時間：2023-03-14 15:05:59
緒論：在尋找寫作靈感嗎？愛發表網為您精選了8篇審計信息化論文，愿這些內容能夠啟迪您的思維，激發您的創作熱情，歡迎您的閱讀與分享！
事務所對企業的內控審計，應積極應對信息化環境給內控審計工作帶來的各項挑戰，不斷更新觀念，增長認識，確保內控審計工作合理并有效。
(一)創新內控審計方式，提供審計工作效率
信息化環境的影響，企業的經營模式發生了很大變化，內控審計的方法和內容也隨之改變。創新是改善企業內控審計工作的重要方法，樹立創新意識，并改變工作方式和工作目標，為進一步提升內控審計管理能力和工作質量奠定有力的基礎。
(二)加強內控審計力度，加快軟件技術開發
在信息化較強的企業，事務所的內控審計人員應事先了解企業內控的制定、修改及自我評價的過程。并在此過程中重點關注不符合國家相關制度和相關法律法規的部分，提出建議，做好事前評審和問卷調查等。。這些人員應重點分析制度是否完善，在應用中能否有效運行，防止舞弊現象、執行偏差度和措施的出現。在制度制定后，相關人員應執行穿行測試，并按照相關程序和環境對風險較大的企業進行多次測試，審計人員應根據國家的相關標準和規范，給企業的內控體系提出一定建議，幫助企業提升自身的風險預防和應對能力。企業內控審計工作會在信息化環境下變得更為復雜，審計技術的要求不斷提升，促進事務所不得不對軟件進行更新，以此適應這種發展環境。所以，要加快審計軟件的更新速度，加速開發，適應企業新環境內控審計需要。事務所還應對審計人員進行培訓，提高審計軟件使用效率，使審計軟件的審計優勢得到發揮，從而滿足信息化審計需求的發展。
(三)提高信息化內控審計人員的審計業務水平
內控審計人員的業務水平也影響著內控審計工作的質量，這是提高內控審計工作質量的有效保證，為了提高內控審計工作的質量，應重點提高內控審計人員的業務水平。要想擁有高質量的審計工作，就要不斷提升內控審計人員素質。內控審計人員應掌握審計工作的技術、業務和實務規范，并全面了解國家的信息化建設和相關法律法規。要讓審計人員熟悉企業中的各項業務產品和控制操作，對審計職業謹慎觀念進行強化，從而在審計人員心中樹立審計風險意識，讓其認真履行審計規則。事務所應重視審計人員的培訓工作，建立適合計算機審計發展需求的培訓制度，并給與不了解計算機的審計人員一個系統化的教育，確保內控審計人員能夠在掌握會計知識的前提下，精通計算機知識，成為行業需要的復合型人才。
(四)擴大內控審計工作范圍
在信息化環境的影響下，事務所的業務處理過程主要有計算機處理、手工處理和人與計算機的交互處理。針對企業內控審計工作的重點是人機交互處理過程、計算機系統業務處理和不同系統之間的傳遞，只有通過信息系統的內部控制實施審計，才能更好的了解內控的運行情況，從而保證后續實質性測試的審計程序。在會計信息系統中，相關人員要明確審計的對象，并處理好其他審計系統，這些管理信息會影響企業管理的決策工作。審計判斷是審計人員的一項技能，隨著審計工作的不斷深入，逐漸影響著企業的發展情況。信息化環境，審計人員面臨的環境更加復雜，由此提高對審計人員的要求。審計人員應對企業進行客觀而公正的判斷，以降低審計的風險和審計質量為標準。在實際工作中，除了審計師個人的經驗積累外，還應對重要審計進行集體判斷，推廣好的審計方法。審計人員可以應用訪談的方式，提高審計工作的效率，例如訪談對象可能在內控管理中有重要的作用，合理設置訪談內容，充分體現這些人員在遇到問題時的處理方法。相關人員應做好訪談記錄，充分利用訪談機會，調動訪談人員的積極性，得到有用的訪談資料。
二、結束語
1.1外部審計信息化發展大環境。有一份調查報告顯示，在國內綜合實力排名前500強的企業中，絕大部分具備了網絡環境，但實施真正意義上的網絡辦公自動化系統的只占10%。那么在社會大環境信息化整體落后的情形下，電信行業盡管在軟件、硬件、人員條件上都占盡先機，但若想逆轉社會大環境也是心有余而力不足的。
1.2審計地位不高，審計結果發揮作用不強，制約信息化發展。寧夏電信公司作為技術服務先進的國企，無論從內審部門設置到內審職能的行使都是較先進的，不但內審部門獨立，且可以發揮一定的職能，不僅牽頭公司的內控檢查，財務、經營等日常檢查，更開展一些經營、管理方面的專項調查，很好的體現了內審價值，但即便如此，內審部門在公司內的權威性也不高，審計結果對公司的經營發展指導性不強，加之公司資金有限，若想在審計信息化發展上有大的建樹也需假以時日。
1.3審計管理系統軟件的開發應用取得顯著成效但還不夠完善。①審計軟件上線后，審計及時率準確率大幅提高，工程檔案管理有待規范。以工程項目決算為例，寧夏電信公司每年大大小小的工程項目有兩千余項，在軟件上線前，工程項目決算審計以手工審計為主，效率很低。現在寧夏電信公司所有的工程項目決算都由工程審計人員自審，不僅所有的已決算待審項目做到不拖不欠，而且出具的“項目審簽單”更加規范，審計資料也更便于歸檔管理。②審計軟件目前存在缺陷。一是軟件本身還有不足，如授權項目挑對后仍有顯示，與未挑對項目無法區分；已審計過的項目允許重復再審而系統不予提示，導致項目有重復決算審計的風險；二是軟件本身獨立，無法與公司內其他系統軟件接口，如提交決算時，無法從建設部CPMIS系統或財務部財務核算系統數據傳入、無法與其他系統數據共享，送審方式、審計結果仍需紙質傳送。
1.4審計人員素質有待提高。①專業知識領域局限。隨著內審的發展和審計信息化的不斷推進，內審已經不僅僅是監督檢查了，成熟先進的內審在內容上還會涉及包括咨詢、顧問、建議、協調、流程設計和培訓等工作。而公司目前的內審人員多數是會計專業出身，對市場營銷、計算機操作與維護、公司管理等方面不太擅長，所以在很大程度上制約了審計成果的取得。②操作、利用計算機軟件的程度不高。目前寧夏電信公司內審人員年齡偏大，基本都在四十歲以上，接受新事物、學習新技術的積極性較低，若要求他們熟練掌握計算機從思想上、行動上也是比較困難的，不熟悉自己部門的審計軟件，影響工作效率；不熟悉公司其他部門的軟件，導致開展某些專項調查時流于淺層，無法深入研究、挖掘問題。
2審計信息化的發展目標
