（一）保证“三个前提” 1.建立信息化审计组织体系，优化审计项目管理 企业应建立信息化审计组织，并按标准化、规范化、科学化的要求，为内审部门配备相应的服务器、网络设备等必要的硬件，并根据企业的特点和实际需要组织软件的引进、开发与应用，逐步建立功能配套、数据完备、操作简便的企业内审信息系统。企业内审部门应根据审计项目的性质、大小以及重要程度等，灵活调配审计资源，优化审计项目的管理。在对信息系统及其内部控制进行审计时，可采取固定审计、平时抽查的方式，主要抽调具有信息技术专长的内审人员进行审计；在开展传统审计项目时，可同时配备具有审计专长和信息技术专长的人员，或采取由具有信息技术专长的内审人员提供技术支持的方式。在开展审计项目前，通过在线审计取得审计数据和线索，制定针对性强、切实可行的审计方案；在审计过程中，利用专门或内置的审计软件分析审计数据、寻找审计线索并得出审计结论。 2.完善审计信息化准则和标准，实现内审规范化 审计信息化在促进审计执法行为规范化的同时，也对自身的规范化提出了新要求。审计信息化准则是开展审计信息化的标准，是提高审计质量的保证，应不断加以完善。当前，应注重对系统设计与开发、运行与维护、系统内部控制的评价、内审人员应具备的资格、审计过程和相关的审计技术以及电子证据的地位、收集与使用等方面做出具体规定，制定相关规范和标准，使内审人员在实施审计过程中有章可循，实现规范化操作。 3.搭建内审工作平台，加快信息传递和交流 内审部门应在企业内部信息网络中建立自己的网站，设立相应的板块栏目，在网站上建立法律法规制度库，帮助内审人员在审计工作中寻找法律制度依据；建立学习板块，引导内审人员加强业务学习；发布最新的审计理论，让内审人员及时了解国内外审计理论发展的方向，学习最新的前沿理论知识；通过网站发布通知公告，保证各类信息的及时传达；发布国内外发生的重要审计事件，在开阔内审人员视野的同时也为实际的审计工作提供借鉴；设立内部论坛，为内审人员开展理论研讨和交流工作经验教训创造条件。同时，在网站上集成内审办公系统，方便内审人员的工作；建立点对点的信息传送系统，保持内审人员之间的及时沟通和资料的传送；建立内审人员管理系统，便于管理部门方便快捷地查询内审人员的信息，调配审计资源等。 （二）实现“三个转变” 1.由事后静态审计向动态实时审计转变 在信息化环境下，企业内审人员应通过审计软件直接从系统中获取数据样本，再经过分析软件的分析对比，发现审计线索，得出审计结论，将审计工作脱离纯手工的审计方法，借助现代信息技术，摆脱时间和地域的限制，从定期的现场审计转向实时审计或定时在线网络审计，即通过网络随时随地连续抽取纪录进行审计，实现从传统的事后静态审计，向事中和事前的动态实时审计转变。 2.由监督型审计向管理效益为主的服务监督型审计转变 在信息化环境下，企业内部审计应当在服务型审计环境中实施，内审人员应转变传统思维，积极倡导管理、效益和风险控制导向审计的服务理念，努力探讨管理效益审计的理论、方法和实务，从宏观与微观两个层面具体分析企业决策和经营过程中存在的问题及其原因，并就如何改进或克服此类问题提出前瞻性、深层次且有针对性的意见和建议，最大限度地为企业的生存和健康发展服务。同时，应选择领导和职工群众普遍关注的一些热点、难点项目进行审计和调查，切实维护企业和广大职工利益，激发广大干部职工的工作热情，帮助企业挖掘他们的积极性和创造性，促进企业的发展，维护社会的稳定。 3.审计重心随着审计目标和范围的拓展而转变 在信息化环境下，传统的审计模式与信息技术、网络技术融合，内部审计的目标不仅包括预防和揭露经济活动中的错误与舞弊行为，还要确保企业信息系统的安全性、可靠性和完整性，监督企业对这些信息资源进行合理、有效的管理与使用；审计的范围不仅包括企业的报表数据，还包括信息、处理系统及其各个子系统。因此，内部审计的重心相应地要扩大到对信息系统、内部控制以及对软件的设计、使用情况与效果的审计。另外，一些信息化高度集成的企业或企业集团目前已运用ERP系统对其生产经营活动进行管理，为配合ERP的管理模式，对传统的业务流程进行了重新改造，一些业务控制点已经发生了改变，新的业务流程对控制点的设置是否合理，内控程序是否得到了严格执行等，也应作为内部审计的一个重点。 （三）掌握“三类程序” 1.掌握系统拷贝技术的审计程序 企业内审人员应当在被审单位的管理信息系统之外，将相关经济业务数据拷贝成一个与其他系统并行的单机版数据，通过对这些数据的分析、测试与核查，判断被审计单位的信息系统在各种相关数据和应用软件上有无未经授权的改动，据此对被审计单位经济活动信息的真实性和公允性做出评价。 2.掌握采集式审计模块的审计程序 企业内审人员应当在被审计单位的信息系统中，安装一个类似于数据实时记录仪，具有记录功能和隐蔽性、安全性、稳定性等特点的程序模块，通过这个程序模块将被审计单位对信息系统的操作情况进行监控，直接获取相关的审计证据。 3.掌握同步审计技术的审计程序 同步审计技术是信息化环境下内部审计的主要创新模式，也是信息化审计的主要发展方向。企业内审人员应当利用同步审计的技术，实现在线控制测试和实时实质性测试，对相关单位经济业务或事项迅速得出审计结论，与业务或事项的发生几乎保持同步。
