時間：2023-03-22 17:34:59
緒論：在尋找寫作靈感嗎？愛發表網為您精選了8篇內部審計信息化論文，愿這些內容能夠啟迪您的思維，激發您的創作熱情，歡迎您的閱讀與分享！
內部審計由單位特定部門、特定人員組織實施，審計結果直接為本單位服務，是保障單位健康運行的重要內部防線。不同于一般企事業單位，醫院是社會公共衛生產品的直接供應者。為保證人民經濟利益和國家財政資金安全，醫院內部審計在審計目標、抽樣重點、審計程序等方面都獨具一格。同時，信息化技術的飛速發展要求現代醫院內部審計實現信息化同步，全面信息化將成為醫院內部審計的必然趨勢。
二、信息化醫院內部審計發展背景
1.HRP發展現狀。目前，醫院信息化的最大亮點為醫院資源計劃系統HR（HospitalResourcesPlanning），該系統的廣泛應用標志著醫院資源管理信息化的實現。HRP來源于企業先進的資源管理理念ERP（EnterpriseResourcesPlanning），將ERP與醫院系統結合開發出HRP，是醫院資源管理信息化的大膽新。HRP的實質是醫療衛生機構向企業學習先進、規范、精細的管理理念的嘗試。目前，HRP建設正全面展開。發達國家50%以上的大中型醫院已開始應用HRP；美國綜合實力排名前100的醫院中近70%已實現HRP的全面部署；歐洲地區90%以上的大型醫療機構已將HRP項目納入實施計劃中。國內醫療行業雖然接觸HRP較晚，但不少大型醫院也已經開發出成熟的HRP系統，實現了醫院人、財、物精細化管理的目標。因此，HRP將成為未來醫療衛生行業資源綜合管理的發展趨勢。
2.信息化對醫院內部審計的影響。HRP系統是醫院全面信息化建設的關鍵，其核心內容是借助信息技術對醫院人、財、物三方面的信息進行資源整合，目的在于優化資源配置，提高工作效率，降低運營成本，提升管理水平。具體過程為：HRP系統會構建了一個醫院信息集成平臺，匯總醫院科室、員工、固定資產、藥品耗材、供應商、客戶等基礎信息，形成統一的數據源，通過后期的數據篩選和數據轉換，對預算、財務、資產、績效、薪酬等經濟運行業務進行整合，實現前臺醫療業務與后臺運營業務數據交互使用，以確保各系統之間數據共享和數據聯動。HRP推動了醫院資源管理的信息化變革，同時也為醫院內部審計的信息化發展帶來了新的機遇與挑戰。一方面，HRP構建了信息數據共享平臺，使得內部審計能夠快捷、迅速地獲取審計資料和審計證據，有助于醫院內部審計提高工作效率和工作質量；另一方面，由于HRP幾乎對人、財、物三方面所有的數據進行了整合與處理，致使風險高度集中，風險的隱蔽性、復雜性更甚。此外，信息化還導致了審計環境、審計對象、審計風險點發生改變，內部審計如果僅依靠HRP系統進行判斷，有時無法取得合理保證。因此，在醫院信息化背景下，內部審計部門和人員需要創新審計技術，開發個性化審計軟件，借助HRP建立屬于內部審計獨有的數據庫，為信息化內部審計的發展創造條件。
三、信息化醫院內部審計發展制約因素
內部審計與HRP的結合，創造了信息化醫院內部審計的新理念，實現了內部審計歷史性飛躍。新事物發展的道路總是崎嶇而坎坷的，來自制度、技術、環境、人才等方面的壓力都對信息化醫院內部審計形成了制約。
1.法律法規制約。我國審計體系的法律依據有《審計法》和《注冊會計師法》，主要為國家審計和社會審計服務。根據《審計法》相關規定，內部審計是國家審計的組成部分，應在國家審計的指導和監督下開展工作。因此，在法律層級上，我國內部審計就明顯低于國家審計和社會審計，導致社會各界對內部審計的忽視，以及對內部審計權責、性質的認識不清。在深化醫療衛生事業改革的背景下，國家衛生計生委出臺了《衛生系統內部審計工作規定》，但相應的實施細則卻遲遲未定。而醫院作為行政事業單位以及醫療衛生行業的重要組成部分，由于缺乏具體的法律法規的指導和保障，醫院內部審計結果的權威性和專業性都受到了不同程度的質疑。
2.信息技術制約。信息化浪潮中，醫院內部審計主要面臨兩次信息化挑戰：一次是會計電算化帶來的審計環境、審計方法、審計程序、審計對象的改變，一次是HRP實現了醫院資源信息化管理的革新。但由于重視程度低、經費投入少，醫院內部審計信息技術指導缺失，內部審計專有數據庫創建難度較大，致醫院內部審計的轉型和進步總是滯后于醫院信息化建設。
3.HRP發展程度制約。HRP為信息化醫院內部審計創造了發展契機。借助HRP的信息整合力，醫院內部審計能夠直接與財務、資產等數據庫進行數據對接，形成審計專有數據庫，同時，也使得非現場審計和可持續性審計成為可能。但是，這些都是建立在成熟的HRP系統之上的。在國內，雖然部分大中型醫院已經引進了HRP，實施工作也已逐步開展，但總體而言，HRP在整個醫療衛生行業中仍處于試運行狀態，還需要進一步調試和完善。但是，這并不意味著信息化醫院內部審計的建設就應該停滯，相反，如果就此忽視信息化醫院內部審計，將會導致內部審計與信息化更大程度的脫節，甚至會對整個醫療衛生行業的信息化創建產生消極影響。因此，即使HRP發展程度不高，但目前依然是發展信息化醫院內部審計的最好契機。
4.專業人才制約。信息化醫院內部審計對審計人員提出了專業性、綜合性的新要求。內部審計人員需要掌握專業的審計技術和審計方法，具有信息化思維，而最關鍵的是，具備將內部審計與信息思維結合的能力。自2006年《衛生系統內部審計工作規定》實施以來，我國醫療衛生行業內部審計隊伍不斷壯大，審計人員素質有較大程度提高，但在綜合性和信息處理方面，內部審計人員還需要更多的專業培訓和學習。因此，為進一步發展信息化醫院內部審計，必須加強內部審計人員的專業培訓和信息化認知。
四、信息化醫院內部審計發展思路
