基于新經(jīng)濟(jì)時(shí)代的IS審計(jì)模型研究

基于新經(jīng)濟(jì)時(shí)代的IS審計(jì)模型研究論文本文關(guān)鍵詞語：is審計(jì)聯(lián)網(wǎng)審計(jì)審計(jì)信息化論文內(nèi)容摘要：回首is審計(jì)的發(fā)展歷程，進(jìn)而披露is審計(jì)在我們國家的發(fā)展示狀，并對產(chǎn)生問題的原因進(jìn)行分析，最后對怎樣構(gòu)建完善的is審計(jì)模型提出解略。is審計(jì)，是指informationsystemauditing，即信息系統(tǒng)審計(jì)，它是指審計(jì)組織以為手段，組織計(jì)劃審計(jì)項(xiàng)目，施行審計(jì)的全經(jīng)過，以判定該信息系統(tǒng)能否安全、可靠和有效，并對信息系統(tǒng)對財(cái)政報(bào)告的影響做出判定或單獨(dú)提出信息系統(tǒng)審計(jì)報(bào)告的全經(jīng)過。以確認(rèn)審計(jì)風(fēng)險(xiǎn)或評價(jià)企業(yè)信息戰(zhàn)略、優(yōu)化組織運(yùn)營為目的，對組織營運(yùn)所依靠的信息系統(tǒng)進(jìn)行獨(dú)立、客觀確認(rèn)和咨詢活動(dòng)。信息系統(tǒng)審計(jì)的內(nèi)容包含兩個(gè)方面：一是以信息技術(shù)為手段所開展審計(jì)工作的全經(jīng)過，即計(jì)算機(jī)輔助審計(jì)技術(shù)(caat)；二是指審計(jì)部門以組織的信息系統(tǒng)為對象，以風(fēng)險(xiǎn)評估或內(nèi)部控制檢查為手段，對該系統(tǒng)所產(chǎn)生的會計(jì)信息系統(tǒng)的真實(shí)性、合法性做出確認(rèn)或通過優(yōu)化企業(yè)信息管理，增長企業(yè)核心競爭能力即信息系統(tǒng)的審計(jì)或edp審計(jì)。信息系統(tǒng)審計(jì)與控制協(xié)會——isaca成立于1969年，最初稱為edp審計(jì)師聯(lián)合會，總部在美國的芝加哥。當(dāng)前該組織在上100多個(gè)國家設(shè)有160多個(gè)分會，現(xiàn)有會員兩萬多人。是信息系統(tǒng)審計(jì)的專業(yè)人員唯一的國際性組織，cisa(certiifedinformationsystemauditor)也是這一領(lǐng)域的唯一職業(yè)資格。該組織通過制訂和頒布信息系統(tǒng)審計(jì)原則、實(shí)務(wù)指南等專業(yè)標(biāo)準(zhǔn)來規(guī)范和指點(diǎn)信息系統(tǒng)審計(jì)師的工作；它還設(shè)立了信息系統(tǒng)審計(jì)與控制基金會，從事相關(guān)領(lǐng)域的研究工作，以使該組織的成員能夠享用其最新研究結(jié)果；通過在世界各地舉辦各種形式的研討會、培訓(xùn)班等活動(dòng)，促進(jìn)國際間同業(yè)人員的溝通。ca每年還舉辦cisa資格考試，通過考試的人員能夠申請cisa資格，符合isaca規(guī)定的工作經(jīng)歷體驗(yàn)及其他相關(guān)要求的申請人會被授予cisa資格。1is審計(jì)發(fā)展歷程回首在信息系統(tǒng)審計(jì)的萌芽階段，人們稱之為電子數(shù)據(jù)處理審計(jì)(electronicdataprocessingauditing)或計(jì)算機(jī)審計(jì)，它是作為傳統(tǒng)審計(jì)業(yè)務(wù)的擴(kuò)展發(fā)展起來的。早期的計(jì)算機(jī)應(yīng)用比較簡單，相應(yīng)地，計(jì)算機(jī)審計(jì)業(yè)務(wù)重要關(guān)注對被審計(jì)單位電子數(shù)據(jù)的獲得、分析、計(jì)算等數(shù)據(jù)處理業(yè)務(wù)，還稱不上信息系統(tǒng)審計(jì)。