審計(jì)證據(jù)論文范文

導(dǎo)語(yǔ)：如何才能寫好一篇審計(jì)證據(jù)論文，這就需要搜集整理更多的資料和文獻(xiàn)，歡迎閱讀由公務(wù)員之家整理的十篇范文，供你借鑒。

篇1

一、審計(jì)證據(jù)的充分性

1.充分性是指審計(jì)證據(jù)的數(shù)量能夠支持審計(jì)人員所出具的審計(jì)意見，是審計(jì)人員為形成審計(jì)意見所需要審計(jì)證據(jù)的最低數(shù)量要求。從數(shù)量上說(shuō)，考慮到審計(jì)證據(jù)取得的經(jīng)濟(jì)性，審計(jì)證據(jù)并不是越多越好，審計(jì)人員通常把需要足夠數(shù)量的審計(jì)證據(jù)的范圍降低到最低限度。在審計(jì)時(shí)，審計(jì)人員不能獲得最為理想的審計(jì)證據(jù)時(shí),可考慮通過(guò)其他的途徑或采用其他的審計(jì)證據(jù)來(lái)替代。

2.審計(jì)證據(jù)的充分性是由審計(jì)人員的職業(yè)判斷來(lái)決定的，不同的審計(jì)人員對(duì)審計(jì)證據(jù)的量的要求是不一樣的。對(duì)于被認(rèn)為較容易出現(xiàn)舞弊的被審計(jì)單位，審計(jì)證據(jù)的數(shù)量一般要求較多。譬如，在對(duì)某財(cái)務(wù)公司的審計(jì)時(shí)，審計(jì)人員發(fā)現(xiàn)該公司的內(nèi)部控制相對(duì)薄弱，經(jīng)營(yíng)業(yè)務(wù)風(fēng)險(xiǎn)也很大(涉及房地產(chǎn)投資、證券投資等高風(fēng)險(xiǎn)經(jīng)營(yíng)業(yè)務(wù))，財(cái)務(wù)人員會(huì)計(jì)素質(zhì)較低，審計(jì)人員還了解到以前年度該公司受到過(guò)當(dāng)?shù)厝嗣胥y行及稅務(wù)機(jī)關(guān)的處罰，報(bào)表反映連續(xù)三年略有盈利。通過(guò)上述信息，可以看出：該公司內(nèi)部控制不夠健全，同時(shí)又經(jīng)營(yíng)高風(fēng)險(xiǎn)的投資業(yè)務(wù)，因此審計(jì)風(fēng)險(xiǎn)就相對(duì)較大，就必須搜集更詳細(xì)、更多、更有力的審計(jì)證據(jù)；會(huì)計(jì)人員職業(yè)素質(zhì)低，在賬務(wù)處理方面可能存在錯(cuò)誤，就需要審計(jì)人員對(duì)會(huì)計(jì)賬務(wù)處理多加關(guān)注；由于該公司受到過(guò)金融、稅務(wù)部門的處罰，因此，該單位可能存在較嚴(yán)重的違法行為，舞弊現(xiàn)象可能很嚴(yán)重，可能說(shuō)明了該公司經(jīng)營(yíng)層的可信賴程度較低，不夠誠(chéng)信，所以必然要求采用充分的審計(jì)證據(jù)。

3.審計(jì)證據(jù)的充分性是建立在審計(jì)證據(jù)的整理與分析的基礎(chǔ)上。審計(jì)證據(jù)的整理、運(yùn)用是連接審計(jì)證據(jù)的紐帶。由于審計(jì)項(xiàng)目是由不同的審計(jì)人員來(lái)執(zhí)行，從而會(huì)得出各自分散的、獨(dú)立的審計(jì)證據(jù)。而最終形成審計(jì)結(jié)論和發(fā)表審計(jì)意見時(shí)，必須把不同人員搜集來(lái)的審計(jì)證據(jù)有機(jī)的串聯(lián)起來(lái)，以便對(duì)整體審計(jì)報(bào)表發(fā)表審計(jì)意見，而這種串聯(lián)必須借助于審計(jì)證據(jù)的分析整理。可以說(shuō)，審計(jì)證據(jù)的整理與分析也就是審計(jì)證據(jù)的取舍過(guò)程。一般來(lái)講，審計(jì)證據(jù)的取舍可從金額和性質(zhì)量方面來(lái)考慮：從量的方面來(lái)說(shuō)，對(duì)于達(dá)到重要性水平余額的項(xiàng)目，它一般會(huì)對(duì)審計(jì)結(jié)論產(chǎn)生重大影響，因此應(yīng)當(dāng)作為重要的審計(jì)證據(jù)來(lái)考慮；從性質(zhì)來(lái)看，有些單筆金額小于會(huì)計(jì)報(bào)表項(xiàng)目或賬戶的重要性水平，但是性質(zhì)主要，譬如涉及到貪污、舞弊等違法行為，影響評(píng)價(jià)指標(biāo)臨界點(diǎn)波動(dòng)趨勢(shì)等等，也應(yīng)當(dāng)作為重要的審計(jì)證據(jù)來(lái)采用。審計(jì)證據(jù)的搜集、整理與分析同審計(jì)人員的職業(yè)能力密切相關(guān)，經(jīng)驗(yàn)豐富的審計(jì)人員往往在蛛絲馬跡中找出十分重要的證據(jù)，在復(fù)雜的經(jīng)營(yíng)活動(dòng)中找出舞弊證據(jù)的突破口，從一般審計(jì)人員往往忽略的或被舍棄的審計(jì)證據(jù)中得出有價(jià)值的審計(jì)證據(jù)，從而為形成正確的審計(jì)結(jié)論提供過(guò)硬的證據(jù)基礎(chǔ)。然而，這種職業(yè)能力是在實(shí)踐中不斷積累而形成的。

二、審計(jì)證據(jù)的適當(dāng)性

1.審計(jì)證據(jù)的適當(dāng)性是指審計(jì)證據(jù)的相關(guān)性和可靠性。審計(jì)證據(jù)的相關(guān)與可靠性程度越高，則所需要的審計(jì)證據(jù)數(shù)量就越少；反之，就要相應(yīng)增加審計(jì)證據(jù)的數(shù)量。

篇2

鑒定機(jī)構(gòu)資質(zhì)：

1、公安部電子數(shù)據(jù)鑒定資質(zhì)：《公安機(jī)關(guān)電子數(shù)據(jù)鑒定資質(zhì)證書》。

2、公安機(jī)關(guān)電子數(shù)據(jù)鑒定資質(zhì)每三年審核一次。

鑒定人的資質(zhì)：

1、從事電子數(shù)據(jù)鑒定的人員，應(yīng)當(dāng)經(jīng)地市級(jí)以上公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門推薦，通過(guò)公安部組織的有關(guān)考試、考核，并取得公安部頒發(fā)的《公安機(jī)關(guān)電子數(shù)據(jù)鑒定人資格證書》。

2、鑒定人持有《公安機(jī)關(guān)電子數(shù)據(jù)鑒定人資格證書》，并被公安機(jī)關(guān)電子數(shù)據(jù)鑒定機(jī)構(gòu)聘任方可從事電子數(shù)據(jù)鑒定工作。

3、公安機(jī)關(guān)電子數(shù)據(jù)鑒定人資格每三年審核一次

檢材的規(guī)定：

1、委托鑒定的存儲(chǔ)媒介應(yīng)當(dāng)是復(fù)制原始存儲(chǔ)媒介得到的備份存儲(chǔ)媒介。

因特殊原因，委托鑒定的檢材是原始存儲(chǔ)媒介或原始電子設(shè)備的，委托單位應(yīng)當(dāng)提供相應(yīng)的《固定電子證據(jù)清單》和《封存電子證據(jù)清單》。

2、委托單位未對(duì)原始存儲(chǔ)媒介或原始電子設(shè)備進(jìn)行封存或固定的，應(yīng)當(dāng)在《委托鑒定檢材清單》中注明。

3、鑒定委托單位已使用過(guò)委托鑒定的原始存儲(chǔ)媒介和電子設(shè)備的，應(yīng)當(dāng)介紹使用的情況，并提交相應(yīng)的《原始證據(jù)使用記錄》。

鑒定過(guò)程：

如果鑒定過(guò)程可能修改原始存儲(chǔ)媒介和電子設(shè)備中存儲(chǔ)的數(shù)據(jù)，公安機(jī)關(guān)電子數(shù)據(jù)鑒定機(jī)構(gòu)應(yīng)當(dāng)事先征得鑒定委托單位的同意，并在《電子數(shù)據(jù)鑒定受理登記表》中注明

篇3

論文摘要:電算化會(huì)計(jì)信息系統(tǒng)對(duì)審計(jì)線索、審計(jì)內(nèi)容、審計(jì)技術(shù)、審計(jì)準(zhǔn)則和審計(jì)人員多方面產(chǎn)生了影響。要逐步推進(jìn)計(jì)算機(jī)審計(jì),以提高審計(jì)質(zhì)量,實(shí)現(xiàn)審計(jì)資源和信息共享,降低審計(jì)風(fēng)險(xiǎn),充分發(fā)揮審計(jì)監(jiān)督維護(hù)經(jīng)濟(jì)秩序和促進(jìn)廉政高效政府建設(shè)中的重要作用。 

 

會(huì)計(jì)電算化就是把以電子計(jì)算機(jī)為代表的現(xiàn)代化數(shù)據(jù)處理工具和以信息論、系統(tǒng)論、數(shù)據(jù)庫(kù)以及計(jì)算機(jī)網(wǎng)絡(luò)等新興理論和技術(shù)應(yīng)用于會(huì)計(jì)核算和財(cái)務(wù)管理工作中以提高財(cái)務(wù)管理水平和經(jīng)濟(jì)效益,進(jìn)而實(shí)現(xiàn)會(huì)計(jì)工作的現(xiàn)代化。采用會(huì)計(jì)電算化來(lái)進(jìn)行財(cái)務(wù)核算及財(cái)務(wù)管理,大大提高了會(huì)計(jì)信息處理的速度和準(zhǔn)確性,為用戶提供及時(shí)、準(zhǔn)確的會(huì)計(jì)信息。 

同時(shí),也給現(xiàn)代審計(jì)理論和審計(jì)實(shí)務(wù)帶來(lái)了許多前所未有的問(wèn)題和挑戰(zhàn),在這種新的形勢(shì)下,電算化會(huì)計(jì)信息系統(tǒng)對(duì)審計(jì)的影響和審計(jì)應(yīng)采取的對(duì)策就成了需要研究的一個(gè)重要課題。 

1實(shí)施計(jì)算機(jī)審計(jì)以防范檢查風(fēng)險(xiǎn) 

電算化會(huì)計(jì)系統(tǒng)的數(shù)據(jù)一般有兩種存在方式: 

一種是由電算化會(huì)計(jì)系統(tǒng)的打印輸出功能將有關(guān)的會(huì)計(jì)資料打印出來(lái),形成分類的書面會(huì)計(jì)賬簿資料; 

另一種是電算化會(huì)計(jì)系統(tǒng)的全部會(huì)計(jì)數(shù)據(jù)存儲(chǔ)在磁性介質(zhì)上。 

能夠打印出來(lái)的資料只有少數(shù),大量的會(huì)計(jì)資料只能存儲(chǔ)在磁性介質(zhì)中或電算化會(huì)計(jì)系統(tǒng)中。電算化會(huì)計(jì)系統(tǒng)對(duì)會(huì)計(jì)數(shù)據(jù)輸入、處理和輸出的改變使許多手工條件下的審計(jì)線索發(fā)生改變,客觀要求審計(jì)人員在進(jìn)行實(shí)質(zhì)性測(cè)試時(shí)充分利用發(fā)揮計(jì)算機(jī)的功能,深入系統(tǒng)的內(nèi)部進(jìn)行測(cè)試和審核,控制檢查風(fēng)險(xiǎn)。 

在對(duì)證、賬、表進(jìn)行審計(jì)時(shí),除了結(jié)合通常手工對(duì)系統(tǒng)進(jìn)行審計(jì)的方法和手段外,由于電算化會(huì)計(jì)系統(tǒng)信息失真的風(fēng)險(xiǎn)隨時(shí)都有可能發(fā)生,需要在測(cè)試系統(tǒng)程序控制的基礎(chǔ)上,每次審計(jì)時(shí)都利用實(shí)際數(shù)據(jù)或模擬數(shù)據(jù)測(cè)試被審單位的系統(tǒng)程序,將測(cè)試的結(jié)果數(shù)據(jù)與正確的或應(yīng)當(dāng)出現(xiàn)的結(jié)果進(jìn)行核對(duì),進(jìn)一步檢驗(yàn)被審單位電算化會(huì)計(jì)系統(tǒng)程序的可靠性,檢查各項(xiàng)公式的設(shè)置是否正確。 

進(jìn)行實(shí)質(zhì)性測(cè)試要適應(yīng)會(huì)計(jì)電算化的要求,盡可能使用審計(jì)專用軟件實(shí)現(xiàn)會(huì)計(jì)數(shù)據(jù)從會(huì)計(jì)核算軟件到審計(jì)軟件的轉(zhuǎn)換,由審計(jì)軟件來(lái)完成大量的復(fù)核和核對(duì)工作,審計(jì)人員應(yīng)著重對(duì)審計(jì)項(xiàng)目的有關(guān)數(shù)據(jù)重新組合,運(yùn)用有效的審計(jì)分析方法進(jìn)行分析與評(píng)價(jià),不斷地修改、充實(shí)和完善審計(jì)計(jì)劃,執(zhí)行切實(shí)可行的審計(jì)程序,深層次地審核審計(jì)單位會(huì)計(jì)數(shù)據(jù)的真實(shí)性,識(shí)別虛假或失真的電算化會(huì)計(jì)信息,控制誤受風(fēng)險(xiǎn)以全面實(shí)現(xiàn)審計(jì)目標(biāo)。 

2計(jì)算機(jī)系統(tǒng)環(huán)境不可忽略詳細(xì)審計(jì) 

存儲(chǔ)在計(jì)算機(jī)內(nèi)的電磁介質(zhì)中的憑證數(shù)據(jù)肉眼不可見、易逝和修改不留痕跡等特點(diǎn)特別使人們對(duì)其安全可靠性懷有疑慮。 

當(dāng)審計(jì)證據(jù)的相關(guān)與可靠性較高時(shí)所需審計(jì)證據(jù)的數(shù)量較少;反之,所需審計(jì)證據(jù)的數(shù)量較多。在計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)中,可靠性控制得不到保證時(shí),就必須有足夠多的審計(jì)證據(jù)以支持審計(jì)報(bào)告。會(huì)計(jì)電算化的實(shí)踐表明,盡管會(huì)計(jì)人員在組織與管理、操作、輸入與輸出等方面實(shí)施各種控制,以增強(qiáng)會(huì)計(jì)數(shù)據(jù)的可靠性,但當(dāng)其對(duì)機(jī)內(nèi)數(shù)據(jù)進(jìn)行審查時(shí),總將其與紙質(zhì)憑證再作驗(yàn)證。從長(zhǎng)遠(yuǎn)看,如果紙介質(zhì)終究要被電磁介質(zhì)所替代,因而可能帶來(lái)更大的審計(jì)風(fēng)險(xiǎn)。 

3測(cè)試內(nèi)部控制制度以防范控制風(fēng)險(xiǎn) 

控制風(fēng)險(xiǎn)是原始憑證的形成和授權(quán)、數(shù)據(jù)輸入、程序與數(shù)據(jù)庫(kù)的修改、輸出信息的使用和分配等出現(xiàn)錯(cuò)誤或人為侵害的可能性。只有內(nèi)部控制制度可信時(shí),審計(jì)風(fēng)險(xiǎn)才能確認(rèn)為較低水平,才能減少實(shí)質(zhì)性測(cè)試的內(nèi)容和程序,否則就宜采取替代的測(cè)試方法,進(jìn)一步擴(kuò)大測(cè)試的范圍。 

