购物车(0)
引論：我們為您整理了13篇審計信息化范文，供您借鑒以豐富您的創作。它們是您寫作時的寶貴資源，期望它們能夠激發您的創作靈感，讓您的文章更具深度。
篇1
企業事業單位對財務管理、經營管理、行政管理都在走向信息化、網絡化。財政、金融、稅務、海關等領域信息化進程迅速推進，政府部門、國有企業等被審計單位的會計核算、財務管理、經營管理電子化日益普及，作為國家監督機構――審計機關，面臨的挑戰是：在審計資源保持相當穩定的情況下，按照傳統審計工作的高質量標準，去審查IT系統生成的需要分析的大量數據，幾乎不可能。
以審查紙質賬目為基本手段的傳統審計方式，已經不能適應客觀形勢發展的需要。信息化給審計工作帶來了挑戰。審計系統如何應對這些變化？
打開數據黑匣子
審計人員利用計算機，對被審計單位信息系統管理的數據進行檢查，是審計機關履行審計職責的重要環節。與手工審計相比，審計目標和審計范圍基本相同，但是，由于被審計對象開始大量使用計算機網絡，因而，對其數據的審計方法和技術也要相應改變。
審計機構對企事業單位的財務數據進行檢查，首先要獲得其數據。許多國家審計機關使用IDEA、ACL，如：加拿大、瑞典、澳大利亞、巴基斯坦、印度、德國。標準辦公軟件Excel、Access的功能也被一些國家用于對數據的檢查。在我國，采集被審計單位的數據會遇到很多困難，除了被審計單位的配合不夠之外，更大的問題是各單位的數據格式紛繁復雜，采集數據的工具得是一把“萬能鑰匙”，能將各種不同格式數據進行轉換。
“萬能鑰匙”的定制是道難題，審計部門曾經嘗試尋找IT企業，希望他們能開發出這樣的采集數據的工具。但是，他們對這塊市場需求顯得頗為冷淡，因為要滿足這種特殊需求，將耗費企業大量的人力、財力，由于市場不會成規模，研發工作將得不償失。
我國會計核算軟件的制作、銷售是放開的，沒有統一的數據結構，電子數據審核軟件的開發難度很大。兩年前，審計署駐南京特派辦率先突破了這個難題，他們開發的《數據采集分析軟件》所提供的轉換工具，已經能夠使審計人員成功地轉換各類會計核算和經營管理數據。今年7月，中國審計署評審通過了9個自行研發的用于電子數據審核的軟件。
目前，我國審計機關使用的“數據采集分析軟件”，能夠在被審計單位數據處于“黑盒子”的狀況下，對其數據進行有效轉換、獲取。中國審計署研制的審計軟件，除了使用查詢界面由審計師選擇查詢方法以外，軟件附帶的自動審計功能也十分實用。
電子數據審核軟件的運用，對審計項目實施的作用是決定性的。首先，避免了因被審計單位信息化程度提高而使審計人員無計可施的尷尬局面，提高了審計的威懾力。第二，電子數據審核軟件的運用，提高了審計工作效率。審計署南京特派辦在對一個大型企業審計中，對其400多個品種，價值14億元的固定資產折舊進行審計，采用計算機僅用了5分鐘，就逐筆計算出少提折舊1659萬元的問題；同樣的工作，若用手工實施，兩個審計人員最少需要半個月時間才能完成。第三，將財務數據和管理數據結合起來進行審核，發現了手工審計條件下無法發現的問題。審計署在對某國有商業銀行的審計中，利用計算機從上千萬條記錄中進行檢索，發現了香港某不法商人使用循環擔保的手段騙取銀行貸款3億元的違法犯罪線索。第四，實質性測試階段的工作更加扎實，提高了審計質量，降低了審計風險。
審計環境的信息化
是否已經建立審計人員專用的計算機平臺，是反映一個最高審計機關信息化水平的重要標志。建立審計工作專用平臺的目的是，促進審計項目的規范化。
建立審計工作專用平臺的方式有兩種：一種是從外邊購買，英國、瑞典、德國、巴基斯坦等國家審計機構的專用平臺是直接購買的。另一種是自己開發，我國采用的是后一種方式。
審計工作平臺應當嵌入審計軟件或者工具，印度審計部門認為：應在審計平臺上內嵌5種軟件，或者同一軟件滿足5種要求：幫助數據下載、系統測試、數據測試、報告生成器、綜合性數據庫。
網絡和非網絡條件下的電子數據都同樣具有易于更正、易于復制、不可見處理的特點，不同點在于：網絡條件下數據采集的實時性更強；核實紙質原始文檔（如發票、支票）更困難；采集數據的真實性需要通過數據簽名和其他訪問控制來驗證。審計環境發生變化，對原定的審計實施方案也會產生影響。
對網絡環境下的計算機系統進行檢查，鑒別網絡環境中對IT資源可能存在的威脅，被審計單位是否對潛在的威脅做好了防止、檢測、糾正的準備；一旦出現系統故障，被審計單位是否制定好了恢復方案或保證系統持續運行的措施。
目前，審計署機關以及駐地方的16個審計特派員辦事處、30余個省級審計機關建立了局域網，并形成了廣域聯接；全國審計系統已購置了兩萬余臺微機用于文字處理或現場審計；已有一批審計軟件應用于審計作業和機關日常事務管理。但是，網絡、數據庫監督鏈尚未建成，監督鏈尚未形成，實用軟件還很缺乏。
網絡開辟新審計領域
信息化、網絡化的發展，使審計范圍也有了擴展。如，計算機網絡系統、電子商務、電子政府等都將成為審計的新領域。
對管理財務數據的計算機系統審計
對于被審計單位用于管理財務數據的計算機系統的檢查，是信息化條件下審計工作的新的工作內容。信息系統是被審計單位內部控制系統的一個組成部分，所以，對計算機系統的檢查仍然是各國審計機關既定的工作目標和工作范圍。
印度審計部門已經開始對被審計單位計算機系統進行審計：一是對系統開發生命周期的審計；二是對IT系統的績效審計。加拿大審計長公署也開始了這方面的工作，他們把對計算機系統的審計方法概括為：了解信息系統的基本情況、對信息系統的內部控制情況進行評價、對應用程序進行檢查測試、進行適當的數據分析。
我國審計署在對計算機應用軟件審計時，檢查執行經濟業務處理和會計信息處理的應用軟件系統，在合法性、正確性、安全性等方面是否存在漏洞和缺陷，有無非法和錯誤的處理和控制，客觀地評價軟件系統的現狀，揭示和懲處利用計算機應用軟件進行欺詐與舞弊，促進被審計單位加強管理，完善內部控制。對于審計中發現的問題責成相關組織做出修正。
對電子商務的審計
對于網絡環境下電子商務活動的審計，我國香港特區審計署代表認為，應當特別關注：電子交易的合法有效性，如果不符合相關立法，電子交易不能進行；電子證據的可靠性，電子文檔在簽字和非授權更改方面非常脆弱；網絡環境的風險，如攔截或替換，計算機病毒。
對電子政務的審計
我國政府已經將電子政務的工作提上日程。北京、上海等大城市已經開展得如火如荼。但是，對電子政務的審計還很薄弱。德國審計法院已經不僅僅關注電子商務，還開始關注聯邦政府的電子政府實施計劃和方案。2000年12月，我國香港特區政府啟動了ESD計劃，市民可以從政府部門獲得70種以上的24小時在線服務。我國香港審計署于2000年5月對ESD計劃實施了審計影響的評估，分析了潛在審計風險，對ESD系統設計進行了初步評價。
三個轉變
篇2
（二）選用審計方法不當
浪費資源審計方法是貫穿于審計過程始終，銜接各項具體工作的紐帶，審計人員采用正確方法，就可以及時查清問題，取得充分有效的審計證據。而實際操作中，如果對審計項目不能做到從實際出發,因地制宜將各種方法結合運用，一味追求齊、全、深，逐頁看憑證,泛泛抄寫數字、資料,顧此失彼,因小失大,抓不住主要問題和主要矛盾,浪費審計資源，降低審計效益，從而制約審計效率提高。
（三）法律法規不熟悉
定性不準審計依據就是審計人員進行審計時判斷經濟活動合規性、合法性、正確性的準繩，是提出審計意見、做出審計結論的客觀標準，是加快審計任務順利完成的關鍵。審計依據的種類很多，包括法律、法規、計劃、合同、業務規范、會計制度等等，審計人員因自身所學限制不可能掌握與審計對象有關的所有政策，因此在審計過程中，要么是不知道依據，到處收集、尋問，認定不準,難以一錘子定音;要么是不能全面、歷史、辯證地使用審計依據，造成對套用的法規依據產生模棱兩可的看法,無所適從,欲用不得,欲棄不舍。延誤時間,錯誤判斷，影響審計工作效率。
（四）論據不能說明問題
取證乏力收集、鑒定、綜合評定審計證據，并據以做出審計結論和意見的過程，不僅是審計實施的過程，也是審計人員對審計對象認識不斷深入，并逐步對其評價的過程。審計按要求取證,是提高審計工作效率的前提。在審計中由于取證不慎重,因而有時取得的證據不真實或者只憑被詢問人的口證取得旁證,證明質量不高。為避免審計風險對證據要進行復查,這必然費時、費力,影響審計工作效率。
（五）審計手段較落后
不能適應監督的需要目前，審計人員的審計工作大部分還是手工操作，沒有形成全國性的聯網審計，審計手段相對落后。隨著國家經濟建設的發展，各行各業為了提高自身的工作效率，都在開展信息化建設，審計作為依法治國的重要監督手段，為了開拓工作領域，提高工作質量，更好地行使“免疫系統”的職能，必須與時俱進，緊跟被審計行業的發展。當前，審計工作一是缺乏相應的審計軟件，無法實現審計工作的流程化、標準化和規范化；二是審計隊伍中計算機和信息系統專業人才比較缺乏，難以對信息系統工程的成本和造價進行核實；三是信息化建設屬于新興產業，國家還沒有相應的規章制度，也沒有相應的造價信息，造成信息化審計無據可查，無本可依。影響了審計工作的效率，不能實現“信息工作基礎化，基礎工作信息化”的工作目標。
二、提高審計工作效率的幾點對策
（一）努力建設審計隊伍,提高人員素質
