序論：寫作是一種深度的自我表達(dá)。它要求我們深入探索自己的思想和情感，挖掘那些隱藏在內(nèi)心深處的真相，好投稿為您帶來了七篇計算機(jī)審計系統(tǒng)范文，愿它們成為您寫作過程中的靈感催化劑，助力您的創(chuàng)作。

篇(1)

通過對面向服務(wù)架構(gòu)（SOA）的深入研究，我們將Webservices技術(shù)集成到智能Agent架構(gòu)中，提出面向Web服務(wù)的計算機(jī)審計系統(tǒng)（簡稱WSCAS）。本文其余部分如下：第二部分闡述計算機(jī)審計系統(tǒng)（CAS）、面向服務(wù)構(gòu)架（SOA）以及本文研究動機(jī)；第三部分提出WSCAS的體系架構(gòu)，包括基于Agents的Webservices系統(tǒng)結(jié)構(gòu)、多智能體Agents的交互等；第四部分開發(fā)一個WSCAS系統(tǒng)原型；第五部分對WSCAS系統(tǒng)原型進(jìn)行討論；最后對全文進(jìn)行小結(jié)，并指出未來進(jìn)一步研究的方向。

相關(guān)問題的研究

（一）計算機(jī)審計系統(tǒng)（CAS）。隨著信息技術(shù)在企業(yè)管理中的廣泛使用，尤其是ERP系統(tǒng)的實施，企業(yè)的經(jīng)營、管理及核算越來越依賴于復(fù)雜而龐大的管理信息系統(tǒng)。審計的對象也發(fā)生了根本變化，由紙質(zhì)財務(wù)賬簿轉(zhuǎn)變?yōu)閿?shù)據(jù)庫中的電子數(shù)據(jù)（或稱電子賬）；同時，資本市場對審計報告真實性和及時性的要求也越來越高。無論是以加強(qiáng)內(nèi)部控制和企業(yè)管理增值為目的的內(nèi)部審計、以財務(wù)真實性和公允性鑒證為目的的社會審計，還是以真實性、合法性和效益性審查為目的的國家審計，都不可避免地會受到企業(yè)信息化的沖擊與挑戰(zhàn)。審計師必須運(yùn)用IT技術(shù)手段，掌握數(shù)字化審計證據(jù)收集方法，才能勝任信息化環(huán)境下的審計工作，降低審計風(fēng)險，提高審計效率。定義1計算機(jī)審計：計算機(jī)審計也稱計算機(jī)輔助審計，是審計人員運(yùn)用信息技術(shù)和審計知識，在被審計單位現(xiàn)場或者通過遠(yuǎn)程網(wǎng)絡(luò)，對被審計單位與財政財務(wù)收支和管理財政財務(wù)收支相關(guān)的電子賬目或財務(wù)數(shù)據(jù)庫數(shù)據(jù)進(jìn)行審計。現(xiàn)代審計的范圍正逐步延伸，跨越了財務(wù)模塊，計算機(jī)審計對象已經(jīng)發(fā)展為面向整個供應(yīng)鏈的信息系統(tǒng)審計，是對整個企業(yè)應(yīng)用的業(yè)務(wù)數(shù)據(jù)審計。定義2計算機(jī)審計系統(tǒng)（CAS）：計算機(jī)審計系統(tǒng)是在審計過程中所采用的能夠完成特定審計功能的各種應(yīng)用系統(tǒng)的總稱。計算機(jī)審計系統(tǒng)作為審計輔助工具，可以完成審計數(shù)據(jù)采集、整理、計算、統(tǒng)計、查詢和報表生成等工作，為審計人員實施各種審計檢查和收集審計證據(jù)提供幫助。

（二）面向服務(wù)構(gòu)架（SOA）。面向服務(wù)構(gòu)架（簡稱SOA）是一種軟件架構(gòu)思想，這一思想認(rèn)為軟件即服務(wù)，是將企業(yè)內(nèi)部與外部的每一個業(yè)務(wù)功能單元封裝成服務(wù)。SOA將這些服務(wù)從復(fù)雜的環(huán)境中獨(dú)立出來，進(jìn)行組件化封裝，不同的服務(wù)之間通過標(biāo)準(zhǔn)接口相互調(diào)用。作為企業(yè)應(yīng)用解決方案的基本元素，服務(wù)可以被描述、、發(fā)現(xiàn)及綁定，其平臺是獨(dú)立的、自治的，并且可以用XML編程的大型分布式互操作應(yīng)用系統(tǒng)。圖1說明了Web服務(wù)能夠執(zhí)行面向服務(wù)架構(gòu)的模型。圖1描述了Web服務(wù)的基本組成。該架構(gòu)由三個參與者和三個基本操作構(gòu)成。三個參與者即服務(wù)提供者（Serviceprovider）、服務(wù)請求者（Servicerequester）和服務(wù)（Servicebroker）；三個基本操作即服務(wù)（Publish）、服務(wù)查找（Find）和服務(wù)綁定（Bind）。

（三）研究動機(jī)。計算機(jī)審計系統(tǒng)解決了數(shù)據(jù)采集、數(shù)據(jù)預(yù)處理、數(shù)據(jù)分析、疑點(diǎn)管理、審計底稿撰寫、審計報告生成等難題，提高了審計效率和效果，在實際工作中發(fā)揮著重要的作用。許多學(xué)者致力于將新的信息技術(shù)應(yīng)用到計算機(jī)審計中，并開始探索新的計算機(jī)審計模式。廖志芳等提出了聯(lián)網(wǎng)審計實際的三種審計組網(wǎng)模式，即集中式、分布式以及點(diǎn)到點(diǎn)式組網(wǎng)模式［2］。李世新在對XBRL和Web服務(wù)進(jìn)行介紹的基礎(chǔ)上，提出了一種基于XBRL和Web服務(wù)的網(wǎng)絡(luò)化審計取證模式［3］。李湘蓉在研究了網(wǎng)絡(luò)環(huán)境中計算機(jī)審計系統(tǒng)應(yīng)具有特點(diǎn)的基礎(chǔ)上，提出了一個基于本體的計算機(jī)審計系統(tǒng)［4］。還有學(xué)者論述了計算機(jī)審計模式及風(fēng)險防范［512］。一些學(xué)者對Internet環(huán)境下的審計系統(tǒng)進(jìn)行了研究，Chen和Sun通過對面向服務(wù)架構(gòu)環(huán)境進(jìn)行研究，提出了一個內(nèi)部控制持續(xù)審計模型，稱為協(xié)同持續(xù)性審計模型，通過對企業(yè)資源計劃數(shù)據(jù)庫中的數(shù)據(jù)轉(zhuǎn)換組件進(jìn)行封裝，軟件提供商可以為企業(yè)提供模式匹配服務(wù)來實時轉(zhuǎn)換業(yè)務(wù)交易數(shù)據(jù)［13］。Ye和He運(yùn)用Web服務(wù)的一系列組件，提出了基于Web服務(wù)的持續(xù)審計業(yè)務(wù)流程模型，用于提供有關(guān)特定業(yè)務(wù)的鑒證［14］。Internet環(huán)境下的動態(tài)信息系統(tǒng)具有共享資源的多樣性，無統(tǒng)一控制的“真”分布性，基礎(chǔ)平臺的開放性和動態(tài)性，人、設(shè)備和軟件的多重異構(gòu)性，節(jié)點(diǎn)的高度自治性，鏈接方式的動態(tài)開放性，網(wǎng)絡(luò)連接的多樣性，使用方式的靈活性和個性化，實體行為的不可預(yù)測性。我們認(rèn)為在新的動態(tài)企業(yè)信息環(huán)境下，迫切需要與之相適應(yīng)的審計模式和計算機(jī)審計系統(tǒng)。

面向Web服務(wù)的計算機(jī)審計系統(tǒng)（WSCAS）體系結(jié)構(gòu)

（一）系統(tǒng)體系結(jié)構(gòu)。面向Web服務(wù)的計算機(jī)審計系統(tǒng)（WSCAS）是一個開放的系統(tǒng)，復(fù)雜的審計任務(wù)由大量解決問題的Agent承擔(dān)，每一個智能Agent只能解決特指的某一類問題，關(guān)注特定任務(wù)的完成。用Webservices封裝的Agent，一個服務(wù)可能涉及一個或多個Agent，這些不同功能的Agent協(xié)力合作并提供特定的服務(wù)。系統(tǒng)是一個開放的環(huán)境，不同的Agent不必在同一地點(diǎn)或?qū)儆谕还尽Ｍㄟ^對其他Agent知識和能力的理解，這些Agent能夠突破固有的智能范圍，協(xié)同工作實現(xiàn)目標(biāo)。圖2是面向Web服務(wù)的計算機(jī)審計系統(tǒng)（WSCAS）體系結(jié)構(gòu)。由于系統(tǒng)具有開放性，可以不斷地向系統(tǒng)中加入新的Agent，從而使得系統(tǒng)的處理能力不斷增強(qiáng)，適應(yīng)性不斷提高。也就是說，除了WSCAS提供的服務(wù)，其他個人和公司也可以提供審計項目管理服務(wù)、審計數(shù)據(jù)采集整理服務(wù)、審計數(shù)據(jù)分析服務(wù)、審計抽樣服務(wù)、審計文檔管理服務(wù)以及其他相關(guān)的計算機(jī)審計服務(wù)。通過標(biāo)準(zhǔn)的通訊協(xié)議，每一個Webservices封裝的Agent可以自由選擇訪問其他服務(wù)。

（二）智能Agent交互。如下頁圖3所示，WSCAS交互系統(tǒng)由外部實體和審計組件兩部分組成。外部實體向系統(tǒng)提供被審計單位的數(shù)據(jù)和模型。根據(jù)《審計法》規(guī)定，被審計單位接到審計通知書后，要向?qū)徲嬓〗M提供審計范圍內(nèi)以及特定時間段審計所需要的完整數(shù)據(jù)。被審計單位的數(shù)據(jù)不但包括財務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)，還包括被審計單位的基本情況、上一次審計的結(jié)論等相關(guān)數(shù)據(jù)。被審計單位模型包括審計所需的被審計單位業(yè)務(wù)流程、相關(guān)的法律法規(guī)等系統(tǒng)模型，這些模型是開展審計工作的基礎(chǔ)和判斷審計疑點(diǎn)的依據(jù)。審計組件包括數(shù)據(jù)采集模塊、審計數(shù)據(jù)分析模塊、審計抽樣模塊和審計文檔管理模塊。

數(shù)據(jù)采集是審計人員從被審計單位的信息系統(tǒng)中提取指定范圍、指定內(nèi)容的業(yè)務(wù)數(shù)據(jù)并收集到審計系統(tǒng)中。用IT技術(shù)對電子賬進(jìn)行審計有兩個需解決的關(guān)鍵問題：一是審計人員采集電子賬中的電子數(shù)據(jù)，包括電子賬套中的數(shù)據(jù)和信息系統(tǒng)數(shù)據(jù)庫中的數(shù)據(jù)；二是分析審查采集到的電子數(shù)據(jù)。數(shù)據(jù)采集是對電子賬數(shù)據(jù)進(jìn)行實質(zhì)性審查工作的第一步。數(shù)據(jù)采集是否全面、準(zhǔn)確、客觀將直接影響計算機(jī)審計的結(jié)果。若采集的數(shù)據(jù)不能客觀全面地反映企業(yè)的經(jīng)濟(jì)業(yè)務(wù)狀況，那么審計人員即使有很強(qiáng)的職業(yè)判斷能力，也無法得出正確的審計結(jié)論，從而增加審計風(fēng)險。因此數(shù)據(jù)采集在整個計算機(jī)審計過程中至關(guān)重要。數(shù)據(jù)采集的信息可以分為三類：被審計單位信息采集、財務(wù)數(shù)據(jù)采集、業(yè)務(wù)數(shù)據(jù)采集。

一是被審計單位信息采集Agent。審計業(yè)務(wù)的開展與被審計單位的企業(yè)規(guī)模、業(yè)務(wù)流程、組織結(jié)構(gòu)以及相關(guān)的行業(yè)法規(guī)制度等密切相關(guān)，在審計準(zhǔn)備階段和審計實施階段的初期，審計人員必須首先獲得被審計單位相關(guān)信息，然后才能開展審計工作，被審計單位信息采集Agent負(fù)責(zé)此類信息點(diǎn)采集。二是財務(wù)數(shù)據(jù)采集Agent。財務(wù)數(shù)據(jù)采集主要采集以下兩種數(shù)據(jù)：財務(wù)備份賬套數(shù)據(jù)和財務(wù)數(shù)據(jù)庫數(shù)據(jù)。財務(wù)賬套數(shù)據(jù)是會計信息系統(tǒng)中經(jīng)過加密后的備份電子數(shù)據(jù)，其格式不是標(biāo)準(zhǔn)的數(shù)據(jù)庫格式，而是會計信息系統(tǒng)以其獨(dú)特的方式備份數(shù)據(jù)。不同的會計信息系統(tǒng)財務(wù)賬套數(shù)據(jù)文件的格式不同，所以WSCAS提供不同的財務(wù)賬套數(shù)據(jù)采集Agent作為智能數(shù)據(jù)采集接口，完成財務(wù)備份賬套數(shù)據(jù)的采集工作。財務(wù)數(shù)據(jù)庫數(shù)據(jù)是保存在標(biāo)準(zhǔn)數(shù)據(jù)庫中的會計數(shù)據(jù)，數(shù)據(jù)文件以標(biāo)準(zhǔn)的數(shù)據(jù)庫文件格式保存，系統(tǒng)為各種數(shù)據(jù)庫提供了相應(yīng)的數(shù)據(jù)采集Agent，財務(wù)數(shù)據(jù)庫中有許多表，其中和審計相關(guān)的主要數(shù)據(jù)庫表為會計期間定義表、會計科目表、會計科目的設(shè)置表、憑證表等。通過數(shù)據(jù)采集Agent接口采集數(shù)據(jù)，審計人員要清楚數(shù)據(jù)庫，數(shù)據(jù)庫表，字段的結(jié)構(gòu)、屬性和含義，這樣才能對數(shù)據(jù)進(jìn)行采集整理，保證數(shù)據(jù)的完整性。三是業(yè)務(wù)數(shù)據(jù)采集Agent。由于審計范圍的不斷擴(kuò)大，審計對象不再局限于財務(wù)數(shù)據(jù)，還包括許多業(yè)務(wù)數(shù)據(jù)的審計，如社會保障審計、高速公路收費(fèi)審計、經(jīng)濟(jì)效益審計等，這些數(shù)據(jù)保存在業(yè)務(wù)數(shù)據(jù)庫中，由業(yè)務(wù)數(shù)據(jù)采集Agent作為智能的采集接口，采集業(yè)務(wù)數(shù)據(jù)。

