湖北省内部审计师协会

当前我国经济正逐步走向高质量发展阶段，实现企业的健康平稳发展是我国经济实现高质量发展的重要内容。随着信息化进程的加快，产生了海量数据，数字化转型成为企业的重要选择。内部审计作为企业健康发展的重要保障，实施审计信息化不仅能够促进审计手段的创新、提高审计效率和加强审计成果的利用，还有助于实现审计 “全覆盖”。因此，研究内部审计信息化具有重要的价值和意义。

一、审计数据采集受限

随着数字化的发展，企业各部门为适应外界环境变化，纷纷建立起各自的信息系统，由此产生了数量巨大、种类繁多的各种数据。数据作为审计信息化的重要基础，采集的全面与否关系到审计信息化的成效。审计数据的采集渠道通常分为两类：一类是企业内各部门之间的数据采集和共享，另一类是各子公司的数据汇集。在企业内各部门之间的数据共享方面，由于不同部门的保密性和安全性规定以及可能存在的竞争性关系，为了防止关键数据泄露，相关部门与内部审计人员之间可能不会实现有效的信息共享，这使得信息的流通受阻，导致内部审计人员不能从其他部门及时采集审计数据，严重影响审计信息化水平。A 企业在各子公司的数据汇集方面，由于各子公司的管理水平和业务水平参差不齐，各子公司提供的审计数据质量不高、数据口径不一致且纸质化比例较高，使得内部审计工作难以通过有效的信息化手段进行，审计效率较低。

二、数字技术应用不足

1. 数字技术在内部审计信息化过程中的投入不足。很多公司管理层缺乏相关意识，容易忽视内部审计开展信息化的意义，导致信息化发展过程中的资源投入较少，数字技术应用不足，审计信息化工作更多地以形式化存在且执行力度有限。A 企业每年信息化投入超过 1000 万元，但用于内部审计信息化的建设费用仅为 38 万元，相较于其他部门数字技术的更新换代，内部审计部门由于投入不足，不能实现同步发展，使得审计数据的抓取出现困难，审计信息化的效率和质量大打折扣。这也导致内部审计贡献的价值有限，进一步降低管理层对其信息化建设的投入，从而陷入恶性循环。

2. 内部审计人员使用数字技术的比例不高。一方面，审计信息化过程中所需要的软硬件大多由 A 企业 IT 部门或者其他公司代为开发，不能很好地契合内部审计部门的需要，从而使得数字技术的应用不足；另一方面，新技术的使用需要一定的过渡时间，在此过程中部分审计人员由于操作困难以及产生抵触情绪，影响审计准确性的同时进一步加剧了数字技术的应用不足。

三、专业胜任能力有限

审计信息化对内部审计人员的专业胜任能力提出了更高要求，但从现有情况来看，有的内部审计人员缺乏处理数据等相关计算机技术的能力。一方面，A 企业部分审计人员没有意识到适应时代发展的重要性，仍坚持使用以前的审计方法，不能及时转变思想去学习、掌握新技术；另一方面，尽管 A 企业大部分审计人员愿意学习新知识，但由于审计数据数量多、范围广、内容全面，使得内部审计人员从中筛选出有用的信息进行加工处理并不容易，因而，在内部审计过程中，自身能力不足、对相关软件使用率不高或使用效果不佳等专业胜任能力问题仍然存在。

四、审计信息化安全管理不足

相较于传统审计信息安全保护，现行新技术应用所带来的信息化安全保密任务越来越重、防范对象更加广泛、对网络的依赖性更加强烈。A 企业负责信息安全的相关部门主要围绕加强网络安全、应用软件安全等采取一系列保障措施，为审计信息采集、使用等提供支持，保障审计人员在使用信息过程中网络及应用系统的安全。但在审计数据本身的保护方面还缺少有针对性的专门手段，仍然存在技术漏洞，导致审计数据被盗取现象时有发生，信息泄露风险依然存在。

一、加强对内部审计信息化建设的重视

发展审计信息化既需要加强 A 企业治理层、管理层的重视程度，也需要提升 A 企业内部审计人员自身的认识高度。

1. 加强 A 企业治理层、管理层对发展内部审计信息化重视程度。内部审计信息化的发展需要大量的资金投入，因此只有治理层、管理层重视内部审计信息化发展，内部审计信息化才能得到真正有效的实施。在保证正常生产经营情况下，A 企业治理层和管理层应当加大对内部审计部门数字技术的投入，加快内部审计信息化发展。同时，内部审计人员也需要及时向管理层汇报审计过程中通过数字技术手段发现的问题并提出客观准确的整改意见，进一步体现内部审计信息化提升的价值，从而提高治理层和管理层对审计信息化的重视。

2. 提升 A 企业内部审计人员对审计信息化的认识高度。内部审计人员作为审计信息化的主要实施者，其态度和能力直接影响审计信息化的效果。首先，内部审计人员要接受新的审计理念，要建立起从事后审计到事前、事中审计以及持续审计的新理念。依靠审计信息化发展，对 A 企业实施全覆盖审计，提升内部审计的价值，促进 A 企业高质量发展。其次，内部审计人员需要主动学习新的数字技术，尝试新的信息化手段，深刻认识到审计信息化是提升审计价值的重要驱动力。只有不断提升自身竞争力才能更好地应对信息化时代，只有不断提升审计信息化水平才能适应 A 企业高质量发展的需要。

二、加强复合型人才培养

完善内部审计信息化，不仅需要培养相关人员的专业知识能力，更要加强信息技术运用能力等方面的培养，以适应快速发展变化的数字经济时代。A 企业内部审计部门和相关部门应强化员工基本素质教育，定期开展信息化培训，以审训融合、考察研究等多种方式，为培养复合型内部审计人才提供支持。A 企业应采取一系列措施，促进内部审计人员顺应数字时代发展需要和企业自身发展要求，主动参与相关专业知识及信息技术的学习，如给予提高薪酬、提升职位、宣传表彰等形式的奖励，从而推动 A 企业复合型人才建设，促进审计信息化水平不断提高。

三、整合企业资源，实现数据共享

A 企业应当加强内部资源整合，实现数据共享，助力内部审计信息化发展。审计信息化发展不仅取决于内部审计部门自身，在一定程度上还依赖于企业其他部门的支持及部门间的相互配合。

1. 单一企业。为避免出现 “信息孤岛” 问题，企业应当建立各部门信息共享机制，尤其是在业务、财务和内部审计部门之间，通过信息化系统打破各部门各自为营的局面，消除信息共享障碍，实现资源整合，使得内部审计人员更加全面地获取企业信息，加快审计信息化发展，实现审计全覆盖。

2. 集团企业。各级子公司应当建立信息化标准，打造信息化共享平台，实现信息采集的统一，提升数据利用率，促进内部审计信息化发展。同时，A 企业应当注重信息采集和共享过程中保密机制的建立与完善，避免出现由于资源整合过程中的信息泄露等风险导致各子公司及部门负责人不愿意进行数据共享的情况。

四、加强信息化审计成果应用

A 企业应当加强对审计成果的整合运用。一方面，借助信息化平台全面深入了解企业业务流程，通过数据分析，形成审计信息化的工作标准，建立合理有效的审计信息化流程和审计模型；另一方面，通过审计信息化系统中的反馈功能，利用数字技术，全面跟踪审计过程中挖掘出问题的整改状况，建立问题整改的跟踪管理体系，自动统计、分析审计成果，巩固审计的监督作用。

文章摘自《中国内部审计》杂志 2022 年第 8 期