如何实现内部审计信息化
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2014 年 11 月
浅谈如何实现内部审计信息化
根据我们近期的《内部审计能力与需求》调查结果显示，企业无论规模大小，计算机辅助审计 技术（CAAT）及数据分析均受到持续的关注，成为内部审计职能亟待提升的五大主要领域之一。 内部审计师们有意加强其在计算机辅助审计工具以及持续审计和监控技术方面的知识水平；内部审 计职能亦打算充分利用一些更高级的数据分析工具来支持风险管理及企业整体业务目标的实现—— 这些实际体现了内部审计信息化的迫切需求。
计算机辅助审计技术
在建立完善的内部审计信息系统，实现持续性审计工作之前，内部审计部门也可借助常用的计 算机辅助审计工具 ACL、IDEA、Microsoft Access 和 Microsoft Excel 等，对业务系统中的数据进 行统计分析，以提高内审工作的效率，如： 在审计的样本测试时可选择全部样本而非抽样进行测试，使审计范围覆盖面更完整，测试 结果可靠性更高且效率提升； 可以用来进行趋势分析、异常分析和对比分析，有助于发现舞弊的危险信号； 此外，还可以从不同角度为管理层提供更有价值的改进建议。
3. 审计工作持续化：审计工作持续化是内部审计的发展方向。通常适用于信息化整体水平较高的 组织，其他业务部门的高度信息化以及由此产生的大量数据给内部审计工作带来了挑战，内部 审计需要通过信息化实现对业务系统的实时监控以及审计分析，从而达成审计的目标。实现工 作持续化目标的审计信息系统需要与业务系统进行集成，其功能可考虑如下方面：
实现与现有各业务信息系统实现数据自动抽取和实时交互，利用先进数据仓库、数据挖掘 技术，实现内部审计数据来源自动化、实时化、可视化； 建立拓展性强、部署灵活、配置便捷的内部审计信息系统，更好的适应企业内审实践的逐 步优化、变更和完善，打造面向未来的、具有前瞻性、创新性的内部审计信息化解决方 案； 采用先进信息技术和商业智能工具，打造具有高度智能的、多维度分析与报表展示及决策 支持功能的内部审计信息系统。
内部审计信息化的目标
内部审计信息系统的建设，是为了更好地履行内部审计职能，提高内审工作效率和内部审计管 理水平，实现内审工作从手工化向信息化、自动化、智能化过渡，更好地服务于企业业务运营、风 险管理与防范、反舞弊等方面的工作。具体来说，内部审计信息化的目标是逐步实现以下几方面的 转变： 逐步实现审计管理工作从手工转变为系统化 逐步实现从手工查账的审计转变为运用计算机对电子信息数据的审计 逐步实现从财务数据的审计到对包括财务和业务数据同步审计，以及信息系统的审计 逐步实现从事后审计转变为以在线监控为主，事前、事中和事后相结合的审计。
内部审计信息化的通常发展路径wenku.baidu.com
随着信息技术在内部审计领域的运用深入程度的不断提升，内部审计信息化通常经历以下三个 发展阶段。
1. 审计文档电子化：审计文档电子化是审计信息化的初步阶段，内部审计部门通常借助电子办公 平台、集中存储平台等，实现审计文档的电子化以及集中归档。 2. 审计流程系统化：审计流程系统化是内部审计部门发展到一定阶段，审计人员增加、审计内容 范围扩大，出现的提升工作效率和效果的需求。通常的专注于优化审计流程的审计信息系统至 少需要具备以下基本功能：
内审信息化建设的难点与解决方案