1.以服務主導型為發展方向。服務主導型內部審計是在醫院信息化背景中形成的。它要求內部審計深化“服務”意識，組織“事前、事中、事后”的全過程審計監督，積極為院領導和各處科室提供決策支持。黨的十報告明確指出：深化行政體制改革的核心與關鍵是政府職能的轉變，要加快推進全能型政府向服務型政府的轉型，突出政府在社會基本公共服務領域的管理職能。醫院是政府公共事務管理的重要參與者，建設服務型政府需要創新醫院管理模式，醫院內部審計也必須由管理主導型轉變為服務主導型。資源管理信息化推動了服務型醫院內部審計的形成。一方面，信息化資源管理模式下，醫院基礎數據的交換與共享持續進行，內部審計與醫院各板塊之間形成有效的數據對接，有助于內部審計在風險預警、實時監控、咨詢監督等方面發揮積極效應。另一方面，內部審計還具有為領導提供決策輔助，為處科室提供計劃指導的功能，全面展現了醫院內部審計服務主導型的發展理念。建設服務主導型內部審計，除了政府支持和信息化推動外，法律法規的保護、信息技術的支撐以及專業人才的指導也都不可或缺。從這個意義上說，構建服務主導型內部審計，任重而道遠。
（一）信息化系統自身固有的風險
在信息化系統的環境下，審計過程是借助于計算機及信息化技術，這將其與以往的紙質媒介、手工作業區別開來。紙質化的手工財務信息很容易追根溯源，獲得一些原始的審計信息依據。而在引入信息化系統之后，財務信息被計算機匯總整合，方便了信息采集和處理的同時抹去了原有可探尋的線索痕跡，在便利了審計人員獲得審計數據的同時加大了審計數據泄露、盜取的風險。而且，這種風險很難被察覺和快速排除。在這種情況下，企業的財務數據很容易被修改、刪除、外漏，必然會導致企業遭受巨大的經濟損失。
（二）信息化操作下相關人員業務生疏的風險
在信息化審計條件下，面對更加嚴格的審計要求和更加專業的審計操作，審計人員的專業素質尤為重要。審計人員不僅僅需要熟練掌握審計、會計方面的專業知識，更需要對會計電算化、網絡技術、電腦操作等具備相關業務水平。這種復合型的素質需求無疑對審計人員提出了較高的業務要求，而當某一部分專業技能出現缺失，就會極大影響審計活動的效率及質量。
（三）信息化環境下的檢查風險
在信息化系統審計下，傳統檢查方法已經不能滿足系統化內部控制的審查與處理。這主要因為檢查方法需要借助于計算機端口，這使得原先有跡可循、直觀可視的會計核算變得不再那么容易。審計人員在審計過程中很容易忽略某一環節的檢測，從而不能實現對企業整體性的把握。
（四）利用計算機舞弊帶來的風險
計算機在帶來便利的同時也方便了那些別有用心之徒。對比傳統審計舞弊行為，信息化系統下利用計算機舞弊更加具有隱藏性，破壞性也更大。企業的審計往往需要依附于整個計算機系統的正常運行，一旦計算機失控，就相當于從企業內部打開了缺口，更加難以控制。
（五）審計數據采集及內控制度上潛在的風險
傳統審計過程不需要考慮審計數據采集的線索路徑問題，因為一旦出現問題，可以立即返回源頭查缺補漏。而在信息系統下，數據采集往往自動化，這就導致了責任承擔的缺位，也給企業的內控制度造成了相當大的困擾。
二、信息化視角下國有企業規避審計潛在風險的對策
（一）及時更新信息化系統軟件功能，避免系統落后的風險
企業信息化系統軟件的及時更新成為企業緊跟時代大潮、避免被信息化淘汰的最簡單也是最有效的手段之一。要想保證本企業內部審計的計算機系統能夠獲得及時的更新，就需要從兩個方面下手。一是需要本企業培養或引進專門的技術人才。無論何時，人才都是企業得以長期發展的重中之重。只要建立起一套專業化的人才隊伍，那么不論是在企業系統的日常維護、及時更新方面，還是在遭受黑客攻擊、發生意外情況、系統重建等問題時，都能夠第一時間的找出問題并加以解決，從而維護企業計算機系統的良好運行。二是要加強與專業軟件研發公司的聯系，從而在第一時間獲取行業內的最新信息。一旦出現本企業內部隊伍無法應對的局面，也可以及時獲得外援支持，從而盡可能地降低經濟損失。
（二）加強人員培訓，提高審計隊伍素質
加大對審計人員的培訓，提升審計隊伍的整體素質，是企業面對變化多端的審計風險所必須的投入。之所以要加強對審計人員的再培訓，一方面是由于我國現階段審計隊伍的組成特點所決定，另一方面則受限于如今復雜多變的審計大背景。在我國，具備豐富經驗、在各企業擔任要職的審計骨干往往年齡偏大，這在大型國有企業中尤為明顯，審計隊伍已經趨向于老齡化。這樣的審計隊伍構成在面對審計信息化系統革新的挑戰時，往往顯得力不從心。一大批極富傳統手工審計經驗的審計人才對信息化系統審計不夠熟練。另外，計算機系統的更新換代、審計軟件的不斷創新、審計內容的日益復雜等都使得審計工作需要學習型的復合型人才。企業組織審計隊伍集體培訓學習有利于人員之間的相互交流與學習，也能夠保證企業內部審計隊伍經驗的傳承與發揚。在培訓中，審計人員可以借此提升在會計處理、計算機技術應用等方面的能力，從而獲得全方位的提高。總之，在系統化審計的宏觀背景下，包括國有企業在內的大型集團化企業需要多方面、多角度、多渠道地加強對審計人員的培訓工作，轉變審計人員的原有手工思維，在知識層面上更新換代，適應信息化審計的要求。
（三）采用適當審計方法避免檢查風險
傳統審計作業中，審計人員需要對紙質資料的數據采集與調取查閱相關審計資料，對某些信息進行反復的核查與計算，并需要對相關數據進行分析整理，而在信息化系統審計背景下，一旦還將審計方法割裂開來，單獨程序單獨使用，往往不能滿足當今審計的需要。在信息化系統中，原先的審計方法有些已經滯后，而一些新的審計方法的采用則超越了原先的審計程序流程。例如，在目前審計背景下，對系統操作員的權限設定已經成為了審計工作的重點，一旦權限設定不明，就會發生授權混亂的局面，審查工作也就不可能有效進行，甚至有可能導致企業的日常現金流等資金管理上出現巨大漏洞，使企業遭受巨大的經濟損失。
（四）加大對利用計算機舞弊行為的審查與懲處力度
利用計算機進行舞弊行為是計算機系統所獨有的風險類型。一旦出現審計人員或其他相關犯罪人員利用手中權力進行計算機舞弊以達到自己的非法目的時，就會給企業的正常運營埋下巨大隱患。加強對計算機舞弊行為的審查和懲處，一方面要加強對審計人員的教育教導，加深審計隊伍對這種違法犯罪行為的認識；另一方面則需要企業構建內部監督體系，企業可不定期地采用傳統審計形式與系統化審計的數據結果進行對比，同時可聘請無利益相關的計算機專業人士定期對企業的計算機系統或審計系統進行測查，在日常的事務處理中注重對系統日志的留存備份等，以減少利用計算機舞弊行為的發生。
（五）健全和完善審計規章，強化企業制度規定
