基于新經(jīng)濟時代的IS審計模型研究

基于新經(jīng)濟時代的IS審計模型研究論文本文關鍵詞語：is審計聯(lián)網(wǎng)審計審計信息化論文內容摘要：回首is審計的發(fā)展歷程，進而披露is審計在我們國家的發(fā)展示狀，并對產(chǎn)生問題的原因進行分析，最后對怎樣構建完善的is審計模型提出解略。is審計，是指informationsystemauditing，即信息系統(tǒng)審計，它是指審計組織以為手段，組織計劃審計項目，施行審計的全經(jīng)過，以判定該信息系統(tǒng)能否安全、可靠和有效，并對信息系統(tǒng)對財政報告的影響做出判定或單獨提出信息系統(tǒng)審計報告的全經(jīng)過。以確認審計風險或評價企業(yè)信息戰(zhàn)略、優(yōu)化組織運營為目的，對組織營運所依靠的信息系統(tǒng)進行獨立、客觀確認和咨詢活動。信息系統(tǒng)審計的內容包含兩個方面：一是以信息技術為手段所開展審計工作的全經(jīng)過，即計算機輔助審計技術(caat)；二是指審計部門以組織的信息系統(tǒng)為對象，以風險評估或內部控制檢查為手段，對該系統(tǒng)所產(chǎn)生的會計信息系統(tǒng)的真實性、合法性做出確認或通過優(yōu)化企業(yè)信息管理，增長企業(yè)核心競爭能力即信息系統(tǒng)的審計或edp審計。信息系統(tǒng)審計與控制協(xié)會——isaca成立于1969年，最初稱為edp審計師聯(lián)合會，總部在美國的芝加哥。當前該組織在上100多個國家設有160多個分會，現(xiàn)有會員兩萬多人。是信息系統(tǒng)審計的專業(yè)人員唯一的國際性組織，cisa(certiifedinformationsystemauditor)也是這一領域的唯一職業(yè)資格。該組織通過制訂和頒布信息系統(tǒng)審計原則、實務指南等專業(yè)標準來規(guī)范和指點信息系統(tǒng)審計師的工作；它還設立了信息系統(tǒng)審計與控制基金會，從事相關領域的研究工作，以使該組織的成員能夠享用其最新研究結果；通過在世界各地舉辦各種形式的研討會、培訓班等活動，促進國際間同業(yè)人員的溝通。ca每年還舉辦cisa資格考試，通過考試的人員能夠申請cisa資格，符合isaca規(guī)定的工作經(jīng)歷體驗及其他相關要求的申請人會被授予cisa資格。1is審計發(fā)展歷程回首在信息系統(tǒng)審計的萌芽階段，人們稱之為電子數(shù)據(jù)處理審計(electronicdataprocessingauditing)或計算機審計，它是作為傳統(tǒng)審計業(yè)務的擴展發(fā)展起來的。早期的計算機應用比較簡單，相應地，計算機審計業(yè)務重要關注對被審計單位電子數(shù)據(jù)的獲得、分析、計算等數(shù)據(jù)處理業(yè)務，還稱不上信息系統(tǒng)審計。從財政報表審計的角度來看，這一階段的重要業(yè)務內容是對交易金額和賬戶、報表余額進行檢查，屬于審計程序中的本質性測試環(huán)節(jié)。此時，它只是傳統(tǒng)財政審計業(yè)務的一種輔助工具，對客戶的電子化會計數(shù)據(jù)進行處理和分析，為財政報表審計人員提供效勞。隨著計算機技術應用范圍的不斷擴展，計算機對被審計單位各個業(yè)務環(huán)節(jié)的影響越來越大，計算機審計所關注的內容也從單純的對電子的處理延伸到對計算機系統(tǒng)的可靠性、安全性進行了解和評價。在制度基礎審計的形式下，計算機審計的業(yè)務內容已經(jīng)擴展到了符合性測試領域。風險基礎的審計形式的采取以及信息技術在被審計單位的各個領域的廣泛應用，信息系統(tǒng)的安全性、可靠性與其所效勞的組織所面臨的各種風險的聯(lián)絡越來越嚴密，而且直接或間接地影響到財政報表的真實、公允。在這種情況下，對被審計單位風險的評估必需將計算機信息系統(tǒng)納入考慮范圍。