“工欲善其事必先利其器”，優秀的審計人才是做好各項審計工作的基礎，只有懂本行，擁有過硬的業務能力，憑自己的實力、技藝、智慧、毅力去拼搏，才能在審計過程中發現被審計單位財經方面存在的問題，才能規范他們的管理行為，使被審計單位口服心服。因此建設一支過硬的審計隊伍，是審計事業發展的重中之重。要抓好人才隊伍建設，一是要選好用好人。二是要培育審計人員高尚的職業操守。三是要加強業務能力。要采取業務培訓、崗位練兵和實踐鍛煉等方式，不斷提高審計人員查找發現問題的能力。如何“強素質”？筆者認為學習是關鍵，應做到“三個結合”,一是定期培訓與自學相結合;二是理論研究與實踐經驗相結合;三是應用法規文件時原則性與靈活性相結合。審計人員素質提高了,審計工作就能得心應手,審計工作效率也會隨之提高。
（二）正確運用審計方法，提高審計效益
審計方法分為兩大類，即一般方法和技術方法。不同的審計方法，在審計投入與產出方面的作用是不同的，如抽查法適用于業務量大，允許一定審計風險存的項目，詳查法適應于業務量少，需要做出準確審計結論的項目，分析法適用于側重經濟管理和經濟效益的審計項目。在審計過程中，審計人員要以事實為根據，以法律為準繩，運用科學的分析、推理和判斷來決定應該使用的審計辦法，形成正確的審計結論，不斷提高審計質量和效益。
（三）及時掌握審計依據
保證定性準確法律、法規、制度等是審計工作報告最后定性的重要依據，十八屆四中全會強調依法治國，依法行政，審計的核心價值觀也提出了“忠誠、依法、公正、廉潔”的要求，因此，作為經濟運行的監督者，審計人員更要知法，守法，對待每一個審計項目要嚴肅認真、嚴謹細致、嚴格執法，時刻把神圣的職責放在心中。日常工作中一要重視各類法規制度的收集和整理，發揮專職與兼職法規機構的作用,指定專人收集文件,收藏、借閱進行登記并有手續,保證文件、法規的存在性;二要正確地運用審計評價依據，要做到當前利益與長遠利益相結合，兼顧國家、集體和個人利益，要用歷史的眼光評審已經過去的審計事項。三要以書面文件為準。引用依據時，必須查對原文，不能單憑記憶，防止歪曲文件精神。只有選擇最恰當的審計評價依據，提出切合實際的審計意見，做出正確的審計結論，才能提高審計效率。
（四）密切聯絡雙方關系
創造和諧環境被審計單位的配合和支持是按時完成審計任務的外部條件，審計小組成員在審計期間,應嚴格按照審計準則辦事，遵守職業道德,嚴肅審計紀律;要主動向被審計單位征求意見;辦理審計事項時,做到客觀公正,實事求是,以良好的自身素質取得被審計單位的信任。只有審計人員與被審計單位配合默契,審計業務核對及交換意見等工作才能順利完成,從而提高審計工作效率。
篇3
1.會計信息系統的安全性
會計信息系統的安全性是指組成會計信息系統的硬件、軟件、數據資源是否受到妥善保護，不因自然和人為的因素而遭到破壞、更改或者泄漏系統中的信息。 會計信息系統的資源通常包括硬件、軟件、數據文件、系統文檔、消耗性材料和其他設施。這些資源經常放在一處或幾處，硬件可能被惡意破壞，軟件和數據文件的內容可能丟失或毀損，消耗性材料和數據資源可能未經批準而被使用。會計信息系統的安全是通過建立相應的安全控制措施而加以保護的，評價會計信息系統的安全性，主要是審查會計信息系統的安全控制措施是否健全有效，對于不足之處應提出需要進行改進與完善的建議。
2.會計信息系統的可靠性
會計信息系統的可靠性是由其中的硬件系統的可靠性、軟件系統的可靠性及數據的可靠性等因素共同決定的。軟件系統的可靠性是指在運行環境中，在規定的運行時間內或規定的運行次數下，程序和所有數據元素運行不同測試用例的無差錯概率。硬件系統的可靠性是指在一個指定的時間周期內，在給定的控制條件下，硬件系統執行所需功能的成功概率。數據可靠性是指數據的真實、準確和及時，它取決于系統絕對數據的處理過程是否準確無誤，以及確保數據可靠的控制措施是否有效。系統的可靠性還體現在它的容錯能力上。對會計信息系統可靠性的評價要檢查系統的運行是否穩定可靠、是否容易出現偏差和錯誤，是否能抵御外界干擾而正常工作。評價會計信息系統的可靠性時，審計人員應對決定會計信息系統可靠性的各項因素進行綜合審查和評價。
3.會訓信息系統的有效性
會計信息系統的有效性是指該系統能否實現既定的目標、系統的各項處理過程是否符合國家法律和有關規章制度的要求。評價會計信息系統的有效性，必須了解用戶的需求。會計信息系統有效性的審計一般在系統運行一段時間之后進行，通過事后審計可確定會計信息系統是否能實現既定的目標，根據審計的結果，管理者可做出相應的決策。
二、會計信息化審計的特點
1.審計的所有領域全面運用現代信息技術
目前，審計在每一領域都還做得不夠，如：尚未構筑起適應現代技術發展的一種或多種可能的、可用于解釋和預測多種審計現象的多維審計理論―，這種理論將使對審計環境、目標、本質、假設、概念、標準、技術、方法、過程等的論述更新穎、更豐富、更具邏輯性和環境適應力；急需加速我國的審計工作從落后的“繞過計算機審計”向先進的“通過計算機審計”和 “使用計算機審計”轉化。如何利用現代信息技術管理責任與風險巨大的審計 （尤其是獨立審計）行業是一個值得探討的問題，新時期，所有的審計人員都應成為完全意義上的電腦審計人員，而這是審計（后續）教育的重要任務。
2.會計信息化審計系統具有極強的適應性
信息化會計信息系統的多元、實時、開放性使會計信息化審計也具有多元、實時、開放性特征，實時審計、會計責任審計、環境審計、境外審計等都將因此而變得更加容易。
3.會計信息化審計將對傳統審計進行重整
盡管“兩權分離的程度決定了審計主體的種類和被審計單位的形式”，“審計效率和審計風險的矛盾決定了審計程序和方法的歷史變遷”，但如果所有的計算機只囿于會計電算化信息系統的水平，提供的信息單一、過時、封閉，國外的會計師事務所的非審計業務 （其必須依賴于多元、實時、開放的信息）收入又怎能達到其總收入的70％（我國僅30％左右）？事實上，正是信息量極大豐富的信息化會計信息系統和全新的會計信息化審計理論，支持了卓有成效的“四大”國際會計公司及其或集權或分權的 管理模式，支持了審計效率和審計風險矛盾的最有效的解決，從而支持了現在和將有的多種繁雜的具體業務。
三、會計信息化審計的策略
1.建立會計信息化審計組織機構
會計信息化審計組織機構不健全將會阻礙我國會計信息化審計的發展。為適應未來我國會計信息化審計發展的客觀要求，我國應盡快建立自己的會計信息化審計組織機構，按照會計信息化審計的要求組織、協調會計信息化審計工作，規劃會計信息化審計的發展策略和職業培訓計劃，研究會計信息化審計理論、方法、技術和規范，指導會計信息化審計工作。在這項工作的起步階段，政府應加強領導力度，從宏觀上搞好規劃安排，從資金和技術上扶持會計信息化審計，有效規劃、部署和指導我國的會計信息化審計工作。
2.加強會計信息化審計理論研究
審計理論來源于審計實踐，又反過來指導、促進審計實踐，二者不可偏廢。沒有審計實踐，審計理論無法產生，沒有審計理論指導的實踐會走彎路。因此，要在審計實踐中善于及時發現、總結規律性的問題，將其上升到理論的高度。國內學術界、政府研究機構應當加強會計信息化審計的理論研究，積極開展學術交流，密切關注國際會計信息化審計的最新發展動態，不斷發展與完善會計信息化審計理論，從而更好地為會計信息化審計實踐活動提供指導，促進我國會計信息化審計事業的發展與繁榮。
3.制定會計信息化審計準則
會計信息化審計同傳統財務審計相比，在審計對象、審計目標、審計內容等方面均有所不同。為了規范會計信息化審計業務，明確工作要求，保證執業質量，應研究和制定我國的會計信息化審計準則和實務指南。會計信息化審計發展到一定階段，必須由行業組織出面將實踐經驗加以總結，并把有關概念、工作流程和技術方法固定和統一起來，形成行業標準和規范。
4.強化企業領導加強管理與控制的觀念
樹立企業領導的信息化會計信息系統管理意識是開展會計信息化審計工作的關鍵。因此，企業主管部門在充分領會國務院有關“國民經濟信息化”指示精神，認真抓好企業信息化建設的同時，還必須注重對企業領導進行會計信息化系統管理與控制的思想教育，促使企業領導從企業生存與發展的高度來認識會計信息化審計的重要意義，重視會計信息化審計工作，將會計信息化審計作為一項重要工作來抓。
5.大力培養會計信息化審計人才
從內部講，一是強化培訓。各級審計機關要擁有完備的培訓基地，從自己的需要加強不同崗位的適應性培訓；二是重點選拔。即有重點地選派一些“尖子”人才進高校深造，進行知識更新，或參與國際技術交流和技術合作，在實踐中不斷增長才干；三是完善機制。要逐步形成能有效鼓勵各類人才脫穎而出，能最大限度地挖掘，激發各類人才智力潛能的運行機制，使知識最終能作為最重要的生產要求參與分配。
6.加大會計信息化審計的宣傳力度
開展會計信息化審計的主要障礙之一是對會計信息化審計的必要性認識不足，必須加大會計信息化審計的宣傳力度，如實宣傳網絡環境下重構后的會計信息系統所帶來的風險，大力宣傳會計信息系統控制的重要性，讓更多的經營管理者，真正認識到開展會計信息化審計的必要性，增強會計信息化審計的迫切性，促進社會輿論對會計信息化審計的理解與支持，進而推動會計信息化審計工作的開展。
作者單位：河南工程學院
參考文獻：
[1]謝詩芬.高級財務會計問題研究 [M].四川：西南財經大學出版社，2004.45-52.
