计算机审计技术论文样例十一篇

时间：2023-07-05 15:57:40

序论：速发表网结合其深厚的文秘经验，特别为您筛选了11篇计算机审计技术论文范文。如果您需要更多原创资料，欢迎随时与我们的客服老师联系，希望您能从中汲取灵感和知识！

计算机审计技术论文

篇1

1、公安部电子数据鉴定资质：《公安机关电子数据鉴定资质证书》。

2、公安机关电子数据鉴定资质每三年审核一次。

鉴定人的资质：

1、从事电子数据鉴定的人员，应当经地市级以上公安机关公共信息网络安全监察部门推荐，通过公安部组织的有关考试、考核，并取得公安部颁发的《公安机关电子数据鉴定人资格证书》。

2、鉴定人持有《公安机关电子数据鉴定人资格证书》，并被公安机关电子数据鉴定机构聘任方可从事电子数据鉴定工作。

3、公安机关电子数据鉴定人资格每三年审核一次

检材的规定：

1、委托鉴定的存储媒介应当是复制原始存储媒介得到的备份存储媒介。

因特殊原因，委托鉴定的检材是原始存储媒介或原始电子设备的，委托单位应当提供相应的《固定电子证据清单》和《封存电子证据清单》。

2、委托单位未对原始存储媒介或原始电子设备进行封存或固定的，应当在《委托鉴定检材清单》中注明。

3、鉴定委托单位已使用过委托鉴定的原始存储媒介和电子设备的，应当介绍使用的情况，并提交相应的《原始证据使用记录》。

鉴定过程：

篇2

本文拟通过两者的产生与发展、基本概

念与审计目标、适用准则与审计技术等

方面的比较，厘清两者的主要区别，以求

它们在我国取得并行不悖的发展。

一、两者的产生与发展过程比较

在计算机审计与IS 审计产生之前，

电子数据处理（Electronic Data Processing，EDP）审计早已存在。可以说，EDP 审计是计算机审计与IS 审计的前身与发展的基础。

（一）EDP 审计的产生与发展

EDP 审计不仅是指电子数据处理环

境下的审计，还包括对电子数据处理系统的

审计。F．Kanfuman（1961）、A.Pinkney

（1966）、T.．W．Merae （1976）、Joseph

Sardinas （1987）、W.Thomas Poter 和

William E．Perry（1987）等学者都从不

同的角度对EDP 环境中内外部审计规则

和组成方法、EDP 审计的测试方法、特

殊审计技术、审计步骤等方面展开深入

研究。1968 年美国注册会计师协会

（AICPA）出版的《会计审计与计算机》一

书，详细阐述了在EDP 环境下如何开展

IS 审计和传统的外部审计。而作为信息

系统审计与控制协会（IASCA）的前身，

成立于1969 年的EDP 审计协会（EDPAA）

及其属下的EDP 审计师基金会

（EDPAF）25 年间一直使用EDP一词。至

今，EDP 审计与IS 审计仍有并驾齐驱之

势。例如，在Jack.J.Champlain所著的

《审计信息系统》（第2 版，2003）一书

中，仍然将EDP 审计师与IS 审计师相

提并论。

从诸多文献资料分析，EDP 包含两

种含义，一为环境说；二为系统说。作环

境说，诚如国际审计准则15 指出：“为

了国际审计准则的目的，当一个单位对

与审计有重要意义的财务资料的处理，

包含有任何类型或大小的计算机时，就

存在着电子数据处理的环境”。面对这一

环境进行审计的审计师也就是EDP 审

计师。而作系统说，则更多是指计算机信

息系统，以该系统作为审计对象必然会

改变审计的总体目标和范围，因而也才

有应用而生的信息系统审计与控制协会

及其单独的审计标准、指南和程序，

以及由此产生的IS 审计师。

（二）计算机审计的产生与发展

有关计算机审计的研究，在国外参考

文献中并不少见。例如，Andrew D

Chambers（1984）、Javier F.Kuong（1987）

和S.Rao Vallabhaneni（1989）等学者，

均围绕计算机审计的安全与内部控制、相

关技术、内部控制的实施等加以论述。值

得注意的是，在各职业组织所的有

关标准、指南或程序中，却鲜有使用计算

机审计一词，如美国注册会计师协会

（AICPA）的《计算机辅助审计》

（1978）和取代SAS No.3 号（1974）的

《审计标准说明书第48 号》（SAS．No.

48，1984），国际内部审计师协会20 世

纪70 年布的《系统控制与审计》，

加拿大执业会计师协会（CICA）两次发

布的《计算机控制和工作指南》

（1970，1986），以及加拿大审计标准委

员会颁布的《EDP环境下的审计———一

般原则》（1984）等等，也都较少采用“计

算机审计”一词。

在我国，有关计算机审计研究经久

不衰。在20 世纪80 年代，我国学者往

往将其与国外的EDP 审计相联系。例

如在对Poter 和Perry（1987）合著的

《EDP：Controlls And Auditing （第5

版）》翻译中，李大庆和乔勇等学者

（1990）就将其直接译为《计算机审计》。

我国学者潘晓江（1983）较早针对我国

会计电算化提出审计应采取的充分发

挥人在控制中的主导地位、注意实行数

据可靠性控制和注意保留必要的审计

线索三大措施。从20 世纪90 年代至

今，我国以“计算机审计”为题的研究

成果颇丰。据笔者不完全统计，这类教

材和专著已逾30 本，较早的作者有肖

泽忠（1990）、陈婉玲（1990）、李长旭

（1990）等。

我国审计机关无论是关于计算机应

用的规定，还是组织系统内有关专家进

行研究，也多以计算机审计为题加以进

行。例如，审计署1993 年的《审计

署关于计算机审计的暂行规定》和1996

年的《审计机关计算机辅助审计办

法》等。邱胜利和张玉（1990，1993）、董

化礼（2002）、刘汝焯（2004）、国家863

计划审计署课题组（2006）等，也都以计算机审计为题展开研究。

（三）IS 审计的产生与发展

对IS 审计贡献最大的莫过于国际

信息系统审计与控制协会（Information

System Audit and Control Association，

ISACA）。1994 年，ISACA 替代了

原有电子数据处理审计协会（EDPAA）

。至2008 年2 月止，该协会已经

了16 个审计标准、39 个审计指南

和11 个审计程序。而其于1996 年发

布的信息和相关技术控制目标（Control

Objective for information and

Related Technology，COBIT）已经成

为全球公认的、权威的信息技术控制目

标体系。同时，该协会每年还举办IS 审

计师资格考试，有力地推动了世界范围

内IS 审计的发展。

日本通产省于1983 年了《系

统审计标准》，并在全国软件水平考试中

增加“系统审计师”一级的考试。1985

年，日本内部审计师协会在其所的

《审计白皮书》中认为，内部审计师的最

新发展是“IS 审计”。另据IIA 对美国和

英国的调查，被调查企业中实施MIS 审

计的企业所占的比例各年分别为：1968

年48%，1975 年60%，1979 年65%。而

1983 年再对这两个国家1 687 个内部

审计部门的调查中显示，已有70.8%的

企业在进行MIS 审计。

由于我国从一开始就将电算化会计

信息系统确定为计算机审计对象，致使

人们将其等同于IS 审计的审计对象。同

时，学者们也往往将IS 审计与IT 审计

等同视之。如胡克瑾（2002）在其《IT 审

计》专著中指出，IT 审计是指对以计算

机为核心的信息系统的审计。李丹

（2003）也认为，“信息系统审计也称为

IT 审计”。

（四）从国内研究现状看两者的发展

借助有关学术论文的统计数据，也

许可以发现我国学者对计算机审计与

IS 审计的研究偏好与倾向。笔者以“计

算机审计”、“信息系统审计”和“电算化

审计”作为关键词进行检索。采用“篇名

+ 年份+ 全部数据+ 全部期刊+ 精确

匹配”为检索条件，对中国期刊网的期刊

数据库各年进行检索，以下是检索结果

统计表（见表1）。

在表1 对29 年来统计

中，三种研究倾向的论文总数为696

篇，其中，有关计算机审计的研究论文占

了61.93%，而在近五年这一研究倾向

论文也高达219 篇，占近五年全部论文

总数的58.40%，无论处于哪一时间段，

研究计算机审计的论文占三种研究倾向

论文总数的比例均超过50%。而研究信

息系统审计的论文在2003 年及以前的

24 年中仅有44 篇，近五年则有101 篇，

其平均每年有20 篇，尤其是近三年更

呈递增趋势。但其各年所发表的论文数

均明显低于计算机审计研究倾向的论文

数。至于电算化审计研究方向，由于它与

计算机审计、信息系统审计两个研究方

向有重复之嫌，故近年来呈下降趋势，在

未来研究中它可能被计算机审计和信息

系统审计两个研究方向所替代。由表1

也同时看到，我国在继续对计算机审计

进行研究的同时，亟须加快对信息系统

审计的理论与实务研究。

二、两者的基本概念、审计目标与审

计内容比较

计算机审计与IS 审计的本质区别，

首先见之于基本概念、审计目标与审计

内容等三个方面。因此，了解两者在这三

个方面的区别与联系，有利于今后开展

篇3

以科学发展观为指导，紧密围绕审计中心工作，坚持从审计实践需要出发，以加强能力建设为核心，整合教育培训资源，拓宽培训方式渠道，合理选择培训内容，注重提高培训质量和水平，全面提升审计干部职业胜任能力和综合素质，为审计事业科学发展提供人才智力支持。

