時間：2022-04-12 05:25:30
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇審計信息，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
一、審計信息化的概述
隨著計算機和互聯網的普及和應用，信息化成為了當今世界經濟和社會發展的大趨勢，信息技術正在以前所未有的速度滲透到社會的各個領域。在這種環境之下，國家機關、企事業單位的經營管理很多實現了自動化和網絡化，很多經濟業務也由于電子商務的發展改變了交易方式。這就使得審計的對象、范圍、線索等發生了變化，這給審計工作帶來了新的挑戰。審計要適應這種變化，就要利用現代信息技術手段，實現審計的信息化。
現代的審計信息化是以審計信息資源開發利用為核心，將計算機技術、網絡通信技術、數據管理技術等應用于審計工作中。在審計信息化建設中要包括信息基礎設施建設，信息人才培養及完善法律法規等方面。
二、實現審計信息化的必要性
1.客觀環境的變化促使審計實現信息化
隨著信息技術的不斷升級，各行各業的信息化建設也迅猛發展，使得審計的客觀環境發生了很大的變化，審計的對象和范圍擴大并且更加復雜，審計的難度也在增大。
就審計對象的變化舉例來說，在網絡信息經濟時代，審計對象擴展到電子商務。電子商務以其低成本、高效率等特征吸引著大多數企業，企業紛紛建立自己的網站，進行網上交易、支付結算，并使企業信息網絡化。另外，以電子商務為基礎形成的各種虛擬企業，構成了網絡經濟中經營主體的一部分，這種新型的經營主體將會被納入審計對象。因此，網上交易審計、網上支付審計、虛擬企業的審計便構成電子商務審計的具體內容。
此外，審計范圍在信息環境之下也擴大了。如在信息化環境之下，幾乎不會出現人工操作中計算之類的錯誤，但是操作系統的程序若有漏洞或是被不法分子篡改的話，后果可能不堪設想。這就決定了審計的范圍不能僅局限在傳統手工審計的內容上，審計師要花費更多的精力研究和測試系統在程序設計、數據錄入和數據輸出等方面的控制功能，驗證其能否充分有效地防止或發現和更正各種差錯，消除弊端。
2.審計信息化是提高審計效率、降低審計風險的要求
李金華審計長曾經說過“要提高審計工作的科技含量，要把信息化建設，把計算機的推廣應用，看成是我們提高審計效率，改善審計手段，提高審計質量，降低審計成本，加強廉政建設的一個重要途徑”。
計算機審計輔助審計在實現審計信息化的過程中起著很重要的作用。利用計算機輔助審計，一方面可以借助計算機對數據高速、精確的運算處理提高審計的正確性和準確性；另外一方面可以使用審計軟件對被審計單位的電子化會計信息進行審計，減輕審計人員的工作強度，使審計人員從傳統的手工翻閱會計賬簿、會計報表等繁重乏味的審計工作中解放出來，將精力集中到需要更多專業判斷的審計科目上，提高審計的效率。
計算機輔助審計可以憑借計算機具有的邏輯判斷功能，分析匯總等功能使審計程序的選擇和實施更加科學和恰當，豐富審計手段，提高審計效率，降低審計風險。另外，利用計算機輔助審計，通過互聯網，可以實現數據、資源的共享，可以使得現場審計與非現場審計相結合，使審計跨越空間的距離，有利于審計人員進行全面、迅速、經濟有效的分析。
3.審計信息化是實現與國際接軌的需要
國外一些發達國家的審計信息化水平遠高于我國。如美國注冊會計師協會和加拿大特許會計師協會在1997年就開始提供電子交易網站的審計；意大利在1975年就著手建立了聯網系統，30多年來成功的實施了聯網實時審計，極大的提高了審計的效率。自從我國加入WTO之后，我國的審計行業，尤其是社會審計，面臨著激烈的競爭。
這種差距已經引起我國政府和審計界的高度重視，在2002年國家審計署啟動了審計信息化項目“金審工程”的建設。隨著信息技術的高速發展以及經濟環境的變化，我國的審計信息技化建設也要經歷高速發展時期，才能適應審計的發展需要，實現審計技術的創新。
三、實現審計信息化的路徑
1.推進審計信息化基礎設施建設
審計信息化的基礎設施建設主要包括硬、軟件及網絡的建設，這些是實現審計信息化的基礎。近年來，國家及各地審計機關對于審計信息化建設都有不同投入，計算機審計的軟硬件設施都有了一定程度的改善。但是由于我國地區發展不平衡，一些地區的信息化建設還很落后，需要繼續加大對信息化建設的資金投入，改善落后地區的信息化基礎設施建設，同時要提高硬件設施的先進性和穩定性，配備更適合審計工作需要的硬件設備。
目前我國的審計軟件市場不夠發達，由于審計軟件的專業化程度比較高，技術含量高，應該集中一批既精通計算機軟件開發技術，又懂財務、審計業務的復合型人才，開發適合我國現實情況的審計軟件。
推進審計信息化建設還需要構建審計信息化網絡系統。建立審計信息化網絡平臺，實現各級審計機關的各類審計數據庫的連同、共享，提高審計的效率。
2.加大審計信息化的人才隊伍建設
實現審計信息化，人才的培養是關鍵。我國目前既懂審計又懂計算機技術的綜合型人才還比較缺乏。要通過多種途徑，培養符合審計信息化的綜合型人才。
首先，要深化教育改革，創新培養模式，尤其是要改革高校審計人才的培養方式，要立足于審計信息化建設的需求，注重理論與實踐的結合，提高學生對信息技術的實際應用能力。
其次，要加大對現有的審計人員進行信息化教育和培訓的力度，使得現有的審計人員盡快掌握審計信息化需要的知識和技能，以便在今后的審計工作中實現審計思路、方法等的轉變；國家審計機關可以聯合社會審計機構，互相學習審計信息化的經驗。
此外，要加大對具有高素質計算機軟件人才的引進，對其進行會計、審計知識培訓，并且要建立有效的激勵機制，留住人才，實現審計隊伍的可持續發展。
3.不斷完善與審計信息化相關的法律規范
審計信息化的發展離不開完善的法律規范做保障。在我國現有的審計法律規范中，關于審計信息化方面的法規還很少，我們可以從以下幾方面進行努力：一是國家應當在現有的法律法規基礎上，根據審計信息化的現實需求，制定更加詳細規范的信息化環境下審計應用指南；二是完善有關計算機審計模式及審計信息化網絡安全保密方面的法規；三是要健全審計技術規范，研究制定計算機審計的基本技術與方法，比如要完善審計數據庫結構及數據接口標準等。
4.全面推行審計信息化進程
實現審計信息化建設，只靠國家的力量是不夠的，審計信息化應該在國家審計、社會審計和內部審計中全面推行。要鼓勵相關民間組織如注冊會計師協會或者專門進行審計信息化研究的團體加大專門研究的力度。
民間審計的審計師隊伍是比較龐大的，在推進審計信息化進程中，發揮民間審計的力量，可以集中更多優秀的人才的智慧，群策群力，對于審計信息化建設過程中遇到的問題提出更好的解決方案，使審計信息化建設道路更加順暢。
參考文獻
[1]劉家義.我國審計信息化系統總體構架[J].中國審計，2001（4）：6-9.
[2]邱發森.審計信息化建設探討[J].中國審計，2004（9）：66-67.
[3]李錦，王燕.論審計信息化建設瓶頸突破的對策[J].當代經濟，2012（9）：128-129.
一、當前縣級審計機關開展信息系統審計存在的難點
（一）舊有的審計法律法規體系和準則體系已不能完全指導和規范信息系統審計的實踐以及完全解決信息系統審計中出現的所有新情況、新問題
目前，審計機關開展信息系統審計所依賴的法律法規主要有《中華人民共和國審計法》和《國務院辦公廳關于利用計算機信息系統開展審計工作有關問題的通知》等。然而，上述法律法規僅授權審計機關對被審單位運用電子計算機管理財政和財務收支電子數據系統（即會計信息系統）進行審計，而對與被審單位管理和決策等有關其它信息系統的審計，則未予以明確授權。因此，審計機關在對被審計單位會計信息系統以外的其它信息系統進行審計或審計調查時，常遭到對方以涉及國家、企業和技術秘密等種種理由而拒絕；或者即使勉強配合，但由于提供的相關資料不完整或不及時而嚴重影響信息系統審計工作的開展。
（二）縣級審計機關對開展信息系統審計的必要性、緊迫性認識不足，甚至對開展信息系統審計的可行性持懷疑態度
近年來縣級審計機關目前已經基本能夠熟練掌握和運用電子數據審計方式進行實質性測試，也因此取得了很大的審計成果。但大多數人對于信息系統審計的認識還不到位，對開展信息系統審計的必要性、緊迫性認識不足，甚至對開展信息系統審計的可行性持懷疑態度。然而，發生在武漢的“經濟適用房六連號事件”（據調查，是相關人員在搖號軟件中嵌入非法的舞弊程序）給持這種片面觀點的同志敲響了警鐘。
（三）縣級審計機關現有審計人員的知識儲備尚不能滿足信息系統審計的要求
開展信息系統審計，審計人員必須具備相應的技術技能：編程知識、系統運營、網絡技術、認證技術、防火墻技術及其他安全技術等，這對于發現被審計信息系統及其控制的缺陷等相對較容易；同時他們又要熟悉審計原理和審計實務，最好是擔任過大型項目主審。從縣級審計機關目前的現狀來看，顯然這方面的復合人才都相當匱乏。
（四）傳統審計的組織方式不能滿足當前信息系統審計的要求
大多數縣級審計機關試點開展信息系統審計，實際上傳統的財務收支審計加入了信息系統審計的內容，其缺點是人員和時間都保證不了，這邊信息系統剛剛檢查、測試完，可能其他審計內容也快結束了。信息系統審計要在較大的范圍內開展起來，改革審計的組織方式就應當提上議事日程。
二、解決辦法與對策
（一）加快審計法律法規體系和準則體系建設，使得縣級審計機關開展信息系統審計有法可依，有章可循
加快有關信息系統審計的法律法規的制定工作，將信息系統審計應當包括的內容和范圍以法律或法規的形式確定下來，使包括縣級審計機關在內的各級審計機關能夠依法開展信息系統審計，更好地履行憲法和法律賦予的職責。
（二）縣級審計機關和審計人員應當提高認識，高度重視信息系統審計
要加大信息系統審計的宣傳。信息系統審計是信息化環境下一種新的審計模式，是審計方式的重大變革，局領導的科學指導是這項工作得以開展的重要前提，可以通過短期培訓提高他們信息系統審計的意識，知曉通常的審計項目中，如何安排信息系統審計的內容。
（三）要大力加強信息系統審計人才的培養
信息系統審計人才的培養應從兩個方面入手：一是信息技術尖端人才。信息系統審計技術含量很高，不具有計算機專業背景、不經過深入的專業學習和鉆研的人難以擔當此任，可通過選送具有計算機專業背景的審計人員和通過審計署計算機中級考試的業務骨干參加審計署信息系統審計培訓班的方式，培養信息系統審計專業人才。二是普及型的信息系統審計人員，可從現有審計人員中培養，要使他們具有信息系統知識，了解信息系統審計的方法、步驟，掌握基本的操作程序。
關鍵詞：審計；信息化系統；資源共享；財務軟件
中圖分類號：F239 文獻標識碼：A 文章編號：1674-1723（2013）01-0137-02
一、我國審計信息化建設的現狀與存在的問題
（一）審計信息化建設現狀
近年來，經過不斷努力，我國一些較大行業和系統在內部審計信息化建設方面，做了大量工作并取得了可喜進展。主要體現在以下幾個方面：
1.審計單位計算機設備配置有一定規模，但是分布不均。一些地區硬件配置較高，而很多經濟落后地區很多還沒有配置設備。
2.網絡系統建設初具規模。隨著一些機構如國企和財稅部門都構架起網絡管理系統，內部審計部門也成為相當重要組成部分。而這些行業的內審部門基本實現了與單位內部其他相關部門的網絡互聯，為實現信息交換網絡化開辟了快速通道，為開展網絡審計、實現實時監控打下了基礎。
3.軟件開發邁出重要步伐，軟件應用系統已初步完成。目前針對于不同行業不同部門已研制開發相對應的計算機軟件、財務軟件和審計軟件。這些軟件試用后，提高了審計工作效率，取得了較好的經濟效益和社會效益，積累了大量審計信息建設的應用經驗。
（二）存在的問題
1.高技術與低效益、高投放與低產出共存的問題。一部分審計機關對計算機審計在某些領域寄于較高的期望，不斷加快硬件的更新，但設備和信息利用程度及使用效益卻不高。缺乏審計現場應用和審計資料的整理、歸納，使得計算機網絡管理、分析、數據處理等功能沒有充分發揮出來，造成資源浪費。從而導致高技術與低效益、高投放與低產出并存，審計成本不斷攀升。
2.審計軟件不成熟、不完善。目前相當一部分軟件公司積極參與財務軟件的開發，審計軟件的開發相對較少。其結果是開發出的審計軟件在與財務軟件的接口不夠通暢及智能化。
3.審計信息化建設的重點不夠突出，發展不平衡。在具備一定物質條件后，缺乏以應用為導向和正確的理論指導，沒有及時把審計信息化建設的重點轉移到審計實施和審計管理的應用上來。造成不同地區、層級之間審計信息化發展不平衡，存在著重硬件輕軟件、重文字處理輕審計實施、重設備輕培訓的情況。
4.設備閑置和緊缺的現象。審計信息化是一個完整的系統，但由于在審計公司各行其是、自成系統，從而造成了各應用單位自成體系，重復投資開發，設備閑置和緊缺現象并存。
5.人才緊缺是制約審計信息化建設和發展的關鍵。近幾年雖然計算機技術不斷發展，但很多審計人員知識更新慢，計算機并沒有得到充分的應用。因此審計系統計算機人才缺乏的問題，也是制約審計信息化建設和發展的因素之一。
二、對我國審計信息化的幾點建議
針對目前內部審計信息化建設的現狀，內部審計人員正在采取積極措施，努力加快信息化建設的步伐。同時，鑒于有些行業和單位部門，本文提出以下建議：
（一）加大信息資源共享針對計算機審計存在的“信息孤島”現象
審計署應該采取措施加強各個審計機關在計算機審計上的交流與宣傳，整合審計資源，實現審計信息的有效共享。各審計機關同業務科室之間可以互相借鑒經驗，不同業務科室之間也可以通過交流啟發思路。
（二）以人為本，加大培訓力度
知識匱乏、計算機審計水平低，已成為制約內部審計信息化建設的瓶頸。當第一，通過培訓，大力提高內部審計人員計算機審計的水平和能力，使之盡快成為既熟悉本單位業務又掌握計算機審計技術的復合型人才。第二，在培訓方面應堅持經常性培訓同時制定出計劃，并嚴格按計劃實施。同時分層次培訓，對于基礎較弱審計人員，加大審計軟件操作的培訓；對基礎好的人員，加大審計軟件的開發及模板的制作。第三，把審計人員的自覺性調動出來。第四，根據個人的意愿將培訓與自學結合起來，同時請專家授課。
（三）加快建成適應計算機審計和計算機管理的應用平臺
在現有應用設施的基礎上，主要應大力推廣使用審計署研究開發的“金審工程”應用系統，為推進審計信息化搭建一個技術先進、可持續發展的審計業務和審計管理信息化操作平臺，這是審計信息化建設的核心。
（四）計算機審計應分行業、分層次開展
計算機審計在不同行業開展的情況不通過，對于數據集中、信息利用高的行業如銀行，要加大計算機審計的應用。而對于數據利用不高、信息化較差的行業如農業，只能從源頭上下功夫。
（五）加快制度建設，為內部審計信息化建設提供制度保障
