范天偉

【摘要】 隨著現(xiàn)代計(jì)算機(jī)信息技術(shù)的快速發(fā)展，計(jì)算機(jī)審計(jì)逐漸取代手工審計(jì)，帶來(lái)審計(jì)領(lǐng)域的重大變革。而計(jì)算機(jī)審計(jì)在全面發(fā)展的同時(shí)，也必須去正視計(jì)算機(jī)審計(jì)在質(zhì)量控制方面所產(chǎn)生的新問(wèn)題。為了將計(jì)算機(jī)審計(jì)程序規(guī)范化，以進(jìn)一步控制計(jì)算機(jī)審計(jì)的質(zhì)量，保證審計(jì)目標(biāo)正確、全面的實(shí)現(xiàn)，計(jì)算機(jī)審計(jì)質(zhì)量控制模型的應(yīng)用具有十分重要的意義。

【關(guān)鍵詞】 計(jì)算機(jī)審計(jì)； 質(zhì)量控制； 控制模型； 審計(jì)質(zhì)量

一、前言

隨著現(xiàn)代信息技術(shù)的快速發(fā)展，計(jì)算機(jī)信息技術(shù)被引入到了各個(gè)社會(huì)活動(dòng)領(lǐng)域中，傳統(tǒng)的手工審計(jì)亦順應(yīng)技術(shù)的發(fā)展轉(zhuǎn)入了計(jì)算機(jī)審計(jì)時(shí)代。計(jì)算機(jī)審計(jì)是信息化環(huán)境下嶄新的審計(jì)方式。在我國(guó)，計(jì)算機(jī)審計(jì)投入使用已多年，但是隨著審計(jì)機(jī)關(guān)人員計(jì)算機(jī)水平和能力的不斷提高，計(jì)算機(jī)審計(jì)過(guò)程中的操作步驟和程序方法出現(xiàn)了多樣性和差異性現(xiàn)象。在這一現(xiàn)象之下，計(jì)算機(jī)審計(jì)所要面對(duì)的就是如何進(jìn)行審計(jì)質(zhì)量控制這一問(wèn)題。但就目前來(lái)看，在計(jì)算機(jī)審計(jì)這一專(zhuān)業(yè)領(lǐng)域中，對(duì)計(jì)算機(jī)審計(jì)制度準(zhǔn)則的制定、計(jì)算機(jī)審計(jì)的操作程序的規(guī)范、計(jì)算機(jī)審計(jì)綜合質(zhì)量的評(píng)價(jià)等等，都還處于不斷地探索、研究中，尚未有一個(gè)定論。

因此，為了能夠?qū)崿F(xiàn)審計(jì)的程序化、規(guī)范化、標(biāo)準(zhǔn)化和可控化，計(jì)算機(jī)審計(jì)質(zhì)量控制模型便應(yīng)時(shí)而生。計(jì)算機(jī)審計(jì)質(zhì)量控制模型是指為使具體審計(jì)項(xiàng)目按已經(jīng)確定的審計(jì)實(shí)施方案順利進(jìn)行，保證審計(jì)目標(biāo)正確、全面實(shí)現(xiàn)而在審計(jì)過(guò)程中采取的策略、程序、組織和具體技術(shù)與方法等。這一計(jì)算機(jī)審計(jì)質(zhì)量控制模型在我國(guó)的計(jì)算機(jī)審計(jì)實(shí)踐和檢驗(yàn)中得到了不斷完善。

二、關(guān)于計(jì)算機(jī)審計(jì)

（一）計(jì)算機(jī)審計(jì)的主要步驟

與傳統(tǒng)手工審計(jì)相比較，計(jì)算機(jī)審計(jì)的方法和手段在變，但根本目的卻沒(méi)變，計(jì)算機(jī)審計(jì)和傳統(tǒng)審計(jì)一樣，其過(guò)程可根據(jù)實(shí)現(xiàn)目標(biāo)來(lái)分成四個(gè)階段：一是接受業(yè)務(wù)；二是編制審計(jì)計(jì)劃；三是實(shí)施審計(jì)；四是報(bào)告審計(jì)結(jié)果。在以上四個(gè)任務(wù)階段中，實(shí)施審計(jì)可以說(shuō)是重中之重。在這一階段，需要實(shí)現(xiàn)對(duì)計(jì)算機(jī)信息系統(tǒng)這一系統(tǒng)的內(nèi)部控制進(jìn)行一系列指標(biāo)性的評(píng)價(jià)，并同時(shí)對(duì)這一系統(tǒng)在運(yùn)作過(guò)程中產(chǎn)生的所有相關(guān)的會(huì)計(jì)數(shù)據(jù)（或者是信息）進(jìn)行一些技術(shù)性、程式化的測(cè)評(píng)（詳見(jiàn)圖1）。

