前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的審計信息化論文主題范文,僅供參考,歡迎閱讀并收藏。
(1)會計工作方式發生變化。
企業會計業務的主流程最大程度地標準化和規范化,大量的業務數據通過網絡從企業營銷、采購、倉儲、生產、質檢、技術、設備動力等管理子系統直接傳輸到財務部門,經賬務系統自動處理后,生成XBRL格式的會計數據,通過公共接口與企業內外部系統相連接,為會計信息使用者提供數據。會計數據處理中人工干預大大減少,且信息以電子數據形式保存在云平臺。
(2)會計信息的利用程度與共享方式發生變化。
首先,開放的現代會計信息系統帶來高度的信息共享。企業內部各職能部門可以通過會計信息系統及時了解、使用會計信息。其次,采用通用的XBRL格式語言披露會計信息,實現數據的集成與最大化利用,通過外部接口可直接為企業外部使用者諸如商業銀行、稅務機關、供應商、經銷商等讀取及進一步處理,提高工作效率。
(3)財務會計與管理會計逐步融合。
隨著云計算、網絡技術發展,會計人員從手工勞動中解放出來,管理角色也在轉換。同時,內部管理需求將催生更多的管理模塊,各部門從云平臺抓取所需的會計信息,通過加工分析后提供給會計人員做更細致的管理分析,會計信息處理與管理會計的專業分析逐步智能化、一體化。
2會計信息化的發展對內部審計的影響
(1)內部審計環境發生了變化。
會計工作模式發生重大變化,企業整體管理模式發生變化。企業管理理念、業務流程經過調整,內部審計面對的不再是如山的憑證、厚厚的賬冊和成堆的會計報表,而是內外共享的信息系統平臺提供的會計信息。會計信息系統突破了歷史的、滯后的、貨幣計量甚至會計分期的限制,提供實時的、貨幣與非貨幣計量的、相關度高的各種會計信息;為滿足內部管理需要,還能提供跨期的或者任意會計分期下的會計數據。
(2)企業內部控制發生變化。
首先,內部控制形式發生了變化。在手工會計工作環境下,不同崗位的會計人員在職責范圍內工作,通過簽章明確,通過職能分割、人員分工形成內部控制體系。在會計電算化工作環境下,通過授權控制,外加記賬憑證簽章明確。而在會計信息化下,會計、管理和業務一體化,崗位分工、授權控制、全面預算、文件記錄等都以數據形式存在,而且,會計內部控制已經不再局限于會計核算部門。其次,內部控制制度在內容、層次、深度上需要不斷得到豐富、完善和深化。內部審計人員面對是電子簽名、流程、表單以及其他終端輸出。流程控制和內部控制制度的執行,對傳統職責分離的控制審計在實際中很難找到審計線索,而是更多地依賴計算機本身的程序。企業如果對操作員的權限管理松懈,操作員就可以以不同的身份進入系統并進行不同的操作,崗位責任制控制將名存實亡。
(3)內部審計風險進一步加大。
由于內部審計目的是評價和改善風險管理、控制公司治理流程的有效性,提高企業經濟效益,當審計環境與企業內部控制發生變化后,內部審計風險進一步加大。首先,會計數據來源復雜、自動處理,如若設置與控制環節不夠完善,出錯后果更為嚴重,且不容易查對。其次,審計面對的內部控制風險測試的難度加大。不管是進行符合性測試還是實質性測試都很難把握固有風險的評估。比如在信息化過程中管理人員(不僅僅是會計人員)的業務能力不夠、計算機系統“防火墻”受到破壞、計算機病毒、電源故障、操作失誤、程序處理錯誤和網絡傳輸故障都會造成實際數據與電子賬面數據不相符,增加了固有審計風險。再次,審計人員由于自身業務水平跟不上信息化技術發展而不能發現審計線索,不能發現財務報表實際存在的重大錯報、漏報的風險。另外,企業管理系統以及會計信息系統軟件的更新升級,也會增加審計檢查風險。對賬戶或交易的重大實質性測試往往離不開企業的歷史數據,軟件版本的更新、平臺的遷移都會對新舊數據產生不同程度影響,帶來檢查風險。
3企業內部審計的適應對策
3.1認真開展會計信息化系統安全評估
會計信息系統在企業管理系統中的重要地位毋庸置疑,如果會計信息系統安全性不能得到保障,內審工作也就無從談起。企業應該借助專業的網絡安全公司進行網絡安全評估。主要抓好以下幾方面安全評估工作:
(1)評估企業內部管理系統是否存在安全隱患。
會計記錄來源于原始業務數據,網絡開放性、數據共享性使得內部人員對原始數據的修改或刪除可以不留痕跡。內部審計機構配合網絡安全公司首先要梳理明確業務流程,然后對被測試系統做系統分析,分析其架構、軟件體系以及程序部署等,再對被測系統做系統安全分析,進行安全建模,明確本系統可能受到的潛在威脅,最后需要剖析系統,確認有哪些攻擊界面,根據測試方案進行測試。
(2)評估與企業外部對接環節是否存在安全隱患。
銀企互聯的技術已應用于企業委托收款與支付環節,網上銀行業務的開展實現了銀行和企業財務系統的平滑對接,企業通過財務系統中的操作可以直接完成銀行賬戶資金的管理和調度。網上銀行業務環節既有網絡系統的安全問題也有操作控制的安全問題。數字證書、電子銀行口令卡都是在企業管理系統內部共用的環境下使用,惡意的攻擊侵入與無意的錯誤操作都有可能發生,導致企業財產受到損失。內部審計機構要配合網絡安全公司對重點部位或者系統關鍵點實行滲透測試,滲透測試考慮的是以黑客方法,從單點上找到利用途徑,主動發動攻擊侵入系統,以測試系統關鍵部位是否安全,這種測試可以更直觀地幫助企業提高認識,也能解決一些重要問題。
(3)制定防范措施。
經過安全評估,內部審計部門應該對企業整體系統架構、安全編碼、安全測試、安全測試覆蓋性、安全度量等多個因素有全面的認識,清楚會計信息化系統的安全威脅所在,協助網絡安全公司提出解決方案,修補漏洞,參與制定安全防護措施。當企業管理系統或者會計信息系統軟件更新升級時,做數據備份的同時還需要重新評估整體安全性,進行必要的實質性測試,否則會帶來不可知的檢查風險。
3.2加強企業內部控制的評審,降低控制風險
內部審計是評價企業內部會計制度健全與否,控制程度如何的主要手段。內控措施包括制度控制和程序控制。
(1)程序控制方面主要選擇理想的審計軟件或者對現有的審計軟件進行二次開發,以適應會計信息化環境下的審計需要。