目前有關內部審計信息化建設方面的制度還不完善。政府審計和社會審計相繼出臺的政策為開展計算機審計提供了具體的依據。內部審計只是在一些規定中提出了原則，缺少具體計算機審計的規定。因此，有關部門應在綜合考慮內部審計的需要，制定具體的計算機審計的制度。本文建議，在制定具體準則時，應側重于對計算機系統內部控制的評價、計算機審計過程和相關的審計技術以及證據收集等，同時對內審部門開展計算機審計明確權限、具體內容和范圍，促使內部審計信息化建設制度化、規范化。
參考文獻
“信息系統審計”是近些年來在中國出現的一個新名詞，目前還沒有一個明確的概念。而在國外，尤其是在美國、日本、英國、加拿大等發達國家，信息系統審計已經發展到相當程度，信息系統審計的理念也已深入人心。國際信息系統審計領域的權威專家RonWeber對信息系統審計的定義，即信息系統審計就是“收集并評估證據，以判斷一個計算機系統（信息系統）是否有效做到保護資產、維護數據完整、完成組織目標，同時最經濟的使用資源”。在計算機沒有出現之前，信息系統是以人為基礎的，信息的收集、處理、傳遞和存儲都是由人來完成的。隨著計算機的出現以及信息技術的進步，以計算機為基礎的信息系統也得到了不斷發展，并且主要應用于經濟管理活動之中。企業以信息系統和信息技術為基礎，改變自己的財務、經營管理等活動，以此來更好地實現企業的目標。在這一過程中，傳統的手工審計方式受到了極大的影響，同時，企業的信息化也引發了很多企業和社會的問題。正是這些影響和問題促使信息系統審計不斷發展。
1審計對象的發展導致了審計人員必須開展信息系統審計
在信息技術向人們工作、生活的每一個角落發起全面沖擊的大潮中，信息技術不僅改變著人們的行為方式，同時也改變著人們的思維方式。而審計這個以鑒證財務信息的真實、公允為目的的行業則不可避免地受到信息技術飛速發展所帶來的沖擊與挑戰。目前油田企業不僅僅是會計實現了電算化管理，在采購、銷售、保管等業務環節也都實現了計算機管理，如早在前幾年油田分公司已全面推行使用了新型企業管理模式的企業資源管理系統———ERP系統，2011年油田管理局存續公司全面推行使用了中石化集團公司會計集中核算系統。這些都迫使我們為了規避審計風險，確保審計質量而必須加快信息系統審計的步伐。企業的管理及信息處理經歷了手工處理、會計系統計算機化、企業信息系統集成化三個比較突出的階段。在最初的手工處理階段，企業內部的信息最初是以手工處理的方式進行，一個企業的會計部門，通過不同崗位之間的分工協作，將企業在日常經營活動中產生的財務資料進行加工處理，形成企業內部和外部需要的各種會計信息。在這種情況下的審計方式毫無疑問是手工的形式，審計的對象也是人和紙質文檔；20世紀90年代中期以后，在會計系統計算機化階段，會計電算化工作在我國得到大規模的普及，企業的會計信息系統已經全面實現了計算機管理。這時的審計人員已經開始意識到計算機審計的重要性，但對計算機審計的認識還停留在對電子數據的采集和分析階段，實際上是運用計算機進行輔助審計，充分發揮了計算機的運算功能，在提高審計效率、發現審計線索起到了很大的作用；20世紀90年代后期至今，油田企業已逐步進入了企業信息系統集成化階段，會計電算化已逐步走向成熟，而企業的信息化建設并沒有就此止步，以ERP、MRP－Ⅱ為代表的企業信息系統的高度集成逐漸開始興起。這時的企業信息系統不僅僅是一個個孤立的系統，而是集財務、人事、供銷、生產為一體的綜合性的信息系統，財務信息只是這個系統所處理信息的一部分，單獨的財務系統已不存在。在這種情況下，審計人員只有對整個系統進行全面了解，才能把握審計對象的總體情況，避免審計風險，將審計成果最大化。從企業信息化的發展歷史可以看出，由于審計人員所面臨的審計對象的不斷變化，促使審計方式也隨之改變，信息系統審計也就在這種歷史背景下應運而生。
2開展信息系統審計面臨的問題
2．1審計觀念的轉變
觀念問題也就是認識問題。如果不轉換審計觀念，將審計目標僅僅局限為查錯糾弊，勢必將信息系統審計與當前中心工作對立起來。把審計僅僅理解為“查賬”，則對信息系統審計的理解也只能停留在計算機輔助審計或輔助審計軟件開發及應用的層次上。比如在ERP環境下，部分審計人員認為只需將所需的數據從ERP系統中導出，然后按照舊的工作思路和方法進行核對，不加分析，不加判斷，繼續按照舊環境下容易出現的錯誤及舞弊為起點進行審計，其結果可能是既浪費時間又沒有成效。因為許多核對工作ERP系統已經能自動完成，僅僅數據的正確并不能表示被審單位信息系統中權限管理、參數的設置及修改控制等是否存在問題。對此，我們應改變現有的工作思路和審計觀念，只有全面樹立系統基礎審計或風險基礎審計的觀念，才能理解信息系統審計的重要意義。審計中發現的很多錯弊，都是由于管理上出了漏洞，也就是系統出了問題。如通過對油田分公司中部分單位進行內部審計時就發現存在個別管理人員隨意將自己在管理系統中的用戶名和密碼給他人使用的現象，最終導致管理上出現了較大漏洞。一個管理完善的、控制良好的系統，應該能夠防止、發現或糾正自身存在的問題。審計的任務就是幫助和促進被審計者建立、健全這種機制，而不應該是代替被審計者去履行他們的“管理責任”或“會計責任”。
2．2信息系統審計的專業人才的缺乏
開展信息系統審計不僅僅需要審計人員在業務方面有很強的能力，并且在計算機數據庫理論、實務操作、設計等方面有很高的要求，即需要一批既掌握現代審計理論與實務，又了解計算機、網絡技術并且通曉被審計單位業務的復合型專業人才。但從目前的人員數量和知識結構上看，還遠遠達不到要求。一方面受現有人員的知識結構和年齡結構限制，審計人員的計算機應用水平參差不齊，影響了審計信息化工作的整體推進。另一方面，雖然油田企業近幾年為內部審計人員舉辦了ERP培訓班、AIS培訓班等大型培訓，使大部分內審人員通過強化培訓迅速掌握了審計現場必備的計算機操作、網絡審計等基本技能，但由于因存續公司與上市公司審計人員的權限分配、業務性質等原因導致部分審計人員在實際審計工作中不同程度在出現了對先進的ERP、AIS系統學而不用，專而不精的現象，信息系統審計整體作用發揮不夠明顯。
2．3行業標準與實務指南
信息系統審計發展到一定階段，必須由行業組織出面將實踐經驗加以總結，并把有關概念、工作流程和技術方法固定、統一起來，形成行業的標準和規范。這將是信息系統審計進一步發展的基礎。這也是所有行業發展的共同規律。沒有標準和規范，所有的實踐活動只能局限在較低水平。
3信息系統條件下油田企業內部審計的實施
3．1對被審計單位的信息系統的可靠性和內部控制進行評價
內部審計人員應關注油田相關信息系統并從以下幾點對被審計單位內部控制、系統的安全可靠性開展審查。一是調查信息系統的使用范圍，網絡安全和數據的備份等情況，以保證信息系統財務數據的安全、完整。重點可進行硬件及環境控制審查，即對存檔的系統設計文本中有關硬件的資料進行審查，定期檢查硬件設備并依據針對計算機管理程序有關要求測試硬件的可靠性；運行審查，即對計算機在輸入、處理、輸出過程中的運行情況審查；修改方式及保密措施審查等。二是對信息系統的內部控制情況進行初步的調查和評價，重點是權限管理、參數表的設置和修改控制等是否有效，信息系統的使用者和系統的開發者是否分離，被審計單位對交易錄入的原始數據是否實施相應的控制，信息系統的數據流和業務流程是否吻合；三是通過系統日志等文件分析一些重大事件的原因，分析對整體信息系統的影響。
3．2充分利用計算機網絡開展審計
迄今為止，油田企業內部單位的會計核算都實現了計算機管理，80％以上的單位（包括其下屬的三級單位）全部使用的是國產的財務或管理軟件（部分已具備了網絡財務功能）。有的建立了內部網絡管理和信息系統，實現了數據共享。這為網絡審計軟件的開發和審計網絡的建設奠定了基礎，也為開展信息系統審計提供了良好的工作平臺。比如：油氣田企業每年都要發生大量的采購行為，對此進行審計監督，降低采購成本，已成為內部審計的重要任務。而在完成這一任務過程中，審計人員對價格信息的采集和分析確認至關重要，借助的重要手段之一就是利用包容大量信息的互聯網絡、借助計算機、互聯網和通訊等技術。由于油氣田企業已于2002年實行了網上采購，內部審計部門要實現對物資采購業務電子化交易和結算業務的全過程審計、監督，就可以充分利用網絡獲得擬購買的勞務或產品的性能、價格、廠家的資質等經濟信息，結合其他審計方法，對采購行為經濟與否作出恰當的評價。再比如進行工程成本審計，審計人員同樣也可以利用網絡取得有關建筑材料、設備、機電儀表等價格信息，可計算出較合理的材料差價和工程造價。
3．3全面開展會計電算化系統審計
隨著油氣田企業管理的進步和內部監督約束機制的完善，內部審計工作的重點也從常規審計轉向管理及效益等經營審計。審計人員在開展此類業務時，可通過進行科學抽樣審計，利用項目測試輔助審計軟件，輸入運行參數，再讀入擬抽取樣本的數據庫，確定抽樣字段后，由計算機自動完成樣本抽取、計算等工作，從而確定審計重點。如資產真實性審計，即可通過計算機抽樣，再對樣本實物進行重點跟蹤盤查。同時在油氣田企業開展管理和效益審計，審計人員僅憑對會計資料的審查，很難發現生產經營過程中存在深層次問題，無法準確評價與所審計的經濟活動相關的內部控制的有效性。因此，要達到審計目的，就必須將與企業經營活動相關的信息流、資金流與物資流緊密結合，進行統計、比較、分析，找出存在經營風險的關鍵部位。我們知道，要完成這些工作，依靠手工操作，其工作量是難以想象的，而且不能保證較高的質量，但計算機的應用可以有效解決這一難題。編制審計輔助軟件，將與審計項目相關的會計數據等信息拷貝或輸入，再由計算機進行匯總、計算、分析，優選重點實施審計。
4促進油田企業開展信息系統審計的關鍵因素
在信息技術條件下，面對審計環境所發生的深刻變化，油田企業內部審計依靠傳統的審計手段、技術和方法已經很難開展信息系統審計。
現階段加快內部審計網絡化、電算化建設是油田企業迫在眉睫的任務，在企業內部實現信息系統審計，也是油田內部審計適應網絡經濟和電子商務發展、追趕發達國家企業內部審計發展水平以及與國際慣例接軌的必然趨勢。
首先，需要解決的問題是實現審計理念的轉變。內部審計人員的審計理念要由主要是以財務審計為重點的傳統審計理念向以內部控制審計、風險導向審計為重點的現代審計理念轉變。在油田企業管理網絡化、數字化迅速發展的環境下，內部審計人員要逐步向重點關注、開展油田內部控制審計、風險導向審計、經濟效益審計、社會責任審計、人力資源審計以及環境審計的這一主要趨勢轉變。應全面樹立系統基礎審計或風險基礎審計的觀念，對信息系統審計的理解不應只停留在計算機輔助審計或輔助審計軟件開發及應用的層次上，而是要通過信息系統審計幫助和促進被審計者確定信息化的目標和內容，選擇合適的信息系統。
（一）審計隊伍素質不強
基礎薄弱隨著國家經濟建設的發展，審計內容和范圍的不斷增加，審計職能對所從事的人員應該具備的業務知識要求也不斷提高，審計人員在日常工作中不僅要熟練掌握財會知識，還要了解基本建設、物資采購、法律法規、商品價格等等各種知識。而現在的審計人員大部分所學的專業都比較單一，要么是專門的財會人員，要么是專業的工民建專業，或者是法律專業，沒有形成一支綜合型、復合型的人才隊伍。這就導致審計過程中,審計人員不能很快進入角色,準確識別良莠，對各類被審人員利用自身熟練的業務水平從中作弊的情況看不出或拿不準,現翻資料,現學現問,使問題遲遲不能披露,這必然推延時間,影響審計工作效率。
（二）選用審計方法不當
浪費資源審計方法是貫穿于審計過程始終，銜接各項具體工作的紐帶，審計人員采用正確方法，就可以及時查清問題，取得充分有效的審計證據。而實際操作中，如果對審計項目不能做到從實際出發,因地制宜將各種方法結合運用，一味追求齊、全、深，逐頁看憑證,泛泛抄寫數字、資料,顧此失彼,因小失大,抓不住主要問題和主要矛盾,浪費審計資源，降低審計效益，從而制約審計效率提高。
（三）法律法規不熟悉
定性不準審計依據就是審計人員進行審計時判斷經濟活動合規性、合法性、正確性的準繩，是提出審計意見、做出審計結論的客觀標準，是加快審計任務順利完成的關鍵。審計依據的種類很多，包括法律、法規、計劃、合同、業務規范、會計制度等等，審計人員因自身所學限制不可能掌握與審計對象有關的所有政策，因此在審計過程中，要么是不知道依據，到處收集、尋問，認定不準,難以一錘子定音;要么是不能全面、歷史、辯證地使用審計依據，造成對套用的法規依據產生模棱兩可的看法,無所適從,欲用不得,欲棄不舍。延誤時間,錯誤判斷，影響審計工作效率。
（四）論據不能說明問題
取證乏力收集、鑒定、綜合評定審計證據，并據以做出審計結論和意見的過程，不僅是審計實施的過程，也是審計人員對審計對象認識不斷深入，并逐步對其評價的過程。審計按要求取證,是提高審計工作效率的前提。在審計中由于取證不慎重,因而有時取得的證據不真實或者只憑被詢問人的口證取得旁證,證明質量不高。為避免審計風險對證據要進行復查,這必然費時、費力,影響審計工作效率。
（五）審計手段較落后
不能適應監督的需要目前，審計人員的審計工作大部分還是手工操作，沒有形成全國性的聯網審計，審計手段相對落后。隨著國家經濟建設的發展，各行各業為了提高自身的工作效率，都在開展信息化建設，審計作為依法治國的重要監督手段，為了開拓工作領域，提高工作質量，更好地行使“免疫系統”的職能，必須與時俱進，緊跟被審計行業的發展。當前，審計工作一是缺乏相應的審計軟件，無法實現審計工作的流程化、標準化和規范化；二是審計隊伍中計算機和信息系統專業人才比較缺乏，難以對信息系統工程的成本和造價進行核實；三是信息化建設屬于新興產業，國家還沒有相應的規章制度，也沒有相應的造價信息，造成信息化審計無據可查，無本可依。影響了審計工作的效率，不能實現“信息工作基礎化，基礎工作信息化”的工作目標。
二、提高審計工作效率的幾點對策
（一）努力建設審計隊伍,提高人員素質
“工欲善其事必先利其器”，優秀的審計人才是做好各項審計工作的基礎，只有懂本行，擁有過硬的業務能力，憑自己的實力、技藝、智慧、毅力去拼搏，才能在審計過程中發現被審計單位財經方面存在的問題，才能規范他們的管理行為，使被審計單位口服心服。因此建設一支過硬的審計隊伍，是審計事業發展的重中之重。要抓好人才隊伍建設，一是要選好用好人。二是要培育審計人員高尚的職業操守。三是要加強業務能力。要采取業務培訓、崗位練兵和實踐鍛煉等方式，不斷提高審計人員查找發現問題的能力。如何“強素質”？筆者認為學習是關鍵，應做到“三個結合”,一是定期培訓與自學相結合;二是理論研究與實踐經驗相結合;三是應用法規文件時原則性與靈活性相結合。審計人員素質提高了,審計工作就能得心應手,審計工作效率也會隨之提高。
（二）正確運用審計方法，提高審計效益
