信息化對(duì)通信企業(yè)內(nèi)部控制的影響及內(nèi)部審計(jì)對(duì)策

1、信息化對(duì)通信企業(yè)內(nèi)部控制的影響及內(nèi) 部審計(jì)對(duì)策（作者 :單位: 郵編 : ）【摘要】隨著全球信息化和審計(jì)理論的發(fā)展，信息化 對(duì)公司內(nèi)部控制的影響逐漸引起人們的關(guān)注。 本文討論了信息化對(duì)通 信企業(yè)內(nèi)部控制的影響， 并分析了內(nèi)部審計(jì)應(yīng)采取的對(duì)策； 旨在引起 通信企業(yè)管理層對(duì)信息化影響和內(nèi)部審計(jì)對(duì)策的重視， 盡快加強(qiáng)信息 化環(huán)境下通信企業(yè)內(nèi)部控制的審計(jì)。【關(guān)鍵詞】 通信企業(yè)內(nèi)部控制 信息化 影響 審計(jì)對(duì)策目前，我國(guó)信息化建設(shè)進(jìn)入全新的發(fā)展階段， 通信企業(yè)由 于傳統(tǒng)業(yè)務(wù)收入下滑， 也正在積極探索業(yè)務(wù)轉(zhuǎn)形， 而信息化的發(fā)展是 公司實(shí)現(xiàn)成功轉(zhuǎn)型的關(guān)鍵所在。 信息化提高了公司業(yè)務(wù)流程的自動(dòng)化 程度，改變了數(shù)

2、據(jù)和信息的獲取、傳遞、存儲(chǔ)的方式，提高了信息處 理的效率， 提高了信息的集成性。 同時(shí)也造成通信企業(yè)內(nèi)部控制環(huán)節(jié) 隨之發(fā)生變化， 使傳統(tǒng)的控制手段逐漸失去意義； 評(píng)價(jià)和改進(jìn)內(nèi)部控 制必須以信息系統(tǒng)的運(yùn)轉(zhuǎn)為基礎(chǔ)， 而公司信息系統(tǒng)的安全問題會(huì)導(dǎo)致 管理風(fēng)險(xiǎn)日益增長(zhǎng)， 與之對(duì)應(yīng)的公司內(nèi)部控制審計(jì)也面臨著前所未有 的挑戰(zhàn)，已經(jīng)成為需要認(rèn)真研究的課題。、信息化對(duì)通信企業(yè)內(nèi)部控制的影響通信企業(yè)信息化環(huán)境下的控制活動(dòng)分為兩部分：信息化管 理層面、業(yè)務(wù)層面控制和信息系統(tǒng)控制。信息化管理層面、業(yè)務(wù)層面控制是對(duì)企業(yè)的生產(chǎn)經(jīng)營(yíng)過程 的控制，但其形式和控制手段相對(duì)以往發(fā)生了很大變化， 它以計(jì)算機(jī) 程序的形式嵌入于公司

3、信息系統(tǒng)之中，對(duì)業(yè)務(wù)的控制由計(jì)算機(jī)自動(dòng)完 成。信息系統(tǒng)控制是公司為了保證信息系統(tǒng)正確性、完整性和 安全性而采取的控制措施，其控制對(duì)象是公司信息系統(tǒng)，隨著網(wǎng)絡(luò)技 術(shù)和電子商務(wù)的發(fā)展，信息系統(tǒng)控制還必須考慮網(wǎng)絡(luò)安全和電子商務(wù) 控制的問題。信息化管理層面、 業(yè)務(wù)層面控制和信息系統(tǒng)控制對(duì)控制活 動(dòng)有著不同要求，內(nèi)部控制必須根據(jù)公司業(yè)務(wù)流程的情況和具體的控 制點(diǎn)進(jìn)行設(shè)置，因此，控制活動(dòng)受到公司信息化的直接影響。二、信息化環(huán)境下，通信企業(yè)內(nèi)部審計(jì)米取的應(yīng)對(duì)措施隨著國(guó)內(nèi)四大通信運(yùn)營(yíng)公司在海內(nèi)外上市， 在當(dāng)今信息化 環(huán)境下，通信企業(yè)經(jīng)營(yíng)業(yè)務(wù)、經(jīng)營(yíng)領(lǐng)域的不斷擴(kuò)大，公司管理的難度、 跨度、層次比以前更加復(fù)雜，面臨

