時間：2023-03-25 11:27:34
序論：速發表網結合其深厚的文秘經驗，特別為您篩選了11篇審計軟件論文范文。如果您需要更多原創資料，歡迎隨時與我們的客服老師聯系，希望您能從中汲取靈感和知識！
經過長時間的磨練，網魅軟件工作室終于打造出一款功能強大、性能優異的頂帖機、發帖機軟件，這可是鐘情營銷的朋友的福音啊！我自己拿來推廣下網站，效果果真非凡，流量在一周內就增長50%，真是可喜可樂，而且我只花了30元，可是帶來的廣告費可不止這30元呢！這有區別于刷流量軟件，因為只有關注我的網站的網民才通過百度貼吧進入我的網站，是真實的IP過來的。當然，發貼還是有技巧的，這里先不介紹了。baidu頂帖機軟件，這是網魅軟件工作室的傾心力作。我先把軟件的“原生態”功能復制過來，讓大家看一下：
歡迎使用“baidu發帖機、baidu頂帖機”V2.561版（下載）
輕輕松松發貼、頂帖，輕輕松松做生意
上千個關鍵字的論壇，輕輕松松地拿下
baidu發帖機軟件是一套網站推廣、產品推廣、業務推廣的好助手，可以快捷方便的為你帶來可喜的流量收益，而且你可以通過我們的下線推廣代碼，推廣我們的軟件為你帶來不錯的收入，軟件使用方便，操作簡單，效果顯著，全自動化實現推廣無需用戶繁瑣的操作，軟件更新速度快，一次性注冊長期使用。
baidu發帖機、baidu頂帖機 熱賣 200元/套 一年升級服務
付款方式：支付寶lujian781114@163.com
QQ ： 690353561
官網：searchcrazy.cn/tie
功能簡介：實現無人值守的識別驗證碼的自動發帖頂帖
功能說明：
1)可以編輯多條內容（本軟件內置多個內容模版供您參考）
2)內置多種關鍵字，還可以從指定網址中自動提取
3)內置百度注冊機，注冊新用戶省時省力
4)發送時自動切換用戶、自動切換服務器
5)內置ADSL自動撥號器，有ADSL的用戶就可以自動換IP
6)標題中可以包含變量，如 {貼吧} {隨機數} {隨機空格}
7)內容中可以插入圖片
8)發送成功的貼子可以自動加入到“頂帖機軟件”中
9)發貼或頂貼日志，可以查詢發貼或頂貼過程（如，成功個數、切換用戶過程、驗證過程）
10)頂帖機軟件：可以查詢某個貼子的點擊量、排行量的變化
11)可以全自動發貼或頂貼，或手工的發貼或頂貼
一、國產審計軟件的現狀
（一）當前主要的國產審計軟件及其簡要介紹
l．通審2000
通審2000系統的核心是解決審計系統的通用性問題，系統包含10大功能模塊：審計機構管理模塊。會計數據轉換平臺、審計計劃管理模塊、內控評估模塊、抽樣審計模塊、審計查證模塊、審計報告編輯模塊、審計質量控制模塊、審計法規查詢模塊及系統設置與維護模塊；涉及審計工作的全過程。
2．審計之星
審計之星軟件分為查證系統、單體系統及合并系統三部分。查證系統從被審計單位中直接獲取會計信息，執行分析、抽查等部分審計程序，它是單體系統的基礎；單體系統從未審定報表出發，檢查相關的勾稽關系，并進行審計調整與重分類，最后得到審定后的報表；合并系統則從各單體審定報表出發，先進行加總，而后編制合并抵消分錄，最后得到合并報表。
3．思博審計
思博審計軟件相比較前面兩種審計軟件，其主要特點主要在項目管理及工作底稿的編制上。項目管理，先由項目經理進行項目登記，選擇工作底稿模型，然后組成項目小組（可以在小組內進行人員分工），并進行電子數據采集；在工作底稿的編制上，可以進行自動取數及自動交叉索引，最后自動生成試算平衡表及審定報表。
（二）國產審計軟件存在的不足
1．仍未擺脫傳統手工審計模式
目前國產審計軟件的開發仍主要以傳統手工審計模式為基礎，并按照傳統手工審計的流程來進行審計軟件的開發，在這一點上，審計軟件的開發受會計軟件的影響很大，繼續走著會計軟件走過的老路。
審計軟件的開發以傳統手工審計模式為基礎將帶來一些弊病：
（1）隨著計算機的普遍應用，傳統手工審計已不再適應現代會計和審計的發展，審計軟件如果仍只是執行傳統手工審計下應執行的審計程序，而忽視由于審計對象、審計方法等的變化而應執行的新的審計程序，這樣的審計軟件將是不完整的。
（2）與計算機相比較而言，人對于一些特殊業務的敏感性要強一些，職業判斷在手工審計中起著決定性的作用。審計軟件如果沒有注意到手工審計中包含了審計人員的職業判斷，而只是盲目執行手工審計的審計程序（如只是盲目執行大額抽樣或隨機抽樣而不注重賬目的性質），其后果將會是嚴重的。
2．僅僅執行一些查賬的程序
目前國產審計軟件的功能還比較簡單，還僅僅是執行一些常用的查賬程序。
就上面介紹的三種審計軟件而言，三種審計軟件都包含了一些常用的審計程序，如審計抽樣、工作底稿的生成及生成試算平衡表等。這主晏是因為利用計算機來進行大額抽樣及隨機抽樣，不僅速度快，而且隨機性強；而通過電子表格（如Excel）的自動取數及匯總功能，又可以很容易實現工作底稿的自動生成及編制試算平衡表。
但查賬不是審計的目的，審計的目的在于通過查賬這一程序來評價被審計單位會計報表的公允性、合法性及一貫性，因此對所查的賬目進行綜合分析，進行合理地判斷，才是審計的關鍵，而這又是當前國產審計軟件所缺乏的。
3．僅適用于定期審計
目前的國產審計軟件仍主要是為定期審計服務的，是以未審的定期會計報表為基礎，通過執行一系列的審計程序，進行調整及重分類，最后生成審定的會計報表。但隨著計算機網絡技術和電子商務的發展，企業會計信息的變化不斷加快，流動性不斷增強，企業會計信息使用者對于會計信息實時性的要求也就不斷提高，對企業會計信息進行實時審計的必要性也不斷加強。另外，進行實時審計，還可以彌補事后審計線索不充分的缺陷，可以為定期審計服務。
二、造成我國審計軟件現狀的主要原因
造成我國國產審計軟件仍存在許多不足的原因是多方面的，而且這些問題主要不是來自計算機技術方面，更主要是來自理論研究、準則法規的制定、人員的培養等一些配套環境還待改善。
（一）理論研究嚴重不足
目前，我國對于計算機審計方面的理論研究還很不足，而審計軟件的開發卻已經蓬勃發展起來，這
就造成了理論和實踐的脫鉤，審計軟件的開發缺乏理論的指導，其發展和完善將受到嚴重地限制。
從發表的論文數量上看，在《會計研究》、《審計研究》、《財務與會計》等權威刊物上，關于計算機審計方面的論文幾乎沒有，而在以會計電算化為主要內容的《中國會計電算化》中，每年關于計算機審計的論文也不過十篇左右，更不要說關于審計軟件開發的文章，簡直就像大海撈針一樣難，這足以說明學術界對于這方面的研究還很不足。
計算機審計是信息管理學、審計學、計算機科學等交叉的學科，是現代審計發展的一個重要方向；而審計軟件則是計算機審計的基礎，是計算機審計賴以實施的平臺，缺乏理論的指導，審計軟件的發展將步入歧途，將多走很多的彎路。
（二）會計數據接口標準未得到很好地貫徹執行
中國軟件協會財務及企業管理軟件分會曾了中國財務軟件數據接口標準98－001號，上海西南會計電算化協會也起草了《上海市會計軟件標準數據接口規范（試行稿）》，其目的都是為了不同的財務軟件之間的交流，便于相互數據轉換，以及適應用戶的特殊需求，為二次開發提供數據接口。
該標準及規范均規定各個財務軟件之間的數據交換以計算機文件為媒介，其中包括兩類：一類是格式定義文件，一類是數據文件。
該標準及規范雖然還不成熟，但基本上都能適用于目前國內會計軟件之間數據轉換的需要，但由于種種原因，該標準及規范并沒有得到很好地落實。
各會計軟件廠商以保護數據安全為借口，將數據的
層層“保護”，使得會計軟件之間的數據轉換越來越難，這也給審計軟件的開發加大了難度。
（三）計算機審計準則不完善，執行困難
會計電算化就是把以電子計算機為代表的現代化數據處理工具和以信息論、系統論、數據庫以及計算機網絡等新興理論和技術應用于會計核算和財務管理工作中以提高財務管理水平和經濟效益,進而實現會計工作的現代化。采用會計電算化來進行財務核算及財務管理,大大提高了會計信息處理的速度和準確性,為用戶提供及時、準確的會計信息。
同時,也給現代審計理論和審計實務帶來了許多前所未有的問題和挑戰,在這種新的形勢下,電算化會計信息系統對審計的影響和審計應采取的對策就成了需要研究的一個重要課題。
1實施計算機審計以防范檢查風險
電算化會計系統的數據一般有兩種存在方式:
一種是由電算化會計系統的打印輸出功能將有關的會計資料打印出來,形成分類的書面會計賬簿資料;
另一種是電算化會計系統的全部會計數據存儲在磁性介質上。
能夠打印出來的資料只有少數,大量的會計資料只能存儲在磁性介質中或電算化會計系統中。電算化會計系統對會計數據輸入、處理和輸出的改變使許多手工條件下的審計線索發生改變,客觀要求審計人員在進行實質性測試時充分利用發揮計算機的功能,深入系統的內部進行測試和審核,控制檢查風險。
在對證、賬、表進行審計時,除了結合通常手工對系統進行審計的方法和手段外,由于電算化會計系統信息失真的風險隨時都有可能發生,需要在測試系統程序控制的基礎上,每次審計時都利用實際數據或模擬數據測試被審單位的系統程序,將測試的結果數據與正確的或應當出現的結果進行核對,進一步檢驗被審單位電算化會計系統程序的可靠性,檢查各項公式的設置是否正確。
進行實質性測試要適應會計電算化的要求,盡可能使用審計專用軟件實現會計數據從會計核算軟件到審計軟件的轉換,由審計軟件來完成大量的復核和核對工作,審計人員應著重對審計項目的有關數據重新組合,運用有效的審計分析方法進行分析與評價,不斷地修改、充實和完善審計計劃,執行切實可行的審計程序,深層次地審核審計單位會計數據的真實性,識別虛假或失真的電算化會計信息,控制誤受風險以全面實現審計目標。