審計方法分為兩大類，即一般方法和技術方法。不同的審計方法，在審計投入與產出方面的作用是不同的，如抽查法適用于業務量大，允許一定審計風險存的項目，詳查法適應于業務量少，需要做出準確審計結論的項目，分析法適用于側重經濟管理和經濟效益的審計項目。在審計過程中，審計人員要以事實為根據，以法律為準繩，運用科學的分析、推理和判斷來決定應該使用的審計辦法，形成正確的審計結論，不斷提高審計質量和效益。
（三）及時掌握審計依據
保證定性準確法律、法規、制度等是審計工作報告最后定性的重要依據，十八屆四中全會強調依法治國，依法行政，審計的核心價值觀也提出了“忠誠、依法、公正、廉潔”的要求，因此，作為經濟運行的監督者，審計人員更要知法，守法，對待每一個審計項目要嚴肅認真、嚴謹細致、嚴格執法，時刻把神圣的職責放在心中。日常工作中一要重視各類法規制度的收集和整理，發揮專職與兼職法規機構的作用,指定專人收集文件,收藏、借閱進行登記并有手續,保證文件、法規的存在性;二要正確地運用審計評價依據，要做到當前利益與長遠利益相結合，兼顧國家、集體和個人利益，要用歷史的眼光評審已經過去的審計事項。三要以書面文件為準。引用依據時，必須查對原文，不能單憑記憶，防止歪曲文件精神。只有選擇最恰當的審計評價依據，提出切合實際的審計意見，做出正確的審計結論，才能提高審計效率。
（四）密切聯絡雙方關系
創造和諧環境被審計單位的配合和支持是按時完成審計任務的外部條件，審計小組成員在審計期間,應嚴格按照審計準則辦事，遵守職業道德,嚴肅審計紀律;要主動向被審計單位征求意見;辦理審計事項時,做到客觀公正,實事求是,以良好的自身素質取得被審計單位的信任。只有審計人員與被審計單位配合默契,審計業務核對及交換意見等工作才能順利完成,從而提高審計工作效率。
（五）加強理論研究
關鍵詞：審計主題；信息審計；行為審計；財務信息審計；非財務信息審計；
作者簡介：鄭石橋，南京審計學院教授，博士生導師，主要從事審計理論與方法研究，聯系方式zhengshiqiao@163.com；；宋夏云，南京大學博士后，主要從事政府審計理論與方法研究。；
一、引言
任何審計都是圍繞一定的主題來展開的，通常將這個主題稱為審計主題。事實上，審計主題也就是審計人員所要發表審計意見的直接對象，審計過程就是圍繞審計主題收集證據并發表審計意見的系統過程。一般來說，審計主題可以分為兩類，一是信息，也就是通常所說的認定；二是行為，也就是審計客體的作為或過程。與上述兩類主題相對應，審計也可區分為信息審計和行為審計，信息審計的審計主題是信息，而行為審計的審計主題是行為(謝少敏，2006)。[1]由于這兩類審計的主題不同，導致它們在許多的審計基本問題上都存在重大差異。然而，在審計學的發展過程中，主要關注了信息審計，對行為審計缺乏研究。
本文以審計主題為基礎，就審計基本問題，對信息審計和行為審計進行比較，并在此基礎上就審計學發展的現狀和未來的展望進行思考。本文隨后的內容安排如下：首先是一個簡要的文獻綜述，梳理相關文獻；在此基礎上，就審計的十個基本問題，對信息審計和行為審計進行比較；然后，從信息審計和行為審計視角，分析審計學發展的現狀，并展望未來的發展；最后是結論。
二、文獻綜述
信息審計包括財務信息審計和非財務信息審計。以財務報表為代表的財務信息審計有大量的研究文獻，可以說是汗牛充棟(莫茨和夏拉夫，1990)。[2]這些研究文獻大多數都是站在注冊會計師審計的角度。但是，對于非財務信息審計的研究文獻很少，除了借用財務信息審計方法外，非財務信息審計也有一些新方法。例如，英格蘭及威爾士審計委員會要求相關國家審計機關對公共部門的績效指標進行審計，由于這些績效指標大多數是非財務信息，這些審計機關采用的工作方法是，不對數據本身進行審計，而是對數據產生的流程進行審計，并公布對這些流程的審計結果(Bowermna，1995)。[3]
與信息審計相比，行為審計歷史源遠流長，然而，對它的研究卻很少(審計行為有大量的研究，但是，審計行為不是行為審計)。國外的代表性人物是日本的鳥羽至英，他認為，行為審計有如下特定問題：需要就評價標準達成共識，需要對當事人的行為優劣進行評價，因此，就評價標準達成共識是行為審計順利進行的必要條件。通常審計人被授予較大的權限，由于評價特定行為是非的標準很難在短時間內達成共識，因此，行為審計往往授予審計人較大的權限以保證當事人接受審計結論。往往缺乏確定的審計命題，行為審計通常是責任方并沒有給出具體的審計命題，需要審計人員確定審計命題。在缺乏相應的行為標準的情況下，意味著審計人員必須自己判斷并決定審計對象的領域。只能提供消極保證，因為審計命題的寬泛性和模糊性，行為審計只能提供消極保證。受倫理道德的影響較大，行為審計對審計人員帶來很大的心理負擔，行為審計是否有所作為，與審計人員的個人素質有很大的關系(鳥羽至英，1995)。[4]國內只有謝少敏(2006)在其教材《審計學導論：審計理論入門和研究》中提到信息審計和行為審計的概念，并介紹了鳥羽至英教授的研究成果。[1]
行為審計的一個相關領域是網絡用戶行為審計，是指在獲得網站訪問基本數據的情況下，對有關數據進行統計、分析，從中發現用戶訪問網站的規律。針對網絡用戶行為審計有不少的研究文獻，主要關注其中的技術(劉恒勝，2005)。[5]網絡用戶行為審計雖然不是本來意義上的行為審計，但是，對行為審計有一定的啟發。
總體來說，非財務信息審計的研究成果缺乏，行為審計研究成果更缺乏。本最基礎性的研究，就審計的十個基本問題，對信息審計和行為審計進行比較，并在此基礎上就審計學發展的現狀和未來的展望進行思考。
三、行為審計和信息審計的比較
行為審計和信息審計由于審計主題不同，所以，在審計的許多基本問題上都呈現差異。本文就審計動因等十個審計的基本問題，對行為審計與信息審計進行比較。
(一)審計動因
審計動因就是審計產生的原因。一般來說，審計源于委托關系、機會主義傾向和問責，在委托關系下，由于信息不對稱、激勵不相容和環境不確定等原因，人可能會產生機會主義傾向，如果委托人對人的這種機會主義傾向介意，就會產生問責需求，審計是適應問責需求而產生的一種獨立鑒證機制，機會主義傾向是審計的動因(鄭石橋和陳丹萍，2011)。[6]
然而，信息審計和行為審計由于審計主題不同，上述機會主義傾向和問責的內容不同。就信息審計來說，人的機會主義傾向主要表現為信息虛假，也就是說，人在向委托人或其他相關者提供信息時，故意弄虛作假，以達到實現其自利的目的。針對人的信息機會主義傾向，委托人的問責需求是搞清楚信息的真實狀況。此時，適應這種問責需求的審計，就是對人提供的信息進行鑒證。所以，信息機會主義傾向是信息審計的動因。
就行為審計來說，人的機會主義傾向主要表現為不按委托人的期望或約定來實施特定的行為或過程。在委托關系中，委托人對人并不只是一種結果上的期望，還有行為或過程方面的期望，也就是期望或要求人按特定的方式來實施某些行為，而由于信息不對稱、激勵不相容和環境不確定等原因，人可能會偏離委托人的期望或要求，實際履行的行為或過程與委托人的期望或要求有差別。針對人的行為機會主義傾向，委托人的問責需求是搞清楚人行為的真實狀況。此時，適應這種問責需求的審計，就是對人提供的行為(包括過程)進行鑒證。所以，行為機會主義傾向是行為審計的動因。
(二)審計目標
目標就是人們想要達到的境地或標準，審計目標是審計工作想要達到的境地或標準，它是審計工作的出發點和歸宿。一般來說，審計目標可以從審計人和委托人角度來理解。
總體來說，從審計人角度來看，審計目標就是希望通過審計活動想要達到的境地或標準，具體來說，就是對委托人所關注的主題或事項發表專家意見，就是鑒證人是否存在偏離委托人期望的機會主義傾向。從委托人的角度來看，審計目標就是通過對審計意見的使用來達到一定的境地或標準，具體來說，就是通過審計意見來約束或激勵人，也就是約束人的機會主義傾向，使其行為更加符合委托人的利益。
從信息審計來說，審計人視角的審計目標就是對信息的真實性(或公允性)進行鑒證，也就是對委托人關注的某些特定信息的真偽進行鑒證，并在此基礎上，發表專家意見。這種鑒證的本質是鑒證人是否存在信息虛假等機會主義傾向。委托人視角的審計目標是通過對信息審計意見的使用來約束人的信息機會主義傾向，從而使得人能給委托人提供真實公允的信息。
從行為審計來說，審計人視角的審計目標就是對行為的合規性(或合法性)進行鑒證，是對委托人關注的人某些特定行為是否符合委托人的期望進行鑒證，并在此基礎上，發表專家意見。審計人要實現這個目標，就需要搞清楚人究竟有哪些實際行為，并在此基礎上，判斷這些實際行為與委托人期望是否一致。這種鑒證的本質就是鑒證人是否存在行為機會主義傾向。委托人視角的審計目標就是通過對行為審計意見的使用來約束人的行為機會主義傾向，從而使得人不發生或很少發生偏離委托人期望的機會主義傾向。
《中華人民共和國國家審計準則》指出，真實性是指反映財政收支、財務收支以及有關經濟活動的信息與實際情況相符合的程度，這是對信息審計目標的規定；合法性是指財政收支、財務收支以及有關經濟活動遵守法律、法規或者規章的情況，這是對行為審計目標的規定；效益性是指財政收支、財務收支以及有關經濟活動實現的經濟效益、社會效益和環境效益，這是在真實性和合法性審計的基礎上，將鑒證后的信息或行為與一定的標準進行比較，以評價其結果或行為的優劣，既適用于信息審計，也適用于行為審計。從本質上來說，效益性是將真實的信息或真實的行為與一定的標準進行比較，評價其優劣，不是審計目標，而是評價目標，效益性不能審計，只能評價。
(三)審計主體
審計主體關注的是誰來審計。一般來說，審計主體分為政府審計、內部審計和民間審計。從技術上來說，各種審計主體都可以從事信息審計和行為審計。但是，由于這些審計主體在不同的委托關系中發揮作用，從而出現審計側重點不同。
政府審計的主要作用領域是公共部門，這些部門的財產是公有的，所以，人產生機會主義傾向的可能性相對較大。在這種情形下，信息審計當然要做，但是，在機會主義傾向較嚴重的領域，行為審計的需求可能更強烈。例如，我國的財政財務收支審計是重點，而財政財務決算審計并不是重點。當然，隨著公共治理的完善，行為審計需求會降低，信息審計的重要性會提升。
民間審計的主要作用領域是私營部門，這些部門的產權關系較清晰，相對于公共部門來說，私營部門的治理結構更為成熟，人產生機會主義傾向的可能性要低些。委托人對人特定行為的關注較少，主要關注的是人所產生的結果，所以，信息審計的需求較大。正因為如此，會計報表審計一直是民間審計的主要業務。當然，在特定的情形下，私營部門也可能會有行為審計的需求。例如，在審計發展的早期，對于管理層舞弊的審計是重要的審計業務，現在的內部控制審計也是這種情形。
內部審計的主要作用領域是內部委托關系。一般來說，在內部委托關系中，對于下屬組織和個人是否遵守既定的行為準則較為關心，所以，行為審計是內部審計的重點業務。信息審計的需求程度與信息生產制度有關，如果組織內部的信息是集中處理的，則信息審計需求不強；如果信息是分散處理的，則信息審計需求會較強。
(四)審計客體
審計客體關注的是對誰審計，一般分為組織和個人。當審計客體是組織時，審計范圍是整個組織的信息和行為，凡是屬于該組織的信息和行為，都屬于審計對象，超出該組織的信息和行為就不屬于審計范圍。一般來說，確定特定組織的信息和行為范圍并不困難。當審計客體是個人時，審計范圍是與特定個人有關的信息和行為，凡是屬于與該特定個人相關的信息和行為，都屬于審計對象，與該特定個人無關的信息和行為就不屬于審計范圍。一般來說，在一個組織內部，要將信息和行為明確區分與某特定個人是否相關，存在一些困難，當審計客體的職位越高，由于其影響范圍越廣，確定與其相關的信息和行為越是困難。所以，以組織為審計客體，行為審計和信息審計的范圍較清晰，而以個人為審計客體時，行為審計和信息審計的范圍存在一定的模糊性。
雖然審計客體可區分為組織和個人，但從審計主題來說，對于組織的審計，如果關注行為過多，則審計成本可能很高。所以，對于組織的審計，更多地偏向信息，而對于個人來說，行為是一個重要的審計主題。
(五)審計內容
審計內容關注的是審計什么。對于審計內容可以進行多種分類，例如，根據審計的具體事項類型，可分為舞弊審計、財務審計、合規審計、績效審計等；而從審計主題出發，可分為信息審計和行為審計。一般來說，審計內容包括兩個方面，一是審計主題，二是審計命題。審計主題就是審計人員所要發表審計意見的直接對象，而審計命題則是審計主題的分解，只有鑒證了各個具體的審計命題，才能對特定的審計主題發表審計意見。信息審計和行為審計在審計主題和審計命題方面存在重大差異。
信息審計的主題是特定信息，也就是審計客體的陳述或者認定，審計人需要就審計客體的陳述或者認定發表意見。例如，會計報表審計是典型的信息審計，其審計主題就是會計報表信息，也就是會計報表中表達的各種認定或陳述。信息審計的主題內涵豐富，需要對其進行分解，確定為一些具體的可證明的命題，這就出現了審計命題。例如，會計報表信息，要區分交易、余額、列報，分別確定它們的認定，在此基礎上，根據交易、余額、列報的認定，確定具體的審計目標。這種具體審計目標，實際上就是審計命題，它是審計主題的具體分解，只有對一個個的具體審計命題進行了鑒證，才能對由它們組合而成的審計主題發表意見。一般來說，特定信息作為一個審計主題，可以基本窮盡地分解為具體的審計命題。
行為審計的主題是特定行為，審計人需要就審計客體的特定行為發表意見。例如，舞弊審計是典型的行為審計，其審計主題是審計客體的舞弊行為。要判斷審計客體是否存在舞弊行為，需要對舞弊行為進行分解，這就出現了審計命題，也就是審計人需要鑒證審計客體在哪些具體方面存在舞弊。例如，將舞弊行為按不同的業務經營環節劃分或者按舞弊方式分類或者按舞弊動機分類等，這些分類的結果就是具體的審計命題。一般來說，由于行為發生的時間、地點和方式非常豐富，對特定行為進行分解可能難以窮盡，也難以形成一個公認的分解體系，所以，行為審計的命題確定具有多樣性、非窮盡性。對于特定的行為，不同的審計人確定的審計命題會有區別，并且無論是誰，都無法窮盡特定行為的審計命題。
(六)審計依據
審計依據是審計中的既定標準，也就是審計人對信息或行為進行鑒證的尺度或標準。信息審計和行為審計在審計依據方面存在較大的區別。
從信息審計來說，審計依據是信息應該如何收集、加工和報告的規定，是關于信息如何生產的具體規定。審計人要做的是，收集證據，判斷審計客體是否按這個具體規定在生產信息，如果不按規定生產信息，還要判斷其偏離程度，如果偏差超出重要性水平，就判斷為信息不真實。例如，會計報表審計，主要是收集證據，判斷審計客體是否按會計準則的要求進行會計處理和報告，如果發現審計客體在重大事項上存在偏離，則判斷會計報表為不真實。一般來說，信息生產的具體規則可以很清晰，并且特定審計客體在一定時期遵守的特定信息生產規則具有唯一性，所以，信息審計依據的確定并不困難。
