時間:2023-04-18 17:42:57
導語:在審計信息化論文的撰寫旅程中,學習并吸收他人佳作的精髓是一條寶貴的路徑,好期刊匯集了九篇優秀范文,愿這些內容能夠啟發您的創作靈感,引領您探索更多的創作可能。

通過對我國當前眾多企業中審計工作的分析與研究,可以發現的就是,雖然在當前,我國眾多企業的內部有很多審計軟件得到了一定程度上的完善與發展,但是從各個細節與細小的方面來說,以我國當前的審計能力以及審計系統的信息化程度來說,仍然不具備一定的完善程度與水平,當前所具備的基本能力尚不能實現對審計工作更高程度上的支持與配合。因此,這樣一來,就需要審計工作中的相關工作者們在今后相關事業的建設過程中,務必需要不斷的加強自身對當前眾多各個企業中審計工作的一些具體步驟的分析與研究,做到更加有效的促進我國審計工作快速發展,并且能夠更加有效的促進我國審計工作得到較之前來說,更加快速、更加健康、穩定的發展。
二、有效促進我國審計工作信息化建設的具體措施與對策
1.有效的借助于計算機信息化的輔助功能。為了能夠更好的促進我國審計工作能夠更好的實現其信息化建設,就應當在更高的程度上,在對企業的審計工作進行分析與整合的過程中,加強對計算機系統的合理使用與利用。只有成功的借助于計算機這種輔助功能進行審計工作,才能更有效的實現企業中審計工作的信息化建設,才能更好的實現對審計工作中計算機的使用與利用作用。有效的借助于計算機系統,便可以有效的減少相關工作人員們在審計工作中的計算工作,從而可以有效的將他們從之前十分枯燥無味的計算過程中解放出來。一旦實現了對計算機系統的借助工作,便可以將審計人員們之前所進行的計算工作有效的進行減少,從而使更多的精力可以放在企業審計工作方面中的另一些方面。
2.加強對審計信息系統的完善。作為企業審計工作中所借助的計算機審計系統的基礎性內容,審計信息系統在企業對相關的數據進行審計的過程中,正在不斷的集成化發展。與此同時,它也是由許多種審計模塊所構成的,同樣具有其自身獨特的特點,而在眾多獨特的特點之中,其自身最主要的功能就在于,企業在進行審計工作的過程中,能夠很好的融入到企業的管理過程之中,更好的實現對審計工作的完善和補充,這樣一來,就能夠保證在更高的程度上有效的發展自身在審計過程中應當起到的積極作用與促進意義。在企業審計工作中經常提到的一種ERP的審計系統,我們可以理解為,通過企業ERP這個系統不斷發展并完善成當前的企業審計系統。與此同時,它最主要的功能就是對當前企業中所存在的、需要進行詳細分析與審核的數據和內容,進行更加詳細、認真的分析與研究。
3.實現對審計信息系統的審計工作。為了能夠更加有效的促進當前審計工作中所出現的一些有待完善的工作,在當前眾多企業中進行工作的相關工作者們,應當在整個過程中,不斷的加強自身對審計信息系統的了解與掌握,更好的在日后的審計工作信息系統發展的過程中,有效的加強對相關數據的熟悉程度。與此同時,相關的工作人員們應當在借助計算機信息化審計系統的使用過程中,不斷的對其中存在的問題與不足進行更多的分析與研究,旨在更高的程度上認識到計算機系統無法認識和解決的問題,從而不斷的加強對計算機審計系統漏洞的修復工作。另外,還需要相關的技術工作不斷的對企業內部的審計信息和數據進行較之前來說,更加嚴密、嚴格的保密工作。
三、結語
1.缺乏對內部審計信息化建設的有效認識。在醫院管理過程中,由于受到傳統觀念的影響,管理者對審計信息化的建設并不十分重視,在醫院信息化建設中缺乏對審計部門的信息化建設投入,一般僅在工程審計方面采用專業的工程量清單計價軟件,使得審計信息化在醫院經營過程中起不到重要作用。
2.審計信息化人才匱乏。醫院內部管理者對審計工作的輕視,導致信息化建設不健全,造成醫院內部審計信息化人才極度缺乏。而現有審計人員缺乏信息化知識方面的知識,大部分審計人員沒有接受過專業化的審計信息化培訓,甚至不知道如何利用信息系統開展審計工作,更不知道利用信息技術進行審計過程中存在哪些風險,應該如何避免,人才的缺乏進一步制約了內部審計信息化的建設。
3.醫院內部審計信息化系統不健全。醫院內部審計信息化建設過程中,較為缺乏成熟的專業審計軟件,只有通用審計軟件,在我國有代表性的就是審計署組織開發的“通用審計軟件”系列,審計信息往往難以實現共享,在審計質量和審計效率方面發揮的作用也較為有限,大多數審計軟件只有基本的數據訪問、數據分析、加工、統計功能,對于較高層次的財務分析、預警系統等進行審計時難以達到理想效果,無法得到內部審計人員想要的結果。
4.沒有健全的審計信息化操作制度。在醫院內部審計信息化操作過程中,還沒有統一規范的信息化操作標準,操作中沒有明確的法律規范、技術規范和業務規范,我國雖然有相關的審計法律法規,但由于醫院審計信息化的發展以及醫院審計環境的變化,在醫院內部信息化審計過程中出現的新問題就難以有效解決。
二、提高醫院內部審計信息化建設的有效措施
1.加強內部審計信息化重視度,創造良好信息化環境。內部審計信息化是現代化發展的必然趨勢,而醫院作為重要的行業,更應該加大自身信息化建設,不斷提高內部審計信息化建設的水平,加強對信息化建設的投入力度。醫院領導要加強對內部審計工作的重視,要做好內部審計信息化工作的宣傳工作,充分發揮內部審計信息化對醫院的監督、服務作用,有效推進醫院內部規章制度的完善。
2.培養醫院內部審計信息化人才,提高審計效率。審計信息化建設需要有專業的信息化人才,在醫院信息化建設過程中,要進一步加大內部審計人員的信息化培訓力度,不斷提高內部審計人員對計算機技術的操作水平和審計軟件的靈活運用能力,加大內部審計人員在計算機編程、數據庫管理、網絡安全等方面的學習。
3.完善審計信息化系統,加大信息化基礎設施投入。要加大醫院內部審計信息化建設的投入力度,邀請專業人士結合醫院內部的經營特征,為醫院設計適合自身特征的審計操作軟件。在軟件開發過程中,首先要遵循國家審計法的準則,考慮信息網絡化發展的趨勢,要始終結合醫院自身特征,不斷收集、提取、研究適合醫院內部專用的審計軟件;其次,在軟件設計過程中要考慮到操作簡易性,便于審計人員的學習運用。另外,在醫院審計信息化建設過程中,還要建立完善的審計信息化平臺,能夠將審計結果及時地反應到其他部門,對審計結果做出評價,對醫院內部審計工作中出現的問題進行有效監督,這樣才能有效提高審計效率,減少醫院內部審計的成本。
4.健全醫院內部審計信息化操作制度。健全的內部信息化操作制度是確保醫院內部審計合理有效開展的基本保障,在國家審計信息化尚不完善的時候,醫院內部更應該加快自身信息化制度建設,對計算機審計工作做出相關的規定,確保審計工作的順利開展。另外,制度嚴格的審計信息化操作規范,對審計人員操作進行有效監控,對從事審計信息化操作的人員進行嚴格要求,對于沒有達到審計信息化操作要求的人員進行及時培訓或者調離審計信息化部門。
三、結束語
信息化時代的工商行政管理信息化建設,基層工商所應該有何作為?滾滾潮流,不進則退。
