試論信息系統審計存在的問題及對策

黃思瓊 劉昇

現如今，全球已經進入信息化時代，各種問題的解決都是在信息系統下展開。我國的審計工作也隨時代發展逐漸運用計算機網絡展開信息系統下的審計活動。我國對于信息系統的安全性、高效性極度重視，這也推動著信息系統審計的發展和進步，但是由于我國應用信息技術進行審計工作時間較短，所以存在各種問題需要解決。這些問題的解決對于信息審計工作的進行有極大影響，本文就將從信息系統審計出發，詳盡論述其中存在的問題及相關對策。

信息技術在各行各業廣泛應用，計算機技術對于任何領域都有幫助。在審計領域，利用計算機網絡技術可以實現審計的核算、預算及信息整理等工作。信息系統做出的數據和報表的安全性、真實性是審計活動順利開展的前提。信息系統審計是較為規范的審計方式，但是也存在一些關于信息系統地維護及各個環節的控制等問題，當然通過信息系統得到的一些電子數據也并非絕對正確，還是需要改進信息系統審計存在的風險問題，針對問題要及時地制定一些制度及相關對策。

一、信息系統審計存在的問題

（一）缺乏全能的審計軟件

審計工作對于任何企業都很重要，審計一旦出現問題，企業發展就會受到阻礙，因此審計各個環節都需要嚴格把關。傳統審計的環節全部由人為操縱，出現錯誤的情況較多，帶來的損失也較大，反觀信息系統審計既能夠節省人力物力財力，還能規避很多錯誤。雖然我國現在設計了眾多的審計軟件，但是這些軟件有的可能在核算方面突出，有的可能在審核方面占上風。我國審計軟件與國外相比還有較大差距，審計人員在使用信息系統時比較繁瑣，需要更換不同的軟件完成審計工作，一款全能型的信息系統審計軟件對于審計工作持續發展尤為重要。

（二）數據安全存在隱患

縱觀我們的信息系統審計，工作中的電子信息材料十分重要，對信息系統的安全性也提出了比較高的要求。需要我們更多地關注計算機的安全性和信息的安全管理，目前大數據環境下，數據輸入和輸出，對于信息系統審計內容的保密性有一定程度的欠缺。

（三）高素質人才的高度匱乏

傳統審計行業工作中，審計方式主要是通過對被審計單位的財務及業務資料進行分析，進而剖析其經營過程中的財務問題及業務情況，審計工作較為繁重，審計過程費時費力，而信息系統審計方式的引入大大地減輕了工作的負擔，但是新技術的引進對于審計人員的職業能力又提出了新的挑戰，為了能夠快速將信息系統應用于審計行業實際工作中來，擁有專業技術的審計人員至關重要，所以我們要大力培養這方面的專業素質人才，同時審計人員要從自身出發，及時認清形勢，自主學習并盡快掌握信息系統的使用，才能推進信息系統在審計過程中的廣泛應用，使我們的審計行業能夠逐步走入正軌。

（四）信息系統審計準則和法規不夠完善

信息系統審計必須按照法律的規定和標準進行。雖然我國審計署和中國注冊會計師協會已經對信息系統審計頒布了一定的法律法規，但是，這些法規只是對信息系統審計的某一方面來制定，涉及的范圍不夠全面，信息系統審計的法律體系不夠完善，結構不合理，信息審計的信息容易泄露。隨著互聯網和電子商務的不斷發展和應用，信息系統審計在我國得到了快速的應用和發展，但是信息系統審計人員在實際工作過程當中沒有具體的工作標準，使得工作過于懶散，沒有發揮出工作人員的工作效率，工作水平低。目前，我國信息系統審計工作人員在實際工作過程當中大多數采用的是ISACA頒布的相關準則，所頒布的準則沒有根據我國的國情進行分析，一味地按照頒布的準則進行工作，對我國的信息系統審計會造成阻礙。同時我國沒有針對信息系統審計制定職業道德規范和控制準則。

二、對于信息系統審計問題的對策

（一）及時改良更新信息系統及軟件研發

隨著互聯網技術的不斷發展，人們對于互聯網的依賴越來越強，信息系統的安全性變得至關重要。信息系統的審計與傳統審計沒有任何流程上的變化，只不過信息系統審計可以幫助解決傳統審計的繁重工作。時代變化發展飛速，所以信息系統審計要及時跟緊時代步伐，及時改良信息系統，及時了解信息系統的發展現狀，確保信息系統的審計內容無誤差。大力推動審計軟件的研發并推廣使用，從使用者的角度出發，在當前優秀軟件所提供的功能基礎上進行完備，從實際上讓審計工作更方便更快捷，作為一個優秀得力的工具，應該幫助審計工作人員做到更專業的分析，擁有更完善的功能，更穩定的性能，更強大的實用性。

