引論:我們為您整理了13篇審計信息化論文范文,供您借鑒以豐富您的創作。它們是您寫作時的寶貴資源,期望它們能夠激發您的創作靈感,讓您的文章更具深度。
篇1
(二)選用審計方法不當
浪費資源審計方法是貫穿于審計過程始終,銜接各項具體工作的紐帶,審計人員采用正確方法,就可以及時查清問題,取得充分有效的審計證據。而實際操作中,如果對審計項目不能做到從實際出發,因地制宜將各種方法結合運用,一味追求齊、全、深,逐頁看憑證,泛泛抄寫數字、資料,顧此失彼,因小失大,抓不住主要問題和主要矛盾,浪費審計資源,降低審計效益,從而制約審計效率提高。
(三)法律法規不熟悉
定性不準審計依據就是審計人員進行審計時判斷經濟活動合規性、合法性、正確性的準繩,是提出審計意見、做出審計結論的客觀標準,是加快審計任務順利完成的關鍵。審計依據的種類很多,包括法律、法規、計劃、合同、業務規范、會計制度等等,審計人員因自身所學限制不可能掌握與審計對象有關的所有政策,因此在審計過程中,要么是不知道依據,到處收集、尋問,認定不準,難以一錘子定音;要么是不能全面、歷史、辯證地使用審計依據,造成對套用的法規依據產生模棱兩可的看法,無所適從,欲用不得,欲棄不舍。延誤時間,錯誤判斷,影響審計工作效率。
(四)論據不能說明問題
取證乏力收集、鑒定、綜合評定審計證據,并據以做出審計結論和意見的過程,不僅是審計實施的過程,也是審計人員對審計對象認識不斷深入,并逐步對其評價的過程。審計按要求取證,是提高審計工作效率的前提。在審計中由于取證不慎重,因而有時取得的證據不真實或者只憑被詢問人的口證取得旁證,證明質量不高。為避免審計風險對證據要進行復查,這必然費時、費力,影響審計工作效率。
(五)審計手段較落后
不能適應監督的需要目前,審計人員的審計工作大部分還是手工操作,沒有形成全國性的聯網審計,審計手段相對落后。隨著國家經濟建設的發展,各行各業為了提高自身的工作效率,都在開展信息化建設,審計作為依法治國的重要監督手段,為了開拓工作領域,提高工作質量,更好地行使“免疫系統”的職能,必須與時俱進,緊跟被審計行業的發展。當前,審計工作一是缺乏相應的審計軟件,無法實現審計工作的流程化、標準化和規范化;二是審計隊伍中計算機和信息系統專業人才比較缺乏,難以對信息系統工程的成本和造價進行核實;三是信息化建設屬于新興產業,國家還沒有相應的規章制度,也沒有相應的造價信息,造成信息化審計無據可查,無本可依。影響了審計工作的效率,不能實現“信息工作基礎化,基礎工作信息化”的工作目標。
二、提高審計工作效率的幾點對策
(一)努力建設審計隊伍,提高人員素質
“工欲善其事必先利其器”,優秀的審計人才是做好各項審計工作的基礎,只有懂本行,擁有過硬的業務能力,憑自己的實力、技藝、智慧、毅力去拼搏,才能在審計過程中發現被審計單位財經方面存在的問題,才能規范他們的管理行為,使被審計單位口服心服。因此建設一支過硬的審計隊伍,是審計事業發展的重中之重。要抓好人才隊伍建設,一是要選好用好人。二是要培育審計人員高尚的職業操守。三是要加強業務能力。要采取業務培訓、崗位練兵和實踐鍛煉等方式,不斷提高審計人員查找發現問題的能力。如何“強素質”?筆者認為學習是關鍵,應做到“三個結合”,一是定期培訓與自學相結合;二是理論研究與實踐經驗相結合;三是應用法規文件時原則性與靈活性相結合。審計人員素質提高了,審計工作就能得心應手,審計工作效率也會隨之提高。
(二)正確運用審計方法,提高審計效益
審計方法分為兩大類,即一般方法和技術方法。不同的審計方法,在審計投入與產出方面的作用是不同的,如抽查法適用于業務量大,允許一定審計風險存的項目,詳查法適應于業務量少,需要做出準確審計結論的項目,分析法適用于側重經濟管理和經濟效益的審計項目。在審計過程中,審計人員要以事實為根據,以法律為準繩,運用科學的分析、推理和判斷來決定應該使用的審計辦法,形成正確的審計結論,不斷提高審計質量和效益。
(三)及時掌握審計依據
保證定性準確法律、法規、制度等是審計工作報告最后定性的重要依據,十八屆四中全會強調依法治國,依法行政,審計的核心價值觀也提出了“忠誠、依法、公正、廉潔”的要求,因此,作為經濟運行的監督者,審計人員更要知法,守法,對待每一個審計項目要嚴肅認真、嚴謹細致、嚴格執法,時刻把神圣的職責放在心中。日常工作中一要重視各類法規制度的收集和整理,發揮專職與兼職法規機構的作用,指定專人收集文件,收藏、借閱進行登記并有手續,保證文件、法規的存在性;二要正確地運用審計評價依據,要做到當前利益與長遠利益相結合,兼顧國家、集體和個人利益,要用歷史的眼光評審已經過去的審計事項。三要以書面文件為準。引用依據時,必須查對原文,不能單憑記憶,防止歪曲文件精神。只有選擇最恰當的審計評價依據,提出切合實際的審計意見,做出正確的審計結論,才能提高審計效率。
(四)密切聯絡雙方關系
創造和諧環境被審計單位的配合和支持是按時完成審計任務的外部條件,審計小組成員在審計期間,應嚴格按照審計準則辦事,遵守職業道德,嚴肅審計紀律;要主動向被審計單位征求意見;辦理審計事項時,做到客觀公正,實事求是,以良好的自身素質取得被審計單位的信任。只有審計人員與被審計單位配合默契,審計業務核對及交換意見等工作才能順利完成,從而提高審計工作效率。
篇2
信息化環境的影響,企業的經營模式發生了很大變化,內控審計的方法和內容也隨之改變。創新是改善企業內控審計工作的重要方法,樹立創新意識,并改變工作方式和工作目標,為進一步提升內控審計管理能力和工作質量奠定有力的基礎。
(二)加強內控審計力度,加快軟件技術開發
在信息化較強的企業,事務所的內控審計人員應事先了解企業內控的制定、修改及自我評價的過程。并在此過程中重點關注不符合國家相關制度和相關法律法規的部分,提出建議,做好事前評審和問卷調查等。。這些人員應重點分析制度是否完善,在應用中能否有效運行,防止舞弊現象、執行偏差度和措施的出現。在制度制定后,相關人員應執行穿行測試,并按照相關程序和環境對風險較大的企業進行多次測試,審計人員應根據國家的相關標準和規范,給企業的內控體系提出一定建議,幫助企業提升自身的風險預防和應對能力。企業內控審計工作會在信息化環境下變得更為復雜,審計技術的要求不斷提升,促進事務所不得不對軟件進行更新,以此適應這種發展環境。所以,要加快審計軟件的更新速度,加速開發,適應企業新環境內控審計需要。事務所還應對審計人員進行培訓,提高審計軟件使用效率,使審計軟件的審計優勢得到發揮,從而滿足信息化審計需求的發展。
(三)提高信息化內控審計人員的審計業務水平
內控審計人員的業務水平也影響著內控審計工作的質量,這是提高內控審計工作質量的有效保證,為了提高內控審計工作的質量,應重點提高內控審計人員的業務水平。要想擁有高質量的審計工作,就要不斷提升內控審計人員素質。內控審計人員應掌握審計工作的技術、業務和實務規范,并全面了解國家的信息化建設和相關法律法規。要讓審計人員熟悉企業中的各項業務產品和控制操作,對審計職業謹慎觀念進行強化,從而在審計人員心中樹立審計風險意識,讓其認真履行審計規則。事務所應重視審計人員的培訓工作,建立適合計算機審計發展需求的培訓制度,并給與不了解計算機的審計人員一個系統化的教育,確保內控審計人員能夠在掌握會計知識的前提下,精通計算機知識,成為行業需要的復合型人才。
(四)擴大內控審計工作范圍
在信息化環境的影響下,事務所的業務處理過程主要有計算機處理、手工處理和人與計算機的交互處理。針對企業內控審計工作的重點是人機交互處理過程、計算機系統業務處理和不同系統之間的傳遞,只有通過信息系統的內部控制實施審計,才能更好的了解內控的運行情況,從而保證后續實質性測試的審計程序。在會計信息系統中,相關人員要明確審計的對象,并處理好其他審計系統,這些管理信息會影響企業管理的決策工作。審計判斷是審計人員的一項技能,隨著審計工作的不斷深入,逐漸影響著企業的發展情況。信息化環境,審計人員面臨的環境更加復雜,由此提高對審計人員的要求。審計人員應對企業進行客觀而公正的判斷,以降低審計的風險和審計質量為標準。在實際工作中,除了審計師個人的經驗積累外,還應對重要審計進行集體判斷,推廣好的審計方法。審計人員可以應用訪談的方式,提高審計工作的效率,例如訪談對象可能在內控管理中有重要的作用,合理設置訪談內容,充分體現這些人員在遇到問題時的處理方法。相關人員應做好訪談記錄,充分利用訪談機會,調動訪談人員的積極性,得到有用的訪談資料。
