潘瀅

摘 要：本文概述了計(jì)算機(jī)審計(jì)與信息系統(tǒng)審計(jì)的基本涵義，重點(diǎn)對計(jì)算機(jī)審計(jì)在信息系統(tǒng)審計(jì)中的具體應(yīng)用進(jìn)行分析，以供參考。

關(guān)鍵詞：計(jì)算機(jī)審計(jì)；信息系統(tǒng)設(shè)計(jì)；應(yīng)用

前言

目前，各級政府部門越來越重視審計(jì)工作，隨著計(jì)算機(jī)技術(shù)應(yīng)用的普及，審計(jì)行業(yè)面臨著巨大的挑戰(zhàn)，這是因?yàn)闀?jì)工作引入大型的網(wǎng)絡(luò)化財(cái)務(wù)軟件，改變了會計(jì)賬簿的處理流程、處理方式等，審計(jì)人員如果僅采用傳統(tǒng)的審計(jì)工作方式，很難發(fā)現(xiàn)信息化環(huán)境下會計(jì)信息的失真問題。

1計(jì)算機(jī)審計(jì)與信息系統(tǒng)審計(jì)的基本概述

1.1 計(jì)算機(jī)審計(jì)

（1）計(jì)算機(jī)輔助審計(jì)

我們所說的計(jì)算機(jī)輔助審計(jì)，其實(shí)指的就是在審計(jì)技術(shù)當(dāng)中，充分的融入計(jì)算機(jī)技術(shù)。從本質(zhì)上來說，無論是想要實(shí)現(xiàn)會計(jì)電算化的發(fā)展，還是實(shí)現(xiàn)審計(jì)技術(shù)自身的進(jìn)步，都要求審計(jì)人員必須要合理的運(yùn)用新技術(shù)，來促進(jìn)審計(jì)效率的提升。在信息化的時代環(huán)境背景下，進(jìn)行審計(jì)工作，最主要的是要進(jìn)行被審計(jì)單位的會計(jì)信息數(shù)據(jù)采集，并將采集到的數(shù)據(jù)輸入到審計(jì)人員的審計(jì)系統(tǒng)中，然后再通過技術(shù)轉(zhuǎn)換，來使之轉(zhuǎn)變成為能夠供審計(jì)人員進(jìn)行相關(guān)操作的數(shù)據(jù)，最后再運(yùn)用計(jì)算機(jī)技術(shù)，來對數(shù)據(jù)進(jìn)行一系列的綜合分析，并最終得出審計(jì)結(jié)論。

（2）計(jì)算機(jī)審計(jì)的優(yōu)勢

首先，計(jì)算機(jī)審計(jì)有助于拓展審計(jì)視野。與傳統(tǒng)的審計(jì)工作方式不同，計(jì)算機(jī)審計(jì)的應(yīng)用實(shí)際上是一個審計(jì)管理信息化的過程，使審計(jì)人員擺脫了傳統(tǒng)的信息限制，不再局限于對企事業(yè)的書面材料進(jìn)行審計(jì)，其他的電子信息都被納入到審計(jì)范圍內(nèi)，并且能深入到計(jì)算機(jī)信息系統(tǒng)的底層數(shù)據(jù)庫，分析處理各類數(shù)據(jù)，底層數(shù)據(jù)一般未經(jīng)過被審計(jì)單位的加工處理，能真實(shí)的反映出被審計(jì)單位的實(shí)際情況，從而多途徑的獲取有用信息，提高審計(jì)工作覆蓋面，為審計(jì)工作提供便利。其次，計(jì)算機(jī)審計(jì)有助于提升審計(jì)效率。

1.2 信息系統(tǒng)審計(jì)