理想的審計軟件應該是一個會計信息化系統評測、審計技術分析、內部績效評價與考核等多種功能技術的集合體。它可以與管理系統直接對接,為子系統提供評測,直接取數,對財務數據開展分析、測試、計算處理、稽核,可以自動生成一部分審計工作底稿。經過對審計項目參數設置,提供績效考核各種指標。內部審計注重對績效考核體系的構建及績效評價指標考核的全程監控,更好地發揮內部審計在改善經營管理和提高經濟效益方面的作用。
(2)制度控制方面主要做好權限密碼管理,針對數據異常錯誤和聯網傳輸問題采取相應具體措施。
包括:分配設置責任中心和操作權限密碼,降低約束機制失效可能性;提高網絡通信效率和效果,降低軟件出現異常錯誤的可能性等。企業信息化初期建設階段,關注會計信息系統的操作風險,隨著試運行結束,在磨合期段后段,注重控制的流程、內控漏洞防控。
(3)在內部績效考核審計方面注重實時、全面、增值,從單純的查錯防弊向促進提高管理水平轉變。
第一,利用企業管理信息系統,結合內控制度審計,重新設計考評制度,評價企業內控制度的健全性和有效性,為改進內控管理服務。第二,利用企業管理信息系統,開展對專項業務活動的審計,要優化考評流程,實時、動態地考評被審計部門規章制度的執行情況、管理職能的發揮情況、管理措施的有效性等。第三,根據企業的內審環境,建立一種類似平衡計分法的評價模式,對照預算指標、安全生產目標等方面的業績指標,對各部門和員工當期業績進行考核和評價,兌現獎懲。
3.4提高審計人員的綜合素質和專業技能主要做好以下幾個方面:
(1)提高內審人員的專業知識和技術水平。
會計信息化帶來新的工作理念和模式,它要求內部審計人員不斷更新自己的知識結構,必須熟練掌握審計標準、程序和技術,并運用到實際審計業務中。內部審計人員同時要熟悉會計準則和技術,必須理解管理原則,從而認定和評價偏離良好經營慣例情形的重要性和重大性。內部審計人員只有通過繼續教育學習不斷提高自己的業務技能,才能精通內部審計標準、程序和技術運用。
(2)拓展內審人員的相關專業知識和技能。
內部審計人員不僅要熟練掌握審計依據、審計技術,熟練使用各種審計軟件,還要掌握計算機網絡技術,熟悉財務會計與企業管理軟件,適時補充管理科學和信息科學方面的知識,不斷加深對會計信息化環境下新型會計工作模式的理解。內部審計人員應當積極參加多種形式的實踐培訓活動,成為適應企業管理需要的復合型內部審計人才。
(3)增強內部審計人員的溝通能力、協調能力與組織能力。
(一)信息化系統自身固有的風險
在信息化系統的環境下,審計過程是借助于計算機及信息化技術,這將其與以往的紙質媒介、手工作業區別開來。紙質化的手工財務信息很容易追根溯源,獲得一些原始的審計信息依據。而在引入信息化系統之后,財務信息被計算機匯總整合,方便了信息采集和處理的同時抹去了原有可探尋的線索痕跡,在便利了審計人員獲得審計數據的同時加大了審計數據泄露、盜取的風險。而且,這種風險很難被察覺和快速排除。在這種情況下,企業的財務數據很容易被修改、刪除、外漏,必然會導致企業遭受巨大的經濟損失。
(二)信息化操作下相關人員業務生疏的風險
在信息化審計條件下,面對更加嚴格的審計要求和更加專業的審計操作,審計人員的專業素質尤為重要。審計人員不僅僅需要熟練掌握審計、會計方面的專業知識,更需要對會計電算化、網絡技術、電腦操作等具備相關業務水平。這種復合型的素質需求無疑對審計人員提出了較高的業務要求,而當某一部分專業技能出現缺失,就會極大影響審計活動的效率及質量。
(三)信息化環境下的檢查風險
在信息化系統審計下,傳統檢查方法已經不能滿足系統化內部控制的審查與處理。這主要因為檢查方法需要借助于計算機端口,這使得原先有跡可循、直觀可視的會計核算變得不再那么容易。審計人員在審計過程中很容易忽略某一環節的檢測,從而不能實現對企業整體性的把握。
(四)利用計算機舞弊帶來的風險
計算機在帶來便利的同時也方便了那些別有用心之徒。對比傳統審計舞弊行為,信息化系統下利用計算機舞弊更加具有隱藏性,破壞性也更大。企業的審計往往需要依附于整個計算機系統的正常運行,一旦計算機失控,就相當于從企業內部打開了缺口,更加難以控制。
(五)審計數據采集及內控制度上潛在的風險
傳統審計過程不需要考慮審計數據采集的線索路徑問題,因為一旦出現問題,可以立即返回源頭查缺補漏。而在信息系統下,數據采集往往自動化,這就導致了責任承擔的缺位,也給企業的內控制度造成了相當大的困擾。
二、信息化視角下國有企業規避審計潛在風險的對策
(一)及時更新信息化系統軟件功能,避免系統落后的風險
企業信息化系統軟件的及時更新成為企業緊跟時代大潮、避免被信息化淘汰的最簡單也是最有效的手段之一。要想保證本企業內部審計的計算機系統能夠獲得及時的更新,就需要從兩個方面下手。一是需要本企業培養或引進專門的技術人才。無論何時,人才都是企業得以長期發展的重中之重。只要建立起一套專業化的人才隊伍,那么不論是在企業系統的日常維護、及時更新方面,還是在遭受黑客攻擊、發生意外情況、系統重建等問題時,都能夠第一時間的找出問題并加以解決,從而維護企業計算機系統的良好運行。二是要加強與專業軟件研發公司的聯系,從而在第一時間獲取行業內的最新信息。一旦出現本企業內部隊伍無法應對的局面,也可以及時獲得外援支持,從而盡可能地降低經濟損失。
(二)加強人員培訓,提高審計隊伍素質
加大對審計人員的培訓,提升審計隊伍的整體素質,是企業面對變化多端的審計風險所必須的投入。之所以要加強對審計人員的再培訓,一方面是由于我國現階段審計隊伍的組成特點所決定,另一方面則受限于如今復雜多變的審計大背景。在我國,具備豐富經驗、在各企業擔任要職的審計骨干往往年齡偏大,這在大型國有企業中尤為明顯,審計隊伍已經趨向于老齡化。這樣的審計隊伍構成在面對審計信息化系統革新的挑戰時,往往顯得力不從心。一大批極富傳統手工審計經驗的審計人才對信息化系統審計不夠熟練。另外,計算機系統的更新換代、審計軟件的不斷創新、審計內容的日益復雜等都使得審計工作需要學習型的復合型人才。企業組織審計隊伍集體培訓學習有利于人員之間的相互交流與學習,也能夠保證企業內部審計隊伍經驗的傳承與發揚。在培訓中,審計人員可以借此提升在會計處理、計算機技術應用等方面的能力,從而獲得全方位的提高。總之,在系統化審計的宏觀背景下,包括國有企業在內的大型集團化企業需要多方面、多角度、多渠道地加強對審計人員的培訓工作,轉變審計人員的原有手工思維,在知識層面上更新換代,適應信息化審計的要求。