篇3
2.會計制度不完善
近些年來,科學技術不斷發展,市場經濟不斷提升,企業會計操作已經發生了十分大的變化。我國目前所實施的會計制度較為落后,致使會計審計誠信在操作過程中出現很多問題。在傳統的會計制度下,要求相應的會計審計人員只需要具有一定的專業技術知識,而對于其道德規范要求不多,使得會計審計誠信難以在相應的規范下進行有效的管理,在新的信息環境下會,計審計誠信問題的不斷涌現,企業管理水平難以得到有效的提高,企業整體道德缺失。
3.相應作業人員操作失誤致使數據失真
隨著會計信息化的普及,對企業會計人員自身的素質以及專業勝任能力提出了更高的要求,相應的會計工作人員不僅需要掌握豐富的會計專業技術知識,還應當熟練的操作相應的會計軟件。但是現階段企業在經營過程中,財務人員缺乏系統的專業培訓,在實際操作過程中,作業人員自身素質較差,導致會計信息失真現象的產生。
4.缺乏有效的監督管理體系
除了上述的三點外,缺乏有效的監督管理體系,也是信息化環境下會計審計中存在的問題。在當前的會計審計作業中,由于種種原因,我國會計監督體系不夠健全,缺乏相應的科學性以及合理性。除此之外,缺乏有效的監督管理體系,會計審計人員在從事相應的財務工作時,舞弊現象會時有發生,進而產生一系列的誠信問題。
二、信息化環境下會計審計誠信問題的相關建議
1.實施相應的會計委派制度
實施相應的會計委派制度,從而解決會計信息不對稱的問題,也是信息化環境下會計審計誠信問題的解決方案之一。在信息化的環境下,企業會計審計過程中,實施委派制度能夠走出以往那種依附于相關單位負責人的模式,從而提供一些虛假的會計信息,使企業內部所有者能夠更好的獲取相應的會計信息,達到企業會計信息對稱的目的。除此之外,還應當不斷地完善企業會計審計誠信環境,建立健全相應會計審計法律法規,促使企業會計審計工作不斷完善,會計審計工作人員道德意識的不斷提升,增強企業整體管理水平。
2.完善相應的會計制度完善
相應的會計制度,是解決信息化環境下會計審計誠信問題的重要舉措之一。而要想完善相應的會計制度,應當從以下幾個方面著手展開相關的論述。首先,在現階段信息化的環境下,建立一個相對完善的信用檔案,并據此建立一個較為科學完整的信息化的信用管理體系,不斷加大獎懲力度,提高企業會計審計中的誠信意識,以及企業會計審計中整體的道德水平,促使企業整體管理水平能夠不斷的提升,使企業在未來社會中更好的發展。其次,應當建立一個較為完善的內部控制管理制度,健全公司管理機構,并且依據現行的法律法規,完善企業內部的會計準則,使企業內部從事會計審計的工作人員能夠依據企業內部制定的規章制度工作,嚴格執行相應的規范,提升自身的職業素質以及道德水平,提高企業內部控制管理水平,提升企業整體工作人員的誠信意識,促使企業在未來社會中能夠得到更好的發展。
3.提高會計審計人員的職業素質
隨著現今社會會計信息化不斷加深,我國企業在會計審計信息化方面取得一定的成果,但是由于一些原因,我國企業會計審計一直處于理論階段,在相應的研究開發以及實際應用中還未達到相應的標準與要求,主要原因就是我國企業中會計審計人員職業素質較低所致,因此應當提高會計審計人員的職業素質。在信息化環境下,對會計中相應的電子數據進行科學的、合理的審計和檢查,加大企業會計審計軟件的改善,對企業會計審計中相關工作人員進行培訓,提高企業內部會計人員相應專業知識的同時,不斷提高企業會計審計工作人員的財務軟件的操作水平,促使企業內部相關會計審計人員素質不斷提升。
4.建立健全的會計監督管理體系
現在,會計監督并沒有被絕大數人所人同,在當前的現實生活過程中,所制定的會計監督制度執行的也不盡人意。因此,應當依據相應的法規制度,建立完善的會計審計監督管理體系,加大企業會計審計執行力度,做到有法可依,有規可循,盡可能的提升企業會計審計信息質量,解決企業會計審計誠信問題。對企業內部的會計審計工作人員實行相應的考核體系,要求相應的會計審計制度能夠嚴格的執行,盡可能的提高企業內部會計審計工作人員整體的素質。
篇4
(二)高效率的財會軟件對審計工作產生巨大沖擊
財會軟件的應用給會計工作帶來很高效率,原來手工條件下財務會計記賬、做報表等工作即繁瑣而又準確性不是很高。在會計信息化條件下,利用財會軟件強大數據處理功能,這些工作可以在極短時間內完成,不但工作效率高,而且準確性也高。在這種情況下如果繼續采用過去傳統的手工審計方法,明顯是無法滿足會計信息化大環境下,工作的高效性和數據的準確性的要求。同時會計信息化條件下,有可能在較短的時間內對財務數據進行大幅度調整,而且痕跡難尋,這就大大加大了審計工作的難度。
(三)會計信息化的技術性要求審計人員提高整體素質
企業會計信息化的信息系統比傳統手工處理系統技術性要求更高,使得審計內容和范圍也更為廣泛和復雜。傳統手工審計下,從事審計工作的多為掌握豐富會計知識與審計方法的專業人員,但面對會計信息化,不僅要求審計人員具備一定的分析、判斷和表述能力,還要求其對信息化會計系統有一定的了解,對其輸入輸出的控制、數據處理的過程以及有可能發生的舞弊情況有深刻的認識和掌握。但目前我國由于信息化審計理論和實踐研究相對滯后,復合型的審計人才匱乏,審計人員對電子財務數據報表很不適應,難以開展有效的信息化審計。
二、企業會計信息化條件下審計工作思路
通過上面的分析我們可以看出,企業會計信息化的應用,對審計工作都產生了重大影響,這就要求我們認真思考解決這些問題。
(一)認真學習和理解國家有關審計的法律法規在會計信息化的條件下,必須借助法律的強制力來營造一個外在的法律環境,對不利于審計行為予以法律訴訟和懲罰。法律上最有效的證據是記錄業務發生的原件,但在法律上能否接受無紙化信息作為有效的證據,無紙化的電子信息能否作為審計的有效證據,已成為一個國際化問題。我國早在2004年,國家審計署簽署的《審計機關審計項目質量控制辦法(試行)》第九條就對審前調查應當收集與審計項目有關的資料作出界定,其中專門指出包含電子數據、數據結構文檔。
(二)完善企業會計信息化條件下的審計方法
計算機作為一種先進的電子設備,不僅僅可以為企業會計信息化發揮作用,同時也可以為審計工作提供便利,審計人員也可以利用計算機開展審計工作。一旦審計人員熟練掌握計算機技術,就可以大大地提高審計效率。具體到工作中,作為審計人員可以采用“黑箱原理”,不審查機內程序和文件,只審查輸入數據和打印輸出資料及其管理制度的方法。另外也可以采用計算機審計方法,利用計算機的設備和軟件進行審計。除了審查輸入和輸出數據外,對計算機內的程序和文件也同時進行審查,通過對系統的處理和控制功能的審查,確定憑證和賬務文件審查的范圍、數量及數據的正確性。
篇5
1.實現現代化人才建設
確保醫院內部審計信息化進程能夠順利實施,人才建設工作必不可少。面對當下醫院內部審計信息化程度較低的屬性,醫院可通過以下幾點著重建設促進自身內部的審計信息化創建:第一,積極地進行事關信息網絡層面的儲備資源教學,讓現今在職的一些審計人員能夠正確了解、掌握信息系統中的內部控制,明白正確應用審計軟件的相關環節操作;第二,要擇取符合醫院現實條件的人才實施有關數據庫、軟件編程以及網絡安全管理等相關的技能知識訓練,最大化利用醫院現有的資源使之成為不但具備信息技術,而且也了解審計工作的復合型人才。第三,醫院管理者需要不畏繁瑣的甚至有些機械式的訓練,并在此過程中,敢實踐、敢創新,在審計工程項目里,分析內部審計信息化工作中可能發生的一些新局面,進而能夠從實踐的角度,提升專業人才的審計能力。第四,醫院在必要的時候也可以聘請來自醫院外部的專業人才協助促動審計信息化建設的展開。對于每一個醫院內部審計工作人員來說,都應當以關注醫院內部審計前途、命運的高度進行對內部審計信息化的功能理解,要明白審計人員如果不能夠基礎地具備計算機技術必然會喪失進行審計的資格。計算機網絡技術對于醫院內部審計人員的重要性是不言而喻,故而要因此形成緊迫感與激發主觀能動性,提升對內部審計信息化深遠意義的認知[1]。