從行為審計來說，審計依據是判斷人行為是否適宜的既定標準，是關于審計客體應該如何行為的具體規定。審計人要做的是，收集證據，判斷審計客體是否按這個具體規定在行為，如果不按規定行為，還要判斷其偏離程度，如果偏差超出重要性水平，就判斷為行為不合規。例如，管理審計，本質上就是判斷審計客體的管理行為是否偏離既定的管理標準。
對于某些行為審計來說，可能存在明確的審計依據。例如，舞弊審計、財務收支審計、合規審計等。然而，對于某些行為審計來說，審計依據的確定是行為審計的一個困難之處(鳥羽至英，1995)。[4]對于許多特定行為來說，什么是“既定標準”可能難以達成共識。以管理審計為例，確定什么是適宜的管理行為，其關鍵是確定管理應該怎么做。而對管理應該怎么做要達成共識可能較為困難。例如，對于特定的組織來說，究竟集權是適宜的，還是分權是適宜的，可能難以有一個一致的認識。也許正是因為審計依據方面存在的問題，管理審計的發展遇到了困難。
(七)審計程序
審計程序是獲得審計證據的具體方法，不同于審計步驟。在我國，由于文字表述的原因，審計程序也有審計步驟的意思。但是，從本意上來說，審計程序是審計方法，而不是審計步驟。
從審計程序的成熟性來看，信息審計可區分為財務信息審計和非財務信息審計。財務信息審計過程中可以采用審閱、詢問、監盤、觀察、調查、重新計算、重新執行、分析性程序等審計程序來獲取審計證據。非財務信息審計程序，一方面可以借用財務信息審計的一些程序，例如，分析性程序和重新計算；另一方面，還需要一些非財務信息審計的新方法。例如，英格蘭及威爾士審計委員會要求相關國家審計機關對公共部門的績效指標進行審計，由于這些績效指標大多數是非財務信息，這些審計機關采用的工作方法是，不對數據本身進行審計，而是對數據產生的流程進行審計，并公布對這些流程的審計結果(Bowermna，1995)。[3]此外，還可以采用專家委托和實驗法。但是，總體來說，相對于財務信息審計程序，非財務信息審計程序還遠未成熟，對于許多非財務信息，還沒有適宜的審計程序。
關于行為審計程序，可以借用財務信息審計程序，例如審閱、詢問、觀察、調查等；也發展了一些成熟的專門方法，例如，重新執行和穿行測試。同時，行為審計的新方法還在不斷出現，例如，調查問卷、設立意見箱、公布聯系電話、座談會、走訪有關單位等。但是，總體來說，相對于信息審計特別是財務信息審計，行為審計程序還遠未成熟，對于許多行為，還沒有適宜的審計程序。
(八)審計取證模式
審計程序有多種，每種程序各有其利弊，審計模式是審計程序的組合，不同的審計程序組合就產生不同的審計模式，不同的審計模式適用于不同的審計環境，具有不同的審計效率和效果。
從審計技術邏輯來說，信息審計屬于命題論證型方法，從基本命題中引出一組可觀察命題，通過證明可觀察命題進而證明基本命題的方法。這里的論證方法就是前面提到的審計程序，如果已經有成熟的審計程序及其組合，就會出現審計模式。財務信息審計程序及其組合就比較成熟，先后出現了賬項基礎審計、制度基礎審計、風險基礎審計、現代風險導向審計這些審計模式。而非財務信息審計，由于其審計程序并不成熟，所以，尚未形成有效的非財務信息審計模式。
行為審計的技術邏輯屬于事實發現型，但由于行為審計的命題具有多樣性、非窮盡性，到目前為止，行為審計的程序還在發展之中，并未有成熟的審計程序及其組合，所以，也未能形成有效的行為審計模式。
(九)審計結論
審計結論是審計人對特定審計主題給出的專業意見，實際上，也就是審計人就特定信息或行為與既定標準之間的符合程度發表的鑒證意見。
由于審計命題、審計程序和審計模式等方面的差異，財務信息審計、非財務信息審計和行為審計在審計結論方面存在較大的差異。財務信息審計由于具有清晰且可窮盡的審計命題，審計程序相對成熟，并且出現了各種有效的審計模式，所以，一般采用合理保證的方式發表審計意見。對于使用者來說，這種審計意見的價值較大。對于非財務信息審計來說，審計命題的確定雖然可以借鑒財務信息審計的程序和模式，但是，其本身還是具有自己的特征。同時，審計程序和審計模式還不成熟，所以，還未出現以合理保證的方式發表意見的非財務信息審計。對于行為審計來說，由于審計命題具有多樣性、非窮盡性，同時，行為審計的程序還在發展之中，也未形成有效的行為審計模式，所以，一般采用有限保證的方式發表審計意見。對于使用者來說，這種審計意見的價值較低，甚至還存在審計期望差。
(十)審計職業判斷
無論何種審計都存在職業判斷，但是，信息審計和行為審計在職業判斷方面存在較大差異，行為審計中的職業判斷比信息審計更多且更困難。例如，信息審計特別是財務信息審計，能按一定的邏輯結構確定審計命題，而行為審計命題的確定則需要更多的職業判斷；選擇既定標準需要職業判斷；信息審計的審計依據一般較為明確，而許多行為審計則需要審計人根據職業判斷來選擇審計依據；信息審計特別是財務信息審計程序和模式都較為成熟，應用這種程序和模式獲取審計證據需要職業判斷，但是，相對于行為審計的審計程序和模式不成熟來說，信息審計取證中的職業判斷要少些；根據審計證據對審計主題與既定標準之間的相符程度做出判斷，信息審計由于既定標準清晰，所以，做出這種判斷的主觀成分就少些。而行為審計在做出這種判斷時，主觀成分就較多。
四、關于審計學的發展
以上就審計的十個基本問題，對信息審計與行為審計進行了比較。兩種審計在這些方面的差異，勢必影響審計學的發展。盡管審計歷史很悠久，但是，發展到目前為止，主要的審計業務類型并不多，主要包括：舞弊審計、財務收支審計、會計報表審計、合規審計、績效審計、內部控制審計/管理審計等等，針對不同的審計業務類型，都形成了相應的專業審計學。各專業審計學的審計主題歸納如表1所示。
在專業審計學中，會計報表審計有較為成熟的審計實務(具體體現為相關審計準則)，與之相一致，會計報表審計學也較為成熟。大多數的所謂審計學，其實就是會計報表審計學。例如，被全球審計學界奉為“圣經”的《蒙哥馬利審計學》、代表英國最高水平的《迪克西審計學》以及世界各國廣為采用的阿倫斯的《審計學：一種整合方法》，實質上都是會計報表審計學。績效審計實務在美國等發達國家開展較多，技術和方法也較為成熟(具體體現為相關審計準則)，與之相一致，績效審計學也較為成熟。舞弊審計、財務收支審計、合規審計雖然產生時間較早，但是從各國及國際審計組織的審計準則可以看出，并未形成公認的審計實務，憑經驗審計的成分很多，所以，這些門類的專業審計也不成熟。內部控制審計/管理審計雖然有一定的歷史，一些國家和國際審計組織也頒布了審計準則，但是，這些準則都是原則導向的，職業判斷的成分很大。這也在一定程度上說明，這些審計的實務還較多地處于憑經驗審計的階段，與之相一致，這些領域的專業審計學也不成熟。
除了各類專業審計學，還有定位于各類審計共同基礎的審計理論。目前，比較公認的審計理論著作包括：莫茨和夏拉夫的《審計哲學》、安德森的《外部審計：概念和技術》、尚德爾的《審計理論：評估、調查和判斷》、湯姆·李的《公司審計：概念與實務》、弗林特的《審計哲學和原理導論》(蔡春，2001)。[7]事實上，這些經典的審計理論著作，基本上都以會計報表審計為背景來研究審計基本概念和基本問題，本質上是會計報表審計理論。
通過上述分析我們發現，以信息特別是財務信息為主題的專業審計學及審計理論發展較為成熟，而以行為為主題的專業審計學及審計理論則不成熟。
以信息為主題的專業審計學及審計理論存在的主要問題是，已經發展起來的審計程序和技術主要是針對會計報表的，也就是說，是以財務信息為主要對象，而對于非財務信息的審計程序和技術，各國及國際審計組織的審計準則缺乏相關規則，這表明，非財務信息審計并沒有成熟的程序和技術。
總體來說，已經發展起來的審計學，主要是財務信息審計學，非財務信息審計學及行為審計學還處于幼稚階段，是今后需要大力發展的領域。
五、結論
根據審計主題，審計可區分為信息審計和行為審計。本文就審計的十個基本問題，對信息審計和行為審計進行比較，并在此基礎上就審計學發展的現狀和未來的展望進行思考。
關于審計動因，信息機會主義傾向是信息審計的動因，行為機會主義傾向是行為審計的動因。
關于審計目標，審計人視角的信息審計目標是對信息的真實性(或公允性)進行鑒證，這種鑒證的本質是鑒證人是否存在信息虛假等機會主義傾向。委托人視角的信息審計目標是通過對信息審計意見的使用來約束人的信息機會主義傾向，從而使得人能給委托人提供真實公允的信息。審計人視角的行為審計目標是對行為的合規性(或合法性)進行鑒證，這種鑒證的本質就是鑒證人是否存在行為機會主義傾向。委托人視角的審計目標是通過對行為審計意見的使用來約束人的行為機會主義傾向，從而使得人不發生或很少發生偏離委托人期望的機會主義傾向。
關于審計主體，審計主體分為政府審計、內部審計和民間審計。從技術上來說，各種審計主體都可以從事信息審計和行為審計。但是，由于這些審計主體在不同的委托關系中發揮作用，從而導致審計側重點不同。
關于審計客體，審計客體關注的是對誰審計，一般分為組織和個人。以組織為審計客體，行為審計和信息審計的范圍較清晰，而以個人為審計客體時，行為審計和信息審計的范圍存在一定的模糊性。對于組織的審計，更多地偏向信息，而對于個人來說，行為是一個重要的審計主題。
關于審計內容，審計內容可分為審計主題和審計命題二個層面。信息審計和行為審計在審計主題和審計命題方面存在重大差異。信息審計的主題是特定信息，可以基本窮盡地分解為具體的審計命題。行為審計的主題是特定行為，其命題確定具有多樣性、非窮盡性，對于特定的行為，不同的審計人確定的審計命題會有區別，并且無論是誰，都無法窮盡特定行為的審計命題。
關于審計依據，信息審計和行為審計在審計依據方面存在較大的區別。從信息審計來說，信息生產的具體規則可以很清晰，并且特定審計客體在一定時期遵守的特定信息生產規則具有唯一性，所以，信息審計依據的確定并不困難。從行為審計來說，有些行為審計可能存在明確的審計依據，而有些行為審計的審計依據的確定較困難。
關于審計程序，財務信息審計過程中可以采用審閱、詢問、監盤、觀察、調查、重新計算、重新執行、分析性程序等審計程序來獲取審計證據。非財務信息審計程序，一方面可以借用財務信息審計的一些程序，另一方面還需要一些非財務信息審計新方法。總體來說，相對于財務信息審計程序，非財務信息審計程序還遠未成熟，對于許多非財務信息，還沒有適宜的審計程序。行為審計程序，可以借用財務信息審計程序，同時，行為審計的新方法還在不斷出現。總體來說，相對于信息審計特別是財務信息審計，行為審計程序還遠未成熟，對于許多行為還沒有適宜的審計程序。
關于審計取證模式，從審計技術邏輯來說，信息審計屬于命題論證型方法，財務信息審計先后出現了賬項基礎審計、制度基礎審計、風險基礎審計、現代風險導向審計這些審計模式。而非財務信息審計，由于其審計程序并不成熟，所以，也未能形成有效的非財務信息審計模式。行為審計的技術邏輯屬于事實發現型，而由于行為審計的命題具有多樣性、非窮盡性，到目前為止，行為審計的程序還在發展之中，并未有成熟的審計程序及其組合，所以，也未能形成有效的行為審計模式。
關于審計結論，由于審計命題、審計程序和審計模式等方面的差異，財務信息審計、非財務信息審計和行為審計在審計結論方面存在較大的差異。財務信息審計一般采用合理保證的方式發表審計意見；而對于非財務信息審計來說，還未出現以合理保證的方式發表意見的非財務信息審計；行為審計一般采用有限保證的方式發表審計意見。
【關鍵詞】計算機審計； 信息系統審計； 比較計算機審計（Computer Auditing）與信息系統審計（Information SystemAudit，簡稱IS 審計），前者約定俗成，后者勢在必行，但兩者在我國的學術研究與實踐應用中長期模糊不清、難舍難分，這不僅不利于我國審計工作的開展，同時也可能影響我國審計信息化的發展。
本文擬通過兩者的產生與發展、基本概
念與審計目標、適用準則與審計技術等
方面的比較，厘清兩者的主要區別，以求
它們在我國取得并行不悖的發展。
一、兩者的產生與發展過程比較
在計算機審計與IS 審計產生之前，
電子數據處理（Electronic Data Processing，EDP）審計早已存在。可以說，EDP 審計是計算機審計與IS 審計的前身與發展的基礎。
（一）EDP 審計的產生與發展
EDP 審計不僅是指電子數據處理環
境下的審計，還包括對電子數據處理系統的
審計。F．Kanfuman（1961）、A.Pinkney
（1966）、T.．W．Merae （1976）、Joseph
Sardinas （1987）、W.Thomas Poter 和
William E．Perry（1987）等學者都從不
同的角度對EDP 環境中內外部審計規則
和組成方法、EDP 審計的測試方法、特
殊審計技術、審計步驟等方面展開深入
研究。1968 年美國注冊會計師協會
（AICPA）出版的《會計審計與計算機》一
書，詳細闡述了在EDP 環境下如何開展
IS 審計和傳統的外部審計。而作為信息
系統審計與控制協會（IASCA）的前身，
成立于1969 年的EDP 審計協會（EDPAA）
及其屬下的EDP 審計師基金會
（EDPAF）25 年間一直使用EDP一詞。至
今，EDP 審計與IS 審計仍有并駕齊驅之
勢。例如，在Jack.J.Champlain所著的
《審計信息系統》（第2 版，2003） 一書
中，仍然將EDP 審計師與IS 審計師相
提并論。
從諸多文獻資料分析，EDP 包含兩
種含義，一為環境說；二為系統說。作環
境說，誠如國際審計準則15 指出：“為
了國際審計準則的目的，當一個單位對
與審計有重要意義的財務資料的處理，
包含有任何類型或大小的計算機時，就
存在著電子數據處理的環境”。面對這一
環境進行審計的審計師也就是EDP 審
計師。而作系統說，則更多是指計算機信
息系統，以該系統作為審計對象必然會
改變審計的總體目標和范圍，因而也才
有應用而生的信息系統審計與控制協會
及其單獨的審計標準、指南和程序，
以及由此產生的IS 審計師。
（二）計算機審計的產生與發展
有關計算機審計的研究，在國外參考
文獻中并不少見。例如，Andrew D
Chambers（1984）、Javier F.Kuong（1987）
和S.Rao Vallabhaneni（1989）等學者，
均圍繞計算機審計的安全與內部控制、相
關技術、內部控制的實施等加以論述。值
得注意的是，在各職業組織所的有
關標準、指南或程序中，卻鮮有使用計算
機審計一詞，如美國注冊會計師協會
（AICPA） 的《計算機輔助審計》
（1978）和取代SAS No.3 號（1974）的
《審計標準說明書第48 號》（SAS．No.
