李秀峰

一、緒論

（一）研究背景

隨著信息技術(shù)快速發(fā)展，信息通信技術(shù)普及程度越來(lái)越高，信息時(shí)代已來(lái)臨。而在內(nèi)部審計(jì)方面，因?yàn)橹苯用鎸?duì)各行業(yè)的核心管理環(huán)節(jié)，也更需要在信息技術(shù)審計(jì)領(lǐng)域得到一些突破，因此應(yīng)用信息化審計(jì)技術(shù)并要針對(duì)信息安全進(jìn)行審計(jì)等要求己迫在眉睫，傳統(tǒng)的手工、人工審計(jì)方式、方法已經(jīng)難以滿足當(dāng)前信息化時(shí)代的需要。

而從審計(jì)實(shí)踐來(lái)看，傳統(tǒng)審計(jì)方式需要有新的元素的介入才可以適應(yīng)新時(shí)代的信息化水平提升帶來(lái)的審計(jì)問(wèn)題，審計(jì)人員要自然提升信息化工具的應(yīng)用能力，并通過(guò)對(duì)這種能力的應(yīng)用提升信息化管理水平即提升審計(jì)工作的信息化手段采用比例，達(dá)到高質(zhì)量和高效率的目標(biāo)。從以上研究可以看出，進(jìn)行信息化審計(jì)或者審計(jì)過(guò)程中引入信息化手段、方法，不只是工作方法的改善，而是通過(guò)信息化的幫助提升審計(jì)效率、提高審計(jì)質(zhì)量且能夠降低審計(jì)成本，并能夠?qū)π畔⒘繕O大的財(cái)務(wù)信息系統(tǒng)、客戶關(guān)系系統(tǒng)、生產(chǎn)計(jì)費(fèi)營(yíng)收庫(kù)存等重要數(shù)據(jù)庫(kù)和信息實(shí)現(xiàn)高效、準(zhǔn)確的審計(jì)，從而改善了傳統(tǒng)審計(jì)方式和手段，大大提升了傳統(tǒng)審計(jì)技術(shù)能力。如此優(yōu)化的審計(jì)工具應(yīng)用更是下一階段審計(jì)工作的發(fā)展方向。

（二）我國(guó)計(jì)算機(jī)審計(jì)技術(shù)的研究現(xiàn)狀

受我國(guó)計(jì)算機(jī)技術(shù)的制約，審計(jì)工作中對(duì)計(jì)算機(jī)工具的應(yīng)用及對(duì)信息系統(tǒng)的審計(jì)等工作開(kāi)展較晚。隨著信息技術(shù)的不斷深化，國(guó)內(nèi)各領(lǐng)域、各行業(yè)信息化的普及程度到了一個(gè)飛速發(fā)展的狀態(tài)，為適應(yīng)信息技術(shù)高速發(fā)展的節(jié)奏，國(guó)家審計(jì)署的審計(jì)目標(biāo)開(kāi)始放到了信息技術(shù)輔助審計(jì)和信息技術(shù)審計(jì)方面。在1998年，國(guó)家審計(jì)署提出了信息化審計(jì)的整體目標(biāo)。緊接著到了2000年的“審計(jì)之光”——全國(guó)審計(jì)系統(tǒng)計(jì)算機(jī)應(yīng)用發(fā)展成果展示會(huì)上，多種計(jì)算機(jī)審計(jì)軟件、審計(jì)信息系統(tǒng)和審計(jì)辦公自動(dòng)化軟件使各路審計(jì)精英眼前一亮的。2002年的“金審工程“啟動(dòng)，使計(jì)算機(jī)審計(jì)工作有了質(zhì)的飛躍。不管是信息系統(tǒng)還是數(shù)據(jù)庫(kù)或者應(yīng)用系統(tǒng)，從數(shù)據(jù)安全、系統(tǒng)安全等多個(gè)角度實(shí)施部署，現(xiàn)場(chǎng)審計(jì)和非現(xiàn)場(chǎng)審計(jì)聯(lián)合進(jìn)行了聯(lián)網(wǎng)試點(diǎn)，效果非常好。到了2004年，我國(guó)有了《信息技術(shù)會(huì)計(jì)核算軟件數(shù)據(jù)接口》（GB/T19581-2004）國(guó)家標(biāo)準(zhǔn)，從此該標(biāo)準(zhǔn)成為我國(guó)信息系統(tǒng)安全建設(shè)的理論基礎(chǔ)，對(duì)日常計(jì)算機(jī)審計(jì)工作的進(jìn)一步開(kāi)展起到了指導(dǎo)和推動(dòng)作用。

