- 相關(guān)推薦
基于認(rèn)識(shí)論對(duì)現(xiàn)代內(nèi)部審計(jì)基本職能的分析與思考
作者：鮑圣嬰
中國(guó)內(nèi)部審計(jì) 2015年06期
2013年中國(guó)內(nèi)部審計(jì)協(xié)會(huì)在其發(fā)布的《第1101號(hào)-內(nèi)部審計(jì)基本準(zhǔn)則》中修訂了內(nèi)部審計(jì)的定義，新的定義是：“內(nèi)部審計(jì)是一種獨(dú)立、客觀的確認(rèn)和咨詢活動(dòng)，它通過(guò)運(yùn)用系統(tǒng)、規(guī)范的方法，審查和評(píng)價(jià)組織的業(yè)務(wù)活動(dòng)、內(nèi)部控制和風(fēng)險(xiǎn)管理的適當(dāng)性和有效性，以促進(jìn)組織完善治理、增加價(jià)值和實(shí)現(xiàn)目標(biāo)。”該定義借鑒了被公認(rèn)為最具權(quán)威性的國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)（IIA）的定義，同時(shí)充分考慮了我國(guó)內(nèi)部審計(jì)發(fā)展的實(shí)際。定義中明確了內(nèi)部審計(jì)的兩大基本職能——確認(rèn)和咨詢，體現(xiàn)了我國(guó)與國(guó)際內(nèi)部審計(jì)職業(yè)界對(duì)內(nèi)部審計(jì)職能認(rèn)識(shí)的趨同。
從歷史唯物論的角度看，這種對(duì)于內(nèi)部審計(jì)職能認(rèn)識(shí)的趨同反映了人們對(duì)內(nèi)部審計(jì)本質(zhì)屬性的認(rèn)識(shí)逐漸清晰的過(guò)程。無(wú)論是國(guó)內(nèi)的內(nèi)部審計(jì)還是國(guó)外的內(nèi)部審計(jì)，古代的內(nèi)部審計(jì)還是現(xiàn)代的內(nèi)部審計(jì)，其根源都是受托責(zé)任關(guān)系，是財(cái)產(chǎn)所有者基于受托責(zé)任關(guān)系為確保財(cái)產(chǎn)所有權(quán)、收益權(quán)而采取的一種管理措施。從認(rèn)識(shí)論的角度看，這種認(rèn)識(shí)的趨同反映了隨著內(nèi)部審計(jì)實(shí)踐的發(fā)展人們對(duì)其認(rèn)識(shí)不斷深化的過(guò)程，也反映了我國(guó)內(nèi)部審計(jì)實(shí)踐與西方發(fā)達(dá)國(guó)家內(nèi)部審計(jì)實(shí)踐的逐步接軌。本文試圖從辯證法和認(rèn)識(shí)論的角度對(duì)內(nèi)部審計(jì)職能進(jìn)行分析，以期進(jìn)一步深化對(duì)內(nèi)部審計(jì)職能本質(zhì)的認(rèn)識(shí)，促進(jìn)更好地發(fā)揮內(nèi)部審計(jì)職能作用。
一、歷史地看：內(nèi)部審計(jì)職能的演化基于受托責(zé)任關(guān)系
內(nèi)部審計(jì)的淵源可以追溯到遠(yuǎn)古時(shí)代。自人類(lèi)社會(huì)出現(xiàn)私有制，人類(lèi)的生產(chǎn)活動(dòng)都是在一定的經(jīng)濟(jì)責(zé)任關(guān)系制約下進(jìn)行的。奴隸社會(huì)私有制的出現(xiàn)，奴隸主將私有財(cái)產(chǎn)委托給代理人去管理，從而產(chǎn)生了受托責(zé)任關(guān)系。代理人是否誠(chéng)實(shí)地履行職責(zé)，奴隸主會(huì)委派他認(rèn)為可以信賴的第三者去審查，這些第三者接受了奴隸主的委托，對(duì)管理者（代理人）進(jìn)行監(jiān)督檢查，并把他們的意見(jiàn)向奴隸主報(bào)告，這可以認(rèn)為是內(nèi)部審計(jì)的萌芽。