發(fā)布時間：2022-10-11 09:40:20
序言：寫作是分享個人見解和探索未知領(lǐng)域的橋梁，我們?yōu)槟x了8篇的信息系統(tǒng)審計論文樣本，期待這些樣本能夠為您提供豐富的參考和啟發(fā)，請盡情閱讀。
一、信息系統(tǒng)審計概要
1）信息系統(tǒng)審計是一個獲取并評價證據(jù),以判斷信息系統(tǒng)是否能夠保證資產(chǎn)的安全、數(shù)據(jù)的完整,以及有效率地利用組織的資源并有效果地實現(xiàn)組織目標的過程(國際信息系統(tǒng)審計與控制協(xié)會ISACA的定義。
2）目前審計機關(guān)信息系統(tǒng)審計主要有兩種方式,一種是將信息系統(tǒng)審計作為常規(guī)審計的一部分,為實現(xiàn)審計項目的總體目標服務(wù),即數(shù)據(jù)審計、信息系統(tǒng)審計和系統(tǒng)內(nèi)部控制審計"三位一體"的結(jié)合方式.信息系統(tǒng)審計和系統(tǒng)內(nèi)部控制審計為數(shù)據(jù)審計服務(wù),通過審計數(shù)據(jù)得出結(jié)論.另一種是獨立立項的,直接審計信息系統(tǒng)本身的安全性、可靠性和有效性。
二、為什么要開展信息系統(tǒng)審計
信息系統(tǒng)審計作為國家審計機關(guān)的一項重要工作,是信息化發(fā)展到一定程度的必然產(chǎn)物。
(一)開展信息系統(tǒng)審計是控制審計風險的要求.近幾年,審計紙質(zhì)賬目時,內(nèi)部控制也要審計,不能假賬真審.同樣的道理也不能假電子數(shù)據(jù)真審,如果被審計單位運載電子數(shù)據(jù)的信息系統(tǒng)的安全性、可靠性和有效性出現(xiàn)了問題,計算機數(shù)據(jù)審計就會存在風險,系統(tǒng)的可信與可靠程度是數(shù)據(jù)審計得以進行的前提和最終實現(xiàn)的基本條件。
(二)開展信息系統(tǒng)審計是全面履行審計職責的要求.信息化環(huán)境下的審計,電子數(shù)據(jù)、信息系統(tǒng)、系統(tǒng)內(nèi)部控制審計必須"三位一體",在審計過程中,這三項內(nèi)容不能少.只有這樣,我們才能完成審計署黨組強調(diào)的"全面審計,突出重點"的要求,全面履行審計職責。
三、信息系統(tǒng)審計與常規(guī)審計之間的區(qū)別與聯(lián)系
1）信息系統(tǒng)審計是常規(guī)審計的一部分，是以常規(guī)審計理論為理論基礎(chǔ)的，兩者之間有緊密的聯(lián)系，也存在一定的區(qū)別。
2）兩者的聯(lián)系是：信息系統(tǒng)審計繼承了常規(guī)審計的基本理論與方法，與常規(guī)的審計一樣。在立場上，要求信息系統(tǒng)審計師站在獨立的立場上，通過選擇特定的審計對象，采用詢問、檢查、分析、模擬、測試等方法獲得客觀的審計證據(jù)，來判斷其與既定標準的符合程度。在程序上，信息系統(tǒng)審計一般也要經(jīng)過審計計劃、符合性測試與實質(zhì)性測試、審計報告等主要階段來進行審計工作，實現(xiàn)審計目標。
3）兩者的區(qū)別也比較明顯，主要表現(xiàn)在：首先，信息系統(tǒng)的審計對象不同于常規(guī)審計的財務(wù)領(lǐng)域，而是信息系統(tǒng)，包括基礎(chǔ)設(shè)施，軟硬件管理，信息安全，網(wǎng)絡(luò)管理合通信等；其次，信息系統(tǒng)審計提出了更多的審計法與審計程序，這都是常規(guī)審計所不具備的，比如對某軟件進行審計時，要采用技術(shù)含量相當高的測試，對網(wǎng)絡(luò)安全審計時要采用穿透性測試（模擬成黑客進行各種攻擊以驗證其安全性）；第三，信息系統(tǒng)審計不光是事后審計，主要關(guān)注系統(tǒng)的運行現(xiàn)狀，在某種情況下，直接參與項目的開發(fā)或變更過程，以保證足夠的控制得以順利實施；最后，信息系統(tǒng)審計的咨詢價值顯得更高，信息化的風險很高，信息系統(tǒng)審計師可憑借其專門知識和實踐經(jīng)驗，受托或主動服務(wù)于被審計單位的管理者或其業(yè)務(wù)人員，在企業(yè)信息化過程中，幫助企業(yè)建立健全內(nèi)部控制制度，進行系統(tǒng)診斷，根據(jù)企業(yè)需求，確定信息化的目標和內(nèi)容，選擇合適的信息系統(tǒng)。
四．如何使信息系統(tǒng)審計與常規(guī)審計有機結(jié)合
1）在項目計劃上的相結(jié)合
信息系統(tǒng)通過選擇特定的審計對象，采用詢問、檢查、分析、模擬、測試等方法獲得客觀的審計證據(jù)，來判斷其與既定標準的符合程度。在程序上，經(jīng)過信息系統(tǒng)審計，審計項目計劃、符合性測試與實質(zhì)性測試、審計報告等主要階段來進行審計工作，實現(xiàn)審計目標。
2）在項目實施過程中相結(jié)合
（1）全面開展對項目實施過程中電子數(shù)據(jù)的審計，包括會計電子數(shù)據(jù)和業(yè)務(wù)管理電子數(shù)據(jù)。采取的具體方法是：1.精確復(fù)核。運用計算機，對各種項目數(shù)據(jù)進行精確復(fù)核，既可以對全轄并表機構(gòu)的會計報表與匯總報表進行全面復(fù)核，又可以從會計流水賬逐級核對至總賬，還可以將業(yè)務(wù)管理數(shù)據(jù)與會計報表數(shù)據(jù)進行復(fù)核；2.編制計算機程序進行輔助計算?？梢跃幹朴嬎銠C程序?qū)τ斜壤P(guān)系的項目進行計算，然后與實際記錄進行比較，找出產(chǎn)生差異的記錄；3.對一些異常會計記錄和交易進行篩選和查詢，為審計人員提供審計線索，主要是根據(jù)某一特征進行篩選分析，從不同角度分析可疑問題線索。
（2）以信息系統(tǒng)審計對項目實施時，對項目管理系統(tǒng)的內(nèi)部控制情況進行初步的調(diào)查和評價，重點是權(quán)限管理、參數(shù)表的設(shè)置和修改控制等是否有效，被審計單位對交易錄入的原始數(shù)據(jù)是否實施相應(yīng)的控制，信息系統(tǒng)的數(shù)據(jù)流和業(yè)務(wù)流程是否吻合；3.通過系統(tǒng)日志等文件分析一些重大事件的原因，避免在項目實施過程中發(fā)生不可預(yù)測影響。
3）在資源配制上相結(jié)合
常規(guī)審計在我國的審計實踐中，對項目資源存在的漏端很難察覺，原因主要是以下三大困難：一是審計人員難以在短時間內(nèi)透徹了解被審計單位的項目存在弊病。一般來說，小型的數(shù)據(jù)管理，由專業(yè)的軟件公司開發(fā)后打包在市場銷售，被審計單位人員僅僅是使用者，審計人員無法獲得開發(fā)設(shè)計的細節(jié)；而定制的系統(tǒng)多用于大型的數(shù)據(jù)管理，由軟件公司或內(nèi)部的開發(fā)部門根據(jù)企業(yè)的應(yīng)用量身定做，這類系統(tǒng)技術(shù)文檔和技術(shù)支持比較完善，但是由于系統(tǒng)過于龐大，細節(jié)設(shè)計過于復(fù)雜，審計人員在有限的審計時間內(nèi)難以對系統(tǒng)進行評估。二是難以發(fā)現(xiàn)系統(tǒng)內(nèi)的瑕疵。從表面看，常規(guī)審計的各項令人眼花繚亂審計方法無論是從開發(fā)文檔還是操作手冊都不會直接察覺系統(tǒng)的瑕疵，而且在現(xiàn)場審計中，審計人員一般不允許對正在運行的系統(tǒng)進行測試，較難識別系統(tǒng)的問題。三是難以評估系統(tǒng)瑕疵所導(dǎo)致的后果。在審計實踐中，即使審計人員發(fā)現(xiàn)了常規(guī)審計存在的某些瑕疵，但是未發(fā)現(xiàn)該瑕疵導(dǎo)致的已經(jīng)存在的后果，常常使得審計結(jié)論缺乏直接證據(jù)。
信息系統(tǒng)審計作為一種全新的審計手段和審計理念，首先，審計人員可以通過整體評價被審計單位的項目管理系統(tǒng)重要性的基礎(chǔ)上，確定審計重點。其次，審計人員應(yīng)用內(nèi)控測試和數(shù)據(jù)審計兩種方式對選定的項目管理系統(tǒng)進行分析，一般能迅速找出項目管理信息系統(tǒng)存在的瑕疵，尤其是人為舞弊的線索。第三，根據(jù)已經(jīng)發(fā)現(xiàn)的問題，對系統(tǒng)進行延伸，進一步追查系統(tǒng)存在問題所引致財務(wù)收支失真等方面的問題?？梢暂^好地從信息系統(tǒng)的角度發(fā)現(xiàn)舞弊問題和內(nèi)控漏洞，使得審計內(nèi)容不斷豐富完整，較好降低審計風險。
五、在常規(guī)審計后，開展信息系統(tǒng)審計的意義
1）信息系統(tǒng)審計是未來審計發(fā)展的必然，未來審計行業(yè)和審計技術(shù)的發(fā)展動力將主要來自于信息系統(tǒng)審計的發(fā)展。
2）維護信息時代的市場經(jīng)濟秩序
市場經(jīng)濟是建立在信用基礎(chǔ)上的，信息系統(tǒng)審計應(yīng)當充當信息時代經(jīng)濟生活中公正的鑒證人起著維護市場經(jīng)濟穩(wěn)定的作用。信息時代競爭的加劇，信息流的電子傳播方式等，使市場對及時和相關(guān)信息的需求越來越多，現(xiàn)有財務(wù)報告模式的局限性性日漸突出。現(xiàn)有財務(wù)報告是以歷史成本為計量基礎(chǔ)的、周期性的向利益相關(guān)者報告。在新經(jīng)濟環(huán)境中，信息系統(tǒng)審計師應(yīng)能夠以在線、實時的信息為基礎(chǔ)提供鑒證，通過多種方式來保護公眾利益、提供鑒證服務(wù)并滿足投資公眾對決策有用信息的訪問需要。提供實時報告鑒證對保護公眾利益和保護資本市場的有序發(fā)展是非常有意義的。
本論文的背景：當今西方許多發(fā)達國家，將計算機應(yīng)用于會計數(shù)據(jù)處理，會計管理、財務(wù)管理以及會計預(yù)測和會計決策，并且取得顯著的經(jīng)濟效益。在企業(yè)會計領(lǐng)域出現(xiàn)一種新的局面，財務(wù)會計人員處處和計算機會計信息系統(tǒng)打交道，執(zhí)業(yè)會計人員需要參與會計信息系統(tǒng)的設(shè)計并在會計業(yè)務(wù)中使用計算機;會計管理人員需要評價會計信息系統(tǒng)的使用狀況，利用會計信息分析企業(yè)的財務(wù)狀況和經(jīng)營成果，參與企業(yè)的決策;內(nèi)部審計和外部審計人員需要審核和評價會計信息處理的質(zhì)量，評價輸入和輸出會計信息的正確性;會計咨詢?nèi)藛T需要為企業(yè)提供會計信息系統(tǒng)的設(shè)計、實施、評價和使用。隨著電子信息產(chǎn)業(yè)的不斷發(fā)展會計電算化在經(jīng)濟社會中的運用越來越廣泛，隨之而來的如何發(fā)展我國的會計電算化的問題也越來越引起人們的關(guān)注。
本論文的意義：適應(yīng)了社會主義市場經(jīng)濟改革與發(fā)展的思路及目標，順應(yīng)了當今網(wǎng)絡(luò)時代的發(fā)展潮流，面向加入世界貿(mào)易組織對中國會計改革與發(fā)展作一展望，針對如何發(fā)展我國會計電算化的有關(guān)問題進行探討。
2.本論文的基本內(nèi)容
1.我國會計電算化的現(xiàn)狀
1.1我國會計電算化的發(fā)展歷程
1.2我國會計電算化的發(fā)展狀況
2.我國會計電算化的發(fā)展趨勢
2.1會計電算化程度將有很大提高
2.2會計電算化管理將更加規(guī)范
2.3商品化會計軟件將更加實用
3.今后我國會計電算化的發(fā)展方向和目標
3.本論文的重點和難點
本論文的重點：
1. 會計電算化在我國的發(fā)展進程以及當前在我國存在的問題
2. 分析和展望中國會計改革問題與發(fā)展趨勢，以及如何進一步發(fā)展我國會計電算化
本論文的難點：
1. 如何將會計電算化與管理會計系統(tǒng)相結(jié)合
2. Accounting personnel business level how to improve, and how to promote the development and reform of accounting itself
4.論文的撰寫計劃
第一、二周(2019.8.29-2019.9.11)寫開題報告
第三、四周(2019.9.12-2019.9.25)查資料
第五周(2019.9.26-2019.9.30)初稿
第六周(2019.10.8-2019.10.14)定稿
5.參考文獻
[1]胡曉翔,李宗快,. 會計電算化審計現(xiàn)狀及其完善[J]. 商業(yè)時代,2019,(15).
