時(shí)間：2023-07-09 08:25:29
緒論：在尋找寫作靈感嗎？愛發(fā)表網(wǎng)為您精選了8篇計(jì)算機(jī)審計(jì)技術(shù)論文，愿這些內(nèi)容能夠啟迪您的思維，激發(fā)您的創(chuàng)作熱情，歡迎您的閱讀與分享！
【關(guān)鍵詞】計(jì)算機(jī)審計(jì)； 信息系統(tǒng)審計(jì)； 比較計(jì)算機(jī)審計(jì)（Computer Auditing）與信息系統(tǒng)審計(jì)（Information SystemAudit，簡(jiǎn)稱IS 審計(jì)），前者約定俗成，后者勢(shì)在必行，但兩者在我國(guó)的學(xué)術(shù)研究與實(shí)踐應(yīng)用中長(zhǎng)期模糊不清、難舍難分，這不僅不利于我國(guó)審計(jì)工作的開展，同時(shí)也可能影響我國(guó)審計(jì)信息化的發(fā)展。
本文擬通過(guò)兩者的產(chǎn)生與發(fā)展、基本概
念與審計(jì)目標(biāo)、適用準(zhǔn)則與審計(jì)技術(shù)等
方面的比較，厘清兩者的主要區(qū)別，以求
它們?cè)谖覈?guó)取得并行不悖的發(fā)展。
一、兩者的產(chǎn)生與發(fā)展過(guò)程比較
在計(jì)算機(jī)審計(jì)與IS 審計(jì)產(chǎn)生之前，
電子數(shù)據(jù)處理（Electronic Data Processing，EDP）審計(jì)早已存在?？梢哉f(shuō)，EDP 審計(jì)是計(jì)算機(jī)審計(jì)與IS 審計(jì)的前身與發(fā)展的基礎(chǔ)。
（一）EDP 審計(jì)的產(chǎn)生與發(fā)展
EDP 審計(jì)不僅是指電子數(shù)據(jù)處理環(huán)
境下的審計(jì)，還包括對(duì)電子數(shù)據(jù)處理系統(tǒng)的
審計(jì)。F．Kanfuman（1961）、A.Pinkney
（1966）、T.．W．Merae （1976）、Joseph
Sardinas （1987）、W.Thomas Poter 和
William E．Perry（1987）等學(xué)者都從不
同的角度對(duì)EDP 環(huán)境中內(nèi)外部審計(jì)規(guī)則
和組成方法、EDP 審計(jì)的測(cè)試方法、特
殊審計(jì)技術(shù)、審計(jì)步驟等方面展開深入
研究。1968 年美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)
（AICPA）出版的《會(huì)計(jì)審計(jì)與計(jì)算機(jī)》一
書，詳細(xì)闡述了在EDP 環(huán)境下如何開展
IS 審計(jì)和傳統(tǒng)的外部審計(jì)。而作為信息
系統(tǒng)審計(jì)與控制協(xié)會(huì)（IASCA）的前身，
成立于1969 年的EDP 審計(jì)協(xié)會(huì)（EDPAA）
及其屬下的EDP 審計(jì)師基金會(huì)
（EDPAF）25 年間一直使用EDP一詞。至
今，EDP 審計(jì)與IS 審計(jì)仍有并駕齊驅(qū)之
勢(shì)。例如，在Jack.J.Champlain所著的
《審計(jì)信息系統(tǒng)》（第2 版，2003） 一書
中，仍然將EDP 審計(jì)師與IS 審計(jì)師相
提并論。
從諸多文獻(xiàn)資料分析，EDP 包含兩
種含義，一為環(huán)境說(shuō)；二為系統(tǒng)說(shuō)。作環(huán)
境說(shuō)，誠(chéng)如國(guó)際審計(jì)準(zhǔn)則15 指出：“為
了國(guó)際審計(jì)準(zhǔn)則的目的，當(dāng)一個(gè)單位對(duì)
與審計(jì)有重要意義的財(cái)務(wù)資料的處理，
包含有任何類型或大小的計(jì)算機(jī)時(shí)，就
存在著電子數(shù)據(jù)處理的環(huán)境”。面對(duì)這一
環(huán)境進(jìn)行審計(jì)的審計(jì)師也就是EDP 審
計(jì)師。而作系統(tǒng)說(shuō)，則更多是指計(jì)算機(jī)信
息系統(tǒng)，以該系統(tǒng)作為審計(jì)對(duì)象必然會(huì)
改變審計(jì)的總體目標(biāo)和范圍，因而也才
有應(yīng)用而生的信息系統(tǒng)審計(jì)與控制協(xié)會(huì)
及其單獨(dú)的審計(jì)標(biāo)準(zhǔn)、指南和程序，
以及由此產(chǎn)生的IS 審計(jì)師。
（二）計(jì)算機(jī)審計(jì)的產(chǎn)生與發(fā)展
有關(guān)計(jì)算機(jī)審計(jì)的研究，在國(guó)外參考
文獻(xiàn)中并不少見。例如，Andrew D
Chambers（1984）、Javier F.Kuong（1987）
和S.Rao Vallabhaneni（1989）等學(xué)者，
均圍繞計(jì)算機(jī)審計(jì)的安全與內(nèi)部控制、相
關(guān)技術(shù)、內(nèi)部控制的實(shí)施等加以論述。值
得注意的是，在各職業(yè)組織所的有
關(guān)標(biāo)準(zhǔn)、指南或程序中，卻鮮有使用計(jì)算
機(jī)審計(jì)一詞，如美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)
（AICPA） 的《計(jì)算機(jī)輔助審計(jì)》
（1978）和取代SAS No.3 號(hào)（1974）的
《審計(jì)標(biāo)準(zhǔn)說(shuō)明書第48 號(hào)》（SAS．No.
48，1984），國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)20 世
紀(jì)70 年布的《系統(tǒng)控制與審計(jì)》，
加拿大執(zhí)業(yè)會(huì)計(jì)師協(xié)會(huì)（CICA）兩次發(fā)
布的《計(jì)算機(jī)控制和工作指南》
（1970，1986），以及加拿大審計(jì)標(biāo)準(zhǔn)委
員會(huì)頒布的《EDP環(huán)境下的審計(jì)———一
般原則》（1984）等等，也都較少采用“計(jì)
算機(jī)審計(jì)”一詞。
在我國(guó)，有關(guān)計(jì)算機(jī)審計(jì)研究經(jīng)久
不衰。在20 世紀(jì)80 年代，我國(guó)學(xué)者往
往將其與國(guó)外的EDP 審計(jì)相聯(lián)系。例
如在對(duì)Poter 和Perry（1987）合著的
《EDP：Controlls And Auditing （第5
版）》翻譯中，李大慶和喬勇等學(xué)者
（1990）就將其直接譯為《計(jì)算機(jī)審計(jì)》。
我國(guó)學(xué)者潘曉江（1983）較早針對(duì)我國(guó)
會(huì)計(jì)電算化提出審計(jì)應(yīng)采取的充分發(fā)
揮人在控制中的主導(dǎo)地位、注意實(shí)行數(shù)
據(jù)可靠性控制和注意保留必要的審計(jì)
線索三大措施。從20 世紀(jì)90 年代至
今，我國(guó)以“計(jì)算機(jī)審計(jì)”為題的研究
成果頗豐。據(jù)筆者不完全統(tǒng)計(jì)，這類教
材和專著已逾30 本，較早的作者有肖
澤忠（1990）、陳婉玲（1990）、李長(zhǎng)旭
（1990）等。
我國(guó)審計(jì)機(jī)關(guān)無(wú)論是關(guān)于計(jì)算機(jī)應(yīng)
用的規(guī)定，還是組織系統(tǒng)內(nèi)有關(guān)專家進(jìn)
行研究，也多以計(jì)算機(jī)審計(jì)為題加以進(jìn)
行。例如，審計(jì)署1993 年的《審計(jì)
署關(guān)于計(jì)算機(jī)審計(jì)的暫行規(guī)定》和1996
年的《審計(jì)機(jī)關(guān)計(jì)算機(jī)輔助審計(jì)辦
法》等。邱勝利和張玉（1990，1993）、董
化禮（2002）、劉汝焯（2004）、國(guó)家863
計(jì)劃審計(jì)署課題組（2006）等，也都以計(jì)算機(jī)審計(jì)為題展開研究。
（三）IS 審計(jì)的產(chǎn)生與發(fā)展
對(duì)IS 審計(jì)貢獻(xiàn)最大的莫過(guò)于國(guó)際
信息系統(tǒng)審計(jì)與控制協(xié)會(huì)（Information
System Audit and Control Association，
ISACA）。1994 年，ISACA 替代了
原有電子數(shù)據(jù)處理審計(jì)協(xié)會(huì)（EDPAA）
。至2008 年2 月止，該協(xié)會(huì)已經(jīng)
了16 個(gè)審計(jì)標(biāo)準(zhǔn)、39 個(gè)審計(jì)指南
和11 個(gè)審計(jì)程序。而其于1996 年發(fā)
布的信息和相關(guān)技術(shù)控制目標(biāo)（Control
Objective for information and
Related Technology，COBIT）已經(jīng)成
為全球公認(rèn)的、權(quán)威的信息技術(shù)控制目
標(biāo)體系。同時(shí)，該協(xié)會(huì)每年還舉辦IS 審
計(jì)師資格考試，有力地推動(dòng)了世界范圍
內(nèi)IS 審計(jì)的發(fā)展。
日本通產(chǎn)省于1983 年了《系
統(tǒng)審計(jì)標(biāo)準(zhǔn)》，并在全國(guó)軟件水平考試中
增加“系統(tǒng)審計(jì)師”一級(jí)的考試。1985
年，日本內(nèi)部審計(jì)師協(xié)會(huì)在其所的
《審計(jì)白皮書》中認(rèn)為，內(nèi)部審計(jì)師的最
新發(fā)展是“IS 審計(jì)”。另?yè)?jù)IIA 對(duì)美國(guó)和
英國(guó)的調(diào)查，被調(diào)查企業(yè)中實(shí)施MIS 審
計(jì)的企業(yè)所占的比例各年分別為：1968
年48%，1975 年60%，1979 年65%。而
1983 年再對(duì)這兩個(gè)國(guó)家1 687 個(gè)內(nèi)部
審計(jì)部門的調(diào)查中顯示，已有70.8%的
企業(yè)在進(jìn)行MIS 審計(jì)。
由于我國(guó)從一開始就將電算化會(huì)計(jì)
信息系統(tǒng)確定為計(jì)算機(jī)審計(jì)對(duì)象，致使
人們將其等同于IS 審計(jì)的審計(jì)對(duì)象。同
時(shí)，學(xué)者們也往往將IS 審計(jì)與IT 審計(jì)
等同視之。如胡克瑾（2002）在其《IT 審
計(jì)》專著中指出，IT 審計(jì)是指對(duì)以計(jì)算
機(jī)為核心的信息系統(tǒng)的審計(jì)。李丹
（2003） 也認(rèn)為，“信息系統(tǒng)審計(jì)也稱為
IT 審計(jì)”。
（四）從國(guó)內(nèi)研究現(xiàn)狀看兩者的發(fā)展
借助有關(guān)學(xué)術(shù)論文的統(tǒng)計(jì)數(shù)據(jù)，也
許可以發(fā)現(xiàn)我國(guó)學(xué)者對(duì)計(jì)算機(jī)審計(jì)與
IS 審計(jì)的研究偏好與傾向。筆者以“計(jì)
算機(jī)審計(jì)”、“信息系統(tǒng)審計(jì)”和“電算化
審計(jì)”作為關(guān)鍵詞進(jìn)行檢索。采用“篇名
+ 年份+ 全部數(shù)據(jù)+ 全部期刊+ 精確
匹配”為檢索條件，對(duì)中國(guó)期刊網(wǎng)的期刊
數(shù)據(jù)庫(kù)各年進(jìn)行檢索，以下是檢索結(jié)果
統(tǒng)計(jì)表（見表1）。
在表1 對(duì)29 年來(lái)統(tǒng)計(jì)
中，三種研究?jī)A向的論文總數(shù)為696
篇，其中，有關(guān)計(jì)算機(jī)審計(jì)的研究論文占
了61.93%，而在近五年這一研究?jī)A向
論文也高達(dá)219 篇，占近五年全部論文
總數(shù)的58.40%，無(wú)論處于哪一時(shí)間段，
研究計(jì)算機(jī)審計(jì)的論文占三種研究?jī)A向
論文總數(shù)的比例均超過(guò)50%。而研究信
息系統(tǒng)審計(jì)的論文在2003 年及以前的
24 年中僅有44 篇，近五年則有101 篇，
其平均每年有20 篇，尤其是近三年更
呈遞增趨勢(shì)。但其各年所發(fā)表的論文數(shù)
均明顯低于計(jì)算機(jī)審計(jì)研究?jī)A向的論文
數(shù)。至于電算化審計(jì)研究方向，由于它與
計(jì)算機(jī)審計(jì)、信息系統(tǒng)審計(jì)兩個(gè)研究方
向有重復(fù)之嫌，故近年來(lái)呈下降趨勢(shì)，在
未來(lái)研究中它可能被計(jì)算機(jī)審計(jì)和信息
系統(tǒng)審計(jì)兩個(gè)研究方向所替代。由表1
也同時(shí)看到，我國(guó)在繼續(xù)對(duì)計(jì)算機(jī)審計(jì)
進(jìn)行研究的同時(shí)，亟須加快對(duì)信息系統(tǒng)
審計(jì)的理論與實(shí)務(wù)研究。
二、兩者的基本概念、審計(jì)目標(biāo)與審
計(jì)內(nèi)容比較
計(jì)算機(jī)審計(jì)與IS 審計(jì)的本質(zhì)區(qū)別，
首先見之于基本概念、審計(jì)目標(biāo)與審計(jì)
內(nèi)容等三個(gè)方面。因此，了解兩者在這三
個(gè)方面的區(qū)別與聯(lián)系，有利于今后開展
相關(guān)理論研究與應(yīng)用研究。
（一）基本概念的比較
1.計(jì)算機(jī)審計(jì)的基本概念。日本會(huì)
計(jì)檢察院計(jì)算機(jī)中心認(rèn)為，計(jì)算機(jī)審計(jì)
有兩方面的含義，一是對(duì)計(jì)算機(jī)系統(tǒng)本
身的審計(jì)，包括系統(tǒng)安裝、使用成本，系
統(tǒng)和數(shù)據(jù)、硬件和系統(tǒng)環(huán)境的審計(jì)；二是
計(jì)算機(jī)輔助審計(jì)，包括用計(jì)算機(jī)手段進(jìn)
行傳統(tǒng)審計(jì)用計(jì)算機(jī)建立一個(gè)審計(jì)數(shù)據(jù)
庫(kù)，幫助專業(yè)部門進(jìn)行審計(jì)。
我國(guó)學(xué)者對(duì)計(jì)算機(jī)審計(jì)的理解與上
述基本一致。肖澤忠（1990）認(rèn)為：“計(jì)算
機(jī)審計(jì)是審計(jì)人員用手工的或電算化的
審計(jì)方法、技術(shù)和程序?qū)﹄娝慊蚴止?/p>
信息系統(tǒng)進(jìn)行的審計(jì)”（以下簡(jiǎn)稱為“二
方觀”）。陳婉玲（1990）、劉志濤（1990）、詹航恩和張蒙生（1993）、李學(xué)柔和秦榮生（2002）也都表達(dá)相同的觀點(diǎn)。李長(zhǎng)旭（1990）則認(rèn)為，計(jì)算機(jī)審計(jì)是針對(duì)會(huì)計(jì)核算電算化而言的，即凡是對(duì)實(shí)現(xiàn)會(huì)計(jì)核算電算化的企業(yè)進(jìn)行的審計(jì)都可稱為計(jì)算機(jī)審計(jì)（以下簡(jiǎn)稱為“一方觀”）。
綜觀國(guó)內(nèi)外學(xué)者對(duì)計(jì)算機(jī)審計(jì)的諸
多論述，多數(shù)學(xué)者將計(jì)算機(jī)審計(jì)作為一
個(gè)廣義的概念，認(rèn)為計(jì)算機(jī)審計(jì)包括兩
個(gè)方面，一是將計(jì)算機(jī)系統(tǒng)作為審計(jì)的
對(duì)象；二是將計(jì)算機(jī)作為審計(jì)的工具。
與計(jì)算機(jī)審計(jì)的基本概念相近的還
有“電算化審計(jì)”，它同樣具有“二方觀”
與“一方觀”。朱榮恩和徐建新（1986）根
據(jù)英國(guó)《審計(jì)研究》（1982 年版）的資料
編譯并發(fā)表題為“發(fā)展中的電算化審計(jì)”
中指出，電算化審計(jì)是“評(píng)價(jià)、控制會(huì)計(jì)
電算化信息系統(tǒng)”的審計(jì)。王軍等
（1995）多數(shù)學(xué)者贊同這一觀點(diǎn)。袁樹民
等（1995）則持“二方觀”，其基本概念與
