審計軟件論文大全11篇

緒論：寫作既是個人情感的抒發，也是對學術真理的探索，歡迎閱讀由發表云整理的11篇審計軟件論文范文，希望它們能為您的寫作提供參考和啟發。

篇（1）

經過長時間的磨練，網魅軟件工作室終于打造出一款功能強大、性能優異的頂帖機、發帖機軟件，這可是鐘情營銷的朋友的福音啊！我自己拿來推廣下網站，效果果真非凡，流量在一周內就增長50%，真是可喜可樂，而且我只花了30元，可是帶來的廣告費可不止這30元呢！這有區別于刷流量軟件，因為只有關注我的網站的網民才通過百度貼吧進入我的網站，是真實的IP過來的。當然，發貼還是有技巧的，這里先不介紹了。baidu頂帖機軟件，這是網魅軟件工作室的傾心力作。我先把軟件的“原生態”功能復制過來，讓大家看一下：

歡迎使用“baidu發帖機、baidu頂帖機”V2.561版（下載）

輕輕松松發貼、頂帖，輕輕松松做生意

上千個關鍵字的論壇，輕輕松松地拿下

baidu發帖機軟件是一套網站推廣、產品推廣、業務推廣的好助手，可以快捷方便的為你帶來可喜的流量收益，而且你可以通過我們的下線推廣代碼，推廣我們的軟件為你帶來不錯的收入，軟件使用方便，操作簡單，效果顯著，全自動化實現推廣無需用戶繁瑣的操作，軟件更新速度快，一次性注冊長期使用。

baidu發帖機、baidu頂帖機 熱賣 200元/套 一年升級服務

付款方式：支付寶lujian781114@163.com

QQ ： 690353561

官網：searchcrazy.cn/tie

功能簡介：實現無人值守的識別驗證碼的自動發帖頂帖

功能說明：

1)可以編輯多條內容（本軟件內置多個內容模版供您參考）

2)內置多種關鍵字，還可以從指定網址中自動提取

3)內置百度注冊機，注冊新用戶省時省力

4)發送時自動切換用戶、自動切換服務器

5)內置ADSL自動撥號器，有ADSL的用戶就可以自動換IP

6)標題中可以包含變量，如 {貼吧} {隨機數} {隨機空格}

7)內容中可以插入圖片

8)發送成功的貼子可以自動加入到“頂帖機軟件”中

9)發貼或頂貼日志，可以查詢發貼或頂貼過程（如，成功個數、切換用戶過程、驗證過程）

10)頂帖機軟件：可以查詢某個貼子的點擊量、排行量的變化

11)可以全自動發貼或頂貼，或手工的發貼或頂貼

篇（2）

 

隨著全球信息網絡化的發展，計算機網絡技術被廣泛應用于企業經營和內部管理的全過程。面對審計資料無紙化、審計數據海量化的新挑戰，內部審計對業務的監督逐步由現場手工查證的傳統方式過渡到利用計算機進行遠程監控與現場核實結合的新方式，內部審計人員與審計對象的溝通方式也隨之發生了一些新變化。 

一、計算機輔助審計發展情況簡述 

計算機輔助審計是指審計機構、審計人員在審計過程和審計管理活動中，以計算機為工具，推廣應用信息技術，深入開發利用信息資源，改進審計作業和管理手段，全面、及時、有效地檢查和監督經營管理信息，維護資產安全，更經濟、有效地履行審計職能的活動過程。 

計算機輔助審計的推廣有賴于企業內部網絡化和計算機軟、硬件投入程度的加大。近年來，一些大型國有企業、金融機構以及稅務、財政部門都不同程度地創建完善了財務收支和各種內部管理的網絡系統。這些機構的內審部門也基本實現了與內部其他相關部門的網絡互聯，為實現信息交換網絡化開辟了快速通道，為開展網絡審計、實現實時監控打下了基礎。與此同時，這些較大行業和系統積極推動計算機輔助審計建設，硬件投入和更新較為及時，軟件開發也初見成效，使內部審計工作邁上了新的臺階。 

二、計算機輔助審計引起溝通的主要變化 

溝通貫穿于審計工作的全過程，是審計人員必備的專業技能。中國內部審計協會的《內部審計具體準則第10號——內部審計與外部審計的溝通》、《內部審計具體準則第11 號——結果溝通》、《內部審計具體準則第20號——人際關系》，以及國際內部審計專業實務框架等，均給出內部審計活動如何進行溝通的指引。審計溝通的技巧對于建立良好的人際關系、創造和諧的工作氣氛、實現有效的信息交流、保證審計工作的順利開展具有十分重要的作用。 

與傳統審計方式對比，計算機輔助審計中的溝通主要有以下變化。 

（一）增加了與業務主管部門和一線業務人員的日常溝通。近十年來，各種業務電算化建設速度非常迅速，業務處理大集中模式已經成為主要的發展方向。面對著繁多的平臺模塊、各不相同的數據表定義，內部審計師不可能具備業務主管部門和一線人員所具有的相關系統知識和技能。為深入了解和研究各類業務系統功能模塊的具體用途和數據關系，有針對性地使用審計軟件創建審計模型、查找審計疑點，內部審計師必須加強與業務主管部門和一線業務人員的日常溝通。 

（二）增加了與審計軟件開發人員的溝通環節。傳統審計以現場作業為主，審計人員主要面向業務經辦的一線業務人員及其管理者，通過審閱、核對、復算、盤點、觀察、鑒定、分析性復核等方法進行取證。在計算機輔助審計方式下，對審計軟件應用的需求逐步加大，開發適用的審計軟件對提高審計效率和保證審計質量起到重要的作用。參與設計審計軟件的內部審計人員必須與技術開發人員進行良好溝通，才能將成熟的審計方法和技巧融入審計軟件中，建立適用的查證疑點模型，有效建立業務系統與審計系統之間的關聯，提高查找疑點的準確性。 

（三）增加了遠程溝通審計業務疑點的機會。受審計資源的限制，傳統審計是在本系統內部選取某幾個分支機構作為具體抽樣對象開展現場審計，內部審計人員主要在審計對象的工作場所內進行查證。在計算機輔助審計方式下，借助審計軟件，運行適當的審計模型，可以廣泛地發現系統內存在的重大風險以及普遍性問題，不受地理范圍的限制，真正實現以風險為導向的審計模式。審計軟件的運行，可以得到幾十條、幾百條、甚至上萬條需要核實的疑點，除少數存在重大風險的疑點需要內部審計人員到現場進行重點核實外，對中等風險的疑點可以通過系統追查業務的具體流向以確定問題所在，其他大部分低風險的疑點可以通過遠程溝通方式進行核實：如通過郵件、電話等方式詢問疑點的情況，移交被審計單位的上級主管協助核實，對風險輕微的可以移交審計對象自查。由于遠程溝通并非面對面的溝通方式，審計對象可能會由于不了解審計工作而抗拒配合對問題的核實，又或是隨便應付了事，因此，遠程溝通需要審計人員更多的溝通技巧。 

三、如何實現計算機輔助審計中的有效溝通 

（一）加強與管理人員和一線業務人員溝通，加深對業務系統的熟悉程度 

在信息化時代，內部審計人員只有熟悉審計對象業務系統、了解審計客體信息的構造和特點，才能有針對性地采取專用技術，實現應有的監督作用。首先，內部審計部門應以制度形式，制定與駐地審計對象的日常工作聯系制度，要求審計對象定期將業務系統的發展狀況、功能擴展、優化更新情況，以及新業務流程等文件報送審計機構。其次，日常工作中,內部審計人員應關注業務系統發展的新動態,可以根據專業方向定期與業務管理人員聯系討論業務發展的新動態，參加業務主管部門的培訓班，保持業務知識的更新。再次，內部審計人員可以短期跟班工作等方式加深對系統實際操作的了解，實地向一線業務人員了解具體業務流程，更好地理論聯系實踐。通過不斷的知識更新與深入研究，內部審計人員才能盡快深入了解業務動態及相關系統功能，為有針對性地將審計技巧融入審計軟件打好基礎。 

（二）加強與軟件開發人員溝通，實現審計技巧與審計軟件開發的有機結合 

內部審計信息化建設的關鍵，是組成審計專家和計算機專家結合的研發小組，開發合適的計算機輔助審計軟件。首先，需要高級管理層重視，以內部審計章程的形式，要求所有業務系統的開發必須留有審計系統的數據接口，為獲取完整的業務數據提供條件。其次，內部審計專家應從審計實務出發，將審計原理和內部審計程序轉變為流程圖的形式，以便開發人員理解審計作業流程，編譯出符合審計規范的軟件。再次，內部審計專家應針對本機構業務系統的具體特點，研發各類查證和分析技巧，并與開發人員一同選用適當的統計工具和常用的審計函數，使軟件開發人員開發出簡明易懂、符合審計人員工作習慣的軟件。 

（三）增強遠程溝通的公開性與透明度，順利獲得審計對象對內部審計工作的幫助和支持 

在進行遠程溝通時，首先要取得溝通對象的信任，內部審計人員應該注意將審計目的、測試的范圍、疑點核實的反饋方法等具體事項向每個審計對象進行詳細說明，并取得審計對象上級管理部門與審計對象機構負責人的配合，以消除雙方的誤解，提高溝通的層次。其次，必須與審計對象聲明審計工作的嚴肅性，明確核實工作中的審計聯系人和提供核實材料的責任人，避免審計對象敷衍了事、避重就輕、無端否認事實等情況。再次，必須要保證遠程溝通過程的信息交流通暢，內部審計應公開查證人員名單、聯系方式，定期公布審計工作進度，讓審計對象理解和自覺配合審計工作，及時提供完整、真實的信息。 

（四）重視內部審計軟件應用的培訓，提高計算機輔助審計工作效率和效果 

目前，大多數內部審計人員依然秉承傳統的審計技術，只會使用審計對象的管理系統進行簡單查詢，對審計軟件的使用也只是處于查詢、編制工作底稿的初級水平，遠未達到掌握數據庫和靈活使用審計軟件進行模型編制、多緯度分析的高級水平。內部審計機構應注重加強對審計軟件的培訓，使所有內部審計人員熟練掌握操作知識與技巧，培養一批既精通審計業務,又了解掌握計算機技術的復合型內部審計人才，提高計算機輔助審計工作效率和效果。一是制定經常性的培訓計劃，編制從基礎級到提高級的各等級培訓教材，鼓勵員工參與培訓，逐步提高應用水平；二是推行應用水平等級考試，將考核成績納入內部審計職業準入的條件之一，并結合激勵措施引導學習和應用的自覺性；三是要注重對業務查詢、模型編制、疑點核實等使用經驗的總結和提升，不斷提高和加深對審計軟件的應用水平。 

