前言:中文期刊網精心挑選了新審計準則論文范文供你參考和學習,希望我們的參考范文能激發你的文章創作靈感,歡迎閱讀。
新審計準則論文范文1
[論文摘要] 近年來,在財政部指導下,中國注冊會計師協會一直致力于審計準則的建設工作,陸續制定實施了一系列審計準則,這對于提升注冊會計師的執業質量,促進注冊會計師行業的專業化發展,以及服務于市場經濟建設,都起到了積極作用。本文主要介紹了中國審計準則建設的情況,以及審計風險準則問題。
過去十多年來,在財政部指導下,中國注冊會計師協會一直致力于審計準則的建設工作,陸續制定實施了一系列審計準則,這對于提升注冊會計師的執業質量,促進注冊會計師行業的專業化發展,以及服務于市場經濟建設,都起到了積極作用。審計準則作為衡量與保障注冊會計師執業質量的權威標準,已得到社會各界的廣泛認同。
一、中國審計準則建設取得的成就和面臨的挑戰
自注冊會計師制度恢復重建以來,我國以規范行業管理和提高執業質量為目標,相繼制定了一系列注冊會計師行業的規章制度,并在審計準則建設方面取得了明顯的成就。審計準則建設以及準則體系的基本建立,有效地適應了注冊會計師執業的需要。審計準則已經成為注冊會計師執業的必備指南,成為衡量注冊會計師執業質量的依據,成為理論研究、教學教材建設的重要推動力量。同時,還是有關部門執法、判斷注冊會計師執業罪錯的依據。
盡管審計準則建設取得很大成就,但隨著我國經濟的快速發展、經濟全球化的加快,以及企業經營環境的急速變化,中國審計準則建設面臨著許多挑戰:
1.行業面臨的風險有日益增大趨勢。管理層財務舞弊事件頻繁爆發,如科龍事件等加大了注冊會計師行業的風險,嚴重損害了成千上萬投資者的利益,動搖了社會公眾對資本市場和審計有效性的信心。
2.現行審計實務不能有效應對財務報表重大錯報風險?,F行審計實務是建立在傳統審計風險模型基礎上,存在很大缺陷。注冊會計師往往不注重從宏觀層面把握財務報表存在的重大錯報風險,而直接實施控制測試和實質性測試,容易產生審計失敗。
3.經濟發展要求審計準則國際趨同。經濟全球化促使越來越多的國家打開國門,吸引外資,使經濟的發展超越了國界。目前,我國與其他國家和地區的經濟依存度日益提高。在這種情況下,審計準則國際趨同的要求越來越迫切。
二、以制定審計風險準則為重點,創新審計準則體系
1.關于審計準則的建設情況。根據行業面臨風險的特點以及國際審計準則的新進展,我們對我國審計準則體系中涉及審計風險的項目進行了研究,并對我國的審計環境進行了深入分析,在借鑒國際審計風險準則的基礎上,以審計風險準則為重點,完善審計準則。
2.創新審計準則體系。從目前看,我國注冊會計師承辦業務類型較多,其中既有財務報表審計和審閱、內部控制審核等具有鑒證職能的業務,又有代編財務信息、執行商定程序、管理咨詢和稅務咨詢等不具有鑒證職能的業務,還有特殊的鑒證業務,如司法訴訟中涉及會計、審計、稅務或其他事項的鑒證業務。因此,獨立審計準則體系已經不能完全包容注冊會計師各類業務使用的執業準則,需要對此進行改進。
根據我國實際情況和國際趨同的需要,新準則將“中國注冊會計師獨立審計準則體系”改進為“中國注冊會計師執業準則體系”,以適應注冊會計師業務多元化的需要。執業準則體系應當涵蓋注冊會計師所有執業領域,包括審計準則、審閱準則和其他鑒證業務準則,以及相關服務準則,其中審計準則是執業準則體系的核心內容,也是我們國際趨同努力的重點所在。為了便于社會公眾理解,在對外宣傳時,我們將執業準則簡稱為“審計準則”。
3.改進執業準則名稱。由于現行獨立審計準則體系包含了部分非審計業務準則,因此,有必要借鑒國際通行做法,將非審計業務準則從獨立審計準則體系中分離出來,按照其業務特性冠以適當的名稱。
4.完善執業準則編號。目前執業準則是按時間順序編號的,看起來連續,但實際上是零亂的,沒有內在邏輯。為了克服按時間循序順序編號帶來的弊端,我們擬按照會計科目編號原理進行編號。
三、審計風險準則著力解決的問題
審計風險準則進一步明確了財務報表審計的目標和基本原則、明確了注冊會計師審計證據的內容、數量和質量以及為獲取審計證據所實施的審計程序;進一步明確了注冊會計師了解被審計單位及其環境并評估重大錯報風險的程序;進一步明確了針對評估的重大錯報風險實施的程序。與現行獨立審計準則相比,審計風險準則著力解決以下幾個問題:
1.要求注冊會計師加強對被審計單位及其環境的了解。注冊會計師應當實施程序,更廣和更深地了解被審計單位及其環境的各個方面。
2.要求注冊會計師在審計的所有階段都要實施風險評估程序。注冊會計師應當將識別的風險與認定層次可能發生錯報的領域相聯系時,實施更為嚴格的風險評估程序,不得不經過風險評估,直接將風險設定為高水平。
3.要求注冊會計師針對重大的各類交易、賬戶余額、列報和披露實施實質性測試。注冊會計師對重大錯報風險評估是一種判斷,被審計單位內部控制存在固有限制,無論評估的重大錯報風險結果如何,注冊會計師應當針對重大的各類交易、賬戶余額、列報和披露實施實質性程序,不得將實質性測試只集中在例外事項上。
4.要求注冊會計師將識別、評估和應對風險的關鍵程序形成審計工作記錄,以保證執業質量,明確執業責任。
審計風險準則的出臺,有利于降低審計失敗發生的概率,增強社會公眾對行業的信心;有利于嚴格審計程序,識別、評估和應對重大錯報風險;有利于明確審計責任,實施有效的質量控制;有利于促使注冊會計師掌握新知識和新技能,提高整個行業的專業水平。
中國審計準則體系的,標志著我國已建立起一套適應社會主義市場經濟發展要求,順應國際趨同大勢的審計準則體系。它的與實施,有利于提高注冊會計師行業的執業質量,提升財務信息質量,推動注冊會計師行業的健康發展。
參考文獻:
[1]王澤霞:管理舞弊導向.審計研究,2004.5
新審計準則論文范文2
【關鍵詞】計算機審計; 信息系統審計; 比較計算機審計(Computer Auditing)與信息系統審計(Information SystemAudit,簡稱IS 審計),前者約定俗成,后者勢在必行,但兩者在我國的學術研究與實踐應用中長期模糊不清、難舍難分,這不僅不利于我國審計工作的開展,同時也可能影響我國審計信息化的發展。
本文擬通過兩者的產生與發展、基本概
念與審計目標、適用準則與審計技術等
方面的比較,厘清兩者的主要區別,以求
它們在我國取得并行不悖的發展。
一、兩者的產生與發展過程比較
在計算機審計與IS 審計產生之前,
電子數據處理(Electronic Data Processing,EDP)審計早已存在??梢哉f,EDP 審計是計算機審計與IS 審計的前身與發展的基礎。
(一)EDP 審計的產生與發展
EDP 審計不僅是指電子數據處理環
境下的審計,還包括對電子數據處理系統的
審計。F.Kanfuman(1961)、A.Pinkney
(1966)、T..W.Merae (1976)、Joseph
Sardinas (1987)、W.Thomas Poter 和
William E.Perry(1987)等學者都從不
同的角度對EDP 環境中內外部審計規則
和組成方法、EDP 審計的測試方法、特
殊審計技術、審計步驟等方面展開深入
研究。1968 年美國注冊會計師協會
(AICPA)出版的《會計審計與計算機》一
書,詳細闡述了在EDP 環境下如何開展
IS 審計和傳統的外部審計。而作為信息
系統審計與控制協會(IASCA)的前身,
成立于1969 年的EDP 審計協會(EDPAA)
及其屬下的EDP 審計師基金會
(EDPAF)25 年間一直使用EDP一詞。至
今,EDP 審計與IS 審計仍有并駕齊驅之
勢。例如,在Jack.J.Champlain所著的
《審計信息系統》(第2 版,2003) 一書
中,仍然將EDP 審計師與IS 審計師相
提并論。
從諸多文獻資料分析,EDP 包含兩
種含義,一為環境說;二為系統說。作環
境說,誠如國際審計準則15 指出:“為
了國際審計準則的目的,當一個單位對
與審計有重要意義的財務資料的處理,
包含有任何類型或大小的計算機時,就
存在著電子數據處理的環境”。面對這一
環境進行審計的審計師也就是EDP 審
計師。而作系統說,則更多是指計算機信
息系統,以該系統作為審計對象必然會
改變審計的總體目標和范圍,因而也才
有應用而生的信息系統審計與控制協會
及其單獨的審計標準、指南和程序,
以及由此產生的IS 審計師。
(二)計算機審計的產生與發展
有關計算機審計的研究,在國外參考
文獻中并不少見。例如,Andrew D
Chambers(1984)、Javier F.Kuong(1987)
和S.Rao Vallabhaneni(1989)等學者,
均圍繞計算機審計的安全與內部控制、相
關技術、內部控制的實施等加以論述。值
得注意的是,在各職業組織所的有
關標準、指南或程序中,卻鮮有使用計算
機審計一詞,如美國注冊會計師協會
(AICPA) 的《計算機輔助審計》
(1978)和取代SAS No.3 號(1974)的
《審計標準說明書第48 號》(SAS.No.
