本站小編為你精心準備了會計信息系統審計論文參考范文,愿這些范文能點燃您思維的火花,激發您的寫作靈感。歡迎深入閱讀并收藏。
當前會計信息系統審計主要圍繞以下內容開展:其一是會計信息系統內部控制審計。由于會計信息系統大幅提高了會計舞弊和會計信息差錯識別的難度,因而從內部控制審計入手實施會計信息系統審計就顯得尤為必要。也就是說,企業內部控制體系影響甚至決定著企業會計信息系統的安全性和有效性,越是健全的內部控制體系就越能避免和降低企業會計信息差錯和舞弊風險,因而對企業內部控制體系的完整性、有效性和安全性進行審計就成了目前會計信息系統審計的重要內容和前提保障。其二是會計信息系統應用程序審計。其審計內容主要圍繞軟件的應用程序設計功能是否完善、標準是否可靠,是否具備必要的會計信息處理功能,是否符合相關法律法規要求,是否符合企業管理制度和企業會計政策,是否存在程序漏洞和程序錯誤,是否人為故意地留有后門程序等。應用程序的安全、可靠、高效同樣影響著企業會計信息系統的安全性和效能,因而也是會計信息系統審計的重要內容之一。其三是會計信息系統數據、信息、資料的審計。同傳統審計內容類似,其途徑是通過計算機對相關原始憑證、財務報表、會計賬簿等進行審計,對信息資料進行符合性測試和實質性測試,對數據采用動態分析和比率分析等方法,確保電子數據的真實、可靠、完整和有效。另外,還應對會計信息系統進行事前審計,即在信息系統開發之初就要求審計人員介入,跟蹤前期的系統程序和硬件的設計、編寫、建構、實施,跟蹤系統實施過程中的運營、調試、維護、修正,以確保整個會計信息系統符合相關法律法規要求、符合財務和會計行業標準、符合公司會計政策和系統職能需求。
二、會計信息系統審計發展現狀簡析
自20世紀末開始我國企業普遍實施會計信息化以來,我國會計信息系統審計也應運而生,并在政府、企業及審計機構的組織實施下有效開展起來并取得了長足進步。具體表現在:其一,初步建立了會計信息化審計的相關準則和規范,使會計信息系統審計人員能夠依據這些技術標準和準則更好地開展會計信息審計工作。如中國注冊會計師協會1999年頒布的第一個信息系統審計準則《獨立審計具體準則第20號——計算機信息系統環境下的審計》,以及國務院辦公廳2001年的《關于利用計算機信息系統開展審計工作有關問題的通知》,都對會計信息系統審計的對象、方法、程序、內容和范圍等進行了初步界定和規范,明確了會計信息系統審計中審計人和被審計人的權責范圍。2008年中國內部審計協會頒布了具有里程碑意義的會計信息系統審計準則《內部審計具體準則第28號——信息系統審計》,更是將會計信息系統審計納入到風險導向審計的現代審計范疇,使之更為完善、全面和高效。其二,會計信息系統審計發揮了一定成效,推進了企業會計信息化發展和企業信息化管理進程。信息化發展是企業戰略發展的重要組成部分,也是企業現代化管理體系構建的重要內容,企業信息化即包括會計信息化,鑒于此,我國審計體系也同樣順應時展潮流,針對會計信息化系統制訂和實施了相適應的審計模式,有效履行了審計職能,推進了會計信息化的發展進程;與此同時,審計體系自身也開始了信息化變革之路,構建審計網絡和審計信息平臺,審計信息化軟件也隨之興起并展現出高效能,極大地提升了審計效率。
三、會計信息系統審計存在的問題
盡管我國會計信息系統審計取得了一定成效,不僅促進了企業會計信息化發展和企業信息化戰略發展的步伐,也直接促進了審計體系自身的信息化發展。然而研究過程中也同樣發現,我國會計信息系統審計還存在一定的問題亟待改進,具體如下。
(一)會計信息系統審計法規制度不健全
先進水平的會計信息系統審計需要建立在健全的審計制度體系之上,使審計工作在制度保障之下規范、高效運行。然而我國在這一方面則存在較大差距,目前我國有關會計信息系統審計的相關制度法規十分零散,大多只針對某一方面做出具體規范,還沒有統一的、完整的、具有體系性的會計信息系統審計制度可以指導和保障實踐的有序、有效進行。例如,目前還有沒統一的會計信息系統審計準則,會計信息系統審計的內容、方法、技術、程序等都未能界定統一的實施規范。
(二)缺乏專業的會計信息系統審計人才
會計信息系統對審計人員的審計能力提出了更高要求。審計人員能力不足、審計工作準備不充分都容易導致審計失敗。會計信息系統審計要求審計人員不僅需要具備審計方面的專業知識,了解企業生產經營狀況,還需要具備較高的信息技術能力。然而目前,我國大部分審計人員并不缺乏專業的審計知識,也有著豐富的審計經驗,但對于會計信息化系統審計的信息技術能力要求普遍顯得力有不足,信息技術水平和計算機技術水平不能滿足信息系統審計的需要。
(三)信息化審計軟件效能不足
應對會計信息系統審計的有效途徑是加快審計自身的信息化發展,目前開發了眾多功能強大的審計軟件應用于審計工作,提升了審計效率,確保了審計的準確性和可靠性。然而目前的審計軟件其實用性、針對性和有效性還不能滿足會計信息系統審計的需求。其中存在的問題主要包括:一是軟件自身功能不足,無法滿足會計信息系統審計的實際需求,軟件只能實現一些簡單的數據查詢和計算功能,無法對復雜的企業會計數據信息進行更為專業的處理和分析。二是有的軟件設計過于復雜,易用性較差。審計人員不易操作或者操作過程極為繁瑣,影響審計效率。
