時間:2022-03-17 02:19:57
開篇:寫作不僅是一種記錄,更是一種創造,它讓我們能夠捕捉那些稍縱即逝的靈感,將它們永久地定格在紙上。下面是小編精心整理的12篇審計信息化論文,希望這些內容能成為您創作過程中的良師益友,陪伴您不斷探索和進步。
一、審計對象的增加以及審計內容的增多
當前,全球經濟一體化的形成與發展,促使我國與國際市場間的經濟往來不斷增多,國際市場的形成與發展,促使我國企業不斷的走向國際化。在此過程中,開放的市場為企業帶來了更多的發展機遇,企業的經濟業務逐漸增多,與之相應的,企業會計審計工作的對象就隨著壯大、審計的內容不斷增多。因而,面對企業當前發展的形勢,會計審計工作在處理業務的過程中,所要顧忌的因素就隨之增多,這不僅給企業會計審計帶來了挑戰,也增加了企業會計審計的風險。
二、實現會計信息化審計的對策
(一)制定完善的會計審計原則當前,由于會計審計工作的環境發生了變化,要想實現會計信息化審計,就需要制定完善的會計審計原則,以適應當前會計審計工作的發展。這就需要政府部門要充分發揮自身的主體作用,結合當前會計審計工作發展的實際狀況,根據審計機構以及審計部門的實際需求,制定與其相適應的審計原則[2]。在此基礎上,政府還要充分發揮自身的監督職能,在實施會計審計原則的過程中,要隨時掌握其發展的動態,如果發現不完善或者無法符合當前會計審計工作實際需求的地方,就要及時采取相應的補救措施,并制定與之相適應的法律條款,以確保此原則的實施效果。與此同時,作為應用此原則的對象,會計行業自身也要提高認識,將其有效的應用于實際的審計工作中,以從實踐中檢驗理論,并促進自身的發展,實現會計審計工作的有效性,推進會計審計信息化的進程。
(二)加大會計審計人才的培養力度,并加強對其的管理首先,要加強對現有會計審計人員的培養。審計工作信息化的實現效果直接受到審計人員專業能力的影響,因此,企業在重視發展、重視審計信息化的過程中,要加大對審計人員的培訓力度,從而使其掌握相關的技術知識,全面提高現有會計審計人員的專業能力。其次,要積極的引進相關專業的人才,并與開設相關專業的高等院校合作,對口接應相關人才,以更新企業會計審計工作的知識,增強審計工作的活力,從而推進審計信息化的進程。最后,要加強對會計審計人員的管理,制定完善的獎罰體系,在提高會計審計人員工作積極性的基礎上,提升會計審計人員的職業道德,從而確保會計審計信息化的順利前行[3]。
(三)強化企業以及會計審計人員的風險意識會計審計工作所存在的風險不僅給企業的發展埋下了隱患,如果發生嚴重事件,會計審計人員還需要承擔相應的法律后果,因此,強化企業以及設計人員的風險意識、加強其安全防范能力是實現會計審計信息化的保障。在實際工作中,企業要摒除以效率和利益為先的思想,將審計風險放在審計工作的首位,這樣才能做到有效規避審計風險,從而確保審計工作的順利進行,從根本上實現審計信息化。
三、總結
綜上所述,會計審計風險的存在是由多方面因素共同作用的結果,因此,要想在審計工作中盡可能的規避風險,就需要政府充分發揮自身的引導與監督職能,制定完善的會計審計原則,從而凈化會計審計工作環境,規范會計審計工作行為,在此基礎上,企業要加大對現有會計審計人員的培訓力度,全面提升會計審計人員的專業素質與專業能力,并積極的吸收相關專業的人才,制定完善的激勵體制,以確保審計信息化的順利前行,與此同時,要強化企業與審計人員的風險意識,從根本上降低審計工作的風險,為實現會計審計信息化鋪平道路,從而提高企業的生產效率,促進企業穩健發展。
作者:張云單位:西安供電公司陜西眾源實業發展有限公司
(一)審計線索有紙質資料改為電子數據資料
審計線索對審計來說是十分重要的。傳統的會計記賬工作從原始憑證到記賬憑證、各種賬簿和編制的會計報表都是以紙張形式,審計工作的線索即為紙質的賬簿資料,審計人員可通過順查或逆查的方法調閱這些記錄在紙面的數據信息,來獲取審計所需信息,判斷企業財務活動合法性,作出自己的審計結論。但在會計信息化條件下,會計數據的處理基本都集中由計算機來完成,會計信息集中存貯在磁性電子介質上,這些數據通過肉眼是看不見的。會計信息系統通過改變與審計線索有關的某些因素,諸如更換數據存儲介質、采取不同存取方式以及使用不同處理程序等,都會對審計線索產生極大影響。首先,從各項企業財務數據錄入到生成會計報表并輸出,都由計算機按程序指令自動完成,整個處理過程沒有第一責任人;其次,傳統紙質的會計憑證、賬簿和報表等都由電子數據文件代替;第三,電子數據有可能被人為修改而不留痕跡,除非專業計算機人員依靠強大技術手段,否則無法閱讀;第四,通過計算機錄入的財務數據信息數據處理工作很難直接觀察等。這些影響的結果使得審計人員難以通過傳統模式對企業經濟業務進行跟蹤。
(二)高效率的財會軟件對審計工作產生巨大沖擊
財會軟件的應用給會計工作帶來很高效率,原來手工條件下財務會計記賬、做報表等工作即繁瑣而又準確性不是很高。在會計信息化條件下,利用財會軟件強大數據處理功能,這些工作可以在極短時間內完成,不但工作效率高,而且準確性也高。在這種情況下如果繼續采用過去傳統的手工審計方法,明顯是無法滿足會計信息化大環境下,工作的高效性和數據的準確性的要求。同時會計信息化條件下,有可能在較短的時間內對財務數據進行大幅度調整,而且痕跡難尋,這就大大加大了審計工作的難度。
(三)會計信息化的技術性要求審計人員提高整體素質
企業會計信息化的信息系統比傳統手工處理系統技術性要求更高,使得審計內容和范圍也更為廣泛和復雜。傳統手工審計下,從事審計工作的多為掌握豐富會計知識與審計方法的專業人員,但面對會計信息化,不僅要求審計人員具備一定的分析、判斷和表述能力,還要求其對信息化會計系統有一定的了解,對其輸入輸出的控制、數據處理的過程以及有可能發生的舞弊情況有深刻的認識和掌握。但目前我國由于信息化審計理論和實踐研究相對滯后,復合型的審計人才匱乏,審計人員對電子財務數據報表很不適應,難以開展有效的信息化審計。
二、企業會計信息化條件下審計工作思路
通過上面的分析我們可以看出,企業會計信息化的應用,對審計工作都產生了重大影響,這就要求我們認真思考解決這些問題。
(一)認真學習和理解國家有關審計的法律法規在會計信息化的條件下,必須借助法律的強制力來營造一個外在的法律環境,對不利于審計行為予以法律訴訟和懲罰。法律上最有效的證據是記錄業務發生的原件,但在法律上能否接受無紙化信息作為有效的證據,無紙化的電子信息能否作為審計的有效證據,已成為一個國際化問題。我國早在2004年,國家審計署簽署的《審計機關審計項目質量控制辦法(試行)》第九條就對審前調查應當收集與審計項目有關的資料作出界定,其中專門指出包含電子數據、數據結構文檔。
(二)完善企業會計信息化條件下的審計方法
計算機作為一種先進的電子設備,不僅僅可以為企業會計信息化發揮作用,同時也可以為審計工作提供便利,審計人員也可以利用計算機開展審計工作。一旦審計人員熟練掌握計算機技術,就可以大大地提高審計效率。具體到工作中,作為審計人員可以采用“黑箱原理”,不審查機內程序和文件,只審查輸入數據和打印輸出資料及其管理制度的方法。另外也可以采用計算機審計方法,利用計算機的設備和軟件進行審計。除了審查輸入和輸出數據外,對計算機內的程序和文件也同時進行審查,通過對系統的處理和控制功能的審查,確定憑證和賬務文件審查的范圍、數量及數據的正確性。
(三)加強相關軟件技術的開發力度
關鍵詞:高校;內部審計;信息化
近年來,隨著我國高等學校辦學規模不斷擴大,國家和社會投入的辦學經費日益增加,高校經濟活動的增多,更加突出了高校內部審計工作的重要性與緊迫性。現代計算機技術與網絡技術已廣泛應用在高校的教學、科研等領域,這也為高校內部審計提供了新的環境、技術與方法。
一、高校內部審計信息化現狀
相對于政府、社會審計工作我國高校內部審計信息化建設的發展仍處于滯后的狀態,其主要原因是對審計信息化建設的重視程度不夠,傳統的審計方式模式根深蒂固,影響信息化建設的進程。但是高校具備擁有人才資源的優勢,推動了信息化建設的發展,總結我國高校內部審計信息化的發展現狀主要表現在以下方面:
(一)審計部門及信息化人員隊伍建設方面
我國高校內部審計部門設置主要有幾種形式:隸屬紀委或財務部門管理,由校長直接負責的獨立機構,由主管院長負責的獨立機構,目前我國絕大多數高校已經設置獨立的內部審計部門,其中部分高校建立了校長負責制,管理級別越高內部審計部門獨立性越強,審計效果越好。同時管理者信息化意識的高低直接決定信息化發展水平,隨著社會信息技術發展及高校信息化建設的不斷普及,目前高校領導者信息化意識也在逐漸增強,高校內部審計越來越受到領導重視與支持。高校內部審計人員配置中注意引進計算機、信息管理等信息化人才,在審計人員后續教育中開設信息化課程,組織內部審計人員參加信息化培訓等措施極大提升了內部審計人員的信息化整體素質,是實現內部審計信息化的重要途徑。
(二)硬件系統建設方面
隨著社會信息化的發展及審計工作重要性的提升,高校內部審計從傳統的手工審計方式向現代化審計方式轉變,在高校內部審計工作中逐步引入計算機技術及網絡技術,高校各級領導不僅重視內部審計工作的進行,而且注重改善工作條件,不斷加大基礎設施的投入,配備了電腦、打印機、掃描儀,復印機、交換機等硬件設備,有效的提高了工作效率。
(三)軟件及網絡建設方面
目前,我國大多數高校具備自己的校園網,實現了各部門間的網絡互連,方便了內外部的聯絡溝通,高校審計部門網站也是高校校園網的重要組成部分,絕大多數高校在校園網中建立了獨立的審計部門網站,對審計知識進行宣傳,對審計工作進行公示,促進了審計工作的發展。大部分高校的審計部門配備了專門的財務審計軟件(如神機妙算)及工程審計軟件(如廣聯達),減輕了審計人員的工作強度,提高了辦事效率。
二、高校內部信息化建設存在的問題
(一)觀念不強,思想落后
內部審計信息化發展不僅僅是計算機與網絡技術在審計中的應用,更重要的是審計人員思想和觀念的轉變。近年來,有些高校審計部門領導在信息化建設上面思想落后,觀念不強,投入不足,忽視改革與創新,導致審計管理信息化建設面臨困難。
(二)人才不足,復合型人才缺乏
雖然各高校在促進內部審計人員的綜合素質上做了大量的工作,每年都會有不同程度的相關業務培訓,但由于種種原因高校的審計信息化建設仍停滯不前。一方面部分審計人員是由財務部門轉調來,人員年齡偏大、知識結構單一、思想落后,整體綜合業務能力偏低,缺少與時俱進的創新精神。另一方面部分審計工作人員認為配備了電腦、搭建了校園網絡,安裝了審計軟件就意味著實現了審計信息化,忽視了信息化知識的學習,同時具備較高計算機水平及審計專業知識的復合型人才不足,很多高校都出現空有一套設備和軟件卻不能在實際工作中發揮作用。因此復合型審計人員的缺乏直接制約著信息化建設的發展。
(三)研發滯后,專有軟件缺乏
目前,許多高校審計部門資金投入不足,導致計算機軟硬件系統更新維護落后。絕大多數高校都已實現了全校聯網,很多高校甚至擁有自己的校園網絡,審計部門只是建立了自己的網站,卻沒有實現與財務、基建等部門的信息系統聯網,同時目前針對高校單位的審計軟件仍然不夠成熟。即使有些高校已經使用計算機軟件進行審計工作,但是由于使用單機版本的審計軟件,致使不能實現數據的共享,嚴重影響工作效率并且浪費人力物力。開發具有高效特色的審計軟件,搭建信息化管理平臺,是我們目前當務之急。
(四)高成本投入
