企业内部审计信息化建设与发展研究

摘要

信息技术不断的进步，大多数的企业开始应用信息化管理系统对内部审计进行升级和完善。众所周知，内部审计是企业管理和监督的主要构成部分之一，传统的审计模式达不到现在企业管理的需求。在审计向着信息化发展的过程中，企业本身不仅仅面临的挑战，对于内部的审计人员也会有新的要求，企业加大对内部审计信息化的投入力度，加快企业信息化建设迫在眉睫。

本论文从内部审计工作情况、内部审计信息化建设概况以及内部审计信息化应用情况对企业内部审计信息化建设与发展进行研究，分析发现企业内部审计发展存在着工作流程不完善、信息化建设不健全、信息化应用不对称等几个方面的问题，同时对于其存在的问题进行描述，并给出相应的解决方法，从而可以促进企业的发展。

　关键词：内部审计；信息化；发展

在企业内部，内部审计部门是其重要的结构要素，对企业内部的管理和监督起着重要的作用。信息化的建设给人们生活带来诸多便利的同时，也给企业的内部审计部门带来了挑战和难题。企业内部审计部门如何运用新兴的信息技术为自己服务，如何应对信息化建设带来的困境，这就需要企业内部审计部门作出相应的政策和制度的调整。

　一、相关概念理论

　　（一）内部审计信息化的含义

运用科学技术，完成企业的内部审计工作，就是内部审计信息化，这样可以很好的提升审计工作的质量以及效率。传统的内部审计工作主要依托审计人员，审计结果受审计人员的主观能动性影响比较大，而将内部审计信息化后，可以有效避免这一问题。内部审计信息化是通过自动化的方式进行审计，这些系统把需要审计的信息管理及使用、宏观经济环境、法律法规、审计对象、审计计划、审计项目管理等方方面面的信息全部收入到审计信息平台中，然后再利用信息化技术方法，对现场的审计工作进行了解和指导，最终达到科学管理、合理发展的目的。

　（二）内部审计信息化建设的必然性

首先，随着我国经济的发展，对企业的要求也在逐渐提高，企业为了适应不断发展变化的市场环境，不得不建立现代化的企业制度。内部审计是企业制度的重要组成部分，如果企业还是依靠传统的审计方式，不能满足现阶段企业发展和市场经济发展的需要，因此企业不得不改进企业内部审计，而互联网技术的快速发展为企业内部审计提供了方向和道路。其次，企业自身发展的需求也离不开内部审计信息化的建设。只有内部审计工作自身可以不断的发展，才能为企业发展提供科学合理的审计意见。最后，企业内部审计的对象在不断变化，这也需要企业内部审计信息化建设。目前，我国企业工作信息化建设在不断加强，比如企业财务工作由原来的人工记账方式逐渐发展为利用互联网技术记录和统计的方式，这种转变使得内部审计也不得不实现信息化建设，否则审计的范围就会不全面，影响审计结果。

（三）内部审计信息化的作用

内部审计信息化主要有以下三个方面的作用：第一，预防保护的作用。内部审计信息化可以更好更快更准确的对公司风险产生预警，让企业能够未雨绸缪，在危机发生以前采取相应的对策进行预防，尽可能的保护公司的利益，减少公司的损失，对于审计内容的真实性以及可靠性，必须要有所提升；第二，可以促进服务。内部审计信息化可以使内部审计更准确的为企业的的各个方面提供意见。内部审计信息化的建设需要了解企业各个部门的生产经营情况，从而生成信息化系统，再运用内部审计的作用，在改善企业的管理、降低企业的生产成本、提高企业的经济利益等方面有着重要的促进作用；第三，评价鉴定作用。随着我国企业的发展规模逐渐增大，管理层人员的责任与义务越来越重要，如何对管理层人员的绩效做出考核和评价，是现代企业需要重视的主要问题之一。内部审计信息化可以对企业内部部门的管理层人员的政策或决定做出客观合理的评价，并且提出意见，具有评价鉴定的作用。