參考文獻： 

篇（3）

會計電算化就是把以電子計算機為代表的現代化數據處理工具和以信息論、系統論、數據庫以及計算機網絡等新興理論和技術應用于會計核算和財務管理工作中以提高財務管理水平和經濟效益，進而實現會計工作的現代化。采用會計電算化來進行財務核算及財務管理，大大提高了會計信息處理的速度和準確性，為用戶提供及時、準確的會計信息。

同時，也給現代審計理論和審計實務帶來了許多前所未有的問題和挑戰，在這種新的形勢下，電算化會計信息系統對審計的影響和審計應采取的對策就成了需要研究的一個重要課題。

1實施計算機審計以防范檢查風險

電算化會計系統的數據一般有兩種存在方式:

一種是由電算化會計系統的打印輸出功能將有關的會計資料打印出來，形成分類的書面會計賬簿資料;

另一種是電算化會計系統的全部會計數據存儲在磁性介質上。

能夠打印出來的資料只有少數，大量的會計資料只能存儲在磁性介質中或電算化會計系統中。電算化會計系統對會計數據輸入、處理和輸出的改變使許多手工條件下的審計線索發生改變，客觀要求審計人員在進行實質性測試時充分利用發揮計算機的功能，深入系統的內部進行測試和審核，控制檢查風險。

在對證、賬、表進行審計時，除了結合通常手工對系統進行審計的方法和手段外，由于電算化會計系統信息失真的風險隨時都有可能發生，需要在測試系統程序控制的基礎上，每次審計時都利用實際數據或模擬數據測試被審單位的系統程序，將測試的結果數據與正確的或應當出現的結果進行核對，進一步檢驗被審單位電算化會計系統程序的可靠性，檢查各項公式的設置是否正確。

進行實質性測試要適應會計電算化的要求，盡可能使用審計專用軟件實現會計數據從會計核算軟件到審計軟件的轉換，由審計軟件來完成大量的復核和核對工作，審計人員應著重對審計項目的有關數據重新組合，運用有效的審計分析方法進行分析與評價，不斷地修改、充實和完善審計計劃，執行切實可行的審計程序，深層次地審核審計單位會計數據的真實性，識別虛假或失真的電算化會計信息，控制誤受風險以全面實現審計目標。

2計算機系統環境不可忽略詳細審計

存儲在計算機內的電磁介質中的憑證數據肉眼不可見、易逝和修改不留痕跡等特點特別使人們對其安全可靠性懷有疑慮。

當審計證據的相關與可靠性較高時所需審計證據的數量較少;反之，所需審計證據的數量較多。在計算機會計信息系統中，可靠性控制得不到保證時，就必須有足夠多的審計證據以支持審計報告。會計電算化的實踐表明，盡管會計人員在組織與管理、操作、輸入與輸出等方面實施各種控制，以增強會計數據的可靠性，但當其對機內數據進行審查時，總將其與紙質憑證再作驗證。從長遠看，如果紙介質終究要被電磁介質所替代，因而可能帶來更大的審計風險。

3測試內部控制制度以防范控制風險

控制風險是原始憑證的形成和授權、數據輸入、程序與數據庫的修改、輸出信息的使用和分配等出現錯誤或人為侵害的可能性。只有內部控制制度可信時，審計風險才能確認為較低水平，才能減少實質性測試的內容和程序，否則就宜采取替代的測試方法，進一步擴大測試的范圍。

因而，在對電算化會計系統進行審計時首先要對內部控制進行符合性測試。對會計電算化系統內部控制制度的審核和評價應從程序控制和制度控制兩方面的測試與評價進行。程序控制的責任者是軟件開發部門。對本單位自行設計開發的電算化系統，應結合開發過程中形成的各種文檔資料如可行性研究報告及批準、系統設計資料，審核系統的開發計劃是否經過嚴格審核，仔細研究調查后方可實施，在開發過程中是否對不相容職務進行分工;對外購的商品化軟件則應重點審查該系統是否通過評審或鑒定，為適應被審單位特殊業務所作的調試是否經有關部門的確認。

首次審計時不論軟件是自行開發還是外購，都要根據系統的流程圖、源程序、編程說明、用戶使用手冊等資料依次檢查系統對會計數據的輸入、處理、存儲與輸出，系統的初始化、維護與安全等各項操作所設置的關鍵控制點是否合法、合規、合理。

制度控制的責任是會計軟件的使用單位，是由人工實施的控制，獨立于系統軟件對制度控制的測試與評價應注意:審核被審單位是否根據本單位實施電算化的實際情況，采用恰當的組織機構模式，在電算化系統內部合理的設置崗位，進行不相容職責分工控制。注意被審單位的機構模式是否根據本單位的規模、管理方式及發展方向，恰當地選用了集中管理模式，或分散管理模式，或集中管理下的分散模式;

電算化部門內是否遵循內部牽制原則相對獨立，根據需要進行了合理的職責分工，如系統員、系統維護員、程序員、操作員、數據控制員、數據管理員之類的職責分工;各崗位人員的素質是否確實能夠滿足開展電算化工作的需要;審查系統工作環境的控制是否完善，是否建立和健全機器設備使用控制制度，是否制定和執行操作規程以保證會計信息的準確性和可靠性。

通過和評價系統的程序控制和制度控制的薄弱環節，確定內部控制制度對實質性測試的性質、時間和范圍的，幫助確定合理的審計程序，決定審計工作的重點和范圍，減少和防止電算化系統的審計風險。

4制定和完善新的審計準則

我國在審計方面制訂了許多規范性文件。但是由于審計對象、審計線索、審計方法和技術手段發生了較大變化，這些準則中的某些已不適應實際情況，一些新增審計內容在審計準則中又缺乏相應的條款，如電算化系統開發審計準則，新環境下的內部控制審計準則、審計軟件功能規范和開發準則等。在制定新的審計準則時，要在考慮我國國情的前提下大力借鑒國外的先進經驗。 轉貼于

在制定具體準則時應側重于對計算機系統內部控制的評價，應對以下幾方面進行規范:1)審計人員應具備的資格;2)審計證據的收集;3)計算機審計過程及相關的審計技術;4)審計工作的質量控制等。

制定有關電算化審計準則和制度，是目前審計工作的迫切需要。

5開展審計技術和方法的研究

由于計算機處理和手工處理有很多不同點，從而產生了許多獨特的計算機審計技術和工具。計算機審計注重對業務事項和處理過程進行證據收集，如要收集符合性測試的證據，一般是通過模擬數據進行測試形成要收集的證據。

因此，要大力開展對計算機審計技術和方法的研究，如審計管理計算機技術、內部控制制度的評價測試技術、數據庫或數據文件的審計技術、應用軟件的審計技術、系統開發和維護的評價技術等，特別是內部控制的測評技術，以盡快實現利用計算機審計。

6加快審計軟件的開發

審計軟件是計算機審計不可缺少的技術工具，沒有良好的計算機審計軟件是很難開展實際的自動化審計工作的。

審計軟件的功能應具有針對會計程序本身合法性、正確性的審查功能;具有對機內會計數據文件的一致性、正確性的檢查功能;具有驗證會計報告的可信程度及會計軟件內部控制措施的可靠性功能;具有審查審計報告、審計文書自動編制整理功能等。

進而解決審計電算化滯后的實際問題，做到審計技術與會計電算化同步。利用計算機快速分類、檢索功能、存儲能力編制審計程序，可以進行大量的審計比較、抽樣及核對工作，收集審計證據，減輕審計人員工作強度;事先用計算機設計測試案例，后用于測試被審單位的會計程序和數據文件，能夠更好地開展審計工作;審計員利用計算機存儲有關法規條例、被審單位的基本情況等，隨時調用，便于審計工作的開展;利用計算機對審計資料進行統計匯總，編制打印各種統計表、審計文件，提高審計工作質量。

審計軟件既可以加快審計工作的效率，又有利于提高審計質量，加強審計規范化工作。但我國審計行業的審計軟件很少，要改變這種狀況，關鍵應加大對審計軟件開發人才的培養，同時鼓勵審計人員積極參與開發或獨立開發審計軟件。另外，要加強國際交流，引進計算機軟件技術，縮短計算時間。

7加快審計復合型人才的培養

計算機的廣泛應用使審計人員必須要更新知識，不僅需要會計、財務、審計、工程技術知識和技能，熟悉審計法規，及其他審計規范準則外，還須掌握一定的計算機數據處理知識，掌握系統分析設計和電算化系統評審技術，電算化審計軟件的開發使用和維護技術。

審計發展的關鍵是人才的培養和加快審計人員的知識更新以適應審計發展的要求。為此可采取的措施有:

7.1對現有審計人員在計算機、會計電算化系統的控制及計算機審計技術等方面加以培訓，使他們能勝任審計工作;

7.2購買必要的審計軟件，對復雜的財務軟件的審計聘請計算機專家進行輔導;開展審計的正規課程，借助高校的師資力量;

7.3開設會計電算化信息系統審計，控制用戶計算機輔助審計技術等相關的課程，加強計算機審計配套課程的教育。

7.4同時適當借鑒適合我國國情的西方審計理論和方法，培養面向未來的復合型審計人才。

8結束語

由上述可見，會計電算化給審計提出了許多新要求，傳統的手工審計已不能適應電化的要求。開展計算機審計是審計部門和審計人員的新課題和新任務。一方面，逐漸實現審計手段的計算機化，即利用計算機進行計算機所辦理業務的審計。另一方面，審計部門內部的各項管理工作和檔案、報表、信息處理、預策、決策等工作也逐漸的實現了計算機化。

篇（4）

中圖分類號：F239.1 文獻識別碼：A 文章編號：1001-828X（2016）016-000-02

一、研究背景

全球經濟的結構和運行方式以及人們的思維方式都隨著信息技術在全球的快速發展有著不小的改變，會計和審計行業也不例外。一方面，隨著信息技術的普及以及快速發展，審計的方法相對于傳統審計也有了很大的提升，信息的產生和思維處理方式也發生了巨大的變化，從而使審計的各個環節也會隨之發生變化，進一步推動了審計的發展進程，使審計體系由原來傳統的手工審計、EDP審計和計算機輔助審計，發展成為現如今對所有信息系統的可靠性、安全性、以及其實現組織目標的有效性進行的審計――信息系統審計。另一方面，互聯網技術的快速發展，使得企業對信息的更新速度有了更加嚴格的要求，這也使得企業對信息系統的依賴性也會變得越來越強烈，企業所面臨的各種風險，除了我們比較熟悉的：傳統的經營風險、財務風險和控制風險外，也產生了一些額外的新型風險：利用計算機舞弊、欺詐等等，這都進一步增加了信息系統審計風險。因此，要想監控和管理信息系統風險，就需要保障信息系統的安全、有效和可靠，并及時發現系統管理和控制中的漏洞與薄弱環節，要想做到這些，就需要對內部控制的安全性與有效性、信息系統的軟硬件及其相關的風險等方面進行及時的審計。因此，信息系統審計也顯得越來越重要。