數(shù)據(jù)采集的目的是為審計分析做準(zhǔn)備。審計數(shù)據(jù)分析是通過運(yùn)用審計分析方法和分析工具，對被審計單位審計數(shù)據(jù)進(jìn)行分析，發(fā)現(xiàn)審計線索，獲取審計證據(jù)，進(jìn)而形成審計結(jié)論。利用計算機(jī)的數(shù)據(jù)分析方法有：賬表分析；數(shù)據(jù)查詢；數(shù)據(jù)挖掘；聯(lián)機(jī)處理；審計分析工具；審計疑點(diǎn)管理等。接下來進(jìn)行具體分析。一是賬表分析Agent。審計人員將采集到的財務(wù)備份數(shù)據(jù)還原成電子賬，通過對被審計單位會計基礎(chǔ)資料的檢查和分析，找出審計線索，得出審計結(jié)論。賬表分析Agent的主要功能包括總賬審查、科目明細(xì)賬審查、輔助賬審查、會計科目審查、憑證審查、未記賬憑證審查、日記賬審查、報表審查等。二是數(shù)據(jù)查詢分析Agent。審計人員根據(jù)審計經(jīng)驗，按照一定的審計分析模型，對從數(shù)據(jù)庫中采集到的數(shù)據(jù)進(jìn)行查詢分析，發(fā)現(xiàn)審計線索，達(dá)到審計目的。數(shù)據(jù)查詢分析Agent主要的查詢分析方法有數(shù)值統(tǒng)計、重號分析、斷號分析、分類分析、數(shù)據(jù)分層分析、時間分層分析等。三是數(shù)據(jù)挖掘Agent。隨著信息技術(shù)的高速發(fā)展，尤其是被審計單位信息系統(tǒng)數(shù)據(jù)庫中各種格式的業(yè)務(wù)數(shù)據(jù)急劇增長，只靠審計人員的人工閱讀或簡單的審計數(shù)據(jù)檢索無法及時發(fā)現(xiàn)不同層次的審計線索。數(shù)據(jù)挖掘Agent能夠從被審計單位海量的數(shù)據(jù)中挖掘出隱含的、先前未知的、對審計結(jié)論有價值的審計線索，以及能被審計人員所理解“知識”的數(shù)據(jù)處理過程。四是聯(lián)機(jī)處理Agent。聯(lián)機(jī)分析處理是與數(shù)據(jù)倉庫密切相關(guān)的一種決策支持工具，聯(lián)機(jī)處理Agent能夠使審計人員從多角度對審計數(shù)據(jù)進(jìn)行處理，獲得對審計數(shù)據(jù)更深層次的了解，發(fā)現(xiàn)審計線索，實現(xiàn)對審計決策的支持和多維分析。五是審計分析工具Agent。除了上述一般審計分析方法外，WSCAS還提供了一個開放的、專用的審計分析工具平臺，審計人員不但可以利用系統(tǒng)提供的審計分析工具，還可以不斷充實新的審計分析服務(wù)。審計分析工具Agent可以進(jìn)行單科目金額分析、對方科目分析、壞賬準(zhǔn)備計算、營業(yè)稅計算、固定資產(chǎn)折舊計算、個人所得稅計算、圖表數(shù)據(jù)分析等，幫助審計人員發(fā)現(xiàn)審計疑點(diǎn)。六是審計疑點(diǎn)管理Agent。審計疑點(diǎn)管理Agent可以存儲、管理并逐項落實審計分析中發(fā)現(xiàn)的審計疑點(diǎn)。

審計抽樣是審計人員在實施審計的過程中，從審計對象總體中選取一定數(shù)量的樣本進(jìn)行測試，并根據(jù)樣本測試結(jié)果推斷總體特征的一種方法。審計抽樣是一種能夠大幅度提高工作效率、量化控制審計風(fēng)險、規(guī)范審計行為、提高審計工作質(zhì)量的審計技術(shù)方法。特別是在被審計單位內(nèi)部控制制度健全、審計對象數(shù)量龐大且經(jīng)驗判斷難以奏效的情況下，采用審計抽樣技術(shù)審計效果顯著。具體應(yīng)用如下：一是抽樣管理Agent。抽樣管理Agent可以管理審計抽樣全過程的信息，包括總體表中的數(shù)據(jù)管理、抽樣方法的選擇、樣本表中的數(shù)據(jù)管理等。二是抽樣審核Agent。抽樣審核Agent對審計抽樣的樣本信息在審計現(xiàn)場進(jìn)行審計核對，并將審核的結(jié)果輸入系統(tǒng)中，輸出生成抽樣審核結(jié)果表供審計人員使用。三是抽樣評價Agent。抽樣評價Agent根據(jù)樣本數(shù)據(jù)的審核結(jié)果，推斷總體審計數(shù)據(jù)的情況。

審計文檔管理是計算機(jī)審計過程中的一項重要內(nèi)容，審計過程中的文檔主要有審計底稿、審計日記、審計證據(jù)、審計報告、審計臺賬等。具體應(yīng)用如下：一是審計底稿Agent。審計底稿Agent記錄審計過程中所發(fā)現(xiàn)的被審計單位違紀(jì)違規(guī)問題，對審計日記、審計證據(jù)所反映的問題進(jìn)行描述，匯總審計報告、審計臺賬等審計資料。二是審計日記Agent。審計日記Agent記錄審計人員當(dāng)天的審計過程，內(nèi)容涉及審計分工、審計事項、審計實施步驟和方法、審計查閱的資料和數(shù)量、審計人員的專業(yè)判斷和查證結(jié)果以及其他一些需要記錄的情況等。三是審計證據(jù)Agent。審計證據(jù)Agent負(fù)責(zé)建立、管理和匯總審計證據(jù)。四是審計報告Agent。審計報告Agent以審計底稿為素材，生成報告提綱并形成審計小組的審計報告初稿。五是審計臺賬Agent。對照審計報告、審計決定等審計文書的結(jié)論，對每篇審計底稿的問題和金額進(jìn)行確認(rèn)，系統(tǒng)根據(jù)確認(rèn)后的結(jié)果，由審計臺賬Agent自動匯總問題和處理處罰數(shù)據(jù)，生成審計臺賬，最終生成的審計臺賬參與審計報表的匯總。

面向Web服務(wù)的計算機(jī)審計系統(tǒng)（WSCAS）的原型開發(fā)

本文將移動Agent技術(shù)和Webservices技術(shù)結(jié)合，集成兩者優(yōu)勢，克服各自局限性，構(gòu)建面向Web服務(wù)的計算機(jī)審計系統(tǒng)，如圖4開放Internet環(huán)境下的計算機(jī)審計服務(wù)的集成架構(gòu)。為了實現(xiàn)系統(tǒng)中審計服務(wù)的統(tǒng)一調(diào)用，我們將各種業(yè)務(wù)邏輯封裝為服務(wù)，提供標(biāo)準(zhǔn)、統(tǒng)一的服務(wù)接口，從而實現(xiàn)技術(shù)對外界透明。本文使用了Java技術(shù)開發(fā)系統(tǒng)功能模型，描述模型的架構(gòu)和元素。

系統(tǒng)評價

為了驗證本文所論述方法的有效性，闡明基于Web服務(wù)是如何集成工作并實現(xiàn)計算機(jī)審計的目標(biāo)，我們用一個案例來描述服務(wù)的協(xié)同操作過程（具體見下頁圖5）。審計人員對企業(yè)進(jìn)行財務(wù)審計，首先要明確審計任務(wù)，組成計算機(jī)審計小組，在了解被審計單位基本情況的基礎(chǔ)上，制定計算機(jī)審計方案，確定計算機(jī)審計范圍、審計重點(diǎn)、審計實施步驟、審計安排、審計方式、人員分工以及需要運(yùn)用的計算機(jī)審計方法和審計實施注意事項等，利用WSCAS開展基于Web服務(wù)的計算機(jī)審計工作。

（1）審計項目管理Service發(fā)出審計通知書。審計小組通過系統(tǒng)的審計項目管理服務(wù)，向被審計單位發(fā)出審計項目通知書。

（2）被審計單位信息Service以服務(wù)的形式向系統(tǒng)被審計單位的基本情況信息，提供給審計小組。

（3）審計數(shù)據(jù)采集Service采集被審計單位審計數(shù)據(jù)。被審計單位信息Service按照審計小組的審計要求，將審計通知書中說明的指定時間段、指定范圍的審計數(shù)據(jù)進(jìn)行服務(wù)封裝、注冊和，提供給審計數(shù)據(jù)采集Service。審計數(shù)據(jù)采集Service首先對采集到的審計數(shù)據(jù)進(jìn)行數(shù)據(jù)驗證，確認(rèn)采集數(shù)據(jù)的真實性、正確性和完整性，然后對數(shù)據(jù)進(jìn)行預(yù)處理，這是由于被審計單位的數(shù)據(jù)來源繁雜，采集來的審計數(shù)據(jù)可能存在質(zhì)量問題，不能直接進(jìn)行審計數(shù)據(jù)分析，需要進(jìn)行預(yù)處理。預(yù)處理包括數(shù)據(jù)轉(zhuǎn)換和數(shù)據(jù)清理。數(shù)據(jù)轉(zhuǎn)換是將采集來的原始數(shù)據(jù)轉(zhuǎn)換成審計人員容易識別的數(shù)據(jù)格式和名稱，主要包括將被審計單位的數(shù)據(jù)有效裝載到WSCAS系統(tǒng)中，明確數(shù)據(jù)字典，標(biāo)識出每張表、每個字段的含義及其關(guān)系；數(shù)據(jù)清理是整理不符合質(zhì)量要求的數(shù)據(jù)，清除存在明顯錯誤的數(shù)據(jù)，如缺失的數(shù)據(jù)、不完整的數(shù)據(jù)、不準(zhǔn)確的數(shù)據(jù)、不一致的數(shù)據(jù)以及重復(fù)的記錄等。

（4）審計數(shù)據(jù)分析Service。以審計數(shù)據(jù)采集Service輸出的中間表作為審計分析的基礎(chǔ)進(jìn)行審計分析。在審計分析中，審計人員根據(jù)相關(guān)的業(yè)務(wù)處理邏輯、業(yè)務(wù)數(shù)據(jù)的勾稽關(guān)系、法律法規(guī)的規(guī)定或?qū)徲嫿?jīng)驗等，建立審計分析模型，用賬表核對、指標(biāo)分析、賬表勾稽關(guān)系模型、業(yè)務(wù)邏輯分析模型、法律法規(guī)分析模型以及審計經(jīng)驗?zāi)Ｐ偷确椒ㄟM(jìn)行總體審計數(shù)據(jù)分析，然后審計數(shù)據(jù)分析Service對審計數(shù)據(jù)進(jìn)行復(fù)算、檢查、核對和判斷，發(fā)現(xiàn)審計線索，收集審計證據(jù)。

（5）審計數(shù)據(jù)抽樣Service。在明確審計目標(biāo)和審計對象的基礎(chǔ)上，根據(jù)被審計單位的內(nèi)部控制評價水平確定審計抽樣的樣本量。審計數(shù)據(jù)抽樣Service選取樣本并審查，評價抽樣結(jié)果，并返回到審計數(shù)據(jù)分析Service。

（6）在審計數(shù)據(jù)分析和審計數(shù)據(jù)抽樣過程中，審計人員記錄當(dāng)天審計過程、實施審計的步驟和方法、審計查閱的資料和數(shù)量、審計人員的專業(yè)判斷和查證結(jié)果等，將這些情況提交到審計文檔管理Service，形成審計日記。

（7）在審計數(shù)據(jù)分析過程中，審計數(shù)據(jù)分析Service將審計發(fā)現(xiàn)的問題作為審計疑點(diǎn)，發(fā)送到審計文檔管理Service，審計文檔管理Service負(fù)責(zé)落實審計疑點(diǎn)，若證實確是問題，則將該疑點(diǎn)作為審計證據(jù)。

（8）審計文檔管理Service編制審計報告初稿，和被審計單位溝通，生成審計報告正式稿，形成審計意見。

（9）審計文檔管理Service向?qū)徲嬳椖啃〗M提交、歸檔審計文檔資料。

篇(2)

【關(guān)鍵詞】 信息系統(tǒng)；審計線索；審計規(guī)范；審計風(fēng)險

1954年，通用電氣公司運(yùn)用計算機(jī)進(jìn)行工資核算成為企業(yè)運(yùn)用計算機(jī)信息系統(tǒng)的開端。計算機(jī)信息系統(tǒng)有利于企業(yè)經(jīng)營管理效率的提高，成為企業(yè)經(jīng)營管理必不可少的工具，然而計算機(jī)信息系統(tǒng)也對審計線索、審計工作以及審計規(guī)范等方面產(chǎn)生了巨大影響。因此，筆者從計算機(jī)信息系統(tǒng)對上述三方面的影響對該領(lǐng)域的文獻(xiàn)進(jìn)行回顧與評述。

