時間：2022-03-25 18:42:26
開篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇計算機審計發(fā)展，希望這些內(nèi)容能成為您創(chuàng)作過程中的良師益友，陪伴您不斷探索和進步。
一、計算機審計是會計電算化的產(chǎn)物
深化改革是我國經(jīng)濟保持平穩(wěn)較快增長的必由之路，也是建立現(xiàn)代企業(yè)會計制度的必由之路。在深化經(jīng)濟體制改革的過程中，會計電算化得到了普遍應用。會計電算化的普及對審計產(chǎn)生了非常大的影響，表現(xiàn)在多個方面，首先是對審計線索的影響尤其突出。實施了會計電算化，審計線索會發(fā)生很大的變化，傳統(tǒng)的審計線索在電算化系統(tǒng)中中斷甚至消失。其次是對審計內(nèi)容的影響。系統(tǒng)的處理是否合法合規(guī)，是否安全可靠，都與計算機系統(tǒng)的處理和控制功能有關。因此在會計電算化條件下，審計人員要花費較多的時間和精力來了解和審查計算機系統(tǒng)的功能，以證實其處理的合法性、正確性、完整性和安全性。再次是對審計技術手段和方法的影響。實現(xiàn)會計電算化以后，會計電算化信息系統(tǒng)與傳統(tǒng)手工會計系統(tǒng)相比，在許多方面發(fā)生了變化，必須采用新的審計技術方法才能適應這種變化。最后是對審計人員的影響。計算機要求審計人員除了要具有豐富的財務會計、審計等方面的知識和技能，熟悉有關的政策、法令依據(jù)外，還應掌握一定的計算機知識和應用技術。
由此可見，會計電算化的應用必然影響審計工作。會計電算化給審計提出了許多新問題和新要求，傳統(tǒng)的審計已不能適應電算化的發(fā)展需要，開展計算機審計勢在必行。
二、制約計算機審計發(fā)展的主要問題
會計電算化對傳統(tǒng)的會計理論和實務產(chǎn)生了重大影響，必然對傳統(tǒng)的審計產(chǎn)生很大的影響。所以，必須制定與新情況相適應的計算機審計準則，以利于開展計算機審計工作。與此同時，計算機審計準則的制定和計算機審計的開展將會對會計電算化的發(fā)展產(chǎn)生積極的推動作用。
在開展計算機審計工作中會遇到許多問題。這些問題正制約著計算機審計工作的進一步發(fā)展。概括有以下幾個方面：
1.由于缺乏統(tǒng)一的計算機審計準則和標準，開展計算機審計存在較大風險。一是對計算機知識缺乏足夠的了解，包括被審計單位的計算機系統(tǒng)程序缺乏了解，以及數(shù)據(jù)采集可能帶來的機密泄露；二是使用技術不成熟的審計軟件。有的審計軟件沒有經(jīng)過科學的測試，可能本身就存在設計缺陷；三是審計證據(jù)的可靠性。由于有的被審計單位計算機運行處在缺乏控制的狀態(tài)，審計人員就不能過分依靠，否則難以保證審計證據(jù)的可靠；四是過分對計算機技術的依賴。審計工作中，審計人員過分依賴計算機技術可能會導致檢查效率低下，取證范圍狹窄，審計證據(jù)不充分。
2.傳統(tǒng)的思維方式和審計方法，阻礙了計算機審計的快速推進。首先，存在著用傳統(tǒng)思維方式看待審計信息化，缺乏推進計算機審計的信心和遠見。在計算機審計遇到困難時，不是從主觀上找原因，而是簡單地否定計算機審計的應用價值。其次，對計算機審計持觀望和等待的態(tài)度。有的人認為計算機審計沒什么大的用場，還不如手工審計快，不愿把時間浪費在掌握計算機技術上，無暇顧及計算機這一技術問題，自我隔離在信息化之外。其三，存在著技術困難和理念困惑，還沒有真正認識到審計信息化必將帶來人們思維方式、審計技術方法和作業(yè)流程的變革。
3.審計人員的素質(zhì)與信息化發(fā)展水平不匹配，影響了計算機審計的整體推進。目前，有些審計機關面臨的一個較大的問題是審計業(yè)務水平與審計信息化建設和發(fā)展的要求不相適應。一方面，由于審計人員隊伍的老齡化，部分審計人員雖然有豐富的財會、審計知識和經(jīng)驗，但由于歷史、客觀的原因使他們沒有機會接觸計算機，造成一些知識結構上的欠缺，他們還很難提出符合信息化規(guī)律的審計需求，將傳統(tǒng)的審計技術方法轉換為計算機可以操作的語言還需要有個磨合的過程。另一方面，年輕的審計人員雖然掌握一定的計算機知識，但由于非計算機專業(yè)畢業(yè)，僅掌握淺層次的計算機基礎知識和運用技能，缺乏深層次的計算機系統(tǒng)設計、程序編譯檢測技能，還不能有效分析系統(tǒng)結構。因此要真正運用計算機軟件，完成難度較大的實質(zhì)性審計程序尚有難度，需依賴專業(yè)的計算機技術人員協(xié)助，造成審計人員獨立性減弱。此外，由于培訓時間短，技術掌握不熟練，在審計過程中，還沒有將計算機審計真正應用起來。實際運用與軟件設計的要求還有一定的差距。4.對計算機審計軟件開發(fā)和運用緩慢。目前由于電信、金融等機構計算機技術發(fā)展迅速，從而審計軟件也開發(fā)利用較多，但其他領域較少，而通用的審計軟件就更少了。迫切需要盡快開發(fā)實用審計軟件，以提高計算機審計水平。
5.審計信息資源關聯(lián)差，存在浪費。許多審計信息資料與數(shù)據(jù)儲存在每一臺電腦之中，審計信息資料不能有效地與局域網(wǎng)絡進行鏈接，審計信息與數(shù)據(jù)不能互通，資源與信息沒有實現(xiàn)共享。局域網(wǎng)內(nèi)的審計數(shù)據(jù)庫開發(fā)和建設不夠完善，還沒有為開展計算機審計提供更加便利的條件和環(huán)境。
三、計算機審計的發(fā)展思路
針對計算機審計發(fā)展中存在的問題，提出如下意見和建議，并采取有效措施，大力推動計算機審計工作的發(fā)展。
1.制定統(tǒng)一的計算機審計準則、規(guī)范和標準，有效規(guī)避計算機審計風險。要盡快制定計算機審計標準和準則，對計算機系統(tǒng)內(nèi)部控制的評價、對審計人員應具備的資格、計算機審計過程和相關的審計技術以及證據(jù)收集等方面做出規(guī)范。保證計算機審計質(zhì)量。
2.進一步提高認識，普及計算機審計知識，形成有利審計信息化實施的好環(huán)境。每一位審計人員都要提高對開展計算機審計工作的認識。要使審計人員不僅要了解計算機知識和原理；而且還要增強開展計算機審計的意識，并掌握計算機審計操作方法，逐步能根據(jù)審計過程中所出現(xiàn)的種種問題及時編寫出各種測試、審查程序的模塊。為此要大力強化審計干部開展計算機審計的緊迫性的認識，通過學習培訓提高對計算機及網(wǎng)絡知識的認識。
3.引入市場機制，盡快開發(fā)出更多的計算機審計應用軟件。從開展計算機審計的實踐來看，應當主要開發(fā)以下計算機應用審計軟件：一是能幫助數(shù)據(jù)下載，提供不同被審計單位的計算機系統(tǒng)接口的軟件；二是能對各管理系統(tǒng)進行測試軟件。按特定標準生成用于測試系統(tǒng)的數(shù)據(jù)，使用測試數(shù)據(jù)檢驗程序進程，檢測被審計單位執(zhí)行的功能；三是能進行數(shù)據(jù)測試的審計軟件。按審計的要求抽取數(shù)據(jù)后執(zhí)行審計功能；四是建立規(guī)范的綜合性審計數(shù)據(jù)庫，包括滿足制定審計計劃需要的數(shù)據(jù)庫，積累審計工作經(jīng)驗的數(shù)據(jù)庫和為編寫審計報告提供參考的數(shù)據(jù)庫等。
4.各級審計機關要結合實際，開發(fā)適應基層審計工作的小軟件。各級審計機關在引進和運用上級審計機關推廣的通用審計軟件的同時，更要注重結合各地的審計實踐，開發(fā)出具有行業(yè)特點和地方特色的小軟件。以通用性和適用性為原則，由最初的利用通用審計軟件進行簡單的查詢和統(tǒng)計分析，向建立具體業(yè)務審計模型方向發(fā)展，形成較為固定的計算機審計模型，注意滿足不同審計對象的相同審計項目的需要，方便不同類型數(shù)據(jù)的采集、轉換與分析，避免資源浪費。
5.加強培訓，建設一支適應時代需要的審計隊伍。對審計人員素質(zhì)的提高，要結合實際，因地制宜，分層進行。要經(jīng)過培訓使一線審計人員計算機審計能夠分析建模，制訂方案，建立審計模型；能夠采集數(shù)據(jù)，下載數(shù)據(jù)，整理數(shù)據(jù)；轉換數(shù)據(jù)和分析數(shù)據(jù)；最后要形成審計結果。
6.科學規(guī)劃，循序漸進。要按照標準化、規(guī)范化、科學化的要求，加強網(wǎng)絡硬件的配置。本著“先易后難，先急后緩”的原則。在軟件的開發(fā)與應用上，要圍繞審計項目的實際需要，積極探索適用對路的小軟件，逐步建立功能配套、數(shù)據(jù)完備、操作簡便的計算機審計系統(tǒng)。工作中要克服各自為政的狀況，積極推行市場化運作模式，避免重復浪費。為此，審計機關的主要領導要經(jīng)常研究計算機審計方面的問題，加大管理力度，進一步加強目標考核，將計算機審計的推廣與應用作為一項硬指標落實到每個審計干部身上，引入獎懲激勵機制，形成計算機審計良性發(fā)展的態(tài)勢。
參考文獻：
[1]孫偉峰:會計電算化信息系統(tǒng)的特點及其對審計的影響[J]；會計之友；2004年04期；70--71
[2]嚴永斌:我國計算機審計現(xiàn)狀及建議[J]；會計之友；2006年03期；59--61
[3]張文婧:改進審計業(yè)務管理的思考[J]；審計與經(jīng)濟研究；2007年03期；41--43
一、文獻分類及統(tǒng)計結果
迄今為止，只有少數(shù)幾位學者對我國計算機審計研究加以回顧。陳偉等（2007）結合國內(nèi)外的研究，對計算機輔助審計技術（GAATs）進行了總結性回顧，探討了GAATs的概念和分類，詳細分析了GAATs的兩類技術，即面向系統(tǒng)的七種GAATs，和面向數(shù)據(jù)的五種GAATs，并對GAATs研究發(fā)展進行了展望。李青春（2011）對計算機審計進行了文獻綜述，從計算機審計研究變遷的視角出發(fā)，探索了其五個發(fā)展階段，并對計算機審計理論體系、核心動力與制約因素，研究者的敏感度、心態(tài)變化與用詞傾向進行了回顧，認為目前計算機審計研究正處于一種平臺期，需要進行理論和實務的突破。劉國瑤（2011）從國外信息系統(tǒng)審計理論的發(fā)展，基礎理論研究，基本概念研究，應用研究四個方面進行了梳理和簡短評述。現(xiàn)有的文獻綜述主要問題是研究所選取的文獻范圍比較狹窄，選取標準“有代表性文獻”比較模糊，沒有對研究內(nèi)容進行綜述，這些不足為本文的研究提供了契機。
本文基于中國期刊全文數(shù)據(jù)庫（CNKI），對1983年～2011年有關計算機審計研究的文獻進行了回顧分析，所選取的時間范圍設定為“1980～2011”，期刊設定為“核心期刊”，以“計算機審計”、“電算化審計”、“計算機輔助審計”、“信息系統(tǒng)審計”、“IT審計”對“題名”進行“模糊”搜素，然后對搜索結果進行了分類合并，最終根據(jù)182篇文獻的內(nèi)容加以分類統(tǒng)計。把對計算機審計的研究分為基本理論問題研究，計算機審計技術應用研究，計算機審計風險問題，計算機審計發(fā)展與其他方面的研究四個方面，然后對每一方面再按不同的主題進行細分，進一步分為計算機審計基礎理論研究，制度準則問題，計算機技術應用，內(nèi)容與方法，案例應用研究，風險問題探討，發(fā)展問題研究，人才培養(yǎng)問題，研究綜述，其他等十個方面。接著采用歸納法對取得的文獻樣本進行分類統(tǒng)計，最終得到的統(tǒng)計結果如圖1所示。
二、基本理論問題研究
（一）基礎理論 基礎理論研究集中在計算機審計基礎理論和信息系統(tǒng)審計基礎理論兩個方面，由于信息系統(tǒng)審計發(fā)展較快，重要性也快速提高，所以必須從計算機審計中分離出來單獨加以研究，統(tǒng)計顯示，近10年來對信息系統(tǒng)審計理論的研究比較豐富。關于計算機審計的基本理論，張金城（1995）認為計算機審計的理論體系應由理論基礎（哲學，審計學，系統(tǒng)論、信息論、控制論和行為科學，計算機科學，數(shù)學等五大學科理論），基本理論（涵義，內(nèi)容，意義等），實務理論（電算化信息系統(tǒng)審計實務理論，計算機輔助審計實務理論）組成。唐飛兵（2007）借鑒傳統(tǒng)審計理論的基本原理，構建了計算機審計理論結構框架，即以審計環(huán)境和審計本質(zhì)作為研究的邏輯起點，利用審計理論基礎知識體系，通過審計的本質(zhì)和特定的審計環(huán)境相互作用和互動形成審計目標，并以審計假設為前提，演繹出審計概念和審計原則。關于信息系統(tǒng)審計理論，周劍（2001）從“審計學”的概念出發(fā)，探討了信息系統(tǒng)審計獨特的審計職能、對象、方法、標準和證據(jù)等問題，建立了企業(yè)信息系統(tǒng)審計的基本理論框架。唐志豪（2007）借鑒蔡春教授提出的審計理論結構，從審計的本質(zhì)出發(fā)構建審計理論結構體系，提出了信息系統(tǒng)審計理論結構六要素模型（本質(zhì)、假設、目標、規(guī)范、信息和控制）。謝岳山（2009）提出了信息系統(tǒng)審計的審計目標及審計內(nèi)容，在此基礎上從審計理論基礎、審計標準、實踐環(huán)境、審計方法以及審計工具等多方面提出了聯(lián)網(wǎng)環(huán)境下信息系統(tǒng)審計模型。根據(jù)該模型，著重分析信息系統(tǒng)審計的具體內(nèi)容，提出了相應信息系統(tǒng)的審計內(nèi)容框架，將審計內(nèi)容劃分為內(nèi)控審計和系統(tǒng)本身審計兩個方面。并從物理層次的審計以及邏輯層次的審計詳細描述了系統(tǒng)本身審計的內(nèi)容。王振武、張子瑾（2011）探討了信息系統(tǒng)審計理論的結構框架，認為該框架應由信息系統(tǒng)審計基本理論和應用理論構成，并特別指出，信息系統(tǒng)審計環(huán)境和信息系統(tǒng)審計本質(zhì)應是理論結構的最高層次，理論研究的邏輯起點，并起著統(tǒng)馭整個信息系統(tǒng)審計理論結構的導向作用。