因而,在對(duì)電算化會(huì)計(jì)系統(tǒng)進(jìn)行審計(jì)時(shí)首先要對(duì)內(nèi)部控制進(jìn)行符合性測(cè)試。對(duì)會(huì)計(jì)電算化系統(tǒng)內(nèi)部控制制度的審核和評(píng)價(jià)應(yīng)從程序控制和制度控制兩方面的測(cè)試與評(píng)價(jià)進(jìn)行。程序控制的責(zé)任者是軟件開發(fā)部門。對(duì)本單位自行設(shè)計(jì)開發(fā)的電算化系統(tǒng),應(yīng)結(jié)合開發(fā)過(guò)程中形成的各種文檔資料如可行性研究報(bào)告及批準(zhǔn)、系統(tǒng)設(shè)計(jì)資料,審核系統(tǒng)的開發(fā)計(jì)劃是否經(jīng)過(guò)嚴(yán)格審核,仔細(xì)研究調(diào)查后方可實(shí)施,在開發(fā)過(guò)程中是否對(duì)不相容職務(wù)進(jìn)行分工;對(duì)外購(gòu)的商品化軟件則應(yīng)重點(diǎn)審查該系統(tǒng)是否通過(guò)評(píng)審或鑒定,為適應(yīng)被審單位特殊業(yè)務(wù)所作的調(diào)試是否經(jīng)有關(guān)部門的確認(rèn)。 

首次審計(jì)時(shí)不論軟件是自行開發(fā)還是外購(gòu),都要根據(jù)系統(tǒng)的流程圖、源程序、編程說(shuō)明、用戶使用手冊(cè)等資料依次檢查系統(tǒng)對(duì)會(huì)計(jì)數(shù)據(jù)的輸入、處理、存儲(chǔ)與輸出,系統(tǒng)的初始化、維護(hù)與安全等各項(xiàng)操作所設(shè)置的關(guān)鍵控制點(diǎn)是否合法、合規(guī)、合理。 

制度控制的責(zé)任是會(huì)計(jì)軟件的使用單位,是由人工實(shí)施的控制,獨(dú)立于系統(tǒng)軟件對(duì)制度控制的測(cè)試與評(píng)價(jià)應(yīng)注意:審核被審單位是否根據(jù)本單位實(shí)施電算化的實(shí)際情況,采用恰當(dāng)?shù)慕M織機(jī)構(gòu)模式,在電算化系統(tǒng)內(nèi)部合理的設(shè)置崗位,進(jìn)行不相容職責(zé)分工控制。注意被審單位的機(jī)構(gòu)模式是否根據(jù)本單位的規(guī)模、管理方式及發(fā)展方向,恰當(dāng)?shù)剡x用了集中管理模式,或分散管理模式,或集中管理下的分散模式; 

電算化部門內(nèi)是否遵循內(nèi)部牽制原則相對(duì)獨(dú)立,根據(jù)需要進(jìn)行了合理的職責(zé)分工,如系統(tǒng)員、系統(tǒng)維護(hù)員、程序員、操作員、數(shù)據(jù)控制員、數(shù)據(jù)管理員之類的職責(zé)分工;各崗位人員的素質(zhì)是否確實(shí)能夠滿足開展電算化工作的需要;審查系統(tǒng)工作環(huán)境的控制是否完善,是否建立和健全機(jī)器設(shè)備使用控制制度,是否制定和執(zhí)行操作規(guī)程以保證會(huì)計(jì)信息的準(zhǔn)確性和可靠性。 

通過(guò)和評(píng)價(jià)系統(tǒng)的程序控制和制度控制的薄弱環(huán)節(jié),確定內(nèi)部控制制度對(duì)實(shí)質(zhì)性測(cè)試的性質(zhì)、時(shí)間和范圍的,幫助確定合理的審計(jì)程序,決定審計(jì)工作的重點(diǎn)和范圍,減少和防止電算化系統(tǒng)的審計(jì)風(fēng)險(xiǎn)。

4制定和完善新的審計(jì)準(zhǔn)則 

我國(guó)在審計(jì)方面制訂了許多規(guī)范性文件。但是由于審計(jì)對(duì)象、審計(jì)線索、審計(jì)方法和技術(shù)手段發(fā)生了較大變化,這些準(zhǔn)則中的某些已不適應(yīng)實(shí)際情況,一些新增審計(jì)內(nèi)容在審計(jì)準(zhǔn)則中又缺乏相應(yīng)的條款,如電算化系統(tǒng)開發(fā)審計(jì)準(zhǔn)則,新環(huán)境下的內(nèi)部控制審計(jì)準(zhǔn)則、審計(jì)軟件功能規(guī)范和開發(fā)準(zhǔn)則等。在制定新的審計(jì)準(zhǔn)則時(shí),要在考慮我國(guó)國(guó)情的前提下大力借鑒國(guó)外的先進(jìn)經(jīng)驗(yàn)。 

在制定具體準(zhǔn)則時(shí)應(yīng)側(cè)重于對(duì)計(jì)算機(jī)系統(tǒng)內(nèi)部控制的評(píng)價(jià),應(yīng)對(duì)以下幾方面進(jìn)行規(guī)范:1)審計(jì)人員應(yīng)具備的資格;2)審計(jì)證據(jù)的收集;3)計(jì)算機(jī)審計(jì)過(guò)程及相關(guān)的審計(jì)技術(shù);4)審計(jì)工作的質(zhì)量控制等。 

制定有關(guān)電算化審計(jì)準(zhǔn)則和制度,是目前審計(jì)工作的迫切需要。 

5開展審計(jì)技術(shù)和方法的研究 

由于計(jì)算機(jī)處理和手工處理有很多不同點(diǎn),從而產(chǎn)生了許多獨(dú)特的計(jì)算機(jī)審計(jì)技術(shù)和工具。計(jì)算機(jī)審計(jì)注重對(duì)業(yè)務(wù)事項(xiàng)和處理過(guò)程進(jìn)行證據(jù)收集,如要收集符合性測(cè)試的證據(jù),一般是通過(guò)模擬數(shù)據(jù)進(jìn)行測(cè)試形成要收集的證據(jù)。 

因此,要大力開展對(duì)計(jì)算機(jī)審計(jì)技術(shù)和方法的研究,如審計(jì)管理計(jì)算機(jī)技術(shù)、內(nèi)部控制制度的評(píng)價(jià)測(cè)試技術(shù)、數(shù)據(jù)庫(kù)或數(shù)據(jù)文件的審計(jì)技術(shù)、應(yīng)用軟件的審計(jì)技術(shù)、系統(tǒng)開發(fā)和維護(hù)的評(píng)價(jià)技術(shù)等,特別是內(nèi)部控制的測(cè)評(píng)技術(shù),以盡快實(shí)現(xiàn)利用計(jì)算機(jī)審計(jì)。 

6加快審計(jì)軟件的開發(fā) 

審計(jì)軟件是計(jì)算機(jī)審計(jì)不可缺少的技術(shù)工具,沒(méi)有良好的計(jì)算機(jī)審計(jì)軟件是很難開展實(shí)際的自動(dòng)化審計(jì)工作的。 

審計(jì)軟件的功能應(yīng)具有針對(duì)會(huì)計(jì)程序本身合法性、正確性的審查功能;具有對(duì)機(jī)內(nèi)會(huì)計(jì)數(shù)據(jù)文件的一致性、正確性的檢查功能;具有驗(yàn)證會(huì)計(jì)報(bào)告的可信程度及會(huì)計(jì)軟件內(nèi)部控制措施的可靠性功能;具有審查審計(jì)報(bào)告、審計(jì)文書自動(dòng)編制整理功能等。 

進(jìn)而解決審計(jì)電算化滯后的實(shí)際問(wèn)題,做到審計(jì)技術(shù)與會(huì)計(jì)電算化同步。利用計(jì)算機(jī)快速分類、檢索功能、存儲(chǔ)能力編制審計(jì)程序,可以進(jìn)行大量的審計(jì)比較、抽樣及核對(duì)工作,收集審計(jì)證據(jù),減輕審計(jì)人員工作強(qiáng)度;事先用計(jì)算機(jī)設(shè)計(jì)測(cè)試案例,后用于測(cè)試被審單位的會(huì)計(jì)程序和數(shù)據(jù)文件,能夠更好地開展審計(jì)工作;審計(jì)員利用計(jì)算機(jī)存儲(chǔ)有關(guān)法規(guī)條例、被審單位的基本情況等,隨時(shí)調(diào)用,便于審計(jì)工作的開展;利用計(jì)算機(jī)對(duì)審計(jì)資料進(jìn)行統(tǒng)計(jì)匯總,編制打印各種統(tǒng)計(jì)表、審計(jì)文件,提高審計(jì)工作質(zhì)量。 

審計(jì)軟件既可以加快審計(jì)工作的效率,又有利于提高審計(jì)質(zhì)量,加強(qiáng)審計(jì)規(guī)范化工作。但我國(guó)審計(jì)行業(yè)的審計(jì)軟件很少,要改變這種狀況,關(guān)鍵應(yīng)加大對(duì)審計(jì)軟件開發(fā)人才的培養(yǎng),同時(shí)鼓勵(lì)審計(jì)人員積極參與開發(fā)或獨(dú)立開發(fā)審計(jì)軟件。另外,要加強(qiáng)國(guó)際交流,引進(jìn)計(jì)算機(jī)軟件技術(shù),縮短計(jì)算時(shí)間。 

7加快審計(jì)復(fù)合型人才的培養(yǎng) 

計(jì)算機(jī)的廣泛應(yīng)用使審計(jì)人員必須要更新知識(shí),不僅需要會(huì)計(jì)、財(cái)務(wù)、審計(jì)、工程技術(shù)知識(shí)和技能,熟悉審計(jì)法規(guī),及其他審計(jì)規(guī)范準(zhǔn)則外,還須掌握一定的計(jì)算機(jī)數(shù)據(jù)處理知識(shí),掌握系統(tǒng)分析設(shè)計(jì)和電算化系統(tǒng)評(píng)審技術(shù),電算化審計(jì)軟件的開發(fā)使用和維護(hù)技術(shù)。 

審計(jì)發(fā)展的關(guān)鍵是人才的培養(yǎng)和加快審計(jì)人員的知識(shí)更新以適應(yīng)審計(jì)發(fā)展的要求。為此可采取的措施有: 

7.1對(duì)現(xiàn)有審計(jì)人員在計(jì)算機(jī)、會(huì)計(jì)電算化系統(tǒng)的控制及計(jì)算機(jī)審計(jì)技術(shù)等方面加以培訓(xùn),使他們能勝任審計(jì)工作; 

7.2購(gòu)買必要的審計(jì)軟件,對(duì)復(fù)雜的財(cái)務(wù)軟件的審計(jì)聘請(qǐng)計(jì)算機(jī)專家進(jìn)行輔導(dǎo);開展審計(jì)的正規(guī)課程,借助高校的師資力量; 

7.3開設(shè)會(huì)計(jì)電算化信息系統(tǒng)審計(jì),控制用戶計(jì)算機(jī)輔助審計(jì)技術(shù)等相關(guān)的課程,加強(qiáng)計(jì)算機(jī)審計(jì)配套課程的教育。 

7.4同時(shí)適當(dāng)借鑒適合我國(guó)國(guó)情的西方審計(jì)理論和方法,培養(yǎng)面向未來(lái)的復(fù)合型審計(jì)人才。 

8結(jié)束語(yǔ) 

由上述可見,會(huì)計(jì)電算化給審計(jì)提出了許多新要求,傳統(tǒng)的手工審計(jì)已不能適應(yīng)電化的要求。開展計(jì)算機(jī)審計(jì)是審計(jì)部門和審計(jì)人員的新課題和新任務(wù)。一方面,逐漸實(shí)現(xiàn)審計(jì)手段的計(jì)算機(jī)化,即利用計(jì)算機(jī)進(jìn)行計(jì)算機(jī)所辦理業(yè)務(wù)的審計(jì)。另一方面,審計(jì)部門內(nèi)部的各項(xiàng)管理工作和檔案、報(bào)表、信息處理、預(yù)策、決策等工作也逐漸的實(shí)現(xiàn)了計(jì)算機(jī)化。 

運(yùn)用計(jì)算機(jī)審計(jì)能夠提高審計(jì)效率,確保審計(jì)時(shí)效;降低審計(jì)風(fēng)險(xiǎn),保證審計(jì)項(xiàng)目質(zhì)量;突出審計(jì)工作重點(diǎn),豐富審計(jì)手段;改變傳統(tǒng)的管理方式,提高辦公自動(dòng)化水平。隨著計(jì)算機(jī)技術(shù)在各個(gè)行業(yè)的進(jìn)一步推廣和應(yīng)用,計(jì)算機(jī)審計(jì)的范圍將更加廣泛,并日益滲透到各個(gè)行業(yè)審計(jì)工作的各個(gè)方面。 

篇4

流程的概念很多,ISO/IEC9000將之定義為一組將輸入轉(zhuǎn)化為輸出的相互關(guān)聯(lián)或相互作用的活動(dòng)。企業(yè)由流程構(gòu)成,Kaplan(2001)將企業(yè)定義為是一系列相互關(guān)聯(lián)的活動(dòng)或流程的集合,或是一個(gè)價(jià)值鏈。在IT環(huán)境下,流程可理解為“角色加活動(dòng)”,即將流程描述為一個(gè)為實(shí)現(xiàn)特殊目的而合作且互相影響的角色的集合。早期人們對(duì)企業(yè)流程的理解大多局限于傳統(tǒng)的業(yè)務(wù)領(lǐng)域;當(dāng)IT逐漸與業(yè)務(wù)融合,并成為企業(yè)所有經(jīng)營(yíng)活動(dòng)的驅(qū)動(dòng)引擎時(shí),流程的范圍開始拓展,此時(shí)的IT流程與業(yè)務(wù)流程需要實(shí)現(xiàn)動(dòng)態(tài)整合,即IT活動(dòng)被看作是業(yè)務(wù),并執(zhí)行與業(yè)務(wù)相同的管理方式。因此,IT環(huán)境下的企業(yè)業(yè)務(wù)流程應(yīng)該是廣義的,同時(shí)包含IT流程和業(yè)務(wù)流程。美國(guó)公眾公司會(huì)計(jì)監(jiān)督委員會(huì)的第5號(hào)審計(jì)準(zhǔn)則就指出,作為理解重大流程的一部份,審計(jì)師應(yīng)理解IT如何影響公司的交易流程。

有些大的會(huì)計(jì)公司為了強(qiáng)調(diào)經(jīng)營(yíng)風(fēng)險(xiǎn)的審計(jì)方法,修改它們的審計(jì)輔助軟件,以圍繞業(yè)務(wù)流程組織審計(jì)證據(jù),而不是按照傳統(tǒng)的交易循環(huán)組織證據(jù)。關(guān)注業(yè)務(wù)流程的審計(jì)軟件系統(tǒng)(Business-Process-Focused,BPF)通過(guò)價(jià)值鏈組織被審單位的信息;而傳統(tǒng)的關(guān)注交易循環(huán)的審計(jì)軟件系統(tǒng)(Transaction-Circle-Focused,TCF)是按照交易分類組織被審單位的信息。O''''DonnellE和JrJosephJSchultz(2003)的研究結(jié)果表明使用BPF軟件的審計(jì)人員能識(shí)別出更多的風(fēng)險(xiǎn)情形,并將風(fēng)險(xiǎn)估計(jì)在恰當(dāng)?shù)乃?而使用TCF軟件的審計(jì)人員對(duì)風(fēng)險(xiǎn)的識(shí)別和估計(jì)都較差。因此他們認(rèn)為不同的信息組織形式會(huì)影響審計(jì)人員的決策判斷。造成這種結(jié)果的原因在于業(yè)務(wù)流程關(guān)注事件之間的關(guān)聯(lián)性,它通過(guò)情景引導(dǎo)記憶;而傳統(tǒng)的交易循環(huán)關(guān)注的是交易分類,它通過(guò)語(yǔ)義引導(dǎo)記憶。因此,關(guān)注業(yè)務(wù)流程可降低任務(wù)的復(fù)雜性和認(rèn)知難度。隨后其他的研究人員也發(fā)現(xiàn)圍繞業(yè)務(wù)流程開展內(nèi)部控制的評(píng)估任務(wù)更為有效。

