摘要：信息技术的快速发展，给内部审计带来了巨大的冲击。文章总结了发展信息化审计可以促进内部审计质量和效率的提升、形成统一的规范等意义，分析了信息化建设对内部审计审计范围、风险预警和远程审计等方面的影响，并提出了信息化审计的建设建议。
关键词：信息技术,信息化审计,建设建议
在科技发展的浪潮中，计算机和网络等信息技术犹如一股狂风，席卷了各行各业。企业内部已经开始借此建设和应用信息化管理系统，并且不断深化至企业经营管理的各个环节，这不仅产生了海量的数据，而且丰富了数据的呈现形式。传统的审计手段单一，审计风险突出，审计工作面临新的挑战。如何在内部审计中充分利用各种信息技术手段，创新审计工作模式和审计方法，从广度和深度上加大审计监督力度，更好为组织创造价值，已成为当前内部审计部门面临的重要问题。
一、发展信息化审计的意义
（一）促进内部审计质量和效率的提升
在信息化技术快速发展的时代，信息系统被广泛应用于企业日常经营中，致使内部审计对象愈发自动化和虚拟化，审计内容也呈现出多样性，这对传统的审计方式提出了挑战。内部审计通过发展信息化审计，充分利用信息技术，建立审计信息化平台，开发和利用审计信息资源，促进审计信息共享和交流，有利于提高企业内审工作的质量和效率。
（二）促进内部审计形成统一的规范
当前，部分企业的内部审计规范体系虽然取得了一定的成绩，但仍然存在不足之处，如规范化的内部审计操作流程及审计方法相对薄弱。通过完善内部审计的信息化建设，可以为内部审计方法和流程带来新的变革，推动信息化环境下内部审计方法和流程的改善，促进内部审计的规范化、系统化，形成统一的审计工作规范［1］。
（三）有利于及时发现企业经营中的风险与问题
随着大数据和信息化时代的到来，企业的业务运作模式、信息生成及传递等方面发生了巨大变化，同时，内部控制的信息化水平也得到了显著提高，信息孤岛现象逐渐减少，信息的共享性得到了增强。这些变化使得内部审计实现了质的飞跃，推动其向信息化审计的方向发展。这种内部审计的快速发展有助于更有效地发现企业经营过程中的风险和问题，从而促进企业的健康发展。
（四）有利于推动审计现代化的进程
随着审计信息技术在社会经济生活中的重要性日益凸显，大数据、互联网、云计算等新兴技术也对审计理论和方法提出了新的挑战，这些变革催生了一种新型的内部审计模式，为发掘更具价值性的审计问题提供了可能性。内部审计模式的变革不仅推动了审计理论、审计组织、审计方法、技术手段等方面的现代化发展，使审计的基本理论和观念更好地适应生产力发展的更高水平，还为企业创造了更大的价值［2］。
二、信息化建设对内部审计的影响
（一）有利于实现审计范围的全覆盖
内部审计信息化建设能够促进审计范围的全覆盖。内审部门通过运用信息化技术，能够及时、全面地获取与审计项目相关的审计数据，同时，将各类数据进行加工处理，使其满足特定需求，并将这些数据存储在数据库中，这样一来，不仅可以扩大审计抽样的样本量，还能打破同一时间只能审计一个项目的限制，从而拓宽审计范围。审计信息化也有助于消除信息孤岛，使得内审人员突破部门限制，全面获取审计数据，并对数据进行多角度分析对比，提高对审计线索的查找能力以及审计取证能力，提升审计成果的价值。
（二）有利于实现风险预警
内部审计信息化建设促使内审部门可以对企业的运营管理工作进行持续的监控，内部审计人员可通过多手段预先发现问题，及早预警企业经营活动中产生的风险。通过实时监控企业经营中的各项关键指标，可以及时发现经营中存在的偏差或潜在风险，迅速启动预警机制。此外，持续审计也可为企业提供前瞻性的建议和解决方案，从而降低企业运营风险，提高企业的管理水平。
（三）有利于实现远程审计
内部审计信息化建设可以促进内部审计实现远程实施。通过建立内部审计信息系统，内审部门可以与被审计单位建立起有效的信息数据沟通渠道，实时获取被审计单位的各项相关数据，内审人员可以随时随地对这些数据进行分析，从而为开展远程审计提供有利条件。远程审计的推广和应用，不仅大幅缩短了审计周期，提高了审计工作的效率，同时也解决了地理距离带来的问题，使得内审人员可以更加灵活地开展工作。