2.實現內部審計信息化規劃化
在醫院內部審計的現實的職責規劃中,一些審計工作人員通常都沒有嚴謹的規程可供遵循。為了能夠推動醫院內部審計信息化的健康、穩定發展,必然要構建起健全的相關指標,使之規劃化、制度化。各個省市的審計廳與衛生行業內部審計協會可在充分權衡醫療機構面臨的具體問題的背景之下,借鑒一些先進的經驗理念,制訂出相應的審計工作準則與趨向。如此一來,醫院內審人員只要在進行計算機審計過程中達到有章可循,有法律法規作為依托,對醫院審計信息化的建設必然會有著十分積極的正面示范作用。
3.設計專業的審計軟件,實現信息共享
有些醫院開展內部審計信息化工作的成本花費盡管是“樂觀”的,并且表露一種愿意在此投入支出的態度,卻往往無法解決存在的現實問題。其本質原因主要在于,制訂信息化軟件的負責人并未認可的權衡與明白所做事情的根本性目的,同時,也并沒有根據醫院自身的實際情況進行實際發展。對此,醫院在研制審計軟件開發的過程中,可以通過有關的衛生主管部門以及行業內部審計協會一齊展開統一的規劃,利用專業人士的力量并且按照醫療行業的標準,探索出符合醫院模式的審計模式[2]。通過國家審計部門審核承認的審計軟件作為前提,再和軟件公司合作研發自身醫院的專用的內部審計軟件。但在軟件研發階段,還應當重點關注一下幾點:第一,以遵循契合當前的內部審計準則為開發的第一原則,充分地權衡如今信息化的行業發展方向;第二,保證開放階段審計專家的主導地位,并讓軟件公司的設計進程跟著審計專家的思路前行,不可本末倒置;第三,所研制而出軟件應當具備優秀的開放性,進而可以滿足醫院內部的整體需求;第四,軟件研發過程中,應當考慮必要的推廣條件,軟件需要具備極為便捷的可操作性。與此同時,醫院務必要推進創設關于內部審計的信息管理工作。例如可以成了內部的數字化審計平臺,把這個平臺和醫院的各個部門之間的業務進行系統對接,相互整合。這樣一來,就能夠即時全方位地得到審計人員需要的審計數據和資料,極大地縮減了成本支出。醫院內審工具能夠展開實時審計,不但能夠彌補事后審計中普遍存在的線索不全的重大缺陷,也可以全面地提升審計工作的現實效率,做到無紙化傳遞。
篇6
1.智能專業的會計信息分析方式會計信息化的重要推廣方式之一就是研究與開發專業智能化的專業財務軟件,從事于一般財務工作的會計人員無法完成這項任務。所以具備專業的財務知識,又懂得計算機、統計等方面知識的人員會是會計信息化過程中所需要的實用復合型人才。隨著會計信息化的不斷發展,新的財務管理模式將會產生,比如智能操作會計電算化。
2.新的會計理論不斷發展完善隨著信息化建設的不斷發展,在財務方面人們也摒棄了舊式的財務會計理念和傳統的會計電算化方式。隨著信息技術的發展和被廣泛應用的信息系統,會計信息化也會遇到前所未有的挑戰?,F行會計方法和理念會在一定程度上阻礙會計信息化的建設,所以我們要突破傳統的會計理念和方法,在財務處理、工作組織、信息處理和系統設計程序等方面完善會計信息化的運用。
3.推廣會計信息化應用隨著經濟的快速發展,人們所能掌握的信息量也越來越大。從表面看,會計信息化只是一種處理信息的手段,但實質上,它是一種先進而強大的生產力。信息技術的發展將會推動會計信息化的廣泛應用,同時也會推進會計信息化呈現出網絡化的特點。
三、企業內部審計信息化建設的問題
企業內部審計信息化是指在進行財務工作的過程中,被審計對象采用先進的電子網絡技術的方法,已達到審計目的。如果審計過程中缺乏足夠的支持證據,就難以評估企業審計信息化的有效性,相應的企業內部審計啊信息化建設工作就難以維持?,F階段,企業內部審計信息化建設主要面臨的問題如下所示:
1.傳統落后的審計理念很多企業采用傳統的審計工作模式時間很長,由于財務人員年齡和工作環境等得限制,他們的審計理念仍舊停留在傳統審計的工作模式和工作理念上,他們無法真正理解會計信息化的實施意義,無法觀察到其對今后工作效率提高的積極作用,導致財務管理的信息化改革面臨困難。
2.審計人員缺乏計算機知識現階段企業的審計人員更注重于財務知識、相關政策法律法規知識,而相對缺乏計算機技能知識,對信息系統的深層知識更是微乎其微。隨著會計信息化的建設,企業開始實施信息系統,實行獨立的審查制度,這要求企業定期維護更新信息系統,保持其穩定性和準確性。
3.審計軟件研發落后審計軟件的開發要和企業審計工作的需求相協調,現階段審計軟件在開發過程中更側重于收集會計數據,局限于信息系統管理評價、基礎設施安全性等方面的研究上。而對企業內部審計的基礎工作,比如查詢修改賬務信息、檢查賬表通用、等方面的模塊設計工作研發力度不夠。
四、企業內部審計信息化建議
企業內部審計信息化的建設離不開國家的支持,國家審計部門應該推動相關制度、規范基礎設施等方面的建設,營造出健康的外部審計環境。企業內部審計在利用有利條件的同時,還要創造健康的內部環境,使內部審計信息化的道路更快發展。
1.摒棄傳統審計理念,加強對審計信息化的認識企業要通過一定的財力、物力和人力的支出,采取有效的措施改變內部的傳統審計理念,提高他們對審計工作的重視程度,加深他們對審計信息化建設的認同感,提倡企業內部把信息技術的知識和審計的方法技術合理地結合運用到企業日常審計實踐當中去。
2.規范計算機審計準則傳統的審計準則在信息化建設的過程中已經部分脫節,根據審計行政法規制定相應的計算機審計準則以引導信息化環境下審計工作的方向。內容主要包括系統語言模塊標準、評價計算機控制系統、相關工作人員的資格權利、審計技術和審計證據等方面。
3.提高通用軟件開發速度通用軟件的開發對于今后的審計工作具有重要的意義。國家審計部門應該組織兼備計算機和審計知識的人員研發通用軟件,保證軟件的實用性和通用性,符合企業的內部審計需求,對企業的審計工作效率起到積極作用。同時,鼓勵相關的軟件公司開發審計軟件,使審計軟件更快發展。
4.培訓審計人員的計算機知識要積極培訓審計人員的計算機知識,加強培養開發、維護、管理等方面的審計人才。另外,要關注培訓的后續工作,鼓勵相關人員將計算機知識和審計知識結合起來運用到日常的審計工作當中去。
篇7
信息技術的發展,對于高校內部審計機構來說,既是挑戰也是機遇,它一方面對審計質量和審計效率提出更高要求,另一方面也提供了實現更高質量和效率的技術條件。高校內部審計機構應該充分認識到這一情況,積極采取有效措施,適應時展的要求。
1.加強隊伍建設,引進或培養復合型人才。事業要發展,人才是關鍵,沒有精通信息技術的人才,很難將高校內部審計的信息化水平整體提高。加強隊伍建設,可以從引進和培養兩個方面入手。如果能直接引進具有相關專業技能的復合型人才,無疑可以加速信息化建設的進程。與此同時,做好現有人員的培養工作也非常重要。信息化建設是一個整體性的工作,必須全員參與,讓每一個內審人員掌握必備的信息技術,提高應用能力。在對審計人員進行培訓時,應充分考慮人員的現有水平及培訓目標,制定針對性強、多層次、有重點的培訓計劃,并將信息技術培訓與審計業務培訓相結合,逐步完善審計人員的知識技能結構,為審計信息化建設提供保障。
2.從硬件和軟件兩個方面為審計信息化提供基礎。在高校網絡設施基本普及,電子設備價格低廉的情況下,硬件建設是一件相對比較容易的事情。而要提高硬件的使用水平和效率,軟件建設就非常重要。誠然,現在市場上有相對成熟的審計軟件,可以直接拿來為我所用。但是,如何將審計軟件和自己單位日常審計業務有機結合起來,既充分發揮審計軟件的功能和效率,又能優化、規范本單位的審計流程和管理,在信息化建設進程中顯得尤為重要。在這個方面,我們高校內部審計機構可以在有限的條件下,學習、借鑒國家審計機關“金審工程”的先進經驗,迅速提高自身的軟硬件水平。
