時間：2022-03-25 18:42:26
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇計算機審計發展，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
一、計算機審計是會計電算化的產物
深化改革是我國經濟保持平穩較快增長的必由之路，也是建立現代企業會計制度的必由之路。在深化經濟體制改革的過程中，會計電算化得到了普遍應用。會計電算化的普及對審計產生了非常大的影響，表現在多個方面，首先是對審計線索的影響尤其突出。實施了會計電算化，審計線索會發生很大的變化，傳統的審計線索在電算化系統中中斷甚至消失。其次是對審計內容的影響。系統的處理是否合法合規，是否安全可靠，都與計算機系統的處理和控制功能有關。因此在會計電算化條件下，審計人員要花費較多的時間和精力來了解和審查計算機系統的功能，以證實其處理的合法性、正確性、完整性和安全性。再次是對審計技術手段和方法的影響。實現會計電算化以后，會計電算化信息系統與傳統手工會計系統相比，在許多方面發生了變化，必須采用新的審計技術方法才能適應這種變化。最后是對審計人員的影響。計算機要求審計人員除了要具有豐富的財務會計、審計等方面的知識和技能，熟悉有關的政策、法令依據外，還應掌握一定的計算機知識和應用技術。
由此可見，會計電算化的應用必然影響審計工作。會計電算化給審計提出了許多新問題和新要求，傳統的審計已不能適應電算化的發展需要，開展計算機審計勢在必行。
二、制約計算機審計發展的主要問題
會計電算化對傳統的會計理論和實務產生了重大影響，必然對傳統的審計產生很大的影響。所以，必須制定與新情況相適應的計算機審計準則，以利于開展計算機審計工作。與此同時，計算機審計準則的制定和計算機審計的開展將會對會計電算化的發展產生積極的推動作用。
在開展計算機審計工作中會遇到許多問題。這些問題正制約著計算機審計工作的進一步發展。概括有以下幾個方面：
1.由于缺乏統一的計算機審計準則和標準，開展計算機審計存在較大風險。一是對計算機知識缺乏足夠的了解，包括被審計單位的計算機系統程序缺乏了解，以及數據采集可能帶來的機密泄露；二是使用技術不成熟的審計軟件。有的審計軟件沒有經過科學的測試，可能本身就存在設計缺陷；三是審計證據的可靠性。由于有的被審計單位計算機運行處在缺乏控制的狀態，審計人員就不能過分依靠，否則難以保證審計證據的可靠；四是過分對計算機技術的依賴。審計工作中，審計人員過分依賴計算機技術可能會導致檢查效率低下，取證范圍狹窄，審計證據不充分。
2.傳統的思維方式和審計方法，阻礙了計算機審計的快速推進。首先，存在著用傳統思維方式看待審計信息化，缺乏推進計算機審計的信心和遠見。在計算機審計遇到困難時，不是從主觀上找原因，而是簡單地否定計算機審計的應用價值。其次，對計算機審計持觀望和等待的態度。有的人認為計算機審計沒什么大的用場，還不如手工審計快，不愿把時間浪費在掌握計算機技術上，無暇顧及計算機這一技術問題，自我隔離在信息化之外。其三，存在著技術困難和理念困惑，還沒有真正認識到審計信息化必將帶來人們思維方式、審計技術方法和作業流程的變革。
3.審計人員的素質與信息化發展水平不匹配，影響了計算機審計的整體推進。目前，有些審計機關面臨的一個較大的問題是審計業務水平與審計信息化建設和發展的要求不相適應。一方面，由于審計人員隊伍的老齡化，部分審計人員雖然有豐富的財會、審計知識和經驗，但由于歷史、客觀的原因使他們沒有機會接觸計算機，造成一些知識結構上的欠缺，他們還很難提出符合信息化規律的審計需求，將傳統的審計技術方法轉換為計算機可以操作的語言還需要有個磨合的過程。另一方面，年輕的審計人員雖然掌握一定的計算機知識，但由于非計算機專業畢業，僅掌握淺層次的計算機基礎知識和運用技能，缺乏深層次的計算機系統設計、程序編譯檢測技能，還不能有效分析系統結構。因此要真正運用計算機軟件，完成難度較大的實質性審計程序尚有難度，需依賴專業的計算機技術人員協助，造成審計人員獨立性減弱。此外，由于培訓時間短，技術掌握不熟練，在審計過程中，還沒有將計算機審計真正應用起來。實際運用與軟件設計的要求還有一定的差距。4.對計算機審計軟件開發和運用緩慢。目前由于電信、金融等機構計算機技術發展迅速，從而審計軟件也開發利用較多，但其他領域較少，而通用的審計軟件就更少了。迫切需要盡快開發實用審計軟件，以提高計算機審計水平。
5.審計信息資源關聯差，存在浪費。許多審計信息資料與數據儲存在每一臺電腦之中，審計信息資料不能有效地與局域網絡進行鏈接，審計信息與數據不能互通，資源與信息沒有實現共享。局域網內的審計數據庫開發和建設不夠完善，還沒有為開展計算機審計提供更加便利的條件和環境。
三、計算機審計的發展思路
針對計算機審計發展中存在的問題，提出如下意見和建議，并采取有效措施，大力推動計算機審計工作的發展。
1.制定統一的計算機審計準則、規范和標準，有效規避計算機審計風險。要盡快制定計算機審計標準和準則，對計算機系統內部控制的評價、對審計人員應具備的資格、計算機審計過程和相關的審計技術以及證據收集等方面做出規范。保證計算機審計質量。
2.進一步提高認識，普及計算機審計知識，形成有利審計信息化實施的好環境。每一位審計人員都要提高對開展計算機審計工作的認識。要使審計人員不僅要了解計算機知識和原理；而且還要增強開展計算機審計的意識，并掌握計算機審計操作方法，逐步能根據審計過程中所出現的種種問題及時編寫出各種測試、審查程序的模塊。為此要大力強化審計干部開展計算機審計的緊迫性的認識，通過學習培訓提高對計算機及網絡知識的認識。
3.引入市場機制，盡快開發出更多的計算機審計應用軟件。從開展計算機審計的實踐來看，應當主要開發以下計算機應用審計軟件：一是能幫助數據下載，提供不同被審計單位的計算機系統接口的軟件；二是能對各管理系統進行測試軟件。按特定標準生成用于測試系統的數據，使用測試數據檢驗程序進程，檢測被審計單位執行的功能；三是能進行數據測試的審計軟件。按審計的要求抽取數據后執行審計功能；四是建立規范的綜合性審計數據庫，包括滿足制定審計計劃需要的數據庫，積累審計工作經驗的數據庫和為編寫審計報告提供參考的數據庫等。
4.各級審計機關要結合實際，開發適應基層審計工作的小軟件。各級審計機關在引進和運用上級審計機關推廣的通用審計軟件的同時，更要注重結合各地的審計實踐，開發出具有行業特點和地方特色的小軟件。以通用性和適用性為原則，由最初的利用通用審計軟件進行簡單的查詢和統計分析，向建立具體業務審計模型方向發展，形成較為固定的計算機審計模型，注意滿足不同審計對象的相同審計項目的需要，方便不同類型數據的采集、轉換與分析，避免資源浪費。
5.加強培訓，建設一支適應時代需要的審計隊伍。對審計人員素質的提高，要結合實際，因地制宜，分層進行。要經過培訓使一線審計人員計算機審計能夠分析建模，制訂方案，建立審計模型；能夠采集數據，下載數據，整理數據；轉換數據和分析數據；最后要形成審計結果。
6.科學規劃，循序漸進。要按照標準化、規范化、科學化的要求，加強網絡硬件的配置。本著“先易后難，先急后緩”的原則。在軟件的開發與應用上，要圍繞審計項目的實際需要，積極探索適用對路的小軟件，逐步建立功能配套、數據完備、操作簡便的計算機審計系統。工作中要克服各自為政的狀況，積極推行市場化運作模式，避免重復浪費。為此，審計機關的主要領導要經常研究計算機審計方面的問題，加大管理力度，進一步加強目標考核，將計算機審計的推廣與應用作為一項硬指標落實到每個審計干部身上，引入獎懲激勵機制，形成計算機審計良性發展的態勢。
參考文獻：
[1]孫偉峰:會計電算化信息系統的特點及其對審計的影響[J]；會計之友；2004年04期；70--71
[2]嚴永斌:我國計算機審計現狀及建議[J]；會計之友；2006年03期；59--61
[3]張文婧:改進審計業務管理的思考[J]；審計與經濟研究；2007年03期；41--43
一、文獻分類及統計結果
迄今為止，只有少數幾位學者對我國計算機審計研究加以回顧。陳偉等（2007）結合國內外的研究，對計算機輔助審計技術（GAATs）進行了總結性回顧，探討了GAATs的概念和分類，詳細分析了GAATs的兩類技術，即面向系統的七種GAATs，和面向數據的五種GAATs，并對GAATs研究發展進行了展望。李青春（2011）對計算機審計進行了文獻綜述，從計算機審計研究變遷的視角出發，探索了其五個發展階段，并對計算機審計理論體系、核心動力與制約因素，研究者的敏感度、心態變化與用詞傾向進行了回顧，認為目前計算機審計研究正處于一種平臺期，需要進行理論和實務的突破。劉國瑤（2011）從國外信息系統審計理論的發展，基礎理論研究，基本概念研究，應用研究四個方面進行了梳理和簡短評述?，F有的文獻綜述主要問題是研究所選取的文獻范圍比較狹窄，選取標準“有代表性文獻”比較模糊，沒有對研究內容進行綜述，這些不足為本文的研究提供了契機。
本文基于中國期刊全文數據庫（CNKI），對1983年～2011年有關計算機審計研究的文獻進行了回顧分析，所選取的時間范圍設定為“1980～2011”，期刊設定為“核心期刊”，以“計算機審計”、“電算化審計”、“計算機輔助審計”、“信息系統審計”、“IT審計”對“題名”進行“模糊”搜素，然后對搜索結果進行了分類合并，最終根據182篇文獻的內容加以分類統計。把對計算機審計的研究分為基本理論問題研究，計算機審計技術應用研究，計算機審計風險問題，計算機審計發展與其他方面的研究四個方面，然后對每一方面再按不同的主題進行細分，進一步分為計算機審計基礎理論研究，制度準則問題，計算機技術應用，內容與方法，案例應用研究，風險問題探討，發展問題研究，人才培養問題，研究綜述，其他等十個方面。接著采用歸納法對取得的文獻樣本進行分類統計，最終得到的統計結果如圖1所示。
二、基本理論問題研究