2.1審計信息化的傳統目標。①硬件、軟件要求。通訊行業相比其他行業或企業而言，信息化水平應是較先進的。公司部門內配備打印機、復印機、傳真機等、便于出差工作需要，內審人員配備臺式電腦、便攜電腦及上網所需要的VPN等設備、辦公室提供公司內網及外網的網絡環境。②人員素質要求。第一層次：加強計算機操作技能，熟練運用計算機，在維護、使用、管理計算機方面要達到一定水平。第二層次：不斷強化專業知識的同時，還要將專業知識與審計軟件融會貫通。目前在集團公司的統一督導下，寧夏電信公司已于2008年實現審計系統上線并應用，極大地提高了審計效率。第三層次：熟悉公司內的各系統軟件。內審工作涉及面廣，工作開展觸角延伸至公司各個部門。因此，內審人員必須克服專業領域障礙，了解熟悉公司內的相關系統軟件的功能和簡單應用，才能順利開展審計工作。③審計信息系統與其他軟件系統的銜接。公司目前各個專業各個部門使用的系統軟件不少，但相對獨立，沒有接口鏈接。目前有接口、并達到互傳數據使用效果最好的就是建設部的CPMIS系統和財務核算系統。但審計系統和這兩個系統目前都沒有聯系，項目從立項、概預算、計劃下達到財務核算、提交結算（決算）審計、審計結果反饋都沒有在一個完整的流程里運轉。要想使公司的流程信息化、內審工作信息化，那么系統間的整合是勢在必行的。
2.2審計信息化的廣義目標。①外延內審職能。我們應以發散性思維定義審計信息化，既可以對企業的投資決策、生產經營和財務管理等進行全過程動態審計，也可用于進行經濟責任審計，還可以充當企業經營管理、輔助決策的工具，甚至對公司內各系統軟件進行審計監督。②利用審計信息系統推進審計方式前移。目前公司內審部門分為兩個小組：業務組和工程組。業務組應著重關注公司的發展新領域和熱點，電子商務和渠道建設是公司著手開拓發展的領域，或者沒有前車之鑒，或者發展處于瓶頸沒有突破，內審人員應從各方面參與到這些專業部門，爭取介入工作關鍵節點、系統門戶的特權，了解情況，發現問題，然后開展專項調查課題，做到審計工作內容前移、有的放矢。③審計結果的閉環反饋。目前，寧夏電信公司的工程結(決)算審計結果都是紙質打印反饋相關部門，這就存在著工程結(決)算重復審計的風險漏洞。但如果做到系統整合，閉環反饋，那么所有審計過的項目的結(決)算都會在系統中留下痕跡，絕不會出現重復送審和審計的現象，真正實現審計流程、審計方式和審計結果的信息化。④公司內審工作公開透明，提高內審地位。從社會環境到電信公司，審計部門現在的地位并不高，審計工作也深受抵觸。因此，審計部門在公司內應搭建一個審計平臺，集思廣益，接受外界的披露、投訴、意見或建議，并將所做的工作、發現的問題及解決方案及時其上，使員工真正了解審計部門職能，并將審計工作從事中事后調整到事前，真正發揮內審作用。⑤集團內審計工作信息化交流。寧夏作為西部落后小省，從經濟上、專業上、技術上都是相對落后的，我們希望集團公司在全國范圍內也能搭建一個審計平臺，一是達成各省的互動和交流，共同進步；二是集團可以對各省的審計工作、審計成果隨時掌握、備查；三是實現審計信息化從各省到集團的橫向和縱向的立體化管理；四是可以創造或提供內審人員的培訓平臺。
3結語
（1）會計工作方式發生變化。
企業會計業務的主流程最大程度地標準化和規范化，大量的業務數據通過網絡從企業營銷、采購、倉儲、生產、質檢、技術、設備動力等管理子系統直接傳輸到財務部門，經賬務系統自動處理后，生成XBRL格式的會計數據，通過公共接口與企業內外部系統相連接，為會計信息使用者提供數據。會計數據處理中人工干預大大減少，且信息以電子數據形式保存在云平臺。
（2）會計信息的利用程度與共享方式發生變化。
首先，開放的現代會計信息系統帶來高度的信息共享。企業內部各職能部門可以通過會計信息系統及時了解、使用會計信息。其次，采用通用的XBRL格式語言披露會計信息，實現數據的集成與最大化利用，通過外部接口可直接為企業外部使用者諸如商業銀行、稅務機關、供應商、經銷商等讀取及進一步處理，提高工作效率。
（3）財務會計與管理會計逐步融合。
隨著云計算、網絡技術發展，會計人員從手工勞動中解放出來，管理角色也在轉換。同時，內部管理需求將催生更多的管理模塊，各部門從云平臺抓取所需的會計信息，通過加工分析后提供給會計人員做更細致的管理分析，會計信息處理與管理會計的專業分析逐步智能化、一體化。
2會計信息化的發展對內部審計的影響
（1）內部審計環境發生了變化。
會計工作模式發生重大變化，企業整體管理模式發生變化。企業管理理念、業務流程經過調整，內部審計面對的不再是如山的憑證、厚厚的賬冊和成堆的會計報表，而是內外共享的信息系統平臺提供的會計信息。會計信息系統突破了歷史的、滯后的、貨幣計量甚至會計分期的限制，提供實時的、貨幣與非貨幣計量的、相關度高的各種會計信息；為滿足內部管理需要，還能提供跨期的或者任意會計分期下的會計數據。
（2）企業內部控制發生變化。
首先，內部控制形式發生了變化。在手工會計工作環境下，不同崗位的會計人員在職責范圍內工作，通過簽章明確，通過職能分割、人員分工形成內部控制體系。在會計電算化工作環境下，通過授權控制，外加記賬憑證簽章明確。而在會計信息化下，會計、管理和業務一體化，崗位分工、授權控制、全面預算、文件記錄等都以數據形式存在，而且，會計內部控制已經不再局限于會計核算部門。其次，內部控制制度在內容、層次、深度上需要不斷得到豐富、完善和深化。內部審計人員面對是電子簽名、流程、表單以及其他終端輸出。流程控制和內部控制制度的執行，對傳統職責分離的控制審計在實際中很難找到審計線索，而是更多地依賴計算機本身的程序。企業如果對操作員的權限管理松懈，操作員就可以以不同的身份進入系統并進行不同的操作，崗位責任制控制將名存實亡。
（3）內部審計風險進一步加大。
由于內部審計目的是評價和改善風險管理、控制公司治理流程的有效性，提高企業經濟效益，當審計環境與企業內部控制發生變化后，內部審計風險進一步加大。首先，會計數據來源復雜、自動處理，如若設置與控制環節不夠完善，出錯后果更為嚴重，且不容易查對。其次，審計面對的內部控制風險測試的難度加大。不管是進行符合性測試還是實質性測試都很難把握固有風險的評估。比如在信息化過程中管理人員（不僅僅是會計人員）的業務能力不夠、計算機系統“防火墻”受到破壞、計算機病毒、電源故障、操作失誤、程序處理錯誤和網絡傳輸故障都會造成實際數據與電子賬面數據不相符，增加了固有審計風險。再次，審計人員由于自身業務水平跟不上信息化技術發展而不能發現審計線索，不能發現財務報表實際存在的重大錯報、漏報的風險。另外，企業管理系統以及會計信息系統軟件的更新升級，也會增加審計檢查風險。對賬戶或交易的重大實質性測試往往離不開企業的歷史數據，軟件版本的更新、平臺的遷移都會對新舊數據產生不同程度影響，帶來檢查風險。
3企業內部審計的適應對策
3.1認真開展會計信息化系統安全評估
會計信息系統在企業管理系統中的重要地位毋庸置疑，如果會計信息系統安全性不能得到保障，內審工作也就無從談起。企業應該借助專業的網絡安全公司進行網絡安全評估。主要抓好以下幾方面安全評估工作：