[2]呂文濤,張洪波,. 會計電算化專業(yè)人才培養(yǎng)模式改革與實踐[J]. 會計之友(下旬刊),2019,(4).
[3]賀軍,. 高職會計電算化專業(yè)實踐課程體系構(gòu)建與實施[J]. 會計之友(下旬刊),2019,(3).
[4]劉鵬,劉濤,. 淺談會計電算化對會計工作的影響[J]. 財政監(jiān)督,2019,(6).
[5]侯麗平,. 河南經(jīng)貿(mào)職業(yè)學(xué)院會計電算化專業(yè)特色綜述[J]. 會計之友(中旬刊),2019,(2).
[6]金美子,. 醫(yī)院會計電算化軟件應(yīng)用問題及若干見解[J]. 中國衛(wèi)生經(jīng)濟,2019,(2).
[7]黃海娟,. 淺談在會計電算化和企業(yè)信息化環(huán)境下的稅務(wù)稽查[J]. 中國稅務(wù),2019,(2).
[8]何群英,. 會計電算化專業(yè)工學(xué)結(jié)合教學(xué)模式研究[J]. 財政監(jiān)督,2019,(2).
論文摘要：回顧IS審計的發(fā)展歷程，進而披露IS審計在我國的發(fā)展現(xiàn)狀，并對產(chǎn)生問題的原因進行剖析，最后對如何構(gòu)建完善的Is審計模型提出解決策略。
Is審計，是指Informationsystemauditing，即信息系統(tǒng)審計，它是指審計組織以信息技術(shù)為手段，組織計劃審計項目，實施審計的全過程，以判斷該信息系統(tǒng)是否安全、可靠和有效，并對信息系統(tǒng)對財務(wù)報告的影響做出判斷或單獨提出信息系統(tǒng)審計報告的全過程。以確認審計風險或評價企業(yè)信息戰(zhàn)略、優(yōu)化組織運營為目標，對組織營運所依賴的信息系統(tǒng)進行獨立、客觀確認和咨詢活動。信息系統(tǒng)審計的內(nèi)容包括兩個方面：一是以信息技術(shù)為手段所開展審計工作的全過程，即計算機輔助審計技術(shù)(CAAT)；二是指審計部門以組織的信息系統(tǒng)為對象，以風險評估或內(nèi)部控制檢查為手段，對該系統(tǒng)所產(chǎn)生的會計信息系統(tǒng)的真實性、合法性做出確認或通過優(yōu)化企業(yè)信息管理，增加企業(yè)核心競爭能力即信息系統(tǒng)的審計或EDP審計。信息系統(tǒng)審計與控制協(xié)會——ISACA成立于1969年，最初稱為EDP審計師聯(lián)合會，總部在美國的芝加哥。目前該組織在世界上100多個國家設(shè)有160多個分會，現(xiàn)有會員兩萬多人。是信息系統(tǒng)審計的專業(yè)人員唯一的國際性組織，CISA(CertiifedInformationSystemAuditor)也是這一領(lǐng)域的唯一職業(yè)資格。該組織通過制定和頒布信息系統(tǒng)審計準則、實務(wù)指南等專業(yè)標準來規(guī)范和指導(dǎo)信息系統(tǒng)審計師的工作；它還設(shè)立了信息系統(tǒng)審計與控制基金會，從事相關(guān)領(lǐng)域的研究工作，以使該組織的成員能夠享用其最新研究成果；通過在世界各地舉辦各種形式的研討會、培訓(xùn)班等活動，增進國際間同業(yè)人員的交流。ISACA每年還舉辦CISA資格考試，通過考試的人員可以申請CISA資格，符合ISACA規(guī)定的工作經(jīng)驗及其他相關(guān)要求的申請人會被授予CISA資格。
1IS審計發(fā)展歷程回顧
在信息系統(tǒng)審計的萌芽階段，人們稱之為電子數(shù)據(jù)處理審計(electronicdataprocessingauditing)或計算機審計，它是作為傳統(tǒng)審計業(yè)務(wù)的擴展發(fā)展起來的。早期的計算機應(yīng)用比較簡單，相應(yīng)地，計算機審計業(yè)務(wù)主要關(guān)注對被審計單位電子數(shù)據(jù)的取得、分析、計算等數(shù)據(jù)處理業(yè)務(wù)，還稱不上信息系統(tǒng)審計。從財務(wù)報表審計的角度來看，這一階段的主要業(yè)務(wù)內(nèi)容是對交易金額和賬戶、報表余額進行檢查，屬于審計程序中的實質(zhì)性測試環(huán)節(jié)。此時，它只是傳統(tǒng)財務(wù)審計業(yè)務(wù)的一種輔助工具，對客戶的電子化會計數(shù)據(jù)進行處理和分析，為財務(wù)報表審計人員提供服務(wù)。
隨著計算機技術(shù)應(yīng)用范圍的不斷擴展，計算機對被審計單位各個業(yè)務(wù)環(huán)節(jié)的影響越來越大，計算機審計所關(guān)注的內(nèi)容也從單純的對電子的處理延伸到對計算機系統(tǒng)的可靠性、安全性進行了解和評價。在制度基礎(chǔ)審計的模式下，計算機審計的業(yè)務(wù)內(nèi)容已經(jīng)擴展到了符合性測試領(lǐng)域。風險基礎(chǔ)的審計模式的采用以及信息技術(shù)在被審計單位的各個領(lǐng)域的廣泛應(yīng)用，信息系統(tǒng)的安全性、可靠性與其所服務(wù)的組織所面臨的各種風險的聯(lián)系越來越緊密，并且直接或間接地影響到財務(wù)報表的真實、公允。在這種情況下，對被審計單位風險的評估必須將計算機信息系統(tǒng)納入考慮范圍。發(fā)展到這一階段，計算機審計的業(yè)務(wù)范圍已經(jīng)覆蓋了一項審計業(yè)務(wù)的全過程，計算機審計這一概念已經(jīng)不能反映這一業(yè)務(wù)的全部內(nèi)涵，信息系統(tǒng)審計的概念隨之出現(xiàn)。
1．1在建立信息系統(tǒng)審計制度，開展信息系統(tǒng)審計研究方面，美國走在前面
早在計算機進入實用階段時，美國就開始提出系統(tǒng)審計(SYSTEMAUDIT)。1969年在洛杉磯成立了電子數(shù)據(jù)處理審計師協(xié)會(EDPAA)，1994年該協(xié)會更名為信息系統(tǒng)審計與控制協(xié)會(INFORMATIONSYSTEMAUDITANDCONTROLASSOCIATION)即ISACA。美國是首先對網(wǎng)上財務(wù)信息的審計直接頒布指導(dǎo)性文件的國家。注冊會計師協(xié)會(AICPA)為指導(dǎo)其會計師事務(wù)所成員，于1997年1月頒布了名為《互聯(lián)網(wǎng)上的財務(wù)報告》(FinnacialStatementsontheIntemet)的指導(dǎo)性文件。該文件于1999年8月15日更新，是現(xiàn)階段的最新版本。該指導(dǎo)性文件詳細表明了美國注冊會計師協(xié)會審計和鑒證組成員的立場。他們指出網(wǎng)上財務(wù)報告的使用者不同于傳統(tǒng)印刷版財務(wù)報告的使用者，網(wǎng)上披露財務(wù)信息只是一種營銷手段，網(wǎng)絡(luò)為企業(yè)提供了時常更新其信息的可能性。
1．22001年1月，英國審計職業(yè)委員會(APB)頒布了
《網(wǎng)上審計報告公告》(ElectmnicPublicationofAuditorsReports)該公告主要解決了以下幾個問題：(1)．檢查電子版財務(wù)信息的生成。(2)．審計報告的用詞。在對應(yīng)印刷版財務(wù)報表的審計報告中，審計報告往往通過頁碼范圍來確認已審計的財務(wù)報表。然而在網(wǎng)站上所的財務(wù)報表和審計報告中，使用頁碼范圍已不合時宜，因此APB建議直接使用財務(wù)報表名稱來取代頁碼范圍；同時需要在審計報告中指出所使用的通用會計準則和審計準則的國籍。(3)．信息間的鏈接。APB非常關(guān)注已審計信息和未審計信息之間使用超鏈接的問題。APB建議審計師應(yīng)要求“在信息使用者通過超鏈接從已審計信息跳到非審計信息時，網(wǎng)站應(yīng)能向使用者發(fā)出警告信息”。
13澳大利亞審計與鑒證準則委員會(AustralianAuditnadAssurnaceStnadardBoard，AASB)AASB是最先對網(wǎng)上財務(wù)信息審計作出指導(dǎo)的審計準則制定者。AASB于1999年頒布了審計指導(dǎo)聲明(AGS)1050《與電子方式呈報財務(wù)報告相關(guān)的審計問題》。AGS1050的目的在于“當公司利用信息技術(shù)在公共網(wǎng)絡(luò)如互聯(lián)網(wǎng)上已審計財務(wù)信息時，就一些問題為審計師提供一定的指導(dǎo)”。AASB在AGS1050中重述了審計的基本準則，并強調(diào)“電子方式財務(wù)報告并沒有改變管理當局和審計師的責任”，即財務(wù)報告的主要責任仍在管理當局。
1．4日本的系統(tǒng)審計是從八十年代開始，1983年通產(chǎn)省公開發(fā)表了《系統(tǒng)審計標準》，并在全國軟件水平考試中增加了“系統(tǒng)審計師”一級的考試，著手培養(yǎng)從事信息系統(tǒng)審計的骨干隊伍
2IS審計在我國發(fā)展現(xiàn)狀及存在問題剖析
近年來，我國審計信息化建設(shè)在納入國家信息化建設(shè)(即：金審工程)范圍后，有了較快發(fā)展。在信息技術(shù)和網(wǎng)絡(luò)技術(shù)方面逐漸形成體系，審計業(yè)務(wù)軟件開發(fā)應(yīng)用中也有了較快發(fā)展。但審計信息化建設(shè)在實際工作中，還存在一些不容忽視的問題，這些問題如不妥善解決將影響審計信息化建設(shè)和發(fā)展進程。
2．1審計人員對信息系統(tǒng)審計理解偏差，信息系統(tǒng)審計水平匱乏論文下載