2計算機系統環境不可忽略詳細審計
存儲在計算機內的電磁介質中的憑證數據肉眼不可見、易逝和修改不留痕跡等特點特別使人們對其安全可靠性懷有疑慮。
當審計證據的相關與可靠性較高時所需審計證據的數量較少;反之,所需審計證據的數量較多。在計算機會計信息系統中,可靠性控制得不到保證時,就必須有足夠多的審計證據以支持審計報告。會計電算化的實踐表明,盡管會計人員在組織與管理、操作、輸入與輸出等方面實施各種控制,以增強會計數據的可靠性,但當其對機內數據進行審查時,總將其與紙質憑證再作驗證。從長遠看,如果紙介質終究要被電磁介質所替代,因而可能帶來更大的審計風險。
3測試內部控制制度以防范控制風險
控制風險是原始憑證的形成和授權、數據輸入、程序與數據庫的修改、輸出信息的使用和分配等出現錯誤或人為侵害的可能性。只有內部控制制度可信時,審計風險才能確認為較低水平,才能減少實質性測試的內容和程序,否則就宜采取替代的測試方法,進一步擴大測試的范圍。
因而,在對電算化會計系統進行審計時首先要對內部控制進行符合性測試。對會計電算化系統內部控制制度的審核和評價應從程序控制和制度控制兩方面的測試與評價進行。程序控制的責任者是軟件開發部門。對本單位自行設計開發的電算化系統,應結合開發過程中形成的各種文檔資料如可行性研究報告及批準、系統設計資料,審核系統的開發計劃是否經過嚴格審核,仔細研究調查后方可實施,在開發過程中是否對不相容職務進行分工;對外購的商品化軟件則應重點審查該系統是否通過評審或鑒定,為適應被審單位特殊業務所作的調試是否經有關部門的確認。
首次審計時不論軟件是自行開發還是外購,都要根據系統的流程圖、源程序、編程說明、用戶使用手冊等資料依次檢查系統對會計數據的輸入、處理、存儲與輸出,系統的初始化、維護與安全等各項操作所設置的關鍵控制點是否合法、合規、合理。
制度控制的責任是會計軟件的使用單位,是由人工實施的控制,獨立于系統軟件對制度控制的測試與評價應注意:審核被審單位是否根據本單位實施電算化的實際情況,采用恰當的組織機構模式,在電算化系統內部合理的設置崗位,進行不相容職責分工控制。注意被審單位的機構模式是否根據本單位的規模、管理方式及發展方向,恰當地選用了集中管理模式,或分散管理模式,或集中管理下的分散模式;
電算化部門內是否遵循內部牽制原則相對獨立,根據需要進行了合理的職責分工,如系統員、系統維護員、程序員、操作員、數據控制員、數據管理員之類的職責分工;各崗位人員的素質是否確實能夠滿足開展電算化工作的需要;審查系統工作環境的控制是否完善,是否建立和健全機器設備使用控制制度,是否制定和執行操作規程以保證會計信息的準確性和可靠性。
通過和評價系統的程序控制和制度控制的薄弱環節,確定內部控制制度對實質性測試的性質、時間和范圍的,幫助確定合理的審計程序,決定審計工作的重點和范圍,減少和防止電算化系統的審計風險。
4制定和完善新的審計準則
我國在審計方面制訂了許多規范性文件。但是由于審計對象、審計線索、審計方法和技術手段發生了較大變化,這些準則中的某些已不適應實際情況,一些新增審計內容在審計準則中又缺乏相應的條款,如電算化系統開發審計準則,新環境下的內部控制審計準則、審計軟件功能規范和開發準則等。在制定新的審計準則時,要在考慮我國國情的前提下大力借鑒國外的先進經驗。
在制定具體準則時應側重于對計算機系統內部控制的評價,應對以下幾方面進行規范:1)審計人員應具備的資格;2)審計證據的收集;3)計算機審計過程及相關的審計技術;4)審計工作的質量控制等。
制定有關電算化審計準則和制度,是目前審計工作的迫切需要。
5開展審計技術和方法的研究
由于計算機處理和手工處理有很多不同點,從而產生了許多獨特的計算機審計技術和工具。計算機審計注重對業務事項和處理過程進行證據收集,如要收集符合性測試的證據,一般是通過模擬數據進行測試形成要收集的證據。
因此,要大力開展對計算機審計技術和方法的研究,如審計管理計算機技術、內部控制制度的評價測試技術、數據庫或數據文件的審計技術、應用軟件的審計技術、系統開發和維護的評價技術等,特別是內部控制的測評技術,以盡快實現利用計算機審計。
6加快審計軟件的開發
審計軟件是計算機審計不可缺少的技術工具,沒有良好的計算機審計軟件是很難開展實際的自動化審計工作的。
審計軟件的功能應具有針對會計程序本身合法性、正確性的審查功能;具有對機內會計數據文件的一致性、正確性的檢查功能;具有驗證會計報告的可信程度及會計軟件內部控制措施的可靠性功能;具有審查審計報告、審計文書自動編制整理功能等。
進而解決審計電算化滯后的實際問題,做到審計技術與會計電算化同步。利用計算機快速分類、檢索功能、存儲能力編制審計程序,可以進行大量的審計比較、抽樣及核對工作,收集審計證據,減輕審計人員工作強度;事先用計算機設計測試案例,后用于測試被審單位的會計程序和數據文件,能夠更好地開展審計工作;審計員利用計算機存儲有關法規條例、被審單位的基本情況等,隨時調用,便于審計工作的開展;利用計算機對審計資料進行統計匯總,編制打印各種統計表、審計文件,提高審計工作質量。
審計軟件既可以加快審計工作的效率,又有利于提高審計質量,加強審計規范化工作。但我國審計行業的審計軟件很少,要改變這種狀況,關鍵應加大對審計軟件開發人才的培養,同時鼓勵審計人員積極參與開發或獨立開發審計軟件。另外,要加強國際交流,引進計算機軟件技術,縮短計算時間。
7加快審計復合型人才的培養
計算機的廣泛應用使審計人員必須要更新知識,不僅需要會計、財務、審計、工程技術知識和技能,熟悉審計法規,及其他審計規范準則外,還須掌握一定的計算機數據處理知識,掌握系統分析設計和電算化系統評審技術,電算化審計軟件的開發使用和維護技術。
審計發展的關鍵是人才的培養和加快審計人員的知識更新以適應審計發展的要求。為此可采取的措施有:
7.1對現有審計人員在計算機、會計電算化系統的控制及計算機審計技術等方面加以培訓,使他們能勝任審計工作;
7.2購買必要的審計軟件,對復雜的財務軟件的審計聘請計算機專家進行輔導;開展審計的正規課程,借助高校的師資力量;
7.3開設會計電算化信息系統審計,控制用戶計算機輔助審計技術等相關的課程,加強計算機審計配套課程的教育。
7.4同時適當借鑒適合我國國情的西方審計理論和方法,培養面向未來的復合型審計人才。
8結束語
由上述可見,會計電算化給審計提出了許多新要求,傳統的手工審計已不能適應電化的要求。開展計算機審計是審計部門和審計人員的新課題和新任務。一方面,逐漸實現審計手段的計算機化,即利用計算機進行計算機所辦理業務的審計。另一方面,審計部門內部的各項管理工作和檔案、報表、信息處理、預策、決策等工作也逐漸的實現了計算機化。
中圖分類號：F239.1 文獻識別碼：A 文章編號：1001-828X（2016）016-000-02
一、研究背景
全球經濟的結構和運行方式以及人們的思維方式都隨著信息技術在全球的快速發展有著不小的改變，會計和審計行業也不例外。一方面，隨著信息技術的普及以及快速發展，審計的方法相對于傳統審計也有了很大的提升，信息的產生和思維處理方式也發生了巨大的變化，從而使審計的各個環節也會隨之發生變化，進一步推動了審計的發展進程，使審計體系由原來傳統的手工審計、EDP審計和計算機輔助審計，發展成為現如今對所有信息系統的可靠性、安全性、以及其實現組織目標的有效性進行的審計――信息系統審計。另一方面，互聯網技術的快速發展，使得企業對信息的更新速度有了更加嚴格的要求，這也使得企業對信息系統的依賴性也會變得越來越強烈，企業所面臨的各種風險，除了我們比較熟悉的：傳統的經營風險、財務風險和控制風險外，也產生了一些額外的新型風險：利用計算機舞弊、欺詐等等，這都進一步增加了信息系統審計風險。因此，要想監控和管理信息系統風險，就需要保障信息系統的安全、有效和可靠，并及時發現系統管理和控制中的漏洞與薄弱環節，要想做到這些，就需要對內部控制的安全性與有效性、信息系統的軟硬件及其相關的風險等方面進行及時的審計。因此，信息系統審計也顯得越來越重要。
信息系統審計在我國起步較晚，無論是理論體系建設還是實踐應用都還非常有限。通過研究國內外信息系統審計的發展過程，分析探討了我國信息系統審計研究現狀以及存在的問題，對我國信息系統審計的發展提出了自己的一些建議。
二、我國信息系統審計現存問題分析
（一）缺乏有效易用的信息系統審計操作軟件
在我國，隨著信息技術越發成熟，越來越多的企業將它們應用到自身各個環節，這也使得審計軟件越來越受到人們的注意。目前，審計軟件在我國已不算少數，軟件的功能也有很大進步，但還是有不少的審計軟件實用性不強，往往是其所提供的功能并不能被審計人員熟練地運用，審計人員在工作中需要用到的信息它又不具備，目前國內的審計軟件與國外的相比，其功能較為單一，通用性也不夠強，總體也不是很實用，更重要的是在對數據的分析處理上仍有不小的差距。另外，國外的軟件公司發展已經比較成熟了，建立了自己的全球銷售網絡，而在我國，由于使用審計軟件的企業不多，需求量較小，導致審計軟件的銷售市場規模一直比較小，所以審計操作軟件一直到不到良性的發展。
（二）我國的信息系統與審計接口匹配度不高
