内部审计如何应对信息化的挑战
新形势下国有企业内部审计工作的难点和重点

新形势下国有企业内部审计工作的难点和重点随着我国经济的不断发展,国有企业在国民经济中的地位和作用也日益凸显。
在国有企业发展过程中,存在着一些内部审计工作的难点和重点问题。
本文将分析新形势下国有企业内部审计工作的难点和重点,并提出解决方案,以促进国有企业内部审计工作的健康发展。
难点一:信息化进程的加快随着信息化的发展,国有企业的业务范围不断拓展,涉及领域越来越广泛,信息系统越来越复杂。
这就给内部审计工作带来了新的挑战:信息化进程的加快,会使得内部审计工作面临更多的技术难题。
信息系统的庞大和复杂性增加了审计人员的工作难度,审计工作变得更加繁琐和复杂。
信息系统的高度自动化和高度集成化特点,使得审计工作更加依赖于专业技术。
这就要求国有企业的审计人员不仅要熟悉审计业务知识,还要具备一定的信息技术水平。
由于信息系统的开放性和互联网的广泛应用,信息系统面临着越来越多的网络安全威胁,这就对审计工作提出了更高的要求,需要审计人员具备网络安全方面的专业知识。
信息化进程的加快增加了审计工作的难度,也促使审计人员不断提升自己的专业水平和技术能力,确保审计工作的质量和效果。
解决方案:国有企业需要加强对内部审计人员的培训和学习,提升其信息技术水平和网络安全专业知识。
可以通过引进专业的信息化工具和技术,提高审计工作的效率和质量,实现审计工作与信息系统的有机结合。
难点二:风险管理的复杂性增加随着国有企业业务范围的不断扩大,其面临的风险也愈发复杂多样。
国有企业的经营活动不仅涉及到市场风险、信用风险等传统风险类型,还涉及到政策风险、环境风险等新型风险,而且各种风险之间相互交织、相互影响,使得国有企业的风险管理变得愈发复杂。
这就要求内部审计工作要更加注重对风险的全面分析和评估,及时发现和解决风险隐患。
由于风险的多样性和复杂性,使得内部审计工作面临更大的挑战:风险的不确定性、不可预测性使得审计人员很难掌握风险的全貌和未来走势,从而影响审计工作的及时性和准确性。
大数据背景下企业审计工作面临的挑战及对策研究

大数据背景下企业审计工作面临的挑战及对策研究目录1. 内容概要 (2)1.1 研究背景 (3)1.2 研究意义 (3)1.3 研究内容与方法 (5)1.4 文献综述 (6)2. 大数据概述 (7)2.1 大数据的定义与特点 (8)2.2 大数据技术的发展与应用 (9)2.3 大数据对审计工作的影响 (10)3. 企业审计工作现状 (12)3.1 传统审计工作内容 (13)3.2 审计工作的挑战与问题 (14)3.3 企业审计管理现状分析 (15)4. 大数据背景下企业审计面临的挑战 (16)4.1 数据量大、多样性造成的挑战 (18)4.2 数据质量与数据丢失的风险 (19)4.3 审计效率与审计质量的双重考验 (20)5. 企业审计工作对策研究 (21)5.1 审计技术改进与工具更新 (22)5.2 审计流程优化与审计方法创新 (23)5.3 审计人员素质提升与团队建设 (24)5.4 审计风险管理与信息安全管理 (25)6. 案例分析 (27)6.1 典型企业大数据审计案例介绍 (28)6.2 案例分析与经验总结 (30)6.3 案例中面临的挑战与解决策略 (31)7. 结论与建议 (34)7.1 研究结论 (35)7.2 未来研究方向建议 (37)7.3 实际操作中的应用建议 (38)1. 内容概要在当今数字化时代,大数据的发展为企业带来了前所未有的数据资源,为企业的决策过程提供了坚实的数据支持。
