- 相關(guān)推薦
加快信息化環(huán)境下內(nèi)部審計(jì)事業(yè)發(fā)展的對(duì)策論文
在我國(guó),以計(jì)算機(jī)為基礎(chǔ)的信息化審計(jì)工作起步較晚,信息化水平的發(fā)展滯后于網(wǎng)絡(luò)財(cái)務(wù)和網(wǎng)絡(luò)經(jīng)濟(jì)的發(fā)展要求。目前,信息化審計(jì)的法規(guī)和制度還不太健全,與網(wǎng)絡(luò)相關(guān)的法規(guī)還不夠完善; 網(wǎng)絡(luò)的應(yīng)用還處于數(shù)據(jù)傳輸和信息共享的階段; 計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的應(yīng)用水平不高,少數(shù)基層單位還處于手工處理階段; 審計(jì)人員的專業(yè)知識(shí)和技能較高,但計(jì)算機(jī)知識(shí)還有所欠缺; 信息化審計(jì)處理方法的理論模式多,應(yīng)用于實(shí)際工作中的較少; 審計(jì)軟件開(kāi)發(fā)的數(shù)量多,能滿足實(shí)際工作需要的卻不多; 實(shí)際工作中信息化環(huán)境下內(nèi)審風(fēng)險(xiǎn)層出不窮,而風(fēng)險(xiǎn)的控制力不夠。
一、信息化環(huán)境下內(nèi)部審計(jì)工作中存在的問(wèn)題
。ㄒ唬 數(shù)據(jù)結(jié)構(gòu)口徑不統(tǒng)一,審計(jì)工作取數(shù)難
從目前被審計(jì)單位的財(cái)務(wù)軟件實(shí)施情況來(lái)看,全國(guó)一共有 300 多家財(cái)務(wù)軟件供應(yīng)商,電算化軟件的品種多達(dá)幾百種。各類電算化軟件在設(shè)計(jì)原理、數(shù)據(jù)傳輸方式、語(yǔ)言環(huán)境、數(shù)據(jù)庫(kù)的選用和格式上不盡相同。然而,商品化會(huì)計(jì)軟件供應(yīng)商視其軟件的設(shè)計(jì)過(guò)程、程序文本和數(shù)據(jù)結(jié)構(gòu)為商業(yè)機(jī)密,對(duì)用戶既不提供審計(jì)所需的數(shù)據(jù)接口,也不提供系統(tǒng)憑證、賬簿和報(bào)表等文件的結(jié)構(gòu)和設(shè)置標(biāo)準(zhǔn)。目前,能提供數(shù)據(jù)接口的軟件只占全部財(cái)務(wù)軟件的1/5,這給審計(jì)軟件從財(cái)務(wù)軟件中導(dǎo)入數(shù)據(jù)帶來(lái)了一定的困難。財(cái)務(wù)軟件的品種多,數(shù)據(jù)格式不統(tǒng)一,審計(jì)軟件與被審計(jì)單位的財(cái)務(wù)軟件、操作系統(tǒng)及應(yīng)用系統(tǒng)的兼容性不高。在開(kāi)展審計(jì)工作之前,審計(jì)人員經(jīng)常要進(jìn)行穿過(guò)測(cè)試,在系統(tǒng)不提供審計(jì)測(cè)試通道的情況下,測(cè)試數(shù)據(jù)很難清除,極易破壞客戶的數(shù)據(jù)文件,這也為審計(jì)取數(shù)工作增加了難度。
。ǘ 缺乏適用的高水平審計(jì)軟件
目前,各式各樣的審計(jì)軟件雖是百花齊放,但是,優(yōu)質(zhì)高效的軟件為數(shù)不多。目前使用的審計(jì)軟件,由一線審計(jì)人員參與或自行開(kāi)發(fā)和編制的不多,因此,開(kāi)發(fā)出來(lái)的軟件與實(shí)際工作脫節(jié)。例如,許多審計(jì)軟件雖然有較強(qiáng)的查詢和查賬功能,但還不能對(duì)隱蔽的會(huì)計(jì)舞弊事項(xiàng)做出準(zhǔn)確的判斷; 審計(jì)軟件在制止被審計(jì)單位惡意篡改程序和故意違反國(guó)家財(cái)經(jīng)法紀(jì)方面還存在盲區(qū)。