要想使會計信息系統與審計工作一一對應，被審系統的電子信息資料是很重要的，這就要求計算機存在一定質量的審計接口。雖然，有這么一項規定《關于利用計算機信息系統開展審計工作有關問題的通知》“計算機信息系統應當具備符合國家標準或者行業標準的數據接口”，而且軟相關協會也明確規范了有關于數據接口的國內標準，可結果卻是，非常多的財務管理軟件并沒有遵照執行。目前我國大部分的計算機信息系統與審計接口匹配度不高，后果就是：審計軟件訪問信息系統資料時會提示你受阻，從而影響你的數據質量和審計質量。
（三）缺乏審計方面的綜合人才
我們目前接觸到的絕大部分是傳統審計工作，而信息系統審計跟傳統審計有很多不同之處，主要就是非常強的專業性。開展信息系統審計工作的主體人員是注冊信息系統審計師（CISA），但由于信息系統審計的復雜性，目前全球CISA的數量并不是特別多，而在我國更是數量稀少。當然這根我國起步慢有直接的關系，但發展環境不理想也使得CISA的發展腳步過于緩慢。目前由于越來越多的企業接觸了信息系統審計，對CISA的需求也會持續增加，這就對目前的審計培養機制提出了新的挑戰，怎樣才能夠培養出審計方面的綜合人才，既會傳統的審計流程，也能熟練運用信息系統，并將二者有機結合在一起。
（四）相關聯信息系統審計制度有些滯后和缺失
近年來，世界范圍內許多國家都建立起了較為完善的信息系統審計制度，并在信息系統審計中發揮了舉足輕重的作用。這一制度的重要性不亞于一套成熟的財務審計準則。這信息系統審計制度的起步比較晚，與發達國家比比較落后，雖然國家也在大力發展信息系統審計，可是發展的非常片面，并沒有形成一套整體的、規范的制度，要想實現審計業務進一步發展和進步，對于實踐經驗的總結是非常重要的，而且，還要統一行業的標準與規范。
三、我國信息系統審計的發展對策
（一）建立信息系統審計的有效操作軟件體系
沒有合適的信息系統審計軟件是我國信息系統審計仍然處在淺層次應用上的一個原因之一。對于開發信息系統審計的軟件來說，不僅要求精通數據庫理論及程序設計技術、數據結構、軟件工程學等，而且對信息系統管理理論、審計、會計等知識的要求也非常高，因此，開發的難度非常之大。要想審計軟件的質量提高，就必須采取相應的競爭機制，所以，針對目前我國的這種情況，應該加大審計軟件的開發和推廣。為了方便審計人員的學習與使用，我們應該集中資源去開發一些有很強通用性的審計軟件，這樣還能節約不少資源。其次，軟件的需求分析也不能忽視，一線的審計人員也應參與軟件的開發過程，這樣才能增強審計軟件的實用性，使開發出來的審計軟件能夠更好地運動到日常審計活動中去。
（二）強制要求信息系統提供審計接口
目前，各行各業都在研發屬于自己企業的的信息化系統，面臨的最大挑戰就是解決審計接口這一問題，如果這個問題一直得不到有效處理，信息系統審計的未來或許還會困難重重，布滿陰霾。對于系統接口的問題，國務院辦公廳了88號文《關于利用計算機信息系統開展審計工作有關問題的通知（[2001]88號）》對其做出了規定，取得的效果不是特別理想，看來相關審計和信息化部門還要繼續加大宣傳的力度。審計署與財政部應該聯合參與軟件的評審工作，對不滿足審計要求的財務軟件禁止使用。
（三）建立健全適應信息系統審計事業發展的管理模式和人才培養機制
大批專業化的信息系統審計人才隊伍是發展信息系統審計事業的必備條件，但是我國專業人才數量遠遠不能滿足信息系統審計業務的巨大需求，那就要求我們在大學培養與選拔一批專業的信息系統審計人才，并且在教育培訓手段上，可以采取短期培訓與長期培養、運用層面上的培訓與高素質專業人才的培養、在職人員的精英培訓和未來專業人才培養相結合的方法。
（四）建立信息系統審計評價指標體系
對于信息系統審計未來而言，建立一套科學、完整的信息系統審計評價指標體系非常重要，需要用其來衡量信息系統的控制是否滿足有關信息的七個質量標準，即機密性、可靠性、合法一致性、有效性、完整性、效率以及可獲得性。信息系統審計是基于風險基礎的審計，審計的權威性需要擁有一套科學、完整的信息系統審計評價體系來做支撐，不然的話，信息系統審計也就成了空中樓閣，喪失了其本來的意義。我國應該參照COBIT模型，聯系我國實際情況，針對我國國情建立出一套科學、完整，并具有中國特色的信息系統評價指標體系。
四、結語
信息系統審計越來越受到企業的青睞，發展逐年升溫，作為新興的研究與應用領域，CISA正在逐年遞增，也正體現了信息系統審計的發展需求。因此，合理的發展我國信息系統審計人才培養機制，并結合我國實際情況，探索建設合理的理論體系，對于加快信息系統審計的發展與應用非常重要。
參考文獻：
一、我國審計信息化建設的必要性
1信息化是審計適應環境變化的需要
隨著我國企業信息化建設的迅猛發展審計環境發生了很大變化。如：企業管理正由”實物流”價值流向信息流轉變，很多企業實現了管理自動化和網絡化．企業的財務管理和會計核算電算化正在普及。另外．電子商務的興起，使得大量的經濟業務通過網絡進行實現了貿易無紙化。這些變化對審計的對象范圍．線索以及審計程序造成很大影響．迫使審計利用現代信息技術手段，實現信息化。
2信息化是加入WTO后審計參與國際競爭的需要
加入WTO后，我國的審計行業，尤其是社會審計機構面臨著激烈的競爭。審計市場競爭的關鍵主要在于兩個方面：一是業務范圍二是執業成本。目前，發達國家的會計師事務所在信息化方面已經發展到較高的水平．如AICPA和CtCA在1997年就將業務范圍拓展到電子交易網站的審計．香港會計師公會也推出了“網譽認證”服務。與之相比．我國還有一定差距．如對信息系統的審計還鮮有觸及。因此．要想在激烈的競爭中立于不敗之地．就必須盡快實現審計信息化。
3信息化是審計自身發展變革的需要
從審計自身的發展來看，也涌動著變革的動力，主要表現在審計效率和審計風險的矛盾；中突上。傳統手工審計條件下．審計人員為了提高工作效率常采用抽樣審計方法．而抽樣審計本身就具有一定的風險。審計信息化正是解決這一矛盾的有效途徑．因為利用計算機不僅使抽樣技術更科學．還能對某些重要項目進行詳細審計，這就在大大提高審計效率的同時．也降低了審計風險。
二、我國審計信息化建設的現狀
1審計信息化建設已經起步但仍處于較低層次
審計不實現信息化就無法適應經濟發展的需要．這一觀點已經引起我國政府和審計界的高度重視。2002年審計署啟動了審計信息化項目金審工程的建設。兩年多來．工程建設進展順利．審計工作急需的被審計單位資料庫、審計專家經驗庫、審計文獻資料庫三大數據庫業已建成。可以預計，”金審工程”的建設必將使我國的審計工作發生歷史性變革．必將極大地推進我國審計信息化的建設。但從目前來看．我國審計信息化的總體水平還比較低。在審計實踐中．許多審計人員還是繞過計算機系統．采用手工方法進行審計．因而難以獲取充分、適當的審計證據，審計質量難以保證。
2審計軟件開發取得顯著成果但還不夠完善
我國的審計軟件開發近年來取得了顯著進步．特別是在審計法規檢索系統．審計信息管理系統等方面取得了較大成功。基建工程預決算審計、財政預算執行審計．銀行審計、海關審計等多個行業審計軟件得到成功開發和推廣應用。但是由于我國審計軟件市場不夠完善，審計軟件的開發模型不像財務軟件那樣清晰，使得審計軟件的開發難度遠遠大于財務軟件眾多的軟件開發商熱衷于通用性高、維護成本低的財務軟件．而不輕易涉足審計軟件。
3培養了一批審計人才，但整體上利用計算機審計的能力不足
隨著審計信息化的多年準備和逐步發展，我國審計行業已經培養了一大批計算機審計人員．但總體上還達不到審計信息化的要求。雖然掌握了一定的計算機基礎知識和審計軟件的操作技能．但在根據實際工作需要編寫相應的審計程序模塊等較高層次的應用方面還很欠缺還離不開計算機專業人員的協助。
三、我國審計信息化建設的構想
我國的審計信息化建設應該遵循“先易后難、分步實施、逐步完善的原則．分三個層次來逐步推進。首先是要實現計算機輔助審計．其次是構建審計信息系統．第三層次是達到信息系統審計。
1計算機輔助審計
計算機輔助審計是指審計人員利用計算機設備和軟件來輔助審計工作。計算機輔助審計可以使審計人員從冗長乏味的計算工作中解放出來更多地將注意力集中于那些需要專業判斷的部分．從而提高審計工作效率。具體來說．計算機技術可以輔助審計人員完成以下工作：(1)數據采集與轉換。利用計算機技術可以識別不同會計軟件的數據格式并將其轉化為通用的數據格式。(2)審計抽樣。在手工條件下需要人工計算的總體容量．抽樣容量及標準估計值等工作均由審計軟件自動完成．因而方法更科學．結果更客觀。(3)數據分析與計算。將計算機技術用于分析性審計程序．可以非常快捷、方便地得到分析結果。(4)項目管理。計算機軟件可以輔助審計人員完成編制審計計劃．記錄審計日志、生成審計底稿、撰寫審計報告、管理審計檔案等工作。
2審計信息系統
審計信息系統(AIS)是在計算機輔助審計得到廣泛應用的基礎上．將多種審計模塊集成到企業管理信息系統(MIS)中構成的一個子系統．它具有多種功能．既可以對企業的投資決策、生產經營和財務管理等進行全過程動態審計．也可用于進行經濟責任審計，還可以充當企業經營管理．輔助決策的工具。
審計信息系統的構建是審計適應企業信息化的重要體現．其主要作用是：(1)將審計模塊集成到企業MIS中．對經濟活動進行實時監控．變事后審計為事中或事前審計。(2)對審計對象全過程監控．及時發現問題并及時糾正．變靜態審計為動態審計。(3)變監督為服務．審計不再局限于監督．而是可以為企業管理提供更多的信息服務。(4)AIS與MIS的緊密結合，使審計突破了對單個對象審計的局限，實現由戰術審計向戰略審計轉變。
3．信息系統審計
