信息系统审计研究经典论文

浅谈会计电算化条件下的审计摘要：本文探讨了会计电算化对审计的影响，会计电算化条件下审计的内容、技术和工作等，为会计电算化下的审计工作提供了参考。关键词：会计电算化，审计一、会计电算化对审计的影响1．对审计线索的影响。审计线索对审计来说是极为重要的。在手工会计中． 审计线索包括会计凭证、账薄、报表等会计资料。这些资料都反映在书面上． 审计人员利用这些资料就能够从原始凭证开始，通过记帐凭证、帐薄追踪到会计报表， 或者对报表之间、报表与帐薄之间的会计数据的勾稽关系进行审查，通过这些可见的审计线索检查证、帐、表数据所反映的经济业务的合法性。总之， 在手工会计中， 会计人员对经济业务的详细记录都跃然纸上．审计人员所需的审计线索， 都可以通过这些书面记录加以审计。审计人员进行审计， 完全可以根据需要进行顺壹、逆壹或抽查。但是， 在电算化会计中， 计算机的使用改变了会计记录的存储与处理， 表现在如下几方面。(1) 会计凭证的存储与处理。原始凭证或记帐凭证一经输人计算机，便以文件的形式存八机内的数据文件。并且原始凭证一旦转换到机器可识别的输入介质上， 就不再在数据处理过程中作用； 在某些系统中传统的原始凭证可能由于采用直接采集数据的设备而不复存在(如在联机实时处理系统中即如此) 。(2 )帐簿的存储与处理。总分类帐为文件所代替， 而在主文件中可能看不出计算汇总数据所依据的明细数据。明细分类帐采用满页打印方式， 因而导致两类数据之间的日常核对只能在机内进行。帐薄登录时， 通过计算机登帐程序自动执行， 使用的哪一种记帐程序难以判断。(3) 报表的编制采用按事先定义的公式到帐薄文件， 其他报表文件中取数计算、数据来源 公式定义、编辑结果、打印格式等均采用机内文件的形式。由于磁性介质修改不留痕迹的特点， 使审计人员很难相信打印输出的会计报表， 正是根据企业单位提供的公it：定义文件加以编制的。假如有人在歪曲公式定义文件之后编制失真的财务报表， 然后对公式定义文件复原， 在这种情况下， 审计人员便不能根据机内的公式定义文件作出判断报表的编制是正确的。以上情况表明， 由于计算机处理过程都在机内文件之间进行， 因而使审计人员难以像在手工操作环境下那样对经济业务进行追踪审查。因此， 电算化会计信息系统设计时要注意留下充分的审计线索， 使审计人员在电算化条件下也能跟踪审计线索， 顺利地完成审计任务。在现阶段， 尽管财政部在有关会计电算化制度中， 规定所有凭证、帐薄、报表仍然应当打印输出， 使审计人员在审计工作中增加了审计的线索， 但应当看到的是， 这些书面的记录是否与会计软件的正确处理结果同出一辙， 尚有待于进一步验证。2．对审计内容的影响。由于会计电算化本身所固有的特点及相应的风险决定了审计的内容要有所变化。会计电算化信息系统审计在原有审计内容的基础上，还包括系统开发、使用、维护阶段的审计。信息系统审计(也称为计算机审计或IT审计)在国外已有相关法律规范、标准，已基本成熟；而在我国，IT审计是近年来伴随着会计电算化的普及才出现的，并且我国审计机关的人员有限，审计任务繁重，要求每一个会计电算化系统的开发都有审计人员参加是不现实的，因此，审计机关只能对大型的或将要广泛使用的电算化系统进行事前和事中的审计。3．对审计技术及手段的影响。由于计算机的使用，使会计信息系统在许多方面发生了变化，审计人员再以传统的审计方法来进行审计就难以达到预期目的，因而必须借助新的方法，这些方法要考虑到会计电算化引起的审计对象的变化。比如，由于许多内部控制是计算机自动进行的，因此，评价这些控制措施的方法必须面向计算机。此外，电算化条件下，审计内容扩大到电算化系统程序、系统设计与开发、数据文件与内部控制等方面，迫使审计人员在采用传统的各种审计技术的同时，还要采用计算机辅助审计技术，用日益先进的计算机审计软件帮助审计人员进行对单机、网络、多用户等各种工作平台下的会计软件的审计。4．对审计标准和审计准则的影响。