李貞雙　梁媛媛

（南陽師范學(xué)院，河南　南陽　473061）

信息時(shí)代計(jì)算機(jī)信息系統(tǒng)審計(jì)與質(zhì)量控制

李貞雙梁媛媛

（南陽師范學(xué)院，河南南陽473061）

在分析計(jì)算機(jī)系統(tǒng)審計(jì)特征的基礎(chǔ)上，結(jié)合關(guān)鍵技術(shù)，對(duì)計(jì)算機(jī)信息系統(tǒng)審計(jì)與質(zhì)量控制問題進(jìn)行分析，旨在為計(jì)算機(jī)信息系統(tǒng)審計(jì)和審計(jì)質(zhì)量的提升提供借鑒。

信息系統(tǒng)審計(jì)；審計(jì)質(zhì)量；質(zhì)量控制；信息化

作為一個(gè)獲取和評(píng)價(jià)證據(jù)，判斷信息系統(tǒng)是否可以保證資產(chǎn)安全、數(shù)據(jù)完整的過程，計(jì)算機(jī)信息系統(tǒng)審計(jì)能夠促進(jìn)社會(huì)組織優(yōu)化資源配置，更好地實(shí)現(xiàn)組織目標(biāo)。在信息化時(shí)代，審計(jì)機(jī)關(guān)為了完成“全面審計(jì)，突出重點(diǎn)”的審計(jì)目標(biāo)，就應(yīng)加快信息系統(tǒng)審計(jì)的節(jié)奏，擔(dān)負(fù)起社會(huì)經(jīng)濟(jì)運(yùn)行“免疫系統(tǒng)”的作用。傳統(tǒng)的審計(jì)人、審計(jì)方法和審計(jì)模式及審計(jì)理念，都受到了信息技術(shù)的沖擊和挑戰(zhàn)，審計(jì)技術(shù)和審計(jì)范圍不斷變化，更需要通過計(jì)算機(jī)審計(jì)保證系統(tǒng)的合法性、正確性、可靠性與安全性。同時(shí)，審計(jì)質(zhì)量會(huì)對(duì)審計(jì)目標(biāo)產(chǎn)生直接影響，會(huì)間接影響到社會(huì)經(jīng)濟(jì)的協(xié)調(diào)和穩(wěn)定。

1　計(jì)算機(jī)信息系統(tǒng)審計(jì)的特征解析

計(jì)算機(jī)審計(jì)是在系統(tǒng)論的指導(dǎo)下進(jìn)行的，審計(jì)取證以信息系統(tǒng)與底層數(shù)據(jù)為切入點(diǎn)，通過創(chuàng)建審計(jì)中間表，最終形成審計(jì)信息系統(tǒng)，并借助審計(jì)分析模型等完成數(shù)據(jù)分析，為決策者提供信息服務(wù)。

1.1審計(jì)取證的切入點(diǎn)