一、對審計線索的影響

（一）對審計線索影響的文獻(xiàn)回顧

審計過程實質(zhì)上是不斷收集、鑒證和綜合運(yùn)用審計證據(jù)的過程。在手工數(shù)據(jù)處理系統(tǒng)中，存在著大量肉眼可見的審計線索，對手工數(shù)據(jù)處理系統(tǒng)的審計，就是建立在這種肉眼可見的審計線索之上。而在計算機(jī)信息系統(tǒng)中，傳統(tǒng)的憑證、賬簿、報表等文字記錄消失，取而代之的是存儲在電子介質(zhì)上的相關(guān)信息。對于組織來講，信息技術(shù)的運(yùn)用給企業(yè)帶來了新的商業(yè)風(fēng)險，例如日益依賴于計算機(jī)系統(tǒng)，消除了傳統(tǒng)的紙質(zhì)審計線索，在電子媒介上保留記錄，日益依賴于交易伙伴，減少人為因素的介入，依賴于EDI網(wǎng)絡(luò)、數(shù)據(jù)交易系統(tǒng)和過程（Pearson，1996；Pirie & Sheehy，1996；

Ratnasingham1998；Cullen，1995），越來越多的組織開始關(guān)注保存信息系統(tǒng)審計線索問題（Caroline Allinson，2001）。紙質(zhì)記錄的消除也給管理層和審計人員帶來了相當(dāng)重要的問題，紙質(zhì)記錄仍然需要被保留，因為它們可以保證“充分的數(shù)據(jù)以恰當(dāng)?shù)母袷胶妥銐蜷L的時間被保留，以滿足法律和審計的需要，提供會計責(zé)任的依據(jù)”（Jamieson，1994）。審計師事務(wù)所應(yīng)當(dāng)強(qiáng)調(diào)對控制的可靠性測試，而不是實質(zhì)性測試，因為隨著對計算機(jī)控制的日益依賴，減少紙質(zhì)文檔，審計線索將不會長時間的在線保留。由于審計證據(jù)類型和地點(diǎn)的改變，僅有少量紙質(zhì)文檔或者沒有紙質(zhì)文檔，傳統(tǒng)實質(zhì)性測試將很難執(zhí)行，這時也會考慮大量運(yùn)用計算機(jī)輔助審計技術(shù)（Jamieson，1994）。審計人員不能認(rèn)為EDI環(huán)境是更加簡單和自動化，在執(zhí)行控制測試時，識別證據(jù)的類型和地點(diǎn)與以紙介質(zhì)為基礎(chǔ)的系統(tǒng)不同，審計人員需要測試和評估電子簽名，更進(jìn)一步的，審計人員需要執(zhí)行對相關(guān)控制和主要證據(jù)更廣泛的收集，超越具體循環(huán)或子系統(tǒng)提供必要的證據(jù)。同時，一些形式的證據(jù)由于在組織、交易伙伴或增值網(wǎng)（VAN）中信息保留政策，不可能存在很長的時間。審計人員需要考慮將什么時候收集證據(jù)（Stein & Rittenberg，1995）。計算機(jī)網(wǎng)絡(luò)環(huán)境已經(jīng)對審計活動產(chǎn)生了重大影響，有必要以風(fēng)險導(dǎo)向?qū)徲嬘^念為主導(dǎo)，實施計算機(jī)網(wǎng)絡(luò)環(huán)境下的詳細(xì)審計。網(wǎng)絡(luò)環(huán)境下的詳細(xì)審計應(yīng)當(dāng)借鑒早期詳細(xì)審計的具體做法，將詳細(xì)審計的重點(diǎn)定位于系統(tǒng)的輸入口，對于電子化、網(wǎng)絡(luò)化的原始憑證，在進(jìn)行逐項審計之前，必須對其網(wǎng)絡(luò)傳遞安全性進(jìn)行確認(rèn)（莊明來，2003）。審計線索的變化也對審計準(zhǔn)則的制定與頒布產(chǎn)生了重要影響。在中國注冊會計師協(xié)會2006年頒布的審計準(zhǔn)則之中，多處涉及電子審計證據(jù)的獲取與檢查，以及其可靠性和相關(guān)性鑒證，其中《中國注冊會計師審計準(zhǔn)則第1301號――審計證據(jù)》明確將電子介質(zhì)的記錄形式列為審計證據(jù)，同時認(rèn)為它比口頭形式的審計證據(jù)更可靠（莊明來，2008）。

（二）對我國審計規(guī)范制定的啟示

計算機(jī)信息系統(tǒng)的運(yùn)用從審計線索中排除了紙質(zhì)文檔，其本質(zhì)是消除了許多傳統(tǒng)的內(nèi)部控制方式，需要審計人員在思想觀念、審計工作組織方式等方面發(fā)生深刻的轉(zhuǎn)變。審計線索的變化也催促著制定與相關(guān)審計規(guī)范以應(yīng)對審計線索發(fā)生變化后的審計取證問題。ISACA為應(yīng)對審計線索發(fā)生變化后，審計取證所面臨的各方面問題，并實施了信息系統(tǒng)審計指南第22號《計算機(jī)取證》。在審計指南第22號中，ISACA首先對計算機(jī)取證進(jìn)行了定義，其次對審計人員在審計取證中的電子數(shù)據(jù)傳輸有效性識別、各方交易內(nèi)容的識別、欺詐識別以及審計取證中的數(shù)據(jù)保護(hù)、數(shù)據(jù)獲取和審計報告中審計證據(jù)選取等問題提供了相應(yīng)的指南。因此，為應(yīng)對計算機(jī)信息系統(tǒng)對審計線索的影響，我國審計準(zhǔn)則制定機(jī)構(gòu)應(yīng)盡快制定與頒布計算機(jī)取證方面的規(guī)范。

二、對審計風(fēng)險的影響

（一）對審計風(fēng)險影響的文獻(xiàn)回顧

信息技術(shù)的運(yùn)用歷來都是一把雙刃劍，在提高財務(wù)審計、績效審計以及信息系統(tǒng)審計效率的同時，也給審計機(jī)構(gòu)或?qū)徲嬋藛T帶來了不容忽視的審計風(fēng)險。信息技術(shù)的發(fā)展給組織帶來了新的風(fēng)險，內(nèi)部審計人員、外部審計人員以及IT專家應(yīng)當(dāng)在評估和管理這些風(fēng)險的過程中扮演重要的角色，但通過調(diào)查發(fā)現(xiàn)內(nèi)部審計人員主要集中于傳統(tǒng)IT風(fēng)險與控制，例如IT資產(chǎn)保護(hù)、應(yīng)用程序、數(shù)據(jù)完整性、隱私和安全，很少關(guān)注系統(tǒng)的開發(fā)與獲取問題（Dana R. Hermanson etc，2000）。進(jìn)行信息系統(tǒng)審計時，必須識別與新技術(shù)相聯(lián)系的風(fēng)險，內(nèi)部審計應(yīng)該通過建立、監(jiān)測預(yù)警指標(biāo)和運(yùn)用一套完整的風(fēng)險評估程序關(guān)注高度優(yōu)先領(lǐng)域。有意義的早期預(yù)警指標(biāo)能夠識別威脅以及提供精確程度高的現(xiàn)場指標(biāo)，對現(xiàn)場指標(biāo)的需求是基于對沒有檢測到的威脅經(jīng)過一段時間可能會發(fā)生的考慮（Burns & Sorton，1991）。同時，Burns和Sorton還認(rèn)為電子信息傳輸中的早期預(yù)警指標(biāo)應(yīng)該強(qiáng)調(diào)揭示三種類型風(fēng)險因素，即固有風(fēng)險、控制風(fēng)險和控制結(jié)構(gòu)風(fēng)險。Sally Wright和Arnold M. Wright（2002）通過對五大會計師事務(wù)所的信息系統(tǒng)審計人員進(jìn)行調(diào)查發(fā)現(xiàn)，識別供應(yīng)鏈ERP子系統(tǒng)與支付子系統(tǒng)存在著較高的控制風(fēng)險和安全風(fēng)險。對企業(yè)ERP系統(tǒng)的鑒證活動應(yīng)將重點(diǎn)放在對系統(tǒng)過程的鑒證，而不是將重點(diǎn)放在信息系統(tǒng)輸出結(jié)果的鑒證上。Kinney（2003）認(rèn)為理解信息技術(shù)對風(fēng)險、風(fēng)險評價和風(fēng)險管理的影響，需要深入理解外部因素和內(nèi)部因素在企業(yè)組織運(yùn)用信息技術(shù)中的不同影響。Diane Janvrin等（2009）對與計算機(jī)相關(guān)程序的運(yùn)用以及控制風(fēng)險評估和事務(wù)所大小是否影響計算機(jī)相關(guān)審計程序的運(yùn)用進(jìn)行了實證檢驗，研究結(jié)果發(fā)現(xiàn)計算機(jī)審計程序的運(yùn)用取決于審計人員對被審單位系統(tǒng)的了解以及與計算機(jī)相關(guān)的內(nèi)部控制的測試。而且，42.9%的審計人員計算機(jī)審計程序的運(yùn)用依賴于內(nèi)部控制，這個比例在四大會計師事務(wù)所會更高。

（二）對我國審計規(guī)范制定的啟示

信息系統(tǒng)的風(fēng)險，同其它審計對象的風(fēng)險相比，更具有隱蔽性，破壞性更強(qiáng)，舞弊手段及方法更為先進(jìn)。為引導(dǎo)信息系統(tǒng)審計人員應(yīng)對計算機(jī)信息系統(tǒng)對審計風(fēng)險的影響，強(qiáng)化信息系統(tǒng)審計風(fēng)險的管理與控制，有關(guān)風(fēng)險評估方面的信息系統(tǒng)審計規(guī)范發(fā)揮著不可替代的作用。國外準(zhǔn)則制定機(jī)構(gòu)相當(dāng)關(guān)注信息系統(tǒng)審計風(fēng)險問題，為引導(dǎo)審計人員應(yīng)對審計風(fēng)險，ISACA早在2000年就的信息系統(tǒng)審計指南第13號《審計計劃中風(fēng)險評估的運(yùn)用》。我國在信息系統(tǒng)審計的風(fēng)險評估方面還基本上處于空白狀態(tài)。因此，為應(yīng)對計算機(jī)信息系統(tǒng)對審計風(fēng)險的影響，我國審計準(zhǔn)則制定機(jī)構(gòu)應(yīng)盡快制定與頒布信息系統(tǒng)審計風(fēng)險評估方面的規(guī)范。

三、對信息系統(tǒng)審計規(guī)范的影響

（一）對信息系統(tǒng)審計規(guī)范影響的文獻(xiàn)回顧

電子數(shù)據(jù)處理、MIS、ERP等信息系統(tǒng)在企業(yè)的廣泛應(yīng)用，改變了人類社會利用信息資源的能力與方式，但隨著信息技術(shù)應(yīng)用的普及，利用信息技術(shù)進(jìn)行欺詐和舞弊的犯罪事件也不斷出現(xiàn)。1973年1月，美國“產(chǎn)權(quán)基金公司”的保險經(jīng)驗商利用計算機(jī)進(jìn)行欺詐，詐騙金額高達(dá)數(shù)億美元，負(fù)責(zé)該公司審計的事務(wù)所也被判賠償損失，這件事情引起了美國審計界的震驚，使得人們開始重視信息系統(tǒng)審計 。國外審計準(zhǔn)則制定機(jī)構(gòu)為滿足信息系統(tǒng)審計實踐的需求也不遺余力的致力于信息系統(tǒng)審計規(guī)范的制定與頒布。AICPA于1974年發(fā)表了《電子數(shù)據(jù)處理對審計人員影響的調(diào)查與內(nèi)部控制評估》成為對電子數(shù)據(jù)處理系統(tǒng)實施審計的標(biāo)準(zhǔn)，為信息系統(tǒng)審計提供了指導(dǎo)和依據(jù)。日本注冊會計師協(xié)會也于1976年發(fā)表了《使用電子計算機(jī)的會計組織的內(nèi)部控制制度質(zhì)問書（修訂案）》、《電子數(shù)據(jù)處理系統(tǒng)的審計標(biāo)準(zhǔn)及審計過程案例》和《電子數(shù)據(jù)處理系統(tǒng)審計方法》等，作為對信息系統(tǒng)審計執(zhí)行的強(qiáng)制標(biāo)準(zhǔn)。美國EDP審計師協(xié)會1984年的《EDP控制的目標(biāo)》提出了信息系統(tǒng)的系列控制標(biāo)準(zhǔn)，隨后于1987年了《信息系統(tǒng)審計的一般準(zhǔn)則》，為信息系統(tǒng)審計活動提供了一般準(zhǔn)則，指導(dǎo)審計人員的審計實踐活動。而日本通產(chǎn)省下屬的“計算機(jī)安全研究會”于1985年發(fā)表了《IT審計標(biāo)準(zhǔn)》，認(rèn)為“隨著信息系統(tǒng)網(wǎng)絡(luò)化的進(jìn)展，僅僅是系統(tǒng)內(nèi)部的審計是不充分的，有必要盡早地引入由具有專門知識與技術(shù)的、與系統(tǒng)沒有直接關(guān)系的第三方（信息系統(tǒng)審計師）對信息系統(tǒng)的安全、可靠等進(jìn)行全面檢查……”等觀點(diǎn)。