大数据的产生对企业审计工作提出了新的挑战,这些挑战包括数据处理能力的限制、审计方法和流程的局限性以及对审计人员专业技能的要求提高等。
本研究旨在探讨大数据背景下企业审计工作面临的挑战,并提出相应的对策。
我们首先分析了大数据环境下企业审计的主要特点,然后详细探讨了大数据对企业审计的影响,包括数据规模的巨变、多样性增加以及数据处理速度的加快等。
研究了传统审计方法在大数据环境下的局限性,如数据缺失、数据冗余、数据质量问题,以及审计人员在使用大数据工具和方法时的认知限制。
内部审计信息化的发展现状及趋势

内部审计信息化的发展现状及趋势一、引言内部审计是指组织内部为了评估和改进风险管理、控制和管理过程而进行的独立、客观的评估活动。
随着信息技术的快速发展,内部审计也逐渐向信息化方向发展。
本文将从内部审计信息化的定义、发展现状以及未来趋势等方面进行详细探讨。
二、内部审计信息化的定义内部审计信息化是指通过应用信息技术手段,使内部审计的各个环节实现自动化、数字化和智能化,提高内部审计的效率和准确性。
三、内部审计信息化的发展现状1. 内部审计管理系统的建立许多企业已经建立了内部审计管理系统,通过该系统可以实现对内部审计过程的全面管理,包括任务分配、进度跟踪、结果汇总等。
该系统可以提高内部审计的效率和准确性,减少人为错误的发生。
2. 数据挖掘和分析技术的应用内部审计信息化的一个重要方面是数据挖掘和分析技术的应用。
通过对大量的数据进行挖掘和分析,可以发现潜在的风险和问题,并提供相应的解决方案。
许多企业已经开始使用数据挖掘和分析技术来辅助内部审计工作,提高审计的效果。
3. 内部审计报告的自动生成传统的内部审计报告需要人工编写,费时费力。
而通过信息化手段,可以实现内部审计报告的自动生成,大大提高了审计报告的编写效率。
同时,自动生成的报告还可以根据需要进行定制,使报告更加符合实际需求。
四、内部审计信息化的趋势1. 人工智能的应用随着人工智能技术的不断发展,将有更多的人工智能技术应用于内部审计信息化中。
例如,通过自然语言处理技术,可以实现对大量文本信息的自动分析和理解;通过机器学习技术,可以实现对审计数据的自动分类和预测。
人工智能的应用将进一步提高内部审计的效率和准确性。
2. 大数据的应用大数据技术的快速发展将为内部审计信息化带来更多的机遇。
通过对大量的数据进行分析,可以发现更多的潜在风险和问题,并提供更加精准的解决方案。
同时,大数据技术还可以实现对审计结果的实时监控和预警,提高内部审计的及时性和灵便性。
3. 云计算的应用云计算技术的广泛应用将为内部审计信息化带来更多的便利。
信息化环境下铁路内部审计面临的问题与对策

专 门的取数接 入端 口导入被 审计站段 的财 务数据取 得基础 账
用也 有 了较 快发 展 , 迅 速 渗 透 到 各 个 行 业 企 业 。 本 文 立 足 于 并 信 息化发展 的大环境 , 以铁 路 行 业 内部 审 计 为研 究 对 象 , 据 依 铁 道 部 审计 中 心 、 国 内部 审计 协 会 相 关 指 导 精 神 以及 信 息 化 中
7 J
. L
LJ
■■■■ ■■●■■■■■ ■■●●■●■■■ ■●■■■■■■
PORA RYECO N O M l CS
问 对策 题与
40 7 ) 3 0 2
【 要 】 近 年 来 , 国 审计 信 息 化 建 设 步伐 逐 步 加 大 , 计 摘 我 审
信 息技 术和 网络 技 术 方 面逐 渐 形 成 体 系 , 计 业 务 软 件 开发 应 审
