浅谈社会信息化对审计环境的影响

一、审计环境的重要性

（一）审计环境在审计理论体系中的地位审计环境既具有空间性特征也具有时间性特征，是一个二维统一体。从时间纬度看，审计环境是一个渐进性动态变化的过程，但同时又具备阶段性动态变化的特点。从审计发展史看，为顺应审计环境的变化，审计要素也处于不断发展变化过程中。从审计发展的历史渊源看，由于“查错防弊”的需要催生了社会审计。顺应审计环境和观众期望的变化，审计目标不断变化，依次经历“查错防弊”、“验证财务报表的真实性、公允性地”、“查错防弊与验证报表真实、公允并重”几个阶段。同时，在审计目标的变化要求下，审计模式不断嬗变，依次经历：“账项基础审计”、“ 制度基础审计”、“风险导向审计”几种模式，最近学术界又在积极探索战略系统审计。总之，审计生存、发展离不开审计环境，审计环境是审计理论体系的核心要素，是抽象审计理论不断演绎、前进的概念基础。

（二）科学技术对审计环境的影响经济基础决定上层建筑，而经济的发展离不开科学技术的发展，纵观经济发展史，可以发现每一次大的技术革命都推动了经济的飞跃发展，同时引发社会各方面的变革。在对审计环境产生影响的因素很多，科技环境是审计生存环境中一个十分重要的因素，但往往没有引起必要和足够的重视。作为审计产生和存在的重要先决条件之一，科技环境不但催生新的审计业务，还推动审计技术和方法的发展。在发达国家，不管是采用制度基础审计还是风险导向审计模式，现代科学理论和方法都被广泛应用，如控制论，系统论、信息论、概率论和数理统计等。审计人员的专业素质与其所处的科学文化环境不可分离，审计人员从中受益良多，由于审计具有很强的技术性，审计人员也需要不断充实、提高。

二、社会信息化引致审计环境变化

（一）社会信息化的主要表现 信息技术及其应用的飞速发展已将技术革命演变为产业革命和社会革命，由此带来的变革以及由这种变革造成的影响，已经超过以蒸汽机、电气化为代表的工业革命。信息技术的普及，使全球的经济有了突飞猛进的发展，由于信息的传递方式的极大改进，企业的组织结构也随之发生改变。同时，人们对信息的需求也越来越强烈，因为在信息化的社会中，谁拥有了信息，谁就拥有了资源。社会信息化是指从有形的物质产品创造价值的社会向无形的信息创造价值的新阶段的转化，也就是以物质生产和物质消费为主，向以精神生产和精神消费为主的阶段的转变。信息化社会的特征主要表现为：智能化，即知识的生产成为主要的生产形式，知识是创造财富的主要来源；电子化，光电和网络代替工业时代的机械化生产，即生产的柔性化；全球化，信息技术的发展，使得时间和空间的概念逐渐弱化，各种资源在网络中可以不考虑地理上的联系而重新组合；非群体化，即信息的交换越来越多地发生在个人之间。

社会信息化是多种技术的综合的产物，也是政治、经济、社会、文化等诸多领域的整合，是在市场和竞争的推动下实现的，使经济和文化的相互交流与渗透日益广泛和加强。信息化社会是开放性的社会，这不仅是指社会开放，也是心灵的开放。相关的统计研究表明，政府部门信息化水平主要侧重政府的自动化办公系统；企业则侧重于企业电子商务，即企业接收网络订单和网上交易的情况；家庭信息化水平侧重网络接入状况和网络应用等情况。2003年中国信息化水平评价总指数为49.12，信息化水平提高较快，平均每年提高28.1%。现代信息化技术在各个领域的运用，使得人们获取信息的能力大大提高，从而降低了交易成本，使经济的整体效率得到空前提高。

（二）信息技术改变了传统的审计环境 信息技术的综合性和渗透性的特点，在宏观上使整个社会的经济运作方式、管理体制、法律规章、思想观念、商业活动方式、科研、教育、文化艺术活动方式以及生活娱乐等多方面都发生了巨大的变化。从微观的角度看，信息技术同样对企业运行与发展产生了深刻的影响。在影响和决定企业的管理基础、决策依据、竞争的诸多要素中，信息已经成为第一重要因素，超越了物质、能源等资源的影响力。企业信息化也不时地体现在企业文化的演变过程中，在为企业向学习型组织发展、开拓道路上，信息化居功至伟。在社会迈向信息化的过程中，企业的经营理念、组织结构、经营管理的流程、内部控制等各个方面都发生了变化，从而使审计的环境呈现出了与传统审计环境不同的特点。