在传统的审计工作中已建立了一系列的审计标准和准则，如审计人员标准、现场审计标准、审计效果衡量标准、经济效益审计标准等。但是，由于会计电算化条件下审计对象、审计线索、审计内容以及审计技术手段等发生了一系列的变化，传统审计中所制定的审计标准与审计准则也就很难适用，因此，必须补充制定一套相关的审计标准和审计准则。在国外，日本通产省于1985年公开发表了《IT审计标准》，1996年对审计准则的内容进行全面修订；20世纪9O年代，国际上惟一的信息系统审计与控制协会ISACA(InformationSystem Audit and Control Association)已在世界上100多个国家与地区设立了160多个分会，制定和颁布了IT审计准则、实务指南等，来规范和指导审计师的工作。该协会还举办一年一度的注册审计师的考试。在我国，由于IT审计工作刚刚起步，因而有关计算机审计的标准和准则还几乎没有。5．对审计人员的影响。会计电算化的普及对审计人员的素质水平、知识能力提出了更高的要求，因此审计人员面临着知识更新的需要，他们不仅要具有丰富的会计、财务、审计知识和技能，熟悉审计的政策、法令依据以及其他审计依据，而且还要掌握一定的计算机知识及其应用技术，掌握一定的现代信息处理和管理技术；不仅要求大多数审计人员要懂得审计软件的操作方法。而且还应当有一部分审计人才能根据审计过程所出现的种种问题及时编写出各种测试、审查程序模块。二、会计电算化条件下的审计内容如前所述，会计电算化的出现扩充了审计的内容，现仅就被审计单位在已开展会计电算化的条件下的审计内容加以说明，有关系统开发、维护等方面的审计内容这里不再详细叙述。1．数据录入审计。数据录入是整个会计电算化信息系统运行的非常关键的一个环节，是以后报表生成和决策支持的基础，如果数据录入错误，那么信息系统将对错误数据进行处理和加工，不仅不能帮助用户了解企业状况及进行有效决策，甚至会误导用户做出错误决策，为信息系统用户带来巨大损失，造成极大危害。系统数据录入审计主要对信息系统的输入操作进行审计，评价系统输入操作及其管理的正确性和规范性，同时它也是对输入界面和数据有效性验证等的再审计，以进一步确定和评价系统数据输入的有效性以及对错误数据的识别和纠正能力，指出系统输入的缺陷与不足，并提出相应的改进建议。2、通信系统审计。信息系统一般不是单机系统，网络通信是信息系统的一个重要组成部分，它是实现数据共享和远程数据处理的基础。通信系统审计主要是对通信系统的管理的科学性和有效性进行考查和评价，时也对信息系统的通信设备以及通信过程中的各种控制的有效性进行再审计，以进一步确定系统数据传输的有效性和效率，指出通信系统的管理和自身性能中的缺陷与不足，并提出相应的改进建议。3．处理过程审计。处理过程是指处理器在接收到输入的数据后对数据进行加工处理的过程。处理过程审计是对数据在输入系统后是否被正确处理进行审计。审计师应该对处理过程进行抽样，对抽样的处理过程进行全程跟踪和记录，对数据从被系统接收到处理完毕之间的整个处理过程进行检验，分析和评价数据处理的正确性和效率，给出信息系统数据处理性能的评价报告和合理建议。 ．4．数据库审计。数据库子系统是信息系统中定义、创建、修改、删除和存储数据的功能系统。通常在该系统中，主要数据都是反映现实生活中的对象及其相互之间的关系。例如，职工工资文件和人事文件就反映了每个职工的薪水比例、公司中的每个岗位以及每个岗位对应的人员等。数据库审计主要对信息系统的数据库管理进行审计，同时也是对数据库的设计与运行状况的再审计，它进一步确定数据库系统对数据操作的有效性和发生异常操作时对数据的保护能力，评价数据库管理与维护工作的有效性和规范性，并提出相应的改进建议。5．数据输出审计。数据内容最终是通过输出子系统提供给用户的。提供的数据可以有一定的格式，并且数据将通过一定的路径到达用户。系统的数据输出审计是对信息系统输出数据的管理进行的审计，也是对报告等系统输出结果的设计的再审计，它进一步确定系统数据输出的正确有效性和系统输出数据对用户的易接受性和易理解性，评价对系统输出数据的管理的科学性和规范性，指出系统输出的缺陷与不足，并提出相应的改进建议。