時間:2023-03-10 14:48:25
序論:好文章的創作是一個不斷探索和完善的過程,我們為您推薦十篇計算機輔助審計論文范例,希望它們能助您一臂之力,提升您的閱讀品質,帶來更深刻的閱讀感受。
(二)定期評價根據不定期的非現場審計情況,了解和掌握被審計單位外匯管理業務階段性發展情況,定期對被審計部門執行內控制度情況進行合規性評價,對被審計單位外匯業務管理的經濟性、效率性和效果性等進行績效評估,對外匯業務內控管理工作中的風險開展評估,對審計結果及時有效利用,實現對外匯管理工作定期評價的目標。
(三)提高效率探索外匯局檔案管理電子化,開發“電子檔案管理系統”,將各類業務憑證影像電子資料存入系統,便于審計部門非現場調閱業務系統查詢不到的資料,利用計算機和信息網絡技術進行非現場審計,可將審計工作貫穿全年工作始終,降低審計成本,節約人力資源,實現提高外匯局內部審計工作效率的目標。
(一)計算機輔助審計開展可提高外匯局日常內控監督效率計算機和網絡科技的迅速發展為非現場審計工作在技術上的突破提供了可能,各級外匯局能夠定時、甚至實時對本級局內及轄區分支局各類業務操作進行內部審計,增加內部審計檢查頻度,提高檢查的準確性,提升工作效率。
(二)計算機輔助審計的開展可提升外匯局內控監督效果與外匯管理業務處理系統實時對接,適應當前各項外匯業務操作電子化的形勢,可及時發現各項外匯業務操作潛藏的風險和錯誤,內部審計手段的改進必將提升監督的效果。
(三)計算機輔助審計的開展可推進外匯局無紙化辦公實現對外匯管理業務系統的實時查詢后,外匯業務管理各類報表、分析等檔案均可通過業務系統調閱,外匯業務系統無法查閱到的資料通過建立“電子檔案管理系統”實現,減少各類紙質業務檔案的留存,推進無紙化辦公。
三、利用現有資源開展計算機輔助審計的基本方法和步驟
(一)做好外匯管理業務調查,采集審計電子數據和信息針對目前外匯局絕大部分業務信息在系統中記錄的現狀,計算機輔助審計實施前,應對外匯局目前在用的業務系統進行全面摸底調查,充分了解可從業務系統中采集的電子數據范圍和采集審計信息的途徑。審計人員從業務系統采集電子數據和審計信息的方式,可探索實現業務系統與內控風險測評系統的關聯,保證審計人員不可修改系統數據,但可查詢和監控到所有業務系統業務數據及操作人員的操作痕跡,實現對每項業務的全過程監督,全面掌握業務審批、操作流程及法規執行情況。
(二)調閱業務系統開展非現場審計,記錄風險預警線索以目前外匯局使用的“內控風險測評系統”中測評表為基礎,將測評項目按“非現場測評指標”和“現場測評指標”分為兩個部分。可從業務系統中直接采集或間接獲得信息開展檢查的項目作為“非現場測評指標”,其他需要進行數據分析或現場調研資料進行檢查的項目作為“現場測評指標”。分別制作“非現場測評表”和“現場測評表”。調閱外匯管理業務系統,將通過業務系統中獲得的信息篩選、過濾,并對重要數據進行合規性分析,按照測評指標開展非現場審計。同時,記錄通過非現場審計發現的問題、和需要現場審計進一步確認的風險預警線索,填寫“非現場測評表”。
(三)依據非現場審計線索調閱業務檔案,確定審計問題可考慮建立“外匯局電子檔案系統”,管理外匯局在業務系統中無法查詢的檔案和按規定必須留存紙質資料的檔案,實現非現場實時調閱業務檔案。依據非現場審計獲得的風險預警線索,有針對性地調閱相關業務資料,排除問題或者進一步確定問題,將可以確定的問題填寫到“現場測評表”中相應項目。
(四)總結歸納審計問題,提出整改和完善建議歸納審計中發現的問題,分析被審計單位執行制度情況,總結被審計單位客觀存在的問題提出整改建議,并根據非現場調閱業務系統時掌握的情況,對被審計單位可提升和完善的工作提出相關建議。
四、外匯局推行計算機輔助審計面臨的難題及建議
(一)內控風險測評指標,建立內控風險測評系統隨著外匯管理改革不斷推進,各業務部門的風險點、法規依據及風險系數等相關要素均發生變化,特別是貨物貿易、服務貿易以及資本項目外匯管理制度改革后,由于內控風險測評系統未及時維護相關風險指標等要素,將影響了計算機輔助審計的效果,也無法保障審計工作的及時性。建議建立相關規范性文件,要求各業務部門按季度根據業務變化向內審部門提出系統修改意見,備案本專業修改后內控風險測評表信息,包括風險點、法規出處、指標含義、風險系數等,作為內審部門進行系統更新和維護的依據。實現內審與政策調整同部署、同調整,及時修訂內控風險測評系統相關信息,保證內控風險測評系統的有效性,使內控監督測評系統作為內部審計電子化手段得到及時、有效發揮。
國內外學者對于信息系統審計及其相關概念缺乏統一的認識,因此有必要厘清信息系統審計及其相關概念。現代審計的主流是以財務報表審計為代表的對信息的檢驗,對信息系統審計研究的文獻極其有限,且缺乏對信息系統審計研究的文獻的梳理與評說。同財務審計相比,信息系統審計在審計目標、審計內容等方面存在著不同之處。
一、信息系統審計
信息系統審計(Information System Audit,ISA)是目前常常提到的概念,一般理解為對計算機系統的審計,信息系統審計的國際權威組織――國際信息系統審計和控制協會給信息系統審計作了如下定義:信息系統審計是收集和評估證據,以確定信息系統與相關資源能否適當地保護資產、維護數據完整、提供相關和可靠的信息、有效完成組織目標、高效率地利用資源并且存在有效的內部控制,以確保滿足業務、運作和控制目標,在發生非期望事件的情況下,能夠及時地阻止、檢測或更正的過程。信息系統審計是一個獲取并評價證據,以判斷信息系統是否能夠保證資產的安全、數據的完整以及高效地利用組織的資源并有效地實現組織目標的過程。對信息系統合法性、可靠性、安全性、有效性和效率性進行審計,對被審單位的信息系統做出科學、合理的評價。
信息技術在社會生產各個領域的廣泛應用,也使得審計理論界與實務界出現了一系列相關術語。(1)計算機審計,國內學術界對計算機的叫法多種多樣,例如信息系統審計、審計信息化、EDP審計等等;有的文獻認為計算機審計包括:對計算機管理的數據進行檢查;對管理數據的計算機進行檢查。根據國內對“計算機審計”一詞的使用情況,可以把計算機審計的含義總結如下:計算機審計是與傳統審計相對稱的概念,它是隨著計算機技術的發展而產生的一種新的審計方式,其內容包括利用計算機進行審計和對計算機系統進行審計。由此可見,計算機審計的內涵和IT審計的內涵相似。(2)電子數據審計,電子數據審計是目前審計實務界使用較多的一個術語,對于電子數據審計,目前還沒有給出明確的定義,根據目前對該術語的使用情況,電子數據審計一般可以理解為“對被審計單位信息系統中的電子數據進行采集、預處理以及分析,從而發現審計線索,獲得審計證據的過程。”(3)電子數據處理審計,電子數據處理(Electronic Data Processing,EDP)審計和電子數據審計是兩個不同的概念,電子數據處理審計是信息系統審計的初級階段,它是指對計算機信息處理系統的開發及其軟件、硬件和運行環境進行測試,并評價計算機信息系統數據處理是否準確、真實、安全、可靠、高效,滿足企業經營管理的需要。對于電子數據審計和電子數據處理審計這兩個不同的概念,在實際應用中,一定要加以區分。(4)持續審計,持續審計(Continuous Audit,CA)是指在相關事件發生的同時,或之后相當短的時間內產生審計結果的一種審計行為。持續審計是同傳統期間審計相對應的概念,其本質是審計方法的創新,它強調審計過程的持續性、審計實施的即時性和審計活動的整合性,并且基于例外審計和戰略系統審計的理念,要求審計師運用“自上而下”和“自下而上”相結合的手段,對審計對象做出合理的專業判斷。(5)計算機輔助審計,如同CAM(Computer-aided Manufacturing,計算機輔助制造)、CAD(Computer-aided Design,計算機輔助設計)等概念一樣,計算機在審計領域中的輔助應用被稱為計算機輔助審計。中國國家審計署把計算機輔助審計理解為:“計算機輔助審計,是指審計機關、審計人員將計算機作為輔助審計的工具,對被審計單位財政、財務收支及其計算機應用系統實施的審計”。
