信息時代計算機信息系統審計與質量控制

李貞雙　梁媛媛

（南陽師范學院，河南　南陽　473061）

信息時代計算機信息系統審計與質量控制

李貞雙梁媛媛

（南陽師范學院，河南南陽473061）

在分析計算機系統審計特征的基礎上，結合關鍵技術，對計算機信息系統審計與質量控制問題進行分析，旨在為計算機信息系統審計和審計質量的提升提供借鑒。

信息系統審計；審計質量；質量控制；信息化

作為一個獲取和評價證據，判斷信息系統是否可以保證資產安全、數據完整的過程，計算機信息系統審計能夠促進社會組織優化資源配置，更好地實現組織目標。在信息化時代，審計機關為了完成“全面審計，突出重點”的審計目標，就應加快信息系統審計的節奏，擔負起社會經濟運行“免疫系統”的作用。傳統的審計人、審計方法和審計模式及審計理念，都受到了信息技術的沖擊和挑戰，審計技術和審計范圍不斷變化，更需要通過計算機審計保證系統的合法性、正確性、可靠性與安全性。同時，審計質量會對審計目標產生直接影響，會間接影響到社會經濟的協調和穩定。

1　計算機信息系統審計的特征解析

計算機審計是在系統論的指導下進行的，審計取證以信息系統與底層數據為切入點，通過創建審計中間表，最終形成審計信息系統，并借助審計分析模型等完成數據分析，為決策者提供信息服務。

1.1審計取證的切入點

大量的審計經驗表明，以系統論為指導是計算機審計的主要特征。而要想更好地開展審計工作，除了要借助系統論的思維去認識計算機審計外，還應在信息化的框架中轉變思維方式，準確選取審計取證的切入點。而不是將審計工作簡單地停留在審計技術層面上。因此，為了實現審計創新、提高計算機審計績效，在現實經濟活動中通常要對借助計算機作弊的違法犯罪行為予以嚴肅查處和嚴厲打擊，最大限度地避免由于計算機系統漏洞給企事業單位造成不必要的損失。但是，不可否認的是，隨著網絡化、信息化、數字化程度的不斷加大，常規審計中出現的漏洞和相關問題不斷顯現。而為了更好地規避漏洞，盡量減少損失，需要把被審計單位的信息系統看作是審計取證的切入點。為此，需要對系統的合法性和有效性進行綜合評估，并以此為參考，制定系統化的計算機審計方案［1］。此外，還需注意的是，計算機審計還需將被審計數據庫中的底層電子數據作為審計工作的切入點。這是因為開展計算機審計面對的數據與傳統數據是不同的，被審計單位與相關單位的電子數據以底層數據為主。這些未經人為加工和處理的數據是十分寶貴的，其價值往往超過其他類型的數據。因此，按照審計要求對這些數據信息進行組合之后能夠生成更為重要的信息，這對提高審計工作的靈活性、充分發掘數據的潛在價值是大有裨益的。

這一審計流程可以通過圖1表示出來。即按照原始底層數據可能包含的有價值的信息進行查詢和挖掘，對審計對象的趨勢、異常和錯誤予以重點關注，繼而從系統論的角度對總體情況予以把握。

圖1　審計數據庫的形成方式

1.2構建審計分析模型

在計算機審計過程中，審計分析模型是不可或缺的，審計人可以借助數據分析確定數學公式和邏輯表達式，并依據審計事項需要具備的性質及數量關系，在審計人員的努力下，以設定計算、判斷和限制條件的方式建立起來，其目的在于驗證計算機審計事項的實際性質以及其中存在的數量關系，繼而在對被審計單位經濟活動進行判斷之后，看其是否真實、合法、合規，并依據實際效益情況給出最終的審計結果。為了更為科學、客觀地判斷，計算機審計分析模型的選擇需要按照實際要求進行［2］。比如，在查詢分析中，通常表現為一個或一組查詢條件。但是，如果用于多維分析中，就應表現為創建計算單元等形式；在挖掘分析中，需要為此設定挖掘條件等。計算機審計分析模型的分類如圖2所示。

圖2　計算機審計分析模型的分類

1.3以系統論為指導

系統指的是若干要素通過既定的結構和關聯組成的、具有特定功能的有機體。在任何一個系統中，系統的組成要素之間都會產生關聯，并且這種關聯通常是有規律可尋的。因此，對于系統的理解需要立體化的思維模式。計算機審計以系統論為指導，從總體上對審計行為和行為方式進行研究和操作。作為一種全新的審計方式，計算機審計將審計對象看成一個系統，無論是審計主體信息還是被審計單位信息，都被置于審計監督的范圍內，并以系統化思想開展審計工作。因此，在審計實踐中，當審計人員深入到被審計單位時，就應對該單位的全部資料進行審查和熟悉，借助系統分析、對照和比較，按照“主要矛盾、次要矛盾”的處理原則，對其中最薄弱的環節展開審計工作。只有這樣，才能找出核心問題所在，才能從整體上把握審計工作取得既定成效。

2　計算機信息系統審計的關鍵技術

有計算機的輔助，審計工作的范圍、環境和對象都與傳統審計大不相同，尤其是審計技術出現了明顯改變。近年來，審計工作在多種因素影響下不斷承受著前所未有的風險，為了降低風險，最大限度提升計算機審計績效，需要借助信息系統審計技術。

