林建秋

【摘 要】為了提高企業(yè)自身的競爭力，基于云計算的信息系統(tǒng)審計理論正逐漸被大多數(shù)企業(yè)所認識?；谠朴嬎愕男畔⑾到y(tǒng)審計理論架構(gòu)出現(xiàn)后，會計工作脫離了“信息孤島”，滲透到企業(yè)業(yè)務(wù)流程中的各個環(huán)節(jié)，其準確、高效、快捷等優(yōu)點受到了會計人員的青睞。但基于云計算的信息系統(tǒng)審計理論架構(gòu)也給會計信息質(zhì)量帶來不可忽視的影響。據(jù)此，本文對相關(guān)問題進行研究，希望能夠?qū)ΜF(xiàn)實有所裨益。

【關(guān)鍵詞】云計算；信息系統(tǒng)；審計理論；架構(gòu)

一、緒論

（一）研究背景

從現(xiàn)實情況來看，隨著我國經(jīng)濟的發(fā)展，會計環(huán)境和會計手段以及信息使用者對會計信息質(zhì)量的要求都發(fā)生著巨大的變化。近年來，越來越多的企業(yè)采用集成化的信息系統(tǒng)審計理論架構(gòu)，這一依靠計算機信息系統(tǒng)，有效地組織和實施企業(yè)的會計管理，并實現(xiàn)各類信息的集成度高、實時性、共享性、精確性及面向流程性的先進技術(shù)，能夠較好的使企業(yè)適應(yīng)環(huán)境變化，增強自身競爭力。信息系統(tǒng)審計理論架構(gòu)對企業(yè)會計信息質(zhì)量產(chǎn)生了巨大影響，其具體的設(shè)計過程能夠為會計信息使用者提供準確、完整、可靠、快速、合理的會計信息，以滿足會計信息使用者的需求。

（二）研究意義

現(xiàn)實情況來看，企業(yè)信息系統(tǒng)審計理論架構(gòu)能夠使企業(yè)業(yè)務(wù)數(shù)據(jù)統(tǒng)一化，全部在線處理。從技術(shù)層面看，企業(yè)信息系統(tǒng)審計理論架構(gòu)利用信息技術(shù)成果，對企業(yè)內(nèi)部的各類資源包括人、物、財、信息等進行規(guī)劃、統(tǒng)籌與整合，從而減少環(huán)節(jié)，提高生產(chǎn)率，增強企業(yè)競爭力。然而，對于企業(yè)信息系統(tǒng)審計理論架構(gòu)而言，國內(nèi)外對其的研究并不多，這也就在一定程度上造成理論缺失。而本文研究的目的則是填補學(xué)術(shù)界研究的空白。

二、相關(guān)概述

（一）云計算的概念

想要對整體問題進行研究，就必須要對相關(guān)理論進行明確。首先，從云計算的角度來看，對云計算的定義有多種說法。對于到底什么是云計算，至少可以找到100種解釋?，F(xiàn)階段廣為接受的是美國國家標準與技術(shù)研究院（NIST）定義：云計算是一種按使用量付費的模式，這種模式提供可用的、便捷的、按需的網(wǎng)絡(luò)訪問，進入可配置的計算資源共享池（資源包括網(wǎng)絡(luò)，服務(wù)器，存儲，應(yīng)用軟件，服務(wù)），這些資源能夠被快速提供，只需投入很少的管理工作，或與服務(wù)供應(yīng)商進行很少的交互。

（二）信息系統(tǒng)的發(fā)展

隨著我國經(jīng)濟的迅速提升，再加上科技水平的提高，計算機也漸漸的得到了普及。此外，國內(nèi)計算機的價格在進入到21世紀之后，得到了大幅度的降低，這也使得計算機開始大批的進入到我國社會的各個領(lǐng)域當(dāng)中，其中，信息系統(tǒng)也得到了較為廣泛的應(yīng)用。而從信息系統(tǒng)審計的基本發(fā)展過程來看，由于我國各個行業(yè)基本都具備了使用計算機處理會計業(yè)務(wù)的技術(shù)力量，在這樣的情況下，對信息系統(tǒng)進行審計，具備了一定程度上的科學(xué)基礎(chǔ)?？偟膩碚f，經(jīng)過十多年的發(fā)展，我國信息系統(tǒng)及其審計己經(jīng)取得了十足的進步。

（三）信息系統(tǒng)審計的定義

根據(jù)國際信息系統(tǒng)審計和控制協(xié)會的解釋，信息系統(tǒng)審計（isa，information system audit）主要是通過收集和評估審計證據(jù)，用來確定信息系統(tǒng)能否有效的保護資產(chǎn)安全，維護數(shù)據(jù)完整，從而有效的完成被審計單位的目標，使其資源得到最高效率的利用并且能做好企業(yè)內(nèi)部的控制過程。