審計工作需要相關法律法規、審計規章的指引，企業內部也需要據此強化有關內部審計制度的規定。在信息化審計革新的背景下，政府頒布的審計技術規范可能隨時改變。大型集團企業要在國家的審計準則及相關法律法規基礎上，不斷完善企業本身的審計制度和相關規定。企業可在政府重大審計理論政策時，組織業務精英進行學習研究，在此基礎上總結經驗，將其一并與政府文件下發到下屬公司單位。除此之外，企業應該加大對內部制度規定的執行力度，從而從制度源頭上保證企業的向心力與一致性。
三、結語
企業審計信息化改變了傳統的審計模式，通過通信、計算機、互聯網等現代化技術來實現企業審計，在新的審計模式上，企業需要有效控制信息化系統，保持技術與審計既融合又開放的審計機制，力求在有效合理配置企業資源的前提下提升審計作用，推動社會發展。
二、企業會計信息化發展趨勢
1.智能專業的會計信息分析方式會計信息化的重要推廣方式之一就是研究與開發專業智能化的專業財務軟件，從事于一般財務工作的會計人員無法完成這項任務。所以具備專業的財務知識，又懂得計算機、統計等方面知識的人員會是會計信息化過程中所需要的實用復合型人才。隨著會計信息化的不斷發展，新的財務管理模式將會產生，比如智能操作會計電算化。
2.新的會計理論不斷發展完善隨著信息化建設的不斷發展，在財務方面人們也摒棄了舊式的財務會計理念和傳統的會計電算化方式。隨著信息技術的發展和被廣泛應用的信息系統，會計信息化也會遇到前所未有的挑戰。現行會計方法和理念會在一定程度上阻礙會計信息化的建設，所以我們要突破傳統的會計理念和方法，在財務處理、工作組織、信息處理和系統設計程序等方面完善會計信息化的運用。
3.推廣會計信息化應用隨著經濟的快速發展，人們所能掌握的信息量也越來越大。從表面看，會計信息化只是一種處理信息的手段，但實質上，它是一種先進而強大的生產力。信息技術的發展將會推動會計信息化的廣泛應用，同時也會推進會計信息化呈現出網絡化的特點。
三、企業內部審計信息化建設的問題
企業內部審計信息化是指在進行財務工作的過程中，被審計對象采用先進的電子網絡技術的方法，已達到審計目的。如果審計過程中缺乏足夠的支持證據，就難以評估企業審計信息化的有效性，相應的企業內部審計啊信息化建設工作就難以維持。現階段，企業內部審計信息化建設主要面臨的問題如下所示：
1.傳統落后的審計理念很多企業采用傳統的審計工作模式時間很長，由于財務人員年齡和工作環境等得限制，他們的審計理念仍舊停留在傳統審計的工作模式和工作理念上，他們無法真正理解會計信息化的實施意義，無法觀察到其對今后工作效率提高的積極作用，導致財務管理的信息化改革面臨困難。
2.審計人員缺乏計算機知識現階段企業的審計人員更注重于財務知識、相關政策法律法規知識，而相對缺乏計算機技能知識，對信息系統的深層知識更是微乎其微。隨著會計信息化的建設，企業開始實施信息系統，實行獨立的審查制度，這要求企業定期維護更新信息系統，保持其穩定性和準確性。
3.審計軟件研發落后審計軟件的開發要和企業審計工作的需求相協調，現階段審計軟件在開發過程中更側重于收集會計數據，局限于信息系統管理評價、基礎設施安全性等方面的研究上。而對企業內部審計的基礎工作，比如查詢修改賬務信息、檢查賬表通用、等方面的模塊設計工作研發力度不夠。
四、企業內部審計信息化建議
企業內部審計信息化的建設離不開國家的支持，國家審計部門應該推動相關制度、規范基礎設施等方面的建設，營造出健康的外部審計環境。企業內部審計在利用有利條件的同時，還要創造健康的內部環境，使內部審計信息化的道路更快發展。
1.摒棄傳統審計理念，加強對審計信息化的認識企業要通過一定的財力、物力和人力的支出，采取有效的措施改變內部的傳統審計理念，提高他們對審計工作的重視程度，加深他們對審計信息化建設的認同感，提倡企業內部把信息技術的知識和審計的方法技術合理地結合運用到企業日常審計實踐當中去。
2.規范計算機審計準則傳統的審計準則在信息化建設的過程中已經部分脫節，根據審計行政法規制定相應的計算機審計準則以引導信息化環境下審計工作的方向。內容主要包括系統語言模塊標準、評價計算機控制系統、相關工作人員的資格權利、審計技術和審計證據等方面。
3.提高通用軟件開發速度通用軟件的開發對于今后的審計工作具有重要的意義。國家審計部門應該組織兼備計算機和審計知識的人員研發通用軟件，保證軟件的實用性和通用性，符合企業的內部審計需求，對企業的審計工作效率起到積極作用。同時，鼓勵相關的軟件公司開發審計軟件，使審計軟件更快發展。
4.培訓審計人員的計算機知識要積極培訓審計人員的計算機知識，加強培養開發、維護、管理等方面的審計人才。另外，要關注培訓的后續工作，鼓勵相關人員將計算機知識和審計知識結合起來運用到日常的審計工作當中去。
五、結語
為了合理的識別醫療信息系統的風險，內部審計人員首先應當了解醫院的信息系統環境。
1．1了解信息技術在醫院中的運行環境
該院搭建的醫療信息系統平臺包括:醫院信息系統(HIS)為收費、檢查、門診及住院等活動提供服務;臨床信息系統(CIS)收集處理臨床數據;此外還有LIS、PACS、電子病歷系統、叫號系統、財務系統、人事系統、物流管理系統、電子點餐系統和科研教學系統等等分別發揮著其各自的作用。因此，計算機信息技術已經融入到了醫院的各個主要業務流程，不僅為病人和醫生服務，更為醫院管理提供支撐。醫院信息系統平臺的搭建，一般都得到院方的廣泛支持。
1．2了解搭建醫療信息系統平臺的應用程序、計算機操作系統及硬件設備
首先，為該院服務的軟件品種較多，各個軟件間存在相互接叉讀取數據的情況，有可能對數據庫的安全穩定造成影響;其次，由于各個醫院的專科項目不同，醫療就診流程也存在著個性化的差異，導致所使用的軟件以及軟件所配備的應用程序、操作系統也存在個性化差異較高的現狀，這可能會導致醫療成本的大幅度提高;第三，由于信息技術已經融入醫院管理，醫院對信息化系統的依賴程度較高，對系統本身的安全性要求更加嚴格。另外，為了滿足軟件的運行，醫院必須同時保證充足的硬件設備，例如電腦終端、大型服務器、保障設施(例如UPS)及交換機等，并負責維護設備的安全運行。此外醫院還需提供可靠的操作系統，例如主流的Windows和Linux系統等。
1．3了解醫院對應用程序及軟件的管理方式