48，1984），國際內部審計師協會20 世
紀70 年布的《系統控制與審計》，
加拿大執業會計師協會（CICA）兩次發
布的《計算機控制和工作指南》
（1970，1986），以及加拿大審計標準委
員會頒布的《EDP環境下的審計———一
般原則》（1984）等等，也都較少采用“計
算機審計”一詞。
在我國，有關計算機審計研究經久
不衰。在20 世紀80 年代，我國學者往
往將其與國外的EDP 審計相聯系。例
如在對Poter 和Perry（1987）合著的
《EDP：Controlls And Auditing （第5
版）》翻譯中，李大慶和喬勇等學者
（1990）就將其直接譯為《計算機審計》。
我國學者潘曉江（1983）較早針對我國
會計電算化提出審計應采取的充分發
揮人在控制中的主導地位、注意實行數
據可靠性控制和注意保留必要的審計
線索三大措施。從20 世紀90 年代至
今，我國以“計算機審計”為題的研究
成果頗豐。據筆者不完全統計，這類教
材和專著已逾30 本，較早的作者有肖
澤忠（1990）、陳婉玲（1990）、李長旭
（1990）等。
我國審計機關無論是關于計算機應
用的規定，還是組織系統內有關專家進
行研究，也多以計算機審計為題加以進
行。例如，審計署1993 年的《審計
署關于計算機審計的暫行規定》和1996
年的《審計機關計算機輔助審計辦
法》等。邱勝利和張玉（1990，1993）、董
化禮（2002）、劉汝焯（2004）、國家863
計劃審計署課題組（2006）等，也都以計算機審計為題展開研究。
（三）IS 審計的產生與發展
對IS 審計貢獻最大的莫過于國際
信息系統審計與控制協會（Information
System Audit and Control Association，
ISACA）。1994 年，ISACA 替代了
原有電子數據處理審計協會（EDPAA）
。至2008 年2 月止，該協會已經
了16 個審計標準、39 個審計指南
和11 個審計程序。而其于1996 年發
布的信息和相關技術控制目標（Control
Objective for information and
Related Technology，COBIT）已經成
為全球公認的、權威的信息技術控制目
標體系。同時，該協會每年還舉辦IS 審
計師資格考試，有力地推動了世界范圍
內IS 審計的發展。
日本通產省于1983 年了《系
統審計標準》，并在全國軟件水平考試中
增加“系統審計師”一級的考試。1985
年，日本內部審計師協會在其所的
《審計白皮書》中認為，內部審計師的最
新發展是“IS 審計”。另據IIA 對美國和
英國的調查，被調查企業中實施MIS 審
計的企業所占的比例各年分別為：1968
年48%，1975 年60%，1979 年65%。而
1983 年再對這兩個國家1 687 個內部
審計部門的調查中顯示，已有70.8%的
企業在進行MIS 審計。
由于我國從一開始就將電算化會計
信息系統確定為計算機審計對象，致使
人們將其等同于IS 審計的審計對象。同
時，學者們也往往將IS 審計與IT 審計
等同視之。如胡克瑾（2002）在其《IT 審
計》專著中指出，IT 審計是指對以計算
機為核心的信息系統的審計。李丹
（2003） 也認為，“信息系統審計也稱為
IT 審計”。
（四）從國內研究現狀看兩者的發展
借助有關學術論文的統計數據，也
許可以發現我國學者對計算機審計與
IS 審計的研究偏好與傾向。筆者以“計
算機審計”、“信息系統審計”和“電算化
審計”作為關鍵詞進行檢索。采用“篇名
+ 年份+ 全部數據+ 全部期刊+ 精確
匹配”為檢索條件，對中國期刊網的期刊
數據庫各年進行檢索，以下是檢索結果
統計表（見表1）。
在表1 對29 年來統計
中，三種研究傾向的論文總數為696
篇，其中，有關計算機審計的研究論文占
了61.93%，而在近五年這一研究傾向
論文也高達219 篇，占近五年全部論文
總數的58.40%，無論處于哪一時間段，
研究計算機審計的論文占三種研究傾向
論文總數的比例均超過50%。而研究信
息系統審計的論文在2003 年及以前的
24 年中僅有44 篇，近五年則有101 篇，
其平均每年有20 篇，尤其是近三年更
呈遞增趨勢。但其各年所發表的論文數
均明顯低于計算機審計研究傾向的論文
數。至于電算化審計研究方向，由于它與
計算機審計、信息系統審計兩個研究方
向有重復之嫌，故近年來呈下降趨勢，在
未來研究中它可能被計算機審計和信息
系統審計兩個研究方向所替代。由表1
也同時看到，我國在繼續對計算機審計
進行研究的同時，亟須加快對信息系統
審計的理論與實務研究。
二、兩者的基本概念、審計目標與審
計內容比較
計算機審計與IS 審計的本質區別，
首先見之于基本概念、審計目標與審計
內容等三個方面。因此，了解兩者在這三
個方面的區別與聯系，有利于今后開展
相關理論研究與應用研究。
（一）基本概念的比較
1.計算機審計的基本概念。日本會
計檢察院計算機中心認為，計算機審計
有兩方面的含義，一是對計算機系統本
身的審計，包括系統安裝、使用成本，系
統和數據、硬件和系統環境的審計；二是
計算機輔助審計，包括用計算機手段進
行傳統審計用計算機建立一個審計數據
庫，幫助專業部門進行審計。
我國學者對計算機審計的理解與上
述基本一致。肖澤忠（1990）認為：“計算
機審計是審計人員用手工的或電算化的
審計方法、技術和程序對電算化或手工
信息系統進行的審計”（以下簡稱為“二
方觀”）。陳婉玲（1990）、劉志濤（1990）、詹航恩和張蒙生（1993）、李學柔和秦榮生（2002）也都表達相同的觀點。李長旭（1990）則認為，計算機審計是針對會計核算電算化而言的，即凡是對實現會計核算電算化的企業進行的審計都可稱為計算機審計（以下簡稱為“一方觀”）。
綜觀國內外學者對計算機審計的諸
多論述，多數學者將計算機審計作為一
個廣義的概念，認為計算機審計包括兩
個方面，一是將計算機系統作為審計的
對象；二是將計算機作為審計的工具。
與計算機審計的基本概念相近的還
有“電算化審計”，它同樣具有“二方觀”
與“一方觀”。朱榮恩和徐建新（1986）根
據英國《審計研究》（1982 年版）的資料
編譯并發表題為“發展中的電算化審計”
中指出，電算化審計是“評價、控制會計
電算化信息系統”的審計。王軍等
（1995）多數學者贊同這一觀點。袁樹民
等（1995）則持“二方觀”，其基本概念與
計算機審計無異。
2.IS 審計的基本概念。IS 審計至今尚未形成統一的概念。Ron Weber 在《信息系統審計與控制》一書中指出，IS審計是一個獲取并評價證據，以判斷信息系統是否能夠保證資產的安全、數據的完整以及有效率地利用組織的資源并有效果地實現組織目標的過程。日本通產省情報協會對IS 審計定義如下：“為了信息系統的安全、可靠與有效，由獨立于審計對象的IS 審計師，以第三方的客觀立場對以計算機為核心的信息系統進行綜合的檢查與評價，向IS 審計對象的最高領導，提出問題與建議的一連串的活動”。而我國學者也普遍認為，IS 審計是由專業審計人員根據IS 審計準則及相關規定，對信息系統的計劃、研發、實施，以及運行維護等各環節所進行的審計，以保證被審計信息系統安全、穩定和有效，同時，它還將根據審計結果對被審單位提出改進建議。
應當指出的是，在我國審計署和財
政部的諸多準則與通則中，“信息系
統”一詞尚未達到統一規范的表述。例
如，審計署的《審計機關計算機輔
助審計辦法》（1996），將信息化的信息
系統稱為“計算機應用系統”，財政部
的《獨立審計準則 20———計算機
信息系統環境下的審計》，則為“計算
機信息系統”，而《審計準則第1211 號
了解被審計單位及其環境并評估重大
錯報風險》中則稱之為“財務報告信息
系統”、“信息技術系統”、“信息系統”
和“自動化信息系統”等不同的用語。
在新《財務通則》第八章的信息管理
中，則將信息系統定義為：“財務業務
一體化信息處理系統，也稱為財務管理
信息系統或者管理型財務軟件”。盡管
我國對各類信息系統諸多的不同表述
有待統一，但它們都是指信息化的會計
信息系統則是毫無疑義的。
（二）審計目標與審計內容的比較
1.計算機審計的審計目標與審計內
容。國際審計準則（ISAs）第401 號《計
算機信息系統環境下的審計》（2004）指
出：“在計算機信息系統環境下，并不改
變審計的總體目標和范圍”，我國的
《獨立審計具體準則第 20 號———計算
機信息系統環境下的審計》（1999）也
指出：“注冊會計師在計算機信息系統
環境下執行會計報表審計業務，應當
考慮其對審計的影響，但不改變審計
目的和范圍”。鑒于我國對計算機審計
的“二方觀”認識，其審計目標也包括
兩個方面：一是具有提高執行經濟業
務和會計信息處理的計算機系統的合
法性、正確性和安全性；二是加快審查
速度、擴大抽查范圍、提高審計效率和
審計質量的雙重目標（ 陳婉玲，
2002）。與之相適應，計算機審計內容
也就相應包括兩個方面：一是包括對
信息化會計信息系統的開發設計、數
據輸入、處理和輸出進行審計；二是加
快審計信息化的步伐，建立信息化的
審計網絡體系。隨著市場經濟的迅速
發展，在國務院辦公廳《關于利用計算
機信息系統開展審計工作有關問題的
通知》（［2001］88 號）中也明顯
指出，“簡單地講，計算機審計包括：對
計算機管理的數據進行檢查；對管理
數據的計算機進行檢查”。可見，計算
機審計的審計內容主要是面對數據
（會計數據等）的檢查，而對管理數據
的計算機進行檢查，則是借助于信息
系統鑒證以獲取處理數據是否正確性
的判斷。
2.IS 審計的審計目標與審計內容。
IS 審計目標比較明確，它是指對信息系
統的資產保護，信息系統的可用性、安全
性、完整性和有效性發表審計意見。由于
IS 審計的審計對象是被審單位的信息
系統，因此決定其審計內容包括：（1）信
息系統的管理、規劃與組織；（2）信息
技術基礎設施與操作實務；（3）資產的
保護；（4）災難恢復與業務持續計劃；
（5）應用系統開發、獲得、實施與維護；
（6）業務流程評價與風險管理。上述諸
多的審計內容，以及日益紛繁復雜的信
息系統，也迫使我們在IS 審計之際不能
不采用單獨的審計準則體系和更多的計
算機輔助審計技術。
三、兩者適用準則及采用技術比較
由于計算機審計與IS 審計的審計
目標、審計內容的不同，決定了前者面向
數據審計的特點與后者面向系統審計的
特點，由此也就使各自的審計準則和審
計技術各不相同。
（一）適用準則的比較
如上所述，計算機審計目標與內容
決定其相關準則的多維性。這可以從國
際審計準則15、16 和20 等內容加以了
解。這些相關規定大多提及EDP 環境，
雖然也不免涉及系統審計，但卻主要是
針對財務報表等資料加以規定的。同時，
它們也并非專門針對IS 審計。我國的審
計署、中注協、國務院辦公廳從1993 年
至2007 年，陸續諸多與計算機技
術應用有關的規定，究其實質，也都側重
于財務會計數據審計而非單獨針對IS
審計的。
與計算機審計的上述規范相比，IS
審計內涵、審計準則、職業組織、執業主
體等則十分明確。以審計標準為例，截至
2008 年2 月，國際信息系統審計與控制
協會已16 個審計標準，包括審計
章程、審計獨立性、職業道德和標準、職
業能力、審計計劃、審計工作的執行、審
計報告、后續工作、違規和非法行為、信
息技術管理、審計計劃中風險評估的應
用、審計實質性、使用其他審計專家的工
作成果、審計證據、信息技術控制、電子
商務等。可喜的是，我國內部審計協會發
布并于2009 年1 月1 日施行的《內部
審計具體準則第 28 號———信息系統審
計》圍繞總則、一般原則、審計計劃、信息
技術風險評估、信息系統審計的內容、信
息系統審計的方法、審計報告與后續工
作等方面對內部審計中的信息系統審計
加以規定。雖然這一具體準則與國際信
息系統審計與控制協會已的審計標
準尚有一定的距離，但它畢竟首開我國
信息系統審計準則制定之先河。以下是
國內外已的計算機審計與IS 審計
相關準則體系的比較（見表2）。
（二）采用的審計技術與工具比較
從當前相關文獻來看，有關計算機
審計技術介紹比較寬泛，而有關IS 審計
技術則有針對性強的特點。筆者認為，從
信息與信息系統的“產品”與“生產工廠”
的關系看，兩者在審計過程中是緊密聯
系的。只有當產生信息的系統本身具有
可靠性時，審計師才能初步確信該系統
產生信息的可靠性。而為了鑒證系統的
可靠性，IS 審計師往往通過檢測被審系
統輸入、處理與輸出數據與信息來加以鑒證，其有效性不言而喻。鑒于計算機審計與IS 審計兩者的審計目標的不同，兩者采用審計技術與工具也就有所不同。
以下是筆者根據國內、外有關文獻對兩
者采用技術與工具的歸納：
1.兩者共同采用的技術與工具。主
要有：測試數據法、追蹤法、綜合測試工
具（ITF）、平行模擬法、嵌入審計模塊法、
流程圖檢查法、審計軟件法、程序編碼審
查法、程序比較法等。
2.兩者各自采用不同的技術與工
具。其中，計算機審計技術主要有：受控
處理法、受控再處理法、漏洞掃描與入侵
檢測、利用數據管理系統輔助法、利用操
作系統和實用程序法、利用被審系統輔
助法和利用電子表格輔助法等。IS 審計
技術主要有：基本案例評估法、系統控制
審計復核文件（SCARF）、快照法、審計
鉤（hooks）、連續與間歇模擬（CIS）、延
展性記錄法等。
四、結論
計算機審計與IS 審計無論是其產
生與發展，還是其基本概念、審計目標、
審計內容，抑或是其適用準則與采用的
審計技術，都有著很大的區別。但兩者
在我國審計發展過程中卻有其特定的
地位與作用。以信息化會計系統的財
務數據為審計對象的計算機審計，在當
前廣泛開展財務報表審計過程中對其
展開研究仍然有著重要意義。同時，它
所強調的審計信息化建設使其“二方
觀”能夠進一步發揚光大。可以預見，
隨著環境的變化與信息技術應用的深
入，計算機審計的內涵與外延也必將
得以深入與拓展。
成功地開展我國的IS 審計，是我國
審計走向世界的必由之路。上市公司根
據COBIT 框架實施內部控制已是大勢
所趨，大、中型企業也必然緊隨其后，由
此也就決定了IS 審計的勢在必行。透過
IS 審計師資格考試的內容使我們看到
了IS 審計對知識與技術要求的高難度，
尤其是近年來對某些企業單位的IS 審
計之實踐更使我們感到任重而道遠。因
此，起步伊始的我國IS 審計，倘一開始
就能夠借鑒國外先進的經驗，追蹤國際
慣例，并針對國情提出自己的發展對策，
無疑可以健康發展。
計算機審計與IS 審計兩者絕非涇
渭分明，而兩者究竟應當遵循哪些審計
準則，是近期內我國應當重點研究的問
題。誠然，從技術的角度看，國際IS 審計
標準、指南和程序已經日臻完整和成熟，
我國似無另起爐灶之必要，但由于我國
企業單位種類繁多，許多內外環境與國
外迥然不同，如果沒有切合國情的部門
規章和規范性文件對IS 審計加以指
導，則可能欲速不達。因此，應當結合
我國IS 審計的現實狀況，根據實踐經
驗、具體業務流程和技術方法分期發
布相應規章與規范性文件，逐步規范
我國的IS 審計。
【參考文獻】
［1］ Jack J.Champlain：Auditing InformationSystems，2sted，John Wiley &Sons，Inc.2003.