從財(cái)政報(bào)表審計(jì)的角度來看，這一階段的重要業(yè)務(wù)內(nèi)容是對交易金額和賬戶、報(bào)表余額進(jìn)行檢查，屬于審計(jì)程序中的本質(zhì)性測試環(huán)節(jié)。此時(shí)，它只是傳統(tǒng)財(cái)政審計(jì)業(yè)務(wù)的一種輔助工具，對客戶的電子化會計(jì)數(shù)據(jù)進(jìn)行處理和分析，為財(cái)政報(bào)表審計(jì)人員提供效勞。隨著計(jì)算機(jī)技術(shù)應(yīng)用范圍的不斷擴(kuò)展，計(jì)算機(jī)對被審計(jì)單位各個(gè)業(yè)務(wù)環(huán)節(jié)的影響越來越大，計(jì)算機(jī)審計(jì)所關(guān)注的內(nèi)容也從單純的對電子的處理延伸到對計(jì)算機(jī)系統(tǒng)的可靠性、安全性進(jìn)行了解和評價(jià)。在制度基礎(chǔ)審計(jì)的形式下，計(jì)算機(jī)審計(jì)的業(yè)務(wù)內(nèi)容已經(jīng)擴(kuò)展到了符合性測試領(lǐng)域。風(fēng)險(xiǎn)基礎(chǔ)的審計(jì)形式的采取以及信息技術(shù)在被審計(jì)單位的各個(gè)領(lǐng)域的廣泛應(yīng)用，信息系統(tǒng)的安全性、可靠性與其所效勞的組織所面臨的各種風(fēng)險(xiǎn)的聯(lián)絡(luò)越來越嚴(yán)密，而且直接或間接地影響到財(cái)政報(bào)表的真實(shí)、公允。在這種情況下，對被審計(jì)單位風(fēng)險(xiǎn)的評估必需將計(jì)算機(jī)信息系統(tǒng)納入考慮范圍。發(fā)展到這一階段，計(jì)算機(jī)審計(jì)的業(yè)務(wù)范圍已經(jīng)覆蓋了一項(xiàng)審計(jì)業(yè)務(wù)的全經(jīng)過，計(jì)算機(jī)審計(jì)這一概念已經(jīng)不能反映這一業(yè)務(wù)的全部內(nèi)涵，信息系統(tǒng)審計(jì)的概念隨之出現(xiàn)。1．1在建立信息系統(tǒng)審計(jì)制度，開展信息系統(tǒng)審計(jì)研究方面，美國走在前面早在計(jì)算機(jī)進(jìn)入實(shí)用階段時(shí)，美國就開始提出系統(tǒng)審計(jì)(systemaudit)。1969年在洛杉磯成立了電子數(shù)據(jù)處理審計(jì)師協(xié)會(edpaa)，1994年該協(xié)會更名為信息系統(tǒng)審計(jì)與控制協(xié)會(informationsystemauditandcontrolassociation)即isaca。美國是首先對網(wǎng)上財(cái)政信息的審計(jì)直接頒布指點(diǎn)性文件的國家。注冊會計(jì)師協(xié)會(aicpa)為指點(diǎn)其會計(jì)師事務(wù)所成員，于1997年1月頒布了名為〔互聯(lián)網(wǎng)上的財(cái)政報(bào)告〕(finnacialstatementsontheintemet)的指點(diǎn)性文件。該文件于1999年8月15日更新，是現(xiàn)前階段的最新版本。該指點(diǎn)性文件具體表示清楚了美國注冊會計(jì)師協(xié)會審計(jì)和鑒證構(gòu)成員的立場。他們指出網(wǎng)上財(cái)政報(bào)告的使用者不同于傳統(tǒng)印刷版財(cái)政報(bào)告的使用者，網(wǎng)上披露財(cái)政信息只是一種營銷手段，網(wǎng)絡(luò)為企業(yè)提供了時(shí)常更新其信息的可能性。1．