為了有效地管理醫療信息軟件和保障醫療數據的安全，該院要求各個軟件提供單位派駐工作小組，長期為醫院的軟件提供外包管理服務。院方還成立專門的信息中心進行管理，信息中心制定了相應的信息系統管理規章制度，并對規章制度的監督、執行和有效更新負責。此外，為了監控軟件和硬件的日常運行情況，一些專門的預警機制也被引入醫療信息系統的管理中。例如，網絡運維管理平臺的使用有效的監控各個軟件應用程序、操作系統，以及服務器、交換機等硬件的運行狀態及運行環境，在軟硬件發生異常時提早預警，幫助軟件工程師及時排查錯誤。
1．4了解醫院信息系統實施是否有效地幫助醫院提高運營效率
2評估識別出的風險
基于風險導向審計為基礎的審計風險由3個部分組成。
2．1固有風險
信息系統的固有風險一般來自于系統本身的安全性。隨著計算機技術的普及和在醫院內部的廣泛使用，有效降低了人為舞弊情況的發生。但是，計算機軟件和硬件安全問題，信息系統設計造成的固有缺陷給醫院管理帶來了風險。首先，由于計算機網絡本身容易感染病毒，受到攻擊時會造成網絡癱瘓;硬件存放環境不當，對大型硬件設備造成損傷引發宕機。在對醫院信息系統高度依賴的環境下，軟硬件存在的固有風險，會給醫院造成重大的損失，影響正常的醫療秩序。其次，由于軟件工程師對醫療知識和管理知識的缺乏，計算機軟件設計開發的初始階段往往存在缺陷，運行期間則需要根據用戶的需求做反復的修改，此過程不僅增加了醫院的成本開支，也會影響到系統運行的安全性。
2．2控制風險
對醫院信息系統的良好控制首先依賴于醫院的制度規范執行。醫院一般都設置專門的計算機信息部門，對醫院的信息系統，包括軟件程序、硬件設備和網絡進行統一管理。該院在設立信息中心的同時，聘請軟件開發企業進行外包服務，即由軟件公司派駐專門的人員為醫院的信息系統服務。如何平衡醫院自主管理和對外包服務的依賴，給醫院的管理提出了新的問題。因此審計人員在評價控制風險時，需要對醫院自主管理能力和規章制度的執行情況進行分析，同時對外包服務的有效性進行評價。其次，對用戶授權的控制。信息系統在醫療業務流程和管理流程內部控制的實現主要是通過對用戶權限的設置來完成。相應層級的管理人員都具有不同的授權權限，在不同的業務流程中發揮作用。但是任何一個系統都存在一個超級用戶，超級用戶對所有的醫療信息、目錄和文件有完全的訪問權，它是安裝后第一個登錄到服務器上的用戶，可以添加用戶并設置系統內所有用戶的權限。因此，內部審計人員必須對超級用戶的實際狀況進行分析，從而評價是否存在隨意篡改數據的風險。此外，軟硬件的成本是醫療信息系統建立并進行控制活動過程中不可忽略的問題。軟件成本主要來自于人工費用和知識產權費用。但是，軟件公司在銷售產品的時候，常常隱蔽其真實的人工成本，并將知識產權費用夸大。醫院采購部門往往很難判斷軟件產品的采購價格是否合理;醫院信息平臺的搭建同樣還依賴于大量硬件設備，醫院往往需要采購大型服務器、交換機和UPS;為了保證硬件設備的良好運行，醫院還需要考慮良好的存放環境，利用輔助設施，保證存放地點濕度和溫度的適當;基于軟件程序，硬件設備的安全運行和有效管理考慮，很多醫院為此引入了網絡運維系統等非醫療信息系統軟件，在另一個程度上增加了醫院的系統購置成本。因此，內部審計人員必須對成本效益進行分析，在避免一味節約成本造成的信息系統搭建不完善的同時，避免為單純追求效益導致的資源浪費。
2．3檢查風險
檢查風險受固有風險和控制風險的影響。信息化的普及，改變了傳統審計的方法、審計對象和審計線索。傳統的內部審計通過執行控制測試和進一步審計程序，對財務報表的舞弊做出判斷;通過對醫院內部控制的了解，評價內部控制的有效性，幫助醫院提高內部管理水平等。醫療信息系統建立后，要求審計人員在掌握醫療管理流程的同時，還需要了解醫療信息系統中軟件程序、網絡和硬件設備等專業計算機知識，并利用信息技術進行內部審計。在缺乏系統的計算機專業知識，以及計算機審計規范不健全的情況下，內部審計人員未能恰當地施行審計程序，也會為醫院管理帶來風險。
3應對措施
內部審計人員在實施進一步審計程序時，應當關注以下幾點內容。
3．1將信息系統的哪些方面納入審計的范圍
在考慮成本效益的原則下，進一步審計程序應當將資源有效地集中于風險最大的部分。首先，內部審計人員應當評價風險的重要性。將后果嚴重的部分，進行重點關注，因此，在對醫療信息系統進行風險評估和分析之后，內部審計人員應該對系統中關鍵信息點進行重點審計，例如對HIS中病人的主索引、收費明細記錄、病歷記錄、處方記錄等執行詳細的審計程序;其次，內部審計人員應當關注特別風險事項，例如對于超級用戶權限管理的審計;最后，內部審計人員還要關注細微風險累計的影響，如果幾個細微風險累計產生的影響會對系統整體運行造成重大損失，內部審計人員則需要詳細地設計進一步審計程序以應對此類風險。
3．2采用怎樣的審計方式對醫院信息系統進行評估
與傳統內部審計工作不同，內部審計人員需要對系統運行的有效性進行評價，因此除了傳統的檢查、觀察、詢問、函證、重新執行和分析程序等進一步審計程序以外，內部審計人員還需要對系統中關鍵信息的數據庫語言進行分析。同時，還需要利用審計軟件進行信息化下醫院的內部審計工作。
3．3以何種頻率進行審計
通常風險被劃分為高、中、低3個等級。在被識別的高風險等級中，信息技術風險被認定為發生概率高且對醫院的運行影響范圍廣，因此內部審計人員通常應當每1～2年進行1次審計;對風險級別和影響程度及范圍均適中的風險點，每2～3年進行1次審計;對風險級別低，不經常發生以及影響范圍和程度均不明顯的部分則在每3～5年進行1次審計。
3．4針對醫院信息化背景下產生的固有風險進行評價
對控制風險和檢查風險分別采取應對措施降低風險的影響程度
3．4．1固有風險的評估。
由于固有風險是醫院在搭建醫療信息系統平臺時無法避免的缺陷所造成的損失，內部審計人員無法控制此類固有風險，只能評估風險的大小。內部審計人員應當評估固有風險的大小，協助相關科室建立應急方案，一旦發現由于信息系統故障造成的問題，立即采用人工應急預案，有效地減少損失，保證醫療服務的質量。
3．4．2控制風險的應對。