一、基層工商所在工商行政管理信息化建設中的重要性
1、市場經濟體制下,政府對市場的調控決策,必須依賴對市場信息精確、規范地了解和掌握,才能科學地制訂。工商行政管理機關作為政府主管市場的職能部門,責無旁貸地應承擔收集整理市場信息,為政府決策提供科學依據這一神圣職責。基層工商所作為工商行政管理主體的重要組成部分,處在市場監管執法第一線,是整個工商行政管理工作的基礎。從信息渠道的角度來看,也就是說處在源頭的位置。由此可見,基層工商所在工商行政管理信息化建設中,意義和作用十分重大。
2、科學的決策,則要從上到下的貫徹實施。工商行政管理機關承擔著整頓和規范市場經濟秩序,營造公平競爭市場環境的主要任務,基層工商所此時則是總裝車間的角色,決策的科學性和有效性只有通過這里才能得到體現。經濟學有一所謂的木桶理論,木桶盛水容量的多少并不取決構造木桶最長的那塊木板,而是恰恰相反。
二、基層工商所在工商行政管理信息化進程中的現狀
1、信息技術日新月異的發展,基層工商所工作人員在知識更新,提高自身素質這一方面,還遠遠跟不上信息化時展要求。
2、工商行政管理信息化的過程必將是管理模式改革的過程,既然是改革,將牽動利益格局的改變。傳統的監管模式、思維的歷史慣性以及利益關系的牽制,其反作用力仍十分巨大。
3、歷史原因和地理環境造成的經濟落后、偏遠地區,嚴重的缺乏人才、缺乏經費、缺乏優惠政策。
4、缺乏信息化建設的人文環境。信息化不是簡單地為計算機+網絡+數據庫,有人誤認為購買計算機、研制或推廣軟件和建數據庫是信息化的全部內容。確實,信息化離不開計算機、網絡和數據庫,但是這些僅僅是信息化基礎建設的一部分。更重要地是深刻理解信息化對工商行政管理工作,國民經濟的發展的重大意義,并有一套行之有效的運用方法、長遠目標及規章制度。
三、基層工商所信息化建設與工商行政管理監管模式的改革
監管模式的改革,需要先進的技術支持;反過來說,計算機作為一種技術工具,必須得到合理的運用,才能發揮其強大的功能。就目前的現狀而言,傳統的監管模式甚至不能適應這種技術要求。因此,基層工商所信息化建設進展如何,直接關系到監管模式改革的進程。在這里,我想通過一個具體案例,探討基層工商所信息化建設與監管模式改革的相互關系。這是一個城區工商所,今年一月使用計算機管理,(僅僅是一個單機版的收費監控軟件)結合監管模式的改革,收到了如下的效果: (注①)
1、適應了轉變監管模式、實行市場巡查制的要求,解決了輕管理、重收費的矛盾;老實講,收費問題一直是壓在我們工商行政管理部門心頭的大石頭,收費工作占據了工商行政管理監管工作的大量時間和工作人員的大量精力。使用監管應用軟件,結合實行監管模式的改革,就目前的運行狀況來看,可以說,成功地解決了這個矛盾。一是工商人員上門收費和經營戶上門交費有著本質的區別。經營戶到大廳交費,可以及時準確地了解法規政策所規定的交費義務,交費交的心服口服;二是力求做到定費的公平和準確,尤其著力于公平。民不患寡,患之不勻,避免定、收費的隨意性。采取外勤巡查核定,所長把關,集體決定,然后錄入計算機數據庫的制度,杜絕了收人情費,尤其是用收費權與經營戶做交易等腐敗現象的發生,堵塞人為造成規費流失的漏洞。公生明,廉生威,提高了工商行政管理部門在群眾中的威望,樹立了工商行政管理機關的良好形象;三是市場巡查制的有效實施,全面了解掌握所轄范圍的動態,及時合理制訂對策,下大力氣掃除死角。四是加強監管力度,打擊非法經營活動,保護合法經營活動,營造公平競爭的市場環境,引水養魚促進了市場的繁榮,則招來了更多的經營戶,增加了費源。如此下來,僅統計這個所在今年一至四月份的規費收入與去年同期相比,增收了二十萬元,增長了四十八個百分點尤其有意義的是,對外勤巡查人員不下任何收費任務指標,而是強調在監督、管理、服務上多下功夫,收到了重管理,管理上層次;輕收費,規費收入大幅增長的良好效果。
2、解決了內部分工不勻,所謂的工種好壞的問題。傳統的監管模式一般是根據六管一打的業務區分來安排設置人員分工,上級機關有多少科、股、室,工商所就設置對應的組、室和專管員,且不說因用工不合理造成的效率低下、人浮于事等問題,單就談完成上級下達的收費任務,工商所一般都要分解到各組,個別的甚至分解到個人所產生的弊端。如市管、個體有收費陣地的就可以輕松完成,為什么?有收費任務只要簡單地往經營戶頭上加上去就行,甚至還會滋生腐敗;而注冊登記、商標、廣告、合同有收費也是有硬性規定定死了的;而經濟檢查、消費者權益保護只出不進,只有打游擊還有些工種比較辛苦,有些比較輕松,大家誰都愿意分到好工種還有業務交叉部分,有利大家搶,無利互相推,由此引發的矛盾牽制了所長相當大的精力,工作效率得不到提高。市場巡查監管模式實行區域巡查、路段管理,同人同崗同責,責、權、利高度透明,不給黑箱操作留有余地。每一個同志因為要接觸工商行政管理工作的各項業務,需要互通信息,互相協作,密切配合,同時又深感功力不足,自覺地充電加油,認真學習業務知識、法律知識,對提高自身執法水平,提高自身素質有深切的緊迫感。
3、效率的提高增強了監管力度,加強對違法現象的查處(尤其對公用事業的部門壟斷、假冒偽劣,農藥、化肥、種子和環境保護等密切關系到群眾的日常生活與切身利益的違法現象的查處)保護消費者的合法權益,保護合法經營活動,維護市場經濟秩序,營造公平競爭的市場環境。這樣做贏得了廣大人民群眾的擁護,也得到占大多數合法經營戶的支持,形成一種良性循環的優良執法環境。尤其是在目前企業改制、下崗工人較多,國家需要安定團結的局面情況下,對工商行政管理機關來說,有著重要政治意義.
4、監管模式的改革,充分發揮了工商所前沿指揮所的作用。市場巡查能及時掌握市場動態,使指揮員(所長)能全面掌握和及時處理市場上發生的各種情況,動態的對市場進行監管。保證執法的連續性和規范性。尤其對處理緊急突發事件,貫徹落實上級重要指令有快速反應能力。對消除中梗阻,保證政令暢通有重大的意義。
5、以上各方面的變化,計算機起了什么作用呢?一是實現信息共享,工商所電子經濟戶口管理薄建立,使我們能快捷、方便、準確地分析、處理監管對象的信息, 使我們的監管和服務更加科學、合理、合法、規范,并消除了管理的交叉盲區二是應用軟件的運用,有效地遏制了辦證、收費的說情風,制止了辦人情照、收人情費的現象,加強了廉政建設。這里舉一個辦公電話費控制的例子加以說明,曾幾何時,為了控制辦公電話費過高的現象,把辦公電話拆下,鎖在抽屜里;也有用鐵匣子鎖起來,效果都不是很好,后來,用有微電腦程序的話機,每人發一電話卡,原有的問題迎刃而解;三是辦公效率的提高,例如欠費統計,由于手工操作費時費力,尤其是電腦非常輕松就能解決的分區、分段、分行業等排序功能,手工操作出來后,因變更或歇業等原因,已是時過境遷,造成規費流失。使用計算機監控后己基本解決;四是對提高人員素質有極大的促動作用,尤其對基層工商所所長會有更高的要求;五是上級領導可隨時調閱數據庫中的數據,便于對工商所工作的準確指導和及時糾偏。加強了對基層工商所的領導。