3 铁路 内部 电 算硬 件 条 件 形 成 信 息 化 、 、 网络 化 能 力 较 弱
铁路内部审计人 员大多从运营站 段会计岗位调转而 来 , 他 们拥有丰富的财务工作经验 , 悉铁路运输 的财 务核算流程 , 熟 对被审计单位账务处理轻车 熟路 , 但就专 业的审计业 务及 与审 计相关 的企业管理 、 统计 、 计算机 、 概率 、 线性 规划 、 工程 、 法律 而言 , 还存在 许 多欠缺 , 而正是这些 知识技能 才能保 证铁路 内 部审计执业质量。
2 铁路 内部 审计 业务 与 铁 路 信 息 化 发展 不 一致 、
1铁 路 内部 审计 信 息 化 还 处 于起 步 阶段 、
20 以年后 , 审计 署及 铁道 部审 计中心加 大了审计信 00 国家 息化建设 , 审计人 员基本上告别了“ +笔 +计算器 ” 纸 的传统审 计模式 。进入新开发 的审计信 息系统对被审计单位 进行审计 , 大大减轻了审计人 员工作 负担 。 无论 是从审计信息系统完善 但 程度、 审计人 员信 息基础知识 掌握情况 来看 , 还是 与国 内外先 进 内部审计信 息化模式 相比较 , 我们无 法否认 , 路内部 审计 铁 信 息化还处于起步阶段。
浅谈高等学校内部审计信息化建设模式

浅谈高等学校内部审计信息化建设模式随着信息化时代的到来,高等学校内部审计信息化建设已成为当前高等教育管理的重要组成部分。
信息化建设不仅可以提高内部审计工作效率,还可以提升审计质量和效果,保障高等学校内部管理的科学性和合理性。
本文将从浅谈高等学校内部审计信息化建设的概念、模式、价值和挑战等方面展开论述。
一、概念高等学校内部审计信息化建设是指利用信息技术手段,对高等学校内部管理活动进行全面、系统、实时的监督和审计。
它包括内部审计信息系统的建设、内部审计人员的信息化培训、内部审计流程的信息化优化等内容。
目的是通过信息技术的支持,提高内部审计的效率和质量,加强对高等学校内部管理活动的监督和控制。
二、模式1. 内部审计信息系统建设模式内部审计信息系统是支撑高等学校内部审计信息化建设的核心。
内部审计信息系统应具备全面、实时的数据管理和监控功能,能够对高等学校的各项管理活动进行全方位的监督和审计。
内部审计信息系统还需要具备数据分析和风险评估的功能,能够帮助内部审计人员迅速捕捉异常情况,提前预警并采取相应的措施。
2. 内部审计人员信息化培训模式内部审计信息化建设需要内部审计人员具备一定的信息化技能,才能更好地利用信息技术开展审计工作。
高等学校可以通过组织内部培训、邀请外部专家讲解、提供在线教育资源等方式,为内部审计人员提供信息化培训。
还可以建立内部审计信息化知识库,方便内部审计人员随时查阅相关资料,提高信息化素养。
3. 内部审计流程信息化优化模式内部审计流程信息化优化是指利用信息技术手段对内部审计工作流程进行精简和优化。
通过建立信息化的审计工作流程,可以便捷地进行审计任务的分配、审计进度的跟踪和审计结果的归档等,提高审计工作的效率和透明度。
三、价值内部审计信息化建设模式的实施能够为高等学校带来多重价值。
1. 提高内部审计的效率和质量信息化建设能够使审计工作更加自动化、精细化,提高审计效率;同时能够通过数据分析等手段,更准确地发现风险点和问题,提升审计质量。
大数据背景下审计面临的挑战与应对措施

ACCOUNTING LEARNING125大数据背景下审计面临的挑战与应对措施王晓怡 龙口市审计局摘要:随着科技的进步,大数据技术发展十分迅猛,无论是在生活还是科技各领域都给人们带来了诸多的便利。