22001年1月，英國審計(jì)職業(yè)委員會(apb)頒布了〔網(wǎng)上發(fā)布審計(jì)報(bào)告公告〕(electmnicpublicationofauditorsreports)該公告重要解決了下面幾個(gè)問題：(1)．檢查電子版財(cái)政信息的生成。(2)．審計(jì)報(bào)告的用詞。在對應(yīng)印刷版財(cái)政報(bào)表的審計(jì)報(bào)告中，審計(jì)報(bào)告往往通過頁碼范圍來確認(rèn)已審計(jì)的財(cái)政報(bào)表。然而在網(wǎng)站上所發(fā)布的財(cái)政報(bào)表和審計(jì)報(bào)告中，使用頁碼范圍已不達(dá)時(shí)宜，因而apb建議直接使用財(cái)政報(bào)表名稱來取代頁碼范圍；同時(shí)需要在審計(jì)報(bào)告中指出所使用的通用會計(jì)原則和審計(jì)原則的國籍。(3)．信息間的鏈接。apb非常關(guān)注已審計(jì)信息和未審計(jì)信息之間使用超鏈接的問題。apb建議審計(jì)師應(yīng)要求“在信息使用者通過超鏈接從已審計(jì)信息跳到非審計(jì)信息時(shí)，網(wǎng)站應(yīng)能向使用者發(fā)出警告信息〞。13澳大利亞審計(jì)與鑒證原則委員會(australianauditnadassurnacestnadardboard，aasb)aasb是最先對網(wǎng)上財(cái)政信息審計(jì)作出指點(diǎn)的審計(jì)原則制訂者。aasb于1999年頒布了審計(jì)指點(diǎn)聲明(ags)1050〔與電子方式呈報(bào)財(cái)政報(bào)告相關(guān)的審計(jì)問題〕。ags1050的目的在于“當(dāng)公司利用信息技術(shù)在公共網(wǎng)絡(luò)如互聯(lián)網(wǎng)上發(fā)布已審計(jì)財(cái)政信息時(shí)，就一些問題為審計(jì)師提供一定的指點(diǎn)〞。aasb在ags1050中重述了審計(jì)的基本原則，并強(qiáng)調(diào)“電子方式發(fā)布財(cái)政報(bào)告并沒有改變管理當(dāng)局和審計(jì)師的責(zé)任〞，即財(cái)政報(bào)告的重要責(zé)任仍在管理當(dāng)局。1．4日本的系統(tǒng)審計(jì)是從八十年代開始，1983年通產(chǎn)省公開發(fā)表了〔系統(tǒng)審計(jì)標(biāo)準(zhǔn)〕，并在全國軟件水平考試中增長了“系統(tǒng)審計(jì)師〞一級的考試，著手培養(yǎng)從事信息系統(tǒng)審計(jì)的骨干隊(duì)伍2is審計(jì)在我們國家發(fā)展示狀及存在問題分析近年來，我們國家審計(jì)在納入國家信息化建設(shè)(即：金審工程)范圍后，有了較快發(fā)展。在信息技術(shù)和網(wǎng)絡(luò)技術(shù)方面逐步構(gòu)成體系，審計(jì)業(yè)務(wù)軟件開發(fā)應(yīng)用中也有了較快發(fā)展。但審計(jì)信息化建設(shè)在實(shí)際工作中，還存在一些不容忽視的問題，這些問題如不當(dāng)善解決將影響審計(jì)信息化建設(shè)和發(fā)展進(jìn)程。2．1審計(jì)人員對信息系統(tǒng)審計(jì)理解偏差，信息系統(tǒng)審計(jì)水平匱乏在注冊會計(jì)師的行業(yè)，由于我們國家cpa的市場化建設(shè)及推行較晚，現(xiàn)行的cpa的素質(zhì)較低。同時(shí)在cpa的考試中也沒有計(jì)算機(jī)方面的要求，因而絕大多數(shù)的cpa運(yùn)用計(jì)算機(jī)的水平很低。cpa的審計(jì)工作仍然是傳統(tǒng)的手工審計(jì)。計(jì)算機(jī)僅僅用作文字處理或者基本不消。