信息系末统审计准则比较研究.doc

信息系统审计准则比较研究 10商务英语1班 胡智祥 摘要：本文通过对国际审计实务委员会及我国关于信息系统审计准则研究的相关内容的比较，分析 两者之间存在的主要差距：观念障碍导致对准则的需求和供给明显不足；准则制定缺乏系统性和结构性；未考虑对信息系统审计人员的素质要求和合适的审计人员以及准则对计算机审计技术标准关注不足。并从管理体制，审计人员的技能准则以及审计的技术标准等方面提出了改进建议。认为要统一信息系统审计工作的管理体制，由国家制定信息系统审计人员的技能准则和计算机审计的技术标准。 关键词：信息系统 审计准则 比较分析 改进建议 计算机技术在各行各业广泛运用，信息传输数字化，信息交流全球化，信息技术应用普及化，使得以审查会计帐册和相关经济活动资料的主要审计方式的审计职业遇到了前所未有的挑战，审计人员不掌握计算机技术，将会失去审计的资格。积极探索信息化环境下新的审计方式将成为我国今后几年审计工作需做好的基础工作之一。 目前 国内关于信息系统审计的研究主要还是集中在对概念，特点，影响等方面的总体性分析以及对于信息化环境下内部控制、审计风险及具体的技术解决方式上的探讨，而关于信息系统审计准则的研究相对较少，而准则的重要性又是显而易见的，它是信息系统审计长足发展的准绳和依据，有利于规范审计工作，提高审计质量。因此对于信息系统审计准则的研究有其必要性和迫切性，应当被提到议事日程上来。本文想通过对国内外现有的计算机信息系统审计准则的综述，谈一些自己的粗浅看法,以启发相关准则的制订。 IAPC关于计算机信息系统审计准则的分析 国际审计实务委员会（IAPC）对计算机信息系统环境下的审计的研究较早，先后发布了一系列的相关准则。到目前为止颁布了六个有关计算机信息系统环境下审计内容的国际审计准则。它们分别就单机、联机和数据库系统下的电子数据处理环境对会计制度和有关内部控制的研究和评价产生的影响作出补充规定。下面就其内容做一汇总介绍： （一）计算机环境下的审计。 该准则明确了在计算机信息系统环境下审计的目的与范围，技术与能力的要求，审计计划的考虑，内部控制研究、评价及风险评估的影响，制定与实施审计程序应关注的方面等。该准则只是为在计算机信息系统环境下的审计制定一般原则和指导，其他五个准则或实务公告均为该准则的补充或扩展。 计算机信息系统环境下的审计，审计人员应当对约定计划中的计算机硬件、软件和处理系统有充分的了解，并且要了解计算机信息系统对内部控制的研究与评价以及对审计程序的影响，包括计算机辅助审计技术。审计人员还应当对执行审计程序的计算机信息系统处理有足够的知识，这将视所采用的具体的审计方法而定. （二）其他五个准则或实务公告。 1、《风险评估和内部控制——计算机信息系统环境特征和考虑因素》。该实务公告是第一项准则的补充。该公告明确了计算机信息系统环境的特征，计算机信息系统环境下内部控制的内容及评价方法。审计人员应当收集与审计计划有关的计算机信息系统环境的资料，包括计算机信息系统的功能情况以及计算机处理的集中或分布程度、使用的计算机硬件和软件、数据重置情况等。审计人员在编制全面计划时，应当考虑下列事项：在对内部控制的全面评价中确定对计算机信息系统控制的可信赖程度；制定关于怎样、何处与何时检查计算机信息系统功能的计划；制定关于利用计算机辅助审计技术进行的审计程序计划。 2、《计算机信息系统环境——独立微型计算机》。该实务公告为第一项准则的补充，其明确了微型计算机系统及其特征、在微型计算机环境下的内部控制、微型计算机环境对审计程序的影响等。该准则指出微机对会计制度的影响和有关的风险一般将由下列情况而定：微机使用于会计应用处理的范围；被处理的财务业务的类型和重要性；应用中运用的文件和程序性质。微机环境下的内部控制应当包括：管理部门对操作微型计算机的规定和控制；程序和数据安全；软件和数据的完整性控制；硬件、软件和数据备份控制。 3、《计算机信息系统环境——联机计算机系统》。该实务公告为第一项准则的补充，其明确了联机计算机系统及其特征、在联机计算机环境下的内部控制、联机计算机环境对审计程序的影响等。并强调某些一般控制程序对联机处理特别重要，包括存取控制、控制方面的口令、系统开发和维护控制、程序编制以及业务记录控制。同时，对联机处理特别重要的应用控制包括：处理前的适当授权，终端设备编辑。合理性和其他确认测试、截止测试、文件控制、余额控制。联机环境对会计制度的影响及其相关联的风险，一般是联机系统用于会计应用处理的范围、财务业务类型和重要性、使用应用文件和程序性质。 论文代写 4、《计算机信息系统环境——数据库系统》。该实务公告为第一项准则的补充。其明确了数据库系统及其特征，在数据库系统下的内部控制，数据库环境对审计