（科学技术哲学专业论文）论IT技术对传统审计的影响.pdf

论文摘要 在i t 技术浪潮的冲击下，计算机审计已是审计发展的必由之路。计算机审 计是审计科学、计算机科学与电子数据处理技术发展的结果。除了i t 技术的发 展和会计电算化的应用与推广，提供了计算机审计产生和发展的客观条件和需求 外，从审计工作自身的角度来说，其产生有两方面的内在原因：一方面，是审计 业务范围不断扩大，另一方面，随着计算机在数据处理系统中应用的逐步扩大， 使审计人员逐渐认识到，要对被审计单位的经济业务活动做出客观、公正的评价， 必须使用计算机辅助审计技术对电子数据处理系统本身进行审计。这也是计算机 审计由绕过计算机审计向穿过计算机审计和利用计算机审计阶段发展的客观必 然性 i t 技术对审计主体的影响表现在：审计人员要具有全面的知识结构并做复 合型人才，熟练掌握计算机硬件与软件的应用技术，熟悉计算机会计信息系统的 结构和运行原理，要求审计人员有能力对计算机会计信息系统的内部控制做出适 当的评价，掌握利用计算机进行分析性审计的技能和审计软件的开发技能i t 技术对审计客体的影响表现在对审计线索、审计内容两方面的影响i t 技术对 技术方法的影响体现在对审计实施方法、审计摄告的影畴。 要构建i t 技术环境的现代审计体系需要从人才体系建设、法律体系建设、 审计技术创新几方面着手 关键词：i t 技术传统审计影晌 a b s t r a c t u n d e rt h ep o w e r f u li tt e c h n o l o g yi m p a c o m p u t e ra u d i t s ，w h i c hr e s u l t sf o r m t h ed e v e l o p m e n to fa u d i t s ，c o m p u t e rs c i e n c ea n dt h ed a mp r o c e s s i n gt e c h n o l o g y , i s b e c o m i n gt h ev e r yw a yt h a ti sc r u c i a lf o rt h ef u t m eo fa u d i t s i tt e c h n o l o g ya n d c o m p u t e r i z a t i o no f a c c o u n t a n th a v ep r o v i d e dt h eb a s i cc o n d i t i o nf o rc o m p u t e ra u d i t s b e s i d e s , t h e r ea l ct w oo t h e r 暂睨悖o n s o no n eh a n d , u n c e a s i n ge x p a n s i o n0 1 1t h es c o p e o f a u d i tb u s i n e s sn 均k e st h ep r a c t i c eo f c o m p u t e ra u d i t sn e c e s s a r y o nt h eo t h e rh a n d , t h ea p p l i c a t i o no fc o m p u t e ri nt h ed a t ap r o c e s s i n ge n a b l e st h ea u d i t o r st or e a l i z et h e t r e n dt h a tt h e ym u s ta u d i tt h ed a t ap r o c e s s i n gs y s t e mw i t hc o m p u t e ra s s i s t a n c e ，w h i c h 啪m a k es l j t h a tt h ea n d i t m gi so b j e c t i v ea n df a i r i tt e c h n o l o g ym a i n l yi n f l u e n c e st h ea u d i t so nt w oa s p e c t sa 8f o l l o w i n g o nt h e s u b j e c t i v es i d e ，a u d i t o r sh a v et om a s t e rt h es k i l l st o 呐c o m p u t e rh a r d w a r ea n d s o w a r ea n do t h e rs k i l l sr e l a t e d w h i l eo n t h eo b j e c t i v es i d e , i tt e c h n o l o g yp l a y s8 1 1 i m p o r t a n tr o l er e s p e c t i v e l yo nt h ec l u e ，c o n t e n t ，m c a l $ a n dr e p o r t - - - m a k i n go f a