论文部分内容阅读
摘 要：企业内部审计工作可以减少企业的财务经营风险，提升企业的经济效益。当前部分中小企业对审计信息化重视程度不足，人才资源缺乏。本文结合中小企业审计工作的重要性，分析当前企业内部审计信息化发展中存在的问题，围绕人才、法律、技术等角度提出升级中小企业审计信息化的策略，加快企业的信息化建设。
关键词：中小企业;审计信息化;内部审计
相较于大型企业，中小型企业内部缺少完善的审计信息化控制制度，审计监督机构与财务管理制度不够成熟，在公开财务报表等会计数据和资料时容易失去真实性。因此，企业内部的信息化审计工作十分重要，可以提升企业审计工作的效率，促进其信息化建设工作，规避风险，为企业创造良好收益。
一、审计工作的重要性
其一，与企业信息化建设要求相契合。中小企业为了在激烈的市场竞争中占据一席之地，开始积极转变传统管理模式，使自身发展与管理模式向多元化迈进。其二，审计工作是提升企业内部审计工作质量的关键环节。审计信息化可以实现精简审计，避免人力浪费，提升审计效率，加强企业内部审计质量。其三，审计工作是企业实现规范化管理的需要。建设审计信息化可以帮助企业将相关财务数据进行统一的整合、分析。提升企业审计质量和效率。同时可以利用信息化技术加强内部控制。例如规范企业的工资绩效、审核流程等内容，是企业实现内部规范化管理的重要手段。
二、当前中小企业审计信息化中存在的问题
1.相关法律法规不够完善
我国大部分企业在内部审计信息化建设中，均有国家制定的法律法规对企业的日常运营活动进行规范。但是在实际实践中，部分法律法规仍有待完善，对企业的信息化建设造成消极影响。另外，部分法律大多属于指导性法律条款，没有具体的实施标准和细则供审计信息化工作的有序进行，限制审计信息化建设工作的开展。
2.中小企业缺乏内部管理信息化系统
會计信息系统包含计算机硬件和软件、规章制度、员工信息等内容。部分中小企业由于在硬件配置方面不科学，容易使整个会计信息系统面临安全问题。同时，当前互联网的应用减少了人工输入的步骤，数据交换和数据访问均在服务器中进行，在审核与签字环节可以进行批量处理，但是这种操作为审计工作带来新的挑战，增加了审核控制风险。
3.中小企业审计人员综合素质普遍不高
在会计信息化条件下进行审核工作，要求工作人员具备复合知识结构，在熟练掌握现代网络技术的同时要精通审计知识、财务知识。当前中小企业一方面是审计辐射的范围大、需求多，但审计工作人员数量较少。另一方面是由于企业审计需求较高对工作质量要求提升，过去的审计模式无法完成高质量的工作，大部分审计人员只接受了初步培训，无法熟练利用计算机网络技术解决审计问题。
4.审计信息化发展缺乏成熟硬件环境和软件技术
当前国内外大型企业均利用ERP系统开展全方位的控制和管理，国际中应用较普遍的ERP系统有SAP、Oracle等，而国内比较流行的有用友、浪潮等。ERP系统可以将企业购买、生产、分销、库存、财务等内容整合到一起，利用最优质的资源组合得到最佳的效益。不过当前我国审计信息化发展较企业整体信息化发展略滞后。比如，在ERP系统开发工作中，企业尚未充分考虑审计模块的整合，因此无法在之后财务软件开发中引入跟踪监控程序。
三、优化中小企业审核信息化的途径
1.完善审计工作法律法规
部分中小企业对审计信息化重视度不够，企业审计信息化发展没有相关政策的支持。审计管理各部门之间存在信息不对称或者审计信息化建设多头监管等问题，企业内部管理人员过分重视利益追求，忽视审计信息化建设，明确的法律条文规范违规行为。企业是开展审计信息化工作的主体，其内部若对审计信息化工作不重视，将会对审计工作水平的提升产生消极影响。因此中小企业相关部门应围绕以下几方面展开工作：其一，依据国内中小企业中审计制度的有关现行法律，完善法律中的界限模糊、空白区域问题，加强法律法规的严谨性和完整性，建立健全相关立法工作。其二，有关部门应利用具体的法律流程明确企业内部审计建设的措施、步骤，了解内部审计信息化建设需要遵守的要求和管理机制。其三，有关部门可以结合当前实施的《审计条例》，将其中的某一章与中小企业审计信息化建设的基本程序法律结合。其四，政府部门可以加强中小企业内部审计信息化建设中法律的可行性，通过审计的信息化建设解决各种现实问题，促进企业审计工作的发展。
