【摘要】隨著全球信息化和審計(jì)理論的發(fā)展,信息化對公司內(nèi)部控制的影響逐漸引起人們的關(guān)注。本文討論了信息化對通信企業(yè)內(nèi)部控制的影響,并分析了內(nèi)部審計(jì)應(yīng)采取的對策;旨在引起通信企業(yè)管理層對信息化影響和內(nèi)部審計(jì)對策的重視,盡快加強(qiáng)信息化環(huán)境下通信企業(yè)內(nèi)部控制的審計(jì)。
【關(guān)鍵詞】 通信企業(yè)內(nèi)部控制 信息化 影響 審計(jì)對策
目前,我國信息化建設(shè)進(jìn)入全新的發(fā)展階段,通信企業(yè)由于傳統(tǒng)業(yè)務(wù)收入下滑,也正在積極探索業(yè)務(wù)轉(zhuǎn)形,而信息化的發(fā)展是公司實(shí)現(xiàn)成功轉(zhuǎn)型的關(guān)鍵所在。信息化提高了公司業(yè)務(wù)流程的自動化程度,改變了數(shù)據(jù)和信息的獲取、傳遞、存儲的方式,提高了信息處理的效率,提高了信息的集成性。同時也造成通信企業(yè)內(nèi)部控制環(huán)節(jié)隨之發(fā)生變化,使傳統(tǒng)的控制手段逐漸失去意義;評價和改進(jìn)內(nèi)部控制必須以信息系統(tǒng)的運(yùn)轉(zhuǎn)為基礎(chǔ),而公司信息系統(tǒng)的安全問題會導(dǎo)致管理風(fēng)險日益增長,與之對應(yīng)的公司內(nèi)部控制審計(jì)也面臨著前所未有的挑戰(zhàn),已經(jīng)成為需要認(rèn)真研究的課題。
一、信息化對通信企業(yè)內(nèi)部控制的影響
通信企業(yè)信息化環(huán)境下的控制活動分為兩部分:信息化管理層面、業(yè)務(wù)層面控制和信息系統(tǒng)控制。
信息化管理層面、業(yè)務(wù)層面控制是對企業(yè)的生產(chǎn)經(jīng)營過程的控制,但其形式和控制手段相對以往發(fā)生了很大變化,它以計(jì)算機(jī)程序的形式嵌入于公司信息系統(tǒng)之中,對業(yè)務(wù)的控制由計(jì)算機(jī)自動完成。
信息系統(tǒng)控制是公司為了保證信息系統(tǒng)正確性、完整性和安全性而采取的控制措施,其控制對象是公司信息系統(tǒng),隨著網(wǎng)絡(luò)技術(shù)和電子商務(wù)的發(fā)展,信息系統(tǒng)控制還必須考慮網(wǎng)絡(luò)安全和電子商務(wù)控制的問題。
信息化管理層面、業(yè)務(wù)層面控制和信息系統(tǒng)控制對控制活動有著不同要求,內(nèi)部控制必須根據(jù)公司業(yè)務(wù)流程的情況和具體的控制點(diǎn)進(jìn)行設(shè)置,因此,控制活動受到公司信息化的直接影響。
二、信息化環(huán)境下,通信企業(yè)內(nèi)部審計(jì)采取的應(yīng)對措施
隨著國內(nèi)四大通信運(yùn)營公司在海內(nèi)外上市,在當(dāng)今信息化環(huán)境下,通信企業(yè)經(jīng)營業(yè)務(wù)、經(jīng)營領(lǐng)域的不斷擴(kuò)大,公司管理的難度、跨度、層次比以前更加復(fù)雜,面臨的風(fēng)險更多,管理層更關(guān)注公司政策、制度在集團(tuán)所屬單位的貫徹執(zhí)行情況,關(guān)注公司資產(chǎn)的安全性和效益性,關(guān)注信息是否失真,關(guān)注權(quán)力是否失衡,控制是否缺失等。
(一)審計(jì)觀念的轉(zhuǎn)變
