對行政事業(yè)單位內(nèi)部審計(jì)信息化的探討

對行政事業(yè)單位內(nèi)部審計(jì)信息化的探討對行政事業(yè)單位內(nèi)部審計(jì)信息化的探討

一、引言

改革開放以來，我國經(jīng)濟(jì)的加速開展，會計(jì)的業(yè)務(wù)量也不斷攀升，信息技術(shù)開始進(jìn)入事業(yè)單位日常辦公及管理的各個領(lǐng)域，審計(jì)信息化也在審計(jì)工作中得到充沛的重視和開展。計(jì)算機(jī)輔助審計(jì)是信息系統(tǒng)審計(jì)業(yè)務(wù)發(fā)展的最正確切入點(diǎn)，在有限的人力，有效的時間情況下，推動對計(jì)算機(jī)審計(jì)技術(shù)的應(yīng)用以提高審計(jì)工作的效率，效力是唯一有效的途徑。?國務(wù)院關(guān)于加強(qiáng)審計(jì)工作的意見》指出：“探索在審計(jì)實(shí)踐中運(yùn)用大數(shù)據(jù)技術(shù)的途徑，加大數(shù)據(jù)綜合利用力度，提高運(yùn)用信息化技術(shù)查核問題、評價判斷、宏觀分析的能力。創(chuàng)新電子審計(jì)技術(shù)，提高審計(jì)工作能力、質(zhì)量和效率。推進(jìn)對各部門、單位計(jì)算機(jī)信息系統(tǒng)平安性、可靠性和經(jīng)濟(jì)性的審計(jì)〞，如何在保證大數(shù)據(jù)環(huán)境下充沛運(yùn)用信息化技術(shù)提高審計(jì)工作能力、質(zhì)量和效率的同時防備審計(jì)風(fēng)險是審計(jì)人員面臨的一個重要挑戰(zhàn)。本文將重點(diǎn)分析行政事業(yè)單位內(nèi)部信息化審計(jì)面臨的具體風(fēng)險，并提出防控倡議。

二、行政事業(yè)單位內(nèi)部審計(jì)信息化的風(fēng)險

由于內(nèi)部審計(jì)信息化的技術(shù)特點(diǎn)，使得內(nèi)部審計(jì)信息化存在一定風(fēng)險，其具體表現(xiàn)在下列幾個方面：

〔一〕不足比擬具體的準(zhǔn)那么和規(guī)范

在當(dāng)前審計(jì)對象日益信息化的背景下，單位內(nèi)部審計(jì)的線索、審計(jì)內(nèi)容和審計(jì)技術(shù)等面臨發(fā)生了巨大的變化，而用來約束和標(biāo)準(zhǔn)工作的配套的準(zhǔn)那么和規(guī)范，尤其是適用于行業(yè)的準(zhǔn)那么和規(guī)范還處于探索階段，單位審計(jì)人員在應(yīng)用信息化審計(jì)的過程中尚無具體的規(guī)范可以執(zhí)行。目前我國還沒有比擬完善的內(nèi)部審計(jì)信息化評價體系，如果沒有一套合理的、可量化的評價規(guī)范體系，就難針對性地進(jìn)行完善和改良，這也給審計(jì)信息化帶來一定的風(fēng)險。

〔二〕數(shù)據(jù)采集風(fēng)險

采集數(shù)據(jù)是審計(jì)分析的第一步，也是關(guān)系到審計(jì)質(zhì)量的關(guān)鍵一步。特別是大數(shù)據(jù)環(huán)境下審計(jì)人員需要采集被審計(jì)單位的海量業(yè)務(wù)數(shù)據(jù)，在數(shù)據(jù)采集過程中審計(jì)人員主要面臨兩個風(fēng)險：一是保證所采集數(shù)據(jù)的真實(shí)性、完整性，滿足審計(jì)分析的需要；二是保證數(shù)據(jù)采集過程中被審計(jì)單位的系統(tǒng)平安性。