發(fā)展到這一階段，計算機審計的業(yè)務范圍已經(jīng)覆蓋了一項審計業(yè)務的全經(jīng)過，計算機審計這一概念已經(jīng)不能反映這一業(yè)務的全部內涵，信息系統(tǒng)審計的概念隨之出現(xiàn)。1．1在建立信息系統(tǒng)審計制度，開展信息系統(tǒng)審計研究方面，美國走在前面早在計算機進入實用階段時，美國就開始提出系統(tǒng)審計(systemaudit)。1969年在洛杉磯成立了電子數(shù)據(jù)處理審計師協(xié)會(edpaa)，1994年該協(xié)會更名為信息系統(tǒng)審計與控制協(xié)會(informationsystemauditandcontrolassociation)即isaca。美國是首先對網(wǎng)上財政信息的審計直接頒布指點性文件的國家。注冊會計師協(xié)會(aicpa)為指點其會計師事務所成員，于1997年1月頒布了名為〔互聯(lián)網(wǎng)上的財政報告〕(finnacialstatementsontheintemet)的指點性文件。該文件于1999年8月15日更新，是現(xiàn)前階段的最新版本。該指點性文件具體表示清楚了美國注冊會計師協(xié)會審計和鑒證構成員的立場。他們指出網(wǎng)上財政報告的使用者不同于傳統(tǒng)印刷版財政報告的使用者，網(wǎng)上披露財政信息只是一種營銷手段，網(wǎng)絡為企業(yè)提供了時常更新其信息的可能性。1．22001年1月，英國審計職業(yè)委員會(apb)頒布了〔網(wǎng)上發(fā)布審計報告公告〕(electmnicpublicationofauditorsreports)該公告重要解決了下面幾個問題：(1)．檢查電子版財政信息的生成。(2)．審計報告的用詞。在對應印刷版財政報表的審計報告中，審計報告往往通過頁碼范圍來確認已審計的財政報表。然而在網(wǎng)站上所發(fā)布的財政報表和審計報告中，使用頁碼范圍已不達時宜，因而apb建議直接使用財政報表名稱來取代頁碼范圍；同時需要在審計報告中指出所使用的通用會計原則和審計原則的國籍。(3)．信息間的鏈接。apb非常關注已審計信息和未審計信息之間使用超鏈接的問題。apb建議審計師應要求“在信息使用者通過超鏈接從已審計信息跳到非審計信息時，網(wǎng)站應能向使用者發(fā)出警告信息〞。13澳大利亞審計與鑒證原則委員會(australianauditnadassurnacestnadardboard，aasb)aasb是最先對網(wǎng)上財政信息審計作出指點的審計原則制訂者。aasb于1999年頒布了審計指點聲明(ags)1050〔與電子方式呈報財政報告相關的審計問題〕。ags1050的目的在于“當公司利用信息技術在公共網(wǎng)絡如互聯(lián)網(wǎng)上發(fā)布已審計財政信息時，就一些問題為審計師提供一定的指點〞。aasb在ags1050中重述了審計的基本原則，并強調“電子方式發(fā)布財政報告并沒有改變管理當局和審計師的責任〞，即財政報告的重要責任仍在管理當局。1．4日本的系統(tǒng)審計是從八十年代開始，1983年通產(chǎn)省公開發(fā)表了〔系統(tǒng)審計標準〕，并在全國軟件水平考試中增長了“系統(tǒng)審計師〞一級的考試，著手培養(yǎng)從事信息系統(tǒng)審計的骨干隊伍2is審計在我們國家發(fā)展示狀及存在問題分析近年來，我們國家審計在納入國家信息化建設(即：金審工程)范圍后，有了較快發(fā)展。在信息技術和網(wǎng)絡技術方面逐步構成體系，審計業(yè)務軟件開發(fā)應用中也有了較快發(fā)展。但審計信息化建設在實際工作中，還存在一些不容忽視的問題，這些問題如不當善解決將影響審計信息化建設和發(fā)展進程。2．1審計人員對信息系統(tǒng)審計理解偏差，信息系統(tǒng)審計水平匱乏在注冊會計師的行業(yè)，由于我們國家cpa的市場化建設及推行較晚，現(xiàn)行的cpa的素質較低。