（1）经营理念的变化。个性化消费已经成为当前消费方式的主流，为顾客提供个性化服务业成为了企业间竞争的焦点。为了适应竞争环境的变化，满足顾客的需求，以顾客为中心，为顾客创造价值的理念出现。而信息技术在一定程度上促使了这一经营理念的形成，同时也满足了这一经营理念的要求。企业利用信息技术对客户资源进行分析，针对所需产品的客户群来生产和推销产品，使产品具备并符合个性化的特点，真正做到多品种小批量，满足不同客户的需要。这样既增强了营销活动的针对性，减少盲目性，又实现了更好地为顾客服务的目的。

（2）组织结构。与工业化的科层制和官僚制相反，信息化组织的管理幅度与管理层次呈反比。在信息化社会中，企业组织结构呈现了扁平化的趋势，即企业内部决策的层次减少，管理幅度增加。与之相对应的职能部门、管理岗位和操作岗位的职权和责任也发生了变化。企业信息化建设过程中，在对业务流程进行重组和优化时，按系统要求进行优化，可以将职能化管理转变为流程化管理，有利于实现组织扁平化，减少管理层次和传递环节，进而直接增强各专业管理的透明强度，使得管理更加合理。目前企业普遍开展的资源计划ERP管理，企业这一集中、集成系统为企业进行大幅度组织变革提供了绝好机会，可以将采购、销售、财务等职能管理纳入一体。在ERP等系统支持下，企业的管理结构实现了动态化、扁平化的改进。另外，企业需要对环境的变化进行严密监控并作出迅速而正确的反应，有效的内部组织结构的建立成为必要。为应对信息化环境中的海量信息，及时做出反应，相关职能部门主动、积极收集有用信息，及时传递到企业的数据库，进行集中分析和决策。在传统企业管理模式下，企业的权力分配呈金字塔结构，最高管理者处于金字塔顶端，控制着所有的部门，职能部门权力十分有限。在当今网络经济时代，最高管理者权利集中管理的模式发生了巨大的改变，一般将权力移交到各个职能部门，主要起到协助支持的作用，将企业各个职能部门进行整合，可以优化组织企业前景和发展战略规划。在信息化环境下，企业的组织结构更加复杂，成为一个联系紧密的系统，该系统包括职能结构、项目结构、矩阵结构、交叉结构和任务小组等组成部分，这样的系统应变能力强，可以自动适应环境变化。随着信息技术日趋成熟，企业的应变能力增强，企业在内部管理范围内可以轻松、迅捷实现信息的收集和共享，成为替代以往中层组织收集、掌握重要信息的重要机构。作为系统一部分，独立职能健全的部门，拥有更高的独立决策权力，在招聘和培训本部门职员方面可以发挥更大的作用。

（3）经营管理的流程。信息技术，包括网络经济，各种经营管理软件的使用，使得数字技术越来越多的在通信、营销和数据处理中使用，在使管理者更快捷获取公司内外部信息的同时，也改变了企业的经营管理的流程。具体包括管理流程、业务流程和技术工艺流程等。党的十六大提出了“信息化带动工业化”战略措施，企业可以借此契机对管理流程进行优化，通过发展网络技术，提高信息收集、传递与处理速度，获得更加真实、全面、及时的数据推进企业战略决策，健全资金收支计划与监控程序。企业也可以运用现代管理技术和计量经济学最新成果建立成本分析控制模型，从数量关系上定位，实时对企业经营状态进行监控预警，对企业生产运营成本进行精确控制。比如，首都钢铁公司利用信息化对企业竞争力进行提升，为企业的发展创造了巨大的提升空间。资源计划ERP系统作用巨大，在信息化进程中极大地促进工业化，为工业实现跨越式发展贡献巨大。实施了ERP的企业及时总结成功经验，在实践成功道路上不断提升。这些企业在新型工业化道路上的发展战略可以为其他企业树立典范，带动更多企业加入进来。ERP不仅在技术上提高了行业、市场的效率，上也提高了企业管理效能，在提高生产的敏捷性与适应性同时，促进产品质量，扩大营销范围，提升服务质量。同时，信息化缩短了企业的业务周期。企业的活动从根本上说是“产、供、销、人、财、物”的管理，通过信息化手段，可以加快信息交流的速度，加快业务的运转，从而缩短业务的周期，降低成本，提高经济效益。