篇4
一、會計信息化審計產生的必然性
網絡經濟時代以“網絡財務”為代表的財務管理信息系統、電子商務，以erp為方向的廣義管理信息系統等技術和以bpr為代表的現代管理思想的高速發展及廣泛應用徹底改變了傳統商務的構架和流程，從本質和表象兩方面更加深刻地改變著審計的對象和環境，使審計的對象隱性化、數字化、網絡化并呈現出不斷變化和發展的趨勢，促使傳統審計向計算機網絡審計方向發展。
(一)業務與財務信息的高度集成使會計信息化審計更顯必要和可行
internet和電子商務的發展，給財務管理帶來了重大變革，財務管理從“桌面”走向“網絡”，這是企業財務管理從思想觀念到方式手段的一次重大發展，代表了網絡經濟時代財務管理的方式，是歷史上計算機技術對會計模式與會計理論影響最大的一次變革，并使審計面臨著網絡的挑戰。加快發展計算機網絡審計技術已是審計領域當前亟待解決的重大課題。
(二)網上理財和自助式會計軟件的興起拓展了計算機審計的客體
網絡經濟時代使網上理財和自助式會計軟件得以發展，咨詢服務機構可以利用互聯網強大功能根據用戶的要求代為記賬、算賬、報賬，甚至可以設想將來企業可不必設置專門從事記賬、算賬、報賬的會計人員。這樣，會計信息化審計就不能再局限于被審單位的經濟活動，還應擴展到對提供下載財務會計軟件的網站以及網上為廣大用戶進行記賬、算賬、報賬及理財活動的那些網絡服務公司的業務進行審計，使審計的客體進一步拓展。
二、會計信息化審計所面臨的問題
(一)審計線索隱蔽性
1．計算機審計是隨著會計電算化的發展而產生的，利用計算機技術進行的審計。在過去的手工會計核算系統中，從原始憑證到記賬憑證，從登賬到報表編制，每一步都有文字記載和經辦人員簽名，審計線索比較清晰。而在會計電算化信息系統中，由于數據存儲介質的磁性化和數據處理過程的自動化，業務數據進入計算機系統之后，由計算機按程序自動生成會計報表，即使有篡改也不會留有痕跡，比起手工系統來，電算化系統中的審計線索更隱蔽、更容易引發經濟犯罪。
2．在電算化系統中，會計賬簿是由系統自動登記的，用戶能修改的數據主要在憑證和報表中。所謂數據文件的修改，是指對未登賬的憑證以及報表數據的修改，已登賬的憑證是不能修改的。目前電算化系統中使用的會計軟件對操作人員的每次操作都有記錄，但這樣的記錄顯得過于寬泛，使得有價值的線索隱蔽其中，難以發現。
(二)會計軟件缺乏權威的可審計認證
隨著計算機技術的發展，會計軟件層出不窮，擺在審計人員面前的是該軟件是否具有可審計性的問題。審計人員對內部控制制度和數據文件審計的同時，很難對應用系統及軟件的開發進行審計。曾有人嘗試讓審計人員參與會計軟件的系統開發，但事實證明這一做法是流于表面的形式，不僅不能達到目的，還增加了審計人員的勞動量。
(三)審計人員的素質還不能完全達到要求
眾所周知，在手工系統中，審計人員憑借自己的經驗、專業知識，結合運用各種審查的方法，就可以達到目的。然而在計算機信息系統下，除了需要運用一般的傳統方法以外，最重要的是要借助計算機輔助技術來達到審計目的，審計人員除需具備一般審計所需的知識外，還應具備一定的計算機知識，對會計電算化系統有一定的了解，對會計電算化系統有可能出現的錯誤及舞弊情況要有比較深刻的認識，但最重要的一點是審計人員應能熟練地運用計算機進行審計。
然而在實踐中，我國大部分審計人員沒有達到以上的要求，業務能力不能令人滿意，這也是導致計算機審計滯后的又一重要原因。
三、會計信息化審計應采取的措施
(一)制定一套嚴謹的計算機審計程序標準
除了對憑證、賬簿、報表等數據文件的實質性審查加以規定外，更要對被審計系統的健全性、符合性，系統控制功能的有效性、各項初始化工作的準確性與合理性加以規定。尤其要突出對操作員及系統管理員或財務主管工作權限的規定，以便審計人員在審計前對被審計單位的情況有一個初步的認識，從而在進行審計時，依據相應的規定進行審查。這樣不僅減少審計人員的工作量，也降低了計算機審計的風險。
(二)加強會計軟件的完善和標準化
1．目前會計軟件帶有的操作日志，對所有的操作人員的每一次操作內容都進行記錄，這樣記錄內容顯得過于寬泛，不利于突出重要審計線索的要求。針對這種情況，應該在審計日志的基礎上，在會計軟件開發過程中，對其進行改進，以便能提供一個記錄所有修改數據的操作記錄，而不是記錄對數據進行正常的輸入輸出工作。這樣可使審計人員通過對數據改動的操作記錄，找到相應的審計線索，達到審計監督的目的。
2．對于會計軟件的可審計性問題，不能僅僅讓審計人員參與會計軟件的系統開發，還要將審計人員參與會計軟件的系統開發和軟件的審評緊密結合，嚴格控制。一方面，審計人員在會計軟件的系統開發過程中，要發揮監督作用，對軟件開發的可行性、可用性進行分析和調試；另一方面，在評審階段，應由財政部門與同級的審計機關聯合組織專家進行評審，對軟件的各項指標提出意見，從而保證會計軟件的可審計性。
(三)全面提高審計人員的素質
篇5
企業事業單位對財務管理、經營管理、行政管理都在走向信息化、網絡化。財政、金融、稅務、海關等領域信息化進程迅速推進,政府部門、國有企業等被審計單位的會計核算、財務管理、經營管理電子化日益普及,作為國家監督機構――審計機關,面臨的挑戰是:在審計資源保持相當穩定的情況下,按照傳統審計工作的高質量標準,去審查IT系統生成的需要分析的大量數據,幾乎不可能。
以審查紙質賬目為基本手段的傳統審計方式,已經不能適應客觀形勢發展的需要。信息化給審計工作帶來了挑戰。審計系統如何應對這些變化?
打開數據黑匣子
審計人員利用計算機,對被審計單位信息系統管理的數據進行檢查,是審計機關履行審計職責的重要環節。與手工審計相比,審計目標和審計范圍基本相同,但是,由于被審計對象開始大量使用計算機網絡,因而,對其數據的審計方法和技術也要相應改變。
審計機構對企事業單位的財務數據進行檢查,首先要獲得其數據。許多國家審計機關使用IDEA、ACL,如:加拿大、瑞典、澳大利亞、巴基斯坦、印度、德國。標準辦公軟件Excel、Access的功能也被一些國家用于對數據的檢查。在我國,采集被審計單位的數據會遇到很多困難,除了被審計單位的配合不夠之外,更大的問題是各單位的數據格式紛繁復雜,采集數據的工具得是一把“萬能鑰匙”,能將各種不同格式數據進行轉換。
“萬能鑰匙”的定制是道難題,審計部門曾經嘗試尋找IT企業,希望他們能開發出這樣的采集數據的工具。但是,他們對這塊市場需求顯得頗為冷淡,因為要滿足這種特殊需求,將耗費企業大量的人力、財力,由于市場不會成規模,研發工作將得不償失。
我國會計核算軟件的制作、銷售是放開的,沒有統一的數據結構,電子數據審核軟件的開發難度很大。兩年前,審計署駐南京特派辦率先突破了這個難題,他們開發的《數據采集分析軟件》所提供的轉換工具,已經能夠使審計人員成功地轉換各類會計核算和經營管理數據。今年7月,中國審計署評審通過了9個自行研發的用于電子數據審核的軟件。
目前,我國審計機關使用的“數據采集分析軟件”,能夠在被審計單位數據處于“黑盒子”的狀況下,對其數據進行有效轉換、獲取。中國審計署研制的審計軟件,除了使用查詢界面由審計師選擇查詢方法以外,軟件附帶的自動審計功能也十分實用。
電子數據審核軟件的運用,對審計項目實施的作用是決定性的。首先,避免了因被審計單位信息化程度提高而使審計人員無計可施的尷尬局面,提高了審計的威懾力。第二,電子數據審核軟件的運用,提高了審計工作效率。審計署南京特派辦在對一個大型企業審計中,對其400多個品種,價值14億元的固定資產折舊進行審計,采用計算機僅用了5分鐘,就逐筆計算出少提折舊1659萬元的問題;同樣的工作,若用手工實施,兩個審計人員最少需要半個月時間才能完成。第三,將財務數據和管理數據結合起來進行審核,發現了手工審計條件下無法發現的問題。審計署在對某國有商業銀行的審計中,利用計算機從上千萬條記錄中進行檢索,發現了香港某不法商人使用循環擔保的手段騙取銀行貸款3億元的違法犯罪線索。第四,實質性測試階段的工作更加扎實,提高了審計質量,降低了審計風險。
審計環境的信息化
是否已經建立審計人員專用的計算機平臺,是反映一個最高審計機關信息化水平的重要標志。建立審計工作專用平臺的目的是,促進審計項目的規范化。
建立審計工作專用平臺的方式有兩種:一種是從外邊購買,英國、瑞典、德國、巴基斯坦等國家審計機構的專用平臺是直接購買的。另一種是自己開發,我國采用的是后一種方式。
審計工作平臺應當嵌入審計軟件或者工具,印度審計部門認為:應在審計平臺上內嵌5種軟件,或者同一軟件滿足5種要求:幫助數據下載、系統測試、數據測試、報告生成器、綜合性數據庫。
網絡和非網絡條件下的電子數據都同樣具有易于更正、易于復制、不可見處理的特點,不同點在于:網絡條件下數據采集的實時性更強;核實紙質原始文檔(如發票、支票)更困難;采集數據的真實性需要通過數據簽名和其他訪問控制來驗證。審計環境發生變化,對原定的審計實施方案也會產生影響。
對網絡環境下的計算機系統進行檢查,鑒別網絡環境中對IT資源可能存在的威脅,被審計單位是否對潛在的威脅做好了防止、檢測、糾正的準備;一旦出現系統故障,被審計單位是否制定好了恢復方案或保證系統持續運行的措施。
目前,審計署機關以及駐地方的16個審計特派員辦事處、30余個省級審計機關建立了局域網,并形成了廣域聯接;全國審計系統已購置了兩萬余臺微機用于文字處理或現場審計;已有一批審計軟件應用于審計作業和機關日常事務管理。但是,網絡、數據庫監督鏈尚未建成,監督鏈尚未形成,實用軟件還很缺乏。
網絡開辟新審計領域
信息化、網絡化的發展,使審計范圍也有了擴展。如,計算機網絡系統、電子商務、電子政府等都將成為審計的新領域。
對管理財務數據的計算機系統審計
對于被審計單位用于管理財務數據的計算機系統的檢查,是信息化條件下審計工作的新的工作內容。信息系統是被審計單位內部控制系統的一個組成部分,所以,對計算機系統的檢查仍然是各國審計機關既定的工作目標和工作范圍。
印度審計部門已經開始對被審計單位計算機系統進行審計:一是對系統開發生命周期的審計;二是對IT系統的績效審計。加拿大審計長公署也開始了這方面的工作,他們把對計算機系統的審計方法概括為:了解信息系統的基本情況、對信息系統的內部控制情況進行評價、對應用程序進行檢查測試、進行適當的數據分析。