二、总体目标

立足审计工作实际，全面提高审计干部的思想政治素质、科学文化素质和业务素质，全面提高审计干部的政策理论水平和依法审计能力，以建设一专多能的复合型审计干部队伍为目标，以提高审计干部依法审计能力和实践能力为重点，全面提升教育培训的质量和效益。

三、主要任务

（一）知识技能补充和更新培训

1.夏、冬季集中培训。培训对象为局机关全体审计干部。7月和12月,采取网络视频、专家讲座、集中培训、交流经验与部门培训相结合的方式进行。培训以交流工作经验、讲解优秀审计项目、审计案例介绍为主要内容。达到拓宽思路，交流经验，消除问题，规范工作的目的。（责任科室：综合科、各业务科室）

2．计算机审计中级培训。按照审计署计算机考试安排，组织审计人员参加计算机审计中级培训班，并参加审计署计算机中级考试。通过对审计机关计算机中级人员培养，提高审计干部运用计算机审计技术方法开展审计和处理解决具体问题的能力。（责任科室：办公室）

3．青年审计论坛。组织机关青年干部进行审计论文征集、论文评比、交流，为机关青年干部探索研究和交流审计理论与实务搭建平台，推动审计工作发展。（责任科室：综合科）

（二）法定培训。

4．党校培训。根据市委组织部、市委党校年内计划和安排，及时报送审计干部参加党校集中调训和专项培训，充实政治理论、管理理论以及新知识、新方法，开阔视野，更新观念，提高综合素质和能力。（责任科室：工会）

（三）初任培训

5．新录用人员培训。对2014年新招录的工作人员进行培训，使其熟悉掌握相关制度和知识，了解机关有关要求，适应岗位要求。（责任科室：工会）

四、工作要求

篇4

一、国产审计软件的现状

（一）当前主要的国产审计软件及其简要介绍

l．通审2000

通审2000系统的核心是解决审计系统的通用性问题，系统包含10大功能模块：审计机构管理模块。会计数据转换平台、审计计划管理模块、内控评估模块、抽样审计模块、审计查证模块、审计报告编辑模块、审计质量控制模块、审计法规查询模块及系统设置与维护模块；涉及审计工作的全过程。

2．审计之星

审计之星软件分为查证系统、单体系统及合并系统三部分。查证系统从被审计单位中直接获取会计信息，执行分析、抽查等部分审计程序，它是单体系统的基础；单体系统从未审定报表出发，检查相关的勾稽关系，并进行审计调整与重分类，最后得到审定后的报表；合并系统则从各单体审定报表出发，先进行加总，而后编制合并抵消分录，最后得到合并报表。

3．思博审计

思博审计软件相比较前面两种审计软件，其主要特点主要在项目管理及工作底稿的编制上。项目管理，先由项目经理进行项目登记，选择工作底稿模型，然后组成项目小组（可以在小组内进行人员分工），并进行电子数据采集；在工作底稿的编制上，可以进行自动取数及自动交叉索引，最后自动生成试算平衡表及审定报表。

（二）国产审计软件存在的不足

1．仍未摆脱传统手工审计模式

目前国产审计软件的开发仍主要以传统手工审计模式为基础，并按照传统手工审计的流程来进行审计软件的开发，在这一点上，审计软件的开发受会计软件的影响很大，继续走着会计软件走过的老路。

审计软件的开发以传统手工审计模式为基础将带来一些弊病：

（1）随着计算机的普遍应用，传统手工审计已不再适应现代会计和审计的发展，审计软件如果仍只是执行传统手工审计下应执行的审计程序，而忽视由于审计对象、审计方法等的变化而应执行的新的审计程序，这样的审计软件将是不完整的。

（2）与计算机相比较而言，人对于一些特殊业务的敏感性要强一些，职业判断在手工审计中起着决定性的作用。审计软件如果没有注意到手工审计中包含了审计人员的职业判断，而只是盲目执行手工审计的审计程序（如只是盲目执行大额抽样或随机抽样而不注重账目的性质），其后果将会是严重的。

2．仅仅执行一些查账的程序

目前国产审计软件的功能还比较简单，还仅仅是执行一些常用的查账程序。

就上面介绍的三种审计软件而言，三种审计软件都包含了一些常用的审计程序，如审计抽样、工作底稿的生成及生成试算平衡表等。这主晏是因为利用计算机来进行大额抽样及随机抽样，不仅速度快，而且随机性强；而通过电子表格（如Excel）的自动取数及汇总功能，又可以很容易实现工作底稿的自动生成及编制试算平衡表。

但查账不是审计的目的，审计的目的在于通过查账这一程序来评价被审计单位会计报表的公允性、合法性及一贯性，因此对所查的账目进行综合分析，进行合理地判断，才是审计的关键，而这又是当前国产审计软件所缺乏的。

3．仅适用于定期审计

目前的国产审计软件仍主要是为定期审计服务的，是以未审的定期会计报表为基础，通过执行一系列的审计程序，进行调整及重分类，最后生成审定的会计报表。但随着计算机网络技术和电子商务的发展，企业会计信息的变化不断加快，流动性不断增强，企业会计信息使用者对于会计信息实时性的要求也就不断提高，对企业会计信息进行实时审计的必要性也不断加强。另外，进行实时审计，还可以弥补事后审计线索不充分的缺陷，可以为定期审计服务。

二、造成我国审计软件现状的主要原因

造成我国国产审计软件仍存在许多不足的原因是多方面的，而且这些问题主要不是来自计算机技术方面，更主要是来自理论研究、准则法规的制定、人员的培养等一些配套环境还待改善。

（一）理论研究严重不足

目前，我国对于计算机审计方面的理论研究还很不足，而审计软件的开发却已经蓬勃发展起来，这

就造成了理论和实践的脱钩，审计软件的开发缺乏理论的指导，其发展和完善将受到严重地限制。

从发表的论文数量上看，在《会计研究》、《审计研究》、《财务与会计》等权威刊物上，关于计算机审计方面的论文几乎没有，而在以会计电算化为主要内容的《中国会计电算化》中，每年关于计算机审计的论文也不过十篇左右，更不要说关于审计软件开发的文章，简直就像大海捞针一样难，这足以说明学术界对于这方面的研究还很不足。

计算机审计是信息管理学、审计学、计算机科学等交叉的学科，是现代审计发展的一个重要方向；而审计软件则是计算机审计的基础，是计算机审计赖以实施的平台，缺乏理论的指导，审计软件的发展将步入歧途，将多走很多的弯路。

（二）会计数据接口标准未得到很好地贯彻执行

中国软件协会财务及企业管理软件分会曾了中国财务软件数据接口标准98－001号，上海西南会计电算化协会也起草了《上海市会计软件标准数据接口规范（试行稿）》，其目的都是为了不同的财务软件之间的交流，便于相互数据转换，以及适应用户的特殊需求，为二次开发提供数据接口。

该标准及规范均规定各个财务软件之间的数据交换以计算机文件为媒介，其中包括两类：一类是格式定义文件，一类是数据文件。

该标准及规范虽然还不成熟，但基本上都能适用于目前国内会计软件之间数据转换的需要，但由于种种原因，该标准及规范并没有得到很好地落实。

各会计软件厂商以保护数据安全为借口，将数据的

层层“保护”，使得会计软件之间的数据转换越来越难，这也给审计软件的开发加大了难度。

（三）计算机审计准则不完善，执行困难

篇5

移动客户端的教学APP专门为移动环境下的教和学而设计。以免费的蓝墨云班课为例，借助移动APP，可以实现：（1）轻松管理班课。在任何移动设备或 PC机上，教师都可以轻松管理自己的班课，管理学生、发送通知、分享资源、布置批改作业、组织讨论答疑、开展教学互动。（2）随即开展互动。在任何普通教室的课堂现场或课外，教师都可以随即开展投票问卷、头脑风暴、作品分享、计时答题等互动教学活动，即刻反馈，即刻点评。（3）激发学生自主学习兴趣。教师的所有课程信息、学习要求、课件、微视频等学习资源都可以实时传递到学生的移动设备上，学生的移动设备从此成为学习的主要工具。（4）跟踪评价学习进度。配套移动交互式数字教材，可以实现对每位学生学习进度的跟踪和学习成效的评价，学期末教师可以获取每位学生的数字教材学习评估报告。（5）移动云技术全免费。面向移动环境的平台设计，iPhone、iPad、Android 手机和平板电脑都有专属的APP和 PC 机版本，且对教师和学生全部免费。