(三)采用適當審計方法避免檢查風險
傳統審計作業中,審計人員需要對紙質資料的數據采集與調取查閱相關審計資料,對某些信息進行反復的核查與計算,并需要對相關數據進行分析整理,而在信息化系統審計背景下,一旦還將審計方法割裂開來,單獨程序單獨使用,往往不能滿足當今審計的需要。在信息化系統中,原先的審計方法有些已經滯后,而一些新的審計方法的采用則超越了原先的審計程序流程。例如,在目前審計背景下,對系統操作員的權限設定已經成為了審計工作的重點,一旦權限設定不明,就會發生授權混亂的局面,審查工作也就不可能有效進行,甚至有可能導致企業的日常現金流等資金管理上出現巨大漏洞,使企業遭受巨大的經濟損失。
(四)加大對利用計算機舞弊行為的審查與懲處力度
利用計算機進行舞弊行為是計算機系統所獨有的風險類型。一旦出現審計人員或其他相關犯罪人員利用手中權力進行計算機舞弊以達到自己的非法目的時,就會給企業的正常運營埋下巨大隱患。加強對計算機舞弊行為的審查和懲處,一方面要加強對審計人員的教育教導,加深審計隊伍對這種違法犯罪行為的認識;另一方面則需要企業構建內部監督體系,企業可不定期地采用傳統審計形式與系統化審計的數據結果進行對比,同時可聘請無利益相關的計算機專業人士定期對企業的計算機系統或審計系統進行測查,在日常的事務處理中注重對系統日志的留存備份等,以減少利用計算機舞弊行為的發生。
(五)健全和完善審計規章,強化企業制度規定
審計工作需要相關法律法規、審計規章的指引,企業內部也需要據此強化有關內部審計制度的規定。在信息化審計革新的背景下,政府頒布的審計技術規范可能隨時改變。大型集團企業要在國家的審計準則及相關法律法規基礎上,不斷完善企業本身的審計制度和相關規定。企業可在政府重大審計理論政策時,組織業務精英進行學習研究,在此基礎上總結經驗,將其一并與政府文件下發到下屬公司單位。除此之外,企業應該加大對內部制度規定的執行力度,從而從制度源頭上保證企業的向心力與一致性。
三、結語
截至目前,國家電網公司統一推出的信息系統項目有39個,涵蓋計劃、財務、營銷、工程、人力資源等方方面面,公司核心業務基本實現了數字化、流程化管理。目前與電網工程管理相關的系統主要包括:ERP系統;電網前期管理系統、項目規劃庫、項目儲備庫、項目計劃庫;財務管控系統;電子商務平臺;基建管控系統、工程結算管理平臺;生產管理系統;固定資產全壽命周期系統;經濟法律系統等等。考慮到工程項目過程中產生的問題,大部分都會在信息系統中留有痕跡,而這些痕跡就是審計線索的特征。為此可以從工程業務出發,在深入了解工程業務規律的基礎上,進一步了解和把握信息系統和電子數據的特點和規律,進而列舉出審計線索的特征。由于電子數據反映了電網工程的經濟活動,因此特征列舉后,可以用計算機語言描述這些特征,然后在海量的數據中高效、準確地找出符合這些特征的數據。通過對工程問題的特征枚舉、特征捕捉和特征分析,最終找出審計線索。首先,進行工程問題的特征枚舉,即盡量列舉出工程項目管理各個環節可能產生問題的特征表現。其次,通過運用計算機查詢語言或多維分析方法等相應技術來尋找、發現相關特征,或驗證數據的發展趨勢是否與通常的規律相一致的過程。數據特征隱藏在海量的數據中,特征捕捉是顯性化數據特征的過程。最后,通過前兩步找出了符合特征表現的數據,通過審計人員的分析和職業判斷,再結合線下審計進行取證。
二、信息化環境下電網工程造價審計的具體路徑
工程造價審計的重點在于:初設概算是否超過可研估算;工程決算總額是否超概算,單項工程結算是否超概算;工程結算是否真實、合規;工程量是否真實;是否嚴格執行招標價;工程預付款、進度款支付是否合規;竣工驗收當月是否估價轉增資產;是否有預留的尾工;是否在規定時間內完成結算、決算。對于上述內容,L供電公司在信息系統中的具體的審計路徑如下。
1.通過ERP系統掛接的可研估算、初設概算等文檔,或通過OA系統查詢可研批復文件、初設批復文件,核實概算金額是否超過可研估算;查詢ERP系統項目模塊、財務模塊,獲取在建工程支出金額,同時查詢工程決算報告,核實最終決算金額是否超過概算。
2.核實工程結算的真實性、合規性。(1)核實工程量,主要通過工程現場實地核查,并與施工圖、竣工圖核對確定。在信息化環境下,信息系統數據可以作為輔助工具,快捷獲取相關信息,判斷審計重點,提高效率。通過基建管控系統,可以查詢施工圖、施工及監理記錄,現場簽證單等資料,與工程量核量單進行核對,基本確認工程量,為工程現場核實提供資料基礎。(2)通過電子商務平臺,查詢中標單位投標文件,與招標文件核對,工程量清單是否一致;投標人編制的工程量清單報價文件是否響應招標文件;同時,獲取綜合單價信息,并與工程結算書核對,是否存在隨意調整綜合單價的情況。(3)工程結算中,人工費、材料費、機械費單價是否調整,調整依據是否適當;措施費、其他項目費是否依據合同約定的項目和金額計算,發生調整的,是否以發、承包雙方確認、調整的金額結算等。(4)通過基建管控系統查詢設計變更、現場簽證,是否存在分部分項工程量清單漏項或非承包人原因的工程變更,核實變更、簽證手續是否齊全,承包單位是否在設計變更確定后14天提出變更價款報告,是否經監理和工程管理人員簽字確認,增加新的工程量清單項目,綜合單價確定方法是否適當。(5)查詢基建管控系統施工、監理記錄以及工程量文件,因非承包人原因引起的實際完成工程量與合同約定工程量的增減,在合同約定幅度以內,是否執行原有的綜合單價;合同約定幅度以外的,其綜合單價及措施費是否調整,是否按照合同約定的措施費租價方法計算。(6)查詢施工期內合同約定的主要建設材料當地信息價相對投標價上漲或下降幅度,在合同約定幅度以內的,是否執行原有綜合單價;合同約定幅度以外的,是否按合同約定調整,調整價差是否只計取規費和稅金。(7)如果工程結算中有甲方原因支付的窩工費、趕工費等,可通過基建管控系統查詢相關施工和監理記錄,確認窩工費、趕工費的真實性、合理性。
3.通過基建管控系統查詢工程分包業務,并與招標文件、合同核對,是否存在違反約定分包的情況;通過OA系統文件查詢施工企業合格分包商名冊,核對承攬分包業務的企業是否屬于公司系統入圍的合格分包商;查詢分包合同,專業分包與勞務分包界限是否清楚,是否存在將核心業務違規分包的情況,是否存在違法轉包的情況。
