摘要：信息系統(tǒng)審計(jì)是一個(gè)通過(guò)收集和評(píng)價(jià)審計(jì)證據(jù)，對(duì)信息系統(tǒng)是否能夠保護(hù)資產(chǎn)的安全、維護(hù)數(shù)據(jù)的完整、使被審計(jì)單位的目標(biāo)得以有效地實(shí)現(xiàn)、使組織的資源得到高效地使用等方面做出判斷的過(guò)程。隨著計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，審計(jì)機(jī)關(guān)要想完成“全面審計(jì)，突出重點(diǎn)”的審計(jì)目標(biāo)，擔(dān)負(fù)起社會(huì)經(jīng)濟(jì)運(yùn)行的“免疫系統(tǒng)”作用，就必須加快信息系統(tǒng)審計(jì)的步伐。

關(guān)鍵詞：信息系統(tǒng)；審計(jì)；重點(diǎn)；對(duì)策；

一、開(kāi)展信息系統(tǒng)審計(jì)應(yīng)把握的重點(diǎn)

1.信息系統(tǒng)審計(jì)的目標(biāo)和內(nèi)容

信息系統(tǒng)審計(jì)目標(biāo)：信息系統(tǒng)審計(jì)不僅要對(duì)系統(tǒng)信息的合法性、公允性進(jìn)行審計(jì)，還要對(duì)信息系統(tǒng)的硬件和軟件，以及整個(gè)信息系統(tǒng)的安全性、穩(wěn)定性、內(nèi)部控制的健全性與有效性等方面進(jìn)行審計(jì)，指出被審計(jì)單位信息系統(tǒng)內(nèi)部管理和控制上的薄弱環(huán)節(jié)，提高其信息系統(tǒng)的可靠性和真實(shí)性，有效地防止利用信息技術(shù)隨意篡改系統(tǒng)信息或破壞磁介質(zhì)上的數(shù)據(jù)等舞弊行為的發(fā)生。因此，信息系統(tǒng)審計(jì)目標(biāo)不僅僅在于應(yīng)用計(jì)算機(jī)進(jìn)行審計(jì)，更重要的是要對(duì)信息系統(tǒng)本身的安全性、穩(wěn)定性及其實(shí)現(xiàn)組織目標(biāo)的有效性進(jìn)行實(shí)時(shí)的檢查、評(píng)價(jià)和改造。

2.信息系統(tǒng)審計(jì)的職能和方式

為了實(shí)現(xiàn)審計(jì)目標(biāo)，保證和咨詢(xún)應(yīng)成為對(duì)信息系統(tǒng)進(jìn)行審計(jì)的兩大基本職能。“保證”即“系統(tǒng)可靠性保證”，就是通過(guò)對(duì)信息系統(tǒng)運(yùn)行過(guò)程、商業(yè)連續(xù)性能力、維護(hù)狀況進(jìn)行評(píng)價(jià)，合理保證信息系統(tǒng)安全、穩(wěn)定、有效，它是信息系統(tǒng)審計(jì)最基本的職能。“咨詢(xún)”是指審計(jì)人員能夠向信息系統(tǒng)的高層管理者以及使用者提供解決問(wèn)題的方案，以達(dá)到改善經(jīng)營(yíng)和為組織增加價(jià)值的目的。

信息系統(tǒng)審計(jì)組織方式：一種是將信息系統(tǒng)審計(jì)作為常規(guī)項(xiàng)目審計(jì)的一部分，是為整個(gè)審計(jì)項(xiàng)目的總體目標(biāo)服務(wù)的。檢查信息系統(tǒng)本身及其內(nèi)部控制的可靠性和有效性，為數(shù)據(jù)審計(jì)服務(wù)，最終通過(guò)審計(jì)數(shù)據(jù)得出審計(jì)結(jié)論，即數(shù)據(jù)審計(jì)、信息系統(tǒng)審計(jì)和系統(tǒng)內(nèi)控審計(jì)“三位一體”的結(jié)合方式。另一種是獨(dú)立立項(xiàng)的信息系統(tǒng)審計(jì)，直接針對(duì)信息系統(tǒng)進(jìn)行審計(jì)，將信息系統(tǒng)本身的安全性、可靠性和有效性作為審計(jì)目標(biāo)?，F(xiàn)階段開(kāi)展的信息系統(tǒng)審計(jì)以第一種方式為主。