（一）基礎理論 基礎理論研究集中在計算機審計基礎理論和信息系統審計基礎理論兩個方面，由于信息系統審計發展較快，重要性也快速提高，所以必須從計算機審計中分離出來單獨加以研究，統計顯示，近10年來對信息系統審計理論的研究比較豐富。關于計算機審計的基本理論，張金城（1995）認為計算機審計的理論體系應由理論基礎（哲學，審計學，系統論、信息論、控制論和行為科學，計算機科學，數學等五大學科理論），基本理論（涵義，內容，意義等），實務理論（電算化信息系統審計實務理論，計算機輔助審計實務理論）組成。唐飛兵（2007）借鑒傳統審計理論的基本原理，構建了計算機審計理論結構框架，即以審計環境和審計本質作為研究的邏輯起點，利用審計理論基礎知識體系，通過審計的本質和特定的審計環境相互作用和互動形成審計目標，并以審計假設為前提，演繹出審計概念和審計原則。關于信息系統審計理論，周劍（2001）從“審計學”的概念出發，探討了信息系統審計獨特的審計職能、對象、方法、標準和證據等問題，建立了企業信息系統審計的基本理論框架。唐志豪（2007）借鑒蔡春教授提出的審計理論結構，從審計的本質出發構建審計理論結構體系，提出了信息系統審計理論結構六要素模型（本質、假設、目標、規范、信息和控制）。謝岳山（2009）提出了信息系統審計的審計目標及審計內容，在此基礎上從審計理論基礎、審計標準、實踐環境、審計方法以及審計工具等多方面提出了聯網環境下信息系統審計模型。根據該模型，著重分析信息系統審計的具體內容，提出了相應信息系統的審計內容框架，將審計內容劃分為內控審計和系統本身審計兩個方面。并從物理層次的審計以及邏輯層次的審計詳細描述了系統本身審計的內容。王振武、張子瑾（2011）探討了信息系統審計理論的結構框架，認為該框架應由信息系統審計基本理論和應用理論構成，并特別指出，信息系統審計環境和信息系統審計本質應是理論結構的最高層次，理論研究的邏輯起點，并起著統馭整個信息系統審計理論結構的導向作用。
（二）準則、規范研究 理論是實踐的基礎，而準則為實踐提供了基本的指導。對準則的研究也分為計算機審計和信息系統審計兩個方面的內容。關于計算機審計準則，張德山等（1991）初步探討了計算機審計工作的規范問題。張金城（1997）首先探討了加強計算機輔助審計制度建設的意義，然后提出了計算機輔助審計制度建設應遵循的原則，主要包括合法性，針對性，可行性，監控性和借鑒國外相關制度，并從微觀和宏觀兩個方面系統討論了計算機輔助審計制度應包括的基本內容。劉中華（1998）根據國際審計準則15《電子數據處理環境下的審計》第3條和第9條詳細闡述了電子數據處理環境下內部控制的內容，并對此進行了研究與評價。我國的信息系統審計研究起步較晚，討論一般也是借鑒ISACA的信息系統審計準則展開討論。陳婉玲等（2006）對ISACA的信息系統審計準則及發展進行了簡要介紹，在此基礎上，主要借鑒了ISACA信息系統審計準則的體系，內容和制定方式等，提出了制定出適合我國國情的信息系統審計準則的一些建議。馬良渝等（2007）辨析了ISA準則體系中標準、指南和程序三個層次的結構關系及標準與指南之間的交叉關系。李漢文等（2010）借鑒了制度經濟學的有關原理，在介紹國內外信息系統審計相關規范的基礎上，對我國信息系統審計規范供給的非均衡狀態進行了分析，認為我國應整合信息系統審計準則制定資源，以便推進我國信息系統審計規范制定進程。劉杰等（2011）探討了我國信息系統審計規范制定路徑依賴的基礎，分析了當前我國信息系統審計規范制定的困境，并提出打破現有路徑依賴的途徑。
三、計算機審計技術應用研究
（一）計算機審計技術研究 對全部182篇文獻進行翻閱，手工收集整理論文所涉及的課題研究，發現共有20個課題，其中與計算機審計技術相關的課題13項（4項是國家級），可見國家對計算機審計技術研究的重視，也說明計算機審計技術研究的難度非同一般。對計算機審計技術的研究大致分為計算機技術在審計中的運用和模型構建兩個方面，前者對計算機知識的要求相對要高。關于計算機技術在審計中的運用，楊小虎等（2000）探討了數據倉庫技術在計算機審計中的應用。萬建國等（2000）分析了計算機審計軟件需求分析常用的方法、技術和工具。孫興國等（2000）討論了開放數據庫互聯技術 （Open Database Connectivity）在計算機審計中的應用。張進等（2004）分析了數據清理在電子數據采集中的重要性，在闡述數據清理原理的基礎上，研究了解決電子數據采集中常見問題的數據清理方法，并指出了電子數據采集中數據清理的研究方向。文巨峰等（2005）提出了一種基于計算機審計的多Agent系統體系架構，分析了該結構中各子系統的組成及各Agent的功能特點。并介紹了該系統中移動審計Agent和移動Agent服務器設計實現。汪加才等（2006）給出了一個基于移動數據挖掘服務的計算機審計框架模型。何玉潔等（2006）討論了SQL 查詢和OLAP 分析這兩種技術在實際審計中的應用成果，展示了它們在計算機審計實踐中的特性和前景。米天勝等（2006）分析了計算機審計的一般流程，指出審計數據的采集和采集后數據的清洗、集成、轉換是與審計數據質量息息相關的關鍵環節。在對多種數據質量問題進行了詳細分析和分類的基礎上，提出了提高審計數據質量的一般處理方法和可實現的技術。黃永平（2006）探討了孤立點分析方法在計算機審計中的應用。葉煥倬等（2010）為解決計算機審計數據采集中存在的大量字段匹配問題，提出了基于智能匹配的數據采集技術。關于模型構建方面，黃作明等（2000）對審計模式進行了一些歸納和探討，并提出了幾點發展方向。來明敏等（2004）探討了四種計算機審計模式，即繞過，穿過，利用，在線實時（網絡）計算機審計模式。文巨峰等（2004）在綜合分析現有計算機審計軟件系統基礎上，指出網絡環境下的計算機審計系統模型應該具有的特點要求，并依此提出了基于移動Agent的分布式審計系統模型。廖志芳等（2006）在深入調研眾多被審計單位信息化環境及數據分布特征的基礎上，提出了三種符合我國聯網審計實際的新型聯網審計組網模式，即集中式、分布式和點到點式組網模式，同時利用集中式海關聯網審計組網模式對各組網模式的基本組成要素、需解決的關鍵問題及技術實現進行了較深入闡述。陳大峰等（2009）根據P2P技術下的計算機協同審計的特點，構建了P2P技術下的計算機協同審計模型。唐志豪等（2010）從目標、內容和流程三個維度建立起信息系統審計的業務模型。
（二）計算機審計內容與方法 對于計算機審計內容，學者從不同的角度進行了討論，杜越強（2004）探討了計算機審計中的四大內容，即對信息系統輸入的審計，對數據庫的審計，對網絡系統的審計，對信息系統輸出的審計。張福蕊（2004）探討計算機網絡環境下會計信息系統審計的內容（硬件，控制事項，處理事項，數據，安全事項）。吳沁紅（2008）從信息系統構成要素、信息系統生命周期和信息系統管理三個維度入手，綜合分析了信息系統的邏輯結構，構造了信息系統審計內容的基本框架，并對信息系統審計的內容與審計目標進行了闡述。對于計算機審計的方法，李光鳳（2001）討論了對會計電算化系統應用程序的七種審計方法，包括檢測數據法，整體檢測法，程序編碼比較法，受控處理法，平行模擬法，嵌入審計程序法，追蹤法。楊莉（2002）探討了實施信息系統審計的主要方法（加強聯網建設，改變審計方式，采用矩陣審計模式等）。羅莉、張亞連（2005）分析了在不同的計算機信息系統建立方法下（應用軟件外包法，資源外包法，最終用戶開發法），如何進行內部審計和外部審計的分工協作，從而保證信息系統的效率性，安全性，合法性。
（三）案例應用研究 對案例應用研究探討的多數文獻主要是審計署各特派辦的人員所發。大量的文獻集中在《中國審計》刊物上，這與我國1998年籌劃，2002年10月底正式展開的金審工程有關，作為金審工程的主力推動者，審計署特派辦人員根據長期的實際工作經驗，對相關案例進行整理分析并撰文總結，得出了相應的研究成果。案例應用主要集中在公司和業務兩個方面。對具體公司進行計算機審計探討的有，劉世新等（2002）探討了商業銀行信息化與計算機審計的相關問題。鄺作等（2002）對銀行業，劉歡（2002）對行政事業單位，蔡峰（2003）對海關等審計中計算機審計案例進行了分析。歐潔等（2004）探討了證券公司信息系統審計的關鍵技術。張德勇（2006）利用業務跟蹤法對某航空公司進行了信息系統審計，并成功發現了該航空公司使用的收入結算系統中存在非法的銷售暗扣處理模塊。石勇等（2010）探討了網絡環境下的政府信息系統審計。關于業務方面，張蓉（2002）對金融，郭海鵬（2003）對再貼現業務，李向前等（2003）對稅收，全寶（2003）對中央預算執行情況，李娟（2004）對水利建設資金，譚繼舜（2004）對商業銀行電子系統，史達等（2005）對電子政務，袁章軍（2005）對失業保險金發放 ，周廉東等（2011）對城市供水等進行了計算機審計案例分析。張鵬等（2006）論述了信息系統審計在電子政務中應用的必要性和緊迫性，提出了一種電子政務中信息系統審計框架，以控制電子政務信息系統建設和改造項目的建設風險，并為改善和健全對電子政務信息系統的控制提出詳細建議。呂成戍等（2007）探討了電子政務信息系統審計的發起形式、審計責任書的內容與簽訂、審計工作的實施過程等基本問題。
四、計算機審計風險問題分析
（一）計算機審計的成因、防范與控制 馬萬民（1999）針對計算機會計信息系統的特點，分析了審計工作中可能會遇到的五種風險（系統風險，錯誤的連續性風險，人員操作風險，管理風險，環境風險），并對如何有效防范會計信息系統的審計風險進行了探討。蔣家斌（2001）、曾俊等（2002）、王奇杰（2004）探討了計算機審計的幾種風險（審計軟件、人員操作、財務數據、管理、固有風險、控制風險、檢查風險）與防范措施（加強人員培訓、內部控制審計等）。黃作明（2003）分析了遠程計算機審計的風險，并提出了遠程計算機審計的風險防范與控制措施。馮淑霞（2006）對計算機審計風險的形成原因做了具體分析，并從審計數據，審計方法與技術，審計方式、被審單位、評述機制等方面提出了控制計算機審計風險的對策。史振生（2008）基于外部監管及信息系統審計視角，探討了會計信息系統建設中的風險控制與防范措施。
（二）風險量化問題 黃冰等（2007）在科學地分析影響計算機審計風險的主要因素的基礎上，建立了計算機審計風險綜合評價指標體系，并且將定性指標定量化，進而利用層次分析法確定評價指標的權重。然后，利用模糊數學的方法，建立計算機審計風險的多層次模糊綜合評價模型。王萬軍（2008）提出了一種基于信息系統安全定量評分體系的審計決策模型，這為信息系統審計師在審計時采取何種審計策略提供了參考。丁建平（2009）提出了信息系統審計的CIA風險評估方法和評估模型，并探討了CIA風險評估商業銀行中的應用。
