發(fā)布時(shí)間:2022-10-11 09:40:20
序言:寫作是分享個(gè)人見解和探索未知領(lǐng)域的橋梁,我們?yōu)槟x了8篇的信息系統(tǒng)審計(jì)論文樣本,期待這些樣本能夠?yàn)槟峁┴S富的參考和啟發(fā),請(qǐng)盡情閱讀。
一、信息系統(tǒng)審計(jì)概要
1)信息系統(tǒng)審計(jì)是一個(gè)獲取并評(píng)價(jià)證據(jù),以判斷信息系統(tǒng)是否能夠保證資產(chǎn)的安全、數(shù)據(jù)的完整,以及有效率地利用組織的資源并有效果地實(shí)現(xiàn)組織目標(biāo)的過程(國(guó)際信息系統(tǒng)審計(jì)與控制協(xié)會(huì)ISACA的定義。
2)目前審計(jì)機(jī)關(guān)信息系統(tǒng)審計(jì)主要有兩種方式,一種是將信息系統(tǒng)審計(jì)作為常規(guī)審計(jì)的一部分,為實(shí)現(xiàn)審計(jì)項(xiàng)目的總體目標(biāo)服務(wù),即數(shù)據(jù)審計(jì)、信息系統(tǒng)審計(jì)和系統(tǒng)內(nèi)部控制審計(jì)"三位一體"的結(jié)合方式.信息系統(tǒng)審計(jì)和系統(tǒng)內(nèi)部控制審計(jì)為數(shù)據(jù)審計(jì)服務(wù),通過審計(jì)數(shù)據(jù)得出結(jié)論.另一種是獨(dú)立立項(xiàng)的,直接審計(jì)信息系統(tǒng)本身的安全性、可靠性和有效性。
二、為什么要開展信息系統(tǒng)審計(jì)
信息系統(tǒng)審計(jì)作為國(guó)家審計(jì)機(jī)關(guān)的一項(xiàng)重要工作,是信息化發(fā)展到一定程度的必然產(chǎn)物。
(一)開展信息系統(tǒng)審計(jì)是控制審計(jì)風(fēng)險(xiǎn)的要求.近幾年,審計(jì)紙質(zhì)賬目時(shí),內(nèi)部控制也要審計(jì),不能假賬真審.同樣的道理也不能假電子數(shù)據(jù)真審,如果被審計(jì)單位運(yùn)載電子數(shù)據(jù)的信息系統(tǒng)的安全性、可靠性和有效性出現(xiàn)了問題,計(jì)算機(jī)數(shù)據(jù)審計(jì)就會(huì)存在風(fēng)險(xiǎn),系統(tǒng)的可信與可靠程度是數(shù)據(jù)審計(jì)得以進(jìn)行的前提和最終實(shí)現(xiàn)的基本條件。
(二)開展信息系統(tǒng)審計(jì)是全面履行審計(jì)職責(zé)的要求.信息化環(huán)境下的審計(jì),電子數(shù)據(jù)、信息系統(tǒng)、系統(tǒng)內(nèi)部控制審計(jì)必須"三位一體",在審計(jì)過程中,這三項(xiàng)內(nèi)容不能少.只有這樣,我們才能完成審計(jì)署黨組強(qiáng)調(diào)的"全面審計(jì),突出重點(diǎn)"的要求,全面履行審計(jì)職責(zé)。
三、信息系統(tǒng)審計(jì)與常規(guī)審計(jì)之間的區(qū)別與聯(lián)系
1)信息系統(tǒng)審計(jì)是常規(guī)審計(jì)的一部分,是以常規(guī)審計(jì)理論為理論基礎(chǔ)的,兩者之間有緊密的聯(lián)系,也存在一定的區(qū)別。
2)兩者的聯(lián)系是:信息系統(tǒng)審計(jì)繼承了常規(guī)審計(jì)的基本理論與方法,與常規(guī)的審計(jì)一樣。在立場(chǎng)上,要求信息系統(tǒng)審計(jì)師站在獨(dú)立的立場(chǎng)上,通過選擇特定的審計(jì)對(duì)象,采用詢問、檢查、分析、模擬、測(cè)試等方法獲得客觀的審計(jì)證據(jù),來判斷其與既定標(biāo)準(zhǔn)的符合程度。在程序上,信息系統(tǒng)審計(jì)一般也要經(jīng)過審計(jì)計(jì)劃、符合性測(cè)試與實(shí)質(zhì)性測(cè)試、審計(jì)報(bào)告等主要階段來進(jìn)行審計(jì)工作,實(shí)現(xiàn)審計(jì)目標(biāo)。
3)兩者的區(qū)別也比較明顯,主要表現(xiàn)在:首先,信息系統(tǒng)的審計(jì)對(duì)象不同于常規(guī)審計(jì)的財(cái)務(wù)領(lǐng)域,而是信息系統(tǒng),包括基礎(chǔ)設(shè)施,軟硬件管理,信息安全,網(wǎng)絡(luò)管理合通信等;其次,信息系統(tǒng)審計(jì)提出了更多的審計(jì)法與審計(jì)程序,這都是常規(guī)審計(jì)所不具備的,比如對(duì)某軟件進(jìn)行審計(jì)時(shí),要采用技術(shù)含量相當(dāng)高的測(cè)試,對(duì)網(wǎng)絡(luò)安全審計(jì)時(shí)要采用穿透性測(cè)試(模擬成黑客進(jìn)行各種攻擊以驗(yàn)證其安全性);第三,信息系統(tǒng)審計(jì)不光是事后審計(jì),主要關(guān)注系統(tǒng)的運(yùn)行現(xiàn)狀,在某種情況下,直接參與項(xiàng)目的開發(fā)或變更過程,以保證足夠的控制得以順利實(shí)施;最后,信息系統(tǒng)審計(jì)的咨詢價(jià)值顯得更高,信息化的風(fēng)險(xiǎn)很高,信息系統(tǒng)審計(jì)師可憑借其專門知識(shí)和實(shí)踐經(jīng)驗(yàn),受托或主動(dòng)服務(wù)于被審計(jì)單位的管理者或其業(yè)務(wù)人員,在企業(yè)信息化過程中,幫助企業(yè)建立健全內(nèi)部控制制度,進(jìn)行系統(tǒng)診斷,根據(jù)企業(yè)需求,確定信息化的目標(biāo)和內(nèi)容,選擇合適的信息系統(tǒng)。
四.如何使信息系統(tǒng)審計(jì)與常規(guī)審計(jì)有機(jī)結(jié)合
1)在項(xiàng)目計(jì)劃上的相結(jié)合
信息系統(tǒng)通過選擇特定的審計(jì)對(duì)象,采用詢問、檢查、分析、模擬、測(cè)試等方法獲得客觀的審計(jì)證據(jù),來判斷其與既定標(biāo)準(zhǔn)的符合程度。在程序上,經(jīng)過信息系統(tǒng)審計(jì),審計(jì)項(xiàng)目計(jì)劃、符合性測(cè)試與實(shí)質(zhì)性測(cè)試、審計(jì)報(bào)告等主要階段來進(jìn)行審計(jì)工作,實(shí)現(xiàn)審計(jì)目標(biāo)。
2)在項(xiàng)目實(shí)施過程中相結(jié)合
(1)全面開展對(duì)項(xiàng)目實(shí)施過程中電子數(shù)據(jù)的審計(jì),包括會(huì)計(jì)電子數(shù)據(jù)和業(yè)務(wù)管理電子數(shù)據(jù)。采取的具體方法是:1.精確復(fù)核。運(yùn)用計(jì)算機(jī),對(duì)各種項(xiàng)目數(shù)據(jù)進(jìn)行精確復(fù)核,既可以對(duì)全轄并表機(jī)構(gòu)的會(huì)計(jì)報(bào)表與匯總報(bào)表進(jìn)行全面復(fù)核,又可以從會(huì)計(jì)流水賬逐級(jí)核對(duì)至總賬,還可以將業(yè)務(wù)管理數(shù)據(jù)與會(huì)計(jì)報(bào)表數(shù)據(jù)進(jìn)行復(fù)核;2.編制計(jì)算機(jī)程序進(jìn)行輔助計(jì)算??梢跃幹朴?jì)算機(jī)程序?qū)τ斜壤P(guān)系的項(xiàng)目進(jìn)行計(jì)算,然后與實(shí)際記錄進(jìn)行比較,找出產(chǎn)生差異的記錄;3.對(duì)一些異常會(huì)計(jì)記錄和交易進(jìn)行篩選和查詢,為審計(jì)人員提供審計(jì)線索,主要是根據(jù)某一特征進(jìn)行篩選分析,從不同角度分析可疑問題線索。
(2)以信息系統(tǒng)審計(jì)對(duì)項(xiàng)目實(shí)施時(shí),對(duì)項(xiàng)目管理系統(tǒng)的內(nèi)部控制情況進(jìn)行初步的調(diào)查和評(píng)價(jià),重點(diǎn)是權(quán)限管理、參數(shù)表的設(shè)置和修改控制等是否有效,被審計(jì)單位對(duì)交易錄入的原始數(shù)據(jù)是否實(shí)施相應(yīng)的控制,信息系統(tǒng)的數(shù)據(jù)流和業(yè)務(wù)流程是否吻合;3.通過系統(tǒng)日志等文件分析一些重大事件的原因,避免在項(xiàng)目實(shí)施過程中發(fā)生不可預(yù)測(cè)影響。
3)在資源配制上相結(jié)合
常規(guī)審計(jì)在我國(guó)的審計(jì)實(shí)踐中,對(duì)項(xiàng)目資源存在的漏端很難察覺,原因主要是以下三大困難:一是審計(jì)人員難以在短時(shí)間內(nèi)透徹了解被審計(jì)單位的項(xiàng)目存在弊病。一般來說,小型的數(shù)據(jù)管理,由專業(yè)的軟件公司開發(fā)后打包在市場(chǎng)銷售,被審計(jì)單位人員僅僅是使用者,審計(jì)人員無法獲得開發(fā)設(shè)計(jì)的細(xì)節(jié);而定制的系統(tǒng)多用于大型的數(shù)據(jù)管理,由軟件公司或內(nèi)部的開發(fā)部門根據(jù)企業(yè)的應(yīng)用量身定做,這類系統(tǒng)技術(shù)文檔和技術(shù)支持比較完善,但是由于系統(tǒng)過于龐大,細(xì)節(jié)設(shè)計(jì)過于復(fù)雜,審計(jì)人員在有限的審計(jì)時(shí)間內(nèi)難以對(duì)系統(tǒng)進(jìn)行評(píng)估。二是難以發(fā)現(xiàn)系統(tǒng)內(nèi)的瑕疵。從表面看,常規(guī)審計(jì)的各項(xiàng)令人眼花繚亂審計(jì)方法無論是從開發(fā)文檔還是操作手冊(cè)都不會(huì)直接察覺系統(tǒng)的瑕疵,而且在現(xiàn)場(chǎng)審計(jì)中,審計(jì)人員一般不允許對(duì)正在運(yùn)行的系統(tǒng)進(jìn)行測(cè)試,較難識(shí)別系統(tǒng)的問題。三是難以評(píng)估系統(tǒng)瑕疵所導(dǎo)致的后果。在審計(jì)實(shí)踐中,即使審計(jì)人員發(fā)現(xiàn)了常規(guī)審計(jì)存在的某些瑕疵,但是未發(fā)現(xiàn)該瑕疵導(dǎo)致的已經(jīng)存在的后果,常常使得審計(jì)結(jié)論缺乏直接證據(jù)。
信息系統(tǒng)審計(jì)作為一種全新的審計(jì)手段和審計(jì)理念,首先,審計(jì)人員可以通過整體評(píng)價(jià)被審計(jì)單位的項(xiàng)目管理系統(tǒng)重要性的基礎(chǔ)上,確定審計(jì)重點(diǎn)。其次,審計(jì)人員應(yīng)用內(nèi)控測(cè)試和數(shù)據(jù)審計(jì)兩種方式對(duì)選定的項(xiàng)目管理系統(tǒng)進(jìn)行分析,一般能迅速找出項(xiàng)目管理信息系統(tǒng)存在的瑕疵,尤其是人為舞弊的線索。第三,根據(jù)已經(jīng)發(fā)現(xiàn)的問題,對(duì)系統(tǒng)進(jìn)行延伸,進(jìn)一步追查系統(tǒng)存在問題所引致財(cái)務(wù)收支失真等方面的問題。可以較好地從信息系統(tǒng)的角度發(fā)現(xiàn)舞弊問題和內(nèi)控漏洞,使得審計(jì)內(nèi)容不斷豐富完整,較好降低審計(jì)風(fēng)險(xiǎn)。
五、在常規(guī)審計(jì)后,開展信息系統(tǒng)審計(jì)的意義
1)信息系統(tǒng)審計(jì)是未來審計(jì)發(fā)展的必然,未來審計(jì)行業(yè)和審計(jì)技術(shù)的發(fā)展動(dòng)力將主要來自于信息系統(tǒng)審計(jì)的發(fā)展。
2)維護(hù)信息時(shí)代的市場(chǎng)經(jīng)濟(jì)秩序
市場(chǎng)經(jīng)濟(jì)是建立在信用基礎(chǔ)上的,信息系統(tǒng)審計(jì)應(yīng)當(dāng)充當(dāng)信息時(shí)代經(jīng)濟(jì)生活中公正的鑒證人起著維護(hù)市場(chǎng)經(jīng)濟(jì)穩(wěn)定的作用。信息時(shí)代競(jìng)爭(zhēng)的加劇,信息流的電子傳播方式等,使市場(chǎng)對(duì)及時(shí)和相關(guān)信息的需求越來越多,現(xiàn)有財(cái)務(wù)報(bào)告模式的局限性性日漸突出?,F(xiàn)有財(cái)務(wù)報(bào)告是以歷史成本為計(jì)量基礎(chǔ)的、周期性的向利益相關(guān)者報(bào)告。在新經(jīng)濟(jì)環(huán)境中,信息系統(tǒng)審計(jì)師應(yīng)能夠以在線、實(shí)時(shí)的信息為基礎(chǔ)提供鑒證,通過多種方式來保護(hù)公眾利益、提供鑒證服務(wù)并滿足投資公眾對(duì)決策有用信息的訪問需要。提供實(shí)時(shí)報(bào)告鑒證對(duì)保護(hù)公眾利益和保護(hù)資本市場(chǎng)的有序發(fā)展是非常有意義的。
本論文的背景:當(dāng)今西方許多發(fā)達(dá)國(guó)家,將計(jì)算機(jī)應(yīng)用于會(huì)計(jì)數(shù)據(jù)處理,會(huì)計(jì)管理、財(cái)務(wù)管理以及會(huì)計(jì)預(yù)測(cè)和會(huì)計(jì)決策,并且取得顯著的經(jīng)濟(jì)效益。在企業(yè)會(huì)計(jì)領(lǐng)域出現(xiàn)一種新的局面,財(cái)務(wù)會(huì)計(jì)人員處處和計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)打交道,執(zhí)業(yè)會(huì)計(jì)人員需要參與會(huì)計(jì)信息系統(tǒng)的設(shè)計(jì)并在會(huì)計(jì)業(yè)務(wù)中使用計(jì)算機(jī);會(huì)計(jì)管理人員需要評(píng)價(jià)會(huì)計(jì)信息系統(tǒng)的使用狀況,利用會(huì)計(jì)信息分析企業(yè)的財(cái)務(wù)狀況和經(jīng)營(yíng)成果,參與企業(yè)的決策;內(nèi)部審計(jì)和外部審計(jì)人員需要審核和評(píng)價(jià)會(huì)計(jì)信息處理的質(zhì)量,評(píng)價(jià)輸入和輸出會(huì)計(jì)信息的正確性;會(huì)計(jì)咨詢?nèi)藛T需要為企業(yè)提供會(huì)計(jì)信息系統(tǒng)的設(shè)計(jì)、實(shí)施、評(píng)價(jià)和使用。隨著電子信息產(chǎn)業(yè)的不斷發(fā)展會(huì)計(jì)電算化在經(jīng)濟(jì)社會(huì)中的運(yùn)用越來越廣泛,隨之而來的如何發(fā)展我國(guó)的會(huì)計(jì)電算化的問題也越來越引起人們的關(guān)注。
本論文的意義:適應(yīng)了社會(huì)主義市場(chǎng)經(jīng)濟(jì)改革與發(fā)展的思路及目標(biāo),順應(yīng)了當(dāng)今網(wǎng)絡(luò)時(shí)代的發(fā)展潮流,面向加入世界貿(mào)易組織對(duì)中國(guó)會(huì)計(jì)改革與發(fā)展作一展望,針對(duì)如何發(fā)展我國(guó)會(huì)計(jì)電算化的有關(guān)問題進(jìn)行探討。
2.本論文的基本內(nèi)容
1.我國(guó)會(huì)計(jì)電算化的現(xiàn)狀
1.1我國(guó)會(huì)計(jì)電算化的發(fā)展歷程
1.2我國(guó)會(huì)計(jì)電算化的發(fā)展?fàn)顩r
2.我國(guó)會(huì)計(jì)電算化的發(fā)展趨勢(shì)
2.1會(huì)計(jì)電算化程度將有很大提高
2.2會(huì)計(jì)電算化管理將更加規(guī)范
2.3商品化會(huì)計(jì)軟件將更加實(shí)用
3.今后我國(guó)會(huì)計(jì)電算化的發(fā)展方向和目標(biāo)
3.本論文的重點(diǎn)和難點(diǎn)
本論文的重點(diǎn):
1. 會(huì)計(jì)電算化在我國(guó)的發(fā)展進(jìn)程以及當(dāng)前在我國(guó)存在的問題
2. 分析和展望中國(guó)會(huì)計(jì)改革問題與發(fā)展趨勢(shì),以及如何進(jìn)一步發(fā)展我國(guó)會(huì)計(jì)電算化
本論文的難點(diǎn):
1. 如何將會(huì)計(jì)電算化與管理會(huì)計(jì)系統(tǒng)相結(jié)合
2. Accounting personnel business level how to improve, and how to promote the development and reform of accounting itself
4.論文的撰寫計(jì)劃
第一、二周(2019.8.29-2019.9.11)寫開題報(bào)告
第三、四周(2019.9.12-2019.9.25)查資料
第五周(2019.9.26-2019.9.30)初稿
第六周(2019.10.8-2019.10.14)定稿
5.參考文獻(xiàn)
[1]胡曉翔,李宗快,. 會(huì)計(jì)電算化審計(jì)現(xiàn)狀及其完善[J]. 商業(yè)時(shí)代,2019,(15).