同時在cpa的考試中也沒有計算機方面的要求，因而絕大多數(shù)的cpa運用計算機的水平很低。cpa的審計工作仍然是傳統(tǒng)的手工審計。計算機僅僅用作文字處理或者基本不消。有些單位計算機專業(yè)技術人員只占在職人員總數(shù)的5％左右，與審計信息化建設和發(fā)展的需要還有較大差距；同時由于計算機技術的飛速發(fā)展與知識更新培訓的不足，很多審計人員的計算機應用水平及相關技能無法得到同步提升，計算機應用仍停留在較低水平上，計算機功能也沒有得到充足發(fā)揮。重要具體表現(xiàn)出在應意圖識不強，操作技能還不純熟。因此審計系統(tǒng)計算機人材缺乏的問題，也是制約審計信息化建設和發(fā)展的因素之一。2．2信息系統(tǒng)審計理論研究幾乎是空白信息系統(tǒng)審計工作當前還處于探尋求索階段，還沒有構成一套成型的專業(yè)規(guī)范理論構造。會計、審計界所進行的一些信息系統(tǒng)審計的探尋求索和嘗試以及開發(fā)的一些信息系統(tǒng)審計軟件，還大都停留在對被審計單位的電子數(shù)據(jù)進行處理的階段。2．3信息系統(tǒng)審計硬件條件嚴重不足2．4信息系統(tǒng)審計軟件條件嚴重欠缺固然我們國家的網(wǎng)絡財政軟件較國際先進水平的差距不大，但是由于推出較晚，當前使用面還不廣。同時網(wǎng)絡財政軟件的設計沒有考慮審計軟件設計的需要，使得審計軟件的數(shù)據(jù)采集以及其功能的發(fā)揮遭到很大的制約。2．5is審計信息化建設效益低2．6is審計成本不斷攀升2．7is審計業(yè)務水平不知足信息化發(fā)展的的要求2．8is審計原則及專業(yè)規(guī)范不到位我們國家的信息系統(tǒng)審計工作當前還處于探尋求索階段，還沒有構成一套成形的專業(yè)規(guī)范。當前我們國家會計審計界所進行的一些計算機審計的探尋求索和嘗試以及開發(fā)的一些計算機審計軟件還大都停留在對被審計單位的電子數(shù)據(jù)進行處理的階段。運用傳統(tǒng)的會計審計知識已經(jīng)不能對這樣的客戶進行風險評估、內控測試與評價，進而無法進行真正意義上的“風險基礎形式〞的審計業(yè)務，影響我們國家會計師行業(yè)審計業(yè)務質量。這一現(xiàn)在狀況使得我們國家的注冊會計師行業(yè)在與國外大型會計公司的競爭中處于晦氣地位。3基于新經(jīng)濟時代的完善的is審計模型的構建策略新經(jīng)濟是建立在網(wǎng)絡經(jīng)濟和技術創(chuàng)新基礎上的一種經(jīng)濟形態(tài)，以為代表的高新技術產(chǎn)業(yè)，正在世界范圍內，尤其是發(fā)達國家飛速發(fā)展。因而，審計信息化建設和發(fā)展關系到我們國家審計事業(yè)的興衰，具體表現(xiàn)出著我們國家審計事業(yè)發(fā)展水平。為此，構建完善的is審計形式成為燃眉之急：31構建完善的is審計原則體系當前，我們國家的is審計原則比較分散，不統(tǒng)一，履行起來具有很浩劫度。現(xiàn)有審計原則既有審計署和辦公廳發(fā)布的，又有中國注冊會計師協(xié)會頒布的，而且只要一般性原則和指點意見，缺乏詳細的實務公告和行業(yè)指南。而且〔計算機輔助審計技術方法〕只是涵蓋了審計工作的一部分，針對我們國家當前審計實務界的現(xiàn)在狀況，廣泛采取的還是系統(tǒng)打印出來的數(shù)據(jù)進行手工審計，即繞過計算機審計，怎樣對其進行規(guī)范，當前還沒有相應的原則。因而，我們國家能夠借鑒國際審計實務委員會頒布的有關計算機信息系統(tǒng)環(huán)境下的審計原則。由于這套原則既有一般性的原則和指點，又有詳細的原則和實務公告，從獨立微機到聯(lián)機系統(tǒng)，再到數(shù)據(jù)庫系統(tǒng)的審計和計算機輔助審計技術，內容比較全面而且構造性強。3．2構建完善的is審計施行體系信息系統(tǒng)審計施行體系是指由it和審計相關的學科為理論基礎，以傳統(tǒng)審計為理論基礎，以審計指南為指點，以審計工具為輔助，以審計業(yè)務為核心的有機整體。