計(jì)算機(jī)審計(jì)無(wú)異。
2.IS 審計(jì)的基本概念。IS 審計(jì)至今尚未形成統(tǒng)一的概念。Ron Weber 在《信息系統(tǒng)審計(jì)與控制》一書中指出，IS審計(jì)是一個(gè)獲取并評(píng)價(jià)證據(jù)，以判斷信息系統(tǒng)是否能夠保證資產(chǎn)的安全、數(shù)據(jù)的完整以及有效率地利用組織的資源并有效果地實(shí)現(xiàn)組織目標(biāo)的過(guò)程。日本通產(chǎn)省情報(bào)協(xié)會(huì)對(duì)IS 審計(jì)定義如下：“為了信息系統(tǒng)的安全、可靠與有效，由獨(dú)立于審計(jì)對(duì)象的IS 審計(jì)師，以第三方的客觀立場(chǎng)對(duì)以計(jì)算機(jī)為核心的信息系統(tǒng)進(jìn)行綜合的檢查與評(píng)價(jià)，向IS 審計(jì)對(duì)象的最高領(lǐng)導(dǎo)，提出問(wèn)題與建議的一連串的活動(dòng)”。而我國(guó)學(xué)者也普遍認(rèn)為，IS 審計(jì)是由專業(yè)審計(jì)人員根據(jù)IS 審計(jì)準(zhǔn)則及相關(guān)規(guī)定，對(duì)信息系統(tǒng)的計(jì)劃、研發(fā)、實(shí)施，以及運(yùn)行維護(hù)等各環(huán)節(jié)所進(jìn)行的審計(jì)，以保證被審計(jì)信息系統(tǒng)安全、穩(wěn)定和有效，同時(shí)，它還將根據(jù)審計(jì)結(jié)果對(duì)被審單位提出改進(jìn)建議。
應(yīng)當(dāng)指出的是，在我國(guó)審計(jì)署和財(cái)
政部的諸多準(zhǔn)則與通則中，“信息系
統(tǒng)”一詞尚未達(dá)到統(tǒng)一規(guī)范的表述。例
如，審計(jì)署的《審計(jì)機(jī)關(guān)計(jì)算機(jī)輔
助審計(jì)辦法》（1996），將信息化的信息
系統(tǒng)稱為“計(jì)算機(jī)應(yīng)用系統(tǒng)”，財(cái)政部
的《獨(dú)立審計(jì)準(zhǔn)則 20———計(jì)算機(jī)
信息系統(tǒng)環(huán)境下的審計(jì)》，則為“計(jì)算
機(jī)信息系統(tǒng)”，而《審計(jì)準(zhǔn)則第1211 號(hào)
了解被審計(jì)單位及其環(huán)境并評(píng)估重大
錯(cuò)報(bào)風(fēng)險(xiǎn)》中則稱之為“財(cái)務(wù)報(bào)告信息
系統(tǒng)”、“信息技術(shù)系統(tǒng)”、“信息系統(tǒng)”
和“自動(dòng)化信息系統(tǒng)”等不同的用語(yǔ)。
在新《財(cái)務(wù)通則》第八章的信息管理
中，則將信息系統(tǒng)定義為：“財(cái)務(wù)業(yè)務(wù)
一體化信息處理系統(tǒng)，也稱為財(cái)務(wù)管理
信息系統(tǒng)或者管理型財(cái)務(wù)軟件”。盡管
我國(guó)對(duì)各類信息系統(tǒng)諸多的不同表述
有待統(tǒng)一，但它們都是指信息化的會(huì)計(jì)
信息系統(tǒng)則是毫無(wú)疑義的。
（二）審計(jì)目標(biāo)與審計(jì)內(nèi)容的比較
1.計(jì)算機(jī)審計(jì)的審計(jì)目標(biāo)與審計(jì)內(nèi)
容。國(guó)際審計(jì)準(zhǔn)則（ISAs）第401 號(hào)《計(jì)
算機(jī)信息系統(tǒng)環(huán)境下的審計(jì)》（2004）指
出：“在計(jì)算機(jī)信息系統(tǒng)環(huán)境下，并不改
變審計(jì)的總體目標(biāo)和范圍”，我國(guó)的
《獨(dú)立審計(jì)具體準(zhǔn)則第 20 號(hào)———計(jì)算
機(jī)信息系統(tǒng)環(huán)境下的審計(jì)》（1999）也
指出：“注冊(cè)會(huì)計(jì)師在計(jì)算機(jī)信息系統(tǒng)
環(huán)境下執(zhí)行會(huì)計(jì)報(bào)表審計(jì)業(yè)務(wù)，應(yīng)當(dāng)
考慮其對(duì)審計(jì)的影響，但不改變審計(jì)
目的和范圍”。鑒于我國(guó)對(duì)計(jì)算機(jī)審計(jì)
的“二方觀”認(rèn)識(shí)，其審計(jì)目標(biāo)也包括
兩個(gè)方面：一是具有提高執(zhí)行經(jīng)濟(jì)業(yè)
務(wù)和會(huì)計(jì)信息處理的計(jì)算機(jī)系統(tǒng)的合
法性、正確性和安全性；二是加快審查
速度、擴(kuò)大抽查范圍、提高審計(jì)效率和
審計(jì)質(zhì)量的雙重目標(biāo)（ 陳婉玲，
2002）。與之相適應(yīng)，計(jì)算機(jī)審計(jì)內(nèi)容
也就相應(yīng)包括兩個(gè)方面：一是包括對(duì)
信息化會(huì)計(jì)信息系統(tǒng)的開發(fā)設(shè)計(jì)、數(shù)
據(jù)輸入、處理和輸出進(jìn)行審計(jì)；二是加
快審計(jì)信息化的步伐，建立信息化的
審計(jì)網(wǎng)絡(luò)體系。隨著市場(chǎng)經(jīng)濟(jì)的迅速
發(fā)展，在國(guó)務(wù)院辦公廳《關(guān)于利用計(jì)算
機(jī)信息系統(tǒng)開展審計(jì)工作有關(guān)問(wèn)題的
通知》（［2001］88 號(hào)）中也明顯
指出，“簡(jiǎn)單地講，計(jì)算機(jī)審計(jì)包括：對(duì)
計(jì)算機(jī)管理的數(shù)據(jù)進(jìn)行檢查；對(duì)管理
數(shù)據(jù)的計(jì)算機(jī)進(jìn)行檢查”?？梢姡?jì)算
機(jī)審計(jì)的審計(jì)內(nèi)容主要是面對(duì)數(shù)據(jù)
（會(huì)計(jì)數(shù)據(jù)等）的檢查，而對(duì)管理數(shù)據(jù)
的計(jì)算機(jī)進(jìn)行檢查，則是借助于信息
系統(tǒng)鑒證以獲取處理數(shù)據(jù)是否正確性
的判斷。
2.IS 審計(jì)的審計(jì)目標(biāo)與審計(jì)內(nèi)容。
IS 審計(jì)目標(biāo)比較明確，它是指對(duì)信息系
統(tǒng)的資產(chǎn)保護(hù)，信息系統(tǒng)的可用性、安全
性、完整性和有效性發(fā)表審計(jì)意見。由于
IS 審計(jì)的審計(jì)對(duì)象是被審單位的信息
系統(tǒng)，因此決定其審計(jì)內(nèi)容包括：（1）信
息系統(tǒng)的管理、規(guī)劃與組織；（2）信息
技術(shù)基礎(chǔ)設(shè)施與操作實(shí)務(wù)；（3）資產(chǎn)的
保護(hù)；（4）災(zāi)難恢復(fù)與業(yè)務(wù)持續(xù)計(jì)劃；
（5）應(yīng)用系統(tǒng)開發(fā)、獲得、實(shí)施與維護(hù)；
（6）業(yè)務(wù)流程評(píng)價(jià)與風(fēng)險(xiǎn)管理。上述諸
多的審計(jì)內(nèi)容，以及日益紛繁復(fù)雜的信
息系統(tǒng)，也迫使我們?cè)贗S 審計(jì)之際不能
不采用單獨(dú)的審計(jì)準(zhǔn)則體系和更多的計(jì)
算機(jī)輔助審計(jì)技術(shù)。
三、兩者適用準(zhǔn)則及采用技術(shù)比較
由于計(jì)算機(jī)審計(jì)與IS 審計(jì)的審計(jì)
目標(biāo)、審計(jì)內(nèi)容的不同，決定了前者面向
數(shù)據(jù)審計(jì)的特點(diǎn)與后者面向系統(tǒng)審計(jì)的
特點(diǎn)，由此也就使各自的審計(jì)準(zhǔn)則和審
計(jì)技術(shù)各不相同。
（一）適用準(zhǔn)則的比較
如上所述，計(jì)算機(jī)審計(jì)目標(biāo)與內(nèi)容
決定其相關(guān)準(zhǔn)則的多維性。這可以從國(guó)
際審計(jì)準(zhǔn)則15、16 和20 等內(nèi)容加以了
解。這些相關(guān)規(guī)定大多提及EDP 環(huán)境，
雖然也不免涉及系統(tǒng)審計(jì)，但卻主要是
針對(duì)財(cái)務(wù)報(bào)表等資料加以規(guī)定的。同時(shí)，
它們也并非專門針對(duì)IS 審計(jì)。我國(guó)的審
計(jì)署、中注協(xié)、國(guó)務(wù)院辦公廳從1993 年
至2007 年，陸續(xù)諸多與計(jì)算機(jī)技
術(shù)應(yīng)用有關(guān)的規(guī)定，究其實(shí)質(zhì)，也都側(cè)重
于財(cái)務(wù)會(huì)計(jì)數(shù)據(jù)審計(jì)而非單獨(dú)針對(duì)IS
審計(jì)的。
與計(jì)算機(jī)審計(jì)的上述規(guī)范相比，IS
審計(jì)內(nèi)涵、審計(jì)準(zhǔn)則、職業(yè)組織、執(zhí)業(yè)主
體等則十分明確。以審計(jì)標(biāo)準(zhǔn)為例，截至
2008 年2 月，國(guó)際信息系統(tǒng)審計(jì)與控制
協(xié)會(huì)已16 個(gè)審計(jì)標(biāo)準(zhǔn)，包括審計(jì)
章程、審計(jì)獨(dú)立性、職業(yè)道德和標(biāo)準(zhǔn)、職
業(yè)能力、審計(jì)計(jì)劃、審計(jì)工作的執(zhí)行、審
計(jì)報(bào)告、后續(xù)工作、違規(guī)和非法行為、信
息技術(shù)管理、審計(jì)計(jì)劃中風(fēng)險(xiǎn)評(píng)估的應(yīng)
用、審計(jì)實(shí)質(zhì)性、使用其他審計(jì)專家的工
作成果、審計(jì)證據(jù)、信息技術(shù)控制、電子
商務(wù)等。可喜的是，我國(guó)內(nèi)部審計(jì)協(xié)會(huì)發(fā)
布并于2009 年1 月1 日施行的《內(nèi)部
審計(jì)具體準(zhǔn)則第 28 號(hào)———信息系統(tǒng)審
計(jì)》圍繞總則、一般原則、審計(jì)計(jì)劃、信息
技術(shù)風(fēng)險(xiǎn)評(píng)估、信息系統(tǒng)審計(jì)的內(nèi)容、信
息系統(tǒng)審計(jì)的方法、審計(jì)報(bào)告與后續(xù)工
作等方面對(duì)內(nèi)部審計(jì)中的信息系統(tǒng)審計(jì)
加以規(guī)定。雖然這一具體準(zhǔn)則與國(guó)際信
息系統(tǒng)審計(jì)與控制協(xié)會(huì)已的審計(jì)標(biāo)
準(zhǔn)尚有一定的距離，但它畢竟首開我國(guó)
信息系統(tǒng)審計(jì)準(zhǔn)則制定之先河。以下是
國(guó)內(nèi)外已的計(jì)算機(jī)審計(jì)與IS 審計(jì)
相關(guān)準(zhǔn)則體系的比較（見表2）。
（二）采用的審計(jì)技術(shù)與工具比較
從當(dāng)前相關(guān)文獻(xiàn)來(lái)看，有關(guān)計(jì)算機(jī)
審計(jì)技術(shù)介紹比較寬泛，而有關(guān)IS 審計(jì)
技術(shù)則有針對(duì)性強(qiáng)的特點(diǎn)。筆者認(rèn)為，從
信息與信息系統(tǒng)的“產(chǎn)品”與“生產(chǎn)工廠”
的關(guān)系看，兩者在審計(jì)過(guò)程中是緊密聯(lián)
系的。只有當(dāng)產(chǎn)生信息的系統(tǒng)本身具有
可靠性時(shí)，審計(jì)師才能初步確信該系統(tǒng)
產(chǎn)生信息的可靠性。而為了鑒證系統(tǒng)的
可靠性，IS 審計(jì)師往往通過(guò)檢測(cè)被審系
統(tǒng)輸入、處理與輸出數(shù)據(jù)與信息來(lái)加以鑒證，其有效性不言而喻。鑒于計(jì)算機(jī)審計(jì)與IS 審計(jì)兩者的審計(jì)目標(biāo)的不同，兩者采用審計(jì)技術(shù)與工具也就有所不同。
以下是筆者根據(jù)國(guó)內(nèi)、外有關(guān)文獻(xiàn)對(duì)兩
者采用技術(shù)與工具的歸納：
1.兩者共同采用的技術(shù)與工具。主
要有：測(cè)試數(shù)據(jù)法、追蹤法、綜合測(cè)試工
具（ITF）、平行模擬法、嵌入審計(jì)模塊法、
流程圖檢查法、審計(jì)軟件法、程序編碼審
查法、程序比較法等。
2.兩者各自采用不同的技術(shù)與工
具。其中，計(jì)算機(jī)審計(jì)技術(shù)主要有：受控
處理法、受控再處理法、漏洞掃描與入侵
檢測(cè)、利用數(shù)據(jù)管理系統(tǒng)輔助法、利用操
作系統(tǒng)和實(shí)用程序法、利用被審系統(tǒng)輔
助法和利用電子表格輔助法等。IS 審計(jì)
技術(shù)主要有：基本案例評(píng)估法、系統(tǒng)控制
審計(jì)復(fù)核文件（SCARF）、快照法、審計(jì)
鉤（hooks）、連續(xù)與間歇模擬（CIS）、延
展性記錄法等。
四、結(jié)論
計(jì)算機(jī)審計(jì)與IS 審計(jì)無(wú)論是其產(chǎn)
生與發(fā)展，還是其基本概念、審計(jì)目標(biāo)、
審計(jì)內(nèi)容，抑或是其適用準(zhǔn)則與采用的
審計(jì)技術(shù)，都有著很大的區(qū)別。但兩者
在我國(guó)審計(jì)發(fā)展過(guò)程中卻有其特定的
地位與作用。以信息化會(huì)計(jì)系統(tǒng)的財(cái)
務(wù)數(shù)據(jù)為審計(jì)對(duì)象的計(jì)算機(jī)審計(jì)，在當(dāng)
前廣泛開展財(cái)務(wù)報(bào)表審計(jì)過(guò)程中對(duì)其
展開研究仍然有著重要意義。同時(shí)，它
所強(qiáng)調(diào)的審計(jì)信息化建設(shè)使其“二方
觀”能夠進(jìn)一步發(fā)揚(yáng)光大?？梢灶A(yù)見，
隨著環(huán)境的變化與信息技術(shù)應(yīng)用的深
入，計(jì)算機(jī)審計(jì)的內(nèi)涵與外延也必將
得以深入與拓展。
成功地開展我國(guó)的IS 審計(jì)，是我國(guó)
審計(jì)走向世界的必由之路。上市公司根
據(jù)COBIT 框架實(shí)施內(nèi)部控制已是大勢(shì)
所趨，大、中型企業(yè)也必然緊隨其后，由
此也就決定了IS 審計(jì)的勢(shì)在必行。透過(guò)
IS 審計(jì)師資格考試的內(nèi)容使我們看到
了IS 審計(jì)對(duì)知識(shí)與技術(shù)要求的高難度，
尤其是近年來(lái)對(duì)某些企業(yè)單位的IS 審
計(jì)之實(shí)踐更使我們感到任重而道遠(yuǎn)。因
此，起步伊始的我國(guó)IS 審計(jì)，倘一開始
就能夠借鑒國(guó)外先進(jìn)的經(jīng)驗(yàn)，追蹤國(guó)際
慣例，并針對(duì)國(guó)情提出自己的發(fā)展對(duì)策，
無(wú)疑可以健康發(fā)展。
計(jì)算機(jī)審計(jì)與IS 審計(jì)兩者絕非涇
渭分明，而兩者究竟應(yīng)當(dāng)遵循哪些審計(jì)
準(zhǔn)則，是近期內(nèi)我國(guó)應(yīng)當(dāng)重點(diǎn)研究的問(wèn)
題。誠(chéng)然，從技術(shù)的角度看，國(guó)際IS 審計(jì)
標(biāo)準(zhǔn)、指南和程序已經(jīng)日臻完整和成熟，
我國(guó)似無(wú)另起爐灶之必要，但由于我國(guó)
企業(yè)單位種類繁多，許多內(nèi)外環(huán)境與國(guó)
外迥然不同，如果沒(méi)有切合國(guó)情的部門
規(guī)章和規(guī)范性文件對(duì)IS 審計(jì)加以指
導(dǎo)，則可能欲速不達(dá)。因此，應(yīng)當(dāng)結(jié)合
我國(guó)IS 審計(jì)的現(xiàn)實(shí)狀況，根據(jù)實(shí)踐經(jīng)
驗(yàn)、具體業(yè)務(wù)流程和技術(shù)方法分期發(fā)
布相應(yīng)規(guī)章與規(guī)范性文件，逐步規(guī)范
我國(guó)的IS 審計(jì)。
【參考文獻(xiàn)】
［1］ Jack J.Champlain：Auditing InformationSystems，2sted，John Wiley &Sons，Inc.2003.