（四）有利于完善内部审计分析系统
内部审计信息化建设可根据企业实际情况，建设项目管理系统、作业系统和成果分析系统等。审计项目管理系统可以制订审计计划，合理配置审计机关的资源，同时，通过记录项目的进展情况，保证审计项目按时完成。利用审计模型、结构化和非结构化分析工具等建立的审计作业系统，有利于扩大审计数据分析的范围，提高审计的科学性和可信度。审计成果分析系统利用文本分析工具，对以往的优秀案例进行文本提取、观点挖掘和聚类分析等，为审计工作提供发展思路。
三、审计信息化建设建议
（一）做好审计信息化建设的统筹规划管理
一是加强组织领导。审计信息化建设是一项系统工程，涉及审计业务和经营管理各方面，需要投入的资金量大，时间跨度长。稳步推进审计信息化建设，要有强有力的组织领导保障，在审计信息化建设过程中，确保公司领导层高度重视并大力支持至关重要。
二是做好统一规划布局。在审计信息化建设过程中，需要明确建设目标、建设周期等内容，并实施全程监督管理，对每个阶段的工作进行严格把关，以促进建设计划的落地。首先，需要对审计信息化建设的预期结果进行清晰定义，包括但不限于期望的系统性能、改进的业务流程、提升的决策效率等。其次，制订详细的建设计划和时间表，包括每个阶段的目标、具体措施、责任人、预期完成日期，以及必要的资源投入，同时，也需要预留一定的缓冲时间以应对可能出现的问题或挑战。再次，实施全程监督管理以确保项目的顺利进行，如召开定期的项目会议，以便建设成员可以共享进度更新，解决问题，以及讨论可能影响项目的因素，同时，也需要建立一个有效的反馈机制，以便在执行过程中及时纠正错误。最后，对每个阶段的工作进行严格把关是保证项目质量的重要手段，如各个阶段成果的验收、测试，以及对项目文档的审查。
（二）构建内部审计数据综合平台
一是构建高效的内部审计数据平台，实现内审人员对数据的实时采集、存储和共享。首先，需要统一内审部门和被审计单位的数据标准，消除双方之间的数据差异，如通过制定一套统一的编码规范、数据交换格式等方式来实现，从而确保双方在进行数据对接时能够准确地处理彼此的数据。其次，需要避免审计数据采集和整合过程中出现的障碍，这需要信息系统可以优化数据采集工具和流程，提高数据质量，以及加强数据安全管理等。最后，还需建立实时的数据共享机制，使内审部门能够实时访问被审计单位的相关数据。
二是加强内审部门与其他部门间的协作。一方面，内审部门应与各个部门进行充分沟通，了解各部门的工作流程、业务需求和数据信息节点，以便更好地提供审计服务。另一方面，内审部门需打通与各部门之间的数据信息共享渠道，实现数据的实时共享和传递，如建立统一的数据平台、开发数据接口和标准化数据格式等方式来实现，通过数据共享，内审部门可以更加便捷地获取和使用其他部门的数据，从而提高工作效率和协同水平。通过以上措施，内部审计部门能够全面而有效地取得公司各方面的数据，为公司的发展提供有力支持。同时，这也有助于推动内部信息化审计的稳步发展，提高公司的管理水平和竞争力。
（三）加强审计分析平台建设
一是充分运用统计学、数据挖掘等智能化分析技术，帮助内审人员对海量且复杂的数据进行深入分析，从而为审计工作提供有力支持。一方面，可以通过构建审计分析模型来实现对数据的智能化分析，通过将数据转化为有价值的模型，帮助审计人员更好地理解数据的内在规律和关联关系，更有效地识别潜在的风险因素，为企业提供更加精确的风险评估。另一方面，通过数据挖掘技术从大量数据中提取有价值信息，帮助审计人员发现传统审计方法难以察觉的信息。通过构建审计分析模型，可以为内部审计工作的开展提供问题线索，揭示出各类信息之间的关联关系，发现更隐蔽、趋势性的风险因素，有助于提高内部审计工作的针对性和有效性，为企业创造更大的价值。
二是整合各类数据分析工具，打造大数据分析平台，为内审人员提供强大的分析武器，借助这些先进的工具，内审人员能够更加深入地挖掘数据背后的信息，发现潜在的风险点，制定针对性的防范措施，提高审计效果。首先，需要对现有的数据分析工具进行梳理和整合，形成一个功能强大、操作简便的大数据分析平台。其次，根据内审人员的实际需求，定制化开发一些特定的分析功能，如针对财务数据分析开发一套财务模型，帮助内审人员快速识别潜在的财务风险；针对业务数据的分析，开发一套精准的业务预测模型，为内审人员提供决策支持。最后，数据分析平台需要设计简洁明了的操作界面，并提供丰富的培训资料和技术支持，便于内审人员能够快速上手。
（四）加强内部审计人员培养
一是提高内部审计人员学好审计信息技术的使命感。公司应加强对内审人员的思想教育，使其认识到加快审计信息化建设的重要性和紧迫性，引导审计人员克服畏难和无所谓的情绪，切实提高思想认识，树立责任意识和忧患意识，促进审计人员主动学习和宣传审计信息化建设，真正认识到“审计信息化是一场革命”的重要意义，主动适应形势发展的需要。
二是培养精通审计业务又熟悉信息技术的复合型人才。复合型人才的培养可以从企业外部引进专业人才填补信息化审计人才缺口，同时带来外部的先进经验；也可以从已有的内审人员中选拔后备人员进行培养，对其加强信息系统知识的培训，使其熟悉企业审计信息化的流程和具体应用。
三是提升内部审计队伍的综合素质，加强内审人员对信息技术与审计交叉的学习，使其掌握信息技术基础以及大数据时代下信息化审计方法和流程；提高内审人员的数据收集、加工能力，基于审计目标明确数据的采集范围和采集重点，对收集的数据进行清理、转换、分类，使之转化为审计需要的数据类型；提高构建审计模型进行数据分析的能力，使其明确被审计单位财务数据、业务数据之间的内在逻辑关系，构建模型精准发现被审计单位的问题与经营风险。
（五）加强数据安全管理工作
确保数据的安全是内部审计信息化建设的核心要务。一是设立专门负责管理数据安全的岗位，以确保内部审计信息系统安全性。该部门负责制定涵盖数据分类、存储、传输、访问控制等方面的数据安全策略与规程，以确保组织内部的数据安全得到有效保障；此外，定期对数据安全状况进行监控，确保各项安全措施得到有效执行，及时发现潜在的安全风险或问题，并采取措施予以解决；同时制订应急预案，明确在发生数据安全事件时的应对流程与责任人，一旦发生安全事件，迅速启动应急响应机制，妥善处理并报告相关部门。
二是制定数据安全管理制度，为数据安全管理提供制度约束。一方面，根据数据的敏感程度和重要性，将数据分为不同的等级，并采取相应的保护措施，对于高级别的数据，应该采取更加严格的安全措施，对于低级别的数据，则可以适当降低安全要求。另一方面，规定数据的收集、存储、传输和处理流程，明确数据的来源和使用目的，并执行相应的审批程序；在数据的存储阶段，需要选择合适的存储设备和技术手段，并设置相应的安全防护措施；在数据的传输阶段，需要采用加密技术或者其他安全协议来保证数据的传输安全；在数据的处理阶段，需要进行数据分类、备份和归档等工作，以防止数据丢失或者被篡改。
三是加强对内审人员的数据安全培训，增强内审人员的数据安全意识。制订详细的数据安全培训计划，包括培训内容、时间安排和培训方式等。通过案例分析、演示和实践等方式，让内审人员了解数据泄露的风险和后果。教导内审人员如何识别和处理敏感数据，以及如何保护自己的身份信息。建设安全文化，鼓励内审人员在工作中积极关注数据安全问题。定期进行内部考核，以确保所有内审人员都接受了适当的数据安全培训。
参考文献
［1］朱大鹏．大型集团企业内部审计信息化研究——以中国石化集团为例［D］．哈尔滨商业大学，2017.
［2］张娟．大数据环境下内部审计信息化研究——以B电力公司为例［D］．北京交通大学，2019.
文章出自SCI论文网转载请注明出处：https://www.lunwensci.com/jingjilunwen/80181.html
