關(guān)于制約審計機關(guān)開(kāi)展信息系統審計的問(wèn)題成因及對策

隨著(zhù)計算機技術(shù)、網(wǎng)絡(luò )技術(shù)和通訊技術(shù)的廣泛應用與普及，企業(yè)的經(jīng)營(yíng)、管理和核算模式正在發(fā)生較大的變化，愈來(lái)愈依賴(lài)于高效、復雜而又龐大的信息系統，也改變了傳統的企業(yè)會(huì )計信息系統和經(jīng)營(yíng)管理系統的構成要素。審計人員面臨的原始資料不再僅僅是手工的憑證、賬簿和報表，而是計算機信息系統本身及其高度集中的大量電子數據。在這種情況下，以審查真實(shí)性、合法性和效益性為目的的國家審計，將不可避免地受到審計對象信息化高速發(fā)展所帶來(lái)的沖擊與挑戰。

　　信息系統審計作為信息系統環(huán)境下一種全新的審計方式，是以系統內部控制測評和審查信息系統本身為基礎，通過(guò)收集、轉換、整理、分析和驗證信息系統所產(chǎn)生的電子數據，來(lái)實(shí)現審計目標的審計方式。未來(lái)一段時(shí)期內，審計機關(guān)要想完成“全面審計，突出重點(diǎn)”的審計目標，擔負起社會(huì )經(jīng)濟運行的“免疫系統”作用，就必須要使信息系統審計有所作為。近年來(lái)，審計署已經(jīng)高度重視，并在《2004至2007年審計信息化發(fā)展規劃》中明確提出，要積極探索信息系統審計。然而，目前已開(kāi)展的信息系統審計試點(diǎn)工作雖然積累了一些經(jīng)驗，取得了一些成果，但總體而言，與石愛(ài)中副審計長(cháng)提出的“爭取早日把信息系統審計作為一種審計常態(tài)”的要求相比，尚距離甚遠。

　　那么，現階段制約各級審計機關(guān)普遍開(kāi)展信息系統審計的問(wèn)題主要原因是什么？筆者經(jīng)過(guò)深入研究和細致分析認為，成因如下：

　　一、客觀(guān)因素

　�。ㄒ唬╅_(kāi)展信息系統審計的法律、法規依據不充分。

　　信息系統是由硬件、軟件、數據、人和內部控制制度等部分組成。信息系統的構成要素應當包括會(huì )計信息系統、業(yè)務(wù)信息系統、管理信息系統和決策信息系統等企業(yè)所有的信息系統。目前，審計機關(guān)開(kāi)展信息系統審計所依賴(lài)的法律法規主要有《中華人民共和國審計法》和《國務(wù)院辦公廳關(guān)于利用計算機信息系統開(kāi)展審計工作有關(guān)問(wèn)題的通知》（國辦發(fā)〔2001〕88號）等。筆者發(fā)現，上述法律法規僅授權審計機關(guān)對被審單位運用電子計算機管理財政和財務(wù)收支電子數據系統（即會(huì )計信息系統）進(jìn)行審計，而對與被審單位管理和決策等有關(guān)其它信息系統的審計，則未予以明確授權。因此，審計機關(guān)在對被審單位會(huì )計信息系統以外的其它信息系統進(jìn)行審計或審計調查時(shí)，常遭到對方以涉及國家、企業(yè)和技術(shù)秘密等種種理由而拒絕；或者即使勉強配合，但由于提供的相關(guān)資料不完整或不及時(shí)而嚴重影響信息系統審計工作的開(kāi)展。

　�。ǘ�）信息系統審計相關(guān)審計準則和操作指南不完善。

　　由于我國開(kāi)展信息系統審計正處于起步階段，對審計機關(guān)如何開(kāi)展信息系統審計尚在積極探索中。因此，目前尚沒(méi)有一個(gè)完整的、成熟的具有示范作用的審計案例，也缺少具備實(shí)際指導意義的相關(guān)信息系統審計準則和操作指南。