隨著網絡經濟的出現，人們對處理和傳遞信息的計算機系統的安全、可靠和有效性更加關注。這就要求審計內容不能僅僅局限于系統處理的結果，而要延伸到系統本身，即對信息系統進行審計。我國目前在這方面還處于探索階段，但是建立信息系統審計制度，開展信息系統審計已是大勢所趨。
信息系統審計是運用一定的技術手段對計算機信息系統的安全性、可靠性和有效性進行審查與評價的活動，一般包括系統開發審計．系統運行審計和系統控制審計。主要作用是(1)評價系統處理流程的可靠性，提高系統的安全性。(2)驗證系統信息的正確性、適當性和數據的完整性。(3)促進企業充分利用系統的各項資源提高系統運行效率。(4)提高系統的合法性，確保系統符合國家法律法規的規定。
四、我國審計信息化建設的幾項措施
1提高對審計信息化的認識
要加強對審計信息化的宣傳力度，提高對審計信息化重要性和必要性的認識，同時也應認識到我國開展計算機審計的時間還不長，無論是審計人員還是被審單位都有一個逐步適應的過程，不能盲從或過分依賴計算機，要有針對性、有重點地將計算機技術融入到審計中來。
2完善計算機審計規范
我國審計信息化的制度規范還不完善，尤其是多數財務軟件在設計時不考慮審計的需求，導致審計軟件與財務軟件難以對接這對審計的效率和質量造成很大影響。因此，加強計算機審計的立法，進一步制定并完善計算機審計的制度規范顯得尤為迫切。
3注重應用，在實踐中提高
電算化審計是審計人員針對電算化方式下的電子憑證、賬簿、報表和內部控制制度等進行客觀評價，從而判斷會計電算化數據真實性、合法性和可靠性等方面信息與既定標準的符合程度。由于在計算工具、存儲介質和內部控制制度等方面與傳統手工會計方式存在差異，導致目前的電算化審計工作出現了許多新問題，面臨新挑戰。
一、目前電算化審計面臨的主要問題
1.缺乏適應電算化審計環境的電算化審計標準和準則
在電算化環境下,審計人員一方面要花費大量時間精力審查不同電算化軟件系統的功能結構,了解該系統在業務數據處理方面的合法性、真實性和完整性。另一方面，由于電算化審計環境的變化，基于手工會計系統的審計標準和準則已不適應電算化環境，而我國現有的國家審計和社會審計，也只是對電算化審計工作形成了一些零散的規定，尚缺乏科學規范并適應電算化審計環境的審計標準和準則，從而增加了電算化審計難度，很容易產生審計風險。
2.審計線索日益模糊
傳統手工會計方式下的審計線索主要是紙質憑證、賬簿和報表中記錄的相關數據信息，審計線索肉眼明顯清晰可見，審計人員可以通過這些書面記錄進行審計。而在電算化方式下，會計信息的存儲由紙質介質改為磁性介質, 減少了審計過程中發現錯誤的機會，同時，存儲在磁盤上的數據信息很容易被不留痕跡地修改、刪除、隱匿或轉移，平時肉眼可見的審計線索逐漸減少并日益模糊，導致會計數據檢查難度增大。
3.內部控制制度不適應電算化審計發展要求
手工會計方式下的內部控制主要表現為人與人之間的相互牽制，審計人員利用紙質信息進行手工檢查核對，明確相關人員的職責。而在電算化會計方式下，內部控制措施以程序文件形式建立在電算化財務軟件系統中，實行權限管理，即根據不相容職責分離原則規定每個不同等級用戶的菜單權、制單權、審核權和查詢修改權等，但計算機財務軟件系統內控功能是否恰當有效直接影響系統輸出信息的真實和準確，內控制度的局限性也使舞弊行為有機可乘，增加了出現錯誤與弊端的風險。如何科學規范地建立適應電算化審計的內部控制，是電算化審計面臨的又一新問題。
4.審計內容的變化
在會計電算化條件下，電算化審計的對象不但包括打印輸出的紙質憑證、賬簿和報表等，還包括存儲在磁性介質中的相關數據信息。但隨著電算化會計軟件功能愈來愈強大，結構越來越復雜，再加之各財務軟件公司編制財務軟件時，從來沒有考慮電算化審計公開數據信息的要求，希望數據越保密越好，也沒有提供財務軟件的標準數據接口，數據結構不開放，從而給電子數據的自動轉換帶來困難，電算化會計系統中的會計數據按照軟件程序自動運行，如果應用程序被不知不覺嵌入非法舞弊程序，則完全可能為不法分子侵吞企業的財物大開方便之門，增加了電算化審計人員對會計電算化軟件系統處理和控制功能審查的工作量。
5.審計技術的改變
在手工會計方式下，主要運用審閱、查證、核對、比較、分析等方法進行審計工作。而在電算化方式下，會計數據的存儲變為磁性介質，會計記錄的修改痕跡在磁性介質中不再保存，但由于審計人員對財務軟件不熟悉，目前的審計還停留在繞過計算機審計階段，使得審計工作缺乏系統性,難以做到各底稿間的有機聯接,一些敏感性信息可能被人為隱藏,審計結果具有片面性，給審計人員的審計工作增加了復雜性。
6.審計人員的計算機應用水平亟待提高
從目前審計人員的業務素質來看，大部分審計人員都精通手工審計業務，面對會計電算化條件下的電算化審計新環境，有些無所適從。主要原因是大部分審計人員缺乏計算機知識的系統全面學習，缺少融合計算機、會計和審計知識的復合型人才。隨著電算化的實行和推廣，審計的內容更多更復雜，審計人員得出的審計結論有可能偏離被審計單位電算化系統的實際，電算化審計質量不高，造成審計風險。
二、電算化審計對策探討
審計環境的變革是電算化審計產生發展的推動力，會計電算化的實施，改變了會計信息存貯方式、核算形式及內部控制，電算化審計必然要求新的審計標準與技術方法，從而采取切實可行的對策，更好地進行審計工作，提高審計工作質量。
1.加快電算化審計理論研究,完善電算化審計標準與準則
電算化審計準則是衡量審計工作的標準，提高審計質量的保證。在會計電算化系統中，由于數據存儲的磁性介質化和數據處理過程的自動化，使得被審計單位財務系統的可視線索逐漸減少，電算化系統中的審計證據更具易逝性,會計數據更具隱蔽性,審計難度更大，風險更高。由此可見，必須不斷開展電算化審計理論研究,制定適應電算化會計信息系統的新審計標準與準則，從而指導電算化審計工作,維護審計的獨立性、客觀性和公正性。
2.加強內部控制制度建設
健全的內部控制制度可以有效維護企事業單位資產的安全，電算化會計系統的控制由手工會計方式下對人的控制轉變為對人、機的控制。控制的對象從原來的對環境、人員和文檔的管理擴大到財務軟件系統的收集、輸入、處理、輸出等全過程控制，只有通過建立會計電算化軟硬件管理制度、會計電算化崗位責任制度、上機操作管理制度，以及會計檔案管理制度等內部控制措施，進行被審單位職責分離控制，建立相應職責分工，制定一套嚴謹的會計數據處理流程標準規程，保證系統的安全可靠性和會計數據的真實性和正確性。
3.努力開發集成度高的審計軟件
為了給電算化審計打開通道,必須不斷研發集成度高的審計軟件, 開發設計有統一數據結構、統一輸入要求和一定強制性的審計通用數據接口，這種接口容易訪問被審計單位不同介質、不同編碼、不同數據庫類型的數據庫,從中采集審計所需的原始數據。借助電算化審計軟件,保證審計通用數據接口文件中的數據永遠與會計軟件內部生成和輸出的數據一致，保留下可利用的數據線索，這樣，既可以提高審計的效率，又能夠有效地控制和降低審計風險。
4.開展電算化全程審計，有效規避審計風險
由于電算化審計對象包括財務軟件、內部控制及運用財務軟件后的電子數據信息等，所以，必須開展電算化全程審計，才能有效規避審計風險。
(1)事前審計。主要是對財務系統進行的審計，審計人員通過對會計軟件的學習、實地觀察及查閱財務系統的文檔資料等辦法，審查財務軟件系統設計功能的合法性、安全可靠性和可維護性。特別要求審查系統是否建立了恰當的程序控制，是否充分保留了審計線索，是否留有審計接口等，并進行總體評價。
(2)事中審計。主要是指對財務系統電算化運行過程中的數據真實性和正確性進行的實時審計，打印輸出的憑證、賬簿及報表數據等可以運用手工審計方法進行審計，存貯在磁性介質上的數據文件則宜運用穿過計算機審計的方法，把系統中正在運行的數據實時拷貝出來進行審查，對財務系統電算化運行過程中數據的真實性、正確性、合法性等進行評價，有效降低審計風險。
(3)事后審計。事后審計主要是對財務部門會計電算化工作結束后的會計數據進行的審計，主要核實被審查單位財務數據的真實正確性，同時還要進行資金審計和經濟效益審計等。
因此，審計人員要全程參與會計電算化系統的調查、分析、設計、調試、檢測和驗收工作，并根據系統提供的測試數據和比較標準進行系統測試和評價，盡可能及早發現系統的問題，并及時提出改進意見。
5.加強審計人員培訓，提高電算化審計水平
我國的審計人員特別擅長手工審計工作，主要原因是手工方式下的審計線索明顯可見，而對于電算化審計往往“望機興嘆”，只好采用繞過計算機審計方法。會計電算化不但改變了手工方式下的內部控制，導致企業原有的賬證、賬賬、賬表核對功能失效，而且還增加了財務軟件審計的內容，這些都要求加強審計人員信息技術的培訓與知識更新，將審計知識培訓與計算機知識教育相結合，在掌握財務軟件的基礎上學好審計軟件和一些輔助審計軟件，培養一大批具有豐富審計經驗又能熟練操縱計算機審計軟件的復合型人才，提高審計工作質量和效率，更好地為審計工作服務。
由此可見，在電算化方式下，只有審計人員根據電算化審計標準及相應規范，掌握好電算化審計過程中所需的財務軟件、審計軟件和計算機輔助審計技術方面的知識，并且加強對被審單位財務軟件數據的全程審計和內部控制審計，才能提高電算化審計工作質量和效率。
參考文獻:
[1]楊錄強:基于會計電算化的審計研究[j].河南農業（教育版），2008,(02)
一、會計電算化對審計的影響