盡管這種監(jiān)督檢查工作處于非常簡(jiǎn)單的狀況，但已顯現(xiàn)了內(nèi)部審計(jì)工作的基本性質(zhì)。之后，歐洲中世紀(jì)出現(xiàn)的寺院審計(jì)、城市審計(jì)、行會(huì)審計(jì)、莊園審計(jì)，其審計(jì)職能主要是查錯(cuò)防弊，向財(cái)產(chǎn)所有者（莊園主、封建領(lǐng)主等）報(bào)告受托管理人是否忠實(shí)地履行管理責(zé)任。19世紀(jì)末20世紀(jì)初，近代內(nèi)部審計(jì)隨著大中型企業(yè)管理層次的增多和管理人員經(jīng)濟(jì)責(zé)任的加重，基于企業(yè)內(nèi)部經(jīng)濟(jì)監(jiān)督和管理之需而產(chǎn)生。此時(shí)企業(yè)內(nèi)部多重受托責(zé)任關(guān)系的形成，拓展了內(nèi)部審計(jì)的職能，從簡(jiǎn)單的查錯(cuò)防弊發(fā)展到對(duì)企業(yè)管理控制和經(jīng)營(yíng)效率進(jìn)行審查。而現(xiàn)代內(nèi)部審計(jì)是在20世紀(jì)40年代以后，隨著公司制股份制成為企業(yè)的基本形態(tài)，公眾公司成為企業(yè)的主流，企業(yè)內(nèi)部結(jié)構(gòu)和外部環(huán)境進(jìn)一步復(fù)雜化，使企業(yè)權(quán)力，包括治理權(quán)、管理權(quán)等不斷分化，企業(yè)內(nèi)部形成更為復(fù)雜和多層次的受托責(zé)任關(guān)系，由此產(chǎn)生了對(duì)受托治理責(zé)任和內(nèi)部各層級(jí)的受托管理責(zé)任的審計(jì)需求，內(nèi)部審計(jì)通過(guò)其系統(tǒng)、專(zhuān)業(yè)的審計(jì)手段向企業(yè)各利益相關(guān)者（董事會(huì)、管理層）提供確認(rèn)和咨詢服務(wù)，減少委托人和代理人之間的信息不對(duì)稱，解決信息不對(duì)稱所帶來(lái)的道德風(fēng)險(xiǎn)和逆向選擇問(wèn)題，評(píng)價(jià)和改善受托責(zé)任系統(tǒng)，以此減少組織風(fēng)險(xiǎn)，降低組織成本，提升組織整體價(jià)值。
綜上所述，從內(nèi)部審計(jì)的發(fā)展歷程來(lái)看，無(wú)論是古代的、中世紀(jì)的，還是近代、現(xiàn)代的內(nèi)部審計(jì)，都是立足于受托責(zé)任關(guān)系，受托責(zé)任關(guān)系的出現(xiàn)是內(nèi)部審計(jì)產(chǎn)生的原因，受托責(zé)任關(guān)系的發(fā)展變化也指引和支配了內(nèi)部審計(jì)職能的演化�，F(xiàn)代內(nèi)部審計(jì)的職能發(fā)展為確認(rèn)和咨詢，是不依人的主觀意識(shí)而轉(zhuǎn)移的，是受托責(zé)任關(guān)系發(fā)展的歷史必然�？梢哉f(shuō)，組織內(nèi)在的需要是內(nèi)部審計(jì)產(chǎn)生的根本原因，內(nèi)部審計(jì)的確認(rèn)和咨詢職能是其本身固有功能發(fā)展到當(dāng)前歷史階段的產(chǎn)物，是內(nèi)部審計(jì)適應(yīng)組織需要所具備的能力，是其內(nèi)在的客觀屬性。
二、辯證地看：內(nèi)部審計(jì)職能在不斷發(fā)展變化