從圖1可以看出，計(jì)算機(jī)審計(jì)的具體流程大致可以概括為以下幾個(gè)步驟：1.基礎(chǔ)信息和數(shù)據(jù)的準(zhǔn)備階段；2.針對(duì)計(jì)算機(jī)審計(jì)的目標(biāo)設(shè)定對(duì)內(nèi)部控制進(jìn)行初步的審查；3.根據(jù)既定的評(píng)價(jià)體系對(duì)初步審查得到的結(jié)果進(jìn)行全面的評(píng)價(jià)；4.在初步審查的基礎(chǔ)上對(duì)內(nèi)部控制進(jìn)行更全面、更到位的深入式審查；5.在經(jīng)過(guò)對(duì)內(nèi)部控制的逐步審查后進(jìn)入下一個(gè)階段性的測(cè)試——符合性；6.在符合性測(cè)試通過(guò)的情況下還需要對(duì)用戶(hù)補(bǔ)償這一控制需求命令進(jìn)行相關(guān)的審查和技術(shù)實(shí)現(xiàn)方面的測(cè)試；7.在經(jīng)過(guò)之前6個(gè)步驟的基礎(chǔ)性的審查和評(píng)測(cè)之后，計(jì)算機(jī)審計(jì)便踏入實(shí)質(zhì)性的綜合測(cè)試階段；8.在最后一個(gè)環(huán)節(jié)，以前期基礎(chǔ)審查評(píng)測(cè)結(jié)論和后期的實(shí)質(zhì)性檢測(cè)結(jié)果為最終依托，對(duì)整個(gè)審計(jì)環(huán)節(jié)作出最終的全面性評(píng)價(jià)，并匯總所有的數(shù)據(jù)和結(jié)論編寫(xiě)審計(jì)報(bào)告。

（二）計(jì)算機(jī)審計(jì)的實(shí)用特征

在計(jì)算機(jī)網(wǎng)絡(luò)信息高速發(fā)展的當(dāng)今社會(huì)，如何能更好地實(shí)現(xiàn)資源的共享成為人們追逐的競(jìng)爭(zhēng)熱點(diǎn)，各類(lèi)電子信息網(wǎng)站、商務(wù)系統(tǒng)、資源平臺(tái)等如雨后春筍般展現(xiàn)于人們的現(xiàn)實(shí)當(dāng)中，并不斷融入到人們的日常生活當(dāng)中去。作為社會(huì)生活最大承載體的企業(yè)，在面對(duì)這樣一個(gè)信息多樣化、多變化的社會(huì)現(xiàn)狀時(shí)，為了獲取企業(yè)的社會(huì)生存能力，亦是通過(guò)各種手段去獲得更多的利益。在這一過(guò)程中，企業(yè)在充分利用共享資源的同時(shí)還需要去面對(duì)的一個(gè)重要問(wèn)題就是信息數(shù)據(jù)的安全。尤其是在審計(jì)工作中，從手工審計(jì)轉(zhuǎn)入計(jì)算機(jī)審計(jì)這一全新的工作模式，在瞬息萬(wàn)變的網(wǎng)絡(luò)環(huán)境之下，不難發(fā)現(xiàn)一些新的使用特征，比如：首先是擴(kuò)散了權(quán)限。如果是在非網(wǎng)絡(luò)環(huán)境下，計(jì)算機(jī)審計(jì)的操作權(quán)限一般是集中在一些具體的審計(jì)操作員身上的，因此對(duì)審計(jì)質(zhì)量的控制是集中化、范圍化的，而在網(wǎng)絡(luò)環(huán)境下，審計(jì)的操作權(quán)限不再僅限于操作員，而是面向大眾，受眾群在不斷擴(kuò)大，多了很多的不可預(yù)知性和可控性。其次是變換了重心。通常在非網(wǎng)絡(luò)環(huán)境下，對(duì)審計(jì)活動(dòng)中內(nèi)部控制部分的測(cè)試，例如符合性以及實(shí)質(zhì)性測(cè)試等才是計(jì)算機(jī)審計(jì)工作人員所需要關(guān)心的重點(diǎn)所在，系統(tǒng)的內(nèi)部控制才是關(guān)鍵所在；而在網(wǎng)絡(luò)環(huán)境下，各類(lèi)信息被集中于網(wǎng)絡(luò)這個(gè)世界中，在信息資源不斷被共享的過(guò)程中，一些非共享信息資源亦有可能遭遇盜取或者是惡意的篡改等，從而為企業(yè)的審計(jì)工作帶來(lái)無(wú)法估量的危險(xiǎn)。最后是規(guī)范了程序。不同的企業(yè)有著不同的企業(yè)文化、員工素質(zhì)、工作環(huán)境和硬件設(shè)施，隨著計(jì)算機(jī)在企業(yè)中被越來(lái)越多地使用，同一程序面對(duì)不同對(duì)象便會(huì)出現(xiàn)問(wèn)題，只有根據(jù)不同企業(yè)的不同特征，逐步制定出符合企業(yè)特質(zhì)的計(jì)算機(jī)審計(jì)操作程序和模式，才是信息化的現(xiàn)代社會(huì)環(huán)境下企業(yè)走向未來(lái)的康莊大道。