（4）内部控制。信息化条件下，由于管理理念、组织结构和业务流程和工作方式等都发生了改变，这就使得企业的内部控制环境、控制手段、控制环节、控制方式等也随之发生了巨大变化。在信息化环境下，企业的内部控制可以分为一般控制和应用控制。一般控制属于企业整体层次的控制活动，如对数据中心、数据库、系统开发和程序维护等的控制。应用控制是用来确保特定系统，如销售订单处理、应付账款和工资应用系统等的完整性。企业信息化意味着企业的日常交易和活动都通过信息系统处理的，例如，在信息化环境中，交易授权可能是由计算机程序中的编码规则进行的。以采购为例。一个采购系统中的程序模块决定在何时，从哪一个供货商那里订，订多少货的问题。这种交易可能是自动完成的，不需要人的参与。那么，此时的内部控制的关节点就发生了变化。

（5）审计风险。1996年，世界经济合作与发展组织（OECO）就已经提出了知识经济的概念，MIS、ERP、财务系统已经在日常工作中无处不在，信息技术的广泛运用在方便工作的同时也增加了审计风险。信息系统成为审计对象是，只有将实际业务与系统紧密结合才能发现系统控制方面的缺陷，而要在简短的时间内发现全部缺陷是十分困难的。同时，系统控制方面的缺陷也可能成为某些舞弊的庇护伞和借口。这就要求审计人员必须能够熟练地处理各种数据，同时具备一定的信息技术专业知识，能够迅速地将日常业务与信息系统紧密结合，发现其漏洞和潜在风险。近年来，社会公众对审计期望越来越高，审计期望差距在扩大。在信息化条件下，人们对审计的期望值也越来越高，而审计对象却越来越复杂和难以识别，这就导致了审计风险的进一步加大。

社会的信息化改变了审计环境。而审计环境的变化导致了审计风险的因素增多，这主要表现在：第一，信息技术在企业内部得到普遍应用，企业的业务依赖于信息系统的不间断地正常运作，一旦出现某个环节的失效，将给企业带来巨大的经营风险。由于审计期望差距的存在，企业经营失败很可能引发利益相关者对审计师提起诉讼，这无疑会增加审计风险。第二，信息技术的普及，改变了人们的思维方式和管理思想的变革，企业的组织结构和业务流程也因此进行了重建，内部控制的关键点也因此发生了变化，企业中容易发生错误和舞弊的环节也因此而转移，而不管是传统的风险导向审计还是现代风险导向审计，都必须关注被审计单位的内部控制。企业组织结构和内部控制的改变，可能给审计师带来意想不到的审计风险。第三，网络技术与电子商务改变了企业传统的交易模式。目前企业计算机信息系统的管理模式较先进，传统的审计线索可能会随之完全消失，而审计人员由于审计线索的消失无法进行审计，或因为不精通网络技术、使得审计软件无法将在日常经营中的错误和舞弊不能查出，不能更好地完成审计的监督、鉴证、评价任务，使审计师的审计风险进一步加大。

审计人员在信息化的环境下从事审计工作，除了对审计手段和方法的改进以外，一定要能够全面地理解审计环境所发生的变化，正确分析所面对的审计风险。为了增强审计系统对环境的适应能力，可以采用的有效形式包括：（1）遵从环境变化规律。审计系统根据环境变化情况，接受环境发出的各种信息，按环境对审计系统的各种要求安排审计工作。（2）适应环境变化要求进行调整。环境总是在不断的发展变化，审计必须适时作出反应，不断调整运行的程序与方法，更好地适应环境的变化要求。（3）与环境同步变化。审计系统随着环境的变化而相应变化，尽可能做到变化方向、发展步调与环境同步。

（编辑余俊娟）