我國審計署在對計算機應用軟件審計時,檢查執行經濟業務處理和會計信息處理的應用軟件系統,在合法性、正確性、安全性等方面是否存在漏洞和缺陷,有無非法和錯誤的處理和控制,客觀地評價軟件系統的現狀,揭示和懲處利用計算機應用軟件進行欺詐與舞弊,促進被審計單位加強管理,完善內部控制。對于審計中發現的問題責成相關組織做出修正。
對電子商務的審計
對于網絡環境下電子商務活動的審計,我國香港特區審計署代表認為,應當特別關注:電子交易的合法有效性,如果不符合相關立法,電子交易不能進行;電子證據的可靠性,電子文檔在簽字和非授權更改方面非常脆弱;網絡環境的風險,如攔截或替換,計算機病毒。
對電子政務的審計
篇6
國家審計信息化；信息安全；運維建設
國家審計是在國家開展宏觀經濟綜合監督體系的重要環節，實現其運行系統和整體信息安全的有效性是極為必要的。通過審計信息化系統建設項目有效結合了審計基本業務特征環節的信息安全防護以及實現系統健康運行的監控運維服務體系，在實現系統化的體系建設且開展綜合性的防護保障措施之后，以有效保障國家審計在進行信息系統建設整體系統的健康安全運行[1]。
一、結合審計業務特征所開展的信息安全防護工作
信息安全防護在國家電子中進行應用時，需要嚴格遵守國家在相關方面的政策制定和規劃性要求，更需要明確政務職能環節業務信息的風險和特征，然后從根本實際出發開展有針對性的信息安全防護規劃工作，保障所采取的措施能夠有效解決實際問題，確保安全防護工作的順利有效。
1.1對審計信息和業務的流轉型特征展開研究一般而言，國際審計中包絡初期的數據采集及有效形成核查環節的審計信息記錄和證據整合，并通過互聯網的應用將相關信息報送審計機關的非專網中，這就涉及到業務活動中的信息安全性，如果在流轉環節出現審計信息的泄露，因為國家審計所具有的設密性和權威性，將構成重大的安全風險[2]。
1.2針對審計業務的整體特征開展有效的安全防護規劃在國家審計要求范圍之下，對國家電子政務信息安全和信息化的協調發展給出了總體性的規劃要求，實現審計信息化系統項目建設的三網安全規范，通過審計門戶網、審計專網、審計內網三個環節實現對電子政務信息的安全防護，有效保障信息的安全性。此外，還需要根據四級互聯審計專網對于信息安全防護的要求，在有效倚仗外網的信息信任體系來實現覆蓋全國的信息系統建設，構建有效的病毒中心防御系統，為信息的安全防護提供基礎環節的保障。
1.3根據國家審計的信息特征出發進行安全防護策略的研究國家審計業務具有一定的流轉性，這就需要對該環節的信息安全進行有效的風險評估，以避免出現泄漏狀況，在國家信息保密和安全主管部門的支持和指導管理下，在進行信息化系統建設項目時采取了信息交換和安全交互以及三網隔離的主體策略，以有效保障審計信息在流轉環節的安全性。
二、保障國家審計信息安全的運維服務體系建設
通過實現運維服務體系的建設有效保障了國家審計信息的整體安全性。在審計信息化系統建設項目中，運維體系的建設主要在整體隊伍、方式、系統和制度以及資金等方面，在這個過程中要有效保障整體建設同運維服務的關系。
2.1運維服務系統在審計信息化系統建設項目中，運行監管系統和信息服務系統構成了運維服務的整體系統。其中信息服務系統中的現場審計和審計管理系統已經面向全國的審計系統，以更好地實現兩項系統應用的有效性，另外，審計署還建立了面向全國審計系統的熱線電話和服務網站的整體服務體系，而且國家審計系統還發行了同信息安全建設運維系統相關的指導性信息和文件，以保障信息系統應用的有效性。運行監管系統側重于對整體系統建設中的各項子系統的運行狀態實現有效的監管控制，以有效納入整體的安全系統實現統一的管理，整體性的滿足了多層級的系統運維監管任務，極大地提升了監管力度，使得國家審計信息系統以及所屬子系統的運行都能夠具有穩定、安全的整體環境。
2.2運維服務隊伍審計信息化系統建設項目實現了國家審計總數的服務部門和省級的工程服務辦的兩級服務系統構建，并建設完成了中央省市縣的四級審計機關的信息系統的整體運行服務隊伍。在進行子系統集中管理的基礎前提下，審計署建立了面向下屬各個機關和部門及全國性地方審計的“呼叫中心”運維服務隊伍，有效保障了熱線電話和服務網站的整體有效性運行，將疑難問題和咨詢答復等交由運行后臺專家，并得到專業性的確定答案之后予以恢復，有效實現了整體運維服務體系的建設。
2.3運維服務制度就審計信息化系統建設項目的相關制度而言，均是由審計署所制定的相關指導辦法和體系，以有效明確運維過程中的職責分工和機構設置，有效實現對運維內容和機制的執行。另外，在進行運維資金的使用和管理方面也制定了一定的制度規范和要求，以確定在運行中經費使用的有效性以及利用的最大化。通過各項管理制度確定，使得整體的運維體系科學、合理，并能夠在制度的支持下實現對相關專業人員的專業素質和技能培訓以及使用經費和規范化服務等相關內容的引導，進一步強化了整體的運維服務體系建設[3]。
2.4運維服務外包方式在實際的發展過程中，審計署將審計信息化系統建設項目中的“呼叫中心”服務隊伍建設實行了外包政策，并在逐漸的發展中，在運維服務系統的整體性要求性下，將該環節在內的網絡系統和應用系統通過集成商的方式通過外包服務實現有效的運維服務體系建設。另外在運維服務體系的信息系統建設中，也實現了政府對技術人員隊伍建設的外包服務組建方式。
2.5完善整體系統與運維服務的體系構建在國家審計信息系統建設環節中，運維保障和信息系統建設是支撐前進的兩大驅動力量，這就需要正視兩者之間的關系，在啟動運維保應用的基礎上開設有效的指導性欄目或者咨詢通道。此外，還可以構建全國性的運維體系效能保障，實現普及性的管理建設，并在運維體系的支撐下強化整體系統的集中統一管理。最后，需要實現有效的監控運維提下，實現對整體運維服務的監控和管理，確保整體運行的安全性和有效性。
三、結束語
審計信息系統建設項目需要有效的網絡效能支持，這就需要保障在管理應用中的安全有效性，尤其是國家審計環節中的文件，因其本身所具有的嚴肅性和影響性，在這樣的基本認知下，就需要從根本實際現狀出發開展有效的安全防護工作以及相應的運維服務體系的完善和建設，以保障國家審計信息的整體安全性。
參考文獻
[1]劉勇.審計信息化系統的研究與實踐[D].四川大學,2006.
篇7
隨著現代科技的發展，網絡已經成為獲取和傳遞信息的主要途徑，同時計算機也成為計算、分析、設計以及存儲的主要工具。同時在審計準則與國際審計準則的逐步接軌以及國外會計師行業對我國審計市場的不斷沖擊的情況下，傳統的審計方法已經遠遠不能達到現代審計的要求。在現代風險導向審計模式下，審計的業務內容已經由原來的以制度為基礎的采用抽樣的隨意性審計擴展到了以內部控制測試為基礎合理分配審計資源。風險控制基礎的審計開始與信息系統的安全性、可靠性與其所服務的組織所面臨的各種風險越來越緊密聯系在一起，以保持隨時對直接或間接地影響到財務報表的真實、公允性的各種因素做出迅速反應。從發展情況看，企業正在不斷地擴大信息技術在其經營活動和會計領域中的應用范圍。因而運用傳統的審計模式。已難以很好地適應信息化條件下的風險評估、內控測試與評價要求，從而無法進行真正意義上的“風險基礎模式”的審計業務。
1.1.2、計算機審計的發展階段
（1）初始階段
早期的計算機審計又稱EDP審計（電子數據處理審計），是由于計算機的應用改變了審計環境，審計人員需要判斷計算機會計信息系統對財務報告的影響。1968年，美國注冊會計師協會出版了《會計審計與計算機》一書，就計算機環境下的會計信息系統如何影響財務報表及審計師執行鑒證業務能力等問題進行闡述，但早期的會計信息系統設計比較簡單，計算機審計主要關注被審計單位電子數據的取得、分析、計算，其業務內容是對交易金額和賬戶、報表余額進行檢查，它實際屬于審計程序中的實質性測試環節。計算機審計與這一時期審計實務中使用的主要審計方法，即賬項基礎審計法相符合。
（2）發展階段
隨著信息技術的發展和財務數據處理需求的增長，計算機會計信息系統由單項設計階段轉人系統設計階段，系統不僅包含賬務處理和報表處理，還包含工資和成本核算、固定資產管理以及購銷存管理等，組合為一個財務數據加工處理的綜合系統，并在企業中廣泛使用，另一方面，這一時期的審計理論與審計技術也得到較快的發展，由詳細審計轉向對企業管理制度，特別是會計信息賴以生成的內部控制的了解、測試和評價，并在內部控制評價的基礎上進行抽樣審計。這兩種因素的綜合，導致計算機審計由關注電子數據的取得、分析和計算轉向計算機會計信息系統內部控制設計的評價，并判斷其可靠性，防止財務報告重大錯誤和舞弊的發生。
1.2、會計信息化對審計的影響
會計信息化系統審計是會計信息化的產物，會計信息化對傳統的會計產生了重大影響，也導致了對審計的影響。這些影響主要表現在以下幾個方面：
1.2.1、改變了傳統審計線索
在手工會計系統中，從原始憑證到記賬憑證，由過賬到財務報表的編制，每一步都有文字記錄，都有經手人簽字，審計線索十分清楚。審計人員進行審計時，可以根據需要進行順查、逆查或抽查。但在會計信息化系統中，傳統的賬簿沒有了，由存儲會計信息的磁盤和光盤等取而代之，肉眼所見的線索減少。此外，從原始數據進入計算機，到財務報表的輸出，這中間的全部會計處理集中由計算機按程序指令自動完成，傳統的審計線索在這里中斷甚至消失。
1.2.2、增加了審計內容
在會計信息化信息系統中，會計事項由計算機按程序自動進行處理，如果會計信息化系統的應用程序出錯或被人非法篡改，結果將是不堪設想的。系統的處理是否合法合規，是否安全可靠，都與計算機系統的處理和控制功能有關，這是在傳統的手工審計中所沒有的。在會計信息化條件下，審計人員要了解和審查會計信息化系統的功能，以證實其處理的合法性、正確性、完整性和安全性。又如，傳統的手工記賬一般可以從字跡上辨認出登記人，從而明確責任，但是計算機只能提供統一模式的輸出資料，沒有記錄人的筆跡，無法從記錄上辨認登記人，這可以使在信息化的記錄中建立、更新、消除一切資料而不留半點痕跡，就需要審計人員對會計信息化部門的內部管理制度、職責的劃分情況進行審查和評價。
1.2.3、對審計手段和方法的影響
傳統的記賬方法是每登記一筆賬，便可以從賬上看到相應一筆記錄，而電子計算機卻不能每登記一筆記錄就打印一筆記錄，一般是經過一個階段、一個月或一旬打印一次。平時，記錄輸入到計算機以后，在尚未打印以前，若想看這些記錄，只能憑借屏幕閱讀，倘若想同時在幾筆記錄中對照查看，則很難做到。這樣一來，審查取證的方法，對證據進行檢驗和審核的方法必須相應地改變。