（1）評估企業內部管理系統是否存在安全隱患。
會計記錄來源于原始業務數據，網絡開放性、數據共享性使得內部人員對原始數據的修改或刪除可以不留痕跡。內部審計機構配合網絡安全公司首先要梳理明確業務流程，然后對被測試系統做系統分析，分析其架構、軟件體系以及程序部署等，再對被測系統做系統安全分析，進行安全建模，明確本系統可能受到的潛在威脅，最后需要剖析系統，確認有哪些攻擊界面，根據測試方案進行測試。
（2）評估與企業外部對接環節是否存在安全隱患。
銀企互聯的技術已應用于企業委托收款與支付環節，網上銀行業務的開展實現了銀行和企業財務系統的平滑對接，企業通過財務系統中的操作可以直接完成銀行賬戶資金的管理和調度。網上銀行業務環節既有網絡系統的安全問題也有操作控制的安全問題。數字證書、電子銀行口令卡都是在企業管理系統內部共用的環境下使用，惡意的攻擊侵入與無意的錯誤操作都有可能發生，導致企業財產受到損失。內部審計機構要配合網絡安全公司對重點部位或者系統關鍵點實行滲透測試，滲透測試考慮的是以黑客方法，從單點上找到利用途徑，主動發動攻擊侵入系統，以測試系統關鍵部位是否安全，這種測試可以更直觀地幫助企業提高認識，也能解決一些重要問題。
（3）制定防范措施。
經過安全評估，內部審計部門應該對企業整體系統架構、安全編碼、安全測試、安全測試覆蓋性、安全度量等多個因素有全面的認識，清楚會計信息化系統的安全威脅所在，協助網絡安全公司提出解決方案，修補漏洞，參與制定安全防護措施。當企業管理系統或者會計信息系統軟件更新升級時，做數據備份的同時還需要重新評估整體安全性，進行必要的實質性測試，否則會帶來不可知的檢查風險。
3.2加強企業內部控制的評審，降低控制風險
內部審計是評價企業內部會計制度健全與否，控制程度如何的主要手段。內控措施包括制度控制和程序控制。
（1）程序控制方面主要選擇理想的審計軟件或者對現有的審計軟件進行二次開發，以適應會計信息化環境下的審計需要。
理想的審計軟件應該是一個會計信息化系統評測、審計技術分析、內部績效評價與考核等多種功能技術的集合體。它可以與管理系統直接對接，為子系統提供評測，直接取數，對財務數據開展分析、測試、計算處理、稽核，可以自動生成一部分審計工作底稿。經過對審計項目參數設置，提供績效考核各種指標。內部審計注重對績效考核體系的構建及績效評價指標考核的全程監控，更好地發揮內部審計在改善經營管理和提高經濟效益方面的作用。
（2）制度控制方面主要做好權限密碼管理，針對數據異常錯誤和聯網傳輸問題采取相應具體措施。
包括：分配設置責任中心和操作權限密碼，降低約束機制失效可能性；提高網絡通信效率和效果，降低軟件出現異常錯誤的可能性等。企業信息化初期建設階段，關注會計信息系統的操作風險，隨著試運行結束，在磨合期段后段，注重控制的流程、內控漏洞防控。
（3）在內部績效考核審計方面注重實時、全面、增值，從單純的查錯防弊向促進提高管理水平轉變。
第一，利用企業管理信息系統，結合內控制度審計，重新設計考評制度，評價企業內控制度的健全性和有效性，為改進內控管理服務。第二，利用企業管理信息系統，開展對專項業務活動的審計，要優化考評流程，實時、動態地考評被審計部門規章制度的執行情況、管理職能的發揮情況、管理措施的有效性等。第三，根據企業的內審環境，建立一種類似平衡計分法的評價模式，對照預算指標、安全生產目標等方面的業績指標，對各部門和員工當期業績進行考核和評價，兌現獎懲。
3.4提高審計人員的綜合素質和專業技能主要做好以下幾個方面：
（1）提高內審人員的專業知識和技術水平。
會計信息化帶來新的工作理念和模式，它要求內部審計人員不斷更新自己的知識結構，必須熟練掌握審計標準、程序和技術，并運用到實際審計業務中。內部審計人員同時要熟悉會計準則和技術，必須理解管理原則，從而認定和評價偏離良好經營慣例情形的重要性和重大性。內部審計人員只有通過繼續教育學習不斷提高自己的業務技能，才能精通內部審計標準、程序和技術運用。
（2）拓展內審人員的相關專業知識和技能。
內部審計人員不僅要熟練掌握審計依據、審計技術，熟練使用各種審計軟件，還要掌握計算機網絡技術，熟悉財務會計與企業管理軟件，適時補充管理科學和信息科學方面的知識，不斷加深對會計信息化環境下新型會計工作模式的理解。內部審計人員應當積極參加多種形式的實踐培訓活動，成為適應企業管理需要的復合型內部審計人才。
（3）增強內部審計人員的溝通能力、協調能力與組織能力。
現階段完美適宜醫院內部審計的軟件相對而言依然欠缺，部分審計軟件缺乏明顯的可操作性、實用性、往往表現的華而不實，實際應用效果欠缺，無法針對性地幫助解決審計人員即時需要解決的現實問題。一旦審計軟件喪失了即時處理問題的能力，那么顯而易見的是，必然會嚴重制約提升審計工作效率與質量的作用。在普遍應用的軟件中，當前主要應用的審計軟件主要是“數據訪問”、“數據篩選”、“統計分析”這些十分落伍的常規功能，倘若需要進行控制測試，實質性測試，開展預警系統以及實施財務分析等需要高水平的審計工作輔助時，這些軟件便不能夠滿足審計人員的需求。在醫院進行內部審計工作的過程中，凡是事及需要審計部門與醫院其他的職能部門進行必要的交流溝通時，其審計報告自然也要和其有關的職能部門展開傳達。但是，沿用地依然是紙質傳送，尚未做到起碼的信息化，由于紙質傳送形式上十分羅后，這也就使得審計部門的速度受到一定影響，最終增加無意義的成本。
二、醫院內部審計信息化的作用與意義
1.實現現代化人才建設
確保醫院內部審計信息化進程能夠順利實施，人才建設工作必不可少。面對當下醫院內部審計信息化程度較低的屬性，醫院可通過以下幾點著重建設促進自身內部的審計信息化創建：第一，積極地進行事關信息網絡層面的儲備資源教學，讓現今在職的一些審計人員能夠正確了解、掌握信息系統中的內部控制，明白正確應用審計軟件的相關環節操作；第二，要擇取符合醫院現實條件的人才實施有關數據庫、軟件編程以及網絡安全管理等相關的技能知識訓練，最大化利用醫院現有的資源使之成為不但具備信息技術，而且也了解審計工作的復合型人才。第三，醫院管理者需要不畏繁瑣的甚至有些機械式的訓練，并在此過程中，敢實踐、敢創新，在審計工程項目里，分析內部審計信息化工作中可能發生的一些新局面，進而能夠從實踐的角度，提升專業人才的審計能力。第四，醫院在必要的時候也可以聘請來自醫院外部的專業人才協助促動審計信息化建設的展開。對于每一個醫院內部審計工作人員來說，都應當以關注醫院內部審計前途、命運的高度進行對內部審計信息化的功能理解，要明白審計人員如果不能夠基礎地具備計算機技術必然會喪失進行審計的資格。計算機網絡技術對于醫院內部審計人員的重要性是不言而喻，故而要因此形成緊迫感與激發主觀能動性，提升對內部審計信息化深遠意義的認知[1]。
