基于信息化環(huán)境的內(nèi)部審計(jì)問題與對(duì)策探討

[摘 要] 網(wǎng)絡(luò)化經(jīng)濟(jì)和電子商務(wù)的發(fā)展，給我國內(nèi)部審計(jì)工作提出了挑戰(zhàn)，內(nèi)部審計(jì)工作的環(huán)境#65380;內(nèi)容#65380;對(duì)象#65380;范圍#65380;線索#65380;標(biāo)準(zhǔn)以及審計(jì)的方法和程序都發(fā)生了巨大的變化#65377;針對(duì)信息化環(huán)境下內(nèi)部審計(jì)可視線索自然消失#65380;數(shù)據(jù)結(jié)構(gòu)不統(tǒng)一#65380;審計(jì)工作取數(shù)難#65380;缺乏適用的高水平審計(jì)軟件#65380;缺乏復(fù)合型內(nèi)審人才#65380;網(wǎng)絡(luò)化水平低于內(nèi)審工作的需要#65380;面臨多樣化的內(nèi)部審計(jì)風(fēng)險(xiǎn)等一系列問題，有效的解決對(duì)策是預(yù)置審計(jì)程序，發(fā)現(xiàn)和保留新的審計(jì)線索，解決審計(jì)通用接口問題，統(tǒng)一數(shù)據(jù)結(jié)構(gòu)，開發(fā)優(yōu)質(zhì)審計(jì)軟件，推動(dòng)信息化審計(jì)的發(fā)展，加強(qiáng)內(nèi)審人員培訓(xùn)，提高人員綜合素質(zhì)，優(yōu)化網(wǎng)絡(luò)，完善聯(lián)網(wǎng)審計(jì)，加強(qiáng)控制，降低審計(jì)風(fēng)險(xiǎn)#65377;

[關(guān)鍵詞] 信息化環(huán)境;計(jì)算機(jī)輔助審計(jì);信息化審計(jì)

[中圖分類號(hào)]F239.1[文獻(xiàn)標(biāo)識(shí)碼]A[文章編號(hào)]1673-0194(2008)13-0053-04

一#65380; 信息化環(huán)境下內(nèi)部審計(jì)工作中存在的問題

在我國，以計(jì)算機(jī)為基礎(chǔ)的信息化審計(jì)工作起步較晚，信息化水平的發(fā)展滯后于網(wǎng)絡(luò)財(cái)務(wù)和網(wǎng)絡(luò)經(jīng)濟(jì)的發(fā)展要求#65377;目前，信息化審計(jì)的法規(guī)和制度還不太健全，與網(wǎng)絡(luò)相關(guān)的法規(guī)還不夠完善，網(wǎng)絡(luò)的應(yīng)用還處于數(shù)據(jù)傳輸和信息共享的階段;計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的應(yīng)用水平不高，少數(shù)基層單位還處于手工處理階段;審計(jì)人員的專業(yè)知識(shí)和技能較高，但計(jì)算機(jī)知識(shí)還有所欠缺;信息化審計(jì)處理方法的理論模式多，應(yīng)用于實(shí)際工作中的較少;審計(jì)軟件開發(fā)的數(shù)量多，能滿足實(shí)際工作需要的卻不多;實(shí)際工作中信息化環(huán)境下內(nèi)審風(fēng)險(xiǎn)層出不窮，而風(fēng)險(xiǎn)的控制力不夠#65377;信息化環(huán)境下內(nèi)部審計(jì)工作中存在的主要問題可歸納如下#65377;

(一)審計(jì)可視線索自然消失

在手工會(huì)計(jì)系統(tǒng)中，會(huì)計(jì)處理的每一步都有文字記錄和經(jīng)手人簽名，審計(jì)線索清晰可見#65377;而在會(huì)計(jì)電算化條件下，絕大部分的文字記錄已消失，紙質(zhì)的信息轉(zhuǎn)換成只有計(jì)算機(jī)才能識(shí)別的編碼，數(shù)據(jù)的輸入#65380;輸出及存儲(chǔ)趨于磁介質(zhì)化#65377;不同于傳統(tǒng)的刮#65380;擦#65380;涂#65380;改的方法，舞弊者一旦非法通過計(jì)算機(jī)系統(tǒng)的“防火墻”，通過對(duì)程序的篡改，不僅可以對(duì)數(shù)據(jù)資料進(jìn)行修改#65380;復(fù)制或銷毀，而且還可以消除行動(dòng)軌跡#65377;同時(shí)，計(jì)算機(jī)在完成一次操作以后，新的資料便將舊資料覆蓋#65377;計(jì)算機(jī)環(huán)境下的舞弊不留痕跡，傳統(tǒng)的審計(jì)線索就這樣中斷甚至消失#65377;