u d i t s i nc o n c l u s i o n , t os e tu pt h em o d e r na u d i t ss y s t e mb a s e do ni tt e c h n o l o g y , w e h a v es u c h 曩l o n gw a yt og ot h a th u m a nr e s o u l v , ea n ds k i l l 血a i n i n g ，t h ec o n s m l c t i o no f l e g a ls y s t e ma n dt h ei n n o v a t i o no fa u d i t i n gt e c h a o l o g ys h o u l db et a k e ni n t o c o n s i d e r a t i o n k e y w o r d ：i tt e e h n o l o g y , t r a d i t i o n a la u d i t , i m p a c t 东南大学学位论文独创性声明 本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得 的研究成果尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含 其他人已经发表或撰写过的研究成果，也不包含为获得东南大学或其它教育机构 的学位或证书而使用过的材料与我一同工作的同志对本研究所做的任何贡献均 已在论文中作了明确的说明并表示了谢意。 东南大学学位论文使用授权声明 东南大学、中国科学技术信息研究所、国家图书馆有权保留本人所送交学位 论文的复印件和电子文档，可以采用影印、缩印或其他复制手段保存论文本人 电子文档的内容和纸质论文的内容相一致。除在保密期内的保密论文外，允许论 文被查阅和借阅，可以公布( 包括刊登) 论文的全部或部分内容论文的公布( 包 括刊登) 授权东南大学研究生院办理 前言 人类跨入2 1 世纪，i t 技术引发的全球信息化浪潮冲击着传统社会生活的每 一个角落，人类正在步入一个全新的i t 技术时代。信息技术广泛运用的今天，经 济活动记录方式已经向电子化、数字化和无纸化的方向发展。随着i t 技术的广 泛运用，纸质账本将为电子数据所代替，会计电算化信息系统的环境比手工更为 复杂，传统的手工审计遇到无情的冲击审计对象的扩展，给审计提出了新课题； 绕过电算化系统的审计，很难有效地发挥审计职能；审计内容的复杂化，增加了 审计工作的难度；计算机环境下的舞弊更具有隐蔽性，给审计带来了新的风险； 传统审计的信息反馈能力弱，与信息化的时代要求不适应i t 技术的发展不仅 向审计工作提出新的挑战，同时也为审计人员提供了新的用武之地，为审计带来 发展的新机遇研究i t 技术对传统审计的影响，从理论上说，有利于更新传统 审计理论，使审计理论体系更加完善从现实来说，研究i t 技术对传统审计的 影响，特别是对审计技术的影响，对采取积极的应对措施，改进审计技术手段， 防范审计风险有一定的现实意义 本文从传统审计到计算机审计的历史演变出发进行研究，结合计算机审计的 特点，着重分析了i t 技术对审计主体、审计客体和审计技术方法的影响，从人才、 法律、审计技术等几个方面提出了i t 技术环境下构建现代审计体系的举措 东南大学硬士学位论文 第一章导言 一、研究综述 2 0 世纪6 0 年代，i t 技术的运用使人工数据处理开始转向电子数据处理( e l e c t r o n i c d a t ap r o c e s s i n 8 简称印p ) ，相应地出现了e d p 审计，这可以看作传统审计到计算机审 计的雏形。2 0 世纪9 0 年代以来，随着i t 技术的广泛应用，信息系统审计应运而生。近 年来，i t 技术对传统审计的影响一直是发达国家关注和加强的重点，i t 技术对整个审 计的方式、程序、质量和管理，乃至审计人员的思维方式和自身素质带来重大影响。传 统审计开始发展到计算机审计计算机审计涉及两方面的内容，一是在i t 环境下，审 计人员对被审计单位的经济活动进行的审计，一般称为计算机审计，也称为i t 环境下 的审计；二是指审计人员对被审计单位的计算机信息系统进行审查并发表意见，一般称 为信息系统审计，是对信息系统的规划、开发、实施、运行和维护等各个环节进行评价， 确保其符合企业经营目标的过程。这两方面既有区别又有联系 由于对计算机审计的研究具有极强现实意义，因此，学者对于这一领域也给予了极 大的关注据笔者粗略统计，国内关于计算机审计的译著、专著有数十部之多，下面择 其要者略做介绍。 陈婉玲翻译的计算机辅助审计技术( 广州；中山大学出敝社，1 9 8 9 年) 一书着力于为选 择计算机作为审计工具的审计员提供指导，该书介绍了当客户应用电子数据处理( e d p ) 方法处理其会计数据时，审计员可用的审计技术；讨论了在执行审计过程中( 即了解系 统，对控制的遵从性检测，对业务及账户余额的详细情况的检测，分折复核等) ，应用 这些技术的可能性，并且还介绍了计划及实施各种计算机辅助审计技术的方法i f 李大庆等人翻译的计算机审计( 北京；中田财政经济出版社，1 9 9 0 年) 一书，是美国学 者托马斯波特和威廉佩里的合著，全书2 3 万字作者从审计师的角度出发，系统 地阐述了计算机技术对审计的影响、电子数据处理系统的内部控制和风险、计算机审计 的过程和步骤、计算机舞弊及其检查方法，以及计算机审计技术等。