時間：2022-06-13 16:19:48
引言：易發表網憑借豐富的文秘實踐，為您精心挑選了九篇計算機輔助審計論文范例。如需獲取更多原創內容，可隨時聯系我們的客服老師。
(一)計算機審計規章標準尚待完善。我國審計法規比較完善但涉及到計算機審計還有空白，計算機輔助審計仍在試驗階段。各行各業人員組織安排、管理模式、工作思路重點均不相同，計算機輔助審計的開展情況也不盡相同。
(二)限制計算機輔助審計運用的核心問題數據的搜集和使用還沒解決。海量數據及其復雜關系給計算機審計帶來數據存儲和處理雙重挑戰。海量數據的增、刪、修、查、存、統計、導入、導出、格式轉換等要求極高數據處理速度。日益龐大的數據庫系統對現有數據整合處理方法提出挑戰，計算機硬軟件的快速更新要求也使審計的深度和廣度難以拓展。
(三)缺少審計分析模型。審計工作中最有價值財產是經驗，而審計模型則是審計技巧與審計經驗的完美組合。雖不斷被優化與深化，但審計模型仍受初始數據真實性、數據可靠性以及建模人員審計經驗的影響。現有軟件多是采用查詢審計模型庫外加審計經驗判斷方法進行審計。
(四)審計方式有待轉變。審計在方式、方法、思維、機制和手段等方面與外部經營環境的變化和業務的進步仍有代溝，無法適應監督控制職能的需要。尤其是在如何運用非現場審計方式，包括采用信息技術系統對風險與效益狀況進行實時預警，縱向、真實、即時、實用的階段評價分析和監測方面還有較大提升空間。
二、開展計算機輔助審計中的問題對策
(一)豐富計算機輔助審計理論基礎，加速法規出臺。沒有強大的理論后盾，計算機輔助審計難以為繼，也不可能發揮應有的作用。及時總結經驗，拓展理論研究，尤其要研究技術、對象、線索、方法，加強和規范計算機輔助審計的獨立性、客觀性和公正性。加快計算機審計立法進程，使其有法可依。
(二)與會計信息系統相匹配的審計準則和制度的討論制訂應加快步伐。信息化條件下，審計線索、審計對象和審計方式等已發生質變，現有審計準則已不能推進計算機審計發展。上到行業從戰略層面應建立、完善并統一計算機輔助審計制度；下至審計部門可結合自身特點，制定具有可操作性的標準、規范。重點梳理計算機審計過程，審計技術，相關人員資質，信息系統后評價及數據收集等方面應遵循的準則，保障當前計算機審計順利進行。
(三)加強計算機輔助審計軟件的多樣化、信息化性和通用化。研制跨平臺和多環境使用的輔助審計軟件，研制行業通用版本的輔助審計軟件，研制符合行業實際的輔助審計軟件，并盡可能延長軟件生命周期。同時還要針對規范審計手段和審計行為，提升審計水平、提高審計效率、擴大審計領域，推進網絡化進程。在網絡互聯實現審與被審雙方信息的共享交流的前提下，通過輔助審計軟件，加快審計工作速度，節約人力物力，更好地發揮監督職能。
(四)完善審計機構計算機的運行條件，提高計算機軟配置。審計機構負責人應具備發展審計事業的長遠眼光，對設備硬件建設予以傾斜，切實調整計算機硬件升級，整合調試審計資料與審計內網，緊跟會計電算化發展的步伐，促進審計事業的現代化。
(五)實行周期動態監測，建立監督長效機制。驗證目前審計方法在周期監控中的實用性，篩選合適的審計方法，探討便于周期監控的審計方法思路；構建監控模塊體系，定期不定期進行關鍵件領域的監控，實施危機動態預警。全盤評估被審計對象的財務風險，實時預警風險，變落伍的事后評價為事前預警、事中補救和事后總結“三位一體”；還要對各項監測數據進行統計分析，掌握信息系統的運行情況，便于及時的維護預防。
關鍵詞：信息系統審計信息技術現狀
國內外學者對于信息系統審計及其相關概念缺乏統一的認識，因此有必要厘清信息系統審計及其相關概念。現代審計的主流是以財務報表審計為代表的對信息的檢驗，對信息系統審計研究的文獻極其有限，且缺乏對信息系統審計研究的文獻的梳理與評說。同財務審計相比，信息系統審計在審計目標、審計內容等方面存在著不同之處。
一、信息系統審計
信息系統審計（Information System Audit，ISA）是目前常常提到的概念，一般理解為對計算機系統的審計，信息系統審計的國際權威組織――國際信息系統審計和控制協會給信息系統審計作了如下定義：信息系統審計是收集和評估證據，以確定信息系統與相關資源能否適當地保護資產、維護數據完整、提供相關和可靠的信息、有效完成組織目標、高效率地利用資源并且存在有效的內部控制，以確保滿足業務、運作和控制目標，在發生非期望事件的情況下，能夠及時地阻止、檢測或更正的過程。信息系統審計是一個獲取并評價證據，以判斷信息系統是否能夠保證資產的安全、數據的完整以及高效地利用組織的資源并有效地實現組織目標的過程。對信息系統合法性、可靠性、安全性、有效性和效率性進行審計，對被審單位的信息系統做出科學、合理的評價。
信息技術在社會生產各個領域的廣泛應用，也使得審計理論界與實務界出現了一系列相關術語。（1）計算機審計，國內學術界對計算機的叫法多種多樣，例如信息系統審計、審計信息化、EDP審計等等；有的文獻認為計算機審計包括：對計算機管理的數據進行檢查；對管理數據的計算機進行檢查。根據國內對“計算機審計”一詞的使用情況，可以把計算機審計的含義總結如下：計算機審計是與傳統審計相對稱的概念，它是隨著計算機技術的發展而產生的一種新的審計方式，其內容包括利用計算機進行審計和對計算機系統進行審計。由此可見，計算機審計的內涵和IT審計的內涵相似。（2）電子數據審計，電子數據審計是目前審計實務界使用較多的一個術語，對于電子數據審計，目前還沒有給出明確的定義，根據目前對該術語的使用情況，電子數據審計一般可以理解為“對被審計單位信息系統中的電子數據進行采集、預處理以及分析，從而發現審計線索，獲得審計證據的過程。”（3）電子數據處理審計，電子數據處理（Electronic Data Processing，EDP）審計和電子數據審計是兩個不同的概念，電子數據處理審計是信息系統審計的初級階段，它是指對計算機信息處理系統的開發及其軟件、硬件和運行環境進行測試，并評價計算機信息系統數據處理是否準確、真實、安全、可靠、高效，滿足企業經營管理的需要。對于電子數據審計和電子數據處理審計這兩個不同的概念，在實際應用中，一定要加以區分。（4）持續審計，持續審計（Continuous Audit，CA）是指在相關事件發生的同時，或之后相當短的時間內產生審計結果的一種審計行為。持續審計是同傳統期間審計相對應的概念，其本質是審計方法的創新，它強調審計過程的持續性、審計實施的即時性和審計活動的整合性，并且基于例外審計和戰略系統審計的理念，要求審計師運用“自上而下”和“自下而上”相結合的手段，對審計對象做出合理的專業判斷。（5）計算機輔助審計，如同CAM（Computer-aided Manufacturing，計算機輔助制造）、CAD（Computer-aided Design，計算機輔助設計）等概念一樣，計算機在審計領域中的輔助應用被稱為計算機輔助審計。中國國家審計署把計算機輔助審計理解為：“計算機輔助審計，是指審計機關、審計人員將計算機作為輔助審計的工具，對被審計單位財政、財務收支及其計算機應用系統實施的審計”。
通過以上的分析，筆者認為計算機審計覆蓋了計算機輔助審計和信息系統審計兩項內容，信息系統審計是計算機審計的組成內容之一。
二、國外信息系統審計研究現狀
隨著信息技術與審計理論的發展，國外信息系統審計大致經歷了萌芽、發展、成熟和普及期四個時期。
20世紀80年代，計算機犯罪率急劇上升，信息系統的安全防范體制仍很不充分。為適應信息系統審計實務發展的要求，美國EDP審計師協會1981年舉辦了首次注冊信息系統審計師（CISA）資格認證考試，1984年的《EDP控制的目標》提出了信息系統的系列控制標準，1987年了《信息系統審計的基本準則》（General Standards for Information Systems Auditing）；日本通產省在1982年設立了“計算機安全研究會”，而后發表了《有關計算機安全對策》，1985年發表了《IT審計標準》，提出了“隨著信息系統網絡化的進展，僅僅是系統內部的審計是不充分的，有必要盡早地引入由具有專門知識與技術的、與系統沒有直接關系的第三方（信息系統審計師）對信息系統的安全、可靠等進行全面檢查……”等觀點，并在日本的軟件水平考試中增添“系統審計師”考試，培養從事信息系統審計的專業隊伍。上述審計理論與實務表明，國外信息系統審計發展已經進入成熟期，并走上了正規化和專業化的軌道。
進入20世紀90年代以后，國外信息系統審計研究進入普及期。1994年， EDPAA正式更名為信息系統審計與控制協會（ISACA），ISACA成立后主要致立于信息系統審計準則體系的制定工作。ISACA的信息系統審計規范類似于CPA審計準則體系，它由基本準則、審計指南和作業程序構成，其顯著特點就是以COBIT為基本工具，并借以與ITGI的指南相聯系，以彌補ISACA規范在審計細節方面關注的不足。截止到2010年12月，ISACA已經了16項基
本準則，41項審計指南和11項作業程序，為信息系統審計人員開展審計活動提供了指引。
三、國內信息系統審計的研究現狀
隨著我國信息化進程的推進，國內理論界與實務界也開展了針對信息系統審計的相關研究。中華人民共和國審計署京津冀特派辦于2005年了《計算機審計操作規則》、《審計中間表創建和使用管理規則》和《數據分析報告撰寫規則》等操作規則之后，又于2006年9月了《信息系統審計操作規則》、《網上審計操作規則》以及《審計數字化應用規則》等信息系統審計的規則。中國審計協會為了規范組織審計機構及人員開展信息系統審計活動，保證審計質量，于2008年根據《內部基本審計準則》的精神制定并頒布了《審計具體準則第28 號――信息系統審計》。盡管28號審計準則的出臺受了很多學者的評論，但20號審計準則卻是我國第一個真正意義上的信息系統審計準則，也為我國信息系統審計人員開展信息系統審計活動提供了法律依據。在政府或相關機構頒布信息系統審計準則的同時，國內學者也對信息系統審計開展了研究。對我國開展信息系統審計已經迫在眉睫，而開展信息系統審計將面臨審計觀念的轉變、信息系統審計的專業人才以及行業準則與實務指南等問題，應加快行業準則與實務指南的制定。可以借鑒ISACA的做法,也采用三個層次體系結構，以基本準則為核心，統領審計指南和作業程序，從而使整個準則體系不斷擴展。
參考文獻：
[1]中華人民共和國審計署，《審計機關計算機輔助審計辦法》，1997，第二條.