(二)數(shù)據(jù)結(jié)構(gòu)不統(tǒng)一，審計(jì)工作取數(shù)難

從目前被審計(jì)單位的財(cái)務(wù)軟件實(shí)施情況來看，全國一共有300多家財(cái)務(wù)軟件供應(yīng)商，電算化軟件的品種多達(dá)幾百種#65377;各類電算化軟件在設(shè)計(jì)原理#65380;數(shù)據(jù)傳輸方式#65380;語言環(huán)境#65380;數(shù)據(jù)庫的選用和格式上不盡相同#65377;然而，商品化會(huì)計(jì)軟件供應(yīng)商視其軟件的設(shè)計(jì)過程#65380;程序文本和數(shù)據(jù)結(jié)構(gòu)為商業(yè)機(jī)密，對(duì)用戶既不提供審計(jì)所需的數(shù)據(jù)接口，也不提供系統(tǒng)憑證#65380;賬簿和報(bào)表等文件的結(jié)構(gòu)和設(shè)置標(biāo)準(zhǔn)#65377;目前，能提供數(shù)據(jù)接口的軟件只占全部財(cái)務(wù)軟件的1/5，這給審計(jì)軟件從財(cái)務(wù)軟件中導(dǎo)入數(shù)據(jù)帶來了一定的困難#65377;

此外，由于財(cái)務(wù)軟件的品種多，數(shù)據(jù)格式不統(tǒng)一，審計(jì)軟件與被審計(jì)單位的財(cái)務(wù)軟件#65380;操作系統(tǒng)及應(yīng)用系統(tǒng)的兼容性不高#65377;在開展審計(jì)工作之前，審計(jì)人員經(jīng)常要進(jìn)行穿過測試，在系統(tǒng)不提供審計(jì)測試通道的情況下，測試數(shù)據(jù)很難清除，極易破壞客戶的數(shù)據(jù)文件，這也為審計(jì)取數(shù)工作增加了難度#65377;

(三)缺乏適用的高水平審計(jì)軟件

目前，各式各樣的審計(jì)軟件雖是百花齊放，但是，優(yōu)質(zhì)高效的軟件為數(shù)不多#65377;造成這一問題的因素主要包括以下幾點(diǎn):

1. 軟件的開發(fā)與實(shí)際工作脫節(jié)

當(dāng)前使用的審計(jì)軟件，由一線審計(jì)人員參與或自行開發(fā)和編制的不多，因此，開發(fā)出來的軟件與實(shí)際工作脫節(jié)，例如，許多審計(jì)軟件雖然有較強(qiáng)的查詢和查賬功能，但還不能對(duì)隱蔽的會(huì)計(jì)舞弊事項(xiàng)做出準(zhǔn)確的判斷;審計(jì)軟件在制止被審計(jì)單位惡意篡改程序和故意違反國家財(cái)經(jīng)法紀(jì)方面還存在盲區(qū)#65377;

2. 數(shù)據(jù)分析不足，審計(jì)內(nèi)容狹窄

當(dāng)前大部分審計(jì)軟件的工作重點(diǎn)在于被審計(jì)單位的資產(chǎn)負(fù)債表和損益表之類的報(bào)表，核算局限于資產(chǎn)負(fù)債比例#65380;流動(dòng)比率#65380;速動(dòng)比率等統(tǒng)計(jì)參數(shù)，對(duì)于財(cái)務(wù)收支等相關(guān)工作的合法性#65380;合規(guī)性進(jìn)行量化審計(jì)的系統(tǒng)軟件很少，能對(duì)財(cái)務(wù)軟件的系統(tǒng)設(shè)置#65380;程序編寫#65380;運(yùn)行結(jié)果#65380;使用范圍進(jìn)行審計(jì)的產(chǎn)品就更是難得一見了#65377;