隨著知識經濟和信息時代的到來，我國會計電算化的普及工作在不斷地深入，會計電算化取代手工會計已成為會計領域發展的必然趨勢，越來越多的組織包括政府、企業都已經著手積極推動會計電算化系統的建立及完善。簡單來講，會計電算化是指將以計算機為代表的現代信息技術和網絡技術引入會計領域，利用現代技術和手段，實現記賬、算賬與報賬等信息處理的集中化、自動化，以及部分實現利用會計信息進行分析、預測、決策的信息化。
與傳統會計相比，會計電算化的實現不論是對于會計工作的儲存方式、處理流程、還是內部控制等都產生了重大的影響，在很大程度上提高了會計數據處理的有效性、及時性及準確性，同時使會計從業人員從復雜繁瑣的重復性勞動中脫離出來，及時準確地把握企業運營狀況，為企業的經營決策提供更加全面、系統的會計信息。會計電算化從廣度上和深度上都擴大了會計的領域，也為加強全面核算和監督奠定了基礎。
不難看出，雖然在職能、方法、目的與責任等幾個方面會計與審計有著不同的特點，但兩者具體對象都以會計資料為主，職能責任密切相關。會計電算化在對會計領域產生重大影響的同時，也必然對以會計過程為其職能對象的審計工作產生直接影響。具體來講，在會計電算化條件下，審計的經濟審查和監督職能本質上仍沒有改變，但由于信息技術在會計領域中的運用，會計電算化對審計的影響主要體現改變了審計線索、擴大了審計的內容和范圍、改變審計的技術方法、影響了審計標準和準則、提高了對審計人員素質的要求等。同時計算機環境下的舞弊作弊行為更具有隱蔽性，無疑加大了審計查處的難度和風險，審計面臨巨大的挑戰。
二、會計電算化下審計的對策分析
從內容上來看，會計電算化下的審計，是指審計機構和人員以在會計電算化系統（cais）環境下所產生的信息系統及其范圍內會計信息所反映的經濟行為為對象，審查和評價系統的合法性、效益性及系統輸出信息的真實性、正確性。當前，我國大多數審計人員對于會計電算化系統的實施和運作難以做到完全了解和掌握，大部分地區的審計工作仍是以手工審計為主。新形勢下，會計電算化的應用及普及使得審計工作環境發生了巨大變化，同時傳統審計存在的信息反饋能力弱等問題難以適應信息化時代的要求。因此，為推進審計工作的有序展開，進一步提高審計質量和水平，強化審計的主動性與獨立性，審計工作的開展必須根據會計環境的變化及時進行適當有效的調整。面對會計電算化時代的挑戰，應從以下方面提高電算化審計的質量以更好地適應會計電算化條件下現代審計的需求。
1.加大會計電算化下審計工作的理論研究
理論來源于實踐，反過來又進一步指導實踐的深入發展。與會計電算化相比，電算化條件下審計工作無論是從理論上還是實踐操作方面來看，都遠遠落后于會計電算化。特別是當前由于對電算化審計的優越性認識不夠，計算機審計研究嚴重落后于實踐發展的需求，缺乏先進理論指導，難以有效指導會計電算化環境下審計工作的有序高效展開。因此，在強化基本理論和審計目標研究的基礎上，加快新形勢審計理論的研究，不斷總結我國計算機審計的經驗和做法，拓寬理論研究的廣度和深度，尤其要加快對會計電算化下審計對象、審計線索、審計內容、審計方法及技術等的研究，以進一步指導和實現計算機審計的規范化、科學化和高效化運作。
2.完善電算化審計標準與準則
會計電算化條件下，審計對象、審計內容、審計線索、審計方法的變化，也必須要求審計標準和準則做出相應的變化和調整以適應新要求。從國際審計發展來看，在國際審計準則中有專門的條款來詳細規定計算機審計的范圍、程序、技術等；從具體國家來看，美、日、英等國都制定和出臺了相關計算機審計的審計準則和標準。目前我國審計界已經形成了一套相對完善的審計標準和準則，包括審計人員標準、質量標準、職業道德規范等。但針對不斷普及和發展的電算化會計信息系統出現的一系列新問題新情況，過去手工環境下的審計標準和準則顯然不適應，會計電算化下的審計準則中仍存在許多空白。因此，為適應新形勢發展的需要，要加快制定計算機審計相關標準和準則的步伐，更新審計標準準則，完善電算化審計的標準體系，以規范計算機審計工作，為衡量和提高審計工作質量提供保證。其次，在積極借鑒和吸引國際上先進經驗的基礎上，充分考慮我國的特殊國情和發展要求，實現我國審計進一步適應國際審計發展的要求，為企業更好地參與國際市場競爭打好基礎。第三，新的衡量標準不僅要包括計算機審計程序、過程、效果評價指標、審計人員從業標準等衡量審計業務的合法合理性標準，還需對電算化系統設計、開發、運行、維護等標準及計算機輔助審計技術的步驟、應用軟件標準等做出明確性的規定。
3.加大事前系統審計力度
會計電算化系統的核心在于信息系統軟件的應用。在會計電算化條件下，審計人員要深刻認識到除了對使用過程中的電算化會計信息系統進行審計外，抓好電算化系統設計和開發階段的事前審計是對會計電算化信息系統實施審計的關鍵。只有切實加強抓好事先審計，才能確保系統設計、開發、運轉達到預期標準，在協調和密切會計與審計的職能聯系中更好地提高審計工作水平和質量。首先，在保證會計與審計各自職能標準的基礎上，審計人員要加強自身的軟件應用和分析水平，在事前系統設計與開發的審計過程中避免會計與審計兩者間程序設計、開發及操作方面不協調狀況的出現，防止在系統在投入使用后再進行改進，耗費巨大的人力物力財力。其次，審計人員直接參與會計電算化信息系統的設計與研發過程，監督系統開發過程嚴格按照相關的標準和程序進行，保障電算化系統及其處理的合法性、有效性、可靠性、保密安全性和可審性以達到會計管理需要應有的質量。
4.完善審計內容
在會計電算化條件下，審計履行的經濟檢查、評價及監督的職能雖然沒有改變，但不難看出，電算化下的審計除了對輸入的原始數據及輸出的會計數據進行審查外，電算化會計信息系統的特殊性及其固有的風險使審計面臨著在與傳統會計條件下不同的審計內容，擴展了審計的內容。一是，會計電算化軟件質量直接決定了電算化信息系統的整體水平的高低，需根據審計實際操作情況增加審計審核窗口，重點對計算機信息系統處理和控制功能合法合規性、及時性、準確性、科學性及穩定性進行審查，了解掌握被審會計電算系統的各種功能和程序設計，保障系統的安全可靠。其次，加強對會計電算化系統內部控制控制的程序控制和制度控制兩個方面的測試和評價，審查是否建立和健全相應的機器設備使用控制制度規范及操作流程規定、系統工作環境是否完善等。第三，為保障獲得正確的財務數據，審計人員必須實現對財務軟件的所有模塊及相應流程進行及時有效的跟蹤觀察，必要時要進行手工復核方式。
5.改進審計方法
在知識經濟時代，積極采用集信息技術、財務手段、環境評估等多學科知識的技術方法，革新審計方法及技術，充分利用現代信息和網絡進行審計，實現由手工操作向電算化處理的轉變是重要的發展趨勢。一是，審計人員要充實認識到計算機作為提高審計質量和效率的有力審計工具的積極作用，自覺通過參與培訓或自覺等方式提高計算機實際操作水平，采用專業軟件實現更快速、更有效地對相關會計信息的查閱、核對、分析等各項審計內容。其次，可組織各方面專家，包括會計專家、審計專家及計算機專家等組織專門小組，加強各種通用、專用審計軟件和輔助審計軟件的研究和開發力度，在吸引國際先進經驗的基礎上，完善我國各類商品化審計軟件的功能，盡快研制出臺符合我國國情的審計軟件以滿足實際電算化系統審計的需要。第三，借鑒發展會計電算化的相關經驗，大力發展審計軟件市場，充分發揮市場配置資源的基礎性作用，實現電算化審計軟件在實際審計過程中的廣泛應用及普及，逐步推進我國審計工作電算化的不斷發展和完善。
6.積極培養復合型的高素質審計人員
會計電算化信息系統不論是從系統的復雜性還是信息處理的綜合性，都對審計人員提出了更高的要求。審計人員除具備傳統的會計、審計知識和技能外，還必須具備掌握計算機、電算化信息系統的知識，能夠進行有效的系統分析、程序設計、系統測試等等。特別隨著我國電算化的快速發展，我國審計人員要切實認識到新形勢下對審計工作提出的挑戰，不斷地提高自身的素質，提高在電算化條件下對各種信息的分析和處理能力，從而提供更為客觀、真實、準確及有效的審計信息。
參考文獻：
[1]胡曉翔，李宗快： 會計電算化審計現狀及其完善[j].商業時代，2009，15
[2]李想：淺談會計電算化下的審計風險及其對策[j].中國商界，2009，7
關鍵詞：電算化審計現狀分析實施思路
隨著中國加入世貿組織步伐的加快，經濟技術的發展日新月異。審計電算化作為一種提高審計效率和質量的重要方法，其應用的范圍正越來越廣泛。電算化審計是與傳統的手工審計相對應的概念，是審計人員用手工的或電算化的審計方法、技術和程序對電算化或手工信息系統所進行的審計。其范疇可有以下三種：
方式1：用手工的方法對電算化信息系統進行審計；
方式2：用審計軟件對手工信息系統進行審計；
方式3：利用電算化審計方法對電算化信息系統進行審計。
它可在審計項目安排、方案設計、審計取證、匯總分析和跟蹤反饋等多方面發揮作用，把審計人員從費時費力的手工勞動中解放出來，逐步解決審計系統人員少、任務重的矛盾，并可大量地節省成本。因此必須加強審計電算化的研究，積極探討在會計電算化系統中，如何實施審計的問題。
一、實施電算化審計的必要性
1、傳統審計方法工作量大、效率不高。
傳統審計方法中一百多張工作底稿主要靠手工完成，底稿中的數據勾稽關系是通過標注交叉索引連接的，工作量大且易出錯，如有反復（審計實務中這是常有的事）就會一動百動逐張修改，稍有疏忽，就會顧此失彼，出現數據不銜接的情況。大量的重復勞動浪費人力物力。