2.优化内部审计信息系统
（1）内部审计信息系统结构建设
建立内部审计信息系统主要包含：审计信息集成系统建设、门户建设、信息查证系统建设、职能预警系统建设。在审计信息系统中，门户建设主要是为了利用信息共享方式加强企业内部的交流和沟通。审计工作人员可以在信息门户上完成通知公告的发布、材料传递、阅览企业文件、工作简报等内容，门户建设中用户具有链接、下载的操作功能。信息集成系统可以利用自动集成管理机制实现企业的审计文书模板化、程序统一化、依据规范化、查询多样化、数据集成化、沟通便捷化。信息查证系统可以帮助企业在ERP工作环境中对于各种审计模块进行实时的检查，有助于企业减少风险，确保审核信息查证的自动化。智能预警系统建设目的是为了升级中小企业升级免疫力。此系统可以对审计工作的核心业务和重要部分进行监督，可以通过结果分析和自动预警的方式促进审计流程的安全、高效，使远程审计工作更加快捷方便。
（2）内部审计信息系统建设
其一，建议企业内部审计主管部门安排系统审计工作人员与开发人员联合研发并升级审计信息系统，将其变为一体化审计综合信息系统，确保审计信息的统一化管理。其二，企业应科学配置审计信息系统的维护人员，定期召开会议征求审计人员的意见，确切落实系统的后期更新和修改工作，加强审计系统的实用性和科学性。假如会计信息系统出现较大的变动，工作人员可以通过及时更新、同步来升级审计信息系统。其三，可以通过编写详细的使用操作手册，方便审计人员随时随地对新增的功能开展学习。运维人员应提供咨询服务，对于审计工作人员在工作中遇到的问题，应给予及时和专业的解答。在建设审计信息一体化项目中，审计主管部门应积极确保审计工作的质量控制与计划落实，加强工作人员与工作成果的管理，积极落实和推广审计信息系统一体化，循序渐进、因势利导地在企业中展开网络审计的试点，通过总结教训和经验为系统的推广提供保障。此外，需要在审计信息系统中加强网络审计功能，工作人员可以灵活地尝试各种网络审计方法，积极减少审计时间，节约成本和资源，提升审计工作的效率和质量。 3.提升中小企业的审计人员综合素质
（1）加强业务承接能力
自审计业务承接工作开始，审计人员就已经面临着审计风险。其中，审计工作承接决策是把控风险的首要防线。其一，审计人员自身应明确是否胜任职位，是否可以遵守职业道德与规范来完成工作。其二，审计人员应反思自身的专业能力是否满足业务标准和要求。其三，分析被审计单位管理部分的资质和诚信问题。其四，分析在工作中是否具备审计时间和审计资源。另外，应加强与客户之间的沟通。建议审计人员应增加与客户之间的沟通和联系，围绕理解、尊重、信任等原则，侧重倾听客户的意见。对于在审计工作中发现的累计错报、错误、舞弊等问题，及时与客户取得联系，引导客户调整，将错报金额减少到可接受范围。
（2）提升重大异常交易、科目的会计处理能力
重点会计科目包含存货、银行存款、固定资产等内容，工作人员应通过开展详查工作展示良好的异常交易审计处理能力，减少重大的误报风险。例如，2011年上海中小企业奇想青晨对银行的单据造假，虚增销售收入，通过虚构企业在建设和预付账款科目的余额，来平衡财务报表，对银行回执单造假，涉及金额数目较大，同时企业审计人员未仔细检查单据和评估工程，致使审计失败。因此，中小企业员工应在实际工作中总结教训，积累实践经验，从容面对异常交易问题。
（3）提升员工职业判断和业务水平
中小企业的管理部门应加强监督，在完善规章制度的同时提升审计人员的职业判断和业务水平。企业可以安排审计人员利用实践案例、相关业务培训等方式帮助其了解职业准则与要求，在设计、规划、落实方面结合程序开展工作。企业应创新审计教育工作，改变会计、注册会计、审计职称类的考试内容，在其中加入网络和计算机方面的专业知识，调整审计法规中对于审计工作人员的长期教育内容。加大审计信息化高质量人才的引进和培训力度，在短期内引进具备会计知识、审核知识、计算机技术的综合性人才以强化企业审计信息化工作实力。企业应以发展的眼光看待问题，在研究中制定适合企业发展需求的审计队伍管理机制，通过高标准严要求培养高素质信息化审计人才，显示审计人员咨询服务、增值的积极作用。
4.构建先进的审计信息化技术环境