该书具有一定的实 用性，对于我国广大审计工作者提高业务素质，适应现代化审计的发展，有着一定的现 实意义。 【l 】( 夔) 计算帆服务执行委员会编，陈撬玲译，朱秉环、廖世健校t 计算机辅助审计技术 ，广州。中山大学出 版社，1 9 8 9 年。第1 页 2 第一章导言 肖泽忠编著的( t l - 算机审计( 北京t 中胃商业出版社，1 9 9 0 年) 一书，是国内第一本有关 计算机审计的专著。该书融知识性和趣味性予一体，阐述了计算机审计的概念、产生和 发展；描述了电算化信息系统的内部控制；论述了以内部控制研究和评价为基础的计算 机审计理论、程序和方法；分析了计算机舞弊和犯罪，并提出了对策 中国科学技术协会主编的信息技术( 上海，上海科学技术出版社，1 9 9 4 年) 试图以尽可 能通俗浅显的语言来阐明i t 技术的概念、作用及价值全书共分四个篇章首先，背 景篇剖析了i t 技术的意义以及它在新技术革命中的地位和作用。指出人们必须高度重 视i t 技术，必须大力发展现代i t 技术。其次，概念篇着重分析信息的含义及其作用和 意义。再次，技术篇阐明了i t 技术的定义、概念和原理最后，在该书的最后一部分 效用篇中，考察了现代i t 技术与社会现代化和社会生产力变革的关系，指出了在 我国发展现代i t 技术的重要性和必要性 除此之外，有关计算机审计的论文成果也相当丰富 姜玉泉试论电子商务时代的计算机审计( 扛海学刊2 0 0 6 年第l 勰第1 0 9 1 1 2 页) 一 文在讨论电子商务和计算机审计特点的基础上，深入剖析了电子商务时代下计算机审计 的范围更广、审计对象更复杂等发展趋势，并系统地分析了电子商务环境下的计算机审 计风险及其防范对策。 谢孔日计算机审计的法律依据知多少( 伸田审计 2 0 0 6 年第l 辨- 第6 6 6 8 页) 一文为 解决计算机审计的法律瓶颈问题，依据现行的法规，对计算机审计的法律依据做了一个 归纳性的总结 彭建平关于计算机审计人才资源管理的思考( 中田审计2 0 0 5 年第4 期，第5 卜鸵页) 从计算机审计机构的职能、计算机审计机构的人员、i t 人才和复合型人才的关系等方面 入手，探讨了计算机审计人才资源的管理 刘蓉超越会计的计算机审计( 改革与战略 2 0 0 5 年第3 勰第7 9 8 1 页) 一文认为，会 计信息失真现象的普遍性、计算机舞弊的隐蔽性，使超越会计的计算机审计成为必要 信息化、软件工具等的不断发展完善使其成为可行了解和实施被审单位计算机系统的 处理和控制功能，审计原始电子数据的真实性和合法性，是其实施的基本方法 总的来看，学术界对于计算机审计的研究已经相当深入，成果也颇丰，这正是本文 赖以深入的学理基础。但不可否认的是，目前学界对于计算机审计的研究主要侧重在技 术的层面，对于计算机审计发展的脉络，尤其对于i t 技术对传统审计的影响，促成传 统审计向计算机审计演变的轨迹缺乏深入的探讨，这正是本文的价值所在。 东南大学硕士学位论文 二、研究方法、思路及存在不足 鉴于本文以i t 技术对传统审计的影响为研究对象，而审计系统自身较为重视i t 技 术对传统审计的影响，积极采取应对措施，大力推进计算机审计，因而有较多的实例可供 研究，因此，本文主要采用了实证的和系统论的研究方法但由于研究偏重实务，系统性、 前瞻性不够，这是本文有待进一步完善之处 全文共分五个部分，第一章主要回顾了学术界对于计算机审计的研究成果；第二章 分别概述了传统审计到现代审计的演变轨迹和i t 技术手段方法在审计中的作用；第三 章着重探讨了i t 技术对传统审计的影响；第四章主要从审计人才体系、审计法律体系、 审计技术创新三方面阐述了i t 技术环境下如何构建现代审计体系；结语部分认为在i t 技术浪潮的冲击下，计算机审计已是审计发展的必由之路，我们只有认清趋势，抓住规 律，才能在未来的计算机审计工作中占据主动地位，立于不败之地。 4 第二章从传统审计到计算机审计 第二章从传统审计到计算机审计 审计的诞生有其历史的必然性，是当时客观历史条件下的必然结果随着人类社会 的进步，审计的发展也经历了由“听其会计”、“观其会计”，直至计算机审计的演变。 而不同阶段的审计，也体现出不同的时代特征 第一节从传统审计到计算机审计的历史演变 一，审计的历史变迁 在人类社会的历史长河中。审计与会计一样源远流长西周时期的中国就设有大宰、 小宰、司会、宰夫等官吏，来主管王朝的财政监督工作司会“逆群吏之治而昕其会计”， 宰夫“岁终则令群吏正岁会，月终则正月要，旬终则汇日成”这实质上就是当前在我 国国有企业中重点开展的经济责任审计的最早由来受条件所限，当时的审计主要是以 。听”的方式来进行以后的朝代，也都沿袭周朝的办法，逐渐形成所谓的。上计”制 度。 1 无独有偶，古罗马也有一个“听证账目”。