3.規范審計業務流程,控制審計風險。設計良好的審計信息管理系統,應該實現審計業務全流程的覆蓋,包括計劃、立項、實施審計、報告各階段并支持溝通協作、自動歸檔、統計分析和評價等各項功能。我們應充分借助審計信息系統開展審計管理工作,建立規范、科學的審計流程,嚴格控制審計質量、防范審計風險。借助審計信息管理系統,我們還可以充分整合現有審計資源,通過制定標準化模板、建立審計法律法規庫等方式,提高審計工作效率和質量。
篇8
一、高校內部審計信息化現狀
相對于政府、社會審計工作我國高校內部審計信息化建設的發展仍處于滯后的狀態,其主要原因是對審計信息化建設的重視程度不夠,傳統的審計方式模式根深蒂固,影響信息化建設的進程。但是高校具備擁有人才資源的優勢,推動了信息化建設的發展,總結我國高校內部審計信息化的發展現狀主要表現在以下方面:
(一)審計部門及信息化人員隊伍建設方面
我國高校內部審計部門設置主要有幾種形式:隸屬紀委或財務部門管理,由校長直接負責的獨立機構,由主管院長負責的獨立機構,目前我國絕大多數高校已經設置獨立的內部審計部門,其中部分高校建立了校長負責制,管理級別越高內部審計部門獨立性越強,審計效果越好。同時管理者信息化意識的高低直接決定信息化發展水平,隨著社會信息技術發展及高校信息化建設的不斷普及,目前高校領導者信息化意識也在逐漸增強,高校內部審計越來越受到領導重視與支持。高校內部審計人員配置中注意引進計算機、信息管理等信息化人才,在審計人員后續教育中開設信息化課程,組織內部審計人員參加信息化培訓等措施極大提升了內部審計人員的信息化整體素質,是實現內部審計信息化的重要途徑。
(二)硬件系統建設方面
隨著社會信息化的發展及審計工作重要性的提升,高校內部審計從傳統的手工審計方式向現代化審計方式轉變,在高校內部審計工作中逐步引入計算機技術及網絡技術,高校各級領導不僅重視內部審計工作的進行,而且注重改善工作條件,不斷加大基礎設施的投入,配備了電腦、打印機、掃描儀,復印機、交換機等硬件設備,有效的提高了工作效率。
(三)軟件及網絡建設方面
目前,我國大多數高校具備自己的校園網,實現了各部門間的網絡互連,方便了內外部的聯絡溝通,高校審計部門網站也是高校校園網的重要組成部分,絕大多數高校在校園網中建立了獨立的審計部門網站,對審計知識進行宣傳,對審計工作進行公示,促進了審計工作的發展。大部分高校的審計部門配備了專門的財務審計軟件(如神機妙算)及工程審計軟件(如廣聯達),減輕了審計人員的工作強度,提高了辦事效率。
二、高校內部信息化建設存在的問題
(一)觀念不強,思想落后
內部審計信息化發展不僅僅是計算機與網絡技術在審計中的應用,更重要的是審計人員思想和觀念的轉變。近年來,有些高校審計部門領導在信息化建設上面思想落后,觀念不強,投入不足,忽視改革與創新,導致審計管理信息化建設面臨困難。
(二)人才不足,復合型人才缺乏
雖然各高校在促進內部審計人員的綜合素質上做了大量的工作,每年都會有不同程度的相關業務培訓,但由于種種原因高校的審計信息化建設仍停滯不前。一方面部分審計人員是由財務部門轉調來,人員年齡偏大、知識結構單一、思想落后,整體綜合業務能力偏低,缺少與時俱進的創新精神。另一方面部分審計工作人員認為配備了電腦、搭建了校園網絡,安裝了審計軟件就意味著實現了審計信息化,忽視了信息化知識的學習,同時具備較高計算機水平及審計專業知識的復合型人才不足,很多高校都出現空有一套設備和軟件卻不能在實際工作中發揮作用。因此復合型審計人員的缺乏直接制約著信息化建設的發展。
(三)研發滯后,專有軟件缺乏
目前,許多高校審計部門資金投入不足,導致計算機軟硬件系統更新維護落后。絕大多數高校都已實現了全校聯網,很多高校甚至擁有自己的校園網絡,審計部門只是建立了自己的網站,卻沒有實現與財務、基建等部門的信息系統聯網,同時目前針對高校單位的審計軟件仍然不夠成熟。即使有些高校已經使用計算機軟件進行審計工作,但是由于使用單機版本的審計軟件,致使不能實現數據的共享,嚴重影響工作效率并且浪費人力物力。開發具有高效特色的審計軟件,搭建信息化管理平臺,是我們目前當務之急。
(四)高成本投入
一方面,高校是人才聚集的地方,科技創新成果如雨后春筍般產生,隨著我國經濟的發展,高等院校也緊隨其后走上了產學研相結合的道路,經濟活動的增加必然導致審計任務的加重;另一方面,多數高校具有龐雜的職能部門,且形式各異,有純事業性質的、有校企合辦的產業部門等,因此造成審計對象差異大,范圍廣,審計對象、標準、方法多元化的特點,很難有一套完全適合高校通用的軟件。高校自主開發的軟件往往由于資金、技術、穩定性及后期的升級服務上跟不上難以推廣;軟件開發商雖然可以提供很好的技術和服務上的支持,但缺少對高校內部審計的深入了解。這些因素都導致了高校審計信息化建設的成本高,制約信息化建設前進的步伐。
三、關于加強高校內部審計信息化建設的思考
(一)轉變觀念,加強認識
高校審計部門領導應從管理上推動信息化建設的進程,提高部門人員對信息化建設的重視程度,做好內部審計的培訓工作,提供經費上的支持。搭建信息化管理平臺,提供數據接口及相關的技術支持,確保信息化建設的順利進行。同時各高校間的審計部門也應增強交流,轉變觀念,互取長處,努力推動高校內部審計工作由傳統審計模式向現代信息化審計模式轉變,適應時展的要求。
(二)加強隊伍建設,培養復合型人才
推動高校內部審計信息化建設不僅要依靠軟硬件設備的投入,更重要的是組建綜合業務能力高素質人才隊伍。目前高校內部審計部門普遍存在人員不足、知識結構單一的問題,缺乏相應的培訓成為高校內部審計信息化建設中的瓶頸。通過引進擁有全面知識結構的人員或加強內部人員的培訓,吸取社會審計信息化建設的先進經驗,提高審計人員的計算機水平及專業財務能力。通過各種途徑大力開展相關業務知識培訓,根據不同人員的具體情況制定針對性、重點性強的培訓計劃,將信息技術與審計專業知識相結合,完善審計人員的知識結構,為信息化建設提供人才保障。
(三)擴大硬件投入,加速軟件開發
推進信息化建設,配置審計工作中使用的計算機軟硬件系統是基礎條件。一方面,配置審計機構必備的電腦及其他辦公輔助設備,搭建配套的網絡平臺;另一方面,配置高校內部審計工作需要的專業軟件,或積極配合軟件公司開發、定制適合本高校的信息化平臺。目前,高校審計中常用的軟件一種是高校自主開發的,針對性強但投入大,后期維護難;另一種是軟件開發商設計的審計軟件,通用性強但常存在數據接口不一致,業務系統難對接的問題。相對于硬件的配置,建立專有的軟件系統及更新維護顯得更為的復雜和重要。雖然現在市場已開發出相對成熟的審計軟件,但是在實際的應用中還是會或多或少的存在和本高校經濟活動不相一致的地方,成為影響信息化建設因素之一。只有使審計軟件與高校日常經濟活動、審計業務相結合,才能充分發揮信息化建設的優勢,提高辦事的效率。
(四)完善法律法規體系和審計標準準則
一方面,內部審計機構應加速制定針對內部審計信息化建設的指導性文件和準則,尤其是審計信息化建設的標準化工作,確保審計機制安全、有效運行。另一方面,在信息化建設的條件下,傳統的審計方法、方式已不再適應現代審計要求,審計部門應結合信息化審計具體要求,制定出相關的管理制度和質量控制辦法,確保審計工作的安全性、可靠性、科學性,避免審計重可能出現的風險。綜上所述,受單位特點的影響,高校內部審計信息化建設將是一項長期的工作任務,需要審計、財務、各審計對象、相關軟件開發公司等多方的配合。高校內部審計信息化的建設具有重大的意義,對內部審計工作的發展,工作效率的提高都起到了積極的作用。高校應該加強對信息化建設的重視程度,推動內部審計向著信息化、智能化、專業化的方向發展,為高校審計工作的發展創造良好的環境。
作者:鄧敬萍 單位:鄭州大學 新鄉醫學院
參考文獻:
[1]蔡毓瑾.淺談內部審計信息化[J].財經界:學術版,2012(02):255-257.