2.實現內部審計信息化規劃化
在醫院內部審計的現實的職責規劃中，一些審計工作人員通常都沒有嚴謹的規程可供遵循。為了能夠推動醫院內部審計信息化的健康、穩定發展，必然要構建起健全的相關指標，使之規劃化、制度化。各個省市的審計廳與衛生行業內部審計協會可在充分權衡醫療機構面臨的具體問題的背景之下，借鑒一些先進的經驗理念，制訂出相應的審計工作準則與趨向。如此一來，醫院內審人員只要在進行計算機審計過程中達到有章可循，有法律法規作為依托，對醫院審計信息化的建設必然會有著十分積極的正面示范作用。
3.設計專業的審計軟件，實現信息共享
有些醫院開展內部審計信息化工作的成本花費盡管是“樂觀”的，并且表露一種愿意在此投入支出的態度，卻往往無法解決存在的現實問題。其本質原因主要在于，制訂信息化軟件的負責人并未認可的權衡與明白所做事情的根本性目的，同時，也并沒有根據醫院自身的實際情況進行實際發展。對此，醫院在研制審計軟件開發的過程中，可以通過有關的衛生主管部門以及行業內部審計協會一齊展開統一的規劃，利用專業人士的力量并且按照醫療行業的標準，探索出符合醫院模式的審計模式[2]。通過國家審計部門審核承認的審計軟件作為前提，再和軟件公司合作研發自身醫院的專用的內部審計軟件。但在軟件研發階段，還應當重點關注一下幾點：第一，以遵循契合當前的內部審計準則為開發的第一原則，充分地權衡如今信息化的行業發展方向；第二，保證開放階段審計專家的主導地位，并讓軟件公司的設計進程跟著審計專家的思路前行，不可本末倒置；第三，所研制而出軟件應當具備優秀的開放性，進而可以滿足醫院內部的整體需求；第四，軟件研發過程中，應當考慮必要的推廣條件，軟件需要具備極為便捷的可操作性。與此同時，醫院務必要推進創設關于內部審計的信息管理工作。例如可以成了內部的數字化審計平臺，把這個平臺和醫院的各個部門之間的業務進行系統對接，相互整合。這樣一來，就能夠即時全方位地得到審計人員需要的審計數據和資料，極大地縮減了成本支出。醫院內審工具能夠展開實時審計，不但能夠彌補事后審計中普遍存在的線索不全的重大缺陷，也可以全面地提升審計工作的現實效率，做到無紙化傳遞。
三、結束語
內部審計由單位特定部門、特定人員組織實施，審計結果直接為本單位服務，是保障單位健康運行的重要內部防線。不同于一般企事業單位，醫院是社會公共衛生產品的直接供應者。為保證人民經濟利益和國家財政資金安全，醫院內部審計在審計目標、抽樣重點、審計程序等方面都獨具一格。同時，信息化技術的飛速發展要求現代醫院內部審計實現信息化同步，全面信息化將成為醫院內部審計的必然趨勢。
二、信息化醫院內部審計發展背景
1.HRP發展現狀。目前，醫院信息化的最大亮點為醫院資源計劃系統HR（HospitalResourcesPlanning），該系統的廣泛應用標志著醫院資源管理信息化的實現。HRP來源于企業先進的資源管理理念ERP（EnterpriseResourcesPlanning），將ERP與醫院系統結合開發出HRP，是醫院資源管理信息化的大膽新。HRP的實質是醫療衛生機構向企業學習先進、規范、精細的管理理念的嘗試。目前，HRP建設正全面展開。發達國家50%以上的大中型醫院已開始應用HRP；美國綜合實力排名前100的醫院中近70%已實現HRP的全面部署；歐洲地區90%以上的大型醫療機構已將HRP項目納入實施計劃中。國內醫療行業雖然接觸HRP較晚，但不少大型醫院也已經開發出成熟的HRP系統，實現了醫院人、財、物精細化管理的目標。因此，HRP將成為未來醫療衛生行業資源綜合管理的發展趨勢。
2.信息化對醫院內部審計的影響。HRP系統是醫院全面信息化建設的關鍵，其核心內容是借助信息技術對醫院人、財、物三方面的信息進行資源整合，目的在于優化資源配置，提高工作效率，降低運營成本，提升管理水平。具體過程為：HRP系統會構建了一個醫院信息集成平臺，匯總醫院科室、員工、固定資產、藥品耗材、供應商、客戶等基礎信息，形成統一的數據源，通過后期的數據篩選和數據轉換，對預算、財務、資產、績效、薪酬等經濟運行業務進行整合，實現前臺醫療業務與后臺運營業務數據交互使用，以確保各系統之間數據共享和數據聯動。HRP推動了醫院資源管理的信息化變革，同時也為醫院內部審計的信息化發展帶來了新的機遇與挑戰。一方面，HRP構建了信息數據共享平臺，使得內部審計能夠快捷、迅速地獲取審計資料和審計證據，有助于醫院內部審計提高工作效率和工作質量；另一方面，由于HRP幾乎對人、財、物三方面所有的數據進行了整合與處理，致使風險高度集中，風險的隱蔽性、復雜性更甚。此外，信息化還導致了審計環境、審計對象、審計風險點發生改變，內部審計如果僅依靠HRP系統進行判斷，有時無法取得合理保證。因此，在醫院信息化背景下，內部審計部門和人員需要創新審計技術，開發個性化審計軟件，借助HRP建立屬于內部審計獨有的數據庫，為信息化內部審計的發展創造條件。
三、信息化醫院內部審計發展制約因素
內部審計與HRP的結合，創造了信息化醫院內部審計的新理念，實現了內部審計歷史性飛躍。新事物發展的道路總是崎嶇而坎坷的，來自制度、技術、環境、人才等方面的壓力都對信息化醫院內部審計形成了制約。
1.法律法規制約。我國審計體系的法律依據有《審計法》和《注冊會計師法》，主要為國家審計和社會審計服務。根據《審計法》相關規定，內部審計是國家審計的組成部分，應在國家審計的指導和監督下開展工作。因此，在法律層級上，我國內部審計就明顯低于國家審計和社會審計，導致社會各界對內部審計的忽視，以及對內部審計權責、性質的認識不清。在深化醫療衛生事業改革的背景下，國家衛生計生委出臺了《衛生系統內部審計工作規定》，但相應的實施細則卻遲遲未定。而醫院作為行政事業單位以及醫療衛生行業的重要組成部分，由于缺乏具體的法律法規的指導和保障，醫院內部審計結果的權威性和專業性都受到了不同程度的質疑。
2.信息技術制約。信息化浪潮中，醫院內部審計主要面臨兩次信息化挑戰：一次是會計電算化帶來的審計環境、審計方法、審計程序、審計對象的改變，一次是HRP實現了醫院資源信息化管理的革新。但由于重視程度低、經費投入少，醫院內部審計信息技術指導缺失，內部審計專有數據庫創建難度較大，致醫院內部審計的轉型和進步總是滯后于醫院信息化建設。