2.1并行模擬技術

通過上述分析可知，借助計算機測試工具整合進行的審計工作需要在數據測試階段以真實程序為平臺，實現對測試數據的預處理和最終處理。此外，并行模擬技術能夠使審計程序更為簡單，對數據的處理工作也更加有效，尤其對那些真實數據，審計效果會更好［3］。在并行模擬過程中，傳統審計行為在正常輸出的影響下能夠達到既定的審計目的，期間所使用的審計程序一般也都是通用的審計程序，由此能夠產生與審計程序相同的輸出結果。進一步來說，在計算機審計過程中，其中的重要程序（包括審計程序）并不會處理那些不重要的信息和數據，而是會將審計重點放在最重要的環節。此外，基于計算機的并行模擬允許對被審計單位信息的綜合檢驗，這一特征對基于交易的審計場合更為實用。

2.2計算機系統數據測試技術

審計人員在對被審計單位的各項數據進行測試之前，一般要對其進行預處理，再經過計算機確定輸出結果，以便最終被錄入計算機的數據能夠更好地為審計工作服務。一旦經過計算機確定的輸出結果出來之后，審計人員就要將相關數據予以對比分析，以期發現其中存在的問題，尋找可能的解決辦法。當然，審計人員要清楚地認識到，任何計算機運行出來的結果都會在主客觀因素的影響下出現部分失真的情況，絕對準確是不現實的。因此，審計人員所作的工作就是要以這些數據為參照（而不是依據），對被審計單位的情況有個大致的了解，其目的在于對計算機審計系統的運行情況進行研判。當前，這種基于計算機數據測試技術進行的審計工作已經得到了審計人員和計算機程序開發人員的全面認可和接受，尤其在確定計算機數據輸入程序、邏輯和準確度方面，能夠為審計工作提供必要支持。

2.3測試工具整合技術

將虛擬數據從測試結果中移除是計算機工具整合的主要特征，能夠為計算機審計工作提供更為理想的數據參照。實際上，計算機數據審核，就是要將實際數據和測試數據整合在一起后進行集中運行。這種測試工具的整合能在某種程度上使審計結果從常規結果中顯現出來。對計算機工具整合來說，這種技術已經發展成為目前的常見技術，使用門檻較低，操作方便。該技術不但不會涉及到較為特殊的程序，也不會因為計算機的引入而增加其他障礙。如今，以信息技術為依托的計算機應用系統得到了廣泛應用，基于計算機工具整合的審計系統也必將得到長遠發展。之所以會出現這樣的情況，另一個重要原因是雖然初始固定成本較高，但后期的使用和維護成本較低。

3　計算機信息系統審計對審計質量的影響

在計算機信息系統環境中，計算機審計的形式多種多樣，其中以報告審計、專題審計和分片審計以及會同審計、系統審計為主。不同的審計形式對審計質量都會產生影響，有必要對計算機審計的具體內容與政策進行進一步深入研究。

3.1審計人員與軟件開發人員相互脫離

在計算機信息系統環境下，審計對象會由于種種原因而使審計信息缺失或者失真，獲得的審計證據也不具有太多的法律效力。如果在這一過程中，注冊會計師失職或者出現了道德風險，就會使審計質量缺乏完整性與客觀性。此外，計算機信息系統審計的范圍與傳統手工系統相比，所增加的內容是十分龐大的。在審計過程中不但要接觸和借助數據庫管理系統，還會涉及到相關系統、相關軟件的開發和維護，注冊會計師的工作量等問題也與以往大不相同。比如，在計算機系統審計時，審計軟件的開發和設計如果缺少審計人員的參與，就會使最終的計算機信息系統更加復雜和多樣，甚至由于審計人員的缺位而使軟件只能具有部分功能，審計的合理性、有效性就會大打折扣。

3.2影響審計線索的查看和追蹤

在計算機審計中，審計線索是作為基本依據存在的，注冊會計師在查明經濟事項時，能夠取得與審計證據相關的線索，比如會計憑證、會計報表以及與具體經濟業務相關的會計資料等。實際上，在傳統審計實踐中，大量審計工作要依靠手工完成，在這一階段，絕大多數的審計線索都要以書面材料的形式記錄下來。可是，當審計工作完全置于計算機信息系統環境中后，大量信息資料都被以數字化的形式保存起來，審計人員能夠看到的只是其中極少數的原始憑證或者會計資料，這對掌握審計線索帶來了不小障礙，使得審計效果不易掌控，審計質量也便因此而受到嚴重影響。

3.3計算機操作限制審計信息的可利用性

按照計算機審計檢查與監督的相關要求，被審計單位在審計之前完成的所有經濟行為、產生的所有資料（無論是紙質資料還是數字化資料）都應成為審計對象。但是，在計算機信息系統的影響下，審計線索和審計對象是難以通過傳統形式表現出來的。在這種情況下，注冊會計師不得不按照計算機可讀取的輸出信息進行會計審查和分析，而以這種方式進行的審計工作并不會起到良好效果［4］。此外，由于大量審計線索要通過計算機得到，因此計算機操作人員的操作行為會對審計質量產生直接或間接影響。尤其當操作人員有意隱瞞審計線索時，對審計質量產生的影響更是極其深遠的。

Audit and Quality Control of Computer Information System in the Information Age

Li ZhenshuangLiang Yuanyuan
（Nanyang Normal University，Nanyang Henan 473061）

On the basis of analyzing the characteristics of computer system audit，combined with key technology，the computer information system audit and quality control problem was ananlyzed，in order to provide a reference for the promotion of computer information system audit and the audit quality.

information system audit；audit quality；quality control；information technology

TP39；F239

A

1003-5168（2016）05-0022-04

2016-04-16

李貞雙（1978-），女，碩士，研究方向：無線電網絡、數據挖掘。