信息化环境下内部财务审计的关键控制点研究
一、前言
随着计算机及网络技术在各行业中的广泛应用，传统的内部财务审计方法受到了新的挑战。信息化环境下，每一项交易在进行时主要由业务人员将相关信息直接输入计算机，实现计算机的自动化记录。由传统的手工核对、审核方式转化为由计算机自动完成，应用计算机的自动化性质来进行财务审计工作，不仅加快了数据处理的速度，也提高了会计核算的准确性，减少人为因素造成的失误。内部财务审计工作能有效控制管理者的违法乱纪的行为，维护组织正常的经济秩序，保障资产的完整性与安全性。信息化环境下的内部财务审计方式发生了很大的变化，可以通过健全内部控制制度、保证财务相关资料的完整性、确保财务及审计资料的安全性、加强审计人员的教育培训等关键控制点来提高内部财务审计工作质量。
二、信息化环境下内部财务审计存在的问题
（一）审计人员计算机操作能力较低
虽然内部财务审计工作内容在信息化环境下发生了很大的改变，财务审计系统也得到了广泛应用，但是审计人员的计算机操作技术并没有跟上信息化发展的需要。在信息化条件下，财务审计工作已经从传统、单一的纸质财务账薄手工管理方式转化为由计算机来实施的电子化审计方式。但是审计人员的专业知识及计算机操作能力较低，不会使用会计电算化软件，真正掌握审计知识及会计知识，并且能熟练操作计算机的人才非常缺乏。
（二）内部控制系统审计难度大
在信息化环境下，内部控制发生了很大的变化，原有手工处理环境下，一些内部控制措施并没有起到多大的作用。由于防火墙技术及密码控制技术等内部控制技术的不断发展，如何了解、测试及评价信息系统的内部控制情况成为了内部财务审计的难题，而且系统集成化也改变了单位的管理模式。信息系统将后面的处理结果直接覆盖了前面的处理结果，为内部审计评价数据的完整可靠性增加了很大的难度。同时，信息系统的使用简化了相关审计人员的工作量，增加了员工的职责，这种情况下就很容易出现一人监管多个业务规模及随意更改数据的现象，这种现象会严重影响财会系统的指责分离原则的正常执行。
（三）缺乏财务与审计软件
内部财务审计的信息化在财务的管理方面缺乏较为先进的财务和审计软件，而且财务软件与设计软件的相容性较低。缺少专用的软件接口，没有办法链接到具体的审计对象，以至于不能进行相应的会计电算化，因此并没有获得所需的信息来进行审计工作，不利于随时跟踪财务软件的审计，严重影响到数据的采集及其他功能的发挥。
三、信息化环境下内部财务审计的关键控制点
（一）完善内部控制制度
内部财务审计制度的基础是内部控制，内部控制的良好执行有利于保障会计信息的完整性与安全性。内部审计是在单位或企业的最高行政负责人领导下，对集网络、计算机及信息处理为一体的管理信息系统进行只能管理，按照相关法律法规及内部管理制度对其合法性及效益性进行监督、检查及评价的活动。每一个内部审计人员应该积极参与到信息系统的各个环节中，定期对信息系统的工作情况进行检查与测试，完善内部管理控制制度。建立健全的内部控制制度有利于及时加强和提高全面审计工作的进度，降低内部审计风险。
（二）保证财务相关资料的完整性与真实性
财务相关资料的完整性与真实性是提高内部财务审计工作有效性的基础保障，这就需要相关的资料能够真实、准确、有效，并且使计算机的控制系统与处理系统相互配合。相关工作人员在进行内部审计工作时，首先要从信息系统中采集相关的数据，再通过一定的数据接口将数据资料导入财务审计软件中，使其转化为内部的审计人员能够进行操作和应用数据，形成内部财务审计可直接采纳的数据资料，以便于审计工作的顺利开展。在信息化环境下，内部审计人员进行财务审计工作时要充分重视财会信息系统采用的各种应用软件的维护过程、数据的存储及控制的科学性。
（三）确保财务及审计资料的安全性
信息化环境下，传统的审计线索已经电子化或者不存在了，加强计算机系统内部组织经济运行中各种文件及数据的安全储存及保证财务及审计资料的安全性非常有必要。对涉及到计算机资料的文件做好备份及加密储存和恢复等工作，新的数据资料一直存放在硬盘中，而新的数据资料在存盘时可能会覆盖原有的数据资料，使整体的数据材料都发生变化，在进行审计工作时容易出现线索中断的情况，以至于不能找到相关的数据资料。因此，要保证财务及审计资料的安全性与准确性，必须加强相关工作人员的责任感。只有得到授权的审计工作人员才能查询和接触硬盘、软件、系统资料及数据资料，从而确保财务及审计材料的安全性。
（四）加强审计人员的教育培训
内部财务审计工作对审计人员的专业素质、操作能力及职业责任感有很高的要求，加强审计人员专业知识及技能的培训势在必行。定期对审计人员开展培训活动，有利于对相关审计人员的专业知识进行及时更新，增强审计人员的自身责任感。目前从事审计工作的相关人员虽然具有一定的专业知识及经验，但是他们的计算机操作能力较差，未能满足信息化环境下审计工作对高素质人才的需求。与此同时，内部财务审计人员也应该积极学习会计电算化信息系统的内部审计知识，做到与时俱进，不断更新专业知识，提高自身的业务水平，从而提高内部审计工作的质量和效率。
（五）重视内部财务控制制度的评审
完善内部财务评审机制有利于提高信息化环境下内部财务审计工作的有效性，内部财务评审机制是内部财务审计的核心基础，只有建立完善的内部评审制度才能确保财务数据信息的真实性、安全性及完整性。信息化环境下的财会系统与传统的手工财会系统相比，组织财务系统中财务管理及会计核算的具体职责分工发生了很大的变化。改进内部财务控制的内容、方法及重点能使其与信息化环境下的财务信息系统相匹配，从而实现各财务流程有效控制。内部审计人员在进行内部审计工作的过程中可以查阅财务信息系统中的文件资料及财务流程来进行实地审查，或者与财务人员进行交流，从而提高对内部财务控制的准确性。根据相关信息内部财务控制的合理性及完善性进行科学合理评价。当审计人员在审计过程中发现组织内部财务控制制度具有不合理性或者存在漏洞时，审计人员应该根据实际情况来设计相应的审计方案，确保审计结果的准确性。
四、结束语
随着信息化技术不断更新，传统的财务审计方法已经不能适应信息化时代的发展，组织财务信息系统信息技术的依赖性越来越强，只有掌握好信息环境下采取信息系统的基本特点和运行原理才能做好内部财务审计工作。加强内部审计人员的专业知识、技能和计算机操作能力的培训，使每一位审计人员都彻底了解信息化对财务审计的影响因素，高度重视自身信息系统操作能力的提高，从而科学合理地开展组织内部财务审计工作，提高财务审计工作的质量与效率。此外，还应该确保财务及审计相关资料的完整性、准确性及安全性，完善内部财务控制制度的评审机制，确保内部财务审计工作的顺利开展。
