緒論:寫作既是個人情感的抒發(fā),也是對學術真理的探索,歡迎閱讀由發(fā)表云整理的11篇審計軟件論文范文,希望它們能為您的寫作提供參考和啟發(fā)。
經(jīng)過長時間的磨練,網(wǎng)魅軟件工作室終于打造出一款功能強大、性能優(yōu)異的頂帖機、發(fā)帖機軟件,這可是鐘情營銷的朋友的福音啊!我自己拿來推廣下網(wǎng)站,效果果真非凡,流量在一周內(nèi)就增長50%,真是可喜可樂,而且我只花了30元,可是帶來的廣告費可不止這30元呢!這有區(qū)別于刷流量軟件,因為只有關注我的網(wǎng)站的網(wǎng)民才通過百度貼吧進入我的網(wǎng)站,是真實的IP過來的。當然,發(fā)貼還是有技巧的,這里先不介紹了。baidu頂帖機軟件,這是網(wǎng)魅軟件工作室的傾心力作。我先把軟件的“原生態(tài)”功能復制過來,讓大家看一下:
歡迎使用“baidu發(fā)帖機、baidu頂帖機”V2.561版(下載)
輕輕松松發(fā)貼、頂帖,輕輕松松做生意
上千個關鍵字的論壇,輕輕松松地拿下
baidu發(fā)帖機軟件是一套網(wǎng)站推廣、產(chǎn)品推廣、業(yè)務推廣的好助手,可以快捷方便的為你帶來可喜的流量收益,而且你可以通過我們的下線推廣代碼,推廣我們的軟件為你帶來不錯的收入,軟件使用方便,操作簡單,效果顯著,全自動化實現(xiàn)推廣無需用戶繁瑣的操作,軟件更新速度快,一次性注冊長期使用。
baidu發(fā)帖機、baidu頂帖機 熱賣 200元/套 一年升級服務
付款方式:支付寶lujian781114@163.com
QQ : 690353561
官網(wǎng):searchcrazy.cn/tie
功能簡介:實現(xiàn)無人值守的識別驗證碼的自動發(fā)帖頂帖
功能說明:
1)可以編輯多條內(nèi)容(本軟件內(nèi)置多個內(nèi)容模版供您參考)
2)內(nèi)置多種關鍵字,還可以從指定網(wǎng)址中自動提取
3)內(nèi)置百度注冊機,注冊新用戶省時省力
4)發(fā)送時自動切換用戶、自動切換服務器
5)內(nèi)置ADSL自動撥號器,有ADSL的用戶就可以自動換IP
6)標題中可以包含變量,如 {貼吧} {隨機數(shù)} {隨機空格}
7)內(nèi)容中可以插入圖片
8)發(fā)送成功的貼子可以自動加入到“頂帖機軟件”中
9)發(fā)貼或頂貼日志,可以查詢發(fā)貼或頂貼過程(如,成功個數(shù)、切換用戶過程、驗證過程)
10)頂帖機軟件:可以查詢某個貼子的點擊量、排行量的變化
11)可以全自動發(fā)貼或頂貼,或手工的發(fā)貼或頂貼
隨著全球信息網(wǎng)絡化的發(fā)展,計算機網(wǎng)絡技術被廣泛應用于企業(yè)經(jīng)營和內(nèi)部管理的全過程。面對審計資料無紙化、審計數(shù)據(jù)海量化的新挑戰(zhàn),內(nèi)部審計對業(yè)務的監(jiān)督逐步由現(xiàn)場手工查證的傳統(tǒng)方式過渡到利用計算機進行遠程監(jiān)控與現(xiàn)場核實結合的新方式,內(nèi)部審計人員與審計對象的溝通方式也隨之發(fā)生了一些新變化。
一、計算機輔助審計發(fā)展情況簡述
計算機輔助審計是指審計機構、審計人員在審計過程和審計管理活動中,以計算機為工具,推廣應用信息技術,深入開發(fā)利用信息資源,改進審計作業(yè)和管理手段,全面、及時、有效地檢查和監(jiān)督經(jīng)營管理信息,維護資產(chǎn)安全,更經(jīng)濟、有效地履行審計職能的活動過程。
計算機輔助審計的推廣有賴于企業(yè)內(nèi)部網(wǎng)絡化和計算機軟、硬件投入程度的加大。近年來,一些大型國有企業(yè)、金融機構以及稅務、財政部門都不同程度地創(chuàng)建完善了財務收支和各種內(nèi)部管理的網(wǎng)絡系統(tǒng)。這些機構的內(nèi)審部門也基本實現(xiàn)了與內(nèi)部其他相關部門的網(wǎng)絡互聯(lián),為實現(xiàn)信息交換網(wǎng)絡化開辟了快速通道,為開展網(wǎng)絡審計、實現(xiàn)實時監(jiān)控打下了基礎。與此同時,這些較大行業(yè)和系統(tǒng)積極推動計算機輔助審計建設,硬件投入和更新較為及時,軟件開發(fā)也初見成效,使內(nèi)部審計工作邁上了新的臺階。
二、計算機輔助審計引起溝通的主要變化
溝通貫穿于審計工作的全過程,是審計人員必備的專業(yè)技能。中國內(nèi)部審計協(xié)會的《內(nèi)部審計具體準則第10號——內(nèi)部審計與外部審計的溝通》、《內(nèi)部審計具體準則第11 號——結果溝通》、《內(nèi)部審計具體準則第20號——人際關系》,以及國際內(nèi)部審計專業(yè)實務框架等,均給出內(nèi)部審計活動如何進行溝通的指引。審計溝通的技巧對于建立良好的人際關系、創(chuàng)造和諧的工作氣氛、實現(xiàn)有效的信息交流、保證審計工作的順利開展具有十分重要的作用。
與傳統(tǒng)審計方式對比,計算機輔助審計中的溝通主要有以下變化。
(一)增加了與業(yè)務主管部門和一線業(yè)務人員的日常溝通。近十年來,各種業(yè)務電算化建設速度非常迅速,業(yè)務處理大集中模式已經(jīng)成為主要的發(fā)展方向。面對著繁多的平臺模塊、各不相同的數(shù)據(jù)表定義,內(nèi)部審計師不可能具備業(yè)務主管部門和一線人員所具有的相關系統(tǒng)知識和技能。為深入了解和研究各類業(yè)務系統(tǒng)功能模塊的具體用途和數(shù)據(jù)關系,有針對性地使用審計軟件創(chuàng)建審計模型、查找審計疑點,內(nèi)部審計師必須加強與業(yè)務主管部門和一線業(yè)務人員的日常溝通。
(二)增加了與審計軟件開發(fā)人員的溝通環(huán)節(jié)。傳統(tǒng)審計以現(xiàn)場作業(yè)為主,審計人員主要面向業(yè)務經(jīng)辦的一線業(yè)務人員及其管理者,通過審閱、核對、復算、盤點、觀察、鑒定、分析性復核等方法進行取證。在計算機輔助審計方式下,對審計軟件應用的需求逐步加大,開發(fā)適用的審計軟件對提高審計效率和保證審計質(zhì)量起到重要的作用。參與設計審計軟件的內(nèi)部審計人員必須與技術開發(fā)人員進行良好溝通,才能將成熟的審計方法和技巧融入審計軟件中,建立適用的查證疑點模型,有效建立業(yè)務系統(tǒng)與審計系統(tǒng)之間的關聯(lián),提高查找疑點的準確性。
(三)增加了遠程溝通審計業(yè)務疑點的機會。受審計資源的限制,傳統(tǒng)審計是在本系統(tǒng)內(nèi)部選取某幾個分支機構作為具體抽樣對象開展現(xiàn)場審計,內(nèi)部審計人員主要在審計對象的工作場所內(nèi)進行查證。在計算機輔助審計方式下,借助審計軟件,運行適當?shù)膶徲嬆P停梢詮V泛地發(fā)現(xiàn)系統(tǒng)內(nèi)存在的重大風險以及普遍性問題,不受地理范圍的限制,真正實現(xiàn)以風險為導向的審計模式。審計軟件的運行,可以得到幾十條、幾百條、甚至上萬條需要核實的疑點,除少數(shù)存在重大風險的疑點需要內(nèi)部審計人員到現(xiàn)場進行重點核實外,對中等風險的疑點可以通過系統(tǒng)追查業(yè)務的具體流向以確定問題所在,其他大部分低風險的疑點可以通過遠程溝通方式進行核實:如通過郵件、電話等方式詢問疑點的情況,移交被審計單位的上級主管協(xié)助核實,對風險輕微的可以移交審計對象自查。由于遠程溝通并非面對面的溝通方式,審計對象可能會由于不了解審計工作而抗拒配合對問題的核實,又或是隨便應付了事,因此,遠程溝通需要審計人員更多的溝通技巧。
三、如何實現(xiàn)計算機輔助審計中的有效溝通
(一)加強與管理人員和一線業(yè)務人員溝通,加深對業(yè)務系統(tǒng)的熟悉程度
在信息化時代,內(nèi)部審計人員只有熟悉審計對象業(yè)務系統(tǒng)、了解審計客體信息的構造和特點,才能有針對性地采取專用技術,實現(xiàn)應有的監(jiān)督作用。首先,內(nèi)部審計部門應以制度形式,制定與駐地審計對象的日常工作聯(lián)系制度,要求審計對象定期將業(yè)務系統(tǒng)的發(fā)展狀況、功能擴展、優(yōu)化更新情況,以及新業(yè)務流程等文件報送審計機構。其次,日常工作中,內(nèi)部審計人員應關注業(yè)務系統(tǒng)發(fā)展的新動態(tài),可以根據(jù)專業(yè)方向定期與業(yè)務管理人員聯(lián)系討論業(yè)務發(fā)展的新動態(tài),參加業(yè)務主管部門的培訓班,保持業(yè)務知識的更新。再次,內(nèi)部審計人員可以短期跟班工作等方式加深對系統(tǒng)實際操作的了解,實地向一線業(yè)務人員了解具體業(yè)務流程,更好地理論聯(lián)系實踐。通過不斷的知識更新與深入研究,內(nèi)部審計人員才能盡快深入了解業(yè)務動態(tài)及相關系統(tǒng)功能,為有針對性地將審計技巧融入審計軟件打好基礎。
(二)加強與軟件開發(fā)人員溝通,實現(xiàn)審計技巧與審計軟件開發(fā)的有機結合
內(nèi)部審計信息化建設的關鍵,是組成審計專家和計算機專家結合的研發(fā)小組,開發(fā)合適的計算機輔助審計軟件。首先,需要高級管理層重視,以內(nèi)部審計章程的形式,要求所有業(yè)務系統(tǒng)的開發(fā)必須留有審計系統(tǒng)的數(shù)據(jù)接口,為獲取完整的業(yè)務數(shù)據(jù)提供條件。其次,內(nèi)部審計專家應從審計實務出發(fā),將審計原理和內(nèi)部審計程序轉(zhuǎn)變?yōu)榱鞒虉D的形式,以便開發(fā)人員理解審計作業(yè)流程,編譯出符合審計規(guī)范的軟件。再次,內(nèi)部審計專家應針對本機構業(yè)務系統(tǒng)的具體特點,研發(fā)各類查證和分析技巧,并與開發(fā)人員一同選用適當?shù)慕y(tǒng)計工具和常用的審計函數(shù),使軟件開發(fā)人員開發(fā)出簡明易懂、符合審計人員工作習慣的軟件。
(三)增強遠程溝通的公開性與透明度,順利獲得審計對象對內(nèi)部審計工作的幫助和支持
在進行遠程溝通時,首先要取得溝通對象的信任,內(nèi)部審計人員應該注意將審計目的、測試的范圍、疑點核實的反饋方法等具體事項向每個審計對象進行詳細說明,并取得審計對象上級管理部門與審計對象機構負責人的配合,以消除雙方的誤解,提高溝通的層次。其次,必須與審計對象聲明審計工作的嚴肅性,明確核實工作中的審計聯(lián)系人和提供核實材料的責任人,避免審計對象敷衍了事、避重就輕、無端否認事實等情況。再次,必須要保證遠程溝通過程的信息交流通暢,內(nèi)部審計應公開查證人員名單、聯(lián)系方式,定期公布審計工作進度,讓審計對象理解和自覺配合審計工作,及時提供完整、真實的信息。
(四)重視內(nèi)部審計軟件應用的培訓,提高計算機輔助審計工作效率和效果
目前,大多數(shù)內(nèi)部審計人員依然秉承傳統(tǒng)的審計技術,只會使用審計對象的管理系統(tǒng)進行簡單查詢,對審計軟件的使用也只是處于查詢、編制工作底稿的初級水平,遠未達到掌握數(shù)據(jù)庫和靈活使用審計軟件進行模型編制、多緯度分析的高級水平。內(nèi)部審計機構應注重加強對審計軟件的培訓,使所有內(nèi)部審計人員熟練掌握操作知識與技巧,培養(yǎng)一批既精通審計業(yè)務,又了解掌握計算機技術的復合型內(nèi)部審計人才,提高計算機輔助審計工作效率和效果。一是制定經(jīng)常性的培訓計劃,編制從基礎級到提高級的各等級培訓教材,鼓勵員工參與培訓,逐步提高應用水平;二是推行應用水平等級考試,將考核成績納入內(nèi)部審計職業(yè)準入的條件之一,并結合激勵措施引導學習和應用的自覺性;三是要注重對業(yè)務查詢、模型編制、疑點核實等使用經(jīng)驗的總結和提升,不斷提高和加深對審計軟件的應用水平。
參考文獻:
會計電算化就是把以電子計算機為代表的現(xiàn)代化數(shù)據(jù)處理工具和以信息論、系統(tǒng)論、數(shù)據(jù)庫以及計算機網(wǎng)絡等新興理論和技術應用于會計核算和財務管理工作中以提高財務管理水平和經(jīng)濟效益,進而實現(xiàn)會計工作的現(xiàn)代化。采用會計電算化來進行財務核算及財務管理,大大提高了會計信息處理的速度和準確性,為用戶提供及時、準確的會計信息。
同時,也給現(xiàn)代審計理論和審計實務帶來了許多前所未有的問題和挑戰(zhàn),在這種新的形勢下,電算化會計信息系統(tǒng)對審計的影響和審計應采取的對策就成了需要研究的一個重要課題。