IIA在《國(guó)際內(nèi)部審計(jì)專(zhuān)業(yè)實(shí)務(wù)標(biāo)準(zhǔn)》詞匯表中，對(duì)確認(rèn)與咨詢進(jìn)行了表述，確認(rèn)是“對(duì)組織的風(fēng)險(xiǎn)管理、內(nèi)部控制和治理程序提供獨(dú)立的評(píng)價(jià)，這包括財(cái)務(wù)、經(jīng)營(yíng)業(yè)績(jī)、遵循性、系統(tǒng)安全、審慎性調(diào)查等業(yè)務(wù)”；咨詢是“在內(nèi)部審計(jì)師不承擔(dān)管理職責(zé)前提下，為組織增加價(jià)值，并改進(jìn)組織的治理、風(fēng)險(xiǎn)管理和控制過(guò)程。顧問(wèn)、建議、推動(dòng)、培訓(xùn)等均屬于咨詢服務(wù)”。中國(guó)內(nèi)部審計(jì)協(xié)會(huì)在《內(nèi)部審計(jì)準(zhǔn)則準(zhǔn)則釋義》中闡述，內(nèi)部審計(jì)職能“確認(rèn)”與“咨詢”標(biāo)志著內(nèi)部審計(jì)除了要對(duì)組織的業(yè)務(wù)活動(dòng)、內(nèi)部控制和風(fēng)險(xiǎn)管理進(jìn)行監(jiān)督檢查，出具評(píng)價(jià)意見(jiàn)外，還要針對(duì)審計(jì)發(fā)現(xiàn)的問(wèn)題分析原因，從體制、機(jī)制和制度層面提出意見(jiàn)，幫助組織改善管理、健全制度、提高效益，以促進(jìn)組織完善治理、增加價(jià)值和實(shí)現(xiàn)目標(biāo)。以上國(guó)內(nèi)外對(duì)內(nèi)部審計(jì)確認(rèn)和咨詢職能的認(rèn)識(shí)，是基于內(nèi)部審計(jì)實(shí)踐經(jīng)驗(yàn)的總結(jié)。實(shí)踐是認(rèn)識(shí)的基礎(chǔ)、認(rèn)識(shí)的來(lái)源。內(nèi)部審計(jì)實(shí)踐是一個(gè)不斷發(fā)展的過(guò)程，人們對(duì)它的認(rèn)識(shí)也是一個(gè)不斷深化的過(guò)程。
IIA自1941年成立以來(lái)，先后多次對(duì)內(nèi)部審計(jì)定義進(jìn)行修訂。IIA在二十世紀(jì)四十年代指出，內(nèi)部審計(jì)主要處理會(huì)計(jì)和業(yè)務(wù)問(wèn)題，也要適當(dāng)處理經(jīng)營(yíng)方面的問(wèn)題。五十年代指出，內(nèi)部審計(jì)是在組織內(nèi)部對(duì)會(huì)計(jì)、財(cái)務(wù)和其他經(jīng)營(yíng)活動(dòng)的獨(dú)立性評(píng)價(jià)活動(dòng)。七十年代初期指出，內(nèi)部審計(jì)是在組織內(nèi)部對(duì)經(jīng)營(yíng)業(yè)務(wù)的獨(dú)立性評(píng)價(jià)活動(dòng)，為管理服務(wù)。七十年代末期指出，內(nèi)部審計(jì)是在單位內(nèi)部設(shè)置的履行獨(dú)立檢查職能的部門(mén)，其任務(wù)是檢查和評(píng)價(jià)單位的活動(dòng)，內(nèi)部審計(jì)的目的，是協(xié)助該單位的人員有效地履行其職責(zé)。為了達(dá)到這一目的，內(nèi)部審計(jì)對(duì)其所檢查過(guò)的活動(dòng)要提出分析、評(píng)價(jià)、建議、咨詢和信息。八十年代指出，內(nèi)部審計(jì)工作是在一個(gè)組織內(nèi)部建立的一種獨(dú)立評(píng)價(jià)職能，目的是作為對(duì)該組織的一種服務(wù)工作，對(duì)其活動(dòng)進(jìn)行檢查和評(píng)價(jià)。內(nèi)部審計(jì)的目的是協(xié)助該組織的領(lǐng)導(dǎo)成員有效地履行其職責(zé)。為達(dá)此目的，內(nèi)部審計(jì)工作為他們提供所審查的活動(dòng)有關(guān)的分析、評(píng)價(jià)、建議、忠告和資料。1999年指出，內(nèi)部審計(jì)是一項(xiàng)獨(dú)立、客觀的確認(rèn)和咨詢活動(dòng)，其目的在于增加價(jià)值和改進(jìn)組織的經(jīng)營(yíng)。它通過(guò)系統(tǒng)化的方法，評(píng)價(jià)和改進(jìn)風(fēng)險(xiǎn)管理、控制和管理過(guò)程的效果，幫助組織實(shí)現(xiàn)其目標(biāo)。