篇9
該院搭建的醫療信息系統平臺包括:醫院信息系統(HIS)為收費、檢查、門診及住院等活動提供服務;臨床信息系統(CIS)收集處理臨床數據;此外還有LIS、PACS、電子病歷系統、叫號系統、財務系統、人事系統、物流管理系統、電子點餐系統和科研教學系統等等分別發揮著其各自的作用。因此,計算機信息技術已經融入到了醫院的各個主要業務流程,不僅為病人和醫生服務,更為醫院管理提供支撐。醫院信息系統平臺的搭建,一般都得到院方的廣泛支持。
1.2了解搭建醫療信息系統平臺的應用程序、計算機操作系統及硬件設備
首先,為該院服務的軟件品種較多,各個軟件間存在相互接叉讀取數據的情況,有可能對數據庫的安全穩定造成影響;其次,由于各個醫院的??祈椖坎煌?,醫療就診流程也存在著個性化的差異,導致所使用的軟件以及軟件所配備的應用程序、操作系統也存在個性化差異較高的現狀,這可能會導致醫療成本的大幅度提高;第三,由于信息技術已經融入醫院管理,醫院對信息化系統的依賴程度較高,對系統本身的安全性要求更加嚴格。另外,為了滿足軟件的運行,醫院必須同時保證充足的硬件設備,例如電腦終端、大型服務器、保障設施(例如UPS)及交換機等,并負責維護設備的安全運行。此外醫院還需提供可靠的操作系統,例如主流的Windows和Linux系統等。
1.3了解醫院對應用程序及軟件的管理方式
為了有效地管理醫療信息軟件和保障醫療數據的安全,該院要求各個軟件提供單位派駐工作小組,長期為醫院的軟件提供外包管理服務。院方還成立專門的信息中心進行管理,信息中心制定了相應的信息系統管理規章制度,并對規章制度的監督、執行和有效更新負責。此外,為了監控軟件和硬件的日常運行情況,一些專門的預警機制也被引入醫療信息系統的管理中。例如,網絡運維管理平臺的使用有效的監控各個軟件應用程序、操作系統,以及服務器、交換機等硬件的運行狀態及運行環境,在軟硬件發生異常時提早預警,幫助軟件工程師及時排查錯誤。
1.4了解醫院信息系統實施是否有效地幫助醫院提高運營效率
2評估識別出的風險
基于風險導向審計為基礎的審計風險由3個部分組成。
2.1固有風險
信息系統的固有風險一般來自于系統本身的安全性。隨著計算機技術的普及和在醫院內部的廣泛使用,有效降低了人為舞弊情況的發生。但是,計算機軟件和硬件安全問題,信息系統設計造成的固有缺陷給醫院管理帶來了風險。首先,由于計算機網絡本身容易感染病毒,受到攻擊時會造成網絡癱瘓;硬件存放環境不當,對大型硬件設備造成損傷引發宕機。在對醫院信息系統高度依賴的環境下,軟硬件存在的固有風險,會給醫院造成重大的損失,影響正常的醫療秩序。其次,由于軟件工程師對醫療知識和管理知識的缺乏,計算機軟件設計開發的初始階段往往存在缺陷,運行期間則需要根據用戶的需求做反復的修改,此過程不僅增加了醫院的成本開支,也會影響到系統運行的安全性。
2.2控制風險
對醫院信息系統的良好控制首先依賴于醫院的制度規范執行。醫院一般都設置專門的計算機信息部門,對醫院的信息系統,包括軟件程序、硬件設備和網絡進行統一管理。該院在設立信息中心的同時,聘請軟件開發企業進行外包服務,即由軟件公司派駐專門的人員為醫院的信息系統服務。如何平衡醫院自主管理和對外包服務的依賴,給醫院的管理提出了新的問題。因此審計人員在評價控制風險時,需要對醫院自主管理能力和規章制度的執行情況進行分析,同時對外包服務的有效性進行評價。其次,對用戶授權的控制。信息系統在醫療業務流程和管理流程內部控制的實現主要是通過對用戶權限的設置來完成。相應層級的管理人員都具有不同的授權權限,在不同的業務流程中發揮作用。但是任何一個系統都存在一個超級用戶,超級用戶對所有的醫療信息、目錄和文件有完全的訪問權,它是安裝后第一個登錄到服務器上的用戶,可以添加用戶并設置系統內所有用戶的權限。因此,內部審計人員必須對超級用戶的實際狀況進行分析,從而評價是否存在隨意篡改數據的風險。此外,軟硬件的成本是醫療信息系統建立并進行控制活動過程中不可忽略的問題。軟件成本主要來自于人工費用和知識產權費用。但是,軟件公司在銷售產品的時候,常常隱蔽其真實的人工成本,并將知識產權費用夸大。醫院采購部門往往很難判斷軟件產品的采購價格是否合理;醫院信息平臺的搭建同樣還依賴于大量硬件設備,醫院往往需要采購大型服務器、交換機和UPS;為了保證硬件設備的良好運行,醫院還需要考慮良好的存放環境,利用輔助設施,保證存放地點濕度和溫度的適當;基于軟件程序,硬件設備的安全運行和有效管理考慮,很多醫院為此引入了網絡運維系統等非醫療信息系統軟件,在另一個程度上增加了醫院的系統購置成本。因此,內部審計人員必須對成本效益進行分析,在避免一味節約成本造成的信息系統搭建不完善的同時,避免為單純追求效益導致的資源浪費。
2.3檢查風險
檢查風險受固有風險和控制風險的影響。信息化的普及,改變了傳統審計的方法、審計對象和審計線索。傳統的內部審計通過執行控制測試和進一步審計程序,對財務報表的舞弊做出判斷;通過對醫院內部控制的了解,評價內部控制的有效性,幫助醫院提高內部管理水平等。醫療信息系統建立后,要求審計人員在掌握醫療管理流程的同時,還需要了解醫療信息系統中軟件程序、網絡和硬件設備等專業計算機知識,并利用信息技術進行內部審計。在缺乏系統的計算機專業知識,以及計算機審計規范不健全的情況下,內部審計人員未能恰當地施行審計程序,也會為醫院管理帶來風險。
3應對措施
內部審計人員在實施進一步審計程序時,應當關注以下幾點內容。
3.1將信息系統的哪些方面納入審計的范圍
在考慮成本效益的原則下,進一步審計程序應當將資源有效地集中于風險最大的部分。首先,內部審計人員應當評價風險的重要性。將后果嚴重的部分,進行重點關注,因此,在對醫療信息系統進行風險評估和分析之后,內部審計人員應該對系統中關鍵信息點進行重點審計,例如對HIS中病人的主索引、收費明細記錄、病歷記錄、處方記錄等執行詳細的審計程序;其次,內部審計人員應當關注特別風險事項,例如對于超級用戶權限管理的審計;最后,內部審計人員還要關注細微風險累計的影響,如果幾個細微風險累計產生的影響會對系統整體運行造成重大損失,內部審計人員則需要詳細地設計進一步審計程序以應對此類風險。
3.2采用怎樣的審計方式對醫院信息系統進行評估
與傳統內部審計工作不同,內部審計人員需要對系統運行的有效性進行評價,因此除了傳統的檢查、觀察、詢問、函證、重新執行和分析程序等進一步審計程序以外,內部審計人員還需要對系統中關鍵信息的數據庫語言進行分析。同時,還需要利用審計軟件進行信息化下醫院的內部審計工作。
3.3以何種頻率進行審計
通常風險被劃分為高、中、低3個等級。在被識別的高風險等級中,信息技術風險被認定為發生概率高且對醫院的運行影響范圍廣,因此內部審計人員通常應當每1~2年進行1次審計;對風險級別和影響程度及范圍均適中的風險點,每2~3年進行1次審計;對風險級別低,不經常發生以及影響范圍和程度均不明顯的部分則在每3~5年進行1次審計。
3.4針對醫院信息化背景下產生的固有風險進行評價
對控制風險和檢查風險分別采取應對措施降低風險的影響程度
3.4.1固有風險的評估。
由于固有風險是醫院在搭建醫療信息系統平臺時無法避免的缺陷所造成的損失,內部審計人員無法控制此類固有風險,只能評估風險的大小。內部審計人員應當評估固有風險的大小,協助相關科室建立應急方案,一旦發現由于信息系統故障造成的問題,立即采用人工應急預案,有效地減少損失,保證醫療服務的質量。
3.4.2控制風險的應對。
(1)醫院對外包服務建立有效管理體制。根據調查和實踐證明,合理適當的外包,可以減少醫院管理成本,節約人力資源。但是過多的將醫院的信息系統管理建立在外包服務的基礎上,同樣也會給醫院帶來風險。如果關鍵的管理點均依賴于外包服務,那么就會造成權責不清的情況發生。因此,醫院內部加強對信息系統的管理,建立完善的管理制度,培養醫院內部計算機管理人才,平衡外包服務和自身管理的程度,對外包工作進行有效的監督和管理是減少控制風險的關鍵。內部審計人員應當幫助醫院評價計算機中心管理制度是否存在缺陷,并提出相關建議。(2)對濫用超級用戶功能的控制。由于超級用戶的存在,人為從后臺篡改數據給醫院的內部控制造成隱患,例如,醫生可以從后臺修改已開出的處方和病歷,不利于醫院對已開具病歷和處方的管理,極易造成醫療糾紛;財務人員也可能惡意的對系統中已錄入的財務數據進行修改,或隱藏一部分財務數據,造成醫院財務管理的風險。因此,內部審計工作中,審計人員要關注超級用戶的管理方法,嚴格控制其使用范圍,以防人為惡意篡改數據。(3)加強采購環節的控制。內部審計人員應當分析本院的所有信息系統軟件是否符合醫院管理的成本效益原則,評價現有軟件有無浪費,以及由于信息技術快速更新造成的應淘汰軟件仍然在續訂的情況。內部審計人員可以通過幫助建立完善的物流采購程序,對大型軟件嚴格采取政府公開招標的形式,利用外部專家進行分析。同時,加強對成本的考察,軟件成本大多來自于軟件工程師的腦力勞動和知識產權,一般很難評估,內審可以通過相同產品的詢價,比較軟件給醫院帶來的效益等方式來評價軟件是否應該引入。
篇10
1.智能專業的會計信息分析方式
會計信息化的重要推廣方式之一就是研究與開發專業智能化的專業財務軟件,從事于一般財務工作的會計人員無法完成這項任務。所以具備專業的財務知識,又懂得計算機、統計等方面知識的人員會是會計信息化過程中所需要的實用復合型人才。隨著會計信息化的不斷發展,新的財務管理模式將會產生,比如智能操作會計電算化。
2.新的會計理論不斷發展完善
隨著信息化建設的不斷發展,在財務方面人們也摒棄了舊式的財務會計理念和傳統的會計電算化方式。隨著信息技術的發展和被廣泛應用的信息系統,會計信息化也會遇到前所未有的挑戰?,F行會計方法和理念會在一定程度上阻礙會計信息化的建設,所以我們要突破傳統的會計理念和方法,在財務處理、工作組織、信息處理和系統設計程序等方面完善會計信息化的運用。
