時(shí)間:2022-03-10 21:26:28
開(kāi)篇:寫作不僅是一種記錄,更是一種創(chuàng)造,它讓我們能夠捕捉那些稍縱即逝的靈感,將它們永久地定格在紙上。下面是小編精心整理的12篇信息系統(tǒng)審計(jì)論文,希望這些內(nèi)容能成為您創(chuàng)作過(guò)程中的良師益友,陪伴您不斷探索和進(jìn)步。
關(guān)鍵詞:信息系統(tǒng)審計(jì);企業(yè)信息化;信息系統(tǒng)
信息化是國(guó)家現(xiàn)代化的基本標(biāo)志,也是一個(gè)國(guó)家綜合國(guó)力的集中體現(xiàn)。信息化建設(shè)是一項(xiàng)長(zhǎng)期的、綜合的系統(tǒng)工程,在改善企業(yè)運(yùn)作管理水平、提高工作效率的同時(shí),也產(chǎn)生了巨大的風(fēng)險(xiǎn)。因此,建立信息系統(tǒng)審計(jì)制度,發(fā)展信息系統(tǒng)審計(jì)是信息化過(guò)程中必不可少的制度保證和手段。
一、信息系統(tǒng)審計(jì)的概述
1.信息系統(tǒng)審計(jì)的定義
信息系統(tǒng)審計(jì)(InformationSystemAudit信息系統(tǒng),簡(jiǎn)稱ISA)目前還沒(méi)有公認(rèn)的通用定義,國(guó)際信息系統(tǒng)審計(jì)領(lǐng)域的權(quán)威專家RonWeber將它定義為:收集并評(píng)估證據(jù),以判斷一個(gè)計(jì)算機(jī)系統(tǒng)(信息系統(tǒng))是否有效做到保護(hù)資產(chǎn)、維護(hù)數(shù)據(jù)完整、完成組織目標(biāo),同時(shí)最經(jīng)濟(jì)地使用資源。可通俗的理解為是對(duì)信息系統(tǒng)的規(guī)劃、開(kāi)發(fā)、實(shí)施、運(yùn)行和維護(hù)等各個(gè)環(huán)節(jié)進(jìn)行評(píng)價(jià),確保其符合企業(yè)經(jīng)營(yíng)目標(biāo)的過(guò)程。
2.信息系統(tǒng)審計(jì)的業(yè)務(wù)內(nèi)容
信息系統(tǒng)審計(jì)的業(yè)務(wù)內(nèi)容包括計(jì)算機(jī)資源管理審計(jì)、軟硬件等獲取審計(jì)、系統(tǒng)軟件審計(jì)、程序?qū)徲?jì)、數(shù)據(jù)完整性審計(jì)、系統(tǒng)生命周期審計(jì)、應(yīng)用系統(tǒng)開(kāi)發(fā)審計(jì)、系統(tǒng)維護(hù)審計(jì)、操作審計(jì)和安全審計(jì)。
信息系統(tǒng)審計(jì)項(xiàng)目按生命周期來(lái)劃分,一般分為信息系統(tǒng)開(kāi)發(fā)過(guò)程的審計(jì)、信息系統(tǒng)運(yùn)行維護(hù)過(guò)程的審計(jì)和信息系統(tǒng)生命周期共同業(yè)務(wù)的審計(jì)。
信息系統(tǒng)開(kāi)發(fā)過(guò)程中的審計(jì)是伴隨著系統(tǒng)規(guī)劃、系統(tǒng)分析、系統(tǒng)設(shè)計(jì)、編碼、測(cè)試和系統(tǒng)試運(yùn)行這幾個(gè)階段同步進(jìn)行的。信息系統(tǒng)運(yùn)行過(guò)程中的審計(jì)包括系統(tǒng)輸入審計(jì)、通信過(guò)程審計(jì)、處理過(guò)程審計(jì)、數(shù)據(jù)庫(kù)審計(jì)、系統(tǒng)輸出審計(jì)和運(yùn)行管理審計(jì);信息系統(tǒng)維護(hù)過(guò)程中的審計(jì)包括維護(hù)組織審計(jì)、維護(hù)順序?qū)徲?jì)、維護(hù)計(jì)劃審計(jì)、維護(hù)實(shí)施審計(jì)、維護(hù)確認(rèn)審計(jì)、改良系統(tǒng)試運(yùn)行審計(jì)和舊信息系統(tǒng)報(bào)廢審計(jì)。
3.信息系統(tǒng)審計(jì)的流程
信息系統(tǒng)審計(jì)流程包括三個(gè)階段即:審計(jì)計(jì)劃階段、審計(jì)實(shí)施階段和審計(jì)完成階段。
計(jì)劃階段是信息系統(tǒng)審計(jì)流程的第一步,主要任務(wù)是了解被審系統(tǒng)的基本情況;與委托單位簽訂業(yè)務(wù)約定書;初步評(píng)價(jià)被審系統(tǒng)的內(nèi)部控制及外部控制;確定重要性水平;分析審計(jì)風(fēng)險(xiǎn)和編制審計(jì)計(jì)劃。
實(shí)施階段的主要任務(wù)是根據(jù)重要性水平、風(fēng)險(xiǎn)和計(jì)劃獲取有關(guān)資料;進(jìn)行符合性測(cè)試和實(shí)質(zhì)性測(cè)試;對(duì)測(cè)試結(jié)果進(jìn)行分析;找出導(dǎo)致結(jié)果的原因。
完成階段的主要任務(wù)是整理、評(píng)價(jià)審計(jì)證據(jù);復(fù)核工作底稿,完成二級(jí)復(fù)核,匯總審計(jì)差異,同被審系統(tǒng)管理層交流;對(duì)重要性水平和風(fēng)險(xiǎn)進(jìn)行最終評(píng)價(jià),形成審計(jì)意見(jiàn),編制審計(jì)報(bào)告,完成三級(jí)復(fù)核。
二、信息系統(tǒng)審計(jì)的方法、技術(shù)與工具
由于信息系統(tǒng)本身的多樣性和復(fù)雜性,信息系統(tǒng)審計(jì)的難度也隨之增加。面對(duì)錯(cuò)綜復(fù)雜的信息系統(tǒng)和審計(jì)環(huán)境,要求審計(jì)師可以根據(jù)審計(jì)組織及信息系統(tǒng)的實(shí)際情況,結(jié)合審計(jì)目標(biāo)、成本效益、審計(jì)小組的人員與設(shè)備配置情況等,采用多種方法、技術(shù)和工具來(lái)幫助他們進(jìn)行審計(jì)工作。
1.常規(guī)的審計(jì)方法、技術(shù)與工具
常規(guī)的審計(jì)方法包括面談法、問(wèn)卷調(diào)查法、系統(tǒng)評(píng)審會(huì)、流程圖檢查、程序代碼檢查、程序代碼比較和測(cè)試等。但在高度計(jì)算機(jī)化的信息系統(tǒng)中,只采用常規(guī)審計(jì)法顯然是不夠的,無(wú)論是審計(jì)證據(jù)的收集、評(píng)價(jià),還是實(shí)現(xiàn)審計(jì)工作的現(xiàn)代化,都需要借助計(jì)算機(jī)來(lái)高效完成。
2.計(jì)算機(jī)輔助審計(jì)的技術(shù)與工具
信息系統(tǒng)被普遍應(yīng)用與企業(yè)生產(chǎn)、管理及經(jīng)營(yíng)活動(dòng)的各個(gè)環(huán)節(jié),審計(jì)師為達(dá)到審計(jì)目的,必須要收集大量?jī)?chǔ)存于計(jì)算機(jī)中的數(shù)據(jù),并借助于計(jì)算機(jī)對(duì)這些數(shù)據(jù)進(jìn)行分析,以得出審計(jì)的結(jié)論。因此審計(jì)師在收集證據(jù)并分析證據(jù)時(shí),必需利用計(jì)算機(jī)輔助審計(jì)工作,計(jì)算機(jī)輔助審計(jì)技術(shù)(ComputerAssistedAuditTechniques,簡(jiǎn)稱CAAT)越來(lái)越成為審計(jì)師不可或缺的手段。
計(jì)算機(jī)輔助審計(jì)技術(shù)可以使信息系統(tǒng)審計(jì)師獨(dú)立收集審計(jì)信息,按照預(yù)定審計(jì)目標(biāo)訪問(wèn)和分析數(shù)據(jù)、報(bào)告系統(tǒng)產(chǎn)生和維護(hù)的記錄的可靠性等審計(jì)發(fā)現(xiàn)。所用信息來(lái)源的可靠性為得出審計(jì)結(jié)論提供了再保證。
常用的計(jì)算機(jī)輔助審計(jì)軟件與技術(shù):共用軟件、測(cè)試數(shù)據(jù)、應(yīng)用程序檢查、審計(jì)專家系統(tǒng)、整體測(cè)試、快照、系統(tǒng)控制審計(jì)審核文檔、其他特殊的審計(jì)軟件等。三、信息系統(tǒng)審計(jì)的應(yīng)用價(jià)值
信息化是有風(fēng)險(xiǎn)的,信息系統(tǒng)規(guī)模越大,功能越復(fù)雜,風(fēng)險(xiǎn)也就越大。信息系統(tǒng)審計(jì)為企業(yè)信息系統(tǒng)的有效管理提供了一系列詳細(xì)的審計(jì)方法,從項(xiàng)目計(jì)劃開(kāi)始介入信息系統(tǒng)建設(shè)的每個(gè)環(huán)節(jié),從項(xiàng)目的初始階段一直到運(yùn)營(yíng)階段的全過(guò)程,給予項(xiàng)目投資者風(fēng)險(xiǎn)控制的評(píng)價(jià)和建議,提高信息系統(tǒng)的投資效益。
信息系統(tǒng)審計(jì)可以查出各種錯(cuò)誤和舞弊,合理地保證企業(yè)信息系統(tǒng)及其處理、產(chǎn)生的信息的真實(shí)性、完整性與可靠性;可以促進(jìn)企業(yè)更有效地融入到社會(huì)生活中;可以促進(jìn)企業(yè)改進(jìn)內(nèi)部控制,加強(qiáng)管理,提高信息系統(tǒng)實(shí)現(xiàn)組織目標(biāo)的效率。信息系統(tǒng)審計(jì)在信息化過(guò)程中,幫助企業(yè)建立健全的內(nèi)部控制制度,進(jìn)行系統(tǒng)診斷。確定信息化的目標(biāo)和內(nèi)容,幫助企業(yè)調(diào)整現(xiàn)有的管理框架和流程或修改軟件產(chǎn)品使其更好地服務(wù)于管理的需要。
參考文獻(xiàn):
[1]胡克瑾:IT審計(jì)[M].電子工業(yè)出版社,2004.
[2]孫強(qiáng):信息系統(tǒng)審計(jì):安全、風(fēng)險(xiǎn)管理與控制[M].機(jī)械工業(yè)出版,2003.
【關(guān)鍵詞】計(jì)算機(jī)審計(jì); 信息系統(tǒng)審計(jì); 比較計(jì)算機(jī)審計(jì)(Computer Auditing)與信息系統(tǒng)審計(jì)(Information SystemAudit,簡(jiǎn)稱IS 審計(jì)),前者約定俗成,后者勢(shì)在必行,但兩者在我國(guó)的學(xué)術(shù)研究與實(shí)踐應(yīng)用中長(zhǎng)期模糊不清、難舍難分,這不僅不利于我國(guó)審計(jì)工作的開(kāi)展,同時(shí)也可能影響我國(guó)審計(jì)信息化的發(fā)展。
本文擬通過(guò)兩者的產(chǎn)生與發(fā)展、基本概
念與審計(jì)目標(biāo)、適用準(zhǔn)則與審計(jì)技術(shù)等
方面的比較,厘清兩者的主要區(qū)別,以求
它們?cè)谖覈?guó)取得并行不悖的發(fā)展。
一、兩者的產(chǎn)生與發(fā)展過(guò)程比較
在計(jì)算機(jī)審計(jì)與IS 審計(jì)產(chǎn)生之前,
電子數(shù)據(jù)處理(Electronic Data Processing,EDP)審計(jì)早已存在。可以說(shuō),EDP 審計(jì)是計(jì)算機(jī)審計(jì)與IS 審計(jì)的前身與發(fā)展的基礎(chǔ)。
(一)EDP 審計(jì)的產(chǎn)生與發(fā)展
EDP 審計(jì)不僅是指電子數(shù)據(jù)處理環(huán)
境下的審計(jì),還包括對(duì)電子數(shù)據(jù)處理系統(tǒng)的
審計(jì)。F.Kanfuman(1961)、A.Pinkney
(1966)、T..W.Merae (1976)、Joseph
Sardinas (1987)、W.Thomas Poter 和
William E.Perry(1987)等學(xué)者都從不
同的角度對(duì)EDP 環(huán)境中內(nèi)外部審計(jì)規(guī)則
和組成方法、EDP 審計(jì)的測(cè)試方法、特
殊審計(jì)技術(shù)、審計(jì)步驟等方面展開(kāi)深入
研究。1968 年美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)
(AICPA)出版的《會(huì)計(jì)審計(jì)與計(jì)算機(jī)》一
書,詳細(xì)闡述了在EDP 環(huán)境下如何開(kāi)展
IS 審計(jì)和傳統(tǒng)的外部審計(jì)。而作為信息
系統(tǒng)審計(jì)與控制協(xié)會(huì)(IASCA)的前身,
成立于1969 年的EDP 審計(jì)協(xié)會(huì)(EDPAA)
及其屬下的EDP 審計(jì)師基金會(huì)
(EDPAF)25 年間一直使用EDP一詞。至
今,EDP 審計(jì)與IS 審計(jì)仍有并駕齊驅(qū)之
勢(shì)。例如,在Jack.J.Champlain所著的
《審計(jì)信息系統(tǒng)》(第2 版,2003) 一書
中,仍然將EDP 審計(jì)師與IS 審計(jì)師相
提并論。
從諸多文獻(xiàn)資料分析,EDP 包含兩
種含義,一為環(huán)境說(shuō);二為系統(tǒng)說(shuō)。作環(huán)
境說(shuō),誠(chéng)如國(guó)際審計(jì)準(zhǔn)則15 指出:“為
了國(guó)際審計(jì)準(zhǔn)則的目的,當(dāng)一個(gè)單位對(duì)
與審計(jì)有重要意義的財(cái)務(wù)資料的處理,
包含有任何類型或大小的計(jì)算機(jī)時(shí),就
存在著電子數(shù)據(jù)處理的環(huán)境”。面對(duì)這一
環(huán)境進(jìn)行審計(jì)的審計(jì)師也就是EDP 審
計(jì)師。而作系統(tǒng)說(shuō),則更多是指計(jì)算機(jī)信
息系統(tǒng),以該系統(tǒng)作為審計(jì)對(duì)象必然會(huì)
改變審計(jì)的總體目標(biāo)和范圍,因而也才
有應(yīng)用而生的信息系統(tǒng)審計(jì)與控制協(xié)會(huì)
及其單獨(dú)的審計(jì)標(biāo)準(zhǔn)、指南和程序,
以及由此產(chǎn)生的IS 審計(jì)師。
(二)計(jì)算機(jī)審計(jì)的產(chǎn)生與發(fā)展
有關(guān)計(jì)算機(jī)審計(jì)的研究,在國(guó)外參考
文獻(xiàn)中并不少見(jiàn)。例如,Andrew D
Chambers(1984)、Javier F.Kuong(1987)
和S.Rao Vallabhaneni(1989)等學(xué)者,
均圍繞計(jì)算機(jī)審計(jì)的安全與內(nèi)部控制、相
關(guān)技術(shù)、內(nèi)部控制的實(shí)施等加以論述。值
得注意的是,在各職業(yè)組織所的有
關(guān)標(biāo)準(zhǔn)、指南或程序中,卻鮮有使用計(jì)算
機(jī)審計(jì)一詞,如美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)
(AICPA) 的《計(jì)算機(jī)輔助審計(jì)》
(1978)和取代SAS No.3 號(hào)(1974)的
《審計(jì)標(biāo)準(zhǔn)說(shuō)明書第48 號(hào)》(SAS.No.
48,1984),國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)20 世
紀(jì)70 年布的《系統(tǒng)控制與審計(jì)》,
加拿大執(zhí)業(yè)會(huì)計(jì)師協(xié)會(huì)(CICA)兩次發(fā)
布的《計(jì)算機(jī)控制和工作指南》
(1970,1986),以及加拿大審計(jì)標(biāo)準(zhǔn)委
員會(huì)頒布的《EDP環(huán)境下的審計(jì)———一
般原則》(1984)等等,也都較少采用“計(jì)
算機(jī)審計(jì)”一詞。
在我國(guó),有關(guān)計(jì)算機(jī)審計(jì)研究經(jīng)久
不衰。在20 世紀(jì)80 年代,我國(guó)學(xué)者往
往將其與國(guó)外的EDP 審計(jì)相聯(lián)系。例
如在對(duì)Poter 和Perry(1987)合著的
《EDP:Controlls And Auditing (第5
版)》翻譯中,李大慶和喬勇等學(xué)者
(1990)就將其直接譯為《計(jì)算機(jī)審計(jì)》。
我國(guó)學(xué)者潘曉江(1983)較早針對(duì)我國(guó)
會(huì)計(jì)電算化提出審計(jì)應(yīng)采取的充分發(fā)
揮人在控制中的主導(dǎo)地位、注意實(shí)行數(shù)
據(jù)可靠性控制和注意保留必要的審計(jì)
線索三大措施。從20 世紀(jì)90 年代至
今,我國(guó)以“計(jì)算機(jī)審計(jì)”為題的研究
成果頗豐。據(jù)筆者不完全統(tǒng)計(jì),這類教
材和專著已逾30 本,較早的作者有肖
澤忠(1990)、陳婉玲(1990)、李長(zhǎng)旭
(1990)等。
我國(guó)審計(jì)機(jī)關(guān)無(wú)論是關(guān)于計(jì)算機(jī)應(yīng)
用的規(guī)定,還是組織系統(tǒng)內(nèi)有關(guān)專家進(jìn)
行研究,也多以計(jì)算機(jī)審計(jì)為題加以進(jìn)
行。例如,審計(jì)署1993 年的《審計(jì)
署關(guān)于計(jì)算機(jī)審計(jì)的暫行規(guī)定》和1996
年的《審計(jì)機(jī)關(guān)計(jì)算機(jī)輔助審計(jì)辦
法》等。邱勝利和張玉(1990,1993)、董
化禮(2002)、劉汝焯(2004)、國(guó)家863
計(jì)劃審計(jì)署課題組(2006)等,也都以計(jì)算機(jī)審計(jì)為題展開(kāi)研究。
(三)IS 審計(jì)的產(chǎn)生與發(fā)展
對(duì)IS 審計(jì)貢獻(xiàn)最大的莫過(guò)于國(guó)際
信息系統(tǒng)審計(jì)與控制協(xié)會(huì)(Information
System Audit and Control Association,
ISACA)。1994 年,ISACA 替代了
原有電子數(shù)據(jù)處理審計(jì)協(xié)會(huì)(EDPAA)
。至2008 年2 月止,該協(xié)會(huì)已經(jīng)
了16 個(gè)審計(jì)標(biāo)準(zhǔn)、39 個(gè)審計(jì)指南
和11 個(gè)審計(jì)程序。而其于1996 年發(fā)
布的信息和相關(guān)技術(shù)控制目標(biāo)(Control
Objective for information and
Related Technology,COBIT)已經(jīng)成
為全球公認(rèn)的、權(quán)威的信息技術(shù)控制目
標(biāo)體系。同時(shí),該協(xié)會(huì)每年還舉辦IS 審
計(jì)師資格考試,有力地推動(dòng)了世界范圍
內(nèi)IS 審計(jì)的發(fā)展。
日本通產(chǎn)省于1983 年了《系
統(tǒng)審計(jì)標(biāo)準(zhǔn)》,并在全國(guó)軟件水平考試中
增加“系統(tǒng)審計(jì)師”一級(jí)的考試。1985
年,日本內(nèi)部審計(jì)師協(xié)會(huì)在其所的
《審計(jì)白皮書》中認(rèn)為,內(nèi)部審計(jì)師的最
新發(fā)展是“IS 審計(jì)”。另?yè)?jù)IIA 對(duì)美國(guó)和
英國(guó)的調(diào)查,被調(diào)查企業(yè)中實(shí)施MIS 審
計(jì)的企業(yè)所占的比例各年分別為:1968
年48%,1975 年60%,1979 年65%。而
1983 年再對(duì)這兩個(gè)國(guó)家1 687 個(gè)內(nèi)部
審計(jì)部門的調(diào)查中顯示,已有70.8%的
企業(yè)在進(jìn)行MIS 審計(jì)。
由于我國(guó)從一開(kāi)始就將電算化會(huì)計(jì)
信息系統(tǒng)確定為計(jì)算機(jī)審計(jì)對(duì)象,致使
人們將其等同于IS 審計(jì)的審計(jì)對(duì)象。同
時(shí),學(xué)者們也往往將IS 審計(jì)與IT 審計(jì)
等同視之。如胡克瑾(2002)在其《IT 審
計(jì)》專著中指出,IT 審計(jì)是指對(duì)以計(jì)算
機(jī)為核心的信息系統(tǒng)的審計(jì)。李丹
(2003) 也認(rèn)為,“信息系統(tǒng)審計(jì)也稱為
IT 審計(jì)”。
(四)從國(guó)內(nèi)研究現(xiàn)狀看兩者的發(fā)展
借助有關(guān)學(xué)術(shù)論文的統(tǒng)計(jì)數(shù)據(jù),也
許可以發(fā)現(xiàn)我國(guó)學(xué)者對(duì)計(jì)算機(jī)審計(jì)與
IS 審計(jì)的研究偏好與傾向。筆者以“計(jì)
算機(jī)審計(jì)”、“信息系統(tǒng)審計(jì)”和“電算化
審計(jì)”作為關(guān)鍵詞進(jìn)行檢索。采用“篇名
+ 年份+ 全部數(shù)據(jù)+ 全部期刊+ 精確
匹配”為檢索條件,對(duì)中國(guó)期刊網(wǎng)的期刊
數(shù)據(jù)庫(kù)各年進(jìn)行檢索,以下是檢索結(jié)果
統(tǒng)計(jì)表(見(jiàn)表1)。
在表1 對(duì)29 年來(lái)統(tǒng)計(jì)
中,三種研究?jī)A向的論文總數(shù)為696
篇,其中,有關(guān)計(jì)算機(jī)審計(jì)的研究論文占
了61.93%,而在近五年這一研究?jī)A向
論文也高達(dá)219 篇,占近五年全部論文
總數(shù)的58.40%,無(wú)論處于哪一時(shí)間段,
研究計(jì)算機(jī)審計(jì)的論文占三種研究?jī)A向
論文總數(shù)的比例均超過(guò)50%。而研究信
息系統(tǒng)審計(jì)的論文在2003 年及以前的
24 年中僅有44 篇,近五年則有101 篇,
其平均每年有20 篇,尤其是近三年更
呈遞增趨勢(shì)。但其各年所發(fā)表的論文數(shù)
均明顯低于計(jì)算機(jī)審計(jì)研究?jī)A向的論文
數(shù)。至于電算化審計(jì)研究方向,由于它與
計(jì)算機(jī)審計(jì)、信息系統(tǒng)審計(jì)兩個(gè)研究方
向有重復(fù)之嫌,故近年來(lái)呈下降趨勢(shì),在
未來(lái)研究中它可能被計(jì)算機(jī)審計(jì)和信息
系統(tǒng)審計(jì)兩個(gè)研究方向所替代。由表1
也同時(shí)看到,我國(guó)在繼續(xù)對(duì)計(jì)算機(jī)審計(jì)
進(jìn)行研究的同時(shí),亟須加快對(duì)信息系統(tǒng)
審計(jì)的理論與實(shí)務(wù)研究。
二、兩者的基本概念、審計(jì)目標(biāo)與審
計(jì)內(nèi)容比較
計(jì)算機(jī)審計(jì)與IS 審計(jì)的本質(zhì)區(qū)別,
首先見(jiàn)之于基本概念、審計(jì)目標(biāo)與審計(jì)
內(nèi)容等三個(gè)方面。因此,了解兩者在這三
個(gè)方面的區(qū)別與聯(lián)系,有利于今后開(kāi)展
相關(guān)理論研究與應(yīng)用研究。
(一)基本概念的比較
1.計(jì)算機(jī)審計(jì)的基本概念。日本會(huì)
計(jì)檢察院計(jì)算機(jī)中心認(rèn)為,計(jì)算機(jī)審計(jì)
有兩方面的含義,一是對(duì)計(jì)算機(jī)系統(tǒng)本
身的審計(jì),包括系統(tǒng)安裝、使用成本,系
統(tǒng)和數(shù)據(jù)、硬件和系統(tǒng)環(huán)境的審計(jì);二是
計(jì)算機(jī)輔助審計(jì),包括用計(jì)算機(jī)手段進(jìn)
行傳統(tǒng)審計(jì)用計(jì)算機(jī)建立一個(gè)審計(jì)數(shù)據(jù)
庫(kù),幫助專業(yè)部門進(jìn)行審計(jì)。
我國(guó)學(xué)者對(duì)計(jì)算機(jī)審計(jì)的理解與上
述基本一致。肖澤忠(1990)認(rèn)為:“計(jì)算
機(jī)審計(jì)是審計(jì)人員用手工的或電算化的
審計(jì)方法、技術(shù)和程序?qū)﹄娝慊蚴止?/p>
信息系統(tǒng)進(jìn)行的審計(jì)”(以下簡(jiǎn)稱為“二
方觀”)。陳婉玲(1990)、劉志濤(1990)、詹航恩和張蒙生(1993)、李學(xué)柔和秦榮生(2002)也都表達(dá)相同的觀點(diǎn)。李長(zhǎng)旭(1990)則認(rèn)為,計(jì)算機(jī)審計(jì)是針對(duì)會(huì)計(jì)核算電算化而言的,即凡是對(duì)實(shí)現(xiàn)會(huì)計(jì)核算電算化的企業(yè)進(jìn)行的審計(jì)都可稱為計(jì)算機(jī)審計(jì)(以下簡(jiǎn)稱為“一方觀”)。
綜觀國(guó)內(nèi)外學(xué)者對(duì)計(jì)算機(jī)審計(jì)的諸
多論述,多數(shù)學(xué)者將計(jì)算機(jī)審計(jì)作為一
個(gè)廣義的概念,認(rèn)為計(jì)算機(jī)審計(jì)包括兩
個(gè)方面,一是將計(jì)算機(jī)系統(tǒng)作為審計(jì)的
對(duì)象;二是將計(jì)算機(jī)作為審計(jì)的工具。
與計(jì)算機(jī)審計(jì)的基本概念相近的還
有“電算化審計(jì)”,它同樣具有“二方觀”
與“一方觀”。朱榮恩和徐建新(1986)根
據(jù)英國(guó)《審計(jì)研究》(1982 年版)的資料
編譯并發(fā)表題為“發(fā)展中的電算化審計(jì)”
中指出,電算化審計(jì)是“評(píng)價(jià)、控制會(huì)計(jì)
電算化信息系統(tǒng)”的審計(jì)。王軍等
(1995)多數(shù)學(xué)者贊同這一觀點(diǎn)。袁樹(shù)民
等(1995)則持“二方觀”,其基本概念與
計(jì)算機(jī)審計(jì)無(wú)異。
2.IS 審計(jì)的基本概念。IS 審計(jì)至今尚未形成統(tǒng)一的概念。Ron Weber 在《信息系統(tǒng)審計(jì)與控制》一書中指出,IS審計(jì)是一個(gè)獲取并評(píng)價(jià)證據(jù),以判斷信息系統(tǒng)是否能夠保證資產(chǎn)的安全、數(shù)據(jù)的完整以及有效率地利用組織的資源并有效果地實(shí)現(xiàn)組織目標(biāo)的過(guò)程。日本通產(chǎn)省情報(bào)協(xié)會(huì)對(duì)IS 審計(jì)定義如下:“為了信息系統(tǒng)的安全、可靠與有效,由獨(dú)立于審計(jì)對(duì)象的IS 審計(jì)師,以第三方的客觀立場(chǎng)對(duì)以計(jì)算機(jī)為核心的信息系統(tǒng)進(jìn)行綜合的檢查與評(píng)價(jià),向IS 審計(jì)對(duì)象的最高領(lǐng)導(dǎo),提出問(wèn)題與建議的一連串的活動(dòng)”。而我國(guó)學(xué)者也普遍認(rèn)為,IS 審計(jì)是由專業(yè)審計(jì)人員根據(jù)IS 審計(jì)準(zhǔn)則及相關(guān)規(guī)定,對(duì)信息系統(tǒng)的計(jì)劃、研發(fā)、實(shí)施,以及運(yùn)行維護(hù)等各環(huán)節(jié)所進(jìn)行的審計(jì),以保證被審計(jì)信息系統(tǒng)安全、穩(wěn)定和有效,同時(shí),它還將根據(jù)審計(jì)結(jié)果對(duì)被審單位提出改進(jìn)建議。