[2]呂文濤,張洪波,. 會(huì)計(jì)電算化專業(yè)人才培養(yǎng)模式改革與實(shí)踐[J]. 會(huì)計(jì)之友(下旬刊),2019,(4).
[3]賀軍,. 高職會(huì)計(jì)電算化專業(yè)實(shí)踐課程體系構(gòu)建與實(shí)施[J]. 會(huì)計(jì)之友(下旬刊),2019,(3).
[4]劉鵬,劉濤,. 淺談會(huì)計(jì)電算化對(duì)會(huì)計(jì)工作的影響[J]. 財(cái)政監(jiān)督,2019,(6).
[5]侯麗平,. 河南經(jīng)貿(mào)職業(yè)學(xué)院會(huì)計(jì)電算化專業(yè)特色綜述[J]. 會(huì)計(jì)之友(中旬刊),2019,(2).
[6]金美子,. 醫(yī)院會(huì)計(jì)電算化軟件應(yīng)用問題及若干見解[J]. 中國(guó)衛(wèi)生經(jīng)濟(jì),2019,(2).
[7]黃海娟,. 淺談在會(huì)計(jì)電算化和企業(yè)信息化環(huán)境下的稅務(wù)稽查[J]. 中國(guó)稅務(wù),2019,(2).
[8]何群英,. 會(huì)計(jì)電算化專業(yè)工學(xué)結(jié)合教學(xué)模式研究[J]. 財(cái)政監(jiān)督,2019,(2).
論文摘要:回顧IS審計(jì)的發(fā)展歷程,進(jìn)而披露IS審計(jì)在我國(guó)的發(fā)展現(xiàn)狀,并對(duì)產(chǎn)生問題的原因進(jìn)行剖析,最后對(duì)如何構(gòu)建完善的Is審計(jì)模型提出解決策略。
Is審計(jì),是指Informationsystemauditing,即信息系統(tǒng)審計(jì),它是指審計(jì)組織以信息技術(shù)為手段,組織計(jì)劃審計(jì)項(xiàng)目,實(shí)施審計(jì)的全過程,以判斷該信息系統(tǒng)是否安全、可靠和有效,并對(duì)信息系統(tǒng)對(duì)財(cái)務(wù)報(bào)告的影響做出判斷或單獨(dú)提出信息系統(tǒng)審計(jì)報(bào)告的全過程。以確認(rèn)審計(jì)風(fēng)險(xiǎn)或評(píng)價(jià)企業(yè)信息戰(zhàn)略、優(yōu)化組織運(yùn)營(yíng)為目標(biāo),對(duì)組織營(yíng)運(yùn)所依賴的信息系統(tǒng)進(jìn)行獨(dú)立、客觀確認(rèn)和咨詢活動(dòng)。信息系統(tǒng)審計(jì)的內(nèi)容包括兩個(gè)方面:一是以信息技術(shù)為手段所開展審計(jì)工作的全過程,即計(jì)算機(jī)輔助審計(jì)技術(shù)(CAAT);二是指審計(jì)部門以組織的信息系統(tǒng)為對(duì)象,以風(fēng)險(xiǎn)評(píng)估或內(nèi)部控制檢查為手段,對(duì)該系統(tǒng)所產(chǎn)生的會(huì)計(jì)信息系統(tǒng)的真實(shí)性、合法性做出確認(rèn)或通過優(yōu)化企業(yè)信息管理,增加企業(yè)核心競(jìng)爭(zhēng)能力即信息系統(tǒng)的審計(jì)或EDP審計(jì)。信息系統(tǒng)審計(jì)與控制協(xié)會(huì)——ISACA成立于1969年,最初稱為EDP審計(jì)師聯(lián)合會(huì),總部在美國(guó)的芝加哥。目前該組織在世界上100多個(gè)國(guó)家設(shè)有160多個(gè)分會(huì),現(xiàn)有會(huì)員兩萬(wàn)多人。是信息系統(tǒng)審計(jì)的專業(yè)人員唯一的國(guó)際性組織,CISA(CertiifedInformationSystemAuditor)也是這一領(lǐng)域的唯一職業(yè)資格。該組織通過制定和頒布信息系統(tǒng)審計(jì)準(zhǔn)則、實(shí)務(wù)指南等專業(yè)標(biāo)準(zhǔn)來規(guī)范和指導(dǎo)信息系統(tǒng)審計(jì)師的工作;它還設(shè)立了信息系統(tǒng)審計(jì)與控制基金會(huì),從事相關(guān)領(lǐng)域的研究工作,以使該組織的成員能夠享用其最新研究成果;通過在世界各地舉辦各種形式的研討會(huì)、培訓(xùn)班等活動(dòng),增進(jìn)國(guó)際間同業(yè)人員的交流。ISACA每年還舉辦CISA資格考試,通過考試的人員可以申請(qǐng)CISA資格,符合ISACA規(guī)定的工作經(jīng)驗(yàn)及其他相關(guān)要求的申請(qǐng)人會(huì)被授予CISA資格。
1IS審計(jì)發(fā)展歷程回顧
在信息系統(tǒng)審計(jì)的萌芽階段,人們稱之為電子數(shù)據(jù)處理審計(jì)(electronicdataprocessingauditing)或計(jì)算機(jī)審計(jì),它是作為傳統(tǒng)審計(jì)業(yè)務(wù)的擴(kuò)展發(fā)展起來的。早期的計(jì)算機(jī)應(yīng)用比較簡(jiǎn)單,相應(yīng)地,計(jì)算機(jī)審計(jì)業(yè)務(wù)主要關(guān)注對(duì)被審計(jì)單位電子數(shù)據(jù)的取得、分析、計(jì)算等數(shù)據(jù)處理業(yè)務(wù),還稱不上信息系統(tǒng)審計(jì)。從財(cái)務(wù)報(bào)表審計(jì)的角度來看,這一階段的主要業(yè)務(wù)內(nèi)容是對(duì)交易金額和賬戶、報(bào)表余額進(jìn)行檢查,屬于審計(jì)程序中的實(shí)質(zhì)性測(cè)試環(huán)節(jié)。此時(shí),它只是傳統(tǒng)財(cái)務(wù)審計(jì)業(yè)務(wù)的一種輔助工具,對(duì)客戶的電子化會(huì)計(jì)數(shù)據(jù)進(jìn)行處理和分析,為財(cái)務(wù)報(bào)表審計(jì)人員提供服務(wù)。
隨著計(jì)算機(jī)技術(shù)應(yīng)用范圍的不斷擴(kuò)展,計(jì)算機(jī)對(duì)被審計(jì)單位各個(gè)業(yè)務(wù)環(huán)節(jié)的影響越來越大,計(jì)算機(jī)審計(jì)所關(guān)注的內(nèi)容也從單純的對(duì)電子的處理延伸到對(duì)計(jì)算機(jī)系統(tǒng)的可靠性、安全性進(jìn)行了解和評(píng)價(jià)。在制度基礎(chǔ)審計(jì)的模式下,計(jì)算機(jī)審計(jì)的業(yè)務(wù)內(nèi)容已經(jīng)擴(kuò)展到了符合性測(cè)試領(lǐng)域。風(fēng)險(xiǎn)基礎(chǔ)的審計(jì)模式的采用以及信息技術(shù)在被審計(jì)單位的各個(gè)領(lǐng)域的廣泛應(yīng)用,信息系統(tǒng)的安全性、可靠性與其所服務(wù)的組織所面臨的各種風(fēng)險(xiǎn)的聯(lián)系越來越緊密,并且直接或間接地影響到財(cái)務(wù)報(bào)表的真實(shí)、公允。在這種情況下,對(duì)被審計(jì)單位風(fēng)險(xiǎn)的評(píng)估必須將計(jì)算機(jī)信息系統(tǒng)納入考慮范圍。發(fā)展到這一階段,計(jì)算機(jī)審計(jì)的業(yè)務(wù)范圍已經(jīng)覆蓋了一項(xiàng)審計(jì)業(yè)務(wù)的全過程,計(jì)算機(jī)審計(jì)這一概念已經(jīng)不能反映這一業(yè)務(wù)的全部?jī)?nèi)涵,信息系統(tǒng)審計(jì)的概念隨之出現(xiàn)。
1.1在建立信息系統(tǒng)審計(jì)制度,開展信息系統(tǒng)審計(jì)研究方面,美國(guó)走在前面
早在計(jì)算機(jī)進(jìn)入實(shí)用階段時(shí),美國(guó)就開始提出系統(tǒng)審計(jì)(SYSTEMAUDIT)。1969年在洛杉磯成立了電子數(shù)據(jù)處理審計(jì)師協(xié)會(huì)(EDPAA),1994年該協(xié)會(huì)更名為信息系統(tǒng)審計(jì)與控制協(xié)會(huì)(INFORMATIONSYSTEMAUDITANDCONTROLASSOCIATION)即ISACA。美國(guó)是首先對(duì)網(wǎng)上財(cái)務(wù)信息的審計(jì)直接頒布指導(dǎo)性文件的國(guó)家。注冊(cè)會(huì)計(jì)師協(xié)會(huì)(AICPA)為指導(dǎo)其會(huì)計(jì)師事務(wù)所成員,于1997年1月頒布了名為《互聯(lián)網(wǎng)上的財(cái)務(wù)報(bào)告》(FinnacialStatementsontheIntemet)的指導(dǎo)性文件。該文件于1999年8月15日更新,是現(xiàn)階段的最新版本。該指導(dǎo)性文件詳細(xì)表明了美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)審計(jì)和鑒證組成員的立場(chǎng)。他們指出網(wǎng)上財(cái)務(wù)報(bào)告的使用者不同于傳統(tǒng)印刷版財(cái)務(wù)報(bào)告的使用者,網(wǎng)上披露財(cái)務(wù)信息只是一種營(yíng)銷手段,網(wǎng)絡(luò)為企業(yè)提供了時(shí)常更新其信息的可能性。
1.22001年1月,英國(guó)審計(jì)職業(yè)委員會(huì)(APB)頒布了
《網(wǎng)上審計(jì)報(bào)告公告》(ElectmnicPublicationofAuditorsReports)該公告主要解決了以下幾個(gè)問題:(1).檢查電子版財(cái)務(wù)信息的生成。(2).審計(jì)報(bào)告的用詞。在對(duì)應(yīng)印刷版財(cái)務(wù)報(bào)表的審計(jì)報(bào)告中,審計(jì)報(bào)告往往通過頁(yè)碼范圍來確認(rèn)已審計(jì)的財(cái)務(wù)報(bào)表。然而在網(wǎng)站上所的財(cái)務(wù)報(bào)表和審計(jì)報(bào)告中,使用頁(yè)碼范圍已不合時(shí)宜,因此APB建議直接使用財(cái)務(wù)報(bào)表名稱來取代頁(yè)碼范圍;同時(shí)需要在審計(jì)報(bào)告中指出所使用的通用會(huì)計(jì)準(zhǔn)則和審計(jì)準(zhǔn)則的國(guó)籍。(3).信息間的鏈接。APB非常關(guān)注已審計(jì)信息和未審計(jì)信息之間使用超鏈接的問題。APB建議審計(jì)師應(yīng)要求“在信息使用者通過超鏈接從已審計(jì)信息跳到非審計(jì)信息時(shí),網(wǎng)站應(yīng)能向使用者發(fā)出警告信息”。
13澳大利亞審計(jì)與鑒證準(zhǔn)則委員會(huì)(AustralianAuditnadAssurnaceStnadardBoard,AASB)AASB是最先對(duì)網(wǎng)上財(cái)務(wù)信息審計(jì)作出指導(dǎo)的審計(jì)準(zhǔn)則制定者。AASB于1999年頒布了審計(jì)指導(dǎo)聲明(AGS)1050《與電子方式呈報(bào)財(cái)務(wù)報(bào)告相關(guān)的審計(jì)問題》。AGS1050的目的在于“當(dāng)公司利用信息技術(shù)在公共網(wǎng)絡(luò)如互聯(lián)網(wǎng)上已審計(jì)財(cái)務(wù)信息時(shí),就一些問題為審計(jì)師提供一定的指導(dǎo)”。AASB在AGS1050中重述了審計(jì)的基本準(zhǔn)則,并強(qiáng)調(diào)“電子方式財(cái)務(wù)報(bào)告并沒有改變管理當(dāng)局和審計(jì)師的責(zé)任”,即財(cái)務(wù)報(bào)告的主要責(zé)任仍在管理當(dāng)局。
1.4日本的系統(tǒng)審計(jì)是從八十年代開始,1983年通產(chǎn)省公開發(fā)表了《系統(tǒng)審計(jì)標(biāo)準(zhǔn)》,并在全國(guó)軟件水平考試中增加了“系統(tǒng)審計(jì)師”一級(jí)的考試,著手培養(yǎng)從事信息系統(tǒng)審計(jì)的骨干隊(duì)伍
2IS審計(jì)在我國(guó)發(fā)展現(xiàn)狀及存在問題剖析
近年來,我國(guó)審計(jì)信息化建設(shè)在納入國(guó)家信息化建設(shè)(即:金審工程)范圍后,有了較快發(fā)展。在信息技術(shù)和網(wǎng)絡(luò)技術(shù)方面逐漸形成體系,審計(jì)業(yè)務(wù)軟件開發(fā)應(yīng)用中也有了較快發(fā)展。但審計(jì)信息化建設(shè)在實(shí)際工作中,還存在一些不容忽視的問題,這些問題如不妥善解決將影響審計(jì)信息化建設(shè)和發(fā)展進(jìn)程。
2.1審計(jì)人員對(duì)信息系統(tǒng)審計(jì)理解偏差,信息系統(tǒng)審計(jì)水平匱乏論文下載
