（会计学专业论文）审计信息化的理论与应用现状研究.pdf

摘要 摘要 2 l 世纪是信息技术的时代 随着生产的自动化 贸易中的电子商 务的普及 网络财务软件的广泛使用 以及支付手段的多样化 信息技 术对企业生存与发展的影响越来越大 审计信息化将是2 l 世纪必然趋 势 目前 审计信息化在国外发达国家已成为一种热门职业 但在我国 审计信息化还是十分落后 我国对审计信息化的研究仍处于探索阶段 有关审计信息化的理论 方法和技术体系尚未构建起来 针对这一情况 本文重点论述了审计信息化的含义 现状并提出了建议 论文从五个方面探讨了审计信息化 第一章目前审计研究者在研究信息化环境下的审计工作时 使用 了大量称呼不一致的多种名词 各种名词表达的内涵并不一致 有的则 称呼过于繁琐 统一信息化环境下审计的内涵和专业名词 具有十分重 要的意义 所以在第一章我主要分析了目前人们使用的各种名词的内 涵 最后给出了审计信息化的概念 第二章对审计信息化从三个方面进行分类 按照审计的1 7 1 的类 按照被审计单位信息化的程度对审计信息化的分类 按照审计工作本身 信息化的程度对审计信息化的分类 第三章相对于传统的审计而言 审计信息化具有的探讨了的特 点 审计1 7 1 标扩展 审计对象扩大并更加复杂 从而增加了审计的难度 看不见的磁性介质审计线索越来越广泛 增加了审计的难度 系统的内 部控制的变化 增加了审计的难度 企业安全控制的变化 加大了审计 风险 改变了审计的技术方法 影响了审计标准和准则 提高了对审计 人员素质的要求 审计报告的时效性加强 内容丰富化 第四章国内外审计信息化应用现状的研究 从六个方面分析了国 内审计信息化的现状 审计人员 硬件现状 软件现状 审计法规 管 理部门对于审计信息化的重视程度 金融系统审计信息化的运用 对于 国外审计信息化的现状 从两个方面进行 主要西方发达国家的审计的 简介和国外审计软件现状及其与国内的比较 第五章 从八个方面对我国审计信息化的发展提出了意见 尤其是 对审计教育和审计人员的培养作了比较深入的探讨 关键词 审计信息化 概念 分类 特点 现状 建议 a b s t r a c t a b s t r a c t t h e2 1 s tc e n t u r yi sa l le r ao fi n f o r m a t i o nt e c h n o l o g y f o l l o w i n gt h e p r o d u d i v ea u t o m a t i o n t h ew i d e s p r e a da p p l i c a t i o n so fe e o m n c r c ei nt r a d e n e t w o r ka c c o u n t i n gs o f t w a r e a n dt h ed i v e r s i f i c a t i o no fm e a l i so fp a y m e n t i n f o r m a t i o n t e c h n o l o g yi n f l u e n c e ss u r v i v a la n dd e v e l o p m e n to ft h e e n t e r p r i s e t h ea u d i ti n f o r m a t i z a t i o nb e c o m e san e c e s s a r yt r e n di nt h e2 1 s t c o n t u r y a u d i ti n f o r m a t i z a t i o ni sab r a n d n e wf i e l di nw e s t e r nd e v e l o p e d c o u n t r i e s b u to u rc o u n t r yi si nl e a d i n gs t r i n g sa n do n l yb e g i n st or e s e a r c hi n t h i sf i e l d w ec a n n o ts y s t e m a t i c a l l yr e s e a r c ha b o u tt h et h e o r y m e t h o da n d t e c h n o l o g yo fa u d i ti n f o r m a t i z a t i o na l l r o u n d s ot h i st h e s i sd i s c u s sm a i n l y a b o u tt h ec o n c e p t c h a r a c t e r i s t i ca n dt h ep r e s e n ts i t u a t i n no fc h i n e s ea u d i t i n f o r m a l i z a t i o n a n ds o m es u g g e s t i o n st ot h ed e v e l o p m e n to f c h i n e s ea u d i t i n f o r m a t i z a t i o na r eg i y e