内部审计信息化在企业发展过程中起着重要的作用，企业加快建立健全企业内部审计信息化建设和发展势在必行。

　二、企业内部审计信息化建设现状

当前企业为了加强内部审计工作，初步建立了两级审计组织架构，在公司本部设立了审计部及审计中心，为了实现审计力量的有效提高，保障审计的客观性与独立性，逐渐建立起审计集中管理模式，履行专管部门的职责。

（一）公司内部审计工作情况

1.公司内部审计组织机构设置

随着市场经济的复杂多变，企业为了更好的适应经济的发展，改变自身的经营管理模式是许多企业的首选之路。内部审计是企业重要的组成部分之一，对企业的经营和管理有着重要的作用，所以我国企业选择加强对内部审计的投入，以此来提高企业的经营和管理水平。内部审计的组织架构是否合理对企业的发展有着重要的影响。目前我国设有内部审计部门的企业并不是很多，内部审计信息化建设的道路更是举步维艰。内部审计信息化的专业人员并不是很多，机构中内部审计的总经理的职权相对比较大，由审计总经理向下传达审计的具体工作内容和工作方案，内部审计组织机构内部的评价体系没有进一步完善。企业内部审计组织机构设置的相对简单，组织机构内部监督和评价制度并没有很完善。不过我国企业也逐渐意识到内部审计组织机构设置的这些问题，正在加大力度对其进行改进和完善，力图使企业内部审计组织机构合理科学。

2.企业内部审计的工作流程

目前我国企业内部审计主要有制定审计计划、准备审计、实施审计计划和审计完成四个阶段，这四个阶段是相互联系和相互衔接的，每个流程都为下一个流程做准备，对下一个工作流程有重要的影响。制定审计计划阶段，企业的审计总部制定季度或者年度的被审计内容的计划，并把企业内部的业务工作和审计工作方案形成工作计划，再将工作计划以企业内部认可的方式发送给企业下属的审计部门。准备审计在企业审计部门收到审计总部发送的工作计划后，审计部门在实施审计项目之前所需要作的准备工作。实施审计计划是审计的具体执行人员进行操作，在根据审计总部下达的审计计划文件的工作指示的基础上，以财务信息为审计切入点，对企业的内部审计展开工作，具体工作有进入现场审计、拟写审计报告、签字等内容。完成审计是审计人员将审计过程中的审计内容形成报告提交给审计总部，由审计总部再进行查证形成最终的审计报告。

3.企业内部审计系统应用现状

我国企业对于现在的内部审计系统运用情况主要体现在：第一，对于企业经营管理平台而言，内部审计系统可以对其起到促进作用。同时内部审计还可以影响企业管理方面的完善情况。目前我国企业内部审计系统在不断创新发展进步，相应的在很大程度上促进了企业管理水平的提高，随着EPR系统功能的开发和应用，企业能够实现集中管理，使分散的信息集中到企业总部的平台，由企业总部统一管理；第二，内部审计系统不断提高企业生产营运平台的发展。内部审计系统的发展可以更好的为企业的生产营运提供改进的措施，在降低企业成本，提高企业经济效益方面有明显效果；第三，内部审计系统不断夯实企业的基础业务。企业运用内部审计的监督功能，不断发现企业基础业务中的问题和不足，从而及时改正在基础工作中的不足，为企业的发展奠定坚实的基础；第四，新的信息化建设在内部审计系统中取得了初步发展。传统的内部审计系统已经不能满足我国企业现阶段的发展需要，企业为了寻求自身的突破，不断对内部审计系统做出更新和调整，信息化建设是目前我国企业普遍欢迎的内部审计系统建设的方案，并在实际企业内部审计系统中得到应用和发展。

（二）公司内部审计信息化建设概况

随着我国信息技术的飞速发展，我国企业在内部管理和监督方面也开始重视信息技术的应用，以此手段为企业的发展提供保障。企业内部审计信息化系统在企业的管理和监督方面扮演着重要的角色，在促进企业管理合理性和强化企业的监督等方面都有着重要的作用。我国目前各种管理和监督软件层出不穷，企业也在进行着选择。随着我国企业的规模越来越大，企业的审计信息化系统也在逐渐完善过程中，目前我国企业在审计信息化建设过程中开始提高内部审计部门的独立性，强调其他部门努力配合审计部门开展信息化建设工作，一方面领导层对内部审计信息化建设的干预程度降低，另一方面内部审计部门能够更好的全面的掌握企业的各项信息，将其生成在信息化系统中。总体来说我国企业审计信息化系统建设得到了较为普遍的认同和支持，但是在我国中小企业中对内部审计信息化系统的建设重视程度并不高，而且认为其可有可无。审计信息化系统在我国企业的全面发展还需要国家、企业和专业人员的共同努力。