有些單位計(jì)算機(jī)專業(yè)技術(shù)人員只占在職人員總數(shù)的5％左右，與審計(jì)信息化建設(shè)和發(fā)展的需要還有較大差距；同時(shí)由于計(jì)算機(jī)技術(shù)的飛速發(fā)展與知識更新培訓(xùn)的不足，很多審計(jì)人員的計(jì)算機(jī)應(yīng)用水平及相關(guān)技能無法得到同步提升，計(jì)算機(jī)應(yīng)用仍停留在較低水平上，計(jì)算機(jī)功能也沒有得到充足發(fā)揮。重要具體表現(xiàn)出在應(yīng)意圖識不強(qiáng)，操作技能還不純熟。因此審計(jì)系統(tǒng)計(jì)算機(jī)人材缺乏的問題，也是制約審計(jì)信息化建設(shè)和發(fā)展的因素之一。2．2信息系統(tǒng)審計(jì)理論研究幾乎是空白信息系統(tǒng)審計(jì)工作當(dāng)前還處于探尋求索階段，還沒有構(gòu)成一套成型的專業(yè)規(guī)范理論構(gòu)造。會計(jì)、審計(jì)界所進(jìn)行的一些信息系統(tǒng)審計(jì)的探尋求索和嘗試以及開發(fā)的一些信息系統(tǒng)審計(jì)軟件，還大都停留在對被審計(jì)單位的電子數(shù)據(jù)進(jìn)行處理的階段。2．3信息系統(tǒng)審計(jì)硬件條件嚴(yán)重不足2．4信息系統(tǒng)審計(jì)軟件條件嚴(yán)重欠缺固然我們國家的網(wǎng)絡(luò)財(cái)政軟件較國際先進(jìn)水平的差距不大，但是由于推出較晚，當(dāng)前使用面還不廣。同時(shí)網(wǎng)絡(luò)財(cái)政軟件的設(shè)計(jì)沒有考慮審計(jì)軟件設(shè)計(jì)的需要，使得審計(jì)軟件的數(shù)據(jù)采集以及其功能的發(fā)揮遭到很大的制約。2．5is審計(jì)信息化建設(shè)效益低2．6is審計(jì)成本不斷攀升2．7is審計(jì)業(yè)務(wù)水平不知足信息化發(fā)展的的要求2．8is審計(jì)原則及專業(yè)規(guī)范不到位我們國家的信息系統(tǒng)審計(jì)工作當(dāng)前還處于探尋求索階段，還沒有構(gòu)成一套成形的專業(yè)規(guī)范。當(dāng)前我們國家會計(jì)審計(jì)界所進(jìn)行的一些計(jì)算機(jī)審計(jì)的探尋求索和嘗試以及開發(fā)的一些計(jì)算機(jī)審計(jì)軟件還大都停留在對被審計(jì)單位的電子數(shù)據(jù)進(jìn)行處理的階段。運(yùn)用傳統(tǒng)的會計(jì)審計(jì)知識已經(jīng)不能對這樣的客戶進(jìn)行風(fēng)險(xiǎn)評估、內(nèi)控測試與評價(jià)，進(jìn)而無法進(jìn)行真正意義上的“風(fēng)險(xiǎn)基礎(chǔ)形式〞的審計(jì)業(yè)務(wù)，影響我們國家會計(jì)師行業(yè)審計(jì)業(yè)務(wù)質(zhì)量。這一現(xiàn)在狀況使得我們國家的注冊會計(jì)師行業(yè)在與國外大型會計(jì)公司的競爭中處于晦氣地位。3基于新經(jīng)濟(jì)時(shí)代的完善的is審計(jì)模型的構(gòu)建策略新經(jīng)濟(jì)是建立在網(wǎng)絡(luò)經(jīng)濟(jì)和技術(shù)創(chuàng)新基礎(chǔ)上的一種經(jīng)濟(jì)形態(tài)，以為代表的高新技術(shù)產(chǎn)業(yè)，正在世界范圍內(nèi)，尤其是發(fā)達(dá)國家飛速發(fā)展。因而，審計(jì)信息化建設(shè)和發(fā)展關(guān)系到我們國家審計(jì)事業(yè)的興衰，具體表現(xiàn)出著我們國家審計(jì)事業(yè)發(fā)展水平。