48,1984),國際內部審計師協會20 世
紀70 年布的《系統控制與審計》,
加拿大執業會計師協會(CICA)兩次發
布的《計算機控制和工作指南》
(1970,1986),以及加拿大審計標準委
員會頒布的《EDP環境下的審計———一
般原則》(1984)等等,也都較少采用“計
算機審計”一詞。
在我國,有關計算機審計研究經久
不衰。在20 世紀80 年代,我國學者往
往將其與國外的EDP 審計相聯系。例
如在對Poter 和Perry(1987)合著的
《EDP:Controlls And Auditing (第5
版)》翻譯中,李大慶和喬勇等學者
(1990)就將其直接譯為《計算機審計》。
我國學者潘曉江(1983)較早針對我國
會計電算化提出審計應采取的充分發
揮人在控制中的主導地位、注意實行數
據可靠性控制和注意保留必要的審計
線索三大措施。從20 世紀90 年代至
今,我國以“計算機審計”為題的研究
成果頗豐。據筆者不完全統計,這類教
材和專著已逾30 本,較早的作者有肖
澤忠(1990)、陳婉玲(1990)、李長旭
(1990)等。
我國審計機關無論是關于計算機應
用的規定,還是組織系統內有關專家進
行研究,也多以計算機審計為題加以進
行。例如,審計署1993 年的《審計
署關于計算機審計的暫行規定》和1996
年的《審計機關計算機輔助審計辦
法》等。邱勝利和張玉(1990,1993)、董
化禮(2002)、劉汝焯(2004)、國家863
計劃審計署課題組(2006)等,也都以計算機審計為題展開研究。
(三)IS 審計的產生與發展
對IS 審計貢獻最大的莫過于國際
信息系統審計與控制協會(Information
System Audit and Control Association,
ISACA)。1994 年,ISACA 替代了
原有電子數據處理審計協會(EDPAA)
。至2008 年2 月止,該協會已經
了16 個審計標準、39 個審計指南
和11 個審計程序。而其于1996 年發
布的信息和相關技術控制目標(Control
Objective for information and
Related Technology,COBIT)已經成
為全球公認的、權威的信息技術控制目
標體系。同時,該協會每年還舉辦IS 審
計師資格考試,有力地推動了世界范圍
內IS 審計的發展。
日本通產省于1983 年了《系
統審計標準》,并在全國軟件水平考試中
增加“系統審計師”一級的考試。1985
年,日本內部審計師協會在其所的
《審計白皮書》中認為,內部審計師的最
新發展是“IS 審計”。另據IIA 對美國和
英國的調查,被調查企業中實施MIS 審
計的企業所占的比例各年分別為:1968
年48%,1975 年60%,1979 年65%。而
1983 年再對這兩個國家1 687 個內部
審計部門的調查中顯示,已有70.8%的
企業在進行MIS 審計。
由于我國從一開始就將電算化會計
信息系統確定為計算機審計對象,致使
人們將其等同于IS 審計的審計對象。同
時,學者們也往往將IS 審計與IT 審計
等同視之。如胡克瑾(2002)在其《IT 審
計》專著中指出,IT 審計是指對以計算
機為核心的信息系統的審計。李丹
(2003) 也認為,“信息系統審計也稱為
IT 審計”。
(四)從國內研究現狀看兩者的發展
借助有關學術論文的統計數據,也
許可以發現我國學者對計算機審計與
IS 審計的研究偏好與傾向。筆者以“計
算機審計”、“信息系統審計”和“電算化
審計”作為關鍵詞進行檢索。采用“篇名
+ 年份+ 全部數據+ 全部期刊+ 精確
匹配”為檢索條件,對中國期刊網的期刊
數據庫各年進行檢索,以下是檢索結果
統計表(見表1)。
在表1 對29 年來統計
中,三種研究傾向的論文總數為696
篇,其中,有關計算機審計的研究論文占
了61.93%,而在近五年這一研究傾向
論文也高達219 篇,占近五年全部論文
總數的58.40%,無論處于哪一時間段,
研究計算機審計的論文占三種研究傾向
論文總數的比例均超過50%。而研究信
息系統審計的論文在2003 年及以前的
24 年中僅有44 篇,近五年則有101 篇,
其平均每年有20 篇,尤其是近三年更
呈遞增趨勢。但其各年所發表的論文數
均明顯低于計算機審計研究傾向的論文
數。至于電算化審計研究方向,由于它與
計算機審計、信息系統審計兩個研究方
向有重復之嫌,故近年來呈下降趨勢,在
未來研究中它可能被計算機審計和信息
系統審計兩個研究方向所替代。由表1
也同時看到,我國在繼續對計算機審計
進行研究的同時,亟須加快對信息系統
審計的理論與實務研究。
二、兩者的基本概念、審計目標與審
計內容比較
計算機審計與IS 審計的本質區別,
首先見之于基本概念、審計目標與審計
內容等三個方面。因此,了解兩者在這三
個方面的區別與聯系,有利于今后開展
相關理論研究與應用研究。
(一)基本概念的比較
1.計算機審計的基本概念。日本會
計檢察院計算機中心認為,計算機審計
有兩方面的含義,一是對計算機系統本
身的審計,包括系統安裝、使用成本,系
統和數據、硬件和系統環境的審計;二是
計算機輔助審計,包括用計算機手段進
行傳統審計用計算機建立一個審計數據
庫,幫助專業部門進行審計。
我國學者對計算機審計的理解與上
述基本一致。肖澤忠(1990)認為:“計算
機審計是審計人員用手工的或電算化的
審計方法、技術和程序對電算化或手工
信息系統進行的審計”(以下簡稱為“二
方觀”)。陳婉玲(1990)、劉志濤(1990)、詹航恩和張蒙生(1993)、李學柔和秦榮生(2002)也都表達相同的觀點。李長旭(1990)則認為,計算機審計是針對會計核算電算化而言的,即凡是對實現會計核算電算化的企業進行的審計都可稱為計算機審計(以下簡稱為“一方觀”)。
綜觀國內外學者對計算機審計的諸
多論述,多數學者將計算機審計作為一
個廣義的概念,認為計算機審計包括兩
個方面,一是將計算機系統作為審計的
對象;二是將計算機作為審計的工具。
與計算機審計的基本概念相近的還
有“電算化審計”,它同樣具有“二方觀”
與“一方觀”。朱榮恩和徐建新(1986)根
據英國《審計研究》(1982 年版)的資料
編譯并發表題為“發展中的電算化審計”
中指出,電算化審計是“評價、控制會計
電算化信息系統”的審計。王軍等
(1995)多數學者贊同這一觀點。袁樹民
等(1995)則持“二方觀”,其基本概念與
計算機審計無異。
2.IS 審計的基本概念。IS 審計至今尚未形成統一的概念。Ron Weber 在《信息系統審計與控制》一書中指出,IS審計是一個獲取并評價證據,以判斷信息系統是否能夠保證資產的安全、數據的完整以及有效率地利用組織的資源并有效果地實現組織目標的過程。日本通產省情報協會對IS 審計定義如下:“為了信息系統的安全、可靠與有效,由獨立于審計對象的IS 審計師,以第三方的客觀立場對以計算機為核心的信息系統進行綜合的檢查與評價,向IS 審計對象的最高領導,提出問題與建議的一連串的活動”。而我國學者也普遍認為,IS 審計是由專業審計人員根據IS 審計準則及相關規定,對信息系統的計劃、研發、實施,以及運行維護等各環節所進行的審計,以保證被審計信息系統安全、穩定和有效,同時,它還將根據審計結果對被審單位提出改進建議。