通過以上的分析,筆者認為計算機審計覆蓋了計算機輔助審計和信息系統審計兩項內容,信息系統審計是計算機審計的組成內容之一。
二、國外信息系統審計研究現狀
隨著信息技術與審計理論的發展,國外信息系統審計大致經歷了萌芽、發展、成熟和普及期四個時期。
20世紀80年代,計算機犯罪率急劇上升,信息系統的安全防范體制仍很不充分。為適應信息系統審計實務發展的要求,美國EDP審計師協會1981年舉辦了首次注冊信息系統審計師(CISA)資格認證考試,1984年的《EDP控制的目標》提出了信息系統的系列控制標準,1987年了《信息系統審計的基本準則》(General Standards for Information Systems Auditing);日本通產省在1982年設立了“計算機安全研究會”,而后發表了《有關計算機安全對策》,1985年發表了《IT審計標準》,提出了“隨著信息系統網絡化的進展,僅僅是系統內部的審計是不充分的,有必要盡早地引入由具有專門知識與技術的、與系統沒有直接關系的第三方(信息系統審計師)對信息系統的安全、可靠等進行全面檢查……”等觀點,并在日本的軟件水平考試中增添“系統審計師”考試,培養從事信息系統審計的專業隊伍。上述審計理論與實務表明,國外信息系統審計發展已經進入成熟期,并走上了正規化和專業化的軌道。
進入20世紀90年代以后,國外信息系統審計研究進入普及期。1994年, EDPAA正式更名為信息系統審計與控制協會(ISACA),ISACA成立后主要致立于信息系統審計準則體系的制定工作。ISACA的信息系統審計規范類似于CPA審計準則體系,它由基本準則、審計指南和作業程序構成,其顯著特點就是以COBIT為基本工具,并借以與ITGI的指南相聯系,以彌補ISACA規范在審計細節方面關注的不足。截止到2010年12月,ISACA已經了16項基
本準則,41項審計指南和11項作業程序,為信息系統審計人員開展審計活動提供了指引。
三、國內信息系統審計的研究現狀
隨著我國信息化進程的推進,國內理論界與實務界也開展了針對信息系統審計的相關研究。中華人民共和國審計署京津冀特派辦于2005年了《計算機審計操作規則》、《審計中間表創建和使用管理規則》和《數據分析報告撰寫規則》等操作規則之后,又于2006年9月了《信息系統審計操作規則》、《網上審計操作規則》以及《審計數字化應用規則》等信息系統審計的規則。中國審計協會為了規范組織審計機構及人員開展信息系統審計活動,保證審計質量,于2008年根據《內部基本審計準則》的精神制定并頒布了《審計具體準則第28 號――信息系統審計》。盡管28號審計準則的出臺受了很多學者的評論,但20號審計準則卻是我國第一個真正意義上的信息系統審計準則,也為我國信息系統審計人員開展信息系統審計活動提供了法律依據。在政府或相關機構頒布信息系統審計準則的同時,國內學者也對信息系統審計開展了研究。對我國開展信息系統審計已經迫在眉睫,而開展信息系統審計將面臨審計觀念的轉變、信息系統審計的專業人才以及行業準則與實務指南等問題,應加快行業準則與實務指南的制定。可以借鑒ISACA的做法,也采用三個層次體系結構,以基本準則為核心,統領審計指南和作業程序,從而使整個準則體系不斷擴展。
參考文獻:
隨著全球信息網絡化的發展,計算機網絡技術被廣泛應用于企業經營和內部管理的全過程。面對審計資料無紙化、審計數據海量化的新挑戰,內部審計對業務的監督逐步由現場手工查證的傳統方式過渡到利用計算機進行遠程監控與現場核實結合的新方式,內部審計人員與審計對象的溝通方式也隨之發生了一些新變化。
一、計算機輔助審計發展情況簡述
計算機輔助審計是指審計機構、審計人員在審計過程和審計管理活動中,以計算機為工具,推廣應用信息技術,深入開發利用信息資源,改進審計作業和管理手段,全面、及時、有效地檢查和監督經營管理信息,維護資產安全,更經濟、有效地履行審計職能的活動過程。
計算機輔助審計的推廣有賴于企業內部網絡化和計算機軟、硬件投入程度的加大。近年來,一些大型國有企業、金融機構以及稅務、財政部門都不同程度地創建完善了財務收支和各種內部管理的網絡系統。這些機構的內審部門也基本實現了與內部其他相關部門的網絡互聯,為實現信息交換網絡化開辟了快速通道,為開展網絡審計、實現實時監控打下了基礎。與此同時,這些較大行業和系統積極推動計算機輔助審計建設,硬件投入和更新較為及時,軟件開發也初見成效,使內部審計工作邁上了新的臺階。
二、計算機輔助審計引起溝通的主要變化
溝通貫穿于審計工作的全過程,是審計人員必備的專業技能。中國內部審計協會的《內部審計具體準則第10號——內部審計與外部審計的溝通》、《內部審計具體準則第11 號——結果溝通》、《內部審計具體準則第20號——人際關系》,以及國際內部審計專業實務框架等,均給出內部審計活動如何進行溝通的指引。審計溝通的技巧對于建立良好的人際關系、創造和諧的工作氣氛、實現有效的信息交流、保證審計工作的順利開展具有十分重要的作用。
與傳統審計方式對比,計算機輔助審計中的溝通主要有以下變化。
(一)增加了與業務主管部門和一線業務人員的日常溝通。近十年來,各種業務電算化建設速度非常迅速,業務處理大集中模式已經成為主要的發展方向。面對著繁多的平臺模塊、各不相同的數據表定義,內部審計師不可能具備業務主管部門和一線人員所具有的相關系統知識和技能。為深入了解和研究各類業務系統功能模塊的具體用途和數據關系,有針對性地使用審計軟件創建審計模型、查找審計疑點,內部審計師必須加強與業務主管部門和一線業務人員的日常溝通。
(二)增加了與審計軟件開發人員的溝通環節。傳統審計以現場作業為主,審計人員主要面向業務經辦的一線業務人員及其管理者,通過審閱、核對、復算、盤點、觀察、鑒定、分析性復核等方法進行取證。在計算機輔助審計方式下,對審計軟件應用的需求逐步加大,開發適用的審計軟件對提高審計效率和保證審計質量起到重要的作用。參與設計審計軟件的內部審計人員必須與技術開發人員進行良好溝通,才能將成熟的審計方法和技巧融入審計軟件中,建立適用的查證疑點模型,有效建立業務系統與審計系統之間的關聯,提高查找疑點的準確性。
(三)增加了遠程溝通審計業務疑點的機會。受審計資源的限制,傳統審計是在本系統內部選取某幾個分支機構作為具體抽樣對象開展現場審計,內部審計人員主要在審計對象的工作場所內進行查證。在計算機輔助審計方式下,借助審計軟件,運行適當的審計模型,可以廣泛地發現系統內存在的重大風險以及普遍性問題,不受地理范圍的限制,真正實現以風險為導向的審計模式。審計軟件的運行,可以得到幾十條、幾百條、甚至上萬條需要核實的疑點,除少數存在重大風險的疑點需要內部審計人員到現場進行重點核實外,對中等風險的疑點可以通過系統追查業務的具體流向以確定問題所在,其他大部分低風險的疑點可以通過遠程溝通方式進行核實:如通過郵件、電話等方式詢問疑點的情況,移交被審計單位的上級主管協助核實,對風險輕微的可以移交審計對象自查。由于遠程溝通并非面對面的溝通方式,審計對象可能會由于不了解審計工作而抗拒配合對問題的核實,又或是隨便應付了事,因此,遠程溝通需要審計人員更多的溝通技巧。
三、如何實現計算機輔助審計中的有效溝通
(一)加強與管理人員和一線業務人員溝通,加深對業務系統的熟悉程度
在信息化時代,內部審計人員只有熟悉審計對象業務系統、了解審計客體信息的構造和特點,才能有針對性地采取專用技術,實現應有的監督作用。首先,內部審計部門應以制度形式,制定與駐地審計對象的日常工作聯系制度,要求審計對象定期將業務系統的發展狀況、功能擴展、優化更新情況,以及新業務流程等文件報送審計機構。其次,日常工作中,內部審計人員應關注業務系統發展的新動態,可以根據專業方向定期與業務管理人員聯系討論業務發展的新動態,參加業務主管部門的培訓班,保持業務知識的更新。再次,內部審計人員可以短期跟班工作等方式加深對系統實際操作的了解,實地向一線業務人員了解具體業務流程,更好地理論聯系實踐。通過不斷的知識更新與深入研究,內部審計人員才能盡快深入了解業務動態及相關系統功能,為有針對性地將審計技巧融入審計軟件打好基礎。
