曲靖市審計(jì)局金融外資審計(jì)科

摘要：在我國(guó)審計(jì)工作活動(dòng)中，計(jì)算機(jī)審計(jì)與信息系統(tǒng)審計(jì)發(fā)揮著不可替代的作用。把計(jì)算機(jī)審計(jì)應(yīng)用于信息系統(tǒng)審計(jì)中能為信息系統(tǒng)審計(jì)開(kāi)辟一條新的、更為靈活的路徑。本文對(duì)此進(jìn)行了如下分析，希望能為業(yè)界人士提供一定的參考。

關(guān)鍵詞： 計(jì)算機(jī)；審計(jì)；信息系統(tǒng)；數(shù)據(jù)；技術(shù)

中圖分類號(hào)：F239.1 文獻(xiàn)識(shí)別碼：A 文章編號(hào)：1001-828X（2016）009-000-01

一、計(jì)算機(jī)輔助審計(jì)與信息系統(tǒng)審計(jì)的基本概述

1.計(jì)算機(jī)輔助審計(jì)

我們所說(shuō)的計(jì)算機(jī)輔助審計(jì)，其實(shí)指的就是在審計(jì)技術(shù)當(dāng)中，充分的融入計(jì)算機(jī)技術(shù)。從本質(zhì)上來(lái)說(shuō)，無(wú)論是想要實(shí)現(xiàn)會(huì)計(jì)電算化的發(fā)展，還是實(shí)現(xiàn)審計(jì)技術(shù)自身的進(jìn)步，都要求審計(jì)人員必須要合理的運(yùn)用新技術(shù)，來(lái)促進(jìn)審計(jì)效率的提升。在信息化的時(shí)代環(huán)境背景下，進(jìn)行審計(jì)工作，最主要的是要進(jìn)行被審計(jì)單位的會(huì)計(jì)信息數(shù)據(jù)采集，并將采集到的數(shù)據(jù)輸入到審計(jì)人員的審計(jì)系統(tǒng)中，然后再通過(guò)技術(shù)轉(zhuǎn)換，來(lái)使之轉(zhuǎn)變成為能夠供審計(jì)人員進(jìn)行相關(guān)操作的數(shù)據(jù)，最后再運(yùn)用計(jì)算機(jī)技術(shù)，來(lái)對(duì)數(shù)據(jù)進(jìn)行一系列的綜合分析，并最終得出審計(jì)結(jié)論。

2.信息系統(tǒng)審計(jì)

（1）信息系統(tǒng)審計(jì)的概述

我們所說(shuō)的信息系統(tǒng)審計(jì)，主要指的就是計(jì)算機(jī)審計(jì)當(dāng)中的一項(xiàng)主要內(nèi)容與重要的切入點(diǎn)，信息系統(tǒng)審計(jì)所做的，主要是對(duì)被審計(jì)單位計(jì)算機(jī)信息系統(tǒng)的建設(shè)、規(guī)劃與管理工作。從本質(zhì)上來(lái)說(shuō)，信息系統(tǒng)審計(jì)的對(duì)象除了包括產(chǎn)生與存儲(chǔ)以及處理數(shù)據(jù)的信息系統(tǒng)以外，還包括了用于保障信息系統(tǒng)運(yùn)行的一系列管理制度。

（2）信息系統(tǒng)審計(jì)的目標(biāo)

簡(jiǎn)單來(lái)說(shuō)，信息系統(tǒng)審計(jì)的目標(biāo)，主要是通過(guò)實(shí)現(xiàn)對(duì)信息系統(tǒng)的可靠性與合法性審計(jì)，來(lái)進(jìn)一步實(shí)現(xiàn)對(duì)被審計(jì)信息系統(tǒng)的評(píng)價(jià)，以此來(lái)為開(kāi)展計(jì)算機(jī)數(shù)據(jù)活動(dòng)提供重要線索并建立基礎(chǔ)。具體來(lái)說(shuō)，信息系統(tǒng)審計(jì)的目標(biāo)主要包括了以下三個(gè)方面的內(nèi)容：第一，是對(duì)信息系統(tǒng)的薄弱環(huán)節(jié)進(jìn)行分析，第二，是對(duì)電子數(shù)據(jù)的完整性與真實(shí)性加以評(píng)價(jià)，第三，是發(fā)現(xiàn)信息系統(tǒng)當(dāng)中所存在的漏洞與非法功能。