應當指出的是,在我國審計署和財
政部的諸多準則與通則中,“信息系
統”一詞尚未達到統一規范的表述。例
如,審計署的《審計機關計算機輔
助審計辦法》(1996),將信息化的信息
系統稱為“計算機應用系統”,財政部
的《獨立審計準則 20———計算機
信息系統環境下的審計》,則為“計算
機信息系統”,而《審計準則第1211 號
了解被審計單位及其環境并評估重大
錯報風險》中則稱之為“財務報告信息
系統”、“信息技術系統”、“信息系統”
和“自動化信息系統”等不同的用語。
在新《財務通則》第八章的信息管理
中,則將信息系統定義為:“財務業務
一體化信息處理系統,也稱為財務管理
信息系統或者管理型財務軟件”。盡管
我國對各類信息系統諸多的不同表述
有待統一,但它們都是指信息化的會計
信息系統則是毫無疑義的。
(二)審計目標與審計內容的比較
1.計算機審計的審計目標與審計內
容。國際審計準則(ISAs)第401 號《計
算機信息系統環境下的審計》(2004)指
出:“在計算機信息系統環境下,并不改
變審計的總體目標和范圍”,我國的
《獨立審計具體準則第 20 號———計算
機信息系統環境下的審計》(1999)也
指出:“注冊會計師在計算機信息系統
環境下執行會計報表審計業務,應當
考慮其對審計的影響,但不改變審計
目的和范圍”。鑒于我國對計算機審計
的“二方觀”認識,其審計目標也包括
兩個方面:一是具有提高執行經濟業
務和會計信息處理的計算機系統的合
法性、正確性和安全性;二是加快審查
速度、擴大抽查范圍、提高審計效率和
審計質量的雙重目標( 陳婉玲,
2002)。與之相適應,計算機審計內容
也就相應包括兩個方面:一是包括對
信息化會計信息系統的開發設計、數
據輸入、處理和輸出進行審計;二是加
快審計信息化的步伐,建立信息化的
審計網絡體系。隨著市場經濟的迅速
發展,在國務院辦公廳《關于利用計算
機信息系統開展審計工作有關問題的
通知》([2001]88 號)中也明顯
指出,“簡單地講,計算機審計包括:對
計算機管理的數據進行檢查;對管理
數據的計算機進行檢查”。可見,計算
機審計的審計內容主要是面對數據
(會計數據等)的檢查,而對管理數據
的計算機進行檢查,則是借助于信息
系統鑒證以獲取處理數據是否正確性
的判斷。
2.IS 審計的審計目標與審計內容。
IS 審計目標比較明確,它是指對信息系
統的資產保護,信息系統的可用性、安全
性、完整性和有效性發表審計意見。由于
IS 審計的審計對象是被審單位的信息
系統,因此決定其審計內容包括:(1)信
息系統的管理、規劃與組織;(2)信息
技術基礎設施與操作實務;(3)資產的
保護;(4)災難恢復與業務持續計劃;
(5)應用系統開發、獲得、實施與維護;
(6)業務流程評價與風險管理。上述諸
多的審計內容,以及日益紛繁復雜的信
息系統,也迫使我們在IS 審計之際不能
不采用單獨的審計準則體系和更多的計
算機輔助審計技術。
三、兩者適用準則及采用技術比較
由于計算機審計與IS 審計的審計
目標、審計內容的不同,決定了前者面向
數據審計的特點與后者面向系統審計的
特點,由此也就使各自的審計準則和審
計技術各不相同。
(一)適用準則的比較
如上所述,計算機審計目標與內容
決定其相關準則的多維性。這可以從國
際審計準則15、16 和20 等內容加以了
解。這些相關規定大多提及EDP 環境,
雖然也不免涉及系統審計,但卻主要是
針對財務報表等資料加以規定的。同時,
它們也并非專門針對IS 審計。我國的審
計署、中注協、國務院辦公廳從1993 年
至2007 年,陸續諸多與計算機技
術應用有關的規定,究其實質,也都側重
于財務會計數據審計而非單獨針對IS
審計的。
與計算機審計的上述規范相比,IS
審計內涵、審計準則、職業組織、執業主
體等則十分明確。以審計標準為例,截至
2008 年2 月,國際信息系統審計與控制
協會已16 個審計標準,包括審計
章程、審計獨立性、職業道德和標準、職
業能力、審計計劃、審計工作的執行、審
計報告、后續工作、違規和非法行為、信
息技術管理、審計計劃中風險評估的應
用、審計實質性、使用其他審計專家的工
作成果、審計證據、信息技術控制、電子
商務等??上驳氖?,我國內部審計協會發
布并于2009 年1 月1 日施行的《內部
審計具體準則第 28 號———信息系統審
計》圍繞總則、一般原則、審計計劃、信息
技術風險評估、信息系統審計的內容、信
息系統審計的方法、審計報告與后續工
作等方面對內部審計中的信息系統審計
加以規定。雖然這一具體準則與國際信
息系統審計與控制協會已的審計標
準尚有一定的距離,但它畢竟首開我國
信息系統審計準則制定之先河。以下是
國內外已的計算機審計與IS 審計
相關準則體系的比較(見表2)。
(二)采用的審計技術與工具比較
從當前相關文獻來看,有關計算機
審計技術介紹比較寬泛,而有關IS 審計
技術則有針對性強的特點。筆者認為,從
信息與信息系統的“產品”與“生產工廠”
的關系看,兩者在審計過程中是緊密聯
系的。只有當產生信息的系統本身具有
可靠性時,審計師才能初步確信該系統
產生信息的可靠性。而為了鑒證系統的
可靠性,IS 審計師往往通過檢測被審系
統輸入、處理與輸出數據與信息來加以鑒證,其有效性不言而喻。鑒于計算機審計與IS 審計兩者的審計目標的不同,兩者采用審計技術與工具也就有所不同。
以下是筆者根據國內、外有關文獻對兩
者采用技術與工具的歸納:
1.兩者共同采用的技術與工具。主
要有:測試數據法、追蹤法、綜合測試工
具(ITF)、平行模擬法、嵌入審計模塊法、
流程圖檢查法、審計軟件法、程序編碼審
查法、程序比較法等。
2.兩者各自采用不同的技術與工
具。其中,計算機審計技術主要有:受控
處理法、受控再處理法、漏洞掃描與入侵
檢測、利用數據管理系統輔助法、利用操
作系統和實用程序法、利用被審系統輔
助法和利用電子表格輔助法等。IS 審計
技術主要有:基本案例評估法、系統控制
審計復核文件(SCARF)、快照法、審計
鉤(hooks)、連續與間歇模擬(CIS)、延
展性記錄法等。
四、結論
計算機審計與IS 審計無論是其產
生與發展,還是其基本概念、審計目標、
審計內容,抑或是其適用準則與采用的
審計技術,都有著很大的區別。但兩者
在我國審計發展過程中卻有其特定的
地位與作用。以信息化會計系統的財
務數據為審計對象的計算機審計,在當
前廣泛開展財務報表審計過程中對其
展開研究仍然有著重要意義。同時,它
所強調的審計信息化建設使其“二方
觀”能夠進一步發揚光大??梢灶A見,
隨著環境的變化與信息技術應用的深
入,計算機審計的內涵與外延也必將
得以深入與拓展。
成功地開展我國的IS 審計,是我國
審計走向世界的必由之路。上市公司根
據COBIT 框架實施內部控制已是大勢