［2］ 張德明，譯.國(guó)際審計(jì)準(zhǔn)則［M］.大
連：東北財(cái)經(jīng)大學(xué)出版社，1990.
［3］［美］W.Thomas Poter，等著.計(jì)算機(jī)
審計(jì)［M］.李大慶等，譯.北京：中國(guó)
財(cái)政經(jīng)濟(jì)出版社，1990.
［4］ 潘曉江.電子計(jì)算機(jī)審計(jì)與數(shù)據(jù)可靠
性控制—會(huì)計(jì)電算化之后現(xiàn)代審計(jì)
的對(duì)策［J］.會(huì)計(jì)研究，1983（5）、（6）.
［5］ 王光遠(yuǎn).管理審計(jì)理論［M］.北京：中
國(guó)人民大學(xué)出版社，1996.
［6］ 胡克瑾.IT 審計(jì)［M］.北京：電子工
關(guān)鍵詞：安全審計(jì)系統(tǒng)，地址映射方法
1 背景及目的
近年來(lái)，隨著網(wǎng)絡(luò)應(yīng)用的普及，幾乎所有的政府機(jī)關(guān)、企事業(yè)單位都將接入了互聯(lián)網(wǎng)。互聯(lián)網(wǎng)讓人們快速地了解世界各地的最新資訊，通過(guò)各種通訊手段準(zhǔn)確迅捷地傳遞信息，在各種論壇、博客、空間暢所欲言，給單位和個(gè)人帶來(lái)了極大的方便。
但是，伴隨著人們對(duì)互聯(lián)網(wǎng)的依賴網(wǎng)絡(luò)安全論文，由于缺乏有效的網(wǎng)絡(luò)管理手段新的風(fēng)險(xiǎn)也隨之而來(lái)。主要表現(xiàn)在以下幾個(gè)方面：一是內(nèi)部計(jì)算機(jī)被外部人員非法侵入，竊取國(guó)家涉密信息和企業(yè)商業(yè)秘密；二是內(nèi)部人員向外部泄漏國(guó)家涉密信息和企業(yè)商業(yè)秘密；三是工作人員利用辦公計(jì)算機(jī)在互聯(lián)網(wǎng)、傳播違法信息。以上情形都可能給單位帶來(lái)了不可估量的法律糾紛和經(jīng)濟(jì)損失，給單位和單位相關(guān)負(fù)責(zé)人造成極其嚴(yán)重的不良影響中國(guó)。此時(shí)網(wǎng)絡(luò)安全日益得到人們的重視，安全審計(jì)系統(tǒng)也應(yīng)運(yùn)而生。它通過(guò)實(shí)時(shí)審計(jì)網(wǎng)絡(luò)數(shù)據(jù)流，根據(jù)用戶設(shè)定的安全控制策略，對(duì)受控對(duì)象的活動(dòng)進(jìn)行審計(jì)。
目前的安全審計(jì)系統(tǒng)網(wǎng)絡(luò)接入方式一般有兩種方式：在互聯(lián)網(wǎng)出口處利用TAP設(shè)備分流一路數(shù)據(jù)給安全審計(jì)系統(tǒng)，如圖1所示；在局域網(wǎng)核心交換機(jī)上通過(guò)端口鏡像方式將上網(wǎng)數(shù)據(jù)“復(fù)制”給安全審計(jì)系統(tǒng)，如圖2所示。這兩種方式都能獲得完整的互聯(lián)網(wǎng)上網(wǎng)信息，然后系統(tǒng)按照已設(shè)定的各項(xiàng)安全策略進(jìn)行信息審計(jì)，及時(shí)反映結(jié)果。不過(guò)此類解決方式還是存在一定的局限性，因?yàn)檫@種數(shù)據(jù)的采集方式?jīng)Q定了它所截獲的用戶上行數(shù)據(jù)包的源IP/Port和下行數(shù)據(jù)包的目的IP/Port職能是局域網(wǎng)內(nèi)網(wǎng)IP/Port，不能掌握該用戶計(jì)算機(jī)在經(jīng)過(guò)路由器或防火墻之后的公網(wǎng)IP/Port，在某些情況下如國(guó)家安全部門或公安機(jī)關(guān)對(duì)某些互聯(lián)網(wǎng)違法犯罪的源頭追查時(shí)跟蹤到屬于某單位的互聯(lián)網(wǎng)接入地址，但在進(jìn)一步確定相關(guān)具體實(shí)施人員時(shí)由于經(jīng)過(guò)了NAT地址轉(zhuǎn)換無(wú)法核實(shí)內(nèi)部行為人，而此時(shí)安全審計(jì)系統(tǒng)也無(wú)能為力。
本方法的目的在于解決現(xiàn)有安全審計(jì)系統(tǒng)不能提供摘要增加很高的硬件軟件成本網(wǎng)絡(luò)安全論文，升級(jí)較為方便。
2 技術(shù)原理
安全審計(jì)系統(tǒng)本身沒(méi)有參與NAT地址轉(zhuǎn)換，它無(wú)法主動(dòng)獲得內(nèi)外網(wǎng)地址映射關(guān)系，需要模擬發(fā)現(xiàn)實(shí)際映射關(guān)系。技術(shù)原理為：主動(dòng)發(fā)送數(shù)據(jù)包探測(cè)NAT轉(zhuǎn)換前后的地址映射關(guān)系，包括：映射關(guān)系探測(cè)的觸發(fā)，探測(cè)數(shù)據(jù)包的構(gòu)建，探測(cè)數(shù)據(jù)包的發(fā)送，經(jīng)NAT轉(zhuǎn)換后的探測(cè)數(shù)據(jù)包的截獲與分析，最后建立地址映射關(guān)系并保存。
地址關(guān)系映射表是以源IP，源Port，目的地址為索引的映射關(guān)系表，并隨時(shí)探測(cè)系統(tǒng)，在發(fā)現(xiàn)映射關(guān)系表中沒(méi)有的或者已經(jīng)過(guò)期的條目時(shí)，觸發(fā)探測(cè)活動(dòng)；截獲經(jīng)NAT轉(zhuǎn)換后的探測(cè)數(shù)據(jù)包后，更新地址映射關(guān)系表并保存。
探測(cè)數(shù)據(jù)包IP報(bào)頭中的源IP、目的IP與內(nèi)網(wǎng)用戶計(jì)算機(jī)實(shí)際發(fā)送數(shù)據(jù)包源IP、目的IP相同；探測(cè)數(shù)據(jù)包TCP/UDP頭中的源Port、目的Port與內(nèi)網(wǎng)用戶計(jì)算機(jī)實(shí)際發(fā)送數(shù)據(jù)包源Port、目的Port相同；探測(cè)數(shù)據(jù)包Ethernet層的源MAC地址應(yīng)為一個(gè)內(nèi)部網(wǎng)絡(luò)中不存在的MAC地址，以保證探測(cè)數(shù)據(jù)包不會(huì)對(duì)內(nèi)部網(wǎng)絡(luò)硬件設(shè)備的ARP地址表造成混亂；探測(cè)數(shù)據(jù)包IP報(bào)頭中的TTL字段設(shè)置為安全審計(jì)系統(tǒng)發(fā)送探測(cè)數(shù)據(jù)包的物理接入點(diǎn)和探測(cè)數(shù)據(jù)包的截獲物理接入點(diǎn)之間路由器數(shù)目基礎(chǔ)上再加1網(wǎng)絡(luò)安全論文，以保證探測(cè)數(shù)據(jù)包在進(jìn)入因特網(wǎng)到達(dá)第一跳路由器即被丟棄，對(duì)因特網(wǎng)不造成任何負(fù)擔(dān)。
3 技術(shù)實(shí)現(xiàn)
下面介紹技術(shù)實(shí)現(xiàn)方法的步驟：
（1）安全審計(jì)系統(tǒng)截獲內(nèi)外網(wǎng)交互的全部數(shù)據(jù)包，通過(guò)“匹配上行數(shù)據(jù)包X源MAC地址是否為Y”過(guò)濾上行數(shù)據(jù)包，Y為探測(cè)數(shù)據(jù)包Ethernet層的源MAC地址，例如10-10-10-10-10-10中國(guó)。匹配成功則不做任何處理繼續(xù)處理下一個(gè)數(shù)據(jù)包，匹配失敗則進(jìn)入下一步驟.
（2）將上行數(shù)據(jù)包X的源IP、目的IP、源Port和目的Port作為四元組在安全審計(jì)系統(tǒng)中的映射關(guān)系表中查詢，如查詢已存在映射關(guān)系，重置該映射關(guān)系失效定時(shí)器，并回到步驟1中繼續(xù)處理下一個(gè)數(shù)據(jù)包，否則進(jìn)入下一步驟；
（3）安全審計(jì)系統(tǒng)構(gòu)建探測(cè)數(shù)據(jù)包A，A中目的MAC地址與X中目的MAC地址相同，源MAC地址為步驟1中Y；A中源IP/Port，目的IP/Port與X中對(duì)應(yīng)字段相同；A中應(yīng)用層為X中源MAC地址、源IP/Port以及當(dāng)前的日期時(shí)間信息；A中IP報(bào)頭TTL字段設(shè)置為安全審計(jì)系統(tǒng)發(fā)送探測(cè)數(shù)據(jù)包的物理接入點(diǎn)和截獲探測(cè)數(shù)據(jù)包物理接入點(diǎn)之間路由器的個(gè)數(shù)再加1。
（4）安全審計(jì)系統(tǒng)使用適當(dāng)?shù)陌l(fā)送機(jī)制將上述探測(cè)數(shù)據(jù)包A發(fā)送到內(nèi)部網(wǎng)絡(luò)。
（5）安全審計(jì)系統(tǒng)使用適當(dāng)?shù)臄?shù)據(jù)包截獲機(jī)制在外部網(wǎng)絡(luò)中，以“TTL字段值為1”作為包過(guò)濾條件，接收A經(jīng)過(guò)NAT轉(zhuǎn)換后的數(shù)據(jù)包B。
（6）安全審計(jì)系統(tǒng)通過(guò)解析B網(wǎng)絡(luò)安全論文，獲取經(jīng)NAT轉(zhuǎn)換后的IP/Port以及應(yīng)用層中NAT轉(zhuǎn)換前的IP/Port和時(shí)間戳信息，即可獲得內(nèi)部用戶計(jì)算機(jī)MAC、IP、Port與NAT轉(zhuǎn)換后的外網(wǎng)IP、Port之間的地址映射關(guān)系及產(chǎn)生該關(guān)系的具體時(shí)間。
（7）安全審計(jì)系統(tǒng)將該條映射關(guān)系保存在系統(tǒng)內(nèi)并為其設(shè)置合適的定時(shí)器，將該映射關(guān)系以及產(chǎn)生時(shí)間同時(shí)記錄到長(zhǎng)期存儲(chǔ)介質(zhì)。定期器過(guò)期后，安全審計(jì)系統(tǒng)在映射關(guān)系表中刪除該條記錄，同時(shí)將長(zhǎng)期存儲(chǔ)介質(zhì)中該條映射關(guān)系設(shè)置為過(guò)期狀態(tài)，并記錄具體過(guò)期時(shí)間。
4 結(jié)論
本方法解決了當(dāng)前安全審計(jì)系統(tǒng)存在的不足之處，提出一種獲取內(nèi)外網(wǎng)地址映射關(guān)系的方法，包括映射關(guān)系的發(fā)現(xiàn)和映射表的維護(hù)、保存方法，并能夠避免對(duì)被審計(jì)網(wǎng)絡(luò)和因特網(wǎng)產(chǎn)生不良影響，為進(jìn)一步完善安全審計(jì)系統(tǒng)功能和加強(qiáng)網(wǎng)絡(luò)安全提供了更好的保障。
參考文獻(xiàn)
[1]W.RichardStevens. TCP/IP詳解，卷1：協(xié)議.人民郵電出版社，2010.4
[2]吳功宜.計(jì)算機(jī)網(wǎng)絡(luò)高級(jí)教程.清華大學(xué)出版社，2007.3
[3]宋西軍.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù).北京大學(xué)出版社，2009.8
[4]胡道元.計(jì)算機(jī)局域網(wǎng).清華大學(xué)出版社，2001
[5]劉占全.網(wǎng)絡(luò)管理與防火墻.人民郵電出版社，1999
我們?cè)谝盟说恼擖c(diǎn)、數(shù)據(jù)等內(nèi)容載錄下來(lái)，在論文引用的地方標(biāo)注出來(lái)，把它的來(lái)源作為參考文獻(xiàn)列出來(lái)就可以了。關(guān)注學(xué)術(shù)參考網(wǎng)，查看更多優(yōu)秀的論文參考文獻(xiàn)，下面是小編整理的個(gè)關(guān)于校園網(wǎng)論文參考文獻(xiàn)，歡迎大家閱讀欣賞。
校園網(wǎng)論文參考文獻(xiàn)：
[1]張勝利.局域網(wǎng)內(nèi)網(wǎng)格計(jì)算平臺(tái)構(gòu)建[J].碩士學(xué)位論文，西北工業(yè)大學(xué)，2007.3.