在注冊會計師的行業(yè)，由于我國CPA的市場化建設(shè)及推行較晚，現(xiàn)行的CPA的素質(zhì)較低。同時在CPA的考試中也沒有計算機方面的要求，因此絕大多數(shù)的CPA運用計算機的水平很低。CPA的審計工作仍然是傳統(tǒng)的手工審計。計算機僅僅用作文字處理或者基本不用。有些單位計算機專業(yè)技術(shù)人員只占在職人員總數(shù)的5％左右，與審計信息化建設(shè)和發(fā)展的需要還有較大差距；同時由于計算機技術(shù)的飛速發(fā)展與知識更新培訓(xùn)的不足，許多審計人員的計算機應(yīng)用水平及相關(guān)技能無法得到同步提高，計算機應(yīng)用仍停留在較低水平上，計算機功能也沒有得到充分發(fā)揮。主要體現(xiàn)在應(yīng)用意識不強，操作技能還不熟練。因而審計系統(tǒng)計算機人材缺乏的問題，也是制約審計信息化建設(shè)和發(fā)展的因素之一。
2．2信息系統(tǒng)審計理論研究幾乎是空白
信息系統(tǒng)審計工作目前還處于探索階段，還沒有形成一套成型的專業(yè)規(guī)范理論結(jié)構(gòu)。會計、審計界所進行的一些信息系統(tǒng)審計的探索和嘗試以及開發(fā)的一些信息系統(tǒng)審計軟件，還大都停留在對被審計單位的電子數(shù)據(jù)進行處理的階段。
2．3信息系統(tǒng)審計硬件條件嚴重不足
2．4信息系統(tǒng)審計軟件條件嚴重欠缺
雖然我國的網(wǎng)絡(luò)財務(wù)軟件較國際先進水平的差距不大，但是由于推出較晚，目前使用面還不廣。同時網(wǎng)絡(luò)財務(wù)軟件的設(shè)計沒有考慮審計軟件設(shè)計的需要，使得審計軟件的數(shù)據(jù)收集以及其功能的發(fā)揮受到很大的制約。
2．5IS審計信息化建設(shè)效益低
2．6IS審計成本不斷攀升
2．7IS審計業(yè)務(wù)水平不滿足信息化發(fā)展的的要求
2．8IS審計準則及專業(yè)規(guī)范不到位
我國的信息系統(tǒng)審計工作目前還處于探索階段，還沒有形成一套成形的專業(yè)規(guī)范。目前我國會計審計界所進行的一些計算機審計的探索和嘗試以及開發(fā)的一些計算機審計軟件還大都停留在對被審計單位的電子數(shù)據(jù)進行處理的階段。
運用傳統(tǒng)的會計審計知識已經(jīng)不能對這樣的客戶進行風險評估、內(nèi)控測試與評價，從而無法進行真正意義上的“風險基礎(chǔ)模式”的審計業(yè)務(wù)，影響我國會計師行業(yè)審計業(yè)務(wù)質(zhì)量。這一現(xiàn)狀使得我國的注冊會計師行業(yè)在與國外大型會計公司的競爭中處于不利地位。
3基于新經(jīng)濟時代的完善的IS審計模型的構(gòu)建策略
新經(jīng)濟是建立在網(wǎng)絡(luò)經(jīng)濟和技術(shù)創(chuàng)新基礎(chǔ)上的一種經(jīng)濟形態(tài)，以信息網(wǎng)絡(luò)為代表的高新技術(shù)產(chǎn)業(yè)，正在世界范圍內(nèi)，尤其是發(fā)達國家飛速發(fā)展。因此，審計信息化建設(shè)和發(fā)展關(guān)系到我國審計事業(yè)的興衰，體現(xiàn)著我國審計事業(yè)發(fā)展水平。為此，構(gòu)建完善的Is審計模式成為當務(wù)之急：
31構(gòu)建完善的Is審計準則體系
目前，我國的Is審計準則比較分散，不統(tǒng)一，執(zhí)行起來具有很大難度?，F(xiàn)有審計準則既有審計署和國務(wù)院辦公廳的，又有中國注冊會計師協(xié)會頒布的，而且只有一般性原則和指導(dǎo)意見，缺乏具體的實務(wù)公告和行業(yè)指南。并且《計算機輔助審計技術(shù)方法》只是涵蓋了審計工作的一部分，針對我國目前審計實務(wù)界的現(xiàn)狀，廣泛采用的仍是系統(tǒng)打印出來的數(shù)據(jù)進行手工審計，即繞過計算機審計，如何對其進行規(guī)范，目前還沒有相應(yīng)的準則。因此，我國可以借鑒國際審計實務(wù)委員會頒布的有關(guān)計算機信息系統(tǒng)環(huán)境下的審計準則。因為這套準則既有一般性的原則和指導(dǎo)，又有具體的準則和實務(wù)公告，從獨立微機到聯(lián)機系統(tǒng)，再到數(shù)據(jù)庫系統(tǒng)的審計和計算機輔助審計技術(shù)，內(nèi)容比較全面并且結(jié)構(gòu)性強。
3．2構(gòu)建完善的Is審計實施體系
信息系統(tǒng)審計實施體系是指由IT和審計相關(guān)的學(xué)科為理論基礎(chǔ)，以傳統(tǒng)審計為實踐基礎(chǔ)，以審計指南為指導(dǎo)，以審計工具為輔助，以審計業(yè)務(wù)為核心的有機整體。構(gòu)建信息系統(tǒng)審計實施體系的目的在于全面了解信息系統(tǒng)審計的內(nèi)涵和外延，從而有助于該領(lǐng)域的進一步深入研究，也可更加有效地指導(dǎo)實際的審計工作。完善的Is審計實施體系如圖所示：
3．3構(gòu)建全面的聯(lián)網(wǎng)審計系統(tǒng)
聯(lián)網(wǎng)審計是指審計機關(guān)與被審計單位進行網(wǎng)絡(luò)互連后，在對被審計單位財政財務(wù)管理相關(guān)信息系統(tǒng)進行測評和高效率的數(shù)據(jù)采集與分析的基礎(chǔ)上，對被審計單位財政財務(wù)收支的真實、合法、效益進行實時、遠程檢查監(jiān)督的行為。隨著近年來一些地方聯(lián)網(wǎng)審計試點的開展，有數(shù)據(jù)顯示，在2003年，審計署對中國工商銀行進行了聯(lián)網(wǎng)審計，和1999年相比，全部參審人員僅為1999年人工現(xiàn)場審計的1．1％，人均發(fā)現(xiàn)的違紀違規(guī)問題卻是1999年的38倍。
聯(lián)網(wǎng)審計正悄悄改變著延續(xù)了100多年的傳統(tǒng)審計模式。聯(lián)網(wǎng)審計是順應(yīng)信息化發(fā)展的產(chǎn)物，不論在亞洲還是在歐洲、美洲，聯(lián)網(wǎng)審計都處在試點階段。據(jù)悉，2005年《中央部門預(yù)算執(zhí)行聯(lián)網(wǎng)審計工作方案》(以下簡稱《工作方案》)正式完成?！豆ぷ鞣桨浮芬?guī)定，審計重點是國家工商總局等四大中央部門，將首批執(zhí)行聯(lián)網(wǎng)審計。該方案根據(jù)《審計署2005年度統(tǒng)一組織審計項目計劃》、(2004至2007年審計信息化發(fā)展規(guī)劃》、《審計機關(guān)審計項目質(zhì)量控制辦法(試行)》和(2005年財政審計應(yīng)用計算機技術(shù)工作意見》制定。審計人員坐在辦公室內(nèi)就能動態(tài)甚至實時跟蹤、查看被審計單位預(yù)算資金動態(tài)，從資產(chǎn)負債變動、預(yù)算經(jīng)費收支、大額支出、預(yù)算指標執(zhí)行、行政性收費等多個角度進行數(shù)據(jù)分析，發(fā)現(xiàn)疑點或異常后及時通知被審計單位，努力把腐敗消滅在萌芽狀態(tài)；在對具體項目審計中，大量的審前調(diào)查在自己的辦公室內(nèi)完成，進駐被審計單位前已經(jīng)確定了審計重點和審計實施方案等，審計員在被審計單位的主要工作不再是查賬找問題，而調(diào)查取證聯(lián)網(wǎng)審計發(fā)現(xiàn)的疑點。
但聯(lián)網(wǎng)審計，包括其試點活動都在近三年內(nèi)才開始啟動，聯(lián)網(wǎng)審計無論在理論和實踐中都存在很多問題，尤其是一些法律、技術(shù)、規(guī)范等多方面的難題。
(1)法律盲區(qū)是聯(lián)網(wǎng)審計的主要障礙之一。比如，按照現(xiàn)有審計法規(guī)，審計機關(guān)能否具有與被審計單位聯(lián)網(wǎng)取得數(shù)據(jù)的權(quán)力，有沒有隨時獲取被審計單位數(shù)據(jù)并進行審計的權(quán)力，在發(fā)現(xiàn)問題后有沒有及時通知被審計單位的權(quán)力，被審計單位有沒有相對應(yīng)的義務(wù)等。
(2)信息系統(tǒng)審計技術(shù)急需跟進。在開展聯(lián)網(wǎng)審計前，應(yīng)首先對被審計單位的信息系統(tǒng)進行審計；要探索適用范圍更廣的公網(wǎng)傳輸機制；要研究數(shù)據(jù)庫技術(shù)、聯(lián)機分析技術(shù)、數(shù)據(jù)挖掘技術(shù)等在聯(lián)網(wǎng)審計中的應(yīng)用；要通過與重點行業(yè)、重點領(lǐng)域的聯(lián)網(wǎng)，建立審計數(shù)據(jù)中心，為審計業(yè)務(wù)提供支持。
3．4運用信息技術(shù)支撐審計管理的科學(xué)化
通過審計項目管理系統(tǒng)，審計人員可獲得自己所需要的項目信息或上報自己的審計情況；審計組長可對審計人員的審計工作進行指導(dǎo)、監(jiān)督和協(xié)調(diào)，并掌握審計進度情況；專職復(fù)核人員和業(yè)務(wù)部門負責人可對審計項目進行監(jiān)督復(fù)核；本級審計機關(guān)領(lǐng)導(dǎo)對審計項目進行查詢、指導(dǎo)和監(jiān)督。
3．5盡快彌補我國注冊會計師的知識結(jié)構(gòu)缺陷