在注冊(cè)會(huì)計(jì)師的行業(yè),由于我國(guó)CPA的市場(chǎng)化建設(shè)及推行較晚,現(xiàn)行的CPA的素質(zhì)較低。同時(shí)在CPA的考試中也沒有計(jì)算機(jī)方面的要求,因此絕大多數(shù)的CPA運(yùn)用計(jì)算機(jī)的水平很低。CPA的審計(jì)工作仍然是傳統(tǒng)的手工審計(jì)。計(jì)算機(jī)僅僅用作文字處理或者基本不用。有些單位計(jì)算機(jī)專業(yè)技術(shù)人員只占在職人員總數(shù)的5%左右,與審計(jì)信息化建設(shè)和發(fā)展的需要還有較大差距;同時(shí)由于計(jì)算機(jī)技術(shù)的飛速發(fā)展與知識(shí)更新培訓(xùn)的不足,許多審計(jì)人員的計(jì)算機(jī)應(yīng)用水平及相關(guān)技能無法得到同步提高,計(jì)算機(jī)應(yīng)用仍停留在較低水平上,計(jì)算機(jī)功能也沒有得到充分發(fā)揮。主要體現(xiàn)在應(yīng)用意識(shí)不強(qiáng),操作技能還不熟練。因而審計(jì)系統(tǒng)計(jì)算機(jī)人材缺乏的問題,也是制約審計(jì)信息化建設(shè)和發(fā)展的因素之一。
2.2信息系統(tǒng)審計(jì)理論研究幾乎是空白
信息系統(tǒng)審計(jì)工作目前還處于探索階段,還沒有形成一套成型的專業(yè)規(guī)范理論結(jié)構(gòu)。會(huì)計(jì)、審計(jì)界所進(jìn)行的一些信息系統(tǒng)審計(jì)的探索和嘗試以及開發(fā)的一些信息系統(tǒng)審計(jì)軟件,還大都停留在對(duì)被審計(jì)單位的電子數(shù)據(jù)進(jìn)行處理的階段。
2.3信息系統(tǒng)審計(jì)硬件條件嚴(yán)重不足
2.4信息系統(tǒng)審計(jì)軟件條件嚴(yán)重欠缺
雖然我國(guó)的網(wǎng)絡(luò)財(cái)務(wù)軟件較國(guó)際先進(jìn)水平的差距不大,但是由于推出較晚,目前使用面還不廣。同時(shí)網(wǎng)絡(luò)財(cái)務(wù)軟件的設(shè)計(jì)沒有考慮審計(jì)軟件設(shè)計(jì)的需要,使得審計(jì)軟件的數(shù)據(jù)收集以及其功能的發(fā)揮受到很大的制約。
2.5IS審計(jì)信息化建設(shè)效益低
2.6IS審計(jì)成本不斷攀升
2.7IS審計(jì)業(yè)務(wù)水平不滿足信息化發(fā)展的的要求
2.8IS審計(jì)準(zhǔn)則及專業(yè)規(guī)范不到位
我國(guó)的信息系統(tǒng)審計(jì)工作目前還處于探索階段,還沒有形成一套成形的專業(yè)規(guī)范。目前我國(guó)會(huì)計(jì)審計(jì)界所進(jìn)行的一些計(jì)算機(jī)審計(jì)的探索和嘗試以及開發(fā)的一些計(jì)算機(jī)審計(jì)軟件還大都停留在對(duì)被審計(jì)單位的電子數(shù)據(jù)進(jìn)行處理的階段。
運(yùn)用傳統(tǒng)的會(huì)計(jì)審計(jì)知識(shí)已經(jīng)不能對(duì)這樣的客戶進(jìn)行風(fēng)險(xiǎn)評(píng)估、內(nèi)控測(cè)試與評(píng)價(jià),從而無法進(jìn)行真正意義上的“風(fēng)險(xiǎn)基礎(chǔ)模式”的審計(jì)業(yè)務(wù),影響我國(guó)會(huì)計(jì)師行業(yè)審計(jì)業(yè)務(wù)質(zhì)量。這一現(xiàn)狀使得我國(guó)的注冊(cè)會(huì)計(jì)師行業(yè)在與國(guó)外大型會(huì)計(jì)公司的競(jìng)爭(zhēng)中處于不利地位。
3基于新經(jīng)濟(jì)時(shí)代的完善的IS審計(jì)模型的構(gòu)建策略
新經(jīng)濟(jì)是建立在網(wǎng)絡(luò)經(jīng)濟(jì)和技術(shù)創(chuàng)新基礎(chǔ)上的一種經(jīng)濟(jì)形態(tài),以信息網(wǎng)絡(luò)為代表的高新技術(shù)產(chǎn)業(yè),正在世界范圍內(nèi),尤其是發(fā)達(dá)國(guó)家飛速發(fā)展。因此,審計(jì)信息化建設(shè)和發(fā)展關(guān)系到我國(guó)審計(jì)事業(yè)的興衰,體現(xiàn)著我國(guó)審計(jì)事業(yè)發(fā)展水平。為此,構(gòu)建完善的Is審計(jì)模式成為當(dāng)務(wù)之急:
31構(gòu)建完善的Is審計(jì)準(zhǔn)則體系
目前,我國(guó)的Is審計(jì)準(zhǔn)則比較分散,不統(tǒng)一,執(zhí)行起來具有很大難度?,F(xiàn)有審計(jì)準(zhǔn)則既有審計(jì)署和國(guó)務(wù)院辦公廳的,又有中國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)頒布的,而且只有一般性原則和指導(dǎo)意見,缺乏具體的實(shí)務(wù)公告和行業(yè)指南。并且《計(jì)算機(jī)輔助審計(jì)技術(shù)方法》只是涵蓋了審計(jì)工作的一部分,針對(duì)我國(guó)目前審計(jì)實(shí)務(wù)界的現(xiàn)狀,廣泛采用的仍是系統(tǒng)打印出來的數(shù)據(jù)進(jìn)行手工審計(jì),即繞過計(jì)算機(jī)審計(jì),如何對(duì)其進(jìn)行規(guī)范,目前還沒有相應(yīng)的準(zhǔn)則。因此,我國(guó)可以借鑒國(guó)際審計(jì)實(shí)務(wù)委員會(huì)頒布的有關(guān)計(jì)算機(jī)信息系統(tǒng)環(huán)境下的審計(jì)準(zhǔn)則。因?yàn)檫@套準(zhǔn)則既有一般性的原則和指導(dǎo),又有具體的準(zhǔn)則和實(shí)務(wù)公告,從獨(dú)立微機(jī)到聯(lián)機(jī)系統(tǒng),再到數(shù)據(jù)庫(kù)系統(tǒng)的審計(jì)和計(jì)算機(jī)輔助審計(jì)技術(shù),內(nèi)容比較全面并且結(jié)構(gòu)性強(qiáng)。
3.2構(gòu)建完善的Is審計(jì)實(shí)施體系
信息系統(tǒng)審計(jì)實(shí)施體系是指由IT和審計(jì)相關(guān)的學(xué)科為理論基礎(chǔ),以傳統(tǒng)審計(jì)為實(shí)踐基礎(chǔ),以審計(jì)指南為指導(dǎo),以審計(jì)工具為輔助,以審計(jì)業(yè)務(wù)為核心的有機(jī)整體。構(gòu)建信息系統(tǒng)審計(jì)實(shí)施體系的目的在于全面了解信息系統(tǒng)審計(jì)的內(nèi)涵和外延,從而有助于該領(lǐng)域的進(jìn)一步深入研究,也可更加有效地指導(dǎo)實(shí)際的審計(jì)工作。完善的Is審計(jì)實(shí)施體系如圖所示:
3.3構(gòu)建全面的聯(lián)網(wǎng)審計(jì)系統(tǒng)
聯(lián)網(wǎng)審計(jì)是指審計(jì)機(jī)關(guān)與被審計(jì)單位進(jìn)行網(wǎng)絡(luò)互連后,在對(duì)被審計(jì)單位財(cái)政財(cái)務(wù)管理相關(guān)信息系統(tǒng)進(jìn)行測(cè)評(píng)和高效率的數(shù)據(jù)采集與分析的基礎(chǔ)上,對(duì)被審計(jì)單位財(cái)政財(cái)務(wù)收支的真實(shí)、合法、效益進(jìn)行實(shí)時(shí)、遠(yuǎn)程檢查監(jiān)督的行為。隨著近年來一些地方聯(lián)網(wǎng)審計(jì)試點(diǎn)的開展,有數(shù)據(jù)顯示,在2003年,審計(jì)署對(duì)中國(guó)工商銀行進(jìn)行了聯(lián)網(wǎng)審計(jì),和1999年相比,全部參審人員僅為1999年人工現(xiàn)場(chǎng)審計(jì)的1.1%,人均發(fā)現(xiàn)的違紀(jì)違規(guī)問題卻是1999年的38倍。
聯(lián)網(wǎng)審計(jì)正悄悄改變著延續(xù)了100多年的傳統(tǒng)審計(jì)模式。聯(lián)網(wǎng)審計(jì)是順應(yīng)信息化發(fā)展的產(chǎn)物,不論在亞洲還是在歐洲、美洲,聯(lián)網(wǎng)審計(jì)都處在試點(diǎn)階段。據(jù)悉,2005年《中央部門預(yù)算執(zhí)行聯(lián)網(wǎng)審計(jì)工作方案》(以下簡(jiǎn)稱《工作方案》)正式完成?!豆ぷ鞣桨浮芬?guī)定,審計(jì)重點(diǎn)是國(guó)家工商總局等四大中央部門,將首批執(zhí)行聯(lián)網(wǎng)審計(jì)。該方案根據(jù)《審計(jì)署2005年度統(tǒng)一組織審計(jì)項(xiàng)目計(jì)劃》、(2004至2007年審計(jì)信息化發(fā)展規(guī)劃》、《審計(jì)機(jī)關(guān)審計(jì)項(xiàng)目質(zhì)量控制辦法(試行)》和(2005年財(cái)政審計(jì)應(yīng)用計(jì)算機(jī)技術(shù)工作意見》制定。審計(jì)人員坐在辦公室內(nèi)就能動(dòng)態(tài)甚至實(shí)時(shí)跟蹤、查看被審計(jì)單位預(yù)算資金動(dòng)態(tài),從資產(chǎn)負(fù)債變動(dòng)、預(yù)算經(jīng)費(fèi)收支、大額支出、預(yù)算指標(biāo)執(zhí)行、行政性收費(fèi)等多個(gè)角度進(jìn)行數(shù)據(jù)分析,發(fā)現(xiàn)疑點(diǎn)或異常后及時(shí)通知被審計(jì)單位,努力把腐敗消滅在萌芽狀態(tài);在對(duì)具體項(xiàng)目審計(jì)中,大量的審前調(diào)查在自己的辦公室內(nèi)完成,進(jìn)駐被審計(jì)單位前已經(jīng)確定了審計(jì)重點(diǎn)和審計(jì)實(shí)施方案等,審計(jì)員在被審計(jì)單位的主要工作不再是查賬找問題,而調(diào)查取證聯(lián)網(wǎng)審計(jì)發(fā)現(xiàn)的疑點(diǎn)。
但聯(lián)網(wǎng)審計(jì),包括其試點(diǎn)活動(dòng)都在近三年內(nèi)才開始啟動(dòng),聯(lián)網(wǎng)審計(jì)無論在理論和實(shí)踐中都存在很多問題,尤其是一些法律、技術(shù)、規(guī)范等多方面的難題。
(1)法律盲區(qū)是聯(lián)網(wǎng)審計(jì)的主要障礙之一。比如,按照現(xiàn)有審計(jì)法規(guī),審計(jì)機(jī)關(guān)能否具有與被審計(jì)單位聯(lián)網(wǎng)取得數(shù)據(jù)的權(quán)力,有沒有隨時(shí)獲取被審計(jì)單位數(shù)據(jù)并進(jìn)行審計(jì)的權(quán)力,在發(fā)現(xiàn)問題后有沒有及時(shí)通知被審計(jì)單位的權(quán)力,被審計(jì)單位有沒有相對(duì)應(yīng)的義務(wù)等。
(2)信息系統(tǒng)審計(jì)技術(shù)急需跟進(jìn)。在開展聯(lián)網(wǎng)審計(jì)前,應(yīng)首先對(duì)被審計(jì)單位的信息系統(tǒng)進(jìn)行審計(jì);要探索適用范圍更廣的公網(wǎng)傳輸機(jī)制;要研究數(shù)據(jù)庫(kù)技術(shù)、聯(lián)機(jī)分析技術(shù)、數(shù)據(jù)挖掘技術(shù)等在聯(lián)網(wǎng)審計(jì)中的應(yīng)用;要通過與重點(diǎn)行業(yè)、重點(diǎn)領(lǐng)域的聯(lián)網(wǎng),建立審計(jì)數(shù)據(jù)中心,為審計(jì)業(yè)務(wù)提供支持。
3.4運(yùn)用信息技術(shù)支撐審計(jì)管理的科學(xué)化
通過審計(jì)項(xiàng)目管理系統(tǒng),審計(jì)人員可獲得自己所需要的項(xiàng)目信息或上報(bào)自己的審計(jì)情況;審計(jì)組長(zhǎng)可對(duì)審計(jì)人員的審計(jì)工作進(jìn)行指導(dǎo)、監(jiān)督和協(xié)調(diào),并掌握審計(jì)進(jìn)度情況;專職復(fù)核人員和業(yè)務(wù)部門負(fù)責(zé)人可對(duì)審計(jì)項(xiàng)目進(jìn)行監(jiān)督復(fù)核;本級(jí)審計(jì)機(jī)關(guān)領(lǐng)導(dǎo)對(duì)審計(jì)項(xiàng)目進(jìn)行查詢、指導(dǎo)和監(jiān)督。
3.5盡快彌補(bǔ)我國(guó)注冊(cè)會(huì)計(jì)師的知識(shí)結(jié)構(gòu)缺陷
論文摘要:信息技術(shù)在為人類帶來益處的同時(shí),也會(huì)帶來一定的風(fēng)險(xiǎn)。實(shí)施會(huì)計(jì)信息化審計(jì),加強(qiáng)對(duì)會(huì)計(jì)信息化信息系統(tǒng)運(yùn)作的有效監(jiān)督,對(duì)防范信息系統(tǒng)的風(fēng)險(xiǎn)將起到一定的作用。目前,多數(shù)企業(yè),沒有充分認(rèn)識(shí)到會(huì)計(jì)信息化審計(jì)的積極意義和效益,對(duì)會(huì)計(jì)信息化審計(jì)的必要性認(rèn)識(shí)不足,從而使會(huì)計(jì)信息化審計(jì)工作沒有引起足夠的重視。本文從會(huì)計(jì)信息化審計(jì)的“目標(biāo)、特點(diǎn)、策略、前景”四個(gè)方面進(jìn)行分析探討。