一方面,高校是人才聚集的地方,科技創新成果如雨后春筍般產生,隨著我國經濟的發展,高等院校也緊隨其后走上了產學研相結合的道路,經濟活動的增加必然導致審計任務的加重;另一方面,多數高校具有龐雜的職能部門,且形式各異,有純事業性質的、有校企合辦的產業部門等,因此造成審計對象差異大,范圍廣,審計對象、標準、方法多元化的特點,很難有一套完全適合高校通用的軟件。高校自主開發的軟件往往由于資金、技術、穩定性及后期的升級服務上跟不上難以推廣;軟件開發商雖然可以提供很好的技術和服務上的支持,但缺少對高校內部審計的深入了解。這些因素都導致了高校審計信息化建設的成本高,制約信息化建設前進的步伐。
三、關于加強高校內部審計信息化建設的思考
(一)轉變觀念,加強認識
高校審計部門領導應從管理上推動信息化建設的進程,提高部門人員對信息化建設的重視程度,做好內部審計的培訓工作,提供經費上的支持。搭建信息化管理平臺,提供數據接口及相關的技術支持,確保信息化建設的順利進行。同時各高校間的審計部門也應增強交流,轉變觀念,互取長處,努力推動高校內部審計工作由傳統審計模式向現代信息化審計模式轉變,適應時展的要求。
(二)加強隊伍建設,培養復合型人才
推動高校內部審計信息化建設不僅要依靠軟硬件設備的投入,更重要的是組建綜合業務能力高素質人才隊伍。目前高校內部審計部門普遍存在人員不足、知識結構單一的問題,缺乏相應的培訓成為高校內部審計信息化建設中的瓶頸。通過引進擁有全面知識結構的人員或加強內部人員的培訓,吸取社會審計信息化建設的先進經驗,提高審計人員的計算機水平及專業財務能力。通過各種途徑大力開展相關業務知識培訓,根據不同人員的具體情況制定針對性、重點性強的培訓計劃,將信息技術與審計專業知識相結合,完善審計人員的知識結構,為信息化建設提供人才保障。
(三)擴大硬件投入,加速軟件開發
推進信息化建設,配置審計工作中使用的計算機軟硬件系統是基礎條件。一方面,配置審計機構必備的電腦及其他辦公輔助設備,搭建配套的網絡平臺;另一方面,配置高校內部審計工作需要的專業軟件,或積極配合軟件公司開發、定制適合本高校的信息化平臺。目前,高校審計中常用的軟件一種是高校自主開發的,針對性強但投入大,后期維護難;另一種是軟件開發商設計的審計軟件,通用性強但常存在數據接口不一致,業務系統難對接的問題。相對于硬件的配置,建立專有的軟件系統及更新維護顯得更為的復雜和重要。雖然現在市場已開發出相對成熟的審計軟件,但是在實際的應用中還是會或多或少的存在和本高校經濟活動不相一致的地方,成為影響信息化建設因素之一。只有使審計軟件與高校日常經濟活動、審計業務相結合,才能充分發揮信息化建設的優勢,提高辦事的效率。
(四)完善法律法規體系和審計標準準則
一方面,內部審計機構應加速制定針對內部審計信息化建設的指導性文件和準則,尤其是審計信息化建設的標準化工作,確保審計機制安全、有效運行。另一方面,在信息化建設的條件下,傳統的審計方法、方式已不再適應現代審計要求,審計部門應結合信息化審計具體要求,制定出相關的管理制度和質量控制辦法,確保審計工作的安全性、可靠性、科學性,避免審計重可能出現的風險。綜上所述,受單位特點的影響,高校內部審計信息化建設將是一項長期的工作任務,需要審計、財務、各審計對象、相關軟件開發公司等多方的配合。高校內部審計信息化的建設具有重大的意義,對內部審計工作的發展,工作效率的提高都起到了積極的作用。高校應該加強對信息化建設的重視程度,推動內部審計向著信息化、智能化、專業化的方向發展,為高校審計工作的發展創造良好的環境。
作者:鄧敬萍 單位:鄭州大學 新鄉醫學院
參考文獻:
[1]蔡毓瑾.淺談內部審計信息化[J].財經界:學術版,2012(02):255-257.
[2]董潔,姜文華.論高校管理審計[J].山東電力高等專科學校學報,2005(2):1-3.
【關鍵詞】計算機審計; 信息系統審計; 比較計算機審計(Computer Auditing)與信息系統審計(Information SystemAudit,簡稱IS 審計),前者約定俗成,后者勢在必行,但兩者在我國的學術研究與實踐應用中長期模糊不清、難舍難分,這不僅不利于我國審計工作的開展,同時也可能影響我國審計信息化的發展。
本文擬通過兩者的產生與發展、基本概
念與審計目標、適用準則與審計技術等
方面的比較,厘清兩者的主要區別,以求
它們在我國取得并行不悖的發展。
一、兩者的產生與發展過程比較
在計算機審計與IS 審計產生之前,
電子數據處理(Electronic Data Processing,EDP)審計早已存在。可以說,EDP 審計是計算機審計與IS 審計的前身與發展的基礎。
(一)EDP 審計的產生與發展
EDP 審計不僅是指電子數據處理環
境下的審計,還包括對電子數據處理系統的
審計。F.Kanfuman(1961)、A.Pinkney
(1966)、T..W.Merae (1976)、Joseph
Sardinas (1987)、W.Thomas Poter 和
William E.Perry(1987)等學者都從不
同的角度對EDP 環境中內外部審計規則
和組成方法、EDP 審計的測試方法、特
殊審計技術、審計步驟等方面展開深入
研究。1968 年美國注冊會計師協會
(AICPA)出版的《會計審計與計算機》一
書,詳細闡述了在EDP 環境下如何開展
IS 審計和傳統的外部審計。而作為信息
系統審計與控制協會(IASCA)的前身,
成立于1969 年的EDP 審計協會(EDPAA)
及其屬下的EDP 審計師基金會
(EDPAF)25 年間一直使用EDP一詞。至
今,EDP 審計與IS 審計仍有并駕齊驅之
勢。例如,在Jack.J.Champlain所著的
《審計信息系統》(第2 版,2003) 一書
中,仍然將EDP 審計師與IS 審計師相
提并論。
從諸多文獻資料分析,EDP 包含兩
種含義,一為環境說;二為系統說。作環
境說,誠如國際審計準則15 指出:“為
了國際審計準則的目的,當一個單位對
與審計有重要意義的財務資料的處理,
包含有任何類型或大小的計算機時,就
存在著電子數據處理的環境”。面對這一
環境進行審計的審計師也就是EDP 審
計師。而作系統說,則更多是指計算機信
息系統,以該系統作為審計對象必然會
改變審計的總體目標和范圍,因而也才
有應用而生的信息系統審計與控制協會
及其單獨的審計標準、指南和程序,
以及由此產生的IS 審計師。
(二)計算機審計的產生與發展
有關計算機審計的研究,在國外參考
文獻中并不少見。例如,Andrew D
Chambers(1984)、Javier F.Kuong(1987)
和S.Rao Vallabhaneni(1989)等學者,
均圍繞計算機審計的安全與內部控制、相
關技術、內部控制的實施等加以論述。值
得注意的是,在各職業組織所的有
關標準、指南或程序中,卻鮮有使用計算
機審計一詞,如美國注冊會計師協會
(AICPA) 的《計算機輔助審計》
(1978)和取代SAS No.3 號(1974)的
《審計標準說明書第48 號》(SAS.No.
48,1984),國際內部審計師協會20 世
紀70 年布的《系統控制與審計》,
加拿大執業會計師協會(CICA)兩次發
布的《計算機控制和工作指南》
(1970,1986),以及加拿大審計標準委
員會頒布的《EDP環境下的審計———一
般原則》(1984)等等,也都較少采用“計
算機審計”一詞。
在我國,有關計算機審計研究經久
不衰。在20 世紀80 年代,我國學者往
往將其與國外的EDP 審計相聯系。例
如在對Poter 和Perry(1987)合著的
《EDP:Controlls And Auditing (第5
版)》翻譯中,李大慶和喬勇等學者
(1990)就將其直接譯為《計算機審計》。
我國學者潘曉江(1983)較早針對我國
會計電算化提出審計應采取的充分發
揮人在控制中的主導地位、注意實行數
據可靠性控制和注意保留必要的審計
線索三大措施。從20 世紀90 年代至
今,我國以“計算機審計”為題的研究
成果頗豐。據筆者不完全統計,這類教
材和專著已逾30 本,較早的作者有肖
澤忠(1990)、陳婉玲(1990)、李長旭
(1990)等。
我國審計機關無論是關于計算機應
用的規定,還是組織系統內有關專家進
行研究,也多以計算機審計為題加以進
行。例如,審計署1993 年的《審計
署關于計算機審計的暫行規定》和1996
年的《審計機關計算機輔助審計辦
法》等。邱勝利和張玉(1990,1993)、董
化禮(2002)、劉汝焯(2004)、國家863
計劃審計署課題組(2006)等,也都以計算機審計為題展開研究。
(三)IS 審計的產生與發展
對IS 審計貢獻最大的莫過于國際
信息系統審計與控制協會(Information
System Audit and Control Association,
ISACA)。1994 年,ISACA 替代了
原有電子數據處理審計協會(EDPAA)
。至2008 年2 月止,該協會已經
了16 個審計標準、39 個審計指南
和11 個審計程序。而其于1996 年發
布的信息和相關技術控制目標(Control
Objective for information and
Related Technology,COBIT)已經成
為全球公認的、權威的信息技術控制目
標體系。同時,該協會每年還舉辦IS 審
計師資格考試,有力地推動了世界范圍
內IS 審計的發展。
日本通產省于1983 年了《系
統審計標準》,并在全國軟件水平考試中
增加“系統審計師”一級的考試。1985
年,日本內部審計師協會在其所的
《審計白皮書》中認為,內部審計師的最
新發展是“IS 審計”。另據IIA 對美國和
英國的調查,被調查企業中實施MIS 審
計的企業所占的比例各年分別為:1968
年48%,1975 年60%,1979 年65%。而
1983 年再對這兩個國家1 687 個內部
審計部門的調查中顯示,已有70.8%的
企業在進行MIS 審計。
由于我國從一開始就將電算化會計
信息系統確定為計算機審計對象,致使
人們將其等同于IS 審計的審計對象。同
時,學者們也往往將IS 審計與IT 審計
等同視之。如胡克瑾(2002)在其《IT 審
計》專著中指出,IT 審計是指對以計算
機為核心的信息系統的審計。李丹
(2003) 也認為,“信息系統審計也稱為
IT 審計”。
(四)從國內研究現狀看兩者的發展
借助有關學術論文的統計數據,也
許可以發現我國學者對計算機審計與
IS 審計的研究偏好與傾向。筆者以“計
算機審計”、“信息系統審計”和“電算化
審計”作為關鍵詞進行檢索。采用“篇名
+ 年份+ 全部數據+ 全部期刊+ 精確
匹配”為檢索條件,對中國期刊網的期刊
數據庫各年進行檢索,以下是檢索結果
統計表(見表1)。
在表1 對29 年來統計
中,三種研究傾向的論文總數為696
篇,其中,有關計算機審計的研究論文占
了61.93%,而在近五年這一研究傾向
論文也高達219 篇,占近五年全部論文
總數的58.40%,無論處于哪一時間段,
研究計算機審計的論文占三種研究傾向
論文總數的比例均超過50%。而研究信
息系統審計的論文在2003 年及以前的
24 年中僅有44 篇,近五年則有101 篇,
其平均每年有20 篇,尤其是近三年更
呈遞增趨勢。但其各年所發表的論文數
均明顯低于計算機審計研究傾向的論文
數。至于電算化審計研究方向,由于它與
