随着会计电算化的普及和信息技术在经济管理领域的广泛应用，内部审计的环境发生了变化，作为内部监督重要组成部分的内部审计，如何在信息环境下开展工作越来越受到关注。改变传统的作业手段，加快审计信息化建设步伐已成为内部审计发展的必然趋势。

一、什么是审计信息化

审计信息化，即建立在信息化环境基础上，运用信息化技术方法开展审计工作。审计信息化的构架主要由基础设施、应用系统、审计知识库、标准规范和人才建设5部分组成。其中，应用系统是审计信息化的核心部分，它可以辅助审计人员完成审计作业、审计管理和审计决策工作。应用系统主要包括数据采集与分析、审计作业、审计项目管理、审计机构管理、审计行业管理、审计决策支持和审计办公自动化系统。

二、推广内部审计信息化应当具备的基本条件

（一）良好的信息化环境。

财政部于1994年5月4日发布了《关于大力发展我国会计电算化事业的意见》，经过近20年的推广应用，目前，绝大部分大中型企事业单位已经实现了会计电算化，具备了推广内部审计信息化的前提条件。但是，在生产、营销、物流、计划等经营管理业务领域，信息化程度还存在着参差不齐的情况，制约了我国内部审计信息化的整体发展，信息化环境还有待改善。

（二）相对成熟的审计软件。

随着经济的发展和社会的进步，内部审计的职能早已超越了财务收支审计的范畴，涉及到对包括财务收支在内的各项经济活动的真实性、合法性、效益性的监督和评价。这就需要与之相配套的内部审计信息化产品不再局限于财务收支审计，而应拓展到对各类业务数据的审核。

我国审计软件的发展经历了从无到有、从少到多、从简单到高级的几个阶段。目前市场上的商品化审计软件有易通、审易、中软AO和AE、通审、审计之星、中普、金剑、审计直通快车等等，通过不断的完善和改进，这些审计软件在财务收支审计功能和实用性上都相对成熟。

2008年，用友公司推出系列审计软件产品，可针对审计对象“重点资金、重要领域、重要部门”的大规模“待审计业务数据”进行海量数据分析工作，实现对整个企业资源的全面检测与自动预警，使传统的财务收支审计向全面数据式审计发展，把审计信息化推进到了一个新的时代。

2012年8月，由中国信息化推进联盟、中国计算机行业协会、中国计算机报社等国家信息化领域权威机构和权威媒体共同组织开展的“第四届中国行业信息化奖项评选活动暨2012中国行业信息化颁奖盛典”在北京隆重举办。来自各行业信息化领域的500余位企业代表、业内专家和学者参加了本次大会和颁奖典礼。大会揭晓了2012中国行业信息化评选活动获奖榜单，其中审计信息化是重要的组成部分，国内多家著名的厂商都提供了自身最优的审计信息化解决方案。最终，北京微昂公司研发的睿智审计信息系统荣获2012年度中国审计行业最佳解决方案奖。该方案的核心思想是随需而用、量身定制、增值服务，审计信息化平台设计以审计程序导向为核心，紧贴企业审计业务，包括了基本业务需求、个性业务需求和业务管理提升3个模块的方案设计。软件平台包括了工作管理、项目管理、工程管理、台账管理、资源管理、档案管理、系统管理等。在审计门户界面设计了审计机构简介、计划执行、人员工作、问题跟踪、问题分析、培训等专栏，能够满足内部审计基本业务需求。软件支持包括经济责任审计、财务收支审计、经济效益审计、固定资产投资审计、物资采购审计、预算及执行审计、专项资金审计、工程审计、投资项目审计等多种审计类型，并且支持多种数据采集接口。由此可见，我国审计软件研发已从针对单一业务开发具体审计软件的研发时代，向集成通用信息化审计平台的研发时代跨进了一大步。

三、信息技术在内部审计领域应用中已经取得的效果

（一）内蒙古国电能源投资有限公司在内部审计信息化的应用方面的经验和取得的成效。

1.常规计算机数据处理技术的应用。利用电子表格、字处理等常规软件中的一些功能辅助审计人员计算、分析审计数据。比如我们在所属电厂开展燃料管理专项审计中，运用EXCEL软件的图表功能，对进厂原煤煤质变化趋势的辅助分析；运用EXCEL软件的IF条件语句功能，依据照合同值设置条件语句，对原煤的化验结果是否异常进行辅助分析，准确、快速的完成了许多用手工计算繁复的数据计算工作。取得了节约审计时间、提高效率、增加准确性、减轻劳动量的实效。

2.审计软件技术的应用。2007年，内蒙古国电能源投资有限公司开始在内部审计项目上试用用友公司开发的审易软件。通过软件的数据采集功能，在非现场审计阶段就取得了被审计单位服务器上所有账套的财务数据，利用软件的法规执行审查和分析功能，在非现场审计阶段就锁住了疑点，确立了审计重点，进驻现场后审计人员在第一时间内对疑点进行取证定性。应用信息化技术开展内部审计工作减轻了审计人员在现场审计期间的工作强度，节约了现场审计时间，审计质量显著提高，增强了内部审计工作在企业的影响力和震慑力。