二、移动环境下的教学设计

移动客户端的教学APP仅是一种教学辅助工具，有助于教师实现教学思路和教学设计。而教学思路与教学设计本身仍为一门课程的核心所在，需要教师本人进行全面把握和悉心设计。

（一）计算机审计的课程框架。在信息化环境下，信息技术和信息系统一方面可以作为审计的工具，涉及计算机辅助审计和审计机构的管理信息化；另一方面可以作为审计的对象，涉及信息系统审计、会计师事务所的IT治理和IT部门管理。其中计算机辅助审计和信息系统审计是审计机构的核心业务，审计机构管理信息化、会计师事务所的IT治理和IT部门管理隶属于审计机构的内部管理。因此，我院计算机审计课程共计4.5学时，重点讲解计算机辅助审计和信息系统审计，简述审计机构管理信息化，简介会计师事务所的IT治理和IT部门管理，课程框架如上页图1所示。

（二）计算机审计课程的移动教学设计。在计算机审计课程中，主要的教学形式涉及理论讲解、案例讲解、软件体验和现场教学。其中，移动教学贯穿始终，主要完成发放通知、上课签到、分享资源、课前调查、课中讨论、课后测试、成绩统计等任务。计算机审计课程的移动端教学设计如上页图2所示。

如表1所示，计算机审计课程的移动教学设计包括活动和资源的分类、名称及分组。其中，分组是指该活动或资源归属于计算机审计课程的哪个教学模块。计算机审计课程共包含4个教学模块，分别是“01会计信息化与计算机审计概述”“02计算机辅助审计”“03信息系统审计”“04审计机构管理信息化”。

三、移动环境下的教学实践

移动环境下，计算机审计课程的教学实践大致可以分为以下4个环节：

（一）创建班课并邀请学生加入。创建班课“计算机审计”，设置数字教材、学习要求、学习进度、考试安排等内容，将蓝墨云班课APP下载页面的二维码分享给学生，请学生下载APP，并使用邀请码进入计算机审计班课。

（二）上载资源并设置活动。打开蓝墨云班课的PC端访问网址mosoteach.cn，上传课件、参考和素材等资源，设置调查、讨论和测试等活动。其中测试用的题目，需要事先设置题库，包括题目的题干、题型（单选/多选）、选项、所属课程、所属章、分值、难度、知识点等内容。学生在上课前可以在手机端或PC端查看上传的资源。需要说明的是，大部分活动的设置都可以同时在PC端和移动端进行，仅有少量活动的属性设置为只能在PC端进行，如分组的顺序。

（三）上课签到并开展活动。上课时，首先可以进行一键签到或手势签到，30人的班级基本可以在半分钟之内完成签到。在正式讲解课程内容之前，可以就课程内容开展小调查，教师可以实时看到调查结果。调查结束后，可以开启相应的讨论题目，以便让学生带着问题听课，提高听课效率和听课效果。内容讲解完成后，可以就讨论题目让学生开展讨论。为保证讨论的有效性，可要求每位学生充分思考后再发言，完成发言的学生可浏览其他同学的发言并点赞。完成点赞之后，可请获得点赞较多的学生（如前三名）以口头阐述的方式分享自己的观点。讨论完成后，可以开展本部分内容的课堂或课后测试，测试以学生掌握知识?c为目的，可进行多次，次数取决于教师的事先设定。

（四）课后点赞并查看班课数据。课后，教师可以参考学生之间的点赞情况和分享情况，就某一讨论主题，选定3―5名学生点赞，并为他们每人增加1―5个经验值，以资鼓励。教师也可以查看班课数据，包括学生在班课中查阅资源、参与活动和签到等的汇总数据和明细数据。教师还可以查看班课的教学报告，包括教学周报、资源报告、活动报告和学情分析等数据，用数据记录教师的教学历程。

四、移动环境下的教学评价

在整个计算机审计课程中，课堂出席与参与占25%，计算机辅助审计软件体验报告占25%，课程小论文占50%。借助移动APP进行课堂出席与参与的管理，有如下6大优势。

（一）过程管理。在教学时间压缩、教学内容膨胀、教师日程趋紧的当前，如何提高课堂效率、提升教学过程管理至关重要。借助移动APP，可以方便高效地进行教学过程管理，如随手实时完成上课签到，随时开放和关闭讨论题目，限时开放测试题目，自动记录学习结果，自动生成教学报告。

（二）引发思考。不少人诟病我们现在的教育，认为学生很会学习，但在独立思考、提出独立见解方面有所欠缺。在移动APP教学中，可以通过讨论活动或头脑风暴，引发学生对某一案例、某一现象、某一知识点发表看法，既可节约时间、又可让每个人发表观点，无疑可以促进学生在听课过程中的思考。

（三）公平客观。在移动APP中，每位学生听课的时间、发言的时间、被点赞的机会都是均等的，这无疑增加了学生之间互评观点的公平性和客观性。因为学生之间的点赞，会影响教师的点赞，进而影响个人经验值，从而间接影响个人的平时成绩，所以学生会认真听讲、精心组织自己的观点、客观评价他人的观点，无形中提高了学生的听课认真程度、语言组织技巧以及评价他人观点的能力。

（四）知识分享。知识分享成为现代组织中重要的文化之一。在移动APP中进行专题知识分享类讨论时，自然为学生之间共享知识搭建了一个平台，如在“讨论7：分享Excel在审计中的具体运用技巧”中，学生们就分享了快捷键、函数等审计工作中常用的Excel实用小技巧。除此之外，因课程中的讨论题目也是该课程期末小论文的题目，所以学生们在讨论过程中发表的观点，不仅可以启发其他同学撰写论文的思路，还可以为其他同学撰写论文提供素材。

（五）结果展现。数据展现已成为信息系统研发过程中的重要环节，并发展为独立学科。在移动APP中，不仅可以按经验值顺序展现全班同学的排名，还可以按学号顺序显示其经验值。在班级排名中，可以“下钻”到每位学生的综合学习成果，即经验值统计图，单击经验值总额，可以“下钻”到该学生的经验值积分明细界面。清晰明了的展现界面、实时反馈的经验积累、学生之间的横向比较，能够为学生的进一步学习指明方向，增加助推动力。

（六）内容复用。一次录入、多次使用，是当前信息系统研发所追求的目标。想要充分发挥移动APP在教学管理中的作用，无疑需要教师花费较多的时间和精力在移动教学设计和教学实践上。科研是当前众多教师的首要工作，他们自然希望在移动APP上的教学资源和教学活动能够设置一次、使用多次。为此，移动APP设计了班课复制功能，方便教师最大限度地重复利用自己的教学设计成果。教师也可以自己的课程包，后经授权可供移动APP上的其他教师引用，从而实现社会范围内的教学资源共享。

当然，本课程采用的移动客户端还有些许不足之处，如当退出账号或更换设备时，学生的讨论数据会被转移到历史记录中，导致后面的学生无法为其点赞，在一定程度上有失公允。此外，不能设置学生在某次讨论中点赞的次数，在一定程度上影响了点赞的相对公平性。此外，该移动APP目前的版本还不支持多位教师协同上课的情景。

五、移动环境下的教学要素

课堂管控，有如企业管控，首先需要设定好教学流程以及关键控制点。在移动环境下进行会计信息化课程的教学，本文认为应重点关注以下要素：

（一）活动设计多样化。移动APP中允许教师设计多样化的活动，如作业/小组任务、投票/问卷、头脑风暴、答疑/讨论、测试等。根据计算机审计课程需要，笔者设计了4项课前调查、14次课中讨论和5次课后测试，总共23个活动（详见第113页表1）。

（二）开放时点精准化。移动APP中允许教师随时开启活动，随时结束活动。在计算机审计课程中，对于课前调查，设置为在调查开始前开启，在调查结束后结束，以保证调查结果的真实性与可靠性；对于课中讨论，设置为在课程讲解前开启，在学生口头分享经验后结束，以保证学生有足够的时间发表个人观点、浏览他人观点和点赞他人观点，从而达到随时互动、知识分享的真正目的；对于课后测试，设置为在课程讲解和学生口头分享经验都结束之后开启，在固定时间结束（如5道题10分钟，或两次课程之间的间隙），以保证学生参与测试的及时性与测试结果的公平性。

（三）?论规则明确化。在移动互联网时代不缺乏信息，反而往往面临信息过载的情况。在讨论过程中，学生发表的观点很容易被其他人的观点信息所淹没。为保证信息的有效性，应尽量避免冗余信息。为降低信息查找难度，可以在讨论环节约定每位学生针对一个主题只允许发表一次观点，违反规则将无法得到教师的点赞，即无法获得额外经验值。

