林建秋

【摘 要】為了提高企業(yè)自身的競爭力，基于云計(jì)算的信息系統(tǒng)審計(jì)理論正逐漸被大多數(shù)企業(yè)所認(rèn)識(shí)?；谠朴?jì)算的信息系統(tǒng)審計(jì)理論架構(gòu)出現(xiàn)后，會(huì)計(jì)工作脫離了“信息孤島”，滲透到企業(yè)業(yè)務(wù)流程中的各個(gè)環(huán)節(jié)，其準(zhǔn)確、高效、快捷等優(yōu)點(diǎn)受到了會(huì)計(jì)人員的青睞。但基于云計(jì)算的信息系統(tǒng)審計(jì)理論架構(gòu)也給會(huì)計(jì)信息質(zhì)量帶來不可忽視的影響。據(jù)此，本文對(duì)相關(guān)問題進(jìn)行研究，希望能夠?qū)ΜF(xiàn)實(shí)有所裨益。

【關(guān)鍵詞】云計(jì)算；信息系統(tǒng)；審計(jì)理論；架構(gòu)

一、緒論

（一）研究背景

從現(xiàn)實(shí)情況來看，隨著我國經(jīng)濟(jì)的發(fā)展，會(huì)計(jì)環(huán)境和會(huì)計(jì)手段以及信息使用者對(duì)會(huì)計(jì)信息質(zhì)量的要求都發(fā)生著巨大的變化。近年來，越來越多的企業(yè)采用集成化的信息系統(tǒng)審計(jì)理論架構(gòu)，這一依靠計(jì)算機(jī)信息系統(tǒng)，有效地組織和實(shí)施企業(yè)的會(huì)計(jì)管理，并實(shí)現(xiàn)各類信息的集成度高、實(shí)時(shí)性、共享性、精確性及面向流程性的先進(jìn)技術(shù)，能夠較好的使企業(yè)適應(yīng)環(huán)境變化，增強(qiáng)自身競爭力。信息系統(tǒng)審計(jì)理論架構(gòu)對(duì)企業(yè)會(huì)計(jì)信息質(zhì)量產(chǎn)生了巨大影響，其具體的設(shè)計(jì)過程能夠?yàn)闀?huì)計(jì)信息使用者提供準(zhǔn)確、完整、可靠、快速、合理的會(huì)計(jì)信息，以滿足會(huì)計(jì)信息使用者的需求。

（二）研究意義

現(xiàn)實(shí)情況來看，企業(yè)信息系統(tǒng)審計(jì)理論架構(gòu)能夠使企業(yè)業(yè)務(wù)數(shù)據(jù)統(tǒng)一化，全部在線處理。從技術(shù)層面看，企業(yè)信息系統(tǒng)審計(jì)理論架構(gòu)利用信息技術(shù)成果，對(duì)企業(yè)內(nèi)部的各類資源包括人、物、財(cái)、信息等進(jìn)行規(guī)劃、統(tǒng)籌與整合，從而減少環(huán)節(jié)，提高生產(chǎn)率，增強(qiáng)企業(yè)競爭力。然而，對(duì)于企業(yè)信息系統(tǒng)審計(jì)理論架構(gòu)而言，國內(nèi)外對(duì)其的研究并不多，這也就在一定程度上造成理論缺失。而本文研究的目的則是填補(bǔ)學(xué)術(shù)界研究的空白。

二、相關(guān)概述

（一）云計(jì)算的概念

想要對(duì)整體問題進(jìn)行研究，就必須要對(duì)相關(guān)理論進(jìn)行明確。首先，從云計(jì)算的角度來看，對(duì)云計(jì)算的定義有多種說法。對(duì)于到底什么是云計(jì)算，至少可以找到100種解釋?，F(xiàn)階段廣為接受的是美國國家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）定義：云計(jì)算是一種按使用量付費(fèi)的模式，這種模式提供可用的、便捷的、按需的網(wǎng)絡(luò)訪問，進(jìn)入可配置的計(jì)算資源共享池（資源包括網(wǎng)絡(luò)，服務(wù)器，存儲(chǔ)，應(yīng)用軟件，服務(wù)），這些資源能夠被快速提供，只需投入很少的管理工作，或與服務(wù)供應(yīng)商進(jìn)行很少的交互。

