信息系統(tǒng)審計(jì)發(fā)展中存在的問題及對策分析畢業(yè)論文_第1頁
信息系統(tǒng)審計(jì)發(fā)展中存在的問題及對策分析畢業(yè)論文_第2頁
信息系統(tǒng)審計(jì)發(fā)展中存在的問題及對策分析畢業(yè)論文_第3頁
信息系統(tǒng)審計(jì)發(fā)展中存在的問題及對策分析畢業(yè)論文_第4頁
信息系統(tǒng)審計(jì)發(fā)展中存在的問題及對策分析畢業(yè)論文_第5頁
已閱讀5頁,還剩24頁未讀 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡介

PAGEiii前言未來審計(jì)技術(shù)發(fā)展的動(dòng)力來自于信息系統(tǒng)審計(jì)的發(fā)展,這是國內(nèi)外審計(jì)界的一個(gè)共識(shí)。許多大型會(huì)計(jì)公司在信息技術(shù)領(lǐng)域投入很多資源也正是由于他們看到了這一點(diǎn)。信息系統(tǒng)審計(jì)將擴(kuò)展審計(jì)的領(lǐng)域。有專家預(yù)言,隨著企業(yè)信息系統(tǒng)所覆蓋的領(lǐng)域不斷擴(kuò)大,會(huì)計(jì)作為一個(gè)獨(dú)立的信息系統(tǒng)將逐漸消失,但這并不意味著審計(jì)行業(yè)的消失。相反它對審計(jì)提出了更高的要求,審計(jì)人員對被審計(jì)對象的了解必須更加深入、全面。從注冊會(huì)計(jì)師審計(jì)來看,這種趨勢導(dǎo)致了更多的增值服務(wù)的出現(xiàn),這些增值服務(wù)的業(yè)務(wù)已經(jīng)超過了傳統(tǒng)財(cái)務(wù)報(bào)表審計(jì)的業(yè)務(wù)。從國家審計(jì)的角度來看,查錯(cuò)糾弊式的審計(jì)已經(jīng)越來越不能滿足政府和社會(huì)公眾的要求。國家審計(jì)機(jī)關(guān)的信息系統(tǒng)較之普通的企業(yè)更加龐大,這些系統(tǒng)是否安全可靠,不僅關(guān)系到某一個(gè)組織本身,甚至?xí)绊懙絿业陌踩?。信息系統(tǒng)審計(jì)作為新興的研究與應(yīng)用領(lǐng)域,近年來逐漸升溫,注冊信息系統(tǒng)審計(jì)師(CISA)的數(shù)量正以每年40%~50%的速度增加,這充分顯示了信息系統(tǒng)審計(jì)的發(fā)展需求。因此,探索信息系統(tǒng)審計(jì)的理論體系,分析信息系統(tǒng)審計(jì)發(fā)展的現(xiàn)狀和存在的問題,探討我國信息系統(tǒng)審計(jì)的發(fā)展策略,對于有效促進(jìn)信息系統(tǒng)審計(jì)的理論與應(yīng)用體系的發(fā)展,指導(dǎo)我國信息化建設(shè)具有重要的理論和現(xiàn)實(shí)意義。目錄摘要 1Abstract 2TOC\o"1-3"\h\u14432一、緒論 328417(一)研究背景 330199(二)研究現(xiàn)狀 332671(三)研究內(nèi)容 412847(四)研究方法 410778二、信息系統(tǒng)審計(jì)概述 4(一)10932信息系統(tǒng)審計(jì)的基本理論 4272031.信息系統(tǒng)審計(jì)的含義 4143862.信息系統(tǒng)審計(jì)的特點(diǎn) 5303403.信息系統(tǒng)審計(jì)的目標(biāo) 564934.信息系統(tǒng)審計(jì)的基本流程 621713(二)信息系統(tǒng)審計(jì)的優(yōu)勢 7159141.信息系統(tǒng)審計(jì)是保證信息系統(tǒng)質(zhì)量的重要工具 7225102.鑒證電子化數(shù)據(jù)的真實(shí)、可靠性需要信息系統(tǒng)審計(jì) 8200683.信息系統(tǒng)審計(jì)有利于維護(hù)信息時(shí)代的市場經(jīng)濟(jì)秩序 818938三、信息系統(tǒng)審計(jì)與傳統(tǒng)手工審計(jì)的比較 84868(一)審計(jì)環(huán)境不同 814549(二)審計(jì)線索不同 922536(三)審計(jì)測試的對象不同 1020013(四)審計(jì)方法不同 108051(五)審計(jì)人員的能力要求不同 1117335四、信息系統(tǒng)審計(jì)的現(xiàn)狀 1113588(一)初步建立了與信息系統(tǒng)審計(jì)相關(guān)的準(zhǔn)則和規(guī)范 1149071.信息系統(tǒng)審計(jì)指南 1149072.內(nèi)部審計(jì)具體準(zhǔn)則第28號——信息系統(tǒng)審計(jì) 1115437(二)國家推動(dòng)實(shí)施了金審工程 1210469(三)審計(jì)軟件開發(fā)逐步走向商品化 1221658(四)計(jì)算機(jī)輔助會(huì)計(jì)信息系統(tǒng)審計(jì)取得一定成果 1316563五、信息系統(tǒng)審計(jì)發(fā)展中存在的的主要問題 139134(一)缺乏完備的信息系統(tǒng)審計(jì)準(zhǔn)則和法規(guī) 1326137(二)缺乏一批專業(yè)的信息系統(tǒng)審計(jì)人才 1431027(三)缺乏有效易用的信息系統(tǒng)審計(jì)軟件 147045(四)信息系統(tǒng)審計(jì)本身比較復(fù)雜 158608六、完善信息系統(tǒng)審計(jì)的建議 162122(一)建立健全我國信息系統(tǒng)審計(jì)執(zhí)業(yè)規(guī)范體系 16268321.制定完善的的信息系統(tǒng)審計(jì)準(zhǔn)則體系 16192952.加強(qiáng)與信息系統(tǒng)審計(jì)相配套的立法 174668(二)加強(qiáng)對信息系統(tǒng)審計(jì)人才的培養(yǎng) 18166961.建立健全信息系統(tǒng)審計(jì)管理運(yùn)作機(jī)制 18317422.建立一支高素質(zhì)的信息系統(tǒng)審計(jì)專業(yè)人才隊(duì)伍 1915659(三)開發(fā)專門用于信息系統(tǒng)審計(jì)的通用軟件 202834(四)注重對信息系統(tǒng)審計(jì)理論的研究和宣傳 21315571.成立信息系統(tǒng)審計(jì)與控制協(xié)會(huì)加強(qiáng)組織和領(lǐng)導(dǎo)工作 21129052.加大對信息系統(tǒng)審計(jì)的宣傳力度 2130071結(jié)束語 2213259參考文獻(xiàn) 2324454致謝 24附注:畢業(yè)論文開題報(bào)告書18499一、主要研究目標(biāo)和內(nèi)容 111580(一)主要研究目標(biāo) 116741(二)論文提綱 16901(三)各部分內(nèi)容之間的邏輯關(guān)系 227855二、準(zhǔn)備工作情況和主要工作措施 323018三、論文進(jìn)度安排及預(yù)期達(dá)到研究結(jié)果 327472(一)論文進(jìn)度安排 327370(二)期望達(dá)到研究結(jié)果 422249四、文獻(xiàn)綜述 432757(一)研究背景 430052(二)研究現(xiàn)狀 423635(三)本人思路 918178(四)主要參考文獻(xiàn)資料 9太原理工大學(xué)陽泉學(xué)院畢業(yè)論文PAGE25信息系統(tǒng)審計(jì)發(fā)展中存在的問題及對策分析摘要:近年來,隨著經(jīng)濟(jì)全球化和社會(huì)信息化的深入發(fā)展,信息技術(shù)正以前所未有的速度滲透到社會(huì)生活的各個(gè)領(lǐng)域,被審計(jì)單位高度依賴信息系統(tǒng)來提高工作效率和加強(qiáng)管理已成為必然。因此,在計(jì)算機(jī)環(huán)境下加強(qiáng)和完善信息系統(tǒng)審計(jì)顯得尤為重要。在計(jì)算機(jī)環(huán)境下,越來越多的企業(yè)開始根據(jù)自身的需求和條件運(yùn)用信息系統(tǒng),提高經(jīng)營效率,加強(qiáng)管理,提高生產(chǎn)力,增強(qiáng)核心競爭力,使得信息系統(tǒng)直接影響著企業(yè)經(jīng)營管理和社會(huì)生活的方方面面。但是,信息技術(shù)從傳統(tǒng)的后臺(tái)支持發(fā)展成為經(jīng)濟(jì)發(fā)展的直接動(dòng)力,在給企業(yè)帶來高效率、高收益的同時(shí),也對其信息系統(tǒng)的穩(wěn)定性和安全性帶來了影響,進(jìn)而影響企業(yè)的正常運(yùn)營。各國都非常重視信息系統(tǒng)審計(jì)的研究工作,付出了大量的人力、物力和財(cái)力,取得了一定的成果,我國的信息系統(tǒng)審計(jì)理論和實(shí)踐工作尚處于探索階段,同國外相比還較為落后,面對新的挑戰(zhàn),面對經(jīng)濟(jì)管理與信息技術(shù)的不斷結(jié)合和日益滲透,信息系統(tǒng)審計(jì)已成為國內(nèi)外研究的一個(gè)熱點(diǎn)。本文首先對信息系統(tǒng)審計(jì)進(jìn)行了簡要概述,在介紹了信息系統(tǒng)審計(jì)的含義、特點(diǎn)、目標(biāo)、基本流程后,又分析了信息系統(tǒng)審計(jì)自身的優(yōu)勢,接下來比較了信息系統(tǒng)審計(jì)與傳統(tǒng)手工審計(jì)的區(qū)別,然后分析了我國信息系統(tǒng)審計(jì)的現(xiàn)狀以及存在的主要問題,最后提出了完善我國信息系統(tǒng)審計(jì)的建議,從而為我國信息系統(tǒng)審計(jì)的研究貢獻(xiàn)一份薄弱的力量。關(guān)鍵詞:信息系統(tǒng)審計(jì);傳統(tǒng)手工審計(jì);審計(jì)方法;審計(jì)線索

TheproblemsandCountermeasuresinthedevelopmentofinformationsystemauditAbstract:Inrecentyears,withtheglobalizationofeconomyandthedevelopmentofsocialinformation,informationtechnologyisatunprecedentedspeedpenetrationinallfieldsofsociallives,theenterpriseishighlydependentontheinformationsystemtoimproveworkefficiencyandstrengthenmanagementhasbecomeanecessary,therefore,incomputerenvironmentofstrengtheningandperfectinginformationsystemauditisparticularlyimportant.Inthecomputerenvironment,moreandmoreenterprisesaccordingtotheirownneedsandstartusinginformationsystem,improvetheconditionoftheoperatingefficiencyandstrengtheningmanagement,improveproductivity,enhancecorecompetitiveness,maketheinformationsystemdirectlyaffecttheenterprisemanagementandallaspectsofthesociallife.However,informationtechnologyfromthetraditionalbackstagesupporteconomicdevelopmentofdirectdevelopmentbecomesmotivationinthebringstotheenterpriseefficiency,highincome,butalsoonitsinformationsystemstabilityandsecurity,andthenbringsinfluencenormaloperationofinfluenceenterprise.Countriesareattachesgreatimportancetotheinformationsystemauditresearchwork,payingagreatdealofhuman,materialandfinancialresources,andhasobtainedthecertainresult,ourinformationsystemsauditingtheoryandpracticeisstillinthestageofexploration,comparedwithforeigncountriesisalsofacingnewchallengesbehind,inthefaceofeconomicmanagementandinformationtechnologyunceasingcombinationandincreasinglypenetration,informationsystemaudithasbecomeahotspotofresearchathomeandabroad.Thispaperfirstlysummarizestheinformationsystemaudit,introducesthemeaning,characteristics,informationsystemauditgoal,basicprocess,andanalysisofinformationsystemauditingitsownadvantages;andthencomparesthedifferenceofinformationsystemauditandtraditionalaudit,theauditenvironment,auditcluesmainly,audittestingobject,theauditmethodsandauditstaffcapacityrequirementsofthefivepointdifference;thenpointsoutthecurrentsituationofChineseinformationsystemauditingaswellasthemainexistingproblems;finallyputsforwardimprovementofinformationsystemauditinourcountry,whichcancontributetoaweakforceastheresearchoninformationsystemauditinchina.Keywords:InformationSystemsAuditing(ISA);Thetraditionalmanualaudit;Auditmethod;Theaudittrail一、緒論隨著信息技術(shù)的發(fā)展,社會(huì)信息化程度在不斷提高,企業(yè)對信息系統(tǒng)的依賴日益增加。信息系統(tǒng)滲透到社會(huì)的各個(gè)領(lǐng)域,成為經(jīng)濟(jì)、政治、文化等各個(gè)領(lǐng)域的基礎(chǔ),使得信息系統(tǒng)審計(jì)也日益引起人們的關(guān)注。本文正是在認(rèn)識(shí)到信息系統(tǒng)審計(jì)在我國未來發(fā)展的必然趨勢后對信息系統(tǒng)審計(jì)進(jìn)行了研究。(一)研究背景信息技術(shù)在全球的迅速發(fā)展和廣泛運(yùn)用給全球經(jīng)濟(jì)、社會(huì)、文化的結(jié)構(gòu)和運(yùn)行方式以及人們的思維方式帶來了深遠(yuǎn)的影響,會(huì)計(jì)、審計(jì)行業(yè)也不例外。一方面,由于信息技術(shù)的發(fā)展與普及,不僅帶來了先進(jìn)的審計(jì)手段,而且使信息產(chǎn)生和處理的思維方式發(fā)生了變化,引起了審計(jì)的對象、內(nèi)容、方法和范圍發(fā)生變化,推動(dòng)著審計(jì)的發(fā)展,使審計(jì)由傳統(tǒng)的手工審計(jì)、EDP審計(jì)和計(jì)算機(jī)輔助審計(jì),發(fā)展成為對所有信息系統(tǒng)的可靠性、安全性、以及其實(shí)現(xiàn)組織目標(biāo)的有效性進(jìn)行的審計(jì)——信息系統(tǒng)審計(jì)。另一方面,隨著互聯(lián)網(wǎng)的興起,使得企業(yè)對信息系統(tǒng)的依賴性越來越強(qiáng)烈,企業(yè)所面臨的風(fēng)險(xiǎn),除了傳統(tǒng)的經(jīng)營風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)外,產(chǎn)生了利用計(jì)算機(jī)舞弊、欺詐的可能性,增加了信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)。因此,信息系統(tǒng)迫切需要像其他資源一樣對其相關(guān)風(fēng)險(xiǎn)、信息系統(tǒng)的軟硬件以及內(nèi)部控制的健全性與有效性等方面進(jìn)行審計(jì),進(jìn)而指出信息系統(tǒng)管理和控制上的薄弱環(huán)節(jié),確保信息系統(tǒng)的可靠性、安全性和有效性,并及時(shí)修正內(nèi)部控制來監(jiān)控和管理信息系統(tǒng)風(fēng)險(xiǎn)。在這種情況下,信息系統(tǒng)審計(jì)(InformationSystemAuditing,ISA)受到越來越多的重視。(二)研究現(xiàn)狀隨著信息技術(shù)在我國的廣泛運(yùn)用,信息系統(tǒng)審計(jì)逐漸受到人們的關(guān)注,成為我國研究的焦點(diǎn)。但是,由于信息系統(tǒng)在我國僅有十幾年的歷史,信息系統(tǒng)審計(jì)在我國的研究還很不完整、不系統(tǒng),相關(guān)研究還比較零散。大多數(shù)學(xué)者對信息系統(tǒng)審計(jì)的研究都還停留在信息技術(shù)對傳統(tǒng)審計(jì)、會(huì)計(jì)的影響與沖擊方面。尤其是近年來,我國行業(yè)的信息系統(tǒng)建設(shè)中迷茫、混亂、系統(tǒng)質(zhì)量低劣乃至失敗等現(xiàn)象屢次出現(xiàn),眾多學(xué)者都認(rèn)為有必要及時(shí)地對信息系統(tǒng)展開審計(jì)。為指導(dǎo)和規(guī)范國家審計(jì)機(jī)關(guān)組織開展信息系統(tǒng)審計(jì),2012年,審計(jì)署發(fā)布了《信息系統(tǒng)審計(jì)指南——計(jì)算機(jī)審計(jì)實(shí)務(wù)公告第34號》。2013年審計(jì)署又出版了與該指南配套的《信息系統(tǒng)審計(jì)實(shí)務(wù)》,針對指南的各審計(jì)事項(xiàng),分別描述了審計(jì)目標(biāo)、審計(jì)程序、應(yīng)取得的資料和常見錯(cuò)弊與定性依據(jù)等。2013年8月20日,中國內(nèi)部審計(jì)協(xié)會(huì)頒布了新修訂的《中國內(nèi)部審計(jì)準(zhǔn)則》,該準(zhǔn)則中第2203號內(nèi)部審計(jì)具體準(zhǔn)則——信息系統(tǒng)審計(jì)對信息系統(tǒng)審計(jì)的一般原則、信息技術(shù)風(fēng)險(xiǎn)評估、信息系統(tǒng)審計(jì)內(nèi)容、信息系統(tǒng)審計(jì)方法,審計(jì)報(bào)告和后續(xù)工作共五個(gè)方面的內(nèi)容進(jìn)行了規(guī)定,明確提出信息系統(tǒng)審計(jì)包括對組織層面信息技術(shù)控制、信息技術(shù)一般性控制及業(yè)務(wù)流程層面相關(guān)應(yīng)用控制的審計(jì)。以上信息系統(tǒng)審計(jì)準(zhǔn)則與實(shí)務(wù)為我國信息系統(tǒng)審計(jì)的開展提供了參考的依據(jù)。(三)研究內(nèi)容本文首先對信息系統(tǒng)審計(jì)進(jìn)行了簡要概述,在介紹了信息系統(tǒng)審計(jì)的含義、特點(diǎn)、目標(biāo)、基本流程后,又分析了信息系統(tǒng)審計(jì)自身的優(yōu)勢;然后比較了信息系統(tǒng)審計(jì)與傳統(tǒng)手工審計(jì)的區(qū)別,主要有審計(jì)環(huán)境、審計(jì)線索、審計(jì)測試的對象、審計(jì)方法以及審計(jì)人員的能力要求五點(diǎn)區(qū)別;接下來指出了我國信息系統(tǒng)審計(jì)的現(xiàn)狀以及存在的主要問題;最后提出了完善我國信息系統(tǒng)審計(jì)的建議,從而可以為我國信息系統(tǒng)審計(jì)的研究貢獻(xiàn)一份薄弱的力量。(四)研究方法本文主要采用了文獻(xiàn)研究的方法。文獻(xiàn)研究法主要是指搜集、鑒別、整理文獻(xiàn),并通過對文獻(xiàn)的研究,形成對事實(shí)科學(xué)認(rèn)識(shí)的方法。本文通過大量閱讀國內(nèi)外有關(guān)信息系統(tǒng)審計(jì)的文獻(xiàn)資料,對我國信息系統(tǒng)審計(jì)的現(xiàn)狀和主要問題進(jìn)行了分析,最后對完善我國信息系統(tǒng)審計(jì)提出了幾點(diǎn)建議;通過吸收和借鑒國內(nèi)外研究成果,綜合運(yùn)用會(huì)計(jì)學(xué)、審計(jì)學(xué)、計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)等多門學(xué)科知識(shí),對我國信息系統(tǒng)審計(jì)的發(fā)展道路進(jìn)行了有益的探討。此外,本文還采用了比較研究的方法。比較研究法是根據(jù)一定的標(biāo)準(zhǔn),對兩個(gè)或兩個(gè)以上有聯(lián)系的事物進(jìn)行考察,尋找異同,探求普遍規(guī)律與特殊規(guī)律的方法。本文通過對信息系統(tǒng)審計(jì)與傳統(tǒng)手工審計(jì)的比較,為后面研究我國信息系統(tǒng)審計(jì)的現(xiàn)狀、主要問題、對策起到了鋪墊性的作用。二、信息系統(tǒng)審計(jì)概述信息系統(tǒng),是指被審計(jì)單位利用現(xiàn)代信息技術(shù)實(shí)現(xiàn)財(cái)政收支、財(cái)務(wù)收支及其相關(guān)經(jīng)濟(jì)業(yè)務(wù)活動(dòng)的信息處理的系統(tǒng)。信息系統(tǒng)審計(jì),是指審計(jì)機(jī)構(gòu)依法對被審計(jì)單位信息系統(tǒng)的真實(shí)性、合法性、效益性和安全性進(jìn)行檢查監(jiān)督的活動(dòng)。(一)信息系統(tǒng)審計(jì)的基本理論隨著我國經(jīng)濟(jì)社會(huì)發(fā)展進(jìn)入信息化時(shí)代,信息技術(shù)在財(cái)務(wù)會(huì)計(jì)、管理領(lǐng)域的應(yīng)用程度不斷提高,信息系統(tǒng)審計(jì)逐漸受到社會(huì)各界的重視,信息系統(tǒng)審計(jì)逐漸成為審計(jì)工作中一個(gè)嶄新而重要的領(lǐng)域。1.信息系統(tǒng)審計(jì)的含義信息系統(tǒng)審計(jì)是指根據(jù)公認(rèn)的標(biāo)準(zhǔn)和指導(dǎo)規(guī)范,對信息系統(tǒng)及其業(yè)務(wù)應(yīng)用的效能、效率、安全性進(jìn)行監(jiān)測、評估和控制的過程,以確認(rèn)預(yù)定的業(yè)務(wù)目標(biāo)得以實(shí)現(xiàn)。具體而言,信息系統(tǒng)審計(jì)就是以企業(yè)或政府等組織的信息系統(tǒng)為審計(jì)對象,通過現(xiàn)代的審計(jì)理論和IT管理理論,從信息資產(chǎn)的安全性、數(shù)據(jù)的完整性以及系統(tǒng)的可靠性、有效性和效率性等方面出發(fā),對信息系統(tǒng)從開發(fā)、運(yùn)行到維護(hù)的整個(gè)生命周期過程進(jìn)行全面審查與評價(jià),以確定其是否能夠有效可靠地達(dá)到組織的戰(zhàn)略目標(biāo),并為改善和健全組織對信息系統(tǒng)的控制提出建議的過程。2.信息系統(tǒng)審計(jì)的特點(diǎn)信息系統(tǒng)審計(jì)因其是隨著信息技術(shù)在管理中的應(yīng)用而引出的具體審計(jì)項(xiàng)目,有其自身的特點(diǎn):第一,信息系統(tǒng)審計(jì)具有專業(yè)性。信息系統(tǒng)是建立在計(jì)算機(jī)硬件和軟件基礎(chǔ)之上的,而計(jì)算機(jī)硬件和軟件都具有一定的技術(shù)性,一些特殊領(lǐng)域的技術(shù)難度較高。對信息系統(tǒng)的審計(jì)需要了解和描述信息系統(tǒng)的相關(guān)流程、對系統(tǒng)進(jìn)行測試,還需要了解和掌握信息系統(tǒng)的控制措施和實(shí)際的內(nèi)部控制措施的結(jié)合。