(1)醫院對外包服務建立有效管理體制。根據調查和實踐證明，合理適當的外包，可以減少醫院管理成本，節約人力資源。但是過多的將醫院的信息系統管理建立在外包服務的基礎上，同樣也會給醫院帶來風險。如果關鍵的管理點均依賴于外包服務，那么就會造成權責不清的情況發生。因此，醫院內部加強對信息系統的管理，建立完善的管理制度，培養醫院內部計算機管理人才，平衡外包服務和自身管理的程度，對外包工作進行有效的監督和管理是減少控制風險的關鍵。內部審計人員應當幫助醫院評價計算機中心管理制度是否存在缺陷，并提出相關建議。(2)對濫用超級用戶功能的控制。由于超級用戶的存在，人為從后臺篡改數據給醫院的內部控制造成隱患，例如，醫生可以從后臺修改已開出的處方和病歷，不利于醫院對已開具病歷和處方的管理，極易造成醫療糾紛;財務人員也可能惡意的對系統中已錄入的財務數據進行修改，或隱藏一部分財務數據，造成醫院財務管理的風險。因此，內部審計工作中，審計人員要關注超級用戶的管理方法，嚴格控制其使用范圍，以防人為惡意篡改數據。(3)加強采購環節的控制。內部審計人員應當分析本院的所有信息系統軟件是否符合醫院管理的成本效益原則，評價現有軟件有無浪費，以及由于信息技術快速更新造成的應淘汰軟件仍然在續訂的情況。內部審計人員可以通過幫助建立完善的物流采購程序，對大型軟件嚴格采取政府公開招標的形式，利用外部專家進行分析。同時，加強對成本的考察，軟件成本大多來自于軟件工程師的腦力勞動和知識產權，一般很難評估，內審可以通過相同產品的詢價，比較軟件給醫院帶來的效益等方式來評價軟件是否應該引入。
3．4．3檢查風險的應對措施。
論文關鍵詞：信息化；審計；風險；內部控制
1引言
在寧夏電力公司系統全面學習和貫徹落實科學發展觀的大背景下，審計工作如何結合本專業特點，堅持以人為本，樹立全面、協調、可持續的發展觀，以科學的精神，建立科學的審計管理體系，是實現電網企業審計工作再上新臺階的迫切需要，而審計信息化建設，無疑為實現電網企業審計質量的提高提供了有效的途徑。
前國家審計署審計長李金華曾高瞻遠矚的指出，“審計信息化是一場革命，能不能在這場革命中掌握主動權，直接關系今后審計事業的發展”。國網公司的審計工作“十一五”規劃中也將審計信息化工作作為今后—個時期審計工作的重點之一。可見公司系統審計信息系統的建設迫在眉睫，也至關重要。筆者就寧夏電力公司審計信息化建設的現狀談談對審計信息化建設的—點淺見。
2寧夏電力公司系統審計信息化建設現狀
目前公司系統審計信息化建設依托于國網SG186工程項目，由中電普華公司開發的一體化審計綜合管理系統及用于現場審計工作的審計作業工具兩大平臺。一體化審計綜合管理系統是國網公司總部審計管理橫向集成、縱向貫通到網省公司、到地市公司的信息高速公路，主要管理國網公司系統審計決策、重點、計劃、統計、日常事務等事項。在制度的約束下，大量審計工作在平臺上運行，起到信息共享，規范審計流程，提高審計質量和效率，提高審計現代化水平的作用。審計作業工具通過對多種財務數據的采集，實現對財務數據多角度、全方位的分析，達到快速鎖定審計方向、把握審計重點并形成完整審計項目資料(記錄底稿、審計報告)的作用。通過系統的應用，審計部門領導可以通過軟件，科學地進行審計計劃的編制，評估審計項目；審計人員可以在統一的計算機系統內，利用軟件的各項特定功能，建立一個關聯的整體，滿足了公司審計業務管理要求。軟件通過不同審計項目搜集、分析、加工、篩選后得到的企業信息，按企業名稱分類存放到審計軟件的中心數據庫中，審計人員可以方便地查詢并獲得被審單位各方面的詳細資料，以提高工作效率。內部審計是企業控制制度的再控制，內部審計部門內控制度的完善與否，工作質量的好壞，直接影響到整個企業的管理成效。使用軟件進行內部審計作業和管理，加強了企業對內審部門的工作規范化控制。審計管理者可以充分利用軟件系統提供的功能權限的控制，對不同職能崗位上的人員的操作功能加以限制。結合目前的實際運行情況來看，系統運行情況良好，基本滿足寧夏電力公司審計業務的信息化應用要求。審計作業工具基本達到100％的使用頻次，但審計綜合管理系統的登錄頻次偏低，對相關數據的分析和處理能力偏弱。這些都暴露出審計綜合管理系統還有進一步改進和完善的地方。在督促廠家完善的同時，相關配套制度的建設和考核的實施，也是審計信息系統使用效果的有效保障。
3ERP實施對審計信息化建設的影響
寧夏電力公司ERP系統的全面上線，對審計信息化工作提出了更高的要求。ERP系統可以讓審計人員快捷、深入地了解業務流程與控制體系，并在業務抽樣、正確性復核等方面提高效率。如何有效的利用ERP數據、信息的高度集成，實現多樣化的分析，審計穿透快速方便以及信息實時，在線監控能夠實現等特點，與審計工作實現有效地對接，無疑是現階段公司審計信息化建設的方向。筆者有幸對上海電力公司和浙江省電力公司的審計信息化建設情況進行了調研。浙江公司和上海公司的審計信息化建設成效顯著。浙江公司審計部2002年起，分階段、分模塊地開發了審計信息系統，經過近4年的不斷改進，在2006年就已經建立起了較完備的審計綜合管理系統和集財務、工程、用電營銷各種數據源接口軟件為一體的審計信息系統。2008年浙江省電力公司用于審計信息系統建設的資金達到200萬元。上海電力公司結合SAP系統實時在線業務審批和監控功能以及權限的設置和記錄，為強化上海電力的內部控制提供了有效的手段，幫助上海電力規避內部營運風險，并且為內部審計提供了詳實的數據和依據。這些好的經驗無疑為公司審計信息系統的建設提供了學習和借鑒的榜樣。
4信息化對企業內部控制的影響及其對策
在國網公司系統全面倡導內部審計轉型的大背景下，積極開展以監督和評價內部控制體系運行的有效性為導向的管理審計成為內部審計工作的趨勢。通過評價和改進財務會計控制、經營管理控制和信息系統控制的有效性，促進提高內部控制能力和水平，幫助組織實現目標。良好的內部控制體系是以完善的公司治理結構和先進的內部控制為基礎，以準確的風險識別和完備監測評估體系為前提，以健全的內部控制制度和嚴密的控制措施為核心，以嚴格的審計監督和客觀的評價體系為保障，以強大的信息系統和暢通的溝通渠道為支撐的諸多要素構成的一個有機整體。這就要求我們對內部控制實施審計的時候，不能僅僅局限于對各個個功能要素進行孤立的審計，而要站在全局和系統的高度，對各個要素之間的關聯活動和相互作用的效果進行審計，要從總體上對內控能力進行動態、系統的審計評價。這樣，只有依托信息化條件，審計人員才可以利用計算機決速、準確的特點，積極開展事前審計、事中審計和效益審計，擴大審計面，提高審計質量和效率，使得內控審計成為可能。因此，實現內部審計全面轉型與發展，審計手段必須從手工操作向信息化、自動化轉變。這是內部審計工作發展的內在需要，也是內部審計實現現代化的重要標志。
