時間：2022-04-12 05:25:30
開篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇審計信息，希望這些內(nèi)容能成為您創(chuàng)作過程中的良師益友，陪伴您不斷探索和進步。
一、審計信息化的概述
隨著計算機和互聯(lián)網(wǎng)的普及和應(yīng)用，信息化成為了當今世界經(jīng)濟和社會發(fā)展的大趨勢，信息技術(shù)正在以前所未有的速度滲透到社會的各個領(lǐng)域。在這種環(huán)境之下，國家機關(guān)、企事業(yè)單位的經(jīng)營管理很多實現(xiàn)了自動化和網(wǎng)絡(luò)化，很多經(jīng)濟業(yè)務(wù)也由于電子商務(wù)的發(fā)展改變了交易方式。這就使得審計的對象、范圍、線索等發(fā)生了變化，這給審計工作帶來了新的挑戰(zhàn)。審計要適應(yīng)這種變化，就要利用現(xiàn)代信息技術(shù)手段，實現(xiàn)審計的信息化。
現(xiàn)代的審計信息化是以審計信息資源開發(fā)利用為核心，將計算機技術(shù)、網(wǎng)絡(luò)通信技術(shù)、數(shù)據(jù)管理技術(shù)等應(yīng)用于審計工作中。在審計信息化建設(shè)中要包括信息基礎(chǔ)設(shè)施建設(shè)，信息人才培養(yǎng)及完善法律法規(guī)等方面。
二、實現(xiàn)審計信息化的必要性
1.客觀環(huán)境的變化促使審計實現(xiàn)信息化
隨著信息技術(shù)的不斷升級，各行各業(yè)的信息化建設(shè)也迅猛發(fā)展，使得審計的客觀環(huán)境發(fā)生了很大的變化，審計的對象和范圍擴大并且更加復(fù)雜，審計的難度也在增大。
就審計對象的變化舉例來說，在網(wǎng)絡(luò)信息經(jīng)濟時代，審計對象擴展到電子商務(wù)。電子商務(wù)以其低成本、高效率等特征吸引著大多數(shù)企業(yè)，企業(yè)紛紛建立自己的網(wǎng)站，進行網(wǎng)上交易、支付結(jié)算，并使企業(yè)信息網(wǎng)絡(luò)化。另外，以電子商務(wù)為基礎(chǔ)形成的各種虛擬企業(yè)，構(gòu)成了網(wǎng)絡(luò)經(jīng)濟中經(jīng)營主體的一部分，這種新型的經(jīng)營主體將會被納入審計對象。因此，網(wǎng)上交易審計、網(wǎng)上支付審計、虛擬企業(yè)的審計便構(gòu)成電子商務(wù)審計的具體內(nèi)容。
此外，審計范圍在信息環(huán)境之下也擴大了。如在信息化環(huán)境之下，幾乎不會出現(xiàn)人工操作中計算之類的錯誤，但是操作系統(tǒng)的程序若有漏洞或是被不法分子篡改的話，后果可能不堪設(shè)想。這就決定了審計的范圍不能僅局限在傳統(tǒng)手工審計的內(nèi)容上，審計師要花費更多的精力研究和測試系統(tǒng)在程序設(shè)計、數(shù)據(jù)錄入和數(shù)據(jù)輸出等方面的控制功能，驗證其能否充分有效地防止或發(fā)現(xiàn)和更正各種差錯，消除弊端。
2.審計信息化是提高審計效率、降低審計風險的要求
李金華審計長曾經(jīng)說過“要提高審計工作的科技含量，要把信息化建設(shè)，把計算機的推廣應(yīng)用，看成是我們提高審計效率，改善審計手段，提高審計質(zhì)量，降低審計成本，加強廉政建設(shè)的一個重要途徑”。
計算機審計輔助審計在實現(xiàn)審計信息化的過程中起著很重要的作用。利用計算機輔助審計，一方面可以借助計算機對數(shù)據(jù)高速、精確的運算處理提高審計的正確性和準確性；另外一方面可以使用審計軟件對被審計單位的電子化會計信息進行審計，減輕審計人員的工作強度，使審計人員從傳統(tǒng)的手工翻閱會計賬簿、會計報表等繁重乏味的審計工作中解放出來，將精力集中到需要更多專業(yè)判斷的審計科目上，提高審計的效率。
計算機輔助審計可以憑借計算機具有的邏輯判斷功能，分析匯總等功能使審計程序的選擇和實施更加科學(xué)和恰當，豐富審計手段，提高審計效率，降低審計風險。另外，利用計算機輔助審計，通過互聯(lián)網(wǎng)，可以實現(xiàn)數(shù)據(jù)、資源的共享，可以使得現(xiàn)場審計與非現(xiàn)場審計相結(jié)合，使審計跨越空間的距離，有利于審計人員進行全面、迅速、經(jīng)濟有效的分析。
3.審計信息化是實現(xiàn)與國際接軌的需要
國外一些發(fā)達國家的審計信息化水平遠高于我國。如美國注冊會計師協(xié)會和加拿大特許會計師協(xié)會在1997年就開始提供電子交易網(wǎng)站的審計；意大利在1975年就著手建立了聯(lián)網(wǎng)系統(tǒng)，30多年來成功的實施了聯(lián)網(wǎng)實時審計，極大的提高了審計的效率。自從我國加入WTO之后，我國的審計行業(yè)，尤其是社會審計，面臨著激烈的競爭。
這種差距已經(jīng)引起我國政府和審計界的高度重視，在2002年國家審計署啟動了審計信息化項目“金審工程”的建設(shè)。隨著信息技術(shù)的高速發(fā)展以及經(jīng)濟環(huán)境的變化，我國的審計信息技化建設(shè)也要經(jīng)歷高速發(fā)展時期，才能適應(yīng)審計的發(fā)展需要，實現(xiàn)審計技術(shù)的創(chuàng)新。
三、實現(xiàn)審計信息化的路徑
1.推進審計信息化基礎(chǔ)設(shè)施建設(shè)
審計信息化的基礎(chǔ)設(shè)施建設(shè)主要包括硬、軟件及網(wǎng)絡(luò)的建設(shè)，這些是實現(xiàn)審計信息化的基礎(chǔ)。近年來，國家及各地審計機關(guān)對于審計信息化建設(shè)都有不同投入，計算機審計的軟硬件設(shè)施都有了一定程度的改善。但是由于我國地區(qū)發(fā)展不平衡，一些地區(qū)的信息化建設(shè)還很落后，需要繼續(xù)加大對信息化建設(shè)的資金投入，改善落后地區(qū)的信息化基礎(chǔ)設(shè)施建設(shè)，同時要提高硬件設(shè)施的先進性和穩(wěn)定性，配備更適合審計工作需要的硬件設(shè)備。
目前我國的審計軟件市場不夠發(fā)達，由于審計軟件的專業(yè)化程度比較高，技術(shù)含量高，應(yīng)該集中一批既精通計算機軟件開發(fā)技術(shù)，又懂財務(wù)、審計業(yè)務(wù)的復(fù)合型人才，開發(fā)適合我國現(xiàn)實情況的審計軟件。
推進審計信息化建設(shè)還需要構(gòu)建審計信息化網(wǎng)絡(luò)系統(tǒng)。建立審計信息化網(wǎng)絡(luò)平臺，實現(xiàn)各級審計機關(guān)的各類審計數(shù)據(jù)庫的連同、共享，提高審計的效率。
2.加大審計信息化的人才隊伍建設(shè)
實現(xiàn)審計信息化，人才的培養(yǎng)是關(guān)鍵。我國目前既懂審計又懂計算機技術(shù)的綜合型人才還比較缺乏。要通過多種途徑，培養(yǎng)符合審計信息化的綜合型人才。
首先，要深化教育改革，創(chuàng)新培養(yǎng)模式，尤其是要改革高校審計人才的培養(yǎng)方式，要立足于審計信息化建設(shè)的需求，注重理論與實踐的結(jié)合，提高學(xué)生對信息技術(shù)的實際應(yīng)用能力。
其次，要加大對現(xiàn)有的審計人員進行信息化教育和培訓(xùn)的力度，使得現(xiàn)有的審計人員盡快掌握審計信息化需要的知識和技能，以便在今后的審計工作中實現(xiàn)審計思路、方法等的轉(zhuǎn)變；國家審計機關(guān)可以聯(lián)合社會審計機構(gòu)，互相學(xué)習(xí)審計信息化的經(jīng)驗。
此外，要加大對具有高素質(zhì)計算機軟件人才的引進，對其進行會計、審計知識培訓(xùn)，并且要建立有效的激勵機制，留住人才，實現(xiàn)審計隊伍的可持續(xù)發(fā)展。
3.不斷完善與審計信息化相關(guān)的法律規(guī)范
審計信息化的發(fā)展離不開完善的法律規(guī)范做保障。在我國現(xiàn)有的審計法律規(guī)范中，關(guān)于審計信息化方面的法規(guī)還很少，我們可以從以下幾方面進行努力：一是國家應(yīng)當在現(xiàn)有的法律法規(guī)基礎(chǔ)上，根據(jù)審計信息化的現(xiàn)實需求，制定更加詳細規(guī)范的信息化環(huán)境下審計應(yīng)用指南；二是完善有關(guān)計算機審計模式及審計信息化網(wǎng)絡(luò)安全保密方面的法規(guī)；三是要健全審計技術(shù)規(guī)范，研究制定計算機審計的基本技術(shù)與方法，比如要完善審計數(shù)據(jù)庫結(jié)構(gòu)及數(shù)據(jù)接口標準等。
4.全面推行審計信息化進程
實現(xiàn)審計信息化建設(shè)，只靠國家的力量是不夠的，審計信息化應(yīng)該在國家審計、社會審計和內(nèi)部審計中全面推行。要鼓勵相關(guān)民間組織如注冊會計師協(xié)會或者專門進行審計信息化研究的團體加大專門研究的力度。
民間審計的審計師隊伍是比較龐大的，在推進審計信息化進程中，發(fā)揮民間審計的力量，可以集中更多優(yōu)秀的人才的智慧，群策群力，對于審計信息化建設(shè)過程中遇到的問題提出更好的解決方案，使審計信息化建設(shè)道路更加順暢。
參考文獻
[1]劉家義.我國審計信息化系統(tǒng)總體構(gòu)架[J].中國審計，2001（4）：6-9.
[2]邱發(fā)森.審計信息化建設(shè)探討[J].中國審計，2004（9）：66-67.
[3]李錦，王燕.論審計信息化建設(shè)瓶頸突破的對策[J].當代經(jīng)濟，2012（9）：128-129.
一、當前縣級審計機關(guān)開展信息系統(tǒng)審計存在的難點
（一）舊有的審計法律法規(guī)體系和準則體系已不能完全指導(dǎo)和規(guī)范信息系統(tǒng)審計的實踐以及完全解決信息系統(tǒng)審計中出現(xiàn)的所有新情況、新問題
目前，審計機關(guān)開展信息系統(tǒng)審計所依賴的法律法規(guī)主要有《中華人民共和國審計法》和《國務(wù)院辦公廳關(guān)于利用計算機信息系統(tǒng)開展審計工作有關(guān)問題的通知》等。然而，上述法律法規(guī)僅授權(quán)審計機關(guān)對被審單位運用電子計算機管理財政和財務(wù)收支電子數(shù)據(jù)系統(tǒng)（即會計信息系統(tǒng)）進行審計，而對與被審單位管理和決策等有關(guān)其它信息系統(tǒng)的審計，則未予以明確授權(quán)。因此，審計機關(guān)在對被審計單位會計信息系統(tǒng)以外的其它信息系統(tǒng)進行審計或?qū)徲嬚{(diào)查時，常遭到對方以涉及國家、企業(yè)和技術(shù)秘密等種種理由而拒絕；或者即使勉強配合，但由于提供的相關(guān)資料不完整或不及時而嚴重影響信息系統(tǒng)審計工作的開展。
（二）縣級審計機關(guān)對開展信息系統(tǒng)審計的必要性、緊迫性認識不足，甚至對開展信息系統(tǒng)審計的可行性持懷疑態(tài)度
近年來縣級審計機關(guān)目前已經(jīng)基本能夠熟練掌握和運用電子數(shù)據(jù)審計方式進行實質(zhì)性測試，也因此取得了很大的審計成果。但大多數(shù)人對于信息系統(tǒng)審計的認識還不到位，對開展信息系統(tǒng)審計的必要性、緊迫性認識不足，甚至對開展信息系統(tǒng)審計的可行性持懷疑態(tài)度。然而，發(fā)生在武漢的“經(jīng)濟適用房六連號事件”（據(jù)調(diào)查，是相關(guān)人員在搖號軟件中嵌入非法的舞弊程序）給持這種片面觀點的同志敲響了警鐘。
（三）縣級審計機關(guān)現(xiàn)有審計人員的知識儲備尚不能滿足信息系統(tǒng)審計的要求
開展信息系統(tǒng)審計，審計人員必須具備相應(yīng)的技術(shù)技能：編程知識、系統(tǒng)運營、網(wǎng)絡(luò)技術(shù)、認證技術(shù)、防火墻技術(shù)及其他安全技術(shù)等，這對于發(fā)現(xiàn)被審計信息系統(tǒng)及其控制的缺陷等相對較容易；同時他們又要熟悉審計原理和審計實務(wù)，最好是擔任過大型項目主審。從縣級審計機關(guān)目前的現(xiàn)狀來看，顯然這方面的復(fù)合人才都相當匱乏。
（四）傳統(tǒng)審計的組織方式不能滿足當前信息系統(tǒng)審計的要求
大多數(shù)縣級審計機關(guān)試點開展信息系統(tǒng)審計，實際上傳統(tǒng)的財務(wù)收支審計加入了信息系統(tǒng)審計的內(nèi)容，其缺點是人員和時間都保證不了，這邊信息系統(tǒng)剛剛檢查、測試完，可能其他審計內(nèi)容也快結(jié)束了。信息系統(tǒng)審計要在較大的范圍內(nèi)開展起來，改革審計的組織方式就應(yīng)當提上議事日程。
二、解決辦法與對策
（一）加快審計法律法規(guī)體系和準則體系建設(shè)，使得縣級審計機關(guān)開展信息系統(tǒng)審計有法可依，有章可循
加快有關(guān)信息系統(tǒng)審計的法律法規(guī)的制定工作，將信息系統(tǒng)審計應(yīng)當包括的內(nèi)容和范圍以法律或法規(guī)的形式確定下來，使包括縣級審計機關(guān)在內(nèi)的各級審計機關(guān)能夠依法開展信息系統(tǒng)審計，更好地履行憲法和法律賦予的職責。
（二）縣級審計機關(guān)和審計人員應(yīng)當提高認識，高度重視信息系統(tǒng)審計
要加大信息系統(tǒng)審計的宣傳。信息系統(tǒng)審計是信息化環(huán)境下一種新的審計模式，是審計方式的重大變革，局領(lǐng)導(dǎo)的科學(xué)指導(dǎo)是這項工作得以開展的重要前提，可以通過短期培訓(xùn)提高他們信息系統(tǒng)審計的意識，知曉通常的審計項目中，如何安排信息系統(tǒng)審計的內(nèi)容。
（三）要大力加強信息系統(tǒng)審計人才的培養(yǎng)
信息系統(tǒng)審計人才的培養(yǎng)應(yīng)從兩個方面入手：一是信息技術(shù)尖端人才。信息系統(tǒng)審計技術(shù)含量很高，不具有計算機專業(yè)背景、不經(jīng)過深入的專業(yè)學(xué)習(xí)和鉆研的人難以擔當此任，可通過選送具有計算機專業(yè)背景的審計人員和通過審計署計算機中級考試的業(yè)務(wù)骨干參加審計署信息系統(tǒng)審計培訓(xùn)班的方式，培養(yǎng)信息系統(tǒng)審計專業(yè)人才。二是普及型的信息系統(tǒng)審計人員，可從現(xiàn)有審計人員中培養(yǎng)，要使他們具有信息系統(tǒng)知識，了解信息系統(tǒng)審計的方法、步驟，掌握基本的操作程序。
關(guān)鍵詞：審計；信息化系統(tǒng)；資源共享；財務(wù)軟件
中圖分類號：F239 文獻標識碼：A 文章編號：1674-1723（2013）01-0137-02
一、我國審計信息化建設(shè)的現(xiàn)狀與存在的問題
（一）審計信息化建設(shè)現(xiàn)狀
近年來，經(jīng)過不斷努力，我國一些較大行業(yè)和系統(tǒng)在內(nèi)部審計信息化建設(shè)方面，做了大量工作并取得了可喜進展。主要體現(xiàn)在以下幾個方面：
1.審計單位計算機設(shè)備配置有一定規(guī)模，但是分布不均。一些地區(qū)硬件配置較高，而很多經(jīng)濟落后地區(qū)很多還沒有配置設(shè)備。
2.網(wǎng)絡(luò)系統(tǒng)建設(shè)初具規(guī)模。隨著一些機構(gòu)如國企和財稅部門都構(gòu)架起網(wǎng)絡(luò)管理系統(tǒng)，內(nèi)部審計部門也成為相當重要組成部分。而這些行業(yè)的內(nèi)審部門基本實現(xiàn)了與單位內(nèi)部其他相關(guān)部門的網(wǎng)絡(luò)互聯(lián)，為實現(xiàn)信息交換網(wǎng)絡(luò)化開辟了快速通道，為開展網(wǎng)絡(luò)審計、實現(xiàn)實時監(jiān)控打下了基礎(chǔ)。
3.軟件開發(fā)邁出重要步伐，軟件應(yīng)用系統(tǒng)已初步完成。目前針對于不同行業(yè)不同部門已研制開發(fā)相對應(yīng)的計算機軟件、財務(wù)軟件和審計軟件。這些軟件試用后，提高了審計工作效率，取得了較好的經(jīng)濟效益和社會效益，積累了大量審計信息建設(shè)的應(yīng)用經(jīng)驗。
（二）存在的問題
1.高技術(shù)與低效益、高投放與低產(chǎn)出共存的問題。一部分審計機關(guān)對計算機審計在某些領(lǐng)域寄于較高的期望，不斷加快硬件的更新，但設(shè)備和信息利用程度及使用效益卻不高。缺乏審計現(xiàn)場應(yīng)用和審計資料的整理、歸納，使得計算機網(wǎng)絡(luò)管理、分析、數(shù)據(jù)處理等功能沒有充分發(fā)揮出來，造成資源浪費。從而導(dǎo)致高技術(shù)與低效益、高投放與低產(chǎn)出并存，審計成本不斷攀升。
2.審計軟件不成熟、不完善。目前相當一部分軟件公司積極參與財務(wù)軟件的開發(fā)，審計軟件的開發(fā)相對較少。其結(jié)果是開發(fā)出的審計軟件在與財務(wù)軟件的接口不夠通暢及智能化。
3.審計信息化建設(shè)的重點不夠突出，發(fā)展不平衡。在具備一定物質(zhì)條件后，缺乏以應(yīng)用為導(dǎo)向和正確的理論指導(dǎo)，沒有及時把審計信息化建設(shè)的重點轉(zhuǎn)移到審計實施和審計管理的應(yīng)用上來。造成不同地區(qū)、層級之間審計信息化發(fā)展不平衡，存在著重硬件輕軟件、重文字處理輕審計實施、重設(shè)備輕培訓(xùn)的情況。
4.設(shè)備閑置和緊缺的現(xiàn)象。審計信息化是一個完整的系統(tǒng)，但由于在審計公司各行其是、自成系統(tǒng)，從而造成了各應(yīng)用單位自成體系，重復(fù)投資開發(fā)，設(shè)備閑置和緊缺現(xiàn)象并存。
5.人才緊缺是制約審計信息化建設(shè)和發(fā)展的關(guān)鍵。近幾年雖然計算機技術(shù)不斷發(fā)展，但很多審計人員知識更新慢，計算機并沒有得到充分的應(yīng)用。因此審計系統(tǒng)計算機人才缺乏的問題，也是制約審計信息化建設(shè)和發(fā)展的因素之一。
二、對我國審計信息化的幾點建議
針對目前內(nèi)部審計信息化建設(shè)的現(xiàn)狀，內(nèi)部審計人員正在采取積極措施，努力加快信息化建設(shè)的步伐。同時，鑒于有些行業(yè)和單位部門，本文提出以下建議：
（一）加大信息資源共享針對計算機審計存在的“信息孤島”現(xiàn)象
審計署應(yīng)該采取措施加強各個審計機關(guān)在計算機審計上的交流與宣傳，整合審計資源，實現(xiàn)審計信息的有效共享。各審計機關(guān)同業(yè)務(wù)科室之間可以互相借鑒經(jīng)驗，不同業(yè)務(wù)科室之間也可以通過交流啟發(fā)思路。
（二）以人為本，加大培訓(xùn)力度