2009年起，内蒙古国电能源投资有限公司与北京中普审业软件公司合作，开发应用了适合该公司审计环境的中普审计软件。利用软件实现了远程数据采集和转换，利用软件可随时调用法规系统，能查看被审计单位的财务处理是否合乎相关法规及会计准则，能从大量财经法规中迅速找出审计人员需要的法规条目及内容，具有按完整或部分法规名称检索的功能。利用软件建立了审计组与审计部参与的局域网，实现了审计组内对发现问题进行非现场分析，疑点凭证、审计底稿的共享。实现疑点问题快速发现、快速记录、智能审计排查，查询分析发现的问题自动生成审计工作记录、审计底稿，实现真正的无纸化办公。同时，软件强大的查账和分析功能，提供了包括科目汇总表查询、外币及数量汇总表、明细账查询、凭证查询统计等多种查询方式，以及账龄分析、辅助核算汇总表、科目总体分析、多科目结构分析、余额异常分析、对方科目分析、单科目及多科目抽样、存货计价分析、固定资产测试、利息计算、银行对账等多种分析方式，提高了审计工作效率，节约了审计成本。

最新的中普审计内审版V9.0通过业务审计系统，可定制分析方案，对已立项的项目进行包括审计准备、审前调查、审计实施、审计终结和后续审计等几个流程阶段的作业管理（程序框图见图一）。

随着中普审计软件内审版V9.0的在内蒙古国电能源投资有限公司的深入应用，必将促进内部审计工作从传统的事后审计向事前事中审计，从常规财务、工程业务专项审计向内部控制、风险管理审计发展的进程。

（二）通过应用与反馈，完成了审计软件对财务系统的数据采集与转换问题的解决方案。

1.数据采集方面的解决方案。不同的企事业单位，甚至同一企事业单位的不同分厂、事业部所用的财务软件可能存在不统一的情况。在计算机辅助审计的第一步——取数问题上，最初常常会碰到审计软件不能自动完成取数任务的问题，需要人工寻找数据库路径。这个问题不解决，计算机辅助审计就无法开展。其实这个问题解决起来相对比较简单，每一种会计软件都有自己特有的路径，关键是找到其中的规律，规律找到了，取数也就是轻而易举的事情了。目前，大多审计软件都完成了对财务系统的数据采集的解决方案。

2.数据转换方面的解决方案。衡量数据的成功转换有两个标准：一是转数模版是否已将取来的数据库成功转换成审计软件能够识别的数据。二是转换后的数据是否正确可靠。由于财务软件不尽一致，在实际应用中就可能会碰到这两个问题，究其原因还是审计软件自带的转数模板不能完全适应各种类型的数据库。目前，通过有针对性地编译多个转数模版，转数问题的解决方案已完成。

（三）计算机辅助实现了发挥审前预警功能。

目前，大多审计软件实现了可以帮助审计人员对已获得的财务电子凭证的完整性、科目设置的规范、报表的平衡性及其结构的合理性、账簿余额的一致性以及大金额款项的合规性进行检查，多角度地提供有助于确定审计重点、发现审计线索等方面的信息，使审计人员对被审计单位的财务状况在审计开始前就有一个全面了解，发挥了审前预警功能。

（四）计算机辅助审计实现了快速辅助分析功能。

审计软件实现了提供非常实用的分析功能，它可以根据内部审计人员的需要设定好分析对象和时间段，点击查询，计算机就会自动生成“上图下表”。上面的走势图直观地反映某科目某时段的变动情况，帮助审计人员发现需要重点关注的地方；下面的EXCEL表格直接显示借贷方金额的变动情况，包括增减幅度、增减比重，便于迅速确定审计重点。这个优势是传统审计无法比拟的。

（五）计算机辅助审计实现了审计追踪功能。

计算机辅助进行财务收支审计中，审计重点和疑点确定后，只要双击EXCEL表格中这些疑点所在的月份，就可以看到该月的明细账。进一步双击重点关注的金额，就可以看到记账凭证及相关摘要信息，从而实现了从疑点到证据的追踪作业，提高了审计人员的查账效率。

（六）计算机辅助审计实现了数据共享和建立法规库。

计算机辅助进行内部审计中，实现了数据共享以及数据的远程采集和传输。通过建立法规库，实现了随时从大量法律法规中迅速找出审计人员需要的法规条目及内容，按内容查询的检索功能，以及及时将最新颁布的法规收集到法规库中的功能。

四、信息技术在内部审计领域应用过程中面临的问题

（一）可视的审计线索减少。

在传统手工审计工作中，审计人员利用书面资料能够从原始业务开始，追踪到报表中的各项参数，并通过这些审计线索来检查和确定这些参数是否正确地反映了被审计单位的经济业务，检查其财政收支、财务收支以及有关经济活动的真实性、合法性、效益性。但是，随着信息技术在审计领域的应用，原先审计所必须审查的大量书面资料都是在电子介质中存储，传统的审计线索不复存在。不像在传统审计中每一步都有文字记录，电子数据存在安全问题，从而增加了审计风险。