古罗马时代，为防止负责财政的官员舞 弊，一个官员所记的账要与另一官员的记录通过口头验证，即“听”来核对，而“审计” 这个字的英文名称“a u d i t ”，“审计学”的英文名称“a u d i t i n g ”也正是从拉丁文 “a u d i t i l ( 听账) ”和“a u d i t u s ( 听账人) 。演变面来的，至于。审计”这个中文名称， 正式见诸记载的是公元9 9 2 年，宋太宗淳化三年，下诏设立的“审计院”，它是中国乃 至世界上第一个以审计正式命名的国家审计机构，这也是现代三大审计：国家审计、社 会审计、内部审计中国家审计的由来以后到宋高宗建炎元年( 公元1 1 2 7 年) ，在太府 寺中设“审计司”，主管审计事宜，于是“审计”这个名称，也就一直延用至今。 公元1 0 5 年，东汉元兴元年，蔡伦发明造纸术纸质载体的出现及大量使用，使“听 其会计”转雨为“观其会计”，即所谓的。查账”。 西方商品经济的发展，促进了审计的发展，公元8 8 1 年意大利出现了第一批专职核 对账目的查账员，即最早的民间审计员公元1 4 9 4 年出版的算术几何比例概要 1 为借贷复式记账法法簿记的推广奠定了基础在该书中，同时载有详细的账簿核对方法， i 】这里的- 上”是指皇上，。上计”是指皇帝亲自听取有关皇朝财政和会计的报告 i 】意大利数学家陆基巴苏里( l u c ap a c i a l i ) 薯 5 东南大学硕士学位论文 因此可将其看做现代会计和审计方法的雏形 而审计较大的进展，则是始于以1 7 6 5 年瓦特发明蒸汽机而触发的工业革命。特别 是人类从农业社会进入工业社会后，股份公司的飞速发展，这种投资者和经营管理者相 分离的企业组织形式，追使投资者为了保障其利益，需要寻找与企业无利害关系的第三 者来行使独立鉴证、评价、监督的职能同时，国家为了保护非直接参加企业经营的多 数股东的利益，也要规定在董事会设监察人制度( 现代社会，大公司在董事会中设立审 计委员会) ，对企业账目进行审查，并将审查结果报告董事会经济发展的客观需要， 出现了从事社会审计( 或称民间审计) 的注册会计师事务所，以及企业内部非当事入的 第三者，专门从事内部审计的机构和人员在现代社会，审计更是成为一项具有独立性 的经济活动，由独立的专职机构( 如国家审计机关、注册会计师事务所、内部审计机构) 或人员( 如国家审计机关公务员、注册会计师、内部审计人员) 接受委托或授权，对被 审计单位的会计和有关经济资料的真实性、可靠性及其反映的经济活动豹合法性、合规 性和效益性( 内部审计更重视效益性) 进行审查，以确定或解除被审计单位受托经济责 任的一项监督、评价或鉴证的活动它具有完整的理论和方法体系，其中独立性是审计 的重要特性，经济监督是审计的本质，查账是审计的重要手段纸面的会计与有关经济 信息是审计的主要对象这种以纸介质为载体的长期以来进行的手工审计，称之为“传 统审计” 二、计算机审计的产生和发展 计算机审计是审计科学、计算机科学与电子数据处理技术发展的结果，除了i t 技 术的发展和会计电算化的应用与推广，提供了计算机审计产生和发展的客观条件和需求 外，从审计工作自身的角度来说，其产生有两方面的内在原因： 一方面，是审计业务范围不断扩大二次大战以后，随着社会经济的发展，从原来 单纯的财政财务收支审计，以查错防弊为主发展到经营管理审计、经济责任审计和经济 效益审计。在审计线索的采集和加工处理上，与一般的财务收支审计相比，经济管理审 计、经济责任审计无论从工作量和内容及方式上都有很大的不同；同时，随着外部审计 向内部审计的发展，以及从事后审计发展到事前审计、事中审计，面对如此广泛的审计 对象，利用传统的方法进行审计已显得越来越“心有余而力不足”有必要使用先进的 计算机技术来及时完成审计任务，即开展计算机审计 另一方面，在电子数据处理( e d p ) 的初期，由于人们对计算机知识的缺乏，以及对数 据处理的过程及应用所产生的影响不甚了解，开始往往有一种神秘感，很少对电子数据 6 第二章从传统审计到计算机审计 处理系统本身进行审计，即使审计，也常常采用绕过计算机审计的方法，即审计人员在 审计已应用了计算机处理会计和经营数据的单位时，由他们的计算机把全部或一部分资 料打印出来，按传统的手工方法进行审计。这种方法带有很大的盲目性然而，随着计 算机在数据处理系统中应用的逐步扩大，利用计算机进行违法犯罪的案件不断出现，使 审计人员逐渐认识到，要对被审计单位的经济业务活动做出客观、公正的评价，必须使 用计算机辅助审计技术对电子数据处理系统本身进行审计。这也是计算机审计由绕过计 算机审计向穿过计算机审计和利用计算机审计阶段发展的客观必然性 w e 希克先生把信息系统审计的实践发展的历史过程划分为四个阶段： l 、无知阶段( i g n o r a n c e ) 所谓无知，并非指审计人员毫无计算机知识，而是指 忽略对电算化系统本身的审核检查，因而对其处理细节一无所知。刚剐接触电算化系统， 审计人员怀有一种畏缩情绪，认为电子计算机数据处理过程技术性太强，太复杂，犹如 一个“黑箱”，属于不可知和不可触动的领域，人们只能根据输入的数据与最终输出的 结果与覆已知的结果相比较，来判断“黑箱”处理的正确性 2 、推进阶段( p r o p u l s i o n ) 随着利用计算机进行欺诈舞弊事件的不断出现，引起 人们对电算化系统本身审计的重视例如，1 9 7 3 年1 月，美国“产权基金公司案”爆发， 一个名叫。