信息系統(tǒng)環(huán)境下審計(jì)質(zhì)量理論概述

高心

【摘 要】理論是實(shí)踐的前提。要對(duì)信息系統(tǒng)環(huán)境下會(huì)計(jì)師事務(wù)所審計(jì)質(zhì)量問(wèn)題探析，必須先熟悉和掌握相關(guān)信息系統(tǒng)環(huán)境下審計(jì)質(zhì)量的理論知識(shí)。只有熟悉了解相關(guān)審計(jì)質(zhì)量理論，才能更好的對(duì)會(huì)計(jì)師事務(wù)所審計(jì)中存在的問(wèn)題進(jìn)行分析，從而提出好的解決措施。

【關(guān)鍵詞】審計(jì)質(zhì)量；信息系統(tǒng)審計(jì)

一、審計(jì)質(zhì)量涵義

近年來(lái)，隨著會(huì)計(jì)造假案件的不斷出現(xiàn)，獨(dú)立審計(jì)越來(lái)越受到會(huì)計(jì)行業(yè)的高度重視。審計(jì)質(zhì)量是獨(dú)立審計(jì)的生命線，審計(jì)質(zhì)量的高低決定了注冊(cè)會(huì)計(jì)師行業(yè)的健康發(fā)展和會(huì)計(jì)師事務(wù)所的生存。對(duì)于審計(jì)質(zhì)量，可以從“審計(jì)”和“質(zhì)量”兩個(gè)角度相互結(jié)合引申而出。從審計(jì)本質(zhì)和基本職能來(lái)看，審計(jì)是在一定社會(huì)關(guān)系下，基于經(jīng)濟(jì)監(jiān)督的客觀需要而產(chǎn)生的。就其本質(zhì)而言，它是一種具有獨(dú)立性的經(jīng)濟(jì)監(jiān)督職能活動(dòng)。審計(jì)的定義是指具有專業(yè)勝任能力的審計(jì)機(jī)構(gòu)或人員在委托或授權(quán)的情況下，對(duì)特定經(jīng)濟(jì)實(shí)體的可計(jì)量的信息證據(jù)進(jìn)行客觀的收集和評(píng)價(jià)，以確定這些信息與既定標(biāo)準(zhǔn)的符合程度，并向利益相關(guān)者報(bào)告的一個(gè)系統(tǒng)過(guò)程。它的目的在于確定、解除被審計(jì)單位的受托責(zé)任和加強(qiáng)對(duì)被審計(jì)單位的管理與控制。

二、信息系統(tǒng)審計(jì)

（一）信息系統(tǒng)審計(jì)理論基礎(chǔ)

信息系統(tǒng)審計(jì)是傳統(tǒng)審計(jì)業(yè)務(wù)的延伸，是傳統(tǒng)審計(jì)與信息技術(shù)相互結(jié)合的產(chǎn)物，它是一門邊緣性學(xué)科，跨越了多個(gè)學(xué)科領(lǐng)域。如圖1-1所示，信息系統(tǒng)審計(jì)建立在四個(gè)學(xué)科理論基礎(chǔ)之上的：

圖表1-1 IS審計(jì)的理論基礎(chǔ)

資料來(lái)源：Ron Weber ：《Information Systems Control and Audit》.Prentice-Hall Inc.1999.

（1）傳統(tǒng)的審計(jì)理論

信息系統(tǒng)審計(jì)的目標(biāo)之一就是保證所有交易數(shù)據(jù)在處理過(guò)程中的準(zhǔn)確性和完整性，而傳統(tǒng)審計(jì)為信息系統(tǒng)審計(jì)提供的內(nèi)部控制理論和實(shí)踐經(jīng)驗(yàn)為此提供了有力的保證；同時(shí)信息系統(tǒng)審計(jì)中收集評(píng)估證據(jù)的方法有些是從傳統(tǒng)審計(jì)中引用過(guò)來(lái)的。最為重要的是傳統(tǒng)審計(jì)中控制哲學(xué)被信息系統(tǒng)審計(jì)很好的吸收，即在信息系統(tǒng)審計(jì)中能用謹(jǐn)慎的眼光審視信息系統(tǒng)在保護(hù)資產(chǎn)安全、保證信息完整并能有效的實(shí)現(xiàn)企業(yè)目標(biāo)的能力。

（2）信息系統(tǒng)管理理論

信息系統(tǒng)管理理論是管理理論在信息系統(tǒng)的運(yùn)用，它是一門關(guān)于如何更好的管理信息系統(tǒng)的開(kāi)發(fā)與運(yùn)行過(guò)程中的理論。信息系統(tǒng)管理理論的發(fā)展不僅提高了系統(tǒng)保護(hù)資產(chǎn)安全和保證信息完整的能力，同時(shí)也更能有效的幫助企業(yè)實(shí)現(xiàn)其目標(biāo)。