4.查詢ERP系統中其他費用訂單,核實其他費用列支的真實性、合規性。(1)征地拆遷補償費:通過經法系統查詢征地協議、拆遷賠償協議,與ERP系統服務訂單、會計憑證核對,金額是否一致;征地面積是否與工程實際占地面積一致;查詢施工設計文件中的拆遷明細,與拆遷賠償協議核對,是否存在較大差異。(2)招標費:通過電子商務平臺查詢招標文件,已向中標人收取招標服務費的,是否在招標費中重復計列。(3)生產準備費:查詢ERP系統車輛購置費金額,與固定資產卡片及實物核對,是否存在車輛購置費拼盤使用、超標準購置車輛的問題。(4)大件運輸費:查詢初步設計文件,在初設階段是否明確大件運輸方案;同時查詢經法系統,是否簽訂大件運輸合同,合同金額與結算金額是否一致。
5.查詢財務管控系統,核實工程預付款、工程進度款是否按合同約定支付,是否超過工程財務制度規定的上限;工程最終結算支付金額是否與審定結算一致。
6.是否存在尾工工程,查詢工程設計文件、工程決算報告,核實預留的尾工項目是否包括在批準概算內,有無新增工程內容的問題;預留尾工總額是否控制住概算金額的5%以內;未完工程是否在竣工決算報告完成后6個月內建設實施完畢;6個月內尚未開工,是否取消項目。
一、征文議題
本屆年會將以“互聯網+時代的管理會計信息化”為主題,同時兼顧其他熱點內容,將重點研討如下議題:
1.企業管理會計信息化研究與應用
2.政府會計信息化研究與應用
3.內部控制與IT風險管理研究及應用
4.審計信息化研究與應用
5.XBRL企業內部運用案例研究
6.“互聯網+大會計”時代的會計信息化新發展
7.財政部會計信息化新法規實施與應用
8. 會計信息化技能認證及人才培養與教學改革研究
以上僅為參考性議題,在會計信息化理論研究和應用范疇內,作者可根據研究成果自行擬題,歡迎會計信息化理論和實務工作者提交相關論文。中國會計學會會計信息化專業委員會將組織評選年會優秀論文。
二、征文事項
1.征文截止日期
2016年6月10日(以論文發出日期為限)。組委會遴選后在2016年7月10日前發出正式的會議論文錄用通知和參會邀請函。參會回執請務必于2016年7月20日前發至會務組。
2.征文注意事項
(1)應征論文應當是未公開發表的論文。
(2)應征論文被會議錄用后將在中國會計學會網站、中國會計視野論壇――中國會計學會會計信息化專業委員會學術討論版 網站上登載,同時將被中國學術期刊(光盤版)電子雜志社的“中國重要會議論文全文數據庫”收錄,并向《會計研究》《中國管理信息化》《財務與會計》《會計之友》等雜志推薦發表。
3.提交論文的內容與格式要求
(1)頁面設置A4紙;(2)文章標題(居中,三號黑體,上下各空1行);(3)文章作者(小四號宋體,居中,作者之間用空格);(4)單位、郵政編碼(小五號宋體,居中,后面空1行);(5)“摘要”(五號黑體,頂格),摘要內容(小五號宋體);(6)“關鍵詞”(五號黑體,頂格),關鍵詞(小五號宋體,下空1行);(7)以上項目的英文內容,使用Times New Roman字體,字號與中文部分相同,文題、“Abstract”、“Key Words”加粗;(8)正文(五號宋體,單倍行距),標題(黑體),圖表分別按順序編號;(9)“參考文獻”(五號黑體);(10)作者個人信息單獨一頁(作者姓名、性別、職稱、工作單位、通信方式(聯系地址、郵編、電話、傳真、E-mail地址))。
4.論文提交要求
通過電子郵件提交word格式論文。電子信箱:。郵件主題為“中國會計學會第十五屆全國會計信息化年會征文”。
5.聯系人:陳丹妮老師:0577-86596211;15067851757
應里孟老師:0577-86595931;15158550788
孫玉甫老師:0577-86599345;15258683890
6. 通信地址:浙江省溫州市茶山高教園區溫州大學城市學院會計分院
郵編:325035。
中國會計學會會計信息化專業委員會
本論文的背景:當今西方許多發達國家,將計算機應用于會計數據處理,會計管理、財務管理以及會計預測和會計決策,并且取得顯著的經濟效益。在企業會計領域出現一種新的局面,財務會計人員處處和計算機會計信息系統打交道,執業會計人員需要參與會計信息系統的設計并在會計業務中使用計算機;會計管理人員需要評價會計信息系統的使用狀況,利用會計信息分析企業的財務狀況和經營成果,參與企業的決策;內部審計和外部審計人員需要審核和評價會計信息處理的質量,評價輸入和輸出會計信息的正確性;會計咨詢人員需要為企業提供會計信息系統的設計、實施、評價和使用。隨著電子信息產業的不斷發展會計電算化在經濟社會中的運用越來越廣泛,隨之而來的如何發展我國的會計電算化的問題也越來越引起人們的關注。
本論文的意義:適應了社會主義市場經濟改革與發展的思路及目標,順應了當今網絡時代的發展潮流,面向加入世界貿易組織對中國會計改革與發展作一展望,針對如何發展我國會計電算化的有關問題進行探討。
2.本論文的基本內容
1.我國會計電算化的現狀
1.1我國會計電算化的發展歷程
1.2我國會計電算化的發展狀況
2.我國會計電算化的發展趨勢
2.1會計電算化程度將有很大提高
2.2會計電算化管理將更加規范
2.3商品化會計軟件將更加實用
3.今后我國會計電算化的發展方向和目標
3.本論文的重點和難點
本論文的重點:
1. 會計電算化在我國的發展進程以及當前在我國存在的問題
2. 分析和展望中國會計改革問題與發展趨勢,以及如何進一步發展我國會計電算化
本論文的難點:
1. 如何將會計電算化與管理會計系統相結合
2. Accounting personnel business level how to improve, and how to promote the development and reform of accounting itself
4.論文的撰寫計劃
第一、二周(2019.8.29-2019.9.11)寫開題報告
第三、四周(2019.9.12-2019.9.25)查資料
第五周(2019.9.26-2019.9.30)初稿
第六周(2019.10.8-2019.10.14)定稿
5.參考文獻
[1]胡曉翔,李宗快,. 會計電算化審計現狀及其完善[J]. 商業時代,2019,(15).
