前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的審計(jì)信息主題范文,僅供參考,歡迎閱讀并收藏。
「關(guān)鍵詞審計(jì)信息化;現(xiàn)狀;建議
RealitiesandSuggestionsoftheDevelopmentofChineseAuditinformatization
Abstract:The21stcenturyisaneraofinformationtechnology.Followingtheproductiveautomation,thewidespreadapplicationsofe-commerceintrade,networkaccountingsoftware,andthediversificationofmeansofpayment,theauditinformatizationbecomesanecessarytrendinthe21stcentury.Inthispaper,thepresentsituationofChineseauditinformatizationareinvestigated,includingtheauditors,thehardwareandsoftware,andthensomesuggestionstothedevelopmentofChineseauditinformatizationaregiven.
Keywords:Auditinformatization,realities,suggestions.
本文所探討的審計(jì)信息化是指,被審計(jì)對(duì)象運(yùn)用網(wǎng)絡(luò)技術(shù)進(jìn)行財(cái)務(wù)工作和經(jīng)營時(shí),審計(jì)人員為了實(shí)現(xiàn)其審計(jì)目的,收集必要的審計(jì)證據(jù),采取必要的審計(jì)程序,對(duì)企業(yè)的網(wǎng)絡(luò)信系統(tǒng)的合規(guī)性以及利用計(jì)算機(jī)以及網(wǎng)絡(luò)生成的財(cái)務(wù)信息進(jìn)行審計(jì)的工作。
一審計(jì)信息化的必要性
1適應(yīng)審計(jì)環(huán)境變化的必要
1998年全球的網(wǎng)上銷售額達(dá)到430億美元,據(jù)世貿(mào)組織測定2000年將達(dá)到3000億美元,據(jù)世界貨幣基金組織預(yù)測到達(dá)2003年銷售額將達(dá)到15000億美元,是1998年的34倍。隨著信息經(jīng)濟(jì)時(shí)代的到來,電子商務(wù)在經(jīng)濟(jì)全球化形勢下迅猛發(fā)展,使企業(yè)在各個(gè)方面發(fā)生了深刻的變化。企業(yè)確認(rèn)客戶訂購,安排生產(chǎn)計(jì)劃,控制采購計(jì)劃,進(jìn)行賬務(wù)處理都由系統(tǒng)自動(dòng)完成,經(jīng)營管理走向網(wǎng)絡(luò)化與自動(dòng)化(如BPG管理模式,虛擬的網(wǎng)絡(luò)公司)。電子商務(wù)與網(wǎng)絡(luò)經(jīng)營使企業(yè)的經(jīng)營觀念、組織結(jié)構(gòu)、管理模式、交易授權(quán)等發(fā)生巨大變化,同時(shí)交易中的支付方式也開始轉(zhuǎn)向電子化。就會(huì)計(jì)工作而言,也開始由傳統(tǒng)的手工操作轉(zhuǎn)向電算華會(huì)計(jì)。我國自1999年4月起開始研究和采用“會(huì)計(jì)信息化”這一新概念。(《中國財(cái)經(jīng)報(bào)》1999年月8日)。
我國組建了信息化領(lǐng)導(dǎo)小組,推動(dòng)計(jì)算機(jī)在各個(gè)領(lǐng)域的推廣應(yīng)用,目前已經(jīng)或正在建立金關(guān)工程、金卡工程、金橋工程、金稅工程、金衛(wèi)工程、金文工程等系統(tǒng)。會(huì)計(jì)信息化的工作這些年也發(fā)展迅速。
所有這些巨大的變化使得審計(jì)工作的環(huán)境、審計(jì)工作的對(duì)象、審計(jì)范圍、審計(jì)線索等基本的審計(jì)要素都發(fā)生了巨大的變化。傳統(tǒng)的審計(jì)工作方法一定不能適應(yīng)這種變化的要求,開展網(wǎng)絡(luò)審計(jì),實(shí)施審計(jì)信息化是社會(huì)信息化的必然。
2迎接加入WTO的需要
國際審計(jì)界,尤其是發(fā)達(dá)國家的審計(jì)事務(wù)所,在網(wǎng)絡(luò)審計(jì)方發(fā)面有了較高的發(fā)展水平。如AICPA和CICA在1997年開始提供電子交易網(wǎng)站的審計(jì)——Web認(rèn)證,香港會(huì)計(jì)師公會(huì)在去年年底成功與兩會(huì)簽訂了網(wǎng)譽(yù)認(rèn)證授權(quán)發(fā)牌人合約,在港推出“網(wǎng)譽(yù)認(rèn)證”服務(wù)。
自l994年中國開始對(duì)外開放注冊會(huì)計(jì)師考試,財(cái)政部又了允許境外非執(zhí)業(yè)會(huì)員成為中國執(zhí)業(yè)注冊會(huì)計(jì)師的規(guī)定。另外,從l993年開始,中國注冊會(huì)計(jì)師協(xié)會(huì)還參加了中國服務(wù)貿(mào)易市場對(duì)外開放談判的政府代表團(tuán),參與了WTO服務(wù)貿(mào)易市場的談判,并在1998年的談判中作如下承諾:允許中外合作所的形式保持至20l0年;允許中外合作所、國際成員所在中國境內(nèi)經(jīng)批準(zhǔn)設(shè)立分支機(jī)構(gòu);中國政府不再對(duì)中外合作所的中外雙方控股比例進(jìn)行限制,而是由事務(wù)所自己協(xié)商決定;允許涉外會(huì)計(jì)師事務(wù)所聘請中外方人員;支持涉外會(huì)計(jì)師事務(wù)所按照國際慣例管理事務(wù)所。
現(xiàn)今國際上五大會(huì)計(jì)師事務(wù)所均在中國設(shè)立了分所。他們十分重視審計(jì)信息化。安達(dá)信咨詢公司的首席業(yè)務(wù)負(fù)責(zé)人Joe.W.Forehand在1999年11月接受采訪時(shí)說,他打算把電子商務(wù)納入公司的部分主要業(yè)務(wù),將在今后5年投資10億美元用于網(wǎng)絡(luò)業(yè)務(wù)。這標(biāo)志著安達(dá)信咨詢公司可能成為從事網(wǎng)絡(luò)業(yè)務(wù)的最大公司之一。普化永道、安永會(huì)計(jì)公司為網(wǎng)絡(luò)事業(yè)而不惜裁員。1999年普華永道會(huì)計(jì)公司辭去了200名咨詢?nèi)藛T、1000名行政人員,將節(jié)約的開支用于增加電子商務(wù)的計(jì)劃。作為全球第三大會(huì)計(jì)及咨詢公司的永安公司為了轉(zhuǎn)向電子商務(wù),于2000年初也裁減了近400名咨詢?nèi)藛T。2000年4月,美國畢馬威咨詢公司同意成為SAP公司的網(wǎng)絡(luò)伙伴的一員,該網(wǎng)絡(luò)由20個(gè)分公司組成,共同幫助開發(fā)和銷售公司的產(chǎn)品。SAP公司的業(yè)務(wù)主要是銷售企業(yè)軟件和提供資源計(jì)劃服務(wù)。畢馬威咨詢公司此舉是通過和其他公司的資源互補(bǔ)來加強(qiáng)自身的網(wǎng)絡(luò)能力。為了迎接加入WTO,我國的會(huì)計(jì)師事務(wù)所必須迅速的由傳統(tǒng)的手工審計(jì)轉(zhuǎn)入網(wǎng)絡(luò)審計(jì)。
二國內(nèi)網(wǎng)絡(luò)審計(jì)的應(yīng)用現(xiàn)狀
一個(gè)網(wǎng)絡(luò)審計(jì)系統(tǒng)由三個(gè)重要的方面構(gòu)成:硬件基礎(chǔ)、軟件基礎(chǔ)、管理及操作系統(tǒng)的人員。要實(shí)現(xiàn)審計(jì)信息化,則必須三方面均達(dá)到網(wǎng)絡(luò)審計(jì)的要求。因此我從這三個(gè)方面來分析我國網(wǎng)絡(luò)審計(jì)的現(xiàn)狀。
1.硬件條件
財(cái)政部1994年5月4日了《關(guān)于大力發(fā)展我國會(huì)計(jì)電算化事業(yè)的意見》。其中關(guān)于推動(dòng)我國會(huì)計(jì)電算化事業(yè)的發(fā)展總的目標(biāo)是:到2000年,力爭達(dá)到有40%~60%的大中型企業(yè)事業(yè)單位和縣級(jí)以上國家機(jī)關(guān)在帳務(wù)處理、應(yīng)收應(yīng)付款核算、固定資產(chǎn)核算、材料核算、銷售核算、工資核算、成本核算、會(huì)計(jì)報(bào)表生成與匯總等基本會(huì)計(jì)核算業(yè)務(wù)方面實(shí)現(xiàn)會(huì)計(jì)電算化;其他單位的會(huì)計(jì)電算化開展面應(yīng)達(dá)到10%~30%.到2010年,力爭80%以上的基層單位基本實(shí)現(xiàn)會(huì)計(jì)電算化,從根本上扭轉(zhuǎn)基層單位會(huì)計(jì)信息處理手段落后的狀況。
據(jù)中新社消息,國家經(jīng)貿(mào)委獲悉將從明年開始,對(duì)國有大公司強(qiáng)制推行財(cái)務(wù)管理信息化,以解決目前企業(yè)管理中資金散亂、信息失真、監(jiān)督乏力等問題,并試圖與國際企業(yè)通行標(biāo)準(zhǔn)接軌。
從這兩則信息可以說明,在我國管理較好的大型企業(yè),在會(huì)計(jì)電算化方面應(yīng)該具備了較好的硬件條件,但是從總體上而言,電算化的硬件條件仍不太高,要實(shí)現(xiàn)所有企業(yè)電算化以及非企業(yè)財(cái)務(wù)部門電算化則有更大的差距,更別說網(wǎng)絡(luò)化了。另外要實(shí)現(xiàn)真正意義上的網(wǎng)絡(luò)審計(jì),必須達(dá)到全社會(huì)的信息化,網(wǎng)絡(luò)化,實(shí)現(xiàn)支護(hù)方式,財(cái)務(wù)數(shù)據(jù)生成等的電子化,則還有更長的路要走。
2.軟件條件
(1)網(wǎng)絡(luò)財(cái)務(wù)軟件及應(yīng)用
2000年我國主要的財(cái)務(wù)軟及生產(chǎn)商:如北京用友,安易,山東浪潮通用,成都金算盤,深圳金蝶等公司的財(cái)務(wù)軟件來看,大多數(shù)具有一定的遠(yuǎn)程數(shù)據(jù)處理與傳輸?shù)墓δ?,都推出了自己的網(wǎng)絡(luò)財(cái)務(wù)軟件。由于互聯(lián)網(wǎng)技術(shù)應(yīng)用的普及,中國財(cái)務(wù)及企業(yè)管理軟件企業(yè)紛紛“觸網(wǎng)”,從產(chǎn)品、服務(wù)、運(yùn)營等方面全面向互聯(lián)網(wǎng)和電子商務(wù)應(yīng)用轉(zhuǎn)型。中國財(cái)務(wù)及企業(yè)管理軟件進(jìn)入新的發(fā)展階段。(撐起中國軟件業(yè)的一方天地,郭新平(北京用友總經(jīng)理))。但是這些網(wǎng)絡(luò)財(cái)務(wù)軟件的推出時(shí)間大都在1999-2000年之間,所以在社會(huì)中使用的面還不太大,同時(shí)這些網(wǎng)絡(luò)財(cái)務(wù)軟件覆蓋的核算領(lǐng)域還不太廣。總體上而言我國的會(huì)計(jì)電化軟件還是比較理想的,與國際先進(jìn)水平差距也不太大。但是要達(dá)到審計(jì)信息化所要求的網(wǎng)絡(luò)財(cái)務(wù)軟件的水平,由于我國網(wǎng)絡(luò)發(fā)展相對(duì)于國際先經(jīng)水平的落后,仍然有很大的差距。
我國關(guān)于財(cái)務(wù)軟件的設(shè)計(jì),評(píng)審等方面的法規(guī)如《財(cái)務(wù)軟技術(shù)據(jù)接口標(biāo)準(zhǔn)98001》等均著眼于財(cái)務(wù)軟件本身。財(cái)務(wù)軟件在設(shè)計(jì)時(shí)大多沒有考慮專用的審計(jì)軟件接口,使得在財(cái)務(wù)軟件中嵌入適時(shí)跟蹤監(jiān)控的審計(jì)程序難以
實(shí)現(xiàn),使審計(jì)人員采集數(shù)據(jù)出現(xiàn)一定困難。少量的財(cái)務(wù)軟件雖有數(shù)據(jù)轉(zhuǎn)化功能,也只是對(duì)于會(huì)計(jì)賬簿的格式進(jìn)行了簡單的轉(zhuǎn)化。現(xiàn)代財(cái)務(wù)軟件的編譯采用多種計(jì)算機(jī)高級(jí)語言,如Access、VB、VC、PowerPoint等,但由于軟件的編譯過程沒有規(guī)范的程序,導(dǎo)致財(cái)務(wù)軟件的庫結(jié)構(gòu)和科目代碼等至今沒有統(tǒng)一的準(zhǔn)則。這種現(xiàn)狀對(duì)計(jì)算機(jī)審計(jì)的發(fā)展極為不利。計(jì)算機(jī)審計(jì)軟件要發(fā)展,不能專為一種財(cái)務(wù)軟件而開發(fā),財(cái)務(wù)軟件的編譯結(jié)構(gòu)不一樣,必然導(dǎo)致計(jì)算機(jī)審計(jì)軟件的編譯過程過于龐大或者對(duì)于部分財(cái)務(wù)軟件的不適用。所以必須像規(guī)定會(huì)計(jì)準(zhǔn)則一樣,規(guī)定財(cái)務(wù)軟件的基礎(chǔ)結(jié)構(gòu),使計(jì)算機(jī)審計(jì)能得以順利地發(fā)展。
總之,雖然我國的網(wǎng)絡(luò)財(cái)務(wù)軟件較國際先經(jīng)水平的差距不大,但是由于推出較晚,目前使用面還不廣。同時(shí)網(wǎng)絡(luò)財(cái)務(wù)軟件的設(shè)計(jì)沒有考慮審計(jì)軟件設(shè)計(jì)的需要,使得審計(jì)軟件的數(shù)據(jù)收集以及其功能的發(fā)揮受到很大的制約。
(2)審計(jì)軟件
從1990年11月山西省審計(jì)局開發(fā)的工業(yè)企業(yè)財(cái)務(wù)收支審計(jì)軟件成為第一個(gè)通過審計(jì)署鑒定的審計(jì)軟件至今,已有十多個(gè)審計(jì)軟件通過了審計(jì)署組織的鑒定,并在全國推廣使用。概括起來,主要有以下幾類:①審計(jì)法規(guī)管理系統(tǒng)②審計(jì)抽樣軟件③表格法審計(jì)軟件,該類軟件能完成審計(jì)表格及有關(guān)參數(shù)的增、刪、改維護(hù),能輸入審計(jì)表格中要抄錄的數(shù)據(jù),能計(jì)算并填入審計(jì)表格中由計(jì)算得到的數(shù)據(jù),能按預(yù)定的格式打印輸出審計(jì)表格。④基建工程預(yù)決算審計(jì)軟件,⑤工具箱式通用審計(jì)軟件,如由北京通審軟件公司開發(fā)的2000通審軟件⑥工具箱式通用審計(jì)軟件,該類程序是為了完成某些特定的審計(jì)任務(wù)。例如,公路費(fèi)審計(jì)程序、工會(huì)經(jīng)費(fèi)審計(jì)程序、材料成本差異審計(jì)程序等。
《審計(jì)署提出信息化建設(shè)總體目標(biāo)和構(gòu)想》(2001-3-28)中提出了審計(jì)系統(tǒng)信息化建設(shè)總體目標(biāo):用五年左右時(shí)間,建成對(duì)財(cái)政、稅務(wù)、海關(guān)等部門和國有企事業(yè)單位的財(cái)務(wù)信息系統(tǒng)、電子數(shù)據(jù)系統(tǒng)實(shí)施有效監(jiān)督的審計(jì)信息化系統(tǒng),改變目前審計(jì)手工作業(yè)的現(xiàn)狀,增強(qiáng)審計(jì)機(jī)關(guān)在計(jì)算機(jī)環(huán)境下查錯(cuò)糾弊、規(guī)范管理、遏制腐敗、打擊犯罪的能力,維護(hù)經(jīng)濟(jì)秩序,促進(jìn)廉潔高效政府的建設(shè),更好地履行審計(jì)監(jiān)督職責(zé)。為實(shí)現(xiàn)這一目標(biāo),審計(jì)署要加快軟件開發(fā),開發(fā)一套比較有效、實(shí)用的審計(jì)項(xiàng)目管理、審計(jì)操作實(shí)施、審計(jì)結(jié)果匯總和審計(jì)文書管理軟件;建立審計(jì)數(shù)據(jù)中心,為審計(jì)提供數(shù)據(jù)和法規(guī)方面的支持,逐步與政府其他部分專用網(wǎng)實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)、數(shù)據(jù)共享,并利用數(shù)據(jù)中心對(duì)各種信息進(jìn)行分析、選擇、比較,決斷重大審計(jì)事項(xiàng)。
《審計(jì)署2001年審計(jì)技術(shù)基礎(chǔ)建設(shè)工作計(jì)劃》關(guān)于審計(jì)信息化建設(shè)工作的要點(diǎn)如下:
①積極推進(jìn)《審計(jì)信息化建設(shè)規(guī)劃》項(xiàng)目工作
②計(jì)算機(jī)審計(jì)軟件開發(fā)應(yīng)用工作
③制定計(jì)算機(jī)審計(jì)軟件的評(píng)審標(biāo)準(zhǔn)。
④組織計(jì)算機(jī)審計(jì)軟件評(píng)審鑒定工作。
⑤抓好成熟輔助審計(jì)軟件的推廣應(yīng)用工作。
⑥繼續(xù)抓好去年已立項(xiàng)輔助審計(jì)軟件的開發(fā)完善工作。
⑦繼續(xù)抓好有關(guān)軟件的維護(hù)工作。
⑧根據(jù)2001年中國銀行審計(jì)的需要,今年署里重點(diǎn)研制開發(fā)中國銀行計(jì)算機(jī)輔助審計(jì)軟件。
從以上的信息可以看出,我國的審計(jì)軟件已經(jīng)有了一定的基礎(chǔ),審計(jì)署也已經(jīng)高度重視計(jì)算機(jī)審計(jì)和審計(jì)信息化,制定出了相應(yīng)的計(jì)劃。并正在積極的推行現(xiàn)有審計(jì)軟件的應(yīng)用推廣。但是我國現(xiàn)有的審計(jì)軟件大都處于滿足穿過計(jì)算機(jī)審計(jì)的階段。還沒有適用于網(wǎng)絡(luò)審計(jì)的審計(jì)軟件。
3.審計(jì)人員
審計(jì)署提出信息化建設(shè)總體目標(biāo)和構(gòu)想》(2001-3-28)中指出全國審計(jì)系統(tǒng)已有2萬多人具備計(jì)算機(jī)初級(jí)水平,占審計(jì)人員的25%;在審計(jì)業(yè)務(wù)、公文管理、辦公自動(dòng)化方面運(yùn)用計(jì)算機(jī)的水平都有較大提高。計(jì)劃加強(qiáng)計(jì)算機(jī)審計(jì)隊(duì)伍建設(shè)。全國培訓(xùn)800名審計(jì)信息化骨干,提高他們在審計(jì)工作中解決實(shí)際問題的能力,推動(dòng)計(jì)算機(jī)審計(jì)的廣泛運(yùn)用;重點(diǎn)培養(yǎng)200名審計(jì)信息化專家,進(jìn)行IT審計(jì)師專家水平培訓(xùn)。
但是在注冊會(huì)計(jì)師的行業(yè),由于我國CPA的市場化建設(shè)及推行較晚,現(xiàn)行的CPA的素質(zhì)較低。同時(shí)在CPA的考試中也沒有計(jì)算機(jī)方面的要求,因此絕大多數(shù)的CPA運(yùn)用計(jì)算機(jī)的水平很低。CPA的審計(jì)工作仍然是傳統(tǒng)的手工審計(jì)。計(jì)算機(jī)僅僅用作文字處理或者基本不用。
因此,我們認(rèn)為我國政府審計(jì)的計(jì)算機(jī)審計(jì)的水平高于CPA的計(jì)算機(jī)審計(jì)的水平。但是政府審計(jì)雖然已經(jīng)在一定程度進(jìn)入了穿過計(jì)算機(jī)審計(jì)的階段,但是仍然處于其初級(jí)階段。而CPA的計(jì)算機(jī)水平僅僅處于繞過計(jì)算機(jī)審計(jì)的階段,僅僅運(yùn)用計(jì)算機(jī)進(jìn)行文字處理,穿過計(jì)算機(jī)審計(jì)的階段還沒有開始,最多有極少數(shù)的CPA進(jìn)入了穿過計(jì)算機(jī)審計(jì)的階段。
三規(guī)劃與建議
為什么我國的審計(jì)網(wǎng)絡(luò)化會(huì)落后于整個(gè)社會(huì)的信息化的步伐了,我認(rèn)為這與整個(gè)行業(yè)對(duì)這一工作的重視不夠有極大的關(guān)系。今后應(yīng)做好以下幾個(gè)方面的工作:
(一)相關(guān)的職能部門應(yīng)該高度重視這項(xiàng)工作,并在行業(yè)內(nèi)大力宣傳審計(jì)信息化的重要性。
目前急需解決的問題有:
1.提高會(huì)計(jì)、審計(jì)教師的計(jì)算機(jī)水平,改革審計(jì)專業(yè)教學(xué)中關(guān)于計(jì)算機(jī)審計(jì)方面的課程設(shè)置:(1)提高重要的常用軟件如EXCEL應(yīng)用水平,不能只停留在初級(jí)會(huì)用作計(jì)算的階段。(2)開設(shè)適當(dāng)難度的網(wǎng)絡(luò)安全方面的課程。(3)開設(shè)高級(jí)程序語言課程(要隨財(cái)務(wù)軟件所用的語言同步調(diào)整)
2.集中一批既懂財(cái)會(huì)、審計(jì)業(yè)務(wù)、由精通計(jì)算機(jī)應(yīng)用技術(shù)的有經(jīng)驗(yàn)的專業(yè)人員,開發(fā)適合我國現(xiàn)實(shí)情況的審計(jì)軟件。
(二)普華永道、安達(dá)信、畢馬威這些國際知名的會(huì)計(jì)公司均不惜采取化巨資以及裁減人員的非常措施推動(dòng)這一工作。而我國會(huì)計(jì)師事務(wù)所為什么沒有能自發(fā)的重視網(wǎng)絡(luò)審計(jì)的工作。我認(rèn)為這是由于我國審計(jì)質(zhì)量不高,行業(yè)競爭不公平、以及能實(shí)施網(wǎng)絡(luò)審計(jì)的人才奇缺,使得網(wǎng)絡(luò)審計(jì)的提高審計(jì)質(zhì)量、降低審計(jì)成本、提高審計(jì)效率的優(yōu)勢在我國社會(huì)審計(jì)中并不明顯。因此必須加大行業(yè)監(jiān)管的力度,促使會(huì)計(jì)師事務(wù)所重視會(huì)計(jì)信息化環(huán)境下的計(jì)算機(jī)審計(jì)工作,從而提高會(huì)計(jì)信息化環(huán)境下審計(jì)質(zhì)量,降低審計(jì)成本。
(三)審計(jì)可分為政府審計(jì)、社會(huì)審計(jì)和內(nèi)部審計(jì)。這三種審計(jì)本身有著不同的作用與實(shí)施環(huán)境。應(yīng)該針對(duì)其不同地環(huán)境分別予以研究,同時(shí)又要做好他們之間的銜接工作。
1.內(nèi)部審計(jì):相對(duì)而言,其實(shí)施的條件僅限于某一個(gè)企業(yè)的,實(shí)施的條件要容易些。
我國目前規(guī)模較大的財(cái)務(wù)軟件公司各自使用的程序語言不一樣,但是根據(jù)各自的財(cái)務(wù)軟件編制設(shè)計(jì)的審計(jì)軟件則必然很好能較好的解決審計(jì)軟件與網(wǎng)絡(luò)財(cái)務(wù)軟件間的銜接問題,而且其開發(fā)成本較低些。同時(shí)也能為同用于各種財(cái)務(wù)軟件的通用的財(cái)務(wù)審計(jì)軟件的實(shí)際積累經(jīng)驗(yàn)。
2.政府審計(jì):審計(jì)署十分重視審計(jì)的信息化,制定了審計(jì)信息化規(guī)劃。并且派人到國
外學(xué)習(xí)先進(jìn)經(jīng)驗(yàn)。先后開發(fā)出了一些審計(jì)軟件,并正在積極的進(jìn)行推廣??梢哉J(rèn)為,
我國的政府審計(jì)的信息化走在了其他審計(jì)的前面
3.社會(huì)審計(jì):應(yīng)該還處于手工階段。我認(rèn)為為了迅速的提高我國的網(wǎng)絡(luò)審計(jì)的水平。
我國的相關(guān)的相關(guān)部門:中國注冊會(huì)計(jì)師協(xié)會(huì)、國內(nèi)較大的會(huì)計(jì)師事務(wù)所,應(yīng)該在
這方面早做規(guī)劃:
(1)可以在中國注冊會(huì)計(jì)師協(xié)會(huì)內(nèi)設(shè)立審計(jì)信息化部,積極的進(jìn)行宣傳,使各成元所深入認(rèn)識(shí)到計(jì)算機(jī)審計(jì)、網(wǎng)絡(luò)審計(jì)的重要性。由該部推進(jìn)各成員所盡快進(jìn)入穿過計(jì)算機(jī)的審計(jì)。促進(jìn)各成員所制定相應(yīng)的規(guī)劃。
(2)改革CPA的考試內(nèi)容??紤]到當(dāng)今電算化會(huì)計(jì)的迅猛推進(jìn),被審單位提供的會(huì)計(jì)信息全部存于同張軟盤,而且由于無紙憑證的出現(xiàn),為失真會(huì)計(jì)信息的出現(xiàn)增加了另外一些途徑。倘若注冊會(huì)計(jì)師不懂計(jì)算機(jī)知識(shí),在計(jì)算機(jī)面前一籌莫展,是無法對(duì)財(cái)務(wù)信息進(jìn)行鑒證
的。因此,CPA考試中增加計(jì)算機(jī),網(wǎng)絡(luò)方面的知識(shí)勢在必行。
(3)修改審計(jì)法規(guī)中關(guān)于對(duì)審計(jì)人員的后續(xù)教育和考核的內(nèi)容。強(qiáng)行要求現(xiàn)有的審計(jì)人員在較短的時(shí)間內(nèi)掌握計(jì)算機(jī)以及網(wǎng)絡(luò)方面的知識(shí)。
(四)如何推動(dòng)內(nèi)部審計(jì)信息化的實(shí)現(xiàn)
由于實(shí)施內(nèi)部審計(jì)的軟、硬件條件僅僅針對(duì)各個(gè)企業(yè),因此使得內(nèi)部審計(jì)實(shí)現(xiàn)的難度較小。而且內(nèi)部審計(jì)信息化的提前實(shí)現(xiàn),可以為整個(gè)審計(jì)信息化積累大量的寶貴經(jīng)驗(yàn),推動(dòng)整個(gè)社會(huì)審計(jì)信息化的進(jìn)程。我們認(rèn)為可以在以下幾個(gè)方面加快內(nèi)部審計(jì)的信息化:
1.有審計(jì)署或者內(nèi)部審計(jì)委員會(huì)做出規(guī)定:以實(shí)現(xiàn)了全面的會(huì)計(jì)電算化以及國家863計(jì)劃CIMS工程示范企業(yè)中制定出時(shí)間表,強(qiáng)制推行全方位的計(jì)算機(jī)審計(jì)。從而促使企業(yè)自行開發(fā)審計(jì)軟件,也必然推動(dòng)財(cái)務(wù)軟件公司對(duì)審計(jì)軟件的開發(fā)。
2.盡快以《審計(jì)機(jī)關(guān)計(jì)算機(jī)審計(jì)輔助審計(jì)》為基礎(chǔ),研究出更詳細(xì)的、具有可操作性的內(nèi)部審計(jì)工作的程序、方法、以及所要求的技術(shù):
(1)會(huì)計(jì)電算化的組織、管理、操作以及軟件控制。
(2)系統(tǒng)安全控制(研究計(jì)算機(jī)審計(jì)中關(guān)于安全方面的審計(jì)與計(jì)算機(jī)專家關(guān)于安全方面的工作內(nèi)容的區(qū)別)
(3)日常工作中軟件應(yīng)用的控制
3.大力開展計(jì)算機(jī)輔助審計(jì)技術(shù)的培訓(xùn)。如:數(shù)據(jù)模擬檢測法、整體檢測法、程序編碼控制法、受控再處理法、平行模擬法、嵌入審計(jì)程序法、程序追蹤法。
參考文獻(xiàn)
1.《關(guān)于大力發(fā)展我國會(huì)計(jì)電算化事業(yè)的意見》財(cái)政部1994年5月4日
2.《審計(jì)署2001年審計(jì)技術(shù)基礎(chǔ)建設(shè)工作計(jì)劃》(摘要)(2001-3-20)審計(jì)署辦公廳
3.《審計(jì)署提出信息化建設(shè)總體目標(biāo)和構(gòu)想》(2001-3-28)審計(jì)署辦公廳
4.周舟洪,會(huì)計(jì)電算化企業(yè)審計(jì)中的問題及對(duì)策,中國審計(jì)報(bào)
6.李慶,計(jì)算機(jī)信息系統(tǒng)環(huán)境下審計(jì)面臨的問題與對(duì)策,中國注冊會(huì)計(jì)師2000.7
7.張金城,巧學(xué)計(jì)算機(jī)審計(jì),中國審計(jì)出版社,1999.7
8.湯云為、單喆敏,網(wǎng)上鑒正業(yè)務(wù)—注冊會(huì)計(jì)師為電子商務(wù)的健康發(fā)展所提供的服
務(wù),中國注冊會(huì)計(jì)師2000.5
9.朱建國,會(huì)計(jì)教育,立信會(huì)計(jì)出版社,2000.8
10.王景新,最新財(cái)會(huì)電算化(上、下),中華工商聯(lián)合出版社,2000.5
基本原則:
1.客觀性原則。
2.重在應(yīng)用原則。
3.開放性原則。
一、信息系統(tǒng)審計(jì)的內(nèi)涵
信息系統(tǒng)審計(jì)的內(nèi)涵與財(cái)務(wù)報(bào)表審計(jì)有較大的不同。以下通過對(duì)信息系統(tǒng)審計(jì)的定義、目標(biāo)和類型來闡述信息系統(tǒng)審計(jì)的內(nèi)涵。
1.信息系統(tǒng)審計(jì)的定義。
由于信息系統(tǒng)審計(jì)的發(fā)展很快,因此對(duì)其始終沒有一個(gè)通用的定義。下面分別介紹三種比較有代表性的定義。(1)日本通產(chǎn)省情報(bào)處理開發(fā)協(xié)會(huì)信息系統(tǒng)審計(jì)委員會(huì)1996年對(duì)信息系統(tǒng)審計(jì)定義為“為了信息系統(tǒng)的安全、可靠與有效,由獨(dú)立于審計(jì)對(duì)象的信息系統(tǒng)審計(jì)師,以第三方的客觀立場對(duì)以計(jì)算機(jī)為核心的信息系統(tǒng)進(jìn)行綜合的檢查與評(píng)價(jià),向信息系統(tǒng)審計(jì)對(duì)象的最高領(lǐng)導(dǎo)層,提出問題與建議的一系列活動(dòng)”。該定義中強(qiáng)調(diào)獨(dú)立性的問題。(2)信息系統(tǒng)審計(jì)領(lǐng)域的著名專家威伯教授的定義(1999)是:“信息系統(tǒng)審計(jì)是收集并評(píng)估證據(jù),以判斷一個(gè)計(jì)算機(jī)系統(tǒng)是否有效做到保護(hù)資產(chǎn)、維護(hù)數(shù)據(jù)完整、完成組織目標(biāo),同時(shí)最經(jīng)濟(jì)的使用資源”。(3)信息系統(tǒng)審計(jì)影響最大的國際組織——國際信息系統(tǒng)審計(jì)和控制協(xié)會(huì)(ISACA)的定義是:信息系統(tǒng)審計(jì)是一個(gè)獲取并評(píng)價(jià)證據(jù),以判斷計(jì)算機(jī)系統(tǒng)是否能夠保證資產(chǎn)的安全、數(shù)據(jù)的完整以及有效率的利用組織的資源并有效果的實(shí)現(xiàn)組織目標(biāo)的過程。該定義比威伯的更詳細(xì)一些。
通過對(duì)相關(guān)信息系統(tǒng)審計(jì)定義的分析,本文認(rèn)為,所謂的信息系統(tǒng)審計(jì),是指通過對(duì)被審單位的信息系統(tǒng)組成部分的審查來獲取和評(píng)價(jià)審計(jì)證據(jù),由此對(duì)信息系統(tǒng)的安全性、可靠性、數(shù)據(jù)的完整性以及信息系統(tǒng)能否經(jīng)濟(jì)的使用組織資源并有效地實(shí)現(xiàn)組織目標(biāo)發(fā)表審計(jì)意見。我們必須清楚的識(shí)別信息系統(tǒng)審計(jì)、IT審計(jì)、審計(jì)工程之間的區(qū)別。一般而言,1T審計(jì)(計(jì)算機(jī)審計(jì))包括信息系統(tǒng)審計(jì)和審計(jì)工程。信息系統(tǒng)審計(jì)的研究對(duì)象是企業(yè)的信息系統(tǒng)或信息資產(chǎn),采用的研究方法是傳統(tǒng)的審計(jì)方法和計(jì)算機(jī)技術(shù)等;而審計(jì)工程的研究對(duì)象是企業(yè)的電子財(cái)務(wù)和業(yè)務(wù)數(shù)據(jù),研究方法采用計(jì)算機(jī)技術(shù)、系統(tǒng)工程方法和數(shù)學(xué)理論等。
2.信息系統(tǒng)審計(jì)的目標(biāo)審計(jì)本質(zhì)上是根據(jù)審計(jì)目標(biāo)對(duì)收集的證據(jù)進(jìn)行分析評(píng)價(jià)并得出結(jié)論的過程。一切的審計(jì)活動(dòng)都是為了實(shí)現(xiàn)一定的審計(jì)目標(biāo),并圍繞審計(jì)目標(biāo)來進(jìn)行??梢哉f,審計(jì)目標(biāo)是審計(jì)工作的“綱”。它貫穿審計(jì)活動(dòng)的各個(gè)方面和審計(jì)過程的始終。(1)真實(shí)性。信息系統(tǒng)中的數(shù)據(jù)要真實(shí)的反映企業(yè)的生產(chǎn)經(jīng)營活動(dòng)。要通過數(shù)字簽名等一系列技術(shù)手段和保留不可更改記錄、定期審計(jì)等管理手段確保數(shù)據(jù)的真實(shí)性。(2)完整性。完整性信息不被偶然或蓄意的刪除、修改、偽造、亂序、重放、插入等破壞和丟失的特性。完整性是一種面向信息的安全性,它要求保持信息的原樣,即信息的正確生成、存儲(chǔ)和傳輸。(3)合法性。系統(tǒng)在購買、使用、開發(fā)、更新、維護(hù)、轉(zhuǎn)移等過程中必須符合相關(guān)法律、法規(guī)、準(zhǔn)則、行規(guī)以及企業(yè)內(nèi)部的規(guī)定等。(4)安全性。安全性是指信息系統(tǒng)在遭受各種因素破壞的情況下,仍然能夠正常運(yùn)行的概率。威脅信息系統(tǒng)安全的因素有外部和內(nèi)部兩種。外部主要是黑客的入侵、病毒的攻擊、線路的偵聽等;內(nèi)部主要是被授權(quán)的用戶訪問和修改、刪除等操作。安全性是真實(shí)性的基礎(chǔ)之一。(5)可靠性。可靠性是指信息系統(tǒng)在遭受非人因素破壞或人為差錯(cuò)影響的情況下仍然能夠正常運(yùn)行的概率。威脅信息系統(tǒng)可靠性的因素包括自然災(zāi)害對(duì)硬件和壞境的破壞以及誤操作對(duì)軟件和硬件的破壞等??煽啃砸彩钦鎸?shí)性的基礎(chǔ)之一閉。(6)效果和效率。效果是指應(yīng)用信息系統(tǒng)以后,企業(yè)在生產(chǎn)控制、管理質(zhì)量、提品和服務(wù)等方面產(chǎn)生的變化。效率是指信息系統(tǒng)的應(yīng)用在企業(yè)勞動(dòng)生產(chǎn)率的提高方面所起的作用。
