信息技術(shù)環(huán)境下內(nèi)部控制審計(jì)風(fēng)險(xiǎn)的發(fā)生與應(yīng)對(duì)

信息技術(shù)迅速發(fā)展的今天，正在潛移默化提升各個(gè)行業(yè)發(fā)展的速度，內(nèi)部控制審計(jì)是關(guān)于企業(yè)內(nèi)部控制有效性確認(rèn)、評(píng)價(jià)的過(guò)程，包括對(duì)企業(yè)內(nèi)部控制設(shè)計(jì)和運(yùn)行缺陷以及缺陷等級(jí)的分析、評(píng)價(jià)和確認(rèn)，找出缺陷產(chǎn)生的原因進(jìn)而制定內(nèi)部控制優(yōu)化建議，是企業(yè)強(qiáng)化自身管理力度的強(qiáng)有力措施，將信息技術(shù)加入到內(nèi)部控制審計(jì)工作中有必要性和現(xiàn)實(shí)實(shí)踐性。

一、信息技術(shù)環(huán)境背景下內(nèi)部控制審計(jì)的基本特征

（一）人員方面要求高標(biāo)準(zhǔn)的綜合素質(zhì)

伴隨著信息技術(shù)的飛速發(fā)展，內(nèi)部控制系統(tǒng)的良性運(yùn)轉(zhuǎn)是關(guān)鍵，而人是保障這個(gè)關(guān)鍵的重要環(huán)節(jié)，需要引起我們的足夠重視，特別是信息化程度越來(lái)越高的當(dāng)下，人員的綜合素質(zhì)要求更是越來(lái)越明顯，高素質(zhì)、高信譽(yù)度的人員是保障企業(yè)內(nèi)部控制系統(tǒng)良性運(yùn)轉(zhuǎn)的關(guān)鍵組成部門(mén)，也是做好內(nèi)部控制審計(jì)工作必不可少的后盾保障。內(nèi)部控制審計(jì)工作涉及到的、接觸到的都是內(nèi)部重要信息，其保密程度和泄密危害性都很高，必然要求參與工作的人員各方面的素質(zhì)都很高，專業(yè)技術(shù)能力強(qiáng)，這樣才能保障企業(yè)的內(nèi)部控制審計(jì)工作的安全可靠。

（二）數(shù)據(jù)的傳輸使用確保渠道共享

高度信息化的環(huán)境、日益發(fā)達(dá)的網(wǎng)絡(luò)技術(shù)，企業(yè)內(nèi)部的所有數(shù)據(jù)信息均可上傳至企業(yè)自身開(kāi)發(fā)利用的計(jì)算機(jī)終端系統(tǒng)，每個(gè)層面的管理人員根據(jù)自身的管理權(quán)限可以進(jìn)行適度范圍內(nèi)的數(shù)據(jù)信息的搜集和使用以及相關(guān)內(nèi)部控制審計(jì)工作的開(kāi)展，如此高共享平臺(tái)下的數(shù)據(jù)信息必然會(huì)讓內(nèi)部控制審計(jì)工作處理起來(lái)越來(lái)越方面，同時(shí)也可以確保企業(yè)管理層面的決策能夠更加科學(xué)有效，保障了數(shù)據(jù)信息資源的充分共享和利用，可大大縮減內(nèi)部控制審計(jì)工作因數(shù)據(jù)信息資源挖掘分析而產(chǎn)生的風(fēng)險(xiǎn)。