[2]呂文濤,張洪波,. 會計電算化專業人才培養模式改革與實踐[J]. 會計之友(下旬刊),2019,(4).
[3]賀軍,. 高職會計電算化專業實踐課程體系構建與實施[J]. 會計之友(下旬刊),2019,(3).
[4]劉鵬,劉濤,. 淺談會計電算化對會計工作的影響[J]. 財政監督,2019,(6).
[5]侯麗平,. 河南經貿職業學院會計電算化專業特色綜述[J]. 會計之友(中旬刊),2019,(2).
[6]金美子,. 醫院會計電算化軟件應用問題及若干見解[J]. 中國衛生經濟,2019,(2).
[7]黃海娟,. 淺談在會計電算化和企業信息化環境下的稅務稽查[J]. 中國稅務,2019,(2).
[8]何群英,. 會計電算化專業工學結合教學模式研究[J]. 財政監督,2019,(2).
[摘 要]隨著IT技術在會計領域的普及,作為為社會發展提供基礎動力的企業,加快其信息化建設勢在必行,本文就企業會計信息化建設需要把握的特征加以歸納總結,希望對建設有效的會計信息化系統有所幫助。
[關鍵詞] 會計信息化 特征 企業
2011年2月23日,財政部副部長、中注協行業信息化委員會主任委員王軍在中注協行業信息化委員會上指出,信息化已經作為衡量一個國家、地區綜合實力和經濟是否發達的新標準,是產業優化升級和實現工業化、現代化的關鍵環節,是推動各國經濟社會發展和提高綜合國力的強大動力。
企業的會計信息化是財務管理信息化中重要的一類,它不僅可以進行會計核算,還可以用作財務監督、財務預測和財務分析,為形成真實、完整的其他經濟信息奠定堅實的基礎,使財務管理突破時間、空間的局限,讓信息傳遞更快捷、開放、靈活。
一、企業會計信息化的特征
作為社會發展提供主動力的企業,會計信息化建設更是勢在必行。目前大多數企業的會計信息化的流程如圖1所示。財務部門所從事的工作只是把手工會計轉變成由計算機會計,利用相關財務軟件對會計憑證、賬簿和報表進行簡便處理,本質上與傳統的手工會計核算無差別,遠不及真正意義上的會計信息化,不能滿足企業會計信息使用者的要求。
所以企業的會計信息化仍需不斷完善。下面將總結出會計信息化在發展進程中需要滿足的特征,企業財務部門可將其與實際工作相結合,改變以往會計工作中信息不集中、閑置等問題,加強與各部門間的協作,提高工作效率。
1.財務信息多元性
隨著時代的發展,許多非財務信息與決策更加緊密,企業在做財務管理預測時,需要全面掌握企業的情況。會計信息只能反映出部分財務狀況,雖然財務信息在決策中占首要地位,但并非是惟一指標。企業不僅僅需要了解其經濟實力,也需要諸如軟硬件實力、職工素質、科研實力等表現企業競爭力等指標來代表一所企業未來的發展能力。企業可以通過各種技術和方法,加入效用價值、無形資產評估、時間價值等形式,衡量知識資本、人力資源等非財務信息,將財務信息向多元化信息轉變,以全面反映整個企業的狀況。
2.財務目標針對性
企業的會計工作主要是對預算管理、撥款管理、工資管理、科研費用管理等經濟業務進行加工、整理形成綜合性信息,具有簡單、概括的特點。但是其綜合性卻無法體現個別重要的經濟業務或交易,而且企業的管理者、投資者和債權人等不同人士對信息的需求不同。因此,企業各部門在保證會計指標的口徑一致,處理方法一致的情況下,應對不同信息使用者和特殊核算業務針對性的提供會計信息,提高信息的利用率、有效性。
3.財務機制創新性
當前會計信息化在企業的建立和發展,雖然達到了取代傳統手工會計信息系統的目標,但是并未實現會計信息系統的創新和改進,距離實現現代化企業管理還有很大的差距。只有創新財務機制,才能避免企業會計信息系統混亂,出現例如企業會計信息系統獨立于企業其他管理信息系統之外的情形。
企業財務信息編碼規范化是企業已實現的創新機制之一。信息編碼規范化將企業的經濟活動及財務數據一次性地輸入網絡財務系統,不僅減少了數據的輸入量,避免多次輸入出錯,而且對實現信息的分析和共享都有積極的作用。
4.財務人才復合性
會計信息化建設需要復合型會計人才來實踐會計信息的傳遞與處理。企業會計信息化的管理活動要求會計人員除了具備扎實的會計專業知識,豐富的實踐經驗外,還應具備計算機技術和網絡通信技術,避免發生因缺乏系統的計算機網絡知識,而出現的數據丟失等現象。另外還需大力加強審計隊伍建設。企業審計人員應具備良好的職業道德水準,多個領域的專業知識、豐富的分析評價方法,將信息技術靈活運用到審計工作中,從過去的查錯型轉變為管理服務型,逐步實現會計信息化審計、網絡技術審計,為高層管理人員提出有用的建議或評價,使企業審計向更高層次發展。
5.財務措施安全性
財務信息的安全性是財務系統的保障,關系著企業財務系統的發展。財務信息的安全首先要在總體規劃上制定完善的制度,建立網絡基礎設施,完善信息安全認證機制,達到信息規模化,其次必須運用網絡技術健全對電腦病毒、黑客等技術的防范,建立多層防御體系,保證財務數據的安全。目前企業已建立起賬務處理系統、業務收費系統、工資管理系統、固定資產系統等財務管理系統,還需要重點加強各管理系統之間的控制,建立網絡訪問權限,實行分級授權管理機制,建立資料備份機制。
二、結束語
隨著現代信息技術的高速推進與發展,至今為止,雖然企業的會計信息化已邁入全新的快車道,但這僅僅是從手工到計算機的階段性過渡。會計信息化的建設有著廣闊的發展前景,企業需順應時代客觀環境的發展,充分利用信息技術和網絡資源,借鑒國外先進的財務軟件技術,再不斷的完善,逐步邁向成熟在管理工作中創新思路,使企業的財務管理工作更富有特色,企業的建設發展更加輝煌。
參考文獻:
[1]王軍.給力行業信息化 促進行業跨越式發展.[OL].中國會計協會.2011
[2]財政部:關于全面推進我國會計信息化工作的指導意見[Z].2009
關鍵詞:可擴展商業報告語言,會計信息化,目標
一、 XBRL概述