二、IT環(huán)境下基于流程的審計(jì)風(fēng)險(xiǎn)判斷方法

為了協(xié)助審計(jì)人員運(yùn)用自上而下的風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法,國(guó)際審計(jì)和鑒證準(zhǔn)則委員會(huì)于2005年制定了“在整個(gè)審計(jì)

過(guò)程中運(yùn)用職業(yè)判斷對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)進(jìn)行更準(zhǔn)確評(píng)估的框架和模型”。具體步驟如下:(1)了解企業(yè)及其環(huán)境(包括內(nèi)部控制),識(shí)別風(fēng)險(xiǎn),并在報(bào)表層次考慮交易性質(zhì)、賬戶余額、披露;(2)將發(fā)現(xiàn)的風(fēng)險(xiǎn)與認(rèn)定層次可能發(fā)生的錯(cuò)誤與舞弊相聯(lián)系;(3)考慮風(fēng)險(xiǎn)的重要性;(4)考慮風(fēng)險(xiǎn)的發(fā)生概率。這個(gè)風(fēng)險(xiǎn)判斷思路也同樣適用于IT環(huán)境。因此借鑒自上而下的審計(jì)方法,將流程作為IT風(fēng)險(xiǎn)判斷的中間環(huán)節(jié),改進(jìn)了的IT環(huán)境下的審計(jì)風(fēng)險(xiǎn)判斷方法具體實(shí)施步驟如下:

1.了解企業(yè)及其環(huán)境(包括內(nèi)部控制)。我國(guó)2006出臺(tái)的《中國(guó)注冊(cè)會(huì)計(jì)師審計(jì)準(zhǔn)則第1211號(hào)——了解被審計(jì)單位及其環(huán)境并評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)》列舉了影響重大錯(cuò)報(bào)風(fēng)險(xiǎn)的因素:行業(yè)狀況、監(jiān)管環(huán)境以及其他外部因素,企業(yè)性質(zhì),目標(biāo)和性質(zhì)以及相關(guān)的經(jīng)營(yíng)風(fēng)險(xiǎn),財(cái)務(wù)業(yè)績(jī)的衡量和評(píng)級(jí),內(nèi)部控制。在IT環(huán)境下,識(shí)別和評(píng)價(jià)企業(yè)層面的風(fēng)險(xiǎn)和風(fēng)險(xiǎn)控制的有效性時(shí),需特別考慮:(1)IT利益群體的風(fēng)險(xiǎn)及對(duì)IT利益群體控制的有效性,如IT治理;(2)企業(yè)層面的IT控制,如與IT相關(guān)的控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、信息與溝通、監(jiān)控、教育和培訓(xùn)等方面。

2.確定財(cái)務(wù)報(bào)告流程的核心要素。根據(jù)企業(yè)層面的風(fēng)險(xiǎn)評(píng)估結(jié)果識(shí)別重大賬戶、重要披露及與之相關(guān)聯(lián)的認(rèn)定。

3.識(shí)別關(guān)鍵業(yè)務(wù)流程。審計(jì)人員首先要識(shí)別與上述重大賬戶、重要披露、認(rèn)定相關(guān)聯(lián)的關(guān)鍵流程及流程所包括的主要交易,同時(shí)識(shí)別流程中易發(fā)生錯(cuò)誤和舞弊的關(guān)鍵點(diǎn)(控制點(diǎn))。為了判斷業(yè)務(wù)流程能否實(shí)時(shí)預(yù)防或檢測(cè)錯(cuò)誤和舞弊,審計(jì)人員要識(shí)別出需要被測(cè)試的控制點(diǎn),由于業(yè)務(wù)流程大多基于IT,因此要確定這些控制點(diǎn)哪些是依賴IT的,然后識(shí)別并證實(shí)關(guān)鍵的IT功能。

4.確定與IT功能相對(duì)應(yīng)的應(yīng)用系統(tǒng)的范圍。詳細(xì)列出與這些IT功能相關(guān)的應(yīng)用系統(tǒng)和與之關(guān)聯(lián)的子系統(tǒng),包括交易應(yīng)用系統(tǒng)和支持性應(yīng)用系統(tǒng)。交易應(yīng)用系統(tǒng)在處理組織內(nèi)的數(shù)據(jù)時(shí)通常提供以下功能:(1)通過(guò)借貸關(guān)系記錄交易的價(jià)值數(shù)據(jù);(2)作為財(cái)務(wù)、經(jīng)營(yíng)和法規(guī)數(shù)據(jù)存放的倉(cāng)庫(kù);(3)能夠生成各種財(cái)務(wù)和管理報(bào)告,包括銷售訂單、客戶發(fā)票、供應(yīng)商發(fā)票以及日記賬的處理。支持性應(yīng)用系統(tǒng)并不參與交易的處理,但方便了業(yè)務(wù)活動(dòng)的進(jìn)行,如Email程序、傳真軟件、設(shè)計(jì)軟件等。

然后IT審計(jì)人員與財(cái)務(wù)審計(jì)人員合作,從列示的子系統(tǒng)中識(shí)別出支持授權(quán)、復(fù)雜計(jì)算、維護(hù)重要賬戶(如存貨、固定資產(chǎn)、貸款等)的完整性的重要應(yīng)用系統(tǒng)。應(yīng)用系統(tǒng)是否重要,需要考慮:交易量(交易量越多,應(yīng)用系統(tǒng)越關(guān)鍵)、交易金額(金額越大,應(yīng)用系統(tǒng)越關(guān)鍵)、運(yùn)算的復(fù)雜性(運(yùn)算越復(fù)雜,應(yīng)用系統(tǒng)越關(guān)鍵)、數(shù)據(jù)和交易的敏感度(敏感度越大,應(yīng)用系統(tǒng)越關(guān)鍵)。為應(yīng)用系統(tǒng)提供IT服務(wù),或者支持應(yīng)用系統(tǒng)關(guān)鍵環(huán)節(jié)的IT一般流程即為需要進(jìn)行IT一般控制測(cè)試的范圍。

5.識(shí)別管理和驅(qū)動(dòng)這些重大應(yīng)用系統(tǒng)的IT流程。識(shí)別所有支持這些應(yīng)用系統(tǒng)的基礎(chǔ)設(shè)施,包括數(shù)據(jù)庫(kù)、服務(wù)器、操作系統(tǒng)、網(wǎng)絡(luò),以及與之相關(guān)聯(lián)的IT流程。判斷這些IT流程的風(fēng)險(xiǎn)和相關(guān)的控制目標(biāo)。識(shí)別出需要被測(cè)試的IT一般控制,進(jìn)而判斷其是否符合控制目標(biāo)。控制測(cè)試結(jié)果將影響與之相關(guān)的IT應(yīng)用控制的評(píng)價(jià)、業(yè)務(wù)流程的風(fēng)險(xiǎn)評(píng)價(jià)。對(duì)這些流程和系統(tǒng)進(jìn)行風(fēng)險(xiǎn)和控制評(píng)估后,就可以制定風(fēng)險(xiǎn)控制矩陣。

6.評(píng)價(jià)IT控制、分析業(yè)務(wù)流程風(fēng)險(xiǎn)。結(jié)合對(duì)IT一般控制的評(píng)估結(jié)果和對(duì)業(yè)務(wù)流程中IT應(yīng)用控制的評(píng)估結(jié)果,就可以分析關(guān)鍵業(yè)務(wù)流程的IT風(fēng)險(xiǎn)控制情況。此時(shí)的IT控制測(cè)試和人工控制測(cè)試要結(jié)合起來(lái)予以考慮,即將二者作為一個(gè)整體的測(cè)試對(duì)象。業(yè)務(wù)流程的風(fēng)險(xiǎn)是與業(yè)務(wù)流程所關(guān)聯(lián)的一系列交易活動(dòng)、賬戶群的余額、列報(bào)(包括披露)認(rèn)定層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)相聯(lián)系的,因此,業(yè)務(wù)流程風(fēng)險(xiǎn)的評(píng)價(jià)結(jié)果構(gòu)成了認(rèn)定層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)評(píng)估的直接基礎(chǔ)。

7.評(píng)估電子證據(jù)證明力、設(shè)計(jì)實(shí)質(zhì)性測(cè)試程序。審計(jì)人員可根據(jù)上述步驟的風(fēng)險(xiǎn)評(píng)估結(jié)果判斷某一業(yè)務(wù)流程的電子審計(jì)證據(jù)的證明力并設(shè)計(jì)與業(yè)務(wù)流程有關(guān)的賬戶群的實(shí)質(zhì)性測(cè)試程序。

通過(guò)上述7個(gè)步驟,審計(jì)人員可以將IT環(huán)境下的企業(yè)風(fēng)險(xiǎn)因素與報(bào)表層次和認(rèn)定層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn)相鏈接,同時(shí)也為電子審計(jì)證據(jù)證明力(即檢查風(fēng)險(xiǎn)的判斷)提供了依據(jù)。

參考文獻(xiàn):

[1]顧曉安,基于業(yè)務(wù)循環(huán)的審計(jì)風(fēng)險(xiǎn)評(píng)估專家系統(tǒng)研究[J].會(huì)計(jì)研究,2006(4):23-29.

[2]O''''DonnellE,JrJosephJSchultz.TheInflueceofBusiness-Process-FocusedAuditSupportSoftwareonAnalyticalProceduresJudgements[J].Auditing:AJournalofPractice&Theory.2003,22(2):265-279.

篇5

還比如，王廣明、沈輝在《試論供給導(dǎo)向的風(fēng)險(xiǎn)基礎(chǔ)審計(jì)》（《會(huì)計(jì)研究》，)年第)期）一文中將審計(jì)風(fēng)險(xiǎn)定義為：“審計(jì)人員對(duì)存在重要錯(cuò)報(bào)或漏報(bào)的會(huì)計(jì)報(bào)表進(jìn)行審計(jì)后，由于審計(jì)意見是否恰當(dāng)?shù)牟淮_定導(dǎo)致的承擔(dān)法律責(zé)任（遭受損失）的可能性”，基于這一定義的審計(jì)風(fēng)險(xiǎn)模型為：審計(jì)風(fēng)險(xiǎn)固有風(fēng)險(xiǎn)"控制風(fēng)險(xiǎn)"檢查風(fēng)險(xiǎn)"訴訟風(fēng)險(xiǎn)其中的訴訟風(fēng)險(xiǎn)是指“已審會(huì)計(jì)報(bào)表中某一賬戶或交易類別單獨(dú)或連同其他賬戶、交易類別存在審計(jì)主體未能察覺(jué)的重要錯(cuò)報(bào)或漏報(bào)，從而導(dǎo)致審計(jì)主體主動(dòng)或被動(dòng)承擔(dān)法律責(zé)任（遭受損失）的可能性”。這一定義及該文中對(duì)審計(jì)風(fēng)險(xiǎn)操作概念的定義均把損失界定為“主動(dòng)或被動(dòng)承擔(dān)法律責(zé)任的損失”，認(rèn)為“沒(méi)有承擔(dān)法律責(zé)任的損失都不具有重要性”，雖然說(shuō)明了損失“既指由法庭判決被動(dòng)承擔(dān)法律責(zé)任從而遭受損失，也指審計(jì)方主動(dòng)承擔(dān)責(zé)任而私下和解的損失”，但這樣的損失不包括政府監(jiān)督部門和注冊(cè)會(huì)計(jì)師協(xié)會(huì)作出的違紀(jì)處理給事務(wù)所或注冊(cè)會(huì)計(jì)師帶來(lái)的損失等其他與法律訴訟無(wú)關(guān)的損失。在我國(guó)現(xiàn)階段的法律制度環(huán)境下，會(huì)計(jì)師事務(wù)所除了因執(zhí)行驗(yàn)資業(yè)務(wù)涉及訴訟外，因執(zhí)行其他審計(jì)業(yè)務(wù)而成為被告的可能性很低，而且在訴訟中主要的舉證責(zé)任由原告承擔(dān)，這樣導(dǎo)致注冊(cè)會(huì)計(jì)師承擔(dān)法律責(zé)任的可能性很小，即訴訟風(fēng)險(xiǎn)接近于零。但是，有很多注冊(cè)會(huì)計(jì)師和會(huì)計(jì)師事務(wù)所受到了財(cái)政部門、證監(jiān)會(huì)或注冊(cè)會(huì)計(jì)師協(xié)會(huì)的處罰，也因此在經(jīng)濟(jì)和名譽(yù)上受到了很大的影響。所以筆者認(rèn)為在審計(jì)風(fēng)險(xiǎn)模型中增加的風(fēng)險(xiǎn)因素應(yīng)具有稍為廣泛的內(nèi)涵，增加非法律訴訟因素的影響，即承擔(dān)責(zé)任風(fēng)險(xiǎn)，這樣才有利于對(duì)檢查風(fēng)險(xiǎn)的控制和審計(jì)質(zhì)量的提高。關(guān)于審計(jì)風(fēng)險(xiǎn)的定義還有很多種觀點(diǎn)，本文認(rèn)為審計(jì)風(fēng)險(xiǎn)是審計(jì)主體執(zhí)行審計(jì)業(yè)務(wù)中，由于發(fā)表的審計(jì)意見恰當(dāng)與否的不確定，導(dǎo)致其遭受損失的可能性。在這一定義中，風(fēng)險(xiǎn)主體是“審計(jì)主體”，即執(zhí)行審計(jì)業(yè)務(wù)的人員和會(huì)計(jì)師事務(wù)所；風(fēng)險(xiǎn)原因是“發(fā)表的審計(jì)意見恰當(dāng)與否的不確定”；而風(fēng)險(xiǎn)后果也就是“遭受損失”，它包括被法院判決承擔(dān)的法律責(zé)任，仲裁和在庭外和解中形成的賠償，受到政府監(jiān)管部門、注冊(cè)會(huì)計(jì)師協(xié)會(huì)等的處罰，聲譽(yù)遭受損害等各種損失。審計(jì)風(fēng)險(xiǎn)的存在可能導(dǎo)致審計(jì)失敗，對(duì)審計(jì)主體而言，其帶來(lái)的損失主要有直接損失和間接損失兩部分。直接損失主要是經(jīng)濟(jì)損失，包括訴訟判決、仲裁或協(xié)商的賠償和監(jiān)管部門沒(méi)收非法所得、罰款等導(dǎo)致的有形資產(chǎn)的減少，支付的訴訟費(fèi)用，為處理索賠或爭(zhēng)執(zhí)而付出的協(xié)商費(fèi)用等。而間接損失主要是獲利能力損失，主要包括事務(wù)所被撤銷或暫停執(zhí)業(yè)、取消或暫停特許業(yè)務(wù)資格等處罰，以及對(duì)事務(wù)所和注冊(cè)會(huì)計(jì)師的聲譽(yù)的影響等，雖然不是直接的經(jīng)濟(jì)損失，卻使事務(wù)所的獲利能力被強(qiáng)制消滅或降低，在分析審計(jì)風(fēng)險(xiǎn)時(shí)必須考慮。下文將就基于本文審計(jì)風(fēng)險(xiǎn)定義下的審計(jì)風(fēng)險(xiǎn)要素、審計(jì)風(fēng)險(xiǎn)模型及審計(jì)風(fēng)險(xiǎn)控制措施進(jìn)行分析。