(四)會計信息系統本身存在缺陷影響審計效能
在對會計信息系統進行審計時,通行的做法是需要會計信息系統預留審計接口,審計人員通過接口對會計信息系統中的數據信息進行查閱、調取、審核。我國頒布的會計信息系統審核相關規范也明確了會計信息系統中“應具備標準的數據接口”。然而在具體實踐中,許多企業的會計信息系統本身并未留置接口,使得一些審計軟件無法和被審計對象的會計信息系統對接,也有一些會計信息系統自身設置了復雜的權限驗證、加密程序等,使審計軟件無法獲取需求數據,或加大數據獲取難度,影響了審計時效,甚至使審計無法操作。另外,會計信息系統本身的設計缺陷還包括一些軟件漏洞容易招致黑客攻擊篡改、增刪數據信息,或者軟件故障頻發導致數據損毀、滅失等,這在目前的會計信息系統審計工作中也較為常見,極大地影響了會計信息系統審計的實施。
四、會計信息系統審計的治理策略
針對以上問題,需要審計機關、審計行業組織和企業共同努力,多管齊下,對癥下藥,在順應社會經濟信息化發展的前提下確保會計信息系統審計職能高效履行。
(一)進一步健全會計信息系統審計規范
盡管我國已經初步確立了會計信息系統審計相關規范體系,但同西方發達國家相比,或者同我國社會經濟發展的審計需求相比,仍顯不足,需要進一步完善。健全我國會計信息系統審計規范應基于以下原則:其一,與國際接軌。在全球經濟一體化發展背景下,審計準則與國際接軌是必然要求,以確保審計結果能夠在更廣泛的范圍和空間發揮效用。其二,與國情相適。會計信息系統審計的相關規則和標準的設定要基于國情,立足實踐,與會計信息系統審計發展需求相適應。其三,關注細節。我國現有的會計信息系統審計相關規范僅僅就基本原則和審計內容、對象、范圍等做了闡釋,而缺乏審計具體流程和操作指南,還缺乏系統性和層次性,需進一步完善。其四,前瞻性原則。會計信息系統審計規范的制定需立足當前,著眼未來,對會計信息系統審計工作未來的發展趨向和工作重點、難點做出預測和判斷,在政策導向上予以規范和指引。
(二)加強會計信息系統審計人才隊伍建設
人才問題是會計信息系統審計的突出問題。近年來全球信息化發展迅猛,企業信息化發展戰略如火如荼,日新月異,凸顯了信息化人才不足帶來的制約,需要相關審計機構、教育機構共同努力,加大人才培養力度,壯大會計信息系統審計師人才隊伍。首先,要細化會計信息系統審計資格認證體系,打造階梯式人才隊伍,滿足不同審計需求。其次,要挖掘現有資源潛力,加強現有審計人員信息技術技能培訓,提升會計信息系統審計能力。教育機構應將會計信息系統審計人才培養納入教育體系,開設相關課程,培養專業人才。最后,成立專門的會計信息系統審計行業組織。會計信息系統審計同傳統審計有著極大不同,需要成立專門的會計信息系統審計行業協會,對會計信息系統審計活動及審計人才隊伍進行有效指導和管理,設立從業資格認證及審核機制,組織資格考試,提高會計信息系統審計隊伍專業水平。
(三)提升專門審計軟件的有效性
目前市場存在的審計軟件還存在一定問題,還應持續創新、升級、強化軟件功能,在保障能以技術手段確保審計數據信息高效、順暢獲取的同時,還應內置數據分析、識別和處理功能模塊,降低審計工作量和難度,提高審計效率。就專業化發展而言,應由信息技術人員和審計人員共同合作開發專門的會計信息系統審計軟件,代替目前市場上常見的功能單一、穩定性差、操作復雜、標準不一的審計軟件,使審計人員更加容易操作,使審計流程得以高效實施,同時降低工作難度和風險,以更好地履行審計職能。開發設計應本著“實用性”、“易用性”、“安全性”和“高效性”原則,由審計人員負責確保軟件的實用性和易用性,由信息技術人員負責確保軟件的安全性和高效性,以提升專門審計軟件的有效性。
(四)統一會計信息系統審計軟件技術規范
會計信息系統和會計信息系統審計都需要通過必要的軟件來提升效率,目前市場上的相關軟件種類眾多,因而不同軟件之間的兼容銜接性能就成為了影響會計信息系統審計效能的一個重要因素,這就需要建立統一的信息化行業技術標準作為支撐,以統一的技術規范解決會計信息系統軟件、審計軟件之間的對接問題。其一,企業自身要做好會計信息系統審計軟件的規范工作,應在會計信息系統中預留審計接口,并且由專業的審計技術人員做好通道測試,確保接口和通道的暢通、高效、便捷。其二,以行業準則和法律法規的方式強制推行會計信息系統審計的數據接口標準規范,行業管理機構應將審計軟件數據借口標準納入到行業準則之中,對軟件開發設計人員和使用人員開展相關培訓,并監督落實狀況,政府管理機構也應以制度和法律的形式對數據接口標準問題進行行政強制約束,要求企業和單位對其進行有效管理,避免數據因不能對接而需要手工重復錄入所產生的差錯風險。
作者:王娜單位:南通工業職業技術學院經濟管理系