一、會(huì)計(jì)信息化審計(jì)的目標(biāo)
1.會(huì)計(jì)信息系統(tǒng)的安全性
會(huì)計(jì)信息系統(tǒng)的安全性是指組成會(huì)計(jì)信息系統(tǒng)的硬件、軟件、數(shù)據(jù)資源是否受到妥善保護(hù),不因自然和人為的因素而遭到破壞、更改或者泄漏系統(tǒng)中的信息。 會(huì)計(jì)信息系統(tǒng)的資源通常包括硬件、軟件、數(shù)據(jù)文件、系統(tǒng)文檔、消耗性材料和其他設(shè)施。這些資源經(jīng)常放在一處或幾處,硬件可能被惡意破壞,軟件和數(shù)據(jù)文件的內(nèi)容可能丟失或毀損,消耗性材料和數(shù)據(jù)資源可能未經(jīng)批準(zhǔn)而被使用。會(huì)計(jì)信息系統(tǒng)的安全是通過建立相應(yīng)的安全控制措施而加以保護(hù)的,評(píng)價(jià)會(huì)計(jì)信息系統(tǒng)的安全性,主要是審查會(huì)計(jì)信息系統(tǒng)的安全控制措施是否健全有效,對(duì)于不足之處應(yīng)提出需要進(jìn)行改進(jìn)與完善的建議。
2.會(huì)計(jì)信息系統(tǒng)的可靠性
會(huì)計(jì)信息系統(tǒng)的可靠性是由其中的硬件系統(tǒng)的可靠性、軟件系統(tǒng)的可靠性及數(shù)據(jù)的可靠性等因素共同決定的。軟件系統(tǒng)的可靠性是指在運(yùn)行環(huán)境中,在規(guī)定的運(yùn)行時(shí)間內(nèi)或規(guī)定的運(yùn)行次數(shù)下,程序和所有數(shù)據(jù)元素運(yùn)行不同測(cè)試用例的無差錯(cuò)概率。硬件系統(tǒng)的可靠性是指在一個(gè)指定的時(shí)間周期內(nèi),在給定的控制條件下,硬件系統(tǒng)執(zhí)行所需功能的成功概率。數(shù)據(jù)可靠性是指數(shù)據(jù)的真實(shí)、準(zhǔn)確和及時(shí),它取決于系統(tǒng)絕對(duì)數(shù)據(jù)的處理過程是否準(zhǔn)確無誤,以及確保數(shù)據(jù)可靠的控制措施是否有效。系統(tǒng)的可靠性還體現(xiàn)在它的容錯(cuò)能力上。對(duì)會(huì)計(jì)信息系統(tǒng)可靠性的評(píng)價(jià)要檢查系統(tǒng)的運(yùn)行是否穩(wěn)定可靠、是否容易出現(xiàn)偏差和錯(cuò)誤,是否能抵御外界干擾而正常工作。評(píng)價(jià)會(huì)計(jì)信息系統(tǒng)的可靠性時(shí),審計(jì)人員應(yīng)對(duì)決定會(huì)計(jì)信息系統(tǒng)可靠性的各項(xiàng)因素進(jìn)行綜合審查和評(píng)價(jià)。
3.會(huì)訓(xùn)信息系統(tǒng)的有效性
會(huì)計(jì)信息系統(tǒng)的有效性是指該系統(tǒng)能否實(shí)現(xiàn)既定的目標(biāo)、系統(tǒng)的各項(xiàng)處理過程是否符合國(guó)家法律和有關(guān)規(guī)章制度的要求。評(píng)價(jià)會(huì)計(jì)信息系統(tǒng)的有效性,必須了解用戶的需求。會(huì)計(jì)信息系統(tǒng)有效性的審計(jì)一般在系統(tǒng)運(yùn)行一段時(shí)間之后進(jìn)行,通過事后審計(jì)可確定會(huì)計(jì)信息系統(tǒng)是否能實(shí)現(xiàn)既定的目標(biāo),根據(jù)審計(jì)的結(jié)果,管理者可做出相應(yīng)的決策。
二、會(huì)計(jì)信息化審計(jì)的特點(diǎn)
1.審計(jì)的所有領(lǐng)域全面運(yùn)用現(xiàn)代信息技術(shù)
目前,審計(jì)在每一領(lǐng)域都還做得不夠,如:尚未構(gòu)筑起適應(yīng)現(xiàn)代技術(shù)發(fā)展的一種或多種可能的、可用于解釋和預(yù)測(cè)多種審計(jì)現(xiàn)象的多維審計(jì)理論—,這種理論將使對(duì)審計(jì)環(huán)境、目標(biāo)、本質(zhì)、假設(shè)、概念、標(biāo)準(zhǔn)、技術(shù)、方法、過程等的論述更新穎、更豐富、更具邏輯性和環(huán)境適應(yīng)力;急需加速我國(guó)的審計(jì)工作從落后的“繞過計(jì)算機(jī)審計(jì)”向先進(jìn)的“通過計(jì)算機(jī)審計(jì)”和 “使用計(jì)算機(jī)審計(jì)”轉(zhuǎn)化。如何利用現(xiàn)代信息技術(shù)管理責(zé)任與風(fēng)險(xiǎn)巨大的審計(jì) (尤其是獨(dú)立審計(jì))行業(yè)是一個(gè)值得探討的問題,新時(shí)期,所有的審計(jì)人員都應(yīng)成為完全意義上的電腦審計(jì)人員,而這是審計(jì)(后續(xù))教育的重要任務(wù)。
2.會(huì)計(jì)信息化審計(jì)系統(tǒng)具有極強(qiáng)的適應(yīng)性
信息化會(huì)計(jì)信息系統(tǒng)的多元、實(shí)時(shí)、開放性使會(huì)計(jì)信息化審計(jì)也具有多元、實(shí)時(shí)、開放性特征,實(shí)時(shí)審計(jì)、會(huì)計(jì)責(zé)任審計(jì)、環(huán)境審計(jì)、境外審計(jì)等都將因此而變得更加容易。
3.會(huì)計(jì)信息化審計(jì)將對(duì)傳統(tǒng)審計(jì)進(jìn)行重整
盡管“兩權(quán)分離的程度決定了審計(jì)主體的種類和被審計(jì)單位的形式”,“審計(jì)效率和審計(jì)風(fēng)險(xiǎn)的矛盾決定了審計(jì)程序和方法的歷史變遷”,但如果所有的計(jì)算機(jī)只囿于會(huì)計(jì)電算化信息系統(tǒng)的水平,提供的信息單一、過時(shí)、封閉,國(guó)外的會(huì)計(jì)師事務(wù)所的非審計(jì)業(yè)務(wù) (其必須依賴于多元、實(shí)時(shí)、開放的信息)收入又怎能達(dá)到其總收入的70%(我國(guó)僅30%左右)?事實(shí)上,正是信息量極大豐富的信息化會(huì)計(jì)信息系統(tǒng)和全新的會(huì)計(jì)信息化審計(jì)理論,支持了卓有成效的“四大”國(guó)際會(huì)計(jì)公司及其或集權(quán)或分權(quán)的 管理模式,支持了審計(jì)效率和審計(jì)風(fēng)險(xiǎn)矛盾的最有效的解決,從而支持了現(xiàn)在和將有的多種繁雜的具體業(yè)務(wù)。
三、會(huì)計(jì)信息化審計(jì)的策略
1.建立會(huì)計(jì)信息化審計(jì)組織機(jī)構(gòu)
會(huì)計(jì)信息化審計(jì)組織機(jī)構(gòu)不健全將會(huì)阻礙我國(guó)會(huì)計(jì)信息化審計(jì)的發(fā)展。為適應(yīng)未來我國(guó)會(huì)計(jì)信息化審計(jì)發(fā)展的客觀要求,我國(guó)應(yīng)盡快建立自己的會(huì)計(jì)信息化審計(jì)組織機(jī)構(gòu),按照會(huì)計(jì)信息化審計(jì)的要求組織、協(xié)調(diào)會(huì)計(jì)信息化審計(jì)工作,規(guī)劃會(huì)計(jì)信息化審計(jì)的發(fā)展策略和職業(yè)培訓(xùn)計(jì)劃,研究會(huì)計(jì)信息化審計(jì)理論、方法、技術(shù)和規(guī)范,指導(dǎo)會(huì)計(jì)信息化審計(jì)工作。在這項(xiàng)工作的起步階段,政府應(yīng)加強(qiáng)領(lǐng)導(dǎo)力度,從宏觀上搞好規(guī)劃安排,從資金和技術(shù)上扶持會(huì)計(jì)信息化審計(jì),有效規(guī)劃、部署和指導(dǎo)我國(guó)的會(huì)計(jì)信息化審計(jì)工作。
2.加強(qiáng)會(huì)計(jì)信息化審計(jì)理論研究
審計(jì)理論來源于審計(jì)實(shí)踐,又反過來指導(dǎo)、促進(jìn)審計(jì)實(shí)踐,二者不可偏廢。沒有審計(jì)實(shí)踐,審計(jì)理論無法產(chǎn)生,沒有審計(jì)理論指導(dǎo)的實(shí)踐會(huì)走彎路。因此,要在審計(jì)實(shí)踐中善于及時(shí)發(fā)現(xiàn)、總結(jié)規(guī)律性的問題,將其上升到理論的高度。國(guó)內(nèi)學(xué)術(shù)界、政府研究機(jī)構(gòu)應(yīng)當(dāng)加強(qiáng)會(huì)計(jì)信息化審計(jì)的理論研究,積極開展學(xué)術(shù)交流,密切關(guān)注國(guó)際會(huì)計(jì)信息化審計(jì)的最新發(fā)展動(dòng)態(tài),不斷發(fā)展與完善會(huì)計(jì)信息化審計(jì)理論,從而更好地為會(huì)計(jì)信息化審計(jì)實(shí)踐活動(dòng)提供指導(dǎo),促進(jìn)我國(guó)會(huì)計(jì)信息化審計(jì)事業(yè)的發(fā)展與繁榮。
3.制定會(huì)計(jì)信息化審計(jì)準(zhǔn)則
會(huì)計(jì)信息化審計(jì)同傳統(tǒng)財(cái)務(wù)審計(jì)相比,在審計(jì)對(duì)象、審計(jì)目標(biāo)、審計(jì)內(nèi)容等方面均有所不同。為了規(guī)范會(huì)計(jì)信息化審計(jì)業(yè)務(wù),明確工作要求,保證執(zhí)業(yè)質(zhì)量,應(yīng)研究和制定我國(guó)的會(huì)計(jì)信息化審計(jì)準(zhǔn)則和實(shí)務(wù)指南。會(huì)計(jì)信息化審計(jì)發(fā)展到一定階段,必須由行業(yè)組織出面將實(shí)踐經(jīng)驗(yàn)加以總結(jié),并把有關(guān)概念、工作流程和技術(shù)方法固定和統(tǒng)一起來,形成行業(yè)標(biāo)準(zhǔn)和規(guī)范。
4.強(qiáng)化企業(yè)領(lǐng)導(dǎo)加強(qiáng)管理與控制的觀念
樹立企業(yè)領(lǐng)導(dǎo)的信息化會(huì)計(jì)信息系統(tǒng)管理意識(shí)是開展會(huì)計(jì)信息化審計(jì)工作的關(guān)鍵。因此,企業(yè)主管部門在充分領(lǐng)會(huì)國(guó)務(wù)院有關(guān)“國(guó)民經(jīng)濟(jì)信息化”指示精神,認(rèn)真抓好企業(yè)信息化建設(shè)的同時(shí),還必須注重對(duì)企業(yè)領(lǐng)導(dǎo)進(jìn)行會(huì)計(jì)信息化系統(tǒng)管理與控制的思想教育,促使企業(yè)領(lǐng)導(dǎo)從企業(yè)生存與發(fā)展的高度來認(rèn)識(shí)會(huì)計(jì)信息化審計(jì)的重要意義,重視會(huì)計(jì)信息化審計(jì)工作,將會(huì)計(jì)信息化審計(jì)作為一項(xiàng)重要工作來抓。
5.大力培養(yǎng)會(huì)計(jì)信息化審計(jì)人才
從內(nèi)部講,一是強(qiáng)化培訓(xùn)。各級(jí)審計(jì)機(jī)關(guān)要擁有完備的培訓(xùn)基地,從自己的需要加強(qiáng)不同崗位的適應(yīng)性培訓(xùn);二是重點(diǎn)選拔。即有重點(diǎn)地選派一些“尖子”人才進(jìn)高校深造,進(jìn)行知識(shí)更新,或參與國(guó)際技術(shù)交流和技術(shù)合作,在實(shí)踐中不斷增長(zhǎng)才干;三是完善機(jī)制。要逐步形成能有效鼓勵(lì)各類人才脫穎而出,能最大限度地挖掘,激發(fā)各類人才智力潛能的運(yùn)行機(jī)制,使知識(shí)最終能作為最重要的生產(chǎn)要求參與分配。
6.加大會(huì)計(jì)信息化審計(jì)的宣傳力度
開展會(huì)計(jì)信息化審計(jì)的主要障礙之一是對(duì)會(huì)計(jì)信息化審計(jì)的必要性認(rèn)識(shí)不足,必須加大會(huì)計(jì)信息化審計(jì)的宣傳力度,如實(shí)宣傳網(wǎng)絡(luò)環(huán)境下重構(gòu)后的會(huì)計(jì)信息系統(tǒng)所帶來的風(fēng)險(xiǎn),大力宣傳會(huì)計(jì)信息系統(tǒng)控制的重要性,讓更多的經(jīng)營(yíng)管理者,真正認(rèn)識(shí)到開展會(huì)計(jì)信息化審計(jì)的必要性,增強(qiáng)會(huì)計(jì)信息化審計(jì)的迫切性,促進(jìn)社會(huì)輿論對(duì)會(huì)計(jì)信息化審計(jì)的理解與支持,進(jìn)而推動(dòng)會(huì)計(jì)信息化審計(jì)工作的開展。
作者單位:河南工程學(xué)院
參考文獻(xiàn):
[1]謝詩(shī)芬.高級(jí)財(cái)務(wù)會(huì)計(jì)問題研究 [m].四川:西南財(cái)經(jīng)大學(xué)出版社,2004.45-52.