進(jìn)入20世紀(jì)90年代以后，信息技術(shù)的迅速發(fā)展使得信息系統(tǒng)越來越復(fù)雜化及網(wǎng)絡(luò)化，如何確保信息系統(tǒng)的安全、可靠和有效變得越來越重要，審計實踐對信息系統(tǒng)審計規(guī)范的需求也日益強(qiáng)烈。美國EDP審計師協(xié)會也于1994年正式更名為信息系統(tǒng)審計與控制協(xié)會（ISACA），致力于信息系統(tǒng)審計準(zhǔn)則、審計指南以及審計程序的頒布。截止2010年4月，ISACA共了16項基本準(zhǔn)則、41項審計指南和11項作業(yè)程序，對信息系統(tǒng)審計的程序、技術(shù)、方法以及目標(biāo)等進(jìn)行了詳細(xì)深入的規(guī)定。為配合外部審計人員的信息系統(tǒng)審計活動，國際內(nèi)審協(xié)會（IIA）為適應(yīng)信息系統(tǒng)審計的需要也于2006年頒布了IT風(fēng)險評估指南（GAIT）與全球技術(shù)審計指南（GTAG），GAIT是為管理者和外部審計師提供了一種識別IT控制中的關(guān)鍵控制點(diǎn)的方法，而GTAG中用于解決董事會和高級經(jīng)理關(guān)心的問題，提供了有關(guān)信息技術(shù)管理、控制或安全方面最及時的問題。截止2009年9月，IIA共了12個全球信息技術(shù)審計指南。與此同時，IT治理協(xié)會（Information Technology GovernanceInstitute，簡稱ITGI）在吸收借鑒了41個國際性文檔研究成果的基礎(chǔ)上于1996年、1998年、2000年、2005年分別頒布了Cobit1.0，Cobit2.0，Cobit3.0，Cobit4.0，并于2007年5月將Cobit更新到4.1版本。信息系統(tǒng)審計領(lǐng)域這一系列規(guī)范有利于指導(dǎo)審計人員從事信息系統(tǒng)審計活動，為整合信息系統(tǒng)審計領(lǐng)域的已有規(guī)范，并彌補(bǔ)ISACA所的基本準(zhǔn)則、審計指南以及審計程序的不足，ISACA于2008年4月又推出IT鑒證框架（ITAF），借助統(tǒng)一的框架整合這些規(guī)范。盡管ITAF目前還只是一個由基本準(zhǔn)則（包括一般準(zhǔn)則、執(zhí)業(yè)準(zhǔn)則和報告準(zhǔn)則）、審計指南、工具與技術(shù)三部分組成的框架結(jié)構(gòu)，但I(xiàn)SACA則希望ITAF作為一個“活文檔”，可以在該框架下不斷完善。

隨著我國企業(yè)信息化、政務(wù)信息化等工程的開展，信息系統(tǒng)審計實踐也得到迅速發(fā)展，“透過計算機(jī)審計”①已經(jīng)成為國家審計、內(nèi)部審計以及注冊會計師審計對信息系統(tǒng)審計的必然。在計算機(jī)信息系統(tǒng)與網(wǎng)絡(luò)環(huán)境的影響下，我國政府和信息系統(tǒng)審計實踐部門也開始重視信息系統(tǒng)審計規(guī)范的制定與。審計署京津冀特派辦在2005年了《計算機(jī)審計操作規(guī)則》、《審計中間表創(chuàng)建和使用管理規(guī)則》和《數(shù)據(jù)分析報告撰寫規(guī)則》等操作規(guī)則之后，又于2006年9月了《信息系統(tǒng)審計操作規(guī)則》、《網(wǎng)上審計操作規(guī)則》以及《審計數(shù)字化應(yīng)用規(guī)則》等審計信息化建設(shè)的規(guī)則。中國內(nèi)部審計協(xié)會為了規(guī)范組織內(nèi)部審計機(jī)構(gòu)及人員開展信息系統(tǒng)審計活動，保證審計質(zhì)量，于2008年根據(jù)《內(nèi)部基本審計準(zhǔn)則》制定并頒布了《內(nèi)部審計具體準(zhǔn)則第28 號――信息系統(tǒng)審計》。盡管“內(nèi)審準(zhǔn)則28號”存在諸多缺陷，卻是我國第一個真正意義上的信息系統(tǒng)審計準(zhǔn)則。與此同時，為了應(yīng)對信息系統(tǒng)廣泛應(yīng)用企業(yè)所帶來的一系列問題，越來越多的學(xué)者也開始關(guān)注如何在當(dāng)前條件下完善我國的信息系統(tǒng)審計規(guī)范體系，以指導(dǎo)信息系統(tǒng)審計實踐。李丹（2002，2003）對我國開展信息系統(tǒng)審計的緊迫性、面臨的問題以及未來的發(fā)展前景進(jìn)行了研究，認(rèn)為我國信息系統(tǒng)審計面臨的問題包括審計觀念的轉(zhuǎn)變、信息系統(tǒng)審計的專業(yè)人才以及行業(yè)準(zhǔn)則與實務(wù)指南，應(yīng)加快行業(yè)準(zhǔn)則與實務(wù)指南的制定。汪家常、許娟（2003）認(rèn)為與發(fā)達(dá)國家相比，我國計算機(jī)審計準(zhǔn)則缺乏操作層次規(guī)范，弱化實際應(yīng)用性，內(nèi)容時效滯后，內(nèi)控制度過于籠統(tǒng)，審計風(fēng)險評價乏力，重構(gòu)我國計算機(jī)審計準(zhǔn)則系統(tǒng)，應(yīng)本著系統(tǒng)性、完整性、實用性原則，科學(xué)規(guī)劃一般準(zhǔn)則和具體審計指南。在借鑒國外先進(jìn)經(jīng)驗，制定計算機(jī)審計準(zhǔn)則時，應(yīng)保持中國特色。王景東（2003）認(rèn)為目前我國信息系統(tǒng)審計是計算機(jī)審計中最為薄弱的環(huán)節(jié)，既沒有形成一個較為完善的能夠指導(dǎo)實踐的規(guī)范和準(zhǔn)則體系，也沒有較為成熟的適合實踐的可供借鑒的案例和經(jīng)驗。胡曉明（2005）提出我國應(yīng)在國家審計署下成立專門的信息系統(tǒng)審計研究中心，負(fù)責(zé)對信息系統(tǒng)審計標(biāo)準(zhǔn)、操作指南、職業(yè)規(guī)范體系進(jìn)行研究。陳婉玲、楊文杰（2006）在介紹了ISACA的信息系統(tǒng)審計準(zhǔn)則及其發(fā)展的基礎(chǔ)上，簡要討論了我國計算機(jī)審計發(fā)展的現(xiàn)狀與準(zhǔn)則建設(shè)情況，提出了我國在建設(shè)信息系統(tǒng)審計準(zhǔn)則體系時，可以借鑒ISACA的做法，也采用三個層次體系結(jié)構(gòu)，以基本準(zhǔn)則為核心，統(tǒng)領(lǐng)審計指南和作業(yè)程序，從而使整個準(zhǔn)則體系不斷擴(kuò)展、完善。唐志豪（2007）認(rèn)為信息系統(tǒng)審計包括技術(shù)性規(guī)范和社會性規(guī)范，其中技術(shù)性規(guī)范是指信息系統(tǒng)審計標(biāo)準(zhǔn)，社會性規(guī)范是指審計職業(yè)道德規(guī)范和法律規(guī)范。莊明來、吳沁紅、李俊（2008）回顧了與信息系統(tǒng)審計相關(guān)的規(guī)范發(fā)現(xiàn)，我國信息系統(tǒng)審計人員開展信息系統(tǒng)審計主要參考ISACA組織頒布的信息系統(tǒng)審計準(zhǔn)則和我國審計準(zhǔn)則中關(guān)于計算機(jī)審計的部分，這種現(xiàn)狀不適合我國信息化快速發(fā)展的現(xiàn)狀，也不適應(yīng)信息系統(tǒng)審計事業(yè)的發(fā)展。我國在制定專門的信息系統(tǒng)審計準(zhǔn)則時應(yīng)注意準(zhǔn)則體系問題、準(zhǔn)則制定的方法問題以及信息化相關(guān)法規(guī)的完善等方面。張金城、黃作明（2009）對我國與信息系統(tǒng)審計相關(guān)的規(guī)范進(jìn)行了回顧，認(rèn)為我國至今仍然沒有正式的信息系統(tǒng)審計準(zhǔn)則。

（二）對信息系統(tǒng)審計規(guī)范制定與研究的啟示

電子數(shù)據(jù)處理、MIS、ERP等信息系統(tǒng)的廣泛應(yīng)用使得原有審計準(zhǔn)則已經(jīng)不能滿足對信息系統(tǒng)審計的要求。因此，需要在原有審計準(zhǔn)則的基礎(chǔ)上，建立一系列新的審計準(zhǔn)則以滿足對信息系統(tǒng)審計的需求。國外審計準(zhǔn)則制定機(jī)構(gòu)為適應(yīng)信息社會發(fā)展的要求，從20世紀(jì)70年代就已經(jīng)開始對信息系統(tǒng)審計規(guī)范進(jìn)行理論與實務(wù)研究，在審計規(guī)范的數(shù)量與質(zhì)量方面都優(yōu)于我國。因此，在呼吁我國相關(guān)準(zhǔn)則制定機(jī)構(gòu)加快制定適合我國國情信息系統(tǒng)審計規(guī)范的同時，我們還應(yīng)當(dāng)認(rèn)識到，國內(nèi)學(xué)者對計算機(jī)信息系統(tǒng)審計規(guī)范的研究大都在簡要介紹ISACA審計準(zhǔn)則以及與計算機(jī)審計相關(guān)的準(zhǔn)則，沒有對ISACA所的信息系統(tǒng)審計準(zhǔn)則體系進(jìn)行完整系統(tǒng)的研究。然而，通過調(diào)查研究發(fā)現(xiàn)在信息系統(tǒng)審計實踐中，部分審計機(jī)構(gòu)為更好地開展信息系統(tǒng)審計活動已經(jīng)開始嘗試著頒布適用于指導(dǎo)和約束審計人員行為的信息系統(tǒng)審計操作規(guī)則，如審計署京津冀特派辦于2006年9月的審計信息化操作規(guī)則，但這些實踐在學(xué)術(shù)研究中并沒有得到體現(xiàn)，理論研究落后于實踐，沒有真正起到理論指導(dǎo)實踐的作用。

基于以上對國內(nèi)信息系統(tǒng)審計規(guī)范研究現(xiàn)狀的認(rèn)識，我國在信息系統(tǒng)審計規(guī)范體系的建設(shè)過程中需要解決以下幾個問題：一是厘清信息系統(tǒng)審計理論結(jié)構(gòu)與信息系統(tǒng)審計規(guī)范之間的關(guān)系進(jìn)行分析。眾所周知，信息技術(shù)發(fā)展的摩爾定律使得其發(fā)展日新月異，新興的信息系統(tǒng)審計領(lǐng)域不斷出現(xiàn)，分析信息系統(tǒng)審計理論結(jié)構(gòu)與信息系統(tǒng)審計規(guī)范之間的關(guān)系，有助于在信息系統(tǒng)審計規(guī)范制定無法跟上的時候指導(dǎo)審計人員的審計行為；二是對國外信息系統(tǒng)審計規(guī)范進(jìn)行完整、系統(tǒng)的回顧與評述。國外存在著大量諸如ISACA審計準(zhǔn)則、GAIT和GTAG以及Cobit等審計規(guī)范資源，深入分析這些審計規(guī)范有助于夯實我國信息系統(tǒng)審計規(guī)范體系完善基礎(chǔ)；三是國內(nèi)學(xué)者對我國信息系統(tǒng)審計規(guī)范現(xiàn)狀的研究基本上都停留在介紹我國與信息系統(tǒng)審計相關(guān)規(guī)范的基礎(chǔ)上，對我國信息系統(tǒng)審計規(guī)范供給與需求不均衡的深層次問題缺乏探討。因此，有必要深入剖析我國信息系統(tǒng)審計規(guī)范的現(xiàn)狀；四是分析我國信息系統(tǒng)審計規(guī)范的框架結(jié)構(gòu)，同時對我國信息系統(tǒng)審計規(guī)范制定的路徑選擇問題進(jìn)行探討。

【主要參考文獻(xiàn)】

［1］ Pearson， M.Auditing in a paperless environment［J］.Ohio CPA Journal， 1996， Vol. 55 No. 3：31-32.

［2］ Ratnasingham， P.Internet-based EDI trust and security ［J］.Information Manage- ment and Computer Security， 1998， Vol. 6， No. 1：33-39.

［3］ Cullen， S.Electronic data interchange： implementation and control issues ［J］.Perspective on Contemporary Auditing， ASCPA Audit Centre of Excellence， 1995：58-66.

［4］ Caroline Allinson.Information Systems Audit Trails in Legal Proceedings as Evidence ［J］.Computers & Security， 2001， Vol.20， No.5：409-421.

［5］ Jamieson， R.EDI： An Audit Approach， Monograph Series 7［J］.The EDP Auditors Foundation， USA， 1994.

［6］ Dana R. Hermanson， Mary Callahan Hill， Daniel M. Ivancevich.Information Technology―Related Activities of Internal Auditors［J］.Journal of Information Systems， 2000 supplement， vol.14：39-53.

［7］ Diane Janvrin， James Bierstaker， D. Jordan Lowe.An Investigation of Factors Influencing the Use of Computer-Related Audit Procedures ［J］.Journal of Information Systems， 2009， Vol. 23， No. 1：97-118.

［8］ ISACA IS Standards， Guidelines and Procedures for Auditing and Control Professionals ［R］.ISACA， 2009.

［9］ IIA.GAIT Summary［R］.2007.

［10］ 劉杰.我國信息系統(tǒng)審計規(guī)范體系研究［D］.廈門大學(xué)博士學(xué)位論文，2010.