3.推廣會計信息化應用
隨著經濟的快速發展,人們所能掌握的信息量也越來越大。從表面看,會計信息化只是一種處理信息的手段,但實質上,它是一種先進而強大的生產力。信息技術的發展將會推動會計信息化的廣泛應用,同時也會推進會計信息化呈現出網絡化的特點。
三、企業內部審計信息化建設的問題
企業內部審計信息化是指在進行財務工作的過程中,被審計對象采用先進的電子網絡技術的方法,已達到審計目的。如果審計過程中缺乏足夠的支持證據,就難以評估企業審計信息化的有效性,相應的企業內部審計啊信息化建設工作就難以維持?,F階段,企業內部審計信息化建設主要面臨的問題如下所示:
1.傳統落后的審計理念
很多企業采用傳統的審計工作模式時間很長,由于財務人員年齡和工作環境等得限制,他們的審計理念仍舊停留在傳統審計的工作模式和工作理念上,他們無法真正理解會計信息化的實施意義,無法觀察到其對今后工作效率提高的積極作用,導致財務管理的信息化改革面臨困難。
2.審計人員缺乏計算機知識
現階段企業的審計人員更注重于財務知識、相關政策法律法規知識,而相對缺乏計算機技能知識,對信息系統的深層知識更是微乎其微。隨著會計信息化的建設,企業開始實施信息系統,實行獨立的審查制度,這要求企業定期維護更新信息系統,保持其穩定性和準確性。3.審計軟件研發落后審計軟件的開發要和企業審計工作的需求相協調,現階段審計軟件在開發過程中更側重于收集會計數據,局限于信息系統管理評價、基礎設施安全性等方面的研究上。而對企業內部審計的基礎工作,比如查詢修改賬務信息、檢查賬表通用、等方面的模塊設計工作研發力度不夠。
四、企業內部審計信息化建議
企業內部審計信息化的建設離不開國家的支持,國家審計部門應該推動相關制度、規范基礎設施等方面的建設,營造出健康的外部審計環境。企業內部審計在利用有利條件的同時,還要創造健康的內部環境,使內部審計信息化的道路更快發展。
1.摒棄傳統審計理念,加強對審計信息化的認識
企業要通過一定的財力、物力和人力的支出,采取有效的措施改變內部的傳統審計理念,提高他們對審計工作的重視程度,加深他們對審計信息化建設的認同感,提倡企業內部把信息技術的知識和審計的方法技術合理地結合運用到企業日常審計實踐當中去。
2.規范計算機審計準則
傳統的審計準則在信息化建設的過程中已經部分脫節,根據審計行政法規制定相應的計算機審計準則以引導信息化環境下審計工作的方向。內容主要包括系統語言模塊標準、評價計算機控制系統、相關工作人員的資格權利、審計技術和審計證據等方面。
3.提高通用軟件開發速度
通用軟件的開發對于今后的審計工作具有重要的意義。國家審計部門應該組織兼備計算機和審計知識的人員研發通用軟件,保證軟件的實用性和通用性,符合企業的內部審計需求,對企業的審計工作效率起到積極作用。同時,鼓勵相關的軟件公司開發審計軟件,使審計軟件更快發展。
4.培訓審計人員的計算機知識
要積極培訓審計人員的計算機知識,加強培養開發、維護、管理等方面的審計人才。另外,要關注培訓的后續工作,鼓勵相關人員將計算機知識和審計知識結合起來運用到日常的審計工作當中去。
篇11
2建立系統建設過程管控機制
得到各業務部門的大力支持,獲取多部門業務數據,是推進審計系統建設的管理難點。為此,審計部門緊抓機遇,以公司開展的“數據共享與業務融合”專項治理活動為契機,將審計系統建設所需數據集成需求,納入公司重點工作平臺,大力推進與相關業務部門的溝通協調工作,獲得各部門的充分理解和對數據提供的大力支持。在系統建設過程中,通過與公司信息化主管部門建立周、月例會機制,及時研究討論系統開發建設中出現的問題,加強系統建設過程管控,提高系統建設質量;根據各單位的反饋意見和建設中出現的問題,組織業務骨干開展技術攻關,持續優化完善系統功能及其實現方式,提高系統易用性水平,為建成好用、實用、高效的審計信息系統提供有效的機制保障。
3建立系統應用情況考核機制
通過制度指導、強化考核、典型示范、知識普及,推動各單位積極應用信息系統開展審計工作,創新信息化環境下的審計工作方式。一是制定下發《關于加強審計信息系統深化應用工作的實施意見》,對各單位做好系統應用工作、健全系統運維體系、加強應用環境保障等方面提出具體要求;制定系統應用定期考核、量化評分機制,發文通報考核情況,不斷縮短考核周期,持續加大考核力度。二是將信息化納入審計工作管理對標的四項重點之一,引導所屬各單位著力推進審計信息化,深入思考,及時提煉工作經驗,通過典型經驗的機制,共享先進經驗,發揮示范引領作用。三是建立審計信息系統深化應用培訓的常態機制,培訓工作納入每年年度工作計劃,公司總部、分部、省公司(直屬單位)各司其職,開展分層、分類培訓,加強系統應用知識、管理制度的推廣、宣貫力度。
4建立審計信息化理論研討機制
組織各單位結合自身實際,認真總結、提煉審計信息化建設、應用方面的成功經驗,分析存在的問題,并提出建設性的意見和建議,開展理論研討,撰寫工作論文;抽調部分單位的審計信息化骨干組成評審專家組,對各單位提交的論文進行評選,提出修改完善意見,遴選優秀論文報送中國內部審計協會參評內部審計理論研討優秀論文,并在審計門戶系統開辟專欄共享研究成果,在公司系統培育學、用信息系統的良好氛圍。
二、實施效果
1構建了體系完整的審計信息化體系
審計門戶系統、審計綜合管理系統、ERP業務審計系統、管控業務審計系統的相繼建設應用,初步搭建起審計信息化平臺,基本實現審計管理和審計作業的信息化。審計門戶已成為審計人員應用系統,以及公司各單位交流審計工作信息、共享審計工作經驗的重要平臺;審計綜合管理系統以項目管理為核心,實現了審計項目從計劃到項目終結的全生命周期閉環管理,促進了審計管理的信息化;ERP業務審計系統、管控業務審計系統實現了審計業務對財務、工程、物資、設備、人力資源、營銷管理等電網企業主要業務的全面覆蓋,徹底改變了傳統計算機輔助審計僅限于財務領域的狀況,標志著審計信息系統與各主要業務應用系統的緊密融合,通過信息共享和互聯,改變“信息孤島”狀況,初步實現了“信息共享,全程控制,在線監督,輔助分析”的審計信息化建設目標。
2促進了審計部門履職能力的提高
審計系統功能設計體現的是經過凝練的專家經驗,能夠為審計人員提供高效率的輔助分析工具。通過對最直接、最有效、最核心的審計專家經驗知識進行歸納、提煉,所建立的一系列審計分析模型,為審計人員提供了標準化、高效率的審計方法和工具,全面提升了內部審計在提供專業咨詢、鑒證意見和增值服務方面的職能。審計人員應用系統探索開展非現場審計,在充分發揮信息系統應有效能的同時,利用審計監督視野廣的優勢,通過對跨業務數據進行整合分析,及時為公司相關決策提供信息支持,高效提升了審計工作價值。
篇12
念與審計目標、適用準則與審計技術等
方面的比較,厘清兩者的主要區別,以求
它們在我國取得并行不悖的發展。
一、兩者的產生與發展過程比較
在計算機審計與IS 審計產生之前,
電子數據處理(Electronic Data Processing,EDP)審計早已存在。可以說,EDP 審計是計算機審計與IS 審計的前身與發展的基礎。
(一)EDP 審計的產生與發展
EDP 審計不僅是指電子數據處理環
境下的審計,還包括對電子數據處理系統的
審計。F.Kanfuman(1961)、A.Pinkney
(1966)、T..W.Merae (1976)、Joseph
Sardinas (1987)、W.Thomas Poter 和
William E.Perry(1987)等學者都從不
同的角度對EDP 環境中內外部審計規則
和組成方法、EDP 審計的測試方法、特
殊審計技術、審計步驟等方面展開深入
研究。1968 年美國注冊會計師協會
(AICPA)出版的《會計審計與計算機》一
書,詳細闡述了在EDP 環境下如何開展
IS 審計和傳統的外部審計。而作為信息
系統審計與控制協會(IASCA)的前身,
成立于1969 年的EDP 審計協會(EDPAA)
及其屬下的EDP 審計師基金會
(EDPAF)25 年間一直使用EDP一詞。至
今,EDP 審計與IS 審計仍有并駕齊驅之
勢。例如,在Jack.J.Champlain所著的
《審計信息系統》(第2 版,2003) 一書
中,仍然將EDP 審計師與IS 審計師相
提并論。
從諸多文獻資料分析,EDP 包含兩
種含義,一為環境說;二為系統說。作環
境說,誠如國際審計準則15 指出:“為
了國際審計準則的目的,當一個單位對
與審計有重要意義的財務資料的處理,
包含有任何類型或大小的計算機時,就
存在著電子數據處理的環境”。面對這一
環境進行審計的審計師也就是EDP 審
計師。而作系統說,則更多是指計算機信
息系統,以該系統作為審計對象必然會
改變審計的總體目標和范圍,因而也才
有應用而生的信息系統審計與控制協會
及其單獨的審計標準、指南和程序,
以及由此產生的IS 審計師。
(二)計算機審計的產生與發展
有關計算機審計的研究,在國外參考
文獻中并不少見。例如,Andrew D
Chambers(1984)、Javier F.Kuong(1987)
和S.Rao Vallabhaneni(1989)等學者,
均圍繞計算機審計的安全與內部控制、相
關技術、內部控制的實施等加以論述。值
得注意的是,在各職業組織所的有
關標準、指南或程序中,卻鮮有使用計算
機審計一詞,如美國注冊會計師協會
(AICPA) 的《計算機輔助審計》
(1978)和取代SAS No.3 號(1974)的
《審計標準說明書第48 號》(SAS.No.