3. 軟件的通用性不高

目前，國內(nèi)的審計(jì)軟件種類很多，軟件供應(yīng)商們?yōu)榱嗽谑袌龈偁幹蝎@勝，對(duì)自己的軟件精心設(shè)計(jì)以求與其他產(chǎn)品相區(qū)別#65377;由于國家對(duì)審計(jì)軟件的使用沒有做統(tǒng)一的規(guī)定，各審計(jì)單位對(duì)軟件的選擇有完全的自主權(quán)，因而導(dǎo)致各審計(jì)單位的軟件各不相同，甚至一個(gè)單位的不同下屬單位使用的軟件也有所不同，這便給審計(jì)工作人員帶來極大的不便#65377;很多對(duì)計(jì)算機(jī)技術(shù)不熟練的審計(jì)工作人員被迫掌握幾種不同供應(yīng)商開發(fā)的同類軟件，從而增加了審計(jì)工作的難度和人為操作風(fēng)險(xiǎn)#65377;

(四)缺乏復(fù)合型內(nèi)審人才

計(jì)算機(jī)審計(jì)是會(huì)計(jì)#65380;審計(jì)#65380;信息系統(tǒng)#65380;網(wǎng)絡(luò)技術(shù)與計(jì)算機(jī)應(yīng)用的交叉學(xué)科#65377;開展計(jì)算機(jī)審計(jì)要求審計(jì)人員具有復(fù)合型的知識(shí)結(jié)構(gòu)，既要掌握財(cái)會(huì)#65380;審計(jì)知識(shí)，又要掌握信息系統(tǒng)#65380;計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)#65377;目前真正具有較高計(jì)算機(jī)應(yīng)用水平的審計(jì)人員并不多，既精通計(jì)算機(jī)又熟悉審計(jì)業(yè)務(wù)的復(fù)合性人才則更少，這將制約著審計(jì)信息化建設(shè)的發(fā)展#65377;

究其原因，一方面是由于審計(jì)人員隊(duì)伍老齡化較嚴(yán)重，一部分資深的審計(jì)人員雖然有豐富的財(cái)會(huì)#65380;審計(jì)知識(shí)和經(jīng)驗(yàn)，但由于當(dāng)時(shí)的人才專業(yè)細(xì)分和國情使他們沒有機(jī)會(huì)接觸計(jì)算機(jī)，造成一些知識(shí)結(jié)構(gòu)上的欠缺;另一方面是年輕的審計(jì)人員雖然掌握一定的計(jì)算機(jī)知識(shí)，但由于是非計(jì)算機(jī)專業(yè)畢業(yè)生，僅掌握淺層次的計(jì)算機(jī)基礎(chǔ)知識(shí)和運(yùn)用技能，缺乏深層次的計(jì)算機(jī)系統(tǒng)設(shè)計(jì)和程序編譯檢測技能，不能有效分析系統(tǒng)結(jié)構(gòu)#65377;

