信息化對通訊企業內部控制的影響及內部審計對策

信息化對通訊企業內部控制的影響及內部審計對策

【摘要】隨著全球信息化和審計理論的發展，信息化對公司內部控制的影響逐漸引起人們的關注。本文討論了信息化對通訊企業內部控制的影響，并分析了內部審計應采取的對策；旨在引起通訊企業治理層對信息化影響和內部審計對策的重視，盡快加強信息化環境下通訊企業內部控制的審計。
　　【關鍵詞】 通訊企業內部控制 信息化 影響 審計對策
　　
　　目前，我國信息化建設進進全新的發展階段，通訊企業由于傳統業務收進下滑，也正在積極探索業務轉形，而信息化的發展是公司實現成功轉型的關鍵所在。信息化進步了公司業務流程的自動化程度，改變了數據和信息的獲取、傳遞、存儲的方式，進步了信息處理的效率，進步了信息的集成性。同時也造成通訊企業內部控制環節隨之發生變化，使傳統的控制手段逐漸失往意義；評價和改進內部控制必須以信息系統的運轉為基礎，而公司信息系統的安全題目會導致治理風險日益增長，與之對應的公司內部控制審計也面臨著前所未有的挑戰，已經成為需要認真研究的課題。
　　
　　一、信息化對通訊企業內部控制的影響
　　
　　通訊企業信息化環境下的控制活動分為兩部分：信息化治理層面、業務層面控制和信息系統控制。
　　信息化治理層面、業務層面控制是對企業的生產經營過程的控制，但其形式和控制手段相對以往發生了很大變化，它以計算機程序的形式嵌進于公司信息系統之中，對業務的控制由計算機自動完成。
　　信息系統控制是公司為了保證信息系統正確性、完整性和安全性而采取的控制措施，其控制對象是公司信息系統，隨著網絡技術和電子商務的發展，信息系統控制還必須考慮網絡安全和電子商務控制的題目。
　　信息化治理層面、業務層面控制和信息系統控制對控制活動有著不同要求，內部控制必須根據公司業務流程的情況和具體的控制點進行設置，因此，控制活動受到公司信息化的直接影響。
　　
　　二、信息化環境下，通訊企業內部審計采取的應對措施
　　
　　隨著國內四大通訊運營公司在國內外上市，在當今信息化環境下，通訊企業經營業務、經營領域的不斷擴大，公司治理的難度、跨度、層次比以前更加復雜，面臨的風險更多，治理層更關注公司政策、制度在團體所屬單位的貫徹執行情況，關注公司資產的安全性和效益性，關注信息是否失真，關注權力是否失衡，控制是否缺失等。
　　(一)審計觀念的轉變
　　觀念題目就是熟悉題目，通訊企業必須積極轉換審計觀念，將審計目標不僅僅局限在查錯糾弊，而應全面樹立以風險為基礎的審計觀念，理解信息化環境下內部審計的重要意義；一個在信息化環境下，完善、良好的控制系統，應該能夠防止、發現或糾正自身存在的題目，審計的任務就是幫助和促進被審計者建立、健全這種機制，而不應該是代替被審計者往履行他們的“治理責任”。
　　1.內部審計應積極參與信息化環境下的審計項目
　　內審職員應以相對獨立的身份，在審計中可以保持客觀態度，有助于公司治理、風險治理和內部控制制度的健全和完善。
　　2.加強信息化知識的培訓和學習
　　目前，隨著信息化的實施，對內審工作也提出了新的要求，審計職員不再局限于以前的工作方法和思路，通訊企業應以上市執行內部控制制度為契機，以效益為中心，以內控體系為載體，以外部審計為驅動力，通過各種培訓，使全體審計職員對企業信息化有全面的了解和熟悉。
　　3.明確信息化環境穩定后內審工作的新方向
　　內審的職能應從查錯防弊逐步向為強化治理，加強內部控制方向轉變。通訊企業審計工作的方向和重點應向治理審計和效益審計轉型，應積極開展信息化環境下風險的分析，協助企業完善內部控制體系。 　　(二)信息化環境下審計工作的方法
　　信息化環境下，通訊企業應同一審計項目計劃，同一調配審計資源，同一審計辦法。主要審計工作方法可回納如下：