3.HRP發展程度制約。HRP為信息化醫院內部審計創造了發展契機。借助HRP的信息整合力，醫院內部審計能夠直接與財務、資產等數據庫進行數據對接，形成審計專有數據庫，同時，也使得非現場審計和可持續性審計成為可能。但是，這些都是建立在成熟的HRP系統之上的。在國內，雖然部分大中型醫院已經引進了HRP，實施工作也已逐步開展，但總體而言，HRP在整個醫療衛生行業中仍處于試運行狀態，還需要進一步調試和完善。但是，這并不意味著信息化醫院內部審計的建設就應該停滯，相反，如果就此忽視信息化醫院內部審計，將會導致內部審計與信息化更大程度的脫節，甚至會對整個醫療衛生行業的信息化創建產生消極影響。因此，即使HRP發展程度不高，但目前依然是發展信息化醫院內部審計的最好契機。
4.專業人才制約。信息化醫院內部審計對審計人員提出了專業性、綜合性的新要求。內部審計人員需要掌握專業的審計技術和審計方法，具有信息化思維，而最關鍵的是，具備將內部審計與信息思維結合的能力。自2006年《衛生系統內部審計工作規定》實施以來，我國醫療衛生行業內部審計隊伍不斷壯大，審計人員素質有較大程度提高，但在綜合性和信息處理方面，內部審計人員還需要更多的專業培訓和學習。因此，為進一步發展信息化醫院內部審計，必須加強內部審計人員的專業培訓和信息化認知。
四、信息化醫院內部審計發展思路
1.以服務主導型為發展方向。服務主導型內部審計是在醫院信息化背景中形成的。它要求內部審計深化“服務”意識，組織“事前、事中、事后”的全過程審計監督，積極為院領導和各處科室提供決策支持。黨的十報告明確指出：深化行政體制改革的核心與關鍵是政府職能的轉變，要加快推進全能型政府向服務型政府的轉型，突出政府在社會基本公共服務領域的管理職能。醫院是政府公共事務管理的重要參與者，建設服務型政府需要創新醫院管理模式，醫院內部審計也必須由管理主導型轉變為服務主導型。資源管理信息化推動了服務型醫院內部審計的形成。一方面，信息化資源管理模式下，醫院基礎數據的交換與共享持續進行，內部審計與醫院各板塊之間形成有效的數據對接，有助于內部審計在風險預警、實時監控、咨詢監督等方面發揮積極效應。另一方面，內部審計還具有為領導提供決策輔助，為處科室提供計劃指導的功能，全面展現了醫院內部審計服務主導型的發展理念。建設服務主導型內部審計，除了政府支持和信息化推動外，法律法規的保護、信息技術的支撐以及專業人才的指導也都不可或缺。從這個意義上說，構建服務主導型內部審計，任重而道遠。
（一）信息化系統自身固有的風險
在信息化系統的環境下，審計過程是借助于計算機及信息化技術，這將其與以往的紙質媒介、手工作業區別開來。紙質化的手工財務信息很容易追根溯源，獲得一些原始的審計信息依據。而在引入信息化系統之后，財務信息被計算機匯總整合，方便了信息采集和處理的同時抹去了原有可探尋的線索痕跡，在便利了審計人員獲得審計數據的同時加大了審計數據泄露、盜取的風險。而且，這種風險很難被察覺和快速排除。在這種情況下，企業的財務數據很容易被修改、刪除、外漏，必然會導致企業遭受巨大的經濟損失。
（二）信息化操作下相關人員業務生疏的風險
在信息化審計條件下，面對更加嚴格的審計要求和更加專業的審計操作，審計人員的專業素質尤為重要。審計人員不僅僅需要熟練掌握審計、會計方面的專業知識，更需要對會計電算化、網絡技術、電腦操作等具備相關業務水平。這種復合型的素質需求無疑對審計人員提出了較高的業務要求，而當某一部分專業技能出現缺失，就會極大影響審計活動的效率及質量。
（三）信息化環境下的檢查風險
在信息化系統審計下，傳統檢查方法已經不能滿足系統化內部控制的審查與處理。這主要因為檢查方法需要借助于計算機端口，這使得原先有跡可循、直觀可視的會計核算變得不再那么容易。審計人員在審計過程中很容易忽略某一環節的檢測，從而不能實現對企業整體性的把握。
（四）利用計算機舞弊帶來的風險
計算機在帶來便利的同時也方便了那些別有用心之徒。對比傳統審計舞弊行為，信息化系統下利用計算機舞弊更加具有隱藏性，破壞性也更大。企業的審計往往需要依附于整個計算機系統的正常運行，一旦計算機失控，就相當于從企業內部打開了缺口，更加難以控制。
（五）審計數據采集及內控制度上潛在的風險
傳統審計過程不需要考慮審計數據采集的線索路徑問題，因為一旦出現問題，可以立即返回源頭查缺補漏。而在信息系統下，數據采集往往自動化，這就導致了責任承擔的缺位，也給企業的內控制度造成了相當大的困擾。
二、信息化視角下國有企業規避審計潛在風險的對策
（一）及時更新信息化系統軟件功能，避免系統落后的風險
企業信息化系統軟件的及時更新成為企業緊跟時代大潮、避免被信息化淘汰的最簡單也是最有效的手段之一。要想保證本企業內部審計的計算機系統能夠獲得及時的更新，就需要從兩個方面下手。一是需要本企業培養或引進專門的技術人才。無論何時，人才都是企業得以長期發展的重中之重。只要建立起一套專業化的人才隊伍，那么不論是在企業系統的日常維護、及時更新方面，還是在遭受黑客攻擊、發生意外情況、系統重建等問題時，都能夠第一時間的找出問題并加以解決，從而維護企業計算機系統的良好運行。二是要加強與專業軟件研發公司的聯系，從而在第一時間獲取行業內的最新信息。一旦出現本企業內部隊伍無法應對的局面，也可以及時獲得外援支持，從而盡可能地降低經濟損失。
（二）加強人員培訓，提高審計隊伍素質
加大對審計人員的培訓，提升審計隊伍的整體素質，是企業面對變化多端的審計風險所必須的投入。之所以要加強對審計人員的再培訓，一方面是由于我國現階段審計隊伍的組成特點所決定，另一方面則受限于如今復雜多變的審計大背景。在我國，具備豐富經驗、在各企業擔任要職的審計骨干往往年齡偏大，這在大型國有企業中尤為明顯，審計隊伍已經趨向于老齡化。這樣的審計隊伍構成在面對審計信息化系統革新的挑戰時，往往顯得力不從心。一大批極富傳統手工審計經驗的審計人才對信息化系統審計不夠熟練。另外，計算機系統的更新換代、審計軟件的不斷創新、審計內容的日益復雜等都使得審計工作需要學習型的復合型人才。企業組織審計隊伍集體培訓學習有利于人員之間的相互交流與學習，也能夠保證企業內部審計隊伍經驗的傳承與發揚。在培訓中，審計人員可以借此提升在會計處理、計算機技術應用等方面的能力，從而獲得全方位的提高。總之，在系統化審計的宏觀背景下，包括國有企業在內的大型集團化企業需要多方面、多角度、多渠道地加強對審計人員的培訓工作，轉變審計人員的原有手工思維，在知識層面上更新換代，適應信息化審計的要求。
（三）采用適當審計方法避免檢查風險