大量的審計(jì)經(jīng)驗(yàn)表明，以系統(tǒng)論為指導(dǎo)是計(jì)算機(jī)審計(jì)的主要特征。而要想更好地開展審計(jì)工作，除了要借助系統(tǒng)論的思維去認(rèn)識(shí)計(jì)算機(jī)審計(jì)外，還應(yīng)在信息化的框架中轉(zhuǎn)變思維方式，準(zhǔn)確選取審計(jì)取證的切入點(diǎn)。而不是將審計(jì)工作簡(jiǎn)單地停留在審計(jì)技術(shù)層面上。因此，為了實(shí)現(xiàn)審計(jì)創(chuàng)新、提高計(jì)算機(jī)審計(jì)績(jī)效，在現(xiàn)實(shí)經(jīng)濟(jì)活動(dòng)中通常要對(duì)借助計(jì)算機(jī)作弊的違法犯罪行為予以嚴(yán)肅查處和嚴(yán)厲打擊，最大限度地避免由于計(jì)算機(jī)系統(tǒng)漏洞給企事業(yè)單位造成不必要的損失。但是，不可否認(rèn)的是，隨著網(wǎng)絡(luò)化、信息化、數(shù)字化程度的不斷加大，常規(guī)審計(jì)中出現(xiàn)的漏洞和相關(guān)問題不斷顯現(xiàn)。而為了更好地規(guī)避漏洞，盡量減少損失，需要把被審計(jì)單位的信息系統(tǒng)看作是審計(jì)取證的切入點(diǎn)。為此，需要對(duì)系統(tǒng)的合法性和有效性進(jìn)行綜合評(píng)估，并以此為參考，制定系統(tǒng)化的計(jì)算機(jī)審計(jì)方案［1］。此外，還需注意的是，計(jì)算機(jī)審計(jì)還需將被審計(jì)數(shù)據(jù)庫中的底層電子數(shù)據(jù)作為審計(jì)工作的切入點(diǎn)。這是因?yàn)殚_展計(jì)算機(jī)審計(jì)面對(duì)的數(shù)據(jù)與傳統(tǒng)數(shù)據(jù)是不同的，被審計(jì)單位與相關(guān)單位的電子數(shù)據(jù)以底層數(shù)據(jù)為主。這些未經(jīng)人為加工和處理的數(shù)據(jù)是十分寶貴的，其價(jià)值往往超過其他類型的數(shù)據(jù)。因此，按照審計(jì)要求對(duì)這些數(shù)據(jù)信息進(jìn)行組合之后能夠生成更為重要的信息，這對(duì)提高審計(jì)工作的靈活性、充分發(fā)掘數(shù)據(jù)的潛在價(jià)值是大有裨益的。

這一審計(jì)流程可以通過圖1表示出來。即按照原始底層數(shù)據(jù)可能包含的有價(jià)值的信息進(jìn)行查詢和挖掘，對(duì)審計(jì)對(duì)象的趨勢(shì)、異常和錯(cuò)誤予以重點(diǎn)關(guān)注，繼而從系統(tǒng)論的角度對(duì)總體情況予以把握。

圖1　審計(jì)數(shù)據(jù)庫的形成方式

1.2構(gòu)建審計(jì)分析模型

在計(jì)算機(jī)審計(jì)過程中，審計(jì)分析模型是不可或缺的，審計(jì)人可以借助數(shù)據(jù)分析確定數(shù)學(xué)公式和邏輯表達(dá)式，并依據(jù)審計(jì)事項(xiàng)需要具備的性質(zhì)及數(shù)量關(guān)系，在審計(jì)人員的努力下，以設(shè)定計(jì)算、判斷和限制條件的方式建立起來，其目的在于驗(yàn)證計(jì)算機(jī)審計(jì)事項(xiàng)的實(shí)際性質(zhì)以及其中存在的數(shù)量關(guān)系，繼而在對(duì)被審計(jì)單位經(jīng)濟(jì)活動(dòng)進(jìn)行判斷之后，看其是否真實(shí)、合法、合規(guī)，并依據(jù)實(shí)際效益情況給出最終的審計(jì)結(jié)果。為了更為科學(xué)、客觀地判斷，計(jì)算機(jī)審計(jì)分析模型的選擇需要按照實(shí)際要求進(jìn)行［2］。比如，在查詢分析中，通常表現(xiàn)為一個(gè)或一組查詢條件。但是，如果用于多維分析中，就應(yīng)表現(xiàn)為創(chuàng)建計(jì)算單元等形式；在挖掘分析中，需要為此設(shè)定挖掘條件等。計(jì)算機(jī)審計(jì)分析模型的分類如圖2所示。

圖2　計(jì)算機(jī)審計(jì)分析模型的分類

1.3以系統(tǒng)論為指導(dǎo)