ni nt h i sp a p e l t h et h e s i sc o n t a i n st h ef o l l o w i n gs e v e r a lp a n so f w o r km a i n l yt o a b o v e m e n t i o n e dp r o b l e m s c h a p t e ri a tp r e s e n t t h e r ea l em a n yn a m e sw h i c hi sc a l l e db yt h e r e s e a r c h e ra b o u ta u d i ti n f o r m a t i z a t i o n s u c ha si n t e r n c ta u d i t w e ba u d i f c o m p u t e ra u d i t a u d i tu n d e rc i r c u m s t a n c eo fi n f o r m a t i z a t i o ne t c b u ta l lt h i s n a m e si n d i c a t et oa u d i ta n e n t e r p r i s ew h i c hu s ec o m p u t e rt od e a lw i t h a c c o u n t i n gi n f o r m a t i o n s oig i v et h ec o n c e p t a u d i ti n f o r m a t i z a t i o n c h a p t e r i it oc a t e g o r i z ea u d i ti n f o r m a t i z a t i o na c c o r d i n ga u d ho b j e c t c o n d i t i o no f i n f o r m a t i z a t i o no rg r a d e o f a u d i t i n f o r m a t i z a t i o n c h a p t e r l l lt h ep a p e re x p l a i n sc h a r a c t e r i s t i co fc h i n e s ea u d i t i n f o r m a t i z a t i o n t h e r ec o n t a i nn i n ea s p e c t s s u c ha sa u d i to b j e c t a u d i t r a n g e a u d i te v i d e n c e a u d i t o r a u d i tt a l ce t c c h a p t e r l vt h ep r e s e n ts i t u a t i o no fc h i n e s ea u d i ti n f o r m a t i z a t i o na r c a b s d a c t i n v e s t i g a t e d i n c l u d i n gt h ea u d i t o r s t h eh a r d w a r ea n ds o f t w a r ee t c c h a p t e rvs o i i l gs u g g e s l i o n st ot h ed e v e l o p m e n to f c h i n e s ea n d i t i n f o r m a t i z a t i o na r eg i v e n s u c ha s a c c o u n t i n ge d u c a t i o n t h er u l eo fa u d i t a u d i s o f t w a r e a u d i tm a n a g e m e n te t c k e yw o r d s a u d i ti n f o r m a t i z a t i o l l c o n c e p t a a t e g o r y c h a r a c t e r i s t i c r e a l i t i e s s u g g e s t i o n s 独创性声明 本人声明 所呈交的学位论文是我个人在导师指导下进行的 研究工作及取得的研究成果 尽本人所知 除了文中特别加以标 注和致谢的地方外 论文中不包含其他人已经发表或撰写过的研 究成果 也不包含为获得北京交通大学或其他教学机构的学位或 证书而使用过的材料 与我一起工作的同志对本研究所做的任何 贡献已在论文中作了明确的说明并表示了谢意 本人签名 k 日期 2 堡盈年 生月 盟日 引言 1 引言 1 1 审计信息化是适应审计环境变化的需要 来自v i s a 国际组织的最新数据显示 2 0 0 4 年全球电子商务交易额 将达到1 5 0 0 亿美元 同比增长5 6 目前 在线交易已经占到v i s a 交 易总量的7 4 2 0 0 3 年这一比例为5 5 根据易观国际 互联网研究 系列报告 电子商务 2 0 0 4 显示 