（三）內(nèi)部控制審計(jì)方面

企業(yè)在信息化背景下主要依托內(nèi)部的計(jì)算機(jī)終端系統(tǒng)進(jìn)行相關(guān)信息的收集和業(yè)務(wù)的處理工作，有效避免了人為操作的繁瑣復(fù)雜性，同時(shí)也是一些人工操作的步驟變得簡(jiǎn)約化、系統(tǒng)化和程序化，比如固定資產(chǎn)的折舊問(wèn)題，系統(tǒng)里有設(shè)定好的相關(guān)處理軟件，財(cái)務(wù)人員只需要輸入簡(jiǎn)單的相關(guān)信息就可以完成資產(chǎn)的折舊計(jì)提工工作，比以前的手工記賬更加簡(jiǎn)約有效，流程操作更加順暢。內(nèi)部控制審計(jì)工作相關(guān)數(shù)據(jù)的錄入處理更加快速便捷，信息化程度越高，節(jié)約的時(shí)間越多，并且還有可以在一定程度上讓某些數(shù)據(jù)分析事后報(bào)告轉(zhuǎn)變?yōu)閷?shí)時(shí)數(shù)據(jù)分析報(bào)告，在一定程度上確保了企業(yè)數(shù)據(jù)管理的動(dòng)態(tài)化反饋，能夠第一時(shí)間發(fā)現(xiàn)問(wèn)題并進(jìn)行問(wèn)題的分析糾正。信息技術(shù)的及時(shí)反饋能讓企業(yè)審計(jì)工作在第一時(shí)間得到第一手的資料，能夠全面知悉企業(yè)目前的內(nèi)部控制狀況，可有效避免由于時(shí)間差而造成的各種數(shù)據(jù)信息的誤判和決策分析的不及時(shí)性，內(nèi)部控制審計(jì)工作人員在信息化背景下處理數(shù)據(jù)信息的簡(jiǎn)約、高效、便捷和獲取數(shù)據(jù)綜合分析結(jié)果的及時(shí)反饋性，能夠在很大程度上避免內(nèi)部審計(jì)風(fēng)險(xiǎn)的發(fā)生。

二、信息技術(shù)環(huán)境下內(nèi)部控制審計(jì)風(fēng)險(xiǎn)基本概述

內(nèi)部控制審計(jì)是企業(yè)委托會(huì)計(jì)師事務(wù)所對(duì)企業(yè)特定基準(zhǔn)日的內(nèi)部控制有效性進(jìn)行審計(jì)并提出專業(yè)的意見(jiàn)，屬于一項(xiàng)新興業(yè)務(wù)，在信息技術(shù)快速發(fā)展的大背景下，站在審計(jì)風(fēng)險(xiǎn)的視角，在實(shí)際運(yùn)行中必然存在著內(nèi)部控制審計(jì)風(fēng)險(xiǎn)，主要體現(xiàn)在企業(yè)自身內(nèi)部控制設(shè)計(jì)和運(yùn)行的有效性存在重大缺陷，但審計(jì)師在審計(jì)過(guò)程中并沒(méi)有發(fā)現(xiàn)重大缺陷進(jìn)而出具了不恰當(dāng)?shù)膬?nèi)控審計(jì)意見(jiàn)的可能性。

內(nèi)部控制審計(jì)風(fēng)險(xiǎn)具有客觀存在性，主要體現(xiàn)在注冊(cè)會(huì)計(jì)師所面臨的內(nèi)部控制審計(jì)風(fēng)險(xiǎn)是客觀的、存在的，需要審計(jì)人員在檢查審計(jì)過(guò)程中采取恰當(dāng)?shù)摹⒂嗅槍?duì)性的、合理化得審計(jì)方法程序去分析、識(shí)別、評(píng)估內(nèi)部控制審計(jì)風(fēng)險(xiǎn)，目的在于最大程度的降低內(nèi)控審計(jì)風(fēng)險(xiǎn)發(fā)生的可能性。內(nèi)控審計(jì)風(fēng)險(xiǎn)不能完全消除，只能做到竭盡全力的爭(zhēng)取將風(fēng)險(xiǎn)降到最低水平。一旦內(nèi)部控制審計(jì)風(fēng)險(xiǎn)發(fā)生將帶來(lái)嚴(yán)重的經(jīng)濟(jì)后果，審計(jì)人員的獨(dú)立、公正和外界信任程度將受到不同程度的影響，特別嚴(yán)重的會(huì)引來(lái)?yè)p失賠償或者訴訟，被審計(jì)單位需要及時(shí)披露相關(guān)聯(lián)的重大事項(xiàng)信息情況，以免影響長(zhǎng)期以來(lái)在公眾心目中樹(shù)立起來(lái)的良好企業(yè)形象，避免牽連到上市企業(yè)的股市價(jià)格波動(dòng)，內(nèi)部控制審計(jì)報(bào)告使用者誤信、使用不恰當(dāng)?shù)膱?bào)告數(shù)據(jù)信息開(kāi)展投資決策分析也將會(huì)帶來(lái)一定程度的經(jīng)濟(jì)效益損失。因此，注冊(cè)會(huì)計(jì)師應(yīng)該利用現(xiàn)代化的信息技術(shù)手段將內(nèi)部控制審計(jì)風(fēng)險(xiǎn)縮減到可以接受的范圍內(nèi)。內(nèi)控審計(jì)風(fēng)險(xiǎn)具有可控性，審計(jì)人員不要因?yàn)榭陀^存在的風(fēng)險(xiǎn)而害怕接收審計(jì)單位，需要做的是通過(guò)采用多種綜合性手段第一時(shí)間識(shí)別風(fēng)險(xiǎn)、利用具有可操作性的對(duì)策控制、調(diào)控風(fēng)險(xiǎn)以此達(dá)到降低審計(jì)風(fēng)險(xiǎn)的目標(biāo)。最后，內(nèi)部控制審計(jì)風(fēng)險(xiǎn)的客觀存在性、一旦發(fā)生的嚴(yán)重性和可控性表明，審計(jì)人員應(yīng)該充分利用好信息技術(shù)的高科技，專心研究好審計(jì)問(wèn)題，潛心探索出降低風(fēng)險(xiǎn)的多種途徑，多管齊下共同發(fā)揮作用不斷優(yōu)化提升內(nèi)部控制審計(jì)質(zhì)量，以促進(jìn)審計(jì)工作朝著高質(zhì)量發(fā)展的道路前進(jìn)[1]。