大部分審計(jì)軟件的工作重點(diǎn)在于被審計(jì)單位的資產(chǎn)負(fù)債表和損益表之類的報(bào)表,核算局限于資產(chǎn)負(fù)債比例、流動(dòng)比率、速動(dòng)比率等統(tǒng)計(jì)參數(shù),對(duì)于財(cái)務(wù)收支等相關(guān)工作的合法性、合規(guī)性進(jìn)行量化審計(jì)的系統(tǒng)軟件很少,能對(duì)財(cái)務(wù)軟件的系統(tǒng)設(shè)置、程序編寫、運(yùn)行結(jié)果、使用范圍進(jìn)行審計(jì)的產(chǎn)品就更是難得一見(jiàn)了。
。ㄈ 缺乏復(fù)合型內(nèi)審人才
計(jì)算機(jī)審計(jì)是會(huì)計(jì)、審計(jì)、信息系統(tǒng)、網(wǎng)絡(luò)技術(shù)與計(jì)算機(jī)應(yīng)用的交叉學(xué)科。開(kāi)展計(jì)算機(jī)審計(jì),要求審計(jì)人員具有復(fù)合型的知識(shí)結(jié)構(gòu),既要掌握財(cái)會(huì)、審計(jì)知識(shí),又要掌握信息系統(tǒng)、計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)。目前真正具有較高計(jì)算機(jī)應(yīng)用水平的審計(jì)人員并不多,既精通計(jì)算機(jī)又熟悉審計(jì)業(yè)務(wù)的復(fù)合型人才則更少,這將制約著審計(jì)信息化建設(shè)的發(fā)展。究其原因,一方面是由于審計(jì)人員隊(duì)伍老齡化較嚴(yán)重,一部分資深的審計(jì)人員雖然有豐富的財(cái)會(huì)、審計(jì)知識(shí)和經(jīng)驗(yàn),但由于當(dāng)時(shí)的人才專業(yè)細(xì)分和國(guó)情使他們沒(méi)有機(jī)會(huì)接觸計(jì)算機(jī),造成一些知識(shí)結(jié)構(gòu)上的欠缺; 另一方面是年輕的審計(jì)人員雖然掌握一定的計(jì)算機(jī)知識(shí),但由于是非計(jì)算機(jī)專業(yè)畢業(yè)生,僅掌握淺層次的計(jì)算機(jī)基礎(chǔ)知識(shí)和運(yùn)用技能,缺乏深層次的計(jì)算機(jī)系統(tǒng)設(shè)計(jì)和程序編譯檢測(cè)技能,不能有效分析系統(tǒng)結(jié)構(gòu)。
。ㄋ模 內(nèi)部審計(jì)工作中網(wǎng)絡(luò)應(yīng)用水平低
網(wǎng)絡(luò)在我國(guó)審計(jì)工作中的應(yīng)用還處于資源共享和信息傳輸階段。例如,實(shí)現(xiàn)審計(jì)單位上下級(jí)之間、審計(jì)單位內(nèi)部、審計(jì)單位與被審計(jì)單位之間的信息溝通,收集和整理所需要的審計(jì)工作信息,檢索資料以及使用電子郵件向銀行或債權(quán)人、債務(wù)人進(jìn)行函證等。這一應(yīng)用水平還遠(yuǎn)低于審計(jì)工作對(duì)網(wǎng)絡(luò)的需求。由于網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)的開(kāi)放性和網(wǎng)絡(luò)化,使得會(huì)計(jì)信息資源在極大的范圍內(nèi)得以交流和共享,因而會(huì)計(jì)系統(tǒng)其他信息系統(tǒng)的關(guān)系密切,這就要求審計(jì)范圍能擴(kuò)大到整個(gè)網(wǎng)絡(luò);由于網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)的共享性和數(shù)據(jù)處理的高速化,使得各部門可以隨時(shí)將本部門的數(shù)據(jù)輸入到會(huì)計(jì)信息系統(tǒng)進(jìn)行處理,因而數(shù)據(jù)更新速度加快,這就要求審計(jì)工作能實(shí)現(xiàn)“靜態(tài)審計(jì)”和“動(dòng)態(tài)審計(jì)”的統(tǒng)一; 同時(shí),在網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)的環(huán)境下,會(huì)計(jì)數(shù)據(jù)的舞弊手段更加高明和隱蔽,這就要求審計(jì)工作能提供更為先進(jìn)的方法來(lái)識(shí)別它,這些新的要求都需要通過(guò)提高網(wǎng)絡(luò)在審計(jì)工作中的利用率來(lái)實(shí)現(xiàn)。
