侯陽(yáng)陽(yáng)

摘要：由于會(huì)計(jì)信息系統(tǒng)在我國(guó)的研究起步較晚，因此對(duì)會(huì)計(jì)信息系統(tǒng)審計(jì)理論的研究和實(shí)踐的認(rèn)識(shí)還遠(yuǎn)遠(yuǎn)不夠。本文首先對(duì)會(huì)計(jì)信息系統(tǒng)審計(jì)的理論體系進(jìn)行總結(jié)分析，闡述了會(huì)計(jì)信息系統(tǒng)審計(jì)發(fā)展的現(xiàn)狀和存在的問(wèn)題，并對(duì)存在的問(wèn)題提出了相應(yīng)的建議，為會(huì)計(jì)信息系統(tǒng)審計(jì)在我國(guó)的發(fā)展和推廣具有一定的作用。

關(guān)鍵詞：會(huì)計(jì)信息系統(tǒng)；審計(jì)程序；審計(jì)模式

一、會(huì)計(jì)信息系統(tǒng)審計(jì)的基本理論

（一）會(huì)計(jì)信息系統(tǒng)審計(jì)的含義

會(huì)計(jì)信息系統(tǒng)既可以稱為計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)（CAIS）又可以叫做會(huì)計(jì)電算化信息系統(tǒng)，是企業(yè)管理信息系統(tǒng)（MIS）的一個(gè)子系統(tǒng)。會(huì)計(jì)信息系統(tǒng)是一個(gè)經(jīng)過(guò)整合的信息系統(tǒng)，利用會(huì)計(jì)語(yǔ)言將組織的經(jīng)濟(jì)業(yè)務(wù)或交易事項(xiàng)表達(dá)出來(lái)，會(huì)計(jì)信息使用者通過(guò)分析這些信息，有助于其做出更加合理的決策。

會(huì)計(jì)信息系統(tǒng)審計(jì)，簡(jiǎn)稱 AIS 審計(jì)（Accounting Information Systems Audit，AISA），如今并沒(méi)有一個(gè)統(tǒng)一的定義，下面是一些比較有代表性的定義：

（1）收集并評(píng)價(jià)證據(jù)，判斷一個(gè)計(jì)算機(jī)系統(tǒng)（信息系統(tǒng)）是否有效做到保護(hù)資產(chǎn)、保證數(shù)據(jù)可靠完整、實(shí)現(xiàn)組織目標(biāo)，讓資源利用達(dá)到最大化。

（2）“為確保會(huì)計(jì)信息系統(tǒng)的合法、安全、可靠及有效，會(huì)計(jì)信息系統(tǒng)的審計(jì)師以第三方的客觀視角對(duì)以計(jì)算機(jī)為核心的會(huì)計(jì)信息系統(tǒng)進(jìn)行綜合的檢測(cè)與評(píng)價(jià)，并會(huì)向被審計(jì)單位的高層領(lǐng)導(dǎo)提出問(wèn)題與建議的一系列的活動(dòng)”。

（二）會(huì)計(jì)信息系統(tǒng)審計(jì)的目標(biāo)

會(huì)計(jì)信息系統(tǒng)審計(jì)的目標(biāo)也包括以下內(nèi)容：

（1）確保資產(chǎn)安全

（2）保證信息的可靠

（3）增強(qiáng)系統(tǒng)的有效性

（4）促進(jìn)內(nèi)部控制系統(tǒng)完善

二、會(huì)計(jì)信息系統(tǒng)審計(jì)內(nèi)容、程序及模式

（一）會(huì)計(jì)信息系統(tǒng)審計(jì)的內(nèi)容

會(huì)計(jì)信息系統(tǒng)審計(jì)包括內(nèi)部控制的審計(jì)、應(yīng)用程序的審計(jì)和開發(fā)過(guò)程審計(jì)。

（1）會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的審計(jì)

組織內(nèi)部控制制度的完善與否直接關(guān)系到通過(guò)會(huì)計(jì)信息系統(tǒng)得出結(jié)果的正確與否。組織的內(nèi)部控制體系越完善，通過(guò)會(huì)計(jì)信息系統(tǒng)產(chǎn)生的錯(cuò)誤或舞弊風(fēng)險(xiǎn)就越小。在對(duì)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制體系的審計(jì)過(guò)程中，一是對(duì)內(nèi)部控制體系的完善性進(jìn)行檢查；二是對(duì)內(nèi)部控制的有效性進(jìn)行評(píng)估；三是對(duì)內(nèi)部控制的安全性進(jìn)行考核。