所趨,大、中型企業也必然緊隨其后,由
此也就決定了IS 審計的勢在必行。透過
IS 審計師資格考試的內容使我們看到
了IS 審計對知識與技術要求的高難度,
尤其是近年來對某些企業單位的IS 審
計之實踐更使我們感到任重而道遠。因
此,起步伊始的我國IS 審計,倘一開始
就能夠借鑒國外先進的經驗,追蹤國際
慣例,并針對國情提出自己的發展對策,
無疑可以健康發展。
計算機審計與IS 審計兩者絕非涇
渭分明,而兩者究竟應當遵循哪些審計
準則,是近期內我國應當重點研究的問
題。誠然,從技術的角度看,國際IS 審計
標準、指南和程序已經日臻完整和成熟,
我國似無另起爐灶之必要,但由于我國
企業單位種類繁多,許多內外環境與國
外迥然不同,如果沒有切合國情的部門
規章和規范性文件對IS 審計加以指
導,則可能欲速不達。因此,應當結合
我國IS 審計的現實狀況,根據實踐經
驗、具體業務流程和技術方法分期發
布相應規章與規范性文件,逐步規范
我國的IS 審計。
【參考文獻】
[1] Jack J.Champlain:Auditing InformationSystems,2sted,John Wiley &Sons,Inc.2003.
[2] 張德明,譯.國際審計準則[M].大
連:東北財經大學出版社,1990.
[3][美]W.Thomas Poter,等著.計算機
審計[M].李大慶等,譯.北京:中國
財政經濟出版社,1990.
[4] 潘曉江.電子計算機審計與數據可靠
性控制—會計電算化之后現代審計
的對策[J].會計研究,1983(5)、(6).
[5] 王光遠.管理審計理論[M].北京:中
國人民大學出版社,1996.
[6] 胡克瑾.IT 審計[M].北京:電子工
新審計準則論文范文3
關鍵字:環境審計 合規性審計 財務審計 績效審計
一、引言
過去的幾十年,是我國經濟迅速發展的幾十年,國民生產總值從1980年的4518億人民幣飛速增長到2003年的116694億人民幣。在經濟發展的過程中,我國雖然堅持資源可持續利用和環境保護,但還是有許多沉痛的教訓。據世界銀行估計,每年環境污染給中國造成的損失約占國民生產總值的7%~8%。
20世紀70年代末,美國、加拿大和歐洲等國的企業開始進行內部環境審計。進入20世紀90年代,西方各主要市場經濟國家普遍完善了環境法規,強化了環境會計準則和環境審計準則,同時也提出了注冊會計師開展環境審計的具體設想和要求,并在一定范圍內試驗環境審計業務。我國從20世紀80年代中期開始環境審計的試點,1998年審計署成立了農業與資源環保審計司,并在這一期間開展了一系列環境審計的項目(如“三河三湖”、“兩控區”、重點防護林建設工程的審計等)。審計署 《2006年至2010年審計工作發展規劃》指出,“要積極開展資源與環境審計,加強與自然資源開發和環境保護有關的資金、重點生態保護工程、重點流域污染治理項目的審計,探索符合我國國情的資源與環境審計模式”。
二、國內研究綜述
浙江省審計學會課題組(2004)對太湖流域水污染綜合治理環境審計的情況進行了實地調查,發現我國水污染綜合治理環境審計工作的整個系統尚不十分健全。
韓競一等(2005)通過對參加“三河一湖”水污染防治資金審計培訓班的學員的問卷調查發現,我國開展環境審計的障礙主要包括審計人員缺乏環境科學知識、審計方法和技術落后以及環境監測和報告制度的不健全。上述研究為我們了解我國環境審計的現狀提供了不同的視角,對我國環境審計的發展具有重要的參考價值。
毛洪濤等(2008)對國內注冊會計師進行了一定規模的對于環境審計開展情況及其目標的影響因素的問卷調查,調查發現發現影響環境審計目標實現的因素主要包括:環境準則、審計方法、外部需求、人員能力。
三、國內開展環境面臨的主要問題分析
1.缺乏足夠的技術基礎和科學理論支持
我國目前從事環境審計實務的審計人員幾乎都是財務背景出身,不具備足夠的環境科學知識。他們有著豐富的財務審計實務經驗,熟悉財務審計的流程和方法,但是在環境審計實務中,對碰到的需要環境科學專業知識的特殊問題,往往顯得力不從心。具有環境科學專業知識的審計人員的缺乏,在一定程度上構成了我國開展環境審計實務的主要障礙之一。
2. 環境審計實務中技術和方法的落后
在過去的二十年時間里,我國的研究人員在環境審計領域做了大量的研究工作,產出了不少的科研成果。但是,這些研究大部分著眼于環境審計定義、對象、目標等基礎理論,對環境審計實務的技術、方法探討較少,對環境審計實務中如何恰當選擇、使用環境評價方法和指標也未作充分的闡述,加之審計人員對科研成果由于種種限制而未能有效利用,我國的環境審計人員在實務工作中主要依靠曾參與的財務審計中積累的經驗,采用的技術和方法也往往局限于傳統的財務審計技術和方法。
3.環境審計準則缺位。目前我國環境會計還處于探討階段,尚未制定環境會計準則,由于缺乏具體準則的指導,無法規范環境會計要素的確認、計量,以及環境會計信息的披露,各企業環境會計信息披露也不統一。審計人員在審計企業環境會計報告時,也需要根據環境會計及審計準則來判斷企業的環境會計報告是否遵循了準則,而相關準則的缺位,使得審計人員難以做出判斷,也無法發表意見,最終將阻礙環境審計目標的實現。
4.專門的環境審計人員隊伍建設亟待加強。我國從事環境審計的人員以學會計、財務專業為主,很少涉及環境學相關專業,在環境審計培訓跟不上的情況下,很難想象環境審計會取得很大的成效,這也是制約我國環境審計實務發展的一個因素。
總體上看,我國環境審計目前仍處于起步階段,困難較多,環境審計的現狀尚無法適應建設“和諧社會”的需要,無法滿足實現經濟、社會協調可持續發展的“科學發展觀”的要求,亟須提高和改善。
四、政策建議
1.加快實施環境會計,完善環境審計依據。。進行環境審計必然要求被審計單位如實記錄和反映其環境管理活動的情況,提供完整的環境會計信息。然而,當前困擾環境審計的一個問題恰恰是環境會計理論與實務的發展水平與環境審計的要求嚴重背離。因此,我國需加快建立環境會計,加快環境會計在企業中的實施。
2. 盡快出臺環境審計指南,優先制定政府環境財務審計準則和環境合規性審計準則。建議可以考慮在對現行審計準則修訂、補充的基礎上,首先制定政府環境財務審計準則和環境合規性審計準則,這樣才能更加符合我國當前的實際,更好地指導環境審計工作。
3.從長遠來看,要著手培養既懂環境科學又懂審計學的專門環境審計人才。針對我國環境審計的現實,必須加強對現有審計人員培訓力度,引進熟悉環保知識、環保技術的專門人才,充實審計隊伍,為搞好環境審計工作打下人才基礎;環境審計技術方法是審計質量的保證,廣泛采用實地調查法,實現環境審計人員與專家的聯合,這些都是實現環境審計目標的手段。
4. 推動國內會計師事務所實施規?;瘧鹇院蛧H化戰略。通過強強聯合或者通過兼并方式做大做強,不斷夯實基礎與實力、完善事務所內部治理及提升國際競爭力,這也是積極推動會計師事務所開展環境審計業務并提高其審計質量的有效途徑。
參考文獻
[1]耿建新,房巧玲.環境審計研究視角的國際比較[J].審計研究,2004,(2):19―20.