信息系統審計在我國起步較晚，無論是理論體系建設還是實踐應用都還非常有限。通過研究國內外信息系統審計的發展過程，分析探討了我國信息系統審計研究現狀以及存在的問題，對我國信息系統審計的發展提出了自己的一些建議。

二、我國信息系統審計現存問題分析

（一）缺乏有效易用的信息系統審計操作軟件

在我國，隨著信息技術越發成熟，越來越多的企業將它們應用到自身各個環節，這也使得審計軟件越來越受到人們的注意。目前，審計軟件在我國已不算少數，軟件的功能也有很大進步，但還是有不少的審計軟件實用性不強，往往是其所提供的功能并不能被審計人員熟練地運用，審計人員在工作中需要用到的信息它又不具備，目前國內的審計軟件與國外的相比，其功能較為單一，通用性也不夠強，總體也不是很實用，更重要的是在對數據的分析處理上仍有不小的差距。另外，國外的軟件公司發展已經比較成熟了，建立了自己的全球銷售網絡，而在我國，由于使用審計軟件的企業不多，需求量較小，導致審計軟件的銷售市場規模一直比較小，所以審計操作軟件一直到不到良性的發展。

（二）我國的信息系統與審計接口匹配度不高

要想使會計信息系統與審計工作一一對應，被審系統的電子信息資料是很重要的，這就要求計算機存在一定質量的審計接口。雖然，有這么一項規定《關于利用計算機信息系統開展審計工作有關問題的通知》“計算機信息系統應當具備符合國家標準或者行業標準的數據接口”，而且軟相關協會也明確規范了有關于數據接口的國內標準，可結果卻是，非常多的財務管理軟件并沒有遵照執行。目前我國大部分的計算機信息系統與審計接口匹配度不高，后果就是：審計軟件訪問信息系統資料時會提示你受阻，從而影響你的數據質量和審計質量。

（三）缺乏審計方面的綜合人才

我們目前接觸到的絕大部分是傳統審計工作，而信息系統審計跟傳統審計有很多不同之處，主要就是非常強的專業性。開展信息系統審計工作的主體人員是注冊信息系統審計師（CISA），但由于信息系統審計的復雜性，目前全球CISA的數量并不是特別多，而在我國更是數量稀少。當然這根我國起步慢有直接的關系，但發展環境不理想也使得CISA的發展腳步過于緩慢。目前由于越來越多的企業接觸了信息系統審計，對CISA的需求也會持續增加，這就對目前的審計培養機制提出了新的挑戰，怎樣才能夠培養出審計方面的綜合人才，既會傳統的審計流程，也能熟練運用信息系統，并將二者有機結合在一起。

（四）相關聯信息系統審計制度有些滯后和缺失

近年來，世界范圍內許多國家都建立起了較為完善的信息系統審計制度，并在信息系統審計中發揮了舉足輕重的作用。這一制度的重要性不亞于一套成熟的財務審計準則。這信息系統審計制度的起步比較晚，與發達國家比比較落后，雖然國家也在大力發展信息系統審計，可是發展的非常片面，并沒有形成一套整體的、規范的制度，要想實現審計業務進一步發展和進步，對于實踐經驗的總結是非常重要的，而且，還要統一行業的標準與規范。

三、我國信息系統審計的發展對策

（一）建立信息系統審計的有效操作軟件體系

沒有合適的信息系統審計軟件是我國信息系統審計仍然處在淺層次應用上的一個原因之一。對于開發信息系統審計的軟件來說，不僅要求精通數據庫理論及程序設計技術、數據結構、軟件工程學等，而且對信息系統管理理論、審計、會計等知識的要求也非常高，因此，開發的難度非常之大。要想審計軟件的質量提高，就必須采取相應的競爭機制，所以，針對目前我國的這種情況，應該加大審計軟件的開發和推廣。為了方便審計人員的學習與使用，我們應該集中資源去開發一些有很強通用性的審計軟件，這樣還能節約不少資源。其次，軟件的需求分析也不能忽視，一線的審計人員也應參與軟件的開發過程，這樣才能增強審計軟件的實用性，使開發出來的審計軟件能夠更好地運動到日常審計活動中去。

（二）強制要求信息系統提供審計接口

目前，各行各業都在研發屬于自己企業的的信息化系統，面臨的最大挑戰就是解決審計接口這一問題，如果這個問題一直得不到有效處理，信息系統審計的未來或許還會困難重重，布滿陰霾。對于系統接口的問題，國務院辦公廳了88號文《關于利用計算機信息系統開展審計工作有關問題的通知（[2001]88號）》對其做出了規定，取得的效果不是特別理想，看來相關審計和信息化部門還要繼續加大宣傳的力度。審計署與財政部應該聯合參與軟件的評審工作，對不滿足審計要求的財務軟件禁止使用。

（三）建立健全適應信息系統審計事業發展的管理模式和人才培養機制

大批專業化的信息系統審計人才隊伍是發展信息系統審計事業的必備條件，但是我國專業人才數量遠遠不能滿足信息系統審計業務的巨大需求，那就要求我們在大學培養與選拔一批專業的信息系統審計人才，并且在教育培訓手段上，可以采取短期培訓與長期培養、運用層面上的培訓與高素質專業人才的培養、在職人員的精英培訓和未來專業人才培養相結合的方法。

（四）建立信息系統審計評價指標體系

對于信息系統審計未來而言，建立一套科學、完整的信息系統審計評價指標體系非常重要，需要用其來衡量信息系統的控制是否滿足有關信息的七個質量標準，即機密性、可靠性、合法一致性、有效性、完整性、效率以及可獲得性。信息系統審計是基于風險基礎的審計，審計的權威性需要擁有一套科學、完整的信息系統審計評價體系來做支撐，不然的話，信息系統審計也就成了空中樓閣，喪失了其本來的意義。我國應該參照COBIT模型，聯系我國實際情況，針對我國國情建立出一套科學、完整，并具有中國特色的信息系統評價指標體系。

四、結語

信息系統審計越來越受到企業的青睞，發展逐年升溫，作為新興的研究與應用領域，CISA正在逐年遞增，也正體現了信息系統審計的發展需求。因此，合理的發展我國信息系統審計人才培養機制，并結合我國實際情況，探索建設合理的理論體系，對于加快信息系統審計的發展與應用非常重要。

參考文獻：

篇（5）

當今社會以網絡信息數據為代表的信息化生活已經覆蓋生活每個角落。智能網路數據已成為時代的主角。全球信息逐漸一體化，會計電算化核算成為發展主流。電算化在給會計核算帶來便捷的同時，隨之而來得也給審計提出了新的問題和要求。

雖然近百分之八十的企業單位都采用了電算化核算，但多半還是以財務部門為核心，模仿手工核算，只是錄入財務軟件數據，注冊會計師在進行審計時，一般不夠關注核算軟件的數據處理流程和控制功能、軟件維護等。憑證輸入，生成，賬簿輸出等多按批處理進行，沒有實時處理，所以審計人員仍以手工方式獲取充分適當的審計證據。

一、會計電算化數據條件下審計方法現狀

1.繞過計算機的審計過程

繞過計算機的審計過程，是指審計工作人員忽略計算機操作內部控制處理，就只對輸入的財務核算數據和打印出來的紙質憑證、會計賬簿、會計報表等資料進行審查。從審計工作計劃的編寫到實施審計工作程序，仍然采用原有手工審計。等計算完成記賬程序再打印出會計憑證、現金、銀行日記賬、各類明細賬、科目匯總表等資料，再由注冊會計師以手工審計方法對紙質審計線索反向審查進行。由此可見計算機僅僅充當了輸入和輸出的工具，只是有之前的人工手寫變為打印機打印輸出，這樣就是繞過計算機的審計過程。由此，審計人員仍以紙性介質保存數據運行軌跡，仍采用手工方式取得充分適當的審計證據。

2.電算化審計法規發展滯后

我國已了多部政策、法律和法規對會計電算化工作規范與管理，并且提到了如何保留審計線索和軟件開發時如何加入審計接口等多個措施，但多數政策法規仍然是是針對電算化工作發出的，并不能滿足審計新要求。因此，必須以從電算化審計方法考慮為出發點，結合電算化審計實際狀況從審計的原則、方法、策略等都加以規定，使注冊會計師在開展審計核查工作時有章可循，并達到使法規與會計法相融合。

3.專業審計軟件市場缺乏完善

目前，審計軟件開發周期比較長，成本價值高，市場占有率小，專業開發財務軟件的公司，對審計軟件興趣不高。整個軟件市場缺少高質量的通用財務軟件來配合審計工作的使用，這也使審計工作只能停留在繞過計算機進行審計核查階段。

二、會計電算化數據條件下審計方法風險

1.軟件系統安全風險

軟件系統安全風險指審計軟件本身就存有缺陷而造成風險。新程序的不斷出現和會計核算軟件不斷成熟和深化，財務軟件也在不斷升級優化，而審計軟件并不能跟上發展形勢。因此，這種不完善發展導致數據存儲系統故障，使審計數據出現異常存儲幾率增大倍數。另外，審計軟件升級程序滯后，有可能使歷史數據很難提取，使審計工作中的實質測試只能依靠歷史文檔記錄，不但降低了審計工作效率，也增大了審計風險幾率。

2.人員操作存在風險

人員操作存在風險包括審計系統的軟件操作、技術實施和開發人員在工作中因為主客觀原因造成的風險。或因業務不熟悉、知識了解不全面，遺失審計證據，導致出現審計風險。

3.運行環境安全風險

會計電算化運行環境常見風險有：數據庫中資料破壞或刪除，數據資料不能恢復，數據庫癱瘓；硬盤加密不安全，使其失竊；錄入信息系統的數據被篡改或虛假電子資料；網絡病毒破壞電算化的數據、硬件及程序，損壞系統的內在功能，導致系統崩盤；這些因素直接能導致電算化審計運行環境造成威脅。本身會計電算化就存在設計，運行等相應缺陷，再加上安全原因限制，使會計電算化審計方法難以在既安全又穩定的環境中運行。

總之，會計電算化實施改變了原有的審計方法方式，增加了審計審查內容，審計人員也應具備更高的操作技能。審計工作應該向被審計單位會計電算化系統移動和深入系統穩定與安全也直接關系著輸出打印的財務數據的可靠性，其二如果不考慮電算化系統的安全檢測，只對財務核算數據進行審核，審計風險也會大大增加，浪費時間和精力。因此需要進一步解決會計電算化數據條件下審計方法現狀問題，越來越迫切。

參考文獻：

篇（6）

隨著經濟的發展和科學技術的不斷進步，計算機的技術應用正逐漸向各個管理領域擴展，由于會計電算法的逐漸成熟和發展，會計工作也在相應技術的發展之下改變了傳統的手工記賬以及算法，通過計算機的應用實現了對會計算法記錄進行收集社整理。審計工作的計算機輔助審計能有效實現會計電算法的推廣和應用，從而實現電算法與計算機審計技術的同步發展。隨著計算機技術的發展和信息時代的到來，計算機技術的普遍應用能有效提高工作和信息處理的效率，從而提高了工程項目的經營管理效率。計算機輔助審計技術的應用和推廣能促進審計工作向規范化和現代化方向發展。

