時間：2022-09-29 17:58:54
序論：在您撰寫內部審計信息化論文時，參考他人的優秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發您的創作熱情，引導您走向新的創作高度。
隨著計算機技術和信息技術的高速發展，各行各業已經快速接受這一現代科技革命的新成果，從而使工作方式發生了革命性的變化，大大提高了社會生產效率，為我國經濟發展帶來許多好處。企業生產經營過程中也已經大量借鑒和引進計算機技術和信息技術，促進了生產自動化和智能化。但是企業的內部審計工作由于種種原因，其引進新技術的速度要遠遠落后于企業的其它活動，當前我國企業的內部審計工作依然延續著傳統的工作方式，存在著效率低下，工作質量不高等問題，嚴重阻礙審計工作作用的發揮，不利于我國企業的健康發展。因此為了順應時代大勢，必須大力推進企業內部審計的信息化。
二、企業內部審計信息化的約束因素
但是，從總體上說，目前我國事業單位內部審計工作還存在一些問題，其中一個重要的方面就是內部審計工作的信息化水平不高，需要進一步完善，從而更好地發揮內部審計工作在規范企業經濟行為方面的作用。當前制約我國企業內部審計工作的信息化的因素主要有以下幾個方面：
1.領導重視程度不夠，對內審工作信息化的意義缺乏充分認識。
我國企業內部審計工作信息化建設多年來一直難以有效推進，多年來企業內部審計工作信息化仍然處于起步階段，存在組織結構不完善，制度建設滯后等諸多問題，導致這些問題的一個重要原因就是認識上存在問題。一些企業領導雖然知道信息化有好處但是總覺得實現內部審計信息化需要的投資太多，而且回報慢，因此缺乏推進企業內部審計信息化的內在動力，使得企業內部審計信息化缺少資金支持和精神動力，信息化建設動作緩慢。目前雖然一些企業已經開始嘗試內部審的信息化建設，但是絕大多數依舊停留在較低層次的電子數據處理方面，與真正的信息化還有較大的差距。
2.審計人員的水平有待提高。
審計工作本身就是一項專業性很強的工作，對工作人員的素質有較高的要求。內部審計信息化要求企業內部審計員工具有較高的計算機水平，能夠熟練進行計算機軟件操作，因此企業內部審計工作人員不僅要學好審計專業本身的知識還要掌握現代計算機技術。但是當前我國還缺少這樣的復合型人才。從我國企業的情況來看，絕大部分的審計工作人員都難以達到這種標準。因為我國多數企業的審計人員就是財務系統的工作人員，而財務人員一般都是會計專業出身，他們往往缺少計算技術相關的知識，因此難以勝任內部審計信息化的重任。
3.缺乏有效的信息系統設計和實施方法。
內部審計工作涉及許多方面，是一個復雜的系統，因此，在信息化條件下與之相對應的內部審計信息系統也是一個復雜的系統。當前，我國內部審計部門的電腦雖然已經與互聯網實現連接，但是能夠適應企業內部審計工作的應用軟件卻十分有限，從而導致企業內部審計工作難以實現不同部門、不同審計項目等之間的信息交流與共享，使得企業內部審計工作效率低下，難以充分發揮內審工作的作用。因此，當前信息系統設計和實施方法的缺乏是阻礙企業內部審計信息化的一個重要因素，必須大力解決。
4.理論建設滯后。
內部審計信息化與其它各種工作一樣需要理論進行指導，理論是行動的指南，只有在科學先進的理論指導下，才能使工作得以順利有效推進，反之，則會阻礙實踐活動的開展。我國內部審計信息化建設存在著理論滯后的情況。多年來該領域的研究一直跟不上現實審計信息化工作的發展要求，最近幾年，隨著國家的重視程度增加，該領域的研究學者有所增加，所以相應的推動了內部審計信息化理論工作的進步，提出了一些針對性較強的理論方法，對當前的審計工作起到了有力的推動作用。但是這些研究相關研究依舊顯得稀少而零散，一直沒有形成一個完整的理論體系，這種情況阻礙了我國企業內部審計信息化工作的開展。
三、加強我國企業內部審計信息化的措施
內部審計工作是我國監督體系的重要組成部分，企業內部審計工作承擔著確保企業經濟活動合法地進行，防止經濟犯罪和滋生的重任。經過多年的努力，我國企業的內部審計工作已經取得了很大的進步，內部審計制度日益完善，組織結構不斷得到改進，但我們還要進一步完善。
1.提高認識水平。
內部審計是一項具有很大意義的工作，如果充分發揮內審工作的作用可以有效地促進企業健康穩定發展。因此作為企業及其管理人員來講必須轉變觀念，大力推進內部審計信息化建設。首先企業管理層要充分認識到在內部審計中推行信息化的重要意義，為在企業中順利推行提供必要保障。其次還要加強員工的培訓，使得企業各個部門員工理解支持內部審計工作，提高信息化在企業中全面實行。
2.提升審計人員素質。