第二,信息系統(tǒng)審計(jì)具有復(fù)雜性。信息系統(tǒng)審計(jì)的復(fù)雜性主要體現(xiàn)于信息系統(tǒng)的多樣性和技術(shù)性。企業(yè)組織信息系統(tǒng)不同,其物理結(jié)構(gòu)不同,所采用的計(jì)算機(jī)設(shè)備、系統(tǒng)軟件、應(yīng)用軟件等也會(huì)不同,這些決定了審計(jì)人員對信息系統(tǒng)的了解、描述、測試和評審都具有復(fù)雜性。第三,信息系統(tǒng)審計(jì)具有多樣性。信息系統(tǒng)的審計(jì)往往是根據(jù)系統(tǒng)本身的目標(biāo)出發(fā)的,一方面是對信息系統(tǒng)本身規(guī)劃和實(shí)施進(jìn)行審計(jì),另一方面是要對信息系統(tǒng)所支撐的業(yè)務(wù)進(jìn)行審計(jì)。所以這就要求審計(jì)人員不僅僅要懂信息系統(tǒng)本身,還要熟悉業(yè)務(wù)本身。第四,信息系統(tǒng)審計(jì)的取證具有動(dòng)態(tài)性。在信息系統(tǒng)的應(yīng)用過程中,信息系統(tǒng)在企業(yè)的生產(chǎn)經(jīng)營活動(dòng)中已是必不可少的工具,若系統(tǒng)停止工作,就會(huì)影響企業(yè)生產(chǎn)經(jīng)營活動(dòng),甚至給企業(yè)帶來損失。因此,進(jìn)行信息系統(tǒng)審計(jì),往往是在系統(tǒng)運(yùn)行過程中進(jìn)行取證,審計(jì)人員既要及時(shí)完成審計(jì)任務(wù),同時(shí)又不能干擾被審計(jì)單位信息系統(tǒng)的正常工作。?3.信息系統(tǒng)審計(jì)的目標(biāo)審計(jì)本質(zhì)上是根據(jù)審計(jì)目標(biāo)對收集的證據(jù)進(jìn)行分析評價(jià)并得出結(jié)論的過程,一切審計(jì)活動(dòng)都是圍繞審計(jì)目標(biāo)來進(jìn)行的,信息系統(tǒng)審計(jì)也不例外。一般來說,信息系統(tǒng)審計(jì)目標(biāo)包括如下內(nèi)容:(1)提高信息系統(tǒng)資產(chǎn)的安全性信息系統(tǒng)資產(chǎn)包括:軟件、硬件、人力資源、數(shù)據(jù)文件、系統(tǒng)文件等,硬件可能被惡意破壞,軟件及數(shù)據(jù)可能被破壞、被偷或者未經(jīng)授權(quán)擅自使用。與其它資產(chǎn)一樣,它們也應(yīng)有一套內(nèi)部控制制度。信息系統(tǒng)審計(jì)可以審查和評價(jià)信息系統(tǒng)的內(nèi)部控制體系,找出其制度缺陷,完善內(nèi)部控制,保護(hù)資產(chǎn)安全。(2)保證數(shù)據(jù)的完整性數(shù)據(jù)完整是指數(shù)據(jù)是精確的、真實(shí)的、公正的。如果數(shù)據(jù)的完整性不能保證的話,那么組織將無法正確的描述其自身真實(shí)狀況,將陷入混亂,無法持續(xù)經(jīng)營。信息系統(tǒng)審計(jì)就是要通過各種方法審查被審單位的信息是否正確、恰當(dāng),是否全面和公正的反應(yīng)了被審單位的財(cái)務(wù)狀況和經(jīng)營成果。(3)提高信息系統(tǒng)的效率充分利用信息系統(tǒng)的各項(xiàng)資源,提高系統(tǒng)的效率,從而保證信息處理快速、及時(shí),符合成本效益原則。(4)提高系統(tǒng)的合法性、合規(guī)性隨著信息技術(shù)的廣泛運(yùn)用,計(jì)算機(jī)犯罪問題也越來越突出,其手段和方法越來越高級和隱秘,給社會(huì)和國家?guī)砹撕艽蟮膿p失,因此,信息系統(tǒng)審計(jì)人員進(jìn)行信息系統(tǒng)審計(jì)時(shí)要提高信息系統(tǒng)的合法性、合規(guī)性。4.信息系統(tǒng)審計(jì)的基本流程信息系統(tǒng)審計(jì)的基本流程是指審計(jì)工作從開始到結(jié)束的整個(gè)過程,一般包括4個(gè)主要階段,即計(jì)劃準(zhǔn)備階段、審計(jì)實(shí)施階段、審計(jì)完成與報(bào)告階段、后續(xù)工作階段。第一,計(jì)劃準(zhǔn)備階段。這一階段是從接受審計(jì)任務(wù)開始,到制定出審計(jì)實(shí)施方案、發(fā)出審計(jì)通知書為止的過程。這一階段的任務(wù)是:明確審計(jì)任務(wù),組織信息系統(tǒng)審計(jì)小組;根據(jù)審計(jì)的任務(wù)對被審計(jì)單位的計(jì)算機(jī)信息系統(tǒng)進(jìn)行初步調(diào)查;初步評價(jià)審計(jì)風(fēng)險(xiǎn),確定重要性水平;編制審計(jì)計(jì)劃;配備信息系統(tǒng)審計(jì)人員,發(fā)出審計(jì)通知書或?qū)徲?jì)業(yè)務(wù)約定書,做好其他準(zhǔn)備工作。第二,審計(jì)實(shí)施階段。這一階段是從信息系統(tǒng)審計(jì)人員進(jìn)入到被審計(jì)單位開始工作,至問題基本查清、落實(shí),取得證明材料,整理工作底稿完畢的過程,它是審計(jì)全過程的中心環(huán)節(jié)。其主要任務(wù)是:詳細(xì)調(diào)查應(yīng)審查的范圍或系統(tǒng);對被審計(jì)單位內(nèi)部控制的建立及遵守情況進(jìn)行控制測試,對系統(tǒng)處理功能及處理結(jié)果的正確性進(jìn)行實(shí)質(zhì)性測試;查閱的文檔資料,記錄所采用的方法步驟,審計(jì)過程記錄測試方法及相關(guān)文檔資料;收集審計(jì)證據(jù),編寫審計(jì)事實(shí)確認(rèn)單;編寫審計(jì)工作底稿。第三,審計(jì)完成與報(bào)告階段。審計(jì)完成與報(bào)告階段是審計(jì)組完成信息系統(tǒng)審計(jì)工作,編寫審計(jì)報(bào)告,向其所屬的審計(jì)機(jī)構(gòu)提交審計(jì)報(bào)告,經(jīng)審計(jì)機(jī)構(gòu)審定后,向被審計(jì)單位發(fā)出審計(jì)結(jié)論和決定的階段。審計(jì)完成階段是實(shí)質(zhì)性審計(jì)工作的結(jié)束。第四,后續(xù)工作階段。審計(jì)機(jī)構(gòu)簽署審計(jì)報(bào)告并不意味著審計(jì)過程的終結(jié)。審計(jì)人員對于在信息系統(tǒng)審計(jì)中發(fā)現(xiàn)的信息系統(tǒng)重大問題和漏洞,可對被審計(jì)單位的所采取的糾正措施及其效果進(jìn)行后續(xù)審計(jì)。后續(xù)審計(jì)不是一次新的審計(jì),而是前一次審計(jì)的有機(jī)組成部分。審計(jì)人員進(jìn)行后續(xù)審計(jì)的目的是通過監(jiān)督被審計(jì)單位整改的情況,促進(jìn)被審計(jì)單位改正信息系統(tǒng)及其管理中不足的部分,完善規(guī)章制度,提高經(jīng)營和管理水平。(二)信息系統(tǒng)審計(jì)的優(yōu)勢隨著科技信息技術(shù)的進(jìn)步,各行各業(yè)越來越多地應(yīng)用信息管理系統(tǒng)處理日常業(yè)務(wù),用友、金蝶等會(huì)計(jì)電算化軟件被用來處理和管理企業(yè)的財(cái)務(wù)信息。在信息化的大背景下,傳統(tǒng)的手工審計(jì)已經(jīng)跟不上時(shí)代發(fā)展的步伐了,而信息系統(tǒng)審計(jì)對于企事業(yè)單位來說則顯得越來越重要了。1.信息系統(tǒng)審計(jì)是保證信息系統(tǒng)質(zhì)量的重要工具在過去的企業(yè)中,信息系統(tǒng)是作為后臺(tái)支持而存在著,但在如今的企業(yè)中,信息系統(tǒng)已經(jīng)轉(zhuǎn)變了其角色,它儼然成為了商業(yè)競爭的籌碼。當(dāng)下現(xiàn)代化企業(yè)越來越依賴信息系統(tǒng),企業(yè)法人治理的重點(diǎn)也轉(zhuǎn)變成為如何有效地對信息系統(tǒng)進(jìn)行監(jiān)控。因此信息系統(tǒng)審計(jì)成為保證信息系統(tǒng)質(zhì)量的關(guān)鍵手段。(1)信息系統(tǒng)的可靠性需要信息系統(tǒng)審計(jì)首先,信息技術(shù)在全球快速發(fā)展,使得企業(yè)信息系統(tǒng)的處理過程越來越復(fù)雜,任何一個(gè)環(huán)節(jié)出現(xiàn)錯(cuò)誤,都會(huì)影響到整個(gè)企業(yè)信息處理的可靠性;其次,信息系統(tǒng)逐漸融入到實(shí)施了信息系統(tǒng)的企業(yè),控制了企業(yè)的經(jīng)營管理,從而使企業(yè)越來越依賴于信息系統(tǒng),因此,企業(yè)迫切需要對信息系統(tǒng)進(jìn)行審計(jì),以確保信息系統(tǒng)的可靠性;再次,信息技術(shù)是高新技術(shù),其更新速度快,新技術(shù)被廣泛運(yùn)用,運(yùn)用一些未到成熟階段的信息技術(shù)會(huì)給信息系統(tǒng)帶來一些不穩(wěn)定的因素;最后,信息系統(tǒng)開發(fā)過程包括規(guī)劃、設(shè)計(jì)、編程、測試和運(yùn)行五個(gè)階段,無論哪一個(gè)階段出現(xiàn)差錯(cuò),都會(huì)影響下一個(gè)階段差錯(cuò)的出現(xiàn),導(dǎo)致整個(gè)信息系統(tǒng)無法使用。所以,需要獨(dú)立的信息系統(tǒng)審計(jì)師對信息系統(tǒng)進(jìn)行審計(jì),從而確保信息系統(tǒng)的可靠性。(2)信息系統(tǒng)的安全性需要信息系統(tǒng)審計(jì)在信息系統(tǒng)審計(jì)誕生的初期,信息系統(tǒng)安全問題也隨之出現(xiàn),并且其一出現(xiàn)就受到了人們的關(guān)注。20世紀(jì)60年代,隨著計(jì)算機(jī)的發(fā)展,信息技術(shù)在企業(yè)管理中的運(yùn)用越來越廣泛,所帶來的風(fēng)險(xiǎn)越來越大,利用計(jì)算機(jī)進(jìn)行犯罪的現(xiàn)象越來越嚴(yán)重,因此,信息系統(tǒng)的安全問題成為推動(dòng)信息系統(tǒng)審計(jì)發(fā)展的一個(gè)重要因素。網(wǎng)絡(luò)技術(shù)的發(fā)展為計(jì)算機(jī)犯罪提供了溫床,計(jì)算機(jī)信息系統(tǒng)遭遇黑客入侵和計(jì)算機(jī)犯罪事件頻繁發(fā)生,而且軟件項(xiàng)目失敗問題也日益嚴(yán)重,這些都導(dǎo)致了社會(huì)對信息系統(tǒng)審計(jì)的需求,信息系統(tǒng)審計(jì)受到前所未有的重視。所以,需要信息系統(tǒng)審計(jì)師對信息系統(tǒng)進(jìn)行審計(jì),以確保信息系統(tǒng)的安全性。(3)信息系統(tǒng)的有效性需要信息系統(tǒng)審計(jì)企業(yè)建設(shè)信息系統(tǒng)需要耗用大量的人力、物力和財(cái)力,建成之后還要考慮信息系統(tǒng)對企業(yè)是否有用;另外,從源頭上來講企業(yè)之所以建設(shè)信息系統(tǒng)是為了改善企業(yè)的經(jīng)營管理,提高企業(yè)的核心競爭力,促進(jìn)企業(yè)發(fā)展。因此建成的信息系統(tǒng)是否能實(shí)現(xiàn)企業(yè)的愿望,這是企業(yè)的管理者和投資者都十分想知道的事情。2.鑒證電子化數(shù)據(jù)的真實(shí)、可靠性需要信息系統(tǒng)審計(jì)信息技術(shù)在企業(yè)中被廣泛運(yùn)用,企業(yè)進(jìn)行數(shù)據(jù)處理時(shí)普遍要采用信息系統(tǒng)來進(jìn)行,傳統(tǒng)的紙質(zhì)憑證和數(shù)據(jù)逐漸電子化,這些電子化的數(shù)據(jù)已經(jīng)無法運(yùn)用傳統(tǒng)的審計(jì)方式進(jìn)行審計(jì),這就需要與之相配的信息系統(tǒng)審計(jì)方式。電子商務(wù)以及傳統(tǒng)價(jià)值鏈向以客戶為中心的價(jià)值鏈的轉(zhuǎn)變改變了傳統(tǒng)的鑒證業(yè)務(wù),當(dāng)企業(yè)開始與新的貿(mào)易伙伴進(jìn)行交易時(shí),貿(mào)易伙伴及其信息系統(tǒng)的真實(shí)性、可靠性和合法性必須得到評估,這時(shí)就需要信息系統(tǒng)審計(jì)師對其進(jìn)行審計(jì),因而促進(jìn)了信息系統(tǒng)審計(jì)的發(fā)展。