（二）準則、規(guī)范研究 理論是實踐的基礎，而準則為實踐提供了基本的指導。對準則的研究也分為計算機審計和信息系統(tǒng)審計兩個方面的內(nèi)容。關于計算機審計準則，張德山等（1991）初步探討了計算機審計工作的規(guī)范問題。張金城（1997）首先探討了加強計算機輔助審計制度建設的意義，然后提出了計算機輔助審計制度建設應遵循的原則，主要包括合法性，針對性，可行性，監(jiān)控性和借鑒國外相關制度，并從微觀和宏觀兩個方面系統(tǒng)討論了計算機輔助審計制度應包括的基本內(nèi)容。劉中華（1998）根據(jù)國際審計準則15《電子數(shù)據(jù)處理環(huán)境下的審計》第3條和第9條詳細闡述了電子數(shù)據(jù)處理環(huán)境下內(nèi)部控制的內(nèi)容，并對此進行了研究與評價。我國的信息系統(tǒng)審計研究起步較晚，討論一般也是借鑒ISACA的信息系統(tǒng)審計準則展開討論。陳婉玲等（2006）對ISACA的信息系統(tǒng)審計準則及發(fā)展進行了簡要介紹，在此基礎上，主要借鑒了ISACA信息系統(tǒng)審計準則的體系，內(nèi)容和制定方式等，提出了制定出適合我國國情的信息系統(tǒng)審計準則的一些建議。馬良渝等（2007）辨析了ISA準則體系中標準、指南和程序三個層次的結構關系及標準與指南之間的交叉關系。李漢文等（2010）借鑒了制度經(jīng)濟學的有關原理，在介紹國內(nèi)外信息系統(tǒng)審計相關規(guī)范的基礎上，對我國信息系統(tǒng)審計規(guī)范供給的非均衡狀態(tài)進行了分析，認為我國應整合信息系統(tǒng)審計準則制定資源，以便推進我國信息系統(tǒng)審計規(guī)范制定進程。劉杰等（2011）探討了我國信息系統(tǒng)審計規(guī)范制定路徑依賴的基礎，分析了當前我國信息系統(tǒng)審計規(guī)范制定的困境，并提出打破現(xiàn)有路徑依賴的途徑。
三、計算機審計技術應用研究
（一）計算機審計技術研究 對全部182篇文獻進行翻閱，手工收集整理論文所涉及的課題研究，發(fā)現(xiàn)共有20個課題，其中與計算機審計技術相關的課題13項（4項是國家級），可見國家對計算機審計技術研究的重視，也說明計算機審計技術研究的難度非同一般。對計算機審計技術的研究大致分為計算機技術在審計中的運用和模型構建兩個方面，前者對計算機知識的要求相對要高。關于計算機技術在審計中的運用，楊小虎等（2000）探討了數(shù)據(jù)倉庫技術在計算機審計中的應用。萬建國等（2000）分析了計算機審計軟件需求分析常用的方法、技術和工具。孫興國等（2000）討論了開放數(shù)據(jù)庫互聯(lián)技術 （Open Database Connectivity）在計算機審計中的應用。張進等（2004）分析了數(shù)據(jù)清理在電子數(shù)據(jù)采集中的重要性，在闡述數(shù)據(jù)清理原理的基礎上，研究了解決電子數(shù)據(jù)采集中常見問題的數(shù)據(jù)清理方法，并指出了電子數(shù)據(jù)采集中數(shù)據(jù)清理的研究方向。文巨峰等（2005）提出了一種基于計算機審計的多Agent系統(tǒng)體系架構，分析了該結構中各子系統(tǒng)的組成及各Agent的功能特點。并介紹了該系統(tǒng)中移動審計Agent和移動Agent服務器設計實現(xiàn)。汪加才等（2006）給出了一個基于移動數(shù)據(jù)挖掘服務的計算機審計框架模型。何玉潔等（2006）討論了SQL 查詢和OLAP 分析這兩種技術在實際審計中的應用成果，展示了它們在計算機審計實踐中的特性和前景。米天勝等（2006）分析了計算機審計的一般流程，指出審計數(shù)據(jù)的采集和采集后數(shù)據(jù)的清洗、集成、轉換是與審計數(shù)據(jù)質(zhì)量息息相關的關鍵環(huán)節(jié)。在對多種數(shù)據(jù)質(zhì)量問題進行了詳細分析和分類的基礎上，提出了提高審計數(shù)據(jù)質(zhì)量的一般處理方法和可實現(xiàn)的技術。黃永平（2006）探討了孤立點分析方法在計算機審計中的應用。葉煥倬等（2010）為解決計算機審計數(shù)據(jù)采集中存在的大量字段匹配問題，提出了基于智能匹配的數(shù)據(jù)采集技術。關于模型構建方面，黃作明等（2000）對審計模式進行了一些歸納和探討，并提出了幾點發(fā)展方向。來明敏等（2004）探討了四種計算機審計模式，即繞過，穿過，利用，在線實時（網(wǎng)絡）計算機審計模式。文巨峰等（2004）在綜合分析現(xiàn)有計算機審計軟件系統(tǒng)基礎上，指出網(wǎng)絡環(huán)境下的計算機審計系統(tǒng)模型應該具有的特點要求，并依此提出了基于移動Agent的分布式審計系統(tǒng)模型。廖志芳等（2006）在深入調(diào)研眾多被審計單位信息化環(huán)境及數(shù)據(jù)分布特征的基礎上，提出了三種符合我國聯(lián)網(wǎng)審計實際的新型聯(lián)網(wǎng)審計組網(wǎng)模式，即集中式、分布式和點到點式組網(wǎng)模式，同時利用集中式海關聯(lián)網(wǎng)審計組網(wǎng)模式對各組網(wǎng)模式的基本組成要素、需解決的關鍵問題及技術實現(xiàn)進行了較深入闡述。陳大峰等（2009）根據(jù)P2P技術下的計算機協(xié)同審計的特點，構建了P2P技術下的計算機協(xié)同審計模型。唐志豪等（2010）從目標、內(nèi)容和流程三個維度建立起信息系統(tǒng)審計的業(yè)務模型。
（二）計算機審計內(nèi)容與方法 對于計算機審計內(nèi)容，學者從不同的角度進行了討論，杜越強（2004）探討了計算機審計中的四大內(nèi)容，即對信息系統(tǒng)輸入的審計，對數(shù)據(jù)庫的審計，對網(wǎng)絡系統(tǒng)的審計，對信息系統(tǒng)輸出的審計。張福蕊（2004）探討計算機網(wǎng)絡環(huán)境下會計信息系統(tǒng)審計的內(nèi)容（硬件，控制事項，處理事項，數(shù)據(jù)，安全事項）。吳沁紅（2008）從信息系統(tǒng)構成要素、信息系統(tǒng)生命周期和信息系統(tǒng)管理三個維度入手，綜合分析了信息系統(tǒng)的邏輯結構，構造了信息系統(tǒng)審計內(nèi)容的基本框架，并對信息系統(tǒng)審計的內(nèi)容與審計目標進行了闡述。對于計算機審計的方法，李光鳳（2001）討論了對會計電算化系統(tǒng)應用程序的七種審計方法，包括檢測數(shù)據(jù)法，整體檢測法，程序編碼比較法，受控處理法，平行模擬法，嵌入審計程序法，追蹤法。楊莉（2002）探討了實施信息系統(tǒng)審計的主要方法（加強聯(lián)網(wǎng)建設，改變審計方式，采用矩陣審計模式等）。羅莉、張亞連（2005）分析了在不同的計算機信息系統(tǒng)建立方法下（應用軟件外包法，資源外包法，最終用戶開發(fā)法），如何進行內(nèi)部審計和外部審計的分工協(xié)作，從而保證信息系統(tǒng)的效率性，安全性，合法性。
（三）案例應用研究 對案例應用研究探討的多數(shù)文獻主要是審計署各特派辦的人員所發(fā)。大量的文獻集中在《中國審計》刊物上，這與我國1998年籌劃，2002年10月底正式展開的金審工程有關，作為金審工程的主力推動者，審計署特派辦人員根據(jù)長期的實際工作經(jīng)驗，對相關案例進行整理分析并撰文總結，得出了相應的研究成果。案例應用主要集中在公司和業(yè)務兩個方面。對具體公司進行計算機審計探討的有，劉世新等（2002）探討了商業(yè)銀行信息化與計算機審計的相關問題。鄺作等（2002）對銀行業(yè)，劉歡（2002）對行政事業(yè)單位，蔡峰（2003）對海關等審計中計算機審計案例進行了分析。歐潔等（2004）探討了證券公司信息系統(tǒng)審計的關鍵技術。張德勇（2006）利用業(yè)務跟蹤法對某航空公司進行了信息系統(tǒng)審計，并成功發(fā)現(xiàn)了該航空公司使用的收入結算系統(tǒng)中存在非法的銷售暗扣處理模塊。石勇等（2010）探討了網(wǎng)絡環(huán)境下的政府信息系統(tǒng)審計。關于業(yè)務方面，張蓉（2002）對金融，郭海鵬（2003）對再貼現(xiàn)業(yè)務，李向前等（2003）對稅收，全寶（2003）對中央預算執(zhí)行情況，李娟（2004）對水利建設資金，譚繼舜（2004）對商業(yè)銀行電子系統(tǒng)，史達等（2005）對電子政務，袁章軍（2005）對失業(yè)保險金發(fā)放 ，周廉東等（2011）對城市供水等進行了計算機審計案例分析。張鵬等（2006）論述了信息系統(tǒng)審計在電子政務中應用的必要性和緊迫性，提出了一種電子政務中信息系統(tǒng)審計框架，以控制電子政務信息系統(tǒng)建設和改造項目的建設風險，并為改善和健全對電子政務信息系統(tǒng)的控制提出詳細建議。呂成戍等（2007）探討了電子政務信息系統(tǒng)審計的發(fā)起形式、審計責任書的內(nèi)容與簽訂、審計工作的實施過程等基本問題。
四、計算機審計風險問題分析
（一）計算機審計的成因、防范與控制 馬萬民（1999）針對計算機會計信息系統(tǒng)的特點，分析了審計工作中可能會遇到的五種風險（系統(tǒng)風險，錯誤的連續(xù)性風險，人員操作風險，管理風險，環(huán)境風險），并對如何有效防范會計信息系統(tǒng)的審計風險進行了探討。蔣家斌（2001）、曾俊等（2002）、王奇杰（2004）探討了計算機審計的幾種風險（審計軟件、人員操作、財務數(shù)據(jù)、管理、固有風險、控制風險、檢查風險）與防范措施（加強人員培訓、內(nèi)部控制審計等）。黃作明（2003）分析了遠程計算機審計的風險，并提出了遠程計算機審計的風險防范與控制措施。馮淑霞（2006）對計算機審計風險的形成原因做了具體分析，并從審計數(shù)據(jù)，審計方法與技術，審計方式、被審單位、評述機制等方面提出了控制計算機審計風險的對策。史振生（2008）基于外部監(jiān)管及信息系統(tǒng)審計視角，探討了會計信息系統(tǒng)建設中的風險控制與防范措施。
（二）風險量化問題 黃冰等（2007）在科學地分析影響計算機審計風險的主要因素的基礎上，建立了計算機審計風險綜合評價指標體系，并且將定性指標定量化，進而利用層次分析法確定評價指標的權重。然后，利用模糊數(shù)學的方法，建立計算機審計風險的多層次模糊綜合評價模型。王萬軍（2008）提出了一種基于信息系統(tǒng)安全定量評分體系的審計決策模型，這為信息系統(tǒng)審計師在審計時采取何種審計策略提供了參考。丁建平（2009）提出了信息系統(tǒng)審計的CIA風險評估方法和評估模型，并探討了CIA風險評估商業(yè)銀行中的應用。
（三）風險理論 胡曉明（2007）探討了風險導向的信息系統(tǒng)審計，并提出了強化信息系統(tǒng)審計理論，建立完善信息系統(tǒng)審計各項規(guī)則，充分利用先進，有效的信息系統(tǒng)審計技術，積極培養(yǎng)信息系統(tǒng)審計領軍人才等四點關于風險導向信息系統(tǒng)審計的發(fā)展思路。劉國城、王會金（2011）在研究中觀審計、信息系統(tǒng)審計、審計風險、風險管理四要素的基礎上，對中觀信息系統(tǒng)審計風險管理理論進行了梳理，并以信息安全管理為視角，借鑒國外BS7799標準、COBIT模型、通用準則CC、ITIL標準，初步構建了中觀信息系統(tǒng)審計風險管理框架，該框架以重大錯報風險為切入點，深入探索了中觀信息系統(tǒng)審計風險管理的施行思路。
五、計算機審計發(fā)展研究
（一）發(fā)展問題 張金城（2000）提出了理論研究與實踐并重、事前審計與事后審計相結合，由繞過計算機審計發(fā)展為以通過計算機審計為主，由查賬型軟件向分析型和專家系統(tǒng)方向發(fā)展，通用審計軟件與專用審計軟件并存等21世紀中國計算機審計的十大發(fā)展方向。于向輝等（2004）分析了我國計算機審計發(fā)展落后的法規(guī)建設滯后，軟件市場不夠完善等原因，提出了加快法規(guī)建設，發(fā)展審計專業(yè)軟件公司，培養(yǎng)電算化審計人才的發(fā)展策略。胡曉明（2005）針對信息系統(tǒng)審計理論研究空白，審計技術落后，制度不完備，審計人才奇缺等現(xiàn)狀，探討了加強信息系統(tǒng)審計理論研究，開發(fā)實用高效的信息系統(tǒng)審計軟件，改進信息系統(tǒng)審計軟件評審機制，完善信息系統(tǒng)審計標準于準則，加大信息系統(tǒng)審計人才的培養(yǎng)力度等五大發(fā)展戰(zhàn)略。