（1） 信息系統(tǒng)審計(jì)的概述

我們所說的信息系統(tǒng)審計(jì)，主要指的就是計(jì)算機(jī)審計(jì)當(dāng)中的一項(xiàng)主要內(nèi)容與重要的切入點(diǎn)，信息系統(tǒng)審計(jì)所做的，主要是對被審計(jì)單位計(jì)算機(jī)信息系統(tǒng)的建設(shè)、規(guī)劃與管理工作。從本質(zhì)上來說，信息系統(tǒng)審計(jì)的對象除了包括產(chǎn)生與存儲以及處理數(shù)據(jù)的信息系統(tǒng)以外，還包括了用于保障信息系統(tǒng)運(yùn)行的一系列管理制度。

（2） 信息系統(tǒng)審計(jì)的目標(biāo)

簡單來說，信息系統(tǒng)審計(jì)的目標(biāo)，主要是通過實(shí)現(xiàn)對信息系統(tǒng)的可靠性與合法性審計(jì)，來進(jìn)一步實(shí)現(xiàn)對被審計(jì)信息系統(tǒng)的評價，以此來為開展計(jì)算機(jī)數(shù)據(jù)活動提供重要線索并建立基礎(chǔ)。具體來說，信息系統(tǒng)審計(jì)的目標(biāo)主要包括了以下三個方面的內(nèi)容：第一，是對信息系統(tǒng)的薄弱環(huán)節(jié)進(jìn)行分析，第二，是對電子數(shù)據(jù)的完整性與真實(shí)性加以評價，第三，是發(fā)現(xiàn)信息系統(tǒng)當(dāng)中所存在的漏洞與非法功能。

（3） 信息系統(tǒng)審計(jì)的流程

做為審計(jì)過程中一個非常重要的組成部分，信息系統(tǒng)審計(jì)的基本流程主要包括以下五步：第一，是系統(tǒng)調(diào)查；第二，是控制測試；第三，是初步評價；第四，是分析測試；第五，是綜合評價。其中，系統(tǒng)調(diào)查所需要做的是對被審計(jì)單位中信息系統(tǒng)的總體框架與管理體制等進(jìn)行深入的了解與全面分析，該步也是進(jìn)行信息系統(tǒng)審計(jì)工作的一項(xiàng)重要基礎(chǔ)。

（4）傳統(tǒng)信息系統(tǒng)審計(jì)的工具

信息系統(tǒng)審計(jì)， 是審計(jì)機(jī)構(gòu)及人員對信息系統(tǒng)及其相關(guān)的信息技術(shù)內(nèi)部控制和流程開展的一系列綜合檢查、評價與報(bào)告活動。傳統(tǒng)的信息系統(tǒng)審計(jì)工具在信息安全審計(jì)領(lǐng)域中的應(yīng)用比較普遍，其主要原理如圖1所示。

2計(jì)算機(jī)審計(jì)在信息系統(tǒng)審計(jì)中的具體應(yīng)用

2.1進(jìn)行數(shù)據(jù)的有效采集

我們所說的數(shù)據(jù)采集，主要指的是把相關(guān)數(shù)據(jù)從被審單位的信息系統(tǒng)中提取出來，然后再進(jìn)一步將數(shù)據(jù)輸送到審計(jì)人員系統(tǒng)當(dāng)中去的過程。在這個過程當(dāng)中，我們主要負(fù)責(zé)解決下面這兩個問題：第一，是審計(jì)人員該怎樣將采集到有效的電子數(shù)據(jù)，第二，是審計(jì)人員怎樣對其所采集的數(shù)據(jù)加以審查分析。同時，也是測試被審單位信息系統(tǒng)接口控制的一個重要指標(biāo)。