三、信息技術(shù)環(huán)境下內(nèi)部控制審計(jì)風(fēng)險(xiǎn)產(chǎn)生的原因

（一）注冊(cè)會(huì)計(jì)師和會(huì)計(jì)師事務(wù)所層面的原因

審計(jì)人員的綜合職業(yè)勝任能力方面，審計(jì)人員的綜合勝任能力還不足。首先，被審計(jì)單位行業(yè)不同、企業(yè)的經(jīng)營(yíng)管理模式不同，審計(jì)人員需要深入了解分析企業(yè)的經(jīng)營(yíng)管理模式，才能有能力對(duì)內(nèi)部控制設(shè)計(jì)合理性和運(yùn)行的有效性做出正確的有效的評(píng)價(jià)。其次，目前被審計(jì)單位大量的使用OA、ERP等信息技術(shù)，審計(jì)人員需要掌握一定的信息技術(shù)，才能對(duì)信息管理軟件的是否存在設(shè)計(jì)漏洞、運(yùn)行是否有效性做出判斷。這就要求審計(jì)人員一是要掌握審計(jì)業(yè)務(wù)知識(shí)，熟練的運(yùn)用審計(jì)工具；二是要對(duì)企業(yè)管理模塊的內(nèi)容有多涉獵，能夠了解和掌握行業(yè)之間的差異化流程；三是要熟練的掌握并運(yùn)用信息技術(shù)，如此才能確保審計(jì)工作的高質(zhì)量。目前，審計(jì)人員的綜合勝任能力還不足，專業(yè)相對(duì)單一化，理論與實(shí)踐相結(jié)合欠缺，受傳統(tǒng)審計(jì)理念的影響不重視非財(cái)務(wù)方面的審計(jì)工作，進(jìn)行影響審計(jì)工作效果。

審計(jì)人員的獨(dú)立性方面，存自我評(píng)價(jià)和經(jīng)濟(jì)利益風(fēng)險(xiǎn)。查閱相關(guān)案例發(fā)現(xiàn)，在實(shí)際運(yùn)行中企業(yè)的內(nèi)部控制設(shè)計(jì)和運(yùn)行存在多個(gè)缺陷漏洞，然而會(huì)計(jì)師事務(wù)所卻出具了符合標(biāo)準(zhǔn)無(wú)保留意見(jiàn)的內(nèi)部控制審計(jì)報(bào)告，究其原因：一方面，會(huì)計(jì)師事務(wù)所在承接內(nèi)部控制審計(jì)的同時(shí)，往往同時(shí)承接被審計(jì)單位其他審計(jì)業(yè)務(wù)，如財(cái)務(wù)報(bào)表審計(jì)。同時(shí)承接多項(xiàng)審計(jì)業(yè)務(wù)使得不同業(yè)務(wù)之間存在自我評(píng)價(jià)的風(fēng)險(xiǎn)非常高，導(dǎo)致會(huì)計(jì)師事務(wù)所在審計(jì)報(bào)告意見(jiàn)欄簽署過(guò)于自主；另一方面，被審計(jì)單位在經(jīng)濟(jì)層面的主導(dǎo)性，使事務(wù)所失去了本身的獨(dú)立性和交易的主動(dòng)權(quán)，決定使用哪個(gè)事務(wù)所、審計(jì)費(fèi)用是多少這些在一定程度上取決于被審計(jì)單位的領(lǐng)導(dǎo)層面，然而事務(wù)所迫于審計(jì)費(fèi)或者市場(chǎng)客戶占有率的壓力而不得不屈服、喪失主動(dòng)權(quán)和審計(jì)意見(jiàn)的獨(dú)立性。如果審計(jì)雙方在某些重大問(wèn)題上有分歧，被審計(jì)單位管理層有可能通過(guò)一些不透明的方式如降低審計(jì)費(fèi)用、合同不續(xù)簽等迫使事務(wù)所屈服于現(xiàn)實(shí)，影響其審計(jì)工作的獨(dú)立性。