分析這個個案的目的在于想說明,基層工商所信息化建設對于工商行政管理監管模式的改革事關重大!這個個案雖然只是大海中的一朵小小浪花,但從一滴海水可以看到大海,可以想象,按照省局的規劃,工商行政管理信息化建設全面到位的時候,會是怎樣的情景!展望未來,我們可以得出這樣的結論:工商行政管理信息化建設,所帶來的效能是顯而易見的,一是辦事效率的提高。隨著市場經濟小政府、大市場趨勢的發展,我們在工作中將越來越多地面對人員精簡和任務加重之間的矛盾。要解決這個矛盾,僅僅依靠熱情是不夠的,我們必須要從改進管理方式,提高管理的技術含量入手;二是加強內部制度建設。計算機是不講人情世故的,它總是嚴格按照規定好的程序運行,這就給我們利用計算機程序完善內部管理機制創造了條件;三是提高隊伍素質。計算機、網絡這些都是當今社會的科技精華所在,經常和這些先進的技術工具進行交流,學會利用它們更好地工作和學習,是提高我們干部知識水平、業務素質的捷徑。工作職能是政府交給我們的任務,如果完成得好,甚至能夠超額完成,那么就會贏得政府和群眾的信任,就會把更多的任務交給我們,我們的職能和業務范圍就會增加。要想不斷地超額完成政府交托的任務,僅憑干勁、覺悟是不夠的,還要努力掌握新技術,用科學的方法武裝自己。有了現代化的辦公手段,一個人就可以干以往幾個人甚至十幾個人的工作,而且還能干得更好,這樣我們才有精力去拓展職能。
特別要提到的是,計算機有這樣的特性,可以把現實生活中合理的先進的管理模式寫進程序,固定成一種模板,(編制成應用軟件)極易推廣運用。推廣技術的同時也推廣了先進的管理經驗。
把滿足監管模式改革需求,功能強大的應用軟件及時推廣運用。換句話說,把監管模式改革的成功典型結合現代技術進行推廣運用,將對工商行政管理事業的建設與發展,有著深遠的意義。
四、基層工商所應用軟件的開發與運用
1、在工商行政管理應用軟件的開發和運用方面,我們認為,在設計編制軟件前,要充分考慮具體工作的需要,也就是說軟件要在規范和合理的前提下,盡最大可能地貼近現實,即為,軟件跟著現實走;軟件編制后,具體工作則要根據軟件來規范安排,則為,現實跟著軟件走。在具體運用方面,-、要有一套與之相適應的工作制度(比如系統的維護、操作人員的培訓、管理權限的分配等);二、要有一套與軟件設計的管理流程相適應的工作計劃和工作方法;三、新的監管模式的實行,必將與舊有的管理模式及一部分人的慣性思維和觀念相沖突。所以,應用軟件投入運用本身就是一項改革,是一個以點帶面、逐步實現的過程。需要逐步轉變觀念。更需要領導的高度重視!從某種意義上說,軟件的運用要比軟件的編制艱巨的多。好的應用軟件只有在具體的實際工作中得到合理的運用,才能真正發揮其強大的作用。
2、基層工商所軟件開發人員,對工商所的工商行政管理日常業務自有切身體驗,這對開發應用軟件所必須做的前期工作(溝通客戶需求的環節)是很大的優勢。但是,也正因為身在基層,對上級關于開發應用軟件有關精神和具體規定不能及時了解與掌握,對軟件開發的終極目標不能很好地把握,難免是游擊隊的風格。軟件的開發只能是手工作坊式的制作。應開拓思路,如采取課題研究之類的多種方法,會有更好的效果。
3、優化軟件開發的外部環境,創造尊重人才、尊重知識的氛圍。要大力培養既懂計算機技術又懂工商行政管理業務方面的人才,還要有一套激勵機制,充分發揮人才的作用。
4、網絡版的軟件和單機版的軟件的關系。毫無疑問,網絡化是趨勢,單機版是補充。工商行政管理信息化建設不可能一步到位、一蹴而就的,軟件的研制亦是如此。網絡化是目標和方向無需多說,只談單機版的問題,因為各地還有這樣那樣的個案需求以及基層工商所需求變動較大等因素,單機版軟件較容易提出好的解決方案。此外,還要考慮開發成本和運行成本。所以,要采取實事求是、兩條腿走路的方針,在做好網絡系統開發的同時,做好單機版軟件的開發。
5、充分考慮以先進的監管模式為模板,開發工商行政管理應用軟件。
一、抓學習培訓,夯實審計事業發展基礎
以“學習型”機關建設為目標,采取舉辦業務培訓班、理論研討會、集中學習會等方式,全力提升審計干部業務水平。針對近年來新調入干部多、業務生疏的問題,要求工作經驗豐富的老同志帶一名新同志,從業務學習、工作開展等方面全力進行幫帶,使其在最短時間熟悉審計工作環境,掌握審計工作方法,投入審計項目實施。對于全體干部計算機審計能力不足這個短板,在去年全省審計工作座談會召開之后,向縣政府常務會議專題匯報了審計信息化建設工作,縣政府決定選調2至3名計算機專業干部充實審計隊伍,撥付40萬元用于審計信息化建設,為審計信息化建設提供了保障。隨后又到榆林市審計局和榆陽區審計局進行實地學習考察,并向全局干部進行講課、實地操作,帶動全局計算機審計能力的提高。近年來,全局先后有11人次參加了省廳舉辦的計算機、工程造價員培訓班,6人次參加了省市審計部門舉辦的其它業務知識短期培訓,有效提高了審計人員的業務素質。
二、抓制度建設,建立健全審計規范體系
以促進審計事業科學發展、保證各項工作有序落實為目的,制定修訂了審計業務規范、制度、辦法等50多項,內容涵蓋了審計業務的多個方面,建立了比較完善的審計業務管理制度體系。先后以縣委辦政府辦文件下發了5個制度辦法和方案,為經濟責任審計的有效開展和審計信息化建設提供了有力保障,營造了良好的外部環境。根據工作開展和業務管理需要,在局內制定了七類39項機關管理制度,下發了《審計項目進度控制辦法(試行)》等8項業務管理辦法,基本形成了“工作講規范、辦事講程序、管理講制度”的良好機制。另外,還建立健全審計業務考核體系,加強目標責任考核,以考核促工作,激發干部工作積極性,提高工作效率。
三、抓關鍵環節,保障審計質量穩步提高
加大工作力度,完善運行機制,全面落實審計質量控制的各項措施。一是提高審計人員質量風險意識。采取多種措施強化審計人員對國家審計準則的學習和貫徹落實,深化對審計質量控制的認識。二是注重審計復核審理。制定下發相關辦法規定,明確各級復核、審理的內容和責任,針對復核、審理中發現的業務質量和不規范問題,定期進行研究分析,提出改進審計業務管理的措施。三是認真開展質量檢查。由紀檢組長帶領法規審理股人員,隨機對各股室審計項目開展進行現場質量檢查,重點檢查審計組成員的取證、底稿,抽查翻閱被審計單位賬簿、憑證。通過檢查,增強了審計人員的現場質量控制意識,便于及時發現和糾正項目中存在的問題。四是實行限時審結制度。對每個審計項目都規定了完成時限,要求限時審結,如有特殊情況需延時,必須填延時單,報局主要領導審批,有效地提高了工作效率。五是嚴格質量責任追究。建立審計執法過錯責任追究制度,明確了審計組人員和審計過程各環節的質量責任和要求,確定了責任追究的范圍和形式,對提高審計質量、防范審計風險,起到了很好的作用。
論文摘要:信息技術在為人類帶來益處的同時,也會帶來一定的風險。實施會計信息化審計,加強對會計信息化信息系統運作的有效監督,對防范信息系統的風險將起到一定的作用。目前,多數企業,沒有充分認識到會計信息化審計的積極意義和效益,對會計信息化審計的必要性認識不足,從而使會計信息化審計工作沒有引起足夠的重視。本文從會計信息化審計的“目標、特點、策略、前景”四個方面進行分析探討。