　　信息系統審計，必然涉及會(huì )計信息處理自動(dòng)化、表示代碼化、信息處理與存儲集中化、內部控制程序化等諸多復雜的計算機專(zhuān)業(yè)技術(shù)環(huán)節。另外，國家相關(guān)部門(mén)對信息系統安全還有特殊的要求。因此，對于面向信息系統的計算機審計，審計機關(guān)應當盡快建立一套完整有效的符合中國經(jīng)濟發(fā)展現狀的審計準則和操作指南。審計署近期發(fā)布的《審計機關(guān)內部控制測評準則》相關(guān)條款，由于對信息系統內部控制測評的規定過(guò)于籠統，對開(kāi)展信息系統審計而言，則不具有實(shí)質(zhì)的操作性。

　　信息系統審計準則和審計指南的缺失，不利于規范和指導信息系統審計實(shí)踐，不利于衡量和評價(jià)信息系統審計工作質(zhì)量，也不利于防范和規避信息系統審計風(fēng)險。

　�。ㄈ�）被審單位信息系統的復雜性、多樣性因素影響。

　　自上世紀九十年代以來(lái)，企業(yè)會(huì )計電算化已逐步走向成熟，信息化建設步伐逐漸加快，以ERP、MRP—Ⅱ為代表的企業(yè)信息系統的高度集成日趨成熟。此時(shí)，企業(yè)的信息系統不再是孤立的系統，而是集財務(wù)、人事、供銷(xiāo)、生產(chǎn)為一體的綜合性的信息系統，財務(wù)信息只是這個(gè)信息系統的一部分。在這種情況下，僅對財務(wù)信息進(jìn)行審計，而忽略對整個(gè)系統進(jìn)行全面了解，就不能把握審計對象的總體情況，提高審計效率和審計質(zhì)量，同時(shí)，還難以避免固有審計風(fēng)險。

　　審計調查發(fā)現，我國企業(yè)目前信息系統中應用的計算機硬件、系統軟件和應用軟件等大多來(lái)源于國外公司；我國上市金融企業(yè)的會(huì )計報表年度鑒證審計也大多選擇外國的著(zhù)名中介機構來(lái)完成。由于上述原因，從某種角度來(lái)說(shuō)，我國某些領(lǐng)域的經(jīng)濟數據已經(jīng)沒(méi)有秘密可言，甚至在某種程度上已威脅到國家的經(jīng)濟運行和安全。由于信息系統審計是一個(gè)通過(guò)收集和評價(jià)審計證據，對信息系統是否能夠保護資產(chǎn)的安全、維護數據的完整、使被審計單位的目標得以有效地實(shí)現、使組織的資源得到高效地利用等方面作出判斷的過(guò)程。因此，如果審計機關(guān)不對信息系統的安全加以關(guān)注，并盡快具備全面的信息系統審計的能力，上述被動(dòng)局面就很難徹底改變，審計做為國家“免疫系統”的作用就會(huì )受到極大地限制。

　　二、主觀(guān)因素

　�。ㄒ唬�對信息系統審計的認識普遍存在偏差且重視程度不夠。

　　客觀(guān)來(lái)看，各級審計機關(guān)目前已經(jīng)基本能夠熟練掌握和運用電子數據審計方式進(jìn)行實(shí)質(zhì)性測試，也因此取得了很大的審計成果。一些審計人員甚至認為，數據審計已經(jīng)能夠發(fā)現大案要案線(xiàn)索，何必再開(kāi)展麻煩的信息系統審計呢？從長(cháng)遠來(lái)看，這種認識是相當片面的。因為，在信息系統環(huán)境下，電子數據按程序自動(dòng)進(jìn)行處理，如果信息系統的應用程序出錯或被非法篡改，則信息系統只會(huì )按照錯誤程序進(jìn)行輸入輸出處理。同時(shí)，信息系統也有可能被人為嵌入非法的舞弊程序而導致錯誤的結果。而現行的數據審計只是通過(guò)一定方式取得被審計單位的備份數據，在此基礎上進(jìn)行審計分析，不能從根本上解決“假賬真審”或者“假電子數據真審”的問(wèn)題。因此，審計機關(guān)應當改變片面重視數據審計的模式，充分認識到信息系統的特點(diǎn)及其固有風(fēng)險。