（二）人才培養(yǎng)探討 傅元略（1998）探討了審計人員如何提高計算機審計技能的策略，需要掌握的幾種基本技能。李丹（2001）建議了如何利用國際資源建立信息系統(tǒng)審計人才隊伍。史振生（2002）介紹了注冊信息系統(tǒng)審計師的需求情況，考試內(nèi)容和應試對策。彭建平（2005）比較深入地分析了如何進行計算機審計人才資源管理的問題。包括計算機審計機構職能定位，計算機審計處人員結構，如何引進IT人才和培養(yǎng)復合型人才，如何為計算機審計人才創(chuàng)建發(fā)展平臺等。趙輝（2006）探討了審計部門的計算機人才狀況，提出了如何加強管理和培訓、提升審計人員能力的若干建議。王海洪（2009）提出了高校應推進實踐教學，建設以計算機審計為主要手段的審計實驗室，為社會輸送高水平的計算機審計人才的建議。
（三）其他方面 高浩瑋（2002）針對審計過程各階段質(zhì)量質(zhì)量控制的要點，指出了計算機審計下項目質(zhì)量控制的難點并提出了解決對策。張倩（2005）論述了信息系統(tǒng)審計在IT治理中的作用、信息系統(tǒng)審計師和審計構架等問題。陳峰（2006）對計算機審計方式下數(shù)據(jù)分析報告的作用和必要性，基本框架，文檔結構，要素內(nèi)容等進行了詳細探討。
本文基于中國期刊全文數(shù)據(jù)庫，對1983年～2011年發(fā)表在核心期刊上的有關計算機審計研究的文獻進行回顧分析。我國有關計算機審計研究涉及面比較廣泛，包括基礎理論與制度問題研究、計算機審計技術與實務應用研究、計算機審計風險問題研究、計算機審計發(fā)展問題、人才培養(yǎng)研究等諸多方面，但也存在著對計算機審計基礎理論研究不足之缺陷。伴隨著計算機審計在我國的逐步應用，關于計算機審計的基礎理論必須進一步加強。比如與哲學，行為科學理論、數(shù)學等相關的計算機審計基礎理論研究還是一片空白，這些基礎理論研究的缺失將會掣肘計算機審計理論與實務的研究。理論與實踐需要緊密結合，雙方形成良性互動才會有力促進學科發(fā)展。目前，在案例應用研究的文獻盡管比較多，但研究內(nèi)容不深入，一般都是審計署特派辦人員發(fā)表的經(jīng)驗總結，而理論工作者又缺少深入實地研究的條件，導致案例應用研究力量非常薄弱，今后在這方面仍需要大力加強。隨著信息系統(tǒng)的復雜化，其功能也越來越強大，但其脆弱的一面也越來越明顯，計算機審計風險逐步加大，如何防范和規(guī)避風險也是以后研究的重點之一。計算機審計人才的培養(yǎng)是審計信息化事業(yè)的成敗關鍵，加強這方面的探索將會對計算機審計發(fā)展有重大的戰(zhàn)略意義。
【關鍵詞】聯(lián)網(wǎng)審計；分析；技術要點
當前世界各國的聯(lián)網(wǎng)審計的發(fā)展情況不同，其應用的測量方法和手段也不同。近年來我國聯(lián)網(wǎng)審計技術和審計模型的開發(fā)已經(jīng)走在世界前列，但在基層聯(lián)網(wǎng)審計工作中仍存在著很多問題，專業(yè)的聯(lián)網(wǎng)審計人員的綜合素質(zhì)有待提高，需要對聯(lián)網(wǎng)審計的技術要點進行全面的掌握。針對突出問題采取必要的解決措施，不斷促進聯(lián)網(wǎng)審計的健康發(fā)展。
一、結合當前聯(lián)網(wǎng)審計發(fā)展情況探討制約聯(lián)網(wǎng)審計發(fā)展的因素
1.聯(lián)網(wǎng)審計的成本
通過對當前聯(lián)網(wǎng)審計發(fā)展情況進行了解，發(fā)現(xiàn)在基層聯(lián)網(wǎng)審計過程中，存在著成本管理問題，成本管理問題是聯(lián)網(wǎng)審計需要考慮的重要問題。對于基層聯(lián)網(wǎng)審計而言，其屬于一個比較復雜的系統(tǒng)工程，一般聯(lián)網(wǎng)審計成本管理包括顯性成本管理、隱性成本管理等方面。通過相關統(tǒng)計和預算，結果表明以地稅、社會保障為重點的聯(lián)網(wǎng)審計，其建設成本比較昂貴，一般在百萬元以上，對于市、縣級城市的審計機關而言，是比較難接受的。
2.專業(yè)審計人員的計算機技術
在當前聯(lián)網(wǎng)審計發(fā)展過程中，離不開計算機技術，聯(lián)網(wǎng)審計工作是一項集合了計算機技術和審計業(yè)務的工作。對于審計人員而言，需要不斷的更新知識，不斷提高會計、財務等專業(yè)方面的知識，另外還要提高計算機基礎知識和技術，加強對計算機軟硬件的了解。
3.被審單位的配合
對于任何一個單位而言，其愿意與審計部門聯(lián)網(wǎng)并接受全天的監(jiān)督是需要勇氣的，對于很多審計單位而言，其不愿意與審計局進行聯(lián)網(wǎng)審計，主要考慮兩個方面的因素：財務數(shù)據(jù)泄露問題、“敏感數(shù)據(jù)”的泄漏問題。在實際的聯(lián)網(wǎng)審計過程中，出現(xiàn)被審計單位拒絕的現(xiàn)象，拒絕的主要原因是擔心泄漏財務數(shù)據(jù)、資料等。
二、結合目前聯(lián)網(wǎng)審計發(fā)展情況采取有效的聯(lián)網(wǎng)審計技術要點
1.審計業(yè)務網(wǎng)組技術
在審計人員對基層被審計單位進行遠程終端查詢時，需要利用基層被審計單位的信息化管理系統(tǒng)，并根據(jù)實際情況進入基層被審計單位信息化管理系統(tǒng)，在使用的過程中，會占用相應的系統(tǒng)資源，其將對基層被審計單位的正常作業(yè)產(chǎn)生一定的影響。在遠程網(wǎng)絡審計過程中，在網(wǎng)絡寬帶不足的情況下，審計業(yè)務網(wǎng)組技術具有重要的作用和應用價值，網(wǎng)組技術包括：PSTN電話撥號、ISDN電話撥號、利用被審計單位樓宇內(nèi)現(xiàn)有局域網(wǎng)資源組審計網(wǎng)絡等。
2.被審計單位數(shù)據(jù)采集技術
結合當前的聯(lián)網(wǎng)審計發(fā)展情況，數(shù)據(jù)采集技術是必要的。審計機關在實際基層使用被審計單位月備份、年備份等數(shù)據(jù)的過程中，需要通過信息系統(tǒng)進行采集，為了提高審計系統(tǒng)的處理能力和處理效率，需要應用被審計單位數(shù)據(jù)采集技術。被審計單位數(shù)據(jù)采集技術包括：設置前置機、PC服務器的群集、前置機審計模型等。
3.聯(lián)網(wǎng)審計的安全技術
聯(lián)網(wǎng)審計的安全技術主要包括四大方面，即數(shù)據(jù)采集安全、數(shù)據(jù)傳輸安全、數(shù)據(jù)存儲安全、安全制度管理。其中注意數(shù)據(jù)采集的安全，禁止出現(xiàn)審計人員直接操作審計單位數(shù)據(jù)庫的現(xiàn)象，如果基層審計單位在進行審計前置機遷移數(shù)據(jù)時，需要采取有效的隔離措施，將在一定程度上防止審計人員直接進入被信息系統(tǒng)。還要注意數(shù)據(jù)傳輸?shù)陌踩珕栴}，在局域網(wǎng)的情況下進行現(xiàn)場網(wǎng)絡審計，需要被審計單位注意數(shù)據(jù)傳輸?shù)陌踩珕栴}。通常由平臺解決數(shù)據(jù)傳輸安全問題，進入樓宇后的安全問題需要審計機進行重點關注。
另外要注意數(shù)據(jù)存儲安全問題，審計機關的重要資產(chǎn)是大量的數(shù)據(jù)，需要運用計算機技術對數(shù)據(jù)存儲安全采用必要的措施。對聯(lián)網(wǎng)審計存儲安全需要采用必要的措施，主要包括：進行經(jīng)濟合理的備份、對數(shù)據(jù)進行適度的恢復、避免出現(xiàn)誤刪除現(xiàn)象。最后要注意聯(lián)網(wǎng)審計的安全管理，根據(jù)基層審計單位的實際情況，建立完善的機房管理系統(tǒng)，對終端機使用權限審批、數(shù)據(jù)備份等進行全面的規(guī)定，加強對數(shù)據(jù)存儲的監(jiān)控和日志管理。
三、結語
隨著我國經(jīng)濟改革的不斷深入，我國的聯(lián)網(wǎng)審計得到了快速的發(fā)展，聯(lián)網(wǎng)審計技術得到不斷的更新和應用。通過對我國近年來聯(lián)網(wǎng)審計發(fā)展的實際情況進行調(diào)查，發(fā)現(xiàn)我國的聯(lián)網(wǎng)審計存在著一定的問題，包括：聯(lián)網(wǎng)審計的管理存在混亂的現(xiàn)象、聯(lián)網(wǎng)審計工作的重視程度較低等，面對這樣的問題，需要采用及時、有效的措施予以解決，從而促進聯(lián)網(wǎng)審計的良好發(fā)展。
參考文獻：
[1]陳增強，杜升之，王敞，孫青林，袁著祉.核酸序列數(shù)據(jù)庫上的聯(lián)機分析處理[A].2003中國控制與決策學術年會論文集[C]，2003
[2]江漢石油管理局審計處內(nèi)部審計質(zhì)量控制課題組.淺談審計日記制度在審計項目質(zhì)量控制中的作用[A].全國內(nèi)部審計質(zhì)量控制理論研討暨經(jīng)驗交流論文匯編[C]，2004
[3]趙華光，馬日波.內(nèi)部審計質(zhì)量的影響因素與控制[A].全國內(nèi)部審計質(zhì)量控制理論研討暨經(jīng)驗交流論文匯編[C]，2004
信息系統(tǒng)審計的發(fā)展 歷史
信息系統(tǒng)審計是對被審計對象所采用的 計算 機化的信息系統(tǒng)的安全性、可靠性進行了解、測試與評價，并對信息系統(tǒng)對財務報告的 影響 做出判斷或單獨提出信息系統(tǒng)審計報告的過程。對信息系統(tǒng)審計發(fā)展歷史的了解，應該從 企業(yè) 信息化的發(fā)展和審計本身的發(fā)展兩個方面考察，以了解信息系統(tǒng)審計發(fā)展的必然趨勢。
（一）信息系統(tǒng)審計是企業(yè)信息化發(fā)展的必然要求
1、手工處理
企業(yè)內(nèi)部的信息處理最初是以手工處理的方式進行的。一個企業(yè)的 會計 部門，通過不同崗位之間的分工協(xié)作，將企業(yè)在日常經(jīng)營活動中產(chǎn)生的財務資料進行加工處理，形成企業(yè)內(nèi)部和外部需要的各種會計信息。這種手工系統(tǒng)的特點是以人為處理工具和以紙張為信息的載體。在這種情況下的審計方式毫無疑問是手工的形式，審計的對象也是人和紙質(zhì)文檔。
2、部分計算機處理
隨著計算機的普及尤其是微型計算機價格的大眾化，一些企業(yè)開始用計算機來處理部分會計資料。如：企業(yè)內(nèi)部自行開發(fā)的工資管理程序、固定資產(chǎn)管理程序等，逐步用機器來代替了部分的人工勞動。這是上個世紀80年代末期和90年代初期的一種景象。這時，由于有 電子 數(shù)據(jù)的存在，已經(jīng)為電子數(shù)據(jù)處理審計提供了可能。但由于計算機處理的范圍還比較小，審計人員完全可以忽略計算機的存在，直接對打印出來的紙質(zhì)文檔進行審計。
3、會計系統(tǒng)全面計算機化
20世紀90年代中期以后，會計電算化工作在我國得到大規(guī)模的普及，企業(yè)的會計信息系統(tǒng)已經(jīng)全面實現(xiàn)計算機化。這時的審計人員已經(jīng)開始意識到計算機審計的重要性，但這時人們對計算機審計的認識還停留在對電子數(shù)據(jù)的采集和 分析 階段，計算機系統(tǒng)的控制問題還未得到應有的重視。
4、企業(yè)信息系統(tǒng)的集成化
20世紀90年代后期至今，會計電算化已逐步走向成熟，而企業(yè)的信息化建設并沒有就此停止，以ERP為代表的企業(yè)信息系統(tǒng)的高度集成逐漸開始興起。這時的企業(yè)信息系統(tǒng)不僅僅是一個個孤立的系統(tǒng)，而是集財務、人事、供銷、生產(chǎn)為一體的綜合性的系統(tǒng)，財務信息只是這個系統(tǒng)所處理信息的一部分，單獨的財務系統(tǒng)已不存在。而這時的審計人員只有對整個系統(tǒng)全面了解，才能把握審計對象的總體情況。
從企業(yè)信息化的發(fā)展歷史可以看出，由于審計人員所面臨的審計對象的不斷變化，促使審計的方式隨之改變，信息系統(tǒng)審計也就在這種歷史背景下應運而生。
（二）信息系統(tǒng)審計是審計 理論 與技術發(fā)展的必然結果
隨著審計理論與技術的發(fā)展，審計模式經(jīng)歷了詳細審計、系統(tǒng)基礎審計和風險基礎審計三個階段。 現(xiàn)代 審計十分強調(diào)對系統(tǒng)控制的依賴。它的基本觀點是：設計上合理并且得到執(zhí)行的控制制度是我們相信財務信息的重要依據(jù)。對于控制得好的領域，我們分配較少的審計資源；控制較弱的領域，分配較多的審計資源；如果控制不可依賴，我們則跳過控制測試環(huán)節(jié)，直接對賬戶余額和交易發(fā)生額進行測試。