二、審計(jì)風(fēng)險(xiǎn)要素及模型分析審計(jì)風(fēng)險(xiǎn)是損失發(fā)生的不確定性，不能夠準(zhǔn)確計(jì)量其大小，但審計(jì)風(fēng)險(xiǎn)的水平在不同的環(huán)境中、在不同的審計(jì)項(xiàng)目上是有大小之分的。審計(jì)人員可以利用相關(guān)信息，根據(jù)個(gè)人的職業(yè)判斷對(duì)審計(jì)風(fēng)險(xiǎn)的大小進(jìn)行估計(jì)。具體工作中利用審計(jì)風(fēng)險(xiǎn)模型對(duì)終極審計(jì)風(fēng)險(xiǎn)進(jìn)行估測(cè)是一種基本的方法，即分別對(duì)審計(jì)風(fēng)險(xiǎn)要素進(jìn)行分析，估測(cè)其大小，然后利用審計(jì)風(fēng)險(xiǎn)模型計(jì)算得出終極審計(jì)風(fēng)險(xiǎn)的大小。筆者認(rèn)為，審計(jì)風(fēng)險(xiǎn)包括固有風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)、檢查風(fēng)險(xiǎn)和承擔(dān)責(zé)任風(fēng)險(xiǎn)等四個(gè)要素，其中固有風(fēng)險(xiǎn)是指假定不存在相關(guān)內(nèi)部控制時(shí)，某一賬戶或交易類別單獨(dú)或連同其他賬戶、交易類別產(chǎn)生重大錯(cuò)報(bào)或漏報(bào)的可能性；控制風(fēng)險(xiǎn)是指某一賬戶或交易類別單獨(dú)或連同其他賬戶、交易類別產(chǎn)生錯(cuò)報(bào)或漏報(bào)，而未能被內(nèi)部控制防止、發(fā)現(xiàn)或糾正的可能性；檢查風(fēng)險(xiǎn)是指某一賬戶或交易類別單獨(dú)或連同其他賬戶、交易類別產(chǎn)生重大錯(cuò)報(bào)或漏報(bào)，而未能被實(shí)質(zhì)性測(cè)試發(fā)現(xiàn)的可能性；承擔(dān)責(zé)任風(fēng)險(xiǎn)是指審計(jì)主體在未能發(fā)現(xiàn)重大錯(cuò)報(bào)或漏報(bào)的條件下，因承擔(dān)此項(xiàng)責(zé)任而遭受損失的可能性。

關(guān)于固有風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)、檢查風(fēng)險(xiǎn)在很多論著中都已述及，不再贅述，下面介紹一下承擔(dān)責(zé)任風(fēng)險(xiǎn)。我們知道審計(jì)主體承擔(dān)責(zé)任既包括在法律訴訟中被判決承擔(dān)行政、民事或刑事責(zé)任，也包括受到注冊(cè)會(huì)計(jì)師協(xié)會(huì)、財(cái)政部門和證監(jiān)會(huì)等管理機(jī)構(gòu)的處罰，還包括在協(xié)商中答應(yīng)賠償?shù)雀鞣N情況，而并不僅僅是因訴訟失敗而承擔(dān)的法律責(zé)任，這也是承擔(dān)責(zé)任風(fēng)險(xiǎn)與訴訟風(fēng)險(xiǎn)的主要區(qū)別所在。由于即使審計(jì)主體出具的審計(jì)報(bào)告意見不適當(dāng)，也有可能不被審計(jì)報(bào)告使用人發(fā)現(xiàn)，審計(jì)主體出具不適當(dāng)?shù)膶徲?jì)報(bào)告并不一定會(huì)轉(zhuǎn)化為現(xiàn)實(shí)的損失，或者說(shuō)帶來(lái)的承擔(dān)責(zé)任損失具有不確定性，因此有必要將承擔(dān)責(zé)任風(fēng)險(xiǎn)作為審計(jì)風(fēng)險(xiǎn)的一個(gè)要素。對(duì)承擔(dān)責(zé)任風(fēng)險(xiǎn)的估測(cè)應(yīng)考慮以下因素的影響：

（一）被審計(jì)單位經(jīng)營(yíng)失敗的可能性鐘希余：審計(jì)風(fēng)險(xiǎn)模型的重建及其在審計(jì)風(fēng)險(xiǎn)控制中的應(yīng)用雖然經(jīng)營(yíng)失敗不等于審計(jì)失敗，但在審計(jì)主體存在不當(dāng)行為情況下，會(huì)引起相關(guān)管理機(jī)構(gòu)的重視，在調(diào)查經(jīng)營(yíng)失敗的原因的同時(shí)，會(huì)發(fā)現(xiàn)審計(jì)失敗。因此，如果被審計(jì)單位經(jīng)營(yíng)風(fēng)險(xiǎn)大、已陷入困境或出現(xiàn)可能導(dǎo)致償債困難甚至破產(chǎn)的其他情況，則此項(xiàng)目的承擔(dān)責(zé)任風(fēng)險(xiǎn)應(yīng)評(píng)估為高。（二）審計(jì)報(bào)告使用人的多少被審計(jì)單位的股東、債權(quán)人及其他的審計(jì)報(bào)告使用人數(shù)量越多，就有越多的人關(guān)注審計(jì)意見，同時(shí)審計(jì)主體的不當(dāng)行為就越容易被發(fā)現(xiàn)和被追究責(zé)任。因此，對(duì)于上市公司進(jìn)行審計(jì)面臨的承擔(dān)責(zé)任風(fēng)險(xiǎn)要大于對(duì)非上市公司進(jìn)行審計(jì)。

（三）審計(jì)的法律環(huán)境與審計(jì)相關(guān)的法律制度越健全，審計(jì)主體的承擔(dān)責(zé)任風(fēng)險(xiǎn)越高，例如自年月最高人民法院《關(guān)于會(huì)計(jì)師事務(wù)所為企業(yè)出具虛假驗(yàn)資證明應(yīng)如何承擔(dān)責(zé)任問(wèn)題的批復(fù)》以后的兩年間，司法實(shí)踐中不斷出現(xiàn)注冊(cè)會(huì)計(jì)師執(zhí)業(yè)中引發(fā)的民事糾紛，案例多達(dá)%余例。而到目前為止，除驗(yàn)資以外的其他審計(jì)業(yè)務(wù)涉及訴訟的很少，主要是因?yàn)橄嚓P(guān)的法制不健全，法院難以受理此類案件，特別是要求民事賠償?shù)脑V訟。隨著社會(huì)公眾法律意識(shí)的增強(qiáng)和相應(yīng)法律制度的健全，審計(jì)人員所面臨的承擔(dān)責(zé)任風(fēng)險(xiǎn)會(huì)越來(lái)越大。審計(jì)風(fēng)險(xiǎn)是一個(gè)系統(tǒng)的概念，是由多種風(fēng)險(xiǎn)因素共同作用的結(jié)果。因此，審計(jì)職業(yè)界和審計(jì)研究人員都致力于研究審計(jì)風(fēng)險(xiǎn)模型，期望能把風(fēng)險(xiǎn)要素歸入到一個(gè)模型中。前已述及，在不同的審計(jì)風(fēng)險(xiǎn)定義下，審計(jì)風(fēng)險(xiǎn)模型也有所不同。在多種模型中，最有影響的是美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)在"’(年的第)號(hào)審計(jì)準(zhǔn)則說(shuō)明書（),）中提出的審計(jì)風(fēng)險(xiǎn)模型：審計(jì)風(fēng)險(xiǎn)-固有風(fēng)險(xiǎn).控制風(fēng)險(xiǎn).檢查風(fēng)險(xiǎn)這一模型已被大多數(shù)審計(jì)職業(yè)團(tuán)體所接受，中國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)在其頒布的《獨(dú)立審計(jì)具體準(zhǔn)則第"號(hào)———內(nèi)部控制與審計(jì)風(fēng)險(xiǎn)》中也有“審計(jì)風(fēng)險(xiǎn)包括固有風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)和檢查風(fēng)險(xiǎn)”的闡述，并給出了相應(yīng)的定義。

上述審計(jì)風(fēng)險(xiǎn)模型是與美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)對(duì)審計(jì)風(fēng)險(xiǎn)的定義相適應(yīng)的，但與本文對(duì)審計(jì)風(fēng)險(xiǎn)的定義不相適應(yīng)，在本文提出的審計(jì)風(fēng)險(xiǎn)定義基礎(chǔ)上的審計(jì)風(fēng)險(xiǎn)模型應(yīng)該是：審計(jì)風(fēng)險(xiǎn)-固有風(fēng)險(xiǎn).控制風(fēng)險(xiǎn).檢查風(fēng)險(xiǎn).承擔(dān)責(zé)任風(fēng)險(xiǎn)這一模型在),中的模型的基礎(chǔ)上增加了承擔(dān)責(zé)任風(fēng)險(xiǎn)這一風(fēng)險(xiǎn)要素，其理由已在前面述及。

三、審計(jì)風(fēng)險(xiǎn)的控制前已述及，有必要將承擔(dān)責(zé)任風(fēng)險(xiǎn)作為審計(jì)風(fēng)險(xiǎn)的一個(gè)要素，在分析審計(jì)風(fēng)險(xiǎn)時(shí)應(yīng)該考慮承擔(dān)責(zé)任風(fēng)險(xiǎn)，進(jìn)行審計(jì)風(fēng)險(xiǎn)控制時(shí)也應(yīng)該充分考慮承擔(dān)責(zé)任風(fēng)險(xiǎn)。審計(jì)程序包括三個(gè)階段：計(jì)劃階段、實(shí)施階段、報(bào)告階段。下文將分析這三個(gè)階段中應(yīng)該如何結(jié)合承擔(dān)責(zé)任風(fēng)險(xiǎn)來(lái)進(jìn)行風(fēng)險(xiǎn)控制。

（一）審計(jì)計(jì)劃階段、充分考慮承擔(dān)責(zé)任風(fēng)險(xiǎn)，確定被審計(jì)單位。承擔(dān)責(zé)任風(fēng)險(xiǎn)應(yīng)該成為審計(jì)職業(yè)界關(guān)注的一個(gè)基本概念，注冊(cè)會(huì)計(jì)師必須慎重選擇被審計(jì)單位。注冊(cè)會(huì)計(jì)師應(yīng)該選擇正直的被審計(jì)單位，并且要特別注意被審計(jì)單位的以下問(wèn)題：一是管理層的品格和聲譽(yù)；二是是否陷入財(cái)務(wù)困境和訴訟糾紛；三是與前任會(huì)計(jì)師事務(wù)所的關(guān)系，尤其是在前任會(huì)計(jì)師事務(wù)所聲譽(yù)較好、執(zhí)業(yè)質(zhì)量高的情況下，做出是否接受委托的決定應(yīng)更加慎重；四是有無(wú)特殊要求，例如完成審計(jì)的時(shí)間限制等。/、考慮風(fēng)險(xiǎn)因素，確定審計(jì)收費(fèi)標(biāo)準(zhǔn)。審計(jì)收費(fèi)的多少是審計(jì)組織與被審計(jì)單位共同關(guān)心的問(wèn)題，收費(fèi)過(guò)高，會(huì)使一些效益不高的企業(yè)很難享受到審計(jì)的專門服務(wù)；收費(fèi)過(guò)低，又無(wú)法吸引高素質(zhì)的人才從事審計(jì)職業(yè)，同時(shí)也使注冊(cè)會(huì)計(jì)師無(wú)法承受該職業(yè)的商業(yè)風(fēng)險(xiǎn)，最終造成審計(jì)服務(wù)短缺。為此，恰當(dāng)?shù)嘏c被審計(jì)單位商定審計(jì)收費(fèi)的計(jì)費(fèi)依據(jù)、計(jì)費(fèi)標(biāo)準(zhǔn)以及付費(fèi)方式與時(shí)間，是審計(jì)計(jì)劃階段的一個(gè)很重要的工作內(nèi)容。(、考慮審計(jì)風(fēng)險(xiǎn)，確定審計(jì)成員。針對(duì)被審計(jì)單位的規(guī)模大小和環(huán)境的復(fù)雜程度，考慮被審計(jì)單位的風(fēng)險(xiǎn)大小，選派合適審計(jì)人員，這是有效控制審計(jì)風(fēng)險(xiǎn)的手段。審計(jì)小組成員應(yīng)熟悉被審計(jì)單位所在行業(yè)的專業(yè)知識(shí)以及某些特殊行業(yè)的特有會(huì)計(jì)問(wèn)題。另外，選派注冊(cè)會(huì)計(jì)師時(shí)需要考慮審計(jì)小組的凝聚力、內(nèi)部氛圍以及相互之間的配合與協(xié)調(diào)，注冊(cè)會(huì)計(jì)師的數(shù)量以及注冊(cè)會(huì)計(jì)師的合理分工搭配。、考慮審計(jì)風(fēng)險(xiǎn)，確定審計(jì)的性質(zhì)、時(shí)間和抽樣規(guī)模。根據(jù)檢查風(fēng)險(xiǎn)的大小和審計(jì)證據(jù)之間的關(guān)系，可以確定審計(jì)的時(shí)間和審計(jì)抽樣的規(guī)模。一般認(rèn)為，審計(jì)證據(jù)充分，檢查風(fēng)險(xiǎn)小，審計(jì)時(shí)間可短些，抽樣規(guī)模可小些；反之，則相反。

（二）審計(jì)實(shí)施階段、嚴(yán)格遵循獨(dú)立審計(jì)準(zhǔn)則的要求執(zhí)業(yè)。獨(dú)立審計(jì)準(zhǔn)則是規(guī)范審計(jì)行為的權(quán)威性標(biāo)準(zhǔn)。我國(guó)當(dāng)前審計(jì)質(zhì)量低的一個(gè)主要原因就是審計(jì)主體不能嚴(yán)格遵守準(zhǔn)則，存在著遺漏重要的審計(jì)程序，或“一味地生搬硬套獨(dú)立審計(jì)準(zhǔn)則中的條款，機(jī)械地‘走程序———收集證據(jù)’了事，從表面看獨(dú)立審計(jì)準(zhǔn)則中規(guī)定的程序都執(zhí)行了，但實(shí)質(zhì)上執(zhí)行的程序與審計(jì)目標(biāo)不相關(guān)”等許多問(wèn)題。嚴(yán)格遵守準(zhǔn)則的要求執(zhí)業(yè)，需要審計(jì)人員從實(shí)質(zhì)上理解和執(zhí)行準(zhǔn)則、深入了解被審計(jì)單位的情況、保持應(yīng)有的職業(yè)關(guān)注和職業(yè)謹(jǐn)慎、充分運(yùn)用職業(yè)判斷、收集充分適當(dāng)?shù)膶徲?jì)證據(jù)，這樣就可以降低審計(jì)風(fēng)險(xiǎn)。而且當(dāng)審計(jì)主體受到不公正的指責(zé)和控告時(shí)，也可以以此證明自身不存在過(guò)失和欺詐行為，免受損失。"、合理確定審計(jì)風(fēng)險(xiǎn)控制關(guān)鍵點(diǎn)。審計(jì)風(fēng)險(xiǎn)控制關(guān)鍵點(diǎn)是指最容易使會(huì)計(jì)報(bào)表產(chǎn)生重大錯(cuò)報(bào)、漏報(bào)的交易、事項(xiàng)或跡象。審計(jì)風(fēng)險(xiǎn)控制關(guān)鍵點(diǎn)的相關(guān)資料應(yīng)包括名稱、表現(xiàn)形式涉及的主要會(huì)計(jì)科目、應(yīng)實(shí)施的審計(jì)程序、已有案例、相關(guān)的最新法規(guī)等項(xiàng)內(nèi)容。會(huì)計(jì)師事務(wù)所設(shè)置審計(jì)風(fēng)險(xiǎn)控制關(guān)鍵點(diǎn)，并將相關(guān)資料傳達(dá)到全體審計(jì)人員，可以引起審計(jì)人員的重視，在實(shí)質(zhì)性測(cè)試中予以重點(diǎn)檢查甚至進(jìn)行詳查，有助于發(fā)現(xiàn)被審計(jì)單位的錯(cuò)誤或舞弊，降低檢查風(fēng)險(xiǎn)。