篇6

一、问题的提出信息及相关技术控制目标标准(Control Ob2jectives for Information and related Technology ， CO2BIT) 是美国信息系统审计与控制协会( InformationSystem Audit and Control Association ， ISACA) 的信息技术治理学会( Information Technology GovernanceInstitute ，ITGI) 基于其原有的控制目标体系，结合并改进现有的正在发展中的其他国际技术标准和工业标准而制定的控制目标体系，为IT 的治理、安全与控制提供了一个一般适用的公认标准。自1996 年问世以来，目前已经更新至第四版，是国际上最先进、最权威的安全与信息技术管理和控制的标准，已在全世界100 多个国家的重要组织与企业中运用，指导这些组织有效利用信息资源，有效管理与信息相关的风险。最新版本COBIT 4. 0 更注重帮助董事会和员工应对不断增加的职责，包括面向公司董事会和各级管理层适用的指引，由四部分组成，即管理人员概述、框架、核心内容(控制目标、管理方针和成熟模式) 和附录(图表、前后参照和术语表) 。核心内容依据34 项IT 流程来划分，全面介绍了如何控制、管理和测量每个流程。另外，COBIT 4. 0 分析如何将具体的控制目标划入五项IT 管理领域，以识别潜在缺口; 令COBIT 标准与其他标准( ITIL 、CMM、COSO、PMBOK、ISF 和ISO17799) 协调一致;阐述关键目标指标(key Goal Indicator ，KGI)和关键绩效指标(key performance indicator ，KPI) 之间的关系，说明KPI 如何推动实现KGI ;结合业务目标、IT 目标和IT 流程。COBIT 标准不仅为人们提供了信息系统控制目标和IT 标准，而且提供了信息系统的审计指南。它为信息系统审计师提供了较为系统的评估指标，从而规范信息系统审计师的审计思路，而且它提供的控制矩阵、管理明确诊断表和风险评估表等科学的手段，让信息系统审计师合理评估审计风险，从而大大降低审计风险，提高审计质量。COBIT 标准对我国开展信息系统审计有很好的启示和指导作用，我国应大力推行基于COBIT 标准的信息系统审计。

二、我国信息系统审计存在的问题

1. 审计人才缺乏信息系统审计是会计、审计、信息系统、网络技术与计算机应用的交叉学科。开展信息系统审计，要求审计人员具有复合型的知识结构，既要掌握财会、审计知识，又要掌握信息系统、计算机与网络技术。但我国现在大部分审计人员并不熟悉计算机是如何进行经济与会计业务处理的，不知道计算机处理与网络技术的运用有什么风险、怎么样的控制才能有效降低这些风险，也不掌握如何对计算机信息系统进行审计或利用计算机和网络技术进行审计。计算机技术人员虽然对计算机和网络技术比较熟悉，但他们又不熟悉会计、审计知识，不知道要审什么、该怎样审。而开发实用性和通用性较强的审计软件所需要的高层次、高水平的人员也很缺乏。

2. 法律法规不完备在信息化条件下，审计方法、对象、技术都发生了很大的变化，传统的审计准则体系、法律法规体系已不能完全适应、指导和规范信息系统审计的实践，而新的关于信息系统审计的程序标准、准则和法律还没有出台或并不完备，有些甚至还是完全空白。例如，电子凭证、电子合同、数字签名等的法律效力和保存要求;数字认证机构的认定及其法律责任;计算机犯罪适用的法律;在信息系统审计中审计机构的权力、责任和被审计单位的义务等。从近年情况看，我国的信息系统审计制度建设工作才刚起步，尽管国务院办公厅、审计署、注册会计师协会等机关和组织颁布或制定了一些准则和规范，但是，这些准则和规范还不完善，没有形成系统性和结构性。不仅缺乏对信息系统开发和系统功能审计方面的规范，还比较概括、笼统，没有相应的实施细则。对信息系统审计尚处于摸索阶段的我国审计人员来说，显然还缺乏具体的指南。

3. 技术水平落后信息技术的高速发展与广泛应用使企业交易事项的大部分内容由系统自动运作完成，人工轨迹遗留较少，传统审计线索荡然无存。这就要求信息系统审计必须参与和融入信息系统的设计过程，在执行测试时必须穿越信息系统，以确保对连续监督程序和输出结果的控制。在我国信息系统的设计与开发中，尚不具备充分的保留和提供审计线索的功能。审计人员完全处于被动地位，难以获取充足的审计证据支持其审计结论，难以保证信息系统环境下的审计质量。

三、发展我国信息系统审计的对策从上述对我国信息系统审计存在的问题的概要分析中，作者认为，响应国际发展趋势，在信息系统控制和审计领域推行COBIT 标准无疑具有美好的发展前景。具体实施时可针对以下几个方面进行改进。 1. 注重专业人才的培养COBIT 标准具有系统的和完备的框架体系，它的运用首先定位于信息及其相关技术的控制和管理，因此，它在整体上表现出IT 业的大量相关技术。这就意味着运用COBIT 标准实施信息系统审计的审计人员应具有复合型的知识结构，既要掌握现代审计理论与实务，又要掌握信息系统、计算机与网络技术。目前，审计署干部培训中心开展的注册信息系统审计师培养及与之相关的在审计人员中进行计算机知识的培训工作，正是为了适应这一现实需要。在人员培训上，要求对低层次人员培训与高层次人才的培养、在职人员的培训与未来人才的培养进行统筹规划。对较高层次的人才培养，重点可放在信息系统的开发审计、系统的功能或应用程序审计、网络安全审计和审计软件的开发等方面;对未来审计人才的培养，应在高校会计专业教学计划中增加IT 和电子商务等内容，不仅要把信息系统审计列为必修课，而且应对这门课的要求或大纲达成共识。审计机构的管理人员也应意识到，信息系统审计人才的培养不仅仅是对审计人员的培养。我们可以培训审计师成为掌握必要IT 技能的人员，但很难要求他们成为计算机、信息系统和网络技术方面的专家。因此，审计机构要改变以往由会计师独唱主角的情况，计算机与网络专家、信息系统与电子商务专家将在审计组织中担任越来越重要的角色。审计机构应注意吸收这方面的人才，并进行审计知识和技能培训，使他们能与会计师良好合作，更好地执行信息系统审计任务。

2. 完善审计准则从国际同业的实践看，COBIT 标准已经逐步成为通行准则。我国应遵循国际标准或规范，把COBIT 标准作为核心标准，同时，借鉴ISOPIEC17799、ITIL 、PRINCE2、COSO、SOX 法案等其他国际标准和原则，进而确立适合自己的信息系统审计目标、对象、范围、方法、流程等。进一步完善与信息系统审计有关的法规和准则，要在法律法规上，确定审计机构和审计人员有权审查被审计算机的信息系统的功能与安全措施，有权利用网络和审计软件进行审计，被审单位应对审计人员的信息系统审计给予积极的协助。在建设信息系统审计准则体系时，可以借鉴ISACA 的做法，也采用三个层次体系结构，以基本准则为核心，统领具体准则和执业指南，从而使整个准则体系不断扩展、完善。内容划分方式可分为审计的权利、义务与责任，审计人员和审计工作三大类，并按这些类别来制定准则。信息系统审计准则作为一个完整的准则体系，各项具体准则要相互依存、相互配合。在准则的制定、上，应当遵循务实原则、接轨原则、配套原则和科学原则。ISACA 的做法是，先规划出基本准则的内容，在此基础上，有计划、有步骤、按照现实需要出台各项具体准则、指南和程序。准则采用分项制定，完成一项，一项，实施一项。这有利于信息系统审计准则的全面顺利的实施，也有利于信息系统审计人员循序渐进地正确掌握这一系列准则，从而促进信息系统审计准则在实务中迅速发挥作用。我们在信息系统审计准则的制定、上，可参照ISACA 做法。同时，对国际上已有的成文准则、习惯做法、专业术语，应当尽可能与国际惯例保持一致，尽量做到与国际惯例接轨。

3. 加强审计方面的IT 技术对于审计领域来说，COBIT 只是一套成文的信息技术控制标准，它只是向信息系统审计人员指明了前进的道路，但究竟如何才能成功通向胜利的彼岸，却有待审计人员自身去开发高效快捷的通向目标的方式，尤其是在信息系统审计这样一个高专业化、高技术性的审计业务领域。首先，应注重软件的开发，如开发数据采集软件，建立一种能够容易访问被审计单位不同介质、不同编码、不同类型的数据库，以便打通采集信息系统所需原始数据的瓶颈;在软件的研制方面，还要考虑审计作业发展趋势，如在现有审计软件基础上开发、研制新的适用信息系统审计的分析工具。其次，联网审计的加强，它是方便快捷地运用COBIT 标准的有力举措。这种审计方式成功实现的关键是被审计单位的信息系统提供标准化的审计接口，因此，信息化的管理部门和审计部门应加强宣传，提倡甚至是严令监督企业提供数据接口，以便联网审计的展开。最后，就是专家系统的构建，它能将基于COBIT 标准的成功案例进行积累和专业化，更好地为我们的信息系统审计工作服务。放眼未来之路，如何借鉴COBIT 标准开展适应国际趋势的而又探索有中国特色的信息系统审计道路，需要新时代的审计人员的不懈努力。我们只有充分认识存在的问题的基础上，才能有针对性地改进。中国审计人员将以倍增的热情，迎接新技术革命的挑战，充满豪情地投入到审计技术创新的洪流中。

[参考文献]

[1 ]李　丹. 信息系统审计———传统审计的一场革命[J ] .中国审计，2002 (1) :57 - 58.