（二）若内部控制不严密，审计风险将急剧增加。

随着信息技术的发展，经济业务的信息化，一般偏重于为工作提供方便，至于如何控制错误则重视不够。计算机在控制弊端方面还需要进行很好的研究，尤其是计算机所存储的数据资料通过操作人员的处理可以不留痕迹地消除或修改，这一点对审计人员来说是至关重要的。计算机数据文件和程序更容易被擅自更改，在磁盘中存储的资料很容易被毁损，保密资料很可能被轻易地泄露等等。事实证明，如果计算机系统的内部控制有漏洞，就会造成比手工系统更为严重的失误和损失。而通过审计信息化技术发现这些内部控制漏洞的难度很大，从而使审计风险急剧增加。

（三）信息技术手段与审计应用的融合还不够。

信息技术若要取得良好的应用，首先软件使用者要能提出需求，然后才有可能请软件公司帮助解决。这就涉及到信息技术手段的研发与审计应用的融合问题。我们有些优秀的审计人员，掌握着好的审计经验，好的工作思路，但是由于缺乏计算机方面的知识，不知道如何将自己的需求很好地表达出来。而软件研发工程师又对审计业务的了解不深入，造成当前信息技术手段与审计应用的融合还不够。

（四）信息化业务管理软件的多样性和保密性，造成审计软件滞后于业务软件的发展。

1.由于内部审计信息系统建设仍滞后于企业信息发展，必然只能适应现有的各专业系统数据架构及程序规则。虽然目前技术人员正在努力开发数据提取和分析程序，但不论是使用嵌入式审计模块、通用审计软件，带来的物资成本和人员培训成本都是十分高昂的，也直接影响到内部审计信息系统的建设与实际运用效果。

2.信息化管理业务软件开发公司不会告诉审计软件工程师其软件设计过程、程序文本和数据结构。相反，他们为了维护公司利益，保守其技术秘密和商业秘密，只会采取愈来愈严格的防范与保密措施。于是客观上存在着尖锐的矛盾：一方面，审计要求业务软件的设计和运行中的中间结果及最终结果愈透明愈好；另一方面，商品化的业务软件供应商们则希望保密程度愈高愈好，即愈不透明愈好。这就为审计软件的研发增加了难度

（五）在整体信息化发展中没有充分考虑到内部审计的需求。

由于内部审计系统强调对各个系统数据的采集和分析，在某种程度上可以说提供了一种标准的数据输出接口需求，对规范各专业系统的建设是非常有帮助的。但是，当前在整体信息化发展中没有充分考虑到内部审计的需求，各专业系统间的数据仍是“各自为政”，或者虽可提供数据，但无法按特定的需求提供，导致信息化资源在审计与业务系统间的共享程度大大降低，“信息孤岛”现象依然未能很好解决。

五、加强审计信息化建设的对策

（一）加强信息化审计人员培养。

信息技术高速发展的今天要求审计人员具有复合型的知识结构，不仅要掌握审计知识，还要掌握一定的信息技术知识。虽然，目前审计人员都具备了一些操作计算机技能，但一般多是初级程度的功能，如文字处理、电子表格等。大部分内部审计人员并不知道计算机处理与网络技术的运用有什么风险、怎样控制才能有效降低这些风险，也不知道如何利用计算机和网络技术进行审计，更不用说如何采用联机分析处理以及数据挖掘等技术来分析审计数据了。因此，迫切需要对审计人员做进一步的培训，以适应信息技术发展的需要。需要指出的是，在信息化人才的培养上，要由过去重少数高精尖人才的培养，转变为改善审计机关的整体人才结构，普及与提高相结合，提高全体人员的信息化素质。

（二）正确认识审计信息化的作用。

对审计信息化作用要有一个清醒的认识，即审计信息化在审计工作中的定位应明确为“辅助性”，它不是取代，也不可能代替专业人员的审计。审计信息化范围也是有限的，审计人员不应有过高期望，只要审计这个行业存在，审计人员的经验与职业判断就会始终占据主导地位。对待审计信息化既不能期望值过高也不能畏难发愁。任何事务都有两面性，高科技在给我们的生活带来利益的同时，也必然会有相应的弊端。

（三）积极开发审计软件，缩短审计软件与业务软件之间的水平差距。 

审计软件担负着技术实现与标准执行的双重任务。借助审计软件，不但应能轻松完成数据调集、整理、勾稽关系审核等繁重的基础工作，还应能深入进行实质性的分析与评价，从而成功实现计算机海量存储、高速处理与审计分析模型的有机融合。在具体实施过程中，还应注意借鉴国外同业的先进成果，比如可借鉴西方国家广泛使用的模块化、嵌入式审计软件包，努力实现与业务系统的无缝集成和同步运行，使对审计对象的持续、实时、动态监测成为现实。