（二）信息系統(tǒng)的發(fā)展

隨著我國經(jīng)濟(jì)的迅速提升，再加上科技水平的提高，計(jì)算機(jī)也漸漸的得到了普及。此外，國內(nèi)計(jì)算機(jī)的價(jià)格在進(jìn)入到21世紀(jì)之后，得到了大幅度的降低，這也使得計(jì)算機(jī)開始大批的進(jìn)入到我國社會(huì)的各個(gè)領(lǐng)域當(dāng)中，其中，信息系統(tǒng)也得到了較為廣泛的應(yīng)用。而從信息系統(tǒng)審計(jì)的基本發(fā)展過程來看，由于我國各個(gè)行業(yè)基本都具備了使用計(jì)算機(jī)處理會(huì)計(jì)業(yè)務(wù)的技術(shù)力量，在這樣的情況下，對(duì)信息系統(tǒng)進(jìn)行審計(jì)，具備了一定程度上的科學(xué)基礎(chǔ)。總的來說，經(jīng)過十多年的發(fā)展，我國信息系統(tǒng)及其審計(jì)己經(jīng)取得了十足的進(jìn)步。

（三）信息系統(tǒng)審計(jì)的定義

根據(jù)國際信息系統(tǒng)審計(jì)和控制協(xié)會(huì)的解釋，信息系統(tǒng)審計(jì)（isa，information system audit）主要是通過收集和評(píng)估審計(jì)證據(jù)，用來確定信息系統(tǒng)能否有效的保護(hù)資產(chǎn)安全，維護(hù)數(shù)據(jù)完整，從而有效的完成被審計(jì)單位的目標(biāo)，使其資源得到最高效率的利用并且能做好企業(yè)內(nèi)部的控制過程。

三、信息系統(tǒng)審計(jì)理論架構(gòu)現(xiàn)狀及存在的問題

（一）信息系統(tǒng)審計(jì)理論架構(gòu)現(xiàn)狀

隨著信息技術(shù)的發(fā)展，信息系統(tǒng)日益成為行政、企事業(yè)單位數(shù)據(jù)處理的重要手段。對(duì)于信息技術(shù)而言，其一方面對(duì)被審單位的數(shù)據(jù)處理能力進(jìn)行了提高，另一方面，也由于其高度的復(fù)雜性和集成化的數(shù)據(jù)處理能力，加大了財(cái)務(wù)風(fēng)險(xiǎn)與管理風(fēng)險(xiǎn)，審計(jì)人員本身必須要對(duì)自身的行為進(jìn)行負(fù)責(zé)。隨著國際信息系統(tǒng)控制與審計(jì)協(xié)會(huì)的正式成立，審計(jì)人員也開始逐漸的認(rèn)識(shí)到了信息系統(tǒng)審計(jì)的重要性，希望能夠盡可能的對(duì)此方面的認(rèn)知度進(jìn)行提高。這也就直接的構(gòu)成了信息系統(tǒng)審計(jì)理論架構(gòu)。

