“内控评价信息化---内部控制与内部审计”2011秋季高峰论坛

------中国内部审计协会副会长兼秘书长鲍国明致词

        尊敬的各位来宾、各位朋友，大家早上好！

        在这金秋送爽的美好季节，我们迎来了2011年内部控制与内部审计高峰论坛的召开。在此，我谨代表中国内部审计协会向与会的各位嘉宾表示热烈的欢迎和诚挚的谢意！对中天恒会计师事务所为此次高峰论坛的顺利举行所作出的努力和给予的支持表示衷心的感谢！

        今天论坛的主题是探讨实践中内部审计如何利用信息化手段有效地开展内部控制评价工作，以保证企业内部控制持续有效运行。2010年4月，财政部、审计署等五部委联合发布了《企业内部控制配套指引》，连同此前发布的《企业内部控制基本规范》，标志着适应我国企业实际情况、融合国际先进经验的中国企业内部控制规范体系的基本建成。规范要求，上市公司和非上市大中型企业，应当对本企业内部控制的有效性进行自我评价,披露年度自我评价报告。同时，《企业内部控制评价指引》第12条明确规定，企业可以授权内部审计部门或专门机构负责内部控制评价的具体组织实施工作，这就为企业内部审计部门开展内部控制评价工作提供了法律支持，拓展了内部审计发挥作用的空间，提升了内部审计在企业中的地位。内部审计部门应该主动地与企业融为一体，充分利用良好的外部环境和发展机遇，发挥独特的优势，主动迎接挑战，积极参与企业内部控制体系建设，将内部控制评价作为业务发展的重点，通过深入分析企业内部控制存在的问题和缺陷，提出改进意见、建议和措施，促使企业不断完善内部控制，进而实现内部审计自身价值的提升和凸显。

        信息化的发展，正深刻地改变着企业的经营方式和管理方式。内部审计部门利用信息化手段开展内部控制评价既是现实的要求，也是未来发展的趋势。首先，从内部审计环境的变化来看，随着企业信息化建设的快速发展，电子商务的兴起和无纸化办公的普及使得内部审计环境发生了很大变化，传统审计方式将越来越不能够适应内部审计发展的需要，应用IT技术成为内部控制评价工作的必然趋势。其次，内部控制评价离不开定性与定量的分析，运用信息化手段在一定程度上可以使内部审计部门及时、充分地获取被审计对象的海量数据，进行自动运算和系统分析，运用先进的数据模型和评价方法进行定量分析，更大程度地保证评价结果的客观性。这样既大大提高了效率和效果，同时也降低了审计风险。第三，内部控制活动是一个动态的过程，通过信息化手段开展持续的内控评价，可以帮助企业切实防范风险，不断完善内部控制体系，使其进入良性循环，是提升企业全面风险管理水平的重要举措。

        在此，我们还应清醒的看到，信息化在带给企业巨大发展机遇的同时，也存在着风险，信息系统设计或运行的不合理或技术问题都有可能加大审计风险。因此，企业在进行内部控制评价信息化建设的同时，也要做好信息化系统平台的风险评估和监控，将企业内部IT风险控制纳入日常监管范围，建立良好的IT治理机制，从而保证企业内部审计部门通过信息化手段开展内部控制评价工作的顺利进行。

        总之，面对政府监管的要求和市场竞争的压力，企业开始越来越重视内部控制体系建设，内部审计在完善公司治理、健全内部控制机制，加强风险管理中的职能作用也日益凸显。在良好的发展机遇和发展空间面前，内部审计部门有条件也有能力做好企业的内部控制评价工作。内部审计信息化是今后内部审计工作发展的必然趋势，内部审计部门应该认识到信息化手段在内部控制评价中的重要作用，把内控评价信息化建设自觉纳入企业信息化建设的总体战略规划中。逐步开发应用内部控制评价信息化系统，为内部审计在内控评价工作中进一步发挥重要作用提供强大技术支持和保障。通过信息化推动内部审计工作的创新与发展，为内部审计发挥“免疫系统”功能，促进企业可持续发展作出更大的贡献。

        各位嘉宾，这次高峰论坛我们邀请了科研院所、中介机构以及企事业单位的领导、专家及实务人员汇聚一堂，从理论与实务结合的角度深入探讨和交流目前企业内部审计面临的机遇和挑战，从不同的视角提供内控评价信息化的思路，为促进我国企业内部控制体系建设和内部控制评价技术手段的提升和发展提供理论指导和经验支持。我真诚的希望今天与会的各位嘉宾能够积极参与研讨，进行广泛的交流，为深入开展内部控制评价工作起到很好的推动作用。最后，预祝本次高峰论坛取得圆满成功！
       

        谢谢大家！