計算機審計、信息系統審計兩個研究方
向有重復之嫌,故近年來呈下降趨勢,在
未來研究中它可能被計算機審計和信息
系統審計兩個研究方向所替代。由表1
也同時看到,我國在繼續對計算機審計
進行研究的同時,亟須加快對信息系統
審計的理論與實務研究。
二、兩者的基本概念、審計目標與審
計內容比較
計算機審計與IS 審計的本質區別,
首先見之于基本概念、審計目標與審計
內容等三個方面。因此,了解兩者在這三
個方面的區別與聯系,有利于今后開展
相關理論研究與應用研究。
(一)基本概念的比較
1.計算機審計的基本概念。日本會
計檢察院計算機中心認為,計算機審計
有兩方面的含義,一是對計算機系統本
身的審計,包括系統安裝、使用成本,系
統和數據、硬件和系統環境的審計;二是
計算機輔助審計,包括用計算機手段進
行傳統審計用計算機建立一個審計數據
庫,幫助專業部門進行審計。
我國學者對計算機審計的理解與上
述基本一致。肖澤忠(1990)認為:“計算
機審計是審計人員用手工的或電算化的
審計方法、技術和程序對電算化或手工
信息系統進行的審計”(以下簡稱為“二
方觀”)。陳婉玲(1990)、劉志濤(1990)、詹航恩和張蒙生(1993)、李學柔和秦榮生(2002)也都表達相同的觀點。李長旭(1990)則認為,計算機審計是針對會計核算電算化而言的,即凡是對實現會計核算電算化的企業進行的審計都可稱為計算機審計(以下簡稱為“一方觀”)。
綜觀國內外學者對計算機審計的諸
多論述,多數學者將計算機審計作為一
個廣義的概念,認為計算機審計包括兩
個方面,一是將計算機系統作為審計的
對象;二是將計算機作為審計的工具。
與計算機審計的基本概念相近的還
有“電算化審計”,它同樣具有“二方觀”
與“一方觀”。朱榮恩和徐建新(1986)根
據英國《審計研究》(1982 年版)的資料
編譯并發表題為“發展中的電算化審計”
中指出,電算化審計是“評價、控制會計
電算化信息系統”的審計。王軍等
(1995)多數學者贊同這一觀點。袁樹民
等(1995)則持“二方觀”,其基本概念與
計算機審計無異。
2.IS 審計的基本概念。IS 審計至今尚未形成統一的概念。Ron Weber 在《信息系統審計與控制》一書中指出,IS審計是一個獲取并評價證據,以判斷信息系統是否能夠保證資產的安全、數據的完整以及有效率地利用組織的資源并有效果地實現組織目標的過程。日本通產省情報協會對IS 審計定義如下:“為了信息系統的安全、可靠與有效,由獨立于審計對象的IS 審計師,以第三方的客觀立場對以計算機為核心的信息系統進行綜合的檢查與評價,向IS 審計對象的最高領導,提出問題與建議的一連串的活動”。而我國學者也普遍認為,IS 審計是由專業審計人員根據IS 審計準則及相關規定,對信息系統的計劃、研發、實施,以及運行維護等各環節所進行的審計,以保證被審計信息系統安全、穩定和有效,同時,它還將根據審計結果對被審單位提出改進建議。
應當指出的是,在我國審計署和財
政部的諸多準則與通則中,“信息系
統”一詞尚未達到統一規范的表述。例
如,審計署的《審計機關計算機輔
助審計辦法》(1996),將信息化的信息
系統稱為“計算機應用系統”,財政部
的《獨立審計準則 20———計算機
信息系統環境下的審計》,則為“計算
機信息系統”,而《審計準則第1211 號
了解被審計單位及其環境并評估重大
錯報風險》中則稱之為“財務報告信息
系統”、“信息技術系統”、“信息系統”
和“自動化信息系統”等不同的用語。
在新《財務通則》第八章的信息管理
中,則將信息系統定義為:“財務業務
一體化信息處理系統,也稱為財務管理
信息系統或者管理型財務軟件”。盡管
我國對各類信息系統諸多的不同表述
有待統一,但它們都是指信息化的會計
信息系統則是毫無疑義的。
(二)審計目標與審計內容的比較
1.計算機審計的審計目標與審計內
容。國際審計準則(ISAs)第401 號《計
算機信息系統環境下的審計》(2004)指
出:“在計算機信息系統環境下,并不改
變審計的總體目標和范圍”,我國的
《獨立審計具體準則第 20 號———計算
機信息系統環境下的審計》(1999)也
指出:“注冊會計師在計算機信息系統
環境下執行會計報表審計業務,應當
考慮其對審計的影響,但不改變審計
目的和范圍”。鑒于我國對計算機審計
的“二方觀”認識,其審計目標也包括
兩個方面:一是具有提高執行經濟業
務和會計信息處理的計算機系統的合
法性、正確性和安全性;二是加快審查
速度、擴大抽查范圍、提高審計效率和
審計質量的雙重目標( 陳婉玲,
2002)。與之相適應,計算機審計內容
也就相應包括兩個方面:一是包括對
信息化會計信息系統的開發設計、數
據輸入、處理和輸出進行審計;二是加
快審計信息化的步伐,建立信息化的
審計網絡體系。隨著市場經濟的迅速
發展,在國務院辦公廳《關于利用計算
機信息系統開展審計工作有關問題的
通知》([2001]88 號)中也明顯
指出,“簡單地講,計算機審計包括:對
計算機管理的數據進行檢查;對管理
數據的計算機進行檢查”。可見,計算
機審計的審計內容主要是面對數據
(會計數據等)的檢查,而對管理數據
的計算機進行檢查,則是借助于信息
系統鑒證以獲取處理數據是否正確性
的判斷。
2.IS 審計的審計目標與審計內容。
IS 審計目標比較明確,它是指對信息系
統的資產保護,信息系統的可用性、安全
性、完整性和有效性發表審計意見。由于
IS 審計的審計對象是被審單位的信息
系統,因此決定其審計內容包括:(1)信
息系統的管理、規劃與組織;(2)信息
技術基礎設施與操作實務;(3)資產的
保護;(4)災難恢復與業務持續計劃;
(5)應用系統開發、獲得、實施與維護;
(6)業務流程評價與風險管理。上述諸
多的審計內容,以及日益紛繁復雜的信
息系統,也迫使我們在IS 審計之際不能
不采用單獨的審計準則體系和更多的計
算機輔助審計技術。
三、兩者適用準則及采用技術比較
由于計算機審計與IS 審計的審計
目標、審計內容的不同,決定了前者面向
數據審計的特點與后者面向系統審計的
特點,由此也就使各自的審計準則和審
計技術各不相同。
(一)適用準則的比較
如上所述,計算機審計目標與內容
決定其相關準則的多維性。這可以從國
際審計準則15、16 和20 等內容加以了
解。這些相關規定大多提及EDP 環境,
雖然也不免涉及系統審計,但卻主要是
針對財務報表等資料加以規定的。同時,
它們也并非專門針對IS 審計。我國的審
計署、中注協、國務院辦公廳從1993 年
至2007 年,陸續諸多與計算機技
術應用有關的規定,究其實質,也都側重
于財務會計數據審計而非單獨針對IS
審計的。
與計算機審計的上述規范相比,IS
審計內涵、審計準則、職業組織、執業主
體等則十分明確。以審計標準為例,截至
2008 年2 月,國際信息系統審計與控制
協會已16 個審計標準,包括審計
章程、審計獨立性、職業道德和標準、職
業能力、審計計劃、審計工作的執行、審
計報告、后續工作、違規和非法行為、信
息技術管理、審計計劃中風險評估的應
用、審計實質性、使用其他審計專家的工
作成果、審計證據、信息技術控制、電子
商務等。可喜的是,我國內部審計協會發
布并于2009 年1 月1 日施行的《內部
審計具體準則第 28 號———信息系統審
計》圍繞總則、一般原則、審計計劃、信息
技術風險評估、信息系統審計的內容、信
息系統審計的方法、審計報告與后續工
作等方面對內部審計中的信息系統審計
加以規定。雖然這一具體準則與國際信
息系統審計與控制協會已的審計標
準尚有一定的距離,但它畢竟首開我國
信息系統審計準則制定之先河。以下是
國內外已的計算機審計與IS 審計
相關準則體系的比較(見表2)。
(二)采用的審計技術與工具比較
從當前相關文獻來看,有關計算機
審計技術介紹比較寬泛,而有關IS 審計
技術則有針對性強的特點。筆者認為,從
信息與信息系統的“產品”與“生產工廠”
的關系看,兩者在審計過程中是緊密聯
系的。只有當產生信息的系統本身具有
可靠性時,審計師才能初步確信該系統
產生信息的可靠性。而為了鑒證系統的
可靠性,IS 審計師往往通過檢測被審系
統輸入、處理與輸出數據與信息來加以鑒證,其有效性不言而喻。鑒于計算機審計與IS 審計兩者的審計目標的不同,兩者采用審計技術與工具也就有所不同。
以下是筆者根據國內、外有關文獻對兩
者采用技術與工具的歸納:
1.兩者共同采用的技術與工具。主
要有:測試數據法、追蹤法、綜合測試工
具(ITF)、平行模擬法、嵌入審計模塊法、
流程圖檢查法、審計軟件法、程序編碼審
查法、程序比較法等。
2.兩者各自采用不同的技術與工
具。其中,計算機審計技術主要有:受控
處理法、受控再處理法、漏洞掃描與入侵
檢測、利用數據管理系統輔助法、利用操
作系統和實用程序法、利用被審系統輔
助法和利用電子表格輔助法等。IS 審計
技術主要有:基本案例評估法、系統控制
審計復核文件(SCARF)、快照法、審計
鉤(hooks)、連續與間歇模擬(CIS)、延
展性記錄法等。
四、結論
計算機審計與IS 審計無論是其產
生與發展,還是其基本概念、審計目標、
審計內容,抑或是其適用準則與采用的
審計技術,都有著很大的區別。但兩者
在我國審計發展過程中卻有其特定的
地位與作用。以信息化會計系統的財
務數據為審計對象的計算機審計,在當
前廣泛開展財務報表審計過程中對其
展開研究仍然有著重要意義。同時,它
所強調的審計信息化建設使其“二方
觀”能夠進一步發揚光大。可以預見,
隨著環境的變化與信息技術應用的深
入,計算機審計的內涵與外延也必將
得以深入與拓展。
成功地開展我國的IS 審計,是我國
審計走向世界的必由之路。上市公司根
據COBIT 框架實施內部控制已是大勢
所趨,大、中型企業也必然緊隨其后,由
此也就決定了IS 審計的勢在必行。透過
IS 審計師資格考試的內容使我們看到
了IS 審計對知識與技術要求的高難度,
尤其是近年來對某些企業單位的IS 審
計之實踐更使我們感到任重而道遠。因
此,起步伊始的我國IS 審計,倘一開始
就能夠借鑒國外先進的經驗,追蹤國際
慣例,并針對國情提出自己的發展對策,
無疑可以健康發展。
計算機審計與IS 審計兩者絕非涇
渭分明,而兩者究竟應當遵循哪些審計
準則,是近期內我國應當重點研究的問
題。誠然,從技術的角度看,國際IS 審計
標準、指南和程序已經日臻完整和成熟,
我國似無另起爐灶之必要,但由于我國
企業單位種類繁多,許多內外環境與國
外迥然不同,如果沒有切合國情的部門
規章和規范性文件對IS 審計加以指
導,則可能欲速不達。因此,應當結合
我國IS 審計的現實狀況,根據實踐經
驗、具體業務流程和技術方法分期發
布相應規章與規范性文件,逐步規范
我國的IS 審計。
【參考文獻】
[1] Jack J.Champlain:Auditing InformationSystems,2sted,John Wiley &Sons,Inc.2003.
[2] 張德明,譯.國際審計準則[M].大
連:東北財經大學出版社,1990.
[3][美]W.Thomas Poter,等著.計算機
審計[M].李大慶等,譯.北京:中國
財政經濟出版社,1990.
[4] 潘曉江.電子計算機審計與數據可靠
性控制—會計電算化之后現代審計
的對策[J].會計研究,1983(5)、(6).
[5] 王光遠.管理審計理論[M].北京:中
國人民大學出版社,1996.
[6] 胡克瑾.IT 審計[M].北京:電子工
論文摘要:信息技術在為人類帶來益處的同時,也會帶來一定的風險。實施會計信息化審計,加強對會計信息化信息系統運作的有效監督,對防范信息系統的風險將起到一定的作用。目前,多數企業,沒有充分認識到會計信息化審計的積極意義和效益,對會計信息化審計的必要性認識不足,從而使會計信息化審計工作沒有引起足夠的重視。本文從會計信息化審計的“目標、特點、策略、前景”四個方面進行分析探討。
一、會計信息化審計的目標
1.會計信息系統的安全性
會計信息系統的安全性是指組成會計信息系統的硬件、軟件、數據資源是否受到妥善保護,不因自然和人為的因素而遭到破壞、更改或者泄漏系統中的信息。 會計信息系統的資源通常包括硬件、軟件、數據文件、系統文檔、消耗性材料和其他設施。這些資源經常放在一處或幾處,硬件可能被惡意破壞,軟件和數據文件的內容可能丟失或毀損,消耗性材料和數據資源可能未經批準而被使用。會計信息系統的安全是通過建立相應的安全控制措施而加以保護的,評價會計信息系統的安全性,主要是審查會計信息系統的安全控制措施是否健全有效,對于不足之處應提出需要進行改進與完善的建議。
2.會計信息系統的可靠性
會計信息系統的可靠性是由其中的硬件系統的可靠性、軟件系統的可靠性及數據的可靠性等因素共同決定的。軟件系統的可靠性是指在運行環境中,在規定的運行時間內或規定的運行次數下,程序和所有數據元素運行不同測試用例的無差錯概率。硬件系統的可靠性是指在一個指定的時間周期內,在給定的控制條件下,硬件系統執行所需功能的成功概率。數據可靠性是指數據的真實、準確和及時,它取決于系統絕對數據的處理過程是否準確無誤,以及確保數據可靠的控制措施是否有效。系統的可靠性還體現在它的容錯能力上。對會計信息系統可靠性的評價要檢查系統的運行是否穩定可靠、是否容易出現偏差和錯誤,是否能抵御外界干擾而正常工作。評價會計信息系統的可靠性時,審計人員應對決定會計信息系統可靠性的各項因素進行綜合審查和評價。
3.會訓信息系統的有效性
會計信息系統的有效性是指該系統能否實現既定的目標、系統的各項處理過程是否符合國家法律和有關規章制度的要求。評價會計信息系統的有效性,必須了解用戶的需求。會計信息系統有效性的審計一般在系統運行一段時間之后進行,通過事后審計可確定會計信息系統是否能實現既定的目標,根據審計的結果,管理者可做出相應的決策。
二、會計信息化審計的特點
1.審計的所有領域全面運用現代信息技術
目前,審計在每一領域都還做得不夠,如:尚未構筑起適應現代技術發展的一種或多種可能的、可用于解釋和預測多種審計現象的多維審計理論—,這種理論將使對審計環境、目標、本質、假設、概念、標準、技術、方法、過程等的論述更新穎、更豐富、更具邏輯性和環境適應力;急需加速我國的審計工作從落后的“繞過計算機審計”向先進的“通過計算機審計”和 “使用計算機審計”轉化。如何利用現代信息技術管理責任與風險巨大的審計 (尤其是獨立審計)行業是一個值得探討的問題,新時期,所有的審計人員都應成為完全意義上的電腦審計人員,而這是審計(后續)教育的重要任務。
2.會計信息化審計系統具有極強的適應性
信息化會計信息系統的多元、實時、開放性使會計信息化審計也具有多元、實時、開放性特征,實時審計、會計責任審計、環境審計、境外審計等都將因此而變得更加容易。
3.會計信息化審計將對傳統審計進行重整
盡管“兩權分離的程度決定了審計主體的種類和被審計單位的形式”,“審計效率和審計風險的矛盾決定了審計程序和方法的歷史變遷”,但如果所有的計算機只囿于會計電算化信息系統的水平,提供的信息單一、過時、封閉,國外的會計師事務所的非審計業務 (其必須依賴于多元、實時、開放的信息)收入又怎能達到其總收入的70%(我國僅30%左右)?事實上,正是信息量極大豐富的信息化會計信息系統和全新的會計信息化審計理論,支持了卓有成效的“四大”國際會計公司及其或集權或分權的 管理模式,支持了審計效率和審計風險矛盾的最有效的解決,從而支持了現在和將有的多種繁雜的具體業務。
三、會計信息化審計的策略
1.建立會計信息化審計組織機構
會計信息化審計組織機構不健全將會阻礙我國會計信息化審計的發展。為適應未來我國會計信息化審計發展的客觀要求,我國應盡快建立自己的會計信息化審計組織機構,按照會計信息化審計的要求組織、協調會計信息化審計工作,規劃會計信息化審計的發展策略和職業培訓計劃,研究會計信息化審計理論、方法、技術和規范,指導會計信息化審計工作。在這項工作的起步階段,政府應加強領導力度,從宏觀上搞好規劃安排,從資金和技術上扶持會計信息化審計,有效規劃、部署和指導我國的會計信息化審計工作。
2.加強會計信息化審計理論研究
審計理論來源于審計實踐,又反過來指導、促進審計實踐,二者不可偏廢。沒有審計實踐,審計理論無法產生,沒有審計理論指導的實踐會走彎路。因此,要在審計實踐中善于及時發現、總結規律性的問題,將其上升到理論的高度。國內學術界、政府研究機構應當加強會計信息化審計的理論研究,積極開展學術交流,密切關注國際會計信息化審計的最新發展動態,不斷發展與完善會計信息化審計理論,從而更好地為會計信息化審計實踐活動提供指導,促進我國會計信息化審計事業的發展與繁榮。
3.制定會計信息化審計準則
會計信息化審計同傳統財務審計相比,在審計對象、審計目標、審計內容等方面均有所不同。為了規范會計信息化審計業務,明確工作要求,保證執業質量,應研究和制定我國的會計信息化審計準則和實務指南。會計信息化審計發展到一定階段,必須由行業組織出面將實踐經驗加以總結,并把有關概念、工作流程和技術方法固定和統一起來,形成行業標準和規范。
4.強化企業領導加強管理與控制的觀念
樹立企業領導的信息化會計信息系統管理意識是開展會計信息化審計工作的關鍵。因此,企業主管部門在充分領會國務院有關“國民經濟信息化”指示精神,認真抓好企業信息化建設的同時,還必須注重對企業領導進行會計信息化系統管理與控制的思想教育,促使企業領導從企業生存與發展的高度來認識會計信息化審計的重要意義,重視會計信息化審計工作,將會計信息化審計作為一項重要工作來抓。
5.大力培養會計信息化審計人才
從內部講,一是強化培訓。各級審計機關要擁有完備的培訓基地,從自己的需要加強不同崗位的適應性培訓;二是重點選拔。即有重點地選派一些“尖子”人才進高校深造,進行知識更新,或參與國際技術交流和技術合作,在實踐中不斷增長才干;三是完善機制。要逐步形成能有效鼓勵各類人才脫穎而出,能最大限度地挖掘,激發各類人才智力潛能的運行機制,使知識最終能作為最重要的生產要求參與分配。
6.加大會計信息化審計的宣傳力度
開展會計信息化審計的主要障礙之一是對會計信息化審計的必要性認識不足,必須加大會計信息化審計的宣傳力度,如實宣傳網絡環境下重構后的會計信息系統所帶來的風險,大力宣傳會計信息系統控制的重要性,讓更多的經營管理者,真正認識到開展會計信息化審計的必要性,增強會計信息化審計的迫切性,促進社會輿論對會計信息化審計的理解與支持,進而推動會計信息化審計工作的開展。
作者單位:河南工程學院
參考文獻:
[1]謝詩芬.高級財務會計問題研究 [m].四川:西南財經大學出版社,2004.45-52.
[2]胡仁顯.自助式會計信息系統[m].上海:立信會計出版社,2003.78-82.
一、進一步增強內審工作的責任感、使命感
內部審計監督是審計監督的重要組成部分,是加強單位內部管理與控制的重要舉措。各內審機構應充分認識內部審計工作的重要性,尤其在全縣實現跨越趕超的關鍵時期,各鎮、各單位內審機構更應增強責任感和使命感,加大對內部審計工作的管理力度,完善內部審計工作制度,依法履行職責,及時解決好本部門、本單位內部審計工作中遇到的問題,真正發揮內審機構在促進規范管理,保障資金安全,提高管理績效方面的積極作用。
二、促進內審轉型升級,倡導內審工作新理念
各內審機構要緊緊圍繞本單位、本部門的工作重點和上級審計機關的工作要求,堅持監督與服務并重,揭示問題和防范風險并舉,逐步實現從財務衛士向經濟謀士的轉變。切實履行內部審計職責,通過財政財務收支審計,促進單位加強內部管理;通過經濟責任審計,強化權力運行的制約和監督;通過基本建設項目審計規范項目管理和造價;通過專項資金審計和調查,維護人民群眾利益;通過效益審計和內控制度審計,推動經濟社會改革創新。要有針對性地提出改進內部管理、提高經濟效益、防范決策風險的建議,切實發揮內部審計的參謀助手作用。內部審計要關注省市“十項規定”、縣“八項規定”的執行和“三公經費”使用情況,以其特有的職能認真貫徹落實黨的十精神。
三、規范管理,提高質量,努力提升內部審計效能
(一)加強內審隊伍建設。各單位要以貫徹落實新修訂的《省內部審計工作規定》為契機,從強化內部監管的目標出發,繼續加強機構建設,充實專職內審力量,提高內審工作的獨立性和權威性。各鎮、縣屬機構要在現有機構編制條件下,大膽創新,嘗試設立獨立的內審機構,逐步將審計工作獨立于財務工作之外,同時還要重視兼職內審隊伍建設,有條件的要充分調動基層單位財務審計專業力量,建立特約審計員隊伍,確保內審工作開展的需要。
(二)健全內審工作機制。各單位要認真落實內審工作主要領導直接分管制度,健全和完善審計工作領導小組或聯席會議制度,形成部門合力,共同推進審計實施,監督審計整改,促進成果利用。在審計工作組織方面,要建立經濟責任審計和財政財務收支審計的輪審制度,確保審計覆蓋面;要進一步建立完善建設項目審計制度,將本單位及下屬單位的重點基本建設項目全部納入內審監督范圍。在審計形式上,要注重整合內外審計資源,探索開展對基層單位的集中會審、交叉審計,努力提升審計監督成果。
(三)提升內審業務水平。一是要規范審計工作程序。要按照上級審計機關的工作規范,規范審計取證和記錄,嚴格執行征求意見、內部復核等審計程序,防范審計風險。二是要提升審計項目質量。從項目計劃著手,統籌安排、科學組織審計項目;深化審計實施,突出審計重點,注重分析研究,力求將問題查深查透;積極運用計算機輔助審計等先進技術方法,防范審計風險,提高工作效率。三是要充分發揮審計效益。要特別關注審計整改工作,及時向領導匯報審計發現的問題及整改情況,建立審計整改督查工作機制,組織定期回訪活動,促進審計整改切實到位;要注重業務研究,提高綜合分析能力,對審計發現的普遍性、典型性、傾向性問題進行歸納和提煉,提出可操作的建議,進一步提升審計成果。
四、拓展平臺、優化考核,推動內審工作科學發展
(一)拓展內審工作交流平臺。一是繼續加大內審培訓力度。認真組織和支持內審人員參加中內協、省內協的專業培訓,促使內審人員的專業知識得到及時更新,提升內審人員依法審計意識和業務能力,不斷提高內部審計隊伍的整體水平。二是加強內審業務交流。以全縣同步實施的“一條鞭”項目為契機,進行審計項目質量交流和評比,通過看檔案、問情況、聽匯報,比質量、比效果、比規范,促進相互學習,共同提高。今年各鎮的“一條鞭”項目是對農村專業合作社財政專項補助資金使用情況進行審計調查;縣各部門(單位)是對內管干部的經濟責任實施審計。三是通過建立內審信息員隊伍,強化內審宣傳,擴大內部審計工作影響,放大內審工作效能,及時、準確、全面地收集、上報內審工作動態,挖掘典型性的經驗和做法,更好地宣傳我縣內部審計工作的特色和亮點,以點帶面,促進我縣內審事業的健康發展。
(二)優化內審工作考核。根據《市內部審計質量控制辦法》,《市內部審計工作考核辦法》,進一步完善《縣優秀內部審計項目評比辦法》,增加對審計項目質量和特色工作的考核內容,其中審計項目質量考核主要結合項目評優工作實施,在項目質量考核、特色工作考核中,將采取內審人員互評方式,提高內審人員參與度,確保考核結果客觀公允。
(三)加強內審工作指導。今年將參照《省審計機關審計文件材料立卷歸檔操作規程》及市內審協會即將出臺的《市內部審計檔案管理方法》,適時組織集中學習,指導內審機構規范立卷歸檔程序,保證內部審計案卷質量。
關鍵詞:可擴展商業報告語言,會計信息化,目標
一、 XBRL概述
XBRL(ExtensibleBusiness Reporting Language,可擴展商業報告語言)是一種在互聯網環境下披露企業信息的標準化語言,是XML (Extensible Markup Language,可擴展的標記語言,)在企業信息交換中的一種應用,是目前國際上應用于非結構化信息處理尤其是財務信息處理的最新標準和技術。XBRL為企業在互聯網上編制、存儲、財務報告和其他信息提供了一種標準化的方法,便于信息使用者對企業信息或財務報告信息的收集、處理、分析和重用;便于計算機系統之間進行數據交換和數據流的控制,進一步提高財務報告數據的安全性。XBRL具有跨平臺使用和無許可證限制、搜索數據快速準確、對同一份企業報告按多種格式輸出等特點,便于則一務信息資源的開發和利用。
XBRL自1998年在美國誕生以來,XBRL國際組織的會員目前已有550多家,會員所屬行業涵蓋了全球信息供應鏈,這使得XBRL逐漸在全球經濟發展上起到越來越重要的作用。XBRL的目的是向企業的財務信息的供應鏈上的各利益相關者提供滿足其多樣化需求的信息。XBRL的出現將給企業信息供應鏈的各個環節帶來一場效率的革命。
國內外不少專家和學者對XBRL的優勢和應用前景從不同方面進行了總結和闡述,如楊周南和趙秀云、潘琰、張天西, Higgins與Harrell, Weber等。也有學者對XBRL的應用優勢和應用前景提出了質疑,如劉勤。筆者認為,XBRL以非線性的信息組織形式、靈活的Web應用、經濟的開發成本、便捷的數據處理、開放的標準和數據的選擇性更新等優越性受到青睞,為信息時代網絡財務信息資源的開發和利用提供了技術支撐。
二、XBRL對會計信息化的推動作用
XBRL技術將給企業會計信息化工作帶來技術性的革命。 XBRL的應用對于會計信息化的影響主要體現在以下方面:
(一)會計信息報告的及時性
基于XBRL的互聯網財務報告實質上是一個全球互聯的實時報告系統。可以設想,公司會計系統采用了XBRL,可以及時結賬。免費論文。審計人員能緊跟著客戶的工作進度,通過持續的監控系統跟蹤企業交易事項和XBRL會計分錄。貸款人也能通過XBRL直接或由相關軟件編制的專用報告來監控借款人的財務狀況;每個公司還能得到基于XBRL信息的實時信用評級;可以評價其交易伙伴的業績。企業財務報告和對財務報告的分析的工具最終都將電子化。
(二)會計報告模式轉換的簡易性
XBRL將使公司更容易地生成財務報告,應用在總分類賬和會計分錄中,使在不同的會計準則下的財務報告編制更加容易。一個公司外部的分析師或投資者可能無法把一個財務報告從美國公認會計準則規格轉換為國際會計準則規格,但是有了XBRL,他們沒有必要再親自做這些工作,這種轉化工作完全可以交給專門的轉換軟件來自動完成。財務報表的編制者和審計師將因此能夠產生和協調適應性最為廣泛的報告。
(三)會計信息的完善性
在XBRL的支持下,會計師事務所將從公司財務業績的驗證工作轉移到驗證財務預測和非財務信息(顧客滿意、員工留持和環境報告等)的合理性和真實性等工作上,如驗證XBRL標簽的應用是否恰當運用,信息是否縱以及數字報告是否可信等,而財務信息中的數量化的部分都可以通過XBRL來自動分類、匯總、檢索、傳遞和列示。財務報告的商品化使得財務專家日益致力于揭示、翻譯、評估那些非定量的信息,這些信息來自于跨行業的組織或是來自于從人力資源到客戶關系管理等廣泛的企業部門。這種分工的結果,使得非數量化的財務信息和決策中必要的非財務信息的處理和地位,與量化信息同等重要。
(四)經營管理的全球性
XBRL的應用使會計信息獲取擴大到全球,任何投資者都有同等的機會關注并獲得遍布世界各行各業的公司的信息,這不再是一部分人的專利。在一個全球性的資本市場中,不論企業的規模大小、營運水平、業績如何,因為有了以XBRL作為信息披露的工具,都將擁有同等的機會參與到資本市場并獲得全球性的資本,這將不再是大公司的專利。XBRL是自從互聯網誕生以來個人投資者擁有的最實在的工具,借助于XBRL,投資者可以切實關注被投資的企業,這不再是機構投資者和財務分析師的專利了。企業擁有了XBRL,可以向全球投資者、債權人等各種利益相關者呈報豐富和個性化的信息,信息的不對稱將得到極大的緩解,資本市場中投資者歧視和企業歧視的現象將逐漸消除。
三、基于的高校會計人才培養目標定位
XBRL技術是現代信息技術在會計領域應用的一個分支。對于XBRL這樣一種新技術的應用,它不僅僅是技術問題,更重要的是會計如何適應信息技術引起環境變化的問題;它也不僅僅是財務報告信息存儲、傳遞、輸出方式的改變,它可以改變會計信息資源開發、利用的現狀,帶來可觀經濟效益和社會效益。高等院校承擔著培養各類會計人才的重任,而會計人才在會計信息化過程中承擔著使會計信息資源創造價值的重任。在知識經濟時代,需要的是既精通財務、會計等經濟管理相關知識,又掌握信息技術相關知識和技能的復合型會計人才。高素質的會計人員應該能夠依托信息技術和財務、會計知識,將會計理論、會計思想、會計方法在計算機上實現,從而改善組織的運營,增加組織的價值,并幫助組織實現其目標。XBRL技術的應用和發展進一步反映了會計人員學習和掌握信息技術的重要性和緊迫性。
筆者認為,應該把會計人才的培養目標定位在通過讓學生掌握本領域必要的專業知識和技能,并向其介紹學科前沿,培養學生獨立持久地學習新的信息技術的學習能力上,為學生終生學習打下扎實的基礎,使其把握未來的發展趨勢,跟上信息技術突飛猛進的步伐。XBRL的應用不僅要使企業的會計信息資源給企業帶來管理效益,還要使其產生社會效益,滿足企業相關的各類財務信息使用者的需求。由此,要求會計人員具備以下能力:
(一)利用基于XBRL的軟件工具提高財務信息的分析和應用能力
目前,企業通過網絡報送的財務報告,一般采用PDF,HTML,WORD格式,這種格式的財務報告對于會計人員來說,僅僅改變了閱讀的媒介和方式,不便于對財務信息的進一步分析和利用。隨著上市公司數目的增加和披露內容的不斷增加,導致網站的財務報告信息逐步成為了海量信息,使用者難以消化。采用XBRL格式的財務報告,除了方便使用者快速獲取和閱讀財務報告外,各類信息用戶還可以通過軟件工具進一步對財務報告的信息資源進行分析和再利用,獲取決策相關的信息。無論我們今后從事哪個行業的會計、審計、財務分析等相關經濟管理工作,我們至少要了解XBRL及其相關軟件工具的應用,才能提高財務信息的分析和利用能力,適應信息時代的要求。免費論文。
(二)掌握XBRL的技術標準和分類標準,能夠建立和維護基于XBRL的信息報告系統
XBRL應用的最關鍵步驟是制定XBRL的分類標準,而建立XBRL分類標準的前提是定義企業的基本財務數據,這是會計人員的職責,技術人員替代不了。分類標準制定后,企業的會計準則和制度不會一成不變,當準則和制度因為利益相關者的博弈發生變化時,會計人員就必須根據新頒布的規范或分類標準對XBRL的標簽進行更新。另一方面,基于XBRL的信息報告系統提供了“下鉆”功能,這將要求會計人員對明細分類賬或經濟交易事項的數據進行規范和制定標準,用標簽表達財務數據的含義。要具備對XBRL信息報告系統建立和維護的能力,會計人員必須掌握XBRL的基本技術原理和分類標準,以及基于XBRL的信息報告系統的操作技能。
(三)掌握與XBRL相關的會計信息系統控制和風險管理的知識
基于XBRL的信息報告系統的財務數據是以可閱讀的字符形式存放于實例文檔中,必須對系統實施有效的控制程序,以保證通過XBRL披露的財務信息的準確和完整。財務信息披露發生差錯的風險主要集中于會計信息及會計數據與標簽配比的準確性和完整性,針對XBRL信息、報告系統及其相關的會計信息系統或企業管理信息系統設計有效的內部控制程序和制度,并付諸實現,這些工作責無旁貸地落在企業的會計或審計人員的肩上。另外,企業的內部審計和外部審計人員必須對應用XBRL的信息系統的內部控制和風險管理過程進行評估和鑒證。這些都需要我們的會計和審計人員掌握一定的XBRL技術和分類標準,并熟悉信息系統的流程、控制程序和風險管理的關鍵環節。
然而,目前,我國會計人員對XBRL知之甚少,這為XBRL在我國的推廣帶來了很大難度,這種狀況不利于我國XBRL標準的建立。XBRL在我國的推廣應用中還而臨諸多問題,有些問題很難馬上解決,需要分步驟、分階段地逐步推行。首先,針對國內的會計從業人員幾乎沒有XBRI才目關的知識背景的狀況,在國內大學必須開設XBRL的課程,該課程需要在計算機專業、會計專業、財務管理專業、信息管理專業、金融專業進行不同側重點的講解,以加強XBRL知識的推廣和影響面;同時加強對在職人員的培訓,開發相關培訓課程介紹XBRL知識,使更多的相關專業的學生乃至其他相關從業人員了解掌握有關XBRL的知識并加以運用。免費論文。其次,從XBRL標準制定的層面上來看,需要有專業人員對XBRL標準國際發展和應用狀況、國外其他地區組織XBRL的實施案例的情況進行追蹤,密切關注世界各國對XBRL研究的動向和成果并進行借鑒,以減少不同標準之間的差異,并加快開發適合我國國情并能與國際接軌的標準。只有解決了這些問題,才能突破瓶頸,促進XBRL向更加成熟的階段發展,為財務信息的傳遞與共享創造更流暢的通道,為會計信息化建設做出更大的貢獻。
參考文獻:
[1]潘琰.可擴展企業報告語言及其對會計的影響閉[J].會計研究.2003(1).
[2]楊周南,趙秀云.可擴展商業報告語言的發展與應用研究[J].中國注冊會計師,2005(2).
[3]何玉,張天西.XBRL理論研究綜述[J].世界科技研究與發展,2006(8).
[4]張天西.網絡財務報告:XBRL標準的理論基礎研究[J].會計研究.2006(9).
[5]張泓波.XBRL在會計信息化教育中的推廣應用[J].中國鄉鎮企業會計,2008(2).
[6]石貴泉.XBRL:會計信息化建設的技術推進器[J].山東經濟,2009(5).