知識匱乏、計算機審計水平低，已成為制約內(nèi)部審計信息化建設(shè)的瓶頸。當?shù)谝唬ㄟ^培訓(xùn)，大力提高內(nèi)部審計人員計算機審計的水平和能力，使之盡快成為既熟悉本單位業(yè)務(wù)又掌握計算機審計技術(shù)的復(fù)合型人才。第二，在培訓(xùn)方面應(yīng)堅持經(jīng)常性培訓(xùn)同時制定出計劃，并嚴格按計劃實施。同時分層次培訓(xùn)，對于基礎(chǔ)較弱審計人員，加大審計軟件操作的培訓(xùn)；對基礎(chǔ)好的人員，加大審計軟件的開發(fā)及模板的制作。第三，把審計人員的自覺性調(diào)動出來。第四，根據(jù)個人的意愿將培訓(xùn)與自學(xué)結(jié)合起來，同時請專家授課。
（三）加快建成適應(yīng)計算機審計和計算機管理的應(yīng)用平臺
在現(xiàn)有應(yīng)用設(shè)施的基礎(chǔ)上，主要應(yīng)大力推廣使用審計署研究開發(fā)的“金審工程”應(yīng)用系統(tǒng)，為推進審計信息化搭建一個技術(shù)先進、可持續(xù)發(fā)展的審計業(yè)務(wù)和審計管理信息化操作平臺，這是審計信息化建設(shè)的核心。
（四）計算機審計應(yīng)分行業(yè)、分層次開展
計算機審計在不同行業(yè)開展的情況不通過，對于數(shù)據(jù)集中、信息利用高的行業(yè)如銀行，要加大計算機審計的應(yīng)用。而對于數(shù)據(jù)利用不高、信息化較差的行業(yè)如農(nóng)業(yè)，只能從源頭上下功夫。
（五）加快制度建設(shè)，為內(nèi)部審計信息化建設(shè)提供制度保障
目前有關(guān)內(nèi)部審計信息化建設(shè)方面的制度還不完善。政府審計和社會審計相繼出臺的政策為開展計算機審計提供了具體的依據(jù)。內(nèi)部審計只是在一些規(guī)定中提出了原則，缺少具體計算機審計的規(guī)定。因此，有關(guān)部門應(yīng)在綜合考慮內(nèi)部審計的需要，制定具體的計算機審計的制度。本文建議，在制定具體準則時，應(yīng)側(cè)重于對計算機系統(tǒng)內(nèi)部控制的評價、計算機審計過程和相關(guān)的審計技術(shù)以及證據(jù)收集等，同時對內(nèi)審部門開展計算機審計明確權(quán)限、具體內(nèi)容和范圍，促使內(nèi)部審計信息化建設(shè)制度化、規(guī)范化。
參考文獻
“信息系統(tǒng)審計”是近些年來在中國出現(xiàn)的一個新名詞，目前還沒有一個明確的概念。而在國外，尤其是在美國、日本、英國、加拿大等發(fā)達國家，信息系統(tǒng)審計已經(jīng)發(fā)展到相當程度，信息系統(tǒng)審計的理念也已深入人心。國際信息系統(tǒng)審計領(lǐng)域的權(quán)威專家RonWeber對信息系統(tǒng)審計的定義，即信息系統(tǒng)審計就是“收集并評估證據(jù)，以判斷一個計算機系統(tǒng)（信息系統(tǒng)）是否有效做到保護資產(chǎn)、維護數(shù)據(jù)完整、完成組織目標，同時最經(jīng)濟的使用資源”。在計算機沒有出現(xiàn)之前，信息系統(tǒng)是以人為基礎(chǔ)的，信息的收集、處理、傳遞和存儲都是由人來完成的。隨著計算機的出現(xiàn)以及信息技術(shù)的進步，以計算機為基礎(chǔ)的信息系統(tǒng)也得到了不斷發(fā)展，并且主要應(yīng)用于經(jīng)濟管理活動之中。企業(yè)以信息系統(tǒng)和信息技術(shù)為基礎(chǔ)，改變自己的財務(wù)、經(jīng)營管理等活動，以此來更好地實現(xiàn)企業(yè)的目標。在這一過程中，傳統(tǒng)的手工審計方式受到了極大的影響，同時，企業(yè)的信息化也引發(fā)了很多企業(yè)和社會的問題。正是這些影響和問題促使信息系統(tǒng)審計不斷發(fā)展。
1審計對象的發(fā)展導(dǎo)致了審計人員必須開展信息系統(tǒng)審計
在信息技術(shù)向人們工作、生活的每一個角落發(fā)起全面沖擊的大潮中，信息技術(shù)不僅改變著人們的行為方式，同時也改變著人們的思維方式。而審計這個以鑒證財務(wù)信息的真實、公允為目的的行業(yè)則不可避免地受到信息技術(shù)飛速發(fā)展所帶來的沖擊與挑戰(zhàn)。目前油田企業(yè)不僅僅是會計實現(xiàn)了電算化管理，在采購、銷售、保管等業(yè)務(wù)環(huán)節(jié)也都實現(xiàn)了計算機管理，如早在前幾年油田分公司已全面推行使用了新型企業(yè)管理模式的企業(yè)資源管理系統(tǒng)———ERP系統(tǒng)，2011年油田管理局存續(xù)公司全面推行使用了中石化集團公司會計集中核算系統(tǒng)。這些都迫使我們?yōu)榱艘?guī)避審計風險，確保審計質(zhì)量而必須加快信息系統(tǒng)審計的步伐。企業(yè)的管理及信息處理經(jīng)歷了手工處理、會計系統(tǒng)計算機化、企業(yè)信息系統(tǒng)集成化三個比較突出的階段。在最初的手工處理階段，企業(yè)內(nèi)部的信息最初是以手工處理的方式進行，一個企業(yè)的會計部門，通過不同崗位之間的分工協(xié)作，將企業(yè)在日常經(jīng)營活動中產(chǎn)生的財務(wù)資料進行加工處理，形成企業(yè)內(nèi)部和外部需要的各種會計信息。在這種情況下的審計方式毫無疑問是手工的形式，審計的對象也是人和紙質(zhì)文檔；20世紀90年代中期以后，在會計系統(tǒng)計算機化階段，會計電算化工作在我國得到大規(guī)模的普及，企業(yè)的會計信息系統(tǒng)已經(jīng)全面實現(xiàn)了計算機管理。這時的審計人員已經(jīng)開始意識到計算機審計的重要性，但對計算機審計的認識還停留在對電子數(shù)據(jù)的采集和分析階段，實際上是運用計算機進行輔助審計，充分發(fā)揮了計算機的運算功能，在提高審計效率、發(fā)現(xiàn)審計線索起到了很大的作用；20世紀90年代后期至今，油田企業(yè)已逐步進入了企業(yè)信息系統(tǒng)集成化階段，會計電算化已逐步走向成熟，而企業(yè)的信息化建設(shè)并沒有就此止步，以ERP、MRP－Ⅱ為代表的企業(yè)信息系統(tǒng)的高度集成逐漸開始興起。這時的企業(yè)信息系統(tǒng)不僅僅是一個個孤立的系統(tǒng)，而是集財務(wù)、人事、供銷、生產(chǎn)為一體的綜合性的信息系統(tǒng)，財務(wù)信息只是這個系統(tǒng)所處理信息的一部分，單獨的財務(wù)系統(tǒng)已不存在。在這種情況下，審計人員只有對整個系統(tǒng)進行全面了解，才能把握審計對象的總體情況，避免審計風險，將審計成果最大化。從企業(yè)信息化的發(fā)展歷史可以看出，由于審計人員所面臨的審計對象的不斷變化，促使審計方式也隨之改變，信息系統(tǒng)審計也就在這種歷史背景下應(yīng)運而生。
2開展信息系統(tǒng)審計面臨的問題
2．1審計觀念的轉(zhuǎn)變
觀念問題也就是認識問題。如果不轉(zhuǎn)換審計觀念，將審計目標僅僅局限為查錯糾弊，勢必將信息系統(tǒng)審計與當前中心工作對立起來。把審計僅僅理解為“查賬”，則對信息系統(tǒng)審計的理解也只能停留在計算機輔助審計或輔助審計軟件開發(fā)及應(yīng)用的層次上。比如在ERP環(huán)境下，部分審計人員認為只需將所需的數(shù)據(jù)從ERP系統(tǒng)中導(dǎo)出，然后按照舊的工作思路和方法進行核對，不加分析，不加判斷，繼續(xù)按照舊環(huán)境下容易出現(xiàn)的錯誤及舞弊為起點進行審計，其結(jié)果可能是既浪費時間又沒有成效。因為許多核對工作ERP系統(tǒng)已經(jīng)能自動完成，僅僅數(shù)據(jù)的正確并不能表示被審單位信息系統(tǒng)中權(quán)限管理、參數(shù)的設(shè)置及修改控制等是否存在問題。對此，我們應(yīng)改變現(xiàn)有的工作思路和審計觀念，只有全面樹立系統(tǒng)基礎(chǔ)審計或風險基礎(chǔ)審計的觀念，才能理解信息系統(tǒng)審計的重要意義。審計中發(fā)現(xiàn)的很多錯弊，都是由于管理上出了漏洞，也就是系統(tǒng)出了問題。如通過對油田分公司中部分單位進行內(nèi)部審計時就發(fā)現(xiàn)存在個別管理人員隨意將自己在管理系統(tǒng)中的用戶名和密碼給他人使用的現(xiàn)象，最終導(dǎo)致管理上出現(xiàn)了較大漏洞。一個管理完善的、控制良好的系統(tǒng)，應(yīng)該能夠防止、發(fā)現(xiàn)或糾正自身存在的問題。審計的任務(wù)就是幫助和促進被審計者建立、健全這種機制，而不應(yīng)該是代替被審計者去履行他們的“管理責任”或“會計責任”。
2．2信息系統(tǒng)審計的專業(yè)人才的缺乏
開展信息系統(tǒng)審計不僅僅需要審計人員在業(yè)務(wù)方面有很強的能力，并且在計算機數(shù)據(jù)庫理論、實務(wù)操作、設(shè)計等方面有很高的要求，即需要一批既掌握現(xiàn)代審計理論與實務(wù)，又了解計算機、網(wǎng)絡(luò)技術(shù)并且通曉被審計單位業(yè)務(wù)的復(fù)合型專業(yè)人才。但從目前的人員數(shù)量和知識結(jié)構(gòu)上看，還遠遠達不到要求。一方面受現(xiàn)有人員的知識結(jié)構(gòu)和年齡結(jié)構(gòu)限制，審計人員的計算機應(yīng)用水平參差不齊，影響了審計信息化工作的整體推進。另一方面，雖然油田企業(yè)近幾年為內(nèi)部審計人員舉辦了ERP培訓(xùn)班、AIS培訓(xùn)班等大型培訓(xùn)，使大部分內(nèi)審人員通過強化培訓(xùn)迅速掌握了審計現(xiàn)場必備的計算機操作、網(wǎng)絡(luò)審計等基本技能，但由于因存續(xù)公司與上市公司審計人員的權(quán)限分配、業(yè)務(wù)性質(zhì)等原因?qū)е虏糠謱徲嬋藛T在實際審計工作中不同程度在出現(xiàn)了對先進的ERP、AIS系統(tǒng)學(xué)而不用，專而不精的現(xiàn)象，信息系統(tǒng)審計整體作用發(fā)揮不夠明顯。
2．3行業(yè)標準與實務(wù)指南
信息系統(tǒng)審計發(fā)展到一定階段，必須由行業(yè)組織出面將實踐經(jīng)驗加以總結(jié)，并把有關(guān)概念、工作流程和技術(shù)方法固定、統(tǒng)一起來，形成行業(yè)的標準和規(guī)范。這將是信息系統(tǒng)審計進一步發(fā)展的基礎(chǔ)。這也是所有行業(yè)發(fā)展的共同規(guī)律。沒有標準和規(guī)范，所有的實踐活動只能局限在較低水平。
3信息系統(tǒng)條件下油田企業(yè)內(nèi)部審計的實施
3．1對被審計單位的信息系統(tǒng)的可靠性和內(nèi)部控制進行評價
內(nèi)部審計人員應(yīng)關(guān)注油田相關(guān)信息系統(tǒng)并從以下幾點對被審計單位內(nèi)部控制、系統(tǒng)的安全可靠性開展審查。一是調(diào)查信息系統(tǒng)的使用范圍，網(wǎng)絡(luò)安全和數(shù)據(jù)的備份等情況，以保證信息系統(tǒng)財務(wù)數(shù)據(jù)的安全、完整。重點可進行硬件及環(huán)境控制審查，即對存檔的系統(tǒng)設(shè)計文本中有關(guān)硬件的資料進行審查，定期檢查硬件設(shè)備并依據(jù)針對計算機管理程序有關(guān)要求測試硬件的可靠性；運行審查，即對計算機在輸入、處理、輸出過程中的運行情況審查；修改方式及保密措施審查等。二是對信息系統(tǒng)的內(nèi)部控制情況進行初步的調(diào)查和評價，重點是權(quán)限管理、參數(shù)表的設(shè)置和修改控制等是否有效，信息系統(tǒng)的使用者和系統(tǒng)的開發(fā)者是否分離，被審計單位對交易錄入的原始數(shù)據(jù)是否實施相應(yīng)的控制，信息系統(tǒng)的數(shù)據(jù)流和業(yè)務(wù)流程是否吻合；三是通過系統(tǒng)日志等文件分析一些重大事件的原因，分析對整體信息系統(tǒng)的影響。
3．2充分利用計算機網(wǎng)絡(luò)開展審計
迄今為止，油田企業(yè)內(nèi)部單位的會計核算都實現(xiàn)了計算機管理，80％以上的單位（包括其下屬的三級單位）全部使用的是國產(chǎn)的財務(wù)或管理軟件（部分已具備了網(wǎng)絡(luò)財務(wù)功能）。有的建立了內(nèi)部網(wǎng)絡(luò)管理和信息系統(tǒng)，實現(xiàn)了數(shù)據(jù)共享。這為網(wǎng)絡(luò)審計軟件的開發(fā)和審計網(wǎng)絡(luò)的建設(shè)奠定了基礎(chǔ)，也為開展信息系統(tǒng)審計提供了良好的工作平臺。比如：油氣田企業(yè)每年都要發(fā)生大量的采購行為，對此進行審計監(jiān)督，降低采購成本，已成為內(nèi)部審計的重要任務(wù)。而在完成這一任務(wù)過程中，審計人員對價格信息的采集和分析確認至關(guān)重要，借助的重要手段之一就是利用包容大量信息的互聯(lián)網(wǎng)絡(luò)、借助計算機、互聯(lián)網(wǎng)和通訊等技術(shù)。由于油氣田企業(yè)已于2002年實行了網(wǎng)上采購，內(nèi)部審計部門要實現(xiàn)對物資采購業(yè)務(wù)電子化交易和結(jié)算業(yè)務(wù)的全過程審計、監(jiān)督，就可以充分利用網(wǎng)絡(luò)獲得擬購買的勞務(wù)或產(chǎn)品的性能、價格、廠家的資質(zhì)等經(jīng)濟信息，結(jié)合其他審計方法，對采購行為經(jīng)濟與否作出恰當?shù)脑u價。再比如進行工程成本審計，審計人員同樣也可以利用網(wǎng)絡(luò)取得有關(guān)建筑材料、設(shè)備、機電儀表等價格信息，可計算出較合理的材料差價和工程造價。
3．3全面開展會計電算化系統(tǒng)審計
隨著油氣田企業(yè)管理的進步和內(nèi)部監(jiān)督約束機制的完善，內(nèi)部審計工作的重點也從常規(guī)審計轉(zhuǎn)向管理及效益等經(jīng)營審計。審計人員在開展此類業(yè)務(wù)時，可通過進行科學(xué)抽樣審計，利用項目測試輔助審計軟件，輸入運行參數(shù)，再讀入擬抽取樣本的數(shù)據(jù)庫，確定抽樣字段后，由計算機自動完成樣本抽取、計算等工作，從而確定審計重點。如資產(chǎn)真實性審計，即可通過計算機抽樣，再對樣本實物進行重點跟蹤盤查。同時在油氣田企業(yè)開展管理和效益審計，審計人員僅憑對會計資料的審查，很難發(fā)現(xiàn)生產(chǎn)經(jīng)營過程中存在深層次問題，無法準確評價與所審計的經(jīng)濟活動相關(guān)的內(nèi)部控制的有效性。因此，要達到審計目的，就必須將與企業(yè)經(jīng)營活動相關(guān)的信息流、資金流與物資流緊密結(jié)合，進行統(tǒng)計、比較、分析，找出存在經(jīng)營風險的關(guān)鍵部位。我們知道，要完成這些工作，依靠手工操作，其工作量是難以想象的，而且不能保證較高的質(zhì)量，但計算機的應(yīng)用可以有效解決這一難題。編制審計輔助軟件，將與審計項目相關(guān)的會計數(shù)據(jù)等信息拷貝或輸入，再由計算機進行匯總、計算、分析，優(yōu)選重點實施審計。
4促進油田企業(yè)開展信息系統(tǒng)審計的關(guān)鍵因素
在信息技術(shù)條件下，面對審計環(huán)境所發(fā)生的深刻變化，油田企業(yè)內(nèi)部審計依靠傳統(tǒng)的審計手段、技術(shù)和方法已經(jīng)很難開展信息系統(tǒng)審計。
現(xiàn)階段加快內(nèi)部審計網(wǎng)絡(luò)化、電算化建設(shè)是油田企業(yè)迫在眉睫的任務(wù)，在企業(yè)內(nèi)部實現(xiàn)信息系統(tǒng)審計，也是油田內(nèi)部審計適應(yīng)網(wǎng)絡(luò)經(jīng)濟和電子商務(wù)發(fā)展、追趕發(fā)達國家企業(yè)內(nèi)部審計發(fā)展水平以及與國際慣例接軌的必然趨勢。
首先，需要解決的問題是實現(xiàn)審計理念的轉(zhuǎn)變。內(nèi)部審計人員的審計理念要由主要是以財務(wù)審計為重點的傳統(tǒng)審計理念向以內(nèi)部控制審計、風險導(dǎo)向?qū)徲嫗橹攸c的現(xiàn)代審計理念轉(zhuǎn)變。在油田企業(yè)管理網(wǎng)絡(luò)化、數(shù)字化迅速發(fā)展的環(huán)境下，內(nèi)部審計人員要逐步向重點關(guān)注、開展油田內(nèi)部控制審計、風險導(dǎo)向?qū)徲嫛⒔?jīng)濟效益審計、社會責任審計、人力資源審計以及環(huán)境審計的這一主要趨勢轉(zhuǎn)變。應(yīng)全面樹立系統(tǒng)基礎(chǔ)審計或風險基礎(chǔ)審計的觀念，對信息系統(tǒng)審計的理解不應(yīng)只停留在計算機輔助審計或輔助審計軟件開發(fā)及應(yīng)用的層次上，而是要通過信息系統(tǒng)審計幫助和促進被審計者確定信息化的目標和內(nèi)容，選擇合適的信息系統(tǒng)。
（一）審計隊伍素質(zhì)不強
基礎(chǔ)薄弱隨著國家經(jīng)濟建設(shè)的發(fā)展，審計內(nèi)容和范圍的不斷增加，審計職能對所從事的人員應(yīng)該具備的業(yè)務(wù)知識要求也不斷提高，審計人員在日常工作中不僅要熟練掌握財會知識，還要了解基本建設(shè)、物資采購、法律法規(guī)、商品價格等等各種知識。而現(xiàn)在的審計人員大部分所學(xué)的專業(yè)都比較單一，要么是專門的財會人員，要么是專業(yè)的工民建專業(yè)，或者是法律專業(yè)，沒有形成一支綜合型、復(fù)合型的人才隊伍。這就導(dǎo)致審計過程中,審計人員不能很快進入角色,準確識別良莠，對各類被審人員利用自身熟練的業(yè)務(wù)水平從中作弊的情況看不出或拿不準,現(xiàn)翻資料,現(xiàn)學(xué)現(xiàn)問,使問題遲遲不能披露,這必然推延時間,影響審計工作效率。
（二）選用審計方法不當
浪費資源審計方法是貫穿于審計過程始終，銜接各項具體工作的紐帶，審計人員采用正確方法，就可以及時查清問題，取得充分有效的審計證據(jù)。而實際操作中，如果對審計項目不能做到從實際出發(fā),因地制宜將各種方法結(jié)合運用，一味追求齊、全、深，逐頁看憑證,泛泛抄寫數(shù)字、資料,顧此失彼,因小失大,抓不住主要問題和主要矛盾,浪費審計資源，降低審計效益，從而制約審計效率提高。
（三）法律法規(guī)不熟悉
定性不準審計依據(jù)就是審計人員進行審計時判斷經(jīng)濟活動合規(guī)性、合法性、正確性的準繩，是提出審計意見、做出審計結(jié)論的客觀標準，是加快審計任務(wù)順利完成的關(guān)鍵。審計依據(jù)的種類很多，包括法律、法規(guī)、計劃、合同、業(yè)務(wù)規(guī)范、會計制度等等，審計人員因自身所學(xué)限制不可能掌握與審計對象有關(guān)的所有政策，因此在審計過程中，要么是不知道依據(jù)，到處收集、尋問，認定不準,難以一錘子定音;要么是不能全面、歷史、辯證地使用審計依據(jù)，造成對套用的法規(guī)依據(jù)產(chǎn)生模棱兩可的看法,無所適從,欲用不得,欲棄不舍。延誤時間,錯誤判斷，影響審計工作效率。