新審計準則論文范文4
論文摘要:回顧IS審計的發展歷程,進而披露IS審計在我國的發展現狀,并對產生問題的原因進行剖析,最后對如何構建完善的Is審計模型提出解決策略。
Is審計,是指Informationsystemauditing,即信息系統審計,它是指審計組織以信息技術為手段,組織計劃審計項目,實施審計的全過程,以判斷該信息系統是否安全、可靠和有效,并對信息系統對財務報告的影響做出判斷或單獨提出信息系統審計報告的全過程。以確認審計風險或評價企業信息戰略、優化組織運營為目標,對組織營運所依賴的信息系統進行獨立、客觀確認和咨詢活動。信息系統審計的內容包括兩個方面:一是以信息技術為手段所開展審計工作的全過程,即計算機輔助審計技術(CAAT);二是指審計部門以組織的信息系統為對象,以風險評估或內部控制檢查為手段,對該系統所產生的會計信息系統的真實性、合法性做出確認或通過優化企業信息管理,增加企業核心競爭能力即信息系統的審計或EDP審計。信息系統審計與控制協會——ISACA成立于1969年,最初稱為EDP審計師聯合會,總部在美國的芝加哥。目前該組織在世界上100多個國家設有160多個分會,現有會員兩萬多人。是信息系統審計的專業人員唯一的國際性組織,CISA(CertiifedInformationSystemAuditor)也是這一領域的唯一職業資格。該組織通過制定和頒布信息系統審計準則、實務指南等專業標準來規范和指導信息系統審計師的工作;它還設立了信息系統審計與控制基金會,從事相關領域的研究工作,以使該組織的成員能夠享用其最新研究成果;通過在世界各地舉辦各種形式的研討會、培訓班等活動,增進國際間同業人員的交流。ISACA每年還舉辦CISA資格考試,通過考試的人員可以申請CISA資格,符合ISACA規定的工作經驗及其他相關要求的申請人會被授予CISA資格。
1IS審計發展歷程回顧
在信息系統審計的萌芽階段,人們稱之為電子數據處理審計(electronicdataprocessingauditing)或計算機審計,它是作為傳統審計業務的擴展發展起來的。早期的計算機應用比較簡單,相應地,計算機審計業務主要關注對被審計單位電子數據的取得、分析、計算等數據處理業務,還稱不上信息系統審計。從財務報表審計的角度來看,這一階段的主要業務內容是對交易金額和賬戶、報表余額進行檢查,屬于審計程序中的實質性測試環節。此時,它只是傳統財務審計業務的一種輔助工具,對客戶的電子化會計數據進行處理和分析,為財務報表審計人員提供服務。
隨著計算機技術應用范圍的不斷擴展,計算機對被審計單位各個業務環節的影響越來越大,計算機審計所關注的內容也從單純的對電子的處理延伸到對計算機系統的可靠性、安全性進行了解和評價。在制度基礎審計的模式下,計算機審計的業務內容已經擴展到了符合性測試領域。風險基礎的審計模式的采用以及信息技術在被審計單位的各個領域的廣泛應用,信息系統的安全性、可靠性與其所服務的組織所面臨的各種風險的聯系越來越緊密,并且直接或間接地影響到財務報表的真實、公允。在這種情況下,對被審計單位風險的評估必須將計算機信息系統納入考慮范圍。發展到這一階段,計算機審計的業務范圍已經覆蓋了一項審計業務的全過程,計算機審計這一概念已經不能反映這一業務的全部內涵,信息系統審計的概念隨之出現。
1.1在建立信息系統審計制度,開展信息系統審計研究方面,美國走在前面
早在計算機進入實用階段時,美國就開始提出系統審計(SYSTEMAUDIT)。1969年在洛杉磯成立了電子數據處理審計師協會(EDPAA),1994年該協會更名為信息系統審計與控制協會(INFORMATIONSYSTEMAUDITANDCONTROLASSOCIATION)即ISACA。美國是首先對網上財務信息的審計直接頒布指導性文件的國家。注冊會計師協會(AICPA)為指導其會計師事務所成員,于1997年1月頒布了名為《互聯網上的財務報告》(FinnacialStatementsontheIntemet)的指導性文件。該文件于1999年8月15日更新,是現階段的最新版本。該指導性文件詳細表明了美國注冊會計師協會審計和鑒證組成員的立場。他們指出網上財務報告的使用者不同于傳統印刷版財務報告的使用者,網上披露財務信息只是一種營銷手段,網絡為企業提供了時常更新其信息的可能性。
1.22001年1月,英國審計職業委員會(APB)頒布了
《網上審計報告公告》(ElectmnicPublicationofAuditorsReports)該公告主要解決了以下幾個問題:(1).檢查電子版財務信息的生成。(2).審計報告的用詞。在對應印刷版財務報表的審計報告中,審計報告往往通過頁碼范圍來確認已審計的財務報表。然而在網站上所的財務報表和審計報告中,使用頁碼范圍已不合時宜,因此APB建議直接使用財務報表名稱來取代頁碼范圍;同時需要在審計報告中指出所使用的通用會計準則和審計準則的國籍。(3).信息間的鏈接。APB非常關注已審計信息和未審計信息之間使用超鏈接的問題。APB建議審計師應要求“在信息使用者通過超鏈接從已審計信息跳到非審計信息時,網站應能向使用者發出警告信息”。
13澳大利亞審計與鑒證準則委員會(AustralianAuditnadAssurnaceStnadardBoard,AASB)AASB是最先對網上財務信息審計作出指導的審計準則制定者。AASB于1999年頒布了審計指導聲明(AGS)1050《與電子方式呈報財務報告相關的審計問題》。AGS1050的目的在于“當公司利用信息技術在公共網絡如互聯網上已審計財務信息時,就一些問題為審計師提供一定的指導”。AASB在AGS1050中重述了審計的基本準則,并強調“電子方式財務報告并沒有改變管理當局和審計師的責任”,即財務報告的主要責任仍在管理當局。
1.4日本的系統審計是從八十年代開始,1983年通產省公開發表了《系統審計標準》,并在全國軟件水平考試中增加了“系統審計師”一級的考試,著手培養從事信息系統審計的骨干隊伍
2IS審計在我國發展現狀及存在問題剖析
近年來,我國審計信息化建設在納入國家信息化建設(即:金審工程)范圍后,有了較快發展。在信息技術和網絡技術方面逐漸形成體系,審計業務軟件開發應用中也有了較快發展。但審計信息化建設在實際工作中,還存在一些不容忽視的問題,這些問題如不妥善解決將影響審計信息化建設和發展進程。
2.1審計人員對信息系統審計理解偏差,信息系統審計水平匱乏論文下載