首先要努力加強專業素養，樹立在學習中工作、在工作中學習的理念，切實掌握經營活動中的理論知識和實踐經驗，努力提高解決審計工作中出現的新情況、新問題的能力，準確把握審計工作轉型的基本內涵、原則要求和重要意義，切實增強工作的主動性和針對性。將事業單位經濟管理、控制和體制改革等實施中存在的問題及時反映給行政負責人及上級主管部門，當好領導的參謀，真正做好內審工作，服務于內部經營管理。其次，要擴大自己的知識范圍，不能在固守本專業，在信息化背景下尤其要重視對計算機技術的學習，努力提高自身的計算機技術水平，以適應內部審計信息化的發展趨勢。從審計部門來說，需要設計一套有效的內部審計人員選拔、考核的制度，同時加大審計人員的培訓力度，注重提高內部審計工作人員計算機技術和信息技術水平，建立針對審計人員的獎懲機制，充分發揮事業單位內部審計人員的主觀能動性，從而提高審計人員工作的積極性。
3.制定內部審計信息化實施計劃。
首先，要認真研究設計內部審計信息系統的構建方案，確定信息系統由哪些子系統構成，各系統之間如何連接。其次，要合理確定軟硬件的配置，同時規定計算機的工作方式。第三建立內部審計信息化工作平臺。吸收現代管理理念，整合企業內部審計資源，努力嘗試根據企業內部審計工作的具體情況自主開發應用軟件，審計工作平臺主要包括數據庫、門戶體統、審計系統、管理系統、監控系統等。
4.加強理論建設。
（1）會計工作方式發生變化。
企業會計業務的主流程最大程度地標準化和規范化，大量的業務數據通過網絡從企業營銷、采購、倉儲、生產、質檢、技術、設備動力等管理子系統直接傳輸到財務部門，經賬務系統自動處理后，生成XBRL格式的會計數據，通過公共接口與企業內外部系統相連接，為會計信息使用者提供數據。會計數據處理中人工干預大大減少，且信息以電子數據形式保存在云平臺。
（2）會計信息的利用程度與共享方式發生變化。
首先，開放的現代會計信息系統帶來高度的信息共享。企業內部各職能部門可以通過會計信息系統及時了解、使用會計信息。其次，采用通用的XBRL格式語言披露會計信息，實現數據的集成與最大化利用，通過外部接口可直接為企業外部使用者諸如商業銀行、稅務機關、供應商、經銷商等讀取及進一步處理，提高工作效率。
（3）財務會計與管理會計逐步融合。
隨著云計算、網絡技術發展，會計人員從手工勞動中解放出來，管理角色也在轉換。同時，內部管理需求將催生更多的管理模塊，各部門從云平臺抓取所需的會計信息，通過加工分析后提供給會計人員做更細致的管理分析，會計信息處理與管理會計的專業分析逐步智能化、一體化。
2會計信息化的發展對內部審計的影響
（1）內部審計環境發生了變化。
會計工作模式發生重大變化，企業整體管理模式發生變化。企業管理理念、業務流程經過調整，內部審計面對的不再是如山的憑證、厚厚的賬冊和成堆的會計報表，而是內外共享的信息系統平臺提供的會計信息。會計信息系統突破了歷史的、滯后的、貨幣計量甚至會計分期的限制，提供實時的、貨幣與非貨幣計量的、相關度高的各種會計信息；為滿足內部管理需要，還能提供跨期的或者任意會計分期下的會計數據。
（2）企業內部控制發生變化。
首先，內部控制形式發生了變化。在手工會計工作環境下，不同崗位的會計人員在職責范圍內工作，通過簽章明確，通過職能分割、人員分工形成內部控制體系。在會計電算化工作環境下，通過授權控制，外加記賬憑證簽章明確。而在會計信息化下，會計、管理和業務一體化，崗位分工、授權控制、全面預算、文件記錄等都以數據形式存在，而且，會計內部控制已經不再局限于會計核算部門。其次，內部控制制度在內容、層次、深度上需要不斷得到豐富、完善和深化。內部審計人員面對是電子簽名、流程、表單以及其他終端輸出。流程控制和內部控制制度的執行，對傳統職責分離的控制審計在實際中很難找到審計線索，而是更多地依賴計算機本身的程序。企業如果對操作員的權限管理松懈，操作員就可以以不同的身份進入系統并進行不同的操作，崗位責任制控制將名存實亡。
（3）內部審計風險進一步加大。
由于內部審計目的是評價和改善風險管理、控制公司治理流程的有效性，提高企業經濟效益，當審計環境與企業內部控制發生變化后，內部審計風險進一步加大。首先，會計數據來源復雜、自動處理，如若設置與控制環節不夠完善，出錯后果更為嚴重，且不容易查對。其次，審計面對的內部控制風險測試的難度加大。不管是進行符合性測試還是實質性測試都很難把握固有風險的評估。比如在信息化過程中管理人員（不僅僅是會計人員）的業務能力不夠、計算機系統“防火墻”受到破壞、計算機病毒、電源故障、操作失誤、程序處理錯誤和網絡傳輸故障都會造成實際數據與電子賬面數據不相符，增加了固有審計風險。再次，審計人員由于自身業務水平跟不上信息化技術發展而不能發現審計線索，不能發現財務報表實際存在的重大錯報、漏報的風險。另外，企業管理系統以及會計信息系統軟件的更新升級，也會增加審計檢查風險。對賬戶或交易的重大實質性測試往往離不開企業的歷史數據，軟件版本的更新、平臺的遷移都會對新舊數據產生不同程度影響，帶來檢查風險。
3企業內部審計的適應對策
3.1認真開展會計信息化系統安全評估
會計信息系統在企業管理系統中的重要地位毋庸置疑，如果會計信息系統安全性不能得到保障，內審工作也就無從談起。企業應該借助專業的網絡安全公司進行網絡安全評估。主要抓好以下幾方面安全評估工作：