［11］ 李丹.美國信息系統(tǒng)審計發(fā)展的歷史和現(xiàn)狀［J］.中國審計，2008（3）：25-27.

［12］ 李丹.信息系統(tǒng)審計――傳統(tǒng)審計的一場革命［J］.中國審計，2002（3）：57-58.

［13］ 李丹.信息系統(tǒng)審計系列專題研討（一）信息系統(tǒng)及控制審計的現(xiàn)狀與發(fā)展［J］.中國審計，2003（1）：67－69.

［14］ 汪家常，許娟.計算機(jī)審計準(zhǔn)則體系重構(gòu)［J］.安徽工業(yè)大學(xué)學(xué)報（社會科學(xué)版），2003（5）：54－57.

［15］ 王景東.財政審計的深化：信息系統(tǒng)審計［J］.中國審計，2003（5）：77－78.

［16］ 莊明來，吳沁紅，李俊等.信息系統(tǒng)審計內(nèi)容與方法［M］.北京：中國時代經(jīng)濟(jì)出版社，2008.

［17］ 莊明來，陽杰.美國IT控制的審計規(guī)范體系解讀與啟示［J］.經(jīng)濟(jì)管理，2009（11）：125-129.

［18］ 胡曉明.我國信息系統(tǒng)審計的發(fā)展戰(zhàn)略研究［J］.學(xué)習(xí)與探索，2005（5）：204－206.

［19］ 唐志豪.信息系統(tǒng)審計理論結(jié)構(gòu)研究［J］.財會月刊，2007（3）：59－61.

篇(3)

關(guān)鍵詞：審計信息化建設(shè)；計算機(jī)審計系統(tǒng)平臺

中圖分類號：F239.22

1 計算機(jī)審計系統(tǒng)發(fā)展歷史及平臺功能

計算機(jī)審計系統(tǒng)由計算機(jī)輔助審計系統(tǒng)發(fā)展而來，先后經(jīng)歷三次重大更新，目前最新版本升級為計算機(jī)審計系統(tǒng)（三期），分為計算機(jī)審計監(jiān)控分析和計算機(jī)審計在線作業(yè)兩大子系統(tǒng)，能夠完整地實現(xiàn)四大平臺功能。一是審計管理平臺，完善審計管理系統(tǒng)功能，將現(xiàn)場審計、非現(xiàn)場審計、合規(guī)檢查、內(nèi)控評價、問題整改、整改管理、成果利用、處理處罰、后續(xù)管理、整改督辦、匯總分析、風(fēng)險提示和審計項目的制定等功能整合到一起；使之成為全行審計部門、內(nèi)控部門和各級經(jīng)營機(jī)構(gòu)實施審計監(jiān)督、合規(guī)檢查和問題整改的工作平臺。二是審計查證平臺，進(jìn)一步升級、強(qiáng)化系統(tǒng)的查證功能。完善現(xiàn)有系統(tǒng)的自定義指標(biāo)公式功能，擴(kuò)充系統(tǒng)函數(shù)、完善系統(tǒng)變量定制功能，提供手工輸入SQL語句的界面，充分挖掘數(shù)據(jù)庫的性能，提高查證效率，滿足風(fēng)險導(dǎo)向?qū)徲嫾夹g(shù)運(yùn)用的要求。加強(qiáng)用戶界面的人性化改造，增加報表、圖形展示功能，使操作更加便捷，顯示更加直觀。增強(qiáng)系統(tǒng)的容錯性和穩(wěn)定性，改善用戶體驗。三是遠(yuǎn)程監(jiān)控平臺，在計算機(jī)審計系統(tǒng)內(nèi)增加遠(yuǎn)程監(jiān)控模塊，能夠定制風(fēng)險監(jiān)測指標(biāo)體系，利用自定義審計方法和固化方法模塊等方式，對被審計單位和客戶的財務(wù)資料，以及業(yè)務(wù)信息進(jìn)行全程的實時監(jiān)控和跟蹤。四是數(shù)據(jù)基礎(chǔ)平臺，根據(jù)審計工作定位和職能的轉(zhuǎn)變，建立起覆蓋主要業(yè)務(wù)領(lǐng)域和業(yè)務(wù)品種，形成相對完整的數(shù)據(jù)帳表庫；研究電子數(shù)據(jù)完整性檢查方法，探索保證數(shù)據(jù)遷移質(zhì)量的運(yùn)行保障機(jī)制。

在物理架構(gòu)上，計算機(jī)審計系統(tǒng)采用總行集中的物理部署模式，將計算機(jī)審計監(jiān)控分析和計算機(jī)審計在線作業(yè)系統(tǒng)都部署在總行，供全行審計局用戶和內(nèi)控合規(guī)部用戶使用。前端應(yīng)用主要采用在WAS集群上部署WAS應(yīng)用；部署兩個ASE數(shù)據(jù)庫，分別作為審計和內(nèi)控合規(guī)部的AMS/CAS基礎(chǔ)信息數(shù)據(jù)庫，部署一組Sybase IQ Server，作為總行審計局和內(nèi)控合規(guī)部的查證分析數(shù)據(jù)庫，能有效提升海量數(shù)據(jù)的并發(fā)處理能力，提高審計查證的響應(yīng)速度；同時部署了后臺調(diào)度和批量運(yùn)行服務(wù)器，以及NAS存儲等大容量存儲設(shè)備。

在技術(shù)架構(gòu)上，計算機(jī)審計系統(tǒng)包含了審計查證應(yīng)用、審計管理應(yīng)用、數(shù)據(jù)加工應(yīng)用和作業(yè)調(diào)度監(jiān)控應(yīng)用。審計查證、審計管理和數(shù)據(jù)加工前臺管理界面均采用B/S架構(gòu)設(shè)計實現(xiàn)，數(shù)據(jù)加工的分布式運(yùn)行引擎采用C/S架構(gòu)設(shè)計實現(xiàn)。

在總體邏輯架構(gòu)上，計算機(jī)審計系統(tǒng)（三期）的邏輯架構(gòu)分為數(shù)據(jù)層和應(yīng)用層。其中數(shù)據(jù)層可分為三層，分別是源數(shù)據(jù)層、數(shù)據(jù)采集層和系統(tǒng)數(shù)據(jù)層，是審計應(yīng)用的基礎(chǔ)，組成審計系統(tǒng)的數(shù)據(jù)基礎(chǔ)平臺。應(yīng)用層由審計查證和審計管理兩個板塊組成。審計查證平臺包括數(shù)據(jù)授權(quán)、快速審計、向?qū)徲嫛⒆远x審計、方法管理、指標(biāo)管理、監(jiān)測分析、圖表分析等功能模塊，該平臺通過SQL解析引擎支持業(yè)務(wù)人員審計查證過程中在前臺用中文的審計方法和思路查詢業(yè)務(wù)賬表。審計管理平臺包括計劃管理、項目管理、常規(guī)審計、后續(xù)審計、整改管理、審計質(zhì)量管理、檔案管理、線索臺賬、報表分析等功能。系統(tǒng)利用應(yīng)用集成技術(shù)提供統(tǒng)一的應(yīng)用登陸入口，對用戶屏蔽具體的部署方式。

2 計算機(jī)審計系統(tǒng)的優(yōu)勢

一是數(shù)據(jù)庫集群采用了Sybase IQ 15集群技術(shù)，對查詢語句有著極快的運(yùn)行速度。二是提供一種新的表形式――基礎(chǔ)表，通過業(yè)務(wù)人員編寫方法運(yùn)行出來，授權(quán)給項目中使用，相當(dāng)于對數(shù)據(jù)進(jìn)行了預(yù)處理，同時可以對基礎(chǔ)表進(jìn)行數(shù)據(jù)追加操作，減少方法重復(fù)執(zhí)行。同時，也保留和業(yè)務(wù)系統(tǒng)相同的原始賬表數(shù)據(jù)，供用戶靈活使用。查證時可直接利用基礎(chǔ)表，簡化審計方法編寫，同時提高查證效率，減少了不必要的數(shù)據(jù)移動，節(jié)省系統(tǒng)資源，提高數(shù)據(jù)庫空間利用率，有效利用數(shù)據(jù)庫集群并發(fā)處理能力。三是對典型的應(yīng)用場景進(jìn)行分類，根據(jù)不同類別的場景采用不同的處理方式。如：快速審計基本上是一種單表查詢，查詢的效率較高，可以采用聯(lián)機(jī)響應(yīng)的方式；向?qū)徲嫴樵冚^復(fù)雜，對響應(yīng)時間的要求也不是很高，可以采用異步的方式，在資源相對空閑的情況下執(zhí)行。四是對于采用異步方式執(zhí)行的語句，控制同時執(zhí)行的語句總數(shù)。并發(fā)語句數(shù)的控制采用自主開發(fā)的隊列管理組件進(jìn)行控制。隊列管理組件將并發(fā)語句數(shù)按照一定的優(yōu)先級策略進(jìn)行排隊，根據(jù)數(shù)據(jù)庫的實際壓力情況向IQ集群發(fā)送任務(wù)，防止壓力太大影響聯(lián)機(jī)查詢的正常開展。五是對于查詢語句結(jié)構(gòu)太復(fù)雜、耗時過長或明顯編寫邏輯有誤的語句，不予執(zhí)行。查詢語句分析可以避免執(zhí)行一些不合理的查詢對系統(tǒng)帶來的負(fù)面影響。六是審計查證工具提供審計業(yè)務(wù)人員使用中文定義查詢語句，系統(tǒng)將用戶輸入的自定義的查詢語句（中文）翻譯成標(biāo)準(zhǔn)的數(shù)據(jù)庫查詢語句。

以上先進(jìn)技術(shù)的推廣使用，有效增強(qiáng)了計算機(jī)審計系統(tǒng)的數(shù)據(jù)處理能力和功能，為實現(xiàn)以下目標(biāo)打下夯實基礎(chǔ)。一是提升數(shù)據(jù)分析層次，為董事會決策提供參考；二是突出審計重點(diǎn)，揭示重大風(fēng)險；三是增強(qiáng)審計時效性，實現(xiàn)遠(yuǎn)程實時審計；四是提高審計效率，節(jié)約審計成本；五是完善系統(tǒng)建設(shè)，促進(jìn)審計管理規(guī)范化和科學(xué)化；六是加強(qiáng)系統(tǒng)推廣，實現(xiàn)審計轉(zhuǎn)型。

3 計算機(jī)審計系統(tǒng)的薄弱環(huán)節(jié)和發(fā)展方向

薄弱環(huán)節(jié)。一是并發(fā)處理數(shù)據(jù)能力有待加強(qiáng)，如在2012-2013全國風(fēng)險審計中，全行千名審計人員，同時最大上線人數(shù)超200人，審計系統(tǒng)查詢和表關(guān)聯(lián)動作出現(xiàn)性能明顯下降，IQ集群數(shù)據(jù)庫吞吐能力尚不能強(qiáng)力支撐生產(chǎn)環(huán)境。

二是現(xiàn)有基礎(chǔ)數(shù)據(jù)，目前通過數(shù)據(jù)交換平臺將十余個業(yè)務(wù)系統(tǒng)的業(yè)務(wù)數(shù)據(jù)導(dǎo)入基礎(chǔ)數(shù)據(jù)庫，目前存在少量數(shù)據(jù)不完整，缺失現(xiàn)象。根本原因由于審計系統(tǒng)設(shè)計的缺陷（缺開放性），使得農(nóng)業(yè)銀行經(jīng)營、管理過程中產(chǎn)生的數(shù)據(jù)未能全部導(dǎo)入審計系統(tǒng)，如小額支付系統(tǒng)。還有隨著ABIS、CMS、FMIS、BOEING等系統(tǒng)的升級帶來數(shù)據(jù)結(jié)構(gòu)的變化，都帶來審計系統(tǒng)數(shù)據(jù)遷移的滯后。

發(fā)展方向：隨著農(nóng)行信息化建設(shè)的不斷發(fā)展，近幾年陸續(xù)完成了全國數(shù)據(jù)大集中并適時開展了新一代核心銀行系統(tǒng)建設(shè)工程，標(biāo)志著物理集中和部分程度邏輯集中的實現(xiàn)，并開始向全面的邏輯集中邁進(jìn)。審計信息化平臺的發(fā)展也將順應(yīng)這一趨勢，抓住邏輯集中的契機(jī)，加快平臺內(nèi)部眾多輔助平臺的邏輯融合步伐。一是打破信息系統(tǒng)間的數(shù)據(jù)隔斷，通過系統(tǒng)集成的預(yù)處理提高多個系統(tǒng)數(shù)據(jù)間的關(guān)聯(lián)性和一致性程度，保證審計線索不會因系統(tǒng)隔斷而喪失。二是通過對審計流程再造工程，進(jìn)一步理清審計查證步驟，簡化審計步驟，創(chuàng)新審計方法，提高審計信息化平臺的易用性，降低平臺核心系統(tǒng)的使用難度，進(jìn)一步提高審計信息化水平。三是發(fā)揮農(nóng)行信息系統(tǒng)邏輯集中的優(yōu)勢，提高審計信息化平臺對新業(yè)務(wù)、新渠道、新技術(shù)的適應(yīng)能力，建立開放式平臺架構(gòu)，為審計事業(yè)發(fā)展提供足夠的擴(kuò)展性。四是由于我國金融企業(yè)在經(jīng)濟(jì)發(fā)展的大環(huán)境下，市場潛力大，各項業(yè)務(wù)發(fā)展迅猛，風(fēng)險防控壓力加劇，這對審計監(jiān)管提出了新的要求，這種審計需求的動態(tài)變化也使得審計信息化平臺的建設(shè)成為一個長期的動態(tài)過程。只有準(zhǔn)確把握審計業(yè)務(wù)發(fā)展路徑和信息化建設(shè)趨勢，把審計業(yè)務(wù)的變化融入到審計信息化平臺的不斷完善之中，通過科學(xué)的規(guī)劃，開放的平臺架構(gòu)，漸進(jìn)式的實施，卓有成效的建好企業(yè)審計信息化平臺，以應(yīng)對未來更多的挑戰(zhàn)。

4 結(jié)束語

由于我國金融企業(yè)在經(jīng)濟(jì)發(fā)展的大環(huán)境下，市場潛力大，各項業(yè)務(wù)發(fā)展迅猛，風(fēng)險防控壓力加劇，這對審計監(jiān)管提出了新的要求，這種審計需求的動態(tài)變化也使得計算機(jī)審計系統(tǒng)信息化平臺的建設(shè)成為一個長期的動態(tài)過程。只有準(zhǔn)確把握審計業(yè)務(wù)發(fā)展路徑和信息化建設(shè)趨勢，把審計業(yè)務(wù)的變化融入到計算機(jī)審計系統(tǒng)的不斷完善之中，通過科學(xué)的規(guī)劃，開放的平臺架構(gòu)，漸進(jìn)式的實施，卓有成效的搞好企計算機(jī)審計系統(tǒng)對審計信息化建設(shè)的巨大推力，才能勝任未來更多的挑戰(zhàn)。

參考文獻(xiàn)：

[1]中國農(nóng)業(yè)銀行信息化建設(shè)2012-2015年發(fā)展規(guī)劃.