（三）風險理論 胡曉明（2007）探討了風險導向的信息系統審計，并提出了強化信息系統審計理論，建立完善信息系統審計各項規則，充分利用先進，有效的信息系統審計技術，積極培養信息系統審計領軍人才等四點關于風險導向信息系統審計的發展思路。劉國城、王會金（2011）在研究中觀審計、信息系統審計、審計風險、風險管理四要素的基礎上，對中觀信息系統審計風險管理理論進行了梳理，并以信息安全管理為視角，借鑒國外BS7799標準、COBIT模型、通用準則CC、ITIL標準，初步構建了中觀信息系統審計風險管理框架，該框架以重大錯報風險為切入點，深入探索了中觀信息系統審計風險管理的施行思路。
五、計算機審計發展研究
（一）發展問題 張金城（2000）提出了理論研究與實踐并重、事前審計與事后審計相結合，由繞過計算機審計發展為以通過計算機審計為主，由查賬型軟件向分析型和專家系統方向發展，通用審計軟件與專用審計軟件并存等21世紀中國計算機審計的十大發展方向。于向輝等（2004）分析了我國計算機審計發展落后的法規建設滯后，軟件市場不夠完善等原因，提出了加快法規建設，發展審計專業軟件公司，培養電算化審計人才的發展策略。胡曉明（2005）針對信息系統審計理論研究空白，審計技術落后，制度不完備，審計人才奇缺等現狀，探討了加強信息系統審計理論研究，開發實用高效的信息系統審計軟件，改進信息系統審計軟件評審機制，完善信息系統審計標準于準則，加大信息系統審計人才的培養力度等五大發展戰略。
（二）人才培養探討 傅元略（1998）探討了審計人員如何提高計算機審計技能的策略，需要掌握的幾種基本技能。李丹（2001）建議了如何利用國際資源建立信息系統審計人才隊伍。史振生（2002）介紹了注冊信息系統審計師的需求情況，考試內容和應試對策。彭建平（2005）比較深入地分析了如何進行計算機審計人才資源管理的問題。包括計算機審計機構職能定位，計算機審計處人員結構，如何引進IT人才和培養復合型人才，如何為計算機審計人才創建發展平臺等。趙輝（2006）探討了審計部門的計算機人才狀況，提出了如何加強管理和培訓、提升審計人員能力的若干建議。王海洪（2009）提出了高校應推進實踐教學，建設以計算機審計為主要手段的審計實驗室，為社會輸送高水平的計算機審計人才的建議。
（三）其他方面 高浩瑋（2002）針對審計過程各階段質量質量控制的要點，指出了計算機審計下項目質量控制的難點并提出了解決對策。張倩（2005）論述了信息系統審計在IT治理中的作用、信息系統審計師和審計構架等問題。陳峰（2006）對計算機審計方式下數據分析報告的作用和必要性，基本框架，文檔結構，要素內容等進行了詳細探討。
本文基于中國期刊全文數據庫，對1983年～2011年發表在核心期刊上的有關計算機審計研究的文獻進行回顧分析。我國有關計算機審計研究涉及面比較廣泛，包括基礎理論與制度問題研究、計算機審計技術與實務應用研究、計算機審計風險問題研究、計算機審計發展問題、人才培養研究等諸多方面，但也存在著對計算機審計基礎理論研究不足之缺陷。伴隨著計算機審計在我國的逐步應用，關于計算機審計的基礎理論必須進一步加強。比如與哲學，行為科學理論、數學等相關的計算機審計基礎理論研究還是一片空白，這些基礎理論研究的缺失將會掣肘計算機審計理論與實務的研究。理論與實踐需要緊密結合，雙方形成良性互動才會有力促進學科發展。目前，在案例應用研究的文獻盡管比較多，但研究內容不深入，一般都是審計署特派辦人員發表的經驗總結，而理論工作者又缺少深入實地研究的條件，導致案例應用研究力量非常薄弱，今后在這方面仍需要大力加強。隨著信息系統的復雜化，其功能也越來越強大，但其脆弱的一面也越來越明顯，計算機審計風險逐步加大，如何防范和規避風險也是以后研究的重點之一。計算機審計人才的培養是審計信息化事業的成敗關鍵，加強這方面的探索將會對計算機審計發展有重大的戰略意義。
【關鍵詞】聯網審計；分析；技術要點
當前世界各國的聯網審計的發展情況不同，其應用的測量方法和手段也不同。近年來我國聯網審計技術和審計模型的開發已經走在世界前列，但在基層聯網審計工作中仍存在著很多問題，專業的聯網審計人員的綜合素質有待提高，需要對聯網審計的技術要點進行全面的掌握。針對突出問題采取必要的解決措施，不斷促進聯網審計的健康發展。
一、結合當前聯網審計發展情況探討制約聯網審計發展的因素
1.聯網審計的成本
通過對當前聯網審計發展情況進行了解，發現在基層聯網審計過程中，存在著成本管理問題，成本管理問題是聯網審計需要考慮的重要問題。對于基層聯網審計而言，其屬于一個比較復雜的系統工程，一般聯網審計成本管理包括顯性成本管理、隱性成本管理等方面。通過相關統計和預算，結果表明以地稅、社會保障為重點的聯網審計，其建設成本比較昂貴，一般在百萬元以上，對于市、縣級城市的審計機關而言，是比較難接受的。
2.專業審計人員的計算機技術
在當前聯網審計發展過程中，離不開計算機技術，聯網審計工作是一項集合了計算機技術和審計業務的工作。對于審計人員而言，需要不斷的更新知識，不斷提高會計、財務等專業方面的知識，另外還要提高計算機基礎知識和技術，加強對計算機軟硬件的了解。
3.被審單位的配合
對于任何一個單位而言，其愿意與審計部門聯網并接受全天的監督是需要勇氣的，對于很多審計單位而言，其不愿意與審計局進行聯網審計，主要考慮兩個方面的因素：財務數據泄露問題、“敏感數據”的泄漏問題。在實際的聯網審計過程中，出現被審計單位拒絕的現象，拒絕的主要原因是擔心泄漏財務數據、資料等。
二、結合目前聯網審計發展情況采取有效的聯網審計技術要點
1.審計業務網組技術
在審計人員對基層被審計單位進行遠程終端查詢時，需要利用基層被審計單位的信息化管理系統，并根據實際情況進入基層被審計單位信息化管理系統，在使用的過程中，會占用相應的系統資源，其將對基層被審計單位的正常作業產生一定的影響。在遠程網絡審計過程中，在網絡寬帶不足的情況下，審計業務網組技術具有重要的作用和應用價值，網組技術包括：PSTN電話撥號、ISDN電話撥號、利用被審計單位樓宇內現有局域網資源組審計網絡等。
2.被審計單位數據采集技術
結合當前的聯網審計發展情況，數據采集技術是必要的。審計機關在實際基層使用被審計單位月備份、年備份等數據的過程中，需要通過信息系統進行采集，為了提高審計系統的處理能力和處理效率，需要應用被審計單位數據采集技術。被審計單位數據采集技術包括：設置前置機、PC服務器的群集、前置機審計模型等。
3.聯網審計的安全技術
聯網審計的安全技術主要包括四大方面，即數據采集安全、數據傳輸安全、數據存儲安全、安全制度管理。其中注意數據采集的安全，禁止出現審計人員直接操作審計單位數據庫的現象，如果基層審計單位在進行審計前置機遷移數據時，需要采取有效的隔離措施，將在一定程度上防止審計人員直接進入被信息系統。還要注意數據傳輸的安全問題，在局域網的情況下進行現場網絡審計，需要被審計單位注意數據傳輸的安全問題。通常由平臺解決數據傳輸安全問題，進入樓宇后的安全問題需要審計機進行重點關注。
另外要注意數據存儲安全問題，審計機關的重要資產是大量的數據，需要運用計算機技術對數據存儲安全采用必要的措施。對聯網審計存儲安全需要采用必要的措施，主要包括：進行經濟合理的備份、對數據進行適度的恢復、避免出現誤刪除現象。最后要注意聯網審計的安全管理，根據基層審計單位的實際情況，建立完善的機房管理系統，對終端機使用權限審批、數據備份等進行全面的規定，加強對數據存儲的監控和日志管理。
三、結語
隨著我國經濟改革的不斷深入，我國的聯網審計得到了快速的發展，聯網審計技術得到不斷的更新和應用。通過對我國近年來聯網審計發展的實際情況進行調查，發現我國的聯網審計存在著一定的問題，包括：聯網審計的管理存在混亂的現象、聯網審計工作的重視程度較低等，面對這樣的問題，需要采用及時、有效的措施予以解決，從而促進聯網審計的良好發展。
參考文獻：
[1]陳增強，杜升之，王敞，孫青林，袁著祉.核酸序列數據庫上的聯機分析處理[A].2003中國控制與決策學術年會論文集[C]，2003
[2]江漢石油管理局審計處內部審計質量控制課題組.淺談審計日記制度在審計項目質量控制中的作用[A].全國內部審計質量控制理論研討暨經驗交流論文匯編[C]，2004
[3]趙華光，馬日波.內部審計質量的影響因素與控制[A].全國內部審計質量控制理論研討暨經驗交流論文匯編[C]，2004
信息系統審計的發展 歷史
信息系統審計是對被審計對象所采用的 計算 機化的信息系統的安全性、可靠性進行了解、測試與評價，并對信息系統對財務報告的 影響 做出判斷或單獨提出信息系統審計報告的過程。對信息系統審計發展歷史的了解，應該從 企業 信息化的發展和審計本身的發展兩個方面考察，以了解信息系統審計發展的必然趨勢。
（一）信息系統審計是企業信息化發展的必然要求
1、手工處理
企業內部的信息處理最初是以手工處理的方式進行的。一個企業的 會計 部門，通過不同崗位之間的分工協作，將企業在日常經營活動中產生的財務資料進行加工處理，形成企業內部和外部需要的各種會計信息。這種手工系統的特點是以人為處理工具和以紙張為信息的載體。在這種情況下的審計方式毫無疑問是手工的形式，審計的對象也是人和紙質文檔。
2、部分計算機處理
隨著計算機的普及尤其是微型計算機價格的大眾化，一些企業開始用計算機來處理部分會計資料。如：企業內部自行開發的工資管理程序、固定資產管理程序等，逐步用機器來代替了部分的人工勞動。這是上個世紀80年代末期和90年代初期的一種景象。這時，由于有 電子 數據的存在，已經為電子數據處理審計提供了可能。但由于計算機處理的范圍還比較小，審計人員完全可以忽略計算機的存在，直接對打印出來的紙質文檔進行審計。
3、會計系統全面計算機化
20世紀90年代中期以后，會計電算化工作在我國得到大規模的普及，企業的會計信息系統已經全面實現計算機化。這時的審計人員已經開始意識到計算機審計的重要性，但這時人們對計算機審計的認識還停留在對電子數據的采集和 分析 階段，計算機系統的控制問題還未得到應有的重視。
4、企業信息系統的集成化
20世紀90年代后期至今，會計電算化已逐步走向成熟，而企業的信息化建設并沒有就此停止，以ERP為代表的企業信息系統的高度集成逐漸開始興起。這時的企業信息系統不僅僅是一個個孤立的系統，而是集財務、人事、供銷、生產為一體的綜合性的系統，財務信息只是這個系統所處理信息的一部分，單獨的財務系統已不存在。而這時的審計人員只有對整個系統全面了解，才能把握審計對象的總體情況。