[2]胡仁顯.自助式會(huì)計(jì)信息系統(tǒng)[m].上海:立信會(huì)計(jì)出版社,2003.78-82.
論文[摘 要]會(huì)計(jì)電算化改變了審計(jì)線索、內(nèi)容和范圍、技術(shù)方法、標(biāo)準(zhǔn)和準(zhǔn)則,同時(shí)對(duì)審計(jì)人員素質(zhì)要求也提出了更高的要求。為更好地適應(yīng)會(huì)計(jì)電算化條件下對(duì)現(xiàn)代審計(jì)的需求,提高審計(jì)質(zhì)量和水平,從以下方面提高電算化審計(jì)的質(zhì)量:加大會(huì)計(jì)電算化下審計(jì)工作的理論研究、完善電算化審計(jì)標(biāo)準(zhǔn)與準(zhǔn)則、加大事前系統(tǒng)審計(jì)力度、積極培養(yǎng)復(fù)合型的高素質(zhì)審計(jì)人員、改進(jìn)審計(jì)方法、完善審計(jì)內(nèi)容。
一、會(huì)計(jì)電算化對(duì)審計(jì)的影響
隨著知識(shí)經(jīng)濟(jì)和信息時(shí)代的到來,我國(guó)會(huì)計(jì)電算化的普及工作在不斷地深入,會(huì)計(jì)電算化取代手工會(huì)計(jì)已成為會(huì)計(jì)領(lǐng)域發(fā)展的必然趨勢(shì),越來越多的組織包括政府、企業(yè)都已經(jīng)著手積極推動(dòng)會(huì)計(jì)電算化系統(tǒng)的建立及完善。簡(jiǎn)單來講,會(huì)計(jì)電算化是指將以計(jì)算機(jī)為代表的現(xiàn)代信息技術(shù)和網(wǎng)絡(luò)技術(shù)引入會(huì)計(jì)領(lǐng)域,利用現(xiàn)代技術(shù)和手段,實(shí)現(xiàn)記賬、算賬與報(bào)賬等信息處理的集中化、自動(dòng)化,以及部分實(shí)現(xiàn)利用會(huì)計(jì)信息進(jìn)行分析、預(yù)測(cè)、決策的信息化。
與傳統(tǒng)會(huì)計(jì)相比,會(huì)計(jì)電算化的實(shí)現(xiàn)不論是對(duì)于會(huì)計(jì)工作的儲(chǔ)存方式、處理流程、還是內(nèi)部控制等都產(chǎn)生了重大的影響,在很大程度上提高了會(huì)計(jì)數(shù)據(jù)處理的有效性、及時(shí)性及準(zhǔn)確性,同時(shí)使會(huì)計(jì)從業(yè)人員從復(fù)雜繁瑣的重復(fù)性勞動(dòng)中脫離出來,及時(shí)準(zhǔn)確地把握企業(yè)運(yùn)營(yíng)狀況,為企業(yè)的經(jīng)營(yíng)決策提供更加全面、系統(tǒng)的會(huì)計(jì)信息。會(huì)計(jì)電算化從廣度上和深度上都擴(kuò)大了會(huì)計(jì)的領(lǐng)域,也為加強(qiáng)全面核算和監(jiān)督奠定了基礎(chǔ)。
不難看出,雖然在職能、方法、目的與責(zé)任等幾個(gè)方面會(huì)計(jì)與審計(jì)有著不同的特點(diǎn),但兩者具體對(duì)象都以會(huì)計(jì)資料為主,職能責(zé)任密切相關(guān)。會(huì)計(jì)電算化在對(duì)會(huì)計(jì)領(lǐng)域產(chǎn)生重大影響的同時(shí),也必然對(duì)以會(huì)計(jì)過程為其職能對(duì)象的審計(jì)工作產(chǎn)生直接影響。具體來講,在會(huì)計(jì)電算化條件下,審計(jì)的經(jīng)濟(jì)審查和監(jiān)督職能本質(zhì)上仍沒有改變,但由于信息技術(shù)在會(huì)計(jì)領(lǐng)域中的運(yùn)用,會(huì)計(jì)電算化對(duì)審計(jì)的影響主要體現(xiàn)改變了審計(jì)線索、擴(kuò)大了審計(jì)的內(nèi)容和范圍、改變審計(jì)的技術(shù)方法、影響了審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則、提高了對(duì)審計(jì)人員素質(zhì)的要求等。同時(shí)計(jì)算機(jī)環(huán)境下的舞弊作弊行為更具有隱蔽性,無疑加大了審計(jì)查處的難度和風(fēng)險(xiǎn),審計(jì)面臨巨大的挑戰(zhàn)。
二、會(huì)計(jì)電算化下審計(jì)的對(duì)策分析
從內(nèi)容上來看,會(huì)計(jì)電算化下的審計(jì),是指審計(jì)機(jī)構(gòu)和人員以在會(huì)計(jì)電算化系統(tǒng)(cais)環(huán)境下所產(chǎn)生的信息系統(tǒng)及其范圍內(nèi)會(huì)計(jì)信息所反映的經(jīng)濟(jì)行為為對(duì)象,審查和評(píng)價(jià)系統(tǒng)的合法性、效益性及系統(tǒng)輸出信息的真實(shí)性、正確性。當(dāng)前,我國(guó)大多數(shù)審計(jì)人員對(duì)于會(huì)計(jì)電算化系統(tǒng)的實(shí)施和運(yùn)作難以做到完全了解和掌握,大部分地區(qū)的審計(jì)工作仍是以手工審計(jì)為主。新形勢(shì)下,會(huì)計(jì)電算化的應(yīng)用及普及使得審計(jì)工作環(huán)境發(fā)生了巨大變化,同時(shí)傳統(tǒng)審計(jì)存在的信息反饋能力弱等問題難以適應(yīng)信息化時(shí)代的要求。因此,為推進(jìn)審計(jì)工作的有序展開,進(jìn)一步提高審計(jì)質(zhì)量和水平,強(qiáng)化審計(jì)的主動(dòng)性與獨(dú)立性,審計(jì)工作的開展必須根據(jù)會(huì)計(jì)環(huán)境的變化及時(shí)進(jìn)行適當(dāng)有效的調(diào)整。面對(duì)會(huì)計(jì)電算化時(shí)代的挑戰(zhàn),應(yīng)從以下方面提高電算化審計(jì)的質(zhì)量以更好地適應(yīng)會(huì)計(jì)電算化條件下現(xiàn)代審計(jì)的需求。
1.加大會(huì)計(jì)電算化下審計(jì)工作的理論研究
理論來源于實(shí)踐,反過來又進(jìn)一步指導(dǎo)實(shí)踐的深入發(fā)展。與會(huì)計(jì)電算化相比,電算化條件下審計(jì)工作無論是從理論上還是實(shí)踐操作方面來看,都遠(yuǎn)遠(yuǎn)落后于會(huì)計(jì)電算化。特別是當(dāng)前由于對(duì)電算化審計(jì)的優(yōu)越性認(rèn)識(shí)不夠,計(jì)算機(jī)審計(jì)研究嚴(yán)重落后于實(shí)踐發(fā)展的需求,缺乏先進(jìn)理論指導(dǎo),難以有效指導(dǎo)會(huì)計(jì)電算化環(huán)境下審計(jì)工作的有序高效展開。因此,在強(qiáng)化基本理論和審計(jì)目標(biāo)研究的基礎(chǔ)上,加快新形勢(shì)審計(jì)理論的研究,不斷總結(jié)我國(guó)計(jì)算機(jī)審計(jì)的經(jīng)驗(yàn)和做法,拓寬理論研究的廣度和深度,尤其要加快對(duì)會(huì)計(jì)電算化下審計(jì)對(duì)象、審計(jì)線索、審計(jì)內(nèi)容、審計(jì)方法及技術(shù)等的研究,以進(jìn)一步指導(dǎo)和實(shí)現(xiàn)計(jì)算機(jī)審計(jì)的規(guī)范化、科學(xué)化和高效化運(yùn)作。
2.完善電算化審計(jì)標(biāo)準(zhǔn)與準(zhǔn)則
會(huì)計(jì)電算化條件下,審計(jì)對(duì)象、審計(jì)內(nèi)容、審計(jì)線索、審計(jì)方法的變化,也必須要求審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則做出相應(yīng)的變化和調(diào)整以適應(yīng)新要求。從國(guó)際審計(jì)發(fā)展來看,在國(guó)際審計(jì)準(zhǔn)則中有專門的條款來詳細(xì)規(guī)定計(jì)算機(jī)審計(jì)的范圍、程序、技術(shù)等;從具體國(guó)家來看,美、日、英等國(guó)都制定和出臺(tái)了相關(guān)計(jì)算機(jī)審計(jì)的審計(jì)準(zhǔn)則和標(biāo)準(zhǔn)。目前我國(guó)審計(jì)界已經(jīng)形成了一套相對(duì)完善的審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則,包括審計(jì)人員標(biāo)準(zhǔn)、質(zhì)量標(biāo)準(zhǔn)、職業(yè)道德規(guī)范等。但針對(duì)不斷普及和發(fā)展的電算化會(huì)計(jì)信息系統(tǒng)出現(xiàn)的一系列新問題新情況,過去手工環(huán)境下的審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則顯然不適應(yīng),會(huì)計(jì)電算化下的審計(jì)準(zhǔn)則中仍存在許多空白。因此,為適應(yīng)新形勢(shì)發(fā)展的需要,要加快制定計(jì)算機(jī)審計(jì)相關(guān)標(biāo)準(zhǔn)和準(zhǔn)則的步伐,更新審計(jì)標(biāo)準(zhǔn)準(zhǔn)則,完善電算化審計(jì)的標(biāo)準(zhǔn)體系,以規(guī)范計(jì)算機(jī)審計(jì)工作,為衡量和提高審計(jì)工作質(zhì)量提供保證。其次,在積極借鑒和吸引國(guó)際上先進(jìn)經(jīng)驗(yàn)的基礎(chǔ)上,充分考慮我國(guó)的特殊國(guó)情和發(fā)展要求,實(shí)現(xiàn)我國(guó)審計(jì)進(jìn)一步適應(yīng)國(guó)際審計(jì)發(fā)展的要求,為企業(yè)更好地參與國(guó)際市場(chǎng)競(jìng)爭(zhēng)打好基礎(chǔ)。第三,新的衡量標(biāo)準(zhǔn)不僅要包括計(jì)算機(jī)審計(jì)程序、過程、效果評(píng)價(jià)指標(biāo)、審計(jì)人員從業(yè)標(biāo)準(zhǔn)等衡量審計(jì)業(yè)務(wù)的合法合理性標(biāo)準(zhǔn),還需對(duì)電算化系統(tǒng)設(shè)計(jì)、開發(fā)、運(yùn)行、維護(hù)等標(biāo)準(zhǔn)及計(jì)算機(jī)輔助審計(jì)技術(shù)的步驟、應(yīng)用軟件標(biāo)準(zhǔn)等做出明確性的規(guī)定。
3.加大事前系統(tǒng)審計(jì)力度
會(huì)計(jì)電算化系統(tǒng)的核心在于信息系統(tǒng)軟件的應(yīng)用。在會(huì)計(jì)電算化條件下,審計(jì)人員要深刻認(rèn)識(shí)到除了對(duì)使用過程中的電算化會(huì)計(jì)信息系統(tǒng)進(jìn)行審計(jì)外,抓好電算化系統(tǒng)設(shè)計(jì)和開發(fā)階段的事前審計(jì)是對(duì)會(huì)計(jì)電算化信息系統(tǒng)實(shí)施審計(jì)的關(guān)鍵。只有切實(shí)加強(qiáng)抓好事先審計(jì),才能確保系統(tǒng)設(shè)計(jì)、開發(fā)、運(yùn)轉(zhuǎn)達(dá)到預(yù)期標(biāo)準(zhǔn),在協(xié)調(diào)和密切會(huì)計(jì)與審計(jì)的職能聯(lián)系中更好地提高審計(jì)工作水平和質(zhì)量。首先,在保證會(huì)計(jì)與審計(jì)各自職能標(biāo)準(zhǔn)的基礎(chǔ)上,審計(jì)人員要加強(qiáng)自身的軟件應(yīng)用和分析水平,在事前系統(tǒng)設(shè)計(jì)與開發(fā)的審計(jì)過程中避免會(huì)計(jì)與審計(jì)兩者間程序設(shè)計(jì)、開發(fā)及操作方面不協(xié)調(diào)狀況的出現(xiàn),防止在系統(tǒng)在投入使用后再進(jìn)行改進(jìn),耗費(fèi)巨大的人力物力財(cái)力。其次,審計(jì)人員直接參與會(huì)計(jì)電算化信息系統(tǒng)的設(shè)計(jì)與研發(fā)過程,監(jiān)督系統(tǒng)開發(fā)過程嚴(yán)格按照相關(guān)的標(biāo)準(zhǔn)和程序進(jìn)行,保障電算化系統(tǒng)及其處理的合法性、有效性、可靠性、保密安全性和可審性以達(dá)到會(huì)計(jì)管理需要應(yīng)有的質(zhì)量。
4.完善審計(jì)內(nèi)容
在會(huì)計(jì)電算化條件下,審計(jì)履行的經(jīng)濟(jì)檢查、評(píng)價(jià)及監(jiān)督的職能雖然沒有改變,但不難看出,電算化下的審計(jì)除了對(duì)輸入的原始數(shù)據(jù)及輸出的會(huì)計(jì)數(shù)據(jù)進(jìn)行審查外,電算化會(huì)計(jì)信息系統(tǒng)的特殊性及其固有的風(fēng)險(xiǎn)使審計(jì)面臨著在與傳統(tǒng)會(huì)計(jì)條件下不同的審計(jì)內(nèi)容,擴(kuò)展了審計(jì)的內(nèi)容。一是,會(huì)計(jì)電算化軟件質(zhì)量直接決定了電算化信息系統(tǒng)的整體水平的高低,需根據(jù)審計(jì)實(shí)際操作情況增加審計(jì)審核窗口,重點(diǎn)對(duì)計(jì)算機(jī)信息系統(tǒng)處理和控制功能合法合規(guī)性、及時(shí)性、準(zhǔn)確性、科學(xué)性及穩(wěn)定性進(jìn)行審查,了解掌握被審會(huì)計(jì)電算系統(tǒng)的各種功能和程序設(shè)計(jì),保障系統(tǒng)的安全可靠。其次,加強(qiáng)對(duì)會(huì)計(jì)電算化系統(tǒng)內(nèi)部控制控制的程序控制和制度控制兩個(gè)方面的測(cè)試和評(píng)價(jià),審查是否建立和健全相應(yīng)的機(jī)器設(shè)備使用控制制度規(guī)范及操作流程規(guī)定、系統(tǒng)工作環(huán)境是否完善等。第三,為保障獲得正確的財(cái)務(wù)數(shù)據(jù),審計(jì)人員必須實(shí)現(xiàn)對(duì)財(cái)務(wù)軟件的所有模塊及相應(yīng)流程進(jìn)行及時(shí)有效的跟蹤觀察,必要時(shí)要進(jìn)行手工復(fù)核方式。