并且,只有企業(yè)的信息系統(tǒng)是真實(shí)、可靠的,才能保證經(jīng)其處理的信息是真實(shí)可靠的以及對投資者和管理者進(jìn)行決策是有用的。3.信息系統(tǒng)審計(jì)有利于維護(hù)信息時(shí)代的市場經(jīng)濟(jì)秩序信息時(shí)代競爭的加劇,信息流的電子傳播方式,電子商務(wù)的出現(xiàn),使得企業(yè)在虛擬空間的交易產(chǎn)生了來自企業(yè)內(nèi)部或外部的風(fēng)險(xiǎn),這些風(fēng)險(xiǎn)威脅著交易雙方的利益,同時(shí)也給社會(huì)帶來了巨大的損失。信息系統(tǒng)審計(jì)師同時(shí)具備會(huì)計(jì)、審計(jì)與計(jì)算機(jī)方面的知識(shí),可以對信息系統(tǒng)的風(fēng)險(xiǎn)進(jìn)行評估,促使企業(yè)健全內(nèi)部控制制度,維護(hù)企業(yè)經(jīng)營正常運(yùn)行。三、信息系統(tǒng)審計(jì)與傳統(tǒng)手工審計(jì)的比較信息系統(tǒng)審計(jì)是傳統(tǒng)審計(jì)的一部分,是以傳統(tǒng)審計(jì)理論為理論基礎(chǔ)的,從根本上說,信息系統(tǒng)審計(jì)的目標(biāo)與傳統(tǒng)手工審計(jì)的目標(biāo)是一致的,即監(jiān)督被審計(jì)單位的財(cái)政收支或財(cái)務(wù)收支的真實(shí)性、合法性和效益性,以維護(hù)國家財(cái)政經(jīng)濟(jì)秩序,提高財(cái)政資金使用效益,促進(jìn)廉政建設(shè),保障國民經(jīng)濟(jì)和社會(huì)健康發(fā)展。此外,二者的審計(jì)過程也都必須經(jīng)過審計(jì)準(zhǔn)備、審計(jì)實(shí)施與審計(jì)報(bào)告三個(gè)階段。然而,信息技術(shù)的廣泛應(yīng)用導(dǎo)致信息系統(tǒng)審計(jì)與傳統(tǒng)手工審計(jì)在許多方面存在了區(qū)別。(一)審計(jì)環(huán)境不同計(jì)算機(jī)審計(jì)下的審計(jì)環(huán)境發(fā)生了很大的變化,這主要體現(xiàn)在兩個(gè)方面:一是審計(jì)人員必須利用計(jì)算機(jī)實(shí)施審計(jì),這就要求審計(jì)人員必須能熟練操作計(jì)算機(jī)特別是相關(guān)的審計(jì)軟件;二是審計(jì)環(huán)境數(shù)字化,所有會(huì)計(jì)數(shù)據(jù)不再是紙介質(zhì)的憑證、賬簿及報(bào)表,而是以“比特”方式保存在磁性介質(zhì)上,數(shù)據(jù)表現(xiàn)形式虛擬化,審計(jì)人員所面對的已不是傳統(tǒng)意義上的賬本,而是無形的電子數(shù)據(jù)和處理這些電子數(shù)據(jù)的會(huì)計(jì)核算管理系統(tǒng)。(二)審計(jì)線索不同在手工會(huì)計(jì)系統(tǒng)中,從原始憑證到記賬憑證,從過賬到財(cái)務(wù)報(bào)表的編制,每一步都有文字記錄,都有經(jīng)手人簽字,其紙質(zhì)業(yè)務(wù)軌跡,是重要的審計(jì)線索與審計(jì)證據(jù)的來源,審計(jì)線索十分清楚,如圖1-1所示;但在會(huì)計(jì)電算化系統(tǒng)中,傳統(tǒng)的賬簿、相關(guān)的文字記錄被磁盤和磁帶取代,加上從原始數(shù)據(jù)進(jìn)入計(jì)算機(jī),到財(cái)務(wù)報(bào)表的輸出,會(huì)計(jì)處理集中由計(jì)算機(jī)按程序自動(dòng)完成,傳統(tǒng)的審計(jì)線索在這里消失,如圖1-2所示。而審計(jì)線索的改變,導(dǎo)致在電算化系統(tǒng)中可人為篡改數(shù)據(jù)而不留痕跡,若有人篡改公式、編制失真的財(cái)務(wù)報(bào)表,然后再將篡改的公式等予以復(fù)原,則很難判定報(bào)表數(shù)據(jù)的正確性與真實(shí)性。因此從某些方面來說,審計(jì)更多的是依靠人的經(jīng)驗(yàn)和主觀判斷能力如:尋找漏洞、揭露矛盾、查錯(cuò)防弊、獲取證據(jù)等。傳統(tǒng)的審計(jì)線索在這里中斷、消失了,只留下磁性的審計(jì)線索,傳統(tǒng)的查賬方法,對電算化的會(huì)計(jì)個(gè)體已不完全適用。圖1-1手工會(huì)計(jì)核算下審計(jì)流程圖1-2信息系統(tǒng)審計(jì)下審計(jì)流程(三)審計(jì)測試的對象不同傳統(tǒng)手工審計(jì)的對象只包括財(cái)務(wù)會(huì)計(jì)信息,而信息系統(tǒng)審計(jì)的對象具有綜合性和復(fù)雜性。ISA的對象是以計(jì)算機(jī)為核心的信息系統(tǒng),它包含了除財(cái)務(wù)信息以外的其他與生產(chǎn)經(jīng)營流程有關(guān)的所有信息系統(tǒng),其實(shí)質(zhì)是審計(jì)對象及內(nèi)容的拓展。從縱向(生命周期)看,覆蓋了信息系統(tǒng)從開發(fā)、運(yùn)行、維護(hù)到報(bào)廢的全生命周期的各種業(yè)務(wù);從橫向(各階段截面)看,它包含對軟硬件的獲取審計(jì)、應(yīng)用程序?qū)徲?jì)、安全審計(jì)等。信息系統(tǒng)審計(jì)的對象見圖1-3。圖1-3信息系統(tǒng)審計(jì)對象圖1-3信息系統(tǒng)審計(jì)對象(四)審計(jì)方法不同傳統(tǒng)手工審計(jì)的具體方法大體可以分為審查書面資料的方法和證實(shí)客觀事物的方法,此外還包括審計(jì)調(diào)查方法。按審查書面資料的技術(shù),可分為核對法、審閱法、復(fù)算法、比較法、分析法;按審查資料的順序分為逆查法和順查法;按審查資料的范圍,分為詳查法和抽查法。證實(shí)客觀事物的主要有盤點(diǎn)法、調(diào)節(jié)法和鑒定法。審計(jì)調(diào)查方法包括觀察法、查詢法、函證法、專題調(diào)查法。信息系統(tǒng)審計(jì)的基本方法分為繞過信息系統(tǒng)審計(jì)和通過信息系統(tǒng)審計(jì)。繞過信息系統(tǒng)審計(jì)是指審計(jì)人員不審查系統(tǒng)內(nèi)的程序和文件,只審查輸入數(shù)據(jù)和打印輸出資料及其管理制度的方法,這種方法的優(yōu)點(diǎn)是審計(jì)技術(shù)簡單且較少干擾被審系統(tǒng)的工作。缺點(diǎn)是要求輸入與輸出聯(lián)系比較密切,審計(jì)結(jié)果通常也不太可靠。通過信息系統(tǒng)審計(jì)是指除了審查輸入和輸出數(shù)據(jù)以外,還要對系統(tǒng)內(nèi)的程序和文件進(jìn)行審查,這種方法的優(yōu)點(diǎn)是審計(jì)結(jié)果較為可靠、審計(jì)獨(dú)立性較強(qiáng);缺點(diǎn)是審計(jì)技術(shù)較復(fù)雜、審計(jì)成本高。(五)審計(jì)人員的能力要求不同信息化會(huì)計(jì)系統(tǒng)對審計(jì)人員的能力提出了更高要求。任何事情都是人做出來的,如果審計(jì)人員的素質(zhì)和能力能夠適應(yīng)環(huán)境的變化,那么信息化會(huì)計(jì)系統(tǒng)的廣泛應(yīng)用的影響也可以忽略不計(jì)。在信息化會(huì)計(jì)系統(tǒng)條件下,由于審計(jì)環(huán)境、審計(jì)線索、審計(jì)測試對象以及審計(jì)方法的變化,對審計(jì)人員的要求比傳統(tǒng)環(huán)境下無疑提高了。不懂得計(jì)算機(jī)的審計(jì)人員,因?qū)徲?jì)線索的改變而無法審計(jì);不懂得會(huì)計(jì)信息系統(tǒng)的特點(diǎn)和風(fēng)險(xiǎn)而不能識(shí)別其內(nèi)部控制;不懂得使用計(jì)算機(jī)而無法對計(jì)算機(jī)進(jìn)行審查或利用計(jì)算機(jī)進(jìn)行審計(jì)。因此,要求審計(jì)人員不僅要具有豐富的會(huì)計(jì)、審計(jì)理論和實(shí)務(wù)知識(shí),熟悉審計(jì)政策、法規(guī),而且要掌握計(jì)算機(jī)和會(huì)計(jì)信息系統(tǒng)方面的知識(shí)和技能。這對目前的審計(jì)人員在知識(shí)結(jié)構(gòu)上提出了一個(gè)巨大的挑戰(zhàn)。四、信息系統(tǒng)審計(jì)的現(xiàn)狀信息系統(tǒng)審計(jì)在發(fā)達(dá)國家已成為一種新的職業(yè),并且產(chǎn)生了相應(yīng)的專業(yè)組織和專業(yè)資格。然而,到目前為止,我國信息系統(tǒng)審計(jì)工作尚處于探索階段,只有政府開始了信息系統(tǒng)審計(jì),許多關(guān)于信息系統(tǒng)審計(jì)的理論研究尚不成熟。(一)初步建立了與信息系統(tǒng)審計(jì)相關(guān)的準(zhǔn)則和規(guī)范我國目前頒布的信息系統(tǒng)審計(jì)準(zhǔn)則規(guī)范屈指可數(shù),主要有審計(jì)署以實(shí)務(wù)公告形式頒布的信息系統(tǒng)審計(jì)指南、中國內(nèi)審協(xié)會(huì)發(fā)布的信息系統(tǒng)審計(jì)具體準(zhǔn)則。1.信息系統(tǒng)審計(jì)指南為指導(dǎo)和規(guī)范國家審計(jì)機(jī)關(guān)組織開展信息系統(tǒng)審計(jì),2012年,審計(jì)署發(fā)布了《信息系統(tǒng)審計(jì)指南——計(jì)算機(jī)審計(jì)實(shí)務(wù)公告第34號》。該指南在借鑒國外信息系統(tǒng)審計(jì)指南的基礎(chǔ)上,結(jié)合國家審計(jì)機(jī)關(guān)依法審計(jì)的法定職能,以及我國目前信息系統(tǒng)審計(jì)實(shí)踐現(xiàn)狀,提出了包含應(yīng)用控制審計(jì)、一般控制審計(jì)、項(xiàng)目管理審計(jì)3大塊的信息系統(tǒng)審計(jì)內(nèi)容框架,重點(diǎn)描述了89項(xiàng)審計(jì)事項(xiàng)的審計(jì)要點(diǎn)。此外,審計(jì)署還在2013年出版了與該指南配套的《信息系統(tǒng)審計(jì)實(shí)務(wù)》,針對指南的各審計(jì)事項(xiàng),分別描述了審計(jì)目標(biāo)、審計(jì)程序、應(yīng)取得的資料和常見錯(cuò)弊與定性依據(jù)等。2.內(nèi)部審計(jì)具體準(zhǔn)則第28號——信息系統(tǒng)審計(jì)2013年8月20日,中國內(nèi)部審計(jì)協(xié)會(huì)頒布了新修訂的《中國內(nèi)部審計(jì)準(zhǔn)則》,該準(zhǔn)則中第2203號內(nèi)部審計(jì)具體準(zhǔn)則—信息系統(tǒng)審計(jì)對信息系統(tǒng)審計(jì)的一般原則、信息技術(shù)風(fēng)險(xiǎn)評估、信息系統(tǒng)審計(jì)內(nèi)容、信息系統(tǒng)審計(jì)方法,審計(jì)報(bào)告和后續(xù)工作共五個(gè)方面的內(nèi)容進(jìn)行了規(guī)定,明確提出信息系統(tǒng)審計(jì)包括對組織層面信息技術(shù)控制、信息技術(shù)一般性控制及業(yè)務(wù)流程層面相關(guān)應(yīng)用控制的審計(jì)。該準(zhǔn)則為規(guī)范各類組織的內(nèi)部審計(jì)機(jī)構(gòu)、內(nèi)部審計(jì)人員及其從事的信息系統(tǒng)審計(jì)活動(dòng)提供了依據(jù),其他組織或者人員接受委托、聘用,承辦或者參與內(nèi)部審計(jì)業(yè)務(wù),也應(yīng)當(dāng)遵守本準(zhǔn)則。(二)國家推動(dòng)實(shí)施了金審工程金審工程,是中國國家審計(jì)信息化建設(shè)項(xiàng)目的簡稱。金審工程由審計(jì)署統(tǒng)一規(guī)劃,實(shí)行中央和地方審計(jì)機(jī)關(guān)分級建設(shè),審計(jì)署實(shí)行統(tǒng)一規(guī)劃、統(tǒng)一指導(dǎo)、分期建設(shè)、分步實(shí)施的建設(shè)原則。