在會計信息手工處理的環(huán)境下，系統(tǒng)的控制也是由人工完成的，對系統(tǒng)控制的了解和測試也可以由普通審計人員運用一般的財務審計知識來完成。由于計算機化的信息系統(tǒng)的介入，信息系統(tǒng)的控制越來越多地由計算機來完成，ERP的實現(xiàn)甚至改變了手工環(huán)境下的管理方式及業(yè)務流程，一般的財務審計知識已無法滿足對系統(tǒng)和系統(tǒng)控制進行了解及測試的需要。而由于計算機信息系統(tǒng)的運用，使得審計人員對系統(tǒng)控制更加依賴，直接對如此龐大的數(shù)據(jù)量進行審計已經(jīng)是不可想象的。信息系統(tǒng)審計因此也從財務審計的一個可以省略的環(huán)節(jié)成為不可缺少的工作 內(nèi)容 ，甚至可以獨立作為一項審計的任務。
（三）信息系統(tǒng)審計的 發(fā)展
從 企業(yè) 信息化及審計 理論 與技術兩條發(fā)展軌跡來看我們可以得出這樣的結論：信息系統(tǒng)審計是審計技術與信息技術共同發(fā)展的必然產(chǎn)物。
隨著信息系統(tǒng)審計的發(fā)展，導致了這方面專業(yè)組織的產(chǎn)生。“信息系統(tǒng)審計與控制協(xié)會ISACA”，1969年在美國成立。從1978年開始，該協(xié)會推出“注冊信息系統(tǒng)審計師CISA”的 考試 與資格認證，在全世界范圍內(nèi)得到廣泛的認可，成為信息系統(tǒng)審計發(fā)展的重要標志。
開展信息系統(tǒng)審計的緊迫性
由于我們國家的信息系統(tǒng)審計工作尚未完全開展起來，一些 計算 機審計的探索與嘗試還局限在 電子 數(shù)據(jù)的采集與處理領域，對信息系統(tǒng)的安全與控制的 問題 還沒有充分的認識。從邏輯上講，對系統(tǒng)的依賴是 現(xiàn)代 審計的基本策略，如果被審計對象全面采用計算機化的信息系統(tǒng)，而審計人員又沒有對信息系統(tǒng)進行了解和審計，那么這種審計得出結論的可靠性就要受到質(zhì)疑。整個審計行業(yè)，包括政府審計、注冊 會計 師審計與內(nèi)部審計在這方面所面臨的問題日益嚴峻，已經(jīng)危及到了審計行業(yè)的生存。“不搞計算機審計，我們就會失去審計的資格”已經(jīng)逐漸成為審計業(yè)界的共識。
我國信息系統(tǒng)審計面臨的問題
（一）審計觀念的轉變
觀念問題也就是認識問題。如果不轉換審計觀念，將審計的目標局限為查錯糾弊，勢必將信息系統(tǒng)審計與當前中心工作對立起來。把審計僅僅理解為“查賬”，則對信息系統(tǒng)審計的理解也只能停留在計算機輔助審計或輔助審計軟件開發(fā)及 應用 的層次上。只有全面樹立系統(tǒng)基礎審計或風險基礎審計的觀念，才能理解信息系統(tǒng)審計的重要意義。審計中發(fā)現(xiàn)的很多錯弊，由于都是管理上出了漏洞，也就是系統(tǒng)出了問題。一個管理完善的、控制良好的系統(tǒng)，應該能夠防止、發(fā)現(xiàn)或糾正自身存在的問題。審計的任務就是幫助被審計者建立、健全這種機制，而不應該是代替被審計者去履行他們的“管理責任”或“會計責任”。
（二）信息系統(tǒng)審計的專業(yè)人才
開展信息系統(tǒng)審計需要一批既掌握現(xiàn)代審計理論與實務又了解計算機技術的復合型知識結構的專業(yè)人才， 目前 審計署干部培訓中心開展的注冊信息系統(tǒng)審計師培養(yǎng)及與之相關的在審計人員中進行計算機知識的培訓工作，正是為了適應這一現(xiàn)實需要。但從目前的人員數(shù)量和知識結構上看，還遠遠達不到要求。
（三）行業(yè)標準與實務指南
信息系統(tǒng)審計發(fā)展到一定階段，必須由行業(yè)組織出面將實踐經(jīng)驗加以 總結 ，并把有關概念、工作流程和技術 方法 固定、統(tǒng)一起來，形成行業(yè)的標準和規(guī)范。這將是信息系統(tǒng)審計進一步發(fā)展的基礎。這也是所有行業(yè)發(fā)展的共同 規(guī)律 。沒有標準和規(guī)范，所有的實踐活動只能局限在低水平上重復。
信息系統(tǒng)審計的未來發(fā)展前景
未來審計技術發(fā)展的動力來自于信息系統(tǒng)審計的發(fā)展。這是國外審計界的一個共識。許多大型會計公司在信息技術領域投入很大的資源也正是由于他們看到了這一點。
【關鍵詞】計算機審計 問題及對策 審計軟件
一、計算機審計的內(nèi)涵與基本特征
（一）計算機審計的內(nèi)涵
對計算機管理的電子數(shù)據(jù)進行審計。隨著會計電算化等的普及和管理信息系統(tǒng)的發(fā)展，原來由賬簿記錄的財務數(shù)據(jù)，現(xiàn)在已經(jīng)越來越多地 改用計算機來處理：數(shù)據(jù)存儲介質(zhì)也由紙質(zhì)賬本加文字轉為數(shù)碼形式，對用計算機管理的財政、財務等電子數(shù)據(jù)進行審計，核實經(jīng)濟活動記錄的正確性，這就涉及到對各類信息系統(tǒng)管理的電子數(shù)據(jù)的審核。這是在信息化條件下，原來的審計業(yè)務在新形勢下的載體變革后，傳統(tǒng)審計手段必須進行的改革和延伸，否則審計人員將面臨無賬可查的被動局面。
（二）計算機審計的基本特征
1.電子證據(jù)具有無形性和高科技性。從一定意義上說，電子證據(jù)是按編碼規(guī)則處理成的"0"和"1"的數(shù)據(jù)信息，需要依靠磁性或光電介質(zhì)作為載體，具有無形性和高科技性。電子證據(jù)的無形性體現(xiàn)在，其形成和表現(xiàn)離不開某些介質(zhì)，并借此存儲為磁信息和光信息等。電子證據(jù)的無形性使其易被篡改和刪除等，影響其完整性和真實性。
2.電子證據(jù)具有脆弱性。電子證據(jù)存儲為磁信息、光信息，人為篡改或變造很難被發(fā)現(xiàn)。再加上存在難以預測和避免的事件（如系統(tǒng)癱瘓等），易導致電子證據(jù)的滅失或失實。特別是現(xiàn)如今，企事業(yè)單位、會計及審計領域都與計算機打交道，盡管恢復被刪改資料的技術不斷進步，但電子證據(jù)一旦遭到破壞，造成的后果往往比較嚴重。
3.電子數(shù)據(jù)生成的自動性和精密性。人工錄入初始數(shù)據(jù)，計算機系統(tǒng)會利用相關軟件完成后續(xù)的運算、處理，自動生成所需結果。由于運用的軟件由專業(yè)機構科學設計，此過程若沒有意外或人為惡意干擾，電子數(shù)據(jù)則具有較強的客觀性和精密性，發(fā)生差錯的可能性較其他證據(jù)類型要小得多。
4.電子證據(jù)具有多樣性。傳統(tǒng)的證據(jù)表現(xiàn)形式比較單調(diào)，而電子證據(jù)充分利用文字、圖像和聲音等多種形式存儲， 并可以"多媒體"形式來展現(xiàn)，這是以往證據(jù)所望塵莫及的。由于其借助具有集成性、交互性、實時性的計算機及其網(wǎng)絡系統(tǒng)，極大地改變了證據(jù)的運作方式。這種將多類表現(xiàn)形式融為一體的特點是電子證據(jù)所特有的。
（三）計算機審計的必然性
計算機審計是傳統(tǒng)審計向現(xiàn)代審計轉型的重要標志之一。（1）推進計算機審計是實現(xiàn)審計工作科學化的重要舉措。 當前，我國的審計事業(yè)正處于傳統(tǒng)審計向現(xiàn)代審計發(fā)展的技術轉型期和戰(zhàn)略機遇期，信息化建設是我們提高審計效率，改善審計手段，提高審計質(zhì)量，降低審計成本的一個重要途徑。審計信息化建設不僅僅是個方法、手段問題，而且是關系到審計事業(yè)發(fā)展的問題。（2）推進計算機審計是現(xiàn)代審計的必然選擇。 首先，計算機審計突出了審計重點，豐富了審計手段。 運用計算機的自動篩選、匯總、分析等功能，改變過去手工逐筆分析的做法，使審計思路更為清晰，重點更為突出，發(fā)現(xiàn)重大違紀違規(guī)問題線索更為可靠。 同時，利用計算機快速、準確的特點，使得全面審計成為可能。其次，計算機審計拓展了審計空間，提高了審計效率。（3）推進計算機審計是提高審計質(zhì)量和審計時效的重要手段。 現(xiàn)代計算機技術使我們可以充分利用軟件系統(tǒng)提供的操作權限控制功能，并在各審計環(huán)節(jié)設置質(zhì)量控制點，實行適時監(jiān)控，從而有利于審計質(zhì)量的跟蹤檢查，同時也使得審計質(zhì)量的控制更加實時有效。
二、我國計算機審計實施中存在的主要問題
（一）審計軟件應用水平的局限
審計軟件是目前應用最為廣泛的計算機輔助審計工具，一般分為兩種：一種是通用審計軟件，它是一組能夠幫助審計人員獲取、計算和分析電算化記錄的程序，通常適用于多種審計工作，目前應用比較廣泛的審計軟件有用友審易、中審審易、鼎鑫諾、審計之星等；另一種是專用審計軟件，其主要功能是為了完成某些特定的審計任務，如公路收費審計軟件、工會經(jīng)費審計軟件、計算機審計抽樣軟件等。審計軟件的使用改變了傳統(tǒng)審計人海戰(zhàn)術的工作模式，使從事審計工作的人員相對減少，而審計工作效率顯著提高，從而降低了審計成本。但是，現(xiàn)代風險導向的審計畢竟是一個復雜的系統(tǒng)工程，而目前國內(nèi)不管是通用審計軟件還是專用審計軟件，其主要功能是對保存在磁性介質(zhì)或光介質(zhì)上的數(shù)據(jù)文件進行查詢、抽樣、復核和核對等，由于其功能的制約，單純依靠審計軟件不能完全替代審計人員的職業(yè)判斷，主要表現(xiàn)在兩個方面。
1.會計信息化的概念 在國內(nèi)外信息化大潮推動下，我國財務軟件行業(yè)自1999年4月起開始研討和采用“會計信息化”;這一新概念。它被有關專家稱之為“會計發(fā)展史上的又一次革命”;。根據(jù)謝詩芬教授的定義，會計信息化就是利用現(xiàn)代信息技術(計算機、網(wǎng)絡和通訊等)，對傳統(tǒng)會計模式進行重構，并在重構的現(xiàn)代會計模式上通過深化開發(fā)和廣泛利用會計信息資源，建立技術與會計高度融合的、開放的現(xiàn)代會計信息系統(tǒng)，以提高會計信息在優(yōu)化資源配置中的有用性，促進經(jīng)濟發(fā)展和社會進步的過程。會計信息化不僅是信息技術運用于會計上的變革，而且更代表了一種與現(xiàn)代信息技術環(huán)境相適應的新的會計思想。
2.會計信息化審計的概念 審計和會計所面臨的巨變環(huán)境的一致性，尤其是審計和會計關系的血緣性，使會計的每一次基于環(huán)境變化的重大變革都將直接導致審計的重大變革。傳統(tǒng)手工會計對應的是手工作業(yè)審計及手工作業(yè)審計技術，20世紀50年代后的計算機信息系統(tǒng)(我國稱之為會計電算化)產(chǎn)生的是計算機信息系統(tǒng)審計(國際審計準則稱之為電子數(shù)據(jù)處理環(huán)境下的審計，我國稱之為會計電算化審計) 及計算機輔助審計技術(包括測試數(shù)據(jù)技術、通用審計軟件和專用審計軟件，國際審計準則簡稱為GAATS)。毋庸置疑，會計信息化必將導致會計信息化審計及會計信息化審計技術。那么什么是會計信息化審計呢? 會計信息化審計是利用計算機、網(wǎng)絡和通訊等現(xiàn)代信息技術，對傳統(tǒng)會計審計模式進行重構，并在重構的現(xiàn)代審計模式上，通過評價控制會計信息化信息系統(tǒng)，深化開發(fā)和廣泛利用審計對象，建立技術與審計高度融合的、開放的現(xiàn)代審計監(jiān)督服務體系，并力求提高審計在優(yōu)化資源配置中的有用性，促進經(jīng)濟發(fā)展和社會進步。會計信息化審計以會計信息系統(tǒng)的安全性、可靠性和有效性作為審計目標。
二、會計信息化審計的特征
1.會計信息化審計系統(tǒng)具有極強的適應性 會計信息化審計系統(tǒng)是與企業(yè)內(nèi)外信息系統(tǒng)有機整合的、高度實時化的信息系統(tǒng)，它具有極強的適應性。會計信息化系統(tǒng)的多元、實時、開放性使會計信息化審計系統(tǒng)也具有相同的特征，實時審計、會計責任審計、環(huán)境審計、境外審計等都將因此而變得更加容易。
2.會計信息化審計將對傳統(tǒng)審計進行重整 盡管“兩權分離的程度決定了審計主體的種類和被審計單位的形式”;， “審計效率和審計風險的矛盾決定了審計程序和方法的歷史變遷”;，但如果所有的計算機信息系統(tǒng)只限于會計電算化信息系統(tǒng)的水平，那么提供的信息會單一、過時和封閉。正是信息量極大豐富的會計信息化系統(tǒng)和全新的會計信息化審計理論，支持了集權或分權的管理模式，有效解決了審計效率和審計風險之間的矛盾，從而支持了已有的和將有的多樣繁雜的具體業(yè)務。