（三）公司内部信息化应用情况

例如华菱湘钢企业在内部审计信息化应用方面，该公司加强内部审计信息化建设，依托网络技术研发了内部审计软件，并将审计财务资料转化为审计软件，提升了内部审计的透明度。同时成立了信息委员会负责对企业内部审计信息化建设工作进行全面的部署与监督，加强对于战略控制层面以及运营控制层面的风险控制。

1.公司内部信息化的应用模式

目前，我国企业内部审计信息化建设系统主要由三部分组成，即信息门户系统、审计作用系统和审计预警系统。通过门户系统将企业内部的信息整合在一起，便于审计部门查询审计需要的资料，审计作用系统是通过互联网等科学技术辅助企业内部审计工作，从而提高内部审计的效率和准确性，审计预警系统是通过内部审计及时发现企业经营过程中存在的问题和风险，从而制定预警，提高企业应对风险的能力。

2.企业内部审计信息化应用概况

首先，财务辅助审计系统可以对与财务相关的工作进行全方位的审计，但是对财务以外的工作不能进行有效的审计，审计系统不能得到充分的利用。财务辅助审计系统没有实施审计和对工作的监控预警的功能，应用比较单一，没有应用先进的信息技术方式对企业的其他数据进行进一步的分析利用，这种情况下不能满足企业内部审计的全面开展和企业在转型阶段需要的支撑。而且，财务辅助审计系统中的审计对象和方法都预先制定好，系统的灵活度和向外扩展的能力都相对比较差，很难由此开发其他新的审计方法。其次，企业信息共享系统建设有了很大的进步，基本能够满足企业内部信息共享的需求，企业部门之间信息沟通比较便利。

　三、企业内部审计信息化发展存在的问题

华菱湘钢在企业内部审计方面取得了一定的成就，但是仍有存在诸多的问题，在组织机构设置方面不尽合理，没有针对信息化环境全面梳理企业的内部控制活动，缺乏有效的风险控制体系，同时缺乏复合型的审计人才，内部审计在企业的发展不均衡。

　（一）公司内部审计工作进行流程不完善

1.组织机构设置不合理

我国企业内部审计组织机构多是由审计业务人员组成，没有专门的信息化技术人员，这不利于企业内部审计信息化建设和发展。信息化技术人员主要是指技术开发人员、数据管理人员和系统管理人员。企业内部审计信息化建设和发展需要专门的IT技术人员进行开发和维护，为内部审计信息化提供技术支持。不过目前我国企业内部审计大部分依托于传统的人工审计，对信息技术的应用程度比较低，更加不重视相关组织机构的设立，人工审计不仅工作效率低而且可靠性和真实性程度也不高，企业内部审计信息化建设和发展必须改变这种传统的方式，适应经济发展的需要，引进专门的软件人才组成运维部门或者与口碑比较高的软件公司进行长期稳定的合作。企业内部审计机构设置的合理科学，企业才能有效的规避审计风险，应对外部挑战。

2.审计全覆盖的要求难以满足

由于我国审计信息化建设的发展时间短，经验少，现有的审计中的现场审计并不能很好的满足企业的时效性的需求和全面性的要求。我国现代企业的发展速度越来越快，内部部门的种类越来越多，审计的任务越来越重，我国现有企业中，有很大一部分企业内部没有设立审计部门，还有一部分企业拥有的审计人员的水平和工作能力有不能满足企业的需要，在企业的专业领域没有自己的专业审计骨干，这使得企业的审计不能重复发挥作用。现在审计不仅仅局限在财务方面，还涉及到其他金融管理、人力资源管理等各个方面，同时还要求审计人员具有更高的能力，目前我国的审计人员专业水平很难达标，其他领域更难涉及，不能对审计项目作出全面的合理的评估，全覆盖性得不到保证，不能为企业提供合理全面的战略决策。