6．运行管理的审计。对信息系统的运行需要进行科学的组织与管理，因为如果没有科学的管理，系统不会自动地提供高质量可靠的信息服务。信息系统作为一种人机系统，是通过人对信息系统的操作才最终为用户提供服务的，因此，对系统的运行管理是否科学有效直接影响了信息系统服务的系统操作，而科学规范的运行管理是对系统正确操作的保证；而且，由于使用人员的变更，使用方式的变化，系统的状态处于经常的变动之中，所以对运行管理的审计即对信息系统整个操作过程的总体管理规则的审计显得尤为重要。

目前中国建立税务会计学科存在的问题及对策 论文以多环节征税、多层次调节经济为标志的现行税制，使税务机关正常征管与企业会计核算工作密切相关。我国目前税法体系中的24个税种，几乎覆盖了企业会计核算的所有环节，对一个中等规模的企业来说，税收会计核算的工作量约占会计工作总量的1／3.从税收征管的角度看，企业税收会计核算质量的高低决定着各税种应纳税额计缴的准确性，也制约着税收征管效率。因为会计人员素质较低，税收会计核算差错率高，税务机关势必投入大量的人力进行申报资料分析和现场稽查。从企业内部管理的层面分析，频繁的计税失误，不仅要补缴应纳的税款，还要承担滞纳金及罚款，增加了企业经营资金的意外支出。进一步完善税收会计核算，是加强税收征管和企业会计管理的双重课题。 （一）现状及问题。1.税收征管与会计核算管理不同步。新税制的实施，难以适应《企业会计准则》和《企业财务通则》原来规定的核算内容。尤其是目前价内税与价外税的并存，增值税小规模纳税人与一般纳税人角色的互换，使企业日常会计核算复杂化。新税制实施之初，增值税作为价外税的会计处理首次施行。相当一部分企业会计人员对期初存货处理、含税收入还原、视同销售行为的计税等会计处理方法不熟悉，企业税收会计核算一度出现比较混乱的局面。在税收征管工作中，由于增值税一般纳税人“负增值”及低申报问题的大量出现，税收政策又作了相应的改变，国税机关对增值税一般纳税人的认定更加慎重，适当缩小了一般纳税人的认定范围，迫使企业不断改变税收会计核算方式。加之税务人员对稽查后调账辅导的重要性认识不足，不列支出项目、确定增值税进项税额不允许抵扣后，没有考虑到企业会计核算的繁杂工作量，只补税罚款了事。一部分企业税收会计核算呈现无序状态。新《企业会计准则》和《企业会计制度》实施后，原来税法规定的内容难以满足新的经济情况。如旧的《企业会计准则》规定计提的减值准备；所得税的退还财务制度规定冲减退还当年的应交所得税等，税法却对此没有规定。2.缺乏统一规范的核算文本。现行的会计制度是先于税制改革制定的，对税收会计核算要求只在“应交税金”科目下进行了简单的介绍。而相继颁布的新税种，又只是各个税种相互独立地列明会计处理方法。企业会计人员难以从统一的文本中系统了解和掌握税收会计核算方法。在税款计缴过程中，难免顾此失彼。如工业企业在材料购进环节，既要确定购进环节的增值税及原材料成本，又要对应征消费税的产品计算出税法规定的外购环节允许扣除的消费税。由于消费税不是对所有企业普遍征收的税种，经常造成计税失误。虽然掌握会计核算方法是会计人员的最起码要求，但要求企业所有的会计人员都精通税法，显然也是不可能的。3.税务机关对会计核算人员缺乏有效的监督。目前会计人员的管理方式是统一由各级财政部门培训、发证及考核。税务机关对会计核算工作缺乏硬性监督。尽管《中华人民共和国税收征收管理法》第37条规定了“企业未按规定设置、保管账簿或者保管记账凭证和有关资料的，责令限期改正，逾期不改正的，可以处以二千元以下的罚款，情节严重的处以二千元以上一万元以下的罚款”，但对已建立账簿而核算混乱的，仍无法作出规范性的处罚。更何况企业会计核算管理主要遵循的是财政部门制定的《企业会计准则》、《企业会计制度》，其解释权不在税务机关。只通过一般性的税法宣传和公示公告，无法使企业会计人员系统掌握税收会计核算方法。