論文摘要：信息技術(shù)在為人類帶來益處的同時，也會帶來一定的風險。實施會計信息化審計，加強對會計信息化信息系統(tǒng)運作的有效監(jiān)督，對防范信息系統(tǒng)的風險將起到一定的作用。目前，多數(shù)企業(yè)，沒有充分認識到會計信息化審計的積極意義和效益，對會計信息化審計的必要性認識不足，從而使會計信息化審計工作沒有引起足夠的重視。本文從會計信息化審計的“目標、特點、策略、前景”四個方面進行分析探討。
一、會計信息化審計的目標
1.會計信息系統(tǒng)的安全性
會計信息系統(tǒng)的安全性是指組成會計信息系統(tǒng)的硬件、軟件、數(shù)據(jù)資源是否受到妥善保護，不因自然和人為的因素而遭到破壞、更改或者泄漏系統(tǒng)中的信息。 會計信息系統(tǒng)的資源通常包括硬件、軟件、數(shù)據(jù)文件、系統(tǒng)文檔、消耗性材料和其他設(shè)施。這些資源經(jīng)常放在一處或幾處，硬件可能被惡意破壞，軟件和數(shù)據(jù)文件的內(nèi)容可能丟失或毀損，消耗性材料和數(shù)據(jù)資源可能未經(jīng)批準而被使用。會計信息系統(tǒng)的安全是通過建立相應(yīng)的安全控制措施而加以保護的，評價會計信息系統(tǒng)的安全性，主要是審查會計信息系統(tǒng)的安全控制措施是否健全有效，對于不足之處應(yīng)提出需要進行改進與完善的建議。
2.會計信息系統(tǒng)的可靠性
會計信息系統(tǒng)的可靠性是由其中的硬件系統(tǒng)的可靠性、軟件系統(tǒng)的可靠性及數(shù)據(jù)的可靠性等因素共同決定的。軟件系統(tǒng)的可靠性是指在運行環(huán)境中，在規(guī)定的運行時間內(nèi)或規(guī)定的運行次數(shù)下，程序和所有數(shù)據(jù)元素運行不同測試用例的無差錯概率。硬件系統(tǒng)的可靠性是指在一個指定的時間周期內(nèi)，在給定的控制條件下，硬件系統(tǒng)執(zhí)行所需功能的成功概率。數(shù)據(jù)可靠性是指數(shù)據(jù)的真實、準確和及時，它取決于系統(tǒng)絕對數(shù)據(jù)的處理過程是否準確無誤，以及確保數(shù)據(jù)可靠的控制措施是否有效。系統(tǒng)的可靠性還體現(xiàn)在它的容錯能力上。對會計信息系統(tǒng)可靠性的評價要檢查系統(tǒng)的運行是否穩(wěn)定可靠、是否容易出現(xiàn)偏差和錯誤，是否能抵御外界干擾而正常工作。評價會計信息系統(tǒng)的可靠性時，審計人員應(yīng)對決定會計信息系統(tǒng)可靠性的各項因素進行綜合審查和評價。
3.會訓(xùn)信息系統(tǒng)的有效性
會計信息系統(tǒng)的有效性是指該系統(tǒng)能否實現(xiàn)既定的目標、系統(tǒng)的各項處理過程是否符合國家法律和有關(guān)規(guī)章制度的要求。評價會計信息系統(tǒng)的有效性，必須了解用戶的需求。會計信息系統(tǒng)有效性的審計一般在系統(tǒng)運行一段時間之后進行，通過事后審計可確定會計信息系統(tǒng)是否能實現(xiàn)既定的目標，根據(jù)審計的結(jié)果，管理者可做出相應(yīng)的決策。
二、會計信息化審計的特點
1.審計的所有領(lǐng)域全面運用現(xiàn)代信息技術(shù)
目前，審計在每一領(lǐng)域都還做得不夠，如：尚未構(gòu)筑起適應(yīng)現(xiàn)代技術(shù)發(fā)展的一種或多種可能的、可用于解釋和預(yù)測多種審計現(xiàn)象的多維審計理論—，這種理論將使對審計環(huán)境、目標、本質(zhì)、假設(shè)、概念、標準、技術(shù)、方法、過程等的論述更新穎、更豐富、更具邏輯性和環(huán)境適應(yīng)力；急需加速我國的審計工作從落后的“繞過計算機審計”向先進的“通過計算機審計”和 “使用計算機審計”轉(zhuǎn)化。如何利用現(xiàn)代信息技術(shù)管理責任與風險巨大的審計 （尤其是獨立審計）行業(yè)是一個值得探討的問題，新時期，所有的審計人員都應(yīng)成為完全意義上的電腦審計人員，而這是審計（后續(xù)）教育的重要任務(wù)。
2.會計信息化審計系統(tǒng)具有極強的適應(yīng)性
信息化會計信息系統(tǒng)的多元、實時、開放性使會計信息化審計也具有多元、實時、開放性特征，實時審計、會計責任審計、環(huán)境審計、境外審計等都將因此而變得更加容易。
3.會計信息化審計將對傳統(tǒng)審計進行重整
盡管“兩權(quán)分離的程度決定了審計主體的種類和被審計單位的形式”，“審計效率和審計風險的矛盾決定了審計程序和方法的歷史變遷”，但如果所有的計算機只囿于會計電算化信息系統(tǒng)的水平，提供的信息單一、過時、封閉，國外的會計師事務(wù)所的非審計業(yè)務(wù) （其必須依賴于多元、實時、開放的信息）收入又怎能達到其總收入的70％（我國僅30％左右）？事實上，正是信息量極大豐富的信息化會計信息系統(tǒng)和全新的會計信息化審計理論，支持了卓有成效的“四大”國際會計公司及其或集權(quán)或分權(quán)的 管理模式，支持了審計效率和審計風險矛盾的最有效的解決，從而支持了現(xiàn)在和將有的多種繁雜的具體業(yè)務(wù)。
三、會計信息化審計的策略
1.建立會計信息化審計組織機構(gòu)
會計信息化審計組織機構(gòu)不健全將會阻礙我國會計信息化審計的發(fā)展。為適應(yīng)未來我國會計信息化審計發(fā)展的客觀要求，我國應(yīng)盡快建立自己的會計信息化審計組織機構(gòu)，按照會計信息化審計的要求組織、協(xié)調(diào)會計信息化審計工作，規(guī)劃會計信息化審計的發(fā)展策略和職業(yè)培訓(xùn)計劃，研究會計信息化審計理論、方法、技術(shù)和規(guī)范，指導(dǎo)會計信息化審計工作。在這項工作的起步階段，政府應(yīng)加強領(lǐng)導(dǎo)力度，從宏觀上搞好規(guī)劃安排，從資金和技術(shù)上扶持會計信息化審計，有效規(guī)劃、部署和指導(dǎo)我國的會計信息化審計工作。
2.加強會計信息化審計理論研究
審計理論來源于審計實踐，又反過來指導(dǎo)、促進審計實踐，二者不可偏廢。沒有審計實踐，審計理論無法產(chǎn)生，沒有審計理論指導(dǎo)的實踐會走彎路。因此，要在審計實踐中善于及時發(fā)現(xiàn)、總結(jié)規(guī)律性的問題，將其上升到理論的高度。國內(nèi)學(xué)術(shù)界、政府研究機構(gòu)應(yīng)當加強會計信息化審計的理論研究，積極開展學(xué)術(shù)交流，密切關(guān)注國際會計信息化審計的最新發(fā)展動態(tài)，不斷發(fā)展與完善會計信息化審計理論，從而更好地為會計信息化審計實踐活動提供指導(dǎo)，促進我國會計信息化審計事業(yè)的發(fā)展與繁榮。
3.制定會計信息化審計準則
會計信息化審計同傳統(tǒng)財務(wù)審計相比，在審計對象、審計目標、審計內(nèi)容等方面均有所不同。為了規(guī)范會計信息化審計業(yè)務(wù)，明確工作要求，保證執(zhí)業(yè)質(zhì)量，應(yīng)研究和制定我國的會計信息化審計準則和實務(wù)指南。會計信息化審計發(fā)展到一定階段，必須由行業(yè)組織出面將實踐經(jīng)驗加以總結(jié)，并把有關(guān)概念、工作流程和技術(shù)方法固定和統(tǒng)一起來，形成行業(yè)標準和規(guī)范。
4.強化企業(yè)領(lǐng)導(dǎo)加強管理與控制的觀念
樹立企業(yè)領(lǐng)導(dǎo)的信息化會計信息系統(tǒng)管理意識是開展會計信息化審計工作的關(guān)鍵。因此，企業(yè)主管部門在充分領(lǐng)會國務(wù)院有關(guān)“國民經(jīng)濟信息化”指示精神，認真抓好企業(yè)信息化建設(shè)的同時，還必須注重對企業(yè)領(lǐng)導(dǎo)進行會計信息化系統(tǒng)管理與控制的思想教育，促使企業(yè)領(lǐng)導(dǎo)從企業(yè)生存與發(fā)展的高度來認識會計信息化審計的重要意義，重視會計信息化審計工作，將會計信息化審計作為一項重要工作來抓。
5.大力培養(yǎng)會計信息化審計人才
從內(nèi)部講，一是強化培訓(xùn)。各級審計機關(guān)要擁有完備的培訓(xùn)基地，從自己的需要加強不同崗位的適應(yīng)性培訓(xùn)；二是重點選拔。即有重點地選派一些“尖子”人才進高校深造，進行知識更新，或參與國際技術(shù)交流和技術(shù)合作，在實踐中不斷增長才干；三是完善機制。要逐步形成能有效鼓勵各類人才脫穎而出，能最大限度地挖掘，激發(fā)各類人才智力潛能的運行機制，使知識最終能作為最重要的生產(chǎn)要求參與分配。
6.加大會計信息化審計的宣傳力度
開展會計信息化審計的主要障礙之一是對會計信息化審計的必要性認識不足，必須加大會計信息化審計的宣傳力度，如實宣傳網(wǎng)絡(luò)環(huán)境下重構(gòu)后的會計信息系統(tǒng)所帶來的風險，大力宣傳會計信息系統(tǒng)控制的重要性，讓更多的經(jīng)營管理者，真正認識到開展會計信息化審計的必要性，增強會計信息化審計的迫切性，促進社會輿論對會計信息化審計的理解與支持，進而推動會計信息化審計工作的開展。
作者單位：河南工程學(xué)院
參考文獻：
[1]謝詩芬.高級財務(wù)會計問題研究 [m].四川：西南財經(jīng)大學(xué)出版社，2004.45-52.