隨著國家經濟體制的改革和社會主義市場經濟的規范、發展，社會公眾對注冊會計師審計工作日益重視，要求也越來越高；審計工作任務日趨繁重，傳統審計方法由于操作技術上的局限性，效率不高，越來越難以勝任國家提出的各項要求。隨著會計師事務所脫鉤改制，審計工作必須改變工作方法，改進工作手段，實現電算化審計來完成日益增長的任務和要求。
2、會計電算化發展迅猛，客觀上要求審計工作加快實現電算化。
會計電算化從1979年進行試點，伴隨著我國的改革開發得到了很大的發展。許多單位在會計工作中擺脫了手工記帳，建成了電算化信息系統。會計工作開展電算化后，一方面會由于系統設計上存在漏洞、會計軟件的合規性合法性不夠完善或運行不可靠等原因，使得會計數據處理結果出現這樣或那樣的一些非人為錯誤；另一方面，會由于電算化會計信息系統內部控制不夠健全、篡改數據不留痕跡等原因使利用計算機犯罪而產生的人為錯誤屢有發生。同時，會計工作開展電算化后，手工記帳方式下的記帳憑證、明細帳、總分類帳及整個帳務處理過程均以肉眼看不到的電磁數據形式存放于計算機中，造成審計線索缺乏，審計風險增大。傳統審計中抽查會計記錄、帳帳核對等方法已難適用于會計電算化系統。
因此，會計電算化的發展使審計環境更為復雜，風險更大，必須大力降低審計風險，利用專門的計算機審計技術加強對系統設計、軟件規范及運行過程的審計與監督，防止企事業單位在經濟活動中不正常現象的發生。
3、同國際審計準則接軌必須加快實現電算化審計。
隨著經濟的全球化和國際一體化的發展，我國對外交往日益增加，不斷加強在經濟、文化、技術、法律等方面的國際交流。與國際接軌是國家的既定方針，會計工作中早已提出向國際會計準則靠攏，同樣審計工作也需要向國際審計準則靠攏。當前國際上計算機運用于會計、審計工作中已相當普遍，會計、審計準則的制定大部分是按計算機應用后的需求來考慮的。我們必須加快實施審計工作的電算化，否則很難向國際審計準則靠攏。與國際審計工作不協調一致，就不能很好的為對外開放服務。
二、我國電算化審計的現狀及成因淺析
1、電算化審計方法名不副實，審計處于被動局面。
一般來說，電算化系統的審計會經歷三個階段：
（1）繞過計算機審計階段（AuditingAroundtheComputer）
（2）透過計算機審計階段（AuditingThroughtheComputer）
（3）利用計算機審計階段（AuditingWiththeComputer）
而在我國審計實務中，對大多數計算機信息系統環境的審計還停留在繞過計算機審計的階段，即審計人員不審查機內程序和文件，只審查輸入的數據和打印輸出的資料。這實際上是審計人員對當前會計電算化系統所采用的一種手工審計方法，不涉及計算機軟硬件知識。由于不對計算機程序處理過程進行審計而只對有限的部分數據進行審計，因此可能不徹底，具有片面性。審計對象受到計算機操作人員的限制，后者完全可以只提供他們愿意被審查的信息，其他敏感性信息則極有可能被人為掩藏。這樣審計人員處于被動地位，難以獲取充足的審計證據支持其審計結論，難以保證計算機環境下的審計質量，只是一種過渡性的被動審計方法。這種方法必將被計算機審計所替代。
我國審計實務中主要采用這種繞過計算機的審計方法有其存在的信賴基礎：我國企業在啟用會計軟件時須經主管財政部門評審，驗收合格后才能甩掉手工帳。這種評審在某種程度上是對企業計算機信息系統進行內控評價與風險評估，使得審計人員可以在某種程度上信賴這一評審結果，相對減少了審計風險。但是，國際上并沒有這種評審做法，隨著對外開放與國際接軌，這種繞過計算機的方法終會失去信賴基礎。
2、計算機輔助審計停留在淺層次運用，專業審計軟件市場不完善。
目前計算機在審計中的運用主要采用通用的辦公自動化軟件，即運用Windows的資源管理器進行審計文檔管理；運用Word字處理軟件編制審計計劃、審計總結及審計報告等綜合類底稿；運用Excel制表軟件進行試算平衡、編制審定會計報表等。這些軟件定義方便、自由度較大、不易統一，難以形成所內統一的操作模式，規范程度較低，缺乏系統性，難以做到各底稿間的有機連接，尤其是難以做到與被審單位的計算機信息系統連接以直接獲取審計所需數據。
計算機輔助審計停留在淺層次運用，主要原因是專業審計軟件市場不完善。審計軟件開發周期長，使用周期短，市場容量狹窄，需求又有不確定性和不斷增長性，造成審計軟件的開發難度遠遠大于財務軟件，這就使眾多的軟件開發公司熱衷于利潤高、難度小、維護少的財務軟件，而輕易不敢涉及審計軟件。同時，由于我國各部門之間的財務軟件基本上是自行開發，獨立一套體系，通常不會留出數據通道，也給開發計算機審計軟件造成一道不可逾越的鴻溝。沒有軟件可用，這就使得審計人員"巧婦難為無米之炊"，在計算機審計時不得不停留在看重檢查輸入前的原始憑證和越過電算系統直接去檢查處理打印出來的結果的一種手工審計方法。整個軟件市場缺乏高質量的通用審計軟件來配合通用會計軟件的使用。
關鍵詞：內部審計人員后續教育內容方式管理
后續教育，又叫“繼續教育”，是對專業技術人員不斷進行知識、技能的更新和補充，以拓展和提高其創造、創新能力和專業技術、職業道德水平，完善其知識結構的教育。審計署《關于內部審計工作的規定》第五條指出：“內部審計人員實施后續教育制度”。這無疑將促進內審人員素質和內審工作質量的進一步提高，但要實現這一目標，需要解決好以下幾個問題。
一、科學安排后續教育的內容
內審人員后續教育的內容，是內審人員進行學習的客體，是其豐富新知識、提高業務能力的主要信息來源和實現學習目標的基本保證，其安排是否科學、合理，直接關系到教育效果的好壞。在確定內審人員后續教育內容時，首先要考慮內審人員的職業特性，通過廣泛征求意見，明確內審人員需要學習什么。其次要考慮內容的實用性，保證學有所用，學能以用。第三要考慮不同內審人員的理論和業務水平、工作經驗、所在行業或單位的特點等，針對不同層次、不同閱歷、不同行業的內審人員安排不同的教學內容，采用不同的后續教育方式。只有這樣，才能使后續教育產生廣泛的認同感和強烈的號召力，才能保證后續教育真正落到實處，取得良好的教育效果。從總體上來講，目前的后續教育內容應主要包括以下幾個方面：
1.計算機知識的教育。目前在國際內部審計工作各個環節，已經普遍運用了計算機審計手段，并將一些審計軟件、計算機測試技術運用到審計實務中。但在我國仍有很多內審人員不熟悉計算機的應用，能利用審計軟件開展審計工作的人就更少了。因此，應加強對內審人員進行計算機知識的培訓，讓他們熟練掌握計算機的一般知識和會計電算化軟件的操作，掌握利用計算機進行輔助審計和借助計算機審計軟件來開展內審工作。通過培訓，造就一批能運用計算機審計的高水平專業技術人才，使內審工作跟上時代步伐，以提高內審工作效率和質量。
2.審計新知識、新技能的教育。隨著改革開放和內審研究的不斷深入以及市場經濟的不斷成熟，對內審的要求越來越高。內審的作用從局限于監督與評價逐步向風險管理和促進單位發展轉移，審計范圍不斷擴大，審計方法不斷創新。內審人員只有不斷更新審計理論和實務知識，掌握先進的審計方法，并及時運用于內審實踐，才能適應時展和內審要求的需要。
3.相關政策法規的教育。市場經濟是法制經濟，市場經濟越發展，法制就越健全；而審計工作本身是一項政策性、專業性非常強的業務工作。如果內審人員不能及時掌握相關政策法規的變化，不僅不能有效地保證審計質量，而且還會增加審計風險，影響內審工作地位的提高和內審作用的發揮。因此，內審人員必須及時掌握國家有關方針、政策、法律、法規的變化，切實保證依法開展審計工作。內審人員應熟悉掌握的政策法規主要包括審計法規、會計法規、稅收法規、財政金融法規等。
4.審計職業道德規范的教育。國家審計署《關于內部審計工作的規定》第七條指出：“內部審計人員辦理審計事項，應當嚴格遵守內部審計職業規范，忠于職守，做到獨立、客觀、公正、保密。”中國內審協會也頒布了《內部審計人員職業道德規范》。但在內審實際工作中，內審人員不依法認真履行職責，不堅持原則，隨意泄漏所知悉的資料，甚至、等，在一定程度上仍然存在，嚴重地影響著內審工作的質量。因此，在后續教育中強化職業道德教育，促進內審人員職業道德水平的進一步提高，是非常必要的。
5.相關管理知識的教育。現代內部審計的目標是側重于促進加強管理、提高效益。而要實現這一目標，必須要求內審人員掌握現代管理的相關知識，也只有這樣，內審工作才能夠上臺階、上層次。內審人員應掌握的相關管理知識主要包括會計知識、戰略管理知識、財務管理知識、市場營銷知識等。
總之，后續教育的內容應突出兩個字：“新”和“實”，必須內容新穎和實用，內審人員應做到自己缺什么就去學什么，學了什么就要能夠在工作中用什么，充分保證后續教育的有效性。
二、靈活選擇后續教育的方式
后續教育方式的選擇是否靈活、合理，直接關系到后續教育工作能否順利進行，也直接影響到教育效果。選擇教育方式，既要考慮其對內審工作本身的沖擊，單位經費的保障程度，還要考慮內審人員的素質高低，單位領導對內審工作的重視程度等因素，不能盲目地搞一刀切。筆者認為，為保證后續教育的質量和效果，除采用傳統的集中統一培訓上課這種模式外，還可采用以下方式：
1.由內審協會或審計學會牽頭舉辦研討會，針對改革中的審計理論和實務問題，組織同行業和同學科中理論基礎好、學術水平高、工作經驗豐富的內審骨干力量進行深入探討，并將成熟的討論結果采用合適的途徑傳播。
2.組織內審人員到內審工作有特色的地區或單位召開現場經驗交流會，也可出國考察，以不斷借鑒吸收國內外的先進經驗。
3.請有關專家學者到本行業或本地區舉行報告會或專題講座，介紹審計理論、審計實務或審計法規的最新動態和發展前景。