3.信息系統(tǒng)審計(jì)的類型根據(jù)信息系統(tǒng)審計(jì)的定義和審計(jì)目標(biāo),我們可以將信息系統(tǒng)審計(jì)分為三個(gè)基本類型:(l)信息系統(tǒng)的真實(shí)性審計(jì)是對(duì)傳統(tǒng)審計(jì)的補(bǔ)充,防止“錯(cuò)”賬真審。(2)信息系統(tǒng)的安全性審計(jì)是對(duì)企業(yè)信息資產(chǎn)安全性的審核,防止由信息系統(tǒng)造成的經(jīng)營風(fēng)險(xiǎn)。(3)信息系統(tǒng)的績效審計(jì)是對(duì)信息系統(tǒng)投入產(chǎn)出比的審核。
二、信息系統(tǒng)審計(jì)的特點(diǎn)
信息系統(tǒng)審計(jì)具有其獨(dú)特的特點(diǎn),具體特點(diǎn)如下:
1.信息系統(tǒng)審計(jì)是一個(gè)過程。它是一個(gè)獲取并評(píng)價(jià)證據(jù),以判斷信息系統(tǒng)是否能夠保證資產(chǎn)的安全、數(shù)據(jù)的完整以及有效率地利用組織的資源并有效果地實(shí)現(xiàn)組織目標(biāo)的過程,它貫穿于信息系統(tǒng)生命周期的全過程。
2.信息系統(tǒng)審計(jì)的對(duì)象具有綜合性和復(fù)雜性。信息系統(tǒng)審計(jì)的對(duì)象是以計(jì)算機(jī)為核心的信息系統(tǒng),它包含了除財(cái)務(wù)信息以外的其他與生產(chǎn)經(jīng)營流程有關(guān)的所有信息系統(tǒng),其實(shí)質(zhì)是審計(jì)對(duì)象及內(nèi)容的拓展。從縱向(生命周期)看,覆蓋了信息系統(tǒng)從規(guī)劃、分析、設(shè)計(jì)到維護(hù)的全生命周期的各種業(yè)務(wù);從橫向(信息系統(tǒng)構(gòu)成)看,它包含對(duì)軟硬件審計(jì)、應(yīng)用程序?qū)徲?jì)、安全審計(jì)等。從這個(gè)意義看,信息系統(tǒng)審計(jì)拓展了傳統(tǒng)審計(jì)的內(nèi)涵,將審計(jì)對(duì)象從財(cái)務(wù)范疇擴(kuò)展到了同經(jīng)營活動(dòng)有關(guān)的一切信息系統(tǒng)。
3.信息系統(tǒng)審計(jì)拓展了傳統(tǒng)審計(jì)的目標(biāo)。傳統(tǒng)審計(jì)目標(biāo)僅僅包括了“對(duì)被審計(jì)單位會(huì)計(jì)報(bào)表的合法性、公允性及會(huì)計(jì)處理方法的一貫性發(fā)表審計(jì)意見”,《中國獨(dú)立審計(jì)具體準(zhǔn)則第20號(hào)——計(jì)算機(jī)信息系統(tǒng)環(huán)境下的審計(jì)》第四條也明確規(guī)定“注冊會(huì)計(jì)師在計(jì)算機(jī)信息系統(tǒng)環(huán)境下執(zhí)行會(huì)計(jì)報(bào)表審計(jì)業(yè)務(wù),應(yīng)當(dāng)考慮其對(duì)審計(jì)的影響,但不應(yīng)改變審計(jì)目的和范圍”,由此可見EDP審計(jì)、電算化審計(jì)和計(jì)算機(jī)審計(jì)都沒有改變審計(jì)的目標(biāo),但信息系統(tǒng)審計(jì)除了上述目標(biāo)外,還包括信息資產(chǎn)的安全性、數(shù)據(jù)的完整性以及系統(tǒng)的可靠性、有效性和效率性。
4.信息系統(tǒng)審計(jì)是事后、事前、事中審計(jì)的結(jié)合體。注冊會(huì)計(jì)師所執(zhí)行的財(cái)務(wù)報(bào)表審計(jì)往往是年度審計(jì),屬于事后審計(jì)。而信息系統(tǒng)審計(jì)是事后、事前、事中審計(jì)兼而有之。如信息系統(tǒng)在開發(fā)過程中,由審計(jì)人員介入所進(jìn)行的審計(jì)屬于事中審計(jì),此項(xiàng)審計(jì)相對(duì)于系統(tǒng)運(yùn)行后而對(duì)其所進(jìn)行的審計(jì)而言又可以看作是事前審計(jì);信息系統(tǒng)運(yùn)行后,對(duì)其在一定期間的運(yùn)作情況所進(jìn)行的審計(jì)則為事后審計(jì)。
5.信息系統(tǒng)審計(jì)的內(nèi)容更加寬泛。信息系統(tǒng)審計(jì)包含了一切與信息系統(tǒng)有關(guān)的審計(jì),除了整個(gè)生命周期過程及相關(guān)業(yè)務(wù)的審計(jì)外,隨著信息技術(shù)的發(fā)展,還必將包括聯(lián)網(wǎng)審計(jì)、電子商務(wù)審計(jì)、網(wǎng)站審計(jì)、ASP審計(jì)和XBRL審計(jì)等。
6.信息系統(tǒng)審計(jì)是一種基于風(fēng)險(xiǎn)基礎(chǔ)審計(jì)的理論和方法。很多組織都能意識(shí)到技術(shù)帶來的潛在好處,然而成功的組織還能夠理解和管理好與采用新技術(shù)相關(guān)的很多風(fēng)險(xiǎn)。信息系統(tǒng)有著與生俱來的風(fēng)險(xiǎn),這些風(fēng)險(xiǎn)用不同方式?jīng)_擊著信息系統(tǒng),審計(jì)者面臨著審計(jì)什么、何時(shí)審計(jì)以及如何幫助信息系統(tǒng)的管理者管理和控制風(fēng)險(xiǎn)從而實(shí)現(xiàn)企業(yè)的戰(zhàn)略目標(biāo)的問題。
三、信息系統(tǒng)審計(jì)的過程
審計(jì)過程是審計(jì)工作從開始到結(jié)束的整個(gè)過程。信息系統(tǒng)審計(jì)一般可以分為計(jì)劃階段、實(shí)施階段和報(bào)告階段。由于信息系統(tǒng)審計(jì)的對(duì)象和具體業(yè)務(wù)不同,每個(gè)階段所包括的具體內(nèi)容與財(cái)務(wù)審計(jì)也不同。
1.計(jì)劃階段計(jì)劃階段是信息系統(tǒng)審計(jì)過程的起點(diǎn)??茖W(xué)合理的審計(jì)計(jì)劃有利于幫助審計(jì)人員有的放矢的去調(diào)查、取證,形成正確的審計(jì)結(jié)論,實(shí)現(xiàn)審計(jì)目標(biāo)。計(jì)劃階段的主要任務(wù)包括:調(diào)查被審單位的基本情況和內(nèi)部控制;初步評(píng)價(jià)審計(jì)風(fēng)險(xiǎn);確定重要性水平;制定審計(jì)計(jì)劃。(1)調(diào)查被審單位的基本情況,初步評(píng)價(jià)固有風(fēng)險(xiǎn)為了做好審計(jì)工作,審計(jì)人員首先應(yīng)了解被審單位的基本情況。需要了解的基本情況包括:第一,被審單位的業(yè)務(wù)性質(zhì)和生產(chǎn)經(jīng)營情況。第二,被審單位的組織結(jié)構(gòu)和管理水平。第三,被審單位信息系統(tǒng)一般情況,即信息系統(tǒng)的結(jié)構(gòu),所使用的軟硬件和網(wǎng)絡(luò)設(shè)施以及運(yùn)行環(huán)境。第四,被審單位應(yīng)用系統(tǒng)及其所處理的交易和事項(xiàng)的類型。(2)調(diào)查被審單位信息系統(tǒng)內(nèi)部控制,評(píng)價(jià)控制風(fēng)險(xiǎn)在計(jì)劃階段,審計(jì)人員應(yīng)了解被審單位的內(nèi)部控制特別是信息系統(tǒng)內(nèi)部控制,對(duì)內(nèi)部控制的健全和有效性進(jìn)行評(píng)估,初步確定控制風(fēng)險(xiǎn)的大小。(3)評(píng)估審計(jì)風(fēng)險(xiǎn),確定重要性水平。為了合理使用審計(jì)資源,有效的實(shí)現(xiàn)審計(jì)目標(biāo),在制定審計(jì)計(jì)劃時(shí)審計(jì)人員應(yīng)評(píng)估審計(jì)風(fēng)險(xiǎn),確定重要性水平。重要性水平是指在審計(jì)事項(xiàng)中,能夠容忍出現(xiàn)差錯(cuò)的程度和大小。(4)編制審計(jì)計(jì)劃。在對(duì)被審單位的風(fēng)險(xiǎn)進(jìn)行初步評(píng)估,確定重要性水平后,審計(jì)人員應(yīng)當(dāng)編制審計(jì)計(jì)劃。審計(jì)計(jì)劃的內(nèi)容應(yīng)當(dāng)包括:被審單位的基本情況、審計(jì)的范圍和重點(diǎn)、審計(jì)的步驟和時(shí)間安排、審計(jì)人員分工、運(yùn)用的信息系統(tǒng)審計(jì)方法、審計(jì)中應(yīng)當(dāng)注意的事項(xiàng)和其他內(nèi)容等。
隨著信息技術(shù)的發(fā)展,傳統(tǒng)審計(jì)方法已經(jīng)難以滿足政府審計(jì)的需求,政府審計(jì)信息化勢在必行。而我國在政府審計(jì)信息化過程中遇到了一些困難,本文就我國政府審計(jì)信息化存在的主要問題進(jìn)行探討,并針對(duì)這些問題提出了改進(jìn)的措施。
關(guān)鍵詞:
政府審計(jì);信息化;聯(lián)網(wǎng)審計(jì)
1前言
信息化是指為提高國民生產(chǎn)力,促使經(jīng)濟(jì)快速增長而運(yùn)用先進(jìn)的信息技術(shù),發(fā)展以計(jì)算機(jī)、信息系統(tǒng)為主的智能化工具的過程。政府審計(jì)的信息化主要注重計(jì)算機(jī)輔助審計(jì)以及信息系統(tǒng)審計(jì)的推進(jìn)。政府審計(jì)的信息化是在我國乃至全球信息化發(fā)展的背景下發(fā)展的,其促進(jìn)了審計(jì)成本的降低,保證了審計(jì)的質(zhì)量,提高了審計(jì)效率,是我國政府審計(jì)發(fā)展的必由之路。我國金審工程一期、二期的建設(shè)加快了政府審計(jì)信息化的進(jìn)程,改進(jìn)了審計(jì)的方法與技術(shù),然而我國在政府審計(jì)信息化過程中也遇到了一些困難。
2政府審計(jì)信息化存在的主要問題
2.1缺乏政府審計(jì)信息化標(biāo)準(zhǔn)
我國的政府審計(jì)是以相關(guān)法律法規(guī)為基礎(chǔ)進(jìn)行的,需要衡量被審計(jì)單位的合規(guī)性等,然而縱觀審計(jì)法,實(shí)施細(xì)則等各項(xiàng)法律法規(guī),對(duì)其信息化的標(biāo)準(zhǔn)不夠明晰。盡管我國已經(jīng)出臺(tái)了一些與政府審計(jì)信息化有關(guān)的政策,但是還不夠完善,也有一些相對(duì)滯后,時(shí)效性不足的問題。審計(jì)指南及操作辦法也有一些方面并未規(guī)范,審計(jì)標(biāo)準(zhǔn)的不完善將對(duì)政府審計(jì)信息化造成較大的影響。
2.2缺乏政府審計(jì)信息化人才
2.2.1審計(jì)人員信息化水平不高
據(jù)調(diào)研,目前審計(jì)機(jī)關(guān)中,審計(jì)人員年齡普遍偏大,對(duì)于年齡偏大的人,信息化知識(shí)接受速度可能較慢,而以前的審計(jì)人員多為財(cái)經(jīng)、審計(jì)等方面的專業(yè)人才,擁有計(jì)算機(jī)教育背景的人才并不多,導(dǎo)致審計(jì)人員的信息化水平不高。雖然審計(jì)部門已培訓(xùn)出許多有計(jì)算機(jī)審計(jì)知識(shí)的審計(jì)人才,但是范圍還不夠廣,有時(shí)候?qū)W習(xí)的深度也不夠,導(dǎo)致審計(jì)過程中需要計(jì)算機(jī)方面的專家參與。在政府審計(jì)信息化這一方面,缺乏綜合能力較強(qiáng)的審計(jì)人才。
2.2.2審計(jì)人員對(duì)政府審計(jì)信息化的認(rèn)識(shí)不足
審計(jì)人員對(duì)于政府審計(jì)信息化的認(rèn)識(shí)多數(shù)停留在計(jì)算機(jī)輔助審計(jì),認(rèn)為計(jì)算機(jī)只是輔助收集數(shù)據(jù),處理數(shù)據(jù)的工具,而對(duì)信息系統(tǒng)本身并不重視。但是政府審計(jì)信息化不僅僅指計(jì)算機(jī)輔助審計(jì)同時(shí)也包含對(duì)信息系統(tǒng)的審計(jì),不規(guī)范的信息系統(tǒng)本身也會(huì)導(dǎo)致許多嚴(yán)重的問題,如被審計(jì)單位的銷售信息系統(tǒng)中暗藏著一個(gè)收取一定資金回扣的模塊,如果審計(jì)人員僅僅關(guān)注數(shù)據(jù)本身而忽視信息系統(tǒng)存在的問題,那么便大大增加了審計(jì)的風(fēng)險(xiǎn)。
2.2.3傳統(tǒng)審計(jì)的意識(shí)較強(qiáng)
現(xiàn)在政府審計(jì)機(jī)關(guān)中很多審計(jì)人員雖然接受了政府審計(jì)信息化的事實(shí),但是往往對(duì)政府審計(jì)信息化的利弊權(quán)衡有很大的疑問,他們認(rèn)為,政府審計(jì)的信息化成本過高,并且在現(xiàn)在的審計(jì)中很多仍然是現(xiàn)場審計(jì),信息系統(tǒng)審計(jì)有時(shí)候會(huì)花費(fèi)大量的時(shí)間,再加上技術(shù)不精,很多時(shí)候難以獲取到審計(jì)證據(jù),因此,手工審計(jì)在很多時(shí)候要優(yōu)于信息系統(tǒng)審計(jì)。這些審計(jì)人員即便知道信息系統(tǒng)審計(jì)有一定的作用,但仍然偏向于傳統(tǒng)審計(jì),而對(duì)政府審計(jì)信息化有一定的抵觸。
2.3被審計(jì)單位的信息化程度參差不齊
不同單位的信息化進(jìn)程是不同的,這對(duì)于審計(jì)人員來說是一大挑戰(zhàn)。一般來說,財(cái)政稅務(wù)及一些大型國有企業(yè)的信息化程度相對(duì)較高,對(duì)這些部門、單位進(jìn)行信息系統(tǒng)審計(jì)較容易,但是有一些單位信息化程度不高,很多原始資料并沒有電子化,只有紙質(zhì)的材料,這是難以運(yùn)用計(jì)算機(jī)進(jìn)行審計(jì)的。例如在環(huán)境審計(jì)中,某一區(qū)域的衛(wèi)星云圖,有幾個(gè)月或幾年資料的缺失,資料的斷層對(duì)于審計(jì)來說,難以獲得有力的審計(jì)證據(jù),有些衛(wèi)星云圖很模糊,或于夜晚拍攝,計(jì)算機(jī)難以識(shí)別,這些是審計(jì)中一個(gè)較大的難題。
2.4信息系統(tǒng)缺乏相應(yīng)的審計(jì)接口據(jù)調(diào)查,多數(shù)被審計(jì)單位信息系統(tǒng)并未設(shè)置審計(jì)接口,此外,一些單位也有設(shè)置密碼導(dǎo)致審計(jì)機(jī)關(guān)難以調(diào)取數(shù)據(jù)的情況。這影響了信息系統(tǒng)審計(jì)的發(fā)展,降低了政府審計(jì)機(jī)關(guān)搜集獲取審計(jì)證據(jù)的效率。同時(shí),政府審計(jì)機(jī)關(guān)缺乏審計(jì)軟件,而現(xiàn)有的軟件功能單一,不能適應(yīng)各種情況,難以滿足審計(jì)需求。
3我國政府審計(jì)信息化建設(shè)的措施
3.1完善政府審計(jì)信息化標(biāo)準(zhǔn)體系
我國現(xiàn)行的政府審計(jì)信息化標(biāo)準(zhǔn)體系還不夠完善,可以從三個(gè)方面完善政府審計(jì)信息化標(biāo)準(zhǔn)體系。第一個(gè)方面是法律法規(guī)層面,修訂《審計(jì)法》等一系列法律法規(guī),使審計(jì)工作有法可依。第二個(gè)方面是政府審計(jì)信息化的準(zhǔn)則體系,包括這方面的基本準(zhǔn)則、具體準(zhǔn)則以及政府審計(jì)信息化指南及操作辦法等。為政府審計(jì)信息化的實(shí)施提供標(biāo)準(zhǔn)及具體操作的建議,加快政府審計(jì)信息化的進(jìn)程。第三個(gè)方面是各項(xiàng)規(guī)定的制定,規(guī)范政府審計(jì)信息化。