而税务机关办班培训又受收费标准和纳税人的承担能力等诸多因素的限制。这客观上影响了部分企业会计人员税收会计核算技能的提高。4.缺乏独立行使税收执法权。税收，对国家来说，是财政收入的主要来源，对纳税人来说，是必须承担的经济成本。税务机关能否独立行使税收执法权，无论对政府还是对纳税人，都具有重要意义。目前，各级地方政府作为具有独立经济利益的行为主体，直接参与经济生活，往往对税收的征收管理进行直接干预，使税务机关的执法活动偏离法治轨道，也影响到纳税人的经济利益。（二）对策思路。1.税收政策的变动应充分考虑到税收会计核算变更可能带来的后果。新的增值税实施以后，税收与成本收入直接分别核算，计税方式更加科学。但增值税小规模纳税人达到一般纳税人标准后，在认定审查期间停销或停购待票（增值税专用发票），致使企业经营间歇性中断；也有的企业为减少税收负担而采用虚假的税收会计核算方法。这些都应该在今后的税种设计和征管工作中充分予以重视。2.应建立统一的税收会计核算规范和设立注册税务师协会。建议财政部和国家税务总局在税收法律法规的制定过程中，应尽量保持税收会计核算方法的相对稳定。在此基础上，将各税种所涉及的税收会计核算方法，统一汇编成权威和规范的文本，作为会计教学与培训的必备教材或操作指导用书，并及时补充和完善。健全的组织形式是保证企业税务会计工作规范化、科学化的必要条件。就我国现状来看，要设立企业税务会计，还必须建立注册税务会计师协会，定期组织税务会计资格考试，保证企业税务会计具有一定水准的执业素质；并对税务会计运行过程中出现的问题进行分析和研究，为完善税收规定和企业决策提供参考。另外，还应制定约束企业税务会计行为的条例或规定，以减少企业税务会计不合法行为的发生。3.税务机关应重点加强稽查后的调账管理。在征管工作中，税务机关应根据税前列支项目调整和稽查补退税款所发生的企业应纳税额变化，将调账指导与监督工作纳入征管程序。随着会计电算化的普及，新税种凡涉及会计核算方式改变的，应同步开发出与之配套的计算机应用软件。针对当前税收会计核算比较混乱的情况，税法制定权威部门应制定出相应的约束范围和处罚措施，使税收会计核算工作走上规范化管理轨道。4.建立税务会计需加强人才方面的培养。如果说税务会计的最重要的目标是促进企业生产发展，提高经济效益，那么税务会计的业务素质则是税务会计保持旺盛生命力的核心和保证。税务会计作为融会计、税务、法律知识及其相应的实际工作经验为一体的高智能活动主体，首先需要社会为其提供充足的业务培训机会：（1）在高等教育中开设与“税务会计”相关的课程，培养具有较深会计理论、税收理论及法律理论功底的专业人才。（2）税务机关应给企业税务会计常年提供咨询服务和培训的机会，以使企业税务会计及时掌握最新的税收规定和征管制度。（3）企业应树立正确的纳税观念，选拔符合税务机关和企业要求人员担任税务会计，并为其提供培训、调研机会，保证税务会计质量的不断提高。5.建立税务会计需加强法治建设。随着税务会计的诞生，企业会计可能会把注意力更多地放在如何在合法或不违法的情况下为企业制定出最佳的纳税方案上。这便对企业管理及税收征管提出了更高的要求。一方面要求企业用制度的形式规定税务会计必须遵循的准则，规定企业的其他管理人员不能为达到某种目的而强行要求税务会计作出违法行为，从而为企业税务会计营造良好的法制环境；另一方面实现税收的法治化，其核心在于制约税务机关权力，将税务机关税收征管权的运作纳入法律设定的轨道中。这不仅可以防止税务机关可能出现的权力腐败，而且可以保护纳税人的合法权益不因税务机关的滥用权力和越权行事而遭受损害。只有将税务机关的权力纳入法制规则的有效制约之中，税收的法治化才能得以实现。税收法治化反映了市场经济的内在要求，也是建立我国现代税收会计学科的灵魂和方向。