XBRL(ExtensibleBusiness Reporting Language,可擴展商業報告語言)是一種在互聯網環境下披露企業信息的標準化語言,是XML (Extensible Markup Language,可擴展的標記語言,)在企業信息交換中的一種應用,是目前國際上應用于非結構化信息處理尤其是財務信息處理的最新標準和技術。XBRL為企業在互聯網上編制、存儲、財務報告和其他信息提供了一種標準化的方法,便于信息使用者對企業信息或財務報告信息的收集、處理、分析和重用;便于計算機系統之間進行數據交換和數據流的控制,進一步提高財務報告數據的安全性。XBRL具有跨平臺使用和無許可證限制、搜索數據快速準確、對同一份企業報告按多種格式輸出等特點,便于則一務信息資源的開發和利用。
XBRL自1998年在美國誕生以來,XBRL國際組織的會員目前已有550多家,會員所屬行業涵蓋了全球信息供應鏈,這使得XBRL逐漸在全球經濟發展上起到越來越重要的作用。XBRL的目的是向企業的財務信息的供應鏈上的各利益相關者提供滿足其多樣化需求的信息。XBRL的出現將給企業信息供應鏈的各個環節帶來一場效率的革命。
國內外不少專家和學者對XBRL的優勢和應用前景從不同方面進行了總結和闡述,如楊周南和趙秀云、潘琰、張天西, Higgins與Harrell, Weber等。也有學者對XBRL的應用優勢和應用前景提出了質疑,如劉勤。筆者認為,XBRL以非線性的信息組織形式、靈活的Web應用、經濟的開發成本、便捷的數據處理、開放的標準和數據的選擇性更新等優越性受到青睞,為信息時代網絡財務信息資源的開發和利用提供了技術支撐。
二、XBRL對會計信息化的推動作用
XBRL技術將給企業會計信息化工作帶來技術性的革命。 XBRL的應用對于會計信息化的影響主要體現在以下方面:
(一)會計信息報告的及時性
基于XBRL的互聯網財務報告實質上是一個全球互聯的實時報告系統。可以設想,公司會計系統采用了XBRL,可以及時結賬。免費論文。審計人員能緊跟著客戶的工作進度,通過持續的監控系統跟蹤企業交易事項和XBRL會計分錄。貸款人也能通過XBRL直接或由相關軟件編制的專用報告來監控借款人的財務狀況;每個公司還能得到基于XBRL信息的實時信用評級;可以評價其交易伙伴的業績。企業財務報告和對財務報告的分析的工具最終都將電子化。
(二)會計報告模式轉換的簡易性
XBRL將使公司更容易地生成財務報告,應用在總分類賬和會計分錄中,使在不同的會計準則下的財務報告編制更加容易。一個公司外部的分析師或投資者可能無法把一個財務報告從美國公認會計準則規格轉換為國際會計準則規格,但是有了XBRL,他們沒有必要再親自做這些工作,這種轉化工作完全可以交給專門的轉換軟件來自動完成。財務報表的編制者和審計師將因此能夠產生和協調適應性最為廣泛的報告。
(三)會計信息的完善性
在XBRL的支持下,會計師事務所將從公司財務業績的驗證工作轉移到驗證財務預測和非財務信息(顧客滿意、員工留持和環境報告等)的合理性和真實性等工作上,如驗證XBRL標簽的應用是否恰當運用,信息是否縱以及數字報告是否可信等,而財務信息中的數量化的部分都可以通過XBRL來自動分類、匯總、檢索、傳遞和列示。財務報告的商品化使得財務專家日益致力于揭示、翻譯、評估那些非定量的信息,這些信息來自于跨行業的組織或是來自于從人力資源到客戶關系管理等廣泛的企業部門。這種分工的結果,使得非數量化的財務信息和決策中必要的非財務信息的處理和地位,與量化信息同等重要。
(四)經營管理的全球性
XBRL的應用使會計信息獲取擴大到全球,任何投資者都有同等的機會關注并獲得遍布世界各行各業的公司的信息,這不再是一部分人的專利。在一個全球性的資本市場中,不論企業的規模大小、營運水平、業績如何,因為有了以XBRL作為信息披露的工具,都將擁有同等的機會參與到資本市場并獲得全球性的資本,這將不再是大公司的專利。XBRL是自從互聯網誕生以來個人投資者擁有的最實在的工具,借助于XBRL,投資者可以切實關注被投資的企業,這不再是機構投資者和財務分析師的專利了。企業擁有了XBRL,可以向全球投資者、債權人等各種利益相關者呈報豐富和個性化的信息,信息的不對稱將得到極大的緩解,資本市場中投資者歧視和企業歧視的現象將逐漸消除。
三、基于的高校會計人才培養目標定位
XBRL技術是現代信息技術在會計領域應用的一個分支。對于XBRL這樣一種新技術的應用,它不僅僅是技術問題,更重要的是會計如何適應信息技術引起環境變化的問題;它也不僅僅是財務報告信息存儲、傳遞、輸出方式的改變,它可以改變會計信息資源開發、利用的現狀,帶來可觀經濟效益和社會效益。高等院校承擔著培養各類會計人才的重任,而會計人才在會計信息化過程中承擔著使會計信息資源創造價值的重任。在知識經濟時代,需要的是既精通財務、會計等經濟管理相關知識,又掌握信息技術相關知識和技能的復合型會計人才。高素質的會計人員應該能夠依托信息技術和財務、會計知識,將會計理論、會計思想、會計方法在計算機上實現,從而改善組織的運營,增加組織的價值,并幫助組織實現其目標。XBRL技術的應用和發展進一步反映了會計人員學習和掌握信息技術的重要性和緊迫性。
筆者認為,應該把會計人才的培養目標定位在通過讓學生掌握本領域必要的專業知識和技能,并向其介紹學科前沿,培養學生獨立持久地學習新的信息技術的學習能力上,為學生終生學習打下扎實的基礎,使其把握未來的發展趨勢,跟上信息技術突飛猛進的步伐。XBRL的應用不僅要使企業的會計信息資源給企業帶來管理效益,還要使其產生社會效益,滿足企業相關的各類財務信息使用者的需求。由此,要求會計人員具備以下能力:
(一)利用基于XBRL的軟件工具提高財務信息的分析和應用能力
目前,企業通過網絡報送的財務報告,一般采用PDF,HTML,WORD格式,這種格式的財務報告對于會計人員來說,僅僅改變了閱讀的媒介和方式,不便于對財務信息的進一步分析和利用。隨著上市公司數目的增加和披露內容的不斷增加,導致網站的財務報告信息逐步成為了海量信息,使用者難以消化。采用XBRL格式的財務報告,除了方便使用者快速獲取和閱讀財務報告外,各類信息用戶還可以通過軟件工具進一步對財務報告的信息資源進行分析和再利用,獲取決策相關的信息。無論我們今后從事哪個行業的會計、審計、財務分析等相關經濟管理工作,我們至少要了解XBRL及其相關軟件工具的應用,才能提高財務信息的分析和利用能力,適應信息時代的要求。免費論文。
(二)掌握XBRL的技術標準和分類標準,能夠建立和維護基于XBRL的信息報告系統