一、會計信息化審計的目標
1.會計信息系統的安全性
會計信息系統的安全性是指組成會計信息系統的硬件、軟件、數據資源是否受到妥善保護,不因自然和人為的因素而遭到破壞、更改或者泄漏系統中的信息。會計信息系統的資源通常包括硬件、軟件、數據文件、系統文檔、消耗性材料和其他設施。這些資源經常放在一處或幾處,硬件可能被惡意破壞,軟件和數據文件的內容可能丟失或毀損,消耗性材料和數據資源可能未經批準而被使用。會計信息系統的安全是通過建立相應的安全控制措施而加以保護的,評價會計信息系統的安全性,主要是審查會計信息系統的安全控制措施是否健全有效,對于不足之處應提出需要進行改進與完善的建議。
2.會計信息系統的可靠性
會計信息系統的可靠性是由其中的硬件系統的可靠性、軟件系統的可靠性及數據的可靠性等因素共同決定的。軟件系統的可靠性是指在運行環境中,在規定的運行時間內或規定的運行次數下,程序和所有數據元素運行不同測試用例的無差錯概率。硬件系統的可靠性是指在一個指定的時間周期內,在給定的控制條件下,硬件系統執行所需功能的成功概率。數據可靠性是指數據的真實、準確和及時,它取決于系統絕對數據的處理過程是否準確無誤,以及確保數據可靠的控制措施是否有效。系統的可靠性還體現在它的容錯能力上。對會計信息系統可靠性的評價要檢查系統的運行是否穩定可靠、是否容易出現偏差和錯誤,是否能抵御外界干擾而正常工作。評價會計信息系統的可靠性時,審計人員應對決定會計信息系統可靠性的各項因素進行綜合審查和評價。
3.會訓信息系統的有效性
會計信息系統的有效性是指該系統能否實現既定的目標、系統的各項處理過程是否符合國家法律和有關規章制度的要求。評價會計信息系統的有效性,必須了解用戶的需求。會計信息系統有效性的審計一般在系統運行一段時間之后進行,通過事后審計可確定會計信息系統是否能實現既定的目標,根據審計的結果,管理者可做出相應的決策。
二、會計信息化審計的特點
1.審計的所有領域全面運用現代信息技術
目前,審計在每一領域都還做得不夠,如:尚未構筑起適應現代技術發展的一種或多種可能的、可用于解釋和預測多種審計現象的多維審計理論—,這種理論將使對審計環境、目標、本質、假設、概念、標準、技術、方法、過程等的論述更新穎、更豐富、更具邏輯性和環境適應力;急需加速我國的審計工作從落后的“繞過計算機審計”向先進的“通過計算機審計”和“使用計算機審計”轉化。如何利用現代信息技術管理責任與風險巨大的審計(尤其是獨立審計)行業是一個值得探討的問題,新時期,所有的審計人員都應成為完全意義上的電腦審計人員,而這是審計(后續)教育的重要任務。
2.會計信息化審計系統具有極強的適應性
信息化會計信息系統的多元、實時、開放性使會計信息化審計也具有多元、實時、開放性特征,實時審計、會計責任審計、環境審計、境外審計等都將因此而變得更加容易。
3.會計信息化審計將對傳統審計進行重整
盡管“兩權分離的程度決定了審計主體的種類和被審計單位的形式”,“審計效率和審計風險的矛盾決定了審計程序和方法的歷史變遷”,但如果所有的計算機只囿于會計電算化信息系統的水平,提供的信息單一、過時、封閉,國外的會計師事務所的非審計業務(其必須依賴于多元、實時、開放的信息)收入又怎能達到其總收入的70%(我國僅30%左右)?事實上,正是信息量極大豐富的信息化會計信息系統和全新的會計信息化審計理論,支持了卓有成效的“四大”國際會計公司及其或集權或分權的管理模式,支持了審計效率和審計風險矛盾的最有效的解決,從而支持了現在和將有的多種繁雜的具體業務。
三、會計信息化審計的策略
1.建立會計信息化審計組織機構
會計信息化審計組織機構不健全將會阻礙我國會計信息化審計的發展。為適應未來我國會計信息化審計發展的客觀要求,我國應盡快建立自己的會計信息化審計組織機構,按照會計信息化審計的要求組織、協調會計信息化審計工作,規劃會計信息化審計的發展策略和職業培訓計劃,研究會計信息化審計理論、方法、技術和規范,指導會計信息化審計工作。在這項工作的起步階段,政府應加強領導力度,從宏觀上搞好規劃安排,從資金和技術上扶持會計信息化審計,有效規劃、部署和指導我國的會計信息化審計工作。2.加強會計信息化審計理論研究
審計理論來源于審計實踐,又反過來指導、促進審計實踐,二者不可偏廢。沒有審計實踐,審計理論無法產生,沒有審計理論指導的實踐會走彎路。因此,要在審計實踐中善于及時發現、總結規律性的問題,將其上升到理論的高度。國內學術界、政府研究機構應當加強會計信息化審計的理論研究,積極開展學術交流,密切關注國際會計信息化審計的最新發展動態,不斷發展與完善會計信息化審計理論,從而更好地為會計信息化審計實踐活動提供指導,促進我國會計信息化審計事業的發展與繁榮。
3.制定會計信息化審計準則
會計信息化審計同傳統財務審計相比,在審計對象、審計目標、審計內容等方面均有所不同。為了規范會計信息化審計業務,明確工作要求,保證執業質量,應研究和制定我國的會計信息化審計準則和實務指南。會計信息化審計發展到一定階段,必須由行業組織出面將實踐經驗加以總結,并把有關概念、工作流程和技術方法固定和統一起來,形成行業標準和規范。
4.強化企業領導加強管理與控制的觀念
樹立企業領導的信息化會計信息系統管理意識是開展會計信息化審計工作的關鍵。因此,企業主管部門在充分領會國務院有關“國民經濟信息化”指示精神,認真抓好企業信息化建設的同時,還必須注重對企業領導進行會計信息化系統管理與控制的思想教育,促使企業領導從企業生存與發展的高度來認識會計信息化審計的重要意義,重視會計信息化審計工作,將會計信息化審計作為一項重要工作來抓。
5.大力培養會計信息化審計人才
從內部講,一是強化培訓。各級審計機關要擁有完備的培訓基地,從自己的需要加強不同崗位的適應性培訓;二是重點選拔。即有重點地選派一些“尖子”人才進高校深造,進行知識更新,或參與國際技術交流和技術合作,在實踐中不斷增長才干;三是完善機制。要逐步形成能有效鼓勵各類人才脫穎而出,能最大限度地挖掘,激發各類人才智力潛能的運行機制,使知識最終能作為最重要的生產要求參與分配。
6.加大會計信息化審計的宣傳力度
開展會計信息化審計的主要障礙之一是對會計信息化審計的必要性認識不足,必須加大會計信息化審計的宣傳力度,如實宣傳網絡環境下重構后的會計信息系統所帶來的風險,大力宣傳會計信息系統控制的重要性,讓更多的經營管理者,真正認識到開展會計信息化審計的必要性,增強會計信息化審計的迫切性,促進社會輿論對會計信息化審計的理解與支持,進而推動會計信息化審計工作的開展。
作者單位:河南工程學院
參考文獻:
[1]謝詩芬.高級財務會計問題研究[M].四川:西南財經大學出版社,2004.45-52.
[2]胡仁顯.自助式會計信息系統[M].上海:立信會計出版社,2003.78-82.