三、計(jì)算機(jī)審計(jì)質(zhì)量控制模型

（一）模型原理

計(jì)算機(jī)審計(jì)的質(zhì)量控制模型主要以利用計(jì)算機(jī)進(jìn)行數(shù)據(jù)審計(jì)的流程為主線(xiàn)，按照“控制標(biāo)準(zhǔn)→控制目標(biāo)、控制點(diǎn)→實(shí)現(xiàn)的技術(shù)與方法”這一思路，根據(jù)計(jì)算機(jī)審計(jì)的質(zhì)量指標(biāo)，按照質(zhì)量控制的層次劃分為過(guò)程、流程和任務(wù)三個(gè)層次。而在對(duì)基礎(chǔ)的數(shù)據(jù)信息的分析處理和審計(jì)評(píng)測(cè)之外，質(zhì)量控制模型的控制對(duì)象還包括對(duì)信息系統(tǒng)內(nèi)部的信息控制，涉及的對(duì)象包括控制目標(biāo)、標(biāo)準(zhǔn)、方法等。

計(jì)算機(jī)審計(jì)質(zhì)量控制模型在運(yùn)用于實(shí)際的審計(jì)項(xiàng)目時(shí)，審計(jì)工作人員可以根據(jù)模型制定出的規(guī)范化的標(biāo)準(zhǔn)流程逐步深入順次完成各階段的審計(jì)任務(wù)，以達(dá)到最終的審計(jì)目標(biāo)。在這一過(guò)程中，一方面根據(jù)模型流程在既定目標(biāo)和方式下完成各項(xiàng)工作，另一方面不斷地以規(guī)范標(biāo)準(zhǔn)來(lái)對(duì)階段性的任務(wù)目標(biāo)進(jìn)行檢查和評(píng)估，及時(shí)去發(fā)現(xiàn)問(wèn)題并糾正難題，對(duì)審計(jì)質(zhì)量進(jìn)行不間斷控制。

（二）模型架構(gòu)

在進(jìn)行了審計(jì)過(guò)程、流程和任務(wù)的劃分，明確了審計(jì)流程和任務(wù)，并針對(duì)其設(shè)定了控制目標(biāo)、標(biāo)準(zhǔn)之后，就可以制定出審計(jì)質(zhì)量指標(biāo)，分離出實(shí)現(xiàn)目標(biāo)所需的信息資源，建立質(zhì)量控制模型框架。

在架構(gòu)計(jì)算機(jī)審計(jì)質(zhì)量模型之前，首先需要將審計(jì)項(xiàng)目進(jìn)行細(xì)化分解。對(duì)于一個(gè)審計(jì)項(xiàng)目，可對(duì)其進(jìn)行逐步細(xì)化和分解（圖2）。

1.過(guò)程：按計(jì)算機(jī)審計(jì)項(xiàng)目進(jìn)行過(guò)程的先后邏輯順序，可劃分為相對(duì)獨(dú)立的三大部分：審計(jì)準(zhǔn)備、審計(jì)實(shí)施和審計(jì)完成。這是對(duì)計(jì)算機(jī)審計(jì)項(xiàng)目最粗略的劃分。2.流程：為完成各個(gè)過(guò)程必須進(jìn)行的一系列審計(jì)業(yè)務(wù)活動(dòng)。3.任務(wù)：各個(gè)流程又是通過(guò)一系列更細(xì)致的審計(jì)業(yè)務(wù)活動(dòng)來(lái)完成的，我們稱(chēng)流程內(nèi)部的具體審計(jì)業(yè)務(wù)活動(dòng)為“任務(wù)”。