（二）信息系統(tǒng)審計(jì)理論架構(gòu)存在的問題

1.信息反映慢

在這一部分，主要分析企業(yè)實(shí)行信息系統(tǒng)審計(jì)過程中存在的問題。首先，從信息系統(tǒng)技術(shù)水平方面的問題來看，信息反映慢，是在應(yīng)用信息系統(tǒng)審計(jì)的過程中亟待解決的問題之一。目前，雖然很多商品化的軟件都已經(jīng)較為充分地對(duì)的實(shí)際應(yīng)用進(jìn)行了考慮，但是，由于我國科技化水平較低，再加上軟件的設(shè)計(jì)者的水平較差，因此，很多軟件的設(shè)計(jì)，都不能夠較快的對(duì)信息進(jìn)行反應(yīng)，從而造成了企業(yè)信息系統(tǒng)審計(jì)的信息反應(yīng)慢。另外，作為通用的商品化軟件，其本身也具備著成本的原則，因此，對(duì)于信息系統(tǒng)審計(jì)而言，其通用性和專用性總是存有一定矛盾的。特別是我國財(cái)務(wù)制度的實(shí)行，也使得國內(nèi)財(cái)務(wù)軟件的設(shè)計(jì)，無法更好的達(dá)到先進(jìn)的水平，這就要求企業(yè)在采用軟件時(shí)，不能獲得更好的信息反應(yīng)效果。

而有的企業(yè)在具體的財(cái)務(wù)工作，只要需要的就是快速的信息反應(yīng)，特別在一些傳統(tǒng)的行業(yè)更是如此。

2.安全性差

再者，需要提到安全性差的問題。在信息系統(tǒng)審計(jì)的安全問題上，計(jì)算方法不明確，是具體的現(xiàn)實(shí)情況之一，這也是企業(yè)信息系統(tǒng)審計(jì)的應(yīng)用過程中最為重要的問題。在現(xiàn)有的基礎(chǔ)上，企業(yè)信息系統(tǒng)審計(jì)并沒有明確規(guī)定具體的審計(jì)方法，這一審計(jì)方法主要就是指，擁有比例的審計(jì)方法，而根據(jù)國際會(huì)計(jì)制度的具體規(guī)定，企業(yè)往往會(huì)直接或間接地?fù)碛谐^百分之五十的被投資企業(yè)。然而，企業(yè)的信息系統(tǒng)審計(jì)卻未沒有準(zhǔn)確地規(guī)定間接擁有的比例審計(jì)方法，這無疑會(huì)在一定程度上，直接的影響到同一持股關(guān)系的合并業(yè)務(wù)。筆者認(rèn)為，對(duì)信息系統(tǒng)審計(jì)方法不正確的問題，會(huì)直接的導(dǎo)致企業(yè)會(huì)計(jì)工作者，產(chǎn)生極為不同的見解、看法，這就會(huì)自然而然的產(chǎn)生各自的結(jié)論，最終使整體會(huì)計(jì)問題存在安全方面的困擾。

3.軟件的可靠性

再者，對(duì)于信息系統(tǒng)審計(jì)而言，其本身的優(yōu)劣程度基本會(huì)直接的關(guān)系到數(shù)據(jù)的安全性。換句話說，一旦軟件的可靠性存在問題，那么，就很有可能出現(xiàn)錯(cuò)誤的核算結(jié)果。另外，人為的舞弊行為也是信息系統(tǒng)審計(jì)具體的安全性問題之一，部分信息系統(tǒng)審計(jì)的內(nèi)部工作人員為了達(dá)到竊取商業(yè)秘密換取私人利益的目的，往往會(huì)有意的協(xié)助競爭對(duì)手獲取和破壞會(huì)計(jì)數(shù)據(jù)，從而對(duì)信息系統(tǒng)審計(jì)帶來安全性問題。

4.工作人員失職

最后需要提到工作人員失職的問題。目前，企業(yè)信息系統(tǒng)審計(jì)內(nèi)的工作人員往往會(huì)由于素質(zhì)不高、責(zé)任心不強(qiáng)等原因，造成數(shù)據(jù)錄入錯(cuò)誤、操作步驟失誤等等。此外，企業(yè)內(nèi)部領(lǐng)導(dǎo)的監(jiān)控力度不夠，也會(huì)導(dǎo)致企業(yè)會(huì)計(jì)數(shù)據(jù)的錄入或處理出現(xiàn)具體的錯(cuò)誤，最終，導(dǎo)致整體的會(huì)計(jì)信息的不真實(shí)、不可靠。