中国电子商务的交易总额在 2 0 0 4 年将达到4 4 0 0 亿元人民币 2 0 0 5 年将激增至6 2 0 0 亿元人民币 南 京审计学院中国电子商务研究中心 h t t p w w w d z s w o r g 随着信息 经济时代的到来 电子商务在经济全球化形势下迅猛发展 使企业在各 个方面发生了深刻的变化 企业确认客户订购 安排生产计划 控制采 购计划 进行账务处理都由系统自动完成 经营管理走向网络化与自动 化 如b p 6 管理模式 虚拟的网络公司 电子商务与网络经营使企业 的经营观念 组织结构 管理模式 交易授权等发生巨大变化 同时交 易中的支付方式也开始转向电子化 就会计工作而言 也开始由传统的 手工操作转向会计信息化 我国自1 9 9 9 年4 月起开始研究和采用 会 计信息化 这一新概念 中国财经报 1 9 9 9 年月8 日 我国组建了信息化领导小组 推动计算机在各个领域的推广应用 目前已经或正在建立金关工程 金卡工程 金桥工程 金税工程 金卫 工程 金文工程等系统 会计信息化的工作这些年也发展迅速 所有这些巨大的变化使得审计工作的环境 审计工作的对象 审计 范围 审计线索等基本的审计要素都发生了巨大的变化 传统的审计工 作方法已经不能适应这种变化的要求 开展网络审计 实施审计信息化 是社会信息化的必然 1 2 审计信息化是迎接加入w t o 的需要 国际审计界 尤其是发达国家的审计事务所 在网络审计方面有了 北京交通大学硕士学位论文 较高的发展水平 如a i c p a 和c i c a 在1 9 9 7 年开始提供电子交易网站的 审计 w e b 认证 香港会计师公会在2 0 0 2 年与两会签订了网誉认证授 权发牌人合约 在港推出 网誉认证 服务 自1 9 9 4 年中国开始对外开放注册会计师考试 财政部又发布了允 许境外非执业会员成为中国执业注册会计师的规定 另外 从1 9 9 3 年 开始 中国注册会计师协会还参加了中国服务贸易市场对外开放谈判的 政府代表团 参与了盯0 服务贸易市场的谈判 并在1 9 9 8 年的谈判中 作如下承诺 允许中外合作所的形式保持至2 0 1 0 年 允许中外合作所 国际成员所在中国境内经批准设立分支机构 中国政府不再对中外合作 所的中外双方控股比例进行限制 而是由事务所自己协商决定 允许涉 外会计师事务所聘请中外方人员 支持涉外会计师事务所按照国际惯例 管理事务所 现今国际上五大会计师事务所均在中国设立了分所 他们十分重视 审计信息化 安达信咨询公司的首席业务负责人j o e w f o r e h a n d 在 1 9 9 9 年1 1 月接受采访时说 他打算把电子商务纳入公司的部分主要业 务 将在今后5 年投资l o 亿美元用于网络业务 这标志着安达信咨询 公司可能成为从事网络业务的最大公司之一 普化永道 安永会计公司 为网络事业而不惜裁员 1 9 9 9 年普华永道会计公司辞去了2 0 0 名咨询 人员 1 0 0 0 名行政人员 将节约的开支用于增加电子商务的计划 作为 全球第三大会计及咨询公司的永安公司为了转向电子商务 于2 0 0 0 年 初也裁减了近4 0 0 名咨询人员 2 0 0 0 年4 月 美国毕马威咨询公司同 意成为s a p 公司的m y s a p c o m 网络伙伴的一员 该网络由2 0 个分公司 组成 共同帮助开发和销售m y s a p c 伽公司的产品 s a p 公司的业务 主要是销售企业软件和提供资源计划服务 毕马威咨询公司此举是通过 和其他公司的资源互补来加强自身的网络能力 为了迎接加入i t l o 我 国的会计师事务所必须迅速的由传统的手工审计转入运用信息技术进 行审计 2 审计信息化概念的研究 2 审计信息化概念的研究 目前计算机和网络等信息技术对审计的影响已经得到了我国审计 界的极大关注 但是究竟如何定义和界定这个新兴的事物 还没有定论 缺乏统一的说法 我国独立审计准则第2 0 号称之为 计算机信息系统 环境下的审计 国际审计准则1 5 号称之为 电子数据处理环境下的审 计 国际审计准则1 6 称之为 计算机辅助审计技术 除此之外 目 前大致还有这么一些称谓和名词 信息系统审计 i sa u d i t 网络 审计 计算机审计 电子商务审计 w e b 认证 网站电子认证 w e b t r u s t 网誉认证 审计信息化 网站审计 i t 审计 电算化审 计 网上审计等等 事实上 以上的各种名词表达的内涵并不一致 有的则称呼过于繁 琐 统一信息化环境下审计的内涵和专业名词 具有十分重要的意义 下面我分别介绍一下以上提到的使用面比较广泛的概念 2 1 对当前运用信息技术的审计称谓的介绍 2 1 1 电子数据处理环境下的审计与计算机信息系统环境下 的审计 1 9 8 4 年2 月发布的国际审计准则1 5 号认为 电子数据处理环境下 的审计 指得是 当一个单位对于审计有重要意义的财务资料的处理 包含有任何类型或者大小的计算机时 就存在着电子数据处理的环境 不论这个计算机是由本单位操作还是第三者进行操作的 1 9 9 9 年7 月 实施的我国独立审计准则第2 0 号对 计算机信息系统环境下的审计 解释如下 计算机信息系统环境是指注册会计师审计的重要会计信息由 计算机处理生成的情形 北京交通大学硕士学位论文 2 1 2 