5.改進(jìn)審計(jì)方法
在知識(shí)經(jīng)濟(jì)時(shí)代,積極采用集信息技術(shù)、財(cái)務(wù)手段、環(huán)境評(píng)估等多學(xué)科知識(shí)的技術(shù)方法,革新審計(jì)方法及技術(shù),充分利用現(xiàn)代信息和網(wǎng)絡(luò)進(jìn)行審計(jì),實(shí)現(xiàn)由手工操作向電算化處理的轉(zhuǎn)變是重要的發(fā)展趨勢(shì)。一是,審計(jì)人員要充實(shí)認(rèn)識(shí)到計(jì)算機(jī)作為提高審計(jì)質(zhì)量和效率的有力審計(jì)工具的積極作用,自覺通過參與培訓(xùn)或自覺等方式提高計(jì)算機(jī)實(shí)際操作水平,采用專業(yè)軟件實(shí)現(xiàn)更快速、更有效地對(duì)相關(guān)會(huì)計(jì)信息的查閱、核對(duì)、分析等各項(xiàng)審計(jì)內(nèi)容。其次,可組織各方面專家,包括會(huì)計(jì)專家、審計(jì)專家及計(jì)算機(jī)專家等組織專門小組,加強(qiáng)各種通用、專用審計(jì)軟件和輔助審計(jì)軟件的研究和開發(fā)力度,在吸引國(guó)際先進(jìn)經(jīng)驗(yàn)的基礎(chǔ)上,完善我國(guó)各類商品化審計(jì)軟件的功能,盡快研制出臺(tái)符合我國(guó)國(guó)情的審計(jì)軟件以滿足實(shí)際電算化系統(tǒng)審計(jì)的需要。第三,借鑒發(fā)展會(huì)計(jì)電算化的相關(guān)經(jīng)驗(yàn),大力發(fā)展審計(jì)軟件市場(chǎng),充分發(fā)揮市場(chǎng)配置資源的基礎(chǔ)性作用,實(shí)現(xiàn)電算化審計(jì)軟件在實(shí)際審計(jì)過程中的廣泛應(yīng)用及普及,逐步推進(jìn)我國(guó)審計(jì)工作電算化的不斷發(fā)展和完善。
6.積極培養(yǎng)復(fù)合型的高素質(zhì)審計(jì)人員
會(huì)計(jì)電算化信息系統(tǒng)不論是從系統(tǒng)的復(fù)雜性還是信息處理的綜合性,都對(duì)審計(jì)人員提出了更高的要求。審計(jì)人員除具備傳統(tǒng)的會(huì)計(jì)、審計(jì)知識(shí)和技能外,還必須具備掌握計(jì)算機(jī)、電算化信息系統(tǒng)的知識(shí),能夠進(jìn)行有效的系統(tǒng)分析、程序設(shè)計(jì)、系統(tǒng)測(cè)試等等。特別隨著我國(guó)電算化的快速發(fā)展,我國(guó)審計(jì)人員要切實(shí)認(rèn)識(shí)到新形勢(shì)下對(duì)審計(jì)工作提出的挑戰(zhàn),不斷地提高自身的素質(zhì),提高在電算化條件下對(duì)各種信息的分析和處理能力,從而提供更為客觀、真實(shí)、準(zhǔn)確及有效的審計(jì)信息。
參考文獻(xiàn):
[1]胡曉翔,李宗快: 會(huì)計(jì)電算化審計(jì)現(xiàn)狀及其完善[j].商業(yè)時(shí)代,2009,15
[2]李想:淺談會(huì)計(jì)電算化下的審計(jì)風(fēng)險(xiǎn)及其對(duì)策[j].中國(guó)商界,2009,7
[3]黃淼:會(huì)計(jì)電算化條件下審計(jì)工作面臨問題[j].城市建設(shè)與商業(yè)網(wǎng)點(diǎn),2009,21
知識(shí)經(jīng)濟(jì)時(shí)代的到來,對(duì)很多學(xué)科產(chǎn)生了深刻的影響,審計(jì)也不例外。知識(shí)經(jīng)濟(jì)對(duì)審計(jì)
的挑戰(zhàn)主要表現(xiàn)為網(wǎng)絡(luò)審計(jì)面臨的挑戰(zhàn)。那么何謂網(wǎng)絡(luò)審計(jì)?網(wǎng)絡(luò)審計(jì)就是基于互連網(wǎng),借助現(xiàn)代信息技術(shù),運(yùn)用專門的方法,通過人機(jī)結(jié)合,對(duì)被審計(jì)單位進(jìn)行遠(yuǎn)程審計(jì)。網(wǎng)絡(luò)審計(jì)是對(duì)以往電算化審計(jì)的時(shí)空觀的又一次突破,是現(xiàn)代審計(jì)在電子商務(wù)時(shí)代的新發(fā)展,也是電子商務(wù)的內(nèi)在需求。
21世紀(jì)是知識(shí)經(jīng)濟(jì)占主導(dǎo)地位的時(shí)代。知識(shí)經(jīng)濟(jì)的到來,使整個(gè)社會(huì)經(jīng)濟(jì)生活都發(fā)生著深刻的變化;而網(wǎng)絡(luò)對(duì)經(jīng)濟(jì)領(lǐng)域的影響日益巨大。網(wǎng)絡(luò)審計(jì)亦是如此。試從網(wǎng)絡(luò)審計(jì)產(chǎn)生的動(dòng)因、網(wǎng)絡(luò)時(shí)代審計(jì)的特點(diǎn)、審計(jì)技術(shù)等理論要素角度淺析網(wǎng)絡(luò)審計(jì)面臨的挑戰(zhàn)與對(duì)策。
論文第一部分闡述網(wǎng)絡(luò)審計(jì)產(chǎn)生的動(dòng)因。網(wǎng)絡(luò)信息技術(shù)的飛速發(fā)展,使得全球經(jīng)濟(jì)向一體化方向發(fā)展,新的經(jīng)濟(jì)模式迫使會(huì)計(jì)信息系統(tǒng)必須進(jìn)行創(chuàng)新,而且信息技術(shù)也為管理創(chuàng)新提供了強(qiáng)有力的技術(shù)支持。作為社會(huì)中介監(jiān)督服務(wù)的審計(jì)也必然隨著客觀環(huán)境的變化而不斷創(chuàng)新,以全新的審計(jì)模式來打破傳統(tǒng)審計(jì)模式的束縛,利用計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)來開展審計(jì)業(yè)務(wù),不僅可以提高審計(jì)工作質(zhì)量和工作效率,而且使審計(jì)信息資源充分共享,網(wǎng)絡(luò)審計(jì)是審計(jì)發(fā)展的必然趨勢(shì)。網(wǎng)絡(luò)審計(jì)的誕生主要有以下動(dòng)因:1.新的經(jīng)濟(jì)運(yùn)作機(jī)制的需要。隨著信息高科技的飛速發(fā)展,internet技術(shù)的不斷成熟以及電子商務(wù)模式在企業(yè)中的廣泛運(yùn)用,使信息的處理和傳遞突破了時(shí)空的界限,電子商務(wù)不僅提供了集物流、資金流和信息流于一體的商務(wù)交易模式,而且其快捷、方便、高效率、高效益等特征也改變了經(jīng)濟(jì)的結(jié)構(gòu)和運(yùn)作方式。2.審計(jì)組織自身發(fā)展的需要。在網(wǎng)絡(luò)經(jīng)濟(jì)時(shí)代,隨著客戶業(yè)務(wù)的發(fā)展,越來越需要中介服務(wù)機(jī)構(gòu)提供實(shí)時(shí)化、個(gè)性化的服務(wù),這就促使審計(jì)組織向在線實(shí)時(shí)服務(wù)為主的方向發(fā)展,充分利用網(wǎng)絡(luò)的低成本、快捷性和跨越時(shí)空性等優(yōu)勢(shì)來開展業(yè)務(wù)。3.會(huì)計(jì)信息系統(tǒng)發(fā)展的需要。
第二部分介紹網(wǎng)絡(luò)審計(jì)的特點(diǎn)。在全球信息化的趨勢(shì)下,誕生了網(wǎng)絡(luò)技術(shù)和審計(jì)相結(jié)合的高科技產(chǎn)物——網(wǎng)絡(luò)審計(jì)。網(wǎng)絡(luò)審計(jì)是在網(wǎng)絡(luò)環(huán)境下,借助大容量的信息數(shù)據(jù)庫(kù),并運(yùn)用專業(yè)的審計(jì)軟件對(duì)資源共享和授權(quán)資源提供實(shí)時(shí)、在線的個(gè)性化審計(jì)服務(wù)。網(wǎng)絡(luò)審計(jì)已呈現(xiàn)出傳統(tǒng)審計(jì)無以倫比的特點(diǎn)和優(yōu)越性:1.審計(jì)信息資源充分共享。眾所周知,審計(jì)信息、審計(jì)報(bào)告是有關(guān)投資人、債權(quán)人及其它相關(guān)主體進(jìn)行理性決策所必不可少的信息資源。2.審計(jì)信息數(shù)據(jù)傳遞網(wǎng)絡(luò)化。網(wǎng)絡(luò)審計(jì)能夠充分利用各種現(xiàn)代化通訊設(shè)施,對(duì)被審計(jì)單位會(huì)計(jì)報(bào)表、經(jīng)營(yíng)業(yè)績(jī)進(jìn)行審計(jì)測(cè)試,形成審計(jì)結(jié)論,維護(hù)委托人和社會(huì)公眾的合法權(quán)益。3.審計(jì)報(bào)告的實(shí)時(shí)性。在網(wǎng)絡(luò)環(huán)境下審計(jì)組織通過建立網(wǎng)絡(luò)平臺(tái),對(duì)被審計(jì)單位進(jìn)行實(shí)時(shí)審計(jì)追蹤,可以提高審計(jì)工作效率,強(qiáng)化審計(jì)工作的指向性。4.審計(jì)服務(wù)智能化。網(wǎng)絡(luò)環(huán)境下,審計(jì)組織為委托單位提供審計(jì)服務(wù)的特征為:智能化的面向客戶服務(wù),開放式資源共享,模塊化動(dòng)態(tài)組合,最大限度的維護(hù)委托單位的利益。5.審計(jì)費(fèi)用成本低。
論文摘要:隨著計(jì)算機(jī)技術(shù)特別是網(wǎng)絡(luò)技術(shù)在會(huì)計(jì)領(lǐng)域的應(yīng)用和發(fā)展日益深入,傳統(tǒng)的手工會(huì)計(jì)核算手段正逐步被以計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的應(yīng)用為特點(diǎn)的會(huì)計(jì)電算化核算取代,傳統(tǒng)的審計(jì)方法和手段已明顯滯后,會(huì)計(jì)的電算化必將導(dǎo)致會(huì)計(jì)信息化審計(jì)。文章首先闡述會(huì)計(jì)信息化審計(jì)的必然性,然后通過分析會(huì)計(jì)信息化審計(jì)的面臨的問題,簡(jiǎn)要地概述會(huì)計(jì)信息化審計(jì)應(yīng)采取的對(duì)策。
一、會(huì)計(jì)信息化審計(jì)產(chǎn)生的必然性
網(wǎng)絡(luò)經(jīng)濟(jì)時(shí)代以“網(wǎng)絡(luò)財(cái)務(wù)”為代表的財(cái)務(wù)管理信息系統(tǒng)、電子商務(wù),以erp為方向的廣義管理信息系統(tǒng)等技術(shù)和以bpr為代表的現(xiàn)代管理思想的高速發(fā)展及廣泛應(yīng)用徹底改變了傳統(tǒng)商務(wù)的構(gòu)架和流程,從本質(zhì)和表象兩方面更加深刻地改變著審計(jì)的對(duì)象和環(huán)境,使審計(jì)的對(duì)象隱性化、數(shù)字化、網(wǎng)絡(luò)化并呈現(xiàn)出不斷變化和發(fā)展的趨勢(shì),促使傳統(tǒng)審計(jì)向計(jì)算機(jī)網(wǎng)絡(luò)審計(jì)方向發(fā)展。
(一)業(yè)務(wù)與財(cái)務(wù)信息的高度集成使會(huì)計(jì)信息化審計(jì)更顯必要和可行
internet和電子商務(wù)的發(fā)展,給財(cái)務(wù)管理帶來了重大變革,財(cái)務(wù)管理從“桌面”走向“網(wǎng)絡(luò)”,這是企業(yè)財(cái)務(wù)管理從思想觀念到方式手段的一次重大發(fā)展,代表了網(wǎng)絡(luò)經(jīng)濟(jì)時(shí)代財(cái)務(wù)管理的方式,是歷史上計(jì)算機(jī)技術(shù)對(duì)會(huì)計(jì)模式與會(huì)計(jì)理論影響最大的一次變革,并使審計(jì)面臨著網(wǎng)絡(luò)的挑戰(zhàn)。加快發(fā)展計(jì)算機(jī)網(wǎng)絡(luò)審計(jì)技術(shù)已是審計(jì)領(lǐng)域當(dāng)前亟待解決的重大課題。
(二)網(wǎng)上理財(cái)和自助式會(huì)計(jì)軟件的興起拓展了計(jì)算機(jī)審計(jì)的客體
網(wǎng)絡(luò)經(jīng)濟(jì)時(shí)代使網(wǎng)上理財(cái)和自助式會(huì)計(jì)軟件得以發(fā)展,咨詢服務(wù)機(jī)構(gòu)可以利用互聯(lián)網(wǎng)強(qiáng)大功能根據(jù)用戶的要求代為記賬、算賬、報(bào)賬,甚至可以設(shè)想將來企業(yè)可不必設(shè)置專門從事記賬、算賬、報(bào)賬的會(huì)計(jì)人員。這樣,會(huì)計(jì)信息化審計(jì)就不能再局限于被審單位的經(jīng)濟(jì)活動(dòng),還應(yīng)擴(kuò)展到對(duì)提供下載財(cái)務(wù)會(huì)計(jì)軟件的網(wǎng)站以及網(wǎng)上為廣大用戶進(jìn)行記賬、算賬、報(bào)賬及理財(cái)活動(dòng)的那些網(wǎng)絡(luò)服務(wù)公司的業(yè)務(wù)進(jìn)行審計(jì),使審計(jì)的客體進(jìn)一步拓展。
