重要领域、重要部门”的大规模待“审计业务数据”进行海量数据分析工作，实现对整个企业资源的全面检测与自动预警，使传统的财务收支审计向全面数据式审计发展。金审一期、二期工程实施以来，按照国家治理在信息化建设方面的总体规划，我国信息化审计初步建立了五大应用系统和信息化建设设施，为履行审计监督职能发挥了积极的促进作用。虽然

4、近年来我国信息化审计取得了很大的发展，但是仍然存在一些不足之处，这主要表现在以下几点：1.缺乏比较具体的准则和标准在当前审计对象日益信息化的背景下，企业内部审计的线索、审计内容和审计技术等当面都发生了巨大的变化，而用来约束和规范工作的配套的准则和标准，尤其是适用于行业的准则和标准还处于探索阶段，企业审计人员在应用信息化审计的过程中尚无具体的标准可以执行。2.企业内部审计信息化建设过程中硬件与软件不匹配随着信息技术的不断发展，计算机硬件发展较快，各企业硬件资源配置已经达到了较高水平，但因为各种原因，审计

5、软件的开发和推广应用不能与相应的硬件相匹配，一些审计软件与企业相应的软件不配套，软件设计时未能充分考虑企业的实际需求。3.审计人员整体上利用计算机审计的能力不足近年来，审计机关培养了一大批计算机审计人员，他们虽然掌握了一定的计算机基础知识和审计软件的操作技能，但解决审计中遇到的计算机专业问题能力不强，还离不开计算机专业人员的协助。（二）企业内部审计信息化的必要性本文主要从内部审计自身发展趋势、内部审计对象的发展来说明企业内部审计信息化建设的必要性。1.现阶段内部审计自身发展目标和方向的客观需要根据20

6、03年我国审计署发布的《审计署关于内部审计工作的规定》，内部审计被定义为：使独立监督和评价本单位及所属单位财政开支、财务开支、经济活动真实、合法和效益的行为，以促进加强经济管理和经济目标。这个定义标志着我国内部审计的范围和对象的延伸，从传统的财务审计扩展到企业经营管理、风险规避和控制、企业经济效益的各个环节。中国内部审计师协会五年规划中明确提出，内部审计要实现从财务审计为主向财务审计和管理效益审计并重的全面转型和发展。信息化审计既是实现这项规划的重要的组成部分，又为实现这个目标提供有力的技术手段。2.

7、内部审计对象不断发展、变化需要相应信息化审计与之对接随着我国经济的不断增长，大中型企业业务量成倍增长，传统的手工审计方式已经无法应对不断增长的业务量，在这种背景下只有通过信息化审计提高审计效率，才能保证企业内部审计的工作质量。进入二十一世纪以来，信息技术和互联X的普及，社会信息化程度不断提高，企业的各项业务越来越多的用到计算机系统来处理日常的业务，企业的很多单据，凭证甚至账簿以电子数据的形式来存储，如果内部审计依然采用传统的手痛审计方式，将无法与企业日益信息化的各种系统相对接，内部审计工作也不易开展。

8、因此，审计对象信息化也迫使企业内部审计必须向信息化审计转变。综上所述，一方面，实施信息化审计是现阶段内部审计的必然要求，另一方面，我国信息化审计的发展又存在不少不足之处。在信息化审计建设的过度阶段，企业内部审计既由传统审计固有的风险，也有信息化审计建设过程中新呈现出来的各种风险，因此，对企业内部审计信息化过程中产生的各类审计风险关注和研究是十分必要的。二、信息化审计风险探究企业在进行信息化审计建设过程中可能存在的风险很多，但是总的来说可以从两个方面来归纳