3.2提高審計(jì)人員的綜合能力
審計(jì)人才對(duì)于政府審計(jì)信息化起著關(guān)鍵性作用,只有審計(jì)信息化人才發(fā)展起來,政府審計(jì)的信息化才能持續(xù)發(fā)展,政府部門應(yīng)注重對(duì)審計(jì)信息化人才的培養(yǎng)和補(bǔ)充。對(duì)于在職的審計(jì)人員應(yīng)注重培養(yǎng)其信息化方面的知識(shí),增強(qiáng)審計(jì)信息化意識(shí),培養(yǎng)信息系統(tǒng)審計(jì)技能。同時(shí),應(yīng)注重吸納人才,公務(wù)員招聘時(shí)注意吸納專業(yè)人才,也可在信息技術(shù)行業(yè)吸納人才,培養(yǎng)他們的審計(jì)會(huì)計(jì)方面的專業(yè)知識(shí),使之為審計(jì)事業(yè)貢獻(xiàn)自己的力量。人才的培養(yǎng)不僅應(yīng)注重?cái)?shù)量同時(shí)必須注重質(zhì)量,可通過增加考核等方式促進(jìn)人員的學(xué)習(xí),節(jié)約成本,提升效率。同時(shí),可以通過提供升職通道或?qū)懭霗n案簡歷等方式,促進(jìn)審計(jì)人員學(xué)習(xí)信息系統(tǒng)知識(shí)的積極性,如,只有通過了計(jì)算機(jī)相應(yīng)的考試才能晉升上一級(jí)職務(wù),通過計(jì)算機(jī)專業(yè)考試或CISA考試等將寫入檔案、簡歷等。
3.3促進(jìn)審計(jì)管理細(xì)化
對(duì)于審計(jì)人員,每一位審計(jì)人員都有其擅長的方面,需因材施教,人盡其才,將人員進(jìn)行分工,同時(shí)在進(jìn)行審計(jì)時(shí),使之團(tuán)結(jié)協(xié)作,促進(jìn)雙方的學(xué)習(xí),在實(shí)踐中更好地提高政府審計(jì)信息化水平。在實(shí)施審計(jì)時(shí),由于目前被審計(jì)單位信息化水平不一,審計(jì)單位現(xiàn)在應(yīng)就不同的行業(yè)采取不同的審計(jì)方法,注重資源分配的效率效果,從而保證審計(jì)質(zhì)量。對(duì)于信息化程度較高的部門單位,可以注重對(duì)信息系統(tǒng)的審計(jì),在各方調(diào)取數(shù)據(jù),實(shí)現(xiàn)政府審計(jì)信息化。如對(duì)一些集中化管理的大型國有企業(yè)可以注重對(duì)它的信息系統(tǒng)本身進(jìn)行審計(jì),同時(shí)再關(guān)注其數(shù)據(jù)。對(duì)財(cái)政稅務(wù)等部門需要分別看每個(gè)省市的信息系統(tǒng),進(jìn)行調(diào)取數(shù)據(jù)等;而對(duì)信息化程度較低的被審計(jì)單位需要在導(dǎo)入數(shù)據(jù),關(guān)注電子信息的同時(shí)更多地關(guān)注一些非電子數(shù)據(jù)。
3.4提高被審計(jì)單位信息化程度
被審計(jì)單位的信息化程度將影響政府審計(jì)信息化的進(jìn)程,所以應(yīng)全力推進(jìn)被審計(jì)單位的信息化建設(shè),各項(xiàng)數(shù)據(jù)電子化。同時(shí),規(guī)范被審計(jì)單位,使所有的數(shù)據(jù)都為有效數(shù)據(jù),避免發(fā)生數(shù)據(jù)模糊不清、格式難以轉(zhuǎn)換為審計(jì)人員所需格式等情況。
3.5規(guī)范審計(jì)接口與審計(jì)軟件
一方面,規(guī)范被審計(jì)單位信息系統(tǒng)的建設(shè),使之在選擇信息系統(tǒng)軟件時(shí),選擇包含了審計(jì)端口,且能保留審計(jì)線索的軟件。將審計(jì)接口設(shè)計(jì)于被審計(jì)單位的軟件中,實(shí)現(xiàn)審計(jì)端口前移,加快政府審計(jì)信息化進(jìn)程。另一方面,加快審計(jì)軟件的開發(fā),完善審計(jì)數(shù)據(jù)的采集轉(zhuǎn)換、統(tǒng)計(jì)抽樣、數(shù)據(jù)分析、專家數(shù)據(jù)庫等模塊。開發(fā)時(shí)積極與審計(jì)人員溝通,使審計(jì)軟件更好地服務(wù)于審計(jì)工作,達(dá)到使用方便,功能齊全等效果,實(shí)現(xiàn)政府審計(jì)信息化。審計(jì)軟件的開發(fā)中也包括聯(lián)網(wǎng)審計(jì)軟件的建設(shè)。政府審計(jì)部門應(yīng)爭取實(shí)現(xiàn)聯(lián)網(wǎng)審計(jì),使審計(jì)部門能夠更方便的了解到被審計(jì)單位的情況,獲取數(shù)據(jù),解決傳統(tǒng)審計(jì)中審計(jì)范圍受限,設(shè)備、地點(diǎn)受限等問題,實(shí)現(xiàn)異地審計(jì),實(shí)時(shí)審計(jì)。同時(shí),實(shí)現(xiàn)被審計(jì)單位數(shù)據(jù)的備份管理,提高數(shù)據(jù)的安全性、準(zhǔn)確性,以此來保證被審計(jì)單位事后難以修改數(shù)據(jù)。這也可以實(shí)現(xiàn)跨行業(yè)、跨部門的關(guān)聯(lián)和多維度分析審計(jì),提高審計(jì)效率效果。
4結(jié)語
雖然現(xiàn)在電子政務(wù)化,但存在著較大不足與漏洞,需要進(jìn)一步改進(jìn)。本文主要闡述了我國政府審計(jì)信息化進(jìn)程中主要存在的問題并提出相應(yīng)的對(duì)策,以期對(duì)理論研究與實(shí)務(wù)有一定的借鑒意義。
參考文獻(xiàn):
[1]熊忠平.計(jì)算機(jī)在財(cái)政審計(jì)中的運(yùn)用[J].湖北審計(jì),2000(3):38-39.
[2]孫東,賈恒德.國家審計(jì)信息化發(fā)展影響因素的實(shí)證研究———以南京市審計(jì)系統(tǒng)為例[J].審計(jì)月刊,2014(6):7-9.
[3]胡珍.政府審計(jì)中信息系統(tǒng)審計(jì)存在的問題及對(duì)策[J].現(xiàn)代商業(yè),2008(7):185.
[關(guān)鍵詞]信息審計(jì) 信息審計(jì)方法 比較研究
[分類號(hào)]F239.1
1 前言
進(jìn)入21世紀(jì)以來,信息技術(shù)的迅猛發(fā)展加強(qiáng)了組織與組織之間以及組織內(nèi)部各部門之間的聯(lián)系。如何建立與企業(yè)信息戰(zhàn)略目標(biāo)相匹配的信息系統(tǒng)、提高信息管理效率對(duì)CIO提出了更多的挑戰(zhàn)。而信息管理工作中存在的“信息迷失”、“信息過載”、信息管理工具缺失、信息與信息戰(zhàn)略不協(xié)調(diào)等問題日益突出。因此信息審計(jì)作為解決這些問題的一種方法逐漸引起了人們的重視。而目前信息審計(jì)方法還沒有一個(gè)公認(rèn)的標(biāo)準(zhǔn)。這給信息審計(jì)人員在選擇信息審計(jì)方法時(shí)造成了困惑,同時(shí)也形成了不必要的浪費(fèi)。為此,本文就現(xiàn)行的幾種較有代表性的審計(jì)方法進(jìn)行比較分析,作為信息審計(jì)人員選擇審計(jì)方法的參考依據(jù),從而選擇或定制出最適合的信息審計(jì)方法,節(jié)約信息審計(jì)成本。
2 信息審計(jì)涵義與任務(wù)
2.1信息審計(jì)的涵義
雖然信息審計(jì)日前已經(jīng)在國外被廣泛地應(yīng)用于各種組織機(jī)構(gòu),但對(duì)信息審計(jì)具體概念仍沒形成一致性認(rèn)識(shí),不同的專家學(xué)者有著他們各自不同的理解和看法。以下是不同學(xué)者、機(jī)構(gòu)對(duì)信息審計(jì)的定義:
Buchanan和Gibb認(rèn)為“信息審計(jì)主要任務(wù)是通過發(fā)現(xiàn)、監(jiān)控、評(píng)估組織信息資源,進(jìn)而有效地實(shí)施、持續(xù)并且發(fā)展組織信息管理。”
英國信息管理學(xué)會(huì)給出的定義是:信息審計(jì)是通過對(duì)組織成員和現(xiàn)有文檔資料的調(diào)研查證,系統(tǒng)地評(píng)估組織的信息利用情況、信息資源和信息流的過程,通過信息審計(jì)可以確定組織內(nèi)的信息為組織目標(biāo)服務(wù)的程度。
Orna認(rèn)為“信息審計(jì)是通過對(duì)一個(gè)組織中的人、文檔等的查證,系統(tǒng)地檢查信息產(chǎn)生、利用和流動(dòng)的情況,進(jìn)而確定其支持目標(biāo)。”
結(jié)合當(dāng)前新的信息環(huán)境和信息理論,基于狹義的信息資源定義,本文認(rèn)為信息審計(jì)是一種通過識(shí)別、評(píng)估組織信息資源、信息流、信息需求,發(fā)現(xiàn)、解決組織信息管理缺陷的管理工具。
2.2信息審計(jì)的任務(wù)
不同信息審計(jì)項(xiàng)目的目標(biāo)各有側(cè)重,但信息審計(jì)最根本的目標(biāo)是對(duì)信息管理工作進(jìn)行有效控制,進(jìn)而促進(jìn)組織信息管理效率,達(dá)到組織既定的信息戰(zhàn)略目標(biāo)。所有的信息審計(jì)活動(dòng)都是圍繞著這個(gè)最根本的目標(biāo)進(jìn)行的。為了實(shí)現(xiàn)這個(gè)最基本的目標(biāo),信息審計(jì)工作必須包括識(shí)別組織信息資源和確定組織信息需求這兩項(xiàng)任務(wù),此外通常還包括以下幾項(xiàng)任務(wù):①分析信息資源對(duì)于組織戰(zhàn)略發(fā)展的利用價(jià)值及可利用率;②識(shí)別經(jīng)驗(yàn)技能及知識(shí)資產(chǎn)等組織內(nèi)隱性知識(shí);③識(shí)別信息缺口;④識(shí)別可為組織帶來利益的關(guān)鍵點(diǎn);⑤評(píng)價(jià)外部信息資源的利用,提出改進(jìn)方案;⑥評(píng)價(jià)內(nèi)部信息資源利用效果,提出改進(jìn)方案;⑦描繪出組織信息流及其瓶頸;⑧描繪出組織內(nèi)的信息地圖;⑨設(shè)立一系列支持組織信息管理的信息管理原則;⑩監(jiān)督、評(píng)估組織信息戰(zhàn)略標(biāo)準(zhǔn)、政策、指導(dǎo)方針的一致性。
3 信息審計(jì)的四種主要方法
由于審計(jì)對(duì)象審計(jì)需求的多樣化導(dǎo)致了審計(jì)方法的多樣化,所以本文只選取了有通用性的四種方法:Burk和Horton的信息地圖法、Oma的信息流方法、Buchanan和Gibb的集成審計(jì)法和Henczel于2001年提出的新信息審計(jì)方法。本文在選擇考察對(duì)象上同時(shí)注重其是否能和相關(guān)標(biāo)準(zhǔn)相結(jié)合(如ISO14589標(biāo)準(zhǔn)),從而形成標(biāo)準(zhǔn)化流程方法。
3.1信息地圖法
Burk和Horton發(fā)明的信息地圖法可以被認(rèn)為是第一個(gè)被廣泛應(yīng)用的詳細(xì)的信息審計(jì)方法,主要包括4個(gè)階段:
?調(diào)查階段:通過訪問員工和發(fā)放調(diào)查問卷確定組織信息資源基礎(chǔ)。
?成本收益分析階段:分析信息資源的利用成本和價(jià)值的比率。
?分析階段:分析組織信息的結(jié)構(gòu)、功能和管理,確定與組織戰(zhàn)略相關(guān)的信息資源。
?綜合階段:基于組織目標(biāo)對(duì)組織內(nèi)的信息進(jìn)行分析,確定其對(duì)組織的價(jià)值。
3.2信息流法
Oma的信息流法是一種自上而下的信息審計(jì)方法,在其審計(jì)過程中包括組織機(jī)構(gòu)分析這一環(huán)節(jié)。同時(shí),信息流法不僅重視信息資源的識(shí)別,同時(shí)還對(duì)組織信息流進(jìn)行了分析。信息地圖的審計(jì)結(jié)果從本質(zhì)上講是信息資產(chǎn)清單,而信息流法的審計(jì)結(jié)果則是組織信息政策方針。信息流法最初由4步構(gòu)成,后來發(fā)展成為一個(gè)10步的包括事前和事后審計(jì)的詳細(xì)方法:
?分析組織關(guān)鍵業(yè)務(wù)目標(biāo)的信息需求,進(jìn)行戰(zhàn)略層初級(jí)調(diào)查以確定信息審計(jì)指導(dǎo)方針。
?取得管理層的支持,即獲得高級(jí)管理人員的委托進(jìn)行審計(jì)。
?取得組織其他成員的廣泛支持。
?設(shè)計(jì)審計(jì)計(jì)劃,包括:項(xiàng)目計(jì)劃、團(tuán)隊(duì)選擇、審計(jì)工具和技術(shù)選擇。
?確定組織信息資源及信息流。
?基于歷史數(shù)據(jù)對(duì)信息資源和信息流進(jìn)行分析。
?公開信息審計(jì)結(jié)果,審計(jì)報(bào)告。
?制定信息政策,實(shí)現(xiàn)信息改革方案。
?監(jiān)控改革效果,測評(píng)變革數(shù)據(jù)。
?重復(fù)審計(jì)循環(huán),建立信息審計(jì)循環(huán)機(jī)制。
3.3集成審計(jì)法
Buchanan和Gibb發(fā)明了一種自上而下的信息審計(jì)集成審計(jì)法,其在信息流法基礎(chǔ)上有所擴(kuò)展,同時(shí)有更全面的信息審計(jì)工具設(shè)置。集成審計(jì)法廣泛地吸收了那些原來用于制定管理原則的工具和技術(shù)。其主要步驟包括:
?準(zhǔn)備階段:宣傳信息審計(jì)的重要性;確保高層支持和組織問的協(xié)作;進(jìn)行初步的組織調(diào)查。
?初步識(shí)別階段:通過確定組織信息資源和信息流,進(jìn)行自上而下的組織戰(zhàn)略分析。
?分析階段:分析、評(píng)估已經(jīng)被識(shí)別的信息資源。
?會(huì)計(jì)核算階段:對(duì)信息資源進(jìn)行成本收益分析。
?綜合分析階段:報(bào)告信息審計(jì)結(jié)果和組織信息戰(zhàn)略。
3.4 Henczel的新方法
Henczel在分析信息流法和集成審計(jì)法的基礎(chǔ)上于2001年提出了新的信息審計(jì)方法。其主要由7步組成:
?計(jì)劃籌備:審計(jì)計(jì)劃和準(zhǔn)備,通過案例分析取得高層支持。
?數(shù)據(jù)收集:通過調(diào)研建立組織信息資源數(shù)據(jù)庫。
?數(shù)據(jù)分析:對(duì)收集到的數(shù)據(jù)進(jìn)行標(biāo)準(zhǔn)化分析。
?數(shù)據(jù)評(píng)估:進(jìn)行數(shù)據(jù)判讀,提出建議。
?建議交流:報(bào)告信息審計(jì)結(jié)果,交流意見。
?實(shí)施建議:開展信息審計(jì)建議改革項(xiàng)目。
?二次審計(jì):使信息審計(jì)經(jīng)常化、規(guī)律化。
4 四種主要的信息審計(jì)方法比較
本文從全面性、適用性、可用性三個(gè)方面對(duì)上文提及的四種信息審計(jì)方法進(jìn)行比較分析。全面性是指對(duì)信息審計(jì)方法的概念、邏輯關(guān)系和結(jié)構(gòu)進(jìn)行分析;適用性指信息審計(jì)方法的適用范圍以及是否能進(jìn)行個(gè)性化
設(shè)置;可用性指信息審計(jì)方法是否能被廣泛應(yīng)用。
4.1全面性
要對(duì)這四種信息審計(jì)方法進(jìn)行比較分析最大的難題是目前還沒有一種標(biāo)準(zhǔn)的、公認(rèn)的方法和參考模型。本文為了對(duì)所選信息審計(jì)方法的全面性進(jìn)行有效分析,在分析綜合幾種方法步驟的基礎(chǔ)上提出了一個(gè)指導(dǎo)選擇信息審計(jì)方法或制定個(gè)性化信息審計(jì)步驟的比較模型。
首先通過分析每一種方法中所有的步驟,對(duì)其進(jìn)行分類整合列表分析。即通過分析四種信息審計(jì)方法步驟,編制一個(gè)關(guān)于信息審計(jì)階段的清單,最終形成一個(gè)層次比較模型。經(jīng)分析,四種審計(jì)方法總共擁有7個(gè)階段:
?審計(jì)準(zhǔn)備階段:項(xiàng)目規(guī)劃、準(zhǔn)備審計(jì)案例、取得許可、信息審計(jì)動(dòng)員和教育、初步分析。
?組織分析階段:組織戰(zhàn)略分析、組織文化分析。
?數(shù)據(jù)調(diào)查階段:調(diào)查信息用戶、識(shí)別信息資源、描繪組織信息流。
