信息系統(tǒng)環(huán)境下會計數(shù)據(jù)完整一致性審計探討(一)

1、信息系統(tǒng)環(huán)境下會計數(shù)據(jù)完整一致性審計探討 一隨著企業(yè)全面實施ERP系統(tǒng)企業(yè)資源規(guī)劃或集成的信息系統(tǒng)，傳統(tǒng) 的會計核算職能正在淡化；ERP系統(tǒng)能夠實時采集企業(yè)任一地域位置的 生產(chǎn)、經(jīng)營活動的業(yè)務數(shù)據(jù)并自動轉換成會計數(shù)據(jù)； 企業(yè)的經(jīng)營管理、 會計報表數(shù)據(jù)的真實可靠越來越依賴于信息系統(tǒng)。信息系統(tǒng)審計以及 信息系統(tǒng)審計師正逐步受到業(yè)界的極大關注。信息系統(tǒng)環(huán)境下的會計數(shù)據(jù)完整一致性審計，是指對企業(yè)發(fā)生的經(jīng)濟 交易數(shù)據(jù)的記錄是否真實、完整，會計數(shù)據(jù)是否被平安、可靠、完整 地保存，會計報表數(shù)據(jù)是否公正、全面、正確地反映了企業(yè)的財務狀 況和經(jīng)營成果，進行審查和評價。與傳統(tǒng)的審計相比，傳統(tǒng)的會計數(shù) 據(jù)完整性審計

2、主要是對發(fā)生的經(jīng)濟業(yè)務是否都已記入會計賬戶和報表， 有無漏記的經(jīng)濟業(yè)務進行審查；而在信息系統(tǒng)環(huán)境下，會計數(shù)據(jù)完整 一致性審計涉及到輸入、處理、輸出以及應用控制的整個過程，要求 是“穿透計算機 的審計，即除了要對被審計單位提交的會計報表進行審 計，還要對其生成會計報表的會計數(shù)據(jù)庫、會計處理軟件的正確性進 行審查和評價，屬于信息系統(tǒng)審計的范疇，這對審計人員來說是極大 的挑戰(zhàn)。本文試圖從信息系統(tǒng)審計的視角，從影響會計數(shù)據(jù)完整一致 性的成因分析著手，對會計數(shù)據(jù)完整一致性審計的特點和方法進行探 討，以便給審計人員一些啟示。A 信息系統(tǒng)環(huán)境下影響會計數(shù)據(jù)完整一致性因素分析 信息系統(tǒng)環(huán)境與手工系統(tǒng)環(huán)境最大的

3、區(qū)別是：計算機程序替代會計人 員完成會計數(shù)據(jù)處理工作， 并且能由程序自動控制數(shù)據(jù)處理中的錯誤， 以保證數(shù)據(jù)的完整一致性。也就是說，如果信息系統(tǒng)本身是平安的， 會計軟件處理是正確的，會計數(shù)據(jù)庫沒有被破壞或篡改，人工操作的 環(huán)節(jié)對會計數(shù)據(jù)完整一致性影響較大。以下主要從人員操作和接觸系 統(tǒng)兩個方面進行分析。1.不同的會計信息系統(tǒng)結構對會計數(shù)據(jù)完整一致性的影響 計算機應用于會計領域，會計信息系統(tǒng)經(jīng)歷了從仿真手工系統(tǒng)結構到 集成的信息系統(tǒng)結構兩個階段。不同的會計信息系統(tǒng)結構，會計數(shù)據(jù) 的處理和控制流程、人工操作的環(huán)節(jié)是有區(qū)別的，對會計數(shù)據(jù)的完整 一致性影響也有所不同，審計也要分別對待。仿真手工系統(tǒng)是面向

4、會計部門建立的獨立的會計信息系統(tǒng)，會計軟件 依據(jù)手工會計數(shù)據(jù)處理流程進行會計核算，會計信息系統(tǒng)實現(xiàn)了會計 部門內的會計數(shù)據(jù)集中共享，以及從記賬憑證到會計賬簿和會計報表 的自動處理。目前我國企業(yè)的會計信息系統(tǒng)大都處于這個階段。隨著 經(jīng)濟全球化和企業(yè)信息化進程的加快，部門獨立的信息系統(tǒng)所形成的 “信息孤島 越來越凸現(xiàn)其在信息處理和應用上的弊端， 不利于企業(yè)的經(jīng) 營管理和決策。不少企業(yè)開始將部門獨立的信息系統(tǒng)進行集成，即重 組或改良業(yè)務流程，將業(yè)務處理與會計處理融為一體，重建或 改建信息系統(tǒng)。由于 ERP系統(tǒng)是集成的信息系統(tǒng)的代表，因此 ERP 也就成了集成的信息系統(tǒng)的代名詞。目前，不少大型集團企業(yè)