（3）信息系統(tǒng)審計(jì)的流程

做為審計(jì)過(guò)程中一個(gè)非常重要的組成部分，信息系統(tǒng)審計(jì)的基本流程主要包括以下五步：第一，是系統(tǒng)調(diào)查；第二，是控制測(cè)試；第三，是初步評(píng)價(jià)；第四，是分析測(cè)試；第五，是綜合評(píng)價(jià)。其中，系統(tǒng)調(diào)查所需要做的是對(duì)被審計(jì)單位中信息系統(tǒng)的總體框架與管理體制等進(jìn)行深入的了解與全面分析，該步也是進(jìn)行信息系統(tǒng)審計(jì)工作的一項(xiàng)重要基礎(chǔ)。

二、計(jì)算機(jī)審計(jì)在信息系統(tǒng)審計(jì)中的具體運(yùn)用

1.進(jìn)行數(shù)據(jù)的有效采集

我們所說(shuō)的數(shù)據(jù)采集，主要指的是把相關(guān)數(shù)據(jù)從被審單位的信息系統(tǒng)中提取出來(lái)，然后再進(jìn)一步將數(shù)據(jù)輸送到審計(jì)人員系統(tǒng)當(dāng)中去的過(guò)程。在這個(gè)過(guò)程當(dāng)中，我們主要負(fù)責(zé)解決下面這兩個(gè)問(wèn)題：第一，是審計(jì)人員該怎樣將采集到有效的電子數(shù)據(jù)，第二，是審計(jì)人員怎樣對(duì)其所采集的數(shù)據(jù)加以審查分析。同時(shí)，也是測(cè)試被審單位信息系統(tǒng)接口控制的一個(gè)重要指標(biāo)。

在數(shù)據(jù)采集過(guò)程中，為了確保被審單位的數(shù)據(jù)信息不被破壞，要求審計(jì)人員不能夠使用自己的審計(jì)系統(tǒng)來(lái)對(duì)其進(jìn)行直接的審計(jì)測(cè)試工作。如果說(shuō)，在審計(jì)人員審計(jì)系統(tǒng)中的會(huì)計(jì)系統(tǒng)和被審計(jì)單位數(shù)據(jù)庫(kù)系統(tǒng)相同，或者說(shuō)審計(jì)系統(tǒng)中數(shù)據(jù)庫(kù)的引擎能夠與被審的系統(tǒng)數(shù)據(jù)庫(kù)進(jìn)行直接的連接，那么其就能夠采用直接讀取方式的方式，來(lái)對(duì)被審計(jì)對(duì)象的數(shù)據(jù)進(jìn)行采集，并將其出傳輸?shù)接?jì)算機(jī)輔助審計(jì)系統(tǒng)當(dāng)中。

2.進(jìn)行數(shù)據(jù)的適當(dāng)清理

就針對(duì)于審計(jì)數(shù)據(jù)庫(kù)的數(shù)據(jù)來(lái)說(shuō)，要求其必須要充分的滿足完整性、正確性、一致性和有效性等指標(biāo)。不過(guò)，因?yàn)樽铋_(kāi)始的審計(jì)數(shù)據(jù)，主要還是由審計(jì)人員來(lái)從被審計(jì)單位的信息系統(tǒng)當(dāng)中得到的，這些原始數(shù)據(jù)本身就可能存在著明顯的不完整與不一致問(wèn)題，而這些問(wèn)題也會(huì)對(duì)會(huì)計(jì)報(bào)表上數(shù)據(jù)產(chǎn)生最直接的影響。一般來(lái)說(shuō)，數(shù)據(jù)轉(zhuǎn)換出現(xiàn)的問(wèn)題是由于信息系統(tǒng)業(yè)務(wù)流程控制過(guò)程中數(shù)據(jù)的輸入、處理和輸出環(huán)節(jié)存在缺陷。所以說(shuō)，當(dāng)我們完成數(shù)據(jù)采集過(guò)程之后，要求審計(jì)人員必須要對(duì)這些原始數(shù)據(jù)的質(zhì)量進(jìn)行檢查與控制分析，然后再?gòu)臄?shù)據(jù)質(zhì)量的問(wèn)題上，來(lái)尋找相關(guān)的審計(jì)線索，然后再進(jìn)一步對(duì)數(shù)據(jù)進(jìn)行有效的清理，對(duì)不符合質(zhì)量要求的數(shù)據(jù)進(jìn)行全面的整理，才能更好地便于后續(xù)的數(shù)據(jù)分析于數(shù)據(jù)轉(zhuǎn)換。

在大多數(shù)的情況下，缺失的數(shù)值往往都需要進(jìn)行手工輸入，這樣一來(lái)，就能夠從本數(shù)據(jù)源與其他的數(shù)據(jù)源當(dāng)中，來(lái)將某些缺失的值推導(dǎo)出來(lái)。而針對(duì)于錯(cuò)誤值來(lái)說(shuō)，我們就能夠通過(guò)運(yùn)用統(tǒng)計(jì)分析和偏差分析等方法，來(lái)對(duì)其進(jìn)行有效的檢測(cè)。

