论开展信息系统审计的必要性和紧迫性

1、论开展信息系统审计的必要性和紧迫性内容简介： 在信息技术向人们工作、生活的每一个角落发起全面冲击的大潮中，信息技术不仅改变着人们的行为方式，同时也改变着人们的思维方式。而审计这个以鉴证财务信息的真实、公允为目的的行业则不可避免地受到信息技术飞速 发展 所带来的冲击 论文格式论文范文毕业论文在信息技术向人们工作、生活的每一个角落发起全面冲击的大潮中，信息技术不仅改变着人们的行为方式，同时也改变着人们的思维方式。而审计这个以鉴证财务信息的真实、公允为目的的行业则不可避免地受到信息技术飞速 发展 所带来的冲击与挑战。随着 计算 机及 网络 技术的迅速发展，一些企事业单位不仅仅是 会计 实现了电算化管

2、理，采购、销售、保管等业务环节也都实现了计算机管理，这迫使我们为了规避审计风险，确保审计质量而必须加快信息系统审计的步伐。一、 审计对象的发展导致了审计人员必须开展信息系统审计 企业 的管理及信息处理经历了以下几个阶段： 1、手工处理企业内部的信息最初是以手工处理的方式进行，一个企业的会计部门，通过不同岗位之间的分工协作，将企业在日常经营活动中产生的财务资料进行加工处理，形成企业内部和外部需要的各种会计信息。这种手工系统的特点是以人为处理工具和以纸张为信息的载体。在这种情况下的审计方式毫无疑问是手工的形式，审计的对象也是人和纸质文档。2、部分计算机处理随着计算机的普及尤其是微型计算机价格的大众

3、化，一些企业开始用计算机来处理部分会计资料。如： 企业内部自行开发的工资管理软件、固定资产管理软件等，逐步用机器来代替了部分的人工劳动。这是上个世纪80年代末期和90年代初期的一种景象。这时，由于有 电子 数据的存在，已经为审计电子数据提供了可能。但由于计算机处理的范围还比较小，审计人员完全可以忽略计算机的存在，直接对打印出来的纸质文档进行审计。3、会计系统全面计算机化20世纪90年代中期以后，会计电算化工作在我国得到大规模的普及，企业的会计信息系统已经全面实现了计算机管理。这时的审计人员已经开始意识到计算机审计的重要性，但对计算机审计的认识还停留在对电子数据的采集和 分析 阶段，实际上是运用

4、计算机进行辅助审计，充分发挥了计算机的运算功能，在提高审计效率、发现审计线索起到了很大的作用。4、企业信息系统集成化20世纪90年代后期至今，会计电算化已逐步走向成熟，而企业的信息化建设并没有就此止步，以ERP、MRP-为代表的企业信息系统的高度集成逐渐开始兴起。这时的企业信息系统不仅仅是一个个孤立的系统，而是集财务、人事、供销、生产为一体的综合性的信息系统，财务信息只是这个系统所处理信息的一部分，单独的财务系统已不存在。在这种情况下，审计人员只有对整个系统进行全面了解，才能把握审计对象的总体情况，避免审计风险，将审计成果最大化。从企业信息化的发展 历史 可以看出，由于审计人员所面临的审计对象

5、的不断变化，促使审计方式也随之改变，信息系统审计也就在这种历史背景下应运而生。二、开展信息系统审计的紧迫性 由于我国的信息系统审计工作尚未完全开展，一些计算机审计的探索与尝试还局限在电子数据的采集与处理领域，对信息系统的安全与控制的 问题 还没有充分的认识。从逻辑上讲，对系统的依赖是 现代 审计的基本策略，如果被审计对象全面采用计算机化的信息系统，而审计人员又没有对信息系统进行了解和审计，那么这种审计得出结论的可靠性就要受到质疑。整个审计行业，包括政府审计、注册会计师审计与内部审计在这方面所面临的问题日益严峻，已经危及到了审计行业的生存。“不搞计算机审计，我们就会失去审计的资格”已经逐渐成为审

6、计业界的共识。作为一名国家审计人员，在日常审计工作中逐渐意识到这一点。如我们在对某 医院 进行审计时，通过审查该医院业务系统中的药品调价记录发现存在未按国家规定时间调整药品零售价的违规行为，但对于电子数据记录中按时调价的药品，业务系统是否按人工输入时间准时自动的进行了价格调整，我们只能通过审查该业务系统的内部程序才能准确知晓该系统在此功能上合规与否。 三、开展信息系统审计面临的 问题 1、审计观念的转变观念问题也就是认识问题。如果不转换审计观念，将审计目标仅仅局限为查错纠弊，势必将信息系统审计与当前中心工作对立起来。把审计仅仅理解为“查账”，则对信息系统审计的理解也只能停留在 计算 机辅助审计