審計(jì)風(fēng)險(xiǎn)控制關(guān)鍵點(diǎn)的設(shè)置主要根據(jù)事務(wù)所自身的審計(jì)經(jīng)驗(yàn)和教訓(xùn)，因?yàn)檫@些審計(jì)風(fēng)險(xiǎn)控制關(guān)鍵點(diǎn)符合本事務(wù)所和相對(duì)應(yīng)的被審計(jì)單位的實(shí)際情況。另外還應(yīng)根據(jù)媒體介紹的案例，結(jié)合自身的具體情況經(jīng)過(guò)分析、篩選，對(duì)審計(jì)風(fēng)險(xiǎn)控制關(guān)鍵點(diǎn)進(jìn)行補(bǔ)充，以吸取同行的教訓(xùn)。審計(jì)風(fēng)險(xiǎn)控制關(guān)鍵點(diǎn)的設(shè)置不是一勞永逸的，事務(wù)所要根據(jù)經(jīng)濟(jì)形勢(shì)和審計(jì)環(huán)境的變化，適時(shí)修改和增減已設(shè)置的審計(jì)風(fēng)險(xiǎn)控制關(guān)鍵點(diǎn)。、注重審計(jì)證據(jù)的取得。對(duì)客戶進(jìn)行審計(jì)查證的過(guò)程實(shí)質(zhì)上就是取得審計(jì)證據(jù)的過(guò)程，審計(jì)時(shí)要把主要精力和時(shí)間放在取得審計(jì)證據(jù)上。對(duì)什么事情都要言之有“證”，盡量少發(fā)表推理性意見，要以取得確鑿的審計(jì)證據(jù)作為發(fā)表審計(jì)意見、出具審計(jì)報(bào)告的依據(jù)。、注重審計(jì)工作底稿的規(guī)范。審計(jì)工作底稿是審計(jì)人員在執(zhí)業(yè)過(guò)程中制作的“原始憑證”。而原始憑證的證明效力如何取決于記錄底稿的規(guī)范程度和記錄內(nèi)容是否完備。完備的審計(jì)工作底稿不僅有利于審計(jì)報(bào)告的歸納總結(jié)，而且有利于發(fā)生訴訟時(shí)進(jìn)行辯護(hù)。審計(jì)人員應(yīng)避免在審計(jì)過(guò)程中心里明白，而在事后寫報(bào)告時(shí)又不敢肯定，這樣即使勉強(qiáng)地發(fā)表了審計(jì)意見，也很容易出現(xiàn)承擔(dān)責(zé)任風(fēng)險(xiǎn)。

（三）審計(jì)報(bào)告階段、絕不簽發(fā)與事實(shí)不符的報(bào)告。有的客戶為達(dá)到某種目的，示意甚至威脅、利誘注冊(cè)會(huì)計(jì)師，要求出具不符合事實(shí)的報(bào)告，對(duì)這樣的要求審計(jì)人員應(yīng)堅(jiān)決拒絕，而不能見利忘義，我國(guó)《注冊(cè)會(huì)計(jì)師法》第二十條也對(duì)此進(jìn)行了明確的規(guī)定。"、語(yǔ)言表達(dá)要嚴(yán)謹(jǐn)。審計(jì)報(bào)告不僅要條理清楚，簡(jiǎn)練暢達(dá)，關(guān)鍵還要措辭準(zhǔn)確。對(duì)審計(jì)無(wú)誤的事項(xiàng)要準(zhǔn)確地表達(dá)清楚，對(duì)沒(méi)有審計(jì)的事項(xiàng)不要發(fā)表意見，對(duì)已經(jīng)查證但依據(jù)不足的事項(xiàng)應(yīng)予以說(shuō)明。、對(duì)所出具的報(bào)告的監(jiān)督檢查。審計(jì)報(bào)告在報(bào)出前，審計(jì)機(jī)構(gòu)負(fù)責(zé)人應(yīng)指定責(zé)任心強(qiáng)、并具有一定經(jīng)驗(yàn)的資深注冊(cè)會(huì)計(jì)師對(duì)該項(xiàng)審計(jì)業(yè)務(wù)的全過(guò)程（包括委托協(xié)議書、審計(jì)工作方案、審計(jì)工作底稿、審計(jì)報(bào)告等）進(jìn)行復(fù)查。對(duì)報(bào)告中發(fā)表的審計(jì)意見要逐條和審計(jì)證據(jù)核對(duì)，把握?qǐng)?bào)告發(fā)出前的最后一關(guān)，杜絕發(fā)出有風(fēng)險(xiǎn)的報(bào)告。

（四）從事務(wù)所全局來(lái)對(duì)審計(jì)風(fēng)險(xiǎn)進(jìn)行控制的措施、提高審計(jì)人員的素質(zhì)。審計(jì)業(yè)務(wù)要由審計(jì)人員來(lái)操作，風(fēng)險(xiǎn)控制的方法也需要人去實(shí)施，如果審計(jì)人員的素質(zhì)不提高，降低審計(jì)風(fēng)險(xiǎn)就無(wú)從談起。事務(wù)所應(yīng)從招收員工和職業(yè)培訓(xùn)等方面入手，不斷提高審計(jì)人員的綜合素質(zhì)，包括職業(yè)道德水準(zhǔn)、專業(yè)技術(shù)水平和風(fēng)險(xiǎn)意識(shí)，使審計(jì)人員勤勉盡責(zé)，以應(yīng)有的職業(yè)謹(jǐn)慎態(tài)度和超然的獨(dú)立性執(zhí)行審計(jì)業(yè)務(wù)，從而降低審計(jì)風(fēng)險(xiǎn)。"、參加職業(yè)責(zé)任保險(xiǎn)。獨(dú)立審計(jì)是一個(gè)高社會(huì)責(zé)任和高執(zhí)業(yè)風(fēng)險(xiǎn)的行業(yè)，事務(wù)所即使足夠重視對(duì)審計(jì)風(fēng)險(xiǎn)的管理，也要承受一部分風(fēng)險(xiǎn)。而且隨著與審計(jì)相關(guān)法律制度的建立健全，會(huì)計(jì)師事務(wù)所的民事賠償責(zé)任會(huì)不斷增大，風(fēng)險(xiǎn)事故帶來(lái)的損失可能是巨大的。事務(wù)所只有避免因賠償和支付罰金能力不足而導(dǎo)致破產(chǎn)，才能生存下去。

篇6

[論文摘要]現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)是以被審單位的經(jīng)營(yíng)風(fēng)險(xiǎn)為出發(fā)點(diǎn)，將“發(fā)現(xiàn)的風(fēng)險(xiǎn)因素同認(rèn)定層次可能發(fā)生的錯(cuò)誤相聯(lián)系”是審計(jì)風(fēng)險(xiǎn)判斷的關(guān)鍵。但傳統(tǒng)的審計(jì)方法并未明確指明如何將兩者相聯(lián)系，也并未考慮IT帶來(lái)的影響。在IT環(huán)境下，審計(jì)風(fēng)險(xiǎn)判斷應(yīng)以流程(包括業(yè)務(wù)流程和IT流程)為中間環(huán)節(jié)，建立基于流程的審計(jì)風(fēng)險(xiǎn)判斷方法。

現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)以被審單位的經(jīng)營(yíng)風(fēng)險(xiǎn)為出發(fā)點(diǎn)，相關(guān)的風(fēng)險(xiǎn)評(píng)估結(jié)果是評(píng)估財(cái)務(wù)報(bào)表層次和認(rèn)定層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)的基礎(chǔ)。審計(jì)風(fēng)險(xiǎn)雖源于重大錯(cuò)報(bào)風(fēng)險(xiǎn)，但審計(jì)人員最終都要通過(guò)對(duì)報(bào)表各項(xiàng)目的審計(jì)發(fā)表財(cái)務(wù)報(bào)表審計(jì)意見，因此風(fēng)險(xiǎn)評(píng)估必須與各類交易、賬戶余額、列報(bào)的認(rèn)定相聯(lián)系。將“發(fā)現(xiàn)的風(fēng)險(xiǎn)因素同認(rèn)定層次可能發(fā)生的錯(cuò)誤相聯(lián)系”是審計(jì)風(fēng)險(xiǎn)判斷的關(guān)鍵。但傳統(tǒng)的審計(jì)方法并未明確指明如何將兩者相聯(lián)系，而且也未關(guān)注IT環(huán)境下如何將風(fēng)險(xiǎn)因素與認(rèn)定層次可能發(fā)生的錯(cuò)誤相聯(lián)系。在IT環(huán)境下，業(yè)務(wù)流程及其支持流程——IT流程，都是鏈接風(fēng)險(xiǎn)因素和認(rèn)定層次可能發(fā)生錯(cuò)報(bào)的中間環(huán)節(jié)。在高度自動(dòng)化的企業(yè)環(huán)境下，審計(jì)證據(jù)的證明力依賴于IT相關(guān)風(fēng)險(xiǎn)的控制情況。因此，有必要改進(jìn)IT環(huán)境下的審計(jì)風(fēng)險(xiǎn)判斷方法。在IT環(huán)境下，審計(jì)風(fēng)險(xiǎn)判斷應(yīng)以流程(包括業(yè)務(wù)流程和IT流程)為中間環(huán)節(jié)，建立基于流程的審計(jì)風(fēng)險(xiǎn)判斷方法。

一、流程對(duì)審計(jì)風(fēng)險(xiǎn)判斷具有重要意義

流程的概念很多，ISO/IEC 9000將之定義為一組將輸入轉(zhuǎn)化為輸出的相互關(guān)聯(lián)或相互作用的活動(dòng)。企業(yè)由流程構(gòu)成，Kaplan(2001)將企業(yè)定義為是一系列相互關(guān)聯(lián)的活動(dòng)或流程的集合，或是一個(gè)價(jià)值鏈。在IT環(huán)境下，流程可理解為“角色加活動(dòng)”，即將流程描述為一個(gè)為實(shí)現(xiàn)特殊目的而合作且互相影響的角色的集合。早期人們對(duì)企業(yè)流程的理解大多局限于傳統(tǒng)的業(yè)務(wù)領(lǐng)域;當(dāng)IT逐漸與業(yè)務(wù)融合，并成為企業(yè)所有經(jīng)營(yíng)活動(dòng)的驅(qū)動(dòng)引擎時(shí)，流程的范圍開始拓展，此時(shí)的IT流程與業(yè)務(wù)流程需要實(shí)現(xiàn)動(dòng)態(tài)整合，即IT活動(dòng)被看作是業(yè)務(wù)，并執(zhí)行與業(yè)務(wù)相同的管理方式。因此，IT環(huán)境下的企業(yè)業(yè)務(wù)流程應(yīng)該是廣義的，同時(shí)包含IT流程和業(yè)務(wù)流程。美國(guó)公眾公司會(huì)計(jì)監(jiān)督委員會(huì)的第5號(hào)審計(jì)準(zhǔn)則就指出，作為理解重大流程的一部份，審計(jì)師應(yīng)理解IT如何影響公司的交易流程。

有些大的會(huì)計(jì)公司為了強(qiáng)調(diào)經(jīng)營(yíng)風(fēng)險(xiǎn)的審計(jì)方法，修改它們的審計(jì)輔助軟件，以圍繞業(yè)務(wù)流程組織審計(jì)證據(jù)，而不是按照傳統(tǒng)的交易循環(huán)組織證據(jù)。關(guān)注業(yè)務(wù)流程的審計(jì)軟件系統(tǒng)(Business-Process-Focused，BPF)通過(guò)價(jià)值鏈組織被審單位的信息;而傳統(tǒng)的關(guān)注交易循環(huán)的審計(jì)軟件系統(tǒng)(Transaction-Circle-Focused，TCF)是按照交易分類組織被審單位的信息。O’Donnell E和Jr Joseph J Schultz(2003)的研究結(jié)果表明使用BPF軟件的審計(jì)人員能識(shí)別出更多的風(fēng)險(xiǎn)情形，并將風(fēng)險(xiǎn)估計(jì)在恰當(dāng)?shù)乃?而使用TCF軟件的審計(jì)人員對(duì)風(fēng)險(xiǎn)的識(shí)別和估計(jì)都較差。因此他們認(rèn)為不同的信息組織形式會(huì)影響審計(jì)人員的決策判斷。造成這種結(jié)果的原因在于業(yè)務(wù)流程關(guān)注事件之間的關(guān)聯(lián)性，它通過(guò)情景引導(dǎo)記憶;而傳統(tǒng)的交易循環(huán)關(guān)注的是交易分類，它通過(guò)語(yǔ)義引導(dǎo)記憶。因此，關(guān)注業(yè)務(wù)流程可降低任務(wù)的復(fù)雜性和認(rèn)知難度。隨后其他的研究人員也發(fā)現(xiàn)圍繞業(yè)務(wù)流程開展內(nèi)部控制的評(píng)估任務(wù)更為有效。

二、IT環(huán)境下基于流程的審計(jì)風(fēng)險(xiǎn)判斷方法

為了協(xié)助審計(jì)人員運(yùn)用自上而下的風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)方法，國(guó)際審計(jì)和鑒證準(zhǔn)則委員會(huì)于2005年制定了“在整個(gè)審計(jì)

過(guò)程中運(yùn)用職業(yè)判斷對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)進(jìn)行更準(zhǔn)確評(píng)估的框架和模型”。具體步驟如下:(1)了解企業(yè)及其環(huán)境(包括內(nèi)部控制)，識(shí)別風(fēng)險(xiǎn)，并在報(bào)表層次考慮交易性質(zhì)、賬戶余額、披露;(2)將發(fā)現(xiàn)的風(fēng)險(xiǎn)與認(rèn)定層次可能發(fā)生的錯(cuò)誤與舞弊相聯(lián)系;(3)考慮風(fēng)險(xiǎn)的重要性;(4)考慮風(fēng)險(xiǎn)的發(fā)生概率。這個(gè)風(fēng)險(xiǎn)判斷思路也同樣適用于IT環(huán)境。因此借鑒自上而下的審計(jì)方法，將流程作為IT風(fēng)險(xiǎn)判斷的中間環(huán)節(jié)，改進(jìn)了的IT環(huán)境下的審計(jì)風(fēng)險(xiǎn)判斷方法具體實(shí)施步驟如下:

1.了解企業(yè)及其環(huán)境(包括內(nèi)部控制)。我國(guó)2006出臺(tái)的《中國(guó)注冊(cè)會(huì)計(jì)師審計(jì)準(zhǔn)則第1211號(hào)——了解被審計(jì)單位及其環(huán)境并評(píng)估重大錯(cuò)報(bào)風(fēng)險(xiǎn)》列舉了影響重大錯(cuò)報(bào)風(fēng)險(xiǎn)的因素:行業(yè)狀況、監(jiān)管環(huán)境以及其他外部因素，企業(yè)性質(zhì)，目標(biāo)和性質(zhì)以及相關(guān)的經(jīng)營(yíng)風(fēng)險(xiǎn)，財(cái)務(wù)業(yè)績(jī)的衡量和評(píng)級(jí)，內(nèi)部控制。在IT環(huán)境下，識(shí)別和評(píng)價(jià)企業(yè)層面的風(fēng)險(xiǎn)和風(fēng)險(xiǎn)控制的有效性時(shí)，需特別考慮:(1)IT利益群體的風(fēng)險(xiǎn)及對(duì)IT利益群體控制的有效性，如IT治理;(2)企業(yè)層面的IT控制，如與IT相關(guān)的控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、信息與溝通、監(jiān)控、教育和培訓(xùn)等方面。

2.確定財(cái)務(wù)報(bào)告流程的核心要素。根據(jù)企業(yè)層面的風(fēng)險(xiǎn)評(píng)估結(jié)果識(shí)別重大賬戶、重要披露及與之相關(guān)聯(lián)的認(rèn)定。

3.識(shí)別關(guān)鍵業(yè)務(wù)流程。審計(jì)人員首先要識(shí)別與上述重大賬戶、重要披露、認(rèn)定相關(guān)聯(lián)的關(guān)鍵流程及流程所包括的主要交易，同時(shí)識(shí)別流程中易發(fā)生錯(cuò)誤和舞弊的關(guān)鍵點(diǎn)(控制點(diǎn))。為了判斷業(yè)務(wù)流程能否實(shí)時(shí)預(yù)防或檢測(cè)錯(cuò)誤和舞弊，審計(jì)人員要識(shí)別出需要被測(cè)試的控制點(diǎn)，由于業(yè)務(wù)流程大多基于IT，因此要確定這些控制點(diǎn)哪些是依賴IT的，然后識(shí)別并證實(shí)關(guān)鍵的IT功能。