（二）被審計(jì)單位自身原因

1.被審計(jì)單位管理層重視不足

企業(yè)的內(nèi)部控度制度建設(shè)并不是一個(gè)簡(jiǎn)易工程，需要在實(shí)踐中進(jìn)行不斷的修正完善。一方面，企業(yè)的信息化技術(shù)內(nèi)部控度制度建設(shè)越來(lái)越依賴信息技術(shù)，需要投入大量的人財(cái)物力，這些費(fèi)用成本都是由企業(yè)承擔(dān)。企業(yè)經(jīng)營(yíng)是以盈利為目的的，對(duì)于短期內(nèi)看不到效果的內(nèi)部控制制度建設(shè)自然得不到管理層的重視和財(cái)力支撐，導(dǎo)致規(guī)定僅僅流于形式；另一方面，企業(yè)的業(yè)務(wù)發(fā)展過(guò)于迅速，在信息技術(shù)的利用上，沒(méi)有進(jìn)行宏觀的布置，使內(nèi)部控制制度的建設(shè)不能提升到企業(yè)長(zhǎng)期戰(zhàn)略發(fā)展的層面到，為節(jié)約成本費(fèi)用，企業(yè)沒(méi)有增加對(duì)信息化的資源投入，導(dǎo)致企業(yè)的內(nèi)部控制建設(shè)和信息化水平不匹配。

2.被審計(jì)單位內(nèi)控制度建設(shè)不完善、執(zhí)行不到位。

隨著信息化技術(shù)和內(nèi)部控制建設(shè)聯(lián)系越來(lái)越緊密，一方面，信息化技術(shù)可以減少甚至杜絕人為因素對(duì)內(nèi)部控制執(zhí)行的影響，另一方面，也大大提升了內(nèi)控制度設(shè)計(jì)的要求。如果內(nèi)控制度設(shè)計(jì)的過(guò)于僵化，會(huì)使得內(nèi)控制度難以執(zhí)行；如果內(nèi)控制度設(shè)計(jì)的過(guò)于靈活，會(huì)使得內(nèi)控制度存在漏洞；在信息化技術(shù)介入內(nèi)控制度執(zhí)行的背景下，要求內(nèi)部控制的設(shè)計(jì)者既要熟練掌握信息技術(shù)的控制方法，又要洞察人性，將信息技術(shù)和管理目標(biāo)結(jié)合起來(lái)。

（三）信息技術(shù)的局限性

信息技術(shù)能夠給內(nèi)部控制極大的賦能，尤其在流程控制、數(shù)據(jù)采集、數(shù)據(jù)運(yùn)算、數(shù)據(jù)分析等方面優(yōu)勢(shì)明顯，但在具備優(yōu)勢(shì)的同時(shí)，也存在一定的局限性。