【關鍵詞】內部審計;信息化環境;審計技能;觀念意識
一、現代內部審計的涵義
來自國家內部審計協會(CIIA)《內部審計基本準則》的定義:“內部審計是組織內部的一種獨立客觀的監督和評價活動,它通過審計和評價經營活動及內部控制的適當性、合法性和效益性來促使目標的實現。”來自國家審計署《關于加強內部審計工作的規定》的定義:“內部審計是獨立監督和評價本單位及所屬單位財政收支、財務收支、經濟活動的真實、合法效益的行為,以促進加強經濟管理和實現經濟目標。”來自國際內部審計師協會(IIA)《內部審計專業實務標準》的定義:“內部審計是一種獨立、客觀的確認和咨詢活動,旨在增加價值和改善組織的運營。它通過系統、規范的方法,評價并改善風險管理、控制和治理過程成的效果,幫助組織實現其目標。
該定義以幫助組織增加價值為目標,以關注組織風險為主線,以組織的風險管理、內部控制和組織治理為內部審計業務的三大領域。這表明內部審計的職能是站在組織整體利益的立場上,發揮增加組織價值和提高組織效率的作用。
二、現代內部審計的特點
現代企業的內部審計已經不僅僅是事后的傳統意義上的財務審計,其職能也不僅僅是提供保證服務;而是向事中審計、事后審計發展,其職能更側重于監督、評價和咨詢。并且,高質量的企業內部審計總是把經營審計放在財務審計之上。
根據《內部審計專業實務標準》所體現的觀點,“內部審計是一種獨立、客觀的保證與咨詢活動,目的是為機構增加價值并提高機構的運作效率。它采取系統化、規范化的方法來對風險管理、控制及治理程序進行評估和改善,從而幫助機構實現其目標。”內部審計是管理審計,它具有以下幾個特點:
1.內部審計是一種獨立、客觀的保證與咨詢活動。
2.內部審計服務于企業整體價值的提高,具有增值作用。
3.內部審計遵循成本與效益原則。
4.內部審計的內容具有廣泛性和全面性。
內部審計的內容涉及企業經營管理的方方面面,按業務內容可將其分為:經營審計、績效審計、質量審計、合同審計、安全審計、保密審計、財務審計、IT信息系統審計、合規性審計、經濟責任審計等。正是因為內部審計具有上述的廣泛性和全面性的特點,所以內部審計人員作為一個集體應該具備開展審計業務所需的知識技能、邏輯思維能力、分析判斷能力和其他能力;如果內部審計人缺乏從事工作所需要的知識或經驗,可以通過職業培訓、后續教育,或通過實踐鍛煉得以提升。
三、“十二五”審計發展規劃提出的信息化要求
加大對國家信息化建設情況的審計力度,建立和完善電子審計體系;深入總結審計實踐經驗,創新審計方式和方法,不斷探索符合我國發展實際的審計方式和方法。
以數字化為基礎,創新計算機審計的形式和內容,總結推廣數字化審計模式,探索形成適應信息化環境的審計方式。大力推進電子審計體系建設,努力提高審計工作的信息化水平,不斷完善以審計業務信息化和審計管理數字化為主要內容的審計信息化系統。
提高審計業務信息化水平。完善并推廣現場審計實施系統,積極開展信息系統審計;組織開展對重要單位的聯網審計;積極探索統一組織項目、聯網跟蹤等審計組織方式。提高審計管理數字化水平,創新信息化環境下的審計管理方式。
整合審計資源,實現聯互通、資源共享,促進審計業務協同,提升審計資源的配置效率。發揮內部審計與外部審計的協調的作用,統籌安排相關審計工。
四、信息化與審計人員應具備的新技能
信息化數據處理環境下,審計對象的經濟業務運作方式、控制措施及作為審計線索和審計證據的財務、非財務數據,要求審計人員不僅要有審計方面的專業知識,還應具備信息化數據處理方面的知識。為適應信息化環境的需要,應當培養復合型審計人才。通常,現代審計人員應具備以下能力:
一是全面運用信息系統辦公的能力。特別是能掌握應當掌握常用的財務軟件,如:用友財務軟件、金蝶財務軟件等,打開被審計單位數據庫;能把數據下載到審計人員的計算機,并轉換成為審計人員可閱讀的數據格式。
二是精通使用審計業務軟件能力。審計人員應掌握通用軟件或專用審計業務軟件進行數據采集、數據處理、數據分析能力。
三是運用聯網審計能力,審計人員應具備在審計現場搭建聯網審計平臺、實現資源共享和網絡化審計、應用信息化手段對資金實現過程化的相對實時的監控能力,并能發現和排除常見的軟件、硬件故障。
四是開展信息系統審計的能力。培養審計人員懂得信息系統審計程序、信息技術治理、系統和基礎建設生命周期管理、IT服務支持、信息資產的保護、災難恢復和業務持續能力。
信息化環境下,業務處理過程包括了人員手工處理、計算機系統處理、人與計算機進行交互處理,內部控制的重點變成了人及其處理的業務、人機交互處理過程、計算機系統業務處理過程和不同系統之間的傳遞過程,內部控制的重點和環節發生了很大變化。對信息系統的審計,應做到一般控制審查和應用控制審查相結合;只有對系統的內部控制實施審計,才能了解內部控制運行狀況并確定后續實質性測試的重點和審計程序的范圍。
五、新時期審計人員應具有的新意識或新觀念
一是樹立服務理念。服務是內部審計人員的職責,內部審計人員應當始終樹立服務理念,當好領導決策的參謀和助手,發揮建設性作用。
摘要:本文簡要介紹了信息系統審計的相關概念,歸納了信息系統審計的方法、技術與工具,最后針對信息系統審計在信息化過程中的應用,總結出了其應用價值。
關鍵詞:信息系統審計;企業信息化;信息系統
信息化是國家現代化的基本標志,也是一個國家綜合國力的集中體現。信息化建設是一項長期的、綜合的系統工程,在改善企業運作管理水平、提高工作效率的同時,也產生了巨大的風險。因此,建立信息系統審計制度,發展信息系統審計是信息化過程中必不可少的制度保證和手段。
一、信息系統審計的概述
1.信息系統審計的定義
信息系統審計(InformationSystemAudit信息系統,簡稱ISA)目前還沒有公認的通用定義,國際信息系統審計領域的權威專家RonWeber將它定義為:收集并評估證據,以判斷一個計算機系統(信息系統)是否有效做到保護資產、維護數據完整、完成組織目標,同時最經濟地使用資源。可通俗的理解為是對信息系統的規劃、開發、實施、運行和維護等各個環節進行評價,確保其符合企業經營目標的過程。
2.信息系統審計的業務內容
信息系統審計的業務內容包括計算機資源管理審計、軟硬件等獲取審計、系統軟件審計、程序審計、數據完整性審計、系統生命周期審計、應用系統開發審計、系統維護審計、操作審計和安全審計。
信息系統審計項目按生命周期來劃分,一般分為信息系統開發過程的審計、信息系統運行維護過程的審計和信息系統生命周期共同業務的審計。
信息系統開發過程中的審計是伴隨著系統規劃、系統分析、系統設計、編碼、測試和系統試運行這幾個階段同步進行的。信息系統運行過程中的審計包括系統輸入審計、通信過程審計、處理過程審計、數據庫審計、系統輸出審計和運行管理審計;信息系統維護過程中的審計包括維護組織審計、維護順序審計、維護計劃審計、維護實施審計、維護確認審計、改良系統試運行審計和舊信息系統報廢審計。
3.信息系統審計的流程
信息系統審計流程包括三個階段即:審計計劃階段、審計實施階段和審計完成階段。
計劃階段是信息系統審計流程的第一步,主要任務是了解被審系統的基本情況;與委托單位簽訂業務約定書;初步評價被審系統的內部控制及外部控制;確定重要性水平;分析審計風險和編制審計計劃。
實施階段的主要任務是根據重要性水平、風險和計劃獲取有關資料;進行符合性測試和實質性測試;對測試結果進行分析;找出導致結果的原因。
完成階段的主要任務是整理、評價審計證據;復核工作底稿,完成二級復核,匯總審計差異,同被審系統管理層交流;對重要性水平和風險進行最終評價,形成審計意見,編制審計報告,完成三級復核。
二、信息系統審計的方法、技術與工具
由于信息系統本身的多樣性和復雜性,信息系統審計的難度也隨之增加。面對錯綜復雜的信息系統和審計環境,要求審計師可以根據審計組織及信息系統的實際情況,結合審計目標、成本效益、審計小組的人員與設備配置情況等,采用多種方法、技術和工具來幫助他們進行審計工作。
1.常規的審計方法、技術與工具
常規的審計方法包括面談法、問卷調查法、系統評審會、流程圖檢查、程序代碼檢查、程序代碼比較和測試等。但在高度計算機化的信息系統中,只采用常規審計法顯然是不夠的,無論是審計證據的收集、評價,還是實現審計工作的現代化,都需要借助計算機來高效完成。
2.計算機輔助審計的技術與工具
信息系統被普遍應用與企業生產、管理及經營活動的各個環節,審計師為達到審計目的,必須要收集大量儲存于計算機中的數據,并借助于計算機對這些數據進行分析,以得出審計的結論。因此審計師在收集證據并分析證據時,必需利用計算機輔助審計工作,計算機輔助審計技術(ComputerAssistedAuditTechniques,簡稱CAAT)越來越成為審計師不可或缺的手段。
計算機輔助審計技術可以使信息系統審計師獨立收集審計信息,按照預定審計目標訪問和分析數據、報告系統產生和維護的記錄的可靠性等審計發現。所用信息來源的可靠性為得出審計結論提供了再保證。
常用的計算機輔助審計軟件與技術:共用軟件、測試數據、應用程序檢查、審計專家系統、整體測試、快照、系統控制審計審核文檔、其他特殊的審計軟件等。
三、信息系統審計的應用價值
有的作者在引用文獻的時候,只要是論文內容相關的學術文獻全都引用,根本就沒有整理和歸類,這樣寫出來的論文不過就是一些亂七八糟的資料堆砌出來的論文,這樣的論文沒有思路,沒有結構層次,直接就影響了論文的質量,下面是學術參考網的小編整理的關于網絡會計論文參考文獻,給大家在寫作當中帶來幫助。
網絡會計論文參考文獻:
[1]羅冬敏.網絡會計的發展策略[EB/OL].Http:.yzzlw.2006-4-19
[2]鮮軍.朱延松.實施網絡財務需要化解五大風險[J].河北財會,2001,(6):130-138
[3]馬國清.網絡會計安全隱患防范與控制[J].商業時代,2005,(2):18-20.
[4]王巖.互聯網時代來臨網絡會計存在的風險淺議[J].中國市場,2005,(7):56-60
[5]李向引.淺談解決網絡會計安全問題的對策[J].理論導刊,2005,(8):15-21
[6]林強.網絡時代CMIS研究[N].武漢大學學報,2002-6-8(5)
網絡會計論文參考文獻:
[1]劉學敏.網絡會計安全急待解決的問題[N].遼寧行政學院院報,2004-2-4(9)
[2]趙健.解決網絡會計電算化安全問題的對策[EB/OL].中華財會網.2003-09-15
[3]李漢興.網絡會計的發展及必須解決的問題[J].財會月刊,2001,(4):8-15
[4]李正明.網絡會計的優勢、弊端及對策[EB/OL].中華會計網校.2000-02-7
[5]張靜遠.IT環境下會計信息系統體系的新發展.中國管理信息化.2005年4期.
[6]姚正海.網絡時代挑戰傳統會計.經濟論壇.2000年23期.
[7]胡玉可.網絡環境下的會計信息系統安全問題及解決方案.審計與理財2003年5期.
網絡會計論文參考文獻:
[1][美]R.G.布朗等著,林志軍等譯.巴其阿勒會計論[M].上海:立信會計圖書用品社,1988.
[2][美]邁克爾·查特菲爾德,文碩,董曉柏等譯.會計思想史[M].北京:中國商業出版社,1989,73~82;333.
[3][蘇]索科洛夫,陳亞民等譯.會計發展史[M].北京:中國商業出版社,1991,39~51.
[4]陳今池.現代會計理論[M].上海:立信會計出版社,1998,25~33.
[5]陳孟賢.當代會計研究方法:檢討與反思[J].會計研究,2007,(4).
[6]葛家澍,吳水澎.會計學原理教程[M].天津:天津人民出版社,1986,12~20.
[7]葛家澍,劉峰.會計大典——會計理論[M].北京:中國財政經濟出版社,1998,23-31;38;44~45.
[8]郭道揚.會計大典——會計史[M].北京:中國財政經濟出版社,1999,573;577~578;742~748.
