秦麗

【摘 要】通過對當(dāng)前IT系統(tǒng)現(xiàn)狀進(jìn)行分析可以發(fā)現(xiàn)，IT系統(tǒng)越發(fā)的呈現(xiàn)出規(guī)?；?、網(wǎng)絡(luò)化和綜合化以及復(fù)雜化的特點(diǎn)，人們對于IT系統(tǒng)的可靠性和完整性關(guān)注程度較之從前也變得越來越高。而且在現(xiàn)代企業(yè)管理信息系統(tǒng)之中融入了越來越多的現(xiàn)代會計信息，企業(yè)信息資源庫中也有一些與企業(yè)財務(wù)相關(guān)的會計數(shù)據(jù)。企業(yè)會計信息系統(tǒng)自身具有的脆弱性特點(diǎn)又極有可能使企業(yè)在對IT進(jìn)行應(yīng)用的過程中常常會因?yàn)镮T環(huán)境的復(fù)雜性造成各種不利因素出現(xiàn)。

【關(guān)鍵詞】IT審計；會計信息化；關(guān)系

一、IT審計的本質(zhì)、方法和目標(biāo)

（一）IT審計的概念和本質(zhì)

當(dāng)前各個行業(yè)和領(lǐng)域在信息化建設(shè)過程中的投入力度較之從前越來越大，人們也開始更加關(guān)注起信息系統(tǒng)自身的安全性和可靠性，而且在企業(yè)對其內(nèi)部的風(fēng)險進(jìn)行控制過程中這些因素的影響也變得越來越大，由此也就需要企業(yè)在信息系統(tǒng)正常運(yùn)轉(zhuǎn)的過程中進(jìn)行一些有效的審計。應(yīng)用IT審計方法評估和監(jiān)測以及控制信息系統(tǒng)以及業(yè)務(wù)應(yīng)用效率和效能的過程中需要嚴(yán)格遵照當(dāng)前公認(rèn)的相關(guān)標(biāo)準(zhǔn)，在此基礎(chǔ)之上來對預(yù)定的業(yè)務(wù)目標(biāo)進(jìn)行確認(rèn)。一部分研究人員認(rèn)為，IT審計能夠?qū)崿F(xiàn)對相關(guān)數(shù)據(jù)的獲取，IT審計過程能夠?qū)π畔⑾到y(tǒng)能否滿足資產(chǎn)安全的保障需要以及數(shù)據(jù)的完整性和對組織目標(biāo)能否實(shí)現(xiàn)進(jìn)行判斷和評估。而一部分研究人員也認(rèn)為，事實(shí)上我們可以認(rèn)為IT審計的實(shí)質(zhì)屬于對整個信息系統(tǒng)和計算機(jī)軟硬件水平的一個過程，其屬于IT審計之中一項(xiàng)較為典型的內(nèi)容。

（二）IT審計的相關(guān)目標(biāo)

在大多數(shù)時候我們應(yīng)用IT審計主要是針對一些政府和企業(yè)等組織，通過對現(xiàn)代的IT管理理論和審計理論進(jìn)行應(yīng)用可以使數(shù)據(jù)的完整性和信息資產(chǎn)的安全性以及整個系統(tǒng)的有效性是否符合企業(yè)發(fā)展戰(zhàn)略目標(biāo)的需求來做出全面的評估和監(jiān)測，在此基礎(chǔ)之上為企業(yè)更好運(yùn)營和發(fā)展提出一個較為詳細(xì)的健全和改善信息系統(tǒng)的控制方法建議。

（三）IT審計的方法

在當(dāng)前我國的一些審計方法大都是通過對國際之中的IT治理方法和框架進(jìn)行借鑒來對一些內(nèi)容進(jìn)行監(jiān)測和評估。當(dāng)前IT審計工作的開展主要是應(yīng)用一些諸如CISA的獨(dú)立外部審計或者企業(yè)的內(nèi)部審計以及類似于注冊會計師事務(wù)所之類的財務(wù)審計部門。一般情況下通過IT審計所得到的成果一般都屬于一些較為獨(dú)立的IT審計報告，通過對IT審計進(jìn)行利用可以在一定程度上實(shí)現(xiàn)對注冊會計師審計報告之中的部分進(jìn)行披露。