随着计算机技术和信息技术的发展，审计管理的信息化成为审计工作发展的趋势和目标我们知道，由此，我们便将管理信息系统深入到审计这个领域上来，借此发挥管理信息系统在审计方面的作用。比如已经成功的案例——金审工程。 金审工程的主要目标是建成对财政、银行、税务、海关等部门和重点国有企业事业单位的财务信息系统及相关电子数据进行密切跟踪，对财政收支或者财务收支的真实、合法和效益实施有效监督的信息化系统，建立起一个适应信息化的崭新审计模式——“预算跟踪 ＋ 联网核查”。它的核心业务包括审计实施系统：审计导向系统、信息采集系统、数据分析系统、抽样统计系统、专业审计系统、审计处理系统联网审计系统：财政联网审计系统、金融联网审计系统、企业联网审计系统、其他联网审计系统（社保、国家重点建设项目单位等）业务办公系统：业务管理系统、日常办公系统、审计决策系统 信息资源系统。

你是学习要选专业吗，如果全日制的选第一个好点，如果是函授的没什么区别都可以

二、会计舞弊的治理(一)完善财务报告法律体系，规范会计信息披露行为判断一份财务报告是否虚假的主要标准就是看其信息的披露是否与有关法律、法规和准则的要求相符，是否真实、完整。我国的《会计法》、《公司法》，各种《会计制度》《会计准则》、证券监管办法等法律和规范性条例，基本形成了财务报告规范体系。《新会计制度》明确规定依法办理会计事务，加大了对会计工作中弄虚作假的惩治力度。较旧法有重大突破的是，新法中对法律责任规定得具体明确，便于操作，加大了治理力度，显示了国家对“制止会计造假，提高会计质量”下了大决心。这样做有利于加强经济管理和财务管理，有利于提高经济效益，有利于维护社会主义市场经济秩序。要进一步制定出科学合理的财务报告规范体系，才不会给造假者以可乘之机。(二)国家应该建立合理的行政监督管理体制我国目前对企业财务会计信息进行监督的部门主要有财政、审计、证监会、银监会、保监会等，而这些监督部门又按一定的权限分别划定监管范围。各个监督部门所遵循的法律法规的不同，造成了监督不合理不到位。国家从成本效益原则考虑，应该单独设立或者指定其中一个部门监督企业会计舞弊问题，这样可以避免企业多头监管，多个上级。只由一个部门监管，可以增强其专业性，使得监管更加有力。(三)强化社会审计监督，提高注册会计师执业质量由于上市公司的会计报表必须经注册会计师审核验证，以确保所披露的会计信息的真实可靠。为此，应增强注册会计师实质上的独立性，提高注册会计师的执业道德水平，遵守技术规范，优化执业环境，完善会计师事务所的聘用和更换机制，使注册会计师能以客观、公正的立场对上市公司的财务报表提供鉴证服务，从而提高公开市场上会计信息的真实性。(四)制订(修订)较完善的会计准则财政部新制订或修订了38个会计准则，新准则从以下几方面使企业进行利润调节受到限制：第一，存货管理办法变革。新存货准则下，取消了“后进先出”法，一律使用“先进先出”法记账，这对生产周期较长的公司将产生一定影响。第二，资产减值准备计提变革。针对借减值准备的计提和转回操纵利润的问题，新资产减值准备准则明确，计提的减值准备不得转回。第三，债务重组方法变革。新债务重组准则改变了“一刀切”的规定，将原先因债权人让步而导致债务人豁免或者少偿还的负债计入资本公积的做法，改为将债务重组收益计人营业外收入，对于实物抵债业务，引进公允价值作为计量属性。按照规定，一些无力清偿债务的公司，一旦获得债务全部或部分豁免，其收益将直接反映在当期利润表中，可能极大地提升每股收益水平。(五)完善公司法人治理结构，从源头上杜绝会计舞弊行为的发生1．要加速建立和完善专业经理人才市场，将竞争机制引入上市公司经营者的使命，真正实现所有者与经营者分离。2．要明确股东大会、董事会、监事会和经理层职责，并互相有效制衡。3建立健全公司内部控制制度。上市公司要加强内部控制制度建设，强化内部管理，对内部控制制度的完整性、合理性及其实施的有效性进行定期检查和评估，同时要通过外部审计对公司的内部控制制度以及公司的自我评估报告进行核实评价，并披露相关信息。通过自查和外部审计，及时发现内部控制制度的薄弱环节，认真整改，堵塞漏洞，有效提高风险防范能力。参考文献：[1]裘理瑾，李若山．