傳統審計作業中，審計人員需要對紙質資料的數據采集與調取查閱相關審計資料，對某些信息進行反復的核查與計算，并需要對相關數據進行分析整理，而在信息化系統審計背景下，一旦還將審計方法割裂開來，單獨程序單獨使用，往往不能滿足當今審計的需要。在信息化系統中，原先的審計方法有些已經滯后，而一些新的審計方法的采用則超越了原先的審計程序流程。例如，在目前審計背景下，對系統操作員的權限設定已經成為了審計工作的重點，一旦權限設定不明，就會發生授權混亂的局面，審查工作也就不可能有效進行，甚至有可能導致企業的日常現金流等資金管理上出現巨大漏洞，使企業遭受巨大的經濟損失。
（四）加大對利用計算機舞弊行為的審查與懲處力度
利用計算機進行舞弊行為是計算機系統所獨有的風險類型。一旦出現審計人員或其他相關犯罪人員利用手中權力進行計算機舞弊以達到自己的非法目的時，就會給企業的正常運營埋下巨大隱患。加強對計算機舞弊行為的審查和懲處，一方面要加強對審計人員的教育教導，加深審計隊伍對這種違法犯罪行為的認識；另一方面則需要企業構建內部監督體系，企業可不定期地采用傳統審計形式與系統化審計的數據結果進行對比，同時可聘請無利益相關的計算機專業人士定期對企業的計算機系統或審計系統進行測查，在日常的事務處理中注重對系統日志的留存備份等，以減少利用計算機舞弊行為的發生。
（五）健全和完善審計規章，強化企業制度規定
審計工作需要相關法律法規、審計規章的指引，企業內部也需要據此強化有關內部審計制度的規定。在信息化審計革新的背景下，政府頒布的審計技術規范可能隨時改變。大型集團企業要在國家的審計準則及相關法律法規基礎上，不斷完善企業本身的審計制度和相關規定。企業可在政府重大審計理論政策時，組織業務精英進行學習研究，在此基礎上總結經驗，將其一并與政府文件下發到下屬公司單位。除此之外，企業應該加大對內部制度規定的執行力度，從而從制度源頭上保證企業的向心力與一致性。
三、結語
關鍵詞：高校；內部審計；信息化
近年來，隨著我國高等學校辦學規模不斷擴大，國家和社會投入的辦學經費日益增加，高校經濟活動的增多，更加突出了高校內部審計工作的重要性與緊迫性。現代計算機技術與網絡技術已廣泛應用在高校的教學、科研等領域，這也為高校內部審計提供了新的環境、技術與方法。
一、高校內部審計信息化現狀
相對于政府、社會審計工作我國高校內部審計信息化建設的發展仍處于滯后的狀態，其主要原因是對審計信息化建設的重視程度不夠，傳統的審計方式模式根深蒂固，影響信息化建設的進程。但是高校具備擁有人才資源的優勢，推動了信息化建設的發展，總結我國高校內部審計信息化的發展現狀主要表現在以下方面：
（一）審計部門及信息化人員隊伍建設方面
我國高校內部審計部門設置主要有幾種形式：隸屬紀委或財務部門管理，由校長直接負責的獨立機構，由主管院長負責的獨立機構，目前我國絕大多數高校已經設置獨立的內部審計部門，其中部分高校建立了校長負責制，管理級別越高內部審計部門獨立性越強，審計效果越好。同時管理者信息化意識的高低直接決定信息化發展水平，隨著社會信息技術發展及高校信息化建設的不斷普及，目前高校領導者信息化意識也在逐漸增強，高校內部審計越來越受到領導重視與支持。高校內部審計人員配置中注意引進計算機、信息管理等信息化人才，在審計人員后續教育中開設信息化課程，組織內部審計人員參加信息化培訓等措施極大提升了內部審計人員的信息化整體素質，是實現內部審計信息化的重要途徑。
（二）硬件系統建設方面
隨著社會信息化的發展及審計工作重要性的提升，高校內部審計從傳統的手工審計方式向現代化審計方式轉變，在高校內部審計工作中逐步引入計算機技術及網絡技術，高校各級領導不僅重視內部審計工作的進行，而且注重改善工作條件，不斷加大基礎設施的投入，配備了電腦、打印機、掃描儀，復印機、交換機等硬件設備，有效的提高了工作效率。
（三）軟件及網絡建設方面
目前，我國大多數高校具備自己的校園網，實現了各部門間的網絡互連，方便了內外部的聯絡溝通，高校審計部門網站也是高校校園網的重要組成部分，絕大多數高校在校園網中建立了獨立的審計部門網站，對審計知識進行宣傳，對審計工作進行公示，促進了審計工作的發展。大部分高校的審計部門配備了專門的財務審計軟件（如神機妙算）及工程審計軟件（如廣聯達），減輕了審計人員的工作強度，提高了辦事效率。
二、高校內部信息化建設存在的問題
（一）觀念不強,思想落后
內部審計信息化發展不僅僅是計算機與網絡技術在審計中的應用，更重要的是審計人員思想和觀念的轉變。近年來，有些高校審計部門領導在信息化建設上面思想落后，觀念不強，投入不足，忽視改革與創新，導致審計管理信息化建設面臨困難。
（二）人才不足，復合型人才缺乏
雖然各高校在促進內部審計人員的綜合素質上做了大量的工作，每年都會有不同程度的相關業務培訓，但由于種種原因高校的審計信息化建設仍停滯不前。一方面部分審計人員是由財務部門轉調來，人員年齡偏大、知識結構單一、思想落后，整體綜合業務能力偏低，缺少與時俱進的創新精神。另一方面部分審計工作人員認為配備了電腦、搭建了校園網絡，安裝了審計軟件就意味著實現了審計信息化，忽視了信息化知識的學習，同時具備較高計算機水平及審計專業知識的復合型人才不足，很多高校都出現空有一套設備和軟件卻不能在實際工作中發揮作用。因此復合型審計人員的缺乏直接制約著信息化建設的發展。
（三）研發滯后，專有軟件缺乏
目前，許多高校審計部門資金投入不足，導致計算機軟硬件系統更新維護落后。絕大多數高校都已實現了全校聯網，很多高校甚至擁有自己的校園網絡，審計部門只是建立了自己的網站，卻沒有實現與財務、基建等部門的信息系統聯網，同時目前針對高校單位的審計軟件仍然不夠成熟。即使有些高校已經使用計算機軟件進行審計工作，但是由于使用單機版本的審計軟件，致使不能實現數據的共享，嚴重影響工作效率并且浪費人力物力。開發具有高效特色的審計軟件，搭建信息化管理平臺，是我們目前當務之急。
（四）高成本投入
一方面，高校是人才聚集的地方，科技創新成果如雨后春筍般產生，隨著我國經濟的發展，高等院校也緊隨其后走上了產學研相結合的道路，經濟活動的增加必然導致審計任務的加重；另一方面，多數高校具有龐雜的職能部門，且形式各異，有純事業性質的、有校企合辦的產業部門等，因此造成審計對象差異大，范圍廣，審計對象、標準、方法多元化的特點，很難有一套完全適合高校通用的軟件。高校自主開發的軟件往往由于資金、技術、穩定性及后期的升級服務上跟不上難以推廣；軟件開發商雖然可以提供很好的技術和服務上的支持，但缺少對高校內部審計的深入了解。這些因素都導致了高校審計信息化建設的成本高，制約信息化建設前進的步伐。
三、關于加強高校內部審計信息化建設的思考
（一）轉變觀念，加強認識