美国产权基金公司”的保险经纪商利用计算机进行欺诈，诈骗金额高达数亿 美元，负责该公司审计的注册会计师事务所被判赔偿损失3 9 0 0 万美元。该事件震撼了 美国财经界和审计界，人们认识到不能忽略对电算化系统本身的审核检查，这样，就促 使电算化系统审计出现了转折 3 、光辉阶段( l u s t r o u s ) 在这一阶段，越来越多的审计人员对电算化系统直接进 行审核检查，对自身能力及工作成果越来越充满信心许多审计人员宜称在工作中运用 了多种电算化审计测试专门技术、能够使用计算机进行审计借助于先进技术与工具， 审计人员更深入地研究被审计单位系统开发、程序设计和计算机处理的具体过程和内 容有些审计人员已经可利用嵌入常规审计程序的方法，对计算机系统进行有效的审计 4 、解放阶段( e m a n c i p a t i o n ) 被审计单位逐渐体验到，审计人员变能利用计算机 作为审核测试的工具，对审计人员给予了更高信任这样，审计人员利用计算机审计由 “自在”走向“自为”，因而，称之为“解放阶段” 这种划分从一个侧面表述了计算机审计经历着一个由低级到高级，逐步完善并科学 化的历史进程，而且还将向更高级的方向发展 目前，从大多数发达国家来说，已普遍实行了计算机审计，许多单位的电子数据处 7 东南大学硬士学位论文 理系统相互连接成为企业局域网，在i n t e r n e t 的条件下企业可以组成企业的内联网， 而在e x t r a n e t 的条件下还可包括其供应单位和销售单位的上下游企业在内的外联网， 会计师事务所或审计机关只要将自己的计算机终端连至这些计算机网络上，就可调取被 审计单位的有关资料进行网上实时和在线审计。近年来，不少国际性的会计公司，成立 专门机构研究计算机审计技术，负责计算机审计实务国际软件市场也出现许多通用或 专用计算机审计软件，供审计机构和审计人员选用审计软件的商品化大大促进了计算 机审计事业的发展 我国计算机审计的学习与尝试开始于2 0 世纪8 0 年代中期。1 9 8 6 年，我国举办了第 一期计算机审计研讨班，聘请加拿大专家给我们讲授了有关知识。此后，审计署多次举 办计算机审计研讨会，有效促进了我国审计人员计算机审计的学习与交流。 1 9 8 7 年，我国进行了首次计算机审计实践，由审计署和广东省审计局共同尝试开展 对浙江省电力局的电算化系统进行审计 1 9 9 0 年，我国研制的第一个审计软件一山西省事计局研制的“工业企业财务审计 软件”，通过了审计署组织的鉴定 1 9 9 1 年，我国成立了。审计署应用计算机技术成果领导小组”，制定了关于审计 系统应用计算机技术成果鉴定的暂行规定，进一步推动了我国计算机审计的发展 1 9 9 3 年9 月，审计署签发了我国第一个有关计算机审计的法规 审计署关于计算机 审计的暂行规定，明确了计算机审计的内容，为开展计算机审计提供了有力的法律依 据。 1 9 9 8 年以后，我国计算机审计进入快速发展时期，目前已取得了初步成效 ( 1 ) 审计管理信息化建设初见成效我国审计管理信息化的一个重要方面是审计 厢络和两站的建设我国审计机关己建成了由各单位局域网、系统专用网和因特网三套 相互独立、物理上彼此隔离，信息上互相联通的网络组成的信息网国家审计署实现了 与各省、市、自治区审计机关和各派出机构之间的联网，审计机关的文件和信息通过网 络传递全国各省、市、自治区有相当一部分已建立了省至地级市、县、区的联网许 多审计机构都先后建立了自己的网站或网页例如，国家审计署建立了自己的中文 ( n 阿a u d i t g o v c a ) 和英文( m c n a o g o v c n ) 网站中国注册会计师协会也建立了自 己的网站( w - c i c p a o r g o n ) 审计信息管理计算机化和审计办公自动化在我国也取得了可喜成绩我国已开发了 多个审计信息管理系统和审计办公自动化系统例如，审计署计算机技术中心、办公厅 s 第二章从传统审计到计算规审计 和四川省审计厅共同开发的机关计算机辅助办公系统就具备了文书起草、审核、签 发、收集、分类、归档、查询和按密级管理等功能，该系统已在全国审计机关内推广使 用。现在，我国各级审计机关大部分都利用了计算机进行公文处理、审计对象管理、机 关财务管理、人事管理、文件档案管理等等。各级注册会计师协会、各会计师事务所都 广泛利用计算机进行文字处理和表格处理和资料管理，不同程度地采取了办公自动化技 术。 ( 2 ) 初步建立了计算机审计准则和规范。为规范我国审计人员开展计算机审计工 作，我国已初步建立了相应的准则。它们是： 审计署1 9 9 6 年1 2 月发布的审计机关计算机辅助审计办法。它规定了计算机辅 助审计的内容、对审计人员的要求、对被审计单位的要求、审计机关与人员的责任等。 