高心
【摘 要】理論是實(shí)踐的前提。要對信息系統(tǒng)環(huán)境下會計(jì)師事務(wù)所審計(jì)質(zhì)量問題探析,必須先熟悉和掌握相關(guān)信息系統(tǒng)環(huán)境下審計(jì)質(zhì)量的理論知識。只有熟悉了解相關(guān)審計(jì)質(zhì)量理論,才能更好的對會計(jì)師事務(wù)所審計(jì)中存在的問題進(jìn)行分析,從而提出好的解決措施。
【關(guān)鍵詞】審計(jì)質(zhì)量;信息系統(tǒng)審計(jì)
一、審計(jì)質(zhì)量涵義
近年來,隨著會計(jì)造假案件的不斷出現(xiàn),獨(dú)立審計(jì)越來越受到會計(jì)行業(yè)的高度重視。審計(jì)質(zhì)量是獨(dú)立審計(jì)的生命線,審計(jì)質(zhì)量的高低決定了注冊會計(jì)師行業(yè)的健康發(fā)展和會計(jì)師事務(wù)所的生存。對于審計(jì)質(zhì)量,可以從“審計(jì)”和“質(zhì)量”兩個角度相互結(jié)合引申而出。從審計(jì)本質(zhì)和基本職能來看,審計(jì)是在一定社會關(guān)系下,基于經(jīng)濟(jì)監(jiān)督的客觀需要而產(chǎn)生的。就其本質(zhì)而言,它是一種具有獨(dú)立性的經(jīng)濟(jì)監(jiān)督職能活動。審計(jì)的定義是指具有專業(yè)勝任能力的審計(jì)機(jī)構(gòu)或人員在委托或授權(quán)的情況下,對特定經(jīng)濟(jì)實(shí)體的可計(jì)量的信息證據(jù)進(jìn)行客觀的收集和評價,以確定這些信息與既定標(biāo)準(zhǔn)的符合程度,并向利益相關(guān)者報(bào)告的一個系統(tǒng)過程。它的目的在于確定、解除被審計(jì)單位的受托責(zé)任和加強(qiáng)對被審計(jì)單位的管理與控制。
二、信息系統(tǒng)審計(jì)
(一)信息系統(tǒng)審計(jì)理論基礎(chǔ)
信息系統(tǒng)審計(jì)是傳統(tǒng)審計(jì)業(yè)務(wù)的延伸,是傳統(tǒng)審計(jì)與信息技術(shù)相互結(jié)合的產(chǎn)物,它是一門邊緣性學(xué)科,跨越了多個學(xué)科領(lǐng)域。如圖1-1所示,信息系統(tǒng)審計(jì)建立在四個學(xué)科理論基礎(chǔ)之上的:
圖表1-1 IS審計(jì)的理論基礎(chǔ)
資料來源:Ron Weber :《Information Systems Control and Audit》.Prentice-Hall Inc.1999.
(1)傳統(tǒng)的審計(jì)理論
信息系統(tǒng)審計(jì)的目標(biāo)之一就是保證所有交易數(shù)據(jù)在處理過程中的準(zhǔn)確性和完整性,而傳統(tǒng)審計(jì)為信息系統(tǒng)審計(jì)提供的內(nèi)部控制理論和實(shí)踐經(jīng)驗(yàn)為此提供了有力的保證;同時信息系統(tǒng)審計(jì)中收集評估證據(jù)的方法有些是從傳統(tǒng)審計(jì)中引用過來的。最為重要的是傳統(tǒng)審計(jì)中控制哲學(xué)被信息系統(tǒng)審計(jì)很好的吸收,即在信息系統(tǒng)審計(jì)中能用謹(jǐn)慎的眼光審視信息系統(tǒng)在保護(hù)資產(chǎn)安全、保證信息完整并能有效的實(shí)現(xiàn)企業(yè)目標(biāo)的能力。
(2)信息系統(tǒng)管理理論
信息系統(tǒng)管理理論是管理理論在信息系統(tǒng)的運(yùn)用,它是一門關(guān)于如何更好的管理信息系統(tǒng)的開發(fā)與運(yùn)行過程中的理論。信息系統(tǒng)管理理論的發(fā)展不僅提高了系統(tǒng)保護(hù)資產(chǎn)安全和保證信息完整的能力,同時也更能有效的幫助企業(yè)實(shí)現(xiàn)其目標(biāo)。