高校審計部門領導應從管理上推動信息化建設的進程，提高部門人員對信息化建設的重視程度，做好內部審計的培訓工作，提供經費上的支持。搭建信息化管理平臺，提供數據接口及相關的技術支持，確保信息化建設的順利進行。同時各高校間的審計部門也應增強交流，轉變觀念，互取長處，努力推動高校內部審計工作由傳統審計模式向現代信息化審計模式轉變，適應時展的要求。
（二）加強隊伍建設，培養復合型人才
推動高校內部審計信息化建設不僅要依靠軟硬件設備的投入，更重要的是組建綜合業務能力高素質人才隊伍。目前高校內部審計部門普遍存在人員不足、知識結構單一的問題，缺乏相應的培訓成為高校內部審計信息化建設中的瓶頸。通過引進擁有全面知識結構的人員或加強內部人員的培訓，吸取社會審計信息化建設的先進經驗，提高審計人員的計算機水平及專業財務能力。通過各種途徑大力開展相關業務知識培訓，根據不同人員的具體情況制定針對性、重點性強的培訓計劃，將信息技術與審計專業知識相結合，完善審計人員的知識結構，為信息化建設提供人才保障。
（三）擴大硬件投入，加速軟件開發
推進信息化建設，配置審計工作中使用的計算機軟硬件系統是基礎條件。一方面，配置審計機構必備的電腦及其他辦公輔助設備，搭建配套的網絡平臺；另一方面，配置高校內部審計工作需要的專業軟件，或積極配合軟件公司開發、定制適合本高校的信息化平臺。目前，高校審計中常用的軟件一種是高校自主開發的，針對性強但投入大，后期維護難；另一種是軟件開發商設計的審計軟件，通用性強但常存在數據接口不一致，業務系統難對接的問題。相對于硬件的配置，建立專有的軟件系統及更新維護顯得更為的復雜和重要。雖然現在市場已開發出相對成熟的審計軟件，但是在實際的應用中還是會或多或少的存在和本高校經濟活動不相一致的地方，成為影響信息化建設因素之一。只有使審計軟件與高校日常經濟活動、審計業務相結合，才能充分發揮信息化建設的優勢，提高辦事的效率。
（四）完善法律法規體系和審計標準準則
一方面，內部審計機構應加速制定針對內部審計信息化建設的指導性文件和準則，尤其是審計信息化建設的標準化工作，確保審計機制安全、有效運行。另一方面，在信息化建設的條件下，傳統的審計方法、方式已不再適應現代審計要求，審計部門應結合信息化審計具體要求，制定出相關的管理制度和質量控制辦法，確保審計工作的安全性、可靠性、科學性，避免審計重可能出現的風險。綜上所述，受單位特點的影響，高校內部審計信息化建設將是一項長期的工作任務，需要審計、財務、各審計對象、相關軟件開發公司等多方的配合。高校內部審計信息化的建設具有重大的意義，對內部審計工作的發展，工作效率的提高都起到了積極的作用。高校應該加強對信息化建設的重視程度，推動內部審計向著信息化、智能化、專業化的方向發展，為高校審計工作的發展創造良好的環境。
作者:鄧敬萍 單位:鄭州大學 新鄉醫學院
參考文獻:
[1]蔡毓瑾.淺談內部審計信息化[J].財經界：學術版，2012（02）:255-257.
[2]董潔，姜文華.論高校管理審計[J].山東電力高等專科學校學報，2005（2）:1-3.
信息技術在企業的應用范圍獲得了良好的發展，使企業工作更為方便和高效，但在應用的同時，也給企業帶來了新的挑戰。在信息技術化的環境下，企業、社會要求內部審計環境、審計線索、安全控制、審計內容、審計技術等方面都要做出重要變更。審計對象從傳統的被審單位的看得見、摸得著的紙制賬、表、證轉變為無紙化的電子數據、文件；審計方式從審計人員采用傳統的手工翻賬、計算、記錄、核對轉變為通過鼠標的點擊方式；審計的范圍已經不再是傳統的被審單位的紙制資料、數據，而是包括對被審計單位的計算機系統平臺、業務處理系統、電子數據、文件以及軟、硬件獲取、操作安全性等多個方面。
二、信息化技術對內部審計的影響與作用
隨著信息技術在我國的快速發展，每個人都對信息的產生和處理的思維方式產生了巨大的改變，在信息的需求上的變化日新予以。同時影響并改變著內部審計的范圍、內容與方法，對內部審計的發展產生極大的推動。
1.信息化技術的發展改變了企業內部審計環境在過去的20年間，企業的經營模式因信息化推進過程產生了巨大的變革，信息技術在企業中的廣泛應用同時加速了審計環境的變化，審計工具，手段的變更不但提高了審計效率，同時對審計人員的要求更高。通過信息系統獲得審計所需的數據和信息，而以往只能手工錄入或取得；獲得的數據由以往的記錄在紙質介體上，容易丟失或因環境變更而損壞，變成利用電腦硬件儲存，應用更加廣泛和便利；在過去，審計人員需攜帶大量數據進行遞交，極不方便，如今，傳真，紙質文件等傳統手段已經轉變為更方便的聯網查閱，互聯網傳輸更方便了數據的對比和傳輸。但同時，內部審計人員面臨的審計環境也相應變得復雜。
2.信息化技術的運用加大了內部審計的審計風險信息化技術的使用加大了審計風險。現在的審計風險模型為審計風險=重大錯報風險×檢查風險。高科技使得舞弊行為更隱蔽難以察覺，從而加大了重大錯報風險。例如，利用隨機產生程序偽造應收款項或存貨的金額；利用報表編制程序快速編制多份虛假財務報表等。其次，在計算機系統中人為修改、刪除、隱匿和破壞電子數據變得非常容易。操作失誤、程序處理錯誤、非法入侵和網絡傳輸故障等均可能對電子數據造成極大的破壞和泄露電子數據存在被篡改、破壞和丟失的可能性加大了重大錯報風險。審計線索的減少或消失增加了檢查風險。傳統審計模式下會計處理的每一步都有文字記錄，審計線索清晰。審計人員調閱紙質信息并加上專業判斷可以獲取和追索審計線索。信息化環境中審計線索更為隱蔽，獲取也更為困難。目前很難制定出相應的審計技術、方法和測試指標，這就增加了檢查風險。
三、信息化環境下國內外企業內部審計的發展現狀
在信息化高度發展的大環境下，過去用于控制數據安全的人工手段已經漸漸失去作用，面臨取消。更多的控制手段通過變更為程序繼續發揮著原有的作用，如計算機防火墻，密碼控制，程序操控等計算機手段高速發展，內部審計人員需要詳細了解并測試相應的信息系統。審計證據存儲在數據庫里，采用了新的審計技術和高科技手段，針對重要的會計財務，可使用嵌入式系統進行審計，需審計的數據采用計算機程序進行采集和收錄，并跟進比對，如重要數據有變化，均可在第一時間查看。這些都給內部審計人員帶來工作挑戰，如何全面掌握和靈活運用新的審計技術，是我們迫不及待解決的一大難題。因此，內部審計如果提留在過去的工作，不能及時適應日益技術化和信息化的新審計環境，不能讓內技術得到進一步的發展和對內部審計管理進行改革，內部審計的工作將落后于社會，以后的工作更是舉步維艱。為了應對這一系列的改變，國內外的企業內部審計都有了一定程度的發展。
