確定財(cái)務(wù)報(bào)表審計(jì)中對信息系統(tǒng)的審計(jì)范圍

編者按在信息化環(huán)境下，企業(yè)運(yùn)用信息技術(shù)編制財(cái)務(wù)報(bào)表，設(shè)計(jì)和執(zhí)行內(nèi)部控制。注冊會計(jì)師在對企業(yè)的財(cái)務(wù)報(bào)表進(jìn)行審計(jì)時，必須考慮信息技術(shù)的影響。同時，信息化也對注冊會計(jì)師的審計(jì)技術(shù)和方法帶來革命性變化。為了幫助注冊會計(jì)師應(yīng)對信息化帶來的挑戰(zhàn)，中國注冊會計(jì)師協(xié)會資助普華永道中天會計(jì)師事務(wù)所研究編寫了《信息系統(tǒng)環(huán)境下的財(cái)務(wù)報(bào)表審計(jì)》一書，即將出版。本刊約請作者加以摘編，分期連載，以饗讀者。

了解信息技術(shù)環(huán)境及與財(cái)務(wù)報(bào)告有關(guān)的信息系統(tǒng)，屬于審計(jì)計(jì)劃的開始和準(zhǔn)備階段，這些工作對于審計(jì)范圍及計(jì)劃的確定有著至關(guān)重要的作用。在了解了信息技術(shù)環(huán)境及與財(cái)務(wù)報(bào)告有關(guān)的信息系統(tǒng)、系統(tǒng)相關(guān)風(fēng)險(xiǎn)及應(yīng)對體系之后，注冊會計(jì)師對被審計(jì)單位信息系統(tǒng)的使用、風(fēng)險(xiǎn)和管理應(yīng)對有了一個基本的認(rèn)識，就可以正式進(jìn)行審計(jì)范圍的規(guī)劃工作了。

圖1 業(yè)務(wù)層面信息系統(tǒng)審計(jì)范圍確定步驟

一、確定信息系統(tǒng)審計(jì)范圍的方法

審計(jì)范圍是根據(jù)被審計(jì)對象的重大錯報(bào)風(fēng)險(xiǎn)及應(yīng)對而產(chǎn)生的。因此，注冊會計(jì)師需要考慮被審計(jì)單位財(cái)務(wù)報(bào)表重大錯報(bào)風(fēng)險(xiǎn)相關(guān)的信息系統(tǒng)風(fēng)險(xiǎn)及應(yīng)對，對其應(yīng)對體系進(jìn)行評價(jià)和驗(yàn)證，從而確保相關(guān)的風(fēng)險(xiǎn)能被合理的應(yīng)對。

根據(jù)《中國注冊會計(jì)師審計(jì)準(zhǔn)則第1211號——通過了解被審計(jì)單位及其環(huán)境識別和評估重大錯報(bào)風(fēng)險(xiǎn)》的要求，不管是否執(zhí)行信息系統(tǒng)審計(jì)程序，注冊會計(jì)師都需要對被審計(jì)單位的信息系統(tǒng)整體環(huán)境進(jìn)行了解。也就是說，信息系統(tǒng)整體環(huán)境的了解是注冊會計(jì)師必須完成的內(nèi)容，無關(guān)乎范圍的選擇。本文主要從業(yè)務(wù)層面和基礎(chǔ)層面討論審計(jì)范圍的確定。

（一）業(yè)務(wù)層面信息系統(tǒng)審計(jì)范圍的確定方法

信息系統(tǒng)審計(jì)是財(cái)務(wù)報(bào)表審計(jì)不可分割的重要組成部分，因此信息系統(tǒng)審計(jì)范圍的確定也是從財(cái)務(wù)報(bào)表審計(jì)的需要出發(fā)，信息系統(tǒng)審計(jì)范圍的確定是隨著整體審計(jì)范圍的確定而確定的。一般而言，確定業(yè)務(wù)層面信息系統(tǒng)的審計(jì)范圍大致分為以下幾步（如圖1所示）：

