信息系统环境下会计数据完整一致性审计探讨(一)

1、信息系统环境下会计数据完整一致性审计探讨 一随着企业全面实施ERP系统企业资源规划或集成的信息系统，传统 的会计核算职能正在淡化；ERP系统能够实时采集企业任一地域位置的 生产、经营活动的业务数据并自动转换成会计数据； 企业的经营管理、 会计报表数据的真实可靠越来越依赖于信息系统。信息系统审计以及 信息系统审计师正逐步受到业界的极大关注。信息系统环境下的会计数据完整一致性审计，是指对企业发生的经济 交易数据的记录是否真实、完整，会计数据是否被平安、可靠、完整 地保存，会计报表数据是否公正、全面、正确地反映了企业的财务状 况和经营成果，进行审查和评价。与传统的审计相比，传统的会计数 据完整性审计

2、主要是对发生的经济业务是否都已记入会计账户和报表， 有无漏记的经济业务进行审查；而在信息系统环境下，会计数据完整 一致性审计涉及到输入、处理、输出以及应用控制的整个过程，要求 是“穿透计算机 的审计，即除了要对被审计单位提交的会计报表进行审 计，还要对其生成会计报表的会计数据库、会计处理软件的正确性进 行审查和评价，属于信息系统审计的范畴，这对审计人员来说是极大 的挑战。本文试图从信息系统审计的视角，从影响会计数据完整一致 性的成因分析着手，对会计数据完整一致性审计的特点和方法进行探 讨，以便给审计人员一些启示。A 信息系统环境下影响会计数据完整一致性因素分析 信息系统环境与手工系统环境最大的

3、区别是：计算机程序替代会计人 员完成会计数据处理工作， 并且能由程序自动控制数据处理中的错误， 以保证数据的完整一致性。也就是说，如果信息系统本身是平安的， 会计软件处理是正确的，会计数据库没有被破坏或篡改，人工操作的 环节对会计数据完整一致性影响较大。以下主要从人员操作和接触系 统两个方面进行分析。1.不同的会计信息系统结构对会计数据完整一致性的影响 计算机应用于会计领域，会计信息系统经历了从仿真手工系统结构到 集成的信息系统结构两个阶段。不同的会计信息系统结构，会计数据 的处理和控制流程、人工操作的环节是有区别的，对会计数据的完整 一致性影响也有所不同，审计也要分别对待。仿真手工系统是面向

4、会计部门建立的独立的会计信息系统，会计软件 依据手工会计数据处理流程进行会计核算，会计信息系统实现了会计 部门内的会计数据集中共享，以及从记账凭证到会计账簿和会计报表 的自动处理。目前我国企业的会计信息系统大都处于这个阶段。随着 经济全球化和企业信息化进程的加快，部门独立的信息系统所形成的 “信息孤岛 越来越凸现其在信息处理和应用上的弊端， 不利于企业的经 营管理和决策。不少企业开始将部门独立的信息系统进行集成，即重 组或改良业务流程，将业务处理与会计处理融为一体，重建或 改建信息系统。由于 ERP系统是集成的信息系统的代表，因此 ERP 也就成了集成的信息系统的代名词。目前，不少大型集团企业

5、应用了 ERP系统这种系统实现了企业内的业务数据集中共享，会计信息系统只是ERP系统的一个有机组成局部，当经济交易事项发生时系统自动触发会计软件进行处理，实现从业务单据到记账凭证到会计账簿、会 计报表的自动处理。会计信息系统的数据采集与输入是影响会计数据完整一致性的最主要 环节。从主观上来看，如果有意做假账，那么影响会计数据源的因素主 要是人，与信息系统环境无关。从客观上来看，这个环节影响会计数 据完整性的因素有两类：一类是数据采集过程中发生的错误，如原始 凭单填写错误、传递失误等；另一类是会计数据输入错误，如记账凭 证科目码输入错、金额输入错等。通过对仿真手工系统和集成的信息 系统两种会计数

6、据处理环境的分析可以看出： 前者是由会计人员汇总、 审核原始凭证，在计算机上填制记账凭证，会计数据的采集和输入仅 仅是计算机键盘和屏幕代替了笔和纸，因此，影响因素与手工系统类 似；后者是将业务单据即原始凭证输入系统，系统根据预先设置 的规那么自动生成记账凭证， 如果自动生成记账凭证的程序没有被破坏， 那么影响因素转移到记账凭证生成规那么数据的输入和维护，以及业务单 据输入。可以看出，集成的信息系统环境，对会计数据的采集与输入 和手工系统有很大的不同，计算机程序控制的力度加大。会计信息系统的数据处理、输出和传递的正确与否也是影响会计数据 完整一致性的主要因素。由于会计数据处理、输出和传递程序根本