在整個(gè)審計(jì)項(xiàng)目中，需要點(diǎn)對(duì)點(diǎn)、線(xiàn)對(duì)線(xiàn)的目標(biāo)設(shè)定和追蹤，針對(duì)各個(gè)任務(wù)明確相對(duì)應(yīng)的控制目標(biāo)，并對(duì)各個(gè)流程制定出符合需求的控制標(biāo)準(zhǔn)，實(shí)現(xiàn)對(duì)審計(jì)質(zhì)量的分層控制。

1.審前調(diào)查的質(zhì)量控制——控制標(biāo)準(zhǔn)：目的性、詳盡性；2.數(shù)據(jù)收集處理的質(zhì)量控制——控制標(biāo)準(zhǔn)：合法性、安全性、有效性、選擇性；3.信息系統(tǒng)審計(jì)的質(zhì)量控制——控制標(biāo)準(zhǔn)：有效性、選擇性、目的性、安全性；4.創(chuàng)建審計(jì)中間表的質(zhì)量控制——控制標(biāo)準(zhǔn)：有用性、正確性；5.數(shù)據(jù)分析的質(zhì)量控制——控制標(biāo)準(zhǔn)：目的性、正確性。

（三）模型分析

在對(duì)質(zhì)量控制模型的數(shù)據(jù)分析中，借助BP-GA算法和一些相關(guān)計(jì)算公式，如：

n1=log2n

四、結(jié)語(yǔ)

（一）信息化條件下審計(jì)質(zhì)量控制的不足

隨著信息化社會(huì)的來(lái)臨，計(jì)算機(jī)審計(jì)在人們的生活中扮演著越來(lái)越重要的角色，在各類(lèi)審計(jì)項(xiàng)目中，所占的比重亦是不斷地在提升。傳統(tǒng)審計(jì)在很多方面已遠(yuǎn)遠(yuǎn)落后于計(jì)算機(jī)審計(jì)，比如審計(jì)的效率、投放的深度、設(shè)施的幅度等。雖然計(jì)算機(jī)審計(jì)在效率和深度等方面比傳統(tǒng)審計(jì)更為優(yōu)越，但在實(shí)際使用過(guò)程中還是可以發(fā)現(xiàn)很多的問(wèn)題，其中最重要的一個(gè)方面就是對(duì)計(jì)算機(jī)審計(jì)的質(zhì)量控制。這方面的問(wèn)題包括：一是在信息化審計(jì)環(huán)境下審計(jì)工作者的思維方式和操作方法還滯留在原始階段，審計(jì)思路還顯得比較僵化，不夠靈活多變，還只是將計(jì)算機(jī)作為最原始的處理工具，而不是將其轉(zhuǎn)換為信息的中樞。二是對(duì)審計(jì)結(jié)果的復(fù)核還只停留在手工復(fù)核階段，遠(yuǎn)遠(yuǎn)偏離了計(jì)算機(jī)審計(jì)在質(zhì)量控制上的實(shí)際軌道，完全沒(méi)有考慮到計(jì)算機(jī)審計(jì)的諸多不同之處，比如審計(jì)的流程、方法、模式、環(huán)境、對(duì)象、風(fēng)險(xiǎn)等等。三是沒(méi)有一個(gè)標(biāo)準(zhǔn)化的流程來(lái)對(duì)計(jì)算機(jī)審計(jì)的各項(xiàng)操作進(jìn)行規(guī)范，信息化環(huán)境下所帶來(lái)的多樣化和差異化，使得在不同企業(yè)間各自的設(shè)計(jì)工作會(huì)出現(xiàn)操作流程及SQL語(yǔ)句寫(xiě)法格式不一等現(xiàn)象，操作流程不夠標(biāo)準(zhǔn)、規(guī)范從而也就無(wú)法形成一個(gè)相對(duì)應(yīng)的評(píng)價(jià)標(biāo)準(zhǔn)去對(duì)審計(jì)結(jié)果的質(zhì)量水準(zhǔn)進(jìn)行控制和評(píng)價(jià)，無(wú)法獲得有效信息。四是忽略人這一根本要素。能否高質(zhì)量地去完成計(jì)算機(jī)審計(jì)工作，關(guān)鍵還是看審計(jì)工作人員的審計(jì)水平和工作能力，而在計(jì)算機(jī)審計(jì)過(guò)程中計(jì)算機(jī)操作能力作為輔助技術(shù)來(lái)講是極其重要的，所以復(fù)合型的審計(jì)人才的培養(yǎng)對(duì)企業(yè)發(fā)展來(lái)說(shuō)十分重要，但當(dāng)前很多企業(yè)并未認(rèn)識(shí)到這一點(diǎn)。

