導語：審計信息環(huán)境控制思考一文來源于網(wǎng)友上傳，不代表本站觀點，若需要原創(chuàng)文章可咨詢客服老師，歡迎參考。

進入21世紀，由現(xiàn)代信息技術所引發(fā)的全球信息化浪潮沖擊著我們傳統(tǒng)社會生活的每一個角落。信息技術的應用已滲透到了國民經(jīng)濟和社會發(fā)展的各個領域，對政治、經(jīng)濟和文化等方面都產(chǎn)生了巨大的沖擊。信息技術在全社會的迅速普及，不但對會計的理論和實務產(chǎn)生了重大影響，同樣也極大地影響了內(nèi)部審計工作的環(huán)境，信息化促使企業(yè)的組織形式、管理體制、控制要點等等發(fā)生重大的變化。面對變化，只有正確應對，才能適用新形勢下內(nèi)部審計任務的需要。

一、信息化環(huán)境下實行內(nèi)部控制的必要性

（一）信息化環(huán)境下電腦操作無形化和存儲介質(zhì)無紙化

信息化環(huán)境中，人員之間的聯(lián)系部分地轉(zhuǎn)變?yōu)槿伺c計算機的聯(lián)系，操作員身份的識別及授權控制等都有別于手工信息系統(tǒng)，手工會計信息系統(tǒng)中易于辨認的審計線索如筆跡、印章等在電算化環(huán)境下已無處可尋。此外，手工環(huán)境下，記錄在憑證、賬簿、報表等紙介質(zhì)上的會計記錄其勾稽關系較為明確，而在電算化環(huán)境下，由于會計記錄被存儲在磁盤、軟盤等磁介質(zhì)上，不宜實施簽字、蓋章等手段，而且磁介質(zhì)很容易被改動，于是，數(shù)據(jù)的可靠性、原有紙制審計證據(jù)的減少、內(nèi)部控制體系（會計處理及業(yè)務處理流程）的變化成為內(nèi)部審計必須面對的問題，如何防止數(shù)據(jù)被非法修改及如何盡可能避免利用計算機進行犯罪是電算化內(nèi)部控制必須解決的問題。

（二）信息化環(huán)境下內(nèi)部稽核機制削弱

手工會計信息系統(tǒng)中，每一筆經(jīng)濟業(yè)務的處理都需要經(jīng)過多重手續(xù)，嚴格遵循有關的制約監(jiān)督機制進行操作，形成嚴密的內(nèi)部牽制制度，在相互牽制、相互核對、檢查監(jiān)督等重要措施的實施過程中，包含大量的信息提取、傳輸和校驗等工作。實行電算化后，許多業(yè)務處理程序被大大簡化，大部分處理由計算機完成，一些內(nèi)部牽制措施無法執(zhí)行，會計人員無法直接參與和控制，控制效率低，其審查、稽核機制被削弱。

（三）信息化環(huán)境下會計工作質(zhì)量有賴于計算機軟、硬件系統(tǒng)自身的可靠性及會計人員本身的操作水平

手工會計信息系統(tǒng)易于保持經(jīng)濟業(yè)務的連續(xù)性，而在電算化會計信息系統(tǒng)中，一旦系統(tǒng)由于自身或操作員的失誤而崩潰，就可能使會計工作陷入癱瘓；手工會計信息系統(tǒng)下，會計核算的質(zhì)量取決于會計人員的業(yè)務水平、職業(yè)道德及對會計有關法規(guī)的理解和執(zhí)行效果，而電算化系統(tǒng)中，操作環(huán)境的改變使傳統(tǒng)的管理控制方式失去了發(fā)揮功能的土壤。為了減少誤操作，提高輸出會計信息質(zhì)量，電算化會計信息系統(tǒng)必須具備嚴密的內(nèi)部控制功能和手段。