信息化技术在企业风险管理和内部控制中的应用使企业的管理方式变为现代化。内部审计工作应以构建信息化系统为起点，通过审计信息化建设，实现审计工作的规范化、科学化、现代化。会计信息化系统中的审计工作需要以技术条件为依托，建立审计信息化的技术支持环境是确保审计信息化的基础。其中，审计信息化技术的支撑环境包含数据库建设和计算机网络建设。计算机网络建设中的基础设施是在现代化技术支持下中小企业正常运营的基础，网络建设的关键就是支持信息交流和系统集成。例如，应在信息技术环境中整合三级网络建设和相关信息资源。三级网络主要是Intranet（企业的内联网），内联网主要负责连通企业中各个工作环节的网络资源，实现资源共享。
在网络建设中，可以将企业管理要求、形成管理、开发、研究的信息化进行融合，因此內联网的建设是确保企业资源整合的前提。Extranet（企业内联网）是将企业与协助商之间连接的网络，可以实现企业与企业之间的电子转账、EDI（数据交换与共享）、信息交流等业务，增加企业之间的沟通效率和机会。国际互联网是外界与企业的连接网络，可以帮助企业与供应商和客户之间实现信息沟通，进而加强物流、资金流、信息流的整合。在建立企业信息化硬件中，内联网建设是重点，因此企业应着重开发内联网。同时中小企业的审计信息数据库应面向企业的整个业务流程，积极记录企业各种经济行为，减少数据冗余实现资源共享。通过建立审计基础数据库，可以帮助审计机构科学运用审计资料，为审计工作的开展提供保障。审计人员可以通过使用审计数据库随时查询和检索企业中审计管理工作的历史资料或者审计报告机关底稿，可以防止工作重复，提升审计工作效率和质量。
目前中小企业内部审计信息化存在某些不足，例如对信息化建设的重视度不高、相关法律法规不够健全、人才建设不到位等，对企业的审计信息化工作造成消极影响。因此，企业管理人员与部门应加强审计信息化的认知能力，完善审计信息化管理制度，强化工作人员的专业能力以保障中小企业的长久、持续发展。
参考文献：
[1]彭佩云.现代企业审计信息化建设瓶颈突破的对策[J].财会学习，2019，（23）：155.
[2]宁震宇.现代企业审计信息化初探[J].纳税，2019，13（14）：215.
[3]潘小艺.中小企业审计风险及防范[J].中国市场，2017，（31）：190-192.
关键词：中小企业;审计信息化;内部审计
相较于大型企业，中小型企业内部缺少完善的审计信息化控制制度，审计监督机构与财务管理制度不够成熟，在公开财务报表等会计数据和资料时容易失去真实性。因此，企业内部的信息化审计工作十分重要，可以提升企业审计工作的效率，促进其信息化建设工作，规避风险，为企业创造良好收益。
一、审计工作的重要性
其一，与企业信息化建设要求相契合。中小企业为了在激烈的市场竞争中占据一席之地，开始积极转变传统管理模式，使自身发展与管理模式向多元化迈进。其二，审计工作是提升企业内部审计工作质量的关键环节。审计信息化可以实现精简审计，避免人力浪费，提升审计效率，加强企业内部审计质量。其三，审计工作是企业实现规范化管理的需要。建设审计信息化可以帮助企业将相关财务数据进行统一的整合、分析。提升企业审计质量和效率。同时可以利用信息化技术加强内部控制。例如规范企业的工资绩效、审核流程等内容，是企业实现内部规范化管理的重要手段。
二、当前中小企业审计信息化中存在的问题
1.相关法律法规不够完善
我国大部分企业在内部审计信息化建设中，均有国家制定的法律法规对企业的日常运营活动进行规范。但是在实际实践中，部分法律法规仍有待完善，对企业的信息化建设造成消极影响。另外，部分法律大多属于指导性法律条款，没有具体的实施标准和细则供审计信息化工作的有序进行，限制审计信息化建设工作的开展。
2.中小企业缺乏内部管理信息化系统
會计信息系统包含计算机硬件和软件、规章制度、员工信息等内容。部分中小企业由于在硬件配置方面不科学，容易使整个会计信息系统面临安全问题。同时，当前互联网的应用减少了人工输入的步骤，数据交换和数据访问均在服务器中进行，在审核与签字环节可以进行批量处理，但是这种操作为审计工作带来新的挑战，增加了审核控制风险。
3.中小企业审计人员综合素质普遍不高