计算机审计 李学柔和秦荣生在编写的 国际审计 作如下定义 计算机审计 与一般审计一样 同样是执行经济监督 鉴证和评价职能 其特殊性主 要在两个方面 1 对执行经济业务和会计信息处理的计算机系统进行 审计 即计算机系统作为审计的对象 2 利用计算机辅助审计 即计 算机作为审计的工具 概括起来说 无论是对计算机进行审计还是利用 计算机进行审计都统称为计算机审计 至于电算化审计与计算机审计 在内涵上人们的理解基本相同 2 1 3 网络审计 李志芳在 中国会计电算化 发表的 网络时代审计模式创新初探 一文认为网络审计的定义有狭义和广义之分 狭义的网络审计指 借助 电子计算机的先进的数据处理技术和联网技术 以磁性介质作为主要载 体来存储数据以便于用网络来处理 传送 查阅这些数据 使审计工作 与计算机网络组成一个有机的整体 从而提高审计的现代化水平 而 广义的网络审计是指 在网络环境下 借助大容量的信息数据库 并运 用专业的审计软件对共享资源和授权资源进行实时 在线的个性化审计 服务 实质上网络审计是互联网条件下的审计与计算机桌面审计系统 相比而言 是计算机桌面审计系统发展的高级阶段 金光华在 计算机 审计实务 一书中是这样定义的 我们认为 网络审计的概念可从以 下两个方面定义 首先 从审计对象角度来看 网络审计就是对被审计 单位的网络会计信息系统和基于网络的经济活动 如电子商务 电子金 融等 以及反映这些活动的会计信息进行的审计 它包括两个方面 1 对被审计单位的网络会计信息系统的开发过程及其本身的合规性 可靠 性和有效性进行审计 也就是我们通常所说的信息系统审计 2 对被 审计单位阿络会计信息系统的运行过程及结果进行审计 也就是对被审 计单位基于网络会计信息的真实性 合法性的审计 其次 从审计手段 角度来看 网络审计就是利用计算机网络及通信技术辅助审计人员进行 的审计 4 审计信息化概念的研究 从以上人们对网络审计的定义可以看出 网络审计是计算机信息技 术发展到出现了互联网所产生的新生事物 他比计算机审计难度进一步 加大了 可以认为他是计算机技术发展到网络时代时计算机审计的高级 阶段 2 1 4 电子商务审计 网站审计 至于电子商务审计 网站审计 事实上也只是在信息技术发展到了 网络阶段 出现了网上电子交易和电子支付系统后出现的对电子商务交 易的审计和对虚拟的网络公司的审计 他们都是网络审计的一种延伸 他们使得需要解决的审计新问题难度进一步加大 不过同时也计算机给 审计带来的更多方便 2 1 5 信息系统审计 随着对信息化环境下审计的认识的深入 人们开始使用信息系统审 计这个名词 1 9 6 9 年成立了国际信息系统审计与控制协会 i n f o r m a t i o n s y s t e ma u d i ta n dc o n t r o la s s o c i a t i o n 该协会最初称为e d p 审计 师联合会 总部在美国的芝加哥 在全球1 0 0 多个国家设有1 6 0 多个分 会 现有会员两万多人 国际信息系统审计领域的权威专家r o nw e b e r 将它定义为 信息系统审计是收集并评估证据 以判断一个计算机系统 信息系统 是否有效做到保护资产 维护数据完整 完成组织目标 同时最经济的使用资源 赛迪顾问股份有限公司的孙强在所著 信息 系统审计 一书中提出 信息系统审计就是搜集并评价审计证据 以 判断与被审计单位信息系统有关的资源与资产的保全 资料与系统的完 整性维护等 判断信息系统是否可以提供值得信赖的资料 并有效实现 组织的目标 信息系统的内部控制是否有效地实现控制目标和经营目 标 1 9 8 5 年日本通产省情报处理开发协会信息系统审计委员会认为 信息系统审计是由独立于审计对象的信息系统审计师 站在客观立场 上 对以计算机为核心的信息系统进行综合的检查 评价 向有关人员 提出问题和劝告 追求系统的有效利用和故障排除 使系统更加健全 5 北京交通大学硕士学位论文 2 1 6w e b 认证与中国金融认证 起步于9 8 年初的w e b 认证 我国又称之为网站电子认证或者 w e b t r u s t 网誉认证 是一种国际标准化认证 它是由美国 加拿大 注册会计师协会共同创办的 英国 法国 澳大利亚 荷兰 新西兰等 国也由美 加注册会计师协会授权从事此种认证 w e b t r u s t 认证主要 涉及三个方面 一是对交易过程的披露 二是网站设立者本身有足够的 内部控制程序 三是交易的安全性 简单地说 c p a w e b t r u s t 认证所 要确认的是 从事电子商务的网站设立者是不是按照有关标准 该说的 都说了 说的是不是都做到了 认证提供的是一种公允性 安全感 在我国出现了 中国金融认证 c h i n af i n a n c ec e r t i f i c a t i o n a u t h o r i t y 缩写c f c a 他是由中国人民银行牵头中国工商银行等1 2 家 商业银行参加联合共建的一个安全认证机构 中国金融c a 的目标是要 建立s e tc a 及n o n 心e tc a 两大体系 s e t 系统是为在网上购物时用 银行卡来进行结算的这类业务而建立的 n o n s e tc a 体系亦称p k ic a 系统 对于业务应用的范围没有严格的定义 