(3)行為科學(xué)理論
行為科學(xué)理論從它的研究對象和范圍來看,目前可分為三個層次:個體行為理論、團(tuán)體行為理論和組織行為理論。信息系統(tǒng)的安全尤為重要,在信息系統(tǒng)安全控制中人是最薄弱的環(huán)節(jié),常見信息系統(tǒng)由于人為因素造成的失敗。因此作為審計(jì)人員必須了解哪些行為因素可能導(dǎo)致系統(tǒng)失敗,從而影響了審計(jì)的質(zhì)量。而行為科學(xué)中的組織行為理論全面解釋了組織中產(chǎn)生的“人的問題”。
(4)計(jì)算機(jī)科學(xué)
計(jì)算機(jī)技術(shù)是把雙刃劍,一方面它的發(fā)展可以降低審計(jì)人員對系統(tǒng)組件可靠性的關(guān)注度,但另一方面信息技術(shù)的進(jìn)步也能引發(fā)犯罪。隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展,計(jì)算機(jī)科學(xué)也在不斷的關(guān)注如何保護(hù)資產(chǎn)安全、保證數(shù)據(jù)完整,并能有效地實(shí)現(xiàn)企業(yè)組織目標(biāo)。而信息系統(tǒng)審計(jì)的目標(biāo)正是提高信息系統(tǒng)的安全性、保證數(shù)據(jù)的完整性和提高系統(tǒng)效率。
(二)信息系統(tǒng)審計(jì)定義
信息系統(tǒng)審計(jì)不僅包括信息系統(tǒng)的外部審計(jì)目標(biāo),同時也包括了內(nèi)部審計(jì)的目標(biāo)。外部審計(jì)目標(biāo)是指鑒別認(rèn)證被審單位的信息系統(tǒng)是否具有保護(hù)資產(chǎn)安全和數(shù)據(jù)完整的功能;內(nèi)部審計(jì)的目標(biāo)是指有信息系統(tǒng)是否具有有效性。通過以上分析,可以將其界定為:信息系統(tǒng)審計(jì)是指根據(jù)公認(rèn)的標(biāo)準(zhǔn)和指導(dǎo)規(guī)范,對信息系統(tǒng)從規(guī)劃、實(shí)施到運(yùn)行維護(hù)各個環(huán)節(jié)進(jìn)行審查評價,對信息系統(tǒng)及其業(yè)務(wù)應(yīng)用的完整性、有效性、效率性、安全性等進(jìn)行監(jiān)測、評估和控制的過程,以確認(rèn)預(yù)定的業(yè)務(wù)目標(biāo)得以實(shí)現(xiàn),并提出一系列改進(jìn)建議的管理活動。
三、信息系統(tǒng)環(huán)境下審計(jì)質(zhì)量的評價標(biāo)準(zhǔn)
(一)信息系統(tǒng)審計(jì)的執(zhí)業(yè)環(huán)境
高效有序的審計(jì)環(huán)境是開展高質(zhì)量審計(jì)工作的前提。審計(jì)的執(zhí)業(yè)環(huán)境是審計(jì)師進(jìn)行審計(jì)的前提,一個差的審計(jì)執(zhí)業(yè)環(huán)境勢必會影響最終審計(jì)質(zhì)量,只有確保在良好的審計(jì)環(huán)境中執(zhí)業(yè),審計(jì)師才能更好的進(jìn)行審計(jì),節(jié)約成本和時間,早日完成審計(jì)目標(biāo)。信息系統(tǒng)審計(jì)的執(zhí)業(yè)環(huán)境可以從國家法律法規(guī)及相關(guān)準(zhǔn)則環(huán)境、審計(jì)市場環(huán)境、信息系統(tǒng)自身安全環(huán)境三個方面考慮。