1. 確定重要的財(cái)務(wù)報(bào)表科目、組成部分、重大披露；

2. 確定財(cái)務(wù)報(bào)表審計(jì)中的重要業(yè)務(wù)流程和交易；

3. 識別相關(guān)業(yè)務(wù)流程和交易的潛在錯報(bào)風(fēng)險(xiǎn)來源；

4. 確定應(yīng)對所識別風(fēng)險(xiǎn)的系統(tǒng)應(yīng)用控制和數(shù)據(jù)，即重要業(yè)務(wù)流程和交易中的信息系統(tǒng)依賴，這些信息系統(tǒng)依賴即信息系統(tǒng)審計(jì)的審計(jì)原始范圍。

需要說明的是，通過以上步驟識別出的信息系統(tǒng)依賴領(lǐng)域只是說明了這些信息系統(tǒng)相關(guān)的依賴與財(cái)務(wù)報(bào)表審計(jì)具有強(qiáng)相關(guān)性。這些內(nèi)容是否會納入最后的信息系統(tǒng)審計(jì)工作，還需要根據(jù)財(cái)務(wù)報(bào)表審計(jì)的總體審計(jì)策略的選擇和對系統(tǒng)的擬依賴程度進(jìn)行規(guī)劃才能確定。

舉例來說，假設(shè)銷售收入被確定為重要的財(cái)務(wù)報(bào)表科目，銷售流程被確定為重大流程納入審計(jì)范圍。在進(jìn)行銷售流程控制活動審計(jì)范圍規(guī)劃的過程中，注冊會計(jì)師需要對銷售流程進(jìn)行端到端的了解，識別整個流程中潛在錯報(bào)的可能來源及應(yīng)對風(fēng)險(xiǎn)的內(nèi)部控制活動，進(jìn)而根據(jù)財(cái)務(wù)報(bào)表總體審計(jì)策略，即銷售收入的重大錯報(bào)風(fēng)險(xiǎn)及審計(jì)應(yīng)對措施（包括實(shí)施控制測試和實(shí)質(zhì)性程序），確定需要納入審計(jì)范圍的信息系統(tǒng)依賴，包括業(yè)務(wù)層面的自動控制活動、用于支持人工控制的系統(tǒng)生成報(bào)表和數(shù)據(jù)、自動計(jì)算、訪問控制、系統(tǒng)自動接口。這些應(yīng)用控制和數(shù)據(jù)就與該被審計(jì)單位的信息系統(tǒng)審計(jì)具有強(qiáng)相關(guān)性。

至此，注冊會計(jì)師可以識別和初步確認(rèn)信息系統(tǒng)審計(jì)的范圍基礎(chǔ)。我們可以用一個表格來概括規(guī)劃至該步驟后，注冊會計(jì)師需要整理出的財(cái)務(wù)報(bào)表錯報(bào)風(fēng)險(xiǎn)與系統(tǒng)應(yīng)對的一個對應(yīng)關(guān)系表（如表1所示）。我們在此僅列出了這個表格的幾個關(guān)鍵要素，注冊會計(jì)師可以根據(jù)實(shí)際情況豐富該表格的內(nèi)容便于審計(jì)范圍的規(guī)劃。該表格是后續(xù)審計(jì)范圍確定的原始來源，其中D列和E列將構(gòu)成系統(tǒng)審計(jì)范圍確定的基礎(chǔ)：D列為業(yè)務(wù)層面的系統(tǒng)依賴領(lǐng)域，即應(yīng)用控制及數(shù)據(jù)；E列為系統(tǒng)一般控制可能涉及的系統(tǒng)清單。

上述分析對于注冊會計(jì)師進(jìn)行系統(tǒng)審計(jì)范圍的確定至關(guān)重要，在審計(jì)項(xiàng)目的計(jì)劃階段建議由資深審計(jì)人員對被審計(jì)單位進(jìn)行初步了解后進(jìn)行詳細(xì)評估并進(jìn)行記錄，并由項(xiàng)目負(fù)責(zé)人復(fù)核，以便于下一步審計(jì)范圍的確定。

通過該表格分析，注冊會計(jì)師可以得出與本次財(cái)務(wù)報(bào)表審計(jì)相關(guān)的信息系統(tǒng)清單（E列），該清單是后續(xù)確定納入審計(jì)范圍的信息系統(tǒng)的基礎(chǔ)及來源。