三、信息系統(tǒng)審計理論架構(gòu)現(xiàn)狀及存在的問題

（一）信息系統(tǒng)審計理論架構(gòu)現(xiàn)狀

隨著信息技術(shù)的發(fā)展，信息系統(tǒng)日益成為行政、企事業(yè)單位數(shù)據(jù)處理的重要手段。對于信息技術(shù)而言，其一方面對被審單位的數(shù)據(jù)處理能力進行了提高，另一方面，也由于其高度的復(fù)雜性和集成化的數(shù)據(jù)處理能力，加大了財務(wù)風(fēng)險與管理風(fēng)險，審計人員本身必須要對自身的行為進行負責(zé)。隨著國際信息系統(tǒng)控制與審計協(xié)會的正式成立，審計人員也開始逐漸的認識到了信息系統(tǒng)審計的重要性，希望能夠盡可能的對此方面的認知度進行提高。這也就直接的構(gòu)成了信息系統(tǒng)審計理論架構(gòu)。

（二）信息系統(tǒng)審計理論架構(gòu)存在的問題

1.信息反映慢

在這一部分，主要分析企業(yè)實行信息系統(tǒng)審計過程中存在的問題。首先，從信息系統(tǒng)技術(shù)水平方面的問題來看，信息反映慢，是在應(yīng)用信息系統(tǒng)審計的過程中亟待解決的問題之一。目前，雖然很多商品化的軟件都已經(jīng)較為充分地對的實際應(yīng)用進行了考慮，但是，由于我國科技化水平較低，再加上軟件的設(shè)計者的水平較差，因此，很多軟件的設(shè)計，都不能夠較快的對信息進行反應(yīng)，從而造成了企業(yè)信息系統(tǒng)審計的信息反應(yīng)慢。另外，作為通用的商品化軟件，其本身也具備著成本的原則，因此，對于信息系統(tǒng)審計而言，其通用性和專用性總是存有一定矛盾的。特別是我國財務(wù)制度的實行，也使得國內(nèi)財務(wù)軟件的設(shè)計，無法更好的達到先進的水平，這就要求企業(yè)在采用軟件時，不能獲得更好的信息反應(yīng)效果。

而有的企業(yè)在具體的財務(wù)工作，只要需要的就是快速的信息反應(yīng)，特別在一些傳統(tǒng)的行業(yè)更是如此。

2.安全性差

再者，需要提到安全性差的問題。在信息系統(tǒng)審計的安全問題上，計算方法不明確，是具體的現(xiàn)實情況之一，這也是企業(yè)信息系統(tǒng)審計的應(yīng)用過程中最為重要的問題。在現(xiàn)有的基礎(chǔ)上，企業(yè)信息系統(tǒng)審計并沒有明確規(guī)定具體的審計方法，這一審計方法主要就是指，擁有比例的審計方法，而根據(jù)國際會計制度的具體規(guī)定，企業(yè)往往會直接或間接地擁有超過百分之五十的被投資企業(yè)。然而，企業(yè)的信息系統(tǒng)審計卻未沒有準確地規(guī)定間接擁有的比例審計方法，這無疑會在一定程度上，直接的影響到同一持股關(guān)系的合并業(yè)務(wù)。筆者認為，對信息系統(tǒng)審計方法不正確的問題，會直接的導(dǎo)致企業(yè)會計工作者，產(chǎn)生極為不同的見解、看法，這就會自然而然的產(chǎn)生各自的結(jié)論，最終使整體會計問題存在安全方面的困擾。

3.軟件的可靠性

再者，對于信息系統(tǒng)審計而言，其本身的優(yōu)劣程度基本會直接的關(guān)系到數(shù)據(jù)的安全性。換句話說，一旦軟件的可靠性存在問題，那么，就很有可能出現(xiàn)錯誤的核算結(jié)果。另外，人為的舞弊行為也是信息系統(tǒng)審計具體的安全性問題之一，部分信息系統(tǒng)審計的內(nèi)部工作人員為了達到竊取商業(yè)秘密換取私人利益的目的，往往會有意的協(xié)助競爭對手獲取和破壞會計數(shù)據(jù)，從而對信息系統(tǒng)審計帶來安全性問題。

4.工作人員失職

最后需要提到工作人員失職的問題。目前，企業(yè)信息系統(tǒng)審計內(nèi)的工作人員往往會由于素質(zhì)不高、責(zé)任心不強等原因，造成數(shù)據(jù)錄入錯誤、操作步驟失誤等等。此外，企業(yè)內(nèi)部領(lǐng)導(dǎo)的監(jiān)控力度不夠，也會導(dǎo)致企業(yè)會計數(shù)據(jù)的錄入或處理出現(xiàn)具體的錯誤，最終，導(dǎo)致整體的會計信息的不真實、不可靠。