XBRL應用的最關鍵步驟是制定XBRL的分類標準,而建立XBRL分類標準的前提是定義企業的基本財務數據,這是會計人員的職責,技術人員替代不了。分類標準制定后,企業的會計準則和制度不會一成不變,當準則和制度因為利益相關者的博弈發生變化時,會計人員就必須根據新頒布的規范或分類標準對XBRL的標簽進行更新。另一方面,基于XBRL的信息報告系統提供了“下鉆”功能,這將要求會計人員對明細分類賬或經濟交易事項的數據進行規范和制定標準,用標簽表達財務數據的含義。要具備對XBRL信息報告系統建立和維護的能力,會計人員必須掌握XBRL的基本技術原理和分類標準,以及基于XBRL的信息報告系統的操作技能。
(三)掌握與XBRL相關的會計信息系統控制和風險管理的知識
基于XBRL的信息報告系統的財務數據是以可閱讀的字符形式存放于實例文檔中,必須對系統實施有效的控制程序,以保證通過XBRL披露的財務信息的準確和完整。財務信息披露發生差錯的風險主要集中于會計信息及會計數據與標簽配比的準確性和完整性,針對XBRL信息、報告系統及其相關的會計信息系統或企業管理信息系統設計有效的內部控制程序和制度,并付諸實現,這些工作責無旁貸地落在企業的會計或審計人員的肩上。另外,企業的內部審計和外部審計人員必須對應用XBRL的信息系統的內部控制和風險管理過程進行評估和鑒證。這些都需要我們的會計和審計人員掌握一定的XBRL技術和分類標準,并熟悉信息系統的流程、控制程序和風險管理的關鍵環節。
然而,目前,我國會計人員對XBRL知之甚少,這為XBRL在我國的推廣帶來了很大難度,這種狀況不利于我國XBRL標準的建立。XBRL在我國的推廣應用中還而臨諸多問題,有些問題很難馬上解決,需要分步驟、分階段地逐步推行。首先,針對國內的會計從業人員幾乎沒有XBRI才目關的知識背景的狀況,在國內大學必須開設XBRL的課程,該課程需要在計算機專業、會計專業、財務管理專業、信息管理專業、金融專業進行不同側重點的講解,以加強XBRL知識的推廣和影響面;同時加強對在職人員的培訓,開發相關培訓課程介紹XBRL知識,使更多的相關專業的學生乃至其他相關從業人員了解掌握有關XBRL的知識并加以運用。免費論文。其次,從XBRL標準制定的層面上來看,需要有專業人員對XBRL標準國際發展和應用狀況、國外其他地區組織XBRL的實施案例的情況進行追蹤,密切關注世界各國對XBRL研究的動向和成果并進行借鑒,以減少不同標準之間的差異,并加快開發適合我國國情并能與國際接軌的標準。只有解決了這些問題,才能突破瓶頸,促進XBRL向更加成熟的階段發展,為財務信息的傳遞與共享創造更流暢的通道,為會計信息化建設做出更大的貢獻。
參考文獻:
[1]潘琰.可擴展企業報告語言及其對會計的影響閉[J].會計研究.2003(1).
[2]楊周南,趙秀云.可擴展商業報告語言的發展與應用研究[J].中國注冊會計師,2005(2).
[3]何玉,張天西.XBRL理論研究綜述[J].世界科技研究與發展,2006(8).
[4]張天西.網絡財務報告:XBRL標準的理論基礎研究[J].會計研究.2006(9).
[5]張泓波.XBRL在會計信息化教育中的推廣應用[J].中國鄉鎮企業會計,2008(2).
[6]石貴泉.XBRL:會計信息化建設的技術推進器[J].山東經濟,2009(5).
【關鍵詞】內部審計;信息化環境;審計技能;觀念意識
一、現代內部審計的涵義
來自國家內部審計協會(CIIA)《內部審計基本準則》的定義:“內部審計是組織內部的一種獨立客觀的監督和評價活動,它通過審計和評價經營活動及內部控制的適當性、合法性和效益性來促使目標的實現。”來自國家審計署《關于加強內部審計工作的規定》的定義:“內部審計是獨立監督和評價本單位及所屬單位財政收支、財務收支、經濟活動的真實、合法效益的行為,以促進加強經濟管理和實現經濟目標。”來自國際內部審計師協會(IIA)《內部審計專業實務標準》的定義:“內部審計是一種獨立、客觀的確認和咨詢活動,旨在增加價值和改善組織的運營。它通過系統、規范的方法,評價并改善風險管理、控制和治理過程成的效果,幫助組織實現其目標。
該定義以幫助組織增加價值為目標,以關注組織風險為主線,以組織的風險管理、內部控制和組織治理為內部審計業務的三大領域。這表明內部審計的職能是站在組織整體利益的立場上,發揮增加組織價值和提高組織效率的作用。
二、現代內部審計的特點
現代企業的內部審計已經不僅僅是事后的傳統意義上的財務審計,其職能也不僅僅是提供保證服務;而是向事中審計、事后審計發展,其職能更側重于監督、評價和咨詢。并且,高質量的企業內部審計總是把經營審計放在財務審計之上。
根據《內部審計專業實務標準》所體現的觀點,“內部審計是一種獨立、客觀的保證與咨詢活動,目的是為機構增加價值并提高機構的運作效率。它采取系統化、規范化的方法來對風險管理、控制及治理程序進行評估和改善,從而幫助機構實現其目標。”內部審計是管理審計,它具有以下幾個特點:
1.內部審計是一種獨立、客觀的保證與咨詢活動。
2.內部審計服務于企業整體價值的提高,具有增值作用。
3.內部審計遵循成本與效益原則。
4.內部審計的內容具有廣泛性和全面性。
內部審計的內容涉及企業經營管理的方方面面,按業務內容可將其分為:經營審計、績效審計、質量審計、合同審計、安全審計、保密審計、財務審計、IT信息系統審計、合規性審計、經濟責任審計等。正是因為內部審計具有上述的廣泛性和全面性的特點,所以內部審計人員作為一個集體應該具備開展審計業務所需的知識技能、邏輯思維能力、分析判斷能力和其他能力;如果內部審計人缺乏從事工作所需要的知識或經驗,可以通過職業培訓、后續教育,或通過實踐鍛煉得以提升。
三、“十二五”審計發展規劃提出的信息化要求
加大對國家信息化建設情況的審計力度,建立和完善電子審計體系;深入總結審計實踐經驗,創新審計方式和方法,不斷探索符合我國發展實際的審計方式和方法。
以數字化為基礎,創新計算機審計的形式和內容,總結推廣數字化審計模式,探索形成適應信息化環境的審計方式。大力推進電子審計體系建設,努力提高審計工作的信息化水平,不斷完善以審計業務信息化和審計管理數字化為主要內容的審計信息化系統。