[2]胡仁顯.自助式會計信息系統(tǒng)[m].上海：立信會計出版社，2003.78-82.
論文［摘 要］會計電算化改變了審計線索、內(nèi)容和范圍、技術(shù)方法、標準和準則，同時對審計人員素質(zhì)要求也提出了更高的要求。為更好地適應(yīng)會計電算化條件下對現(xiàn)代審計的需求，提高審計質(zhì)量和水平，從以下方面提高電算化審計的質(zhì)量：加大會計電算化下審計工作的理論研究、完善電算化審計標準與準則、加大事前系統(tǒng)審計力度、積極培養(yǎng)復(fù)合型的高素質(zhì)審計人員、改進審計方法、完善審計內(nèi)容。
一、會計電算化對審計的影響
隨著知識經(jīng)濟和信息時代的到來，我國會計電算化的普及工作在不斷地深入，會計電算化取代手工會計已成為會計領(lǐng)域發(fā)展的必然趨勢，越來越多的組織包括政府、企業(yè)都已經(jīng)著手積極推動會計電算化系統(tǒng)的建立及完善。簡單來講，會計電算化是指將以計算機為代表的現(xiàn)代信息技術(shù)和網(wǎng)絡(luò)技術(shù)引入會計領(lǐng)域，利用現(xiàn)代技術(shù)和手段，實現(xiàn)記賬、算賬與報賬等信息處理的集中化、自動化，以及部分實現(xiàn)利用會計信息進行分析、預(yù)測、決策的信息化。
與傳統(tǒng)會計相比，會計電算化的實現(xiàn)不論是對于會計工作的儲存方式、處理流程、還是內(nèi)部控制等都產(chǎn)生了重大的影響，在很大程度上提高了會計數(shù)據(jù)處理的有效性、及時性及準確性，同時使會計從業(yè)人員從復(fù)雜繁瑣的重復(fù)性勞動中脫離出來，及時準確地把握企業(yè)運營狀況，為企業(yè)的經(jīng)營決策提供更加全面、系統(tǒng)的會計信息。會計電算化從廣度上和深度上都擴大了會計的領(lǐng)域，也為加強全面核算和監(jiān)督奠定了基礎(chǔ)。
不難看出，雖然在職能、方法、目的與責任等幾個方面會計與審計有著不同的特點，但兩者具體對象都以會計資料為主，職能責任密切相關(guān)。會計電算化在對會計領(lǐng)域產(chǎn)生重大影響的同時，也必然對以會計過程為其職能對象的審計工作產(chǎn)生直接影響。具體來講，在會計電算化條件下，審計的經(jīng)濟審查和監(jiān)督職能本質(zhì)上仍沒有改變，但由于信息技術(shù)在會計領(lǐng)域中的運用，會計電算化對審計的影響主要體現(xiàn)改變了審計線索、擴大了審計的內(nèi)容和范圍、改變審計的技術(shù)方法、影響了審計標準和準則、提高了對審計人員素質(zhì)的要求等。同時計算機環(huán)境下的舞弊作弊行為更具有隱蔽性，無疑加大了審計查處的難度和風險，審計面臨巨大的挑戰(zhàn)。
二、會計電算化下審計的對策分析
從內(nèi)容上來看，會計電算化下的審計，是指審計機構(gòu)和人員以在會計電算化系統(tǒng)（cais）環(huán)境下所產(chǎn)生的信息系統(tǒng)及其范圍內(nèi)會計信息所反映的經(jīng)濟行為為對象，審查和評價系統(tǒng)的合法性、效益性及系統(tǒng)輸出信息的真實性、正確性。當前，我國大多數(shù)審計人員對于會計電算化系統(tǒng)的實施和運作難以做到完全了解和掌握，大部分地區(qū)的審計工作仍是以手工審計為主。新形勢下，會計電算化的應(yīng)用及普及使得審計工作環(huán)境發(fā)生了巨大變化，同時傳統(tǒng)審計存在的信息反饋能力弱等問題難以適應(yīng)信息化時代的要求。因此，為推進審計工作的有序展開，進一步提高審計質(zhì)量和水平，強化審計的主動性與獨立性，審計工作的開展必須根據(jù)會計環(huán)境的變化及時進行適當有效的調(diào)整。面對會計電算化時代的挑戰(zhàn)，應(yīng)從以下方面提高電算化審計的質(zhì)量以更好地適應(yīng)會計電算化條件下現(xiàn)代審計的需求。
1.加大會計電算化下審計工作的理論研究
理論來源于實踐，反過來又進一步指導(dǎo)實踐的深入發(fā)展。與會計電算化相比，電算化條件下審計工作無論是從理論上還是實踐操作方面來看，都遠遠落后于會計電算化。特別是當前由于對電算化審計的優(yōu)越性認識不夠，計算機審計研究嚴重落后于實踐發(fā)展的需求，缺乏先進理論指導(dǎo)，難以有效指導(dǎo)會計電算化環(huán)境下審計工作的有序高效展開。因此，在強化基本理論和審計目標研究的基礎(chǔ)上，加快新形勢審計理論的研究，不斷總結(jié)我國計算機審計的經(jīng)驗和做法，拓寬理論研究的廣度和深度，尤其要加快對會計電算化下審計對象、審計線索、審計內(nèi)容、審計方法及技術(shù)等的研究，以進一步指導(dǎo)和實現(xiàn)計算機審計的規(guī)范化、科學(xué)化和高效化運作。
2.完善電算化審計標準與準則
會計電算化條件下，審計對象、審計內(nèi)容、審計線索、審計方法的變化，也必須要求審計標準和準則做出相應(yīng)的變化和調(diào)整以適應(yīng)新要求。從國際審計發(fā)展來看，在國際審計準則中有專門的條款來詳細規(guī)定計算機審計的范圍、程序、技術(shù)等；從具體國家來看，美、日、英等國都制定和出臺了相關(guān)計算機審計的審計準則和標準。目前我國審計界已經(jīng)形成了一套相對完善的審計標準和準則，包括審計人員標準、質(zhì)量標準、職業(yè)道德規(guī)范等。但針對不斷普及和發(fā)展的電算化會計信息系統(tǒng)出現(xiàn)的一系列新問題新情況，過去手工環(huán)境下的審計標準和準則顯然不適應(yīng)，會計電算化下的審計準則中仍存在許多空白。因此，為適應(yīng)新形勢發(fā)展的需要，要加快制定計算機審計相關(guān)標準和準則的步伐，更新審計標準準則，完善電算化審計的標準體系，以規(guī)范計算機審計工作，為衡量和提高審計工作質(zhì)量提供保證。其次，在積極借鑒和吸引國際上先進經(jīng)驗的基礎(chǔ)上，充分考慮我國的特殊國情和發(fā)展要求，實現(xiàn)我國審計進一步適應(yīng)國際審計發(fā)展的要求，為企業(yè)更好地參與國際市場競爭打好基礎(chǔ)。第三，新的衡量標準不僅要包括計算機審計程序、過程、效果評價指標、審計人員從業(yè)標準等衡量審計業(yè)務(wù)的合法合理性標準，還需對電算化系統(tǒng)設(shè)計、開發(fā)、運行、維護等標準及計算機輔助審計技術(shù)的步驟、應(yīng)用軟件標準等做出明確性的規(guī)定。
3.加大事前系統(tǒng)審計力度
會計電算化系統(tǒng)的核心在于信息系統(tǒng)軟件的應(yīng)用。在會計電算化條件下，審計人員要深刻認識到除了對使用過程中的電算化會計信息系統(tǒng)進行審計外，抓好電算化系統(tǒng)設(shè)計和開發(fā)階段的事前審計是對會計電算化信息系統(tǒng)實施審計的關(guān)鍵。只有切實加強抓好事先審計，才能確保系統(tǒng)設(shè)計、開發(fā)、運轉(zhuǎn)達到預(yù)期標準，在協(xié)調(diào)和密切會計與審計的職能聯(lián)系中更好地提高審計工作水平和質(zhì)量。首先，在保證會計與審計各自職能標準的基礎(chǔ)上，審計人員要加強自身的軟件應(yīng)用和分析水平，在事前系統(tǒng)設(shè)計與開發(fā)的審計過程中避免會計與審計兩者間程序設(shè)計、開發(fā)及操作方面不協(xié)調(diào)狀況的出現(xiàn)，防止在系統(tǒng)在投入使用后再進行改進，耗費巨大的人力物力財力。其次，審計人員直接參與會計電算化信息系統(tǒng)的設(shè)計與研發(fā)過程，監(jiān)督系統(tǒng)開發(fā)過程嚴格按照相關(guān)的標準和程序進行，保障電算化系統(tǒng)及其處理的合法性、有效性、可靠性、保密安全性和可審性以達到會計管理需要應(yīng)有的質(zhì)量。
4.完善審計內(nèi)容
在會計電算化條件下，審計履行的經(jīng)濟檢查、評價及監(jiān)督的職能雖然沒有改變，但不難看出，電算化下的審計除了對輸入的原始數(shù)據(jù)及輸出的會計數(shù)據(jù)進行審查外，電算化會計信息系統(tǒng)的特殊性及其固有的風險使審計面臨著在與傳統(tǒng)會計條件下不同的審計內(nèi)容，擴展了審計的內(nèi)容。一是，會計電算化軟件質(zhì)量直接決定了電算化信息系統(tǒng)的整體水平的高低，需根據(jù)審計實際操作情況增加審計審核窗口，重點對計算機信息系統(tǒng)處理和控制功能合法合規(guī)性、及時性、準確性、科學(xué)性及穩(wěn)定性進行審查，了解掌握被審會計電算系統(tǒng)的各種功能和程序設(shè)計，保障系統(tǒng)的安全可靠。其次，加強對會計電算化系統(tǒng)內(nèi)部控制控制的程序控制和制度控制兩個方面的測試和評價，審查是否建立和健全相應(yīng)的機器設(shè)備使用控制制度規(guī)范及操作流程規(guī)定、系統(tǒng)工作環(huán)境是否完善等。第三，為保障獲得正確的財務(wù)數(shù)據(jù)，審計人員必須實現(xiàn)對財務(wù)軟件的所有模塊及相應(yīng)流程進行及時有效的跟蹤觀察，必要時要進行手工復(fù)核方式。
5.改進審計方法