（2）會(huì)計(jì)信息系統(tǒng)應(yīng)用程序的審計(jì)

該種審計(jì)大致有三種方法：不處理數(shù)據(jù)測(cè)試法、處理實(shí)際數(shù)據(jù)測(cè)試法和處理虛擬數(shù)據(jù)測(cè)試法。

（3）會(huì)計(jì)信息系統(tǒng)開發(fā)的審計(jì)

很顯然會(huì)計(jì)信息系統(tǒng)開發(fā)審計(jì)屬于事前審計(jì)，該審計(jì)的主要內(nèi)容包括對(duì)系統(tǒng)的探索、設(shè)計(jì)、運(yùn)行、實(shí)施及維護(hù)等整個(gè)過(guò)程的審計(jì)。在會(huì)計(jì)信息系統(tǒng)審計(jì)中，審計(jì)人員不僅要審核系統(tǒng)的開發(fā)是否符合會(huì)計(jì)行業(yè)標(biāo)準(zhǔn)，系統(tǒng)開發(fā)是否安全、可靠、有效，而且還要審核系統(tǒng)開發(fā)的過(guò)程中是否存在隱藏的審計(jì)差錯(cuò)和弊端，以及開發(fā)過(guò)程中是否存在較高的風(fēng)險(xiǎn)等。

（二）會(huì)計(jì)信息系統(tǒng)審計(jì)的程序

審計(jì)程序是指從審計(jì)工作開始到審計(jì)工作結(jié)束的全部過(guò)程，會(huì)計(jì)信息系統(tǒng)審計(jì)程序同財(cái)務(wù)報(bào)表審計(jì)程序大致相似，包括準(zhǔn)備階段、實(shí)施階段和審計(jì)完成這三個(gè)主要階段。

1、審計(jì)準(zhǔn)備階段

審計(jì)準(zhǔn)備階段是會(huì)計(jì)信息系統(tǒng)審計(jì)程序的第一步，本階段的主要任務(wù)是對(duì)被審計(jì)單位會(huì)計(jì)信息系統(tǒng)的基本情況進(jìn)行初步審查，同時(shí)制定大致的審計(jì)任務(wù)，制定科學(xué)合理的審計(jì)計(jì)劃。

2、審計(jì)實(shí)施階段

審計(jì)實(shí)施階段是整個(gè)會(huì)計(jì)信息系統(tǒng)審計(jì)程序的重要組成部分。此階段的工作主要是建立在前一準(zhǔn)備階段工作的基礎(chǔ)上，以獲取審計(jì)證據(jù)，通過(guò)分析審計(jì)證據(jù)，得出審計(jì)結(jié)論，最后發(fā)表審計(jì)意見。此審計(jì)階段由符合性測(cè)試和實(shí)質(zhì)性測(cè)試兩部分組成。

（1）符合性測(cè)試階段

符合性測(cè)試階段是指審計(jì)人員對(duì)被審計(jì)單位會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的有效性、可靠性、完整性進(jìn)行檢測(cè)，最后得出測(cè)試結(jié)果的活動(dòng)。

（2）實(shí)質(zhì)性測(cè)試階段

實(shí)質(zhì)性測(cè)試是指對(duì)已經(jīng)經(jīng)過(guò)被審計(jì)單位會(huì)計(jì)信息系統(tǒng)處理過(guò)而得出的會(huì)計(jì)數(shù)據(jù)的真是性、完整性、可靠性以及合法性進(jìn)行測(cè)試的活動(dòng)。

3、審計(jì)完成階段

整個(gè)審計(jì)程序的最終結(jié)果就是得出審計(jì)報(bào)告。審計(jì)完成階段包括評(píng)估審計(jì)結(jié)果、出具審計(jì)報(bào)告、發(fā)表審計(jì)意見、做出審計(jì)決策。