這一變化歷程向我們揭示了內(nèi)部審計(jì)活動(dòng)的發(fā)展。早期內(nèi)部審計(jì)更加側(cè)重對(duì)一般財(cái)務(wù)收支的監(jiān)督檢查，隨之發(fā)展到對(duì)廣泛的業(yè)務(wù)活動(dòng)進(jìn)行監(jiān)督檢查，明確了內(nèi)部審計(jì)為管理服務(wù)的目的，進(jìn)而把內(nèi)部審計(jì)的落腳點(diǎn)放在協(xié)助單位管理人員有效履行職責(zé)上。到20世紀(jì)末，IIA明確了“內(nèi)部審計(jì)是一種獨(dú)立、客觀的確認(rèn)與咨詢活動(dòng)”。這一定位不僅明確了內(nèi)部審計(jì)具有獨(dú)立和客觀的基本性質(zhì)，內(nèi)部審計(jì)的基本職能是確認(rèn)與咨詢，而且明確了內(nèi)部審計(jì)是一種利用專(zhuān)業(yè)化、系統(tǒng)化、規(guī)范化的方法去評(píng)價(jià)和改進(jìn)組織的風(fēng)險(xiǎn)管理、控制和管理過(guò)程的效果的過(guò)程，其最終目標(biāo)是促進(jìn)組織增加價(jià)值和改進(jìn)組織運(yùn)營(yíng)，幫助組織實(shí)現(xiàn)目標(biāo)。這一定義更加準(zhǔn)確地描述了內(nèi)部審計(jì)職業(yè)的廣闊領(lǐng)域和在組織中的重要地位。
半個(gè)多世紀(jì)來(lái)現(xiàn)代內(nèi)部審計(jì)定義的變化，完全反映了內(nèi)部審計(jì)實(shí)踐的發(fā)展過(guò)程，也反映了人們對(duì)內(nèi)部審計(jì)的認(rèn)識(shí)隨著實(shí)踐的發(fā)展逐漸深入的過(guò)程。而隨著經(jīng)濟(jì)社會(huì)的發(fā)展，組織治理環(huán)境的變化，內(nèi)部審計(jì)的職能必將進(jìn)一步向前發(fā)展。辯證唯物主義認(rèn)識(shí)論認(rèn)為，人的認(rèn)識(shí)是一個(gè)不斷深化的、能動(dòng)的辯證發(fā)展過(guò)程，人的認(rèn)識(shí)來(lái)源于實(shí)踐，但往往人的認(rèn)識(shí)是有限的，或者說(shuō)人對(duì)事物的認(rèn)識(shí)不是一次完成的，是多次反復(fù)不斷深化的過(guò)程。因此，我們對(duì)內(nèi)部審計(jì)的認(rèn)識(shí)也是一個(gè)循環(huán)往復(fù)、不斷發(fā)展的過(guò)程。正如內(nèi)部審計(jì)如何促進(jìn)組織增加價(jià)值，將可以有無(wú)限廣闊的認(rèn)識(shí)空間，有待于人們?nèi)ニ伎�、去研究、去發(fā)現(xiàn)。
三、對(duì)充分發(fā)揮內(nèi)部審計(jì)職能作用的思考
人的認(rèn)識(shí)來(lái)源于實(shí)踐，認(rèn)識(shí)與實(shí)踐結(jié)合的目的在于指導(dǎo)實(shí)踐。今天我們研究?jī)?nèi)部審計(jì)的職能，目的在于總結(jié)內(nèi)部審計(jì)實(shí)踐，使內(nèi)部審計(jì)能夠充分發(fā)揮其職能作用，更好地服務(wù)于組織。中國(guó)內(nèi)部審計(jì)協(xié)會(huì)與IIA在內(nèi)部審計(jì)定義方面的趨同，都明確了一個(gè)重要問(wèn)題，即內(nèi)部審計(jì)的目標(biāo)是為組織增加價(jià)值。這一目標(biāo)向我們傳達(dá)了一個(gè)信息，內(nèi)部審計(jì)的使命是要服務(wù)于組織的需要。