二、計(jì)算機(jī)審計(jì)技術(shù)的相關(guān)研究

（一）計(jì)算機(jī)審計(jì)技術(shù)的涵義

計(jì)算機(jī)審計(jì)是一門新的審計(jì)技術(shù)，它主要產(chǎn)生于信息化環(huán)境，并且由計(jì)算機(jī)科學(xué)與技術(shù)、管理學(xué)、經(jīng)濟(jì)學(xué)、審計(jì)學(xué)、統(tǒng)計(jì)學(xué)、組織行為學(xué)等學(xué)科相互融合、滲透而產(chǎn)生的一門新的技術(shù)。它是將審計(jì)對(duì)象的信息系統(tǒng)和其數(shù)據(jù)庫(kù)作為依托，并對(duì)采集到的審計(jì)數(shù)據(jù)進(jìn)行分析、挖掘、評(píng)價(jià)后形成審計(jì)中間表格，進(jìn)一步用多種信息技術(shù)手段搭建起審計(jì)模型，以便對(duì)審計(jì)對(duì)象進(jìn)行合規(guī)性檢查和各類安全審計(jì)等，甚至完成趨勢(shì)性分析的一種技術(shù)。

（二）使用計(jì)算機(jī)審計(jì)技術(shù)的優(yōu)勢(shì)

使用該技術(shù)首先會(huì)極大提高審計(jì)效率。從審計(jì)資源的整合到審計(jì)取證和資料整理匯總，計(jì)算機(jī)審計(jì)技術(shù)的應(yīng)用，不僅能起到優(yōu)化資源的效果，還進(jìn)一步簡(jiǎn)化了資料匯總的各項(xiàng)工作程序，新技術(shù)的應(yīng)用使一些大量數(shù)據(jù)的分析整理成為很簡(jiǎn)單的一件事。而從另一方面來(lái)看，計(jì)算機(jī)審計(jì)技術(shù)的進(jìn)一步推廣應(yīng)用，使審計(jì)流程也得到極大規(guī)范。

第二主要是擴(kuò)展了審計(jì)的范圍。傳統(tǒng)的審計(jì)工作主要是對(duì)紙質(zhì)資料、流程設(shè)置等開(kāi)展的一些審計(jì)工作，而通過(guò)使用該手段，通過(guò)計(jì)算機(jī)信息技術(shù)的應(yīng)用，可以對(duì)企業(yè)全流程開(kāi)展審計(jì)，不論是書(shū)面資料還是數(shù)據(jù)庫(kù)內(nèi)的信息或者一些保存的數(shù)據(jù)資料均能納入到審計(jì)范圍中，從而提高了審計(jì)的覆蓋率擴(kuò)大了審計(jì)范圍。

第三則是計(jì)算機(jī)審計(jì)具有很大的機(jī)動(dòng)性。由于計(jì)算機(jī)技術(shù)的運(yùn)用及信息化手段的協(xié)助，更便于審計(jì)人員對(duì)審計(jì)事項(xiàng)進(jìn)行全面分析，而更多的應(yīng)用軟件也使計(jì)算機(jī)審計(jì)的工作開(kāi)展更加方便、靈活且深入。

（三）使用計(jì)算機(jī)審計(jì)技術(shù)存在的風(fēng)險(xiǎn)

雖然計(jì)算機(jī)審計(jì)技術(shù)應(yīng)用是對(duì)傳統(tǒng)審計(jì)工作的一個(gè)推動(dòng)，但在實(shí)際使用過(guò)程中，仍存在一些風(fēng)險(xiǎn)：