首先,如果沒有完善的法律法規(guī)和準(zhǔn)則作為判斷依據(jù),審計(jì)人員在對信息系統(tǒng)審查過程中,對其合規(guī)性和合法性難以做出合理的評估;而且如果沒有完備的法律法規(guī)及相關(guān)準(zhǔn)則的約束與監(jiān)督,審計(jì)舞弊事件也屢屢發(fā)生。其次,任何產(chǎn)品的價格和質(zhì)量取決于供給和需求狀況。獨(dú)立審計(jì)作為市場上的一種特殊服務(wù)產(chǎn)品,也應(yīng)服從于市場經(jīng)濟(jì)的一般規(guī)律。最后,信息系統(tǒng)環(huán)境的自身安全也很重要。 倘若,當(dāng)信息系統(tǒng)處于一個不安全的環(huán)境下,信息系統(tǒng)審計(jì)師進(jìn)行審查是難以進(jìn)行的,其收集的證據(jù)也是不充分的。
(二)信息系統(tǒng)審計(jì)人員的素質(zhì)
從一系列審計(jì)舞弊案例中可以看出,審計(jì)人員的行為會嚴(yán)重影響到審計(jì)質(zhì)量。因此,提高審計(jì)人員的素質(zhì)是保證審計(jì)質(zhì)量的關(guān)鍵。審計(jì)人員的素質(zhì)主要指職業(yè)道德和勝任能力。
(三)信息系統(tǒng)審計(jì)證據(jù)的數(shù)量和質(zhì)量
審計(jì)證據(jù)是指審計(jì)師為了得出審計(jì)結(jié)論、形成審計(jì)意見而使用的所有信息。信息系統(tǒng)審計(jì)工作的核心就是客觀地收集和評估證據(jù)。只有收集足夠有效的證據(jù)并做出合理的評估,才能進(jìn)一步判斷和確定一個計(jì)算機(jī)化的信息系統(tǒng)是否能有效的保護(hù)資產(chǎn)、維護(hù)數(shù)據(jù)的完整。審計(jì)證據(jù)的多少與質(zhì)量的高低,對審計(jì)人員來說,至關(guān)重要。不僅如此,它們更是審計(jì)質(zhì)量高低的直接依據(jù)。
(四)信息系統(tǒng)的審計(jì)風(fēng)險
信息系統(tǒng)審計(jì)風(fēng)險是指信息或財(cái)務(wù)報(bào)表可能有重要錯誤,但信息系統(tǒng)審計(jì)人員未發(fā)現(xiàn)已發(fā)生的錯誤,并做出錯誤結(jié)論的風(fēng)險。由于重要性水平會影響到審計(jì)證據(jù)的收集,而審計(jì)風(fēng)險的高低取決于重要性水平的判斷,重要性水平越低,審計(jì)風(fēng)險越大。因此在某種程度上,審計(jì)風(fēng)險會影響到審計(jì)質(zhì)量。從與事務(wù)所關(guān)聯(lián)程度來說,信息系統(tǒng)審計(jì)風(fēng)險主要指檢查風(fēng)險。檢查風(fēng)險是指信息系統(tǒng)審計(jì)人員由于采用不恰當(dāng)?shù)臏y試程序,未能發(fā)現(xiàn)重大錯誤的風(fēng)險。由于檢查風(fēng)險的存在,重大錯誤就有存在的可能性,只是這種可能性的大小是由檢查風(fēng)險水平?jīng)Q定。既然存在重大錯誤,勢必會對審計(jì)質(zhì)量產(chǎn)生影響,而審計(jì)質(zhì)量的高低受重大錯誤的程度影響。因此,檢查風(fēng)險水平的高低會影響到審計(jì)質(zhì)量。
(五)信息系統(tǒng)審計(jì)收費(fèi)及成本
會計(jì)師事務(wù)所是以盈利為目的的組織,在承接業(yè)務(wù)時不能不考慮成本與效益原則。在市場經(jīng)濟(jì)條件下,會計(jì)師事務(wù)所可以把最好的服務(wù)提供給企業(yè),但在不規(guī)范的市場競爭下會計(jì)師事務(wù)所卻不得不降低審計(jì)收費(fèi),否則只有暫停承接業(yè)務(wù)直至關(guān)門。企業(yè)是充滿矛盾的,即想獲得最好的審計(jì)服務(wù),又不愿付出的更多。在企業(yè)不愿意追加費(fèi)用時,如果會計(jì)師事務(wù)所審計(jì)人員追加審計(jì)程序,出具發(fā)表更可靠的審計(jì)意見,就要付出更多的成本,而審計(jì)人員是極不愿的,因?yàn)闆]有收益,所以審計(jì)質(zhì)量可想而知。一般來說,審計(jì)收費(fèi)合理符合會計(jì)師事務(wù)所效益與成本原則,審計(jì)質(zhì)量是比較高的。