（四）信息化環(huán)境下，數(shù)據(jù)的安全性和保密性有賴于建立、健全有效的內(nèi)部控制制度

網(wǎng)絡技術大大提高了會計工作的效率，但同時由于網(wǎng)絡的開放性、數(shù)據(jù)存儲介質(zhì)的脆弱性等特點，給會計信息系統(tǒng)的安全帶來了隱患。系統(tǒng)的登錄與訪問密碼失竊、病毒、黑客、軟件自身的缺陷都會使用戶的信息安全受到威脅；磁介質(zhì)易受到高溫、磁性物質(zhì)、劇烈震動的影響，包括運行期間的掉電、機器故障或磁介質(zhì)物理損壞都會造成信息丟失或損壞；而且這種存儲介質(zhì)通過信息技術容易被訪問和濫用,使存儲的信息數(shù)據(jù)受到舞弊人員(黑客)的攻擊，這些都增加了審計風險。因此,我們必須采取積極措施進行風險防范，制定各種嚴密的風險防范規(guī)章制度進行規(guī)范,包括網(wǎng)絡管理規(guī)定、系統(tǒng)運行中安全保密有關規(guī)定、會計核算軟件運行管理細則、計算機應用軟件開發(fā)管理規(guī)定等,保證會計信息的準確性和可維護性,從而降低審計的風險。

二、信息化環(huán)境下對單位內(nèi)部控制的影響

（一）信息存儲電磁化

信息化環(huán)境下信息存儲的方式由手工會計環(huán)境下的憑證、賬簿、報表以及其他會計數(shù)據(jù)資料變?yōu)榇疟P或光盤等。與紙介質(zhì)相比，磁介質(zhì)或光介質(zhì)具有存儲量大、讀寫不留痕跡、數(shù)據(jù)的復制和刪改非常方便的特點。存儲量大使得單位可以集中保存數(shù)據(jù)和信息資源，便于對其加以保護，但一旦毀損或被盜將使單位遭受更大的損失。讀寫不留痕跡使得數(shù)據(jù)被篡改的可能性增大，并且，新記錄有可能把原有的信息覆蓋掉，使得審計人員對業(yè)務數(shù)據(jù)變化的中間過程無法了解，造成可視審計蹤跡的減少，導致審計線索的中斷，需要加強內(nèi)部控制。

（二）數(shù)據(jù)處理內(nèi)部控制程序化

信息化提高了信息處理的效率。在信息化環(huán)境下，借助計算機的高速處理能力，能夠使得信息處理的速度大為加快，效率大為提高。然而，這對內(nèi)部控制的影響也是雙方面的。

在數(shù)據(jù)處理流程中，系統(tǒng)在程序的統(tǒng)一調(diào)度下，一次輸入數(shù)據(jù)，集中存儲于一個數(shù)據(jù)庫文件中，根據(jù)事先設定的核算方法進行多重處理，多層次輸出所需要的各種會計信息，總賬、日記賬、明細賬都出自同一數(shù)據(jù)源，這從一定程度上降低了業(yè)務處理過程中源于人員疏漏或舞弊的風險，可一旦系統(tǒng)的應用程序中存在差錯或舞弊，同一種錯誤將被一次次重復，可能造成極其嚴重的后果。另一方面，信息化環(huán)境促使信息存儲高度集中、單位時間傳遞的信息量大為提高，如果信息系統(tǒng)失靈或崩潰，重要信息被竊，都將給單位帶來不可估量的損失。這又要求企業(yè)加強內(nèi)部控制。

（三）信息化提高了信息的價值。

人們已經(jīng)認識到數(shù)據(jù)和信息資源是單位最寶貴的資產(chǎn)之一。信息資產(chǎn)價值的提高可能誘使掌握它的管理人員發(fā)生將其賣給競爭對手的犯罪行為。而由于信息的無形性、可拷貝性，信息的泄密不易被發(fā)現(xiàn)。再者網(wǎng)絡的遠程接入性也給犯罪分子提供了方便，他們只要獲得一個登錄密碼就可能通過網(wǎng)絡侵入系統(tǒng)，竊取單位重要的信息資產(chǎn)，或是使信息系統(tǒng)崩潰。因此需要單位加強對信息資產(chǎn)、信息技術和信息系統(tǒng)的內(nèi)部控制，通過良好的管理手段和技術手段降低風險。