1、由于審計(jì)人員的專業(yè)性局限，如果從業(yè)者對(duì)信息系統(tǒng)，尤其是被審計(jì)單位的應(yīng)用系統(tǒng)缺乏了解，會(huì)導(dǎo)致審計(jì)范圍覆蓋不全，甚至出現(xiàn)審計(jì)目標(biāo)針對(duì)性錯(cuò)誤等重大審計(jì)誤判。如果對(duì)掌握的信息和數(shù)據(jù)不能嚴(yán)格防范，也可能會(huì)導(dǎo)致商業(yè)或機(jī)密信息的泄露。

2、各項(xiàng)計(jì)算機(jī)審計(jì)技術(shù)尚未得到規(guī)范的時(shí)候，各類審計(jì)軟件良莠不齊，如果使用了未達(dá)標(biāo)審計(jì)軟件，則不能保證審計(jì)結(jié)果的可信度。同時(shí)，如果不能及時(shí)發(fā)現(xiàn)審計(jì)工具缺陷，又無(wú)法確保審計(jì)結(jié)果的正確度。

3、如果對(duì)計(jì)算機(jī)審計(jì)工具過(guò)分依賴，過(guò)度依靠信息系統(tǒng)會(huì)使審計(jì)工作出現(xiàn)局限性和片面性且信息不準(zhǔn)確等情況發(fā)生。計(jì)算機(jī)不能代替所有審計(jì)人員應(yīng)做出的思維和判斷，不能保證審計(jì)依據(jù)的完整、全面，也有可能會(huì)因?yàn)楸粚徲?jì)單位本身的信息管理問(wèn)題導(dǎo)致采集到的審計(jì)信息不準(zhǔn)確，即不能完全保證審計(jì)信息可靠。

三、企業(yè)內(nèi)部審計(jì)研究

以通信企業(yè)為例，其審計(jì)工作相對(duì)成熟，開(kāi)展的內(nèi)部審計(jì)范圍非常廣泛，且對(duì)現(xiàn)代審計(jì)技術(shù)的應(yīng)用推廣極為重視，其審計(jì)內(nèi)容已涉及到市場(chǎng)發(fā)展、建設(shè)運(yùn)營(yíng)、物資倉(cāng)儲(chǔ)、信息支撐、財(cái)務(wù)管理、內(nèi)控制度等各方面。

（一）企業(yè)內(nèi)部審計(jì)的重點(diǎn)

市場(chǎng)運(yùn)營(yíng)為企業(yè)的核心，是企業(yè)管理的重中之重。其審計(jì)重點(diǎn)主要有營(yíng)銷管理、計(jì)費(fèi)出賬、會(huì)業(yè)核對(duì)、欠費(fèi)追繳等約10多個(gè)關(guān)鍵業(yè)務(wù)環(huán)節(jié)。

（二）通信企業(yè)行業(yè)特殊風(fēng)險(xiǎn)及其考慮

必須看到的是，作為通信企業(yè)，還面臨著一些特殊風(fēng)險(xiǎn)，主要包括以下幾方面。

1、業(yè)務(wù)收入的確認(rèn)所面臨的風(fēng)險(xiǎn)。

通信業(yè)務(wù)收入的確認(rèn)數(shù)據(jù)量龐大，現(xiàn)主要依靠其計(jì)費(fèi)系統(tǒng)的運(yùn)行來(lái)歸集，而隨著市場(chǎng)分類的細(xì)化及用戶需求類型的增多及用戶量的劇增，業(yè)務(wù)處理的復(fù)雜程度不斷加強(qiáng)，如何確保計(jì)費(fèi)系統(tǒng)出具數(shù)據(jù)準(zhǔn)確并能正確推送為財(cái)務(wù)入賬數(shù)據(jù)是對(duì)通信企業(yè)的審計(jì)難點(diǎn)。