（1）評估企業內部管理系統是否存在安全隱患。
會計記錄來源于原始業務數據，網絡開放性、數據共享性使得內部人員對原始數據的修改或刪除可以不留痕跡。內部審計機構配合網絡安全公司首先要梳理明確業務流程，然后對被測試系統做系統分析，分析其架構、軟件體系以及程序部署等，再對被測系統做系統安全分析，進行安全建模，明確本系統可能受到的潛在威脅，最后需要剖析系統，確認有哪些攻擊界面，根據測試方案進行測試。
（2）評估與企業外部對接環節是否存在安全隱患。
銀企互聯的技術已應用于企業委托收款與支付環節，網上銀行業務的開展實現了銀行和企業財務系統的平滑對接，企業通過財務系統中的操作可以直接完成銀行賬戶資金的管理和調度。網上銀行業務環節既有網絡系統的安全問題也有操作控制的安全問題。數字證書、電子銀行口令卡都是在企業管理系統內部共用的環境下使用，惡意的攻擊侵入與無意的錯誤操作都有可能發生，導致企業財產受到損失。內部審計機構要配合網絡安全公司對重點部位或者系統關鍵點實行滲透測試，滲透測試考慮的是以黑客方法，從單點上找到利用途徑，主動發動攻擊侵入系統，以測試系統關鍵部位是否安全，這種測試可以更直觀地幫助企業提高認識，也能解決一些重要問題。
（3）制定防范措施。
經過安全評估，內部審計部門應該對企業整體系統架構、安全編碼、安全測試、安全測試覆蓋性、安全度量等多個因素有全面的認識，清楚會計信息化系統的安全威脅所在，協助網絡安全公司提出解決方案，修補漏洞，參與制定安全防護措施。當企業管理系統或者會計信息系統軟件更新升級時，做數據備份的同時還需要重新評估整體安全性，進行必要的實質性測試，否則會帶來不可知的檢查風險。
3.2加強企業內部控制的評審，降低控制風險
內部審計是評價企業內部會計制度健全與否，控制程度如何的主要手段。內控措施包括制度控制和程序控制。
（1）程序控制方面主要選擇理想的審計軟件或者對現有的審計軟件進行二次開發，以適應會計信息化環境下的審計需要。
理想的審計軟件應該是一個會計信息化系統評測、審計技術分析、內部績效評價與考核等多種功能技術的集合體。它可以與管理系統直接對接，為子系統提供評測，直接取數，對財務數據開展分析、測試、計算處理、稽核，可以自動生成一部分審計工作底稿。經過對審計項目參數設置，提供績效考核各種指標。內部審計注重對績效考核體系的構建及績效評價指標考核的全程監控，更好地發揮內部審計在改善經營管理和提高經濟效益方面的作用。
（2）制度控制方面主要做好權限密碼管理，針對數據異常錯誤和聯網傳輸問題采取相應具體措施。
包括：分配設置責任中心和操作權限密碼，降低約束機制失效可能性；提高網絡通信效率和效果，降低軟件出現異常錯誤的可能性等。企業信息化初期建設階段，關注會計信息系統的操作風險，隨著試運行結束，在磨合期段后段，注重控制的流程、內控漏洞防控。
（3）在內部績效考核審計方面注重實時、全面、增值，從單純的查錯防弊向促進提高管理水平轉變。
第一，利用企業管理信息系統，結合內控制度審計，重新設計考評制度，評價企業內控制度的健全性和有效性，為改進內控管理服務。第二，利用企業管理信息系統，開展對專項業務活動的審計，要優化考評流程，實時、動態地考評被審計部門規章制度的執行情況、管理職能的發揮情況、管理措施的有效性等。第三，根據企業的內審環境，建立一種類似平衡計分法的評價模式，對照預算指標、安全生產目標等方面的業績指標，對各部門和員工當期業績進行考核和評價，兌現獎懲。
3.4提高審計人員的綜合素質和專業技能主要做好以下幾個方面：
（1）提高內審人員的專業知識和技術水平。
會計信息化帶來新的工作理念和模式，它要求內部審計人員不斷更新自己的知識結構，必須熟練掌握審計標準、程序和技術，并運用到實際審計業務中。內部審計人員同時要熟悉會計準則和技術，必須理解管理原則，從而認定和評價偏離良好經營慣例情形的重要性和重大性。內部審計人員只有通過繼續教育學習不斷提高自己的業務技能，才能精通內部審計標準、程序和技術運用。
（2）拓展內審人員的相關專業知識和技能。
內部審計人員不僅要熟練掌握審計依據、審計技術，熟練使用各種審計軟件，還要掌握計算機網絡技術，熟悉財務會計與企業管理軟件，適時補充管理科學和信息科學方面的知識，不斷加深對會計信息化環境下新型會計工作模式的理解。內部審計人員應當積極參加多種形式的實踐培訓活動，成為適應企業管理需要的復合型內部審計人才。
（3）增強內部審計人員的溝通能力、協調能力與組織能力。
(一)內部審計對象及職能發生變化
傳統的內部審計主要是對被審計單位的財務收支以及經濟管理活動中紙質會計、統計及相關資料的審計，它通過對企業經濟活動事后查錯糾弊，不斷促使企業內控更加完善，從而加強企業目標管理。但隨著計算機技術的發展，信息化進程的加快，近年來，審計所需要的數據和信息獲取方式也由傳統的人工方式獲取向計算機系統自動生成轉變，人工方式獲取審計數據和信息常用的紙質文件等逐漸被磁盤或光盤取代，使信息和傳遞與交流更加便利、快捷，實現了資源共享。審計的技術手段與信息的存儲載體都發生了變化，內部審計職能也不再局限于對企業經濟活動事后的查錯糾弊和監督并重，在信息化環境下，審計人員能夠獲取更多的企業信息，并通過分析與評價，及時發現問題，為企業高層提出更多合理的建議，從根源上預防、杜絕錯弊現象的發生，促使企業目標的實現。