(二)加強與軟件開發人員溝通,實現審計技巧與審計軟件開發的有機結合
內部審計信息化建設的關鍵,是組成審計專家和計算機專家結合的研發小組,開發合適的計算機輔助審計軟件。首先,需要高級管理層重視,以內部審計章程的形式,要求所有業務系統的開發必須留有審計系統的數據接口,為獲取完整的業務數據提供條件。其次,內部審計專家應從審計實務出發,將審計原理和內部審計程序轉變為流程圖的形式,以便開發人員理解審計作業流程,編譯出符合審計規范的軟件。再次,內部審計專家應針對本機構業務系統的具體特點,研發各類查證和分析技巧,并與開發人員一同選用適當的統計工具和常用的審計函數,使軟件開發人員開發出簡明易懂、符合審計人員工作習慣的軟件。
(三)增強遠程溝通的公開性與透明度,順利獲得審計對象對內部審計工作的幫助和支持
在進行遠程溝通時,首先要取得溝通對象的信任,內部審計人員應該注意將審計目的、測試的范圍、疑點核實的反饋方法等具體事項向每個審計對象進行詳細說明,并取得審計對象上級管理部門與審計對象機構負責人的配合,以消除雙方的誤解,提高溝通的層次。其次,必須與審計對象聲明審計工作的嚴肅性,明確核實工作中的審計聯系人和提供核實材料的責任人,避免審計對象敷衍了事、避重就輕、無端否認事實等情況。再次,必須要保證遠程溝通過程的信息交流通暢,內部審計應公開查證人員名單、聯系方式,定期公布審計工作進度,讓審計對象理解和自覺配合審計工作,及時提供完整、真實的信息。
(四)重視內部審計軟件應用的培訓,提高計算機輔助審計工作效率和效果
目前,大多數內部審計人員依然秉承傳統的審計技術,只會使用審計對象的管理系統進行簡單查詢,對審計軟件的使用也只是處于查詢、編制工作底稿的初級水平,遠未達到掌握數據庫和靈活使用審計軟件進行模型編制、多緯度分析的高級水平。內部審計機構應注重加強對審計軟件的培訓,使所有內部審計人員熟練掌握操作知識與技巧,培養一批既精通審計業務,又了解掌握計算機技術的復合型內部審計人才,提高計算機輔助審計工作效率和效果。一是制定經常性的培訓計劃,編制從基礎級到提高級的各等級培訓教材,鼓勵員工參與培訓,逐步提高應用水平;二是推行應用水平等級考試,將考核成績納入內部審計職業準入的條件之一,并結合激勵措施引導學習和應用的自覺性;三是要注重對業務查詢、模型編制、疑點核實等使用經驗的總結和提升,不斷提高和加深對審計軟件的應用水平。
參考文獻:
一、我國審計信息化建設的必要性
1信息化是審計適應環境變化的需要
隨著我國企業信息化建設的迅猛發展審計環境發生了很大變化。如:企業管理正由”實物流”價值流向信息流轉變,很多企業實現了管理自動化和網絡化.企業的財務管理和會計核算電算化正在普及。另外.電子商務的興起,使得大量的經濟業務通過網絡進行實現了貿易無紙化。這些變化對審計的對象范圍.線索以及審計程序造成很大影響.迫使審計利用現代信息技術手段,實現信息化。
2信息化是加入WTO后審計參與國際競爭的需要
加入WTO后,我國的審計行業,尤其是社會審計機構面臨著激烈的競爭。審計市場競爭的關鍵主要在于兩個方面:一是業務范圍二是執業成本。目前,發達國家的會計師事務所在信息化方面已經發展到較高的水平.如AICPA和CtCA在1997年就將業務范圍拓展到電子交易網站的審計.香港會計師公會也推出了“網譽認證”服務。與之相比.我國還有一定差距.如對信息系統的審計還鮮有觸及。因此.要想在激烈的競爭中立于不敗之地.就必須盡快實現審計信息化。
3信息化是審計自身發展變革的需要
從審計自身的發展來看,也涌動著變革的動力,主要表現在審計效率和審計風險的矛盾;中突上。傳統手工審計條件下.審計人員為了提高工作效率常采用抽樣審計方法.而抽樣審計本身就具有一定的風險。審計信息化正是解決這一矛盾的有效途徑.因為利用計算機不僅使抽樣技術更科學.還能對某些重要項目進行詳細審計,這就在大大提高審計效率的同時.也降低了審計風險。
二、我國審計信息化建設的現狀
1審計信息化建設已經起步但仍處于較低層次
審計不實現信息化就無法適應經濟發展的需要.這一觀點已經引起我國政府和審計界的高度重視。2002年審計署啟動了審計信息化項目金審工程的建設。兩年多來.工程建設進展順利.審計工作急需的被審計單位資料庫、審計專家經驗庫、審計文獻資料庫三大數據庫業已建成。可以預計,”金審工程”的建設必將使我國的審計工作發生歷史性變革.必將極大地推進我國審計信息化的建設。但從目前來看.我國審計信息化的總體水平還比較低。在審計實踐中.許多審計人員還是繞過計算機系統.采用手工方法進行審計.因而難以獲取充分、適當的審計證據,審計質量難以保證。
2審計軟件開發取得顯著成果但還不夠完善
我國的審計軟件開發近年來取得了顯著進步.特別是在審計法規檢索系統.審計信息管理系統等方面取得了較大成功。基建工程預決算審計、財政預算執行審計.銀行審計、海關審計等多個行業審計軟件得到成功開發和推廣應用。但是由于我國審計軟件市場不夠完善,審計軟件的開發模型不像財務軟件那樣清晰,使得審計軟件的開發難度遠遠大于財務軟件眾多的軟件開發商熱衷于通用性高、維護成本低的財務軟件.而不輕易涉足審計軟件。
3培養了一批審計人才,但整體上利用計算機審計的能力不足
隨著審計信息化的多年準備和逐步發展,我國審計行業已經培養了一大批計算機審計人員.但總體上還達不到審計信息化的要求。雖然掌握了一定的計算機基礎知識和審計軟件的操作技能.但在根據實際工作需要編寫相應的審計程序模塊等較高層次的應用方面還很欠缺還離不開計算機專業人員的協助。
三、我國審計信息化建設的構想
我國的審計信息化建設應該遵循“先易后難、分步實施、逐步完善的原則.分三個層次來逐步推進。首先是要實現計算機輔助審計.其次是構建審計信息系統.第三層次是達到信息系統審計。
1計算機輔助審計
計算機輔助審計是指審計人員利用計算機設備和軟件來輔助審計工作。計算機輔助審計可以使審計人員從冗長乏味的計算工作中解放出來更多地將注意力集中于那些需要專業判斷的部分.從而提高審計工作效率。具體來說.計算機技術可以輔助審計人員完成以下工作:(1)數據采集與轉換。利用計算機技術可以識別不同會計軟件的數據格式并將其轉化為通用的數據格式。(2)審計抽樣。在手工條件下需要人工計算的總體容量.抽樣容量及標準估計值等工作均由審計軟件自動完成.因而方法更科學.結果更客觀。(3)數據分析與計算。將計算機技術用于分析性審計程序.可以非常快捷、方便地得到分析結果。(4)項目管理。計算機軟件可以輔助審計人員完成編制審計計劃.記錄審計日志、生成審計底稿、撰寫審計報告、管理審計檔案等工作。
2審計信息系統
審計信息系統(AIS)是在計算機輔助審計得到廣泛應用的基礎上.將多種審計模塊集成到企業管理信息系統(MIS)中構成的一個子系統.它具有多種功能.既可以對企業的投資決策、生產經營和財務管理等進行全過程動態審計.也可用于進行經濟責任審計,還可以充當企業經營管理.輔助決策的工具。
審計信息系統的構建是審計適應企業信息化的重要體現.其主要作用是:(1)將審計模塊集成到企業MIS中.對經濟活動進行實時監控.變事后審計為事中或事前審計。(2)對審計對象全過程監控.及時發現問題并及時糾正.變靜態審計為動態審計。(3)變監督為服務.審計不再局限于監督.而是可以為企業管理提供更多的信息服務。(4)AIS與MIS的緊密結合,使審計突破了對單個對象審計的局限,實現由戰術審計向戰略審計轉變。
3.信息系統審計
隨著網絡經濟的出現,人們對處理和傳遞信息的計算機系統的安全、可靠和有效性更加關注。這就要求審計內容不能僅僅局限于系統處理的結果,而要延伸到系統本身,即對信息系統進行審計。我國目前在這方面還處于探索階段,但是建立信息系統審計制度,開展信息系統審計已是大勢所趨。