觀念問題就是認(rèn)識問題,通信企業(yè)必須積極轉(zhuǎn)換審計(jì)觀念,將審計(jì)目標(biāo)不僅僅局限在查錯糾弊,而應(yīng)全面樹立以風(fēng)險為基礎(chǔ)的審計(jì)觀念,理解信息化環(huán)境下內(nèi)部審計(jì)的重要意義;一個在信息化環(huán)境下,完善、良好的控制系統(tǒng),應(yīng)該能夠防止、發(fā)現(xiàn)或糾正自身存在的問題,審計(jì)的任務(wù)就是幫助和促進(jìn)被審計(jì)者建立、健全這種機(jī)制,而不應(yīng)該是代替被審計(jì)者去履行他們的“管理責(zé)任”。
1.內(nèi)部審計(jì)應(yīng)積極參與信息化環(huán)境下的審計(jì)項(xiàng)目
內(nèi)審人員應(yīng)以相對獨(dú)立的身份,在審計(jì)中可以保持客觀態(tài)度,有助于公司治理、風(fēng)險管理和內(nèi)部控制制度的健全和完善。
2.加強(qiáng)信息化知識的培訓(xùn)和學(xué)習(xí)
目前,隨著信息化的實(shí)施,對內(nèi)審工作也提出了新的要求,審計(jì)人員不再局限于以前的工作方法和思路,通信企業(yè)應(yīng)以上市執(zhí)行內(nèi)部控制制度為契機(jī),以效益為中心,以內(nèi)控體系為載體,以外部審計(jì)為驅(qū)動力,通過各種培訓(xùn),使全體審計(jì)人員對企業(yè)信息化有全面的了解和認(rèn)識。
3.明確信息化環(huán)境穩(wěn)定后內(nèi)審工作的新方向
內(nèi)審的職能應(yīng)從查錯防弊逐步向?yàn)閺?qiáng)化管理,加強(qiáng)內(nèi)部控制方向轉(zhuǎn)變。通信企業(yè)審計(jì)工作的方向和重點(diǎn)應(yīng)向管理審計(jì)和效益審計(jì)轉(zhuǎn)型,應(yīng)積極開展信息化環(huán)境下風(fēng)險的分析,協(xié)助企業(yè)完善內(nèi)部控制體系。
(二)信息化環(huán)境下審計(jì)工作的方法
信息化環(huán)境下,通信企業(yè)應(yīng)統(tǒng)一審計(jì)項(xiàng)目計(jì)劃,統(tǒng)一調(diào)配審計(jì)資源,統(tǒng)一審計(jì)辦法。主要審計(jì)工作方法可歸納如下:
1.計(jì)劃階段
(1)深入了解、分析業(yè)務(wù)流程,尋找內(nèi)控薄弱環(huán)節(jié),確定審計(jì)重點(diǎn);
(2)分析存在的內(nèi)控薄弱環(huán)節(jié);
(3)確定審計(jì)重點(diǎn);
(4)進(jìn)行穿行測試,評估信息化系統(tǒng)控制的實(shí)現(xiàn)情況,根據(jù)評估結(jié)果適時調(diào)整審計(jì)重點(diǎn);
(5)熟練掌握信息化系統(tǒng)中相關(guān)查詢功能,搜集所需的相關(guān)資料和信息;
(6)導(dǎo)出所需的業(yè)務(wù)資料,進(jìn)行分析、比較;
(7)編制可行的審計(jì)工作方案,進(jìn)行合理人員分工。
2.實(shí)施階段
(1)追溯原始數(shù)據(jù)的來源,抽樣核對原始數(shù)據(jù)的準(zhǔn)確性;
(2)分析會計(jì)核算方法的差異、對會計(jì)報表的影響以及前后期是否一貫執(zhí)行;
(3)對集成部分?jǐn)?shù)據(jù)形成的報表進(jìn)行對比分析,尋找異常,并抽查驗(yàn)證;對非集成數(shù)據(jù)從系統(tǒng)中導(dǎo)出相關(guān)憑證,抽樣查閱原始憑證;
(4)利用信息化環(huán)境提供審計(jì)線索的功能,查閱相關(guān)修改記錄并進(jìn)行追查;