1 計算機輔助審計應用對稅收征管審計的影響

1.1 計算機輔助審計實現了審計工作的現代化發展

隨著計算機技術的不斷發展和進步，計算機應用擴展到了信息管理和交流的各個領域，電算法的普及和發展致使傳統的審計方法難以滿足現實的需要，應實現審計方式的創新，實現審計工作的現代化發展，實現審計效率的有效提高。可通過計算機進行各種審計工作中的抽樣檢測、經濟指標、經濟定量的分析以及相應貨幣值的計算，而這些繁瑣的計算過程在計算機輔助系統中得到了簡化，通過計算機實現實現了現代化的發展模式。

1.2 促進了審計工作的規范化

計算機輔助技術的發展能促進審計工作的規范化發展，通過對審計工作的規范化發展實現了審計工作效率的有效提高。審計人員的素質以及審計部門的管理水平和質量在很大程度上影響了審計工作的規范化發展。審計具有較廣的工作范圍，其所遵循的法律法規以及政策性文件較廣，內容復雜，在具體的審計工作中將耗費較多的時間在資料的查找上。計算機輔助技術在審計工作中的應用能建立規范的審計資料的組織，提高資料查找的效率，并且能通過各種考核和審計相關軟件實現對整個工程項目的計算，從而有效提高審計效率，也能建立有效的資料收集和整理的模式。

1.3 優化審計步驟和審計方式

傳統審計內容基礎之上，審計工作包括會計電算系統流程的優化和發展。審計工作中，計算機技術的輔助作用能優化審計工作的流程步驟，以及對審計方式進行一定程度的創新和發展。審計工作應在計算機技術的發展和實踐過程中建立不斷發展和優化的審計工作的發展模式，在建立了規范化的審計工作基礎之上實現了審計工作的持續發展和進步。計算機輔助技術的應用也能有效拓寬審計工作的范圍，信息技術以及計算機技術的應用擴大了審計工作的范圍，充實了審計工作的內容。實現了審計工作信息資料管理向信息系統安全性、整體系統性以及內部控制等管理方向的轉變。

2 計算機輔助審計工作內容

2.1 基本審計業務處理

計算機輔助審計能實現基本的審計業務的處理，包括Excel、Foxpro、Word等表格、數據庫、文字等的處理和規范化實現了基本的信息處理的基本審計功能。同時審計人員也可根據具體審計工作的實際需要，編寫簡單的程序，實現對審計數據的處理，如計算、復核以及分析處理數據，從而建立高效的審計運行模式。計算機中的電子表格能實現簡單的數據收集和處理核對，如工資表的審核以及固定資產折舊處理、材料成本差異等數據的分析和對比；通過辦公文字處理軟件建立了電子資料，建立了共享的信息和數據處理模式。從而能建立優化的

2.2 計算機輔助審計軟件的應用

計算機審計業務的處理只能實現基本的數據和信息的處理，然而相應軟件的應用能實現深層的審計工作處理。計算機審計軟件的應用一方面為審計情況的匯總統計，也是指根據審計工作的方案，對審計工作單位的整體審計狀況以及審計工作資料按照一定的順序進行匯總分析，最大限度防止錯誤和疏漏以及人為的更改，保證審計工作的規范性和系統性。當前審計軟件根據審計工作的需要得到了一定程度的發展，并投入了具體的使用過程中。如計算機預算執行軟件、預算執行審計軟件、投資審計軟件、銀行審計軟件、行政事業審計軟件等，但仍未形成完善和成熟的統計軟件，計算機輔助審計的作用發揮有限。

3 計算機輔助審計的障礙和現狀

3.1 計算機審計技術的功能未得到充分發揮

我國的設計輔助仍出現初級發展階段，計算機審計技術的優勢和功能未得到有效發揮。現階段，計算機輔助審計仍集中于數據的匯總、文字的處理以及表格的處理等方面，還僅僅處于審計工作的基本數據處理階段，仍未實現審計資料統計分析、審計工作流程優化的深層次工作的開展，計算機輔助審計技術仍處于探索和試點的發展階段。

3.2 計算機輔助審計軟件發展不足

計算機輔助審計技術的發展和拓展較為迅速，然而計算機審計技術的相關軟件發展不足，并不能滿足計算機審計技術的深層次的發展需求，從而在一定程度上制約了計算機審計事業的發展。當前存在的計算機審計軟件功能并不完善、種類較少，并且也未與單位的數據庫進行連接、運行過程中錯誤較多等缺陷。當前相關單位的審計軟件多針對某一特定的審計項目或是某種特定類型的審計需要，并未建立完善的計算機輔助審計項目，從而計算機技術在審計工作中難以得到深入的發展。

3.3 計算機硬件條件以及審計人員的素質障礙

計算機輔助審計在審計工作中的應用和發展對計算機環境提出了較高的要求，計算機技術條件的落后致使審計工作的計算機審計工作難以建立高效的發展模式。計算機的硬件設備較為落后，從而計算機輔助審計技術功能和作用難以得到充分的發揮。相應單位經費的缺乏緊張，從而造成了計算機設備難以滿足審計工作的發展需求。審計人員的專業素質和計算機技術的應用和實踐能力也為計算機輔助審計工作的發展和持續進步帶來了障礙。相應人員綜合素質不高也造成了相應數據庫的管理較為混亂，難以滿足現代化審計工作的發展需求。

4 計算機輔助技術在審計工作中的應用

4.1 建立不斷發展的計算機輔助審計技術

計算機輔助技術應建立不斷發展和持續改進的審計工作發展體制，通過不斷實踐探索計算機輔助審計技術的優化發展。計算機輔助稅收審計制度應建立持續改進和發展的體系。在不斷的試點和發展過程中，通過由基本的業務管理發展到深層次的審計工作的發展，最終充分發揮出計算機審計輔助的作用。

4.2 建立人才的培養和創新機制

計算機輔助審計工作的關鍵在于人的管理和能力的持續改進，通過對人才的培養，提升了相應審計人員的創新和發展的能力，從而也在一的那個程度上推動了計算機審計輔助技術的創新發展。相關單位的審計人員培訓和技能的提高培養應建立在本單位的發展實際基礎之上，從而才能使培訓真正由理論到實踐，最終促進審計工作的發展和持續進步。測試水平較低的培訓以介紹審計軟件為主，使之建立高效的應用模式，提高審計效率，而水平較高的審計人員可通過對數據庫的介紹，提高數據庫的信息查詢能力。人員的培養和技能的持續進步是計算機審計效率發揮的重要因素。

4.3 建立會計信息系統的內在風險評價

計算機輔助在稅收征管的審計過程中的統計應先對軟件的內在風險進行評判，同時對相應資料進行完整性評判，減少因檢驗系統執行而進行的數據實質性測試的范圍。在對具體的稅務進行核算審計時，首先應對整體的系統進行了解額分析，由于前期的錄入和自動匯總緩解的錯弊性的概率較小，從而可重點抽取稅種，并按照國家法律規定稅率的計算凡是，對對多個選擇分支構建數學模型，對審計的業務結果進行復核，并且采用比較的方式進行審核，充分保證數據的真實有效，在審查過程中還應建立嚴格的監管機制，繁殖認為修改審查數據，剔除核算過程中的系統風險，從而提高審計工作的質量和真實性。

4.4 建立信息數據的有效采集

計算機輔助審計技術應能建立優化的信息數據的采集，信息數據的優化采集也就是對數控內容的選擇性采集。在審計人員對相應信息的內在風險的了解基礎之上，對預測的弱點進行信息的收集和整理。，但由于各行業的審計軟件以及經營的模式都不同，從而也難以對計算機審計的軟件的統一，從而造成了軟件系統差異較大，數據的格式各有不同的狀況，從而對審計人員的信息收集和整理帶來了難度。當前主流的財務軟件系統，如用友財務系統、金碟財務系統等，其的數據格式都不盡相同。目前信息的優化收集可從單機系統和聯機系統的信息收集兩個層面的方式來實現：

無論運用哪種信息采集方式，都應對具體的審計單位的工作平臺即相應單位的計算機系統進行初步確定。當前一般DOS環境、WINDOWS系列、UNIX系統三種系統環境，其中，WINDOWS系列應用最為廣泛。并且應根據具體的系統類型選擇適合的應對方式。

5 結束語

對于單機的系統，審計人員應對單位相應的財務軟件系統程序運行方式以及程序模式之間的功能關聯以及數據格式類型的存儲、數據文件的存取位置以及數據格式之間的轉換接口等事項進行了解，而后才能在相應的審計人員的配合之下實現對數據文件進行信息的優化采集，在具體采集過程中，若系統包含數據轉換接口，在采集時則可直接轉化為審計人員能系統分析處理的文件格式，如.DBF、.MDB等。單機系統的數據采集還可通過對審計軟件以及相應工具提供的數據轉換的接口，如通審軟件系統中提供的用友和金碟財務系統的數據轉換接口、MS-SQL Server的數據導入導出功能進行數據格式的轉換，或是在不具備數據轉換接口時，使用VB、VC等描述數據結構的編程語言，編寫出相應的數據轉換模塊來完成數據的優化采集。

而網絡型數據的收集和獲取，不僅能通過單機數據庫中的數據進行數據的收集和優化整理，還能應用ODBC（Open Database Connectivity，開放數據庫連接）連接互聯網上的數據源進行數據的轉換。通過互聯網上的開放數據庫的連接，使用數據庫中所提供的終端驅動程序實現了對互聯網服務器數據庫的直接連接和讀取數據。互聯網上的大型數據庫一般擁有較為豐富的數據庫驅動程序資源，能將所需類型的數據表轉換為其它數據庫格式文件。例如MS-SQL Server、Oracle、Sybase等，當前較為流行且功能較強大的大型數據庫系統軟件，通常擁有數量眾多的數據庫的驅動程度類型庫。在具體的計算機輔助審計應用過程中，有經驗的審計人員常常是在進行了合理的選擇性查詢之后，再進行相應的數據格式轉換，即先撰寫SQL語句制作審計專用視圖，核查無誤后，再進行實質上的存儲并轉換成所需要格式的數據表，從而能夠大大地減少數據的采集量，以及避免了對原始數據的修改和產生不必要的冗余。

參考文獻：

[1] 何媛.淺談計算機輔助審計在稅收征管審計中的應用[J].現代審計與經濟，2010(6):91-92.

[2] 孫儷.論地稅計算機輔助審計[J].理財，2011(1):169-171.

