時間:2022-03-17 02:19:57
開篇:寫作不僅是一種記錄,更是一種創(chuàng)造,它讓我們能夠捕捉那些稍縱即逝的靈感,將它們永久地定格在紙上。下面是小編精心整理的12篇審計信息化論文,希望這些內(nèi)容能成為您創(chuàng)作過程中的良師益友,陪伴您不斷探索和進(jìn)步。
一、審計對象的增加以及審計內(nèi)容的增多
當(dāng)前,全球經(jīng)濟一體化的形成與發(fā)展,促使我國與國際市場間的經(jīng)濟往來不斷增多,國際市場的形成與發(fā)展,促使我國企業(yè)不斷的走向國際化。在此過程中,開放的市場為企業(yè)帶來了更多的發(fā)展機遇,企業(yè)的經(jīng)濟業(yè)務(wù)逐漸增多,與之相應(yīng)的,企業(yè)會計審計工作的對象就隨著壯大、審計的內(nèi)容不斷增多。因而,面對企業(yè)當(dāng)前發(fā)展的形勢,會計審計工作在處理業(yè)務(wù)的過程中,所要顧忌的因素就隨之增多,這不僅給企業(yè)會計審計帶來了挑戰(zhàn),也增加了企業(yè)會計審計的風(fēng)險。
二、實現(xiàn)會計信息化審計的對策
(一)制定完善的會計審計原則當(dāng)前,由于會計審計工作的環(huán)境發(fā)生了變化,要想實現(xiàn)會計信息化審計,就需要制定完善的會計審計原則,以適應(yīng)當(dāng)前會計審計工作的發(fā)展。這就需要政府部門要充分發(fā)揮自身的主體作用,結(jié)合當(dāng)前會計審計工作發(fā)展的實際狀況,根據(jù)審計機構(gòu)以及審計部門的實際需求,制定與其相適應(yīng)的審計原則[2]。在此基礎(chǔ)上,政府還要充分發(fā)揮自身的監(jiān)督職能,在實施會計審計原則的過程中,要隨時掌握其發(fā)展的動態(tài),如果發(fā)現(xiàn)不完善或者無法符合當(dāng)前會計審計工作實際需求的地方,就要及時采取相應(yīng)的補救措施,并制定與之相適應(yīng)的法律條款,以確保此原則的實施效果。與此同時,作為應(yīng)用此原則的對象,會計行業(yè)自身也要提高認(rèn)識,將其有效的應(yīng)用于實際的審計工作中,以從實踐中檢驗理論,并促進(jìn)自身的發(fā)展,實現(xiàn)會計審計工作的有效性,推進(jìn)會計審計信息化的進(jìn)程。
(二)加大會計審計人才的培養(yǎng)力度,并加強對其的管理首先,要加強對現(xiàn)有會計審計人員的培養(yǎng)。審計工作信息化的實現(xiàn)效果直接受到審計人員專業(yè)能力的影響,因此,企業(yè)在重視發(fā)展、重視審計信息化的過程中,要加大對審計人員的培訓(xùn)力度,從而使其掌握相關(guān)的技術(shù)知識,全面提高現(xiàn)有會計審計人員的專業(yè)能力。其次,要積極的引進(jìn)相關(guān)專業(yè)的人才,并與開設(shè)相關(guān)專業(yè)的高等院校合作,對口接應(yīng)相關(guān)人才,以更新企業(yè)會計審計工作的知識,增強審計工作的活力,從而推進(jìn)審計信息化的進(jìn)程。最后,要加強對會計審計人員的管理,制定完善的獎罰體系,在提高會計審計人員工作積極性的基礎(chǔ)上,提升會計審計人員的職業(yè)道德,從而確保會計審計信息化的順利前行[3]。
(三)強化企業(yè)以及會計審計人員的風(fēng)險意識會計審計工作所存在的風(fēng)險不僅給企業(yè)的發(fā)展埋下了隱患,如果發(fā)生嚴(yán)重事件,會計審計人員還需要承擔(dān)相應(yīng)的法律后果,因此,強化企業(yè)以及設(shè)計人員的風(fēng)險意識、加強其安全防范能力是實現(xiàn)會計審計信息化的保障。在實際工作中,企業(yè)要摒除以效率和利益為先的思想,將審計風(fēng)險放在審計工作的首位,這樣才能做到有效規(guī)避審計風(fēng)險,從而確保審計工作的順利進(jìn)行,從根本上實現(xiàn)審計信息化。
三、總結(jié)
綜上所述,會計審計風(fēng)險的存在是由多方面因素共同作用的結(jié)果,因此,要想在審計工作中盡可能的規(guī)避風(fēng)險,就需要政府充分發(fā)揮自身的引導(dǎo)與監(jiān)督職能,制定完善的會計審計原則,從而凈化會計審計工作環(huán)境,規(guī)范會計審計工作行為,在此基礎(chǔ)上,企業(yè)要加大對現(xiàn)有會計審計人員的培訓(xùn)力度,全面提升會計審計人員的專業(yè)素質(zhì)與專業(yè)能力,并積極的吸收相關(guān)專業(yè)的人才,制定完善的激勵體制,以確保審計信息化的順利前行,與此同時,要強化企業(yè)與審計人員的風(fēng)險意識,從根本上降低審計工作的風(fēng)險,為實現(xiàn)會計審計信息化鋪平道路,從而提高企業(yè)的生產(chǎn)效率,促進(jìn)企業(yè)穩(wěn)健發(fā)展。
作者:張云單位:西安供電公司陜西眾源實業(yè)發(fā)展有限公司
(一)審計線索有紙質(zhì)資料改為電子數(shù)據(jù)資料
審計線索對審計來說是十分重要的。傳統(tǒng)的會計記賬工作從原始憑證到記賬憑證、各種賬簿和編制的會計報表都是以紙張形式,審計工作的線索即為紙質(zhì)的賬簿資料,審計人員可通過順查或逆查的方法調(diào)閱這些記錄在紙面的數(shù)據(jù)信息,來獲取審計所需信息,判斷企業(yè)財務(wù)活動合法性,作出自己的審計結(jié)論。但在會計信息化條件下,會計數(shù)據(jù)的處理基本都集中由計算機來完成,會計信息集中存貯在磁性電子介質(zhì)上,這些數(shù)據(jù)通過肉眼是看不見的。會計信息系統(tǒng)通過改變與審計線索有關(guān)的某些因素,諸如更換數(shù)據(jù)存儲介質(zhì)、采取不同存取方式以及使用不同處理程序等,都會對審計線索產(chǎn)生極大影響。首先,從各項企業(yè)財務(wù)數(shù)據(jù)錄入到生成會計報表并輸出,都由計算機按程序指令自動完成,整個處理過程沒有第一責(zé)任人;其次,傳統(tǒng)紙質(zhì)的會計憑證、賬簿和報表等都由電子數(shù)據(jù)文件代替;第三,電子數(shù)據(jù)有可能被人為修改而不留痕跡,除非專業(yè)計算機人員依靠強大技術(shù)手段,否則無法閱讀;第四,通過計算機錄入的財務(wù)數(shù)據(jù)信息數(shù)據(jù)處理工作很難直接觀察等。這些影響的結(jié)果使得審計人員難以通過傳統(tǒng)模式對企業(yè)經(jīng)濟業(yè)務(wù)進(jìn)行跟蹤。
(二)高效率的財會軟件對審計工作產(chǎn)生巨大沖擊
財會軟件的應(yīng)用給會計工作帶來很高效率,原來手工條件下財務(wù)會計記賬、做報表等工作即繁瑣而又準(zhǔn)確性不是很高。在會計信息化條件下,利用財會軟件強大數(shù)據(jù)處理功能,這些工作可以在極短時間內(nèi)完成,不但工作效率高,而且準(zhǔn)確性也高。在這種情況下如果繼續(xù)采用過去傳統(tǒng)的手工審計方法,明顯是無法滿足會計信息化大環(huán)境下,工作的高效性和數(shù)據(jù)的準(zhǔn)確性的要求。同時會計信息化條件下,有可能在較短的時間內(nèi)對財務(wù)數(shù)據(jù)進(jìn)行大幅度調(diào)整,而且痕跡難尋,這就大大加大了審計工作的難度。
(三)會計信息化的技術(shù)性要求審計人員提高整體素質(zhì)
企業(yè)會計信息化的信息系統(tǒng)比傳統(tǒng)手工處理系統(tǒng)技術(shù)性要求更高,使得審計內(nèi)容和范圍也更為廣泛和復(fù)雜。傳統(tǒng)手工審計下,從事審計工作的多為掌握豐富會計知識與審計方法的專業(yè)人員,但面對會計信息化,不僅要求審計人員具備一定的分析、判斷和表述能力,還要求其對信息化會計系統(tǒng)有一定的了解,對其輸入輸出的控制、數(shù)據(jù)處理的過程以及有可能發(fā)生的舞弊情況有深刻的認(rèn)識和掌握。但目前我國由于信息化審計理論和實踐研究相對滯后,復(fù)合型的審計人才匱乏,審計人員對電子財務(wù)數(shù)據(jù)報表很不適應(yīng),難以開展有效的信息化審計。
二、企業(yè)會計信息化條件下審計工作思路
通過上面的分析我們可以看出,企業(yè)會計信息化的應(yīng)用,對審計工作都產(chǎn)生了重大影響,這就要求我們認(rèn)真思考解決這些問題。
(一)認(rèn)真學(xué)習(xí)和理解國家有關(guān)審計的法律法規(guī)在會計信息化的條件下,必須借助法律的強制力來營造一個外在的法律環(huán)境,對不利于審計行為予以法律訴訟和懲罰。法律上最有效的證據(jù)是記錄業(yè)務(wù)發(fā)生的原件,但在法律上能否接受無紙化信息作為有效的證據(jù),無紙化的電子信息能否作為審計的有效證據(jù),已成為一個國際化問題。我國早在2004年,國家審計署簽署的《審計機關(guān)審計項目質(zhì)量控制辦法(試行)》第九條就對審前調(diào)查應(yīng)當(dāng)收集與審計項目有關(guān)的資料作出界定,其中專門指出包含電子數(shù)據(jù)、數(shù)據(jù)結(jié)構(gòu)文檔。
(二)完善企業(yè)會計信息化條件下的審計方法
計算機作為一種先進(jìn)的電子設(shè)備,不僅僅可以為企業(yè)會計信息化發(fā)揮作用,同時也可以為審計工作提供便利,審計人員也可以利用計算機開展審計工作。一旦審計人員熟練掌握計算機技術(shù),就可以大大地提高審計效率。具體到工作中,作為審計人員可以采用“黑箱原理”,不審查機內(nèi)程序和文件,只審查輸入數(shù)據(jù)和打印輸出資料及其管理制度的方法。另外也可以采用計算機審計方法,利用計算機的設(shè)備和軟件進(jìn)行審計。除了審查輸入和輸出數(shù)據(jù)外,對計算機內(nèi)的程序和文件也同時進(jìn)行審查,通過對系統(tǒng)的處理和控制功能的審查,確定憑證和賬務(wù)文件審查的范圍、數(shù)量及數(shù)據(jù)的正確性。
(三)加強相關(guān)軟件技術(shù)的開發(fā)力度
關(guān)鍵詞:高校;內(nèi)部審計;信息化
近年來,隨著我國高等學(xué)校辦學(xué)規(guī)模不斷擴大,國家和社會投入的辦學(xué)經(jīng)費日益增加,高校經(jīng)濟活動的增多,更加突出了高校內(nèi)部審計工作的重要性與緊迫性?,F(xiàn)代計算機技術(shù)與網(wǎng)絡(luò)技術(shù)已廣泛應(yīng)用在高校的教學(xué)、科研等領(lǐng)域,這也為高校內(nèi)部審計提供了新的環(huán)境、技術(shù)與方法。
一、高校內(nèi)部審計信息化現(xiàn)狀
相對于政府、社會審計工作我國高校內(nèi)部審計信息化建設(shè)的發(fā)展仍處于滯后的狀態(tài),其主要原因是對審計信息化建設(shè)的重視程度不夠,傳統(tǒng)的審計方式模式根深蒂固,影響信息化建設(shè)的進(jìn)程。但是高校具備擁有人才資源的優(yōu)勢,推動了信息化建設(shè)的發(fā)展,總結(jié)我國高校內(nèi)部審計信息化的發(fā)展現(xiàn)狀主要表現(xiàn)在以下方面:
(一)審計部門及信息化人員隊伍建設(shè)方面
我國高校內(nèi)部審計部門設(shè)置主要有幾種形式:隸屬紀(jì)委或財務(wù)部門管理,由校長直接負(fù)責(zé)的獨立機構(gòu),由主管院長負(fù)責(zé)的獨立機構(gòu),目前我國絕大多數(shù)高校已經(jīng)設(shè)置獨立的內(nèi)部審計部門,其中部分高校建立了校長負(fù)責(zé)制,管理級別越高內(nèi)部審計部門獨立性越強,審計效果越好。同時管理者信息化意識的高低直接決定信息化發(fā)展水平,隨著社會信息技術(shù)發(fā)展及高校信息化建設(shè)的不斷普及,目前高校領(lǐng)導(dǎo)者信息化意識也在逐漸增強,高校內(nèi)部審計越來越受到領(lǐng)導(dǎo)重視與支持。高校內(nèi)部審計人員配置中注意引進(jìn)計算機、信息管理等信息化人才,在審計人員后續(xù)教育中開設(shè)信息化課程,組織內(nèi)部審計人員參加信息化培訓(xùn)等措施極大提升了內(nèi)部審計人員的信息化整體素質(zhì),是實現(xiàn)內(nèi)部審計信息化的重要途徑。
(二)硬件系統(tǒng)建設(shè)方面
隨著社會信息化的發(fā)展及審計工作重要性的提升,高校內(nèi)部審計從傳統(tǒng)的手工審計方式向現(xiàn)代化審計方式轉(zhuǎn)變,在高校內(nèi)部審計工作中逐步引入計算機技術(shù)及網(wǎng)絡(luò)技術(shù),高校各級領(lǐng)導(dǎo)不僅重視內(nèi)部審計工作的進(jìn)行,而且注重改善工作條件,不斷加大基礎(chǔ)設(shè)施的投入,配備了電腦、打印機、掃描儀,復(fù)印機、交換機等硬件設(shè)備,有效的提高了工作效率。
(三)軟件及網(wǎng)絡(luò)建設(shè)方面
目前,我國大多數(shù)高校具備自己的校園網(wǎng),實現(xiàn)了各部門間的網(wǎng)絡(luò)互連,方便了內(nèi)外部的聯(lián)絡(luò)溝通,高校審計部門網(wǎng)站也是高校校園網(wǎng)的重要組成部分,絕大多數(shù)高校在校園網(wǎng)中建立了獨立的審計部門網(wǎng)站,對審計知識進(jìn)行宣傳,對審計工作進(jìn)行公示,促進(jìn)了審計工作的發(fā)展。大部分高校的審計部門配備了專門的財務(wù)審計軟件(如神機妙算)及工程審計軟件(如廣聯(lián)達(dá)),減輕了審計人員的工作強度,提高了辦事效率。
二、高校內(nèi)部信息化建設(shè)存在的問題
(一)觀念不強,思想落后
內(nèi)部審計信息化發(fā)展不僅僅是計算機與網(wǎng)絡(luò)技術(shù)在審計中的應(yīng)用,更重要的是審計人員思想和觀念的轉(zhuǎn)變。近年來,有些高校審計部門領(lǐng)導(dǎo)在信息化建設(shè)上面思想落后,觀念不強,投入不足,忽視改革與創(chuàng)新,導(dǎo)致審計管理信息化建設(shè)面臨困難。
(二)人才不足,復(fù)合型人才缺乏
雖然各高校在促進(jìn)內(nèi)部審計人員的綜合素質(zhì)上做了大量的工作,每年都會有不同程度的相關(guān)業(yè)務(wù)培訓(xùn),但由于種種原因高校的審計信息化建設(shè)仍停滯不前。一方面部分審計人員是由財務(wù)部門轉(zhuǎn)調(diào)來,人員年齡偏大、知識結(jié)構(gòu)單一、思想落后,整體綜合業(yè)務(wù)能力偏低,缺少與時俱進(jìn)的創(chuàng)新精神。另一方面部分審計工作人員認(rèn)為配備了電腦、搭建了校園網(wǎng)絡(luò),安裝了審計軟件就意味著實現(xiàn)了審計信息化,忽視了信息化知識的學(xué)習(xí),同時具備較高計算機水平及審計專業(yè)知識的復(fù)合型人才不足,很多高校都出現(xiàn)空有一套設(shè)備和軟件卻不能在實際工作中發(fā)揮作用。因此復(fù)合型審計人員的缺乏直接制約著信息化建設(shè)的發(fā)展。
(三)研發(fā)滯后,專有軟件缺乏
目前,許多高校審計部門資金投入不足,導(dǎo)致計算機軟硬件系統(tǒng)更新維護(hù)落后。絕大多數(shù)高校都已實現(xiàn)了全校聯(lián)網(wǎng),很多高校甚至擁有自己的校園網(wǎng)絡(luò),審計部門只是建立了自己的網(wǎng)站,卻沒有實現(xiàn)與財務(wù)、基建等部門的信息系統(tǒng)聯(lián)網(wǎng),同時目前針對高校單位的審計軟件仍然不夠成熟。即使有些高校已經(jīng)使用計算機軟件進(jìn)行審計工作,但是由于使用單機版本的審計軟件,致使不能實現(xiàn)數(shù)據(jù)的共享,嚴(yán)重影響工作效率并且浪費人力物力。開發(fā)具有高效特色的審計軟件,搭建信息化管理平臺,是我們目前當(dāng)務(wù)之急。
