徐俊丹

[摘要]隨著全球計算機技術(shù)的飛速發(fā)展和互聯(lián)網(wǎng)的普及，我國部分企業(yè)在信息化建設(shè)方面也取得了重大進(jìn)步。高信息化對企業(yè)內(nèi)部審計信息化的發(fā)展提出了嚴(yán)峻的挑戰(zhàn)。聯(lián)網(wǎng)審計、連續(xù)審計等新型審計模式成為審計信息化發(fā)展的必然趨勢。

[關(guān)鍵詞]信息化建設(shè)；聯(lián)網(wǎng)審計；連續(xù)審計

[中圖分類號]F275[文獻(xiàn)標(biāo)識碼]A[文章編號]1005-6432（2014）6-0068-02

1聯(lián)網(wǎng)審計、連續(xù)審計的定義

聯(lián)網(wǎng)審計是指審計機關(guān)與被審計單位進(jìn)行網(wǎng)絡(luò)互聯(lián)后，在對被審計單位財政、財務(wù)管理相關(guān)信息系統(tǒng)進(jìn)行測評和高效率的數(shù)據(jù)采集與分析的基礎(chǔ)上，對被審計單位財政財務(wù)收支的真實、合法、效益進(jìn)行適時、遠(yuǎn)程檢查監(jiān)督的行為。就是由組織內(nèi)部審計機構(gòu)及人員對信息系統(tǒng)及其相關(guān)的信息技術(shù)內(nèi)部控制和流程開展的一系列綜合檢查、評價與報告活動。具體到內(nèi)部審計來說，聯(lián)網(wǎng)審計就是指內(nèi)部審計機構(gòu)能夠通過審計系統(tǒng)與財務(wù)管理信息系統(tǒng)（FMIS）或ERP系統(tǒng)實現(xiàn)系統(tǒng)對接，在此基礎(chǔ)上，利用通用審計軟件等計算機輔助審計技術(shù)實現(xiàn)對被審計單位的相關(guān)信息系統(tǒng)數(shù)據(jù)獨立、實時、遠(yuǎn)程、高效地收集審計信息，并按照預(yù)定的審計目標(biāo)、審計方案訪問和分析數(shù)據(jù)，查找審計線索，報告審計發(fā)現(xiàn)，最終實現(xiàn)對被審計單位系統(tǒng)和數(shù)據(jù)的綜合評價。實質(zhì)性測試是驗證系統(tǒng)處理數(shù)據(jù)的完整性、準(zhǔn)確性。通過實質(zhì)性測試可以確定財務(wù)報表和財務(wù)信息所反映的業(yè)務(wù)活動的正確性和完整性。實質(zhì)性測試的范圍和時間長短與企業(yè)內(nèi)部控制水平直接相關(guān)。如果符合性測試（也叫控制測試）結(jié)果表明被審計單位內(nèi)部控制充分，信息系統(tǒng)審計師就會減少實質(zhì)性測試程序。

連續(xù)審計是聯(lián)網(wǎng)審計基礎(chǔ)上的又一新型審計模式。綜合考慮各種不同的觀點，連續(xù)審計可定義為：審計人員能夠連續(xù)或稍稍滯后發(fā)布審計信息，即在企業(yè)的執(zhí)行交易或披露實時財務(wù)報告的同時或短期內(nèi)，對交易和報告的真實性、可靠性和完整性做出鑒證的自動化審計模式。

2我國聯(lián)網(wǎng)審計、連續(xù)審計的依據(jù)