其宗旨是向各种用户颁发 不同种类的电子证书 以金融行业的可信赖性及权威性支持中国电子商 务的应用 网上银行业务的应用及其他安全管理业务的应用 c f c a 经 过半年多的建设 已于2 0 0 0 年3 月初步发放了试验证书 从以上可以看出国外的w e b 认证和我国的中国金融认证 c h i n a f i f l a f l c ec e r t i f i c a t i o na u t h o r i t y 缩写c f c 都是为电子商务环境 中各个实体颁发电子证书 以证明各实体身份的真实性 并负责在交易 中检验和管理证书 它是电子商务和网上银行交易的权威性 可信赖性 及公正性的第三方机构 只是我国的认证目前主要集中在电子商务和金 融服务 但是从二种认证的功能上看 是比较相近的 2 2 各种概念的比较分析 从上述定义可以看出 以上的 电子数据处理环境下的审计 与 计 算机信息系统环境下的审计 计算机审计 网络审计 电子商 务审计 网站审计 主要着眼于财务会计信息的审计 是对计算机信 6 审计信息化概念的研究 息技术发展到不同阶段 将信息技术应用于会计信息的加工时所出现的 财务会计信息的审计问题 对被审计单位财务收支活动和会计资料是否 真实 正确 合法和有效所进行的审计 也就是说目前这些概念都属于 财务审计的范畴 但是信息系统审计指的是通过搜集并评价审计证据 以判断与被审 计单位信息系统有关的资源与资产的安全 资料与系统的完整性等 判 断信息系统是否可以提供值得信赖的资料 并有效实现组织的目标 信 息系统的内部控制是否有效地实现控制目标和经营目标 会计信息系统 审计是信息系统审计的核心组成部分 同时我们还能够看出 信息系统审计和国外的w e b 认证以及我国的 中国金融认证是很相近的 前者着眼于单位的计算机信息系统的可靠 性 而后者着眼于被审计单位的被审计单位的不可见的网上交易以及活 动的可靠性 看重的是整个计算机网络信息系统提供的全部信息的真实 性和安全性 对网站提供认证 就是对这样一个信息系统的交易过程真 实性 网站内部控制可靠性 交易的安全性站在独立的第三方给与证明 w e b 认证实质上是一种特殊形式的信息系统审计 2 2 1 信息系统审计与信息化环境下财务审计的区别 信息系统审计指通过搜集著评价审计证据 以判断与被审计单位信 息系统有关的资源与资产的安全 资料与系统的完整性等 信息化环境 下的财务审计则是对被审计单位财务收支活动和会计资料是否真实 正 确 合法和有效所进行的审计 因此信息系统审计与i t 环境下的财务 审计是有明显区别的 以下从九个方面对信息系统审计与信息化环境下 的财务审计比较 见表1 信息系统审计与信息化环境下的财务审计的比较表 表1 l 类别信息化环境下的财务审计信息系统审计 l 审计对象与被审计单位的财务收支及有关的经被审计单位的计算机信息系统 l 营管理活动 7 北京交通大学硕士学位论文 审计目标对被审计单位会计报表的合法性 公允对被审计单位会计信息系统的安全性 可靠性 性及会计处理方法运用的一贯性发表有效性及效率进行审查和评价并发表审计意见 审计意见 审计内容与被审汁单位会计报表有关及与注册信息系统的系统资源 运行环境及系统的生命周 会计师的审计意见有关的资料期垒过程 审计依据会计法 财务制度和其他法规 财务括信息系统的管理制度 条钳和法搜 1 8 0 9 0 0 d 动事实等会计信息系统的实际运行情况等 审计准则独立审计准则信息系统审计准则 审计时间以事后审计及定期审计为主 事后审计 事前审计和事中审计兼有 审计技术手工审计技术及计算机辅助审计技术 手工审计技术及其他信息系统审计技术 审计测试 符台性测试可做可不做 必须做实质性必须做符台性涮试和实质性测试 测试 审计人员侧重于会计与审计技能并掌握一定计 德重于掌握信息技术并熟悉会计与审计知识的 算机知识的审计人员 信息系统审计人员或注册会计师和注册信息系 统审计师 下面我对表中的部分类别进行简单的说明 1 审计对象不同 信 息系统审计的对象是以计算机为处理手段的信息系统 不仅包含电算化 会计信息系统 也包括其他计算机信息系统和网络系统等 同时也包括 系统从开发 实施 运行 维护 风险控制 灾难恢复等各阶段 而信 息化环境下财务审计的对象仅是会计信息系统以及与被审计单位的财 务收支及有关的经营管理活动 2 审计目标不同 信息化环境下财务 审计的目标仍然是对会计报表数据的真实性 合法性发表审计意见 信 息系统审计的目标是保证系统运行的真实 合法台规和有效 保护资产 的安全和完整 3 审计准则不同 信息化环境下财务审计所依据的准 则是 各国注册会计师协会面对信息技术的发展而建立的一些电算化财 务会计所需的程序和方法以及审计准则 信息系统审计所依据的准则 是 由国际注册信息系统审计师协会 i s a c a 颁布的 这一准则不仅适 用于电算化会计信息系统的审计 也适用于其他信息系统 网络系统的 审计 8 审计信息化概念的研究 2 2 2 信息系统审计与信息化环境下财务审计的联系 现行的财务报表审计大多是制度基础审计 即以评价内部控制制度 为基础的抽样审计 在实施审计时 首先要全面了解和评价被审计单位 的内部控制制度 其目的是进一步确定审计的范围 内容重点和有效的 审计方法 随着信息技术在会计领域的广泛应用 在信息化环境下执彳亍 财务审计时 