在注冊會計師的行業,由于我國CPA的市場化建設及推行較晚,現行的CPA的素質較低。同時在CPA的考試中也沒有計算機方面的要求,因此絕大多數的CPA運用計算機的水平很低。CPA的審計工作仍然是傳統的手工審計。計算機僅僅用作文字處理或者基本不用。有些單位計算機專業技術人員只占在職人員總數的5%左右,與審計信息化建設和發展的需要還有較大差距;同時由于計算機技術的飛速發展與知識更新培訓的不足,許多審計人員的計算機應用水平及相關技能無法得到同步提高,計算機應用仍停留在較低水平上,計算機功能也沒有得到充分發揮。主要體現在應用意識不強,操作技能還不熟練。因而審計系統計算機人材缺乏的問題,也是制約審計信息化建設和發展的因素之一。
2.2信息系統審計理論研究幾乎是空白
信息系統審計工作目前還處于探索階段,還沒有形成一套成型的專業規范理論結構。會計、審計界所進行的一些信息系統審計的探索和嘗試以及開發的一些信息系統審計軟件,還大都停留在對被審計單位的電子數據進行處理的階段。
2.3信息系統審計硬件條件嚴重不足
2.4信息系統審計軟件條件嚴重欠缺
雖然我國的網絡財務軟件較國際先進水平的差距不大,但是由于推出較晚,目前使用面還不廣。同時網絡財務軟件的設計沒有考慮審計軟件設計的需要,使得審計軟件的數據收集以及其功能的發揮受到很大的制約。
2.5IS審計信息化建設效益低
2.6IS審計成本不斷攀升
2.7IS審計業務水平不滿足信息化發展的的要求
2.8IS審計準則及專業規范不到位
我國的信息系統審計工作目前還處于探索階段,還沒有形成一套成形的專業規范。目前我國會計審計界所進行的一些計算機審計的探索和嘗試以及開發的一些計算機審計軟件還大都停留在對被審計單位的電子數據進行處理的階段。
運用傳統的會計審計知識已經不能對這樣的客戶進行風險評估、內控測試與評價,從而無法進行真正意義上的“風險基礎模式”的審計業務,影響我國會計師行業審計業務質量。這一現狀使得我國的注冊會計師行業在與國外大型會計公司的競爭中處于不利地位。
3基于新經濟時代的完善的IS審計模型的構建策略
新經濟是建立在網絡經濟和技術創新基礎上的一種經濟形態,以信息網絡為代表的高新技術產業,正在世界范圍內,尤其是發達國家飛速發展。因此,審計信息化建設和發展關系到我國審計事業的興衰,體現著我國審計事業發展水平。為此,構建完善的Is審計模式成為當務之急:
31構建完善的Is審計準則體系
目前,我國的Is審計準則比較分散,不統一,執行起來具有很大難度?,F有審計準則既有審計署和國務院辦公廳的,又有中國注冊會計師協會頒布的,而且只有一般性原則和指導意見,缺乏具體的實務公告和行業指南。并且《計算機輔助審計技術方法》只是涵蓋了審計工作的一部分,針對我國目前審計實務界的現狀,廣泛采用的仍是系統打印出來的數據進行手工審計,即繞過計算機審計,如何對其進行規范,目前還沒有相應的準則。因此,我國可以借鑒國際審計實務委員會頒布的有關計算機信息系統環境下的審計準則。因為這套準則既有一般性的原則和指導,又有具體的準則和實務公告,從獨立微機到聯機系統,再到數據庫系統的審計和計算機輔助審計技術,內容比較全面并且結構性強。
3.2構建完善的Is審計實施體系
信息系統審計實施體系是指由IT和審計相關的學科為理論基礎,以傳統審計為實踐基礎,以審計指南為指導,以審計工具為輔助,以審計業務為核心的有機整體。構建信息系統審計實施體系的目的在于全面了解信息系統審計的內涵和外延,從而有助于該領域的進一步深入研究,也可更加有效地指導實際的審計工作。完善的Is審計實施體系如圖所示:
3.3構建全面的聯網審計系統
聯網審計是指審計機關與被審計單位進行網絡互連后,在對被審計單位財政財務管理相關信息系統進行測評和高效率的數據采集與分析的基礎上,對被審計單位財政財務收支的真實、合法、效益進行實時、遠程檢查監督的行為。隨著近年來一些地方聯網審計試點的開展,有數據顯示,在2003年,審計署對中國工商銀行進行了聯網審計,和1999年相比,全部參審人員僅為1999年人工現場審計的1.1%,人均發現的違紀違規問題卻是1999年的38倍。
聯網審計正悄悄改變著延續了100多年的傳統審計模式。聯網審計是順應信息化發展的產物,不論在亞洲還是在歐洲、美洲,聯網審計都處在試點階段。據悉,2005年《中央部門預算執行聯網審計工作方案》(以下簡稱《工作方案》)正式完成?!豆ぷ鞣桨浮芬幎ǎ瑢徲嬛攸c是國家工商總局等四大中央部門,將首批執行聯網審計。該方案根據《審計署2005年度統一組織審計項目計劃》、(2004至2007年審計信息化發展規劃》、《審計機關審計項目質量控制辦法(試行)》和(2005年財政審計應用計算機技術工作意見》制定。審計人員坐在辦公室內就能動態甚至實時跟蹤、查看被審計單位預算資金動態,從資產負債變動、預算經費收支、大額支出、預算指標執行、行政性收費等多個角度進行數據分析,發現疑點或異常后及時通知被審計單位,努力把腐敗消滅在萌芽狀態;在對具體項目審計中,大量的審前調查在自己的辦公室內完成,進駐被審計單位前已經確定了審計重點和審計實施方案等,審計員在被審計單位的主要工作不再是查賬找問題,而調查取證聯網審計發現的疑點。
但聯網審計,包括其試點活動都在近三年內才開始啟動,聯網審計無論在理論和實踐中都存在很多問題,尤其是一些法律、技術、規范等多方面的難題。
(1)法律盲區是聯網審計的主要障礙之一。比如,按照現有審計法規,審計機關能否具有與被審計單位聯網取得數據的權力,有沒有隨時獲取被審計單位數據并進行審計的權力,在發現問題后有沒有及時通知被審計單位的權力,被審計單位有沒有相對應的義務等。
(2)信息系統審計技術急需跟進。在開展聯網審計前,應首先對被審計單位的信息系統進行審計;要探索適用范圍更廣的公網傳輸機制;要研究數據庫技術、聯機分析技術、數據挖掘技術等在聯網審計中的應用;要通過與重點行業、重點領域的聯網,建立審計數據中心,為審計業務提供支持。
3.4運用信息技術支撐審計管理的科學化
通過審計項目管理系統,審計人員可獲得自己所需要的項目信息或上報自己的審計情況;審計組長可對審計人員的審計工作進行指導、監督和協調,并掌握審計進度情況;專職復核人員和業務部門負責人可對審計項目進行監督復核;本級審計機關領導對審計項目進行查詢、指導和監督。
3.5盡快彌補我國注冊會計師的知識結構缺陷
新審計準則論文范文5