?會(huì)計(jì)核算階段:成本、商業(yè)利益和信息資源價(jià)值。
?綜合分析階段:分析調(diào)查結(jié)果。
?審計(jì)報(bào)告階段:報(bào)告、交流信息審計(jì)分析結(jié)果和改革建議。
?總結(jié)階段:指導(dǎo)組織信息管理政策和信息戰(zhàn)略開發(fā)、實(shí)施改革建議、創(chuàng)建信息審計(jì)循環(huán)機(jī)制、對(duì)信息審計(jì)追蹤控制。
最后將每一種信息審計(jì)方法都匯入此模型中(見表1)進(jìn)行比較分析。從表1中可以看到信息地圖法主要任務(wù)集中于信息審計(jì)的核心方面,而缺乏初步設(shè)置、戰(zhàn)略和組織分析和事后審計(jì)政策開發(fā)等。集成審計(jì)法缺乏初步設(shè)置階段然。信息流法和Henzcel的方法十分相似,只有極小的區(qū)別,如0ma把初步分析階段放到設(shè)置階段之前以指導(dǎo)后者。
最后值得注意的是此模型是一個(gè)高層次的、近似的比較模型,并未評(píng)估這些方法每一步的實(shí)施效果,所以并不能作為最終的比較結(jié)果,這也是為什么我們還要在下面討論這些方法的適用性和可用性。此外,本文認(rèn)為全面性比較最重要的貢獻(xiàn)是提供了一個(gè)評(píng)價(jià)比較模型框架,其不僅僅可以應(yīng)用于現(xiàn)行的信息審計(jì)方法,而且可以應(yīng)用于未來個(gè)性化方法定制流程中。
4.2適用性
適用性是指信息審計(jì)方法對(duì)組織信息管理需求而言是否合適,即是否能滿足組織需求。此項(xiàng)比較的目的就是分析考察每一種信息審計(jì)方法針對(duì)何種審計(jì)環(huán)境更為適用。主要通過審計(jì)范圍和柔性兩點(diǎn)來評(píng)價(jià)。
4.2.1審計(jì)范圍 本文采用Buchanan和Gibb提出的信息審計(jì)范圍矩陣對(duì)信息審計(jì)方法進(jìn)行比較分析。矩陣由Earl提出的信息戰(zhàn)略考察內(nèi)容和組織運(yùn)作層級(jí)兩個(gè)維度組成,如表2所示:
表2標(biāo)明了每一種信息審計(jì)方法所涉及的組織層級(jí)和信息戰(zhàn)略考察內(nèi)容。信息地圖法審計(jì)范圍只涉及組織資源層,是典型的自下而上的審計(jì)方法,同時(shí)其缺少組織分析階段。集成審計(jì)法、信息流法和Henczel的方法都有相同的審計(jì)范圍,能從戰(zhàn)略和資源兩個(gè)方面解決信息戰(zhàn)略的四個(gè)要素。
根據(jù)表2所示,四種方法都沒有涉及到業(yè)務(wù)流程層面。集成審計(jì)法、信息流法和Henzcel的方法都有信息流描述階段,但都沒有明確地把業(yè)務(wù)流程模型分析作為其審計(jì)活動(dòng)的重要組成,其僅僅把業(yè)務(wù)流程模型分析作為一個(gè)可選項(xiàng)。而信息地圖法沒有信息流分析,其基于業(yè)務(wù)單元的信息資產(chǎn)表,也沒有具體的業(yè)務(wù)流程模型分析。
4.2.2審計(jì)方法的柔性 本文從兩個(gè)維度來考察信息審計(jì)方法的柔性:第一,根據(jù)具體要求精簡審計(jì)流程的能力;第二,覆蓋組織審計(jì)范圍的能力。信息流法和Henczel的方法都有審計(jì)準(zhǔn)備階段,而信息地圖法和集成審計(jì)法則沒有。四種方法的作者都指出其方法是可以進(jìn)行個(gè)性化定制,但都沒有提出具體指導(dǎo)方針。同樣的缺陷也出現(xiàn)在確定組織審計(jì)范圍中。信息流法和Henzcel的方法提供了一些確定審計(jì)范圍的指導(dǎo)方針和方法,但是信息地圖法和集成審計(jì)法雖然提及但沒有提供具體方法。
4.3可用性
ISO 9241―11對(duì)可用性的定義為:在特定環(huán)境下產(chǎn)品能夠被用戶使用,進(jìn)而有效達(dá)到特定目標(biāo)的能力。本文通過技術(shù)要求和支持工具來評(píng)價(jià)信息審計(jì)方法的可用性。
4.3.1技術(shù)要求 四種方法的作者都要求眾多相關(guān)技術(shù)支持――從簡單的信息審計(jì)原理到遠(yuǎn)遠(yuǎn)超出信息從業(yè)人員知識(shí)范圍的技術(shù)要求。如集成審計(jì)法就包括:項(xiàng)目管理、戰(zhàn)略分析、系統(tǒng)分析、統(tǒng)計(jì)分析、會(huì)計(jì)分析等技術(shù)要求。
四種方法都涉及到一些基礎(chǔ)信息審計(jì)技術(shù),其技術(shù)區(qū)別主要集中在“組織分析”和“會(huì)計(jì)核算”兩個(gè)階段,如:信息地圖法沒有戰(zhàn)略和組織分析階段,而且用簡單的成本收益比率分析替代正式的會(huì)計(jì)核算方法。集成審計(jì)法包括戰(zhàn)略分析階段和正式的會(huì)計(jì)階段。信息流法含有戰(zhàn)略分析相關(guān)內(nèi)容,但其考察重點(diǎn)在于組織結(jié)構(gòu)分析。信息流法還包括基于信息地圖的成本分析。Henczel的方法包括基于集成審計(jì)法的戰(zhàn)略分析階段,但是采用簡單的會(huì)計(jì)核算方法,集中核算高層次信息資源成本收益。
總之,集成審計(jì)法的技術(shù)要求最高,包括戰(zhàn)略管理和會(huì)計(jì)管理的內(nèi)容。信息流法和Henzcel的技術(shù)要求其次,其采用的會(huì)計(jì)審計(jì)方法較為簡單。信息地圖法要求的信息審計(jì)技術(shù)最為簡單,但是其也限制了其信息審計(jì)范圍。
4.3.2支持工具 同技術(shù)要求相似,支持工具也覆蓋了戰(zhàn)略和組織分析、數(shù)據(jù)收集分析、信息流和流程模型、信息系統(tǒng)分析、成本收益分析和總結(jié)報(bào)告技術(shù)等多領(lǐng)域。以下就每種方法提出的相關(guān)工具進(jìn)行分析。
信息地圖法在信息資源的識(shí)別方面最為有效。信息地圖法為制作信息資產(chǎn)表提供了極其有效的信息資源獲取、識(shí)別、描述工具。此方法也包括決定成本收益的表格被信息流法和集成審計(jì)法所采用。信息地圖法工具集的局限表現(xiàn)在其只著重考察組織信息資源,而沒有組織分析階段和戰(zhàn)略開發(fā)階段工具。
信息流法的支持工具設(shè)置同樣有局限性。由于其方法中缺少對(duì)初步組織分析的工具設(shè)置,Buchanan與Niekerson對(duì)此提出了設(shè)置全面性工具集合以支持信息審計(jì)每一步驟的建議。但是Oma在日后的研究報(bào)告或案例論證中并沒有對(duì)這一方面的內(nèi)容加以補(bǔ)充。
集成審計(jì)法在現(xiàn)有管理工具基礎(chǔ)上提出了一個(gè)較全面的支持工具集合,涉及到集成信息審計(jì)工作的每一階段。同時(shí)還提供了一個(gè)元數(shù)據(jù)模型用于描繪組織戰(zhàn)略、信息戰(zhàn)略和信息資源之間的關(guān)系,并應(yīng)用會(huì)計(jì)方法于有問題的信息資源的成本收益分析。
Henczel方法的支持工具集合和信息流法和集成審計(jì)法相似。其同樣缺乏組織分析和信息流模型,和集成審計(jì)法一樣雖涉及到了流程模型但沒有指導(dǎo)原則。Webster曾經(jīng)指出涉及到具體的組織文化分析時(shí),其具體操作過程描述過于模糊。
關(guān)鍵詞:會(huì)計(jì)審計(jì);信息化;風(fēng)險(xiǎn)
引言:
信息技術(shù)的影響無處不在,在審計(jì)行業(yè)發(fā)展中也不例外。會(huì)計(jì)審計(jì)工作的開展過程中,會(huì)面臨很多風(fēng)險(xiǎn)因素的影響,從而降低審計(jì)工作開展的質(zhì)量。在信息化背景下開展審計(jì)工作,更符合時(shí)展的要求,因此,政府、企業(yè)與審計(jì)部門要共同努力,規(guī)避風(fēng)險(xiǎn),提升審計(jì)行業(yè)整體發(fā)展。
1會(huì)計(jì)審計(jì)風(fēng)險(xiǎn)因素
1.1系統(tǒng)出現(xiàn)錯(cuò)誤的風(fēng)險(xiǎn)
如果相關(guān)的工作人員無法對(duì)計(jì)算機(jī)當(dāng)中的技術(shù)足夠熟練,很有可能導(dǎo)致在對(duì)其實(shí)施計(jì)算的過程中,導(dǎo)致計(jì)算出來的結(jié)果出現(xiàn)錯(cuò)誤。雖然人能夠?qū)τ?jì)算機(jī)實(shí)施有效控制,而計(jì)算機(jī)是能夠有效控制會(huì)計(jì)軟件,在這種情況下,如果系統(tǒng)遭到他人修改還沒有被發(fā)現(xiàn),這樣很有可能會(huì)導(dǎo)致一些不法分子,或是一些管理者將信息數(shù)據(jù)實(shí)施修改提供了理由。
1.2檢查風(fēng)險(xiǎn)
為了能夠有效避免出現(xiàn)一些虛假的信息,就需要對(duì)這方面派遣專業(yè)的工作人員,而且這類工作人員的主要工作為檢查數(shù)據(jù),對(duì)公司當(dāng)中的各項(xiàng)信息數(shù)據(jù)實(shí)施有效的審查。因?yàn)樵谶\(yùn)行計(jì)算機(jī)實(shí)行相應(yīng)的計(jì)算方面的工作比較煩瑣,所以就對(duì)其實(shí)施檢查的人員提出了相當(dāng)高的要求,讓這方面的工作人員不僅需要熟悉自身的業(yè)務(wù),還要做到能夠靈活的操控所有的軟件。如果工作人員在這方面的能力較差,很有可能導(dǎo)致在審查過程中出現(xiàn)錯(cuò)誤,甚至有可能為公司造成一定的損失。
2會(huì)計(jì)審計(jì)風(fēng)險(xiǎn)的規(guī)避措施
2.1制定標(biāo)準(zhǔn)
要想很好地規(guī)避會(huì)計(jì)審計(jì)中出現(xiàn)的兩種風(fēng)險(xiǎn),首先要對(duì)會(huì)計(jì)審計(jì)工作進(jìn)行標(biāo)準(zhǔn)的制定。只有在標(biāo)準(zhǔn)的約束下開展審計(jì)工作,才能做到最大限度地降低風(fēng)險(xiǎn)。時(shí)展,社會(huì)進(jìn)步,審計(jì)工作的開展更要以當(dāng)前企業(yè)發(fā)展為準(zhǔn)則,進(jìn)行詳細(xì)的系統(tǒng)完善,利用信息化技術(shù)的優(yōu)勢,開展審計(jì)工作。比如,政府為了降低審計(jì)行業(yè)的風(fēng)險(xiǎn)因素,制定了《審計(jì)準(zhǔn)則》,并對(duì)從業(yè)的工作人員進(jìn)行了專業(yè)等級(jí)證書的上崗要求。企業(yè)在開展中也有適用于企業(yè)內(nèi)部審計(jì)工作的制度規(guī)范。又比如,在企業(yè)進(jìn)行內(nèi)部審計(jì)工作開展的過程中,也要制定嚴(yán)苛的審計(jì)工作制度、財(cái)務(wù)管理制度,保證內(nèi)部審計(jì)工作的開展要在相對(duì)應(yīng)的制度約束中進(jìn)行,接受各種相關(guān)制度的管理和約束,發(fā)揮出標(biāo)準(zhǔn)的作用。
2.2定期檢查
在規(guī)避風(fēng)險(xiǎn)中可以通過定期開展審計(jì)檢查來進(jìn)行。定期的審計(jì)檢查,需要把會(huì)計(jì)審計(jì)工作作為一項(xiàng)長期的重要工作,進(jìn)行具體檢查工作的開展。檢查可以分為幾個(gè)步驟進(jìn)行:首先,要對(duì)各種行業(yè)內(nèi)普遍使用的會(huì)計(jì)軟件、審計(jì)軟件進(jìn)行有效的了解,掌握其特點(diǎn)和使用方法,能夠在檢查的過程中發(fā)現(xiàn)漏洞。
3信息化審計(jì)工作開展的策略途徑
3.1注重科學(xué)審計(jì)
企業(yè)開展會(huì)計(jì)審計(jì)工作,政府一定要對(duì)該行業(yè)制定完善的標(biāo)準(zhǔn)和行業(yè)準(zhǔn)則,促進(jìn)其發(fā)展。第一步,要對(duì)審計(jì)工作人員的態(tài)度進(jìn)行正確積極的引導(dǎo),正確的對(duì)待信息化下審計(jì)工作的開展。比如,要定期對(duì)審計(jì)工作開展的工作人員進(jìn)行培訓(xùn),不僅提升他們的專業(yè)審計(jì)技能,也要提升他們的科學(xué)審計(jì)態(tài)度,能夠在審計(jì)的時(shí)候,科學(xué)開展,主動(dòng)開展。第二步,要對(duì)審計(jì)工作的開展制定標(biāo)準(zhǔn)化的流程,明確責(zé)任劃分,充分使用信息化技術(shù),開展符合時(shí)代要求的審計(jì)工作。比如,在審計(jì)工作開展的過程中,要充分利用計(jì)算機(jī)的信息統(tǒng)計(jì)、分析功能,將人工繁瑣的工作轉(zhuǎn)化為自動(dòng)化處理,有效提升工作效率。第三步,要建立監(jiān)督制度,保證審計(jì)工作開展的客觀和準(zhǔn)確,避免出現(xiàn)各種違規(guī)的現(xiàn)象。比如,可以從企業(yè)內(nèi)部的各級(jí)工作人員中抽調(diào)人員,建立監(jiān)督小組,對(duì)審計(jì)工作的開展進(jìn)行有效的監(jiān)督,保證審計(jì)的質(zhì)量。
3.2提升人才素質(zhì)
開展信息化審計(jì)工作,高素質(zhì)的人才是保障。首先,在開展的過程中,可以通過開展專業(yè)財(cái)務(wù)知識(shí)的培訓(xùn),不斷提/OwfzkeRwhgxrmvz7lUORtGxD7E7gby/d41Tux/ngi4=升工作人員的審計(jì)能力。比如,企業(yè)可以將財(cái)務(wù)管理工作和審計(jì)工作作為一個(gè)培訓(xùn)的系統(tǒng)進(jìn)行長期的開展,并對(duì)該系統(tǒng)建立完整的計(jì)劃,從新人到崗培訓(xùn)開始,從專業(yè)技能培訓(xùn)、思想態(tài)度培訓(xùn)等內(nèi)容的專業(yè)培訓(xùn)中,建立完善的要求,提升人員能力。其次,還要開展計(jì)算機(jī)使用技術(shù)培訓(xùn),提升從業(yè)人員信息化技術(shù)水平。隨著信息技術(shù)的不斷應(yīng)用,工作人員要對(duì)計(jì)算機(jī)的實(shí)用技術(shù)非常熟練,比如審計(jì)工作中經(jīng)常用的軟件知識(shí)、Excel表格知識(shí)等計(jì)算機(jī)技術(shù),進(jìn)行不斷的技術(shù)提升。最后,還可以通過與專業(yè)院校的合作,將優(yōu)秀的人才補(bǔ)充到會(huì)計(jì)審計(jì)工作中,提升整體隊(duì)伍素質(zhì)。
3.3強(qiáng)化風(fēng)險(xiǎn)管理意識(shí)
為了能夠保證審計(jì)工作以高質(zhì)量進(jìn)行,相關(guān)企業(yè)就需要對(duì)自身的風(fēng)險(xiǎn)管理意識(shí)提升,能夠在實(shí)施審計(jì)工作的過程中一直保持高度警惕的心態(tài),對(duì)企業(yè)自身及時(shí)檢查,如果發(fā)現(xiàn)可能出現(xiàn)的風(fēng)險(xiǎn)苗頭,就需要及時(shí)采取相應(yīng)的應(yīng)對(duì)措施。要想實(shí)現(xiàn)風(fēng)險(xiǎn)管理的意識(shí),就需要從主觀的角度出發(fā),提升企業(yè)審計(jì)人員對(duì)自身工作富有強(qiáng)烈的責(zé)任感,以此來促進(jìn)審計(jì)工作能夠嚴(yán)格的按照相關(guān)規(guī)定實(shí)行,以防失誤的發(fā)生。并且將風(fēng)險(xiǎn)管理作為整個(gè)審計(jì)工作的核心,與此同時(shí),還要提升審計(jì)工作人員專業(yè)素質(zhì)方面的培養(yǎng),這樣能夠防止部分工作人員隨意篡改審計(jì)的信息數(shù)據(jù)。在對(duì)信息化建設(shè)的過程中,相關(guān)的工作人員需要將互聯(lián)網(wǎng)的環(huán)境風(fēng)險(xiǎn)考慮到并且要高度重視。此外,還要對(duì)互聯(lián)網(wǎng)建設(shè)一個(gè)網(wǎng)絡(luò)安全防護(hù)系統(tǒng),以此來保證網(wǎng)絡(luò)上的信息數(shù)據(jù)不會(huì)遭到竊取,防止網(wǎng)絡(luò)風(fēng)險(xiǎn)出現(xiàn)。
關(guān)鍵詞:信息系統(tǒng)審計(jì)信息技術(shù)現(xiàn)狀
國內(nèi)外學(xué)者對(duì)于信息系統(tǒng)審計(jì)及其相關(guān)概念缺乏統(tǒng)一的認(rèn)識(shí),因此有必要厘清信息系統(tǒng)審計(jì)及其相關(guān)概念?,F(xiàn)代審計(jì)的主流是以財(cái)務(wù)報(bào)表審計(jì)為代表的對(duì)信息的檢驗(yàn),對(duì)信息系統(tǒng)審計(jì)研究的文獻(xiàn)極其有限,且缺乏對(duì)信息系統(tǒng)審計(jì)研究的文獻(xiàn)的梳理與評(píng)說。同財(cái)務(wù)審計(jì)相比,信息系統(tǒng)審計(jì)在審計(jì)目標(biāo)、審計(jì)內(nèi)容等方面存在著不同之處。