5內部審計技術發展與審計項目管理
5．1審計信息技術的發展階段
信息化環境下，內部審計技術有了新的突破。筆者認為審計技術的發展分為三個階段，從原來的手工對帳審計到現在的計算機輔助審計，最后應該發展到以審計項目管理信息化為核心的系統解決方案。
5．2審計項目管理的信息化建設
審計的信息化，也對審計管理提出了新的要求。信息化條件下的審計管理主要是利用審計項目管理軟件，完成對審計項目的管理、對審計成果的管理、對審計人員績效考核的管理等功能。從審計項目的立項到審計項目的實施再到審計項目的終結和歸檔，審計管理系統都可以進行全程跟蹤，實時監控。對于審計成果，審計管理系統能夠方便的進行存儲、檢索和維護。審計管理系統還可以對審計人員的工作量、審計項目完成的情況等進行考核。
5．3內部審計信息系統的作用
內部審計管理系統應當包括綜合管理系統、作業輔助系統、決策分析系統、力公門戶系統，各系統的怍用如下：
5．3．1綜合管理系統
通過審計綜合管理系統實現整個企業年度審計計劃的申報與審批、審計文書檔案的管理、業務臺帳的統計匯總和基礎報表的自動生成，并完成人力資源綜合管理、審計任務的資源調配、審計人員履行職責的考評等。通過資源管理(法律法規庫、審計專家庫、審計案例庫、審計對象庫)基礎數據資料支撐，為整個審計應用系統提供完整、有效的審計-基礎佶息支持。在公司目前審計信息系統的建設中，現有的審計綜合管理系統基本能滿足以E需求。
5．3．2作業輔助系統
通過審計作業系統輔助一線審計人員完成審計項目，實施電子財務數據、業務數據的采集轉換，運用豐富的各類審計工具完成審計抽樣和數據分析，提高審計工作效率。標準化的審計程序引導與控制規范了審計作業過程，降低審計風險。層層歸集的基礎信息及統計臺帳通過系統接口與審計綜合管理信息系統無縫集成并實現現場審計作業數據與遠程公司審計部之間的數據交互和共享。目前，在實際應用中，公司系統的審計現場作業僅限于對財務數據的轉換和查詢，與浙江、上海公司擁有的財務、工程、用電營銷等較為完備的審計作業工具系統相比還有較大的差距。這也是公司系統審計信息化建設亟需解決的問題和發展的方向。
5．3．3決策分析系統
通過決策分析系統輔助領導全面掌握審計項目進展情況，監控審計項目的工作進度。提取審計管言息系統、審計作業系統的相關數據，提供有價值的匯總纈：計信息，為領導宏觀決策分晚基礎。以公司目前審計信息化建設現狀必須要結合公司系統ERP上線，財務管控系統的實施，充分利用這些系統中的數據庫資源，與審計信息系統有效地對接實現業務流程追蹤、數據采集分析、系統配置審核等諸多功能，才能使公司目前的審計信息化進程得到質的飛躍。
5．3．4辦公門戶系統
通過審計辦公門戶平臺系統，將公司內部管理的內容，向下屬各分公司及直屬機構有選擇的進行公開實現信息實時共享。
企業審計信息化改變了傳統的審計模式，通過通信、計算機、互聯網等現代化技術來實現企業審計，在新的審計模式上，企業需要有效控制信息化系統，保持技術與審計既融合又開放的審計機制，力求在有效合理配置企業資源的前提下提升審計作用，推動社會發展。
二、企業會計信息化發展趨勢
1.智能專業的會計信息分析方式
會計信息化的重要推廣方式之一就是研究與開發專業智能化的專業財務軟件，從事于一般財務工作的會計人員無法完成這項任務。所以具備專業的財務知識，又懂得計算機、統計等方面知識的人員會是會計信息化過程中所需要的實用復合型人才。隨著會計信息化的不斷發展，新的財務管理模式將會產生，比如智能操作會計電算化。
2.新的會計理論不斷發展完善
隨著信息化建設的不斷發展，在財務方面人們也摒棄了舊式的財務會計理念和傳統的會計電算化方式。隨著信息技術的發展和被廣泛應用的信息系統，會計信息化也會遇到前所未有的挑戰。現行會計方法和理念會在一定程度上阻礙會計信息化的建設，所以我們要突破傳統的會計理念和方法，在財務處理、工作組織、信息處理和系統設計程序等方面完善會計信息化的運用。
3.推廣會計信息化應用
隨著經濟的快速發展，人們所能掌握的信息量也越來越大。從表面看，會計信息化只是一種處理信息的手段，但實質上，它是一種先進而強大的生產力。信息技術的發展將會推動會計信息化的廣泛應用，同時也會推進會計信息化呈現出網絡化的特點。
三、企業內部審計信息化建設的問題
企業內部審計信息化是指在進行財務工作的過程中，被審計對象采用先進的電子網絡技術的方法，已達到審計目的。如果審計過程中缺乏足夠的支持證據，就難以評估企業審計信息化的有效性，相應的企業內部審計啊信息化建設工作就難以維持。現階段，企業內部審計信息化建設主要面臨的問題如下所示：
1.傳統落后的審計理念
很多企業采用傳統的審計工作模式時間很長，由于財務人員年齡和工作環境等得限制，他們的審計理念仍舊停留在傳統審計的工作模式和工作理念上，他們無法真正理解會計信息化的實施意義，無法觀察到其對今后工作效率提高的積極作用，導致財務管理的信息化改革面臨困難。
2.審計人員缺乏計算機知識
現階段企業的審計人員更注重于財務知識、相關政策法律法規知識，而相對缺乏計算機技能知識，對信息系統的深層知識更是微乎其微。隨著會計信息化的建設，企業開始實施信息系統，實行獨立的審查制度，這要求企業定期維護更新信息系統，保持其穩定性和準確性。3.審計軟件研發落后審計軟件的開發要和企業審計工作的需求相協調，現階段審計軟件在開發過程中更側重于收集會計數據，局限于信息系統管理評價、基礎設施安全性等方面的研究上。而對企業內部審計的基礎工作，比如查詢修改賬務信息、檢查賬表通用、等方面的模塊設計工作研發力度不夠。
四、企業內部審計信息化建議
企業內部審計信息化的建設離不開國家的支持，國家審計部門應該推動相關制度、規范基礎設施等方面的建設，營造出健康的外部審計環境。企業內部審計在利用有利條件的同時，還要創造健康的內部環境，使內部審計信息化的道路更快發展。