(四)高成本投入
一方面,高校是人才聚集的地方,科技創(chuàng)新成果如雨后春筍般產(chǎn)生,隨著我國經(jīng)濟的發(fā)展,高等院校也緊隨其后走上了產(chǎn)學(xué)研相結(jié)合的道路,經(jīng)濟活動的增加必然導(dǎo)致審計任務(wù)的加重;另一方面,多數(shù)高校具有龐雜的職能部門,且形式各異,有純事業(yè)性質(zhì)的、有校企合辦的產(chǎn)業(yè)部門等,因此造成審計對象差異大,范圍廣,審計對象、標(biāo)準(zhǔn)、方法多元化的特點,很難有一套完全適合高校通用的軟件。高校自主開發(fā)的軟件往往由于資金、技術(shù)、穩(wěn)定性及后期的升級服務(wù)上跟不上難以推廣;軟件開發(fā)商雖然可以提供很好的技術(shù)和服務(wù)上的支持,但缺少對高校內(nèi)部審計的深入了解。這些因素都導(dǎo)致了高校審計信息化建設(shè)的成本高,制約信息化建設(shè)前進(jìn)的步伐。
三、關(guān)于加強高校內(nèi)部審計信息化建設(shè)的思考
(一)轉(zhuǎn)變觀念,加強認(rèn)識
高校審計部門領(lǐng)導(dǎo)應(yīng)從管理上推動信息化建設(shè)的進(jìn)程,提高部門人員對信息化建設(shè)的重視程度,做好內(nèi)部審計的培訓(xùn)工作,提供經(jīng)費上的支持。搭建信息化管理平臺,提供數(shù)據(jù)接口及相關(guān)的技術(shù)支持,確保信息化建設(shè)的順利進(jìn)行。同時各高校間的審計部門也應(yīng)增強交流,轉(zhuǎn)變觀念,互取長處,努力推動高校內(nèi)部審計工作由傳統(tǒng)審計模式向現(xiàn)代信息化審計模式轉(zhuǎn)變,適應(yīng)時展的要求。
(二)加強隊伍建設(shè),培養(yǎng)復(fù)合型人才
推動高校內(nèi)部審計信息化建設(shè)不僅要依靠軟硬件設(shè)備的投入,更重要的是組建綜合業(yè)務(wù)能力高素質(zhì)人才隊伍。目前高校內(nèi)部審計部門普遍存在人員不足、知識結(jié)構(gòu)單一的問題,缺乏相應(yīng)的培訓(xùn)成為高校內(nèi)部審計信息化建設(shè)中的瓶頸。通過引進(jìn)擁有全面知識結(jié)構(gòu)的人員或加強內(nèi)部人員的培訓(xùn),吸取社會審計信息化建設(shè)的先進(jìn)經(jīng)驗,提高審計人員的計算機水平及專業(yè)財務(wù)能力。通過各種途徑大力開展相關(guān)業(yè)務(wù)知識培訓(xùn),根據(jù)不同人員的具體情況制定針對性、重點性強的培訓(xùn)計劃,將信息技術(shù)與審計專業(yè)知識相結(jié)合,完善審計人員的知識結(jié)構(gòu),為信息化建設(shè)提供人才保障。
(三)擴大硬件投入,加速軟件開發(fā)
推進(jìn)信息化建設(shè),配置審計工作中使用的計算機軟硬件系統(tǒng)是基礎(chǔ)條件。一方面,配置審計機構(gòu)必備的電腦及其他辦公輔助設(shè)備,搭建配套的網(wǎng)絡(luò)平臺;另一方面,配置高校內(nèi)部審計工作需要的專業(yè)軟件,或積極配合軟件公司開發(fā)、定制適合本高校的信息化平臺。目前,高校審計中常用的軟件一種是高校自主開發(fā)的,針對性強但投入大,后期維護(hù)難;另一種是軟件開發(fā)商設(shè)計的審計軟件,通用性強但常存在數(shù)據(jù)接口不一致,業(yè)務(wù)系統(tǒng)難對接的問題。相對于硬件的配置,建立專有的軟件系統(tǒng)及更新維護(hù)顯得更為的復(fù)雜和重要。雖然現(xiàn)在市場已開發(fā)出相對成熟的審計軟件,但是在實際的應(yīng)用中還是會或多或少的存在和本高校經(jīng)濟活動不相一致的地方,成為影響信息化建設(shè)因素之一。只有使審計軟件與高校日常經(jīng)濟活動、審計業(yè)務(wù)相結(jié)合,才能充分發(fā)揮信息化建設(shè)的優(yōu)勢,提高辦事的效率。
(四)完善法律法規(guī)體系和審計標(biāo)準(zhǔn)準(zhǔn)則
一方面,內(nèi)部審計機構(gòu)應(yīng)加速制定針對內(nèi)部審計信息化建設(shè)的指導(dǎo)性文件和準(zhǔn)則,尤其是審計信息化建設(shè)的標(biāo)準(zhǔn)化工作,確保審計機制安全、有效運行。另一方面,在信息化建設(shè)的條件下,傳統(tǒng)的審計方法、方式已不再適應(yīng)現(xiàn)代審計要求,審計部門應(yīng)結(jié)合信息化審計具體要求,制定出相關(guān)的管理制度和質(zhì)量控制辦法,確保審計工作的安全性、可靠性、科學(xué)性,避免審計重可能出現(xiàn)的風(fēng)險。綜上所述,受單位特點的影響,高校內(nèi)部審計信息化建設(shè)將是一項長期的工作任務(wù),需要審計、財務(wù)、各審計對象、相關(guān)軟件開發(fā)公司等多方的配合。高校內(nèi)部審計信息化的建設(shè)具有重大的意義,對內(nèi)部審計工作的發(fā)展,工作效率的提高都起到了積極的作用。高校應(yīng)該加強對信息化建設(shè)的重視程度,推動內(nèi)部審計向著信息化、智能化、專業(yè)化的方向發(fā)展,為高校審計工作的發(fā)展創(chuàng)造良好的環(huán)境。
作者:鄧敬萍 單位:鄭州大學(xué) 新鄉(xiāng)醫(yī)學(xué)院
參考文獻(xiàn):
[1]蔡毓瑾.淺談內(nèi)部審計信息化[J].財經(jīng)界:學(xué)術(shù)版,2012(02):255-257.
[2]董潔,姜文華.論高校管理審計[J].山東電力高等專科學(xué)校學(xué)報,2005(2):1-3.
【關(guān)鍵詞】計算機審計; 信息系統(tǒng)審計; 比較計算機審計(Computer Auditing)與信息系統(tǒng)審計(Information SystemAudit,簡稱IS 審計),前者約定俗成,后者勢在必行,但兩者在我國的學(xué)術(shù)研究與實踐應(yīng)用中長期模糊不清、難舍難分,這不僅不利于我國審計工作的開展,同時也可能影響我國審計信息化的發(fā)展。
本文擬通過兩者的產(chǎn)生與發(fā)展、基本概
念與審計目標(biāo)、適用準(zhǔn)則與審計技術(shù)等
方面的比較,厘清兩者的主要區(qū)別,以求
它們在我國取得并行不悖的發(fā)展。
一、兩者的產(chǎn)生與發(fā)展過程比較
在計算機審計與IS 審計產(chǎn)生之前,
電子數(shù)據(jù)處理(Electronic Data Processing,EDP)審計早已存在。可以說,EDP 審計是計算機審計與IS 審計的前身與發(fā)展的基礎(chǔ)。
(一)EDP 審計的產(chǎn)生與發(fā)展
EDP 審計不僅是指電子數(shù)據(jù)處理環(huán)
境下的審計,還包括對電子數(shù)據(jù)處理系統(tǒng)的
審計。F.Kanfuman(1961)、A.Pinkney
(1966)、T..W.Merae (1976)、Joseph
Sardinas (1987)、W.Thomas Poter 和
William E.Perry(1987)等學(xué)者都從不
同的角度對EDP 環(huán)境中內(nèi)外部審計規(guī)則
和組成方法、EDP 審計的測試方法、特
殊審計技術(shù)、審計步驟等方面展開深入
研究。1968 年美國注冊會計師協(xié)會
(AICPA)出版的《會計審計與計算機》一
書,詳細(xì)闡述了在EDP 環(huán)境下如何開展
IS 審計和傳統(tǒng)的外部審計。而作為信息
系統(tǒng)審計與控制協(xié)會(IASCA)的前身,
成立于1969 年的EDP 審計協(xié)會(EDPAA)
及其屬下的EDP 審計師基金會
(EDPAF)25 年間一直使用EDP一詞。至
今,EDP 審計與IS 審計仍有并駕齊驅(qū)之
勢。例如,在Jack.J.Champlain所著的
《審計信息系統(tǒng)》(第2 版,2003) 一書
中,仍然將EDP 審計師與IS 審計師相
提并論。
從諸多文獻(xiàn)資料分析,EDP 包含兩
種含義,一為環(huán)境說;二為系統(tǒng)說。作環(huán)
境說,誠如國際審計準(zhǔn)則15 指出:“為
了國際審計準(zhǔn)則的目的,當(dāng)一個單位對
與審計有重要意義的財務(wù)資料的處理,
包含有任何類型或大小的計算機時,就
存在著電子數(shù)據(jù)處理的環(huán)境”。面對這一
環(huán)境進(jìn)行審計的審計師也就是EDP 審
計師。而作系統(tǒng)說,則更多是指計算機信
息系統(tǒng),以該系統(tǒng)作為審計對象必然會
改變審計的總體目標(biāo)和范圍,因而也才
有應(yīng)用而生的信息系統(tǒng)審計與控制協(xié)會
及其單獨的審計標(biāo)準(zhǔn)、指南和程序,
以及由此產(chǎn)生的IS 審計師。
(二)計算機審計的產(chǎn)生與發(fā)展
有關(guān)計算機審計的研究,在國外參考
文獻(xiàn)中并不少見。例如,Andrew D
Chambers(1984)、Javier F.Kuong(1987)
和S.Rao Vallabhaneni(1989)等學(xué)者,
均圍繞計算機審計的安全與內(nèi)部控制、相
關(guān)技術(shù)、內(nèi)部控制的實施等加以論述。值
得注意的是,在各職業(yè)組織所的有
關(guān)標(biāo)準(zhǔn)、指南或程序中,卻鮮有使用計算
機審計一詞,如美國注冊會計師協(xié)會
(AICPA) 的《計算機輔助審計》
(1978)和取代SAS No.3 號(1974)的
《審計標(biāo)準(zhǔn)說明書第48 號》(SAS.No.
48,1984),國際內(nèi)部審計師協(xié)會20 世
紀(jì)70 年布的《系統(tǒng)控制與審計》,
加拿大執(zhí)業(yè)會計師協(xié)會(CICA)兩次發(fā)
布的《計算機控制和工作指南》
(1970,1986),以及加拿大審計標(biāo)準(zhǔn)委
員會頒布的《EDP環(huán)境下的審計———一
般原則》(1984)等等,也都較少采用“計
算機審計”一詞。
在我國,有關(guān)計算機審計研究經(jīng)久
不衰。在20 世紀(jì)80 年代,我國學(xué)者往
往將其與國外的EDP 審計相聯(lián)系。例
如在對Poter 和Perry(1987)合著的
《EDP:Controlls And Auditing (第5
版)》翻譯中,李大慶和喬勇等學(xué)者
(1990)就將其直接譯為《計算機審計》。
我國學(xué)者潘曉江(1983)較早針對我國
會計電算化提出審計應(yīng)采取的充分發(fā)
揮人在控制中的主導(dǎo)地位、注意實行數(shù)
據(jù)可靠性控制和注意保留必要的審計
線索三大措施。從20 世紀(jì)90 年代至
今,我國以“計算機審計”為題的研究
成果頗豐。據(jù)筆者不完全統(tǒng)計,這類教
材和專著已逾30 本,較早的作者有肖
澤忠(1990)、陳婉玲(1990)、李長旭
(1990)等。
我國審計機關(guān)無論是關(guān)于計算機應(yīng)
用的規(guī)定,還是組織系統(tǒng)內(nèi)有關(guān)專家進(jìn)
行研究,也多以計算機審計為題加以進(jìn)
行。例如,審計署1993 年的《審計
署關(guān)于計算機審計的暫行規(guī)定》和1996
年的《審計機關(guān)計算機輔助審計辦
法》等。邱勝利和張玉(1990,1993)、董
化禮(2002)、劉汝焯(2004)、國家863
計劃審計署課題組(2006)等,也都以計算機審計為題展開研究。
(三)IS 審計的產(chǎn)生與發(fā)展
對IS 審計貢獻(xiàn)最大的莫過于國際
信息系統(tǒng)審計與控制協(xié)會(Information
System Audit and Control Association,
ISACA)。1994 年,ISACA 替代了
原有電子數(shù)據(jù)處理審計協(xié)會(EDPAA)
。至2008 年2 月止,該協(xié)會已經(jīng)
了16 個審計標(biāo)準(zhǔn)、39 個審計指南
和11 個審計程序。而其于1996 年發(fā)
布的信息和相關(guān)技術(shù)控制目標(biāo)(Control
Objective for information and
Related Technology,COBIT)已經(jīng)成
為全球公認(rèn)的、權(quán)威的信息技術(shù)控制目
標(biāo)體系。同時,該協(xié)會每年還舉辦IS 審
計師資格考試,有力地推動了世界范圍
內(nèi)IS 審計的發(fā)展。
日本通產(chǎn)省于1983 年了《系
統(tǒng)審計標(biāo)準(zhǔn)》,并在全國軟件水平考試中
增加“系統(tǒng)審計師”一級的考試。1985
年,日本內(nèi)部審計師協(xié)會在其所的
《審計白皮書》中認(rèn)為,內(nèi)部審計師的最
新發(fā)展是“IS 審計”。另據(jù)IIA 對美國和
英國的調(diào)查,被調(diào)查企業(yè)中實施MIS 審
計的企業(yè)所占的比例各年分別為:1968
年48%,1975 年60%,1979 年65%。而
1983 年再對這兩個國家1 687 個內(nèi)部
審計部門的調(diào)查中顯示,已有70.8%的
企業(yè)在進(jìn)行MIS 審計。
由于我國從一開始就將電算化會計
信息系統(tǒng)確定為計算機審計對象,致使
人們將其等同于IS 審計的審計對象。同
時,學(xué)者們也往往將IS 審計與IT 審計
等同視之。如胡克瑾(2002)在其《IT 審
計》專著中指出,IT 審計是指對以計算
機為核心的信息系統(tǒng)的審計。李丹
(2003) 也認(rèn)為,“信息系統(tǒng)審計也稱為
IT 審計”。
(四)從國內(nèi)研究現(xiàn)狀看兩者的發(fā)展
借助有關(guān)學(xué)術(shù)論文的統(tǒng)計數(shù)據(jù),也
許可以發(fā)現(xiàn)我國學(xué)者對計算機審計與
IS 審計的研究偏好與傾向。筆者以“計
算機審計”、“信息系統(tǒng)審計”和“電算化
審計”作為關(guān)鍵詞進(jìn)行檢索。采用“篇名
+ 年份+ 全部數(shù)據(jù)+ 全部期刊+ 精確
匹配”為檢索條件,對中國期刊網(wǎng)的期刊
數(shù)據(jù)庫各年進(jìn)行檢索,以下是檢索結(jié)果
統(tǒng)計表(見表1)。
在表1 對29 年來統(tǒng)計
中,三種研究傾向的論文總數(shù)為696
篇,其中,有關(guān)計算機審計的研究論文占
了61.93%,而在近五年這一研究傾向
論文也高達(dá)219 篇,占近五年全部論文
總數(shù)的58.40%,無論處于哪一時間段,
研究計算機審計的論文占三種研究傾向
論文總數(shù)的比例均超過50%。而研究信
息系統(tǒng)審計的論文在2003 年及以前的
24 年中僅有44 篇,近五年則有101 篇,
其平均每年有20 篇,尤其是近三年更
呈遞增趨勢。但其各年所發(fā)表的論文數(shù)
均明顯低于計算機審計研究傾向的論文
數(shù)。至于電算化審計研究方向,由于它與
計算機審計、信息系統(tǒng)審計兩個研究方
向有重復(fù)之嫌,故近年來呈下降趨勢,在