(五)網(wǎng)絡(luò)化水平低于內(nèi)審工作的需要

網(wǎng)絡(luò)在我國審計(jì)工作中的應(yīng)用還處于資源共享和信息傳輸階段，例如，實(shí)現(xiàn)審計(jì)單位上下級(jí)之間#65380;審計(jì)單位內(nèi)部#65380;審計(jì)單位與被審計(jì)單位之間的信息溝通，收集和整理所需要的審計(jì)工作信息，檢索資料以及使用電子郵件向銀行或債權(quán)人#65380;債務(wù)人進(jìn)行函證等#65377;這一應(yīng)用水平還遠(yuǎn)低于審計(jì)工作對(duì)網(wǎng)絡(luò)的需求#65377;由于網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)的開放性和網(wǎng)絡(luò)化，使得會(huì)計(jì)信息資源在極大的范圍內(nèi)得以交流和共享，因而會(huì)計(jì)系統(tǒng)和其他信息系統(tǒng)的關(guān)系密切，這就要求審計(jì)范圍能擴(kuò)大到整個(gè)網(wǎng)絡(luò);由于網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)的共享性和數(shù)據(jù)處理的高速化，使得各部門可以隨時(shí)將本部門的數(shù)據(jù)輸入到會(huì)計(jì)信息系統(tǒng)進(jìn)行處理，因而數(shù)據(jù)更新速度加快，這就要求審計(jì)工作能實(shí)現(xiàn)“靜態(tài)審計(jì)”和“動(dòng)態(tài)審計(jì)”的統(tǒng)一;同時(shí)，在網(wǎng)絡(luò)會(huì)計(jì)信息系統(tǒng)的環(huán)境下，會(huì)計(jì)數(shù)據(jù)的舞弊手段更加高明和隱蔽，這就要求審計(jì)工作能提供更為先進(jìn)的方法來識(shí)別它，這些新的要求都需要通過提高網(wǎng)絡(luò)在審計(jì)工作中的利用率來實(shí)現(xiàn)#65377;

(六)面臨多樣化的審計(jì)風(fēng)險(xiǎn)

1. 人員操作風(fēng)險(xiǎn)

有些審計(jì)人員在對(duì)被審計(jì)單位的會(huì)計(jì)電算化信息系統(tǒng)進(jìn)行審計(jì)時(shí)，由于過分信賴計(jì)算機(jī)所運(yùn)行的結(jié)果，對(duì)所發(fā)現(xiàn)的各項(xiàng)疑點(diǎn)沒有進(jìn)行必要的復(fù)查，從而降低審計(jì)工作的質(zhì)量和效率，這些錯(cuò)漏和工作失誤使審計(jì)工作產(chǎn)生了風(fēng)險(xiǎn)#65377;

2. 財(cái)務(wù)數(shù)據(jù)風(fēng)險(xiǎn)

被審計(jì)單位非法修改財(cái)務(wù)系統(tǒng)，違規(guī)使用財(cái)務(wù)軟件，或者在財(cái)務(wù)數(shù)據(jù)錄入過程中，惡意采用虛假#65380;修改#65380;省略#65380;延遲錄入等手段制造虛假財(cái)務(wù)數(shù)據(jù)，且不留痕跡，擾亂審計(jì)工作人員的視線，給審計(jì)工作帶來風(fēng)險(xiǎn)#65377;

3. 管理風(fēng)險(xiǎn)

由于審計(jì)管理制度不完善，審計(jì)人員的思想疏忽#65380;操作不規(guī)范，或者由于審計(jì)人員的徇私舞弊，審計(jì)工作的質(zhì)量會(huì)有所降低#65377;如:審計(jì)工作取證不慎，所取證據(jù)不完整#65380;不充分#65380;不真實(shí)，導(dǎo)致所做出的評(píng)價(jià)缺乏有效的證據(jù)支持;審計(jì)人員對(duì)被審計(jì)資料的分析不深入#65380;不透徹#65380;不仔細(xì)，導(dǎo)致定性不準(zhǔn)#65380;審計(jì)處理不當(dāng);審計(jì)文書的詞句表達(dá)模棱兩可，存在重大筆誤或校對(duì)不嚴(yán)，導(dǎo)致審計(jì)結(jié)果出現(xiàn)偏差等#65377;

4. 設(shè)備風(fēng)險(xiǎn)

由于計(jì)算機(jī)中二進(jìn)制數(shù)據(jù)信息是通過數(shù)據(jù)線和物理部件來傳輸和工作的，因而，在數(shù)據(jù)信息的處理過程中會(huì)出現(xiàn)一些影響數(shù)據(jù)準(zhǔn)確性的不安全因素#65377;常見的不安全因素有:電磁輻射#65380;自然老化#65380;物理威脅#65380;搭線竊聽#65380;拒絕服務(wù)#65380;訪問權(quán)濫用#65380;后門#65380;設(shè)計(jì)缺陷和人為破壞等#65377;同時(shí)，用于存儲(chǔ)數(shù)據(jù)信息的磁介質(zhì)在受潮#65380;擠壓等條件下容易受損，數(shù)據(jù)可能會(huì)丟失#65377;這些存在于數(shù)據(jù)的處理和存儲(chǔ)過程中的問題給審計(jì)工作帶來巨大的威脅#65377;