需要再次強(qiáng)調(diào)的是，信息系統(tǒng)審計(jì)范圍需要與財(cái)務(wù)審計(jì)整體范圍統(tǒng)籌全盤考慮，要避免閉門造車，孤立地進(jìn)行信息系統(tǒng)審計(jì)范圍的確定。我們始終要記住，信息系統(tǒng)審計(jì)是為了支持財(cái)務(wù)報(bào)表整體審計(jì)，信息系統(tǒng)審計(jì)是財(cái)務(wù)審計(jì)的一個重要的有機(jī)組成部分，信息系統(tǒng)審計(jì)范圍的確定是財(cái)務(wù)報(bào)表審計(jì)整體策略的有機(jī)組成。

（二）信息系統(tǒng)一般控制審計(jì)范圍的確定方法

上述與財(cái)務(wù)報(bào)表審計(jì)具有相關(guān)性的信息系統(tǒng)依賴是屬于業(yè)務(wù)層面的系統(tǒng)依賴，即企業(yè)在各個業(yè)務(wù)流程中所涉及到的應(yīng)用控制及數(shù)據(jù)。為了支撐這些應(yīng)用控制和數(shù)據(jù)，注冊會計(jì)師通常需要對支持這些依賴的系統(tǒng)基礎(chǔ)控制，即信息系統(tǒng)一般控制進(jìn)行審計(jì)工作，來保證建立其上的應(yīng)用控制和數(shù)據(jù)可以持續(xù)有效的對財(cái)務(wù)報(bào)表進(jìn)行支撐。

表1 信息系統(tǒng)依賴點(diǎn)清單

表2 信息系統(tǒng)一般控制審計(jì)適用領(lǐng)域匹配表

表3 不同審計(jì)策略下對IT的依賴程度及對應(yīng)的IT審計(jì)內(nèi)容

滬深兩市A股上市?？刂企w系包含了程序建設(shè)、程序變更、計(jì)算機(jī)運(yùn)維、程序及數(shù)據(jù)的訪問四個領(lǐng)域。我們是否要對每一個領(lǐng)域進(jìn)行全面審計(jì)呢？答案是不一定的。

在選定需要測試的信息系統(tǒng)一般控制時，注冊會計(jì)師首先要評估分析被審計(jì)單位的由于使用信息技術(shù)導(dǎo)致的風(fēng)險(xiǎn)，將相關(guān)風(fēng)險(xiǎn)與信息系統(tǒng)一般控制進(jìn)行一一對應(yīng)，注冊會計(jì)師需要選擇與被審計(jì)單位特定信息技術(shù)風(fēng)險(xiǎn)相關(guān)的領(lǐng)域進(jìn)行審計(jì)。

在進(jìn)行信息系統(tǒng)風(fēng)險(xiǎn)評估的過程中要保持職業(yè)謹(jǐn)慎性，對于判斷為不相關(guān)風(fēng)險(xiǎn)而不進(jìn)行測試的環(huán)節(jié)要做出充分的評估和說明，并詳細(xì)記錄不相關(guān)的理由和判斷依據(jù)，并不將該部分控制包括在審計(jì)范圍中。

舉例來說，某制造企業(yè)在20×6年財(cái)務(wù)報(bào)表審計(jì)過程中，注冊會計(jì)師確定生產(chǎn)及成本循環(huán)為重大業(yè)務(wù)循環(huán)，注冊會計(jì)師擬依賴企業(yè)使用的Oracle系統(tǒng)進(jìn)行的成本歸集和分?jǐn)偅约叭舾蓮埾到y(tǒng)生成的報(bào)表。

注冊會計(jì)師通過對企業(yè)信息系統(tǒng)環(huán)境的了解以及現(xiàn)場確認(rèn)，該企業(yè)使用的Oracle信息系統(tǒng)在該審計(jì)年度運(yùn)行穩(wěn)定，沒有進(jìn)行過大的開發(fā)活動，僅進(jìn)行過零星的報(bào)表變更和錯誤修復(fù)。

在此背景下，注冊會計(jì)師在信息系統(tǒng)一般控制審計(jì)范圍確定的過程中，可以根據(jù)對被審計(jì)單位相關(guān)信息技術(shù)導(dǎo)致的風(fēng)險(xiǎn)的評估，謹(jǐn)慎剔除與該被審計(jì)單位不相關(guān)的信息技術(shù)導(dǎo)致的風(fēng)險(xiǎn)。在本例中，注冊會計(jì)師判斷程序建設(shè)領(lǐng)域在該審計(jì)年度與被審計(jì)單位不相關(guān)，因此決定不將程序建設(shè)領(lǐng)域的相關(guān)控制納入審計(jì)范圍。