（四）論據(jù)不能說明問題
取證乏力收集、鑒定、綜合評定審計證據(jù)，并據(jù)以做出審計結(jié)論和意見的過程，不僅是審計實施的過程，也是審計人員對審計對象認識不斷深入，并逐步對其評價的過程。審計按要求取證,是提高審計工作效率的前提。在審計中由于取證不慎重,因而有時取得的證據(jù)不真實或者只憑被詢問人的口證取得旁證,證明質(zhì)量不高。為避免審計風險對證據(jù)要進行復(fù)查,這必然費時、費力,影響審計工作效率。
（五）審計手段較落后
不能適應(yīng)監(jiān)督的需要目前，審計人員的審計工作大部分還是手工操作，沒有形成全國性的聯(lián)網(wǎng)審計，審計手段相對落后。隨著國家經(jīng)濟建設(shè)的發(fā)展，各行各業(yè)為了提高自身的工作效率，都在開展信息化建設(shè)，審計作為依法治國的重要監(jiān)督手段，為了開拓工作領(lǐng)域，提高工作質(zhì)量，更好地行使“免疫系統(tǒng)”的職能，必須與時俱進，緊跟被審計行業(yè)的發(fā)展。當前，審計工作一是缺乏相應(yīng)的審計軟件，無法實現(xiàn)審計工作的流程化、標準化和規(guī)范化；二是審計隊伍中計算機和信息系統(tǒng)專業(yè)人才比較缺乏，難以對信息系統(tǒng)工程的成本和造價進行核實；三是信息化建設(shè)屬于新興產(chǎn)業(yè)，國家還沒有相應(yīng)的規(guī)章制度，也沒有相應(yīng)的造價信息，造成信息化審計無據(jù)可查，無本可依。影響了審計工作的效率，不能實現(xiàn)“信息工作基礎(chǔ)化，基礎(chǔ)工作信息化”的工作目標。
二、提高審計工作效率的幾點對策
（一）努力建設(shè)審計隊伍,提高人員素質(zhì)
“工欲善其事必先利其器”，優(yōu)秀的審計人才是做好各項審計工作的基礎(chǔ)，只有懂本行，擁有過硬的業(yè)務(wù)能力，憑自己的實力、技藝、智慧、毅力去拼搏，才能在審計過程中發(fā)現(xiàn)被審計單位財經(jīng)方面存在的問題，才能規(guī)范他們的管理行為，使被審計單位口服心服。因此建設(shè)一支過硬的審計隊伍，是審計事業(yè)發(fā)展的重中之重。要抓好人才隊伍建設(shè)，一是要選好用好人。二是要培育審計人員高尚的職業(yè)操守。三是要加強業(yè)務(wù)能力。要采取業(yè)務(wù)培訓(xùn)、崗位練兵和實踐鍛煉等方式，不斷提高審計人員查找發(fā)現(xiàn)問題的能力。如何“強素質(zhì)”？筆者認為學(xué)習(xí)是關(guān)鍵，應(yīng)做到“三個結(jié)合”,一是定期培訓(xùn)與自學(xué)相結(jié)合;二是理論研究與實踐經(jīng)驗相結(jié)合;三是應(yīng)用法規(guī)文件時原則性與靈活性相結(jié)合。審計人員素質(zhì)提高了,審計工作就能得心應(yīng)手,審計工作效率也會隨之提高。
（二）正確運用審計方法，提高審計效益
審計方法分為兩大類，即一般方法和技術(shù)方法。不同的審計方法，在審計投入與產(chǎn)出方面的作用是不同的，如抽查法適用于業(yè)務(wù)量大，允許一定審計風險存的項目，詳查法適應(yīng)于業(yè)務(wù)量少，需要做出準確審計結(jié)論的項目，分析法適用于側(cè)重經(jīng)濟管理和經(jīng)濟效益的審計項目。在審計過程中，審計人員要以事實為根據(jù)，以法律為準繩，運用科學(xué)的分析、推理和判斷來決定應(yīng)該使用的審計辦法，形成正確的審計結(jié)論，不斷提高審計質(zhì)量和效益。
（三）及時掌握審計依據(jù)
保證定性準確法律、法規(guī)、制度等是審計工作報告最后定性的重要依據(jù)，十八屆四中全會強調(diào)依法治國，依法行政，審計的核心價值觀也提出了“忠誠、依法、公正、廉潔”的要求，因此，作為經(jīng)濟運行的監(jiān)督者，審計人員更要知法，守法，對待每一個審計項目要嚴肅認真、嚴謹細致、嚴格執(zhí)法，時刻把神圣的職責放在心中。日常工作中一要重視各類法規(guī)制度的收集和整理，發(fā)揮專職與兼職法規(guī)機構(gòu)的作用,指定專人收集文件,收藏、借閱進行登記并有手續(xù),保證文件、法規(guī)的存在性;二要正確地運用審計評價依據(jù)，要做到當前利益與長遠利益相結(jié)合，兼顧國家、集體和個人利益，要用歷史的眼光評審已經(jīng)過去的審計事項。三要以書面文件為準。引用依據(jù)時，必須查對原文，不能單憑記憶，防止歪曲文件精神。只有選擇最恰當?shù)膶徲嬙u價依據(jù)，提出切合實際的審計意見，做出正確的審計結(jié)論，才能提高審計效率。
（四）密切聯(lián)絡(luò)雙方關(guān)系
創(chuàng)造和諧環(huán)境被審計單位的配合和支持是按時完成審計任務(wù)的外部條件，審計小組成員在審計期間,應(yīng)嚴格按照審計準則辦事，遵守職業(yè)道德,嚴肅審計紀律;要主動向被審計單位征求意見;辦理審計事項時,做到客觀公正,實事求是,以良好的自身素質(zhì)取得被審計單位的信任。只有審計人員與被審計單位配合默契,審計業(yè)務(wù)核對及交換意見等工作才能順利完成,從而提高審計工作效率。
（五）加強理論研究
關(guān)鍵詞：審計主題；信息審計；行為審計；財務(wù)信息審計；非財務(wù)信息審計；
作者簡介：鄭石橋，南京審計學(xué)院教授，博士生導(dǎo)師，主要從事審計理論與方法研究，聯(lián)系方式zhengshiqiao@163.com；；宋夏云，南京大學(xué)博士后，主要從事政府審計理論與方法研究。；
一、引言
任何審計都是圍繞一定的主題來展開的，通常將這個主題稱為審計主題。事實上，審計主題也就是審計人員所要發(fā)表審計意見的直接對象，審計過程就是圍繞審計主題收集證據(jù)并發(fā)表審計意見的系統(tǒng)過程。一般來說，審計主題可以分為兩類，一是信息，也就是通常所說的認定；二是行為，也就是審計客體的作為或過程。與上述兩類主題相對應(yīng)，審計也可區(qū)分為信息審計和行為審計，信息審計的審計主題是信息，而行為審計的審計主題是行為(謝少敏，2006)。[1]由于這兩類審計的主題不同，導(dǎo)致它們在許多的審計基本問題上都存在重大差異。然而，在審計學(xué)的發(fā)展過程中，主要關(guān)注了信息審計，對行為審計缺乏研究。
本文以審計主題為基礎(chǔ)，就審計基本問題，對信息審計和行為審計進行比較，并在此基礎(chǔ)上就審計學(xué)發(fā)展的現(xiàn)狀和未來的展望進行思考。本文隨后的內(nèi)容安排如下：首先是一個簡要的文獻綜述，梳理相關(guān)文獻；在此基礎(chǔ)上，就審計的十個基本問題，對信息審計和行為審計進行比較；然后，從信息審計和行為審計視角，分析審計學(xué)發(fā)展的現(xiàn)狀，并展望未來的發(fā)展；最后是結(jié)論。
二、文獻綜述
信息審計包括財務(wù)信息審計和非財務(wù)信息審計。以財務(wù)報表為代表的財務(wù)信息審計有大量的研究文獻，可以說是汗牛充棟(莫茨和夏拉夫，1990)。[2]這些研究文獻大多數(shù)都是站在注冊會計師審計的角度。但是，對于非財務(wù)信息審計的研究文獻很少，除了借用財務(wù)信息審計方法外，非財務(wù)信息審計也有一些新方法。例如，英格蘭及威爾士審計委員會要求相關(guān)國家審計機關(guān)對公共部門的績效指標進行審計，由于這些績效指標大多數(shù)是非財務(wù)信息，這些審計機關(guān)采用的工作方法是，不對數(shù)據(jù)本身進行審計，而是對數(shù)據(jù)產(chǎn)生的流程進行審計，并公布對這些流程的審計結(jié)果(Bowermna，1995)。[3]
與信息審計相比，行為審計歷史源遠流長，然而，對它的研究卻很少(審計行為有大量的研究，但是，審計行為不是行為審計)。國外的代表性人物是日本的鳥羽至英，他認為，行為審計有如下特定問題：需要就評價標準達成共識，需要對當事人的行為優(yōu)劣進行評價，因此，就評價標準達成共識是行為審計順利進行的必要條件。通常審計人被授予較大的權(quán)限，由于評價特定行為是非的標準很難在短時間內(nèi)達成共識，因此，行為審計往往授予審計人較大的權(quán)限以保證當事人接受審計結(jié)論。往往缺乏確定的審計命題，行為審計通常是責任方并沒有給出具體的審計命題，需要審計人員確定審計命題。在缺乏相應(yīng)的行為標準的情況下，意味著審計人員必須自己判斷并決定審計對象的領(lǐng)域。只能提供消極保證，因為審計命題的寬泛性和模糊性，行為審計只能提供消極保證。受倫理道德的影響較大，行為審計對審計人員帶來很大的心理負擔，行為審計是否有所作為，與審計人員的個人素質(zhì)有很大的關(guān)系(鳥羽至英，1995)。[4]國內(nèi)只有謝少敏(2006)在其教材《審計學(xué)導(dǎo)論：審計理論入門和研究》中提到信息審計和行為審計的概念，并介紹了鳥羽至英教授的研究成果。[1]
行為審計的一個相關(guān)領(lǐng)域是網(wǎng)絡(luò)用戶行為審計，是指在獲得網(wǎng)站訪問基本數(shù)據(jù)的情況下，對有關(guān)數(shù)據(jù)進行統(tǒng)計、分析，從中發(fā)現(xiàn)用戶訪問網(wǎng)站的規(guī)律。針對網(wǎng)絡(luò)用戶行為審計有不少的研究文獻，主要關(guān)注其中的技術(shù)(劉恒勝，2005)。[5]網(wǎng)絡(luò)用戶行為審計雖然不是本來意義上的行為審計，但是，對行為審計有一定的啟發(fā)。
總體來說，非財務(wù)信息審計的研究成果缺乏，行為審計研究成果更缺乏。本最基礎(chǔ)性的研究，就審計的十個基本問題，對信息審計和行為審計進行比較，并在此基礎(chǔ)上就審計學(xué)發(fā)展的現(xiàn)狀和未來的展望進行思考。
三、行為審計和信息審計的比較
行為審計和信息審計由于審計主題不同，所以，在審計的許多基本問題上都呈現(xiàn)差異。本文就審計動因等十個審計的基本問題，對行為審計與信息審計進行比較。
(一)審計動因
審計動因就是審計產(chǎn)生的原因。一般來說，審計源于委托關(guān)系、機會主義傾向和問責，在委托關(guān)系下，由于信息不對稱、激勵不相容和環(huán)境不確定等原因，人可能會產(chǎn)生機會主義傾向，如果委托人對人的這種機會主義傾向介意，就會產(chǎn)生問責需求，審計是適應(yīng)問責需求而產(chǎn)生的一種獨立鑒證機制，機會主義傾向是審計的動因(鄭石橋和陳丹萍，2011)。[6]
然而，信息審計和行為審計由于審計主題不同，上述機會主義傾向和問責的內(nèi)容不同。就信息審計來說，人的機會主義傾向主要表現(xiàn)為信息虛假，也就是說，人在向委托人或其他相關(guān)者提供信息時，故意弄虛作假，以達到實現(xiàn)其自利的目的。針對人的信息機會主義傾向，委托人的問責需求是搞清楚信息的真實狀況。此時，適應(yīng)這種問責需求的審計，就是對人提供的信息進行鑒證。所以，信息機會主義傾向是信息審計的動因。
就行為審計來說，人的機會主義傾向主要表現(xiàn)為不按委托人的期望或約定來實施特定的行為或過程。在委托關(guān)系中，委托人對人并不只是一種結(jié)果上的期望，還有行為或過程方面的期望，也就是期望或要求人按特定的方式來實施某些行為，而由于信息不對稱、激勵不相容和環(huán)境不確定等原因，人可能會偏離委托人的期望或要求，實際履行的行為或過程與委托人的期望或要求有差別。針對人的行為機會主義傾向，委托人的問責需求是搞清楚人行為的真實狀況。此時，適應(yīng)這種問責需求的審計，就是對人提供的行為(包括過程)進行鑒證。所以，行為機會主義傾向是行為審計的動因。
(二)審計目標
目標就是人們想要達到的境地或標準，審計目標是審計工作想要達到的境地或標準，它是審計工作的出發(fā)點和歸宿。一般來說，審計目標可以從審計人和委托人角度來理解。
總體來說，從審計人角度來看，審計目標就是希望通過審計活動想要達到的境地或標準，具體來說，就是對委托人所關(guān)注的主題或事項發(fā)表專家意見，就是鑒證人是否存在偏離委托人期望的機會主義傾向。從委托人的角度來看，審計目標就是通過對審計意見的使用來達到一定的境地或標準，具體來說，就是通過審計意見來約束或激勵人，也就是約束人的機會主義傾向，使其行為更加符合委托人的利益。
從信息審計來說，審計人視角的審計目標就是對信息的真實性(或公允性)進行鑒證，也就是對委托人關(guān)注的某些特定信息的真?zhèn)芜M行鑒證，并在此基礎(chǔ)上，發(fā)表專家意見。這種鑒證的本質(zhì)是鑒證人是否存在信息虛假等機會主義傾向。委托人視角的審計目標是通過對信息審計意見的使用來約束人的信息機會主義傾向，從而使得人能給委托人提供真實公允的信息。
從行為審計來說，審計人視角的審計目標就是對行為的合規(guī)性(或合法性)進行鑒證，是對委托人關(guān)注的人某些特定行為是否符合委托人的期望進行鑒證，并在此基礎(chǔ)上，發(fā)表專家意見。審計人要實現(xiàn)這個目標，就需要搞清楚人究竟有哪些實際行為，并在此基礎(chǔ)上，判斷這些實際行為與委托人期望是否一致。這種鑒證的本質(zhì)就是鑒證人是否存在行為機會主義傾向。委托人視角的審計目標就是通過對行為審計意見的使用來約束人的行為機會主義傾向，從而使得人不發(fā)生或很少發(fā)生偏離委托人期望的機會主義傾向。
《中華人民共和國國家審計準則》指出，真實性是指反映財政收支、財務(wù)收支以及有關(guān)經(jīng)濟活動的信息與實際情況相符合的程度，這是對信息審計目標的規(guī)定；合法性是指財政收支、財務(wù)收支以及有關(guān)經(jīng)濟活動遵守法律、法規(guī)或者規(guī)章的情況，這是對行為審計目標的規(guī)定；效益性是指財政收支、財務(wù)收支以及有關(guān)經(jīng)濟活動實現(xiàn)的經(jīng)濟效益、社會效益和環(huán)境效益，這是在真實性和合法性審計的基礎(chǔ)上，將鑒證后的信息或行為與一定的標準進行比較，以評價其結(jié)果或行為的優(yōu)劣，既適用于信息審計，也適用于行為審計。從本質(zhì)上來說，效益性是將真實的信息或真實的行為與一定的標準進行比較，評價其優(yōu)劣，不是審計目標，而是評價目標，效益性不能審計，只能評價。
(三)審計主體
審計主體關(guān)注的是誰來審計。一般來說，審計主體分為政府審計、內(nèi)部審計和民間審計。從技術(shù)上來說，各種審計主體都可以從事信息審計和行為審計。但是，由于這些審計主體在不同的委托關(guān)系中發(fā)揮作用，從而出現(xiàn)審計側(cè)重點不同。
政府審計的主要作用領(lǐng)域是公共部門，這些部門的財產(chǎn)是公有的，所以，人產(chǎn)生機會主義傾向的可能性相對較大。在這種情形下，信息審計當然要做，但是，在機會主義傾向較嚴重的領(lǐng)域，行為審計的需求可能更強烈。例如，我國的財政財務(wù)收支審計是重點，而財政財務(wù)決算審計并不是重點。當然，隨著公共治理的完善，行為審計需求會降低，信息審計的重要性會提升。
民間審計的主要作用領(lǐng)域是私營部門，這些部門的產(chǎn)權(quán)關(guān)系較清晰，相對于公共部門來說，私營部門的治理結(jié)構(gòu)更為成熟，人產(chǎn)生機會主義傾向的可能性要低些。委托人對人特定行為的關(guān)注較少，主要關(guān)注的是人所產(chǎn)生的結(jié)果，所以，信息審計的需求較大。正因為如此，會計報表審計一直是民間審計的主要業(yè)務(wù)。當然，在特定的情形下，私營部門也可能會有行為審計的需求。例如，在審計發(fā)展的早期，對于管理層舞弊的審計是重要的審計業(yè)務(wù)，現(xiàn)在的內(nèi)部控制審計也是這種情形。
內(nèi)部審計的主要作用領(lǐng)域是內(nèi)部委托關(guān)系。一般來說，在內(nèi)部委托關(guān)系中，對于下屬組織和個人是否遵守既定的行為準則較為關(guān)心，所以，行為審計是內(nèi)部審計的重點業(yè)務(wù)。信息審計的需求程度與信息生產(chǎn)制度有關(guān)，如果組織內(nèi)部的信息是集中處理的，則信息審計需求不強；如果信息是分散處理的，則信息審計需求會較強。
(四)審計客體
審計客體關(guān)注的是對誰審計，一般分為組織和個人。當審計客體是組織時，審計范圍是整個組織的信息和行為，凡是屬于該組織的信息和行為，都屬于審計對象，超出該組織的信息和行為就不屬于審計范圍。一般來說，確定特定組織的信息和行為范圍并不困難。當審計客體是個人時，審計范圍是與特定個人有關(guān)的信息和行為，凡是屬于與該特定個人相關(guān)的信息和行為，都屬于審計對象，與該特定個人無關(guān)的信息和行為就不屬于審計范圍。一般來說，在一個組織內(nèi)部，要將信息和行為明確區(qū)分與某特定個人是否相關(guān)，存在一些困難，當審計客體的職位越高，由于其影響范圍越廣，確定與其相關(guān)的信息和行為越是困難。所以，以組織為審計客體，行為審計和信息審計的范圍較清晰，而以個人為審計客體時，行為審計和信息審計的范圍存在一定的模糊性。
雖然審計客體可區(qū)分為組織和個人，但從審計主題來說，對于組織的審計，如果關(guān)注行為過多，則審計成本可能很高。所以，對于組織的審計，更多地偏向信息，而對于個人來說，行為是一個重要的審計主題。
(五)審計內(nèi)容
審計內(nèi)容關(guān)注的是審計什么。對于審計內(nèi)容可以進行多種分類，例如，根據(jù)審計的具體事項類型，可分為舞弊審計、財務(wù)審計、合規(guī)審計、績效審計等；而從審計主題出發(fā)，可分為信息審計和行為審計。一般來說，審計內(nèi)容包括兩個方面，一是審計主題，二是審計命題。審計主題就是審計人員所要發(fā)表審計意見的直接對象，而審計命題則是審計主題的分解，只有鑒證了各個具體的審計命題，才能對特定的審計主題發(fā)表審計意見。信息審計和行為審計在審計主題和審計命題方面存在重大差異。
信息審計的主題是特定信息，也就是審計客體的陳述或者認定，審計人需要就審計客體的陳述或者認定發(fā)表意見。例如，會計報表審計是典型的信息審計，其審計主題就是會計報表信息，也就是會計報表中表達的各種認定或陳述。信息審計的主題內(nèi)涵豐富，需要對其進行分解，確定為一些具體的可證明的命題，這就出現(xiàn)了審計命題。例如，會計報表信息，要區(qū)分交易、余額、列報，分別確定它們的認定，在此基礎(chǔ)上，根據(jù)交易、余額、列報的認定，確定具體的審計目標。這種具體審計目標，實際上就是審計命題，它是審計主題的具體分解，只有對一個個的具體審計命題進行了鑒證，才能對由它們組合而成的審計主題發(fā)表意見。一般來說，特定信息作為一個審計主題，可以基本窮盡地分解為具體的審計命題。