4.充分發揮網絡快速傳遞信息的優勢，努力辦好內審網站。
5.辦好內審刊物，鼓勵內審人員積極參與課題研究，撰寫學術論文。
一、問題的提出信息及相關技術控制目標標準(Control Ob2jectives for Information and related Technology ， CO2BIT) 是美國信息系統審計與控制協會( InformationSystem Audit and Control Association ， ISACA) 的信息技術治理學會( Information Technology GovernanceInstitute ，ITGI) 基于其原有的控制目標體系，結合并改進現有的正在發展中的其他國際技術標準和工業標準而制定的控制目標體系，為IT 的治理、安全與控制提供了一個一般適用的公認標準。自1996 年問世以來，目前已經更新至第四版，是國際上最先進、最權威的安全與信息技術管理和控制的標準，已在全世界100 多個國家的重要組織與企業中運用，指導這些組織有效利用信息資源，有效管理與信息相關的風險。最新版本COBIT 4. 0 更注重幫助董事會和員工應對不斷增加的職責，包括面向公司董事會和各級管理層適用的指引，由四部分組成，即管理人員概述、框架、核心內容(控制目標、管理方針和成熟模式) 和附錄(圖表、前后參照和術語表) 。核心內容依據34 項IT 流程來劃分，全面介紹了如何控制、管理和測量每個流程。另外，COBIT 4. 0 分析如何將具體的控制目標劃入五項IT 管理領域，以識別潛在缺口; 令COBIT 標準與其他標準( ITIL 、CMM、COSO、PMBOK、ISF 和ISO17799) 協調一致;闡述關鍵目標指標(key Goal Indicator ，KGI)和關鍵績效指標(key performance indicator ，KPI) 之間的關系，說明KPI 如何推動實現KGI ;結合業務目標、IT 目標和IT 流程。COBIT 標準不僅為人們提供了信息系統控制目標和IT 標準，而且提供了信息系統的審計指南。它為信息系統審計師提供了較為系統的評估指標，從而規范信息系統審計師的審計思路，而且它提供的控制矩陣、管理明確診斷表和風險評估表等科學的手段，讓信息系統審計師合理評估審計風險，從而大大降低審計風險，提高審計質量。COBIT 標準對我國開展信息系統審計有很好的啟示和指導作用，我國應大力推行基于COBIT 標準的信息系統審計。
二、我國信息系統審計存在的問題
1. 審計人才缺乏信息系統審計是會計、審計、信息系統、網絡技術與計算機應用的交叉學科。開展信息系統審計，要求審計人員具有復合型的知識結構，既要掌握財會、審計知識，又要掌握信息系統、計算機與網絡技術。但我國現在大部分審計人員并不熟悉計算機是如何進行經濟與會計業務處理的，不知道計算機處理與網絡技術的運用有什么風險、怎么樣的控制才能有效降低這些風險，也不掌握如何對計算機信息系統進行審計或利用計算機和網絡技術進行審計。計算機技術人員雖然對計算機和網絡技術比較熟悉，但他們又不熟悉會計、審計知識，不知道要審什么、該怎樣審。而開發實用性和通用性較強的審計軟件所需要的高層次、高水平的人員也很缺乏。
2. 法律法規不完備在信息化條件下，審計方法、對象、技術都發生了很大的變化，傳統的審計準則體系、法律法規體系已不能完全適應、指導和規范信息系統審計的實踐，而新的關于信息系統審計的程序標準、準則和法律還沒有出臺或并不完備，有些甚至還是完全空白。例如，電子憑證、電子合同、數字簽名等的法律效力和保存要求;數字認證機構的認定及其法律責任;計算機犯罪適用的法律;在信息系統審計中審計機構的權力、責任和被審計單位的義務等。從近年情況看，我國的信息系統審計制度建設工作才剛起步，盡管國務院辦公廳、審計署、注冊會計師協會等機關和組織頒布或制定了一些準則和規范，但是，這些準則和規范還不完善，沒有形成系統性和結構性。不僅缺乏對信息系統開發和系統功能審計方面的規范，還比較概括、籠統，沒有相應的實施細則。對信息系統審計尚處于摸索階段的我國審計人員來說，顯然還缺乏具體的指南。
3. 技術水平落后信息技術的高速發展與廣泛應用使企業交易事項的大部分內容由系統自動運作完成，人工軌跡遺留較少，傳統審計線索蕩然無存。這就要求信息系統審計必須參與和融入信息系統的設計過程，在執行測試時必須穿越信息系統，以確保對連續監督程序和輸出結果的控制。在我國信息系統的設計與開發中，尚不具備充分的保留和提供審計線索的功能。審計人員完全處于被動地位，難以獲取充足的審計證據支持其審計結論，難以保證信息系統環境下的審計質量。
三、發展我國信息系統審計的對策從上述對我國信息系統審計存在的問題的概要分析中，作者認為，響應國際發展趨勢，在信息系統控制和審計領域推行COBIT 標準無疑具有美好的發展前景。具體實施時可針對以下幾個方面進行改進。 1. 注重專業人才的培養COBIT 標準具有系統的和完備的框架體系，它的運用首先定位于信息及其相關技術的控制和管理，因此，它在整體上表現出IT 業的大量相關技術。這就意味著運用COBIT 標準實施信息系統審計的審計人員應具有復合型的知識結構，既要掌握現代審計理論與實務，又要掌握信息系統、計算機與網絡技術。目前，審計署干部培訓中心開展的注冊信息系統審計師培養及與之相關的在審計人員中進行計算機知識的培訓工作，正是為了適應這一現實需要。在人員培訓上，要求對低層次人員培訓與高層次人才的培養、在職人員的培訓與未來人才的培養進行統籌規劃。對較高層次的人才培養，重點可放在信息系統的開發審計、系統的功能或應用程序審計、網絡安全審計和審計軟件的開發等方面;對未來審計人才的培養，應在高校會計專業教學計劃中增加IT 和電子商務等內容，不僅要把信息系統審計列為必修課，而且應對這門課的要求或大綱達成共識。審計機構的管理人員也應意識到，信息系統審計人才的培養不僅僅是對審計人員的培養。我們可以培訓審計師成為掌握必要IT 技能的人員，但很難要求他們成為計算機、信息系統和網絡技術方面的專家。因此，審計機構要改變以往由會計師獨唱主角的情況，計算機與網絡專家、信息系統與電子商務專家將在審計組織中擔任越來越重要的角色。審計機構應注意吸收這方面的人才，并進行審計知識和技能培訓，使他們能與會計師良好合作，更好地執行信息系統審計任務。
2. 完善審計準則從國際同業的實踐看，COBIT 標準已經逐步成為通行準則。我國應遵循國際標準或規范，把COBIT 標準作為核心標準， 同時， 借鑒ISOPIEC17799、ITIL 、PRINCE2、COSO、SOX 法案等其他國際標準和原則，進而確立適合自己的信息系統審計目標、對象、范圍、方法、流程等。進一步完善與信息系統審計有關的法規和準則，要在法律法規上，確定審計機構和審計人員有權審查被審計算機的信息系統的功能與安全措施，有權利用網絡和審計軟件進行審計，被審單位應對審計人員的信息系統審計給予積極的協助。在建設信息系統審計準則體系時，可以借鑒ISACA 的做法，也采用三個層次體系結構，以基本準則為核心，統領具體準則和執業指南，從而使整個準則體系不斷擴展、完善。內容劃分方式可分為審計的權利、義務與責任，審計人員和審計工作三大類，并按這些類別來制定準則。信息系統審計準則作為一個完整的準則體系，各項具體準則要相互依存、相互配合。在準則的制定、上，應當遵循務實原則、接軌原則、配套原則和科學原則。ISACA 的做法是，先規劃出基本準則的內容，在此基礎上，有計劃、有步驟、按照現實需要出臺各項具體準則、指南和程序。準則采用分項制定，完成一項，一項，實施一項。這有利于信息系統審計準則的全面順利的實施，也有利于信息系統審計人員循序漸進地正確掌握這一系列準則，從而促進信息系統審計準則在實務中迅速發揮作用。我們在信息系統審計準則的制定、上，可參照ISACA 做法。同時，對國際上已有的成文準則、習慣做法、專業術語，應當盡可能與國際慣例保持一致，盡量做到與國際慣例接軌。
3. 加強審計方面的IT 技術對于審計領域來說，COBIT 只是一套成文的信息技術控制標準，它只是向信息系統審計人員指明了前進的道路，但究竟如何才能成功通向勝利的彼岸，卻有待審計人員自身去開發高效快捷的通向目標的方式，尤其是在信息系統審計這樣一個高專業化、高技術性的審計業務領域。首先，應注重軟件的開發，如開發數據采集軟件，建立一種能夠容易訪問被審計單位不同介質、不同編碼、不同類型的數據庫，以便打通采集信息系統所需原始數據的瓶頸;在軟件的研制方面，還要考慮審計作業發展趨勢，如在現有審計軟件基礎上開發、研制新的適用信息系統審計的分析工具。其次，聯網審計的加強，它是方便快捷地運用COBIT 標準的有力舉措。這種審計方式成功實現的關鍵是被審計單位的信息系統提供標準化的審計接口，因此，信息化的管理部門和審計部門應加強宣傳，提倡甚至是嚴令監督企業提供數據接口，以便聯網審計的展開。最后，就是專家系統的構建，它能將基于COBIT 標準的成功案例進行積累和專業化，更好地為我們的信息系統審計工作服務。放眼未來之路，如何借鑒COBIT 標準開展適應國際趨勢的而又探索有中國特色的信息系統審計道路，需要新時代的審計人員的不懈努力。我們只有充分認識存在的問題的基礎上，才能有針對性地改進。中國審計人員將以倍增的熱情，迎接新技術革命的挑戰，充滿豪情地投入到審計技術創新的洪流中。
[參考文獻]
[1 ]李 丹. 信息系統審計———傳統審計的一場革命[J ] .中國審計，2002 (1) :57 - 58.
[2 ] 錢 艷. 信息系統審計———網絡架構、測試與評價[D] . 重慶大學碩士學位論文，2003.
[3 ]管亞梅. 信息系統審計———一種全新的審計模式的構建思路[J ] . 科技進步與對策，2005 (12) :78 - 80.
[4 ]陳婉玲，楊文杰. ISACA 信息系統管理準則及其啟示[J ] . 審計研究，2006 (增刊) .
Is審計,是指Informationsystemauditing,即信息系統審計,它是指審計組織以信息技術為手段,組織計劃審計項目,實施審計的全過程,以判斷該信息系統是否安全、可靠和有效,并對信息系統對財務報告的影響做出判斷或單獨提出信息系統審計報告的全過程。以確認審計風險或評價企業信息戰略、優化組織運營為目標,對組織營運所依賴的信息系統進行獨立、客觀確認和咨詢活動。信息系統審計的內容包括兩個方面:一是以信息技術為手段所開展審計工作的全過程,即計算機輔助審計技術(CAAT);二是指審計部門以組織的信息系統為對象,以風險評估或內部控制檢查為手段,對該系統所產生的會計信息系統的真實性、合法性做出確認或通過優化企業信息管理,增加企業核心競爭能力即信息系統的審計或EDP審計。信息系統審計與控制協會——ISACA成立于1969年,最初稱為EDP審計師聯合會,總部在美國的芝加哥。目前該組織在世界上100多個國家設有160多個分會,現有會員兩萬多人。是信息系統審計的專業人員唯一的國際性組織,CISA(CertiifedInformationSystemAuditor)也是這一領域的唯一職業資格。該組織通過制定和頒布信息系統審計準則、實務指南等專業標準來規范和指導信息系統審計師的工作;它還設立了信息系統審計與控制基金會,從事相關領域的研究工作,以使該組織的成員能夠享用其最新研究成果;通過在世界各地舉辦各種形式的研討會、培訓班等活動,增進國際間同業人員的交流。ISACA每年還舉辦CISA資格考試,通過考試的人員可以申請CISA資格,符合ISACA規定的工作經驗及其他相關要求的申請人會被授予CISA資格。
1 IS審計發展歷程回顧
在信息系統審計的萌芽階段,人們稱之為電子數據處理審計(electronicdataprocessingauditing)或計算機審計,它是作為傳統審計業務的擴展發展起來的。早期的計算機應用比較簡單,相應地,計算機審計業務主要關注對被審計單位電子數據的取得、分析、計算等數據處理業務,還稱不上信息系統審計。從財務報表審計的角度來看,這一階段的主要業務內容是對交易金額和賬戶、報表余額進行檢查,屬于審計程序中的實質性測試環節。此時,它只是傳統財務審計業務的一種輔助工具,對客戶的電子化會計數據進行處理和分析,為財務報表審計人員提供服務。
隨著計算機技術應用范圍的不斷擴展,計算機對被審計單位各個業務環節的影響越來越大,計算機審計所關注的內容也從單純的對電子的處理延伸到對計算機系統的可靠性、安全性進行了解和評價。在制度基礎審計的模式下,計算機審計的業務內容已經擴展到了符合性測試領域。風險基礎的審計模式的采用以及信息技術在被審計單位的各個領域的廣泛應用,信息系統的安全性、可靠性與其所服務的組織所面臨的各種風險的聯系越來越緊密,并且直接或間接地影響到財務報表的真實、公允。在這種情況下,對被審計單位風險的評估必須將計算機信息系統納入考慮范圍。發展到這一階段,計算機審計的業務范圍已經覆蓋了一項審計業務的全過程,計算機審計這一概念已經不能反映這一業務的全部內涵,信息系統審計的概念隨之出現。
1.1在建立信息系統審計制度,開展信息系統審計研究方面,美國走在前面
早在計算機進入實用階段時,美國就開始提出系統審計(SYSTEMAUDIT)。1969年在洛杉磯成立了電子數據處理審計師協會(EDPAA),1994年該協會更名為信息系統審計與控制協會(INFORMATIONSYSTEM AUDITANDCONTROLASSOCIATION)即ISACA。美國是首先對網上財務信息的審計直接頒布指導性文件的國家。注冊會計師協會(AICPA)為指導其會計師事務所成員,于1997年1月頒布了名為《互聯網上的財務報告》(FinnacialStatementsontheIntemet)的指導性文件。該文件于1999年8月15日更新,是現階段的最新版本。該指導性文件詳細表明了美國注冊會計師協會審計和鑒證組成員的立場。他們指出網上財務報告的使用者不同于傳統印刷版財務報告的使用者,網上披露財務信息只是一種營銷手段,網絡為企業提供了時常更新其信息的可能性。
1.2 2001年1月,英國審計職業委員會(APB)頒布了
《網上審計報告公告》(ElectmnicPublicationofAuditorsReports)該公告主要解決了以下幾個問題:(1).檢查電子版財務信息的生成。(2).審計報告的用詞。在對應印刷版財務報表的審計報告中,審計報告往往通過頁碼范圍來確認已審計的財務報表。然而在網站上所的財務報表和審計報告中,使用頁碼范圍已不合時宜,因此APB建議直接使用財務報表名稱來取代頁碼范圍;同時需要在審計報告中指出所使用的通用會計準則和審計準則的國籍。(3).信息間的鏈接。APB非常關注已審計信息和未審計信息之間使用超鏈接的問題。APB建議審計師應要求“在信息使用者通過超鏈接從已審計信息跳到非審計信息時,網站應能向使用者發出警告信息”。
13澳大利亞審計與鑒證準則委員會(AustralianAuditnadAssurnaceStnadardBoard,AASB)AASB是最先對網上財務信息審計作出指導的審計準則制定者。AASB于1999年頒布了審計指導聲明(AGS)1050《與電子方式呈報財務報告相關的審計問題》。AGS1050的目的在于“當公司利用信息技術在公共網絡如互聯網上已審計財務信息時,就一些問題為審計師提供一定的指導”。AASB在AGS1050中重述了審計的基本準則,并強調“電子方式財務報告并沒有改變管理當局和審計師的責任”,即財務報告的主要責任仍在管理當局。
1.4日本的系統審計是從八十年代開始,1983年通產省公開發表了《系統審計標準》,并在全國軟件水平考試中增加了“系統審計師”一級的考試,著手培養從事信息系統審計的骨干隊伍
2 IS審計在我國發展現狀及存在問題剖析
近年來,我國審計信息化建設在納入國家信息化建設(即:金審工程)范圍后,有了較快發展。在信息技術和網絡技術方面逐漸形成體系,審計業務軟件開發應用中也有了較快發展。但審計信息化建設在實際工作中,還存在一些不容忽視的問題,這些問題如不妥善解決將影響審計信息化建設和發展進程。
2.1審計人員對信息系統審計理解偏差,信息系統審計水平匱乏
在注冊會計師的行業,由于我國CPA的市場化建設及推行較晚,現行的CPA的素質較低。同時在CPA的考試中也沒有計算機方面的要求,因此絕大多數的CPA運用計算機的水平很低。CPA的審計工作仍然是傳統的手工審計。計算機僅僅用作文字處理或者基本不用。有些單位計算機專業技術人員只占在職人員總數的5%左右,與審計信息化建設和發展的需要還有較大差距;同時由于計算機技術的飛速發展與知識更新培訓的不足,許多審計人員的計算機應用水平及相關技能無法得到同步提高,計算機應用仍停留在較低水平上,計算機功能也沒有得到充分發揮。主要體現在應用意識不強,操作技能還不熟練。因而審計系統計算機人材缺乏的問題,也是制約審計信息化建設和發展的因素之一。
2.2信息系統審計理論研究幾乎是空白
信息系統審計工作目前還處于探索階段,還沒有形成一套成型的專業規范理論結構。會計、審計界所進行的一些信息系統審計的探索和嘗試以及開發的一些信息系統審計軟件,還大都停留在對被審計單位的電子數據進行處理的階段。
2.3信息系統審計硬件條件嚴重不足
2.4信息系統審計軟件條件嚴重欠缺
雖然我國的網絡財務軟件較國際先進水平的差距不大,但是由于推出較晚,目前使用面還不廣。同時網絡財務軟件的設計沒有考慮審計軟件設計的需要,使得審計軟件的數據收集以及其功能的發揮受到很大的制約。
2.5 IS審計信息化建設效益低
2.6 IS審計成本不斷攀升
2.7 IS審計業務水平不滿足信息化發展的的要求
2.8 IS審計準則及專業規范不到位
我國的信息系統審計工作目前還處于探索階段,還沒有形成一套成形的專業規范。目前我國會計審計界所進行的一些計算機審計的探索和嘗試以及開發的一些計算機審計軟件還大都停留在對被審計單位的電子數據進行處理的階段。
運用傳統的會計審計知識已經不能對這樣的客戶進行風險評估、內控測試與評價,從而無法進行真正意義上的“風險基礎模式”的審計業務,影響我國會計師行業審計業務質量。這一現狀使得我國的注冊會計師行業在與國外大型會計公司的競爭中處于不利地位。
3基于新經濟時代的完善的IS審計模型的構建策略