信息系統審計是運用一定的技術手段對計算機信息系統的安全性、可靠性和有效性進行審查與評價的活動,一般包括系統開發審計.系統運行審計和系統控制審計。主要作用是(1)評價系統處理流程的可靠性,提高系統的安全性。(2)驗證系統信息的正確性、適當性和數據的完整性。(3)促進企業充分利用系統的各項資源提高系統運行效率。(4)提高系統的合法性,確保系統符合國家法律法規的規定。
四、我國審計信息化建設的幾項措施
1提高對審計信息化的認識
要加強對審計信息化的宣傳力度,提高對審計信息化重要性和必要性的認識,同時也應認識到我國開展計算機審計的時間還不長,無論是審計人員還是被審單位都有一個逐步適應的過程,不能盲從或過分依賴計算機,要有針對性、有重點地將計算機技術融入到審計中來。
2完善計算機審計規范
我國審計信息化的制度規范還不完善,尤其是多數財務軟件在設計時不考慮審計的需求,導致審計軟件與財務軟件難以對接這對審計的效率和質量造成很大影響。因此,加強計算機審計的立法,進一步制定并完善計算機審計的制度規范顯得尤為迫切。
3注重應用,在實踐中提高
(1)存貨盤點觀察小組應由熟悉客戶營運情況的有經驗干部領導。風險愈大,要求的經驗愈高。對于較欠經驗的助理人員,應給予適當的督導,并鼓勵他們將疑點問題告知現場合伙人員或其他領導。(2)如合伙人或領導無法親臨盤點現場,應預留電話,以便助理人員遇到重大問題時聯絡。審核前預先召開會議,提示重點,可以幫助較欠經驗的助理人員注意到寫作論文潛在的問題。(3)執行盤點審核時:①抽查的重點應為高價值的項目。②如果不是每一個地點均列入審核范圍,不要事先或太早告知客戶前往的地點;如果采用循環盤點的方式,不要輕易讓客戶熟悉選樣的模式。③對于重大或不尋常的盤點差異、客戶人員記錄核查人員抽查項目、客戶人員對查核程序過度關心等現象,審計人員均應提高專業警覺性。④對于好像很久未用的存貨項目,或存放的地點或方式不尋常的項目,應保持警惕,弄清是否有受損、過時及過量的存貨。⑤盤點時公司及工廠間的存貨調撥收發活動,應盡量避免或減少;如不可避免,應做好適當控制。
加大執法力度,杜絕企業短期行為為徹底杜絕企業的短期行為,保證會計信息的真實合法,除了對企業加大審計力度外,還應以法律對企業進行約束。1.重新修訂《會計法》、《公司法》等有關法律法規。通過立法程序明確規定如下內容:首先,企業經營者應承擔的短期行為方面的法律責任。凡是由企業經營者個人行為因素造成的,無論其對短期行為的界限是否清楚,也無論是否經過會計人員之手,均應追究企業經營者的責任;凡是直接由會計人員個人行為因素造成的,應追究會計行為主體和企業經營者的相應責任;其次,因企業對外提供虛假會計信息而給投資者、債權人等廣大會計信息使用者導致決策失誤等而造成損失的,應承擔民事賠償責任;最后,民事賠償的主體應是會計信息失真的責任者即企業經營者,而不是企業法人實體,更不是會計行世界經濟的快速發展,計算機技術的廣泛應用,使會計電算化已成為現實并廣泛應用。會計電算化是審計變革的催化劑,它將大大加快利用現代信息技術,按照審計環境要求進行審計變革的進程。
會計電算化信息系統的定義及特點(一)電算化信息系統的定義會計電算化信息系統(CAIS---ComputerizedAccountingInformationSystem)指的是以計算機為主要信息處理手段的會計信息系統,該系統是由人員、計算機硬件、計算機軟件、相關的信息資料文件和會計規范等基本要素組成,是一個人機結合的系統。(二)會計電算化信息系統的特點1.會計電算化系統的基本特點(1)數據存儲的磁性化、無紙化。(2)內部控制的程序化。在手工會計方式下,管理人員可以通過職能分割、人員的分工形成內部控制體系。(3)數據處理的集中化、自動化。(4)會計人員業務知識的多面化。2.會計電算化系統與手工會計系統的區別(1)數據準確性明顯提高。計算機具有高精度、高準確性和邏輯判斷的特點,使得數據的準確性有了明顯的提高。(2)數據處理速度明顯提高。計算機具有高速處理數據的能力,計算機會計信息系統利用計算機自動處理會計數據,極大的提高了數據處理的效率,增強了系統的及時性。(3)提供信息的系統性、全面性、共享性大大增強,能夠為管理者、投資人、債權人、財政稅務部門提供更多更好的信息。
會計電算化信息系統對審計的影響(一)對審計線索的影響在電算化會計中,計算機的使用改變了會計記錄的存儲與處理,表現在如下幾個方面:(1)會計憑證的存儲與處理。原始憑證或記賬憑證一經輸入機內,便以文件的形式存入機內的數據文件。(2)帳薄的存儲與處理。總分類帳為文件所代替,明細分類帳采用滿頁打印式,因而導致兩類數據之間的日常核對只能在機內進行。帳薄登錄時,通過計算機登帳程序自動執行,使用的是哪一種程序難以判斷。(3)報表的編制采用按事先的公式到帳薄文件、其他報表文件中取數計算,數據來源、公式定義、編制結果、打印格式等均采用機內文件的形式。由于磁性介質修改不留痕跡的特點,使審計人員很難相信打印輸出的會計報表,正是根據企業單位提供的公式定義文件加以編制的。(二)會計系統內部控制的改變由于會計系統實現了電算化,手工會計系統原有的內部控制已不能適應電子數據處理的新特點,不能有效的降低電算化會計系統特有的風險。為了系統的安全可靠和系統處理與存儲的會計信息準確完整,必須考慮電算化系統的特點,針對其固有的風險,建立新的內部控制。這些內部控制除了有關電子數據處理的制度、規定和人工執行的程序控制外,內部控制的程序化是電算化會計信息系統的一個重要特點。對程序控制,審計員要利用計算機輔助審計技術進行審計。對于電算化信息系統內部控制的弱點,審計人員要能評估其影響,并向被審單位提出改進的建議。(三)對審計內容的影響在會計電算化的條件下,審計的經濟監督職能并沒有改變。但由于會計電算化信息系統的特點及固有的風險決定了審計的內容要發生相應的變化,包括對計算機處理和控制功能的審查。這是在傳統的手工審計中所沒有的。因此,電算化會計信息系統的審計內容就應當包括系統的開發與設計、會計軟件的程序、數據文件以及內部控制的審計等。(四)審計技術的改變在手工會計處理的條件下,審計可根據具體情況進行順查、逆查或抽查。審查一般采用審閱、核對、分析、比較、調查和證實等方法。所有審查工作都是由人工完成的。在會計電算化條件下,會計的特點決定了審計的內容和技術的改變。雖然人工的各種審查技術仍是很重要的,但計算機輔助審計是必不可少的審計技術。(五)對審計人員的要求更高在會計電算化條件下,由于審計線索內部控制、內容和審計技術的改變,決定了對審計人員的要求更高了,即審計人員不僅要有會計、審計理論和實務知識,而且要掌握計算機和電算化會計方面的知識和技能。(六)審計標準和準則的變化人們在過去的審計工作中已建立起一整套審計標準,如審計人員標準、審計報告標準等。但由于審計線索、審計內容、審計技術等的變化,過去的審計標準的某些部分已不再適用,而與電算化系統有關的準則和標準尚未建立,所以,在這種形勢下,要完成審計工作,必須修改和完善相應的審計準則和標準。由上述可見,會計電算化給審計提出了許多新問題、新要求。傳統的手工審計已不能適應電算化的要求。學習、研究和開展計算機審計是審計部門和審計人員的新課題和新任務。