行為審計的主題是特定行為，審計人需要就審計客體的特定行為發(fā)表意見。例如，舞弊審計是典型的行為審計，其審計主題是審計客體的舞弊行為。要判斷審計客體是否存在舞弊行為，需要對舞弊行為進行分解，這就出現(xiàn)了審計命題，也就是審計人需要鑒證審計客體在哪些具體方面存在舞弊。例如，將舞弊行為按不同的業(yè)務(wù)經(jīng)營環(huán)節(jié)劃分或者按舞弊方式分類或者按舞弊動機分類等，這些分類的結(jié)果就是具體的審計命題。一般來說，由于行為發(fā)生的時間、地點和方式非常豐富，對特定行為進行分解可能難以窮盡，也難以形成一個公認的分解體系，所以，行為審計的命題確定具有多樣性、非窮盡性。對于特定的行為，不同的審計人確定的審計命題會有區(qū)別，并且無論是誰，都無法窮盡特定行為的審計命題。
(六)審計依據(jù)
審計依據(jù)是審計中的既定標準，也就是審計人對信息或行為進行鑒證的尺度或標準。信息審計和行為審計在審計依據(jù)方面存在較大的區(qū)別。
從信息審計來說，審計依據(jù)是信息應(yīng)該如何收集、加工和報告的規(guī)定，是關(guān)于信息如何生產(chǎn)的具體規(guī)定。審計人要做的是，收集證據(jù)，判斷審計客體是否按這個具體規(guī)定在生產(chǎn)信息，如果不按規(guī)定生產(chǎn)信息，還要判斷其偏離程度，如果偏差超出重要性水平，就判斷為信息不真實。例如，會計報表審計，主要是收集證據(jù)，判斷審計客體是否按會計準則的要求進行會計處理和報告，如果發(fā)現(xiàn)審計客體在重大事項上存在偏離，則判斷會計報表為不真實。一般來說，信息生產(chǎn)的具體規(guī)則可以很清晰，并且特定審計客體在一定時期遵守的特定信息生產(chǎn)規(guī)則具有唯一性，所以，信息審計依據(jù)的確定并不困難。
從行為審計來說，審計依據(jù)是判斷人行為是否適宜的既定標準，是關(guān)于審計客體應(yīng)該如何行為的具體規(guī)定。審計人要做的是，收集證據(jù)，判斷審計客體是否按這個具體規(guī)定在行為，如果不按規(guī)定行為，還要判斷其偏離程度，如果偏差超出重要性水平，就判斷為行為不合規(guī)。例如，管理審計，本質(zhì)上就是判斷審計客體的管理行為是否偏離既定的管理標準。
對于某些行為審計來說，可能存在明確的審計依據(jù)。例如，舞弊審計、財務(wù)收支審計、合規(guī)審計等。然而，對于某些行為審計來說，審計依據(jù)的確定是行為審計的一個困難之處(鳥羽至英，1995)。[4]對于許多特定行為來說，什么是“既定標準”可能難以達成共識。以管理審計為例，確定什么是適宜的管理行為，其關(guān)鍵是確定管理應(yīng)該怎么做。而對管理應(yīng)該怎么做要達成共識可能較為困難。例如，對于特定的組織來說，究竟集權(quán)是適宜的，還是分權(quán)是適宜的，可能難以有一個一致的認識。也許正是因為審計依據(jù)方面存在的問題，管理審計的發(fā)展遇到了困難。
(七)審計程序
審計程序是獲得審計證據(jù)的具體方法，不同于審計步驟。在我國，由于文字表述的原因，審計程序也有審計步驟的意思。但是，從本意上來說，審計程序是審計方法，而不是審計步驟。
從審計程序的成熟性來看，信息審計可區(qū)分為財務(wù)信息審計和非財務(wù)信息審計。財務(wù)信息審計過程中可以采用審閱、詢問、監(jiān)盤、觀察、調(diào)查、重新計算、重新執(zhí)行、分析性程序等審計程序來獲取審計證據(jù)。非財務(wù)信息審計程序，一方面可以借用財務(wù)信息審計的一些程序，例如，分析性程序和重新計算；另一方面，還需要一些非財務(wù)信息審計的新方法。例如，英格蘭及威爾士審計委員會要求相關(guān)國家審計機關(guān)對公共部門的績效指標進行審計，由于這些績效指標大多數(shù)是非財務(wù)信息，這些審計機關(guān)采用的工作方法是，不對數(shù)據(jù)本身進行審計，而是對數(shù)據(jù)產(chǎn)生的流程進行審計，并公布對這些流程的審計結(jié)果(Bowermna，1995)。[3]此外，還可以采用專家委托和實驗法。但是，總體來說，相對于財務(wù)信息審計程序，非財務(wù)信息審計程序還遠未成熟，對于許多非財務(wù)信息，還沒有適宜的審計程序。
關(guān)于行為審計程序，可以借用財務(wù)信息審計程序，例如審閱、詢問、觀察、調(diào)查等；也發(fā)展了一些成熟的專門方法，例如，重新執(zhí)行和穿行測試。同時，行為審計的新方法還在不斷出現(xiàn)，例如，調(diào)查問卷、設(shè)立意見箱、公布聯(lián)系電話、座談會、走訪有關(guān)單位等。但是，總體來說，相對于信息審計特別是財務(wù)信息審計，行為審計程序還遠未成熟，對于許多行為，還沒有適宜的審計程序。
(八)審計取證模式
審計程序有多種，每種程序各有其利弊，審計模式是審計程序的組合，不同的審計程序組合就產(chǎn)生不同的審計模式，不同的審計模式適用于不同的審計環(huán)境，具有不同的審計效率和效果。
從審計技術(shù)邏輯來說，信息審計屬于命題論證型方法，從基本命題中引出一組可觀察命題，通過證明可觀察命題進而證明基本命題的方法。這里的論證方法就是前面提到的審計程序，如果已經(jīng)有成熟的審計程序及其組合，就會出現(xiàn)審計模式。財務(wù)信息審計程序及其組合就比較成熟，先后出現(xiàn)了賬項基礎(chǔ)審計、制度基礎(chǔ)審計、風險基礎(chǔ)審計、現(xiàn)代風險導(dǎo)向?qū)徲嬤@些審計模式。而非財務(wù)信息審計，由于其審計程序并不成熟，所以，尚未形成有效的非財務(wù)信息審計模式。
行為審計的技術(shù)邏輯屬于事實發(fā)現(xiàn)型，但由于行為審計的命題具有多樣性、非窮盡性，到目前為止，行為審計的程序還在發(fā)展之中，并未有成熟的審計程序及其組合，所以，也未能形成有效的行為審計模式。
(九)審計結(jié)論
審計結(jié)論是審計人對特定審計主題給出的專業(yè)意見，實際上，也就是審計人就特定信息或行為與既定標準之間的符合程度發(fā)表的鑒證意見。
由于審計命題、審計程序和審計模式等方面的差異，財務(wù)信息審計、非財務(wù)信息審計和行為審計在審計結(jié)論方面存在較大的差異。財務(wù)信息審計由于具有清晰且可窮盡的審計命題，審計程序相對成熟，并且出現(xiàn)了各種有效的審計模式，所以，一般采用合理保證的方式發(fā)表審計意見。對于使用者來說，這種審計意見的價值較大。對于非財務(wù)信息審計來說，審計命題的確定雖然可以借鑒財務(wù)信息審計的程序和模式，但是，其本身還是具有自己的特征。同時，審計程序和審計模式還不成熟，所以，還未出現(xiàn)以合理保證的方式發(fā)表意見的非財務(wù)信息審計。對于行為審計來說，由于審計命題具有多樣性、非窮盡性，同時，行為審計的程序還在發(fā)展之中，也未形成有效的行為審計模式，所以，一般采用有限保證的方式發(fā)表審計意見。對于使用者來說，這種審計意見的價值較低，甚至還存在審計期望差。
(十)審計職業(yè)判斷
無論何種審計都存在職業(yè)判斷，但是，信息審計和行為審計在職業(yè)判斷方面存在較大差異，行為審計中的職業(yè)判斷比信息審計更多且更困難。例如，信息審計特別是財務(wù)信息審計，能按一定的邏輯結(jié)構(gòu)確定審計命題，而行為審計命題的確定則需要更多的職業(yè)判斷；選擇既定標準需要職業(yè)判斷；信息審計的審計依據(jù)一般較為明確，而許多行為審計則需要審計人根據(jù)職業(yè)判斷來選擇審計依據(jù)；信息審計特別是財務(wù)信息審計程序和模式都較為成熟，應(yīng)用這種程序和模式獲取審計證據(jù)需要職業(yè)判斷，但是，相對于行為審計的審計程序和模式不成熟來說，信息審計取證中的職業(yè)判斷要少些；根據(jù)審計證據(jù)對審計主題與既定標準之間的相符程度做出判斷，信息審計由于既定標準清晰，所以，做出這種判斷的主觀成分就少些。而行為審計在做出這種判斷時，主觀成分就較多。
四、關(guān)于審計學(xué)的發(fā)展
以上就審計的十個基本問題，對信息審計與行為審計進行了比較。兩種審計在這些方面的差異，勢必影響審計學(xué)的發(fā)展。盡管審計歷史很悠久，但是，發(fā)展到目前為止，主要的審計業(yè)務(wù)類型并不多，主要包括：舞弊審計、財務(wù)收支審計、會計報表審計、合規(guī)審計、績效審計、內(nèi)部控制審計/管理審計等等，針對不同的審計業(yè)務(wù)類型，都形成了相應(yīng)的專業(yè)審計學(xué)。各專業(yè)審計學(xué)的審計主題歸納如表1所示。
在專業(yè)審計學(xué)中，會計報表審計有較為成熟的審計實務(wù)(具體體現(xiàn)為相關(guān)審計準則)，與之相一致，會計報表審計學(xué)也較為成熟。大多數(shù)的所謂審計學(xué)，其實就是會計報表審計學(xué)。例如，被全球?qū)徲媽W(xué)界奉為“圣經(jīng)”的《蒙哥馬利審計學(xué)》、代表英國最高水平的《迪克西審計學(xué)》以及世界各國廣為采用的阿倫斯的《審計學(xué)：一種整合方法》，實質(zhì)上都是會計報表審計學(xué)。績效審計實務(wù)在美國等發(fā)達國家開展較多，技術(shù)和方法也較為成熟(具體體現(xiàn)為相關(guān)審計準則)，與之相一致，績效審計學(xué)也較為成熟。舞弊審計、財務(wù)收支審計、合規(guī)審計雖然產(chǎn)生時間較早，但是從各國及國際審計組織的審計準則可以看出，并未形成公認的審計實務(wù)，憑經(jīng)驗審計的成分很多，所以，這些門類的專業(yè)審計也不成熟。內(nèi)部控制審計/管理審計雖然有一定的歷史，一些國家和國際審計組織也頒布了審計準則，但是，這些準則都是原則導(dǎo)向的，職業(yè)判斷的成分很大。這也在一定程度上說明，這些審計的實務(wù)還較多地處于憑經(jīng)驗審計的階段，與之相一致，這些領(lǐng)域的專業(yè)審計學(xué)也不成熟。
除了各類專業(yè)審計學(xué)，還有定位于各類審計共同基礎(chǔ)的審計理論。目前，比較公認的審計理論著作包括：莫茨和夏拉夫的《審計哲學(xué)》、安德森的《外部審計：概念和技術(shù)》、尚德爾的《審計理論：評估、調(diào)查和判斷》、湯姆·李的《公司審計：概念與實務(wù)》、弗林特的《審計哲學(xué)和原理導(dǎo)論》(蔡春，2001)。[7]事實上，這些經(jīng)典的審計理論著作，基本上都以會計報表審計為背景來研究審計基本概念和基本問題，本質(zhì)上是會計報表審計理論。
通過上述分析我們發(fā)現(xiàn)，以信息特別是財務(wù)信息為主題的專業(yè)審計學(xué)及審計理論發(fā)展較為成熟，而以行為為主題的專業(yè)審計學(xué)及審計理論則不成熟。
以信息為主題的專業(yè)審計學(xué)及審計理論存在的主要問題是，已經(jīng)發(fā)展起來的審計程序和技術(shù)主要是針對會計報表的，也就是說，是以財務(wù)信息為主要對象，而對于非財務(wù)信息的審計程序和技術(shù)，各國及國際審計組織的審計準則缺乏相關(guān)規(guī)則，這表明，非財務(wù)信息審計并沒有成熟的程序和技術(shù)。
總體來說，已經(jīng)發(fā)展起來的審計學(xué)，主要是財務(wù)信息審計學(xué)，非財務(wù)信息審計學(xué)及行為審計學(xué)還處于幼稚階段，是今后需要大力發(fā)展的領(lǐng)域。
五、結(jié)論
根據(jù)審計主題，審計可區(qū)分為信息審計和行為審計。本文就審計的十個基本問題，對信息審計和行為審計進行比較，并在此基礎(chǔ)上就審計學(xué)發(fā)展的現(xiàn)狀和未來的展望進行思考。
關(guān)于審計動因，信息機會主義傾向是信息審計的動因，行為機會主義傾向是行為審計的動因。
關(guān)于審計目標，審計人視角的信息審計目標是對信息的真實性(或公允性)進行鑒證，這種鑒證的本質(zhì)是鑒證人是否存在信息虛假等機會主義傾向。委托人視角的信息審計目標是通過對信息審計意見的使用來約束人的信息機會主義傾向，從而使得人能給委托人提供真實公允的信息。審計人視角的行為審計目標是對行為的合規(guī)性(或合法性)進行鑒證，這種鑒證的本質(zhì)就是鑒證人是否存在行為機會主義傾向。委托人視角的審計目標是通過對行為審計意見的使用來約束人的行為機會主義傾向，從而使得人不發(fā)生或很少發(fā)生偏離委托人期望的機會主義傾向。
關(guān)于審計主體，審計主體分為政府審計、內(nèi)部審計和民間審計。從技術(shù)上來說，各種審計主體都可以從事信息審計和行為審計。但是，由于這些審計主體在不同的委托關(guān)系中發(fā)揮作用，從而導(dǎo)致審計側(cè)重點不同。
關(guān)于審計客體，審計客體關(guān)注的是對誰審計，一般分為組織和個人。以組織為審計客體，行為審計和信息審計的范圍較清晰，而以個人為審計客體時，行為審計和信息審計的范圍存在一定的模糊性。對于組織的審計，更多地偏向信息，而對于個人來說，行為是一個重要的審計主題。
關(guān)于審計內(nèi)容，審計內(nèi)容可分為審計主題和審計命題二個層面。信息審計和行為審計在審計主題和審計命題方面存在重大差異。信息審計的主題是特定信息，可以基本窮盡地分解為具體的審計命題。行為審計的主題是特定行為，其命題確定具有多樣性、非窮盡性，對于特定的行為，不同的審計人確定的審計命題會有區(qū)別，并且無論是誰，都無法窮盡特定行為的審計命題。
關(guān)于審計依據(jù)，信息審計和行為審計在審計依據(jù)方面存在較大的區(qū)別。從信息審計來說，信息生產(chǎn)的具體規(guī)則可以很清晰，并且特定審計客體在一定時期遵守的特定信息生產(chǎn)規(guī)則具有唯一性，所以，信息審計依據(jù)的確定并不困難。從行為審計來說，有些行為審計可能存在明確的審計依據(jù)，而有些行為審計的審計依據(jù)的確定較困難。
關(guān)于審計程序，財務(wù)信息審計過程中可以采用審閱、詢問、監(jiān)盤、觀察、調(diào)查、重新計算、重新執(zhí)行、分析性程序等審計程序來獲取審計證據(jù)。非財務(wù)信息審計程序，一方面可以借用財務(wù)信息審計的一些程序，另一方面還需要一些非財務(wù)信息審計新方法。總體來說，相對于財務(wù)信息審計程序，非財務(wù)信息審計程序還遠未成熟，對于許多非財務(wù)信息，還沒有適宜的審計程序。行為審計程序，可以借用財務(wù)信息審計程序，同時，行為審計的新方法還在不斷出現(xiàn)。總體來說，相對于信息審計特別是財務(wù)信息審計，行為審計程序還遠未成熟，對于許多行為還沒有適宜的審計程序。
關(guān)于審計取證模式，從審計技術(shù)邏輯來說，信息審計屬于命題論證型方法，財務(wù)信息審計先后出現(xiàn)了賬項基礎(chǔ)審計、制度基礎(chǔ)審計、風險基礎(chǔ)審計、現(xiàn)代風險導(dǎo)向?qū)徲嬤@些審計模式。而非財務(wù)信息審計，由于其審計程序并不成熟，所以，也未能形成有效的非財務(wù)信息審計模式。行為審計的技術(shù)邏輯屬于事實發(fā)現(xiàn)型，而由于行為審計的命題具有多樣性、非窮盡性，到目前為止，行為審計的程序還在發(fā)展之中，并未有成熟的審計程序及其組合，所以，也未能形成有效的行為審計模式。
關(guān)于審計結(jié)論，由于審計命題、審計程序和審計模式等方面的差異，財務(wù)信息審計、非財務(wù)信息審計和行為審計在審計結(jié)論方面存在較大的差異。財務(wù)信息審計一般采用合理保證的方式發(fā)表審計意見；而對于非財務(wù)信息審計來說，還未出現(xiàn)以合理保證的方式發(fā)表意見的非財務(wù)信息審計；行為審計一般采用有限保證的方式發(fā)表審計意見。
【關(guān)鍵詞】計算機審計； 信息系統(tǒng)審計； 比較計算機審計（Computer Auditing）與信息系統(tǒng)審計（Information SystemAudit，簡稱IS 審計），前者約定俗成，后者勢在必行，但兩者在我國的學(xué)術(shù)研究與實踐應(yīng)用中長期模糊不清、難舍難分，這不僅不利于我國審計工作的開展，同時也可能影響我國審計信息化的發(fā)展。
本文擬通過兩者的產(chǎn)生與發(fā)展、基本概
念與審計目標、適用準則與審計技術(shù)等
方面的比較，厘清兩者的主要區(qū)別，以求
它們在我國取得并行不悖的發(fā)展。
一、兩者的產(chǎn)生與發(fā)展過程比較
在計算機審計與IS 審計產(chǎn)生之前，
電子數(shù)據(jù)處理（Electronic Data Processing，EDP）審計早已存在。可以說，EDP 審計是計算機審計與IS 審計的前身與發(fā)展的基礎(chǔ)。
（一）EDP 審計的產(chǎn)生與發(fā)展
EDP 審計不僅是指電子數(shù)據(jù)處理環(huán)
境下的審計，還包括對電子數(shù)據(jù)處理系統(tǒng)的
審計。F．Kanfuman（1961）、A.Pinkney
（1966）、T.．W．Merae （1976）、Joseph
Sardinas （1987）、W.Thomas Poter 和
William E．Perry（1987）等學(xué)者都從不
同的角度對EDP 環(huán)境中內(nèi)外部審計規(guī)則
和組成方法、EDP 審計的測試方法、特
殊審計技術(shù)、審計步驟等方面展開深入
研究。1968 年美國注冊會計師協(xié)會
（AICPA）出版的《會計審計與計算機》一
書，詳細闡述了在EDP 環(huán)境下如何開展
IS 審計和傳統(tǒng)的外部審計。而作為信息
系統(tǒng)審計與控制協(xié)會（IASCA）的前身，
成立于1969 年的EDP 審計協(xié)會（EDPAA）
及其屬下的EDP 審計師基金會
（EDPAF）25 年間一直使用EDP一詞。至
今，EDP 審計與IS 審計仍有并駕齊驅(qū)之
勢。例如，在Jack.J.Champlain所著的
《審計信息系統(tǒng)》（第2 版，2003） 一書
中，仍然將EDP 審計師與IS 審計師相
提并論。
從諸多文獻資料分析，EDP 包含兩
種含義，一為環(huán)境說；二為系統(tǒng)說。作環(huán)
境說，誠如國際審計準則15 指出：“為
了國際審計準則的目的，當一個單位對
與審計有重要意義的財務(wù)資料的處理，
包含有任何類型或大小的計算機時，就
存在著電子數(shù)據(jù)處理的環(huán)境”。面對這一
環(huán)境進行審計的審計師也就是EDP 審
計師。而作系統(tǒng)說，則更多是指計算機信
息系統(tǒng)，以該系統(tǒng)作為審計對象必然會
改變審計的總體目標和范圍，因而也才
有應(yīng)用而生的信息系統(tǒng)審計與控制協(xié)會
及其單獨的審計標準、指南和程序，
以及由此產(chǎn)生的IS 審計師。
（二）計算機審計的產(chǎn)生與發(fā)展
有關(guān)計算機審計的研究，在國外參考
文獻中并不少見。例如，Andrew D
Chambers（1984）、Javier F.Kuong（1987）
和S.Rao Vallabhaneni（1989）等學(xué)者，
均圍繞計算機審計的安全與內(nèi)部控制、相
關(guān)技術(shù)、內(nèi)部控制的實施等加以論述。值
得注意的是，在各職業(yè)組織所的有
關(guān)標準、指南或程序中，卻鮮有使用計算
機審計一詞，如美國注冊會計師協(xié)會
（AICPA） 的《計算機輔助審計》
（1978）和取代SAS No.3 號（1974）的
《審計標準說明書第48 號》（SAS．No.