[2]殷鋒，李志蜀，楊憲澤等.基于XML的校園網(wǎng)格應(yīng)用研究[J].計(jì)算機(jī)應(yīng)用研究，2007.12.
[3]殷鋒.網(wǎng)格關(guān)鍵技術(shù)及校園網(wǎng)格應(yīng)用研究[M].西南交通大學(xué)出版社，2007.6.
[4]王海燕.基于.net的校園網(wǎng)格異構(gòu)數(shù)據(jù)統(tǒng)一訪問(wèn)接口[J].計(jì)算機(jī)工程，2010.6.
[5]韓旭東，陳軍，郭玉東，等.網(wǎng)格環(huán)境中基于Web服務(wù)的DAI中間件的設(shè)計(jì)與實(shí)現(xiàn)[J].計(jì)算機(jī)工程與設(shè)計(jì)，2007.5.
[6]鄭榮，馬世龍.網(wǎng)格環(huán)境下基于XML的異構(gòu)數(shù)據(jù)集成系統(tǒng)[J].計(jì)算機(jī)工程，2008，34(22).
校園網(wǎng)論文參考文獻(xiàn)：
[1]李春霞，齊菊紅.校園網(wǎng)安全防御體系的相關(guān)技術(shù)及模型[J].自動(dòng)化與儀器儀表，2014（1）：122-124.
[2]智慧.計(jì)算機(jī)信息安全技術(shù)在校園網(wǎng)中的應(yīng)用[J].信息安全與技術(shù)，2014（3）：94-96.
[3]高楊.淺談網(wǎng)絡(luò)安全技術(shù)及其在校園網(wǎng)中的應(yīng)用[J].科技與創(chuàng)新，2014（11）：135.
[4]樊建永，薛濱瑞.網(wǎng)絡(luò)安全審計(jì)系統(tǒng)在校園網(wǎng)絡(luò)中的應(yīng)用與研究[J].中國(guó)教育信息化，2011（7）.
[5]李斌.學(xué)校網(wǎng)絡(luò)安全審計(jì)系統(tǒng)的研究與探索[J].中國(guó)管理信息化，2016（4）.
校園網(wǎng)論文參考文獻(xiàn)：
[1]沈卓逸.校園網(wǎng)貸規(guī)范發(fā)展策略[J].金華職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2016，（05）：812.
[2]包艷龍.“校園網(wǎng)貸”發(fā)展情況調(diào)查與分析[J].征信，2016，（08）：7375.
[3]謝留枝.如何解決大學(xué)生網(wǎng)貸出現(xiàn)的問(wèn)題[J].經(jīng)濟(jì)研究導(dǎo)刊，2016，（19）：7374.
[4]林麗群.網(wǎng)貸視域下當(dāng)代大學(xué)生科學(xué)消費(fèi)觀培育探究[J].長(zhǎng)江工程職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2016，（03）：4850.
[5]馬俊.淺談高校校園網(wǎng)的管理[J].長(zhǎng)沙醫(yī)學(xué)院學(xué)報(bào)，2008（7）：93.
一、移動(dòng)環(huán)境下的教學(xué)工具
移動(dòng)客戶端的教學(xué)APP專門為移動(dòng)環(huán)境下的教和學(xué)而設(shè)計(jì)。以免費(fèi)的藍(lán)墨云班課為例，借助移動(dòng)APP，可以實(shí)現(xiàn)：（1）輕松管理班課。在任何移動(dòng)設(shè)備或 PC機(jī)上，教師都可以輕松管理自己的班課，管理學(xué)生、發(fā)送通知、分享資源、布置批改作業(yè)、組織討論答疑、開展教學(xué)互動(dòng)。（2）隨即開展互動(dòng)。在任何普通教室的課堂現(xiàn)場(chǎng)或課外，教師都可以隨即開展投票問(wèn)卷、頭腦風(fēng)暴、作品分享、計(jì)時(shí)答題等互動(dòng)教學(xué)活動(dòng)，即刻反饋，即刻點(diǎn)評(píng)。（3）激發(fā)學(xué)生自主學(xué)習(xí)興趣。教師的所有課程信息、學(xué)習(xí)要求、課件、微視頻等學(xué)習(xí)資源都可以實(shí)時(shí)傳遞到學(xué)生的移動(dòng)設(shè)備上，學(xué)生的移動(dòng)設(shè)備從此成為學(xué)習(xí)的主要工具。（4）跟蹤評(píng)價(jià)學(xué)習(xí)進(jìn)度。配套移動(dòng)交互式數(shù)字教材，可以實(shí)現(xiàn)對(duì)每位學(xué)生學(xué)習(xí)進(jìn)度的跟蹤和學(xué)習(xí)成效的評(píng)價(jià)，學(xué)期末教師可以獲取每位學(xué)生的數(shù)字教材學(xué)習(xí)評(píng)估報(bào)告。（5）移動(dòng)云技術(shù)全免費(fèi)。面向移動(dòng)環(huán)境的平臺(tái)設(shè)計(jì)，iPhone、iPad、Android 手機(jī)和平板電腦都有專屬的APP和 PC 機(jī)版本，且對(duì)教師和學(xué)生全部免費(fèi)。
二、移動(dòng)環(huán)境下的教學(xué)設(shè)計(jì)
移動(dòng)客戶端的教學(xué)APP僅是一種教學(xué)輔助工具，有助于教師實(shí)現(xiàn)教學(xué)思路和教學(xué)設(shè)計(jì)。而教學(xué)思路與教學(xué)設(shè)計(jì)本身仍為一門課程的核心所在，需要教師本人進(jìn)行全面把握和悉心設(shè)計(jì)。
（一）計(jì)算機(jī)審計(jì)的課程框架。在信息化環(huán)境下，信息技術(shù)和信息系統(tǒng)一方面可以作為審計(jì)的工具，涉及計(jì)算機(jī)輔助審計(jì)和審計(jì)機(jī)構(gòu)的管理信息化；另一方面可以作為審計(jì)的對(duì)象，涉及信息系統(tǒng)審計(jì)、會(huì)計(jì)師事務(wù)所的IT治理和IT部門管理。其中計(jì)算機(jī)輔助審計(jì)和信息系統(tǒng)審計(jì)是審計(jì)機(jī)構(gòu)的核心業(yè)務(wù)，審計(jì)機(jī)構(gòu)管理信息化、會(huì)計(jì)師事務(wù)所的IT治理和IT部門管理隸屬于審計(jì)機(jī)構(gòu)的內(nèi)部管理。因此，我院計(jì)算機(jī)審計(jì)課程共計(jì)4.5學(xué)時(shí)，重點(diǎn)講解計(jì)算機(jī)輔助審計(jì)和信息系統(tǒng)審計(jì)，簡(jiǎn)述審計(jì)機(jī)構(gòu)管理信息化，簡(jiǎn)介會(huì)計(jì)師事務(wù)所的IT治理和IT部門管理，課程框架如上頁(yè)圖1所示。
（二）計(jì)算機(jī)審計(jì)課程的移動(dòng)教學(xué)設(shè)計(jì)。在計(jì)算機(jī)審計(jì)課程中，主要的教學(xué)形式涉及理論講解、案例講解、軟件體驗(yàn)和現(xiàn)場(chǎng)教學(xué)。其中，移動(dòng)教學(xué)貫穿始終，主要完成發(fā)放通知、上課簽到、分享資源、課前調(diào)查、課中討論、課后測(cè)試、成績(jī)統(tǒng)計(jì)等任務(wù)。計(jì)算機(jī)審計(jì)課程的移動(dòng)端教學(xué)設(shè)計(jì)如上頁(yè)圖2所示。
如表1所示，計(jì)算機(jī)審計(jì)課程的移動(dòng)教學(xué)設(shè)計(jì)包括活動(dòng)和資源的分類、名稱及分組。其中，分組是指該活動(dòng)或資源歸屬于計(jì)算機(jī)審計(jì)課程的哪個(gè)教學(xué)模塊。計(jì)算機(jī)審計(jì)課程共包含4個(gè)教學(xué)模塊，分別是“01會(huì)計(jì)信息化與計(jì)算機(jī)審計(jì)概述”“02計(jì)算機(jī)輔助審計(jì)”“03信息系統(tǒng)審計(jì)”“04審計(jì)機(jī)構(gòu)管理信息化”。
三、移動(dòng)環(huán)境下的教學(xué)實(shí)踐
移動(dòng)環(huán)境下，計(jì)算機(jī)審計(jì)課程的教學(xué)實(shí)踐大致可以分為以下4個(gè)環(huán)節(jié)：
（一）創(chuàng)建班課并邀請(qǐng)學(xué)生加入。創(chuàng)建班課“計(jì)算機(jī)審計(jì)”，設(shè)置數(shù)字教材、學(xué)習(xí)要求、學(xué)習(xí)進(jìn)度、考試安排等內(nèi)容，將藍(lán)墨云班課APP下載頁(yè)面的二維碼分享給學(xué)生，請(qǐng)學(xué)生下載APP，并使用邀請(qǐng)碼進(jìn)入計(jì)算機(jī)審計(jì)班課。
（二）上載資源并設(shè)置活動(dòng)。打開藍(lán)墨云班課的PC端訪問(wèn)網(wǎng)址mosoteach.cn，上傳課件、參考和素材等資源，設(shè)置調(diào)查、討論和測(cè)試等活動(dòng)。其中測(cè)試用的題目，需要事先設(shè)置題庫(kù)，包括題目的題干、題型（單選/多選）、選項(xiàng)、所屬課程、所屬章、分值、難度、知識(shí)點(diǎn)等內(nèi)容。學(xué)生在上課前可以在手機(jī)端或PC端查看上傳的資源。需要說(shuō)明的是，大部分活動(dòng)的設(shè)置都可以同時(shí)在PC端和移動(dòng)端進(jìn)行，僅有少量活動(dòng)的屬性設(shè)置為只能在PC端進(jìn)行，如分組的順序。
（三）上課簽到并開展活動(dòng)。上課時(shí)，首先可以進(jìn)行一鍵簽到或手勢(shì)簽到，30人的班級(jí)基本可以在半分鐘之內(nèi)完成簽到。在正式講解課程內(nèi)容之前，可以就課程內(nèi)容開展小調(diào)查，教師可以實(shí)時(shí)看到調(diào)查結(jié)果。調(diào)查結(jié)束后，可以開啟相應(yīng)的討論題目，以便讓學(xué)生帶著問(wèn)題聽課，提高聽課效率和聽課效果。內(nèi)容講解完成后，可以就討論題目讓學(xué)生開展討論。為保證討論的有效性，可要求每位學(xué)生充分思考后再發(fā)言，完成發(fā)言的學(xué)生可瀏覽其他同學(xué)的發(fā)言并點(diǎn)贊。完成點(diǎn)贊之后，可請(qǐng)獲得點(diǎn)贊較多的學(xué)生（如前三名）以口頭闡述的方式分享自己的觀點(diǎn)。討論完成后，可以開展本部分內(nèi)容的課堂或課后測(cè)試，測(cè)試以學(xué)生掌握知識(shí)?c為目的，可進(jìn)行多次，次數(shù)取決于教師的事先設(shè)定。
（四）課后點(diǎn)贊并查看班課數(shù)據(jù)。課后，教師可以參考學(xué)生之間的點(diǎn)贊情況和分享情況，就某一討論主題，選定3―5名學(xué)生點(diǎn)贊，并為他們每人增加1―5個(gè)經(jīng)驗(yàn)值，以資鼓勵(lì)。教師也可以查看班課數(shù)據(jù)，包括學(xué)生在班課中查閱資源、參與活動(dòng)和簽到等的匯總數(shù)據(jù)和明細(xì)數(shù)據(jù)。教師還可以查看班課的教學(xué)報(bào)告，包括教學(xué)周報(bào)、資源報(bào)告、活動(dòng)報(bào)告和學(xué)情分析等數(shù)據(jù)，用數(shù)據(jù)記錄教師的教學(xué)歷程。
四、移動(dòng)環(huán)境下的教學(xué)評(píng)價(jià)
在整個(gè)計(jì)算機(jī)審計(jì)課程中，課堂出席與參與占25%，計(jì)算機(jī)輔助審計(jì)軟件體驗(yàn)報(bào)告占25%，課程小論文占50%。借助移動(dòng)APP進(jìn)行課堂出席與參與的管理，有如下6大優(yōu)勢(shì)。
（一）過(guò)程管理。在教學(xué)時(shí)間壓縮、教學(xué)內(nèi)容膨脹、教師日程趨緊的當(dāng)前，如何提高課堂效率、提升教學(xué)過(guò)程管理至關(guān)重要。借助移動(dòng)APP，可以方便高效地進(jìn)行教學(xué)過(guò)程管理，如隨手實(shí)時(shí)完成上課簽到，隨時(shí)開放和關(guān)閉討論題目，限時(shí)開放測(cè)試題目，自動(dòng)記錄學(xué)習(xí)結(jié)果，自動(dòng)生成教學(xué)報(bào)告。
（二）引發(fā)思考。不少人詬病我們現(xiàn)在的教育，認(rèn)為學(xué)生很會(huì)學(xué)習(xí)，但在獨(dú)立思考、提出獨(dú)立見解方面有所欠缺。在移動(dòng)APP教學(xué)中，可以通過(guò)討論活動(dòng)或頭腦風(fēng)暴，引發(fā)學(xué)生對(duì)某一案例、某一現(xiàn)象、某一知識(shí)點(diǎn)發(fā)表看法，既可節(jié)約時(shí)間、又可讓每個(gè)人發(fā)表觀點(diǎn)，無(wú)疑可以促進(jìn)學(xué)生在聽課過(guò)程中的思考。
（三）公平客觀。在移動(dòng)APP中，每位學(xué)生聽課的時(shí)間、發(fā)言的時(shí)間、被點(diǎn)贊的機(jī)會(huì)都是均等的，這無(wú)疑增加了學(xué)生之間互評(píng)觀點(diǎn)的公平性和客觀性。因?yàn)閷W(xué)生之間的點(diǎn)贊，會(huì)影響教師的點(diǎn)贊，進(jìn)而影響個(gè)人經(jīng)驗(yàn)值，從而間接影響個(gè)人的平時(shí)成績(jī)，所以學(xué)生會(huì)認(rèn)真聽講、精心組織自己的觀點(diǎn)、客觀評(píng)價(jià)他人的觀點(diǎn)，無(wú)形中提高了學(xué)生的聽課認(rèn)真程度、語(yǔ)言組織技巧以及評(píng)價(jià)他人觀點(diǎn)的能力。
（四）知識(shí)分享。知識(shí)分享成為現(xiàn)代組織中重要的文化之一。在移動(dòng)APP中進(jìn)行專題知識(shí)分享類討論時(shí)，自然為學(xué)生之間共享知識(shí)搭建了一個(gè)平臺(tái)，如在“討論7：分享Excel在審計(jì)中的具體運(yùn)用技巧”中，學(xué)生們就分享了快捷鍵、函數(shù)等審計(jì)工作中常用的Excel實(shí)用小技巧。除此之外，因課程中的討論題目也是該課程期末小論文的題目，所以學(xué)生們?cè)谟懻撨^(guò)程中發(fā)表的觀點(diǎn)，不僅可以啟發(fā)其他同學(xué)撰寫論文的思路，還可以為其他同學(xué)撰寫論文提供素材。
（五）結(jié)果展現(xiàn)。數(shù)據(jù)展現(xiàn)已成為信息系統(tǒng)研發(fā)過(guò)程中的重要環(huán)節(jié)，并發(fā)展為獨(dú)立學(xué)科。在移動(dòng)APP中，不僅可以按經(jīng)驗(yàn)值順序展現(xiàn)全班同學(xué)的排名，還可以按學(xué)號(hào)順序顯示其經(jīng)驗(yàn)值。在班級(jí)排名中，可以“下鉆”到每位學(xué)生的綜合學(xué)習(xí)成果，即經(jīng)驗(yàn)值統(tǒng)計(jì)圖，單擊經(jīng)驗(yàn)值總額，可以“下鉆”到該學(xué)生的經(jīng)驗(yàn)值積分明細(xì)界面。清晰明了的展現(xiàn)界面、實(shí)時(shí)反饋的經(jīng)驗(yàn)積累、學(xué)生之間的橫向比較，能夠?yàn)閷W(xué)生的進(jìn)一步學(xué)習(xí)指明方向，增加助推動(dòng)力。