中国注册会计师协会1 9 9 9 年2 月颁布的独立审计具体准则第2 0 号计算机信 息系统环境下的审计它指出了在计算机信息系统环境下审计的一般原则，计划、内 部控制研究、评价与风险评估和审计程序 国务院办公厅2 0 0 1 年1 1 月1 6 日颁布的关于利用计算机信息系统开展审计工作 有关问题的通知( 8 8 号文) ，明确了审计机关有权检查被审计单位运用计算机管理财政 收支、财务收支的信息系统，对信息系统的数据接口、电子信息的保存要求、系统的测 试、网络远程审计的探索和审计人员在计算机审计中的义务等也做出了规定 ( 3 ) 审计软件的开发取得了显著进步由于审计环境和审计工作的不确定性，我 国审计软件的开发多年来受到较大的困扰，但近几年来有所突破，取得了显著进步目 前，我国较成功的审计软件主要有以下几大类：审计法规检索系统；审计信息管理系统； 审计抽样软件；企业审计软件；多种行业审计软件。如：基建工程预决算审计软件，财 政预算执行审计软件，银行审计软件，外资审计软件，海关审计软件等等：适合会计师 事务所使用的审计软件 ( 4 ) 计算机辅助审计成果渐丰计算机辅助审计就是利用计算机帮助审计人员执 行审计工作近几年来，我国在利用计算机辅助审计方面傲了大量工作。取得了不少成 绩。首先是各级审计机关在审计署的推动下，在财政预算执行审计、银行审计、海关审 计、企业审计等方面广泛尝试了利用计算机辅助审计，大大提高了审计效率，取得了可 喜的成果例如，广州特派办近几年使用通用审计软件共查出违规金额达6 4 5 2 亿元， 占审计报告违规金额的4 7 6 5 在一次对某家银行的贷款业务审计中，他们使用通用审 计软件调出并核查了该银行的信贷管理数据、借款人基本情况数据和借款合同的电子数 9 东南大学硬士学位论文 据，查出了1 4 家关联企业通过互相担保、提供虚假信息等手段在此国有银行骗贷三亿 多元的重大案件，使银行及时采取措施，减少了国有资产的损失 我国的会计师事务所近年来除广泛利用计算机进行字处理、客户管理和业务管理 外，也开始用于辅助审计。不少事务所用e x c e l 编制各种审计表格、进行分析性复核、 编制合并报表等等也有一些事务所利用通用审计软件( 如通审2 0 0 0 、审计之星) 或自己 编制的一些小型的专用审计软件辅助审计 2 ，我国计算机审计存在的主要问题 虽然在信息化的推动下，我国的计算机审计近几年有了快速发展，但总的来说仍处 于学习和摸索阶段，还存在不少问题，主要有； ( i ) 缺乏胜任的计算机审计人才计算机审计是会计、审计、信息系统、网络技 术与计算机应用的交叉学科开展计算机审计要求审计人员具有复合型的知识结构，既 要掌握财会、审计知识，又要掌握信息系统、计算机与网络技术。但我国现在还很缺乏 具有复合型知识结构的胜任豹计算机审计人员虽然在职的审计人员都接受了一些计算 机知识培训，但一般多是初级程度的培训，如文字处理、电子表格、会计软件的操作等 大部分审计人员并不熟悉计算机是如何进行经济与会计业务处理的，不知道计算机处理 与网络技术的运用有什么风险、怎么样的控制才能有效降低这些风险，也不掌握如何对 计算机信息系统进行审计或利用计算机和网络技术进行审计计算机技术人员虽然对计 算机和网络技术比较熟悉，但他们又不熟悉会计、审计知识，不知道要审什么、该怎样 审发达国家，如美国，有注册i t 审计师我国不仅缺乏胜任的i t 审计师，甚至连i t 审计师应有什么样的知识和技能、其工作职责是什么，其与一般审计师的关系如何等研 究都很少开发实用性和通用性较强的审计软件所需要的高层次、高水平韵人员也很缺 乏。人才的缺乏严重制约着我国计算机审计的发展 ( 2 ) 与计算机审计有关的法规和准则有待进一步完善审计必须依法进行，计算 机审计也不例外但目前我国与电子商务、网络经济和计算机应用有关的法律法规还很 不完善，有些甚至还是完全空白例如，电子凭证、电子合同、数字签名等的法律效力 和保存要求；数字认证机构的认定及其法律责任；计算机犯罪( 如制造病毒、黑客攻击 等) 适用的法律；在计算机审计中审计机构的权力、责任和被审计单位的义务等，有关 的立法还很欠缺，这给依法开展计算机审计带来很大的障碍 另外，尽管我国审计署和中注协都已颁发了一些有关计算机审计的准则和规范，但 是这些准则和规范还不完善已有的准则和规范中缺乏对计算机信息系统开发和系统功 i o 第二章从传统审计到计算机审计 能审计方面的要求。而且，已有的规范还比较概括，笼统，没有相应的实施细则对计 算机审计尚处于摸索阶段的我国审计人员来说。显然还缺乏具体的指南可以说，与计 算机审计有关的法律、法规和准则的不完善，是影响我国计算机审计发展的重要因素之 一o ( 3 ) 信息系统缺乏应有的审计接口开展计算机审计要求计算杌信息系统留有审 计接口，以便通过接口取得被审系统的电子信息，进行有关的审计处理、虽然我国软件 协会财务及管理软件分会曾对财务软件的数据接口提出了标准要求，但许多财务与管理 软件都没有执行我国现有的计算机信息系统大部分没有设置审计接口，有些系统的数 据库还加了密，使审计软件无法访问系统的资料，电子资料的获取成了利用计算机辅助 审计的瓶颈除已有的信息系统缺乏审计接口外，更令人忧虑的是，现在正在开发的电 子政务系统和企业管理系统大部分也都没有考虑到审计接口这一要求 ( 4 ) 审计软件的实用性不强。如上所述，我国现在已经有了不少审计软件，软件 的功能也比前几年有了很大的进步，但是相当一部分辅助审计的软件实用性不够强，使 用效果不够理想部分审计软件鉴定通过后，真正用于审计一线的不多。