虽然内部审计部门对于信息化的热情很高，但是在内审信息化的过程中也发现面临着许多难点 和挑战： 管理层对内审信息化重视不足，使内审信息化建设缺乏足够的资源支持。 尽管内审信息化能够提升带来很多的好处，例如改进内 审工作方式，提高工作效率，提升审计质量，但管理层 可能尚未意识到这些作用，包括对内审工作本身缺乏重 视，因而无法提供足够的资源来支持内审信息化建设， 影响了内审信息化的发展。对于此问题，需要从控制环 境本身入手，提升管理层对于内审工作的关注，明确内 部审计职能的定位，合理设置内审组织架构以确保其独立性、客观性和权威性，并加强对 于内审信息化作用的宣贯，从意识层面提高整个管理层对于内审信息化的重视，从而使内 审信息化得到管理层的支持。 企业信息化建设发展相对滞后，不足以支持内审信息化建设的开展。 完整的内审信息化建设统强调对不同信息系统的数据采集、分析和鉴证，而一些企业在信 息化建设过程中缺乏完整的信息规划，信息系统建设各自为证，使得企业形成了许多数据 孤岛。或者是系统建设相对落后，无法通过系统提供必要的数据，从而给内审信息化带来 的困难。这些企业在开展内审信息化建设时应从企业实际情况出发来考虑内审信息化建 设，例如：先提升信息系统和数据的建设，再开展内审信息化建设；优先进行审计流程系 统化建设，对于持续性审计的开展需要待信息化基础相对完善和稳定时再开始；根据实际 需要考虑计算机辅助审计工具的运用而不是直接进行内审系统的实施。 许多企业缺乏具备必要知识与技能的人才来支持内审信息化。 内审信息化建设过程中，无论是开发和运用计算机辅助审计工具工具，还是建设内审信息 系统，都需要有人员拥有适合的知识与技能来完成开发和建设，同时，在建设完成后内审 人员使用时，也对内审人员的知识与技能有着新的要求和挑战。因此，企业在内审信息化 建设过程中，可以考虑借助于外部工具和系统提供商的经验，并通过各种培训和学习提升 内审人员的知识与技能，使之能够应对内审信息化带来的挑战。 最后我们想提醒广大内部审计人员的是，信息化是提升内部审计效率和效果的强大手段，但是 提升内部审计水平的核心还是内部审计人员自身的建设。好的系统和软件无法替代优化的审计方 案、恰当的审计指标和数据分析模型的设计以及审计人员的经验和技术水平。人员与组织、流程与 审计技术以及系统的全面提升方为内部审计发展之道。
浅谈如何实现内部审计信息化
根据我们近期的《内部审计能力与需求》调查结果显示，企业无论规模大小，计算机辅助审计 技术（CAAT）及数据分析均受到持续的关注，成为内部审计职能亟待提升的五大主要领域之一。 内部审计师们有意加强其在计算机辅助审计工具以及持续审计和监控技术方面的知识水平；内部审 计职能亦打算充分利用一些更高级的数据分析工具来支持风险管理及企业整体业务目标的实现—— 这些实际体现了内部审计信息化的迫切需求。
计算机辅助审计技术
在建立完善的内部审计信息系统，实现持续性审计工作之前，内部审计部门也可借助常用的计 算机辅助审计工具 ACL、IDEA、Microsoft Access 和 Microsoft Excel 等，对业务系统中的数据进 行统计分析，以提高内审工作的效率，如： 在审计的样本测试时可选择全部样本而非抽样进行测试，使审计范围覆盖面更完整，测试 结果可靠性更高且效率提升； 可以用来进行趋势分析、异常分析和对比分析，有助于发现舞弊的危险信号； 此外，还可以从不同角度为管理层提供更有价值的改进建议。
3. 审计工作持续化：审计工作持续化是内部审计的发展方向。通常适用于信息化整体水平较高的 组织，其他业务部门的高度信息化以及由此产生的大量数据给内部审计工作带来了挑战，内部 审计需要通过信息化实现对业务系统的实时监控以及审计分析，从而达成审计的目标。实现工 作持续化目标的审计信息系统需要与业务系统进行集成，其功能可考虑如下方面：
实现与现有各业务信息系统实现数据自动抽取和实时交互，利用先进数据仓库、数据挖掘 技术，实现内部审计数据来源自动化、实时化、可视化； 建立拓展性强、部署灵活、配置便捷的内部审计信息系统，更好的适应企业内审实践的逐 步优化、变更和完善，打造面向未来的、具有前瞻性、创新性的内部审计信息化解决方 案； 采用先进信息技术和商业智能工具，打造具有高度智能的、多维度分析与报表展示及决策 支持功能的内部审计信息系统。