[2]中國農(nóng)業(yè)銀行開放平臺基礎(chǔ)架構(gòu)專題規(guī)劃（2012-2014）.

[3]企業(yè)內(nèi)部審計信息化平臺的內(nèi)容.

篇(4)

關(guān)鍵詞 計算機(jī) 信息系統(tǒng) 銀行 審計

一、計算機(jī)對銀行審計工作的影響

計算機(jī)信息系統(tǒng)在銀行系統(tǒng)中，能有效的提高工作人員的工作效率，能有效的提高數(shù)據(jù)的準(zhǔn)確性，加快數(shù)據(jù)的統(tǒng)計，并且能形成有效分析數(shù)據(jù)處理的結(jié)果，具體主要表現(xiàn)在以下幾個方面：

(一)對審計的速度產(chǎn)生的影響

運(yùn)用計算機(jī)，能有效的提高提高審計的速度，在計算機(jī)信息系統(tǒng)的數(shù)據(jù)處理，能有效的分析在此環(huán)節(jié)下商業(yè)銀行的數(shù)據(jù)異常，比運(yùn)用手工進(jìn)行審計要大大的提供工作效率，而且能提高數(shù)據(jù)的準(zhǔn)確性。

（二）對審計對象的載體能產(chǎn)生影響

運(yùn)用計算機(jī)系統(tǒng)后，審計的對象由會計憑證、報表、賬簿和各種資料轉(zhuǎn)變成了電、磁信號的形式的虛擬數(shù)據(jù)，大量會計數(shù)據(jù)保存在計算機(jī)系統(tǒng)中，但是若全部采用計算機(jī)系統(tǒng)來進(jìn)行會計工作，也很難收集相關(guān)證據(jù)，容易偽造，而且留不下任何痕跡，所以在運(yùn)用計算機(jī)進(jìn)行審計工作的同時，也得查看相關(guān)的紙質(zhì)憑證，不斷補(bǔ)充新的審計方法和審計手段提高審計的要求。

（三）對審計內(nèi)容的影響

在計算機(jī)系統(tǒng)下進(jìn)行審計工作，大部分?jǐn)?shù)據(jù)的分析可由計算機(jī)系統(tǒng)來完成，審計師進(jìn)行審查時，完全可以根據(jù)需要進(jìn)行順查、逆查或采用抽樣的方法進(jìn)行審查。但在計算機(jī)信息系統(tǒng)環(huán)境下，制作憑證、登賬及報表編制，全部由計算機(jī)系統(tǒng)按一定的程序指令完成，手工系統(tǒng)下的傳統(tǒng)審計線索在這里消失了。為了能有效地審計計算機(jī)信息系統(tǒng)下的會計數(shù)據(jù)，除了制定一些規(guī)章制度外，還必須在會計軟件系統(tǒng)的設(shè)計和開發(fā)中提出審計要求，以便這些系統(tǒng)在會計核算中能留下新的審計線索。根據(jù)審計線索來進(jìn)行相關(guān)的經(jīng)濟(jì)業(yè)務(wù)，以收索審計證據(jù)，

（四）對審計技術(shù)和審計方法的影響

計算機(jī)信息系統(tǒng)的特點(diǎn)決定了審計技術(shù)應(yīng)當(dāng)相應(yīng)改變，手工審計技術(shù)仍是有效和必要的，但是，計算機(jī)輔助審計技術(shù)效率則更高，有時甚至是必不可少的審計技術(shù)。計算機(jī)信息系統(tǒng)環(huán)境下被審計商業(yè)銀行內(nèi)部控制的變化，使審計方法也產(chǎn)生較大變化。對會計資料所進(jìn)行的實質(zhì)性測試包括：1.處理實際數(shù)據(jù)文件的實質(zhì)性測試方法；2.不處理數(shù)據(jù)文件的實質(zhì)性測試方法：3.處理模擬數(shù)據(jù)文件的實質(zhì)性測試方法。

二、利用計算機(jī)信息系統(tǒng)進(jìn)行審計計劃的制定和工作

（一）充分了解計算機(jī)信息系統(tǒng)

充分了解計算機(jī)信息系統(tǒng)是審計師在計算機(jī)信息系統(tǒng)下執(zhí)行所有審計工作的前提。審計師在用計算機(jī)系統(tǒng)進(jìn)行審計的時候，應(yīng)該充分了解計算機(jī)信息系統(tǒng)的特點(diǎn)，程序設(shè)計的原理，組織結(jié)構(gòu)，計算機(jī)信息系統(tǒng)的復(fù)雜性，在計算機(jī)信息系統(tǒng)中，被審計的商業(yè)銀行應(yīng)該建立自己的組織系統(tǒng)，包括軟件的設(shè)計，人員的配置，網(wǎng)絡(luò)系統(tǒng)的設(shè)置等等，在審計的過程中，做好數(shù)據(jù)的處理和儲存、輸送，大大提高審計的工作效率。

（二）充分了解計算機(jī)信息系統(tǒng)環(huán)境

如果被審計商業(yè)銀行的計算機(jī)信息系統(tǒng)對會計報表整體有重要影響，審計師還應(yīng)當(dāng)了解計算機(jī)信息系統(tǒng)環(huán)境，并考慮其對固有風(fēng)險和控制風(fēng)險評估的影響。對計機(jī)信息系統(tǒng)環(huán)境的了解，除上述對系統(tǒng)本身的了解外，還應(yīng)了解下述內(nèi)容：1.被審計商業(yè)銀行對計算機(jī)信息技術(shù)的利用及態(tài)度。如系統(tǒng)是由被審計商業(yè)銀行購買并經(jīng)確認(rèn)證明或自行開發(fā)，被審計銀行對系統(tǒng)的開發(fā)、維護(hù)、使用的態(tài)度等。2.同行業(yè)或單位所處當(dāng)?shù)仄髽I(yè)間的比較。與同行業(yè)或單位所處當(dāng)?shù)丨h(huán)境中的系統(tǒng)使用相比。被審計銀行計算機(jī)信息系統(tǒng)使用及信息技術(shù)狀況的趨勢。3.被審計商業(yè)銀行的計算機(jī)信息系統(tǒng)及其環(huán)境最近的變化及計劃中的變動。如系統(tǒng)開發(fā)、改變計算機(jī)信息系統(tǒng)、改變技術(shù)平臺領(lǐng)導(dǎo)者或經(jīng)營方向等。4.計算機(jī)信息系統(tǒng)環(huán)境下風(fēng)險的性質(zhì)和內(nèi)部控制的特征。

（三）利用計算機(jī)系統(tǒng)確定審計的計劃內(nèi)容

利用計算機(jī)系統(tǒng)確定審計的計劃內(nèi)容，對搜集的相關(guān)資料進(jìn)行分析。審計師認(rèn)真分析研究，通過計算機(jī)系統(tǒng)確定審計的重點(diǎn)內(nèi)容，制定審計計劃。審計計劃的基本內(nèi)容包括：1.電子數(shù)據(jù)處理系統(tǒng)審計的范圍、目的、重點(diǎn)和起訖時間；2.被審計商業(yè)銀行計算機(jī)信息系統(tǒng)的概況；3.審計項目的安排、內(nèi)容和各個項目的具體要求；4.審計工作的方式、審計步驟、組織分工、時間進(jìn)度和日程安排；5.運(yùn)用審計方法以及審計工作中應(yīng)注意的事項和問題。

（四）運(yùn)用計算機(jī)內(nèi)的相關(guān)系統(tǒng)開展審計工作

了解了計算機(jī)系統(tǒng)的結(jié)構(gòu)和軟件的運(yùn)用后，運(yùn)用計算機(jī)內(nèi)的相關(guān)軟件進(jìn)行數(shù)據(jù)的分析，提出相關(guān)的數(shù)據(jù)和會計數(shù)據(jù)進(jìn)行對比，通過制定的審計計劃，一步步的根據(jù)相應(yīng)的計劃開展審計工作，報表和相關(guān)數(shù)據(jù)的處理均可通過計算機(jī)系統(tǒng)進(jìn)行有效的處理。

三、總結(jié)

計算機(jī)在銀行系統(tǒng)的審計工作中發(fā)揮著至關(guān)重要的作用，只有充分做好計算機(jī)會計軟件的工作，考慮到審計工作的需要，指定關(guān)于何時，何處怎樣檢查電子數(shù)據(jù)功能的計劃，包括各項數(shù)據(jù)的處理。充分發(fā)揮計算機(jī)系統(tǒng)內(nèi)軟件的作用，從了解計算機(jī)信息系統(tǒng)的組織構(gòu)造，到了解計算機(jī)信息系統(tǒng)環(huán)境，到最后利用計算機(jī)系統(tǒng)進(jìn)行審計工作的計劃和施行。相信在以后的社會發(fā)展中，計算機(jī)也會等到進(jìn)一步的發(fā)展，利用計算機(jī)進(jìn)行商業(yè)銀行的審計工作將會變得更加實用和方便。

參考文獻(xiàn)：

[1]張沁,姜華.淺談當(dāng)前商業(yè)銀行計算機(jī)審計存在問題及對策[J].中國農(nóng)業(yè)銀行武漢培訓(xùn)學(xué)院學(xué)報,2011,(05)．

[2]趙文強(qiáng).利用計算機(jī)開展銀行貸款五級分類真實性審計的方法[J].科技致富向?qū)?2011,(17).

[3]陶玉蘭.計算機(jī)輔助審計技術(shù)在商業(yè)銀行內(nèi)部審計中的應(yīng)用[J].審計與理財,2010,(08).

篇(5)

一、計算機(jī)審計發(fā)展現(xiàn)狀

隨著各級審計部門對計算機(jī)審計的重視程度日益提高，越來越多的人參與到理論研究與實踐應(yīng)用中來，為計算機(jī)審計工作的發(fā)展創(chuàng)造了良好的局面。但是，由于我國計算機(jī)審計起步較晚，基礎(chǔ)較為薄弱，所以仍然存在著一定的不足。

（一）計算機(jī)審計軟件適用性不強(qiáng)

目前，計算機(jī)審計軟件的開發(fā)，在我國已經(jīng)形成了一定的規(guī)模，比較有影響力的如“審計之星”、“思博審計”、 “中油審計”等，尤其是“中油審計”軟件，是針對中國石油天然氣總公司“中油財務(wù)管理信息系統(tǒng)”開發(fā)的財務(wù)審計軟件，從技術(shù)角度上講，已經(jīng)是較為成熟的產(chǎn)品，并在實際應(yīng)用中取得很好的效果。但是，目前開發(fā)的許多審計軟件因跟不上業(yè)務(wù)需求的發(fā)展，往往曇花一現(xiàn)即被棄用，存在著資源浪費(fèi)嚴(yán)重的問題。

（二）計算機(jī)審計領(lǐng)域不廣泛

計算機(jī)審計資源投入的領(lǐng)域，“貧富懸殊”現(xiàn)象嚴(yán)重。對于電算化會計這一信息化程度較高的領(lǐng)域，開發(fā)出了相對較多的審計軟件系統(tǒng)，并已經(jīng)很好的應(yīng)用到實際工作中。而對于非財務(wù)信息領(lǐng)域，相應(yīng)的審計信息系統(tǒng)建設(shè)起步相對較晚，計算機(jī)審計水平難以滿足對這些行業(yè)的審計需要。因此，加強(qiáng)對這些領(lǐng)域的審計信息化建設(shè)已刻不容緩。

（三）計算機(jī)審計應(yīng)用水平不高

幾年來的摸索與實踐，為審計行業(yè)造就了一批計算機(jī)審計人才，這些人才為計算機(jī)審計工作的發(fā)展起到了關(guān)鍵的作用，但是計算機(jī)技術(shù)的普及，對于審計隊伍來講還不能滿足需求。一方面，部分審計人員雖然有豐富的傳統(tǒng)審計專業(yè)知識和經(jīng)驗，但由于歷史、客觀的原因使他們在計算機(jī)知識結(jié)構(gòu)上有一定欠缺；另一方面，絕大多數(shù)的審計人員雖然掌握一定的計算機(jī)知識，但僅僅掌握的是淺層次的計算機(jī)運(yùn)用技能，缺乏對計算機(jī)程序編譯檢測、系統(tǒng)設(shè)計等專業(yè)技能。