從企業信息化的發展歷史可以看出，由于審計人員所面臨的審計對象的不斷變化，促使審計的方式隨之改變，信息系統審計也就在這種歷史背景下應運而生。
（二）信息系統審計是審計 理論 與技術發展的必然結果
隨著審計理論與技術的發展，審計模式經歷了詳細審計、系統基礎審計和風險基礎審計三個階段。 現代 審計十分強調對系統控制的依賴。它的基本觀點是：設計上合理并且得到執行的控制制度是我們相信財務信息的重要依據。對于控制得好的領域，我們分配較少的審計資源；控制較弱的領域，分配較多的審計資源；如果控制不可依賴，我們則跳過控制測試環節，直接對賬戶余額和交易發生額進行測試。
在會計信息手工處理的環境下，系統的控制也是由人工完成的，對系統控制的了解和測試也可以由普通審計人員運用一般的財務審計知識來完成。由于計算機化的信息系統的介入，信息系統的控制越來越多地由計算機來完成，ERP的實現甚至改變了手工環境下的管理方式及業務流程，一般的財務審計知識已無法滿足對系統和系統控制進行了解及測試的需要。而由于計算機信息系統的運用，使得審計人員對系統控制更加依賴，直接對如此龐大的數據量進行審計已經是不可想象的。信息系統審計因此也從財務審計的一個可以省略的環節成為不可缺少的工作 內容 ，甚至可以獨立作為一項審計的任務。
（三）信息系統審計的 發展
從 企業 信息化及審計 理論 與技術兩條發展軌跡來看我們可以得出這樣的結論：信息系統審計是審計技術與信息技術共同發展的必然產物。
隨著信息系統審計的發展，導致了這方面專業組織的產生?！靶畔⑾到y審計與控制協會ISACA”，1969年在美國成立。從1978年開始，該協會推出“注冊信息系統審計師CISA”的 考試 與資格認證，在全世界范圍內得到廣泛的認可，成為信息系統審計發展的重要標志。
開展信息系統審計的緊迫性
由于我們國家的信息系統審計工作尚未完全開展起來，一些 計算 機審計的探索與嘗試還局限在 電子 數據的采集與處理領域，對信息系統的安全與控制的 問題 還沒有充分的認識。從邏輯上講，對系統的依賴是 現代 審計的基本策略，如果被審計對象全面采用計算機化的信息系統，而審計人員又沒有對信息系統進行了解和審計，那么這種審計得出結論的可靠性就要受到質疑。整個審計行業，包括政府審計、注冊 會計 師審計與內部審計在這方面所面臨的問題日益嚴峻，已經危及到了審計行業的生存。“不搞計算機審計，我們就會失去審計的資格”已經逐漸成為審計業界的共識。
我國信息系統審計面臨的問題
（一）審計觀念的轉變
觀念問題也就是認識問題。如果不轉換審計觀念，將審計的目標局限為查錯糾弊，勢必將信息系統審計與當前中心工作對立起來。把審計僅僅理解為“查賬”，則對信息系統審計的理解也只能停留在計算機輔助審計或輔助審計軟件開發及 應用 的層次上。只有全面樹立系統基礎審計或風險基礎審計的觀念，才能理解信息系統審計的重要意義。審計中發現的很多錯弊，由于都是管理上出了漏洞，也就是系統出了問題。一個管理完善的、控制良好的系統，應該能夠防止、發現或糾正自身存在的問題。審計的任務就是幫助被審計者建立、健全這種機制，而不應該是代替被審計者去履行他們的“管理責任”或“會計責任”。
（二）信息系統審計的專業人才
開展信息系統審計需要一批既掌握現代審計理論與實務又了解計算機技術的復合型知識結構的專業人才， 目前 審計署干部培訓中心開展的注冊信息系統審計師培養及與之相關的在審計人員中進行計算機知識的培訓工作，正是為了適應這一現實需要。但從目前的人員數量和知識結構上看，還遠遠達不到要求。
（三）行業標準與實務指南
信息系統審計發展到一定階段，必須由行業組織出面將實踐經驗加以 總結 ，并把有關概念、工作流程和技術 方法 固定、統一起來，形成行業的標準和規范。這將是信息系統審計進一步發展的基礎。這也是所有行業發展的共同 規律 。沒有標準和規范，所有的實踐活動只能局限在低水平上重復。
信息系統審計的未來發展前景
未來審計技術發展的動力來自于信息系統審計的發展。這是國外審計界的一個共識。許多大型會計公司在信息技術領域投入很大的資源也正是由于他們看到了這一點。
【關鍵詞】計算機審計 問題及對策 審計軟件
一、計算機審計的內涵與基本特征
（一）計算機審計的內涵
對計算機管理的電子數據進行審計。隨著會計電算化等的普及和管理信息系統的發展，原來由賬簿記錄的財務數據，現在已經越來越多地 改用計算機來處理：數據存儲介質也由紙質賬本加文字轉為數碼形式，對用計算機管理的財政、財務等電子數據進行審計，核實經濟活動記錄的正確性，這就涉及到對各類信息系統管理的電子數據的審核。這是在信息化條件下，原來的審計業務在新形勢下的載體變革后，傳統審計手段必須進行的改革和延伸，否則審計人員將面臨無賬可查的被動局面。
（二）計算機審計的基本特征
1.電子證據具有無形性和高科技性。從一定意義上說，電子證據是按編碼規則處理成的"0"和"1"的數據信息，需要依靠磁性或光電介質作為載體，具有無形性和高科技性。電子證據的無形性體現在，其形成和表現離不開某些介質，并借此存儲為磁信息和光信息等。電子證據的無形性使其易被篡改和刪除等，影響其完整性和真實性。
2.電子證據具有脆弱性。電子證據存儲為磁信息、光信息，人為篡改或變造很難被發現。再加上存在難以預測和避免的事件（如系統癱瘓等），易導致電子證據的滅失或失實。特別是現如今，企事業單位、會計及審計領域都與計算機打交道，盡管恢復被刪改資料的技術不斷進步，但電子證據一旦遭到破壞，造成的后果往往比較嚴重。
3.電子數據生成的自動性和精密性。人工錄入初始數據，計算機系統會利用相關軟件完成后續的運算、處理，自動生成所需結果。由于運用的軟件由專業機構科學設計，此過程若沒有意外或人為惡意干擾，電子數據則具有較強的客觀性和精密性，發生差錯的可能性較其他證據類型要小得多。
4.電子證據具有多樣性。傳統的證據表現形式比較單調，而電子證據充分利用文字、圖像和聲音等多種形式存儲， 并可以"多媒體"形式來展現，這是以往證據所望塵莫及的。由于其借助具有集成性、交互性、實時性的計算機及其網絡系統，極大地改變了證據的運作方式。這種將多類表現形式融為一體的特點是電子證據所特有的。
（三）計算機審計的必然性
計算機審計是傳統審計向現代審計轉型的重要標志之一。（1）推進計算機審計是實現審計工作科學化的重要舉措。 當前，我國的審計事業正處于傳統審計向現代審計發展的技術轉型期和戰略機遇期，信息化建設是我們提高審計效率，改善審計手段，提高審計質量，降低審計成本的一個重要途徑。審計信息化建設不僅僅是個方法、手段問題，而且是關系到審計事業發展的問題。（2）推進計算機審計是現代審計的必然選擇。 首先，計算機審計突出了審計重點，豐富了審計手段。 運用計算機的自動篩選、匯總、分析等功能，改變過去手工逐筆分析的做法，使審計思路更為清晰，重點更為突出，發現重大違紀違規問題線索更為可靠。 同時，利用計算機快速、準確的特點，使得全面審計成為可能。其次，計算機審計拓展了審計空間，提高了審計效率。（3）推進計算機審計是提高審計質量和審計時效的重要手段。 現代計算機技術使我們可以充分利用軟件系統提供的操作權限控制功能，并在各審計環節設置質量控制點，實行適時監控，從而有利于審計質量的跟蹤檢查，同時也使得審計質量的控制更加實時有效。
二、我國計算機審計實施中存在的主要問題
（一）審計軟件應用水平的局限
審計軟件是目前應用最為廣泛的計算機輔助審計工具，一般分為兩種：一種是通用審計軟件，它是一組能夠幫助審計人員獲取、計算和分析電算化記錄的程序，通常適用于多種審計工作，目前應用比較廣泛的審計軟件有用友審易、中審審易、鼎鑫諾、審計之星等；另一種是專用審計軟件，其主要功能是為了完成某些特定的審計任務，如公路收費審計軟件、工會經費審計軟件、計算機審計抽樣軟件等。審計軟件的使用改變了傳統審計人海戰術的工作模式，使從事審計工作的人員相對減少，而審計工作效率顯著提高，從而降低了審計成本。但是，現代風險導向的審計畢竟是一個復雜的系統工程，而目前國內不管是通用審計軟件還是專用審計軟件，其主要功能是對保存在磁性介質或光介質上的數據文件進行查詢、抽樣、復核和核對等，由于其功能的制約，單純依靠審計軟件不能完全替代審計人員的職業判斷，主要表現在兩個方面。
1.會計信息化的概念 在國內外信息化大潮推動下，我國財務軟件行業自1999年4月起開始研討和采用“會計信息化”;這一新概念。它被有關專家稱之為“會計發展史上的又一次革命”;。根據謝詩芬教授的定義，會計信息化就是利用現代信息技術(計算機、網絡和通訊等)，對傳統會計模式進行重構，并在重構的現代會計模式上通過深化開發和廣泛利用會計信息資源，建立技術與會計高度融合的、開放的現代會計信息系統，以提高會計信息在優化資源配置中的有用性，促進經濟發展和社會進步的過程。會計信息化不僅是信息技術運用于會計上的變革，而且更代表了一種與現代信息技術環境相適應的新的會計思想。
2.會計信息化審計的概念 審計和會計所面臨的巨變環境的一致性，尤其是審計和會計關系的血緣性，使會計的每一次基于環境變化的重大變革都將直接導致審計的重大變革。傳統手工會計對應的是手工作業審計及手工作業審計技術，20世紀50年代后的計算機信息系統(我國稱之為會計電算化)產生的是計算機信息系統審計(國際審計準則稱之為電子數據處理環境下的審計，我國稱之為會計電算化審計) 及計算機輔助審計技術(包括測試數據技術、通用審計軟件和專用審計軟件，國際審計準則簡稱為GAATS)。毋庸置疑，會計信息化必將導致會計信息化審計及會計信息化審計技術。那么什么是會計信息化審計呢? 會計信息化審計是利用計算機、網絡和通訊等現代信息技術，對傳統會計審計模式進行重構，并在重構的現代審計模式上，通過評價控制會計信息化信息系統，深化開發和廣泛利用審計對象，建立技術與審計高度融合的、開放的現代審計監督服務體系，并力求提高審計在優化資源配置中的有用性，促進經濟發展和社會進步。會計信息化審計以會計信息系統的安全性、可靠性和有效性作為審計目標。
二、會計信息化審計的特征
1.會計信息化審計系統具有極強的適應性 會計信息化審計系統是與企業內外信息系統有機整合的、高度實時化的信息系統，它具有極強的適應性。會計信息化系統的多元、實時、開放性使會計信息化審計系統也具有相同的特征，實時審計、會計責任審計、環境審計、境外審計等都將因此而變得更加容易。