在知識經(jīng)濟時代，積極采用集信息技術(shù)、財務(wù)手段、環(huán)境評估等多學(xué)科知識的技術(shù)方法，革新審計方法及技術(shù)，充分利用現(xiàn)代信息和網(wǎng)絡(luò)進行審計，實現(xiàn)由手工操作向電算化處理的轉(zhuǎn)變是重要的發(fā)展趨勢。一是，審計人員要充實認識到計算機作為提高審計質(zhì)量和效率的有力審計工具的積極作用，自覺通過參與培訓(xùn)或自覺等方式提高計算機實際操作水平，采用專業(yè)軟件實現(xiàn)更快速、更有效地對相關(guān)會計信息的查閱、核對、分析等各項審計內(nèi)容。其次，可組織各方面專家，包括會計專家、審計專家及計算機專家等組織專門小組，加強各種通用、專用審計軟件和輔助審計軟件的研究和開發(fā)力度，在吸引國際先進經(jīng)驗的基礎(chǔ)上，完善我國各類商品化審計軟件的功能，盡快研制出臺符合我國國情的審計軟件以滿足實際電算化系統(tǒng)審計的需要。第三，借鑒發(fā)展會計電算化的相關(guān)經(jīng)驗，大力發(fā)展審計軟件市場，充分發(fā)揮市場配置資源的基礎(chǔ)性作用，實現(xiàn)電算化審計軟件在實際審計過程中的廣泛應(yīng)用及普及，逐步推進我國審計工作電算化的不斷發(fā)展和完善。
6.積極培養(yǎng)復(fù)合型的高素質(zhì)審計人員
會計電算化信息系統(tǒng)不論是從系統(tǒng)的復(fù)雜性還是信息處理的綜合性，都對審計人員提出了更高的要求。審計人員除具備傳統(tǒng)的會計、審計知識和技能外，還必須具備掌握計算機、電算化信息系統(tǒng)的知識，能夠進行有效的系統(tǒng)分析、程序設(shè)計、系統(tǒng)測試等等。特別隨著我國電算化的快速發(fā)展，我國審計人員要切實認識到新形勢下對審計工作提出的挑戰(zhàn)，不斷地提高自身的素質(zhì)，提高在電算化條件下對各種信息的分析和處理能力，從而提供更為客觀、真實、準確及有效的審計信息。
參考文獻：
[1]胡曉翔，李宗快： 會計電算化審計現(xiàn)狀及其完善[j].商業(yè)時代，2009，15
[2]李想：淺談會計電算化下的審計風險及其對策[j].中國商界，2009，7
[3]黃淼：會計電算化條件下審計工作面臨問題[j].城市建設(shè)與商業(yè)網(wǎng)點，2009，21
知識經(jīng)濟時代的到來，對很多學(xué)科產(chǎn)生了深刻的影響，審計也不例外。知識經(jīng)濟對審計
的挑戰(zhàn)主要表現(xiàn)為網(wǎng)絡(luò)審計面臨的挑戰(zhàn)。那么何謂網(wǎng)絡(luò)審計？網(wǎng)絡(luò)審計就是基于互連網(wǎng)，借助現(xiàn)代信息技術(shù)，運用專門的方法，通過人機結(jié)合，對被審計單位進行遠程審計。網(wǎng)絡(luò)審計是對以往電算化審計的時空觀的又一次突破，是現(xiàn)代審計在電子商務(wù)時代的新發(fā)展，也是電子商務(wù)的內(nèi)在需求。
21世紀是知識經(jīng)濟占主導(dǎo)地位的時代。知識經(jīng)濟的到來，使整個社會經(jīng)濟生活都發(fā)生著深刻的變化；而網(wǎng)絡(luò)對經(jīng)濟領(lǐng)域的影響日益巨大。網(wǎng)絡(luò)審計亦是如此。試從網(wǎng)絡(luò)審計產(chǎn)生的動因、網(wǎng)絡(luò)時代審計的特點、審計技術(shù)等理論要素角度淺析網(wǎng)絡(luò)審計面臨的挑戰(zhàn)與對策。
論文第一部分闡述網(wǎng)絡(luò)審計產(chǎn)生的動因。網(wǎng)絡(luò)信息技術(shù)的飛速發(fā)展,使得全球經(jīng)濟向一體化方向發(fā)展,新的經(jīng)濟模式迫使會計信息系統(tǒng)必須進行創(chuàng)新,而且信息技術(shù)也為管理創(chuàng)新提供了強有力的技術(shù)支持。作為社會中介監(jiān)督服務(wù)的審計也必然隨著客觀環(huán)境的變化而不斷創(chuàng)新,以全新的審計模式來打破傳統(tǒng)審計模式的束縛,利用計算機網(wǎng)絡(luò)技術(shù)來開展審計業(yè)務(wù),不僅可以提高審計工作質(zhì)量和工作效率,而且使審計信息資源充分共享,網(wǎng)絡(luò)審計是審計發(fā)展的必然趨勢。網(wǎng)絡(luò)審計的誕生主要有以下動因:1.新的經(jīng)濟運作機制的需要。隨著信息高科技的飛速發(fā)展，internet技術(shù)的不斷成熟以及電子商務(wù)模式在企業(yè)中的廣泛運用,使信息的處理和傳遞突破了時空的界限,電子商務(wù)不僅提供了集物流、資金流和信息流于一體的商務(wù)交易模式,而且其快捷、方便、高效率、高效益等特征也改變了經(jīng)濟的結(jié)構(gòu)和運作方式。2.審計組織自身發(fā)展的需要。在網(wǎng)絡(luò)經(jīng)濟時代,隨著客戶業(yè)務(wù)的發(fā)展,越來越需要中介服務(wù)機構(gòu)提供實時化、個性化的服務(wù),這就促使審計組織向在線實時服務(wù)為主的方向發(fā)展,充分利用網(wǎng)絡(luò)的低成本、快捷性和跨越時空性等優(yōu)勢來開展業(yè)務(wù)。3.會計信息系統(tǒng)發(fā)展的需要。
第二部分介紹網(wǎng)絡(luò)審計的特點。在全球信息化的趨勢下,誕生了網(wǎng)絡(luò)技術(shù)和審計相結(jié)合的高科技產(chǎn)物——網(wǎng)絡(luò)審計。網(wǎng)絡(luò)審計是在網(wǎng)絡(luò)環(huán)境下,借助大容量的信息數(shù)據(jù)庫,并運用專業(yè)的審計軟件對資源共享和授權(quán)資源提供實時、在線的個性化審計服務(wù)。網(wǎng)絡(luò)審計已呈現(xiàn)出傳統(tǒng)審計無以倫比的特點和優(yōu)越性:1.審計信息資源充分共享。眾所周知,審計信息、審計報告是有關(guān)投資人、債權(quán)人及其它相關(guān)主體進行理性決策所必不可少的信息資源。2.審計信息數(shù)據(jù)傳遞網(wǎng)絡(luò)化。網(wǎng)絡(luò)審計能夠充分利用各種現(xiàn)代化通訊設(shè)施,對被審計單位會計報表、經(jīng)營業(yè)績進行審計測試,形成審計結(jié)論,維護委托人和社會公眾的合法權(quán)益。3.審計報告的實時性。在網(wǎng)絡(luò)環(huán)境下審計組織通過建立網(wǎng)絡(luò)平臺,對被審計單位進行實時審計追蹤,可以提高審計工作效率,強化審計工作的指向性。4.審計服務(wù)智能化。網(wǎng)絡(luò)環(huán)境下,審計組織為委托單位提供審計服務(wù)的特征為:智能化的面向客戶服務(wù),開放式資源共享,模塊化動態(tài)組合,最大限度的維護委托單位的利益。5.審計費用成本低。
論文摘要：隨著計算機技術(shù)特別是網(wǎng)絡(luò)技術(shù)在會計領(lǐng)域的應(yīng)用和發(fā)展日益深入，傳統(tǒng)的手工會計核算手段正逐步被以計算機及網(wǎng)絡(luò)技術(shù)的應(yīng)用為特點的會計電算化核算取代，傳統(tǒng)的審計方法和手段已明顯滯后，會計的電算化必將導(dǎo)致會計信息化審計。文章首先闡述會計信息化審計的必然性，然后通過分析會計信息化審計的面臨的問題，簡要地概述會計信息化審計應(yīng)采取的對策。
一、會計信息化審計產(chǎn)生的必然性
網(wǎng)絡(luò)經(jīng)濟時代以“網(wǎng)絡(luò)財務(wù)”為代表的財務(wù)管理信息系統(tǒng)、電子商務(wù)，以erp為方向的廣義管理信息系統(tǒng)等技術(shù)和以bpr為代表的現(xiàn)代管理思想的高速發(fā)展及廣泛應(yīng)用徹底改變了傳統(tǒng)商務(wù)的構(gòu)架和流程，從本質(zhì)和表象兩方面更加深刻地改變著審計的對象和環(huán)境，使審計的對象隱性化、數(shù)字化、網(wǎng)絡(luò)化并呈現(xiàn)出不斷變化和發(fā)展的趨勢，促使傳統(tǒng)審計向計算機網(wǎng)絡(luò)審計方向發(fā)展。
(一)業(yè)務(wù)與財務(wù)信息的高度集成使會計信息化審計更顯必要和可行
internet和電子商務(wù)的發(fā)展，給財務(wù)管理帶來了重大變革，財務(wù)管理從“桌面”走向“網(wǎng)絡(luò)”，這是企業(yè)財務(wù)管理從思想觀念到方式手段的一次重大發(fā)展，代表了網(wǎng)絡(luò)經(jīng)濟時代財務(wù)管理的方式，是歷史上計算機技術(shù)對會計模式與會計理論影響最大的一次變革，并使審計面臨著網(wǎng)絡(luò)的挑戰(zhàn)。加快發(fā)展計算機網(wǎng)絡(luò)審計技術(shù)已是審計領(lǐng)域當前亟待解決的重大課題。
(二)網(wǎng)上理財和自助式會計軟件的興起拓展了計算機審計的客體
網(wǎng)絡(luò)經(jīng)濟時代使網(wǎng)上理財和自助式會計軟件得以發(fā)展，咨詢服務(wù)機構(gòu)可以利用互聯(lián)網(wǎng)強大功能根據(jù)用戶的要求代為記賬、算賬、報賬，甚至可以設(shè)想將來企業(yè)可不必設(shè)置專門從事記賬、算賬、報賬的會計人員。這樣，會計信息化審計就不能再局限于被審單位的經(jīng)濟活動，還應(yīng)擴展到對提供下載財務(wù)會計軟件的網(wǎng)站以及網(wǎng)上為廣大用戶進行記賬、算賬、報賬及理財活動的那些網(wǎng)絡(luò)服務(wù)公司的業(yè)務(wù)進行審計，使審計的客體進一步拓展。
二、會計信息化審計所面臨的問題
(一)審計線索隱蔽性
1．計算機審計是隨著會計電算化的發(fā)展而產(chǎn)生的，利用計算機技術(shù)進行的審計。在過去的手工會計核算系統(tǒng)中，從原始憑證到記賬憑證，從登賬到報表編制，每一步都有文字記載和經(jīng)辦人員簽名，審計線索比較清晰。而在會計電算化信息系統(tǒng)中，由于數(shù)據(jù)存儲介質(zhì)的磁性化和數(shù)據(jù)處理過程的自動化，業(yè)務(wù)數(shù)據(jù)進入計算機系統(tǒng)之后，由計算機按程序自動生成會計報表，即使有篡改也不會留有痕跡，比起手工系統(tǒng)來，電算化系統(tǒng)中的審計線索更隱蔽、更容易引發(fā)經(jīng)濟犯罪。