論文摘 要：隨著審計對象經營管理信息化的不斷發展和深化，內部審計由傳統的手工查證逐步轉變為利用計算機進行輔助審計的方式，內部審計人員與審計對象的溝通也隨之發生了變化。該文對計算機輔助審計方式下內部審計溝通的主要變化進行了分析，對計算機輔助審計方式下內部審計如何實施有效溝通進行了探討和研究。
隨著全球信息網絡化的發展，計算機網絡技術被廣泛應用于企業經營和內部管理的全過程。面對審計資料無紙化、審計數據海量化的新挑戰，內部審計對業務的監督逐步由現場手工查證的傳統方式過渡到利用計算機進行遠程監控與現場核實結合的新方式，內部審計人員與審計對象的溝通方式也隨之發生了一些新變化。
一、計算機輔助審計發展情況簡述
計算機輔助審計是指審計機構、審計人員在審計過程和審計管理活動中，以計算機為工具，推廣應用信息技術，深入開發利用信息資源，改進審計作業和管理手段，全面、及時、有效地檢查和監督經營管理信息，維護資產安全，更經濟、有效地履行審計職能的活動過程。
計算機輔助審計的推廣有賴于企業內部網絡化和計算機軟、硬件投入程度的加大。近年來，一些大型國有企業、金融機構以及稅務、財政部門都不同程度地創建完善了財務收支和各種內部管理的網絡系統。這些機構的內審部門也基本實現了與內部其他相關部門的網絡互聯，為實現信息交換網絡化開辟了快速通道，為開展網絡審計、實現實時監控打下了基礎。與此同時，這些較大行業和系統積極推動計算機輔助審計建設，硬件投入和更新較為及時，軟件開發也初見成效，使內部審計工作邁上了新的臺階。
二、計算機輔助審計引起溝通的主要變化
溝通貫穿于審計工作的全過程，是審計人員必備的專業技能。中國內部審計協會的《內部審計具體準則第10號——內部審計與外部審計的溝通》、《內部審計具體準則第11 號——結果溝通》、《內部審計具體準則第20號——人際關系》，以及國際內部審計專業實務框架等，均給出內部審計活動如何進行溝通的指引。審計溝通的技巧對于建立良好的人際關系、創造和諧的工作氣氛、實現有效的信息交流、保證審計工作的順利開展具有十分重要的作用。
與傳統審計方式對比，計算機輔助審計中的溝通主要有以下變化。
（一）增加了與業務主管部門和一線業務人員的日常溝通。近十年來，各種業務電算化建設速度非常迅速，業務處理大集中模式已經成為主要的發展方向。面對著繁多的平臺模塊、各不相同的數據表定義，內部審計師不可能具備業務主管部門和一線人員所具有的相關系統知識和技能。為深入了解和研究各類業務系統功能模塊的具體用途和數據關系，有針對性地使用審計軟件創建審計模型、查找審計疑點，內部審計師必須加強與業務主管部門和一線業務人員的日常溝通。
（二）增加了與審計軟件開發人員的溝通環節。傳統審計以現場作業為主，審計人員主要面向業務經辦的一線業務人員及其管理者，通過審閱、核對、復算、盤點、觀察、鑒定、分析性復核等方法進行取證。在計算機輔助審計方式下，對審計軟件應用的需求逐步加大，開發適用的審計軟件對提高審計效率和保證審計質量起到重要的作用。參與設計審計軟件的內部審計人員必須與技術開發人員進行良好溝通，才能將成熟的審計方法和技巧融入審計軟件中，建立適用的查證疑點模型，有效建立業務系統與審計系統之間的關聯，提高查找疑點的準確性。
（三）增加了遠程溝通審計業務疑點的機會。受審計資源的限制，傳統審計是在本系統內部選取某幾個分支機構作為具體抽樣對象開展現場審計，內部審計人員主要在審計對象的工作場所內進行查證。在計算機輔助審計方式下，借助審計軟件，運行適當的審計模型，可以廣泛地發現系統內存在的重大風險以及普遍性問題，不受地理范圍的限制，真正實現以風險為導向的審計模式。審計軟件的運行，可以得到幾十條、幾百條、甚至上萬條需要核實的疑點，除少數存在重大風險的疑點需要內部審計人員到現場進行重點核實外，對中等風險的疑點可以通過系統追查業務的具體流向以確定問題所在，其他大部分低風險的疑點可以通過遠程溝通方式進行核實：如通過郵件、電話等方式詢問疑點的情況，移交被審計單位的上級主管協助核實，對風險輕微的可以移交審計對象自查。由于遠程溝通并非面對面的溝通方式，審計對象可能會由于不了解審計工作而抗拒配合對問題的核實，又或是隨便應付了事，因此，遠程溝通需要審計人員更多的溝通技巧。
三、如何實現計算機輔助審計中的有效溝通
（一）加強與管理人員和一線業務人員溝通，加深對業務系統的熟悉程度
在信息化時代，內部審計人員只有熟悉審計對象業務系統、了解審計客體信息的構造和特點，才能有針對性地采取專用技術，實現應有的監督作用。首先，內部審計部門應以制度形式，制定與駐地審計對象的日常工作聯系制度，要求審計對象定期將業務系統的發展狀況、功能擴展、優化更新情況，以及新業務流程等文件報送審計機構。其次，日常工作中，內部審計人員應關注業務系統發展的新動態，可以根據專業方向定期與業務管理人員聯系討論業務發展的新動態，參加業務主管部門的培訓班，保持業務知識的更新。再次，內部審計人員可以短期跟班工作等方式加深對系統實際操作的了解，實地向一線業務人員了解具體業務流程，更好地理論聯系實踐。通過不斷的知識更新與深入研究，內部審計人員才能盡快深入了解業務動態及相關系統功能，為有針對性地將審計技巧融入審計軟件打好基礎。
（二）加強與軟件開發人員溝通，實現審計技巧與審計軟件開發的有機結合
內部審計信息化建設的關鍵，是組成審計專家和計算機專家結合的研發小組，開發合適的計算機輔助審計軟件。首先，需要高級管理層重視，以內部審計章程的形式，要求所有業務系統的開發必須留有審計系統的數據接口，為獲取完整的業務數據提供條件。其次，內部審計專家應從審計實務出發，將審計原理和內部審計程序轉變為流程圖的形式，以便開發人員理解審計作業流程，編譯出符合審計規范的軟件。再次，內部審計專家應針對本機構業務系統的具體特點，研發各類查證和分析技巧，并與開發人員一同選用適當的統計工具和常用的審計函數，使軟件開發人員開發出簡明易懂、符合審計人員工作習慣的軟件。
（三）增強遠程溝通的公開性與透明度，順利獲得審計對象對內部審計工作的幫助和支持
在進行遠程溝通時，首先要取得溝通對象的信任，內部審計人員應該注意將審計目的、測試的范圍、疑點核實的反饋方法等具體事項向每個審計對象進行詳細說明，并取得審計對象上級管理部門與審計對象機構負責人的配合，以消除雙方的誤解，提高溝通的層次。其次，必須與審計對象聲明審計工作的嚴肅性，明確核實工作中的審計聯系人和提供核實材料的責任人，避免審計對象敷衍了事、避重就輕、無端否認事實等情況。再次，必須要保證遠程溝通過程的信息交流通暢，內部審計應公開查證人員名單、聯系方式，定期公布審計工作進度，讓審計對象理解和自覺配合審計工作，及時提供完整、真實的信息。
（四）重視內部審計軟件應用的培訓，提高計算機輔助審計工作效率和效果
目前，大多數內部審計人員依然秉承傳統的審計技術，只會使用審計對象的管理系統進行簡單查詢，對審計軟件的使用也只是處于查詢、編制工作底稿的初級水平，遠未達到掌握數據庫和靈活使用審計軟件進行模型編制、多緯度分析的高級水平。內部審計機構應注重加強對審計軟件的培訓，使所有內部審計人員熟練掌握操作知識與技巧，培養一批既精通審計業務，又了解掌握計算機技術的復合型內部審計人才，提高計算機輔助審計工作效率和效果。一是制定經常性的培訓計劃，編制從基礎級到提高級的各等級培訓教材，鼓勵員工參與培訓，逐步提高應用水平；二是推行應用水平等級考試，將考核成績納入內部審計職業準入的條件之一，并結合激勵措施引導學習和應用的自覺性；三是要注重對業務查詢、模型編制、疑點核實等使用經驗的總結和提升，不斷提高和加深對審計軟件的應用水平。
參考文獻：
[1]索耶.內部審計:現代內部審計實務（第五版）（美）[M].北京：中國財政經濟出版社，2005.
【關鍵詞】計算機審計； 信息系統審計； 比較計算機審計（Computer Auditing）與信息系統審計（Information SystemAudit，簡稱IS 審計），前者約定俗成，后者勢在必行，但兩者在我國的學術研究與實踐應用中長期模糊不清、難舍難分，這不僅不利于我國審計工作的開展，同時也可能影響我國審計信息化的發展。
本文擬通過兩者的產生與發展、基本概
念與審計目標、適用準則與審計技術等
方面的比較，厘清兩者的主要區別，以求
它們在我國取得并行不悖的發展。
一、兩者的產生與發展過程比較
在計算機審計與IS 審計產生之前，
電子數據處理（Electronic Data Processing，EDP）審計早已存在。可以說，EDP 審計是計算機審計與IS 審計的前身與發展的基礎。
（一）EDP 審計的產生與發展
EDP 審計不僅是指電子數據處理環
境下的審計，還包括對電子數據處理系統的
審計。F．Kanfuman（1961）、A.Pinkney
（1966）、T.．W．Merae （1976）、Joseph
Sardinas （1987）、W.Thomas Poter 和
William E．Perry（1987）等學者都從不
同的角度對EDP 環境中內外部審計規則
和組成方法、EDP 審計的測試方法、特
殊審計技術、審計步驟等方面展開深入
研究。1968 年美國注冊會計師協會
（AICPA）出版的《會計審計與計算機》一
書，詳細闡述了在EDP 環境下如何開展
IS 審計和傳統的外部審計。而作為信息
系統審計與控制協會（IASCA）的前身，
成立于1969 年的EDP 審計協會（EDPAA）
及其屬下的EDP 審計師基金會
（EDPAF）25 年間一直使用EDP一詞。至
今，EDP 審計與IS 審計仍有并駕齊驅之
勢。例如，在Jack.J.Champlain所著的
《審計信息系統》（第2 版，2003） 一書
中，仍然將EDP 審計師與IS 審計師相
提并論。
從諸多文獻資料分析，EDP 包含兩
種含義，一為環境說；二為系統說。作環
境說，誠如國際審計準則15 指出：“為
了國際審計準則的目的，當一個單位對
與審計有重要意義的財務資料的處理，
包含有任何類型或大小的計算機時，就
存在著電子數據處理的環境”。面對這一
環境進行審計的審計師也就是EDP 審
計師。而作系統說，則更多是指計算機信
息系統，以該系統作為審計對象必然會
改變審計的總體目標和范圍，因而也才
有應用而生的信息系統審計與控制協會
及其單獨的審計標準、指南和程序，
以及由此產生的IS 審計師。
（二）計算機審計的產生與發展
有關計算機審計的研究，在國外參考
文獻中并不少見。例如，Andrew D
Chambers（1984）、Javier F.Kuong（1987）
和S.Rao Vallabhaneni（1989）等學者，
均圍繞計算機審計的安全與內部控制、相
關技術、內部控制的實施等加以論述。值
得注意的是，在各職業組織所的有
關標準、指南或程序中，卻鮮有使用計算
機審計一詞，如美國注冊會計師協會
（AICPA） 的《計算機輔助審計》
（1978）和取代SAS No.3 號（1974）的
《審計標準說明書第48 號》（SAS．No.