信息技術(shù)增加了內(nèi)部控制的系統(tǒng)風(fēng)險(xiǎn)。信息系統(tǒng)減少了人工的干預(yù)，可以根據(jù)事先設(shè)計(jì)的流程自動(dòng)運(yùn)行，但也會(huì)降低人對(duì)系統(tǒng)的可控性。首先，信息系統(tǒng)由多個(gè)復(fù)雜的子系統(tǒng)組成，任何一個(gè)層面的錯(cuò)誤，如果應(yīng)對(duì)不及時(shí)，都會(huì)導(dǎo)致整個(gè)內(nèi)部控制的癱瘓；其次，由于信息系統(tǒng)的專業(yè)性越來(lái)越強(qiáng)，系統(tǒng)中的漏洞將難以被識(shí)別、糾正，利用信息系統(tǒng)的漏洞隱蔽性越來(lái)越強(qiáng)；最后，傳統(tǒng)的內(nèi)部控制體系，數(shù)據(jù)都是分散在各個(gè)部門(mén)、各個(gè)人員手中，即使是數(shù)據(jù)出現(xiàn)了泄露等事項(xiàng)，損失也是局部的；信息系統(tǒng)將數(shù)據(jù)集中存儲(chǔ)，一旦出現(xiàn)信息泄露，損失是全面性的，極大的增加了數(shù)據(jù)安全的風(fēng)險(xiǎn)。部分信息技術(shù)的可理解性越來(lái)越差。大數(shù)據(jù)、人工智能等基于機(jī)器學(xué)習(xí)和深度學(xué)習(xí)的信息技術(shù)，審計(jì)人員甚至開(kāi)發(fā)人員都無(wú)法越來(lái)越難以理解其內(nèi)在邏輯。大數(shù)據(jù)、人工智能等不追求輸入和輸出的因果關(guān)系，而是追求輸入和輸出的相關(guān)關(guān)系。比如某零售公司有一個(gè)“預(yù)測(cè)籃子”功能，它利用機(jī)器學(xué)習(xí)和人工智能來(lái)了解購(gòu)物者的歷史、偏好以及通常會(huì)購(gòu)買(mǎi)哪些東西，以創(chuàng)造附加體驗(yàn)，以確定最佳的下一個(gè)可用項(xiàng)目，然后先發(fā)制人地要求顧客批準(zhǔn)被替代的商品。作為審計(jì)人員本身已經(jīng)無(wú)法通過(guò)上述業(yè)務(wù)邏輯的理解，判斷其內(nèi)部控制是否合理，測(cè)試內(nèi)部控制是否有效；由于上述業(yè)務(wù)行為是基于大數(shù)據(jù)訓(xùn)練出來(lái)的，一項(xiàng)判斷本身也會(huì)影響到業(yè)務(wù)邏輯，審計(jì)人員甚至無(wú)法對(duì)上述業(yè)務(wù)的判斷行為進(jìn)行還原。

（四）信息技術(shù)監(jiān)管越來(lái)越嚴(yán)格

自2016年11月7日《網(wǎng)絡(luò)安全法》頒布以來(lái)，國(guó)家網(wǎng)信辦、工信部、公安部、國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)等部門(mén)陸續(xù)出臺(tái)了一系列與此配套的法規(guī)。現(xiàn)階段我國(guó)對(duì)數(shù)據(jù)保護(hù)等信息技術(shù)監(jiān)管的立法中，已經(jīng)有相當(dāng)一部分較為具體、可操作的規(guī)定。但是由于缺少較高階的法律加以統(tǒng)一，整體的法規(guī)和規(guī)范性文件依然處在一個(gè)較為分散和松散的狀態(tài)，缺少系統(tǒng)性。目前，《個(gè)人信息保護(hù)法》和《數(shù)據(jù)安全法》等法律已經(jīng)提上發(fā)布日程，可以預(yù)見(jiàn)在不遠(yuǎn)的將來(lái)，立法對(duì)數(shù)據(jù)的保護(hù)會(huì)進(jìn)一步完善，覆蓋的廣度和深度會(huì)進(jìn)一步加強(qiáng)。隨著信息技術(shù)監(jiān)管越來(lái)越嚴(yán)格，內(nèi)部控制審計(jì)人員需要加強(qiáng)對(duì)信息技術(shù)監(jiān)管相關(guān)的法律法規(guī)系統(tǒng)性的學(xué)習(xí)，對(duì)于內(nèi)部控制中涉及到違法違規(guī)的行為及時(shí)的識(shí)別、評(píng)估其風(fēng)險(xiǎn)。

（五）監(jiān)管層面原因

內(nèi)部控制審計(jì)在我國(guó)起步相對(duì)較晚，發(fā)展時(shí)間相對(duì)短暫，相關(guān)配套性法律法規(guī)建設(shè)還不是很完整，處于正在逐漸完善的階段必然存在一定程度的漏洞，當(dāng)今信息化大背景下很容易被上市公司穿漏洞。內(nèi)部控制審計(jì)體系的建設(shè)需要出臺(tái)很多法律法規(guī)，我國(guó)目前還缺乏一個(gè)相對(duì)統(tǒng)一的權(quán)威性監(jiān)管機(jī)構(gòu)出具專門(mén)性的配套法律法規(guī)體系來(lái)指導(dǎo)注冊(cè)會(huì)計(jì)師開(kāi)展審計(jì)工作，這樣，注冊(cè)會(huì)計(jì)師沒(méi)有一個(gè)相對(duì)標(biāo)準(zhǔn)統(tǒng)一的審計(jì)依據(jù)，種類繁多的內(nèi)控法律法規(guī)不能滿足內(nèi)部控制審計(jì)的實(shí)際要求，對(duì)于某些特定問(wèn)題的描述還存在著之間相互矛盾不一致的情況，增加了注冊(cè)會(huì)計(jì)師的內(nèi)控控制審計(jì)風(fēng)險(xiǎn)的發(fā)生。內(nèi)部控制審計(jì)體系的完善需要多個(gè)部門(mén)的參與協(xié)同合作，亟需國(guó)家政府層面能夠調(diào)動(dòng)相關(guān)監(jiān)管部門(mén)進(jìn)行法律法規(guī)的優(yōu)化完善工作，這是因?yàn)樽?cè)會(huì)計(jì)師在遇到特殊情況或者奇難雜癥時(shí)，沒(méi)有一個(gè)標(biāo)準(zhǔn)化的行動(dòng)準(zhǔn)則做指引，任由其根據(jù)自身專業(yè)和個(gè)人經(jīng)驗(yàn)判斷進(jìn)行審計(jì)意見(jiàn)的出具，這樣造成審計(jì)質(zhì)量大打折扣，影響審計(jì)結(jié)果的可說(shuō)服性和公眾可信任度，更無(wú)法保證內(nèi)部控制審計(jì)的獨(dú)立性和公正性。