审计作为综合性财务管理和监督领域,在大数据背景下既带来了很好的创新机遇,又面临海量数据、综合审计人才匮乏等众多挑战。
该文重点探究在大数据背景下怎样来应对审计面临的挑战,提升审计工作的质量和效率,尽早地实现审计工作全面转型。
关键词:大数据;审计方法;审计技术引言近年来,大数据技术发展迅速,它作为一种战略资源类型,是推动经济发展的主要动力,有利于各行各业竞争力的提升,促进其工作的创新改革。
在大数据审计即将覆盖全行业的趋势下,只有对传统审计方法进行更深层次的利弊分析,才能够进一步探讨如何应对审计在大数据背景下面临的挑战,更大力度开发大数据的价值,规避审计工作中地域、时间等各方面的限制,充分利用大数据能够提供的信息资源,最大限度确保审计工作最终结果的客观性、准确性,加快审计工作的全面转型。
一、大数据环境下审计的机遇(一)扩大审计线索来源传统的审计线索,只是收集审计证据的来源,一般包含各类账簿及财务报表等书面资料。
审计人员以逆查或顺查的方式,检查内部会计核算是否处于合法合规范围内,确定财务数据是否能真实地反映被审单位经济业务。
随着大数据时期的到来,这项工作可由计算机程序代替,无论是业务数据的处理还是财务报表的输出,计算机程序都可以根据要求指令完成,并且能够将数据信息完整无误地保存起来,不像纸质书面资料一样占用多位置空间,同时还便于随时翻阅查询,在很大程度上规避了时间地点的限制。
(二)降低审计成本日常审计工作中融入大数据,众多被审单位数据资料可以上传互联网,政府、企业和事务所均能够建立相应的数据共享平台,实现电脑程序一键核对,审计人员便于利用数据管理系统收集行业数据信息,对数据进行分析、处理,短时间内发现舞弊或错报的地方,有效提升审计的针对性,节约了审计时间,同时降低成本。
浅谈内部审计信息化建设面临的问题及对策

浅谈 内部 审计 信息化建设面 临的问题及对策
厉 晓 博 日照 市 东港 区审 计 局 山东 日照 2 7 6 8 0 0
摘要 : 内部 审计 信 息化 建设 目前还缺 乏统一 规 划和指 导 , 单位 之问 发展 情 况很 不平衡 , 不 少单位对 内部 审计 信息化
建 设 的认 识不 到位 , 复合 型人 才 匮乏。所 以要从提 高思 想重视程度 、加 强人 才培 养等方 面来 应对 审计信 息化建 设 面临的 问题 , 通 过转 变使 内部 审计信 息化建 设得到 发展 。 关键 词 : 内部 审计 ; 信 息化
刘 家义审计长在2 0 1 2 年全 国审计工作座谈会上提 出: 要深刻认 识加快审计信息化建设 的重要性和紧迫性 , 努力适应形势发展的需 要 。要审时度势 , 清醒看到加快审计信息化建设是适应信息科技高 速发展的必然选择 , 不发展信息化就要被时代所抛弃 ; 要牢记职责 , 深刻理解加快审计信息化建设是推动完善国家治理的内在要求 , 不 发展信息化就难 以肩负起法律赋予 的光荣使命 。近年来 , 随着数据 库技术 、网络技术 、存储技术的发展 , 计算机审计 已成为审计最重 要的审计方法 。改变传统的作业手段 , 加快审计信息化建设步伐 , 内 部审计信息化 已成为 内部审计发展 的必然趋势 。而 内部审计在推 动 完善 国家治理 、加强 内部监督 管理 、发挥审计 “ 免疫系统”基 础 防线功能、促进经济社会又好叉陕发展等方面起着举足轻重, 不 可或缺的作用。
、
内部审计信息化建设现 状及面临的 问题