痛定恩痛—— 对“琼民源”事件的一些思考[J]．财务与会计，1999，(5)．[2]篡好东．会计舞弊的经济解释[J]．会计研究。2002．(8)．[3]谢朝斌．股份公司会计舞弊及其制度防范[1]．会计研究，2000，(5)[4]叶雪芳．基于财务报表审计的会计舞弊揭示机制研究[J]．会计研究，2006，(2)．[5]郑朝晖．上市公司十大管理舞弊案分析及侦查研究[1]．审计研究，2001。(6)．[6]曹立．论会计舞弊产生的原因及识别[『]．中南财经政法大学学报，2006，(2)．[7]张永宏，韩连民。王哲．监管与防范上市公司虚假财务报告的理性恩考[J]．内蒙古煤炭经济，2006，(3)．[8]秦江萍。段兴民．中外上市公司会计舞弊动机比较研究[J]．审计与经济研究，2005，(7)．[9]耿建新，蒋力，陈英得．对2004年台湾会计舞弊案的思考[J]．审计研究，2005，(4)．

随着信息技术的广泛应用,以计算机和网络为特征的信息系统日益普及,审计机关实施审计的信息很多来源于被审计单位的信息系统,这些信息系统是否安全、可靠和有效是审计工作顺利开展的重要前提.对信息系统进行审计是信息化环境下新的审计模式,也是审计工作中一个重要环节,越来越受到审计机关的重视.为更好地履行审计监督的职能,完成信息化时代所赋予审计新的使命,本文针对现阶段审计机关应采取哪些措施开展信息系统审计进行了初步探讨 一、什么是信息系统审计 信息系统审计是一个获取并评价证据,以判断信息系统是否能够保证资产的安全、数据的完整,以及有效率地利用组织的资源并有效果地实现组织目标的过程(国际信息系统审计与控制协会ISACA的定义 目前审计机关信息系统审计主要有两种方式,一种是将信息系统审计作为常规审计的一部分,为实现审计项目的总体目标服务,即数据审计、信息系统审计和系统内部控制审计"三位一体"的结合方式.信息系统审计和系统内部控制审计为数据审计服务,通过审计数据得出结论.另一种是独立立项的,直接审计信息系统本身的安全性、可靠性和有效性 二、为什么要开展信息系统审计 信息系统审计作为国家审计机关的一项重要工作,是信息化发展到一定程度的必然产物 (一)开展信息系统审计是控制审计风险的要求.近几年,审计纸质账目时,内部控制也要审计,不能假账真审.同样的道理也不能假电子数据真审,如果被审计单位运载电子数据的信息系统的安全性、可靠性和有效性出现了问题,计算机数据审计就会存在风险,系统的可信与可靠程度是数据审计得以进行的前提和最终实现的基本条件 (二)开展信息系统审计是全面履行审计职责的要求.信息化环境下的审计,电子数据、信息系统、系统内部控制审计必须"三位一体",在审计过程中,这三项内容不能少.只有这样,我们才能完成审计署党组强调的"全面审计,突出重点"的要求,全面履行审计职责 三、现阶段如何开展信息系统审计 (一)提高全体审计人员信息系统审计的意识 "审计人员不掌握计算机技术,将失去审计资格"这一观点基本得到了八万审计人员的认同,这些年计算机在审计领域得到了普遍的应用,数据审计得到了有力的推进,但大多数人对于信息系统审计的认识还不到位,对开展信息系统审计的必要性、紧迫性认识不足,甚至对开展信息系统审计的可行性持怀疑态度.为保证信息系统产生的数据真实完整,信息系统的安全、可靠和有效是前提,重大的审计项目,只要被审计单位应用的是信息系统,我们就必须审计信息系统,检查系统内部控制,只有这样才能防止假账真审 (二)学习国外先进的信息系统审计理论 国际上的信息系统审计已经发展多年,信息系统审计最早出现于美国.20世纪60年代,人工数据处理开始转向电子数据处理,产生了电子数据审计,可以看作是信息系统审计的雏形;20世纪90年代以来,随着计算机信息系统的应用,出现了信息系统审计.成立于1969年的美国信息系统审计与控制协会ISACA,于1996年推出了用于"IT审计"的知识体系COBIT,作为IT治理的核心模型,COBIT包含34个信息技术过程控制,归集为四个控制域:IT规划和组织、系统获得和事实、交付与支持以及信息系统运行性能监控.COBIT目前已成为国际上公认的IT管理与控制标准.ISACA协会制定了信息系统审计职业道德规范、准则、指南和程序.