系統(tǒng)指的是若干要素通過既定的結(jié)構(gòu)和關(guān)聯(lián)組成的、具有特定功能的有機(jī)體。在任何一個(gè)系統(tǒng)中，系統(tǒng)的組成要素之間都會(huì)產(chǎn)生關(guān)聯(lián)，并且這種關(guān)聯(lián)通常是有規(guī)律可尋的。因此，對(duì)于系統(tǒng)的理解需要立體化的思維模式。計(jì)算機(jī)審計(jì)以系統(tǒng)論為指導(dǎo)，從總體上對(duì)審計(jì)行為和行為方式進(jìn)行研究和操作。作為一種全新的審計(jì)方式，計(jì)算機(jī)審計(jì)將審計(jì)對(duì)象看成一個(gè)系統(tǒng)，無論是審計(jì)主體信息還是被審計(jì)單位信息，都被置于審計(jì)監(jiān)督的范圍內(nèi)，并以系統(tǒng)化思想開展審計(jì)工作。因此，在審計(jì)實(shí)踐中，當(dāng)審計(jì)人員深入到被審計(jì)單位時(shí)，就應(yīng)對(duì)該單位的全部資料進(jìn)行審查和熟悉，借助系統(tǒng)分析、對(duì)照和比較，按照“主要矛盾、次要矛盾”的處理原則，對(duì)其中最薄弱的環(huán)節(jié)展開審計(jì)工作。只有這樣，才能找出核心問題所在，才能從整體上把握審計(jì)工作取得既定成效。

2　計(jì)算機(jī)信息系統(tǒng)審計(jì)的關(guān)鍵技術(shù)

有計(jì)算機(jī)的輔助，審計(jì)工作的范圍、環(huán)境和對(duì)象都與傳統(tǒng)審計(jì)大不相同，尤其是審計(jì)技術(shù)出現(xiàn)了明顯改變。近年來，審計(jì)工作在多種因素影響下不斷承受著前所未有的風(fēng)險(xiǎn)，為了降低風(fēng)險(xiǎn)，最大限度提升計(jì)算機(jī)審計(jì)績(jī)效，需要借助信息系統(tǒng)審計(jì)技術(shù)。

2.1并行模擬技術(shù)

通過上述分析可知，借助計(jì)算機(jī)測(cè)試工具整合進(jìn)行的審計(jì)工作需要在數(shù)據(jù)測(cè)試階段以真實(shí)程序?yàn)槠脚_(tái)，實(shí)現(xiàn)對(duì)測(cè)試數(shù)據(jù)的預(yù)處理和最終處理。此外，并行模擬技術(shù)能夠使審計(jì)程序更為簡(jiǎn)單，對(duì)數(shù)據(jù)的處理工作也更加有效，尤其對(duì)那些真實(shí)數(shù)據(jù)，審計(jì)效果會(huì)更好［3］。在并行模擬過程中，傳統(tǒng)審計(jì)行為在正常輸出的影響下能夠達(dá)到既定的審計(jì)目的，期間所使用的審計(jì)程序一般也都是通用的審計(jì)程序，由此能夠產(chǎn)生與審計(jì)程序相同的輸出結(jié)果。進(jìn)一步來說，在計(jì)算機(jī)審計(jì)過程中，其中的重要程序（包括審計(jì)程序）并不會(huì)處理那些不重要的信息和數(shù)據(jù)，而是會(huì)將審計(jì)重點(diǎn)放在最重要的環(huán)節(jié)。此外，基于計(jì)算機(jī)的并行模擬允許對(duì)被審計(jì)單位信息的綜合檢驗(yàn)，這一特征對(duì)基于交易的審計(jì)場(chǎng)合更為實(shí)用。

2.2計(jì)算機(jī)系統(tǒng)數(shù)據(jù)測(cè)試技術(shù)