信息化技术的广泛 应用和全球经济一体化程度的不断提高和 推进 , 信息 化环 境对 内部审计 工作 会产生规范化 、秩序化 、科技 化、先进性 的重要推进作用与指导作用。由于面对信息化条件下 的现代 内部审计不少内部审计人员的从业水平不高 , 缺乏一定的技 术能力支撑 , 面对 内部审计工作不是无所适从、不知所措 , 就是力不 从心 、难于应对 , 很大程度上影响着审计质量、审计效能的不断提 高和审计职能作用的有效发挥。因此 , 高度重视和大力推进 内部审 计信息化建设 , 开展计算机审计与信息系统审计, 既是国家信息化建 设 的重要组成部分 , 更是促进和支撑 内部审计转型与发展 , 实现 内部 审计系统化、规范化、现代化的必然趋势 。 1 . 审计理念严重观念落后 , 认识不足。由于有些企业 、单位领 导对 内部审计工作重视不够 , 认识不足 , 虽然现在不少内部审计组织 和人员也在积极争取向信 息化 “ 靠拢”, 向高科技要技, 向信息化要 能, 但前行遇到的阻力不小 , 困难不少 , 直接影响和制约着信息化建 设 的整体推进 ; 另一方面由于参与内审工作的人员年龄等现实情况 的影响, 很多从业人员的审计理念还局限在 传统审计的思路与方法 上, 习惯于按部就班 , 没有认识到会计信 息化实施不仅仅是手工记账 的 “ 解放 ”, 而是信息时代对企业财务管理的深层次变革。 2 . 内审人 员素质参差不齐, 人才缺乏。经过这些年来 的不懈努
信息化背景下内部审计问题探讨

信息化背景下内部审计问题探讨摘要:本文主要针对信息化背景下内部审计问题进行了简单分析与探讨。
关键词:信息化背景内部审计问题探讨在信息技术不断普及的过程中,内部审计问题也日益突出,影响了我国企业的发展。
因此,对信息化背景下内部审计问题探讨有其必要性。
一、内部审计现状及其存在问题(一)审计工作效率有待于提高在信息背景下,审计工作面向了无纸化、自动化以及数字化的发展。
在传统的工作环境下,企业的内部审计主要是查错纠弊为主导,但是随着审计工作量的不断加大,再加上人力资源的投入不足,这为工作的有效性和正确性带来了很大的问题,而且在这个过程中,一种的新的审计形式,即审计信息系统的产生,从而给审计工作带来了新的挑战。
(二)内部审计工作准则缺乏规范信息化社会的发展推动着审计工作的信息化发展,这就需要完善我国的立法问题。
但是由于我国审计工作的信息化发展历程相对而言较短,在立法方面,有着许多的不完善。
再加上,我国审计工作形式的变化,使得审计工作的手段和方法也发生了一定的变化,因此,现有内部审计工作准则以及相关的规章制度已经无法适应现有的社会现实。
二、解决内部审计问题的方法和措施随着社会信息化的发展,现代内部审计已经从传统的简单的查账纠错工作发展到风险导向审计,而且现在内部审计工作涉及的内容也在不断的增多,如经济责任审计、内部控制评价、工程项目建设审计、财务收支审计以及专项调查审计等等,因此,必须要正视信息化背景下内部审计工作存在的问题,并提出有效的解决措施,具体可以通过以下几个方面实施:(一)优化审计工作程序在内部审计活动进行中,需要优化审计工作程序,从而保证审计工作的有序性。
首先,要加强审计系统开发,增强审计的独立性,并且在系统运行之后,内部审计师需要对其进行客观的评价,相关人员要在控制标准或在系统实施前检查程序,避免影响内部审计活动的独立性,而且还不会对其客观性产生负面影响。
其次,内部审计师在被请求提供咨询服务时,针对现行审计工作相关的独立性和客观性上存在受损的可能性,在接受业务前应向客户披露,确保审计工作的公正与公平。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