审计人员必须了解和评价信息化环境下的内部控制 由于 在信息化环境下 财会信息是由计算机信息系统生成的 信息系统本身 的有效性 安全性和可靠性直接关系到其所输出的会计信息的质量 因 而 高质量的信息系统审计工作对保证由计算机信息系统生成的财会信 息的准确和可靠 降低信息化环境下财务报表审计的审计风险有重要作 用 进行信息系统审计不仅是信息化环境下财务报表审计工作的需要 而且对信息化环境下财务报表审计工作的顺利完成和确保其审计目标 的实现都有重大的影响 2 3 信息化环境下财务审计的定义的确定 2 3 1 信息化的概念 信息化概念是从社会进化的角度提出的 综合所见资料 公认8 信 息化 一词起源于日本 信息化的思想是1 9 6 3 年1 月由日本社会学家梅 倬忠夫发表的 信息产业论 中首次提出的 但有关社会现象 则更早 就受到西方学者的重视和研究 信息化 概念由1 9 6 7 年日本科学技术 和经济研究团体提出 基本看法是今后的人类社会将是一个以信息产业 为主体的信息化社会 根据1 9 9 7 年4 月召开的全国信息化工作会议的 精神 国家信息化的定义是 在国家统一规划和组织下 在农业 工业 科学技术 国防及社会生活各个方面应用现代信息技术 深入开发 广 泛利用信息资源 加速实现国家现代化的进程 北京用友软件股份有限 公司 神州数码管理系统有限公司 安易软件有限责任公司等1 0 多家 国内著名的从事信息技术的公司在 企业资源规划系统 e r p 规范应 用指南 给出了信息化的定义 信息化是以信息资源开发利用为核心 9 北京交通大学硕士学位论文 以信息技术 计算机 网络 通讯 信息处理 等高科技技术为依托的 一种新技术扩散过程 在这一过程中 社会经济结构从以物质与能量为 重心转向以信息与知识为重心 同时引起整个产业结构发生变化 人们 的工作方式和生活方式发生变化 使得信息唾手可得 极大地提高生产 力和生活质量 综上所述 信息化实质上就是信息技术 计算机 网络 通讯 信 息处理 等高科技技术在相关领域得到广泛的运用的一种状态 是信息 技术得到广泛运用的一种新技术扩散过程 我国总结出国家信息化体系六要素是 信息技术应用 信息资源 信息网络 信息技术和产业 信息化人才 信息化政策法规和标准规范 国家信息化体系六要素关系如下图1 一 i 德患技求盔痢 l 一 毒 j 摘 馕 t 矧 惠 化 悬 哩 卜 蝥 化 j 法 考 技 l 蝻蔗飘悔 相 一 二 r 掾 雉 1暴 i 辕慧技 t 和产业 一 一 i 图l 国家信息化体系六要素关系图 信息化可分为政府信息化 企业信息化 教育信息化 商务信息化 生活信息化等 2 3 2 信息化与会计 审计信息化 信息技术的重点应用之一就是领域信息化 领域信息化是指业务内 容和业务处理相关联的行业 部门的信息化 诸如金关 金卡等工程 1 0 审计信息化概念的研究 都属于这个范畴 事实上 审计行业为适应信息化的发展也需要大量的 运用信息技术 这就必然导致审计信息化 就如同企业信息化 商务信 息化 企业信息化和教育信息化一样 他都是一个逐步发展加深的一个 过程 事实上 对计算机信息系统环境下的审计的名称变化就体现了信 息技术在会计审计方面的不断加深的过程 计算机审计 电算化审计 网络审计 电子商务审计等 1 9 8 1 年8 月 财政部等在召开专题学术讨论会时 提出了 会计 电算化 这一名词 随后随着计算机信息技术 网络等信息技术在会计 中也得到运用 1 9 9 9 年4 月起也开始研究和采用 会计信息化 这一 新概念 中国财经报 1 9 9 9 年5 月8 日 以适应信息技术在会计中 的广泛运用的状况 而今 计算机信息技术在审计中的运用在我国虽然仍然不是很广 泛 但是的确在部分领域 比如金融行业 得到了很好的运用 见本 文5 1 6 金融系统审计信息化的运用 同时在电子商务 网络认证等 方面 运用网络等先进的信息技术从事审计也必将也必须很快成为现 实 所以可以认为信息技术必将对审计工作带来质的变化 而且对审计 的影响将是全方位的 同时为了避免在运用不同的计算机信息技术环境 下 对审计使用不同的审计名词 比如 网络审计 网站审计 网站认 证 计算机审计 电子商务审计等等 使得人们眼花缭乱 难以理解 同时电子信息技术在审计中的运用是我国信息化的一个组成部分 就如 同企业信息化等 样 我认为有必要在信息技术对审计带来广泛影响的 今天 把计算机信息技术环境下的审计称之为审计信息化 我认为审计 信息化就是指当被审计对象运用计算机及网络等信息技术进行财务工 作和经营时 为了实现财务审计目的 适应企业财务信息化和经营信息 化的需要 对传统财务审计的物质基础 审计技术方法和知识等进行全 面变革 对企业的会计信息系统的合规性 可靠性 对利用计算机以及 网络生成的财务会计信息合法性 公允性发表审计意见的总和 北京交通大学硕士学位论文 3 审计信息化分类 3 1 按照审计的目的和对象对审计信息化分类 按照审计的目的分类 可以将审计信息化分为 会计信息系统审计 和传统的财务审计 实质上 这里的会计信息系统审计是信息系统审计的一部分 他和 信息系统审计的差别在于 会计信息系统审计只审计信息系统中的会计 信息系统 会计信息系统 a c c o u n t i n gi n f o r m a t i o ns y s t e m 