（六）內(nèi)容復(fù)用。一次錄入、多次使用，是當(dāng)前信息系統(tǒng)研發(fā)所追求的目標(biāo)。想要充分發(fā)揮移動(dòng)APP在教學(xué)管理中的作用，無(wú)疑需要教師花費(fèi)較多的時(shí)間和精力在移動(dòng)教學(xué)設(shè)計(jì)和教學(xué)實(shí)踐上。科研是當(dāng)前眾多教師的首要工作，他們自然希望在移動(dòng)APP上的教學(xué)資源和教學(xué)活動(dòng)能夠設(shè)置一次、使用多次。為此，移動(dòng)APP設(shè)計(jì)了班課復(fù)制功能，方便教師最大限度地重復(fù)利用自己的教學(xué)設(shè)計(jì)成果。教師也可以自己的課程包，后經(jīng)授權(quán)可供移動(dòng)APP上的其他教師引用，從而實(shí)現(xiàn)社會(huì)范圍內(nèi)的教學(xué)資源共享。
當(dāng)然，本課程采用的移動(dòng)客戶端還有些許不足之處，如當(dāng)退出賬號(hào)或更換設(shè)備時(shí)，學(xué)生的討論數(shù)據(jù)會(huì)被轉(zhuǎn)移到歷史記錄中，導(dǎo)致后面的學(xué)生無(wú)法為其點(diǎn)贊，在一定程度上有失公允。此外，不能設(shè)置學(xué)生在某次討論中點(diǎn)贊的次數(shù)，在一定程度上影響了點(diǎn)贊的相對(duì)公平性。此外，該移動(dòng)APP目前的版本還不支持多位教師協(xié)同上課的情景。
五、移動(dòng)環(huán)境下的教學(xué)要素
課堂管控，有如企業(yè)管控，首先需要設(shè)定好教學(xué)流程以及關(guān)鍵控制點(diǎn)。在移動(dòng)環(huán)境下進(jìn)行會(huì)計(jì)信息化課程的教學(xué)，本文認(rèn)為應(yīng)重點(diǎn)關(guān)注以下要素：
（一）活動(dòng)設(shè)計(jì)多樣化。移動(dòng)APP中允許教師設(shè)計(jì)多樣化的活動(dòng)，如作業(yè)/小組任務(wù)、投票/問(wèn)卷、頭腦風(fēng)暴、答疑/討論、測(cè)試等。根據(jù)計(jì)算機(jī)審計(jì)課程需要，筆者設(shè)計(jì)了4項(xiàng)課前調(diào)查、14次課中討論和5次課后測(cè)試，總共23個(gè)活動(dòng)（詳見第113頁(yè)表1）。
（二）開放時(shí)點(diǎn)精準(zhǔn)化。移動(dòng)APP中允許教師隨時(shí)開啟活動(dòng)，隨時(shí)結(jié)束活動(dòng)。在計(jì)算機(jī)審計(jì)課程中，對(duì)于課前調(diào)查，設(shè)置為在調(diào)查開始前開啟，在調(diào)查結(jié)束后結(jié)束，以保證調(diào)查結(jié)果的真實(shí)性與可靠性；對(duì)于課中討論，設(shè)置為在課程講解前開啟，在學(xué)生口頭分享經(jīng)驗(yàn)后結(jié)束，以保證學(xué)生有足夠的時(shí)間發(fā)表個(gè)人觀點(diǎn)、瀏覽他人觀點(diǎn)和點(diǎn)贊他人觀點(diǎn)，從而達(dá)到隨時(shí)互動(dòng)、知識(shí)分享的真正目的；對(duì)于課后測(cè)試，設(shè)置為在課程講解和學(xué)生口頭分享經(jīng)驗(yàn)都結(jié)束之后開啟，在固定時(shí)間結(jié)束（如5道題10分鐘，或兩次課程之間的間隙），以保證學(xué)生參與測(cè)試的及時(shí)性與測(cè)試結(jié)果的公平性。
（三）?論規(guī)則明確化。在移動(dòng)互聯(lián)網(wǎng)時(shí)代不缺乏信息，反而往往面臨信息過(guò)載的情況。在討論過(guò)程中，學(xué)生發(fā)表的觀點(diǎn)很容易被其他人的觀點(diǎn)信息所淹沒(méi)。為保證信息的有效性，應(yīng)盡量避免冗余信息。為降低信息查找難度，可以在討論環(huán)節(jié)約定每位學(xué)生針對(duì)一個(gè)主題只允許發(fā)表一次觀點(diǎn)，違反規(guī)則將無(wú)法得到教師的點(diǎn)贊，即無(wú)法獲得額外經(jīng)驗(yàn)值。
（四）點(diǎn)贊方式民主化。在一個(gè)人的職業(yè)生涯中，發(fā)表觀點(diǎn)固然重要，但評(píng)價(jià)觀點(diǎn)更為重要。允許學(xué)生之間相互點(diǎn)贊，不僅可以促使學(xué)生逐一閱讀其他學(xué)生的觀點(diǎn)，以達(dá)到分享之目的，而且要求學(xué)生挑選出價(jià)值最優(yōu)的2條觀點(diǎn)，以達(dá)到評(píng)價(jià)之目的。學(xué)生的點(diǎn)贊也可以為教師的點(diǎn)贊提供參考，相當(dāng)于點(diǎn)贊結(jié)果在一定程度上影響了其他學(xué)生的經(jīng)驗(yàn)值。
論文摘要:計(jì)算機(jī)和軟件技術(shù)的廣泛運(yùn)用,使會(huì)計(jì)電算化進(jìn)入到了迅猛發(fā)展的階段,同時(shí)也對(duì)會(huì)計(jì)電算化審計(jì)提出了新的挑戰(zhàn)。從會(huì)計(jì)電算化基礎(chǔ)內(nèi)涵入手,通過(guò)會(huì)計(jì)電算化對(duì)審計(jì)的影響展開分析,運(yùn)用分析、舉例等方法原理,結(jié)合目前我國(guó)企業(yè)和審計(jì)的實(shí)際情況,討論了會(huì)計(jì)電算化對(duì)審計(jì)的一系列影響、會(huì)計(jì)電算化審計(jì)面臨的問(wèn)題等,提出了會(huì)計(jì)電算化審計(jì)未跟上信息技術(shù)發(fā)展的觀點(diǎn),得出了應(yīng)加強(qiáng)內(nèi)部控制、做好系統(tǒng)電算過(guò)程和結(jié)果的審計(jì)的對(duì)策。
會(huì)計(jì)電算化是指以電子計(jì)算機(jī)為主,將現(xiàn)代電子技術(shù)、通信技術(shù)、網(wǎng)絡(luò)技術(shù)具體應(yīng)用到會(huì)計(jì)業(yè)務(wù)處理工作中的會(huì)計(jì)信息系統(tǒng)。通俗的說(shuō)會(huì)計(jì)電算化就是應(yīng)用計(jì)算機(jī)設(shè)備和配套的軟件替代手工完成會(huì)計(jì)工作的過(guò)程。企業(yè)會(huì)計(jì)電算化的普遍開展,對(duì)審計(jì)工作的審計(jì)線索、審計(jì)內(nèi)容、審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則、審計(jì)技術(shù)及審計(jì)人員等帶來(lái)了極大的影響,如何在會(huì)計(jì)電算化環(huán)境下對(duì)傳統(tǒng)的審計(jì)方式進(jìn)行改造,是國(guó)內(nèi)審計(jì)機(jī)構(gòu)和審計(jì)人員面臨的一項(xiàng)重要任務(wù)。
1 會(huì)計(jì)電算化對(duì)審計(jì)的影響
在會(huì)計(jì)電算化條件下,審計(jì)內(nèi)容卻發(fā)生了一些變化,主要表現(xiàn)在:
電算化審計(jì)的內(nèi)容和難度加大:由于軟件行業(yè)的發(fā)展,會(huì)計(jì)軟件也朝著復(fù)雜化、專業(yè)化發(fā)展,其功能越來(lái)越多,結(jié)構(gòu)也日趨復(fù)雜。但是,目前我國(guó)的軟件公司在開發(fā)財(cái)務(wù)軟件時(shí),僅考慮到企業(yè)會(huì)計(jì)核算的需要,極少兼顧到電算化審計(jì)的要求,故當(dāng)審計(jì)人員對(duì)公司進(jìn)行財(cái)務(wù)審計(jì)時(shí),往往發(fā)現(xiàn)缺少數(shù)據(jù)接口,也不能進(jìn)行數(shù)據(jù)轉(zhuǎn)換,很多本應(yīng)由計(jì)算機(jī)完成的工作,現(xiàn)不得不人工完成,這在很大程度上加重了審計(jì)人員的負(fù)擔(dān),也會(huì)產(chǎn)生不應(yīng)有的差錯(cuò)。
審計(jì)人員需要對(duì)財(cái)務(wù)軟件進(jìn)行審查:因財(cái)務(wù)軟件是根據(jù)相關(guān)數(shù)據(jù)自動(dòng)生成報(bào)表,故一旦公司財(cái)務(wù)軟件受到攻擊,無(wú)論是無(wú)意還是有意,均可能產(chǎn)生相關(guān)漏洞,這就為某些不法之徒侵占公司財(cái)產(chǎn)提供了便利。這樣的情況就要求審計(jì)人員需要對(duì)公司的財(cái)務(wù)軟件進(jìn)行細(xì)致的審查,以檢查其是否被惡意程序修改,產(chǎn)生的數(shù)據(jù)是否真實(shí)、合法、安全、有效。
會(huì)計(jì)電算化對(duì)審計(jì)的標(biāo)準(zhǔn)和準(zhǔn)則的影響:審計(jì)對(duì)象、審計(jì)線索、審計(jì)內(nèi)容、審計(jì)技術(shù)等是審計(jì)的相關(guān)要素,如今會(huì)計(jì)的工作方法發(fā)生了改變,由手工記賬向會(huì)計(jì)電算化發(fā)展,故審計(jì)的相關(guān)要素也發(fā)生了更改,其舊有的與手工記賬相對(duì)應(yīng)的審計(jì)標(biāo)準(zhǔn)和審計(jì)準(zhǔn)則也不適用了,勢(shì)必需要一套新的審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則,能與現(xiàn)有的會(huì)計(jì)環(huán)境相對(duì)應(yīng)。盡管目前已有部分關(guān)于電算化審計(jì)的準(zhǔn)則和標(biāo)準(zhǔn)出臺(tái),但與實(shí)際需要相比,還遠(yuǎn)遠(yuǎn)不夠,因此國(guó)家需要加快制定與會(huì)計(jì)電算化相應(yīng)的審計(jì)準(zhǔn)則和方法。
2 會(huì)計(jì)電算化審計(jì)面臨的問(wèn)題
我國(guó)電算化審計(jì)軟件還不成熟,不完善:由于我國(guó)軟件公司在設(shè)計(jì)會(huì)計(jì)軟件時(shí)未能考慮到審計(jì)的需要,沒(méi)有設(shè)置相應(yīng)的電算化審計(jì)窗口,以致影響了審計(jì)工作。其主要表現(xiàn)為兩方面:
一是我國(guó)的商品化會(huì)計(jì)軟件向用戶提供的是一個(gè)“黑盒系統(tǒng)”,既不提供審計(jì)所需數(shù)據(jù)接口,也不提供系統(tǒng)憑證、賬簿和報(bào)表的文件結(jié)構(gòu)及設(shè)置,這方面的工作就需要由人工來(lái)完成,光靠軟件很難進(jìn)行審計(jì)取證工作。
二是會(huì)計(jì)軟件未能預(yù)留審計(jì)測(cè)試通道。審計(jì)人員經(jīng)常要進(jìn)行穿過(guò)測(cè)試,在系統(tǒng)不提供審計(jì)測(cè)試通道的情況下測(cè)試數(shù)據(jù)很難清除,極易破壞客戶的數(shù)據(jù)文件。電算化審計(jì)軟件是審計(jì)人員開展具體電算化審計(jì)工作的有效工具。
3 我國(guó)會(huì)計(jì)電算化審計(jì)的對(duì)策分析
會(huì)計(jì)電算化的實(shí)施使得會(huì)計(jì)系統(tǒng)本身發(fā)生了很大的變化,對(duì)電算化系統(tǒng)的審計(jì)與對(duì)手工賬簿的審計(jì)相比,相應(yīng)在審計(jì)內(nèi)容、方法上也發(fā)生了變化。無(wú)論是對(duì)購(gòu)置的會(huì)計(jì)軟件還是對(duì)自行開發(fā)的會(huì)計(jì)軟件,審計(jì)內(nèi)容上都需要對(duì)其系統(tǒng)內(nèi)控進(jìn)行審計(jì),以及對(duì)其電算過(guò)程和結(jié)果進(jìn)行審計(jì),審計(jì)方法或措施有所不同。
3.1 需培養(yǎng)具有復(fù)合型知識(shí)的審計(jì)人才
由于會(huì)計(jì)電算化的日益普及,其對(duì)審計(jì)人員的要求有了相應(yīng)提高。在手工記賬時(shí)代,審計(jì)人員只需具備扎實(shí)的會(huì)計(jì)理論及實(shí)務(wù)知識(shí)即可,但在會(huì)計(jì)電算化時(shí)代,由于計(jì)算機(jī)硬件及軟件的引入,需要設(shè)計(jì)人員掌握一定程度的計(jì)算機(jī)知識(shí),能分析掌握會(huì)計(jì)電算化系統(tǒng)。
3.2 審計(jì)人員需要在現(xiàn)有的審計(jì)基礎(chǔ)上研究新的審計(jì)技術(shù)和方法
新的事物的產(chǎn)生必然需要有新的技術(shù)和方法。因此需要加強(qiáng)對(duì)計(jì)算機(jī)審計(jì)的技術(shù)和方法的研究,例如公司內(nèi)部控制制度的評(píng)價(jià)測(cè)試技術(shù)、數(shù)據(jù)庫(kù)或數(shù)據(jù)文件的審計(jì)技術(shù)、應(yīng)用軟件審計(jì)技術(shù)、系統(tǒng)開發(fā)和維護(hù)的評(píng)價(jià)技術(shù)等,這些審計(jì)技術(shù)和方法的研究與應(yīng)用,將極大地提高審計(jì)人員的審計(jì)效率,加快審計(jì)工作的進(jìn)程,也將對(duì)目前各種不同的審計(jì)技術(shù)和工具進(jìn)行相應(yīng)的規(guī)范。
3.3 為適應(yīng)電算化審計(jì),需要采用新的審計(jì)方法和手段
隨著會(huì)計(jì)電算化的普及,與手工記賬相對(duì)應(yīng)的審計(jì)方法顯然已不能達(dá)到電算化審計(jì)的要求,其審計(jì)風(fēng)險(xiǎn)也日益顯現(xiàn),在會(huì)計(jì)電算化的環(huán)境下進(jìn)行審計(jì),原有的審計(jì)線索和審計(jì)數(shù)據(jù)都發(fā)生了變化,因此形勢(shì)要求審計(jì)人員加快新的審計(jì)技術(shù)和方法的應(yīng)用。同時(shí),對(duì)會(huì)計(jì)電算化的審計(jì)范圍也擴(kuò)大了,電算化審計(jì)不僅需要對(duì)數(shù)據(jù)的輸入及輸出的真實(shí)性、合法性等進(jìn)行審計(jì),更需要對(duì)會(huì)計(jì)電算化程序進(jìn)行檢查,已確定其未受攻擊,計(jì)算過(guò)程是可靠的。
參考文獻(xiàn)
[1]邱勝利.會(huì)計(jì)電算化與計(jì)算機(jī)審計(jì)實(shí)務(wù)[m].北京:中國(guó)審計(jì)出版社,1991.