7、上 替代了会计人员分类汇总、计算、编表等工作，自动化程度很高，人 为干预很少，如果程序是正确的并且没有被篡改和破坏，对会计数据 完整一致性影响是很小的。然而，采用什么会计方法或会计政策进行 会计数据处理如折旧方法、存货计价等 ，以及会计报表的编制规那么 是需要会计人员通过系统初始设置模块输入的，如果这些规那么设置有 误或被篡改， 那么会影响会计数据的完整一致性。 对于仿真手工的系统， 仅仅对会计核算和编表的规那么进行设置，比拟容易掌握；而集成的信 息系统，业务与会计的规那么设置、财务会计与管理会计的规那么设置融 为一体，较难掌握。因此，系统初始设置操作正确与否是影响会计数 据处理、输出和传递的

8、重要因素之一，在集成的信息系统环境下更显 突出。2.会计信息系统运行环境对会计数据完整一致性的影响 会计信息系统运行环境指支持会计软件运行的平台，包括计算机硬件 和系统软件、网络与计算机机房的根底实施、以及维护信息系统运行 平台的规章制度等。这些设施设备的平安可靠运行是保证会计软件运 行的根底，直接关系到系统处理信息的正确性和业务处理的持续性， 从而影响会计数据的完整一致性。这些因素的影响主要表达在以下几 个方面。1信息系统的设施设备计算机硬件、网络通信、电源等是否满 足整个系统运行的要求，以及是否具备应对意外事故的能力。如果这 些根底设施设备的条件不具备，一旦系统受到外部不可抗拒因素如 火灾

9、、停电等的影响，整个数据就有丧失的危险。2计算机系统是否具有防止计算机黑客、病毒感染、具有特权职员 的各种破坏行为等外来攻击的能力。如果没有采取防病毒、防外来恶 意攻击的措施，一旦受到攻击系统将无法正常运行，甚至造成无法弥 补的数据损失和经济损失。3对系统维护人员的管理和约束机制以及信息系统的内部控制体系 是保障信息系统正常运行的根底。系统维护人员是能直接接触会计数 据库、会计软件和掌握了信息系统技术的关键人员，他们的有意作案 或无意的误操作所造成的影响是很难估量的。尤其对于自行开发会计 软件的单位，信息系统的内部控制制度的健全以及执行更显重要。因 此，系统维护人员对会计数据完整一致性的影响是

10、很大的。4信息系统各个子系统之间的数据传递是否完整一致对会计数据完 整一致性有影响。对于仿真手工的会计信息系统，与业务子系统之间 的数据传递可以采用导入 / 导出接口即电子数据传递 ，或由会计人 员二次输入的方式。目前大局部企业对于一些业务独立的子系统输出 的原始凭单，采用由会计人员重新输入记账凭证的方法。这样，给操 纵会计数据留下了空间。例如，电信企业的业务处理信息系统收费 系统与会计信息系统是相互独立的，收费信息系统打印输出的汇总 表是会计信息系统的原始凭单，再通过会计人员填制记账凭证输入。 由于每个月的收费数据量巨大，会计记录是否与业务系统的记录保持 完整一致是可以由人来控制的，并且不易

11、审查核对。这种人工操纵能 对整个公司的收入、利润产生影响。因此，对于仿真手工的会计信息 系统环境，要关注子系统之间的数据传递的完整一致性。对于业务与 会计集成的信息系统，子系统之间的数据传递由人工操纵的较少，影 响会计数据完整一致性相对较小。B信息系统审计中会计数据完整一致性审计的重点与方法通过以上从会计信息系统的输入、处理、输出过程以及会计信息系统 自身的平安可靠两个方面对会计数据完整性影响的分析，目的是要了 解信息系统环境下企业内部控制的关键环节及其必须采取的控制措施， 因为防止人员在操作和接触系统过程中进行舞弊和破坏主要靠严格的 管理制度和良好的企业文化，而这些正是审计人员进行符合性测试

12、的 重点，同时也是信息系统审计师要审计的内容。1.对被审计单位内部控制系统审计的重点与方法内部控制体系是一个单位为保护其资产的平安完整、会计数据的正确 可靠、保证国家的法律法规和单位的规章制度能被贯彻执行所构筑的 一道防线。对被审计单位内部控制系统进行审查与评价是审计人员实 施审计的第一步。信息系统环境下，除了采用内部控制调查问卷和现 场访问调查，以及符合性测试的方法对被审计单位的管理制度的建设 和执行情况进行审查外，重点要对信息系统的内部控制制度的建立与 执行情况进行审查。可以从以下几个方面进行： 1信息系统环境下交易授权的特点及执行情况的审查 交易授权是一项重要的内部控制措施，手工环境下是通过规章制度或 授权文件记录的，权限的执行过程有可视的审计线索。信息系统环境 下，交易授权是在系统初始设置阶段自行开发的软件可以在设计阶 段置入程序中完成的，即通过系统管理员或系统维护员对谁可 以上机操作、可以操作哪些功能模块、可以审批哪些业务、审批的权 限有多大，以及审批的路径或审批的终端等进行设置输入相关 的数据；系统运行后，