1實施計算機審計以防范檢查風險
電算化會計系統(tǒng)的數(shù)據(jù)一般有兩種存在方式:
一種是由電算化會計系統(tǒng)的打印輸出功能將有關的會計資料打印出來,形成分類的書面會計賬簿資料;
另一種是電算化會計系統(tǒng)的全部會計數(shù)據(jù)存儲在磁性介質(zhì)上。
能夠打印出來的資料只有少數(shù),大量的會計資料只能存儲在磁性介質(zhì)中或電算化會計系統(tǒng)中。電算化會計系統(tǒng)對會計數(shù)據(jù)輸入、處理和輸出的改變使許多手工條件下的審計線索發(fā)生改變,客觀要求審計人員在進行實質(zhì)性測試時充分利用發(fā)揮計算機的功能,深入系統(tǒng)的內(nèi)部進行測試和審核,控制檢查風險。
在對證、賬、表進行審計時,除了結合通常手工對系統(tǒng)進行審計的方法和手段外,由于電算化會計系統(tǒng)信息失真的風險隨時都有可能發(fā)生,需要在測試系統(tǒng)程序控制的基礎上,每次審計時都利用實際數(shù)據(jù)或模擬數(shù)據(jù)測試被審單位的系統(tǒng)程序,將測試的結果數(shù)據(jù)與正確的或應當出現(xiàn)的結果進行核對,進一步檢驗被審單位電算化會計系統(tǒng)程序的可靠性,檢查各項公式的設置是否正確。
進行實質(zhì)性測試要適應會計電算化的要求,盡可能使用審計專用軟件實現(xiàn)會計數(shù)據(jù)從會計核算軟件到審計軟件的轉(zhuǎn)換,由審計軟件來完成大量的復核和核對工作,審計人員應著重對審計項目的有關數(shù)據(jù)重新組合,運用有效的審計分析方法進行分析與評價,不斷地修改、充實和完善審計計劃,執(zhí)行切實可行的審計程序,深層次地審核審計單位會計數(shù)據(jù)的真實性,識別虛假或失真的電算化會計信息,控制誤受風險以全面實現(xiàn)審計目標。
2計算機系統(tǒng)環(huán)境不可忽略詳細審計
存儲在計算機內(nèi)的電磁介質(zhì)中的憑證數(shù)據(jù)肉眼不可見、易逝和修改不留痕跡等特點特別使人們對其安全可靠性懷有疑慮。
當審計證據(jù)的相關與可靠性較高時所需審計證據(jù)的數(shù)量較少;反之,所需審計證據(jù)的數(shù)量較多。在計算機會計信息系統(tǒng)中,可靠性控制得不到保證時,就必須有足夠多的審計證據(jù)以支持審計報告。會計電算化的實踐表明,盡管會計人員在組織與管理、操作、輸入與輸出等方面實施各種控制,以增強會計數(shù)據(jù)的可靠性,但當其對機內(nèi)數(shù)據(jù)進行審查時,總將其與紙質(zhì)憑證再作驗證。從長遠看,如果紙介質(zhì)終究要被電磁介質(zhì)所替代,因而可能帶來更大的審計風險。
3測試內(nèi)部控制制度以防范控制風險
控制風險是原始憑證的形成和授權、數(shù)據(jù)輸入、程序與數(shù)據(jù)庫的修改、輸出信息的使用和分配等出現(xiàn)錯誤或人為侵害的可能性。只有內(nèi)部控制制度可信時,審計風險才能確認為較低水平,才能減少實質(zhì)性測試的內(nèi)容和程序,否則就宜采取替代的測試方法,進一步擴大測試的范圍。
因而,在對電算化會計系統(tǒng)進行審計時首先要對內(nèi)部控制進行符合性測試。對會計電算化系統(tǒng)內(nèi)部控制制度的審核和評價應從程序控制和制度控制兩方面的測試與評價進行。程序控制的責任者是軟件開發(fā)部門。對本單位自行設計開發(fā)的電算化系統(tǒng),應結合開發(fā)過程中形成的各種文檔資料如可行性研究報告及批準、系統(tǒng)設計資料,審核系統(tǒng)的開發(fā)計劃是否經(jīng)過嚴格審核,仔細研究調(diào)查后方可實施,在開發(fā)過程中是否對不相容職務進行分工;對外購的商品化軟件則應重點審查該系統(tǒng)是否通過評審或鑒定,為適應被審單位特殊業(yè)務所作的調(diào)試是否經(jīng)有關部門的確認。
首次審計時不論軟件是自行開發(fā)還是外購,都要根據(jù)系統(tǒng)的流程圖、源程序、編程說明、用戶使用手冊等資料依次檢查系統(tǒng)對會計數(shù)據(jù)的輸入、處理、存儲與輸出,系統(tǒng)的初始化、維護與安全等各項操作所設置的關鍵控制點是否合法、合規(guī)、合理。
制度控制的責任是會計軟件的使用單位,是由人工實施的控制,獨立于系統(tǒng)軟件對制度控制的測試與評價應注意:審核被審單位是否根據(jù)本單位實施電算化的實際情況,采用恰當?shù)慕M織機構模式,在電算化系統(tǒng)內(nèi)部合理的設置崗位,進行不相容職責分工控制。注意被審單位的機構模式是否根據(jù)本單位的規(guī)模、管理方式及發(fā)展方向,恰當?shù)剡x用了集中管理模式,或分散管理模式,或集中管理下的分散模式;
電算化部門內(nèi)是否遵循內(nèi)部牽制原則相對獨立,根據(jù)需要進行了合理的職責分工,如系統(tǒng)員、系統(tǒng)維護員、程序員、操作員、數(shù)據(jù)控制員、數(shù)據(jù)管理員之類的職責分工;各崗位人員的素質(zhì)是否確實能夠滿足開展電算化工作的需要;審查系統(tǒng)工作環(huán)境的控制是否完善,是否建立和健全機器設備使用控制制度,是否制定和執(zhí)行操作規(guī)程以保證會計信息的準確性和可靠性。
通過和評價系統(tǒng)的程序控制和制度控制的薄弱環(huán)節(jié),確定內(nèi)部控制制度對實質(zhì)性測試的性質(zhì)、時間和范圍的,幫助確定合理的審計程序,決定審計工作的重點和范圍,減少和防止電算化系統(tǒng)的審計風險。
4制定和完善新的審計準則
我國在審計方面制訂了許多規(guī)范性文件。但是由于審計對象、審計線索、審計方法和技術手段發(fā)生了較大變化,這些準則中的某些已不適應實際情況,一些新增審計內(nèi)容在審計準則中又缺乏相應的條款,如電算化系統(tǒng)開發(fā)審計準則,新環(huán)境下的內(nèi)部控制審計準則、審計軟件功能規(guī)范和開發(fā)準則等。在制定新的審計準則時,要在考慮我國國情的前提下大力借鑒國外的先進經(jīng)驗。 轉(zhuǎn)貼于
在制定具體準則時應側(cè)重于對計算機系統(tǒng)內(nèi)部控制的評價,應對以下幾方面進行規(guī)范:1)審計人員應具備的資格;2)審計證據(jù)的收集;3)計算機審計過程及相關的審計技術;4)審計工作的質(zhì)量控制等。
制定有關電算化審計準則和制度,是目前審計工作的迫切需要。
5開展審計技術和方法的研究
由于計算機處理和手工處理有很多不同點,從而產(chǎn)生了許多獨特的計算機審計技術和工具。計算機審計注重對業(yè)務事項和處理過程進行證據(jù)收集,如要收集符合性測試的證據(jù),一般是通過模擬數(shù)據(jù)進行測試形成要收集的證據(jù)。
因此,要大力開展對計算機審計技術和方法的研究,如審計管理計算機技術、內(nèi)部控制制度的評價測試技術、數(shù)據(jù)庫或數(shù)據(jù)文件的審計技術、應用軟件的審計技術、系統(tǒng)開發(fā)和維護的評價技術等,特別是內(nèi)部控制的測評技術,以盡快實現(xiàn)利用計算機審計。
6加快審計軟件的開發(fā)
審計軟件是計算機審計不可缺少的技術工具,沒有良好的計算機審計軟件是很難開展實際的自動化審計工作的。
審計軟件的功能應具有針對會計程序本身合法性、正確性的審查功能;具有對機內(nèi)會計數(shù)據(jù)文件的一致性、正確性的檢查功能;具有驗證會計報告的可信程度及會計軟件內(nèi)部控制措施的可靠性功能;具有審查審計報告、審計文書自動編制整理功能等。
進而解決審計電算化滯后的實際問題,做到審計技術與會計電算化同步。利用計算機快速分類、檢索功能、存儲能力編制審計程序,可以進行大量的審計比較、抽樣及核對工作,收集審計證據(jù),減輕審計人員工作強度;事先用計算機設計測試案例,后用于測試被審單位的會計程序和數(shù)據(jù)文件,能夠更好地開展審計工作;審計員利用計算機存儲有關法規(guī)條例、被審單位的基本情況等,隨時調(diào)用,便于審計工作的開展;利用計算機對審計資料進行統(tǒng)計匯總,編制打印各種統(tǒng)計表、審計文件,提高審計工作質(zhì)量。
審計軟件既可以加快審計工作的效率,又有利于提高審計質(zhì)量,加強審計規(guī)范化工作。但我國審計行業(yè)的審計軟件很少,要改變這種狀況,關鍵應加大對審計軟件開發(fā)人才的培養(yǎng),同時鼓勵審計人員積極參與開發(fā)或獨立開發(fā)審計軟件。另外,要加強國際交流,引進計算機軟件技術,縮短計算時間。
7加快審計復合型人才的培養(yǎng)
計算機的廣泛應用使審計人員必須要更新知識,不僅需要會計、財務、審計、工程技術知識和技能,熟悉審計法規(guī),及其他審計規(guī)范準則外,還須掌握一定的計算機數(shù)據(jù)處理知識,掌握系統(tǒng)分析設計和電算化系統(tǒng)評審技術,電算化審計軟件的開發(fā)使用和維護技術。
審計發(fā)展的關鍵是人才的培養(yǎng)和加快審計人員的知識更新以適應審計發(fā)展的要求。為此可采取的措施有:
7.1對現(xiàn)有審計人員在計算機、會計電算化系統(tǒng)的控制及計算機審計技術等方面加以培訓,使他們能勝任審計工作;
7.2購買必要的審計軟件,對復雜的財務軟件的審計聘請計算機專家進行輔導;開展審計的正規(guī)課程,借助高校的師資力量;
7.3開設會計電算化信息系統(tǒng)審計,控制用戶計算機輔助審計技術等相關的課程,加強計算機審計配套課程的教育。
7.4同時適當借鑒適合我國國情的西方審計理論和方法,培養(yǎng)面向未來的復合型審計人才。
8結束語
由上述可見,會計電算化給審計提出了許多新要求,傳統(tǒng)的手工審計已不能適應電化的要求。開展計算機審計是審計部門和審計人員的新課題和新任務。一方面,逐漸實現(xiàn)審計手段的計算機化,即利用計算機進行計算機所辦理業(yè)務的審計。另一方面,審計部門內(nèi)部的各項管理工作和檔案、報表、信息處理、預策、決策等工作也逐漸的實現(xiàn)了計算機化。
中圖分類號:F239.1 文獻識別碼:A 文章編號:1001-828X(2016)016-000-02
一、研究背景
全球經(jīng)濟的結構和運行方式以及人們的思維方式都隨著信息技術在全球的快速發(fā)展有著不小的改變,會計和審計行業(yè)也不例外。一方面,隨著信息技術的普及以及快速發(fā)展,審計的方法相對于傳統(tǒng)審計也有了很大的提升,信息的產(chǎn)生和思維處理方式也發(fā)生了巨大的變化,從而使審計的各個環(huán)節(jié)也會隨之發(fā)生變化,進一步推動了審計的發(fā)展進程,使審計體系由原來傳統(tǒng)的手工審計、EDP審計和計算機輔助審計,發(fā)展成為現(xiàn)如今對所有信息系統(tǒng)的可靠性、安全性、以及其實現(xiàn)組織目標的有效性進行的審計――信息系統(tǒng)審計。另一方面,互聯(lián)網(wǎng)技術的快速發(fā)展,使得企業(yè)對信息的更新速度有了更加嚴格的要求,這也使得企業(yè)對信息系統(tǒng)的依賴性也會變得越來越強烈,企業(yè)所面臨的各種風險,除了我們比較熟悉的:傳統(tǒng)的經(jīng)營風險、財務風險和控制風險外,也產(chǎn)生了一些額外的新型風險:利用計算機舞弊、欺詐等等,這都進一步增加了信息系統(tǒng)審計風險。因此,要想監(jiān)控和管理信息系統(tǒng)風險,就需要保障信息系統(tǒng)的安全、有效和可靠,并及時發(fā)現(xiàn)系統(tǒng)管理和控制中的漏洞與薄弱環(huán)節(jié),要想做到這些,就需要對內(nèi)部控制的安全性與有效性、信息系統(tǒng)的軟硬件及其相關的風險等方面進行及時的審計。因此,信息系統(tǒng)審計也顯得越來越重要。
信息系統(tǒng)審計在我國起步較晚,無論是理論體系建設還是實踐應用都還非常有限。通過研究國內(nèi)外信息系統(tǒng)審計的發(fā)展過程,分析探討了我國信息系統(tǒng)審計研究現(xiàn)狀以及存在的問題,對我國信息系統(tǒng)審計的發(fā)展提出了自己的一些建議。
二、我國信息系統(tǒng)審計現(xiàn)存問題分析
(一)缺乏有效易用的信息系統(tǒng)審計操作軟件
