信息系統控制測試及實質性測試的審計方法探討

【摘要】隨著信息技術的高速發展和企業信息化進程，信息系統成為各企業的重要資源。企業對信息系統的依賴程度日益增強，信息系統的安全性、可靠性、有效性直接影響到企業的運轉以及企業財務報表的合法性和公允性。因此，審計中對信息系統的審計要求也日益增強。本文旨在探討在信息系統審計中的審計方法。

【關鍵詞】信息系統審計；審計方法；控制測試；實質性測試

“未來審計行業和審計技術的發展空間將主要來自于信息系統審計的發展”，信息系統審計已成為國內外會計、審計界的關注重點。其原因在于企業信息化程度的提高，企業的流程越來越多地由手工轉向系統，信息也越來越多的以電子形式存在于系統之中。因此，針對系統及其數據的審計與傳統的審計相比，在方法上必定有所不同。基于風險導向審計的模型為：審計風險=重大錯報風險×檢查風險。作為整個財務審計的一部分，我們對信息系統的審計在實施階段也可以分為控制測試和實質性測試兩部分，而在不同的測試階段，我們應根據信息系統的特征和測試的需要選取不同的測試方法。

一、信息系統審計在控制測試階段的審計方法

（1）觀察。通過親身到信息系統部門以及財務部門，實地觀察人員的工作情況。（2）詢問。第一，調查問卷。合理編制信息系統審計調查表，在現場審計前提交給被審計單位，獲取信息系統的基本信息，如主要信息系統的軟硬件環境、公司的網絡架構、信息系統部門的崗位設置、主要系統中的權限設置等。第二，直接詢問。在現場審計階段，信息系統審計人員通過與被審計單位人員溝通。（3）檢查。第一，檢查記錄和文件。獲取并檢查被審計單位信息系統相關的制度文件。信息系統人員首先根據這些文件評價流程中控制設計的合理性，再針對設計合理的控制獲取相關的執行記錄文檔，如系統開發申審批報表、系統測試記錄、系統上線審批表、運行維護記錄、系統權限審批表等，測試控制執行的有效性。第二。直接上機查看信息系統的運行和功能。通過檢查了解系統的運行情況，并對系統中內嵌的內部控制進行測試。結合控制流程圖、系統流程圖、文檔流程圖等分析各控制點是否在信息系統中得到了有效的實施。（4）穿行測試。穿行測試源于系統調試，是指審計人員跟蹤執行一次完整業務的過程，追蹤交易在信息系統中的處理過程。

二、信息系統審計在實質性測試階段的審計方法

（1）數據結構檢查法。通過數據字典，檢查數據之間的邏輯關系，檢查輸入數據的正確性、保存數據的完整性、業務數據與財務數據的勾稽關系等確認系統輸出數據的有效性。（2）程序流程圖及程序清單檢查法。信息系統審計人員獲取關鍵信息系統的設計方案、流程圖及程序清單進行手工審核或桌面校驗，通過信息系統的程序流程圖及程序清單來檢查程序的控制功能是否可靠，業務處理邏輯是否正確。（3）程序編碼檢查法。信息系統審計人員直接獲取系統的程序編碼，或直接進入系統后臺對編碼進行檢查，通過對程序編碼進行檢查，審計人員可以更為直接地對系統邏輯進行判斷，同時識別出程序中的錯誤代碼或非法代碼。（4）測試數據法。信息系統審計人員通過設計有效數據或無效數據作為測試案例，來測試程序運算的準確性。在系統運行后，將程序運行的結果與期望結果相比較，以確定系統對數據的處理是否正確。（5）并行模擬法。并行模擬法是指獲取真實的數據，再將真實數據放入信息系統審計人員依據程序邏輯而獨立編寫的程序中進行處理，然后比較系統結果與自行編寫系統的輸出結果。（6）程序監控嵌入審計模塊技術。在被審計單位的應用系統中安裝或安置一個審計模塊，通過此附加的模塊檢查系統中的記錄，并對識別出的非標準事項或處理進行篩選和輸出，審計人員再對獲取識別出的事項進行進一步的審查。

總之，雖然審計項目仍然是風險導向的審計，雖然在審計實施過程中仍然需要控制測試和實質性測試，但隨著信息技術的發展，信息系統審計的審計手段已遠遠不限于傳統的審計手段，我們也有理由相信，未來的信息系統審計也將進一步向更加智能化的方向發展。

參 考 文 獻

[1]劉蓉．對計算機審計應用的辨證思考[J]．會計之友．2010：1（中）：60～62

[2]蘇晨等．對信息系統審計業務的探討[J]．中國注冊會計師．2011（9）：105～107

[3]呂新民，柳巧玲．ERP環境下的審計問題探討[J]．中國注冊會計師．2011（10）：121～124

[4]胡亞敏．基于信息系統環境的審計方法研究[J]．財會通訊．2011（9）：132～133

[5]謝永春．淺談會計信息系統審計技術[J]．中國對外貿易．2011（12）：100