2、用戶欠費(fèi)與預(yù)交話費(fèi)的管理與核算所面臨的風(fēng)險(xiǎn)。

通信企業(yè)所提供的電信服務(wù)受眾范圍極為廣泛，其營(yíng)銷主要采取自有渠道和代辦渠道及網(wǎng)上營(yíng)業(yè)廳等開(kāi)展各項(xiàng)業(yè)務(wù)。受信息系統(tǒng)技術(shù)水平及一些客戶管理流程的影響，用戶欠費(fèi)及預(yù)交話費(fèi)環(huán)節(jié)普遍存在一些風(fēng)險(xiǎn)：（1）現(xiàn)有VIP客戶的管理流程中，會(huì)產(chǎn)生部分欠費(fèi)影響回收；（2）不能實(shí)時(shí)停機(jī)或一些新業(yè)務(wù)產(chǎn)生的欠費(fèi)等追討欠費(fèi)難度大，后續(xù)管理欠缺；（3）由于數(shù)據(jù)量大計(jì)費(fèi)手段及工具欠缺，使用戶欠費(fèi)賬齡分析不實(shí)；（4）仍存在預(yù)存話費(fèi)沖銷應(yīng)交話費(fèi)時(shí)的界定困難等問(wèn)題，是審計(jì)過(guò)程中的難點(diǎn)所在。

（三）企業(yè)內(nèi)部審計(jì)使用的計(jì)算機(jī)審計(jì)技術(shù)

由于以上風(fēng)險(xiǎn)涉及信息化技術(shù)內(nèi)容，而在通信企業(yè)采用計(jì)算機(jī)審計(jì)技術(shù)將會(huì)削弱上述提到的一些問(wèn)題的影響力，并對(duì)被審計(jì)單位的會(huì)計(jì)信息采集、內(nèi)部控制流程、以及審計(jì)技術(shù)方法上提出了與時(shí)俱進(jìn)的新要求，從而以大量數(shù)據(jù)為基礎(chǔ)的信息系統(tǒng)基礎(chǔ)審計(jì)應(yīng)運(yùn)而生。其主要有以下幾個(gè)方面：

1、內(nèi)部控制審計(jì)：在當(dāng)前信息化普遍推廣的環(huán)境下，被審計(jì)單位的內(nèi)部控制審計(jì)主要由管理控制和系統(tǒng)控制兩方面組成，而內(nèi)控審計(jì)的主要手段即符合性測(cè)試，通過(guò)符合性測(cè)試來(lái)發(fā)現(xiàn)影響真實(shí)、合法和效益的薄弱環(huán)節(jié)以實(shí)現(xiàn)審計(jì)目標(biāo)。

2、信息系統(tǒng)審計(jì)：針對(duì)信息系統(tǒng)的審計(jì)則是基于“系統(tǒng)在安全、完整且可靠的信息化條件下運(yùn)行”進(jìn)行的。主要評(píng)價(jià)被審計(jì)単位信息系統(tǒng)是否安全可靠，以保證其業(yè)務(wù)、信息及資金等大部嵌入系統(tǒng)的信息安全和數(shù)據(jù)準(zhǔn)確。

3、電子數(shù)據(jù)評(píng)價(jià)審計(jì)：通過(guò)一些審計(jì)模型對(duì)在審計(jì)過(guò)程中獲取的數(shù)據(jù)進(jìn)行分析，并以實(shí)事為依托來(lái)客觀準(zhǔn)確地評(píng)價(jià)被審計(jì)單位的經(jīng)營(yíng)狀況，起到揭示問(wèn)題、規(guī)范行為的審計(jì)效果。

促進(jìn)計(jì)算機(jī)審計(jì)技術(shù)在審計(jì)作業(yè)系統(tǒng)的深入應(yīng)用將是審計(jì)業(yè)務(wù)進(jìn)一步發(fā)展的需要，審計(jì)人員將通過(guò)使用信息化的審計(jì)模型來(lái)完成更專業(yè)、復(fù)雜的審計(jì)作業(yè)，通過(guò)大量計(jì)算機(jī)信息技術(shù)的應(yīng)用推動(dòng)國(guó)內(nèi)審計(jì)工作的進(jìn)步。