信息系統環境下審計質量理論概述

高心

【摘 要】理論是實踐的前提。要對信息系統環境下會計師事務所審計質量問題探析，必須先熟悉和掌握相關信息系統環境下審計質量的理論知識。只有熟悉了解相關審計質量理論，才能更好的對會計師事務所審計中存在的問題進行分析，從而提出好的解決措施。

【關鍵詞】審計質量；信息系統審計

一、審計質量涵義

近年來，隨著會計造假案件的不斷出現，獨立審計越來越受到會計行業的高度重視。審計質量是獨立審計的生命線，審計質量的高低決定了注冊會計師行業的健康發展和會計師事務所的生存。對于審計質量，可以從“審計”和“質量”兩個角度相互結合引申而出。從審計本質和基本職能來看，審計是在一定社會關系下，基于經濟監督的客觀需要而產生的。就其本質而言，它是一種具有獨立性的經濟監督職能活動。審計的定義是指具有專業勝任能力的審計機構或人員在委托或授權的情況下，對特定經濟實體的可計量的信息證據進行客觀的收集和評價，以確定這些信息與既定標準的符合程度，并向利益相關者報告的一個系統過程。它的目的在于確定、解除被審計單位的受托責任和加強對被審計單位的管理與控制。

二、信息系統審計

（一）信息系統審計理論基礎

信息系統審計是傳統審計業務的延伸，是傳統審計與信息技術相互結合的產物，它是一門邊緣性學科，跨越了多個學科領域。如圖1-1所示，信息系統審計建立在四個學科理論基礎之上的：

圖表1-1 IS審計的理論基礎

資料來源：Ron Weber ：《Information Systems Control and Audit》.Prentice-Hall Inc.1999.

（1）傳統的審計理論

信息系統審計的目標之一就是保證所有交易數據在處理過程中的準確性和完整性，而傳統審計為信息系統審計提供的內部控制理論和實踐經驗為此提供了有力的保證；同時信息系統審計中收集評估證據的方法有些是從傳統審計中引用過來的。最為重要的是傳統審計中控制哲學被信息系統審計很好的吸收，即在信息系統審計中能用謹慎的眼光審視信息系統在保護資產安全、保證信息完整并能有效的實現企業目標的能力。

（2）信息系統管理理論

信息系統管理理論是管理理論在信息系統的運用，它是一門關于如何更好的管理信息系統的開發與運行過程中的理論。信息系統管理理論的發展不僅提高了系統保護資產安全和保證信息完整的能力，同時也更能有效的幫助企業實現其目標。

（3）行為科學理論

行為科學理論從它的研究對象和范圍來看，目前可分為三個層次：個體行為理論、團體行為理論和組織行為理論。信息系統的安全尤為重要，在信息系統安全控制中人是最薄弱的環節，常見信息系統由于人為因素造成的失敗。因此作為審計人員必須了解哪些行為因素可能導致系統失敗，從而影響了審計的質量。而行為科學中的組織行為理論全面解釋了組織中產生的“人的問題”。

（4）計算機科學

計算機技術是把雙刃劍，一方面它的發展可以降低審計人員對系統組件可靠性的關注度，但另一方面信息技術的進步也能引發犯罪。隨著計算機技術的不斷發展，計算機科學也在不斷的關注如何保護資產安全、保證數據完整，并能有效地實現企業組織目標。而信息系統審計的目標正是提高信息系統的安全性、保證數據的完整性和提高系統效率。

（二）信息系統審計定義

信息系統審計不僅包括信息系統的外部審計目標，同時也包括了內部審計的目標。外部審計目標是指鑒別認證被審單位的信息系統是否具有保護資產安全和數據完整的功能；內部審計的目標是指有信息系統是否具有有效性。通過以上分析，可以將其界定為：信息系統審計是指根據公認的標準和指導規范，對信息系統從規劃、實施到運行維護各個環節進行審查評價，對信息系統及其業務應用的完整性、有效性、效率性、安全性等進行監測、評估和控制的過程，以確認預定的業務目標得以實現，并提出一系列改進建議的管理活動。

三、信息系統環境下審計質量的評價標準

（一）信息系統審計的執業環境

高效有序的審計環境是開展高質量審計工作的前提。審計的執業環境是審計師進行審計的前提，一個差的審計執業環境勢必會影響最終審計質量，只有確保在良好的審計環境中執業，審計師才能更好的進行審計，節約成本和時間，早日完成審計目標。信息系統審計的執業環境可以從國家法律法規及相關準則環境、審計市場環境、信息系統自身安全環境三個方面考慮。

首先，如果沒有完善的法律法規和準則作為判斷依據，審計人員在對信息系統審查過程中，對其合規性和合法性難以做出合理的評估；而且如果沒有完備的法律法規及相關準則的約束與監督，審計舞弊事件也屢屢發生。其次，任何產品的價格和質量取決于供給和需求狀況。獨立審計作為市場上的一種特殊服務產品，也應服從于市場經濟的一般規律。最后，信息系統環境的自身安全也很重要。 倘若，當信息系統處于一個不安全的環境下，信息系統審計師進行審查是難以進行的，其收集的證據也是不充分的。

（二）信息系統審計人員的素質

從一系列審計舞弊案例中可以看出，審計人員的行為會嚴重影響到審計質量。因此，提高審計人員的素質是保證審計質量的關鍵。審計人員的素質主要指職業道德和勝任能力。

（三）信息系統審計證據的數量和質量

審計證據是指審計師為了得出審計結論、形成審計意見而使用的所有信息。信息系統審計工作的核心就是客觀地收集和評估證據。只有收集足夠有效的證據并做出合理的評估，才能進一步判斷和確定一個計算機化的信息系統是否能有效的保護資產、維護數據的完整。審計證據的多少與質量的高低，對審計人員來說，至關重要。不僅如此，它們更是審計質量高低的直接依據。

（四）信息系統的審計風險

信息系統審計風險是指信息或財務報表可能有重要錯誤，但信息系統審計人員未發現已發生的錯誤，并做出錯誤結論的風險。由于重要性水平會影響到審計證據的收集，而審計風險的高低取決于重要性水平的判斷，重要性水平越低，審計風險越大。因此在某種程度上，審計風險會影響到審計質量。從與事務所關聯程度來說，信息系統審計風險主要指檢查風險。檢查風險是指信息系統審計人員由于采用不恰當的測試程序，未能發現重大錯誤的風險。由于檢查風險的存在，重大錯誤就有存在的可能性，只是這種可能性的大小是由檢查風險水平決定。既然存在重大錯誤，勢必會對審計質量產生影響，而審計質量的高低受重大錯誤的程度影響。因此，檢查風險水平的高低會影響到審計質量。

（五）信息系統審計收費及成本

會計師事務所是以盈利為目的的組織，在承接業務時不能不考慮成本與效益原則。在市場經濟條件下，會計師事務所可以把最好的服務提供給企業，但在不規范的市場競爭下會計師事務所卻不得不降低審計收費，否則只有暫停承接業務直至關門。企業是充滿矛盾的，即想獲得最好的審計服務，又不愿付出的更多。在企業不愿意追加費用時，如果會計師事務所審計人員追加審計程序，出具發表更可靠的審計意見，就要付出更多的成本，而審計人員是極不愿的，因為沒有收益，所以審計質量可想而知。一般來說，審計收費合理符合會計師事務所效益與成本原則，審計質量是比較高的。