1.2.4、對審計人員的影響
實現會計信息化后，審計人員只依靠原有的知識和技能是無法勝任對會計信息化系統的審計工作的。審計人員除了要具有豐富的財務會計、審計等方面的知識和技能，熟悉有關的政策、法令依據以及其他的審計依據外，還應掌握一定的電子計算機知識和應用技術。審計人員的作業手段應由手工操作向電子計算機轉變，即審計人員應掌握電子計算機知識及其應用技術，不僅要適應變化了的情況，還應把電子計算機當作一種提高審計質量和效率的有力工具來使用。
1.2.5、對審計標準和準則的影響
各國的審計界在以往的審計工作中已經建立了一系列的審計標準和準則，實現會計信息化以后，由于審計對象和審計線索發生了重大變化，審計的技術和手段也相應地發生了變化，顯然，應在原有的審計標準和準則的基礎上，建立一系列與新情況相適應的新的審計標準和準則，否則將無法適應新形勢的需要。
1.2.6、審計控制風險增加
手工會計下的控制風險與企業內部控制結構有關，會計信息化可以減少手工會計下的一些風險，同時，也帶來了一些新風險，具體表現為，數據的集中存儲，增加了計算機舞弊風險，由于過去企業的分散交易數據，都被集中存儲在中央存儲器里，如果網絡病毒或其他人為的不法行為破壞中央存儲器，所有的交易數據都可縱，而無須像手工環境下，進入企業的不同地點去獲取所有信息，同時，會計信息化環境下，企業數據都存儲在磁性介質上，可以進行“無痕跡”的修改和刪除操作，這都給舞弊者提供了可乘之機，所以說，數據的集中存儲增加了審計控制風險。此外，信息系統應用程序的編寫和運行過程，也容易產生審計控制風險。總之，只要存在不完善的內部控制，就存在審計控制風險，而完美無缺的內部控制是不存在的，只能通過加強內部控制來降低風險，而不能消除控制風險。
1.3、會計信息化系統下審計程序的變化
會計信息化系統下，審計程序與傳統手工會計情況下相比，在某些方面有很大的變化，具體有以下幾個方面：
1.3.1、準備階段
需要調查了解被審計單位會計信息化系統的基本情況。包括會計信息化系統的硬件配置，系統軟件的選用，應用軟件的功能結構，網絡結構，系統的管理結構和職能分工、文檔資料等。
1.3.2、制定審計計劃階段
對時間、人員、工作步驟及任務分配等方面做出安排，確定符合性測試、實質性測試的時間和范圍，以及測試時的審計方法和測試數據。如果要安排利用計算機輔助審計，則還需列出所選用的通用軟件或專用軟件。對于復雜的會計信息化系統，也可聘請專家，但必須明確審計人員的責任。
1.3.3、審計實施階段
主要工作是根據準備階段確定的范圍、要點、步驟、方法，進行取證、評價，綜合審計證據，借以形成審計結論，發表審計意見。
1.3.4、審計結論和執行階段
審計人員對會計信息化系統，進行符合性測試和實質性測試后，整理審計工作底稿，編制審計報告時，除對被審單位會計報表的合理性、公允性、一貫性發表意見，做出審計結論外，還要對被審單位的會計信息化系統的處理功能和內部控制進行評價，并提出改進意見。
2、我國應加快審計信息化建設進程
2.1、加快審計信息化網絡建設步伐
要開發現代化審計工作平臺通過現代化審計工作平臺的建立，徹底改變現有的辦公手段及模式，進一步規范現代化審計工作流程，積極使用計算機輔助審計。建立封閉、安全、快速的審計信息網絡，要在縣、市、省，以至全國審計系統內形成高速、暢通的審計信息化網絡。要努力實現審計資源的共享，對國家審計署開發的各種審計軟件和一些省、市開發的審計軟件要加以實際運用，并要積極探索審計信息資源的共享方式，不斷提高審計信息化建設的水準。
2.2、加快制定計算機審計準則、標準與規范
在2004年的全國審計會議上，計算機輔助審計被提到了一個很高的位置。但現有的審計準則、標準與規范已不能適應計算機輔助審計的要求，對審計人員開展計算機輔助審計帶來了一定的風險和障礙。造成審計人員在要求被審計單位提供數據電子資料或“訪問接口”時，常常是遇到阻力，也沒有任何法律依據來約束，給審計的安全性、科學性、審計證據可靠性等方面帶來極大的風險。因此，計算機審計的立法、計算機審計準則的制定時不我待。
篇8
信息化是國家現代化的基本標志，也是一個國家綜合國力的集中體現。信息化建設是一項長期的、綜合的系統工程，在改善企業運作管理水平、提高工作效率的同時，也產生了巨大的風險。因此，建立信息系統審計制度，發展信息系統審計是信息化過程中必不可少的制度保證和手段。
一、信息系統審計的概述
1.信息系統審計的定義
信息系統審計（InformationSystemAudit信息系統，簡稱ISA）目前還沒有公認的通用定義，國際信息系統審計領域的權威專家RonWeber將它定義為：收集并評估證據，以判斷一個計算機系統（信息系統）是否有效做到保護資產、維護數據完整、完成組織目標，同時最經濟地使用資源。可通俗的理解為是對信息系統的規劃、開發、實施、運行和維護等各個環節進行評價，確保其符合企業經營目標的過程。
2.信息系統審計的業務內容
信息系統審計的業務內容包括計算機資源管理審計、軟硬件等獲取審計、系統軟件審計、程序審計、數據完整性審計、系統生命周期審計、應用系統開發審計、系統維護審計、操作審計和安全審計。
信息系統審計項目按生命周期來劃分，一般分為信息系統開發過程的審計、信息系統運行維護過程的審計和信息系統生命周期共同業務的審計。
信息系統開發過程中的審計是伴隨著系統規劃、系統分析、系統設計、編碼、測試和系統試運行這幾個階段同步進行的。信息系統運行過程中的審計包括系統輸入審計、通信過程審計、處理過程審計、數據庫審計、系統輸出審計和運行管理審計；信息系統維護過程中的審計包括維護組織審計、維護順序審計、維護計劃審計、維護實施審計、維護確認審計、改良系統試運行審計和舊信息系統報廢審計。
3.信息系統審計的流程
信息系統審計流程包括三個階段即:審計計劃階段、審計實施階段和審計完成階段。
計劃階段是信息系統審計流程的第一步，主要任務是了解被審系統的基本情況；與委托單位簽訂業務約定書；初步評價被審系統的內部控制及外部控制；確定重要性水平；分析審計風險和編制審計計劃。
實施階段的主要任務是根據重要性水平、風險和計劃獲取有關資料；進行符合性測試和實質性測試；對測試結果進行分析；找出導致結果的原因。
完成階段的主要任務是整理、評價審計證據；復核工作底稿，完成二級復核，匯總審計差異，同被審系統管理層交流；對重要性水平和風險進行最終評價，形成審計意見，編制審計報告，完成三級復核。
二、信息系統審計的方法、技術與工具
由于信息系統本身的多樣性和復雜性，信息系統審計的難度也隨之增加。面對錯綜復雜的信息系統和審計環境，要求審計師可以根據審計組織及信息系統的實際情況，結合審計目標、成本效益、審計小組的人員與設備配置情況等，采用多種方法、技術和工具來幫助他們進行審計工作。
1.常規的審計方法、技術與工具
常規的審計方法包括面談法、問卷調查法、系統評審會、流程圖檢查、程序代碼檢查、程序代碼比較和測試等。但在高度計算機化的信息系統中，只采用常規審計法顯然是不夠的，無論是審計證據的收集、評價，還是實現審計工作的現代化，都需要借助計算機來高效完成。
2.計算機輔助審計的技術與工具
信息系統被普遍應用與企業生產、管理及經營活動的各個環節，審計師為達到審計目的，必須要收集大量儲存于計算機中的數據，并借助于計算機對這些數據進行分析，以得出審計的結論。因此審計師在收集證據并分析證據時，必需利用計算機輔助審計工作，計算機輔助審計技術（ComputerAssistedAuditTechniques，簡稱CAAT）越來越成為審計師不可或缺的手段。
計算機輔助審計技術可以使信息系統審計師獨立收集審計信息，按照預定審計目標訪問和分析數據、報告系統產生和維護的記錄的可靠性等審計發現。所用信息來源的可靠性為得出審計結論提供了再保證。
常用的計算機輔助審計軟件與技術：共用軟件、測試數據、應用程序檢查、審計專家系統、整體測試、快照、系統控制審計審核文檔、其他特殊的審計軟件等。
篇9
2、在功能范圍方面。會計信息化不光是進行業務核算，還包括會計信息管理和決策分析，并根據信息環境重構會計模型。
3、在技術手段的實現方面。會計信息化是以計算機網絡及通訊等現代信息技術為主要的技術手段，高度自動化地處理信息的收集、加工、傳輸、存儲、應用等。
4、在系統地位方面。會計信息化的地位，是企業業務處理以及管理系統的有機組成部分。在系統層次上，會計信息化還包括信息管理層、決策支持和決策層。
5、在信息的輸入輸出方面。會計信息化的大量數據從企業內部系統直接獲取。會計信息輸送模式是企業內外的各個機構、部門，根據授權直接從系統當中，從Internet上直接獲取。
6、在理論基礎方面。會計信息化的理論基礎包括信息技術系統和信息化論等現代思想。
二、會計信息化審計的基礎——會計電算化審計
會計信息化來源于會計電算化，但它們有著本質的區別。同樣會計信息化審計也與電算化審計存在著根本的不同。首先，會計電算化審計只是將計算機僅僅當作手工作業審計的工具，只意味著審計手段的改變。其次，會計電算化審計對象局限于財政財務收支，難以擴大到與經濟效益有關的經營管理和其他領域。第三，電算化會計技術由于模擬手工作業審計的審計過程，不僅未充分考慮計算機信息系統的特點（如隱形化，程序化，不盡安全等），而且未充分利用現代信息技術（通訊，網絡等）的特點和優勢。這不能不說是對現有資源的巨大浪費。但會計信息化審計則不同，它是建立在對現代信息技術（計算機、網絡和通信等），對傳統審計模式進行重構，并在重構的現代化審計模式上通過評價控制會計信息化信息系統。據此發展的會計信息化審計技術就是在計算機系統中模擬社會的審計工作，對計算機系統的活動進行監視和記錄的一種安全技術。運用會計信息化審計技術的目的就是讓對計算機系統的各種訪問留下痕跡，使計算機犯罪行為留下證據，計算機審計技術的運用形成了會計信息化審計系統。
三、會計信息化環境下的審計
會計信息化審計是指利用現代信息技術，對傳統審計模式進行重構，并在重構的現代審計模式上通過評價控制會計信息化系統，深入開發和廣泛利用審計對象，建立技術與審計高度融合的、開放的現代審計監督體系，以提高審計在優化資源配置中的作用，促進經濟發展和社會進步。它有以下幾方面的特征：
