信息化環境下的審計質量控制

摘要：信息化進入審計領域是一場深刻的革命，它對整個審計工作的理念、程序、質量和管理，以及審計人員的思維方式和綜合素質帶來重大影響。如何適應信息化環境下的審計工作是審計機關面對的共同課題，加強信息化環境下的審計質量控制是審計部門尋求的對策。

關鍵詞：審計機關；信息化；審計質量

信息化發展成為推動經濟社會變革的重要力量，成為政府部門擴大信息公開、促進信息資源共享、轉變政府職能、提高行政效率的有效手段。信息化技術在審計領域廣泛應用，促進了審計技術的進步和審計質量的提高，推動了審計事業不斷發展。

一、信息化技術對審計質量的影響

審計質量是評判審計業務工作優劣程度的標準，是評判審計工作質量和審計結論質量優劣程度的標準，是審計工作水平的綜合反映和集中體現。信息化技術對審計質量產生重要的影響。

1 對審計過程的影響

審計過程是審計質量的保證，是審計人員收集、分析審計證據，得出審計結論的過程。在手工數據處理中，審計人員一般通過大量原始憑據核對，對經濟業務進行追蹤，容易遺漏不明顯的問題和線索。在信息化環境下，傳統的憑證、賬簿沒有了，有形的文字記錄消失了，而是由存儲介質處理，數據的處理由計算機自動完成，審計過程也由計算機完成。

2 對審計手段的影響

審計質量是通過審計手段實現的。審計對象越來越多地采用信息化系統代替傳統手工作業系統，如果審計手段不創新，就無法適應信息化發展要求，不利用信息技術，就無法開展審計工作。在手工數據處理條件下，審計人員可根據情況采用審閱、核對、分析、調查、盤點等手工方法對被審計單位的有關經濟業務進行審查。目前，以查賬為主要手段的審計遇到了來自計算機技術的挑戰，很多行業廣泛運用計算機、網絡等現代技術進行管理，電算化應用普及，審計對象的信息化，必然要求審計手段信息化。在數據處理電算化條件下，審計的對象發生了變化，大量的證據都存儲在介質上，對這些證據，審計人員只有通過計算機技術進行取證，才能在合理的時間內完成審計任務，達到審計的目的。

3 對審計方式的影響

審計方式對審計質量產生重要影響。隨著計算機信息系統的開發和廣泛使用，非計算機證據的數據逐步減少，傳統的審計方式越來越不適用；同時，計算機信息系統進行業務處理與手工業務處理相比，在數據處理使用的工具、方法、流程等方面發生了很大變化，導致審計方式和技術也相應發生了改變。審計人員借助計算機快速地搜尋和運算能力，圍繞財政財務收支活動和相關經濟活動，進行全方位多視角的觀察、分析和論證，探求事物的本源。審計人員利用計算機審計時，從分析原始數據入手，對這些數據進行查詢、挖掘和分析后，找出趨勢、異常，把握總體、抓住重點、針對性延伸，并根據自己審計認定后的數據獨立生成相關資料，同被審計單位提供的資料相對照，從中得出結論。這與過去傳統方式下審計人員審計被審計單位提供的報表、賬薄，發現疑問后再查閱原始憑證的方式有很大的不同。

4 對審計人員的影響

審計人員素質是審計質量的根本。由于電子數據處理系統與手工數據處理系統相比，在審計對象、審計方式、審計技術等方面發生了變化，審計人員僅掌握手工數據處理審計知識是難以適應電子數據處理系統審計工作的，甚至無從下手。在信息化條件下，要求審計人員不僅要有廣泛的會計、審計知識，還要掌握計算機知識和技能，具有計算機運用能力。

二、信息化環境下的審計質量狀況

1 計算機利用水平較低，影響審計質量的提高

面對被審計單位大量電子數據資料，不少審計人員感到無從下手。在現階段，審計人員懂計算機技術的不了解審計，熟悉審計的不懂計算機技術現象還比較嚴重。從審計機關審計人員知識結構情況看，會計與審計專業、工程建設專業人員比例較大，而計算機專業人員相對缺乏，尤其是既掌握計算機技術又熟悉審計的人員更為缺乏，影響和制約了計算機技術在審計工作的應用。

2 審計方法不能適應信息化環境的要求而影響審計質量的提高

目前，很多行業和單位經濟活動由計算機完成，數據處理也由計算機處理和保存。違法違紀手段更加隱蔽，一些單位和人員在電子處理過程中，通過篡改數據和程序，進行違法犯罪活動；金融、企業信息化程度高，數據量大，隱藏的問題深，不利用計算機審計，就難以達到審計目的。近幾年審計機關查處大量的違紀問題，很大程度上是利用計算機審計實現的。用傳統的審計方法無法查出信息過程中的違法行為。審計中需要審查和檢測計算機會計信息系統的應用程序、信息系統的內部控制機制、存儲的數據文件等相關內容，傳統的審計方法難以實現，這也是目前審計一的薄弱環節。

3 審計過程不規范，影響審計質量

在審前調查中，沒有對被審計單位的信息化狀況進行全面了解，沒有充分收集與項目相關的基礎資料，審計方案的審計重點不突出。在審計實施中，沒有把實際業務情況與計算機系統數據結構對應起來，挑選出需要的數據表，沒有充分利用AO對被審計單位數據進行分析，從而發現線索，實現審計目標。

4 審計規范不能適應信息化環境下審計的要求而影響審計質量

現有的準則、規范對審計人員在信息化環境下信息取得方式、開展審計的安全性、科學性及審計證據的可靠性等方面缺乏相應的規范要求，帶來審計工作中的風險和障礙。

三、信息化環境下全面控制審計質量

審計質量體現在審計的各個方面，涉及審計計劃、審計實施、審計報告、審計復核等各個環節，忽視任何過程和環節，都會對審計質量產生影響，特別是在信息化環境下，審計質量控制尤為重要，應加強對審計的各個方面實施質量控制。