三、對會計電算化系統進行審計的對策(一)努力抓好會計電算化系統的審計工作電算化會計系統開發審計是審計人員對電算化會計系統開發過程中的可行性研究、設計、試行等所進行的審查和鑒證。系統開發前,審計人員通過參與開發過程實施事前審計,根據系統開發過程中的控制點,隨時審查系統的開況。審計人員在電算化會計系統開發完成后,對系統開發質量進行的審計為事后審計。事后審計的重點是會計電算化各項控制措施的有效性,其目的是弄清系統是否在可控制下運行,能否保證數據處理和輸出結果的正確性和可靠性。審計人員一般可采用符合性測試方法審查已開發的電算化會計系統。(二)積極培養復合型知識結構的審計人員(1)加強廣大審計人員計算機知識及應用能力的培訓,逐步擴展和更新現有的計算機知識,提高操作水平,以達到能夠對數據庫等電算化會計處理系統進行操作來獲取審計證據的目的;(2)合理配置審計小組人員,充分考慮審計專家和計算機專家的緊密配合,合理分工,相互溝通;(3)在高校財經類專業的教學中重視計算機正規知識的教育,除開設計算機基礎、程序設計、會計電算化等課程之外,還要開設計算機輔助設計等相關課程,使高校成為培養計算機審計后備人才的搖籃。(三)加強對會計信息系統內部控制制度審計對會計電算化系統內部控制制度的審核與評價應從程序控制和制度控制兩方面的測試與評價進行。程序控制的責任者是軟件開發部門。對本單位自行設計開發的電算化系統,應結合開發過程中形成的各種文檔資料,審計系統的開發計劃是否經過嚴密的審證,仔細研究調查后方可實施。制度控制的責任者是會計軟件的使用單位。審查系統工作環境的控制是否完善,是否建立和健全機器設備使用控制制度,是否制定和執行科學的操作規程以保證會計信息的準確性和可靠性。(四)大力開展計算機輔助審計計算機輔助審計技術有兩種,即審計軟件和測試數據。審計軟件由審計人員使用的計算程序所組成,處理來源于被審計單位會計制度的重要審計數據。測試數據技術是用于執行審計程序時將數據輸入被審計單位的計算機系統,并將獲得的結果同預定的結果相比較。計算機輔助審計不但要對輸入的原始數據和打印輸出的會計數據進行審查,還必須對計算機信息處理系統的程序、相關的內部控制系統、數據文件以及對計算機硬件本身的可靠程序進行審計。這樣才能保證計算機信息系統處理系統數據的可靠性、安全性和準確性。
四、對未來審計方式的展望20世紀80年代后期西方出現的計算機審計整合法,它將傳統審計(財務審計)和計算機(電子數據處理)審計結合為一體。在這個階段,所有的高級審計人員都受到計算機審計和財務審計的訓練,無須交叉咨詢。一般審計人員也接受過計算機審計和財務審計的基本訓練。計算機審計技術小組主要是開發設計審計軟件。整個系統的審計報告不再分計算機系統和會計系統兩種形式,而是一份綜合審計報告。應用這一方式,審計的效率將大大提高。這一計算機審計的方法,體現了審計的發展趨勢。
【參考文獻】
1、譚浩強主編、INTERNET基礎﹝M﹞、北京:清華大學出版社,2000:212-216
2、李國良、互聯網對財務會計的影響、
3、金光華、李剛等著、網絡審計﹝M﹞、上海:立信會計出版社,2000:138-139
(1)存貨盤點觀察小組應由熟悉客戶營運情況的有經驗干部領導。風險愈大,要求的經驗愈高。對于較欠經驗的助理人員,應給予適當的督導,并鼓勵他們將疑點問題告知現場合伙人員或其他領導。(2)如合伙人或領導無法親臨盤點現場,應預留電話,以便助理人員遇到重大問題時聯絡。審核前預先召開會議,提示重點,可以幫助較欠經驗的助理人員注意到寫作論文潛在的問題。(3)執行盤點審核時:①抽查的重點應為高價值的項目。②如果不是每一個地點均列入審核范圍,不要事先或太早告知客戶前往的地點;如果采用循環盤點的方式,不要輕易讓客戶熟悉選樣的模式。③對于重大或不尋常的盤點差異、客戶人員記錄核查人員抽查項目、客戶人員對查核程序過度關心等現象,審計人員均應提高專業警覺性。④對于好像很久未用的存貨項目,或存放的地點或方式不尋常的項目,應保持警惕,弄清是否有受損、過時及過量的存貨。⑤盤點時公司及工廠間的存貨調撥收發活動,應盡量避免或減少;如不可避免,應做好適當控制。
加大執法力度,杜絕企業短期行為為徹底杜絕企業的短期行為,保證會計信息的真實合法,除了對企業加大審計力度外,還應以法律對企業進行約束。1.重新修訂《會計法》、《公司法》等有關法律法規。通過立法程序明確規定如下內容:首先,企業經營者應承擔的短期行為方面的法律責任。凡是由企業經營者個人行為因素造成的,無論其對短期行為的界限是否清楚,也無論是否經過會計人員之手,均應追究企業經營者的責任;凡是直接由會計人員個人行為因素造成的,應追究會計行為主體和企業經營者的相應責任;其次,因企業對外提供虛假會計信息而給投資者、債權人等廣大會計信息使用者導致決策失誤等而造成損失的,應承擔民事賠償責任;最后,民事賠償的主體應是會計信息失真的責任者即企業經營者,而不是企業法人實體,更不是會計行世界經濟的快速發展,計算機技術的廣泛應用,使會計電算化已成為現實并廣泛應用。會計電算化是審計變革的催化劑,它將大大加快利用現代信息技術,按照審計環境要求進行審計變革的進程。
會計電算化信息系統的定義及特點(一)電算化信息系統的定義會計電算化信息系統(CAIS---ComputerizedAccountingInformationSystem)指的是以計算機為主要信息處理手段的會計信息系統,該系統是由人員、計算機硬件、計算機軟件、相關的信息資料文件和會計規范等基本要素組成,是一個人機結合的系統。(二)會計電算化信息系統的特點1.會計電算化系統的基本特點(1)數據存儲的磁性化、無紙化。(2)內部控制的程序化。在手工會計方式下,管理人員可以通過職能分割、人員的分工形成內部控制體系。(3)數據處理的集中化、自動化。(4)會計人員業務知識的多面化。2.會計電算化系統與手工會計系統的區別(1)數據準確性明顯提高。計算機具有高精度、高準確性和邏輯判斷的特點,使得數據的準確性有了明顯的提高。(2)數據處理速度明顯提高。計算機具有高速處理數據的能力,計算機會計信息系統利用計算機自動處理會計數據,極大的提高了數據處理的效率,增強了系統的及時性。(3)提供信息的系統性、全面性、共享性大大增強,能夠為管理者、投資人、債權人、財政稅務部門提供更多更好的信息。
會計電算化信息系統對審計的影響(一)對審計線索的影響在電算化會計中,計算機的使用改變了會計記錄的存儲與處理,表現在如下幾個方面:(1)會計憑證的存儲與處理。原始憑證或記賬憑證一經輸入機內,便以文件的形式存入機內的數據文件。(2)帳薄的存儲與處理。總分類帳為文件所代替,明細分類帳采用滿頁打印式,因而導致兩類數據之間的日常核對只能在機內進行。帳薄登錄時,通過計算機登帳程序自動執行,使用的是哪一種程序難以判斷。(3)報表的編制采用按事先的公式到帳薄文件、其他報表文件中取數計算,數據來源、公式定義、編制結果、打印格式等均采用機內文件的形式。由于磁性介質修改不留痕跡的特點,使審計人員很難相信打印輸出的會計報表,正是根據企業單位提供的公式定義文件加以編制的。(二)會計系統內部控制的改變由于會計系統實現了電算化,手工會計系統原有的內部控制已不能適應電子數據處理的新特點,不能有效的降低電算化會計系統特有的風險。為了系統的安全可靠和系統處理與存儲的會計信息準確完整,必須考慮電算化系統的特點,針對其固有的風險,建立新的內部控制。這些內部控制除了有關電子數據處理的制度、規定和人工執行的程序控制外,內部控制的程序化是電算化會計信息系統的一個重要特點。對程序控制,審計員要利用計算機輔助審計技術進行審計。對于電算化信息系統內部控制的弱點,審計人員要能評估其影響,并向被審單位提出改進的建議。(三)對審計內容的影響在會計電算化的條件下,審計的經濟監督職能并沒有改變。但由于會計電算化信息系統的特點及固有的風險決定了審計的內容要發生相應的變化,包括對計算機處理和控制功能的審查。這是在傳統的手工審計中所沒有的。因此,電算化會計信息系統的審計內容就應當包括系統的開發與設計、會計軟件的程序、數據文件以及內部控制的審計等。(四)審計技術的改變在手工會計處理的條件下,審計可根據具體情況進行順查、逆查或抽查。審查一般采用審閱、核對、分析、比較、調查和證實等方法。所有審查工作都是由人工完成的。在會計電算化條件下,會計的特點決定了審計的內容和技術的改變。雖然人工的各種審查技術仍是很重要的,但計算機輔助審計是必不可少的審計技術。(五)對審計人員的要求更高在會計電算化條件下,由于審計線索內部控制、內容和審計技術的改變,決定了對審計人員的要求更高了,即審計人員不僅要有會計、審計理論和實務知識,而且要掌握計算機和電算化會計方面的知識和技能。(六)審計標準和準則的變化人們在過去的審計工作中已建立起一整套審計標準,如審計人員標準、審計報告標準等。但由于審計線索、審計內容、審計技術等的變化,過去的審計標準的某些部分已不再適用,而與電算化系統有關的準則和標準尚未建立,所以,在這種形勢下,要完成審計工作,必須修改和完善相應的審計準則和標準。由上述可見,會計電算化給審計提出了許多新問題、新要求。傳統的手工審計已不能適應電算化的要求。學習、研究和開展計算機審計是審計部門和審計人員的新課題和新任務。