48,1984),國際內部審計師協會20 世
紀70 年布的《系統控制與審計》,
加拿大執業會計師協會(CICA)兩次發
布的《計算機控制和工作指南》
(1970,1986),以及加拿大審計標準委
員會頒布的《EDP環境下的審計———一
般原則》(1984)等等,也都較少采用“計
算機審計”一詞。
在我國,有關計算機審計研究經久
不衰。在20 世紀80 年代,我國學者往
往將其與國外的EDP 審計相聯系。例
如在對Poter 和Perry(1987)合著的
《EDP:Controlls And Auditing (第5
版)》翻譯中,李大慶和喬勇等學者
(1990)就將其直接譯為《計算機審計》。
我國學者潘曉江(1983)較早針對我國
會計電算化提出審計應采取的充分發
揮人在控制中的主導地位、注意實行數
據可靠性控制和注意保留必要的審計
線索三大措施。從20 世紀90 年代至
今,我國以“計算機審計”為題的研究
成果頗豐。據筆者不完全統計,這類教
材和專著已逾30 本,較早的作者有肖
澤忠(1990)、陳婉玲(1990)、李長旭
(1990)等。
我國審計機關無論是關于計算機應
用的規定,還是組織系統內有關專家進
行研究,也多以計算機審計為題加以進
行。例如,審計署1993 年的《審計
署關于計算機審計的暫行規定》和1996
年的《審計機關計算機輔助審計辦
法》等。邱勝利和張玉(1990,1993)、董
化禮(2002)、劉汝焯(2004)、國家863
計劃審計署課題組(2006)等,也都以計算機審計為題展開研究。
(三)IS 審計的產生與發展
對IS 審計貢獻最大的莫過于國際
信息系統審計與控制協會(Information
System Audit and Control Association,
ISACA)。1994 年,ISACA 替代了
原有電子數據處理審計協會(EDPAA)
。至2008 年2 月止,該協會已經
了16 個審計標準、39 個審計指南
和11 個審計程序。而其于1996 年發
布的信息和相關技術控制目標(Control
Objective for information and
Related Technology,COBIT)已經成
為全球公認的、權威的信息技術控制目
標體系。同時,該協會每年還舉辦IS 審
計師資格考試,有力地推動了世界范圍
內IS 審計的發展。
日本通產省于1983 年了《系
統審計標準》,并在全國軟件水平考試中
增加“系統審計師”一級的考試。1985
年,日本內部審計師協會在其所的
《審計白皮書》中認為,內部審計師的最
新發展是“IS 審計”。另據IIA 對美國和
英國的調查,被調查企業中實施MIS 審
計的企業所占的比例各年分別為:1968
年48%,1975 年60%,1979 年65%。而
1983 年再對這兩個國家1 687 個內部
審計部門的調查中顯示,已有70.8%的
企業在進行MIS 審計。
由于我國從一開始就將電算化會計
信息系統確定為計算機審計對象,致使
人們將其等同于IS 審計的審計對象。同
時,學者們也往往將IS 審計與IT 審計
等同視之。如胡克瑾(2002)在其《IT 審
計》專著中指出,IT 審計是指對以計算
機為核心的信息系統的審計。李丹
(2003) 也認為,“信息系統審計也稱為
IT 審計”。
(四)從國內研究現狀看兩者的發展
借助有關學術論文的統計數據,也
許可以發現我國學者對計算機審計與
IS 審計的研究偏好與傾向。筆者以“計
算機審計”、“信息系統審計”和“電算化
審計”作為關鍵詞進行檢索。采用“篇名
+ 年份+ 全部數據+ 全部期刊+ 精確
匹配”為檢索條件,對中國期刊網的期刊
數據庫各年進行檢索,以下是檢索結果
統計表(見表1)。
在表1 對29 年來統計
中,三種研究傾向的論文總數為696
篇,其中,有關計算機審計的研究論文占
了61.93%,而在近五年這一研究傾向
論文也高達219 篇,占近五年全部論文
總數的58.40%,無論處于哪一時間段,
研究計算機審計的論文占三種研究傾向
論文總數的比例均超過50%。而研究信
息系統審計的論文在2003 年及以前的
24 年中僅有44 篇,近五年則有101 篇,
其平均每年有20 篇,尤其是近三年更
呈遞增趨勢。但其各年所發表的論文數
均明顯低于計算機審計研究傾向的論文
數。至于電算化審計研究方向,由于它與
計算機審計、信息系統審計兩個研究方
向有重復之嫌,故近年來呈下降趨勢,在
未來研究中它可能被計算機審計和信息
系統審計兩個研究方向所替代。由表1
也同時看到,我國在繼續對計算機審計
進行研究的同時,亟須加快對信息系統
審計的理論與實務研究。
二、兩者的基本概念、審計目標與審
計內容比較
計算機審計與IS 審計的本質區別,
首先見之于基本概念、審計目標與審計
內容等三個方面。因此,了解兩者在這三
個方面的區別與聯系,有利于今后開展
相關理論研究與應用研究。
(一)基本概念的比較
1.計算機審計的基本概念。日本會
計檢察院計算機中心認為,計算機審計
有兩方面的含義,一是對計算機系統本
身的審計,包括系統安裝、使用成本,系
統和數據、硬件和系統環境的審計;二是
計算機輔助審計,包括用計算機手段進
行傳統審計用計算機建立一個審計數據
庫,幫助專業部門進行審計。
我國學者對計算機審計的理解與上
述基本一致。肖澤忠(1990)認為:“計算
機審計是審計人員用手工的或電算化的
審計方法、技術和程序對電算化或手工
信息系統進行的審計”(以下簡稱為“二
方觀”)。陳婉玲(1990)、劉志濤(1990)、詹航恩和張蒙生(1993)、李學柔和秦榮生(2002)也都表達相同的觀點。李長旭(1990)則認為,計算機審計是針對會計核算電算化而言的,即凡是對實現會計核算電算化的企業進行的審計都可稱為計算機審計(以下簡稱為“一方觀”)。
綜觀國內外學者對計算機審計的諸
多論述,多數學者將計算機審計作為一
個廣義的概念,認為計算機審計包括兩
個方面,一是將計算機系統作為審計的
對象;二是將計算機作為審計的工具。
與計算機審計的基本概念相近的還
有“電算化審計”,它同樣具有“二方觀”
與“一方觀”。朱榮恩和徐建新(1986)根
據英國《審計研究》(1982 年版)的資料
編譯并發表題為“發展中的電算化審計”
中指出,電算化審計是“評價、控制會計
電算化信息系統”的審計。王軍等
(1995)多數學者贊同這一觀點。袁樹民
等(1995)則持“二方觀”,其基本概念與
計算機審計無異。
2.IS 審計的基本概念。IS 審計至今尚未形成統一的概念。Ron Weber 在《信息系統審計與控制》一書中指出,IS審計是一個獲取并評價證據,以判斷信息系統是否能夠保證資產的安全、數據的完整以及有效率地利用組織的資源并有效果地實現組織目標的過程。日本通產省情報協會對IS 審計定義如下:“為了信息系統的安全、可靠與有效,由獨立于審計對象的IS 審計師,以第三方的客觀立場對以計算機為核心的信息系統進行綜合的檢查與評價,向IS 審計對象的最高領導,提出問題與建議的一連串的活動”。而我國學者也普遍認為,IS 審計是由專業審計人員根據IS 審計準則及相關規定,對信息系統的計劃、研發、實施,以及運行維護等各環節所進行的審計,以保證被審計信息系統安全、穩定和有效,同時,它還將根據審計結果對被審單位提出改進建議。
應當指出的是,在我國審計署和財
政部的諸多準則與通則中,“信息系
統”一詞尚未達到統一規范的表述。例
如,審計署的《審計機關計算機輔
助審計辦法》(1996),將信息化的信息
系統稱為“計算機應用系統”,財政部
的《獨立審計準則 20———計算機
信息系統環境下的審計》,則為“計算
機信息系統”,而《審計準則第1211 號
了解被審計單位及其環境并評估重大
錯報風險》中則稱之為“財務報告信息
系統”、“信息技術系統”、“信息系統”
和“自動化信息系統”等不同的用語。
在新《財務通則》第八章的信息管理
中,則將信息系統定義為:“財務業務
一體化信息處理系統,也稱為財務管理
信息系統或者管理型財務軟件”。盡管
我國對各類信息系統諸多的不同表述
有待統一,但它們都是指信息化的會計
信息系統則是毫無疑義的。
(二)審計目標與審計內容的比較
1.計算機審計的審計目標與審計內
容。國際審計準則(ISAs)第401 號《計
算機信息系統環境下的審計》(2004)指
出:“在計算機信息系統環境下,并不改
變審計的總體目標和范圍”,我國的
《獨立審計具體準則第 20 號———計算
機信息系統環境下的審計》(1999)也
指出:“注冊會計師在計算機信息系統
環境下執行會計報表審計業務,應當
考慮其對審計的影響,但不改變審計
目的和范圍”。鑒于我國對計算機審計
的“二方觀”認識,其審計目標也包括
兩個方面:一是具有提高執行經濟業
務和會計信息處理的計算機系統的合