[2 ] 钱　艳. 信息系统审计———网络架构、测试与评价[D] . 重庆大学硕士学位论文，2003.

[3 ]管亚梅. 信息系统审计———一种全新的审计模式的构建思路[J ] . 科技进步与对策，2005 (12) :78 - 80.

[4 ]陈婉玲，杨文杰. ISACA 信息系统管理准则及其启示[J ] . 审计研究，2006 (增刊) .

篇7

会计电算化就是把以电子计算机为代表的现代化数据处理工具和以信息论、系统论、数据库以及计算机网络等新兴理论和技术应用于会计核算和财务管理工作中以提高财务管理水平和经济效益，进而实现会计工作的现代化。采用会计电算化来进行财务核算及财务管理，大大提高了会计信息处理的速度和准确性，为用户提供及时、准确的会计信息。

同时，也给现代审计理论和审计实务带来了许多前所未有的问题和挑战，在这种新的形势下，电算化会计信息系统对审计的影响和审计应采取的对策就成了需要研究的一个重要课题。

1实施计算机审计以防范检查风险

电算化会计系统的数据一般有两种存在方式:

一种是由电算化会计系统的打印输出功能将有关的会计资料打印出来，形成分类的书面会计账簿资料;

另一种是电算化会计系统的全部会计数据存储在磁性介质上。

能够打印出来的资料只有少数，大量的会计资料只能存储在磁性介质中或电算化会计系统中。电算化会计系统对会计数据输入、处理和输出的改变使许多手工条件下的审计线索发生改变，客观要求审计人员在进行实质性测试时充分利用发挥计算机的功能，深入系统的内部进行测试和审核，控制检查风险。

在对证、账、表进行审计时，除了结合通常手工对系统进行审计的方法和手段外，由于电算化会计系统信息失真的风险随时都有可能发生，需要在测试系统程序控制的基础上，每次审计时都利用实际数据或模拟数据测试被审单位的系统程序，将测试的结果数据与正确的或应当出现的结果进行核对，进一步检验被审单位电算化会计系统程序的可靠性，检查各项公式的设置是否正确。

进行实质性测试要适应会计电算化的要求，尽可能使用审计专用软件实现会计数据从会计核算软件到审计软件的转换，由审计软件来完成大量的复核和核对工作，审计人员应着重对审计项目的有关数据重新组合，运用有效的审计分析方法进行分析与评价，不断地修改、充实和完善审计计划，执行切实可行的审计程序，深层次地审核审计单位会计数据的真实性，识别虚假或失真的电算化会计信息，控制误受风险以全面实现审计目标。

2计算机系统环境不可忽略详细审计

存储在计算机内的电磁介质中的凭证数据肉眼不可见、易逝和修改不留痕迹等特点特别使人们对其安全可靠性怀有疑虑。

当审计证据的相关与可靠性较高时所需审计证据的数量较少;反之，所需审计证据的数量较多。在计算机会计信息系统中，可靠性控制得不到保证时，就必须有足够多的审计证据以支持审计报告。会计电算化的实践表明，尽管会计人员在组织与管理、操作、输入与输出等方面实施各种控制，以增强会计数据的可靠性，但当其对机内数据进行审查时，总将其与纸质凭证再作验证。从长远看，如果纸介质终究要被电磁介质所替代，因而可能带来更大的审计风险。

3测试内部控制制度以防范控制风险

控制风险是原始凭证的形成和授权、数据输入、程序与数据库的修改、输出信息的使用和分配等出现错误或人为侵害的可能性。只有内部控制制度可信时，审计风险才能确认为较低水平，才能减少实质性测试的内容和程序，否则就宜采取替代的测试方法，进一步扩大测试的范围。

因而，在对电算化会计系统进行审计时首先要对内部控制进行符合性测试。对会计电算化系统内部控制制度的审核和评价应从程序控制和制度控制两方面的测试与评价进行。程序控制的责任者是软件开发部门。对本单位自行设计开发的电算化系统，应结合开发过程中形成的各种文档资料如可行性研究报告及批准、系统设计资料，审核系统的开发计划是否经过严格审核，仔细研究调查后方可实施，在开发过程中是否对不相容职务进行分工;对外购的商品化软件则应重点审查该系统是否通过评审或鉴定，为适应被审单位特殊业务所作的调试是否经有关部门的确认。

首次审计时不论软件是自行开发还是外购，都要根据系统的流程图、源程序、编程说明、用户使用手册等资料依次检查系统对会计数据的输入、处理、存储与输出，系统的初始化、维护与安全等各项操作所设置的关键控制点是否合法、合规、合理。

制度控制的责任是会计软件的使用单位，是由人工实施的控制，独立于系统软件对制度控制的测试与评价应注意:审核被审单位是否根据本单位实施电算化的实际情况，采用恰当的组织机构模式，在电算化系统内部合理的设置岗位，进行不相容职责分工控制。注意被审单位的机构模式是否根据本单位的规模、管理方式及发展方向，恰当地选用了集中管理模式，或分散管理模式，或集中管理下的分散模式;

电算化部门内是否遵循内部牵制原则相对独立，根据需要进行了合理的职责分工，如系统员、系统维护员、程序员、操作员、数据控制员、数据管理员之类的职责分工;各岗位人员的素质是否确实能够满足开展电算化工作的需要;审查系统工作环境的控制是否完善，是否建立和健全机器设备使用控制制度，是否制定和执行操作规程以保证会计信息的准确性和可靠性。

通过和评价系统的程序控制和制度控制的薄弱环节，确定内部控制制度对实质性测试的性质、时间和范围的，帮助确定合理的审计程序，决定审计工作的重点和范围，减少和防止电算化系统的审计风险。

4制定和完善新的审计准则

我国在审计方面制订了许多规范性文件。但是由于审计对象、审计线索、审计方法和技术手段发生了较大变化，这些准则中的某些已不适应实际情况，一些新增审计内容在审计准则中又缺乏相应的条款，如电算化系统开发审计准则，新环境下的内部控制审计准则、审计软件功能规范和开发准则等。在制定新的审计准则时，要在考虑我国国情的前提下大力借鉴国外的先进经验。转贴于

在制定具体准则时应侧重于对计算机系统内部控制的评价，应对以下几方面进行规范:1)审计人员应具备的资格;2)审计证据的收集;3)计算机审计过程及相关的审计技术;4)审计工作的质量控制等。

制定有关电算化审计准则和制度，是目前审计工作的迫切需要。

5开展审计技术和方法的研究

由于计算机处理和手工处理有很多不同点，从而产生了许多独特的计算机审计技术和工具。计算机审计注重对业务事项和处理过程进行证据收集，如要收集符合性测试的证据，一般是通过模拟数据进行测试形成要收集的证据。

因此，要大力开展对计算机审计技术和方法的研究，如审计管理计算机技术、内部控制制度的评价测试技术、数据库或数据文件的审计技术、应用软件的审计技术、系统开发和维护的评价技术等，特别是内部控制的测评技术，以尽快实现利用计算机审计。

6加快审计软件的开发

审计软件是计算机审计不可缺少的技术工具，没有良好的计算机审计软件是很难开展实际的自动化审计工作的。

审计软件的功能应具有针对会计程序本身合法性、正确性的审查功能;具有对机内会计数据文件的一致性、正确性的检查功能;具有验证会计报告的可信程度及会计软件内部控制措施的可靠性功能;具有审查审计报告、审计文书自动编制整理功能等。

进而解决审计电算化滞后的实际问题，做到审计技术与会计电算化同步。利用计算机快速分类、检索功能、存储能力编制审计程序，可以进行大量的审计比较、抽样及核对工作，收集审计证据，减轻审计人员工作强度;事先用计算机设计测试案例，后用于测试被审单位的会计程序和数据文件，能够更好地开展审计工作;审计员利用计算机存储有关法规条例、被审单位的基本情况等，随时调用，便于审计工作的开展;利用计算机对审计资料进行统计汇总，编制打印各种统计表、审计文件，提高审计工作质量。

审计软件既可以加快审计工作的效率，又有利于提高审计质量，加强审计规范化工作。但我国审计行业的审计软件很少，要改变这种状况，关键应加大对审计软件开发人才的培养，同时鼓励审计人员积极参与开发或独立开发审计软件。另外，要加强国际交流，引进计算机软件技术，缩短计算时间。

7加快审计复合型人才的培养

计算机的广泛应用使审计人员必须要更新知识，不仅需要会计、财务、审计、工程技术知识和技能，熟悉审计法规，及其他审计规范准则外，还须掌握一定的计算机数据处理知识，掌握系统分析设计和电算化系统评审技术，电算化审计软件的开发使用和维护技术。

审计发展的关键是人才的培养和加快审计人员的知识更新以适应审计发展的要求。为此可采取的措施有:

7.1对现有审计人员在计算机、会计电算化系统的控制及计算机审计技术等方面加以培训，使他们能胜任审计工作;