三、對會計電算化系統進行審計的對策(一)努力抓好會計電算化系統的審計工作電算化會計系統開發審計是審計人員對電算化會計系統開發過程中的可行性研究、設計、試行等所進行的審查和鑒證。系統開發前,審計人員通過參與開發過程實施事前審計,根據系統開發過程中的控制點,隨時審查系統的開況。審計人員在電算化會計系統開發完成后,對系統開發質量進行的審計為事后審計。事后審計的重點是會計電算化各項控制措施的有效性,其目的是弄清系統是否在可控制下運行,能否保證數據處理和輸出結果的正確性和可靠性。審計人員一般可采用符合性測試方法審查已開發的電算化會計系統。(二)積極培養復合型知識結構的審計人員(1)加強廣大審計人員計算機知識及應用能力的培訓,逐步擴展和更新現有的計算機知識,提高操作水平,以達到能夠對數據庫等電算化會計處理系統進行操作來獲取審計證據的目的;(2)合理配置審計小組人員,充分考慮審計專家和計算機專家的緊密配合,合理分工,相互溝通;(3)在高校財經類專業的教學中重視計算機正規知識的教育,除開設計算機基礎、程序設計、會計電算化等課程之外,還要開設計算機輔助設計等相關課程,使高校成為培養計算機審計后備人才的搖籃。(三)加強對會計信息系統內部控制制度審計對會計電算化系統內部控制制度的審核與評價應從程序控制和制度控制兩方面的測試與評價進行。程序控制的責任者是軟件開發部門。對本單位自行設計開發的電算化系統,應結合開發過程中形成的各種文檔資料,審計系統的開發計劃是否經過嚴密的審證,仔細研究調查后方可實施。制度控制的責任者是會計軟件的使用單位。審查系統工作環境的控制是否完善,是否建立和健全機器設備使用控制制度,是否制定和執行科學的操作規程以保證會計信息的準確性和可靠性。(四)大力開展計算機輔助審計計算機輔助審計技術有兩種,即審計軟件和測試數據。審計軟件由審計人員使用的計算程序所組成,處理來源于被審計單位會計制度的重要審計數據。測試數據技術是用于執行審計程序時將數據輸入被審計單位的計算機系統,并將獲得的結果同預定的結果相比較。計算機輔助審計不但要對輸入的原始數據和打印輸出的會計數據進行審查,還必須對計算機信息處理系統的程序、相關的內部控制系統、數據文件以及對計算機硬件本身的可靠程序進行審計。這樣才能保證計算機信息系統處理系統數據的可靠性、安全性和準確性。四、對未來審計方式的展望20世紀80年代后期西方出現的計算機審計整合法,它將傳統審計(財務審計)和計算機(電子數據處理)審計結合為一體。在這個階段,所有的高級審計人員都受到計算機審計和財務審計的訓練,無須交叉咨詢。一般審計人員也接受過計算機審計和財務審計的基本訓練。計算機審計技術小組主要是開發設計審計軟件。整個系統的審計報告不再分計算機系統和會計系統兩種形式,而是一份綜合審計報告。應用這一方式,審計的效率將大大提高。這一計算機審計的方法,體現了審計的發展趨勢。
【參考文獻】
1、譚浩強主編、INTERNET基礎﹝M﹞、北京:清華大學出版社,2000:212-216
2、李國良、互聯網對財務會計的影響、
3、金光華、李剛等著、網絡審計﹝M﹞、上海:立信會計出版社,2000:138-139
迄今為止,只有少數幾位學者對我國計算機審計研究加以回顧。陳偉等(2007)結合國內外的研究,對計算機輔助審計技術(GAATs)進行了總結性回顧,探討了GAATs的概念和分類,詳細分析了GAATs的兩類技術,即面向系統的七種GAATs,和面向數據的五種GAATs,并對GAATs研究發展進行了展望。李青春(2011)對計算機審計進行了文獻綜述,從計算機審計研究變遷的視角出發,探索了其五個發展階段,并對計算機審計理論體系、核心動力與制約因素,研究者的敏感度、心態變化與用詞傾向進行了回顧,認為目前計算機審計研究正處于一種平臺期,需要進行理論和實務的突破。劉國瑤(2011)從國外信息系統審計理論的發展,基礎理論研究,基本概念研究,應用研究四個方面進行了梳理和簡短評述。現有的文獻綜述主要問題是研究所選取的文獻范圍比較狹窄,選取標準“有代表性文獻”比較模糊,沒有對研究內容進行綜述,這些不足為本文的研究提供了契機。
本文基于中國期刊全文數據庫(CNKI),對1983年~2011年有關計算機審計研究的文獻進行了回顧分析,所選取的時間范圍設定為“1980~2011”,期刊設定為“核心期刊”,以“計算機審計”、“電算化審計”、“計算機輔助審計”、“信息系統審計”、“IT審計”對“題名”進行“模糊”搜素,然后對搜索結果進行了分類合并,最終根據182篇文獻的內容加以分類統計。把對計算機審計的研究分為基本理論問題研究,計算機審計技術應用研究,計算機審計風險問題,計算機審計發展與其他方面的研究四個方面,然后對每一方面再按不同的主題進行細分,進一步分為計算機審計基礎理論研究,制度準則問題,計算機技術應用,內容與方法,案例應用研究,風險問題探討,發展問題研究,人才培養問題,研究綜述,其他等十個方面。接著采用歸納法對取得的文獻樣本進行分類統計,最終得到的統計結果如圖1所示。
二、基本理論問題研究
(一)基礎理論 基礎理論研究集中在計算機審計基礎理論和信息系統審計基礎理論兩個方面,由于信息系統審計發展較快,重要性也快速提高,所以必須從計算機審計中分離出來單獨加以研究,統計顯示,近10年來對信息系統審計理論的研究比較豐富。關于計算機審計的基本理論,張金城(1995)認為計算機審計的理論體系應由理論基礎(哲學,審計學,系統論、信息論、控制論和行為科學,計算機科學,數學等五大學科理論),基本理論(涵義,內容,意義等),實務理論(電算化信息系統審計實務理論,計算機輔助審計實務理論)組成。唐飛兵(2007)借鑒傳統審計理論的基本原理,構建了計算機審計理論結構框架,即以審計環境和審計本質作為研究的邏輯起點,利用審計理論基礎知識體系,通過審計的本質和特定的審計環境相互作用和互動形成審計目標,并以審計假設為前提,演繹出審計概念和審計原則。關于信息系統審計理論,周劍(2001)從“審計學”的概念出發,探討了信息系統審計獨特的審計職能、對象、方法、標準和證據等問題,建立了企業信息系統審計的基本理論框架。唐志豪(2007)借鑒蔡春教授提出的審計理論結構,從審計的本質出發構建審計理論結構體系,提出了信息系統審計理論結構六要素模型(本質、假設、目標、規范、信息和控制)。謝岳山(2009)提出了信息系統審計的審計目標及審計內容,在此基礎上從審計理論基礎、審計標準、實踐環境、審計方法以及審計工具等多方面提出了聯網環境下信息系統審計模型。根據該模型,著重分析信息系統審計的具體內容,提出了相應信息系統的審計內容框架,將審計內容劃分為內控審計和系統本身審計兩個方面。并從物理層次的審計以及邏輯層次的審計詳細描述了系統本身審計的內容。王振武、張子瑾(2011)探討了信息系統審計理論的結構框架,認為該框架應由信息系統審計基本理論和應用理論構成,并特別指出,信息系統審計環境和信息系統審計本質應是理論結構的最高層次,理論研究的邏輯起點,并起著統馭整個信息系統審計理論結構的導向作用。