2．在電算化系統(tǒng)中，會計賬簿是由系統(tǒng)自動登記的，用戶能修改的數(shù)據(jù)主要在憑證和報表中。所謂數(shù)據(jù)文件的修改，是指對未登賬的憑證以及報表數(shù)據(jù)的修改，已登賬的憑證是不能修改的。目前電算化系統(tǒng)中使用的會計軟件對操作人員的每次操作都有記錄，但這樣的記錄顯得過于寬泛，使得有價值的線索隱蔽其中，難以發(fā)現(xiàn)。
(二)會計軟件缺乏權(quán)威的可審計認證
隨著計算機技術(shù)的發(fā)展，會計軟件層出不窮，擺在審計人員面前的是該軟件是否具有可審計性的問題。審計人員對內(nèi)部控制制度和數(shù)據(jù)文件審計的同時，很難對應(yīng)用系統(tǒng)及軟件的開發(fā)進行審計。曾有人嘗試讓審計人員參與會計軟件的系統(tǒng)開發(fā)，但事實證明這一做法是流于表面的形式，不僅不能達到目的，還增加了審計人員的勞動量。
(三)審計人員的素質(zhì)還不能完全達到要求
眾所周知，在手工系統(tǒng)中，審計人員憑借自己的經(jīng)驗、專業(yè)知識，結(jié)合運用各種審查的方法，就可以達到目的。然而在計算機信息系統(tǒng)下，除了需要運用一般的傳統(tǒng)方法以外，最重要的是要借助計算機輔助技術(shù)來達到審計目的，審計人員除需具備一般審計所需的知識外，還應(yīng)具備一定的計算機知識，對會計電算化系統(tǒng)有一定的了解，對會計電算化系統(tǒng)有可能出現(xiàn)的錯誤及舞弊情況要有比較深刻的認識，但最重要的一點是審計人員應(yīng)能熟練地運用計算機進行審計。
然而在實踐中，我國大部分審計人員沒有達到以上的要求，業(yè)務(wù)能力不能令人滿意，這也是導(dǎo)致計算機審計滯后的又一重要原因。
三、會計信息化審計應(yīng)采取的措施
(一)制定一套嚴謹?shù)挠嬎銠C審計程序標準
除了對憑證、賬簿、報表等數(shù)據(jù)文件的實質(zhì)性審查加以規(guī)定外，更要對被審計系統(tǒng)的健全性、符合性，系統(tǒng)控制功能的有效性、各項初始化工作的準確性與合理性加以規(guī)定。尤其要突出對操作員及系統(tǒng)管理員或財務(wù)主管工作權(quán)限的規(guī)定，以便審計人員在審計前對被審計單位的情況有一個初步的認識，從而在進行審計時，依據(jù)相應(yīng)的規(guī)定進行審查。這樣不僅減少審計人員的工作量，也降低了計算機審計的風險。
(二)加強會計軟件的完善和標準化
1．目前會計軟件帶有的操作日志，對所有的操作人員的每一次操作內(nèi)容都進行記錄，這樣記錄內(nèi)容顯得過于寬泛，不利于突出重要審計線索的要求。針對這種情況，應(yīng)該在審計日志的基礎(chǔ)上，在會計軟件開發(fā)過程中，對其進行改進，以便能提供一個記錄所有修改數(shù)據(jù)的操作記錄，而不是記錄對數(shù)據(jù)進行正常的輸入輸出工作。這樣可使審計人員通過對數(shù)據(jù)改動的操作記錄，找到相應(yīng)的審計線索，達到審計監(jiān)督的目的。
2．對于會計軟件的可審計性問題，不能僅僅讓審計人員參與會計軟件的系統(tǒng)開發(fā)，還要將審計人員參與會計軟件的系統(tǒng)開發(fā)和軟件的審評緊密結(jié)合，嚴格控制。一方面，審計人員在會計軟件的系統(tǒng)開發(fā)過程中，要發(fā)揮監(jiān)督作用，對軟件開發(fā)的可行性、可用性進行分析和調(diào)試；另一方面，在評審階段，應(yīng)由財政部門與同級的審計機關(guān)聯(lián)合組織專家進行評審，對軟件的各項指標提出意見，從而保證會計軟件的可審計性。
(三)全面提高審計人員的素質(zhì)
1．審計人員要充分意識到掌握計算機審計知識的重要性，認識到計算機審計是審計發(fā)展的未來趨勢。進入信息時代，審計人員若還想憑借傳統(tǒng)的審計方法工作，將難以適應(yīng)審計發(fā)展的要求。
一、國外審計質(zhì)量控制準則研究現(xiàn)狀
眾所周之，美國是實施審計質(zhì)量控制最早的國家。早在1978年，美國注冊會計師協(xié)會專門成立了質(zhì)量控制準則委員會(OualityContml Standards Committee，以下簡稱QCSC)。負責頒布會計師事務(wù)所質(zhì)量控制標準。該委員會于1979年11月了第1號質(zhì)量控制公告《質(zhì)量控制九要素》(SQCS No.1，A Quality Conhol System Con-sists of NineElements)，提出質(zhì)量控制必須考慮的九個要素，以指導(dǎo)事務(wù)所建立合適的質(zhì)量控制政策和程序。繼1979年頒布SQCSNO.1后，又陸續(xù)公布了SQCS NO.2，SQCS NO.3，SQCS NO.4，SQCSNO.5，SOCS NO.6和SQCS NO.7。SQCS NO.7(A Firm’s Systems 0fQuality Contr.1)于2007年由AICPA的審計準則委員會頒布，用于取代前面頒布的所有審計質(zhì)量控制準則。SQCS NO.7于2009年2月開始實施，其目標并不是與以前的質(zhì)量控制準則完全不同，新的質(zhì)量控制準則擴展了以前的質(zhì)量控制準則。在SQCS No.7中，AICPA提出了審計質(zhì)量控制的六要素，即對業(yè)務(wù)質(zhì)量承擔的領(lǐng)導(dǎo)責任(Leadership responsibilitiesforqualitywithinthefirm)；職業(yè)道德規(guī)范(Relevant ethical requirements)；客戶關(guān)系與具體業(yè)務(wù)的承接與續(xù)約(Acceptance and continuance of client relationships and specificengagemen)；人力資源(Human reSOU'CCS)；業(yè)務(wù)執(zhí)行(Engagementperformance)；監(jiān)控(Monitoring)。
為加強對事務(wù)所審計執(zhí)行財務(wù)報告評審以及其它鑒證業(yè)務(wù)的質(zhì)量控制，IFAC也于2009年頒布了《事務(wù)所審計、財務(wù)報告評審以及其它鑒證及相關(guān)業(yè)務(wù)的質(zhì)量控制》(ISQC No.1，Quality Control forFirms that Perform Audits and Reviews of Financial Statements andOther Assurance and Related Services Engagements)準則，并于2009年12月15日開始實施。ISQC No.1同樣提出了與SQCS No.7一樣的質(zhì)量控制六要素，ISQC No.1是審計師事務(wù)所為審計工作質(zhì)量控制提供合理的保證，而應(yīng)采取的控制方針和程序。在ISQC No.1的基礎(chǔ)上.IFAC根據(jù)ISQC No.1的質(zhì)量控制六要素頒布了第220號國際審計準則《財務(wù)報告審計質(zhì)量控制》(ISA220，Quality Control for aIIAuditofFinancialStatements，2009)，ISA220是在假設(shè)事務(wù)所遵循了ISQC No.1要求的基礎(chǔ)上專門針對財務(wù)報告審計的質(zhì)量控制。由上述對ISQC No.1和ISA220的闡述可知，ISQC No.1與ISA220是宏觀與微觀的關(guān)系(如圖1所示)，兩者并不能互相替代。
ISQC No.1是ISA220的基礎(chǔ)，ISQC No.1全面闡述了事務(wù)所執(zhí)行財務(wù)報告評審以及其它鑒證及相關(guān)業(yè)務(wù)的質(zhì)量控制，具有普遍性，而ISA220是具體到財務(wù)報告審計質(zhì)量的控制，具有較強針對性。
二、國外審計質(zhì)量控制準則對信息系統(tǒng)審計質(zhì)量控制準則制定的啟示
AICPA與IFAC的審計質(zhì)量控制準則提出了審計質(zhì)量控制的諸多要素，這對于推動世界范圍的審計質(zhì)量控制起著相當重要的作用，但SQCS No.7、ISQC No.1與ISA220主要是為滿足財務(wù)審計質(zhì)量控制的要求。這種審計質(zhì)量控制準則的現(xiàn)狀與其上級機構(gòu)的性質(zhì)存在著很強的聯(lián)系，AICPA與IFAC主要致力于財務(wù)會計準則的制定，信息系統(tǒng)審計是以財務(wù)審計為主線，其下屬機構(gòu)所的質(zhì)量控制準則則主要是針對財務(wù)審計而言的。隨著信息技術(shù)在企業(yè)經(jīng)營管理中的廣泛應(yīng)用，AICPA--~IFAC在其質(zhì)量控制準則中也考慮到信息技術(shù)對財務(wù)審計的影響，將信息技術(shù)對財務(wù)審計的影響融入到具體準則中，而頒布專門針對信息系統(tǒng)審計方面的質(zhì)量控制準則則還有一段很長的路要走。
信息系統(tǒng)的風險，同其它審計對象的風險相比，更具有隱蔽性，破壞性更強，舞弊手段及方法更為先進，若不采用嚴格的信息系統(tǒng)審計質(zhì)量控制準則或措施，在信息系統(tǒng)審計過程中，審計人員即使忽視一段小程序代碼的審計也可能導(dǎo)致整個信息系統(tǒng)的癱瘓，從而造成巨大的經(jīng)濟損失，如UT斯達康深圳分公司一位工程師利用管理上的漏洞，輕而易舉地繞開了耗費1.2億元建立起來的網(wǎng)絡(luò)完全體系，侵入北京移動通信公司充值中心數(shù)據(jù)庫，修改充值卡原始數(shù)據(jù)并竊取了充值卡密碼，然后通過淘寶網(wǎng)和QQ向他人出售，致使北京移動通信公司損失近380萬元；2008年，法國第二大銀行――興業(yè)銀行的交易員杰羅斯?凱維埃爾侵入銀行的計算機系統(tǒng)進行未經(jīng)授權(quán)的交易導(dǎo)致該損失49億歐元，這幾乎等于該銀行一年的總收入，這是歷史上單個交易員所造成的最大一筆損失，超過了英國巴林銀行交易員尼克?利森造成的14億美元損失，而巴林銀行因此破產(chǎn)。因此，對信息系統(tǒng)審計的質(zhì)量控制應(yīng)當更嚴格，忽視對信息系統(tǒng)審計質(zhì)量的控制，不僅僅是讓被審計過的信息系統(tǒng)成為一個巨大的“檸檬”，更為重要的是會為企業(yè)造成巨大的損失埋下隱患。