在我國,隨著信息技術越發(fā)成熟,越來越多的企業(yè)將它們應用到自身各個環(huán)節(jié),這也使得審計軟件越來越受到人們的注意。目前,審計軟件在我國已不算少數(shù),軟件的功能也有很大進步,但還是有不少的審計軟件實用性不強,往往是其所提供的功能并不能被審計人員熟練地運用,審計人員在工作中需要用到的信息它又不具備,目前國內(nèi)的審計軟件與國外的相比,其功能較為單一,通用性也不夠強,總體也不是很實用,更重要的是在對數(shù)據(jù)的分析處理上仍有不小的差距。另外,國外的軟件公司發(fā)展已經(jīng)比較成熟了,建立了自己的全球銷售網(wǎng)絡,而在我國,由于使用審計軟件的企業(yè)不多,需求量較小,導致審計軟件的銷售市場規(guī)模一直比較小,所以審計操作軟件一直到不到良性的發(fā)展。
(二)我國的信息系統(tǒng)與審計接口匹配度不高
要想使會計信息系統(tǒng)與審計工作一一對應,被審系統(tǒng)的電子信息資料是很重要的,這就要求計算機存在一定質(zhì)量的審計接口。雖然,有這么一項規(guī)定《關于利用計算機信息系統(tǒng)開展審計工作有關問題的通知》“計算機信息系統(tǒng)應當具備符合國家標準或者行業(yè)標準的數(shù)據(jù)接口”,而且軟相關協(xié)會也明確規(guī)范了有關于數(shù)據(jù)接口的國內(nèi)標準,可結果卻是,非常多的財務管理軟件并沒有遵照執(zhí)行。目前我國大部分的計算機信息系統(tǒng)與審計接口匹配度不高,后果就是:審計軟件訪問信息系統(tǒng)資料時會提示你受阻,從而影響你的數(shù)據(jù)質(zhì)量和審計質(zhì)量。
(三)缺乏審計方面的綜合人才
我們目前接觸到的絕大部分是傳統(tǒng)審計工作,而信息系統(tǒng)審計跟傳統(tǒng)審計有很多不同之處,主要就是非常強的專業(yè)性。開展信息系統(tǒng)審計工作的主體人員是注冊信息系統(tǒng)審計師(CISA),但由于信息系統(tǒng)審計的復雜性,目前全球CISA的數(shù)量并不是特別多,而在我國更是數(shù)量稀少。當然這根我國起步慢有直接的關系,但發(fā)展環(huán)境不理想也使得CISA的發(fā)展腳步過于緩慢。目前由于越來越多的企業(yè)接觸了信息系統(tǒng)審計,對CISA的需求也會持續(xù)增加,這就對目前的審計培養(yǎng)機制提出了新的挑戰(zhàn),怎樣才能夠培養(yǎng)出審計方面的綜合人才,既會傳統(tǒng)的審計流程,也能熟練運用信息系統(tǒng),并將二者有機結合在一起。
(四)相關聯(lián)信息系統(tǒng)審計制度有些滯后和缺失
近年來,世界范圍內(nèi)許多國家都建立起了較為完善的信息系統(tǒng)審計制度,并在信息系統(tǒng)審計中發(fā)揮了舉足輕重的作用。這一制度的重要性不亞于一套成熟的財務審計準則。這信息系統(tǒng)審計制度的起步比較晚,與發(fā)達國家比比較落后,雖然國家也在大力發(fā)展信息系統(tǒng)審計,可是發(fā)展的非常片面,并沒有形成一套整體的、規(guī)范的制度,要想實現(xiàn)審計業(yè)務進一步發(fā)展和進步,對于實踐經(jīng)驗的總結是非常重要的,而且,還要統(tǒng)一行業(yè)的標準與規(guī)范。
三、我國信息系統(tǒng)審計的發(fā)展對策
(一)建立信息系統(tǒng)審計的有效操作軟件體系
沒有合適的信息系統(tǒng)審計軟件是我國信息系統(tǒng)審計仍然處在淺層次應用上的一個原因之一。對于開發(fā)信息系統(tǒng)審計的軟件來說,不僅要求精通數(shù)據(jù)庫理論及程序設計技術、數(shù)據(jù)結構、軟件工程學等,而且對信息系統(tǒng)管理理論、審計、會計等知識的要求也非常高,因此,開發(fā)的難度非常之大。要想審計軟件的質(zhì)量提高,就必須采取相應的競爭機制,所以,針對目前我國的這種情況,應該加大審計軟件的開發(fā)和推廣。為了方便審計人員的學習與使用,我們應該集中資源去開發(fā)一些有很強通用性的審計軟件,這樣還能節(jié)約不少資源。其次,軟件的需求分析也不能忽視,一線的審計人員也應參與軟件的開發(fā)過程,這樣才能增強審計軟件的實用性,使開發(fā)出來的審計軟件能夠更好地運動到日常審計活動中去。
(二)強制要求信息系統(tǒng)提供審計接口
目前,各行各業(yè)都在研發(fā)屬于自己企業(yè)的的信息化系統(tǒng),面臨的最大挑戰(zhàn)就是解決審計接口這一問題,如果這個問題一直得不到有效處理,信息系統(tǒng)審計的未來或許還會困難重重,布滿陰霾。對于系統(tǒng)接口的問題,國務院辦公廳了88號文《關于利用計算機信息系統(tǒng)開展審計工作有關問題的通知([2001]88號)》對其做出了規(guī)定,取得的效果不是特別理想,看來相關審計和信息化部門還要繼續(xù)加大宣傳的力度。審計署與財政部應該聯(lián)合參與軟件的評審工作,對不滿足審計要求的財務軟件禁止使用。
(三)建立健全適應信息系統(tǒng)審計事業(yè)發(fā)展的管理模式和人才培養(yǎng)機制
大批專業(yè)化的信息系統(tǒng)審計人才隊伍是發(fā)展信息系統(tǒng)審計事業(yè)的必備條件,但是我國專業(yè)人才數(shù)量遠遠不能滿足信息系統(tǒng)審計業(yè)務的巨大需求,那就要求我們在大學培養(yǎng)與選拔一批專業(yè)的信息系統(tǒng)審計人才,并且在教育培訓手段上,可以采取短期培訓與長期培養(yǎng)、運用層面上的培訓與高素質(zhì)專業(yè)人才的培養(yǎng)、在職人員的精英培訓和未來專業(yè)人才培養(yǎng)相結合的方法。
(四)建立信息系統(tǒng)審計評價指標體系
對于信息系統(tǒng)審計未來而言,建立一套科學、完整的信息系統(tǒng)審計評價指標體系非常重要,需要用其來衡量信息系統(tǒng)的控制是否滿足有關信息的七個質(zhì)量標準,即機密性、可靠性、合法一致性、有效性、完整性、效率以及可獲得性。信息系統(tǒng)審計是基于風險基礎的審計,審計的權威性需要擁有一套科學、完整的信息系統(tǒng)審計評價體系來做支撐,不然的話,信息系統(tǒng)審計也就成了空中樓閣,喪失了其本來的意義。我國應該參照COBIT模型,聯(lián)系我國實際情況,針對我國國情建立出一套科學、完整,并具有中國特色的信息系統(tǒng)評價指標體系。
四、結語
信息系統(tǒng)審計越來越受到企業(yè)的青睞,發(fā)展逐年升溫,作為新興的研究與應用領域,CISA正在逐年遞增,也正體現(xiàn)了信息系統(tǒng)審計的發(fā)展需求。因此,合理的發(fā)展我國信息系統(tǒng)審計人才培養(yǎng)機制,并結合我國實際情況,探索建設合理的理論體系,對于加快信息系統(tǒng)審計的發(fā)展與應用非常重要。
參考文獻:
當今社會以網(wǎng)絡信息數(shù)據(jù)為代表的信息化生活已經(jīng)覆蓋生活每個角落。智能網(wǎng)路數(shù)據(jù)已成為時代的主角。全球信息逐漸一體化,會計電算化核算成為發(fā)展主流。電算化在給會計核算帶來便捷的同時,隨之而來得也給審計提出了新的問題和要求。
雖然近百分之八十的企業(yè)單位都采用了電算化核算,但多半還是以財務部門為核心,模仿手工核算,只是錄入財務軟件數(shù)據(jù),注冊會計師在進行審計時,一般不夠關注核算軟件的數(shù)據(jù)處理流程和控制功能、軟件維護等。憑證輸入,生成,賬簿輸出等多按批處理進行,沒有實時處理,所以審計人員仍以手工方式獲取充分適當?shù)膶徲嬜C據(jù)。
一、會計電算化數(shù)據(jù)條件下審計方法現(xiàn)狀
1.繞過計算機的審計過程
繞過計算機的審計過程,是指審計工作人員忽略計算機操作內(nèi)部控制處理,就只對輸入的財務核算數(shù)據(jù)和打印出來的紙質(zhì)憑證、會計賬簿、會計報表等資料進行審查。從審計工作計劃的編寫到實施審計工作程序,仍然采用原有手工審計。等計算完成記賬程序再打印出會計憑證、現(xiàn)金、銀行日記賬、各類明細賬、科目匯總表等資料,再由注冊會計師以手工審計方法對紙質(zhì)審計線索反向?qū)彶檫M行。由此可見計算機僅僅充當了輸入和輸出的工具,只是有之前的人工手寫變?yōu)榇蛴C打印輸出,這樣就是繞過計算機的審計過程。由此,審計人員仍以紙性介質(zhì)保存數(shù)據(jù)運行軌跡,仍采用手工方式取得充分適當?shù)膶徲嬜C據(jù)。
2.電算化審計法規(guī)發(fā)展滯后
我國已了多部政策、法律和法規(guī)對會計電算化工作規(guī)范與管理,并且提到了如何保留審計線索和軟件開發(fā)時如何加入審計接口等多個措施,但多數(shù)政策法規(guī)仍然是是針對電算化工作發(fā)出的,并不能滿足審計新要求。因此,必須以從電算化審計方法考慮為出發(fā)點,結合電算化審計實際狀況從審計的原則、方法、策略等都加以規(guī)定,使注冊會計師在開展審計核查工作時有章可循,并達到使法規(guī)與會計法相融合。
3.專業(yè)審計軟件市場缺乏完善
目前,審計軟件開發(fā)周期比較長,成本價值高,市場占有率小,專業(yè)開發(fā)財務軟件的公司,對審計軟件興趣不高。整個軟件市場缺少高質(zhì)量的通用財務軟件來配合審計工作的使用,這也使審計工作只能停留在繞過計算機進行審計核查階段。
二、會計電算化數(shù)據(jù)條件下審計方法風險
1.軟件系統(tǒng)安全風險
軟件系統(tǒng)安全風險指審計軟件本身就存有缺陷而造成風險。新程序的不斷出現(xiàn)和會計核算軟件不斷成熟和深化,財務軟件也在不斷升級優(yōu)化,而審計軟件并不能跟上發(fā)展形勢。因此,這種不完善發(fā)展導致數(shù)據(jù)存儲系統(tǒng)故障,使審計數(shù)據(jù)出現(xiàn)異常存儲幾率增大倍數(shù)。另外,審計軟件升級程序滯后,有可能使歷史數(shù)據(jù)很難提取,使審計工作中的實質(zhì)測試只能依靠歷史文檔記錄,不但降低了審計工作效率,也增大了審計風險幾率。
2.人員操作存在風險
人員操作存在風險包括審計系統(tǒng)的軟件操作、技術實施和開發(fā)人員在工作中因為主客觀原因造成的風險。或因業(yè)務不熟悉、知識了解不全面,遺失審計證據(jù),導致出現(xiàn)審計風險。
3.運行環(huán)境安全風險
會計電算化運行環(huán)境常見風險有:數(shù)據(jù)庫中資料破壞或刪除,數(shù)據(jù)資料不能恢復,數(shù)據(jù)庫癱瘓;硬盤加密不安全,使其失竊;錄入信息系統(tǒng)的數(shù)據(jù)被篡改或虛假電子資料;網(wǎng)絡病毒破壞電算化的數(shù)據(jù)、硬件及程序,損壞系統(tǒng)的內(nèi)在功能,導致系統(tǒng)崩盤;這些因素直接能導致電算化審計運行環(huán)境造成威脅。本身會計電算化就存在設計,運行等相應缺陷,再加上安全原因限制,使會計電算化審計方法難以在既安全又穩(wěn)定的環(huán)境中運行。
總之,會計電算化實施改變了原有的審計方法方式,增加了審計審查內(nèi)容,審計人員也應具備更高的操作技能。審計工作應該向被審計單位會計電算化系統(tǒng)移動和深入系統(tǒng)穩(wěn)定與安全也直接關系著輸出打印的財務數(shù)據(jù)的可靠性,其二如果不考慮電算化系統(tǒng)的安全檢測,只對財務核算數(shù)據(jù)進行審核,審計風險也會大大增加,浪費時間和精力。因此需要進一步解決會計電算化數(shù)據(jù)條件下審計方法現(xiàn)狀問題,越來越迫切。
參考文獻:
隨著經(jīng)濟的發(fā)展和科學技術的不斷進步,計算機的技術應用正逐漸向各個管理領域擴展,由于會計電算法的逐漸成熟和發(fā)展,會計工作也在相應技術的發(fā)展之下改變了傳統(tǒng)的手工記賬以及算法,通過計算機的應用實現(xiàn)了對會計算法記錄進行收集社整理。審計工作的計算機輔助審計能有效實現(xiàn)會計電算法的推廣和應用,從而實現(xiàn)電算法與計算機審計技術的同步發(fā)展。隨著計算機技術的發(fā)展和信息時代的到來,計算機技術的普遍應用能有效提高工作和信息處理的效率,從而提高了工程項目的經(jīng)營管理效率。計算機輔助審計技術的應用和推廣能促進審計工作向規(guī)范化和現(xiàn)代化方向發(fā)展。
1 計算機輔助審計應用對稅收征管審計的影響
1.1 計算機輔助審計實現(xiàn)了審計工作的現(xiàn)代化發(fā)展