［2］ 張德明，譯.國際審計準則［M］.大
連：東北財經大學出版社，1990.
［3］［美］W.Thomas Poter，等著.計算機
審計［M］.李大慶等，譯.北京：中國
財政經濟出版社，1990.
［4］ 潘曉江.電子計算機審計與數據可靠
性控制—會計電算化之后現代審計
的對策［J］.會計研究，1983（5）、（6）.
［5］ 王光遠.管理審計理論［M］.北京：中
國人民大學出版社，1996.
［6］ 胡克瑾.IT 審計［M］.北京：電子工
關鍵詞：會計審計；風險因素；信息化審計；對策分析
一、引言
在當前新的發展時期，會計審計工作的開展應該結合新的發展形勢，對于自身的工作進行更加有效的優化和調整，在應對各類風險因素的同時，引入科學的工作策略和思路，積極探索和構建符合當前時展需求的新舉措，保障會計審計的工作質量。信息化技術的應用，已經成為了信息時代會計審計工作開展的一個新的發展方向。我們應該結合具體情況，合理地應用信息化審計，進一步促進會計審計工作水平的全面提升。
二、會計審計風險因素分析
會計審計活動在開展過程中，由于具體業務方面存在一定的不確定性，從而導致了可能會出現的風險。從實際會計審計業務的角度來說，現階段會計審計工作所面臨的風險主要包括了預算風險、成本風險、分配風險、投資風險、融資風險等多方面風險。針對這些風險，我們應該從更加科學的角度探析這些風險的形成原因，同時從更加科學的角度入手，對其進行更好的處理和解決。從外部角度來說，在當前新的社會經濟環境下，會計審計工作的開展需要對自身業務流程進行相應的調整和改進，以適應新的工作環境和業務活動的開展需求。部分單位在具體工作中，不重視會計審計工作的開展，導致了會計審計信息的更新不及時，使得審計管理工作缺乏良好的控制能力，也是發生風險的重要因素。面對環境變化，如果會計審計缺乏足夠的應對和適應能力，就很有可能產生和出現很多風險問題。從內部的角度來說，如果相關企業會計審計工作落實不夠規范，對于費用核算、預算管理等工作的開展沒有給予足夠的關注和重視，并且缺乏足夠的風險防范意識，同樣也會導致諸多風險的發生。
三、加強會計審計風險防范工作的思考
第一，完善會計審計風險防范機制。為了進一步加強對會計審計風險風險的控制能力，我們應該結合會計審計工作的開展需求，對當前的風險防范禁止進行相應的構建。通過分析會計審計工作流程，對具體業務中的相關風險指標進行細化和量化。這樣會計審計工作人員在展開自身工作的過程當中，可以對于其中的風險點進行更好的發現，同時及時識別現有財務信息數據中存在的異常問題，并且依據相關的流程制度進行解決。在制度當中明確風險，科學的進行風險評估，這樣可以更好的確保風險的有效防范。第二，明確風險管控目標。對會計審計風險管控工作來說，為了保障風險管控工作的有效落實，我們也應該在前期，對于風險管控目標進行細化和明確。通過結合分析會計審計的具體需求和特點，我們應該對于風險管控目標進行合理的分解，并且提升整體風險管控目標的可行性。在具體風險管控目標的調整上，也應該結合風險管控工作的開展流程來進行相應的細化。風險管控目標的制定本身必須要考慮其具體的可行性，同時圍繞具體業務特點，對于風險管控計劃進行更好的融合，確保整體風險管控工作的開展，具備一個良好的執行空間環境和依據，同時也為考核工作的開展提供相應的標準。另外，在具體會計審計風險管控目標制定的過程當中，也應該引入科學合理的主動意識，讓風險管控工作具備更強的主動性，實現對各類業務風險的有效規避。第三，做好人員管理。強化對會計審計風險的管控力度，建立完善的管理制度，為具體工作的開展明確相應的責任制管理制度，將責任落實到個人，提高會計審計風險的防控成效。在具體工作中，全面提升會計審計人員的專業素質，培養他們的風險防控意識。對于會計審計工作的開展來說，其是具有較強專業性。會計審計工作流程復雜，并且其具體工作流程中也涉及了大量的資金，一旦出現問題，很容易造成嚴重的后果和損失。針對這種情況，我們必須要提升人員管理能力，并在具體工作中，積極培養會計審計人員的專業技能，熟練掌握會計審計業務技能，提供組織培訓學習，讓他們能夠充分認識到自身工作的重要性，在重視風險防范的基礎上，從主觀上形成正確觀念，提升其工作責任感。第四，做好會計審計工作的監督控制。在具體會計審計工作開展的過程當中，我們應該積極有效的推進好會計審計監督控制工作的開展，而監督控制這是企業會計審計工作中的一項核心內容。通過將監督控制作為基本目標，配合查找、評估以及梳理等方式，對于現階段會計審計工作開展中存在的問題進行合理的控制，同時通過推進和構建一系列可行科學的制度流程以及方法，更好的對于會計審計業務中的風險進行有效的防范，構建一套更加完善科學的會計審計體系。會計審計部門在對于資金使用的過程也應該做好把關工作，通過對于監督控制體系進行規范，讓相關業務活動具備更強的合法性與合規性，確保會計審計工作的開展效能，有效提升會計審計工作的效率，對于各類違規行為進行嚴格遏制，為會計審計部門自身更好的對于職能的發揮提供可靠的基礎保障。
四、信息化審計應用思路
第一，思想上重視信息化審計工作的開展。在信息化審計工作開展中，我們應該明確信息化審計的開展需求，同時對思想觀念積極轉變，讓會計審計人員具備更強的工作熱情，進一步地滿足新時期會計審計工作中信息化審計工作開展的相關需求，讓員工保持更加強大的業務信息化管理意識。從思想意識上意識到信息化審計工作的開展的重要性，并圍繞具體信息化審計工作特點，對信息化審計的工作思路進行科學合理的調整，不斷地滿足當前新時期會計審計工作的開展需求。與此同時，信息化審計工作的開展也需要多個部門之間的有效配合與支持。在具體工作中，如果思想上重視信息化審計工作的開展，這樣也可以促進內部多部門之間的協作水平的提升。通過將信息化審計工作作為重要戰略工作來進行推進，從多個角度入手進行合理的優化和改進，確保信息化審計工作的有效開展，這對于會計審計工作的帶動作用也是十分顯著的。第二，制度上支持信息化審計工作的開展。在信息化審計應用中，我們應該對相關的工作的開展制度進行完善。在相關信息化工作開展的過程中，我們需要圍繞會計審計工作的開展特點，對相關信息化管理工作的落實給予足夠的重視和關注。結合具體審計工作的特征，細化相關管理制度。結合當前會計審計風險管控的需求，相關信息化制度的流程的制定和技術的引進上，也應該考慮相關工作的開展需求。例如，對于審批流程來說，其中就可以從信息化系統平臺當中，構建一套完整的單向審批流程，在特定階段審批出現問題時，可以第一時間進行回溯。整個過程只需要通過信息化系統就可以完成，這樣可以大幅度提升操作的規范性和審批工作的開展效率，同時也能夠規避一些人為操作方面的問題和漏洞。通過信息化的應用，可以實現對會計審計工作進行更好地規范和優化調整，對以往人工操作方式中存在的不統一以及不規范問題進行消除。在相關管理制度的調整改進上，也要對相關制度進行合理的調整，保障信息安全，推進具體統計工作的順利開展落實。結合會計審計工作實際情況，我們也應該對制度進行相應的調整和完善，為后續會計審計工作的執行提供一個可靠的依據，并且明確相關的工作標準，讓會計審計工作的開展更加量化、科學。
五、結束語
在當前新的發展時期下，會計審計工作的開展中，如何做好風險因素的有效規避和控制這是非常重要的。本文分析了會計審計風險的因素和相關的風險防范工作的思路，并結合信息化審計工作的開展需求展開了相應的分析，以期更好地為當前會計審計工作開展水平的提升奠定一個良好的基礎。
參考文獻
[1]袁曉初.論會計審計風險因素與信息化審計策略[J].商場現代化，2017，（23）：142-143.
[2]李富凱，鄔幸霖.會計審計風險因素與信息化審計策略[J].環球市場信息導報，2017，（45）：51.
[3]景麗.會計審計風險因素與信息化審計策略研究[J].知識經濟，2014，（19）：105，107.
關鍵詞：會計審計；風險因素；信息化審計方式；參考信息
注重會計審計風險因素的有效分析，制定出科學的信息化審計對策，有利于優化會計審計工作流程，提高會計審計工作效率，提高各項經營活動開展中相關資金的利用效率，為傳統會計審計模式的轉變提高必要的參考依據。與此同時，隨著信息技術的實際應用范圍正在逐漸擴大，傳統的會計審計工作開展中存在著一定的局限性，間接加大了會計審計業務風險。因此，需要深入挖掘會計審計風險因素，運用可靠的策略促進信息化審計的發展。
1會計審計風險因素的有效分析
1.1激勵市場競爭環境的影響及相關法律法規的不健全
經濟社會的快速發展，加大了社會各行業的市場競爭壓力，整體的市場競爭環境激烈性突出。因此，為了有效應對這種市場競爭形勢，全面提高自身的綜合市場競爭力，需要注重會計審計模式及工作方式的優化。但是，結合當前會計審計工作的實際發展現狀，可知某些管理者為了在激烈的市場競爭環境中獲取更多的經濟效益，隨意篡改會計審計數據，間接地降低了會計審計工作質量。加上某些會計審計工作方式難以達到實際業務開展的需要，加大了會計審計風險。同時，由于會計審計的相關法律法規不健全，某些會計審計過程中出現問題時無法通過相關的法律途徑及時處理，給會計審計工作風險因素的客觀存在創造了有利的條件。這些方面的內容，客觀說明了會計審計法律法規不健全及激烈市場競爭環境對審計的不利影響：一定程度上加大了各種風險因素出現的幾率，影響會計審計工作的質量可靠性。
1.2會計審計人員自身的專業能力不足，缺乏必要的責任意識
為了更好地適應市場經濟形勢，滿足多元化會計審計工作開展中相關業務的實際需要，的會計審計人員應具備良好的專業能力，能夠通過自身的專業知識及時處理會計審計中存在的相關問題，從而使會計審計工作水平能夠達到現代化穩定發展的實際需要。但是，目前我國會計審計人員的整體專業能力不足，缺乏必要的責任意識，間接地降低了會計審計工作效率。具體表現在：（1）某些會計審計人員在實際工作開展中無法運用自身的專業知識處理各種問題，難以適應現代化會計審計工作的發展需要，加大了相關業務風險；（2）會計審計人員對于性格的信息技術掌握不充分，對于信息化審計工作模式缺乏必要的了解，致使會計審計工作效益難以達到經營活動的實際需要；（3）受到自身專業能力的限制，影響了會計審計結果的準確性，加上某些人員對審計工作風險認識不充分，可能會給造成較大的經濟損失。
1.3審計對象數量增加及審計內容的豐富
受到全球經濟一體化及多邊貿易的影響，我國與不同國家的經濟活動開展次數不斷地增加，需要制定出科學的戰略部署，朝著國際化的方向不斷地發展。同時，高度開放的市場環境也為業務往來創造了有利的條件，客觀地增加了會計審計對象數量，豐富了會計審計內容。而某些受到傳統會計審計模式的制約，無法對多對象、多內容的會計審計業務進行專業化處理，致使會計審計面臨著較大的挑戰，加大了會計審計工作中各種風險因素出現的幾率。因此，需要采取必要的對稱有效應對當前會計審計面臨的這種挑戰，為現代化會計審計模式的構建及工作方式的優化打下堅實的基礎。
2加強會計信息化審計建設的有效對策
2.1健全會計審計法律法規，制定科學的會計審計原則
為了增強會計審計工作質量的可靠性，實現傳統會計審計模式向信息化審計模式的轉變，需要健全相關的會計審計法律法規，制定科學的會計審計原則。實現這樣的發展目標，需要從這些方面入手：（1）結合當前激烈的市場競爭形勢及會計審計工作的實際發展概況，政府部門應充分地發揮自身的引導作用，結合審計機構及審計部門的工作需求，制定出科學的會計審計原則，對某些不完善的會計審計法律法規進行改進，加快會計信息化審計建設步伐；（2）在科學的會計審計原則要求下，相關的部門應注重會計審計工作流程的優化，健全監督體系，及時處理會計審計工作中存在的相關問題。同時，應提高對會計審計實際作用的全面認識，根據會計信息化審計的具體要求，優化既有的審計工作方式，促進自身的穩定發展。
2.2加大會計審計人員專業能力的培訓力度，強化其風險意識
會計信息化審計目標能夠在一定的時間段內順利地實現，需要會計審計人員在具體的工作崗位上充分地發揮自身的職能作用，靈活運用各種會計審計專業知識，強化風險意識，加強對實際工作中存在問題的有效處理，推動會計信息化審計發展。具體表現在：（1）應結合會計信息化審計模式的要求及自身會計審計工作狀況，定期開展專業性培訓活動，豐富會計審計人員的專業知識，促使他們能夠在實踐的過程中加強對這些專業知識的合理運用，為會計信息化審計工作方式的推廣使用提供可靠地保障；（2）注重專業性會計審計人才的引進，加強與開設會計審計專業相關高校之間的合作交流，打造出高素質的會計審計專業人才隊伍，并建立必要的激勵機制，強化會計審計人員的風險意識，促使他們的綜合素質能夠達到會計信息化審計模式的具體要求。
2.3注重信息技術的合理使用，實現會計審計信息管理系統構建
針對會計對象數量多及具體內容豐富的發展現狀，為了推動會計信息化審計的快速發展，應注重信息技術的合理使用，構建出功能強大的會計審計信息管理系統。具體表現在：（1）在會計審計工作開展的過程中，運用可靠的信息技術加強對工作質量的綜合評估，并注重市場經濟相關信息的及時采集，實現對會計審計工作流程實施的全程把控，最大限度地降低相關業務風險發生的幾率；（2）結合會計審計工作狀況及新形勢下會計審計工作的多元化要求，通過對信息技術的合理使用，構建出服務功能完善的會計審計信息管理系統，健全會計審計風險預防機制，保持會計審計業務開展的高效性，實現審計風險的有效規避。
3結語
通過對以上內容的系統闡述，可知會計審計風險因素較多，對相關審計業務的順利實施有著較大的影響。因此，為了實現會計審計工作開展中各種風險的有效規避，推動信息化審計的快速發展，需要健全相關的監督體系，充分發揮政府部門的職能作用，細化會計審計準則，保持會計審計工作流程開展的規范性。同時，傳統會計審計向信息化會計審計轉變的過程中，應注重會計審計人員的專業技能培訓，強化他們的責任意識，確保會計審計工作開展中存在的問題可以得到及時地處理，健全激勵機制，擴大信息化審計方式應用范圍。
參考文獻
[1]王瑞華.基于會計審計風險原因與會計信息化審計對策的分析[J].商場現代化,2014(27).