金審工程的建設(shè)要求是融入世界審計(jì)職業(yè)組織的IT審計(jì)潮流、融入國家電子政務(wù)系統(tǒng)、全國各級審計(jì)機(jī)關(guān)和審計(jì)人員融入中國國家審計(jì)系統(tǒng)。金審工程建設(shè)的總?cè)蝿?wù)可以概括為“五個(gè)一”工程:第一個(gè)工程是建設(shè)一個(gè)依托政府電子政務(wù)網(wǎng)絡(luò)平臺(tái),連接全國審計(jì)機(jī)關(guān)和重點(diǎn)被審計(jì)單位的審計(jì)專用網(wǎng)絡(luò);第二個(gè)工程是開發(fā)一批滿足審計(jì)業(yè)務(wù)需求的應(yīng)用軟件;第三個(gè)工程是建立一個(gè)為審計(jì)業(yè)務(wù)和決策、為政府和社會(huì)公眾提供有效信息的數(shù)據(jù)庫群;第四個(gè)工程是配置一批經(jīng)濟(jì)實(shí)用的計(jì)算機(jī)設(shè)備;第五個(gè)工程是培養(yǎng)一支勝任審計(jì)信息化的新型隊(duì)伍。金審工程的總體目標(biāo)是用若干年的時(shí)間,建成對依法接受審計(jì)監(jiān)督的財(cái)政收支或者財(cái)務(wù)收支的真實(shí)、合法、效益,實(shí)施有效監(jiān)督的國家審計(jì)信息系統(tǒng)。金審工程是在我國經(jīng)濟(jì)改革發(fā)展和信息技術(shù)日益普及的歷史條件下應(yīng)運(yùn)而生的。20世紀(jì)80年代以來,國家審計(jì)遇到了維護(hù)國家經(jīng)濟(jì)建設(shè)秩序和適應(yīng)信息化的雙重挑戰(zhàn)。在國務(wù)院領(lǐng)導(dǎo)的高度重視和親切關(guān)懷下,審計(jì)署黨組作出了建設(shè)審計(jì)信息化工程的戰(zhàn)略決策,于1999年開始編制審計(jì)信息化發(fā)展規(guī)劃,并按國家基本建設(shè)項(xiàng)目程序組織實(shí)施。2002年8月,金審工程被列為國家電子政務(wù)重點(diǎn)啟動(dòng)的12個(gè)重要業(yè)務(wù)系統(tǒng)之一。2005年11月,金審工程一期建設(shè)項(xiàng)目通過了國家發(fā)展改革委的竣工驗(yàn)收。2012年7月,金審工程二期建設(shè)項(xiàng)目通過了國家發(fā)展改革委委托審計(jì)署組織的竣工驗(yàn)收。2013年10月,審計(jì)署組織召開地方審計(jì)機(jī)關(guān)金審三期工程建設(shè)協(xié)調(diào)會(huì)。(三)審計(jì)軟件開發(fā)逐步走向商品化我國多年來在審計(jì)軟件開發(fā)的問題上遇到了較大的瓶頸,主要是由審計(jì)工作和審計(jì)環(huán)境的不穩(wěn)定性導(dǎo)致的。但隨著信息化技術(shù)的發(fā)展,幾年來我國在審計(jì)軟件開發(fā)方面取得了明顯的突破。比如,審計(jì)信息系統(tǒng)管理軟件、審計(jì)檢索系統(tǒng)、審計(jì)抽樣軟件、會(huì)計(jì)信息系統(tǒng)軟件等都是我國實(shí)用和有效的軟件;預(yù)算審計(jì)軟件、外資審計(jì)軟件、工程決算軟件等,則是為了滿足我國不同行業(yè)的需求而開發(fā)的審計(jì)軟件。隨著會(huì)計(jì)信息系統(tǒng)的飛速發(fā)展,會(huì)計(jì)、審計(jì)軟件的商品化市場逐漸成熟并形成了相當(dāng)?shù)囊?guī)模。各類財(cái)務(wù)信息化軟件的功能進(jìn)一步延伸,通過借鑒國外先進(jìn)會(huì)計(jì)、審計(jì)軟件的經(jīng)驗(yàn),與我國會(huì)計(jì)、審計(jì)軟件的實(shí)際情況相結(jié)合,對更強(qiáng)大的會(huì)計(jì)、審計(jì)軟件進(jìn)行研究,開發(fā)出會(huì)計(jì)、審計(jì)軟件新的功能,完善計(jì)算機(jī)在會(huì)計(jì)信息系統(tǒng)領(lǐng)域中的應(yīng)用程度。因此,就我國信息系統(tǒng)應(yīng)用軟件來看,會(huì)計(jì)、審計(jì)軟件的開發(fā)已經(jīng)逐步向商品化發(fā)展,并且會(huì)有越來越多的企業(yè)和政府使用這些安全、有效的審計(jì)軟件。(四)計(jì)算機(jī)輔助會(huì)計(jì)信息系統(tǒng)審計(jì)取得一定成果由于信息化技術(shù)的發(fā)展,計(jì)算機(jī)在審計(jì)工作中得到廣泛應(yīng)用,審計(jì)人員利用計(jì)算機(jī)輔助會(huì)計(jì)信息系統(tǒng)審計(jì)開展工作。首先,我國注冊會(huì)計(jì)師在審計(jì)過程中充分利用計(jì)算機(jī)來輔助審計(jì),并利用會(huì)計(jì)信息系統(tǒng)處理相關(guān)的電子數(shù)據(jù)資料,包括編制審計(jì)程序、編制審計(jì)意見、對數(shù)據(jù)文件的整理等。因此,大多數(shù)審計(jì)人員在審計(jì)工作中,都會(huì)利用計(jì)算機(jī)來輔助會(huì)計(jì)信息系統(tǒng)進(jìn)行審計(jì)。其次,政府機(jī)關(guān)審計(jì)部門也越來越關(guān)注計(jì)算機(jī)輔助會(huì)計(jì)信息系統(tǒng)審計(jì),并在具體工作中運(yùn)用計(jì)算機(jī)對會(huì)計(jì)信息系統(tǒng)進(jìn)行審計(jì),提高了審計(jì)工作的有效性和可靠性。比如,大部分政府機(jī)關(guān)利用了預(yù)算審計(jì)軟件對預(yù)算進(jìn)行審計(jì)、利用工程決算軟件對工程項(xiàng)目的支出進(jìn)行審計(jì)等。伴隨著會(huì)計(jì)信息系統(tǒng)的廣泛運(yùn)用,計(jì)算機(jī)為會(huì)計(jì)信息系統(tǒng)日常業(yè)務(wù)的處理提供了一個(gè)高效的平臺(tái)。我國注冊會(huì)計(jì)師和審計(jì)機(jī)關(guān)在審計(jì)工作的各個(gè)方面都在嘗試用計(jì)算機(jī)來輔助會(huì)計(jì)信息系統(tǒng)審計(jì),這些嘗試和應(yīng)用提高了會(huì)計(jì)信息系統(tǒng)審計(jì)的效率,使我國審計(jì)工作的成果日漸豐碩。五、信息系統(tǒng)審計(jì)發(fā)展中存在的的主要問題信息技術(shù)的發(fā)展影響并改變著審計(jì)業(yè)務(wù)的范圍、內(nèi)容與方法,給注冊會(huì)計(jì)師行業(yè)帶來了新的問題與挑戰(zhàn)。作為新技術(shù)與傳統(tǒng)業(yè)務(wù)結(jié)合的產(chǎn)物,信息系統(tǒng)審計(jì)在實(shí)踐過程中存在著諸多問題。(一)缺乏完備的信息系統(tǒng)審計(jì)準(zhǔn)則和法規(guī)信息系統(tǒng)審計(jì)必須依法進(jìn)行。雖然我國審計(jì)署和中國注冊會(huì)計(jì)師協(xié)會(huì)已經(jīng)頒布了一些信息系統(tǒng)審計(jì)相關(guān)方面的法令法規(guī),但是這些法令法規(guī)只是對信息系統(tǒng)審計(jì)的某個(gè)方面的規(guī)定,比較籠統(tǒng),沒有相應(yīng)的實(shí)施細(xì)則,缺乏一套由權(quán)威機(jī)構(gòu)制定的體系完整、結(jié)構(gòu)合理、內(nèi)容全面的信息系統(tǒng)審計(jì)法規(guī)和準(zhǔn)則。而隨著互聯(lián)網(wǎng)和電子商務(wù)的興起,信息系統(tǒng)審計(jì)在我國快速發(fā)展,但是信息系統(tǒng)審計(jì)人員在實(shí)際工作應(yīng)遵循什么樣的規(guī)范,目前還沒有系統(tǒng)的法規(guī)和準(zhǔn)則,缺乏具體的指南,使得審計(jì)人員無法順利的開展工作,而且審計(jì)人員也缺少有價(jià)值的案例來參考。沒有標(biāo)準(zhǔn)和規(guī)范,所有的實(shí)踐活動(dòng)只能局限在低水平上重復(fù)。目前,我國信息系統(tǒng)審計(jì)人員在實(shí)際工作中大多采用ISACA頒布的信息系統(tǒng)審計(jì)準(zhǔn)則,但是ISACA頒布的信息系統(tǒng)審計(jì)準(zhǔn)則不一定適應(yīng)我國的國情,如果一味照搬ISACA的信息系統(tǒng)審計(jì)準(zhǔn)則,不僅不會(huì)促進(jìn)我國信息系統(tǒng)審計(jì)事業(yè)的發(fā)展,而且有可能阻礙其發(fā)展。同時(shí),我國尚沒有專門針對信息系統(tǒng)審計(jì)的職業(yè)道德規(guī)范和質(zhì)量控制準(zhǔn)則。綜合來說,我國目前尚未建立信息系統(tǒng)審計(jì)行業(yè)協(xié)會(huì),審計(jì)署發(fā)布了信息系統(tǒng)審計(jì)指南,屬于非強(qiáng)制性要求,更高級別的強(qiáng)制性要求準(zhǔn)則尚未發(fā)布;內(nèi)審協(xié)會(huì)的信息系統(tǒng)審計(jì)具體準(zhǔn)則雖屬于強(qiáng)烈推薦遵循層次,但與IIA協(xié)會(huì)相比,其信息系統(tǒng)審計(jì)準(zhǔn)則和相關(guān)指南還有極大的豐富與細(xì)化空間。總體來看,我國的信息系統(tǒng)審計(jì)準(zhǔn)則體系缺少系統(tǒng)性與結(jié)構(gòu)性,尚沒有建立完整的信息系統(tǒng)審計(jì)準(zhǔn)則體系。目前,國家審計(jì)、社會(huì)審計(jì)和獨(dú)立審計(jì)都在各自業(yè)務(wù)領(lǐng)域內(nèi)開展了一些信息系統(tǒng)審計(jì)實(shí)踐探索,但各界人士對信息系統(tǒng)審計(jì)的基本原則與規(guī)范還缺少共識(shí),長此以往將給我國信息系統(tǒng)審計(jì)行業(yè)發(fā)展帶來混亂。(二)缺乏一批專業(yè)的信息系統(tǒng)審計(jì)人才信息系統(tǒng)審計(jì)人才主要指的是信息系統(tǒng)審計(jì)師,信息系統(tǒng)審計(jì)師是國際注冊信息系統(tǒng)審計(jì)師的簡稱,也稱為IT審計(jì)師,是指獲得信息系統(tǒng)審計(jì)和控制協(xié)會(huì)頒發(fā)的CISA資格證書的專業(yè)人士。國際上,信息系統(tǒng)審計(jì)與控制協(xié)會(huì)ISACA(InformationSystemAuditandControlAssociation)是唯一有權(quán)授予國際信息系統(tǒng)審計(jì)師資格的跨國界、跨行業(yè)的專業(yè)機(jī)構(gòu)。信息系統(tǒng)審計(jì)師必須具備全面的計(jì)算機(jī)軟硬件知識(shí),對計(jì)算機(jī)網(wǎng)絡(luò)和信息系統(tǒng)的安全性具有高度而特殊的敏感意識(shí),而且對財(cái)務(wù)會(huì)計(jì)和企業(yè)內(nèi)部控制具有深刻的理解能力,要懂管理、懂經(jīng)濟(jì)、懂審計(jì)、懂計(jì)算機(jī)、懂內(nèi)部控制、懂網(wǎng)絡(luò)技術(shù),既是審計(jì)專家,又是信息系統(tǒng)專家,以對計(jì)算機(jī)信息系統(tǒng)及軟硬件的技術(shù)性審計(jì)來保證計(jì)算機(jī)審計(jì)質(zhì)量的可靠性。然而我國具備信息系統(tǒng)審計(jì)資格的人才卻極其匱乏,雖然最近幾年越來越多的人獲得了信息系統(tǒng)審計(jì)資格,但遠(yuǎn)遠(yuǎn)不能滿足我國信息系統(tǒng)審計(jì)市場的要求。2005年前全世界通過這項(xiàng)資格認(rèn)證的有2萬人,我國大陸地區(qū)不超過10個(gè)人,而且全部集中在國際著名會(huì)計(jì)師事務(wù)所,國內(nèi)會(huì)計(jì)師事務(wù)所幾乎沒有具有該資格的人。2008年官方統(tǒng)計(jì)我國獲得CISA認(rèn)證人員666人,目前經(jīng)過發(fā)展中國大陸地區(qū)約1200多人獲得認(rèn)證。同時(shí),審計(jì)人員的審計(jì)觀念比較落后。