四、信息系統(tǒng)審計理論架構(gòu)的構(gòu)建與實施

（一）信息系統(tǒng)審計理論架構(gòu)總體需求

在這一部分，主要基于云計算，對信息系統(tǒng)審計的基本情況，提出構(gòu)建、實施信息系統(tǒng)審計理論架構(gòu)的基本措施。首先，從信息系統(tǒng)審計的總體需求來看，隨著我國經(jīng)濟的發(fā)展，科技水平的進步，云計算技術(shù)在財務(wù)處理、管理控制環(huán)節(jié)，也開始得到了不斷的應(yīng)用，這也就使得企業(yè)的信息化進程，成為了主流趨勢。而對于傳統(tǒng)的會計、審計而言，在這一基本的形式下，其無論是在理論方面，還是在實踐方面，都面臨著新一輪的問題及挑戰(zhàn)。在高度集成的信息系統(tǒng)中，企業(yè)對生產(chǎn)經(jīng)營的業(yè)務(wù)活動進行運行，因此，企業(yè)越來越對信息系統(tǒng)進行了依賴，在這樣的情況下，通過審計的方式對信息技術(shù)風(fēng)險進行評估，就能夠有效的對風(fēng)險發(fā)生的可能性進行管理、降低。在此情形下，信息系統(tǒng)審計應(yīng)運而生，受重視程度越來越高。除此之外，在信息技術(shù)特別是云計算飛速發(fā)展的時代，企業(yè)面臨著日趨激烈的市場競爭，在這樣的情況下，企業(yè)依據(jù)云計算，應(yīng)用系統(tǒng)審計理論架構(gòu)，主要就是對信息系統(tǒng)進行監(jiān)管、完善，進而加強管理。

（二）信息系統(tǒng)審計理論架構(gòu)優(yōu)化目標

在信息系統(tǒng)審計理論架構(gòu)優(yōu)化目標方面，個人認為，主要是加強審計并建立統(tǒng)一措施。具體地說，企業(yè)在對信息系統(tǒng)審計理論架構(gòu)系統(tǒng)進行優(yōu)化的過程中，需要始終的明確系統(tǒng)優(yōu)化的最終目標，是促進企業(yè)的發(fā)展。因此，企業(yè)需要逐步完善監(jiān)督審計制度，強化內(nèi)部監(jiān)督，最終，提高會計信息系統(tǒng)審計理論架構(gòu)系統(tǒng)的優(yōu)化質(zhì)量。在實際的系統(tǒng)優(yōu)化過程中，提高審計層對會計信息系統(tǒng)審計理論架構(gòu)系統(tǒng)的認識，無疑是十分必要的。除此以外，加強國家監(jiān)督也是一個不錯的方法，在這里，相關(guān)人員可以對信息系統(tǒng)審計理論架構(gòu)系統(tǒng)的優(yōu)化質(zhì)量進行驗證、檢查、監(jiān)督，而各級財政、稅務(wù)、審計機關(guān)，也應(yīng)該依法對企業(yè)和事業(yè)行政單位加強財務(wù)檢查和審計監(jiān)督。這就是優(yōu)化信息系統(tǒng)審計理論架構(gòu)系統(tǒng)的必要前提條件。

（三）信息系統(tǒng)審計理論架構(gòu)建設(shè)原則

信息系統(tǒng)審計理論架構(gòu)已經(jīng)受到了國內(nèi)外的重視。在會計工作的實踐中，信息系統(tǒng)審計已經(jīng)逐步的得到了廣泛的應(yīng)用，這也標志著世界會計核算、審計水平已經(jīng)得到了顯著的提高。目前，信息系統(tǒng)審計在各行各業(yè)都已得到了較為廣泛的應(yīng)用，這也進一步的促使我國會計行業(yè)的整體水平得到了提升。然而，從目前的情況來看，企業(yè)對信息系統(tǒng)審計理論架構(gòu)的建設(shè)，相較于國外無疑還處在發(fā)展階段，同時，其也存在著一定程度上的問題，在這樣的情況下，企業(yè)內(nèi)部工作者只有在不斷的實踐中對信息系統(tǒng)審計理論架構(gòu)進行完善，才能夠真正的提升信息系統(tǒng)審計理論架構(gòu)的應(yīng)用水平。