[2]欒芳蕾.會計審計風險因素與信息化審計策略研究[J].中國市場,2015(27).
[3]董燎原.會計風險與審計風險的防控對策探究[J].財經界:學術版,2016(11).
關鍵詞：會計審計；信息化審計；風險因素
在社會經濟不斷發展之下，科學技術也得到了進步，并且也促使了我國的財會事業發展。尤其是在信息技術的不斷成熟之下，會計審計工作更加的規范化、現代化和信息化，一方面促進了各個企業的會計審計工作的高效率另一方面對會計審計工作也產生了的風險也形成了一定程度的影響。因此，對會計審計中存在的風險和信息化審計進行分析，有一定現實意義。
一、材料與方法
本文采用文獻研究法，王思遠(2015)[2]認為審計風險產生的原因和外界市場有一定的關系，同時還和審計內容的增多有一定關系。而張云(2015)[1]認為審計中存在的風險需要提升工作人員的風險意識，這樣才能夠在根本上降低風險。審計風險是主要是指會計報表中有很大的錯誤或知識漏報，審計風險包含固定風險、控制風險和檢查風險。其中固有風險是指不考慮被審計單位相關的內部控制正之下，會計報表中一項認定出現錯報的可能性。其是脫離于會計報表審計之外的，是注冊會計師沒有辦法改變的一種風險；而控制風險主要是指被設計單位內部控制沒有及時防止與發現會計報表上的錯報與漏報，和固有風險相同的是，審計人員只能夠對水平進行評估，但是無法影響和降低風險的大小；檢查風險具體是指注冊會計師經過預定的審計程序之后，沒有發現被審計單位會計報表存在錯報與漏報，檢查風險是所有審計風險中唯一可以進行控制與管理的風險要素。在信息技術被廣泛運用的時代中，信息技術帶給審計工作的影響是巨大的。而對信息化審計技術的使用，能夠讓企業的會計審計工作更加符合時展的需要。特別是通過對計算機的廣泛使用，其可以有效減輕審計工作的工作量，同時也能夠降低工作中存在的難度。信息化審計還有著多元化和系統化的特點，其能夠符合審計工作中各個層次和流程上的需要，并且對會計環境進行精準的明確，進而保障會計審計工作能在實際工作過程中發揮重要的作用。當前很多企業都把審計工作進行了獨立，以此實現審計工作效率的提升和減少風險的目標。在這種情況下就需要審計工作人員會使用計算機系統收集大量信息，并且在企業提供的技術平臺上進行合理工作。這樣不但能夠降低風險，同時還能夠讓審計工作的效率更高。
二、結果
在會計審計中存在著很多風險，其中包含誤報以及檢測的相關風險。誤報很大原因是人為造成的，檢查風險則是計算機方面的原因。而審計工作之所以會出現風險，其主要存在的因素有以下幾個方面。(一)市場競爭，法律缺乏隨著經濟發展的不斷轉型，市場經濟讓各個行業的企業都進入了激烈的競爭環境中。企業要想在這場競爭中存在一席之地，則就需要使用先進的技術來加強自己的內部與外部勢力，這樣才能夠在市場中穩定自己。但是在會計信息化技術的實施下，會計審計中的一些信息就脫離了人工審計的模式，而這種幾乎不存在任何誤差的工作雖然規范了整個行業的風氣，但是也成為一些企業的發展阻礙。有些企業為了能夠在競爭中獲得更多優勢，管理者也為了讓會計審計工作能夠滿足企業發展需要，進而隨便的篡改審計數據。而這種將利益作為目標的行為會加大審計風險，進而導致會計工作陷入困境。企業的會計審計工作在發展中存在的很多問題都無法被法律所規范，法規法律的針對性不強也讓會計審計工作存在風險。(二)審計技術存在局限性在當前的社會環境中，被審計單位的會計工作已經逐漸的電算化，而審計工程一般是在對審計單位內部控制制度評審基礎上的取樣，抽取方式的使用會讓審計結果出現偏差。在被審計單位會計資料不斷復雜和大量的情況下，審計取證存在的難度也逐漸提升，并且審計成本也提高。因為抽樣水平受到了審計人員能力和審計經驗的影響，而其中的審計技術與方式存在的局限性也不可否認的增加了審計工作中的風險。(三)審計對象和內容增多在全球化的時代中，我國很多企業都和國際市場有所往來。在這過程當中，市場的開放不但為企業帶去了更多機遇，但同時也為企業的會計審計工作行形成了不小的壓力。很多企業的會計審計對象不斷的多樣化，并且審計內容也逐漸增多。所以，在當前的社會環境中，企業會計審計工作需要顧及和考慮的因素逐漸增多，這樣不但為企業審計工作人員帶去了挑戰，同時也增加了審計工作中的風險。
三、討論
針對存在的相關問題，需要從以下幾個方面做好相關工作的優化改進。
(一)加強信息化審計系統建設
信息化審計工作的實施需要依靠強大的工作系統。審計機關需要投入更多的資金建設信息化會計審計體系。要將更多精良的裝備和系統引入到審計工作中，例如在一些審計項目中會使用到GPS設備，所以要讓會計審計更加信息化，加強對科學技術的使用是不可缺少的。同時還要建設強大的現場審計實施系統。審計機關當前使用了AO系統，可以對審計過程進行信息化，通過該系統的使用，讓審計人員脫離對傳統紙張、筆以及算盤的運用，以此提升審計工作的效率和質量。對辦公系統的完善也是減少風險和信息化審計工作的主要措施。隨著自動化技術的發展，自動化成了審計信息化中的基礎。審計機關需要配置自動化辦公系統，在這其中要實現和當地政府與其他相關部門進行文件資料的自動傳輸，同時還要和上下級審計機關進行文件的自動傳輸。將自動化辦公系統和審計現場實施系統相結合，不但能夠提升工作效率，同時還能夠減少審計工作中存在的風險，并且節省行政成本與相關的資源。除此之外還需要對審計工作進行管理，其中包含了項目計劃、經費安排以及人員調整等，這些都能夠列入到審計管理系統中。同對審計管理系統的建設，能夠讓審計機關管理信息化，進而讓審計管理工作更加的規范，通過這種科學化和信息化的管理也能夠降低風險。
(二)加強信息化審計人才的培養
不管是任何性質的工作，工作人員都是其中的關鍵構成部分，會計審計人員也是如此。因此，企業在促使會計審計更加信息化時，首先要做的就是加大對審計人員的培養力度。信息化審計工作的效果取決于審計人員的專業能力大小，這兩者之間的關系相當緊密。因此，企業在實施信息化會計審計工作模式時，必須要認知到人才培養的重要性。企業要定期對會計人員進行培養，使其能夠隨時掌握最新的理論知識、政策以及技術等，要讓審計人員具備使用計算機審計的主動性和積極性，這樣才能夠讓審計人員更加符合企業的發展需要。在企業引進信息化的審計人員時，需要對相關人員的經驗程度、計算機應用能力等方面進行考慮，以此建設一支優質的信息化審計人才隊伍，使其為企業產生更多經濟效益。
(三)加強企業和人員的風險意識
會計審計工作存在的風險是多樣化的，在社會環境不斷變化的過程中，企業的審計工作也會存在更多新的風險，并且在一定程度上阻礙了企業的發展。若是因為風險而導致一些事故的發生，則企業和會計人員都會面臨承擔法律責任的局面，這對企業的發展而言極其不利。因此，相關部門要增強企業和審計人員的風險意識。在實際工作過程中，企業要消除效率和利益的思想，把審計風險放在審計工作的首位。要讓會計審計人員時刻認知到審計工作中的風險性，并且要多拿一些實際案例作為思想指導的工具，以此規范審計人員的工作行為。這樣不但能夠讓審計工作中的風險防范于未然，同時也為會計審計的信息化打下堅實基礎。
四、結束語
會計審計中存在的風險很多，其主要是受到了環境和企業自身方面的因素影響而導致的。企業要想在審計工作中避免和消除風險，政府部門要發揮自己的作用制定相關的法律法規。同時還需要企業自身加強對信息化審計人才的培養，以此規范會計審計的工作環境，提升企業的實力。通過信息化審計策略的實施，能夠讓企業的會計工作更加高效和規范，同時也保障相關企業在競爭中穩定發展，并且在此基礎上促使我國經濟的穩定發展。
參考文獻：
[1]張云.試論會計審計風險因素與信息化審計策略[J].時代金融，2015(2).
（一）審計隊伍建設有待加強。開展信息技術審計需要一批既懂計算機，又懂審計的復合型內審人員。目前，基層行開展信息技術審計項目最大的瓶頸就是缺少信息技術審計人員。絕大多數審計人員尚未具備實施信息技術審計必需的知識和技能，只能沿用傳統審計方式，檢查登記簿或口令等較為粗淺的內容，無法準確、深入評價信息系統的風險控制狀況。
（二）審計輔助手段有待開發。目前人民銀行開展信息技術審計大多沿用手工方法，通過實地觀察，查閱登記簿、運行日志等文檔資料，并結合上機檢查系統設置、程序配置情況等來評價科技管理情況。這樣的工作方法不僅效率不高，甚至還由于電子線索的易篡改性，伴隨著巨大的審計風險。而目前能熟練掌握計算機專業知識的內審人員偏少，計算機輔助審計僅停留在文字處理和電子表格處理層面，更深層次的數據收集、篩選、分析應用不多或甚至沒用。且各應用系統的開發各自為政，缺少統一、標準的數據接口，加之內審部門也未配備專用的審計軟件，使得要開展對計算機輔助審計更是難上加難。
（三）審計標準建設有待加快。目前人民銀行還未建立完善的信息技術審計評價標準體系，原有的針對傳統審計的規章制度已不能滿足信息技術審計的需要。現在審計人員開展信息技術審計時，通常是通過查閱操作手冊和管理制度來了解信息系統，以這種方式來了解系統，作用十分有限，很大程度上還是依賴審計人員的個人能力，無法做到統一和公平，從而影響內審的公正性和權威性。而且信息系統更新換代迅速，制度建設卻相對滯后，就存在部分系統已廣泛應用卻沒有規章制度加以規范的情況。對這種情況，審計人員更是“霧里看花”，無從下手。
（四）審計開展程度有待加深。目前，人民銀行開展的信息技術審計仍多集中在孤立的審計、合規性審計。一是未真正應用風險導向審計方法。審計項目、審計重點不是通過對各套業務系統、各控制環節的風險排序來確定，而更多地根據經驗判斷、領導關注重點來安排，缺乏科學性和系統性。且審計多局限于技術細節，未能對系統的整體風險做全面、深入的評判。表現在最終的審計報告中就是，對信息系統的技術細節提了很多問題，通篇充斥晦澀的專業術語，卻少有對系統整體風險和數據安全性全局、清晰的描述。被審計單位的領導對信息技術細節的了解一般不深，單從這些專業的術語無法充分明了審計發現問題的嚴重性和風險程度。這樣的審計結論下達到被審計單位無疑是隔靴搔癢，審計效果大打折扣。二是集成審計開展較少。集成審計即業務審計和信息技術審計的結合。目前人民銀行的業務審計和信息技術審計是相互獨立的。在開展業務審計時，一般只關注業務自身，而對支撐業務開展的系統很少涉及；開展信息技術審計時，僅對某系統做檢查，對系統上運行的業務很少關注。信息系統是為業務服務的，對人民銀行業務的影響才是審計的最終關注點，如果不能結合業務進行總體評價，那么大家對審計結果的興趣度和認可度將受到影響。
（五）審計介入時機有待提前。目前的信息技術審計大多是對已運行系統的審計，也就是事后審計，對系統開發過程的審計即事前審計還未能真正開展。就信息系統而言，對已完成系統進行修改所要花費的時間和費用比在設計階段修改的花費要大得多，因此，對開發過程的審計意義猶為重大。但目前人民銀行的信息系統的設計開發、安裝調試、推廣建設等工作基本都是由科技和業務部門實施，缺乏內審部門的介入。
原因分析
（一）信息技術審計起步較晚，發展還需要一定過程。發達國家信息技術審計工作啟動較早，如美國著名的信息系統審計與控制協會（ISACA）1969年就已成立。而人民銀行信息技術審計到現在只有十年多的時間，與發達國家相比較，在審計標準的科學性、審計范圍的廣度和深度、審計手段的現代化程度等方面都存在差距，還處于初級階段。信息技術審計的發展不能一蹴而就，需要一步一個腳印扎實積累，許多矛盾和問題也需要時間慢慢消釋，要達到高水平的信息技術審計還有很長的路要走。
（二）對信息技術審計的重視不夠，支持和投入不足。目前部分基層對于信息技術審計的重要性認識不足，對計算機系統盲目信任，認為由上級行組織開發的系統肯定是安全可靠的，無需再審計。事實上，系統是由人來操作和維護的，再好的系統也無法完全避免惡意分子的破壞。有些內審人員對信息技術審計的認識也有限，即便應用計算機對審計數據進行處理，也多是手工審計方式的簡單延伸，而未能有意識的利用計算機對審計數據開展深層次的分析。
（三）受人力資源機制的限制，建設一支良好的信息技術審計隊伍有一定難度。從現在的情況看，在短時間內改變人民銀行信息技術審計人員缺乏的局面有不少困難。一是人員配備存在先天不足。人民銀行內審部門脫胎于稽核部門，因此配備的人員多以會計專業為主。加之人民銀行的業務多與會計和金融相關，從其他部門調入的人員也是會計和金融專業居多。而人民銀行近年來信息化建設蓬勃開展，需要大量科技人才，受限于人員編制，每年招收的計算機專業人員本來就不多，能夠分配或調入內審部門的計算機專業人員更是少之又少。二是對于信息技術審計的培訓力度不夠。總行內審司每年均舉辦一次專門的信息技術審計培訓，為培養信息技術審計人才起了很好的作用，但是能參加總行培訓的人員比例還是太少，而基層行又由于培訓計劃、經費和師資條件等限制，難以開展專門的信息技術培訓。
（四）信息技術審計的權威性尚未樹立，業務部門的配合程度不高。人民銀行的信息技術審計開展時間不長，還未像傳統業務審計那樣深入人心，受到普遍認可。由于計算機專業門檻高，科技部門對內審開展信息技術審計的專業程度持懷疑態度，認為只有“外行看熱鬧”，不可能像內行那樣看出什么門道，只會是吹毛求疵、白費力氣。確實，目前基層行開展的信息技術審計查出的問題還較為淺顯，未能切中要害，也不能提出富有建設性的意見。因此，科技部門對信息技術審計還處于被動接受的狀態，未形成在系統開發時主動邀請內審部門介入、運維過程中主動向審計部門通報監控情況、審計過程中主動與內審人員討論完善風險措施等良性互動的局面。
改進央行信息技術審計工作的建議
（一）加強對信息技術審計的重視，提高支持和投入力度。隨著計算機的普及和網絡的盛行，信息安全風險已逐漸為人所知，對信息系統開展審計的必要性已逐漸獲得認可。內審部門要借助這有利局面，在各種場合加大信息技術審計重要性的宣傳，擴大影響力；精心實施審計，以更有價值、更有深度的審計成果獲得各方的肯定和重視，優化內審工作環境。要進一步明確信息技術審計的工作目標和范圍，不斷加大資金、人員和設備等的投入，加快建設輔助審計軟件和網站，創造有利條件，為開展信息技術審計做好后盾。