5. 網(wǎng)絡(luò)風(fēng)險(xiǎn)

在網(wǎng)絡(luò)應(yīng)用于審計(jì)工作之后，審計(jì)過程被置于網(wǎng)絡(luò)之中，網(wǎng)絡(luò)的開放性和共享性特點(diǎn)將網(wǎng)絡(luò)本身具有的風(fēng)險(xiǎn)帶到審計(jì)工作中來，增加了審計(jì)風(fēng)險(xiǎn)#65377;如:電子郵件炸彈#65380;WWW服務(wù)中的CGI程序漏洞，使計(jì)算機(jī)被黑客攻擊，信息系統(tǒng)癱瘓;網(wǎng)絡(luò)窺探#65380;IP源地址欺騙，使數(shù)據(jù)被競爭對(duì)手截取和惡意修改等#65377;

二#65380;加快信息化環(huán)境下內(nèi)部審計(jì)事業(yè)發(fā)展的對(duì)策

(一)預(yù)置審計(jì)程序，發(fā)現(xiàn)和保留新的審計(jì)線索

審計(jì)部門應(yīng)參與會(huì)計(jì)電算化軟件的鑒定，采用預(yù)置或嵌入審計(jì)程序的技術(shù)對(duì)被審計(jì)單位的財(cái)務(wù)信息系統(tǒng)進(jìn)行監(jiān)控，對(duì)計(jì)算機(jī)錯(cuò)誤和重要環(huán)節(jié)進(jìn)行實(shí)時(shí)監(jiān)控并予以記錄，要求被審計(jì)單位保留系統(tǒng)操作日志與必要的審計(jì)痕跡，以便審計(jì)人員審查#65377;例如，要留下每筆經(jīng)濟(jì)業(yè)務(wù)的詳細(xì)記錄，而不能只留下更新后的當(dāng)前余額;對(duì)審計(jì)工作中需要的系統(tǒng)暫存文件，應(yīng)在刪除前打印存檔;對(duì)跨期操作必須做備份并給予說明;取消反過賬#65380;反結(jié)賬功能，設(shè)計(jì)報(bào)表與賬套數(shù)據(jù)的關(guān)聯(lián)，并記錄報(bào)表打印的次數(shù);對(duì)非系統(tǒng)使用人員企圖進(jìn)入系統(tǒng)但未遂的情況及對(duì)正常進(jìn)入系統(tǒng)的操作人員使用情況進(jìn)行詳細(xì)記錄等#65377;

(二)解決審計(jì)通用接口問題，統(tǒng)一數(shù)據(jù)結(jié)構(gòu)

要求信息化管理部門與審計(jì)部門參與會(huì)計(jì)電算化軟件的鑒定，強(qiáng)制要求各類財(cái)務(wù)信息系統(tǒng)在進(jìn)行數(shù)據(jù)輸出時(shí)對(duì)審計(jì)部門提供數(shù)據(jù)接口，以便于今后計(jì)算機(jī)輔助審計(jì)方法的應(yīng)用和審計(jì)信息化建設(shè)能順利實(shí)施#65377;審計(jì)通用數(shù)據(jù)接口的設(shè)計(jì)可以參照由中國電子技術(shù)標(biāo)準(zhǔn)化研究所承辦的《信息技術(shù)，會(huì)計(jì)核算軟件數(shù)據(jù)接口》(GB/T 19581—2004)國家標(biāo)準(zhǔn)，要符合國家標(biāo)準(zhǔn)撰寫格式及語言規(guī)范;要采用數(shù)據(jù)元素表示;會(huì)計(jì)核算軟件數(shù)據(jù)輸出文件要有文本和XML格式#65377;要求財(cái)務(wù)軟件以一個(gè)通用的協(xié)議和標(biāo)準(zhǔn)進(jìn)行開發(fā)，各財(cái)務(wù)軟件應(yīng)有相同的或兼容的數(shù)據(jù)接口#65377;會(huì)計(jì)軟件進(jìn)行數(shù)據(jù)輸出時(shí)，必須向該數(shù)據(jù)文件中輸入數(shù)據(jù)，要保證審計(jì)通用數(shù)據(jù)接口文件中的數(shù)據(jù)永遠(yuǎn)與會(huì)計(jì)軟件內(nèi)部生成和輸出的數(shù)據(jù)一致#65377;