為此，構(gòu)建完善的is審計(jì)形式成為燃眉之急：31構(gòu)建完善的is審計(jì)原則體系當(dāng)前，我們國家的is審計(jì)原則比較分散，不統(tǒng)一，履行起來具有很浩劫度。現(xiàn)有審計(jì)原則既有審計(jì)署和辦公廳發(fā)布的，又有中國注冊會計(jì)師協(xié)會頒布的，而且只要一般性原則和指點(diǎn)意見，缺乏詳細(xì)的實(shí)務(wù)公告和行業(yè)指南。而且〔計(jì)算機(jī)輔助審計(jì)技術(shù)方法〕只是涵蓋了審計(jì)工作的一部分，針對我們國家當(dāng)前審計(jì)實(shí)務(wù)界的現(xiàn)在狀況，廣泛采取的還是系統(tǒng)打印出來的數(shù)據(jù)進(jìn)行手工審計(jì)，即繞過計(jì)算機(jī)審計(jì)，怎樣對其進(jìn)行規(guī)范，當(dāng)前還沒有相應(yīng)的原則。因而，我們國家能夠借鑒國際審計(jì)實(shí)務(wù)委員會頒布的有關(guān)計(jì)算機(jī)信息系統(tǒng)環(huán)境下的審計(jì)原則。由于這套原則既有一般性的原則和指點(diǎn)，又有詳細(xì)的原則和實(shí)務(wù)公告，從獨(dú)立微機(jī)到聯(lián)機(jī)系統(tǒng)，再到數(shù)據(jù)庫系統(tǒng)的審計(jì)和計(jì)算機(jī)輔助審計(jì)技術(shù)，內(nèi)容比較全面而且構(gòu)造性強(qiáng)。3．2構(gòu)建完善的is審計(jì)施行體系信息系統(tǒng)審計(jì)施行體系是指由it和審計(jì)相關(guān)的學(xué)科為理論基礎(chǔ)，以傳統(tǒng)審計(jì)為理論基礎(chǔ)，以審計(jì)指南為指點(diǎn)，以審計(jì)工具為輔助，以審計(jì)業(yè)務(wù)為核心的有機(jī)整體。構(gòu)建信息系統(tǒng)審計(jì)施行體系的目的在于全面了解信息系統(tǒng)審計(jì)的內(nèi)涵和外延，進(jìn)而有助于該領(lǐng)域的進(jìn)一步深切進(jìn)入研究，可以愈加有效地指點(diǎn)實(shí)際的審計(jì)工作。完善的is審計(jì)施行體系如以下圖：3．3構(gòu)建全面的聯(lián)網(wǎng)審計(jì)系統(tǒng)聯(lián)網(wǎng)審計(jì)是指審計(jì)機(jī)關(guān)與被審計(jì)單位進(jìn)行網(wǎng)絡(luò)互連后，在對被審計(jì)單位財(cái)務(wù)財(cái)政管理相關(guān)信息系統(tǒng)進(jìn)行測評和高效率的數(shù)據(jù)收集與分析的基礎(chǔ)上，對被審計(jì)單位財(cái)務(wù)財(cái)政收支的真實(shí)、合法、效益進(jìn)行實(shí)時(shí)、遠(yuǎn)程檢查監(jiān)督的行為。隨著近年來一些地方聯(lián)網(wǎng)審計(jì)試點(diǎn)的開展，有數(shù)據(jù)顯示，在2003年，審計(jì)署對中國工商銀行進(jìn)行了聯(lián)網(wǎng)審計(jì)，和1999年相比，全部參審人員僅為1999年人工現(xiàn)場審計(jì)的1．1％，人均發(fā)現(xiàn)的違紀(jì)違規(guī)問題卻是1999年的38倍。聯(lián)網(wǎng)審計(jì)正悄悄改變著延續(xù)了100多年的傳統(tǒng)審計(jì)形式。聯(lián)網(wǎng)審計(jì)是順應(yīng)信息化發(fā)展的產(chǎn)品，不管在亞洲還是在歐洲、美洲，聯(lián)網(wǎng)審計(jì)都處在試點(diǎn)階段。據(jù)悉，2005年〔部門預(yù)算履行聯(lián)網(wǎng)審計(jì)工作方案〕(下面簡稱〔工作方案〕)正式完成?！