（二）审计信息化系统缺乏真实性

华菱湘钢企业内部审计信息化建设并没有形成统一的规划，大多是根据部门的需求进行实施，各系统之间缺乏有效的沟通与联系，在内部审计系统运行过程中存在着数据不够全面，数据共享程度不足以及数据的真实性难以保证等问题。

在我国，对于内部审计信息化建设发展时间不长，严重缺少经验，很多企业没有内部审计信息化建设，从而导致了其部门之间的信息建设不够明确，企业内部审计信息化系统建设具有重复性、数据口径具有差异等问题，信息交流困难的现象比较普遍。信息系统建设在权力方面设置拥有明显的弱点，在企业中部门职位的权力比较大，由于人都具有主观性，这就很有可能导致权力大的人负责的业务的信息处理不得当，信息的真实性有质疑的地方，这很不利于企业的发展。比如我国很多企业的财务管理为了公平公正使用EPR和财务管控两个渠道进行管理，但是在实际操作过程中，财务管控由企业的财务人员进行管理和控制，财务报表等数据是基于企业的账目明细表的基础之上，财务EPR则属于财务的一个模块，其主要是和各部门业务涉及EPR的系统的进行融合，进行财务记账，这两者都是处理公司的财务管理内容，他们之间应该进行信息的交流，可是由于科目不一致和数据口径不统一等问题，这两者之间的沟通比较少，有的在数据传输时部分数据丢失。这些都是审计信息化系统的真实性受到企业的怀疑。

（三）审计信息化应用不对称

1.审计信息化发展和企业的信息化发展不对称

企业审计信息化建立和发展的目的是为了满足自身生产经营和经营管理的需要，从而促进企业的不断发展壮大。审计是为了监督企业内部的生产和经营，这两者是服务于企业的生产经营管理的。企业信息化是服务于企业内部每个部门的生产管理所需要的信息，管理依旧是审计信息化建设的重中之重。我国企业的审计部门很多都是形同虚设，对其的投入并没有得到很好的保障，企业的信息化发展在建设过程中并没有考虑到企业整体的发展规划和发展需要，企业信息化的发展同时，制约了内部审计信息化的发展。企业内部方方面面、被审计对象的情况以及审计信息化的权限的大小等都有关系，只有企业审计信息化发展和企业的信息化发展相对称，审计信息化的作用才能得到充分的发挥。

2.财务辅助系统的作用不是很明显

企业内部审计主要是对企业的财务管理进行审计。企业内部审计信息化建设的目的是为了更好的为其他部门提出意见，为企业预防风险，降低成本，提高企业的总体盈利水平。内部审计信息化建设和发展服务于其他工作，也需要其他部门的支持。企业的财务管理基本都是财会人员根据企业的盈余明细表进行结算，然后再提交给有关部门，信息化系统建设所需要的数据并不能得到很好的满足，财务辅助系统的信息不够全面和完善对内部审计信息化的建设有很大的阻碍作用，相反也不利于企业内部财务管理发展，长期发展形成恶性循环，改变传统的财务管理方式方法是企业提高内部审计信息化建设的重要步骤。

　四、促进企业内部审计信息化发展对策

华菱湘钢通过优化企业内部审计流程，建立健全企业内部审计系统，同时加快企业内部审计信息化的应用等几个方面措施，推动了企业内部审计信息化的发展。

　（一）完善公司内部审计流程

1.加强企业内部审计队伍的建设

华菱湘钢可以从这几个方面加强内部审计的建设：第一，企业聘用软件专业的数据管理和信息化建设的专业人员，对公司的内部审计信息化建设进行全面的负责，我国企业的内部审计信息系统在开发创新的过程中，与专业的软件公司的合作并不是很多，自身的开发需要在与软件公司对接过程中不能让对方公司很好的明确自己的需求，聘用软件方面的专业人员，可以使公司的内部审计信息化需求更好的明确，提高企业内部审计队伍的专业素质；第二，企业对现有的内部审计人员中挑选合适的人对其关于数据运行等方面的知识进行培训，使本企业内部审计人员对企业信息化运行能够全方位的掌握，让其负责公司内部审计信息化建设的有关工作；第三，企业要加大对内部审计队伍的投入力度，加强对他们的培训，让他们能够掌握基本的内部审计信息化的专业知识，并通过一至两年的培训，使他们能够熟练运用计算机进行审计。只有企业内部审计队伍的整体素质提高了，对信息化建设有了专业的知识，才能为企业的信息化建设更好的服务，提高企业的内部审计信息化建设和发展速度。