48，1984），國際內部審計師協會20 世
紀70 年布的《系統控制與審計》，
加拿大執業會計師協會（CICA）兩次發
布的《計算機控制和工作指南》
（1970，1986），以及加拿大審計標準委
員會頒布的《EDP環境下的審計———一
般原則》（1984）等等，也都較少采用“計
算機審計”一詞。
在我國，有關計算機審計研究經久
不衰。在20 世紀80 年代，我國學者往
往將其與國外的EDP 審計相聯系。例
如在對Poter 和Perry（1987）合著的
《EDP：Controlls And Auditing （第5
版）》翻譯中，李大慶和喬勇等學者
（1990）就將其直接譯為《計算機審計》。
我國學者潘曉江（1983）較早針對我國
會計電算化提出審計應采取的充分發
揮人在控制中的主導地位、注意實行數
據可靠性控制和注意保留必要的審計
線索三大措施。從20 世紀90 年代至
今，我國以“計算機審計”為題的研究
成果頗豐。據筆者不完全統計，這類教
材和專著已逾30 本，較早的作者有肖
澤忠（1990）、陳婉玲（1990）、李長旭
（1990）等。
我國審計機關無論是關于計算機應
用的規定，還是組織系統內有關專家進
行研究，也多以計算機審計為題加以進
行。例如，審計署1993 年的《審計
署關于計算機審計的暫行規定》和1996
年的《審計機關計算機輔助審計辦
法》等。邱勝利和張玉（1990，1993）、董
化禮（2002）、劉汝焯（2004）、國家863
計劃審計署課題組（2006）等，也都以計算機審計為題展開研究。
（三）IS 審計的產生與發展
對IS 審計貢獻最大的莫過于國際
信息系統審計與控制協會（Information
System Audit and Control Association，
ISACA）。1994 年，ISACA 替代了
原有電子數據處理審計協會（EDPAA）
。至2008 年2 月止，該協會已經
了16 個審計標準、39 個審計指南
和11 個審計程序。而其于1996 年發
布的信息和相關技術控制目標（Control
Objective for information and
Related Technology，COBIT）已經成
為全球公認的、權威的信息技術控制目
標體系。同時，該協會每年還舉辦IS 審
計師資格考試，有力地推動了世界范圍
內IS 審計的發展。
日本通產省于1983 年了《系
統審計標準》，并在全國軟件水平考試中
增加“系統審計師”一級的考試。1985
年，日本內部審計師協會在其所的
《審計白皮書》中認為，內部審計師的最
新發展是“IS 審計”。另據IIA 對美國和
英國的調查，被調查企業中實施MIS 審
計的企業所占的比例各年分別為：1968
年48%，1975 年60%，1979 年65%。而
1983 年再對這兩個國家1 687 個內部
審計部門的調查中顯示，已有70.8%的
企業在進行MIS 審計。
由于我國從一開始就將電算化會計
信息系統確定為計算機審計對象，致使
人們將其等同于IS 審計的審計對象。同
時，學者們也往往將IS 審計與IT 審計
等同視之。如胡克瑾（2002）在其《IT 審
計》專著中指出，IT 審計是指對以計算
機為核心的信息系統的審計。李丹
（2003） 也認為，“信息系統審計也稱為
IT 審計”。
（四）從國內研究現狀看兩者的發展
借助有關學術論文的統計數據，也
許可以發現我國學者對計算機審計與
IS 審計的研究偏好與傾向。筆者以“計
算機審計”、“信息系統審計”和“電算化
審計”作為關鍵詞進行檢索。采用“篇名
+ 年份+ 全部數據+ 全部期刊+ 精確
匹配”為檢索條件，對中國期刊網的期刊
數據庫各年進行檢索，以下是檢索結果
統計表（見表1）。
在表1 對29 年來統計
中，三種研究傾向的論文總數為696
篇，其中，有關計算機審計的研究論文占
了61.93%，而在近五年這一研究傾向
論文也高達219 篇，占近五年全部論文
總數的58.40%，無論處于哪一時間段，
研究計算機審計的論文占三種研究傾向
論文總數的比例均超過50%。而研究信
息系統審計的論文在2003 年及以前的
24 年中僅有44 篇，近五年則有101 篇，
其平均每年有20 篇，尤其是近三年更
呈遞增趨勢。但其各年所發表的論文數
均明顯低于計算機審計研究傾向的論文
數。至于電算化審計研究方向，由于它與
計算機審計、信息系統審計兩個研究方
向有重復之嫌，故近年來呈下降趨勢，在
未來研究中它可能被計算機審計和信息
系統審計兩個研究方向所替代。由表1
也同時看到，我國在繼續對計算機審計
進行研究的同時，亟須加快對信息系統
審計的理論與實務研究。
二、兩者的基本概念、審計目標與審
計內容比較
計算機審計與IS 審計的本質區別，
首先見之于基本概念、審計目標與審計
內容等三個方面。因此，了解兩者在這三
個方面的區別與聯系，有利于今后開展
相關理論研究與應用研究。
（一）基本概念的比較
1.計算機審計的基本概念。日本會
計檢察院計算機中心認為，計算機審計
有兩方面的含義，一是對計算機系統本
身的審計，包括系統安裝、使用成本，系
統和數據、硬件和系統環境的審計；二是
計算機輔助審計，包括用計算機手段進
行傳統審計用計算機建立一個審計數據
庫，幫助專業部門進行審計。
我國學者對計算機審計的理解與上
述基本一致。肖澤忠（1990）認為：“計算
機審計是審計人員用手工的或電算化的
審計方法、技術和程序對電算化或手工
信息系統進行的審計”（以下簡稱為“二
方觀”）。陳婉玲（1990）、劉志濤（1990）、詹航恩和張蒙生（1993）、李學柔和秦榮生（2002）也都表達相同的觀點。李長旭（1990）則認為，計算機審計是針對會計核算電算化而言的，即凡是對實現會計核算電算化的企業進行的審計都可稱為計算機審計（以下簡稱為“一方觀”）。
綜觀國內外學者對計算機審計的諸
多論述，多數學者將計算機審計作為一
個廣義的概念，認為計算機審計包括兩
個方面，一是將計算機系統作為審計的
對象；二是將計算機作為審計的工具。
與計算機審計的基本概念相近的還
有“電算化審計”，它同樣具有“二方觀”
與“一方觀”。朱榮恩和徐建新（1986）根
據英國《審計研究》（1982 年版）的資料
編譯并發表題為“發展中的電算化審計”
中指出，電算化審計是“評價、控制會計
電算化信息系統”的審計。王軍等
（1995）多數學者贊同這一觀點。袁樹民
等（1995）則持“二方觀”，其基本概念與
計算機審計無異。
2.IS 審計的基本概念。IS 審計至今尚未形成統一的概念。Ron Weber 在《信息系統審計與控制》一書中指出，IS審計是一個獲取并評價證據，以判斷信息系統是否能夠保證資產的安全、數據的完整以及有效率地利用組織的資源并有效果地實現組織目標的過程。日本通產省情報協會對IS 審計定義如下：“為了信息系統的安全、可靠與有效，由獨立于審計對象的IS 審計師，以第三方的客觀立場對以計算機為核心的信息系統進行綜合的檢查與評價，向IS 審計對象的最高領導，提出問題與建議的一連串的活動”。而我國學者也普遍認為，IS 審計是由專業審計人員根據IS 審計準則及相關規定，對信息系統的計劃、研發、實施，以及運行維護等各環節所進行的審計，以保證被審計信息系統安全、穩定和有效，同時，它還將根據審計結果對被審單位提出改進建議。
應當指出的是，在我國審計署和財
政部的諸多準則與通則中，“信息系
統”一詞尚未達到統一規范的表述。例
如，審計署的《審計機關計算機輔
助審計辦法》（1996），將信息化的信息
系統稱為“計算機應用系統”，財政部
的《獨立審計準則 20———計算機
信息系統環境下的審計》，則為“計算
機信息系統”，而《審計準則第1211 號
了解被審計單位及其環境并評估重大
錯報風險》中則稱之為“財務報告信息
系統”、“信息技術系統”、“信息系統”
和“自動化信息系統”等不同的用語。
在新《財務通則》第八章的信息管理
中，則將信息系統定義為：“財務業務
一體化信息處理系統，也稱為財務管理
信息系統或者管理型財務軟件”。盡管
我國對各類信息系統諸多的不同表述
有待統一，但它們都是指信息化的會計
信息系統則是毫無疑義的。
（二）審計目標與審計內容的比較
1.計算機審計的審計目標與審計內
容。國際審計準則（ISAs）第401 號《計
算機信息系統環境下的審計》（2004）指
出：“在計算機信息系統環境下，并不改
變審計的總體目標和范圍”，我國的
《獨立審計具體準則第 20 號———計算
機信息系統環境下的審計》（1999）也
指出：“注冊會計師在計算機信息系統
環境下執行會計報表審計業務，應當
考慮其對審計的影響，但不改變審計
目的和范圍”。鑒于我國對計算機審計
的“二方觀”認識，其審計目標也包括
兩個方面：一是具有提高執行經濟業
務和會計信息處理的計算機系統的合
法性、正確性和安全性；二是加快審查
速度、擴大抽查范圍、提高審計效率和
審計質量的雙重目標（ 陳婉玲，
2002）。與之相適應，計算機審計內容
也就相應包括兩個方面：一是包括對
信息化會計信息系統的開發設計、數
據輸入、處理和輸出進行審計；二是加
快審計信息化的步伐，建立信息化的
審計網絡體系。隨著市場經濟的迅速
發展，在國務院辦公廳《關于利用計算
機信息系統開展審計工作有關問題的
通知》（［2001］88 號）中也明顯
指出，“簡單地講，計算機審計包括：對
計算機管理的數據進行檢查；對管理
數據的計算機進行檢查”。可見，計算
機審計的審計內容主要是面對數據
（會計數據等）的檢查，而對管理數據
的計算機進行檢查，則是借助于信息
系統鑒證以獲取處理數據是否正確性
的判斷。
2.IS 審計的審計目標與審計內容。
IS 審計目標比較明確，它是指對信息系
統的資產保護，信息系統的可用性、安全
性、完整性和有效性發表審計意見。由于