〔三〕大數(shù)據(jù)存儲和管理的風(fēng)險

海量的大數(shù)據(jù)從被審計(jì)單位采集回來，在存儲和管理方面審計(jì)機(jī)關(guān)和人員面臨兩方面的風(fēng)險：一是數(shù)據(jù)存儲風(fēng)險，海量的大數(shù)據(jù)如何進(jìn)行存儲，保證數(shù)據(jù)的完整性，同時可以供審計(jì)人員進(jìn)行審計(jì)分析操作；是數(shù)據(jù)管理的風(fēng)險，被審計(jì)單位提供的數(shù)據(jù)包含大量的個人根本信息、敏感信息，審計(jì)人員面對如何對這些數(shù)據(jù)進(jìn)行管理，從技術(shù)上和制度上保證這些數(shù)據(jù)不泄露到社會上的風(fēng)險。

〔四〕數(shù)據(jù)分析質(zhì)量風(fēng)險

審計(jì)人員從被審計(jì)單位獲取了審計(jì)需要的大量數(shù)據(jù)，接下來要做的就是數(shù)據(jù)整理、分析，開展審計(jì)疑點(diǎn)，對審計(jì)疑點(diǎn)進(jìn)行核實(shí)，并生成審計(jì)證據(jù)。在數(shù)據(jù)分析過程中審計(jì)人員會面對下列審計(jì)風(fēng)險：1、面對海量數(shù)據(jù)和有限的審計(jì)時間，審計(jì)人員無法在審計(jì)要求的時間內(nèi)對數(shù)據(jù)進(jìn)行充沛的研究、整理、分析和發(fā)現(xiàn)審計(jì)疑點(diǎn)，審計(jì)質(zhì)量不高。2、只對被審計(jì)單位的數(shù)據(jù)進(jìn)行分析，忽略對被審計(jì)單位信息系統(tǒng)平安性、可靠性的關(guān)注，如果被審計(jì)單位系統(tǒng)出現(xiàn)重大漏洞，會對審計(jì)產(chǎn)生一定風(fēng)險。3、審計(jì)人員技術(shù)水平滯后，面對采集回來的數(shù)據(jù)無法進(jìn)行處理和分析。審計(jì)人員采集回來數(shù)據(jù)不能自己處理分析，只能依靠外部人員，或者轉(zhuǎn)換成熟悉的數(shù)據(jù)庫格式；但是依靠外部人員存在數(shù)據(jù)如何保密的風(fēng)險，轉(zhuǎn)換成其他數(shù)據(jù)庫格式又存在數(shù)據(jù)喪失的風(fēng)險。4、電子數(shù)據(jù)不同于紙質(zhì)資料，具有無形性和脆弱性的特點(diǎn)。其中，無形性是指電子證據(jù)存儲在存儲介質(zhì)中，其內(nèi)容與載體相互別離，復(fù)制不改變其完整性和真實(shí)性，相較紙質(zhì)證據(jù)而言，不易辨別原件及復(fù)印件。脆弱性是指人為篡改或偽造易導(dǎo)致數(shù)據(jù)的滅失或失實(shí)，由此產(chǎn)生易被修改、損壞且不留痕跡的特征。

三、行政事業(yè)單位內(nèi)部審計(jì)信息化風(fēng)險應(yīng)對措施

〔一〕建立有針對性的內(nèi)審信息化準(zhǔn)那么

內(nèi)部審計(jì)信息化使得審計(jì)對象、審計(jì)線索、審計(jì)辦法等都發(fā)生了變化。人們在內(nèi)部審計(jì)工作中逐步建立起的一系列審計(jì)準(zhǔn)那么已不適用于變化了的情況，而需要重新建立一套新的內(nèi)部審計(jì)準(zhǔn)那么來指導(dǎo)審計(jì)工作實(shí)踐。在制定新的內(nèi)部審計(jì)準(zhǔn)那么時要在考慮我國國情的前提下，大力借鑒國外的先進(jìn)經(jīng)驗(yàn)。新的審計(jì)準(zhǔn)那么是對內(nèi)部審計(jì)信息化的規(guī)范化，是衡量內(nèi)部審計(jì)工作的規(guī)范，提高內(nèi)部審計(jì)工作質(zhì)量的保證。