至此，注冊會計(jì)師需要整理出一個系統(tǒng)清單及一般控制領(lǐng)域的對應(yīng)關(guān)系表（如表2所示）。

需要特別注意的是，信息系統(tǒng)一般控制是一個完整的體系，各個領(lǐng)域之間具有一定的相關(guān)性，各個領(lǐng)域相互作用才能對信息系統(tǒng)的有效運(yùn)轉(zhuǎn)提供體系化的保證。因此，注冊會計(jì)師在判斷某一個領(lǐng)域或者某個領(lǐng)域的某一個控制環(huán)節(jié)與被審計(jì)單位不相關(guān)時，一定要保持職業(yè)懷疑態(tài)度和謹(jǐn)慎性，才能做出合理的判斷。同時，對于相關(guān)風(fēng)險(xiǎn)的判斷需要與時俱進(jìn)，在每次執(zhí)行審計(jì)工作前，需要對風(fēng)險(xiǎn)進(jìn)行重新評估和判斷，以識別被審計(jì)單位環(huán)境和控制的變化而導(dǎo)致的風(fēng)險(xiǎn)變化，以保證審計(jì)工作能夠符合被審計(jì)單位當(dāng)時的環(huán)境和背景要求。

二、在總體審計(jì)策略中確定對信息系統(tǒng)的依賴程度

通過利用信息系統(tǒng)審計(jì)范圍確定的方法，注冊會計(jì)師可以進(jìn)一步判定與本次財(cái)務(wù)報(bào)表審計(jì)相關(guān)的信息系統(tǒng)審計(jì)在業(yè)務(wù)層面和基礎(chǔ)層面的范圍基礎(chǔ)。但是，經(jīng)過這個步驟之后，注冊會計(jì)師得到的只是財(cái)務(wù)報(bào)表相關(guān)的信息系統(tǒng)依賴領(lǐng)域，即審計(jì)范圍基礎(chǔ)。在接下來的審計(jì)計(jì)劃中，注冊會計(jì)師是否需要對這些依賴領(lǐng)域執(zhí)行審計(jì)工作，以及對哪些依賴領(lǐng)域執(zhí)行審計(jì)工作還需要考慮總體審計(jì)策略中重要的一環(huán)，即確定總體審計(jì)策略中對信息系統(tǒng)的依賴程度。

對于同一個被審計(jì)單位而言，審計(jì)策略中對控制的依賴程度不同，將直接決定信息系統(tǒng)依賴程度的不同，進(jìn)而導(dǎo)致信息系統(tǒng)審計(jì)工作的范圍、性質(zhì)和方法的差異。

根據(jù)《中國注冊會計(jì)師審計(jì)準(zhǔn)則第1211號——通過了解被審計(jì)單位及其環(huán)境識別和評估重大錯報(bào)風(fēng)險(xiǎn)》的要求，不管總體審計(jì)策略是否選擇依賴控制來獲取審計(jì)信息，注冊會計(jì)師都需要對企業(yè)內(nèi)部控制，包括信息技術(shù)整體控制環(huán)境進(jìn)行了解和評估。

如果注冊會計(jì)師根據(jù)了解和評估的結(jié)果，決定控制無效而不依賴控制。或者注冊會計(jì)師決定實(shí)施實(shí)質(zhì)性測試更有效而不依賴控制。在這兩種情況下，注冊會計(jì)師僅需要對信息系統(tǒng)整體控制環(huán)境進(jìn)行了解和評估，而不需要進(jìn)一步實(shí)施審計(jì)程序，因此，該財(cái)務(wù)報(bào)表審計(jì)策略下，對信息系統(tǒng)的依賴程度是最低的。

如果總體審計(jì)策略決定依賴控制活動，則根據(jù)依賴的控制活動類型不同，進(jìn)而造成對信息系統(tǒng)依賴的程度不同：

1.總體審計(jì)策略決定依賴人工控制，且這些人工控制不依賴信息系統(tǒng)產(chǎn)生的報(bào)表和數(shù)據(jù)，即財(cái)務(wù)報(bào)表審計(jì)中不依賴系統(tǒng)的控制或數(shù)據(jù)。顯然，這種審計(jì)策略下，注冊會計(jì)師不需要進(jìn)行信息系統(tǒng)一般控制和應(yīng)用控制審計(jì)。這種情況審計(jì)對信息系統(tǒng)依賴程度和審計(jì)策略選擇不依賴控制一樣。