IS 審計的審計對象是被審單位的信息
系統，因此決定其審計內容包括：（1）信
息系統的管理、規劃與組織；（2）信息
技術基礎設施與操作實務；（3）資產的
保護；（4）災難恢復與業務持續計劃；
（5）應用系統開發、獲得、實施與維護；
（6）業務流程評價與風險管理。上述諸
多的審計內容，以及日益紛繁復雜的信
息系統，也迫使我們在IS 審計之際不能
不采用單獨的審計準則體系和更多的計
算機輔助審計技術。
三、兩者適用準則及采用技術比較
由于計算機審計與IS 審計的審計
目標、審計內容的不同，決定了前者面向
數據審計的特點與后者面向系統審計的
特點，由此也就使各自的審計準則和審
計技術各不相同。
（一）適用準則的比較
如上所述，計算機審計目標與內容
決定其相關準則的多維性。這可以從國
際審計準則15、16 和20 等內容加以了
解。這些相關規定大多提及EDP 環境，
雖然也不免涉及系統審計，但卻主要是
針對財務報表等資料加以規定的。同時，
它們也并非專門針對IS 審計。我國的審
計署、中注協、國務院辦公廳從1993 年
至2007 年，陸續諸多與計算機技
術應用有關的規定，究其實質，也都側重
于財務會計數據審計而非單獨針對IS
審計的。
與計算機審計的上述規范相比，IS
審計內涵、審計準則、職業組織、執業主
體等則十分明確。以審計標準為例，截至
2008 年2 月，國際信息系統審計與控制
協會已16 個審計標準，包括審計
章程、審計獨立性、職業道德和標準、職
業能力、審計計劃、審計工作的執行、審
計報告、后續工作、違規和非法行為、信
息技術管理、審計計劃中風險評估的應
用、審計實質性、使用其他審計專家的工
作成果、審計證據、信息技術控制、電子
商務等。可喜的是，我國內部審計協會發
布并于2009 年1 月1 日施行的《內部
審計具體準則第 28 號———信息系統審
計》圍繞總則、一般原則、審計計劃、信息
技術風險評估、信息系統審計的內容、信
息系統審計的方法、審計報告與后續工
作等方面對內部審計中的信息系統審計
加以規定。雖然這一具體準則與國際信
息系統審計與控制協會已的審計標
準尚有一定的距離，但它畢竟首開我國
信息系統審計準則制定之先河。以下是
國內外已的計算機審計與IS 審計
相關準則體系的比較（見表2）。
（二）采用的審計技術與工具比較
從當前相關文獻來看，有關計算機
審計技術介紹比較寬泛，而有關IS 審計
技術則有針對性強的特點。筆者認為，從
信息與信息系統的“產品”與“生產工廠”
的關系看，兩者在審計過程中是緊密聯
系的。只有當產生信息的系統本身具有
可靠性時，審計師才能初步確信該系統
產生信息的可靠性。而為了鑒證系統的
可靠性，IS 審計師往往通過檢測被審系
統輸入、處理與輸出數據與信息來加以鑒證，其有效性不言而喻。鑒于計算機審計與IS 審計兩者的審計目標的不同，兩者采用審計技術與工具也就有所不同。
以下是筆者根據國內、外有關文獻對兩
者采用技術與工具的歸納：
1.兩者共同采用的技術與工具。主
要有：測試數據法、追蹤法、綜合測試工
具（ITF）、平行模擬法、嵌入審計模塊法、
流程圖檢查法、審計軟件法、程序編碼審
查法、程序比較法等。
2.兩者各自采用不同的技術與工
具。其中，計算機審計技術主要有：受控
處理法、受控再處理法、漏洞掃描與入侵
檢測、利用數據管理系統輔助法、利用操
作系統和實用程序法、利用被審系統輔
助法和利用電子表格輔助法等。IS 審計
技術主要有：基本案例評估法、系統控制
審計復核文件（SCARF）、快照法、審計
鉤（hooks）、連續與間歇模擬（CIS）、延
展性記錄法等。
四、結論
計算機審計與IS 審計無論是其產
生與發展，還是其基本概念、審計目標、
審計內容，抑或是其適用準則與采用的
審計技術，都有著很大的區別。但兩者
在我國審計發展過程中卻有其特定的
地位與作用。以信息化會計系統的財
務數據為審計對象的計算機審計，在當
前廣泛開展財務報表審計過程中對其
展開研究仍然有著重要意義。同時，它
所強調的審計信息化建設使其“二方
觀”能夠進一步發揚光大。可以預見，
隨著環境的變化與信息技術應用的深
入，計算機審計的內涵與外延也必將
得以深入與拓展。
成功地開展我國的IS 審計，是我國
審計走向世界的必由之路。上市公司根
據COBIT 框架實施內部控制已是大勢
所趨，大、中型企業也必然緊隨其后，由
此也就決定了IS 審計的勢在必行。透過
IS 審計師資格考試的內容使我們看到
了IS 審計對知識與技術要求的高難度，
尤其是近年來對某些企業單位的IS 審
計之實踐更使我們感到任重而道遠。因
此，起步伊始的我國IS 審計，倘一開始
就能夠借鑒國外先進的經驗，追蹤國際
慣例，并針對國情提出自己的發展對策，
無疑可以健康發展。
計算機審計與IS 審計兩者絕非涇
渭分明，而兩者究竟應當遵循哪些審計
準則，是近期內我國應當重點研究的問
題。誠然，從技術的角度看，國際IS 審計
標準、指南和程序已經日臻完整和成熟，
我國似無另起爐灶之必要，但由于我國
企業單位種類繁多，許多內外環境與國
外迥然不同，如果沒有切合國情的部門
規章和規范性文件對IS 審計加以指
導，則可能欲速不達。因此，應當結合
我國IS 審計的現實狀況，根據實踐經
驗、具體業務流程和技術方法分期發
布相應規章與規范性文件，逐步規范
我國的IS 審計。
【參考文獻】
［1］ Jack J.Champlain：Auditing InformationSystems，2sted，John Wiley &Sons，Inc.2003.
［2］ 張德明，譯.國際審計準則［M］.大
連：東北財經大學出版社，1990.
［3］［美］W.Thomas Poter，等著.計算機
審計［M］.李大慶等，譯.北京：中國
財政經濟出版社，1990.
［4］ 潘曉江.電子計算機審計與數據可靠
性控制—會計電算化之后現代審計
的對策［J］.會計研究，1983（5）、（6）.
［5］ 王光遠.管理審計理論［M］.北京：中
國人民大學出版社，1996.
［6］ 胡克瑾.IT 審計［M］.北京：電子工
【關鍵詞】會計電算化；審計；信息系統
（1）存貨盤點觀察小組應由熟悉客戶營運情況的有經驗干部領導。風險愈大，要求的經驗愈高。對于較欠經驗的助理人員，應給予適當的督導，并鼓勵他們將疑點問題告知現場合伙人員或其他領導。（2）如合伙人或領導無法親臨盤點現場，應預留電話，以便助理人員遇到重大問題時聯絡。審核前預先召開會議，提示重點，可以幫助較欠經驗的助理人員注意到寫作論文潛在的問題。（3）執行盤點審核時：①抽查的重點應為高價值的項目。②如果不是每一個地點均列入審核范圍，不要事先或太早告知客戶前往的地點；如果采用循環盤點的方式，不要輕易讓客戶熟悉選樣的模式。③對于重大或不尋常的盤點差異、客戶人員記錄核查人員抽查項目、客戶人員對查核程序過度關心等現象，審計人員均應提高專業警覺性。④對于好像很久未用的存貨項目，或存放的地點或方式不尋常的項目，應保持警惕，弄清是否有受損、過時及過量的存貨。⑤盤點時公司及工廠間的存貨調撥收發活動，應盡量避免或減少；如不可避免，應做好適當控制。
加大執法力度，杜絕企業短期行為為徹底杜絕企業的短期行為，保證會計信息的真實合法，除了對企業加大審計力度外，還應以法律對企業進行約束。1.重新修訂《會計法》、《公司法》等有關法律法規。通過立法程序明確規定如下內容：首先，企業經營者應承擔的短期行為方面的法律責任。凡是由企業經營者個人行為因素造成的，無論其對短期行為的界限是否清楚，也無論是否經過會計人員之手，均應追究企業經營者的責任；凡是直接由會計人員個人行為因素造成的，應追究會計行為主體和企業經營者的相應責任；其次，因企業對外提供虛假會計信息而給投資者、債權人等廣大會計信息使用者導致決策失誤等而造成損失的，應承擔民事賠償責任；最后，民事賠償的主體應是會計信息失真的責任者即企業經營者，而不是企業法人實體，更不是會計行世界經濟的快速發展，計算機技術的廣泛應用，使會計電算化已成為現實并廣泛應用。會計電算化是審計變革的催化劑，它將大大加快利用現代信息技術，按照審計環境要求進行審計變革的進程。
會計電算化信息系統的定義及特點（一）電算化信息系統的定義會計電算化信息系統（CAIS---ComputerizedAccountingInformationSystem）指的是以計算機為主要信息處理手段的會計信息系統，該系統是由人員、計算機硬件、計算機軟件、相關的信息資料文件和會計規范等基本要素組成，是一個人機結合的系統。（二）會計電算化信息系統的特點1.會計電算化系統的基本特點（1）數據存儲的磁性化、無紙化。（2）內部控制的程序化。在手工會計方式下，管理人員可以通過職能分割、人員的分工形成內部控制體系。（3）數據處理的集中化、自動化。（4）會計人員業務知識的多面化。2.會計電算化系統與手工會計系統的區別（1）數據準確性明顯提高。計算機具有高精度、高準確性和邏輯判斷的特點，使得數據的準確性有了明顯的提高。（2）數據處理速度明顯提高。計算機具有高速處理數據的能力，計算機會計信息系統利用計算機自動處理會計數據，極大的提高了數據處理的效率，增強了系統的及時性。（3）提供信息的系統性、全面性、共享性大大增強，能夠為管理者、投資人、債權人、財政稅務部門提供更多更好的信息。
