张保辉

信息化环境下企业内部控制审计策略

张保辉

一、信息化对企业内部控制的影响

（一）信息化对控制环境的影响

企业内控环境主要由组织结构、管理者和员工特质以及这三者与外部环境的协调组成。在信息化环境下，企业由于实现了数据处理和业务处理的集中化，企业的组织结构向扁平化方向发展，这要求管理者应具备更高的管理素质，适应企业信息化环境的挑战，他们不仅要具备一般环境下的管理素质，更为关键的他们还必须具备相当的信息化知识以满足管理信息化的需求；信息化对员工的影响主要表现在对员工知识水平的要求上面，企业员工必须是既具备一定的财会和管理知识又精通计算机知识的复合型人才。此外，企业还要根据信息化下企业的变化重新设定企业的职责分离，企业应根据信息化需要制定相应的人力资源政策等等。

（二）信息化对风险评估的影响

企业由于实现了信息化，虽然其内部控制目标并没有发生变化但是在信息化下由于企业经济环境、经营方式、产业管理的内外部环境等都发生了变化，风险评估的内容和方法也必然发生改变。例如强大的、复杂的计算机系统加大了企业潜在风险：由于计算机数据处理的自动化，如果计算机软件程序出现错误的话即使初始输入数据再正确处理结果也是错误的；计算机存储的数据也极容易被无痕迹修改或删除；数据程序化的处理使同一错误有可能重复发生；……