論文摘要:電算化會計信息系統對審計線索、審計內容、審計技術、審計準則和審計人員多方面產生了影響。要逐步推進計算機審計,以提高審計質量,實現審計資源和信息共享,降低審計風險,充分發揮審計監督維護經濟秩序和促進廉政高效政府建設中的重要作用。
會計電算化就是把以電子計算機為代表的現代化數據處理工具和以信息論、系統論、數據庫以及計算機網絡等新興理論和技術應用于會計核算和財務管理工作中以提高財務管理水平和經濟效益,進而實現會計工作的現代化。采用會計電算化來進行財務核算及財務管理,大大提高了會計信息處理的速度和準確性,為用戶提供及時、準確的會計信息。
同時,也給現代審計理論和審計實務帶來了許多前所未有的問題和挑戰,在這種新的形勢下,電算化會計信息系統對審計的影響和審計應采取的對策就成了需要研究的一個重要課題。
1實施計算機審計以防范檢查風險
電算化會計系統的數據一般有兩種存在方式:
一種是由電算化會計系統的打印輸出功能將有關的會計資料打印出來,形成分類的書面會計賬簿資料;
另一種是電算化會計系統的全部會計數據存儲在磁性介質上。
能夠打印出來的資料只有少數,大量的會計資料只能存儲在磁性介質中或電算化會計系統中。電算化會計系統對會計數據輸入、處理和輸出的改變使許多手工條件下的審計線索發生改變,客觀要求審計人員在進行實質性測試時充分利用發揮計算機的功能,深入系統的內部進行測試和審核,控制檢查風險。
在對證、賬、表進行審計時,除了結合通常手工對系統進行審計的方法和手段外,由于電算化會計系統信息失真的風險隨時都有可能發生,需要在測試系統程序控制的基礎上,每次審計時都利用實際數據或模擬數據測試被審單位的系統程序,將測試的結果數據與正確的或應當出現的結果進行核對,進一步檢驗被審單位電算化會計系統程序的可靠性,檢查各項公式的設置是否正確。
進行實質性測試要適應會計電算化的要求,盡可能使用審計專用軟件實現會計數據從會計核算軟件到審計軟件的轉換,由審計軟件來完成大量的復核和核對工作,審計人員應著重對審計項目的有關數據重新組合,運用有效的審計分析方法進行分析與評價,不斷地修改、充實和完善審計計劃,執行切實可行的審計程序,深層次地審核審計單位會計數據的真實性,識別虛假或失真的電算化會計信息,控制誤受風險以全面實現審計目標。
2計算機系統環境不可忽略詳細審計
存儲在計算機內的電磁介質中的憑證數據肉眼不可見、易逝和修改不留痕跡等特點特別使人們對其安全可靠性懷有疑慮。
當審計證據的相關與可靠性較高時所需審計證據的數量較少;反之,所需審計證據的數量較多。在計算機會計信息系統中,可靠性控制得不到保證時,就必須有足夠多的審計證據以支持審計報告。會計電算化的實踐表明,盡管會計人員在組織與管理、操作、輸入與輸出等方面實施各種控制,以增強會計數據的可靠性,但當其對機內數據進行審查時,總將其與紙質憑證再作驗證。從長遠看,如果紙介質終究要被電磁介質所替代,因而可能帶來更大的審計風險。
3測試內部控制制度以防范控制風險
控制風險是原始憑證的形成和授權、數據輸入、程序與數據庫的修改、輸出信息的使用和分配等出現錯誤或人為侵害的可能性。只有內部控制制度可信時,審計風險才能確認為較低水平,才能減少實質性測試的內容和程序,否則就宜采取替代的測試方法,進一步擴大測試的范圍。
因而,在對電算化會計系統進行審計時首先要對內部控制進行符合性測試。對會計電算化系統內部控制制度的審核和評價應從程序控制和制度控制兩方面的測試與評價進行。程序控制的責任者是軟件開發部門。對本單位自行設計開發的電算化系統,應結合開發過程中形成的各種文檔資料如可行性研究報告及批準、系統設計資料,審核系統的開發計劃是否經過嚴格審核,仔細研究調查后方可實施,在開發過程中是否對不相容職務進行分工;對外購的商品化軟件則應重點審查該系統是否通過評審或鑒定,為適應被審單位特殊業務所作的調試是否經有關部門的確認。
首次審計時不論軟件是自行開發還是外購,都要根據系統的流程圖、源程序、編程說明、用戶使用手冊等資料依次檢查系統對會計數據的輸入、處理、存儲與輸出,系統的初始化、維護與安全等各項操作所設置的關鍵控制點是否合法、合規、合理。
制度控制的責任是會計軟件的使用單位,是由人工實施的控制,獨立于系統軟件對制度控制的測試與評價應注意:審核被審單位是否根據本單位實施電算化的實際情況,采用恰當的組織機構模式,在電算化系統內部合理的設置崗位,進行不相容職責分工控制。注意被審單位的機構模式是否根據本單位的規模、管理方式及發展方向,恰當地選用了集中管理模式,或分散管理模式,或集中管理下的分散模式;
電算化部門內是否遵循內部牽制原則相對獨立,根據需要進行了合理的職責分工,如系統員、系統維護員、程序員、操作員、數據控制員、數據管理員之類的職責分工;各崗位人員的素質是否確實能夠滿足開展電算化工作的需要;審查系統工作環境的控制是否完善,是否建立和健全機器設備使用控制制度,是否制定和執行操作規程以保證會計信息的準確性和可靠性。
通過和評價系統的程序控制和制度控制的薄弱環節,確定內部控制制度對實質性測試的性質、時間和范圍的,幫助確定合理的審計程序,決定審計工作的重點和范圍,減少和防止電算化系統的審計風險。
4制定和完善新的審計準則
我國在審計方面制訂了許多規范性文件。但是由于審計對象、審計線索、審計方法和技術手段發生了較大變化,這些準則中的某些已不適應實際情況,一些新增審計內容在審計準則中又缺乏相應的條款,如電算化系統開發審計準則,新環境下的內部控制審計準則、審計軟件功能規范和開發準則等。在制定新的審計準則時,要在考慮我國國情的前提下大力借鑒國外的先進經驗。
在制定具體準則時應側重于對計算機系統內部控制的評價,應對以下幾方面進行規范:1)審計人員應具備的資格;2)審計證據的收集;3)計算機審計過程及相關的審計技術;4)審計工作的質量控制等。
制定有關電算化審計準則和制度,是目前審計工作的迫切需要。
5開展審計技術和方法的研究
由于計算機處理和手工處理有很多不同點,從而產生了許多獨特的計算機審計技術和工具。計算機審計注重對業務事項和處理過程進行證據收集,如要收集符合性測試的證據,一般是通過模擬數據進行測試形成要收集的證據。
因此,要大力開展對計算機審計技術和方法的研究,如審計管理計算機技術、內部控制制度的評價測試技術、數據庫或數據文件的審計技術、應用軟件的審計技術、系統開發和維護的評價技術等,特別是內部控制的測評技術,以盡快實現利用計算機審計。
6加快審計軟件的開發
審計軟件是計算機審計不可缺少的技術工具,沒有良好的計算機審計軟件是很難開展實際的自動化審計工作的。
審計軟件的功能應具有針對會計程序本身合法性、正確性的審查功能;具有對機內會計數據文件的一致性、正確性的檢查功能;具有驗證會計報告的可信程度及會計軟件內部控制措施的可靠性功能;具有審查審計報告、審計文書自動編制整理功能等。
進而解決審計電算化滯后的實際問題,做到審計技術與會計電算化同步。利用計算機快速分類、檢索功能、存儲能力編制審計程序,可以進行大量的審計比較、抽樣及核對工作,收集審計證據,減輕審計人員工作強度;事先用計算機設計測試案例,后用于測試被審單位的會計程序和數據文件,能夠更好地開展審計工作;審計員利用計算機存儲有關法規條例、被審單位的基本情況等,隨時調用,便于審計工作的開展;利用計算機對審計資料進行統計匯總,編制打印各種統計表、審計文件,提高審計工作質量。
審計軟件既可以加快審計工作的效率,又有利于提高審計質量,加強審計規范化工作。但我國審計行業的審計軟件很少,要改變這種狀況,關鍵應加大對審計軟件開發人才的培養,同時鼓勵審計人員積極參與開發或獨立開發審計軟件。另外,要加強國際交流,引進計算機軟件技術,縮短計算時間。
7加快審計復合型人才的培養
計算機的廣泛應用使審計人員必須要更新知識,不僅需要會計、財務、審計、工程技術知識和技能,熟悉審計法規,及其他審計規范準則外,還須掌握一定的計算機數據處理知識,掌握系統分析設計和電算化系統評審技術,電算化審計軟件的開發使用和維護技術。
審計發展的關鍵是人才的培養和加快審計人員的知識更新以適應審計發展的要求。為此可采取的措施有:
7.1對現有審計人員在計算機、會計電算化系統的控制及計算機審計技術等方面加以培訓,使他們能勝任審計工作;
7.2購買必要的審計軟件,對復雜的財務軟件的審計聘請計算機專家進行輔導;開展審計的正規課程,借助高校的師資力量;
7.3開設會計電算化信息系統審計,控制用戶計算機輔助審計技術等相關的課程,加強計算機審計配套課程的教育。
7.4同時適當借鑒適合我國國情的西方審計理論和方法,培養面向未來的復合型審計人才。
8結束語
由上述可見,會計電算化給審計提出了許多新要求,傳統的手工審計已不能適應電化的要求。開展計算機審計是審計部門和審計人員的新課題和新任務。一方面,逐漸實現審計手段的計算機化,即利用計算機進行計算機所辦理業務的審計。另一方面,審計部門內部的各項管理工作和檔案、報表、信息處理、預策、決策等工作也逐漸的實現了計算機化。
運用計算機審計能夠提高審計效率,確保審計時效;降低審計風險,保證審計項目質量;突出審計工作重點,豐富審計手段;改變傳統的管理方式,提高辦公自動化水平。隨著計算機技術在各個行業的進一步推廣和應用,計算機審計的范圍將更加廣泛,并日益滲透到各個行業審計工作的各個方面。
新審計準則論文范文6
論文摘要:網絡審計就是基于互連網,借助現代信息技術,運用專門的方法,通過人機結合,對被審計單位進行遠程審計。網絡審計是對以往電算化審計的時空觀的又一次突破,是現代審計在商務時代的新發展,也是電子商務的內在需求。本文首先分析了網絡審計存在局限性,并結合工作實踐探討了克服這些局限性的對策。
一、網絡審計的局限
1 非法篡改數據,不留痕跡。無紙化交易和處理自動化,使得各類信息存儲在磁盤或光盤上,舞弊者可以非法修改或刪除原始數據,而不留有篡改的痕跡,使數據的完整性和真實性無法保證。
2 黑客和病毒侵入。計算機黑客和病毒不受時空限制地威脅著網絡化企業的安全,有時甚至給企業帶來巨大的損失。黑客出于各種動機,欺騙性地進入目標網絡系統,竊取重要的數據資料和商業秘密,破壞關鍵數據,使網絡系統處于癱瘓狀態。
3 電子商務系統存在安全隱患。在電子商務條件下,交易雙方通過網絡進行商務活動,但目前在、上對交易雙方身份的確認有不完善之處。更重要的是,交易的貨幣結算一般是以數字貨幣與網上虛擬方式進行,數字貨幣的出現也產生了許多通過網絡進行的犯罪和各種舞弊行為。因此,如何保證電子商務的真實性、收支結算的安全性成為電子商務系統亟待解決的問題。網絡下,如果數據維護、系統和數據輸入、數據核對等崗位不作適當的分離,就會有人利用網絡的弱點故意修改數據、舞弊或竊取企業機密。越不健全的內部控制制度,審計的風險就越大。
二、克服網絡審計局限的對策
1、應用審計軟件,對相關網絡系統進行實時跟蹤。首先,對被審計單位的網絡系統進行評價,并利用專用的審計對比軟件,將存放于數據庫不同地址的同一種數據進行自動比較,以形成相應的記錄文件,并對有差異的文件數據進行詳細審查;其次,對被審計單位的自動檢測數據庫軟件和恢復軟件進行審查和評價;再次,要對被審計單位的異常貿易,通過網絡進行預警提示,以降低。
2、加強對網絡系統的安全性和保密性進行審計。在網絡中運行的信息安全性(即可靠性)和保密性構成了審計的風險防范和控制的重點。首先,對網絡系統職責分離情況進行審查,遵循的原則仍為不相容職責必須分離,但側重對數據的輸入、輸出,軟件開發和維護及系統程序修改或管理等之間的關系處理進行審查;其次,對被審計單位網絡結構進行分析與評價,以確認防范黑客侵入的能力;再次,對被審計單位的系統容錯處理機制,安全和安全保密技術等作深入的了解,以評價其系統安全性的等級,從而有效地控制審計風險。
3、加強內部控制測試,降低控制風險。從手工會計發展到網絡會計,審計環境發生了巨大的變化,內部控制審計重點也發生了變化。網絡財務環境下內部控制更強調防止發生錯誤功能,審計人員可將控制風險定在最高水平制定工作計劃,再展開審計測試工作。內部控制測試應著重檢查各種管理制度是否健全、不相容職務是否分離、網絡使用是否授權、操作日志是否建立、檢查數據是否備份、應用控制制度是否建立等。
4、樹立法制意識和風險意識,提高人員素質。網絡審計是一種新興的審計模式,因此首先要樹立審計人員區別于傳統審計的法制意識和風險意識;其次,網絡知識更新換代異常迅速,審計人員必須定期接受相關業務培訓和在職,更新自身知識結構,降低審計風險。
5、加強網絡立法。網絡審計立法是保障網絡審計正常發展的關鍵性措施。有必要加快網絡審計立法工作的力度和進度,使人們在開展網絡審計工作時有章可循。如對證據、電子簽名、電子、電子貨幣等網絡工具的合法性及其使用規定,都需要立法來加以明確,使得網絡審計工作尤其是進行合法性審計時有法可依。另外,對于目前已有的相關法規適用于網絡審計的應遵從其規定,不適應的需進行修改和完善。
三、實行網絡審計應注意的問題