（三）會(huì)計(jì)信息系統(tǒng)審計(jì)的模式

目前國(guó)際上會(huì)計(jì)信息系統(tǒng)審計(jì)模式主要有穿過(guò)計(jì)算機(jī)審計(jì)、利用計(jì)算機(jī)審計(jì)和在線實(shí)時(shí)（網(wǎng)絡(luò)）審計(jì)等模式。

（1）穿過(guò)計(jì)算機(jī)審計(jì)（Audit through the Computer）模式

這種審計(jì)方式不僅要對(duì)輸入和輸出數(shù)據(jù)進(jìn)行審計(jì)，同時(shí)更要對(duì)計(jì)算過(guò)程進(jìn)行嚴(yán)格的審查。

（2）利用計(jì)算機(jī)審計(jì)（Audit with the Computer）模式

該種審計(jì)模式是指同時(shí)利用計(jì)算機(jī)技術(shù)和審計(jì)軟件對(duì)被審計(jì)單位的會(huì)計(jì)信息系統(tǒng)進(jìn)行審計(jì)。有兩種審計(jì)軟件通常會(huì)被用到：一種是通用審計(jì)軟件，它能夠用于多種類型的審計(jì)工作，這種審計(jì)軟件能夠幫助審計(jì)人員獲取、計(jì)算并分析會(huì)計(jì)信息記錄的程序。

（3）在線實(shí)時(shí)（網(wǎng)絡(luò)）審計(jì)（Audit on Line）模式

在線實(shí)時(shí)（網(wǎng)絡(luò)）審計(jì)（Audit on Line）模式的出現(xiàn)是借助互聯(lián)網(wǎng)的快速發(fā)展應(yīng)運(yùn)而生的。該審計(jì)模式通過(guò)互聯(lián)網(wǎng)將被審計(jì)單位和審計(jì)單位連接起來(lái)，使審計(jì)人員能夠?qū)Ρ粚徲?jì)單位的會(huì)計(jì)信息系統(tǒng)進(jìn)行審計(jì)。

三、會(huì)計(jì)信息系統(tǒng)審計(jì)與財(cái)務(wù)報(bào)表審計(jì)的區(qū)別

會(huì)計(jì)信息系統(tǒng)審計(jì)與傳統(tǒng)的財(cái)務(wù)報(bào)表審計(jì)存在明顯不同，會(huì)計(jì)信息系統(tǒng)審計(jì)的內(nèi)容主要有對(duì)被審計(jì)單位的會(huì)計(jì)信息系統(tǒng)的開發(fā)的合法性以及可靠性進(jìn)行檢查、系統(tǒng)控制的完善性、系統(tǒng)的功能穩(wěn)定性以及與會(huì)計(jì)信息系統(tǒng)有數(shù)據(jù)傳遞關(guān)系的相關(guān)應(yīng)用系統(tǒng)進(jìn)行檢查。而傳統(tǒng)的財(cái)務(wù)報(bào)表審計(jì)的內(nèi)容主要是對(duì)被審計(jì)單位日常的財(cái)務(wù)收支及其有關(guān)的經(jīng)營(yíng)活動(dòng)的審計(jì)，對(duì)被審計(jì)單位公布的財(cái)務(wù)數(shù)據(jù)（年報(bào)、半年報(bào)等）的真實(shí)性、完整性、可靠性進(jìn)行評(píng)價(jià)。

四、我國(guó)會(huì)計(jì)信息系統(tǒng)審計(jì)存在的問(wèn)題及原因分析。

（一）我國(guó)會(huì)計(jì)信息系統(tǒng)審計(jì)存在的問(wèn)題

（1）會(huì)計(jì)信息系統(tǒng)審計(jì)線索易缺失

在會(huì)計(jì)信息系統(tǒng)環(huán)境下，企業(yè)審計(jì)線索由傳統(tǒng)審計(jì)中有文字記錄的原始單據(jù)變成了電子形式的數(shù)據(jù)資料，這種電子數(shù)據(jù)信息儲(chǔ)存在硬盤和磁盤中，稍有不慎，存儲(chǔ)在這些介質(zhì)中的賬簿和報(bào)表更容易被破壞，倘若管理不善，內(nèi)部存儲(chǔ)的數(shù)據(jù)也有可能消失。最關(guān)鍵的是這些會(huì)計(jì)信息線索是難以用肉眼捕捉的，如有不慎被刪，將找不到任何痕跡，也就更難追蹤其審計(jì)線索的來(lái)源。