　　1.計劃階段
　　(1)深進了解、分析業務流程，尋找內控薄弱環節，確定審計重點；
　　(2)分析存在的內控薄弱環節；
　　(3)確定審計重點；
　　(4)進行穿行測試，評估信息化系統控制的實現情況，根據評估結果適時調整審計重點；
　　(5)熟練把握信息化系統中相關查詢功能，搜集所需的相關資料和信息；
　　(6)導出所需的業務資料，進行分析、比較；
　　(7)編制可行的審計工作方案，進行公道職員分工。
　　2.實施階段
　　(1)追溯原始數據的來源，抽樣核對原始數據的正確性；
　　(2)分析會計核算方法的差異、對會計報表的影響以及前后期是否一貫執行；
　　(3)對集成部分數據形成的報表進行對比分析，尋找異常，并抽查驗證；對非集成數據從系統中導出相關憑證，抽樣查閱原始憑證；
　　(4)利用信息化環境提供審計線索的功能，查閱相關修改記錄并進行追查；
　　(5)形成審計工作底稿。為了便于以后更好地開展信息化環境下的內審工作，將審計過程所涉及到的審計發現以“實事描述”“信息背景”“風險影響”“審計建議”為內容全部記錄下來，形成相應的工作底稿，以待備查，為撰寫審計報告打下基礎。
　　3.報告階段
　　(1)完成審計工作底稿的三級復核；
　　(2)根據相關業務統計數據、審計結果，分析企業經營、治理方面存在的不足，編寫審計報告，提出治理建議；
　　(三)消除信息化環境下內審工作熟悉上的誤區
　　誤區一，信息化環境下內審工作職能的削弱。有人以為，實施信息化內部審計部分沒事干了，原先很多審計工作可以通過信息化環境下的業務流程的整合，內審工作職能就相應削弱。
　　誤區二，按照傳統審計思路開展審計工作。有人以為：信息化環境下，只需將所需數據從信息化環境下系統中導出，然后按傳統的審計工作思路和方法進行核對，不加分析，不加判定，繼續按照舊環境下輕易出現的錯誤及舞弊為出發點進行審計，其結果可能是既浪費時間又沒有成效。由于很多核對工作信息化環境下系統已經能自動完成，或者說通過添加一些程序能較快地完成，能大量地減少核對工作。
　　在新的環境下對通訊企業內審職員來說，一方面，要加強信息化相關知識的學習和培訓，進步綜合素質；另一方面，要積極開展信息化環境下審計的研究工作，將審計工作重點逐步進行轉移。從現實意義上講，信息化環境下內審活動是公司治理、風險治理的控制系統，審計的職能從查錯防弊逐步向如何加強企業治理、強化企業內部控制、風險分析與控制等方向轉變。
　　信息化環境下的內部審計工作目前還處于摸索階段，一些觀念和做法還不是很成熟，同時，隨著信息化環境下的內部審計逐步完善，內審工作的重點和方法也需逐步調整，這就要求通訊企業內部審計職員不斷地學習和探索，切實進步審計能力；為適應信息化時代企業生產經營發展的需要，適應信息化環境下的審計要求，審計職員更應該改變審計理念、創新審計思路和方法，跟蹤信息環境下內審工作的新方向，使通訊企業內審工作進一步發展和進步。
　　
　　參考文獻：
　　[1]李榮華.信息化時代的企業治理創新[J].廣東科技，2003，(11).
　　[2]滕佳東.企業信息化建設與企業治理創新[J].貿易研究，2004，(1).
　　[3]Lawrence .B.Sawyer.索耶內部審計.

【信息化對通訊企業內部控制的影響及內部審計對策】相關文章：

企業內部審計的新對策03-24

淺談企業內部控制審計03-23

淺談企業內部控制的審計03-24

內部審計風險的成因與控制對策03-21

內部審計部門企業內部控制審計研究論文12-22

淺談內部審計在企業內部控制中的作用12-10

淺論施工企業內部控制問題與對策12-05

企業內部控制的現狀及對策研究03-21

企業內部控制審計分析與研究03-28