隨著計算機技術的不斷發(fā)展和進步,計算機應用擴展到了信息管理和交流的各個領域,電算法的普及和發(fā)展致使傳統(tǒng)的審計方法難以滿足現(xiàn)實的需要,應實現(xiàn)審計方式的創(chuàng)新,實現(xiàn)審計工作的現(xiàn)代化發(fā)展,實現(xiàn)審計效率的有效提高。可通過計算機進行各種審計工作中的抽樣檢測、經(jīng)濟指標、經(jīng)濟定量的分析以及相應貨幣值的計算,而這些繁瑣的計算過程在計算機輔助系統(tǒng)中得到了簡化,通過計算機實現(xiàn)實現(xiàn)了現(xiàn)代化的發(fā)展模式。
1.2 促進了審計工作的規(guī)范化
計算機輔助技術的發(fā)展能促進審計工作的規(guī)范化發(fā)展,通過對審計工作的規(guī)范化發(fā)展實現(xiàn)了審計工作效率的有效提高。審計人員的素質(zhì)以及審計部門的管理水平和質(zhì)量在很大程度上影響了審計工作的規(guī)范化發(fā)展。審計具有較廣的工作范圍,其所遵循的法律法規(guī)以及政策性文件較廣,內(nèi)容復雜,在具體的審計工作中將耗費較多的時間在資料的查找上。計算機輔助技術在審計工作中的應用能建立規(guī)范的審計資料的組織,提高資料查找的效率,并且能通過各種考核和審計相關軟件實現(xiàn)對整個工程項目的計算,從而有效提高審計效率,也能建立有效的資料收集和整理的模式。
1.3 優(yōu)化審計步驟和審計方式
傳統(tǒng)審計內(nèi)容基礎之上,審計工作包括會計電算系統(tǒng)流程的優(yōu)化和發(fā)展。審計工作中,計算機技術的輔助作用能優(yōu)化審計工作的流程步驟,以及對審計方式進行一定程度的創(chuàng)新和發(fā)展。審計工作應在計算機技術的發(fā)展和實踐過程中建立不斷發(fā)展和優(yōu)化的審計工作的發(fā)展模式,在建立了規(guī)范化的審計工作基礎之上實現(xiàn)了審計工作的持續(xù)發(fā)展和進步。計算機輔助技術的應用也能有效拓寬審計工作的范圍,信息技術以及計算機技術的應用擴大了審計工作的范圍,充實了審計工作的內(nèi)容。實現(xiàn)了審計工作信息資料管理向信息系統(tǒng)安全性、整體系統(tǒng)性以及內(nèi)部控制等管理方向的轉(zhuǎn)變。
2 計算機輔助審計工作內(nèi)容
2.1 基本審計業(yè)務處理
計算機輔助審計能實現(xiàn)基本的審計業(yè)務的處理,包括Excel、Foxpro、Word等表格、數(shù)據(jù)庫、文字等的處理和規(guī)范化實現(xiàn)了基本的信息處理的基本審計功能。同時審計人員也可根據(jù)具體審計工作的實際需要,編寫簡單的程序,實現(xiàn)對審計數(shù)據(jù)的處理,如計算、復核以及分析處理數(shù)據(jù),從而建立高效的審計運行模式。計算機中的電子表格能實現(xiàn)簡單的數(shù)據(jù)收集和處理核對,如工資表的審核以及固定資產(chǎn)折舊處理、材料成本差異等數(shù)據(jù)的分析和對比;通過辦公文字處理軟件建立了電子資料,建立了共享的信息和數(shù)據(jù)處理模式。從而能建立優(yōu)化的
2.2 計算機輔助審計軟件的應用
計算機審計業(yè)務的處理只能實現(xiàn)基本的數(shù)據(jù)和信息的處理,然而相應軟件的應用能實現(xiàn)深層的審計工作處理。計算機審計軟件的應用一方面為審計情況的匯總統(tǒng)計,也是指根據(jù)審計工作的方案,對審計工作單位的整體審計狀況以及審計工作資料按照一定的順序進行匯總分析,最大限度防止錯誤和疏漏以及人為的更改,保證審計工作的規(guī)范性和系統(tǒng)性。當前審計軟件根據(jù)審計工作的需要得到了一定程度的發(fā)展,并投入了具體的使用過程中。如計算機預算執(zhí)行軟件、預算執(zhí)行審計軟件、投資審計軟件、銀行審計軟件、行政事業(yè)審計軟件等,但仍未形成完善和成熟的統(tǒng)計軟件,計算機輔助審計的作用發(fā)揮有限。
3 計算機輔助審計的障礙和現(xiàn)狀
3.1 計算機審計技術的功能未得到充分發(fā)揮
我國的設計輔助仍出現(xiàn)初級發(fā)展階段,計算機審計技術的優(yōu)勢和功能未得到有效發(fā)揮。現(xiàn)階段,計算機輔助審計仍集中于數(shù)據(jù)的匯總、文字的處理以及表格的處理等方面,還僅僅處于審計工作的基本數(shù)據(jù)處理階段,仍未實現(xiàn)審計資料統(tǒng)計分析、審計工作流程優(yōu)化的深層次工作的開展,計算機輔助審計技術仍處于探索和試點的發(fā)展階段。
3.2 計算機輔助審計軟件發(fā)展不足
計算機輔助審計技術的發(fā)展和拓展較為迅速,然而計算機審計技術的相關軟件發(fā)展不足,并不能滿足計算機審計技術的深層次的發(fā)展需求,從而在一定程度上制約了計算機審計事業(yè)的發(fā)展。當前存在的計算機審計軟件功能并不完善、種類較少,并且也未與單位的數(shù)據(jù)庫進行連接、運行過程中錯誤較多等缺陷。當前相關單位的審計軟件多針對某一特定的審計項目或是某種特定類型的審計需要,并未建立完善的計算機輔助審計項目,從而計算機技術在審計工作中難以得到深入的發(fā)展。
3.3 計算機硬件條件以及審計人員的素質(zhì)障礙
計算機輔助審計在審計工作中的應用和發(fā)展對計算機環(huán)境提出了較高的要求,計算機技術條件的落后致使審計工作的計算機審計工作難以建立高效的發(fā)展模式。計算機的硬件設備較為落后,從而計算機輔助審計技術功能和作用難以得到充分的發(fā)揮。相應單位經(jīng)費的缺乏緊張,從而造成了計算機設備難以滿足審計工作的發(fā)展需求。審計人員的專業(yè)素質(zhì)和計算機技術的應用和實踐能力也為計算機輔助審計工作的發(fā)展和持續(xù)進步帶來了障礙。相應人員綜合素質(zhì)不高也造成了相應數(shù)據(jù)庫的管理較為混亂,難以滿足現(xiàn)代化審計工作的發(fā)展需求。
4 計算機輔助技術在審計工作中的應用
4.1 建立不斷發(fā)展的計算機輔助審計技術
計算機輔助技術應建立不斷發(fā)展和持續(xù)改進的審計工作發(fā)展體制,通過不斷實踐探索計算機輔助審計技術的優(yōu)化發(fā)展。計算機輔助稅收審計制度應建立持續(xù)改進和發(fā)展的體系。在不斷的試點和發(fā)展過程中,通過由基本的業(yè)務管理發(fā)展到深層次的審計工作的發(fā)展,最終充分發(fā)揮出計算機審計輔助的作用。
4.2 建立人才的培養(yǎng)和創(chuàng)新機制
計算機輔助審計工作的關鍵在于人的管理和能力的持續(xù)改進,通過對人才的培養(yǎng),提升了相應審計人員的創(chuàng)新和發(fā)展的能力,從而也在一的那個程度上推動了計算機審計輔助技術的創(chuàng)新發(fā)展。相關單位的審計人員培訓和技能的提高培養(yǎng)應建立在本單位的發(fā)展實際基礎之上,從而才能使培訓真正由理論到實踐,最終促進審計工作的發(fā)展和持續(xù)進步。測試水平較低的培訓以介紹審計軟件為主,使之建立高效的應用模式,提高審計效率,而水平較高的審計人員可通過對數(shù)據(jù)庫的介紹,提高數(shù)據(jù)庫的信息查詢能力。人員的培養(yǎng)和技能的持續(xù)進步是計算機審計效率發(fā)揮的重要因素。
4.3 建立會計信息系統(tǒng)的內(nèi)在風險評價
計算機輔助在稅收征管的審計過程中的統(tǒng)計應先對軟件的內(nèi)在風險進行評判,同時對相應資料進行完整性評判,減少因檢驗系統(tǒng)執(zhí)行而進行的數(shù)據(jù)實質(zhì)性測試的范圍。在對具體的稅務進行核算審計時,首先應對整體的系統(tǒng)進行了解額分析,由于前期的錄入和自動匯總緩解的錯弊性的概率較小,從而可重點抽取稅種,并按照國家法律規(guī)定稅率的計算凡是,對對多個選擇分支構建數(shù)學模型,對審計的業(yè)務結果進行復核,并且采用比較的方式進行審核,充分保證數(shù)據(jù)的真實有效,在審查過程中還應建立嚴格的監(jiān)管機制,繁殖認為修改審查數(shù)據(jù),剔除核算過程中的系統(tǒng)風險,從而提高審計工作的質(zhì)量和真實性。
4.4 建立信息數(shù)據(jù)的有效采集
計算機輔助審計技術應能建立優(yōu)化的信息數(shù)據(jù)的采集,信息數(shù)據(jù)的優(yōu)化采集也就是對數(shù)控內(nèi)容的選擇性采集。在審計人員對相應信息的內(nèi)在風險的了解基礎之上,對預測的弱點進行信息的收集和整理。,但由于各行業(yè)的審計軟件以及經(jīng)營的模式都不同,從而也難以對計算機審計的軟件的統(tǒng)一,從而造成了軟件系統(tǒng)差異較大,數(shù)據(jù)的格式各有不同的狀況,從而對審計人員的信息收集和整理帶來了難度。當前主流的財務軟件系統(tǒng),如用友財務系統(tǒng)、金碟財務系統(tǒng)等,其的數(shù)據(jù)格式都不盡相同。目前信息的優(yōu)化收集可從單機系統(tǒng)和聯(lián)機系統(tǒng)的信息收集兩個層面的方式來實現(xiàn):
無論運用哪種信息采集方式,都應對具體的審計單位的工作平臺即相應單位的計算機系統(tǒng)進行初步確定。當前一般DOS環(huán)境、WINDOWS系列、UNIX系統(tǒng)三種系統(tǒng)環(huán)境,其中,WINDOWS系列應用最為廣泛。并且應根據(jù)具體的系統(tǒng)類型選擇適合的應對方式。
5 結束語
對于單機的系統(tǒng),審計人員應對單位相應的財務軟件系統(tǒng)程序運行方式以及程序模式之間的功能關聯(lián)以及數(shù)據(jù)格式類型的存儲、數(shù)據(jù)文件的存取位置以及數(shù)據(jù)格式之間的轉(zhuǎn)換接口等事項進行了解,而后才能在相應的審計人員的配合之下實現(xiàn)對數(shù)據(jù)文件進行信息的優(yōu)化采集,在具體采集過程中,若系統(tǒng)包含數(shù)據(jù)轉(zhuǎn)換接口,在采集時則可直接轉(zhuǎn)化為審計人員能系統(tǒng)分析處理的文件格式,如.DBF、.MDB等。單機系統(tǒng)的數(shù)據(jù)采集還可通過對審計軟件以及相應工具提供的數(shù)據(jù)轉(zhuǎn)換的接口,如通審軟件系統(tǒng)中提供的用友和金碟財務系統(tǒng)的數(shù)據(jù)轉(zhuǎn)換接口、MS-SQL Server的數(shù)據(jù)導入導出功能進行數(shù)據(jù)格式的轉(zhuǎn)換,或是在不具備數(shù)據(jù)轉(zhuǎn)換接口時,使用VB、VC等描述數(shù)據(jù)結構的編程語言,編寫出相應的數(shù)據(jù)轉(zhuǎn)換模塊來完成數(shù)據(jù)的優(yōu)化采集。
而網(wǎng)絡型數(shù)據(jù)的收集和獲取,不僅能通過單機數(shù)據(jù)庫中的數(shù)據(jù)進行數(shù)據(jù)的收集和優(yōu)化整理,還能應用ODBC(Open Database Connectivity,開放數(shù)據(jù)庫連接)連接互聯(lián)網(wǎng)上的數(shù)據(jù)源進行數(shù)據(jù)的轉(zhuǎn)換。通過互聯(lián)網(wǎng)上的開放數(shù)據(jù)庫的連接,使用數(shù)據(jù)庫中所提供的終端驅(qū)動程序?qū)崿F(xiàn)了對互聯(lián)網(wǎng)服務器數(shù)據(jù)庫的直接連接和讀取數(shù)據(jù)。互聯(lián)網(wǎng)上的大型數(shù)據(jù)庫一般擁有較為豐富的數(shù)據(jù)庫驅(qū)動程序資源,能將所需類型的數(shù)據(jù)表轉(zhuǎn)換為其它數(shù)據(jù)庫格式文件。例如MS-SQL Server、Oracle、Sybase等,當前較為流行且功能較強大的大型數(shù)據(jù)庫系統(tǒng)軟件,通常擁有數(shù)量眾多的數(shù)據(jù)庫的驅(qū)動程度類型庫。在具體的計算機輔助審計應用過程中,有經(jīng)驗的審計人員常常是在進行了合理的選擇性查詢之后,再進行相應的數(shù)據(jù)格式轉(zhuǎn)換,即先撰寫SQL語句制作審計專用視圖,核查無誤后,再進行實質(zhì)上的存儲并轉(zhuǎn)換成所需要格式的數(shù)據(jù)表,從而能夠大大地減少數(shù)據(jù)的采集量,以及避免了對原始數(shù)據(jù)的修改和產(chǎn)生不必要的冗余。
參考文獻:
[1] 何媛.淺談計算機輔助審計在稅收征管審計中的應用[J].現(xiàn)代審計與經(jīng)濟,2010(6):91-92.