3.現(xiàn)代信息技術對審計模式重構具有主觀能動性 現(xiàn)代信息技術不再只是審計模式外部的挑戰(zhàn)者和奴隸，它已成為審計模式內(nèi)部的決策者和執(zhí)行者。它不但像其他環(huán)境因素一樣對審計模式變革提出了許多必要性，而且還逐一提供了可能性。僅以獨立審計為例，國際最新動態(tài)顯示，功能強大的會計信息化審計系統(tǒng)盡可能完美地執(zhí)行和提供各類審計業(yè)務和非審計業(yè)務，從以注冊會計師獨立性和專業(yè)性為基礎的保證服務到以注冊會計勢，注冊會計師能夠在環(huán)境審計領域發(fā)揮重要作用。同時環(huán)境標準的確立，環(huán)境影響的評價，環(huán)境污染的控制等，均須建立在環(huán)境科學和工程技術的基礎上，因而環(huán)境專家、技術人員參與的環(huán)境審計，才能使環(huán)境審計依據(jù)的科學技術含量值增高，提高審計的準確性。
三、會計信息化審計面臨的問題
1.審計線索具有很強的隱蔽性 會計信息化審計是隨著會計電算化的發(fā)展而產(chǎn)生的，利用計算機技術進下行的審計。在過去的手工會計核算系統(tǒng)中，從原始憑證到記賬憑證，從登賬到報表編制，每一步都有文字記載和經(jīng)辦人員簽名，審計線索比較清晰。而在會計信息化系統(tǒng)中，由于數(shù)據(jù)存儲介質(zhì)的磁性化和數(shù)據(jù)處理過程的自動化，業(yè)務數(shù)據(jù)進人計算機系統(tǒng)之后，由計算機按程序自動生成會計報表，即使有篡改也不會留有痕跡，比起手工系統(tǒng)來，信息化系統(tǒng)中的審計線索更隱蔽、更容易引發(fā)經(jīng)濟犯罪。
2.會計信息化審計技術的研究與應用尚處于探索階段 重構后的會計信息系統(tǒng)有其固有的特點和風險，這就使得傳統(tǒng)審計技術難以全面對會計信息化信息系統(tǒng)實施審計，開展會計信息化審計業(yè)務，必須應用信息系統(tǒng)審計技術。在會計信息化審計過程中，只有針對具體的審計目標，選擇恰當可行的審計技術，才能切實有效地執(zhí)行審計。國外在這方面已進行過多年的研究，開發(fā)出多種信息系統(tǒng)審計技術.并且已經(jīng)應用于審計工作中，而我國目前對信息系統(tǒng)審計技術的研究與應用尚處于探索階段，沒有一套成熟的信息系統(tǒng)審計技術及其實踐基礎，這在一定程度上影響了我國會計信息化審計工作的展開。
3.會計軟件缺乏權威的可審計認證 隨著計算機技術的發(fā)展，會計軟件層出不窮，擺在審計人員面前的是該軟件是否具有可審計性的問題。審計人員對內(nèi)部控制制度和數(shù)據(jù)文件審計的同時，很難對應用系統(tǒng)及軟件的開發(fā)進行 —審計。曾有人嘗試讓審計 人員參與會計軟件的系統(tǒng) 開發(fā)，但事實證明這一做 法是流于表面的形式，不 僅不能達到目的，還增加 了審計人員的勞動量。 4.審計人員的素質(zhì)沒有 完全達到要求 眾所周之，在手工系 統(tǒng)中，審計人員憑借自己 的經(jīng)驗、專業(yè)知識，結合 運用各種審查的方法，就 可以達到目的。然而在計 算機信息系統(tǒng)下，除了需要運用一般的傳統(tǒng)方法以外，最重要的是要借助計算機輔助技術來達到審計目的，審計人員除需具備一般審計所需的知識外，還應具備一定的計算機知識，對會計信息化系統(tǒng)有一定的了解，對有可能出現(xiàn)的錯誤及舞弊情況要有比較深刻的認識，但最重要的一點是審計人員應能熟練地運用計算機進行審計。然而在實踐中，由于我國注冊會計師的市場化建設與推行較晚，現(xiàn)行注冊會計師的素質(zhì)較低。同時在注冊會計師的考試中也沒有計算機理論及操作方面的要求，因此絕大多數(shù)的注冊會計師運用計算機和網(wǎng)絡的水平還很低。
四、加快會計信息化審計建設的對策
1.建立會計信息化審計組織機構 會計信息化審計組織機構不健全將會阻礙我國會計信息化審計的發(fā)展。為適應未來我國會計信息化審計發(fā)展的客觀要求，我國應盡快建立自己的會計信息化審計組織機構，按照會計信息化審計的要求組織、協(xié)調(diào)會計信息化審計工作，規(guī)劃會計信息化審計的發(fā)展策略和職業(yè)培訓計劃，研究會計信息化審計理論、方法、技術和規(guī)范，指導會計信息化審計工作。在這項工作的起步階段，政府應加強領導力度，從宏觀上搞好規(guī)劃安排，從資金和技術上扶持會計信息化審計，有效規(guī)劃、部署和指導我國的會計信息化審計工作。
2.制定一套嚴謹?shù)臅嬓畔⒒瘜徲嫵绦驑藴?除了對憑證、賬簿、報表等數(shù)據(jù)文件的實質(zhì)性審查加以規(guī)定外，更要對被審計系統(tǒng)的健全性、符合性，系統(tǒng)控制功能的有效性、各項初始化工作的準確性與合理性加以規(guī)定。尤其要突出對操作員及系統(tǒng)管理員或財務主管工作權限的規(guī)定，以便審計人員在審計前對被審計單位的情況有一個初步的認識，從而在進行審計時，依據(jù)相應的規(guī)定進行審查。這樣不僅減少審計人員的工作量，也降低了會計信息化審計的風險。
3.制定會計信息化審計的審計準則 審計準則是審計工作應遵循的規(guī)范和尺度，是評價審計工作質(zhì)量的權威性規(guī)則。會計信息化審計對象、線索、方法、結果等各方面相對于傳統(tǒng)審計都發(fā)生了變化，以往的審計標準和準則已經(jīng)不能完全適用，應該加快新的審計標準和準則的制定以指導審計工作。
【關鍵詞】非現(xiàn)場審計，內(nèi)部控制，風險評估
一、非現(xiàn)場審計的概念及現(xiàn)狀
非現(xiàn)場審計是借助系統(tǒng)或計算機工具軟件進行信息化的“一個業(yè)務數(shù)據(jù)采集和分析的過程”，即通過采集審計對象的業(yè)務數(shù)據(jù)，開展面向數(shù)據(jù)和系統(tǒng)的審計監(jiān)測，進而進行持續(xù)、全面的分析，及時發(fā)現(xiàn)審計對象存在的問題、疑點和異常情況，評估審計對象的風險狀況，為制定審計計劃及審計方案提供支撐，為現(xiàn)場審計提供線索和資料。
非現(xiàn)場審計的現(xiàn)狀如下：
1、目前，非現(xiàn)場審計系統(tǒng)已經(jīng)實現(xiàn)了多樣化的功能。一是全面覆蓋銀行資產(chǎn)與負債業(yè)務，實現(xiàn)產(chǎn)品種類和業(yè)務處理過程橫向和縱向的全覆蓋。二是提供業(yè)務流程內(nèi)部控制及主要風險點的預警和提示，實現(xiàn)業(yè)務全流程有效監(jiān)控。三是具備對業(yè)務數(shù)據(jù)進行分類、分層、因素分解、因果關聯(lián)和匯總功能，并可按需進行靈活定制，實現(xiàn)了審計業(yè)務處理智能化。四是具備參數(shù)化維護方式和強大的自定義功能，能夠自定義指標、預警規(guī)則和業(yè)務分類，并能進行參數(shù)調(diào)整，實現(xiàn)審計參數(shù)靈活控制。
2、審計業(yè)務管理流程信息化，已實現(xiàn)審計業(yè)務和管理流程的無紙化和審計信息的全員共享。一是提供審計文檔的存儲、錄入、統(tǒng)計、查閱和檢索功能，問題、風險點的統(tǒng)計、歸并功能，實現(xiàn)審計成果共享。二是對審計項目立項和審批進行有效控制，使審計檢查項目從立項申請、審批的流程實現(xiàn)無紙化，立項報告、審計方案、審批結果等文檔自動歸入文檔數(shù)據(jù)庫。三是對審計報告審核、審批進行有效控制，實現(xiàn)審計工作底稿的編寫、核對，審計報告的編寫、核對、審批的無紙化和流程控制。
3、在風險評估技術基礎上，從機構、業(yè)務、產(chǎn)品、流程、IT 系統(tǒng)等不同維度繪制出剩余風險視圖，揭示全行風險分布和影響程度信息，有利于將有限的審計資源集中于高風險的審計領域，突出審計工作重點，有針對性地提出審計意見和管理建議。
二、非現(xiàn)場審計存在的問題
1、對非現(xiàn)場審計認識存在偏差。非現(xiàn)場審計概念在國內(nèi)最早出現(xiàn)于20世紀90年代，近年來，內(nèi)部審計人員雖對開展非現(xiàn)場審計的重要性有了一定認識，但還不夠全面、深刻，不少人仍認識不到位。審計理念仍停留在查錯糾弊上，忽視系統(tǒng)性的、整體性的風險審計，缺少對體制性、機制性原因的分析。一是認為非現(xiàn)場審計僅僅是個手段，不應冒進；二是認為非現(xiàn)場審計專業(yè)性強，只能由非現(xiàn)場專業(yè)審計部門和專業(yè)人員完成，存在畏難情緒，給開展非現(xiàn)場審計工作帶來消極作用。
2、對非現(xiàn)場審計系統(tǒng)期望過高。隨著信息技術發(fā)飛速發(fā)展和銀行間的激烈競爭，創(chuàng)新層出不窮，商業(yè)銀行的發(fā)展呈現(xiàn)出業(yè)務綜合化和電子化的趨勢。各級領導以強烈的責任意識，對審計手段的信息化寄予厚望，迫切希望非現(xiàn)場審計能發(fā)揮最大作用。但因為我國網(wǎng)絡發(fā)展和信息化水平相對于國際先進水平有較大差距，硬件設施相對落后，缺乏適用的審計業(yè)務應用軟件等問題，加上計算機審計工作規(guī)范化程度不夠，故對非現(xiàn)場審計發(fā)展較為不利，導致審計系統(tǒng)軟件的使用效果預期值不高。
3、部分內(nèi)部審計隊伍專業(yè)知識不適應非現(xiàn)場審計發(fā)展的要求。目前，商業(yè)銀行內(nèi)審部門既懂計算機非現(xiàn)場審計又懂銀行業(yè)務的人員較少。審計隊伍結構和素質(zhì)不適應，缺乏精業(yè)務、懂計算機、能力強的復合型人才。面對不斷出現(xiàn)的新產(chǎn)品、新業(yè)務，他們往往力不從心，這種現(xiàn)狀妨礙了商業(yè)銀行計算機非現(xiàn)場審計的發(fā)展。？
4、部分商業(yè)銀行尚未建立完善的非現(xiàn)場審計機制。一些商業(yè)銀行目前缺少一套完整、科學、統(tǒng)一的非現(xiàn)場審計管理辦法和操作規(guī)程，不能對非現(xiàn)場審計監(jiān)督的對象、方法、范圍和相關責任從制度上明確界定，對相關業(yè)務及高風險領域缺乏規(guī)范的監(jiān)控，業(yè)務操作隨意性大，缺乏制度保障，影響到計算機非現(xiàn)場審計工作水平的提高。
5、非現(xiàn)場審計軟件模型設計缺乏深度和針對性。非現(xiàn)場審計系統(tǒng)能否發(fā)揮應有的作用，取決于模型的構建。商業(yè)銀行業(yè)務發(fā)展日新月異、規(guī)章制度的頻繁變更、違規(guī)手段層出不窮、審計思路方法的創(chuàng)新突破，都需要及時對審計模型進行持續(xù)的優(yōu)化改進。但目前缺乏一套相應的制度辦法， 不能對模型的改進和優(yōu)化實時跟進，或者是簡單重復，導致不能出新的線索，或者是全部放棄原有模型，重新設計新模型，沒有在以前經(jīng)驗、成果的基礎上梳理和分析，審計模型的改進和完善缺乏針對性和連續(xù)性。因而非現(xiàn)場審計系統(tǒng)無論是在廣度上，還是在深度上，都帶有一定局限性。
三、建議與對策研究
1、轉變陳舊觀念，提高思想認識。要從思想上深刻認識到非現(xiàn)場審計是今后開展審計工作必不可少的“工具”，是適應商業(yè)銀行業(yè)務信息化發(fā)展、有效履職的內(nèi)在要求，是審計人員高效完成審計任務的必備手段。既要摒棄“無用論”，又要破除神秘感、克服為難情緒，全面準確地理解非現(xiàn)場審計的重要性、緊迫性。逐步將審計模式轉變?yōu)榉乾F(xiàn)場審計與傳統(tǒng)審計模式相結合的方式，且逐步擴大非現(xiàn)場審計在審計活動中的占比。
2、全方位、多層次建設隊伍、培養(yǎng)人才，打造一支具有復合型知識的非現(xiàn)場審計團隊。非現(xiàn)場審計比傳統(tǒng)的單純現(xiàn)場審計更為復雜，涉及審計的內(nèi)容和范圍更為廣泛，且非現(xiàn)場分析運用大量的數(shù)據(jù)、對審計人員的拓展思維和領悟能力的要求較高。對現(xiàn)有審計人員進行定期或不定期的業(yè)務知識特別是計算機知識、計算機審計技術和技能的培訓，促使他們通過自學、培訓等途徑掌握操作和應用技能。鼓勵審計人員參加注冊內(nèi)部審計師、注冊會計師等審計類職業(yè)資格考試。同時建立考核制度，提高審計人員學習的積極性，打造一支綜合素質(zhì)較高的非現(xiàn)場審計隊伍。
一、銀行內(nèi)部審計概述
從國際內(nèi)部審計協(xié)會對內(nèi)部審計的最新定義來看，內(nèi)部審計是一種獨立存在的保證以及咨詢活動，內(nèi)部審計的主要目的是為相關機構增加一定的價值，同時不斷改善機構的運行效率，在內(nèi)部審計的過程中，主要采用的是一種規(guī)劃化以及系統(tǒng)的方法對組織機構的風險管理和控制以及機構的治理方式進行綜合的評價，最終目標就是機構經(jīng)濟指標的實現(xiàn)與發(fā)展，從銀行的內(nèi)部審計來看，銀行的內(nèi)部審計主要是在銀行的內(nèi)部設立一個獨立的內(nèi)部審計部門，通過選拔相應的內(nèi)部審計人員，對銀行總部以及銀行各個支行的經(jīng)濟業(yè)務進行審計，從而通過這種方法來不斷提升銀行的運作效率，并且不斷增加銀行的價值。從銀行內(nèi)部審計的作用來看，主要包括以下幾點：首選，通過銀行的內(nèi)部審計能夠不斷完善銀行的內(nèi)部控制系統(tǒng)，其次通過銀行的內(nèi)部審計能夠有效的維護銀行的合法權益，在銀行進行內(nèi)部審計的過程中對銀行經(jīng)營的成本、效益以及結構等進行審計，從而有效的防止經(jīng)濟糾紛。最后，通過銀行的內(nèi)部審計能夠促進銀行道德文化的建設與發(fā)展，不斷提高銀行的形象，并且在銀行內(nèi)部營造積極向上的氛圍。