（四）信息化對控制活動產(chǎn)生影響

信息化環(huán)境下的控制活動分為兩部分：自動化業(yè)務控制和信息系統(tǒng)控制。自動化業(yè)務控制的控制對象仍然是單位的生產(chǎn)經(jīng)營過程，以計算機程序的形式嵌入于信息系統(tǒng)之中，對業(yè)務的控制由計算機自動完成。信息系統(tǒng)控制是企業(yè)為了保證信息系統(tǒng)正確性、完整性和安全性而采取的控制措施，其控制對象是信息系統(tǒng)，包括計算機軟硬件資源、應用系統(tǒng)、數(shù)據(jù)和相關人員等等信息系統(tǒng)的所有組成要素。隨著網(wǎng)絡技術和電子商務的發(fā)展，信息系統(tǒng)控制還必須考慮網(wǎng)絡安全和電子商務控制的問題。

在信息化環(huán)境下，業(yè)務記錄不再是書面的簽章、編碼、交叉索引等，而是通過登錄密碼、操作日志等技術手段進行業(yè)務記錄，其有效性受信息系統(tǒng)的正確性、完整性和安全性的影響。對于信息資產(chǎn)的接觸控制，由于網(wǎng)絡的遠程接入性，應當通過防火墻、操作員權限設置、登錄密碼安全策略、信息系統(tǒng)審計等等技術手段和管理措施加以實現(xiàn)。

三、信息化環(huán)境下單位加強內(nèi)部控制，做好內(nèi)部審計工作的建議

（一）制定和完善相關的法律法規(guī)

在信息化環(huán)境下,現(xiàn)有的一些法律法規(guī)呈現(xiàn)出滯后性,對會計信息化審計缺乏操作性,因而對保障審計獨立性起不到應有的作用。要解決這一問題就必須有賴于政府制定相關的法律法規(guī),借助法律的強制力營造一個外在的法律環(huán)境,對電子信息的有效性進行明確的界定,使會計信息化審計切實做到有法可依。

信息系統(tǒng)的審計章程要清晰地表述管理層在信息化環(huán)境下審計的目標，并要概述信息系統(tǒng)審計職能總的權力、范圍和職責。對于經(jīng)最高管理當局批準并制定的章程，在沒有完全正當理由的情況下是不能對它做出改變的。

（二）全面推廣電算化審計方法，充分發(fā)揮信息技術在審計中的作用

審計方法對審計人員收集證據(jù)、完成審計任務具有重要的意義。在信息化環(huán)境下，財務數(shù)據(jù)均是電子數(shù)據(jù)，作為審計工作者應與時俱進，根據(jù)內(nèi)部審計環(huán)境變化的實際情況，及時采取科學、正確、經(jīng)濟的審計方法。電算化審計方法將信息技術與審計的基本原理、方法相結(jié)合并融為一體，使內(nèi)部審計人員可以利用計算機、先進的審計軟件和在會計電算化系統(tǒng)中嵌入的審計模塊進行審計。實行電算化審計，能減輕審計人員的勞動強度，能更有效地幫助找出電算化會計系統(tǒng)內(nèi)部控制及處理過程中的問題，促使其內(nèi)控制度的不斷完善，降低審計風險，為優(yōu)質(zhì)高效地完成內(nèi)部審計工作提供保證。

（三）加強審計軟件技術的開發(fā)

由于審計的范圍已擴大到會計信息化的會計信息系統(tǒng)及其他計算機信息處理系統(tǒng),為適應會計信息化環(huán)境下的各種財務軟件的發(fā)展，我們必須要提高開發(fā)審計軟件的速度,加快審計軟件更新?lián)Q代的步伐，開發(fā)通用審計軟件和專用審計軟件。同時,要強化審計人員對數(shù)據(jù)庫程序的學習,直接對數(shù)據(jù)庫中的數(shù)據(jù)進行采集和轉(zhuǎn)換,利用查詢語句對財務數(shù)據(jù)進行分析和整理,完成審計任務,這樣就能從根本上擺脫財務軟件升級或有意識改動帶來的束縛,克服審計工作中存在的各種技術問題。