(二)信息化環境增加了審計風險
在信息化環境下，內部審計的技術手段由傳統的人工方式向計算機信息系統自動生成轉變，這就大大提高了審計工作的效率，適應了信息經濟時代企業發展的要求。但由于存儲這些數據的介質為計算機磁盤，數據很容易被修改，而人們往往過分相信計算機輸出的數據，忽視了計算機系統存在的數據輸入錯漏、作弊不留痕跡、不易按步驟追查等問題，這就增大了數據風險。而由計算機技術、網絡技術、數據庫技術等集成的企業管理系統，具有較高的開放性和共享性，企業數據集中，如果對這種靈活性缺乏有效的控制，這就很容易導致企業風險的高度集中。雖然大部分企業對數據都有備份，但通常保管并不完善，系統的恢復控制差，一旦信息系統遭到攻擊，控制或改變了企業重要參數，任何一個環節出現問題都會影響企業的正常運行，從而給企業帶來經濟損失。
(三)對審計人員的素質提出了更高的要求
信息化環境對審計人員的綜合素質提出了更高的要求，審計人員不僅要掌握審計專業理論與技能，還要具備一定的計算機知識。在信息環境下，審計工作內容發生了變化，不僅僅只是局限于傳統的審計監督，還要滲透至企業管理信息系統中，不僅要熟悉審計專業理論知識與技能，還要熟練掌握信息系統使用平臺及網絡環境等。內審人員如果依然沿用傳統的理念與審計方法，已不能適應信息環境下審計工作的發展要求，如果不能熟練掌握信息技術知識，即便有著扎實的審計工作理論知識與技能，有著豐富的工作經驗，也很難將審計工作與信息技術更好地融合。打造一批掌握扎實的審計專業理論知識，并且具有一定的計算機技術能的復合型人才隊伍，已成為內部審計工作的重要內容。
二、信息化環境下加強企業內部審計措施
(一)企業要提高重視，加大審計信息化建設投入力度
信息化環境下，內部審計能夠及時預防企業在經營管理過程中的各類風險，為企業高層決策提供可靠依據。在信息化進程中，企業內部審計也面臨著一定的風險，而加強企業內部審計工作質量，促進內部審計信息化建設，需要投入一定的人力和財務，因此企業高層要充分認識到加強內部審計質量管理的重要性，重視審計信息化建設，給予支持。對計算機硬件系統進行維護，加大內部審計人員的業務培養，提高人員素質，促使企業穩定持續發展。
(二)強化內部審計，開展計算機輔助審計
強化內部審計，全面掌握內部控制運行狀況，確定審計重點及程序。在信息化環境下，企業內部審計部門控制審計資源，適應信息經濟發展的要求，可利用計算機輔助審計工具和技術。企業可以根據自身行業以及信息化運用的方式和程度，開發適合本企業的審計辦公及現場實施軟件。利用現有的信息系統，將審計關鍵控制點植入信息技術控制系統，使現有的管理、業務以及財務等系統得到融合，實現審計與其他系統的對接。審計人員可以依托計算機系統實施審計監控，提高審計的針對性和規范性。隨著各種適應性及操作性較強的輔助審計軟件的推廣和應用，審計部門借用輔助軟件及其他數據分析工具，能夠更好地對企業的整體數據進行分析，及時發現問題，找出存在風險較大的環節，減少審計的盲目性，這樣就縮短了審計現場工作時間，提高了內部審計工作的效率。
(三)加強人員素質建設，打造復合型人才隊伍
現階段完美適宜醫院內部審計的軟件相對而言依然欠缺，部分審計軟件缺乏明顯的可操作性、實用性、往往表現的華而不實，實際應用效果欠缺，無法針對性地幫助解決審計人員即時需要解決的現實問題。一旦審計軟件喪失了即時處理問題的能力，那么顯而易見的是，必然會嚴重制約提升審計工作效率與質量的作用。在普遍應用的軟件中，當前主要應用的審計軟件主要是“數據訪問”、“數據篩選”、“統計分析”這些十分落伍的常規功能，倘若需要進行控制測試，實質性測試，開展預警系統以及實施財務分析等需要高水平的審計工作輔助時，這些軟件便不能夠滿足審計人員的需求。在醫院進行內部審計工作的過程中，凡是事及需要審計部門與醫院其他的職能部門進行必要的交流溝通時，其審計報告自然也要和其有關的職能部門展開傳達。但是，沿用地依然是紙質傳送，尚未做到起碼的信息化，由于紙質傳送形式上十分羅后，這也就使得審計部門的速度受到一定影響，最終增加無意義的成本。
二、醫院內部審計信息化的作用與意義
1.實現現代化人才建設