48，1984），國際內(nèi)部審計師協(xié)會20 世
紀70 年布的《系統(tǒng)控制與審計》，
加拿大執(zhí)業(yè)會計師協(xié)會（CICA）兩次發(fā)
布的《計算機控制和工作指南》
（1970，1986），以及加拿大審計標準委
員會頒布的《EDP環(huán)境下的審計———一
般原則》（1984）等等，也都較少采用“計
算機審計”一詞。
在我國，有關(guān)計算機審計研究經(jīng)久
不衰。在20 世紀80 年代，我國學(xué)者往
往將其與國外的EDP 審計相聯(lián)系。例
如在對Poter 和Perry（1987）合著的
《EDP：Controlls And Auditing （第5
版）》翻譯中，李大慶和喬勇等學(xué)者
（1990）就將其直接譯為《計算機審計》。
我國學(xué)者潘曉江（1983）較早針對我國
會計電算化提出審計應(yīng)采取的充分發(fā)
揮人在控制中的主導(dǎo)地位、注意實行數(shù)
據(jù)可靠性控制和注意保留必要的審計
線索三大措施。從20 世紀90 年代至
今，我國以“計算機審計”為題的研究
成果頗豐。據(jù)筆者不完全統(tǒng)計，這類教
材和專著已逾30 本，較早的作者有肖
澤忠（1990）、陳婉玲（1990）、李長旭
（1990）等。
我國審計機關(guān)無論是關(guān)于計算機應(yīng)
用的規(guī)定，還是組織系統(tǒng)內(nèi)有關(guān)專家進
行研究，也多以計算機審計為題加以進
行。例如，審計署1993 年的《審計
署關(guān)于計算機審計的暫行規(guī)定》和1996
年的《審計機關(guān)計算機輔助審計辦
法》等。邱勝利和張玉（1990，1993）、董
化禮（2002）、劉汝焯（2004）、國家863
計劃審計署課題組（2006）等，也都以計算機審計為題展開研究。
（三）IS 審計的產(chǎn)生與發(fā)展
對IS 審計貢獻最大的莫過于國際
信息系統(tǒng)審計與控制協(xié)會（Information
System Audit and Control Association，
ISACA）。1994 年，ISACA 替代了
原有電子數(shù)據(jù)處理審計協(xié)會（EDPAA）
。至2008 年2 月止，該協(xié)會已經(jīng)
了16 個審計標準、39 個審計指南
和11 個審計程序。而其于1996 年發(fā)
布的信息和相關(guān)技術(shù)控制目標（Control
Objective for information and
Related Technology，COBIT）已經(jīng)成
為全球公認的、權(quán)威的信息技術(shù)控制目
標體系。同時，該協(xié)會每年還舉辦IS 審
計師資格考試，有力地推動了世界范圍
內(nèi)IS 審計的發(fā)展。
日本通產(chǎn)省于1983 年了《系
統(tǒng)審計標準》，并在全國軟件水平考試中
增加“系統(tǒng)審計師”一級的考試。1985
年，日本內(nèi)部審計師協(xié)會在其所的
《審計白皮書》中認為，內(nèi)部審計師的最
新發(fā)展是“IS 審計”。另據(jù)IIA 對美國和
英國的調(diào)查，被調(diào)查企業(yè)中實施MIS 審
計的企業(yè)所占的比例各年分別為：1968
年48%，1975 年60%，1979 年65%。而
1983 年再對這兩個國家1 687 個內(nèi)部
審計部門的調(diào)查中顯示，已有70.8%的
企業(yè)在進行MIS 審計。
由于我國從一開始就將電算化會計
信息系統(tǒng)確定為計算機審計對象，致使
人們將其等同于IS 審計的審計對象。同
時，學(xué)者們也往往將IS 審計與IT 審計
等同視之。如胡克瑾（2002）在其《IT 審
計》專著中指出，IT 審計是指對以計算
機為核心的信息系統(tǒng)的審計。李丹
（2003） 也認為，“信息系統(tǒng)審計也稱為
IT 審計”。
（四）從國內(nèi)研究現(xiàn)狀看兩者的發(fā)展
借助有關(guān)學(xué)術(shù)論文的統(tǒng)計數(shù)據(jù)，也
許可以發(fā)現(xiàn)我國學(xué)者對計算機審計與
IS 審計的研究偏好與傾向。筆者以“計
算機審計”、“信息系統(tǒng)審計”和“電算化
審計”作為關(guān)鍵詞進行檢索。采用“篇名
+ 年份+ 全部數(shù)據(jù)+ 全部期刊+ 精確
匹配”為檢索條件，對中國期刊網(wǎng)的期刊
數(shù)據(jù)庫各年進行檢索，以下是檢索結(jié)果
統(tǒng)計表（見表1）。
在表1 對29 年來統(tǒng)計
中，三種研究傾向的論文總數(shù)為696
篇，其中，有關(guān)計算機審計的研究論文占
了61.93%，而在近五年這一研究傾向
論文也高達219 篇，占近五年全部論文
總數(shù)的58.40%，無論處于哪一時間段，
研究計算機審計的論文占三種研究傾向
論文總數(shù)的比例均超過50%。而研究信
息系統(tǒng)審計的論文在2003 年及以前的
24 年中僅有44 篇，近五年則有101 篇，
其平均每年有20 篇，尤其是近三年更
呈遞增趨勢。但其各年所發(fā)表的論文數(shù)
均明顯低于計算機審計研究傾向的論文
數(shù)。至于電算化審計研究方向，由于它與
計算機審計、信息系統(tǒng)審計兩個研究方
向有重復(fù)之嫌，故近年來呈下降趨勢，在
未來研究中它可能被計算機審計和信息
系統(tǒng)審計兩個研究方向所替代。由表1
也同時看到，我國在繼續(xù)對計算機審計
進行研究的同時，亟須加快對信息系統(tǒng)
審計的理論與實務(wù)研究。
二、兩者的基本概念、審計目標與審
計內(nèi)容比較
計算機審計與IS 審計的本質(zhì)區(qū)別，
首先見之于基本概念、審計目標與審計
內(nèi)容等三個方面。因此，了解兩者在這三
個方面的區(qū)別與聯(lián)系，有利于今后開展
相關(guān)理論研究與應(yīng)用研究。
（一）基本概念的比較
1.計算機審計的基本概念。日本會
計檢察院計算機中心認為，計算機審計
有兩方面的含義，一是對計算機系統(tǒng)本
身的審計，包括系統(tǒng)安裝、使用成本，系
統(tǒng)和數(shù)據(jù)、硬件和系統(tǒng)環(huán)境的審計；二是
計算機輔助審計，包括用計算機手段進
行傳統(tǒng)審計用計算機建立一個審計數(shù)據(jù)
庫，幫助專業(yè)部門進行審計。
我國學(xué)者對計算機審計的理解與上
述基本一致。肖澤忠（1990）認為：“計算
機審計是審計人員用手工的或電算化的
審計方法、技術(shù)和程序?qū)﹄娝慊蚴止?/p>
信息系統(tǒng)進行的審計”（以下簡稱為“二
方觀”）。陳婉玲（1990）、劉志濤（1990）、詹航恩和張蒙生（1993）、李學(xué)柔和秦榮生（2002）也都表達相同的觀點。李長旭（1990）則認為，計算機審計是針對會計核算電算化而言的，即凡是對實現(xiàn)會計核算電算化的企業(yè)進行的審計都可稱為計算機審計（以下簡稱為“一方觀”）。
綜觀國內(nèi)外學(xué)者對計算機審計的諸
多論述，多數(shù)學(xué)者將計算機審計作為一
個廣義的概念，認為計算機審計包括兩
個方面，一是將計算機系統(tǒng)作為審計的
對象；二是將計算機作為審計的工具。
與計算機審計的基本概念相近的還
有“電算化審計”，它同樣具有“二方觀”
與“一方觀”。朱榮恩和徐建新（1986）根
據(jù)英國《審計研究》（1982 年版）的資料
編譯并發(fā)表題為“發(fā)展中的電算化審計”
中指出，電算化審計是“評價、控制會計
電算化信息系統(tǒng)”的審計。王軍等
（1995）多數(shù)學(xué)者贊同這一觀點。袁樹民
等（1995）則持“二方觀”，其基本概念與
計算機審計無異。
2.IS 審計的基本概念。IS 審計至今尚未形成統(tǒng)一的概念。Ron Weber 在《信息系統(tǒng)審計與控制》一書中指出，IS審計是一個獲取并評價證據(jù)，以判斷信息系統(tǒng)是否能夠保證資產(chǎn)的安全、數(shù)據(jù)的完整以及有效率地利用組織的資源并有效果地實現(xiàn)組織目標的過程。日本通產(chǎn)省情報協(xié)會對IS 審計定義如下：“為了信息系統(tǒng)的安全、可靠與有效，由獨立于審計對象的IS 審計師，以第三方的客觀立場對以計算機為核心的信息系統(tǒng)進行綜合的檢查與評價，向IS 審計對象的最高領(lǐng)導(dǎo)，提出問題與建議的一連串的活動”。而我國學(xué)者也普遍認為，IS 審計是由專業(yè)審計人員根據(jù)IS 審計準則及相關(guān)規(guī)定，對信息系統(tǒng)的計劃、研發(fā)、實施，以及運行維護等各環(huán)節(jié)所進行的審計，以保證被審計信息系統(tǒng)安全、穩(wěn)定和有效，同時，它還將根據(jù)審計結(jié)果對被審單位提出改進建議。
應(yīng)當指出的是，在我國審計署和財
政部的諸多準則與通則中，“信息系
統(tǒng)”一詞尚未達到統(tǒng)一規(guī)范的表述。例
如，審計署的《審計機關(guān)計算機輔
助審計辦法》（1996），將信息化的信息
系統(tǒng)稱為“計算機應(yīng)用系統(tǒng)”，財政部
的《獨立審計準則 20———計算機
信息系統(tǒng)環(huán)境下的審計》，則為“計算
機信息系統(tǒng)”，而《審計準則第1211 號
了解被審計單位及其環(huán)境并評估重大
錯報風險》中則稱之為“財務(wù)報告信息
系統(tǒng)”、“信息技術(shù)系統(tǒng)”、“信息系統(tǒng)”
和“自動化信息系統(tǒng)”等不同的用語。
在新《財務(wù)通則》第八章的信息管理
中，則將信息系統(tǒng)定義為：“財務(wù)業(yè)務(wù)
一體化信息處理系統(tǒng)，也稱為財務(wù)管理
信息系統(tǒng)或者管理型財務(wù)軟件”。盡管
我國對各類信息系統(tǒng)諸多的不同表述
有待統(tǒng)一，但它們都是指信息化的會計
信息系統(tǒng)則是毫無疑義的。
（二）審計目標與審計內(nèi)容的比較
1.計算機審計的審計目標與審計內(nèi)
容。國際審計準則（ISAs）第401 號《計
算機信息系統(tǒng)環(huán)境下的審計》（2004）指
出：“在計算機信息系統(tǒng)環(huán)境下，并不改
變審計的總體目標和范圍”，我國的
《獨立審計具體準則第 20 號———計算
機信息系統(tǒng)環(huán)境下的審計》（1999）也
指出：“注冊會計師在計算機信息系統(tǒng)
環(huán)境下執(zhí)行會計報表審計業(yè)務(wù)，應(yīng)當
考慮其對審計的影響，但不改變審計
目的和范圍”。鑒于我國對計算機審計
的“二方觀”認識，其審計目標也包括
兩個方面：一是具有提高執(zhí)行經(jīng)濟業(yè)
務(wù)和會計信息處理的計算機系統(tǒng)的合
法性、正確性和安全性；二是加快審查
速度、擴大抽查范圍、提高審計效率和
審計質(zhì)量的雙重目標（ 陳婉玲，
2002）。與之相適應(yīng)，計算機審計內(nèi)容
也就相應(yīng)包括兩個方面：一是包括對
信息化會計信息系統(tǒng)的開發(fā)設(shè)計、數(shù)
據(jù)輸入、處理和輸出進行審計；二是加
快審計信息化的步伐，建立信息化的
審計網(wǎng)絡(luò)體系。隨著市場經(jīng)濟的迅速
發(fā)展，在國務(wù)院辦公廳《關(guān)于利用計算
機信息系統(tǒng)開展審計工作有關(guān)問題的
通知》（［2001］88 號）中也明顯
指出，“簡單地講，計算機審計包括：對
計算機管理的數(shù)據(jù)進行檢查；對管理
數(shù)據(jù)的計算機進行檢查”。可見，計算
機審計的審計內(nèi)容主要是面對數(shù)據(jù)
（會計數(shù)據(jù)等）的檢查，而對管理數(shù)據(jù)
的計算機進行檢查，則是借助于信息
系統(tǒng)鑒證以獲取處理數(shù)據(jù)是否正確性
的判斷。
2.IS 審計的審計目標與審計內(nèi)容。
IS 審計目標比較明確，它是指對信息系
統(tǒng)的資產(chǎn)保護，信息系統(tǒng)的可用性、安全
性、完整性和有效性發(fā)表審計意見。由于
IS 審計的審計對象是被審單位的信息
系統(tǒng)，因此決定其審計內(nèi)容包括：（1）信
息系統(tǒng)的管理、規(guī)劃與組織；（2）信息
技術(shù)基礎(chǔ)設(shè)施與操作實務(wù)；（3）資產(chǎn)的
保護；（4）災(zāi)難恢復(fù)與業(yè)務(wù)持續(xù)計劃；
（5）應(yīng)用系統(tǒng)開發(fā)、獲得、實施與維護；
（6）業(yè)務(wù)流程評價與風險管理。上述諸
多的審計內(nèi)容，以及日益紛繁復(fù)雜的信
息系統(tǒng)，也迫使我們在IS 審計之際不能
不采用單獨的審計準則體系和更多的計
算機輔助審計技術(shù)。
三、兩者適用準則及采用技術(shù)比較
由于計算機審計與IS 審計的審計
目標、審計內(nèi)容的不同，決定了前者面向
數(shù)據(jù)審計的特點與后者面向系統(tǒng)審計的
特點，由此也就使各自的審計準則和審
計技術(shù)各不相同。
（一）適用準則的比較
如上所述，計算機審計目標與內(nèi)容
決定其相關(guān)準則的多維性。這可以從國
際審計準則15、16 和20 等內(nèi)容加以了
解。這些相關(guān)規(guī)定大多提及EDP 環(huán)境，
雖然也不免涉及系統(tǒng)審計，但卻主要是
針對財務(wù)報表等資料加以規(guī)定的。同時，
它們也并非專門針對IS 審計。我國的審
計署、中注協(xié)、國務(wù)院辦公廳從1993 年
至2007 年，陸續(xù)諸多與計算機技
術(shù)應(yīng)用有關(guān)的規(guī)定，究其實質(zhì)，也都側(cè)重
于財務(wù)會計數(shù)據(jù)審計而非單獨針對IS
審計的。
與計算機審計的上述規(guī)范相比，IS
審計內(nèi)涵、審計準則、職業(yè)組織、執(zhí)業(yè)主
體等則十分明確。以審計標準為例，截至
2008 年2 月，國際信息系統(tǒng)審計與控制
協(xié)會已16 個審計標準，包括審計
章程、審計獨立性、職業(yè)道德和標準、職
業(yè)能力、審計計劃、審計工作的執(zhí)行、審
計報告、后續(xù)工作、違規(guī)和非法行為、信
息技術(shù)管理、審計計劃中風險評估的應(yīng)
用、審計實質(zhì)性、使用其他審計專家的工
作成果、審計證據(jù)、信息技術(shù)控制、電子
商務(wù)等。可喜的是，我國內(nèi)部審計協(xié)會發(fā)
布并于2009 年1 月1 日施行的《內(nèi)部
審計具體準則第 28 號———信息系統(tǒng)審
計》圍繞總則、一般原則、審計計劃、信息
技術(shù)風險評估、信息系統(tǒng)審計的內(nèi)容、信
息系統(tǒng)審計的方法、審計報告與后續(xù)工
作等方面對內(nèi)部審計中的信息系統(tǒng)審計
加以規(guī)定。雖然這一具體準則與國際信
息系統(tǒng)審計與控制協(xié)會已的審計標
準尚有一定的距離，但它畢竟首開我國
信息系統(tǒng)審計準則制定之先河。以下是
國內(nèi)外已的計算機審計與IS 審計
相關(guān)準則體系的比較（見表2）。
（二）采用的審計技術(shù)與工具比較
從當前相關(guān)文獻來看，有關(guān)計算機
審計技術(shù)介紹比較寬泛，而有關(guān)IS 審計
技術(shù)則有針對性強的特點。筆者認為，從
信息與信息系統(tǒng)的“產(chǎn)品”與“生產(chǎn)工廠”
的關(guān)系看，兩者在審計過程中是緊密聯(lián)
系的。只有當產(chǎn)生信息的系統(tǒng)本身具有
可靠性時，審計師才能初步確信該系統(tǒng)
產(chǎn)生信息的可靠性。而為了鑒證系統(tǒng)的
可靠性，IS 審計師往往通過檢測被審系
統(tǒng)輸入、處理與輸出數(shù)據(jù)與信息來加以鑒證，其有效性不言而喻。鑒于計算機審計與IS 審計兩者的審計目標的不同，兩者采用審計技術(shù)與工具也就有所不同。
以下是筆者根據(jù)國內(nèi)、外有關(guān)文獻對兩
者采用技術(shù)與工具的歸納：
1.兩者共同采用的技術(shù)與工具。主
要有：測試數(shù)據(jù)法、追蹤法、綜合測試工
具（ITF）、平行模擬法、嵌入審計模塊法、
流程圖檢查法、審計軟件法、程序編碼審
查法、程序比較法等。
2.兩者各自采用不同的技術(shù)與工
具。其中，計算機審計技術(shù)主要有：受控
處理法、受控再處理法、漏洞掃描與入侵
檢測、利用數(shù)據(jù)管理系統(tǒng)輔助法、利用操
作系統(tǒng)和實用程序法、利用被審系統(tǒng)輔
助法和利用電子表格輔助法等。IS 審計
技術(shù)主要有：基本案例評估法、系統(tǒng)控制
審計復(fù)核文件（SCARF）、快照法、審計
鉤（hooks）、連續(xù)與間歇模擬（CIS）、延
展性記錄法等。
四、結(jié)論
計算機審計與IS 審計無論是其產(chǎn)
生與發(fā)展，還是其基本概念、審計目標、
審計內(nèi)容，抑或是其適用準則與采用的
審計技術(shù)，都有著很大的區(qū)別。但兩者
在我國審計發(fā)展過程中卻有其特定的
地位與作用。以信息化會計系統(tǒng)的財
務(wù)數(shù)據(jù)為審計對象的計算機審計，在當
前廣泛開展財務(wù)報表審計過程中對其
展開研究仍然有著重要意義。同時，它
所強調(diào)的審計信息化建設(shè)使其“二方
觀”能夠進一步發(fā)揚光大。可以預(yù)見，
隨著環(huán)境的變化與信息技術(shù)應(yīng)用的深
入，計算機審計的內(nèi)涵與外延也必將
得以深入與拓展。
成功地開展我國的IS 審計，是我國
審計走向世界的必由之路。上市公司根
據(jù)COBIT 框架實施內(nèi)部控制已是大勢
所趨，大、中型企業(yè)也必然緊隨其后，由
此也就決定了IS 審計的勢在必行。透過
IS 審計師資格考試的內(nèi)容使我們看到
了IS 審計對知識與技術(shù)要求的高難度，
尤其是近年來對某些企業(yè)單位的IS 審
計之實踐更使我們感到任重而道遠。因
此，起步伊始的我國IS 審計，倘一開始
就能夠借鑒國外先進的經(jīng)驗，追蹤國際
慣例，并針對國情提出自己的發(fā)展對策，
無疑可以健康發(fā)展。
計算機審計與IS 審計兩者絕非涇
渭分明，而兩者究竟應(yīng)當遵循哪些審計
準則，是近期內(nèi)我國應(yīng)當重點研究的問
題。誠然，從技術(shù)的角度看，國際IS 審計
標準、指南和程序已經(jīng)日臻完整和成熟，
我國似無另起爐灶之必要，但由于我國
企業(yè)單位種類繁多，許多內(nèi)外環(huán)境與國
外迥然不同，如果沒有切合國情的部門
規(guī)章和規(guī)范性文件對IS 審計加以指
導(dǎo)，則可能欲速不達。因此，應(yīng)當結(jié)合
我國IS 審計的現(xiàn)實狀況，根據(jù)實踐經(jīng)
驗、具體業(yè)務(wù)流程和技術(shù)方法分期發(fā)
布相應(yīng)規(guī)章與規(guī)范性文件，逐步規(guī)范
我國的IS 審計。
【參考文獻】
［1］ Jack J.Champlain：Auditing InformationSystems，2sted，John Wiley &Sons，Inc.2003.