2.總體審計(jì)策略決定依賴人工控制，但是這些人工控制依賴于信息系統(tǒng)產(chǎn)生的報(bào)表和數(shù)據(jù)，即財(cái)務(wù)報(bào)表審計(jì)中依賴信息系統(tǒng)的相關(guān)數(shù)據(jù)/報(bào)表。這種情況下，注冊會計(jì)師應(yīng)當(dāng)評估在人工控制中所使用到的數(shù)據(jù)或報(bào)表的可靠性。

此時，擬獲取的審計(jì)證據(jù)要根據(jù)注冊會計(jì)師的職業(yè)判斷，同時考慮：

（1）該人工控制對審計(jì)工作的重要性 ；

（2）該人工控制中使用的數(shù)據(jù)/報(bào)表的性質(zhì)和來源 ；

（3）可獲取的用于支持?jǐn)?shù)據(jù)/報(bào)表在整個審計(jì)期間可靠性的證據(jù)類型（支持控制測試還是實(shí)質(zhì)性測試，或兼而有之）。

數(shù)據(jù)或報(bào)表的可靠性通常可以通過實(shí)質(zhì)性測試或驗(yàn)證管理層是如何核對系統(tǒng)生成的數(shù)據(jù)/報(bào)表和可靠獨(dú)立來源的數(shù)據(jù)的一致性。但是在某些情況下，仍然有必要測試相關(guān)的自動應(yīng)用控制和/或信息系統(tǒng)一般控制。

3.總體審計(jì)策略決定依賴自動應(yīng)用控制和人工控制，顯而易見，在這種情況下 ，信息系統(tǒng)自動應(yīng)用控制和人工控制構(gòu)成了財(cái)務(wù)報(bào)表審計(jì)的信息系統(tǒng)依賴領(lǐng)域，注冊會計(jì)師應(yīng)該對系統(tǒng)自動應(yīng)用控制和相關(guān)信息系統(tǒng)的一般控制進(jìn)行有效性測試。這種情況下，財(cái)務(wù)報(bào)表審計(jì)對信息系統(tǒng)的依賴程度是最高的。

表3列示了以上幾種審計(jì)策略下，對信息系統(tǒng)的不同依賴程度及對應(yīng)的信息系統(tǒng)審計(jì)內(nèi)容要素。

在厘定了審計(jì)策略中對信息系統(tǒng)的依賴程度之后，就可以回答需不需要在財(cái)務(wù)報(bào)表審計(jì)中執(zhí)行系統(tǒng)審計(jì)程序，如果需要，注冊會計(jì)師需要做哪些方面的審計(jì)工作這些問題了。

三、需要被納入審計(jì)范圍的信息系統(tǒng)

在當(dāng)前互聯(lián)網(wǎng)+和信息技術(shù)高速發(fā)展的時代，企業(yè)使用的信息系統(tǒng)往往不像以往那樣是一個單一的財(cái)務(wù)或業(yè)務(wù)系統(tǒng)。企業(yè)對信息技術(shù)的日益依賴也導(dǎo)致信息系統(tǒng)使用的數(shù)量和范圍日益擴(kuò)大，系統(tǒng)之間的交互日益復(fù)雜。

除了成熟的軟件包系統(tǒng)以外，也有越來越多的公司，特別是互聯(lián)網(wǎng)公司，使用自行開發(fā)的系統(tǒng)來滿足各自不同的業(yè)務(wù)需求。這些自行開發(fā)的系統(tǒng)與成熟軟件包不同，它們都不屬于標(biāo)準(zhǔn)化系統(tǒng)，具有不同于標(biāo)準(zhǔn)化系統(tǒng)的功能模塊和系統(tǒng)架構(gòu)。自行開發(fā)的系統(tǒng)與成熟軟件系統(tǒng)相比，對于企業(yè)來說具有更多的靈活性和適應(yīng)性，因此每個公司使用的自行開發(fā)系統(tǒng)會千差萬別，對注冊會計(jì)師的審計(jì)工作提出了更多的挑戰(zhàn)。

