當(dāng)今,推動全球經(jīng)濟一體化的強勁動力之一是人類社會生活和經(jīng)濟活動的信息化和網(wǎng)絡(luò)化。中培偉業(yè)《企業(yè)信息化審計與治理管控 IT4IT》培訓(xùn)專家王老師指出,隨著現(xiàn)代科學(xué)技術(shù)的進步,以計算機和網(wǎng)絡(luò)技術(shù)為代表的信息技術(shù)得到了飛速發(fā)展,它滲透和改變著社會經(jīng)濟生活的各個領(lǐng)域,促使部門、企業(yè)在管理體制、經(jīng)營機制、內(nèi)部治理、內(nèi)部控制及技術(shù)手段等方面都發(fā)生著重大變化。
一、立足國情,積極探索適應(yīng)行業(yè)和本單位特色的信息化審計道路。
總體上看,我國的信息化內(nèi)部審計起步較晚,但已經(jīng)煥發(fā)出勃勃生機。當(dāng)前信息化內(nèi)部審計的現(xiàn)狀是:大多數(shù)審計部門主要以應(yīng)用計算機技術(shù)審計數(shù)據(jù)的方式開展IT審計,審計人員利用審計軟件、數(shù)據(jù)庫和電子表格進行數(shù)據(jù)的采集轉(zhuǎn)化和分析核查,在舞弊審計中取得了顯著的效果;信息系統(tǒng)審計包括風(fēng)險、控制在信息審計中的運用基本尚處在探索和研究階段。從協(xié)會開展的內(nèi)部審計調(diào)研和本次研討論文反映出的情況不難得出這樣的結(jié)論:內(nèi)部審計領(lǐng)域的IT審計呈現(xiàn)多樣化的態(tài)勢,處在不同的發(fā)展階段,信息化審計技術(shù)和管理水平差異較大。我們要把推進內(nèi)部審計信息化作為利用信息技術(shù)改造提升傳統(tǒng)審計方式的重要內(nèi)容,納入到推進內(nèi)部審計實現(xiàn)全面轉(zhuǎn)型與發(fā)展的總體布局之中,統(tǒng)一規(guī)劃,扎實工作,走出一條立足國情,立足本單位實際,加快發(fā)展的的信息化審計道路。
二、借鑒國際成功的經(jīng)驗與做法,加快構(gòu)建科學(xué)的信息化審計體系。
縱觀世界信息技術(shù)審計的歷史,美國等發(fā)達國家始終扮演著十分重要的角色。美國是開展信息系統(tǒng)審計最早的國家,迄今已經(jīng)發(fā)展了40年,它的行業(yè)協(xié)會、法律規(guī)范、標(biāo)準(zhǔn)指南和專業(yè)資格已經(jīng)形成了完整的體系。美國還是目前信息系統(tǒng)審計發(fā)展最快、最為全面的國家,它所涉及的領(lǐng)域,包括數(shù)據(jù)審計、系統(tǒng)審計、信息資產(chǎn)的安全和信息技術(shù)治理、相關(guān)準(zhǔn)則框架的研究以及在信息系統(tǒng)審計中風(fēng)險評估的運用等代表了國際上的最新發(fā)展。
在信息化內(nèi)部審計的起步和建設(shè)進程中,應(yīng)有意識的立足全球的視野,充分吸收國際、國內(nèi)的成熟理念和作法,加以消化吸收,為我們所用。不論單位、企業(yè)的經(jīng)營環(huán)境、信息化建設(shè)、行業(yè)特征存著哪些異同,歷史的經(jīng)驗告訴我們,追趕先進的辦法是制定跨越式發(fā)展的策略和計劃,對當(dāng)今信息技術(shù)審計的總體狀況、發(fā)展趨勢深入學(xué)習(xí),加以研究。因為成熟的制度、辦法是指引我們構(gòu)建信息系統(tǒng)建設(shè)的捷徑與保障,而且可以極大地推動信息化審計的順利發(fā)展。
三、積極推進內(nèi)部審計領(lǐng)域的信息化人才培養(yǎng)
信息化環(huán)境對審計人員的素質(zhì)提出了更高的要求,為使審計人員適應(yīng)信息技術(shù)的前進步伐,適應(yīng)信息化環(huán)境下的內(nèi)部審計工作,內(nèi)部審計機構(gòu)的當(dāng)務(wù)之急是采取多種方式加強對審計人員的培養(yǎng),建立內(nèi)審統(tǒng)一信息管理平臺,不斷豐富和完善審計人員的知識結(jié)構(gòu),提高審計人員的綜合監(jiān)督能力。
一是內(nèi)部審計機構(gòu)要加強對在職審計人員進行系統(tǒng)的信息化知識技能培訓(xùn),使之適應(yīng)信息化環(huán)境下的內(nèi)部審計;同時逐步引進信息化人才,壯大內(nèi)審信息化人才隊伍。
二是組織審計人員參加計算機審計資格考試。審計署每年都要組織多期計算機中級考試,使通過考試的審計人員,成為信息化審計的中堅力量。大力提高審計人員計算機審計技術(shù)能力培訓(xùn)的途徑,1、是組織審計人員參加國際內(nèi)部審計師(CIA)的資格考試,其中的第三門課程就是管理控制與信息技術(shù)。、是鼓勵審計人員參加美國信息系統(tǒng)審計與控制協(xié)會(簡稱ISACA)舉辦的國際注冊信息系統(tǒng)審計師(CISA),中國大陸不少從業(yè)人員取得了CISA的資格,培養(yǎng)和造就出一支能與國際接軌的信息系統(tǒng)審計師隊伍。
三是盡快建立內(nèi)審統(tǒng)一信息管理平臺,制定信息管理制度標(biāo)準(zhǔn),培養(yǎng)信息化管理人才,構(gòu)建統(tǒng)一的信息化內(nèi)審管理平臺,不斷提高內(nèi)審工作質(zhì)量和效率,促進企業(yè)管理和效益不斷提升,使內(nèi)部審計真正融入企業(yè)管理工作。
四、理論界與實務(wù)部門相結(jié)合、取得具有中國特色信息化審計研究的突破。
由于信息技術(shù)革命正在顛覆審計、會計的傳統(tǒng)形態(tài),對信息化環(huán)境下的內(nèi)部審計產(chǎn)生積極、深遠的影響。許多未知的領(lǐng)域,迫切需要我們的理論和實務(wù)工作者潛心研究、努力探索。審計理論工作者、實務(wù)專家、高等院校科研院所要立足國情、認真研究在信息化環(huán)境下的內(nèi)部審計的理論和實務(wù)技術(shù)的發(fā)展趨勢;有幾個方面是需要考慮并研究的:
1、研究信息技術(shù)對內(nèi)部審計的影響,信息技術(shù)對審計程序、審計報告和審計技術(shù)方法等方面的影響;、信息審計技術(shù)對內(nèi)部控制的影響,如何規(guī)劃、設(shè)計、評價符合我國企業(yè)管理水平的內(nèi)部控制制度;、研究在信息化與手工操作并存的狀況下,內(nèi)部審計工作的模式;、探索多種IT環(huán)境下的內(nèi)部審計工作,如IT治理、IT的績效審計等等。