如果不轉(zhuǎn)換審計(jì)觀念,將審計(jì)的目標(biāo)局限為查錯(cuò)糾弊,勢必將信息系統(tǒng)審計(jì)與當(dāng)前中心工作對立起來。把審計(jì)僅僅理解為“查賬”,則對信息系統(tǒng)審計(jì)的理解也只能停留在計(jì)算機(jī)輔助審計(jì)或輔助審計(jì)軟件開發(fā)及應(yīng)用的層次上。只有全面樹立系統(tǒng)基礎(chǔ)審計(jì)或風(fēng)險(xiǎn)基礎(chǔ)審計(jì)的觀念,才能理解信息系統(tǒng)審計(jì)的重要意義。審計(jì)中發(fā)現(xiàn)的很多錯(cuò)弊都是管理上出了漏洞,也就是系統(tǒng)出了問題。(三)缺乏有效易用的信息系統(tǒng)審計(jì)軟件隨著計(jì)算機(jī)技術(shù)和信息技術(shù)的飛速發(fā)展,使得信息系統(tǒng)審計(jì)軟件在企業(yè)得到了一定的運(yùn)用。我國現(xiàn)已開發(fā)的很多實(shí)用軟件,它們的功能都很強(qiáng)大,但對于信息系統(tǒng)審計(jì)軟件而言,它的實(shí)用性和有效性就相差甚遠(yuǎn)。一方面是由于審計(jì)人員不會(huì)運(yùn)用這個(gè)軟件的功能或者信息系統(tǒng)審計(jì)軟件的功能不能滿足審計(jì)人員的要求;另一方面是由于審計(jì)軟件本身效用性差,如有些軟件的數(shù)據(jù)分析和執(zhí)行能力弱,只能實(shí)施一些常規(guī)的審計(jì)程序,這都是審計(jì)軟件系統(tǒng)程序功能設(shè)置所面臨的問題。尤其在審計(jì)軟件銷售方面,與國外相比,我國企業(yè)嘗試?yán)脤徲?jì)軟件進(jìn)行審計(jì)工作的機(jī)會(huì)較少。因此,在審計(jì)軟件的銷售市場也不容樂觀,更不用說形成一定的市場規(guī)模,促進(jìn)信息系統(tǒng)審計(jì)軟件市場的成熟。我國的審計(jì)軟件只能對數(shù)據(jù)做簡單的分析和訪問,并實(shí)施一些比較常規(guī)的程序,如數(shù)據(jù)的整理、隨機(jī)抽樣、編制審計(jì)報(bào)告等,面對高要求的數(shù)據(jù)分析,審計(jì)軟件往往達(dá)不到應(yīng)有的效果。雖然我國的審計(jì)軟件經(jīng)過這幾年的發(fā)展,提高了其審計(jì)功能,但大部分審計(jì)軟件在實(shí)際操作和執(zhí)行中的效用還是不能滿足企業(yè)對現(xiàn)實(shí)的要求。我國審計(jì)軟件主要是針對某一項(xiàng)審計(jì)功能,將相關(guān)的數(shù)據(jù)資料引入審計(jì)程序中,一般在財(cái)務(wù)軟件中運(yùn)用較多。但如果針對的是其它有特殊審計(jì)功能要求的審計(jì),就需要重新開發(fā)一套新的審計(jì)程序。這樣就加大了審計(jì)軟件開發(fā)的成本,導(dǎo)致審計(jì)軟件缺乏有效性和易用性。并且針對不同的審計(jì)對象,國外審計(jì)軟件的實(shí)用性更強(qiáng),形成了一套先進(jìn)的審計(jì)軟件功能體系,審計(jì)效果也更好。因此,在借鑒國外審計(jì)軟件效用性的同時(shí),要重點(diǎn)關(guān)注我國會(huì)計(jì)信息系統(tǒng)審計(jì)軟件在效用性上的不足。(四)信息系統(tǒng)審計(jì)本身比較復(fù)雜第一,審計(jì)內(nèi)容復(fù)雜。信息系統(tǒng)審計(jì)的內(nèi)容比傳統(tǒng)審計(jì)更加寬泛,它涉及信息系統(tǒng)的整個(gè)生命周期,不但要對信息系統(tǒng)的運(yùn)行階段進(jìn)行審計(jì),還要對信息系統(tǒng)的開發(fā)和維護(hù)階段進(jìn)行審計(jì),而且信息系統(tǒng)從功能、應(yīng)用環(huán)境、規(guī)模到開發(fā)方式等許多方面都存在著多樣性和復(fù)雜性,使信息系統(tǒng)審計(jì)的難度加大。第二,審計(jì)過程復(fù)雜。數(shù)據(jù)分析式計(jì)算機(jī)輔助審計(jì)是要求被審計(jì)單位按照審計(jì)的需求提供電子數(shù)據(jù),審計(jì)人員將數(shù)據(jù)轉(zhuǎn)換后導(dǎo)入計(jì)算機(jī)進(jìn)行分析。這種過程避免了直接操作被審計(jì)單位信息系統(tǒng)所帶來的風(fēng)險(xiǎn)。然而,信息系統(tǒng)安全性審計(jì)的很多步驟必須要在被審計(jì)單位信息系統(tǒng)上直接執(zhí)行,這種在真實(shí)系統(tǒng)上的操作必然存在安全風(fēng)險(xiǎn)。如對電信公司計(jì)費(fèi)系統(tǒng)的審計(jì),如果測試時(shí)間不當(dāng)或測試用例不完善都可能影響計(jì)費(fèi)系統(tǒng)的正常運(yùn)行。第三,審計(jì)技術(shù)存在壁壘。掌握核心技術(shù)的大公司為保持其壟斷地位,不會(huì)輕易公開其技術(shù)秘密,例如信息系統(tǒng)普遍依賴的操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的核心技術(shù)就掌握在少數(shù)的大公司手里,這些技術(shù)對信息系統(tǒng)的可靠性和安全性有重大影響,但信息系統(tǒng)審計(jì)人員由于不了解這些信息技術(shù)及其源代碼,難以找到科學(xué)有效的方法對其進(jìn)行審計(jì)。六、完善信息系統(tǒng)審計(jì)的建議為了使信息系統(tǒng)審計(jì)能有效發(fā)揮其“免疫系統(tǒng)”的功能,針對我國信息系統(tǒng)審計(jì)的現(xiàn)狀及主要問題,我國必須著重從四個(gè)方面來對其進(jìn)行完善,第一要義是執(zhí)業(yè)規(guī)范體系,核心立場是以人為本,基本要求是開發(fā)專門用于信息系統(tǒng)審計(jì)的軟件,根本方法是注重對信息系統(tǒng)審計(jì)理論的研究和宣傳。(一)建立健全我國信息系統(tǒng)審計(jì)執(zhí)業(yè)規(guī)范體系完善的信息系統(tǒng)審計(jì)執(zhí)業(yè)規(guī)范體系在一定程度上可以保證我國信息系統(tǒng)審計(jì)工作的順利進(jìn)行,也可以為我國審計(jì)機(jī)關(guān)、企業(yè)內(nèi)部審計(jì)人員、注冊會(huì)計(jì)師等其他相關(guān)審計(jì)機(jī)構(gòu)或?qū)徲?jì)人員提供審計(jì)的依據(jù),最終還可以為我國信息系統(tǒng)審計(jì)的發(fā)展和創(chuàng)新奠定夯實(shí)的基礎(chǔ)。1.制定完善的的信息系統(tǒng)審計(jì)準(zhǔn)則體系信息系統(tǒng)審計(jì)準(zhǔn)則是信息系統(tǒng)審計(jì)師共同遵循的標(biāo)準(zhǔn),對促進(jìn)我國信息系統(tǒng)審計(jì)行業(yè)發(fā)展具有重要意義。目前,我國信息系統(tǒng)審計(jì)剛剛起步,制定完善的信息系統(tǒng)審計(jì)準(zhǔn)則是其發(fā)展的必然需求,必將推動(dòng)我國信息系統(tǒng)審計(jì)事業(yè)的健康發(fā)展。制定完善的信息系統(tǒng)審計(jì)準(zhǔn)則是一項(xiàng)系統(tǒng)的工程,需要政府部門、信息系統(tǒng)審計(jì)理論界、信息系統(tǒng)審計(jì)實(shí)務(wù)界以及有關(guān)各方面團(tuán)結(jié)協(xié)作,為制定具有結(jié)構(gòu)性和系統(tǒng)性的、前瞻性的信息系統(tǒng)審計(jì)準(zhǔn)則體系而努力。(1)系統(tǒng)性和結(jié)構(gòu)性原則我國現(xiàn)有的計(jì)算機(jī)信息系統(tǒng)審計(jì)準(zhǔn)則只是一般性原則和指導(dǎo),缺乏具體的實(shí)施指南和作業(yè)程序,缺乏系統(tǒng)性和結(jié)構(gòu)性。而ISACA頒布的信息系統(tǒng)審計(jì)準(zhǔn)則體系由基本準(zhǔn)則、實(shí)施指南和作業(yè)程序三部分構(gòu)成,結(jié)構(gòu)清晰,內(nèi)容全面系統(tǒng)。我國在制定信息系統(tǒng)審計(jì)準(zhǔn)則體系時(shí)也要借鑒國際審計(jì)準(zhǔn)則的做法,并總結(jié)我國歷史經(jīng)驗(yàn)結(jié)合我國的基本國情。因此建議我國信息系統(tǒng)審計(jì)準(zhǔn)則體系采用審計(jì)準(zhǔn)則、審計(jì)指南和實(shí)務(wù)手冊三層結(jié)構(gòu),該結(jié)構(gòu)如圖6-1所示。審計(jì)準(zhǔn)則是強(qiáng)制性要求,審計(jì)指南是強(qiáng)烈推薦遵循,實(shí)務(wù)手冊是非強(qiáng)制性要求。審計(jì)準(zhǔn)則分成基本準(zhǔn)則和具體準(zhǔn)則兩層,基本準(zhǔn)則可包括五塊內(nèi)容,分別是總則、信息系統(tǒng)審計(jì)道德規(guī)范、信息系統(tǒng)審計(jì)作業(yè)準(zhǔn)則、信息系統(tǒng)審計(jì)質(zhì)量控制準(zhǔn)則和附則。審計(jì)指南包括通用指南和專業(yè)指南兩類,如面向一般信息系統(tǒng)的通用指南,針對電子政務(wù)、電子商務(wù)和ERP系統(tǒng)的專業(yè)指南,或者體現(xiàn)行業(yè)信息系統(tǒng)特征(如金融、通信行業(yè))的專業(yè)指南等等。指南的內(nèi)容框架可以采用一般控制和應(yīng)用控制的基本框架,但在設(shè)計(jì)具體事項(xiàng),或者明確審計(jì)內(nèi)容重點(diǎn)時(shí),應(yīng)充分考慮我國企業(yè)或政府部門的信息化發(fā)展階段及當(dāng)前法律環(huán)境。實(shí)務(wù)手冊是審計(jì)指南的具體化,詳細(xì)規(guī)范審計(jì)內(nèi)容、審計(jì)程序、審計(jì)依據(jù)、審計(jì)技術(shù)方法和典型錯(cuò)弊等相關(guān)知識(shí)點(diǎn)。實(shí)務(wù)手冊可根據(jù)審計(jì)指南來加以制定,也可以針對某類突出問題(如電子銀行、IT外包等)進(jìn)行特別規(guī)范。 圖6-1中國信息系統(tǒng)審計(jì)準(zhǔn)則框架(2)前瞻性原則信息技術(shù)更新速度快,信息系統(tǒng)審計(jì)準(zhǔn)則要能不斷適應(yīng)信息技術(shù)的發(fā)展。因此,信息系統(tǒng)審計(jì)準(zhǔn)則的制定不能局限于現(xiàn)在,要放眼于未來,具有一定的前瞻性,不但要考慮當(dāng)前信息系統(tǒng)審計(jì)工作,更要對未來審計(jì)工作中出現(xiàn)的新情況和新問題做出預(yù)測,保證信息系統(tǒng)審計(jì)準(zhǔn)則的穩(wěn)定性。2.加強(qiáng)與信息系統(tǒng)審計(jì)相配套的立法信息系統(tǒng)審計(jì)必須依法進(jìn)行,在我國有關(guān)信息系統(tǒng)審計(jì)方面的法律法規(guī)幾乎為零,有關(guān)電子商務(wù)、電子政務(wù)、網(wǎng)絡(luò)經(jīng)濟(jì)方面的法規(guī)還很不完善。因此,我國在制定信息系統(tǒng)準(zhǔn)則體系的同時(shí),要健全與信息系統(tǒng)審計(jì)相配套的法律法規(guī),并正確的處理信息系統(tǒng)審計(jì)準(zhǔn)則與相關(guān)法律法規(guī)之間的關(guān)系。首先,應(yīng)當(dāng)修訂《審計(jì)法》?!秾徲?jì)法》作為調(diào)整審計(jì)關(guān)系的法律規(guī)范,對全部的審計(jì)活動(dòng)都具有指導(dǎo)意義。在《審計(jì)法》中確認(rèn)信息系統(tǒng)審計(jì)的法律地位,并確定審計(jì)機(jī)關(guān)和取得信息系統(tǒng)審計(jì)資格的所有審計(jì)人員有權(quán)對被審單位的信息系統(tǒng)的可靠性、安全性、有效性以及內(nèi)部控制的健全性和有效性進(jìn)行審查,并根據(jù)審計(jì)結(jié)果編制審計(jì)報(bào)告;在審計(jì)中被審單位應(yīng)及時(shí)提供審計(jì)所需資料數(shù)據(jù),并保證數(shù)據(jù)資料是真實(shí)、準(zhǔn)確和完整的,而不是不弄虛作假。