[論文關鍵詞]審計 信息化 計算機審計
一、我國審計信息化建設的必要性
1信息化是審計適應環境變化的需要
隨著我國企業信息化建設的迅猛發展審計環境發生了很大變化。如:企業管理正由”實物流”價值流向信息流轉變,很多企業實現了管理自動化和網絡化.企業的財務管理和會計核算電算化正在普及。另外.電子商務的興起,使得大量的經濟業務通過網絡進行實現了貿易無紙化。這些變化對審計的對象范圍.線索以及審計程序造成很大影響.迫使審計利用現代信息技術手段,實現信息化。
2信息化是加入WTO后審計參與國際競爭的需要
加入WTO后,我國的審計行業,尤其是社會審計機構面臨著激烈的競爭。審計市場競爭的關鍵主要在于兩個方面:一是業務范圍二是執業成本。目前,發達國家的會計師事務所在信息化方面已經發展到較高的水平.如AICPA和CtCA在1997年就將業務范圍拓展到電子交易網站的審計.香港會計師公會也推出了“網譽認證”服務。與之相比.我國還有一定差距.如對信息系統的審計還鮮有觸及。因此.要想在激烈的競爭中立于不敗之地.就必須盡快實現審計信息化。
3信息化是審計自身發展變革的需要
從審計自身的發展來看,也涌動著變革的動力,主要表現在審計效率和審計風險的矛盾;中突上。傳統手工審計條件下.審計人員為了提高工作效率常采用抽樣審計方法.而抽樣審計本身就具有一定的風險。審計信息化正是解決這一矛盾的有效途徑.因為利用計算機不僅使抽樣技術更科學.還能對某些重要項目進行詳細審計,這就在大大提高審計效率的同時.也降低了審計風險。
二、我國審計信息化建設的現狀
1審計信息化建設已經起步但仍處于較低層次
審計不實現信息化就無法適應經濟發展的需要.這一觀點已經引起我國政府和審計界的高度重視。2002年審計署啟動了審計信息化項目金審工程的建設。兩年多來.工程建設進展順利.審計工作急需的被審計單位資料庫、審計專家經驗庫、審計文獻資料庫三大數據庫業已建成。可以預計,”金審工程”的建設必將使我國的審計工作發生歷史性變革.必將極大地推進我國審計信息化的建設。但從目前來看.我國審計信息化的總體水平還比較低。在審計實踐中.許多審計人員還是繞過計算機系統.采用手工方法進行審計.因而難以獲取充分、適當的審計證據,審計質量難以保證。
2審計軟件開發取得顯著成果但還不夠完善
我國的審計軟件開發近年來取得了顯著進步.特別是在審計法規檢索系統.審計信息管理系統等方面取得了較大成功。基建工程預決算審計、財政預算執行審計.銀行審計、海關審計等多個行業審計軟件得到成功開發和推廣應用。但是由于我國審計軟件市場不夠完善,審計軟件的開發模型不像財務軟件那樣清晰,使得審計軟件的開發難度遠遠大于財務軟件眾多的軟件開發商熱衷于通用性高、維護成本低的財務軟件.而不輕易涉足審計軟件。
3培養了一批審計人才,但整體上利用計算機審計的能力不足
隨著審計信息化的多年準備和逐步發展,我國審計行業已經培養了一大批計算機審計人員.但總體上還達不到審計信息化的要求。雖然掌握了一定的計算機基礎知識和審計軟件的操作技能.但在根據實際工作需要編寫相應的審計程序模塊等較高層次的應用方面還很欠缺還離不開計算機專業人員的協助。
三、我國審計信息化建設的構想
我國的審計信息化建設應該遵循“先易后難、分步實施、逐步完善的原則.分三個層次來逐步推進。首先是要實現計算機輔助審計.其次是構建審計信息系統.第三層次是達到信息系統審計。
1計算機輔助審計
計算機輔助審計是指審計人員利用計算機設備和軟件來輔助審計工作。計算機輔助審計可以使審計人員從冗長乏味的計算工作中解放出來更多地將注意力集中于那些需要專業判斷的部分.從而提高審計工作效率。具體來說.計算機技術可以輔助審計人員完成以下工作:(1)數據采集與轉換。利用計算機技術可以識別不同會計軟件的數據格式并將其轉化為通用的數據格式。(2)審計抽樣。在手工條件下需要人工計算的總體容量.抽樣容量及標準估計值等工作均由審計軟件自動完成.因而方法更科學.結果更客觀。(3)數據分析與計算。將計算機技術用于分析性審計程序.可以非常快捷、方便地得到分析結果。(4)項目管理。計算機軟件可以輔助審計人員完成編制審計計劃.記錄審計日志、生成審計底稿、撰寫審計報告、管理審計檔案等工作。
2審計信息系統
審計信息系統(AIS)是在計算機輔助審計得到廣泛應用的基礎上.將多種審計模塊集成到企業管理信息系統(MIS)中構成的一個子系統.它具有多種功能.既可以對企業的投資決策、生產經營和財務管理等進行全過程動態審計.也可用于進行經濟責任審計,還可以充當企業經營管理.輔助決策的工具。
審計信息系統的構建是審計適應企業信息化的重要體現.其主要作用是:(1)將審計模塊集成到企業MIS中.對經濟活動進行實時監控.變事后審計為事中或事前審計。(2)對審計對象全過程監控.及時發現問題并及時糾正.變靜態審計為動態審計。(3)變監督為服務.審計不再局限于監督.而是可以為企業管理提供更多的信息服務。(4)AIS與MIS的緊密結合,使審計突破了對單個對象審計的局限,實現由戰術審計向戰略審計轉變。
3.信息系統審計
隨著網絡經濟的出現,人們對處理和傳遞信息的計算機系統的安全、可靠和有效性更加關注。這就要求審計內容不能僅僅局限于系統處理的結果,而要延伸到系統本身,即對信息系統進行審計。我國目前在這方面還處于探索階段,但是建立信息系統審計制度,開展信息系統審計已是大勢所趨。
信息系統審計是運用一定的技術手段對計算機信息系統的安全性、可靠性和有效性進行審查與評價的活動,一般包括系統開發審計.系統運行審計和系統控制審計。主要作用是(1)評價系統處理流程的可靠性,提高系統的安全性。(2)驗證系統信息的正確性、適當性和數據的完整性。(3)促進企業充分利用系統的各項資源提高系統運行效率。(4)提高系統的合法性,確保系統符合國家法律法規的規定。
四、我國審計信息化建設的幾項措施
1提高對審計信息化的認識
要加強對審計信息化的宣傳力度,提高對審計信息化重要性和必要性的認識,同時也應認識到我國開展計算機審計的時間還不長,無論是審計人員還是被審單位都有一個逐步適應的過程,不能盲從或過分依賴計算機,要有針對性、有重點地將計算機技術融入到審計中來。
2完善計算機審計規范
我國審計信息化的制度規范還不完善,尤其是多數財務軟件在設計時不考慮審計的需求,導致審計軟件與財務軟件難以對接這對審計的效率和質量造成很大影響。因此,加強計算機審計的立法,進一步制定并完善計算機審計的制度規范顯得尤為迫切。
3注重應用,在實踐中提高
將計算機技術運用于審計實踐,增加審計的技術含量,提高審計的質量和效率是審計信息化的根本任務,但是審計信息化不是一蹴而就的,需要不斷實踐,逐步提高。因此審計信息化建設要注重應用,講求實效。在組織力量對審計軟件進行攻關的同時,也要根據審計的實際需要開發一些具有行業和地方特色的小軟件、小模塊,從一個個小閃光點做起.積少成多。
【關鍵詞】審計 信息化 問題 對策
一、以風險為導向的信息化內部審計原理
(一)以風險為導向的內部審計概念及優勢
內部審計從產生到現在經歷了由簡單到復雜的發展變化,風險導向審計區別于以往審計模式之處在于整個審計過程中始終貫穿著風險管理的思想,充分考慮企業經營風險的現代風險導向審計模式。審計人員通過對被審計單位進行風險分析、評價,從而確定剩余審計風險,并通過一定的審計程序,將剩余審計風險降低到可接受水平。
(二)信息化內部審計概念及優勢
內部審計信息系統是運用一些包括計算機技術、網絡通信技術以及辦公自動化技術等在內的信息技術手段,使企業通過利用信息化技術手段實現審計文檔的規范化、審計程序的流程化以及審計分析的智能化,進而提高審計工作的質量和效率。信息化的內部審計比較傳統的審計方法擴大了審計空間和審計人員的視野,優化了審計資源的整合,規范了審計流程和標準。