二、IT審計屬于會計信息化中的一項(xiàng)內(nèi)在需求

（一）實(shí)現(xiàn)對會計信息化風(fēng)險的控制需要IT審計

企業(yè)對于信息系統(tǒng)的管理期間會計信息系統(tǒng)屬于一個較為敏感的領(lǐng)域，對企業(yè)風(fēng)險進(jìn)行控制的過程中會計信息系統(tǒng)風(fēng)險控制屬于較為重要的一環(huán)。在最近幾年來信息系統(tǒng)之中由于漏洞的存在而被違法分子鉆控制的案件較之從前出現(xiàn)了明顯的增多，類似于賬務(wù)數(shù)據(jù)被銷毀之類的信息系統(tǒng)風(fēng)險出現(xiàn)之后對于企業(yè)的經(jīng)濟(jì)發(fā)生了較大程度的影響。一般情況下，大多數(shù)會計信息化風(fēng)險的出現(xiàn)主要便是由于一些會計信息系統(tǒng)的外部或者內(nèi)部漏洞和威脅的存在。會計信息化過程中的技術(shù)漏洞或者管控漏洞以及IT環(huán)境之中受到的攻擊或者竊取之類的威脅常常會使會計信息化之中出現(xiàn)一些類型較為復(fù)雜的安全問題。為了在最大程度上避免一些安全問題或者控制風(fēng)險的出現(xiàn)就必須對業(yè)務(wù)或者管控等方面防范具有一定的全面性和統(tǒng)一性特點(diǎn)。在對IT審計進(jìn)行應(yīng)用的過程中可以通過對一些能夠使AIS得到保證和相關(guān)的控制措施證據(jù)進(jìn)行獲取能夠提高AIS控制評估過程中的有效性。

在當(dāng)前企業(yè)會計信息化環(huán)境之中IT審計能夠?yàn)楣芾韺徲嫻ぷ骱拓攧?wù)審計工作提供有效的基礎(chǔ)，并且能夠在一定程度上為管理審計和財務(wù)審計之中的不足之處給予一定的補(bǔ)充，它們能夠共同應(yīng)對一些會計方面的風(fēng)險。IT審計在一定程度上影響著被審計單位之中會計信息系統(tǒng)的可靠性和安全性以及有效性的評估和識別的準(zhǔn)確性，由此便可以在一定程度上保證會計信息化風(fēng)險控制過程中的有效性。

（二）IT審計是會計信息化社會和行業(yè)監(jiān)管的需要

一般情況下CPA審計工作大都是以財務(wù)數(shù)據(jù)審計作為工作重點(diǎn)，對于財務(wù)數(shù)據(jù)的收集、存儲和處理等環(huán)節(jié)的會計信息系統(tǒng)審計過程重視程度常常會存有一定的不足。會計數(shù)據(jù)一般都是在AIS之中產(chǎn)生的，數(shù)據(jù)的完整性和真實(shí)性在很大程度上受著信息系統(tǒng)的影響。與此同時，在AIS的犯罪和入侵案例逐漸增加的情況下會計信息系統(tǒng)本身之中存在的一些漏洞也極有可能造成較大的經(jīng)濟(jì)損失，進(jìn)而便使IT風(fēng)險較之從前越來越大。在這種情況下一些國家的政府和組織也開始認(rèn)識到需要對會計信息系統(tǒng)的可靠性、合法性、有效性以及安全性進(jìn)行有效的審計。在這種情況下IT審計也就成為了會計信息化在接受外部監(jiān)督過程中的內(nèi)在需要。

（三）IT審計屬于會計信息化的重要組成部分

一些研究人員認(rèn)為會計信息化的體系的構(gòu)成應(yīng)該包括以下幾個部分：第一，對IT環(huán)境下的會計信息系統(tǒng)進(jìn)行構(gòu)建和實(shí)施；第二，保證會計信息系統(tǒng)能夠在安全有效的系統(tǒng)之中得到有效的控制；第三，通過對會計信息化和其內(nèi)控制度進(jìn)行審計來為會計信息化系統(tǒng)安全性和可靠性提供有效的保障。

三、會計信息化IT審計的目標(biāo)、內(nèi)容以及實(shí)施條件

（一）會計信息化IT審計的目標(biāo)