7.2购买必要的审计软件，对复杂的财务软件的审计聘请计算机专家进行辅导;开展审计的正规课程，借助高校的师资力量;

7.3开设会计电算化信息系统审计，控制用户计算机辅助审计技术等相关的课程，加强计算机审计配套课程的教育。

7.4同时适当借鉴适合我国国情的西方审计理论和方法，培养面向未来的复合型审计人才。

8结束语

由上述可见，会计电算化给审计提出了许多新要求，传统的手工审计已不能适应电化的要求。开展计算机审计是审计部门和审计人员的新课题和新任务。一方面，逐渐实现审计手段的计算机化，即利用计算机进行计算机所办理业务的审计。另一方面，审计部门内部的各项管理工作和档案、报表、信息处理、预策、决策等工作也逐渐的实现了计算机化。

篇8

会计电算化就是把以电子计算机为代表的现代化数据处理工具和以信息论、系统论、数据库以及计算机网络等新兴理论和技术应用于会计核算和财务管理工作中以提高财务管理水平和经济效益,进而实现会计工作的现代化。采用会计电算化来进行财务核算及财务管理,大大提高了会计信息处理的速度和准确性,为用户提供及时、准确的会计信息。

同时,也给现代审计理论和审计实务带来了许多前所未有的问题和挑战,在这种新的形势下,电算化会计信息系统对审计的影响和审计应采取的对策就成了需要研究的一个重要课题。

1实施计算机审计以防范检查风险

电算化会计系统的数据一般有两种存在方式:

一种是由电算化会计系统的打印输出功能将有关的会计资料打印出来,形成分类的书面会计账簿资料;

另一种是电算化会计系统的全部会计数据存储在磁性介质上。

能够打印出来的资料只有少数,大量的会计资料只能存储在磁性介质中或电算化会计系统中。电算化会计系统对会计数据输入、处理和输出的改变使许多手工条件下的审计线索发生改变,客观要求审计人员在进行实质性测试时充分利用发挥计算机的功能,深入系统的内部进行测试和审核,控制检查风险。

在对证、账、表进行审计时,除了结合通常手工对系统进行审计的方法和手段外,由于电算化会计系统信息失真的风险随时都有可能发生,需要在测试系统程序控制的基础上,每次审计时都利用实际数据或模拟数据测试被审单位的系统程序,将测试的结果数据与正确的或应当出现的结果进行核对,进一步检验被审单位电算化会计系统程序的可靠性,检查各项公式的设置是否正确。

进行实质性测试要适应会计电算化的要求,尽可能使用审计专用软件实现会计数据从会计核算软件到审计软件的转换,由审计软件来完成大量的复核和核对工作,审计人员应着重对审计项目的有关数据重新组合,运用有效的审计分析方法进行分析与评价,不断地修改、充实和完善审计计划,执行切实可行的审计程序,深层次地审核审计单位会计数据的真实性,识别虚假或失真的电算化会计信息,控制误受风险以全面实现审计目标。

2计算机系统环境不可忽略详细审计

存储在计算机内的电磁介质中的凭证数据肉眼不可见、易逝和修改不留痕迹等特点特别使人们对其安全可靠性怀有疑虑。

当审计证据的相关与可靠性较高时所需审计证据的数量较少;反之,所需审计证据的数量较多。在计算机会计信息系统中,可靠性控制得不到保证时,就必须有足够多的审计证据以支持审计报告。会计电算化的实践表明,尽管会计人员在组织与管理、操作、输入与输出等方面实施各种控制,以增强会计数据的可靠性,但当其对机内数据进行审查时,总将其与纸质凭证再作验证。从长远看,如果纸介质终究要被电磁介质所替代,因而可能带来更大的审计风险。

3测试内部控制制度以防范控制风险

控制风险是原始凭证的形成和授权、数据输入、程序与数据库的修改、输出信息的使用和分配等出现错误或人为侵害的可能性。只有内部控制制度可信时,审计风险才能确认为较低水平,才能减少实质性测试的内容和程序,否则就宜采取替代的测试方法,进一步扩大测试的范围。

因而,在对电算化会计系统进行审计时首先要对内部控制进行符合性测试。对会计电算化系统内部控制制度的审核和评价应从程序控制和制度控制两方面的测试与评价进行。程序控制的责任者是软件开发部门。对本单位自行设计开发的电算化系统,应结合开发过程中形成的各种文档资料如可行性研究报告及批准、系统设计资料,审核系统的开发计划是否经过严格审核,仔细研究调查后方可实施,在开发过程中是否对不相容职务进行分工;对外购的商品化软件则应重点审查该系统是否通过评审或鉴定,为适应被审单位特殊业务所作的调试是否经有关部门的确认。

首次审计时不论软件是自行开发还是外购,都要根据系统的流程图、源程序、编程说明、用户使用手册等资料依次检查系统对会计数据的输入、处理、存储与输出,系统的初始化、维护与安全等各项操作所设置的关键控制点是否合法、合规、合理。

制度控制的责任是会计软件的使用单位,是由人工实施的控制,独立于系统软件对制度控制的测试与评价应注意:审核被审单位是否根据本单位实施电算化的实际情况,采用恰当的组织机构模式,在电算化系统内部合理的设置岗位,进行不相容职责分工控制。注意被审单位的机构模式是否根据本单位的规模、管理方式及发展方向,恰当地选用了集中管理模式,或分散管理模式,或集中管理下的分散模式;

电算化部门内是否遵循内部牵制原则相对独立,根据需要进行了合理的职责分工,如系统员、系统维护员、程序员、操作员、数据控制员、数据管理员之类的职责分工;各岗位人员的素质是否确实能够满足开展电算化工作的需要;审查系统工作环境的控制是否完善,是否建立和健全机器设备使用控制制度,是否制定和执行操作规程以保证会计信息的准确性和可靠性。

通过和评价系统的程序控制和制度控制的薄弱环节,确定内部控制制度对实质性测试的性质、时间和范围的,帮助确定合理的审计程序,决定审计工作的重点和范围,减少和防止电算化系统的审计风险。

4制定和完善新的审计准则

我国在审计方面制订了许多规范性文件。但是由于审计对象、审计线索、审计方法和技术手段发生了较大变化,这些准则中的某些已不适应实际情况,一些新增审计内容在审计准则中又缺乏相应的条款,如电算化系统开发审计准则,新环境下的内部控制审计准则、审计软件功能规范和开发准则等。在制定新的审计准则时,要在考虑我国国情的前提下大力借鉴国外的先进经验。

在制定具体准则时应侧重于对计算机系统内部控制的评价,应对以下几方面进行规范:1)审计人员应具备的资格;2)审计证据的收集;3)计算机审计过程及相关的审计技术;4)审计工作的质量控制等。

制定有关电算化审计准则和制度,是目前审计工作的迫切需要。

5开展审计技术和方法的研究

由于计算机处理和手工处理有很多不同点,从而产生了许多独特的计算机审计技术和工具。计算机审计注重对业务事项和处理过程进行证据收集,如要收集符合性测试的证据,一般是通过模拟数据进行测试形成要收集的证据。

因此,要大力开展对计算机审计技术和方法的研究,如审计管理计算机技术、内部控制制度的评价测试技术、数据库或数据文件的审计技术、应用软件的审计技术、系统开发和维护的评价技术等,特别是内部控制的测评技术,以尽快实现利用计算机审计。

6加快审计软件的开发

审计软件是计算机审计不可缺少的技术工具,没有良好的计算机审计软件是很难开展实际的自动化审计工作的。

进而解决审计电算化滞后的实际问题,做到审计技术与会计电算化同步。利用计算机快速分类、检索功能、存储能力编制审计程序,可以进行大量的审计比较、抽样及核对工作,收集审计证据,减轻审计人员工作强度;事先用计算机设计测试案例,后用于测试被审单位的会计程序和数据文件,能够更好地开展审计工作;审计员利用计算机存储有关法规条例、被审单位的基本情况等,随时调用,便于审计工作的开展;利用计算机对审计资料进行统计汇总,编制打印各种统计表、审计文件,提高审计工作质量。

审计软件既可以加快审计工作的效率,又有利于提高审计质量,加强审计规范化工作。但我国审计行业的审计软件很少,要改变这种状况,关键应加大对审计软件开发人才的培养,同时鼓励审计人员积极参与开发或独立开发审计软件。另外,要加强国际交流,引进计算机软件技术,缩短计算时间。

7加快审计复合型人才的培养

计算机的广泛应用使审计人员必须要更新知识,不仅需要会计、财务、审计、工程技术知识和技能,熟悉审计法规,及其他审计规范准则外,还须掌握一定的计算机数据处理知识,掌握系统分析设计和电算化系统评审技术,电算化审计软件的开发使用和维护技术。

审计发展的关键是人才的培养和加快审计人员的知识更新以适应审计发展的要求。为此可采取的措施有:

7.1对现有审计人员在计算机、会计电算化系统的控制及计算机审计技术等方面加以培训,使他们能胜任审计工作;