我國現(xiàn)有的規(guī)范主要是針對計算機審計方面的規(guī)定，對于明確的聯(lián)網(wǎng)審計、連續(xù)審計方面的規(guī)范幾乎沒有。但在一些計算機審計規(guī)范中，不難發(fā)現(xiàn)對于聯(lián)網(wǎng)審計（信息系統(tǒng)審計）方面的內(nèi)容。這些都為實施聯(lián)網(wǎng)審計和連續(xù)審計打下了堅實基礎(chǔ)。①1993年9月，中華人民共和國審計署第9號《審計署關(guān)于計算機審計的暫行規(guī)定》。第二條：凡使用計算機管理財政、財務(wù)收支及其有關(guān)經(jīng)濟活動的被審計單位，審計機關(guān)有權(quán)采用計算機技術(shù)，依法獨立對其計算機財務(wù)系統(tǒng)進(jìn)行審計監(jiān)督。第三條：計算機審計的內(nèi)容包括：（一）內(nèi)部控制制度，包括管理制度和軟件控制技術(shù)；（二）記錄在各載體上的數(shù)據(jù)資料，包括紙性、電磁性、光電性的憑證、賬簿、報表等；（三）應(yīng)用軟件及其技術(shù)檔案，包括各種管理財政、財務(wù)及其有關(guān)經(jīng)濟活動信息的計算機應(yīng)用軟件。②1996年，審計署《審計機關(guān)計算機輔助審計方法》。第二條：本辦法所稱計算機輔助審計，是指審計機關(guān)、審計人員將計算機作為輔助審計工具，對被審計單位財政、財務(wù)收支及其計算機應(yīng)用系統(tǒng)實施的審計。③1999年，中國注冊師會計協(xié)會《獨立審計具體準(zhǔn)則第20號——計算機信息系統(tǒng)環(huán)境下的審計》。第五條：注冊會計師應(yīng)充分關(guān)注計算機信息系統(tǒng)環(huán)境對被審計單位會計信息及內(nèi)部控制的影響。④2001年，國務(wù)院辦公廳《關(guān)于利用信息系統(tǒng)開展審計工作有關(guān)問題的通知》。第一條：審計機關(guān)有權(quán)檢查被審計單位運用計算機管理財政收支、財務(wù)收支的信息系統(tǒng)（以下簡稱計算機信息系統(tǒng)）。被審計單位應(yīng)當(dāng)按照審計機關(guān)的要求，提供與財政收支、財務(wù)收支有關(guān)的電子數(shù)據(jù)和必要的計算機技術(shù)文檔等資料。審計機關(guān)在對計算機信息系統(tǒng)實施審計時，被審計單位應(yīng)當(dāng)配合審計機關(guān)的工作，并提供必要的工作條件。第四條：審計機關(guān)對被審計單位電子數(shù)據(jù)真實性產(chǎn)生疑問時，可以對計算機信息系統(tǒng)進(jìn)行測試。測試計算機信息系統(tǒng)時，審計人員應(yīng)當(dāng)提出測試方案，監(jiān)督被審計單位操作人員按照方案的要求進(jìn)行測試。⑤2008年，中國內(nèi)部審計協(xié)會《內(nèi)部審計具體準(zhǔn)則第28號——信息系統(tǒng)審計》（2009年1月1日開始實施）。第三條：本準(zhǔn)則所稱信息系統(tǒng)審計，是指由組織內(nèi)部審計機構(gòu)及人員對信息系統(tǒng)及其相關(guān)的信息技術(shù)內(nèi)部控制和流程開展的一系列綜合檢查、評價與報告活動。

3實施聯(lián)網(wǎng)審計、連續(xù)審計的基礎(chǔ)條件

31思想認(rèn)識基礎(chǔ)

聯(lián)網(wǎng)審計、連續(xù)審計是信息化環(huán)境下誕生的新型的審計模式，只有在充分認(rèn)識它的基礎(chǔ)上，才能得到應(yīng)用和推廣。首先，企業(yè)領(lǐng)導(dǎo)要提高對聯(lián)網(wǎng)審計、連續(xù)審計重要性的認(rèn)識，領(lǐng)導(dǎo)的重視和支持是推行新型審計模式的強大動力。其次，加強對聯(lián)網(wǎng)審計、連續(xù)審計理念的宣傳，審計人員首先轉(zhuǎn)變傳統(tǒng)的審計觀念和思維方式，逐步采用新的審計模式。最后，提高全員意識，當(dāng)企業(yè)的所有員工對聯(lián)網(wǎng)審計、連續(xù)審計有了正確的認(rèn)識，才可能提供良好的審計環(huán)境。

32審計隊伍基礎(chǔ)

聯(lián)網(wǎng)審計、連續(xù)審計要求有一大批通曉計算機技術(shù)、網(wǎng)絡(luò)技術(shù)的高素質(zhì)復(fù)合型人才。但是與聯(lián)網(wǎng)審計、連續(xù)審計的要求還存在一定的差距。各地區(qū)公司及其下屬單位審計人員素質(zhì)、業(yè)務(wù)水平存在參差不齊的現(xiàn)象。很多機構(gòu)審計人員年齡結(jié)構(gòu)不合理，知識結(jié)構(gòu)單一，嚴(yán)重缺乏信息系統(tǒng)審計方面的專業(yè)人才。要開展聯(lián)網(wǎng)審計、連續(xù)審計還存在很大的困難。因此組織應(yīng)當(dāng)建立信息系統(tǒng)審計人員培訓(xùn)制度，鼓勵審計人員取得注冊信息系統(tǒng)審計師等執(zhí)業(yè)資格，以保證審計人員的專業(yè)勝任能力。必要時，信息系統(tǒng)審計可利用外部專家的服務(wù)。