確保醫院內部審計信息化進程能夠順利實施，人才建設工作必不可少。面對當下醫院內部審計信息化程度較低的屬性，醫院可通過以下幾點著重建設促進自身內部的審計信息化創建：第一，積極地進行事關信息網絡層面的儲備資源教學，讓現今在職的一些審計人員能夠正確了解、掌握信息系統中的內部控制，明白正確應用審計軟件的相關環節操作；第二，要擇取符合醫院現實條件的人才實施有關數據庫、軟件編程以及網絡安全管理等相關的技能知識訓練，最大化利用醫院現有的資源使之成為不但具備信息技術，而且也了解審計工作的復合型人才。第三，醫院管理者需要不畏繁瑣的甚至有些機械式的訓練，并在此過程中，敢實踐、敢創新，在審計工程項目里，分析內部審計信息化工作中可能發生的一些新局面，進而能夠從實踐的角度，提升專業人才的審計能力。第四，醫院在必要的時候也可以聘請來自醫院外部的專業人才協助促動審計信息化建設的展開。對于每一個醫院內部審計工作人員來說，都應當以關注醫院內部審計前途、命運的高度進行對內部審計信息化的功能理解，要明白審計人員如果不能夠基礎地具備計算機技術必然會喪失進行審計的資格。計算機網絡技術對于醫院內部審計人員的重要性是不言而喻，故而要因此形成緊迫感與激發主觀能動性，提升對內部審計信息化深遠意義的認知[1]。
2.實現內部審計信息化規劃化
在醫院內部審計的現實的職責規劃中，一些審計工作人員通常都沒有嚴謹的規程可供遵循。為了能夠推動醫院內部審計信息化的健康、穩定發展，必然要構建起健全的相關指標，使之規劃化、制度化。各個省市的審計廳與衛生行業內部審計協會可在充分權衡醫療機構面臨的具體問題的背景之下，借鑒一些先進的經驗理念，制訂出相應的審計工作準則與趨向。如此一來，醫院內審人員只要在進行計算機審計過程中達到有章可循，有法律法規作為依托，對醫院審計信息化的建設必然會有著十分積極的正面示范作用。
3.設計專業的審計軟件，實現信息共享
有些醫院開展內部審計信息化工作的成本花費盡管是“樂觀”的，并且表露一種愿意在此投入支出的態度，卻往往無法解決存在的現實問題。其本質原因主要在于，制訂信息化軟件的負責人并未認可的權衡與明白所做事情的根本性目的，同時，也并沒有根據醫院自身的實際情況進行實際發展。對此，醫院在研制審計軟件開發的過程中，可以通過有關的衛生主管部門以及行業內部審計協會一齊展開統一的規劃，利用專業人士的力量并且按照醫療行業的標準，探索出符合醫院模式的審計模式[2]。通過國家審計部門審核承認的審計軟件作為前提，再和軟件公司合作研發自身醫院的專用的內部審計軟件。但在軟件研發階段，還應當重點關注一下幾點：第一，以遵循契合當前的內部審計準則為開發的第一原則，充分地權衡如今信息化的行業發展方向；第二，保證開放階段審計專家的主導地位，并讓軟件公司的設計進程跟著審計專家的思路前行，不可本末倒置；第三，所研制而出軟件應當具備優秀的開放性，進而可以滿足醫院內部的整體需求；第四，軟件研發過程中，應當考慮必要的推廣條件，軟件需要具備極為便捷的可操作性。與此同時，醫院務必要推進創設關于內部審計的信息管理工作。例如可以成了內部的數字化審計平臺，把這個平臺和醫院的各個部門之間的業務進行系統對接，相互整合。這樣一來，就能夠即時全方位地得到審計人員需要的審計數據和資料，極大地縮減了成本支出。醫院內審工具能夠展開實時審計，不但能夠彌補事后審計中普遍存在的線索不全的重大缺陷，也可以全面地提升審計工作的現實效率，做到無紙化傳遞。
三、結束語
內部審計由單位特定部門、特定人員組織實施，審計結果直接為本單位服務，是保障單位健康運行的重要內部防線。不同于一般企事業單位，醫院是社會公共衛生產品的直接供應者。為保證人民經濟利益和國家財政資金安全，醫院內部審計在審計目標、抽樣重點、審計程序等方面都獨具一格。同時，信息化技術的飛速發展要求現代醫院內部審計實現信息化同步，全面信息化將成為醫院內部審計的必然趨勢。
二、信息化醫院內部審計發展背景
1.HRP發展現狀。目前，醫院信息化的最大亮點為醫院資源計劃系統HR（HospitalResourcesPlanning），該系統的廣泛應用標志著醫院資源管理信息化的實現。HRP來源于企業先進的資源管理理念ERP（EnterpriseResourcesPlanning），將ERP與醫院系統結合開發出HRP，是醫院資源管理信息化的大膽新。HRP的實質是醫療衛生機構向企業學習先進、規范、精細的管理理念的嘗試。目前，HRP建設正全面展開。發達國家50%以上的大中型醫院已開始應用HRP；美國綜合實力排名前100的醫院中近70%已實現HRP的全面部署；歐洲地區90%以上的大型醫療機構已將HRP項目納入實施計劃中。國內醫療行業雖然接觸HRP較晚，但不少大型醫院也已經開發出成熟的HRP系統，實現了醫院人、財、物精細化管理的目標。因此，HRP將成為未來醫療衛生行業資源綜合管理的發展趨勢。