未來研究中它可能被計算機審計和信息
系統(tǒng)審計兩個研究方向所替代。由表1
也同時看到,我國在繼續(xù)對計算機審計
進(jìn)行研究的同時,亟須加快對信息系統(tǒng)
審計的理論與實務(wù)研究。
二、兩者的基本概念、審計目標(biāo)與審
計內(nèi)容比較
計算機審計與IS 審計的本質(zhì)區(qū)別,
首先見之于基本概念、審計目標(biāo)與審計
內(nèi)容等三個方面。因此,了解兩者在這三
個方面的區(qū)別與聯(lián)系,有利于今后開展
相關(guān)理論研究與應(yīng)用研究。
(一)基本概念的比較
1.計算機審計的基本概念。日本會
計檢察院計算機中心認(rèn)為,計算機審計
有兩方面的含義,一是對計算機系統(tǒng)本
身的審計,包括系統(tǒng)安裝、使用成本,系
統(tǒng)和數(shù)據(jù)、硬件和系統(tǒng)環(huán)境的審計;二是
計算機輔助審計,包括用計算機手段進(jìn)
行傳統(tǒng)審計用計算機建立一個審計數(shù)據(jù)
庫,幫助專業(yè)部門進(jìn)行審計。
我國學(xué)者對計算機審計的理解與上
述基本一致。肖澤忠(1990)認(rèn)為:“計算
機審計是審計人員用手工的或電算化的
審計方法、技術(shù)和程序?qū)﹄娝慊蚴止?/p>
信息系統(tǒng)進(jìn)行的審計”(以下簡稱為“二
方觀”)。陳婉玲(1990)、劉志濤(1990)、詹航恩和張蒙生(1993)、李學(xué)柔和秦榮生(2002)也都表達(dá)相同的觀點。李長旭(1990)則認(rèn)為,計算機審計是針對會計核算電算化而言的,即凡是對實現(xiàn)會計核算電算化的企業(yè)進(jìn)行的審計都可稱為計算機審計(以下簡稱為“一方觀”)。
綜觀國內(nèi)外學(xué)者對計算機審計的諸
多論述,多數(shù)學(xué)者將計算機審計作為一
個廣義的概念,認(rèn)為計算機審計包括兩
個方面,一是將計算機系統(tǒng)作為審計的
對象;二是將計算機作為審計的工具。
與計算機審計的基本概念相近的還
有“電算化審計”,它同樣具有“二方觀”
與“一方觀”。朱榮恩和徐建新(1986)根
據(jù)英國《審計研究》(1982 年版)的資料
編譯并發(fā)表題為“發(fā)展中的電算化審計”
中指出,電算化審計是“評價、控制會計
電算化信息系統(tǒng)”的審計。王軍等
(1995)多數(shù)學(xué)者贊同這一觀點。袁樹民
等(1995)則持“二方觀”,其基本概念與
計算機審計無異。
2.IS 審計的基本概念。IS 審計至今尚未形成統(tǒng)一的概念。Ron Weber 在《信息系統(tǒng)審計與控制》一書中指出,IS審計是一個獲取并評價證據(jù),以判斷信息系統(tǒng)是否能夠保證資產(chǎn)的安全、數(shù)據(jù)的完整以及有效率地利用組織的資源并有效果地實現(xiàn)組織目標(biāo)的過程。日本通產(chǎn)省情報協(xié)會對IS 審計定義如下:“為了信息系統(tǒng)的安全、可靠與有效,由獨立于審計對象的IS 審計師,以第三方的客觀立場對以計算機為核心的信息系統(tǒng)進(jìn)行綜合的檢查與評價,向IS 審計對象的最高領(lǐng)導(dǎo),提出問題與建議的一連串的活動”。而我國學(xué)者也普遍認(rèn)為,IS 審計是由專業(yè)審計人員根據(jù)IS 審計準(zhǔn)則及相關(guān)規(guī)定,對信息系統(tǒng)的計劃、研發(fā)、實施,以及運行維護(hù)等各環(huán)節(jié)所進(jìn)行的審計,以保證被審計信息系統(tǒng)安全、穩(wěn)定和有效,同時,它還將根據(jù)審計結(jié)果對被審單位提出改進(jìn)建議。
應(yīng)當(dāng)指出的是,在我國審計署和財
政部的諸多準(zhǔn)則與通則中,“信息系
統(tǒng)”一詞尚未達(dá)到統(tǒng)一規(guī)范的表述。例
如,審計署的《審計機關(guān)計算機輔
助審計辦法》(1996),將信息化的信息
系統(tǒng)稱為“計算機應(yīng)用系統(tǒng)”,財政部
的《獨立審計準(zhǔn)則 20———計算機
信息系統(tǒng)環(huán)境下的審計》,則為“計算
機信息系統(tǒng)”,而《審計準(zhǔn)則第1211 號
了解被審計單位及其環(huán)境并評估重大
錯報風(fēng)險》中則稱之為“財務(wù)報告信息
系統(tǒng)”、“信息技術(shù)系統(tǒng)”、“信息系統(tǒng)”
和“自動化信息系統(tǒng)”等不同的用語。
在新《財務(wù)通則》第八章的信息管理
中,則將信息系統(tǒng)定義為:“財務(wù)業(yè)務(wù)
一體化信息處理系統(tǒng),也稱為財務(wù)管理
信息系統(tǒng)或者管理型財務(wù)軟件”。盡管
我國對各類信息系統(tǒng)諸多的不同表述
有待統(tǒng)一,但它們都是指信息化的會計
信息系統(tǒng)則是毫無疑義的。
(二)審計目標(biāo)與審計內(nèi)容的比較
1.計算機審計的審計目標(biāo)與審計內(nèi)
容。國際審計準(zhǔn)則(ISAs)第401 號《計
算機信息系統(tǒng)環(huán)境下的審計》(2004)指
出:“在計算機信息系統(tǒng)環(huán)境下,并不改
變審計的總體目標(biāo)和范圍”,我國的
《獨立審計具體準(zhǔn)則第 20 號———計算
機信息系統(tǒng)環(huán)境下的審計》(1999)也
指出:“注冊會計師在計算機信息系統(tǒng)
環(huán)境下執(zhí)行會計報表審計業(yè)務(wù),應(yīng)當(dāng)
考慮其對審計的影響,但不改變審計
目的和范圍”。鑒于我國對計算機審計
的“二方觀”認(rèn)識,其審計目標(biāo)也包括
兩個方面:一是具有提高執(zhí)行經(jīng)濟業(yè)
務(wù)和會計信息處理的計算機系統(tǒng)的合
法性、正確性和安全性;二是加快審查
速度、擴大抽查范圍、提高審計效率和
審計質(zhì)量的雙重目標(biāo)( 陳婉玲,
2002)。與之相適應(yīng),計算機審計內(nèi)容
也就相應(yīng)包括兩個方面:一是包括對
信息化會計信息系統(tǒng)的開發(fā)設(shè)計、數(shù)
據(jù)輸入、處理和輸出進(jìn)行審計;二是加
快審計信息化的步伐,建立信息化的
審計網(wǎng)絡(luò)體系。隨著市場經(jīng)濟的迅速
發(fā)展,在國務(wù)院辦公廳《關(guān)于利用計算
機信息系統(tǒng)開展審計工作有關(guān)問題的
通知》([2001]88 號)中也明顯
指出,“簡單地講,計算機審計包括:對
計算機管理的數(shù)據(jù)進(jìn)行檢查;對管理
數(shù)據(jù)的計算機進(jìn)行檢查”??梢姡嬎?/p>
機審計的審計內(nèi)容主要是面對數(shù)據(jù)
(會計數(shù)據(jù)等)的檢查,而對管理數(shù)據(jù)
的計算機進(jìn)行檢查,則是借助于信息
系統(tǒng)鑒證以獲取處理數(shù)據(jù)是否正確性
的判斷。
2.IS 審計的審計目標(biāo)與審計內(nèi)容。
IS 審計目標(biāo)比較明確,它是指對信息系
統(tǒng)的資產(chǎn)保護(hù),信息系統(tǒng)的可用性、安全
性、完整性和有效性發(fā)表審計意見。由于
IS 審計的審計對象是被審單位的信息
系統(tǒng),因此決定其審計內(nèi)容包括:(1)信
息系統(tǒng)的管理、規(guī)劃與組織;(2)信息
技術(shù)基礎(chǔ)設(shè)施與操作實務(wù);(3)資產(chǎn)的
保護(hù);(4)災(zāi)難恢復(fù)與業(yè)務(wù)持續(xù)計劃;
(5)應(yīng)用系統(tǒng)開發(fā)、獲得、實施與維護(hù);
(6)業(yè)務(wù)流程評價與風(fēng)險管理。上述諸
多的審計內(nèi)容,以及日益紛繁復(fù)雜的信
息系統(tǒng),也迫使我們在IS 審計之際不能
不采用單獨的審計準(zhǔn)則體系和更多的計
算機輔助審計技術(shù)。
三、兩者適用準(zhǔn)則及采用技術(shù)比較
由于計算機審計與IS 審計的審計
目標(biāo)、審計內(nèi)容的不同,決定了前者面向
數(shù)據(jù)審計的特點與后者面向系統(tǒng)審計的
特點,由此也就使各自的審計準(zhǔn)則和審
計技術(shù)各不相同。
(一)適用準(zhǔn)則的比較
如上所述,計算機審計目標(biāo)與內(nèi)容
決定其相關(guān)準(zhǔn)則的多維性。這可以從國
際審計準(zhǔn)則15、16 和20 等內(nèi)容加以了
解。這些相關(guān)規(guī)定大多提及EDP 環(huán)境,
雖然也不免涉及系統(tǒng)審計,但卻主要是
針對財務(wù)報表等資料加以規(guī)定的。同時,
它們也并非專門針對IS 審計。我國的審
計署、中注協(xié)、國務(wù)院辦公廳從1993 年
至2007 年,陸續(xù)諸多與計算機技
術(shù)應(yīng)用有關(guān)的規(guī)定,究其實質(zhì),也都側(cè)重
于財務(wù)會計數(shù)據(jù)審計而非單獨針對IS
審計的。
與計算機審計的上述規(guī)范相比,IS
審計內(nèi)涵、審計準(zhǔn)則、職業(yè)組織、執(zhí)業(yè)主
體等則十分明確。以審計標(biāo)準(zhǔn)為例,截至
2008 年2 月,國際信息系統(tǒng)審計與控制
協(xié)會已16 個審計標(biāo)準(zhǔn),包括審計
章程、審計獨立性、職業(yè)道德和標(biāo)準(zhǔn)、職
業(yè)能力、審計計劃、審計工作的執(zhí)行、審
計報告、后續(xù)工作、違規(guī)和非法行為、信
息技術(shù)管理、審計計劃中風(fēng)險評估的應(yīng)
用、審計實質(zhì)性、使用其他審計專家的工
作成果、審計證據(jù)、信息技術(shù)控制、電子
商務(wù)等。可喜的是,我國內(nèi)部審計協(xié)會發(fā)
布并于2009 年1 月1 日施行的《內(nèi)部
審計具體準(zhǔn)則第 28 號———信息系統(tǒng)審
計》圍繞總則、一般原則、審計計劃、信息
技術(shù)風(fēng)險評估、信息系統(tǒng)審計的內(nèi)容、信
息系統(tǒng)審計的方法、審計報告與后續(xù)工
作等方面對內(nèi)部審計中的信息系統(tǒng)審計
加以規(guī)定。雖然這一具體準(zhǔn)則與國際信
息系統(tǒng)審計與控制協(xié)會已的審計標(biāo)
準(zhǔn)尚有一定的距離,但它畢竟首開我國
信息系統(tǒng)審計準(zhǔn)則制定之先河。以下是
國內(nèi)外已的計算機審計與IS 審計
相關(guān)準(zhǔn)則體系的比較(見表2)。
(二)采用的審計技術(shù)與工具比較
從當(dāng)前相關(guān)文獻(xiàn)來看,有關(guān)計算機
審計技術(shù)介紹比較寬泛,而有關(guān)IS 審計
技術(shù)則有針對性強的特點。筆者認(rèn)為,從
信息與信息系統(tǒng)的“產(chǎn)品”與“生產(chǎn)工廠”
的關(guān)系看,兩者在審計過程中是緊密聯(lián)
系的。只有當(dāng)產(chǎn)生信息的系統(tǒng)本身具有
可靠性時,審計師才能初步確信該系統(tǒng)
產(chǎn)生信息的可靠性。而為了鑒證系統(tǒng)的
可靠性,IS 審計師往往通過檢測被審系
統(tǒng)輸入、處理與輸出數(shù)據(jù)與信息來加以鑒證,其有效性不言而喻。鑒于計算機審計與IS 審計兩者的審計目標(biāo)的不同,兩者采用審計技術(shù)與工具也就有所不同。
以下是筆者根據(jù)國內(nèi)、外有關(guān)文獻(xiàn)對兩
者采用技術(shù)與工具的歸納:
1.兩者共同采用的技術(shù)與工具。主
要有:測試數(shù)據(jù)法、追蹤法、綜合測試工
具(ITF)、平行模擬法、嵌入審計模塊法、
流程圖檢查法、審計軟件法、程序編碼審
查法、程序比較法等。
2.兩者各自采用不同的技術(shù)與工
具。其中,計算機審計技術(shù)主要有:受控
處理法、受控再處理法、漏洞掃描與入侵
檢測、利用數(shù)據(jù)管理系統(tǒng)輔助法、利用操
作系統(tǒng)和實用程序法、利用被審系統(tǒng)輔
助法和利用電子表格輔助法等。IS 審計
技術(shù)主要有:基本案例評估法、系統(tǒng)控制
審計復(fù)核文件(SCARF)、快照法、審計
鉤(hooks)、連續(xù)與間歇模擬(CIS)、延
展性記錄法等。
四、結(jié)論
計算機審計與IS 審計無論是其產(chǎn)
生與發(fā)展,還是其基本概念、審計目標(biāo)、
審計內(nèi)容,抑或是其適用準(zhǔn)則與采用的
審計技術(shù),都有著很大的區(qū)別。但兩者
在我國審計發(fā)展過程中卻有其特定的
地位與作用。以信息化會計系統(tǒng)的財
務(wù)數(shù)據(jù)為審計對象的計算機審計,在當(dāng)
前廣泛開展財務(wù)報表審計過程中對其
展開研究仍然有著重要意義。同時,它
所強調(diào)的審計信息化建設(shè)使其“二方
觀”能夠進(jìn)一步發(fā)揚光大??梢灶A(yù)見,
隨著環(huán)境的變化與信息技術(shù)應(yīng)用的深
入,計算機審計的內(nèi)涵與外延也必將
得以深入與拓展。
成功地開展我國的IS 審計,是我國
審計走向世界的必由之路。上市公司根
據(jù)COBIT 框架實施內(nèi)部控制已是大勢
所趨,大、中型企業(yè)也必然緊隨其后,由
此也就決定了IS 審計的勢在必行。透過
IS 審計師資格考試的內(nèi)容使我們看到
了IS 審計對知識與技術(shù)要求的高難度,
尤其是近年來對某些企業(yè)單位的IS 審
計之實踐更使我們感到任重而道遠(yuǎn)。因
此,起步伊始的我國IS 審計,倘一開始
就能夠借鑒國外先進(jìn)的經(jīng)驗,追蹤國際
慣例,并針對國情提出自己的發(fā)展對策,
無疑可以健康發(fā)展。
計算機審計與IS 審計兩者絕非涇
渭分明,而兩者究竟應(yīng)當(dāng)遵循哪些審計
準(zhǔn)則,是近期內(nèi)我國應(yīng)當(dāng)重點研究的問
題。誠然,從技術(shù)的角度看,國際IS 審計
標(biāo)準(zhǔn)、指南和程序已經(jīng)日臻完整和成熟,
我國似無另起爐灶之必要,但由于我國
企業(yè)單位種類繁多,許多內(nèi)外環(huán)境與國
外迥然不同,如果沒有切合國情的部門
規(guī)章和規(guī)范性文件對IS 審計加以指
導(dǎo),則可能欲速不達(dá)。因此,應(yīng)當(dāng)結(jié)合
我國IS 審計的現(xiàn)實狀況,根據(jù)實踐經(jīng)
驗、具體業(yè)務(wù)流程和技術(shù)方法分期發(fā)
布相應(yīng)規(guī)章與規(guī)范性文件,逐步規(guī)范
我國的IS 審計。
【參考文獻(xiàn)】
[1] Jack J.Champlain:Auditing InformationSystems,2sted,John Wiley &Sons,Inc.2003.
[2] 張德明,譯.國際審計準(zhǔn)則[M].大
連:東北財經(jīng)大學(xué)出版社,1990.
[3][美]W.Thomas Poter,等著.計算機
審計[M].李大慶等,譯.北京:中國
財政經(jīng)濟出版社,1990.
[4] 潘曉江.電子計算機審計與數(shù)據(jù)可靠
性控制—會計電算化之后現(xiàn)代審計
的對策[J].會計研究,1983(5)、(6).
[5] 王光遠(yuǎn).管理審計理論[M].北京:中
國人民大學(xué)出版社,1996.