[2] 孫儷.論地稅計算機輔助審計[J].理財,2011(1):169-171.
一、會計電算化對審計的影響
隨著知識經(jīng)濟和信息時代的到來,我國會計電算化的普及工作在不斷地深入,會計電算化取代手工會計已成為會計領域發(fā)展的必然趨勢,越來越多的組織包括政府、企業(yè)都已經(jīng)著手積極推動會計電算化系統(tǒng)的建立及完善。簡單來講,會計電算化是指將以計算機為代表的現(xiàn)代信息技術和網(wǎng)絡技術引入會計領域,利用現(xiàn)代技術和手段,實現(xiàn)記賬、算賬與報賬等信息處理的集中化、自動化,以及部分實現(xiàn)利用會計信息進行分析、預測、決策的信息化。
與傳統(tǒng)會計相比,會計電算化的實現(xiàn)不論是對于會計工作的儲存方式、處理流程、還是內(nèi)部控制等都產(chǎn)生了重大的影響,在很大程度上提高了會計數(shù)據(jù)處理的有效性、及時性及準確性,同時使會計從業(yè)人員從復雜繁瑣的重復性勞動中脫離出來,及時準確地把握企業(yè)運營狀況,為企業(yè)的經(jīng)營決策提供更加全面、系統(tǒng)的會計信息。會計電算化從廣度上和深度上都擴大了會計的領域,也為加強全面核算和監(jiān)督奠定了基礎。
不難看出,雖然在職能、方法、目的與責任等幾個方面會計與審計有著不同的特點,但兩者具體對象都以會計資料為主,職能責任密切相關。會計電算化在對會計領域產(chǎn)生重大影響的同時,也必然對以會計過程為其職能對象的審計工作產(chǎn)生直接影響。具體來講,在會計電算化條件下,審計的經(jīng)濟審查和監(jiān)督職能本質(zhì)上仍沒有改變,但由于信息技術在會計領域中的運用,會計電算化對審計的影響主要體現(xiàn)改變了審計線索、擴大了審計的內(nèi)容和范圍、改變審計的技術方法、影響了審計標準和準則、提高了對審計人員素質(zhì)的要求等。同時計算機環(huán)境下的舞弊作弊行為更具有隱蔽性,無疑加大了審計查處的難度和風險,審計面臨巨大的挑戰(zhàn)。
二、會計電算化下審計的對策分析
從內(nèi)容上來看,會計電算化下的審計,是指審計機構和人員以在會計電算化系統(tǒng)(cais)環(huán)境下所產(chǎn)生的信息系統(tǒng)及其范圍內(nèi)會計信息所反映的經(jīng)濟行為為對象,審查和評價系統(tǒng)的合法性、效益性及系統(tǒng)輸出信息的真實性、正確性。當前,我國大多數(shù)審計人員對于會計電算化系統(tǒng)的實施和運作難以做到完全了解和掌握,大部分地區(qū)的審計工作仍是以手工審計為主。新形勢下,會計電算化的應用及普及使得審計工作環(huán)境發(fā)生了巨大變化,同時傳統(tǒng)審計存在的信息反饋能力弱等問題難以適應信息化時代的要求。因此,為推進審計工作的有序展開,進一步提高審計質(zhì)量和水平,強化審計的主動性與獨立性,審計工作的開展必須根據(jù)會計環(huán)境的變化及時進行適當有效的調(diào)整。面對會計電算化時代的挑戰(zhàn),應從以下方面提高電算化審計的質(zhì)量以更好地適應會計電算化條件下現(xiàn)代審計的需求。
1.加大會計電算化下審計工作的理論研究
理論來源于實踐,反過來又進一步指導實踐的深入發(fā)展。與會計電算化相比,電算化條件下審計工作無論是從理論上還是實踐操作方面來看,都遠遠落后于會計電算化。特別是當前由于對電算化審計的優(yōu)越性認識不夠,計算機審計研究嚴重落后于實踐發(fā)展的需求,缺乏先進理論指導,難以有效指導會計電算化環(huán)境下審計工作的有序高效展開。因此,在強化基本理論和審計目標研究的基礎上,加快新形勢審計理論的研究,不斷總結我國計算機審計的經(jīng)驗和做法,拓寬理論研究的廣度和深度,尤其要加快對會計電算化下審計對象、審計線索、審計內(nèi)容、審計方法及技術等的研究,以進一步指導和實現(xiàn)計算機審計的規(guī)范化、科學化和高效化運作。
2.完善電算化審計標準與準則
會計電算化條件下,審計對象、審計內(nèi)容、審計線索、審計方法的變化,也必須要求審計標準和準則做出相應的變化和調(diào)整以適應新要求。從國際審計發(fā)展來看,在國際審計準則中有專門的條款來詳細規(guī)定計算機審計的范圍、程序、技術等;從具體國家來看,美、日、英等國都制定和出臺了相關計算機審計的審計準則和標準。目前我國審計界已經(jīng)形成了一套相對完善的審計標準和準則,包括審計人員標準、質(zhì)量標準、職業(yè)道德規(guī)范等。但針對不斷普及和發(fā)展的電算化會計信息系統(tǒng)出現(xiàn)的一系列新問題新情況,過去手工環(huán)境下的審計標準和準則顯然不適應,會計電算化下的審計準則中仍存在許多空白。因此,為適應新形勢發(fā)展的需要,要加快制定計算機審計相關標準和準則的步伐,更新審計標準準則,完善電算化審計的標準體系,以規(guī)范計算機審計工作,為衡量和提高審計工作質(zhì)量提供保證。其次,在積極借鑒和吸引國際上先進經(jīng)驗的基礎上,充分考慮我國的特殊國情和發(fā)展要求,實現(xiàn)我國審計進一步適應國際審計發(fā)展的要求,為企業(yè)更好地參與國際市場競爭打好基礎。第三,新的衡量標準不僅要包括計算機審計程序、過程、效果評價指標、審計人員從業(yè)標準等衡量審計業(yè)務的合法合理性標準,還需對電算化系統(tǒng)設計、開發(fā)、運行、維護等標準及計算機輔助審計技術的步驟、應用軟件標準等做出明確性的規(guī)定。
3.加大事前系統(tǒng)審計力度
會計電算化系統(tǒng)的核心在于信息系統(tǒng)軟件的應用。在會計電算化條件下,審計人員要深刻認識到除了對使用過程中的電算化會計信息系統(tǒng)進行審計外,抓好電算化系統(tǒng)設計和開發(fā)階段的事前審計是對會計電算化信息系統(tǒng)實施審計的關鍵。只有切實加強抓好事先審計,才能確保系統(tǒng)設計、開發(fā)、運轉(zhuǎn)達到預期標準,在協(xié)調(diào)和密切會計與審計的職能聯(lián)系中更好地提高審計工作水平和質(zhì)量。首先,在保證會計與審計各自職能標準的基礎上,審計人員要加強自身的軟件應用和分析水平,在事前系統(tǒng)設計與開發(fā)的審計過程中避免會計與審計兩者間程序設計、開發(fā)及操作方面不協(xié)調(diào)狀況的出現(xiàn),防止在系統(tǒng)在投入使用后再進行改進,耗費巨大的人力物力財力。其次,審計人員直接參與會計電算化信息系統(tǒng)的設計與研發(fā)過程,監(jiān)督系統(tǒng)開發(fā)過程嚴格按照相關的標準和程序進行,保障電算化系統(tǒng)及其處理的合法性、有效性、可靠性、保密安全性和可審性以達到會計管理需要應有的質(zhì)量。
4.完善審計內(nèi)容
在會計電算化條件下,審計履行的經(jīng)濟檢查、評價及監(jiān)督的職能雖然沒有改變,但不難看出,電算化下的審計除了對輸入的原始數(shù)據(jù)及輸出的會計數(shù)據(jù)進行審查外,電算化會計信息系統(tǒng)的特殊性及其固有的風險使審計面臨著在與傳統(tǒng)會計條件下不同的審計內(nèi)容,擴展了審計的內(nèi)容。一是,會計電算化軟件質(zhì)量直接決定了電算化信息系統(tǒng)的整體水平的高低,需根據(jù)審計實際操作情況增加審計審核窗口,重點對計算機信息系統(tǒng)處理和控制功能合法合規(guī)性、及時性、準確性、科學性及穩(wěn)定性進行審查,了解掌握被審會計電算系統(tǒng)的各種功能和程序設計,保障系統(tǒng)的安全可靠。其次,加強對會計電算化系統(tǒng)內(nèi)部控制控制的程序控制和制度控制兩個方面的測試和評價,審查是否建立和健全相應的機器設備使用控制制度規(guī)范及操作流程規(guī)定、系統(tǒng)工作環(huán)境是否完善等。第三,為保障獲得正確的財務數(shù)據(jù),審計人員必須實現(xiàn)對財務軟件的所有模塊及相應流程進行及時有效的跟蹤觀察,必要時要進行手工復核方式。
5.改進審計方法
在知識經(jīng)濟時代,積極采用集信息技術、財務手段、環(huán)境評估等多學科知識的技術方法,革新審計方法及技術,充分利用現(xiàn)代信息和網(wǎng)絡進行審計,實現(xiàn)由手工操作向電算化處理的轉(zhuǎn)變是重要的發(fā)展趨勢。一是,審計人員要充實認識到計算機作為提高審計質(zhì)量和效率的有力審計工具的積極作用,自覺通過參與培訓或自覺等方式提高計算機實際操作水平,采用專業(yè)軟件實現(xiàn)更快速、更有效地對相關會計信息的查閱、核對、分析等各項審計內(nèi)容。其次,可組織各方面專家,包括會計專家、審計專家及計算機專家等組織專門小組,加強各種通用、專用審計軟件和輔助審計軟件的研究和開發(fā)力度,在吸引國際先進經(jīng)驗的基礎上,完善我國各類商品化審計軟件的功能,盡快研制出臺符合我國國情的審計軟件以滿足實際電算化系統(tǒng)審計的需要。第三,借鑒發(fā)展會計電算化的相關經(jīng)驗,大力發(fā)展審計軟件市場,充分發(fā)揮市場配置資源的基礎性作用,實現(xiàn)電算化審計軟件在實際審計過程中的廣泛應用及普及,逐步推進我國審計工作電算化的不斷發(fā)展和完善。
6.積極培養(yǎng)復合型的高素質(zhì)審計人員
會計電算化信息系統(tǒng)不論是從系統(tǒng)的復雜性還是信息處理的綜合性,都對審計人員提出了更高的要求。審計人員除具備傳統(tǒng)的會計、審計知識和技能外,還必須具備掌握計算機、電算化信息系統(tǒng)的知識,能夠進行有效的系統(tǒng)分析、程序設計、系統(tǒng)測試等等。特別隨著我國電算化的快速發(fā)展,我國審計人員要切實認識到新形勢下對審計工作提出的挑戰(zhàn),不斷地提高自身的素質(zhì),提高在電算化條件下對各種信息的分析和處理能力,從而提供更為客觀、真實、準確及有效的審計信息。
參考文獻:
[1]胡曉翔,李宗快: 會計電算化審計現(xiàn)狀及其完善[j].商業(yè)時代,2009,15
[2]李想:淺談會計電算化下的審計風險及其對策[j].中國商界,2009,7
數(shù)據(jù)庫技術在審計信息管理中的廣泛運用,能為審計人員充分、有效、便利地提供信息,為滿足快捷決策需要奠定了基礎。其主要設計思想是將分析決策所需的大量數(shù)據(jù)從傳統(tǒng)的操作環(huán)境中分離出來,把分散的、難以訪問的操作數(shù)據(jù)轉(zhuǎn)換成集中統(tǒng)一、隨時可用的信息而建立的一個大的數(shù)據(jù)庫,其中存儲了所有審計數(shù)據(jù)。
一、審計工作系統(tǒng)的功能特征
在審計工作系統(tǒng)中,審計數(shù)據(jù)庫將信息按照主題來進行組織、管理、控制,審計系統(tǒng)對信息的組織、管理、控制方式一般具有以下特征:
1. 一致性
不同來源的多種數(shù)據(jù)一旦進入數(shù)據(jù)庫,就必須按照統(tǒng)一的主鍵和結構與編碼規(guī)則重新組合,因而在審計系統(tǒng)中的數(shù)據(jù)信息具有一致性的特點。當業(yè)務事件發(fā)生時,所有原始數(shù)據(jù)被適當加工成標準編碼的源數(shù)據(jù),集成于一個邏輯數(shù)據(jù)庫(或數(shù)據(jù)倉庫),而不是重復存儲于多個低耦合系統(tǒng)中。數(shù)據(jù)庫不只記錄符合會計事項定義的業(yè)務事件,而且記錄管理者想要計劃、控制和評價的所有業(yè)務事件,并且存儲業(yè)務活動中多方面的細節(jié)信息。任何授權用戶都可以通過數(shù)據(jù)庫所存儲的數(shù)據(jù)來定義和獲取所需的有用信息,這樣既能提供多種視圖驅(qū)動應用所能提供的全部視圖,又能避免數(shù)據(jù)重復存儲和數(shù)據(jù)不一致的問題。此外,這種體系結構還實現(xiàn)了信息處理的實時控制,數(shù)據(jù)庫中的處理單元在業(yè)務發(fā)生時捕捉業(yè)務數(shù)據(jù),既能執(zhí)行業(yè)務規(guī)劃和控制,又能校驗數(shù)據(jù)的準確性和完整性。
2.時間變量
審計數(shù)據(jù)庫中的數(shù)據(jù)鍵始終包括時間元素,數(shù)據(jù)保存的時間通常較長,具有作歷史比較和趨勢分析預測的長期數(shù)據(jù)基礎。數(shù)據(jù)庫技術是將計算機應用于數(shù)據(jù)管理而產(chǎn)生的一種新的技術,它僅是審計信息系統(tǒng)憑借的一種新的管理手段,對于數(shù)據(jù)庫的基本要素和管理對象——審計信息的源數(shù)據(jù),并不是指沒有經(jīng)過任何加工的原始數(shù)據(jù),而是在原始數(shù)據(jù)的基礎上,經(jīng)過了類似于會計流程中的原始憑證確認、統(tǒng)—會計科目標準編碼等加工后所形成的數(shù)據(jù)。