（2）缺乏專業(yè)會(huì)計(jì)信息系統(tǒng)審計(jì)人才

我國(guó)缺乏具備信息系統(tǒng)審計(jì)資格的人才，雖然最近幾年越來(lái)越多的人獲得了信息系統(tǒng)審計(jì)資格，但與我國(guó)的市場(chǎng)需求相比還遠(yuǎn)遠(yuǎn)不足。在我國(guó)是由專業(yè)審計(jì)人員和專業(yè)技術(shù)人員互相協(xié)助才能對(duì)會(huì)計(jì)信息系統(tǒng)進(jìn)行審計(jì)，這樣才能完成會(huì)計(jì)信息系統(tǒng)的各項(xiàng)審計(jì)工作。我國(guó)亟須建設(shè)會(huì)計(jì)信息系統(tǒng)審計(jì)人才隊(duì)伍。

（3）缺乏有效易用的會(huì)計(jì)信息系統(tǒng)審計(jì)軟件

雖然我國(guó)審計(jì)軟件市場(chǎng)正逐步走向成熟，但我國(guó)審計(jì)軟件存在針對(duì)某一項(xiàng)審計(jì)功能的問(wèn)題，將相關(guān)的數(shù)據(jù)資料引入審計(jì)程序中，一般在財(cái)務(wù)軟件中運(yùn)用較多。但如果針對(duì)的是其它有特殊審計(jì)功能要求的審計(jì)工作，就需要重新研發(fā)一套新的審計(jì)程序。這樣就增加大審計(jì)軟件開發(fā)的成本，審計(jì)軟件缺乏靈活性。并且對(duì)于不同的審計(jì)對(duì)象，國(guó)外審計(jì)軟件的實(shí)用性更強(qiáng)，形成了一套先進(jìn)的審計(jì)軟件功能體系。因此，在借鑒國(guó)外審計(jì)軟件效用性的同時(shí)，要重點(diǎn)關(guān)注我國(guó)會(huì)計(jì)信息系統(tǒng)審計(jì)軟件在效用性上的不足。

五、完善我國(guó)會(huì)計(jì)信息系統(tǒng)審計(jì)的建議

（一）建立健全會(huì)計(jì)信息系統(tǒng)審計(jì)規(guī)范體系

（1）制定完善的會(huì)計(jì)信息系統(tǒng)審計(jì)準(zhǔn)則體系

制定完善的會(huì)計(jì)信息系統(tǒng)審計(jì)準(zhǔn)則，能夠促進(jìn)我國(guó)會(huì)計(jì)信息系統(tǒng)審計(jì)行業(yè)的健康穩(wěn)定發(fā)展。我國(guó)的會(huì)計(jì)信息系統(tǒng)審計(jì)準(zhǔn)則的制定不是一蹴而就的，準(zhǔn)則以及相關(guān)法律法規(guī)的制定是一個(gè)逐步完善的過(guò)程，制定的過(guò)程中不僅需要相關(guān)領(lǐng)域?qū)＜业臐撔难芯扛枰覀冋嚓P(guān)部門的積極配合，通過(guò)社會(huì)其它方面的協(xié)同配合才能制定出符合我國(guó)國(guó)情的準(zhǔn)則體系。

（2）制定與會(huì)計(jì)信息系統(tǒng)審計(jì)相關(guān)的法律法規(guī)

會(huì)計(jì)信息系統(tǒng)審計(jì)相關(guān)準(zhǔn)則的實(shí)施需要在法律法規(guī)上給予支持保護(hù)。然而我國(guó)有關(guān)其法律法規(guī)少之又少。在加緊準(zhǔn)則體系建設(shè)的同時(shí)還需要相關(guān)的法律法規(guī)的配合，需要考慮相關(guān)法律法規(guī)與審計(jì)準(zhǔn)則之間的相互關(guān)系。