2.會計信息化審計將對傳統審計進行重整 盡管“兩權分離的程度決定了審計主體的種類和被審計單位的形式”;， “審計效率和審計風險的矛盾決定了審計程序和方法的歷史變遷”;，但如果所有的計算機信息系統只限于會計電算化信息系統的水平，那么提供的信息會單一、過時和封閉。正是信息量極大豐富的會計信息化系統和全新的會計信息化審計理論，支持了集權或分權的管理模式，有效解決了審計效率和審計風險之間的矛盾，從而支持了已有的和將有的多樣繁雜的具體業務。
3.現代信息技術對審計模式重構具有主觀能動性 現代信息技術不再只是審計模式外部的挑戰者和奴隸，它已成為審計模式內部的決策者和執行者。它不但像其他環境因素一樣對審計模式變革提出了許多必要性，而且還逐一提供了可能性。僅以獨立審計為例，國際最新動態顯示，功能強大的會計信息化審計系統盡可能完美地執行和提供各類審計業務和非審計業務，從以注冊會計師獨立性和專業性為基礎的保證服務到以注冊會計勢，注冊會計師能夠在環境審計領域發揮重要作用。同時環境標準的確立，環境影響的評價，環境污染的控制等，均須建立在環境科學和工程技術的基礎上，因而環境專家、技術人員參與的環境審計，才能使環境審計依據的科學技術含量值增高，提高審計的準確性。
三、會計信息化審計面臨的問題
1.審計線索具有很強的隱蔽性 會計信息化審計是隨著會計電算化的發展而產生的，利用計算機技術進下行的審計。在過去的手工會計核算系統中，從原始憑證到記賬憑證，從登賬到報表編制，每一步都有文字記載和經辦人員簽名，審計線索比較清晰。而在會計信息化系統中，由于數據存儲介質的磁性化和數據處理過程的自動化，業務數據進人計算機系統之后，由計算機按程序自動生成會計報表，即使有篡改也不會留有痕跡，比起手工系統來，信息化系統中的審計線索更隱蔽、更容易引發經濟犯罪。
2.會計信息化審計技術的研究與應用尚處于探索階段 重構后的會計信息系統有其固有的特點和風險，這就使得傳統審計技術難以全面對會計信息化信息系統實施審計，開展會計信息化審計業務，必須應用信息系統審計技術。在會計信息化審計過程中，只有針對具體的審計目標，選擇恰當可行的審計技術，才能切實有效地執行審計。國外在這方面已進行過多年的研究，開發出多種信息系統審計技術.并且已經應用于審計工作中，而我國目前對信息系統審計技術的研究與應用尚處于探索階段，沒有一套成熟的信息系統審計技術及其實踐基礎，這在一定程度上影響了我國會計信息化審計工作的展開。
3.會計軟件缺乏權威的可審計認證 隨著計算機技術的發展，會計軟件層出不窮，擺在審計人員面前的是該軟件是否具有可審計性的問題。審計人員對內部控制制度和數據文件審計的同時，很難對應用系統及軟件的開發進行 —審計。曾有人嘗試讓審計 人員參與會計軟件的系統 開發，但事實證明這一做 法是流于表面的形式，不 僅不能達到目的，還增加 了審計人員的勞動量。 4.審計人員的素質沒有 完全達到要求 眾所周之，在手工系 統中，審計人員憑借自己 的經驗、專業知識，結合 運用各種審查的方法，就 可以達到目的。然而在計 算機信息系統下，除了需要運用一般的傳統方法以外，最重要的是要借助計算機輔助技術來達到審計目的，審計人員除需具備一般審計所需的知識外，還應具備一定的計算機知識，對會計信息化系統有一定的了解，對有可能出現的錯誤及舞弊情況要有比較深刻的認識，但最重要的一點是審計人員應能熟練地運用計算機進行審計。然而在實踐中，由于我國注冊會計師的市場化建設與推行較晚，現行注冊會計師的素質較低。同時在注冊會計師的考試中也沒有計算機理論及操作方面的要求，因此絕大多數的注冊會計師運用計算機和網絡的水平還很低。
四、加快會計信息化審計建設的對策
1.建立會計信息化審計組織機構 會計信息化審計組織機構不健全將會阻礙我國會計信息化審計的發展。為適應未來我國會計信息化審計發展的客觀要求，我國應盡快建立自己的會計信息化審計組織機構，按照會計信息化審計的要求組織、協調會計信息化審計工作，規劃會計信息化審計的發展策略和職業培訓計劃，研究會計信息化審計理論、方法、技術和規范，指導會計信息化審計工作。在這項工作的起步階段，政府應加強領導力度，從宏觀上搞好規劃安排，從資金和技術上扶持會計信息化審計，有效規劃、部署和指導我國的會計信息化審計工作。
2.制定一套嚴謹的會計信息化審計程序標準 除了對憑證、賬簿、報表等數據文件的實質性審查加以規定外，更要對被審計系統的健全性、符合性，系統控制功能的有效性、各項初始化工作的準確性與合理性加以規定。尤其要突出對操作員及系統管理員或財務主管工作權限的規定，以便審計人員在審計前對被審計單位的情況有一個初步的認識，從而在進行審計時，依據相應的規定進行審查。這樣不僅減少審計人員的工作量，也降低了會計信息化審計的風險。
3.制定會計信息化審計的審計準則 審計準則是審計工作應遵循的規范和尺度，是評價審計工作質量的權威性規則。會計信息化審計對象、線索、方法、結果等各方面相對于傳統審計都發生了變化，以往的審計標準和準則已經不能完全適用，應該加快新的審計標準和準則的制定以指導審計工作。
【關鍵詞】非現場審計，內部控制，風險評估
一、非現場審計的概念及現狀
非現場審計是借助系統或計算機工具軟件進行信息化的“一個業務數據采集和分析的過程”，即通過采集審計對象的業務數據，開展面向數據和系統的審計監測，進而進行持續、全面的分析，及時發現審計對象存在的問題、疑點和異常情況，評估審計對象的風險狀況，為制定審計計劃及審計方案提供支撐，為現場審計提供線索和資料。
非現場審計的現狀如下：
1、目前，非現場審計系統已經實現了多樣化的功能。一是全面覆蓋銀行資產與負債業務，實現產品種類和業務處理過程橫向和縱向的全覆蓋。二是提供業務流程內部控制及主要風險點的預警和提示，實現業務全流程有效監控。三是具備對業務數據進行分類、分層、因素分解、因果關聯和匯總功能，并可按需進行靈活定制，實現了審計業務處理智能化。四是具備參數化維護方式和強大的自定義功能，能夠自定義指標、預警規則和業務分類，并能進行參數調整，實現審計參數靈活控制。
2、審計業務管理流程信息化，已實現審計業務和管理流程的無紙化和審計信息的全員共享。一是提供審計文檔的存儲、錄入、統計、查閱和檢索功能，問題、風險點的統計、歸并功能，實現審計成果共享。二是對審計項目立項和審批進行有效控制，使審計檢查項目從立項申請、審批的流程實現無紙化，立項報告、審計方案、審批結果等文檔自動歸入文檔數據庫。三是對審計報告審核、審批進行有效控制，實現審計工作底稿的編寫、核對，審計報告的編寫、核對、審批的無紙化和流程控制。
3、在風險評估技術基礎上，從機構、業務、產品、流程、IT 系統等不同維度繪制出剩余風險視圖，揭示全行風險分布和影響程度信息，有利于將有限的審計資源集中于高風險的審計領域，突出審計工作重點，有針對性地提出審計意見和管理建議。
二、非現場審計存在的問題
1、對非現場審計認識存在偏差。非現場審計概念在國內最早出現于20世紀90年代，近年來，內部審計人員雖對開展非現場審計的重要性有了一定認識，但還不夠全面、深刻，不少人仍認識不到位。審計理念仍停留在查錯糾弊上，忽視系統性的、整體性的風險審計，缺少對體制性、機制性原因的分析。一是認為非現場審計僅僅是個手段，不應冒進；二是認為非現場審計專業性強，只能由非現場專業審計部門和專業人員完成，存在畏難情緒，給開展非現場審計工作帶來消極作用。
2、對非現場審計系統期望過高。隨著信息技術發飛速發展和銀行間的激烈競爭，創新層出不窮，商業銀行的發展呈現出業務綜合化和電子化的趨勢。各級領導以強烈的責任意識，對審計手段的信息化寄予厚望，迫切希望非現場審計能發揮最大作用。但因為我國網絡發展和信息化水平相對于國際先進水平有較大差距，硬件設施相對落后，缺乏適用的審計業務應用軟件等問題，加上計算機審計工作規范化程度不夠，故對非現場審計發展較為不利，導致審計系統軟件的使用效果預期值不高。
3、部分內部審計隊伍專業知識不適應非現場審計發展的要求。目前，商業銀行內審部門既懂計算機非現場審計又懂銀行業務的人員較少。審計隊伍結構和素質不適應，缺乏精業務、懂計算機、能力強的復合型人才。面對不斷出現的新產品、新業務，他們往往力不從心，這種現狀妨礙了商業銀行計算機非現場審計的發展。？
4、部分商業銀行尚未建立完善的非現場審計機制。一些商業銀行目前缺少一套完整、科學、統一的非現場審計管理辦法和操作規程，不能對非現場審計監督的對象、方法、范圍和相關責任從制度上明確界定，對相關業務及高風險領域缺乏規范的監控，業務操作隨意性大，缺乏制度保障，影響到計算機非現場審計工作水平的提高。
5、非現場審計軟件模型設計缺乏深度和針對性。非現場審計系統能否發揮應有的作用，取決于模型的構建。商業銀行業務發展日新月異、規章制度的頻繁變更、違規手段層出不窮、審計思路方法的創新突破，都需要及時對審計模型進行持續的優化改進。但目前缺乏一套相應的制度辦法， 不能對模型的改進和優化實時跟進，或者是簡單重復，導致不能出新的線索，或者是全部放棄原有模型，重新設計新模型，沒有在以前經驗、成果的基礎上梳理和分析，審計模型的改進和完善缺乏針對性和連續性。因而非現場審計系統無論是在廣度上，還是在深度上，都帶有一定局限性。
三、建議與對策研究
1、轉變陳舊觀念，提高思想認識。要從思想上深刻認識到非現場審計是今后開展審計工作必不可少的“工具”，是適應商業銀行業務信息化發展、有效履職的內在要求，是審計人員高效完成審計任務的必備手段。既要摒棄“無用論”，又要破除神秘感、克服為難情緒，全面準確地理解非現場審計的重要性、緊迫性。逐步將審計模式轉變為非現場審計與傳統審計模式相結合的方式，且逐步擴大非現場審計在審計活動中的占比。
2、全方位、多層次建設隊伍、培養人才，打造一支具有復合型知識的非現場審計團隊。非現場審計比傳統的單純現場審計更為復雜，涉及審計的內容和范圍更為廣泛，且非現場分析運用大量的數據、對審計人員的拓展思維和領悟能力的要求較高。對現有審計人員進行定期或不定期的業務知識特別是計算機知識、計算機審計技術和技能的培訓，促使他們通過自學、培訓等途徑掌握操作和應用技能。鼓勵審計人員參加注冊內部審計師、注冊會計師等審計類職業資格考試。同時建立考核制度，提高審計人員學習的積極性，打造一支綜合素質較高的非現場審計隊伍。
一、銀行內部審計概述