3.信息系統(tǒng)審計(jì)的依據(jù)和原則

審計(jì)信息系統(tǒng)審計(jì)原則：一是應(yīng)堅(jiān)持“先易后難、逐步推開(kāi)”的原則，在條件具備的情況下選擇合適的審計(jì)項(xiàng)目進(jìn)行試點(diǎn)和探索。二是應(yīng)堅(jiān)持“先上而下，上下結(jié)合”的原則，因?yàn)樵酵?，人才技術(shù)具備，且信息系統(tǒng)往往是自上而是下部署運(yùn)用的，通過(guò)上級(jí)審計(jì)，就可以減少重復(fù)審計(jì)，降低審計(jì)成本，使審計(jì)成果利用最大化；三是應(yīng)堅(jiān)持財(cái)務(wù)與信息系統(tǒng)結(jié)合型審計(jì)和信息系統(tǒng)獨(dú)立型審計(jì)相結(jié)合的原則。在年度審計(jì)計(jì)劃確立上，要逐步安排結(jié)合型或者獨(dú)立型的項(xiàng)目；在審計(jì)的組織方式上，要使傳統(tǒng)的審計(jì)項(xiàng)目與信息系統(tǒng)審計(jì)的內(nèi)容結(jié)合起來(lái)，保證信息系統(tǒng)審計(jì)的結(jié)果能夠應(yīng)用于整個(gè)審計(jì)工作中，做好信息系統(tǒng)審計(jì)與整個(gè)審計(jì)工作的銜接。

4.信息系統(tǒng)審計(jì)的流程和步驟

（1）審計(jì)準(zhǔn)備階段。準(zhǔn)備階段主要是初步調(diào)查被審計(jì)單位會(huì)計(jì)信息化的基本狀況，擬定科學(xué)合理的審計(jì)計(jì)劃；確定審計(jì)范圍、確立審計(jì)重點(diǎn)、分析審計(jì)風(fēng)險(xiǎn)、制定審計(jì)計(jì)劃，審計(jì)人員必須提前進(jìn)入被審單位，了解被審單位信息系統(tǒng)開(kāi)發(fā)和使用情況、計(jì)算機(jī)設(shè)備軟硬件情況、業(yè)務(wù)量大小以及數(shù)據(jù)完整程度，判斷在被審單位開(kāi)展計(jì)算機(jī)審計(jì)是否符合成本效益原則、風(fēng)險(xiǎn)有多大。在對(duì)被審計(jì)單位的內(nèi)部控制做出初步及深入審查之后，審計(jì)人員應(yīng)獲取被審單位有關(guān)會(huì)計(jì)數(shù)據(jù)。詳細(xì)調(diào)查計(jì)算機(jī)環(huán)境下的計(jì)算機(jī)信息系統(tǒng)結(jié)構(gòu)、業(yè)務(wù)處理流程、所采用的數(shù)據(jù)庫(kù)類(lèi)型及數(shù)據(jù)結(jié)構(gòu)。確定數(shù)據(jù)采集、轉(zhuǎn)換、定義以及分析中所需的計(jì)算機(jī)軟件及硬件設(shè)備，合理配置審計(jì)資源，編制審計(jì)計(jì)劃。

（2）審計(jì)實(shí)施階段。實(shí)施階段的工作是根據(jù)準(zhǔn)備階段確定的范圍、重點(diǎn)、步驟、方法，進(jìn)行取證、評(píng)價(jià)，綜合審計(jì)證據(jù)，借以形成審計(jì)結(jié)論，發(fā)表審計(jì)意見(jiàn)。實(shí)施階段是計(jì)算機(jī)審計(jì)工作的主要階段，在這個(gè)階段中首先要對(duì)被審單位的內(nèi)部控制進(jìn)行評(píng)價(jià)，并執(zhí)行符合性測(cè)試。然后，根據(jù)符合性測(cè)試的結(jié)果，確定實(shí)質(zhì)性測(cè)試的計(jì)劃水平，對(duì)被審單位業(yè)務(wù)數(shù)據(jù)的實(shí)質(zhì)性進(jìn)行審查。