(三)開發(fā)優(yōu)質(zhì)審計(jì)軟件，推動(dòng)信息化審計(jì)的發(fā)展

軟件的設(shè)計(jì)要適應(yīng)審計(jì)工作的需求，應(yīng)具有智能化#65380;集成化#65380;網(wǎng)絡(luò)化#65380;通用性和實(shí)用性的特點(diǎn)#65377;理想的審計(jì)軟件應(yīng)該是“審計(jì)工具”#65380;“管理軟件”和“法規(guī)#65380;制度查詢系統(tǒng)”3種功能的完美結(jié)合#65377;這就要求審計(jì)軟件應(yīng)具有直接取數(shù)的功能#65380;財(cái)務(wù)分析的功能#65380;測試功能#65380;計(jì)算處理功能#65380;稽核功能#65380;報(bào)表及附注合并功能#65380;自動(dòng)生成部分審計(jì)底稿的功能#65380;即時(shí)幫助功能#65380;函證管理功能#65380;網(wǎng)絡(luò)訪問功能和審計(jì)項(xiàng)目參數(shù)設(shè)置功能等工具功能，同時(shí)，還應(yīng)具有包含被審計(jì)單位資料管理功能#65380;審計(jì)項(xiàng)目管理功能#65380;人事管理功能及審計(jì)檔案管理功能在內(nèi)的管理功能#65377;此外，審計(jì)軟件還應(yīng)為審計(jì)人員提供一些諸如審計(jì)計(jì)劃#65380;審計(jì)小結(jié)#65380;資料清單之類的常用文書的模板以及法規(guī)#65380;制度檢索和查詢#65377;

在開發(fā)和編制審計(jì)軟件時(shí)，軟件開發(fā)人員應(yīng)深入審計(jì)工作一線，對(duì)審計(jì)工作內(nèi)容及法規(guī)進(jìn)行分析;在軟件分析設(shè)計(jì)及調(diào)試過程中應(yīng)有資深的審計(jì)工作人員參與;在軟件投入使用后要注重采集一線審計(jì)人員的反饋意見，并對(duì)軟件不斷進(jìn)行優(yōu)化，這樣才能實(shí)現(xiàn)軟件的上述特性#65377;

(四)加強(qiáng)內(nèi)審人員培訓(xùn)，提高人員綜合素質(zhì)

計(jì)算機(jī)審計(jì)人才是推動(dòng)計(jì)算機(jī)審計(jì)發(fā)展的一個(gè)必要因素，在人員培訓(xùn)上，應(yīng)針對(duì)現(xiàn)有審計(jì)人員的工作方向和人員自身的能力和興趣區(qū)別培養(yǎng)#65377;

對(duì)計(jì)算機(jī)知識(shí)基礎(chǔ)不全面的審計(jì)人員，應(yīng)對(duì)其電算化知識(shí)加強(qiáng)培訓(xùn)，要求被培訓(xùn)人員能熟練操作Word#65380;Excel#65380;WPS等文字#65380;表格處理軟件;使用ARJ#65380;WINZIP#65380;RAR等各種壓縮軟件;靈活運(yùn)用SQL語句#65380;ACCESS表進(jìn)行數(shù)據(jù)查詢，同時(shí)還應(yīng)掌握計(jì)算機(jī)輔助審計(jì)技術(shù)的應(yīng)用技術(shù)和網(wǎng)絡(luò)安全知識(shí)#65377;