提高審計業務信息化水平。完善并推廣現場審計實施系統,積極開展信息系統審計;組織開展對重要單位的聯網審計;積極探索統一組織項目、聯網跟蹤等審計組織方式。提高審計管理數字化水平,創新信息化環境下的審計管理方式。
整合審計資源,實現聯互通、資源共享,促進審計業務協同,提升審計資源的配置效率。發揮內部審計與外部審計的協調的作用,統籌安排相關審計工。
四、信息化與審計人員應具備的新技能
信息化數據處理環境下,審計對象的經濟業務運作方式、控制措施及作為審計線索和審計證據的財務、非財務數據,要求審計人員不僅要有審計方面的專業知識,還應具備信息化數據處理方面的知識。為適應信息化環境的需要,應當培養復合型審計人才。通常,現代審計人員應具備以下能力:
一是全面運用信息系統辦公的能力。特別是能掌握應當掌握常用的財務軟件,如:用友財務軟件、金蝶財務軟件等,打開被審計單位數據庫;能把數據下載到審計人員的計算機,并轉換成為審計人員可閱讀的數據格式。
二是精通使用審計業務軟件能力。審計人員應掌握通用軟件或專用審計業務軟件進行數據采集、數據處理、數據分析能力。
三是運用聯網審計能力,審計人員應具備在審計現場搭建聯網審計平臺、實現資源共享和網絡化審計、應用信息化手段對資金實現過程化的相對實時的監控能力,并能發現和排除常見的軟件、硬件故障。
四是開展信息系統審計的能力。培養審計人員懂得信息系統審計程序、信息技術治理、系統和基礎建設生命周期管理、IT服務支持、信息資產的保護、災難恢復和業務持續能力。
信息化環境下,業務處理過程包括了人員手工處理、計算機系統處理、人與計算機進行交互處理,內部控制的重點變成了人及其處理的業務、人機交互處理過程、計算機系統業務處理過程和不同系統之間的傳遞過程,內部控制的重點和環節發生了很大變化。對信息系統的審計,應做到一般控制審查和應用控制審查相結合;只有對系統的內部控制實施審計,才能了解內部控制運行狀況并確定后續實質性測試的重點和審計程序的范圍。
五、新時期審計人員應具有的新意識或新觀念
一是樹立服務理念。服務是內部審計人員的職責,內部審計人員應當始終樹立服務理念,當好領導決策的參謀和助手,發揮建設性作用。
摘要:本文簡要介紹了信息系統審計的相關概念,歸納了信息系統審計的方法、技術與工具,最后針對信息系統審計在信息化過程中的應用,總結出了其應用價值。
關鍵詞:信息系統審計;企業信息化;信息系統
信息化是國家現代化的基本標志,也是一個國家綜合國力的集中體現。信息化建設是一項長期的、綜合的系統工程,在改善企業運作管理水平、提高工作效率的同時,也產生了巨大的風險。因此,建立信息系統審計制度,發展信息系統審計是信息化過程中必不可少的制度保證和手段。
一、信息系統審計的概述
1.信息系統審計的定義
信息系統審計(InformationSystemAudit信息系統,簡稱ISA)目前還沒有公認的通用定義,國際信息系統審計領域的權威專家RonWeber將它定義為:收集并評估證據,以判斷一個計算機系統(信息系統)是否有效做到保護資產、維護數據完整、完成組織目標,同時最經濟地使用資源。可通俗的理解為是對信息系統的規劃、開發、實施、運行和維護等各個環節進行評價,確保其符合企業經營目標的過程。
2.信息系統審計的業務內容
信息系統審計的業務內容包括計算機資源管理審計、軟硬件等獲取審計、系統軟件審計、程序審計、數據完整性審計、系統生命周期審計、應用系統開發審計、系統維護審計、操作審計和安全審計。
信息系統審計項目按生命周期來劃分,一般分為信息系統開發過程的審計、信息系統運行維護過程的審計和信息系統生命周期共同業務的審計。
信息系統開發過程中的審計是伴隨著系統規劃、系統分析、系統設計、編碼、測試和系統試運行這幾個階段同步進行的。信息系統運行過程中的審計包括系統輸入審計、通信過程審計、處理過程審計、數據庫審計、系統輸出審計和運行管理審計;信息系統維護過程中的審計包括維護組織審計、維護順序審計、維護計劃審計、維護實施審計、維護確認審計、改良系統試運行審計和舊信息系統報廢審計。
3.信息系統審計的流程
信息系統審計流程包括三個階段即:審計計劃階段、審計實施階段和審計完成階段。
計劃階段是信息系統審計流程的第一步,主要任務是了解被審系統的基本情況;與委托單位簽訂業務約定書;初步評價被審系統的內部控制及外部控制;確定重要性水平;分析審計風險和編制審計計劃。
實施階段的主要任務是根據重要性水平、風險和計劃獲取有關資料;進行符合性測試和實質性測試;對測試結果進行分析;找出導致結果的原因。
完成階段的主要任務是整理、評價審計證據;復核工作底稿,完成二級復核,匯總審計差異,同被審系統管理層交流;對重要性水平和風險進行最終評價,形成審計意見,編制審計報告,完成三級復核。
二、信息系統審計的方法、技術與工具
由于信息系統本身的多樣性和復雜性,信息系統審計的難度也隨之增加。面對錯綜復雜的信息系統和審計環境,要求審計師可以根據審計組織及信息系統的實際情況,結合審計目標、成本效益、審計小組的人員與設備配置情況等,采用多種方法、技術和工具來幫助他們進行審計工作。
1.常規的審計方法、技術與工具
常規的審計方法包括面談法、問卷調查法、系統評審會、流程圖檢查、程序代碼檢查、程序代碼比較和測試等。但在高度計算機化的信息系統中,只采用常規審計法顯然是不夠的,無論是審計證據的收集、評價,還是實現審計工作的現代化,都需要借助計算機來高效完成。
2.計算機輔助審計的技術與工具
信息系統被普遍應用與企業生產、管理及經營活動的各個環節,審計師為達到審計目的,必須要收集大量儲存于計算機中的數據,并借助于計算機對這些數據進行分析,以得出審計的結論。因此審計師在收集證據并分析證據時,必需利用計算機輔助審計工作,計算機輔助審計技術(ComputerAssistedAuditTechniques,簡稱CAAT)越來越成為審計師不可或缺的手段。
計算機輔助審計技術可以使信息系統審計師獨立收集審計信息,按照預定審計目標訪問和分析數據、報告系統產生和維護的記錄的可靠性等審計發現。所用信息來源的可靠性為得出審計結論提供了再保證。
常用的計算機輔助審計軟件與技術:共用軟件、測試數據、應用程序檢查、審計專家系統、整體測試、快照、系統控制審計審核文檔、其他特殊的審計軟件等。
三、信息系統審計的應用價值