從國際內部審計協會對內部審計的最新定義來看，內部審計是一種獨立存在的保證以及咨詢活動，內部審計的主要目的是為相關機構增加一定的價值，同時不斷改善機構的運行效率，在內部審計的過程中，主要采用的是一種規劃化以及系統的方法對組織機構的風險管理和控制以及機構的治理方式進行綜合的評價，最終目標就是機構經濟指標的實現與發展，從銀行的內部審計來看，銀行的內部審計主要是在銀行的內部設立一個獨立的內部審計部門，通過選拔相應的內部審計人員，對銀行總部以及銀行各個支行的經濟業務進行審計，從而通過這種方法來不斷提升銀行的運作效率，并且不斷增加銀行的價值。從銀行內部審計的作用來看，主要包括以下幾點：首選，通過銀行的內部審計能夠不斷完善銀行的內部控制系統，其次通過銀行的內部審計能夠有效的維護銀行的合法權益，在銀行進行內部審計的過程中對銀行經營的成本、效益以及結構等進行審計，從而有效的防止經濟糾紛。最后，通過銀行的內部審計能夠促進銀行道德文化的建設與發展，不斷提高銀行的形象，并且在銀行內部營造積極向上的氛圍。
二、銀行內部審計存在的問題
（一）內部審計觀念落后
從我國現階段銀行的內部審計工作來看，其工作的重心還是集中在查錯防弊。只注重檢查會計憑證、報表等資料是否真實、完整， 業務操作是否合規合法等， 缺乏對銀行的信貸資產質量、風險責任、經濟效益進行審計，同時銀行現階段你的內部審計工作也缺乏對銀行的內部控制以及管理結構進行評價以及管理，在這種落后的內部審計觀念的影響下，銀行的內部審計職能沒有得到全面的發揮，銀行的內部審計工作不能得到順利的執行。
（二）內部審計技術落后
隨著21世紀計算機信息技術的不斷發展，通過科學以及有效的內部審計技術能夠促進銀行內部審計的完善與發展。雖然目前我國銀行已經廣泛將計算機技術應用到工作以及業務管理流程中，銀行的信息化發展已經成為歷史發展的必然，但是從我國現階段銀行內部審計的技術來看，還停留在傳統的手工操作法方式中，雖然銀行在內部審計的過程中運用了計算機技術，但是計算機技術在銀行的內部審計工作中覆蓋面十分窄，并且缺乏一定的系統性以及連續性，銀行內部審計的工作方式還是利用以往的現場檢查以及內部審計人員進行主觀的判斷中，隨著我國金融市場發展的日益復雜，銀行經營所面臨的風險也在逐漸增加，因此，傳統的內部審計技術已經不能適應銀行經營管理的需要，這種落后的內部審計技術也會影響我國銀行內部審計功能的有效發揮。
（三）內部審計人員的素質有待提升
從目前我國銀行的內部審計發展現狀來看，我國銀行的內部審計資源相對比較匱乏。對于我國銀行的內部審計來說，內部審計工作涉及的范圍面比較廣，因此，這就需要銀行的內部審計人員對內部審計業務有較高的認識以及較強的工作處理能力，從而才能發現銀行在內部審計方面存在的問題，但是從我國銀行現階段內部審計人員的綜合素質現狀來看，銀行內部審計人員的素質有待提升與發展。
三、促進銀行內部審計發展的對策
（一）完善內部審計觀念
對于銀行內部審計工作的發展來說，完善以及革新內部審計觀念是十分重要的。因此，在銀行內部審計的過程中，要不斷創新銀行的內部審計掛念，并且促進銀行內部審計觀念的不斷發展與進步，通過積極吸收國外先進的內部審計觀念來不斷促進我國銀行內部審計理念的發展與進步。
（二）促進內部審計技術的發展
對于現階段我國銀行的內部審計工作來說，銀行應大膽學習和借鑒國際上銀行先進的內部審計方式、方法和經驗， 不斷探索和完善審計功能。并且不斷將現階段先進的計算機技術應用到銀行的內部審計工作中，從而不斷促進銀行額內部審計技術的發展與創新，通過計算機技術對銀行的各項經營業務進行再監督，及時發現問題，提高工作效率，同時擴大審計范圍，促進審計效果的提升。計算機的審計軟件也一直是我國內部審計發展的不足，所以需要不斷開發研究出一套專門用于處理銀行內部審計實務的系統軟件。
（三）提高內部審計人員的素質
在銀行內部審計工作實施的過程中，銀行要積極對內部審計人員進行培養以及發展。在選聘銀行內部審計人員時，要對其進行全方位的考核，只有達到了銀行內部審計人員的相關要求，再予以錄用。其次，銀行要建立一套完整的內部審計人員培訓體系，在內部審計人員剛剛入職時，要對其進行崗前培訓，另外，對那些已有的內部審計人員，要定期或者不定期的對其盡心培養以及發展。同時，銀行也可以通過制定相關的獎懲制度從而不斷促進銀行內部審計部門的整體素質。
【關鍵詞】信息化 國家審計 組織方式 內容方法
一、信息化對國家審計的影響
（一）信息化條件下，審計風險呈現新特點
1.轉型風險。傳統的審計理念、審計方法、審計手段已經成為制約審計工作發展的“瓶頸”。比如在信息化條件下，被審計單位的手工明細賬、日記賬不存在了，記賬憑證數據存儲在磁性介質上，財務處理過程由軟件自動完成，肉眼可見的審計線索大大減少，這無疑給審計人員帶來了轉型風險。
2.系統風險。比如電子化會計數據可能被濫用、篡改和丟失，電子化的審計線索易于減少或消失，原始數據的錄入可能存在錯漏以及不可預計的突發災害、軟硬件故障等都會給系統的可靠性造成嚴重危害。
3.控制風險。比如權限設置或職責分工導致約束機制失效，網絡傳輸和數據存貯故障會使審計數據出現異常錯誤，審計軟件對業務缺乏實時有效的控制手段等。
4.檢查風險。比如會計軟件的更新換代，增加了歷史數據難以采集匯總的可能性。內部控制主要依賴軟件本身，難以全面檢查測試。
（二）信息化條件下國家審計發展的制約
1.審計系統的靈活和高度可擴展性面臨的挑戰。被審計單位業務的不斷發展，監管條件的不斷變化，審計系統的更新和升級將是一個長期的過程。因此，在建設審計署信息系統時，需考慮審計系統的靈活性和高度可擴展性。如何將審計業務與IT資源有機的結合，如何利用IT系統促進信息化審計業務的發展，避免因IT系統架構上的缺陷制約信息化審計業務的快速發展，是建設高性能的審計信息系統的重心。這需要考慮引入系統架構方法論來構建審計系統。需要以審計業務架構為基礎，業務架構包括審計所需業務功能、業務流程、業務組織等規劃，用于引導信息系統數據架構、應用架構的建立，以數據架構（是指審計所需信息實體如何在信息系統中合理分布，以及數據在審計系統不同應用功能之間如何有效的流轉、共享、整合、存儲）、應用架構（指支持審計業務發展的所需信息系統應用功能組成，即構建信息系統）為支持，構建完整的信息系統架構，這給審計帶來較大挑戰。
2.審計業務水平與信息化建設和發展的要求不適應。審計人員由于計算機知識的欠缺，很難提出符合信息化規律的審計需求，將傳統的審計技術方法轉換為計算機操作的語言需要較長磨合過程。雖然，審計署培養了大量中級計算審計人員，但由于多數屬非計算機專業畢業，缺乏深層次的計算機系統設計技能，與被審計單位信息化人員專業結構相比還有很大差距，很難完成較大的實質性信息系統及信息安全審計程序的實際運用與評價工作。審計人員的結構在短期內難以與信息化發展的要求相適應。
二、信息化條件下國家審計的組織方式和內容方法
（一）國家審計組織方式的發展
隨著信息化進程，在現有的審計組織方式即實行“五個統一”和“六個結合”基礎上，一些新的審計組織方式將隨著信息化進程而不斷創新和發展。
1.打破業務、行業界限，開展項目審計和建立組織機構。目前上級審計機關尤其是審計署各業務司工作重復交叉，人力也不能滿足現有工作需要。發揮審計“免疫”系統作用，已不能停留在腳疼醫腳、獨立作戰的階段。大項目、綜合項目逐漸開展，財政審計與金融、企業、經濟責任、資源環境和涉外審計等各行業審計開始結合，在審計組織上，客觀要求打破各司局界限。而要真正打破各司局界限，只能靠行政手段，調整原來的機構設置。信息技術的飛速發展，尤其是審計數據庫的整合和數字化審計方式的推廣，為審計組織方式的發展提供了技術支持。因而，審計署應建立一支強大而穩定的綜合統籌指揮部，在此架構下，建立一支支數據分析非現場審計團隊，以及分布在各地以現場審計為主的審計機構，形成“總體指揮――數據分析――延伸核查”的組織模式和方式。這對按行業設置部門、分行業開展審計工作將是一次革命性的顛覆。
在現有組織結構下，可以采取發揮綜合協調部門的力量。如在開展財政審計大格局工作中，可進一步發揮財政審計協調領導小組辦公室的作用，這將有助于打破司局界限開展工作和成果利用。在組織方式上，改變過去按派出局成立審計組，采取按財政部資金科目成立審計組，如成立教育資金審計組、科技資金審計組、衛生資金審計組、水利資金審計組、農業資金審計組、社保資金審計組、環保資金審計組、國土增值資金審計組等，確保每個審計組從資金源頭到使用全過程的審計。發揮審計 “免疫”系統功能，只有打破傳統的組織方式，才能實現有效整合，服務于兩個大報告的需要。
2.非現場審計成為日常監督的重要方式。數據中心的建立、以及金審三期工程規劃的5大應用系統的建設等審計信息化的發展，都為非現場審計提供了保障，非現場審計將成為國家審計重要的方式。非現場審計不僅可以提高審計效率、節約審計成本，能夠彌補現場審計人手不足的問題，更重要的是將與現場審計有機結合、互為補充。在審計組織模式上，將形成兩支審計力量，一支是非現場審計人員，這將成為審計的主要力量和監督力量，實現對被審計單位的實時、在線審計監督，發現問題線索；另一支是現場審計人員，以非現場審計人員發現的問題線索為切入點，到現場核實取證和延伸調查。
3.大型審計項目為主的審計模式。一是審計組織管理方式由“松散型”向“集中型”轉變，實現了對各審計組審計全過程的統一指揮。二是審計質量控制由“事后監督”向“全程監控”轉變，項目組長和質量控制人員不在現場也可隨時查看現場審計工作情況，實時了解和核查審計查出的問題。三是信息資源管理由“單點分散獨享”向“全面幅射共享”轉變。通過審計專網，時時實現上下左右溝通、及時反映和掌握審計情況、匯總提升審計成果。
（二）國家審計內容方法的發展
信息化發展，使審計內容和方法發生技術性革命，審計由傳統的現場審計發展為現場審計和非現場審計結合，以在線審計、實時審計為特征的聯網非現場審計將得到更廣泛的應用；由事后審計發展為事后、事中審計。審計方法中的檢查、觀察、詢問、外部調查、重新計算、重新操作、分析等各種方法得到綜合運用，尤其是對有關業務程序或者控制活動獨立進行重新操作驗證，分析研究數據之間的合理關系，對相關信息作出評價等重新操作和分析方法得以普遍使用。