　�。ǘ�）現行考核制度對信息系統審計缺乏積極的推動(dòng)作用。

　　從審計機關(guān)已經(jīng)開(kāi)展的信息系統審計案例結果來(lái)看，由于既缺乏合適的理論支持，又缺少?lài)鴥葘?shí)踐經(jīng)驗，目前開(kāi)展信息系統審計往往需要實(shí)施全面審計，涉及人員多，尤其對計算機專(zhuān)業(yè)人才要求高，審計項目總體時(shí)間長(cháng)，審計效果不甚理想。另外，目前開(kāi)展的信息系統審計試點(diǎn)工作主要目標是探索符合中國特色的信息系統審計新技術(shù)和新方法，與目前著(zhù)重抓大案要案和要情要目的考核目標不完全相吻合。因此，在現有考核目標和內容不變的情況下，各級審計機關(guān)和審計人員很難將現行審計工作重點(diǎn)轉移過(guò)來(lái)，開(kāi)展信息系統審計顯然難以得到高度重視。

　�。ㄈ�）審計機關(guān)現有信息系統審計人才匱乏。

　　開(kāi)展信息系統審計，需要熟悉、精通審計專(zhuān)業(yè)和計算機專(zhuān)業(yè)的高端復合性人才。包含兩個(gè)方面的人才，一種是精通審計、擔任過(guò)大型項目主審且熟悉計算機應用（例如計算機中級水平以上）的高級審計師；另一種是精通計算機（例如注冊信息系統審計師CISA）或者熟練掌握數據庫原理、數據庫訪(fǎng)問(wèn)技術(shù)、信息系統的一般控制和應用控制、以及軟件工程等知識，同時(shí)又熟悉審計原理和審計實(shí)務(wù)的計算機專(zhuān)業(yè)人才。從審計機關(guān)目前的現狀來(lái)看，顯然這兩方面的人才都相當匱乏。

　　自2001年至今，已通過(guò)審計署計算機中級培訓考試的2000多名審計干部，對常見(jiàn)的數據庫系統，例如ACCESS、FOXPRO、MICROSOFT SQLSERVER等比較熟悉，也能熟練地運用AO軟件、數據庫軟件等開(kāi)展審計。但是，對于目前企業(yè)信息系統普遍使用的大型數據庫系統，例如ORACLE、DB2、INFORMIX和SYBASE等則了解不多。由于大多數審計人員對信息系統開(kāi)發(fā)、組成和內部控制等計算機技術(shù)了解有限，導致目前普遍開(kāi)展信息系統審計存在很大的技術(shù)障礙。

　　三、解決辦法與對策

　�。ㄒ唬�審計機關(guān)必須加快發(fā)展我國信息系統審計理論與實(shí)踐的探索，盡快促使相關(guān)部門(mén)以法律、法規的形式將開(kāi)展信息系統審計應當包括的內容和范圍確定下來(lái)，使審計機關(guān)能夠依法開(kāi)展信息系統審計，更好地履行憲法和法律賦予的職責。

　�。ǘ�）審計機關(guān)應當盡快組織制定出臺相關(guān)信息系統審計準則和審計指南，以規范和指導信息系統審計實(shí)踐，提高審計工作質(zhì)量，防范和規避審計風(fēng)險。

　�。ㄈ�）為進(jìn)一步發(fā)展我國的審計事業(yè)，融入世界審計主流，審計機關(guān)和審計人員應當提高認識，高度重視信息系統審計。同時(shí)，應加大力度開(kāi)展各種形式的培訓，培養一批熟悉和精通審計專(zhuān)業(yè)、計算機專(zhuān)業(yè)，并能夠迅速開(kāi)展信息系統審計的高端復合性人才。

【制約審計機關(guān)開(kāi)展信息系統審計的問(wèn)題成因及對策】相關(guān)文章：

民間審計風(fēng)險成因及對策03-24

審計失敗成因及其對策03-28

淺談審計失敗的成因與對策03-24

效益審計風(fēng)險的成因及對策研究03-24

試析審計風(fēng)險的成因、防范及對策12-08

內部審計風(fēng)險的成因與控制對策03-21

有關(guān)淺談審計失敗的成因與對策06-08

計算機審計風(fēng)險的成因及對策03-22

網(wǎng)絡(luò )審計所面臨的問(wèn)題及對策建議12-09