其次,加強(qiáng)與電子商務(wù)、電子政務(wù)和網(wǎng)絡(luò)經(jīng)濟(jì)相關(guān)的立法。中國加入世貿(mào)組織后,包括電子商務(wù)活動(dòng)在內(nèi)的有關(guān)貿(mào)易活動(dòng),都要與國際接軌。在我國新的《會(huì)計(jì)法》中已經(jīng)有了關(guān)于網(wǎng)絡(luò)財(cái)務(wù)方面的內(nèi)容,而且也已經(jīng)頒布了《中華人民共和國電子簽名法》、《電子認(rèn)證服務(wù)管理辦法》,但是僅有這些法規(guī)還是不夠的,且其不夠完善和系統(tǒng)。因此,我國應(yīng)盡快補(bǔ)充和完善這些法律法規(guī),并制定出新的有關(guān)電子商務(wù)、電子政務(wù)和網(wǎng)絡(luò)經(jīng)濟(jì)方面的法律法規(guī)。(二)加強(qiáng)對信息系統(tǒng)審計(jì)人才的培養(yǎng)隨著計(jì)算機(jī)信息系統(tǒng)的普及應(yīng)用,社會(huì)對信息系統(tǒng)審計(jì)人員的需求十分旺盛,然而我國的信息系統(tǒng)審計(jì)起步較晚,信息系統(tǒng)審計(jì)業(yè)務(wù)的開展還處于探索階段,對信息系統(tǒng)審計(jì)人才的培養(yǎng)和認(rèn)證都還不完善。因此,我國可以考慮從以下兩方面來對加強(qiáng)對信息系統(tǒng)審計(jì)人才的培養(yǎng):1.建立健全信息系統(tǒng)審計(jì)管理運(yùn)作機(jī)制與傳統(tǒng)審計(jì)相比,信息系統(tǒng)審計(jì)在審計(jì)環(huán)境、審計(jì)思維、審計(jì)線索、審計(jì)范圍及審計(jì)方法上都存在很大的差別,所以注冊會(huì)計(jì)師協(xié)會(huì)難以對信息系統(tǒng)審計(jì)進(jìn)行管理。因此,我國可以成立專門的信息系統(tǒng)審計(jì)與控制協(xié)會(huì),對信息系統(tǒng)審計(jì)進(jìn)行管理和監(jiān)督。與此同時(shí),我們應(yīng)該借鑒國外成熟的信息系統(tǒng)審計(jì)的相關(guān)準(zhǔn)則和人才隊(duì)伍的管理機(jī)制,對我國的管理機(jī)制進(jìn)行規(guī)范。但由于我國的國情與國外有較大的差別,一些先進(jìn)的管理運(yùn)行機(jī)制未必對我國有用,在管理和監(jiān)督方面大部分還需要政府部門給予支持,才能使信息系統(tǒng)審計(jì)有效地執(zhí)行。因此,我國信息系統(tǒng)審計(jì)行業(yè)應(yīng)該實(shí)行自我約束機(jī)制和政府管理機(jī)制相結(jié)合的方式,來規(guī)范審計(jì)工作。信息系統(tǒng)審計(jì)師必須具備信息系統(tǒng)審計(jì)師資格、遵守《職業(yè)道德規(guī)范》以及從事信息系統(tǒng)審計(jì)五年以上的工作經(jīng)驗(yàn),才能對信息系統(tǒng)進(jìn)行審計(jì)工作。在審計(jì)人才隊(duì)伍管理機(jī)制的建設(shè)上,我國可以借鑒國際上的做法,對信息系統(tǒng)審計(jì)的專業(yè)人才授予相應(yīng)的資格證書。目前,我國信息系統(tǒng)審計(jì)人才供給明顯不足,所以建議我國能舉辦信息系統(tǒng)審計(jì)師資格考試,對通過考試者授予資格證書。我們可以借鑒注冊會(huì)計(jì)師考試的模式,每年舉行一次考試,并對審計(jì)人員進(jìn)行再教育,使審計(jì)人員的專業(yè)水平維持在一個(gè)較高的水平上。但我國尚未建立中國信息系統(tǒng)審計(jì)與控制協(xié)會(huì),使我國舉行信息系統(tǒng)審計(jì)考試的條件還不成熟,但可以在注冊會(huì)計(jì)師考試中加上信息系統(tǒng)審計(jì)的內(nèi)容。2.建立一支高素質(zhì)的信息系統(tǒng)審計(jì)專業(yè)人才隊(duì)伍要推動(dòng)信息系統(tǒng)審計(jì)事業(yè)的發(fā)展,必須依靠一大批高素質(zhì)的信息系統(tǒng)審計(jì)專業(yè)人才隊(duì)伍。信息系統(tǒng)審計(jì)人員必須具有復(fù)合型的知識(shí)結(jié)構(gòu),既對經(jīng)營管理有深刻的理解,又具備全面的會(huì)計(jì)、審計(jì)、信息技術(shù)知識(shí),并且可以為信息系統(tǒng)的可靠性、有效性、安全性提供合理保證。但是我國目前還沒建立信息系統(tǒng)審計(jì)與控制協(xié)會(huì),自然也不具備組織注冊信息系統(tǒng)審計(jì)師資格考試的條件,因此除了鼓勵(lì)我國會(huì)計(jì)人員參加ISACA組織的注冊信息系統(tǒng)審計(jì)師(CISA)資格考試外,還可以運(yùn)用以下方法來培養(yǎng)我國信息系統(tǒng)審計(jì)專業(yè)人才。第一,對現(xiàn)有的審計(jì)人員進(jìn)行專門的信息系統(tǒng)審計(jì)培訓(xùn),要對短期培訓(xùn)與長期培訓(xùn)、基礎(chǔ)培訓(xùn)和中、高層培訓(xùn)統(tǒng)籌規(guī)劃。可以通過讓審計(jì)人員每年參加繼續(xù)教育課程來對其進(jìn)行短期培訓(xùn),在課程結(jié)束后可以對參加培訓(xùn)的人員進(jìn)行考核,來檢驗(yàn)其掌握的程度;對中層審計(jì)人員的培訓(xùn),可以要求其必須掌握四項(xiàng)基本技能:一是會(huì)打開被審單位的數(shù)據(jù)庫系統(tǒng),二是會(huì)把被審計(jì)單位數(shù)據(jù)庫中的數(shù)據(jù),通過一定的程序和步驟轉(zhuǎn)換到審計(jì)軟件中來,三是會(huì)使用信息系統(tǒng)審計(jì)軟件,會(huì)對審計(jì)軟件執(zhí)行基本操作;四是在實(shí)施信息系統(tǒng)審計(jì)時(shí),會(huì)在審計(jì)現(xiàn)場構(gòu)建審計(jì)人員自己工作的網(wǎng)絡(luò)以及與被審計(jì)單位計(jì)算機(jī)的聯(lián)網(wǎng);對高層次人員的培訓(xùn)要與短期與中期有所區(qū)別,體現(xiàn)出重點(diǎn)來,可以對其進(jìn)行系統(tǒng)功能方面、網(wǎng)絡(luò)安全方面和審計(jì)軟件的開發(fā)方面的培訓(xùn)。除了對審計(jì)人員進(jìn)行培訓(xùn)外,還可以對審計(jì)人員進(jìn)行調(diào)配,保證整個(gè)企業(yè)擁有較好的信息系統(tǒng)審計(jì)水平。另外,雖然要求審計(jì)人員具備計(jì)算機(jī)方面的知識(shí),但是讓他們成為計(jì)算機(jī)、網(wǎng)絡(luò)方面的專家很難,而且他們也沒時(shí)間和精力去做很深的研究。所以在實(shí)施信息系統(tǒng)審計(jì)時(shí),可以讓審計(jì)人員與經(jīng)過會(huì)計(jì)、審計(jì)知識(shí)培訓(xùn)的計(jì)算機(jī)、網(wǎng)絡(luò)專家通力合作,更好的執(zhí)行信息系統(tǒng)審計(jì)工作。第二,對從事信息化咨詢的信息技術(shù)人員進(jìn)行培訓(xùn),使其擁有會(huì)計(jì)與審計(jì)的相關(guān)知識(shí)。信息技術(shù)人員具備信息技術(shù)技能,但是他們?nèi)狈?huì)計(jì)、審計(jì)方面的知識(shí),只能對技術(shù)方面的問題提出自己的建議,無法從管理控制的角度發(fā)現(xiàn)被審單位信息系統(tǒng)存在的問題,從而使得信息技術(shù)人員無法全面系統(tǒng)的發(fā)現(xiàn)被審單位信息系統(tǒng)存在的問題,影響審計(jì)人員的工作。因此,信息技術(shù)人員在具備信息技術(shù)技能時(shí),必須同時(shí)具備會(huì)計(jì)、審計(jì)知識(shí),從而保證信息系統(tǒng)審計(jì)工作的順利進(jìn)行。第三,在高校中培養(yǎng)未來信息系統(tǒng)審計(jì)人員。可以通過以下兩種路徑來實(shí)現(xiàn):首先,可以在高校會(huì)計(jì)、審計(jì)專業(yè)教材中增加有關(guān)信息系統(tǒng)審計(jì)方面的知識(shí),使學(xué)生在學(xué)習(xí)會(huì)計(jì)、審計(jì)基本知識(shí)時(shí),同時(shí)掌握信息系統(tǒng)審計(jì)知識(shí);其次,可以在高校中直接開設(shè)信息系統(tǒng)審計(jì)專業(yè),要求每位會(huì)計(jì)專業(yè)的學(xué)生都必須修這門課,這樣培養(yǎng)出來的學(xué)生都具備信息系統(tǒng)審計(jì)專業(yè)知識(shí)。(三)開發(fā)專門用于信息系統(tǒng)審計(jì)的通用軟件目前我國的審計(jì)軟件已有一定數(shù)量,質(zhì)量也有了明顯的提高,但是我國還沒有形成規(guī)范的審計(jì)軟件市場,還沒有一套實(shí)用性強(qiáng)、功能完備的通用信息系統(tǒng)審計(jì)軟件。分析其原因,一是開發(fā)信息系統(tǒng)審計(jì)軟件難度大,二信息系統(tǒng)審計(jì)軟件需求量不足。要開發(fā)信息系統(tǒng)審計(jì)軟件,需要綜合掌握會(huì)計(jì)、審計(jì)知識(shí)、信息系統(tǒng)管理理論、計(jì)算機(jī)科學(xué)以及行為科學(xué)方面的知識(shí),難度非常大。而且在信息系統(tǒng)審計(jì)中,要求信息系統(tǒng)審計(jì)軟件必須可以同被審單位的信息系統(tǒng)之間進(jìn)行數(shù)據(jù)交換,而我國大多會(huì)計(jì)軟件都沒有留有審計(jì)接口,審計(jì)人員就無法取得被審單位的電子數(shù)據(jù)。這些都阻礙著信息系統(tǒng)審計(jì)軟件的發(fā)展。此外,阻礙我國信息系統(tǒng)審計(jì)軟件發(fā)展的另一個(gè)重要因素是信息系統(tǒng)審計(jì)軟件需求不足。會(huì)計(jì)師事務(wù)所、政府審計(jì)機(jī)關(guān)和企業(yè)內(nèi)部審計(jì)部門是審計(jì)軟件的主要市場需求者。由于我國的審計(jì)人員對信息系統(tǒng)審計(jì)有著觀念上的偏差和我國審計(jì)人員大多缺乏信息系統(tǒng)審計(jì)執(zhí)業(yè)技能,導(dǎo)致目前我國的會(huì)計(jì)事務(wù)所能開展信息系統(tǒng)審計(jì)業(yè)務(wù)的寥寥無幾;我國企業(yè)信息化程度不足30%,大多數(shù)企業(yè)推行信息化的過程中困難重重,更別提信息系統(tǒng)審計(jì);政府審計(jì)機(jī)關(guān)目前開展的信息系統(tǒng)審計(jì)工作大多數(shù)情況下都是計(jì)算機(jī)輔助審計(jì)。這就導(dǎo)致信息系統(tǒng)審計(jì)軟件市場需求量小,使得軟件開發(fā)公司不敢輕易涉及信息系統(tǒng)審計(jì)軟件開發(fā),信息系統(tǒng)審計(jì)軟件市場空乏,需要我國積極開發(fā)和推廣信息系統(tǒng)審計(jì)軟件。首先,開發(fā)通用的信息系統(tǒng)審計(jì)軟件。目前,雖然我國有大量的計(jì)算機(jī)輔助審計(jì)軟件和計(jì)算機(jī)審計(jì)軟件,但是還沒有一套通用的信息系統(tǒng)審計(jì)軟件,這些計(jì)算機(jī)輔助軟件和計(jì)算機(jī)審計(jì)軟件只能針對與之相適應(yīng)的某一財(cái)務(wù)軟件。這些軟件不僅成本高、功能大致相同,而且還要求審計(jì)人員不斷去掌握不同的審計(jì)軟件。這就提醒我們要集中資源去開發(fā)通用信息系統(tǒng)審計(jì)軟件。同時(shí)通用審計(jì)軟件具有實(shí)用性強(qiáng)、功能完備的優(yōu)良特性,開發(fā)通用審計(jì)軟件不僅可以減少開發(fā)成本,而且還能幫助信息系統(tǒng)審計(jì)人員快速掌握和使用審計(jì)軟件。同時(shí),為了保持審計(jì)軟件開發(fā)的連續(xù)性,可以增加審計(jì)軟件網(wǎng)上升級之類的功能。其次,軟件開發(fā)人員與審計(jì)人員共同參與審計(jì)軟件的開發(fā)。