1.摒棄傳統審計理念，加強對審計信息化的認識
企業要通過一定的財力、物力和人力的支出，采取有效的措施改變內部的傳統審計理念，提高他們對審計工作的重視程度，加深他們對審計信息化建設的認同感，提倡企業內部把信息技術的知識和審計的方法技術合理地結合運用到企業日常審計實踐當中去。
2.規范計算機審計準則
傳統的審計準則在信息化建設的過程中已經部分脫節，根據審計行政法規制定相應的計算機審計準則以引導信息化環境下審計工作的方向。內容主要包括系統語言模塊標準、評價計算機控制系統、相關工作人員的資格權利、審計技術和審計證據等方面。
3.提高通用軟件開發速度
通用軟件的開發對于今后的審計工作具有重要的意義。國家審計部門應該組織兼備計算機和審計知識的人員研發通用軟件，保證軟件的實用性和通用性，符合企業的內部審計需求，對企業的審計工作效率起到積極作用。同時，鼓勵相關的軟件公司開發審計軟件，使審計軟件更快發展。
4.培訓審計人員的計算機知識
要積極培訓審計人員的計算機知識，加強培養開發、維護、管理等方面的審計人才。另外，要關注培訓的后續工作，鼓勵相關人員將計算機知識和審計知識結合起來運用到日常的審計工作當中去。
五、結語
1.1審計性質不十分明確內部審計是市場經濟條件下,企業基于加強經營管理的內在需要,也是內部審計賴以存在的客觀基礎。然而,我國現代內部審計的產生卻是一個行政命令的產物,片面強調外向及作為國家審計基礎(政府審計的延伸)而存在的內部審計模式。這種審計模式實際上導致了人們對內部審計在性質認定上的模糊,從而不利于甚至阻礙著內部審計理論與實務的發展。
1.2審計的范圍有限內部審計是一種獨立、客觀的保證和咨詢活動,其目的在于為組織增加價值并提高組織的運作效率。從內部審計的定義不難看出內部審計的兩種職能,即“監督職能”和“服務職能”。然而,由于我國內部審計設立的特殊背景,一開始就被錯誤地視為國家審計職能的延伸,內部審計工作的重心便局限于財務收支的真實性和合規性審計。長期以來內部審計是以“警察”的身份出現,突出了“監督”職能,忽視了“服務”職能,內部審計不關注企業的經濟效益和長遠發展。
1.3內部審計的作用沒有受到足夠重視雖然審計工作在財務收支審計的基礎上逐步向更廣的范圍和深層次發展,但認識水平、思想觀念的束縛以及管理體制等諸多因素,影響和阻礙著內審作用的有效發揮。
1.3.1內部審計成立多年來,投入大量精力搞的財務收支審計未能解決會計信息失真的問題,而且花樣翻新。究其原因,有會計人員知識水平、業務素質的因素,有企業因小團體利益漠視法律、法規、規章、制度的因素,也有監督不力、查處不嚴的因素。從監督的角度看,一是由于內審人員獨立性、權威性不夠,礙于情面,特別是一些審計人員還處于被領導的地位,因此,查處問題不深不透,只看表象,點到為止,不去深究。二是一些單位存在家丑不可外揚的觀念,總覺得出現問題不是光彩的事,審計信息不公開,礙于情面不愿處罰,起不到查一儆百的作用,相反一定程度上還助長了違紀違規行為,審計的威懾作用沒有有效發揮。
1.3.2中國企業特別是國有企業的管理體制在兼顧中國目前特定的社會環境的同時,逐步向國際先進的管理體制靠攏。縱向看,我國企業的管理體制有了質的飛躍;但橫向看,我國與國際先進的管理特別是真正意義上的現代企業制度的要求還有一定差距。這些差距的原因之一是與現代企業制度相配套的領導干部任期經濟責任審計的作用未落到實處。
1.3.3隨著全球經濟一體化的進程不斷加快,企業來自國內外的競爭也越來越激烈,企業經營風險不斷加大。面對日趨激烈的競爭,各國內部審計領域有了新的拓展,內部審計由控制導向審計向風險導向轉變;從微觀的查錯防弊向宏觀的管理審計、效益審計轉變;從經營審計向戰略審計轉變;由防護性的監督、保證職能向預測、咨詢的價值增值和服務職能轉變。這些先進的理念在我國理論界討論較多,但在實務界有些企業,特別是基層企業未曾涉及或涉及甚淺,內部審計還處在查處錯誤階段,對錯誤事項停留在調賬、糾正錯誤上,尚不能多角度、深層次分析問題,更談不上站在企業長遠發展的高度分析問題,提出建設性的建議,相比國際先進的審計理念和實務,我國內部審計的作用還有待開發。
1.3.4審計人員對計算機知識缺乏,不適應電算化、信息化的快速發展。計算機的普及和應用給審計提出了新的課題,即對信息系統審計和利用計算機實施輔助審計。信息系統審計包括信息系統內部控制評估、信息系統建設效益評估、信息系統合規性檢查等多種形式,需要審計人員既熟悉掌握硬件知識,又要對軟件有足夠的了解,就目前為止,多數審計人員不具備這樣的知識,無法有效地評估信息系統的安全性和效益性。計算機審計軟件由于開發標準不一,功能不完整,全面推廣計算機輔助審計還有一定難度,審計人員的知識和審計手段滯后于信息化的發展。
2如何促進審計工作的發展
2.1明確審計的性質內部審計在企業經營管理中處于極其重要而又特殊的地位。企業所設定的目標是一個企業的各個組成部分努力的方向,而內部審計及內部控制組成要素則是為實現或達成該目標所必須的條件。要確保內部控制制度被切實地執行并收到良好的效果,并能夠隨時適應外部環境的變化,就必須加強對內部控制的有效監督和客觀評價。內部審計既是企業內部控制的重要組成部分,也是監督與評價內部控制其他部分的主要力量,因而其在強化內部控制方面應當發揮不可替代的積極作用。
2.2改進審計方法
2.2.1企業內部審計應圍繞企業經營目標開展工作,且理當成為企業運行的“監控器”。企業借助內部審計來完善經營管理的“預警系統”,建立健全內部監督“保證體系”。為此,內部審計應突破單純的事后審計,轉移到事前、事中審計上來,從而對企業內部控制進行全過程、全方位的監督和評價。
2.2.2內部審計的目的是保證組織目標的實現,因此,賦予了審計的監督保證職能。從監督職能看,筆者認為審計目的不是查處人,而是教育人、服務人,是保護干部的有效手段。借鑒國家審計通報的做法,在企業內部實行年度審計通報制度,作為職代會的一項內容,同時實行內部審計結果與各單位考核掛鉤的辦法。透明是最好的反腐劑,公開是最有力的監督武器。這種警示作用對發揮內審作用,保證企業會計信息的真實性以及領導干部的政治安全性應是一種有效的做法。