[6] 胡克瑾.IT 審計[M].北京:電子工
論文摘要:信息技術(shù)在為人類帶來益處的同時,也會帶來一定的風(fēng)險。實施會計信息化審計,加強對會計信息化信息系統(tǒng)運作的有效監(jiān)督,對防范信息系統(tǒng)的風(fēng)險將起到一定的作用。目前,多數(shù)企業(yè),沒有充分認(rèn)識到會計信息化審計的積極意義和效益,對會計信息化審計的必要性認(rèn)識不足,從而使會計信息化審計工作沒有引起足夠的重視。本文從會計信息化審計的“目標(biāo)、特點、策略、前景”四個方面進(jìn)行分析探討。
一、會計信息化審計的目標(biāo)
1.會計信息系統(tǒng)的安全性
會計信息系統(tǒng)的安全性是指組成會計信息系統(tǒng)的硬件、軟件、數(shù)據(jù)資源是否受到妥善保護(hù),不因自然和人為的因素而遭到破壞、更改或者泄漏系統(tǒng)中的信息。 會計信息系統(tǒng)的資源通常包括硬件、軟件、數(shù)據(jù)文件、系統(tǒng)文檔、消耗性材料和其他設(shè)施。這些資源經(jīng)常放在一處或幾處,硬件可能被惡意破壞,軟件和數(shù)據(jù)文件的內(nèi)容可能丟失或毀損,消耗性材料和數(shù)據(jù)資源可能未經(jīng)批準(zhǔn)而被使用。會計信息系統(tǒng)的安全是通過建立相應(yīng)的安全控制措施而加以保護(hù)的,評價會計信息系統(tǒng)的安全性,主要是審查會計信息系統(tǒng)的安全控制措施是否健全有效,對于不足之處應(yīng)提出需要進(jìn)行改進(jìn)與完善的建議。
2.會計信息系統(tǒng)的可靠性
會計信息系統(tǒng)的可靠性是由其中的硬件系統(tǒng)的可靠性、軟件系統(tǒng)的可靠性及數(shù)據(jù)的可靠性等因素共同決定的。軟件系統(tǒng)的可靠性是指在運行環(huán)境中,在規(guī)定的運行時間內(nèi)或規(guī)定的運行次數(shù)下,程序和所有數(shù)據(jù)元素運行不同測試用例的無差錯概率。硬件系統(tǒng)的可靠性是指在一個指定的時間周期內(nèi),在給定的控制條件下,硬件系統(tǒng)執(zhí)行所需功能的成功概率。數(shù)據(jù)可靠性是指數(shù)據(jù)的真實、準(zhǔn)確和及時,它取決于系統(tǒng)絕對數(shù)據(jù)的處理過程是否準(zhǔn)確無誤,以及確保數(shù)據(jù)可靠的控制措施是否有效。系統(tǒng)的可靠性還體現(xiàn)在它的容錯能力上。對會計信息系統(tǒng)可靠性的評價要檢查系統(tǒng)的運行是否穩(wěn)定可靠、是否容易出現(xiàn)偏差和錯誤,是否能抵御外界干擾而正常工作。評價會計信息系統(tǒng)的可靠性時,審計人員應(yīng)對決定會計信息系統(tǒng)可靠性的各項因素進(jìn)行綜合審查和評價。
3.會訓(xùn)信息系統(tǒng)的有效性
會計信息系統(tǒng)的有效性是指該系統(tǒng)能否實現(xiàn)既定的目標(biāo)、系統(tǒng)的各項處理過程是否符合國家法律和有關(guān)規(guī)章制度的要求。評價會計信息系統(tǒng)的有效性,必須了解用戶的需求。會計信息系統(tǒng)有效性的審計一般在系統(tǒng)運行一段時間之后進(jìn)行,通過事后審計可確定會計信息系統(tǒng)是否能實現(xiàn)既定的目標(biāo),根據(jù)審計的結(jié)果,管理者可做出相應(yīng)的決策。
二、會計信息化審計的特點
1.審計的所有領(lǐng)域全面運用現(xiàn)代信息技術(shù)
目前,審計在每一領(lǐng)域都還做得不夠,如:尚未構(gòu)筑起適應(yīng)現(xiàn)代技術(shù)發(fā)展的一種或多種可能的、可用于解釋和預(yù)測多種審計現(xiàn)象的多維審計理論—,這種理論將使對審計環(huán)境、目標(biāo)、本質(zhì)、假設(shè)、概念、標(biāo)準(zhǔn)、技術(shù)、方法、過程等的論述更新穎、更豐富、更具邏輯性和環(huán)境適應(yīng)力;急需加速我國的審計工作從落后的“繞過計算機審計”向先進(jìn)的“通過計算機審計”和 “使用計算機審計”轉(zhuǎn)化。如何利用現(xiàn)代信息技術(shù)管理責(zé)任與風(fēng)險巨大的審計 (尤其是獨立審計)行業(yè)是一個值得探討的問題,新時期,所有的審計人員都應(yīng)成為完全意義上的電腦審計人員,而這是審計(后續(xù))教育的重要任務(wù)。
2.會計信息化審計系統(tǒng)具有極強的適應(yīng)性
信息化會計信息系統(tǒng)的多元、實時、開放性使會計信息化審計也具有多元、實時、開放性特征,實時審計、會計責(zé)任審計、環(huán)境審計、境外審計等都將因此而變得更加容易。
3.會計信息化審計將對傳統(tǒng)審計進(jìn)行重整
盡管“兩權(quán)分離的程度決定了審計主體的種類和被審計單位的形式”,“審計效率和審計風(fēng)險的矛盾決定了審計程序和方法的歷史變遷”,但如果所有的計算機只囿于會計電算化信息系統(tǒng)的水平,提供的信息單一、過時、封閉,國外的會計師事務(wù)所的非審計業(yè)務(wù) (其必須依賴于多元、實時、開放的信息)收入又怎能達(dá)到其總收入的70%(我國僅30%左右)?事實上,正是信息量極大豐富的信息化會計信息系統(tǒng)和全新的會計信息化審計理論,支持了卓有成效的“四大”國際會計公司及其或集權(quán)或分權(quán)的 管理模式,支持了審計效率和審計風(fēng)險矛盾的最有效的解決,從而支持了現(xiàn)在和將有的多種繁雜的具體業(yè)務(wù)。
三、會計信息化審計的策略
1.建立會計信息化審計組織機構(gòu)
會計信息化審計組織機構(gòu)不健全將會阻礙我國會計信息化審計的發(fā)展。為適應(yīng)未來我國會計信息化審計發(fā)展的客觀要求,我國應(yīng)盡快建立自己的會計信息化審計組織機構(gòu),按照會計信息化審計的要求組織、協(xié)調(diào)會計信息化審計工作,規(guī)劃會計信息化審計的發(fā)展策略和職業(yè)培訓(xùn)計劃,研究會計信息化審計理論、方法、技術(shù)和規(guī)范,指導(dǎo)會計信息化審計工作。在這項工作的起步階段,政府應(yīng)加強領(lǐng)導(dǎo)力度,從宏觀上搞好規(guī)劃安排,從資金和技術(shù)上扶持會計信息化審計,有效規(guī)劃、部署和指導(dǎo)我國的會計信息化審計工作。
2.加強會計信息化審計理論研究
審計理論來源于審計實踐,又反過來指導(dǎo)、促進(jìn)審計實踐,二者不可偏廢。沒有審計實踐,審計理論無法產(chǎn)生,沒有審計理論指導(dǎo)的實踐會走彎路。因此,要在審計實踐中善于及時發(fā)現(xiàn)、總結(jié)規(guī)律性的問題,將其上升到理論的高度。國內(nèi)學(xué)術(shù)界、政府研究機構(gòu)應(yīng)當(dāng)加強會計信息化審計的理論研究,積極開展學(xué)術(shù)交流,密切關(guān)注國際會計信息化審計的最新發(fā)展動態(tài),不斷發(fā)展與完善會計信息化審計理論,從而更好地為會計信息化審計實踐活動提供指導(dǎo),促進(jìn)我國會計信息化審計事業(yè)的發(fā)展與繁榮。
3.制定會計信息化審計準(zhǔn)則
會計信息化審計同傳統(tǒng)財務(wù)審計相比,在審計對象、審計目標(biāo)、審計內(nèi)容等方面均有所不同。為了規(guī)范會計信息化審計業(yè)務(wù),明確工作要求,保證執(zhí)業(yè)質(zhì)量,應(yīng)研究和制定我國的會計信息化審計準(zhǔn)則和實務(wù)指南。會計信息化審計發(fā)展到一定階段,必須由行業(yè)組織出面將實踐經(jīng)驗加以總結(jié),并把有關(guān)概念、工作流程和技術(shù)方法固定和統(tǒng)一起來,形成行業(yè)標(biāo)準(zhǔn)和規(guī)范。
4.強化企業(yè)領(lǐng)導(dǎo)加強管理與控制的觀念
樹立企業(yè)領(lǐng)導(dǎo)的信息化會計信息系統(tǒng)管理意識是開展會計信息化審計工作的關(guān)鍵。因此,企業(yè)主管部門在充分領(lǐng)會國務(wù)院有關(guān)“國民經(jīng)濟信息化”指示精神,認(rèn)真抓好企業(yè)信息化建設(shè)的同時,還必須注重對企業(yè)領(lǐng)導(dǎo)進(jìn)行會計信息化系統(tǒng)管理與控制的思想教育,促使企業(yè)領(lǐng)導(dǎo)從企業(yè)生存與發(fā)展的高度來認(rèn)識會計信息化審計的重要意義,重視會計信息化審計工作,將會計信息化審計作為一項重要工作來抓。
5.大力培養(yǎng)會計信息化審計人才
從內(nèi)部講,一是強化培訓(xùn)。各級審計機關(guān)要擁有完備的培訓(xùn)基地,從自己的需要加強不同崗位的適應(yīng)性培訓(xùn);二是重點選拔。即有重點地選派一些“尖子”人才進(jìn)高校深造,進(jìn)行知識更新,或參與國際技術(shù)交流和技術(shù)合作,在實踐中不斷增長才干;三是完善機制。要逐步形成能有效鼓勵各類人才脫穎而出,能最大限度地挖掘,激發(fā)各類人才智力潛能的運行機制,使知識最終能作為最重要的生產(chǎn)要求參與分配。
6.加大會計信息化審計的宣傳力度
開展會計信息化審計的主要障礙之一是對會計信息化審計的必要性認(rèn)識不足,必須加大會計信息化審計的宣傳力度,如實宣傳網(wǎng)絡(luò)環(huán)境下重構(gòu)后的會計信息系統(tǒng)所帶來的風(fēng)險,大力宣傳會計信息系統(tǒng)控制的重要性,讓更多的經(jīng)營管理者,真正認(rèn)識到開展會計信息化審計的必要性,增強會計信息化審計的迫切性,促進(jìn)社會輿論對會計信息化審計的理解與支持,進(jìn)而推動會計信息化審計工作的開展。
作者單位:河南工程學(xué)院
參考文獻(xiàn):
[1]謝詩芬.高級財務(wù)會計問題研究 [m].四川:西南財經(jīng)大學(xué)出版社,2004.45-52.
[2]胡仁顯.自助式會計信息系統(tǒng)[m].上海:立信會計出版社,2003.78-82.
一、進(jìn)一步增強內(nèi)審工作的責(zé)任感、使命感
內(nèi)部審計監(jiān)督是審計監(jiān)督的重要組成部分,是加強單位內(nèi)部管理與控制的重要舉措。各內(nèi)審機構(gòu)應(yīng)充分認(rèn)識內(nèi)部審計工作的重要性,尤其在全縣實現(xiàn)跨越趕超的關(guān)鍵時期,各鎮(zhèn)、各單位內(nèi)審機構(gòu)更應(yīng)增強責(zé)任感和使命感,加大對內(nèi)部審計工作的管理力度,完善內(nèi)部審計工作制度,依法履行職責(zé),及時解決好本部門、本單位內(nèi)部審計工作中遇到的問題,真正發(fā)揮內(nèi)審機構(gòu)在促進(jìn)規(guī)范管理,保障資金安全,提高管理績效方面的積極作用。
二、促進(jìn)內(nèi)審轉(zhuǎn)型升級,倡導(dǎo)內(nèi)審工作新理念
各內(nèi)審機構(gòu)要緊緊圍繞本單位、本部門的工作重點和上級審計機關(guān)的工作要求,堅持監(jiān)督與服務(wù)并重,揭示問題和防范風(fēng)險并舉,逐步實現(xiàn)從財務(wù)衛(wèi)士向經(jīng)濟謀士的轉(zhuǎn)變。切實履行內(nèi)部審計職責(zé),通過財政財務(wù)收支審計,促進(jìn)單位加強內(nèi)部管理;通過經(jīng)濟責(zé)任審計,強化權(quán)力運行的制約和監(jiān)督;通過基本建設(shè)項目審計規(guī)范項目管理和造價;通過專項資金審計和調(diào)查,維護(hù)人民群眾利益;通過效益審計和內(nèi)控制度審計,推動經(jīng)濟社會改革創(chuàng)新。要有針對性地提出改進(jìn)內(nèi)部管理、提高經(jīng)濟效益、防范決策風(fēng)險的建議,切實發(fā)揮內(nèi)部審計的參謀助手作用。內(nèi)部審計要關(guān)注省市“十項規(guī)定”、縣“八項規(guī)定”的執(zhí)行和“三公經(jīng)費”使用情況,以其特有的職能認(rèn)真貫徹落實黨的十精神。
三、規(guī)范管理,提高質(zhì)量,努力提升內(nèi)部審計效能
(一)加強內(nèi)審隊伍建設(shè)。各單位要以貫徹落實新修訂的《省內(nèi)部審計工作規(guī)定》為契機,從強化內(nèi)部監(jiān)管的目標(biāo)出發(fā),繼續(xù)加強機構(gòu)建設(shè),充實專職內(nèi)審力量,提高內(nèi)審工作的獨立性和權(quán)威性。各鎮(zhèn)、縣屬機構(gòu)要在現(xiàn)有機構(gòu)編制條件下,大膽創(chuàng)新,嘗試設(shè)立獨立的內(nèi)審機構(gòu),逐步將審計工作獨立于財務(wù)工作之外,同時還要重視兼職內(nèi)審隊伍建設(shè),有條件的要充分調(diào)動基層單位財務(wù)審計專業(yè)力量,建立特約審計員隊伍,確保內(nèi)審工作開展的需要。
(二)健全內(nèi)審工作機制。各單位要認(rèn)真落實內(nèi)審工作主要領(lǐng)導(dǎo)直接分管制度,健全和完善審計工作領(lǐng)導(dǎo)小組或聯(lián)席會議制度,形成部門合力,共同推進(jìn)審計實施,監(jiān)督審計整改,促進(jìn)成果利用。在審計工作組織方面,要建立經(jīng)濟責(zé)任審計和財政財務(wù)收支審計的輪審制度,確保審計覆蓋面;要進(jìn)一步建立完善建設(shè)項目審計制度,將本單位及下屬單位的重點基本建設(shè)項目全部納入內(nèi)審監(jiān)督范圍。在審計形式上,要注重整合內(nèi)外審計資源,探索開展對基層單位的集中會審、交叉審計,努力提升審計監(jiān)督成果。
(三)提升內(nèi)審業(yè)務(wù)水平。一是要規(guī)范審計工作程序。要按照上級審計機關(guān)的工作規(guī)范,規(guī)范審計取證和記錄,嚴(yán)格執(zhí)行征求意見、內(nèi)部復(fù)核等審計程序,防范審計風(fēng)險。二是要提升審計項目質(zhì)量。從項目計劃著手,統(tǒng)籌安排、科學(xué)組織審計項目;深化審計實施,突出審計重點,注重分析研究,力求將問題查深查透;積極運用計算機輔助審計等先進(jìn)技術(shù)方法,防范審計風(fēng)險,提高工作效率。三是要充分發(fā)揮審計效益。要特別關(guān)注審計整改工作,及時向領(lǐng)導(dǎo)匯報審計發(fā)現(xiàn)的問題及整改情況,建立審計整改督查工作機制,組織定期回訪活動,促進(jìn)審計整改切實到位;要注重業(yè)務(wù)研究,提高綜合分析能力,對審計發(fā)現(xiàn)的普遍性、典型性、傾向性問題進(jìn)行歸納和提煉,提出可操作的建議,進(jìn)一步提升審計成果。
四、拓展平臺、優(yōu)化考核,推動內(nèi)審工作科學(xué)發(fā)展
(一)拓展內(nèi)審工作交流平臺。一是繼續(xù)加大內(nèi)審培訓(xùn)力度。認(rèn)真組織和支持內(nèi)審人員參加中內(nèi)協(xié)、省內(nèi)協(xié)的專業(yè)培訓(xùn),促使內(nèi)審人員的專業(yè)知識得到及時更新,提升內(nèi)審人員依法審計意識和業(yè)務(wù)能力,不斷提高內(nèi)部審計隊伍的整體水平。二是加強內(nèi)審業(yè)務(wù)交流。以全縣同步實施的“一條鞭”項目為契機,進(jìn)行審計項目質(zhì)量交流和評比,通過看檔案、問情況、聽匯報,比質(zhì)量、比效果、比規(guī)范,促進(jìn)相互學(xué)習(xí),共同提高。今年各鎮(zhèn)的“一條鞭”項目是對農(nóng)村專業(yè)合作社財政專項補助資金使用情況進(jìn)行審計調(diào)查;縣各部門(單位)是對內(nèi)管干部的經(jīng)濟責(zé)任實施審計。三是通過建立內(nèi)審信息員隊伍,強化內(nèi)審宣傳,擴大內(nèi)部審計工作影響,放大內(nèi)審工作效能,及時、準(zhǔn)確、全面地收集、上報內(nèi)審工作動態(tài),挖掘典型性的經(jīng)驗和做法,更好地宣傳我縣內(nèi)部審計工作的特色和亮點,以點帶面,促進(jìn)我縣內(nèi)審事業(yè)的健康發(fā)展。
