我国信息系统发展现状.pdfVIP

信息系统及控制审计的现状与发展 口 李 丹 审计署干部培训中心 编者按: 信息系统审计或称计算机审计，是近年来十分热门的话题。在实践中，广大审计人员积极探索，积累 了许多宝贵的经验;在报纸、杂志等媒体上，有关信息系统审计的讨论也十分踊跃。通过观察我们发现， 绝大多数反映实践经验的文章大都集中在电子数据的采集与分析方面，真正对计算机系统进行审计的 案例并不多见。本文作者试图通过对 “信息系统及控制审计的现状与发展”的分析，找出其中的原因，提 出在实际工作中应采取的对策。从本期开始，我们将为计算机审计工作者搭建一个研讨、交流的平台，使 审计人员在实践经验的基础上，不断认识计算机审计发展的一般规律，经总结归纳并上升到理论的高 度，以指导和推动计算机审计工作向着更高的层次发展。 一、审计理论与现实的差距 对会计资料的详细审查为主的审计 风险基础的审计模式由三个基 (一)审计模式的发展历史 方式已经不能满足对会计报表整体 本要素构成:固有风险、控制风险和 审计这门职业已经有了相当长 发表意见的要求。为了解决这一矛 检查风险。在审计过程中，审计人员 的发展历史，目前已形成了不同门类 盾，审计人员引人了系统基础审计 应取得三个方面的审计证据，保证由 的审计，如:会计报表审计、绩效审 (制度基础审计)这一观念。它的基本 固有风险、控制风险和检查风险所构 计、管理审计、舞弊审计、环境审计以 假设前提是:设计良好并得到执行的 成的总体审计风险在可接受的范围 及我们要讨论的信息系统审计等等。 内部控制制度可以减少错误的发生。 之内。有着三方面证据获得的保证称 在所有这些类型的审计当中，会计报 基于这一假设，审计人员在对会计资 之为:固有保证、控制保证和检查保 表审计是最成熟、理论体系最完整的 料进行详细检查(实质性测试)之前， 证。与这三个基本要素相对应，风险 审计类型，也是我们研究所有其它类 先对被审计组织的内部控制制度进 评估·内控测试及声质性测试构成了 型审计的基础。即使是研究信息系统 行检查(符合性测试)，根据符合性测 现代审计的三个基本环节(见图1)0 审计，我们也要从会计报表审计的发 试结果，确定实质性测试的工作量。 展为出发点。 对于内部控制的薄弱环节，进行较多 风险基础审计的框架示意图 在审计的发展初期，审计的主 的实质性测试。通过这种办法来分配 要目的是查错纠弊。这时的审计方式 审计资源，解决审计资源不足的矛 审 计 - 结 入 一 匕 控 固 检 是以对会计资料的详细审查为主，审 盾。制度基础审计发展到一定阶段 制 计重点的确定主要依赖审计人员的 后，审计诉讼使得审计风险成为审计 有 保 查 保 证 主观经验判断。随着审计自身的发展 人员时刻要关注的问题，风险基础审 保 和外界对审计人员的期待的提高，审 计逐渐取代了制度基础审计，成为当 证 证 计的职能从查错纠弊转变为对会计 即主流的审计模式。- 报表的真实公允性发表意见。这时以 (二)风险基础审计的框架 图 1 归霏警黑 (三)信息系统及控制审计与会 (五)当前我国审计实践领域的 对审