1.國外企業內部審計的發展情況國外企業的內部審計發展主要從計算機的硬件系統控制以及軟件的實質性審查進行改進
（1）內控制度的審計。審計的基礎和前提是對企業內制制度的審查與評價。如從實施這一角度查看內控制度，部分是可以通過程序進行實施的，而部分是通過企業制度的約束作為實現手段。通過對軟件程序的具體設計和運行，使“制度化”控制得到落實的實施，實現真正的“程序化”控制。而通過建立管理工作制度，可以確保內部審計得到有力支持，并保證計算機會計系統的安全性和穩定性。在會計電算化的條件下，部分傳統的審計內容依舊需要審查，但如今的側重點已經偏向于計算機系統的硬件和軟件構成的內部控制。內部審計人員應積極參與，發揮主觀能動性，在本單位制定各方面制度的過程中，積極思考和提出意見，制度實施過程中，積極進行定期審計或不定期檢查，對企業內部控制的弱點及時發現和解決，并提出相應的改進措施，是內部控制制度落到實處，確保在審計過程中，會計數據達到安全、有效和完整。
（2）實質性審計。在以往落后的手工條件下，審計面對的對象和資料主要是書面形式的。在電算化的條件下，審計人員除了對審查數據的輸入和輸出，還負責審查計算機程序和數據庫中的數據文件，其余會計核算由計算機的相關程序完成。現階段，審計工作的重點是確保所用的會計軟件合法、是否能正確審查數據，以及對機內數據文件的進行審計這些方面。
2.國內企業內部審計的發展情況
（1）內部審計的范圍不斷擴。在我國，內部審計的范圍已經不再局限于財務審計，而是逐步開始擴大范圍（組織經營和管理），如企業的內部控制和經營風險管理等方面。對績效、經濟責任、管理方面、經濟合同等進行內部審計，對企業和組織的可持續發展和健康成長產生巨大影響。內部審計日益發揮了更重要的作用。
（2）內部審計針對的內容不斷增加，傳統內部審計中，關注點在于事后的監督和評價，當今社會對風險管理的觀念不斷加強，如今的內部審計已經要求內部審計人員必須對審計進行全過程的審計。從前面階段對經濟活動進行測量與分析，過程中對企業行為進行必要的監督和控制，最后進行綜合性的評價和及時反饋，并視具體情況商討是否開展后續的審計。
（3）企業逐步認識到風險，逐步開展量化且持續性的審計手段。目前，在企業的風險管理中，內部審計一般只起到了評估作用，只能對企業進行建議。審計的計劃對企業進行分析，提出相應的風險戰略。使風險管理與內部的審計程序統一；并且根據項目風險對審計項目進行先后分出次序，是內部審計資源可以因審計的風險大小進行合理利用，在高風險領域投放資源更為合理；在整個審計過程中，審計部門提前提出建議，進行對風險的防范和控制，為企業總體目標提供有效的服務和保障
（4）規范評價內部審計活動質量。企業通過學習和交流，慢慢建立起有效且全面的內部審計體系（質量與風險管理），將管理貫徹落實在全過程中。內部審計準則中也對內部審計的質量提出了更多改革與保護舉措。主要體現在對過程的日常監督、對企業內部做出定期的評價以及再過程中對外部的評價。日常的監督的實現有賴于各方面的管理；企業內部定期評價交由審計主管負責，按照規定的內部審計計劃進行檢查，也可以通過兄弟單位的交流與學習進行加強。企業外部的評價就需要專業機構來完成，外部的檢查最低在3年進行一次，也可以在必要時加密和加強力度。
四、國內企業內部審計的發展趨勢
1.技術更加革新，電算化環境下的廣泛使用生產力發展的過程離不開變革，而計算機的出現改變了當社會的最終生產能力。如今，具備更多功能的計算機及計算機軟件已經得到了再進一步的發展和革新。設計者通過對使用者進行調查和研究，不斷在軟硬件設施中提高工作的效率，規模化，智能化是環境對內部審核的最高要求。不能熟悉地掌握計算機審計工具，就不能適應新環境下的審計工作，就落后與社會的潮流。審計人員通過各種高新技術和針對性的審計軟件，從日益增多的數據中找出審計的漏洞與證據，從而展開高效而且有效的審計。現階段審計的最終決定權還掌握在審計人員手中，計算機只是審計的一種輔助工具，如何杜絕人為干擾，將過往的手工審計經驗帶入到軟件審計過程中是我們將面對的難題。國內企業面臨軟件的不斷更新，將人為操控的風險減少，審計過程只限制于數據的輸入和輸出，其余通過智能化模擬進行審計，將風險和參數等一并計算得出。
2.內部審計在企業風險管理中的作用將越來越大相愛年代社會環境要求的是不斷競爭，因此企業也面臨著日益增加的風險，為此，風險評估已經成為內部審計工作中最重要的工作，內部審計工作也已經是企業對風險進行管理中最重要的一環。對內部審計而言，企業存在風險的領域就是工作中的重點。內部審計已經從對企業內部財務管理方面的單一控制，進一步參與到公司在利益，價值，日常工作的推進與建設當中。內部審計工作將從事后、靜態與現場的傳統審計手段，轉變為事前或事中，動態與遠程審（非現場）審計方向進行發展，擺脫過往的單一內部審計，向綜合性審計，外部審計的大環境趨勢靠攏。在針對企業內部的風險管理中，內部審計除了要對內部控制嚴格把關外，還需要對企業的風險管理機制及企業內部的治理結構投放更多的關注與控制。在審計中，工作的側重點不但是測試與控制，還需要對企業風險進行定位分析、提前確認、以及做好防范。而審計是否能發揮出應有的控制以及有效的作用，需要與企業相關部門實時溝通與聯系，在對風險管理過程中，審計需要有效地做出針對性檢測，及時對風險做出有效的評價和建議，有重大的審計結果需要明確地反應和報告給相關領導部門。并隨時跟蹤落實情況，以防審計結果沒有得到有效解決。防止風險進一步擴大和失去控制；另一方面，內部審計應優先對企業內部進行優先控制，避免個人員鋌而走險，頂風舞弊。
3.內部審計的地位和獨立性不斷增強隨著內部審計的作用越來越大，企業管理層逐漸加強認識到內部審計的重要性。領導層的認識加深也成為了企業內部順利開展審計工作的關鍵保證。因充分認識到內部審計對企業發展的必要性，領導層會為內部審計提供更為方便的條件及地位保證，上層領導對內部審計工作的有力支持，可以使內部審計人員由原來的“秘密警察”轉變為“管理層的資深顧問”，而內部審計人員也必定和企業部門進行更多交流和咨詢，增加企業整體性和靈活性。我國企業當前的內部對審計部門的設置通常有五種模式，一，歸于財務部門管理；二，由財務總監領導；三，總經理（首席執行官）領導；四，隸屬于監事會；五，隸屬于董事會。其中以第四、第五種模式最為廣受歡迎。內部審計所處的層次比較高，相應的獨立性很強。而且隨著信息化環境發展，企業內部審計還會得到進一步發展，建立由董事會直接領導，直接服務于全公司的內部審計機制的組織模式將會成為今后的發展趨勢。內部審計的獨立性將得到進一步的加強。
五、小結