二、加快信息化環(huán)境下內(nèi)部審計(jì)事業(yè)發(fā)展的對(duì)策
。ㄒ唬 加強(qiáng)對(duì)會(huì)計(jì)電算化軟件監(jiān)控
審計(jì)部門應(yīng)參與會(huì)計(jì)電算化軟件的鑒定,對(duì)計(jì)算機(jī)錯(cuò)誤和重要環(huán)節(jié)進(jìn)行實(shí)時(shí)監(jiān)控并予以記錄,要求被審計(jì)單位保留系統(tǒng)操作日志與必要的審計(jì)痕跡,以便審計(jì)人員審查。例如,要留下每筆經(jīng)濟(jì)業(yè)務(wù)的詳細(xì)記錄,而不能只留下更新后的當(dāng)前余額; 對(duì)審計(jì)工作中需要的系統(tǒng)暫存文件,應(yīng)在刪除前打印存檔; 對(duì)跨期操作必須做備份并給予說(shuō)明; 取消反過(guò)賬、反結(jié)賬功能,設(shè)計(jì)報(bào)表與賬套數(shù)據(jù)的關(guān)聯(lián),并記錄報(bào)表打印的次數(shù); 對(duì)非系統(tǒng)使用人員企圖進(jìn)入系統(tǒng)但未遂的情況及對(duì)正常進(jìn)入系統(tǒng)的操作人員使用情況進(jìn)行詳細(xì)記錄等。
(二) 統(tǒng)一數(shù)據(jù)口徑,解決數(shù)據(jù)對(duì)接問(wèn)題
要求信息化管理部門與審計(jì)部門參與會(huì)計(jì)電算化軟件的鑒定,強(qiáng)制要求各類財(cái)務(wù)信息系統(tǒng)在進(jìn)行數(shù)據(jù)輸出時(shí)對(duì)審計(jì)部門提供數(shù)據(jù)接口,以便于今后計(jì)算機(jī)輔助審計(jì)方法的應(yīng)用和審計(jì)信息化建設(shè)能順利實(shí)施。審計(jì)通用數(shù)據(jù)接口的設(shè)計(jì)可以參照由中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究所承辦的《信息技術(shù),會(huì)計(jì)核算軟件數(shù)據(jù)接口》( GB/T 19581 - 國(guó)家標(biāo)準(zhǔn)) ,要符合國(guó)家標(biāo)準(zhǔn)撰寫格式及語(yǔ)言規(guī)范;要采用數(shù)據(jù)元素表示; 會(huì)計(jì)核算軟件數(shù)據(jù)輸出文件要有文本和格式。要求財(cái)務(wù)軟件以一個(gè)通用的協(xié)議和標(biāo)準(zhǔn)進(jìn)行開(kāi)發(fā),各財(cái)務(wù)軟件應(yīng)有相同的或兼容的數(shù)據(jù)接口。會(huì)計(jì)軟件進(jìn)行數(shù)據(jù)輸出時(shí),必須向該數(shù)據(jù)文件中輸入數(shù)據(jù),要保證審計(jì)通用數(shù)據(jù)接口文件中的數(shù)據(jù)永遠(yuǎn)與會(huì)計(jì)軟件內(nèi)部生成和輸出的數(shù)據(jù)一致。
。ㄈ 推動(dòng)信息化審計(jì)
軟件的設(shè)計(jì)要適應(yīng)審計(jì)工作的需求,應(yīng)具有智能化、集成化、網(wǎng)絡(luò)化、通用性和實(shí)用性的特點(diǎn)。理想的審計(jì)軟件應(yīng)該是“審計(jì)工具”、“管理軟件”和“法規(guī)、制度查詢系統(tǒng)”多種功能的完美結(jié)合。
這就要求審計(jì)軟件應(yīng)具有直接取數(shù)的功能、財(cái)務(wù)分析的功能、測(cè)試功能、計(jì)算處理功能、稽核功能、報(bào)表及附注合并功能、自動(dòng)生成部分審計(jì)底稿的功能、即時(shí)幫助功能、函證管理功能、網(wǎng)絡(luò)訪問(wèn)功能和審計(jì)項(xiàng)目參數(shù)設(shè)置功能等工具功能。同時(shí),還應(yīng)具有包含被審計(jì)單位資料管理功能、審計(jì)項(xiàng)目管理功能、人事管理功能及審計(jì)檔案管理功能在內(nèi)的管理功能。此外,審計(jì)軟件還應(yīng)為審計(jì)人員提供一些諸如審計(jì)計(jì)劃、審計(jì)小結(jié)、資料清單之類的常用文書(shū)的模板以及法規(guī)、制度檢索和查詢。
在開(kāi)發(fā)和編制審計(jì)軟件時(shí),軟件開(kāi)發(fā)人員應(yīng)深入審計(jì)工作一線,對(duì)審計(jì)工作內(nèi)容及法規(guī)進(jìn)行分析; 在軟件分析設(shè)計(jì)及調(diào)試過(guò)程中應(yīng)有資深的審計(jì)工作人員參與; 在軟件投入使用后要注重采集一線審計(jì)人員的反饋意見(jiàn),并對(duì)軟件不斷進(jìn)行優(yōu)化,這樣才能實(shí)現(xiàn)軟件的上述特性。
。ㄋ模 加強(qiáng)人員培訓(xùn)
計(jì)算機(jī)審計(jì)人才是推動(dòng)計(jì)算機(jī)審計(jì)發(fā)展的一個(gè)必要因素,在人員培訓(xùn)上,應(yīng)針對(duì)現(xiàn)有審計(jì)人員的工作方向和人員自身的能力和興趣區(qū)別培養(yǎng)。對(duì)計(jì)算機(jī)知識(shí)基礎(chǔ)不全面的審計(jì)人員,應(yīng)對(duì)其電算化知識(shí)加強(qiáng)培訓(xùn),要求被培訓(xùn)人員能熟練操作 Word、Excel、等文字、表格處理軟件; 使用ARJ、WINZIP、RAR 等各種壓縮軟件; 靈活運(yùn)用 SQL語(yǔ)句、ACCESS 表進(jìn)行數(shù)據(jù)查詢,同時(shí)還應(yīng)掌握計(jì)算機(jī)輔助審計(jì)技術(shù)的應(yīng)用技術(shù)和網(wǎng)絡(luò)安全知識(shí)。對(duì)計(jì)算機(jī)知識(shí)較扎實(shí)的審計(jì)人員,培訓(xùn)重點(diǎn)可放在信息系統(tǒng)的開(kāi)發(fā)、審計(jì)系統(tǒng)的功能、應(yīng)用程序?qū)徲?jì)、網(wǎng)絡(luò)安全審計(jì)、審計(jì)軟件的開(kāi)發(fā)、測(cè)試及維護(hù)方面。
。ㄎ澹 充分利用網(wǎng)絡(luò)資源,實(shí)現(xiàn)聯(lián)網(wǎng)審計(jì)
在實(shí)施聯(lián)網(wǎng)審計(jì)之前,應(yīng)首先對(duì)被審計(jì)單位的信息系統(tǒng)進(jìn)行審核,研究數(shù)據(jù)庫(kù)技術(shù)、聯(lián)機(jī)分析技術(shù)、數(shù)據(jù)挖掘技術(shù)等在聯(lián)網(wǎng)審計(jì)中的應(yīng)用技術(shù),要建立好審計(jì)數(shù)據(jù)中心。在審計(jì)部門與被審計(jì)單位進(jìn)行網(wǎng)絡(luò)互聯(lián)之后,對(duì)被審計(jì)單位的信息系統(tǒng)嵌入特定的程序( 如數(shù)據(jù)采集終端和數(shù)據(jù)監(jiān)控平臺(tái)) ,通過(guò)數(shù)據(jù)采集終端讀取被監(jiān)控企業(yè)的信息,并將數(shù)據(jù)傳遞到管理部門并保存在信息數(shù)據(jù)庫(kù)中,再由數(shù)據(jù)監(jiān)控平臺(tái)對(duì)數(shù)據(jù)信息進(jìn)行匯總分析,對(duì)違規(guī)的行為和錯(cuò)誤的操作發(fā)送警告信息,從而實(shí)現(xiàn)實(shí)時(shí)審計(jì)。此外審計(jì)人員可以遠(yuǎn)程查閱被審計(jì)單位的電子賬冊(cè),實(shí)現(xiàn)事中審計(jì); 與被審計(jì)單位協(xié)作,通過(guò)掃描( 拍攝) 紙質(zhì)憑證以及網(wǎng)絡(luò)視頻等方式實(shí)現(xiàn)對(duì)疑點(diǎn)憑證進(jìn)行遠(yuǎn)程查閱; 通過(guò)交互式報(bào)告生成器,實(shí)現(xiàn)信息系統(tǒng)與客戶和外界信息使用者之間的交流,還可以通過(guò)軟件預(yù)警功能實(shí)現(xiàn)同類問(wèn)題的自動(dòng)發(fā)現(xiàn),實(shí)現(xiàn)對(duì)被審計(jì)單位遠(yuǎn)程審計(jì)。
。 加強(qiáng)信息化下的內(nèi)部審計(jì)控制
審計(jì)人員應(yīng)對(duì)被審計(jì)單位的會(huì)計(jì)電算化系統(tǒng)的內(nèi)部管理制度、職責(zé)的劃分情況進(jìn)行審核和監(jiān)督。要求程序設(shè)計(jì)者與程序使用者必須分離; 對(duì)程序修改和計(jì)算機(jī)文件存取進(jìn)行控制; 企業(yè)對(duì)交易錄入的編制和批準(zhǔn)環(huán)節(jié)應(yīng)實(shí)施控制,確保只有經(jīng)過(guò)授權(quán)的工作人員才可以接近終端和數(shù)據(jù)錄入;對(duì)主文件的修改實(shí)施控制,要求編制特定的表格說(shuō)明數(shù)據(jù)需要變動(dòng),變動(dòng)應(yīng)由使用部門負(fù)責(zé)人批準(zhǔn),并與打印出來(lái)的變動(dòng)結(jié)果相核對(duì)。
審計(jì)部門在信息系統(tǒng)的建設(shè)初期要注重軟、硬件的質(zhì)量和安全性,在信息系統(tǒng)的使用期間要加強(qiáng)對(duì)計(jì)算機(jī)硬件的維護(hù),以減緩設(shè)備的老化和壞損。在存儲(chǔ)數(shù)據(jù)時(shí),審計(jì)人員應(yīng)對(duì)數(shù)據(jù)進(jìn)行多方面的復(fù)核,在確定準(zhǔn)確無(wú)誤的情況下,將數(shù)據(jù)保存在移動(dòng)硬盤、U 盤或刻錄光盤之類的磁存儲(chǔ)介質(zhì)上并加以多次備份。對(duì)于重要的數(shù)據(jù)必須每天備份,可采用多介質(zhì)或加密的方法進(jìn)行保存。
審計(jì)人員在使用網(wǎng)絡(luò)系統(tǒng)前,應(yīng)檢查軟件的設(shè)計(jì)是否嚴(yán)格執(zhí)行計(jì)算機(jī)系統(tǒng)及環(huán)境安全法規(guī)與管理制度,選取性能優(yōu)良的網(wǎng)絡(luò)操作平臺(tái)和網(wǎng)絡(luò)傳輸配套設(shè)備; 檢查網(wǎng)絡(luò)硬件設(shè)備、網(wǎng)絡(luò)應(yīng)用軟件是否可靠,用戶管理設(shè)置是否合理,各種授權(quán)控制是否具有審計(jì)功能,網(wǎng)絡(luò)傳輸數(shù)據(jù)是否加密審查,網(wǎng)絡(luò)系統(tǒng)是否設(shè)置外部訪問(wèn)區(qū)域,是否建立防火墻,是否具有實(shí)時(shí)監(jiān)控功能等。同時(shí),為了數(shù)據(jù)的安全,存放被審計(jì)單位數(shù)據(jù)的計(jì)算機(jī)應(yīng)避免連接到其他網(wǎng)絡(luò)系統(tǒng)中。
在信息化環(huán)境下,內(nèi)部審計(jì)在技術(shù)發(fā)展創(chuàng)新化和內(nèi)審管理科學(xué)化的基礎(chǔ)上,通過(guò)專業(yè)化、系統(tǒng)化的工作,建立現(xiàn)代內(nèi)部審計(jì)工作體系和運(yùn)行機(jī)制,實(shí)現(xiàn)企業(yè)內(nèi)部審計(jì)組織健全化、監(jiān)督制度化、作業(yè)規(guī)范化、管理信息化,以此全面提升企業(yè)的可持續(xù)發(fā)展能力。
【加快信息化環(huán)境下內(nèi)部審計(jì)事業(yè)發(fā)展的對(duì)策論文】相關(guān)文章:
高校內(nèi)部審計(jì)信息化現(xiàn)狀與發(fā)展對(duì)策論文11-15
優(yōu)化審計(jì)環(huán)境 促進(jìn)內(nèi)部審計(jì)發(fā)展12-10
信息化對(duì)通訊企業(yè)內(nèi)部控制的影響及內(nèi)部審計(jì)對(duì)策03-24
內(nèi)部審計(jì)論文05-27
內(nèi)部審計(jì)論文02-13
對(duì)談?dòng)绊憙?nèi)部審計(jì)質(zhì)量的因素及對(duì)策論文11-17
ERP環(huán)境下的企業(yè)內(nèi)部審計(jì)03-24
內(nèi)部審計(jì)信息化建設(shè)的研究經(jīng)濟(jì)論文11-19