2.信息化對醫院內部審計的影響。HRP系統是醫院全面信息化建設的關鍵，其核心內容是借助信息技術對醫院人、財、物三方面的信息進行資源整合，目的在于優化資源配置，提高工作效率，降低運營成本，提升管理水平。具體過程為：HRP系統會構建了一個醫院信息集成平臺，匯總醫院科室、員工、固定資產、藥品耗材、供應商、客戶等基礎信息，形成統一的數據源，通過后期的數據篩選和數據轉換，對預算、財務、資產、績效、薪酬等經濟運行業務進行整合，實現前臺醫療業務與后臺運營業務數據交互使用，以確保各系統之間數據共享和數據聯動。HRP推動了醫院資源管理的信息化變革，同時也為醫院內部審計的信息化發展帶來了新的機遇與挑戰。一方面，HRP構建了信息數據共享平臺，使得內部審計能夠快捷、迅速地獲取審計資料和審計證據，有助于醫院內部審計提高工作效率和工作質量；另一方面，由于HRP幾乎對人、財、物三方面所有的數據進行了整合與處理，致使風險高度集中，風險的隱蔽性、復雜性更甚。此外，信息化還導致了審計環境、審計對象、審計風險點發生改變，內部審計如果僅依靠HRP系統進行判斷，有時無法取得合理保證。因此，在醫院信息化背景下，內部審計部門和人員需要創新審計技術，開發個性化審計軟件，借助HRP建立屬于內部審計獨有的數據庫，為信息化內部審計的發展創造條件。
三、信息化醫院內部審計發展制約因素
內部審計與HRP的結合，創造了信息化醫院內部審計的新理念，實現了內部審計歷史性飛躍。新事物發展的道路總是崎嶇而坎坷的，來自制度、技術、環境、人才等方面的壓力都對信息化醫院內部審計形成了制約。
1.法律法規制約。我國審計體系的法律依據有《審計法》和《注冊會計師法》，主要為國家審計和社會審計服務。根據《審計法》相關規定，內部審計是國家審計的組成部分，應在國家審計的指導和監督下開展工作。因此，在法律層級上，我國內部審計就明顯低于國家審計和社會審計，導致社會各界對內部審計的忽視，以及對內部審計權責、性質的認識不清。在深化醫療衛生事業改革的背景下，國家衛生計生委出臺了《衛生系統內部審計工作規定》，但相應的實施細則卻遲遲未定。而醫院作為行政事業單位以及醫療衛生行業的重要組成部分，由于缺乏具體的法律法規的指導和保障，醫院內部審計結果的權威性和專業性都受到了不同程度的質疑。
2.信息技術制約。信息化浪潮中，醫院內部審計主要面臨兩次信息化挑戰：一次是會計電算化帶來的審計環境、審計方法、審計程序、審計對象的改變，一次是HRP實現了醫院資源信息化管理的革新。但由于重視程度低、經費投入少，醫院內部審計信息技術指導缺失，內部審計專有數據庫創建難度較大，致醫院內部審計的轉型和進步總是滯后于醫院信息化建設。
3.HRP發展程度制約。HRP為信息化醫院內部審計創造了發展契機。借助HRP的信息整合力，醫院內部審計能夠直接與財務、資產等數據庫進行數據對接，形成審計專有數據庫，同時，也使得非現場審計和可持續性審計成為可能。但是，這些都是建立在成熟的HRP系統之上的。在國內，雖然部分大中型醫院已經引進了HRP，實施工作也已逐步開展，但總體而言，HRP在整個醫療衛生行業中仍處于試運行狀態，還需要進一步調試和完善。但是，這并不意味著信息化醫院內部審計的建設就應該停滯，相反，如果就此忽視信息化醫院內部審計，將會導致內部審計與信息化更大程度的脫節，甚至會對整個醫療衛生行業的信息化創建產生消極影響。因此，即使HRP發展程度不高，但目前依然是發展信息化醫院內部審計的最好契機。
4.專業人才制約。信息化醫院內部審計對審計人員提出了專業性、綜合性的新要求。內部審計人員需要掌握專業的審計技術和審計方法，具有信息化思維，而最關鍵的是，具備將內部審計與信息思維結合的能力。自2006年《衛生系統內部審計工作規定》實施以來，我國醫療衛生行業內部審計隊伍不斷壯大，審計人員素質有較大程度提高，但在綜合性和信息處理方面，內部審計人員還需要更多的專業培訓和學習。因此，為進一步發展信息化醫院內部審計，必須加強內部審計人員的專業培訓和信息化認知。
四、信息化醫院內部審計發展思路
1.以服務主導型為發展方向。服務主導型內部審計是在醫院信息化背景中形成的。它要求內部審計深化“服務”意識，組織“事前、事中、事后”的全過程審計監督，積極為院領導和各處科室提供決策支持。黨的十報告明確指出：深化行政體制改革的核心與關鍵是政府職能的轉變，要加快推進全能型政府向服務型政府的轉型，突出政府在社會基本公共服務領域的管理職能。醫院是政府公共事務管理的重要參與者，建設服務型政府需要創新醫院管理模式，醫院內部審計也必須由管理主導型轉變為服務主導型。資源管理信息化推動了服務型醫院內部審計的形成。一方面，信息化資源管理模式下，醫院基礎數據的交換與共享持續進行，內部審計與醫院各板塊之間形成有效的數據對接，有助于內部審計在風險預警、實時監控、咨詢監督等方面發揮積極效應。另一方面，內部審計還具有為領導提供決策輔助，為處科室提供計劃指導的功能，全面展現了醫院內部審計服務主導型的發展理念。建設服務主導型內部審計，除了政府支持和信息化推動外，法律法規的保護、信息技術的支撐以及專業人才的指導也都不可或缺。從這個意義上說，構建服務主導型內部審計，任重而道遠。
（一）信息化系統自身固有的風險
