會(huì)計(jì)信息化環(huán)境下的審計(jì)研究(一)

1、會(huì)計(jì)信息化環(huán)境下的審計(jì)研究 （一 ）會(huì)計(jì)信息化是將會(huì)計(jì)信息作為企業(yè)信息資源， 運(yùn)用先進(jìn)的計(jì)算機(jī)技術(shù)、 網(wǎng)絡(luò)與通訊技術(shù)與會(huì)計(jì)方法為企業(yè)的管理與經(jīng)營(yíng)決策提供準(zhǔn)確、 及時(shí)、 完整的會(huì)計(jì)信息。在會(huì)計(jì)信息化的環(huán)境下，企業(yè)的經(jīng)營(yíng)理念、組織結(jié) 構(gòu)、管理模式、交易支付等發(fā)生很大變化，企業(yè)的經(jīng)濟(jì)結(jié)構(gòu)、運(yùn)作方 式、內(nèi)部控制方法也隨之改變，這使得審計(jì)工作的環(huán)境、審計(jì)工作的 對(duì)象、審計(jì)范圍、審計(jì)技術(shù)、 審計(jì)線(xiàn)索等審計(jì)要素發(fā)生了較大的變化。 對(duì)象及內(nèi)容會(huì)計(jì)信息化環(huán)境下的審計(jì)主要包括以下幾方面： 1、對(duì)會(huì)計(jì)信息系統(tǒng)硬件平臺(tái)的審計(jì)。信息系統(tǒng)硬件平臺(tái)的審計(jì)包括： 系統(tǒng)平臺(tái)結(jié)構(gòu)的合理與規(guī)范，有多層防范黑客或病毒侵?jǐn)_的措施，在

2、數(shù)據(jù)的接收與發(fā)送上有措施防止非法竊取、篡改，有密碼、密鎖、簽 名認(rèn)證技術(shù)確保數(shù)據(jù)安全，有備用系統(tǒng)保證原系統(tǒng)在硬件物理?yè)p壞的 情況下正常運(yùn)行，有備用能源保證在主動(dòng)力系統(tǒng)異常狀態(tài)下系統(tǒng)正常 運(yùn)行。2、對(duì)會(huì)計(jì)信息化系統(tǒng)軟件的審計(jì)。對(duì)會(huì)計(jì)信息化系統(tǒng)軟件的審計(jì)主要 包括： 系統(tǒng)軟件的審計(jì)與應(yīng)用軟件 （會(huì)計(jì)信息軟件 ）的審計(jì)，后者的審計(jì) 包括程序與數(shù)據(jù)兩部分。系統(tǒng)軟件的審計(jì)包括 OS平臺(tái)及會(huì)計(jì)信息化軟件的支撐平臺(tái) （如 DBMS）， 常用的 OS均存在 “漏洞”與“后門(mén)”，這將直接影響運(yùn)行在其平臺(tái)上的會(huì) 計(jì)信息系統(tǒng)的數(shù)據(jù)安全，系統(tǒng)軟件平臺(tái)的安全審計(jì)在一定程度上確保 會(huì)計(jì)信息系統(tǒng)中數(shù)據(jù)的正確性和可靠性。對(duì)會(huì)

3、計(jì)信息系統(tǒng)程序的審計(jì)包括業(yè)務(wù)系統(tǒng)及接口程序的審計(jì)。審計(jì)會(huì) 計(jì)業(yè)務(wù)系統(tǒng)主要是對(duì)會(huì)計(jì)信息處理的準(zhǔn)確性、及時(shí)性、完整性和可靠 性的確認(rèn)，查看其是否具有容錯(cuò)能力、糾錯(cuò)能力及控制能力，處理過(guò) 程及方法是否符合財(cái)務(wù)制度、會(huì)計(jì)準(zhǔn)則與法規(guī)。接口程序的審計(jì)是基 于在信息化環(huán)境，會(huì)計(jì)數(shù)據(jù)大部分將直接來(lái)源于其他信息系統(tǒng)，接口 程序的正確與否將直接影響接受與傳遞到其他系統(tǒng)的數(shù)據(jù)的正確性。 3對(duì)會(huì)計(jì)信息系統(tǒng)應(yīng)用控制的審計(jì)。對(duì)會(huì)計(jì)信息系統(tǒng)應(yīng)用控制的審計(jì) 是從管理的角度，檢查系統(tǒng)使用過(guò)程中相關(guān)措施、制度的完善及落實(shí) 情況，對(duì)會(huì)計(jì)信息系統(tǒng)應(yīng)用控制的審計(jì)包括：系統(tǒng)組織管理審計(jì)、系 統(tǒng)操作管理審計(jì)、系統(tǒng)數(shù)據(jù)管理審計(jì)、系統(tǒng)崗位責(zé)任