33審計軟件技術(shù)基礎(chǔ)

聯(lián)網(wǎng)審計、連續(xù)審計中需要運用各種審計軟件工具和技術(shù)。雖然我國近年來在信息化建設(shè)方面發(fā)展很快，但在審計軟件的開發(fā)、應(yīng)用方面，應(yīng)該說開發(fā)水平還比較低。存在開發(fā)不規(guī)范、開發(fā)文檔不齊全、維護跟不上等現(xiàn)象；產(chǎn)品缺乏統(tǒng)一的標(biāo)準(zhǔn)和規(guī)范；軟件也缺乏深入的分析能力，大部分軟件僅具有數(shù)據(jù)采集、簡單的比較、核對的功能，不能適應(yīng)信息化條件下的各種復(fù)雜信息的分析需求；軟件接口標(biāo)準(zhǔn)落后于實際需要，一些審計管理軟件與財務(wù)管理信息軟件不能實現(xiàn)對接，即使實現(xiàn)對接（例如財務(wù)管理信息系統(tǒng)嵌入審計模塊），還有軟件是否存在技術(shù)風(fēng)險、是否導(dǎo)致信息安全風(fēng)險或是否能被被審計單位接受等問題?？傊?，要想真正實現(xiàn)聯(lián)網(wǎng)審計、連續(xù)審計，還有很長的一段路要走。

34審計制度標(biāo)準(zhǔn)基礎(chǔ)

目前，聯(lián)網(wǎng)審計、連續(xù)審計在一些信息技術(shù)發(fā)達(dá)國家也屬于新興的審計模式。在審計標(biāo)準(zhǔn)方面大多借鑒美國ISACA（信息系統(tǒng)審計與控制協(xié)會）發(fā)布的信息系審計準(zhǔn)則。我國目前在一些審計法規(guī)和準(zhǔn)則中，也提出了計算機審計方面（包含信息系統(tǒng)審計）的依據(jù)，但在聯(lián)網(wǎng)審計、連續(xù)審計方面還缺乏明確的標(biāo)準(zhǔn)、操作指南和具體工作制度。標(biāo)準(zhǔn)和制度的完善才能保證聯(lián)網(wǎng)審計、連續(xù)審計的有序運作。所以我國應(yīng)該在借鑒國外信息系統(tǒng)審計準(zhǔn)則的基礎(chǔ)上，出臺適合我國的聯(lián)網(wǎng)審計、連續(xù)審計方面的標(biāo)準(zhǔn)、操作指南，制定關(guān)于聯(lián)網(wǎng)審計、連續(xù)審計的具體工作制度，明確審計內(nèi)容和范圍，規(guī)范審計人員行為，指導(dǎo)系統(tǒng)審計操作。使聯(lián)網(wǎng)審計、連續(xù)審計真正能開展實施實現(xiàn)其特有的預(yù)防控制效果。

35安全基礎(chǔ)

要實施聯(lián)網(wǎng)審計、連續(xù)審計這些新型審計模式，安全風(fēng)險是最突出的問題。安全包括審計部門和被審計單位兩方的安全。首先聯(lián)網(wǎng)審計、連續(xù)審計要建立在被審計單位物理設(shè)備安全、網(wǎng)絡(luò)安全、系統(tǒng)安全基礎(chǔ)之上，然后審計部門要保證自身在各方面的安全。包括聯(lián)網(wǎng)審計、連續(xù)審計系統(tǒng)網(wǎng)絡(luò)安全、審計軟件技術(shù)安全、審計人員數(shù)據(jù)采集、傳輸和存儲安全等方面必須保證。必須建立機房管理、終端機使用權(quán)限審批、數(shù)據(jù)備份、監(jiān)控、審計模塊嵌入、日志管理等方面的制度；要嚴(yán)格執(zhí)行身份認(rèn)證的管理、口令與密碼的保護，資源訪問的權(quán)限控制等規(guī)定，防止非法操作；要定期培訓(xùn)各方面的安全知識，并不定期檢查安全的關(guān)鍵控制環(huán)節(jié)，真正強化聯(lián)網(wǎng)審計、連續(xù)審計的安全環(huán)境。

參考文獻(xiàn)：

[1]陳良華，張越，陳小燕連續(xù)審計的概念特征和實現(xiàn)模型研究[J].審計研究，2007（3）.

[2]王剛關(guān)于聯(lián)網(wǎng)審計的幾個基本問題[J].現(xiàn)代審計與經(jīng)濟，2006（2）.

[3]謝筠，李烘飛新審計準(zhǔn)則要求下審計軟件功能的完善[J].財會月刊，2008（11）：67-68