構建信息系統(tǒng)審計施行體系的目的在于全面了解信息系統(tǒng)審計的內涵和外延，進而有助于該領域的進一步深切進入研究，可以愈加有效地指點實際的審計工作。完善的is審計施行體系如以下圖：3．3構建全面的聯(lián)網(wǎng)審計系統(tǒng)聯(lián)網(wǎng)審計是指審計機關與被審計單位進行網(wǎng)絡互連后，在對被審計單位財務財政管理相關信息系統(tǒng)進行測評和高效率的數(shù)據(jù)收集與分析的基礎上，對被審計單位財務財政收支的真實、合法、效益進行實時、遠程檢查監(jiān)督的行為。隨著近年來一些地方聯(lián)網(wǎng)審計試點的開展，有數(shù)據(jù)顯示，在2003年，審計署對中國工商銀行進行了聯(lián)網(wǎng)審計，和1999年相比，全部參審人員僅為1999年人工現(xiàn)場審計的1．1％，人均發(fā)現(xiàn)的違紀違規(guī)問題卻是1999年的38倍。聯(lián)網(wǎng)審計正悄悄改變著延續(xù)了100多年的傳統(tǒng)審計形式。聯(lián)網(wǎng)審計是順應信息化發(fā)展的產(chǎn)品，不管在亞洲還是在歐洲、美洲，聯(lián)網(wǎng)審計都處在試點階段。據(jù)悉，2005年〔部門預算履行聯(lián)網(wǎng)審計工作方案〕(下面簡稱〔工作方案〕)正式完成?！补ぷ鞣桨浮骋?guī)定，審計重點是國家工商總局等四大部門，將首批履行聯(lián)網(wǎng)審計。該方案根據(jù)〔審計署2005年度統(tǒng)一組織審計項目計劃〕、(2004至2007年審計信息化發(fā)展規(guī)劃〕、〔審計機關審計項目質量控制辦法(試行)〕和(2005年財務審計應用計算機技術工作意見〕制訂。審計人員坐在辦公室內就能動態(tài)以至實時跟蹤、查看被審計單位預算資金動態(tài)，從資產(chǎn)負債變動、預算經(jīng)費收支、大額支出、預算指標履行、行政性收費等多個角度進行數(shù)據(jù)分析，發(fā)現(xiàn)疑點或異常后及時通知被審計單位，努力把腐敗消滅在萌芽狀況；在對詳細項目審計中，大量的審前調查在自己的辦公室內完成，進駐被審計單位前已經(jīng)確定了審計重點和審計施行方案等，審計員在被審計單位的重要工作不再是查賬找問題，而調查取證聯(lián)網(wǎng)審計發(fā)現(xiàn)的疑點。但聯(lián)網(wǎng)審計，包含其試點活動都在近三年內才開始啟動，聯(lián)網(wǎng)審計無論在理論和理論中都存在許多問題，尤其是一些法律、技術、規(guī)范等多方面的難題。(1)法律盲區(qū)是聯(lián)網(wǎng)審計的重要障礙之一。比方，根據(jù)現(xiàn)有審計法規(guī)，審計機關能否具有與被審計單位聯(lián)網(wǎng)獲得數(shù)據(jù)的權利，有沒有隨時獲取被審計單位數(shù)據(jù)并進行審計的權利，在發(fā)現(xiàn)問題后有沒有及時通知被審計單位的權利，被審計單位有沒有相對應的義務等。(2)信息系統(tǒng)審計技術急需跟進。在開展聯(lián)網(wǎng)審計前，應首先對被審計單位的信息系統(tǒng)進行審計；要探尋求索適用范圍更廣的公網(wǎng)傳輸機制；要研究數(shù)據(jù)庫技術、聯(lián)機分析技術、數(shù)據(jù)發(fā)掘技術等在聯(lián)網(wǎng)審計中的應用；要通過與重點行業(yè)、重點領域的聯(lián)網(wǎng)，建立審計數(shù)據(jù)中心，為審計業(yè)務提供支持。3．4運用信息技術支撐審計管理的科學化通過審計項目管理系統(tǒng)，審計人員可獲得自己所需要的項目信息或上報自己的審計情況；審計組長可對審計人員的審計工作進行指點、監(jiān)督和協(xié)調，并把握審計進度情況；專職復核人員和業(yè)務部門負責人可對審計項目進行監(jiān)督復核；本級審計機