（二）提高對審計人員的技能培養

信息系統的發展使用必然離不開專業素質人才，因此培養高素質審計人員是當前信息系統發展的必要條件，隨著信息技術的發展，對互聯網科技人次的需求日益增長，當前人才數量與市場需求嚴重不符，我們必須大力培養審計人才，努力提升專業技能，應對當前科技發展的新型信息系統。由于審計行業的特殊性質，現有的審計人員需要普遍掌握會計以及審計技能，在此基礎上還要學會掌握計算機網絡技術等更高深的知識技能，才能成為一名高素質高水平的審計人員，才能跟上時代發展的潮流，推動審計行業的蓬勃發展。同時為了強化信息系統審計的發展，要對審計進行深入研究，組織學術交流活動，加強行業信息互動，關注國內外審計行業發展動態，學習借鑒優秀的審計工作經驗，依靠專業審計人員的共同努力，在應對社會經濟發展需求的同時結合我國國情共同探索出一條適合我國實際情況的審計之路。

（三）加大對信息系統審計的宣傳力度

因為信息系統審計在我國發展比較晚，許多的信息系統審計的理論體系和規定標準都沒有進行科學合理設計，所以需要對信息系統審計進行深入性研究和分析。隨著我國計算機技術的進步和應用范圍的擴大，促進了信息審計技術的進步和發展，受到了審計工作人員的青睞。但是仍舊有部分的審計人員不認可信息系統技術，對該項技術沒有詳細的了解，需要政府和審計的工作人員對該項技術予以更多的關注，對該項技術進行全方面的宣傳，滿足社會對信息系統審計的具體需求。所以需要信息系統審計與控制協會對信息系統審計進行全方面的宣傳，提高社會對信息系統審計的認知程度，可以在雜志、期刊上對信息系統審計進行宣傳，讓相關的工作人員清楚的認識到信息系統審計的重要性。

（四）開發專門用于信息系統審計的通用軟件

就目前為止我國審計軟件已經得到了進步和提高，但是我國目前還沒有形成符合規定標準的審計軟件市場還沒有具有實用性比較強、功能設完善的、通用的信息系統軟件。具體的原因表現為開發信息系統審計軟件的難度比較大，還有信息系統審計軟件的需求量不足。

要想開發出高質量的信息系統審計軟件，需要對審計知識、信息系統管理理論以及計算機科學知識進行全方面的掌握，難度非常大。而且在信息系統審計軟件當中，要求信息系統審計軟件必須可以對被審單位的信息系統之間的數據進行傳遞，同行業之間的數據可以相互使用，但是我國大部分的會計軟件都沒有審計接口，審計工作人員不能夠獲得被審單位當中的電子數據。對我國信息系統審計軟件的開發造成了嚴重的影響。除此之外，信息系統審計軟件需求量不足也阻礙了我國信息系統審計的發展。相關的審計部門是信息系統審計軟件的具體需求者。因為我國的審計人員對信息系統審計的認知上存在著一定的偏差，所以大部分的審計工作人員沒有足夠的信息系統審計技能，導致目前我國許多的審計事務工作單位不能夠有效地應用信息系統審計軟件。

首先，開發通用的信息系統審計軟件。雖然我國有大量的計算機輔助審計軟件，但是仍舊沒有形成通用的信息系統審計軟件，這些計算機輔助軟件和計算機審計軟件只能夠針對某一項財務軟件進行工作。這樣的軟件應用起來不僅需要耗費大量的資本，功能具有一致性，而且還需要審計工作人員不斷地對不同的審計軟件進行充分的掌握，集中資源開發通用的信息系統軟件得到了業內人士的廣泛關注，通用手機軟件具有很強的實用性、功能更具完善，開發通用的審計軟件，不僅可以降低開發的成本，而且還能夠幫助信息系統審計人員快速的掌握軟件功能。為了能夠保證審計軟件開發的連續性，可以增加審計軟件網上升級相關功能。

其次，軟件開發人員與審計工作人員要參與軟件開發的過程。審計軟件的開發應當由審計工作人員與軟件開發工作人員共同結合，討論出符合實際需求的信息系統審計軟件，軟件開發工作人員需要對具體的工作進行深入性的研究和調查，邀請有經驗的審計工作人員參與，廣泛的聽取有經驗審計工作人員的具體建議，與工作人員進行詳細的溝通和交流，開發出符合審計原理和流程的軟件，又能夠滿足審計工作人員的具體需求。

最后高校還要加強對信息系統審計人員的專業知識培養，在高校的教學過程當中，增加審計軟件相關的知識，并向其提供免費的教學版審計軟件，積極地推廣審計軟件。

三、結語

隨著計算機技術的高速發展，傳統審計方式逐漸展露出落后與缺陷，由此，信息系統審計開始被各單位組織廣泛引入，在財會領域也占有舉足輕重的地位，由于互聯網的影響，對于信息系統的安全穩定性提出了相對嚴格的要求。淺層來看，信息系統審計工作是很方便、高效、高質量，但深層思考利用信息系統審計出現問題的風險還是存在的，需要有人為參與，所以其中的風險性并沒有降低。審計工作需要法律的監督，信息系統審計也要在法律監督下合理展開，對于信息審計中的問題，相關部門有良好的對策十分必要。

（作者單位：1.江西農業工程職業學院;2.南昌理工學院）