會計電算化信息系統對審計的影響（一）對審計線索的影響在電算化會計中，計算機的使用改變了會計記錄的存儲與處理，表現在如下幾個方面：（1）會計憑證的存儲與處理。原始憑證或記賬憑證一經輸入機內，便以文件的形式存入機內的數據文件。（2）帳薄的存儲與處理。總分類帳為文件所代替，明細分類帳采用滿頁打印式，因而導致兩類數據之間的日常核對只能在機內進行。帳薄登錄時，通過計算機登帳程序自動執行，使用的是哪一種程序難以判斷。（3）報表的編制采用按事先的公式到帳薄文件、其他報表文件中取數計算，數據來源、公式定義、編制結果、打印格式等均采用機內文件的形式。由于磁性介質修改不留痕跡的特點，使審計人員很難相信打印輸出的會計報表，正是根據企業單位提供的公式定義文件加以編制的。（二）會計系統內部控制的改變由于會計系統實現了電算化，手工會計系統原有的內部控制已不能適應電子數據處理的新特點，不能有效的降低電算化會計系統特有的風險。為了系統的安全可靠和系統處理與存儲的會計信息準確完整，必須考慮電算化系統的特點，針對其固有的風險，建立新的內部控制。這些內部控制除了有關電子數據處理的制度、規定和人工執行的程序控制外，內部控制的程序化是電算化會計信息系統的一個重要特點。對程序控制，審計員要利用計算機輔助審計技術進行審計。對于電算化信息系統內部控制的弱點，審計人員要能評估其影響，并向被審單位提出改進的建議。（三）對審計內容的影響在會計電算化的條件下，審計的經濟監督職能并沒有改變。但由于會計電算化信息系統的特點及固有的風險決定了審計的內容要發生相應的變化，包括對計算機處理和控制功能的審查。這是在傳統的手工審計中所沒有的。因此，電算化會計信息系統的審計內容就應當包括系統的開發與設計、會計軟件的程序、數據文件以及內部控制的審計等。（四）審計技術的改變在手工會計處理的條件下，審計可根據具體情況進行順查、逆查或抽查。審查一般采用審閱、核對、分析、比較、調查和證實等方法。所有審查工作都是由人工完成的。在會計電算化條件下，會計的特點決定了審計的內容和技術的改變。雖然人工的各種審查技術仍是很重要的，但計算機輔助審計是必不可少的審計技術。（五）對審計人員的要求更高在會計電算化條件下，由于審計線索內部控制、內容和審計技術的改變，決定了對審計人員的要求更高了，即審計人員不僅要有會計、審計理論和實務知識，而且要掌握計算機和電算化會計方面的知識和技能。（六）審計標準和準則的變化人們在過去的審計工作中已建立起一整套審計標準，如審計人員標準、審計報告標準等。但由于審計線索、審計內容、審計技術等的變化，過去的審計標準的某些部分已不再適用，而與電算化系統有關的準則和標準尚未建立，所以，在這種形勢下，要完成審計工作，必須修改和完善相應的審計準則和標準。由上述可見，會計電算化給審計提出了許多新問題、新要求。傳統的手工審計已不能適應電算化的要求。學習、研究和開展計算機審計是審計部門和審計人員的新課題和新任務。
三、對會計電算化系統進行審計的對策（一）努力抓好會計電算化系統的審計工作電算化會計系統開發審計是審計人員對電算化會計系統開發過程中的可行性研究、設計、試行等所進行的審查和鑒證。系統開發前，審計人員通過參與開發過程實施事前審計，根據系統開發過程中的控制點，隨時審查系統的開況。審計人員在電算化會計系統開發完成后，對系統開發質量進行的審計為事后審計。事后審計的重點是會計電算化各項控制措施的有效性，其目的是弄清系統是否在可控制下運行，能否保證數據處理和輸出結果的正確性和可靠性。審計人員一般可采用符合性測試方法審查已開發的電算化會計系統。（二）積極培養復合型知識結構的審計人員（1）加強廣大審計人員計算機知識及應用能力的培訓，逐步擴展和更新現有的計算機知識，提高操作水平，以達到能夠對數據庫等電算化會計處理系統進行操作來獲取審計證據的目的；（2）合理配置審計小組人員，充分考慮審計專家和計算機專家的緊密配合，合理分工，相互溝通；（3）在高校財經類專業的教學中重視計算機正規知識的教育，除開設計算機基礎、程序設計、會計電算化等課程之外，還要開設計算機輔助設計等相關課程，使高校成為培養計算機審計后備人才的搖籃。（三）加強對會計信息系統內部控制制度審計對會計電算化系統內部控制制度的審核與評價應從程序控制和制度控制兩方面的測試與評價進行。程序控制的責任者是軟件開發部門。對本單位自行設計開發的電算化系統，應結合開發過程中形成的各種文檔資料，審計系統的開發計劃是否經過嚴密的審證，仔細研究調查后方可實施。制度控制的責任者是會計軟件的使用單位。審查系統工作環境的控制是否完善，是否建立和健全機器設備使用控制制度，是否制定和執行科學的操作規程以保證會計信息的準確性和可靠性。（四）大力開展計算機輔助審計計算機輔助審計技術有兩種，即審計軟件和測試數據。審計軟件由審計人員使用的計算程序所組成，處理來源于被審計單位會計制度的重要審計數據。測試數據技術是用于執行審計程序時將數據輸入被審計單位的計算機系統，并將獲得的結果同預定的結果相比較。計算機輔助審計不但要對輸入的原始數據和打印輸出的會計數據進行審查，還必須對計算機信息處理系統的程序、相關的內部控制系統、數據文件以及對計算機硬件本身的可靠程序進行審計。這樣才能保證計算機信息系統處理系統數據的可靠性、安全性和準確性。
四、對未來審計方式的展望20世紀80年代后期西方出現的計算機審計整合法，它將傳統審計（財務審計）和計算機（電子數據處理）審計結合為一體。在這個階段，所有的高級審計人員都受到計算機審計和財務審計的訓練，無須交叉咨詢。一般審計人員也接受過計算機審計和財務審計的基本訓練。計算機審計技術小組主要是開發設計審計軟件。整個系統的審計報告不再分計算機系統和會計系統兩種形式，而是一份綜合審計報告。應用這一方式，審計的效率將大大提高。這一計算機審計的方法，體現了審計的發展趨勢。
【參考文獻】
1、譚浩強主編、INTERNET基礎﹝M﹞、北京：清華大學出版社，2000：212-216
2、李國良、互聯網對財務會計的影響、
3、金光華、李剛等著、網絡審計﹝M﹞、上海：立信會計出版社，2000：138-139
4、易佩富、如何對實行會計電算化的單位進行審計﹝J﹞、中國審計信息與方法2001（3）：16-18
【關鍵詞】會計電算化；審計；信息系統
（1）存貨盤點觀察小組應由熟悉客戶營運情況的有經驗干部領導。風險愈大，要求的經驗愈高。對于較欠經驗的助理人員，應給予適當的督導，并鼓勵他們將疑點問題告知現場合伙人員或其他領導。（2）如合伙人或領導無法親臨盤點現場，應預留電話，以便助理人員遇到重大問題時聯絡。審核前預先召開會議，提示重點，可以幫助較欠經驗的助理人員注意到論文潛在的問題。（3）執行盤點審核時：①抽查的重點應為高價值的項目。②如果不是每一個地點均列入審核范圍，不要事先或太早告知客戶前往的地點；如果采用循環盤點的方式，不要輕易讓客戶熟悉選樣的模式。③對于重大或不尋常的盤點差異、客戶人員記錄核查人員抽查項目、客戶人員對查核程序過度關心等現象，審計人員均應提高專業警覺性。④對于好像很久未用的存貨項目，或存放的地點或方式不尋常的項目，應保持警惕，弄清是否有受損、過時及過量的存貨。⑤盤點時公司及工廠間的存貨調撥收發活動，應盡量避免或減少；如不可避免，應做好適當控制。
加大執法力度，杜絕企業短期行為為徹底杜絕企業的短期行為，保證會計信息的真實合法，除了對企業加大審計力度外，還應以法律對企業進行約束。1.重新修訂《會計法》、《公司法》等有關法律法規。通過立法程序明確規定如下內容：首先，企業經營者應承擔的短期行為方面的法律責任。凡是由企業經營者個人行為因素造成的，無論其對短期行為的界限是否清楚，也無論是否經過會計人員之手，均應追究企業經營者的責任；凡是直接由會計人員個人行為因素造成的，應追究會計行為主體和企業經營者的相應責任；其次，因企業對外提供虛假會計信息而給投資者、債權人等廣大會計信息使用者導致決策失誤等而造成損失的，應承擔民事賠償責任；最后，民事賠償的主體應是會計信息失真的責任者即企業經營者，而不是企業法人實體，更不是會計行世界經濟的快速發展，計算機技術的廣泛應用，使會計電算化已成為現實并廣泛應用。會計電算化是審計變革的催化劑，它將大大加快利用現代信息技術，按照審計環境要求進行審計變革的進程。
會計電算化信息系統的定義及特點（一）電算化信息系統的定義會計電算化信息系統（CAIS---ComputerizedAccountingInformationSystem）指的是以計算機為主要信息處理手段的會計信息系統，該系統是由人員、計算機硬件、計算機軟件、相關的信息資料文件和會計規范等基本要素組成，是一個人機結合的系統。（二）會計電算化信息系統的特點1.會計電算化系統的基本特點（1）數據存儲的磁性化、無紙化。（2）內部控制的程序化。在手工會計方式下，管理人員可以通過職能分割、人員的分工形成內部控制體系。（3）數據處理的集中化、自動化。（4）會計人員業務知識的多面化。2.會計電算化系統與手工會計系統的區別（1）數據準確性明顯提高。計算機具有高精度、高準確性和邏輯判斷的特點，使得數據的準確性有了明顯的提高。（2）數據處理速度明顯提高。計算機具有高速處理數據的能力，計算機會計信息系統利用計算機自動處理會計數據，極大的提高了數據處理的效率，增強了系統的及時性。（3）提供信息的系統性、全面性、共享性大大增強，能夠為管理者、投資人、債權人、財政稅務部門提供更多更好的信息。