篇（7）

 

一、會計電算化對審計的影響 

隨著知識經濟和信息時代的到來，我國會計電算化的普及工作在不斷地深入，會計電算化取代手工會計已成為會計領域發展的必然趨勢，越來越多的組織包括政府、企業都已經著手積極推動會計電算化系統的建立及完善。簡單來講，會計電算化是指將以計算機為代表的現代信息技術和網絡技術引入會計領域，利用現代技術和手段，實現記賬、算賬與報賬等信息處理的集中化、自動化，以及部分實現利用會計信息進行分析、預測、決策的信息化。 

與傳統會計相比，會計電算化的實現不論是對于會計工作的儲存方式、處理流程、還是內部控制等都產生了重大的影響，在很大程度上提高了會計數據處理的有效性、及時性及準確性，同時使會計從業人員從復雜繁瑣的重復性勞動中脫離出來，及時準確地把握企業運營狀況，為企業的經營決策提供更加全面、系統的會計信息。會計電算化從廣度上和深度上都擴大了會計的領域，也為加強全面核算和監督奠定了基礎。 

不難看出，雖然在職能、方法、目的與責任等幾個方面會計與審計有著不同的特點，但兩者具體對象都以會計資料為主，職能責任密切相關。會計電算化在對會計領域產生重大影響的同時，也必然對以會計過程為其職能對象的審計工作產生直接影響。具體來講，在會計電算化條件下，審計的經濟審查和監督職能本質上仍沒有改變，但由于信息技術在會計領域中的運用，會計電算化對審計的影響主要體現改變了審計線索、擴大了審計的內容和范圍、改變審計的技術方法、影響了審計標準和準則、提高了對審計人員素質的要求等。同時計算機環境下的舞弊作弊行為更具有隱蔽性，無疑加大了審計查處的難度和風險，審計面臨巨大的挑戰。 

二、會計電算化下審計的對策分析 

從內容上來看，會計電算化下的審計，是指審計機構和人員以在會計電算化系統（cais）環境下所產生的信息系統及其范圍內會計信息所反映的經濟行為為對象，審查和評價系統的合法性、效益性及系統輸出信息的真實性、正確性。當前，我國大多數審計人員對于會計電算化系統的實施和運作難以做到完全了解和掌握，大部分地區的審計工作仍是以手工審計為主。新形勢下，會計電算化的應用及普及使得審計工作環境發生了巨大變化，同時傳統審計存在的信息反饋能力弱等問題難以適應信息化時代的要求。因此，為推進審計工作的有序展開，進一步提高審計質量和水平，強化審計的主動性與獨立性，審計工作的開展必須根據會計環境的變化及時進行適當有效的調整。面對會計電算化時代的挑戰，應從以下方面提高電算化審計的質量以更好地適應會計電算化條件下現代審計的需求。 

1.加大會計電算化下審計工作的理論研究 

理論來源于實踐，反過來又進一步指導實踐的深入發展。與會計電算化相比，電算化條件下審計工作無論是從理論上還是實踐操作方面來看，都遠遠落后于會計電算化。特別是當前由于對電算化審計的優越性認識不夠，計算機審計研究嚴重落后于實踐發展的需求，缺乏先進理論指導，難以有效指導會計電算化環境下審計工作的有序高效展開。因此，在強化基本理論和審計目標研究的基礎上，加快新形勢審計理論的研究，不斷總結我國計算機審計的經驗和做法，拓寬理論研究的廣度和深度，尤其要加快對會計電算化下審計對象、審計線索、審計內容、審計方法及技術等的研究，以進一步指導和實現計算機審計的規范化、科學化和高效化運作。 

2.完善電算化審計標準與準則 

會計電算化條件下，審計對象、審計內容、審計線索、審計方法的變化，也必須要求審計標準和準則做出相應的變化和調整以適應新要求。從國際審計發展來看，在國際審計準則中有專門的條款來詳細規定計算機審計的范圍、程序、技術等；從具體國家來看，美、日、英等國都制定和出臺了相關計算機審計的審計準則和標準。目前我國審計界已經形成了一套相對完善的審計標準和準則，包括審計人員標準、質量標準、職業道德規范等。但針對不斷普及和發展的電算化會計信息系統出現的一系列新問題新情況，過去手工環境下的審計標準和準則顯然不適應，會計電算化下的審計準則中仍存在許多空白。因此，為適應新形勢發展的需要，要加快制定計算機審計相關標準和準則的步伐，更新審計標準準則，完善電算化審計的標準體系，以規范計算機審計工作，為衡量和提高審計工作質量提供保證。其次，在積極借鑒和吸引國際上先進經驗的基礎上，充分考慮我國的特殊國情和發展要求，實現我國審計進一步適應國際審計發展的要求，為企業更好地參與國際市場競爭打好基礎。第三，新的衡量標準不僅要包括計算機審計程序、過程、效果評價指標、審計人員從業標準等衡量審計業務的合法合理性標準，還需對電算化系統設計、開發、運行、維護等標準及計算機輔助審計技術的步驟、應用軟件標準等做出明確性的規定。 

3.加大事前系統審計力度 

會計電算化系統的核心在于信息系統軟件的應用。在會計電算化條件下，審計人員要深刻認識到除了對使用過程中的電算化會計信息系統進行審計外，抓好電算化系統設計和開發階段的事前審計是對會計電算化信息系統實施審計的關鍵。只有切實加強抓好事先審計，才能確保系統設計、開發、運轉達到預期標準，在協調和密切會計與審計的職能聯系中更好地提高審計工作水平和質量。首先，在保證會計與審計各自職能標準的基礎上，審計人員要加強自身的軟件應用和分析水平，在事前系統設計與開發的審計過程中避免會計與審計兩者間程序設計、開發及操作方面不協調狀況的出現，防止在系統在投入使用后再進行改進，耗費巨大的人力物力財力。其次，審計人員直接參與會計電算化信息系統的設計與研發過程，監督系統開發過程嚴格按照相關的標準和程序進行，保障電算化系統及其處理的合法性、有效性、可靠性、保密安全性和可審性以達到會計管理需要應有的質量。 

4.完善審計內容 

在會計電算化條件下，審計履行的經濟檢查、評價及監督的職能雖然沒有改變，但不難看出，電算化下的審計除了對輸入的原始數據及輸出的會計數據進行審查外，電算化會計信息系統的特殊性及其固有的風險使審計面臨著在與傳統會計條件下不同的審計內容，擴展了審計的內容。一是，會計電算化軟件質量直接決定了電算化信息系統的整體水平的高低，需根據審計實際操作情況增加審計審核窗口，重點對計算機信息系統處理和控制功能合法合規性、及時性、準確性、科學性及穩定性進行審查，了解掌握被審會計電算系統的各種功能和程序設計，保障系統的安全可靠。其次，加強對會計電算化系統內部控制控制的程序控制和制度控制兩個方面的測試和評價，審查是否建立和健全相應的機器設備使用控制制度規范及操作流程規定、系統工作環境是否完善等。第三，為保障獲得正確的財務數據，審計人員必須實現對財務軟件的所有模塊及相應流程進行及時有效的跟蹤觀察，必要時要進行手工復核方式。 

5.改進審計方法 

在知識經濟時代，積極采用集信息技術、財務手段、環境評估等多學科知識的技術方法，革新審計方法及技術，充分利用現代信息和網絡進行審計，實現由手工操作向電算化處理的轉變是重要的發展趨勢。一是，審計人員要充實認識到計算機作為提高審計質量和效率的有力審計工具的積極作用，自覺通過參與培訓或自覺等方式提高計算機實際操作水平，采用專業軟件實現更快速、更有效地對相關會計信息的查閱、核對、分析等各項審計內容。其次，可組織各方面專家，包括會計專家、審計專家及計算機專家等組織專門小組，加強各種通用、專用審計軟件和輔助審計軟件的研究和開發力度，在吸引國際先進經驗的基礎上，完善我國各類商品化審計軟件的功能，盡快研制出臺符合我國國情的審計軟件以滿足實際電算化系統審計的需要。第三，借鑒發展會計電算化的相關經驗，大力發展審計軟件市場，充分發揮市場配置資源的基礎性作用，實現電算化審計軟件在實際審計過程中的廣泛應用及普及，逐步推進我國審計工作電算化的不斷發展和完善。 

6.積極培養復合型的高素質審計人員 

會計電算化信息系統不論是從系統的復雜性還是信息處理的綜合性，都對審計人員提出了更高的要求。審計人員除具備傳統的會計、審計知識和技能外，還必須具備掌握計算機、電算化信息系統的知識，能夠進行有效的系統分析、程序設計、系統測試等等。特別隨著我國電算化的快速發展，我國審計人員要切實認識到新形勢下對審計工作提出的挑戰，不斷地提高自身的素質，提高在電算化條件下對各種信息的分析和處理能力，從而提供更為客觀、真實、準確及有效的審計信息。 

 

參考文獻： 

[1]胡曉翔，李宗快： 會計電算化審計現狀及其完善[j].商業時代，2009，15 

[2]李想：淺談會計電算化下的審計風險及其對策[j].中國商界，2009，7 

篇（8）

 

數據庫技術在審計信息管理中的廣泛運用，能為審計人員充分、有效、便利地提供信息，為滿足快捷決策需要奠定了基礎。其主要設計思想是將分析決策所需的大量數據從傳統的操作環境中分離出來，把分散的、難以訪問的操作數據轉換成集中統一、隨時可用的信息而建立的一個大的數據庫，其中存儲了所有審計數據。 

 

一、審計工作系統的功能特征 

 

在審計工作系統中，審計數據庫將信息按照主題來進行組織、管理、控制，審計系統對信息的組織、管理、控制方式一般具有以下特征： 

1. 一致性 

不同來源的多種數據一旦進入數據庫，就必須按照統一的主鍵和結構與編碼規則重新組合，因而在審計系統中的數據信息具有一致性的特點。當業務事件發生時，所有原始數據被適當加工成標準編碼的源數據，集成于一個邏輯數據庫(或數據倉庫)，而不是重復存儲于多個低耦合系統中。數據庫不只記錄符合會計事項定義的業務事件，而且記錄管理者想要計劃、控制和評價的所有業務事件，并且存儲業務活動中多方面的細節信息。任何授權用戶都可以通過數據庫所存儲的數據來定義和獲取所需的有用信息，這樣既能提供多種視圖驅動應用所能提供的全部視圖，又能避免數據重復存儲和數據不一致的問題。此外，這種體系結構還實現了信息處理的實時控制，數據庫中的處理單元在業務發生時捕捉業務數據，既能執行業務規劃和控制，又能校驗數據的準確性和完整性。 

2.時間變量 

審計數據庫中的數據鍵始終包括時間元素，數據保存的時間通常較長，具有作歷史比較和趨勢分析預測的長期數據基礎。數據庫技術是將計算機應用于數據管理而產生的一種新的技術，它僅是審計信息系統憑借的一種新的管理手段，對于數據庫的基本要素和管理對象——審計信息的源數據，并不是指沒有經過任何加工的原始數據，而是在原始數據的基礎上，經過了類似于會計流程中的原始憑證確認、統—會計科目標準編碼等加工后所形成的數據。 