(二)準則、規范研究 理論是實踐的基礎,而準則為實踐提供了基本的指導。對準則的研究也分為計算機審計和信息系統審計兩個方面的內容。關于計算機審計準則,張德山等(1991)初步探討了計算機審計工作的規范問題。張金城(1997)首先探討了加強計算機輔助審計制度建設的意義,然后提出了計算機輔助審計制度建設應遵循的原則,主要包括合法性,針對性,可行性,監控性和借鑒國外相關制度,并從微觀和宏觀兩個方面系統討論了計算機輔助審計制度應包括的基本內容。劉中華(1998)根據國際審計準則15《電子數據處理環境下的審計》第3條和第9條詳細闡述了電子數據處理環境下內部控制的內容,并對此進行了研究與評價。我國的信息系統審計研究起步較晚,討論一般也是借鑒ISACA的信息系統審計準則展開討論。陳婉玲等(2006)對ISACA的信息系統審計準則及發展進行了簡要介紹,在此基礎上,主要借鑒了ISACA信息系統審計準則的體系,內容和制定方式等,提出了制定出適合我國國情的信息系統審計準則的一些建議。馬良渝等(2007)辨析了ISA準則體系中標準、指南和程序三個層次的結構關系及標準與指南之間的交叉關系。李漢文等(2010)借鑒了制度經濟學的有關原理,在介紹國內外信息系統審計相關規范的基礎上,對我國信息系統審計規范供給的非均衡狀態進行了分析,認為我國應整合信息系統審計準則制定資源,以便推進我國信息系統審計規范制定進程。劉杰等(2011)探討了我國信息系統審計規范制定路徑依賴的基礎,分析了當前我國信息系統審計規范制定的困境,并提出打破現有路徑依賴的途徑。
三、計算機審計技術應用研究
(一)計算機審計技術研究 對全部182篇文獻進行翻閱,手工收集整理論文所涉及的課題研究,發現共有20個課題,其中與計算機審計技術相關的課題13項(4項是國家級),可見國家對計算機審計技術研究的重視,也說明計算機審計技術研究的難度非同一般。對計算機審計技術的研究大致分為計算機技術在審計中的運用和模型構建兩個方面,前者對計算機知識的要求相對要高。關于計算機技術在審計中的運用,楊小虎等(2000)探討了數據倉庫技術在計算機審計中的應用。萬建國等(2000)分析了計算機審計軟件需求分析常用的方法、技術和工具。孫興國等(2000)討論了開放數據庫互聯技術 (Open Database Connectivity)在計算機審計中的應用。張進等(2004)分析了數據清理在電子數據采集中的重要性,在闡述數據清理原理的基礎上,研究了解決電子數據采集中常見問題的數據清理方法,并指出了電子數據采集中數據清理的研究方向。文巨峰等(2005)提出了一種基于計算機審計的多Agent系統體系架構,分析了該結構中各子系統的組成及各Agent的功能特點。并介紹了該系統中移動審計Agent和移動Agent服務器設計實現。汪加才等(2006)給出了一個基于移動數據挖掘服務的計算機審計框架模型。何玉潔等(2006)討論了SQL 查詢和OLAP 分析這兩種技術在實際審計中的應用成果,展示了它們在計算機審計實踐中的特性和前景。米天勝等(2006)分析了計算機審計的一般流程,指出審計數據的采集和采集后數據的清洗、集成、轉換是與審計數據質量息息相關的關鍵環節。在對多種數據質量問題進行了詳細分析和分類的基礎上,提出了提高審計數據質量的一般處理方法和可實現的技術。黃永平(2006)探討了孤立點分析方法在計算機審計中的應用。葉煥倬等(2010)為解決計算機審計數據采集中存在的大量字段匹配問題,提出了基于智能匹配的數據采集技術。關于模型構建方面,黃作明等(2000)對審計模式進行了一些歸納和探討,并提出了幾點發展方向。來明敏等(2004)探討了四種計算機審計模式,即繞過,穿過,利用,在線實時(網絡)計算機審計模式。文巨峰等(2004)在綜合分析現有計算機審計軟件系統基礎上,指出網絡環境下的計算機審計系統模型應該具有的特點要求,并依此提出了基于移動Agent的分布式審計系統模型。廖志芳等(2006)在深入調研眾多被審計單位信息化環境及數據分布特征的基礎上,提出了三種符合我國聯網審計實際的新型聯網審計組網模式,即集中式、分布式和點到點式組網模式,同時利用集中式海關聯網審計組網模式對各組網模式的基本組成要素、需解決的關鍵問題及技術實現進行了較深入闡述。陳大峰等(2009)根據P2P技術下的計算機協同審計的特點,構建了P2P技術下的計算機協同審計模型。唐志豪等(2010)從目標、內容和流程三個維度建立起信息系統審計的業務模型。
(二)計算機審計內容與方法 對于計算機審計內容,學者從不同的角度進行了討論,杜越強(2004)探討了計算機審計中的四大內容,即對信息系統輸入的審計,對數據庫的審計,對網絡系統的審計,對信息系統輸出的審計。張福蕊(2004)探討計算機網絡環境下會計信息系統審計的內容(硬件,控制事項,處理事項,數據,安全事項)。吳沁紅(2008)從信息系統構成要素、信息系統生命周期和信息系統管理三個維度入手,綜合分析了信息系統的邏輯結構,構造了信息系統審計內容的基本框架,并對信息系統審計的內容與審計目標進行了闡述。對于計算機審計的方法,李光鳳(2001)討論了對會計電算化系統應用程序的七種審計方法,包括檢測數據法,整體檢測法,程序編碼比較法,受控處理法,平行模擬法,嵌入審計程序法,追蹤法。楊莉(2002)探討了實施信息系統審計的主要方法(加強聯網建設,改變審計方式,采用矩陣審計模式等)。羅莉、張亞連(2005)分析了在不同的計算機信息系統建立方法下(應用軟件外包法,資源外包法,最終用戶開發法),如何進行內部審計和外部審計的分工協作,從而保證信息系統的效率性,安全性,合法性。
(三)案例應用研究 對案例應用研究探討的多數文獻主要是審計署各特派辦的人員所發。大量的文獻集中在《中國審計》刊物上,這與我國1998年籌劃,2002年10月底正式展開的金審工程有關,作為金審工程的主力推動者,審計署特派辦人員根據長期的實際工作經驗,對相關案例進行整理分析并撰文總結,得出了相應的研究成果。案例應用主要集中在公司和業務兩個方面。對具體公司進行計算機審計探討的有,劉世新等(2002)探討了商業銀行信息化與計算機審計的相關問題。鄺作等(2002)對銀行業,劉歡(2002)對行政事業單位,蔡峰(2003)對海關等審計中計算機審計案例進行了分析。歐潔等(2004)探討了證券公司信息系統審計的關鍵技術。張德勇(2006)利用業務跟蹤法對某航空公司進行了信息系統審計,并成功發現了該航空公司使用的收入結算系統中存在非法的銷售暗扣處理模塊。石勇等(2010)探討了網絡環境下的政府信息系統審計。關于業務方面,張蓉(2002)對金融,郭海鵬(2003)對再貼現業務,李向前等(2003)對稅收,全寶(2003)對中央預算執行情況,李娟(2004)對水利建設資金,譚繼舜(2004)對商業銀行電子系統,史達等(2005)對電子政務,袁章軍(2005)對失業保險金發放 ,周廉東等(2011)對城市供水等進行了計算機審計案例分析。張鵬等(2006)論述了信息系統審計在電子政務中應用的必要性和緊迫性,提出了一種電子政務中信息系統審計框架,以控制電子政務信息系統建設和改造項目的建設風險,并為改善和健全對電子政務信息系統的控制提出詳細建議。呂成戍等(2007)探討了電子政務信息系統審計的發起形式、審計責任書的內容與簽訂、審計工作的實施過程等基本問題。
四、計算機審計風險問題分析
(一)計算機審計的成因、防范與控制 馬萬民(1999)針對計算機會計信息系統的特點,分析了審計工作中可能會遇到的五種風險(系統風險,錯誤的連續性風險,人員操作風險,管理風險,環境風險),并對如何有效防范會計信息系統的審計風險進行了探討。蔣家斌(2001)、曾俊等(2002)、王奇杰(2004)探討了計算機審計的幾種風險(審計軟件、人員操作、財務數據、管理、固有風險、控制風險、檢查風險)與防范措施(加強人員培訓、內部控制審計等)。黃作明(2003)分析了遠程計算機審計的風險,并提出了遠程計算機審計的風險防范與控制措施。馮淑霞(2006)對計算機審計風險的形成原因做了具體分析,并從審計數據,審計方法與技術,審計方式、被審單位、評述機制等方面提出了控制計算機審計風險的對策。史振生(2008)基于外部監管及信息系統審計視角,探討了會計信息系統建設中的風險控制與防范措施。
(二)風險量化問題 黃冰等(2007)在科學地分析影響計算機審計風險的主要因素的基礎上,建立了計算機審計風險綜合評價指標體系,并且將定性指標定量化,進而利用層次分析法確定評價指標的權重。然后,利用模糊數學的方法,建立計算機審計風險的多層次模糊綜合評價模型。王萬軍(2008)提出了一種基于信息系統安全定量評分體系的審計決策模型,這為信息系統審計師在審計時采取何種審計策略提供了參考。丁建平(2009)提出了信息系統審計的CIA風險評估方法和評估模型,并探討了CIA風險評估商業銀行中的應用。