四、信息技術(shù)環(huán)境下防范內(nèi)部控制審計(jì)風(fēng)險(xiǎn)的策略

被審計(jì)單位所委托的注冊(cè)會(huì)計(jì)師作為第三方的獨(dú)立審計(jì)主體，對(duì)被審計(jì)單位內(nèi)部控制的設(shè)計(jì)的合理性、運(yùn)行的有效性進(jìn)行鑒定分析所開(kāi)展的相關(guān)資料的搜集調(diào)閱、多方詢問(wèn)和實(shí)地考察等，是確保審計(jì)成敗至關(guān)重要的屏障。

（一）提高注冊(cè)會(huì)計(jì)師的信息技術(shù)能力

注冊(cè)會(huì)計(jì)師作為內(nèi)部控制審計(jì)的執(zhí)行者兼職風(fēng)險(xiǎn)防范的第一人，要樹(shù)立全流程的風(fēng)險(xiǎn)防控意識(shí)，從項(xiàng)目的承接到完成項(xiàng)目審計(jì)均需要時(shí)刻保持高度的風(fēng)險(xiǎn)意識(shí)，提升自身的綜合素質(zhì)，除了熟練掌握相關(guān)的審計(jì)業(yè)務(wù)法律法規(guī)外，還需要不間斷的主動(dòng)學(xué)習(xí)信息技術(shù)相關(guān)的知識(shí)，知識(shí)體系的更新可以促升對(duì)企業(yè)內(nèi)部控制活動(dòng)的預(yù)測(cè)分析和判斷，提升自身的審計(jì)驗(yàn)證能力，將理論與實(shí)際相結(jié)合的能力，適應(yīng)信息化發(fā)展的需求，掌握審計(jì)的主觀能動(dòng)性出具具有說(shuō)服力的內(nèi)部控制審計(jì)報(bào)告。

（二）利用專家的工作

在具體的內(nèi)部控制審計(jì)過(guò)程中，注冊(cè)會(huì)計(jì)師在遇到超越自己能力范圍的信息技術(shù)，應(yīng)該積極的利用專家的工作。在項(xiàng)目承接階段，可以利用信息系統(tǒng)設(shè)計(jì)專家，通過(guò)問(wèn)詢、實(shí)地調(diào)研考察分析以及相關(guān)重點(diǎn)業(yè)務(wù)關(guān)節(jié)的現(xiàn)場(chǎng)觀察等多種方式的運(yùn)用更全面的了解被審計(jì)單位的信息系統(tǒng)的設(shè)計(jì)方面的問(wèn)題，保持一貫的持續(xù)關(guān)注；在內(nèi)部控制審計(jì)實(shí)施開(kāi)展階段，可以利用網(wǎng)絡(luò)技術(shù)、數(shù)據(jù)庫(kù)等具體技術(shù)方面的專家，結(jié)合行穿行測(cè)試等多種手段，實(shí)施風(fēng)險(xiǎn)評(píng)估程序以獲取充分且適當(dāng)?shù)膶徲?jì)證據(jù)來(lái)支持其發(fā)表的內(nèi)部控制審計(jì)意見(jiàn)，重點(diǎn)關(guān)注被審計(jì)單位經(jīng)營(yíng)活動(dòng)中，利用信息技術(shù)容易引起內(nèi)部控制重大缺陷的關(guān)鍵性環(huán)節(jié)和重要風(fēng)險(xiǎn)領(lǐng)域；項(xiàng)目審計(jì)完成階段，注冊(cè)會(huì)計(jì)師可以利用數(shù)據(jù)分析方面的專家，運(yùn)用獨(dú)立性的職業(yè)判斷分析能力，綜合考察驗(yàn)證材料以及對(duì)內(nèi)控制度有效性判斷的查證分析[2]。