1、現代信息技術運用到審計中。審計的所有領域包括審計的理論研究、實務工作、管理模式、知識結構等方面都將運用現代信息技術，使技術與審計高度融合，大大提高審計的工作質量和效率。審計工作向“計算機在內的審計”轉變，審計人員不再依賴于紙張記錄的會計數據而大部分或全部依賴于介質的電子數據。審計底稿、審計證據及有關審計檔案也全部電子化。在管理模式上，要利用現代信息技術來管理責任與風險俱在的審計行業。審計人員除了掌握傳統的審計知識外，還應掌握計算機數據處理、網絡等現代信息技術。
2、明細信息的數據安全性、可靠性是未來審計的重點。在會計信息化環境下，企業所提供的最主要的會計信息是各種明細信息，因此審計的工作重點在于驗證企業內部形成的明細信息的真實可靠性，以及審核進入外部網絡的明細信息的安全性。隨著信息新技術的廣泛應用，越來越多的交易事項將自動化處理，會計數據輸入、處理和輸出，均以數據庫文件為載體。未來審計將是數據庫的審計，為此審計人員應當側重于驗證計算機內原始憑證數據是否真實、可靠，會計憑證數據庫的存取是否得當，以及這些憑證數據被不留痕跡修改的風險有多大等問題。
3、提高了審計的實時性，擴大了審計的空間范圍。在空間上，由于會計信息系統的開發性和網絡化，使得會計信息系統在極大的范圍內得以交流和共享，縮短了空間距離。在一個開放的空間范圍處理會計信息，涉及到交易關聯方的各個方面，同時能訪問會計信息的用戶可能涉及整個網上用戶。因此，為防止信息的使用者破壞和更改會計數據，應將審計空間范圍擴大到交易關聯方以及網上的有關信息用戶。
四、會計信息化環境下加強審計工作的策略
1、制定和完善相關的法律法規。在會計信息化環境下，現有的一些法律法規呈現出滯后性，對會計信息化審計缺乏操作性，因而對保障審計獨立性起不到應有的作用，也不能從宏觀環境層次上有效地預防外界對審計的干擾。要解決這一問題就必須借助法律的強制力營造一個外在的法律環境，對有損獨立性的行為予以法律訴訟和懲罰。法律上最有效的證據是記錄業務發生的原件，但在法律上能否接受計算機的電子信息即無紙化信息作為有效的證據，已成為一個國際性的問題。無紙化的電子信息能否作為審計和稅務檢查的有效證據，也是亟待解決的問題。這些問題的解決都有賴于政府制定相關的法律法規，對電子信息的有效性進行明確的界定，使會計信息化審計切實做到有法可依。同時，要不斷完善原有的技術規范，統一網絡技術管理規范，如對進入網絡的信息的格式制定統一的標準和規范，對網絡的數據操作制定相應的程序等。還要對審計人員和被審計單位的行為進行約束，對違規操作者進行處罰，培養“公眾利益”的法律意識，從而提高審計質量，加大審計力度。
篇10
第一，審計對象倒逼。財務信息化即“電算化”早就倒逼計算機審計；業務信息化從最早的“十二金”工程到現在各行各業的信息化也已經倒逼計算機審計；電子政務同樣倒逼計算機審計。審計對象信息化程度的大幅度提高，使我們即嘗到了信息化的甜頭和好處，也感到審計信息化的責任與壓力，感到環境逼著我們必須融入信息化的大潮流中去。
第二，金審工程倒逼。金審工程有很多成果，別的不講，看得到摸得著的，一個是AO，20**版已經全部發給大家了；第二個就是OA，現在已經全部部署好了；第三個就是聯網審計。金審工程要求我們“四個融入”：國家審計系統這支隊伍首先要自覺融入世界審計的IT審計潮流，第二要融入到整個國家電子政務系統，第三要融入到AO－OA這兩個大平臺，第四要將先進的理念融入到審計信息系統中來。金審工程給我們提供了機遇，抓住了機遇就會上一個臺階，失去了機遇就會落后一個時代。金審工程倒逼我們必須盡快掌握信息知識與技術。
第三，現代審計倒逼。今年我們省廳提出審計轉型年，整個審計工作都不同程度的在轉型，從傳統審計向現代審計轉型，是我國經濟社會發展到一定階段的結果，是審計發展到一定階段的結果，也是國家信息化發展到一定階段的結果。現代審計倒逼各級審計機關和廣大審計人員走向信息化。
第四，現代管理倒逼。最明顯的項目就是AO和OA的交互，金審一期在設計AO和OA時，就設計了從審計計劃、審計進度、審計統計、審計檔案、到審計實施現場、審計質量復核等審計管理事項的交互，對審計項目全過程實現從AO中來到OA中去的現代信息化管理。現代管理是我們審計幾十年來夢寐以求的事，但是也是幾十年來沒有達到的事，AO和OA給我們提供了很好的管理工具，審計署有個要求，就是在AO和OA部署完之后，所有項目都必須實現AO和OA的交互，今后凡是上審計報告的問題，，都必須在AO數據包上能看到審計證據，否則一律不得上審計報告，在今后的審計質量檢查和評優中，都要看審計證據的形成、審計日記的記錄、審計方案、審計計劃的完成情況；優秀項目必須要查看制定的審計方案是否科學，能不能完成我們機關下達給審計組的任務，可行的審計方案是不是都被審計人員執行了。現代管理倒逼審計人員學會運用信息化手段。
這么多問題擺在我們面前，一靠廣大審計人員有自覺性和責任性，實行自我加壓，另一個就靠我們組織發動，層層落實，建立適度倒逼機制，確保審計目標任務的完成。
二、推進深化融合
融合這個課題我們是前年提出來的，省廳還專門發過一個計算機技術和審計業務融合的指導意見，這個意見到現在還管用。大家要結合實際繼續抓好貫徹落實。當前各級各部門要找準結合點，全力推進深化融合。
一是要在完善基本框架中融合。這個基本框架就是國家審計信息系統，要在十一五期末全部徹底做好，從現在起還有四年多點時間。國家審計信息系統的基本框架就是“兩系統、兩平臺、兩體系”。兩系統是AO和OA系統，金審一期已經完成，今后主要是普及應用與更新提升；兩平臺是網絡平臺和數據中心平臺，將在金審二期基本建成；兩體系是安全保障體系和服務保障體系，目前正在建設中。我們所有的機關、所有的審計人員要毫不例外地融入到國家審計信息系統中來，只有融入進來以后，才能達到融合，融入進來以后用這個平臺工具，來解決審計管理、審計實施、審計分析中的種種問題，來提升我們的成果，提升我們的質量和水平，來規避我們的審計風險，來提高我們的管理。通過深化融合，逐步達到六個一：有一個能滿足現場和聯網審計需要的審計實施系統，有一個能滿足業務管理信息化需要的管理系統，有一個能滿足信息共享需要的國家審計數據中心，有一個能滿足各級審計機關互連互通需要的網絡系統，有一個能確保對內對外的安全系統，有一個能確保系統運行和不斷完善的服務系統。如果我們用這樣的理念和方案，參與到這個平臺中去，達到了六個一標志，就表明我們是融合了，這個工作任務是很重的。大家務必求真務實抓落實。
二是要在完善網絡系統中融合。這是我們的新認識。當初我們在出臺關于融合的指導意見的時候，我們知道這個工作重要，是基礎建設，必須要抓，現在我們深化了認識，看來審計網絡，尤其是專網，確確實實是我們審計機關和審計人員用好基本框架、用好現有軟件和信息系統的不可或缺的路徑，通過這個路徑，我們才能進入基礎框架平臺。網絡包括內網、專網和外網，根據金審二期規劃，我們現在專門在搞的內網，部署小OA，建設在加快，爭取盡快投入應用。還有就是在大家的共同努力下基本做好了專網，主要是加載不的審計業務和辦公信息，是我們自己辦公用的。第三個是通過門戶網站，與互聯網的一些互動，主要是運行一些可以對外公開的內容。三網中，現在全省全系統共同重點要抓的是專網，通過這個專網，我們要來實現署省市縣四級互連，能夠讓全體審計人員來享用網絡和信息平臺帶給我們的工作環境。
網絡建好以后，我們要深層次挖掘應用，到現在為止有四種信息已經互聯共享，一個是審計公文，第二個是電子郵件，第三個是審計網站，第四個是法規、審計專家經驗等有關審計數據庫。網絡互聯互通以后，還有一個就是融入到了國家電子政務系統。審計機關和其他電子政務機關、審計機關和被審單位、審計機關和外出審計人員審計現場的信息獲取信息共享將變得更加方便，我們就不知不覺地進入到信息系統中去了，也不知不覺地進行了轉型，進入到現代審計。
三是要在完善安全系統中融合。如果我們的數據我們的系統是不安全的，那么前面的框架、開通的專網就都會廢掉，所以無論是審計人員個人還是審計組小集體、審計處大集體、審計廳局整體都需要時刻注意安全，安全既是計算機審計處室、信息化辦公室責任處室的主要工作任務，同時也是每個人要遵守的和要維護好的任務，我們開始計算機審計以后，開始拿大批量的被審單位數據，這和紙質的不一樣。從個人對數據的安全性到我們部門機關對安全的監管，以及安全設施的投入到安全設備的管理、安全制度的制訂到安全崗位的確立要層層落實，我想在AO和OA交互開通以后，尤其是以后小內網建好以后，可能每個處室每個市局至少要有一個安全保密、網站維護、信息統計的工作崗位，確保數據安全，確保審計安全，在安全的前提下實現融合。
四是要在推廣應用系統中融合。要大力推廣應用軟件和現有的金審工程成果，我們要把它細化成具體應用目標與任務，這個要求是和審計目標、和金審一期金審二期的建設目標緊密關聯的。一是要通過大力推廣應用AO，逐步形成把握全局、鎖定重點、精確延伸的審計新方法。我們早期對AO的預期是不高的，擴大應用后發現新版AO確實有很多功能很多好處，我們過去的成功案例，是初級成果，繼續應用下去，我們要總結出高級成果，直接為轉型服務。第二個就是大力推廣聯網審計實施系統，形成“預算跟蹤＋聯網核查”的審計新模式，預計明年聯網審計會有一些新成果，比如部門預算審計、專項資金審計這些方面完全可以做到“預算跟蹤＋聯網核查”。第三個是大力推廣OA，要形成業務管理決策一體化的現代審計管理新方式。事實上每個審計人員都有個決策的過程，如果要做到科學決策，就需要決策輔助系統，OA就是一個決策輔助系統。要改變審計人員傳統的決策習慣。第四個是大力培養復核型人才，要以培養一支勝任計算機審計的新隊伍為導向，深化計算機審計知識與技能培訓。第五個是要深化專項培訓。第六是通過網絡和數據中心、網站，大力推進信息資源共享，形成互連互通共創共享的新格局。還要大力形成制度轉型的機制，倒逼機制是制度轉型里面的非常重要的關鍵機制。
三、加快審計轉型
適度倒逼、深化融合，是為了加快轉型。大家都知道今年是加快轉型年，加快轉型有很多要求，計算機是其中最重要的之一。在3月份的信息化會議上我已提出了具體要求，在此基礎上，我再強調一下，總的要求是在整個審計轉型中，審計信息化要挑起重擔，服務轉型，具體要突出以下幾點：