一、信息系統(tǒng)審計(jì)
信息系統(tǒng)審計(jì)(Information System Audit,ISA)是目前常常提到的概念,一般理解為對(duì)計(jì)算機(jī)系統(tǒng)的審計(jì),信息系統(tǒng)審計(jì)的國際權(quán)威組織――國際信息系統(tǒng)審計(jì)和控制協(xié)會(huì)給信息系統(tǒng)審計(jì)作了如下定義:信息系統(tǒng)審計(jì)是收集和評(píng)估證據(jù),以確定信息系統(tǒng)與相關(guān)資源能否適當(dāng)?shù)乇Wo(hù)資產(chǎn)、維護(hù)數(shù)據(jù)完整、提供相關(guān)和可靠的信息、有效完成組織目標(biāo)、高效率地利用資源并且存在有效的內(nèi)部控制,以確保滿足業(yè)務(wù)、運(yùn)作和控制目標(biāo),在發(fā)生非期望事件的情況下,能夠及時(shí)地阻止、檢測或更正的過程。信息系統(tǒng)審計(jì)是一個(gè)獲取并評(píng)價(jià)證據(jù),以判斷信息系統(tǒng)是否能夠保證資產(chǎn)的安全、數(shù)據(jù)的完整以及高效地利用組織的資源并有效地實(shí)現(xiàn)組織目標(biāo)的過程。對(duì)信息系統(tǒng)合法性、可靠性、安全性、有效性和效率性進(jìn)行審計(jì),對(duì)被審單位的信息系統(tǒng)做出科學(xué)、合理的評(píng)價(jià)。
信息技術(shù)在社會(huì)生產(chǎn)各個(gè)領(lǐng)域的廣泛應(yīng)用,也使得審計(jì)理論界與實(shí)務(wù)界出現(xiàn)了一系列相關(guān)術(shù)語。(1)計(jì)算機(jī)審計(jì),國內(nèi)學(xué)術(shù)界對(duì)計(jì)算機(jī)的叫法多種多樣,例如信息系統(tǒng)審計(jì)、審計(jì)信息化、EDP審計(jì)等等;有的文獻(xiàn)認(rèn)為計(jì)算機(jī)審計(jì)包括:對(duì)計(jì)算機(jī)管理的數(shù)據(jù)進(jìn)行檢查;對(duì)管理數(shù)據(jù)的計(jì)算機(jī)進(jìn)行檢查。根據(jù)國內(nèi)對(duì)“計(jì)算機(jī)審計(jì)”一詞的使用情況,可以把計(jì)算機(jī)審計(jì)的含義總結(jié)如下:計(jì)算機(jī)審計(jì)是與傳統(tǒng)審計(jì)相對(duì)稱的概念,它是隨著計(jì)算機(jī)技術(shù)的發(fā)展而產(chǎn)生的一種新的審計(jì)方式,其內(nèi)容包括利用計(jì)算機(jī)進(jìn)行審計(jì)和對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行審計(jì)。由此可見,計(jì)算機(jī)審計(jì)的內(nèi)涵和IT審計(jì)的內(nèi)涵相似。(2)電子數(shù)據(jù)審計(jì),電子數(shù)據(jù)審計(jì)是目前審計(jì)實(shí)務(wù)界使用較多的一個(gè)術(shù)語,對(duì)于電子數(shù)據(jù)審計(jì),目前還沒有給出明確的定義,根據(jù)目前對(duì)該術(shù)語的使用情況,電子數(shù)據(jù)審計(jì)一般可以理解為“對(duì)被審計(jì)單位信息系統(tǒng)中的電子數(shù)據(jù)進(jìn)行采集、預(yù)處理以及分析,從而發(fā)現(xiàn)審計(jì)線索,獲得審計(jì)證據(jù)的過程?!保?)電子數(shù)據(jù)處理審計(jì),電子數(shù)據(jù)處理(Electronic Data Processing,EDP)審計(jì)和電子數(shù)據(jù)審計(jì)是兩個(gè)不同的概念,電子數(shù)據(jù)處理審計(jì)是信息系統(tǒng)審計(jì)的初級(jí)階段,它是指對(duì)計(jì)算機(jī)信息處理系統(tǒng)的開發(fā)及其軟件、硬件和運(yùn)行環(huán)境進(jìn)行測試,并評(píng)價(jià)計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)處理是否準(zhǔn)確、真實(shí)、安全、可靠、高效,滿足企業(yè)經(jīng)營管理的需要。對(duì)于電子數(shù)據(jù)審計(jì)和電子數(shù)據(jù)處理審計(jì)這兩個(gè)不同的概念,在實(shí)際應(yīng)用中,一定要加以區(qū)分。(4)持續(xù)審計(jì),持續(xù)審計(jì)(Continuous Audit,CA)是指在相關(guān)事件發(fā)生的同時(shí),或之后相當(dāng)短的時(shí)間內(nèi)產(chǎn)生審計(jì)結(jié)果的一種審計(jì)行為。持續(xù)審計(jì)是同傳統(tǒng)期間審計(jì)相對(duì)應(yīng)的概念,其本質(zhì)是審計(jì)方法的創(chuàng)新,它強(qiáng)調(diào)審計(jì)過程的持續(xù)性、審計(jì)實(shí)施的即時(shí)性和審計(jì)活動(dòng)的整合性,并且基于例外審計(jì)和戰(zhàn)略系統(tǒng)審計(jì)的理念,要求審計(jì)師運(yùn)用“自上而下”和“自下而上”相結(jié)合的手段,對(duì)審計(jì)對(duì)象做出合理的專業(yè)判斷。(5)計(jì)算機(jī)輔助審計(jì),如同CAM(Computer-aided Manufacturing,計(jì)算機(jī)輔助制造)、CAD(Computer-aided Design,計(jì)算機(jī)輔助設(shè)計(jì))等概念一樣,計(jì)算機(jī)在審計(jì)領(lǐng)域中的輔助應(yīng)用被稱為計(jì)算機(jī)輔助審計(jì)。中國國家審計(jì)署把計(jì)算機(jī)輔助審計(jì)理解為:“計(jì)算機(jī)輔助審計(jì),是指審計(jì)機(jī)關(guān)、審計(jì)人員將計(jì)算機(jī)作為輔助審計(jì)的工具,對(duì)被審計(jì)單位財(cái)政、財(cái)務(wù)收支及其計(jì)算機(jī)應(yīng)用系統(tǒng)實(shí)施的審計(jì)”。
通過以上的分析,筆者認(rèn)為計(jì)算機(jī)審計(jì)覆蓋了計(jì)算機(jī)輔助審計(jì)和信息系統(tǒng)審計(jì)兩項(xiàng)內(nèi)容,信息系統(tǒng)審計(jì)是計(jì)算機(jī)審計(jì)的組成內(nèi)容之一。
二、國外信息系統(tǒng)審計(jì)研究現(xiàn)狀
隨著信息技術(shù)與審計(jì)理論的發(fā)展,國外信息系統(tǒng)審計(jì)大致經(jīng)歷了萌芽、發(fā)展、成熟和普及期四個(gè)時(shí)期。
20世紀(jì)80年代,計(jì)算機(jī)犯罪率急劇上升,信息系統(tǒng)的安全防范體制仍很不充分。為適應(yīng)信息系統(tǒng)審計(jì)實(shí)務(wù)發(fā)展的要求,美國EDP審計(jì)師協(xié)會(huì)1981年舉辦了首次注冊信息系統(tǒng)審計(jì)師(CISA)資格認(rèn)證考試,1984年的《EDP控制的目標(biāo)》提出了信息系統(tǒng)的系列控制標(biāo)準(zhǔn),1987年了《信息系統(tǒng)審計(jì)的基本準(zhǔn)則》(General Standards for Information Systems Auditing);日本通產(chǎn)省在1982年設(shè)立了“計(jì)算機(jī)安全研究會(huì)”,而后發(fā)表了《有關(guān)計(jì)算機(jī)安全對(duì)策》,1985年發(fā)表了《IT審計(jì)標(biāo)準(zhǔn)》,提出了“隨著信息系統(tǒng)網(wǎng)絡(luò)化的進(jìn)展,僅僅是系統(tǒng)內(nèi)部的審計(jì)是不充分的,有必要盡早地引入由具有專門知識(shí)與技術(shù)的、與系統(tǒng)沒有直接關(guān)系的第三方(信息系統(tǒng)審計(jì)師)對(duì)信息系統(tǒng)的安全、可靠等進(jìn)行全面檢查……”等觀點(diǎn),并在日本的軟件水平考試中增添“系統(tǒng)審計(jì)師”考試,培養(yǎng)從事信息系統(tǒng)審計(jì)的專業(yè)隊(duì)伍。上述審計(jì)理論與實(shí)務(wù)表明,國外信息系統(tǒng)審計(jì)發(fā)展已經(jīng)進(jìn)入成熟期,并走上了正規(guī)化和專業(yè)化的軌道。
進(jìn)入20世紀(jì)90年代以后,國外信息系統(tǒng)審計(jì)研究進(jìn)入普及期。1994年, EDPAA正式更名為信息系統(tǒng)審計(jì)與控制協(xié)會(huì)(ISACA),ISACA成立后主要致立于信息系統(tǒng)審計(jì)準(zhǔn)則體系的制定工作。ISACA的信息系統(tǒng)審計(jì)規(guī)范類似于CPA審計(jì)準(zhǔn)則體系,它由基本準(zhǔn)則、審計(jì)指南和作業(yè)程序構(gòu)成,其顯著特點(diǎn)就是以COBIT為基本工具,并借以與ITGI的指南相聯(lián)系,以彌補(bǔ)ISACA規(guī)范在審計(jì)細(xì)節(jié)方面關(guān)注的不足。截止到2010年12月,ISACA已經(jīng)了16項(xiàng)基
本準(zhǔn)則,41項(xiàng)審計(jì)指南和11項(xiàng)作業(yè)程序,為信息系統(tǒng)審計(jì)人員開展審計(jì)活動(dòng)提供了指引。
三、國內(nèi)信息系統(tǒng)審計(jì)的研究現(xiàn)狀
隨著我國信息化進(jìn)程的推進(jìn),國內(nèi)理論界與實(shí)務(wù)界也開展了針對(duì)信息系統(tǒng)審計(jì)的相關(guān)研究。中華人民共和國審計(jì)署京津冀特派辦于2005年了《計(jì)算機(jī)審計(jì)操作規(guī)則》、《審計(jì)中間表創(chuàng)建和使用管理規(guī)則》和《數(shù)據(jù)分析報(bào)告撰寫規(guī)則》等操作規(guī)則之后,又于2006年9月了《信息系統(tǒng)審計(jì)操作規(guī)則》、《網(wǎng)上審計(jì)操作規(guī)則》以及《審計(jì)數(shù)字化應(yīng)用規(guī)則》等信息系統(tǒng)審計(jì)的規(guī)則。中國審計(jì)協(xié)會(huì)為了規(guī)范組織審計(jì)機(jī)構(gòu)及人員開展信息系統(tǒng)審計(jì)活動(dòng),保證審計(jì)質(zhì)量,于2008年根據(jù)《內(nèi)部基本審計(jì)準(zhǔn)則》的精神制定并頒布了《審計(jì)具體準(zhǔn)則第28 號(hào)――信息系統(tǒng)審計(jì)》。盡管28號(hào)審計(jì)準(zhǔn)則的出臺(tái)受了很多學(xué)者的評(píng)論,但20號(hào)審計(jì)準(zhǔn)則卻是我國第一個(gè)真正意義上的信息系統(tǒng)審計(jì)準(zhǔn)則,也為我國信息系統(tǒng)審計(jì)人員開展信息系統(tǒng)審計(jì)活動(dòng)提供了法律依據(jù)。在政府或相關(guān)機(jī)構(gòu)頒布信息系統(tǒng)審計(jì)準(zhǔn)則的同時(shí),國內(nèi)學(xué)者也對(duì)信息系統(tǒng)審計(jì)開展了研究。對(duì)我國開展信息系統(tǒng)審計(jì)已經(jīng)迫在眉睫,而開展信息系統(tǒng)審計(jì)將面臨審計(jì)觀念的轉(zhuǎn)變、信息系統(tǒng)審計(jì)的專業(yè)人才以及行業(yè)準(zhǔn)則與實(shí)務(wù)指南等問題,應(yīng)加快行業(yè)準(zhǔn)則與實(shí)務(wù)指南的制定。可以借鑒ISACA的做法,也采用三個(gè)層次體系結(jié)構(gòu),以基本準(zhǔn)則為核心,統(tǒng)領(lǐng)審計(jì)指南和作業(yè)程序,從而使整個(gè)準(zhǔn)則體系不斷擴(kuò)展。
參考文獻(xiàn):
[1]中華人民共和國審計(jì)署,《審計(jì)機(jī)關(guān)計(jì)算機(jī)輔助審計(jì)辦法》,1997,第二條.
關(guān)鍵詞:基層審計(jì);信息系統(tǒng);審計(jì)模式
一、基層信息系統(tǒng)審計(jì)模式的提出
先從一個(gè)感性的信息系統(tǒng)案例談起:2007年9月,西安市醫(yī)保中心使用未經(jīng)測試、未經(jīng)驗(yàn)收的軟件系統(tǒng)將醫(yī)保資金打入個(gè)人賬戶時(shí),先是重復(fù)給18萬余人賬戶多打入醫(yī)保資金1090萬元;在發(fā)現(xiàn)錯(cuò)誤扣回這些資金時(shí),竟又多扣了1.85萬人賬戶上的資金。為恢復(fù)數(shù)據(jù),該中心被迫緊急叫停西安市醫(yī)保信息系統(tǒng),在長達(dá)7天的時(shí)間里,全市130萬市民拿著醫(yī)??▍s無法購藥、無法就醫(yī),西安市社保局局長廳局級(jí)干部張平均因信息系統(tǒng)混亂誘發(fā)的“權(quán)力法規(guī)”而丟了官。
隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的迅速發(fā)展,信息系統(tǒng)無處不在,被審計(jì)單位不僅僅在會(huì)計(jì)核算實(shí)現(xiàn)了電算化管理,而且在業(yè)務(wù)流程環(huán)節(jié)也實(shí)現(xiàn)了計(jì)算機(jī)信息管理。對(duì)于審計(jì)人員而言,首先面對(duì)被審計(jì)單位的信息系統(tǒng),其次才是由信息系統(tǒng)產(chǎn)生的業(yè)務(wù)數(shù)據(jù)、財(cái)務(wù)數(shù)據(jù)等資料。如果審計(jì)人員未對(duì)信息系統(tǒng)進(jìn)行審計(jì),僅對(duì)它產(chǎn)生的財(cái)務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)進(jìn)行審查,那么審計(jì)結(jié)論的可靠性就要受到質(zhì)疑,審計(jì)風(fēng)險(xiǎn)也就在所難免。傳統(tǒng)的財(cái)政財(cái)務(wù)審計(jì),在以“金關(guān)”、“金稅”、“金財(cái)”以及ERP系統(tǒng)為代表的信息系統(tǒng)時(shí)代受到了巨大沖擊。國家前審計(jì)長李金華同志的斷言“不搞計(jì)算機(jī)審計(jì),我們就會(huì)失去審計(jì)的資格”,實(shí)際上,這已經(jīng)成為各級(jí)審計(jì)機(jī)關(guān)的共識(shí)。信息系統(tǒng)審計(jì)已成為當(dāng)今審計(jì)發(fā)展的大勢所趨,正如國家分管計(jì)算機(jī)工作的副審計(jì)長石愛中同志所言“把信息系統(tǒng)審計(jì)作為一種審計(jì)常態(tài),換句話說,作為正常審計(jì)程序的一環(huán)”。
縱觀基層審計(jì)機(jī)關(guān)開展信息系統(tǒng)審計(jì)的情況,采用的審計(jì)模式大體分為三類:一類是獨(dú)立型信息系統(tǒng)審計(jì)模式,一般是對(duì)信息系統(tǒng)進(jìn)行單純的、專業(yè)的分析;二是結(jié)合型的信息系統(tǒng)審計(jì)模式,具體工作與常規(guī)審計(jì)類型相結(jié)合,表現(xiàn)為與財(cái)政財(cái)務(wù)收支審計(jì)相結(jié)合、與績效審計(jì)相結(jié)合等;三是“偽信息系統(tǒng)審計(jì)”模式,即僅利用計(jì)算機(jī)輔助審計(jì)功能對(duì)被審計(jì)單位的電子數(shù)據(jù)進(jìn)行采集和分析,掛個(gè)信息系統(tǒng)審計(jì)的“名”,并未非對(duì)信息系統(tǒng)本身實(shí)施審計(jì),實(shí)質(zhì)上是對(duì)電子數(shù)據(jù)審計(jì)。
區(qū)縣級(jí)基層審計(jì)機(jī)關(guān)必須搞好信息系統(tǒng)審計(jì),否則難以落實(shí)“全面審計(jì)、突出重點(diǎn)”的要求,無法實(shí)現(xiàn)融入世界審計(jì)主流的目標(biāo),那么哪種信息系統(tǒng)審計(jì)模式才是基層審計(jì)的最佳選擇?
二、基層信息系統(tǒng)審計(jì)模式的適應(yīng)性分析
從基層審計(jì)機(jī)關(guān)的觀念、技術(shù)、效果、實(shí)踐結(jié)果等四個(gè)方面對(duì)獨(dú)立型和結(jié)合型兩種模式進(jìn)行分析,探索基層信息系統(tǒng)審計(jì)模式最佳的組織方式。
(一)審計(jì)觀念接受性分析
基層審計(jì)機(jī)關(guān)常規(guī)性審計(jì)工作主要包含財(cái)政財(cái)務(wù)收支、經(jīng)濟(jì)責(zé)任、固定資產(chǎn)投資審計(jì)等,審計(jì)觀念仍局限在查錯(cuò)糾弊上,審計(jì)習(xí)慣于“就賬審賬”,對(duì)信息系統(tǒng)的理解還停留在計(jì)算機(jī)輔助審計(jì)或輔助審計(jì)軟件開發(fā)及應(yīng)用的層次上,尚未全面樹立制度基礎(chǔ)審計(jì)和風(fēng)險(xiǎn)審計(jì)的理念。如果區(qū)縣審計(jì)機(jī)關(guān)從一開始確立獨(dú)立型的信息系統(tǒng)審計(jì)模式,審計(jì)人員在思想觀念上難以接受,同時(shí)審計(jì)思路難以銜接,會(huì)造成不知如何下手,從而引起畏難情緒,望而卻步。
結(jié)合型信息系統(tǒng)審計(jì)模式可以與審計(jì)人員日常審計(jì)工作結(jié)合起來,在思想認(rèn)識(shí)上感覺到熟悉,在潛移默化中接受并實(shí)現(xiàn)思想的飛躍。特別是在信息系統(tǒng)審計(jì)探索階段,區(qū)縣審計(jì)機(jī)關(guān)的審計(jì)人員需要一個(gè)過渡時(shí)期,而結(jié)合型的信息系統(tǒng)審計(jì)模式恰恰符合現(xiàn)階段區(qū)縣審計(jì)機(jī)關(guān)工作人員的思維方式和審計(jì)方法。
(二)審計(jì)人才技術(shù)勝任性分析
獨(dú)立型審計(jì)模式要求高,主要體現(xiàn)三個(gè)方面:一是具有很強(qiáng)的技術(shù)性,信息系統(tǒng)審計(jì)需要掌握一些專門方法和技巧,常常要采用計(jì)算機(jī)輔助審計(jì)技術(shù),審計(jì)人員操作時(shí)存在一定難度;二是具有一定的風(fēng)險(xiǎn)性,審計(jì)可能影響被審單位的信息系統(tǒng)的正常運(yùn)行,審計(jì)人員的取證存在一定難度;三是具有一定復(fù)雜性,不同的信息系統(tǒng)其物理結(jié)構(gòu)不一樣,采用的計(jì)算機(jī)軟件、硬件就會(huì)有所不同,這就決定了審計(jì)人員對(duì)被審系統(tǒng)進(jìn)行了解、測試和評(píng)價(jià)具有一定的復(fù)雜性??傮w來說,獨(dú)立型審計(jì)模式要求的人員專業(yè)素質(zhì)高。目前,基層審計(jì)機(jī)關(guān)參加審計(jì)署干部培訓(xùn)中心開展的計(jì)算機(jī)中級(jí)水平培訓(xùn)的人數(shù)比例不到總?cè)藬?shù)的30%,參加注冊信息系統(tǒng)審計(jì)師培訓(xùn)的人員更少,基層審計(jì)機(jī)關(guān)專業(yè)計(jì)算機(jī)人員尚不到總?cè)藬?shù)的10%。專業(yè)人才少、知識(shí)結(jié)構(gòu)單一、審計(jì)經(jīng)驗(yàn)欠缺,導(dǎo)致獨(dú)立型信息系統(tǒng)審計(jì)的目標(biāo)難以實(shí)現(xiàn)。
相比之下,結(jié)合型信息系統(tǒng)審計(jì)具備天然的優(yōu)勢,它對(duì)專業(yè)技術(shù)要求相對(duì)較淺,涉及到財(cái)務(wù)審計(jì)、業(yè)務(wù)審查多方面內(nèi)容,而這些正是基層審計(jì)人員的優(yōu)勢,輕車熟路、運(yùn)用自如,在實(shí)際審計(jì)過程結(jié)合信息系統(tǒng)審計(jì),容易達(dá)到由此及彼、步步深入的效果。特別是在基層審計(jì)機(jī)關(guān)信息系統(tǒng)審計(jì)工作的起步階段,從專業(yè)知識(shí)和業(yè)務(wù)技能的勝任能力來考慮,結(jié)合型信息系統(tǒng)審計(jì)模式更適合現(xiàn)階段區(qū)縣審計(jì)機(jī)關(guān)的實(shí)際。
(三)審計(jì)取得效果性分析
獨(dú)立型與結(jié)合型信息系統(tǒng)審計(jì)模式下,基層審計(jì)機(jī)關(guān)都進(jìn)行不同程度的嘗試與探索,從兩種項(xiàng)目取得的成效來看,采取結(jié)合型信息系統(tǒng)審計(jì)模式取得成效更加顯著。具體體現(xiàn)在:結(jié)合型審計(jì)成本低、在具體審計(jì)實(shí)踐中相比容易操作、審計(jì)面比較寬,更容易發(fā)現(xiàn)被審計(jì)單位存在的問題,審計(jì)成果轉(zhuǎn)化率高,因而取得的成效大于單純的獨(dú)立型信息系統(tǒng)審計(jì)模式。
(四)審計(jì)實(shí)踐結(jié)果分析
從目前實(shí)踐來看,專門進(jìn)行的信息系統(tǒng)審計(jì)主要適用于一些大型信息系統(tǒng)的審計(jì),如投資大、關(guān)系國計(jì)民生的重大信息系統(tǒng)?;鶎有畔⑾到y(tǒng)審計(jì)的規(guī)模小、耗資低,獨(dú)立進(jìn)行信息系統(tǒng)審計(jì)成本太高,有條件的審計(jì)機(jī)關(guān)可以進(jìn)行獨(dú)立型審計(jì)模式的探索和嘗試。但是,如果要把信息系統(tǒng)工作作為基層審計(jì)機(jī)關(guān)工作的常態(tài),至少現(xiàn)階段基層審計(jì)機(jī)關(guān)獨(dú)立型審計(jì)模式難以實(shí)施。
綜上所述,現(xiàn)階段結(jié)合型信息系統(tǒng)審計(jì)模式更加適合區(qū)縣審計(jì)機(jī)關(guān)開展信息系統(tǒng)工作的實(shí)際。
轉(zhuǎn)貼于
三、基層結(jié)合型信息系統(tǒng)審計(jì)模式的內(nèi)容
目前,基層審計(jì)機(jī)關(guān)獨(dú)立開展信息系統(tǒng)審計(jì)的難度大,基層審計(jì)機(jī)關(guān)在審計(jì)實(shí)踐中普遍采用與財(cái)政財(cái)務(wù)審計(jì)結(jié)合、或者與績效審計(jì)結(jié)合等模式,為審計(jì)工作提供了很大的便利,但隨著社會(huì)經(jīng)濟(jì)及審計(jì)事業(yè)的進(jìn)一步發(fā)展,結(jié)合型審計(jì)模式也應(yīng)創(chuàng)新。
《審計(jì)署2008至2012年審計(jì)工作發(fā)展規(guī)劃》中提出:“堅(jiān)持多種審計(jì)類型的有效結(jié)合和全面推進(jìn)績效審計(jì),到2012年每年所有的審計(jì)項(xiàng)目都開展績效審計(jì)”的要求。
劉家義審計(jì)長2009年在計(jì)算機(jī)審計(jì)科研評(píng)審會(huì)議上說過,計(jì)算機(jī)審計(jì)研究不應(yīng)孤立進(jìn)行,要結(jié)合財(cái)政審計(jì)、財(cái)務(wù)審計(jì),加強(qiáng)對(duì)企業(yè)、財(cái)政等相關(guān)領(lǐng)域的研究,形成財(cái)政、企業(yè) “一條線”的計(jì)算機(jī)審計(jì)模式。
由此,結(jié)合基層審計(jì)實(shí)際,我們提出了基層信息系統(tǒng)審計(jì)的新模式:“信息系統(tǒng)審計(jì)+財(cái)政財(cái)務(wù)審計(jì)+績效審計(jì)”三者相結(jié)合的審計(jì)模式,其具體內(nèi)涵為:基層審計(jì)機(jī)關(guān)在審計(jì)實(shí)施中,一般是從被審計(jì)單位的信息系統(tǒng)入手,通過實(shí)施信息系統(tǒng)審計(jì),在確保被審計(jì)單位信息系統(tǒng)安全、可靠和數(shù)據(jù)真實(shí)、完整的情況下,對(duì)被審計(jì)單位經(jīng)濟(jì)活動(dòng)的真實(shí)性、合法性和效益性進(jìn)行監(jiān)督, 通過加強(qiáng)信息系統(tǒng)管理,促進(jìn)被審計(jì)單位提高資金利用的經(jīng)濟(jì)性、效率性和效果性。這種審計(jì)模式下,信息系統(tǒng)審計(jì)是財(cái)政財(cái)務(wù)收支審計(jì)的保障,是整個(gè)審計(jì)過程中的出發(fā)點(diǎn);財(cái)政財(cái)務(wù)收支審計(jì)與信息系統(tǒng)審計(jì)密不可分,兩者在審計(jì)內(nèi)容、方式方法上可以有機(jī)結(jié)合,利用財(cái)政財(cái)務(wù)審計(jì)的內(nèi)容和經(jīng)驗(yàn),及時(shí)發(fā)現(xiàn)系統(tǒng)的薄弱環(huán)節(jié)和漏洞,財(cái)政財(cái)務(wù)審計(jì)的重要事項(xiàng),往往都是系統(tǒng)審計(jì)處理的重要業(yè)務(wù)模塊;績效審計(jì)是系統(tǒng)審計(jì)的落腳點(diǎn)和著眼點(diǎn),信息系統(tǒng)審計(jì)發(fā)現(xiàn)的所有問題最終要體現(xiàn)在被審計(jì)單位加強(qiáng)管理,提高系統(tǒng)的利用績效上。
三種審計(jì)類型能夠有機(jī)結(jié)合主要基于以下四點(diǎn):
一是審計(jì)目標(biāo)的一致性,信息系統(tǒng)審計(jì)的總體目標(biāo)是通過評(píng)價(jià)信息系統(tǒng)本身的安全性、可靠性,從而合理保證信息系統(tǒng)所產(chǎn)數(shù)據(jù)的準(zhǔn)確性、完整性,從而保證企業(yè)資產(chǎn)安全性、完整性以及效率效果性;財(cái)政財(cái)務(wù)收支審計(jì)的目標(biāo)是對(duì)被審計(jì)單位財(cái)政財(cái)務(wù)收支的真實(shí)、合法和效益進(jìn)行審計(jì)監(jiān)督;績效審計(jì)的目標(biāo)是被審計(jì)對(duì)象的對(duì)經(jīng)濟(jì)性、效率性和效果性的審計(jì),通常所說的“3E”審計(jì)。從這一點(diǎn)來說,三種審計(jì)類型的落腳點(diǎn)都是對(duì)被審計(jì)單位績效進(jìn)行審計(jì)監(jiān)督,這一點(diǎn)符合審計(jì)署五年發(fā)展規(guī)劃的要求。
二是審計(jì)對(duì)象的趨同性,信息系統(tǒng)審計(jì)的對(duì)象主要是計(jì)算機(jī)系統(tǒng)內(nèi)各模塊,財(cái)政財(cái)務(wù)收支審計(jì)對(duì)象是被審計(jì)單位的會(huì)計(jì)資料,績效審計(jì)對(duì)象,審計(jì)機(jī)關(guān)國際組織(INTOSAI)概述為對(duì)人力、財(cái)力和其他資源的使用效率進(jìn)行審計(jì),包括檢查信息系統(tǒng)、績效評(píng)價(jià)和監(jiān)督機(jī)制等內(nèi)容??梢娍冃徲?jì)包含了信息系統(tǒng)審計(jì)及財(cái)政財(cái)務(wù)審計(jì)的對(duì)象和內(nèi)容,而財(cái)政財(cái)務(wù)審計(jì)對(duì)象必然包括電子數(shù)據(jù)資料及信息系統(tǒng)輸出的其他各類非財(cái)務(wù)數(shù)據(jù)等,由此可見三種審計(jì)類型都涉及被審計(jì)的信息系統(tǒng)。只有把財(cái)政財(cái)務(wù)資料和信息系統(tǒng)審計(jì)有機(jī)結(jié)合,才能充分發(fā)揮審計(jì)“免疫系統(tǒng)”功能。
三是審計(jì)程序的相同性。信息系統(tǒng)審計(jì)、財(cái)政財(cái)務(wù)收支審計(jì)還是績效審計(jì),審計(jì)程序上大體都遵循審計(jì)立項(xiàng)階段、審計(jì)的準(zhǔn)備階段、審計(jì)的實(shí)施階段、審計(jì)的報(bào)告階段和后續(xù)跟蹤階段,每個(gè)階段實(shí)施的審計(jì)程序基本相通,存在相通之處,在審計(jì)程序上三者可以融合。
四是審計(jì)方法的交融性,信息系統(tǒng)審計(jì)的方法,除了信息系統(tǒng)測試的方法如數(shù)據(jù)測試法、受控再處理法等方法外;還采用詢問法、檢查法、觀察法等方法、這些方法在財(cái)政財(cái)務(wù)收支審計(jì)、績效審計(jì)中都大量運(yùn)用,三者有著相互交融之處,可以在審計(jì)過程中相互結(jié)合,相互借鑒,達(dá)到全面審計(jì)的目標(biāo)。
四、基層信息系統(tǒng)模式在具體實(shí)踐中的運(yùn)用和成效
徐州市賈汪區(qū)審計(jì)局2007年度首次對(duì)賈汪區(qū)新型農(nóng)村合作醫(yī)療基金信息系統(tǒng)進(jìn)行探索實(shí)踐,取得了良好的效果。通過對(duì)新型農(nóng)村合作醫(yī)療基金信息系統(tǒng)的開發(fā)、管理和營運(yùn)等方面的審計(jì),發(fā)現(xiàn)新農(nóng)合基金信息系統(tǒng)在設(shè)計(jì)軟件補(bǔ)償模塊功能設(shè)置、系統(tǒng)軟件容錯(cuò)性不強(qiáng)、內(nèi)部控制制度不健全等5項(xiàng)信息系統(tǒng)的問題;財(cái)務(wù)收支審計(jì)查實(shí)全區(qū)2007年參合病人少補(bǔ)償988966.02元,部分醫(yī)院利用系統(tǒng)容錯(cuò)性差,變造、偽造參合人員3800名,套取補(bǔ)償資金45萬余元;提出了進(jìn)一步建立和完善系統(tǒng)控制制度、完善新農(nóng)合基金管理系統(tǒng)功能、加強(qiáng)對(duì)數(shù)據(jù)進(jìn)行認(rèn)真檢查、完善新補(bǔ)償彌補(bǔ)措施等8條建議。被審計(jì)單位出臺(tái)文件2個(gè),2名計(jì)算機(jī)管理人員受到內(nèi)部處理。