（3）審計(jì)報(bào)告階段。審計(jì)報(bào)告階段是對(duì)會(huì)計(jì)信息系統(tǒng)進(jìn)行測(cè)試后，整理審計(jì)工作底稿，編制審計(jì)報(bào)告，對(duì)被審計(jì)單位會(huì)計(jì)報(bào)表的合理性、公允性、一致性發(fā)表意見(jiàn)，做出審計(jì)結(jié)論；并對(duì)被審計(jì)單位的會(huì)計(jì)信息化系統(tǒng)的處理功能、內(nèi)部控制進(jìn)行評(píng)價(jià)，并提出改進(jìn)意見(jiàn)。主要工作包括：整理審計(jì)工作底稿、分類(lèi)歸納核實(shí)材料、編寫(xiě)審計(jì)報(bào)告、作出審計(jì)結(jié)論和決定等。這一步驟借助于審計(jì)軟件的幫助，可以高效、準(zhǔn)確地完成。

（4）異議和復(fù)審階段。被審計(jì)單位對(duì)審計(jì)結(jié)論和決定若有異議，可提出復(fù)審要求，審計(jì)部門(mén)可組織復(fù)審并做出復(fù)審結(jié)論和決定。特別是被審計(jì)單位會(huì)計(jì)信息化系統(tǒng)有了新的改進(jìn)時(shí)，還需組織后續(xù)審計(jì)。對(duì)計(jì)算機(jī)內(nèi)部數(shù)據(jù)處理的詳細(xì)過(guò)程直接進(jìn)行審查。

二、開(kāi)展信息系統(tǒng)審計(jì)的對(duì)策措施

1.要大力增強(qiáng)全體審計(jì)人員信息系統(tǒng)審計(jì)的意識(shí)?！皩徲?jì)人員不掌握計(jì)算機(jī)技術(shù)，將失去審計(jì)資格”這一觀點(diǎn)基本得到了全體審計(jì)人員的認(rèn)同。因此，為保證信息系統(tǒng)產(chǎn)生的數(shù)據(jù)真實(shí)完整，信息系統(tǒng)的安全、可靠和有效，重大的審計(jì)項(xiàng)目，只要被審計(jì)單位應(yīng)用的是信息系統(tǒng)，我們就必須審計(jì)信息系統(tǒng)，檢查系統(tǒng)內(nèi)部控制，只有這樣才能防止假賬真審。

2.要加快計(jì)算機(jī)信息系統(tǒng)審計(jì)人才的培養(yǎng)。計(jì)算機(jī)信息系統(tǒng)審計(jì)對(duì)審計(jì)人員的專(zhuān)業(yè)技能要求較高，除了需要審計(jì)人員具備相應(yīng)的審計(jì)技能外，還要具備較高的計(jì)算機(jī)水平。對(duì)此，一是審計(jì)機(jī)關(guān)在配備人員時(shí)就要將計(jì)算機(jī)技能作為一個(gè)必要條件，在實(shí)際工作中不斷培養(yǎng)其審計(jì)技能；二是對(duì)現(xiàn)有審計(jì)人員進(jìn)行計(jì)算機(jī)知識(shí)的培訓(xùn)，并要對(duì)其進(jìn)行持續(xù)不斷的后續(xù)教育，以增強(qiáng)其信息技術(shù)審計(jì)能力。三是要開(kāi)展信息系統(tǒng)審計(jì)實(shí)務(wù)和理論研究，大力推進(jìn)審計(jì)人員在信息系統(tǒng)審計(jì)實(shí)踐中不斷提煉總結(jié)，加強(qiáng)信息系統(tǒng)審計(jì)方法體系研究。

3.要加快制訂信息系統(tǒng)審計(jì)準(zhǔn)則，保障信息系統(tǒng)審計(jì)快速健康發(fā)展。審計(jì)準(zhǔn)則是規(guī)范化的管理框架，有助于提高審計(jì)質(zhì)量和效率，降低審計(jì)風(fēng)險(xiǎn)。

三、結(jié)語(yǔ)

總之，在社會(huì)經(jīng)濟(jì)條件下，審計(jì)部門(mén)應(yīng)運(yùn)用完善的審計(jì)目標(biāo)，促使信息審計(jì)工作得到快速的發(fā)展，提升審計(jì)的質(zhì)量的效率，進(jìn)一步將審計(jì)風(fēng)險(xiǎn)降至最低。