(三)風險理論 胡曉明(2007)探討了風險導向的信息系統審計,并提出了強化信息系統審計理論,建立完善信息系統審計各項規則,充分利用先進,有效的信息系統審計技術,積極培養信息系統審計領軍人才等四點關于風險導向信息系統審計的發展思路。劉國城、王會金(2011)在研究中觀審計、信息系統審計、審計風險、風險管理四要素的基礎上,對中觀信息系統審計風險管理理論進行了梳理,并以信息安全管理為視角,借鑒國外BS7799標準、COBIT模型、通用準則CC、ITIL標準,初步構建了中觀信息系統審計風險管理框架,該框架以重大錯報風險為切入點,深入探索了中觀信息系統審計風險管理的施行思路。
五、計算機審計發展研究
(一)發展問題 張金城(2000)提出了理論研究與實踐并重、事前審計與事后審計相結合,由繞過計算機審計發展為以通過計算機審計為主,由查賬型軟件向分析型和專家系統方向發展,通用審計軟件與專用審計軟件并存等21世紀中國計算機審計的十大發展方向。于向輝等(2004)分析了我國計算機審計發展落后的法規建設滯后,軟件市場不夠完善等原因,提出了加快法規建設,發展審計專業軟件公司,培養電算化審計人才的發展策略。胡曉明(2005)針對信息系統審計理論研究空白,審計技術落后,制度不完備,審計人才奇缺等現狀,探討了加強信息系統審計理論研究,開發實用高效的信息系統審計軟件,改進信息系統審計軟件評審機制,完善信息系統審計標準于準則,加大信息系統審計人才的培養力度等五大發展戰略。
(二)人才培養探討 傅元略(1998)探討了審計人員如何提高計算機審計技能的策略,需要掌握的幾種基本技能。李丹(2001)建議了如何利用國際資源建立信息系統審計人才隊伍。史振生(2002)介紹了注冊信息系統審計師的需求情況,考試內容和應試對策。彭建平(2005)比較深入地分析了如何進行計算機審計人才資源管理的問題。包括計算機審計機構職能定位,計算機審計處人員結構,如何引進IT人才和培養復合型人才,如何為計算機審計人才創建發展平臺等。趙輝(2006)探討了審計部門的計算機人才狀況,提出了如何加強管理和培訓、提升審計人員能力的若干建議。王海洪(2009)提出了高校應推進實踐教學,建設以計算機審計為主要手段的審計實驗室,為社會輸送高水平的計算機審計人才的建議。
(三)其他方面 高浩瑋(2002)針對審計過程各階段質量質量控制的要點,指出了計算機審計下項目質量控制的難點并提出了解決對策。張倩(2005)論述了信息系統審計在IT治理中的作用、信息系統審計師和審計構架等問題。陳峰(2006)對計算機審計方式下數據分析報告的作用和必要性,基本框架,文檔結構,要素內容等進行了詳細探討。
三、積極穩妥地探索 網絡 遠程審計和 計算 機審計
1.善用互聯網優勢,提高內審工作效率。
隨著高速公路里程的不斷延伸,高速公路經營 企業 經濟 業務量也不斷擴大,每年一次的現場審計監督手段已無法適應其 發展 要求。如今,計算機己廣泛應用于企業經營管理、勞資財會和工程建設等各個領域,加之企業局域網的建立和完善,高速公路經營公司與下屬公司、物資供應商、 金融 機構、稅務部門等外部組織的聯系也越來越多地通過網絡進行,這就要求內部審計必須伸入“網絡”空間。
高速公路經營企業內審工作如果沒有 現代 化的科技手段,就無法適應多變的形勢。企業根據知識經濟時代信息化建設的要求,加大對內部審計的科技投資力度,使內審工作擺脫手工操作早et進入信息化、規范化的發展階段,從而盡可能減少、避免資產的閑置、浪費,提高企業經濟效益。
2.積累經驗,積極攻關,探索計算機審計的新方法、新技術。lw881.com
遠程審計是利用審計數據接口技術,通過互聯網獲得被審單位的原始數據,以計算機為輔助工具,運用審計軟件分析判斷,并通過互聯網傳輸或在網上公布審計報告的審計方式。計算機審計是計算機技術和電算化 會計 信息系統發展的結果,主要包括兩個方面的內容:①對計算機會計信息系統(edp)進行審計,即將計算機系統作為審計的對象。②計算機輔助審計,即利用計算機作為審計的輔助工具。
目前,能夠適用高速公路企業的審計軟件系統幾乎沒有,大多數企業均不具備符合國家標準或行業標準的數據接口。如何對那些已經在不同程度上實現了計算機會計管理系統的部門和單位進行審計監督,推動 交通 內審信息化建設,筆者建議,吸收全行業既有計算機基礎理論水平、應用能力又有內審實踐經驗的人員組成技術攻關小組,開展計算機審計的實踐與理論研討活動,對遇到的技術性問題進行攻關, 總結 和推廣計算機審計的專家經驗等,勢在必行。
四、從不同的角度切入,實現內審部門多種績效評價模型的構建。
三、年度內撰寫5篇以上有價值的審計信息、論文;
四、項目審計嚴格落實《質量控制辦法》。做到:操作規范、定性準確、處理恰當、資料完整。爭創2—3個精品審計項目;
五、主動參加政治、業務學習活動,積極開展業務交流,認真完成四次授課任務;
六、提高計算機輔助審計水平,積極開展應用研究,積極參加競賽活動;
七、科室內部注重協調,團結協作,形成良好的工作氛圍;
八、嚴格遵守機關各項規章制度,積極參加局機關組織的各項集體活動;
九、加強廉政建設。自覺做到嚴以律己、廉潔從審。年度內無違紀違法事件發生;
大學成人高等教育畢業設計(論文)要求",但在寫作目的,選題等方面,應符合以下要求
:
〖BT1〗一,畢業設計(論文)的目的
1.提高學生綜合運用所學專業理論知識的能力,探討會計,財務管理前沿理論問題;
2.運用所學基礎知識,專業知識,提高學生綜合分析問題,解決問題的能力,提出并
解決財務,會計實務中存在的問題;
4.培養學生的創新精神,進一步提高學生的思想和業務素質.
〖BT1〗二,畢業設計(論文)的選題
1.論文選題應盡量理論結合實際,達到能運用所學專業知識,解決會計實踐中的問題;
2.應注意選題的創新性,題目應盡量避免與往屆重復;
3.選題的難易程度,工作量應適當,避免過于簡單,達不到本科畢業論文要求的工作量;
也盡量避免難度過大,影響完成質量;更應避免選題面過寬,過大,無法縱深探討.
以下論文寫作方向和題目,可供大家在選題時參考:
1.標準成本法在企業中的應用研究
2.目標成本法在企業中的應用研究
3.責任會計在企業中的應用研究
4.作業成本法在企業中的應用
5.企業成本控制體系的建立
6.企業責任成本管理問題研究
7.企業成本管理中存在的問題及對策
8.上市公司信息披露問題研究
9.上市公司關聯方交易問題的實證研究
10.激勵股票期權理論及應用研究
11.上市公司利潤操縱的行為與動機
12.資產減值對上市公司的影響
13.企業重組的會計問題研究
14.上市公司會計報表信息質量管理
15.企業兼并中的財務分析與財務決策
16.企業財務控制機制研究
17.企業激勵機制的建立
18.企業并購的會計處理方法研究
19.企業存貨管理中存在的問題及對策
20.資本結構理論與應用研究
21.優化企業資本結構的實證研究
22.激勵和約束機制在企業成本控制中的應用
23.集權式財務管理體制在企業中的應用
24.分權式財務管理體制在企業中的應用
25.會計準則的國際比較
26.企業財務網絡化管理研究
27.企業成本核算系統設計
28.計算機輔助教學系統設計
29.會計會計報表系統設計
30.計算機會計學中總賬的設計分析
31.企業內部控制制度的完善
32.獨立審計質量控制
33.會計師事務所的質量管理
34.企業內部審計中存在的問題及對策
35.獨立審計風險的實證分析
36.審計風險及防范的實證研究
37.網絡經濟條件下的審計模式研究
38.電子商務下的審計風險及控制
39.人力資源會計研究
40.環境會計理論研究
41.債轉股問題及對策研究
42.風險投資問題研究
43.商業銀行貸款資產管理
44.會計師事務所審計項目質量控制研究
45.企業質量成本管理研究
46.集團公司內部審計問題探討
47.企業對外投資財務控制研究