5企業(yè)信息化內部審計風險與規(guī)避-閱讀頁
2024-09-06 21:25本頁面
【正文】 變革時，并沒有將原有的內部審計風險消除，如業(yè)務造假、越權行使、流程缺失等問題，在信息化系統(tǒng)中都仍然存在，因為信息化系統(tǒng)各個環(huán)節(jié)的實際操作者是鮮活的個體，自然存在各種 “ 靈活 ” 或 “ 灰度 ” 的處理方式。在信息化系統(tǒng)權限管理中，信息的公開和分享，因為各個環(huán)節(jié)操作人有意或無意的“ 失誤 ” ，造成企業(yè)敏感信息甚至是保密信息，如員工薪資、合同信息、技術文檔等的泄露，給企業(yè)經營管理的正常運 作帶來了諸多威脅。三是信息穩(wěn)定性風險。在信息化系統(tǒng)下的內部審計，嚴重依賴企業(yè)信息化系統(tǒng)中的數(shù)據(jù)。而更為惡劣的一些企業(yè)的信息化系統(tǒng)權限管理松散，存在人為篡改記錄的行為 ，而此時又缺乏線下憑證對照的情況下，很容易出現(xiàn)嚴重企業(yè)內部信息造假，嚴重誤導內部審計工作的方向，導致內部審計結果完 第 6 頁 共 8 頁 全不可用，甚至出現(xiàn)違法違規(guī)。本文認為應從以下幾個方面規(guī)避企業(yè)信息化系統(tǒng)下的內部審計風險。企業(yè)經營本質是財務管理，所有環(huán)節(jié)和領域都最終會轉化為財務數(shù)據(jù)，最終呈現(xiàn)為企業(yè)的各個財務表單中。同時，財務內部管理部門聯(lián)合商法等專業(yè)部門，共同制定符合內外部法規(guī)政策的流程及標準動作，規(guī)范輸入和輸入的標準，從而讓企業(yè)安全經營和效益導向的經營目標融化到信息化系統(tǒng)的每個角落。成功建立財務內控管理制度的企業(yè)如華為，由孟晚舟領導的財經管理部實現(xiàn)了華為全球一百多個國家和地區(qū)分支機構的行動統(tǒng)一，真正締造了鐵打的營盤。為盡可能消除企業(yè)信息的泄露和違規(guī)使用，企業(yè)信息化系統(tǒng)應建立自我防護機制，從網絡安全、終端安全、人員安全等各層次對信息的獲取、傳遞進行控制，如為員工配發(fā)的辦公設備必須具備信息和網絡加密功能，信息獲取和傳遞記錄與員工信息匹配等。而對于手機拍照、手抄等非電子化信息竊取，則應當通過智能識別技術，明確終端及信息安全責任人的方式，加強信息和終端所有者做好自身信息安全管理。嚴格落實例行的內部審計管控工作。因此必須堅決落實好基于信息化系統(tǒng)流程的內控管理措施，具體操作聚焦于發(fā)揮信息化系統(tǒng)的數(shù)據(jù)記錄優(yōu)勢，對核查周期內的流程相關業(yè)務記錄導出，并根據(jù)各流程和各環(huán)節(jié)的所有者、控制者和執(zhí)行者，下發(fā)審核樣本的自我審查任務，按照固定的格式反饋審計問題。對情節(jié)嚴重的內部審計問題，及時給予內部處罰或者移交外部司法部門 處
環(huán)評公示相關推薦
鄂ICP備17016276號-1