[2]尹平.審計(jì)技巧示范[m].北京:中國(guó)財(cái)政經(jīng)濟(jì)出版社,2000.
[3]韋沛文.計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)[m].廣州:廣東人民出版社,1998.
[4]崔健民.獨(dú)立審計(jì)準(zhǔn)則操作指南[m].杭州:浙江人民出版社,1998.
[5]托馬斯·波特.計(jì)算機(jī)審計(jì)[m].北京:中國(guó)財(cái)政經(jīng)濟(jì)出版社,1990.
[6]蔡春,車宣呈,陳孝.現(xiàn)代審計(jì)功能拓展論[m].北京:中國(guó)時(shí)代經(jīng)濟(jì)出版社,2006.
論文摘要:計(jì)算機(jī)和軟件技術(shù)的廣泛運(yùn)用，使會(huì)計(jì)電算化進(jìn)入到了迅猛發(fā)展的階段，同時(shí)也對(duì)會(huì)計(jì)電算化審計(jì)提出了新的挑戰(zhàn)。從會(huì)計(jì)電算化基礎(chǔ)內(nèi)涵入手，通過(guò)會(huì)計(jì)電算化對(duì)審計(jì)的影響展開分析，運(yùn)用分析、舉例等方法原理，結(jié)合目前我國(guó)企業(yè)和審計(jì)的實(shí)際情況，討論了會(huì)計(jì)電算化對(duì)審計(jì)的一系列影響、會(huì)計(jì)電算化審計(jì)面臨的問(wèn)題等，提出了會(huì)計(jì)電算化審計(jì)未跟上信息技術(shù)發(fā)展的觀點(diǎn)，得出了應(yīng)加強(qiáng)內(nèi)部控制、做好系統(tǒng)電算過(guò)程和結(jié)果的審計(jì)的對(duì)策。
會(huì)計(jì)電算化是指以電子計(jì)算機(jī)為主，將現(xiàn)代電子技術(shù)、通信技術(shù)、網(wǎng)絡(luò)技術(shù)具體應(yīng)用到會(huì)計(jì)業(yè)務(wù)處理工作中的會(huì)計(jì)信息系統(tǒng)。通俗的說(shuō)會(huì)計(jì)電算化就是應(yīng)用計(jì)算機(jī)設(shè)備和配套的軟件替代手工完成會(huì)計(jì)工作的過(guò)程。企業(yè)會(huì)計(jì)電算化的普遍開展，對(duì)審計(jì)工作的審計(jì)線索、審計(jì)內(nèi)容、審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則、審計(jì)技術(shù)及審計(jì)人員等帶來(lái)了極大的影響，如何在會(huì)計(jì)電算化環(huán)境下對(duì)傳統(tǒng)的審計(jì)方式進(jìn)行改造，是國(guó)內(nèi)審計(jì)機(jī)構(gòu)和審計(jì)人員面臨的一項(xiàng)重要任務(wù)。
1 會(huì)計(jì)電算化對(duì)審計(jì)的影響
在會(huì)計(jì)電算化條件下，審計(jì)內(nèi)容卻發(fā)生了一些變化，主要表現(xiàn)在:
電算化審計(jì)的內(nèi)容和難度加大:由于軟件行業(yè)的發(fā)展，會(huì)計(jì)軟件也朝著復(fù)雜化、專業(yè)化發(fā)展，其功能越來(lái)越多，結(jié)構(gòu)也日趨復(fù)雜。但是，目前我國(guó)的軟件公司在開發(fā)財(cái)務(wù)軟件時(shí)，僅考慮到企業(yè)會(huì)計(jì)核算的需要，極少兼顧到電算化審計(jì)的要求，故當(dāng)審計(jì)人員對(duì)公司進(jìn)行財(cái)務(wù)審計(jì)時(shí)，往往發(fā)現(xiàn)缺少數(shù)據(jù)接口，也不能進(jìn)行數(shù)據(jù)轉(zhuǎn)換，很多本應(yīng)由計(jì)算機(jī)完成的工作，現(xiàn)不得不人工完成，這在很大程度上加重了審計(jì)人員的負(fù)擔(dān)，也會(huì)產(chǎn)生不應(yīng)有的差錯(cuò)。
審計(jì)人員需要對(duì)財(cái)務(wù)軟件進(jìn)行審查:因財(cái)務(wù)軟件是根據(jù)相關(guān)數(shù)據(jù)自動(dòng)生成報(bào)表，故一旦公司財(cái)務(wù)軟件受到攻擊，無(wú)論是無(wú)意還是有意，均可能產(chǎn)生相關(guān)漏洞，這就為某些不法之徒侵占公司財(cái)產(chǎn)提供了便利。這樣的情況就要求審計(jì)人員需要對(duì)公司的財(cái)務(wù)軟件進(jìn)行細(xì)致的審查，以檢查其是否被惡意程序修改，產(chǎn)生的數(shù)據(jù)是否真實(shí)、合法、安全、有效。
會(huì)計(jì)電算化對(duì)審計(jì)的標(biāo)準(zhǔn)和準(zhǔn)則的影響:審計(jì)對(duì)象、審計(jì)線索、審計(jì)內(nèi)容、審計(jì)技術(shù)等是審計(jì)的相關(guān)要素，如今會(huì)計(jì)的工作方法發(fā)生了改變，由手工記賬向會(huì)計(jì)電算化發(fā)展，故審計(jì)的相關(guān)要素也發(fā)生了更改，其舊有的與手工記賬相對(duì)應(yīng)的審計(jì)標(biāo)準(zhǔn)和審計(jì)準(zhǔn)則也不適用了，勢(shì)必需要一套新的審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則，能與現(xiàn)有的會(huì)計(jì)環(huán)境相對(duì)應(yīng)。盡管目前已有部分關(guān)于電算化審計(jì)的準(zhǔn)則和標(biāo)準(zhǔn)出臺(tái)，但與實(shí)際需要相比，還遠(yuǎn)遠(yuǎn)不夠，因此國(guó)家需要加快制定與會(huì)計(jì)電算化相應(yīng)的審計(jì)準(zhǔn)則和方法。
2 會(huì)計(jì)電算化審計(jì)面臨的問(wèn)題
我國(guó)電算化審計(jì)軟件還不成熟，不完善:由于我國(guó)軟件公司在設(shè)計(jì)會(huì)計(jì)軟件時(shí)未能考慮到審計(jì)的需要，沒(méi)有設(shè)置相應(yīng)的電算化審計(jì)窗口，以致影響了審計(jì)工作。其主要表現(xiàn)為兩方面:
一是我國(guó)的商品化會(huì)計(jì)軟件向用戶提供的是一個(gè)“黑盒系統(tǒng)”，既不提供審計(jì)所需數(shù)據(jù)接口，也不提供系統(tǒng)憑證、賬簿和報(bào)表的文件結(jié)構(gòu)及設(shè)置，這方面的工作就需要由人工來(lái)完成，光靠軟件很難進(jìn)行審計(jì)取證工作。
二是會(huì)計(jì)軟件未能預(yù)留審計(jì)測(cè)試通道。審計(jì)人員經(jīng)常要進(jìn)行穿過(guò)測(cè)試，在系統(tǒng)不提供審計(jì)測(cè)試通道的情況下測(cè)試數(shù)據(jù)很難清除，極易破壞客戶的數(shù)據(jù)文件。電算化審計(jì)軟件是審計(jì)人員開展具體電算化審計(jì)工作的有效工具。
3 我國(guó)會(huì)計(jì)電算化審計(jì)的對(duì)策分析
會(huì)計(jì)電算化的實(shí)施使得會(huì)計(jì)系統(tǒng)本身發(fā)生了很大的變化，對(duì)電算化系統(tǒng)的審計(jì)與對(duì)手工賬簿的審計(jì)相比，相應(yīng)在審計(jì)內(nèi)容、方法上也發(fā)生了變化。無(wú)論是對(duì)購(gòu)置的會(huì)計(jì)軟件還是對(duì)自行開發(fā)的會(huì)計(jì)軟件，審計(jì)內(nèi)容上都需要對(duì)其系統(tǒng)內(nèi)控進(jìn)行審計(jì)，以及對(duì)其電算過(guò)程和結(jié)果進(jìn)行審計(jì)，審計(jì)方法或措施有所不同。
3.1 需培養(yǎng)具有復(fù)合型知識(shí)的審計(jì)人才
由于會(huì)計(jì)電算化的日益普及，其對(duì)審計(jì)人員的要求有了相應(yīng)提高。在手工記賬時(shí)代，審計(jì)人員只需具備扎實(shí)的會(huì)計(jì)理論及實(shí)務(wù)知識(shí)即可，但在會(huì)計(jì)電算化時(shí)代，由于計(jì)算機(jī)硬件及軟件的引入，需要設(shè)計(jì)人員掌握一定程度的計(jì)算機(jī)知識(shí)，能分析掌握會(huì)計(jì)電算化系統(tǒng)。
3.2 審計(jì)人員需要在現(xiàn)有的審計(jì)基礎(chǔ)上研究新的審計(jì)技術(shù)和方法
新的事物的產(chǎn)生必然需要有新的技術(shù)和方法。因此需要加強(qiáng)對(duì)計(jì)算機(jī)審計(jì)的技術(shù)和方法的研究，例如公司內(nèi)部控制制度的評(píng)價(jià)測(cè)試技術(shù)、數(shù)據(jù)庫(kù)或數(shù)據(jù)文件的審計(jì)技術(shù)、應(yīng)用軟件審計(jì)技術(shù)、系統(tǒng)開發(fā)和維護(hù)的評(píng)價(jià)技術(shù)等，這些審計(jì)技術(shù)和方法的研究與應(yīng)用，將極大地提高審計(jì)人員的審計(jì)效率，加快審計(jì)工作的進(jìn)程，也將對(duì)目前各種不同的審計(jì)技術(shù)和工具進(jìn)行相應(yīng)的規(guī)范。
3.3 為適應(yīng)電算化審計(jì)，需要采用新的審計(jì)方法和手段
隨著會(huì)計(jì)電算化的普及，與手工記賬相對(duì)應(yīng)的審計(jì)方法顯然已不能達(dá)到電算化審計(jì)的要求，其審計(jì)風(fēng)險(xiǎn)也日益顯現(xiàn)，在會(huì)計(jì)電算化的環(huán)境下進(jìn)行審計(jì)，原有的審計(jì)線索和審計(jì)數(shù)據(jù)都發(fā)生了變化，因此形勢(shì)要求審計(jì)人員加快新的審計(jì)技術(shù)和方法的應(yīng)用。同時(shí)，對(duì)會(huì)計(jì)電算化的審計(jì)范圍也擴(kuò)大了，電算化審計(jì)不僅需要對(duì)數(shù)據(jù)的輸入及輸出的真實(shí)性、合法性等進(jìn)行審計(jì)，更需要對(duì)會(huì)計(jì)電算化程序進(jìn)行檢查，已確定其未受攻擊，計(jì)算過(guò)程是可靠的。
參考文獻(xiàn)
[1]邱勝利.會(huì)計(jì)電算化與計(jì)算機(jī)審計(jì)實(shí)務(wù)[M].北京:中國(guó)審計(jì)出版社，1991.
[2]尹平.審計(jì)技巧示范[M].北京:中國(guó)財(cái)政經(jīng)濟(jì)出版社，2000.
[3]韋沛文.計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)[M].廣州:廣東人民出版社，1998.
[4]崔健民.獨(dú)立審計(jì)準(zhǔn)則操作指南[M].杭州:浙江人民出版社，1998.
[5]托馬斯·波特.計(jì)算機(jī)審計(jì)[M].北京:中國(guó)財(cái)政經(jīng)濟(jì)出版社，1990.
[6]蔡春，車宣呈，陳孝.現(xiàn)代審計(jì)功能拓展論[M].北京:中國(guó)時(shí)代經(jīng)濟(jì)出版社，2006.
