互联网时代的全面到来，使信息技术在各个行业中的普及程度越来越高，信息化建设已经成为各个领域的热点问题，内部审计自然也不例外。企业内部审计信息化不仅是有效完善审计体系的内在需求，同时也是企业有效适应信息时代外部竞争的必然途径。信息化背景下的内部审计在有效减少工作量、提升工作效率的同时，也蕴藏着各式各样的风险，如何有效规避这些风险，保障内部审计的成效就成为各个企业急需解决的重要课题[1]。
1信息化背景下内部审计面临的风险
1.1信息化系统固有风险
信息化系统在具有众多功能的同时，也存在固有的风险，其内部的部分特定程序倘若遭到恶意修改，亦或是遭受病毒入侵，都会导致审计系统当中的信息数据被盗取、修改，导致企业不得不承担经济损失。
1.2工作人员业务生疏风险
信息化时代，企业核算所运用的记账凭证都需要广大会计人员进行手工录入，从表面上看，利用信息化系统制作会计凭证、会计账簿以及编制会计报表是较为周密安全的，然而因为部分工作人员对信息系统操作生疏，手工操作发生失误或者差错的情况在所难免，然而这些问题往往容易被掩盖，导致审计风险进一步增加。
1.3信息化舞弊风险
信息化舞弊最为常见的途径在于有关工作人员利用计算机与有关程序，编造假象，蓄意隐瞒真相，通过创造信息数据，假冒登陆人身份或者输入非法信息数据、攻击系统等多种模式达到自身目的。
2应对措施与建议
2.1深入核查信息化系统固有风险
为有效防止信息化系统本身存在的固有风险，广大审计人员需要对信息化系统当中的无纸化信息数据的合理性、正确性实施更为周密地评测。首先审计初期阶段，根据传统审计流程针对被审计单位实施全面、周密的调查，不仅需要掌握被审计单位有关规章制度，同时还需要针对被审计单位信息系统进行一定的了解，大致掌握其经营业务流程、系统模块功能；其次，针对信息化系统当中设置的内部控制制度进行全面了解，更为全面地了解被审计单位内部情况；最后，审计进程中需要针对信息系统实施审计初期控制、中期控制，以便于针对信息系统设置更为科学的内部控制制度，同时针对其运行情况进行合理的评价，以此来保障信息化系统当中审计数据的客观性、精准性，及时发现信息化系统中的漏洞，避免系统本身存在的各种固有风险。
2.2提升审计队伍综合素质
互联网时代，内部审计工作必然会应用大量的信息化技术，其已经有效涵盖了数据库查询、数据库更新以及信息数据分析等，对内部审计人员来说，不仅需要具备极为丰富的财务专业知识，同时还需要全面掌握信息化技术。这就需要各个企业构建审计人员专业培训与再教育体系，在进一步巩固审计人员财务专业知识的同时，进一步提升财务人员的信息化水平，使得整个审计队伍能够做到审计知识与信息化知识的融会贯通。除此之外，企业还需要注重提升审计队伍的职业道德。信息化背景下的内部审计对审计人员的自我约束能力提出更为严格的要求，这就需要进一步加强审计人员职业道德素养，使得审计人员能够严格遵守有关审计法律规范，为有效防范信息化内部审计风险打下坚实的基础。
2.3加大信息化审计力度
信息化舞弊现象大部分都发生在系统录入进程中。针对这种情况，审计人员在开展内部审计的过程中，可以选择传统的审计方案，比如选择抽样分析法，把企业信息系统当中的有关数据与被审计单位的原始凭证进行比较，亦或是通过专业的审计信息系统，把从被审计单位的信息系统当中传送的记账凭证数据与被审单位所上交的原始凭证实施对比，核查被审计单位在数据录入方面的实际情况，同时针对原始凭证真实性、信息数据完整性进行全面的审查[2]。除此之外，为避免篡改信息化系统程序、利用软件舞弊等行为，审计机关还应当外聘专业人员针对信息化系统进行全面的检查，以此保证审计工作的准确性。
3结语
综上所述，信息化背景下，内部审计面临的不仅是机遇，同时也还面临风险的挑战。这就需要企业重视信息化背景下的内部审计风险防范工作，综合参考信息化背景下的内部审计工作特征，针对相关风险进行系统分析，以此制定针对性的风险防范措施，通过深入核查信息化系统固有风险、提升审计队伍综合素质以及加大信息化审计力度，进一步降低信息化背景下的内部审计风险。
参考文献：
[1]潘国辉.信息化环境下企业内部审计风险评估与控制措施[J].胜利油田党校学报,2015，02：96-98.
[2]刘正军,过灵利,易育林.企业内部审计信息化建设中风险控制的相关理论分析[J].现代商业,2015，23：177-179.
作者：李正春 单位：云南省临沧市沧源县审计局
相关专题：小说月报2010年精品集 归真堂熊胆粉