對(duì)計(jì)算機(jī)知識(shí)較扎實(shí)的審計(jì)人員，培訓(xùn)重點(diǎn)可放在信息系統(tǒng)的開發(fā)#65380;審計(jì)系統(tǒng)的功能#65380;應(yīng)用程序?qū)徲?jì)#65380;網(wǎng)絡(luò)安全審計(jì)#65380;審計(jì)軟件的開發(fā)#65380;測試及維護(hù)方面#65377;這就要求被培訓(xùn)人員熟悉Windows(DOS)#65380;Unix環(huán)境下數(shù)據(jù)庫軟件的操作;能靈活使用C++#65380;VB.NET#65380;Java 等計(jì)算機(jī)編程語言;了解SAP系統(tǒng)和ORACLE數(shù)據(jù)庫系統(tǒng);同時(shí)對(duì)計(jì)算機(jī)硬件和網(wǎng)絡(luò)方面的知識(shí)也應(yīng)加深學(xué)習(xí)，鼓勵(lì)這些人員參加國際注冊(cè)信息系統(tǒng)審計(jì)師CISA資格考試#65377;

(五)優(yōu)化網(wǎng)絡(luò)，完善聯(lián)網(wǎng)審計(jì)

在實(shí)施聯(lián)網(wǎng)審計(jì)之前，應(yīng)首先對(duì)被審計(jì)單位的信息系統(tǒng)進(jìn)行審核，研究數(shù)據(jù)庫技術(shù)#65380;聯(lián)機(jī)分析技術(shù)#65380;數(shù)據(jù)挖掘技術(shù)等在聯(lián)網(wǎng)審計(jì)中的應(yīng)用技術(shù)，要建立好審計(jì)數(shù)據(jù)中心#65377;在審計(jì)部門與被審計(jì)單位進(jìn)行網(wǎng)絡(luò)互連之后，對(duì)被審計(jì)單位的信息系統(tǒng)嵌入特定的程序(如數(shù)據(jù)采集終端和數(shù)據(jù)監(jiān)控平臺(tái))，通過數(shù)據(jù)采集終端讀取被監(jiān)控企業(yè)的信息，并將數(shù)據(jù)傳遞到管理部門并保存在信息數(shù)據(jù)庫中，再由數(shù)據(jù)監(jiān)控平臺(tái)對(duì)數(shù)據(jù)信息進(jìn)行匯總分析，對(duì)違規(guī)的行為和錯(cuò)誤的操作發(fā)送警告信息，從而實(shí)現(xiàn)實(shí)時(shí)審計(jì)#65377;此外審計(jì)人員可以遠(yuǎn)程查閱被審計(jì)單位的電子賬冊(cè)，實(shí)現(xiàn)事中審計(jì);與被審計(jì)單位協(xié)作，通過掃描(拍攝)紙質(zhì)憑證以及網(wǎng)絡(luò)視頻等方式實(shí)現(xiàn)對(duì)疑點(diǎn)憑證進(jìn)行遠(yuǎn)程查閱;通過交互式報(bào)告生成器，實(shí)現(xiàn)信息系統(tǒng)與客戶和外界信息使用者之間的交流;還可以通過軟件預(yù)警功能實(shí)現(xiàn)同類問題的自動(dòng)發(fā)現(xiàn)，實(shí)現(xiàn)對(duì)被審計(jì)單位遠(yuǎn)程審計(jì)#65377;

(六)加強(qiáng)控制，降低審計(jì)風(fēng)險(xiǎn)

1. 提高審計(jì)人員警惕性

要求審計(jì)人員在開展工作之前注意收集與被審計(jì)單位相關(guān)的資料，核實(shí)企業(yè)資產(chǎn)#65380;負(fù)債#65380;所有者權(quán)益#65380;收入#65380;成本#65380;利潤等情況#65377;審計(jì)人員在審計(jì)工作的開展過程中應(yīng)提高警惕性，防止問題的遺漏#65377;

2. 加強(qiáng)對(duì)被審計(jì)單位內(nèi)部控制制度的審核和監(jiān)督

審計(jì)人員應(yīng)對(duì)被審計(jì)單位的會(huì)計(jì)電算化系統(tǒng)的內(nèi)部管理制度#65380;職責(zé)的劃分情況進(jìn)行審核和監(jiān)督#65377;要求程序設(shè)計(jì)者與程序使用者必須分離;對(duì)程序修改和計(jì)算機(jī)文件存取進(jìn)行控制;企業(yè)對(duì)交易錄入的編制和批準(zhǔn)環(huán)節(jié)應(yīng)實(shí)施控制，確保只有經(jīng)過授權(quán)的工作人員才可以接近終端和數(shù)據(jù)錄入;對(duì)主文件的修改實(shí)施控制，要求編制特定的表格說明數(shù)據(jù)需要變動(dòng)，變動(dòng)應(yīng)由使用部門負(fù)責(zé)人批準(zhǔn)，并與打印出來的變動(dòng)結(jié)果相核對(duì)#65377;