4、的風(fēng)險(xiǎn)更多，管理層更關(guān)注公司政 策、制度在集團(tuán)所屬單位的貫徹執(zhí)行情況， 關(guān)注公司資產(chǎn)的安全性和 效益性，關(guān)注信息是否失真，關(guān)注權(quán)力是否失衡，控制是否缺失等。（ 一 ） 審計(jì)觀念的轉(zhuǎn)變 觀念問題就是認(rèn)識(shí)問題，通信企業(yè)必須積極轉(zhuǎn)換審計(jì)觀 念，將審計(jì)目標(biāo)不僅僅局限在查錯(cuò)糾弊， 而應(yīng)全面樹立以風(fēng)險(xiǎn)為基礎(chǔ) 的審計(jì)觀念， 理解信息化環(huán)境下內(nèi)部審計(jì)的重要意義； 一個(gè)在信息化 環(huán)境下，完善、良好的控制系統(tǒng)，應(yīng)該能夠防止、發(fā)現(xiàn)或糾正自身存 在的問題，審計(jì)的任務(wù)就是幫助和促進(jìn)被審計(jì)者建立、 健全這種機(jī)制， 而不應(yīng)該是代替被審計(jì)者去履行他們的“管理責(zé)任” 。1. 內(nèi)部審計(jì)應(yīng)積極參與信息化環(huán)境下的審計(jì)項(xiàng)目 內(nèi)審人員應(yīng)

5、以相對(duì)獨(dú)立的身份， 在審計(jì)中可以保持客觀態(tài) 度，有助于公司治理、風(fēng)險(xiǎn)管理和內(nèi)部控制制度的健全和完善。2. 加強(qiáng)信息化知識(shí)的培訓(xùn)和學(xué)習(xí) 目前，隨著信息化的實(shí)施，對(duì)內(nèi)審工作也提出了新的要求， 審計(jì)人員不再局限于以前的工作方法和思路， 通信企業(yè)應(yīng)以上市執(zhí)行 內(nèi)部控制制度為契機(jī)，以效益為中心，以內(nèi)控體系為載體，以外部審 計(jì)為驅(qū)動(dòng)力，通過各種培訓(xùn)， 使全體審計(jì)人員對(duì)企業(yè)信息化有全面的 了解和認(rèn)識(shí)。3. 明確信息化環(huán)境穩(wěn)定后內(nèi)審工作的新方向 內(nèi)審的職能應(yīng)從查錯(cuò)防弊逐步向?yàn)閺?qiáng)化管理， 加強(qiáng)內(nèi)部控 制方向轉(zhuǎn)變。通信企業(yè)審計(jì)工作的方向和重點(diǎn)應(yīng)向管理審計(jì)和效益審 計(jì)轉(zhuǎn)型，應(yīng)積極開展信息化環(huán)境下風(fēng)險(xiǎn)的分析， 協(xié)助企

6、業(yè)完善內(nèi)部控制體系(二) 信息化環(huán)境下審計(jì)工作的方法信息化環(huán)境下， 通信企業(yè)應(yīng)統(tǒng)一審計(jì)項(xiàng)目計(jì)劃， 統(tǒng)一調(diào)配審計(jì)資源，統(tǒng)一審計(jì)辦法。主要審計(jì)工作方法可歸納如下：1. 計(jì)劃階段(1) 深入了解、分析業(yè)務(wù)流程，尋找內(nèi)控薄弱環(huán)節(jié)，確定審計(jì)重點(diǎn)；(2) 分析存在的內(nèi)控薄弱環(huán)節(jié)；(3) 確定審計(jì)重點(diǎn)；(4) 進(jìn)行穿行測(cè)試，評(píng)估信息化系統(tǒng)控制的實(shí)現(xiàn)情況，根據(jù)評(píng)估結(jié)果適時(shí)調(diào)整審計(jì)重點(diǎn)；(5) 熟練掌握信息化系統(tǒng)中相關(guān)查詢功能，搜集所需的相關(guān)資料和信息；(6) 導(dǎo)出所需的業(yè)務(wù)資料，進(jìn)行分析、比較；(7) 編制可行的審計(jì)工作方案，進(jìn)行合理人員分工。2. 實(shí)施階段(1) 追溯原始數(shù)據(jù)的來(lái)源，抽樣核對(duì)原始數(shù)據(jù)的準(zhǔn)確性