目標(biāo)決定職能定位，內(nèi)部審計(jì)如何為組織增加價(jià)值，IIA實(shí)務(wù)框架詞匯表3中表述“內(nèi)部審計(jì)通過(guò)確認(rèn)和咨詢服務(wù)增加組織實(shí)現(xiàn)既定目標(biāo)的機(jī)會(huì)，確認(rèn)運(yùn)營(yíng)的改進(jìn)，并/或降低風(fēng)險(xiǎn)暴露的程度，從而為組織創(chuàng)造價(jià)值�！眱�(nèi)部審計(jì)通過(guò)履行確認(rèn)和咨詢職能，提供組織需要的產(chǎn)品和服務(wù)，幫助組織實(shí)現(xiàn)增值。上個(gè)世紀(jì)90年代以后，世界經(jīng)濟(jì)形勢(shì)發(fā)生了深刻變化，特別是美國(guó)世通、安然事件的爆發(fā)以及隨后美國(guó)頒發(fā)的《薩班斯——奧克斯利法案》讓人們?cè)俅握J(rèn)識(shí)到，一個(gè)組織治理失敗所產(chǎn)生的巨大影響，內(nèi)部審計(jì)要在組織治理中更好發(fā)揮確認(rèn)咨詢職能。
（一）更好地理解組織目標(biāo)是充分發(fā)揮內(nèi)部審計(jì)職能的前提
內(nèi)部審計(jì)應(yīng)從組織的總體去思考問(wèn)題、研究問(wèn)題，更好地理解組織戰(zhàn)略規(guī)劃和具體目標(biāo)是什么，措施是什么，管理層關(guān)注的重點(diǎn)是什么。這是充分發(fā)揮內(nèi)部審計(jì)職能的前提條件。
內(nèi)部審計(jì)應(yīng)參與到組織戰(zhàn)略管理過(guò)程中，發(fā)揮內(nèi)部審計(jì)優(yōu)勢(shì)，深入調(diào)查分析，為優(yōu)化組織戰(zhàn)略，保障組織戰(zhàn)略的有效執(zhí)行發(fā)揮作用。內(nèi)部審計(jì)人員要有更廣闊的視野，關(guān)注組織的發(fā)展，明確自身在組織中的地位與作用，不斷拓寬工作領(lǐng)域，服務(wù)于組織發(fā)展的需要。中國(guó)內(nèi)部審計(jì)基本準(zhǔn)則第十條規(guī)定，內(nèi)部審計(jì)機(jī)構(gòu)和內(nèi)部審計(jì)人員應(yīng)當(dāng)全面關(guān)注組織的風(fēng)險(xiǎn)，以風(fēng)險(xiǎn)為基礎(chǔ)組織實(shí)施內(nèi)部審計(jì)業(yè)務(wù)。這一規(guī)定意味著內(nèi)部審計(jì)在確定審計(jì)戰(zhàn)略，制定工作計(jì)劃時(shí)，都要充分考慮組織的風(fēng)險(xiǎn)，特別是充分理解管理層的風(fēng)險(xiǎn)偏好水平，使得內(nèi)部審計(jì)工作的總體安排、目標(biāo)方向與組織的目標(biāo)一致，服務(wù)于組織實(shí)現(xiàn)目標(biāo)的需要。
（二）提供高質(zhì)量的財(cái)務(wù)、風(fēng)險(xiǎn)控制和績(jī)效審計(jì)服務(wù)是充分發(fā)揮內(nèi)部審計(jì)職能的基本途徑
內(nèi)部審計(jì)開(kāi)展財(cái)務(wù)、風(fēng)險(xiǎn)控制和績(jī)效方面的審計(jì)應(yīng)該是實(shí)現(xiàn)確認(rèn)與咨詢服務(wù)的基本方式。從遠(yuǎn)古時(shí)代到21世紀(jì)，開(kāi)展財(cái)務(wù)審計(jì)對(duì)組織業(yè)務(wù)活動(dòng)的真實(shí)性，合法、合規(guī)性提供確認(rèn)，一直是內(nèi)部審計(jì)的基本職能。