（三）建立健全內(nèi)部控制審計(jì)質(zhì)量控制制度

會(huì)計(jì)師事務(wù)所將規(guī)范化的內(nèi)部控制審計(jì)質(zhì)量控制體系形成書(shū)面性文件，內(nèi)容涵蓋相關(guān)政策、制度和程序，利用信息化大數(shù)據(jù)平息共享平臺(tái)實(shí)現(xiàn)審計(jì)人員信息全覆蓋，每一位審計(jì)人員應(yīng)確保被審計(jì)單位信息系統(tǒng)輸出信息的真實(shí)可靠，明確知曉審計(jì)項(xiàng)目流程中應(yīng)承擔(dān)的審計(jì)質(zhì)量責(zé)任義務(wù)，根據(jù)共享文件中有關(guān)審計(jì)具體內(nèi)容的質(zhì)量控制相關(guān)政策、制度和程度的具體性表述以及事前預(yù)期設(shè)定的目標(biāo)條款規(guī)定嚴(yán)格貫徹落實(shí)執(zhí)行。會(huì)計(jì)師事務(wù)所利用信息化數(shù)據(jù)網(wǎng)絡(luò)建立長(zhǎng)效性的評(píng)估系統(tǒng)和內(nèi)部控制審計(jì)風(fēng)險(xiǎn)的制度體系建設(shè)，進(jìn)一步明確審計(jì)質(zhì)量控制基本原則，審計(jì)項(xiàng)目承接前能夠有效識(shí)別潛在的風(fēng)險(xiǎn)并在可控范圍內(nèi)估測(cè)風(fēng)險(xiǎn)發(fā)生的概率和所產(chǎn)生的損失程度，通過(guò)信息化算法系統(tǒng)確保風(fēng)險(xiǎn)能夠在事務(wù)所可接受和可控制的范圍內(nèi)。信息化數(shù)據(jù)庫(kù)背景下，根據(jù)被審計(jì)單位的行業(yè)屬性不同建立不同類型的審計(jì)客戶信息管理制度，做好業(yè)務(wù)初始活動(dòng)階段的審計(jì)風(fēng)險(xiǎn)防空第一步，嚴(yán)格遵循審計(jì)相關(guān)工作準(zhǔn)則，確定審計(jì)業(yè)務(wù)是否承接或者續(xù)接，充分考慮以確保信譽(yù)度和對(duì)客戶服務(wù)滿意的忠誠(chéng)度。另外，強(qiáng)化審計(jì)完成階段的審計(jì)質(zhì)量復(fù)核控制機(jī)制，除了進(jìn)行審計(jì)組領(lǐng)導(dǎo)層面的復(fù)核審計(jì)，還需要置頂提交事務(wù)所高管層面進(jìn)行審計(jì)業(yè)務(wù)質(zhì)量的復(fù)核審計(jì)，以確保審計(jì)業(yè)務(wù)完成前審計(jì)質(zhì)量復(fù)核流程高質(zhì)量嚴(yán)標(biāo)準(zhǔn)達(dá)成，從而給內(nèi)部控制審計(jì)報(bào)告的出具提供堅(jiān)強(qiáng)的質(zhì)量后盾保障。

（四）搭建良好的、系統(tǒng)化的審計(jì)平臺(tái)