二、審計工作系統(tǒng)的運作環(huán)節(jié)
審計數(shù)據(jù)庫在審計工作系統(tǒng)的運作過程大致有如下4個重要方面:
1. 數(shù)據(jù)獲取
獲取企業(yè)的數(shù)據(jù)信息,記錄數(shù)據(jù)信息的功能和處理過程。根據(jù)審計人員的需要,對在數(shù)據(jù)庫中運算所需的數(shù)據(jù)通過一定的方式進行采集,可以得到企業(yè)完整而清晰的數(shù)據(jù)信息,選取和不斷更新數(shù)據(jù),保證數(shù)據(jù)的一致性,使審計信息系統(tǒng)的數(shù)據(jù)不斷更新與補充,并使數(shù)據(jù)在審計信息系統(tǒng)內(nèi)部各部件之間可以溝通;利用現(xiàn)有系統(tǒng)的信息,確定從企業(yè)數(shù)據(jù)到審計信息系統(tǒng)的數(shù)據(jù)模型所必需的轉(zhuǎn)化/綜合模式。生成審計信息數(shù)據(jù),是進行審計工作的數(shù)據(jù)基礎,類似于傳統(tǒng)手工環(huán)境下的審計對象。審計信息系統(tǒng)上的財務信息不再是簡單的純文本傳統(tǒng)財務信息,它是特定協(xié)議標準格式,如超文本格式(html)的電子報表,所有數(shù)據(jù)只要點擊都可以被隨意移植使用。通過網(wǎng)絡傳輸而來的電子報表按照一定的協(xié)議標準格式編制,也可以轉(zhuǎn)換成審計信息系統(tǒng)所需的數(shù)據(jù)。通過數(shù)據(jù)獲取環(huán)節(jié),把這些數(shù)據(jù)轉(zhuǎn)換成審計信息系統(tǒng)所能識別的形式,或直接采用被審計單位所提供電子數(shù)據(jù)加工出審計信息系統(tǒng)想要的形式。
2. 數(shù)據(jù)管理
此環(huán)節(jié)包括會計信息庫和用戶信息庫兩部分,前者主要依據(jù)數(shù)據(jù)庫技術進行管理,注重于對信息的分類、組織、維護、檢索等,對存儲的數(shù)據(jù)建立模型,通過數(shù)據(jù)模型來對信息進行保存和管理;后者主要包括有關用戶個性特征的信息,個性特征數(shù)據(jù)結構設計是這部分的關鍵問題,決定了個性化信息服務系統(tǒng)服務質(zhì)量的優(yōu)劣,也是實現(xiàn)信息服務自動化和智能化的關鍵。通過將各種數(shù)據(jù)裝入數(shù)據(jù)管理庫之中,生成必需的、能為審計人員所直接使用的數(shù)據(jù)管理庫,或通過其他方法為審計人員提供查詢工具,以便審計人員能方便地從數(shù)據(jù)管理庫中獲取所需的信息,并可以通過一定的形式將其輸出。生成審計工作所需的數(shù)據(jù)管理庫包含各種審計計算底稿、審定表、審計報告、管理建議書等信息的結構化數(shù)據(jù)庫,并形成與其他部件進行聯(lián)系的橋梁。
3. 分析推理
這是審計信息系統(tǒng)中對信息流進行控制的核心,其主要功能是接受審計人員通過審計信息系統(tǒng)傳來的信息需求,判斷需求指向的是已存在的信息,還是不存在的信息,或者是哪一層次的信息。對已存在的信息可直接調(diào)出并通過用戶瀏覽器予以顯示,對不存在的信息需要進行記錄,并判斷是否經(jīng)適當可行的計算或處理即可提供,如是,則進行計算處理并顯示;否則,作為遺留問題提示進行特別設置處理。此環(huán)節(jié)是審計工作數(shù)據(jù)庫的主要組成部分之一,可以利用采集到的數(shù)據(jù)信息,根據(jù)程序設置,推斷出審計人員工作需要的可能解;提供方便的審計分析模塊。
4. 解釋報告
審計軟件可以提供審計報告生成功能,審計人員可以通過它選擇具體的信息項目、類型和表達形式,主要內(nèi)容包括:(1)設置報告模式。模式中列有會計系統(tǒng)中與要素模塊相應的數(shù)據(jù)項目,模式中的項目與含有多種會計方法的對話框或序列框相聯(lián),以便審計人員選擇他們需要的會計方法來處理其選擇的信息項目。(2)初始選擇。在生成報告時,現(xiàn)行的會計準則和法規(guī)作為初始選擇存放在對話框架或子對話框中。如不進行任何選擇,審計人員可以得到一份通用的標準的審計報告。(3)選擇項目。除初始選擇以外,模式報告還提供可選擇項目來滿足審計人員不同的信息報告要求,這些選擇項目可以是會計準則和法規(guī)、會計計量和估價方法、財務信息與非財務信息的類型、報告的頻率、范圍、使用的語言、形式等,提供可選擇項目能夠增強交互性相對化特征,既能滿足審計人員的特殊信息報告需要,又能減少報告使用人員的信息負擔。(4)幫助功能。可以采取3種方式:自動顯示專業(yè)技術概念解釋;在對話框中提供環(huán)境敏感幫助;一個全面的包括如何應用更復雜的會計技術和方法的目錄。幫助功能可以避免審計人員和報告使用者有限的時間被信息的多樣化這種無實際意義的工作浪費,有利于及時、準確、有效地尋找有用信息,提高對信息的利用效率。
三、審計工作系統(tǒng)的組成及內(nèi)容
1. 審計項目管理部分
通過建立審計項目管理組件,對每一個被審計項目的各方面情況進行記錄并生成電子檔案,可以讓審計人員更方便地查閱、了解被審計單位的情況,讓審計項目的新進人員可以更快熟悉工作;可以建立審計質(zhì)量控制系統(tǒng),明確審計人員的工作職責。
2. 審計法規(guī)管理部分
可以自動檢查有關處理是否合法合規(guī),能完成法規(guī)資料的錄入、修改、刪除、檢索、打印等功能。檢索功能不僅可以為用戶按各種條件查找審計法規(guī)的目錄,而且可以根據(jù)目錄查找法規(guī)全文,可以按要求摘要其中的內(nèi)容并打印輸出。審計法規(guī)數(shù)據(jù)庫也可以單獨成為一個軟件,現(xiàn)已成功地應用于審計工作第一線,是我國目前開發(fā)和應用較成功的專項審計軟件之一。
3. 審計操作管理部分
審計操作管理的功能:(1)參考功能。提供計算機審計中常用的工具、手段、可使用的審計程序,其主要內(nèi)容有:審計環(huán)境建立、查詢、抽樣、匯總與計算、排序與分類、財務與效益分析、編制與輸出工作底稿、打印各類審計文件等。(2)圖像處理功能。通過對圖像顯示參數(shù)的設置,可以使審計結果以圖表的形式表達出來,可以讓內(nèi)部審計人員直觀地了解被審計單位的情況。(3)底稿處理功能。能完成審計工作底稿及有關參數(shù)和數(shù)據(jù)的增、刪、改等維護工作。針對計算機系統(tǒng)還能自動查找、計算、輸入底稿所需數(shù)據(jù),并按格式打印,針對手工系統(tǒng)則可以提示審計人員輸入有關數(shù)據(jù),并進行計算性復核。
4. 專用程序管理部分
對于一些需要對外報送資料的項目,尤其是需要送交政府部門的項目,有的政府部門可能提供了單獨的審計軟件,或者需要單獨配備專用的審計功能,以滿足政府部門的數(shù)據(jù)需要。還有的審計項目因數(shù)據(jù)量大,牽涉面廣,并且各被審計單位的情況又不盡一致,為了對這些項目進行有效的審計,也需要針對每個項目的不同情況,單獨配備專用的審計功能,以滿足審計工作的要求。
四、審計工作系統(tǒng)的測試方法
1. 現(xiàn)場交易選擇測試數(shù)據(jù)
對被審計單位的現(xiàn)場交易作標記輸入到應用程序中,把帶標記的交易當作測試數(shù)據(jù)。采用這種方法,應用程序中必須有特定的計算機程序能夠識別出帶標記的交易,并且使這些交易既要更新應用系統(tǒng)的主文件,同時也要更新做檢測用的虛擬實體。現(xiàn)場交易作標記選擇和識別帶記號的交易測試數(shù)據(jù)有多種策略:第一,在源文件中或屏幕布局中包含一個專門的標識字段,用來表示一筆交易既為正常交易又為帶記號交易。由審計人員來選擇確定對哪些現(xiàn)場交易作標記,所選交易的特征可以與測試數(shù)據(jù)的設計相一致,也可以根據(jù)制定的抽樣計劃進行選擇。第二,在應用系統(tǒng)的程序中嵌入審計軟件模塊,利用審計軟件來選擇交易并給交易加標記使其成為帶記號交易。第三,在應用系統(tǒng)中嵌入抽樣程序,抽樣程序具有根據(jù)抽樣計劃給交易作標記,并使其成為帶記號交易的功能。不論采用何種策略,應用系統(tǒng)中必須有相應的處理程序,專門處理帶標記的交易。
2. 自行設計測試數(shù)據(jù)
自行設計測試數(shù)據(jù)是將測試數(shù)據(jù)與現(xiàn)場交易數(shù)據(jù)一同輸入應用系統(tǒng)。采用這種方法,審計人員應當根據(jù)所要使用的測試數(shù)據(jù)特征設計并創(chuàng)建測試數(shù)據(jù)。自行設計測試數(shù)據(jù)的優(yōu)點是覆蓋面廣,可全面測試系統(tǒng);但設計和建立測試數(shù)據(jù)要花費一定的時間和費用。筆者認為,應用程序進行檢測時,首先要在應用程序的文件中建立一個虛擬實體,并讓應用程序處理該實體的審計測試數(shù)據(jù)。如果應用程序是工資系統(tǒng),可在其數(shù)據(jù)庫中建立一個虛擬的職員資料庫;如果應用程序是存貨系統(tǒng),可在其數(shù)據(jù)庫中建立一個虛擬的存貨項目。將帶標記的實際數(shù)據(jù)或模擬數(shù)據(jù)一同輸入應用程序和審計軟件進行處理,通過將應用程序?qū)?shù)據(jù)處理的結果同審計軟件處理的結果進行比較,可確定應用程序的處理和控制功能是否恰當、可靠。當應用程序非常龐大或復雜時,全面追蹤通過系統(tǒng)的不同執(zhí)行路徑會有一定難度,審計人員對交易進行審查時,可以在應用系統(tǒng)的重要處理發(fā)生點嵌入軟件,當交易通過不同處理點時,嵌入軟件可捕捉交易的過程。為證實不同關鍵點的處理,審計人員使用軟件捕捉交易的前后過程,通過檢驗前后過程及其變換,評價交易處理的真實性、準確性和完整性。
主要參考文獻
數(shù)據(jù)庫技術在審計信息管理中的廣泛運用,能為審計人員充分、有效、便利地提供信息,為滿足快捷決策需要奠定了基礎。其主要設計思想是將分析決策所需的大量數(shù)據(jù)從傳統(tǒng)的操作環(huán)境中分離出來,把分散的、難以訪問的操作數(shù)據(jù)轉(zhuǎn)換成集中統(tǒng)一、隨時可用的信息而建立的一個大的數(shù)據(jù)庫,其中存儲了所有審計數(shù)據(jù)。
一、審計工作系統(tǒng)的功能特征
在審計工作系統(tǒng)中,審計數(shù)據(jù)庫將信息按照主題來進行組織、管理、控制,審計系統(tǒng)對信息的組織、管理、控制方式一般具有以下特征:
1.一致性
不同來源的多種數(shù)據(jù)一旦進入數(shù)據(jù)庫,就必須按照統(tǒng)一的主鍵和結構與編碼規(guī)則重新組合,因而在審計系統(tǒng)中的數(shù)據(jù)信息具有一致性的特點。當業(yè)務事件發(fā)生時,所有原始數(shù)據(jù)被適當加工成標準編碼的源數(shù)據(jù),集成于一個邏輯數(shù)據(jù)庫(或數(shù)據(jù)倉庫),而不是重復存儲于多個低耦合系統(tǒng)中。數(shù)據(jù)庫不只記錄符合會計事項定義的業(yè)務事件,而且記錄管理者想要計劃、控制和評價的所有業(yè)務事件,并且存儲業(yè)務活動中多方面的細節(jié)信息。任何授權用戶都可以通過數(shù)據(jù)庫所存儲的數(shù)據(jù)來定義和獲取所需的有用信息,這樣既能提供多種視圖驅(qū)動應用所能提供的全部視圖,又能避免數(shù)據(jù)重復存儲和數(shù)據(jù)不一致的問題。此外,這種體系結構還實現(xiàn)了信息處理的實時控制,數(shù)據(jù)庫中的處理單元在業(yè)務發(fā)生時捕捉業(yè)務數(shù)據(jù),既能執(zhí)行業(yè)務規(guī)劃和控制,又能校驗數(shù)據(jù)的準確性和完整性。
2.時間變量
審計數(shù)據(jù)庫中的數(shù)據(jù)鍵始終包括時間元素,數(shù)據(jù)保存的時間通常較長,具有作歷史比較和趨勢分析預測的長期數(shù)據(jù)基礎。數(shù)據(jù)庫技術是將計算機應用于數(shù)據(jù)管理而產(chǎn)生的一種新的技術,它僅是審計信息系統(tǒng)憑借的一種新的管理手段,對于數(shù)據(jù)庫的基本要素和管理對象——審計信息的源數(shù)據(jù),并不是指沒有經(jīng)過任何加工的原始數(shù)據(jù),而是在原始數(shù)據(jù)的基礎上,經(jīng)過了類似于會計流程中的原始憑證確認、統(tǒng)—會計科目標準編碼等加工后所形成的數(shù)據(jù)。