2.加强企业内部审计数据的管理

现代企业要提高内部审计信息化建设需要不断统一企业内部的各项数据信息，以此不断适应审计业务和其他业务的变化发展。企业将内部跟审计信息化相关的概念和其他涉及审计信息化的内容进行整理归纳，制作成可以查询的说明，再把成功的内部审计信息化案例在内部进行宣传，类似的情况可以有针对性的进行参考。再将企业内部的数据运用信息化的方式进行整理共享到数据平台，这样使内部审计信息化从内容和数据都有制度可以查询。内部审计部门在信息化建设过程中逐步统一数据，根据内部审计部门的经验推广到企业内部的其他部门，供其他部门借鉴经验，查询相关的所需要的数据并及时提交最新数据，这样内部审计部门在完善数据的工作中提高工作效率，提高审计信息化推广的速度，进而帮助企业部门之间互相总结相关经验，提出改进措施，使信息化的更好更快发展。

（二）完善公司内部信息化建设系统

1.加强对审计信息化系统的查证

我国企业对内部审计信息化系统建设的关注度日益增高，也逐渐意识到放宽内部审计权限的重要性。可是为了评价审计信息化系统的应用成果和效率，就需要对内部审计信息化系统进行审核和考查，对其有一个合理客观的评价，这需要企业健全审计信息应用评价体系。以前的审计信息化应用评价体系的评价内容多集中在软件系统。随着我国市场经济的飞速发展，信息化系统的应用逐渐深入到企业内部的方方面面，对内部审计信息化系统的实施效果的评价范围也不能局限传统的软件系统，应该扩展到应用到企业方方面面的实际效果。企业建立合理科学的审计信息化评价体系要格局企业的发展规模和实际的应用需要，建立横向纵向都可以比较评价的绩效评价系统，主要从企业的运营成、系统功能和应用效果这三个方面对审计信息化系统进行评价，评价审计信息化系统是否有效的降低企业运营成本，提高系统的应用率和应用效果是否符合企业初期的预想。对审计信息化系统的查证是为了完善内部审计自身，发现其在工作过程中的问题，加以完善和提高，内部审计的最终报告才更具有真实性和参考性。

2.建立健全公司内部审计信息化系统

企业加强内部审计信息化系统建设首先要加强平台软件的开发，为信息化系统建设提供了强有力的技术支持。企业可以依据已有的信息技术和更高层次的数据处理分析软件对完善公司的内部审计信息化系统。运用过程中要发现其中的问题和存在的风险，及时的进行系统维护，保证审计信息化系统能够安全高效的处理企业的日常工作。审计信息化系统建立健全的依据是企业的经营管理信息系统，因此审计信息化系统要及时准确的根据经营管理信息系统的变化做出对应的工作改变，这样可以有效的规避审计风险。但是审计信息化系统的升级不能仅仅依靠经营管理信息系统，其自身也要根据实际情况的变化发展做出相应的调整，不断的自我检查及时发现审计信息化系统在工作过程中缺点，还要根据自身审计工作的需要，加大对审计信息化系统的人力物力的投入，保证审计信息化系统能够及时进行自身的更新和完善，这样审计信息化系统才能更好的为企业内部审计服务，提高企业内部审计的效率和质量，完善企业的内部管理系统。