(二)優(yōu)化內(nèi)審工作考核。根據(jù)《市內(nèi)部審計質(zhì)量控制辦法》,《市內(nèi)部審計工作考核辦法》,進(jìn)一步完善《縣優(yōu)秀內(nèi)部審計項目評比辦法》,增加對審計項目質(zhì)量和特色工作的考核內(nèi)容,其中審計項目質(zhì)量考核主要結(jié)合項目評優(yōu)工作實施,在項目質(zhì)量考核、特色工作考核中,將采取內(nèi)審人員互評方式,提高內(nèi)審人員參與度,確??己私Y(jié)果客觀公允。
(三)加強內(nèi)審工作指導(dǎo)。今年將參照《省審計機關(guān)審計文件材料立卷歸檔操作規(guī)程》及市內(nèi)審協(xié)會即將出臺的《市內(nèi)部審計檔案管理方法》,適時組織集中學(xué)習(xí),指導(dǎo)內(nèi)審機構(gòu)規(guī)范立卷歸檔程序,保證內(nèi)部審計案卷質(zhì)量。
關(guān)鍵詞:可擴展商業(yè)報告語言,會計信息化,目標(biāo)
一、 XBRL概述
XBRL(ExtensibleBusiness Reporting Language,可擴展商業(yè)報告語言)是一種在互聯(lián)網(wǎng)環(huán)境下披露企業(yè)信息的標(biāo)準(zhǔn)化語言,是XML (Extensible Markup Language,可擴展的標(biāo)記語言,)在企業(yè)信息交換中的一種應(yīng)用,是目前國際上應(yīng)用于非結(jié)構(gòu)化信息處理尤其是財務(wù)信息處理的最新標(biāo)準(zhǔn)和技術(shù)。XBRL為企業(yè)在互聯(lián)網(wǎng)上編制、存儲、財務(wù)報告和其他信息提供了一種標(biāo)準(zhǔn)化的方法,便于信息使用者對企業(yè)信息或財務(wù)報告信息的收集、處理、分析和重用;便于計算機系統(tǒng)之間進(jìn)行數(shù)據(jù)交換和數(shù)據(jù)流的控制,進(jìn)一步提高財務(wù)報告數(shù)據(jù)的安全性。XBRL具有跨平臺使用和無許可證限制、搜索數(shù)據(jù)快速準(zhǔn)確、對同一份企業(yè)報告按多種格式輸出等特點,便于則一務(wù)信息資源的開發(fā)和利用。
XBRL自1998年在美國誕生以來,XBRL國際組織的會員目前已有550多家,會員所屬行業(yè)涵蓋了全球信息供應(yīng)鏈,這使得XBRL逐漸在全球經(jīng)濟發(fā)展上起到越來越重要的作用。XBRL的目的是向企業(yè)的財務(wù)信息的供應(yīng)鏈上的各利益相關(guān)者提供滿足其多樣化需求的信息。XBRL的出現(xiàn)將給企業(yè)信息供應(yīng)鏈的各個環(huán)節(jié)帶來一場效率的革命。
國內(nèi)外不少專家和學(xué)者對XBRL的優(yōu)勢和應(yīng)用前景從不同方面進(jìn)行了總結(jié)和闡述,如楊周南和趙秀云、潘琰、張?zhí)煳? Higgins與Harrell, Weber等。也有學(xué)者對XBRL的應(yīng)用優(yōu)勢和應(yīng)用前景提出了質(zhì)疑,如劉勤。筆者認(rèn)為,XBRL以非線性的信息組織形式、靈活的Web應(yīng)用、經(jīng)濟的開發(fā)成本、便捷的數(shù)據(jù)處理、開放的標(biāo)準(zhǔn)和數(shù)據(jù)的選擇性更新等優(yōu)越性受到青睞,為信息時代網(wǎng)絡(luò)財務(wù)信息資源的開發(fā)和利用提供了技術(shù)支撐。
二、XBRL對會計信息化的推動作用
XBRL技術(shù)將給企業(yè)會計信息化工作帶來技術(shù)性的革命。 XBRL的應(yīng)用對于會計信息化的影響主要體現(xiàn)在以下方面:
(一)會計信息報告的及時性
基于XBRL的互聯(lián)網(wǎng)財務(wù)報告實質(zhì)上是一個全球互聯(lián)的實時報告系統(tǒng)??梢栽O(shè)想,公司會計系統(tǒng)采用了XBRL,可以及時結(jié)賬。免費論文。審計人員能緊跟著客戶的工作進(jìn)度,通過持續(xù)的監(jiān)控系統(tǒng)跟蹤企業(yè)交易事項和XBRL會計分錄。貸款人也能通過XBRL直接或由相關(guān)軟件編制的專用報告來監(jiān)控借款人的財務(wù)狀況;每個公司還能得到基于XBRL信息的實時信用評級;可以評價其交易伙伴的業(yè)績。企業(yè)財務(wù)報告和對財務(wù)報告的分析的工具最終都將電子化。
(二)會計報告模式轉(zhuǎn)換的簡易性
XBRL將使公司更容易地生成財務(wù)報告,應(yīng)用在總分類賬和會計分錄中,使在不同的會計準(zhǔn)則下的財務(wù)報告編制更加容易。一個公司外部的分析師或投資者可能無法把一個財務(wù)報告從美國公認(rèn)會計準(zhǔn)則規(guī)格轉(zhuǎn)換為國際會計準(zhǔn)則規(guī)格,但是有了XBRL,他們沒有必要再親自做這些工作,這種轉(zhuǎn)化工作完全可以交給專門的轉(zhuǎn)換軟件來自動完成。財務(wù)報表的編制者和審計師將因此能夠產(chǎn)生和協(xié)調(diào)適應(yīng)性最為廣泛的報告。
(三)會計信息的完善性
在XBRL的支持下,會計師事務(wù)所將從公司財務(wù)業(yè)績的驗證工作轉(zhuǎn)移到驗證財務(wù)預(yù)測和非財務(wù)信息(顧客滿意、員工留持和環(huán)境報告等)的合理性和真實性等工作上,如驗證XBRL標(biāo)簽的應(yīng)用是否恰當(dāng)運用,信息是否縱以及數(shù)字報告是否可信等,而財務(wù)信息中的數(shù)量化的部分都可以通過XBRL來自動分類、匯總、檢索、傳遞和列示。財務(wù)報告的商品化使得財務(wù)專家日益致力于揭示、翻譯、評估那些非定量的信息,這些信息來自于跨行業(yè)的組織或是來自于從人力資源到客戶關(guān)系管理等廣泛的企業(yè)部門。這種分工的結(jié)果,使得非數(shù)量化的財務(wù)信息和決策中必要的非財務(wù)信息的處理和地位,與量化信息同等重要。
(四)經(jīng)營管理的全球性
XBRL的應(yīng)用使會計信息獲取擴大到全球,任何投資者都有同等的機會關(guān)注并獲得遍布世界各行各業(yè)的公司的信息,這不再是一部分人的專利。在一個全球性的資本市場中,不論企業(yè)的規(guī)模大小、營運水平、業(yè)績?nèi)绾?因為有了以XBRL作為信息披露的工具,都將擁有同等的機會參與到資本市場并獲得全球性的資本,這將不再是大公司的專利。XBRL是自從互聯(lián)網(wǎng)誕生以來個人投資者擁有的最實在的工具,借助于XBRL,投資者可以切實關(guān)注被投資的企業(yè),這不再是機構(gòu)投資者和財務(wù)分析師的專利了。企業(yè)擁有了XBRL,可以向全球投資者、債權(quán)人等各種利益相關(guān)者呈報豐富和個性化的信息,信息的不對稱將得到極大的緩解,資本市場中投資者歧視和企業(yè)歧視的現(xiàn)象將逐漸消除。
三、基于的高校會計人才培養(yǎng)目標(biāo)定位
XBRL技術(shù)是現(xiàn)代信息技術(shù)在會計領(lǐng)域應(yīng)用的一個分支。對于XBRL這樣一種新技術(shù)的應(yīng)用,它不僅僅是技術(shù)問題,更重要的是會計如何適應(yīng)信息技術(shù)引起環(huán)境變化的問題;它也不僅僅是財務(wù)報告信息存儲、傳遞、輸出方式的改變,它可以改變會計信息資源開發(fā)、利用的現(xiàn)狀,帶來可觀經(jīng)濟效益和社會效益。高等院校承擔(dān)著培養(yǎng)各類會計人才的重任,而會計人才在會計信息化過程中承擔(dān)著使會計信息資源創(chuàng)造價值的重任。在知識經(jīng)濟時代,需要的是既精通財務(wù)、會計等經(jīng)濟管理相關(guān)知識,又掌握信息技術(shù)相關(guān)知識和技能的復(fù)合型會計人才。高素質(zhì)的會計人員應(yīng)該能夠依托信息技術(shù)和財務(wù)、會計知識,將會計理論、會計思想、會計方法在計算機上實現(xiàn),從而改善組織的運營,增加組織的價值,并幫助組織實現(xiàn)其目標(biāo)。XBRL技術(shù)的應(yīng)用和發(fā)展進(jìn)一步反映了會計人員學(xué)習(xí)和掌握信息技術(shù)的重要性和緊迫性。
筆者認(rèn)為,應(yīng)該把會計人才的培養(yǎng)目標(biāo)定位在通過讓學(xué)生掌握本領(lǐng)域必要的專業(yè)知識和技能,并向其介紹學(xué)科前沿,培養(yǎng)學(xué)生獨立持久地學(xué)習(xí)新的信息技術(shù)的學(xué)習(xí)能力上,為學(xué)生終生學(xué)習(xí)打下扎實的基礎(chǔ),使其把握未來的發(fā)展趨勢,跟上信息技術(shù)突飛猛進(jìn)的步伐。XBRL的應(yīng)用不僅要使企業(yè)的會計信息資源給企業(yè)帶來管理效益,還要使其產(chǎn)生社會效益,滿足企業(yè)相關(guān)的各類財務(wù)信息使用者的需求。由此,要求會計人員具備以下能力:
(一)利用基于XBRL的軟件工具提高財務(wù)信息的分析和應(yīng)用能力
目前,企業(yè)通過網(wǎng)絡(luò)報送的財務(wù)報告,一般采用PDF,HTML,WORD格式,這種格式的財務(wù)報告對于會計人員來說,僅僅改變了閱讀的媒介和方式,不便于對財務(wù)信息的進(jìn)一步分析和利用。隨著上市公司數(shù)目的增加和披露內(nèi)容的不斷增加,導(dǎo)致網(wǎng)站的財務(wù)報告信息逐步成為了海量信息,使用者難以消化。采用XBRL格式的財務(wù)報告,除了方便使用者快速獲取和閱讀財務(wù)報告外,各類信息用戶還可以通過軟件工具進(jìn)一步對財務(wù)報告的信息資源進(jìn)行分析和再利用,獲取決策相關(guān)的信息。無論我們今后從事哪個行業(yè)的會計、審計、財務(wù)分析等相關(guān)經(jīng)濟管理工作,我們至少要了解XBRL及其相關(guān)軟件工具的應(yīng)用,才能提高財務(wù)信息的分析和利用能力,適應(yīng)信息時代的要求。免費論文。
(二)掌握XBRL的技術(shù)標(biāo)準(zhǔn)和分類標(biāo)準(zhǔn),能夠建立和維護(hù)基于XBRL的信息報告系統(tǒng)
XBRL應(yīng)用的最關(guān)鍵步驟是制定XBRL的分類標(biāo)準(zhǔn),而建立XBRL分類標(biāo)準(zhǔn)的前提是定義企業(yè)的基本財務(wù)數(shù)據(jù),這是會計人員的職責(zé),技術(shù)人員替代不了。分類標(biāo)準(zhǔn)制定后,企業(yè)的會計準(zhǔn)則和制度不會一成不變,當(dāng)準(zhǔn)則和制度因為利益相關(guān)者的博弈發(fā)生變化時,會計人員就必須根據(jù)新頒布的規(guī)范或分類標(biāo)準(zhǔn)對XBRL的標(biāo)簽進(jìn)行更新。另一方面,基于XBRL的信息報告系統(tǒng)提供了“下鉆”功能,這將要求會計人員對明細(xì)分類賬或經(jīng)濟交易事項的數(shù)據(jù)進(jìn)行規(guī)范和制定標(biāo)準(zhǔn),用標(biāo)簽表達(dá)財務(wù)數(shù)據(jù)的含義。要具備對XBRL信息報告系統(tǒng)建立和維護(hù)的能力,會計人員必須掌握XBRL的基本技術(shù)原理和分類標(biāo)準(zhǔn),以及基于XBRL的信息報告系統(tǒng)的操作技能。
(三)掌握與XBRL相關(guān)的會計信息系統(tǒng)控制和風(fēng)險管理的知識
基于XBRL的信息報告系統(tǒng)的財務(wù)數(shù)據(jù)是以可閱讀的字符形式存放于實例文檔中,必須對系統(tǒng)實施有效的控制程序,以保證通過XBRL披露的財務(wù)信息的準(zhǔn)確和完整。財務(wù)信息披露發(fā)生差錯的風(fēng)險主要集中于會計信息及會計數(shù)據(jù)與標(biāo)簽配比的準(zhǔn)確性和完整性,針對XBRL信息、報告系統(tǒng)及其相關(guān)的會計信息系統(tǒng)或企業(yè)管理信息系統(tǒng)設(shè)計有效的內(nèi)部控制程序和制度,并付諸實現(xiàn),這些工作責(zé)無旁貸地落在企業(yè)的會計或?qū)徲嬋藛T的肩上。另外,企業(yè)的內(nèi)部審計和外部審計人員必須對應(yīng)用XBRL的信息系統(tǒng)的內(nèi)部控制和風(fēng)險管理過程進(jìn)行評估和鑒證。這些都需要我們的會計和審計人員掌握一定的XBRL技術(shù)和分類標(biāo)準(zhǔn),并熟悉信息系統(tǒng)的流程、控制程序和風(fēng)險管理的關(guān)鍵環(huán)節(jié)。
然而,目前,我國會計人員對XBRL知之甚少,這為XBRL在我國的推廣帶來了很大難度,這種狀況不利于我國XBRL標(biāo)準(zhǔn)的建立。XBRL在我國的推廣應(yīng)用中還而臨諸多問題,有些問題很難馬上解決,需要分步驟、分階段地逐步推行。首先,針對國內(nèi)的會計從業(yè)人員幾乎沒有XBRI才目關(guān)的知識背景的狀況,在國內(nèi)大學(xué)必須開設(shè)XBRL的課程,該課程需要在計算機專業(yè)、會計專業(yè)、財務(wù)管理專業(yè)、信息管理專業(yè)、金融專業(yè)進(jìn)行不同側(cè)重點的講解,以加強XBRL知識的推廣和影響面;同時加強對在職人員的培訓(xùn),開發(fā)相關(guān)培訓(xùn)課程介紹XBRL知識,使更多的相關(guān)專業(yè)的學(xué)生乃至其他相關(guān)從業(yè)人員了解掌握有關(guān)XBRL的知識并加以運用。免費論文。其次,從XBRL標(biāo)準(zhǔn)制定的層面上來看,需要有專業(yè)人員對XBRL標(biāo)準(zhǔn)國際發(fā)展和應(yīng)用狀況、國外其他地區(qū)組織XBRL的實施案例的情況進(jìn)行追蹤,密切關(guān)注世界各國對XBRL研究的動向和成果并進(jìn)行借鑒,以減少不同標(biāo)準(zhǔn)之間的差異,并加快開發(fā)適合我國國情并能與國際接軌的標(biāo)準(zhǔn)。只有解決了這些問題,才能突破瓶頸,促進(jìn)XBRL向更加成熟的階段發(fā)展,為財務(wù)信息的傳遞與共享創(chuàng)造更流暢的通道,為會計信息化建設(shè)做出更大的貢獻(xiàn)。
參考文獻(xiàn):
[1]潘琰.可擴展企業(yè)報告語言及其對會計的影響閉[J].會計研究.2003(1).
[2]楊周南,趙秀云.可擴展商業(yè)報告語言的發(fā)展與應(yīng)用研究[J].中國注冊會計師,2005(2).
[3]何玉,張?zhí)煳?XBRL理論研究綜述[J].世界科技研究與發(fā)展,2006(8).
[4]張?zhí)煳?網(wǎng)絡(luò)財務(wù)報告:XBRL標(biāo)準(zhǔn)的理論基礎(chǔ)研究[J].會計研究.2006(9).
[5]張泓波.XBRL在會計信息化教育中的推廣應(yīng)用[J].中國鄉(xiāng)鎮(zhèn)企業(yè)會計,2008(2).
[6]石貴泉.XBRL:會計信息化建設(shè)的技術(shù)推進(jìn)器[J].山東經(jīng)濟,2009(5).