4.確定與IT功能相對(duì)應(yīng)的應(yīng)用系統(tǒng)的范圍。詳細(xì)列出與這些IT功能相關(guān)的應(yīng)用系統(tǒng)和與之關(guān)聯(lián)的子系統(tǒng)，包括交易應(yīng)用系統(tǒng)和支持性應(yīng)用系統(tǒng)。交易應(yīng)用系統(tǒng)在處理組織內(nèi)的數(shù)據(jù)時(shí)通常提供以下功能:(1)通過(guò)借貸關(guān)系記錄交易的價(jià)值數(shù)據(jù);(2)作為財(cái)務(wù)、經(jīng)營(yíng)和法規(guī)數(shù)據(jù)存放的倉(cāng)庫(kù);(3)能夠生成各種財(cái)務(wù)和管理報(bào)告，包括銷售訂單、客戶發(fā)票、供應(yīng)商發(fā)票以及日記賬的處理。支持性應(yīng)用系統(tǒng)并不參與交易的處理，但方便了業(yè)務(wù)活動(dòng)的進(jìn)行，如Email程序、傳真軟件、設(shè)計(jì)軟件等。

然后IT審計(jì)人員與財(cái)務(wù)審計(jì)人員合作，從列示的子系統(tǒng)中識(shí)別出支持授權(quán)、復(fù)雜計(jì)算、維護(hù)重要賬戶(如存貨、固定資產(chǎn)、貸款等)的完整性的重要應(yīng)用系統(tǒng)。應(yīng)用系統(tǒng)是否重要，需要考慮:交易量(交易量越多，應(yīng)用系統(tǒng)越關(guān)鍵)、交易金額(金額越大，應(yīng)用系統(tǒng)越關(guān)鍵)、運(yùn)算的復(fù)雜性(運(yùn)算越復(fù)雜，應(yīng)用系統(tǒng)越關(guān)鍵)、數(shù)據(jù)和交易的敏感度(敏感度越大，應(yīng)用系統(tǒng)越關(guān)鍵)。為應(yīng)用系統(tǒng)提供IT服務(wù)，或者支持應(yīng)用系統(tǒng)關(guān)鍵環(huán)節(jié)的IT一般流程即為需要進(jìn)行IT一般控制測(cè)試的范圍。

5.識(shí)別管理和驅(qū)動(dòng)這些重大應(yīng)用系統(tǒng)的IT流程。識(shí)別所有支持這些應(yīng)用系統(tǒng)的基礎(chǔ)設(shè)施，包括數(shù)據(jù)庫(kù)、服務(wù)器、操作系統(tǒng)、網(wǎng)絡(luò)，以及與之相關(guān)聯(lián)的IT流程。判斷這些IT流程的風(fēng)險(xiǎn)和相關(guān)的控制目標(biāo)。識(shí)別出需要被測(cè)試的IT一般控制，進(jìn)而判斷其是否符合控制目標(biāo)。控制測(cè)試結(jié)果將影響與之相關(guān)的IT應(yīng)用控制的評(píng)價(jià)、業(yè)務(wù)流程的風(fēng)險(xiǎn)評(píng)價(jià)。對(duì)這些流程和系統(tǒng)進(jìn)行風(fēng)險(xiǎn)和控制評(píng)估后，就可以制定風(fēng)險(xiǎn)控制矩陣。

6.評(píng)價(jià)IT控制、分析業(yè)務(wù)流程風(fēng)險(xiǎn)。結(jié)合對(duì)IT一般控制的評(píng)估結(jié)果和對(duì)業(yè)務(wù)流程中IT應(yīng)用控制的評(píng)估結(jié)果，就可以分析關(guān)鍵業(yè)務(wù)流程的IT風(fēng)險(xiǎn)控制情況。此時(shí)的IT控制測(cè)試和人工控制測(cè)試要結(jié)合起來(lái)予以考慮，即將二者作為一個(gè)整體的測(cè)試對(duì)象。業(yè)務(wù)流程的風(fēng)險(xiǎn)是與業(yè)務(wù)流程所關(guān)聯(lián)的一系列交易活動(dòng)、賬戶群的余額、列報(bào)(包括披露)認(rèn)定層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)相聯(lián)系的，因此，業(yè)務(wù)流程風(fēng)險(xiǎn)的評(píng)價(jià)結(jié)果構(gòu)成了認(rèn)定層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)評(píng)估的直接基礎(chǔ)。

7.評(píng)估電子證據(jù)證明力、設(shè)計(jì)實(shí)質(zhì)性測(cè)試程序。審計(jì)人員可根據(jù)上述步驟的風(fēng)險(xiǎn)評(píng)估結(jié)果判斷某一業(yè)務(wù)流程的電子審計(jì)證據(jù)的證明力并設(shè)計(jì)與業(yè)務(wù)流程有關(guān)的賬戶群的實(shí)質(zhì)性測(cè)試程序。

通過(guò)上述7個(gè)步驟，審計(jì)人員可以將IT環(huán)境下的企業(yè)風(fēng)險(xiǎn)因素與報(bào)表層次和認(rèn)定層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn)相鏈接，同時(shí)也為電子審計(jì)證據(jù)證明力(即檢查風(fēng)險(xiǎn)的判斷)提供了依據(jù)。

參考文獻(xiàn)

篇7

【關(guān)鍵詞】 信息系統(tǒng)；審計(jì)線索；審計(jì)規(guī)范；審計(jì)風(fēng)險(xiǎn)

1954年，通用電氣公司運(yùn)用計(jì)算機(jī)進(jìn)行工資核算成為企業(yè)運(yùn)用計(jì)算機(jī)信息系統(tǒng)的開端。計(jì)算機(jī)信息系統(tǒng)有利于企業(yè)經(jīng)營(yíng)管理效率的提高，成為企業(yè)經(jīng)營(yíng)管理必不可少的工具，然而計(jì)算機(jī)信息系統(tǒng)也對(duì)審計(jì)線索、審計(jì)工作以及審計(jì)規(guī)范等方面產(chǎn)生了巨大影響。因此，筆者從計(jì)算機(jī)信息系統(tǒng)對(duì)上述三方面的影響對(duì)該領(lǐng)域的文獻(xiàn)進(jìn)行回顧與評(píng)述。

一、對(duì)審計(jì)線索的影響

（一）對(duì)審計(jì)線索影響的文獻(xiàn)回顧

審計(jì)過(guò)程實(shí)質(zhì)上是不斷收集、鑒證和綜合運(yùn)用審計(jì)證據(jù)的過(guò)程。在手工數(shù)據(jù)處理系統(tǒng)中，存在著大量肉眼可見的審計(jì)線索，對(duì)手工數(shù)據(jù)處理系統(tǒng)的審計(jì)，就是建立在這種肉眼可見的審計(jì)線索之上。而在計(jì)算機(jī)信息系統(tǒng)中，傳統(tǒng)的憑證、賬簿、報(bào)表等文字記錄消失，取而代之的是存儲(chǔ)在電子介質(zhì)上的相關(guān)信息。對(duì)于組織來(lái)講，信息技術(shù)的運(yùn)用給企業(yè)帶來(lái)了新的商業(yè)風(fēng)險(xiǎn)，例如日益依賴于計(jì)算機(jī)系統(tǒng)，消除了傳統(tǒng)的紙質(zhì)審計(jì)線索，在電子媒介上保留記錄，日益依賴于交易伙伴，減少人為因素的介入，依賴于EDI網(wǎng)絡(luò)、數(shù)據(jù)交易系統(tǒng)和過(guò)程（Pearson，1996；Pirie & Sheehy，1996；

Ratnasingham1998；Cullen，1995），越來(lái)越多的組織開始關(guān)注保存信息系統(tǒng)審計(jì)線索問(wèn)題（Caroline Allinson，2001）。紙質(zhì)記錄的消除也給管理層和審計(jì)人員帶來(lái)了相當(dāng)重要的問(wèn)題，紙質(zhì)記錄仍然需要被保留，因?yàn)樗鼈兛梢员ＷC“充分的數(shù)據(jù)以恰當(dāng)?shù)母袷胶妥銐蜷L(zhǎng)的時(shí)間被保留，以滿足法律和審計(jì)的需要，提供會(huì)計(jì)責(zé)任的依據(jù)”（Jamieson，1994）。審計(jì)師事務(wù)所應(yīng)當(dāng)強(qiáng)調(diào)對(duì)控制的可靠性測(cè)試，而不是實(shí)質(zhì)性測(cè)試，因?yàn)殡S著對(duì)計(jì)算機(jī)控制的日益依賴，減少紙質(zhì)文檔，審計(jì)線索將不會(huì)長(zhǎng)時(shí)間的在線保留。由于審計(jì)證據(jù)類型和地點(diǎn)的改變，僅有少量紙質(zhì)文檔或者沒(méi)有紙質(zhì)文檔，傳統(tǒng)實(shí)質(zhì)性測(cè)試將很難執(zhí)行，這時(shí)也會(huì)考慮大量運(yùn)用計(jì)算機(jī)輔助審計(jì)技術(shù)（Jamieson，1994）。審計(jì)人員不能認(rèn)為EDI環(huán)境是更加簡(jiǎn)單和自動(dòng)化，在執(zhí)行控制測(cè)試時(shí)，識(shí)別證據(jù)的類型和地點(diǎn)與以紙介質(zhì)為基礎(chǔ)的系統(tǒng)不同，審計(jì)人員需要測(cè)試和評(píng)估電子簽名，更進(jìn)一步的，審計(jì)人員需要執(zhí)行對(duì)相關(guān)控制和主要證據(jù)更廣泛的收集，超越具體循環(huán)或子系統(tǒng)提供必要的證據(jù)。同時(shí)，一些形式的證據(jù)由于在組織、交易伙伴或增值網(wǎng)（VAN）中信息保留政策，不可能存在很長(zhǎng)的時(shí)間。審計(jì)人員需要考慮將什么時(shí)候收集證據(jù)（Stein & Rittenberg，1995）。計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境已經(jīng)對(duì)審計(jì)活動(dòng)產(chǎn)生了重大影響，有必要以風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)觀念為主導(dǎo)，實(shí)施計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境下的詳細(xì)審計(jì)。網(wǎng)絡(luò)環(huán)境下的詳細(xì)審計(jì)應(yīng)當(dāng)借鑒早期詳細(xì)審計(jì)的具體做法，將詳細(xì)審計(jì)的重點(diǎn)定位于系統(tǒng)的輸入口，對(duì)于電子化、網(wǎng)絡(luò)化的原始憑證，在進(jìn)行逐項(xiàng)審計(jì)之前，必須對(duì)其網(wǎng)絡(luò)傳遞安全性進(jìn)行確認(rèn)（莊明來(lái)，2003）。審計(jì)線索的變化也對(duì)審計(jì)準(zhǔn)則的制定與頒布產(chǎn)生了重要影響。在中國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)2006年頒布的審計(jì)準(zhǔn)則之中，多處涉及電子審計(jì)證據(jù)的獲取與檢查，以及其可靠性和相關(guān)性鑒證，其中《中國(guó)注冊(cè)會(huì)計(jì)師審計(jì)準(zhǔn)則第1301號(hào)――審計(jì)證據(jù)》明確將電子介質(zhì)的記錄形式列為審計(jì)證據(jù)，同時(shí)認(rèn)為它比口頭形式的審計(jì)證據(jù)更可靠（莊明來(lái)，2008）。

（二）對(duì)我國(guó)審計(jì)規(guī)范制定的啟示

計(jì)算機(jī)信息系統(tǒng)的運(yùn)用從審計(jì)線索中排除了紙質(zhì)文檔，其本質(zhì)是消除了許多傳統(tǒng)的內(nèi)部控制方式，需要審計(jì)人員在思想觀念、審計(jì)工作組織方式等方面發(fā)生深刻的轉(zhuǎn)變。審計(jì)線索的變化也催促著制定與相關(guān)審計(jì)規(guī)范以應(yīng)對(duì)審計(jì)線索發(fā)生變化后的審計(jì)取證問(wèn)題。ISACA為應(yīng)對(duì)審計(jì)線索發(fā)生變化后，審計(jì)取證所面臨的各方面問(wèn)題，并實(shí)施了信息系統(tǒng)審計(jì)指南第22號(hào)《計(jì)算機(jī)取證》。在審計(jì)指南第22號(hào)中，ISACA首先對(duì)計(jì)算機(jī)取證進(jìn)行了定義，其次對(duì)審計(jì)人員在審計(jì)取證中的電子數(shù)據(jù)傳輸有效性識(shí)別、各方交易內(nèi)容的識(shí)別、欺詐識(shí)別以及審計(jì)取證中的數(shù)據(jù)保護(hù)、數(shù)據(jù)獲取和審計(jì)報(bào)告中審計(jì)證據(jù)選取等問(wèn)題提供了相應(yīng)的指南。因此，為應(yīng)對(duì)計(jì)算機(jī)信息系統(tǒng)對(duì)審計(jì)線索的影響，我國(guó)審計(jì)準(zhǔn)則制定機(jī)構(gòu)應(yīng)盡快制定與頒布計(jì)算機(jī)取證方面的規(guī)范。

二、對(duì)審計(jì)風(fēng)險(xiǎn)的影響

（一）對(duì)審計(jì)風(fēng)險(xiǎn)影響的文獻(xiàn)回顧

信息技術(shù)的運(yùn)用歷來(lái)都是一把雙刃劍，在提高財(cái)務(wù)審計(jì)、績(jī)效審計(jì)以及信息系統(tǒng)審計(jì)效率的同時(shí)，也給審計(jì)機(jī)構(gòu)或?qū)徲?jì)人員帶來(lái)了不容忽視的審計(jì)風(fēng)險(xiǎn)。信息技術(shù)的發(fā)展給組織帶來(lái)了新的風(fēng)險(xiǎn)，內(nèi)部審計(jì)人員、外部審計(jì)人員以及IT專家應(yīng)當(dāng)在評(píng)估和管理這些風(fēng)險(xiǎn)的過(guò)程中扮演重要的角色，但通過(guò)調(diào)查發(fā)現(xiàn)內(nèi)部審計(jì)人員主要集中于傳統(tǒng)IT風(fēng)險(xiǎn)與控制，例如IT資產(chǎn)保護(hù)、應(yīng)用程序、數(shù)據(jù)完整性、隱私和安全，很少關(guān)注系統(tǒng)的開發(fā)與獲取問(wèn)題（Dana R. Hermanson etc，2000）。進(jìn)行信息系統(tǒng)審計(jì)時(shí)，必須識(shí)別與新技術(shù)相聯(lián)系的風(fēng)險(xiǎn)，內(nèi)部審計(jì)應(yīng)該通過(guò)建立、監(jiān)測(cè)預(yù)警指標(biāo)和運(yùn)用一套完整的風(fēng)險(xiǎn)評(píng)估程序關(guān)注高度優(yōu)先領(lǐng)域。有意義的早期預(yù)警指標(biāo)能夠識(shí)別威脅以及提供精確程度高的現(xiàn)場(chǎng)指標(biāo)，對(duì)現(xiàn)場(chǎng)指標(biāo)的需求是基于對(duì)沒(méi)有檢測(cè)到的威脅經(jīng)過(guò)一段時(shí)間可能會(huì)發(fā)生的考慮（Burns & Sorton，1991）。同時(shí)，Burns和Sorton還認(rèn)為電子信息傳輸中的早期預(yù)警指標(biāo)應(yīng)該強(qiáng)調(diào)揭示三種類型風(fēng)險(xiǎn)因素，即固有風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)和控制結(jié)構(gòu)風(fēng)險(xiǎn)。Sally Wright和Arnold M. Wright（2002）通過(guò)對(duì)五大會(huì)計(jì)師事務(wù)所的信息系統(tǒng)審計(jì)人員進(jìn)行調(diào)查發(fā)現(xiàn)，識(shí)別供應(yīng)鏈ERP子系統(tǒng)與支付子系統(tǒng)存在著較高的控制風(fēng)險(xiǎn)和安全風(fēng)險(xiǎn)。對(duì)企業(yè)ERP系統(tǒng)的鑒證活動(dòng)應(yīng)將重點(diǎn)放在對(duì)系統(tǒng)過(guò)程的鑒證，而不是將重點(diǎn)放在信息系統(tǒng)輸出結(jié)果的鑒證上。Kinney（2003）認(rèn)為理解信息技術(shù)對(duì)風(fēng)險(xiǎn)、風(fēng)險(xiǎn)評(píng)價(jià)和風(fēng)險(xiǎn)管理的影響，需要深入理解外部因素和內(nèi)部因素在企業(yè)組織運(yùn)用信息技術(shù)中的不同影響。Diane Janvrin等（2009）對(duì)與計(jì)算機(jī)相關(guān)程序的運(yùn)用以及控制風(fēng)險(xiǎn)評(píng)估和事務(wù)所大小是否影響計(jì)算機(jī)相關(guān)審計(jì)程序的運(yùn)用進(jìn)行了實(shí)證檢驗(yàn)，研究結(jié)果發(fā)現(xiàn)計(jì)算機(jī)審計(jì)程序的運(yùn)用取決于審計(jì)人員對(duì)被審單位系統(tǒng)的了解以及與計(jì)算機(jī)相關(guān)的內(nèi)部控制的測(cè)試。而且，42.9%的審計(jì)人員計(jì)算機(jī)審計(jì)程序的運(yùn)用依賴于內(nèi)部控制，這個(gè)比例在四大會(huì)計(jì)師事務(wù)所會(huì)更高。

