内部审计项目在信息环境下外包的SWOT分析
发布时间:2026-02-03
内部审计项目在信息环境下外包的SWOT分析
SWOT分析方法是充分考虑内部环境的优缺点、外部环境的机遇和威胁,进行系统评价,得出最佳发展战略的结论。建立内部审计外包的SWOT分析模型:
(1)内部审计外包的优势
1、消除内部审计外包工作时间和地点的限制。在信息环境下,内部审计的数据、资源、证据等数据可以通过网络直接传输给内部审计外包工作者,便于及时的数据分析和比较。工作环境不受时间和地点的限制,为从事内部审计外包的工作人员提供便利。
2、企业内部审计外包成本下降。随着云计算技术的广泛应用和云审计概念的提出,会计师事务所在收到内部审计业务时,可以营造虚拟的工作环境。从事内部审计外包工作的人员无需空出大量空间存放内部审计材料和办公用品,降低了内部审计工作的运营成本。
(2)内部审计外包的缺点
1、审计软件的使用参差不齐。目前,我国信息审计的发展还处于起步阶段,信息审计软件还不够成熟。不同的企业和会计师事务所使用不同的审计软件。虽然审计软件的数据是相通的,但企业和内部审计业务机构的软件无法很好地连接,给审计项目的外包带来了不便。
2、缺乏复合审计人才。会计师事务内部审计人员仅依靠原有的传统内部审计方法,不能满足信息环境下内部审计的要求。缺乏既能掌握传统内部审计业务,又能熟练运用信息手段开展内部审计业务的复合型人才。
3、企业内部审计制度不完善,缺乏统一的规范。被审计公司内部审计制度不完善,直接关系到信息输出的真实性和准确性,增加了审计风险,影响了内部审计工作者的判断。内部审计外包工作要注意被审计公司的内部审计制度,根据符合性测试确定审计重点,确保电子数据的真实性和完整性。内部审计制度不完善,标准不同,缺乏统一的行业标准,给审计外包工作带来阻力。
(3)内部审计外包的机会
1、硬件配置达到一定水平。随着电子时代的到来和信息化程度的高度普及,我国信息硬件配置达到了一定的规模水平,甚至处于世界领先地位。快速启动的计算机硬件设备处于行业领先地位,这无疑解决了信息环境下内部审计外包工作的担忧。
2、内部审计的多元化发展和外包带来了机遇。信息技术发展引发的改革浪潮给企业内部审计职能的发展带来了革命性的变化。信息技术在数据分析等方面的优势促进了审计软件和审计方法的更新和变化,使即时审计成为可能。由于信息技术的支持促进了内部审计渗透到企业各个管理领域,逐渐告别了传统的单一审计,也加强了内部审计的责任。
3、发达国家率先出台了信息环境下的审计标准。1996年,信息系统审计与控制协会公布的COBIT是目前国际上常见的信息系统审计标准。经过5次更新,已于2012年升级为COBIT5.0版。COBIT一般适用于各种业务项目和审计,既包容了当前情况,又为未来可能使用提供了指导方针。
(四)内部审计外包的威胁
1、很难保证企业内部审计外包的安全性和保密性。在信息环境下,企业内部审计信息数据的传输和保存存在一定的安全隐患。在数据文件保存的选择方式上,如果存储在云存储等网络存储环境中,这种方式的安全性和保密性一直受到质疑。如果选择存储在电子存储设备上,电子存储设备能否加密也是关键。如果不加密,存储信息的安全性就得不到保证。
2、在信息环境下,外包增加了内部审计的风险。信息技术广泛应用于企业的管理和业务活动中,导致内部审计线索和会计处理方法的变化,无纸化将导致审计线索不清晰。内部审计线索的消失或减少必然会增加内部审计检查的风险。内部审计外包后,内部审计数据的转移无疑进一步增加了内部审计的风险。
3、法律纠纷。目前,我国新信息环境下内部审计外包的相关法律法规仍不完善,有的甚至完全空白。例如,仍然缺乏适用于信息犯罪的相关法律的立法。虽然中国审计署和中国注册会计师协会在信息环境下出台了一些内部审计规范和标准,但这些标准和标准并不完整,缺乏结构性和系统性。