法性、正確性和安全性;二是加快審查
速度、擴大抽查范圍、提高審計效率和
審計質量的雙重目標( 陳婉玲,
2002)。與之相適應,計算機審計內容
也就相應包括兩個方面:一是包括對
信息化會計信息系統的開發設計、數
據輸入、處理和輸出進行審計;二是加
快審計信息化的步伐,建立信息化的
審計網絡體系。隨著市場經濟的迅速
發展,在國務院辦公廳《關于利用計算
機信息系統開展審計工作有關問題的
通知》([2001]88 號)中也明顯
指出,“簡單地講,計算機審計包括:對
計算機管理的數據進行檢查;對管理
數據的計算機進行檢查”??梢姡嬎?/p>
機審計的審計內容主要是面對數據
(會計數據等)的檢查,而對管理數據
的計算機進行檢查,則是借助于信息
系統鑒證以獲取處理數據是否正確性
的判斷。
2.IS 審計的審計目標與審計內容。
IS 審計目標比較明確,它是指對信息系
統的資產保護,信息系統的可用性、安全
性、完整性和有效性發表審計意見。由于
IS 審計的審計對象是被審單位的信息
系統,因此決定其審計內容包括:(1)信
息系統的管理、規劃與組織;(2)信息
技術基礎設施與操作實務;(3)資產的
保護;(4)災難恢復與業務持續計劃;
(5)應用系統開發、獲得、實施與維護;
(6)業務流程評價與風險管理。上述諸
多的審計內容,以及日益紛繁復雜的信
息系統,也迫使我們在IS 審計之際不能
不采用單獨的審計準則體系和更多的計
算機輔助審計技術。
三、兩者適用準則及采用技術比較
由于計算機審計與IS 審計的審計
目標、審計內容的不同,決定了前者面向
數據審計的特點與后者面向系統審計的
特點,由此也就使各自的審計準則和審
計技術各不相同。
(一)適用準則的比較
如上所述,計算機審計目標與內容
決定其相關準則的多維性。這可以從國
際審計準則15、16 和20 等內容加以了
解。這些相關規定大多提及EDP 環境,
雖然也不免涉及系統審計,但卻主要是
針對財務報表等資料加以規定的。同時,
它們也并非專門針對IS 審計。我國的審
計署、中注協、國務院辦公廳從1993 年
至2007 年,陸續諸多與計算機技
術應用有關的規定,究其實質,也都側重
于財務會計數據審計而非單獨針對IS
審計的。
與計算機審計的上述規范相比,IS
審計內涵、審計準則、職業組織、執業主
體等則十分明確。以審計標準為例,截至
2008 年2 月,國際信息系統審計與控制
協會已16 個審計標準,包括審計
章程、審計獨立性、職業道德和標準、職
業能力、審計計劃、審計工作的執行、審
計報告、后續工作、違規和非法行為、信
息技術管理、審計計劃中風險評估的應
用、審計實質性、使用其他審計專家的工
作成果、審計證據、信息技術控制、電子
商務等??上驳氖?,我國內部審計協會發
布并于2009 年1 月1 日施行的《內部
審計具體準則第 28 號———信息系統審
計》圍繞總則、一般原則、審計計劃、信息
技術風險評估、信息系統審計的內容、信
息系統審計的方法、審計報告與后續工
作等方面對內部審計中的信息系統審計
加以規定。雖然這一具體準則與國際信
息系統審計與控制協會已的審計標
準尚有一定的距離,但它畢竟首開我國
信息系統審計準則制定之先河。以下是
國內外已的計算機審計與IS 審計
相關準則體系的比較(見表2)。
(二)采用的審計技術與工具比較
從當前相關文獻來看,有關計算機
審計技術介紹比較寬泛,而有關IS 審計
技術則有針對性強的特點。筆者認為,從
信息與信息系統的“產品”與“生產工廠”
的關系看,兩者在審計過程中是緊密聯
系的。只有當產生信息的系統本身具有
可靠性時,審計師才能初步確信該系統
產生信息的可靠性。而為了鑒證系統的
可靠性,IS 審計師往往通過檢測被審系
統輸入、處理與輸出數據與信息來加以鑒證,其有效性不言而喻。鑒于計算機審計與IS 審計兩者的審計目標的不同,兩者采用審計技術與工具也就有所不同。
以下是筆者根據國內、外有關文獻對兩
者采用技術與工具的歸納:
1.兩者共同采用的技術與工具。主
要有:測試數據法、追蹤法、綜合測試工
具(ITF)、平行模擬法、嵌入審計模塊法、
流程圖檢查法、審計軟件法、程序編碼審
查法、程序比較法等。
2.兩者各自采用不同的技術與工
具。其中,計算機審計技術主要有:受控
處理法、受控再處理法、漏洞掃描與入侵
檢測、利用數據管理系統輔助法、利用操
作系統和實用程序法、利用被審系統輔
助法和利用電子表格輔助法等。IS 審計
技術主要有:基本案例評估法、系統控制
審計復核文件(SCARF)、快照法、審計
鉤(hooks)、連續與間歇模擬(CIS)、延
展性記錄法等。
四、結論
計算機審計與IS 審計無論是其產
生與發展,還是其基本概念、審計目標、
審計內容,抑或是其適用準則與采用的
審計技術,都有著很大的區別。但兩者
在我國審計發展過程中卻有其特定的
地位與作用。以信息化會計系統的財
務數據為審計對象的計算機審計,在當
前廣泛開展財務報表審計過程中對其
展開研究仍然有著重要意義。同時,它
所強調的審計信息化建設使其“二方
觀”能夠進一步發揚光大。可以預見,
隨著環境的變化與信息技術應用的深
入,計算機審計的內涵與外延也必將
得以深入與拓展。
成功地開展我國的IS 審計,是我國
審計走向世界的必由之路。上市公司根
據COBIT 框架實施內部控制已是大勢
所趨,大、中型企業也必然緊隨其后,由
此也就決定了IS 審計的勢在必行。透過
IS 審計師資格考試的內容使我們看到
了IS 審計對知識與技術要求的高難度,
尤其是近年來對某些企業單位的IS 審
計之實踐更使我們感到任重而道遠。因
此,起步伊始的我國IS 審計,倘一開始
就能夠借鑒國外先進的經驗,追蹤國際
慣例,并針對國情提出自己的發展對策,
無疑可以健康發展。
計算機審計與IS 審計兩者絕非涇
渭分明,而兩者究竟應當遵循哪些審計
準則,是近期內我國應當重點研究的問
題。誠然,從技術的角度看,國際IS 審計
標準、指南和程序已經日臻完整和成熟,
我國似無另起爐灶之必要,但由于我國
企業單位種類繁多,許多內外環境與國
外迥然不同,如果沒有切合國情的部門
規章和規范性文件對IS 審計加以指
導,則可能欲速不達。因此,應當結合
我國IS 審計的現實狀況,根據實踐經
驗、具體業務流程和技術方法分期發
布相應規章與規范性文件,逐步規范
我國的IS 審計。
【參考文獻】
[1] Jack J.Champlain:Auditing InformationSystems,2sted,John Wiley &Sons,Inc.2003.
[2] 張德明,譯.國際審計準則[M].大
連:東北財經大學出版社,1990.
[3][美]W.Thomas Poter,等著.計算機
審計[M].李大慶等,譯.北京:中國
財政經濟出版社,1990.
[4] 潘曉江.電子計算機審計與數據可靠
性控制—會計電算化之后現代審計
的對策[J].會計研究,1983(5)、(6).
[5] 王光遠.管理審計理論[M].北京:中
國人民大學出版社,1996.
篇13
[1]林克明.基于工作過程導向的審計實訓校本課程開發研究[J].長春理工大學學報,2011,(7).
[2]彭東生,袁紅萍.高職會計實訓與審計實訓教學的無縫對接[J].財會教育,2013,10(20).
[3]李巖,楊粲.高職院校審計實訓教材開發的實踐研究[J].全國商情,2013(10)75-76.
[4]繆喜玲.審計實訓教學研究[J].河南財政稅務高等??茖W校學報,2014,6(28):72-74.
[5]羅立立,吳奇峰.淺談案例教學在高職審計實訓課程中的應用[J].改革與開放,2010(7).
審計實訓論文參考文獻:
[1]馬春靜.審計模擬實訓教程[M].北京:中國人民大學出版社,2013.
[2]梁冠華.審計課程教學改革探討[J].科技信息,2008,(06).
[3]劉崢,范瑩瑩,蔡文芬.高職院校會計專業人才培養模式創新與教學改革研究[J].中國校外教育,2011,(22).
[4]夏艷姝.審計專業實訓教學體系優化研究[J].中國科教創新導刊,2014,(10).
[5]李巖,梁平,李航.高職院校審計實訓校本課程開發探析[J].全國商情(理論研究),2012,(19).
[6]陸迎霞.綜合性設計性實訓項目建設研究——基于會計學專業審計實訓課程[J].國際商務會計,2012,(06).
[7]繆喜玲.審計實訓教學研究[J].河南財政稅務高等??茖W校學報,2014,(03).
[8]夏艷姝.審計專業實訓教學體系優化研究[J].中國科教創新導刊,2014,(10).
審計實訓論文參考文獻:
[1]汪燕芳.審計案例教學模式探析[J].湖北經濟學院學報(人文社會科學版),2007(11).
[2]葉江虹.案例教學在審計課程中的創新實踐[J].會計之友,2011(3).