1 信息化環境下，實施審計項目管理是審計質量控制的前提

根據審計對象，劃分審計類型，建立審計項目庫，實行項目動態管理。

(1)以數字化為基礎，建立審計項目庫，改進審計計劃管理方式，有針對性確定審計重點，合理安排審計計劃。

(2)根據年度審計計劃，從項目庫中安排具體項目，以電子審計任務書形式下達給相關業務部門，用審計管理系統管理所有審計項目。

(3)審計項目管理部門對項目的執行、檢查、考核等進行全過程監督，避免無序性、隨意性，實現審計項目立項的重要性、針對性和可行性的質量控制目標。

2 信息化環境下，強化審計業務管理是審計質量控制的關鍵

審計質量關鍵控制點包括審計計劃、審計方案、審計日記、審計證據、審計工作底稿、審計報告、審計復核審理及審計檔案等內容。

(1)審前調查和審計方案的質量控制。審計人員依據調查提綱，對被審計單位收集相關資料，了解信息化狀況，取得電子數據，并進行轉換和分析。進行信息系統測試，主要對環境控制測試、物理安全控制測試、邏輯安全控制測試和信息系統操作控制測試。對系統的健全性、有效性、安全性等進行評價。運用審計軟件采集、清理、轉換、驗證被審計單位財務和業務數據，并對數據進行總體分析。對調查收集的資料，進行重要性水平確定和風險評估。依據調查情況，編寫審前調查報告，提交審計業務會議審定，并作為編制審計實施方案的依據。

利用審計實施方案的模板對方案編寫的要素進行規范，指導審計人員編寫審計實施方案，規范審計事項的審計目標、審計內容、審計步驟和方法。審計組應由精通審計業務和熟練掌握計算機技術的人員組成，做到分工協作、密切配合，并進行合理的分工。

(2)實質性測試與電子審計證據的質量控制。通過建立審計分析模型的方法或運用SQL查詢對被審計單位財務數據和業務數據進行分析。計算機審計環境下，必須對系統的出錯處理、數據質量、數據一致性、外部數據資源利用等進行測試與分析性檢查。

審計人員在收集電子數據資料時，應當注明制作方法、制作時間、制作人和電子數據資料的運行環境、系統以及存放地點、存放方式等情況，要求被審計單位承諾該電子數據的真實性。審計人員根據被審計單位提供的電子數據匯總、分析、測試的審計證據，應在底稿中說明匯總、分析、測試的過程。審計組長對審計人員的審計模型、過程進行復核，特別對審計人員通過編程得出的審計結果，應對其程序代碼、計算方法和數據處理流程進行審核。加強審計過程中收集的相關證據一致性分析，如電子數據與其他證據相一致，認定其效力作為審計證據。

(3)審計日記及審計工作底稿的質量控制。計算機審計環境下對審計日記及審計工作底稿的形式進行了控制。根據軟件提供的模板，逐日編寫審計日記，完整記錄審計工作內容和過程；將審計過程中形成的審計證據等結果編入審計工作底稿，規范編制，提高效率。

(4)審計報告的質量控制。審計報告素材來源于審計工作底稿，審計組長將審核確定的查明問題與初步處理意見的審計工作底稿進行收集，選擇審計報告提綱模板，將匯總的審計工作底稿引入審計報告模板，生成審計報告提綱，從而保證審計報告的形式正確與內容完整。

(5)審計項目檔案的質量控制。審計項目電子檔案應按項目立卷，并對項目審計過程中收集與形成的所有電子數據包括備份數據進行歸檔。每份電子檔案按要求編制機讀目錄，并按索引號或其他方式建立關聯。歸檔前應由審計組所在部門對電子文件的有效性和完整性進行審核，并由負責人簽署意見。

3 加強審計機關信息化建設是審計質量控制的保證

信息化建設，是提高審計效率、改善審計手段、控制審計質量的重要途徑。

(1)加強基礎實施建設，保證審計人員電腦的配置，做到專機專用，為實現現代審計管理和現場實施輔助審計提供設備支持。

(2)強化應用，實施計算機輔助審計，全面提升審計手段。

(3)實現聯網審計，實時采集被審計單位財務數據或業務數據并進行對比分析，及時發現和糾正違規問題，擴展審計監督范圍，提升審計監督效果。

4 提高審計人員信息化水平是審計質量控制的基礎

大力開展計算機基礎知識培訓，使審計人員逐步掌握計算機基礎知識和操作技能，為計算機的運用打下基礎。強化審計人員計算機運用能力培訓，掌握基本的數據庫知識，了解審計軟件操作和運用，將計算機輔助審計培訓與審計項目培訓有機結合。培養計算機審計骨干，不斷推動信息化環境下的審計工作。

5 制定信息化環境下審計質量控制規范

(1)對財務和業務系統調查內容、范圍、方式及對需要查閱系統的基礎資料、對軟件的測試過程等作出統一規范，保證調查資料的完整、安全、可靠。

(2)對數據采集的時間范圍、字段的設置、格式的定義、元組的質量標準及被審計單位對數據完整性、真實性應負的法律責任等做出規定，制定統一的數據采集標準與規范要求。

(3)對計算機審計操作作出規范要求。應對系統的檢查、數據采集、計算機審計目標、審計軟件操作的步驟、數據加工處理、分析結論等作出規范。

(4)對數據保存安全作出規范要求。制定被審計單位數據保存使用責任制度，明確使用者的相關責任；項目審計結束后，審計組統一清理機器，將被審單位數據全部清除，設專人監督檢查，防止泄密。