7.2购买必要的审计软件,对复杂的财务软件的审计聘请计算机专家进行辅导;开展审计的正规课程,借助高校的师资力量;

7.3开设会计电算化信息系统审计,控制用户计算机辅助审计技术等相关的课程,加强计算机审计配套课程的教育。

7.4同时适当借鉴适合我国国情的西方审计理论和方法,培养面向未来的复合型审计人才。

8结束语

由上述可见,会计电算化给审计提出了许多新要求,传统的手工审计已不能适应电化的要求。开展计算机审计是审计部门和审计人员的新课题和新任务。一方面,逐渐实现审计手段的计算机化,即利用计算机进行计算机所办理业务的审计。另一方面,审计部门内部的各项管理工作和档案、报表、信息处理、预策、决策等工作也逐渐的实现了计算机化。

篇9

国内外学者对于信息系统审计及其相关概念缺乏统一的认识，因此有必要厘清信息系统审计及其相关概念。现代审计的主流是以财务报表审计为代表的对信息的检验，对信息系统审计研究的文献极其有限，且缺乏对信息系统审计研究的文献的梳理与评说。同财务审计相比，信息系统审计在审计目标、审计内容等方面存在着不同之处。

一、信息系统审计

信息系统审计（Information System Audit，ISA）是目前常常提到的概念，一般理解为对计算机系统的审计，信息系统审计的国际权威组织――国际信息系统审计和控制协会给信息系统审计作了如下定义：信息系统审计是收集和评估证据，以确定信息系统与相关资源能否适当地保护资产、维护数据完整、提供相关和可靠的信息、有效完成组织目标、高效率地利用资源并且存在有效的内部控制，以确保满足业务、运作和控制目标，在发生非期望事件的情况下，能够及时地阻止、检测或更正的过程。信息系统审计是一个获取并评价证据，以判断信息系统是否能够保证资产的安全、数据的完整以及高效地利用组织的资源并有效地实现组织目标的过程。对信息系统合法性、可靠性、安全性、有效性和效率性进行审计，对被审单位的信息系统做出科学、合理的评价。

信息技术在社会生产各个领域的广泛应用，也使得审计理论界与实务界出现了一系列相关术语。（1）计算机审计，国内学术界对计算机的叫法多种多样，例如信息系统审计、审计信息化、EDP审计等等；有的文献认为计算机审计包括：对计算机管理的数据进行检查；对管理数据的计算机进行检查。根据国内对“计算机审计”一词的使用情况，可以把计算机审计的含义总结如下：计算机审计是与传统审计相对称的概念，它是随着计算机技术的发展而产生的一种新的审计方式，其内容包括利用计算机进行审计和对计算机系统进行审计。由此可见，计算机审计的内涵和IT审计的内涵相似。（2）电子数据审计，电子数据审计是目前审计实务界使用较多的一个术语，对于电子数据审计，目前还没有给出明确的定义，根据目前对该术语的使用情况，电子数据审计一般可以理解为“对被审计单位信息系统中的电子数据进行采集、预处理以及分析，从而发现审计线索，获得审计证据的过程。”（3）电子数据处理审计，电子数据处理（Electronic Data Processing，EDP）审计和电子数据审计是两个不同的概念，电子数据处理审计是信息系统审计的初级阶段，它是指对计算机信息处理系统的开发及其软件、硬件和运行环境进行测试，并评价计算机信息系统数据处理是否准确、真实、安全、可靠、高效，满足企业经营管理的需要。对于电子数据审计和电子数据处理审计这两个不同的概念，在实际应用中，一定要加以区分。（4）持续审计，持续审计（Continuous Audit，CA）是指在相关事件发生的同时，或之后相当短的时间内产生审计结果的一种审计行为。持续审计是同传统期间审计相对应的概念，其本质是审计方法的创新，它强调审计过程的持续性、审计实施的即时性和审计活动的整合性，并且基于例外审计和战略系统审计的理念，要求审计师运用“自上而下”和“自下而上”相结合的手段，对审计对象做出合理的专业判断。（5）计算机辅助审计，如同CAM（Computer-aided Manufacturing，计算机辅助制造）、CAD（Computer-aided Design，计算机辅助设计）等概念一样，计算机在审计领域中的辅助应用被称为计算机辅助审计。中国国家审计署把计算机辅助审计理解为：“计算机辅助审计，是指审计机关、审计人员将计算机作为辅助审计的工具，对被审计单位财政、财务收支及其计算机应用系统实施的审计”。

通过以上的分析，笔者认为计算机审计覆盖了计算机辅助审计和信息系统审计两项内容，信息系统审计是计算机审计的组成内容之一。

二、国外信息系统审计研究现状

随着信息技术与审计理论的发展，国外信息系统审计大致经历了萌芽、发展、成熟和普及期四个时期。

20世纪80年代，计算机犯罪率急剧上升，信息系统的安全防范体制仍很不充分。为适应信息系统审计实务发展的要求，美国EDP审计师协会1981年举办了首次注册信息系统审计师（CISA）资格认证考试，1984年的《EDP控制的目标》提出了信息系统的系列控制标准，1987年了《信息系统审计的基本准则》（General Standards for Information Systems Auditing）；日本通产省在1982年设立了“计算机安全研究会”，而后发表了《有关计算机安全对策》，1985年发表了《IT审计标准》，提出了“随着信息系统网络化的进展，仅仅是系统内部的审计是不充分的，有必要尽早地引入由具有专门知识与技术的、与系统没有直接关系的第三方（信息系统审计师）对信息系统的安全、可靠等进行全面检查……”等观点，并在日本的软件水平考试中增添“系统审计师”考试，培养从事信息系统审计的专业队伍。上述审计理论与实务表明，国外信息系统审计发展已经进入成熟期，并走上了正规化和专业化的轨道。

进入20世纪90年代以后，国外信息系统审计研究进入普及期。1994年， EDPAA正式更名为信息系统审计与控制协会（ISACA），ISACA成立后主要致立于信息系统审计准则体系的制定工作。ISACA的信息系统审计规范类似于CPA审计准则体系，它由基本准则、审计指南和作业程序构成，其显着特点就是以COBIT为基本工具，并借以与ITGI的指南相联系，以弥补ISACA规范在审计细节方面关注的不足。截止到2010年12月，ISACA已经了16项基

本准则，41项审计指南和11项作业程序，为信息系统审计人员开展审计活动提供了指引。

三、国内信息系统审计的研究现状

随着我国信息化进程的推进，国内理论界与实务界也开展了针对信息系统审计的相关研究。中华人民共和国审计署京津冀特派办于2005年了《计算机审计操作规则》、《审计中间表创建和使用管理规则》和《数据分析报告撰写规则》等操作规则之后，又于2006年9月了《信息系统审计操作规则》、《网上审计操作规则》以及《审计数字化应用规则》等信息系统审计的规则。中国审计协会为了规范组织审计机构及人员开展信息系统审计活动，保证审计质量，于2008年根据《内部基本审计准则》的精神制定并颁布了《审计具体准则第28 号――信息系统审计》。尽管28号审计准则的出台受了很多学者的评论，但20号审计准则却是我国第一个真正意义上的信息系统审计准则，也为我国信息系统审计人员开展信息系统审计活动提供了法律依据。在政府或相关机构颁布信息系统审计准则的同时，国内学者也对信息系统审计开展了研究。对我国开展信息系统审计已经迫在眉睫，而开展信息系统审计将面临审计观念的转变、信息系统审计的专业人才以及行业准则与实务指南等问题，应加快行业准则与实务指南的制定。可以借鉴ISACA的做法,也采用三个层次体系结构，以基本准则为核心，统领审计指南和作业程序，从而使整个准则体系不断扩展。

参考文献：

篇10

一、会计电算化对审计的影响

随着知识经济和信息时代的到来，我国会计电算化的普及工作在不断地深入，会计电算化取代手工会计已成为会计领域发展的必然趋势，越来越多的组织包括政府、企业都已经着手积极推动会计电算化系统的建立及完善。简单来讲，会计电算化是指将以计算机为代表的现代信息技术和网络技术引入会计领域，利用现代技术和手段，实现记账、算账与报账等信息处理的集中化、自动化，以及部分实现利用会计信息进行分析、预测、决策的信息化。

与传统会计相比，会计电算化的实现不论是对于会计工作的储存方式、处理流程、还是内部控制等都产生了重大的影响，在很大程度上提高了会计数据处理的有效性、及时性及准确性，同时使会计从业人员从复杂繁琐的重复性劳动中脱离出来，及时准确地把握企业运营状况，为企业的经营决策提供更加全面、系统的会计信息。会计电算化从广度上和深度上都扩大了会计的领域，也为加强全面核算和监督奠定了基础。

不难看出，虽然在职能、方法、目的与责任等几个方面会计与审计有着不同的特点，但两者具体对象都以会计资料为主，职能责任密切相关。会计电算化在对会计领域产生重大影响的同时，也必然对以会计过程为其职能对象的审计工作产生直接影响。具体来讲，在会计电算化条件下，审计的经济审查和监督职能本质上仍没有改变，但由于信息技术在会计领域中的运用，会计电算化对审计的影响主要体现改变了审计线索、扩大了审计的内容和范围、改变审计的技术方法、影响了审计标准和准则、提高了对审计人员素质的要求等。同时计算机环境下的舞弊作弊行为更具有隐蔽性，无疑加大了审计查处的难度和风险，审计面临巨大的挑战。