會計電算化信息系統對審計的影響（一）對審計線索的影響在電算化會計中，計算機的使用改變了會計記錄的存儲與處理，表現在如下幾個方面：（1）會計憑證的存儲與處理。原始憑證或記賬憑證一經輸入機內，便以文件的形式存入機內的數據文件。（2）帳薄的存儲與處理。總分類帳為文件所代替，明細分類帳采用滿頁打印式，因而導致兩類數據之間的日常核對只能在機內進行。帳薄登錄時，通過計算機登帳程序自動執行，使用的是哪一種程序難以判斷。（3）報表的編制采用按事先的公式到帳薄文件、其他報表文件中取數計算，數據來源、公式定義、編制結果、打印格式等均采用機內文件的形式。由于磁性介質修改不留痕跡的特點，使審計人員很難相信打印輸出的會計報表，正是根據企業單位提供的公式定義文件加以編制的。（二）會計系統內部控制的改變由于會計系統實現了電算化，手工會計系統原有的內部控制已不能適應電子數據處理的新特點，不能有效的降低電算化會計系統特有的風險。為了系統的安全可靠和系統處理與存儲的會計信息準確完整，必須考慮電算化系統的特點，針對其固有的風險，建立新的內部控制。這些內部控制除了有關電子數據處理的制度、規定和人工執行的程序控制外，內部控制的程序化是電算化會計信息系統的一個重要特點。對程序控制，審計員要利用計算機輔助審計技術進行審計。對于電算化信息系統內部控制的弱點，審計人員要能評估其影響，并向被審單位提出改進的建議。（三）對審計內容的影響在會計電算化的條件下，審計的經濟監督職能并沒有改變。但由于會計電算化信息系統的特點及固有的風險決定了審計的內容要發生相應的變化，包括對計算機處理和控制功能的審查。這是在傳統的手工審計中所沒有的。因此，電算化會計信息系統的審計內容就應當包括系統的開發與設計、會計軟件的程序、數據文件以及內部控制的審計等。（四）審計技術的改變在手工會計處理的條件下，審計可根據具體情況進行順查、逆查或抽查。審查一般采用審閱、核對、分析、比較、調查和證實等方法。所有審查工作都是由人工完成的。在會計電算化條件下，會計的特點決定了審計的內容和技術的改變。雖然人工的各種審查技術仍是很重要的，但計算機輔助審計是必不可少的審計技術。（五）對審計人員的要求更高在會計電算化條件下，由于審計線索內部控制、內容和審計技術的改變，決定了對審計人員的要求更高了，即審計人員不僅要有會計、審計理論和實務知識，而且要掌握計算機和電算化會計方面的知識和技能。（六）審計標準和準則的變化人們在過去的審計工作中已建立起一整套審計標準，如審計人員標準、審計報告標準等。但由于審計線索、審計內容、審計技術等的變化，過去的審計標準的某些部分已不再適用，而與電算化系統有關的準則和標準尚未建立，所以，在這種形勢下，要完成審計工作，必須修改和完善相應的審計準則和標準。由上述可見，會計電算化給審計提出了許多新問題、新要求。傳統的手工審計已不能適應電算化的要求。學習、研究和開展計算機審計是審計部門和審計人員的新課題和新任務。
三、對會計電算化系統進行審計的對策（一）努力抓好會計電算化系統的審計工作電算化會計系統開發審計是審計人員對電算化會計系統開發過程中的可行性研究、設計、試行等所進行的審查和鑒證。系統開發前，審計人員通過參與開發過程實施事前審計，根據系統開發過程中的控制點，隨時審查系統的開況。審計人員在電算化會計系統開發完成后，對系統開發質量進行的審計為事后審計。事后審計的重點是會計電算化各項控制措施的有效性，其目的是弄清系統是否在可控制下運行，能否保證數據處理和輸出結果的正確性和可靠性。審計人員一般可采用符合性測試方法審查已開發的電算化會計系統。（二）積極培養復合型知識結構的審計人員（1）加強廣大審計人員計算機知識及應用能力的培訓，逐步擴展和更新現有的計算機知識，提高操作水平，以達到能夠對數據庫等電算化會計處理系統進行操作來獲取審計證據的目的；（2）合理配置審計小組人員，充分考慮審計專家和計算機專家的緊密配合，合理分工，相互溝通；（3）在高校財經類專業的教學中重視計算機正規知識的教育，除開設計算機基礎、程序設計、會計電算化等課程之外，還要開設計算機輔助設計等相關課程，使高校成為培養計算機審計后備人才的搖籃。（三）加強對會計信息系統內部控制制度審計對會計電算化系統內部控制制度的審核與評價應從程序控制和制度控制兩方面的測試與評價進行。程序控制的責任者是軟件開發部門。對本單位自行設計開發的電算化系統，應結合開發過程中形成的各種文檔資料，審計系統的開發計劃是否經過嚴密的審證，仔細研究調查后方可實施。制度控制的責任者是會計軟件的使用單位。審查系統工作環境的控制是否完善，是否建立和健全機器設備使用控制制度，是否制定和執行科學的操作規程以保證會計信息的準確性和可靠性。（四）大力開展計算機輔助審計計算機輔助審計技術有兩種，即審計軟件和測試數據。審計軟件由審計人員使用的計算程序所組成，處理來源于被審計單位會計制度的重要審計數據。測試數據技術是用于執行審計程序時將數據輸入被審計單位的計算機系統，并將獲得的結果同預定的結果相比較。計算機輔助審計不但要對輸入的原始數據和打印輸出的會計數據進行審查，還必須對計算機信息處理系統的程序、相關的內部控制系統、數據文件以及對計算機硬件本身的可靠程序進行審計。這樣才能保證計算機信息系統處理系統數據的可靠性、安全性和準確性。四、對未來審計方式的展望20世紀80年代后期西方出現的計算機審計整合法，它將傳統審計（財務審計）和計算機（電子數據處理）審計結合為一體。在這個階段，所有的高級審計人員都受到計算機審計和財務審計的訓練，無須交叉咨詢。一般審計人員也接受過計算機審計和財務審計的基本訓練。計算機審計技術小組主要是開發設計審計軟件。整個系統的審計報告不再分計算機系統和會計系統兩種形式，而是一份綜合審計報告。應用這一方式，審計的效率將大大提高。這一計算機審計的方法，體現了審計的發展趨勢。
【參考文獻】
1、譚浩強主編、INTERNET基礎﹝M﹞、北京：清華大學出版社，2000：212-216
2、李國良、互聯網對財務會計的影響、
3、金光華、李剛等著、網絡審計﹝M﹞、上海：立信會計出版社，2000：138-139
4、易佩富、如何對實行會計電算化的單位進行審計﹝J﹞、中國審計信息與方法2001（3）：16-18
近年來，襄樊市審計局加大計算機建設與應用步伐，在計算機輔助審計方面進行了有益探索，先后在企業、財政、金融、農林水、行政事業等行業38個單位嘗試進行計算機輔助審計，取得了較好成效。在審計數據采集與分析、軟件開發與應用等方面有了一些初步的經驗和體會。
一、計算機輔助審計的主要步驟
（1）可行性分析。主要是調查了解被審單位會計信息的管理現狀，看其計算機使用水平能否滿足審計項目的方案要求（質量、時限等），從而確定是否采用計算機輔助審計。
（2）審前準備。主要是配備相應的電腦和熟悉計算機應用的審計人員，選擇符合財政部規定、適用性強的審計軟件。制定審計方案、下發審計通知書等；
（3）現場審計。主要包括數據采集和數據分析兩個環節。數據采集就是應用一定的方法，對被審單位的數據信息進行遷移，按審計方案的要求以及財務管理的基本原理進行整理；數據分析就是應用相關審計軟件對采集到的數據進行分類、篩選、歸并、統計和分析判斷，從中查找被審單位財務管理中的疑點線索，發現違紀違規問題，匯總相關數據，以滿足審計報告的需求。
（4）審計報告。在傳統手工審計的基礎上，結合計算機輔助審計將采集到的數據，應用計算機進行結論性審計文檔的處理，形成審計報告，出具審計決定。審計意見書等，并由此形成被審單位電子數據庫的部分數據。
二、數據采集的主要方法
在分析被審單位電子記帳數據的完整性的基礎上，確定采用計算機輔助審計，我們主要采取以下方法來進行數據采集。
第一步：導出被審單位財務管理數據。在實踐中主要采取三種方法：
（一）直接使用被審單位的財務管理軟件，將數據導出為通用數據庫格式（如：mdb、xls、txt等）。其優點是：適用范圍寬、導出數據隨審計人員的意愿，因而是審計人員首選也是運用最多的數據導出方法。因為一些著名的財務軟件為證明自己的“開放性”、“兼容性”特征，都具備“數據可被第三方軟件使用”這一功能，諸如：用友、金碟、遠方等，并且版本越高，此項功能越明顯。而且從審計情況看，如今不少行政企事業單位大都使用上述軟件。
如在對樊城公安分局的審計中，該單位使用的是用友M8.0財軟，我們就直接將其總帳、明細帳分別導成一個通用數據庫如mdb的兩張數據表；在對全市民政系統審計中，因該系統使用了用友M7.0，一次只能將總帳、明細帳的一個科目導成一個通用數據庫，因此我們就根據需要，生成了多個科目的多個相關數據庫。另外有些軟件開發商專門設計了特定格式的導出，如：電力系統使用的遠方財軟4.XX版本，高度自動化設計，財務人員只需輸人原始資料，數據匯總、帳表生成等全部由系統自動完成，其操作程序符合財政部最新頒布的會計制度，審計人員可將其中所有匯總表格和明細帳的查詢結果導出為EXCEL格式，利用帳頁查詢功能，完成電子數據的采集工作。當然一些高端數據庫軟件，如：使用SQLServer、DB2等作為數據倉庫開發的財軟，由于這些服務器端的專業數據庫軟件本身具有強大的分析、備份和安全恢復等功能，因而客戶端的應用軟件也就沒有必要開發數據導出功能了。
（二）直接使用被審單位企業（財務）管理軟件而產生的備份數據。
因為幾乎所有的企業（財務）管理軟件都具有數據的備份和恢復功能。我們完全可以將數據的備份帶回，在自己的電腦中進行恢復。這種方法最大的優點是導出的數據最完整（甚至包括軟件的
使用日志、用戶權限及密碼等），分析起來最方便。由于用戶軟件本身具有強大的分析和查詢功能，因而不需要借助任何第三方的輔助分析軟件或數據庫軟件。但其缺點是必須有一套與被審單位軟件一致的能使用的軟件，且有多少個審計對象，你就需要準備多少個軟件。這類商業軟件由于審計人員只用于輔助審計，不作為生產使用，因而購買起來極不經濟，其來源主要是通過以下方式獲得：一是使用演示版軟件，由于相當多的演示版軟件與標準版軟件僅在表證的打印上有區別，因而使用演示版軟件沒有問題。二是使用軟加密方式的軟件。相當多的軟件是通過合法用戶名和系列號來限制使用的，我們可以用被審單位軟件的用戶名和序列號在自己的電腦在進行安裝軟件，再將備份的數據恢復進來就可使用了（如：遠方財軟）。三是使用“光盤市場”版軟件，目前光盤市場提供的版本相近的經過解密的軟件，如：用友、金碟、交易等大腕軟件，基本上都可以使用。四是與軟件公司協商，支付少量費用，借用軟件公司同版本號的正版軟件和限次軟件。
（三）直接將用戶軟件的原始數據庫表導出。