二、銀行內(nèi)部審計存在的問題
（一）內(nèi)部審計觀念落后
從我國現(xiàn)階段銀行的內(nèi)部審計工作來看，其工作的重心還是集中在查錯防弊。只注重檢查會計憑證、報表等資料是否真實、完整， 業(yè)務操作是否合規(guī)合法等， 缺乏對銀行的信貸資產(chǎn)質(zhì)量、風險責任、經(jīng)濟效益進行審計，同時銀行現(xiàn)階段你的內(nèi)部審計工作也缺乏對銀行的內(nèi)部控制以及管理結構進行評價以及管理，在這種落后的內(nèi)部審計觀念的影響下，銀行的內(nèi)部審計職能沒有得到全面的發(fā)揮，銀行的內(nèi)部審計工作不能得到順利的執(zhí)行。
（二）內(nèi)部審計技術落后
隨著21世紀計算機信息技術的不斷發(fā)展，通過科學以及有效的內(nèi)部審計技術能夠促進銀行內(nèi)部審計的完善與發(fā)展。雖然目前我國銀行已經(jīng)廣泛將計算機技術應用到工作以及業(yè)務管理流程中，銀行的信息化發(fā)展已經(jīng)成為歷史發(fā)展的必然，但是從我國現(xiàn)階段銀行內(nèi)部審計的技術來看，還停留在傳統(tǒng)的手工操作法方式中，雖然銀行在內(nèi)部審計的過程中運用了計算機技術，但是計算機技術在銀行的內(nèi)部審計工作中覆蓋面十分窄，并且缺乏一定的系統(tǒng)性以及連續(xù)性，銀行內(nèi)部審計的工作方式還是利用以往的現(xiàn)場檢查以及內(nèi)部審計人員進行主觀的判斷中，隨著我國金融市場發(fā)展的日益復雜，銀行經(jīng)營所面臨的風險也在逐漸增加，因此，傳統(tǒng)的內(nèi)部審計技術已經(jīng)不能適應銀行經(jīng)營管理的需要，這種落后的內(nèi)部審計技術也會影響我國銀行內(nèi)部審計功能的有效發(fā)揮。
（三）內(nèi)部審計人員的素質(zhì)有待提升
從目前我國銀行的內(nèi)部審計發(fā)展現(xiàn)狀來看，我國銀行的內(nèi)部審計資源相對比較匱乏。對于我國銀行的內(nèi)部審計來說，內(nèi)部審計工作涉及的范圍面比較廣，因此，這就需要銀行的內(nèi)部審計人員對內(nèi)部審計業(yè)務有較高的認識以及較強的工作處理能力，從而才能發(fā)現(xiàn)銀行在內(nèi)部審計方面存在的問題，但是從我國銀行現(xiàn)階段內(nèi)部審計人員的綜合素質(zhì)現(xiàn)狀來看，銀行內(nèi)部審計人員的素質(zhì)有待提升與發(fā)展。
三、促進銀行內(nèi)部審計發(fā)展的對策
（一）完善內(nèi)部審計觀念
對于銀行內(nèi)部審計工作的發(fā)展來說，完善以及革新內(nèi)部審計觀念是十分重要的。因此，在銀行內(nèi)部審計的過程中，要不斷創(chuàng)新銀行的內(nèi)部審計掛念，并且促進銀行內(nèi)部審計觀念的不斷發(fā)展與進步，通過積極吸收國外先進的內(nèi)部審計觀念來不斷促進我國銀行內(nèi)部審計理念的發(fā)展與進步。
（二）促進內(nèi)部審計技術的發(fā)展
對于現(xiàn)階段我國銀行的內(nèi)部審計工作來說，銀行應大膽學習和借鑒國際上銀行先進的內(nèi)部審計方式、方法和經(jīng)驗， 不斷探索和完善審計功能。并且不斷將現(xiàn)階段先進的計算機技術應用到銀行的內(nèi)部審計工作中，從而不斷促進銀行額內(nèi)部審計技術的發(fā)展與創(chuàng)新，通過計算機技術對銀行的各項經(jīng)營業(yè)務進行再監(jiān)督，及時發(fā)現(xiàn)問題，提高工作效率，同時擴大審計范圍，促進審計效果的提升。計算機的審計軟件也一直是我國內(nèi)部審計發(fā)展的不足，所以需要不斷開發(fā)研究出一套專門用于處理銀行內(nèi)部審計實務的系統(tǒng)軟件。
（三）提高內(nèi)部審計人員的素質(zhì)
在銀行內(nèi)部審計工作實施的過程中，銀行要積極對內(nèi)部審計人員進行培養(yǎng)以及發(fā)展。在選聘銀行內(nèi)部審計人員時，要對其進行全方位的考核，只有達到了銀行內(nèi)部審計人員的相關要求，再予以錄用。其次，銀行要建立一套完整的內(nèi)部審計人員培訓體系，在內(nèi)部審計人員剛剛入職時，要對其進行崗前培訓，另外，對那些已有的內(nèi)部審計人員，要定期或者不定期的對其盡心培養(yǎng)以及發(fā)展。同時，銀行也可以通過制定相關的獎懲制度從而不斷促進銀行內(nèi)部審計部門的整體素質(zhì)。
【關鍵詞】信息化 國家審計 組織方式 內(nèi)容方法
一、信息化對國家審計的影響
（一）信息化條件下，審計風險呈現(xiàn)新特點
1.轉型風險。傳統(tǒng)的審計理念、審計方法、審計手段已經(jīng)成為制約審計工作發(fā)展的“瓶頸”。比如在信息化條件下，被審計單位的手工明細賬、日記賬不存在了，記賬憑證數(shù)據(jù)存儲在磁性介質(zhì)上，財務處理過程由軟件自動完成，肉眼可見的審計線索大大減少，這無疑給審計人員帶來了轉型風險。
2.系統(tǒng)風險。比如電子化會計數(shù)據(jù)可能被濫用、篡改和丟失，電子化的審計線索易于減少或消失，原始數(shù)據(jù)的錄入可能存在錯漏以及不可預計的突發(fā)災害、軟硬件故障等都會給系統(tǒng)的可靠性造成嚴重危害。
3.控制風險。比如權限設置或職責分工導致約束機制失效，網(wǎng)絡傳輸和數(shù)據(jù)存貯故障會使審計數(shù)據(jù)出現(xiàn)異常錯誤，審計軟件對業(yè)務缺乏實時有效的控制手段等。
4.檢查風險。比如會計軟件的更新?lián)Q代，增加了歷史數(shù)據(jù)難以采集匯總的可能性。內(nèi)部控制主要依賴軟件本身，難以全面檢查測試。
（二）信息化條件下國家審計發(fā)展的制約
1.審計系統(tǒng)的靈活和高度可擴展性面臨的挑戰(zhàn)。被審計單位業(yè)務的不斷發(fā)展，監(jiān)管條件的不斷變化，審計系統(tǒng)的更新和升級將是一個長期的過程。因此，在建設審計署信息系統(tǒng)時，需考慮審計系統(tǒng)的靈活性和高度可擴展性。如何將審計業(yè)務與IT資源有機的結合，如何利用IT系統(tǒng)促進信息化審計業(yè)務的發(fā)展，避免因IT系統(tǒng)架構上的缺陷制約信息化審計業(yè)務的快速發(fā)展，是建設高性能的審計信息系統(tǒng)的重心。這需要考慮引入系統(tǒng)架構方法論來構建審計系統(tǒng)。需要以審計業(yè)務架構為基礎，業(yè)務架構包括審計所需業(yè)務功能、業(yè)務流程、業(yè)務組織等規(guī)劃，用于引導信息系統(tǒng)數(shù)據(jù)架構、應用架構的建立，以數(shù)據(jù)架構（是指審計所需信息實體如何在信息系統(tǒng)中合理分布，以及數(shù)據(jù)在審計系統(tǒng)不同應用功能之間如何有效的流轉、共享、整合、存儲）、應用架構（指支持審計業(yè)務發(fā)展的所需信息系統(tǒng)應用功能組成，即構建信息系統(tǒng)）為支持，構建完整的信息系統(tǒng)架構，這給審計帶來較大挑戰(zhàn)。
2.審計業(yè)務水平與信息化建設和發(fā)展的要求不適應。審計人員由于計算機知識的欠缺，很難提出符合信息化規(guī)律的審計需求，將傳統(tǒng)的審計技術方法轉換為計算機操作的語言需要較長磨合過程。雖然，審計署培養(yǎng)了大量中級計算審計人員，但由于多數(shù)屬非計算機專業(yè)畢業(yè)，缺乏深層次的計算機系統(tǒng)設計技能，與被審計單位信息化人員專業(yè)結構相比還有很大差距，很難完成較大的實質(zhì)性信息系統(tǒng)及信息安全審計程序的實際運用與評價工作。審計人員的結構在短期內(nèi)難以與信息化發(fā)展的要求相適應。
二、信息化條件下國家審計的組織方式和內(nèi)容方法
（一）國家審計組織方式的發(fā)展
隨著信息化進程，在現(xiàn)有的審計組織方式即實行“五個統(tǒng)一”和“六個結合”基礎上，一些新的審計組織方式將隨著信息化進程而不斷創(chuàng)新和發(fā)展。
1.打破業(yè)務、行業(yè)界限，開展項目審計和建立組織機構。目前上級審計機關尤其是審計署各業(yè)務司工作重復交叉，人力也不能滿足現(xiàn)有工作需要。發(fā)揮審計“免疫”系統(tǒng)作用，已不能停留在腳疼醫(yī)腳、獨立作戰(zhàn)的階段。大項目、綜合項目逐漸開展，財政審計與金融、企業(yè)、經(jīng)濟責任、資源環(huán)境和涉外審計等各行業(yè)審計開始結合，在審計組織上，客觀要求打破各司局界限。而要真正打破各司局界限，只能靠行政手段，調(diào)整原來的機構設置。信息技術的飛速發(fā)展，尤其是審計數(shù)據(jù)庫的整合和數(shù)字化審計方式的推廣，為審計組織方式的發(fā)展提供了技術支持。因而，審計署應建立一支強大而穩(wěn)定的綜合統(tǒng)籌指揮部，在此架構下，建立一支支數(shù)據(jù)分析非現(xiàn)場審計團隊，以及分布在各地以現(xiàn)場審計為主的審計機構，形成“總體指揮――數(shù)據(jù)分析――延伸核查”的組織模式和方式。這對按行業(yè)設置部門、分行業(yè)開展審計工作將是一次革命性的顛覆。
在現(xiàn)有組織結構下，可以采取發(fā)揮綜合協(xié)調(diào)部門的力量。如在開展財政審計大格局工作中，可進一步發(fā)揮財政審計協(xié)調(diào)領導小組辦公室的作用，這將有助于打破司局界限開展工作和成果利用。在組織方式上，改變過去按派出局成立審計組，采取按財政部資金科目成立審計組，如成立教育資金審計組、科技資金審計組、衛(wèi)生資金審計組、水利資金審計組、農(nóng)業(yè)資金審計組、社保資金審計組、環(huán)保資金審計組、國土增值資金審計組等，確保每個審計組從資金源頭到使用全過程的審計。發(fā)揮審計 “免疫”系統(tǒng)功能，只有打破傳統(tǒng)的組織方式，才能實現(xiàn)有效整合，服務于兩個大報告的需要。
2.非現(xiàn)場審計成為日常監(jiān)督的重要方式。數(shù)據(jù)中心的建立、以及金審三期工程規(guī)劃的5大應用系統(tǒng)的建設等審計信息化的發(fā)展，都為非現(xiàn)場審計提供了保障，非現(xiàn)場審計將成為國家審計重要的方式。非現(xiàn)場審計不僅可以提高審計效率、節(jié)約審計成本，能夠彌補現(xiàn)場審計人手不足的問題，更重要的是將與現(xiàn)場審計有機結合、互為補充。在審計組織模式上，將形成兩支審計力量，一支是非現(xiàn)場審計人員，這將成為審計的主要力量和監(jiān)督力量，實現(xiàn)對被審計單位的實時、在線審計監(jiān)督，發(fā)現(xiàn)問題線索；另一支是現(xiàn)場審計人員，以非現(xiàn)場審計人員發(fā)現(xiàn)的問題線索為切入點，到現(xiàn)場核實取證和延伸調(diào)查。
3.大型審計項目為主的審計模式。一是審計組織管理方式由“松散型”向“集中型”轉變，實現(xiàn)了對各審計組審計全過程的統(tǒng)一指揮。二是審計質(zhì)量控制由“事后監(jiān)督”向“全程監(jiān)控”轉變，項目組長和質(zhì)量控制人員不在現(xiàn)場也可隨時查看現(xiàn)場審計工作情況，實時了解和核查審計查出的問題。三是信息資源管理由“單點分散獨享”向“全面幅射共享”轉變。通過審計專網(wǎng)，時時實現(xiàn)上下左右溝通、及時反映和掌握審計情況、匯總提升審計成果。
（二）國家審計內(nèi)容方法的發(fā)展
信息化發(fā)展，使審計內(nèi)容和方法發(fā)生技術性革命，審計由傳統(tǒng)的現(xiàn)場審計發(fā)展為現(xiàn)場審計和非現(xiàn)場審計結合，以在線審計、實時審計為特征的聯(lián)網(wǎng)非現(xiàn)場審計將得到更廣泛的應用；由事后審計發(fā)展為事后、事中審計。審計方法中的檢查、觀察、詢問、外部調(diào)查、重新計算、重新操作、分析等各種方法得到綜合運用，尤其是對有關業(yè)務程序或者控制活動獨立進行重新操作驗證，分析研究數(shù)據(jù)之間的合理關系，對相關信息作出評價等重新操作和分析方法得以普遍使用。
1.全面審計成為可能。利用計算機技術快速、準確的特點，不僅能提高審計效率，而且能更加系統(tǒng)、全面了解被審計單位，使得全面審計成為可能。一方面，審計人員利用審計軟件進行查詢、篩選，摘取審計疑點，尋找審計線索；審計人員利用審計軟件的數(shù)據(jù)挖掘技術，高效、準確地收集各種電子數(shù)據(jù)進行統(tǒng)計、分析，抓住審計重點，審計效率大大提高。另一方面，被審計單位信息化的管理，便于審計對被審計單位整體進行分析、對照、比較，從宏觀上、總體上、系統(tǒng)上去把握審計對象，總攬全局，結合在審計環(huán)節(jié)上設置疑點控制，實行實時全面審計。