〔二〕采用電子數(shù)據(jù)分析與其他證據(jù)相結(jié)合審計(jì)辦法采用這種辦法可以有效防止因?qū)徲?jì)數(shù)據(jù)偏差而導(dǎo)致的審計(jì)風(fēng)險

對電子數(shù)據(jù)的分析是找出線索發(fā)現(xiàn)問題的一種途徑，但是電子數(shù)據(jù)可能存在偏差，分析電子數(shù)據(jù)后，再結(jié)合其他的證據(jù)能夠既使分析結(jié)果更加的準(zhǔn)確，提高審計(jì)效率，也能夠有效防備審計(jì)風(fēng)險。

〔三〕內(nèi)審人員應(yīng)加強(qiáng)對會計(jì)電算化內(nèi)控的審計(jì)

隨著計(jì)算機(jī)信息化的高速開展，審計(jì)人員應(yīng)該不斷加強(qiáng)計(jì)算機(jī)方面的業(yè)務(wù)學(xué)習(xí)，才能適應(yīng)大數(shù)據(jù)的要求，才能提高審計(jì)質(zhì)量和效率。審計(jì)人員的學(xué)習(xí)應(yīng)該包含兩個辦法：一是各種先進(jìn)的數(shù)據(jù)庫操作和分析語句的學(xué)習(xí)；二是先進(jìn)的快速梳理數(shù)據(jù)、分析數(shù)據(jù)、關(guān)聯(lián)數(shù)據(jù)，查找審計(jì)疑點(diǎn)的學(xué)習(xí)?？梢酝ㄟ^聘請專業(yè)老師講解和“以干代訓(xùn)〞的方式對審計(jì)人員進(jìn)行大數(shù)據(jù)集中分析、信息系統(tǒng)審計(jì)等相關(guān)技能的培訓(xùn)

四、行政事業(yè)單位信息化審計(jì)風(fēng)險的幾點(diǎn)倡議

內(nèi)部審計(jì)應(yīng)當(dāng)把目光前移，要從事后監(jiān)督向全過程監(jiān)督的轉(zhuǎn)變，把工作重點(diǎn)放在事前預(yù)防、事中控制和事后監(jiān)督上，充沛發(fā)揮內(nèi)部審計(jì)的免疫功能，要提升內(nèi)審工作的前瞻性，幫忙被審計(jì)單位制定相關(guān)的內(nèi)控制度，通過制度來約束具體的財(cái)務(wù)行為，避免簡單的頭疼醫(yī)頭、腳疼醫(yī)腳，使內(nèi)部審計(jì)充沛發(fā)揮風(fēng)險管理的作用。

〔一〕標(biāo)準(zhǔn)數(shù)據(jù)采集管理減少審計(jì)風(fēng)險1.做好采集前的準(zhǔn)備工作。主要包括三個方面：一是明確本次審計(jì)的目的，充沛調(diào)研、了解滿足審計(jì)需求需采集的數(shù)據(jù)范圍；二是通過與被審計(jì)單位相關(guān)人員接觸，熟悉被審計(jì)單位的信息系統(tǒng)流程和數(shù)據(jù)結(jié)構(gòu)；三是根據(jù)審計(jì)目的和了解情況，提出明確的數(shù)據(jù)需求。

2.選擇適宜的數(shù)據(jù)采集時間。通過與被審計(jì)單位進(jìn)行溝通，選擇適宜的時間，在不影響被審計(jì)單位正常業(yè)務(wù)的前提下進(jìn)行數(shù)據(jù)采集。