究其原因，除 了审计人员的素质问题外，一个重要原因是相当一部分审计软件不能切实解决一线审计 人员迫切需要解决的问题，不能有效地加快审查的速度，提高审计效率和审计质量，因 而未能受到审计人员的欢迎和使用影响审计软件的实用性的另一个重要原因是开发人 员与用户脱节用户在使用中发现的问题和改进的要求没有畅通的渠道反馈给开发人 员，对软件不满意只好放弃使用开发人员不能不断地根据用户的建议和要求改进与优 化软件，软件的实用性必然成问题审计软件作为计算机审计的重要工具，如果不受审 计人员的欢迎，必然会制约我国计算机审计的发展 ( 5 ) 缺乏对计算机信息系统开发与功能审计的要求与研究尽管早在1 9 9 3 年签发 的审计长令中已指出，审计机关有权对被审计单位的信息系统进行审计，但至今审计署 尚未制定对计算机信息系统进行审计的规范，也没有主动介入对计算机信息系统的审 计，只有极少数审计机关( 如南京特派办) 对一些电算化系统进行过审计调查 虽然财政部早在1 9 9 4 年就颁布了商品化会计核算软件评审规则和会计核算 软件的基本功能规范，对会计核算软件的基本要求和商品化会计软件的评审都做出了 明确规定我国商品化的会计软件也都经过了财政部门组织的审查对采用商品化软件 的单位，在以机代账验收过程中，部分也经过了财政部门或会计师事务所的审查但这 些审查主要侧重于系统进行会计核算的合法性和安全性审查 东南大学硕士学位论文 总的来说，在我国，无论是审计机关还是注册会计师协会，都缺乏对计算机信息系 统的开发与系统功能进行审计的要求和研究电子商务和信息化的发展使审计人员已无 法绕过计算机审计，对计算机信息系统的开发与功能审计是计算机审计的重要内容，缺 乏对信息系统开发与功能审计的研究与实践，是我国计算机审计不可忽略的问题。 第二节计算机审计及其特点 一、i t 技术的概念 i t ( i n f o r m a t i o nt e c h n o l o g y ) ，即信息技术，是指与信息处理有关的技术联合 国教科文组织对i t 技术所下的定义是：“在信息处理与加工中所应用的科学、技术和工 程学科以及管理方法；它们的应用；计算机及其与人和机器的交互作用；以及与社会经 济和文化有关的问题”i t 技术涉及电子计算机、电信、遥信、微电子学、广播和电视、 信息和数据处理、图书情报学、电影和照相、印刷和出版等讲述领域这些技术的应用 涉及工业、商业、行政管理、教育、医学、科学，技术、专业、家庭等方面 1 】 概括丽畜，i t 技术可分解为信息基础技术、信息处理技术、信息应用技术和信息安 全技术四方面 1 、信息基础技术 信息基础技术包括微电子技术、光子技术和光电技术、分子电子技术 ( 1 ) 微电子技术 。 微电子技术是在半导体材料芯片上采用微米级加工工艺制造微小型化电子元器件 和微型化电路的技术，主要包括超精细加工技术，薄膜生长和控制技术、高密谋组装技 术、过程检测和过程控制技术等。微电子技术是i t 技术的基础和支柱实现信息化的 网络及其关键部件，不管是各种计算机，还是通信电子装备，甚至是家电，它们的基础 都是集成电路 c 2 ) 光子技术和光电技术 光予是物质存在和运动的基本形态之一，它具有运动速度快、不具有荷电性、最容 易体现出波粒二象性、静止质量为零等特征。利用光子作为信息的载体，在某些场合效 果明显优于电子，比如信息的远距离传输，光缆就比电缆要好的多光子技术主要包括 光子发生技术、光子存储技术、光子调制和开关技术、光子通信技术、光子探测技术等， n 参见周海鹏主编：信息技术大辞典，杭州：浙扛科学技术出版社，1 9 9 2 年，第4 4 2 页 1 2 第二章从传统审计刭计算机审计 利用该技术生产的计算机和通信等产品，具有运算速度快、存储容量更大、传输更迅速 等特点 光电技术是一门以光电子学为基础、综合利用光学、精密机械、电子学和计算机技 术解决各种工程应用课题的技术学科。信息载体正在由电磁波段扩展到光波段，从而使 光电科学与光机电一体化技术集中在光信息获取、传输、处理、记录、存储、显示和传 感等的光电信息产品研究和利用上光电技术是光子技术与电子技术的交叉技术。该技 术利用光子和电子的相互作用和能量转换原理，制造光电产品。 ( 3 ) 分子电子技术 科学家发现，当光照射蛋白质分子时，其分子结构发生周期性交化，其中两种稳定 结构状态可起导通和关闭的开关作用，能用来表示信息或状态不仅蛋白质有此特性， 其他许多生物分子也具有类似特性利用这些特性可制作生物分子开关原件 分子电予技术是信息基础技术的一个全新技术门类它是一种以生物分子作为载 体，在分子水平上实现电子学的信息处理和存储过程的仿生技术，其目标是探索有关分 子电子器件的制造技术，研制分子器件构造的并行分布式仿生智能信息处理系统，从而 开辟信息科学发展的新途径。 2 、信息处理技术 信息处理技术包括信息获取技术、信息传输技术、信息加工技术、信息控制技术等。 ( 1 ) 信息获取技术 信息获取可以通过人的感官或技术设备进行有些信息虽然可以通过人的感官获 取，但如果利用技术设备来完成，效率会更高、质量会更好信息获取技术主要包括传 感技术和遥感技术。 ( 2 ) 信息传输技术 包括通信技术和广播技术，其中前者是主流现代通信技术包括移动通信技术、数 据通信技术、卫星通信技术、微波通信技术和光纤通信技术等 ( 3 ) 信息加工技术 它是利用计算机硬件、软件、网络对信息进行存储、加工、输出和剩用的技术。包 括计算机硬件技术、软件技术、网络技术、存储技术等 ( 4 ) 信息控制技术 它是利用信息控制系统使信息能够顺利流通的技术现代信息控制系统的主体为计 算机控制系统 东南大学硬士学位论文 3 、信息应用技术 信息应用技术大致可分为两类：一类是管理领域的信息应用技术，主要代表是管理 信息系统技术( m i s 技术) ；另一类是生产领域的信息应用技术，主要代表是计算机集成 制造系统( c i m s 技术) 。 ( 1 ) 管理信息系统( m i s ) 技术 管理信息系统( m a n a g e m e n ti n f o r m a t i o ns y s t e m s ，w i s ) 是一个由人机组成的 系统，能收集、传输、存储、加工、维护和使用管理信息其研究内容包括信息系统的 分析、设计、实施和评价等。 ( 2 ) 计算机集成制造系统( c i m s ) 技术 计算机集成制造系统( c o m p u t e ri n t e g r a t e dm a n u f a c t u r i n gs y s t e m , c l k s ) 是计 算机应用技术在工业生产领域的主要分支技术之一它的概念是由美国的j 矗t r r i n g t o n 予1 9 7 3 年首次提出的，但是直到2 0 世纪8 0 年代才得到人们的认可c i k s 是在通信技 术、计算机技术、自动控制技术、制造技术萋础上，将截造类组织中的全部生产活动( 包 括设计、制造、管理等) 统一起来，形成一个最优化的产品生产大系统c i m s 系统由管 理信息系统、产品设计与制造工程设计自动化系统、制造自动化系统、质量保证系统等 功能子系统组成。c i m s 技术的关键是将各功能子系统有机地集成在一起，而集成的重要 基础是信息共享 4 、信息安全技术 它主要有加密技术、防火墙技术、病毒防治技术，身份鉴别技术、访问控制技术、 备份与恢复技术和数据库安全技术等等其中使用较为普遍的两项技术，是加密技术和 防火墙技术 加密( e n e r i p t i o n ) 技术。是指通过信息的变换或编码，使不知道密钥( 如何解密的 方法) 的人不能解读所获信息，从而实现信息加密的技术该技术包括两个方面：密码 编码技术和密码分析技术因特网中常用的数字签名、信息伪装、认证技术均属于加密 技术范畴 防火墙( f i r e w a l l ) 技术防火墙是保护组织等组织内部网络免受外部入侵的屏障， 是内、外网络隔离层硬件和软件的合称防火墙技术主要包括过滤技术、代理技术、电 路级网关技术等 1 综上所述，我们可以发现i t 技术主要包含三个层次：第一层是硬件，主要指数据 1 】吴柏林蝙著t 信息技术及其应用 ，上海t 复旦大学出版社- 2 0 0 4 年。第1 4 - - 1 8 页 1 4 第二章从传统审计到计算规审诗 存储、处理和传输的主机和网络通信设备；第二层是指软件，包括可用来搜集、存储、 检索、分析、应用、评估信息的各种软件，它包括我们通常所指的e i l p ( 企业资源计划) 、 c 蹦( 客户关系管理) 、s c m ( 供应链管理) 等商用管理软件，也包括用来加强流程管理的 w f ( 工作流) 管理软件、辅助分析的暖d m ( 数据仓库和数据挖掘) 软件等；第三层是指应 用，指搜集、存储、检索、分析、应用、评估使用各种信息，包括应用e r p 、c r m 、s c m 等软件直接辅助决策，也包括利用其它决策分析模型或借助明叫等技术手段来进一步 提高分析的质量，辅助决策者作决策( 强调一点，只是辅助而不是替代人决策) 有些人 理解的i t 技术把前二层合二为一，统指信息的存储、处理和传输，后者则为信息的应 用；也有人把后二层合二为一，划分为前硬( 件) 后软( 件) 通常第三层还没有得到 足够的重视，但事实上却是唯有当信息得到有效应用时i t 的价值才能得到充分发挥， 也才真正实现了信息化的目标信息化本身不是目标，它只是在当前时代背景下一种实 现目标比较好的一种手段本文所指的i t 技术( i t ) 同时包含了以上三层含义 二、i t 技术的特点 i t 技术作为一个极富影响力的且已获得独立地位的技术门类，有着自己鲜明的特 点许多专家学者都对此进行过较为细致的归纳和分析有学者认为以计算机、通信技 术为核心的现代i t 技术与文字、电报、电话、广播等较为传统的信息手段相比，具有 数字化、网络化、大容量、高带宽的技术特性。 1 另有学者认为，较之其它技术而言， i t 技术主要具有以下特点；l 、更广泛的适用性和更强的渗透性；2 、高度知识密集，经 济和社会效益显著；3 、发展速度快，更新周期更短，具有极强的时效性；4 、投资大、 风险大 2 还有学者认为，现代i t 技术的本质特征有：现代i t 技术是高智商的结晶 体，蕴含着短周期效应，倾注着高投入，伴随着高风险，产生高利润，充斥着高竞争， 对其它产业具有高渗透性，加快新技术产品的集团生产，促成