內(nèi)部審計(jì)人員可以對(duì)組織的各類(lèi)業(yè)務(wù)活動(dòng)，包括各類(lèi)業(yè)務(wù)活動(dòng)的內(nèi)部控制情況進(jìn)行審計(jì)，檢查這些業(yè)務(wù)活動(dòng)的風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估工作和所采取的應(yīng)對(duì)措施的落實(shí)情況，檢查業(yè)務(wù)活動(dòng)的合法、合規(guī)性以及與之相關(guān)記錄的真實(shí)性，發(fā)現(xiàn)業(yè)務(wù)活動(dòng)中存在的問(wèn)題，提出確認(rèn)意見(jiàn)，幫助組織及早發(fā)現(xiàn)問(wèn)題，保障組織各項(xiàng)業(yè)務(wù)活動(dòng)合法合規(guī)開(kāi)展，確保組織目標(biāo)的實(shí)現(xiàn)。隨著近年來(lái)一些組織發(fā)生的重大舞弊案件，使舞弊以及舞弊審計(jì)也被看做是加強(qiáng)風(fēng)險(xiǎn)管理的重要內(nèi)容。內(nèi)部審計(jì)被普遍認(rèn)為在開(kāi)展舞弊審計(jì)方面，較之外部審計(jì)有更大的優(yōu)勢(shì)。
績(jī)效審計(jì)的出現(xiàn)使得內(nèi)部審計(jì)在促進(jìn)組織改善管理，更好地利用組織資源，增加組織價(jià)值方面發(fā)揮了更加積極的作用。內(nèi)部審計(jì)在進(jìn)入上個(gè)世紀(jì)40年代之后，隨著世界經(jīng)濟(jì)的迅速發(fā)展，市場(chǎng)競(jìng)爭(zhēng)的日益加劇，加之內(nèi)部審計(jì)對(duì)組織經(jīng)營(yíng)管理活動(dòng)的環(huán)境與過(guò)程的深入了解，其審計(jì)范圍開(kāi)始超越財(cái)務(wù)領(lǐng)域，擴(kuò)展到經(jīng)營(yíng)管理方面。研究美國(guó)審計(jì)署制定的《政府審計(jì)準(zhǔn)則》中關(guān)于績(jī)效審計(jì)的定義和中國(guó)內(nèi)部審計(jì)協(xié)會(huì)《第2202號(hào)內(nèi)部審計(jì)具體準(zhǔn)則——績(jī)效審計(jì)》都清楚地說(shuō)明，績(jī)效審計(jì)關(guān)注組織經(jīng)營(yíng)管理活動(dòng)的經(jīng)濟(jì)性、效率性和效果性。首先要對(duì)其進(jìn)行檢查取證，以實(shí)現(xiàn)對(duì)組織項(xiàng)目活動(dòng)和功能獨(dú)立評(píng)價(jià)，包括對(duì)組織內(nèi)部控制適當(dāng)性、有效性的評(píng)價(jià)。通過(guò)績(jī)效審計(jì)在幫助管理層實(shí)現(xiàn)發(fā)展戰(zhàn)略、有效履行管理職能、達(dá)到預(yù)期目標(biāo)方面更近了一步。
（三）加強(qiáng)信息系統(tǒng)安全性審計(jì)是充分發(fā)揮內(nèi)部審計(jì)職能的保障
信息技術(shù)的飛速發(fā)展，大數(shù)據(jù)時(shí)代的悄然而至已經(jīng)極大地改變了企業(yè)組織的經(jīng)營(yíng)管理方式。在這一背景下，信息系統(tǒng)風(fēng)險(xiǎn)是最大的風(fēng)險(xiǎn)，組織運(yùn)營(yíng)的風(fēng)險(xiǎn)更加復(fù)雜，組織既定目標(biāo)實(shí)現(xiàn)的機(jī)會(huì)增加了大量變量。目前，組織業(yè)務(wù)處理過(guò)度依賴信息系統(tǒng)，對(duì)信息系統(tǒng)安全存在重視不夠的情況，信息系統(tǒng)技術(shù)漏洞和人為舞弊等問(wèn)題已成為社會(huì)關(guān)注的焦點(diǎn)，如何確保信息系統(tǒng)的安全已變得越來(lái)越重要。內(nèi)部審計(jì)發(fā)揮確認(rèn)與咨詢職能，為組織增加價(jià)值的風(fēng)險(xiǎn)也將與日俱增。因而，必須加強(qiáng)信息系統(tǒng)的安全性審計(jì)，以保障有效發(fā)揮內(nèi)部審計(jì)職能。