二、以風險為導向的信息化內部審計在農行中的應用
(一)農行內部審計體制改革后的現狀
農行建立了以風險為導向、獨立、垂直的內部審計管理體系,本著“以風險為導向,以增值為目的”的宗旨,在全行業務經營和管理基本實現信息化和網絡化的基礎上,建立和完善了非現場審計,設計并開發了計算機審計監控分析系統和計算機審計在線作業系統,使審計人員可以利用系統提取疑點數據,也可以使用系統進行項目的錄入和記錄,充分展示了以風險為導向的信息化內部審計系統的優勢。
(二)農行內部審計體制存在的不足
1.基礎數據質量不高:由于農行基礎數據信息化建設起步較晚以及員工素質參差不齊,造成基礎數據錄入不全,加之基礎數據移植時接口模塊漏洞,造成內部審計數據庫和業務經營的數據庫存在不一致現象,直接影響內部審計工作的準確性、真實性和有效性。
2.審計系統設計不夠完善:農行現有的內部審計系統不夠智能化和先進性,導致疑點數據的提取準確率不高,在審計項目的選取上,無法通過專門的系統來準確定位審計域和風險;在審計數據分析上,無法通過實時聯網監控系統批量自動執行監控過程,自動記錄監分析結果,同步進行數據分析。
三、以風險為導向的信息化內部審計系統設計
在如今日益復雜的金融環境中,我國內部審計面對的風險越來越大,對內部審計體制和系統的要求也越來越高,本文從風險角度出發,參考農行內部審計架構,設計并完善基于風險管理的智能審計系統。該系統由數據挖掘系統、專家審計系統和決策支持系統三大主系統組成,在持續審計的模式下,達到信息的共享和優化。
(一)應用模式——持續在線審計
持續在線審計可以使審計師在事件發生的同時或很短的時間內,利用一系列審計人員的報告為發生的事件提供書面風險評價。
整個過程分為“獲取信息實時分析報告結論”三個階段,首先把被審計單位各部門的數據輸入到數據庫中,將干凈的數據進行標準化處理,并輸出到各個獨立的數據倉庫。數據信息經過數據挖掘技術的挖掘,按需求流向不同的服務器。
其次對進入審計單位的數據,一是常規數據,指的是被審計單位一般的業務經營數據。二是非常規數據,指的是由審計人員定義的或者由被審計單位根據特殊要求分出的數據。這些數據通過運用審計軟件庫中的技術方法,進入專家審計系統或決策支持系統,按需分析檢測,根據審計情況得出審計結論并進行。
(二)數據挖掘系統
數據挖掘(簡稱DM),也稱為數據庫中知識發現、提取、數據采掘等,DM主要用于發現那些蘊涵于大量的、未經深加工的數據中的,必須通過某種方法才能得到的有意義、有潛在價值、新穎的信息與規律等知識。這些知識稱為模式或模型。
在提出挖掘方案后,審計數據挖掘的過程一般可以分為三個階段,六個步驟,詳見表1:
表1 數據挖掘步驟
(三)專家審計系統
專家審計系統(簡稱,EAS)是利用人工智能的原理,借助計算機模擬審計領域中的專家在審計工作中的思維與推理過程,對業務經營各系統的數據進行計算、分析與推理,作出相應的判斷,提出審計建議及線索,得出審計結論。
首先,系統會自動地根據審計人員事先設定的條件和系統數據庫中所存儲的相關知識,分若干步驟進行推理判斷;其次,對被審計單位的相關資料進行審查,并自動查找存在的各類錯誤、舞弊,異常數據和變動情況;最后,以列表或審計意見初稿的形式向審計人員列示。通過運用專家審計系統知識庫中的各種規章制度及審計專家的經驗,利用審計的分析、推理、復核等方法可以審查數據的真實性、合法性,為進一步審計提供線索和證據。
(四)決策支持系統
【關鍵詞】 社保基金; 聯網審計; 應用困境; 實踐對策
一、研究現狀述評
實施社保基金聯網審計,是社保基金審計方式的創新,更是信息化時代對社保基金實現動態監督管理的客觀要求。基于信息化環境下,對社保基金聯網審計的研究述評大致可歸納為以下三個方面:
(一)關于社保基金計算機聯網審計的研究
我國開展計算機聯網審計比較晚,尤其是對社會保障基金聯網審計的研究,目前仍然處于試點探索階段。2001年3月審計署在信息化建設總體目標和構想中提出了審計系統信息化建設的總體目標是用五年左右時間,建成對財政、稅務、海關等部門和國有企事業單位的財務信息系統、電子數據系統實施有效監督的聯網審計信息化系統,改變目前審計手工作業的現狀。2004年國家審計署以“金審工程”建設為背景,在計算機審計實踐和相關軟件技術研究的基礎上設立的“聯網審計技術研究與應用”項目通過了中科院組織的可行性技術專家論證,標志著我國聯網審計研究工作的正式啟動,進入了科研攻關階段。張平(2006)依據現代軟件新技術理論,深入研究了聯網模式下的計算機輔助審計,從社保聯網審計(SNA)系統需求分析出發,完成了聯網審計系統的總體設計,并研究認為SNA系統的目標是將手工審計與計算機審計相結合,在聯網模式下進行審計。由勝勇(2007)對數據約簡及其在社保聯網審計中的應用進行了研究,使用Java等工具開發了一個基于數據庫系統的數據約簡工具D.B.Reduced,并將該工具應用于社保聯網審計中,對社保業務數據進行約簡,預期效果較好。寶曉娜(2009)重點研究了基于CGSP的社保審計網格及門戶技術,對社保審計網格的虛擬數據庫和網格文件系統展開了深入研究,并指出社保審計網格門戶繼承了Grid sphere框架提供的核心Port let基本功能。
(二)關于社保基金計算機聯網審計技術的研究
計算機審計技術是開展聯網審計的重要保證。2005年初,山東青島市審計局對社保計算機審計的技術方法進行了探討,編寫了《社會保障計算機審計實務》一書,系統闡述了信息化環境下養老保險等各項社保基金審計技術。浙江省審計廳聯合浙江大學計算機系進行過計算機技術在社保審計中的應用研究,初步實現了對養老保險業務的聯網監督。為解決計算機審計技術要求高的難題,青島市審計局運用PB9.0+SQL SERVER2000技術,自主開發了對養老、醫療等五項社保基金征繳環節的計算機審計技術。李媛媛(2007)在現有安全審計系統的基礎上,結合廣州市財政系統功能和業務特點,提出了一種新型的計算機安全審計系統—財政安全審計系統(Finance Security Audit System,簡稱FSAS),并根據財政業務系統面臨的問題,提出了FSAS系統的應用、體系結構設計和關鍵審計模塊的審計技術。陳偉(2008)認為,計算機審計技術是為了滿足信息化環境下審計的需要,以計算機為基礎對信息系統數據進行審計的技術,聯網審計技術主要由數據采集、數據傳輸、數據存儲和數據分析這四部分組成。謝岳山(2009)對聯網環境下的電子簽章、網絡數據庫和電子商務軟件系統三大類關鍵要素的審計技術展開了探討,認為聯網環境下信息系統的審計需要多種計算機審計技術支持。李春洋(2011)研究發現,計算機審計技術在信息化環境下存在審計業務能力與信息化發展水平不均衡、審計機關信息化程度與被審計對象不對稱、計算機審計系統操作性不強等問題,并提出了加強理論研究、推進審計軟件開發、加快數據庫建設,完善聯網審計體系等推進審計技術發展的建議。
(三)關于社保基金計算機聯網審計軟件的研究