［2］ 張德明，譯.國際審計準則［M］.大
連：東北財經(jīng)大學(xué)出版社，1990.
［3］［美］W.Thomas Poter，等著.計算機
審計［M］.李大慶等，譯.北京：中國
財政經(jīng)濟出版社，1990.
［4］ 潘曉江.電子計算機審計與數(shù)據(jù)可靠
性控制—會計電算化之后現(xiàn)代審計
的對策［J］.會計研究，1983（5）、（6）.
［5］ 王光遠.管理審計理論［M］.北京：中
國人民大學(xué)出版社，1996.
［6］ 胡克瑾.IT 審計［M］.北京：電子工
關(guān)鍵詞：會計審計；風險因素；信息化審計；對策分析
一、引言
在當前新的發(fā)展時期，會計審計工作的開展應(yīng)該結(jié)合新的發(fā)展形勢，對于自身的工作進行更加有效的優(yōu)化和調(diào)整，在應(yīng)對各類風險因素的同時，引入科學(xué)的工作策略和思路，積極探索和構(gòu)建符合當前時展需求的新舉措，保障會計審計的工作質(zhì)量。信息化技術(shù)的應(yīng)用，已經(jīng)成為了信息時代會計審計工作開展的一個新的發(fā)展方向。我們應(yīng)該結(jié)合具體情況，合理地應(yīng)用信息化審計，進一步促進會計審計工作水平的全面提升。
二、會計審計風險因素分析
會計審計活動在開展過程中，由于具體業(yè)務(wù)方面存在一定的不確定性，從而導(dǎo)致了可能會出現(xiàn)的風險。從實際會計審計業(yè)務(wù)的角度來說，現(xiàn)階段會計審計工作所面臨的風險主要包括了預(yù)算風險、成本風險、分配風險、投資風險、融資風險等多方面風險。針對這些風險，我們應(yīng)該從更加科學(xué)的角度探析這些風險的形成原因，同時從更加科學(xué)的角度入手，對其進行更好的處理和解決。從外部角度來說，在當前新的社會經(jīng)濟環(huán)境下，會計審計工作的開展需要對自身業(yè)務(wù)流程進行相應(yīng)的調(diào)整和改進，以適應(yīng)新的工作環(huán)境和業(yè)務(wù)活動的開展需求。部分單位在具體工作中，不重視會計審計工作的開展，導(dǎo)致了會計審計信息的更新不及時，使得審計管理工作缺乏良好的控制能力，也是發(fā)生風險的重要因素。面對環(huán)境變化，如果會計審計缺乏足夠的應(yīng)對和適應(yīng)能力，就很有可能產(chǎn)生和出現(xiàn)很多風險問題。從內(nèi)部的角度來說，如果相關(guān)企業(yè)會計審計工作落實不夠規(guī)范，對于費用核算、預(yù)算管理等工作的開展沒有給予足夠的關(guān)注和重視，并且缺乏足夠的風險防范意識，同樣也會導(dǎo)致諸多風險的發(fā)生。
三、加強會計審計風險防范工作的思考
第一，完善會計審計風險防范機制。為了進一步加強對會計審計風險風險的控制能力，我們應(yīng)該結(jié)合會計審計工作的開展需求，對當前的風險防范禁止進行相應(yīng)的構(gòu)建。通過分析會計審計工作流程，對具體業(yè)務(wù)中的相關(guān)風險指標進行細化和量化。這樣會計審計工作人員在展開自身工作的過程當中，可以對于其中的風險點進行更好的發(fā)現(xiàn)，同時及時識別現(xiàn)有財務(wù)信息數(shù)據(jù)中存在的異常問題，并且依據(jù)相關(guān)的流程制度進行解決。在制度當中明確風險，科學(xué)的進行風險評估，這樣可以更好的確保風險的有效防范。第二，明確風險管控目標。對會計審計風險管控工作來說，為了保障風險管控工作的有效落實，我們也應(yīng)該在前期，對于風險管控目標進行細化和明確。通過結(jié)合分析會計審計的具體需求和特點，我們應(yīng)該對于風險管控目標進行合理的分解，并且提升整體風險管控目標的可行性。在具體風險管控目標的調(diào)整上，也應(yīng)該結(jié)合風險管控工作的開展流程來進行相應(yīng)的細化。風險管控目標的制定本身必須要考慮其具體的可行性，同時圍繞具體業(yè)務(wù)特點，對于風險管控計劃進行更好的融合，確保整體風險管控工作的開展，具備一個良好的執(zhí)行空間環(huán)境和依據(jù)，同時也為考核工作的開展提供相應(yīng)的標準。另外，在具體會計審計風險管控目標制定的過程當中，也應(yīng)該引入科學(xué)合理的主動意識，讓風險管控工作具備更強的主動性，實現(xiàn)對各類業(yè)務(wù)風險的有效規(guī)避。第三，做好人員管理。強化對會計審計風險的管控力度，建立完善的管理制度，為具體工作的開展明確相應(yīng)的責任制管理制度，將責任落實到個人，提高會計審計風險的防控成效。在具體工作中，全面提升會計審計人員的專業(yè)素質(zhì)，培養(yǎng)他們的風險防控意識。對于會計審計工作的開展來說，其是具有較強專業(yè)性。會計審計工作流程復(fù)雜，并且其具體工作流程中也涉及了大量的資金，一旦出現(xiàn)問題，很容易造成嚴重的后果和損失。針對這種情況，我們必須要提升人員管理能力，并在具體工作中，積極培養(yǎng)會計審計人員的專業(yè)技能，熟練掌握會計審計業(yè)務(wù)技能，提供組織培訓(xùn)學(xué)習(xí)，讓他們能夠充分認識到自身工作的重要性，在重視風險防范的基礎(chǔ)上，從主觀上形成正確觀念，提升其工作責任感。第四，做好會計審計工作的監(jiān)督控制。在具體會計審計工作開展的過程當中，我們應(yīng)該積極有效的推進好會計審計監(jiān)督控制工作的開展，而監(jiān)督控制這是企業(yè)會計審計工作中的一項核心內(nèi)容。通過將監(jiān)督控制作為基本目標，配合查找、評估以及梳理等方式，對于現(xiàn)階段會計審計工作開展中存在的問題進行合理的控制，同時通過推進和構(gòu)建一系列可行科學(xué)的制度流程以及方法，更好的對于會計審計業(yè)務(wù)中的風險進行有效的防范，構(gòu)建一套更加完善科學(xué)的會計審計體系。會計審計部門在對于資金使用的過程也應(yīng)該做好把關(guān)工作，通過對于監(jiān)督控制體系進行規(guī)范，讓相關(guān)業(yè)務(wù)活動具備更強的合法性與合規(guī)性，確保會計審計工作的開展效能，有效提升會計審計工作的效率，對于各類違規(guī)行為進行嚴格遏制，為會計審計部門自身更好的對于職能的發(fā)揮提供可靠的基礎(chǔ)保障。
四、信息化審計應(yīng)用思路
第一，思想上重視信息化審計工作的開展。在信息化審計工作開展中，我們應(yīng)該明確信息化審計的開展需求，同時對思想觀念積極轉(zhuǎn)變，讓會計審計人員具備更強的工作熱情，進一步地滿足新時期會計審計工作中信息化審計工作開展的相關(guān)需求，讓員工保持更加強大的業(yè)務(wù)信息化管理意識。從思想意識上意識到信息化審計工作的開展的重要性，并圍繞具體信息化審計工作特點，對信息化審計的工作思路進行科學(xué)合理的調(diào)整，不斷地滿足當前新時期會計審計工作的開展需求。與此同時，信息化審計工作的開展也需要多個部門之間的有效配合與支持。在具體工作中，如果思想上重視信息化審計工作的開展，這樣也可以促進內(nèi)部多部門之間的協(xié)作水平的提升。通過將信息化審計工作作為重要戰(zhàn)略工作來進行推進，從多個角度入手進行合理的優(yōu)化和改進，確保信息化審計工作的有效開展，這對于會計審計工作的帶動作用也是十分顯著的。第二，制度上支持信息化審計工作的開展。在信息化審計應(yīng)用中，我們應(yīng)該對相關(guān)的工作的開展制度進行完善。在相關(guān)信息化工作開展的過程中，我們需要圍繞會計審計工作的開展特點，對相關(guān)信息化管理工作的落實給予足夠的重視和關(guān)注。結(jié)合具體審計工作的特征，細化相關(guān)管理制度。結(jié)合當前會計審計風險管控的需求，相關(guān)信息化制度的流程的制定和技術(shù)的引進上，也應(yīng)該考慮相關(guān)工作的開展需求。例如，對于審批流程來說，其中就可以從信息化系統(tǒng)平臺當中，構(gòu)建一套完整的單向?qū)徟鞒蹋谔囟A段審批出現(xiàn)問題時，可以第一時間進行回溯。整個過程只需要通過信息化系統(tǒng)就可以完成，這樣可以大幅度提升操作的規(guī)范性和審批工作的開展效率，同時也能夠規(guī)避一些人為操作方面的問題和漏洞。通過信息化的應(yīng)用，可以實現(xiàn)對會計審計工作進行更好地規(guī)范和優(yōu)化調(diào)整，對以往人工操作方式中存在的不統(tǒng)一以及不規(guī)范問題進行消除。在相關(guān)管理制度的調(diào)整改進上，也要對相關(guān)制度進行合理的調(diào)整，保障信息安全，推進具體統(tǒng)計工作的順利開展落實。結(jié)合會計審計工作實際情況，我們也應(yīng)該對制度進行相應(yīng)的調(diào)整和完善，為后續(xù)會計審計工作的執(zhí)行提供一個可靠的依據(jù)，并且明確相關(guān)的工作標準，讓會計審計工作的開展更加量化、科學(xué)。
五、結(jié)束語
在當前新的發(fā)展時期下，會計審計工作的開展中，如何做好風險因素的有效規(guī)避和控制這是非常重要的。本文分析了會計審計風險的因素和相關(guān)的風險防范工作的思路，并結(jié)合信息化審計工作的開展需求展開了相應(yīng)的分析，以期更好地為當前會計審計工作開展水平的提升奠定一個良好的基礎(chǔ)。
參考文獻
[1]袁曉初.論會計審計風險因素與信息化審計策略[J].商場現(xiàn)代化，2017，（23）：142-143.
[2]李富凱，鄔幸霖.會計審計風險因素與信息化審計策略[J].環(huán)球市場信息導(dǎo)報，2017，（45）：51.
[3]景麗.會計審計風險因素與信息化審計策略研究[J].知識經(jīng)濟，2014，（19）：105，107.
關(guān)鍵詞：會計審計；風險因素；信息化審計方式；參考信息
注重會計審計風險因素的有效分析，制定出科學(xué)的信息化審計對策，有利于優(yōu)化會計審計工作流程，提高會計審計工作效率，提高各項經(jīng)營活動開展中相關(guān)資金的利用效率，為傳統(tǒng)會計審計模式的轉(zhuǎn)變提高必要的參考依據(jù)。與此同時，隨著信息技術(shù)的實際應(yīng)用范圍正在逐漸擴大，傳統(tǒng)的會計審計工作開展中存在著一定的局限性，間接加大了會計審計業(yè)務(wù)風險。因此，需要深入挖掘會計審計風險因素，運用可靠的策略促進信息化審計的發(fā)展。
1會計審計風險因素的有效分析
1.1激勵市場競爭環(huán)境的影響及相關(guān)法律法規(guī)的不健全
經(jīng)濟社會的快速發(fā)展，加大了社會各行業(yè)的市場競爭壓力，整體的市場競爭環(huán)境激烈性突出。因此，為了有效應(yīng)對這種市場競爭形勢，全面提高自身的綜合市場競爭力，需要注重會計審計模式及工作方式的優(yōu)化。但是，結(jié)合當前會計審計工作的實際發(fā)展現(xiàn)狀，可知某些管理者為了在激烈的市場競爭環(huán)境中獲取更多的經(jīng)濟效益，隨意篡改會計審計數(shù)據(jù)，間接地降低了會計審計工作質(zhì)量。加上某些會計審計工作方式難以達到實際業(yè)務(wù)開展的需要，加大了會計審計風險。同時，由于會計審計的相關(guān)法律法規(guī)不健全，某些會計審計過程中出現(xiàn)問題時無法通過相關(guān)的法律途徑及時處理，給會計審計工作風險因素的客觀存在創(chuàng)造了有利的條件。這些方面的內(nèi)容，客觀說明了會計審計法律法規(guī)不健全及激烈市場競爭環(huán)境對審計的不利影響：一定程度上加大了各種風險因素出現(xiàn)的幾率，影響會計審計工作的質(zhì)量可靠性。
1.2會計審計人員自身的專業(yè)能力不足，缺乏必要的責任意識
為了更好地適應(yīng)市場經(jīng)濟形勢，滿足多元化會計審計工作開展中相關(guān)業(yè)務(wù)的實際需要，的會計審計人員應(yīng)具備良好的專業(yè)能力，能夠通過自身的專業(yè)知識及時處理會計審計中存在的相關(guān)問題，從而使會計審計工作水平能夠達到現(xiàn)代化穩(wěn)定發(fā)展的實際需要。但是，目前我國會計審計人員的整體專業(yè)能力不足，缺乏必要的責任意識，間接地降低了會計審計工作效率。具體表現(xiàn)在：（1）某些會計審計人員在實際工作開展中無法運用自身的專業(yè)知識處理各種問題，難以適應(yīng)現(xiàn)代化會計審計工作的發(fā)展需要，加大了相關(guān)業(yè)務(wù)風險；（2）會計審計人員對于性格的信息技術(shù)掌握不充分，對于信息化審計工作模式缺乏必要的了解，致使會計審計工作效益難以達到經(jīng)營活動的實際需要；（3）受到自身專業(yè)能力的限制，影響了會計審計結(jié)果的準確性，加上某些人員對審計工作風險認識不充分，可能會給造成較大的經(jīng)濟損失。
1.3審計對象數(shù)量增加及審計內(nèi)容的豐富
受到全球經(jīng)濟一體化及多邊貿(mào)易的影響，我國與不同國家的經(jīng)濟活動開展次數(shù)不斷地增加，需要制定出科學(xué)的戰(zhàn)略部署，朝著國際化的方向不斷地發(fā)展。同時，高度開放的市場環(huán)境也為業(yè)務(wù)往來創(chuàng)造了有利的條件，客觀地增加了會計審計對象數(shù)量，豐富了會計審計內(nèi)容。而某些受到傳統(tǒng)會計審計模式的制約，無法對多對象、多內(nèi)容的會計審計業(yè)務(wù)進行專業(yè)化處理，致使會計審計面臨著較大的挑戰(zhàn)，加大了會計審計工作中各種風險因素出現(xiàn)的幾率。因此，需要采取必要的對稱有效應(yīng)對當前會計審計面臨的這種挑戰(zhàn)，為現(xiàn)代化會計審計模式的構(gòu)建及工作方式的優(yōu)化打下堅實的基礎(chǔ)。
2加強會計信息化審計建設(shè)的有效對策
2.1健全會計審計法律法規(guī)，制定科學(xué)的會計審計原則
為了增強會計審計工作質(zhì)量的可靠性，實現(xiàn)傳統(tǒng)會計審計模式向信息化審計模式的轉(zhuǎn)變，需要健全相關(guān)的會計審計法律法規(guī)，制定科學(xué)的會計審計原則。實現(xiàn)這樣的發(fā)展目標，需要從這些方面入手：（1）結(jié)合當前激烈的市場競爭形勢及會計審計工作的實際發(fā)展概況，政府部門應(yīng)充分地發(fā)揮自身的引導(dǎo)作用，結(jié)合審計機構(gòu)及審計部門的工作需求，制定出科學(xué)的會計審計原則，對某些不完善的會計審計法律法規(guī)進行改進，加快會計信息化審計建設(shè)步伐；（2）在科學(xué)的會計審計原則要求下，相關(guān)的部門應(yīng)注重會計審計工作流程的優(yōu)化，健全監(jiān)督體系，及時處理會計審計工作中存在的相關(guān)問題。同時，應(yīng)提高對會計審計實際作用的全面認識，根據(jù)會計信息化審計的具體要求，優(yōu)化既有的審計工作方式，促進自身的穩(wěn)定發(fā)展。
2.2加大會計審計人員專業(yè)能力的培訓(xùn)力度，強化其風險意識
會計信息化審計目標能夠在一定的時間段內(nèi)順利地實現(xiàn)，需要會計審計人員在具體的工作崗位上充分地發(fā)揮自身的職能作用，靈活運用各種會計審計專業(yè)知識，強化風險意識，加強對實際工作中存在問題的有效處理，推動會計信息化審計發(fā)展。具體表現(xiàn)在：（1）應(yīng)結(jié)合會計信息化審計模式的要求及自身會計審計工作狀況，定期開展專業(yè)性培訓(xùn)活動，豐富會計審計人員的專業(yè)知識，促使他們能夠在實踐的過程中加強對這些專業(yè)知識的合理運用，為會計信息化審計工作方式的推廣使用提供可靠地保障；（2）注重專業(yè)性會計審計人才的引進，加強與開設(shè)會計審計專業(yè)相關(guān)高校之間的合作交流，打造出高素質(zhì)的會計審計專業(yè)人才隊伍，并建立必要的激勵機制，強化會計審計人員的風險意識，促使他們的綜合素質(zhì)能夠達到會計信息化審計模式的具體要求。
2.3注重信息技術(shù)的合理使用，實現(xiàn)會計審計信息管理系統(tǒng)構(gòu)建
針對會計對象數(shù)量多及具體內(nèi)容豐富的發(fā)展現(xiàn)狀，為了推動會計信息化審計的快速發(fā)展，應(yīng)注重信息技術(shù)的合理使用，構(gòu)建出功能強大的會計審計信息管理系統(tǒng)。具體表現(xiàn)在：（1）在會計審計工作開展的過程中，運用可靠的信息技術(shù)加強對工作質(zhì)量的綜合評估，并注重市場經(jīng)濟相關(guān)信息的及時采集，實現(xiàn)對會計審計工作流程實施的全程把控，最大限度地降低相關(guān)業(yè)務(wù)風險發(fā)生的幾率；（2）結(jié)合會計審計工作狀況及新形勢下會計審計工作的多元化要求，通過對信息技術(shù)的合理使用，構(gòu)建出服務(wù)功能完善的會計審計信息管理系統(tǒng)，健全會計審計風險預(yù)防機制，保持會計審計業(yè)務(wù)開展的高效性，實現(xiàn)審計風險的有效規(guī)避。
3結(jié)語
通過對以上內(nèi)容的系統(tǒng)闡述，可知會計審計風險因素較多，對相關(guān)審計業(yè)務(wù)的順利實施有著較大的影響。因此，為了實現(xiàn)會計審計工作開展中各種風險的有效規(guī)避，推動信息化審計的快速發(fā)展，需要健全相關(guān)的監(jiān)督體系，充分發(fā)揮政府部門的職能作用，細化會計審計準則，保持會計審計工作流程開展的規(guī)范性。同時，傳統(tǒng)會計審計向信息化會計審計轉(zhuǎn)變的過程中，應(yīng)注重會計審計人員的專業(yè)技能培訓(xùn)，強化他們的責任意識，確保會計審計工作開展中存在的問題可以得到及時地處理，健全激勵機制，擴大信息化審計方式應(yīng)用范圍。
參考文獻
[1]王瑞華.基于會計審計風險原因與會計信息化審計對策的分析[J].商場現(xiàn)代化,2014(27).