以財務(wù)審計為主線的審計質(zhì)量控制準則適用于信息系統(tǒng)審計時，存在著一定的缺陷，但ISQC No.1與SQCS No.7的質(zhì)量控制六要素體現(xiàn)了系統(tǒng)論與控制論的觀點(如圖2所示)。依據(jù)系統(tǒng)論的觀點，審計活動可分為審計資源的輸入、審計業(yè)務(wù)活動的執(zhí)行與審計報告的出具三個過程。ISQC No.1與SQCS No.7的質(zhì)量控制六要素
分別嵌入到了這三個過程中。ISQC No.1與SQCS No.7通過對業(yè)務(wù)質(zhì)量承擔的領(lǐng)導(dǎo)責任、職業(yè)道德規(guī)范、客戶關(guān)系與具體業(yè)務(wù)的承接與續(xù)約、人力資源等四個方面控制審計資源的輸入，通過質(zhì)量控制的要素業(yè)務(wù)執(zhí)行控制審計業(yè)務(wù)活動的執(zhí)行過程，對事務(wù)所質(zhì)量控制的政策與程序進行監(jiān)控，督促事務(wù)所對所執(zhí)行的審計業(yè)務(wù)建立事前、事中和事后的質(zhì)量控制體系。ISQC No.1與SQCS No.7所提出的質(zhì)量控制六要素對于信息系統(tǒng)審計質(zhì)量控制準則的制定有著十分重要的借鑒意義。在制定信息系統(tǒng)審計質(zhì)量控制準則時，應(yīng)當借鑒isoc No.1與SQCS No.7的審計質(zhì)量控制六要素，根據(jù)信息系統(tǒng)審計程序與內(nèi)容制定和信息系統(tǒng)審計質(zhì)量控制準則。
同時，信息系統(tǒng)審計質(zhì)量控制準則的制定需要專門的信息系統(tǒng)審計制定機構(gòu)，如ISACA，應(yīng)擺脫信息系統(tǒng)審計質(zhì)量控制依附于傳統(tǒng)財務(wù)審計質(zhì)量控制準則的現(xiàn)狀。以財務(wù)審計為主線的信息系統(tǒng)審計是在當前條件下信息系統(tǒng)審計人力、物力等資源匱乏情況下的理性選擇，一旦這種“資源瓶勁”問題得到解決，信息系統(tǒng)審計將不再完全以財務(wù)審計為主線，而是與財務(wù)審計相輔相成，則信息系統(tǒng)審計質(zhì)量控制準則的重要性就會凸現(xiàn)出來。依附于傳統(tǒng)財務(wù)審計所制定信息系統(tǒng)審計質(zhì)量控制準則針對性程度不高，不能全面、合理地考慮信息系統(tǒng)以及信息系統(tǒng)審計所具有的特殊性，我國在制定信息系統(tǒng)審計質(zhì)量控制準則時應(yīng)逐步擺脫這種質(zhì)量控制準則的制定模式。
三、我國信息系統(tǒng)審計質(zhì)量控制準則的構(gòu)建
我國對信息系統(tǒng)的審計均出于“真實、合法、效益”審計目標。質(zhì)量控制方面準則的重點都在財務(wù)審計方面，而對產(chǎn)生財務(wù)信息的信息系統(tǒng)進行審計的質(zhì)量控制準則還處于空白狀態(tài)。目前ISACA的精力也主要放在信息系統(tǒng)審計準則的制定上面，還未轉(zhuǎn)移到質(zhì)量控制準則的制定上來。我國1996年出臺了《中國注冊會計師質(zhì)量控制基本準則》，雖然在準則中對全面質(zhì)量控制與審計項目質(zhì)量控制進行了闡述，但該準則只是一個總體性框架，原則性強、可操作性弱(葉少琴，2002)。隨著我國的經(jīng)濟日漸融入全球經(jīng)濟的大潮，完善審計準則，加快國際趨同，已成為經(jīng)濟發(fā)展的必然要求。為同國際審計準則趨同，中注協(xié)于2006年將“中國注冊會計師質(zhì)量控制基本準則”改名為“會計師事務(wù)所質(zhì)量控制準則”，并在會計師事務(wù)所質(zhì)量控制準則中包含了質(zhì)量控制的七要素，即：(1)事務(wù)所領(lǐng)導(dǎo)者的質(zhì)量控制責任；(2)職業(yè)道德規(guī)范；(3)客戶與特殊業(yè)務(wù)的承接與續(xù)約；(4)人力資源；(5)委托業(yè)務(wù)的執(zhí)行；(6)業(yè)務(wù)工作底稿；(7)監(jiān)控。目前已《會計師事務(wù)所質(zhì)量控制準則第5101號一業(yè)務(wù)質(zhì)量控制》和《會計師事務(wù)所質(zhì)量控制準則第l 121號一財務(wù)報表審計的質(zhì)量控制》。5101號審計準則是審計質(zhì)量控制準則的基本準則，而1121號審計質(zhì)量控制準則是在5101號審計質(zhì)量控制準則的基礎(chǔ)上制定的，專門針對歷史財務(wù)信息審計的質(zhì)量控制準則。我國在信息系統(tǒng)審計質(zhì)量控制的架構(gòu)方面同樣也應(yīng)采用基本準則――具體準則，具體準則主要制定針對某個具體審計項目的質(zhì)量控制準則。中注協(xié)所頒布的第5101號質(zhì)量控制準則借鑒了國際審計準則的質(zhì)量控制六要素，體現(xiàn)了系統(tǒng)論與控制論的思想。信息系統(tǒng)審計是審計的一個特殊分支，在基本準則方面沒有必要再浪費大量的人力、物力、財力去制定信息系統(tǒng)審計的基本準則，可以結(jié)合信息系統(tǒng)審計實踐的要求繼續(xù)采用和完善《會計師事務(wù)所質(zhì)量控制準則第5101號――業(yè)務(wù)質(zhì)量控制》的內(nèi)容。對信息系統(tǒng)審計業(yè)務(wù)的承接、職業(yè)道德規(guī)范、領(lǐng)導(dǎo)者的質(zhì)量控制責任、人力資源以及監(jiān)控等質(zhì)量控制要素進行闡述，同時也要對委托業(yè)務(wù)執(zhí)行等質(zhì)量控制要素進行闡述，防止在具體質(zhì)量控制準則沒有進行規(guī)范時形成信息系統(tǒng)審計質(zhì)量控制的空白區(qū)域。
結(jié)合信息系統(tǒng)審計的內(nèi)容，我國信息系統(tǒng)審計質(zhì)量控制的具體準則應(yīng)當包括信息系統(tǒng)內(nèi)部控制審計質(zhì)量控制準則、系統(tǒng)生命周期審計質(zhì)量控制準則、信息系統(tǒng)軟硬件審計質(zhì)量控制準則、信息系統(tǒng)安全審計質(zhì)量控制準則以及信息系統(tǒng)績效審計質(zhì)量控制準則等(如圖3所示)。
審計質(zhì)量包括內(nèi)涵和外延兩個部分，即審計實施中各個作業(yè)環(huán)節(jié)的工作質(zhì)量和外在社會效益質(zhì)量，前者指審計實施過程中各個環(huán)節(jié)應(yīng)達到的標準，后者表現(xiàn)為三個方面：在國家宏觀調(diào)控方面發(fā)揮作用；為廉政建設(shè)服務(wù)；為提高企業(yè)經(jīng)營管理水平服務(wù)(王福正，1989)。，審計工作質(zhì)量是一個概念，要通過整個審計工作全過程的各個環(huán)節(jié)綜合地反映出來。審計工作質(zhì)量的好壞最終是體現(xiàn)在審計報告之中，對被審計單位的審計結(jié)論是否正確、適當和完整(李金華，1992)。信息系統(tǒng)審計的具體質(zhì)量控制準則主要是闡述如何對審計工作進行質(zhì)量控制，應(yīng)該從過程和結(jié)果兩個方面進行。信息系統(tǒng)審汁過程的質(zhì)量是指在信息系統(tǒng)審計業(yè)務(wù)執(zhí)行過程中各項工作的優(yōu)劣程度.對審計過程的質(zhì)量控制主要體現(xiàn)在對信息系統(tǒng)審計業(yè)務(wù)執(zhí)行過程中的各項工作的優(yōu)劣程度進行控制。信息系統(tǒng)審計結(jié)果質(zhì)量是指信息系統(tǒng)審計結(jié)果的可靠性，對被審計單位的審計結(jié)論是否正確、適當和完整。審計的最終結(jié)果主要體現(xiàn)在信息系統(tǒng)審計人員出具的信息系統(tǒng)審計報告及其提供的審計意見上，其質(zhì)量控制主要是對信息系統(tǒng)審計人員所出具的信息系統(tǒng)審計報告及其審計意見進行質(zhì)量控制。對信息系統(tǒng)審計質(zhì)量控制的具體準則應(yīng)當按照審計流程來設(shè)計審計質(zhì)量控制準則與審計質(zhì)量復(fù)核準則，包括審計計劃階段的質(zhì)量控制與復(fù)核、審計實施階段的質(zhì)量控制與復(fù)核、審計報告的質(zhì)量控制與復(fù)核以及后續(xù)審計的質(zhì)量控制與復(fù)核(如圖4所示)。按照這種方式設(shè)計的審計質(zhì)量控制準則體現(xiàn)了系統(tǒng)論與控制論的思想，有利于建立事前、事中以及事后的質(zhì)量控制體系，對信息系統(tǒng)審計項目的審計過程進行全面的質(zhì)量控制。
信息系統(tǒng)審計是一個相對較新的領(lǐng)域，對于信息系統(tǒng)審計準則的研究處于落后的境地，而對于信息系統(tǒng)審計控制準則的研究更是處于更加落后的境地，這勢必會影響到我國信息系統(tǒng)審計實踐的發(fā)展。因此，希望本文的研究在起到拋磚作用的同時，能對我國信息系統(tǒng)審計質(zhì)量控制準則的構(gòu)建起到有建設(shè)性的作用。
參考文獻：
[1]陳耿、王萬軍：《信息系統(tǒng)審計》，清華大學(xué)出版社2009年版。