（三）提高审计信息化的应用程度

1.加快企业信息化的发展

我国企业在发展到一定的规模后，如果要想进一步的扩大自己的实力很多情况下是非常困难的，发展遇到瓶颈时期，尽管企业的管理层想解决这个问题，突破发展的瓶颈阶段，但是实际效果往往并不理想。此时企业可以把加强自身信息化的发展作为一个突破点，从而提高企业的内部审计信息化系统的建设。具体措施可以从以下几个方面着手：一是增强企业信息化发展的意识。加强对企业员工信息化发展的培训和思想的灌输，使其认识到企业信息化发展的优势；二是制定企业信息化发展的相关规章制度。在员工接受企业信息化发展的思维后，就要制定相关的规章制度，使员工的信息化工作有章可循同时也为信息化能够全面覆盖企业的信息提供了保障；三是技术支持。在准备工作做好后，企业要加大对其信息化发展的投入力度，信息化软件的开发和升级是必不可少的，这些为企业信息化的开展提供了条件；四是提高审计人员的权限。以往企业内部审计人员虽然独立但是收到的制约因素也很多，为了加快企业信息化的发展，企业要转变这种思维，尽可能的拓宽企业内部审计人员的权限，使其能够企业每个部门每个工作流程的相关信息，更好的为企业信息化发展提供保障。

2.提高财务辅助对信息化应用系统的促进作用

为提高企业内部审计信息化建设还要依托于财务信息化应用系统的支持。企业应该提高财务辅助信息化应用系统的建设，改变传统的财务管理模式，加快信息技术对财务辅助信息化应用系统的建设，加快财务信息共享平台的建设，为企业内部审计信息化建设和发展提供充分的信息支持。

　结论

伴随着我国科技的不断发展，信息技术在我国企业发展中的作用越来越明显，我国企业为了寻求自身长远的发展，各个企业都开始重视内部审计信息化的建设。在企业内部审计信息化建设和发展过程中，企业本身和员工都面临着新的挑战和困难，如何运用信息技术促进企业内部审计信息化建设和发展是我国企业需要解决的首要问题。

公司内部方面要完善机构组织设置、提高审计人员的素质，为企业内部审计信息化建设和发展提供稳定的内部环境，外部方面要根据经济环境及时准确的做出调整，还要寻求专业的技术人员的帮助，为企业内部审计信息化建设和发展提供技术支持。内部和外部综合评价运用才能更好的促进内部审计信息化的建设进一步提高其发展速度。

　参考文献

[1]漆三应. 关于企业内部审计信息化建设的研究[J]. 纳税,2019,13(04):236.

[2]林阳文. 关于审计信息化提升内审工作知识管理的思考[J]. 中国管理信息化,2019,22(04):56-58.

[3]李伟. 国企内部审计中的风险控制对策研究[J]. 纳税,2019,13(05):220.

[4]吴旻昊. 高校内部审计信息化平台的构建与优化——以江苏省内审软件为例[J]. 审计与理财,2019(02):52-54.

[5]张甲瑞. 内部审计信息化建设的风险与优化[J]. 纳税,2018(06):117-118+123.

[6]张亚丽,韩杨. 大数据时代内部审计信息化思考[J]. 现代营销(下旬刊),2018(06):201.

[7]向兆礼,黄若男,余春忠,韦大绍,梁曼丽,凌川川. 大数据时代内部审计信息化建设研究[J]. 广西职业技术学院学报,2018,11(03):74-76.

[8]周国印. 企业内部审计信息化建设的创新实践[J]. 企业改革与管理,2018(15):116+118.

[9]李镇宇. 企业内部审计信息化的发展现状、趋势与对策[J]. 商场现代化,2018(16):72-73.

[10]麻玮楠. 论企业审计的信息化问题及对策[J]. 商场现代化,2018(19):94-95.

[11]朱文君,金琳媛. 企业内部审计信息化应用研究[J]. 现代商贸工业,2018,39(36):92-93.

[12]王晶晶. 也论内部审计信息化建设[J]. 商场现代化,2017(03):92-93.

[13]尚燕,王大伟. 内部审计信息化的流程优化研究[J]. 中国管理信息化,2017,20(15):29-31.

[14]Adelmeyer M , Teuteberg F . Cloud Computing Architectures for Data Analyses in Auditing Companies[J]. Hmd Praxis Der Wirtschaftsinformatik, 2016, 53(5):1-14.

[15]Dessalegn Getie. Internal Audit of the Canadian Neonatal Network Data Collection System[J]. American Journal of Perinatology, 2017, 34(12):1241-1249.