（二）健全會(huì)計(jì)信息系統(tǒng)審計(jì)人才隊(duì)伍和管理運(yùn)行機(jī)制

（1）建立一支高素質(zhì)的會(huì)計(jì)信息審計(jì)專業(yè)人才隊(duì)伍

擁有高素質(zhì)的審計(jì)人才隊(duì)伍是會(huì)計(jì)信息系統(tǒng)審計(jì)發(fā)展的重要推動(dòng)力。我國(guó)應(yīng)大力支持會(huì)計(jì)、審計(jì)人員積極參加國(guó)際注冊(cè)信息系統(tǒng)審計(jì)師資格考試，以此不斷為該行業(yè)輸入新鮮血液，為行業(yè)的發(fā)展提供有利的條件。

（2）健全會(huì)計(jì)信息系統(tǒng)審計(jì)人才隊(duì)伍管理運(yùn)作機(jī)制

與傳統(tǒng)審計(jì)相比，會(huì)計(jì)信息系統(tǒng)審計(jì)在審計(jì)目標(biāo)、審計(jì)范圍、審計(jì)對(duì)象以及審計(jì)方法上都存在很大的差別，注冊(cè)會(huì)計(jì)師協(xié)會(huì)對(duì)會(huì)計(jì)信息系統(tǒng)審計(jì)的管理工作開展的比較艱難，我國(guó)舉行會(huì)計(jì)信息系統(tǒng)審計(jì)考試的條件也不成熟，不過(guò)可以在注冊(cè)會(huì)計(jì)師考試中添加加上關(guān)于會(huì)計(jì)信息系統(tǒng)審計(jì)的內(nèi)容。

六、結(jié)束語(yǔ)

會(huì)計(jì)信息系統(tǒng)審計(jì)是利用相關(guān)的方法得到審計(jì)中需要的信息，并對(duì)獲得的信息進(jìn)行評(píng)價(jià)，來(lái)判斷會(huì)計(jì)信息系統(tǒng)的安全性、可靠性和有效性，并且能夠最合理地利用資源。作為企業(yè)信息管理核心部分的會(huì)計(jì)信息系統(tǒng)，為企業(yè)改善管理水平和提高核心競(jìng)爭(zhēng)力發(fā)揮了必不可少的作用。然而，會(huì)計(jì)信息系統(tǒng)能夠?yàn)槠髽I(yè)帶來(lái)收益的同時(shí)也帶來(lái)了諸多風(fēng)險(xiǎn)。對(duì)會(huì)計(jì)信息系統(tǒng)的安全性、可靠性和有效性提供保證，對(duì)其進(jìn)行審計(jì)是非常必要的。我國(guó)的會(huì)計(jì)信息系統(tǒng)審計(jì)發(fā)展較晚，該行業(yè)仍然處于起步階段，加大對(duì)該行業(yè)的理論研究和實(shí)踐工作的推廣有著舉足輕重的作用，為會(huì)計(jì)信息系統(tǒng)審計(jì)在我國(guó)的發(fā)展奠定基礎(chǔ)。（作者單位：河南大學(xué)）

參考文獻(xiàn)：

[1] 陳耿，倪巍偉.審計(jì)知識(shí)工程[M].北京：清華大學(xué)出版社，2006.

[2] 劉苗苗.信息系統(tǒng)審計(jì)研究[D].山西財(cái)經(jīng)大學(xué)碩士論文，2011：11-20.

[3] 陳婉玲.ISACA 信息系統(tǒng)審計(jì)準(zhǔn)則及其啟示[J].審計(jì)研究，2006 增刊：108-112.

[4] 陳婉玲.建立我國(guó) IT 審計(jì)準(zhǔn)則的探討[J].廣東審計(jì)，2006（6）：17-22.

[5] 董霞.會(huì)計(jì)信息系統(tǒng)審計(jì)研究[D].天津財(cái)經(jīng)大學(xué)碩士論文，2003.

[6] 鄧少靈.企業(yè) IT 審計(jì)的框架[J].中國(guó)審計(jì)，2002（1）：58-60.

[7] 盧紅柱.計(jì)算機(jī)信息系統(tǒng)審計(jì)的探索之路[J].審計(jì)研究，2006（12）：37.

[8] 馮淑霞.計(jì)算計(jì)審計(jì)風(fēng)險(xiǎn)的成因及對(duì)策[J].中國(guó)管理信息化，2006（5）.