在会计信息化条件下进行审核工作，要求工作人员具备复合知识结构，在熟练掌握现代网络技术的同时要精通审计知识、财务知识。当前中小企业一方面是审计辐射的范围大、需求多，但审计工作人员数量较少。另一方面是由于企业审计需求较高对工作质量要求提升，过去的审计模式无法完成高质量的工作，大部分审计人员只接受了初步培训，无法熟练利用计算机网络技术解决审计问题。
4.审计信息化发展缺乏成熟硬件环境和软件技术
当前国内外大型企业均利用ERP系统开展全方位的控制和管理，国际中应用较普遍的ERP系统有SAP、Oracle等，而国内比较流行的有用友、浪潮等。ERP系统可以将企业购买、生产、分销、库存、财务等内容整合到一起，利用最优质的资源组合得到最佳的效益。不过当前我国审计信息化发展较企业整体信息化发展略滞后。比如，在ERP系统开发工作中，企业尚未充分考虑审计模块的整合，因此无法在之后财务软件开发中引入跟踪监控程序。
三、优化中小企业审核信息化的途径
1.完善审计工作法律法规
部分中小企业对审计信息化重视度不够，企业审计信息化发展没有相关政策的支持。审计管理各部门之间存在信息不对称或者审计信息化建设多头监管等问题，企业内部管理人员过分重视利益追求，忽视审计信息化建设，明确的法律条文规范违规行为。企业是开展审计信息化工作的主体，其内部若对审计信息化工作不重视，将会对审计工作水平的提升产生消极影响。因此中小企业相关部门应围绕以下几方面展开工作：其一，依据国内中小企业中审计制度的有关现行法律，完善法律中的界限模糊、空白区域问题，加强法律法规的严谨性和完整性，建立健全相关立法工作。其二，有关部门应利用具体的法律流程明确企业内部审计建设的措施、步骤，了解内部审计信息化建设需要遵守的要求和管理机制。其三，有关部门可以结合当前实施的《审计条例》，将其中的某一章与中小企业审计信息化建设的基本程序法律结合。其四，政府部门可以加强中小企业内部审计信息化建设中法律的可行性，通过审计的信息化建设解决各种现实问题，促进企业审计工作的发展。
2.优化内部审计信息系统
（1）内部审计信息系统结构建设
建立内部审计信息系统主要包含：审计信息集成系统建设、门户建设、信息查证系统建设、职能预警系统建设。在审计信息系统中，门户建设主要是为了利用信息共享方式加强企业内部的交流和沟通。审计工作人员可以在信息门户上完成通知公告的发布、材料传递、阅览企业文件、工作简报等内容，门户建设中用户具有链接、下载的操作功能。信息集成系统可以利用自动集成管理机制实现企业的审计文书模板化、程序统一化、依据规范化、查询多样化、数据集成化、沟通便捷化。信息查证系统可以帮助企业在ERP工作环境中对于各种审计模块进行实时的检查，有助于企业减少风险，确保审核信息查证的自动化。智能预警系统建设目的是为了升级中小企业升级免疫力。此系统可以对审计工作的核心业务和重要部分进行监督，可以通过结果分析和自动预警的方式促进审计流程的安全、高效，使远程审计工作更加快捷方便。
（2）内部审计信息系统建设
其一，建议企业内部审计主管部门安排系统审计工作人员与开发人员联合研发并升级审计信息系统，将其变为一体化审计综合信息系统，确保审计信息的统一化管理。其二，企业应科学配置审计信息系统的维护人员，定期召开会议征求审计人员的意见，确切落实系统的后期更新和修改工作，加强审计系统的实用性和科学性。假如会计信息系统出现较大的变动，工作人员可以通过及时更新、同步来升级审计信息系统。其三，可以通过编写详细的使用操作手册，方便审计人员随时随地对新增的功能开展学习。运维人员应提供咨询服务，对于审计工作人员在工作中遇到的问题，应给予及时和专业的解答。在建设审计信息一体化项目中，审计主管部门应积极确保审计工作的质量控制与计划落实，加强工作人员与工作成果的管理，积极落实和推广审计信息系统一体化，循序渐进、因势利导地在企业中展开网络审计的试点，通过总结教训和经验为系统的推广提供保障。此外，需要在审计信息系统中加强网络审计功能，工作人员可以灵活地尝试各种网络审计方法，积极减少审计时间，节约成本和资源，提升审计工作的效率和质量。 3.提升中小企业的审计人员综合素质
（1）加强业务承接能力