（二）對(duì)我國(guó)審計(jì)規(guī)范制定的啟示

信息系統(tǒng)的風(fēng)險(xiǎn)，同其它審計(jì)對(duì)象的風(fēng)險(xiǎn)相比，更具有隱蔽性，破壞性更強(qiáng)，舞弊手段及方法更為先進(jìn)。為引導(dǎo)信息系統(tǒng)審計(jì)人員應(yīng)對(duì)計(jì)算機(jī)信息系統(tǒng)對(duì)審計(jì)風(fēng)險(xiǎn)的影響，強(qiáng)化信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)的管理與控制，有關(guān)風(fēng)險(xiǎn)評(píng)估方面的信息系統(tǒng)審計(jì)規(guī)范發(fā)揮著不可替代的作用。國(guó)外準(zhǔn)則制定機(jī)構(gòu)相當(dāng)關(guān)注信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)問(wèn)題，為引導(dǎo)審計(jì)人員應(yīng)對(duì)審計(jì)風(fēng)險(xiǎn)，ISACA早在2000年就的信息系統(tǒng)審計(jì)指南第13號(hào)《審計(jì)計(jì)劃中風(fēng)險(xiǎn)評(píng)估的運(yùn)用》。我國(guó)在信息系統(tǒng)審計(jì)的風(fēng)險(xiǎn)評(píng)估方面還基本上處于空白狀態(tài)。因此，為應(yīng)對(duì)計(jì)算機(jī)信息系統(tǒng)對(duì)審計(jì)風(fēng)險(xiǎn)的影響，我國(guó)審計(jì)準(zhǔn)則制定機(jī)構(gòu)應(yīng)盡快制定與頒布信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)評(píng)估方面的規(guī)范。

三、對(duì)信息系統(tǒng)審計(jì)規(guī)范的影響

（一）對(duì)信息系統(tǒng)審計(jì)規(guī)范影響的文獻(xiàn)回顧

電子數(shù)據(jù)處理、MIS、ERP等信息系統(tǒng)在企業(yè)的廣泛應(yīng)用，改變了人類社會(huì)利用信息資源的能力與方式，但隨著信息技術(shù)應(yīng)用的普及，利用信息技術(shù)進(jìn)行欺詐和舞弊的犯罪事件也不斷出現(xiàn)。1973年1月，美國(guó)“產(chǎn)權(quán)基金公司”的保險(xiǎn)經(jīng)驗(yàn)商利用計(jì)算機(jī)進(jìn)行欺詐，詐騙金額高達(dá)數(shù)億美元，負(fù)責(zé)該公司審計(jì)的事務(wù)所也被判賠償損失，這件事情引起了美國(guó)審計(jì)界的震驚，使得人們開始重視信息系統(tǒng)審計(jì) 。國(guó)外審計(jì)準(zhǔn)則制定機(jī)構(gòu)為滿足信息系統(tǒng)審計(jì)實(shí)踐的需求也不遺余力的致力于信息系統(tǒng)審計(jì)規(guī)范的制定與頒布。AICPA于1974年發(fā)表了《電子數(shù)據(jù)處理對(duì)審計(jì)人員影響的調(diào)查與內(nèi)部控制評(píng)估》成為對(duì)電子數(shù)據(jù)處理系統(tǒng)實(shí)施審計(jì)的標(biāo)準(zhǔn)，為信息系統(tǒng)審計(jì)提供了指導(dǎo)和依據(jù)。日本注冊(cè)會(huì)計(jì)師協(xié)會(huì)也于1976年發(fā)表了《使用電子計(jì)算機(jī)的會(huì)計(jì)組織的內(nèi)部控制制度質(zhì)問(wèn)書（修訂案）》、《電子數(shù)據(jù)處理系統(tǒng)的審計(jì)標(biāo)準(zhǔn)及審計(jì)過(guò)程案例》和《電子數(shù)據(jù)處理系統(tǒng)審計(jì)方法》等，作為對(duì)信息系統(tǒng)審計(jì)執(zhí)行的強(qiáng)制標(biāo)準(zhǔn)。美國(guó)EDP審計(jì)師協(xié)會(huì)1984年的《EDP控制的目標(biāo)》提出了信息系統(tǒng)的系列控制標(biāo)準(zhǔn)，隨后于1987年了《信息系統(tǒng)審計(jì)的一般準(zhǔn)則》，為信息系統(tǒng)審計(jì)活動(dòng)提供了一般準(zhǔn)則，指導(dǎo)審計(jì)人員的審計(jì)實(shí)踐活動(dòng)。而日本通產(chǎn)省下屬的“計(jì)算機(jī)安全研究會(huì)”于1985年發(fā)表了《IT審計(jì)標(biāo)準(zhǔn)》，認(rèn)為“隨著信息系統(tǒng)網(wǎng)絡(luò)化的進(jìn)展，僅僅是系統(tǒng)內(nèi)部的審計(jì)是不充分的，有必要盡早地引入由具有專門知識(shí)與技術(shù)的、與系統(tǒng)沒(méi)有直接關(guān)系的第三方（信息系統(tǒng)審計(jì)師）對(duì)信息系統(tǒng)的安全、可靠等進(jìn)行全面檢查……”等觀點(diǎn)。

進(jìn)入20世紀(jì)90年代以后，信息技術(shù)的迅速發(fā)展使得信息系統(tǒng)越來(lái)越復(fù)雜化及網(wǎng)絡(luò)化，如何確保信息系統(tǒng)的安全、可靠和有效變得越來(lái)越重要，審計(jì)實(shí)踐對(duì)信息系統(tǒng)審計(jì)規(guī)范的需求也日益強(qiáng)烈。美國(guó)EDP審計(jì)師協(xié)會(huì)也于1994年正式更名為信息系統(tǒng)審計(jì)與控制協(xié)會(huì)（ISACA），致力于信息系統(tǒng)審計(jì)準(zhǔn)則、審計(jì)指南以及審計(jì)程序的頒布。截止2010年4月，ISACA共了16項(xiàng)基本準(zhǔn)則、41項(xiàng)審計(jì)指南和11項(xiàng)作業(yè)程序，對(duì)信息系統(tǒng)審計(jì)的程序、技術(shù)、方法以及目標(biāo)等進(jìn)行了詳細(xì)深入的規(guī)定。為配合外部審計(jì)人員的信息系統(tǒng)審計(jì)活動(dòng)，國(guó)際內(nèi)審協(xié)會(huì)（IIA）為適應(yīng)信息系統(tǒng)審計(jì)的需要也于2006年頒布了IT風(fēng)險(xiǎn)評(píng)估指南（GAIT）與全球技術(shù)審計(jì)指南（GTAG），GAIT是為管理者和外部審計(jì)師提供了一種識(shí)別IT控制中的關(guān)鍵控制點(diǎn)的方法，而GTAG中用于解決董事會(huì)和高級(jí)經(jīng)理關(guān)心的問(wèn)題，提供了有關(guān)信息技術(shù)管理、控制或安全方面最及時(shí)的問(wèn)題。截止2009年9月，IIA共了12個(gè)全球信息技術(shù)審計(jì)指南。與此同時(shí)，IT治理協(xié)會(huì)（Information Technology GovernanceInstitute，簡(jiǎn)稱ITGI）在吸收借鑒了41個(gè)國(guó)際性文檔研究成果的基礎(chǔ)上于1996年、1998年、2000年、2005年分別頒布了Cobit1.0，Cobit2.0，Cobit3.0，Cobit4.0，并于2007年5月將Cobit更新到4.1版本。信息系統(tǒng)審計(jì)領(lǐng)域這一系列規(guī)范有利于指導(dǎo)審計(jì)人員從事信息系統(tǒng)審計(jì)活動(dòng)，為整合信息系統(tǒng)審計(jì)領(lǐng)域的已有規(guī)范，并彌補(bǔ)ISACA所的基本準(zhǔn)則、審計(jì)指南以及審計(jì)程序的不足，ISACA于2008年4月又推出IT鑒證框架（ITAF），借助統(tǒng)一的框架整合這些規(guī)范。盡管ITAF目前還只是一個(gè)由基本準(zhǔn)則（包括一般準(zhǔn)則、執(zhí)業(yè)準(zhǔn)則和報(bào)告準(zhǔn)則）、審計(jì)指南、工具與技術(shù)三部分組成的框架結(jié)構(gòu)，但I(xiàn)SACA則希望ITAF作為一個(gè)“活文檔”，可以在該框架下不斷完善。

隨著我國(guó)企業(yè)信息化、政務(wù)信息化等工程的開展，信息系統(tǒng)審計(jì)實(shí)踐也得到迅速發(fā)展，“透過(guò)計(jì)算機(jī)審計(jì)”①已經(jīng)成為國(guó)家審計(jì)、內(nèi)部審計(jì)以及注冊(cè)會(huì)計(jì)師審計(jì)對(duì)信息系統(tǒng)審計(jì)的必然。在計(jì)算機(jī)信息系統(tǒng)與網(wǎng)絡(luò)環(huán)境的影響下，我國(guó)政府和信息系統(tǒng)審計(jì)實(shí)踐部門也開始重視信息系統(tǒng)審計(jì)規(guī)范的制定與。審計(jì)署京津冀特派辦在2005年了《計(jì)算機(jī)審計(jì)操作規(guī)則》、《審計(jì)中間表創(chuàng)建和使用管理規(guī)則》和《數(shù)據(jù)分析報(bào)告撰寫規(guī)則》等操作規(guī)則之后，又于2006年9月了《信息系統(tǒng)審計(jì)操作規(guī)則》、《網(wǎng)上審計(jì)操作規(guī)則》以及《審計(jì)數(shù)字化應(yīng)用規(guī)則》等審計(jì)信息化建設(shè)的規(guī)則。中國(guó)內(nèi)部審計(jì)協(xié)會(huì)為了規(guī)范組織內(nèi)部審計(jì)機(jī)構(gòu)及人員開展信息系統(tǒng)審計(jì)活動(dòng)，保證審計(jì)質(zhì)量，于2008年根據(jù)《內(nèi)部基本審計(jì)準(zhǔn)則》制定并頒布了《內(nèi)部審計(jì)具體準(zhǔn)則第28 號(hào)――信息系統(tǒng)審計(jì)》。盡管“內(nèi)審準(zhǔn)則28號(hào)”存在諸多缺陷，卻是我國(guó)第一個(gè)真正意義上的信息系統(tǒng)審計(jì)準(zhǔn)則。與此同時(shí)，為了應(yīng)對(duì)信息系統(tǒng)廣泛應(yīng)用企業(yè)所帶來(lái)的一系列問(wèn)題，越來(lái)越多的學(xué)者也開始關(guān)注如何在當(dāng)前條件下完善我國(guó)的信息系統(tǒng)審計(jì)規(guī)范體系，以指導(dǎo)信息系統(tǒng)審計(jì)實(shí)踐。李丹（2002，2003）對(duì)我國(guó)開展信息系統(tǒng)審計(jì)的緊迫性、面臨的問(wèn)題以及未來(lái)的發(fā)展前景進(jìn)行了研究，認(rèn)為我國(guó)信息系統(tǒng)審計(jì)面臨的問(wèn)題包括審計(jì)觀念的轉(zhuǎn)變、信息系統(tǒng)審計(jì)的專業(yè)人才以及行業(yè)準(zhǔn)則與實(shí)務(wù)指南，應(yīng)加快行業(yè)準(zhǔn)則與實(shí)務(wù)指南的制定。汪家常、許娟（2003）認(rèn)為與發(fā)達(dá)國(guó)家相比，我國(guó)計(jì)算機(jī)審計(jì)準(zhǔn)則缺乏操作層次規(guī)范，弱化實(shí)際應(yīng)用性，內(nèi)容時(shí)效滯后，內(nèi)控制度過(guò)于籠統(tǒng)，審計(jì)風(fēng)險(xiǎn)評(píng)價(jià)乏力，重構(gòu)我國(guó)計(jì)算機(jī)審計(jì)準(zhǔn)則系統(tǒng)，應(yīng)本著系統(tǒng)性、完整性、實(shí)用性原則，科學(xué)規(guī)劃一般準(zhǔn)則和具體審計(jì)指南。在借鑒國(guó)外先進(jìn)經(jīng)驗(yàn)，制定計(jì)算機(jī)審計(jì)準(zhǔn)則時(shí)，應(yīng)保持中國(guó)特色。王景東（2003）認(rèn)為目前我國(guó)信息系統(tǒng)審計(jì)是計(jì)算機(jī)審計(jì)中最為薄弱的環(huán)節(jié)，既沒(méi)有形成一個(gè)較為完善的能夠指導(dǎo)實(shí)踐的規(guī)范和準(zhǔn)則體系，也沒(méi)有較為成熟的適合實(shí)踐的可供借鑒的案例和經(jīng)驗(yàn)。胡曉明（2005）提出我國(guó)應(yīng)在國(guó)家審計(jì)署下成立專門的信息系統(tǒng)審計(jì)研究中心，負(fù)責(zé)對(duì)信息系統(tǒng)審計(jì)標(biāo)準(zhǔn)、操作指南、職業(yè)規(guī)范體系進(jìn)行研究。陳婉玲、楊文杰（2006）在介紹了ISACA的信息系統(tǒng)審計(jì)準(zhǔn)則及其發(fā)展的基礎(chǔ)上，簡(jiǎn)要討論了我國(guó)計(jì)算機(jī)審計(jì)發(fā)展的現(xiàn)狀與準(zhǔn)則建設(shè)情況，提出了我國(guó)在建設(shè)信息系統(tǒng)審計(jì)準(zhǔn)則體系時(shí)，可以借鑒ISACA的做法，也采用三個(gè)層次體系結(jié)構(gòu)，以基本準(zhǔn)則為核心，統(tǒng)領(lǐng)審計(jì)指南和作業(yè)程序，從而使整個(gè)準(zhǔn)則體系不斷擴(kuò)展、完善。唐志豪（2007）認(rèn)為信息系統(tǒng)審計(jì)包括技術(shù)性規(guī)范和社會(huì)性規(guī)范，其中技術(shù)性規(guī)范是指信息系統(tǒng)審計(jì)標(biāo)準(zhǔn)，社會(huì)性規(guī)范是指審計(jì)職業(yè)道德規(guī)范和法律規(guī)范。莊明來(lái)、吳沁紅、李俊（2008）回顧了與信息系統(tǒng)審計(jì)相關(guān)的規(guī)范發(fā)現(xiàn)，我國(guó)信息系統(tǒng)審計(jì)人員開展信息系統(tǒng)審計(jì)主要參考ISACA組織頒布的信息系統(tǒng)審計(jì)準(zhǔn)則和我國(guó)審計(jì)準(zhǔn)則中關(guān)于計(jì)算機(jī)審計(jì)的部分，這種現(xiàn)狀不適合我國(guó)信息化快速發(fā)展的現(xiàn)狀，也不適應(yīng)信息系統(tǒng)審計(jì)事業(yè)的發(fā)展。我國(guó)在制定專門的信息系統(tǒng)審計(jì)準(zhǔn)則時(shí)應(yīng)注意準(zhǔn)則體系問(wèn)題、準(zhǔn)則制定的方法問(wèn)題以及信息化相關(guān)法規(guī)的完善等方面。張金城、黃作明（2009）對(duì)我國(guó)與信息系統(tǒng)審計(jì)相關(guān)的規(guī)范進(jìn)行了回顧，認(rèn)為我國(guó)至今仍然沒(méi)有正式的信息系統(tǒng)審計(jì)準(zhǔn)則。