是指利用 信息技术对会计信息及其他业务信息进行采集 存储 分析和报告 以 支持组织的生产经营决策的软件系统 会计信息系统审计 h i sa u d i t 指 通过一定的技术手段收集并评估证据 以判断一个会计信息系统是 否做到安全 可靠和有效 这一定义只是包括信息系统的外部审计的 鉴证目标即对被审计单位的会计信息系统安全性和可靠性的审查 又包 含内部审计的管理目标 即不仅包括被审计会计信息系统安全性和可靠 性 而且包括会计信息系统的有效性和效率性目标 我认为以上提到的信息系统审计主要着重于信息系统自身的数据 加工生产过程是否有缺陷 生产的数据是否会产生错误等 他能够减少 和防止出现舞弊 但是他不能够保证输入数据的合理性和正确性 一个 计算不出错的信息系统 如果输入的信息本身是虚假或者不合理的 那 么即使信息系统自身没有问题 可是得到的最后数据也是荒谬和错误 的 而检查输出的数据是否出现错误 以及输入的数据是否真实 我们 还是离不开传统的财务审计方法和技术 所以我认为可以将审计信息化按照审计的目的和对象不同 分为两 个方面会计信息系统审计和财务审计 这两种审计是相互联系的 前者 的审计是后者的必要条件 会计信息系统自身存在问题 肯定无法保证 会计信息的公允性和合规性 而仅仅只有会计信息系统审计则也无法保 证会计数据的公允性和合规性 比如投资减值准备的计算中就涉及到可 变现净值的计算 其中关于市场价值 变现价值的计算就不是计算机系 审计信息化分类 统能够解决的 还有一项销售是否能够确认销售收入也需要会计准则和 会计职业判断 会计信息系统本身也不能解决这个问题 3 2 按照被审计单位信息化的程度对审计信息化分类 计算机审计 是被审计单位信息化处于比较低级阶段 只有部分业 务实现了信息化 此时需要对被审计单位会计报表的合法性 公允性发 表审计意见 网站审计 电子商务审计和w e b 认证则是被审计单位的信 息系统利用了网络 通讯等先进的信息化手段从事经营活动和财务会计 核算和管理的情况下对被审计单位会计报表的合法性 公允性发表审计 意见 此时要完成审计目标就必须对网络 电子交易等新的信息技术带 来的交易的确认问题进行审计 3 3 按照审计工作本身信息化的程度对审计信息化分类 随着信息化程度的加深 审计信息化经历了三个发展阶段 或者说 三种方式 第一阶段 绕过计算机审计方式 绕过计算机审计 是指避开计算机数据处理系统 根据被审对象计 算机数据处理系统输入的原始数据 通过手工操作 将处理结果与计算 机处理系统的输出进行对比 检验其是否一致 这是一种在数据处理的 初级阶段 审计人员对计算机知识知之甚少的条件下采用的方法 目前 大多数注册会计师在利用计算机进行财会信息处理的被审单位进行审 计时 要求对方将账册 报表打印出来 然后用手工的方式与输入的数 据相核对 提出审计意见 做出审计结论 这就是绕过计算机审计方式 显然 这种方式不牵涉到对被审单位数据处理系统的设计及其内部控制 进行审计 本质上还不能算作为计算机审汁 因此 这种方式将随着计 算机应用程度的提高和网络技术的发展而被淘汰 第二阶段 穿过计算机审计方式 这种方式的实质是它不仅不避开计算机数据处理系统 而且主要是 对计算机数据处理系统进行审计 首先是对其系统设计和内部控制进行 北京交通大学硕士学位论文 审计 包括系统目的与功能需求是否达到 以及系统分析与设计是否先 进 科学和实用 程序设计是否正确可靠 内部控制是否健全 可靠 管理制度是否严密 有效 文档资料是否齐全 完整等进行审计 审计 的重点不在于核对每次计算机数据处理的结果 因为只要数据处理系统 的设计是正确的 合理的 系统的环境没有发生重大变化 那么只要一 次处理正确 以后每次重复的运算也是正确的 这就省去了大量手工审 计下的重复查账和对账的工作 审计人员重要的是审计得到这些数据的 处理过程 以及系统改版 升级或运行环境发生重大变化时的数据处理 结果 穿过计算机审计的一个重要内容是对被审计单位应用于数据处理 的电子计算机程序进行检验 其方法有使用检测数据法和进行再处理法 等 检测数据法 如前述 即审计人员模拟一组数据输入被审计单位的 计算机数据处理系统 使该系统在审计人员的亲自操作或控制下 根据 数据处理系统所能达到的功能要求 完成处理过程 与事先计算得到的 结果相比较 进行功能测试特别是设计某些非法数据 来检验数据处理 系统拒绝错误的能力 再处理法是在审计人员的监督下 对本期中实际 己处理过的数据进行再处理的方法 既可以在被审计单位的计算机上进 行 将再处理后的结果与正确的数据相比较 再处理法的改进是虚构单 位法 即虚拟某个下属或某些业务叠加到被审计单位的正常运行的数据 上 观察其前后的变化来检验程序的正确性 穿过计算机审计方式比绕过计算机审计方式要进步很多 因为它能 发现计算机数据处理系统设计中的错误 消除了隐患 从根本上保障系 统的品质 同时结合对内部控制的审计 加强机内控制 使系统功能得 以完善 不需要增加计算机输出的工作量 在绕过计算机审计方式下 每次为了审计需要大量输出账 表 而且一般情况下 不会停止或干 扰系统的正常运行 审计完毕 模拟数据和虚构单位数据可方便地清除 从而不影响企业的正常工作 第三阶段 利用计算机审计方式 这是为了实施审计业务而专门开发的电子计算机程序 以用来对被 审计单位的电子计算机程序的可靠性进行检验的方法 