曲靖市審計局金融外資審計科

摘要：在我國審計工作活動中，計算機審計與信息系統(tǒng)審計發(fā)揮著不可替代的作用。把計算機審計應(yīng)用于信息系統(tǒng)審計中能為信息系統(tǒng)審計開辟一條新的、更為靈活的路徑。本文對此進行了如下分析，希望能為業(yè)界人士提供一定的參考。

關(guān)鍵詞： 計算機；審計；信息系統(tǒng)；數(shù)據(jù)；技術(shù)

中圖分類號：F239.1 文獻識別碼：A 文章編號：1001-828X（2016）009-000-01

一、計算機輔助審計與信息系統(tǒng)審計的基本概述

1.計算機輔助審計

我們所說的計算機輔助審計，其實指的就是在審計技術(shù)當中，充分的融入計算機技術(shù)。從本質(zhì)上來說，無論是想要實現(xiàn)會計電算化的發(fā)展，還是實現(xiàn)審計技術(shù)自身的進步，都要求審計人員必須要合理的運用新技術(shù)，來促進審計效率的提升。在信息化的時代環(huán)境背景下，進行審計工作，最主要的是要進行被審計單位的會計信息數(shù)據(jù)采集，并將采集到的數(shù)據(jù)輸入到審計人員的審計系統(tǒng)中，然后再通過技術(shù)轉(zhuǎn)換，來使之轉(zhuǎn)變成為能夠供審計人員進行相關(guān)操作的數(shù)據(jù)，最后再運用計算機技術(shù)，來對數(shù)據(jù)進行一系列的綜合分析，并最終得出審計結(jié)論。

2.信息系統(tǒng)審計

（1）信息系統(tǒng)審計的概述

我們所說的信息系統(tǒng)審計，主要指的就是計算機審計當中的一項主要內(nèi)容與重要的切入點，信息系統(tǒng)審計所做的，主要是對被審計單位計算機信息系統(tǒng)的建設(shè)、規(guī)劃與管理工作。從本質(zhì)上來說，信息系統(tǒng)審計的對象除了包括產(chǎn)生與存儲以及處理數(shù)據(jù)的信息系統(tǒng)以外，還包括了用于保障信息系統(tǒng)運行的一系列管理制度。

（2）信息系統(tǒng)審計的目標

簡單來說，信息系統(tǒng)審計的目標，主要是通過實現(xiàn)對信息系統(tǒng)的可靠性與合法性審計，來進一步實現(xiàn)對被審計信息系統(tǒng)的評價，以此來為開展計算機數(shù)據(jù)活動提供重要線索并建立基礎(chǔ)。具體來說，信息系統(tǒng)審計的目標主要包括了以下三個方面的內(nèi)容：第一，是對信息系統(tǒng)的薄弱環(huán)節(jié)進行分析，第二，是對電子數(shù)據(jù)的完整性與真實性加以評價，第三，是發(fā)現(xiàn)信息系統(tǒng)當中所存在的漏洞與非法功能。

（3）信息系統(tǒng)審計的流程

做為審計過程中一個非常重要的組成部分，信息系統(tǒng)審計的基本流程主要包括以下五步：第一，是系統(tǒng)調(diào)查；第二，是控制測試；第三，是初步評價；第四，是分析測試；第五，是綜合評價。其中，系統(tǒng)調(diào)查所需要做的是對被審計單位中信息系統(tǒng)的總體框架與管理體制等進行深入的了解與全面分析，該步也是進行信息系統(tǒng)審計工作的一項重要基礎(chǔ)。

二、計算機審計在信息系統(tǒng)審計中的具體運用

1.進行數(shù)據(jù)的有效采集

我們所說的數(shù)據(jù)采集，主要指的是把相關(guān)數(shù)據(jù)從被審單位的信息系統(tǒng)中提取出來，然后再進一步將數(shù)據(jù)輸送到審計人員系統(tǒng)當中去的過程。在這個過程當中，我們主要負責(zé)解決下面這兩個問題：第一，是審計人員該怎樣將采集到有效的電子數(shù)據(jù)，第二，是審計人員怎樣對其所采集的數(shù)據(jù)加以審查分析。同時，也是測試被審單位信息系統(tǒng)接口控制的一個重要指標。

在數(shù)據(jù)采集過程中，為了確保被審單位的數(shù)據(jù)信息不被破壞，要求審計人員不能夠使用自己的審計系統(tǒng)來對其進行直接的審計測試工作。如果說，在審計人員審計系統(tǒng)中的會計系統(tǒng)和被審計單位數(shù)據(jù)庫系統(tǒng)相同，或者說審計系統(tǒng)中數(shù)據(jù)庫的引擎能夠與被審的系統(tǒng)數(shù)據(jù)庫進行直接的連接，那么其就能夠采用直接讀取方式的方式，來對被審計對象的數(shù)據(jù)進行采集，并將其出傳輸?shù)接嬎銠C輔助審計系統(tǒng)當中。