通过学习国外经验,以去粗取精,去伪存真,可以使我们信息系统审计理论与实践少走弯路,节约时间和资源 (三)分层次进行信息系统审计人才的培养 信息系统审计人才的培养应从三个方面入手:一是信息系统审计领军人才的培养.信息系统审计是信息化环境下一种新的审计模式,是审计方式的重大变革,厅局长、处长的科学指导是这项工作得以开展的重要前提,可以通过短期培训提高他们信息系统审计的意识,知晓通常的审计项目中,如何安排信息系统审计的内容 二是信息系统审计师资的培训.信息系统审计是一个交叉学科,要求教师既懂得信息科学的理论又通晓审计实务,可采取选拔优秀高校教师参加具体的审计项目,具备一定的审计实际经验后担当此任,也可以采取在审计署范围内选拔具有信息系统审计实际经验的计算机审计骨干,通过短期理论培训走上讲台的方式,这两种师资队伍相比较而言,前者注重传授理论,后者注重介绍审计实践,只有这样才能保证科学严谨、前后一致、各有侧重 三是信息系统审计专业人才的培养.可通过选送具有计算机专业背景的审计人员和通过审计署计算机中级考试的业务骨干参加审计署信息系统审计培训班的方式,培养信息系统审计专业人才,培训班学员应具备软件工程、信息安全等方面的预备知识,培训课程的安排可参照ISACA协会的COBIT标准,包括IT治理、信息系统开发过程审计、信息系统一般控制审计和信息系统应用控制审计等内容,可结合具体的信息系统审计案例讲解.通过培训使学员能够编制信息系统审计方案,担任信息系统审计主审 (四)努力探索信息系统审计实践 一是调动全国审计系统力量,上下共同努力探索信息系统审计实践.每年可由审计署机关领导担任项目组长,在全国范围内抽调信息系统审计高级人才开展一至两个信息系统审计项目,同时鼓励地方省厅、特派办每年在署安排的项目中挑选一至两个项目开展信息系统审计,继续征集高水平的信息系统审计案例,充实信息系统审计案例库 二是分行业、分领域开展信息系统审计.不同行业、领域的信息系统开展的业务各不相同,都有其各自的特点,如金融、海关、税务等,我们可以分领域进行人才的培养,由这些人才在各自的领域中探索信息系统审计的方法和程序,每个领域都要有意识地培养一两个专家型的人才,并相对固定,每次审计都派这些人参加,以便起到事半功倍的效果 三是将信息系统模块化设计思想引入信息系统审计中.在信息系统审计中面对被审计单位庞大的信息系统,审计人员无从下手,有些信息系统被审计单位委托专业的软件公司开发了好些年,中间又经过了多次的改版升级,投入上亿元资金,如银行、高速公路等信息系统.面对这样的"巨无霸"可采取模块化的审计方法,目前被审计单位的信息系统绝大多数都是采取结构化设计方法,由若干个功能不同的模块组合在一起,模块设计原则是高内聚低耦合,模块之间联系少,每个模块相对独立,鉴于这种情况我们可以先挑选一些最重要的模块来审,将这些审计资料保存下来,下次审计的时候再审另外一些模块,同时对比上次审的模块有无变化,最后达到审计的目标 (五)尽快建立适合中国国情的信息系统审计理论和方法 审计署早在三年前就提出对信息系统审计进行探索,三年来无论是实践还是科研都将信息系统审计列为重点之一,通过将审计机关在信息系统审计方面的探索与国外的经验进行比较,发现国外的东西也仅能是借鉴.目前审计工作急需适合中国国情的信息系统审计准则和指南,这是信息系统审计进一步发展的要求,审计机关应加快进行信息系统审计方法体系研究,在实践中不断提炼总结,将审计人员的经验上升成理论与方法,逐步建立适合中国国情的信息系统审计理论和方法 信息系统审计是审计发展的新路径,目前还处于探索或尝试阶段,还有相当多的问题,需要进一步研究、解决.我们相信在审计署党组的正确领导下,在全体审计人员的共同努力下,一定会走出一条具有中国特色的信息系统审计之路,任重而道远