四、信息系統(tǒng)審計(jì)理論架構(gòu)的構(gòu)建與實(shí)施

（一）信息系統(tǒng)審計(jì)理論架構(gòu)總體需求

在這一部分，主要基于云計(jì)算，對(duì)信息系統(tǒng)審計(jì)的基本情況，提出構(gòu)建、實(shí)施信息系統(tǒng)審計(jì)理論架構(gòu)的基本措施。首先，從信息系統(tǒng)審計(jì)的總體需求來看，隨著我國經(jīng)濟(jì)的發(fā)展，科技水平的進(jìn)步，云計(jì)算技術(shù)在財(cái)務(wù)處理、管理控制環(huán)節(jié)，也開始得到了不斷的應(yīng)用，這也就使得企業(yè)的信息化進(jìn)程，成為了主流趨勢。而對(duì)于傳統(tǒng)的會(huì)計(jì)、審計(jì)而言，在這一基本的形式下，其無論是在理論方面，還是在實(shí)踐方面，都面臨著新一輪的問題及挑戰(zhàn)。在高度集成的信息系統(tǒng)中，企業(yè)對(duì)生產(chǎn)經(jīng)營的業(yè)務(wù)活動(dòng)進(jìn)行運(yùn)行，因此，企業(yè)越來越對(duì)信息系統(tǒng)進(jìn)行了依賴，在這樣的情況下，通過審計(jì)的方式對(duì)信息技術(shù)風(fēng)險(xiǎn)進(jìn)行評(píng)估，就能夠有效的對(duì)風(fēng)險(xiǎn)發(fā)生的可能性進(jìn)行管理、降低。在此情形下，信息系統(tǒng)審計(jì)應(yīng)運(yùn)而生，受重視程度越來越高。除此之外，在信息技術(shù)特別是云計(jì)算飛速發(fā)展的時(shí)代，企業(yè)面臨著日趨激烈的市場競爭，在這樣的情況下，企業(yè)依據(jù)云計(jì)算，應(yīng)用系統(tǒng)審計(jì)理論架構(gòu)，主要就是對(duì)信息系統(tǒng)進(jìn)行監(jiān)管、完善，進(jìn)而加強(qiáng)管理。

（二）信息系統(tǒng)審計(jì)理論架構(gòu)優(yōu)化目標(biāo)

在信息系統(tǒng)審計(jì)理論架構(gòu)優(yōu)化目標(biāo)方面，個(gè)人認(rèn)為，主要是加強(qiáng)審計(jì)并建立統(tǒng)一措施。具體地說，企業(yè)在對(duì)信息系統(tǒng)審計(jì)理論架構(gòu)系統(tǒng)進(jìn)行優(yōu)化的過程中，需要始終的明確系統(tǒng)優(yōu)化的最終目標(biāo)，是促進(jìn)企業(yè)的發(fā)展。因此，企業(yè)需要逐步完善監(jiān)督審計(jì)制度，強(qiáng)化內(nèi)部監(jiān)督，最終，提高會(huì)計(jì)信息系統(tǒng)審計(jì)理論架構(gòu)系統(tǒng)的優(yōu)化質(zhì)量。在實(shí)際的系統(tǒng)優(yōu)化過程中，提高審計(jì)層對(duì)會(huì)計(jì)信息系統(tǒng)審計(jì)理論架構(gòu)系統(tǒng)的認(rèn)識(shí)，無疑是十分必要的。除此以外，加強(qiáng)國家監(jiān)督也是一個(gè)不錯(cuò)的方法，在這里，相關(guān)人員可以對(duì)信息系統(tǒng)審計(jì)理論架構(gòu)系統(tǒng)的優(yōu)化質(zhì)量進(jìn)行驗(yàn)證、檢查、監(jiān)督，而各級(jí)財(cái)政、稅務(wù)、審計(jì)機(jī)關(guān)，也應(yīng)該依法對(duì)企業(yè)和事業(yè)行政單位加強(qiáng)財(cái)務(wù)檢查和審計(jì)監(jiān)督。這就是優(yōu)化信息系統(tǒng)審計(jì)理論架構(gòu)系統(tǒng)的必要前提條件。