審計(jì)人員在對(duì)被審計(jì)單位的各項(xiàng)數(shù)據(jù)進(jìn)行測(cè)試之前，一般要對(duì)其進(jìn)行預(yù)處理，再經(jīng)過計(jì)算機(jī)確定輸出結(jié)果，以便最終被錄入計(jì)算機(jī)的數(shù)據(jù)能夠更好地為審計(jì)工作服務(wù)。一旦經(jīng)過計(jì)算機(jī)確定的輸出結(jié)果出來之后，審計(jì)人員就要將相關(guān)數(shù)據(jù)予以對(duì)比分析，以期發(fā)現(xiàn)其中存在的問題，尋找可能的解決辦法。當(dāng)然，審計(jì)人員要清楚地認(rèn)識(shí)到，任何計(jì)算機(jī)運(yùn)行出來的結(jié)果都會(huì)在主客觀因素的影響下出現(xiàn)部分失真的情況，絕對(duì)準(zhǔn)確是不現(xiàn)實(shí)的。因此，審計(jì)人員所作的工作就是要以這些數(shù)據(jù)為參照（而不是依據(jù)），對(duì)被審計(jì)單位的情況有個(gè)大致的了解，其目的在于對(duì)計(jì)算機(jī)審計(jì)系統(tǒng)的運(yùn)行情況進(jìn)行研判。當(dāng)前，這種基于計(jì)算機(jī)數(shù)據(jù)測(cè)試技術(shù)進(jìn)行的審計(jì)工作已經(jīng)得到了審計(jì)人員和計(jì)算機(jī)程序開發(fā)人員的全面認(rèn)可和接受，尤其在確定計(jì)算機(jī)數(shù)據(jù)輸入程序、邏輯和準(zhǔn)確度方面，能夠?yàn)閷徲?jì)工作提供必要支持。

2.3測(cè)試工具整合技術(shù)

將虛擬數(shù)據(jù)從測(cè)試結(jié)果中移除是計(jì)算機(jī)工具整合的主要特征，能夠?yàn)橛?jì)算機(jī)審計(jì)工作提供更為理想的數(shù)據(jù)參照。實(shí)際上，計(jì)算機(jī)數(shù)據(jù)審核，就是要將實(shí)際數(shù)據(jù)和測(cè)試數(shù)據(jù)整合在一起后進(jìn)行集中運(yùn)行。這種測(cè)試工具的整合能在某種程度上使審計(jì)結(jié)果從常規(guī)結(jié)果中顯現(xiàn)出來。對(duì)計(jì)算機(jī)工具整合來說，這種技術(shù)已經(jīng)發(fā)展成為目前的常見技術(shù)，使用門檻較低，操作方便。該技術(shù)不但不會(huì)涉及到較為特殊的程序，也不會(huì)因?yàn)橛?jì)算機(jī)的引入而增加其他障礙。如今，以信息技術(shù)為依托的計(jì)算機(jī)應(yīng)用系統(tǒng)得到了廣泛應(yīng)用，基于計(jì)算機(jī)工具整合的審計(jì)系統(tǒng)也必將得到長(zhǎng)遠(yuǎn)發(fā)展。之所以會(huì)出現(xiàn)這樣的情況，另一個(gè)重要原因是雖然初始固定成本較高，但后期的使用和維護(hù)成本較低。

3　計(jì)算機(jī)信息系統(tǒng)審計(jì)對(duì)審計(jì)質(zhì)量的影響

在計(jì)算機(jī)信息系統(tǒng)環(huán)境中，計(jì)算機(jī)審計(jì)的形式多種多樣，其中以報(bào)告審計(jì)、專題審計(jì)和分片審計(jì)以及會(huì)同審計(jì)、系統(tǒng)審計(jì)為主。不同的審計(jì)形式對(duì)審計(jì)質(zhì)量都會(huì)產(chǎn)生影響，有必要對(duì)計(jì)算機(jī)審計(jì)的具體內(nèi)容與政策進(jìn)行進(jìn)一步深入研究。