近些年來(lái)，內(nèi)部審計(jì)從探索利用計(jì)算機(jī)審計(jì)、關(guān)注系統(tǒng)數(shù)據(jù)處理，發(fā)展到對(duì)信息系統(tǒng)安全性的審查和評(píng)價(jià)。在當(dāng)今越來(lái)越多的利用信息系統(tǒng)集中化處理業(yè)務(wù)的情況下，內(nèi)部審計(jì)人員首先要關(guān)注信息系統(tǒng)的安全性與可靠性，只有系統(tǒng)是安全可靠的，才可以保障系統(tǒng)處理的數(shù)據(jù)及其方法的真實(shí)完整。對(duì)于信息系統(tǒng)安全的定義有很多，但實(shí)質(zhì)大體相同，主要是指防止組織的信息被違背授權(quán)的人進(jìn)入、使用、披露、更改、復(fù)制等。信息系統(tǒng)安全不僅指虛擬世界的數(shù)據(jù)安全，也包括數(shù)據(jù)信息物理實(shí)物上的安全。而信息系統(tǒng)安全審計(jì)就是一種建立在組織信息系統(tǒng)安全上的審計(jì)。信息系統(tǒng)審計(jì)的范疇很廣泛，方法和目標(biāo)也因不同的組織需要而有所不同，但核心內(nèi)容主要是對(duì)組織信息系統(tǒng)的技術(shù)、實(shí)物安全和管理層面的控制點(diǎn)進(jìn)行審計(jì)。同時(shí)，信息系統(tǒng)安全審計(jì)也不僅僅是建立在對(duì)虛擬數(shù)據(jù)庫(kù)的審計(jì)上，也包括對(duì)諸如數(shù)據(jù)中心這種實(shí)物的安全性上的審計(jì)。這就要求內(nèi)部審計(jì)人員要更加深入地了解信息系統(tǒng)的開(kāi)發(fā)、程序設(shè)計(jì)及信息處理的具體過(guò)程，并采用專(zhuān)業(yè)的審計(jì)程序?qū)ο到y(tǒng)進(jìn)行測(cè)試。將保障信息系統(tǒng)的安全性作為內(nèi)部審計(jì)的目標(biāo)，按照中國(guó)內(nèi)部審計(jì)協(xié)會(huì)《第2203號(hào)內(nèi)部審計(jì)具體準(zhǔn)則一信息系統(tǒng)審計(jì)》的要求，對(duì)組織信息系統(tǒng)的安全性、承載業(yè)務(wù)的有效性以及系統(tǒng)建設(shè)的經(jīng)濟(jì)性加以審計(jì)，為管理層提供有價(jià)值的意見(jiàn)和建議，在保障系統(tǒng)安全，防范風(fēng)險(xiǎn)，實(shí)現(xiàn)組織目標(biāo)方面提供確認(rèn)和咨詢服務(wù)，發(fā)揮重要作用。
機(jī)遇與挑戰(zhàn)永遠(yuǎn)并存。在這樣一個(gè)信息化時(shí)代，內(nèi)部審計(jì)在組織中的重要性與職責(zé)必將顯著增強(qiáng)。
作者介紹：鮑圣嬰，甫瀚咨詢公司
【基于認(rèn)識(shí)論對(duì)現(xiàn)代內(nèi)部審計(jì)基本職能的分析與思考】相關(guān)文章：
關(guān)于高校內(nèi)部審計(jì)轉(zhuǎn)型的思考04-30
財(cái)務(wù)與會(huì)計(jì)的甄別-基于現(xiàn)代財(cái)務(wù)基本理論的分析04-30
關(guān)于單位內(nèi)部保安防范體系基本框架的思考05-02
對(duì)企業(yè)無(wú)形資產(chǎn)開(kāi)展內(nèi)部審計(jì)的幾點(diǎn)思考04-26
認(rèn)識(shí)論與現(xiàn)代力學(xué)的發(fā)展04-29
金岳霖認(rèn)識(shí)論與現(xiàn)代西方認(rèn)識(shí)論之關(guān)系04-30
內(nèi)部審計(jì)總結(jié)01-16
內(nèi)部審計(jì)論文02-06