論文摘要:電算化會(huì)計(jì)信息系統(tǒng)對(duì)審計(jì)線索、審計(jì)內(nèi)容、審計(jì)技術(shù)、審計(jì)準(zhǔn)則和審計(jì)人員多方面產(chǎn)生了影響。要逐步推進(jìn)計(jì)算機(jī)審計(jì),以提高審計(jì)質(zhì)量,實(shí)現(xiàn)審計(jì)資源和信息共享,降低審計(jì)風(fēng)險(xiǎn),充分發(fā)揮審計(jì)監(jiān)督維護(hù)經(jīng)濟(jì)秩序和促進(jìn)廉政高效政府建設(shè)中的重要作用。
會(huì)計(jì)電算化就是把以電子計(jì)算機(jī)為代表的現(xiàn)代化數(shù)據(jù)處理工具和以信息論、系統(tǒng)論、數(shù)據(jù)庫(kù)以及計(jì)算機(jī)網(wǎng)絡(luò)等新興理論和技術(shù)應(yīng)用于會(huì)計(jì)核算和財(cái)務(wù)管理工作中以提高財(cái)務(wù)管理水平和經(jīng)濟(jì)效益,進(jìn)而實(shí)現(xiàn)會(huì)計(jì)工作的現(xiàn)代化。采用會(huì)計(jì)電算化來(lái)進(jìn)行財(cái)務(wù)核算及財(cái)務(wù)管理,大大提高了會(huì)計(jì)信息處理的速度和準(zhǔn)確性,為用戶提供及時(shí)、準(zhǔn)確的會(huì)計(jì)信息。
同時(shí),也給現(xiàn)代審計(jì)理論和審計(jì)實(shí)務(wù)帶來(lái)了許多前所未有的問(wèn)題和挑戰(zhàn),在這種新的形勢(shì)下,電算化會(huì)計(jì)信息系統(tǒng)對(duì)審計(jì)的影響和審計(jì)應(yīng)采取的對(duì)策就成了需要研究的一個(gè)重要課題。
1實(shí)施計(jì)算機(jī)審計(jì)以防范檢查風(fēng)險(xiǎn)
電算化會(huì)計(jì)系統(tǒng)的數(shù)據(jù)一般有兩種存在方式:
一種是由電算化會(huì)計(jì)系統(tǒng)的打印輸出功能將有關(guān)的會(huì)計(jì)資料打印出來(lái),形成分類的書面會(huì)計(jì)賬簿資料;
另一種是電算化會(huì)計(jì)系統(tǒng)的全部會(huì)計(jì)數(shù)據(jù)存儲(chǔ)在磁性介質(zhì)上。
能夠打印出來(lái)的資料只有少數(shù),大量的會(huì)計(jì)資料只能存儲(chǔ)在磁性介質(zhì)中或電算化會(huì)計(jì)系統(tǒng)中。電算化會(huì)計(jì)系統(tǒng)對(duì)會(huì)計(jì)數(shù)據(jù)輸入、處理和輸出的改變使許多手工條件下的審計(jì)線索發(fā)生改變,客觀要求審計(jì)人員在進(jìn)行實(shí)質(zhì)性測(cè)試時(shí)充分利用發(fā)揮計(jì)算機(jī)的功能,深入系統(tǒng)的內(nèi)部進(jìn)行測(cè)試和審核,控制檢查風(fēng)險(xiǎn)。
在對(duì)證、賬、表進(jìn)行審計(jì)時(shí),除了結(jié)合通常手工對(duì)系統(tǒng)進(jìn)行審計(jì)的方法和手段外,由于電算化會(huì)計(jì)系統(tǒng)信息失真的風(fēng)險(xiǎn)隨時(shí)都有可能發(fā)生,需要在測(cè)試系統(tǒng)程序控制的基礎(chǔ)上,每次審計(jì)時(shí)都利用實(shí)際數(shù)據(jù)或模擬數(shù)據(jù)測(cè)試被審單位的系統(tǒng)程序,將測(cè)試的結(jié)果數(shù)據(jù)與正確的或應(yīng)當(dāng)出現(xiàn)的結(jié)果進(jìn)行核對(duì),進(jìn)一步檢驗(yàn)被審單位電算化會(huì)計(jì)系統(tǒng)程序的可靠性,檢查各項(xiàng)公式的設(shè)置是否正確。
進(jìn)行實(shí)質(zhì)性測(cè)試要適應(yīng)會(huì)計(jì)電算化的要求,盡可能使用審計(jì)專用軟件實(shí)現(xiàn)會(huì)計(jì)數(shù)據(jù)從會(huì)計(jì)核算軟件到審計(jì)軟件的轉(zhuǎn)換,由審計(jì)軟件來(lái)完成大量的復(fù)核和核對(duì)工作,審計(jì)人員應(yīng)著重對(duì)審計(jì)項(xiàng)目的有關(guān)數(shù)據(jù)重新組合,運(yùn)用有效的審計(jì)分析方法進(jìn)行分析與評(píng)價(jià),不斷地修改、充實(shí)和完善審計(jì)計(jì)劃,執(zhí)行切實(shí)可行的審計(jì)程序,深層次地審核審計(jì)單位會(huì)計(jì)數(shù)據(jù)的真實(shí)性,識(shí)別虛假或失真的電算化會(huì)計(jì)信息,控制誤受風(fēng)險(xiǎn)以全面實(shí)現(xiàn)審計(jì)目標(biāo)。
2計(jì)算機(jī)系統(tǒng)環(huán)境不可忽略詳細(xì)審計(jì)
存儲(chǔ)在計(jì)算機(jī)內(nèi)的電磁介質(zhì)中的憑證數(shù)據(jù)肉眼不可見、易逝和修改不留痕跡等特點(diǎn)特別使人們對(duì)其安全可靠性懷有疑慮。
當(dāng)審計(jì)證據(jù)的相關(guān)與可靠性較高時(shí)所需審計(jì)證據(jù)的數(shù)量較少;反之,所需審計(jì)證據(jù)的數(shù)量較多。在計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)中,可靠性控制得不到保證時(shí),就必須有足夠多的審計(jì)證據(jù)以支持審計(jì)報(bào)告。會(huì)計(jì)電算化的實(shí)踐表明,盡管會(huì)計(jì)人員在組織與管理、操作、輸入與輸出等方面實(shí)施各種控制,以增強(qiáng)會(huì)計(jì)數(shù)據(jù)的可靠性,但當(dāng)其對(duì)機(jī)內(nèi)數(shù)據(jù)進(jìn)行審查時(shí),總將其與紙質(zhì)憑證再作驗(yàn)證。從長(zhǎng)遠(yuǎn)看,如果紙介質(zhì)終究要被電磁介質(zhì)所替代,因而可能帶來(lái)更大的審計(jì)風(fēng)險(xiǎn)。
3測(cè)試內(nèi)部控制制度以防范控制風(fēng)險(xiǎn)
控制風(fēng)險(xiǎn)是原始憑證的形成和授權(quán)、數(shù)據(jù)輸入、程序與數(shù)據(jù)庫(kù)的修改、輸出信息的使用和分配等出現(xiàn)錯(cuò)誤或人為侵害的可能性。只有內(nèi)部控制制度可信時(shí),審計(jì)風(fēng)險(xiǎn)才能確認(rèn)為較低水平,才能減少實(shí)質(zhì)性測(cè)試的內(nèi)容和程序,否則就宜采取替代的測(cè)試方法,進(jìn)一步擴(kuò)大測(cè)試的范圍。
因而,在對(duì)電算化會(huì)計(jì)系統(tǒng)進(jìn)行審計(jì)時(shí)首先要對(duì)內(nèi)部控制進(jìn)行符合性測(cè)試。對(duì)會(huì)計(jì)電算化系統(tǒng)內(nèi)部控制制度的審核和評(píng)價(jià)應(yīng)從程序控制和制度控制兩方面的測(cè)試與評(píng)價(jià)進(jìn)行。程序控制的責(zé)任者是軟件開發(fā)部門。對(duì)本單位自行設(shè)計(jì)開發(fā)的電算化系統(tǒng),應(yīng)結(jié)合開發(fā)過(guò)程中形成的各種文檔資料如可行性研究報(bào)告及批準(zhǔn)、系統(tǒng)設(shè)計(jì)資料,審核系統(tǒng)的開發(fā)計(jì)劃是否經(jīng)過(guò)嚴(yán)格審核,仔細(xì)研究調(diào)查后方可實(shí)施,在開發(fā)過(guò)程中是否對(duì)不相容職務(wù)進(jìn)行分工;對(duì)外購(gòu)的商品化軟件則應(yīng)重點(diǎn)審查該系統(tǒng)是否通過(guò)評(píng)審或鑒定,為適應(yīng)被審單位特殊業(yè)務(wù)所作的調(diào)試是否經(jīng)有關(guān)部門的確認(rèn)。
首次審計(jì)時(shí)不論軟件是自行開發(fā)還是外購(gòu),都要根據(jù)系統(tǒng)的流程圖、源程序、編程說(shuō)明、用戶使用手冊(cè)等資料依次檢查系統(tǒng)對(duì)會(huì)計(jì)數(shù)據(jù)的輸入、處理、存儲(chǔ)與輸出,系統(tǒng)的初始化、維護(hù)與安全等各項(xiàng)操作所設(shè)置的關(guān)鍵控制點(diǎn)是否合法、合規(guī)、合理。
制度控制的責(zé)任是會(huì)計(jì)軟件的使用單位,是由人工實(shí)施的控制,獨(dú)立于系統(tǒng)軟件對(duì)制度控制的測(cè)試與評(píng)價(jià)應(yīng)注意:審核被審單位是否根據(jù)本單位實(shí)施電算化的實(shí)際情況,采用恰當(dāng)?shù)慕M織機(jī)構(gòu)模式,在電算化系統(tǒng)內(nèi)部合理的設(shè)置崗位,進(jìn)行不相容職責(zé)分工控制。注意被審單位的機(jī)構(gòu)模式是否根據(jù)本單位的規(guī)模、管理方式及發(fā)展方向,恰當(dāng)?shù)剡x用了集中管理模式,或分散管理模式,或集中管理下的分散模式;
電算化部門內(nèi)是否遵循內(nèi)部牽制原則相對(duì)獨(dú)立,根據(jù)需要進(jìn)行了合理的職責(zé)分工,如系統(tǒng)員、系統(tǒng)維護(hù)員、程序員、操作員、數(shù)據(jù)控制員、數(shù)據(jù)管理員之類的職責(zé)分工;各崗位人員的素質(zhì)是否確實(shí)能夠滿足開展電算化工作的需要;審查系統(tǒng)工作環(huán)境的控制是否完善,是否建立和健全機(jī)器設(shè)備使用控制制度,是否制定和執(zhí)行操作規(guī)程以保證會(huì)計(jì)信息的準(zhǔn)確性和可靠性。
通過(guò)和評(píng)價(jià)系統(tǒng)的程序控制和制度控制的薄弱環(huán)節(jié),確定內(nèi)部控制制度對(duì)實(shí)質(zhì)性測(cè)試的性質(zhì)、時(shí)間和范圍的,幫助確定合理的審計(jì)程序,決定審計(jì)工作的重點(diǎn)和范圍,減少和防止電算化系統(tǒng)的審計(jì)風(fēng)險(xiǎn)。
4制定和完善新的審計(jì)準(zhǔn)則
我國(guó)在審計(jì)方面制訂了許多規(guī)范性文件。但是由于審計(jì)對(duì)象、審計(jì)線索、審計(jì)方法和技術(shù)手段發(fā)生了較大變化,這些準(zhǔn)則中的某些已不適應(yīng)實(shí)際情況,一些新增審計(jì)內(nèi)容在審計(jì)準(zhǔn)則中又缺乏相應(yīng)的條款,如電算化系統(tǒng)開發(fā)審計(jì)準(zhǔn)則,新環(huán)境下的內(nèi)部控制審計(jì)準(zhǔn)則、審計(jì)軟件功能規(guī)范和開發(fā)準(zhǔn)則等。在制定新的審計(jì)準(zhǔn)則時(shí),要在考慮我國(guó)國(guó)情的前提下大力借鑒國(guó)外的先進(jìn)經(jīng)驗(yàn)。
在制定具體準(zhǔn)則時(shí)應(yīng)側(cè)重于對(duì)計(jì)算機(jī)系統(tǒng)內(nèi)部控制的評(píng)價(jià),應(yīng)對(duì)以下幾方面進(jìn)行規(guī)范:1)審計(jì)人員應(yīng)具備的資格;2)審計(jì)證據(jù)的收集;3)計(jì)算機(jī)審計(jì)過(guò)程及相關(guān)的審計(jì)技術(shù);4)審計(jì)工作的質(zhì)量控制等。
制定有關(guān)電算化審計(jì)準(zhǔn)則和制度,是目前審計(jì)工作的迫切需要。
5開展審計(jì)技術(shù)和方法的研究
由于計(jì)算機(jī)處理和手工處理有很多不同點(diǎn),從而產(chǎn)生了許多獨(dú)特的計(jì)算機(jī)審計(jì)技術(shù)和工具。計(jì)算機(jī)審計(jì)注重對(duì)業(yè)務(wù)事項(xiàng)和處理過(guò)程進(jìn)行證據(jù)收集,如要收集符合性測(cè)試的證據(jù),一般是通過(guò)模擬數(shù)據(jù)進(jìn)行測(cè)試形成要收集的證據(jù)。
因此,要大力開展對(duì)計(jì)算機(jī)審計(jì)技術(shù)和方法的研究,如審計(jì)管理計(jì)算機(jī)技術(shù)、內(nèi)部控制制度的評(píng)價(jià)測(cè)試技術(shù)、數(shù)據(jù)庫(kù)或數(shù)據(jù)文件的審計(jì)技術(shù)、應(yīng)用軟件的審計(jì)技術(shù)、系統(tǒng)開發(fā)和維護(hù)的評(píng)價(jià)技術(shù)等,特別是內(nèi)部控制的測(cè)評(píng)技術(shù),以盡快實(shí)現(xiàn)利用計(jì)算機(jī)審計(jì)。
6加快審計(jì)軟件的開發(fā)
審計(jì)軟件是計(jì)算機(jī)審計(jì)不可缺少的技術(shù)工具,沒(méi)有良好的計(jì)算機(jī)審計(jì)軟件是很難開展實(shí)際的自動(dòng)化審計(jì)工作的。
審計(jì)軟件的功能應(yīng)具有針對(duì)會(huì)計(jì)程序本身合法性、正確性的審查功能;具有對(duì)機(jī)內(nèi)會(huì)計(jì)數(shù)據(jù)文件的一致性、正確性的檢查功能;具有驗(yàn)證會(huì)計(jì)報(bào)告的可信程度及會(huì)計(jì)軟件內(nèi)部控制措施的可靠性功能;具有審查審計(jì)報(bào)告、審計(jì)文書自動(dòng)編制整理功能等。
進(jìn)而解決審計(jì)電算化滯后的實(shí)際問(wèn)題,做到審計(jì)技術(shù)與會(huì)計(jì)電算化同步。利用計(jì)算機(jī)快速分類、檢索功能、存儲(chǔ)能力編制審計(jì)程序,可以進(jìn)行大量的審計(jì)比較、抽樣及核對(duì)工作,收集審計(jì)證據(jù),減輕審計(jì)人員工作強(qiáng)度;事先用計(jì)算機(jī)設(shè)計(jì)測(cè)試案例,后用于測(cè)試被審單位的會(huì)計(jì)程序和數(shù)據(jù)文件,能夠更好地開展審計(jì)工作;審計(jì)員利用計(jì)算機(jī)存儲(chǔ)有關(guān)法規(guī)條例、被審單位的基本情況等,隨時(shí)調(diào)用,便于審計(jì)工作的開展;利用計(jì)算機(jī)對(duì)審計(jì)資料進(jìn)行統(tǒng)計(jì)匯總,編制打印各種統(tǒng)計(jì)表、審計(jì)文件,提高審計(jì)工作質(zhì)量。