系統(tǒng)審計(jì)歷時(shí)39天,成員共5人,其中計(jì)算機(jī)專業(yè)人才僅一名,面對(duì)人員少、無經(jīng)驗(yàn)、任務(wù)重的局面,審計(jì)經(jīng)過周密調(diào)查,大膽采用了“信息系統(tǒng)審計(jì)+財(cái)政財(cái)務(wù)審計(jì)+績效審計(jì)”的審計(jì)模式,實(shí)踐證明該模式為及時(shí)、圓滿完成審計(jì)任務(wù)發(fā)揮了重大作用。審計(jì)組首先通過系統(tǒng)后臺(tái)數(shù)據(jù)的審查,確保了數(shù)據(jù)的真實(shí)性、完整性,杜絕了以往的“就賬審賬”的現(xiàn)象。然后,審計(jì)組把財(cái)政財(cái)務(wù)審計(jì)和信息系統(tǒng)審計(jì)有機(jī)結(jié)合,利用財(cái)政財(cái)務(wù)審計(jì)人員的經(jīng)驗(yàn)和做法,確定重要的經(jīng)濟(jì)業(yè)務(wù)、找出系統(tǒng)舞弊及控制薄弱的環(huán)節(jié),進(jìn)而對(duì)上述重要業(yè)務(wù)和關(guān)鍵環(huán)節(jié)的系統(tǒng)流程或系統(tǒng)模塊進(jìn)行重點(diǎn)的分析核實(shí),找出系統(tǒng)的問題。這樣做有三點(diǎn)好處:一是從思路上容易被審計(jì)人員接受;二是,財(cái)政審計(jì)經(jīng)驗(yàn)被充分利用,違規(guī)違紀(jì)問題最終要在系統(tǒng)中有所反應(yīng),由此根據(jù)財(cái)政審計(jì)經(jīng)驗(yàn),容易找出系統(tǒng)控制的薄弱點(diǎn),發(fā)現(xiàn)系統(tǒng)問題;三是財(cái)政審計(jì)和系統(tǒng)審計(jì)程序基本相同,很多方法可以互相結(jié)合,互相借鑒,產(chǎn)生“1+1>2”的效果。本次審計(jì)中,參合病人少補(bǔ)償近百萬元的問題就是首先通過財(cái)務(wù)審計(jì)發(fā)現(xiàn),進(jìn)而沿著財(cái)務(wù)審計(jì)的線索追蹤至新農(nóng)合補(bǔ)償系統(tǒng)設(shè)置,最終通過系統(tǒng)測試、驗(yàn)算,發(fā)現(xiàn)該補(bǔ)償系統(tǒng)的部分參數(shù)設(shè)置不符合文件規(guī)定,造成了應(yīng)補(bǔ)資金未能補(bǔ)償?shù)轿坏膯栴}。在審計(jì)建議下,被審計(jì)單位花費(fèi)數(shù)萬元,重新開發(fā)了“二次補(bǔ)償”的軟件補(bǔ)充系統(tǒng)。審計(jì)對(duì)新農(nóng)合信息系統(tǒng)對(duì)專項(xiàng)資金使用、管理及效益的影響進(jìn)行分析,找出深層次的問題,提高資金管理效果,資金利用效率和效益,讓新農(nóng)合資金切實(shí)為民服務(wù),解決“看病難、看病貴”的社會(huì)矛盾。本次審計(jì),發(fā)現(xiàn)新農(nóng)合參合人員系統(tǒng)控制存在薄弱點(diǎn),容易出現(xiàn)虛假參合人員的現(xiàn)象,如參合人員姓名中出現(xiàn)非法字符如*、&等,嚴(yán)重影響資金利用效果,審計(jì)發(fā)現(xiàn)的問題被審計(jì)單位進(jìn)行了整改,審計(jì)建議得以落實(shí),大大提高了財(cái)政資金的使用效益。
五、基層信息系統(tǒng)審計(jì)模式應(yīng)注意的問題
基層審計(jì)機(jī)關(guān)采用“信息系統(tǒng)審計(jì)+財(cái)政財(cái)務(wù)審計(jì)+績效審計(jì)”實(shí)施審計(jì)時(shí),為了達(dá)到三者的有機(jī)結(jié)合,提高審計(jì)工作效率和效果,在審計(jì)實(shí)施的四個(gè)階段應(yīng)注意以下問題:
(一)審前準(zhǔn)備階段首先要重點(diǎn)把握審計(jì)立項(xiàng),未雨綢繆、早做計(jì)劃,基層審計(jì)機(jī)關(guān)應(yīng)根據(jù)自身業(yè)務(wù)能力情況確定信息系統(tǒng)審計(jì)項(xiàng)目,把握好“五性”原則,即重要性、可行性、主動(dòng)性、風(fēng)險(xiǎn)性、增值性;其次搞好前期調(diào)查,把握審計(jì)重點(diǎn),在財(cái)政財(cái)務(wù)審計(jì)調(diào)查內(nèi)容中應(yīng)注重信息系統(tǒng)的調(diào)查,可以向系統(tǒng)使用和管理人員發(fā)放調(diào)查問卷或者調(diào)查表、查閱或者索取有關(guān)的資料等方式,通過分析性復(fù)核,確定信息系統(tǒng)在保障數(shù)據(jù)的安全性、完整性發(fā)揮的作用,以此確定審計(jì)重點(diǎn)。
(二)審計(jì)實(shí)施階段從降低審計(jì)風(fēng)險(xiǎn)的角度出發(fā),對(duì)財(cái)政財(cái)務(wù)審計(jì)相關(guān)的內(nèi)容進(jìn)行重點(diǎn)審計(jì)。一般來說,基層結(jié)合型系統(tǒng)審計(jì)重點(diǎn)關(guān)注以下四個(gè)方面:信息系統(tǒng)下電子數(shù)據(jù)的真實(shí)性、完整性審計(jì),避免“假”賬真審;信息系統(tǒng)控制審計(jì),能否保證系統(tǒng)運(yùn)行的安全性、有效性和效率性;信息系統(tǒng)對(duì)重要的經(jīng)濟(jì)業(yè)務(wù)的處理功能審計(jì),是否能夠滿足實(shí)際需求;信息系統(tǒng)的控制功能審計(jì),查找系統(tǒng)中的控制薄弱點(diǎn)和漏洞,確保信息系統(tǒng)使用的效益性。
(三)在審計(jì)報(bào)告階段環(huán)節(jié),信息系統(tǒng)審計(jì)報(bào)告沒有統(tǒng)一的規(guī)范格式,結(jié)合型審計(jì)可以不必單獨(dú)出具系統(tǒng)審計(jì)報(bào)告,但相關(guān)系統(tǒng)審計(jì)內(nèi)容應(yīng)加入審計(jì)報(bào)告,審計(jì)報(bào)告的主要包括:被審計(jì)單位信息系統(tǒng)基本情況介紹、績效評(píng)價(jià)、系統(tǒng)審計(jì)實(shí)施情況、發(fā)現(xiàn)的信息系統(tǒng)、財(cái)務(wù)收支、影響效益的主要問題和原因、審計(jì)建議。
(四)在審計(jì)跟蹤階段,審計(jì)人員不僅對(duì)發(fā)現(xiàn)的財(cái)政財(cái)務(wù)和績效問題進(jìn)行整改跟蹤,還要對(duì)信息系統(tǒng)發(fā)現(xiàn)的問題進(jìn)行整改跟蹤,查看被審計(jì)單位是否整改落實(shí),整改效果是否優(yōu)化了被審計(jì)單位的軟件、是否有利于被審計(jì)單位的工作等。
主要參考資料:
1、《信息系統(tǒng)審計(jì)實(shí)例》,主編:董明燦 華夏文化藝術(shù)出版社
2、《信息系統(tǒng)審計(jì)內(nèi)容與方法》執(zhí)筆:莊明來 吳沁紅 李俊 中國時(shí)代經(jīng)濟(jì)出版社
3、《西安社保局局長因系統(tǒng)問題損害市民利益被免職》
關(guān)鍵詞:會(huì)計(jì);審計(jì)風(fēng)險(xiǎn);因素;信息化
一、當(dāng)前會(huì)計(jì)信息化審計(jì)存在的風(fēng)險(xiǎn)
首先,誤報(bào)風(fēng)險(xiǎn)。信息化下的會(huì)計(jì)審計(jì)工作可以說是通過計(jì)算機(jī)來完成的,而誤報(bào)風(fēng)險(xiǎn)也是主要從兩個(gè)方面來講的,對(duì)于計(jì)算機(jī)本身而言,計(jì)算機(jī)是一個(gè)智能化的及其,一般情況下,計(jì)算機(jī)審計(jì)工作是在工作人員輸入原始數(shù)據(jù)之后,由計(jì)算機(jī)智能生成的數(shù)據(jù),也就是說,最終的數(shù)據(jù)一般情況下都是計(jì)算機(jī)進(jìn)行的智能運(yùn)算,而并非是人為的,那么在這樣的情況下,假如工作人員對(duì)計(jì)算機(jī)使用不熟悉或者計(jì)算機(jī)本身設(shè)置問題,都可能會(huì)使得最終智能化的運(yùn)算數(shù)據(jù)出現(xiàn)問題,從而也就造成了所謂的誤報(bào)風(fēng)險(xiǎn);或者說在計(jì)算機(jī)智能運(yùn)算的基礎(chǔ)上的人為原因造成的財(cái)務(wù)報(bào)表誤報(bào)風(fēng)險(xiǎn),對(duì)于計(jì)算而言,計(jì)算機(jī)的運(yùn)算痕跡和紙質(zhì)檔案不同,紙質(zhì)檔案在發(fā)生修改的時(shí)候會(huì)出現(xiàn)痕跡,但是計(jì)算機(jī)則不會(huì),那么假如在財(cái)務(wù)報(bào)表完成之后,其他人私自修改了其中任意一個(gè)數(shù)字,就會(huì)導(dǎo)致大量的智能運(yùn)算數(shù)據(jù)出現(xiàn)更改,這樣的更改一般情況下是不容易被發(fā)現(xiàn)的,那么也就導(dǎo)致了最終出現(xiàn)所謂的誤報(bào)風(fēng)險(xiǎn)。第二是檢查風(fēng)險(xiǎn)。以計(jì)算機(jī)智能運(yùn)算為基礎(chǔ)的審計(jì)工作,是必須以工作人員專業(yè)的計(jì)算機(jī)知識(shí)為基礎(chǔ)的,而在當(dāng)前會(huì)計(jì)工作中,一般的會(huì)計(jì)工作人員根本不具備達(dá)標(biāo)的計(jì)算機(jī)應(yīng)用知識(shí),那么也就導(dǎo)致了在審計(jì)工作完成之后,需要通過多遍的檢查來確定數(shù)據(jù)的正確性,那么也就是增加了會(huì)計(jì)審計(jì)的檢查風(fēng)險(xiǎn)。
二、會(huì)計(jì)審計(jì)風(fēng)險(xiǎn)的因素
1.市場競爭的激烈。市場競爭的激烈指的是在當(dāng)前社會(huì)狀況下,企業(yè)相互間的競爭日益激烈。在信息化審計(jì)的狀況下,會(huì)計(jì)審計(jì)工作的效率可以說得到了有力的提升,同時(shí),在減少人為參與的條件下,減少了一些不客觀情況的出現(xiàn),那么也就在一定程度上保證了會(huì)計(jì)審計(jì)工作的公平公正。但是,面對(duì)激烈的競爭環(huán)境,一定會(huì)有一些企業(yè)需要通過不正當(dāng)?shù)母偁幨侄蝸磉_(dá)到自己的目的,那么其可以隨意指派一個(gè)人員在計(jì)算機(jī)中修改任意一個(gè)數(shù)字,這也就直接導(dǎo)致了會(huì)計(jì)審計(jì)數(shù)據(jù)出現(xiàn)問題和風(fēng)險(xiǎn)。2.審計(jì)內(nèi)容及對(duì)象的不斷擴(kuò)展。社會(huì)經(jīng)濟(jì)的發(fā)展,開始對(duì)審計(jì)對(duì)象和審計(jì)內(nèi)容有了更多的要求和延伸,也就是說加大了會(huì)計(jì)審計(jì)工作的復(fù)雜化和精細(xì)化,在這樣的條件下,不僅僅是增加了會(huì)計(jì)審計(jì)工作的工作難度,同時(shí)也導(dǎo)致了審計(jì)風(fēng)險(xiǎn)更有機(jī)會(huì)出現(xiàn)。3.相關(guān)會(huì)計(jì)審計(jì)人員專業(yè)技術(shù)能力和道德素質(zhì)不足。會(huì)計(jì)審計(jì)工作和相關(guān)工作人員的專業(yè)能力和技術(shù)有著直接的關(guān)系。也就是說,在相關(guān)審計(jì)人員專業(yè)水平不達(dá)標(biāo)的情況下,或者說是其本身的工作道德素質(zhì)較低,前者由于技術(shù)有限從而可能會(huì)造成一些會(huì)計(jì)審計(jì)風(fēng)險(xiǎn)的出現(xiàn),而后則則是會(huì)因?yàn)楸旧硭刭|(zhì)而造成工作態(tài)度散漫,工作不認(rèn)真,從而最終造成嚴(yán)重的審計(jì)風(fēng)險(xiǎn)的出現(xiàn)。4.法律法規(guī)的不完善。在不斷的社會(huì)經(jīng)濟(jì)發(fā)展和社會(huì)政策變革中,社會(huì)隨時(shí)會(huì)出現(xiàn)新的問題和狀況,對(duì)于會(huì)計(jì)審計(jì)而言也是如此,但是由于相關(guān)法律法規(guī)政策頒布和實(shí)施的速度較慢,一般情況下無法更好的及時(shí)保障和解決相應(yīng)的審計(jì)問題,也就導(dǎo)致了一些會(huì)計(jì)審計(jì)問題在得不到及時(shí)解決的基礎(chǔ)上,產(chǎn)生一系列的風(fēng)險(xiǎn)問題。
三、信息化審計(jì)的特點(diǎn)
1.整個(gè)審計(jì)工作依靠信息化技術(shù)。在信息化審計(jì)下,幾乎整個(gè)審計(jì)工作都是通過計(jì)算機(jī)運(yùn)算進(jìn)行的。也就是說在相應(yīng)的理論基礎(chǔ)上,通過對(duì)計(jì)算機(jī)軟件的設(shè)計(jì),只需要在審計(jì)工作中輸入最基本的數(shù)據(jù),計(jì)算機(jī)就會(huì)生成相應(yīng)的信息報(bào)表。2.適應(yīng)力強(qiáng)。信息化的審計(jì)系統(tǒng)一般情況下是較為強(qiáng)大的,其幾乎不受具體審計(jì)環(huán)境的束縛,作為主要工具的計(jì)算機(jī),其特點(diǎn)就是更新的速度特別快,其能夠緊密結(jié)合社會(huì)發(fā)展,不斷與時(shí)俱進(jìn),不斷的提升審計(jì)軟件的完整性和層次,這樣,就能夠進(jìn)一步保障各類企業(yè)在發(fā)展過程中的審計(jì)工作仍然能夠得到控制和監(jiān)督。3.審計(jì)效率的提升。就傳統(tǒng)而言,整個(gè)會(huì)計(jì)審計(jì)的實(shí)施都是通過人來完成,相應(yīng)的工作人員需要進(jìn)行大量的數(shù)字統(tǒng)計(jì)和數(shù)字運(yùn)算,從而完成最終的會(huì)計(jì)審計(jì)工作,在信息化的審計(jì)活動(dòng)中,整個(gè)會(huì)計(jì)審計(jì)只是需要工作人員進(jìn)行基礎(chǔ)數(shù)據(jù)的輸入,從而計(jì)算機(jī)以極快的速度運(yùn)算和分析出整個(gè)審計(jì)結(jié)果。尤其是在當(dāng)前大多數(shù)企業(yè)選擇會(huì)計(jì)派遣的狀況下,信息化的審計(jì)更是方便了相關(guān)的會(huì)計(jì)審計(jì)工作人員通過計(jì)算機(jī)獲取相應(yīng)的信息和數(shù)據(jù),從而在計(jì)算機(jī)審計(jì)軟件的基礎(chǔ)上,不僅能夠較好的控制審計(jì)風(fēng)險(xiǎn),同時(shí)也能夠快速且高效的運(yùn)算出審計(jì)結(jié)果。
四、會(huì)計(jì)信息化審計(jì)策略
1.政府進(jìn)一步完善相應(yīng)法律法規(guī)的建設(shè)和實(shí)施。想要更好的保證會(huì)計(jì)信息化審計(jì)工作的進(jìn)行,就要求政府針對(duì)相應(yīng)審計(jì)工作進(jìn)行相關(guān)法律法規(guī)的完善和實(shí)施,有效的確保審計(jì)工作在出現(xiàn)問題的時(shí)候有相關(guān)政策的解決措施。同時(shí),政府也要加強(qiáng)對(duì)于非正當(dāng)競爭的治理和監(jiān)督,確保一些社會(huì)發(fā)展都在有序的法律法規(guī)環(huán)境下進(jìn)行,進(jìn)而更好的保障會(huì)計(jì)信息化審計(jì)的順利進(jìn)行和建行發(fā)展。2.完善信息化審計(jì)制度。信息化的審計(jì)制度與傳統(tǒng)會(huì)計(jì)審計(jì)不同,因此,在會(huì)計(jì)信息化審計(jì)的過程中,一定要建立完善科學(xué)的信息化審計(jì)制度,在有序且科學(xué)的制度環(huán)境下,讓相關(guān)工作人員更好的展開工作,從而保障會(huì)計(jì)信息化工作的開展。3.加大對(duì)信息化審計(jì)人才的培養(yǎng)。會(huì)計(jì)審計(jì)人員單一的專業(yè)技能已經(jīng)無法適應(yīng)信息化的審計(jì)環(huán)境,這也就要求在今后的會(huì)計(jì)審計(jì)人員培養(yǎng)過程中,要加大其對(duì)于信息化相關(guān)內(nèi)容的培訓(xùn),將這兩個(gè)方面的專業(yè)技能緊密結(jié)合起來,從而在培養(yǎng)員工責(zé)任感,主動(dòng)性和積極性的基礎(chǔ)上,確保審計(jì)人員可以駕馭信息化審計(jì)工作。
參考文獻(xiàn):
[1]王瑞華.基于會(huì)計(jì)審計(jì)風(fēng)險(xiǎn)原因與會(huì)計(jì)信息化審計(jì)對(duì)策的分析[J].商場現(xiàn)代化,2014.27.