【专题名称】审计文摘
【专题号】V3
【复印期号】2008年01期
【原文出处】《北京审计》2007年9期第27~29页
【作者简介】许亮杨彩云,燕山审计分局
一、会计信息化环境下,内部审计面临的困境
(一)舞弊的隐蔽性加大。
会计信息化环境下,被审计单位的组织结构与手工数据处理环境相比发生了很大的变化,主要体现在职能和知识更加集中,程序和数据更加集中,参与财务工作人员减少。
由于会计信息化环境的开放性,内部管理人员对会计数据进行篡改的机会及隐蔽性加大。
(二)缺少具有专业素养能够适应会计信息化环境的复合型人才。
会计信息化数据处理环境下,内部审计对象的经济业务运作方式、控制措施及作为审计线索和审计证据的财务、非财务数据与传统的手工数据处理环境下有了很大的区别,这就要求内部审计人员不仅要掌握审计知识,还应掌握信息化数据处理的知识,这就对内部审计人员的素质提出了更高的要求。
(三)缺少必要的内部审计软件辅助内审工作。
现有的大多数财务软件并没有相应的审计工作子模块,而且所用的计算机语言并不统一,审计软件与财务软件的接口问题非常突出。
同时多数审计软件都是不同部门独立开发的,并不能满足内审工作的普遍需求。
二、会计信息化环境下,内部审计面临的风险
(一)技术性风险
1、会计信息系统的使用使原来不相容职责界限模糊,舞弊机会增加,内部审计难度提高。
会计信息系统仅依靠不同的用户名来区分,使原来不相容的职责界限模糊,处理财务信息的管理人员一般都能了解到财务信息的处理流程,以及计算机程序中的内部控制流程。
因此,一个具有高级权限的财务人员可能担负很多不相容的职责,如授权、记录、保管、审核等等,甚至信息系统管理人员还可以直接在数据库后台更改财务数据。
这种情况为舞弊提供了机会,而这种舞弊内审人员很难发现,即便有所察觉也很难找到问题的症结所在,从而导致内部审计控制风险的增加。
2、计算机数据处理系统在不同的终端上获取财务数据,使财务报表的安全性受到挑战。
由于数据库的特点就是减少数据冗余,不同的单据报表从各个模块中获取数据,只是显示的方式有所区别。
在信息化环境下,数据可能直接从计算机终端输入服务器,而没有以纸质的形式保留下来。
例如销售员可以在远程终端上直接将客户订货资料输入计算机,而客户在确认的时候也可以使用电子签名。
由于计算机数据处理系统的操作可以在不同的终端(甚至是远程终端)上进行,数据和程序可能在多处被存取修改,计算机数据处理系统具有高度的一致性,如果程序是正确的,它的处理结果和控制过程总是正确的,如果程序存在错误,这种错误也将不断地重复,而程序自身无法自己发现和纠正。
这使得数据处理系统的可靠性更加依赖程序的正确与否。
如果没有有效的防护措施,财务数据的安全性就很难保证。
内审人员获取错误财务数据的风险加大。
3、会计信息化使得内部控制测试变得复杂,内部控制风险增加。
会计信息化环境下,单位会对经营的各个业务流程进行整合,以求效益的最大化,这使得企业业务流程控制点较手工环境下复杂。
评估财务信息系统控制的实现状况也相对困难,如果不熟悉业务流程,不对整个信息系统进行全面的测试,只在财务核算这一个模块上打转,就很难发现缺失的控制环节。
(二)内部审计工作自身的风险
1、获取审计线索的难度加大。
在会计信息化环境下,财务系统只是打印汇总结果,缺乏纸质的业务轨迹,而这种业务流程是重要的审计线索。
因此对业务流程的分析,及相关的资料需要内审人员自己筛选整理,加大了内部审计的检查风险。
2、获取进入财务信息系统的难度加大。