【關(guān)鍵詞】內(nèi)部審計;信息化環(huán)境;審計技能;觀念意識
一、現(xiàn)代內(nèi)部審計的涵義
來自國家內(nèi)部審計協(xié)會(CIIA)《內(nèi)部審計基本準(zhǔn)則》的定義:“內(nèi)部審計是組織內(nèi)部的一種獨立客觀的監(jiān)督和評價活動,它通過審計和評價經(jīng)營活動及內(nèi)部控制的適當(dāng)性、合法性和效益性來促使目標(biāo)的實現(xiàn)?!眮碜試覍徲嬍稹蛾P(guān)于加強內(nèi)部審計工作的規(guī)定》的定義:“內(nèi)部審計是獨立監(jiān)督和評價本單位及所屬單位財政收支、財務(wù)收支、經(jīng)濟活動的真實、合法效益的行為,以促進(jìn)加強經(jīng)濟管理和實現(xiàn)經(jīng)濟目標(biāo)?!眮碜試H內(nèi)部審計師協(xié)會(IIA)《內(nèi)部審計專業(yè)實務(wù)標(biāo)準(zhǔn)》的定義:“內(nèi)部審計是一種獨立、客觀的確認(rèn)和咨詢活動,旨在增加價值和改善組織的運營。它通過系統(tǒng)、規(guī)范的方法,評價并改善風(fēng)險管理、控制和治理過程成的效果,幫助組織實現(xiàn)其目標(biāo)。
該定義以幫助組織增加價值為目標(biāo),以關(guān)注組織風(fēng)險為主線,以組織的風(fēng)險管理、內(nèi)部控制和組織治理為內(nèi)部審計業(yè)務(wù)的三大領(lǐng)域。這表明內(nèi)部審計的職能是站在組織整體利益的立場上,發(fā)揮增加組織價值和提高組織效率的作用。
二、現(xiàn)代內(nèi)部審計的特點
現(xiàn)代企業(yè)的內(nèi)部審計已經(jīng)不僅僅是事后的傳統(tǒng)意義上的財務(wù)審計,其職能也不僅僅是提供保證服務(wù);而是向事中審計、事后審計發(fā)展,其職能更側(cè)重于監(jiān)督、評價和咨詢。并且,高質(zhì)量的企業(yè)內(nèi)部審計總是把經(jīng)營審計放在財務(wù)審計之上。
根據(jù)《內(nèi)部審計專業(yè)實務(wù)標(biāo)準(zhǔn)》所體現(xiàn)的觀點,“內(nèi)部審計是一種獨立、客觀的保證與咨詢活動,目的是為機構(gòu)增加價值并提高機構(gòu)的運作效率。它采取系統(tǒng)化、規(guī)范化的方法來對風(fēng)險管理、控制及治理程序進(jìn)行評估和改善,從而幫助機構(gòu)實現(xiàn)其目標(biāo)?!眱?nèi)部審計是管理審計,它具有以下幾個特點:
1.內(nèi)部審計是一種獨立、客觀的保證與咨詢活動。
2.內(nèi)部審計服務(wù)于企業(yè)整體價值的提高,具有增值作用。
3.內(nèi)部審計遵循成本與效益原則。
4.內(nèi)部審計的內(nèi)容具有廣泛性和全面性。
內(nèi)部審計的內(nèi)容涉及企業(yè)經(jīng)營管理的方方面面,按業(yè)務(wù)內(nèi)容可將其分為:經(jīng)營審計、績效審計、質(zhì)量審計、合同審計、安全審計、保密審計、財務(wù)審計、IT信息系統(tǒng)審計、合規(guī)性審計、經(jīng)濟責(zé)任審計等。正是因為內(nèi)部審計具有上述的廣泛性和全面性的特點,所以內(nèi)部審計人員作為一個集體應(yīng)該具備開展審計業(yè)務(wù)所需的知識技能、邏輯思維能力、分析判斷能力和其他能力;如果內(nèi)部審計人缺乏從事工作所需要的知識或經(jīng)驗,可以通過職業(yè)培訓(xùn)、后續(xù)教育,或通過實踐鍛煉得以提升。
三、“十二五”審計發(fā)展規(guī)劃提出的信息化要求
加大對國家信息化建設(shè)情況的審計力度,建立和完善電子審計體系;深入總結(jié)審計實踐經(jīng)驗,創(chuàng)新審計方式和方法,不斷探索符合我國發(fā)展實際的審計方式和方法。
以數(shù)字化為基礎(chǔ),創(chuàng)新計算機審計的形式和內(nèi)容,總結(jié)推廣數(shù)字化審計模式,探索形成適應(yīng)信息化環(huán)境的審計方式。大力推進(jìn)電子審計體系建設(shè),努力提高審計工作的信息化水平,不斷完善以審計業(yè)務(wù)信息化和審計管理數(shù)字化為主要內(nèi)容的審計信息化系統(tǒng)。
提高審計業(yè)務(wù)信息化水平。完善并推廣現(xiàn)場審計實施系統(tǒng),積極開展信息系統(tǒng)審計;組織開展對重要單位的聯(lián)網(wǎng)審計;積極探索統(tǒng)一組織項目、聯(lián)網(wǎng)跟蹤等審計組織方式。提高審計管理數(shù)字化水平,創(chuàng)新信息化環(huán)境下的審計管理方式。
整合審計資源,實現(xiàn)聯(lián)互通、資源共享,促進(jìn)審計業(yè)務(wù)協(xié)同,提升審計資源的配置效率。發(fā)揮內(nèi)部審計與外部審計的協(xié)調(diào)的作用,統(tǒng)籌安排相關(guān)審計工。
四、信息化與審計人員應(yīng)具備的新技能
信息化數(shù)據(jù)處理環(huán)境下,審計對象的經(jīng)濟業(yè)務(wù)運作方式、控制措施及作為審計線索和審計證據(jù)的財務(wù)、非財務(wù)數(shù)據(jù),要求審計人員不僅要有審計方面的專業(yè)知識,還應(yīng)具備信息化數(shù)據(jù)處理方面的知識。為適應(yīng)信息化環(huán)境的需要,應(yīng)當(dāng)培養(yǎng)復(fù)合型審計人才。通常,現(xiàn)代審計人員應(yīng)具備以下能力:
一是全面運用信息系統(tǒng)辦公的能力。特別是能掌握應(yīng)當(dāng)掌握常用的財務(wù)軟件,如:用友財務(wù)軟件、金蝶財務(wù)軟件等,打開被審計單位數(shù)據(jù)庫;能把數(shù)據(jù)下載到審計人員的計算機,并轉(zhuǎn)換成為審計人員可閱讀的數(shù)據(jù)格式。
二是精通使用審計業(yè)務(wù)軟件能力。審計人員應(yīng)掌握通用軟件或?qū)S脤徲嫎I(yè)務(wù)軟件進(jìn)行數(shù)據(jù)采集、數(shù)據(jù)處理、數(shù)據(jù)分析能力。
三是運用聯(lián)網(wǎng)審計能力,審計人員應(yīng)具備在審計現(xiàn)場搭建聯(lián)網(wǎng)審計平臺、實現(xiàn)資源共享和網(wǎng)絡(luò)化審計、應(yīng)用信息化手段對資金實現(xiàn)過程化的相對實時的監(jiān)控能力,并能發(fā)現(xiàn)和排除常見的軟件、硬件故障。
四是開展信息系統(tǒng)審計的能力。培養(yǎng)審計人員懂得信息系統(tǒng)審計程序、信息技術(shù)治理、系統(tǒng)和基礎(chǔ)建設(shè)生命周期管理、IT服務(wù)支持、信息資產(chǎn)的保護(hù)、災(zāi)難恢復(fù)和業(yè)務(wù)持續(xù)能力。
信息化環(huán)境下,業(yè)務(wù)處理過程包括了人員手工處理、計算機系統(tǒng)處理、人與計算機進(jìn)行交互處理,內(nèi)部控制的重點變成了人及其處理的業(yè)務(wù)、人機交互處理過程、計算機系統(tǒng)業(yè)務(wù)處理過程和不同系統(tǒng)之間的傳遞過程,內(nèi)部控制的重點和環(huán)節(jié)發(fā)生了很大變化。對信息系統(tǒng)的審計,應(yīng)做到一般控制審查和應(yīng)用控制審查相結(jié)合;只有對系統(tǒng)的內(nèi)部控制實施審計,才能了解內(nèi)部控制運行狀況并確定后續(xù)實質(zhì)性測試的重點和審計程序的范圍。
五、新時期審計人員應(yīng)具有的新意識或新觀念
一是樹立服務(wù)理念。服務(wù)是內(nèi)部審計人員的職責(zé),內(nèi)部審計人員應(yīng)當(dāng)始終樹立服務(wù)理念,當(dāng)好領(lǐng)導(dǎo)決策的參謀和助手,發(fā)揮建設(shè)性作用。
摘要:本文簡要介紹了信息系統(tǒng)審計的相關(guān)概念,歸納了信息系統(tǒng)審計的方法、技術(shù)與工具,最后針對信息系統(tǒng)審計在信息化過程中的應(yīng)用,總結(jié)出了其應(yīng)用價值。
關(guān)鍵詞:信息系統(tǒng)審計;企業(yè)信息化;信息系統(tǒng)
信息化是國家現(xiàn)代化的基本標(biāo)志,也是一個國家綜合國力的集中體現(xiàn)。信息化建設(shè)是一項長期的、綜合的系統(tǒng)工程,在改善企業(yè)運作管理水平、提高工作效率的同時,也產(chǎn)生了巨大的風(fēng)險。因此,建立信息系統(tǒng)審計制度,發(fā)展信息系統(tǒng)審計是信息化過程中必不可少的制度保證和手段。
一、信息系統(tǒng)審計的概述
1.信息系統(tǒng)審計的定義
信息系統(tǒng)審計(InformationSystemAudit信息系統(tǒng),簡稱ISA)目前還沒有公認(rèn)的通用定義,國際信息系統(tǒng)審計領(lǐng)域的權(quán)威專家RonWeber將它定義為:收集并評估證據(jù),以判斷一個計算機系統(tǒng)(信息系統(tǒng))是否有效做到保護(hù)資產(chǎn)、維護(hù)數(shù)據(jù)完整、完成組織目標(biāo),同時最經(jīng)濟地使用資源??赏ㄋ椎睦斫鉃槭菍π畔⑾到y(tǒng)的規(guī)劃、開發(fā)、實施、運行和維護(hù)等各個環(huán)節(jié)進(jìn)行評價,確保其符合企業(yè)經(jīng)營目標(biāo)的過程。
2.信息系統(tǒng)審計的業(yè)務(wù)內(nèi)容
信息系統(tǒng)審計的業(yè)務(wù)內(nèi)容包括計算機資源管理審計、軟硬件等獲取審計、系統(tǒng)軟件審計、程序?qū)徲?、?shù)據(jù)完整性審計、系統(tǒng)生命周期審計、應(yīng)用系統(tǒng)開發(fā)審計、系統(tǒng)維護(hù)審計、操作審計和安全審計。
信息系統(tǒng)審計項目按生命周期來劃分,一般分為信息系統(tǒng)開發(fā)過程的審計、信息系統(tǒng)運行維護(hù)過程的審計和信息系統(tǒng)生命周期共同業(yè)務(wù)的審計。
信息系統(tǒng)開發(fā)過程中的審計是伴隨著系統(tǒng)規(guī)劃、系統(tǒng)分析、系統(tǒng)設(shè)計、編碼、測試和系統(tǒng)試運行這幾個階段同步進(jìn)行的。信息系統(tǒng)運行過程中的審計包括系統(tǒng)輸入審計、通信過程審計、處理過程審計、數(shù)據(jù)庫審計、系統(tǒng)輸出審計和運行管理審計;信息系統(tǒng)維護(hù)過程中的審計包括維護(hù)組織審計、維護(hù)順序?qū)徲?、維護(hù)計劃審計、維護(hù)實施審計、維護(hù)確認(rèn)審計、改良系統(tǒng)試運行審計和舊信息系統(tǒng)報廢審計。
3.信息系統(tǒng)審計的流程
信息系統(tǒng)審計流程包括三個階段即:審計計劃階段、審計實施階段和審計完成階段。
計劃階段是信息系統(tǒng)審計流程的第一步,主要任務(wù)是了解被審系統(tǒng)的基本情況;與委托單位簽訂業(yè)務(wù)約定書;初步評價被審系統(tǒng)的內(nèi)部控制及外部控制;確定重要性水平;分析審計風(fēng)險和編制審計計劃。
實施階段的主要任務(wù)是根據(jù)重要性水平、風(fēng)險和計劃獲取有關(guān)資料;進(jìn)行符合性測試和實質(zhì)性測試;對測試結(jié)果進(jìn)行分析;找出導(dǎo)致結(jié)果的原因。
完成階段的主要任務(wù)是整理、評價審計證據(jù);復(fù)核工作底稿,完成二級復(fù)核,匯總審計差異,同被審系統(tǒng)管理層交流;對重要性水平和風(fēng)險進(jìn)行最終評價,形成審計意見,編制審計報告,完成三級復(fù)核。
二、信息系統(tǒng)審計的方法、技術(shù)與工具
由于信息系統(tǒng)本身的多樣性和復(fù)雜性,信息系統(tǒng)審計的難度也隨之增加。面對錯綜復(fù)雜的信息系統(tǒng)和審計環(huán)境,要求審計師可以根據(jù)審計組織及信息系統(tǒng)的實際情況,結(jié)合審計目標(biāo)、成本效益、審計小組的人員與設(shè)備配置情況等,采用多種方法、技術(shù)和工具來幫助他們進(jìn)行審計工作。
1.常規(guī)的審計方法、技術(shù)與工具
常規(guī)的審計方法包括面談法、問卷調(diào)查法、系統(tǒng)評審會、流程圖檢查、程序代碼檢查、程序代碼比較和測試等。但在高度計算機化的信息系統(tǒng)中,只采用常規(guī)審計法顯然是不夠的,無論是審計證據(jù)的收集、評價,還是實現(xiàn)審計工作的現(xiàn)代化,都需要借助計算機來高效完成。
2.計算機輔助審計的技術(shù)與工具
信息系統(tǒng)被普遍應(yīng)用與企業(yè)生產(chǎn)、管理及經(jīng)營活動的各個環(huán)節(jié),審計師為達(dá)到審計目的,必須要收集大量儲存于計算機中的數(shù)據(jù),并借助于計算機對這些數(shù)據(jù)進(jìn)行分析,以得出審計的結(jié)論。因此審計師在收集證據(jù)并分析證據(jù)時,必需利用計算機輔助審計工作,計算機輔助審計技術(shù)(ComputerAssistedAuditTechniques,簡稱CAAT)越來越成為審計師不可或缺的手段。
計算機輔助審計技術(shù)可以使信息系統(tǒng)審計師獨立收集審計信息,按照預(yù)定審計目標(biāo)訪問和分析數(shù)據(jù)、報告系統(tǒng)產(chǎn)生和維護(hù)的記錄的可靠性等審計發(fā)現(xiàn)。所用信息來源的可靠性為得出審計結(jié)論提供了再保證。
常用的計算機輔助審計軟件與技術(shù):共用軟件、測試數(shù)據(jù)、應(yīng)用程序檢查、審計專家系統(tǒng)、整體測試、快照、系統(tǒng)控制審計審核文檔、其他特殊的審計軟件等。
三、信息系統(tǒng)審計的應(yīng)用價值
有的作者在引用文獻(xiàn)的時候,只要是論文內(nèi)容相關(guān)的學(xué)術(shù)文獻(xiàn)全都引用,根本就沒有整理和歸類,這樣寫出來的論文不過就是一些亂七八糟的資料堆砌出來的論文,這樣的論文沒有思路,沒有結(jié)構(gòu)層次,直接就影響了論文的質(zhì)量,下面是學(xué)術(shù)參考網(wǎng)的小編整理的關(guān)于網(wǎng)絡(luò)會計論文參考文獻(xiàn),給大家在寫作當(dāng)中帶來幫助。
網(wǎng)絡(luò)會計論文參考文獻(xiàn):
[1]羅冬敏.網(wǎng)絡(luò)會計的發(fā)展策略[EB/OL].Http:.yzzlw.2006-4-19
[2]鮮軍.朱延松.實施網(wǎng)絡(luò)財務(wù)需要化解五大風(fēng)險[J].河北財會,2001,(6):130-138
[3]馬國清.網(wǎng)絡(luò)會計安全隱患防范與控制[J].商業(yè)時代,2005,(2):18-20.
[4]王巖.互聯(lián)網(wǎng)時代來臨網(wǎng)絡(luò)會計存在的風(fēng)險淺議[J].中國市場,2005,(7):56-60
[5]李向引.淺談解決網(wǎng)絡(luò)會計安全問題的對策[J].理論導(dǎo)刊,2005,(8):15-21
[6]林強.網(wǎng)絡(luò)時代CMIS研究[N].武漢大學(xué)學(xué)報,2002-6-8(5)
網(wǎng)絡(luò)會計論文參考文獻(xiàn):
[1]劉學(xué)敏.網(wǎng)絡(luò)會計安全急待解決的問題[N].遼寧行政學(xué)院院報,2004-2-4(9)
[2]趙健.解決網(wǎng)絡(luò)會計電算化安全問題的對策[EB/OL].中華財會網(wǎng).2003-09-15
[3]李漢興.網(wǎng)絡(luò)會計的發(fā)展及必須解決的問題[J].財會月刊,2001,(4):8-15
[4]李正明.網(wǎng)絡(luò)會計的優(yōu)勢、弊端及對策[EB/OL].中華會計網(wǎng)校.2000-02-7
[5]張靜遠(yuǎn).IT環(huán)境下會計信息系統(tǒng)體系的新發(fā)展.中國管理信息化.2005年4期.
[6]姚正海.網(wǎng)絡(luò)時代挑戰(zhàn)傳統(tǒng)會計.經(jīng)濟論壇.2000年23期.
[7]胡玉可.網(wǎng)絡(luò)環(huán)境下的會計信息系統(tǒng)安全問題及解決方案.審計與理財2003年5期.
網(wǎng)絡(luò)會計論文參考文獻(xiàn):
[1][美]R.G.布朗等著,林志軍等譯.巴其阿勒會計論[M].上海:立信會計圖書用品社,1988.
[2][美]邁克爾·查特菲爾德,文碩,董曉柏等譯.會計思想史[M].北京:中國商業(yè)出版社,1989,73~82;333.
[3][蘇]索科洛夫,陳亞民等譯.會計發(fā)展史[M].北京:中國商業(yè)出版社,1991,39~51.
[4]陳今池.現(xiàn)代會計理論[M].上海:立信會計出版社,1998,25~33.
[5]陳孟賢.當(dāng)代會計研究方法:檢討與反思[J].會計研究,2007,(4).
[6]葛家澍,吳水澎.會計學(xué)原理教程[M].天津:天津人民出版社,1986,12~20.
[7]葛家澍,劉峰.會計大典——會計理論[M].北京:中國財政經(jīng)濟出版社,1998,23-31;38;44~45.
[8]郭道揚.會計大典——會計史[M].北京:中國財政經(jīng)濟出版社,1999,573;577~578;742~748.