（四）促進信息系統(tǒng)審計工作的有效措施

1.明確信息系統(tǒng)審計工作的目標

信息系統(tǒng)給人們的生活、工作都帶來了較大的便利，也相應(yīng)的帶來了較多負面作用，例如計算機犯罪事件發(fā)生的頻率較高等。很多企業(yè)的信息系統(tǒng)審計工作得不到有效的提高，其主要原因在于審計人員對審計目標的不明確。對此審計負責(zé)人應(yīng)該對企業(yè)信息系統(tǒng)做好審計工作，信息系統(tǒng)審計主要是對計算機信息系統(tǒng)的相關(guān)數(shù)據(jù)和資源進行審計，使其信息系統(tǒng)的內(nèi)部得到有效的控制。審計人員在對企業(yè)計算機信息系統(tǒng)進行審計工作時，應(yīng)該充分明確信息系統(tǒng)審計工作的目標，以工作目標為審計工作的重心。審計工作人員通過收集相關(guān)證據(jù)并運用現(xiàn)代化審計手段，為企業(yè)的信息系統(tǒng)工作提出有效的建議，幫助企業(yè)解決相關(guān)困境，減少或防止由信息系統(tǒng)問題而產(chǎn)生的風(fēng)險。

2.做好事前、事中和事后的審計工作

信息系統(tǒng)的審計質(zhì)量對于企業(yè)計算機信息系統(tǒng)的管理有著直接的影響，因此企業(yè)管理者必須要保證信息系統(tǒng)的審計質(zhì)量。首先，必須要積極開展信息系統(tǒng)的事前審計工作，通過對信息系統(tǒng)審計做好監(jiān)督工作，完善信息系統(tǒng)建立的內(nèi)部控制工作，保證信息系統(tǒng)中數(shù)據(jù)的真實性、準確性和完整性，盡量減少和防止由信息系統(tǒng)數(shù)據(jù)失真而產(chǎn)生的風(fēng)險。其次，要對被審計單位信息系統(tǒng)內(nèi)部控制機制進行定期的審計工作，找出信息系統(tǒng)審計工作的不足之處并加以改進，加大對信息系統(tǒng)審計工作的監(jiān)督力度。最后，要重視對信息系統(tǒng)的事后審計工作。通過事后進行審計，對信息系統(tǒng)所輸出的資料的真實性、準確性和合法性進行相應(yīng)的審計，防止和減少由計算機信息失真而產(chǎn)生的風(fēng)險。

3.掌握現(xiàn)代化的信息系統(tǒng)審計方法

隨著信息時代的到來，信息技術(shù)也得到了很大的提高。掌握現(xiàn)代化的信息系統(tǒng)審計方法，一方面有利于提高信息系統(tǒng)審計的工作效率；另一方面能夠保證信息系統(tǒng)審計的工作質(zhì)量，從而保證企業(yè)資源的高效運用，促進企業(yè)的發(fā)展。但是很多企業(yè)管理者并沒有意識到掌握先進的審計方法的重大意義，將企業(yè)信息系統(tǒng)審計工作放在較低的位置，非常不利于信息系統(tǒng)審計技術(shù)的提高。針對此種不利現(xiàn)象，企業(yè)管理者應(yīng)該及時反思，提高對信息系統(tǒng)審計的更高認識。通過引進較高的信息技術(shù)，采用先進的計算機輔助審計技術(shù)，便于審計師有效且獨立地收集和分析證據(jù)。審計師按照事先籌劃好的審計目標，對相關(guān)數(shù)據(jù)進行分析，從而提出對企業(yè)信息系統(tǒng)較有建設(shè)性的建議，提高企業(yè)信息系統(tǒng)的有效管理，促進企業(yè)的發(fā)展。

五、結(jié)論

信息系統(tǒng)審計作為一種能夠保證計算機信息系統(tǒng)的可靠性和安全性的一種全新的審計模式，受到了全球企業(yè)的高度重視。為了能夠更好地迎接信息時代和經(jīng)濟全球化帶來的挑戰(zhàn)，我國開始實行“信息化帶動工業(yè)化”的戰(zhàn)略措施。隨著這一戰(zhàn)略政策的全面深入，我國國民經(jīng)濟信息化得到了前所未有的提高，促進了我國信息系統(tǒng)審計事業(yè)的發(fā)展。信息系統(tǒng)的審計方法和技術(shù)都得到了較大地進步，提高了信息系統(tǒng)審計的工作效率和質(zhì)量。

【參考文獻】

[1]秦榮生.大數(shù)據(jù)、云計算技術(shù)對審計的影響研究[J].審計研究，2016，06：23-28.

[2]牛艷芳，薛巖，孟祥雨.云計算環(huán)境下的審計業(yè)務(wù)模式變革研究[J].南京審計學(xué)院學(xué)報，2015，04：95-103.