1.全面審計成為可能。利用計算機技術快速、準確的特點，不僅能提高審計效率，而且能更加系統、全面了解被審計單位，使得全面審計成為可能。一方面，審計人員利用審計軟件進行查詢、篩選，摘取審計疑點，尋找審計線索；審計人員利用審計軟件的數據挖掘技術，高效、準確地收集各種電子數據進行統計、分析，抓住審計重點，審計效率大大提高。另一方面，被審計單位信息化的管理，便于審計對被審計單位整體進行分析、對照、比較，從宏觀上、總體上、系統上去把握審計對象，總攬全局，結合在審計環節上設置疑點控制，實行實時全面審計。
2.跟蹤審計成為發揮審計“免疫”系統功能的重要方面。我國經濟運行方式、政府管理方法發生深刻變化，重大政策措施和投資項目的實施，戰略性資源的利用和開發，突發性公共事件的處置等，具有周期長、敏感性強、涉及面廣、社會關注度高等特點，采取傳統的事后審計難以達到“免疫”的要求。跟蹤審計能夠在事前、事中、事后全程進行追蹤，通過對資金的監控和對政策執行力度的關注，確保了決策的科學性、執行的有效性和資金使用的效益性。
跟蹤審計常見的難題是資金和項目執行的分散，兩者皆呈“扇形輻射”，如何確定重點，來保證審計的時效性、準確性，信息化條件為跟蹤審計解決上述難題提供了有效的保障。審計人員可以充分利用信息化進行數據分析，確定資金、項目、執行政策的審計重點內容。一是利用電子數據，沿著資金的流向、軌跡，對資金的收、支等環節及時跟進，查處各種違法違規問題，防范資金風險，最大限度地減少損失浪費，提升資金使用的效率和效果。二是利用被審計單位項目管理的信息化，對項目的規劃、論證到設計、施工、竣工驗收的全過程進行動態跟蹤。三是通過以資金為主線，以項目為基數，對權力運行進行有效的監督，促進決策的民主性和科學性，保證政策的可行性和連續性。在審計方法上，要充分利用好金融數據庫與各行業數據庫的結合，采用數據分析技術開展數據分析和跟蹤審計。如結合好財政、投資項目數據和銀行賬戶審計數據的結合，更多的使用計算機分析技術，沿著資金流向的軌跡開展數據分析。
3.國家審計在反腐倡廉方面發揮更大作用。信息化一方面給犯罪分子帶來了更為詭秘的犯罪方式，同時由于信息化的發展，也給監管提供更為廣泛、系統而全面的信息資料。長期的審計實踐表明，幾乎所有的犯罪需要借助銀行賬戶，尤其是一些高端犯罪離不開賬戶的運作。經濟領域中的違紀違法犯罪活動一般都能從資金往來中查出蛛絲馬跡。審計機關在審計過程中，運用獨有的技術方法，能及時發現一些犯罪線索。在審計內容上，一是可以整合金融、財政、企業有效的數據，全面分析項目資金擺布，突出重點項目和資金的分析，注意發現可疑問題；二是整合銀行間的數據，以資金異常流動為線索，分析賬戶的網絡關系，重點查處違規資本運作的高端犯罪線索；三是可以結合審計發現的一些突出問題，圍繞單位賬戶開展審計，設定一個金額界限，對賬戶之間的流轉查深查透。在審計方法上，主要是運用數學算法對指標進行采集和分析評價，運用數據模型分析資金流動。
關鍵詞：目標導向；智能審計；信息技術；方法；路徑
一、引言
計算機技術和信息技術的發展推動著整個社會各行各業的改革，使得現代化進程日益深入。計算機技術在各行業中的應用得到了全社會的廣泛認可，不僅提高了工作效率，降低失誤率，而且解決了日常繁瑣的工作問題。鑒于計算機技術在各行業中應用的優點，智能審計開始得到學者們的關注。審計工作是會計行業的重要環節，與企業各項資產資金密切相關。任何企業的發展都離不開有效的審計工作，因此審計工作必須得到應用的重視。近年來，隨著信息技術的不斷完善，智能審計工作也開始出現。所謂智能審計就是利用計算機和信息技術處理審計工作中的一些繁瑣的問題，提高傳統審計工作的效率，降低因為人為的原因而帶來的失誤。本文，在以目標導向為前提下，為設計出合理的智能審計提供相應的辦法和措施進行了研究。
二、智能審計的發展
1.智能審計發展的需要
審計工作簡單來說，是審計人員通過采集企業相關數據、資料的前提下對企業所要進行的活動進行資產上的核實審計的工作。因此，資料和相關數據的收集將直接影響著審計的結果。而審計的結果又直接影響著企業的利益。隨著市場經濟的發展，各種現代化技術的進步，人們對審計工作的效率期望也越來越大。傳統的審計工作方法已經不能滿足各企業利益相關者的要求。因此，智能審計的出現顯得越來越必要。
2.智能審計的優點
智能審計就是利用信息技術對傳統審計工作的中的不足進行彌補的新型審計工作。利用計算機技術對傳統的審計進行優化具有以下優點。第一，智能審計利用計算機處理傳統審計工作中的繁瑣問題，提高了審計的效率。第二，利用計算機技術對審計方法進行優化，在風險預測上提高了準確性。第三，降低了人為審計過程中對數字處理出現的失誤率。這些優點促使了智能審計越來越成為審計行業發展的趨勢。
三、目標導向下智能審計的實現路徑
1.以目標導向的審計
以目標為導向的審計工作是指以檢驗被審計方是否完成職責，達到預定目標為目的而開展的審計工作。以目標為導向的審計工作是現代審計類型的一種，其最終的根本目的都是為了幫助委托人了解被審計者的相關情況，分析其風險。隨著計劃經濟向市場經濟的轉變，經濟的風起云涌，不斷變化是人們不能準確預測的。因此，企業在進行任何經濟活動時都必須謹慎，把握其風險。以目標為導向的審計能更加明確的對企業將進行的投資給予風險評估和預測，為企業的決策提供十分重要的依據。
2.以目標為導向的智能審計的實現
以目標為導向的智能審計在設計過程中有兩點值得注意的地方。第一，以目標為導向，要求智能審計在設計過程中其根本目的是為企業的投資建設提供風險評估指導，在具體的審計過程中要以檢驗被審計方是否能完成預定目標為依據進行審計工作。第二，智能審計是要利用現代信息技術對傳統的審計工作進行優化，在各方面提高工作效率和正確性。具體實現路徑需要以下幾點。
（1）智能化審計流程
實現智能審計就是用計算機代替人為的繁瑣工作，在盡可能大的程度上使用信息技術，提高工作效率。其中，審計流程是審計工作路徑實現的基礎。計算機與人不同，計算機只能進行刻板的工作。因此，在智能審計的設計過程中，智能審計流程是十分重要的。計算機可以按照設計好的流程根據審計的對象、類型的不同自行選擇相應的審計過程和方法。盡管審計的對象和類型可能不同，但是在智能化審計流程的設計中，總體需要把握三點。分別是：會計報表分析、經濟效益分析和經濟責任分析。
（2）數據搜集的智能化
數據是審計工作得以順利展開的依據，是保證審計結果正確性的前提。數據在審計工作中的重要性可想而知。傳統的審計軟件中數據的處理只是簡單的劃分整理，忽略了數據間聯系性的必要性。而智能審計就需要在數集處理過程中建立必要的聯系，應用自動化技術處理各種數據。這樣不僅能夠提高工作效率，還可以為下次數據的調用提供依據。
（3）數據標準的智能化
數據搜集只是審計工作的基礎，數據的處理才是審計工作的重點。在審計過程中通過數據的比對和處理，分析出問題。這就需要給數據定一個標準。在智能審計中，需要建立完善的數據庫，各種數據存儲在數據庫中，以便提取和更新。在數據標準的智能化要求中，主要需要以下四種數據的標準建立。
①歷史數據。歷史數據是指在之前的審計中留下的數據。歷史數據在一定程度上可以作為審計的參考標準。
②企業自身數據。審計過程中涉及的不同企業的自身數據也是作為審計的參考值之一，這種數據更加結合實際，具有重要的意義。
③行業標準。審計工作所涉及的數據具有很強的行業性，各行業間的數據在本行業之內是具有可比性的。行業標準數據可以作為參考值進行分析。
④審計結果檢驗的智能化
審計結果的正確性與企業利益有著直接的聯系。審計工作的最后環節就是結果的檢驗，也是最為重要的一點。在審計結果檢驗的過程中，設計利用計算機技術根據相應的數據進行檢驗。
四、總結
以目標為導向的智能審計是現代審計工作發展的趨勢之一。本文，通過對智能審計和以目標為導向的審計發展的簡述，結合信息技術為實現以目標為導向的智能審計提供方法。提出了實現以目標為導向的智能審計的實現路徑。
參考文獻：
20世紀60年代隨著第二代晶體管機的出現和計算機的普及，特別是電算化之后，開始設立數據處理審計及安全辦公室，出現了信息技術審計（IT審計）-EDP審計，當時稱之為計算機審計，到70年代，利用計算機犯罪的案件開始出現，在上引起了強烈反響，人們開始認識到信息技術審計的必要性。進入80年代后，發達國家大力發展信息產業，加上計算機與通信相結合，使計算機的應用更加普及，同時也導致了利用計算機犯罪的比率升高，犯罪率的急劇上升引起了有關政府的極大重視，1984年日本政府公開發表了《IT審計標準》，在全日本的軟件水平中增添了“IT審計師”一級的考試（在系統員考試之上的最高一級），培養從事信息技術審計的骨干隊伍，信息技術審計逐步走向成熟。至20世紀90年代，信息系統向大型化、多樣化及化發展，信息技術審計作為信息社會的安全對策進入普及時期。
二、信息系統審計（ISA）與信息技術審計（ITA）
信息系統審計（Information Systems Audit簡稱ISA）是指以某個業務應用系統為中心的審計，即對計算機信息系統的開發建設、運行環境、使用和維護、內部控制等情況進行監督、檢查，并作出評價，提出意見和建議，它包括對新系統的開發審計和對現有系統的審計。而信息技術審計（Information Technology Audit簡稱ITA）則是側重于對信息技術基礎設施的審計，主要是對技術的安全性進行審計，重點在于網絡安全和通訊安全。包括對防火墻的安全和公共密鑰系統（PKI）的安全性的評價，以及對非法入侵進行檢測等。在部分西方國家央行內部審計中，信息系統審計和信息技術審計有嚴格的區分，分別設置信息系統和信息技術審計機構，我國人民銀行信息技術審計處于起步階段，一般認為信息技術審計既包括對應用系統的審計，也包括對計算機基礎設施的審計，二者是一個包含與被包含的關系，是可以通用的概念。
三、人民銀行信息技術審計的發展方向
人民銀行2000年開始提出信息技術審計的概念，在充分了美國、德國、英國、加拿大、荷蘭、日本等國中央銀行信息技術審計的基礎上，2000年8月在貴陽首次召開了人民銀行信息技術審計工作座談會，以此次會議為標志，人民銀行正式將信息系統安全納入內部審計范疇，并相繼開展了一系列信息系統專項審計。經過幾年的探索，人民銀行對信息技術審計有了明確的定位，信息技術審計逐步走向正規化、日?；倪@幾年的實踐來看，人民銀行信息技術審計雖然引起了各級領導的高度重視，但受人員素質等各種因素的制約，信息技術審計層次較低，基本上側重于規章制度的執行和基礎設施的安全，離信息技術審計的定義相差較遠，筆者認為人民銀行信息技術審計應向以下幾個方向發展：