目前我國有部分審計機關對社保基金計算機聯網審計軟件開展了相關研究,如江蘇南通市成功開發部署AO系統,將審計經驗和計算機語言有機結合,極大提高了審計效率;山東青島市審計局在社保基金審計中探索運用計算機輔助審計,開發了養老、醫療等五項社保基金征繳計算機審計軟件系統,成為山東省審計機關自主開發成功的首個社保基金計算機審計軟件系統;黑龍江省審計廳進行了養老保險聯網審計軟件研發,系統順利上線并通過審計署驗收;江蘇太倉市審計局建立了幾十個養老保險審計指標,通過構建方法模型研發聯網審計應用軟件,進行養老保險業務聯網審計。鈕銘鋼(2011)探索了運用審計軟件AO實施養老保險基金審計,研究認為被審計單位的財務數據由業務數據自動生成,取得憑證表,通過AO軟件“采集轉換—業務數據”功能導入。岳桂云(2010)對計算機審計軟件流程標準化進行了探討,研究指出審計軟件的流程標準化包括業務流程和數據流程兩大部分。陳偉(2009)闡析了目前國內流行的審計軟件有:現場審計實施系統(AO軟件)、北京通審軟件技術公司開發的通審2000、金劍審計系統2005和中審法規軟件等。汪孝竹(2006)認為,由于軟件公司的開發人員僅從自身專業角度出發,并不了解審計實務,既精通計算機編程又熟悉審計業務的復合型人才很少,導致審計軟件不實用,因而審計系統計算機人才缺乏問題,是制約審計軟件開發的因素之一。
二、現階段我國開展社保基金聯網審計面臨的現實困境
社保基金聯網審計實現了“預算跟蹤+聯網核查”相結合,是一種新型的審計方式。與傳統的審計方法相比,該審計方式突出的優勢體現在快速采集與準確轉換相結合,采集數據和分析數據的效率極大提高;實時監控與動態預警相結合,能及時發現并查處違規操作問題;遠程審計與現場審計相結合,拓展了審計范圍等方面。根據前文的研究現狀述評可知,我國在聯網審計方面已取得了一定成果,部分審計機關也開始了對聯網審計的試點探索工作,但在實際應用中推廣聯網審計之路仍然漫長曲折,諸多困境制約著該審計模式的運行和發展:
(一)數據安全與網絡安全保障措施不足,聯網審計存在較大的審計風險
由于社保中心數據庫的數據涉及機密,不能輕易暴露在外網,但當前審計單位審計信息系統的網絡化卻威脅著社保基金聯網審計系統的數據安全與網絡安全,網絡資源共享更使聯網審計信息面臨著安全威脅。在聯網審計環境下,社保業務信息的電子化以磁介質為主要存儲載體,這使攻擊者對原始數據進行非法修改或刪除,且不留篡改痕跡成為現實,這將無法保護數據的完整性,大大增加了審計風險。由于聯網審計系統數據安全控制不足,或因審計單位不嚴格遵守審計信息保密規定,使得信息被竊取,更常見的是由于審計人員操作失誤,導致業務數據丟失,或由于審計人員擅自更改微機設置,使聯網審計操作系統被破壞,造成數據損失。各種各樣的審計風險(如圖1所示),使社保基金業務數據的安全性難以得到保證。再加上計算機病毒的肆意侵襲,也威脅到聯網審計的數據安全和網絡安全,甚至破壞整個聯網審計系統,審計風險即隨之增加。
(二)聯網審計缺乏專門的技術規范,尚未建立起統一的法律法規制度體系
我國在社保審計領域中運用聯網審計技術還處于試點階段,目前國家尚未出臺專門的聯網審計技術規范,相關的法律制度很欠缺。聯網審計是審計方式的創新,以往的社保基金審計法律法規體系,已不能完全指導和規范聯網審計的實踐與操作,也不能完全解決聯網審計實務中出現的所有新問題。雖然有些實現聯網審計的地方出臺了相關的地方性規章制度,但還缺乏統一的聯網審計法律法規體系,造成了審計機關能否具有與被審計單位聯網取得數據的權力、有沒有隨時獲取被審計單位數據并進行審計的權力等一系列阻礙聯網審計應用的問題。此外,聯網審計尚缺乏一套標準的審計程序及與此相配套的審計文書,在聯網審計的技術規范、操作流程及分析模型方面尚未建立起統一的標準,致使審計人員無法根據相對統一的標準對社保基金展開審計工作,不同地區不同審計人員使用的審計方法與技術各不相同,聯網審計效果得不到根本保證。
(三)審計人員的綜合素質難以滿足聯網審計工作需要,缺乏復合型審計人才
聯網審計是一項對計算機技術和審計業務知識要求很高的工作,這就要求審計人員不但要具備豐富的財務及審計知識,并熟悉審計政策、法規和其他審計依據,而且又要掌握計算機基礎知識和網絡技術,并對被審計單位計算機軟硬件系統有充分的了解。在審計實務中,很多審計人員停留在傳統的審計模式上,無法適應信息化環境下新形勢的發展要求,特別是在基層審計部門,有些審計人員盡管財會審計經驗豐富,但對計算機技術與網絡知識了解不多;而有些審計人員的計算機技術水平較高,但與審計相關的財務知識不夠扎實。由此可見,目前我國很缺乏復合型審計人才,能夠完全勝任聯網審計的專業技術人才也非常稀缺。
三、社保基金聯網審計應用困境的實踐對策探討
結合信息化環境下社保基金聯網審計的應用困境,運用計算機、審計、社會保障等相關學科的專業知識,借助現代審計體系和技術方法探討解決社保基金聯網審計困境的實踐對策,以推進社保基金聯網審計向更深層次發展,提升社保基金審計監管的技術水平。
(一)強化安全防范措施,保障聯網審計的數據安全與網絡安全
⒈建立數據安全控制規程。為保證聯網系統中數據的安全性,建立數據安全規程,強化數據安全控制,對系統中的數據應規定審計人員的使用權限,規定哪些人員可以查閱哪些審計數據,審計人員只有經過授權才能訪問系統數據。
⒉采取數據專網傳輸措施。考慮到社保中心數據在網絡傳輸中的安全性,應采用專網傳輸方式進行社保中心財務、業務數據采集,為數據安全保駕護航。
⒊依靠技術設備保障網絡安全。社保聯網審計專網與社保中心內部使用的業務系統網絡不能夠聯通,應嚴格實施審計專網與互聯網物理隔離措施。同時強化外網安全保護措施,采取先進的防火墻技術,安裝網絡版殺毒軟件,防止病毒入侵,保護聯網審計網絡安全。
(二)強化技術規范與制度建設,為聯網審計提供制度保障
⒈完善社保基金聯網審計立法體系。審計機關應在總結聯網審計探索經驗的基礎上,結合聯網審計實踐情況,出臺有關社保基金聯網審計的規章制度,制定《社保基金聯網審計實施辦法》、出臺《社保基金聯網審計網絡化管理實施辦法》,增強聯網審計單位的法律制度意識。同時,審計機關應從優化外部環境和建立內部控制制度兩方面著手為社保基金聯網審計提供制度保障。
⒉加快社保基金聯網審計規范化建設。規范化建設就是從社保基金聯網審計系統的整體出發,對各地區開展聯網審計的操作流程、審計程序、軟件要求等各個環節制訂規程,規范管理。審計署可以在系統技術層面上出臺建設標準及社保基金聯網審計操作指南,明確崗位權限、聯網審計程序等操作要求,不斷促進社保基金聯網審計規范化發展。
⒊構建社保基金聯網審計標準化管理體系。標準化管理體系的建設分三個階段進行:首先,提出聯網審計標準化管理需求;其次,為聯網審計系統的運行制定具體標準;最后,組織監督聯網審計單位落實標準。社保基金聯網審計系統的標準化體現在硬件與軟件兩方面。在硬件方面,統一聯網審計單位的數據中心機房建設標準,配備全國統一的硬件設備;在軟件方面,使用統一技術支持的聯網審計軟件標準,完善聯網審計軟件研發與技術支持商管理制度等。
(三)強化技能培訓并革新教育模式,不斷提高聯網審計自主創新能力
⒈加強知識技能培訓。一方面,社保基金審計機構應強化對審計人員的繼續教育,加強財會知識及社保知識培訓;另一方面,對審計人員進行計算計技能培訓與社保基金信息化技術培訓,通過開展“聯網審計專業技術培訓月”等形式,提高審計人員的聯網審計工作能力。
⒉引進復合型審計人才。首先加強對現有審計人員的培訓,制定審計人員在職學習規劃;其次采用招聘政府雇員等人才引進方式,引進聯網審計所需的復合型人才,滿足聯網審計長期發展需要。
⒊強化培訓與激勵。具體的做法有:建立專門的聯網審計工作領導小組;對熟練掌握聯網審計技術者、在聯網審計專業技術知識年度考核中表現優秀者及在聯網審計工作中取得突出業績者等頒發獎勵;對“社保基金聯網審計運用能手”實行“三個優先”(評先評優、職務晉升、學習培訓)的激勵機制。
【參考文獻】
[1] 錢潤紅,崔云.社會保險基金審計方式探討[J].貴州大學學報(社會科學版),2010(4):21-24.
[2] 喻婷.社會保險基金績效審計評價體系研究[D].西南財經大學碩士學位論文,2010:15-22.
[3] 李蕊愛.企業職工基本養老保險資金的審計探索[J].中國審計,2010(22):35-37.