[2]欒芳蕾.會計審計風險因素與信息化審計策略研究[J].中國市場,2015(27).
[3]董燎原.會計風險與審計風險的防控對策探究[J].財經(jīng)界:學(xué)術(shù)版,2016(11).
關(guān)鍵詞：會計審計；信息化審計；風險因素
在社會經(jīng)濟不斷發(fā)展之下，科學(xué)技術(shù)也得到了進步，并且也促使了我國的財會事業(yè)發(fā)展。尤其是在信息技術(shù)的不斷成熟之下，會計審計工作更加的規(guī)范化、現(xiàn)代化和信息化，一方面促進了各個企業(yè)的會計審計工作的高效率另一方面對會計審計工作也產(chǎn)生了的風險也形成了一定程度的影響。因此，對會計審計中存在的風險和信息化審計進行分析，有一定現(xiàn)實意義。
一、材料與方法
本文采用文獻研究法，王思遠(2015)[2]認為審計風險產(chǎn)生的原因和外界市場有一定的關(guān)系，同時還和審計內(nèi)容的增多有一定關(guān)系。而張云(2015)[1]認為審計中存在的風險需要提升工作人員的風險意識，這樣才能夠在根本上降低風險。審計風險是主要是指會計報表中有很大的錯誤或知識漏報，審計風險包含固定風險、控制風險和檢查風險。其中固有風險是指不考慮被審計單位相關(guān)的內(nèi)部控制正之下，會計報表中一項認定出現(xiàn)錯報的可能性。其是脫離于會計報表審計之外的，是注冊會計師沒有辦法改變的一種風險；而控制風險主要是指被設(shè)計單位內(nèi)部控制沒有及時防止與發(fā)現(xiàn)會計報表上的錯報與漏報，和固有風險相同的是，審計人員只能夠?qū)λ竭M行評估，但是無法影響和降低風險的大小；檢查風險具體是指注冊會計師經(jīng)過預(yù)定的審計程序之后，沒有發(fā)現(xiàn)被審計單位會計報表存在錯報與漏報，檢查風險是所有審計風險中唯一可以進行控制與管理的風險要素。在信息技術(shù)被廣泛運用的時代中，信息技術(shù)帶給審計工作的影響是巨大的。而對信息化審計技術(shù)的使用，能夠讓企業(yè)的會計審計工作更加符合時展的需要。特別是通過對計算機的廣泛使用，其可以有效減輕審計工作的工作量，同時也能夠降低工作中存在的難度。信息化審計還有著多元化和系統(tǒng)化的特點，其能夠符合審計工作中各個層次和流程上的需要，并且對會計環(huán)境進行精準的明確，進而保障會計審計工作能在實際工作過程中發(fā)揮重要的作用。當前很多企業(yè)都把審計工作進行了獨立，以此實現(xiàn)審計工作效率的提升和減少風險的目標。在這種情況下就需要審計工作人員會使用計算機系統(tǒng)收集大量信息，并且在企業(yè)提供的技術(shù)平臺上進行合理工作。這樣不但能夠降低風險，同時還能夠讓審計工作的效率更高。
二、結(jié)果
在會計審計中存在著很多風險，其中包含誤報以及檢測的相關(guān)風險。誤報很大原因是人為造成的，檢查風險則是計算機方面的原因。而審計工作之所以會出現(xiàn)風險，其主要存在的因素有以下幾個方面。(一)市場競爭，法律缺乏隨著經(jīng)濟發(fā)展的不斷轉(zhuǎn)型，市場經(jīng)濟讓各個行業(yè)的企業(yè)都進入了激烈的競爭環(huán)境中。企業(yè)要想在這場競爭中存在一席之地，則就需要使用先進的技術(shù)來加強自己的內(nèi)部與外部勢力，這樣才能夠在市場中穩(wěn)定自己。但是在會計信息化技術(shù)的實施下，會計審計中的一些信息就脫離了人工審計的模式，而這種幾乎不存在任何誤差的工作雖然規(guī)范了整個行業(yè)的風氣，但是也成為一些企業(yè)的發(fā)展阻礙。有些企業(yè)為了能夠在競爭中獲得更多優(yōu)勢，管理者也為了讓會計審計工作能夠滿足企業(yè)發(fā)展需要，進而隨便的篡改審計數(shù)據(jù)。而這種將利益作為目標的行為會加大審計風險，進而導(dǎo)致會計工作陷入困境。企業(yè)的會計審計工作在發(fā)展中存在的很多問題都無法被法律所規(guī)范，法規(guī)法律的針對性不強也讓會計審計工作存在風險。(二)審計技術(shù)存在局限性在當前的社會環(huán)境中，被審計單位的會計工作已經(jīng)逐漸的電算化，而審計工程一般是在對審計單位內(nèi)部控制制度評審基礎(chǔ)上的取樣，抽取方式的使用會讓審計結(jié)果出現(xiàn)偏差。在被審計單位會計資料不斷復(fù)雜和大量的情況下，審計取證存在的難度也逐漸提升，并且審計成本也提高。因為抽樣水平受到了審計人員能力和審計經(jīng)驗的影響，而其中的審計技術(shù)與方式存在的局限性也不可否認的增加了審計工作中的風險。(三)審計對象和內(nèi)容增多在全球化的時代中，我國很多企業(yè)都和國際市場有所往來。在這過程當中，市場的開放不但為企業(yè)帶去了更多機遇，但同時也為企業(yè)的會計審計工作行形成了不小的壓力。很多企業(yè)的會計審計對象不斷的多樣化，并且審計內(nèi)容也逐漸增多。所以，在當前的社會環(huán)境中，企業(yè)會計審計工作需要顧及和考慮的因素逐漸增多，這樣不但為企業(yè)審計工作人員帶去了挑戰(zhàn)，同時也增加了審計工作中的風險。
三、討論
針對存在的相關(guān)問題，需要從以下幾個方面做好相關(guān)工作的優(yōu)化改進。
(一)加強信息化審計系統(tǒng)建設(shè)
信息化審計工作的實施需要依靠強大的工作系統(tǒng)。審計機關(guān)需要投入更多的資金建設(shè)信息化會計審計體系。要將更多精良的裝備和系統(tǒng)引入到審計工作中，例如在一些審計項目中會使用到GPS設(shè)備，所以要讓會計審計更加信息化，加強對科學(xué)技術(shù)的使用是不可缺少的。同時還要建設(shè)強大的現(xiàn)場審計實施系統(tǒng)。審計機關(guān)當前使用了AO系統(tǒng)，可以對審計過程進行信息化，通過該系統(tǒng)的使用，讓審計人員脫離對傳統(tǒng)紙張、筆以及算盤的運用，以此提升審計工作的效率和質(zhì)量。對辦公系統(tǒng)的完善也是減少風險和信息化審計工作的主要措施。隨著自動化技術(shù)的發(fā)展，自動化成了審計信息化中的基礎(chǔ)。審計機關(guān)需要配置自動化辦公系統(tǒng)，在這其中要實現(xiàn)和當?shù)卣c其他相關(guān)部門進行文件資料的自動傳輸，同時還要和上下級審計機關(guān)進行文件的自動傳輸。將自動化辦公系統(tǒng)和審計現(xiàn)場實施系統(tǒng)相結(jié)合，不但能夠提升工作效率，同時還能夠減少審計工作中存在的風險，并且節(jié)省行政成本與相關(guān)的資源。除此之外還需要對審計工作進行管理，其中包含了項目計劃、經(jīng)費安排以及人員調(diào)整等，這些都能夠列入到審計管理系統(tǒng)中。同對審計管理系統(tǒng)的建設(shè)，能夠讓審計機關(guān)管理信息化，進而讓審計管理工作更加的規(guī)范，通過這種科學(xué)化和信息化的管理也能夠降低風險。
(二)加強信息化審計人才的培養(yǎng)
不管是任何性質(zhì)的工作，工作人員都是其中的關(guān)鍵構(gòu)成部分，會計審計人員也是如此。因此，企業(yè)在促使會計審計更加信息化時，首先要做的就是加大對審計人員的培養(yǎng)力度。信息化審計工作的效果取決于審計人員的專業(yè)能力大小，這兩者之間的關(guān)系相當緊密。因此，企業(yè)在實施信息化會計審計工作模式時，必須要認知到人才培養(yǎng)的重要性。企業(yè)要定期對會計人員進行培養(yǎng)，使其能夠隨時掌握最新的理論知識、政策以及技術(shù)等，要讓審計人員具備使用計算機審計的主動性和積極性，這樣才能夠讓審計人員更加符合企業(yè)的發(fā)展需要。在企業(yè)引進信息化的審計人員時，需要對相關(guān)人員的經(jīng)驗程度、計算機應(yīng)用能力等方面進行考慮，以此建設(shè)一支優(yōu)質(zhì)的信息化審計人才隊伍，使其為企業(yè)產(chǎn)生更多經(jīng)濟效益。
(三)加強企業(yè)和人員的風險意識
會計審計工作存在的風險是多樣化的，在社會環(huán)境不斷變化的過程中，企業(yè)的審計工作也會存在更多新的風險，并且在一定程度上阻礙了企業(yè)的發(fā)展。若是因為風險而導(dǎo)致一些事故的發(fā)生，則企業(yè)和會計人員都會面臨承擔法律責任的局面，這對企業(yè)的發(fā)展而言極其不利。因此，相關(guān)部門要增強企業(yè)和審計人員的風險意識。在實際工作過程中，企業(yè)要消除效率和利益的思想，把審計風險放在審計工作的首位。要讓會計審計人員時刻認知到審計工作中的風險性，并且要多拿一些實際案例作為思想指導(dǎo)的工具，以此規(guī)范審計人員的工作行為。這樣不但能夠讓審計工作中的風險防范于未然，同時也為會計審計的信息化打下堅實基礎(chǔ)。
四、結(jié)束語
會計審計中存在的風險很多，其主要是受到了環(huán)境和企業(yè)自身方面的因素影響而導(dǎo)致的。企業(yè)要想在審計工作中避免和消除風險，政府部門要發(fā)揮自己的作用制定相關(guān)的法律法規(guī)。同時還需要企業(yè)自身加強對信息化審計人才的培養(yǎng)，以此規(guī)范會計審計的工作環(huán)境，提升企業(yè)的實力。通過信息化審計策略的實施，能夠讓企業(yè)的會計工作更加高效和規(guī)范，同時也保障相關(guān)企業(yè)在競爭中穩(wěn)定發(fā)展，并且在此基礎(chǔ)上促使我國經(jīng)濟的穩(wěn)定發(fā)展。
參考文獻：
[1]張云.試論會計審計風險因素與信息化審計策略[J].時代金融，2015(2).
（一）審計隊伍建設(shè)有待加強。開展信息技術(shù)審計需要一批既懂計算機，又懂審計的復(fù)合型內(nèi)審人員。目前，基層行開展信息技術(shù)審計項目最大的瓶頸就是缺少信息技術(shù)審計人員。絕大多數(shù)審計人員尚未具備實施信息技術(shù)審計必需的知識和技能，只能沿用傳統(tǒng)審計方式，檢查登記簿或口令等較為粗淺的內(nèi)容，無法準確、深入評價信息系統(tǒng)的風險控制狀況。
（二）審計輔助手段有待開發(fā)。目前人民銀行開展信息技術(shù)審計大多沿用手工方法，通過實地觀察，查閱登記簿、運行日志等文檔資料，并結(jié)合上機檢查系統(tǒng)設(shè)置、程序配置情況等來評價科技管理情況。這樣的工作方法不僅效率不高，甚至還由于電子線索的易篡改性，伴隨著巨大的審計風險。而目前能熟練掌握計算機專業(yè)知識的內(nèi)審人員偏少，計算機輔助審計僅停留在文字處理和電子表格處理層面，更深層次的數(shù)據(jù)收集、篩選、分析應(yīng)用不多或甚至沒用。且各應(yīng)用系統(tǒng)的開發(fā)各自為政，缺少統(tǒng)一、標準的數(shù)據(jù)接口，加之內(nèi)審部門也未配備專用的審計軟件，使得要開展對計算機輔助審計更是難上加難。
（三）審計標準建設(shè)有待加快。目前人民銀行還未建立完善的信息技術(shù)審計評價標準體系，原有的針對傳統(tǒng)審計的規(guī)章制度已不能滿足信息技術(shù)審計的需要。現(xiàn)在審計人員開展信息技術(shù)審計時，通常是通過查閱操作手冊和管理制度來了解信息系統(tǒng)，以這種方式來了解系統(tǒng)，作用十分有限，很大程度上還是依賴審計人員的個人能力，無法做到統(tǒng)一和公平，從而影響內(nèi)審的公正性和權(quán)威性。而且信息系統(tǒng)更新?lián)Q代迅速，制度建設(shè)卻相對滯后，就存在部分系統(tǒng)已廣泛應(yīng)用卻沒有規(guī)章制度加以規(guī)范的情況。對這種情況，審計人員更是“霧里看花”，無從下手。
（四）審計開展程度有待加深。目前，人民銀行開展的信息技術(shù)審計仍多集中在孤立的審計、合規(guī)性審計。一是未真正應(yīng)用風險導(dǎo)向?qū)徲嫹椒ā徲嬳椖俊徲嬛攸c不是通過對各套業(yè)務(wù)系統(tǒng)、各控制環(huán)節(jié)的風險排序來確定，而更多地根據(jù)經(jīng)驗判斷、領(lǐng)導(dǎo)關(guān)注重點來安排，缺乏科學(xué)性和系統(tǒng)性。且審計多局限于技術(shù)細節(jié)，未能對系統(tǒng)的整體風險做全面、深入的評判。表現(xiàn)在最終的審計報告中就是，對信息系統(tǒng)的技術(shù)細節(jié)提了很多問題，通篇充斥晦澀的專業(yè)術(shù)語，卻少有對系統(tǒng)整體風險和數(shù)據(jù)安全性全局、清晰的描述。被審計單位的領(lǐng)導(dǎo)對信息技術(shù)細節(jié)的了解一般不深，單從這些專業(yè)的術(shù)語無法充分明了審計發(fā)現(xiàn)問題的嚴重性和風險程度。這樣的審計結(jié)論下達到被審計單位無疑是隔靴搔癢，審計效果大打折扣。二是集成審計開展較少。集成審計即業(yè)務(wù)審計和信息技術(shù)審計的結(jié)合。目前人民銀行的業(yè)務(wù)審計和信息技術(shù)審計是相互獨立的。在開展業(yè)務(wù)審計時，一般只關(guān)注業(yè)務(wù)自身，而對支撐業(yè)務(wù)開展的系統(tǒng)很少涉及；開展信息技術(shù)審計時，僅對某系統(tǒng)做檢查，對系統(tǒng)上運行的業(yè)務(wù)很少關(guān)注。信息系統(tǒng)是為業(yè)務(wù)服務(wù)的，對人民銀行業(yè)務(wù)的影響才是審計的最終關(guān)注點，如果不能結(jié)合業(yè)務(wù)進行總體評價，那么大家對審計結(jié)果的興趣度和認可度將受到影響。
（五）審計介入時機有待提前。目前的信息技術(shù)審計大多是對已運行系統(tǒng)的審計，也就是事后審計，對系統(tǒng)開發(fā)過程的審計即事前審計還未能真正開展。就信息系統(tǒng)而言，對已完成系統(tǒng)進行修改所要花費的時間和費用比在設(shè)計階段修改的花費要大得多，因此，對開發(fā)過程的審計意義猶為重大。但目前人民銀行的信息系統(tǒng)的設(shè)計開發(fā)、安裝調(diào)試、推廣建設(shè)等工作基本都是由科技和業(yè)務(wù)部門實施，缺乏內(nèi)審部門的介入。
原因分析
（一）信息技術(shù)審計起步較晚，發(fā)展還需要一定過程。發(fā)達國家信息技術(shù)審計工作啟動較早，如美國著名的信息系統(tǒng)審計與控制協(xié)會（ISACA）1969年就已成立。而人民銀行信息技術(shù)審計到現(xiàn)在只有十年多的時間，與發(fā)達國家相比較，在審計標準的科學(xué)性、審計范圍的廣度和深度、審計手段的現(xiàn)代化程度等方面都存在差距，還處于初級階段。信息技術(shù)審計的發(fā)展不能一蹴而就，需要一步一個腳印扎實積累，許多矛盾和問題也需要時間慢慢消釋，要達到高水平的信息技術(shù)審計還有很長的路要走。
（二）對信息技術(shù)審計的重視不夠，支持和投入不足。目前部分基層對于信息技術(shù)審計的重要性認識不足，對計算機系統(tǒng)盲目信任，認為由上級行組織開發(fā)的系統(tǒng)肯定是安全可靠的，無需再審計。事實上，系統(tǒng)是由人來操作和維護的，再好的系統(tǒng)也無法完全避免惡意分子的破壞。有些內(nèi)審人員對信息技術(shù)審計的認識也有限，即便應(yīng)用計算機對審計數(shù)據(jù)進行處理，也多是手工審計方式的簡單延伸，而未能有意識的利用計算機對審計數(shù)據(jù)開展深層次的分析。
（三）受人力資源機制的限制，建設(shè)一支良好的信息技術(shù)審計隊伍有一定難度。從現(xiàn)在的情況看，在短時間內(nèi)改變?nèi)嗣胥y行信息技術(shù)審計人員缺乏的局面有不少困難。一是人員配備存在先天不足。人民銀行內(nèi)審部門脫胎于稽核部門，因此配備的人員多以會計專業(yè)為主。加之人民銀行的業(yè)務(wù)多與會計和金融相關(guān)，從其他部門調(diào)入的人員也是會計和金融專業(yè)居多。而人民銀行近年來信息化建設(shè)蓬勃開展，需要大量科技人才，受限于人員編制，每年招收的計算機專業(yè)人員本來就不多，能夠分配或調(diào)入內(nèi)審部門的計算機專業(yè)人員更是少之又少。二是對于信息技術(shù)審計的培訓(xùn)力度不夠。總行內(nèi)審司每年均舉辦一次專門的信息技術(shù)審計培訓(xùn)，為培養(yǎng)信息技術(shù)審計人才起了很好的作用，但是能參加總行培訓(xùn)的人員比例還是太少，而基層行又由于培訓(xùn)計劃、經(jīng)費和師資條件等限制，難以開展專門的信息技術(shù)培訓(xùn)。
（四）信息技術(shù)審計的權(quán)威性尚未樹立，業(yè)務(wù)部門的配合程度不高。人民銀行的信息技術(shù)審計開展時間不長，還未像傳統(tǒng)業(yè)務(wù)審計那樣深入人心，受到普遍認可。由于計算機專業(yè)門檻高，科技部門對內(nèi)審開展信息技術(shù)審計的專業(yè)程度持懷疑態(tài)度，認為只有“外行看熱鬧”，不可能像內(nèi)行那樣看出什么門道，只會是吹毛求疵、白費力氣。確實，目前基層行開展的信息技術(shù)審計查出的問題還較為淺顯，未能切中要害，也不能提出富有建設(shè)性的意見。因此，科技部門對信息技術(shù)審計還處于被動接受的狀態(tài)，未形成在系統(tǒng)開發(fā)時主動邀請內(nèi)審部門介入、運維過程中主動向?qū)徲嫴块T通報監(jiān)控情況、審計過程中主動與內(nèi)審人員討論完善風險措施等良性互動的局面。
改進央行信息技術(shù)審計工作的建議
（一）加強對信息技術(shù)審計的重視，提高支持和投入力度。隨著計算機的普及和網(wǎng)絡(luò)的盛行，信息安全風險已逐漸為人所知，對信息系統(tǒng)開展審計的必要性已逐漸獲得認可。內(nèi)審部門要借助這有利局面，在各種場合加大信息技術(shù)審計重要性的宣傳，擴大影響力；精心實施審計，以更有價值、更有深度的審計成果獲得各方的肯定和重視，優(yōu)化內(nèi)審工作環(huán)境。要進一步明確信息技術(shù)審計的工作目標和范圍，不斷加大資金、人員和設(shè)備等的投入，加快建設(shè)輔助審計軟件和網(wǎng)站，創(chuàng)造有利條件，為開展信息技術(shù)審計做好后盾。