补ぷ鞣桨浮骋?guī)定，審計(jì)重點(diǎn)是國家工商總局等四大部門，將首批履行聯(lián)網(wǎng)審計(jì)。該方案根據(jù)〔審計(jì)署2005年度統(tǒng)一組織審計(jì)項(xiàng)目計(jì)劃〕、(2004至2007年審計(jì)信息化發(fā)展規(guī)劃〕、〔審計(jì)機(jī)關(guān)審計(jì)項(xiàng)目質(zhì)量控制辦法(試行)〕和(2005年財(cái)務(wù)審計(jì)應(yīng)用計(jì)算機(jī)技術(shù)工作意見〕制訂。審計(jì)人員坐在辦公室內(nèi)就能動(dòng)態(tài)以至實(shí)時(shí)跟蹤、查看被審計(jì)單位預(yù)算資金動(dòng)態(tài)，從資產(chǎn)負(fù)債變動(dòng)、預(yù)算經(jīng)費(fèi)收支、大額支出、預(yù)算指標(biāo)履行、行政性收費(fèi)等多個(gè)角度進(jìn)行數(shù)據(jù)分析，發(fā)現(xiàn)疑點(diǎn)或異常后及時(shí)通知被審計(jì)單位，努力把腐敗消滅在萌芽狀況；在對詳細(xì)項(xiàng)目審計(jì)中，大量的審前調(diào)查在自己的辦公室內(nèi)完成，進(jìn)駐被審計(jì)單位前已經(jīng)確定了審計(jì)重點(diǎn)和審計(jì)施行方案等，審計(jì)員在被審計(jì)單位的重要工作不再是查賬找問題，而調(diào)查取證聯(lián)網(wǎng)審計(jì)發(fā)現(xiàn)的疑點(diǎn)。但聯(lián)網(wǎng)審計(jì)，包含其試點(diǎn)活動(dòng)都在近三年內(nèi)才開始啟動(dòng)，聯(lián)網(wǎng)審計(jì)無論在理論和理論中都存在許多問題，尤其是一些法律、技術(shù)、規(guī)范等多方面的難題。(1)法律盲區(qū)是聯(lián)網(wǎng)審計(jì)的重要障礙之一。比方，根據(jù)現(xiàn)有審計(jì)法規(guī)，審計(jì)機(jī)關(guān)能否具有與被審計(jì)單位聯(lián)網(wǎng)獲得數(shù)據(jù)的權(quán)利，有沒有隨時(shí)獲取被審計(jì)單位數(shù)據(jù)并進(jìn)行審計(jì)的權(quán)利，在發(fā)現(xiàn)問題后有沒有及時(shí)通知被審計(jì)單位的權(quán)利，被審計(jì)單位有沒有相對應(yīng)的義務(wù)等。(2)信息系統(tǒng)審計(jì)技術(shù)急需跟進(jìn)。在開展聯(lián)網(wǎng)審計(jì)前，應(yīng)首先對被審計(jì)單位的信息系統(tǒng)進(jìn)行審計(jì)；要探尋求索適用范圍更廣的公網(wǎng)傳輸機(jī)制；要研究數(shù)據(jù)庫技術(shù)、聯(lián)機(jī)分析技術(shù)、數(shù)據(jù)發(fā)掘技術(shù)等在聯(lián)網(wǎng)審計(jì)中的應(yīng)用；要通過與重點(diǎn)行業(yè)、重點(diǎn)領(lǐng)域的聯(lián)網(wǎng)，建立審計(jì)數(shù)據(jù)中心，為審計(jì)業(yè)務(wù)提供支持。3．4運(yùn)用信息技術(shù)支撐審計(jì)管理的科學(xué)化通過審計(jì)項(xiàng)目管理系統(tǒng)，審計(jì)人員可獲得自己所需要的項(xiàng)目信息或上報(bào)自己的審計(jì)情況；審計(jì)組長可對審計(jì)人員的審計(jì)工作進(jìn)行指點(diǎn)、監(jiān)督和協(xié)調(diào)，并把握審計(jì)進(jìn)度情況；專職復(fù)核人員和業(yè)務(wù)部門負(fù)責(zé)人可對審計(jì)項(xiàng)目進(jìn)行監(jiān)督復(fù)核；本級審計(jì)機(jī)