依附于審計(jì)人員個(gè)人的信息專業(yè)化技能和經(jīng)驗(yàn)、利用外部專家的工作，可以解決內(nèi)部控制審計(jì)中點(diǎn)狀問(wèn)題，但內(nèi)部控制審計(jì)系統(tǒng)性的問(wèn)題需要搭建良好的、系統(tǒng)化的審計(jì)平臺(tái)來(lái)解決。首先系統(tǒng)化的審計(jì)平臺(tái)可以規(guī)范審計(jì)人員的審計(jì)程序，從而提升內(nèi)部控制審計(jì)風(fēng)險(xiǎn)的防范控制水準(zhǔn)；其次，信息化高速發(fā)展的大背景下，可以通過(guò)審計(jì)平臺(tái)的快速更新迭代，系統(tǒng)化解決被審計(jì)單位信息技術(shù)更新迭代；再次，系統(tǒng)化的審計(jì)平臺(tái)可以將部分信息技術(shù)工具化，如數(shù)據(jù)分析工具，圖形展示工具，系統(tǒng)漏洞篩查工具等，降低內(nèi)部控制審計(jì)信息技術(shù)門(mén)檻；最后，審計(jì)平臺(tái)可以大幅度提升審計(jì)效率，做到以信息化手段來(lái)解決信息化問(wèn)題。綜上所述，在信息技術(shù)快速發(fā)展的大背景下，內(nèi)部控制越來(lái)越多的使用信息技術(shù)，也越來(lái)越依賴信息技術(shù)。注冊(cè)會(huì)計(jì)師在對(duì)內(nèi)部控制審計(jì)時(shí)，除了傳統(tǒng)的審計(jì)程序外，還要特別關(guān)注信息技術(shù)對(duì)內(nèi)部控制造成的審計(jì)風(fēng)險(xiǎn)。從微觀上，要求注冊(cè)會(huì)計(jì)師要么加強(qiáng)學(xué)習(xí)信息技術(shù)的相關(guān)知識(shí)，要么能夠利用信息技術(shù)專家的工作；從宏觀上，要求事務(wù)所針對(duì)信息技術(shù)，健全內(nèi)部控制審計(jì)質(zhì)量控制制度，并建立與內(nèi)部控制審計(jì)相匹配的審計(jì)平臺(tái)。

（五）完善相關(guān)審計(jì)法律法規(guī)的監(jiān)管職能

信息技術(shù)快速發(fā)展的今天，上市公司內(nèi)部控制制度的完善不僅關(guān)乎企業(yè)自身的優(yōu)化建設(shè)，還需要第三方會(huì)計(jì)師事務(wù)所審計(jì)力量的投資決策，這些功能的發(fā)揮需要強(qiáng)有力的外部監(jiān)管機(jī)構(gòu)作保障，需要財(cái)經(jīng)部門(mén)構(gòu)建監(jiān)督管理委員會(huì)，獨(dú)立于監(jiān)管部門(mén)的審計(jì)師行業(yè)，充分發(fā)揮對(duì)審計(jì)人員的自律性和自主性，制定內(nèi)部控制審計(jì)質(zhì)量監(jiān)督準(zhǔn)則和督導(dǎo)復(fù)核機(jī)制、獎(jiǎng)懲結(jié)合辦法。開(kāi)展同業(yè)互查機(jī)制，即完成對(duì)某一個(gè)會(huì)計(jì)師審計(jì)業(yè)務(wù)質(zhì)量的檢查和控制情況，又執(zhí)行了對(duì)審計(jì)業(yè)務(wù)流程進(jìn)行定期檢查復(fù)核的互相監(jiān)督管理機(jī)制，通過(guò)互查機(jī)制的建立，可以強(qiáng)化會(huì)計(jì)師對(duì)審計(jì)原則的遵循情況以及業(yè)務(wù)開(kāi)展的風(fēng)險(xiǎn)點(diǎn)的把控情況，可以實(shí)現(xiàn)監(jiān)管管理學(xué)習(xí)雙推進(jìn)，提出自己修改建議的同時(shí)進(jìn)行相關(guān)措施的優(yōu)化改進(jìn)。引入保險(xiǎn)制度，探索新的審計(jì)委托模式從根源上解決審計(jì)神獨(dú)立性的問(wèn)題，企業(yè)可以通過(guò)購(gòu)買(mǎi)保險(xiǎn)使保險(xiǎn)公司成為企業(yè)的擔(dān)保人，保險(xiǎn)公司在接受業(yè)務(wù)之前需要對(duì)企業(yè)的經(jīng)營(yíng)狀況及內(nèi)部控制環(huán)境做詳細(xì)的了解，以此了解擔(dān)保的風(fēng)險(xiǎn)，保險(xiǎn)公司會(huì)雇傭會(huì)計(jì)師事務(wù)所進(jìn)項(xiàng)嚴(yán)格的內(nèi)部控制審計(jì)，最大限度地降低擔(dān)保保險(xiǎn)，沒(méi)有復(fù)雜性的內(nèi)存關(guān)系，充分保障審計(jì)人員的獨(dú)立性，大大降低內(nèi)部控制審計(jì)風(fēng)險(xiǎn)的發(fā)生。

本文來(lái)源：《商業(yè)觀察》http://00559.cn/w/jg/125.html