3.制定科學(xué)的數(shù)據(jù)采集流程，并嚴(yán)格按照流程進(jìn)行操作。審計(jì)人員應(yīng)不接觸被審計(jì)單位的系統(tǒng)和后臺數(shù)據(jù)庫，應(yīng)只提出操作需求和數(shù)據(jù)要求，由被審計(jì)單位相關(guān)人員進(jìn)行現(xiàn)場操作，審計(jì)人員全場監(jiān)督。

4.數(shù)據(jù)采集前、采集后對相關(guān)數(shù)據(jù)進(jìn)行檢查，通過記錄計(jì)數(shù)和控制總數(shù)檢查、連續(xù)性檢查、業(yè)務(wù)數(shù)據(jù)比照檢查、重要數(shù)據(jù)檢查、各處理階段數(shù)據(jù)完整性檢查、在周期性發(fā)生事項(xiàng)的完整性檢查等必要的技術(shù)伎倆審查數(shù)據(jù)的真實(shí)性和完整性。

5.采集結(jié)束被審計(jì)單位應(yīng)提供“數(shù)據(jù)真實(shí)完整性承諾書〞、“數(shù)據(jù)采集語句〞、“日志文件〞、“數(shù)據(jù)采集現(xiàn)場記錄〞、“數(shù)據(jù)字典〞等相關(guān)技術(shù)資料。

6.審計(jì)機(jī)關(guān)對移動存儲設(shè)備進(jìn)行殺毒，保證無病毒后存儲被審計(jì)單位提供的資料。

7.由于電子數(shù)據(jù)無形性和脆弱性的特點(diǎn)，在使用移動存儲設(shè)備存儲同時，應(yīng)將數(shù)據(jù)在存入移動存儲設(shè)備的同時刻制成光盤，光盤上由審計(jì)人員和被審計(jì)單位相關(guān)人員簽字，然后將光盤封存、加蓋被審計(jì)單位公章，作為備份原始數(shù)據(jù)由審計(jì)機(jī)關(guān)保留。

〔二〕完善數(shù)據(jù)管理使用制度

一是制定嚴(yán)格的數(shù)據(jù)管理制度，對數(shù)據(jù)的管理人員提出嚴(yán)格標(biāo)準(zhǔn)要求，標(biāo)準(zhǔn)審計(jì)人員使用數(shù)據(jù)的審批流程；二是建立完善的機(jī)房管理制度，非相關(guān)人員不得進(jìn)入機(jī)房，進(jìn)入機(jī)房人員應(yīng)進(jìn)行詳細(xì)登記；三是建立大數(shù)據(jù)的使用制度，審計(jì)人員應(yīng)該在指定的終端登錄數(shù)據(jù)中心進(jìn)行數(shù)據(jù)分析；四是建立數(shù)據(jù)下載制度，數(shù)據(jù)中心的數(shù)據(jù)審計(jì)人員在經(jīng)過分析后需要下載的中間表和最終表應(yīng)該經(jīng)過嚴(yán)格的審批流程后由技術(shù)人員進(jìn)行下載；五是審計(jì)人員應(yīng)每年簽訂數(shù)據(jù)保密協(xié)議，保證不對外泄露相關(guān)資料。

〔三〕重視加強(qiáng)內(nèi)部審計(jì)隊(duì)伍建設(shè)工作

培養(yǎng)內(nèi)部審計(jì)信息化環(huán)境下的復(fù)合型知識結(jié)構(gòu)人才內(nèi)部審計(jì)信息化對內(nèi)部審計(jì)人員的提出了更高的要求，這就需要培養(yǎng)一支合乎內(nèi)部審計(jì)信息化要求的復(fù)合型知識結(jié)構(gòu)人才隊(duì)伍。所謂復(fù)合型人才，是指計(jì)算機(jī)技能+專業(yè)根底+工作經(jīng)驗(yàn)的人員，這就要求審計(jì)機(jī)構(gòu)在日常審計(jì)過程中注重培養(yǎng)適應(yīng)職能部門開展并具備較高素質(zhì)的審計(jì)人才，培養(yǎng)專業(yè)型的信息化審計(jì)人才是應(yīng)對