二、審計工作系統(tǒng)的運作環(huán)節(jié)
審計數(shù)據(jù)庫在審計工作系統(tǒng)的運作過程大致有如下4個重要方面:
1.數(shù)據(jù)獲取
獲取企業(yè)的數(shù)據(jù)信息,記錄數(shù)據(jù)信息的功能和處理過程。根據(jù)審計人員的需要,對在數(shù)據(jù)庫中運算所需的數(shù)據(jù)通過一定的方式進行采集,可以得到企業(yè)完整而清晰的數(shù)據(jù)信息,選取和不斷更新數(shù)據(jù),保證數(shù)據(jù)的一致性,使審計信息系統(tǒng)的數(shù)據(jù)不斷更新與補充,并使數(shù)據(jù)在審計信息系統(tǒng)內(nèi)部各部件之間可以溝通;利用現(xiàn)有系統(tǒng)的信息,確定從企業(yè)數(shù)據(jù)到審計信息系統(tǒng)的數(shù)據(jù)模型所必需的轉(zhuǎn)化/綜合模式。生成審計信息數(shù)據(jù),是進行審計工作的數(shù)據(jù)基礎,類似于傳統(tǒng)手工環(huán)境下的審計對象。審計信息系統(tǒng)上的財務信息不再是簡單的純文本傳統(tǒng)財務信息,它是特定協(xié)議標準格式,如超文本格式(HTML)的電子報表,所有數(shù)據(jù)只要點擊都可以被隨意移植使用。通過網(wǎng)絡傳輸而來的電子報表按照一定的協(xié)議標準格式編制,也可以轉(zhuǎn)換成審計信息系統(tǒng)所需的數(shù)據(jù)。通過數(shù)據(jù)獲取環(huán)節(jié),把這些數(shù)據(jù)轉(zhuǎn)換成審計信息系統(tǒng)所能識別的形式,或直接采用被審計單位所提供電子數(shù)據(jù)加工出審計信息系統(tǒng)想要的形式。
2.數(shù)據(jù)管理
此環(huán)節(jié)包括會計信息庫和用戶信息庫兩部分,前者主要依據(jù)數(shù)據(jù)庫技術進行管理,注重于對信息的分類、組織、維護、檢索等,對存儲的數(shù)據(jù)建立模型,通過數(shù)據(jù)模型來對信息進行保存和管理;后者主要包括有關用戶個性特征的信息,個性特征數(shù)據(jù)結構設計是這部分的關鍵問題,決定了個性化信息服務系統(tǒng)服務質(zhì)量的優(yōu)劣,也是實現(xiàn)信息服務自動化和智能化的關鍵。通過將各種數(shù)據(jù)裝入數(shù)據(jù)管理庫之中,生成必需的、能為審計人員所直接使用的數(shù)據(jù)管理庫,或通過其他方法為審計人員提供查詢工具,以便審計人員能方便地從數(shù)據(jù)管理庫中獲取所需的信息,并可以通過一定的形式將其輸出。生成審計工作所需的數(shù)據(jù)管理庫包含各種審計計算底稿、審定表、審計報告、管理建議書等信息的結構化數(shù)據(jù)庫,并形成與其他部件進行聯(lián)系的橋梁。
3.分析推理
這是審計信息系統(tǒng)中對信息流進行控制的核心,其主要功能是接受審計人員通過審計信息系統(tǒng)傳來的信息需求,判斷需求指向的是已存在的信息,還是不存在的信息,或者是哪一層次的信息。對已存在的信息可直接調(diào)出并通過用戶瀏覽器予以顯示,對不存在的信息需要進行記錄,并判斷是否經(jīng)適當可行的計算或處理即可提供,如是,則進行計算處理并顯示;否則,作為遺留問題提示進行特別設置處理。此環(huán)節(jié)是審計工作數(shù)據(jù)庫的主要組成部分之一,可以利用采集到的數(shù)據(jù)信息,根據(jù)程序設置,推斷出審計人員工作需要的可能解;提供方便的審計分析模塊。
4.解釋報告
審計軟件可以提供審計報告生成功能,審計人員可以通過它選擇具體的信息項目、類型和表達形式,主要內(nèi)容包括:(1)設置報告模式。模式中列有會計系統(tǒng)中與要素模塊相應的數(shù)據(jù)項目,模式中的項目與含有多種會計方法的對話框或序列框相聯(lián),以便審計人員選擇他們需要的會計方法來處理其選擇的信息項目。(2)初始選擇。在生成報告時,現(xiàn)行的會計準則和法規(guī)作為初始選擇存放在對話框架或子對話框中。如不進行任何選擇,審計人員可以得到一份通用的標準的審計報告。(3)選擇項目。除初始選擇以外,模式報告還提供可選擇項目來滿足審計人員不同的信息報告要求,這些選擇項目可以是會計準則和法規(guī)、會計計量和估價方法、財務信息與非財務信息的類型、報告的頻率、范圍、使用的語言、形式等,提供可選擇項目能夠增強交互性相對化特征,既能滿足審計人員的特殊信息報告需要,又能減少報告使用人員的信息負擔。(4)幫助功能。可以采取3種方式:自動顯示專業(yè)技術概念解釋;在對話框中提供環(huán)境敏感幫助;一個全面的包括如何應用更復雜的會計技術和方法的目錄。幫助功能可以避免審計人員和報告使用者有限的時間被信息的多樣化這種無實際意義的工作浪費,有利于及時、準確、有效地尋找有用信息,提高對信息的利用效率。
三、審計工作系統(tǒng)的組成及內(nèi)容
1.審計項目管理部分
通過建立審計項目管理組件,對每一個被審計項目的各方面情況進行記錄并生成電子檔案,可以讓審計人員更方便地查閱、了解被審計單位的情況,讓審計項目的新進人員可以更快熟悉工作;可以建立審計質(zhì)量控制系統(tǒng),明確審計人員的工作職責。2.審計法規(guī)管理部分
可以自動檢查有關處理是否合法合規(guī),能完成法規(guī)資料的錄入、修改、刪除、檢索、打印等功能。檢索功能不僅可以為用戶按各種條件查找審計法規(guī)的目錄,而且可以根據(jù)目錄查找法規(guī)全文,可以按要求摘要其中的內(nèi)容并打印輸出。審計法規(guī)數(shù)據(jù)庫也可以單獨成為一個軟件,現(xiàn)已成功地應用于審計工作第一線,是我國目前開發(fā)和應用較成功的專項審計軟件之一。
3.審計操作管理部分
審計操作管理的功能:(1)參考功能。提供計算機審計中常用的工具、手段、可使用的審計程序,其主要內(nèi)容有:審計環(huán)境建立、查詢、抽樣、匯總與計算、排序與分類、財務與效益分析、編制與輸出工作底稿、打印各類審計文件等。(2)圖像處理功能。通過對圖像顯示參數(shù)的設置,可以使審計結果以圖表的形式表達出來,可以讓內(nèi)部審計人員直觀地了解被審計單位的情況。(3)底稿處理功能。能完成審計工作底稿及有關參數(shù)和數(shù)據(jù)的增、刪、改等維護工作。針對計算機系統(tǒng)還能自動查找、計算、輸入底稿所需數(shù)據(jù),并按格式打印,針對手工系統(tǒng)則可以提示審計人員輸入有關數(shù)據(jù),并進行計算性復核。
4.專用程序管理部分
對于一些需要對外報送資料的項目,尤其是需要送交政府部門的項目,有的政府部門可能提供了單獨的審計軟件,或者需要單獨配備專用的審計功能,以滿足政府部門的數(shù)據(jù)需要。還有的審計項目因數(shù)據(jù)量大,牽涉面廣,并且各被審計單位的情況又不盡一致,為了對這些項目進行有效的審計,也需要針對每個項目的不同情況,單獨配備專用的審計功能,以滿足審計工作的要求。
四、審計工作系統(tǒng)的測試方法
1.現(xiàn)場交易選擇測試數(shù)據(jù)
對被審計單位的現(xiàn)場交易作標記輸入到應用程序中,把帶標記的交易當作測試數(shù)據(jù)。采用這種方法,應用程序中必須有特定的計算機程序能夠識別出帶標記的交易,并且使這些交易既要更新應用系統(tǒng)的主文件,同時也要更新做檢測用的虛擬實體。現(xiàn)場交易作標記選擇和識別帶記號的交易測試數(shù)據(jù)有多種策略:第一,在源文件中或屏幕布局中包含一個專門的標識字段,用來表示一筆交易既為正常交易又為帶記號交易。由審計人員來選擇確定對哪些現(xiàn)場交易作標記,所選交易的特征可以與測試數(shù)據(jù)的設計相一致,也可以根據(jù)制定的抽樣計劃進行選擇。第二,在應用系統(tǒng)的程序中嵌入審計軟件模塊,利用審計軟件來選擇交易并給交易加標記使其成為帶記號交易。第三,在應用系統(tǒng)中嵌入抽樣程序,抽樣程序具有根據(jù)抽樣計劃給交易作標記,并使其成為帶記號交易的功能。不論采用何種策略,應用系統(tǒng)中必須有相應的處理程序,專門處理帶標記的交易。
2.自行設計測試數(shù)據(jù)
自行設計測試數(shù)據(jù)是將測試數(shù)據(jù)與現(xiàn)場交易數(shù)據(jù)一同輸入應用系統(tǒng)。采用這種方法,審計人員應當根據(jù)所要使用的測試數(shù)據(jù)特征設計并創(chuàng)建測試數(shù)據(jù)。自行設計測試數(shù)據(jù)的優(yōu)點是覆蓋面廣,可全面測試系統(tǒng);但設計和建立測試數(shù)據(jù)要花費一定的時間和費用。筆者認為,應用程序進行檢測時,首先要在應用程序的文件中建立一個虛擬實體,并讓應用程序處理該實體的審計測試數(shù)據(jù)。如果應用程序是工資系統(tǒng),可在其數(shù)據(jù)庫中建立一個虛擬的職員資料庫;如果應用程序是存貨系統(tǒng),可在其數(shù)據(jù)庫中建立一個虛擬的存貨項目。將帶標記的實際數(shù)據(jù)或模擬數(shù)據(jù)一同輸入應用程序和審計軟件進行處理,通過將應用程序?qū)?shù)據(jù)處理的結果同審計軟件處理的結果進行比較,可確定應用程序的處理和控制功能是否恰當、可靠。當應用程序非常龐大或復雜時,全面追蹤通過系統(tǒng)的不同執(zhí)行路徑會有一定難度,審計人員對交易進行審查時,可以在應用系統(tǒng)的重要處理發(fā)生點嵌入軟件,當交易通過不同處理點時,嵌入軟件可捕捉交易的過程。為證實不同關鍵點的處理,審計人員使用軟件捕捉交易的前后過程,通過檢驗前后過程及其變換,評價交易處理的真實性、準確性和完整性。
主要參考文獻
一、問題的提出信息及相關技術控制目標標準(Control Ob2jectives for Information and related Technology , CO2BIT) 是美國信息系統(tǒng)審計與控制協(xié)會( InformationSystem Audit and Control Association , ISACA) 的信息技術治理學會( Information Technology GovernanceInstitute ,ITGI) 基于其原有的控制目標體系,結合并改進現(xiàn)有的正在發(fā)展中的其他國際技術標準和工業(yè)標準而制定的控制目標體系,為IT 的治理、安全與控制提供了一個一般適用的公認標準。自1996 年問世以來,目前已經(jīng)更新至第四版,是國際上最先進、最權威的安全與信息技術管理和控制的標準,已在全世界100 多個國家的重要組織與企業(yè)中運用,指導這些組織有效利用信息資源,有效管理與信息相關的風險。最新版本COBIT 4. 0 更注重幫助董事會和員工應對不斷增加的職責,包括面向公司董事會和各級管理層適用的指引,由四部分組成,即管理人員概述、框架、核心內(nèi)容(控制目標、管理方針和成熟模式) 和附錄(圖表、前后參照和術語表) 。核心內(nèi)容依據(jù)34 項IT 流程來劃分,全面介紹了如何控制、管理和測量每個流程。另外,COBIT 4. 0 分析如何將具體的控制目標劃入五項IT 管理領域,以識別潛在缺口; 令COBIT 標準與其他標準( ITIL 、CMM、COSO、PMBOK、ISF 和ISO17799) 協(xié)調(diào)一致;闡述關鍵目標指標(key Goal Indicator ,KGI)和關鍵績效指標(key performance indicator ,KPI) 之間的關系,說明KPI 如何推動實現(xiàn)KGI ;結合業(yè)務目標、IT 目標和IT 流程。COBIT 標準不僅為人們提供了信息系統(tǒng)控制目標和IT 標準,而且提供了信息系統(tǒng)的審計指南。它為信息系統(tǒng)審計師提供了較為系統(tǒng)的評估指標,從而規(guī)范信息系統(tǒng)審計師的審計思路,而且它提供的控制矩陣、管理明確診斷表和風險評估表等科學的手段,讓信息系統(tǒng)審計師合理評估審計風險,從而大大降低審計風險,提高審計質(zhì)量。COBIT 標準對我國開展信息系統(tǒng)審計有很好的啟示和指導作用,我國應大力推行基于COBIT 標準的信息系統(tǒng)審計。
二、我國信息系統(tǒng)審計存在的問題