(5)形成審計(jì)工作底稿。為了便于以后更好地開展信息化環(huán)境下的內(nèi)審工作,將審計(jì)過程所涉及到的審計(jì)發(fā)現(xiàn)以“實(shí)事描述”“信息背景”“風(fēng)險影響”“審計(jì)建議”為內(nèi)容全部記錄下來,形成相應(yīng)的工作底稿,以待備查,為撰寫審計(jì)報告打下基礎(chǔ)。
3.報告階段
(1)完成審計(jì)工作底稿的三級復(fù)核;
(2)根據(jù)相關(guān)業(yè)務(wù)統(tǒng)計(jì)數(shù)據(jù)、審計(jì)結(jié)果,分析企業(yè)經(jīng)營、管理方面存在的不足,編寫審計(jì)報告,提出管理建議;
(三)消除信息化環(huán)境下內(nèi)審工作認(rèn)識上的誤區(qū)
誤區(qū)一,信息化環(huán)境下內(nèi)審工作職能的削弱。有人認(rèn)為,實(shí)施信息化內(nèi)部審計(jì)部門沒事干了,原先很多審計(jì)工作可以通過信息化環(huán)境下的業(yè)務(wù)流程的整合,內(nèi)審工作職能就相應(yīng)削弱。
誤區(qū)二,按照傳統(tǒng)審計(jì)思路開展審計(jì)工作。有人認(rèn)為:信息化環(huán)境下,只需將所需數(shù)據(jù)從信息化環(huán)境下系統(tǒng)中導(dǎo)出,然后按傳統(tǒng)的審計(jì)工作思路和方法進(jìn)行核對,不加分析,不加判斷,繼續(xù)按照舊環(huán)境下容易出現(xiàn)的錯誤及舞弊為起點(diǎn)進(jìn)行審計(jì),其結(jié)果可能是既浪費(fèi)時間又沒有成效。因?yàn)樵S多核對工作信息化環(huán)境下系統(tǒng)已經(jīng)能自動完成,或者說通過添加一些程序能較快地完成,能大量地減少核對工作。
在新的環(huán)境下對通信企業(yè)內(nèi)審人員來說,一方面,要加強(qiáng)信息化相關(guān)知識的學(xué)習(xí)和培訓(xùn),提高綜合素質(zhì);另一方面,要積極開展信息化環(huán)境下審計(jì)的研究工作,將審計(jì)工作重點(diǎn)逐步進(jìn)行轉(zhuǎn)移。從現(xiàn)實(shí)意義上講,信息化環(huán)境下內(nèi)審活動是公司治理、風(fēng)險管理的控制系統(tǒng),審計(jì)的職能從查錯防弊逐步向如何加強(qiáng)企業(yè)管理、強(qiáng)化企業(yè)內(nèi)部控制、風(fēng)險分析與控制等方向轉(zhuǎn)變。
信息化環(huán)境下的內(nèi)部審計(jì)工作目前還處于摸索階段,一些觀念和做法還不是很成熟,同時,隨著信息化環(huán)境下的內(nèi)部審計(jì)逐步完善,內(nèi)審工作的重點(diǎn)和方法也需逐步調(diào)整,這就要求通信企業(yè)內(nèi)部審計(jì)人員不斷地學(xué)習(xí)和探索,切實(shí)提高審計(jì)能力;為適應(yīng)信息化時代企業(yè)生產(chǎn)經(jīng)營發(fā)展的需要,適應(yīng)信息化環(huán)境下的審計(jì)要求,審計(jì)人員更應(yīng)該改變審計(jì)理念、創(chuàng)新審計(jì)思路和方法,跟蹤信息環(huán)境下內(nèi)審工作的新方向,使通信企業(yè)內(nèi)審工作進(jìn)一步發(fā)展和提高。
參考文獻(xiàn):
[1]李榮華.信息化時代的企業(yè)管理創(chuàng)新[J].廣東科技,2003,(11).
[2]滕佳東.企業(yè)信息化建設(shè)與企業(yè)管理創(chuàng)新[J].商業(yè)研究,2004,(1).
[3]Lawrence .B.Sawyer.索耶內(nèi)部審計(jì).