7、；(2) 分析會(huì)計(jì)核算方法的差異、對(duì)會(huì)計(jì)報(bào)表的影響以及前后期是否一貫執(zhí)行；(3) 對(duì)集成部分?jǐn)?shù)據(jù)形成的報(bào)表進(jìn)行對(duì)比分析， 尋找異常，并抽查驗(yàn)證； 對(duì)非集成數(shù)據(jù)從系統(tǒng)中導(dǎo)出相關(guān)憑證， 抽樣查閱原始憑 證；(4) 利用信息化環(huán)境提供審計(jì)線索的功能，查閱相關(guān)修改 記錄并進(jìn)行追查；(5) 形成審計(jì)工作底稿。為了便于以后更好地開展信息化 環(huán)境下的內(nèi)審工作，將審計(jì)過程所涉及到的審計(jì)發(fā)現(xiàn)以“實(shí)事描述” “信息背景”“風(fēng)險(xiǎn)影響”“審計(jì)建議”為內(nèi)容全部記錄下來(lái)，形成相 應(yīng)的工作底稿，以待備查，為撰寫審計(jì)報(bào)告打下基礎(chǔ)。3. 報(bào)告階段(1) 完成審計(jì)工作底稿的三級(jí)復(fù)核；(2) 根據(jù)相關(guān)業(yè)務(wù)統(tǒng)計(jì)數(shù)據(jù)、審計(jì)結(jié)果，分析企

8、業(yè)經(jīng)營(yíng)、 管理方面存在的不足，編寫審計(jì)報(bào)告，提出管理建議；(三) 消除信息化環(huán)境下內(nèi)審工作認(rèn)識(shí)上的誤區(qū)誤區(qū)一，信息化環(huán)境下內(nèi)審工作職能的削弱。有人認(rèn)為， 實(shí)施信息化內(nèi)部審計(jì)部門沒事干了， 原先很多審計(jì)工作可以通過信息 化環(huán)境下的業(yè)務(wù)流程的整合，內(nèi)審工作職能就相應(yīng)削弱。誤區(qū)二，按照傳統(tǒng)審計(jì)思路開展審計(jì)工作。有人認(rèn)為：信 息化環(huán)境下， 只需將所需數(shù)據(jù)從信息化環(huán)境下系統(tǒng)中導(dǎo)出， 然后按傳 統(tǒng)的審計(jì)工作思路和方法進(jìn)行核對(duì)，不加分析，不加判斷，繼續(xù)按照 舊環(huán)境下容易出現(xiàn)的錯(cuò)誤及舞弊為起點(diǎn)進(jìn)行審計(jì)， 其結(jié)果可能是既浪 費(fèi)時(shí)間又沒有成效。 因?yàn)樵S多核對(duì)工作信息化環(huán)境下系統(tǒng)已經(jīng)能自動(dòng) 完成，或者說通過添加一些

9、程序能較快地完成， 能大量地減少核對(duì)工 作。在新的環(huán)境下對(duì)通信企業(yè)內(nèi)審人員來(lái)說， 一方面，要加強(qiáng) 信息化相關(guān)知識(shí)的學(xué)習(xí)和培訓(xùn)，提高綜合素質(zhì)；另一方面，要積極開 展信息化環(huán)境下審計(jì)的研究工作， 將審計(jì)工作重點(diǎn)逐步進(jìn)行轉(zhuǎn)移。 從 現(xiàn)實(shí)意義上講， 信息化環(huán)境下內(nèi)審活動(dòng)是公司治理、 風(fēng)險(xiǎn)管理的控制 系統(tǒng)，審計(jì)的職能從查錯(cuò)防弊逐步向如何加強(qiáng)企業(yè)管理、 強(qiáng)化企業(yè)內(nèi) 部控制、風(fēng)險(xiǎn)分析與控制等方向轉(zhuǎn)變。信息化環(huán)境下的內(nèi)部審計(jì)工作目前還處于摸索階段， 一些 觀念和做法還不是很成熟， 同時(shí)，隨著信息化環(huán)境下的內(nèi)部審計(jì)逐步 完善，內(nèi)審工作的重點(diǎn)和方法也需逐步調(diào)整， 這就要求通信企業(yè)內(nèi)部 審計(jì)人員不斷地學(xué)習(xí)和探索， 切實(shí)提高審計(jì)能力； 為適應(yīng)信息化時(shí)代 企業(yè)生產(chǎn)經(jīng)營(yíng)發(fā)展的需要， 適應(yīng)信息化環(huán)境下的審計(jì)要求， 審計(jì)人員 更應(yīng)該改變審計(jì)理念、 創(chuàng)新審計(jì)思路和方法， 跟蹤信息環(huán)境