在信息化系統的環境下，審計過程是借助于計算機及信息化技術，這將其與以往的紙質媒介、手工作業區別開來。紙質化的手工財務信息很容易追根溯源，獲得一些原始的審計信息依據。而在引入信息化系統之后，財務信息被計算機匯總整合，方便了信息采集和處理的同時抹去了原有可探尋的線索痕跡，在便利了審計人員獲得審計數據的同時加大了審計數據泄露、盜取的風險。而且，這種風險很難被察覺和快速排除。在這種情況下，企業的財務數據很容易被修改、刪除、外漏，必然會導致企業遭受巨大的經濟損失。
（二）信息化操作下相關人員業務生疏的風險
在信息化審計條件下，面對更加嚴格的審計要求和更加專業的審計操作，審計人員的專業素質尤為重要。審計人員不僅僅需要熟練掌握審計、會計方面的專業知識，更需要對會計電算化、網絡技術、電腦操作等具備相關業務水平。這種復合型的素質需求無疑對審計人員提出了較高的業務要求，而當某一部分專業技能出現缺失，就會極大影響審計活動的效率及質量。
（三）信息化環境下的檢查風險
在信息化系統審計下，傳統檢查方法已經不能滿足系統化內部控制的審查與處理。這主要因為檢查方法需要借助于計算機端口，這使得原先有跡可循、直觀可視的會計核算變得不再那么容易。審計人員在審計過程中很容易忽略某一環節的檢測，從而不能實現對企業整體性的把握。
（四）利用計算機舞弊帶來的風險
計算機在帶來便利的同時也方便了那些別有用心之徒。對比傳統審計舞弊行為，信息化系統下利用計算機舞弊更加具有隱藏性，破壞性也更大。企業的審計往往需要依附于整個計算機系統的正常運行，一旦計算機失控，就相當于從企業內部打開了缺口，更加難以控制。
（五）審計數據采集及內控制度上潛在的風險
傳統審計過程不需要考慮審計數據采集的線索路徑問題，因為一旦出現問題，可以立即返回源頭查缺補漏。而在信息系統下，數據采集往往自動化，這就導致了責任承擔的缺位，也給企業的內控制度造成了相當大的困擾。
二、信息化視角下國有企業規避審計潛在風險的對策
（一）及時更新信息化系統軟件功能，避免系統落后的風險
企業信息化系統軟件的及時更新成為企業緊跟時代大潮、避免被信息化淘汰的最簡單也是最有效的手段之一。要想保證本企業內部審計的計算機系統能夠獲得及時的更新，就需要從兩個方面下手。一是需要本企業培養或引進專門的技術人才。無論何時，人才都是企業得以長期發展的重中之重。只要建立起一套專業化的人才隊伍，那么不論是在企業系統的日常維護、及時更新方面，還是在遭受黑客攻擊、發生意外情況、系統重建等問題時，都能夠第一時間的找出問題并加以解決，從而維護企業計算機系統的良好運行。二是要加強與專業軟件研發公司的聯系，從而在第一時間獲取行業內的最新信息。一旦出現本企業內部隊伍無法應對的局面，也可以及時獲得外援支持，從而盡可能地降低經濟損失。
（二）加強人員培訓，提高審計隊伍素質
加大對審計人員的培訓，提升審計隊伍的整體素質，是企業面對變化多端的審計風險所必須的投入。之所以要加強對審計人員的再培訓，一方面是由于我國現階段審計隊伍的組成特點所決定，另一方面則受限于如今復雜多變的審計大背景。在我國，具備豐富經驗、在各企業擔任要職的審計骨干往往年齡偏大，這在大型國有企業中尤為明顯，審計隊伍已經趨向于老齡化。這樣的審計隊伍構成在面對審計信息化系統革新的挑戰時，往往顯得力不從心。一大批極富傳統手工審計經驗的審計人才對信息化系統審計不夠熟練。另外，計算機系統的更新換代、審計軟件的不斷創新、審計內容的日益復雜等都使得審計工作需要學習型的復合型人才。企業組織審計隊伍集體培訓學習有利于人員之間的相互交流與學習，也能夠保證企業內部審計隊伍經驗的傳承與發揚。在培訓中，審計人員可以借此提升在會計處理、計算機技術應用等方面的能力，從而獲得全方位的提高?？傊?，在系統化審計的宏觀背景下，包括國有企業在內的大型集團化企業需要多方面、多角度、多渠道地加強對審計人員的培訓工作，轉變審計人員的原有手工思維，在知識層面上更新換代，適應信息化審計的要求。
（三）采用適當審計方法避免檢查風險
傳統審計作業中，審計人員需要對紙質資料的數據采集與調取查閱相關審計資料，對某些信息進行反復的核查與計算，并需要對相關數據進行分析整理，而在信息化系統審計背景下，一旦還將審計方法割裂開來，單獨程序單獨使用，往往不能滿足當今審計的需要。在信息化系統中，原先的審計方法有些已經滯后，而一些新的審計方法的采用則超越了原先的審計程序流程。例如，在目前審計背景下，對系統操作員的權限設定已經成為了審計工作的重點，一旦權限設定不明，就會發生授權混亂的局面，審查工作也就不可能有效進行，甚至有可能導致企業的日?，F金流等資金管理上出現巨大漏洞，使企業遭受巨大的經濟損失。
（四）加大對利用計算機舞弊行為的審查與懲處力度
利用計算機進行舞弊行為是計算機系統所獨有的風險類型。一旦出現審計人員或其他相關犯罪人員利用手中權力進行計算機舞弊以達到自己的非法目的時，就會給企業的正常運營埋下巨大隱患。加強對計算機舞弊行為的審查和懲處，一方面要加強對審計人員的教育教導，加深審計隊伍對這種違法犯罪行為的認識；另一方面則需要企業構建內部監督體系，企業可不定期地采用傳統審計形式與系統化審計的數據結果進行對比，同時可聘請無利益相關的計算機專業人士定期對企業的計算機系統或審計系統進行測查，在日常的事務處理中注重對系統日志的留存備份等，以減少利用計算機舞弊行為的發生。