論文參考文獻的撰寫是為了讓讀者在研究某些問題時候,提供相關的文獻資料,讓讀者更進一步的了解作者引用的具體內容,從而解決讀者的需求。下面是千里馬網站小編整理的會計本科論文參考文獻,供大家閱讀借鑒。
會計本科論文參考文獻:
[1]蘆杰.關于中專財會和會計電算化專業學科設置的構想[J].中國林業教育,2000,(02)
[2]牛莉俠.高等職業教育會計電算化教學的思考[J].中國鄉鎮企業會計,2008,(01)
[3]董麗暉.提高會計電算化實踐能力的課堂因素分析[J].甘肅農業,2006,(09)
[4]陳興霞,曹軍,費淋淇.淺析會計電算化實踐教學仿真模擬題庫建設[J].遼寧農業職業技術學院學報,2006,(04)
[5]杜思曉.高校會計電算化專業建設研究[J].農村.農業.農民(A版),2008,(10)
[6]劉秋月.會計電算化專業實驗教學模式的構思與實踐[J].鄭州牧業工程高等專科學校學報,1998,(Z1)
[7]王健.加快林業企業會計電算化進程的建議[J].綠色財會,2006,(09)
[8]包準,程寶華.做好林業企業會計電算化工作的幾點體會[J].綠色財會,2006,(09)
[9]高俊杰,張東紅.種子企業實行會計電算化之我見[J].種子科技,2008,(02)
[10]丁麗娜.中小企業會計電算化問題研究[J].中國鄉鎮企業會計,2009,(03)
會計本科論文參考文獻:
[1]宋雪婷,安鵬.試論云南綠大地事件對注冊會計師的啟示[J].經濟研究導刊.2013(22)
[2]丁紅燕.審計失敗及其后果--基于證監會2006-2010年處罰公告的分析[J].中國海洋大學學報(社會科學版).2013(01)
[3]丁紅霞,丁紅燕.審計失敗:原因及對策--基于證監會2006年-2010年處罰公告的分析[J].商業會計.2012(24)
[4]魏夢瑩.新大地IPO何以被終止[J].資本市場.2012(10)
[5]張敬之.特殊普通合伙的市場反應研究--以會計師事務所為例[J].江西警察學院學報.2014(01)
[6]李瑞青,白潔.我國會計師事務所審計質量研究[J].信陽師范學院學報(哲學社會科學版).2014(01)
[7]鄭楊.會計師事務所轉制分析--基于信永中和轉制為特殊普通合伙制的思考[J].財會通訊.2013(31)
[8]李江濤,宋華楊,鄧迦予.會計師事務所轉制政策對審計定價的影響[J].審計研究.2013(02)
[9]肖小鳳,王善平,肖雯.論會計師事務所特殊普通合伙制度的完善[J].財經理論與實踐.2012(05)
[10]劉啟亮,陳漢文.特殊普通合伙制、政府控制與審計師選擇[J].財會通訊.2012(24)
[11]程啟智,劉三昌.對特殊普通合伙會計師事務所的一些思考[J].商業會計.2012(07)
[12]張連起.特殊普通合伙轉制的實踐與體會[J].中國注冊會計師.2011(04)
[13]孟曉俊,嚴慧.會計師事務所組織形式探討[J].生產力研究.2010(12)
[14]章立軍.會計準則國際化:趨勢與應對--第四屆立信會計學術研討會綜述[J].上海立信會計學院學報.2010(06)
[15]何新容.我國特殊普通合伙債權人保護制度的完善--兼與美國相關立法比較[J].南京審計學院學報.2010(04)
[16]王星燦.試析特殊普通合伙律師事務所律師的“過錯”[J].商業文化(學術版).2010(08)
[17]黃潔莉.英、美、中三國會計師事務所組織形式演變研究[J].會計研究.2010(07)
[18]馮延超,梁萊歆.上市公司法律風險、審計收費及非標準審計意見--來自中國上市公司的經驗證據[J].審計研究.2010(03)
[19]王棣華.論我國會計師事務所有限責任合伙制改造[J].財經理論與實踐.2010(03)
[20]上官靜文.特殊的普通合伙承責制度分析[J].法制與社會.2010(11)
[21]陳坤墻.特殊的普通合伙企業制度評析[J].湖南醫科大學學報(社會科學版).2009(04)
[22]張棟.我國會計師事務所組織形式改革探析[J].財會通訊.2009(10)
[23]郭富青.特殊普通合伙企業:游走于無限與有限責任之間[J].當代法學.2009(01)
[24]逯穎.會計師事務所組織形式對審計質量的影響[J].審計與經濟研究.2008(06)
[25]袁碧華.特殊的普通合伙企業中的職業保險探析[J].法學雜志.2008(03)
[26]鄭英龍.論特殊的普通合伙企業的有限責任[J].國際經貿探索.2008(02)
[27]范健.引入有限責任合伙(LLP)制度的立法思考[J].國家檢察官學院學報.2007(06)
[28]武曉玲,張亞瓊,周水龍.我國會計師事務所規模與審計質量關系研究[J].寧夏大學學報(人文社會科學版).2007(04)
[29]羅黨論,黃旸楊.會計師事務所任期會影響審計質量嗎?--來自中國上市公司的經驗證據[J].中國會計評論.2007(02)
[30]劉少鋒.會計師事務所行業專長對審計質量的影響[J].財會月刊.2006(36)
會計本科論文參考文獻:
[1]程之議.淺析會計師事務所審計質量的影響因素[J].中國管理信息化.2014(18)
[2]張俊生,張琳.特殊普通合伙制讓審計師更穩健了嗎?--來自中國會計師事務所轉制的經驗證據[J].會計與經濟研究.2014(04)
[3]劉行健,王開田.會計師事務所轉制對審計質量有影響嗎?[J].會計研究.2014(04)
[4]周中勝.會計師事務所組織形式與審計收費[J].江西財經大學學報.2014(02)
[5]鮑金柱,馮研.企業合并會計處理方法研究[J].財經界(學術版).2014(03)
[6]崔江濤.長期股權投資權益法核算存在的問題及其思考[J].中國總會計師.2014(01)
[7]諶小紅,鄒德軍.共同經營會計核算探討[J].財會月刊.2014(01)
[8]汪祥耀,吳心馳.我國合營安排準則(征求意見稿)與IFRS11的比較和完善建議[J].會計之友.2013(26)
[9]張立火.我國合營安排準則征求意見稿與IFRS11的比較及建議[J].財會月刊.2013(16)
[10]梁瀚文.我國企業合并會計處理方法的弊端及對策[J].現代商業.2012(29)
長期以來,在應用信息技術(IT)過程中,人們總是過多關注其中的技術(T),而缺少對其中的信息(I)給予足夠的重視,然而,當人們欣喜地看到IT使會計信息的相關性得以加強之際,又更應當為會計信息的可靠性所受到的威脅深感擔憂。為此,COSO的風險管理框架、SOX法案、CIBIT等一系列IT控制規范相繼出臺,而國際信息系統審計與控制協會(ISACA)的諸多標準、指南和程序更是直接將焦點對準組織的信息資產的安全之上。我國《企業內部控制基本規范》和《企業內部控制應用指引18――信息系統》等規范文件的,強調信息化環境下的會計信息的安全性與可靠性,隨后,財政部于2009年的《關于全面推進我國會計信息化工作的指導意見》中,提出未來5~10年會計信息化首要的工作目標,是要建立健全會計信息化法規體系和會計信息化標準體系。國內外諸多IT控制與審計制度的不斷涌現,充分說明在構建會計信息化標準化體系之中,當務之急是建立會計信息的生產與傳遞嚴密的控制與審計標準體系,為此,筆者在梳理國內外信息審計基本理論的基礎上,分析信息審計在會計系統中應用的必要性,進而提出會計系統應用信息審計的若干思考,以求這一工具與方法在我國會計系統中早日得以應用。
二、信息審計研究概述
對信息審計的研究,主要集中在信息審計的基本概念、基本目標及信息審計的主要內容等方面。
(一)信息審計的基本概念 目前,信息審計內涵尚未有一個被理論界認同的概念。美國信息學家D.Ellis(1993)首次將信息審計定義為:“審查已有的信息管理系統,找出問題,提供解決問題的備選方案”(任玉珍,2009),試圖將信息審計與信息系統審計合二而一,以求尋找解決問題的方案。布徹南(Buchanan,1998)和吉伯(Gibb)則將信息審計界定為:“對組織信息資源和信息流進行發現、控制和評估,以實施、維護或改進組織的信息管理的過程”,這一定義將信息審計的內容確定為信息資源與信息流兩大部分至今影響至深。奧那(Orna,2004)則將信息審計的對象拓展為人、文檔和信息,并認為,信息審計是通過對一個組織中的人、文檔等的查證,系統地檢查信息產生、利用和流動的情況,進而確定其支持目標。英國信息管理協會(Aslib)拓展了信息審計的內容,指出它是參考組織的人員和已有文獻,對組織的信息資源、信息流和信息需求等方面進行的系統檢查,以確定其對組織目標的貢獻程度。我國學者婁策勤和高策(2009)則結合當前新的信息環境和信息理論,將信息審計看作是一種管理工具,認為它是一種發現、解決組織信息管理缺陷的管理工具。黃亦西(2005)也指出,信息審計是為了充分開發信息價值,通過對組織的信息流和信息資源的調查、評估,從而識別組織的信息需求,確定組織的信息環境,并制定相應政策的過程。
必須強調的是,信息審計中的“信息”是一個廣義信息的概念,包括嚴格意義上的信息和數據兩類。筆者認為,處于IT廣泛應用的今天,信息與數據的細分必不可少,它對人們研究信息審計的對象、內容和范圍至關重要,因此,筆者將對應于數據審計的信息審計稱為狹義信息審計,以括號注明“狹義”。而將涵蓋數據、信息的審計視為廣義信息審計。
(二)信息審計的基本目標 美國學者查菲(Chaffey)和伍德(Wood,2008)指出,信息審計是用來評價當前信息質量和管理行為的水平,即“是什么”的問題。它也可作為一種狀態分析的工具,用以協助構建信息政策和評價信息戰略的目標是否已經實現,將信息審計看成是信息質量與管理不可或缺的工具。賴茂生(2005)認為,信息審計的目的是為了實施、維護或提高組織機構的信息管理。胡善勤則從IT視角出發,指出用以記錄網絡上各計算機行為的信息審計,其目標有兩個:一是可定期對各種網絡行為進行采集、統計和分析等,發現存在的漏洞并及時修補;二是在發生安全事故后可以進行信息分析,找到事故原因,進而采取相應的措施。可見,信息審計的根本目標,主要在于提升信息質量,由于信息質量的優劣首先取決于信息資源對企業實現目標所作的貢獻,故而在當前情況下,信息審計所面對的必然是企業的IT系統(如ERP系統),基于IT視角可使人們進一步明確信息審計目標,并為企業IT環境確定信息審計的內容與范圍。
(三)信息審計的主要內容 隨著IT應用的深入,眾多學者認為,不應把信息審計看成是一種選擇,而是達到確定信息資源的價值、功能和用途,以便充分開發其戰略價值的必要步驟。信息審計包括信息資源和信息需求兩大內容,但它是否也應包括信息流則是眾說紛紜。鑒于信息流審計和信息流程重組中的眾多理論和流程具有相似性,有些學者認為信息流審計不應歸屬于信息審計范疇之內(高策,2009)。筆者認為,處于IT應用的初始階段,將信息流納入信息審計的主要內容,對于企業的系統信息流程的標準化與規范化建設具有重要的意義。這是因為,信息流與企業組織流、業務流密切相關,面對網絡環境,企業流程再造的本質就是實施三者的同步發展。而從企業ERP系統應用層面來看,信息資源、信息流與信息需求三者不能單獨割裂開來,只有將信息流與信息需求、信息資源同步考察,才能對企業的信息管理水平加以客觀地評價,并提出相應的改進意見。
信息審計對象應當涵蓋信息圖譜中的數據、信息和知識三個部分,但對我國企業而言,當前的數據審計與信息審計(狹義)首當其沖,只有這二者真正得以成功實施,并取得一定實效之后,知識審計才可望順利進行,為此,筆者重點分析數據審計與信息審計(狹義)的具體內容。
從企業經營的業務內容看,信息審計的對象可細分為采購、生產、銷售、會計等各子系統的數據審計與信息審計(狹義),這樣才能根據各子系統的數據特點與具體內容,對各類信息資源、信息流和信息的使用提出針對性的信息管理評價意見。不難想象,那種既想獲取企業信息審計的客觀公正的評價意見,又不涉足各業務內容深入考察的做法,將難以實現審計目標。
三、信息審計在會計系統中的地位與作用