2.2.3經濟責任審計是選拔任用干部的有效監督形式,因此,應改變目前“先任后審”的局面。在用人制度上實行經濟責任審計與人事制度的銜接,按照中央“兩辦”和“五部委”文件精神,實行“先審后任、先審后升”的經濟責任審計和人事任免制度,使經濟責任審計真正成為考核干部履行責任的手段,增強干部在崗在職的責任性和約束性。
2.2.4實行審計通報制度是一把雙刃劍,既是對被審計單位的有效約束,同時也對審計人員提出了更高的要求,審計不能停留在膚淺的現象上,而應從管理的角度深層次、多角度地分析問題。審計不在數量多,關鍵是要出精品,最大限度地為組織提供有效的價值服務。
2.3加強審計人員的培訓信息系統審計,是信息化發展到一定程度的必然結果。信息化環境下的審計,電子數據、信息系統、系統內部控制必須做到“三位一體”。在審計過程中,這三項不能少,否則就不能全面履行審計職責,這就給審計提出了更高的要求。因此,在專業人才上應盡快引進或培養具有計算機專業背景,且對信息系統審計經過深入的專業學習和鉆研的人才。同時要加強現有審計人員信息系統知識的普及和培訓,使審計不斷適應信息化發展的需要。
【關鍵詞】內部審計；信息化環境；審計技能；觀念意識
一、現代內部審計的涵義
來自國家內部審計協會（CIIA）《內部審計基本準則》的定義：“內部審計是組織內部的一種獨立客觀的監督和評價活動，它通過審計和評價經營活動及內部控制的適當性、合法性和效益性來促使目標的實現。”來自國家審計署《關于加強內部審計工作的規定》的定義：“內部審計是獨立監督和評價本單位及所屬單位財政收支、財務收支、經濟活動的真實、合法效益的行為，以促進加強經濟管理和實現經濟目標。”來自國際內部審計師協會（IIA）《內部審計專業實務標準》的定義：“內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過系統、規范的方法，評價并改善風險管理、控制和治理過程成的效果，幫助組織實現其目標。
該定義以幫助組織增加價值為目標，以關注組織風險為主線，以組織的風險管理、內部控制和組織治理為內部審計業務的三大領域。這表明內部審計的職能是站在組織整體利益的立場上，發揮增加組織價值和提高組織效率的作用。
二、現代內部審計的特點
現代企業的內部審計已經不僅僅是事后的傳統意義上的財務審計，其職能也不僅僅是提供保證服務；而是向事中審計、事后審計發展，其職能更側重于監督、評價和咨詢。并且，高質量的企業內部審計總是把經營審計放在財務審計之上。
根據《內部審計專業實務標準》所體現的觀點，“內部審計是一種獨立、客觀的保證與咨詢活動，目的是為機構增加價值并提高機構的運作效率。它采取系統化、規范化的方法來對風險管理、控制及治理程序進行評估和改善，從而幫助機構實現其目標。”內部審計是管理審計，它具有以下幾個特點：
1.內部審計是一種獨立、客觀的保證與咨詢活動。
2.內部審計服務于企業整體價值的提高，具有增值作用。
3.內部審計遵循成本與效益原則。
4.內部審計的內容具有廣泛性和全面性。
內部審計的內容涉及企業經營管理的方方面面，按業務內容可將其分為：經營審計、績效審計、質量審計、合同審計、安全審計、保密審計、財務審計、IT信息系統審計、合規性審計、經濟責任審計等。正是因為內部審計具有上述的廣泛性和全面性的特點，所以內部審計人員作為一個集體應該具備開展審計業務所需的知識技能、邏輯思維能力、分析判斷能力和其他能力；如果內部審計人缺乏從事工作所需要的知識或經驗，可以通過職業培訓、后續教育，或通過實踐鍛煉得以提升。
三、“十二五”審計發展規劃提出的信息化要求
加大對國家信息化建設情況的審計力度，建立和完善電子審計體系；深入總結審計實踐經驗，創新審計方式和方法，不斷探索符合我國發展實際的審計方式和方法。
以數字化為基礎，創新計算機審計的形式和內容，總結推廣數字化審計模式，探索形成適應信息化環境的審計方式。大力推進電子審計體系建設，努力提高審計工作的信息化水平，不斷完善以審計業務信息化和審計管理數字化為主要內容的審計信息化系統。
提高審計業務信息化水平。完善并推廣現場審計實施系統，積極開展信息系統審計；組織開展對重要單位的聯網審計；積極探索統一組織項目、聯網跟蹤等審計組織方式。提高審計管理數字化水平，創新信息化環境下的審計管理方式。
整合審計資源，實現聯互通、資源共享，促進審計業務協同，提升審計資源的配置效率。發揮內部審計與外部審計的協調的作用，統籌安排相關審計工。
四、信息化與審計人員應具備的新技能
信息化數據處理環境下，審計對象的經濟業務運作方式、控制措施及作為審計線索和審計證據的財務、非財務數據，要求審計人員不僅要有審計方面的專業知識，還應具備信息化數據處理方面的知識。為適應信息化環境的需要，應當培養復合型審計人才。通常，現代審計人員應具備以下能力：
一是全面運用信息系統辦公的能力。特別是能掌握應當掌握常用的財務軟件，如：用友財務軟件、金蝶財務軟件等，打開被審計單位數據庫；能把數據下載到審計人員的計算機，并轉換成為審計人員可閱讀的數據格式。
二是精通使用審計業務軟件能力。審計人員應掌握通用軟件或專用審計業務軟件進行數據采集、數據處理、數據分析能力。
三是運用聯網審計能力，審計人員應具備在審計現場搭建聯網審計平臺、實現資源共享和網絡化審計、應用信息化手段對資金實現過程化的相對實時的監控能力，并能發現和排除常見的軟件、硬件故障。
四是開展信息系統審計的能力。培養審計人員懂得信息系統審計程序、信息技術治理、系統和基礎建設生命周期管理、IT服務支持、信息資產的保護、災難恢復和業務持續能力。
信息化環境下，業務處理過程包括了人員手工處理、計算機系統處理、人與計算機進行交互處理，內部控制的重點變成了人及其處理的業務、人機交互處理過程、計算機系統業務處理過程和不同系統之間的傳遞過程，內部控制的重點和環節發生了很大變化。對信息系統的審計，應做到一般控制審查和應用控制審查相結合；只有對系統的內部控制實施審計，才能了解內部控制運行狀況并確定后續實質性測試的重點和審計程序的范圍。
五、新時期審計人員應具有的新意識或新觀念
一是樹立服務理念。服務是內部審計人員的職責，內部審計人員應當始終樹立服務理念，當好領導決策的參謀和助手，發揮建設性作用。