就是使用專業數據庫，如：SQLServer等，直接使用專業庫的管理工具將數據導出。這種方法的特點是對審計人員的計算機技能提出了較高要求。主要表現在：l、軟件的開發者為減少數據的冗余而采用了關系表，用戶采用了這些表在自己的電腦中分析時需自行定義關系。2.這些表一般都為原始數據，審計人員要得到自己的記錄集需自建查詢集（視圖）。3、這些表多為英文或拼音組成的字段（為了適應更多的開發工具）且有許多認證字段，完全搞清楚還費點周折。但是如果將上面問題都搞清楚了，使用通用數據庫軟件和專門的輔助審計軟件分析起來還是比較方便的。
第二步、導出數據遷移
一般情況下，將數據導出后必須存入審計人員的電腦中，置于審計人員自己定義的某一目錄下。這一點，要視實際情況的不同，分別采取不同的對策，從審計實踐看，不外乎有以下王種情況：
（一）若數據文件總量在SM以下，通常采用壓縮軟件如：winzip等將數據壓縮成幾張盤，將數據帶走。
（二）若數據文件總量在SM以上，如采用壓盤方法由于盤片較多，恢復成功的風險較高，因而一般采用外置硬盤的方法，將數據在不壓縮狀態下直接導入自己的硬盤。
外置硬盤有打印機接口的外置硬盤和USB接口的外置硬盤。USB接口的硬盤支持熱插拔，打印機接口的硬盤支持老一些的電腦，外置硬盤通常由外置硬盤盒加普通硬盤組成，這是一種最經濟最方便的數據遷移的方法。
（三）若審計人員隨身攜帶有筆記本電腦（帶以太網卡）且被審單位也組建了局域網，可直接采用電腦與電腦對拷的方法實現。這里也有兩種方法：
1、筆記本電腦與數據源電腦直接對持。審計人員需自己制作一條網絡線（將普通的網絡跳線12.36對調），將兩臺電腦配成對等網，在數據源電腦中將自己需要的數據目錄設置“共享”后，拷入筆記本電腦。
2.網絡下載。審計人員將自己的筆記本電腦接入被審單位的網絡，找一個被審單位空閑的PJ45信息接口，配置好網絡獲取一個合法網絡帳戶，進入網絡后，將數據源電腦中的數據持出。
三、如何進行數據分析
在審計工作中，我們大都要使用通用的或專門的軟件分析數據。因為通用的數據庫軟件具有極其強大的分析功能，使用起來也特別方便靈活。若審計人員很熟悉諸如：Foxpro、access、SQLServer或SQL語句之一種，基本上就可以不依賴任何輔審軟件獨立開展計算機輔助審計了。以我局對湖北化纖集團審計為例，我們直接將被審單位的數據采集回來后，導入access2000，利用access2000中的可視化的查詢分析器對數據進行篩選，得出所需要的數據。但是現階段不少審計人員并不熟悉專業數據庫軟件的使用，盡管諸如access、foxpro、SQLserver等使用起來都很方便容易，但對相當多的審計人員來說仍有一定困難，這樣就可結合使用相對而言更易使用的一些軟件，諸如：南京特派辦的《審計數據采集分析軟件》等。
從實際情況看，我們主要是采取以下幾種方法進行數據分析的：
一是利用被審單位軟件的自身查詢功能，發現不正常的會計分錄。主要通過查看明細帳、記帳憑證，審查會計科目的對應關系，發現不正常的會計分錄。如：“實收資本”科目一般對應“現金”、“銀行存款”或者是“存貨”等資產類科目，如在查詢中發現，有的對應科目卻是“應付款‘、”其他應付款“等科目，就可將這種不正常的會計事項作為審計重點，經調閱有關的原始憑證和調查相關往來單位，發現該單位虛列股本、轉移國有資本、化公為私等問題；
二是利用被審單位軟件數據轉換功能，結合《審計數據采集分析軟件》的查詢、篩選等功能，發現違規支出。以“費用”審計為例，首先將把被審單位數據庫中“管理費用”、“經營費用”和“財務費用”明細帳打開，將數據轉換成EXCEL格式，通過《審計數據采集軟件》進行查詢摘要、篩選數據，經調閱有關的原始憑證和審計相關單位，發現費用中違規支出問題。
三是利用分類匯總、規劃求解和拖動復制柄等功能，發現收入不合規等問題。比如審查債權債務，湖北化纖集團涉及的往來單位共有1938個，往來款總額數億元，若一個審計人員用人工查賬法，按帳齡分析其發生的現狀，摸清其真實合法情況，需要一個星期。但運用計算機輔助審計，在EXCEL電子表格中，按照“單位”、“帳齡”等檢索條件，一個小時之內查出三年以上不良資產1000多萬元，往來單位1360個；二年至三年往來單位269個，金額3000多萬元；又如在今年的電力行業審計中，在審查電價標準方面，我們首先將被審計單位用電量數據庫采集過來，存為EXCEL電子表，用電總量中分居民生活電量、農民排灌電量、優惠
[論文摘要]經過20多年的改革開放．
三、積極穩妥地探索 網絡 遠程審計和 計算 機審計
1．善用互聯網優勢，提高內審工作效率。
隨著高速公路里程的不斷延伸，高速公路經營 企業 經濟 業務量也不斷擴大，每年一次的現場審計監督手段已無法適應其 發展 要求。如今，計算機己廣泛應用于企業經營管理、勞資財會和工程建設等各個領域，加之企業局域網的建立和完善，高速公路經營公司與下屬公司、物資供應商、 金融 機構、稅務部門等外部組織的聯系也越來越多地通過網絡進行，這就要求內部審計必須伸入“網絡”空間。
高速公路經營企業內審工作如果沒有 現代 化的科技手段，就無法適應多變的形勢。企業根據知識經濟時代信息化建設的要求，加大對內部審計的科技投資力度，使內審工作擺脫手工操作早et進入信息化、規范化的發展階段，從而盡可能減少、避免資產的閑置、浪費，提高企業經濟效益。
2．積累經驗，積極攻關，探索計算機審計的新方法、新技術。lw881.com
遠程審計是利用審計數據接口技術，通過互聯網獲得被審單位的原始數據，以計算機為輔助工具，運用審計軟件分析判斷，并通過互聯網傳輸或在網上公布審計報告的審計方式。計算機審計是計算機技術和電算化 會計 信息系統發展的結果，主要包括兩個方面的內容：①對計算機會計信息系統(edp)進行審計，即將計算機系統作為審計的對象。②計算機輔助審計，即利用計算機作為審計的輔助工具。
目前，能夠適用高速公路企業的審計軟件系統幾乎沒有，大多數企業均不具備符合國家標準或行業標準的數據接口。如何對那些已經在不同程度上實現了計算機會計管理系統的部門和單位進行審計監督，推動 交通 內審信息化建設，筆者建議，吸收全行業既有計算機基礎理論水平、應用能力又有內審實踐經驗的人員組成技術攻關小組，開展計算機審計的實踐與理論研討活動，對遇到的技術性問題進行攻關， 總結 和推廣計算機審計的專家經驗等，勢在必行。
四、從不同的角度切入，實現內審部門多種績效評價模型的構建。
1．建立內審部門績效評價模型的不利因素高速公路經營公司為了提高運作效率，需要加強對各職能部門的績效進行考核，內審部門也不例外。內審部門的績效評價問題在我國提出較晚，在評價指標的選擇上過于簡單，在權重賦值上隨意性強：①內審部門作用的發揮深受其獨立性、權威性特征的影響，而這些特征的強弱多由內部審計管理模式和內審在企業中的地位決定。②內審工作實際上是一種面向企業內部提供的服務，對于服務質量的認定缺乏統一的方法和標準。③內審部門的貢獻一般都具有長期性，而績效評價一般以不超過一年的時間段為周期。④內審部門的作用多具有間接性很難用定量方法計量，用定性方法又過于簡單，缺乏說服力。⑤內審部門提供的咨詢服務依賴于領導的重視程度和作業單位的具體行動，很難評價咨詢服務的質量。
論文摘要：回顧IS審計的發展歷程，進而披露IS審計在我國的發展現狀，并對產生問題的原因進行剖析，最后對如何構建完善的Is審計模型提出解決策略。
Is審計，是指Informationsystemauditing，即信息系統審計，它是指審計組織以信息技術為手段，組織計劃審計項目，實施審計的全過程，以判斷該信息系統是否安全、可靠和有效，并對信息系統對財務報告的影響做出判斷或單獨提出信息系統審計報告的全過程。以確認審計風險或評價企業信息戰略、優化組織運營為目標，對組織營運所依賴的信息系統進行獨立、客觀確認和咨詢活動。信息系統審計的內容包括兩個方面：一是以信息技術為手段所開展審計工作的全過程，即計算機輔助審計技術(CAAT)；二是指審計部門以組織的信息系統為對象，以風險評估或內部控制檢查為手段，對該系統所產生的會計信息系統的真實性、合法性做出確認或通過優化企業信息管理，增加企業核心競爭能力即信息系統的審計或EDP審計。信息系統審計與控制協會——ISACA成立于1969年，最初稱為EDP審計師聯合會，總部在美國的芝加哥。目前該組織在世界上100多個國家設有160多個分會，現有會員兩萬多人。是信息系統審計的專業人員唯一的國際性組織，CISA(CertiifedInformationSystemAuditor)也是這一領域的唯一職業資格。該組織通過制定和頒布信息系統審計準則、實務指南等專業標準來規范和指導信息系統審計師的工作；它還設立了信息系統審計與控制基金會，從事相關領域的研究工作，以使該組織的成員能夠享用其最新研究成果；通過在世界各地舉辦各種形式的研討會、培訓班等活動，增進國際間同業人員的交流。ISACA每年還舉辦CISA資格考試，通過考試的人員可以申請CISA資格，符合ISACA規定的工作經驗及其他相關要求的申請人會被授予CISA資格。
1IS審計發展歷程回顧
在信息系統審計的萌芽階段，人們稱之為電子數據處理審計(electronicdataprocessingauditing)或計算機審計，它是作為傳統審計業務的擴展發展起來的。早期的計算機應用比較簡單，相應地，計算機審計業務主要關注對被審計單位電子數據的取得、分析、計算等數據處理業務，還稱不上信息系統審計。從財務報表審計的角度來看，這一階段的主要業務內容是對交易金額和賬戶、報表余額進行檢查，屬于審計程序中的實質性測試環節。此時，它只是傳統財務審計業務的一種輔助工具，對客戶的電子化會計數據進行處理和分析，為財務報表審計人員提供服務。