（二）加強信息技術審計隊伍建設，更新審計人員信息技術知識。增強內審隊伍的信息技術知識和審計能力已經迫在眉睫，需要貼近實際加強信息技術人才隊伍的建設。一是擴大信息技術審計人員隊伍，支持、鼓勵內審部門招收計算機專業人員，從科技部門引進經驗豐富的科技人員。二是加強信息技術審計培訓力度，擴大培訓覆蓋范圍，增強培訓實用度，利用真實上機環境開展培訓，提高審計人員的實戰操作能力；積極爭取內審人員參加業務系統培訓的機會，第一時間了解業務應用軟件控制流程、操作要求。三是加強與先進IT企業的溝通與交流，汲取信息安全管理方面的先進知識；探索開展信息技術外包審計，吸取外部審計的經驗和技巧，提高自身的信息技術審計水平。四是鼓勵審計人員通過自身努力更新計算機知識。鼓舞審計人員信心，消除他們的畏難情緒，使其踴躍投入到信息技術審計工作中。鼓勵內審人員參加計算機培訓或認證，給予一定的獎勵，使更多的內審人員能夠掌握基本的信息技術審計知識。
（三）加強輔助審計軟件開發，提高審計工作效率和質量。依托計算機技術來加大審計的力度和深度。一是建立完備的人民銀行內審綜合管理系統，實現審計全過程信息化管理，包含豐富的人員管理、風險評估和成果利用等功能，真正起到提高效率、完善管理的作用。二是開發計算機輔助審計軟件，建立業務系統與審計系統之間的數據采集接口，動態監測業務系統運行情況，加強系統運行報警和預測的能力，及時發現異常事件。三是依托網絡建立專門的審計網站，最新的信息技術審計信息、經驗交流和疑難解答等，并為下一步實現全面的非現場網絡審計做好鋪墊，最終構建一個全方位、立體化的綜合審計平臺。
（四）加強審計標準體系建設，規范和指導信息技術審計操作。應積極與國內外著名信息技術審計協會、組織的交流合作，借鑒先進的信息安全風險控制經驗，建立起符合人民銀行實際的信息技術審計標準體系。科學立項，完善審計方案設計，設計并運用審計檢查表規范檢查操作方法，客觀分析信息系統的安全性及潛在風險，提出科學的改進建議。以標準化的審計，指導基層行信息技術審計工作實踐，使審計規范運作，并最終形成系統全面、客觀公正的審計結論。
（五）加強審計轉型工作，提高審計質量與深度。要拓展風險導向審計、管理審計、集成審計和績效審計的新領域。建立信息技術審計風險評估體系，在對信息系統風險評估的基礎上，以風險為導向安排審計項目和頻率，有所側重地實施檢查，分配審計資源，提高信息技術審計的效率和質量。加深信息技術審計與業務審計的相互滲透，由信息技術審計人員與業務審計人員相互配合，跟蹤業務處理的整個流程，綜合評價業務和應用系統的處理和控制情況，使審計結果更貼近央行業務實際，提升審計成效。
關鍵詞：信息化； 工程審計
【文章編號】1627-6868（2017）03-0062-03
國資委要求全面推進審計監督全覆蓋，要把突出重點和實行審計全覆蓋有機結合起來，確保對國有資產實現審計全覆蓋，并要求前移審計關口，創新開展跟蹤審計等，變事后監督為事前、事中監督。隨著信息化到來，工程審計面臨新的挑戰和機遇，需要突破現狀，創新手段，拓寬內容，充分運用審計成果，從而提高工程審計質量和效率。油田工程審計通過打造工程審計信息化平臺及應用系統，初步實現工程審計全覆蓋，利用信息化成果，促進工程審計向管理延伸，達到工程審計提質增效的目標。
1.目前工程審計焦點問題
1.1工程審計數據采集及應用手段不足
一是工程審計的基礎信息質量堪憂。工程從立項到竣工驗收的不同階段會形成大量不同工程資料。在以往的審計中，依靠被審單位提供的工程資料，不及時、不完整，許多送審資料沒有經過監理單位及建設單位確認，工程資料的真實性及完整性存疑。如工程結算審計時，建設單位一般委派施工單位送審，而一些送審單位只送工程量增加的資料，不送工程量減少的資料；一些單位不重視變更程序，現場簽證資料不完整、不真實，甚至盲目簽證、事后補簽等不規范現象，給工程審計工作帶來困難。資料的真實性存疑，審計的成果質量得不到保障。
二是工程審計數據呈碎片化，缺乏新技術支持。目前工程管理方面的信息系統尚不完善，開展工程審計要從不同的系統中提取數據。從投資系統（PS）查找工程項目計劃，從合同管理信息系統查合同，從AIS輔助審計信息系統查工程發生成本費用，從定額管理系統查結算。各系統各自獨立，相互不融通，單個工程數據查找費時費力，數據零散。而工程施工過程中形成的簽證、點交等資料目前全是以紙質狀態保存，在已有系統上查找不到，或不能直接查詢到，工程數據資料碎片化。
同時，內部工程審計依然還是采用手工對工程資料進行收集、查詢和核對。工程審計工作重點仍然沒有從常規的圈子里跳出來 ，對于先進的信息化手段應用不足，沒有形成專門的工程審計信息化應用系統，將審計需要的要素資料進行有效整合。不能貫穿其他與工程相關的數據存儲及管理系統，沒有形成數據共享。
1.2工程審計的定位狹窄，重事后輕過程。
一是工程審計定位狹窄。在工程審計實踐中，重點是從造價視角關注工、料、費資金情況，忽視了過程，縮小了工程審計范圍，以致于造成一種錯誤認識，工程審計就是工程結算審計，是核減工程造價，是結算控制的關口，沒有認識到工程審計能夠為企業加強內部控制、提高經濟效益、增加價值。
二是重事后，輕過程。目前工程審計所開展的工程結算審計、竣工決算審計均屬于事后審計，是審計確認。在建工程跟蹤審計實際也是模擬竣工決算審計對項目已完工部分開展的階段性審計，屬事中確認審計。無論是事后確認審計，還是事中確認審計均無法對工程進行全過程監督。由于工程審計介入時間滯后，審計組在人員和時間有限的情況下，要全面了解工程建設的信息幾乎是不可能，查出問題也是“秋后算賬”，對已完工程本身的管理于事無補，對造成的損失也無法彌補。
1.3工程審計成果認可度、利用率低
當前企業內部普遍開展了工程結算審計、竣工決算審計。工程結算審計以核定工程造價為主，審計人員重點關注量、價、費的準確和恰當性。結算審計結束就整理歸檔，未分析工程中存在的共性和個性問題，以及問題產生原因，不會向工程管理方面延伸，成果認可度低。竣工決算審計雖能發現違反建設程序、合同管理、財務管理方面的問題，但整改僅就事論事，不能起到對其他項目的指導作用，共性問題依然存在，后續仍屢查屢犯。同時工程審計成果沒有共享給其他審計人員，不利于經濟責任審計、管理效益審計、財務內控審計等的提質增效，利用率低。
2.構建信息化工程審計平臺設想
2.1信息化與工程審計的關系
一是工程建設產生信息。工程建設項目具有目標性和遵循一定的建設程序，周期較長。項目全過程管理包括進度、投資、質量、安全管理和合同管理等控制目標。項目從設想、決策、實施，一直到項目竣工投入使用，各個階段及環節有先后順序，必須循序漸進，遵循建設程序。期間產生的數據流、信息流貫穿建設項目始終。總體來說在工程建設領域，建設程序多、管理流程復雜，資金交易頻繁，產生數據大。
二是工程審計必需收集信息。工程審計必須遵循建設項目特性，從項目建設程序和時間上分為開工前（事前）審計、在建期（事中）審計和竣工后（事后）審計。開展工程審計時，審計人員需要耗費大量的時間，收集建設期間項目的工程、技術、經濟、管理等方面信息。當前倡導全過程、全面工程審計，就需要及時收集全過程信息數據，若有信息化平臺的支持，將起到“事半功倍”的效果，充分保證審計工作質量及審計資源的合理配置，實現工程審計的提質增效。
2.2構建工程審計信息化平臺方法
信息化技術的發展為我們收集數據和處理信息提供了支持，數據樣本包含了事物信息，從樣本得出的結論，能真實反映事物規律。利用信息化平臺處理系統對數據進行分析，能快速得到高質量的結論，大大提高工作效率。依靠信息化，實時預測，提前察覺某種線索，可起到預警作用。
一是整合工程數據資源。按照“建用結合”的原則，構筑與其他管理系統相連接的工程審計信息化平臺，放開接口，實現數據自動采集，形成信息交換體系，充分整合工程數據資源，建成具有強大功能、滿足多種需要的集成信息化系統。以項目建設單位為管理對象，以項目實施過程為審計管控點，實現工程建設各階段動態審計流程。同時針對每一個階段的審計內容及性質，對業務進行監督控制，及時實現審計的確認與咨詢功能。
二是實時集中工程審計資料。工程實施過程相關人員及時提交資料，審核結果及時上線，審計結果及工程資料全部在工程審計業務系統中反映。將以前處于零散、零星、孤立的工程結算資料進行實時集中全面匯總，形成強大、安全的數據信息庫。實現審計數據共享，克服了信息孤島現象，并指導以后工程立項，同時也為經濟責任審計等項目提供了數據支持。
三是構建工程審計信息化業務流程。制定工程審計信息化業務流程，整合系統資源，角色分工協作，結合工程實際工作，構建工程審計系統。將施工方、建設方、造價審核、審計審核納入同一個平臺，以項目審計為主線，將工程事前、事中和事后審計融合，全過程監控。同時將所有工程納入審計視野，實現工程審計全覆蓋，促進企業工程管理水平提升。平臺著重于監督、分析功能，建立相應工程審計監督指標，并據此進行數據分析，實現相關業務持續在線審計監督。
2.3設定信息化平臺的功能
一是在線預警，快速查找問題，化解風險。建立指標報警的因素分析、綜合判定模型，逐步完善在線工程審計預警指標體系，實現自動監控及時化解風險，使審計成果最大化。系統設置邏輯判斷功能，對時間差、金額差進行預警。如建設項目中先開工后簽合同、合同工期與實際工期等時間差異，單項工程合同價與結算等金額差進行預警，對同類工程單位造價中人、材、機費用差異大的項目進行預警。審計人員及時分析原因，化解風險。
二是在線監督審計，優化審計資源。工程審計系統串聯其他相關平臺系統，工程項目中的投資管理、合同管理、招標、分包、建設程序等方面，都能在工程審計系統中實現在線監督審計。現場審計從以前主要是翻資料、查線索漸漸變為與被審計單位溝通，落實質量管理、安全管理等，在線審計無法關注的問題。這樣既優化了審計資源，又將大小工程納入審計視野。
三是在線編制審計底稿，匯總審計問題，撰寫審計報告。在工程審計系統中，按預先嵌入的基本情況底稿格式，導入每一個工程的基本信息，生成基本情況審計底稿；根據工程審計人員錄入的工程結算、跟蹤審計、竣工決算中發現的問題，按照預先設定的審計問題類型，匯總審計問題，將基本情況底稿、問題底稿中的相關信息導入到預先嵌入的審計報告格式中，快速形成審計報告初稿。
3.構建工程審計信息化平臺成效
工程審計信息化平臺的建設，形成了審計管理、項目管理、系統集合的系統架構。工程審計信息化平臺的建成直接解決了工程審計數據采集及應用手段不足、數據呈碎片化及基礎信息質量堪憂的問題。通過應用實踐，取得了初步成果，既提高了工程審計質量，也加強各層級項目管理。
3.1改變了只有事后審計的現狀，實現了全過程工程審計
一是提前介入開展事前審計。審計人員通過工程審計系統平臺，掌握工程計劃投資，對項目可行性研究及批復、項目法人、投資計劃的下達、審批流程等信息進行審計。提前介入工程項目審計，從監督者或第三方的立場，積極促使建設方、設計方優化方案、強化設計審查。同時通過工程審計系統將單項工程的合同估算價與投資計劃下達數及初步設計概算進行比對，對必須招標的建設項目進行預警提示，避免出現應招標未招標或者肢解工程規避招標等問題的發生。
二是開展事中跟蹤審計。合同管理系統定時推送已簽訂達到履行階段的合同到工程審計系統平臺，以項目合同目標為目標，主要審計合同管理、HSE管理、成本管理、進度管理等。要將線上網絡跟蹤審計與線下現場跟蹤審計相結合。審計人員定期做好事中跟進，重點關注工程建設情況，掌握工程建設進度及存在的問題。審計人員在跟蹤的每一個環節，將審計信息的及時錄入，反映跟蹤過程的實時軌跡，實現資源共享，避免重復勞動，提高審計效率。對跟蹤審計中發現的問題，及時在工程審計系統中撰寫審計底稿，在線生成審計聯絡單及時通知建設單位整改，并監視整改進度。
三是開展事后工程結算審計。建設單位各環節審核結果實時錄入審計信息化系統。審計人員需核查工程資料是否齊全分析工程資料與資料之間的邏輯是否合理，發現資料不全或邏輯有問題，及時從系統退回要求重新補充資料。審計人員在審計中，結合以往錄入的相關信息數據，通過與工程審計系統聯網中石化定額計價系統開展審計，審定出較為真實的工程造價，出具客觀公正的審計意見。
四是開展竣工決算審計。工程審計系統將工程項目的“碎片化”資料集中整合到系統中。根據《固定資產投資項目竣工決算審計工作模板》，在工程竣工后對工程項目開展竣工決算計時，利用工程審計系統存儲的項目數據，直接查詢項目計劃、施工隊伍選擇、施工合同、施工過程中的簽證、現場相片及視頻、完工點交驗收、結算審核等，提高了審計收集證據的效率。充分結合事前、事中審計成果，穿透合同、財務等系統，對合同執行、款項支付等進行審計，揭示項目投資管理問題，客觀、公正評價項目投資效果。
3.2提高審計結果公信力，促進工程審計創造價值
一是事先防范，堵塞漏洞。工程審計大數據平臺的建立，為及時、全面、全方位的審計提供了堅實數據信息基礎。工程審計人員，不但可將審計工作的重點放在核實工程資料及報價的真偽上，防止個別單位虛構工程資料、虛報價格套取建設資金，損害企業利益，還可實現審計的咨詢支持。在某采購招標活動中，審計通過數據對比發現，一些規格型號的設備不在市場正常價格分布范圍內，深入審計發現，該報價有人為調節因素，經多方確認，最終防止了損失。
二是利用數據分析，實現審計增加價值。工程審計大數據平臺建成后，歷經兩年數據積累形成的數據庫，成為審計資產。審計充分利用大數據進行工程項目的專項分析，找出數據的規律和差異。如對新井投產進行分析，相同設計標準的單井工程造價因單位而異，經篩選、對比、評價，發現最優設計方案，通過系統在推廣方案，實現了審計增加價值的作用。