應(yīng)當(dāng)指出的是,在我國(guó)審計(jì)署和財(cái)
政部的諸多準(zhǔn)則與通則中,“信息系
統(tǒng)”一詞尚未達(dá)到統(tǒng)一規(guī)范的表述。例
如,審計(jì)署的《審計(jì)機(jī)關(guān)計(jì)算機(jī)輔
助審計(jì)辦法》(1996),將信息化的信息
系統(tǒng)稱為“計(jì)算機(jī)應(yīng)用系統(tǒng)”,財(cái)政部
的《獨(dú)立審計(jì)準(zhǔn)則 20———計(jì)算機(jī)
信息系統(tǒng)環(huán)境下的審計(jì)》,則為“計(jì)算
機(jī)信息系統(tǒng)”,而《審計(jì)準(zhǔn)則第1211 號(hào)
了解被審計(jì)單位及其環(huán)境并評(píng)估重大
錯(cuò)報(bào)風(fēng)險(xiǎn)》中則稱之為“財(cái)務(wù)報(bào)告信息
系統(tǒng)”、“信息技術(shù)系統(tǒng)”、“信息系統(tǒng)”
和“自動(dòng)化信息系統(tǒng)”等不同的用語(yǔ)。
在新《財(cái)務(wù)通則》第八章的信息管理
中,則將信息系統(tǒng)定義為:“財(cái)務(wù)業(yè)務(wù)
一體化信息處理系統(tǒng),也稱為財(cái)務(wù)管理
信息系統(tǒng)或者管理型財(cái)務(wù)軟件”。盡管
我國(guó)對(duì)各類信息系統(tǒng)諸多的不同表述
有待統(tǒng)一,但它們都是指信息化的會(huì)計(jì)
信息系統(tǒng)則是毫無(wú)疑義的。
(二)審計(jì)目標(biāo)與審計(jì)內(nèi)容的比較
1.計(jì)算機(jī)審計(jì)的審計(jì)目標(biāo)與審計(jì)內(nèi)
容。國(guó)際審計(jì)準(zhǔn)則(ISAs)第401 號(hào)《計(jì)
算機(jī)信息系統(tǒng)環(huán)境下的審計(jì)》(2004)指
出:“在計(jì)算機(jī)信息系統(tǒng)環(huán)境下,并不改
變審計(jì)的總體目標(biāo)和范圍”,我國(guó)的
《獨(dú)立審計(jì)具體準(zhǔn)則第 20 號(hào)———計(jì)算
機(jī)信息系統(tǒng)環(huán)境下的審計(jì)》(1999)也
指出:“注冊(cè)會(huì)計(jì)師在計(jì)算機(jī)信息系統(tǒng)
環(huán)境下執(zhí)行會(huì)計(jì)報(bào)表審計(jì)業(yè)務(wù),應(yīng)當(dāng)
考慮其對(duì)審計(jì)的影響,但不改變審計(jì)
目的和范圍”。鑒于我國(guó)對(duì)計(jì)算機(jī)審計(jì)
的“二方觀”認(rèn)識(shí),其審計(jì)目標(biāo)也包括
兩個(gè)方面:一是具有提高執(zhí)行經(jīng)濟(jì)業(yè)
務(wù)和會(huì)計(jì)信息處理的計(jì)算機(jī)系統(tǒng)的合
法性、正確性和安全性;二是加快審查
速度、擴(kuò)大抽查范圍、提高審計(jì)效率和
審計(jì)質(zhì)量的雙重目標(biāo)( 陳婉玲,
2002)。與之相適應(yīng),計(jì)算機(jī)審計(jì)內(nèi)容
也就相應(yīng)包括兩個(gè)方面:一是包括對(duì)
信息化會(huì)計(jì)信息系統(tǒng)的開(kāi)發(fā)設(shè)計(jì)、數(shù)
據(jù)輸入、處理和輸出進(jìn)行審計(jì);二是加
快審計(jì)信息化的步伐,建立信息化的
審計(jì)網(wǎng)絡(luò)體系。隨著市場(chǎng)經(jīng)濟(jì)的迅速
發(fā)展,在國(guó)務(wù)院辦公廳《關(guān)于利用計(jì)算
機(jī)信息系統(tǒng)開(kāi)展審計(jì)工作有關(guān)問(wèn)題的
通知》([2001]88 號(hào))中也明顯
指出,“簡(jiǎn)單地講,計(jì)算機(jī)審計(jì)包括:對(duì)
計(jì)算機(jī)管理的數(shù)據(jù)進(jìn)行檢查;對(duì)管理
數(shù)據(jù)的計(jì)算機(jī)進(jìn)行檢查”。可見(jiàn),計(jì)算
機(jī)審計(jì)的審計(jì)內(nèi)容主要是面對(duì)數(shù)據(jù)
(會(huì)計(jì)數(shù)據(jù)等)的檢查,而對(duì)管理數(shù)據(jù)
的計(jì)算機(jī)進(jìn)行檢查,則是借助于信息
系統(tǒng)鑒證以獲取處理數(shù)據(jù)是否正確性
的判斷。
2.IS 審計(jì)的審計(jì)目標(biāo)與審計(jì)內(nèi)容。
IS 審計(jì)目標(biāo)比較明確,它是指對(duì)信息系
統(tǒng)的資產(chǎn)保護(hù),信息系統(tǒng)的可用性、安全
性、完整性和有效性發(fā)表審計(jì)意見(jiàn)。由于
IS 審計(jì)的審計(jì)對(duì)象是被審單位的信息
系統(tǒng),因此決定其審計(jì)內(nèi)容包括:(1)信
息系統(tǒng)的管理、規(guī)劃與組織;(2)信息
技術(shù)基礎(chǔ)設(shè)施與操作實(shí)務(wù);(3)資產(chǎn)的
保護(hù);(4)災(zāi)難恢復(fù)與業(yè)務(wù)持續(xù)計(jì)劃;
(5)應(yīng)用系統(tǒng)開(kāi)發(fā)、獲得、實(shí)施與維護(hù);
(6)業(yè)務(wù)流程評(píng)價(jià)與風(fēng)險(xiǎn)管理。上述諸
多的審計(jì)內(nèi)容,以及日益紛繁復(fù)雜的信
息系統(tǒng),也迫使我們?cè)贗S 審計(jì)之際不能
不采用單獨(dú)的審計(jì)準(zhǔn)則體系和更多的計(jì)
算機(jī)輔助審計(jì)技術(shù)。
三、兩者適用準(zhǔn)則及采用技術(shù)比較
由于計(jì)算機(jī)審計(jì)與IS 審計(jì)的審計(jì)
目標(biāo)、審計(jì)內(nèi)容的不同,決定了前者面向
數(shù)據(jù)審計(jì)的特點(diǎn)與后者面向系統(tǒng)審計(jì)的
特點(diǎn),由此也就使各自的審計(jì)準(zhǔn)則和審
計(jì)技術(shù)各不相同。
(一)適用準(zhǔn)則的比較
如上所述,計(jì)算機(jī)審計(jì)目標(biāo)與內(nèi)容
決定其相關(guān)準(zhǔn)則的多維性。這可以從國(guó)
際審計(jì)準(zhǔn)則15、16 和20 等內(nèi)容加以了
解。這些相關(guān)規(guī)定大多提及EDP 環(huán)境,
雖然也不免涉及系統(tǒng)審計(jì),但卻主要是
針對(duì)財(cái)務(wù)報(bào)表等資料加以規(guī)定的。同時(shí),
它們也并非專門針對(duì)IS 審計(jì)。我國(guó)的審
計(jì)署、中注協(xié)、國(guó)務(wù)院辦公廳從1993 年
至2007 年,陸續(xù)諸多與計(jì)算機(jī)技
術(shù)應(yīng)用有關(guān)的規(guī)定,究其實(shí)質(zhì),也都側(cè)重
于財(cái)務(wù)會(huì)計(jì)數(shù)據(jù)審計(jì)而非單獨(dú)針對(duì)IS
審計(jì)的。
與計(jì)算機(jī)審計(jì)的上述規(guī)范相比,IS
審計(jì)內(nèi)涵、審計(jì)準(zhǔn)則、職業(yè)組織、執(zhí)業(yè)主
體等則十分明確。以審計(jì)標(biāo)準(zhǔn)為例,截至
2008 年2 月,國(guó)際信息系統(tǒng)審計(jì)與控制
協(xié)會(huì)已16 個(gè)審計(jì)標(biāo)準(zhǔn),包括審計(jì)
章程、審計(jì)獨(dú)立性、職業(yè)道德和標(biāo)準(zhǔn)、職
業(yè)能力、審計(jì)計(jì)劃、審計(jì)工作的執(zhí)行、審
計(jì)報(bào)告、后續(xù)工作、違規(guī)和非法行為、信
息技術(shù)管理、審計(jì)計(jì)劃中風(fēng)險(xiǎn)評(píng)估的應(yīng)
用、審計(jì)實(shí)質(zhì)性、使用其他審計(jì)專家的工
作成果、審計(jì)證據(jù)、信息技術(shù)控制、電子
商務(wù)等??上驳氖?,我國(guó)內(nèi)部審計(jì)協(xié)會(huì)發(fā)
布并于2009 年1 月1 日施行的《內(nèi)部
審計(jì)具體準(zhǔn)則第 28 號(hào)———信息系統(tǒng)審
計(jì)》圍繞總則、一般原則、審計(jì)計(jì)劃、信息
技術(shù)風(fēng)險(xiǎn)評(píng)估、信息系統(tǒng)審計(jì)的內(nèi)容、信
息系統(tǒng)審計(jì)的方法、審計(jì)報(bào)告與后續(xù)工
作等方面對(duì)內(nèi)部審計(jì)中的信息系統(tǒng)審計(jì)
加以規(guī)定。雖然這一具體準(zhǔn)則與國(guó)際信
息系統(tǒng)審計(jì)與控制協(xié)會(huì)已的審計(jì)標(biāo)
準(zhǔn)尚有一定的距離,但它畢竟首開(kāi)我國(guó)
信息系統(tǒng)審計(jì)準(zhǔn)則制定之先河。以下是
國(guó)內(nèi)外已的計(jì)算機(jī)審計(jì)與IS 審計(jì)
相關(guān)準(zhǔn)則體系的比較(見(jiàn)表2)。
(二)采用的審計(jì)技術(shù)與工具比較
從當(dāng)前相關(guān)文獻(xiàn)來(lái)看,有關(guān)計(jì)算機(jī)
審計(jì)技術(shù)介紹比較寬泛,而有關(guān)IS 審計(jì)
技術(shù)則有針對(duì)性強(qiáng)的特點(diǎn)。筆者認(rèn)為,從
信息與信息系統(tǒng)的“產(chǎn)品”與“生產(chǎn)工廠”
的關(guān)系看,兩者在審計(jì)過(guò)程中是緊密聯(lián)
系的。只有當(dāng)產(chǎn)生信息的系統(tǒng)本身具有
可靠性時(shí),審計(jì)師才能初步確信該系統(tǒng)
產(chǎn)生信息的可靠性。而為了鑒證系統(tǒng)的
可靠性,IS 審計(jì)師往往通過(guò)檢測(cè)被審系
統(tǒng)輸入、處理與輸出數(shù)據(jù)與信息來(lái)加以鑒證,其有效性不言而喻。鑒于計(jì)算機(jī)審計(jì)與IS 審計(jì)兩者的審計(jì)目標(biāo)的不同,兩者采用審計(jì)技術(shù)與工具也就有所不同。
以下是筆者根據(jù)國(guó)內(nèi)、外有關(guān)文獻(xiàn)對(duì)兩
者采用技術(shù)與工具的歸納:
1.兩者共同采用的技術(shù)與工具。主
要有:測(cè)試數(shù)據(jù)法、追蹤法、綜合測(cè)試工
具(ITF)、平行模擬法、嵌入審計(jì)模塊法、
流程圖檢查法、審計(jì)軟件法、程序編碼審
查法、程序比較法等。
2.兩者各自采用不同的技術(shù)與工
具。其中,計(jì)算機(jī)審計(jì)技術(shù)主要有:受控
處理法、受控再處理法、漏洞掃描與入侵
檢測(cè)、利用數(shù)據(jù)管理系統(tǒng)輔助法、利用操
作系統(tǒng)和實(shí)用程序法、利用被審系統(tǒng)輔
助法和利用電子表格輔助法等。IS 審計(jì)
技術(shù)主要有:基本案例評(píng)估法、系統(tǒng)控制
審計(jì)復(fù)核文件(SCARF)、快照法、審計(jì)
鉤(hooks)、連續(xù)與間歇模擬(CIS)、延
展性記錄法等。
四、結(jié)論
計(jì)算機(jī)審計(jì)與IS 審計(jì)無(wú)論是其產(chǎn)
生與發(fā)展,還是其基本概念、審計(jì)目標(biāo)、
審計(jì)內(nèi)容,抑或是其適用準(zhǔn)則與采用的
審計(jì)技術(shù),都有著很大的區(qū)別。但兩者
在我國(guó)審計(jì)發(fā)展過(guò)程中卻有其特定的
地位與作用。以信息化會(huì)計(jì)系統(tǒng)的財(cái)
務(wù)數(shù)據(jù)為審計(jì)對(duì)象的計(jì)算機(jī)審計(jì),在當(dāng)
前廣泛開(kāi)展財(cái)務(wù)報(bào)表審計(jì)過(guò)程中對(duì)其
展開(kāi)研究仍然有著重要意義。同時(shí),它
所強(qiáng)調(diào)的審計(jì)信息化建設(shè)使其“二方
觀”能夠進(jìn)一步發(fā)揚(yáng)光大??梢灶A(yù)見(jiàn),
隨著環(huán)境的變化與信息技術(shù)應(yīng)用的深
入,計(jì)算機(jī)審計(jì)的內(nèi)涵與外延也必將
得以深入與拓展。
成功地開(kāi)展我國(guó)的IS 審計(jì),是我國(guó)
審計(jì)走向世界的必由之路。上市公司根
據(jù)COBIT 框架實(shí)施內(nèi)部控制已是大勢(shì)
所趨,大、中型企業(yè)也必然緊隨其后,由
此也就決定了IS 審計(jì)的勢(shì)在必行。透過(guò)
IS 審計(jì)師資格考試的內(nèi)容使我們看到
了IS 審計(jì)對(duì)知識(shí)與技術(shù)要求的高難度,
尤其是近年來(lái)對(duì)某些企業(yè)單位的IS 審
計(jì)之實(shí)踐更使我們感到任重而道遠(yuǎn)。因
此,起步伊始的我國(guó)IS 審計(jì),倘一開(kāi)始
就能夠借鑒國(guó)外先進(jìn)的經(jīng)驗(yàn),追蹤國(guó)際
慣例,并針對(duì)國(guó)情提出自己的發(fā)展對(duì)策,
無(wú)疑可以健康發(fā)展。
計(jì)算機(jī)審計(jì)與IS 審計(jì)兩者絕非涇
渭分明,而兩者究竟應(yīng)當(dāng)遵循哪些審計(jì)
準(zhǔn)則,是近期內(nèi)我國(guó)應(yīng)當(dāng)重點(diǎn)研究的問(wèn)
題。誠(chéng)然,從技術(shù)的角度看,國(guó)際IS 審計(jì)
標(biāo)準(zhǔn)、指南和程序已經(jīng)日臻完整和成熟,
我國(guó)似無(wú)另起爐灶之必要,但由于我國(guó)
企業(yè)單位種類繁多,許多內(nèi)外環(huán)境與國(guó)
外迥然不同,如果沒(méi)有切合國(guó)情的部門
規(guī)章和規(guī)范性文件對(duì)IS 審計(jì)加以指
導(dǎo),則可能欲速不達(dá)。因此,應(yīng)當(dāng)結(jié)合
我國(guó)IS 審計(jì)的現(xiàn)實(shí)狀況,根據(jù)實(shí)踐經(jīng)
驗(yàn)、具體業(yè)務(wù)流程和技術(shù)方法分期發(fā)
布相應(yīng)規(guī)章與規(guī)范性文件,逐步規(guī)范
我國(guó)的IS 審計(jì)。
【參考文獻(xiàn)】
[1] Jack J.Champlain:Auditing InformationSystems,2sted,John Wiley &Sons,Inc.2003.
[2] 張德明,譯.國(guó)際審計(jì)準(zhǔn)則[M].大
連:東北財(cái)經(jīng)大學(xué)出版社,1990.
[3][美]W.Thomas Poter,等著.計(jì)算機(jī)
審計(jì)[M].李大慶等,譯.北京:中國(guó)
財(cái)政經(jīng)濟(jì)出版社,1990.
[4] 潘曉江.電子計(jì)算機(jī)審計(jì)與數(shù)據(jù)可靠
性控制—會(huì)計(jì)電算化之后現(xiàn)代審計(jì)
的對(duì)策[J].會(huì)計(jì)研究,1983(5)、(6).
[5] 王光遠(yuǎn).管理審計(jì)理論[M].北京:中
國(guó)人民大學(xué)出版社,1996.
[6] 胡克瑾.IT 審計(jì)[M].北京:電子工
論文摘 要 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的廣泛運(yùn)用實(shí)現(xiàn)了會(huì)計(jì)工作的信息化趨勢(shì),新會(huì)計(jì)信息系統(tǒng)的運(yùn)用給會(huì)計(jì)人員的工作帶來(lái)了較大的挑戰(zhàn),審計(jì)風(fēng)險(xiǎn)則是會(huì)計(jì)信息系統(tǒng)運(yùn)行中需要重點(diǎn)考慮的問(wèn)題。基于此,本文對(duì)審計(jì)風(fēng)險(xiǎn)在會(huì)計(jì)信息系統(tǒng)下的特征及對(duì)策進(jìn)行了探討。
會(huì)計(jì)電算化是單位會(huì)計(jì)信息系統(tǒng)的標(biāo)志,對(duì)于單位財(cái)務(wù)信息的處理有很大的促進(jìn)作用。但新會(huì)計(jì)模式的推廣給會(huì)計(jì)人員的工作造成了一定的難度,使得了會(huì)計(jì)信息系統(tǒng)的審計(jì)風(fēng)險(xiǎn)增大。由于會(huì)計(jì)信息系統(tǒng)的審計(jì)風(fēng)險(xiǎn)不容易察覺(jué),一旦風(fēng)險(xiǎn)發(fā)生后則會(huì)造成巨大的經(jīng)濟(jì)損失,這是單位管理中必須要注重的問(wèn)題。而廣大審計(jì)人員在對(duì)會(huì)計(jì)信息系統(tǒng)審計(jì)過(guò)程中,必須從思想上認(rèn)識(shí)到審計(jì)風(fēng)險(xiǎn)的危害性,然后選擇科學(xué)的審計(jì)方法獲得審計(jì)結(jié)論。
一、會(huì)計(jì)信息系統(tǒng)審計(jì)的風(fēng)險(xiǎn)
1.誤報(bào)風(fēng)險(xiǎn)
(1)會(huì)計(jì)信息系統(tǒng)里采用了計(jì)算機(jī)自動(dòng)化處理技術(shù),對(duì)原始信息數(shù)據(jù)編排處理后自行生成財(cái)務(wù)表格。盡管整個(gè)過(guò)程無(wú)需會(huì)計(jì)人員參與完成,但紙面信息變成了只有計(jì)算機(jī)才能識(shí)別的磁性介質(zhì)上的代碼,而會(huì)計(jì)人員在磁質(zhì)代碼的識(shí)別上還存在不足,這些往往會(huì)導(dǎo)致會(huì)計(jì)信息系統(tǒng)出現(xiàn)誤報(bào)、錯(cuò)報(bào)等問(wèn)題。(2)計(jì)算機(jī)是會(huì)計(jì)信息化控制的主要設(shè)備,單位的內(nèi)部控制則調(diào)整為對(duì)人和機(jī)器的雙重控制。在這種會(huì)計(jì)環(huán)境下,當(dāng)被審計(jì)單位內(nèi)部缺乏科學(xué)的控制制度時(shí),對(duì)計(jì)算機(jī)數(shù)據(jù)和程序的修改后完全察覺(jué)不出來(lái),這些都會(huì)給管理者私自修改信息創(chuàng)造條件。并且系統(tǒng)會(huì)遭到“黑客”的入侵和“病毒”的侵襲,這些都使得審計(jì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)增大。
2.檢查風(fēng)險(xiǎn)
(1)檢查工作的開(kāi)展是為了避免虛假信息、錯(cuò)誤信息的存在,其可以通過(guò)檢查工作來(lái)實(shí)現(xiàn)各項(xiàng)數(shù)據(jù)的科學(xué)審計(jì)。面對(duì)計(jì)算機(jī)系統(tǒng)運(yùn)行模式,內(nèi)部控制融匯于財(cái)務(wù)軟件之中,這就要求審計(jì)人員掌握足夠的業(yè)務(wù)數(shù)據(jù),對(duì)軟件的控制能力綜合檢測(cè)處理。考慮到大部分審計(jì)人員在計(jì)算機(jī)操作技能、理論知識(shí)上還存在不足,若要想通過(guò)計(jì)算機(jī)對(duì)相應(yīng)的數(shù)據(jù)信息審計(jì)檢查,則常常會(huì)增加審計(jì)檢查風(fēng)險(xiǎn)。(2)信息技術(shù)的發(fā)展促進(jìn)了會(huì)計(jì)軟件的更新,使得歷史文件提取的難度降低。而很多重要的賬戶檢測(cè)必須要依賴于單位的歷史數(shù)據(jù),若軟件版本不斷更新升級(jí)則會(huì)阻礙原始數(shù)據(jù)的處理。既降低了審計(jì)效率,也使得審計(jì)檢查風(fēng)險(xiǎn)不斷增大。
二、減小審計(jì)風(fēng)險(xiǎn)的有效策略
1.制定標(biāo)準(zhǔn),執(zhí)行準(zhǔn)則
對(duì)于會(huì)計(jì)信息系統(tǒng)制定科學(xué)的管理標(biāo)準(zhǔn),對(duì)潛在的風(fēng)險(xiǎn)狀況及時(shí)防范處理,這是降低審計(jì)風(fēng)險(xiǎn)的前提條件。計(jì)算機(jī)審計(jì)能夠?qū)挝恍畔⑦M(jìn)行有效地審查,對(duì)內(nèi)部財(cái)務(wù)信息系統(tǒng)及會(huì)計(jì)工作進(jìn)行科學(xué)的監(jiān)測(cè)評(píng)估,對(duì)單位資金、各種資產(chǎn)實(shí)施密切跟蹤,這對(duì)于審計(jì)風(fēng)險(xiǎn)的評(píng)估是有幫助的,可以從事前、事中、事后多方審計(jì)。單位制定審計(jì)準(zhǔn)則過(guò)程中,需要將重點(diǎn)放在計(jì)算機(jī)系統(tǒng)內(nèi)部控制上,要求會(huì)計(jì)人員按照標(biāo)準(zhǔn)對(duì)原始數(shù)據(jù)進(jìn)行處理。此外,還需要構(gòu)建與新情況相適應(yīng)的審計(jì)準(zhǔn)則,如:系統(tǒng)設(shè)計(jì)、開(kāi)發(fā)、運(yùn)行、維護(hù)等標(biāo)準(zhǔn),這不僅滿足了會(huì)計(jì)信息化的要求,也能給審計(jì)風(fēng)險(xiǎn)的評(píng)估創(chuàng)造條件。
2.定期檢查,了解情況
作為審計(jì)部門,應(yīng)定期對(duì)單位開(kāi)展審計(jì)檢查,掌握單位經(jīng)過(guò)管理的實(shí)際狀況。在檢查過(guò)程中需要把握的內(nèi)容包括:(1)熟悉被審單位采用的會(huì)計(jì)軟件情況、業(yè)務(wù)操作處理流程等,這樣可以及時(shí)發(fā)現(xiàn)會(huì)計(jì)操作面臨的風(fēng)險(xiǎn)隱患。(2)考核會(huì)計(jì)人員的職業(yè)素養(yǎng),特別是會(huì)計(jì)信息系統(tǒng)的工作者,如:管理人員、操作人員、維護(hù)人員等,防止人為因素造成的審計(jì)風(fēng)險(xiǎn)。(3)創(chuàng)建審計(jì)信息庫(kù),對(duì)被審單位的信息系統(tǒng)創(chuàng)建龐大的信息庫(kù),這樣可以方便單位調(diào)用資源。信息庫(kù)中應(yīng)涉及到單位各方面的信息,如:采購(gòu)、銷售、財(cái)務(wù)等等,從而了解被審單位的背景狀況以及最新動(dòng)態(tài)。利用信息庫(kù)查閱資料,可降低審計(jì)部門的工作難度,將潛在的審計(jì)風(fēng)險(xiǎn)控制在最小。
3.內(nèi)部控制,優(yōu)化審計(jì)
從目前單位會(huì)計(jì)信息系統(tǒng)運(yùn)行的狀況看,內(nèi)部控制主要涉及到了:制度控制、程序控制等兩大塊,這些主要可采取加強(qiáng)內(nèi)外部安全機(jī)制、權(quán)限密碼、完善軟件功能、改進(jìn)數(shù)據(jù)錄入、優(yōu)化信息傳輸?shù)却胧┐趾侠?,保證審計(jì)風(fēng)險(xiǎn)得到有效控制。審計(jì)人員在調(diào)查被審計(jì)單位會(huì)計(jì)信息系統(tǒng)內(nèi)部控制情況時(shí),需注意檢查被審計(jì)單位會(huì)計(jì)信息系統(tǒng)存在的缺陷,避免“假賬真查”的問(wèn)題的發(fā)生。通常可選擇抽查原始憑證與機(jī)內(nèi)憑證,通過(guò)兩者之間的對(duì)比后發(fā)現(xiàn)問(wèn)題?;蛘叱椴榇蛴∪沼涃~和機(jī)內(nèi)日記賬,對(duì)被審單位的報(bào)表取數(shù)公式嚴(yán)格檢查,通過(guò)這樣的方式來(lái)分析單位提供的財(cái)務(wù)信息是否屬實(shí)。在檢查時(shí)若發(fā)現(xiàn)各種問(wèn)題,審計(jì)人員有權(quán)要求單位負(fù)責(zé)人配合處理,只有每一筆賬務(wù)都檢查到位才能降低審計(jì)風(fēng)險(xiǎn)。
4.選擇軟件,統(tǒng)一接口
會(huì)計(jì)軟件是信息系統(tǒng)的主要工具,單位在選擇會(huì)計(jì)軟件之后要保證數(shù)據(jù)結(jié)構(gòu)的統(tǒng)一性。當(dāng)前,單位要堅(jiān)持采用會(huì)計(jì)管理及核算系統(tǒng)的標(biāo)準(zhǔn)數(shù)據(jù)接口規(guī)范,確保會(huì)計(jì)人員在使用時(shí)不會(huì)出現(xiàn)信息丟失等問(wèn)題。標(biāo)準(zhǔn)數(shù)據(jù)接口規(guī)范是對(duì)所有正在使用的會(huì)計(jì)軟件規(guī)定統(tǒng)一的數(shù)據(jù)輸入輸出格式,這樣可以為審計(jì)人員的查詢、審計(jì)工作提供方便,及時(shí)收集到單位相關(guān)的信息后進(jìn)一步審計(jì)。制定標(biāo)準(zhǔn)數(shù)據(jù)接口規(guī)范能加快規(guī)范信息領(lǐng)域的各種數(shù)據(jù)信息,給稅務(wù)部門的數(shù)據(jù)統(tǒng)計(jì)工作帶來(lái)方便,為單位的日常經(jīng)營(yíng)工作提供指導(dǎo)。審計(jì)人員在操作中只需把會(huì)計(jì)軟件中的輸入文件調(diào)入審計(jì)軟件即可,簡(jiǎn)單的操作流程可顯著減少審計(jì)風(fēng)險(xiǎn)。作為財(cái)政部則應(yīng)及時(shí)調(diào)整會(huì)計(jì)軟件基本的功能規(guī)范,重視數(shù)據(jù)接口的標(biāo)準(zhǔn)的規(guī)定,這樣可以增強(qiáng)各會(huì)計(jì)軟件開(kāi)發(fā)商對(duì)數(shù)據(jù)接口的革新優(yōu)化。
三、結(jié)語(yǔ)
總而言之,會(huì)計(jì)信息系統(tǒng)是未來(lái)單位財(cái)務(wù)工作的新模式,在會(huì)計(jì)電算模式里,會(huì)計(jì)人員應(yīng)不斷調(diào)整自己的工作模式,保證各項(xiàng)會(huì)計(jì)工作都能順利進(jìn)行。而審計(jì)部門在審計(jì)過(guò)程中,要注重單位各方面數(shù)據(jù)信息的收集,對(duì)審計(jì)風(fēng)險(xiǎn)嚴(yán)格控制,避免風(fēng)險(xiǎn)發(fā)生后給單位造成經(jīng)濟(jì)損失。
參考文獻(xiàn):
[1]馮純純,胡彥斌.淺談會(huì)計(jì)信息系統(tǒng)審計(jì).商業(yè)會(huì)計(jì).2009(06).