 

二、審計工作系統的運作環節 

 

審計數據庫在審計工作系統的運作過程大致有如下4個重要方面： 

1. 數據獲取 

獲取企業的數據信息，記錄數據信息的功能和處理過程。根據審計人員的需要，對在數據庫中運算所需的數據通過一定的方式進行采集，可以得到企業完整而清晰的數據信息，選取和不斷更新數據，保證數據的一致性，使審計信息系統的數據不斷更新與補充，并使數據在審計信息系統內部各部件之間可以溝通；利用現有系統的信息，確定從企業數據到審計信息系統的數據模型所必需的轉化／綜合模式。生成審計信息數據，是進行審計工作的數據基礎，類似于傳統手工環境下的審計對象。審計信息系統上的財務信息不再是簡單的純文本傳統財務信息，它是特定協議標準格式，如超文本格式(html)的電子報表，所有數據只要點擊都可以被隨意移植使用。通過網絡傳輸而來的電子報表按照一定的協議標準格式編制，也可以轉換成審計信息系統所需的數據。通過數據獲取環節，把這些數據轉換成審計信息系統所能識別的形式，或直接采用被審計單位所提供電子數據加工出審計信息系統想要的形式。 

2. 數據管理 

此環節包括會計信息庫和用戶信息庫兩部分，前者主要依據數據庫技術進行管理，注重于對信息的分類、組織、維護、檢索等，對存儲的數據建立模型，通過數據模型來對信息進行保存和管理；后者主要包括有關用戶個性特征的信息，個性特征數據結構設計是這部分的關鍵問題，決定了個性化信息服務系統服務質量的優劣，也是實現信息服務自動化和智能化的關鍵。通過將各種數據裝入數據管理庫之中，生成必需的、能為審計人員所直接使用的數據管理庫，或通過其他方法為審計人員提供查詢工具，以便審計人員能方便地從數據管理庫中獲取所需的信息，并可以通過一定的形式將其輸出。生成審計工作所需的數據管理庫包含各種審計計算底稿、審定表、審計報告、管理建議書等信息的結構化數據庫，并形成與其他部件進行聯系的橋梁。 

3. 分析推理 

這是審計信息系統中對信息流進行控制的核心，其主要功能是接受審計人員通過審計信息系統傳來的信息需求，判斷需求指向的是已存在的信息，還是不存在的信息，或者是哪一層次的信息。對已存在的信息可直接調出并通過用戶瀏覽器予以顯示，對不存在的信息需要進行記錄，并判斷是否經適當可行的計算或處理即可提供，如是，則進行計算處理并顯示；否則，作為遺留問題提示進行特別設置處理。此環節是審計工作數據庫的主要組成部分之一，可以利用采集到的數據信息，根據程序設置，推斷出審計人員工作需要的可能解；提供方便的審計分析模塊。 

4. 解釋報告 

審計軟件可以提供審計報告生成功能，審計人員可以通過它選擇具體的信息項目、類型和表達形式，主要內容包括：（1）設置報告模式。模式中列有會計系統中與要素模塊相應的數據項目，模式中的項目與含有多種會計方法的對話框或序列框相聯，以便審計人員選擇他們需要的會計方法來處理其選擇的信息項目。（2）初始選擇。在生成報告時，現行的會計準則和法規作為初始選擇存放在對話框架或子對話框中。如不進行任何選擇，審計人員可以得到一份通用的標準的審計報告。（3）選擇項目。除初始選擇以外，模式報告還提供可選擇項目來滿足審計人員不同的信息報告要求，這些選擇項目可以是會計準則和法規、會計計量和估價方法、財務信息與非財務信息的類型、報告的頻率、范圍、使用的語言、形式等，提供可選擇項目能夠增強交互性相對化特征，既能滿足審計人員的特殊信息報告需要，又能減少報告使用人員的信息負擔。（4）幫助功能。可以采取3種方式：自動顯示專業技術概念解釋；在對話框中提供環境敏感幫助；一個全面的包括如何應用更復雜的會計技術和方法的目錄。幫助功能可以避免審計人員和報告使用者有限的時間被信息的多樣化這種無實際意義的工作浪費，有利于及時、準確、有效地尋找有用信息，提高對信息的利用效率。 

三、審計工作系統的組成及內容 

 

1. 審計項目管理部分 

通過建立審計項目管理組件，對每一個被審計項目的各方面情況進行記錄并生成電子檔案，可以讓審計人員更方便地查閱、了解被審計單位的情況，讓審計項目的新進人員可以更快熟悉工作；可以建立審計質量控制系統，明確審計人員的工作職責。 

   　2. 審計法規管理部分 

可以自動檢查有關處理是否合法合規，能完成法規資料的錄入、修改、刪除、檢索、打印等功能。檢索功能不僅可以為用戶按各種條件查找審計法規的目錄，而且可以根據目錄查找法規全文，可以按要求摘要其中的內容并打印輸出。審計法規數據庫也可以單獨成為一個軟件，現已成功地應用于審計工作第一線，是我國目前開發和應用較成功的專項審計軟件之一。 

3. 審計操作管理部分 

審計操作管理的功能：（1）參考功能。提供計算機審計中常用的工具、手段、可使用的審計程序，其主要內容有：審計環境建立、查詢、抽樣、匯總與計算、排序與分類、財務與效益分析、編制與輸出工作底稿、打印各類審計文件等。（2）圖像處理功能。通過對圖像顯示參數的設置，可以使審計結果以圖表的形式表達出來，可以讓內部審計人員直觀地了解被審計單位的情況。（3）底稿處理功能。能完成審計工作底稿及有關參數和數據的增、刪、改等維護工作。針對計算機系統還能自動查找、計算、輸入底稿所需數據，并按格式打印，針對手工系統則可以提示審計人員輸入有關數據，并進行計算性復核。 

4. 專用程序管理部分 

對于一些需要對外報送資料的項目，尤其是需要送交政府部門的項目，有的政府部門可能提供了單獨的審計軟件，或者需要單獨配備專用的審計功能，以滿足政府部門的數據需要。還有的審計項目因數據量大，牽涉面廣，并且各被審計單位的情況又不盡一致，為了對這些項目進行有效的審計，也需要針對每個項目的不同情況，單獨配備專用的審計功能，以滿足審計工作的要求。 

 

四、審計工作系統的測試方法 

 

1. 現場交易選擇測試數據 

對被審計單位的現場交易作標記輸入到應用程序中，把帶標記的交易當作測試數據。采用這種方法，應用程序中必須有特定的計算機程序能夠識別出帶標記的交易，并且使這些交易既要更新應用系統的主文件，同時也要更新做檢測用的虛擬實體。現場交易作標記選擇和識別帶記號的交易測試數據有多種策略：第一，在源文件中或屏幕布局中包含一個專門的標識字段，用來表示一筆交易既為正常交易又為帶記號交易。由審計人員來選擇確定對哪些現場交易作標記，所選交易的特征可以與測試數據的設計相一致，也可以根據制定的抽樣計劃進行選擇。第二，在應用系統的程序中嵌入審計軟件模塊，利用審計軟件來選擇交易并給交易加標記使其成為帶記號交易。第三，在應用系統中嵌入抽樣程序，抽樣程序具有根據抽樣計劃給交易作標記，并使其成為帶記號交易的功能。不論采用何種策略，應用系統中必須有相應的處理程序，專門處理帶標記的交易。 

2. 自行設計測試數據 

自行設計測試數據是將測試數據與現場交易數據一同輸入應用系統。采用這種方法，審計人員應當根據所要使用的測試數據特征設計并創建測試數據。自行設計測試數據的優點是覆蓋面廣，可全面測試系統；但設計和建立測試數據要花費一定的時間和費用。筆者認為，應用程序進行檢測時，首先要在應用程序的文件中建立一個虛擬實體，并讓應用程序處理該實體的審計測試數據。如果應用程序是工資系統，可在其數據庫中建立一個虛擬的職員資料庫；如果應用程序是存貨系統，可在其數據庫中建立一個虛擬的存貨項目。將帶標記的實際數據或模擬數據一同輸入應用程序和審計軟件進行處理，通過將應用程序對數據處理的結果同審計軟件處理的結果進行比較，可確定應用程序的處理和控制功能是否恰當、可靠。當應用程序非常龐大或復雜時，全面追蹤通過系統的不同執行路徑會有一定難度，審計人員對交易進行審查時，可以在應用系統的重要處理發生點嵌入軟件，當交易通過不同處理點時，嵌入軟件可捕捉交易的過程。為證實不同關鍵點的處理，審計人員使用軟件捕捉交易的前后過程，通過檢驗前后過程及其變換，評價交易處理的真實性、準確性和完整性。 

 

主要參考文獻 

篇（9）

數據庫技術在審計信息管理中的廣泛運用，能為審計人員充分、有效、便利地提供信息，為滿足快捷決策需要奠定了基礎。其主要設計思想是將分析決策所需的大量數據從傳統的操作環境中分離出來，把分散的、難以訪問的操作數據轉換成集中統一、隨時可用的信息而建立的一個大的數據庫，其中存儲了所有審計數據。

一、審計工作系統的功能特征

在審計工作系統中，審計數據庫將信息按照主題來進行組織、管理、控制，審計系統對信息的組織、管理、控制方式一般具有以下特征：

1.一致性

不同來源的多種數據一旦進入數據庫，就必須按照統一的主鍵和結構與編碼規則重新組合，因而在審計系統中的數據信息具有一致性的特點。當業務事件發生時，所有原始數據被適當加工成標準編碼的源數據，集成于一個邏輯數據庫(或數據倉庫)，而不是重復存儲于多個低耦合系統中。數據庫不只記錄符合會計事項定義的業務事件，而且記錄管理者想要計劃、控制和評價的所有業務事件，并且存儲業務活動中多方面的細節信息。任何授權用戶都可以通過數據庫所存儲的數據來定義和獲取所需的有用信息，這樣既能提供多種視圖驅動應用所能提供的全部視圖，又能避免數據重復存儲和數據不一致的問題。此外，這種體系結構還實現了信息處理的實時控制，數據庫中的處理單元在業務發生時捕捉業務數據，既能執行業務規劃和控制，又能校驗數據的準確性和完整性。

2.時間變量

審計數據庫中的數據鍵始終包括時間元素，數據保存的時間通常較長，具有作歷史比較和趨勢分析預測的長期數據基礎。數據庫技術是將計算機應用于數據管理而產生的一種新的技術，它僅是審計信息系統憑借的一種新的管理手段，對于數據庫的基本要素和管理對象——審計信息的源數據，并不是指沒有經過任何加工的原始數據，而是在原始數據的基礎上，經過了類似于會計流程中的原始憑證確認、統—會計科目標準編碼等加工后所形成的數據。