3.進(jìn)行數(shù)據(jù)的轉(zhuǎn)換

所謂的數(shù)據(jù)轉(zhuǎn)換，主要包括了以下兩個(gè)方面的內(nèi)容：首先，是對(duì)被審計(jì)單位中的相關(guān)會(huì)計(jì)信息數(shù)據(jù)進(jìn)行有效的裝載，使之傳輸?shù)接蓪徲?jì)軟件操作的數(shù)據(jù)庫(kù)當(dāng)中去；然后，是要求其必須要對(duì)每張表以及每個(gè)字段當(dāng)中所含有的經(jīng)濟(jì)含義進(jìn)行明確的標(biāo)識(shí)，并掌握各個(gè)字段與表格之間所存在相互聯(lián)系。在此之前，還需要做好充分的前期準(zhǔn)備：第一，要對(duì)被審計(jì)單位的會(huì)計(jì)信息系統(tǒng)進(jìn)行詳細(xì)的調(diào)查研究，并對(duì)被審計(jì)單位的技術(shù)人員進(jìn)行相關(guān)事項(xiàng)的詢問(wèn)。第二，從本質(zhì)上來(lái)說(shuō)，在被審單位的系統(tǒng)設(shè)計(jì)文檔資料當(dāng)中，往往會(huì)對(duì)數(shù)據(jù)項(xiàng)與實(shí)務(wù)處理的邏輯進(jìn)行詳細(xì)的描述，所以審計(jì)人員要及時(shí)的獲取這些資料，并以此來(lái)對(duì)被審單位的會(huì)計(jì)信息數(shù)據(jù)有一個(gè)充分的了解與掌握。

4.進(jìn)行數(shù)據(jù)的分析

當(dāng)我們?cè)谶M(jìn)行電子數(shù)據(jù)的具體分析時(shí)，應(yīng)當(dāng)先對(duì)其進(jìn)行總體分析，并且要求審計(jì)人員必須要通過(guò)表表核對(duì)和賬表核對(duì)等工作，來(lái)對(duì)被審計(jì)單位的總體情況有一個(gè)充分的掌握，然后在此基礎(chǔ)上來(lái)找到其中的薄弱環(huán)節(jié)，以此來(lái)確定出審計(jì)的重點(diǎn)工作。當(dāng)我們?cè)谶M(jìn)行數(shù)據(jù)的具體分析時(shí)，要求審計(jì)人員必須要依據(jù)相關(guān)的業(yè)務(wù)處理邏輯，來(lái)建立起具體的審計(jì)分析模型。根據(jù)分析結(jié)果，進(jìn)一步發(fā)掘被審單位信息系統(tǒng)存在的問(wèn)題和缺陷，以便對(duì)信息系統(tǒng)進(jìn)行完善，保證使用的安全性、有效性和可靠性。

三、結(jié)語(yǔ)

綜上所述，計(jì)算機(jī)審計(jì)與信息系統(tǒng)審計(jì)兩者絕非涇渭分明，隨著時(shí)代的發(fā)展與社會(huì)的進(jìn)步，計(jì)算機(jī)審計(jì)工具和技術(shù)也實(shí)現(xiàn)了進(jìn)一步的提升，通過(guò)結(jié)合我國(guó)信息系統(tǒng)審計(jì)的實(shí)際情況，并充分的依據(jù)具體業(yè)務(wù)流程與實(shí)踐經(jīng)驗(yàn)進(jìn)行總結(jié)之后我們可以看出，在信息系統(tǒng)審計(jì)當(dāng)中，計(jì)算機(jī)審計(jì)一定能夠發(fā)揮出更大的功效。

參考文獻(xiàn)：

[1]朱熙.會(huì)計(jì)信息系統(tǒng)審計(jì)問(wèn)題探討[D].江西財(cái)經(jīng)大學(xué)，2013.

[2]章亮.我國(guó)信息系統(tǒng)審計(jì)發(fā)展的現(xiàn)狀、問(wèn)題及其改進(jìn)[D].首都經(jīng)濟(jì)貿(mào)易大學(xué)，2014.

[3]張?jiān)麓?信息系統(tǒng)內(nèi)部控制的審計(jì)研究[D].東北林業(yè)大學(xué)，2013.

[4]李岱.淺析網(wǎng)絡(luò)中計(jì)算機(jī)安全防范措施[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015，10：24+26.