5、應用了 ERP系統(tǒng)這種系統(tǒng)實現(xiàn)了企業(yè)內的業(yè)務數(shù)據(jù)集中共享，會計信息系統(tǒng)只是ERP系統(tǒng)的一個有機組成局部，當經(jīng)濟交易事項發(fā)生時系統(tǒng)自動觸發(fā)會計軟件進行處理，實現(xiàn)從業(yè)務單據(jù)到記賬憑證到會計賬簿、會 計報表的自動處理。會計信息系統(tǒng)的數(shù)據(jù)采集與輸入是影響會計數(shù)據(jù)完整一致性的最主要 環(huán)節(jié)。從主觀上來看，如果有意做假賬，那么影響會計數(shù)據(jù)源的因素主 要是人，與信息系統(tǒng)環(huán)境無關。從客觀上來看，這個環(huán)節(jié)影響會計數(shù) 據(jù)完整性的因素有兩類：一類是數(shù)據(jù)采集過程中發(fā)生的錯誤，如原始 憑單填寫錯誤、傳遞失誤等；另一類是會計數(shù)據(jù)輸入錯誤，如記賬憑 證科目碼輸入錯、金額輸入錯等。通過對仿真手工系統(tǒng)和集成的信息 系統(tǒng)兩種會計數(shù)

6、據(jù)處理環(huán)境的分析可以看出： 前者是由會計人員匯總、 審核原始憑證，在計算機上填制記賬憑證，會計數(shù)據(jù)的采集和輸入僅 僅是計算機鍵盤和屏幕代替了筆和紙，因此，影響因素與手工系統(tǒng)類 似；后者是將業(yè)務單據(jù)即原始憑證輸入系統(tǒng)，系統(tǒng)根據(jù)預先設置 的規(guī)那么自動生成記賬憑證， 如果自動生成記賬憑證的程序沒有被破壞， 那么影響因素轉移到記賬憑證生成規(guī)那么數(shù)據(jù)的輸入和維護，以及業(yè)務單 據(jù)輸入?？梢钥闯?，集成的信息系統(tǒng)環(huán)境，對會計數(shù)據(jù)的采集與輸入 和手工系統(tǒng)有很大的不同，計算機程序控制的力度加大。會計信息系統(tǒng)的數(shù)據(jù)處理、輸出和傳遞的正確與否也是影響會計數(shù)據(jù) 完整一致性的主要因素。由于會計數(shù)據(jù)處理、輸出和傳遞程序根本

7、上 替代了會計人員分類匯總、計算、編表等工作，自動化程度很高，人 為干預很少，如果程序是正確的并且沒有被篡改和破壞，對會計數(shù)據(jù) 完整一致性影響是很小的。然而，采用什么會計方法或會計政策進行 會計數(shù)據(jù)處理如折舊方法、存貨計價等 ，以及會計報表的編制規(guī)那么 是需要會計人員通過系統(tǒng)初始設置模塊輸入的，如果這些規(guī)那么設置有 誤或被篡改， 那么會影響會計數(shù)據(jù)的完整一致性。 對于仿真手工的系統(tǒng)， 僅僅對會計核算和編表的規(guī)那么進行設置，比擬容易掌握；而集成的信 息系統(tǒng)，業(yè)務與會計的規(guī)那么設置、財務會計與管理會計的規(guī)那么設置融 為一體，較難掌握。因此，系統(tǒng)初始設置操作正確與否是影響會計數(shù) 據(jù)處理、輸出和傳遞的

8、重要因素之一，在集成的信息系統(tǒng)環(huán)境下更顯 突出。2.會計信息系統(tǒng)運行環(huán)境對會計數(shù)據(jù)完整一致性的影響 會計信息系統(tǒng)運行環(huán)境指支持會計軟件運行的平臺，包括計算機硬件 和系統(tǒng)軟件、網(wǎng)絡與計算機機房的根底實施、以及維護信息系統(tǒng)運行 平臺的規(guī)章制度等。這些設施設備的平安可靠運行是保證會計軟件運 行的根底，直接關系到系統(tǒng)處理信息的正確性和業(yè)務處理的持續(xù)性， 從而影響會計數(shù)據(jù)的完整一致性。這些因素的影響主要表達在以下幾 個方面。1信息系統(tǒng)的設施設備計算機硬件、網(wǎng)絡通信、電源等是否滿 足整個系統(tǒng)運行的要求，以及是否具備應對意外事故的能力。如果這 些根底設施設備的條件不具備，一旦系統(tǒng)受到外部不可抗拒因素如 火災

