會計信息化環(huán)境下的審計研究(一)

1、會計信息化環(huán)境下的審計研究 （一 ）會計信息化是將會計信息作為企業(yè)信息資源， 運用先進的計算機技術(shù)、 網(wǎng)絡與通訊技術(shù)與會計方法為企業(yè)的管理與經(jīng)營決策提供準確、 及時、 完整的會計信息。在會計信息化的環(huán)境下，企業(yè)的經(jīng)營理念、組織結(jié) 構(gòu)、管理模式、交易支付等發(fā)生很大變化，企業(yè)的經(jīng)濟結(jié)構(gòu)、運作方 式、內(nèi)部控制方法也隨之改變，這使得審計工作的環(huán)境、審計工作的 對象、審計范圍、審計技術(shù)、 審計線索等審計要素發(fā)生了較大的變化。 對象及內(nèi)容會計信息化環(huán)境下的審計主要包括以下幾方面： 1、對會計信息系統(tǒng)硬件平臺的審計。信息系統(tǒng)硬件平臺的審計包括： 系統(tǒng)平臺結(jié)構(gòu)的合理與規(guī)范，有多層防范黑客或病毒侵擾的措施，在

2、數(shù)據(jù)的接收與發(fā)送上有措施防止非法竊取、篡改，有密碼、密鎖、簽 名認證技術(shù)確保數(shù)據(jù)安全，有備用系統(tǒng)保證原系統(tǒng)在硬件物理損壞的 情況下正常運行，有備用能源保證在主動力系統(tǒng)異常狀態(tài)下系統(tǒng)正常 運行。2、對會計信息化系統(tǒng)軟件的審計。對會計信息化系統(tǒng)軟件的審計主要 包括： 系統(tǒng)軟件的審計與應用軟件 （會計信息軟件 ）的審計，后者的審計 包括程序與數(shù)據(jù)兩部分。系統(tǒng)軟件的審計包括 OS平臺及會計信息化軟件的支撐平臺 （如 DBMS）， 常用的 OS均存在 “漏洞”與“后門”，這將直接影響運行在其平臺上的會 計信息系統(tǒng)的數(shù)據(jù)安全，系統(tǒng)軟件平臺的安全審計在一定程度上確保 會計信息系統(tǒng)中數(shù)據(jù)的正確性和可靠性。對會

3、計信息系統(tǒng)程序的審計包括業(yè)務系統(tǒng)及接口程序的審計。審計會 計業(yè)務系統(tǒng)主要是對會計信息處理的準確性、及時性、完整性和可靠 性的確認，查看其是否具有容錯能力、糾錯能力及控制能力，處理過 程及方法是否符合財務制度、會計準則與法規(guī)。接口程序的審計是基 于在信息化環(huán)境，會計數(shù)據(jù)大部分將直接來源于其他信息系統(tǒng)，接口 程序的正確與否將直接影響接受與傳遞到其他系統(tǒng)的數(shù)據(jù)的正確性。 3對會計信息系統(tǒng)應用控制的審計。對會計信息系統(tǒng)應用控制的審計 是從管理的角度，檢查系統(tǒng)使用過程中相關(guān)措施、制度的完善及落實 情況，對會計信息系統(tǒng)應用控制的審計包括：系統(tǒng)組織管理審計、系 統(tǒng)操作管理審計、系統(tǒng)數(shù)據(jù)管理審計、系統(tǒng)崗位責任

4、審計。 4對信息化系統(tǒng)開發(fā)工程質(zhì)量的審計。工程質(zhì)量的審計是系統(tǒng)在開發(fā) 的各個階段是否規(guī)范。是否存在質(zhì)量隱患，每一環(huán)節(jié)的問題都將影響 下一環(huán)節(jié)， 如系統(tǒng)設計中的漏洞， 將延續(xù)到系統(tǒng)運行階段， 采用“補丁 方式修改該錯誤將可能導致新的不穩(wěn)定因素或系統(tǒng)的完整性，因此， 在系統(tǒng)開發(fā)過程中的各階段進行嚴格的審計，保證系統(tǒng)工程的質(zhì)量。 技術(shù)與程序在會計信息化環(huán)境下， 無論是采用的技術(shù)、 審計的工具、 參與的人員， 還是審計的程序，較之傳統(tǒng)的審計工作都有其獨到之處。1信息化環(huán)境下的審計技術(shù)充分發(fā)揮信息技術(shù)在審計中的作用在會計信息的環(huán)境下，財務數(shù)據(jù)均是電子數(shù)據(jù)，運用信息處理技術(shù)， 將審計底稿、審計證據(jù)、審計檔

5、案也全部電子化，審計工作將從定期 的現(xiàn)場審計轉(zhuǎn)向?qū)崟r的 “在線網(wǎng)絡審計 ”；通過網(wǎng)絡實時并連續(xù)地抽取證 據(jù)，根據(jù)需要編寫出各種測試審查程序，用于解釋和預測多種審計現(xiàn) 象，由計算機輔助審計轉(zhuǎn)為信息系統(tǒng)審計與決策。運用現(xiàn)代信息技術(shù) 與審計高度融合，提高審計的工作質(zhì)量和效率，降低審計風險。 可逆法重點審計數(shù)據(jù)的真實 在會計信息化條件下，企業(yè)所提供的主要是會計各種明細數(shù)據(jù)，審計 工作重點在于驗證其真實可靠性，以及進入網(wǎng)絡內(nèi)部明細數(shù)據(jù)的安全 性。企業(yè)報表的數(shù)據(jù)真實性是可追溯的，根據(jù)可逆規(guī)則編寫出程序自 動追溯數(shù)據(jù)真實性。如原始憑證與記賬憑證不一致，表明記賬憑證有 被修改的風險，記賬憑證與賬表不一致時，賬表有被修改的痕跡。 多位專家共同參與的審計 在會計信息化環(huán)境下，審計工作所面臨的會計信息系統(tǒng)非常復雜，要 求審計人員必須掌握計算機、網(wǎng)絡通訊、信息管理等多方面的專業(yè)技 術(shù)，這對一個審計專家是非常困難的事。我們要充分利用各類專家的 專業(yè)能力參與審計工作，以充分利用專家的工作結(jié)果進行審計判斷。 多種審計方式綜合運用 通常的審計方法有系統(tǒng)日志審計法、審計軟件審計法、隨機抽檢法。 系統(tǒng)操作日志審計法是指跟蹤會計信息系統(tǒng)軟件中的操作日志記錄。 日志真實記錄了操作者代