（二）加強信息技術(shù)審計隊伍建設(shè)，更新審計人員信息技術(shù)知識。增強內(nèi)審隊伍的信息技術(shù)知識和審計能力已經(jīng)迫在眉睫，需要貼近實際加強信息技術(shù)人才隊伍的建設(shè)。一是擴大信息技術(shù)審計人員隊伍，支持、鼓勵內(nèi)審部門招收計算機專業(yè)人員，從科技部門引進經(jīng)驗豐富的科技人員。二是加強信息技術(shù)審計培訓(xùn)力度，擴大培訓(xùn)覆蓋范圍，增強培訓(xùn)實用度，利用真實上機環(huán)境開展培訓(xùn)，提高審計人員的實戰(zhàn)操作能力；積極爭取內(nèi)審人員參加業(yè)務(wù)系統(tǒng)培訓(xùn)的機會，第一時間了解業(yè)務(wù)應(yīng)用軟件控制流程、操作要求。三是加強與先進IT企業(yè)的溝通與交流，汲取信息安全管理方面的先進知識；探索開展信息技術(shù)外包審計，吸取外部審計的經(jīng)驗和技巧，提高自身的信息技術(shù)審計水平。四是鼓勵審計人員通過自身努力更新計算機知識。鼓舞審計人員信心，消除他們的畏難情緒，使其踴躍投入到信息技術(shù)審計工作中。鼓勵內(nèi)審人員參加計算機培訓(xùn)或認證，給予一定的獎勵，使更多的內(nèi)審人員能夠掌握基本的信息技術(shù)審計知識。
（三）加強輔助審計軟件開發(fā)，提高審計工作效率和質(zhì)量。依托計算機技術(shù)來加大審計的力度和深度。一是建立完備的人民銀行內(nèi)審綜合管理系統(tǒng)，實現(xiàn)審計全過程信息化管理，包含豐富的人員管理、風險評估和成果利用等功能，真正起到提高效率、完善管理的作用。二是開發(fā)計算機輔助審計軟件，建立業(yè)務(wù)系統(tǒng)與審計系統(tǒng)之間的數(shù)據(jù)采集接口，動態(tài)監(jiān)測業(yè)務(wù)系統(tǒng)運行情況，加強系統(tǒng)運行報警和預(yù)測的能力，及時發(fā)現(xiàn)異常事件。三是依托網(wǎng)絡(luò)建立專門的審計網(wǎng)站，最新的信息技術(shù)審計信息、經(jīng)驗交流和疑難解答等，并為下一步實現(xiàn)全面的非現(xiàn)場網(wǎng)絡(luò)審計做好鋪墊，最終構(gòu)建一個全方位、立體化的綜合審計平臺。
（四）加強審計標準體系建設(shè)，規(guī)范和指導(dǎo)信息技術(shù)審計操作。應(yīng)積極與國內(nèi)外著名信息技術(shù)審計協(xié)會、組織的交流合作，借鑒先進的信息安全風險控制經(jīng)驗，建立起符合人民銀行實際的信息技術(shù)審計標準體系。科學(xué)立項，完善審計方案設(shè)計，設(shè)計并運用審計檢查表規(guī)范檢查操作方法，客觀分析信息系統(tǒng)的安全性及潛在風險，提出科學(xué)的改進建議。以標準化的審計，指導(dǎo)基層行信息技術(shù)審計工作實踐，使審計規(guī)范運作，并最終形成系統(tǒng)全面、客觀公正的審計結(jié)論。
（五）加強審計轉(zhuǎn)型工作，提高審計質(zhì)量與深度。要拓展風險導(dǎo)向?qū)徲嫛⒐芾韺徲嫛⒓蓪徲嫼涂冃徲嫷男骂I(lǐng)域。建立信息技術(shù)審計風險評估體系，在對信息系統(tǒng)風險評估的基礎(chǔ)上，以風險為導(dǎo)向安排審計項目和頻率，有所側(cè)重地實施檢查，分配審計資源，提高信息技術(shù)審計的效率和質(zhì)量。加深信息技術(shù)審計與業(yè)務(wù)審計的相互滲透，由信息技術(shù)審計人員與業(yè)務(wù)審計人員相互配合，跟蹤業(yè)務(wù)處理的整個流程，綜合評價業(yè)務(wù)和應(yīng)用系統(tǒng)的處理和控制情況，使審計結(jié)果更貼近央行業(yè)務(wù)實際，提升審計成效。
關(guān)鍵詞：信息化； 工程審計
【文章編號】1627-6868（2017）03-0062-03
國資委要求全面推進審計監(jiān)督全覆蓋，要把突出重點和實行審計全覆蓋有機結(jié)合起來，確保對國有資產(chǎn)實現(xiàn)審計全覆蓋，并要求前移審計關(guān)口，創(chuàng)新開展跟蹤審計等，變事后監(jiān)督為事前、事中監(jiān)督。隨著信息化到來，工程審計面臨新的挑戰(zhàn)和機遇，需要突破現(xiàn)狀，創(chuàng)新手段，拓寬內(nèi)容，充分運用審計成果，從而提高工程審計質(zhì)量和效率。油田工程審計通過打造工程審計信息化平臺及應(yīng)用系統(tǒng)，初步實現(xiàn)工程審計全覆蓋，利用信息化成果，促進工程審計向管理延伸，達到工程審計提質(zhì)增效的目標。
1.目前工程審計焦點問題
1.1工程審計數(shù)據(jù)采集及應(yīng)用手段不足
一是工程審計的基礎(chǔ)信息質(zhì)量堪憂。工程從立項到竣工驗收的不同階段會形成大量不同工程資料。在以往的審計中，依靠被審單位提供的工程資料，不及時、不完整，許多送審資料沒有經(jīng)過監(jiān)理單位及建設(shè)單位確認，工程資料的真實性及完整性存疑。如工程結(jié)算審計時，建設(shè)單位一般委派施工單位送審，而一些送審單位只送工程量增加的資料，不送工程量減少的資料；一些單位不重視變更程序，現(xiàn)場簽證資料不完整、不真實，甚至盲目簽證、事后補簽等不規(guī)范現(xiàn)象，給工程審計工作帶來困難。資料的真實性存疑，審計的成果質(zhì)量得不到保障。
二是工程審計數(shù)據(jù)呈碎片化，缺乏新技術(shù)支持。目前工程管理方面的信息系統(tǒng)尚不完善，開展工程審計要從不同的系統(tǒng)中提取數(shù)據(jù)。從投資系統(tǒng)（PS）查找工程項目計劃，從合同管理信息系統(tǒng)查合同，從AIS輔助審計信息系統(tǒng)查工程發(fā)生成本費用，從定額管理系統(tǒng)查結(jié)算。各系統(tǒng)各自獨立，相互不融通，單個工程數(shù)據(jù)查找費時費力，數(shù)據(jù)零散。而工程施工過程中形成的簽證、點交等資料目前全是以紙質(zhì)狀態(tài)保存，在已有系統(tǒng)上查找不到，或不能直接查詢到，工程數(shù)據(jù)資料碎片化。
同時，內(nèi)部工程審計依然還是采用手工對工程資料進行收集、查詢和核對。工程審計工作重點仍然沒有從常規(guī)的圈子里跳出來 ，對于先進的信息化手段應(yīng)用不足，沒有形成專門的工程審計信息化應(yīng)用系統(tǒng)，將審計需要的要素資料進行有效整合。不能貫穿其他與工程相關(guān)的數(shù)據(jù)存儲及管理系統(tǒng)，沒有形成數(shù)據(jù)共享。
1.2工程審計的定位狹窄，重事后輕過程。
一是工程審計定位狹窄。在工程審計實踐中，重點是從造價視角關(guān)注工、料、費資金情況，忽視了過程，縮小了工程審計范圍，以致于造成一種錯誤認識，工程審計就是工程結(jié)算審計，是核減工程造價，是結(jié)算控制的關(guān)口，沒有認識到工程審計能夠為企業(yè)加強內(nèi)部控制、提高經(jīng)濟效益、增加價值。
二是重事后，輕過程。目前工程審計所開展的工程結(jié)算審計、竣工決算審計均屬于事后審計，是審計確認。在建工程跟蹤審計實際也是模擬竣工決算審計對項目已完工部分開展的階段性審計，屬事中確認審計。無論是事后確認審計，還是事中確認審計均無法對工程進行全過程監(jiān)督。由于工程審計介入時間滯后，審計組在人員和時間有限的情況下，要全面了解工程建設(shè)的信息幾乎是不可能，查出問題也是“秋后算賬”，對已完工程本身的管理于事無補，對造成的損失也無法彌補。
1.3工程審計成果認可度、利用率低
當前企業(yè)內(nèi)部普遍開展了工程結(jié)算審計、竣工決算審計。工程結(jié)算審計以核定工程造價為主，審計人員重點關(guān)注量、價、費的準確和恰當性。結(jié)算審計結(jié)束就整理歸檔，未分析工程中存在的共性和個性問題，以及問題產(chǎn)生原因，不會向工程管理方面延伸，成果認可度低。竣工決算審計雖能發(fā)現(xiàn)違反建設(shè)程序、合同管理、財務(wù)管理方面的問題，但整改僅就事論事，不能起到對其他項目的指導(dǎo)作用，共性問題依然存在，后續(xù)仍屢查屢犯。同時工程審計成果沒有共享給其他審計人員，不利于經(jīng)濟責任審計、管理效益審計、財務(wù)內(nèi)控審計等的提質(zhì)增效，利用率低。
2.構(gòu)建信息化工程審計平臺設(shè)想
2.1信息化與工程審計的關(guān)系
一是工程建設(shè)產(chǎn)生信息。工程建設(shè)項目具有目標性和遵循一定的建設(shè)程序，周期較長。項目全過程管理包括進度、投資、質(zhì)量、安全管理和合同管理等控制目標。項目從設(shè)想、決策、實施，一直到項目竣工投入使用，各個階段及環(huán)節(jié)有先后順序，必須循序漸進，遵循建設(shè)程序。期間產(chǎn)生的數(shù)據(jù)流、信息流貫穿建設(shè)項目始終。總體來說在工程建設(shè)領(lǐng)域，建設(shè)程序多、管理流程復(fù)雜，資金交易頻繁，產(chǎn)生數(shù)據(jù)大。
二是工程審計必需收集信息。工程審計必須遵循建設(shè)項目特性，從項目建設(shè)程序和時間上分為開工前（事前）審計、在建期（事中）審計和竣工后（事后）審計。開展工程審計時，審計人員需要耗費大量的時間，收集建設(shè)期間項目的工程、技術(shù)、經(jīng)濟、管理等方面信息。當前倡導(dǎo)全過程、全面工程審計，就需要及時收集全過程信息數(shù)據(jù)，若有信息化平臺的支持，將起到“事半功倍”的效果，充分保證審計工作質(zhì)量及審計資源的合理配置，實現(xiàn)工程審計的提質(zhì)增效。
2.2構(gòu)建工程審計信息化平臺方法
信息化技術(shù)的發(fā)展為我們收集數(shù)據(jù)和處理信息提供了支持，數(shù)據(jù)樣本包含了事物信息，從樣本得出的結(jié)論，能真實反映事物規(guī)律。利用信息化平臺處理系統(tǒng)對數(shù)據(jù)進行分析，能快速得到高質(zhì)量的結(jié)論，大大提高工作效率。依靠信息化，實時預(yù)測，提前察覺某種線索，可起到預(yù)警作用。
一是整合工程數(shù)據(jù)資源。按照“建用結(jié)合”的原則，構(gòu)筑與其他管理系統(tǒng)相連接的工程審計信息化平臺，放開接口，實現(xiàn)數(shù)據(jù)自動采集，形成信息交換體系，充分整合工程數(shù)據(jù)資源，建成具有強大功能、滿足多種需要的集成信息化系統(tǒng)。以項目建設(shè)單位為管理對象，以項目實施過程為審計管控點，實現(xiàn)工程建設(shè)各階段動態(tài)審計流程。同時針對每一個階段的審計內(nèi)容及性質(zhì)，對業(yè)務(wù)進行監(jiān)督控制，及時實現(xiàn)審計的確認與咨詢功能。
二是實時集中工程審計資料。工程實施過程相關(guān)人員及時提交資料，審核結(jié)果及時上線，審計結(jié)果及工程資料全部在工程審計業(yè)務(wù)系統(tǒng)中反映。將以前處于零散、零星、孤立的工程結(jié)算資料進行實時集中全面匯總，形成強大、安全的數(shù)據(jù)信息庫。實現(xiàn)審計數(shù)據(jù)共享，克服了信息孤島現(xiàn)象，并指導(dǎo)以后工程立項，同時也為經(jīng)濟責任審計等項目提供了數(shù)據(jù)支持。
三是構(gòu)建工程審計信息化業(yè)務(wù)流程。制定工程審計信息化業(yè)務(wù)流程，整合系統(tǒng)資源，角色分工協(xié)作，結(jié)合工程實際工作，構(gòu)建工程審計系統(tǒng)。將施工方、建設(shè)方、造價審核、審計審核納入同一個平臺，以項目審計為主線，將工程事前、事中和事后審計融合，全過程監(jiān)控。同時將所有工程納入審計視野，實現(xiàn)工程審計全覆蓋，促進企業(yè)工程管理水平提升。平臺著重于監(jiān)督、分析功能，建立相應(yīng)工程審計監(jiān)督指標，并據(jù)此進行數(shù)據(jù)分析，實現(xiàn)相關(guān)業(yè)務(wù)持續(xù)在線審計監(jiān)督。
2.3設(shè)定信息化平臺的功能
一是在線預(yù)警，快速查找問題，化解風險。建立指標報警的因素分析、綜合判定模型，逐步完善在線工程審計預(yù)警指標體系，實現(xiàn)自動監(jiān)控及時化解風險，使審計成果最大化。系統(tǒng)設(shè)置邏輯判斷功能，對時間差、金額差進行預(yù)警。如建設(shè)項目中先開工后簽合同、合同工期與實際工期等時間差異，單項工程合同價與結(jié)算等金額差進行預(yù)警，對同類工程單位造價中人、材、機費用差異大的項目進行預(yù)警。審計人員及時分析原因，化解風險。
二是在線監(jiān)督審計，優(yōu)化審計資源。工程審計系統(tǒng)串聯(lián)其他相關(guān)平臺系統(tǒng)，工程項目中的投資管理、合同管理、招標、分包、建設(shè)程序等方面，都能在工程審計系統(tǒng)中實現(xiàn)在線監(jiān)督審計。現(xiàn)場審計從以前主要是翻資料、查線索漸漸變?yōu)榕c被審計單位溝通，落實質(zhì)量管理、安全管理等，在線審計無法關(guān)注的問題。這樣既優(yōu)化了審計資源，又將大小工程納入審計視野。
三是在線編制審計底稿，匯總審計問題，撰寫審計報告。在工程審計系統(tǒng)中，按預(yù)先嵌入的基本情況底稿格式，導(dǎo)入每一個工程的基本信息，生成基本情況審計底稿；根據(jù)工程審計人員錄入的工程結(jié)算、跟蹤審計、竣工決算中發(fā)現(xiàn)的問題，按照預(yù)先設(shè)定的審計問題類型，匯總審計問題，將基本情況底稿、問題底稿中的相關(guān)信息導(dǎo)入到預(yù)先嵌入的審計報告格式中，快速形成審計報告初稿。
3.構(gòu)建工程審計信息化平臺成效
工程審計信息化平臺的建設(shè)，形成了審計管理、項目管理、系統(tǒng)集合的系統(tǒng)架構(gòu)。工程審計信息化平臺的建成直接解決了工程審計數(shù)據(jù)采集及應(yīng)用手段不足、數(shù)據(jù)呈碎片化及基礎(chǔ)信息質(zhì)量堪憂的問題。通過應(yīng)用實踐，取得了初步成果，既提高了工程審計質(zhì)量，也加強各層級項目管理。
3.1改變了只有事后審計的現(xiàn)狀，實現(xiàn)了全過程工程審計
一是提前介入開展事前審計。審計人員通過工程審計系統(tǒng)平臺，掌握工程計劃投資，對項目可行性研究及批復(fù)、項目法人、投資計劃的下達、審批流程等信息進行審計。提前介入工程項目審計，從監(jiān)督者或第三方的立場，積極促使建設(shè)方、設(shè)計方優(yōu)化方案、強化設(shè)計審查。同時通過工程審計系統(tǒng)將單項工程的合同估算價與投資計劃下達數(shù)及初步設(shè)計概算進行比對，對必須招標的建設(shè)項目進行預(yù)警提示，避免出現(xiàn)應(yīng)招標未招標或者肢解工程規(guī)避招標等問題的發(fā)生。
二是開展事中跟蹤審計。合同管理系統(tǒng)定時推送已簽訂達到履行階段的合同到工程審計系統(tǒng)平臺，以項目合同目標為目標，主要審計合同管理、HSE管理、成本管理、進度管理等。要將線上網(wǎng)絡(luò)跟蹤審計與線下現(xiàn)場跟蹤審計相結(jié)合。審計人員定期做好事中跟進，重點關(guān)注工程建設(shè)情況，掌握工程建設(shè)進度及存在的問題。審計人員在跟蹤的每一個環(huán)節(jié)，將審計信息的及時錄入，反映跟蹤過程的實時軌跡，實現(xiàn)資源共享，避免重復(fù)勞動，提高審計效率。對跟蹤審計中發(fā)現(xiàn)的問題，及時在工程審計系統(tǒng)中撰寫審計底稿，在線生成審計聯(lián)絡(luò)單及時通知建設(shè)單位整改，并監(jiān)視整改進度。
三是開展事后工程結(jié)算審計。建設(shè)單位各環(huán)節(jié)審核結(jié)果實時錄入審計信息化系統(tǒng)。審計人員需核查工程資料是否齊全分析工程資料與資料之間的邏輯是否合理，發(fā)現(xiàn)資料不全或邏輯有問題，及時從系統(tǒng)退回要求重新補充資料。審計人員在審計中，結(jié)合以往錄入的相關(guān)信息數(shù)據(jù)，通過與工程審計系統(tǒng)聯(lián)網(wǎng)中石化定額計價系統(tǒng)開展審計，審定出較為真實的工程造價，出具客觀公正的審計意見。
四是開展竣工決算審計。工程審計系統(tǒng)將工程項目的“碎片化”資料集中整合到系統(tǒng)中。根據(jù)《固定資產(chǎn)投資項目竣工決算審計工作模板》，在工程竣工后對工程項目開展竣工決算計時，利用工程審計系統(tǒng)存儲的項目數(shù)據(jù)，直接查詢項目計劃、施工隊伍選擇、施工合同、施工過程中的簽證、現(xiàn)場相片及視頻、完工點交驗收、結(jié)算審核等，提高了審計收集證據(jù)的效率。充分結(jié)合事前、事中審計成果，穿透合同、財務(wù)等系統(tǒng)，對合同執(zhí)行、款項支付等進行審計，揭示項目投資管理問題，客觀、公正評價項目投資效果。
3.2提高審計結(jié)果公信力，促進工程審計創(chuàng)造價值
一是事先防范，堵塞漏洞。工程審計大數(shù)據(jù)平臺的建立，為及時、全面、全方位的審計提供了堅實數(shù)據(jù)信息基礎(chǔ)。工程審計人員，不但可將審計工作的重點放在核實工程資料及報價的真?zhèn)紊希乐箓€別單位虛構(gòu)工程資料、虛報價格套取建設(shè)資金，損害企業(yè)利益，還可實現(xiàn)審計的咨詢支持。在某采購招標活動中，審計通過數(shù)據(jù)對比發(fā)現(xiàn)，一些規(guī)格型號的設(shè)備不在市場正常價格分布范圍內(nèi)，深入審計發(fā)現(xiàn)，該報價有人為調(diào)節(jié)因素，經(jīng)多方確認，最終防止了損失。
二是利用數(shù)據(jù)分析，實現(xiàn)審計增加價值。工程審計大數(shù)據(jù)平臺建成后，歷經(jīng)兩年數(shù)據(jù)積累形成的數(shù)據(jù)庫，成為審計資產(chǎn)。審計充分利用大數(shù)據(jù)進行工程項目的專項分析，找出數(shù)據(jù)的規(guī)律和差異。如對新井投產(chǎn)進行分析，相同設(shè)計標準的單井工程造價因單位而異，經(jīng)篩選、對比、評價，發(fā)現(xiàn)最優(yōu)設(shè)計方案，通過系統(tǒng)在推廣方案，實現(xiàn)了審計增加價值的作用。