1、在審計策略上向參與式審計發展。西方內部審計理念的核心是，內審人員不僅要善于發現，而且更要善于解決問題，并要將所提建議當作本部門的服務產品向管理當局積極推銷，以大大提高審計的效果。而現代內部審計方式的精髓則是參與式審計，即在整個審計過程中與被審人員維持良好的關系，共同分析問題的實際情況及潛在，一起探討改進的可行性和應采取的措施，從而加強內部控制、改善經營管理，防范和化解潛在的風險。
信息技術審計不僅僅是傳統審計業務的簡單擴展，它是在傳統審計、信息系統管理理論、行為理論和計算機科學四個理論基礎上形成的一門邊緣性學科，完全依靠自身的力量完成所有審計工作是不現實的，也是不符合成本效益原則的。西方國家信息技術審計普遍采用的做法是從外部咨詢機構聘請信息技術專家、安全專家以及各種具體應用系統的專家參與審計。
參與式審計主要體現在以下幾個方面：（1）在審計開始時，就對被審部門抱著信任態度，與他們討論審計目標、審計、計劃采取某些審計程序和的理由，以取得他們的理解和支持；（2）征求被審部門的意見，尋求他們的合作；（3）及時與當事人討論審計中發現的問題，共同分析改進的必要性，并探討改進的可行措施；（4）向被審部門報告期中審計結果，其中審計報告可以是口頭的，非正式的，以便及時就地解決和改正存在的問題，避免發生更大的損失；（5）提出最終審計報告時，采用建設性的語調，重點放在問題產生的原因和可能造成的影響、改進的可能性和改進措施上，被審部門已經采取的改進行動也可以包括在審計報告中，以反映他們對審計工作的積極態度。
參與式審計的基礎是信任被審部門，而我國人民銀行內審脫胎于原稽核部門，沿襲了傳統審計的思路和模式，在審計中持著懷疑一切的態度，將自己放在了被審單位的對立面，這樣既不便于內審工作的開展，也了審計的質量和效果。
2、在審計對象上向安全審計。隨著機網絡技術的飛速發展，在人總行司的統一部署下，人民銀行系統計算機網絡經過近10年的建設已初具規模，形成了以內聯網為核心，縱向覆蓋至縣支行，橫向與各機構、財政、稅務及海關、外匯交易中心等單位相聯的大型網絡。在人民銀行系統內同時存在內聯網、外聯網和國際互聯網三套網絡系統，計算機網絡成為人民銀行業務系統運行、信息傳輸的重要平臺和紐帶，其運行狀況直接關系到資金安全和政務信息的安全。網絡在加快信息傳播、加大資源共享、提高辦公效率的同時也成為了人民銀行系統內最大的潛在風險點。
目前人民銀行系統正在運行的計算機系統共有二十多個，涉及支付結算，金融服務以及辦公自動化等各個方面，在這種情況下，處于起步階段的信息技術審計以各個業務應用系統為中心有其合理性：一是審計人員對各業務系統缺乏了解，對各系統還需要一個熟悉的過程，以系統為中心的審計有助于審計人員全面系統地了解業務系統的情況；二是計算機專業人員的缺乏，使以安全性為中心目標的信息技術審計難以有效開展；三是目前對計算機業務應用系統的監督檢查環節還很薄弱，對于保證控制的各項制度措施不能很好地貫徹執行，合規性審計在一定時期內將是信息技術審計的主要。但是隨著信息技術審計工作的不斷開展，審計人員經驗的豐富和技術的提高，信息技術審計應該走出以系統為中心的審計，向以保證組織網絡與信息的安全方向發展，充分發揮信息技術審計技術性、專業性特點。
3、在審計內容上向系統開發審計發展。信息系統之所以風險較高，是因為它不僅涉及數據的安全和保護，而且涉及計算機網絡的一致性和適用性，涉及系統建立和開發過程中的巨額資金流出。應用系統的開發不僅在開發階段要花費大量的人力、物力和財力，而且對已經完成了的應用系統進行修改也將花費大量的時間和資金，相對傳統業務審計而言，對信息系統僅僅進行事后審計意義不大，所以，內審部門對系統開發應在項目計劃階段就要介入，對其開況進行全過程審計監督。
對系統開況進行審計關鍵是要求內審人員“一開始就介入”。通過提前介入，內審部門對項目的概算、項目的必要性、招投標情況、建設工期執行情況、系統的“可審計性”等進行監督，保證系統的合理投資、合理設計開發和有效運行，及早發現系統在風險控制、質量保證和成本效益等方面存在的問題，避免走彎路，防止出現浪費和損失。同時，通過提前介入，也將信息系統的開發、購買、重大修改、委托運營、轉讓和退出使用等管理工作置于內審的有效監督之下。
在西方各國，一般要求信息系統管理部門在進行系統開發、購買、轉讓、重大修改和退出使用時要通知內審部門，內審部門根據系統的重要性決定審計的方式，可以要求提供相關資料，也可以派人參與開發過程，對于大型系統一般成立由財務審計人員和信息技術審計人員共同組成的聯合工作組進行新系統開發審計。目前人民銀行正準備進行應用系統開發審計的嘗試。
4、在審計重點上向風險導向型審計發展。信息技術審計不同于我們以往的業務審計，以往的業務審計往往以發現已經發生的損失，已經實施的舞弊和違規為目的，屬于以損失為基礎的審計；而信息技術審計則具有一定的事前性，其目的在于發現潛在的風險和可能發生的損失。這種目的上的變化要求信息技術審計不可能以損失為基礎，而應該以風險為基礎，因此，信息技術審計部門必須借鑒風險評估的，由對系統運行的合規性審計逐漸轉變為風險導向型審計：根據系統風險評估結果，確定審計計劃，根據對固有風險和控制風險的測算，確定審計重點、制定審計方案。這種以風險為基礎的審計也是當前國際審計界通行的觀念和做法，也是今后我國審計的發展方向。
【關鍵詞】內部審計；信息化環境；審計技能；觀念意識
一、現代內部審計的涵義
來自國家內部審計協會（CIIA）《內部審計基本準則》的定義：“內部審計是組織內部的一種獨立客觀的監督和評價活動，它通過審計和評價經營活動及內部控制的適當性、合法性和效益性來促使目標的實現?！眮碜試覍徲嬍稹蛾P于加強內部審計工作的規定》的定義：“內部審計是獨立監督和評價本單位及所屬單位財政收支、財務收支、經濟活動的真實、合法效益的行為，以促進加強經濟管理和實現經濟目標?！眮碜試H內部審計師協會（IIA）《內部審計專業實務標準》的定義：“內部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過系統、規范的方法，評價并改善風險管理、控制和治理過程成的效果，幫助組織實現其目標。
該定義以幫助組織增加價值為目標，以關注組織風險為主線，以組織的風險管理、內部控制和組織治理為內部審計業務的三大領域。這表明內部審計的職能是站在組織整體利益的立場上，發揮增加組織價值和提高組織效率的作用。
二、現代內部審計的特點
現代企業的內部審計已經不僅僅是事后的傳統意義上的財務審計，其職能也不僅僅是提供保證服務；而是向事中審計、事后審計發展，其職能更側重于監督、評價和咨詢。并且，高質量的企業內部審計總是把經營審計放在財務審計之上。
根據《內部審計專業實務標準》所體現的觀點，“內部審計是一種獨立、客觀的保證與咨詢活動，目的是為機構增加價值并提高機構的運作效率。它采取系統化、規范化的方法來對風險管理、控制及治理程序進行評估和改善，從而幫助機構實現其目標。”內部審計是管理審計，它具有以下幾個特點：
1.內部審計是一種獨立、客觀的保證與咨詢活動。
2.內部審計服務于企業整體價值的提高，具有增值作用。
3.內部審計遵循成本與效益原則。
4.內部審計的內容具有廣泛性和全面性。
內部審計的內容涉及企業經營管理的方方面面，按業務內容可將其分為：經營審計、績效審計、質量審計、合同審計、安全審計、保密審計、財務審計、IT信息系統審計、合規性審計、經濟責任審計等。正是因為內部審計具有上述的廣泛性和全面性的特點，所以內部審計人員作為一個集體應該具備開展審計業務所需的知識技能、邏輯思維能力、分析判斷能力和其他能力；如果內部審計人缺乏從事工作所需要的知識或經驗，可以通過職業培訓、后續教育，或通過實踐鍛煉得以提升。
三、“十二五”審計發展規劃提出的信息化要求
加大對國家信息化建設情況的審計力度，建立和完善電子審計體系；深入總結審計實踐經驗，創新審計方式和方法，不斷探索符合我國發展實際的審計方式和方法。
以數字化為基礎，創新計算機審計的形式和內容，總結推廣數字化審計模式，探索形成適應信息化環境的審計方式。大力推進電子審計體系建設，努力提高審計工作的信息化水平，不斷完善以審計業務信息化和審計管理數字化為主要內容的審計信息化系統。
提高審計業務信息化水平。完善并推廣現場審計實施系統，積極開展信息系統審計；組織開展對重要單位的聯網審計；積極探索統一組織項目、聯網跟蹤等審計組織方式。提高審計管理數字化水平，創新信息化環境下的審計管理方式。
整合審計資源，實現聯互通、資源共享，促進審計業務協同，提升審計資源的配置效率。發揮內部審計與外部審計的協調的作用，統籌安排相關審計工。
四、信息化與審計人員應具備的新技能
信息化數據處理環境下，審計對象的經濟業務運作方式、控制措施及作為審計線索和審計證據的財務、非財務數據，要求審計人員不僅要有審計方面的專業知識，還應具備信息化數據處理方面的知識。為適應信息化環境的需要，應當培養復合型審計人才。通常，現代審計人員應具備以下能力：
一是全面運用信息系統辦公的能力。特別是能掌握應當掌握常用的財務軟件，如：用友財務軟件、金蝶財務軟件等，打開被審計單位數據庫；能把數據下載到審計人員的計算機，并轉換成為審計人員可閱讀的數據格式。
二是精通使用審計業務軟件能力。審計人員應掌握通用軟件或專用審計業務軟件進行數據采集、數據處理、數據分析能力。
三是運用聯網審計能力，審計人員應具備在審計現場搭建聯網審計平臺、實現資源共享和網絡化審計、應用信息化手段對資金實現過程化的相對實時的監控能力，并能發現和排除常見的軟件、硬件故障。
四是開展信息系統審計的能力。培養審計人員懂得信息系統審計程序、信息技術治理、系統和基礎建設生命周期管理、IT服務支持、信息資產的保護、災難恢復和業務持續能力。
信息化環境下，業務處理過程包括了人員手工處理、計算機系統處理、人與計算機進行交互處理，內部控制的重點變成了人及其處理的業務、人機交互處理過程、計算機系統業務處理過程和不同系統之間的傳遞過程，內部控制的重點和環節發生了很大變化。對信息系統的審計，應做到一般控制審查和應用控制審查相結合；只有對系統的內部控制實施審計，才能了解內部控制運行狀況并確定后續實質性測試的重點和審計程序的范圍。
五、新時期審計人員應具有的新意識或新觀念
一是樹立服務理念。服務是內部審計人員的職責，內部審計人員應當始終樹立服務理念，當好領導決策的參謀和助手，發揮建設性作用。