在對會計信息化的IT進(jìn)行審計的過程中所選的審計對象一般是會計信息系統(tǒng)，以會計信息系統(tǒng)的運(yùn)行環(huán)境和IT資源以及系統(tǒng)的生命周期整個過程進(jìn)行審計來審查和評價被審單位內(nèi)部會計信息系統(tǒng)的安全性和可靠性以及有效性。

（二）會計信息化IT審計的內(nèi)容

會計信息化IT審計的主要內(nèi)容包括三個相互獨(dú)立又有一定聯(lián)系的方面：其一為對會計信息系統(tǒng)本身的審計，其二為對會計信息化環(huán)境的審計；其三為對會計信息系統(tǒng)數(shù)據(jù)的審計。在對會計信息化系統(tǒng)進(jìn)行審計的過程中主要審計的是信息系統(tǒng)之中的軟件和硬件以及軟件生命周期之內(nèi)會計信息系統(tǒng)各個不同階段的過程審計。會計信息化環(huán)境的審計主要審計的內(nèi)容是會計信息系統(tǒng)運(yùn)行的內(nèi)部和外部環(huán)境。會計信息數(shù)據(jù)的審計主要審計的對象為財務(wù)會計與報表。

（三）會計信息化IT審計的實(shí)施條件

IT審計的實(shí)施的主要目的是為了使審計的目標(biāo)能夠更好的實(shí)現(xiàn)，進(jìn)而來使企業(yè)內(nèi)部構(gòu)建出符合審計工作能夠更加健康穩(wěn)定發(fā)展的內(nèi)外部環(huán)境。會計信息化IT審計的實(shí)施需要有以下幾個條件作為支撐，比如企業(yè)內(nèi)部會計信息化的實(shí)際水平、企業(yè)高層領(lǐng)導(dǎo)對于IT審計工作有足夠的重視、相關(guān)審計人員的素質(zhì)水平以及會計系統(tǒng)審計的依據(jù)和相關(guān)準(zhǔn)則等。

IT審計的規(guī)模在一定程度上受到企業(yè)內(nèi)部信息化水平的影響，并且在當(dāng)前市場環(huán)境之中一些會計信息化程度相對較高的企業(yè)之中所應(yīng)用的IT審計具有一定的現(xiàn)實(shí)性特點(diǎn)。在當(dāng)前一些規(guī)模較大的銀行和保險等較大的金融企業(yè)之中對于會計信息化IT審計的應(yīng)用力度較大。在當(dāng)前對會計信息化系統(tǒng)進(jìn)行構(gòu)建的過程中，會計信息化的水平已經(jīng)直接關(guān)系到企業(yè)內(nèi)部的核心競爭力，并且在很大程度上影響著企業(yè)的良好生存和可持續(xù)發(fā)展。并且會計信息系統(tǒng)已經(jīng)成為了企業(yè)正常運(yùn)轉(zhuǎn)過程中的基本需要。

四、結(jié)束語

信息化的不斷深入使IT審計工作成為了企業(yè)會計信息化系統(tǒng)構(gòu)建過程中的一個重要內(nèi)容，并且其也是企業(yè)會計信息化的內(nèi)在需要。一些大中型企業(yè)和金融機(jī)構(gòu)對于IT審計也有了較大力度的應(yīng)用。當(dāng)前實(shí)現(xiàn)IT審計的會計信息化需要社會各界的共同努力，由此來使IT審計越發(fā)規(guī)范。

【參考文獻(xiàn)】

[1]孫威，董大慶，劉赫，李澤猛，馬曄，高云霞.信息化條件下電力審計管理創(chuàng)新[J/OL].中國戰(zhàn)略新興產(chǎn)業(yè)：1-2[2018-09-19].

[2]郭穎，張文鑫.論IT審計與財報審計的深度融合[J].中國注冊會計師，2018（01）：40-42.

[3]程平，白沂.大數(shù)據(jù)時代基于財務(wù)共享服務(wù)模式的IT審計[J].會計之友，2016（24）：128-131.

[4]程平，范珂.云會計下基于COBIT5.0框架的IT審計體系[J].會計之友，2016（18）：128-132.

[5]章惠敏.ERP環(huán)境下會計信息系統(tǒng)內(nèi)控風(fēng)險防范[J].電子商務(wù)，2016（03）：46-47.