3. 重視計(jì)算機(jī)軟#65380;硬件配置的使用安全

審計(jì)部門在信息系統(tǒng)的建設(shè)初期要注重軟#65380;硬件的質(zhì)量和安全性，在信息系統(tǒng)的使用期間要加強(qiáng)對(duì)計(jì)算機(jī)硬件的維護(hù)，以減緩設(shè)備的老化和壞損#65377;在存儲(chǔ)數(shù)據(jù)時(shí)，審計(jì)人員應(yīng)對(duì)數(shù)據(jù)進(jìn)行多方面的核算，在確定準(zhǔn)確無誤的情況下，將數(shù)據(jù)保存在移動(dòng)硬盤#65380;U盤或刻錄光盤之類的磁存儲(chǔ)介質(zhì)上并加以多次備份#65377;對(duì)于重要的數(shù)據(jù)必須每天備份，可采用多介質(zhì)或加密的方法進(jìn)行保存#65377;

4. 加強(qiáng)對(duì)網(wǎng)絡(luò)系統(tǒng)的安全控制

審計(jì)人員在使用網(wǎng)絡(luò)系統(tǒng)前，應(yīng)檢查軟件的設(shè)計(jì)是否嚴(yán)格執(zhí)行計(jì)算機(jī)系統(tǒng)及環(huán)境安全法規(guī)與管理制度，選取性能優(yōu)良的網(wǎng)絡(luò)操作平臺(tái)和網(wǎng)絡(luò)傳輸配套設(shè)備;檢查網(wǎng)絡(luò)硬件設(shè)備#65380;網(wǎng)絡(luò)應(yīng)用軟件是否可靠，用戶管理設(shè)置是否合理，各種授權(quán)控制是否具有審計(jì)功能，網(wǎng)絡(luò)傳輸數(shù)據(jù)是否加密;審查網(wǎng)絡(luò)系統(tǒng)是否設(shè)置外部訪問區(qū)域，是否建立防火墻，是否具有實(shí)時(shí)監(jiān)控功能等#65377;同時(shí)，為了數(shù)據(jù)的安全，存放被審計(jì)單位數(shù)據(jù)的計(jì)算機(jī)應(yīng)避免連接到其他網(wǎng)絡(luò)系統(tǒng)中#65377;

主要參考文獻(xiàn)

[1] 張曉利. 審計(jì)信息化建設(shè)的探索[J]. 中國審計(jì)，2006(2).

[2] 胡逢彬. 計(jì)算機(jī)輔助審計(jì)系統(tǒng)的研究[J]. 上海會(huì)計(jì)，2003(1).

[3] 汪斌. 計(jì)算機(jī)輔助審計(jì)軟件的開發(fā)與運(yùn)用[J]. 中國審計(jì)信息與方法，2003(9).

[4] 丁玎. 企業(yè)審計(jì)信息化探析[J]. 中國會(huì)計(jì)電算化，2004(9).

[5] 解玉梅，彭偉. 會(huì)計(jì)電算化條件下計(jì)算機(jī)內(nèi)部審計(jì)的幾點(diǎn)思考[J].商場現(xiàn)代化，2006(32) .

[6] 王海生. 談我國企業(yè)內(nèi)部審計(jì)信息化建設(shè)的對(duì)策[J].集團(tuán)經(jīng)濟(jì)研究，2007(5) .

[7] 彭翠榮. 我國推進(jìn)審計(jì)信息化過程中的問題研究[J].時(shí)代經(jīng)貿(mào)，2007(11，下旬) .

[8] 王梅梅. 談醫(yī)院內(nèi)部審計(jì)信息化管理[J]. 中國內(nèi)部審計(jì)，2006(4).