计算机审计对传统审计目标的发展.pdfVIP

维普资讯 计算机审计对传统审计 目标的发展 姚靠华 周岳婷 (湖南大学 会计学院，湖南 长沙 410079) 【摘要】审计 目标是社会需求与审计能力的有机统一。在信息时代，一方面社会公众对审计的需求发生 了变化，另一方面信息技术提高了审计技术，为审计职业的发展提供 了契机。这两方面原因的变化要求 审计 目标应该进行相应的调整。笔者认为，在计算机审计时代，应将为企业提供与管理相关的服务合理 ‘ 位为审计 目标，从而更好地解决审计理论和实践中遇到的问题。最后，对计算机审计发展中可能出现 的相关问题进行 了分析 、论述。 【关键词】审计 目标 计算机审计 传统审计 一 、 引 言 将失去理论依据，无法 自成体系。这种思想的影响是深 审计 目标是审计活动的既定方 向和要达到的一定 远的。直至今 日，仍然有不少的学者认为审计理论体系 结果，它是审计理论结构的重要组成部分。加拿大著名 的构建应该是以审计 目标为逻辑起点的。我们暂且不 审计学家安德森教授以审计 目标为逻辑起点研究审计 论逻辑起点的选择是否合理，但可以肯定的是，审计 目 理论结构，认为审计 目标是一切审计活动的方向，只有 标在整个审计理论结构中占有举足轻重的地位。 先确定审计 目标，才能制定完成审计 目标所必需的准则， 在这个肯定的基础上，我们还必须认识到审计 目标 产生一系列的审计概念和各类审计技术。若没有审计 在联系审计理论与实践的同时，直接反映社会环境的需 目标，则审计准则的制定，审计概念和审计技术的产生 求。任何影响和制约审计的外部环境的变化都会提出 (3)监督。在传统会计信息系统环境下，对组织 内的 主要是设置一些保安设备，如锁、保险柜 、栅栏、电子及 员工进行监督主要是通过内部控制制度来完成的。在 红外线报警系统等，防止直接接触。计算机控制主要指 内部控制制度里明确规定了不同岗位的职责以及岗位 在技术层面上控制措施，通过信息技术来控制访问权限， 之间的相互关系，通过相互稽核、相互控制，来达到监督 保证数据记录的完整性、一致性和安全性，包括入网访 的目的。在IT环境下，监督控制比在传统会计信息系统 问控制、网络权限控制、目录级控制以及属性控制等多 环境更为复杂，原因是有些人员处于特权的职位，有机 种手段。 会不受限制地访问企业的程序和数据，比如系统管理人 总之 ，针对事件驱动型会计信息系统的风险，我们 员，权力过大，如何对他们进行监督?还有分布于各个 提出了实时控制的观点，至于这种控制思想如何来实现， 地区的数据处理人员可以通过远程通信连接完成他们 需要教学科研机构、软件开发商和审计人员共同努力。 的工作，那么又如何对他们进行监督?最有效的办法是 教学科研机构需高瞻远嘱，洞察信息技术的飞速发展， 运用信息技术来完成监督，通过设置操作 日志功能。操 并针对电子商务环境下的会计信息系统的 目标、功能和 作 日志功能是系统 自动记录操作员的操作在案，以备检 风险加强理论研究，培养一批既懂业务又懂技术的复合 索，达到对系统和数据库操作的实时监控 。 型人才 。软件开发商不仅需要充分利用软件技术的新 (4)访 问控制。访 问控制的 目的是保证只有经过合 进展，切实提高软件产品的安全性，而且需要加强对先 法授权的人员才可以接触公司的财产。如果未经授权 进管理思想的理解，将优秀的管理思想落实到软件产品 的人员接触到公司财产，则公司财产可能面临被挪用、 中。审计人员通过对企业信息的审查，发现存在问题(风 被破坏(也包括篡改记录等)或遭盗窃的危险。访问控制 险)，应将这些问题反馈到有关部门，发挥联系企业、软 可以分为物理控制和计算机控制两种方式。物理控制 件开发商和科研机构的桥梁作用。 32／CHINANANAGEMENTINFORMATIONIZATION 维普资讯 调整审计 目标的要求，进而引起审计实践的变革。 不难看出，审计 目标并非是一成不