（3）行為科學(xué)理論

行為科學(xué)理論從它的研究對(duì)象和范圍來(lái)看，目前可分為三個(gè)層次：個(gè)體行為理論、團(tuán)體行為理論和組織行為理論。信息系統(tǒng)的安全尤為重要，在信息系統(tǒng)安全控制中人是最薄弱的環(huán)節(jié)，常見(jiàn)信息系統(tǒng)由于人為因素造成的失敗。因此作為審計(jì)人員必須了解哪些行為因素可能導(dǎo)致系統(tǒng)失敗，從而影響了審計(jì)的質(zhì)量。而行為科學(xué)中的組織行為理論全面解釋了組織中產(chǎn)生的“人的問(wèn)題”。

（4）計(jì)算機(jī)科學(xué)

計(jì)算機(jī)技術(shù)是把雙刃劍，一方面它的發(fā)展可以降低審計(jì)人員對(duì)系統(tǒng)組件可靠性的關(guān)注度，但另一方面信息技術(shù)的進(jìn)步也能引發(fā)犯罪。隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展，計(jì)算機(jī)科學(xué)也在不斷的關(guān)注如何保護(hù)資產(chǎn)安全、保證數(shù)據(jù)完整，并能有效地實(shí)現(xiàn)企業(yè)組織目標(biāo)。而信息系統(tǒng)審計(jì)的目標(biāo)正是提高信息系統(tǒng)的安全性、保證數(shù)據(jù)的完整性和提高系統(tǒng)效率。

（二）信息系統(tǒng)審計(jì)定義

信息系統(tǒng)審計(jì)不僅包括信息系統(tǒng)的外部審計(jì)目標(biāo)，同時(shí)也包括了內(nèi)部審計(jì)的目標(biāo)。外部審計(jì)目標(biāo)是指鑒別認(rèn)證被審單位的信息系統(tǒng)是否具有保護(hù)資產(chǎn)安全和數(shù)據(jù)完整的功能；內(nèi)部審計(jì)的目標(biāo)是指有信息系統(tǒng)是否具有有效性。通過(guò)以上分析，可以將其界定為：信息系統(tǒng)審計(jì)是指根據(jù)公認(rèn)的標(biāo)準(zhǔn)和指導(dǎo)規(guī)范，對(duì)信息系統(tǒng)從規(guī)劃、實(shí)施到運(yùn)行維護(hù)各個(gè)環(huán)節(jié)進(jìn)行審查評(píng)價(jià)，對(duì)信息系統(tǒng)及其業(yè)務(wù)應(yīng)用的完整性、有效性、效率性、安全性等進(jìn)行監(jiān)測(cè)、評(píng)估和控制的過(guò)程，以確認(rèn)預(yù)定的業(yè)務(wù)目標(biāo)得以實(shí)現(xiàn)，并提出一系列改進(jìn)建議的管理活動(dòng)。

三、信息系統(tǒng)環(huán)境下審計(jì)質(zhì)量的評(píng)價(jià)標(biāo)準(zhǔn)

（一）信息系統(tǒng)審計(jì)的執(zhí)業(yè)環(huán)境

高效有序的審計(jì)環(huán)境是開(kāi)展高質(zhì)量審計(jì)工作的前提。審計(jì)的執(zhí)業(yè)環(huán)境是審計(jì)師進(jìn)行審計(jì)的前提，一個(gè)差的審計(jì)執(zhí)業(yè)環(huán)境勢(shì)必會(huì)影響最終審計(jì)質(zhì)量，只有確保在良好的審計(jì)環(huán)境中執(zhí)業(yè)，審計(jì)師才能更好的進(jìn)行審計(jì)，節(jié)約成本和時(shí)間，早日完成審計(jì)目標(biāo)。信息系統(tǒng)審計(jì)的執(zhí)業(yè)環(huán)境可以從國(guó)家法律法規(guī)及相關(guān)準(zhǔn)則環(huán)境、審計(jì)市場(chǎng)環(huán)境、信息系統(tǒng)自身安全環(huán)境三個(gè)方面考慮。

首先，如果沒(méi)有完善的法律法規(guī)和準(zhǔn)則作為判斷依據(jù)，審計(jì)人員在對(duì)信息系統(tǒng)審查過(guò)程中，對(duì)其合規(guī)性和合法性難以做出合理的評(píng)估；而且如果沒(méi)有完備的法律法規(guī)及相關(guān)準(zhǔn)則的約束與監(jiān)督，審計(jì)舞弊事件也屢屢發(fā)生。其次，任何產(chǎn)品的價(jià)格和質(zhì)量取決于供給和需求狀況。獨(dú)立審計(jì)作為市場(chǎng)上的一種特殊服務(wù)產(chǎn)品，也應(yīng)服從于市場(chǎng)經(jīng)濟(jì)的一般規(guī)律。最后，信息系統(tǒng)環(huán)境的自身安全也很重要。 倘若，當(dāng)信息系統(tǒng)處于一個(gè)不安全的環(huán)境下，信息系統(tǒng)審計(jì)師進(jìn)行審查是難以進(jìn)行的，其收集的證據(jù)也是不充分的。