（四）計算機(jī)審計法律依據(jù)不充分

隨著電子商務(wù)技術(shù)的不斷發(fā)展，電子貨幣流通、電子數(shù)據(jù)審核、電子合同審核、電子簽名辨別等網(wǎng)絡(luò)信息技術(shù)的運(yùn)用也越來越廣泛，伴隨而來的信息系統(tǒng)合理性、安全性保障措施、網(wǎng)絡(luò)信息資源的所有權(quán)、使用權(quán)認(rèn)證、認(rèn)證中心和數(shù)字證書的法律地位等，都需要制訂法律法規(guī)加以規(guī)范。鑒于此，完善計算機(jī)審計立法工作，時機(jī)已經(jīng)日趨成熟。

二、計算機(jī)審計發(fā)展趨勢

（一）計算機(jī)審計是促進(jìn)審計工作向管理效益審計延伸的主要手段

隨著計算機(jī)審計理論和實踐水平的不斷提高，計算機(jī)審計將會廣泛的深入到各個領(lǐng)域，通過計算機(jī)審計手段，能夠從管理制度和管理環(huán)節(jié)入手，審查企業(yè)管理中存在的漏洞，揭發(fā)違法亂紀(jì)行為，發(fā)現(xiàn)企業(yè)管理存在的不足。通過計算機(jī)審計，對被審計單位經(jīng)濟(jì)活動的效率、效果和效益等方面進(jìn)行檢查和分析以及提出建議，促使其經(jīng)濟(jì)效益提高。在將來，一個合格的審計工作者必須要熟練掌握計算機(jī)審計手段。

（二）運(yùn)用計算機(jī)技術(shù)對信息系統(tǒng)審計是內(nèi)部控制審計的重要環(huán)節(jié)

由于企業(yè)信息網(wǎng)（包括網(wǎng)絡(luò)辦公自動化、行業(yè)信息管理、電子商務(wù)等系統(tǒng)）擁有多樣化的信息資源，采用多種網(wǎng)絡(luò)信息技術(shù)，系統(tǒng)較為復(fù)雜，舞弊手段更加隱蔽，因此，網(wǎng)絡(luò)數(shù)據(jù)和網(wǎng)絡(luò)資金安全成為一個非常重要的新問題。在這種情況下，審計人員關(guān)注的重點(diǎn)在于內(nèi)部控制的符合性測試和具體業(yè)務(wù)實質(zhì)性測試方面，整個信息系統(tǒng)運(yùn)轉(zhuǎn)的核心也是系統(tǒng)程序?qū)?nèi)部控制的落實上。

（三）計算機(jī)審計軟件的開發(fā)將更注重網(wǎng)絡(luò)化、智能化和專業(yè)適用性

隨著電子計算機(jī)的人工智能和軟件技術(shù)的日益發(fā)展，審計工作將與計算機(jī)技術(shù)更加緊密地結(jié)合在一起，而計算機(jī)對于被審計數(shù)據(jù)的預(yù)警、綜合分析、穿透查詢等功能將更加強(qiáng)大。未來的審計軟件設(shè)計將更加注重與審計人員的實際工作相結(jié)合，從審前調(diào)查、行業(yè)咨詢、網(wǎng)絡(luò)信息互動、方案的設(shè)定、數(shù)據(jù)查詢、數(shù)據(jù)分析、數(shù)據(jù)取證、底稿、報告的形成都與審計人員的職業(yè)判斷能夠緊密地結(jié)合，成為審計人員手中的“超級武器”。計算機(jī)審計與科技的共同進(jìn)步，使計算機(jī)審計的前景將更為廣闊。

三、進(jìn)一步推進(jìn)和深化計算機(jī)審計的對策

（一）整合計算機(jī)審計資源

1.整合軟件資源。為避免在軟件開發(fā)上的重復(fù)建設(shè)而造成的資源浪費(fèi)，在資金、技術(shù)、軟件開發(fā)、推廣、應(yīng)用、后期維護(hù)等方面應(yīng)進(jìn)行信息互動，集中整合。及時根據(jù)一線審計人員實際應(yīng)用的需求，對軟件進(jìn)行更新維護(hù)，加強(qiáng)實用性，延長使用壽命，最大限度地發(fā)揮軟件的整體功能。

2.整合人力資源。

企業(yè)計算機(jī)審計系統(tǒng)是構(gòu)建于通用計算機(jī)技術(shù)、數(shù)據(jù)庫技術(shù)、INTERNET技術(shù)等當(dāng)代先進(jìn)信息技術(shù)基礎(chǔ)上的，以企業(yè)信息網(wǎng)為平臺，應(yīng)用專業(yè)的審計軟件進(jìn)行審計。因此，審計工作需要得到技術(shù)部門的全力支持。如果審計隊伍本身具備相應(yīng)的人才，也可以成立專門計算機(jī)審計機(jī)構(gòu)，負(fù)責(zé)技術(shù)的開發(fā)與推廣。

（二）注重利用通用計算機(jī)技術(shù)對信息系統(tǒng)進(jìn)行審計

計算機(jī)審計技術(shù)的應(yīng)用，首要的一點(diǎn)是其實用性，由于信息管理系統(tǒng)種類多樣，應(yīng)用的專業(yè)和范圍廣泛，逐一開發(fā)出相應(yīng)的審計軟件較為困難，因此，利用通用計算機(jī)技術(shù)對被審計單位信息管理系統(tǒng)的相關(guān)數(shù)據(jù)進(jìn)行破解，整理和分析，往往能夠使審計工作起到事半功倍的效果。大慶石油管理局在開展設(shè)備修理行業(yè)專項審計中，應(yīng)用此方法就取得了很好的效果，而且通用計算機(jī)技術(shù)實用性強(qiáng)，審計人員比較容易掌握。

（三）開展行業(yè)或部門系統(tǒng)軟件的開發(fā)審計

這主要是針對企業(yè)自行開發(fā)軟件而言，如企業(yè)信息網(wǎng)絡(luò)平臺、物資進(jìn)銷存系統(tǒng)、設(shè)備修理結(jié)算系統(tǒng)和電子商務(wù)系統(tǒng)等開發(fā)審計，是一種事前審計。審計人員參與電算會計或?qū)徲嬡浖_發(fā)，從而使系統(tǒng)具有較強(qiáng)的可審性。對企業(yè)而言，有審計人員參加，檢查系統(tǒng)是否運(yùn)行正常、可靠、準(zhǔn)確，減少由系統(tǒng)弊端帶來的損失。

（四）加強(qiáng)對企業(yè)內(nèi)部信息系統(tǒng)使用的規(guī)范和監(jiān)管力度

篇(6)

關(guān)鍵詞：計算機(jī)；審計

計算機(jī)審計是各個行業(yè)的一種經(jīng)濟(jì)監(jiān)督活動，它以計算機(jī)在各個行業(yè)的應(yīng)用作為監(jiān)督的重點(diǎn)。它是根據(jù)各個行業(yè)的法規(guī)和制度，兼顧計算機(jī)技術(shù)自身的特點(diǎn)，采用一定的程序和方法，對計算機(jī)參與各個行業(yè)經(jīng)濟(jì)活動的合法性、合理性、合規(guī)性、效益性、安全性、正確性以及參與各個行業(yè)經(jīng)濟(jì)活動的可行性和實施方案進(jìn)行審核、鑒證、評價、監(jiān)督、協(xié)調(diào)，并提出改進(jìn)工作建議的一種監(jiān)督活動。

1計算機(jī)審計的基本方法

（1）觀察法。是審計人員深入基層行業(yè)單位或計算機(jī)中心機(jī)房現(xiàn)場實際觀察業(yè)務(wù)操作程序，以核實規(guī)章制度貫徹落實情況的一種審計方法。

（2）順查法。它是按照記帳程序，從原始憑證開始到帳表輸出為止依次進(jìn)行檢查核對的一種方法。這種方法能夠按照業(yè)務(wù)發(fā)生的實際流程、記帳程序順序地仔細(xì)進(jìn)行核對，便于檢查錯誤。在各個行業(yè)計算機(jī)會計、資金、融資、管理臨柜應(yīng)用系統(tǒng)中，這種方法是一種日常使用的普遍方法。

（3）逆查法。它是按記帳程序相反的次序，從審計輸出報表入手進(jìn)行檢查的一種審計方法。這種方法，一般是在發(fā)現(xiàn)一疑點(diǎn)之后，再有重點(diǎn)、有針對性地查帳、查憑證。這是計算機(jī)臨柜網(wǎng)點(diǎn)經(jīng)常使用的一種方法。

（4）詳查法。就是對所有的憑證、帳表及記帳過程進(jìn)行詳細(xì)、全面稽查的方法。一般對重點(diǎn)項目或業(yè)務(wù)量小的單位，或已出現(xiàn)嚴(yán)重問題的單位審計時采用這種方法。

（5）抽查法。是對某一段時期內(nèi)業(yè)務(wù)處理過程或某一部分業(yè)務(wù)進(jìn)行審計檢查的一種方法。這種方法又叫抽樣法，以重點(diǎn)抽查某一段情況為樣本來判斷全面情況。這種方法省時省力，效率高，在計算機(jī)審計中是一種常用的方法。

（6）審閱法。是通過審查和閱讀有關(guān)資料，以鑒別資料本身及所反映的經(jīng)濟(jì)活動是否正確、真實、合法、合規(guī)、合理、有效的一種方法。用審閱法進(jìn)行計算機(jī)審計時，應(yīng)該做好如下幾項工作：

――原始記帳憑證的審閱。

――原始開戶憑證的審閱。

――機(jī)內(nèi)流水帳的查閱。

――機(jī)內(nèi)各種查詢功能升級和功能審閱。

――總帳、分戶帳審閱。

――結(jié)帳時的筆數(shù)、發(fā)生額、余額、積數(shù)的查閱。

――各種輸出報表和輸出傳票審閱。

――已歸入檔案的各種憑證的審閱。

――凍結(jié)、掛失申請書審閱。

――解凍、解掛、提前銷戶申請書審閱。

（7）核對法。是以兩種或兩種以上的資料想對照，以核實其內(nèi)容是否一致，計算機(jī)是否正確的一種審計方法。這是計算機(jī)審計工作中最常用的一種方法。在計算機(jī)資金、融資、管理、會計臨柜系統(tǒng)中，主要包括以下幾種核對方式：

――記帳憑證與其經(jīng)濟(jì)用途，會計要素之間的核對；

――記帳傳票與流水帳之間的核對；

――總帳與分戶帳的核對；

――利息與積數(shù)或期限及利率的核對；

――今天帳務(wù)與昨天帳務(wù)的核對；

――余額軋帳單與分戶帳的核對；滿頁帳與對帳單或與未滿頁帳的核對，與手工傳票的核對；

――帳實核對，銀企核對。

（8）綜合打分法。這種方式就是采用詢問法、觀察法、比較法等方法，進(jìn)行綜合評價。具體作法是將審計要求制成打分表，對每一項工作給出滿分標(biāo)準(zhǔn)，然后對實際情況進(jìn)行評價打分，最后算總分。常規(guī)性審計或計算機(jī)應(yīng)用的初級審計可以廣泛采用此法。

2計算機(jī)審計人員參與計算機(jī)審計工作的特點(diǎn)

第一，計算機(jī)審計人員應(yīng)參與計算機(jī)應(yīng)用系統(tǒng)的開發(fā)研制工作。

（1）在應(yīng)用系統(tǒng)軟件的研制過程中，研制人員必須考慮這些規(guī)章制度，核算法規(guī)，內(nèi)部控制措施，使其控制實施步驟計算機(jī)程序化。計算機(jī)審計人員熟悉各個行業(yè)的各項規(guī)章制度，條規(guī)條法，以及各個行業(yè)業(yè)務(wù)的實際情況.

（2）審計人員參與研制工作，可以及時地提供業(yè)務(wù)及政策情況，及時發(fā)現(xiàn)指出問題，使之及時得到解決。避免因研制成功之后才發(fā)現(xiàn)問題，而不得不進(jìn)行大工作量的改動。

（3）一個應(yīng)用系統(tǒng)軟件在研制成功之后，必須經(jīng)過計算機(jī)審計人員的分析、研究、測試、實驗之后才能付諸推廣應(yīng)用。審計人員通過對計算機(jī)應(yīng)用軟件的測試，提出意見，在技術(shù)人員的修改之后再測試，實驗，直到基本上符合施加情況之后，作出正確評價，再使用推廣。

（4）計算機(jī)審計人員參與開發(fā)應(yīng)用軟件也可以表達(dá)用戶對開發(fā)的應(yīng)用系統(tǒng)的意見，使得開發(fā)出的應(yīng)用軟件具有功能齊全，方便用戶，嚴(yán)密可靠的特點(diǎn)。同時，也可以將領(lǐng)導(dǎo)部門對該應(yīng)用系統(tǒng)的要求、意見貫穿到研制工作中去。

第二，計算機(jī)審計人員必須充分了解計算機(jī)應(yīng)用系統(tǒng)軟件在帳務(wù)處理上與手工系統(tǒng)之間的聯(lián)系與區(qū)別。

（1）手工帳務(wù)系統(tǒng)是一種已經(jīng)成熟、具有相對穩(wěn)定性的帳務(wù)處理系統(tǒng)，它充分地反映了各個行業(yè)帳務(wù)之間的核算關(guān)系。在進(jìn)行計算機(jī)應(yīng)用系統(tǒng)軟件的開發(fā)設(shè)計過程中，設(shè)計人員必須通過調(diào)查研究，將這種手工帳務(wù)系統(tǒng)通過模擬使其變成計算機(jī)語言能夠描述的機(jī)器帳務(wù)系統(tǒng)。因此，這兩種帳務(wù)系統(tǒng)之間具有一定的聯(lián)系。