9、、停電等的影響，整個數(shù)據(jù)就有喪失的危險。2計算機系統(tǒng)是否具有防止計算機黑客、病毒感染、具有特權職員 的各種破壞行為等外來攻擊的能力。如果沒有采取防病毒、防外來惡 意攻擊的措施，一旦受到攻擊系統(tǒng)將無法正常運行，甚至造成無法彌 補的數(shù)據(jù)損失和經(jīng)濟損失。3對系統(tǒng)維護人員的管理和約束機制以及信息系統(tǒng)的內部控制體系 是保障信息系統(tǒng)正常運行的根底。系統(tǒng)維護人員是能直接接觸會計數(shù) 據(jù)庫、會計軟件和掌握了信息系統(tǒng)技術的關鍵人員，他們的有意作案 或無意的誤操作所造成的影響是很難估量的。尤其對于自行開發(fā)會計 軟件的單位，信息系統(tǒng)的內部控制制度的健全以及執(zhí)行更顯重要。因 此，系統(tǒng)維護人員對會計數(shù)據(jù)完整一致性的影響是

10、很大的。4信息系統(tǒng)各個子系統(tǒng)之間的數(shù)據(jù)傳遞是否完整一致對會計數(shù)據(jù)完 整一致性有影響。對于仿真手工的會計信息系統(tǒng)，與業(yè)務子系統(tǒng)之間 的數(shù)據(jù)傳遞可以采用導入 / 導出接口即電子數(shù)據(jù)傳遞 ，或由會計人 員二次輸入的方式。目前大局部企業(yè)對于一些業(yè)務獨立的子系統(tǒng)輸出 的原始憑單，采用由會計人員重新輸入記賬憑證的方法。這樣，給操 縱會計數(shù)據(jù)留下了空間。例如，電信企業(yè)的業(yè)務處理信息系統(tǒng)收費 系統(tǒng)與會計信息系統(tǒng)是相互獨立的，收費信息系統(tǒng)打印輸出的匯總 表是會計信息系統(tǒng)的原始憑單，再通過會計人員填制記賬憑證輸入。 由于每個月的收費數(shù)據(jù)量巨大，會計記錄是否與業(yè)務系統(tǒng)的記錄保持 完整一致是可以由人來控制的，并且不易

11、審查核對。這種人工操縱能 對整個公司的收入、利潤產(chǎn)生影響。因此，對于仿真手工的會計信息 系統(tǒng)環(huán)境，要關注子系統(tǒng)之間的數(shù)據(jù)傳遞的完整一致性。對于業(yè)務與 會計集成的信息系統(tǒng)，子系統(tǒng)之間的數(shù)據(jù)傳遞由人工操縱的較少，影 響會計數(shù)據(jù)完整一致性相對較小。B信息系統(tǒng)審計中會計數(shù)據(jù)完整一致性審計的重點與方法通過以上從會計信息系統(tǒng)的輸入、處理、輸出過程以及會計信息系統(tǒng) 自身的平安可靠兩個方面對會計數(shù)據(jù)完整性影響的分析，目的是要了 解信息系統(tǒng)環(huán)境下企業(yè)內部控制的關鍵環(huán)節(jié)及其必須采取的控制措施， 因為防止人員在操作和接觸系統(tǒng)過程中進行舞弊和破壞主要靠嚴格的 管理制度和良好的企業(yè)文化，而這些正是審計人員進行符合性測試

12、的 重點，同時也是信息系統(tǒng)審計師要審計的內容。1.對被審計單位內部控制系統(tǒng)審計的重點與方法內部控制體系是一個單位為保護其資產(chǎn)的平安完整、會計數(shù)據(jù)的正確 可靠、保證國家的法律法規(guī)和單位的規(guī)章制度能被貫徹執(zhí)行所構筑的 一道防線。對被審計單位內部控制系統(tǒng)進行審查與評價是審計人員實 施審計的第一步。信息系統(tǒng)環(huán)境下，除了采用內部控制調查問卷和現(xiàn) 場訪問調查，以及符合性測試的方法對被審計單位的管理制度的建設 和執(zhí)行情況進行審查外，重點要對信息系統(tǒng)的內部控制制度的建立與 執(zhí)行情況進行審查?？梢詮囊韵聨讉€方面進行： 1信息系統(tǒng)環(huán)境下交易授權的特點及執(zhí)行情況的審查 交易授權是一項重要的內部控制措施，手工環(huán)境下是通過規(guī)章制度或 授權文件記錄的，權限的執(zhí)行過程有可視的審計線索。信息系統(tǒng)環(huán)境 下，交易授權是在系統(tǒng)初始設置階段自行開發(fā)的軟件可以在設計階 段置入程序中完成的，即通過系統(tǒng)管理員或系統(tǒng)維護員對誰可 以上機操作、可以操作哪些功能模塊、可以審批哪些業(yè)務、審批的權 限有多大，以及審批的路徑或審批的終端等進行設置輸入相關 的數(shù)據(jù)；系統(tǒng)運行后，