（五）健全和完善審計規章，強化企業制度規定
審計工作需要相關法律法規、審計規章的指引，企業內部也需要據此強化有關內部審計制度的規定。在信息化審計革新的背景下，政府頒布的審計技術規范可能隨時改變。大型集團企業要在國家的審計準則及相關法律法規基礎上，不斷完善企業本身的審計制度和相關規定。企業可在政府重大審計理論政策時，組織業務精英進行學習研究，在此基礎上總結經驗，將其一并與政府文件下發到下屬公司單位。除此之外，企業應該加大對內部制度規定的執行力度，從而從制度源頭上保證企業的向心力與一致性。
三、結語
企業審計信息化改變了傳統的審計模式，通過通信、計算機、互聯網等現代化技術來實現企業審計，在新的審計模式上，企業需要有效控制信息化系統，保持技術與審計既融合又開放的審計機制，力求在有效合理配置企業資源的前提下提升審計作用，推動社會發展。
二、企業會計信息化發展趨勢
1.智能專業的會計信息分析方式會計信息化的重要推廣方式之一就是研究與開發專業智能化的專業財務軟件，從事于一般財務工作的會計人員無法完成這項任務。所以具備專業的財務知識，又懂得計算機、統計等方面知識的人員會是會計信息化過程中所需要的實用復合型人才。隨著會計信息化的不斷發展，新的財務管理模式將會產生，比如智能操作會計電算化。
2.新的會計理論不斷發展完善隨著信息化建設的不斷發展，在財務方面人們也摒棄了舊式的財務會計理念和傳統的會計電算化方式。隨著信息技術的發展和被廣泛應用的信息系統，會計信息化也會遇到前所未有的挑戰?，F行會計方法和理念會在一定程度上阻礙會計信息化的建設，所以我們要突破傳統的會計理念和方法，在財務處理、工作組織、信息處理和系統設計程序等方面完善會計信息化的運用。
3.推廣會計信息化應用隨著經濟的快速發展，人們所能掌握的信息量也越來越大。從表面看，會計信息化只是一種處理信息的手段，但實質上，它是一種先進而強大的生產力。信息技術的發展將會推動會計信息化的廣泛應用，同時也會推進會計信息化呈現出網絡化的特點。
三、企業內部審計信息化建設的問題
企業內部審計信息化是指在進行財務工作的過程中，被審計對象采用先進的電子網絡技術的方法，已達到審計目的。如果審計過程中缺乏足夠的支持證據，就難以評估企業審計信息化的有效性，相應的企業內部審計啊信息化建設工作就難以維持?，F階段，企業內部審計信息化建設主要面臨的問題如下所示：
1.傳統落后的審計理念很多企業采用傳統的審計工作模式時間很長，由于財務人員年齡和工作環境等得限制，他們的審計理念仍舊停留在傳統審計的工作模式和工作理念上，他們無法真正理解會計信息化的實施意義，無法觀察到其對今后工作效率提高的積極作用，導致財務管理的信息化改革面臨困難。
2.審計人員缺乏計算機知識現階段企業的審計人員更注重于財務知識、相關政策法律法規知識，而相對缺乏計算機技能知識，對信息系統的深層知識更是微乎其微。隨著會計信息化的建設，企業開始實施信息系統，實行獨立的審查制度，這要求企業定期維護更新信息系統，保持其穩定性和準確性。
3.審計軟件研發落后審計軟件的開發要和企業審計工作的需求相協調，現階段審計軟件在開發過程中更側重于收集會計數據，局限于信息系統管理評價、基礎設施安全性等方面的研究上。而對企業內部審計的基礎工作，比如查詢修改賬務信息、檢查賬表通用、等方面的模塊設計工作研發力度不夠。
四、企業內部審計信息化建議
企業內部審計信息化的建設離不開國家的支持，國家審計部門應該推動相關制度、規范基礎設施等方面的建設，營造出健康的外部審計環境。企業內部審計在利用有利條件的同時，還要創造健康的內部環境，使內部審計信息化的道路更快發展。
1.摒棄傳統審計理念，加強對審計信息化的認識企業要通過一定的財力、物力和人力的支出，采取有效的措施改變內部的傳統審計理念，提高他們對審計工作的重視程度，加深他們對審計信息化建設的認同感，提倡企業內部把信息技術的知識和審計的方法技術合理地結合運用到企業日常審計實踐當中去。
2.規范計算機審計準則傳統的審計準則在信息化建設的過程中已經部分脫節，根據審計行政法規制定相應的計算機審計準則以引導信息化環境下審計工作的方向。內容主要包括系統語言模塊標準、評價計算機控制系統、相關工作人員的資格權利、審計技術和審計證據等方面。
3.提高通用軟件開發速度通用軟件的開發對于今后的審計工作具有重要的意義。國家審計部門應該組織兼備計算機和審計知識的人員研發通用軟件，保證軟件的實用性和通用性，符合企業的內部審計需求，對企業的審計工作效率起到積極作用。同時，鼓勵相關的軟件公司開發審計軟件，使審計軟件更快發展。
4.培訓審計人員的計算機知識要積極培訓審計人員的計算機知識，加強培養開發、維護、管理等方面的審計人才。另外，要關注培訓的后續工作，鼓勵相關人員將計算機知識和審計知識結合起來運用到日常的審計工作當中去。
五、結語