那么是否企業(yè)使用的所有信息系統(tǒng)都應(yīng)該納入財(cái)務(wù)報(bào)表審計(jì)中的信息系統(tǒng)審計(jì)范圍呢？如果不是，哪些系統(tǒng)應(yīng)該納入我們的審計(jì)范圍呢？我們該如何考慮？

經(jīng)過前面的論述之后，我們很容易可以得出以下結(jié)論：

首先，對信息系統(tǒng)執(zhí)行審計(jì)的目的是為了支持財(cái)務(wù)報(bào)表審計(jì)，所以與財(cái)務(wù)報(bào)表相關(guān)的信息系統(tǒng)是納入信息系統(tǒng)審計(jì)的范圍前提和先決條件。即該信息系統(tǒng)的使用對財(cái)務(wù)報(bào)表認(rèn)定有直接或間接的影響。

例如，企業(yè)的辦公門戶系統(tǒng)，該系統(tǒng)進(jìn)行規(guī)章制度的上傳下達(dá)、內(nèi)部消息傳遞等，但是公司有關(guān)投資和設(shè)備重大采購的審批流程并不在該OA系統(tǒng)上，則該系統(tǒng)的使用與財(cái)務(wù)報(bào)表的各項(xiàng)認(rèn)定正確與否沒有相關(guān)性，因此，這樣的系統(tǒng)理論上一般就不需要納入信息系統(tǒng)審計(jì)范圍。需要注意的是，如今的企業(yè)OA除了承載消息傳遞以外，可能還承載了部分的投資、采購及費(fèi)用報(bào)銷等功能，如果這些環(huán)節(jié)與財(cái)務(wù)報(bào)表具有重大相關(guān)性，則此情設(shè)下的OA系統(tǒng)就需要考慮納入系統(tǒng)審計(jì)范圍。

那么是否與財(cái)務(wù)報(bào)表相關(guān)的信息系統(tǒng)就一定會被納入信息系統(tǒng)審計(jì)的范圍呢？

答案是不一定。納入信息系統(tǒng)審計(jì)范圍的系統(tǒng)除了需要滿足和財(cái)務(wù)報(bào)表相關(guān)以外，還需要考慮總體審計(jì)策略中的重要性和注冊會計(jì)師對內(nèi)部控制及系統(tǒng)的依賴程度。如果財(cái)務(wù)報(bào)表審計(jì)整體策略決定該信息系統(tǒng)支持的業(yè)務(wù)流程以及相關(guān)的財(cái)務(wù)報(bào)表科目不重要?；蛘咦詴?jì)師認(rèn)為采用替代的審計(jì)策略和方法，例如實(shí)施實(shí)質(zhì)性測試程序，能更為有效或易于實(shí)現(xiàn)，所以決定不依賴信息系統(tǒng)相關(guān)的應(yīng)用控制。在這種情形下，我們就不需要進(jìn)行該信息系統(tǒng)的審計(jì)。

例如：企業(yè)使用一個采購系統(tǒng)實(shí)現(xiàn)供應(yīng)商采購流程，而采購流程在財(cái)務(wù)報(bào)表審計(jì)中具有重要性，此時理論上采購系統(tǒng)與財(cái)務(wù)報(bào)表審計(jì)是相關(guān)的。但是，如果財(cái)務(wù)審計(jì)整體策略選擇不依賴采購系統(tǒng)的各個環(huán)節(jié)和控制，而是采用測試人工控制和進(jìn)行實(shí)質(zhì)性測試程序來獲取相應(yīng)的審計(jì)信心，則該采購系統(tǒng)也可以不納入信息系統(tǒng)的審計(jì)范圍。

綜上所述，納入信息系統(tǒng)審計(jì)范圍的系統(tǒng)需要綜合考慮信息系統(tǒng)與財(cái)務(wù)報(bào)表的相關(guān)性和總體審計(jì)策略中擬定的對信息系統(tǒng)的依賴情況而定。即同時滿足以下2個條件的信息系統(tǒng)才需要納入信息系統(tǒng)審計(jì)范圍：

1. 與財(cái)務(wù)報(bào)表重大錯報(bào)具有直接或間接相關(guān)性；

2. 總體審計(jì)策略擬依賴該系統(tǒng)相關(guān)控制和數(shù)據(jù)。

至此，我們完成了對信息系統(tǒng)審計(jì)范圍的規(guī)劃，整個范圍規(guī)劃過程用圖2表示。