7、或辅助审计软件开发及 应用 的层次上。只有全面树立系统基础审计或风险基础审计的观念，才能理解信息系统审计的重要意义。审计中发现的很多错弊，都是由于管理上出了漏洞，也就是系统出了问题。如我们在对某 企业 审计时，通过 分析 仓库进出 电子 数据发现存在管理人员随意将自己在管理系统中的用户名和密码给他人使用的现象，导致管理存在很大漏洞。一个管理完善的、控制良好的系统，应该能够防止、发现或纠正自身存在的问题。审计的任务就是帮助和促进被审计者建立、健全这种机制，而不应该是代替被审计者去履行他们的“管理责任”或“ 会计 责任”。2、信息系统审计的专业人才开展信息系统审计不仅仅需要审计人员在业务方面有很强

8、的能力，并且在计算机数据库 理论 、实物操作、设计等方面有很高的要求，即需要一批既掌握 现代 审计理论与实务又了解计算机技术并且通晓被审计单位业务的复合型专业人才。但从 目前 的人员数量和知识结构上看，还远远达不到要求。3、行业标准与实务指南信息系统审计 发展 到一定阶段，必须由行业组织出面将实践经验加以 总结 ，并把有关概念、工作流程和技术 方法 固定、统一起来，形成行业的标准和规范。这将是信息系统审计进一步发展的基础。这也是所有行业发展的共同 规律 。没有标准和规范，所有的实践活动只能局限在低水平。四、信息系统审计的未来发展前景 未来审计技术发展的动力来自于信息系统审计的发展，这是国外审计

9、界的一个共识。信息系统审计将扩展审计的领域，有专家预言，随着企业信息系统所覆盖的领域不断扩大，会计作为一个独立的信息系统将逐渐消失，但这并不意味着审计行业的消失。相反它对审计提出了更高的要求，审计人员对被审计对象的了解必须更加深入、全面。从注册会计师审计来看，这种趋势导致了更多的增值服务的出现，这些增值服务已经超过了传统财务报表审计的业务量。从国家审计的角度来看，查错纠弊式的审计已经越来越不能满足政府和 社会 公众的要求。正如对财务信息的可靠性的要求造就了注册会计师行业一样，信息社会的到来使得人们对信息系统的可靠性更加依赖，这种依赖为信息系统审计提供了十分广阔的发展空间，也代表了审计未来发展的

10、一个重要方向。预见这一发展方向，并着手准备，踏实工作，积极应对这场审计革命的到来，就一定会把握住这个机遇，使我国的审计事业焕发出更加旺盛的生命力。内容简介： 在1999年对 中国 工商银行、中国建设银行的审计中， 计算 机担任了一个非常重要的角色。在这次审计中统一使用 金融 审计汇总系统，该系统按照审计项目的要求，设计了审计工作底稿、各项报表、审计报告等 内容 ，具有输入、保存、 论文格式论文范文毕业论文在1999年对 中国 工商银行、中国建设银行的审计中， 计算 机担任了一个非常重要的角色。在这次审计中统一使用 金融 审计汇总系统，该系统按照审计项目的要求，设计了审计工作底稿、各项报表、审计

11、报告等 内容 ，具有输入、保存、查询、修改、打印、汇总等功能。审计人员在这次金融审计中 应用 该系统完成工作底稿输入、填列各项报表、编写审计报告初稿、分级汇总数据等多项工作，实现了大部分审计资料输入输出的计算机化。除此之外，审计人员还对被审计单位的计算机操作系统有了一定的了解，在与被审计单位的 电子 数据的连接和读取方面做了尝试，并大量使用ord、Exel等文字和表格处理软件进行辅助工作底稿和审计文书的编制和打印。计算机的应用基本上贯穿了这次金融审计工作的全过程，可以说，计算机成了审计人员的“第二枝笔”。这次金融审计中利用计算机进行辅助审计，大大简化了审计人员计算、抄写等工作，提高了工作效率。

12、更重要的是，使广大审计人员提高计算机应用水平，增强计算机辅助审计的意识，计算机辅助审计工作得到了较大的 发展 。近几年来各级审计机关逐步重视和发展计算机辅助审计，已经在实际审计工作中做了很多尝试，取得了较好的效果。具体而言，主要有以下几个方面： 一、在全国范围内统一组织的大型审计项目使用辅助审计软件，进行编写审计底稿、填列各项报表、汇总审计资料和数据等工作。如1998年对粮食 企业 进行清查审计中使用天财报表汇总系统，1999年对工行、建行的审计中使用金融审计汇总系统。二、使用审计数据接口软件读取或直接拷贝数据库等方式取得被审计单位的电子数据资料，进行数据汇总、帐户或科目查询、抽样检查、利息复

13、算等工作。三、对被审计单位的计算机操作系统进行初步的探索，了解其一般的业务操作流程和内部控制要点，对系统的合理性作出一定的判断。四、使用一般软件（主要是ord、Exel等）进行文字和数据的处理，包括编写审计文书、编制有关底稿、进行计算汇总等。五、建立审计机关内部局域网，进行审计资料传送、法规查询等工作，实现领导和各业务部门、各审计组之间的信息共享和双向交流。由于计算机辅助审计起步较晚，又受经费不足、人才紧缺等因素的 影响 ，在现阶段我国计算机辅助审计的发展尚存在着许多不足之处，主要表现在以下几个方面： 一、计算机辅助审计的发展处于初级阶段，计算机的功能和优势没有得到充分发挥。审计人员使用计算机