1. 審計人才缺乏信息系統(tǒng)審計是會計、審計、信息系統(tǒng)、網(wǎng)絡技術與計算機應用的交叉學科。開展信息系統(tǒng)審計,要求審計人員具有復合型的知識結構,既要掌握財會、審計知識,又要掌握信息系統(tǒng)、計算機與網(wǎng)絡技術。但我國現(xiàn)在大部分審計人員并不熟悉計算機是如何進行經(jīng)濟與會計業(yè)務處理的,不知道計算機處理與網(wǎng)絡技術的運用有什么風險、怎么樣的控制才能有效降低這些風險,也不掌握如何對計算機信息系統(tǒng)進行審計或利用計算機和網(wǎng)絡技術進行審計。計算機技術人員雖然對計算機和網(wǎng)絡技術比較熟悉,但他們又不熟悉會計、審計知識,不知道要審什么、該怎樣審。而開發(fā)實用性和通用性較強的審計軟件所需要的高層次、高水平的人員也很缺乏。
2. 法律法規(guī)不完備在信息化條件下,審計方法、對象、技術都發(fā)生了很大的變化,傳統(tǒng)的審計準則體系、法律法規(guī)體系已不能完全適應、指導和規(guī)范信息系統(tǒng)審計的實踐,而新的關于信息系統(tǒng)審計的程序標準、準則和法律還沒有出臺或并不完備,有些甚至還是完全空白。例如,電子憑證、電子合同、數(shù)字簽名等的法律效力和保存要求;數(shù)字認證機構的認定及其法律責任;計算機犯罪適用的法律;在信息系統(tǒng)審計中審計機構的權力、責任和被審計單位的義務等。從近年情況看,我國的信息系統(tǒng)審計制度建設工作才剛起步,盡管國務院辦公廳、審計署、注冊會計師協(xié)會等機關和組織頒布或制定了一些準則和規(guī)范,但是,這些準則和規(guī)范還不完善,沒有形成系統(tǒng)性和結構性。不僅缺乏對信息系統(tǒng)開發(fā)和系統(tǒng)功能審計方面的規(guī)范,還比較概括、籠統(tǒng),沒有相應的實施細則。對信息系統(tǒng)審計尚處于摸索階段的我國審計人員來說,顯然還缺乏具體的指南。
3. 技術水平落后信息技術的高速發(fā)展與廣泛應用使企業(yè)交易事項的大部分內(nèi)容由系統(tǒng)自動運作完成,人工軌跡遺留較少,傳統(tǒng)審計線索蕩然無存。這就要求信息系統(tǒng)審計必須參與和融入信息系統(tǒng)的設計過程,在執(zhí)行測試時必須穿越信息系統(tǒng),以確保對連續(xù)監(jiān)督程序和輸出結果的控制。在我國信息系統(tǒng)的設計與開發(fā)中,尚不具備充分的保留和提供審計線索的功能。審計人員完全處于被動地位,難以獲取充足的審計證據(jù)支持其審計結論,難以保證信息系統(tǒng)環(huán)境下的審計質(zhì)量。
三、發(fā)展我國信息系統(tǒng)審計的對策從上述對我國信息系統(tǒng)審計存在的問題的概要分析中,作者認為,響應國際發(fā)展趨勢,在信息系統(tǒng)控制和審計領域推行COBIT 標準無疑具有美好的發(fā)展前景。具體實施時可針對以下幾個方面進行改進。 1. 注重專業(yè)人才的培養(yǎng)COBIT 標準具有系統(tǒng)的和完備的框架體系,它的運用首先定位于信息及其相關技術的控制和管理,因此,它在整體上表現(xiàn)出IT 業(yè)的大量相關技術。這就意味著運用COBIT 標準實施信息系統(tǒng)審計的審計人員應具有復合型的知識結構,既要掌握現(xiàn)代審計理論與實務,又要掌握信息系統(tǒng)、計算機與網(wǎng)絡技術。目前,審計署干部培訓中心開展的注冊信息系統(tǒng)審計師培養(yǎng)及與之相關的在審計人員中進行計算機知識的培訓工作,正是為了適應這一現(xiàn)實需要。在人員培訓上,要求對低層次人員培訓與高層次人才的培養(yǎng)、在職人員的培訓與未來人才的培養(yǎng)進行統(tǒng)籌規(guī)劃。對較高層次的人才培養(yǎng),重點可放在信息系統(tǒng)的開發(fā)審計、系統(tǒng)的功能或應用程序?qū)徲嫛⒕W(wǎng)絡安全審計和審計軟件的開發(fā)等方面;對未來審計人才的培養(yǎng),應在高校會計專業(yè)教學計劃中增加IT 和電子商務等內(nèi)容,不僅要把信息系統(tǒng)審計列為必修課,而且應對這門課的要求或大綱達成共識。審計機構的管理人員也應意識到,信息系統(tǒng)審計人才的培養(yǎng)不僅僅是對審計人員的培養(yǎng)。我們可以培訓審計師成為掌握必要IT 技能的人員,但很難要求他們成為計算機、信息系統(tǒng)和網(wǎng)絡技術方面的專家。因此,審計機構要改變以往由會計師獨唱主角的情況,計算機與網(wǎng)絡專家、信息系統(tǒng)與電子商務專家將在審計組織中擔任越來越重要的角色。審計機構應注意吸收這方面的人才,并進行審計知識和技能培訓,使他們能與會計師良好合作,更好地執(zhí)行信息系統(tǒng)審計任務。
2. 完善審計準則從國際同業(yè)的實踐看,COBIT 標準已經(jīng)逐步成為通行準則。我國應遵循國際標準或規(guī)范,把COBIT 標準作為核心標準, 同時, 借鑒ISOPIEC17799、ITIL 、PRINCE2、COSO、SOX 法案等其他國際標準和原則,進而確立適合自己的信息系統(tǒng)審計目標、對象、范圍、方法、流程等。進一步完善與信息系統(tǒng)審計有關的法規(guī)和準則,要在法律法規(guī)上,確定審計機構和審計人員有權審查被審計算機的信息系統(tǒng)的功能與安全措施,有權利用網(wǎng)絡和審計軟件進行審計,被審單位應對審計人員的信息系統(tǒng)審計給予積極的協(xié)助。在建設信息系統(tǒng)審計準則體系時,可以借鑒ISACA 的做法,也采用三個層次體系結構,以基本準則為核心,統(tǒng)領具體準則和執(zhí)業(yè)指南,從而使整個準則體系不斷擴展、完善。內(nèi)容劃分方式可分為審計的權利、義務與責任,審計人員和審計工作三大類,并按這些類別來制定準則。信息系統(tǒng)審計準則作為一個完整的準則體系,各項具體準則要相互依存、相互配合。在準則的制定、上,應當遵循務實原則、接軌原則、配套原則和科學原則。ISACA 的做法是,先規(guī)劃出基本準則的內(nèi)容,在此基礎上,有計劃、有步驟、按照現(xiàn)實需要出臺各項具體準則、指南和程序。準則采用分項制定,完成一項,一項,實施一項。這有利于信息系統(tǒng)審計準則的全面順利的實施,也有利于信息系統(tǒng)審計人員循序漸進地正確掌握這一系列準則,從而促進信息系統(tǒng)審計準則在實務中迅速發(fā)揮作用。我們在信息系統(tǒng)審計準則的制定、上,可參照ISACA 做法。同時,對國際上已有的成文準則、習慣做法、專業(yè)術語,應當盡可能與國際慣例保持一致,盡量做到與國際慣例接軌。
3. 加強審計方面的IT 技術對于審計領域來說,COBIT 只是一套成文的信息技術控制標準,它只是向信息系統(tǒng)審計人員指明了前進的道路,但究竟如何才能成功通向勝利的彼岸,卻有待審計人員自身去開發(fā)高效快捷的通向目標的方式,尤其是在信息系統(tǒng)審計這樣一個高專業(yè)化、高技術性的審計業(yè)務領域。首先,應注重軟件的開發(fā),如開發(fā)數(shù)據(jù)采集軟件,建立一種能夠容易訪問被審計單位不同介質(zhì)、不同編碼、不同類型的數(shù)據(jù)庫,以便打通采集信息系統(tǒng)所需原始數(shù)據(jù)的瓶頸;在軟件的研制方面,還要考慮審計作業(yè)發(fā)展趨勢,如在現(xiàn)有審計軟件基礎上開發(fā)、研制新的適用信息系統(tǒng)審計的分析工具。其次,聯(lián)網(wǎng)審計的加強,它是方便快捷地運用COBIT 標準的有力舉措。這種審計方式成功實現(xiàn)的關鍵是被審計單位的信息系統(tǒng)提供標準化的審計接口,因此,信息化的管理部門和審計部門應加強宣傳,提倡甚至是嚴令監(jiān)督企業(yè)提供數(shù)據(jù)接口,以便聯(lián)網(wǎng)審計的展開。最后,就是專家系統(tǒng)的構建,它能將基于COBIT 標準的成功案例進行積累和專業(yè)化,更好地為我們的信息系統(tǒng)審計工作服務。放眼未來之路,如何借鑒COBIT 標準開展適應國際趨勢的而又探索有中國特色的信息系統(tǒng)審計道路,需要新時代的審計人員的不懈努力。我們只有充分認識存在的問題的基礎上,才能有針對性地改進。中國審計人員將以倍增的熱情,迎接新技術革命的挑戰(zhàn),充滿豪情地投入到審計技術創(chuàng)新的洪流中。
[參考文獻]
[1 ]李 丹. 信息系統(tǒng)審計———傳統(tǒng)審計的一場革命[J ] .中國審計,2002 (1) :57 - 58.
[2 ] 錢 艷. 信息系統(tǒng)審計———網(wǎng)絡架構、測試與評價[D] . 重慶大學碩士學位論文,2003.
[3 ]管亞梅. 信息系統(tǒng)審計———一種全新的審計模式的構建思路[J ] . 科技進步與對策,2005 (12) :78 - 80.
[4 ]陳婉玲,楊文杰. ISACA 信息系統(tǒng)管理準則及其啟示[J ] . 審計研究,2006 (增刊) .
三、內(nèi)審工作的發(fā)晨對策
(一)找準定位,突出服務職能
找準定位,是高速公路經(jīng)營 企業(yè) 內(nèi)審工作 發(fā)展 的前提。《規(guī)定》將內(nèi)審職能定位為保證和咨詢兩大服務職能,這就意味著新形勢下內(nèi)審部門作為企業(yè)管理的一個職能部門,目的是維護企業(yè)整體的合法利益實現(xiàn)企業(yè) 經(jīng)濟 活動最優(yōu)化、經(jīng)濟效益最大化,而不僅僅是履行監(jiān)督檢查、查錯糾弊職能。這就要求內(nèi)審部門充分利用其熟諳企業(yè)經(jīng)營管理諸環(huán)節(jié)的有利條件,以監(jiān)督為手段.以服務為目的.為企業(yè)經(jīng)營績效的改善出謀劃策。只有這樣,內(nèi)審工作也才有旺盛的生命力。
(二)明確地位.增強獨立性
獨立性是高速公路經(jīng)營企業(yè)內(nèi)部審計能否充分發(fā)揮作用的保障,而內(nèi)部審計的獨立程度依賴于企業(yè)的內(nèi)部審計管理模式。從內(nèi)部審計機構的隸屬關系上看,高速公路經(jīng)營企業(yè)內(nèi)部審計管理模式有:隸屬于財務部門.受財務經(jīng)理或總 會計 師領導的模式;獨立設置內(nèi)審部門.受總經(jīng)理、董事會或監(jiān)事會領導的模式。WwW.133229.COM很顯然.前一種模式的獨立性較弱。為充分發(fā)揮內(nèi)部審計的作用,內(nèi)部審計機構的設置必須堅持兩條原則:獨立性和權威性。結合目前高速公路經(jīng)營企業(yè)治理結構的實際.監(jiān)事會領導的內(nèi)部審計機構是比較理想的模式。
(三)拓寬審計范圍.實現(xiàn)財務審計與效益審計并重
開展效益審計是高速公路經(jīng)營企業(yè)有效發(fā)揮內(nèi)審作用的關鍵。由傳統(tǒng)的財務審計向管理、效益及企業(yè)可持續(xù)發(fā)展審計轉(zhuǎn)變是 現(xiàn)代 內(nèi)部審計發(fā)展的趨勢。效益審計在加強企業(yè)內(nèi)控基礎管理、防范企業(yè)風險和為企業(yè)增加價值方面有著其他控制方法無法替代的作用。在審計方法上.效益審計變事后審計為事前、事中和事后審計相結合.能更好地為企業(yè)改善經(jīng)營管理、提高經(jīng)濟效益服務。因此.目前要有計劃有步驟地推行效益審計.實現(xiàn)財務審計與效益審計并重。同時重視環(huán)境保護、追求可持續(xù)發(fā)展已成為高速公路經(jīng)營企業(yè)的共同使命和責任,由此而來的經(jīng)濟發(fā)展審計、資源審計和環(huán)境審計也將成為內(nèi)部審計的主要內(nèi)容,從而使內(nèi)部審計為企業(yè)的可持續(xù)發(fā)展服務。
(四)加強自身建設.提高業(yè)務水平
穩(wěn)定內(nèi)部審計隊伍.改善內(nèi)審人員組成結構,提高內(nèi)審人員綜合素質(zhì),健全內(nèi)審制度是高速公路經(jīng)營企業(yè)有效發(fā)揮內(nèi)審作用的基礎。首先.要穩(wěn)定內(nèi)部審計隊伍.限制隨意抽調(diào)或擠占內(nèi)審崗位的現(xiàn)象.適當增加人員編制.增強內(nèi)審力量;其次.要改善內(nèi)審人員的結構.由于內(nèi)審范圍的拓展,并向管理領域延伸.原來單一的人員結構已不適應內(nèi)審工作的需要.需配備工程技術、企業(yè)管理 法律 及l(fā)t審計人才:再次.要實行內(nèi)審人員從業(yè)準入制度.進入內(nèi)審隊伍必須具有相關專業(yè)知識和從業(yè)資格.同時.加強內(nèi)審人員的培訓和交流.一方面企業(yè)要為內(nèi)審人員知識結構多元化發(fā)展提供條件;另一方面內(nèi)審人員要增強使命感、緊迫感、危機感.以適應現(xiàn)代內(nèi)審對從業(yè)人員素質(zhì)的要求;最后。要健全內(nèi)部審計制度.明確內(nèi)部審計機構的設置模式.健全內(nèi)部審計組織體系,建立內(nèi)審人員崗位責任體系。