内部审计信息化的目标
内部审计信息系统的建设，是为了更好地履行内部审计职能，提高内审工作效率和内部审计管 理水平，实现内审工作从手工化向信息化、自动化、智能化过渡，更好地服务于企业业务运营、风 险管理与防范、反舞弊等方面的工作。具体来说，内部审计信息化的目标是逐步实现以下几方面的 转变： 逐步实现审计管理工作从手工转变为系统化 逐步实现从手工查账的审计转变为运用计算机对电子信息数据的审计 逐步实现从财务数据的审计到对包括财务和业务数据同步审计，以及信息系统的审计 逐步实现从事后审计转变为以在线监控为主，事前、事中和事后相结合的审计。
内部审计信息化的通常发展路径wenku.baidu.com
随着信息技术在内部审计领域的运用深入程度的不断提升，内部审计信息化通常经历以下三个 发展阶段。
1. 审计文档电子化：审计文档电子化是审计信息化的初步阶段，内部审计部门通常借助电子办公 平台、集中存储平台等，实现审计文档的电子化以及集中归档。 2. 审计流程系统化：审计流程系统化是内部审计部门发展到一定阶段，审计人员增加、审计内容 范围扩大，出现的提升工作效率和效果的需求。通常的专注于优化审计流程的审计信息系统至 少需要具备以下基本功能：
内审信息化建设的难点与解决方案
虽然内部审计部门对于信息化的热情很高，但是在内审信息化的过程中也发现面临着许多难点 和挑战： 管理层对内审信息化重视不足，使内审信息化建设缺乏足够的资源支持。 尽管内审信息化能够提升带来很多的好处，例如改进内 审工作方式，提高工作效率，提升审计质量，但管理层 可能尚未意识到这些作用，包括对内审工作本身缺乏重 视，因而无法提供足够的资源来支持内审信息化建设， 影响了内审信息化的发展。对于此问题，需要从控制环 境本身入手，提升管理层对于内审工作的关注，明确内 部审计职能的定位，合理设置内审组织架构以确保其独立性、客观性和权威性，并加强对 于内审信息化作用的宣贯，从意识层面提高整个管理层对于内审信息化的重视，从而使内 审信息化得到管理层的支持。 企业信息化建设发展相对滞后，不足以支持内审信息化建设的开展。 完整的内审信息化建设统强调对不同信息系统的数据采集、分析和鉴证，而一些企业在信 息化建设过程中缺乏完整的信息规划，信息系统建设各自为证，使得企业形成了许多数据 孤岛。或者是系统建设相对落后，无法通过系统提供必要的数据，从而给内审信息化带来 的困难。这些企业在开展内审信息化建设时应从企业实际情况出发来考虑内审信息化建 设，例如：先提升信息系统和数据的建设，再开展内审信息化建设；优先进行审计流程系 统化建设，对于持续性审计的开展需要待信息化基础相对完善和稳定时再开始；根据实际 需要考虑计算机辅助审计工具的运用而不是直接进行内审系统的实施。 许多企业缺乏具备必要知识与技能的人才来支持内审信息化。 内审信息化建设过程中，无论是开发和运用计算机辅助审计工具工具，还是建设内审信息 系统，都需要有人员拥有适合的知识与技能来完成开发和建设，同时，在建设完成后内审 人员使用时，也对内审人员的知识与技能有着新的要求和挑战。因此，企业在内审信息化 建设过程中，可以考虑借助于外部工具和系统提供商的经验，并通过各种培训和学习提升 内审人员的知识与技能，使之能够应对内审信息化带来的挑战。 最后我们想提醒广大内部审计人员的是，信息化是提升内部审计效率和效果的强大手段，但是 提升内部审计水平的核心还是内部审计人员自身的建设。好的系统和软件无法替代优化的审计方 案、恰当的审计指标和数据分析模型的设计以及审计人员的经验和技术水平。人员与组织、流程与 审计技术以及系统的全面提升方为内部审计发展之道。