14、进行辅助审计，在现阶段使用得最多的是为了方便汇总数据而统一使用的一些汇总系统，或者是使用文字处理和表格处理程序，在很大程度上把计算机当成了功能更强一些的“打字机”和“计算器”，而在对被审计单位的计算机操作系统的测试和检验、利用计算机对数据资料进行 分析 处理等更高层次的计算机辅助审计工作方面，也只是个别审计机关或部门进行过试点，尚未在大范围内进行推广。计算机辅助审计尚处在一个摸索的阶段。二、辅助审计软件发展滞后，在很大程度上制约着计算机辅助审计事业发展。从 目前 辅助审计软件的使用情况来看，还存在着软件功能不够完善、无法直接与被审计单位数据建立连接、运行容易出错等缺点。辅助审计软件的种类缺乏，

15、现有绝大多数的辅助审计软件往往只能满足某一个特定审计项目或某一种类型审计的需要，还没有一种功能比较完备、可以广泛适用于各种类型审计的通用软件，使得计算机辅助审计常常出现“无米之炊”的状况。而且，辅助审计软件基本上都由审计机关出资或组织人员进行开发，使用范围也基本限于审计机关，应该说没有形成一个真正的审计软件产业和市场，软件的质量没有经过市场的检验，也缺乏市场的资金和人力物力的支持。 三、审计机关 计算 机硬件的建设落后，与计算机辅助审计 发展 的要求不适应。计算机技术的发展一日千里，硬件设备也不断更新换代。然而审计机关由于经费紧张等原因，总的来说计算机硬件建设比较落后，尤其是基层审计机关在计算

16、机方面的投资不多，人均计算机占有量还很低，许多还是已经淘汰的落后机型，给计算机辅助审计的发展造成很大的障碍。四、对审计人员培训不够，相当部分审计人员计算机操作水平不高，还没有建立起一支能够熟练利用计算机进行辅助审计的审计队伍。很多审计机关无论是在招聘录用干部方面，还是在日常的业务培训方面，对审计人员计算机知识的掌握和 应用 水平没有充分引起重视，对计算机辅助审计的扶持和发展还没有形成制度化。近几年各级审计机关逐步采取一些措施，如举行过计算机应用知识 考试 等，使现有审计人员的计算机操作水平有所提高，但与熟练运用计算机进行辅助审计尚有一定距离，同时精通审计业务和计算机技术的审计人员更是寥寥无几。

17、计算机人才紧缺 问题 是发展计算机辅助审计面临的最难克服的“瓶颈”。审计署今年提出“人、法、技”建设的目标，明确把发展计算机辅助审计作为我国审计事业发展的重点，计算机辅助审计面临着巨大的机遇和挑战。如何发展我国计算机辅助审计，使审计事业更上一个新的台阶，可以在以下几个方面着手： 一、采取有效措施，促进计算机辅助审计软件事业的发展。各级审计机关应建立扶持计算机辅助审计软件开发的机制，从经费到人员都给予积极支持，着重培养一批既有审计实践经验又有软件开发能力的审计人员。此外，要制订一系列扶持审计软件产业和审计软件市场发展的政策，逐步实现审计软件的市场化、产业化。二、注重对审计人员计算机知识的培训，提

18、高审计人员计算机应用水平和意识。培养既懂计算机操作又精通审计业务的审计人员是发展计算机辅助审计最重要的一环。各级审计机关应建立一套完善的计算机培训和考核计划，培养和锻炼一批能熟练利用计算机进行辅助审计的审计人员。另一方面，审计人员要建立和提高计算机辅助审计的意识，摆脱陈旧观念，积极 学习 计算机知识，并在审计实践中加以应用。三、加快审计机关计算机硬件和计算机使用环境的建设。从审计事业的长远发展出发，各级审计机关应对计算机硬件建设给予足够的重视，加大对计算机设备和系统的投资，着重审计机关内部局域网和审计资料库的建设，促进审计事业的 现代 化。四、计算机辅助审计可以向非现场监控和即时监控的方向发展。审计机关的审计范围非常广泛，囿于审计机关现有的人力物力，审计的实际覆盖面是很小的。而且被审计单位在经营和运作中不断发展变化，很多问题会在瞬间发生，或者事后无法补救，单靠审计机关现行的事后审计、现场审计方式进行监督显然是不够的，利用计算机进行非现场和即时监控应该是有效的 方法 ，或者说是一个发展方向。计算机具有可即时反应、远程操纵、自动示警等功能，可以通过立法或制订部门规章等形式规定被审计单位的 会计 电算化系统中建