二、審計工作系統的運作環節

審計數據庫在審計工作系統的運作過程大致有如下4個重要方面：

1.數據獲取

獲取企業的數據信息，記錄數據信息的功能和處理過程。根據審計人員的需要，對在數據庫中運算所需的數據通過一定的方式進行采集，可以得到企業完整而清晰的數據信息，選取和不斷更新數據，保證數據的一致性，使審計信息系統的數據不斷更新與補充，并使數據在審計信息系統內部各部件之間可以溝通；利用現有系統的信息，確定從企業數據到審計信息系統的數據模型所必需的轉化／綜合模式。生成審計信息數據，是進行審計工作的數據基礎，類似于傳統手工環境下的審計對象。審計信息系統上的財務信息不再是簡單的純文本傳統財務信息，它是特定協議標準格式，如超文本格式(HTML)的電子報表，所有數據只要點擊都可以被隨意移植使用。通過網絡傳輸而來的電子報表按照一定的協議標準格式編制，也可以轉換成審計信息系統所需的數據。通過數據獲取環節，把這些數據轉換成審計信息系統所能識別的形式，或直接采用被審計單位所提供電子數據加工出審計信息系統想要的形式。

2.數據管理

此環節包括會計信息庫和用戶信息庫兩部分，前者主要依據數據庫技術進行管理，注重于對信息的分類、組織、維護、檢索等，對存儲的數據建立模型，通過數據模型來對信息進行保存和管理；后者主要包括有關用戶個性特征的信息，個性特征數據結構設計是這部分的關鍵問題，決定了個性化信息服務系統服務質量的優劣，也是實現信息服務自動化和智能化的關鍵。通過將各種數據裝入數據管理庫之中，生成必需的、能為審計人員所直接使用的數據管理庫，或通過其他方法為審計人員提供查詢工具，以便審計人員能方便地從數據管理庫中獲取所需的信息，并可以通過一定的形式將其輸出。生成審計工作所需的數據管理庫包含各種審計計算底稿、審定表、審計報告、管理建議書等信息的結構化數據庫，并形成與其他部件進行聯系的橋梁。

3.分析推理

這是審計信息系統中對信息流進行控制的核心，其主要功能是接受審計人員通過審計信息系統傳來的信息需求，判斷需求指向的是已存在的信息，還是不存在的信息，或者是哪一層次的信息。對已存在的信息可直接調出并通過用戶瀏覽器予以顯示，對不存在的信息需要進行記錄，并判斷是否經適當可行的計算或處理即可提供，如是，則進行計算處理并顯示；否則，作為遺留問題提示進行特別設置處理。此環節是審計工作數據庫的主要組成部分之一，可以利用采集到的數據信息，根據程序設置，推斷出審計人員工作需要的可能解；提供方便的審計分析模塊。

4.解釋報告

審計軟件可以提供審計報告生成功能，審計人員可以通過它選擇具體的信息項目、類型和表達形式，主要內容包括：（1）設置報告模式。模式中列有會計系統中與要素模塊相應的數據項目，模式中的項目與含有多種會計方法的對話框或序列框相聯，以便審計人員選擇他們需要的會計方法來處理其選擇的信息項目。（2）初始選擇。在生成報告時，現行的會計準則和法規作為初始選擇存放在對話框架或子對話框中。如不進行任何選擇，審計人員可以得到一份通用的標準的審計報告。（3）選擇項目。除初始選擇以外，模式報告還提供可選擇項目來滿足審計人員不同的信息報告要求，這些選擇項目可以是會計準則和法規、會計計量和估價方法、財務信息與非財務信息的類型、報告的頻率、范圍、使用的語言、形式等，提供可選擇項目能夠增強交互性相對化特征，既能滿足審計人員的特殊信息報告需要，又能減少報告使用人員的信息負擔。（4）幫助功能。可以采取3種方式：自動顯示專業技術概念解釋；在對話框中提供環境敏感幫助；一個全面的包括如何應用更復雜的會計技術和方法的目錄。幫助功能可以避免審計人員和報告使用者有限的時間被信息的多樣化這種無實際意義的工作浪費，有利于及時、準確、有效地尋找有用信息，提高對信息的利用效率。

三、審計工作系統的組成及內容

1.審計項目管理部分

通過建立審計項目管理組件，對每一個被審計項目的各方面情況進行記錄并生成電子檔案，可以讓審計人員更方便地查閱、了解被審計單位的情況，讓審計項目的新進人員可以更快熟悉工作；可以建立審計質量控制系統，明確審計人員的工作職責。2.審計法規管理部分

可以自動檢查有關處理是否合法合規，能完成法規資料的錄入、修改、刪除、檢索、打印等功能。檢索功能不僅可以為用戶按各種條件查找審計法規的目錄，而且可以根據目錄查找法規全文，可以按要求摘要其中的內容并打印輸出。審計法規數據庫也可以單獨成為一個軟件，現已成功地應用于審計工作第一線，是我國目前開發和應用較成功的專項審計軟件之一。

3.審計操作管理部分

審計操作管理的功能：（1）參考功能。提供計算機審計中常用的工具、手段、可使用的審計程序，其主要內容有：審計環境建立、查詢、抽樣、匯總與計算、排序與分類、財務與效益分析、編制與輸出工作底稿、打印各類審計文件等。（2）圖像處理功能。通過對圖像顯示參數的設置，可以使審計結果以圖表的形式表達出來，可以讓內部審計人員直觀地了解被審計單位的情況。（3）底稿處理功能。能完成審計工作底稿及有關參數和數據的增、刪、改等維護工作。針對計算機系統還能自動查找、計算、輸入底稿所需數據，并按格式打印，針對手工系統則可以提示審計人員輸入有關數據，并進行計算性復核。

4.專用程序管理部分

對于一些需要對外報送資料的項目，尤其是需要送交政府部門的項目，有的政府部門可能提供了單獨的審計軟件，或者需要單獨配備專用的審計功能，以滿足政府部門的數據需要。還有的審計項目因數據量大，牽涉面廣，并且各被審計單位的情況又不盡一致，為了對這些項目進行有效的審計，也需要針對每個項目的不同情況，單獨配備專用的審計功能，以滿足審計工作的要求。

四、審計工作系統的測試方法

1.現場交易選擇測試數據

對被審計單位的現場交易作標記輸入到應用程序中，把帶標記的交易當作測試數據。采用這種方法，應用程序中必須有特定的計算機程序能夠識別出帶標記的交易，并且使這些交易既要更新應用系統的主文件，同時也要更新做檢測用的虛擬實體。現場交易作標記選擇和識別帶記號的交易測試數據有多種策略：第一，在源文件中或屏幕布局中包含一個專門的標識字段，用來表示一筆交易既為正常交易又為帶記號交易。由審計人員來選擇確定對哪些現場交易作標記，所選交易的特征可以與測試數據的設計相一致，也可以根據制定的抽樣計劃進行選擇。第二，在應用系統的程序中嵌入審計軟件模塊，利用審計軟件來選擇交易并給交易加標記使其成為帶記號交易。第三，在應用系統中嵌入抽樣程序，抽樣程序具有根據抽樣計劃給交易作標記，并使其成為帶記號交易的功能。不論采用何種策略，應用系統中必須有相應的處理程序，專門處理帶標記的交易。

2.自行設計測試數據

自行設計測試數據是將測試數據與現場交易數據一同輸入應用系統。采用這種方法，審計人員應當根據所要使用的測試數據特征設計并創建測試數據。自行設計測試數據的優點是覆蓋面廣，可全面測試系統；但設計和建立測試數據要花費一定的時間和費用。筆者認為，應用程序進行檢測時，首先要在應用程序的文件中建立一個虛擬實體，并讓應用程序處理該實體的審計測試數據。如果應用程序是工資系統，可在其數據庫中建立一個虛擬的職員資料庫；如果應用程序是存貨系統，可在其數據庫中建立一個虛擬的存貨項目。將帶標記的實際數據或模擬數據一同輸入應用程序和審計軟件進行處理，通過將應用程序對數據處理的結果同審計軟件處理的結果進行比較，可確定應用程序的處理和控制功能是否恰當、可靠。當應用程序非常龐大或復雜時，全面追蹤通過系統的不同執行路徑會有一定難度，審計人員對交易進行審查時，可以在應用系統的重要處理發生點嵌入軟件，當交易通過不同處理點時，嵌入軟件可捕捉交易的過程。為證實不同關鍵點的處理，審計人員使用軟件捕捉交易的前后過程，通過檢驗前后過程及其變換，評價交易處理的真實性、準確性和完整性。

主要參考文獻

篇（10）

一、問題的提出信息及相關技術控制目標標準(Control Ob2jectives for Information and related Technology ， CO2BIT) 是美國信息系統審計與控制協會( InformationSystem Audit and Control Association ， ISACA) 的信息技術治理學會( Information Technology GovernanceInstitute ，ITGI) 基于其原有的控制目標體系，結合并改進現有的正在發展中的其他國際技術標準和工業標準而制定的控制目標體系，為IT 的治理、安全與控制提供了一個一般適用的公認標準。自1996 年問世以來，目前已經更新至第四版，是國際上最先進、最權威的安全與信息技術管理和控制的標準，已在全世界100 多個國家的重要組織與企業中運用，指導這些組織有效利用信息資源，有效管理與信息相關的風險。最新版本COBIT 4. 0 更注重幫助董事會和員工應對不斷增加的職責，包括面向公司董事會和各級管理層適用的指引，由四部分組成，即管理人員概述、框架、核心內容(控制目標、管理方針和成熟模式) 和附錄(圖表、前后參照和術語表) 。核心內容依據34 項IT 流程來劃分，全面介紹了如何控制、管理和測量每個流程。另外，COBIT 4. 0 分析如何將具體的控制目標劃入五項IT 管理領域，以識別潛在缺口; 令COBIT 標準與其他標準( ITIL 、CMM、COSO、PMBOK、ISF 和ISO17799) 協調一致;闡述關鍵目標指標(key Goal Indicator ，KGI)和關鍵績效指標(key performance indicator ，KPI) 之間的關系，說明KPI 如何推動實現KGI ;結合業務目標、IT 目標和IT 流程。COBIT 標準不僅為人們提供了信息系統控制目標和IT 標準，而且提供了信息系統的審計指南。它為信息系統審計師提供了較為系統的評估指標，從而規范信息系統審計師的審計思路，而且它提供的控制矩陣、管理明確診斷表和風險評估表等科學的手段，讓信息系統審計師合理評估審計風險，從而大大降低審計風險，提高審計質量。COBIT 標準對我國開展信息系統審計有很好的啟示和指導作用，我國應大力推行基于COBIT 標準的信息系統審計。