摘要:本文簡(jiǎn)要介紹了信息系統(tǒng)審計(jì)的相關(guān)概念,歸納了信息系統(tǒng)審計(jì)的方法、技術(shù)與工具,最后針對(duì)信息系統(tǒng)審計(jì)在信息化過(guò)程中的應(yīng)用,總結(jié)出了其應(yīng)用價(jià)值。
關(guān)鍵詞:信息系統(tǒng)審計(jì);企業(yè)信息化;信息系統(tǒng)
信息化是國(guó)家現(xiàn)代化的基本標(biāo)志,也是一個(gè)國(guó)家綜合國(guó)力的集中體現(xiàn)。信息化建設(shè)是一項(xiàng)長(zhǎng)期的、綜合的系統(tǒng)工程,在改善企業(yè)運(yùn)作管理水平、提高工作效率的同時(shí),也產(chǎn)生了巨大的風(fēng)險(xiǎn)。因此,建立信息系統(tǒng)審計(jì)制度,發(fā)展信息系統(tǒng)審計(jì)是信息化過(guò)程中必不可少的制度保證和手段。
一、信息系統(tǒng)審計(jì)的概述
1.信息系統(tǒng)審計(jì)的定義
信息系統(tǒng)審計(jì)(InformationSystemAudit信息系統(tǒng),簡(jiǎn)稱ISA)目前還沒(méi)有公認(rèn)的通用定義,國(guó)際信息系統(tǒng)審計(jì)領(lǐng)域的權(quán)威專家RonWeber將它定義為:收集并評(píng)估證據(jù),以判斷一個(gè)計(jì)算機(jī)系統(tǒng)(信息系統(tǒng))是否有效做到保護(hù)資產(chǎn)、維護(hù)數(shù)據(jù)完整、完成組織目標(biāo),同時(shí)最經(jīng)濟(jì)地使用資源??赏ㄋ椎睦斫鉃槭菍?duì)信息系統(tǒng)的規(guī)劃、開(kāi)發(fā)、實(shí)施、運(yùn)行和維護(hù)等各個(gè)環(huán)節(jié)進(jìn)行評(píng)價(jià),確保其符合企業(yè)經(jīng)營(yíng)目標(biāo)的過(guò)程。
2.信息系統(tǒng)審計(jì)的業(yè)務(wù)內(nèi)容
信息系統(tǒng)審計(jì)的業(yè)務(wù)內(nèi)容包括計(jì)算機(jī)資源管理審計(jì)、軟硬件等獲取審計(jì)、系統(tǒng)軟件審計(jì)、程序?qū)徲?jì)、數(shù)據(jù)完整性審計(jì)、系統(tǒng)生命周期審計(jì)、應(yīng)用系統(tǒng)開(kāi)發(fā)審計(jì)、系統(tǒng)維護(hù)審計(jì)、操作審計(jì)和安全審計(jì)。
信息系統(tǒng)審計(jì)項(xiàng)目按生命周期來(lái)劃分,一般分為信息系統(tǒng)開(kāi)發(fā)過(guò)程的審計(jì)、信息系統(tǒng)運(yùn)行維護(hù)過(guò)程的審計(jì)和信息系統(tǒng)生命周期共同業(yè)務(wù)的審計(jì)。
信息系統(tǒng)開(kāi)發(fā)過(guò)程中的審計(jì)是伴隨著系統(tǒng)規(guī)劃、系統(tǒng)分析、系統(tǒng)設(shè)計(jì)、編碼、測(cè)試和系統(tǒng)試運(yùn)行這幾個(gè)階段同步進(jìn)行的。信息系統(tǒng)運(yùn)行過(guò)程中的審計(jì)包括系統(tǒng)輸入審計(jì)、通信過(guò)程審計(jì)、處理過(guò)程審計(jì)、數(shù)據(jù)庫(kù)審計(jì)、系統(tǒng)輸出審計(jì)和運(yùn)行管理審計(jì);信息系統(tǒng)維護(hù)過(guò)程中的審計(jì)包括維護(hù)組織審計(jì)、維護(hù)順序?qū)徲?jì)、維護(hù)計(jì)劃審計(jì)、維護(hù)實(shí)施審計(jì)、維護(hù)確認(rèn)審計(jì)、改良系統(tǒng)試運(yùn)行審計(jì)和舊信息系統(tǒng)報(bào)廢審計(jì)。
3.信息系統(tǒng)審計(jì)的流程
信息系統(tǒng)審計(jì)流程包括三個(gè)階段即:審計(jì)計(jì)劃階段、審計(jì)實(shí)施階段和審計(jì)完成階段。
計(jì)劃階段是信息系統(tǒng)審計(jì)流程的第一步,主要任務(wù)是了解被審系統(tǒng)的基本情況;與委托單位簽訂業(yè)務(wù)約定書;初步評(píng)價(jià)被審系統(tǒng)的內(nèi)部控制及外部控制;確定重要性水平;分析審計(jì)風(fēng)險(xiǎn)和編制審計(jì)計(jì)劃。
實(shí)施階段的主要任務(wù)是根據(jù)重要性水平、風(fēng)險(xiǎn)和計(jì)劃獲取有關(guān)資料;進(jìn)行符合性測(cè)試和實(shí)質(zhì)性測(cè)試;對(duì)測(cè)試結(jié)果進(jìn)行分析;找出導(dǎo)致結(jié)果的原因。
完成階段的主要任務(wù)是整理、評(píng)價(jià)審計(jì)證據(jù);復(fù)核工作底稿,完成二級(jí)復(fù)核,匯總審計(jì)差異,同被審系統(tǒng)管理層交流;對(duì)重要性水平和風(fēng)險(xiǎn)進(jìn)行最終評(píng)價(jià),形成審計(jì)意見(jiàn),編制審計(jì)報(bào)告,完成三級(jí)復(fù)核。
二、信息系統(tǒng)審計(jì)的方法、技術(shù)與工具
由于信息系統(tǒng)本身的多樣性和復(fù)雜性,信息系統(tǒng)審計(jì)的難度也隨之增加。面對(duì)錯(cuò)綜復(fù)雜的信息系統(tǒng)和審計(jì)環(huán)境,要求審計(jì)師可以根據(jù)審計(jì)組織及信息系統(tǒng)的實(shí)際情況,結(jié)合審計(jì)目標(biāo)、成本效益、審計(jì)小組的人員與設(shè)備配置情況等,采用多種方法、技術(shù)和工具來(lái)幫助他們進(jìn)行審計(jì)工作。
1.常規(guī)的審計(jì)方法、技術(shù)與工具
常規(guī)的審計(jì)方法包括面談法、問(wèn)卷調(diào)查法、系統(tǒng)評(píng)審會(huì)、流程圖檢查、程序代碼檢查、程序代碼比較和測(cè)試等。但在高度計(jì)算機(jī)化的信息系統(tǒng)中,只采用常規(guī)審計(jì)法顯然是不夠的,無(wú)論是審計(jì)證據(jù)的收集、評(píng)價(jià),還是實(shí)現(xiàn)審計(jì)工作的現(xiàn)代化,都需要借助計(jì)算機(jī)來(lái)高效完成。
2.計(jì)算機(jī)輔助審計(jì)的技術(shù)與工具
信息系統(tǒng)被普遍應(yīng)用與企業(yè)生產(chǎn)、管理及經(jīng)營(yíng)活動(dòng)的各個(gè)環(huán)節(jié),審計(jì)師為達(dá)到審計(jì)目的,必須要收集大量?jī)?chǔ)存于計(jì)算機(jī)中的數(shù)據(jù),并借助于計(jì)算機(jī)對(duì)這些數(shù)據(jù)進(jìn)行分析,以得出審計(jì)的結(jié)論。因此審計(jì)師在收集證據(jù)并分析證據(jù)時(shí),必需利用計(jì)算機(jī)輔助審計(jì)工作,計(jì)算機(jī)輔助審計(jì)技術(shù)(ComputerAssistedAuditTechniques,簡(jiǎn)稱CAAT)越來(lái)越成為審計(jì)師不可或缺的手段。
計(jì)算機(jī)輔助審計(jì)技術(shù)可以使信息系統(tǒng)審計(jì)師獨(dú)立收集審計(jì)信息,按照預(yù)定審計(jì)目標(biāo)訪問(wèn)和分析數(shù)據(jù)、報(bào)告系統(tǒng)產(chǎn)生和維護(hù)的記錄的可靠性等審計(jì)發(fā)現(xiàn)。所用信息來(lái)源的可靠性為得出審計(jì)結(jié)論提供了再保證。
常用的計(jì)算機(jī)輔助審計(jì)軟件與技術(shù):共用軟件、測(cè)試數(shù)據(jù)、應(yīng)用程序檢查、審計(jì)專家系統(tǒng)、整體測(cè)試、快照、系統(tǒng)控制審計(jì)審核文檔、其他特殊的審計(jì)軟件等。
三、信息系統(tǒng)審計(jì)的應(yīng)用價(jià)值
一、撰寫畢業(yè)論文的目的及意義
撰寫畢業(yè)論文是高等學(xué)校學(xué)生在校學(xué)習(xí)期間的最后一個(gè)教學(xué)環(huán)節(jié),也是培養(yǎng)學(xué)生綜合運(yùn)用所學(xué)理論知識(shí)分析和解決實(shí)際問(wèn)題能力的重要環(huán)節(jié)之-。
通過(guò)撰寫畢業(yè)論文,可培養(yǎng)學(xué)生綜合運(yùn)用經(jīng)濟(jì)管理科學(xué)、財(cái)務(wù)管理理論、會(huì)計(jì)及審計(jì)理論和方法,獨(dú)立分析解決企業(yè)事業(yè)行政單位財(cái)務(wù)管理與會(huì)計(jì)核算問(wèn)題的初步能力;通過(guò)撰寫畢業(yè)論文,可以鞏固和深化所學(xué)專業(yè)理論和相關(guān)學(xué)科知識(shí);通過(guò)撰寫畢業(yè)論文,培養(yǎng)學(xué)生樹(shù)立理論聯(lián)系實(shí)際的工作作風(fēng),培養(yǎng)學(xué)生初步掌握獨(dú)立調(diào)查研究企業(yè)財(cái)務(wù)管理實(shí)際問(wèn)題的技能,初步掌握解決企業(yè)事業(yè)單位財(cái)務(wù)管理會(huì)計(jì)核算、審計(jì)等方面問(wèn)題的方法步驟;通過(guò)撰寫畢業(yè)論文,檢查學(xué)生對(duì)所學(xué)專業(yè)理論知識(shí)理解程度和運(yùn)用能力。
二、撰寫畢業(yè)論文程序
撰寫畢業(yè)論文按以下步驟進(jìn)行:
(一)選題(選題可按照附件一中所列的題目選定)
畢業(yè)論文作為在校學(xué)習(xí)的最后一個(gè)環(huán)節(jié),在選題上應(yīng)理論結(jié)合實(shí)際,注重實(shí)證研究,以反映出綜合應(yīng)用專業(yè)知識(shí)分析和解決實(shí)踐問(wèn)題的能力。畢業(yè)論文的選題應(yīng)符合培養(yǎng)目標(biāo),達(dá)到會(huì)計(jì)學(xué)專業(yè)??茖哟萎厴I(yè)論文的基本要求。具體要求如下:
⒈選題的范圍應(yīng)根據(jù)市場(chǎng)營(yíng)銷專業(yè)要求,盡可能反映現(xiàn)代科學(xué)技術(shù)發(fā)展水平,難易適當(dāng),避免過(guò)于宏觀的論題。
⒉要有利于理論聯(lián)系實(shí)際,選題應(yīng)盡可能與實(shí)踐有機(jī)結(jié)合。
⒊要有豐富的參考資料來(lái)源。
⒋自擬畢業(yè)論文(設(shè)計(jì))題目須經(jīng)過(guò)指導(dǎo)教師審查、確認(rèn)。
(二)撰寫開(kāi)題報(bào)告
選題結(jié)束后,學(xué)生應(yīng)按要求撰寫開(kāi)題報(bào)告。“開(kāi)題報(bào)告”寫作格式見(jiàn)附件二。
(三)撰寫提綱、收集資料階段
在做好畢業(yè)論文準(zhǔn)備的基礎(chǔ)上,擬定論文大綱,即論文寫作提綱。其實(shí)質(zhì)是安排全文的結(jié)構(gòu),明確論文中心論點(diǎn),對(duì)所論述問(wèn)題大體安排順序,形成論文輪廓,注意結(jié)構(gòu)的完整性。論文大綱經(jīng)論文指導(dǎo)教師審查通過(guò)后再撰寫初稿。根據(jù)論文大綱收集必要的論文素材,為論文寫作做好充分準(zhǔn)備。收集的素材可以是文字、數(shù)字,也可以是圖表、報(bào)表、可行性研究報(bào)告。
(四)寫作階段
撰寫論文,修改定稿,是論文的完成階段。這一階段,所要完成的主要工作是調(diào)整結(jié)構(gòu),推敲論點(diǎn),潤(rùn)飾語(yǔ)言和論文援引材料。最后按畢業(yè)論文格式要求,打印、裝訂,提交論文。
三、撰寫論文要求(論文統(tǒng)一用A4紙打?。?/p>
撰寫畢業(yè)論文要求,即是本教學(xué)環(huán)節(jié)應(yīng)達(dá)到的規(guī)格,也是考核學(xué)生畢業(yè)實(shí)踐環(huán)節(jié)的基本依據(jù)。
(一)論文質(zhì)量
1、科學(xué)性——指論文內(nèi)容應(yīng)反映客觀事物發(fā)展規(guī)律。
2、創(chuàng)造性——指論文應(yīng)有自己的獨(dú)立見(jiàn)解,不是簡(jiǎn)單重復(fù)前人的觀點(diǎn)。
3、現(xiàn)實(shí)性——指論文選題和提出的理論觀點(diǎn),應(yīng)反映企業(yè)現(xiàn)實(shí)經(jīng)營(yíng)活動(dòng)和財(cái)務(wù)活動(dòng)。
(二)論文結(jié)構(gòu)
1、引言——提出論文主題,闡述論文寫作意義。
2、正文——提出論點(diǎn)、論據(jù),闡述原理、概念,計(jì)算繪圖,論證分析,以揭示企業(yè)財(cái)務(wù)管理、會(huì)計(jì)核算、審計(jì)等某一課題的本質(zhì)特征及其發(fā)展規(guī)律。正文可分段論述。
3、結(jié)論——全文總結(jié)。根據(jù)對(duì)主題的分析論證,提出自己的獨(dú)特見(jiàn)解。
(三)論文表達(dá)
1、觀點(diǎn)正確,分析透徹,重點(diǎn)突出,論據(jù)充分。
2、層次清晰,文字通順,計(jì)算準(zhǔn)確,打印規(guī)范。
(四)論文字?jǐn)?shù):8000字左右。
(五)論文格式:
第一頁(yè):封面
第二頁(yè):扉頁(yè)
第三頁(yè):論文提綱
第四頁(yè):正文
論文題目:黑體,2號(hào)字
班級(jí)學(xué)號(hào)姓名(五號(hào)字)
內(nèi)容摘要:*************(五號(hào)字)
關(guān)鍵字:***************(五號(hào)字)
一、題目(首行縮進(jìn)2個(gè)字符,黑體,4號(hào)字)
(一)子標(biāo)題(首行縮進(jìn)2個(gè)字符,黑體,小4)
*****************************************************************。
1.小標(biāo)題(首行縮進(jìn)2個(gè)字符,小4)
*************************************************************************。
參考文獻(xiàn):按引用文獻(xiàn)的順序,編號(hào)列后。文獻(xiàn)是期刊時(shí),書寫格式為:作者、文章標(biāo)題、期刊名、年份、卷號(hào)、期數(shù)、頁(yè)碼;文獻(xiàn)是圖書時(shí),書寫格式為:作者、書名、出版單位、年月、頁(yè)碼;互聯(lián)網(wǎng)資料:作者.文章標(biāo)題,完整網(wǎng)址,年代
四、論文成績(jī)?cè)u(píng)定
按照學(xué)院統(tǒng)一要求,由論文指導(dǎo)組的指導(dǎo)老師、評(píng)審老師及論文答辯組的老師就寫作過(guò)程、寫作論文的質(zhì)量及答辯情況進(jìn)行綜合評(píng)定。按優(yōu)、良、中、及格、不及格五檔給出畢業(yè)論文成績(jī)。
五、畢業(yè)論文撰寫應(yīng)注意的問(wèn)題
㈠、學(xué)生選題應(yīng)慎重,充分考慮自身的駕馭能力。論文方向一經(jīng)確定,不得隨意更改。隨
意更改者,取消答辯資格。
㈡、畢業(yè)論文是對(duì)學(xué)生所學(xué)知識(shí)及畢業(yè)實(shí)習(xí)的總結(jié),應(yīng)由學(xué)生獨(dú)立完成,不得抄襲。有抄
襲者一經(jīng)發(fā)現(xiàn),取消答辯資格。
㈢、論文要求概念清楚、內(nèi)容正確、條理分明、語(yǔ)言流暢、結(jié)構(gòu)嚴(yán)謹(jǐn),符合專業(yè)規(guī)范。
㈣、按質(zhì)按量按期完成畢業(yè)論文的寫作,并做好答辯的準(zhǔn)備工作。如未按時(shí)間及指導(dǎo)老師的相關(guān)要求完成畢業(yè)論文的寫作,取消答辯資格。
六、畢業(yè)論文撰寫的時(shí)間安排
㈠、畢業(yè)論文動(dòng)員及布置
時(shí)間:2006年9月17日上午9:00,由成人教育學(xué)院教務(wù)科在成人教育學(xué)院教學(xué)樓410教室布置相關(guān)內(nèi)容。
㈡、畢業(yè)論文的選題
自2006年9月18日開(kāi)始進(jìn)行選題,2006年10月15日前將選定畢業(yè)論文的“開(kāi)題報(bào)告”及時(shí)交給班長(zhǎng),未按時(shí)上交“開(kāi)題報(bào)告”的視為自動(dòng)放棄論文答辯資格。
班長(zhǎng)將學(xué)生填寫好的“開(kāi)題報(bào)告”于2006年10月22前務(wù)必交給至成人教育學(xué)院教學(xué)樓224或222房間,由成人教育學(xué)院教務(wù)科按照選題指定論文指導(dǎo)老師。
㈢、完成畢業(yè)論文寫作提綱
2006年11月4日上午9:00整,各畢業(yè)生準(zhǔn)時(shí)到成人教育學(xué)院教學(xué)樓410教室與指導(dǎo)老師見(jiàn)面,在指導(dǎo)老師的指導(dǎo)下完成寫作提綱。
㈣、論文初稿的寫作
在畢業(yè)設(shè)計(jì)期間,學(xué)生應(yīng)緊密與指導(dǎo)老師聯(lián)系,并結(jié)合所選題目及實(shí)習(xí)內(nèi)容進(jìn)行畢業(yè)論文的初稿寫作。論文初稿必須于2006年11月15日前完成并交給指導(dǎo)老師。(可通過(guò)電子郵件方式進(jìn)行)
㈤、論文修改
論文最后的修改應(yīng)在11月26日前完成并交給指導(dǎo)老師。畢業(yè)論文的修改至少要有三稿。指導(dǎo)老師可根據(jù)學(xué)生完成論文的質(zhì)量自行確定修改次數(shù),學(xué)生應(yīng)按照指導(dǎo)老師的具體要求進(jìn)行論文的修改工作。
㈥、論文定稿及上交
論文定稿并完成裝訂時(shí)間為2006年12月1日前。在進(jìn)行論文裝訂之前,必須經(jīng)指導(dǎo)老師同意,才能定稿及裝訂。裝訂完畢的畢業(yè)論文必須于2006年12月3日前交到指導(dǎo)教師處。
㈦、畢業(yè)論文答辯時(shí)間及地點(diǎn)
時(shí)間:2006年12月16日、17日;上午8:30—11:30,下午14:00—17:30。
地點(diǎn):成人教育學(xué)院教學(xué)樓410教室。
七、畢業(yè)論文題目審批表、論文封面、評(píng)閱書、答辯委員會(huì)記錄可以從成人教育學(xué)院的網(wǎng)上下載
網(wǎng)址:
成人教育學(xué)院教務(wù)科
2006年9月2日
附件一:畢業(yè)論文參考選題
附件二:畢業(yè)論文題目審批表
附件錄一:畢業(yè)論文參考選題
(學(xué)生可根據(jù)以下為畢業(yè)論文的參考選題范圍擬定論文題目,也可超出選題范圍自定論文題目,但須事先與指導(dǎo)老師聯(lián)系,經(jīng)過(guò)指導(dǎo)老師同意后才能予以確認(rèn)。)
一:會(huì)計(jì)類
1.財(cái)務(wù)報(bào)表附注問(wèn)題研究
2.上市公司會(huì)計(jì)制度設(shè)計(jì)問(wèn)題探討
3.分部會(huì)計(jì)報(bào)表問(wèn)題探討
4.關(guān)聯(lián)方關(guān)系及其交易的信息披露問(wèn)題探討
5.會(huì)計(jì)調(diào)整問(wèn)題探討
6.轉(zhuǎn)換債券的會(huì)計(jì)處理
7.合并會(huì)計(jì)報(bào)表問(wèn)題探討
8.企業(yè)商譽(yù)會(huì)計(jì)問(wèn)題探討
9.證券市場(chǎng)中的信息披露問(wèn)題研究
10.外幣會(huì)計(jì)問(wèn)題探討
11.技術(shù)進(jìn)步對(duì)會(huì)計(jì)的影響
12.環(huán)境會(huì)計(jì)探討
13.期貨會(huì)計(jì)探討
14.現(xiàn)代信息技術(shù)在會(huì)計(jì)中的應(yīng)用
15.我國(guó)會(huì)計(jì)電算化應(yīng)用中的問(wèn)題與對(duì)策
16.會(huì)計(jì)電算化對(duì)審計(jì)的影響
17.企業(yè)管理中如何更好地發(fā)揮會(huì)計(jì)電算化的作用
18.企業(yè)會(huì)計(jì)信息與市場(chǎng)信息的關(guān)系
19.上市公司財(cái)務(wù)會(huì)計(jì)特點(diǎn)
20.上市公司財(cái)務(wù)報(bào)告要求與特點(diǎn)
21.作業(yè)成本計(jì)算與作業(yè)管理問(wèn)題探討
22.質(zhì)量成本會(huì)計(jì)探討
23.人力資源會(huì)計(jì)探討
24.股東權(quán)益稀釋會(huì)計(jì)探討
25.現(xiàn)金流量會(huì)計(jì)探討
26.資本成本會(huì)計(jì)探討
27.高新技術(shù)企業(yè)研究與開(kāi)發(fā)費(fèi)用會(huì)計(jì)處理問(wèn)題探討
28.無(wú)形資產(chǎn)核算的若干問(wèn)題研究
29.企業(yè)兼并重組會(huì)計(jì)問(wèn)題探討
30.建筑合同會(huì)計(jì)問(wèn)題探討
31.財(cái)務(wù)報(bào)告改進(jìn)問(wèn)題研究
32.非貨幣易會(huì)計(jì)問(wèn)題探討
33.會(huì)計(jì)報(bào)表問(wèn)題探討
34.投資的會(huì)計(jì)處理問(wèn)題探討
35.財(cái)務(wù)會(huì)計(jì)發(fā)展所面臨的挑戰(zhàn)與出路
36.管理會(huì)計(jì)的控制理論與方法探討
37.管理會(huì)計(jì)核算系統(tǒng)探討
38.戰(zhàn)略管理會(huì)計(jì)問(wèn)題探討
39.管理會(huì)計(jì)規(guī)范化問(wèn)題探討
40.企業(yè)業(yè)績(jī)?cè)u(píng)價(jià)問(wèn)題探討
41.工業(yè)企業(yè)成本核算問(wèn)題探討
42.預(yù)算會(huì)計(jì)制度改革對(duì)行政事業(yè)單位會(huì)計(jì)的影響
43.全面收益會(huì)計(jì)問(wèn)題探討
44.金融會(huì)計(jì)制度問(wèn)題探討
45.衍生金融工具的會(huì)計(jì)處理問(wèn)題探討
46.稅務(wù)調(diào)整后的會(huì)計(jì)處理問(wèn)題
47.現(xiàn)金流量表的理論與實(shí)務(wù)
48.會(huì)計(jì)管理體制問(wèn)題探討
49.作業(yè)成本會(huì)計(jì)的原理與應(yīng)用前景
50.信息資源會(huì)計(jì)問(wèn)題探討
51.互聯(lián)網(wǎng)與企業(yè)會(huì)計(jì)信息系統(tǒng)
52.會(huì)計(jì)信息系統(tǒng)的新思路
53.中國(guó)特色的會(huì)計(jì)問(wèn)題研究
54.《會(huì)計(jì)法》責(zé)任主體問(wèn)題研究
55.成本會(huì)計(jì)發(fā)展趨勢(shì)問(wèn)題研究
56.知識(shí)經(jīng)濟(jì)條件下的會(huì)計(jì)模式
57.上市公司會(huì)計(jì)信息規(guī)范體系研究
58.會(huì)計(jì)監(jiān)督體系的研究
59.穩(wěn)健原則和會(huì)計(jì)中的不確定性
60.會(huì)計(jì)模式問(wèn)題研究
61.中國(guó)的會(huì)計(jì)環(huán)境分析
62.中美投資會(huì)計(jì)準(zhǔn)則差異比較與分析
63.非貨幣交易會(huì)計(jì)處理的中美比較
64.穩(wěn)健原則在我國(guó)上市公司運(yùn)用情況的調(diào)查分析
65.無(wú)形資產(chǎn)會(huì)計(jì)的國(guó)際比較與分析
66.行為會(huì)計(jì)問(wèn)題研究
67.稅務(wù)會(huì)計(jì)問(wèn)題研究
68.收入確認(rèn)問(wèn)題探討
69.論每股收益會(huì)計(jì)
70.企業(yè)合并會(huì)計(jì)方法研究
71.企業(yè)會(huì)計(jì)政策選擇的動(dòng)機(jī)分析
72.會(huì)計(jì)造假與會(huì)計(jì)政策
73.如何加強(qiáng)政府對(duì)會(huì)計(jì)政策的監(jiān)督
74.會(huì)計(jì)政策的國(guó)際國(guó)內(nèi)比較
75.會(huì)計(jì)政策內(nèi)涵的研究
76.上市公司資產(chǎn)減值會(huì)計(jì)研究
77.上市公司信息披露誠(chéng)信問(wèn)題探討
78.我國(guó)上市公司的會(huì)計(jì)環(huán)境分析
79.我國(guó)《財(cái)務(wù)報(bào)告條例》和《會(huì)計(jì)準(zhǔn)則》對(duì)會(huì)計(jì)的影響分析
80.責(zé)任會(huì)計(jì)問(wèn)題探討
81.責(zé)任成本與產(chǎn)品成本的異同研究
82.預(yù)算會(huì)計(jì)改革問(wèn)題探討
83.事業(yè)單位成本核算問(wèn)題研究
84.關(guān)聯(lián)方交易的會(huì)計(jì)處理問(wèn)題研究
85.長(zhǎng)期投資差異處理的理論與方法探討
86.所得稅會(huì)計(jì)處理問(wèn)題探討
87.借款利息處理的理論與方法探討
二、財(cái)務(wù)管理及財(cái)務(wù)分析類
1.跨國(guó)公司的外匯交易風(fēng)險(xiǎn)及其管理
2.股份公司理財(cái)問(wèn)題研究
3.集團(tuán)公司財(cái)務(wù)管理問(wèn)題探索
4.企業(yè)流動(dòng)資產(chǎn)管理方法探討
5.流動(dòng)資產(chǎn)投資總額和結(jié)構(gòu)問(wèn)題探討
6.國(guó)有企業(yè)績(jī)效評(píng)價(jià)指標(biāo)研究
7.企業(yè)直接籌資的環(huán)境問(wèn)題探討
8.公司籌資策略
9.我國(guó)公司籌資現(xiàn)狀調(diào)查與分析
10.我國(guó)公司籌資成本調(diào)查與分析
11.我國(guó)公司資本結(jié)構(gòu)的現(xiàn)狀與分析
12.我國(guó)公司籌資過(guò)程中最關(guān)心的問(wèn)題研究
13.公司投資策略
14.我國(guó)公司投資決策現(xiàn)狀與分析
15.我國(guó)公司投資結(jié)構(gòu)現(xiàn)狀與分析
16.我國(guó)公司分立中值得注意的問(wèn)題分析
17.企業(yè)財(cái)務(wù)風(fēng)險(xiǎn)的成因分析及其利用和控制問(wèn)題
18.上市公司財(cái)務(wù)報(bào)表分析的重心及其體系問(wèn)題探討
19.公司成長(zhǎng)性分析的理論和方法探討
20.企業(yè)經(jīng)營(yíng)風(fēng)險(xiǎn)的成因分析及其利用和控制問(wèn)題
21.企業(yè)失敗預(yù)測(cè)問(wèn)題探討
22.企業(yè)風(fēng)險(xiǎn)控制問(wèn)題探討
23.公司理財(cái)目的與理財(cái)方法間的關(guān)系問(wèn)題研究
24.股利政策與企業(yè)價(jià)值的關(guān)系研究
25.我國(guó)控股公司的實(shí)踐及問(wèn)題
26.資產(chǎn)經(jīng)營(yíng)與資本經(jīng)營(yíng)間關(guān)系問(wèn)題研究
27.財(cái)務(wù)管理創(chuàng)新問(wèn)題研究
28.財(cái)務(wù)總監(jiān)制度問(wèn)題研究
29.論企業(yè)資金結(jié)構(gòu)的優(yōu)化問(wèn)題
30.負(fù)債經(jīng)營(yíng)對(duì)公司價(jià)值的影響問(wèn)題分析
31.企業(yè)分立的財(cái)務(wù)問(wèn)題研究
32.我國(guó)公司在國(guó)內(nèi)和國(guó)外上市的利弊分析
33.我國(guó)企業(yè)債券發(fā)行的實(shí)證分析
34.資本運(yùn)營(yíng)與公司重組問(wèn)題探討
35.全面預(yù)算管理研究
36.公司業(yè)績(jī)考評(píng)指標(biāo)研究
37.財(cái)務(wù)預(yù)算的新方法與理論
38.財(cái)務(wù)預(yù)算的激勵(lì)原理研究
39.財(cái)務(wù)制度設(shè)計(jì)的理論與方
40.公司購(gòu)并的財(cái)務(wù)分析問(wèn)題
41.我國(guó)公司收購(gòu)中存在的問(wèn)題
42.我國(guó)公司分立中存在的問(wèn)題
43.公司治理與公司財(cái)務(wù)的關(guān)系問(wèn)題研究
44.企業(yè)價(jià)值評(píng)估的理論與方法
45.我國(guó)公司財(cái)務(wù)目標(biāo)的實(shí)證研究
46.我國(guó)可轉(zhuǎn)換債券的實(shí)踐與存在問(wèn)題研究
47.我國(guó)上市公司股利分配政策的實(shí)證研究
三、審計(jì)類
1.會(huì)計(jì)師事務(wù)所組織形式探討
2.試論社會(huì)審計(jì)的風(fēng)險(xiǎn)及控制
3.論審計(jì)監(jiān)督的地位及對(duì)策
4.或有負(fù)債及其審計(jì)
5.國(guó)有資產(chǎn)保值增值審計(jì)的問(wèn)題及其對(duì)策
6.論審計(jì)職業(yè)風(fēng)險(xiǎn)
7.內(nèi)部控制的制度化與程序化
8.現(xiàn)代企業(yè)制度與審計(jì)監(jiān)督
9.注冊(cè)會(huì)計(jì)師審計(jì)風(fēng)險(xiǎn)的避免與控制
10.關(guān)于企業(yè)注冊(cè)資本登記中存在的問(wèn)題與對(duì)策
11.會(huì)計(jì)監(jiān)督與注冊(cè)會(huì)計(jì)師
12.論審計(jì)風(fēng)險(xiǎn)及其防范
13.論審計(jì)職業(yè)道德
14.論審計(jì)會(huì)計(jì)信息聯(lián)網(wǎng)共享
15.論注冊(cè)會(huì)計(jì)師合伙制的法律責(zé)任
16.中立審計(jì)準(zhǔn)則之比較
17.審計(jì)程序與法律責(zé)任
18.論會(huì)計(jì)信息失真對(duì)中國(guó)注冊(cè)會(huì)計(jì)師審計(jì)的影響
19.國(guó)有企業(yè)年度審計(jì)問(wèn)題
20.審計(jì)工作底稿及其生命力
21.資產(chǎn)評(píng)估的合法性及應(yīng)用
22.論審計(jì)重要性水平
23.論審計(jì)期后事項(xiàng)的處理及審計(jì)人員相應(yīng)的責(zé)任
24.論審計(jì)信息內(nèi)涵
25.持續(xù)經(jīng)營(yíng)能力及其審計(jì)
26.審計(jì)準(zhǔn)則的國(guó)際比較
27.利用計(jì)算機(jī)審計(jì)的問(wèn)題探討
28.上市公司審計(jì)意見(jiàn)實(shí)證分析
29.會(huì)計(jì)估計(jì)審計(jì)
30.注冊(cè)會(huì)計(jì)師權(quán)利與義務(wù)的平衡問(wèn)題研究
31.我國(guó)上市公司審計(jì)中存在問(wèn)題的分析
32.或有事項(xiàng)及其審計(jì)
33.關(guān)聯(lián)方關(guān)系及其交易審計(jì)
34.審計(jì)責(zé)任界定問(wèn)題探討
35.內(nèi)部審計(jì)問(wèn)題探討
36.管理審計(jì)理論與實(shí)務(wù)問(wèn)題探討
37.經(jīng)濟(jì)責(zé)任審計(jì)問(wèn)題探討
38.離任審計(jì)問(wèn)題探討
四、稅務(wù)籌劃類
1.增值稅納稅籌劃的研究
2.營(yíng)業(yè)稅納稅籌劃的研究
3.所得稅納稅籌劃的研究
4.消費(fèi)稅納稅籌劃的研究
5.稅務(wù)籌劃理論問(wèn)題的研究
附件二:畢業(yè)論文開(kāi)題報(bào)告
2006屆??飘厴I(yè)生論文題目審批表
專業(yè):班級(jí):學(xué)生姓名:
指導(dǎo)教師姓名職稱
論文(設(shè)計(jì))題目
選題內(nèi)容:
開(kāi)題報(bào)告情況及意見(jiàn):
指導(dǎo)教師簽字:年月日
教研室審查意見(jiàn):
教研室主任簽字:
年月日
1.會(huì)計(jì)電算化系統(tǒng)的現(xiàn)狀與審計(jì)對(duì)策淺析
2.淺談會(huì)計(jì)電算化檔案管理
3.普及會(huì)計(jì)電算化面臨的問(wèn)題與對(duì)策
4.中小企業(yè)實(shí)施會(huì)計(jì)電算化的原則研究
5.解決網(wǎng)絡(luò)會(huì)計(jì)電算化安全問(wèn)題的對(duì)策
6.關(guān)于賬套初始化的研究
7.硬件發(fā)展對(duì)會(huì)計(jì)電算化的促進(jìn)研究
8.ERP與會(huì)計(jì)電算化
9.會(huì)計(jì)電算化崗位責(zé)任制研究
10.淺談知識(shí)經(jīng)濟(jì)與會(huì)計(jì)電算化人員培訓(xùn)
11.淺議會(huì)計(jì)電算化的內(nèi)部控制制度
12.手工會(huì)計(jì)與會(huì)計(jì)信息系統(tǒng)之比較
13.制約我國(guó)會(huì)計(jì)電算化發(fā)展的原因及對(duì)策
14.會(huì)計(jì)電算化系統(tǒng)管理員崗位設(shè)置問(wèn)題分析
15.淺析會(huì)計(jì)電算化對(duì)會(huì)計(jì)實(shí)踐的影響
16.試論我國(guó)會(huì)計(jì)電算化的發(fā)展方向
17.電算化環(huán)境下的會(huì)計(jì)核算方法
18.對(duì)電算化會(huì)計(jì)中會(huì)計(jì)方法的思考
19.會(huì)計(jì)電算化初始化應(yīng)注意的內(nèi)容
論文關(guān)鍵詞:信息化;審計(jì);風(fēng)險(xiǎn);內(nèi)部控制
1引言
在寧夏電力公司系統(tǒng)全面學(xué)習(xí)和貫徹落實(shí)科學(xué)發(fā)展觀的大背景下,審計(jì)工作如何結(jié)合本專業(yè)特點(diǎn),堅(jiān)持以人為本,樹(shù)立全面、協(xié)調(diào)、可持續(xù)的發(fā)展觀,以科學(xué)的精神,建立科學(xué)的審計(jì)管理體系,是實(shí)現(xiàn)電網(wǎng)企業(yè)審計(jì)工作再上新臺(tái)階的迫切需要,而審計(jì)信息化建設(shè),無(wú)疑為實(shí)現(xiàn)電網(wǎng)企業(yè)審計(jì)質(zhì)量的提高提供了有效的途徑。
前國(guó)家審計(jì)署審計(jì)長(zhǎng)李金華曾高瞻遠(yuǎn)矚的指出,“審計(jì)信息化是一場(chǎng)革命,能不能在這場(chǎng)革命中掌握主動(dòng)權(quán),直接關(guān)系今后審計(jì)事業(yè)的發(fā)展”。國(guó)網(wǎng)公司的審計(jì)工作“十一五”規(guī)劃中也將審計(jì)信息化工作作為今后—個(gè)時(shí)期審計(jì)工作的重點(diǎn)之一。可見(jiàn)公司系統(tǒng)審計(jì)信息系統(tǒng)的建設(shè)迫在眉睫,也至關(guān)重要。筆者就寧夏電力公司審計(jì)信息化建設(shè)的現(xiàn)狀談?wù)剬?duì)審計(jì)信息化建設(shè)的—點(diǎn)淺見(jiàn)。
2寧夏電力公司系統(tǒng)審計(jì)信息化建設(shè)現(xiàn)狀
目前公司系統(tǒng)審計(jì)信息化建設(shè)依托于國(guó)網(wǎng)sg186工程項(xiàng)目,由中電普華公司開(kāi)發(fā)的一體化審計(jì)綜合管理系統(tǒng)及用于現(xiàn)場(chǎng)審計(jì)工作的審計(jì)作業(yè)工具兩大平臺(tái)。一體化審計(jì)綜合管理系統(tǒng)是國(guó)網(wǎng)公司總部審計(jì)管理橫向集成、縱向貫通到網(wǎng)省公司、到地市公司的信息高速公路,主要管理國(guó)網(wǎng)公司系統(tǒng)審計(jì)決策、重點(diǎn)、計(jì)劃、統(tǒng)計(jì)、日常事務(wù)等事項(xiàng)。在制度的約束下,大量審計(jì)工作在平臺(tái)上運(yùn)行,起到信息共享,規(guī)范審計(jì)流程,提高審計(jì)質(zhì)量和效率,提高審計(jì)現(xiàn)代化水平的作用。審計(jì)作業(yè)工具通過(guò)對(duì)多種財(cái)務(wù)數(shù)據(jù)的采集,實(shí)現(xiàn)對(duì)財(cái)務(wù)數(shù)據(jù)多角度、全方位的分析,達(dá)到快速鎖定審計(jì)方向、把握審計(jì)重點(diǎn)并形成完整審計(jì)項(xiàng)目資料(記錄底稿、審計(jì)報(bào)告)的作用。通過(guò)系統(tǒng)的應(yīng)用,審計(jì)部門領(lǐng)導(dǎo)可以通過(guò)軟件,科學(xué)地進(jìn)行審計(jì)計(jì)劃的編制,評(píng)估審計(jì)項(xiàng)目;審計(jì)人員可以在統(tǒng)一的計(jì)算機(jī)系統(tǒng)內(nèi),利用軟件的各項(xiàng)特定功能,建立一個(gè)關(guān)聯(lián)的整體,滿足了公司審計(jì)業(yè)務(wù)管理要求。軟件通過(guò)不同審計(jì)項(xiàng)目搜集、分析、加工、篩選后得到的企業(yè)信息,按企業(yè)名稱分類存放到審計(jì)軟件的中心數(shù)據(jù)庫(kù)中,審計(jì)人員可以方便地查詢并獲得被審單位各方面的詳細(xì)資料,以提高工作效率。內(nèi)部審計(jì)是企業(yè)控制制度的再控制,內(nèi)部審計(jì)部門內(nèi)控制度的完善與否,工作質(zhì)量的好壞,直接影響到整個(gè)企業(yè)的管理成效。使用軟件進(jìn)行內(nèi)部審計(jì)作業(yè)和管理,加強(qiáng)了企業(yè)對(duì)內(nèi)審部門的工作規(guī)范化控制。審計(jì)管理者可以充分利用軟件系統(tǒng)提供的功能權(quán)限的控制,對(duì)不同職能崗位上的人員的操作功能加以限制。結(jié)合目前的實(shí)際運(yùn)行情況來(lái)看,系統(tǒng)運(yùn)行情況良好,基本滿足寧夏電力公司審計(jì)業(yè)務(wù)的信息化應(yīng)用要求。審計(jì)作業(yè)工具基本達(dá)到100%的使用頻次,但審計(jì)綜合管理系統(tǒng)的登錄頻次偏低,對(duì)相關(guān)數(shù)據(jù)的分析和處理能力偏弱。這些都暴露出審計(jì)綜合管理系統(tǒng)還有進(jìn)一步改進(jìn)和完善的地方。在督促?gòu)S家完善的同時(shí),相關(guān)配套制度的建設(shè)和考核的實(shí)施,也是審計(jì)信息系統(tǒng)使用效果的有效保障。
3 erp實(shí)施對(duì)審計(jì)信息化建設(shè)的影響
寧夏電力公司erp系統(tǒng)的全面上線,對(duì)審計(jì)信息化工作提出了更高的要求。erp系統(tǒng)可以讓審計(jì)人員快捷、深入地了解業(yè)務(wù)流程與控制體系,并在業(yè)務(wù)抽樣、正確性復(fù)核等方面提高效率。如何有效的利用erp數(shù)據(jù)、信息的高度集成,實(shí)現(xiàn)多樣化的分析,審計(jì)穿透快速方便以及信息實(shí)時(shí),在線監(jiān)控能夠?qū)崿F(xiàn)等特點(diǎn),與審計(jì)工作實(shí)現(xiàn)有效地對(duì)接,無(wú)疑是現(xiàn)階段公司審計(jì)信息化建設(shè)的方向。筆者有幸對(duì)上海電力公司和浙江省電力公司的審計(jì)信息化建設(shè)情況進(jìn)行了調(diào)研。浙江公司和上海公司的審計(jì)信息化建設(shè)成效顯著。浙江公司審計(jì)部2002年起,分階段、分模塊地開(kāi)發(fā)了審計(jì)信息系統(tǒng),經(jīng)過(guò)近4年的不斷改進(jìn),在2006年就已經(jīng)建立起了較完備的審計(jì)綜合管理系統(tǒng)和集財(cái)務(wù)、工程、用電營(yíng)銷各種數(shù)據(jù)源接口軟件為一體的審計(jì)信息系統(tǒng)。2008年浙江省電力公司用于審計(jì)信息系統(tǒng)建設(shè)的資金達(dá)到200萬(wàn)元。上海電力公司結(jié)合sap系統(tǒng)實(shí)時(shí)在線業(yè)務(wù)審批和監(jiān)控功能以及權(quán)限的設(shè)置和記錄,為強(qiáng)化上海電力的內(nèi)部控制提供了有效的手段,幫助上海電力規(guī)避內(nèi)部營(yíng)運(yùn)風(fēng)險(xiǎn),并且為內(nèi)部審計(jì)提供了詳實(shí)的數(shù)據(jù)和依據(jù)。這些好的經(jīng)驗(yàn)無(wú)疑為公司審計(jì)信息系統(tǒng)的建設(shè)提供了學(xué)習(xí)和借鑒的榜樣。
4信息化對(duì)企業(yè)內(nèi)部控制的影響及其對(duì)策
在國(guó)網(wǎng)公司系統(tǒng)全面倡導(dǎo)內(nèi)部審計(jì)轉(zhuǎn)型的大背景下,積極開(kāi)展以監(jiān)督和評(píng)價(jià)內(nèi)部控制體系運(yùn)行的有效性為導(dǎo)向的管理審計(jì)成為內(nèi)部審計(jì)工作的趨勢(shì)。通過(guò)評(píng)價(jià)和改進(jìn)財(cái)務(wù)會(huì)計(jì)控制、經(jīng)營(yíng)管理控制和信息系統(tǒng)控制的有效性,促進(jìn)提高內(nèi)部控制能力和水平,幫助組織實(shí)現(xiàn)目標(biāo)。良好的內(nèi)部控制體系是以完善的公司治理結(jié)構(gòu)和先進(jìn)的內(nèi)部控制為基礎(chǔ),以準(zhǔn)確的風(fēng)險(xiǎn)識(shí)別和完備監(jiān)測(cè)評(píng)估體系為前提,以健全的內(nèi)部控制制度和嚴(yán)密的控制措施為核心,以嚴(yán)格的審計(jì)監(jiān)督和客觀的評(píng)價(jià)體系為保障,以強(qiáng)大的信息系統(tǒng)和暢通的溝通渠道為支撐的諸多要素構(gòu)成的一個(gè)有機(jī)整體。這就要求我們對(duì)內(nèi)部控制實(shí)施審計(jì)的時(shí)候,不能僅僅局限于對(duì)各個(gè)個(gè)功能要素進(jìn)行孤立的審計(jì),而要站在全局和系統(tǒng)的高度,對(duì)各個(gè)要素之間的關(guān)聯(lián)活動(dòng)和相互作用的效果進(jìn)行審計(jì),要從總體上對(duì)內(nèi)控能力進(jìn)行動(dòng)態(tài)、系統(tǒng)的審計(jì)評(píng)價(jià)。這樣,只有依托信息化條件,審計(jì)人員才可以利用計(jì)算機(jī)決速、準(zhǔn)確的特點(diǎn),積極開(kāi)展事前審計(jì)、事中審計(jì)和效益審計(jì),擴(kuò)大審計(jì)面,提高審計(jì)質(zhì)量和效率,使得內(nèi)控審計(jì)成為可能。因此,實(shí)現(xiàn)內(nèi)部審計(jì)全面轉(zhuǎn)型與發(fā)展,審計(jì)手段必須從手工操作向信息化、自動(dòng)化轉(zhuǎn)變。這是內(nèi)部審計(jì)工作發(fā)展的內(nèi)在需要,也是內(nèi)部審計(jì)實(shí)現(xiàn)現(xiàn)代化的重要標(biāo)志。
5內(nèi)部審計(jì)技術(shù)發(fā)展與審計(jì)項(xiàng)目管理
5.1審計(jì)信息技術(shù)的發(fā)展階段
信息化環(huán)境下,內(nèi)部審計(jì)技術(shù)有了新的突破。筆者認(rèn)為審計(jì)技術(shù)的發(fā)展分為三個(gè)階段,從原來(lái)的手工對(duì)帳審計(jì)到現(xiàn)在的計(jì)算機(jī)輔助審計(jì),最后應(yīng)該發(fā)展到以審計(jì)項(xiàng)目管理信息化為核心的系統(tǒng)解決方案。
5.2審計(jì)項(xiàng)目管理的信息化建設(shè)
審計(jì)的信息化,也對(duì)審計(jì)管理提出了新的要求。信息化條件下的審計(jì)管理主要是利用審計(jì)項(xiàng)目管理軟件,完成對(duì)審計(jì)項(xiàng)目的管理、對(duì)審計(jì)成果的管理、對(duì)審計(jì)人員績(jī)效考核的管理等功能。從審計(jì)項(xiàng)目的立項(xiàng)到審計(jì)項(xiàng)目的實(shí)施再到審計(jì)項(xiàng)目的終結(jié)和歸檔,審計(jì)管理系統(tǒng)都可以進(jìn)行全程跟蹤,實(shí)時(shí)監(jiān)控。對(duì)于審計(jì)成果,審計(jì)管理系統(tǒng)能夠方便的進(jìn)行存儲(chǔ)、檢索和維護(hù)。審計(jì)管理系統(tǒng)還可以對(duì)審計(jì)人員的工作量、審計(jì)項(xiàng)目完成的情況等進(jìn)行考核。
5.3內(nèi)部審計(jì)信息系統(tǒng)的作用
內(nèi)部審計(jì)管理系統(tǒng)應(yīng)當(dāng)包括綜合管理系統(tǒng)、作業(yè)輔助系統(tǒng)、決策分析系統(tǒng)、力公門戶系統(tǒng),各系統(tǒng)的怍用如下:
5.3.1綜合管理系統(tǒng)
通過(guò)審計(jì)綜合管理系統(tǒng)實(shí)現(xiàn)整個(gè)企業(yè)年度審計(jì)計(jì)劃的申報(bào)與審批、審計(jì)文書檔案的管理、業(yè)務(wù)臺(tái)帳的統(tǒng)計(jì)匯總和基礎(chǔ)報(bào)表的自動(dòng)生成,并完成人力資源綜合管理、審計(jì)任務(wù)的資源調(diào)配、審計(jì)人員履行職責(zé)的考評(píng)等。通過(guò)資源管理(法律法規(guī)庫(kù)、審計(jì)專家?guī)臁徲?jì)案例庫(kù)、審計(jì)對(duì)象庫(kù))基礎(chǔ)數(shù)據(jù)資料支撐,為整個(gè)審計(jì)應(yīng)用系統(tǒng)提供完整、有效的審計(jì)-基礎(chǔ)佶息支持。在公司目前審計(jì)信息系統(tǒng)的建設(shè)中,現(xiàn)有的審計(jì)綜合管理系統(tǒng)基本能滿足以e需求。
5.3.2作業(yè)輔助系統(tǒng)
通過(guò)審計(jì)作業(yè)系統(tǒng)輔助一線審計(jì)人員完成審計(jì)項(xiàng)目,實(shí)施電子財(cái)務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)的采集轉(zhuǎn)換,運(yùn)用豐富的各類審計(jì)工具完成審計(jì)抽樣和數(shù)據(jù)分析,提高審計(jì)工作效率。標(biāo)準(zhǔn)化的審計(jì)程序引導(dǎo)與控制規(guī)范了審計(jì)作業(yè)過(guò)程,降低審計(jì)風(fēng)險(xiǎn)。層層歸集的基礎(chǔ)信息及統(tǒng)計(jì)臺(tái)帳通過(guò)系統(tǒng)接口與審計(jì)綜合管理信息系統(tǒng)無(wú)縫集成并實(shí)現(xiàn)現(xiàn)場(chǎng)審計(jì)作業(yè)數(shù)據(jù)與遠(yuǎn)程公司審計(jì)部之間的數(shù)據(jù)交互和共享。目前,在實(shí)際應(yīng)用中,公司系統(tǒng)的審計(jì)現(xiàn)場(chǎng)作業(yè)僅限于對(duì)財(cái)務(wù)數(shù)據(jù)的轉(zhuǎn)換和查詢,與浙江、上海公司擁有的財(cái)務(wù)、工程、用電營(yíng)銷等較為完備的審計(jì)作業(yè)工具系統(tǒng)相比還有較大的差距。這也是公司系統(tǒng)審計(jì)信息化建設(shè)亟需解決的問(wèn)題和發(fā)展的方向。
5.3.3決策分析系統(tǒng)
通過(guò)決策分析系統(tǒng)輔助領(lǐng)導(dǎo)全面掌握審計(jì)項(xiàng)目進(jìn)展情況,監(jiān)控審計(jì)項(xiàng)目的工作進(jìn)度。提取審計(jì)管言息系統(tǒng)、審計(jì)作業(yè)系統(tǒng)的相關(guān)數(shù)據(jù),提供有價(jià)值的匯總纈:計(jì)信息,為領(lǐng)導(dǎo)宏觀決策分晚基礎(chǔ)。以公司目前審計(jì)信息化建設(shè)現(xiàn)狀必須要結(jié)合公司系統(tǒng)erp上線,財(cái)務(wù)管控系統(tǒng)的實(shí)施,充分利用這些系統(tǒng)中的數(shù)據(jù)庫(kù)資源,與審計(jì)信息系統(tǒng)有效地對(duì)接實(shí)現(xiàn)業(yè)務(wù)流程追蹤、數(shù)據(jù)采集分析、系統(tǒng)配置審核等諸多功能,才能使公司目前的審計(jì)信息化進(jìn)程得到質(zhì)的飛躍。
5.3.4辦公門戶系統(tǒng)
通過(guò)審計(jì)辦公門戶平臺(tái)系統(tǒng),將公司內(nèi)部管理的內(nèi)容,向下屬各分公司及直屬機(jī)構(gòu)有選擇的進(jìn)行公開(kāi)實(shí)現(xiàn)信息實(shí)時(shí)共享。
長(zhǎng)期以來(lái),在應(yīng)用信息技術(shù)(IT)過(guò)程中,人們總是過(guò)多關(guān)注其中的技術(shù)(T),而缺少對(duì)其中的信息(I)給予足夠的重視,然而,當(dāng)人們欣喜地看到IT使會(huì)計(jì)信息的相關(guān)性得以加強(qiáng)之際,又更應(yīng)當(dāng)為會(huì)計(jì)信息的可靠性所受到的威脅深感擔(dān)憂。為此,COSO的風(fēng)險(xiǎn)管理框架、SOX法案、CIBIT等一系列IT控制規(guī)范相繼出臺(tái),而國(guó)際信息系統(tǒng)審計(jì)與控制協(xié)會(huì)(ISACA)的諸多標(biāo)準(zhǔn)、指南和程序更是直接將焦點(diǎn)對(duì)準(zhǔn)組織的信息資產(chǎn)的安全之上。我國(guó)《企業(yè)內(nèi)部控制基本規(guī)范》和《企業(yè)內(nèi)部控制應(yīng)用指引18――信息系統(tǒng)》等規(guī)范文件的,強(qiáng)調(diào)信息化環(huán)境下的會(huì)計(jì)信息的安全性與可靠性,隨后,財(cái)政部于2009年的《關(guān)于全面推進(jìn)我國(guó)會(huì)計(jì)信息化工作的指導(dǎo)意見(jiàn)》中,提出未來(lái)5~10年會(huì)計(jì)信息化首要的工作目標(biāo),是要建立健全會(huì)計(jì)信息化法規(guī)體系和會(huì)計(jì)信息化標(biāo)準(zhǔn)體系。國(guó)內(nèi)外諸多IT控制與審計(jì)制度的不斷涌現(xiàn),充分說(shuō)明在構(gòu)建會(huì)計(jì)信息化標(biāo)準(zhǔn)化體系之中,當(dāng)務(wù)之急是建立會(huì)計(jì)信息的生產(chǎn)與傳遞嚴(yán)密的控制與審計(jì)標(biāo)準(zhǔn)體系,為此,筆者在梳理國(guó)內(nèi)外信息審計(jì)基本理論的基礎(chǔ)上,分析信息審計(jì)在會(huì)計(jì)系統(tǒng)中應(yīng)用的必要性,進(jìn)而提出會(huì)計(jì)系統(tǒng)應(yīng)用信息審計(jì)的若干思考,以求這一工具與方法在我國(guó)會(huì)計(jì)系統(tǒng)中早日得以應(yīng)用。
二、信息審計(jì)研究概述
對(duì)信息審計(jì)的研究,主要集中在信息審計(jì)的基本概念、基本目標(biāo)及信息審計(jì)的主要內(nèi)容等方面。
(一)信息審計(jì)的基本概念 目前,信息審計(jì)內(nèi)涵尚未有一個(gè)被理論界認(rèn)同的概念。美國(guó)信息學(xué)家D.Ellis(1993)首次將信息審計(jì)定義為:“審查已有的信息管理系統(tǒng),找出問(wèn)題,提供解決問(wèn)題的備選方案”(任玉珍,2009),試圖將信息審計(jì)與信息系統(tǒng)審計(jì)合二而一,以求尋找解決問(wèn)題的方案。布徹南(Buchanan,1998)和吉伯(Gibb)則將信息審計(jì)界定為:“對(duì)組織信息資源和信息流進(jìn)行發(fā)現(xiàn)、控制和評(píng)估,以實(shí)施、維護(hù)或改進(jìn)組織的信息管理的過(guò)程”,這一定義將信息審計(jì)的內(nèi)容確定為信息資源與信息流兩大部分至今影響至深。奧那(Orna,2004)則將信息審計(jì)的對(duì)象拓展為人、文檔和信息,并認(rèn)為,信息審計(jì)是通過(guò)對(duì)一個(gè)組織中的人、文檔等的查證,系統(tǒng)地檢查信息產(chǎn)生、利用和流動(dòng)的情況,進(jìn)而確定其支持目標(biāo)。英國(guó)信息管理協(xié)會(huì)(Aslib)拓展了信息審計(jì)的內(nèi)容,指出它是參考組織的人員和已有文獻(xiàn),對(duì)組織的信息資源、信息流和信息需求等方面進(jìn)行的系統(tǒng)檢查,以確定其對(duì)組織目標(biāo)的貢獻(xiàn)程度。我國(guó)學(xué)者婁策勤和高策(2009)則結(jié)合當(dāng)前新的信息環(huán)境和信息理論,將信息審計(jì)看作是一種管理工具,認(rèn)為它是一種發(fā)現(xiàn)、解決組織信息管理缺陷的管理工具。黃亦西(2005)也指出,信息審計(jì)是為了充分開(kāi)發(fā)信息價(jià)值,通過(guò)對(duì)組織的信息流和信息資源的調(diào)查、評(píng)估,從而識(shí)別組織的信息需求,確定組織的信息環(huán)境,并制定相應(yīng)政策的過(guò)程。
必須強(qiáng)調(diào)的是,信息審計(jì)中的“信息”是一個(gè)廣義信息的概念,包括嚴(yán)格意義上的信息和數(shù)據(jù)兩類。筆者認(rèn)為,處于IT廣泛應(yīng)用的今天,信息與數(shù)據(jù)的細(xì)分必不可少,它對(duì)人們研究信息審計(jì)的對(duì)象、內(nèi)容和范圍至關(guān)重要,因此,筆者將對(duì)應(yīng)于數(shù)據(jù)審計(jì)的信息審計(jì)稱為狹義信息審計(jì),以括號(hào)注明“狹義”。而將涵蓋數(shù)據(jù)、信息的審計(jì)視為廣義信息審計(jì)。
(二)信息審計(jì)的基本目標(biāo) 美國(guó)學(xué)者查菲(Chaffey)和伍德(Wood,2008)指出,信息審計(jì)是用來(lái)評(píng)價(jià)當(dāng)前信息質(zhì)量和管理行為的水平,即“是什么”的問(wèn)題。它也可作為一種狀態(tài)分析的工具,用以協(xié)助構(gòu)建信息政策和評(píng)價(jià)信息戰(zhàn)略的目標(biāo)是否已經(jīng)實(shí)現(xiàn),將信息審計(jì)看成是信息質(zhì)量與管理不可或缺的工具。賴茂生(2005)認(rèn)為,信息審計(jì)的目的是為了實(shí)施、維護(hù)或提高組織機(jī)構(gòu)的信息管理。胡善勤則從IT視角出發(fā),指出用以記錄網(wǎng)絡(luò)上各計(jì)算機(jī)行為的信息審計(jì),其目標(biāo)有兩個(gè):一是可定期對(duì)各種網(wǎng)絡(luò)行為進(jìn)行采集、統(tǒng)計(jì)和分析等,發(fā)現(xiàn)存在的漏洞并及時(shí)修補(bǔ);二是在發(fā)生安全事故后可以進(jìn)行信息分析,找到事故原因,進(jìn)而采取相應(yīng)的措施。可見(jiàn),信息審計(jì)的根本目標(biāo),主要在于提升信息質(zhì)量,由于信息質(zhì)量的優(yōu)劣首先取決于信息資源對(duì)企業(yè)實(shí)現(xiàn)目標(biāo)所作的貢獻(xiàn),故而在當(dāng)前情況下,信息審計(jì)所面對(duì)的必然是企業(yè)的IT系統(tǒng)(如ERP系統(tǒng)),基于IT視角可使人們進(jìn)一步明確信息審計(jì)目標(biāo),并為企業(yè)IT環(huán)境確定信息審計(jì)的內(nèi)容與范圍。
(三)信息審計(jì)的主要內(nèi)容 隨著IT應(yīng)用的深入,眾多學(xué)者認(rèn)為,不應(yīng)把信息審計(jì)看成是一種選擇,而是達(dá)到確定信息資源的價(jià)值、功能和用途,以便充分開(kāi)發(fā)其戰(zhàn)略價(jià)值的必要步驟。信息審計(jì)包括信息資源和信息需求兩大內(nèi)容,但它是否也應(yīng)包括信息流則是眾說(shuō)紛紜。鑒于信息流審計(jì)和信息流程重組中的眾多理論和流程具有相似性,有些學(xué)者認(rèn)為信息流審計(jì)不應(yīng)歸屬于信息審計(jì)范疇之內(nèi)(高策,2009)。筆者認(rèn)為,處于IT應(yīng)用的初始階段,將信息流納入信息審計(jì)的主要內(nèi)容,對(duì)于企業(yè)的系統(tǒng)信息流程的標(biāo)準(zhǔn)化與規(guī)范化建設(shè)具有重要的意義。這是因?yàn)椋畔⒘髋c企業(yè)組織流、業(yè)務(wù)流密切相關(guān),面對(duì)網(wǎng)絡(luò)環(huán)境,企業(yè)流程再造的本質(zhì)就是實(shí)施三者的同步發(fā)展。而從企業(yè)ERP系統(tǒng)應(yīng)用層面來(lái)看,信息資源、信息流與信息需求三者不能單獨(dú)割裂開(kāi)來(lái),只有將信息流與信息需求、信息資源同步考察,才能對(duì)企業(yè)的信息管理水平加以客觀地評(píng)價(jià),并提出相應(yīng)的改進(jìn)意見(jiàn)。
信息審計(jì)對(duì)象應(yīng)當(dāng)涵蓋信息圖譜中的數(shù)據(jù)、信息和知識(shí)三個(gè)部分,但對(duì)我國(guó)企業(yè)而言,當(dāng)前的數(shù)據(jù)審計(jì)與信息審計(jì)(狹義)首當(dāng)其沖,只有這二者真正得以成功實(shí)施,并取得一定實(shí)效之后,知識(shí)審計(jì)才可望順利進(jìn)行,為此,筆者重點(diǎn)分析數(shù)據(jù)審計(jì)與信息審計(jì)(狹義)的具體內(nèi)容。
從企業(yè)經(jīng)營(yíng)的業(yè)務(wù)內(nèi)容看,信息審計(jì)的對(duì)象可細(xì)分為采購(gòu)、生產(chǎn)、銷售、會(huì)計(jì)等各子系統(tǒng)的數(shù)據(jù)審計(jì)與信息審計(jì)(狹義),這樣才能根據(jù)各子系統(tǒng)的數(shù)據(jù)特點(diǎn)與具體內(nèi)容,對(duì)各類信息資源、信息流和信息的使用提出針對(duì)性的信息管理評(píng)價(jià)意見(jiàn)。不難想象,那種既想獲取企業(yè)信息審計(jì)的客觀公正的評(píng)價(jià)意見(jiàn),又不涉足各業(yè)務(wù)內(nèi)容深入考察的做法,將難以實(shí)現(xiàn)審計(jì)目標(biāo)。
三、信息審計(jì)在會(huì)計(jì)系統(tǒng)中的地位與作用
會(huì)計(jì)的價(jià)值并非來(lái)自于技術(shù),而是取決于會(huì)計(jì)信息的質(zhì)量,會(huì)計(jì)信息的增值首先是通過(guò)信息流的改善以降低資源的需求量,通過(guò)高質(zhì)量信息的共享對(duì)決策提供支持。為此,采用信息審計(jì)以保證會(huì)計(jì)信息的高質(zhì)量,也就使會(huì)計(jì)系統(tǒng)信息管理與控制新增了一道堅(jiān)實(shí)的屏障。
(一)會(huì)計(jì)系統(tǒng)信息審計(jì)與財(cái)務(wù)報(bào)表審計(jì)并行不悖 財(cái)務(wù)報(bào)表審計(jì)的目標(biāo)是對(duì)財(cái)務(wù)報(bào)表是否按照適用的會(huì)計(jì)準(zhǔn)則和相關(guān)會(huì)計(jì)制度的規(guī)定編制,是否在所有重大方面公允反映被審計(jì)單位的財(cái)務(wù)狀況、經(jīng)營(yíng)成果和現(xiàn)金流量?jī)纱蠓矫姘l(fā)表審計(jì)意見(jiàn),以提高財(cái)務(wù)報(bào)表的可信賴程度。而對(duì)會(huì)計(jì)系統(tǒng)而言,作為IT時(shí)代的必然產(chǎn)物的信息審計(jì),其審計(jì)對(duì)象首先是以財(cái)務(wù)為主的信息資源,以確保該信息資源的價(jià)值、功能和用途,進(jìn)而實(shí)施、維護(hù)或改進(jìn)組織的信息管理的過(guò)程。雖然兩者都有保證信息高質(zhì)量的目標(biāo),但審計(jì)內(nèi)容與審計(jì)方法卻大相徑庭。而從兩種審計(jì)的審計(jì)對(duì)象看,雖然都是針對(duì)企業(yè)的信息資源,但信息審計(jì)的范圍要寬泛得多,它不僅包括企業(yè)的貨幣、財(cái)務(wù)等定量信息,而且還包含企業(yè)的非貨幣、非財(cái)務(wù)等定性信息。財(cái)務(wù)報(bào)表審計(jì)必須對(duì)被審單位財(cái)務(wù)報(bào)表的會(huì)計(jì)準(zhǔn)則和制度的遵行性,對(duì)財(cái)務(wù)狀況、經(jīng)營(yíng)成果和現(xiàn)金流量的公允性發(fā)表審計(jì)意見(jiàn)。而信息審計(jì)則是從對(duì)企業(yè)信息資源、信息流程和信息需求等內(nèi)容的價(jià)值、功能和用途加以評(píng)價(jià),發(fā)表審計(jì)意見(jiàn)。前者注重企業(yè)核心信息的合規(guī)性,后者則注重企業(yè)信息管理質(zhì)量的提升。從時(shí)空上來(lái)看,前者注重對(duì)所產(chǎn)生財(cái)務(wù)信息的結(jié)果進(jìn)行評(píng)價(jià),而后者則是對(duì)信息管理過(guò)程進(jìn)行評(píng)價(jià)。盡管信息審計(jì)之初衷在于整個(gè)企業(yè),但在我國(guó)首先在會(huì)計(jì)系統(tǒng)中加以施行,則是綱舉目張之舉。
(二)會(huì)計(jì)系統(tǒng)信息審計(jì)與信息系統(tǒng)審計(jì)異曲同工 企業(yè)信息化的實(shí)踐證明,那種認(rèn)為只要企業(yè)應(yīng)用信息系統(tǒng)或相應(yīng)的信息技術(shù)就能實(shí)現(xiàn)信息化、提高企業(yè)信息管理水平的認(rèn)識(shí)有失偏頗,企業(yè)信息化建設(shè)中的根本因素是信息資源建設(shè)問(wèn)題。目前普遍存在的企業(yè)信息資源存量絕對(duì)值不足、信息需求匹配度不高、信息資源利用率低、信息資源成本高收益低等弊端。因此,信息審計(jì)的當(dāng)務(wù)之急,是要對(duì)企業(yè)財(cái)務(wù)信息資源進(jìn)行控制和評(píng)估,以實(shí)施、維護(hù)或改進(jìn)企業(yè)信息管理的水平。
盡管有學(xué)者將信息審計(jì)對(duì)象界定為信息管理系統(tǒng),但近20年來(lái)信息審計(jì)的實(shí)踐及諸多研究成果表明,審計(jì)信息管理系統(tǒng)的任務(wù)非信息系統(tǒng)審計(jì)莫屬,信息審計(jì)盡管與信息系統(tǒng)審計(jì)有著千絲萬(wàn)縷的聯(lián)系,但兩者的審計(jì)目標(biāo)、對(duì)象、范圍、內(nèi)容卻有許多不同。Ron.Weber(1999)指出,信息系統(tǒng)審計(jì)的目標(biāo)在于判斷被審的信息系統(tǒng)是否能夠保證信息資產(chǎn)的安全、數(shù)據(jù)的完整以及高效地利用組織的資源并有效地實(shí)現(xiàn)組織目標(biāo)的過(guò)程,它主要通過(guò)獲取和評(píng)價(jià)所收集的證據(jù)來(lái)保證這一判斷的客觀公允性。信息系統(tǒng)是其審計(jì)對(duì)象,獲取和評(píng)價(jià)所收集的證據(jù)是其手段與方法。而信息審計(jì)的審計(jì)對(duì)象是數(shù)據(jù)與信息(狹義),評(píng)價(jià)產(chǎn)生信息的被審系統(tǒng)則是其手段與方法。兩者相輔相成、優(yōu)勢(shì)互補(bǔ)的同步,可以從不同途徑保證會(huì)計(jì)系統(tǒng)和信息的高效與高質(zhì)。
(三)會(huì)計(jì)系統(tǒng)信息審計(jì)與IT環(huán)境共生互動(dòng) 自20世紀(jì)90年代初期以來(lái),越來(lái)越多的企業(yè)流程已經(jīng)將大型信息系統(tǒng)納入其中。由于這一技術(shù)轉(zhuǎn)變,數(shù)據(jù)和信息相對(duì)于產(chǎn)品的重要性正在凸顯。目前很大一部分企業(yè)價(jià)值已經(jīng)不在資產(chǎn)負(fù)債表之內(nèi),在使用大量知識(shí)和信息的領(lǐng)域,差異越發(fā)明顯,以至于越來(lái)越多的人想拋棄已經(jīng)接受的簿記原則(杰普.布勒姆等,2008)??梢?jiàn),會(huì)計(jì)系統(tǒng)的信息資源與信息需求面臨著重新確認(rèn)等問(wèn)題,而亨茨爾(Henczel,2001)所提出的,信息審計(jì)是通過(guò)識(shí)別組織的信息需求,從而有效地確定組織當(dāng)前信息環(huán)境的過(guò)程,這一將識(shí)別信息需求作為信息審計(jì)的主要內(nèi)容的觀點(diǎn),對(duì)重新認(rèn)識(shí)會(huì)計(jì)系統(tǒng)的信息需求具有十分重要的意義。會(huì)計(jì)的發(fā)展取決于兩個(gè)因素,一是環(huán)境的影響;二是用戶對(duì)會(huì)計(jì)的信息需求,信息技術(shù)的飛速發(fā)展,促使會(huì)計(jì)系統(tǒng)與這一技術(shù)環(huán)境的共生和互動(dòng)關(guān)系日趨明顯,而經(jīng)濟(jì)全球化的競(jìng)爭(zhēng)態(tài)勢(shì)又驅(qū)使會(huì)計(jì)信息不能局限于眼前以財(cái)務(wù)為主的經(jīng)濟(jì)信息的支持。因此,會(huì)計(jì)系統(tǒng)面臨著信息資源與信息需求的信息審計(jì)。
會(huì)計(jì)信息要力求增值,無(wú)疑應(yīng)當(dāng)對(duì)其數(shù)據(jù)與信息的采集、處理與生成的基本流程逐一進(jìn)行分析和提煉,以便求得各流程、工序的精益求精。同時(shí),由于目前大中型企業(yè)紛紛使用ERP系統(tǒng),因而使會(huì)計(jì)子系統(tǒng)與其他子系統(tǒng)的數(shù)據(jù)聯(lián)系越來(lái)越密切,而其會(huì)計(jì)子系統(tǒng)中的管理會(huì)計(jì)、內(nèi)部審計(jì)等子系統(tǒng)與財(cái)務(wù)會(huì)計(jì)子系統(tǒng)的無(wú)縫連接越發(fā)凸顯,為此,針對(duì)數(shù)以萬(wàn)計(jì)存儲(chǔ)于企業(yè)數(shù)據(jù)倉(cāng)庫(kù)之中的信息資源文件重新進(jìn)行梳理與管理勢(shì)在必行。而從審計(jì)的角度看,IT環(huán)境需要IT治理和IT控制,這是因?yàn)檫@一環(huán)境所帶來(lái)的系統(tǒng)、流程、技術(shù)等錯(cuò)綜復(fù)雜的高風(fēng)險(xiǎn)局面,許多大公司由于難以應(yīng)對(duì)這一高風(fēng)險(xiǎn)局面而陷入信息危機(jī)與信息犯罪的旋渦之中。作為信息安全保證的必備工具與方法手段,信息審計(jì)在當(dāng)前會(huì)計(jì)系統(tǒng)的安全控制不足的狀況下尤為必要。
四、信息審計(jì)在會(huì)計(jì)系統(tǒng)中應(yīng)用的若干思考
盡管會(huì)計(jì)系統(tǒng)相對(duì)于企業(yè)其他子系統(tǒng)具有較為嚴(yán)格的信息生產(chǎn)程序、流程和規(guī)范,但面對(duì)與ERP系統(tǒng)諸多子系統(tǒng)的日益交融局面,會(huì)計(jì)子系統(tǒng)的數(shù)據(jù)與信息的管理產(chǎn)生許多問(wèn)題,如缺少對(duì)信息的集中化管理,致使某些有用信息過(guò)于分散而難以被決策者獲取與使用,又如信息過(guò)載使得信息用戶難以騰出足夠的時(shí)間從紛繁復(fù)雜的信息中選擇其所需要的信息等。誠(chéng)如信息審計(jì)專家H. Botha和J.A.Boon所指出的,需要對(duì)信息審計(jì)進(jìn)行更多的研究,在實(shí)踐中測(cè)試更多的方法,使信息專家能夠開(kāi)發(fā)出可以放心使用的可靠信息審計(jì)方法。筆者認(rèn)為,當(dāng)務(wù)之急是在對(duì)信息審計(jì)的必要性取得共識(shí)的基礎(chǔ)上,探討會(huì)計(jì)系統(tǒng)信息審計(jì)的主體與內(nèi)容、審計(jì)方法、審計(jì)頻率與審計(jì)重點(diǎn)等問(wèn)題,以使信息審計(jì)在我國(guó)早日應(yīng)用。
(一)會(huì)計(jì)系統(tǒng)信息審計(jì)的主體與內(nèi)容 本質(zhì)上說(shuō),企業(yè)信息審計(jì)是企業(yè)內(nèi)部審計(jì)的一個(gè)有機(jī)組成部分,其規(guī)劃、實(shí)施、完善的組織協(xié)調(diào)工作主要應(yīng)由企業(yè)的內(nèi)部審計(jì)機(jī)構(gòu)為主體加以實(shí)施,在聘請(qǐng)外部專家參與信息審計(jì)的基礎(chǔ)上,輔以企業(yè)內(nèi)外部的相關(guān)審計(jì)人員來(lái)完善審計(jì)工作。但由于當(dāng)前企業(yè)信息審計(jì)力量不足、缺乏專業(yè)勝任能力的人員,故應(yīng)形成由企業(yè)內(nèi)部審計(jì)人員與信息主管人員為主的專業(yè)團(tuán)隊(duì)。
如前所述,會(huì)計(jì)系統(tǒng)的信息審計(jì)包含會(huì)計(jì)數(shù)據(jù)審計(jì)與會(huì)計(jì)信息審計(jì)(狹義),從實(shí)務(wù)上看,前者的審計(jì)重點(diǎn)是會(huì)計(jì)數(shù)據(jù)的保護(hù)、采集、存儲(chǔ)、記錄和處理規(guī)范的管理,而后者的審計(jì)重點(diǎn)則是對(duì)會(huì)計(jì)系統(tǒng)所產(chǎn)出的財(cái)務(wù)報(bào)告和提供決策支持信息的管理。從理論研究?jī)?nèi)容上看,會(huì)計(jì)數(shù)據(jù)的審計(jì)應(yīng)當(dāng)研究會(huì)計(jì)數(shù)據(jù)的來(lái)源,數(shù)據(jù)的檢索與分析,以及基于信息需求而對(duì)會(huì)計(jì)憑證和賬簿等數(shù)據(jù)的采集、整理及記錄規(guī)則等方面的管理。而會(huì)計(jì)信息審計(jì)的研究重點(diǎn)則是與流程、選擇合適信息系統(tǒng)、信息獲取及使用、各類會(huì)計(jì)信息對(duì)相應(yīng)流程的重要程度,以及與會(huì)計(jì)信息需求的目標(biāo)相適應(yīng)的信息體系的構(gòu)建等。
(二)信息審計(jì)的審計(jì)方法 作為人造系統(tǒng),會(huì)計(jì)這一應(yīng)用系統(tǒng)的信息審計(jì)應(yīng)以信息技術(shù)為手段,圍繞企業(yè)各應(yīng)用子系統(tǒng)的應(yīng)用過(guò)程與應(yīng)用結(jié)果,以及系統(tǒng)安全的合理性、過(guò)程行為的合法性、結(jié)果數(shù)據(jù)的真實(shí)性,進(jìn)行客觀、適時(shí)的監(jiān)測(cè)與審核,將各種違規(guī)、可疑事件及時(shí)發(fā)出警報(bào),并提交改進(jìn)信息管理的審計(jì)報(bào)告。
信息審計(jì)與信息系統(tǒng)審計(jì)同為內(nèi)部審計(jì)的組成部分,但其各自的審計(jì)方法不盡相同,亨茨爾(Henczel,2001)強(qiáng)調(diào)信息審計(jì)是一個(gè)循環(huán)的過(guò)程,包括計(jì)劃、數(shù)據(jù)收集、數(shù)據(jù)分析、數(shù)據(jù)評(píng)價(jià)、建議交流以及實(shí)施這樣一個(gè)定期重復(fù)的過(guò)程。目前比較成熟的信息審計(jì)方法有信息地圖法、集成審計(jì)法、信息流法和亨茨爾(Henczel)法等多種(婁策勤、高策,2009),針對(duì)會(huì)計(jì)系統(tǒng)的特點(diǎn),筆者認(rèn)為選用信息流法和亨茨爾(Henczel)法為宜。信息流法既重視信息資源的識(shí)別,又能同時(shí)對(duì)企業(yè)信息流進(jìn)行分析,這正是目前我國(guó)會(huì)計(jì)系統(tǒng)信息審計(jì)起步伊始所必須的。而亨茨爾法則是在分析信息流法和集成審計(jì)法的基礎(chǔ)上,提出了較為科學(xué)的信息審計(jì)7大步驟,即計(jì)劃籌備審計(jì)計(jì)劃和準(zhǔn)備,通過(guò)案例分析取得高層支持;數(shù)據(jù)收集通過(guò)調(diào)研建立組織信息資源數(shù)據(jù)庫(kù);數(shù)據(jù)分析對(duì)收集到的數(shù)據(jù)進(jìn)行標(biāo)準(zhǔn)化分析;數(shù)據(jù)評(píng)估進(jìn)行數(shù)據(jù)判讀,提出建議;建議交流報(bào)告信息審計(jì)結(jié)果,交流意見(jiàn);實(shí)施建議開(kāi)展信息審計(jì)建議改革項(xiàng)目;二次審計(jì)使信息審計(jì)經(jīng)?;?、規(guī)律化。對(duì)會(huì)計(jì)系統(tǒng)而言,信息流中的電子憑證審核、記賬憑證形成、賬簿登錄、銀行對(duì)賬和報(bào)表編制等沿用手工會(huì)計(jì)流程的做法,能否符合信息管理與用戶信息需求,十分有必要在信息審計(jì)過(guò)程中進(jìn)行重新審視與評(píng)價(jià)。
由于當(dāng)前尚未形成標(biāo)準(zhǔn)化的信息審計(jì)方法體系,因此在實(shí)際中,許多信息審計(jì)項(xiàng)目多采用了傳統(tǒng)的財(cái)務(wù)審計(jì)方法,如成本/效益方法等,這給信息審計(jì)實(shí)踐造成了很大的困惑和混亂,有的學(xué)者主張應(yīng)將財(cái)務(wù)審計(jì)人員的經(jīng)驗(yàn)與信息審計(jì)實(shí)踐相融合,盡早開(kāi)發(fā)出一套適用于信息審計(jì)方法體系(任玉珍,2009)。筆者認(rèn)為,借鑒財(cái)務(wù)審計(jì)的基本方法與經(jīng)驗(yàn),固然是信息審計(jì)的實(shí)現(xiàn)途徑之一,但信息審計(jì)方法不能落入財(cái)務(wù)報(bào)表審計(jì)方法之中,否則將有可能影響到信息審計(jì)任務(wù)的完成,兩者的審計(jì)目標(biāo)相去甚遠(yuǎn),因而其審計(jì)方法也必然有很大的不同。鑒于信息系統(tǒng)審計(jì)與信息審計(jì)所具備的諸多共性,借鑒日益成熟的信息系統(tǒng)審計(jì)中的信息流程審計(jì)與數(shù)據(jù)審計(jì)的方法不失為一種事半功倍的做法。
(三)會(huì)計(jì)系統(tǒng)信息審計(jì)的頻率與重點(diǎn)會(huì)計(jì)系統(tǒng)的信息審計(jì),首先要明確信息用戶對(duì)會(huì)計(jì)信息需求,其次是要對(duì)目前可使用信息與信息用戶所需要的信息進(jìn)行信息資源差異對(duì)比分析,進(jìn)而根據(jù)當(dāng)前狀況提出消除上述差異解決方案,并制定信息提供與信息流程再造的行動(dòng)計(jì)劃。從以上的審計(jì)過(guò)程看,會(huì)計(jì)系統(tǒng)信息審計(jì)的頻率與該系統(tǒng)的使用狀況相聯(lián)系,即信息審計(jì)頻率與系統(tǒng)使用時(shí)間相對(duì)應(yīng),會(huì)計(jì)系統(tǒng)一旦受到升級(jí)或改進(jìn),信息審計(jì)就應(yīng)當(dāng)緊隨其后加以進(jìn)行。然而,應(yīng)當(dāng)注意的是,在信息資源、信息流和信息需求三大信息審計(jì)內(nèi)容中,與系統(tǒng)升級(jí)或改進(jìn)聯(lián)系最緊的當(dāng)屬信息流。因此,信息審計(jì)的頻率可以因?qū)徲?jì)內(nèi)容而定,一旦會(huì)計(jì)系統(tǒng)的信息流受到改變,就必須對(duì)其實(shí)施審計(jì),而信息資源與信息需求則可采用定期審計(jì)的方法,根據(jù)企業(yè)經(jīng)營(yíng)決策與競(jìng)爭(zhēng)的需求,定期實(shí)施會(huì)計(jì)系統(tǒng)的數(shù)據(jù)審計(jì)與信息審計(jì)(狹義)。
信息審計(jì)包括數(shù)據(jù)審計(jì)與信息審計(jì)(狹義),對(duì)會(huì)計(jì)系統(tǒng)而言,數(shù)據(jù)審計(jì)應(yīng)用研究的重點(diǎn)是會(huì)計(jì)數(shù)據(jù)的保護(hù)、采集、存儲(chǔ)、記錄和處理規(guī)范等方面,而其理論研究的重點(diǎn)則是會(huì)計(jì)數(shù)據(jù)的來(lái)源、會(huì)計(jì)數(shù)據(jù)的檢索與分析、會(huì)計(jì)憑證和賬簿等數(shù)據(jù)的作用,以及這些數(shù)據(jù)處理過(guò)程中的規(guī)范要求。而信息審計(jì)(狹義)應(yīng)用研究的重點(diǎn)是會(huì)計(jì)系統(tǒng)所產(chǎn)出的財(cái)務(wù)報(bào)告和提供決策支持的信息,其理論研究的重點(diǎn)則是與流程、選擇合適信息系統(tǒng)、信息獲取及使用、各類會(huì)計(jì)信息對(duì)相應(yīng)流程的重要程度,以及會(huì)計(jì)信息需求的目標(biāo)等相關(guān)。
五、結(jié)論
疾速形成的網(wǎng)絡(luò)化與無(wú)紙化等信息化環(huán)境,促使會(huì)計(jì)系統(tǒng)的信息審計(jì)成為必然,而作為信息化助推器的信息審計(jì),其審計(jì)目標(biāo)、審計(jì)內(nèi)容和審計(jì)方法等又確立了其在會(huì)計(jì)系統(tǒng)中數(shù)據(jù)與信息安全保障體系中的重要地位。伴隨著我國(guó)信息審計(jì)理論研究的開(kāi)展,信息審計(jì)的成功應(yīng)用可望水到渠成。屆時(shí),信息審計(jì)與信息系統(tǒng)審計(jì)的并駕齊驅(qū),必然為我國(guó)會(huì)計(jì)系統(tǒng)信息的可靠與相關(guān)、信息管理的高質(zhì)與高效提供強(qiáng)有力的支持。
[本文系福建省教育廳2008年度人文社科項(xiàng)目“我國(guó)財(cái)務(wù)會(huì)計(jì)信息化發(fā)展方向研究”(JA08003S)階段性研究成果]
參考文獻(xiàn):
[1]任玉珍:《信息審計(jì)的內(nèi)容框架分析》,《農(nóng)業(yè)網(wǎng)絡(luò)信息》2009年第7期。
[2]婁策勤、高策:《信息審計(jì)方法比較研究》,《圖書情報(bào)工作》2009年第1期。
[3]黃亦西:《信息審計(jì)與知識(shí)審計(jì)的比較研究》,《情報(bào)雜志》2005年第10期。
[4]賴茂生:《信息資源管理的技術(shù)方法》,irm.impku.edu.en/ownload/e07.pdf,2005-12-17。
[5]胡善勤:《網(wǎng)絡(luò)信息審計(jì)的設(shè)計(jì)與實(shí)現(xiàn)》,吉林大學(xué)2008年工學(xué)碩士論文。
[6]高策:《企業(yè)信息審計(jì)研究》,華中師范大學(xué)2009年碩士學(xué)位論文。
[7]戴維.查菲、史蒂夫.伍德著,趙蘋、陳守龍譯:《企業(yè)信息管理:用信息系統(tǒng)改進(jìn)績(jī)效》,中國(guó)人民大學(xué)出版社2008年版。
[8][荷]杰普.布勒姆、梅農(nóng).范多恩、皮亞士.米托爾著,程治剛、張翎、張勁譯:《SOX環(huán)境下的IT治理》,東北財(cái)經(jīng)大學(xué)出版社2008年版。
[9]Buchanan,S. and Gibb,F(xiàn). The information audit:an integrated strategic approach. International journal of information management,1998.
[10]Orna E.Information Strategy in Practice. Aldershol:Gower,2004.
關(guān)鍵詞:可擴(kuò)展商業(yè)報(bào)告語(yǔ)言,會(huì)計(jì)信息化,目標(biāo)
一、 XBRL概述
XBRL(ExtensibleBusiness Reporting Language,可擴(kuò)展商業(yè)報(bào)告語(yǔ)言)是一種在互聯(lián)網(wǎng)環(huán)境下披露企業(yè)信息的標(biāo)準(zhǔn)化語(yǔ)言,是XML (Extensible Markup Language,可擴(kuò)展的標(biāo)記語(yǔ)言,)在企業(yè)信息交換中的一種應(yīng)用,是目前國(guó)際上應(yīng)用于非結(jié)構(gòu)化信息處理尤其是財(cái)務(wù)信息處理的最新標(biāo)準(zhǔn)和技術(shù)。XBRL為企業(yè)在互聯(lián)網(wǎng)上編制、存儲(chǔ)、財(cái)務(wù)報(bào)告和其他信息提供了一種標(biāo)準(zhǔn)化的方法,便于信息使用者對(duì)企業(yè)信息或財(cái)務(wù)報(bào)告信息的收集、處理、分析和重用;便于計(jì)算機(jī)系統(tǒng)之間進(jìn)行數(shù)據(jù)交換和數(shù)據(jù)流的控制,進(jìn)一步提高財(cái)務(wù)報(bào)告數(shù)據(jù)的安全性。XBRL具有跨平臺(tái)使用和無(wú)許可證限制、搜索數(shù)據(jù)快速準(zhǔn)確、對(duì)同一份企業(yè)報(bào)告按多種格式輸出等特點(diǎn),便于則一務(wù)信息資源的開(kāi)發(fā)和利用。
XBRL自1998年在美國(guó)誕生以來(lái),XBRL國(guó)際組織的會(huì)員目前已有550多家,會(huì)員所屬行業(yè)涵蓋了全球信息供應(yīng)鏈,這使得XBRL逐漸在全球經(jīng)濟(jì)發(fā)展上起到越來(lái)越重要的作用。XBRL的目的是向企業(yè)的財(cái)務(wù)信息的供應(yīng)鏈上的各利益相關(guān)者提供滿足其多樣化需求的信息。XBRL的出現(xiàn)將給企業(yè)信息供應(yīng)鏈的各個(gè)環(huán)節(jié)帶來(lái)一場(chǎng)效率的革命。
國(guó)內(nèi)外不少專家和學(xué)者對(duì)XBRL的優(yōu)勢(shì)和應(yīng)用前景從不同方面進(jìn)行了總結(jié)和闡述,如楊周南和趙秀云、潘琰、張?zhí)煳? Higgins與Harrell, Weber等。也有學(xué)者對(duì)XBRL的應(yīng)用優(yōu)勢(shì)和應(yīng)用前景提出了質(zhì)疑,如劉勤。筆者認(rèn)為,XBRL以非線性的信息組織形式、靈活的Web應(yīng)用、經(jīng)濟(jì)的開(kāi)發(fā)成本、便捷的數(shù)據(jù)處理、開(kāi)放的標(biāo)準(zhǔn)和數(shù)據(jù)的選擇性更新等優(yōu)越性受到青睞,為信息時(shí)代網(wǎng)絡(luò)財(cái)務(wù)信息資源的開(kāi)發(fā)和利用提供了技術(shù)支撐。
二、XBRL對(duì)會(huì)計(jì)信息化的推動(dòng)作用
XBRL技術(shù)將給企業(yè)會(huì)計(jì)信息化工作帶來(lái)技術(shù)性的革命。 XBRL的應(yīng)用對(duì)于會(huì)計(jì)信息化的影響主要體現(xiàn)在以下方面:
(一)會(huì)計(jì)信息報(bào)告的及時(shí)性
基于XBRL的互聯(lián)網(wǎng)財(cái)務(wù)報(bào)告實(shí)質(zhì)上是一個(gè)全球互聯(lián)的實(shí)時(shí)報(bào)告系統(tǒng)??梢栽O(shè)想,公司會(huì)計(jì)系統(tǒng)采用了XBRL,可以及時(shí)結(jié)賬。免費(fèi)論文。審計(jì)人員能緊跟著客戶的工作進(jìn)度,通過(guò)持續(xù)的監(jiān)控系統(tǒng)跟蹤企業(yè)交易事項(xiàng)和XBRL會(huì)計(jì)分錄。貸款人也能通過(guò)XBRL直接或由相關(guān)軟件編制的專用報(bào)告來(lái)監(jiān)控借款人的財(cái)務(wù)狀況;每個(gè)公司還能得到基于XBRL信息的實(shí)時(shí)信用評(píng)級(jí);可以評(píng)價(jià)其交易伙伴的業(yè)績(jī)。企業(yè)財(cái)務(wù)報(bào)告和對(duì)財(cái)務(wù)報(bào)告的分析的工具最終都將電子化。
(二)會(huì)計(jì)報(bào)告模式轉(zhuǎn)換的簡(jiǎn)易性
XBRL將使公司更容易地生成財(cái)務(wù)報(bào)告,應(yīng)用在總分類賬和會(huì)計(jì)分錄中,使在不同的會(huì)計(jì)準(zhǔn)則下的財(cái)務(wù)報(bào)告編制更加容易。一個(gè)公司外部的分析師或投資者可能無(wú)法把一個(gè)財(cái)務(wù)報(bào)告從美國(guó)公認(rèn)會(huì)計(jì)準(zhǔn)則規(guī)格轉(zhuǎn)換為國(guó)際會(huì)計(jì)準(zhǔn)則規(guī)格,但是有了XBRL,他們沒(méi)有必要再親自做這些工作,這種轉(zhuǎn)化工作完全可以交給專門的轉(zhuǎn)換軟件來(lái)自動(dòng)完成。財(cái)務(wù)報(bào)表的編制者和審計(jì)師將因此能夠產(chǎn)生和協(xié)調(diào)適應(yīng)性最為廣泛的報(bào)告。
(三)會(huì)計(jì)信息的完善性
在XBRL的支持下,會(huì)計(jì)師事務(wù)所將從公司財(cái)務(wù)業(yè)績(jī)的驗(yàn)證工作轉(zhuǎn)移到驗(yàn)證財(cái)務(wù)預(yù)測(cè)和非財(cái)務(wù)信息(顧客滿意、員工留持和環(huán)境報(bào)告等)的合理性和真實(shí)性等工作上,如驗(yàn)證XBRL標(biāo)簽的應(yīng)用是否恰當(dāng)運(yùn)用,信息是否縱以及數(shù)字報(bào)告是否可信等,而財(cái)務(wù)信息中的數(shù)量化的部分都可以通過(guò)XBRL來(lái)自動(dòng)分類、匯總、檢索、傳遞和列示。財(cái)務(wù)報(bào)告的商品化使得財(cái)務(wù)專家日益致力于揭示、翻譯、評(píng)估那些非定量的信息,這些信息來(lái)自于跨行業(yè)的組織或是來(lái)自于從人力資源到客戶關(guān)系管理等廣泛的企業(yè)部門。這種分工的結(jié)果,使得非數(shù)量化的財(cái)務(wù)信息和決策中必要的非財(cái)務(wù)信息的處理和地位,與量化信息同等重要。
(四)經(jīng)營(yíng)管理的全球性
XBRL的應(yīng)用使會(huì)計(jì)信息獲取擴(kuò)大到全球,任何投資者都有同等的機(jī)會(huì)關(guān)注并獲得遍布世界各行各業(yè)的公司的信息,這不再是一部分人的專利。在一個(gè)全球性的資本市場(chǎng)中,不論企業(yè)的規(guī)模大小、營(yíng)運(yùn)水平、業(yè)績(jī)?nèi)绾?因?yàn)橛辛艘訶BRL作為信息披露的工具,都將擁有同等的機(jī)會(huì)參與到資本市場(chǎng)并獲得全球性的資本,這將不再是大公司的專利。XBRL是自從互聯(lián)網(wǎng)誕生以來(lái)個(gè)人投資者擁有的最實(shí)在的工具,借助于XBRL,投資者可以切實(shí)關(guān)注被投資的企業(yè),這不再是機(jī)構(gòu)投資者和財(cái)務(wù)分析師的專利了。企業(yè)擁有了XBRL,可以向全球投資者、債權(quán)人等各種利益相關(guān)者呈報(bào)豐富和個(gè)性化的信息,信息的不對(duì)稱將得到極大的緩解,資本市場(chǎng)中投資者歧視和企業(yè)歧視的現(xiàn)象將逐漸消除。
三、基于的高校會(huì)計(jì)人才培養(yǎng)目標(biāo)定位
XBRL技術(shù)是現(xiàn)代信息技術(shù)在會(huì)計(jì)領(lǐng)域應(yīng)用的一個(gè)分支。對(duì)于XBRL這樣一種新技術(shù)的應(yīng)用,它不僅僅是技術(shù)問(wèn)題,更重要的是會(huì)計(jì)如何適應(yīng)信息技術(shù)引起環(huán)境變化的問(wèn)題;它也不僅僅是財(cái)務(wù)報(bào)告信息存儲(chǔ)、傳遞、輸出方式的改變,它可以改變會(huì)計(jì)信息資源開(kāi)發(fā)、利用的現(xiàn)狀,帶來(lái)可觀經(jīng)濟(jì)效益和社會(huì)效益。高等院校承擔(dān)著培養(yǎng)各類會(huì)計(jì)人才的重任,而會(huì)計(jì)人才在會(huì)計(jì)信息化過(guò)程中承擔(dān)著使會(huì)計(jì)信息資源創(chuàng)造價(jià)值的重任。在知識(shí)經(jīng)濟(jì)時(shí)代,需要的是既精通財(cái)務(wù)、會(huì)計(jì)等經(jīng)濟(jì)管理相關(guān)知識(shí),又掌握信息技術(shù)相關(guān)知識(shí)和技能的復(fù)合型會(huì)計(jì)人才。高素質(zhì)的會(huì)計(jì)人員應(yīng)該能夠依托信息技術(shù)和財(cái)務(wù)、會(huì)計(jì)知識(shí),將會(huì)計(jì)理論、會(huì)計(jì)思想、會(huì)計(jì)方法在計(jì)算機(jī)上實(shí)現(xiàn),從而改善組織的運(yùn)營(yíng),增加組織的價(jià)值,并幫助組織實(shí)現(xiàn)其目標(biāo)。XBRL技術(shù)的應(yīng)用和發(fā)展進(jìn)一步反映了會(huì)計(jì)人員學(xué)習(xí)和掌握信息技術(shù)的重要性和緊迫性。
筆者認(rèn)為,應(yīng)該把會(huì)計(jì)人才的培養(yǎng)目標(biāo)定位在通過(guò)讓學(xué)生掌握本領(lǐng)域必要的專業(yè)知識(shí)和技能,并向其介紹學(xué)科前沿,培養(yǎng)學(xué)生獨(dú)立持久地學(xué)習(xí)新的信息技術(shù)的學(xué)習(xí)能力上,為學(xué)生終生學(xué)習(xí)打下扎實(shí)的基礎(chǔ),使其把握未來(lái)的發(fā)展趨勢(shì),跟上信息技術(shù)突飛猛進(jìn)的步伐。XBRL的應(yīng)用不僅要使企業(yè)的會(huì)計(jì)信息資源給企業(yè)帶來(lái)管理效益,還要使其產(chǎn)生社會(huì)效益,滿足企業(yè)相關(guān)的各類財(cái)務(wù)信息使用者的需求。由此,要求會(huì)計(jì)人員具備以下能力:
(一)利用基于XBRL的軟件工具提高財(cái)務(wù)信息的分析和應(yīng)用能力
目前,企業(yè)通過(guò)網(wǎng)絡(luò)報(bào)送的財(cái)務(wù)報(bào)告,一般采用PDF,HTML,WORD格式,這種格式的財(cái)務(wù)報(bào)告對(duì)于會(huì)計(jì)人員來(lái)說(shuō),僅僅改變了閱讀的媒介和方式,不便于對(duì)財(cái)務(wù)信息的進(jìn)一步分析和利用。隨著上市公司數(shù)目的增加和披露內(nèi)容的不斷增加,導(dǎo)致網(wǎng)站的財(cái)務(wù)報(bào)告信息逐步成為了海量信息,使用者難以消化。采用XBRL格式的財(cái)務(wù)報(bào)告,除了方便使用者快速獲取和閱讀財(cái)務(wù)報(bào)告外,各類信息用戶還可以通過(guò)軟件工具進(jìn)一步對(duì)財(cái)務(wù)報(bào)告的信息資源進(jìn)行分析和再利用,獲取決策相關(guān)的信息。無(wú)論我們今后從事哪個(gè)行業(yè)的會(huì)計(jì)、審計(jì)、財(cái)務(wù)分析等相關(guān)經(jīng)濟(jì)管理工作,我們至少要了解XBRL及其相關(guān)軟件工具的應(yīng)用,才能提高財(cái)務(wù)信息的分析和利用能力,適應(yīng)信息時(shí)代的要求。免費(fèi)論文。
(二)掌握XBRL的技術(shù)標(biāo)準(zhǔn)和分類標(biāo)準(zhǔn),能夠建立和維護(hù)基于XBRL的信息報(bào)告系統(tǒng)
XBRL應(yīng)用的最關(guān)鍵步驟是制定XBRL的分類標(biāo)準(zhǔn),而建立XBRL分類標(biāo)準(zhǔn)的前提是定義企業(yè)的基本財(cái)務(wù)數(shù)據(jù),這是會(huì)計(jì)人員的職責(zé),技術(shù)人員替代不了。分類標(biāo)準(zhǔn)制定后,企業(yè)的會(huì)計(jì)準(zhǔn)則和制度不會(huì)一成不變,當(dāng)準(zhǔn)則和制度因?yàn)槔嫦嚓P(guān)者的博弈發(fā)生變化時(shí),會(huì)計(jì)人員就必須根據(jù)新頒布的規(guī)范或分類標(biāo)準(zhǔn)對(duì)XBRL的標(biāo)簽進(jìn)行更新。另一方面,基于XBRL的信息報(bào)告系統(tǒng)提供了“下鉆”功能,這將要求會(huì)計(jì)人員對(duì)明細(xì)分類賬或經(jīng)濟(jì)交易事項(xiàng)的數(shù)據(jù)進(jìn)行規(guī)范和制定標(biāo)準(zhǔn),用標(biāo)簽表達(dá)財(cái)務(wù)數(shù)據(jù)的含義。要具備對(duì)XBRL信息報(bào)告系統(tǒng)建立和維護(hù)的能力,會(huì)計(jì)人員必須掌握XBRL的基本技術(shù)原理和分類標(biāo)準(zhǔn),以及基于XBRL的信息報(bào)告系統(tǒng)的操作技能。
(三)掌握與XBRL相關(guān)的會(huì)計(jì)信息系統(tǒng)控制和風(fēng)險(xiǎn)管理的知識(shí)
基于XBRL的信息報(bào)告系統(tǒng)的財(cái)務(wù)數(shù)據(jù)是以可閱讀的字符形式存放于實(shí)例文檔中,必須對(duì)系統(tǒng)實(shí)施有效的控制程序,以保證通過(guò)XBRL披露的財(cái)務(wù)信息的準(zhǔn)確和完整。財(cái)務(wù)信息披露發(fā)生差錯(cuò)的風(fēng)險(xiǎn)主要集中于會(huì)計(jì)信息及會(huì)計(jì)數(shù)據(jù)與標(biāo)簽配比的準(zhǔn)確性和完整性,針對(duì)XBRL信息、報(bào)告系統(tǒng)及其相關(guān)的會(huì)計(jì)信息系統(tǒng)或企業(yè)管理信息系統(tǒng)設(shè)計(jì)有效的內(nèi)部控制程序和制度,并付諸實(shí)現(xiàn),這些工作責(zé)無(wú)旁貸地落在企業(yè)的會(huì)計(jì)或?qū)徲?jì)人員的肩上。另外,企業(yè)的內(nèi)部審計(jì)和外部審計(jì)人員必須對(duì)應(yīng)用XBRL的信息系統(tǒng)的內(nèi)部控制和風(fēng)險(xiǎn)管理過(guò)程進(jìn)行評(píng)估和鑒證。這些都需要我們的會(huì)計(jì)和審計(jì)人員掌握一定的XBRL技術(shù)和分類標(biāo)準(zhǔn),并熟悉信息系統(tǒng)的流程、控制程序和風(fēng)險(xiǎn)管理的關(guān)鍵環(huán)節(jié)。
然而,目前,我國(guó)會(huì)計(jì)人員對(duì)XBRL知之甚少,這為XBRL在我國(guó)的推廣帶來(lái)了很大難度,這種狀況不利于我國(guó)XBRL標(biāo)準(zhǔn)的建立。XBRL在我國(guó)的推廣應(yīng)用中還而臨諸多問(wèn)題,有些問(wèn)題很難馬上解決,需要分步驟、分階段地逐步推行。首先,針對(duì)國(guó)內(nèi)的會(huì)計(jì)從業(yè)人員幾乎沒(méi)有XBRI才目關(guān)的知識(shí)背景的狀況,在國(guó)內(nèi)大學(xué)必須開(kāi)設(shè)XBRL的課程,該課程需要在計(jì)算機(jī)專業(yè)、會(huì)計(jì)專業(yè)、財(cái)務(wù)管理專業(yè)、信息管理專業(yè)、金融專業(yè)進(jìn)行不同側(cè)重點(diǎn)的講解,以加強(qiáng)XBRL知識(shí)的推廣和影響面;同時(shí)加強(qiáng)對(duì)在職人員的培訓(xùn),開(kāi)發(fā)相關(guān)培訓(xùn)課程介紹XBRL知識(shí),使更多的相關(guān)專業(yè)的學(xué)生乃至其他相關(guān)從業(yè)人員了解掌握有關(guān)XBRL的知識(shí)并加以運(yùn)用。免費(fèi)論文。其次,從XBRL標(biāo)準(zhǔn)制定的層面上來(lái)看,需要有專業(yè)人員對(duì)XBRL標(biāo)準(zhǔn)國(guó)際發(fā)展和應(yīng)用狀況、國(guó)外其他地區(qū)組織XBRL的實(shí)施案例的情況進(jìn)行追蹤,密切關(guān)注世界各國(guó)對(duì)XBRL研究的動(dòng)向和成果并進(jìn)行借鑒,以減少不同標(biāo)準(zhǔn)之間的差異,并加快開(kāi)發(fā)適合我國(guó)國(guó)情并能與國(guó)際接軌的標(biāo)準(zhǔn)。只有解決了這些問(wèn)題,才能突破瓶頸,促進(jìn)XBRL向更加成熟的階段發(fā)展,為財(cái)務(wù)信息的傳遞與共享創(chuàng)造更流暢的通道,為會(huì)計(jì)信息化建設(shè)做出更大的貢獻(xiàn)。
參考文獻(xiàn):
[1]潘琰.可擴(kuò)展企業(yè)報(bào)告語(yǔ)言及其對(duì)會(huì)計(jì)的影響閉[J].會(huì)計(jì)研究.2003(1).
[2]楊周南,趙秀云.可擴(kuò)展商業(yè)報(bào)告語(yǔ)言的發(fā)展與應(yīng)用研究[J].中國(guó)注冊(cè)會(huì)計(jì)師,2005(2).
[3]何玉,張?zhí)煳?XBRL理論研究綜述[J].世界科技研究與發(fā)展,2006(8).
[4]張?zhí)煳?網(wǎng)絡(luò)財(cái)務(wù)報(bào)告:XBRL標(biāo)準(zhǔn)的理論基礎(chǔ)研究[J].會(huì)計(jì)研究.2006(9).
[5]張泓波.XBRL在會(huì)計(jì)信息化教育中的推廣應(yīng)用[J].中國(guó)鄉(xiāng)鎮(zhèn)企業(yè)會(huì)計(jì),2008(2).
[6]石貴泉.XBRL:會(huì)計(jì)信息化建設(shè)的技術(shù)推進(jìn)器[J].山東經(jīng)濟(jì),2009(5).
【關(guān)鍵詞】會(huì)計(jì)電算化;審計(jì);信息系統(tǒng)
(1)存貨盤點(diǎn)觀察小組應(yīng)由熟悉客戶營(yíng)運(yùn)情況的有經(jīng)驗(yàn)干部領(lǐng)導(dǎo)。風(fēng)險(xiǎn)愈大,要求的經(jīng)驗(yàn)愈高。對(duì)于較欠經(jīng)驗(yàn)的助理人員,應(yīng)給予適當(dāng)?shù)亩綄?dǎo),并鼓勵(lì)他們將疑點(diǎn)問(wèn)題告知現(xiàn)場(chǎng)合伙人員或其他領(lǐng)導(dǎo)。(2)如合伙人或領(lǐng)導(dǎo)無(wú)法親臨盤點(diǎn)現(xiàn)場(chǎng),應(yīng)預(yù)留電話,以便助理人員遇到重大問(wèn)題時(shí)聯(lián)絡(luò)。審核前預(yù)先召開(kāi)會(huì)議,提示重點(diǎn),可以幫助較欠經(jīng)驗(yàn)的助理人員注意到寫作論文潛在的問(wèn)題。(3)執(zhí)行盤點(diǎn)審核時(shí):①抽查的重點(diǎn)應(yīng)為高價(jià)值的項(xiàng)目。②如果不是每一個(gè)地點(diǎn)均列入審核范圍,不要事先或太早告知客戶前往的地點(diǎn);如果采用循環(huán)盤點(diǎn)的方式,不要輕易讓客戶熟悉選樣的模式。③對(duì)于重大或不尋常的盤點(diǎn)差異、客戶人員記錄核查人員抽查項(xiàng)目、客戶人員對(duì)查核程序過(guò)度關(guān)心等現(xiàn)象,審計(jì)人員均應(yīng)提高專業(yè)警覺(jué)性。④對(duì)于好像很久未用的存貨項(xiàng)目,或存放的地點(diǎn)或方式不尋常的項(xiàng)目,應(yīng)保持警惕,弄清是否有受損、過(guò)時(shí)及過(guò)量的存貨。⑤盤點(diǎn)時(shí)公司及工廠間的存貨調(diào)撥收發(fā)活動(dòng),應(yīng)盡量避免或減少;如不可避免,應(yīng)做好適當(dāng)控制。
加大執(zhí)法力度,杜絕企業(yè)短期行為為徹底杜絕企業(yè)的短期行為,保證會(huì)計(jì)信息的真實(shí)合法,除了對(duì)企業(yè)加大審計(jì)力度外,還應(yīng)以法律對(duì)企業(yè)進(jìn)行約束。1.重新修訂《會(huì)計(jì)法》、《公司法》等有關(guān)法律法規(guī)。通過(guò)立法程序明確規(guī)定如下內(nèi)容:首先,企業(yè)經(jīng)營(yíng)者應(yīng)承擔(dān)的短期行為方面的法律責(zé)任。凡是由企業(yè)經(jīng)營(yíng)者個(gè)人行為因素造成的,無(wú)論其對(duì)短期行為的界限是否清楚,也無(wú)論是否經(jīng)過(guò)會(huì)計(jì)人員之手,均應(yīng)追究企業(yè)經(jīng)營(yíng)者的責(zé)任;凡是直接由會(huì)計(jì)人員個(gè)人行為因素造成的,應(yīng)追究會(huì)計(jì)行為主體和企業(yè)經(jīng)營(yíng)者的相應(yīng)責(zé)任;其次,因企業(yè)對(duì)外提供虛假會(huì)計(jì)信息而給投資者、債權(quán)人等廣大會(huì)計(jì)信息使用者導(dǎo)致決策失誤等而造成損失的,應(yīng)承擔(dān)民事賠償責(zé)任;最后,民事賠償?shù)闹黧w應(yīng)是會(huì)計(jì)信息失真的責(zé)任者即企業(yè)經(jīng)營(yíng)者,而不是企業(yè)法人實(shí)體,更不是會(huì)計(jì)行世界經(jīng)濟(jì)的快速發(fā)展,計(jì)算機(jī)技術(shù)的廣泛應(yīng)用,使會(huì)計(jì)電算化已成為現(xiàn)實(shí)并廣泛應(yīng)用。會(huì)計(jì)電算化是審計(jì)變革的催化劑,它將大大加快利用現(xiàn)代信息技術(shù),按照審計(jì)環(huán)境要求進(jìn)行審計(jì)變革的進(jìn)程。
會(huì)計(jì)電算化信息系統(tǒng)的定義及特點(diǎn)(一)電算化信息系統(tǒng)的定義會(huì)計(jì)電算化信息系統(tǒng)(CAIS---ComputerizedAccountingInformationSystem)指的是以計(jì)算機(jī)為主要信息處理手段的會(huì)計(jì)信息系統(tǒng),該系統(tǒng)是由人員、計(jì)算機(jī)硬件、計(jì)算機(jī)軟件、相關(guān)的信息資料文件和會(huì)計(jì)規(guī)范等基本要素組成,是一個(gè)人機(jī)結(jié)合的系統(tǒng)。(二)會(huì)計(jì)電算化信息系統(tǒng)的特點(diǎn)1.會(huì)計(jì)電算化系統(tǒng)的基本特點(diǎn)(1)數(shù)據(jù)存儲(chǔ)的磁性化、無(wú)紙化。(2)內(nèi)部控制的程序化。在手工會(huì)計(jì)方式下,管理人員可以通過(guò)職能分割、人員的分工形成內(nèi)部控制體系。(3)數(shù)據(jù)處理的集中化、自動(dòng)化。(4)會(huì)計(jì)人員業(yè)務(wù)知識(shí)的多面化。2.會(huì)計(jì)電算化系統(tǒng)與手工會(huì)計(jì)系統(tǒng)的區(qū)別(1)數(shù)據(jù)準(zhǔn)確性明顯提高。計(jì)算機(jī)具有高精度、高準(zhǔn)確性和邏輯判斷的特點(diǎn),使得數(shù)據(jù)的準(zhǔn)確性有了明顯的提高。(2)數(shù)據(jù)處理速度明顯提高。計(jì)算機(jī)具有高速處理數(shù)據(jù)的能力,計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)利用計(jì)算機(jī)自動(dòng)處理會(huì)計(jì)數(shù)據(jù),極大的提高了數(shù)據(jù)處理的效率,增強(qiáng)了系統(tǒng)的及時(shí)性。(3)提供信息的系統(tǒng)性、全面性、共享性大大增強(qiáng),能夠?yàn)楣芾碚?、投資人、債權(quán)人、財(cái)政稅務(wù)部門提供更多更好的信息。
會(huì)計(jì)電算化信息系統(tǒng)對(duì)審計(jì)的影響(一)對(duì)審計(jì)線索的影響在電算化會(huì)計(jì)中,計(jì)算機(jī)的使用改變了會(huì)計(jì)記錄的存儲(chǔ)與處理,表現(xiàn)在如下幾個(gè)方面:(1)會(huì)計(jì)憑證的存儲(chǔ)與處理。原始憑證或記賬憑證一經(jīng)輸入機(jī)內(nèi),便以文件的形式存入機(jī)內(nèi)的數(shù)據(jù)文件。(2)帳薄的存儲(chǔ)與處理。總分類帳為文件所代替,明細(xì)分類帳采用滿頁(yè)打印式,因而導(dǎo)致兩類數(shù)據(jù)之間的日常核對(duì)只能在機(jī)內(nèi)進(jìn)行。帳薄登錄時(shí),通過(guò)計(jì)算機(jī)登帳程序自動(dòng)執(zhí)行,使用的是哪一種程序難以判斷。(3)報(bào)表的編制采用按事先的公式到帳薄文件、其他報(bào)表文件中取數(shù)計(jì)算,數(shù)據(jù)來(lái)源、公式定義、編制結(jié)果、打印格式等均采用機(jī)內(nèi)文件的形式。由于磁性介質(zhì)修改不留痕跡的特點(diǎn),使審計(jì)人員很難相信打印輸出的會(huì)計(jì)報(bào)表,正是根據(jù)企業(yè)單位提供的公式定義文件加以編制的。(二)會(huì)計(jì)系統(tǒng)內(nèi)部控制的改變由于會(huì)計(jì)系統(tǒng)實(shí)現(xiàn)了電算化,手工會(huì)計(jì)系統(tǒng)原有的內(nèi)部控制已不能適應(yīng)電子數(shù)據(jù)處理的新特點(diǎn),不能有效的降低電算化會(huì)計(jì)系統(tǒng)特有的風(fēng)險(xiǎn)。為了系統(tǒng)的安全可靠和系統(tǒng)處理與存儲(chǔ)的會(huì)計(jì)信息準(zhǔn)確完整,必須考慮電算化系統(tǒng)的特點(diǎn),針對(duì)其固有的風(fēng)險(xiǎn),建立新的內(nèi)部控制。這些內(nèi)部控制除了有關(guān)電子數(shù)據(jù)處理的制度、規(guī)定和人工執(zhí)行的程序控制外,內(nèi)部控制的程序化是電算化會(huì)計(jì)信息系統(tǒng)的一個(gè)重要特點(diǎn)。對(duì)程序控制,審計(jì)員要利用計(jì)算機(jī)輔助審計(jì)技術(shù)進(jìn)行審計(jì)。對(duì)于電算化信息系統(tǒng)內(nèi)部控制的弱點(diǎn),審計(jì)人員要能評(píng)估其影響,并向被審單位提出改進(jìn)的建議。(三)對(duì)審計(jì)內(nèi)容的影響在會(huì)計(jì)電算化的條件下,審計(jì)的經(jīng)濟(jì)監(jiān)督職能并沒(méi)有改變。但由于會(huì)計(jì)電算化信息系統(tǒng)的特點(diǎn)及固有的風(fēng)險(xiǎn)決定了審計(jì)的內(nèi)容要發(fā)生相應(yīng)的變化,包括對(duì)計(jì)算機(jī)處理和控制功能的審查。這是在傳統(tǒng)的手工審計(jì)中所沒(méi)有的。因此,電算化會(huì)計(jì)信息系統(tǒng)的審計(jì)內(nèi)容就應(yīng)當(dāng)包括系統(tǒng)的開(kāi)發(fā)與設(shè)計(jì)、會(huì)計(jì)軟件的程序、數(shù)據(jù)文件以及內(nèi)部控制的審計(jì)等。(四)審計(jì)技術(shù)的改變?cè)谑止?huì)計(jì)處理的條件下,審計(jì)可根據(jù)具體情況進(jìn)行順查、逆查或抽查。審查一般采用審閱、核對(duì)、分析、比較、調(diào)查和證實(shí)等方法。所有審查工作都是由人工完成的。在會(huì)計(jì)電算化條件下,會(huì)計(jì)的特點(diǎn)決定了審計(jì)的內(nèi)容和技術(shù)的改變。雖然人工的各種審查技術(shù)仍是很重要的,但計(jì)算機(jī)輔助審計(jì)是必不可少的審計(jì)技術(shù)。(五)對(duì)審計(jì)人員的要求更高在會(huì)計(jì)電算化條件下,由于審計(jì)線索內(nèi)部控制、內(nèi)容和審計(jì)技術(shù)的改變,決定了對(duì)審計(jì)人員的要求更高了,即審計(jì)人員不僅要有會(huì)計(jì)、審計(jì)理論和實(shí)務(wù)知識(shí),而且要掌握計(jì)算機(jī)和電算化會(huì)計(jì)方面的知識(shí)和技能。(六)審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則的變化人們?cè)谶^(guò)去的審計(jì)工作中已建立起一整套審計(jì)標(biāo)準(zhǔn),如審計(jì)人員標(biāo)準(zhǔn)、審計(jì)報(bào)告標(biāo)準(zhǔn)等。但由于審計(jì)線索、審計(jì)內(nèi)容、審計(jì)技術(shù)等的變化,過(guò)去的審計(jì)標(biāo)準(zhǔn)的某些部分已不再適用,而與電算化系統(tǒng)有關(guān)的準(zhǔn)則和標(biāo)準(zhǔn)尚未建立,所以,在這種形勢(shì)下,要完成審計(jì)工作,必須修改和完善相應(yīng)的審計(jì)準(zhǔn)則和標(biāo)準(zhǔn)。由上述可見(jiàn),會(huì)計(jì)電算化給審計(jì)提出了許多新問(wèn)題、新要求。傳統(tǒng)的手工審計(jì)已不能適應(yīng)電算化的要求。學(xué)習(xí)、研究和開(kāi)展計(jì)算機(jī)審計(jì)是審計(jì)部門和審計(jì)人員的新課題和新任務(wù)。
三、對(duì)會(huì)計(jì)電算化系統(tǒng)進(jìn)行審計(jì)的對(duì)策(一)努力抓好會(huì)計(jì)電算化系統(tǒng)的審計(jì)工作電算化會(huì)計(jì)系統(tǒng)開(kāi)發(fā)審計(jì)是審計(jì)人員對(duì)電算化會(huì)計(jì)系統(tǒng)開(kāi)發(fā)過(guò)程中的可行性研究、設(shè)計(jì)、試行等所進(jìn)行的審查和鑒證。系統(tǒng)開(kāi)發(fā)前,審計(jì)人員通過(guò)參與開(kāi)發(fā)過(guò)程實(shí)施事前審計(jì),根據(jù)系統(tǒng)開(kāi)發(fā)過(guò)程中的控制點(diǎn),隨時(shí)審查系統(tǒng)的開(kāi)況。審計(jì)人員在電算化會(huì)計(jì)系統(tǒng)開(kāi)發(fā)完成后,對(duì)系統(tǒng)開(kāi)發(fā)質(zhì)量進(jìn)行的審計(jì)為事后審計(jì)。事后審計(jì)的重點(diǎn)是會(huì)計(jì)電算化各項(xiàng)控制措施的有效性,其目的是弄清系統(tǒng)是否在可控制下運(yùn)行,能否保證數(shù)據(jù)處理和輸出結(jié)果的正確性和可靠性。審計(jì)人員一般可采用符合性測(cè)試方法審查已開(kāi)發(fā)的電算化會(huì)計(jì)系統(tǒng)。(二)積極培養(yǎng)復(fù)合型知識(shí)結(jié)構(gòu)的審計(jì)人員(1)加強(qiáng)廣大審計(jì)人員計(jì)算機(jī)知識(shí)及應(yīng)用能力的培訓(xùn),逐步擴(kuò)展和更新現(xiàn)有的計(jì)算機(jī)知識(shí),提高操作水平,以達(dá)到能夠?qū)?shù)據(jù)庫(kù)等電算化會(huì)計(jì)處理系統(tǒng)進(jìn)行操作來(lái)獲取審計(jì)證據(jù)的目的;(2)合理配置審計(jì)小組人員,充分考慮審計(jì)專家和計(jì)算機(jī)專家的緊密配合,合理分工,相互溝通;(3)在高校財(cái)經(jīng)類專業(yè)的教學(xué)中重視計(jì)算機(jī)正規(guī)知識(shí)的教育,除開(kāi)設(shè)計(jì)算機(jī)基礎(chǔ)、程序設(shè)計(jì)、會(huì)計(jì)電算化等課程之外,還要開(kāi)設(shè)計(jì)算機(jī)輔助設(shè)計(jì)等相關(guān)課程,使高校成為培養(yǎng)計(jì)算機(jī)審計(jì)后備人才的搖籃。(三)加強(qiáng)對(duì)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制制度審計(jì)對(duì)會(huì)計(jì)電算化系統(tǒng)內(nèi)部控制制度的審核與評(píng)價(jià)應(yīng)從程序控制和制度控制兩方面的測(cè)試與評(píng)價(jià)進(jìn)行。程序控制的責(zé)任者是軟件開(kāi)發(fā)部門。對(duì)本單位自行設(shè)計(jì)開(kāi)發(fā)的電算化系統(tǒng),應(yīng)結(jié)合開(kāi)發(fā)過(guò)程中形成的各種文檔資料,審計(jì)系統(tǒng)的開(kāi)發(fā)計(jì)劃是否經(jīng)過(guò)嚴(yán)密的審證,仔細(xì)研究調(diào)查后方可實(shí)施。制度控制的責(zé)任者是會(huì)計(jì)軟件的使用單位。審查系統(tǒng)工作環(huán)境的控制是否完善,是否建立和健全機(jī)器設(shè)備使用控制制度,是否制定和執(zhí)行科學(xué)的操作規(guī)程以保證會(huì)計(jì)信息的準(zhǔn)確性和可靠性。(四)大力開(kāi)展計(jì)算機(jī)輔助審計(jì)計(jì)算機(jī)輔助審計(jì)技術(shù)有兩種,即審計(jì)軟件和測(cè)試數(shù)據(jù)。審計(jì)軟件由審計(jì)人員使用的計(jì)算程序所組成,處理來(lái)源于被審計(jì)單位會(huì)計(jì)制度的重要審計(jì)數(shù)據(jù)。測(cè)試數(shù)據(jù)技術(shù)是用于執(zhí)行審計(jì)程序時(shí)將數(shù)據(jù)輸入被審計(jì)單位的計(jì)算機(jī)系統(tǒng),并將獲得的結(jié)果同預(yù)定的結(jié)果相比較。計(jì)算機(jī)輔助審計(jì)不但要對(duì)輸入的原始數(shù)據(jù)和打印輸出的會(huì)計(jì)數(shù)據(jù)進(jìn)行審查,還必須對(duì)計(jì)算機(jī)信息處理系統(tǒng)的程序、相關(guān)的內(nèi)部控制系統(tǒng)、數(shù)據(jù)文件以及對(duì)計(jì)算機(jī)硬件本身的可靠程序進(jìn)行審計(jì)。這樣才能保證計(jì)算機(jī)信息系統(tǒng)處理系統(tǒng)數(shù)據(jù)的可靠性、安全性和準(zhǔn)確性。四、對(duì)未來(lái)審計(jì)方式的展望20世紀(jì)80年代后期西方出現(xiàn)的計(jì)算機(jī)審計(jì)整合法,它將傳統(tǒng)審計(jì)(財(cái)務(wù)審計(jì))和計(jì)算機(jī)(電子數(shù)據(jù)處理)審計(jì)結(jié)合為一體。在這個(gè)階段,所有的高級(jí)審計(jì)人員都受到計(jì)算機(jī)審計(jì)和財(cái)務(wù)審計(jì)的訓(xùn)練,無(wú)須交叉咨詢。一般審計(jì)人員也接受過(guò)計(jì)算機(jī)審計(jì)和財(cái)務(wù)審計(jì)的基本訓(xùn)練。計(jì)算機(jī)審計(jì)技術(shù)小組主要是開(kāi)發(fā)設(shè)計(jì)審計(jì)軟件。整個(gè)系統(tǒng)的審計(jì)報(bào)告不再分計(jì)算機(jī)系統(tǒng)和會(huì)計(jì)系統(tǒng)兩種形式,而是一份綜合審計(jì)報(bào)告。應(yīng)用這一方式,審計(jì)的效率將大大提高。這一計(jì)算機(jī)審計(jì)的方法,體現(xiàn)了審計(jì)的發(fā)展趨勢(shì)。
【參考文獻(xiàn)】
1、譚浩強(qiáng)主編、INTERNET基礎(chǔ)﹝M﹞、北京:清華大學(xué)出版社,2000:212-216
2、李國(guó)良、互聯(lián)網(wǎng)對(duì)財(cái)務(wù)會(huì)計(jì)的影響、
3、金光華、李剛等著、網(wǎng)絡(luò)審計(jì)﹝M﹞、上海:立信會(huì)計(jì)出版社,2000:138-139
4、易佩富、如何對(duì)實(shí)行會(huì)計(jì)電算化的單位進(jìn)行審計(jì)﹝J﹞、中國(guó)審計(jì)信息與方法2001(3):16-18
【關(guān)鍵詞】 網(wǎng)絡(luò)會(huì)計(jì); 風(fēng)險(xiǎn)分析; 會(huì)計(jì)內(nèi)控指標(biāo)體系; 模糊評(píng)價(jià)法; 績(jī)效評(píng)價(jià)
中圖分類號(hào):F232;F272.35文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):1004-5937(2014)16-0083-05目前,中國(guó)很多企業(yè)實(shí)施了網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng),但對(duì)網(wǎng)絡(luò)環(huán)境下產(chǎn)生的安全威脅不夠重視,未及時(shí)完善自身的內(nèi)控體系,增加了內(nèi)部控制的不安全性,從而影響到會(huì)計(jì)信息的安全。因此,研究網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)下內(nèi)部控制的安全問(wèn)題,幫助企業(yè)建立一個(gè)新的、更有效的內(nèi)部控制指標(biāo)體系很有意義。
文章基于傳統(tǒng)內(nèi)部控制評(píng)價(jià)體系網(wǎng)絡(luò)化下賦予的新含義,重新構(gòu)建了網(wǎng)絡(luò)會(huì)計(jì)內(nèi)部控制的安全評(píng)價(jià)體系,以實(shí)現(xiàn)對(duì)會(huì)計(jì)內(nèi)控目標(biāo)、會(huì)計(jì)內(nèi)控環(huán)境、財(cái)務(wù)風(fēng)險(xiǎn)監(jiān)控與管理控制、信息技術(shù)控制、財(cái)務(wù)監(jiān)督問(wèn)責(zé)、信息溝通等安全控制方面的評(píng)價(jià)。
一、網(wǎng)絡(luò)會(huì)計(jì)內(nèi)部控制體系的理論基礎(chǔ)
(一)傳統(tǒng)內(nèi)部控制體系
2008年6月28日,財(cái)政部會(huì)同證監(jiān)會(huì)、審計(jì)署、銀監(jiān)會(huì)、保監(jiān)會(huì)制定并印發(fā)《企業(yè)內(nèi)部控制基本規(guī)范》,要求企業(yè)建立實(shí)施的內(nèi)部控制包括下列五個(gè)要素:內(nèi)部環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息與溝通以及內(nèi)部監(jiān)督。這五個(gè)部分也可作為評(píng)價(jià)內(nèi)部控制系統(tǒng)有效性的標(biāo)準(zhǔn)。
(二)網(wǎng)絡(luò)會(huì)計(jì)內(nèi)部控制風(fēng)險(xiǎn)分析
內(nèi)部控制主要是控制好風(fēng)險(xiǎn),因此,筆者首先對(duì)網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)進(jìn)行安全分析,然后運(yùn)用各種方法和工具找出各個(gè)流程的潛在風(fēng)險(xiǎn),最終建立起風(fēng)險(xiǎn)的詳細(xì)清單,如表1所示。
二、構(gòu)建網(wǎng)絡(luò)會(huì)計(jì)內(nèi)部控制安全評(píng)價(jià)體系
處于經(jīng)濟(jì)轉(zhuǎn)型期的我國(guó)企業(yè)面臨經(jīng)營(yíng)風(fēng)險(xiǎn)及外部環(huán)境的變化,內(nèi)控體系應(yīng)及時(shí)作出相應(yīng)的調(diào)整,構(gòu)建適應(yīng)信息化環(huán)境的內(nèi)部控制框架。其中控制網(wǎng)絡(luò)會(huì)計(jì)帶來(lái)的新變化是重點(diǎn),所有內(nèi)控要素都要從信息化會(huì)計(jì)系統(tǒng)的特征出發(fā)加以通盤考慮。內(nèi)部安全控制框架如圖1所示。
在網(wǎng)絡(luò)會(huì)計(jì)內(nèi)部控制體系之下,根據(jù)每一類控制因素的活動(dòng)域,首先將其分解為關(guān)鍵過(guò)程域,然后將該過(guò)程域細(xì)化到具體的關(guān)鍵控制點(diǎn)。本文將對(duì)體系中六個(gè)控制因素的活動(dòng)域,按照關(guān)鍵過(guò)程域到關(guān)鍵控制點(diǎn)的步驟來(lái)分別描述。
(一)會(huì)計(jì)內(nèi)控目標(biāo)
1.建立符合國(guó)內(nèi)外法律、法規(guī),面向會(huì)計(jì)部門并結(jié)合部門內(nèi)部網(wǎng)絡(luò)會(huì)計(jì)實(shí)際情況的內(nèi)部控制體系。
2.梳理網(wǎng)絡(luò)會(huì)計(jì)下的內(nèi)部管理流程。
3.不斷完善內(nèi)部控制體系,與企業(yè)戰(zhàn)略目標(biāo)相融合,向全面風(fēng)險(xiǎn)管理體系過(guò)渡,建立風(fēng)險(xiǎn)管理和內(nèi)部控制長(zhǎng)效管理機(jī)制。
(二)會(huì)計(jì)內(nèi)控環(huán)境
1.更新信息化觀念
為了適應(yīng)網(wǎng)絡(luò)發(fā)展的新形勢(shì),企業(yè)領(lǐng)導(dǎo)要樹(shù)立市場(chǎng)觀念、競(jìng)爭(zhēng)觀念,重視會(huì)計(jì)信息化,同時(shí)企業(yè)要結(jié)合先進(jìn)的管理理念和現(xiàn)代化方法,更新現(xiàn)有會(huì)計(jì)信息系統(tǒng)。
2.明確會(huì)計(jì)部門分工
財(cái)務(wù)部下應(yīng)設(shè)置信息部門和業(yè)務(wù)部門。信息部門提供信息技術(shù)服務(wù)和系統(tǒng)運(yùn)行監(jiān)督;業(yè)務(wù)部門負(fù)責(zé)批準(zhǔn)、執(zhí)行業(yè)務(wù)和資產(chǎn)保管等。
3.提高財(cái)務(wù)人員安全意識(shí)
(1)將會(huì)計(jì)信息安全方針與安全考察方針形成書面文件;(2)與重要的會(huì)計(jì)人員簽署保密協(xié)議;(3)對(duì)會(huì)計(jì)人員進(jìn)行信息安全教育與培訓(xùn)。
(三)財(cái)務(wù)風(fēng)險(xiǎn)監(jiān)控與管理
1.財(cái)務(wù)風(fēng)險(xiǎn)監(jiān)控
(1)識(shí)別關(guān)鍵控制點(diǎn);(2)更新預(yù)警模型。實(shí)時(shí)監(jiān)控潛在的風(fēng)險(xiǎn),將全方位的信息轉(zhuǎn)換成財(cái)務(wù)指標(biāo),加入到預(yù)警模型中,實(shí)現(xiàn)資源共享和功能集成。
2.財(cái)務(wù)風(fēng)險(xiǎn)管理
(1)適當(dāng)利用自動(dòng)化控制來(lái)代替手工控制;(2)可在系統(tǒng)外部執(zhí)行部分關(guān)鍵的手工操作。
(四)信息技術(shù)控制
1.系統(tǒng)構(gòu)建控制
(1)制定信息系統(tǒng)開(kāi)發(fā)戰(zhàn)略;(2)選擇合適的系統(tǒng)開(kāi)發(fā)方式。
2.嚴(yán)密的授權(quán)審批制度
(1)操作權(quán)限與崗位責(zé)任制;(2)重點(diǎn)業(yè)務(wù)環(huán)節(jié)實(shí)行“雙口令”。
3.系統(tǒng)操作控制
(1)數(shù)據(jù)輸入控制;(2)數(shù)據(jù)處理控制;(3)數(shù)據(jù)輸出控制。
4.會(huì)計(jì)數(shù)據(jù)安全管理
(1)會(huì)計(jì)數(shù)據(jù)備份加密;(2)會(huì)計(jì)數(shù)據(jù)傳輸加密;(3)用戶訪問(wèn)控制;(4)服務(wù)器加密。
(五)財(cái)務(wù)監(jiān)督與問(wèn)責(zé)
主要是內(nèi)部審計(jì)管理:
(1)定期審計(jì)會(huì)計(jì)資料,檢查會(huì)計(jì)信息系統(tǒng)賬務(wù)處理的正確性;(2)審查機(jī)內(nèi)數(shù)據(jù)與書面資料的一致性;(3)監(jiān)督數(shù)據(jù)保存方式的安全性和合法性,防止非法修改歷史數(shù)據(jù);(4)審查系統(tǒng)運(yùn)行各環(huán)節(jié),發(fā)現(xiàn)并及時(shí)堵塞漏洞等。
(六)信息溝通
會(huì)計(jì)信息的溝通與交流應(yīng)貫穿整個(gè)內(nèi)控體系中。
1.管理層重視
管理層應(yīng)高度重視及支持信息系統(tǒng)的開(kāi)發(fā)工作,確保各職能部門信息系統(tǒng)在信息交流上高度耦合。
2.嚴(yán)密的組織保障
各部門通過(guò)控制系統(tǒng)識(shí)別使用者需要的信息;收集、加工和處理信息,并及時(shí)、準(zhǔn)確和經(jīng)濟(jì)地傳遞給相關(guān)人員。
3.體系化的制度保障