一是從全面推進中轉型。要全面使用新版AO，省廳和各市地要在適當時候組織一次檢查，沒有使用新版AO的有什么原因，推廣好的有什么經驗，要好好檢查總結；要全面使用新版OA，積極推進AO－OA交互，切實提高AO－OA的使用效率與效果；要全面推進審計網站工作，已有審計網站要盡快遷入到審計專網上來，加強資源共享；要全面使用移動Key，為AO－OA交互提供保障；要全部開通OA上的億郵，加快實現上下互聯；全面推進審計專網，尚未開通審計專網的個別地方，時間要盡量往前趕，顧全大局抓緊完成；具備信息化環境的項目要全面開展計算機審計，要抓項目、有重點、出成果，在項目當中鍛煉人培養人，在項目中出三小軟件和專家經驗、出好的審計案例。所有的項目都要在AO中進行項目管理，做好電子檔案同OA交互。
二是從突出重點中轉型。今年有“八個突破、八個一批”，這是今年希望預期達到的成果，下半年還有半年不到的時間，希望大家再重點抓一抓這些事，尤其是一批重點計算機審計項目、一批重點交互項目、郵件和網站改造，三小的開發和專家經驗，希望大家重視、努力。另外如果大家有條件有精力，可以進一步做一做制度和聯網審計探索。下一步省廳要把已經征集到的專家在網站上掛出來，搞一個“專家門診”。另外要繼續搞好培訓，講求質量。
篇11
文獻標識碼：A
文章編號：1672-3198（2013）15-0123-01
這幾年來，隨著企業信息化水平的發展，在我們的辦公網上出現在越來越多的信息系統，BOSS系統，TMS財務系統，財輔系統審計，工程管理系統，合同管理系統，物資采購系統，內控管理系統等等。這給傳統的內部審計工作帶來了很大的挑戰，讓內審工作遭遇了前所未有的“尷尬”。
首先，需要用到的取數渠道越來越多。以財務系統為例，在傳統的內部審計中，我們只需要學會看一套賬就行了，但是，現在財務信息化發展很快，懂得財務知識，但長期與財務工作脫節的審計人員，未必能取用好財務系統，未能通過財務系統取得需要的數據。同樣，對于工程管理系統，BOSS系統，這些會對財務信息起到印證作用的其他系統的使用，內部審計人員同樣是“門外漢”，別說是從來沒用過，就是偶爾用，也難以跟得上系統更新發展速度。
其次，要想只依靠審計方取得準確數據的難度越來越大。現在，各個部門的職能存在細化的趨勢，同樣以財務為例，管工程的不管成本，管成本的不管內控，管采購的不管稅務，他們工作并不交叉，各負其責。但是審計工作是全面的，我們需要掌握全面準確的數據，才能有助于職業判斷。審計人員自己無法取得數據，求助于別人取得一套財務數據還要同時與多個人員進行溝通協調，其難度可想而知。對于其他生產部門的數據取得也存在這樣的問題，審計人員幾乎是不可能通過自身的力量取得“第一手”數據。
最后，對于內部審計人員要求越來越高。我們好不容易的取得所需要的數據，這些數據是否有用、有效，很難說。因為大部分長期從事內部審計的人員并不具備甄別和判斷數據準確性的能力。如果對方提供的數據經過了“加工”，而我們無法察覺，這會直接影響審計結論。
也就是說，企業的信息化發展，增加了內部審計的難度，對內部審計人員提出了更高的要求，如果我們不能達到這樣的要求，也沒有更好的途徑解決這一問題，內部審計的“尷尬”局面恐怕會一直存在。而這，是當前內部審計之所以無法“自我超越”的重要制約。
談到了企業的信息化，再來談談審計的信息化。李金華審計長說過，“審計信息化不光是個技術方法的問題，它對審計工作的方式、程序、質量和管理，乃至審計人員的思維方式和自身素質都會帶來深刻的影響”。也就是說，刨新審計技術與創新審計模式是互為前提、互相推動的一體兩面。這兩年，我們對內部審計信息化談得很多，做得很多，企業的內部審計系統已經正式使用，培訓力度也很大，各單位也在系統的使用上投入了人力和精力。但是，內部審計工作信息化真正起到的作用仍然是有限的。
（1）將信息化等同于系統化，現在的內部審計系統仍然是一個獨立于任何系統的系統，與內控自評系統都無法實現數據的共享。這種孤立的，以審計論審計的系統，由于缺乏的各種數據和風險管控指標的支撐，對于開展以風險控制為導向管理審計的支撐作用很難體現。
（2）單純的系統化對于解決內部審計工作目前的困境，似乎也并無益處。我們的審計人員依然面臨取數難，取得信息難，取得工作的主動配合難的被動局面，審計人員想要通過信息化的進程進一步融入企業生產運營的方方面面，有難度。
（3）僅僅只是作為審計工作流程和結果一種記錄。我們的審計系統要求對每一個項目上傳底稿，附件和報告，這是對工作流程和結果的一種記錄，對于審計的起因和問題的苗頭，卻沒有辦法真正“追根溯源”，無法將最早浮現問題的那個點在系統中顯現并記錄下來。
我想，既然我們無法把所有的審計人員培養成復合型人才和“萬金油”，既然我們無法讓審計人員精通所有的系統操作，既然我們無法改變全國、全行業的內審人員面臨的這種“本領恐慌”，那么，我們可不可以另辟蹊徑，走一條通過審計系統信息化融合所有數據的“信息集成”之路。讓我們的審計人員只需要用好這一個系統就能夠取得所有需要的數據，只需要具備專業知識和一定的操作技巧就能一路無礙。當然，這樣做，并不容易，至少需要做到以下幾點：
（1）各種系統信息數據的對接和同步更新。說實話，系統挺多的，開發起來不容易，用起來也不容易，要真正實現系統數據的對接和同步，更是難上加難。但是，如果各個系統各自為“政”，要想通過審計系統來融合這些數據，豈不是更難。
（2）審計系統對各類系統具備“取數”的權限和功能。內審人員進入審計系統后，就能調用其他系統中所需的信息，而且是以審計系統中設定的條件來調用，而不受其他系統設定條件的限制。
（3）較高的保密集別。如果真能實現這一功能，那就意味著審計系統可以實現全數據調用，其安全級別應該更高，保密性更好。
內部審計信息化建設是實現內部審計轉型的一項重要任務也是改造提升傳統審計方式的重要內容。我們的審計系統也才剛剛開始使用，審計信息化的進程剛剛起步，其完善和功能的拓展還需要一個很長的過程，需要大家的共同努力和探討。
參考文獻
篇12
縱觀發達國家，工程審計的技術手段經歷了手工審計到電算化審計、再到信息化審計三個階段。傳統的手工審計是指在手工操作下對紙質的工程信息進行審計。隨著計算機在工程信息記錄、處理中的應用，出現了應用計算機數據處理軟件的電算化審計（Electronic data processing審計）。近年來，基于網絡化信息技術在工程管理中的應用，單機的電算化審計已不能完全適應這一變化，亟待建立一種與之對應的審計技術手段，即信息化工程審計。
一、推進工程審計信息化的必要性
隨著我國國民經濟信息化的推進，企業廣泛運用信息技術進行事務處理，信息系統日趨復雜，數據量急劇增長，迫切要求審計機構和被審計單位所使用的工具、手段處于同一個量級，否則無法實施有效監督。
另外，隨著法制建設的不斷完善，工程領域涉及的法律、法規、政府規章、部門規章、規范性文件呈現海量化。既為依法審計創造了有利條件，也對審計人員學法、用法提出了更高要求。審計人員迫切需要借助信息平臺提升對法律法規的理解、把握和運用水平，增強依法審計能力。
近些年，華菱湘潭鋼鐵集團有限公司（以下簡稱湘鋼）利用集團優勢，跨地區建廠，使得工程審計現場距離更遠；隨著工程規模擴大、項目投資額增多，像EPC、合同能源管理、運營維保等新型工程承、發包模式的出現，工程合同涵蓋設計、采購、施工、運營諸多方面，信息、數據量龐大；工程審計實施的難度明顯增加，如何在有限的審計時間內，達到必要的深度和精度，不遺漏重大審計事項，成為完成大型工程審計項目時必須面對的問題。
可見，不論是國家、企業的管理信息化、法治化進程，還是工程建設的實際情況，都突顯了海量信息數據處理的現狀，迫切需要加快工程審計信息化建設。本文將探索在國家推行的“工程量清單計價”模式下，工程審計信息化的思路。
二、湘鋼工程審計現狀
按國家《審計法》的規定，工程審計是對工程概、預算執行是否超支，有無隱匿、截留資金，以及有無以投資包干結余的名義私分基建投資等違紀行為進行審計，業務有兩大塊：工程造價審計和竣工財務決算審計。
（一）工程造價審計
我國工程造價的改革已經實施，原有的定額計價和改革后的工程量清單計價處在雙軌并行、逐步過渡的階段，施工圖預算、標底編制和工程結算等各個環節之中兩種計價模式并存。為保證工程造價的真實性，審計人員在掌握工程量計算規則、熟悉圖紙、全面了解工程設計和施工情況的基礎上，糾正“工程量計算錯誤”、“錯套和高套定額”以及“單價、稅、費計取不合理”等情況，去偽存真。
工程造價審計是現階段湘鋼工程審計的重點工作，要求工程審計人員對單項、單位工程的造價進行審核，其審計過程與預、結算編制過程基本相同，按照工程量套取定額和單價。相比2001年，幾百萬元的建安工程屬于大型項目，手工審計一般需要1～2個月的時間完成；而時至今日，借助公司ERP系統、Excel 和“神機妙算”等軟件，幾千萬的審計任務在2～3個月的時間內，也能較好地完成。計算機輔助審計，效率明顯提高。
（二）竣工財務決算審計
從工程項目管理來看，建設項目總投資由“設備及工器具購置費、建筑安裝工程費、工程建設其它費用、預備費、建設期貸款利息”等多項費用組成，審查建設項目總投資是否合理、是否超投資、是否有計劃外建設項目等現象，是竣工財務決算審計的范疇。
在2003年―2006年，湘鋼監察審計部開展了竣工財務決算審計范疇的投資項目審計，針對“二棒半連軋改造”、“3#高爐易地大修”、“干熄焦”等工程，從工程立項、施工組織、進度、投資計劃和概算執行、資金支付、竣工驗收、達產達效等多方面進行審計調研，發現項目建設過程中存在著“設計變更多、現場簽證多”、“一個項目多個工號”、“超投資計劃”、“設備交貨滯后、多付結算款”、“材料積壓”、“竣工資料交接不及時”、“招待費擠占工程款”等管理漏洞，提出了審計建議數十條，累計追回違規資金數百萬元。但因為審計涉及面廣，相關人員眾多，資料多為紙質文檔，審計小組需要歸結、比對的信息和數據量大，工作非常辛苦；完成一個審計項目多則半年，少則2～3個月，投入產出效率不高。
三、湘鋼企業管理信息化建設基本情況
湘鋼作為一家大型國有冶金企業，信息化建設起步早、投入大，圍繞生產經營已經建立了各類高效的信息系統。如：辦公自動化的“OA系統”，決策支持層面的“綜合管理平臺”，“BI”、“日成本分析” 系統等，依托ERP企業資源管理系統，陸續建立了“電子商務平臺”、“資金”、“EAM”、“銷售”、“能源監控”、“OMS”、“路企直通”、“技防”等管理系統，有力的支持了公司的生產經營。