2.2進(jìn)行數(shù)據(jù)的適當(dāng)清理

就針對于審計(jì)數(shù)據(jù)庫的數(shù)據(jù)來說，要求其必須要充分的滿足完整性、正確性、一致性和有效性等指標(biāo)。不過，因?yàn)樽铋_始的審計(jì)數(shù)據(jù)，主要還是由審計(jì)人員來從被審計(jì)單位的信息系統(tǒng)當(dāng)中得到的，這些原始數(shù)據(jù)本身就可能存在著明顯的不完整與不一致問題，而這些問題也會對會計(jì)報(bào)表上數(shù)據(jù)產(chǎn)生最直接的影響。一般來說，數(shù)據(jù)轉(zhuǎn)換出現(xiàn)的問題是由于信息系統(tǒng)業(yè)務(wù)流程控制過程中數(shù)據(jù)的輸入、處理和輸出環(huán)節(jié)存在缺陷。所以說，當(dāng)我們完成數(shù)據(jù)采集過程之后，要求審計(jì)人員必須要對這些原始數(shù)據(jù)的質(zhì)量進(jìn)行檢查與控制分析，然后再從數(shù)據(jù)質(zhì)量的問題上，來尋找相關(guān)的審計(jì)線索，然后再進(jìn)一步對數(shù)據(jù)進(jìn)行有效的清理，對不符合質(zhì)量要求的數(shù)據(jù)進(jìn)行全面的整理，才能更好地便于后續(xù)的數(shù)據(jù)分析于數(shù)據(jù)轉(zhuǎn)換。

2.3進(jìn)行數(shù)據(jù)的轉(zhuǎn)換

所謂的數(shù)據(jù)轉(zhuǎn)換，主要包括了以下兩個方面的內(nèi)容：首先，是對被審計(jì)單位中的相關(guān)會計(jì)信息數(shù)據(jù)進(jìn)行有效的裝載，使之傳輸?shù)接蓪徲?jì)軟件操作的數(shù)據(jù)庫當(dāng)中去；然后，是要求其必須要對每張表以及每個字段當(dāng)中所含有的經(jīng)濟(jì)含義進(jìn)行明確的標(biāo)識，并掌握各個字段與表格之間所存在相互聯(lián)系。在此之前，還需要做好充分的前期準(zhǔn)備：第一，要對被審計(jì)單位的會計(jì)信息系統(tǒng)進(jìn)行詳細(xì)的調(diào)查研究，并對被審計(jì)單位的技術(shù)人員進(jìn)行相關(guān)事項(xiàng)的詢問。第二，從本質(zhì)上來說，在被審單位的系統(tǒng)設(shè)計(jì)文檔資料當(dāng)中，往往會對數(shù)據(jù)項(xiàng)與實(shí)務(wù)處理的邏輯進(jìn)行詳細(xì)的描述，所以審計(jì)人員要及時的獲取這些資料，并以此來對被審單位的會計(jì)信息數(shù)據(jù)有一個充分的了解與掌握。

2.4進(jìn)行數(shù)據(jù)的分析

當(dāng)我們在進(jìn)行電子數(shù)據(jù)的具體分析時，應(yīng)當(dāng)先對其進(jìn)行總體分析，并且要求審計(jì)人員必須要通過表表核對和賬表核對等工作，來對被審計(jì)單位的總體情況有一個充分的掌握，然后在此基礎(chǔ)上來找到其中的薄弱環(huán)節(jié)，以此來確定出審計(jì)的重點(diǎn)工作。當(dāng)我們在進(jìn)行數(shù)據(jù)的具體分析時，要求審計(jì)人員必須要依據(jù)相關(guān)的業(yè)務(wù)處理邏輯，來建立起具體的審計(jì)分析模型。

3結(jié)束語

總而言之，計(jì)算機(jī)審計(jì)與信息系統(tǒng)審計(jì)兩者絕非涇渭分明，隨著時代的發(fā)展與社會的進(jìn)步，信息系統(tǒng)審計(jì)工具和技術(shù)也實(shí)現(xiàn)了進(jìn)一步的提升，通過結(jié)合我國信息系統(tǒng)審計(jì)的實(shí)際情況，并充分的依據(jù)具體業(yè)務(wù)流程與實(shí)踐經(jīng)驗(yàn)進(jìn)行總結(jié)。

參考文獻(xiàn)

[1]張瑤. 基于信息系統(tǒng)的計(jì)算機(jī)審計(jì)研究[D].山西財(cái)經(jīng)大學(xué)，2010.

[2]莊明來.計(jì)算機(jī)審計(jì)與信息系統(tǒng)審計(jì)之比較[J]. 會計(jì)之友（下旬刊），2010，05：82 -85.