自审计业务承接工作开始，审计人员就已经面临着审计风险。其中，审计工作承接决策是把控风险的首要防线。其一，审计人员自身应明确是否胜任职位，是否可以遵守职业道德与规范来完成工作。其二，审计人员应反思自身的专业能力是否满足业务标准和要求。其三，分析被审计单位管理部分的资质和诚信问题。其四，分析在工作中是否具备审计时间和审计资源。另外，应加强与客户之间的沟通。建议审计人员应增加与客户之间的沟通和联系，围绕理解、尊重、信任等原则，侧重倾听客户的意见。对于在审计工作中发现的累计错报、错误、舞弊等问题，及时与客户取得联系，引导客户调整，将错报金额减少到可接受范围。
（2）提升重大异常交易、科目的会计处理能力
重点会计科目包含存货、银行存款、固定资产等内容，工作人员应通过开展详查工作展示良好的异常交易审计处理能力，减少重大的误报风险。例如，2011年上海中小企业奇想青晨对银行的单据造假，虚增销售收入，通过虚构企业在建设和预付账款科目的余额，来平衡财务报表，对银行回执单造假，涉及金额数目较大，同时企业审计人员未仔细检查单据和评估工程，致使审计失败。因此，中小企业员工应在实际工作中总结教训，积累实践经验，从容面对异常交易问题。
（3）提升员工职业判断和业务水平
中小企业的管理部门应加强监督，在完善规章制度的同时提升审计人员的职业判断和业务水平。企业可以安排审计人员利用实践案例、相关业务培训等方式帮助其了解职业准则与要求，在设计、规划、落实方面结合程序开展工作。企业应创新审计教育工作，改变会计、注册会计、审计职称类的考试内容，在其中加入网络和计算机方面的专业知识，调整审计法规中对于审计工作人员的长期教育内容。加大审计信息化高质量人才的引进和培训力度，在短期内引进具备会计知识、审核知识、计算机技术的综合性人才以强化企业审计信息化工作实力。企业应以发展的眼光看待问题，在研究中制定适合企业发展需求的审计队伍管理机制，通过高标准严要求培养高素质信息化审计人才，显示审计人员咨询服务、增值的积极作用。
4.构建先进的审计信息化技术环境
信息化技术在企业风险管理和内部控制中的应用使企业的管理方式变为现代化。内部审计工作应以构建信息化系统为起点，通过审计信息化建设，实现审计工作的规范化、科学化、现代化。会计信息化系统中的审计工作需要以技术条件为依托，建立审计信息化的技术支持环境是确保审计信息化的基础。其中，审计信息化技术的支撑环境包含数据库建设和计算机网络建设。计算机网络建设中的基础设施是在现代化技术支持下中小企业正常运营的基础，网络建设的关键就是支持信息交流和系统集成。例如，应在信息技术环境中整合三级网络建设和相关信息资源。三级网络主要是Intranet（企业的内联网），内联网主要负责连通企业中各个工作环节的网络资源，实现资源共享。
在网络建设中，可以将企业管理要求、形成管理、开发、研究的信息化进行融合，因此內联网的建设是确保企业资源整合的前提。Extranet（企业内联网）是将企业与协助商之间连接的网络，可以实现企业与企业之间的电子转账、EDI（数据交换与共享）、信息交流等业务，增加企业之间的沟通效率和机会。国际互联网是外界与企业的连接网络，可以帮助企业与供应商和客户之间实现信息沟通，进而加强物流、资金流、信息流的整合。在建立企业信息化硬件中，内联网建设是重点，因此企业应着重开发内联网。同时中小企业的审计信息数据库应面向企业的整个业务流程，积极记录企业各种经济行为，减少数据冗余实现资源共享。通过建立审计基础数据库，可以帮助审计机构科学运用审计资料，为审计工作的开展提供保障。审计人员可以通过使用审计数据库随时查询和检索企业中审计管理工作的历史资料或者审计报告机关底稿，可以防止工作重复，提升审计工作效率和质量。
目前中小企业内部审计信息化存在某些不足，例如对信息化建设的重视度不高、相关法律法规不够健全、人才建设不到位等，对企业的审计信息化工作造成消极影响。因此，企业管理人员与部门应加强审计信息化的认知能力，完善审计信息化管理制度，强化工作人员的专业能力以保障中小企业的长久、持续发展。
参考文献：
[1]彭佩云.现代企业审计信息化建设瓶颈突破的对策[J].财会学习，2019，（23）：155.
[2]宁震宇.现代企业审计信息化初探[J].纳税，2019，13（14）：215.
[3]潘小艺.中小企业审计风险及防范[J].中国市场，2017，（31）：190-192.