2016年企业内部审计信息化研究与应用.pdfVIP

审 亏 _ii：l叠霍猛_ 桶黼喃请 试 蛄髓_0鬟嗅 ll l ll l i| 本文论述了企业内部审计信息化建设的目标、原则和内容，并通过实例分析讨论 了内部审计信息化的应用 提出内部审计信息化的切入点。 企业内部审计信息化研究与应用 ◆ 陈震晗 一 企业内部审计信息化建设的构想 则。信息化建设 目标可能不会一步到 系统存在的固有安全隐患，并注意采 1、企业 内部审计信息化建设的目 位 ，应在企业承受和允许 的范围内分 用合法的信息产品和技术。 标。企业内部审计信息化建设 目标决定 步骤完成，不要操之过急，可以分 “计 3、企业 内部审计信息化建设的内 了建设方案的设计思路和内容安排，信 算机辅助审计——构建审计信息系统 容。内部审计信息化建设应考虑审计 息化建设 目标应包括：(1)确保内部审 — — 达到信息系统审计”三个层次来 人员、计算机软硬件、信息化审计技术 计的各项职能得到有效执行。(2)利用 逐步推进。(4)长远 目标与近期 目标结 和信息化审计制度四个基本条件的关 信息化手段改善审计方法，改造工作流 合原则。信息化层次和起点要结合当 系之后再提出。企业 内部审计信息化 程，提高效率，降低审计风险。(3)采 前流行和较先进的技术、思想进行建 建设具体包括三项内容 ：企业内部审 用信息化审计管理手段，提高审计人员 设 ，并充分考虑长远 目标和近期 目标 计信息化平台建设 ；企业内部审计业 素质，充分发挥人力资源优势。(4)建 的关系，注重软件产品的升级换代和 务的信息化 ；企业 内部审计管理的信 设企业风险预警和远程实时监控系统， 数据接 口设计。(5)遵循有关审计制度 息化。平台建设是基础和前提，业务信 更好地管理企业风险。(5)建设完善的 和信息安全规定原则。目前，由于内部 息化是主干和 内容 ，管理信息化是保 审计信息库，为企业决策者和相关管理 审计信息化建设还没有成文的规定， 障和控制，三个方面的建设互相制约 机构提供有价值的参考信息。 因此可以参照一些国际和国内独立审 和影响。企业 内部审计信息化建设的 2、企业 内部审计信息化建设的原 计的规定作为依据，如：国际审计实务 整体框架如图1。 则。企业 内部审计信息化建设原则是 委员会发布的国际审计准则中的 电 4、企业 内部审计信息化建设的实 建设过程中应遵循的具体规定，在符 子数据处理环境下的审计》、 风险评 施步骤。(1)前期调查。做好本企业信 合信息化特征、本企业具体情况和建 估和内部控制一计算机信息系统环境 息化开展情况的调查，会计信息系统 设 目标的框架下开展具体的实施工作， 特征和考虑因素 、 《计算机信息系统 的结构、设计和运行情况的调查；还应 主要包括 以下原则：(1)不改变总体 目 环境一独立微型计算机 、 计算机信 详细了解企业和审计机构等负责人对 标原则。在信息系统环境下，确定具体 息系统环境一联机计算机系统 、 计《 审计信息化建设的看法，争取得到企 审计计划的性质、时间和范围时应该 算机信息系统环境一数据库系统》和 业领导人和相关部门的批准、支持。 考虑信息系统带来的影响，并且可以 《计算机辅助审计技术 ，中国注册会 (2)方案设计。在前期调查的基础上， 利用计算机辅助审计或穿过计算机审 计师协会发布的 独《立审计准则第2O 结合企业特点和内部审计职能的定位， 计，但是不能因此而改变审计的总体 号一计算机信息系统环境下的审计》， 设计建设方案。建设方案可分为整体 目标。(2)效益和效率原则。信息化建 国务院办公厅发布的 关于利用计算 方案和局部方案。整体方案是对 内部 设应考虑建设效率和产生的效益 ，项 机信息系统开展审计工作有关问题的 审计平台、业务和管理的一体化信息 目要符合成本效益原则 ，不可盲 目投 通知 ，国家审计署发布的 《审计署关 化设计方案，它对所在企业的信息化 资和做不切合本企业实际情况的设计。 于计算机审计的暂行规定 等。此外， 程度和对内部审计的重视程度要求较 (3)先易后难、分步实施、逐步完善原 建设过程中要充分关注计算机和网络 高 ；局部方案是针对某一个或几个方