二、會(huì)計(jì)信息化審計(jì)所面臨的問題
(一)審計(jì)線索隱蔽性
1.計(jì)算機(jī)審計(jì)是隨著會(huì)計(jì)電算化的發(fā)展而產(chǎn)生的,利用計(jì)算機(jī)技術(shù)進(jìn)行的審計(jì)。在過去的手工會(huì)計(jì)核算系統(tǒng)中,從原始憑證到記賬憑證,從登賬到報(bào)表編制,每一步都有文字記載和經(jīng)辦人員簽名,審計(jì)線索比較清晰。而在會(huì)計(jì)電算化信息系統(tǒng)中,由于數(shù)據(jù)存儲(chǔ)介質(zhì)的磁性化和數(shù)據(jù)處理過程的自動(dòng)化,業(yè)務(wù)數(shù)據(jù)進(jìn)入計(jì)算機(jī)系統(tǒng)之后,由計(jì)算機(jī)按程序自動(dòng)生成會(huì)計(jì)報(bào)表,即使有篡改也不會(huì)留有痕跡,比起手工系統(tǒng)來,電算化系統(tǒng)中的審計(jì)線索更隱蔽、更容易引發(fā)經(jīng)濟(jì)犯罪。
2.在電算化系統(tǒng)中,會(huì)計(jì)賬簿是由系統(tǒng)自動(dòng)登記的,用戶能修改的數(shù)據(jù)主要在憑證和報(bào)表中。所謂數(shù)據(jù)文件的修改,是指對(duì)未登賬的憑證以及報(bào)表數(shù)據(jù)的修改,已登賬的憑證是不能修改的。目前電算化系統(tǒng)中使用的會(huì)計(jì)軟件對(duì)操作人員的每次操作都有記錄,但這樣的記錄顯得過于寬泛,使得有價(jià)值的線索隱蔽其中,難以發(fā)現(xiàn)。
(二)會(huì)計(jì)軟件缺乏權(quán)威的可審計(jì)認(rèn)證
隨著計(jì)算機(jī)技術(shù)的發(fā)展,會(huì)計(jì)軟件層出不窮,擺在審計(jì)人員面前的是該軟件是否具有可審計(jì)性的問題。審計(jì)人員對(duì)內(nèi)部控制制度和數(shù)據(jù)文件審計(jì)的同時(shí),很難對(duì)應(yīng)用系統(tǒng)及軟件的開發(fā)進(jìn)行審計(jì)。曾有人嘗試讓審計(jì)人員參與會(huì)計(jì)軟件的系統(tǒng)開發(fā),但事實(shí)證明這一做法是流于表面的形式,不僅不能達(dá)到目的,還增加了審計(jì)人員的勞動(dòng)量。
(三)審計(jì)人員的素質(zhì)還不能完全達(dá)到要求
眾所周知,在手工系統(tǒng)中,審計(jì)人員憑借自己的經(jīng)驗(yàn)、專業(yè)知識(shí),結(jié)合運(yùn)用各種審查的方法,就可以達(dá)到目的。然而在計(jì)算機(jī)信息系統(tǒng)下,除了需要運(yùn)用一般的傳統(tǒng)方法以外,最重要的是要借助計(jì)算機(jī)輔助技術(shù)來達(dá)到審計(jì)目的,審計(jì)人員除需具備一般審計(jì)所需的知識(shí)外,還應(yīng)具備一定的計(jì)算機(jī)知識(shí),對(duì)會(huì)計(jì)電算化系統(tǒng)有一定的了解,對(duì)會(huì)計(jì)電算化系統(tǒng)有可能出現(xiàn)的錯(cuò)誤及舞弊情況要有比較深刻的認(rèn)識(shí),但最重要的一點(diǎn)是審計(jì)人員應(yīng)能熟練地運(yùn)用計(jì)算機(jī)進(jìn)行審計(jì)。
然而在實(shí)踐中,我國(guó)大部分審計(jì)人員沒有達(dá)到以上的要求,業(yè)務(wù)能力不能令人滿意,這也是導(dǎo)致計(jì)算機(jī)審計(jì)滯后的又一重要原因。
三、會(huì)計(jì)信息化審計(jì)應(yīng)采取的措施
(一)制定一套嚴(yán)謹(jǐn)?shù)挠?jì)算機(jī)審計(jì)程序標(biāo)準(zhǔn)
除了對(duì)憑證、賬簿、報(bào)表等數(shù)據(jù)文件的實(shí)質(zhì)性審查加以規(guī)定外,更要對(duì)被審計(jì)系統(tǒng)的健全性、符合性,系統(tǒng)控制功能的有效性、各項(xiàng)初始化工作的準(zhǔn)確性與合理性加以規(guī)定。尤其要突出對(duì)操作員及系統(tǒng)管理員或財(cái)務(wù)主管工作權(quán)限的規(guī)定,以便審計(jì)人員在審計(jì)前對(duì)被審計(jì)單位的情況有一個(gè)初步的認(rèn)識(shí),從而在進(jìn)行審計(jì)時(shí),依據(jù)相應(yīng)的規(guī)定進(jìn)行審查。這樣不僅減少審計(jì)人員的工作量,也降低了計(jì)算機(jī)審計(jì)的風(fēng)險(xiǎn)。
(二)加強(qiáng)會(huì)計(jì)軟件的完善和標(biāo)準(zhǔn)化
1.目前會(huì)計(jì)軟件帶有的操作日志,對(duì)所有的操作人員的每一次操作內(nèi)容都進(jìn)行記錄,這樣記錄內(nèi)容顯得過于寬泛,不利于突出重要審計(jì)線索的要求。針對(duì)這種情況,應(yīng)該在審計(jì)日志的基礎(chǔ)上,在會(huì)計(jì)軟件開發(fā)過程中,對(duì)其進(jìn)行改進(jìn),以便能提供一個(gè)記錄所有修改數(shù)據(jù)的操作記錄,而不是記錄對(duì)數(shù)據(jù)進(jìn)行正常的輸入輸出工作。這樣可使審計(jì)人員通過對(duì)數(shù)據(jù)改動(dòng)的操作記錄,找到相應(yīng)的審計(jì)線索,達(dá)到審計(jì)監(jiān)督的目的。
2.對(duì)于會(huì)計(jì)軟件的可審計(jì)性問題,不能僅僅讓審計(jì)人員參與會(huì)計(jì)軟件的系統(tǒng)開發(fā),還要將審計(jì)人員參與會(huì)計(jì)軟件的系統(tǒng)開發(fā)和軟件的審評(píng)緊密結(jié)合,嚴(yán)格控制。一方面,審計(jì)人員在會(huì)計(jì)軟件的系統(tǒng)開發(fā)過程中,要發(fā)揮監(jiān)督作用,對(duì)軟件開發(fā)的可行性、可用性進(jìn)行分析和調(diào)試;另一方面,在評(píng)審階段,應(yīng)由財(cái)政部門與同級(jí)的審計(jì)機(jī)關(guān)聯(lián)合組織專家進(jìn)行評(píng)審,對(duì)軟件的各項(xiàng)指標(biāo)提出意見,從而保證會(huì)計(jì)軟件的可審計(jì)性。
(三)全面提高審計(jì)人員的素質(zhì)
1.審計(jì)人員要充分意識(shí)到掌握計(jì)算機(jī)審計(jì)知識(shí)的重要性,認(rèn)識(shí)到計(jì)算機(jī)審計(jì)是審計(jì)發(fā)展的未來趨勢(shì)。進(jìn)入信息時(shí)代,審計(jì)人員若還想憑借傳統(tǒng)的審計(jì)方法工作,將難以適應(yīng)審計(jì)發(fā)展的要求。
一、國(guó)外審計(jì)質(zhì)量控制準(zhǔn)則研究現(xiàn)狀
眾所周之,美國(guó)是實(shí)施審計(jì)質(zhì)量控制最早的國(guó)家。早在1978年,美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)專門成立了質(zhì)量控制準(zhǔn)則委員會(huì)(OualityContml Standards Committee,以下簡(jiǎn)稱QCSC)。負(fù)責(zé)頒布會(huì)計(jì)師事務(wù)所質(zhì)量控制標(biāo)準(zhǔn)。該委員會(huì)于1979年11月了第1號(hào)質(zhì)量控制公告《質(zhì)量控制九要素》(SQCS No.1,A Quality Conhol System Con-sists of NineElements),提出質(zhì)量控制必須考慮的九個(gè)要素,以指導(dǎo)事務(wù)所建立合適的質(zhì)量控制政策和程序。繼1979年頒布SQCSNO.1后,又陸續(xù)公布了SQCS NO.2,SQCS NO.3,SQCS NO.4,SQCSNO.5,SOCS NO.6和SQCS NO.7。SQCS NO.7(A Firm’s Systems 0fQuality Contr.1)于2007年由AICPA的審計(jì)準(zhǔn)則委員會(huì)頒布,用于取代前面頒布的所有審計(jì)質(zhì)量控制準(zhǔn)則。SQCS NO.7于2009年2月開始實(shí)施,其目標(biāo)并不是與以前的質(zhì)量控制準(zhǔn)則完全不同,新的質(zhì)量控制準(zhǔn)則擴(kuò)展了以前的質(zhì)量控制準(zhǔn)則。在SQCS No.7中,AICPA提出了審計(jì)質(zhì)量控制的六要素,即對(duì)業(yè)務(wù)質(zhì)量承擔(dān)的領(lǐng)導(dǎo)責(zé)任(Leadership responsibilitiesforqualitywithinthefirm);職業(yè)道德規(guī)范(Relevant ethical requirements);客戶關(guān)系與具體業(yè)務(wù)的承接與續(xù)約(Acceptance and continuance of client relationships and specificengagemen);人力資源(Human reSOU'CCS);業(yè)務(wù)執(zhí)行(Engagementperformance);監(jiān)控(Monitoring)。
為加強(qiáng)對(duì)事務(wù)所審計(jì)執(zhí)行財(cái)務(wù)報(bào)告評(píng)審以及其它鑒證業(yè)務(wù)的質(zhì)量控制,IFAC也于2009年頒布了《事務(wù)所審計(jì)、財(cái)務(wù)報(bào)告評(píng)審以及其它鑒證及相關(guān)業(yè)務(wù)的質(zhì)量控制》(ISQC No.1,Quality Control forFirms that Perform Audits and Reviews of Financial Statements andOther Assurance and Related Services Engagements)準(zhǔn)則,并于2009年12月15日開始實(shí)施。ISQC No.1同樣提出了與SQCS No.7一樣的質(zhì)量控制六要素,ISQC No.1是審計(jì)師事務(wù)所為審計(jì)工作質(zhì)量控制提供合理的保證,而應(yīng)采取的控制方針和程序。在ISQC No.1的基礎(chǔ)上.IFAC根據(jù)ISQC No.1的質(zhì)量控制六要素頒布了第220號(hào)國(guó)際審計(jì)準(zhǔn)則《財(cái)務(wù)報(bào)告審計(jì)質(zhì)量控制》(ISA220,Quality Control for aIIAuditofFinancialStatements,2009),ISA220是在假設(shè)事務(wù)所遵循了ISQC No.1要求的基礎(chǔ)上專門針對(duì)財(cái)務(wù)報(bào)告審計(jì)的質(zhì)量控制。由上述對(duì)ISQC No.1和ISA220的闡述可知,ISQC No.1與ISA220是宏觀與微觀的關(guān)系(如圖1所示),兩者并不能互相替代。
ISQC No.1是ISA220的基礎(chǔ),ISQC No.1全面闡述了事務(wù)所執(zhí)行財(cái)務(wù)報(bào)告評(píng)審以及其它鑒證及相關(guān)業(yè)務(wù)的質(zhì)量控制,具有普遍性,而ISA220是具體到財(cái)務(wù)報(bào)告審計(jì)質(zhì)量的控制,具有較強(qiáng)針對(duì)性。
二、國(guó)外審計(jì)質(zhì)量控制準(zhǔn)則對(duì)信息系統(tǒng)審計(jì)質(zhì)量控制準(zhǔn)則制定的啟示
AICPA與IFAC的審計(jì)質(zhì)量控制準(zhǔn)則提出了審計(jì)質(zhì)量控制的諸多要素,這對(duì)于推動(dòng)世界范圍的審計(jì)質(zhì)量控制起著相當(dāng)重要的作用,但SQCS No.7、ISQC No.1與ISA220主要是為滿足財(cái)務(wù)審計(jì)質(zhì)量控制的要求。這種審計(jì)質(zhì)量控制準(zhǔn)則的現(xiàn)狀與其上級(jí)機(jī)構(gòu)的性質(zhì)存在著很強(qiáng)的聯(lián)系,AICPA與IFAC主要致力于財(cái)務(wù)會(huì)計(jì)準(zhǔn)則的制定,信息系統(tǒng)審計(jì)是以財(cái)務(wù)審計(jì)為主線,其下屬機(jī)構(gòu)所的質(zhì)量控制準(zhǔn)則則主要是針對(duì)財(cái)務(wù)審計(jì)而言的。隨著信息技術(shù)在企業(yè)經(jīng)營(yíng)管理中的廣泛應(yīng)用,AICPA--~IFAC在其質(zhì)量控制準(zhǔn)則中也考慮到信息技術(shù)對(duì)財(cái)務(wù)審計(jì)的影響,將信息技術(shù)對(duì)財(cái)務(wù)審計(jì)的影響融入到具體準(zhǔn)則中,而頒布專門針對(duì)信息系統(tǒng)審計(jì)方面的質(zhì)量控制準(zhǔn)則則還有一段很長(zhǎng)的路要走。