（四）重視和加強對會計電算化系統(tǒng)處理和控制功能的審計

由于集成化系統(tǒng)中原始憑證大量減少，使業(yè)務數(shù)據(jù)與財務數(shù)據(jù)之間的直接對應關系變得模糊、復雜，再加上數(shù)據(jù)的覆蓋和網(wǎng)絡化，從報表、賬簿結(jié)果追查到原始業(yè)務變得非常困難。因此內(nèi)部審計人員要想了解系統(tǒng)提供的數(shù)據(jù)的可信賴程度，必須對系統(tǒng)本身進行審計，對其合法性、嚴密性、完整性和正確性進行測試，這是內(nèi)部審計不可能回避的。對已投入使用的電算化系統(tǒng)進行審計時，內(nèi)部審計人員應注意審查和考核下列問題：

1、系統(tǒng)的功能是否恰當、完備，能否滿足會計核算和管理的要求；

2、系統(tǒng)的數(shù)據(jù)流程、處理方法是否符合相關的會計制度及法令法規(guī)和財經(jīng)紀律；

3、系統(tǒng)是否建立了恰當?shù)某绦蚩刂疲苑乐够蚣皶r發(fā)現(xiàn)無意的差錯或有意的舞弊；

4、系統(tǒng)的安全保密措施和管理制度是否健全，能否為系統(tǒng)的安全可靠運行提供保證；

5、系統(tǒng)是否留有審計接口，能為順利開展審計工作提供多少必須的條件。

（五）加強審計專業(yè)人才的培養(yǎng)

網(wǎng)絡應用和會計信息化使審計的范圍不斷擴大,提高了審計的難度和對審計人員專業(yè)知識的要求。這對我國當前審計人員知識結(jié)構不完整的現(xiàn)狀是個巨大的挑戰(zhàn)。因此,應注重從多渠道對現(xiàn)有的審計人員進行培訓,加快審計人員的知識更新,以適應會計信息化審計的要求。對審計專業(yè)人才的培養(yǎng),既包括對審計人員計算機專業(yè)知識的培養(yǎng)和財務知識、審計知識的更新,也包括對計算機專業(yè)人員財務知識和審計知識的培養(yǎng)和計算機知識的更新,促進兩者及早合二為一,真正適應會計信息化審計工作的需要。

（六）加強人力資源管理

在信息化環(huán)境下，單位加強內(nèi)部控制的一個重要方面就是加強對人力資源的管理。對于內(nèi)部控制而言，人力資源管理的目標主要是保證和提高員工的素質(zhì)和品行。信息化環(huán)境對員工的素質(zhì)提出了更高的要求，員工不但要熟悉更多的業(yè)務流程，而且還要熟悉信息系統(tǒng)的操作方法。另一方面，由于信息系統(tǒng)的程序設計員、系統(tǒng)管理員等人員對信息系統(tǒng)具有巨大潛在破壞力，要求這些人員具有更高的道德品質(zhì)。企業(yè)應該通過完善的人力資源管理來保證員工尤其是與信息技術相關的人員的素質(zhì)和品行，對他們進行合理且有效地管理，建立良好的績效評價機制、激勵機制以及約束機制，使擁有知識的人獲得合理的報酬，實現(xiàn)知識創(chuàng)造財富，留住了解重要信息資源的人才，防止人才流失以及相應的信息資源損失。

總之，隨著計算機技術的發(fā)展，會計信息系統(tǒng)的內(nèi)部控制體系發(fā)生了深刻的變化，也極大地改變了內(nèi)部審計工作的環(huán)境。內(nèi)審人員如何體察此種趨勢，培養(yǎng)相關的能力，以發(fā)揮專業(yè)服務功能，是值得重視的課題。內(nèi)審人員應從內(nèi)部審計的角度，探討信息技術對于單位交易處理流程及內(nèi)部控制制度的沖擊與影響，才能保證新形勢下內(nèi)部審計職能的充分發(fā)揮，才能滿足不斷發(fā)展的社會對內(nèi)部審計工作的要求。