（二）信息系統(tǒng)審計(jì)人員的素質(zhì)

從一系列審計(jì)舞弊案例中可以看出，審計(jì)人員的行為會(huì)嚴(yán)重影響到審計(jì)質(zhì)量。因此，提高審計(jì)人員的素質(zhì)是保證審計(jì)質(zhì)量的關(guān)鍵。審計(jì)人員的素質(zhì)主要指職業(yè)道德和勝任能力。

（三）信息系統(tǒng)審計(jì)證據(jù)的數(shù)量和質(zhì)量

審計(jì)證據(jù)是指審計(jì)師為了得出審計(jì)結(jié)論、形成審計(jì)意見(jiàn)而使用的所有信息。信息系統(tǒng)審計(jì)工作的核心就是客觀地收集和評(píng)估證據(jù)。只有收集足夠有效的證據(jù)并做出合理的評(píng)估，才能進(jìn)一步判斷和確定一個(gè)計(jì)算機(jī)化的信息系統(tǒng)是否能有效的保護(hù)資產(chǎn)、維護(hù)數(shù)據(jù)的完整。審計(jì)證據(jù)的多少與質(zhì)量的高低，對(duì)審計(jì)人員來(lái)說(shuō)，至關(guān)重要。不僅如此，它們更是審計(jì)質(zhì)量高低的直接依據(jù)。

（四）信息系統(tǒng)的審計(jì)風(fēng)險(xiǎn)

信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)是指信息或財(cái)務(wù)報(bào)表可能有重要錯(cuò)誤，但信息系統(tǒng)審計(jì)人員未發(fā)現(xiàn)已發(fā)生的錯(cuò)誤，并做出錯(cuò)誤結(jié)論的風(fēng)險(xiǎn)。由于重要性水平會(huì)影響到審計(jì)證據(jù)的收集，而審計(jì)風(fēng)險(xiǎn)的高低取決于重要性水平的判斷，重要性水平越低，審計(jì)風(fēng)險(xiǎn)越大。因此在某種程度上，審計(jì)風(fēng)險(xiǎn)會(huì)影響到審計(jì)質(zhì)量。從與事務(wù)所關(guān)聯(lián)程度來(lái)說(shuō)，信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)主要指檢查風(fēng)險(xiǎn)。檢查風(fēng)險(xiǎn)是指信息系統(tǒng)審計(jì)人員由于采用不恰當(dāng)?shù)臏y(cè)試程序，未能發(fā)現(xiàn)重大錯(cuò)誤的風(fēng)險(xiǎn)。由于檢查風(fēng)險(xiǎn)的存在，重大錯(cuò)誤就有存在的可能性，只是這種可能性的大小是由檢查風(fēng)險(xiǎn)水平?jīng)Q定。既然存在重大錯(cuò)誤，勢(shì)必會(huì)對(duì)審計(jì)質(zhì)量產(chǎn)生影響，而審計(jì)質(zhì)量的高低受重大錯(cuò)誤的程度影響。因此，檢查風(fēng)險(xiǎn)水平的高低會(huì)影響到審計(jì)質(zhì)量。

（五）信息系統(tǒng)審計(jì)收費(fèi)及成本

會(huì)計(jì)師事務(wù)所是以盈利為目的的組織，在承接業(yè)務(wù)時(shí)不能不考慮成本與效益原則。在市場(chǎng)經(jīng)濟(jì)條件下，會(huì)計(jì)師事務(wù)所可以把最好的服務(wù)提供給企業(yè)，但在不規(guī)范的市場(chǎng)競(jìng)爭(zhēng)下會(huì)計(jì)師事務(wù)所卻不得不降低審計(jì)收費(fèi)，否則只有暫停承接業(yè)務(wù)直至關(guān)門。企業(yè)是充滿矛盾的，即想獲得最好的審計(jì)服務(wù)，又不愿付出的更多。在企業(yè)不愿意追加費(fèi)用時(shí)，如果會(huì)計(jì)師事務(wù)所審計(jì)人員追加審計(jì)程序，出具發(fā)表更可靠的審計(jì)意見(jiàn)，就要付出更多的成本，而審計(jì)人員是極不愿的，因?yàn)闆](méi)有收益，所以審計(jì)質(zhì)量可想而知。一般來(lái)說(shuō)，審計(jì)收費(fèi)合理符合會(huì)計(jì)師事務(wù)所效益與成本原則，審計(jì)質(zhì)量是比較高的。