信息系統(tǒng)的風(fēng)險(xiǎn),同其它審計(jì)對(duì)象的風(fēng)險(xiǎn)相比,更具有隱蔽性,破壞性更強(qiáng),舞弊手段及方法更為先進(jìn),若不采用嚴(yán)格的信息系統(tǒng)審計(jì)質(zhì)量控制準(zhǔn)則或措施,在信息系統(tǒng)審計(jì)過程中,審計(jì)人員即使忽視一段小程序代碼的審計(jì)也可能導(dǎo)致整個(gè)信息系統(tǒng)的癱瘓,從而造成巨大的經(jīng)濟(jì)損失,如UT斯達(dá)康深圳分公司一位工程師利用管理上的漏洞,輕而易舉地繞開了耗費(fèi)1.2億元建立起來的網(wǎng)絡(luò)完全體系,侵入北京移動(dòng)通信公司充值中心數(shù)據(jù)庫(kù),修改充值卡原始數(shù)據(jù)并竊取了充值卡密碼,然后通過淘寶網(wǎng)和QQ向他人出售,致使北京移動(dòng)通信公司損失近380萬(wàn)元;2008年,法國(guó)第二大銀行――興業(yè)銀行的交易員杰羅斯?凱維埃爾侵入銀行的計(jì)算機(jī)系統(tǒng)進(jìn)行未經(jīng)授權(quán)的交易導(dǎo)致該損失49億歐元,這幾乎等于該銀行一年的總收入,這是歷史上單個(gè)交易員所造成的最大一筆損失,超過了英國(guó)巴林銀行交易員尼克?利森造成的14億美元損失,而巴林銀行因此破產(chǎn)。因此,對(duì)信息系統(tǒng)審計(jì)的質(zhì)量控制應(yīng)當(dāng)更嚴(yán)格,忽視對(duì)信息系統(tǒng)審計(jì)質(zhì)量的控制,不僅僅是讓被審計(jì)過的信息系統(tǒng)成為一個(gè)巨大的“檸檬”,更為重要的是會(huì)為企業(yè)造成巨大的損失埋下隱患。
以財(cái)務(wù)審計(jì)為主線的審計(jì)質(zhì)量控制準(zhǔn)則適用于信息系統(tǒng)審計(jì)時(shí),存在著一定的缺陷,但I(xiàn)SQC No.1與SQCS No.7的質(zhì)量控制六要素體現(xiàn)了系統(tǒng)論與控制論的觀點(diǎn)(如圖2所示)。依據(jù)系統(tǒng)論的觀點(diǎn),審計(jì)活動(dòng)可分為審計(jì)資源的輸入、審計(jì)業(yè)務(wù)活動(dòng)的執(zhí)行與審計(jì)報(bào)告的出具三個(gè)過程。ISQC No.1與SQCS No.7的質(zhì)量控制六要素
分別嵌入到了這三個(gè)過程中。ISQC No.1與SQCS No.7通過對(duì)業(yè)務(wù)質(zhì)量承擔(dān)的領(lǐng)導(dǎo)責(zé)任、職業(yè)道德規(guī)范、客戶關(guān)系與具體業(yè)務(wù)的承接與續(xù)約、人力資源等四個(gè)方面控制審計(jì)資源的輸入,通過質(zhì)量控制的要素業(yè)務(wù)執(zhí)行控制審計(jì)業(yè)務(wù)活動(dòng)的執(zhí)行過程,對(duì)事務(wù)所質(zhì)量控制的政策與程序進(jìn)行監(jiān)控,督促事務(wù)所對(duì)所執(zhí)行的審計(jì)業(yè)務(wù)建立事前、事中和事后的質(zhì)量控制體系。ISQC No.1與SQCS No.7所提出的質(zhì)量控制六要素對(duì)于信息系統(tǒng)審計(jì)質(zhì)量控制準(zhǔn)則的制定有著十分重要的借鑒意義。在制定信息系統(tǒng)審計(jì)質(zhì)量控制準(zhǔn)則時(shí),應(yīng)當(dāng)借鑒isoc No.1與SQCS No.7的審計(jì)質(zhì)量控制六要素,根據(jù)信息系統(tǒng)審計(jì)程序與內(nèi)容制定和信息系統(tǒng)審計(jì)質(zhì)量控制準(zhǔn)則。
同時(shí),信息系統(tǒng)審計(jì)質(zhì)量控制準(zhǔn)則的制定需要專門的信息系統(tǒng)審計(jì)制定機(jī)構(gòu),如ISACA,應(yīng)擺脫信息系統(tǒng)審計(jì)質(zhì)量控制依附于傳統(tǒng)財(cái)務(wù)審計(jì)質(zhì)量控制準(zhǔn)則的現(xiàn)狀。以財(cái)務(wù)審計(jì)為主線的信息系統(tǒng)審計(jì)是在當(dāng)前條件下信息系統(tǒng)審計(jì)人力、物力等資源匱乏情況下的理性選擇,一旦這種“資源瓶勁”問題得到解決,信息系統(tǒng)審計(jì)將不再完全以財(cái)務(wù)審計(jì)為主線,而是與財(cái)務(wù)審計(jì)相輔相成,則信息系統(tǒng)審計(jì)質(zhì)量控制準(zhǔn)則的重要性就會(huì)凸現(xiàn)出來。依附于傳統(tǒng)財(cái)務(wù)審計(jì)所制定信息系統(tǒng)審計(jì)質(zhì)量控制準(zhǔn)則針對(duì)性程度不高,不能全面、合理地考慮信息系統(tǒng)以及信息系統(tǒng)審計(jì)所具有的特殊性,我國(guó)在制定信息系統(tǒng)審計(jì)質(zhì)量控制準(zhǔn)則時(shí)應(yīng)逐步擺脫這種質(zhì)量控制準(zhǔn)則的制定模式。
三、我國(guó)信息系統(tǒng)審計(jì)質(zhì)量控制準(zhǔn)則的構(gòu)建
我國(guó)對(duì)信息系統(tǒng)的審計(jì)均出于“真實(shí)、合法、效益”審計(jì)目標(biāo)。質(zhì)量控制方面準(zhǔn)則的重點(diǎn)都在財(cái)務(wù)審計(jì)方面,而對(duì)產(chǎn)生財(cái)務(wù)信息的信息系統(tǒng)進(jìn)行審計(jì)的質(zhì)量控制準(zhǔn)則還處于空白狀態(tài)。目前ISACA的精力也主要放在信息系統(tǒng)審計(jì)準(zhǔn)則的制定上面,還未轉(zhuǎn)移到質(zhì)量控制準(zhǔn)則的制定上來。我國(guó)1996年出臺(tái)了《中國(guó)注冊(cè)會(huì)計(jì)師質(zhì)量控制基本準(zhǔn)則》,雖然在準(zhǔn)則中對(duì)全面質(zhì)量控制與審計(jì)項(xiàng)目質(zhì)量控制進(jìn)行了闡述,但該準(zhǔn)則只是一個(gè)總體性框架,原則性強(qiáng)、可操作性弱(葉少琴,2002)。隨著我國(guó)的經(jīng)濟(jì)日漸融入全球經(jīng)濟(jì)的大潮,完善審計(jì)準(zhǔn)則,加快國(guó)際趨同,已成為經(jīng)濟(jì)發(fā)展的必然要求。為同國(guó)際審計(jì)準(zhǔn)則趨同,中注協(xié)于2006年將“中國(guó)注冊(cè)會(huì)計(jì)師質(zhì)量控制基本準(zhǔn)則”改名為“會(huì)計(jì)師事務(wù)所質(zhì)量控制準(zhǔn)則”,并在會(huì)計(jì)師事務(wù)所質(zhì)量控制準(zhǔn)則中包含了質(zhì)量控制的七要素,即:(1)事務(wù)所領(lǐng)導(dǎo)者的質(zhì)量控制責(zé)任;(2)職業(yè)道德規(guī)范;(3)客戶與特殊業(yè)務(wù)的承接與續(xù)約;(4)人力資源;(5)委托業(yè)務(wù)的執(zhí)行;(6)業(yè)務(wù)工作底稿;(7)監(jiān)控。目前已《會(huì)計(jì)師事務(wù)所質(zhì)量控制準(zhǔn)則第5101號(hào)一業(yè)務(wù)質(zhì)量控制》和《會(huì)計(jì)師事務(wù)所質(zhì)量控制準(zhǔn)則第l 121號(hào)一財(cái)務(wù)報(bào)表審計(jì)的質(zhì)量控制》。5101號(hào)審計(jì)準(zhǔn)則是審計(jì)質(zhì)量控制準(zhǔn)則的基本準(zhǔn)則,而1121號(hào)審計(jì)質(zhì)量控制準(zhǔn)則是在5101號(hào)審計(jì)質(zhì)量控制準(zhǔn)則的基礎(chǔ)上制定的,專門針對(duì)歷史財(cái)務(wù)信息審計(jì)的質(zhì)量控制準(zhǔn)則。我國(guó)在信息系統(tǒng)審計(jì)質(zhì)量控制的架構(gòu)方面同樣也應(yīng)采用基本準(zhǔn)則――具體準(zhǔn)則,具體準(zhǔn)則主要制定針對(duì)某個(gè)具體審計(jì)項(xiàng)目的質(zhì)量控制準(zhǔn)則。中注協(xié)所頒布的第5101號(hào)質(zhì)量控制準(zhǔn)則借鑒了國(guó)際審計(jì)準(zhǔn)則的質(zhì)量控制六要素,體現(xiàn)了系統(tǒng)論與控制論的思想。信息系統(tǒng)審計(jì)是審計(jì)的一個(gè)特殊分支,在基本準(zhǔn)則方面沒有必要再浪費(fèi)大量的人力、物力、財(cái)力去制定信息系統(tǒng)審計(jì)的基本準(zhǔn)則,可以結(jié)合信息系統(tǒng)審計(jì)實(shí)踐的要求繼續(xù)采用和完善《會(huì)計(jì)師事務(wù)所質(zhì)量控制準(zhǔn)則第5101號(hào)――業(yè)務(wù)質(zhì)量控制》的內(nèi)容。對(duì)信息系統(tǒng)審計(jì)業(yè)務(wù)的承接、職業(yè)道德規(guī)范、領(lǐng)導(dǎo)者的質(zhì)量控制責(zé)任、人力資源以及監(jiān)控等質(zhì)量控制要素進(jìn)行闡述,同時(shí)也要對(duì)委托業(yè)務(wù)執(zhí)行等質(zhì)量控制要素進(jìn)行闡述,防止在具體質(zhì)量控制準(zhǔn)則沒有進(jìn)行規(guī)范時(shí)形成信息系統(tǒng)審計(jì)質(zhì)量控制的空白區(qū)域。
結(jié)合信息系統(tǒng)審計(jì)的內(nèi)容,我國(guó)信息系統(tǒng)審計(jì)質(zhì)量控制的具體準(zhǔn)則應(yīng)當(dāng)包括信息系統(tǒng)內(nèi)部控制審計(jì)質(zhì)量控制準(zhǔn)則、系統(tǒng)生命周期審計(jì)質(zhì)量控制準(zhǔn)則、信息系統(tǒng)軟硬件審計(jì)質(zhì)量控制準(zhǔn)則、信息系統(tǒng)安全審計(jì)質(zhì)量控制準(zhǔn)則以及信息系統(tǒng)績(jī)效審計(jì)質(zhì)量控制準(zhǔn)則等(如圖3所示)。
審計(jì)質(zhì)量包括內(nèi)涵和外延兩個(gè)部分,即審計(jì)實(shí)施中各個(gè)作業(yè)環(huán)節(jié)的工作質(zhì)量和外在社會(huì)效益質(zhì)量,前者指審計(jì)實(shí)施過程中各個(gè)環(huán)節(jié)應(yīng)達(dá)到的標(biāo)準(zhǔn),后者表現(xiàn)為三個(gè)方面:在國(guó)家宏觀調(diào)控方面發(fā)揮作用;為廉政建設(shè)服務(wù);為提高企業(yè)經(jīng)營(yíng)管理水平服務(wù)(王福正,1989)。,審計(jì)工作質(zhì)量是一個(gè)概念,要通過整個(gè)審計(jì)工作全過程的各個(gè)環(huán)節(jié)綜合地反映出來。審計(jì)工作質(zhì)量的好壞最終是體現(xiàn)在審計(jì)報(bào)告之中,對(duì)被審計(jì)單位的審計(jì)結(jié)論是否正確、適當(dāng)和完整(李金華,1992)。信息系統(tǒng)審計(jì)的具體質(zhì)量控制準(zhǔn)則主要是闡述如何對(duì)審計(jì)工作進(jìn)行質(zhì)量控制,應(yīng)該從過程和結(jié)果兩個(gè)方面進(jìn)行。信息系統(tǒng)審汁過程的質(zhì)量是指在信息系統(tǒng)審計(jì)業(yè)務(wù)執(zhí)行過程中各項(xiàng)工作的優(yōu)劣程度.對(duì)審計(jì)過程的質(zhì)量控制主要體現(xiàn)在對(duì)信息系統(tǒng)審計(jì)業(yè)務(wù)執(zhí)行過程中的各項(xiàng)工作的優(yōu)劣程度進(jìn)行控制。信息系統(tǒng)審計(jì)結(jié)果質(zhì)量是指信息系統(tǒng)審計(jì)結(jié)果的可靠性,對(duì)被審計(jì)單位的審計(jì)結(jié)論是否正確、適當(dāng)和完整。審計(jì)的最終結(jié)果主要體現(xiàn)在信息系統(tǒng)審計(jì)人員出具的信息系統(tǒng)審計(jì)報(bào)告及其提供的審計(jì)意見上,其質(zhì)量控制主要是對(duì)信息系統(tǒng)審計(jì)人員所出具的信息系統(tǒng)審計(jì)報(bào)告及其審計(jì)意見進(jìn)行質(zhì)量控制。對(duì)信息系統(tǒng)審計(jì)質(zhì)量控制的具體準(zhǔn)則應(yīng)當(dāng)按照審計(jì)流程來設(shè)計(jì)審計(jì)質(zhì)量控制準(zhǔn)則與審計(jì)質(zhì)量復(fù)核準(zhǔn)則,包括審計(jì)計(jì)劃階段的質(zhì)量控制與復(fù)核、審計(jì)實(shí)施階段的質(zhì)量控制與復(fù)核、審計(jì)報(bào)告的質(zhì)量控制與復(fù)核以及后續(xù)審計(jì)的質(zhì)量控制與復(fù)核(如圖4所示)。按照這種方式設(shè)計(jì)的審計(jì)質(zhì)量控制準(zhǔn)則體現(xiàn)了系統(tǒng)論與控制論的思想,有利于建立事前、事中以及事后的質(zhì)量控制體系,對(duì)信息系統(tǒng)審計(jì)項(xiàng)目的審計(jì)過程進(jìn)行全面的質(zhì)量控制。
信息系統(tǒng)審計(jì)是一個(gè)相對(duì)較新的領(lǐng)域,對(duì)于信息系統(tǒng)審計(jì)準(zhǔn)則的研究處于落后的境地,而對(duì)于信息系統(tǒng)審計(jì)控制準(zhǔn)則的研究更是處于更加落后的境地,這勢(shì)必會(huì)影響到我國(guó)信息系統(tǒng)審計(jì)實(shí)踐的發(fā)展。因此,希望本文的研究在起到拋磚作用的同時(shí),能對(duì)我國(guó)信息系統(tǒng)審計(jì)質(zhì)量控制準(zhǔn)則的構(gòu)建起到有建設(shè)性的作用。
參考文獻(xiàn):
[1]陳耿、王萬(wàn)軍:《信息系統(tǒng)審計(jì)》,清華大學(xué)出版社2009年版。