但審計業務的信息化程度還不高，信息技術的應用主要體現在審計辦公自動化、日清系統及各類工具軟件的使用，未形成真正的審計信息化體系。工程審計使用的工具軟件主要包括：Excel 、Word、“神機妙算”和“廣聯達”等算量計價軟件。各類工程審計、審核數據分散在公司的管理信息系統、以及審計人員的個人計算機、紙質記錄中，不能實現數據匯總、分析、提煉，不利于工程造價管理和控制向先進水平看齊。
總之，湘鋼現有的信息化建設為審計業務信息化提供了良好的基礎，因此在工程審計業務信息化的過程中應著重考慮如何利用現有的信息資源。
四、湘鋼工程審計信息化面臨的問題
目前，湘鋼的工程審計是以工程造價審計為重點的事后審計。近年來，隨著工程管理事前、事中控制意識的提高，“跟蹤審計”、“項目投資審計”、“竣工財務決算審計”也逐漸成為工程審計工作的著力點。不論事前、事中、事后工程審計，在信息化過程中都面臨如下問題：
（一）缺乏統一的標準
現有的工程造價定額種類多、專業性強，從事工程審計的人員很難將各類定額一一掌握。另外，非標項目的定價、材料價格的收集和統一等難題也困擾著審計人員。
（二）信息不對稱
在工程審計工作過程中，建設單位、審計機構和工程參與各方缺乏統一的信息目錄，信息交換體系還沒有形成，信息共享性差，容易導致以一臺計算機成為一個信息孤島。在工程審計全過程中，審計信息的不對稱嚴重影響了工程審計工作的效率。
（三）資料來源渠道有限
工程審計過程中，信息的收集非常重要，取得信息的及時性和準確性直接影響審計決策。目前，工程審計工作大多數還停留在手工階段，審計過程中的合同、圖紙、變更、簽證等多為紙質文檔。信息的查找渠道曲折且過程繁瑣，信息收集的結果容易失真。
（四）從業人員知識結構不合理
按照國際慣例，從事工程造價咨詢（工程審計是其發展的分支）的專業人員應該以工程技術為基礎，兼有經濟、法律、管理、計算機等多方面知識的復合型人才，而我國目前從事這一行業的人員沒有嚴格的知識體系限定，從業人員的知識結構難以達到這一要求，總體執業水平存在個體差異。
五、湘鋼工程審計信息化解決思路
湘鋼是一個集團化冶金企業，子公司分散在不同地區，最遠的子公司在廣東省陽春市。進行工程審計信息化的規劃時（圖1），應當考慮工程審計業務管理的整體需求，遵循統一規劃、分步實施的原則。在企業工程審計業務流程尚待理順，上下級信息溝通不快捷的情況下，應當先行統一標準、構筑工程審計管理系統，實現審計資源內部共享。在對工程審計業務有了統一管理后，開展審計信息門戶、工程審計窗口的建設；當數據積累到一定程度后，開始建設核心數據庫，開展對數據的再分析和利用；進而加強現場輔助系統建設，嘗試開展在線審計，對被審計數據進行實時監控，提高工程審計的準確性。
（一）構筑工程審計管理系統
統一標準，編制建設單位、審計機構和工程參與各方統一的信息目錄，搭建協同平臺；按照“建用結合”的原則，構筑與公司其他管理系統相連接的工程審計管理系統，形成信息交換體系。
以項目建設單位為管理對象，以項目實施過程為審計管理點，實現立項評估―概算審計―招投標審計―項目動態跟蹤審計―單項工程結算審計―竣工決算審計的處理流程。同時針對每一個階段的審計內容及性質，采取不同的工作流，對業務進行管理。通過信息的共享和工作流機制的應用，使得工程審計業務向規范化、標準化方向轉化，促進審計成果運用，提高管理水平和工作效率，最大限度的消除工程審計執業過程中的個體差異。
從2003年開始，國家頒布、推行《工程量清單計價規范》，并在2008年、2013年進行了修改和完善，使其責任劃分更為明確、操作性更強，為“編制信息目錄、搭建協作平臺、建立工程造價數據庫”提供了一套可行的標準。依據《工程量清單計價規范》編制的工程造價匯總表見表1、組價程序見圖2。
（二）建設審計信息門戶、工程審計窗口
隨著企業工程審計工作的不斷深入，審計手段的逐漸豐富，審計成果的日益累計，迫切需要一個展示的平臺，供審計人員研究、學習、交流和拓展。從企業角度來講，門戶網站的工程審計窗口可提供個性化的信息搜索、訪問和分析功能，幫助審計人員在最短時間內獲得有價值的信息，進行分析和判斷，從而降低工作成本、提高工作績效。
（三）建立核心數據庫
建立“工程審計數據庫”，是工程審計管理信息系統的核心。審計立足于數據，數據是審計發揮建設性和參謀性作用的依據。當前工程審計工作獲取的數據類型主要有三大類：工程審計領域所涉及的法規資料、財務數據、造價信息。工程審計數據庫的構成見圖3。
1、法規資料庫
組織力量，分層次、分門類收集整理工程審計領域所涉及的法規資料，推動法規與信息技術的融合，借助審計管理系統，完善法規庫的查詢、檢索功能，并及時維護、更新。
2、財務數據庫
在現有公司信息系統的基礎上，開發、集成審計功能模塊，實現自動導出與工程項目對應的財務數據，分析“同類工程的技術參數與造價、甲供材料財務數據與造價、資金支付財務數據與施工進度”之間的關系，為建立、驗證本地區的工程造價指數、項目投資估算的數學模型等打下基礎。
3、工程造價信息庫
隨著工程審計業務由單純的“工程造價審計”向“跟蹤審計”、“項目投資審計”、“竣工財務決算審計”拓展，資料的積累越來越豐富，可構建“建筑、裝飾、安裝、市政、園林”等專業的綜合單價數據庫；將歷年、歷次已完工程造價資料存儲起來，可歸納、提煉出冶金企業的施工定額、本地區的工程造價指數、項目投資估算的數學模型等，與國內、國際先進水平對標，發現偏差，進行分析；同時，可對各專業造價信息進行趨勢及關聯分析，從技術經濟的角度優化工程管理，實現科學決策。
（四）實現在線工程審計
實現在線工程審計的目標是：開發先進的工程審計軟件，在全面審計基礎之上著重于監督、分析功能，并以企業制度健全化、管理規范化、決策科學化為基準點，建立相應工程審計監督指標，并據此進行數據抽樣分析，實現相關業務持續在線審計監督。在能夠獲取的原始數據基礎上，提煉出工程審計經驗模型；建立指標報警的因素分析、綜合判定，實現疑點預警，逐步建立、完善在線工程審計預警指標體系，實現自動的風險監控，從而最大限度地解放工程審計人員勞動力。
（五）完善人員知識結構
現代企業的競爭就是人才的競爭，工程審計事業的發展只有依靠科技和人才。在信息化大潮中，工程審計人員要主動調整自身知識結構、努力掌握信息技術；審計機構應該培養、引進專業人才，為提升審計能力和水平奠定基礎。
總體而言，為了全面履行審計的法定職責，企業需要進一步加大工程審計信息化建設步伐，湘鋼已在電子采購平臺、外委檢修管理系統（OMS系統）中進行了有益的探索，嘗試建立了審計管理接入端口、在線審批職責等，應用效果良好。然而，企業工程審計信息化是一項復雜的系統性工程，既涉及技術性層面，也涉及管理機制，如何開展全面、連續、智能的工程審計，有效地提示風險、進行審計預警，仍是當前面臨的難題，有待進一步的摸索。
參考文獻
篇13
2構建地方審計機關財政審計信息化模式
針對上述存在的問題，筆者認為，地方審計機關財政審計信息化的發展要建立起以地方財政審計數據中心為基礎，覆蓋全部財政資金和跟蹤財政資金運行流程，以審計管理系統為管理決策平臺，以現場審計實施系統和聯網審計系統為高效實施系統，輔之以效益評價指標系統和安全管理系統，集中統一的信息化應用體系，實現對財政收支的真實、合法、效益情況進行適時、遠程檢查監督的目標。
2．1建立地方審計機關的財政審計數據中心建立數據中心是地方審計機關財政審計信息化發展的基礎，利用數據中心平臺，對采集轉換的各類電子數據進行集市管理，能夠為財政審計業務管理和實施提供全面的應用支撐基礎。當前，一是要實現財政審計數據采集工作的常態化、制度化、規范化。地方審計機關要主動與當地政府、有關部門和單位加強溝通，促進地方政府出臺相關規定，對聯網審計條件下被審計對象電子數據提供的具體內容、頻率和形式等進行規范，著力解決“取數據難”、“聯網難”等困難。二是要完善和推廣審計數據接口標準、專業審計數據規劃和審計數據庫建設規范，統一各類電子數據的格式和內容，規范電子數據的存儲和利用。三是要逐步擴大聯網審計的覆蓋面和電子數據的涵蓋范圍，除財政部門業務數據外，要逐步將專項資金，如社保資金、公積金、建設資金等，以及各預算單位電子數據等納網審計和集中管理的范圍。
2．2建設集中統一的審計決策管理系統依托財政審計數據中心，進一步建設完善以審計管理系統為核心的決策管理系統。一是充分利用與各級黨委、政府、被審計單位之間的網絡互聯和信息共享優勢，有效開展審計決策。二是建設審計機關的數字化審計指揮系統，實現統一組織、上下聯動、業務協同、項目管理的工作方式，提高審計項目組織管理的集約化水平。三是加強和完善審計實施過程控制。通過審計管理系統對審計實施系統適時上傳的電子數據進行分析，加強審計過程控制和指導。
2．3完善現場和聯網審計實施系統功能一是建立對財政資金運行流程的過程跟蹤。設計從“預算—指標—支付—總預算會計核算－預算單位”的一體化正向穿透查詢功能，從源頭把握預算資金的支出方向，并通過與各預算單位的聯網審計，掌握資金的最終支出情況，實現對財政資金運行流程的跟蹤。二是完善審計實施系統的技術功能。加強多維分析、數據挖掘、模擬仿真、智能分析、地理信息系統(GIS)等新技術在審計實施系統中的應用。三是在審計方法基礎上構建和完善審計模型。立足地方審計機關的工作實踐，加強梳理、分析、歸納和總結，建立滿足地方審計機關財政審計業務發展需求的計算機審計方法庫。在此基礎上，按照審計事項應該具有的性質或數量關系，建立審計分析的公式和模型，實現自動核查問題、篩選線索的目的。四是完善實時監測與預警功能。按照財政數據的邏輯關系，設定相應模型指標的預警“閥值”、數據的最大值或最小值“值域”范圍等，根據預設條件抓取結果，并將疑點以一定格式提供給審計人員，實現對被審計對象和有關經濟事項的實時監測和快速預警。
2．4構建效益評價指標系統效益審計是財政審計和財政審計信息化發展的方向，在財政審計信息化的推進過程中，地方審計機關要在實施系統的基礎上，探索建設效益評價指標系統，建立對財政、稅收征收管理、社會保險征收管理、部門預算執行等方面效益審計的評價方法和模型，對預算目標的完成情況、資金的管理使用情況以及財政資金使用的經濟效益、社會效益、環境效益等，建立起定量和定性相結合的、可操作性的計算機審計評價指標體系。
2．5建立數據安全管理系統為了避免適時了解數據信息帶來的保密風險以及因網絡連接帶來的技術安全風險等，要進一步加強安全管理，建立財政審計信息化相關管理制度，包括跟蹤作業制度、日常監控報告制度、審計人員權限管理制度等，同時開發相應電子監控系統，對審計人員的操作進行全程監控，防范審計風險。