4、審計(jì)。 4對(duì)信息化系統(tǒng)開(kāi)發(fā)工程質(zhì)量的審計(jì)。工程質(zhì)量的審計(jì)是系統(tǒng)在開(kāi)發(fā) 的各個(gè)階段是否規(guī)范。是否存在質(zhì)量隱患，每一環(huán)節(jié)的問(wèn)題都將影響 下一環(huán)節(jié)， 如系統(tǒng)設(shè)計(jì)中的漏洞， 將延續(xù)到系統(tǒng)運(yùn)行階段， 采用“補(bǔ)丁 方式修改該錯(cuò)誤將可能導(dǎo)致新的不穩(wěn)定因素或系統(tǒng)的完整性，因此， 在系統(tǒng)開(kāi)發(fā)過(guò)程中的各階段進(jìn)行嚴(yán)格的審計(jì)，保證系統(tǒng)工程的質(zhì)量。 技術(shù)與程序在會(huì)計(jì)信息化環(huán)境下， 無(wú)論是采用的技術(shù)、 審計(jì)的工具、 參與的人員， 還是審計(jì)的程序，較之傳統(tǒng)的審計(jì)工作都有其獨(dú)到之處。1信息化環(huán)境下的審計(jì)技術(shù)充分發(fā)揮信息技術(shù)在審計(jì)中的作用在會(huì)計(jì)信息的環(huán)境下，財(cái)務(wù)數(shù)據(jù)均是電子數(shù)據(jù)，運(yùn)用信息處理技術(shù)， 將審計(jì)底稿、審計(jì)證據(jù)、審計(jì)檔

5、案也全部電子化，審計(jì)工作將從定期 的現(xiàn)場(chǎng)審計(jì)轉(zhuǎn)向?qū)崟r(shí)的 “在線(xiàn)網(wǎng)絡(luò)審計(jì) ”；通過(guò)網(wǎng)絡(luò)實(shí)時(shí)并連續(xù)地抽取證 據(jù)，根據(jù)需要編寫(xiě)出各種測(cè)試審查程序，用于解釋和預(yù)測(cè)多種審計(jì)現(xiàn) 象，由計(jì)算機(jī)輔助審計(jì)轉(zhuǎn)為信息系統(tǒng)審計(jì)與決策。運(yùn)用現(xiàn)代信息技術(shù) 與審計(jì)高度融合，提高審計(jì)的工作質(zhì)量和效率，降低審計(jì)風(fēng)險(xiǎn)。 可逆法重點(diǎn)審計(jì)數(shù)據(jù)的真實(shí) 在會(huì)計(jì)信息化條件下，企業(yè)所提供的主要是會(huì)計(jì)各種明細(xì)數(shù)據(jù)，審計(jì) 工作重點(diǎn)在于驗(yàn)證其真實(shí)可靠性，以及進(jìn)入網(wǎng)絡(luò)內(nèi)部明細(xì)數(shù)據(jù)的安全 性。企業(yè)報(bào)表的數(shù)據(jù)真實(shí)性是可追溯的，根據(jù)可逆規(guī)則編寫(xiě)出程序自 動(dòng)追溯數(shù)據(jù)真實(shí)性。如原始憑證與記賬憑證不一致，表明記賬憑證有 被修改的風(fēng)險(xiǎn)，記賬憑證與賬表不一致時(shí)，賬表有被修改的痕跡。 多位專(zhuān)家共同參與的審計(jì) 在會(huì)計(jì)信息化環(huán)境下，審計(jì)工作所面臨的會(huì)計(jì)信息系統(tǒng)非常復(fù)雜，要 求審計(jì)人員必須掌握計(jì)算機(jī)、網(wǎng)絡(luò)通訊、信息管理等多方面的專(zhuān)業(yè)技 術(shù)，這對(duì)一個(gè)審計(jì)專(zhuān)家是非常困難的事。我們要充分利用各類(lèi)專(zhuān)家的 專(zhuān)業(yè)能力參與審計(jì)工作，以充分利用專(zhuān)家的工作結(jié)果進(jìn)行審計(jì)判斷。 多種審計(jì)方式綜合運(yùn)用 通常的審計(jì)方法有系統(tǒng)日志審計(jì)法、審計(jì)軟件審計(jì)法、隨機(jī)抽檢法。 系統(tǒng)操作日志審計(jì)法是指跟蹤會(huì)計(jì)信息系統(tǒng)軟件中的操作日志記錄。 日志真實(shí)記錄了操作者代