會計的價值并非來自于技術,而是取決于會計信息的質量,會計信息的增值首先是通過信息流的改善以降低資源的需求量,通過高質量信息的共享對決策提供支持。為此,采用信息審計以保證會計信息的高質量,也就使會計系統信息管理與控制新增了一道堅實的屏障。
(一)會計系統信息審計與財務報表審計并行不悖 財務報表審計的目標是對財務報表是否按照適用的會計準則和相關會計制度的規定編制,是否在所有重大方面公允反映被審計單位的財務狀況、經營成果和現金流量兩大方面發表審計意見,以提高財務報表的可信賴程度。而對會計系統而言,作為IT時代的必然產物的信息審計,其審計對象首先是以財務為主的信息資源,以確保該信息資源的價值、功能和用途,進而實施、維護或改進組織的信息管理的過程。雖然兩者都有保證信息高質量的目標,但審計內容與審計方法卻大相徑庭。而從兩種審計的審計對象看,雖然都是針對企業的信息資源,但信息審計的范圍要寬泛得多,它不僅包括企業的貨幣、財務等定量信息,而且還包含企業的非貨幣、非財務等定性信息。財務報表審計必須對被審單位財務報表的會計準則和制度的遵行性,對財務狀況、經營成果和現金流量的公允性發表審計意見。而信息審計則是從對企業信息資源、信息流程和信息需求等內容的價值、功能和用途加以評價,發表審計意見。前者注重企業核心信息的合規性,后者則注重企業信息管理質量的提升。從時空上來看,前者注重對所產生財務信息的結果進行評價,而后者則是對信息管理過程進行評價。盡管信息審計之初衷在于整個企業,但在我國首先在會計系統中加以施行,則是綱舉目張之舉。
(二)會計系統信息審計與信息系統審計異曲同工 企業信息化的實踐證明,那種認為只要企業應用信息系統或相應的信息技術就能實現信息化、提高企業信息管理水平的認識有失偏頗,企業信息化建設中的根本因素是信息資源建設問題。目前普遍存在的企業信息資源存量絕對值不足、信息需求匹配度不高、信息資源利用率低、信息資源成本高收益低等弊端。因此,信息審計的當務之急,是要對企業財務信息資源進行控制和評估,以實施、維護或改進企業信息管理的水平。
盡管有學者將信息審計對象界定為信息管理系統,但近20年來信息審計的實踐及諸多研究成果表明,審計信息管理系統的任務非信息系統審計莫屬,信息審計盡管與信息系統審計有著千絲萬縷的聯系,但兩者的審計目標、對象、范圍、內容卻有許多不同。Ron.Weber(1999)指出,信息系統審計的目標在于判斷被審的信息系統是否能夠保證信息資產的安全、數據的完整以及高效地利用組織的資源并有效地實現組織目標的過程,它主要通過獲取和評價所收集的證據來保證這一判斷的客觀公允性。信息系統是其審計對象,獲取和評價所收集的證據是其手段與方法。而信息審計的審計對象是數據與信息(狹義),評價產生信息的被審系統則是其手段與方法。兩者相輔相成、優勢互補的同步,可以從不同途徑保證會計系統和信息的高效與高質。
(三)會計系統信息審計與IT環境共生互動 自20世紀90年代初期以來,越來越多的企業流程已經將大型信息系統納入其中。由于這一技術轉變,數據和信息相對于產品的重要性正在凸顯。目前很大一部分企業價值已經不在資產負債表之內,在使用大量知識和信息的領域,差異越發明顯,以至于越來越多的人想拋棄已經接受的簿記原則(杰普.布勒姆等,2008)。可見,會計系統的信息資源與信息需求面臨著重新確認等問題,而亨茨爾(Henczel,2001)所提出的,信息審計是通過識別組織的信息需求,從而有效地確定組織當前信息環境的過程,這一將識別信息需求作為信息審計的主要內容的觀點,對重新認識會計系統的信息需求具有十分重要的意義。會計的發展取決于兩個因素,一是環境的影響;二是用戶對會計的信息需求,信息技術的飛速發展,促使會計系統與這一技術環境的共生和互動關系日趨明顯,而經濟全球化的競爭態勢又驅使會計信息不能局限于眼前以財務為主的經濟信息的支持。因此,會計系統面臨著信息資源與信息需求的信息審計。
會計信息要力求增值,無疑應當對其數據與信息的采集、處理與生成的基本流程逐一進行分析和提煉,以便求得各流程、工序的精益求精。同時,由于目前大中型企業紛紛使用ERP系統,因而使會計子系統與其他子系統的數據聯系越來越密切,而其會計子系統中的管理會計、內部審計等子系統與財務會計子系統的無縫連接越發凸顯,為此,針對數以萬計存儲于企業數據倉庫之中的信息資源文件重新進行梳理與管理勢在必行。而從審計的角度看,IT環境需要IT治理和IT控制,這是因為這一環境所帶來的系統、流程、技術等錯綜復雜的高風險局面,許多大公司由于難以應對這一高風險局面而陷入信息危機與信息犯罪的旋渦之中。作為信息安全保證的必備工具與方法手段,信息審計在當前會計系統的安全控制不足的狀況下尤為必要。
四、信息審計在會計系統中應用的若干思考
盡管會計系統相對于企業其他子系統具有較為嚴格的信息生產程序、流程和規范,但面對與ERP系統諸多子系統的日益交融局面,會計子系統的數據與信息的管理產生許多問題,如缺少對信息的集中化管理,致使某些有用信息過于分散而難以被決策者獲取與使用,又如信息過載使得信息用戶難以騰出足夠的時間從紛繁復雜的信息中選擇其所需要的信息等。誠如信息審計專家H. Botha和J.A.Boon所指出的,需要對信息審計進行更多的研究,在實踐中測試更多的方法,使信息專家能夠開發出可以放心使用的可靠信息審計方法。筆者認為,當務之急是在對信息審計的必要性取得共識的基礎上,探討會計系統信息審計的主體與內容、審計方法、審計頻率與審計重點等問題,以使信息審計在我國早日應用。
(一)會計系統信息審計的主體與內容 本質上說,企業信息審計是企業內部審計的一個有機組成部分,其規劃、實施、完善的組織協調工作主要應由企業的內部審計機構為主體加以實施,在聘請外部專家參與信息審計的基礎上,輔以企業內外部的相關審計人員來完善審計工作。但由于當前企業信息審計力量不足、缺乏專業勝任能力的人員,故應形成由企業內部審計人員與信息主管人員為主的專業團隊。
如前所述,會計系統的信息審計包含會計數據審計與會計信息審計(狹義),從實務上看,前者的審計重點是會計數據的保護、采集、存儲、記錄和處理規范的管理,而后者的審計重點則是對會計系統所產出的財務報告和提供決策支持信息的管理。從理論研究內容上看,會計數據的審計應當研究會計數據的來源,數據的檢索與分析,以及基于信息需求而對會計憑證和賬簿等數據的采集、整理及記錄規則等方面的管理。而會計信息審計的研究重點則是與流程、選擇合適信息系統、信息獲取及使用、各類會計信息對相應流程的重要程度,以及與會計信息需求的目標相適應的信息體系的構建等。
(二)信息審計的審計方法 作為人造系統,會計這一應用系統的信息審計應以信息技術為手段,圍繞企業各應用子系統的應用過程與應用結果,以及系統安全的合理性、過程行為的合法性、結果數據的真實性,進行客觀、適時的監測與審核,將各種違規、可疑事件及時發出警報,并提交改進信息管理的審計報告。
信息審計與信息系統審計同為內部審計的組成部分,但其各自的審計方法不盡相同,亨茨爾(Henczel,2001)強調信息審計是一個循環的過程,包括計劃、數據收集、數據分析、數據評價、建議交流以及實施這樣一個定期重復的過程。目前比較成熟的信息審計方法有信息地圖法、集成審計法、信息流法和亨茨爾(Henczel)法等多種(婁策勤、高策,2009),針對會計系統的特點,筆者認為選用信息流法和亨茨爾(Henczel)法為宜。信息流法既重視信息資源的識別,又能同時對企業信息流進行分析,這正是目前我國會計系統信息審計起步伊始所必須的。而亨茨爾法則是在分析信息流法和集成審計法的基礎上,提出了較為科學的信息審計7大步驟,即計劃籌備審計計劃和準備,通過案例分析取得高層支持;數據收集通過調研建立組織信息資源數據庫;數據分析對收集到的數據進行標準化分析;數據評估進行數據判讀,提出建議;建議交流報告信息審計結果,交流意見;實施建議開展信息審計建議改革項目;二次審計使信息審計經常化、規律化。對會計系統而言,信息流中的電子憑證審核、記賬憑證形成、賬簿登錄、銀行對賬和報表編制等沿用手工會計流程的做法,能否符合信息管理與用戶信息需求,十分有必要在信息審計過程中進行重新審視與評價。
由于當前尚未形成標準化的信息審計方法體系,因此在實際中,許多信息審計項目多采用了傳統的財務審計方法,如成本/效益方法等,這給信息審計實踐造成了很大的困惑和混亂,有的學者主張應將財務審計人員的經驗與信息審計實踐相融合,盡早開發出一套適用于信息審計方法體系(任玉珍,2009)。筆者認為,借鑒財務審計的基本方法與經驗,固然是信息審計的實現途徑之一,但信息審計方法不能落入財務報表審計方法之中,否則將有可能影響到信息審計任務的完成,兩者的審計目標相去甚遠,因而其審計方法也必然有很大的不同。鑒于信息系統審計與信息審計所具備的諸多共性,借鑒日益成熟的信息系統審計中的信息流程審計與數據審計的方法不失為一種事半功倍的做法。
(三)會計系統信息審計的頻率與重點會計系統的信息審計,首先要明確信息用戶對會計信息需求,其次是要對目前可使用信息與信息用戶所需要的信息進行信息資源差異對比分析,進而根據當前狀況提出消除上述差異解決方案,并制定信息提供與信息流程再造的行動計劃。從以上的審計過程看,會計系統信息審計的頻率與該系統的使用狀況相聯系,即信息審計頻率與系統使用時間相對應,會計系統一旦受到升級或改進,信息審計就應當緊隨其后加以進行。然而,應當注意的是,在信息資源、信息流和信息需求三大信息審計內容中,與系統升級或改進聯系最緊的當屬信息流。因此,信息審計的頻率可以因審計內容而定,一旦會計系統的信息流受到改變,就必須對其實施審計,而信息資源與信息需求則可采用定期審計的方法,根據企業經營決策與競爭的需求,定期實施會計系統的數據審計與信息審計(狹義)。
信息審計包括數據審計與信息審計(狹義),對會計系統而言,數據審計應用研究的重點是會計數據的保護、采集、存儲、記錄和處理規范等方面,而其理論研究的重點則是會計數據的來源、會計數據的檢索與分析、會計憑證和賬簿等數據的作用,以及這些數據處理過程中的規范要求。而信息審計(狹義)應用研究的重點是會計系統所產出的財務報告和提供決策支持的信息,其理論研究的重點則是與流程、選擇合適信息系統、信息獲取及使用、各類會計信息對相應流程的重要程度,以及會計信息需求的目標等相關。
五、結論
疾速形成的網絡化與無紙化等信息化環境,促使會計系統的信息審計成為必然,而作為信息化助推器的信息審計,其審計目標、審計內容和審計方法等又確立了其在會計系統中數據與信息安全保障體系中的重要地位。伴隨著我國信息審計理論研究的開展,信息審計的成功應用可望水到渠成。屆時,信息審計與信息系統審計的并駕齊驅,必然為我國會計系統信息的可靠與相關、信息管理的高質與高效提供強有力的支持。
[本文系福建省教育廳2008年度人文社科項目“我國財務會計信息化發展方向研究”(JA08003S)階段性研究成果]
參考文獻:
[1]任玉珍:《信息審計的內容框架分析》,《農業網絡信息》2009年第7期。
[2]婁策勤、高策:《信息審計方法比較研究》,《圖書情報工作》2009年第1期。
[3]黃亦西:《信息審計與知識審計的比較研究》,《情報雜志》2005年第10期。
[4]賴茂生:《信息資源管理的技術方法》,irm.impku.edu.en/ownload/e07.pdf,2005-12-17。
[5]胡善勤:《網絡信息審計的設計與實現》,吉林大學2008年工學碩士論文。
[6]高策:《企業信息審計研究》,華中師范大學2009年碩士學位論文。
[7]戴維.查菲、史蒂夫.伍德著,趙蘋、陳守龍譯:《企業信息管理:用信息系統改進績效》,中國人民大學出版社2008年版。
[8][荷]杰普.布勒姆、梅農.范多恩、皮亞士.米托爾著,程治剛、張翎、張勁譯:《SOX環境下的IT治理》,東北財經大學出版社2008年版。
[9]Buchanan,S. and Gibb,F. The information audit:an integrated strategic approach. International journal of information management,1998.
[10]Orna E.Information Strategy in Practice. Aldershol:Gower,2004.