2.跟蹤審計成為發(fā)揮審計“免疫”系統(tǒng)功能的重要方面。我國經(jīng)濟運行方式、政府管理方法發(fā)生深刻變化，重大政策措施和投資項目的實施，戰(zhàn)略性資源的利用和開發(fā)，突發(fā)性公共事件的處置等，具有周期長、敏感性強、涉及面廣、社會關注度高等特點，采取傳統(tǒng)的事后審計難以達到“免疫”的要求。跟蹤審計能夠在事前、事中、事后全程進行追蹤，通過對資金的監(jiān)控和對政策執(zhí)行力度的關注，確保了決策的科學性、執(zhí)行的有效性和資金使用的效益性。
跟蹤審計常見的難題是資金和項目執(zhí)行的分散，兩者皆呈“扇形輻射”，如何確定重點，來保證審計的時效性、準確性，信息化條件為跟蹤審計解決上述難題提供了有效的保障。審計人員可以充分利用信息化進行數(shù)據(jù)分析，確定資金、項目、執(zhí)行政策的審計重點內(nèi)容。一是利用電子數(shù)據(jù)，沿著資金的流向、軌跡，對資金的收、支等環(huán)節(jié)及時跟進，查處各種違法違規(guī)問題，防范資金風險，最大限度地減少損失浪費，提升資金使用的效率和效果。二是利用被審計單位項目管理的信息化，對項目的規(guī)劃、論證到設計、施工、竣工驗收的全過程進行動態(tài)跟蹤。三是通過以資金為主線，以項目為基數(shù)，對權力運行進行有效的監(jiān)督，促進決策的民主性和科學性，保證政策的可行性和連續(xù)性。在審計方法上，要充分利用好金融數(shù)據(jù)庫與各行業(yè)數(shù)據(jù)庫的結合，采用數(shù)據(jù)分析技術開展數(shù)據(jù)分析和跟蹤審計。如結合好財政、投資項目數(shù)據(jù)和銀行賬戶審計數(shù)據(jù)的結合，更多的使用計算機分析技術，沿著資金流向的軌跡開展數(shù)據(jù)分析。
3.國家審計在反腐倡廉方面發(fā)揮更大作用。信息化一方面給犯罪分子帶來了更為詭秘的犯罪方式，同時由于信息化的發(fā)展，也給監(jiān)管提供更為廣泛、系統(tǒng)而全面的信息資料。長期的審計實踐表明，幾乎所有的犯罪需要借助銀行賬戶，尤其是一些高端犯罪離不開賬戶的運作。經(jīng)濟領域中的違紀違法犯罪活動一般都能從資金往來中查出蛛絲馬跡。審計機關在審計過程中，運用獨有的技術方法，能及時發(fā)現(xiàn)一些犯罪線索。在審計內(nèi)容上，一是可以整合金融、財政、企業(yè)有效的數(shù)據(jù)，全面分析項目資金擺布，突出重點項目和資金的分析，注意發(fā)現(xiàn)可疑問題；二是整合銀行間的數(shù)據(jù)，以資金異常流動為線索，分析賬戶的網(wǎng)絡關系，重點查處違規(guī)資本運作的高端犯罪線索；三是可以結合審計發(fā)現(xiàn)的一些突出問題，圍繞單位賬戶開展審計，設定一個金額界限，對賬戶之間的流轉查深查透。在審計方法上，主要是運用數(shù)學算法對指標進行采集和分析評價，運用數(shù)據(jù)模型分析資金流動。
關鍵詞：目標導向；智能審計；信息技術；方法；路徑
一、引言
計算機技術和信息技術的發(fā)展推動著整個社會各行各業(yè)的改革，使得現(xiàn)代化進程日益深入。計算機技術在各行業(yè)中的應用得到了全社會的廣泛認可，不僅提高了工作效率，降低失誤率，而且解決了日常繁瑣的工作問題。鑒于計算機技術在各行業(yè)中應用的優(yōu)點，智能審計開始得到學者們的關注。審計工作是會計行業(yè)的重要環(huán)節(jié)，與企業(yè)各項資產(chǎn)資金密切相關。任何企業(yè)的發(fā)展都離不開有效的審計工作，因此審計工作必須得到應用的重視。近年來，隨著信息技術的不斷完善，智能審計工作也開始出現(xiàn)。所謂智能審計就是利用計算機和信息技術處理審計工作中的一些繁瑣的問題，提高傳統(tǒng)審計工作的效率，降低因為人為的原因而帶來的失誤。本文，在以目標導向為前提下，為設計出合理的智能審計提供相應的辦法和措施進行了研究。
二、智能審計的發(fā)展
1.智能審計發(fā)展的需要
審計工作簡單來說，是審計人員通過采集企業(yè)相關數(shù)據(jù)、資料的前提下對企業(yè)所要進行的活動進行資產(chǎn)上的核實審計的工作。因此，資料和相關數(shù)據(jù)的收集將直接影響著審計的結果。而審計的結果又直接影響著企業(yè)的利益。隨著市場經(jīng)濟的發(fā)展，各種現(xiàn)代化技術的進步，人們對審計工作的效率期望也越來越大。傳統(tǒng)的審計工作方法已經(jīng)不能滿足各企業(yè)利益相關者的要求。因此，智能審計的出現(xiàn)顯得越來越必要。
2.智能審計的優(yōu)點
智能審計就是利用信息技術對傳統(tǒng)審計工作的中的不足進行彌補的新型審計工作。利用計算機技術對傳統(tǒng)的審計進行優(yōu)化具有以下優(yōu)點。第一，智能審計利用計算機處理傳統(tǒng)審計工作中的繁瑣問題，提高了審計的效率。第二，利用計算機技術對審計方法進行優(yōu)化，在風險預測上提高了準確性。第三，降低了人為審計過程中對數(shù)字處理出現(xiàn)的失誤率。這些優(yōu)點促使了智能審計越來越成為審計行業(yè)發(fā)展的趨勢。
三、目標導向下智能審計的實現(xiàn)路徑
1.以目標導向的審計
以目標為導向的審計工作是指以檢驗被審計方是否完成職責，達到預定目標為目的而開展的審計工作。以目標為導向的審計工作是現(xiàn)代審計類型的一種，其最終的根本目的都是為了幫助委托人了解被審計者的相關情況，分析其風險。隨著計劃經(jīng)濟向市場經(jīng)濟的轉變，經(jīng)濟的風起云涌，不斷變化是人們不能準確預測的。因此，企業(yè)在進行任何經(jīng)濟活動時都必須謹慎，把握其風險。以目標為導向的審計能更加明確的對企業(yè)將進行的投資給予風險評估和預測，為企業(yè)的決策提供十分重要的依據(jù)。
2.以目標為導向的智能審計的實現(xiàn)
以目標為導向的智能審計在設計過程中有兩點值得注意的地方。第一，以目標為導向，要求智能審計在設計過程中其根本目的是為企業(yè)的投資建設提供風險評估指導，在具體的審計過程中要以檢驗被審計方是否能完成預定目標為依據(jù)進行審計工作。第二，智能審計是要利用現(xiàn)代信息技術對傳統(tǒng)的審計工作進行優(yōu)化，在各方面提高工作效率和正確性。具體實現(xiàn)路徑需要以下幾點。
（1）智能化審計流程
實現(xiàn)智能審計就是用計算機代替人為的繁瑣工作，在盡可能大的程度上使用信息技術，提高工作效率。其中，審計流程是審計工作路徑實現(xiàn)的基礎。計算機與人不同，計算機只能進行刻板的工作。因此，在智能審計的設計過程中，智能審計流程是十分重要的。計算機可以按照設計好的流程根據(jù)審計的對象、類型的不同自行選擇相應的審計過程和方法。盡管審計的對象和類型可能不同，但是在智能化審計流程的設計中，總體需要把握三點。分別是：會計報表分析、經(jīng)濟效益分析和經(jīng)濟責任分析。
（2）數(shù)據(jù)搜集的智能化
數(shù)據(jù)是審計工作得以順利展開的依據(jù)，是保證審計結果正確性的前提。數(shù)據(jù)在審計工作中的重要性可想而知。傳統(tǒng)的審計軟件中數(shù)據(jù)的處理只是簡單的劃分整理，忽略了數(shù)據(jù)間聯(lián)系性的必要性。而智能審計就需要在數(shù)集處理過程中建立必要的聯(lián)系，應用自動化技術處理各種數(shù)據(jù)。這樣不僅能夠提高工作效率，還可以為下次數(shù)據(jù)的調(diào)用提供依據(jù)。
（3）數(shù)據(jù)標準的智能化
數(shù)據(jù)搜集只是審計工作的基礎，數(shù)據(jù)的處理才是審計工作的重點。在審計過程中通過數(shù)據(jù)的比對和處理，分析出問題。這就需要給數(shù)據(jù)定一個標準。在智能審計中，需要建立完善的數(shù)據(jù)庫，各種數(shù)據(jù)存儲在數(shù)據(jù)庫中，以便提取和更新。在數(shù)據(jù)標準的智能化要求中，主要需要以下四種數(shù)據(jù)的標準建立。
①歷史數(shù)據(jù)。歷史數(shù)據(jù)是指在之前的審計中留下的數(shù)據(jù)。歷史數(shù)據(jù)在一定程度上可以作為審計的參考標準。
②企業(yè)自身數(shù)據(jù)。審計過程中涉及的不同企業(yè)的自身數(shù)據(jù)也是作為審計的參考值之一，這種數(shù)據(jù)更加結合實際，具有重要的意義。
③行業(yè)標準。審計工作所涉及的數(shù)據(jù)具有很強的行業(yè)性，各行業(yè)間的數(shù)據(jù)在本行業(yè)之內(nèi)是具有可比性的。行業(yè)標準數(shù)據(jù)可以作為參考值進行分析。
④審計結果檢驗的智能化
審計結果的正確性與企業(yè)利益有著直接的聯(lián)系。審計工作的最后環(huán)節(jié)就是結果的檢驗，也是最為重要的一點。在審計結果檢驗的過程中，設計利用計算機技術根據(jù)相應的數(shù)據(jù)進行檢驗。
四、總結
以目標為導向的智能審計是現(xiàn)代審計工作發(fā)展的趨勢之一。本文，通過對智能審計和以目標為導向的審計發(fā)展的簡述，結合信息技術為實現(xiàn)以目標為導向的智能審計提供方法。提出了實現(xiàn)以目標為導向的智能審計的實現(xiàn)路徑。
參考文獻：
20世紀60年代隨著第二代晶體管機的出現(xiàn)和計算機的普及，特別是電算化之后，開始設立數(shù)據(jù)處理審計及安全辦公室，出現(xiàn)了信息技術審計（IT審計）-EDP審計，當時稱之為計算機審計，到70年代，利用計算機犯罪的案件開始出現(xiàn)，在上引起了強烈反響，人們開始認識到信息技術審計的必要性。進入80年代后，發(fā)達國家大力發(fā)展信息產(chǎn)業(yè)，加上計算機與通信相結合，使計算機的應用更加普及，同時也導致了利用計算機犯罪的比率升高，犯罪率的急劇上升引起了有關政府的極大重視，1984年日本政府公開發(fā)表了《IT審計標準》，在全日本的軟件水平中增添了“IT審計師”一級的考試（在系統(tǒng)員考試之上的最高一級），培養(yǎng)從事信息技術審計的骨干隊伍，信息技術審計逐步走向成熟。至20世紀90年代，信息系統(tǒng)向大型化、多樣化及化發(fā)展，信息技術審計作為信息社會的安全對策進入普及時期。
二、信息系統(tǒng)審計（ISA）與信息技術審計（ITA）
信息系統(tǒng)審計（Information Systems Audit簡稱ISA）是指以某個業(yè)務應用系統(tǒng)為中心的審計，即對計算機信息系統(tǒng)的開發(fā)建設、運行環(huán)境、使用和維護、內(nèi)部控制等情況進行監(jiān)督、檢查，并作出評價，提出意見和建議，它包括對新系統(tǒng)的開發(fā)審計和對現(xiàn)有系統(tǒng)的審計。而信息技術審計（Information Technology Audit簡稱ITA）則是側重于對信息技術基礎設施的審計，主要是對技術的安全性進行審計，重點在于網(wǎng)絡安全和通訊安全。包括對防火墻的安全和公共密鑰系統(tǒng)（PKI）的安全性的評價，以及對非法入侵進行檢測等。在部分西方國家央行內(nèi)部審計中，信息系統(tǒng)審計和信息技術審計有嚴格的區(qū)分，分別設置信息系統(tǒng)和信息技術審計機構，我國人民銀行信息技術審計處于起步階段，一般認為信息技術審計既包括對應用系統(tǒng)的審計，也包括對計算機基礎設施的審計，二者是一個包含與被包含的關系，是可以通用的概念。
三、人民銀行信息技術審計的發(fā)展方向
人民銀行2000年開始提出信息技術審計的概念，在充分了美國、德國、英國、加拿大、荷蘭、日本等國中央銀行信息技術審計的基礎上，2000年8月在貴陽首次召開了人民銀行信息技術審計工作座談會，以此次會議為標志，人民銀行正式將信息系統(tǒng)安全納入內(nèi)部審計范疇，并相繼開展了一系列信息系統(tǒng)專項審計。經(jīng)過幾年的探索，人民銀行對信息技術審計有了明確的定位，信息技術審計逐步走向正規(guī)化、日常化。從這幾年的實踐來看，人民銀行信息技術審計雖然引起了各級領導的高度重視，但受人員素質(zhì)等各種因素的制約，信息技術審計層次較低，基本上側重于規(guī)章制度的執(zhí)行和基礎設施的安全，離信息技術審計的定義相差較遠，筆者認為人民銀行信息技術審計應向以下幾個方向發(fā)展：
1、在審計策略上向參與式審計發(fā)展。西方內(nèi)部審計理念的核心是，內(nèi)審人員不僅要善于發(fā)現(xiàn)，而且更要善于解決問題，并要將所提建議當作本部門的服務產(chǎn)品向管理當局積極推銷，以大大提高審計的效果。而現(xiàn)代內(nèi)部審計方式的精髓則是參與式審計，即在整個審計過程中與被審人員維持良好的關系，共同分析問題的實際情況及潛在，一起探討改進的可行性和應采取的措施，從而加強內(nèi)部控制、改善經(jīng)營管理，防范和化解潛在的風險。
信息技術審計不僅僅是傳統(tǒng)審計業(yè)務的簡單擴展，它是在傳統(tǒng)審計、信息系統(tǒng)管理理論、行為理論和計算機科學四個理論基礎上形成的一門邊緣性學科，完全依靠自身的力量完成所有審計工作是不現(xiàn)實的，也是不符合成本效益原則的。西方國家信息技術審計普遍采用的做法是從外部咨詢機構聘請信息技術專家、安全專家以及各種具體應用系統(tǒng)的專家參與審計。