2.進行數(shù)據(jù)的適當清理

就針對于審計數(shù)據(jù)庫的數(shù)據(jù)來說，要求其必須要充分的滿足完整性、正確性、一致性和有效性等指標。不過，因為最開始的審計數(shù)據(jù)，主要還是由審計人員來從被審計單位的信息系統(tǒng)當中得到的，這些原始數(shù)據(jù)本身就可能存在著明顯的不完整與不一致問題，而這些問題也會對會計報表上數(shù)據(jù)產(chǎn)生最直接的影響。一般來說，數(shù)據(jù)轉(zhuǎn)換出現(xiàn)的問題是由于信息系統(tǒng)業(yè)務(wù)流程控制過程中數(shù)據(jù)的輸入、處理和輸出環(huán)節(jié)存在缺陷。所以說，當我們完成數(shù)據(jù)采集過程之后，要求審計人員必須要對這些原始數(shù)據(jù)的質(zhì)量進行檢查與控制分析，然后再從數(shù)據(jù)質(zhì)量的問題上，來尋找相關(guān)的審計線索，然后再進一步對數(shù)據(jù)進行有效的清理，對不符合質(zhì)量要求的數(shù)據(jù)進行全面的整理，才能更好地便于后續(xù)的數(shù)據(jù)分析于數(shù)據(jù)轉(zhuǎn)換。

在大多數(shù)的情況下，缺失的數(shù)值往往都需要進行手工輸入，這樣一來，就能夠從本數(shù)據(jù)源與其他的數(shù)據(jù)源當中，來將某些缺失的值推導(dǎo)出來。而針對于錯誤值來說，我們就能夠通過運用統(tǒng)計分析和偏差分析等方法，來對其進行有效的檢測。

3.進行數(shù)據(jù)的轉(zhuǎn)換

所謂的數(shù)據(jù)轉(zhuǎn)換，主要包括了以下兩個方面的內(nèi)容：首先，是對被審計單位中的相關(guān)會計信息數(shù)據(jù)進行有效的裝載，使之傳輸?shù)接蓪徲嬡浖僮鞯臄?shù)據(jù)庫當中去；然后，是要求其必須要對每張表以及每個字段當中所含有的經(jīng)濟含義進行明確的標識，并掌握各個字段與表格之間所存在相互聯(lián)系。在此之前，還需要做好充分的前期準備：第一，要對被審計單位的會計信息系統(tǒng)進行詳細的調(diào)查研究，并對被審計單位的技術(shù)人員進行相關(guān)事項的詢問。第二，從本質(zhì)上來說，在被審單位的系統(tǒng)設(shè)計文檔資料當中，往往會對數(shù)據(jù)項與實務(wù)處理的邏輯進行詳細的描述，所以審計人員要及時的獲取這些資料，并以此來對被審單位的會計信息數(shù)據(jù)有一個充分的了解與掌握。

4.進行數(shù)據(jù)的分析

當我們在進行電子數(shù)據(jù)的具體分析時，應(yīng)當先對其進行總體分析，并且要求審計人員必須要通過表表核對和賬表核對等工作，來對被審計單位的總體情況有一個充分的掌握，然后在此基礎(chǔ)上來找到其中的薄弱環(huán)節(jié)，以此來確定出審計的重點工作。當我們在進行數(shù)據(jù)的具體分析時，要求審計人員必須要依據(jù)相關(guān)的業(yè)務(wù)處理邏輯，來建立起具體的審計分析模型。根據(jù)分析結(jié)果，進一步發(fā)掘被審單位信息系統(tǒng)存在的問題和缺陷，以便對信息系統(tǒng)進行完善，保證使用的安全性、有效性和可靠性。

三、結(jié)語

綜上所述，計算機審計與信息系統(tǒng)審計兩者絕非涇渭分明，隨著時代的發(fā)展與社會的進步，計算機審計工具和技術(shù)也實現(xiàn)了進一步的提升，通過結(jié)合我國信息系統(tǒng)審計的實際情況，并充分的依據(jù)具體業(yè)務(wù)流程與實踐經(jīng)驗進行總結(jié)之后我們可以看出，在信息系統(tǒng)審計當中，計算機審計一定能夠發(fā)揮出更大的功效。

參考文獻：

[1]朱熙.會計信息系統(tǒng)審計問題探討[D].江西財經(jīng)大學(xué)，2013.

[2]章亮.我國信息系統(tǒng)審計發(fā)展的現(xiàn)狀、問題及其改進[D].首都經(jīng)濟貿(mào)易大學(xué)，2014.

[3]張月川.信息系統(tǒng)內(nèi)部控制的審計研究[D].東北林業(yè)大學(xué)，2013.

[4]李岱.淺析網(wǎng)絡(luò)中計算機安全防范措施[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015，10：24+26.