論文參考文獻(xiàn)的撰寫是為了讓讀者在研究某些問題時候,提供相關(guān)的文獻(xiàn)資料,讓讀者更進(jìn)一步的了解作者引用的具體內(nèi)容,從而解決讀者的需求。下面是千里馬網(wǎng)站小編整理的會計本科論文參考文獻(xiàn),供大家閱讀借鑒。
會計本科論文參考文獻(xiàn):
[1]蘆杰.關(guān)于中專財會和會計電算化專業(yè)學(xué)科設(shè)置的構(gòu)想[J].中國林業(yè)教育,2000,(02)
[2]牛莉俠.高等職業(yè)教育會計電算化教學(xué)的思考[J].中國鄉(xiāng)鎮(zhèn)企業(yè)會計,2008,(01)
[3]董麗暉.提高會計電算化實踐能力的課堂因素分析[J].甘肅農(nóng)業(yè),2006,(09)
[4]陳興霞,曹軍,費淋淇.淺析會計電算化實踐教學(xué)仿真模擬題庫建設(shè)[J].遼寧農(nóng)業(yè)職業(yè)技術(shù)學(xué)院學(xué)報,2006,(04)
[5]杜思曉.高校會計電算化專業(yè)建設(shè)研究[J].農(nóng)村.農(nóng)業(yè).農(nóng)民(A版),2008,(10)
[6]劉秋月.會計電算化專業(yè)實驗教學(xué)模式的構(gòu)思與實踐[J].鄭州牧業(yè)工程高等專科學(xué)校學(xué)報,1998,(Z1)
[7]王健.加快林業(yè)企業(yè)會計電算化進(jìn)程的建議[J].綠色財會,2006,(09)
[8]包準(zhǔn),程寶華.做好林業(yè)企業(yè)會計電算化工作的幾點體會[J].綠色財會,2006,(09)
[9]高俊杰,張東紅.種子企業(yè)實行會計電算化之我見[J].種子科技,2008,(02)
[10]丁麗娜.中小企業(yè)會計電算化問題研究[J].中國鄉(xiāng)鎮(zhèn)企業(yè)會計,2009,(03)
會計本科論文參考文獻(xiàn):
[1]宋雪婷,安鵬.試論云南綠大地事件對注冊會計師的啟示[J].經(jīng)濟研究導(dǎo)刊.2013(22)
[2]丁紅燕.審計失敗及其后果--基于證監(jiān)會2006-2010年處罰公告的分析[J].中國海洋大學(xué)學(xué)報(社會科學(xué)版).2013(01)
[3]丁紅霞,丁紅燕.審計失?。涸蚣皩Σ?-基于證監(jiān)會2006年-2010年處罰公告的分析[J].商業(yè)會計.2012(24)
[4]魏夢瑩.新大地IPO何以被終止[J].資本市場.2012(10)
[5]張敬之.特殊普通合伙的市場反應(yīng)研究--以會計師事務(wù)所為例[J].江西警察學(xué)院學(xué)報.2014(01)
[6]李瑞青,白潔.我國會計師事務(wù)所審計質(zhì)量研究[J].信陽師范學(xué)院學(xué)報(哲學(xué)社會科學(xué)版).2014(01)
[7]鄭楊.會計師事務(wù)所轉(zhuǎn)制分析--基于信永中和轉(zhuǎn)制為特殊普通合伙制的思考[J].財會通訊.2013(31)
[8]李江濤,宋華楊,鄧迦予.會計師事務(wù)所轉(zhuǎn)制政策對審計定價的影響[J].審計研究.2013(02)
[9]肖小鳳,王善平,肖雯.論會計師事務(wù)所特殊普通合伙制度的完善[J].財經(jīng)理論與實踐.2012(05)
[10]劉啟亮,陳漢文.特殊普通合伙制、政府控制與審計師選擇[J].財會通訊.2012(24)
[11]程啟智,劉三昌.對特殊普通合伙會計師事務(wù)所的一些思考[J].商業(yè)會計.2012(07)
[12]張連起.特殊普通合伙轉(zhuǎn)制的實踐與體會[J].中國注冊會計師.2011(04)
[13]孟曉俊,嚴(yán)慧.會計師事務(wù)所組織形式探討[J].生產(chǎn)力研究.2010(12)
[14]章立軍.會計準(zhǔn)則國際化:趨勢與應(yīng)對--第四屆立信會計學(xué)術(shù)研討會綜述[J].上海立信會計學(xué)院學(xué)報.2010(06)
[15]何新容.我國特殊普通合伙債權(quán)人保護(hù)制度的完善--兼與美國相關(guān)立法比較[J].南京審計學(xué)院學(xué)報.2010(04)
[16]王星燦.試析特殊普通合伙律師事務(wù)所律師的“過錯”[J].商業(yè)文化(學(xué)術(shù)版).2010(08)
[17]黃潔莉.英、美、中三國會計師事務(wù)所組織形式演變研究[J].會計研究.2010(07)
[18]馮延超,梁萊歆.上市公司法律風(fēng)險、審計收費及非標(biāo)準(zhǔn)審計意見--來自中國上市公司的經(jīng)驗證據(jù)[J].審計研究.2010(03)
[19]王棣華.論我國會計師事務(wù)所有限責(zé)任合伙制改造[J].財經(jīng)理論與實踐.2010(03)
[20]上官靜文.特殊的普通合伙承責(zé)制度分析[J].法制與社會.2010(11)
[21]陳坤墻.特殊的普通合伙企業(yè)制度評析[J].湖南醫(yī)科大學(xué)學(xué)報(社會科學(xué)版).2009(04)
[22]張棟.我國會計師事務(wù)所組織形式改革探析[J].財會通訊.2009(10)
[23]郭富青.特殊普通合伙企業(yè):游走于無限與有限責(zé)任之間[J].當(dāng)代法學(xué).2009(01)
[24]逯穎.會計師事務(wù)所組織形式對審計質(zhì)量的影響[J].審計與經(jīng)濟研究.2008(06)
[25]袁碧華.特殊的普通合伙企業(yè)中的職業(yè)保險探析[J].法學(xué)雜志.2008(03)
[26]鄭英龍.論特殊的普通合伙企業(yè)的有限責(zé)任[J].國際經(jīng)貿(mào)探索.2008(02)
[27]范健.引入有限責(zé)任合伙(LLP)制度的立法思考[J].國家檢察官學(xué)院學(xué)報.2007(06)
[28]武曉玲,張亞瓊,周水龍.我國會計師事務(wù)所規(guī)模與審計質(zhì)量關(guān)系研究[J].寧夏大學(xué)學(xué)報(人文社會科學(xué)版).2007(04)
[29]羅黨論,黃旸楊.會計師事務(wù)所任期會影響審計質(zhì)量嗎?--來自中國上市公司的經(jīng)驗證據(jù)[J].中國會計評論.2007(02)
[30]劉少鋒.會計師事務(wù)所行業(yè)專長對審計質(zhì)量的影響[J].財會月刊.2006(36)
會計本科論文參考文獻(xiàn):
[1]程之議.淺析會計師事務(wù)所審計質(zhì)量的影響因素[J].中國管理信息化.2014(18)
[2]張俊生,張琳.特殊普通合伙制讓審計師更穩(wěn)健了嗎?--來自中國會計師事務(wù)所轉(zhuǎn)制的經(jīng)驗證據(jù)[J].會計與經(jīng)濟研究.2014(04)
[3]劉行健,王開田.會計師事務(wù)所轉(zhuǎn)制對審計質(zhì)量有影響嗎?[J].會計研究.2014(04)
[4]周中勝.會計師事務(wù)所組織形式與審計收費[J].江西財經(jīng)大學(xué)學(xué)報.2014(02)
[5]鮑金柱,馮研.企業(yè)合并會計處理方法研究[J].財經(jīng)界(學(xué)術(shù)版).2014(03)
[6]崔江濤.長期股權(quán)投資權(quán)益法核算存在的問題及其思考[J].中國總會計師.2014(01)
[7]諶小紅,鄒德軍.共同經(jīng)營會計核算探討[J].財會月刊.2014(01)
[8]汪祥耀,吳心馳.我國合營安排準(zhǔn)則(征求意見稿)與IFRS11的比較和完善建議[J].會計之友.2013(26)
[9]張立火.我國合營安排準(zhǔn)則征求意見稿與IFRS11的比較及建議[J].財會月刊.2013(16)
[10]梁瀚文.我國企業(yè)合并會計處理方法的弊端及對策[J].現(xiàn)代商業(yè).2012(29)
長期以來,在應(yīng)用信息技術(shù)(IT)過程中,人們總是過多關(guān)注其中的技術(shù)(T),而缺少對其中的信息(I)給予足夠的重視,然而,當(dāng)人們欣喜地看到IT使會計信息的相關(guān)性得以加強之際,又更應(yīng)當(dāng)為會計信息的可靠性所受到的威脅深感擔(dān)憂。為此,COSO的風(fēng)險管理框架、SOX法案、CIBIT等一系列IT控制規(guī)范相繼出臺,而國際信息系統(tǒng)審計與控制協(xié)會(ISACA)的諸多標(biāo)準(zhǔn)、指南和程序更是直接將焦點對準(zhǔn)組織的信息資產(chǎn)的安全之上。我國《企業(yè)內(nèi)部控制基本規(guī)范》和《企業(yè)內(nèi)部控制應(yīng)用指引18――信息系統(tǒng)》等規(guī)范文件的,強調(diào)信息化環(huán)境下的會計信息的安全性與可靠性,隨后,財政部于2009年的《關(guān)于全面推進(jìn)我國會計信息化工作的指導(dǎo)意見》中,提出未來5~10年會計信息化首要的工作目標(biāo),是要建立健全會計信息化法規(guī)體系和會計信息化標(biāo)準(zhǔn)體系。國內(nèi)外諸多IT控制與審計制度的不斷涌現(xiàn),充分說明在構(gòu)建會計信息化標(biāo)準(zhǔn)化體系之中,當(dāng)務(wù)之急是建立會計信息的生產(chǎn)與傳遞嚴(yán)密的控制與審計標(biāo)準(zhǔn)體系,為此,筆者在梳理國內(nèi)外信息審計基本理論的基礎(chǔ)上,分析信息審計在會計系統(tǒng)中應(yīng)用的必要性,進(jìn)而提出會計系統(tǒng)應(yīng)用信息審計的若干思考,以求這一工具與方法在我國會計系統(tǒng)中早日得以應(yīng)用。
二、信息審計研究概述
對信息審計的研究,主要集中在信息審計的基本概念、基本目標(biāo)及信息審計的主要內(nèi)容等方面。
(一)信息審計的基本概念 目前,信息審計內(nèi)涵尚未有一個被理論界認(rèn)同的概念。美國信息學(xué)家D.Ellis(1993)首次將信息審計定義為:“審查已有的信息管理系統(tǒng),找出問題,提供解決問題的備選方案”(任玉珍,2009),試圖將信息審計與信息系統(tǒng)審計合二而一,以求尋找解決問題的方案。布徹南(Buchanan,1998)和吉伯(Gibb)則將信息審計界定為:“對組織信息資源和信息流進(jìn)行發(fā)現(xiàn)、控制和評估,以實施、維護(hù)或改進(jìn)組織的信息管理的過程”,這一定義將信息審計的內(nèi)容確定為信息資源與信息流兩大部分至今影響至深。奧那(Orna,2004)則將信息審計的對象拓展為人、文檔和信息,并認(rèn)為,信息審計是通過對一個組織中的人、文檔等的查證,系統(tǒng)地檢查信息產(chǎn)生、利用和流動的情況,進(jìn)而確定其支持目標(biāo)。英國信息管理協(xié)會(Aslib)拓展了信息審計的內(nèi)容,指出它是參考組織的人員和已有文獻(xiàn),對組織的信息資源、信息流和信息需求等方面進(jìn)行的系統(tǒng)檢查,以確定其對組織目標(biāo)的貢獻(xiàn)程度。我國學(xué)者婁策勤和高策(2009)則結(jié)合當(dāng)前新的信息環(huán)境和信息理論,將信息審計看作是一種管理工具,認(rèn)為它是一種發(fā)現(xiàn)、解決組織信息管理缺陷的管理工具。黃亦西(2005)也指出,信息審計是為了充分開發(fā)信息價值,通過對組織的信息流和信息資源的調(diào)查、評估,從而識別組織的信息需求,確定組織的信息環(huán)境,并制定相應(yīng)政策的過程。
必須強調(diào)的是,信息審計中的“信息”是一個廣義信息的概念,包括嚴(yán)格意義上的信息和數(shù)據(jù)兩類。筆者認(rèn)為,處于IT廣泛應(yīng)用的今天,信息與數(shù)據(jù)的細(xì)分必不可少,它對人們研究信息審計的對象、內(nèi)容和范圍至關(guān)重要,因此,筆者將對應(yīng)于數(shù)據(jù)審計的信息審計稱為狹義信息審計,以括號注明“狹義”。而將涵蓋數(shù)據(jù)、信息的審計視為廣義信息審計。
(二)信息審計的基本目標(biāo) 美國學(xué)者查菲(Chaffey)和伍德(Wood,2008)指出,信息審計是用來評價當(dāng)前信息質(zhì)量和管理行為的水平,即“是什么”的問題。它也可作為一種狀態(tài)分析的工具,用以協(xié)助構(gòu)建信息政策和評價信息戰(zhàn)略的目標(biāo)是否已經(jīng)實現(xiàn),將信息審計看成是信息質(zhì)量與管理不可或缺的工具。賴茂生(2005)認(rèn)為,信息審計的目的是為了實施、維護(hù)或提高組織機構(gòu)的信息管理。胡善勤則從IT視角出發(fā),指出用以記錄網(wǎng)絡(luò)上各計算機行為的信息審計,其目標(biāo)有兩個:一是可定期對各種網(wǎng)絡(luò)行為進(jìn)行采集、統(tǒng)計和分析等,發(fā)現(xiàn)存在的漏洞并及時修補;二是在發(fā)生安全事故后可以進(jìn)行信息分析,找到事故原因,進(jìn)而采取相應(yīng)的措施??梢姡畔徲嫷母灸繕?biāo),主要在于提升信息質(zhì)量,由于信息質(zhì)量的優(yōu)劣首先取決于信息資源對企業(yè)實現(xiàn)目標(biāo)所作的貢獻(xiàn),故而在當(dāng)前情況下,信息審計所面對的必然是企業(yè)的IT系統(tǒng)(如ERP系統(tǒng)),基于IT視角可使人們進(jìn)一步明確信息審計目標(biāo),并為企業(yè)IT環(huán)境確定信息審計的內(nèi)容與范圍。
(三)信息審計的主要內(nèi)容 隨著IT應(yīng)用的深入,眾多學(xué)者認(rèn)為,不應(yīng)把信息審計看成是一種選擇,而是達(dá)到確定信息資源的價值、功能和用途,以便充分開發(fā)其戰(zhàn)略價值的必要步驟。信息審計包括信息資源和信息需求兩大內(nèi)容,但它是否也應(yīng)包括信息流則是眾說紛紜。鑒于信息流審計和信息流程重組中的眾多理論和流程具有相似性,有些學(xué)者認(rèn)為信息流審計不應(yīng)歸屬于信息審計范疇之內(nèi)(高策,2009)。筆者認(rèn)為,處于IT應(yīng)用的初始階段,將信息流納入信息審計的主要內(nèi)容,對于企業(yè)的系統(tǒng)信息流程的標(biāo)準(zhǔn)化與規(guī)范化建設(shè)具有重要的意義。這是因為,信息流與企業(yè)組織流、業(yè)務(wù)流密切相關(guān),面對網(wǎng)絡(luò)環(huán)境,企業(yè)流程再造的本質(zhì)就是實施三者的同步發(fā)展。而從企業(yè)ERP系統(tǒng)應(yīng)用層面來看,信息資源、信息流與信息需求三者不能單獨割裂開來,只有將信息流與信息需求、信息資源同步考察,才能對企業(yè)的信息管理水平加以客觀地評價,并提出相應(yīng)的改進(jìn)意見。
信息審計對象應(yīng)當(dāng)涵蓋信息圖譜中的數(shù)據(jù)、信息和知識三個部分,但對我國企業(yè)而言,當(dāng)前的數(shù)據(jù)審計與信息審計(狹義)首當(dāng)其沖,只有這二者真正得以成功實施,并取得一定實效之后,知識審計才可望順利進(jìn)行,為此,筆者重點分析數(shù)據(jù)審計與信息審計(狹義)的具體內(nèi)容。
從企業(yè)經(jīng)營的業(yè)務(wù)內(nèi)容看,信息審計的對象可細(xì)分為采購、生產(chǎn)、銷售、會計等各子系統(tǒng)的數(shù)據(jù)審計與信息審計(狹義),這樣才能根據(jù)各子系統(tǒng)的數(shù)據(jù)特點與具體內(nèi)容,對各類信息資源、信息流和信息的使用提出針對性的信息管理評價意見。不難想象,那種既想獲取企業(yè)信息審計的客觀公正的評價意見,又不涉足各業(yè)務(wù)內(nèi)容深入考察的做法,將難以實現(xiàn)審計目標(biāo)。
三、信息審計在會計系統(tǒng)中的地位與作用
會計的價值并非來自于技術(shù),而是取決于會計信息的質(zhì)量,會計信息的增值首先是通過信息流的改善以降低資源的需求量,通過高質(zhì)量信息的共享對決策提供支持。為此,采用信息審計以保證會計信息的高質(zhì)量,也就使會計系統(tǒng)信息管理與控制新增了一道堅實的屏障。