參與式審計主要體現(xiàn)在以下幾個方面：（1）在審計開始時，就對被審部門抱著信任態(tài)度，與他們討論審計目標、審計、計劃采取某些審計程序和的理由，以取得他們的理解和支持；（2）征求被審部門的意見，尋求他們的合作；（3）及時與當事人討論審計中發(fā)現(xiàn)的問題，共同分析改進的必要性，并探討改進的可行措施；（4）向被審部門報告期中審計結果，其中審計報告可以是口頭的，非正式的，以便及時就地解決和改正存在的問題，避免發(fā)生更大的損失；（5）提出最終審計報告時，采用建設性的語調(diào)，重點放在問題產(chǎn)生的原因和可能造成的影響、改進的可能性和改進措施上，被審部門已經(jīng)采取的改進行動也可以包括在審計報告中，以反映他們對審計工作的積極態(tài)度。
參與式審計的基礎是信任被審部門，而我國人民銀行內(nèi)審脫胎于原稽核部門，沿襲了傳統(tǒng)審計的思路和模式，在審計中持著懷疑一切的態(tài)度，將自己放在了被審單位的對立面，這樣既不便于內(nèi)審工作的開展，也了審計的質(zhì)量和效果。
2、在審計對象上向安全審計。隨著機網(wǎng)絡技術的飛速發(fā)展，在人總行司的統(tǒng)一部署下，人民銀行系統(tǒng)計算機網(wǎng)絡經(jīng)過近10年的建設已初具規(guī)模，形成了以內(nèi)聯(lián)網(wǎng)為核心，縱向覆蓋至縣支行，橫向與各機構、財政、稅務及海關、外匯交易中心等單位相聯(lián)的大型網(wǎng)絡。在人民銀行系統(tǒng)內(nèi)同時存在內(nèi)聯(lián)網(wǎng)、外聯(lián)網(wǎng)和國際互聯(lián)網(wǎng)三套網(wǎng)絡系統(tǒng)，計算機網(wǎng)絡成為人民銀行業(yè)務系統(tǒng)運行、信息傳輸?shù)闹匾脚_和紐帶，其運行狀況直接關系到資金安全和政務信息的安全。網(wǎng)絡在加快信息傳播、加大資源共享、提高辦公效率的同時也成為了人民銀行系統(tǒng)內(nèi)最大的潛在風險點。
目前人民銀行系統(tǒng)正在運行的計算機系統(tǒng)共有二十多個，涉及支付結算，金融服務以及辦公自動化等各個方面，在這種情況下，處于起步階段的信息技術審計以各個業(yè)務應用系統(tǒng)為中心有其合理性：一是審計人員對各業(yè)務系統(tǒng)缺乏了解，對各系統(tǒng)還需要一個熟悉的過程，以系統(tǒng)為中心的審計有助于審計人員全面系統(tǒng)地了解業(yè)務系統(tǒng)的情況；二是計算機專業(yè)人員的缺乏，使以安全性為中心目標的信息技術審計難以有效開展；三是目前對計算機業(yè)務應用系統(tǒng)的監(jiān)督檢查環(huán)節(jié)還很薄弱，對于保證控制的各項制度措施不能很好地貫徹執(zhí)行，合規(guī)性審計在一定時期內(nèi)將是信息技術審計的主要。但是隨著信息技術審計工作的不斷開展，審計人員經(jīng)驗的豐富和技術的提高，信息技術審計應該走出以系統(tǒng)為中心的審計，向以保證組織網(wǎng)絡與信息的安全方向發(fā)展，充分發(fā)揮信息技術審計技術性、專業(yè)性特點。
3、在審計內(nèi)容上向系統(tǒng)開發(fā)審計發(fā)展。信息系統(tǒng)之所以風險較高，是因為它不僅涉及數(shù)據(jù)的安全和保護，而且涉及計算機網(wǎng)絡的一致性和適用性，涉及系統(tǒng)建立和開發(fā)過程中的巨額資金流出。應用系統(tǒng)的開發(fā)不僅在開發(fā)階段要花費大量的人力、物力和財力，而且對已經(jīng)完成了的應用系統(tǒng)進行修改也將花費大量的時間和資金，相對傳統(tǒng)業(yè)務審計而言，對信息系統(tǒng)僅僅進行事后審計意義不大，所以，內(nèi)審部門對系統(tǒng)開發(fā)應在項目計劃階段就要介入，對其開況進行全過程審計監(jiān)督。
對系統(tǒng)開況進行審計關鍵是要求內(nèi)審人員“一開始就介入”。通過提前介入，內(nèi)審部門對項目的概算、項目的必要性、招投標情況、建設工期執(zhí)行情況、系統(tǒng)的“可審計性”等進行監(jiān)督，保證系統(tǒng)的合理投資、合理設計開發(fā)和有效運行，及早發(fā)現(xiàn)系統(tǒng)在風險控制、質(zhì)量保證和成本效益等方面存在的問題，避免走彎路，防止出現(xiàn)浪費和損失。同時，通過提前介入，也將信息系統(tǒng)的開發(fā)、購買、重大修改、委托運營、轉讓和退出使用等管理工作置于內(nèi)審的有效監(jiān)督之下。
在西方各國，一般要求信息系統(tǒng)管理部門在進行系統(tǒng)開發(fā)、購買、轉讓、重大修改和退出使用時要通知內(nèi)審部門，內(nèi)審部門根據(jù)系統(tǒng)的重要性決定審計的方式，可以要求提供相關資料，也可以派人參與開發(fā)過程，對于大型系統(tǒng)一般成立由財務審計人員和信息技術審計人員共同組成的聯(lián)合工作組進行新系統(tǒng)開發(fā)審計。目前人民銀行正準備進行應用系統(tǒng)開發(fā)審計的嘗試。
4、在審計重點上向風險導向型審計發(fā)展。信息技術審計不同于我們以往的業(yè)務審計，以往的業(yè)務審計往往以發(fā)現(xiàn)已經(jīng)發(fā)生的損失，已經(jīng)實施的舞弊和違規(guī)為目的，屬于以損失為基礎的審計；而信息技術審計則具有一定的事前性，其目的在于發(fā)現(xiàn)潛在的風險和可能發(fā)生的損失。這種目的上的變化要求信息技術審計不可能以損失為基礎，而應該以風險為基礎，因此，信息技術審計部門必須借鑒風險評估的，由對系統(tǒng)運行的合規(guī)性審計逐漸轉變?yōu)轱L險導向型審計：根據(jù)系統(tǒng)風險評估結果，確定審計計劃，根據(jù)對固有風險和控制風險的測算，確定審計重點、制定審計方案。這種以風險為基礎的審計也是當前國際審計界通行的觀念和做法，也是今后我國審計的發(fā)展方向。
【關鍵詞】內(nèi)部審計；信息化環(huán)境；審計技能；觀念意識
一、現(xiàn)代內(nèi)部審計的涵義
來自國家內(nèi)部審計協(xié)會（CIIA）《內(nèi)部審計基本準則》的定義：“內(nèi)部審計是組織內(nèi)部的一種獨立客觀的監(jiān)督和評價活動，它通過審計和評價經(jīng)營活動及內(nèi)部控制的適當性、合法性和效益性來促使目標的實現(xiàn)。”來自國家審計署《關于加強內(nèi)部審計工作的規(guī)定》的定義：“內(nèi)部審計是獨立監(jiān)督和評價本單位及所屬單位財政收支、財務收支、經(jīng)濟活動的真實、合法效益的行為，以促進加強經(jīng)濟管理和實現(xiàn)經(jīng)濟目標。”來自國際內(nèi)部審計師協(xié)會（IIA）《內(nèi)部審計專業(yè)實務標準》的定義：“內(nèi)部審計是一種獨立、客觀的確認和咨詢活動，旨在增加價值和改善組織的運營。它通過系統(tǒng)、規(guī)范的方法，評價并改善風險管理、控制和治理過程成的效果，幫助組織實現(xiàn)其目標。
該定義以幫助組織增加價值為目標，以關注組織風險為主線，以組織的風險管理、內(nèi)部控制和組織治理為內(nèi)部審計業(yè)務的三大領域。這表明內(nèi)部審計的職能是站在組織整體利益的立場上，發(fā)揮增加組織價值和提高組織效率的作用。
二、現(xiàn)代內(nèi)部審計的特點
現(xiàn)代企業(yè)的內(nèi)部審計已經(jīng)不僅僅是事后的傳統(tǒng)意義上的財務審計，其職能也不僅僅是提供保證服務；而是向事中審計、事后審計發(fā)展，其職能更側重于監(jiān)督、評價和咨詢。并且，高質(zhì)量的企業(yè)內(nèi)部審計總是把經(jīng)營審計放在財務審計之上。
根據(jù)《內(nèi)部審計專業(yè)實務標準》所體現(xiàn)的觀點，“內(nèi)部審計是一種獨立、客觀的保證與咨詢活動，目的是為機構增加價值并提高機構的運作效率。它采取系統(tǒng)化、規(guī)范化的方法來對風險管理、控制及治理程序進行評估和改善，從而幫助機構實現(xiàn)其目標。”內(nèi)部審計是管理審計，它具有以下幾個特點：
1.內(nèi)部審計是一種獨立、客觀的保證與咨詢活動。
2.內(nèi)部審計服務于企業(yè)整體價值的提高，具有增值作用。
3.內(nèi)部審計遵循成本與效益原則。
4.內(nèi)部審計的內(nèi)容具有廣泛性和全面性。
內(nèi)部審計的內(nèi)容涉及企業(yè)經(jīng)營管理的方方面面，按業(yè)務內(nèi)容可將其分為：經(jīng)營審計、績效審計、質(zhì)量審計、合同審計、安全審計、保密審計、財務審計、IT信息系統(tǒng)審計、合規(guī)性審計、經(jīng)濟責任審計等。正是因為內(nèi)部審計具有上述的廣泛性和全面性的特點，所以內(nèi)部審計人員作為一個集體應該具備開展審計業(yè)務所需的知識技能、邏輯思維能力、分析判斷能力和其他能力；如果內(nèi)部審計人缺乏從事工作所需要的知識或經(jīng)驗，可以通過職業(yè)培訓、后續(xù)教育，或通過實踐鍛煉得以提升。
三、“十二五”審計發(fā)展規(guī)劃提出的信息化要求
加大對國家信息化建設情況的審計力度，建立和完善電子審計體系；深入總結審計實踐經(jīng)驗，創(chuàng)新審計方式和方法，不斷探索符合我國發(fā)展實際的審計方式和方法。
以數(shù)字化為基礎，創(chuàng)新計算機審計的形式和內(nèi)容，總結推廣數(shù)字化審計模式，探索形成適應信息化環(huán)境的審計方式。大力推進電子審計體系建設，努力提高審計工作的信息化水平，不斷完善以審計業(yè)務信息化和審計管理數(shù)字化為主要內(nèi)容的審計信息化系統(tǒng)。
提高審計業(yè)務信息化水平。完善并推廣現(xiàn)場審計實施系統(tǒng)，積極開展信息系統(tǒng)審計；組織開展對重要單位的聯(lián)網(wǎng)審計；積極探索統(tǒng)一組織項目、聯(lián)網(wǎng)跟蹤等審計組織方式。提高審計管理數(shù)字化水平，創(chuàng)新信息化環(huán)境下的審計管理方式。
整合審計資源，實現(xiàn)聯(lián)互通、資源共享，促進審計業(yè)務協(xié)同，提升審計資源的配置效率。發(fā)揮內(nèi)部審計與外部審計的協(xié)調(diào)的作用，統(tǒng)籌安排相關審計工。
四、信息化與審計人員應具備的新技能
信息化數(shù)據(jù)處理環(huán)境下，審計對象的經(jīng)濟業(yè)務運作方式、控制措施及作為審計線索和審計證據(jù)的財務、非財務數(shù)據(jù)，要求審計人員不僅要有審計方面的專業(yè)知識，還應具備信息化數(shù)據(jù)處理方面的知識。為適應信息化環(huán)境的需要，應當培養(yǎng)復合型審計人才。通常，現(xiàn)代審計人員應具備以下能力：
一是全面運用信息系統(tǒng)辦公的能力。特別是能掌握應當掌握常用的財務軟件，如：用友財務軟件、金蝶財務軟件等，打開被審計單位數(shù)據(jù)庫；能把數(shù)據(jù)下載到審計人員的計算機，并轉換成為審計人員可閱讀的數(shù)據(jù)格式。
二是精通使用審計業(yè)務軟件能力。審計人員應掌握通用軟件或?qū)Ｓ脤徲嫎I(yè)務軟件進行數(shù)據(jù)采集、數(shù)據(jù)處理、數(shù)據(jù)分析能力。
三是運用聯(lián)網(wǎng)審計能力，審計人員應具備在審計現(xiàn)場搭建聯(lián)網(wǎng)審計平臺、實現(xiàn)資源共享和網(wǎng)絡化審計、應用信息化手段對資金實現(xiàn)過程化的相對實時的監(jiān)控能力，并能發(fā)現(xiàn)和排除常見的軟件、硬件故障。
四是開展信息系統(tǒng)審計的能力。培養(yǎng)審計人員懂得信息系統(tǒng)審計程序、信息技術治理、系統(tǒng)和基礎建設生命周期管理、IT服務支持、信息資產(chǎn)的保護、災難恢復和業(yè)務持續(xù)能力。
信息化環(huán)境下，業(yè)務處理過程包括了人員手工處理、計算機系統(tǒng)處理、人與計算機進行交互處理，內(nèi)部控制的重點變成了人及其處理的業(yè)務、人機交互處理過程、計算機系統(tǒng)業(yè)務處理過程和不同系統(tǒng)之間的傳遞過程，內(nèi)部控制的重點和環(huán)節(jié)發(fā)生了很大變化。對信息系統(tǒng)的審計，應做到一般控制審查和應用控制審查相結合；只有對系統(tǒng)的內(nèi)部控制實施審計，才能了解內(nèi)部控制運行狀況并確定后續(xù)實質(zhì)性測試的重點和審計程序的范圍。
五、新時期審計人員應具有的新意識或新觀念
一是樹立服務理念。服務是內(nèi)部審計人員的職責，內(nèi)部審計人員應當始終樹立服務理念，當好領導決策的參謀和助手，發(fā)揮建設性作用。