審計(jì)軟件的開發(fā)應(yīng)該由審計(jì)人員與軟件開發(fā)人員共同參與,軟件開發(fā)人員要深入到審計(jì)工作中,進(jìn)行實(shí)地調(diào)查研究,同時(shí)應(yīng)該邀請有經(jīng)驗(yàn)的審計(jì)人員參與,并廣泛聽取他們的建議,兩者知識(shí)互補(bǔ),這樣開發(fā)出來的審計(jì)軟件既符合審計(jì)原理和規(guī)程,又符合審計(jì)人員的工作方式和習(xí)慣。最后,高校是培養(yǎng)信息系統(tǒng)審計(jì)專業(yè)人才的重要來源,我國政府可以考慮在高校的教學(xué)中增加審計(jì)軟件的知識(shí),并向其提供免費(fèi)的教學(xué)版審計(jì)軟件,積極推廣審計(jì)軟件。(四)注重對信息系統(tǒng)審計(jì)理論的研究和宣傳信息系統(tǒng)審計(jì)理論在我國尚處于研究的初步階段,大部分審計(jì)人員在這方面的知識(shí)都有所欠缺,這嚴(yán)重影響了我國信息系統(tǒng)審計(jì)的發(fā)展,因此加強(qiáng)對信息系統(tǒng)審計(jì)理論的研究和宣傳是非常必要的。1.成立信息系統(tǒng)審計(jì)與控制協(xié)會(huì)加強(qiáng)組織和領(lǐng)導(dǎo)工作由于我國還未建立信息系統(tǒng)審計(jì)與控制協(xié)會(huì),很難對信息系統(tǒng)審計(jì)進(jìn)行指導(dǎo)和研究工作,大部分信息系統(tǒng)審計(jì)工作都是由注冊會(huì)計(jì)師來組織和領(lǐng)導(dǎo)的。我們可以通過多種形式對信息系統(tǒng)審計(jì)進(jìn)行研究:首先,可以設(shè)立各項(xiàng)科研基金對信息系統(tǒng)審計(jì)理論進(jìn)行研究,形成完整、科學(xué)的理論體系;其次,可以組織注冊會(huì)計(jì)師和信息技術(shù)人員進(jìn)行研討,對信息系統(tǒng)審計(jì)模式和審計(jì)軟件的研究提供方法;最后,對于信息系統(tǒng)審計(jì)的突出問題,還要廣泛征求專業(yè)人士的建議。與此同時(shí),對于信息系統(tǒng)審計(jì)的研究還需要大量人力、物力的支持,所以除了成立信息系統(tǒng)審計(jì)與控制協(xié)會(huì)外,還要加大對理論研究的投入。高校中積聚了大量的專業(yè)人才,我們可以在高校開設(shè)信息系統(tǒng)審計(jì)的研究機(jī)構(gòu),對信息系統(tǒng)審計(jì)進(jìn)行研究。因此,成立信息系統(tǒng)審計(jì)與控制協(xié)會(huì),不僅要對會(huì)計(jì)信息系統(tǒng)審計(jì)進(jìn)行理論研究,形成具有指導(dǎo)意義的理論框架,更重要的是還要組織和領(lǐng)導(dǎo)信息系統(tǒng)審計(jì)工作。2.加大對信息系統(tǒng)審計(jì)的宣傳力度我國由于對信息系統(tǒng)審計(jì)的研究晚,許多信息系統(tǒng)審計(jì)的理論體系和準(zhǔn)則尚未構(gòu)建,所以要不斷對信息系統(tǒng)審計(jì)進(jìn)行研究。計(jì)算機(jī)技術(shù)在當(dāng)今世界飛速發(fā)展,也推動(dòng)了信息系統(tǒng)審計(jì)技術(shù)的發(fā)展,并受到一部分審計(jì)人員的青睞。但對于大部分審計(jì)人員來說,信息系統(tǒng)審計(jì)還是一個(gè)新的技術(shù),人們對它知之甚少,需要政府和審計(jì)人員對其足夠重視,以滿足社會(huì)對信息系統(tǒng)審計(jì)的需求。所以需要信息系統(tǒng)審計(jì)與控制協(xié)會(huì)對會(huì)計(jì)信息系統(tǒng)審計(jì)進(jìn)行大力宣傳,提高全社會(huì)對信息系統(tǒng)審計(jì)的認(rèn)識(shí)度和關(guān)注度,包括在期刊、雜志、研討會(huì)上對信息系統(tǒng)審計(jì)進(jìn)行宣傳,讓審計(jì)人員等相關(guān)人員知道什么是信息系統(tǒng)審計(jì),其審計(jì)范圍、審計(jì)方法、審計(jì)程序包含哪些具體內(nèi)容。此外,信息系統(tǒng)審計(jì)與控制協(xié)會(huì)必須積極引導(dǎo)信息系統(tǒng)審計(jì)理論研究工作,加大對信息系統(tǒng)審計(jì)的宣傳,積極培育和規(guī)范信息系統(tǒng)審計(jì)軟件的市場,才能促進(jìn)我國信息系統(tǒng)審計(jì)長遠(yuǎn)發(fā)展。

結(jié)束語隨著信息時(shí)代的到來,信息技術(shù)迅速滲透到世界的每一個(gè)角落。信息系統(tǒng)審計(jì)是一個(gè)嶄新的領(lǐng)域,它的產(chǎn)生和發(fā)展都是與信息系統(tǒng)的產(chǎn)生息息相關(guān)的。信息系統(tǒng)審計(jì)在國外已經(jīng)發(fā)展的很成熟,信息系統(tǒng)審計(jì)的理念也深入人心,但是我國的信息系統(tǒng)審計(jì)還處于探索階段,面對國內(nèi)強(qiáng)大的信息系統(tǒng)審計(jì)需求,我們必須抓住機(jī)遇,大力發(fā)展信息系統(tǒng)審計(jì)事業(yè),促進(jìn)信息化建設(shè)的發(fā)展。本文主要對信息系統(tǒng)審計(jì)的含義、特點(diǎn)、目標(biāo)和基本流程進(jìn)行了闡述,對我國信息系統(tǒng)審計(jì)的發(fā)展現(xiàn)狀和存在的主要問題進(jìn)行了分析,最后提出了完善我國信息系統(tǒng)審計(jì)發(fā)展的建議:第一是要加強(qiáng)立法,建立健全我國信息系統(tǒng)審計(jì)執(zhí)業(yè)規(guī)范體系;第二是要加強(qiáng)對信息系統(tǒng)審計(jì)人才的培養(yǎng);第三是要開發(fā)專門用于信息系統(tǒng)審計(jì)的通用軟件;第四是要注重對信息系統(tǒng)審計(jì)理論的研究和宣傳。由于學(xué)識(shí)和理論深度的欠缺、時(shí)間的約束以及資料的匱乏,本文還有一些問題有待進(jìn)一步探討和完善。筆者在今后的學(xué)習(xí)中將繼續(xù)關(guān)注這方面的研究動(dòng)態(tài)與成果,掌握更多知識(shí),提高水平,從而為我國信息系統(tǒng)審計(jì)貢獻(xiàn)出一份自己的力量。

參考文獻(xiàn)[1]王麗歌.會(huì)計(jì)信息化審計(jì)研究[J].中國審計(jì)報(bào),2014,04.[2]趙利利.信息系統(tǒng)審計(jì)初探[J].中國管理信息化,2014,04.[3]段丁強(qiáng),吳曉斌.企業(yè)信息化環(huán)境下的審計(jì)方法創(chuàng)新研究[J].會(huì)計(jì)之友,2014,03.[4]許乃祥.對信息系統(tǒng)審計(jì)工作的思考[J].中國集體經(jīng)濟(jì),2014,03.[5]賈云紅.審計(jì)信息化的現(xiàn)狀和思考[J].財(cái)務(wù)與會(huì)計(jì),2014,02.[6]陳燕.淺論如何推進(jìn)和深化信息化審計(jì)[J].理財(cái),2014,02.[7]劉若溪,邵華清.計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)及其對策研究[J].審計(jì)與經(jīng)濟(jì)研究,2014,02.[8]孔春玉.淺談會(huì)計(jì)信息系統(tǒng)審計(jì)[J].審計(jì)研究,2014,01.[9]陳繼初.信息系統(tǒng)審計(jì)現(xiàn)狀及發(fā)展對策[J].中國審計(jì)報(bào),2014,01.[10]劉念祖.新時(shí)期信息系統(tǒng)審計(jì)面臨的挑戰(zhàn)與對策[J].會(huì)計(jì)之友,2013,11.[11]曹洪澤,唐志豪.信息系統(tǒng)審計(jì)準(zhǔn)則國際經(jīng)驗(yàn)與啟示[J].財(cái)會(huì)通訊,2013,11.[12]谷增軍.國家審計(jì)信息化的發(fā)展歷程與未來展望[J].新會(huì)計(jì),2013,11.[13]王月艷.審計(jì)工作如何應(yīng)對信息化環(huán)境的挑戰(zhàn)[J].山西財(cái)稅,2013,09.[14]楊龍駒.信息系統(tǒng)審計(jì)人才的培養(yǎng)[J].財(cái)會(huì)通訊,2013,09.[15]劉研君.淺談開展信息系統(tǒng)審計(jì)存在的主要問題及對策[J].新會(huì)計(jì),2013,09.[16]劉德斌,劉津涵.會(huì)計(jì)信息化審計(jì)方法初探[J].財(cái)會(huì)研究,2013,08.[17]周德銘.國家審計(jì)信息化的模式創(chuàng)新與能力發(fā)展[J].電子政務(wù),2013,07.[18]張茂燕.論我國的信息系統(tǒng)審計(jì)[D].廈門大學(xué)碩士論文,2013,06.[19]朱熙.會(huì)計(jì)信息系統(tǒng)審計(jì)問題探討[D].江西財(cái)經(jīng)大學(xué)碩士論文,2013,06.[20]何宜強(qiáng).我國信息系統(tǒng)審計(jì)師培養(yǎng)策略的探討[J].中國審計(jì)報(bào),2013,05.[21]吳曉東.信息系統(tǒng)審計(jì)問題研究[J].科技情報(bào)開發(fā)與研究,2013,02.[22]黃培,張丹媚.會(huì)計(jì)信息化審計(jì)探討[J].中國管理信息化,2012,11.[23]丁業(yè)豪.信息系統(tǒng)審計(jì)的發(fā)展過程和完善建議[J].財(cái)會(huì)通訊,2012,09.[24]劉苗苗.信息系統(tǒng)審計(jì)研究[D].山西財(cái)經(jīng)大學(xué)碩士論文,2011,03.[25]汪路明,胡振江.會(huì)計(jì)信息系統(tǒng)[M].安徽大學(xué)出版社,2011,01.[26]黃作明,張金城,叢秋實(shí).信息系統(tǒng)審計(jì)的研究[J].中國審計(jì)報(bào),2010,11.致謝本篇論文從選題到完成的每一步都是在陳曙光老師的悉心指導(dǎo)下完成的,在這一段時(shí)間的相處過程中,陳老師認(rèn)真的工作態(tài)度、耐心的優(yōu)良品性對我產(chǎn)生了重要的影響。他淵博的知識(shí)、開闊的視野和敏銳的思維給了我深深的啟迪。在論文的選題、資料查詢及定稿過程中,他給予了我無私的幫助和悉心的指導(dǎo)。尤其令我感動(dòng)的是他對于我們每一個(gè)人的論文都認(rèn)真地予以指導(dǎo),不僅在論文上仔細(xì)批注應(yīng)修改的地方,還詳盡地給我們解釋,直到我們沒有疑問;同時(shí)對于我們的一些不足他也給予了最大的包容,他真正盡到了一個(gè)教師應(yīng)盡的職責(zé)。在此,謹(jǐn)向陳老師表示崇高的敬意和衷心的感謝!同時(shí),我也要深深感謝陽泉學(xué)院,是陽泉學(xué)院讓我明白了任何環(huán)境都有其存在的價(jià)值,是陽泉學(xué)院鞭策著我在大學(xué)四年要不斷努力,是陽泉學(xué)院給與我了鮮花與淚水,所以我再次感謝母校!另外,我還要感謝陽泉學(xué)院的老師及同學(xué)們。我的任課老師們在我四年的學(xué)習(xí)上給了我很大的幫助,當(dāng)我每一次向他們請教問題時(shí),他們總是很耐心的給我講解;10會(huì)計(jì)本科班的同學(xué)們在我四年的學(xué)習(xí)生活及其他方面給與我了真誠的關(guān)心和無私的幫助,是他們讓我收獲了最珍貴的友情。最后我要深深地感謝我的父母,是他們一直在背后默默的支持、鼓勵(lì)著我,我會(huì)一直用行動(dòng)來回報(bào)他們對我無私而偉大的愛!衷心祝愿所有的人身體健康、萬事如意!基于C8051F單片機(jī)直流電動(dòng)機(jī)反饋控制系統(tǒng)的設(shè)計(jì)與研究基于單片機(jī)的嵌入式Web服務(wù)器的研究MOTOROLA單片機(jī)MC68HC(8)05PV8/A內(nèi)嵌EEPROM的工藝和制程方法及對良率的影響研究基于模糊控制的電阻釬焊單片機(jī)溫度控制系統(tǒng)的研制基于MCS-51系列單片機(jī)的通用控制模塊的研究基于單片機(jī)實(shí)現(xiàn)的供暖系統(tǒng)最佳啟停自校正(STR)調(diào)節(jié)器單片機(jī)控

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論