（2）在明確了帳務(wù)處理關(guān)系之后，為設(shè)計方便，以及便于用計算機(jī)語言描述、實現(xiàn)，因而在進(jìn)行機(jī)器系統(tǒng)設(shè)計的過程中，往往采取了一些中間的過渡系統(tǒng)，來承擔(dān)應(yīng)用系統(tǒng)軟件在實現(xiàn)業(yè)務(wù)時應(yīng)該具備的一些功能。這就使得計算機(jī)軟件在核算關(guān)系上有一些具體的細(xì)節(jié)，并不與手工核算關(guān)系相一致。計算機(jī)審計人員必須充分地了解這些區(qū)別，以便于判斷這種系統(tǒng)設(shè)計是否符合各個行業(yè)管理制度，并理解這種設(shè)計與手工系統(tǒng)相比所作的融通和改變。只有充分了解了這些區(qū)別，才能對于系統(tǒng)運(yùn)行后所可能產(chǎn)生的結(jié)果有正確的認(rèn)識，因而，才有可能正確地進(jìn)行審計，完成審計任務(wù)。

（3）在通常的手工系統(tǒng)核算關(guān)系上，由于記載帳簿以及處理過程的直觀性，往往使得我們忽視了一些較為有效的理解方法，計算機(jī)系統(tǒng)在軟件設(shè)計中大量使用了流程圖，通過流程圖來反映軟件系統(tǒng)內(nèi)部各個文件、變量之間的核算、過渡關(guān)系，這種流程圖也使得計算機(jī)軟件系統(tǒng)內(nèi)部關(guān)系比較清楚，便于實現(xiàn)和理解。計算機(jī)審計人員要學(xué)會識別流程圖和繪制流程圖，并通過流程圖，來理解軟件系統(tǒng)在實現(xiàn)系統(tǒng)功能時與手工核算系統(tǒng)之間的聯(lián)系與區(qū)別，因而更好地發(fā)揮計算機(jī)審計的作用。

第三，計算機(jī)審計人員必須理解和熟悉計算機(jī)應(yīng)用軟件系統(tǒng)中的文件體系和變量體系。

（1）在手工帳務(wù)系統(tǒng)中，作為記入帳務(wù)以及核算關(guān)系的載體的帳簿、報表、帳卡，在計算機(jī)應(yīng)用軟件系統(tǒng)中，通常被設(shè)計成為各種充當(dāng)相同、相似、相近功能的文件，這些文件成為計算機(jī)系統(tǒng)中帳務(wù)及核算關(guān)系的載體而發(fā)揮著重要的作用。審計人員在履行計算機(jī)審計任務(wù)時，必須明確應(yīng)用軟件系統(tǒng)都使用了哪些文件，各個文件中項目的設(shè)置及其之間的關(guān)系，每個文件承擔(dān)了哪些（個）手工帳簿的哪些（個）功能，它們之間有什么聯(lián)系與區(qū)別。

（2）手工帳簿、報表、帳卡中每個數(shù)據(jù)項都有明確的稱謂及經(jīng)濟(jì)意義，在計算機(jī)應(yīng)用系統(tǒng)軟件中，這些數(shù)據(jù)項被設(shè)計成各種類型的變量來承擔(dān)實際數(shù)據(jù)項參與核算任務(wù)。審計人員為了作好計算機(jī)審計工作，必須充分了解變量體系，理解各個變量所代表的經(jīng)濟(jì)意義及變換功能。通過理解變量來理解系統(tǒng)是怎樣來實現(xiàn)核算關(guān)系的。

（3）機(jī)器帳務(wù)核算處理是通過各種運(yùn)算符和運(yùn)算函數(shù)對變量的處理來實現(xiàn)的，審計人員必須認(rèn)真研究各種運(yùn)算關(guān)系，從而充分評價系統(tǒng)功能，并理解系統(tǒng)核算關(guān)系。

第四，計算機(jī)審計人員要參與計算機(jī)應(yīng)用軟件系統(tǒng)在投運(yùn)時的數(shù)據(jù)移植工作。

（1）一個完整的應(yīng)用軟件要在各個行業(yè)業(yè)務(wù)中發(fā)揮作用，必須進(jìn)行數(shù)據(jù)移植工作，即將手工帳卡、帳簿、帳表上的數(shù)據(jù)移植到機(jī)器系統(tǒng)的文件中去，這是計算機(jī)應(yīng)用軟件應(yīng)用的第一步。在移植之前，計算機(jī)審計人員應(yīng)參與機(jī)器安裝、線路鋪設(shè)等工作，并對各項設(shè)施按照要求進(jìn)行安全審計，從而熟悉布線規(guī)律，并便于在今后長期審計中堅持原則。

（2）雖然計算機(jī)應(yīng)用軟件是根據(jù)實際需要編制設(shè)計出來的，但是在推廣應(yīng)用時，由于實際情況千差萬別，因而在數(shù)據(jù)移植時，為了使實際數(shù)據(jù)正確地移入機(jī)器，往往要對那些不適合機(jī)器程序設(shè)計情況的數(shù)據(jù)，進(jìn)行一些適合情況的修改，對帳務(wù)系統(tǒng)進(jìn)行必要的組織、調(diào)整、整理準(zhǔn)備工作，計算機(jī)審計人員參與數(shù)據(jù)移植工作，一方面熟悉這種準(zhǔn)備帳務(wù)的工作，另一方面也便于今后審計工作的開展。

（3）數(shù)據(jù)移植是手工帳務(wù)向機(jī)器帳務(wù)的轉(zhuǎn)化過程，在這個過程中，原始的手工帳簿數(shù)據(jù)被直接移入機(jī)器，可以非常直觀地看清楚手工帳簿與機(jī)器帳簿即文件之間的聯(lián)系與區(qū)別，因而強(qiáng)化對機(jī)器帳務(wù)核算原理的理解，

第五，計算機(jī)審計人員運(yùn)用計算機(jī)應(yīng)用軟件，學(xué)會閱讀計算機(jī)打印的各種報表，輸出的各種憑證，識別原始手工傳票數(shù)據(jù)，增強(qiáng)鑒別理解帳務(wù)核算的能力。

（1）計算機(jī)審計人員要學(xué)會運(yùn)用計算機(jī)應(yīng)用軟件。計算機(jī)審計事實上是對各個行業(yè)應(yīng)用計算機(jī)的過程進(jìn)行審計，如同審計人員必須熟悉手工帳務(wù)一樣，計算機(jī)審計人員必須首先使用計算機(jī)系統(tǒng)來處理各個行業(yè)業(yè)務(wù)，只有這樣，才有可能做好審計工作。

（2）各個行業(yè)業(yè)務(wù)使用計算機(jī)之后，各種帳、卡一般以計算機(jī)輸出為主，有些輸出結(jié)果在形式上與手工帳簿具有很大的不同，因此，計算機(jī)審計人員必須熟悉計算機(jī)輸出的各種信息（包括屏幕信息和打印機(jī)打印的信息），并透過各種輸出信息來識別和判斷手工傳票輸入過程及機(jī)器內(nèi)部的處理過程，從而達(dá)到對計算機(jī)應(yīng)用情況進(jìn)行正確審計的目的。

3計算機(jī)審計工作質(zhì)量的檢查和控制

為了保證計算機(jī)審計人員的工作質(zhì)量，也要對計算機(jī)審計工作進(jìn)行控制和檢查。控制和檢查主要有以下形式：

（1）責(zé)任控制。計算機(jī)審計管理，應(yīng)該根據(jù)各個行業(yè)計算機(jī)應(yīng)用范圍，確定審計領(lǐng)域，建立目標(biāo)管理機(jī)制，建立責(zé)任制，明確各個計算機(jī)審計人員的審計范圍和責(zé)任，在制定審計計劃時，將審計項目分工落實到每個審計人員，項目中每個細(xì)節(jié)都應(yīng)在審計方案中列表明確，以便檢查。審計部門負(fù)責(zé)人應(yīng)該按照審計任務(wù)書對各個審計人員完成任務(wù)情況進(jìn)行全面檢查。

篇(7)

關(guān)鍵詞：計算機(jī)技術(shù)；審計內(nèi)容；審計信息；審計技術(shù)

一、計算機(jī)信息系統(tǒng)環(huán)境下的審計內(nèi)容

在計算機(jī)會計系統(tǒng)環(huán)境下，審計的目標(biāo)并沒有發(fā)生改變，但由于電算化會計系統(tǒng)的特點(diǎn)及其固有的風(fēng)險，審計的內(nèi)容發(fā)生了改變。在計算機(jī)會計系統(tǒng)環(huán)境下審計的內(nèi)容包括以下四個方面。

1.對被審計單位計算機(jī)會計系統(tǒng)基本情況鍘評

目前使用的會計電算化軟件品種繁多，有比較規(guī)范的經(jīng)有關(guān)部門認(rèn)證的，也有企業(yè)自己開發(fā)或委托軟件開發(fā)公司及軟件開發(fā)者自主開發(fā)的財務(wù)軟件，其質(zhì)量、水平參差不齊，被審計單位使用的計算機(jī)會計系統(tǒng)軟件是否符合有關(guān)部門的要求，將對審計人員實施審計程序、審計工作量產(chǎn)生重要影響。

2.對計算機(jī)會計系統(tǒng)內(nèi)部控制制度的評審

計算機(jī)會計系統(tǒng)通常由一般控制和應(yīng)用控制兩部分組成，一般控制是系統(tǒng)運(yùn)行環(huán)境方面的控制，為應(yīng)用程序的正常運(yùn)行提供保障。一般控制包括組織和操作控制、硬件和系統(tǒng)軟件控制、安全控制、系統(tǒng)開發(fā)和系統(tǒng)文書控制等方面。應(yīng)用控制是指針對具體的應(yīng)用程序而設(shè)置的各種控制措施。

3.計算機(jī)會計系統(tǒng)程序的審計

計算機(jī)會計系統(tǒng)程序的審計是指對組成會計軟件的各個子系統(tǒng)程序的審計，系統(tǒng)程序的正確與否，直接影響會計信息系統(tǒng)的處理質(zhì)量和處理結(jié)果的準(zhǔn)確性、有效性。對計算機(jī)會計系統(tǒng)程序?qū)徲嫷哪康氖菧y試應(yīng)用控制系統(tǒng)的符合性。

4.對會計電算化系統(tǒng)的處理對象即會計數(shù)據(jù)文件的審計

會計數(shù)據(jù)文件是計算機(jī)處理的對象和結(jié)果。在計算機(jī)會計系統(tǒng)中，會計憑證、會計賬簿、會計報表等均以數(shù)據(jù)文件的形式存儲于一定的介質(zhì)上。由于會計數(shù)據(jù)的真實性、正確性、可靠性，直接影響會計信息的真實性、正確性和可靠性，所以這一部分的審計是至關(guān)重要的，它將直接關(guān)系到審計結(jié)論的正確與否。對會計數(shù)據(jù)審計的目的是對會計數(shù)據(jù)進(jìn)行實質(zhì)性測試。對會計數(shù)據(jù)進(jìn)行實質(zhì)性測試的目標(biāo)是取得充分的證據(jù)，使審計人員能做出計算機(jī)系統(tǒng)在各重大方面是否偏離公允性或存在哪些弱點(diǎn)的最后判斷。

二，計算機(jī)信息系統(tǒng)環(huán)境下的審計技術(shù)

在對被審計單位計算機(jī)會計系統(tǒng)進(jìn)行審計時，審計人員所使用的審計方法，就其所使用的手段來說可分為不使用計算機(jī)的審計方法和使用計算機(jī)的審計方法兩大類。

1.系統(tǒng)分析技術(shù)

這類計算機(jī)輔助審計技術(shù)能幫助審計人員加深對被審計單位所使用的計算機(jī)信息系統(tǒng)的了解，這種了解既包括對硬件、軟件的了解，也包括對其內(nèi)部控制的了解。能完成此類工作的軟件有：編制流程固的輔助軟件包；建立內(nèi)部控制模型的輔助軟件；程序邏輯檢查軟件。

2.系統(tǒng)測試技術(shù)

這類技術(shù)能幫助審計人員驗證計算機(jī)信息系統(tǒng)的處理步驟，并對其效能進(jìn)行評價。常用的測試技術(shù)有：

(1)調(diào)試數(shù)據(jù)法。這種方法是將模擬的業(yè)務(wù)讓計算機(jī)進(jìn)行處理，以檢驗其處理的正確性。

(2)混合調(diào)試法。這種方法是將模擬數(shù)據(jù)與真實數(shù)據(jù)一起輸入待調(diào)試的計算機(jī)信息系統(tǒng)，這樣就能在不中斷系統(tǒng)運(yùn)行的情況下對系統(tǒng)進(jìn)行測試，當(dāng)然在調(diào)試完成之后要用某種方法將模擬數(shù)據(jù)從系統(tǒng)中清除。

(3)平行模擬法。這種方法也稱“程序”模擬法，是由審計人員編制一個軟件來模擬被審計單位系統(tǒng)的功能，然后將客戶數(shù)據(jù)輸入被測試系統(tǒng)和模擬系統(tǒng)，再將二者的數(shù)據(jù)進(jìn)行比較。

3.數(shù)據(jù)測試技術(shù)

這類技術(shù)主要用來檢查計算機(jī)系統(tǒng)處理結(jié)果的正確性。在使用這種方法時，審計人員須取得他感興趣的文件，然后用一個軟件程序來檢查其內(nèi)容。常用的軟件有：計算和匯總程序；比較程序；分類和重組織程序；抽樣程序；數(shù)據(jù)提取程序。

4.特殊問題處理技術(shù)

這類技術(shù)可以幫助審計人員完成某些特殊目的的審計分析。可供審計人員利用的軟件有：表處理軟件包；數(shù)據(jù)管理庫軟件，聯(lián)機(jī)數(shù)據(jù)庫；通訊軟件。