（三）信息系統(tǒng)審計(jì)理論架構(gòu)建設(shè)原則

信息系統(tǒng)審計(jì)理論架構(gòu)已經(jīng)受到了國內(nèi)外的重視。在會(huì)計(jì)工作的實(shí)踐中，信息系統(tǒng)審計(jì)已經(jīng)逐步的得到了廣泛的應(yīng)用，這也標(biāo)志著世界會(huì)計(jì)核算、審計(jì)水平已經(jīng)得到了顯著的提高。目前，信息系統(tǒng)審計(jì)在各行各業(yè)都已得到了較為廣泛的應(yīng)用，這也進(jìn)一步的促使我國會(huì)計(jì)行業(yè)的整體水平得到了提升。然而，從目前的情況來看，企業(yè)對(duì)信息系統(tǒng)審計(jì)理論架構(gòu)的建設(shè)，相較于國外無疑還處在發(fā)展階段，同時(shí)，其也存在著一定程度上的問題，在這樣的情況下，企業(yè)內(nèi)部工作者只有在不斷的實(shí)踐中對(duì)信息系統(tǒng)審計(jì)理論架構(gòu)進(jìn)行完善，才能夠真正的提升信息系統(tǒng)審計(jì)理論架構(gòu)的應(yīng)用水平。

（四）促進(jìn)信息系統(tǒng)審計(jì)工作的有效措施

1.明確信息系統(tǒng)審計(jì)工作的目標(biāo)

信息系統(tǒng)給人們的生活、工作都帶來了較大的便利，也相應(yīng)的帶來了較多負(fù)面作用，例如計(jì)算機(jī)犯罪事件發(fā)生的頻率較高等。很多企業(yè)的信息系統(tǒng)審計(jì)工作得不到有效的提高，其主要原因在于審計(jì)人員對(duì)審計(jì)目標(biāo)的不明確。對(duì)此審計(jì)負(fù)責(zé)人應(yīng)該對(duì)企業(yè)信息系統(tǒng)做好審計(jì)工作，信息系統(tǒng)審計(jì)主要是對(duì)計(jì)算機(jī)信息系統(tǒng)的相關(guān)數(shù)據(jù)和資源進(jìn)行審計(jì)，使其信息系統(tǒng)的內(nèi)部得到有效的控制。審計(jì)人員在對(duì)企業(yè)計(jì)算機(jī)信息系統(tǒng)進(jìn)行審計(jì)工作時(shí)，應(yīng)該充分明確信息系統(tǒng)審計(jì)工作的目標(biāo)，以工作目標(biāo)為審計(jì)工作的重心。審計(jì)工作人員通過收集相關(guān)證據(jù)并運(yùn)用現(xiàn)代化審計(jì)手段，為企業(yè)的信息系統(tǒng)工作提出有效的建議，幫助企業(yè)解決相關(guān)困境，減少或防止由信息系統(tǒng)問題而產(chǎn)生的風(fēng)險(xiǎn)。