计算机是依靠磁性介质储存,这些存储介质对物理损伤、非法篡改的防护比较脆弱,较手工环境下的纸质介质更容易损坏。
例如温度、湿度,以及不适当的操作都很容易造成数据的丢失,增加了内审人员获取进入财务信息系统的难度。
3、审计模式及人员知识结构相对滞后。
一是由于会计信息化环境下,审计对象的经济业务运作方式、控制措施都呈现出不同于手工环境或简单电算化环境的新特征,内审人员往往需要综合考虑管理信息系统中的各个模块,而不仅仅局限于财务核算系统,传统的审计技术方法已不能满足要求。
对于复杂的计算机数据处理环境,需要专门的计算机审计专业人员介入到审计的过程中。
二是抽样手段比较落后,无论采用判断抽样还是统计抽样,它都是根据审计人员的经验判断,没有spss(社会科学统计软件包)软件与审计工作配套。
三是不具有管理系统审计能力,以及网络审计的相关知识与设备,抓不住管理系统的关键控制点,因此审计结果客观性与公允性不够。
4、内审人员的职业道德风险。
内审人员在审计过程中往往能够接触到一些重要的资料,再加上计算机数据存取携带十分方便,一个小硬盘就能把一个大企业所有的核心资料全部带走。
这些资料一旦泄漏,对单位影响将是巨大的。
同时也会给内部审计工作的质量、信誉带来负面影响,严重时可能还要负法律责任。
三、针对上述内部审计的风险,我们提出以下对策
(一)对内部控制信息系统进行定期审计,改进内部审计技术方法
1、严格执行不相容岗位职责分离制度,一人不能兼多个不相容职位。
内部审计人员要着重对系统的职责分离情况、操作权限设置进行审查,不能因为会计核算技术的改变而放松内部制约机制的审查,反而应加大审查力度,避免信息化环境下不相容职责界限模糊带来的舞弊机会增加的现象。
2、内部审计人员参与信息系统的开发,了解内部控制系统,对内部控制系统进行经常性审计,对内部控制过程存在的问题及时提出建议,促使内部控制信息系统充分有效利用。
3、加强内部控制信息系统审计,确保内部控制信息系统的健全性、遵循性和科学性。
内部审计人员可以通过询问、观察、审阅系统文档、审查系统日志、系统配置文件及有关参数、设置电子文档等方式来评价内部控制信息系统的基本情况、各种性能和技术指标、潜在风险和控制措施,及内部控制执行情况,以确定对系统的依赖程度,进而确定详细测试中内部审计资源的分配策略。
(二)提高人员素质,改进审计方法,促进内部审计职业化
一是加强职业培训,提高内部审计人员素质,使其最大限度的满足信息化环境下的审计需要。
在一些更为专业的领域,例如网络审计,内部审计人员不具有相关操作资格能力时,也可以借助外部技术力量完成自己的工作,这样也可以进一步降低由于知识更新所带来的风险。
二是在提高职业素质的基础上,也要对审计方法进行大胆的改进,采用以风险为导向的风险基础审计模式。
即从审计准备阶段开始就考虑审计风险,运用分析性复核的方法,不仅对控制风险进行评价,同时更要对产生风险的各个要素进行分析和评价,以确定实质性测试的范围和重点,将审计风险观念全面应用于审计全过程。
三是实现内部审计职业化。
内部审计是一项专业性和技术性都很强的工作,CIA的《内部审计实务标准》明确要求每名内部审计师都应该掌握履行其职责所需要的知识、技能和其他能力。
其能力包括,严谨的工作作风和高度的责任心,扎实的会计、审计知识和审计技能,敏锐的分析能力和准确的判断能力,文字表达能力;具备经营管理知识,通晓财政经济法规,对本部门、本单位的生产经营有一定了解。
这些都不是简单的培训可以做到的,必须职业化才能保证内审工作持续健康的发展下去。
^。