二、会计电算化下审计的对策分析

从内容上来看，会计电算化下的审计，是指审计机构和人员以在会计电算化系统（cais）环境下所产生的信息系统及其范围内会计信息所反映的经济行为为对象，审查和评价系统的合法性、效益性及系统输出信息的真实性、正确性。当前，我国大多数审计人员对于会计电算化系统的实施和运作难以做到完全了解和掌握，大部分地区的审计工作仍是以手工审计为主。新形势下，会计电算化的应用及普及使得审计工作环境发生了巨大变化，同时传统审计存在的信息反馈能力弱等问题难以适应信息化时代的要求。因此，为推进审计工作的有序展开，进一步提高审计质量和水平，强化审计的主动性与独立性，审计工作的开展必须根据会计环境的变化及时进行适当有效的调整。面对会计电算化时代的挑战，应从以下方面提高电算化审计的质量以更好地适应会计电算化条件下现代审计的需求。

1.加大会计电算化下审计工作的理论研究

理论来源于实践，反过来又进一步指导实践的深入发展。与会计电算化相比，电算化条件下审计工作无论是从理论上还是实践操作方面来看，都远远落后于会计电算化。特别是当前由于对电算化审计的优越性认识不够，计算机审计研究严重落后于实践发展的需求，缺乏先进理论指导，难以有效指导会计电算化环境下审计工作的有序高效展开。因此，在强化基本理论和审计目标研究的基础上，加快新形势审计理论的研究，不断总结我国计算机审计的经验和做法，拓宽理论研究的广度和深度，尤其要加快对会计电算化下审计对象、审计线索、审计内容、审计方法及技术等的研究，以进一步指导和实现计算机审计的规范化、科学化和高效化运作。

2.完善电算化审计标准与准则

会计电算化条件下，审计对象、审计内容、审计线索、审计方法的变化，也必须要求审计标准和准则做出相应的变化和调整以适应新要求。从国际审计发展来看，在国际审计准则中有专门的条款来详细规定计算机审计的范围、程序、技术等；从具体国家来看，美、日、英等国都制定和出台了相关计算机审计的审计准则和标准。目前我国审计界已经形成了一套相对完善的审计标准和准则，包括审计人员标准、质量标准、职业道德规范等。但针对不断普及和发展的电算化会计信息系统出现的一系列新问题新情况，过去手工环境下的审计标准和准则显然不适应，会计电算化下的审计准则中仍存在许多空白。因此，为适应新形势发展的需要，要加快制定计算机审计相关标准和准则的步伐，更新审计标准准则，完善电算化审计的标准体系，以规范计算机审计工作，为衡量和提高审计工作质量提供保证。其次，在积极借鉴和吸引国际上先进经验的基础上，充分考虑我国的特殊国情和发展要求，实现我国审计进一步适应国际审计发展的要求，为企业更好地参与国际市场竞争打好基础。第三，新的衡量标准不仅要包括计算机审计程序、过程、效果评价指标、审计人员从业标准等衡量审计业务的合法合理性标准，还需对电算化系统设计、开发、运行、维护等标准及计算机辅助审计技术的步骤、应用软件标准等做出明确性的规定。

3.加大事前系统审计力度

会计电算化系统的核心在于信息系统软件的应用。在会计电算化条件下，审计人员要深刻认识到除了对使用过程中的电算化会计信息系统进行审计外，抓好电算化系统设计和开发阶段的事前审计是对会计电算化信息系统实施审计的关键。只有切实加强抓好事先审计，才能确保系统设计、开发、运转达到预期标准，在协调和密切会计与审计的职能联系中更好地提高审计工作水平和质量。首先，在保证会计与审计各自职能标准的基础上，审计人员要加强自身的软件应用和分析水平，在事前系统设计与开发的审计过程中避免会计与审计两者间程序设计、开发及操作方面不协调状况的出现，防止在系统在投入使用后再进行改进，耗费巨大的人力物力财力。其次，审计人员直接参与会计电算化信息系统的设计与研发过程，监督系统开发过程严格按照相关的标准和程序进行，保障电算化系统及其处理的合法性、有效性、可靠性、保密安全性和可审性以达到会计管理需要应有的质量。

4.完善审计内容

在会计电算化条件下，审计履行的经济检查、评价及监督的职能虽然没有改变，但不难看出，电算化下的审计除了对输入的原始数据及输出的会计数据进行审查外，电算化会计信息系统的特殊性及其固有的风险使审计面临着在与传统会计条件下不同的审计内容，扩展了审计的内容。一是，会计电算化软件质量直接决定了电算化信息系统的整体水平的高低，需根据审计实际操作情况增加审计审核窗口，重点对计算机信息系统处理和控制功能合法合规性、及时性、准确性、科学性及稳定性进行审查，了解掌握被审会计电算系统的各种功能和程序设计，保障系统的安全可靠。其次，加强对会计电算化系统内部控制控制的程序控制和制度控制两个方面的测试和评价，审查是否建立和健全相应的机器设备使用控制制度规范及操作流程规定、系统工作环境是否完善等。第三，为保障获得正确的财务数据，审计人员必须实现对财务软件的所有模块及相应流程进行及时有效的跟踪观察，必要时要进行手工复核方式。

5.改进审计方法

在知识经济时代，积极采用集信息技术、财务手段、环境评估等多学科知识的技术方法，革新审计方法及技术，充分利用现代信息和网络进行审计，实现由手工操作向电算化处理的转变是重要的发展趋势。一是，审计人员要充实认识到计算机作为提高审计质量和效率的有力审计工具的积极作用，自觉通过参与培训或自觉等方式提高计算机实际操作水平，采用专业软件实现更快速、更有效地对相关会计信息的查阅、核对、分析等各项审计内容。其次，可组织各方面专家，包括会计专家、审计专家及计算机专家等组织专门小组，加强各种通用、专用审计软件和辅助审计软件的研究和开发力度，在吸引国际先进经验的基础上，完善我国各类商品化审计软件的功能，尽快研制出台符合我国国情的审计软件以满足实际电算化系统审计的需要。第三，借鉴发展会计电算化的相关经验，大力发展审计软件市场，充分发挥市场配置资源的基础性作用，实现电算化审计软件在实际审计过程中的广泛应用及普及，逐步推进我国审计工作电算化的不断发展和完善。

6.积极培养复合型的高素质审计人员

会计电算化信息系统不论是从系统的复杂性还是信息处理的综合性，都对审计人员提出了更高的要求。审计人员除具备传统的会计、审计知识和技能外，还必须具备掌握计算机、电算化信息系统的知识，能够进行有效的系统分析、程序设计、系统测试等等。特别随着我国电算化的快速发展，我国审计人员要切实认识到新形势下对审计工作提出的挑战，不断地提高自身的素质，提高在电算化条件下对各种信息的分析和处理能力，从而提供更为客观、真实、准确及有效的审计信息。

参考文献：

[1]胡晓翔，李宗快：会计电算化审计现状及其完善[j].商业时代，2009，15

[2]李想：浅谈会计电算化下的审计风险及其对策[j].中国商界，2009，7

篇11

一、会计电算化对审计的影响

二、会计电算化下审计的对策分析

从内容上来看，会计电算化下的审计，是指审计机构和人员以在会计电算化系统（CAIS）环境下所产生的信息系统及其范围内会计信息所反映的经济行为为对象，审查和评价系统的合法性、效益性及系统输出信息的真实性、正确性。当前，我国大多数审计人员对于会计电算化系统的实施和运作难以做到完全了解和掌握，大部分地区的审计工作仍是以手工审计为主。新形势下，会计电算化的应用及普及使得审计工作环境发生了巨大变化，同时传统审计存在的信息反馈能力弱等问题难以适应信息化时代的要求。因此，为推进审计工作的有序展开，进一步提高审计质量和水平，强化审计的主动性与独立性，审计工作的开展必须根据会计环境的变化及时进行适当有效的调整。面对会计电算化时代的挑战，应从以下方面提高电算化审计的质量以更好地适应会计电算化条件下现代审计的需求。

1.加大会计电算化下审计工作的理论研究

2.完善电算化审计标准与准则

3.加大事前系统审计力度

4.完善审计内容

5.改进审计方法

6.积极培养复合型的高素质审计人员

参考文献

[1]胡晓翔，李宗快：会计电算化审计现状及其完善[J].商业时代，2009，15

[2]李想：浅谈会计电算化下的审计风险及其对策[J].中国商界，2009，7

计算机审计技术论文样例十一篇

篇1

篇2

篇3

篇4

篇5

篇6

篇7

篇8

篇9

篇10

篇11

计算机大数据论文

计算机技术创新

计算机考试总结

计算机软件开发

计算机

航空计算技术