2.做好事前、事中和事后的審計(jì)工作

信息系統(tǒng)的審計(jì)質(zhì)量對(duì)于企業(yè)計(jì)算機(jī)信息系統(tǒng)的管理有著直接的影響，因此企業(yè)管理者必須要保證信息系統(tǒng)的審計(jì)質(zhì)量。首先，必須要積極開展信息系統(tǒng)的事前審計(jì)工作，通過對(duì)信息系統(tǒng)審計(jì)做好監(jiān)督工作，完善信息系統(tǒng)建立的內(nèi)部控制工作，保證信息系統(tǒng)中數(shù)據(jù)的真實(shí)性、準(zhǔn)確性和完整性，盡量減少和防止由信息系統(tǒng)數(shù)據(jù)失真而產(chǎn)生的風(fēng)險(xiǎn)。其次，要對(duì)被審計(jì)單位信息系統(tǒng)內(nèi)部控制機(jī)制進(jìn)行定期的審計(jì)工作，找出信息系統(tǒng)審計(jì)工作的不足之處并加以改進(jìn)，加大對(duì)信息系統(tǒng)審計(jì)工作的監(jiān)督力度。最后，要重視對(duì)信息系統(tǒng)的事后審計(jì)工作。通過事后進(jìn)行審計(jì)，對(duì)信息系統(tǒng)所輸出的資料的真實(shí)性、準(zhǔn)確性和合法性進(jìn)行相應(yīng)的審計(jì)，防止和減少由計(jì)算機(jī)信息失真而產(chǎn)生的風(fēng)險(xiǎn)。

3.掌握現(xiàn)代化的信息系統(tǒng)審計(jì)方法

隨著信息時(shí)代的到來，信息技術(shù)也得到了很大的提高。掌握現(xiàn)代化的信息系統(tǒng)審計(jì)方法，一方面有利于提高信息系統(tǒng)審計(jì)的工作效率；另一方面能夠保證信息系統(tǒng)審計(jì)的工作質(zhì)量，從而保證企業(yè)資源的高效運(yùn)用，促進(jìn)企業(yè)的發(fā)展。但是很多企業(yè)管理者并沒有意識(shí)到掌握先進(jìn)的審計(jì)方法的重大意義，將企業(yè)信息系統(tǒng)審計(jì)工作放在較低的位置，非常不利于信息系統(tǒng)審計(jì)技術(shù)的提高。針對(duì)此種不利現(xiàn)象，企業(yè)管理者應(yīng)該及時(shí)反思，提高對(duì)信息系統(tǒng)審計(jì)的更高認(rèn)識(shí)。通過引進(jìn)較高的信息技術(shù)，采用先進(jìn)的計(jì)算機(jī)輔助審計(jì)技術(shù)，便于審計(jì)師有效且獨(dú)立地收集和分析證據(jù)。審計(jì)師按照事先籌劃好的審計(jì)目標(biāo)，對(duì)相關(guān)數(shù)據(jù)進(jìn)行分析，從而提出對(duì)企業(yè)信息系統(tǒng)較有建設(shè)性的建議，提高企業(yè)信息系統(tǒng)的有效管理，促進(jìn)企業(yè)的發(fā)展。

五、結(jié)論

信息系統(tǒng)審計(jì)作為一種能夠保證計(jì)算機(jī)信息系統(tǒng)的可靠性和安全性的一種全新的審計(jì)模式，受到了全球企業(yè)的高度重視。為了能夠更好地迎接信息時(shí)代和經(jīng)濟(jì)全球化帶來的挑戰(zhàn)，我國開始實(shí)行“信息化帶動(dòng)工業(yè)化”的戰(zhàn)略措施。隨著這一戰(zhàn)略政策的全面深入，我國國民經(jīng)濟(jì)信息化得到了前所未有的提高，促進(jìn)了我國信息系統(tǒng)審計(jì)事業(yè)的發(fā)展。信息系統(tǒng)的審計(jì)方法和技術(shù)都得到了較大地進(jìn)步，提高了信息系統(tǒng)審計(jì)的工作效率和質(zhì)量。

【參考文獻(xiàn)】

[1]秦榮生.大數(shù)據(jù)、云計(jì)算技術(shù)對(duì)審計(jì)的影響研究[J].審計(jì)研究，2016，06：23-28.

[2]牛艷芳，薛巖，孟祥雨.云計(jì)算環(huán)境下的審計(jì)業(yè)務(wù)模式變革研究[J].南京審計(jì)學(xué)院學(xué)報(bào)，2015，04：95-103.