審計(jì)軟件既可以加快審計(jì)工作的效率,又有利于提高審計(jì)質(zhì)量,加強(qiáng)審計(jì)規(guī)范化工作。但我國(guó)審計(jì)行業(yè)的審計(jì)軟件很少,要改變這種狀況,關(guān)鍵應(yīng)加大對(duì)審計(jì)軟件開發(fā)人才的培養(yǎng),同時(shí)鼓勵(lì)審計(jì)人員積極參與開發(fā)或獨(dú)立開發(fā)審計(jì)軟件。另外,要加強(qiáng)國(guó)際交流,引進(jìn)計(jì)算機(jī)軟件技術(shù),縮短計(jì)算時(shí)間。
7加快審計(jì)復(fù)合型人才的培養(yǎng)
計(jì)算機(jī)的廣泛應(yīng)用使審計(jì)人員必須要更新知識(shí),不僅需要會(huì)計(jì)、財(cái)務(wù)、審計(jì)、工程技術(shù)知識(shí)和技能,熟悉審計(jì)法規(guī),及其他審計(jì)規(guī)范準(zhǔn)則外,還須掌握一定的計(jì)算機(jī)數(shù)據(jù)處理知識(shí),掌握系統(tǒng)分析設(shè)計(jì)和電算化系統(tǒng)評(píng)審技術(shù),電算化審計(jì)軟件的開發(fā)使用和維護(hù)技術(shù)。
審計(jì)發(fā)展的關(guān)鍵是人才的培養(yǎng)和加快審計(jì)人員的知識(shí)更新以適應(yīng)審計(jì)發(fā)展的要求。為此可采取的措施有:
7.1對(duì)現(xiàn)有審計(jì)人員在計(jì)算機(jī)、會(huì)計(jì)電算化系統(tǒng)的控制及計(jì)算機(jī)審計(jì)技術(shù)等方面加以培訓(xùn),使他們能勝任審計(jì)工作;
7.2購(gòu)買必要的審計(jì)軟件,對(duì)復(fù)雜的財(cái)務(wù)軟件的審計(jì)聘請(qǐng)計(jì)算機(jī)專家進(jìn)行輔導(dǎo);開展審計(jì)的正規(guī)課程,借助高校的師資力量;
7.3開設(shè)會(huì)計(jì)電算化信息系統(tǒng)審計(jì),控制用戶計(jì)算機(jī)輔助審計(jì)技術(shù)等相關(guān)的課程,加強(qiáng)計(jì)算機(jī)審計(jì)配套課程的教育。
7.4同時(shí)適當(dāng)借鑒適合我國(guó)國(guó)情的西方審計(jì)理論和方法,培養(yǎng)面向未來(lái)的復(fù)合型審計(jì)人才。
8結(jié)束語(yǔ)
由上述可見,會(huì)計(jì)電算化給審計(jì)提出了許多新要求,傳統(tǒng)的手工審計(jì)已不能適應(yīng)電化的要求。開展計(jì)算機(jī)審計(jì)是審計(jì)部門和審計(jì)人員的新課題和新任務(wù)。一方面,逐漸實(shí)現(xiàn)審計(jì)手段的計(jì)算機(jī)化,即利用計(jì)算機(jī)進(jìn)行計(jì)算機(jī)所辦理業(yè)務(wù)的審計(jì)。另一方面,審計(jì)部門內(nèi)部的各項(xiàng)管理工作和檔案、報(bào)表、信息處理、預(yù)策、決策等工作也逐漸的實(shí)現(xiàn)了計(jì)算機(jī)化。
運(yùn)用計(jì)算機(jī)審計(jì)能夠提高審計(jì)效率,確保審計(jì)時(shí)效;降低審計(jì)風(fēng)險(xiǎn),保證審計(jì)項(xiàng)目質(zhì)量;突出審計(jì)工作重點(diǎn),豐富審計(jì)手段;改變傳統(tǒng)的管理方式,提高辦公自動(dòng)化水平。隨著計(jì)算機(jī)技術(shù)在各個(gè)行業(yè)的進(jìn)一步推廣和應(yīng)用,計(jì)算機(jī)審計(jì)的范圍將更加廣泛,并日益滲透到各個(gè)行業(yè)審計(jì)工作的各個(gè)方面。
一.注冊(cè)會(huì)計(jì)師審計(jì)風(fēng)險(xiǎn)日趨增加的必然性
1.審計(jì)報(bào)告的公開化，使關(guān)注注冊(cè)會(huì)計(jì)師審計(jì)的群體增加;而公眾對(duì)審計(jì)的期望過(guò)大，依賴程度過(guò)高，無(wú)形中增加了注冊(cè)會(huì)計(jì)師審計(jì)的審計(jì)風(fēng)險(xiǎn)。
到目前為此，我國(guó)的上市公司達(dá)1000多家，按照證監(jiān)會(huì)的有關(guān)規(guī)定，上市公司每年均應(yīng)由注冊(cè)會(huì)計(jì)師進(jìn)行年審，并將審計(jì)報(bào)告在報(bào)刊上公布。審計(jì)報(bào)告的公開化，使越來(lái)越多的利益群體開始關(guān)注注冊(cè)會(huì)計(jì)師行業(yè)，監(jiān)督他們的工作。同時(shí)，由于公眾對(duì)注冊(cè)會(huì)計(jì)師審計(jì)行為的性質(zhì)、審計(jì)報(bào)告的意義存在著誤解，混淆了被審單位的會(huì)計(jì)責(zé)任和注冊(cè)會(huì)計(jì)師的審計(jì)責(zé)任;或者公眾對(duì)審計(jì)的期望值與審計(jì)實(shí)際所起的作用之間存在著差距。因此，在現(xiàn)實(shí)生活中人們自然而然地、不或避免地將所有的過(guò)錯(cuò)者推到注冊(cè)會(huì)計(jì)師身上，進(jìn)而又使更多的群體不能滿意注冊(cè)會(huì)計(jì)師的審計(jì)工作或?qū)λ麄兊膶徲?jì)工作更為挑剔，這些無(wú)形中增加了注冊(cè)會(huì)計(jì)師審計(jì)的風(fēng)險(xiǎn)。
2.法律界和會(huì)計(jì)界對(duì)審計(jì)責(zé)任的界定標(biāo)準(zhǔn)未能達(dá)成共識(shí)、法庭多次出于保護(hù)弱小群體的目的而運(yùn)用深口袋理論造成對(duì)注冊(cè)會(huì)計(jì)師的不利判決，進(jìn)一步加大了注冊(cè)會(huì)計(jì)師的審計(jì)風(fēng)險(xiǎn)。
會(huì)計(jì)界認(rèn)為，在一般情況下，只要審計(jì)人員嚴(yán)格遵守專業(yè)標(biāo)準(zhǔn)的要求，保持職業(yè)上應(yīng)有的認(rèn)真和謹(jǐn)慎，通過(guò)實(shí)施適當(dāng)?shù)膶徲?jì)程序和審計(jì)方法，是能夠?qū)?huì)計(jì)重大的錯(cuò)報(bào)事項(xiàng)揭示出來(lái)的。但是，由于審計(jì)的固有限制，并不能保證將所有的錯(cuò)報(bào)事項(xiàng)都提示出來(lái)，所以并不能苛求審計(jì)人員發(fā)現(xiàn)和揭示會(huì)計(jì)報(bào)表中的所有錯(cuò)報(bào)事項(xiàng)，因而也不能要求他們對(duì)于所有未查出的錯(cuò)報(bào)事項(xiàng)都負(fù)責(zé)任，關(guān)鍵在于未能查出的原因是否源于審計(jì)人員本身的過(guò)失。如果由于審計(jì)人員的過(guò)失未能發(fā)現(xiàn)和揭示會(huì)計(jì)報(bào)表中的重大錯(cuò)報(bào)，從而給委托單位和第三者造成了經(jīng)濟(jì)損失，注冊(cè)會(huì)計(jì)師則要承擔(dān)相應(yīng)的法律責(zé)任。而法律界與公眾則認(rèn)為只要審計(jì)報(bào)告意見與被審單位的實(shí)際情況不符，則應(yīng)承擔(dān)法律責(zé)任。而且，實(shí)際上法庭在受理對(duì)注冊(cè)會(huì)計(jì)師的訴訟時(shí)，較傾向于保護(hù)所謂的弱小群體，強(qiáng)調(diào)均衡損失，運(yùn)用了深口袋理論(注：認(rèn)為受傷害的一方可向有能力提供補(bǔ)償?shù)牧硪环教岢鲈V訟而不問(wèn)過(guò)錯(cuò)為誰(shuí))。認(rèn)為會(huì)計(jì)師事務(wù)所和注冊(cè)會(huì)計(jì)師盈利豐厚，完全有理由從其豐厚的收入中拿出一小部分來(lái)穩(wěn)定受損方的情緒，以安定團(tuán)結(jié)，穩(wěn)定經(jīng)濟(jì)。法庭的這種判決，使會(huì)計(jì)師事務(wù)所和注冊(cè)會(huì)計(jì)師無(wú)法擺脫不合理的風(fēng)險(xiǎn)困擾。
3.知識(shí)經(jīng)濟(jì)時(shí)代將對(duì)注冊(cè)會(huì)計(jì)師的審計(jì)工作提出不同于工業(yè)經(jīng)濟(jì)時(shí)代的要求，這也必然會(huì)加大其審計(jì)風(fēng)險(xiǎn)。
當(dāng)前，高新技術(shù)企業(yè)不斷地涌現(xiàn)出來(lái)，高新技術(shù)企業(yè)一方面由于知識(shí)技術(shù)的創(chuàng)新而增加了企業(yè)的收益，但與此同時(shí)也加大了企業(yè)的經(jīng)營(yíng)風(fēng)險(xiǎn)。另外，知識(shí)經(jīng)濟(jì)時(shí)代的審計(jì)目標(biāo)將不再象工業(yè)經(jīng)濟(jì)時(shí)代那樣僅僅局限于對(duì)企業(yè)會(huì)計(jì)報(bào)表發(fā)表審計(jì)意見，而是在很大程度上借助于各種信息來(lái)預(yù)測(cè)企業(yè)盈利能力、償債能力、持續(xù)經(jīng)營(yíng)能力等，對(duì)審計(jì)人員提出了更高的要求。因此，對(duì)高風(fēng)險(xiǎn)企業(yè)的審計(jì)必然為注冊(cè)會(huì)計(jì)師帶來(lái)更大風(fēng)險(xiǎn)。
4.會(huì)計(jì)電算化的應(yīng)用和網(wǎng)絡(luò)技術(shù)的發(fā)展，與電算化審計(jì)的研究開發(fā)的相對(duì)滯后之間的矛盾，為審計(jì)人員在計(jì)算機(jī)信息系統(tǒng)環(huán)境下的審計(jì)工作帶來(lái)了不同于傳統(tǒng)手工環(huán)境下的審計(jì)風(fēng)險(xiǎn)。
利用計(jì)算機(jī)信息系統(tǒng)處理企業(yè)的經(jīng)濟(jì)業(yè)務(wù)具有數(shù)據(jù)處理過(guò)程自動(dòng)化、數(shù)據(jù)存儲(chǔ)磁性化、內(nèi)部控制程序化等特點(diǎn)，會(huì)計(jì)信息的生成方式發(fā)生了改變。因此，利用傳統(tǒng)的審計(jì)程序和方法對(duì)在計(jì)算機(jī)系統(tǒng)環(huán)境下生成的會(huì)計(jì)報(bào)表進(jìn)行審計(jì)已經(jīng)遠(yuǎn)遠(yuǎn)不夠。審計(jì)人員除了對(duì)傳統(tǒng)的諸如會(huì)計(jì)報(bào)表、賬冊(cè)憑證等審計(jì)對(duì)象進(jìn)行審計(jì)外，還應(yīng)對(duì)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)本身進(jìn)行審計(jì)，即審查計(jì)算機(jī)內(nèi)的程序和文件。只有開展計(jì)算機(jī)輔助審計(jì)，才能對(duì)被審計(jì)的會(huì)計(jì)電算化系統(tǒng)作出客觀的、公正的評(píng)價(jià)。但是，目前審計(jì)電算化的研究才剛剛起步，相對(duì)滯后于會(huì)計(jì)電算化。另外，由于審計(jì)工作本身的不規(guī)范，或者規(guī)范性的要求因未能得到重視而沒(méi)有很好地執(zhí)行，這也為開發(fā)研究計(jì)算機(jī)輔助審計(jì)軟件和應(yīng)用計(jì)算機(jī)進(jìn)行輔助審計(jì)帶來(lái)了難處。會(huì)計(jì)師事務(wù)所的審計(jì)人員對(duì)利用計(jì)算機(jī)信息系統(tǒng)處理經(jīng)濟(jì)業(yè)務(wù)的企業(yè)進(jìn)行審計(jì)時(shí)缺少計(jì)算機(jī)輔助審計(jì)環(huán)節(jié)，將為他們的審計(jì)結(jié)論意見帶來(lái)難以預(yù)測(cè)的風(fēng)險(xiǎn)。二.降低注冊(cè)會(huì)計(jì)師審計(jì)風(fēng)險(xiǎn)的對(duì)策
1.分清被審單位的會(huì)計(jì)責(zé)任和注冊(cè)會(huì)計(jì)師的審計(jì)責(zé)任。
對(duì)于注冊(cè)會(huì)計(jì)師審計(jì)日趨增大的風(fēng)險(xiǎn)，筆者認(rèn)為注冊(cè)會(huì)計(jì)師除了嚴(yán)格遵守專業(yè)標(biāo)準(zhǔn)和職業(yè)道德守則的要求，保持職業(yè)上應(yīng)有的認(rèn)真和謹(jǐn)慎之外，還應(yīng)注意通過(guò)分清企業(yè)會(huì)計(jì)責(zé)任和注冊(cè)會(huì)計(jì)師的審計(jì)責(zé)任來(lái)轉(zhuǎn)移本不屬于注冊(cè)會(huì)計(jì)師應(yīng)承擔(dān)的會(huì)計(jì)責(zé)任。一方面，注冊(cè)會(huì)計(jì)師在與客戶簽訂約定書時(shí)，須寫明委托方對(duì)提供資料的完整性和真實(shí)性負(fù)責(zé)等內(nèi)容，并對(duì)全部審計(jì)業(yè)務(wù)均要求管理當(dāng)局提交一份聲明書，以防止委托方提供虛假證據(jù);或者在委托方提供虛假證據(jù)，而由于其舞弊技術(shù)的高明并加以精心的掩飾，審計(jì)人員即便采取了標(biāo)準(zhǔn)的審計(jì)程序和也沒(méi)能查出的情況下，作為委托方應(yīng)承擔(dān)會(huì)計(jì)責(zé)任的依據(jù)?，F(xiàn)在，已經(jīng)有越來(lái)越多的會(huì)計(jì)師事務(wù)所及注冊(cè)師對(duì)此給予了足夠的重視，關(guān)鍵在于怎樣才能使其內(nèi)容嚴(yán)密，不致于形同虛設(shè)。另一方面，會(huì)計(jì)師事務(wù)所、注冊(cè)會(huì)計(jì)師協(xié)會(huì)應(yīng)從保護(hù)注冊(cè)會(huì)計(jì)師利益出發(fā)，不斷地完善有關(guān)權(quán)利義務(wù)的法規(guī)，不斷地與法律界溝通，使法律界能夠認(rèn)同審計(jì)責(zé)任的界定標(biāo)準(zhǔn)，幫助注冊(cè)會(huì)計(jì)師反擊那些毫無(wú)根據(jù)地?cái)U(kuò)大注冊(cè)會(huì)計(jì)師責(zé)任的訴訟，進(jìn)而影響公眾對(duì)區(qū)分會(huì)計(jì)責(zé)任和審計(jì)責(zé)任的理解和認(rèn)同。
2.建立保障制度，增強(qiáng)會(huì)計(jì)師事務(wù)所和注冊(cè)會(huì)計(jì)師的風(fēng)險(xiǎn)承受能力。