(一)會計系統(tǒng)信息審計與財務(wù)報表審計并行不悖 財務(wù)報表審計的目標(biāo)是對財務(wù)報表是否按照適用的會計準(zhǔn)則和相關(guān)會計制度的規(guī)定編制,是否在所有重大方面公允反映被審計單位的財務(wù)狀況、經(jīng)營成果和現(xiàn)金流量兩大方面發(fā)表審計意見,以提高財務(wù)報表的可信賴程度。而對會計系統(tǒng)而言,作為IT時代的必然產(chǎn)物的信息審計,其審計對象首先是以財務(wù)為主的信息資源,以確保該信息資源的價值、功能和用途,進(jìn)而實施、維護(hù)或改進(jìn)組織的信息管理的過程。雖然兩者都有保證信息高質(zhì)量的目標(biāo),但審計內(nèi)容與審計方法卻大相徑庭。而從兩種審計的審計對象看,雖然都是針對企業(yè)的信息資源,但信息審計的范圍要寬泛得多,它不僅包括企業(yè)的貨幣、財務(wù)等定量信息,而且還包含企業(yè)的非貨幣、非財務(wù)等定性信息。財務(wù)報表審計必須對被審單位財務(wù)報表的會計準(zhǔn)則和制度的遵行性,對財務(wù)狀況、經(jīng)營成果和現(xiàn)金流量的公允性發(fā)表審計意見。而信息審計則是從對企業(yè)信息資源、信息流程和信息需求等內(nèi)容的價值、功能和用途加以評價,發(fā)表審計意見。前者注重企業(yè)核心信息的合規(guī)性,后者則注重企業(yè)信息管理質(zhì)量的提升。從時空上來看,前者注重對所產(chǎn)生財務(wù)信息的結(jié)果進(jìn)行評價,而后者則是對信息管理過程進(jìn)行評價。盡管信息審計之初衷在于整個企業(yè),但在我國首先在會計系統(tǒng)中加以施行,則是綱舉目張之舉。
(二)會計系統(tǒng)信息審計與信息系統(tǒng)審計異曲同工 企業(yè)信息化的實踐證明,那種認(rèn)為只要企業(yè)應(yīng)用信息系統(tǒng)或相應(yīng)的信息技術(shù)就能實現(xiàn)信息化、提高企業(yè)信息管理水平的認(rèn)識有失偏頗,企業(yè)信息化建設(shè)中的根本因素是信息資源建設(shè)問題。目前普遍存在的企業(yè)信息資源存量絕對值不足、信息需求匹配度不高、信息資源利用率低、信息資源成本高收益低等弊端。因此,信息審計的當(dāng)務(wù)之急,是要對企業(yè)財務(wù)信息資源進(jìn)行控制和評估,以實施、維護(hù)或改進(jìn)企業(yè)信息管理的水平。
盡管有學(xué)者將信息審計對象界定為信息管理系統(tǒng),但近20年來信息審計的實踐及諸多研究成果表明,審計信息管理系統(tǒng)的任務(wù)非信息系統(tǒng)審計莫屬,信息審計盡管與信息系統(tǒng)審計有著千絲萬縷的聯(lián)系,但兩者的審計目標(biāo)、對象、范圍、內(nèi)容卻有許多不同。Ron.Weber(1999)指出,信息系統(tǒng)審計的目標(biāo)在于判斷被審的信息系統(tǒng)是否能夠保證信息資產(chǎn)的安全、數(shù)據(jù)的完整以及高效地利用組織的資源并有效地實現(xiàn)組織目標(biāo)的過程,它主要通過獲取和評價所收集的證據(jù)來保證這一判斷的客觀公允性。信息系統(tǒng)是其審計對象,獲取和評價所收集的證據(jù)是其手段與方法。而信息審計的審計對象是數(shù)據(jù)與信息(狹義),評價產(chǎn)生信息的被審系統(tǒng)則是其手段與方法。兩者相輔相成、優(yōu)勢互補的同步,可以從不同途徑保證會計系統(tǒng)和信息的高效與高質(zhì)。
(三)會計系統(tǒng)信息審計與IT環(huán)境共生互動 自20世紀(jì)90年代初期以來,越來越多的企業(yè)流程已經(jīng)將大型信息系統(tǒng)納入其中。由于這一技術(shù)轉(zhuǎn)變,數(shù)據(jù)和信息相對于產(chǎn)品的重要性正在凸顯。目前很大一部分企業(yè)價值已經(jīng)不在資產(chǎn)負(fù)債表之內(nèi),在使用大量知識和信息的領(lǐng)域,差異越發(fā)明顯,以至于越來越多的人想拋棄已經(jīng)接受的簿記原則(杰普.布勒姆等,2008)??梢?,會計系統(tǒng)的信息資源與信息需求面臨著重新確認(rèn)等問題,而亨茨爾(Henczel,2001)所提出的,信息審計是通過識別組織的信息需求,從而有效地確定組織當(dāng)前信息環(huán)境的過程,這一將識別信息需求作為信息審計的主要內(nèi)容的觀點,對重新認(rèn)識會計系統(tǒng)的信息需求具有十分重要的意義。會計的發(fā)展取決于兩個因素,一是環(huán)境的影響;二是用戶對會計的信息需求,信息技術(shù)的飛速發(fā)展,促使會計系統(tǒng)與這一技術(shù)環(huán)境的共生和互動關(guān)系日趨明顯,而經(jīng)濟全球化的競爭態(tài)勢又驅(qū)使會計信息不能局限于眼前以財務(wù)為主的經(jīng)濟信息的支持。因此,會計系統(tǒng)面臨著信息資源與信息需求的信息審計。
會計信息要力求增值,無疑應(yīng)當(dāng)對其數(shù)據(jù)與信息的采集、處理與生成的基本流程逐一進(jìn)行分析和提煉,以便求得各流程、工序的精益求精。同時,由于目前大中型企業(yè)紛紛使用ERP系統(tǒng),因而使會計子系統(tǒng)與其他子系統(tǒng)的數(shù)據(jù)聯(lián)系越來越密切,而其會計子系統(tǒng)中的管理會計、內(nèi)部審計等子系統(tǒng)與財務(wù)會計子系統(tǒng)的無縫連接越發(fā)凸顯,為此,針對數(shù)以萬計存儲于企業(yè)數(shù)據(jù)倉庫之中的信息資源文件重新進(jìn)行梳理與管理勢在必行。而從審計的角度看,IT環(huán)境需要IT治理和IT控制,這是因為這一環(huán)境所帶來的系統(tǒng)、流程、技術(shù)等錯綜復(fù)雜的高風(fēng)險局面,許多大公司由于難以應(yīng)對這一高風(fēng)險局面而陷入信息危機與信息犯罪的旋渦之中。作為信息安全保證的必備工具與方法手段,信息審計在當(dāng)前會計系統(tǒng)的安全控制不足的狀況下尤為必要。
四、信息審計在會計系統(tǒng)中應(yīng)用的若干思考
盡管會計系統(tǒng)相對于企業(yè)其他子系統(tǒng)具有較為嚴(yán)格的信息生產(chǎn)程序、流程和規(guī)范,但面對與ERP系統(tǒng)諸多子系統(tǒng)的日益交融局面,會計子系統(tǒng)的數(shù)據(jù)與信息的管理產(chǎn)生許多問題,如缺少對信息的集中化管理,致使某些有用信息過于分散而難以被決策者獲取與使用,又如信息過載使得信息用戶難以騰出足夠的時間從紛繁復(fù)雜的信息中選擇其所需要的信息等。誠如信息審計專家H. Botha和J.A.Boon所指出的,需要對信息審計進(jìn)行更多的研究,在實踐中測試更多的方法,使信息專家能夠開發(fā)出可以放心使用的可靠信息審計方法。筆者認(rèn)為,當(dāng)務(wù)之急是在對信息審計的必要性取得共識的基礎(chǔ)上,探討會計系統(tǒng)信息審計的主體與內(nèi)容、審計方法、審計頻率與審計重點等問題,以使信息審計在我國早日應(yīng)用。
(一)會計系統(tǒng)信息審計的主體與內(nèi)容 本質(zhì)上說,企業(yè)信息審計是企業(yè)內(nèi)部審計的一個有機組成部分,其規(guī)劃、實施、完善的組織協(xié)調(diào)工作主要應(yīng)由企業(yè)的內(nèi)部審計機構(gòu)為主體加以實施,在聘請外部專家參與信息審計的基礎(chǔ)上,輔以企業(yè)內(nèi)外部的相關(guān)審計人員來完善審計工作。但由于當(dāng)前企業(yè)信息審計力量不足、缺乏專業(yè)勝任能力的人員,故應(yīng)形成由企業(yè)內(nèi)部審計人員與信息主管人員為主的專業(yè)團隊。
如前所述,會計系統(tǒng)的信息審計包含會計數(shù)據(jù)審計與會計信息審計(狹義),從實務(wù)上看,前者的審計重點是會計數(shù)據(jù)的保護(hù)、采集、存儲、記錄和處理規(guī)范的管理,而后者的審計重點則是對會計系統(tǒng)所產(chǎn)出的財務(wù)報告和提供決策支持信息的管理。從理論研究內(nèi)容上看,會計數(shù)據(jù)的審計應(yīng)當(dāng)研究會計數(shù)據(jù)的來源,數(shù)據(jù)的檢索與分析,以及基于信息需求而對會計憑證和賬簿等數(shù)據(jù)的采集、整理及記錄規(guī)則等方面的管理。而會計信息審計的研究重點則是與流程、選擇合適信息系統(tǒng)、信息獲取及使用、各類會計信息對相應(yīng)流程的重要程度,以及與會計信息需求的目標(biāo)相適應(yīng)的信息體系的構(gòu)建等。
(二)信息審計的審計方法 作為人造系統(tǒng),會計這一應(yīng)用系統(tǒng)的信息審計應(yīng)以信息技術(shù)為手段,圍繞企業(yè)各應(yīng)用子系統(tǒng)的應(yīng)用過程與應(yīng)用結(jié)果,以及系統(tǒng)安全的合理性、過程行為的合法性、結(jié)果數(shù)據(jù)的真實性,進(jìn)行客觀、適時的監(jiān)測與審核,將各種違規(guī)、可疑事件及時發(fā)出警報,并提交改進(jìn)信息管理的審計報告。
信息審計與信息系統(tǒng)審計同為內(nèi)部審計的組成部分,但其各自的審計方法不盡相同,亨茨爾(Henczel,2001)強調(diào)信息審計是一個循環(huán)的過程,包括計劃、數(shù)據(jù)收集、數(shù)據(jù)分析、數(shù)據(jù)評價、建議交流以及實施這樣一個定期重復(fù)的過程。目前比較成熟的信息審計方法有信息地圖法、集成審計法、信息流法和亨茨爾(Henczel)法等多種(婁策勤、高策,2009),針對會計系統(tǒng)的特點,筆者認(rèn)為選用信息流法和亨茨爾(Henczel)法為宜。信息流法既重視信息資源的識別,又能同時對企業(yè)信息流進(jìn)行分析,這正是目前我國會計系統(tǒng)信息審計起步伊始所必須的。而亨茨爾法則是在分析信息流法和集成審計法的基礎(chǔ)上,提出了較為科學(xué)的信息審計7大步驟,即計劃籌備審計計劃和準(zhǔn)備,通過案例分析取得高層支持;數(shù)據(jù)收集通過調(diào)研建立組織信息資源數(shù)據(jù)庫;數(shù)據(jù)分析對收集到的數(shù)據(jù)進(jìn)行標(biāo)準(zhǔn)化分析;數(shù)據(jù)評估進(jìn)行數(shù)據(jù)判讀,提出建議;建議交流報告信息審計結(jié)果,交流意見;實施建議開展信息審計建議改革項目;二次審計使信息審計經(jīng)常化、規(guī)律化。對會計系統(tǒng)而言,信息流中的電子憑證審核、記賬憑證形成、賬簿登錄、銀行對賬和報表編制等沿用手工會計流程的做法,能否符合信息管理與用戶信息需求,十分有必要在信息審計過程中進(jìn)行重新審視與評價。
由于當(dāng)前尚未形成標(biāo)準(zhǔn)化的信息審計方法體系,因此在實際中,許多信息審計項目多采用了傳統(tǒng)的財務(wù)審計方法,如成本/效益方法等,這給信息審計實踐造成了很大的困惑和混亂,有的學(xué)者主張應(yīng)將財務(wù)審計人員的經(jīng)驗與信息審計實踐相融合,盡早開發(fā)出一套適用于信息審計方法體系(任玉珍,2009)。筆者認(rèn)為,借鑒財務(wù)審計的基本方法與經(jīng)驗,固然是信息審計的實現(xiàn)途徑之一,但信息審計方法不能落入財務(wù)報表審計方法之中,否則將有可能影響到信息審計任務(wù)的完成,兩者的審計目標(biāo)相去甚遠(yuǎn),因而其審計方法也必然有很大的不同。鑒于信息系統(tǒng)審計與信息審計所具備的諸多共性,借鑒日益成熟的信息系統(tǒng)審計中的信息流程審計與數(shù)據(jù)審計的方法不失為一種事半功倍的做法。
(三)會計系統(tǒng)信息審計的頻率與重點會計系統(tǒng)的信息審計,首先要明確信息用戶對會計信息需求,其次是要對目前可使用信息與信息用戶所需要的信息進(jìn)行信息資源差異對比分析,進(jìn)而根據(jù)當(dāng)前狀況提出消除上述差異解決方案,并制定信息提供與信息流程再造的行動計劃。從以上的審計過程看,會計系統(tǒng)信息審計的頻率與該系統(tǒng)的使用狀況相聯(lián)系,即信息審計頻率與系統(tǒng)使用時間相對應(yīng),會計系統(tǒng)一旦受到升級或改進(jìn),信息審計就應(yīng)當(dāng)緊隨其后加以進(jìn)行。然而,應(yīng)當(dāng)注意的是,在信息資源、信息流和信息需求三大信息審計內(nèi)容中,與系統(tǒng)升級或改進(jìn)聯(lián)系最緊的當(dāng)屬信息流。因此,信息審計的頻率可以因?qū)徲媰?nèi)容而定,一旦會計系統(tǒng)的信息流受到改變,就必須對其實施審計,而信息資源與信息需求則可采用定期審計的方法,根據(jù)企業(yè)經(jīng)營決策與競爭的需求,定期實施會計系統(tǒng)的數(shù)據(jù)審計與信息審計(狹義)。
信息審計包括數(shù)據(jù)審計與信息審計(狹義),對會計系統(tǒng)而言,數(shù)據(jù)審計應(yīng)用研究的重點是會計數(shù)據(jù)的保護(hù)、采集、存儲、記錄和處理規(guī)范等方面,而其理論研究的重點則是會計數(shù)據(jù)的來源、會計數(shù)據(jù)的檢索與分析、會計憑證和賬簿等數(shù)據(jù)的作用,以及這些數(shù)據(jù)處理過程中的規(guī)范要求。而信息審計(狹義)應(yīng)用研究的重點是會計系統(tǒng)所產(chǎn)出的財務(wù)報告和提供決策支持的信息,其理論研究的重點則是與流程、選擇合適信息系統(tǒng)、信息獲取及使用、各類會計信息對相應(yīng)流程的重要程度,以及會計信息需求的目標(biāo)等相關(guān)。
五、結(jié)論
疾速形成的網(wǎng)絡(luò)化與無紙化等信息化環(huán)境,促使會計系統(tǒng)的信息審計成為必然,而作為信息化助推器的信息審計,其審計目標(biāo)、審計內(nèi)容和審計方法等又確立了其在會計系統(tǒng)中數(shù)據(jù)與信息安全保障體系中的重要地位。伴隨著我國信息審計理論研究的開展,信息審計的成功應(yīng)用可望水到渠成。屆時,信息審計與信息系統(tǒng)審計的并駕齊驅(qū),必然為我國會計系統(tǒng)信息的可靠與相關(guān)、信息管理的高質(zhì)與高效提供強有力的支持。
[本文系福建省教育廳2008年度人文社科項目“我國財務(wù)會計信息化發(fā)展方向研究”(JA08003S)階段性研究成果]
參考文獻(xiàn):
[1]任玉珍:《信息審計的內(nèi)容框架分析》,《農(nóng)業(yè)網(wǎng)絡(luò)信息》2009年第7期。
[2]婁策勤、高策:《信息審計方法比較研究》,《圖書情報工作》2009年第1期。
[3]黃亦西:《信息審計與知識審計的比較研究》,《情報雜志》2005年第10期。
[4]賴茂生:《信息資源管理的技術(shù)方法》,irm.impku.edu.en/ownload/e07.pdf,2005-12-17。
[5]胡善勤:《網(wǎng)絡(luò)信息審計的設(shè)計與實現(xiàn)》,吉林大學(xué)2008年工學(xué)碩士論文。
[6]高策:《企業(yè)信息審計研究》,華中師范大學(xué)2009年碩士學(xué)位論文。
[7]戴維.查菲、史蒂夫.伍德著,趙蘋、陳守龍譯:《企業(yè)信息管理:用信息系統(tǒng)改進(jìn)績效》,中國人民大學(xué)出版社2008年版。
[8][荷]杰普.布勒姆、梅農(nóng).范多恩、皮亞士.米托爾著,程治剛、張翎、張勁譯:《SOX環(huán)境下的IT治理》,東北財經(jīng)大學(xué)出版社2008年版。
[9]Buchanan,S. and Gibb,F(xiàn). The information audit:an integrated strategic approach. International journal of information management,1998.
[10]Orna E.Information Strategy in Practice. Aldershol:Gower,2004.