（二）對(duì)質(zhì)量控制模型的探索

在信息化快速發(fā)展的當(dāng)今社會(huì)，計(jì)算機(jī)審計(jì)質(zhì)量控制模式亦是在不斷地發(fā)展、完善，而計(jì)算機(jī)審計(jì)質(zhì)量管理作為實(shí)現(xiàn)審計(jì)目標(biāo)對(duì)數(shù)據(jù)采集、轉(zhuǎn)換、清理、應(yīng)用、保存和風(fēng)險(xiǎn)的控制過(guò)程，還需要在審計(jì)實(shí)踐的過(guò)程中不斷總結(jié)和完善，歸納出有規(guī)律可循的科學(xué)的組織和管理方法，以提高審計(jì)的質(zhì)量和水平。

對(duì)計(jì)算機(jī)審計(jì)質(zhì)量控制模型的發(fā)展探索，可以著力于以下幾點(diǎn)：1.以思路創(chuàng)新為先導(dǎo)，引入風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)模式加強(qiáng)審計(jì)質(zhì)量控制；2.以完善制度為基礎(chǔ)，健全審計(jì)質(zhì)量控制規(guī)范體系；3.以審計(jì)流程為主線(xiàn)，全過(guò)程加強(qiáng)審計(jì)質(zhì)量控制；4.以人才培養(yǎng)為宗旨，營(yíng)造良好的審計(jì)質(zhì)量控制環(huán)境；5.以科學(xué)測(cè)評(píng)為輔弼，引領(lǐng)審計(jì)質(zhì)量更上一層樓。

隨著信息技術(shù)的發(fā)展和普及，計(jì)算機(jī)在國(guó)民經(jīng)濟(jì)各行業(yè)，各行政、企業(yè)、事業(yè)單位日常運(yùn)行中成為不可缺少的管理工具。計(jì)算機(jī)及相關(guān)信息系統(tǒng)不僅僅是被審計(jì)單位的一種重要資源，而且是信息化條件下運(yùn)行管理、內(nèi)部控制的關(guān)鍵部分。審計(jì)信息化已成為審計(jì)事業(yè)發(fā)展的必然，而審計(jì)信息化也給審計(jì)項(xiàng)目質(zhì)量控制帶來(lái)了新的問(wèn)題和挑戰(zhàn)。因此，研究在信息化環(huán)境下的審計(jì)項(xiàng)目質(zhì)量控制問(wèn)題在審計(jì)事業(yè)發(fā)展中具有十分重要的理論和現(xiàn)實(shí)意義。

【參考文獻(xiàn)】

［1］ 孫強(qiáng).信息系統(tǒng)審計(jì)：安全、風(fēng)險(xiǎn)管理與控制［M］.北京：機(jī)械工業(yè)出版社，2003.

［2］ 陳婉玲.ISACA信息系統(tǒng)審計(jì)準(zhǔn)則及其啟示［J］.審計(jì)研究，2006（增刊）：108-112.

［3］ 范立敏.計(jì)算機(jī)審計(jì)的發(fā)展現(xiàn)狀和主要問(wèn)題［J］.綠色財(cái)會(huì)，2008（7）.

［4］ 孫文，譚靜.我國(guó)計(jì)算機(jī)審計(jì)的發(fā)展現(xiàn)狀［J］.科技資訊，2007（27）.

［5］ 徐陽(yáng).對(duì)計(jì)算機(jī)審計(jì)發(fā)展若干問(wèn)題的探究［J］.中國(guó)管理信息化，2009（16）.

［6］ 劉汝焯.信息環(huán)境下的計(jì)算機(jī)審計(jì)方式［J］.審計(jì)與經(jīng)濟(jì)研究，2008（1）.