建立健全會(huì)計(jì)及相關(guān)信息的報(bào)告負(fù)責(zé)制度,使會(huì)計(jì)人員能清楚地知道其所承擔(dān)的責(zé)任,并及時(shí)取得和交換他們?cè)趫?zhí)行、管理和控制經(jīng)營(yíng)過(guò)程中所需的信息。
三、基于模糊評(píng)價(jià)法的內(nèi)控評(píng)價(jià)體系應(yīng)用 研究
網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)內(nèi)控體系績(jī)效評(píng)價(jià)的應(yīng)用研究主要利用成熟度模型來(lái)劃分內(nèi)部會(huì)計(jì)控制因素的等級(jí),基于模糊評(píng)價(jià)法來(lái)進(jìn)行安全績(jī)效評(píng)價(jià),最后得出相應(yīng)的結(jié)論。
(一)模糊綜合評(píng)價(jià)法的應(yīng)用
模糊綜合評(píng)價(jià)法是以模糊數(shù)學(xué)為基礎(chǔ),將一些不易定量的因素定量化,從多個(gè)因素對(duì)被評(píng)價(jià)事物隸屬等級(jí)狀況進(jìn)行綜合性評(píng)價(jià)。
一是對(duì)網(wǎng)絡(luò)會(huì)計(jì)內(nèi)控體系進(jìn)行成熟度劃分。
二是依據(jù)成熟度模型來(lái)確定評(píng)價(jià)因素和評(píng)價(jià)等級(jí)。設(shè):U={?滋1,?滋2,?滋3,…,?滋m}為被評(píng)價(jià)對(duì)象的m個(gè)評(píng)價(jià)指標(biāo)V={v1,v2,v3,…,vn};為每一個(gè)因素所處的狀態(tài)的n種等級(jí)。
三是確定權(quán)重分配。
四是進(jìn)行全面的調(diào)查訪問(wèn),并建立評(píng)價(jià)表。
五是建立模糊評(píng)價(jià)矩陣,得出多級(jí)模糊的綜合等級(jí)。
六是得出關(guān)鍵控制點(diǎn)的評(píng)級(jí)表。
七是得出評(píng)價(jià)結(jié)果。
(二)模糊綜合評(píng)價(jià)法的應(yīng)用
本節(jié)針對(duì)上述內(nèi)控體系中的信息技術(shù)控制因素,對(duì)其應(yīng)用模糊評(píng)價(jià)法來(lái)進(jìn)行分析,其他控制因素的評(píng)價(jià)方法與此例相同。
1.成熟度評(píng)價(jià)標(biāo)準(zhǔn)
借鑒能力成熟度模型(CMM),同時(shí)考慮網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)的特點(diǎn),將內(nèi)控流程評(píng)價(jià)標(biāo)準(zhǔn)劃分為六級(jí):不存在級(jí)、初始級(jí)、已認(rèn)識(shí)級(jí)、已定義級(jí)、已管理級(jí)、優(yōu)化級(jí)。完善后的內(nèi)部會(huì)計(jì)控制成熟度評(píng)價(jià)標(biāo)準(zhǔn)如表2所示。
表2中等級(jí)的劃分是針對(duì)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制體系總體情況而言。具體到網(wǎng)絡(luò)會(huì)計(jì)內(nèi)部控制的每一級(jí)指標(biāo)建立成熟度模型時(shí),各個(gè)流程也分為以上六個(gè)等級(jí)。
2.成熟度模型
建立了成熟度評(píng)價(jià)標(biāo)準(zhǔn)之后,便可根據(jù)網(wǎng)絡(luò)會(huì)計(jì)內(nèi)部控制體系列出控制內(nèi)容、關(guān)鍵過(guò)程域及關(guān)鍵控制點(diǎn)。本文以信息技術(shù)控制為例建立具體模型,該控制因素的成熟度模型如表3所示。
3.權(quán)重分配
我國(guó)學(xué)者辛金國(guó)、范煒采用德?tīng)柗品?,通過(guò)問(wèn)卷調(diào)查的方式得到傳統(tǒng)內(nèi)部控制五要素中控制環(huán)境權(quán)重為30%、風(fēng)險(xiǎn)評(píng)估為12.9%、控制活動(dòng)為25.2%、信息與溝通為28%、監(jiān)督為3.9%。
本文賦權(quán)采用德?tīng)柗品?,并結(jié)合網(wǎng)絡(luò)會(huì)計(jì)的特點(diǎn),控制內(nèi)容的權(quán)重分配如表4、表5所示。
4.評(píng)價(jià)表
建立起三級(jí)的指標(biāo)體系結(jié)構(gòu)之后,分別對(duì)審計(jì)機(jī)構(gòu)、信息安全機(jī)構(gòu)、公司管理層及普通員工四個(gè)方面進(jìn)行調(diào)查。每一類對(duì)象都挑選10人(總共40人)進(jìn)行調(diào)查訪問(wèn),每位專家、管理者及員工分別運(yùn)用實(shí)地觀察法、流程圖法、專業(yè)判斷法或工作經(jīng)驗(yàn)法,按照指標(biāo)執(zhí)行情況,對(duì)每一項(xiàng)關(guān)鍵控制點(diǎn)依照成熟度模型賦予安全等級(jí)分值,表格的內(nèi)容代表選擇該等級(jí)的人數(shù),整理后得出評(píng)價(jià)表,如表6所示。
5.模糊評(píng)價(jià)矩陣
首先,用表6中每個(gè)級(jí)別的分值除以總?cè)藬?shù)40,得出的評(píng)價(jià)結(jié)果構(gòu)成關(guān)鍵過(guò)程域的模糊評(píng)價(jià)矩陣R4j:
R41=0.7 0.2 0.1 000000.1 0.3 0.50.1
R42=00 00.20.7 0.100.10.6 0.20.1 0
R43=000.1 0.2 0.6 0.10000.1 0.3 0.600000.2 0.8
R44=000.20.7 0.1 00.8 0.2 00000.2 0.6 0.20000 0.30.50.200
其次,進(jìn)行關(guān)鍵控制域模糊矩陣運(yùn)算,B4j=A4j?R4j
B41=[0.5 0.5]?R41=[0.35 0.1 0.1 0.15 0.25 0.05]
B42=[0 0.05 0.3 0.2 0.4 0.05]
B43=[0 0 0.033 0.1 0.366 0.501]
B44=[0.25 0.275 0.225 0.225 0.025 0]
然后,計(jì)算控制內(nèi)容的模糊矩陣運(yùn)算,Vi=Ai?Bi
V4=[0.2 0.3 0.25 0.25]?B4=[0.1325 0.10375 0.1745 0.17125 0.26775 0.15025]
最后,計(jì)算信息技術(shù)控制的綜合得分G4=V4? [0 1 2 3 4 5]T=2.78875。
6.評(píng)級(jí)表
對(duì)各關(guān)鍵控制點(diǎn)的分值進(jìn)行加權(quán)平均計(jì)算,根據(jù)得出的數(shù)所靠近的級(jí)別,從而判斷其成熟度級(jí)別,公式是:
單項(xiàng)關(guān)鍵控制點(diǎn)評(píng)價(jià)得分=Σ(該關(guān)鍵控制點(diǎn)的分值×對(duì)應(yīng)的等級(jí)數(shù))÷40
每一項(xiàng)關(guān)鍵控制點(diǎn)通過(guò)上述公式計(jì)算得出的評(píng)級(jí)表如表7所示。
依據(jù)內(nèi)控流程的成熟度,對(duì)照單項(xiàng)關(guān)鍵控制點(diǎn)的評(píng)級(jí),賦予其合適的等級(jí)區(qū)間。
7.評(píng)價(jià)結(jié)果
根據(jù)模糊矩陣法運(yùn)算出的信息技術(shù)控制的綜合評(píng)分為2.78875,在2―已認(rèn)識(shí)級(jí)與3―已定義級(jí)之間,接近3―已定義級(jí)。
根據(jù)表7,可以針對(duì)公司的信息技術(shù)控制關(guān)鍵控制點(diǎn)的績(jī)效作出如下評(píng)價(jià):
公司在適當(dāng)?shù)男畔⑾到y(tǒng)開(kāi)發(fā)方式、操作權(quán)限與崗位責(zé)任制、操作控制以及會(huì)計(jì)數(shù)據(jù)存儲(chǔ)加密中做得較好,評(píng)級(jí)基本在3―已定義級(jí)以上。
公司在內(nèi)部會(huì)計(jì)控制中的信息系統(tǒng)開(kāi)發(fā)的戰(zhàn)略規(guī)劃、重點(diǎn)業(yè)務(wù)環(huán)節(jié)的安全控制、會(huì)計(jì)數(shù)據(jù)安全管理、對(duì)外來(lái)人員的訪問(wèn)控制、對(duì)內(nèi)部服務(wù)器的安全管理均需要進(jìn)一步加強(qiáng)。
四、結(jié)語(yǔ)
網(wǎng)絡(luò)會(huì)計(jì)具有開(kāi)放性、及時(shí)性、分散性與共享性的特點(diǎn),根據(jù)其特點(diǎn),本文建立了信息化內(nèi)部會(huì)計(jì)控制體系,主要包含會(huì)計(jì)內(nèi)控目標(biāo)、會(huì)計(jì)內(nèi)控環(huán)境、財(cái)務(wù)風(fēng)險(xiǎn)監(jiān)控與管理、信息技術(shù)控制、財(cái)務(wù)監(jiān)督問(wèn)責(zé)、信息溝通六個(gè)方面。在安全分析過(guò)程中,列出了風(fēng)險(xiǎn)清單,讓財(cái)務(wù)部門負(fù)責(zé)人更全面地了解到面臨的各級(jí)風(fēng)險(xiǎn)。發(fā)現(xiàn)風(fēng)險(xiǎn)是第一步,第二步便是管理風(fēng)險(xiǎn),公司應(yīng)分別從內(nèi)部會(huì)計(jì)控制的六個(gè)方面進(jìn)行體系化的控制,其中最重要的便是利用信息技術(shù)控制來(lái)保障網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)的內(nèi)部安全和計(jì)算機(jī)網(wǎng)絡(luò)安全。最后,本文運(yùn)用模糊評(píng)價(jià)法,對(duì)網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制評(píng)價(jià)體系進(jìn)行應(yīng)用研究,以信息技術(shù)控制為例,對(duì)其安全內(nèi)控體系進(jìn)行了評(píng)價(jià)及實(shí)證分析。
【參考文獻(xiàn)】
[1] 王曉玲.基于風(fēng)險(xiǎn)管理的內(nèi)部控制建設(shè)[M].北京:電子工業(yè)出版社,2010:100-102.
[2] 陳志斌.信息化生態(tài)環(huán)境下企業(yè)內(nèi)部控制框架研究[J].會(huì)計(jì)研究,2007(1):30-37.
[3] 杜洪濤.網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)電算化信息系統(tǒng)安全探討[J].計(jì)算機(jī)光盤軟件與應(yīng)用,2010(9):37-38.
[4] 宮雪冰.基于內(nèi)部控制的網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)安全問(wèn)題的控制[J].中國(guó)管理信息化,2010,13(15):2-3.
[5] 李河君.會(huì)計(jì)信息系統(tǒng)風(fēng)險(xiǎn)控制體系研究[D].首都經(jīng)濟(jì)貿(mào)易大學(xué)碩士學(xué)位論文,2010.
[6] 財(cái)政部會(huì)計(jì)司.《企業(yè)內(nèi)部控制應(yīng)用指引第18號(hào)―信息系統(tǒng)》解讀[J].財(cái)務(wù)與會(huì)計(jì),2011(6):57-62.
[7] 艾文國(guó),王亞鳴.企業(yè)會(huì)計(jì)信息化內(nèi)部控制問(wèn)題研究[J].中國(guó)管理信息化,2008,11(15):14-16.
[8] 張繼德,劉盼盼. 會(huì)計(jì)信息系統(tǒng)安全性現(xiàn)狀及應(yīng)對(duì)策略探討[J]. 中國(guó)管理信息化,2010,13(6):3-5.
[9] 陳秀偉.網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制探析[J].中國(guó)管理信息化,2011,14(5):7-8.
【論文摘要】 會(huì)計(jì)電算化是運(yùn)用計(jì)算機(jī)進(jìn)行會(huì)計(jì)數(shù)據(jù)處理,以計(jì)算機(jī)及數(shù)據(jù)傳輸和通訊設(shè)備作為數(shù)據(jù)處理系統(tǒng)的核心,完成從原始數(shù)據(jù)的搜集、記錄、分類、登記、計(jì)算、匯總、報(bào)告等一系列會(huì)計(jì)工作。會(huì)計(jì)從手工處理到電算化處理,不僅是會(huì)計(jì)數(shù)據(jù)處理方法的變化,更是影響了企業(yè)傳統(tǒng)的內(nèi)部控制制度,使企業(yè)在內(nèi)部控制上發(fā)生了根本性的變化。
一、會(huì)計(jì)信息系統(tǒng)內(nèi)部控制
為了保護(hù)國(guó)家和企業(yè)的資金安全,確保會(huì)計(jì)信息及其他相關(guān)數(shù)據(jù)的可靠,確保國(guó)家和企業(yè)的各項(xiàng)方針政策的貫徹與執(zhí)行,提高經(jīng)濟(jì)效益所采取的一切制度、方法措施和管理程序,都屬于會(huì)計(jì)內(nèi)部控制的范圍。任何一家企業(yè)、事業(yè)單位或其他經(jīng)濟(jì)組織,不論其規(guī)模大小、業(yè)務(wù)性質(zhì),也不論其采取何種會(huì)計(jì)工作組織程序和信息處理方式,在其會(huì)計(jì)業(yè)務(wù)處理系統(tǒng)中,都會(huì)不同程度、不同方面地存在著一定的系統(tǒng)內(nèi)部控制問(wèn)題。
二、電算化會(huì)計(jì)信息系統(tǒng)對(duì)內(nèi)部控制的影響
1、內(nèi)部控制形式的變化。手工記賬中的一些內(nèi)部控制措施在電算化后不需要存在。如編制科目匯總表、憑證匯總表,試算平衡的檢查、總賬和明細(xì)賬的核對(duì)。在電算化環(huán)境下,人是執(zhí)行控制的主體,但更多的內(nèi)部控制方法是通過(guò)會(huì)計(jì)軟件來(lái)實(shí)現(xiàn)。因此,信息系統(tǒng)的內(nèi)部控制也由人工控制轉(zhuǎn)為人工和程序去共同控制。電算化系統(tǒng)許多應(yīng)用程序中包含了內(nèi)部控制功能,這些程序化的內(nèi)部控制的有效性取決于應(yīng)用程序,如程序發(fā)生錯(cuò)誤或不起作用,由于人們的依賴性以及程序運(yùn)動(dòng)的重復(fù)性,使得控制失效不被及時(shí)發(fā)現(xiàn),從而使系統(tǒng)發(fā)生錯(cuò)誤或違規(guī)行為的可能性大。
2、存儲(chǔ)介質(zhì)的改變。在手工會(huì)計(jì)環(huán)境下,企業(yè)的經(jīng)濟(jì)業(yè)務(wù)發(fā)生均記錄于紙張之上,并按會(huì)計(jì)數(shù)據(jù)處理的不同過(guò)程分為原始憑證、記賬憑證、會(huì)計(jì)賬簿和會(huì)計(jì)報(bào)表。這些紙質(zhì)原件的數(shù)據(jù)若被修改,很容易找出修改的線索和痕跡,這是傳統(tǒng)紙質(zhì)原件的一個(gè)優(yōu)點(diǎn)。但在電算化系統(tǒng)下,原來(lái)紙質(zhì)的會(huì)計(jì)數(shù)據(jù)會(huì)被直接記錄到磁盤或光盤上,非常容易被刪除或篡改,由于在技術(shù)上對(duì)電子數(shù)據(jù)非法修改可做到不留跡象,這就難以辨別哪一筆是業(yè)務(wù)記錄的原始數(shù)據(jù)。另外,電磁介質(zhì)容易受損壞,所以會(huì)計(jì)信息還存在丟失或毀壞的危險(xiǎn)。
3、內(nèi)部控制的內(nèi)容變化。計(jì)算機(jī)技術(shù)的引入,給會(huì)計(jì)工作增加了新的工作內(nèi)容,同時(shí)也增加了新的控制措施,如計(jì)算機(jī)硬件及軟件分析、編程、維護(hù)人員與計(jì)算機(jī)操作人員內(nèi)部控制,以及計(jì)算機(jī)機(jī)內(nèi)及磁盤內(nèi)會(huì)計(jì)信息安全保護(hù)、計(jì)算機(jī)病毒防治、計(jì)算機(jī)操作管理、系統(tǒng)管理員和系統(tǒng)維護(hù)人員的崗位責(zé)任制度等。
4、財(cái)務(wù)網(wǎng)絡(luò)化帶來(lái)的新問(wèn)題。隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)通訊技術(shù)的發(fā)展,會(huì)計(jì)信息系統(tǒng)網(wǎng)絡(luò)化漸漸普及。網(wǎng)絡(luò)的廣泛應(yīng)用在很大程度上彌補(bǔ)了單機(jī)電算化系統(tǒng)的不足,使電算化會(huì)計(jì)系統(tǒng)的內(nèi)部控制更加完善,同時(shí)也帶來(lái)了新問(wèn)題。目前財(cái)務(wù)軟件的網(wǎng)絡(luò)功能主要包括遠(yuǎn)程報(bào)賬、遠(yuǎn)程報(bào)表、遠(yuǎn)程審計(jì)、網(wǎng)上支付、網(wǎng)上催賬、網(wǎng)上報(bào)稅、網(wǎng)上采購(gòu)、網(wǎng)上銷售、網(wǎng)上銀行等,實(shí)現(xiàn)這些功能就必須有相應(yīng)的控制,從而加大了會(huì)計(jì)系統(tǒng)安全控制的難度。
三、完善電算化會(huì)計(jì)信息系統(tǒng)環(huán)境下的內(nèi)部控制
堅(jiān)持明確分工、相互獨(dú)立、互相牽制、相互制約的安全管理原則,建立并不斷完善人工與機(jī)器相結(jié)合的控制機(jī)制,使會(huì)計(jì)電算化運(yùn)行的每一個(gè)過(guò)程都處于嚴(yán)密控制之中是我們完善會(huì)計(jì)電算化內(nèi)部控制的基本思路。
1、系統(tǒng)維護(hù)控制。系統(tǒng)維護(hù)包括軟件修改、代碼結(jié)構(gòu)修改和計(jì)算機(jī)硬件與通訊設(shè)備的維修等,涉及到系統(tǒng)功能的調(diào)整、擴(kuò)充和完善。對(duì)財(cái)務(wù)系統(tǒng)進(jìn)行維護(hù)必須經(jīng)過(guò)周密計(jì)劃和嚴(yán)格記錄,維護(hù)過(guò)程的每一環(huán)節(jié)都應(yīng)設(shè)置必要的控制,維護(hù)的原因和性質(zhì)必須有書面形式的報(bào)告,經(jīng)批準(zhǔn)后才能實(shí)施修改。軟件修改尤為重要,系統(tǒng)操作員不能參與軟件的修改,所有與系統(tǒng)維護(hù)有關(guān)的記錄都應(yīng)打印后存檔。操作環(huán)境包括系統(tǒng)操作過(guò)程以及系統(tǒng)的維護(hù)。操作過(guò)程控制主要通過(guò)制訂一套完整而嚴(yán)格的操作規(guī)定來(lái)實(shí)現(xiàn)。操作規(guī)程應(yīng)明確職責(zé),操作程序和注意事項(xiàng),并形成一套電算化系統(tǒng)文件。如規(guī)定交接班手續(xù)和登記運(yùn)行日志,規(guī)定數(shù)據(jù)備份及機(jī)器的使用規(guī)范,規(guī)定軟盤專用以防病毒感染。
2、信息安全控制。電算化會(huì)計(jì)信息系統(tǒng)的安全控制,是指采用各種方法保護(hù)數(shù)據(jù)和計(jì)算機(jī)程序,以防止數(shù)據(jù)泄密、被更改或破壞,主要包括實(shí)體安全控制、數(shù)據(jù)安全控制、網(wǎng)絡(luò)安全控制等。
(1)實(shí)體安全控制。實(shí)行電算化以后,設(shè)立計(jì)算機(jī)房的主要目的是給計(jì)算機(jī)設(shè)備創(chuàng)造一個(gè)良好的運(yùn)行環(huán)境,保護(hù)機(jī)器設(shè)備;防止各種非法人員進(jìn)入機(jī)房,保護(hù)機(jī)內(nèi)程序和數(shù)據(jù)的安全。具體措施包括:對(duì)進(jìn)入機(jī)房?jī)?nèi)的人員進(jìn)行嚴(yán)格審查;保證機(jī)房設(shè)備安全的措施,如機(jī)房防火規(guī)定等;保證計(jì)算機(jī)正常運(yùn)行措施,如機(jī)房防潮、防磁及恒溫等方面的規(guī)定等;會(huì)計(jì)數(shù)據(jù)和會(huì)計(jì)軟件安全保密的措施,如數(shù)據(jù)備份規(guī)定及不準(zhǔn)在計(jì)算機(jī)上玩電腦游戲等規(guī)定;修改會(huì)計(jì)核算軟件的審批和監(jiān)督制度。
(2)數(shù)據(jù)安全控制。計(jì)算機(jī)會(huì)計(jì)系統(tǒng)有關(guān)的資料應(yīng)及時(shí)存檔,企業(yè)應(yīng)建立起完善的檔案制度,加強(qiáng)檔案管理。一個(gè)合理完善的檔案管理制度一般有合格的檔案管理人員、完善的資料借用和歸還手續(xù)、完善的標(biāo)簽和索引方法、安全可靠的檔案保管設(shè)備等。除此之外,還應(yīng)定期對(duì)所有檔案進(jìn)行備份并保管好這些備份。為防止檔案被破壞,企業(yè)應(yīng)制訂出檔案被破壞的事件發(fā)生時(shí)的應(yīng)急措施和恢復(fù)手段,企業(yè)使用的會(huì)計(jì)軟件也應(yīng)具有強(qiáng)制備份的功能和一旦系統(tǒng)崩潰及時(shí)恢復(fù)到最近狀態(tài)的功能。
(3)網(wǎng)絡(luò)安全控制。公司應(yīng)對(duì)網(wǎng)絡(luò)安全進(jìn)行控制,設(shè)置網(wǎng)絡(luò)安全性指標(biāo),包括數(shù)據(jù)保密、訪問(wèn)控制、身份識(shí)別等。一是用戶權(quán)限設(shè)置,應(yīng)從業(yè)務(wù)范圍出發(fā),將整個(gè)網(wǎng)絡(luò)系統(tǒng)分級(jí)管理,設(shè)置系統(tǒng)管理員、數(shù)據(jù)錄入員、數(shù)據(jù)管理員和專職會(huì)計(jì)員等崗位,層層負(fù)責(zé),對(duì)各種數(shù)據(jù)的讀、寫、修改權(quán)限進(jìn)行嚴(yán)格限制,把各項(xiàng)業(yè)務(wù)的授權(quán)、執(zhí)行、記錄以及資產(chǎn)保管把等職能授予不同崗位的用戶,并賦予不同的操作權(quán)限,拒絕其他用戶的訪問(wèn)。二是密碼設(shè)置,用戶應(yīng)按照自己的用戶身份和密碼進(jìn)入系統(tǒng),對(duì)密碼進(jìn)行分組管理,對(duì)存儲(chǔ)在網(wǎng)絡(luò)上的重要數(shù)據(jù)進(jìn)行有效加密,在網(wǎng)絡(luò)中傳播數(shù)據(jù)前對(duì)相關(guān)數(shù)據(jù)進(jìn)行加密,接收到數(shù)據(jù)后再進(jìn)行相應(yīng)的解密處理,并定期更新加密密碼。另因網(wǎng)絡(luò)病毒日益猖獗,防范病毒也是安全控制的重點(diǎn)。對(duì)不需要本地硬盤和軟盤的工作站,盡量采用無(wú)盤工作。
3、電算化會(huì)計(jì)信息系統(tǒng)的人員職能控制。人員控制是電算化系統(tǒng)管理的根本,會(huì)計(jì)電算化人才的缺乏是制約我國(guó)會(huì)計(jì)信息化工作發(fā)展的關(guān)鍵環(huán)節(jié)。為此,首先要通過(guò)各種培訓(xùn)提高會(huì)計(jì)人員的計(jì)算機(jī)業(yè)務(wù)水平和職業(yè)道德水準(zhǔn)、增強(qiáng)遵守各項(xiàng)法規(guī)的自覺(jué)性,實(shí)行考核合格才準(zhǔn)上崗的制度。其次要通過(guò)各類院校培養(yǎng)既懂會(huì)計(jì)又掌握一定計(jì)算機(jī)知識(shí)及技能的專業(yè)人才充實(shí)到會(huì)計(jì)隊(duì)伍中。再次,會(huì)計(jì)人員不僅要具備財(cái)會(huì)知識(shí)和計(jì)算機(jī)知識(shí),同時(shí)還要掌握一定的管理知識(shí)。最后,業(yè)務(wù)主管應(yīng)當(dāng)熟悉整個(gè)會(huì)計(jì)電算化處理業(yè)務(wù),以便對(duì)系統(tǒng)會(huì)計(jì)工作流程進(jìn)行監(jiān)控和指導(dǎo)。
4、信息系統(tǒng)的內(nèi)部審計(jì)。內(nèi)部審計(jì)是單位或企業(yè)內(nèi)部控制系統(tǒng)的重要組成部分,也是強(qiáng)化內(nèi)部會(huì)計(jì)監(jiān)督的制度安排。電算化會(huì)計(jì)信息系統(tǒng)的運(yùn)作往往是“人機(jī)”對(duì)話的特殊形態(tài),對(duì)網(wǎng)絡(luò)環(huán)境下的會(huì)計(jì)信息審核必須運(yùn)用更復(fù)雜的查核技術(shù),只有精通計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)、熟悉審計(jì)財(cái)務(wù)程序的人員才能勝任此項(xiàng)工作,這給內(nèi)部審計(jì)加大了難度。內(nèi)部審計(jì)制度是保障內(nèi)部控制的重要手段之一,通過(guò)內(nèi)部審計(jì)可以了解現(xiàn)有的一些內(nèi)部控制措施是否能滿足為內(nèi)部會(huì)計(jì)系統(tǒng)提供準(zhǔn)確、可靠的信息,以及這些控制措施能否有效地運(yùn)作以達(dá)到預(yù)期的目的。在電算化系統(tǒng)運(yùn)行過(guò)程中,審計(jì)人員對(duì)會(huì)計(jì)業(yè)務(wù)處理等工作進(jìn)行評(píng)價(jià)和檢驗(yàn),有利于檢測(cè)財(cái)務(wù)軟件的可靠性,發(fā)現(xiàn)存在的問(wèn)題、提出解決問(wèn)題的建議,有利于提高會(huì)計(jì)核算質(zhì)量和管理水平。
在電算化條件下,關(guān)鍵的會(huì)計(jì)信息處理和業(yè)務(wù)核算工作已由會(huì)計(jì)電算化軟件集中代替,會(huì)計(jì)工作的執(zhí)行主體演變?yōu)槿伺c電算化軟件兩個(gè)因素,且電算化軟件是主要的執(zhí)行因素。這種變化使得會(huì)計(jì)電算化系統(tǒng)中的內(nèi)部控制實(shí)施主體也演變?yōu)槿伺c軟件兩個(gè)因素,且電算化軟件導(dǎo)致的系統(tǒng)問(wèn)題風(fēng)險(xiǎn)將成為會(huì)計(jì)系統(tǒng)中內(nèi)部控制的主要風(fēng)險(xiǎn)。完善有效的計(jì)算機(jī)系統(tǒng)及管理制度是電算化會(huì)計(jì)信息系統(tǒng)安全之本,提高會(huì)計(jì)電算化人員素質(zhì),規(guī)范和完善電算化會(huì)計(jì)信息系統(tǒng)操作和管理章程,重視內(nèi)部審計(jì),增強(qiáng)數(shù)據(jù)安全意識(shí),是當(dāng)前強(qiáng)化電算化會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的關(guān)鍵問(wèn)題。
【參考文獻(xiàn)】