隨著計算機技術應用范圍的不斷擴展，計算機對被審計單位各個業務環節的影響越來越大，計算機審計所關注的內容也從單純的對電子的處理延伸到對計算機系統的可靠性、安全性進行了解和評價。在制度基礎審計的模式下，計算機審計的業務內容已經擴展到了符合性測試領域。風險基礎的審計模式的采用以及信息技術在被審計單位的各個領域的廣泛應用，信息系統的安全性、可靠性與其所服務的組織所面臨的各種風險的聯系越來越緊密，并且直接或間接地影響到財務報表的真實、公允。在這種情況下，對被審計單位風險的評估必須將計算機信息系統納入考慮范圍。發展到這一階段，計算機審計的業務范圍已經覆蓋了一項審計業務的全過程，計算機審計這一概念已經不能反映這一業務的全部內涵，信息系統審計的概念隨之出現。
1．1在建立信息系統審計制度，開展信息系統審計研究方面，美國走在前面
早在計算機進入實用階段時，美國就開始提出系統審計(SYSTEMAUDIT)。1969年在洛杉磯成立了電子數據處理審計師協會(EDPAA)，1994年該協會更名為信息系統審計與控制協會(INFORMATIONSYSTEMAUDITANDCONTROLASSOCIATION)即ISACA。美國是首先對網上財務信息的審計直接頒布指導性文件的國家。注冊會計師協會(AICPA)為指導其會計師事務所成員，于1997年1月頒布了名為《互聯網上的財務報告》(FinnacialStatementsontheIntemet)的指導性文件。該文件于1999年8月15日更新，是現階段的最新版本。該指導性文件詳細表明了美國注冊會計師協會審計和鑒證組成員的立場。他們指出網上財務報告的使用者不同于傳統印刷版財務報告的使用者，網上披露財務信息只是一種營銷手段，網絡為企業提供了時常更新其信息的可能性。
1．22001年1月，英國審計職業委員會(APB)頒布了
《網上審計報告公告》(ElectmnicPublicationofAuditorsReports)該公告主要解決了以下幾個問題：(1)．檢查電子版財務信息的生成。(2)．審計報告的用詞。在對應印刷版財務報表的審計報告中，審計報告往往通過頁碼范圍來確認已審計的財務報表。然而在網站上所的財務報表和審計報告中，使用頁碼范圍已不合時宜，因此APB建議直接使用財務報表名稱來取代頁碼范圍；同時需要在審計報告中指出所使用的通用會計準則和審計準則的國籍。(3)．信息間的鏈接。APB非常關注已審計信息和未審計信息之間使用超鏈接的問題。APB建議審計師應要求“在信息使用者通過超鏈接從已審計信息跳到非審計信息時，網站應能向使用者發出警告信息”。
13澳大利亞審計與鑒證準則委員會(AustralianAuditnadAssurnaceStnadardBoard，AASB)AASB是最先對網上財務信息審計作出指導的審計準則制定者。AASB于1999年頒布了審計指導聲明(AGS)1050《與電子方式呈報財務報告相關的審計問題》。AGS1050的目的在于“當公司利用信息技術在公共網絡如互聯網上已審計財務信息時，就一些問題為審計師提供一定的指導”。AASB在AGS1050中重述了審計的基本準則，并強調“電子方式財務報告并沒有改變管理當局和審計師的責任”，即財務報告的主要責任仍在管理當局。
1．4日本的系統審計是從八十年代開始，1983年通產省公開發表了《系統審計標準》，并在全國軟件水平考試中增加了“系統審計師”一級的考試，著手培養從事信息系統審計的骨干隊伍
2IS審計在我國發展現狀及存在問題剖析
近年來，我國審計信息化建設在納入國家信息化建設(即：金審工程)范圍后，有了較快發展。在信息技術和網絡技術方面逐漸形成體系，審計業務軟件開發應用中也有了較快發展。但審計信息化建設在實際工作中，還存在一些不容忽視的問題，這些問題如不妥善解決將影響審計信息化建設和發展進程。
2．1審計人員對信息系統審計理解偏差，信息系統審計水平匱乏
在注冊會計師的行業，由于我國CPA的市場化建設及推行較晚，現行的CPA的素質較低。同時在CPA的考試中也沒有計算機方面的要求，因此絕大多數的CPA運用計算機的水平很低。CPA的審計工作仍然是傳統的手工審計。計算機僅僅用作文字處理或者基本不用。有些單位計算機專業技術人員只占在職人員總數的5％左右，與審計信息化建設和發展的需要還有較大差距；同時由于計算機技術的飛速發展與知識更新培訓的不足，許多審計人員的計算機應用水平及相關技能無法得到同步提高，計算機應用仍停留在較低水平上，計算機功能也沒有得到充分發揮。主要體現在應用意識不強，操作技能還不熟練。因而審計系統計算機人材缺乏的問題，也是制約審計信息化建設和發展的因素之一。
2．2信息系統審計理論研究幾乎是空白
信息系統審計工作目前還處于探索階段，還沒有形成一套成型的專業規范理論結構。會計、審計界所進行的一些信息系統審計的探索和嘗試以及開發的一些信息系統審計軟件，還大都停留在對被審計單位的電子數據進行處理的階段。
2．3信息系統審計硬件條件嚴重不足
2．4信息系統審計軟件條件嚴重欠缺
雖然我國的網絡財務軟件較國際先進水平的差距不大，但是由于推出較晚，目前使用面還不廣。同時網絡財務軟件的設計沒有考慮審計軟件設計的需要，使得審計軟件的數據收集以及其功能的發揮受到很大的制約。
2．5IS審計信息化建設效益低
2．6IS審計成本不斷攀升
2．7IS審計業務水平不滿足信息化發展的的要求
2．8IS審計準則及專業規范不到位
我國的信息系統審計工作目前還處于探索階段，還沒有形成一套成形的專業規范。目前我國會計審計界所進行的一些計算機審計的探索和嘗試以及開發的一些計算機審計軟件還大都停留在對被審計單位的電子數據進行處理的階段。運用傳統的會計審計知識已經不能對這樣的客戶進行風險評估、內控測試與評價，從而無法進行真正意義上的“風險基礎模式”的審計業務，影響我國會計師行業審計業務質量。這一現狀使得我國的注冊會計師行業在與國外大型會計公司的競爭中處于不利地位。
3基于新經濟時代的完善的IS審計模型的構建策略
新經濟是建立在網絡經濟和技術創新基礎上的一種經濟形態，以信息網絡為代表的高新技術產業，正在世界范圍內，尤其是發達國家飛速發展。因此，審計信息化建設和發展關系到我國審計事業的興衰，體現著我國審計事業發展水平。為此，構建完善的Is審計模式成為當務之急：
31構建完善的Is審計準則體系
目前，我國的Is審計準則比較分散，不統一，執行起來具有很大難度。現有審計準則既有審計署和國務院辦公廳的，又有中國注冊會計師協會頒布的，而且只有一般性原則和指導意見，缺乏具體的實務公告和行業指南。并且《計算機輔助審計技術方法》只是涵蓋了審計工作的一部分，針對我國目前審計實務界的現狀，廣泛采用的仍是系統打印出來的數據進行手工審計，即繞過計算機審計，如何對其進行規范，目前還沒有相應的準則。因此，我國可以借鑒國際審計實務委員會頒布的有關計算機信息系統環境下的審計準則。因為這套準則既有一般性的原則和指導，又有具體的準則和實務公告，從獨立微機到聯機系統，再到數據庫系統的審計和計算機輔助審計技術，內容比較全面并且結構性強。
3．2構建完善的Is審計實施體系
信息系統審計實施體系是指由IT和審計相關的學科為理論基礎，以傳統審計為實踐基礎，以審計指南為指導，以審計工具為輔助，以審計業務為核心的有機整體。構建信息系統審計實施體系的目的在于全面了解信息系統審計的內涵和外延，從而有助于該領域的進一步深入研究，也可更加有效地指導實際的審計工作。完善的Is審計實施體系如圖所示：
3．3構建全面的聯網審計系統
聯網審計是指審計機關與被審計單位進行網絡互連后，在對被審計單位財政財務管理相關信息系統進行測評和高效率的數據采集與分析的基礎上，對被審計單位財政財務收支的真實、合法、效益進行實時、遠程檢查監督的行為。隨著近年來一些地方聯網審計試點的開展，有數據顯示，在2003年，審計署對中國工商銀行進行了聯網審計，和1999年相比，全部參審人員僅為1999年人工現場審計的1．1％，人均發現的違紀違規問題卻是1999年的38倍。
聯網審計正悄悄改變著延續了100多年的傳統審計模式。聯網審計是順應信息化發展的產物，不論在亞洲還是在歐洲、美洲，聯網審計都處在試點階段。據悉，2005年《中央部門預算執行聯網審計工作方案》(以下簡稱《工作方案》)正式完成。《工作方案》規定，審計重點是國家工商總局等四大中央部門，將首批執行聯網審計。該方案根據《審計署2005年度統一組織審計項目計劃》、(2004至2007年審計信息化發展規劃》、《審計機關審計項目質量控制辦法(試行)》和(2005年財政審計應用計算機技術工作意見》制定。審計人員坐在辦公室內就能動態甚至實時跟蹤、查看被審計單位預算資金動態，從資產負債變動、預算經費收支、大額支出、預算指標執行、行政性收費等多個角度進行數據分析，發現疑點或異常后及時通知被審計單位，努力把腐敗消滅在萌芽狀態；在對具體項目審計中，大量的審前調查在自己的辦公室內完成，進駐被審計單位前已經確定了審計重點和審計實施方案等，審計員在被審計單位的主要工作不再是查賬找問題，而調查取證聯網審計發現的疑點。
但聯網審計，包括其試點活動都在近三年內才開始啟動，聯網審計無論在理論和實踐中都存在很多問題，尤其是一些法律、技術、規范等多方面的難題。(1)法律盲區是聯網審計的主要障礙之一。比如，按照現有審計法規，審計機關能否具有與被審計單位聯網取得數據的權力，有沒有隨時獲取被審計單位數據并進行審計的權力，在發現問題后有沒有及時通知被審計單位的權力，被審計單位有沒有相對應的義務等。
(2)信息系統審計技術急需跟進。在開展聯網審計前，應首先對被審計單位的信息系統進行審計；要探索適用范圍更廣的公網傳輸機制；要研究數據庫技術、聯機分析技術、數據挖掘技術等在聯網審計中的應用；要通過與重點行業、重點領域的聯網，建立審計數據中心，為審計業務提供支持。
3．4運用信息技術支撐審計管理的科學化
通過審計項目管理系統，審計人員可獲得自己所需要的項目信息或上報自己的審計情況；審計組長可對審計人員的審計工作進行指導、監督和協調，并掌握審計進度情況；專職復核人員和業務部門負責人可對審計項目進行監督復核；本級審計機關領導對審計項目進行查詢、指導和監督。
3．5盡快彌補我國注冊會計師的知識結構缺陷