論文摘要:回顧IS審計的發展歷程,進而披露IS審計在我國的發展現狀,并對產生問題的原因進行剖析,最后對如何構建完善的Is審計模型提出解決策略。
Is審計,是指Informationsystemauditing,即信息系統審計,它是指審計組織以信息技術為手段,組織計劃審計項目,實施審計的全過程,以判斷該信息系統是否安全、可靠和有效,并對信息系統對財務報告的影響做出判斷或單獨提出信息系統審計報告的全過程。以確認審計風險或評價企業信息戰略、優化組織運營為目標,對組織營運所依賴的信息系統進行獨立、客觀確認和咨詢活動。信息系統審計的內容包括兩個方面:一是以信息技術為手段所開展審計工作的全過程,即計算機輔助審計技術(CAAT);二是指審計部門以組織的信息系統為對象,以風險評估或內部控制檢查為手段,對該系統所產生的會計信息系統的真實性、合法性做出確認或通過優化企業信息管理,增加企業核心競爭能力即信息系統的審計或EDP審計。信息系統審計與控制協會——ISACA成立于1969年,最初稱為EDP審計師聯合會,總部在美國的芝加哥。目前該組織在世界上100多個國家設有160多個分會,現有會員兩萬多人。是信息系統審計的專業人員唯一的國際性組織,CISA(CertiifedInformationSystemAuditor)也是這一領域的唯一職業資格。該組織通過制定和頒布信息系統審計準則、實務指南等專業標準來規范和指導信息系統審計師的工作;它還設立了信息系統審計與控制基金會,從事相關領域的研究工作,以使該組織的成員能夠享用其最新研究成果;通過在世界各地舉辦各種形式的研討會、培訓班等活動,增進國際間同業人員的交流。ISACA每年還舉辦CISA資格考試,通過考試的人員可以申請CISA資格,符合ISACA規定的工作經驗及其他相關要求的申請人會被授予CISA資格。
1 IS審計發展歷程回顧
在信息系統審計的萌芽階段,人們稱之為電子數據處理審計(electronicdataprocessingauditing)或計算機審計,它是作為傳統審計業務的擴展發展起來的。早期的計算機應用比較簡單,相應地,計算機審計業務主要關注對被審計單位電子數據的取得、分析、計算等數據處理業務,還稱不上信息系統審計。從財務報表審計的角度來看,這一階段的主要業務內容是對交易金額和賬戶、報表余額進行檢查,屬于審計程序中的實質性測試環節。此時,它只是傳統財務審計業務的一種輔助工具,對客戶的電子化會計數據進行處理和分析,為財務報表審計人員提供服務。
隨著計算機技術應用范圍的不斷擴展,計算機對被審計單位各個業務環節的影響越來越大,計算機審計所關注的內容也從單純的對電子的處理延伸到對計算機系統的可靠性、安全性進行了解和評價。在制度基礎審計的模式下,計算機審計的業務內容已經擴展到了符合性測試領域。風險基礎的審計模式的采用以及信息技術在被審計單位的各個領域的廣泛應用,信息系統的安全性、可靠性與其所服務的組織所面臨的各種風險的聯系越來越緊密,并且直接或間接地影響到財務報表的真實、公允。在這種情況下,對被審計單位風險的評估必須將計算機信息系統納入考慮范圍。發展到這一階段,計算機審計的業務范圍已經覆蓋了一項審計業務的全過程,計算機審計這一概念已經不能反映這一業務的全部內涵,信息系統審計的概念隨之出現。
1.1在建立信息系統審計制度,開展信息系統審計研究方面,美國走在前面
早在計算機進入實用階段時,美國就開始提出系統審計(SYSTEMAUDIT)。1969年在洛杉磯成立了電子數據處理審計師協會(EDPAA),1994年該協會更名為信息系統審計與控制協會(INFORMATIONSYSTEM AUDITANDCONTROLASSOCIATION)即ISACA。美國是首先對網上財務信息的審計直接頒布指導性文件的國家。注冊會計師協會(AICPA)為指導其會計師事務所成員,于1997年1月頒布了名為《互聯網上的財務報告》(FinnacialStatementsontheIntemet)的指導性文件。該文件于1999年8月15日更新,是現階段的最新版本。該指導性文件詳細表明了美國注冊會計師協會審計和鑒證組成員的立場。他們指出網上財務報告的使用者不同于傳統印刷版財務報告的使用者,網上披露財務信息只是一種營銷手段,網絡為企業提供了時常更新其信息的可能性。
1.2 2001年1月,英國審計職業委員會(APB)頒布了
《網上審計報告公告》(ElectmnicPublicationofAuditorsReports)該公告主要解決了以下幾個問題:(1).檢查電子版財務信息的生成。(2).審計報告的用詞。在對應印刷版財務報表的審計報告中,審計報告往往通過頁碼范圍來確認已審計的財務報表。然而在網站上所的財務報表和審計報告中,使用頁碼范圍已不合時宜,因此APB建議直接使用財務報表名稱來取代頁碼范圍;同時需要在審計報告中指出所使用的通用會計準則和審計準則的國籍。(3).信息間的鏈接。APB非常關注已審計信息和未審計信息之間使用超鏈接的問題。APB建議審計師應要求“在信息使用者通過超鏈接從已審計信息跳到非審計信息時,網站應能向使用者發出警告信息”。
13澳大利亞審計與鑒證準則委員會(AustralianAuditnadAssurnaceStnadardBoard,AASB)AASB是最先對網上財務信息審計作出指導的審計準則制定者。AASB于1999年頒布了審計指導聲明(AGS)1050《與電子方式呈報財務報告相關的審計問題》。AGS1050的目的在于“當公司利用信息技術在公共網絡如互聯網上已審計財務信息時,就一些問題為審計師提供一定的指導”。AASB在AGS1050中重述了審計的基本準則,并強調“電子方式財務報告并沒有改變管理當局和審計師的責任”,即財務報告的主要責任仍在管理當局。
1.4日本的系統審計是從八十年代開始,1983年通產省公開發表了《系統審計標準》,并在全國軟件水平考試中增加了“系統審計師”一級的考試,著手培養從事信息系統審計的骨干隊伍
2 IS審計在我國發展現狀及存在問題剖析
近年來,我國審計信息化建設在納入國家信息化建設(即:金審工程)范圍后,有了較快發展。在信息技術和網絡技術方面逐漸形成體系,審計業務軟件開發應用中也有了較快發展。但審計信息化建設在實際工作中,還存在一些不容忽視的問題,這些問題如不妥善解決將影響審計信息化建設和發展進程。
2.1審計人員對信息系統審計理解偏差,信息系統審計水平匱乏
在注冊會計師的行業,由于我國CPA的市場化建設及推行較晚,現行的CPA的素質較低。同時在CPA的考試中也沒有計算機方面的要求,因此絕大多數的CPA運用計算機的水平很低。CPA的審計工作仍然是傳統的手工審計。計算機僅僅用作文字處理或者基本不用。有些單位計算機專業技術人員只占在職人員總數的5%左右,與審計信息化建設和發展的需要還有較大差距;同時由于計算機技術的飛速發展與知識更新培訓的不足,許多審計人員的計算機應用水平及相關技能無法得到同步提高,計算機應用仍停留在較低水平上,計算機功能也沒有得到充分發揮。主要體現在應用意識不強,操作技能還不熟練。因而審計系統計算機人材缺乏的問題,也是制約審計信息化建設和發展的因素之一。
2.2信息系統審計理論研究幾乎是空白
信息系統審計工作目前還處于探索階段,還沒有形成一套成型的專業規范理論結構。會計、審計界所進行的一些信息系統審計的探索和嘗試以及開發的一些信息系統審計軟件,還大都停留在對被審計單位的電子數據進行處理的階段。
2.3信息系統審計硬件條件嚴重不足
2.4信息系統審計軟件條件嚴重欠缺
雖然我國的網絡財務軟件較國際先進水平的差距不大,但是由于推出較晚,目前使用面還不廣。同時網絡財務軟件的設計沒有考慮審計軟件設計的需要,使得審計軟件的數據收集以及其功能的發揮受到很大的制約。
2.5 IS審計信息化建設效益低
2.6 IS審計成本不斷攀升
2.7 IS審計業務水平不滿足信息化發展的的要求
2.8 IS審計準則及專業規范不到位
我國的信息系統審計工作目前還處于探索階段,還沒有形成一套成形的專業規范。目前我國會計審計界所進行的一些計算機審計的探索和嘗試以及開發的一些計算機審計軟件還大都停留在對被審計單位的電子數據進行處理的階段。
運用傳統的會計審計知識已經不能對這樣的客戶進行風險評估、內控測試與評價,從而無法進行真正意義上的“風險基礎模式”的審計業務,影響我國會計師行業審計業務質量。這一現狀使得我國的注冊會計師行業在與國外大型會計公司的競爭中處于不利地位。
3基于新經濟時代的完善的IS審計模型的構建策略
新經濟是建立在網絡經濟和技術創新基礎上的一種經濟形態,以信息網絡為代表的高新技術產業,正在世界范圍內,尤其是發達國家飛速發展。因此,審計信息化建設和發展關系到我國審計事業的興衰,體現著我國審計事業發展水平。為此,構建完善的Is審計模式成為當務之急: