網(wǎng)絡(luò)環(huán)境下企業(yè)內(nèi)部審計(jì)問題研究

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了網(wǎng)絡(luò)環(huán)境下企業(yè)內(nèi)部審計(jì)問題研究范文，希望能給你帶來靈感和參考，敬請(qǐng)閱讀。

摘要：隨著網(wǎng)絡(luò)信息技術(shù)的快速發(fā)展以及在企業(yè)財(cái)務(wù)管理技術(shù)的快速更新與推廣，企業(yè)內(nèi)部審計(jì)逐漸成為改進(jìn)企業(yè)內(nèi)部控制工作，保障內(nèi)部控制管理制度發(fā)揮正常作用的重要內(nèi)容。出于企業(yè)內(nèi)部審計(jì)自我控制、自我監(jiān)管以及自我協(xié)調(diào)的職能特點(diǎn)的考慮以及我國企業(yè)內(nèi)部審計(jì)研究和實(shí)踐相對(duì)較晚的現(xiàn)實(shí)差距，進(jìn)行網(wǎng)絡(luò)環(huán)境下企業(yè)內(nèi)部審計(jì)再思考在當(dāng)前企業(yè)轉(zhuǎn)型發(fā)展下背景下顯得尤為必要?；诖?，本文首先論述了網(wǎng)絡(luò)環(huán)境下企業(yè)內(nèi)部審計(jì)工作改進(jìn)的意義，然后指出了企業(yè)內(nèi)部審計(jì)存在的技術(shù)方面的問題，指出了未來企業(yè)內(nèi)部審計(jì)技術(shù)改進(jìn)的主要內(nèi)容。

關(guān)鍵詞：網(wǎng)絡(luò)環(huán)境；企業(yè)；內(nèi)部審計(jì)；優(yōu)化對(duì)策

隨著企業(yè)財(cái)務(wù)管理職能以及業(yè)財(cái)融合理念的廣泛認(rèn)可，內(nèi)部審計(jì)在公司治理建設(shè)以及內(nèi)部控制上的職能作用顯得更為突出，并受到了企業(yè)管理者、董事會(huì)以及審計(jì)師等的關(guān)注和重視。不僅如此，國務(wù)院國資委、財(cái)務(wù)部等五部委聯(lián)合出臺(tái)了一系列的企業(yè)內(nèi)部審計(jì)的通知和規(guī)范，足見國家對(duì)于企業(yè)內(nèi)部審計(jì)的重視程度。企業(yè)內(nèi)部審計(jì)的目的在于為企業(yè)創(chuàng)造價(jià)值，企業(yè)內(nèi)部審計(jì)信息化發(fā)展是企業(yè)內(nèi)部審計(jì)技術(shù)提升和功能作用發(fā)揮的關(guān)鍵所在。本文側(cè)重于從企業(yè)內(nèi)部審計(jì)信息化的角度對(duì)內(nèi)部審計(jì)工作改進(jìn)進(jìn)行研究和再思考。

1企業(yè)內(nèi)部審計(jì)技術(shù)相關(guān)概念解析

會(huì)計(jì)信息化審計(jì)主要是指通過網(wǎng)絡(luò)、信息通訊以及電子計(jì)算機(jī)技術(shù)，實(shí)現(xiàn)在組織實(shí)施審計(jì)業(yè)務(wù)、開展審計(jì)業(yè)務(wù)管理的監(jiān)督、評(píng)估以及咨詢的全過程。依據(jù)國際企業(yè)內(nèi)部審計(jì)師協(xié)會(huì)所的《全球技術(shù)審計(jì)指南》，審計(jì)信息化主要包含了信息技術(shù)控制、信息技術(shù)審計(jì)以及信息技術(shù)漏洞管理等內(nèi)容。企業(yè)內(nèi)部審計(jì)信息化相對(duì)來說是一個(gè)較為籠統(tǒng)的概念，相對(duì)來說，計(jì)算機(jī)審計(jì)技術(shù)是會(huì)計(jì)信息化審計(jì)的技術(shù)支撐。

所謂計(jì)算機(jī)審計(jì)技術(shù)是在信息網(wǎng)絡(luò)化環(huán)境下，計(jì)算機(jī)科學(xué)與傳統(tǒng)審計(jì)學(xué)、管理科學(xué)、系統(tǒng)論、數(shù)理統(tǒng)計(jì)等多學(xué)科融合產(chǎn)生的新的審計(jì)技術(shù)科學(xué)。它是以審計(jì)對(duì)象的信息系統(tǒng)和底層數(shù)據(jù)庫為工作平臺(tái)，在確保信息系統(tǒng)和數(shù)據(jù)庫安全性的基礎(chǔ)上，對(duì)采集的審計(jì)數(shù)據(jù)進(jìn)行統(tǒng)計(jì)、轉(zhuǎn)換、分析后形成審計(jì)中間表，通過實(shí)用查詢、數(shù)據(jù)挖掘等多種信息技術(shù)搭建審計(jì)模型，進(jìn)而對(duì)審計(jì)數(shù)據(jù)進(jìn)行合規(guī)性檢查、安全審計(jì)和趨勢(shì)分析，實(shí)現(xiàn)審計(jì)目標(biāo)的審計(jì)技術(shù)方法。

2企業(yè)內(nèi)部審計(jì)技術(shù)優(yōu)勢(shì)和面臨的挑戰(zhàn)

2.1企業(yè)內(nèi)部審計(jì)信息化優(yōu)勢(shì)

企業(yè)內(nèi)部審計(jì)基于審計(jì)對(duì)象信息化的現(xiàn)實(shí)，審計(jì)信息化已然成為必然選擇，整體來說，企業(yè)內(nèi)部審計(jì)信息化強(qiáng)化了審計(jì)人員之間的協(xié)作優(yōu)勢(shì)，提高了審計(jì)的效率，與此同時(shí)會(huì)計(jì)信息化審計(jì)使審計(jì)具有連續(xù)性優(yōu)勢(shì)，突破了原由時(shí)空限制，此外，企業(yè)內(nèi)部審計(jì)信息化提高了對(duì)審計(jì)資源的利用程度，提高了精確性。由于計(jì)算機(jī)審計(jì)技術(shù)的革新應(yīng)用，有助于進(jìn)一步規(guī)范審計(jì)工作流程，拓展了審計(jì)的范圍，實(shí)現(xiàn)了網(wǎng)絡(luò)現(xiàn)場(chǎng)審計(jì)，也能夠?qū)崿F(xiàn)網(wǎng)上實(shí)時(shí)審計(jì)。

2.2企業(yè)內(nèi)部審計(jì)技術(shù)改進(jìn)的困境

企業(yè)內(nèi)部審計(jì)技術(shù)應(yīng)用上存在著兩個(gè)層面的突出問題：第一，應(yīng)用基礎(chǔ)以及應(yīng)用效率問題。當(dāng)前，雖然國內(nèi)一些大型企業(yè)集團(tuán)已經(jīng)意識(shí)到了企業(yè)內(nèi)部審計(jì)信息系統(tǒng)改進(jìn)的重要性，并已進(jìn)行了卓有成效的企業(yè)自我審計(jì)各項(xiàng)革新。但是整體來說，我國企業(yè)內(nèi)部審計(jì)信息化起步較晚，很多企業(yè)自身信息化基礎(chǔ)較為薄弱，特別是企業(yè)對(duì)于信息化的重視程度會(huì)嚴(yán)重受到經(jīng)營發(fā)展等因素的極大影響，導(dǎo)致企業(yè)內(nèi)部審計(jì)技術(shù)應(yīng)用條件不足，這是信息化程度的客觀問題。與此同時(shí)還存在著大量的企業(yè)內(nèi)部審計(jì)工作人員能力素養(yǎng)問題，缺乏專業(yè)的高端人才，限制了企業(yè)審計(jì)特別是財(cái)務(wù)價(jià)值識(shí)別和應(yīng)用程度。即便是進(jìn)行了信息化技術(shù)的改進(jìn)，使用了相應(yīng)的審計(jì)軟件，但是實(shí)際的工作形同虛設(shè)，應(yīng)用效率過低，內(nèi)部審計(jì)能力有待進(jìn)一步的提升。

第二，應(yīng)用風(fēng)險(xiǎn)問題。技術(shù)革新本身來說就是一把雙刃劍，企業(yè)內(nèi)部審計(jì)信息化也是如此，我們既要看到它與傳統(tǒng)審計(jì)帶來的前所未有的重要作用，也要看到其應(yīng)用過程同樣也潛在著審計(jì)風(fēng)險(xiǎn)問題。比如信息化系統(tǒng)技術(shù)缺陷，一旦被不法分子利用，極容易造成企業(yè)核心數(shù)據(jù)的泄露、篡改甚至是不可恢復(fù)的嚴(yán)重后果。信息化系統(tǒng)軟件安全可靠性成為影響國內(nèi)企業(yè)內(nèi)部審計(jì)信息化的一個(gè)重要的影響因素，信息化系統(tǒng)審計(jì)作業(yè)管理控制、核查、審計(jì)管理機(jī)制不健全以及計(jì)算機(jī)違法犯罪行為等都是需要考慮的審計(jì)風(fēng)險(xiǎn)問題。此外，國家相關(guān)法律法規(guī)比如關(guān)于網(wǎng)絡(luò)信息安全、知識(shí)產(chǎn)權(quán)保護(hù)等方面的立法缺失也是造成應(yīng)用風(fēng)險(xiǎn)的重要影響因素之一。

3網(wǎng)絡(luò)環(huán)境下企業(yè)內(nèi)部審計(jì)技術(shù)創(chuàng)新應(yīng)用

3.1應(yīng)用數(shù)據(jù)處理技術(shù)，提升審計(jì)工作效率

先進(jìn)技術(shù)的應(yīng)用，對(duì)于審計(jì)工作而言，最為明顯的效用主要體現(xiàn)在審計(jì)工作效率的提升方面。為此，我們可以在企業(yè)內(nèi)部審計(jì)中引入數(shù)據(jù)處理技術(shù)，以此來提升審計(jì)工作效率。其作用發(fā)揮步驟包括，進(jìn)行被審計(jì)對(duì)象的信息系統(tǒng)數(shù)據(jù)采集工作，然后將采集數(shù)據(jù)的分析和理解轉(zhuǎn)換為審計(jì)軟件所需要的數(shù)據(jù)形式，進(jìn)行數(shù)據(jù)處理，最后通過相關(guān)審計(jì)系統(tǒng)軟件方法分析進(jìn)而發(fā)現(xiàn)審計(jì)線索，實(shí)現(xiàn)對(duì)審計(jì)數(shù)據(jù)的數(shù)據(jù)分析與處理技術(shù)。就其功能而言，具體來說包含審計(jì)數(shù)據(jù)的采集技術(shù)、審計(jì)數(shù)據(jù)的清理技術(shù)、審計(jì)數(shù)據(jù)的轉(zhuǎn)換技術(shù)以及諸如數(shù)據(jù)挖掘、數(shù)據(jù)倉庫、數(shù)據(jù)庫、聯(lián)機(jī)分析等技術(shù)和方法的數(shù)據(jù)分析技術(shù)等四項(xiàng)技術(shù)方法，并且具體到每一個(gè)方面，也有很多步驟和技術(shù)方法等能力要求，比如數(shù)據(jù)采集技術(shù)上首先要明確數(shù)據(jù)庫的類型和操作系統(tǒng)環(huán)境，然后通過數(shù)據(jù)庫制定，將數(shù)據(jù)搬到審計(jì)工作區(qū)，通過網(wǎng)絡(luò)型數(shù)據(jù)庫的數(shù)據(jù)獲取方法進(jìn)行格式的轉(zhuǎn)化。

3.2應(yīng)用信息系統(tǒng)審計(jì)技術(shù)，保障審計(jì)工作數(shù)據(jù)安全

雖然在現(xiàn)代化技術(shù)的作用下，當(dāng)前我國企業(yè)內(nèi)部審計(jì)工作基本已經(jīng)實(shí)現(xiàn)了無紙化辦公，但受計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)自身特點(diǎn)的影響，也導(dǎo)致企業(yè)內(nèi)部審計(jì)工作必須面臨一定的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。為確保企業(yè)內(nèi)部審計(jì)工作秩序的有效實(shí)施，我們需要借助信息系統(tǒng)審計(jì)技術(shù)的應(yīng)用，來防止網(wǎng)絡(luò)安全問題的產(chǎn)生，確保審計(jì)工作數(shù)據(jù)安全性、準(zhǔn)確性、完整性。對(duì)此，我們要從兩個(gè)方面進(jìn)行工作改進(jìn)。

第一，信息系統(tǒng)審計(jì)安全控制。要對(duì)審計(jì)數(shù)據(jù)等重要系統(tǒng)文件進(jìn)行必要的權(quán)限管理，特別是網(wǎng)絡(luò)權(quán)限管理的及時(shí)更新和密碼維護(hù)；在此基礎(chǔ)上，確保審計(jì)數(shù)據(jù)的質(zhì)量，是夠存在惡意篡改等，嚴(yán)格審計(jì)安全控制流程和操作規(guī)范。第二，信息系統(tǒng)安全審計(jì)的測(cè)試方法。通常使用的方法有如下兩種，其一，追蹤法（Tracing），是對(duì)程序邏輯關(guān)系以及代碼執(zhí)行和程序執(zhí)行狀態(tài)的審計(jì)分析技術(shù)。其二，測(cè)試數(shù)據(jù)法。其中測(cè)試數(shù)據(jù)法是最常用的審計(jì)方法，也是系統(tǒng)進(jìn)行內(nèi)部管理常用方法之一。具體操作首先是設(shè)計(jì)測(cè)試用數(shù)據(jù)，然后把數(shù)據(jù)輸入到系統(tǒng)中去，對(duì)比系統(tǒng)處理結(jié)果與預(yù)先結(jié)果。測(cè)試數(shù)據(jù)法細(xì)分可以分為黑盒測(cè)試和白盒測(cè)試，采用測(cè)試數(shù)據(jù)法的安全審計(jì)范圍較為廣泛，比如程序控制點(diǎn)審第一，信息系統(tǒng)審計(jì)安全控制。要對(duì)審計(jì)數(shù)據(jù)等重要系統(tǒng)文件進(jìn)行必要的權(quán)限管理，特別是網(wǎng)絡(luò)權(quán)限管理的及時(shí)更新和密碼維護(hù)；在此基礎(chǔ)上，確保審計(jì)數(shù)據(jù)的質(zhì)量，是夠存在惡意篡改等，嚴(yán)格審計(jì)安全控制流程和操作規(guī)范。

第二，信息系統(tǒng)安全審計(jì)的測(cè)試方法。通常使用的方法有如下兩種，其一，追蹤法（Tracing），是對(duì)程序邏輯關(guān)系以及代碼執(zhí)行和程序執(zhí)行狀態(tài)的審計(jì)分析技術(shù)。其二，測(cè)試數(shù)據(jù)法。其中測(cè)試數(shù)據(jù)法是最常用的審計(jì)方法，也是系統(tǒng)進(jìn)行內(nèi)部管理常用方法之一。具體操作首先是設(shè)計(jì)測(cè)試用數(shù)據(jù)，然后把數(shù)據(jù)輸入到系統(tǒng)中去，對(duì)比系統(tǒng)處理結(jié)果與預(yù)先結(jié)果。測(cè)試數(shù)據(jù)法細(xì)分可以分為黑盒測(cè)試和白盒測(cè)試，采用測(cè)試數(shù)據(jù)法的安全審計(jì)范圍較為廣泛，比如程序控制點(diǎn)審計(jì)、對(duì)數(shù)據(jù)的有效無效檢查、對(duì)系統(tǒng)記錄合計(jì)等的審計(jì)核查等等。

4結(jié)束語

本文重點(diǎn)從我國企業(yè)內(nèi)部審計(jì)信息化也就是技術(shù)層面探討了內(nèi)部審計(jì)的工作創(chuàng)新。對(duì)此，我們既要看到我國企業(yè)與國外企業(yè)內(nèi)部審計(jì)信息化的不同，真正認(rèn)識(shí)到企業(yè)內(nèi)部審計(jì)信息化發(fā)展面臨的困境。既要從內(nèi)部審計(jì)信息系統(tǒng)建設(shè)出發(fā)，又要從內(nèi)部管理制度建設(shè)出發(fā)，重視企業(yè)審計(jì)人才的發(fā)展，特別是管理審計(jì)高端人才的引、用、留。最大程度地加快企業(yè)內(nèi)部審計(jì)的信息化建設(shè)，最大限度地提升對(duì)于大數(shù)據(jù)技術(shù)等的應(yīng)用使用能力，實(shí)現(xiàn)企業(yè)財(cái)務(wù)管理工作的長足可持續(xù)發(fā)展。

參考文獻(xiàn)：

[1]錢倩.增值型內(nèi)部審計(jì)、會(huì)計(jì)盈余質(zhì)量與企業(yè)財(cái)務(wù)管理水平[J].財(cái)會(huì)通訊，2019（12）：24-28.

[2]袁樹林.企業(yè)財(cái)務(wù)內(nèi)部審計(jì)與控制研究[J].科技經(jīng)濟(jì)導(dǎo)刊，2019，27（10）：235.

[3]生洪宇.會(huì)計(jì)信息化環(huán)境下企業(yè)內(nèi)部控制優(yōu)化研究[J].農(nóng)村經(jīng)濟(jì)與科技，2019，30（06）：108-109.

作者：鄒信　單位：中國石化銷售股份有限公司江西石油分公司