3.1審計(jì)人員與軟件開發(fā)人員相互脫離

在計(jì)算機(jī)信息系統(tǒng)環(huán)境下，審計(jì)對(duì)象會(huì)由于種種原因而使審計(jì)信息缺失或者失真，獲得的審計(jì)證據(jù)也不具有太多的法律效力。如果在這一過程中，注冊(cè)會(huì)計(jì)師失職或者出現(xiàn)了道德風(fēng)險(xiǎn)，就會(huì)使審計(jì)質(zhì)量缺乏完整性與客觀性。此外，計(jì)算機(jī)信息系統(tǒng)審計(jì)的范圍與傳統(tǒng)手工系統(tǒng)相比，所增加的內(nèi)容是十分龐大的。在審計(jì)過程中不但要接觸和借助數(shù)據(jù)庫管理系統(tǒng)，還會(huì)涉及到相關(guān)系統(tǒng)、相關(guān)軟件的開發(fā)和維護(hù)，注冊(cè)會(huì)計(jì)師的工作量等問題也與以往大不相同。比如，在計(jì)算機(jī)系統(tǒng)審計(jì)時(shí)，審計(jì)軟件的開發(fā)和設(shè)計(jì)如果缺少審計(jì)人員的參與，就會(huì)使最終的計(jì)算機(jī)信息系統(tǒng)更加復(fù)雜和多樣，甚至由于審計(jì)人員的缺位而使軟件只能具有部分功能，審計(jì)的合理性、有效性就會(huì)大打折扣。

3.2影響審計(jì)線索的查看和追蹤

在計(jì)算機(jī)審計(jì)中，審計(jì)線索是作為基本依據(jù)存在的，注冊(cè)會(huì)計(jì)師在查明經(jīng)濟(jì)事項(xiàng)時(shí)，能夠取得與審計(jì)證據(jù)相關(guān)的線索，比如會(huì)計(jì)憑證、會(huì)計(jì)報(bào)表以及與具體經(jīng)濟(jì)業(yè)務(wù)相關(guān)的會(huì)計(jì)資料等。實(shí)際上，在傳統(tǒng)審計(jì)實(shí)踐中，大量審計(jì)工作要依靠手工完成，在這一階段，絕大多數(shù)的審計(jì)線索都要以書面材料的形式記錄下來?？墒?，當(dāng)審計(jì)工作完全置于計(jì)算機(jī)信息系統(tǒng)環(huán)境中后，大量信息資料都被以數(shù)字化的形式保存起來，審計(jì)人員能夠看到的只是其中極少數(shù)的原始憑證或者會(huì)計(jì)資料，這對(duì)掌握審計(jì)線索帶來了不小障礙，使得審計(jì)效果不易掌控，審計(jì)質(zhì)量也便因此而受到嚴(yán)重影響。

3.3計(jì)算機(jī)操作限制審計(jì)信息的可利用性

按照計(jì)算機(jī)審計(jì)檢查與監(jiān)督的相關(guān)要求，被審計(jì)單位在審計(jì)之前完成的所有經(jīng)濟(jì)行為、產(chǎn)生的所有資料（無論是紙質(zhì)資料還是數(shù)字化資料）都應(yīng)成為審計(jì)對(duì)象。但是，在計(jì)算機(jī)信息系統(tǒng)的影響下，審計(jì)線索和審計(jì)對(duì)象是難以通過傳統(tǒng)形式表現(xiàn)出來的。在這種情況下，注冊(cè)會(huì)計(jì)師不得不按照計(jì)算機(jī)可讀取的輸出信息進(jìn)行會(huì)計(jì)審查和分析，而以這種方式進(jìn)行的審計(jì)工作并不會(huì)起到良好效果［4］。此外，由于大量審計(jì)線索要通過計(jì)算機(jī)得到，因此計(jì)算機(jī)操作人員的操作行為會(huì)對(duì)審計(jì)質(zhì)量產(chǎn)生直接或間接影響。尤其當(dāng)操作人員有意隱瞞審計(jì)線索時(shí)，對(duì)審計(jì)質(zhì)量產(chǎn)生的影響更是極其深遠(yuǎn)的。

Audit and Quality Control of Computer Information System in the Information Age

Li ZhenshuangLiang Yuanyuan
（Nanyang Normal University，Nanyang Henan 473061）

On the basis of analyzing the characteristics of computer system audit，combined with key technology，the computer information system audit and quality control problem was ananlyzed，in order to provide a reference for the promotion of computer information system audit and the audit quality.

information system audit；audit quality；quality control；information technology

TP39；F239

A

1003-5168（2016）05-0022-04

2016-04-16

李貞雙（1978-），女，碩士，研究方向：無線電網(wǎng)絡(luò)、數(shù)據(jù)挖掘。