在审计用的电子计算机程序中 为适应较多单位的电于数据处理系 统 而且能在较大范围内实施审计业务而开发的程序 称为通用审计程 1 4 审计信息化分类 序 g e n e r a l i z e dc o m p u t e ra u d i tp r o g r a m 通用审计程序 从本质 上讲 具有同被审计单位的程序的处理功能相同的功能 使用被审计单 位的程序所使用的同样的文件 通用审计程序的最大优点 就在于审计 人员能够亲自处理被审计单位的 活数据 1 i r ed a t a 而在手工 检验被审计单位的输出时 许多繁重的计算是人工无法做到的 通用审 计程序则可以将其输出与被审计单位原先的输出全面 完整地加以比 较 编制差异一览表对其原因进行调查 并要求被审计单位做出调整 进一步把各种为完成审计任务而开发的通用审计软件有机地组织起来 在系统设计思想指导下开发出来的审计系统应用软件 就叫通用审计软 件包 这是目前较为先进的审计信息化的方式 除了专门开发某些计算机应用程序 对被审单位的计算机信息系统 进行审计这种辅助审计的应用外 利用计算机审计的另一个重要方面是 审计工作本身的办公自动化和审计信息系统的建立 北京交通大学硕士学位论文 4 审计信息化的特点 审计信息化向审计人员提出了挑战 对传统的财务审计产生了重大 影响 审计信息化与传统的审计相比 具有以下特点 4 1 审计目标扩展 根据 独立审计基本准赠 的规定 独立审计的总目标是注册会计 师对审计单位会计报表的合法性 公允性发表意见 其中合法性指的是 会计报表的编制符合 企业会计准则 和国家其它有关财务会计法规的 规定 公允性指的是会计报表在所有重大方面公允反映被审计单位的财 务状况 经营成果和现金流量 尽管国际会计准则第1 5 号 电子数据 处理环境下的审计 中指出 在电子处理环境下 并不改变审计的总体目 标和和范围 事实上审计目标是随着社会经济的发展而发展的 随着知 识经济的来临 企业与外部的联系得到前所未有的加强 注册会计师审 计的目标肯定仍然包含对被审计单位会计报表的 二性 上 但是仅仅 局限于这个目标是不够的 企业的财务目标虽然是股东财富最大化 但 是如果在信息化环境下增加对企业利益相关人所关心的内容的审计 如 顾客对企业生产某种商品或提供劳务的满意程度 企业的某个项 目开发能够改善社区和员工的生活水平 等等 必将使得审计的作用得 到进一步的提高 而且信息化环境下审计所关注的审计范围有相当的扩 大 以及信息技术的使用都为信息化环境下扩大审计目标提供了可能 所以我认为审计的目标将随着审计信息化的加深而不断的扩大 4 2 审计对象扩大并更加复杂 从而增加了审计的难度 在传统审计条件下 审计对象是被审计单位的财务收支及其有关经 营管理活动和被审计单位的各种作为提供财务收支及其有关经营管理 活动信息载体的会计报表和其他有关资料 在信息化环境下 各自封闭 1 6 审计信息化的特点 的系统向整个信息系统敞开 系统资源共享 整个系统互相影响 互为前 提 在信息化环境下 审计的经济监督职能并没有改变 但由于电算化 的特点 审计的内容要发生相应的变化 在电算化会计系统中 数据处 理由计算机通过程序自动进行 几乎未出现计算或过账之类的错误 但 系统的应用程序若有错误或被非法篡改 则计算机只能按照错误的程序 处理数据 从而导致错误的结果 其后果不堪设想 同时 系统也可能 被不法分子神不知 鬼不觉地嵌入非法的程序 不法分子可以利用这些 舞弊程序大量侵吞企业的财物 给国家造成巨大的损失 系统的处理是 否合规 合法 是否安全可靠 都与计算机系统的处理和控制功能有直 接关系 电算化会计信息系统的特点及其固有的风险决定了审计的内容 包括对计算机系统处理和控制功能的审查 这是在传统的手工审计中所 没有的 因此 在信息化环境下 审计人员要花费更多的精力研究和测 试系统在程序设计 数据录入和数据输出等方面的控制功能 验证其能 否充分有效地防止或发现和更正各种差错 消除弊端 为做好此项重点 工作 审计人员在实施审计时 针对计算机程序技术的复杂性 专业性 强等特点 聘请会计电算化程序专业人员配合审计 因此 审计人员不 仅应对手工系统审计所需涉及的内容进行审计 还需针对以下问题进行 审计 1 对企业计算机系统开发的审计 网络条件下 企业为了能正常经营 有效管理必须建立合法有效安 全的计算机系统与企业内部网 为实现审计目的 就要对信息系统 网络 软件的开发进行事前和事中的审计 包括自行或委托开发软件的系统说 明书 设计报告 程序文件和测试验证报告 购买的商品化软件二次开 发期间所形成的说明资料 用户手册和测试验证报告 软件开发单位的 背景 信誉状况 以及软件本身的功能状况 数据精度和使用限制等 根据信息化化审计的特点对系统提出审计方面的要求 在系统中建立监 控程序和审计子系统 提供审计程序 审计工具和审计档案库 以便使审 计人员开展网上审计 2 信息系统的功能与控制审计 验证系统对各项业务处理的合法性 正确性和可追索性 审查系统 程序控制功能和有效性 1 7 北京交通大学硕士学位论文 4 3 看不见的磁性介质审计线索越来越广泛 增加了审计 的难度 在手工操作系统中 审计线索包括凭证 日记账 分类账和报表 审计人员利用这些资料能够从原始业务开始 追踪到报表中的合计数 或者将合计数分解为原始业务