二、我國信息系統審計存在的問題

1. 審計人才缺乏信息系統審計是會計、審計、信息系統、網絡技術與計算機應用的交叉學科。開展信息系統審計，要求審計人員具有復合型的知識結構，既要掌握財會、審計知識，又要掌握信息系統、計算機與網絡技術。但我國現在大部分審計人員并不熟悉計算機是如何進行經濟與會計業務處理的，不知道計算機處理與網絡技術的運用有什么風險、怎么樣的控制才能有效降低這些風險，也不掌握如何對計算機信息系統進行審計或利用計算機和網絡技術進行審計。計算機技術人員雖然對計算機和網絡技術比較熟悉，但他們又不熟悉會計、審計知識，不知道要審什么、該怎樣審。而開發實用性和通用性較強的審計軟件所需要的高層次、高水平的人員也很缺乏。

2. 法律法規不完備在信息化條件下，審計方法、對象、技術都發生了很大的變化，傳統的審計準則體系、法律法規體系已不能完全適應、指導和規范信息系統審計的實踐，而新的關于信息系統審計的程序標準、準則和法律還沒有出臺或并不完備，有些甚至還是完全空白。例如，電子憑證、電子合同、數字簽名等的法律效力和保存要求;數字認證機構的認定及其法律責任;計算機犯罪適用的法律;在信息系統審計中審計機構的權力、責任和被審計單位的義務等。從近年情況看，我國的信息系統審計制度建設工作才剛起步，盡管國務院辦公廳、審計署、注冊會計師協會等機關和組織頒布或制定了一些準則和規范，但是，這些準則和規范還不完善，沒有形成系統性和結構性。不僅缺乏對信息系統開發和系統功能審計方面的規范，還比較概括、籠統，沒有相應的實施細則。對信息系統審計尚處于摸索階段的我國審計人員來說，顯然還缺乏具體的指南。

3. 技術水平落后信息技術的高速發展與廣泛應用使企業交易事項的大部分內容由系統自動運作完成，人工軌跡遺留較少，傳統審計線索蕩然無存。這就要求信息系統審計必須參與和融入信息系統的設計過程，在執行測試時必須穿越信息系統，以確保對連續監督程序和輸出結果的控制。在我國信息系統的設計與開發中，尚不具備充分的保留和提供審計線索的功能。審計人員完全處于被動地位，難以獲取充足的審計證據支持其審計結論，難以保證信息系統環境下的審計質量。

三、發展我國信息系統審計的對策從上述對我國信息系統審計存在的問題的概要分析中，作者認為，響應國際發展趨勢，在信息系統控制和審計領域推行COBIT 標準無疑具有美好的發展前景。具體實施時可針對以下幾個方面進行改進。 1. 注重專業人才的培養COBIT 標準具有系統的和完備的框架體系，它的運用首先定位于信息及其相關技術的控制和管理，因此，它在整體上表現出IT 業的大量相關技術。這就意味著運用COBIT 標準實施信息系統審計的審計人員應具有復合型的知識結構，既要掌握現代審計理論與實務，又要掌握信息系統、計算機與網絡技術。目前，審計署干部培訓中心開展的注冊信息系統審計師培養及與之相關的在審計人員中進行計算機知識的培訓工作，正是為了適應這一現實需要。在人員培訓上，要求對低層次人員培訓與高層次人才的培養、在職人員的培訓與未來人才的培養進行統籌規劃。對較高層次的人才培養，重點可放在信息系統的開發審計、系統的功能或應用程序審計、網絡安全審計和審計軟件的開發等方面;對未來審計人才的培養，應在高校會計專業教學計劃中增加IT 和電子商務等內容，不僅要把信息系統審計列為必修課，而且應對這門課的要求或大綱達成共識。審計機構的管理人員也應意識到，信息系統審計人才的培養不僅僅是對審計人員的培養。我們可以培訓審計師成為掌握必要IT 技能的人員，但很難要求他們成為計算機、信息系統和網絡技術方面的專家。因此，審計機構要改變以往由會計師獨唱主角的情況，計算機與網絡專家、信息系統與電子商務專家將在審計組織中擔任越來越重要的角色。審計機構應注意吸收這方面的人才，并進行審計知識和技能培訓，使他們能與會計師良好合作，更好地執行信息系統審計任務。

2. 完善審計準則從國際同業的實踐看，COBIT 標準已經逐步成為通行準則。我國應遵循國際標準或規范，把COBIT 標準作為核心標準， 同時， 借鑒ISOPIEC17799、ITIL 、PRINCE2、COSO、SOX 法案等其他國際標準和原則，進而確立適合自己的信息系統審計目標、對象、范圍、方法、流程等。進一步完善與信息系統審計有關的法規和準則，要在法律法規上，確定審計機構和審計人員有權審查被審計算機的信息系統的功能與安全措施，有權利用網絡和審計軟件進行審計，被審單位應對審計人員的信息系統審計給予積極的協助。在建設信息系統審計準則體系時，可以借鑒ISACA 的做法，也采用三個層次體系結構，以基本準則為核心，統領具體準則和執業指南，從而使整個準則體系不斷擴展、完善。內容劃分方式可分為審計的權利、義務與責任，審計人員和審計工作三大類，并按這些類別來制定準則。信息系統審計準則作為一個完整的準則體系，各項具體準則要相互依存、相互配合。在準則的制定、上，應當遵循務實原則、接軌原則、配套原則和科學原則。ISACA 的做法是，先規劃出基本準則的內容，在此基礎上，有計劃、有步驟、按照現實需要出臺各項具體準則、指南和程序。準則采用分項制定，完成一項，一項，實施一項。這有利于信息系統審計準則的全面順利的實施，也有利于信息系統審計人員循序漸進地正確掌握這一系列準則，從而促進信息系統審計準則在實務中迅速發揮作用。我們在信息系統審計準則的制定、上，可參照ISACA 做法。同時，對國際上已有的成文準則、習慣做法、專業術語，應當盡可能與國際慣例保持一致，盡量做到與國際慣例接軌。

3. 加強審計方面的IT 技術對于審計領域來說，COBIT 只是一套成文的信息技術控制標準，它只是向信息系統審計人員指明了前進的道路，但究竟如何才能成功通向勝利的彼岸，卻有待審計人員自身去開發高效快捷的通向目標的方式，尤其是在信息系統審計這樣一個高專業化、高技術性的審計業務領域。首先，應注重軟件的開發，如開發數據采集軟件，建立一種能夠容易訪問被審計單位不同介質、不同編碼、不同類型的數據庫，以便打通采集信息系統所需原始數據的瓶頸;在軟件的研制方面，還要考慮審計作業發展趨勢，如在現有審計軟件基礎上開發、研制新的適用信息系統審計的分析工具。其次，聯網審計的加強，它是方便快捷地運用COBIT 標準的有力舉措。這種審計方式成功實現的關鍵是被審計單位的信息系統提供標準化的審計接口，因此，信息化的管理部門和審計部門應加強宣傳，提倡甚至是嚴令監督企業提供數據接口，以便聯網審計的展開。最后，就是專家系統的構建，它能將基于COBIT 標準的成功案例進行積累和專業化，更好地為我們的信息系統審計工作服務。放眼未來之路，如何借鑒COBIT 標準開展適應國際趨勢的而又探索有中國特色的信息系統審計道路，需要新時代的審計人員的不懈努力。我們只有充分認識存在的問題的基礎上，才能有針對性地改進。中國審計人員將以倍增的熱情，迎接新技術革命的挑戰，充滿豪情地投入到審計技術創新的洪流中。

[參考文獻]

[1 ]李　丹. 信息系統審計———傳統審計的一場革命[J ] .中國審計，2002 (1) :57 - 58.

[2 ] 錢　艷. 信息系統審計———網絡架構、測試與評價[D] . 重慶大學碩士學位論文，2003.

[3 ]管亞梅. 信息系統審計———一種全新的審計模式的構建思路[J ] . 科技進步與對策，2005 (12) :78 - 80.

[4 ]陳婉玲，楊文杰. ISACA 信息系統管理準則及其啟示[J ] . 審計研究，2006 (增刊) .

篇（11）

三、內審工作的發晨對策

(一)找準定位，突出服務職能

找準定位，是高速公路經營 企業 內審工作 發展 的前提。《規定》將內審職能定位為保證和咨詢兩大服務職能，這就意味著新形勢下內審部門作為企業管理的一個職能部門，目的是維護企業整體的合法利益實現企業 經濟 活動最優化、經濟效益最大化，而不僅僅是履行監督檢查、查錯糾弊職能。這就要求內審部門充分利用其熟諳企業經營管理諸環節的有利條件，以監督為手段．以服務為目的．為企業經營績效的改善出謀劃策。只有這樣，內審工作也才有旺盛的生命力。

(二)明確地位．增強獨立性

獨立性是高速公路經營企業內部審計能否充分發揮作用的保障，而內部審計的獨立程度依賴于企業的內部審計管理模式。從內部審計機構的隸屬關系上看，高速公路經營企業內部審計管理模式有：隸屬于財務部門．受財務經理或總 會計 師領導的模式；獨立設置內審部門．受總經理、董事會或監事會領導的模式。WwW.133229.COM很顯然．前一種模式的獨立性較弱。為充分發揮內部審計的作用，內部審計機構的設置必須堅持兩條原則：獨立性和權威性。結合目前高速公路經營企業治理結構的實際．監事會領導的內部審計機構是比較理想的模式。

(三)拓寬審計范圍．實現財務審計與效益審計并重

開展效益審計是高速公路經營企業有效發揮內審作用的關鍵。由傳統的財務審計向管理、效益及企業可持續發展審計轉變是 現代 內部審計發展的趨勢。效益審計在加強企業內控基礎管理、防范企業風險和為企業增加價值方面有著其他控制方法無法替代的作用。在審計方法上．效益審計變事后審計為事前、事中和事后審計相結合．能更好地為企業改善經營管理、提高經濟效益服務。因此．目前要有計劃有步驟地推行效益審計．實現財務審計與效益審計并重。同時重視環境保護、追求可持續發展已成為高速公路經營企業的共同使命和責任，由此而來的經濟發展審計、資源審計和環境審計也將成為內部審計的主要內容，從而使內部審計為企業的可持續發展服務。

(四)加強自身建設．提高業務水平

穩定內部審計隊伍．改善內審人員組成結構，提高內審人員綜合素質，健全內審制度是高速公路經營企業有效發揮內審作用的基礎。首先．要穩定內部審計隊伍．限制隨意抽調或擠占內審崗位的現象．適當增加人員編制．增強內審力量；其次．要改善內審人員的結構．由于內審范圍的拓展，并向管理領域延伸．原來單一的人員結構已不適應內審工作的需要．需配備工程技術、企業管理 法律 及lt審計人才：再次．要實行內審人員從業準入制度．進入內審隊伍必須具有相關專業知識和從業資格．同時．加強內審人員的培訓和交流．一方面企業要為內審人員知識結構多元化發展提供條件；另一方面內審人員要增強使命感、緊迫感、危機感．以適應現代內審對從業人員素質的要求；最后。要健全內部審計制度．明確內部審計機構的設置模式．健全內部審計組織體系，建立內審人員崗位責任體系。