（二）對(duì)信息系統(tǒng)審計(jì)規(guī)范制定與研究的啟示

電子數(shù)據(jù)處理、MIS、ERP等信息系統(tǒng)的廣泛應(yīng)用使得原有審計(jì)準(zhǔn)則已經(jīng)不能滿足對(duì)信息系統(tǒng)審計(jì)的要求。因此，需要在原有審計(jì)準(zhǔn)則的基礎(chǔ)上，建立一系列新的審計(jì)準(zhǔn)則以滿足對(duì)信息系統(tǒng)審計(jì)的需求。國(guó)外審計(jì)準(zhǔn)則制定機(jī)構(gòu)為適應(yīng)信息社會(huì)發(fā)展的要求，從20世紀(jì)70年代就已經(jīng)開始對(duì)信息系統(tǒng)審計(jì)規(guī)范進(jìn)行理論與實(shí)務(wù)研究，在審計(jì)規(guī)范的數(shù)量與質(zhì)量方面都優(yōu)于我國(guó)。因此，在呼吁我國(guó)相關(guān)準(zhǔn)則制定機(jī)構(gòu)加快制定適合我國(guó)國(guó)情信息系統(tǒng)審計(jì)規(guī)范的同時(shí)，我們還應(yīng)當(dāng)認(rèn)識(shí)到，國(guó)內(nèi)學(xué)者對(duì)計(jì)算機(jī)信息系統(tǒng)審計(jì)規(guī)范的研究大都在簡(jiǎn)要介紹ISACA審計(jì)準(zhǔn)則以及與計(jì)算機(jī)審計(jì)相關(guān)的準(zhǔn)則，沒(méi)有對(duì)ISACA所的信息系統(tǒng)審計(jì)準(zhǔn)則體系進(jìn)行完整系統(tǒng)的研究。然而，通過(guò)調(diào)查研究發(fā)現(xiàn)在信息系統(tǒng)審計(jì)實(shí)踐中，部分審計(jì)機(jī)構(gòu)為更好地開展信息系統(tǒng)審計(jì)活動(dòng)已經(jīng)開始嘗試著頒布適用于指導(dǎo)和約束審計(jì)人員行為的信息系統(tǒng)審計(jì)操作規(guī)則，如審計(jì)署京津冀特派辦于2006年9月的審計(jì)信息化操作規(guī)則，但這些實(shí)踐在學(xué)術(shù)研究中并沒(méi)有得到體現(xiàn)，理論研究落后于實(shí)踐，沒(méi)有真正起到理論指導(dǎo)實(shí)踐的作用。

基于以上對(duì)國(guó)內(nèi)信息系統(tǒng)審計(jì)規(guī)范研究現(xiàn)狀的認(rèn)識(shí)，我國(guó)在信息系統(tǒng)審計(jì)規(guī)范體系的建設(shè)過(guò)程中需要解決以下幾個(gè)問(wèn)題：一是厘清信息系統(tǒng)審計(jì)理論結(jié)構(gòu)與信息系統(tǒng)審計(jì)規(guī)范之間的關(guān)系進(jìn)行分析。眾所周知，信息技術(shù)發(fā)展的摩爾定律使得其發(fā)展日新月異，新興的信息系統(tǒng)審計(jì)領(lǐng)域不斷出現(xiàn)，分析信息系統(tǒng)審計(jì)理論結(jié)構(gòu)與信息系統(tǒng)審計(jì)規(guī)范之間的關(guān)系，有助于在信息系統(tǒng)審計(jì)規(guī)范制定無(wú)法跟上的時(shí)候指導(dǎo)審計(jì)人員的審計(jì)行為；二是對(duì)國(guó)外信息系統(tǒng)審計(jì)規(guī)范進(jìn)行完整、系統(tǒng)的回顧與評(píng)述。國(guó)外存在著大量諸如ISACA審計(jì)準(zhǔn)則、GAIT和GTAG以及Cobit等審計(jì)規(guī)范資源，深入分析這些審計(jì)規(guī)范有助于夯實(shí)我國(guó)信息系統(tǒng)審計(jì)規(guī)范體系完善基礎(chǔ)；三是國(guó)內(nèi)學(xué)者對(duì)我國(guó)信息系統(tǒng)審計(jì)規(guī)范現(xiàn)狀的研究基本上都停留在介紹我國(guó)與信息系統(tǒng)審計(jì)相關(guān)規(guī)范的基礎(chǔ)上，對(duì)我國(guó)信息系統(tǒng)審計(jì)規(guī)范供給與需求不均衡的深層次問(wèn)題缺乏探討。因此，有必要深入剖析我國(guó)信息系統(tǒng)審計(jì)規(guī)范的現(xiàn)狀；四是分析我國(guó)信息系統(tǒng)審計(jì)規(guī)范的框架結(jié)構(gòu)，同時(shí)對(duì)我國(guó)信息系統(tǒng)審計(jì)規(guī)范制定的路徑選擇問(wèn)題進(jìn)行探討。

【主要參考文獻(xiàn)】

［1］ Pearson， M.Auditing in a paperless environment［J］.Ohio CPA Journal， 1996， Vol. 55 No. 3：31-32.

［2］ Ratnasingham， P.Internet-based EDI trust and security ［J］.Information Manage- ment and Computer Security， 1998， Vol. 6， No. 1：33-39.

［3］ Cullen， S.Electronic data interchange： implementation and control issues ［J］.Perspective on Contemporary Auditing， ASCPA Audit Centre of Excellence， 1995：58-66.

［4］ Caroline Allinson.Information Systems Audit Trails in Legal Proceedings as Evidence ［J］.Computers & Security， 2001， Vol.20， No.5：409-421.

［5］ Jamieson， R.EDI： An Audit Approach， Monograph Series 7［J］.The EDP Auditors Foundation， USA， 1994.

［6］ Dana R. Hermanson， Mary Callahan Hill， Daniel M. Ivancevich.Information Technology―Related Activities of Internal Auditors［J］.Journal of Information Systems， 2000 supplement， vol.14：39-53.

［7］ Diane Janvrin， James Bierstaker， D. Jordan Lowe.An Investigation of Factors Influencing the Use of Computer-Related Audit Procedures ［J］.Journal of Information Systems， 2009， Vol. 23， No. 1：97-118.

［8］ ISACA IS Standards， Guidelines and Procedures for Auditing and Control Professionals ［R］.ISACA， 2009.

［9］ IIA.GAIT Summary［R］.2007.

［10］ 劉杰.我國(guó)信息系統(tǒng)審計(jì)規(guī)范體系研究［D］.廈門大學(xué)博士學(xué)位論文，2010.

［11］ 李丹.美國(guó)信息系統(tǒng)審計(jì)發(fā)展的歷史和現(xiàn)狀［J］.中國(guó)審計(jì)，2008（3）：25-27.

［12］ 李丹.信息系統(tǒng)審計(jì)――傳統(tǒng)審計(jì)的一場(chǎng)革命［J］.中國(guó)審計(jì)，2002（3）：57-58.

［13］ 李丹.信息系統(tǒng)審計(jì)系列專題研討（一）信息系統(tǒng)及控制審計(jì)的現(xiàn)狀與發(fā)展［J］.中國(guó)審計(jì)，2003（1）：67－69.

［14］ 汪家常，許娟.計(jì)算機(jī)審計(jì)準(zhǔn)則體系重構(gòu)［J］.安徽工業(yè)大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版），2003（5）：54－57.

［15］ 王景東.財(cái)政審計(jì)的深化：信息系統(tǒng)審計(jì)［J］.中國(guó)審計(jì)，2003（5）：77－78.

［16］ 莊明來(lái)，吳沁紅，李俊等.信息系統(tǒng)審計(jì)內(nèi)容與方法［M］.北京：中國(guó)時(shí)代經(jīng)濟(jì)出版社，2008.

［17］ 莊明來(lái)，陽(yáng)杰.美國(guó)IT控制的審計(jì)規(guī)范體系解讀與啟示［J］.經(jīng)濟(jì)管理，2009（11）：125-129.

［18］ 胡曉明.我國(guó)信息系統(tǒng)審計(jì)的發(fā)展戰(zhàn)略研究［J］.學(xué)習(xí)與探索，2005（5）：204－206.

［19］ 唐志豪.信息系統(tǒng)審計(jì)理論結(jié)構(gòu)研究［J］.財(cái)會(huì)月刊，2007（3）：59－61.

篇8

隨著網(wǎng)絡(luò)技術(shù)在會(huì)計(jì)和審計(jì)信息管理中應(yīng)用的不斷深入，審計(jì)信息將提供更加專業(yè)化、準(zhǔn)確化和智能化的服務(wù)，可以解決審計(jì)信息的海量存儲(chǔ)、智能檢索、高度共享等問(wèn)題，對(duì)審計(jì)信息管理將產(chǎn)生變革性的影響。它與傳統(tǒng)審計(jì)相比，除了具有便捷、隱秘、準(zhǔn)確高效和多單位聯(lián)合作業(yè)的協(xié)調(diào)等優(yōu)勢(shì)以外，還具有以下方面的優(yōu)勢(shì)：

（一）信息資源的充分共享

在實(shí)施審計(jì)過(guò)程中，計(jì)算機(jī)網(wǎng)絡(luò)通過(guò)數(shù)據(jù)傳輸和數(shù)據(jù)交換網(wǎng)，利用通訊技術(shù)將不同地區(qū)的計(jì)算機(jī)連接在一起組成一個(gè)有機(jī)信息系統(tǒng)，其最大的特點(diǎn)是信息共享性。隨著整個(gè)世界經(jīng)濟(jì)國(guó)際化進(jìn)程的加速，我國(guó)企業(yè)與世界上不同國(guó)家與地區(qū)間的貿(mào)易來(lái)往愈來(lái)愈頻繁，投資者、債權(quán)人及其他相關(guān)主體往往分布在世界不同國(guó)家與地區(qū)。因此，審計(jì)信息和審計(jì)報(bào)告是他們進(jìn)行理性決策的必要信息資源。在網(wǎng)絡(luò)環(huán)境下，審計(jì)信息可以充分共享，這樣可以大大提高審計(jì)信息的使用效率。

（二）提供智能化服務(wù)

網(wǎng)絡(luò)環(huán)境下，審計(jì)人員可以充分利用網(wǎng)絡(luò)所特有的先進(jìn)電子服務(wù)技術(shù)，查找跟蹤各網(wǎng)絡(luò)網(wǎng)站的審計(jì)數(shù)據(jù)資料，充分利用Web共享這些數(shù)據(jù)信息資源。網(wǎng)絡(luò)審計(jì)所提供的智能化服務(wù)，是面向客戶的智能化服務(wù)。同時(shí)在遇到難以解決、難以形成定論的問(wèn)題時(shí)，也可以邀請(qǐng)國(guó)內(nèi)外審計(jì)專家進(jìn)行網(wǎng)上會(huì)議，共同尋找克服難點(diǎn)的途徑，以保證給客戶提供最完美、最優(yōu)質(zhì)的審計(jì)服務(wù)。

（三）大幅度降低費(fèi)用

在網(wǎng)絡(luò)環(huán)境下，審計(jì)領(lǐng)域節(jié)約的有關(guān)交易費(fèi)用主要表現(xiàn)在以下幾個(gè)方面：節(jié)約了有關(guān)搜尋審計(jì)信息、審計(jì)證據(jù)的長(zhǎng)話、電傳以及審計(jì)資料傳遞的郵遞費(fèi)，所有的一切工作都在網(wǎng)上進(jìn)行；減輕了審計(jì)人員對(duì)審計(jì)信息的搜尋、整理、等待成本以及與其他單位、個(gè)人的聯(lián)絡(luò)費(fèi)用；節(jié)約了有關(guān)審計(jì)人員的人力，減輕了勞動(dòng)強(qiáng)度，節(jié)約了發(fā)生在審計(jì)工作中的能源、資源包括商品流、信息流、資金流、人員流的消耗。

（四）提供實(shí)時(shí)審計(jì)服務(wù)

在網(wǎng)絡(luò)環(huán)境下，審計(jì)部門隨時(shí)對(duì)企業(yè)進(jìn)行審查，及時(shí)收集掌握被審計(jì)單位的最新會(huì)計(jì)信息和有關(guān)經(jīng)濟(jì)業(yè)務(wù)信息，并向有關(guān)各方，審計(jì)的時(shí)效性大大提高。審計(jì)從事后審計(jì)轉(zhuǎn)變?yōu)閷?shí)時(shí)審計(jì)，并從靜態(tài)走向動(dòng)態(tài)。

二、網(wǎng)絡(luò)審計(jì)所面臨的問(wèn)題

（一）網(wǎng)絡(luò)審計(jì)理論研究不足

在我國(guó)，網(wǎng)絡(luò)在企業(yè)管理中的推廣應(yīng)用才剛剛開始，較大型的系統(tǒng)還不多。人們對(duì)網(wǎng)絡(luò)財(cái)務(wù)及其網(wǎng)絡(luò)審計(jì)的認(rèn)識(shí)還較模糊，網(wǎng)絡(luò)審計(jì)理論研究尚處于初級(jí)階段。從發(fā)表在各種專業(yè)雜志上的有關(guān)網(wǎng)絡(luò)審計(jì)方面的論文看，涉及網(wǎng)絡(luò)審計(jì)理論研究的文章并不多，而市場(chǎng)上相關(guān)的各種審計(jì)軟件不斷出現(xiàn)，網(wǎng)絡(luò)審計(jì)的理論研究和實(shí)踐出現(xiàn)了不平衡的局面，網(wǎng)絡(luò)審計(jì)軟件將會(huì)因?yàn)槿狈碚摰闹笇?dǎo)，重復(fù)會(huì)計(jì)軟件開發(fā)初期時(shí)的老路，誤入歧途，多走彎路。

（二）網(wǎng)絡(luò)審計(jì)的相關(guān)法律和審計(jì)準(zhǔn)則不完善

在網(wǎng)絡(luò)時(shí)代，社會(huì)的信息化加大了社會(huì)的不確定性，而法律對(duì)規(guī)范社會(huì)經(jīng)濟(jì)的運(yùn)作、控制社會(huì)經(jīng)濟(jì)秩序具有不可替代的作用，尤其在網(wǎng)絡(luò)經(jīng)濟(jì)環(huán)境下，法律的重要性更為突出。網(wǎng)絡(luò)審計(jì)作為一個(gè)維護(hù)社會(huì)經(jīng)濟(jì)秩序并服務(wù)于經(jīng)濟(jì)領(lǐng)域的中介活動(dòng)，迫切需要一套符合自身發(fā)展規(guī)律的法律來(lái)規(guī)范，建立起一套能規(guī)范網(wǎng)絡(luò)審計(jì)的審計(jì)準(zhǔn)則，作為維護(hù)經(jīng)濟(jì)秩序的法律屏障。

美、日、英等國(guó)都制定了有關(guān)計(jì)算機(jī)審計(jì)的審計(jì)準(zhǔn)則。國(guó)際審計(jì)準(zhǔn)則中，對(duì)此也有專門計(jì)算機(jī)審計(jì)的范圍、目標(biāo)、程序、技術(shù)及方法。我國(guó)的《中國(guó)注冊(cè)會(huì)計(jì)師獨(dú)立審計(jì)準(zhǔn)則》中也有涉及到計(jì)算機(jī)輔助審計(jì)的內(nèi)容，但針對(duì)網(wǎng)絡(luò)經(jīng)濟(jì)時(shí)代下日益發(fā)展的電子商務(wù)系統(tǒng)及隨之而出現(xiàn)的一系列新的問(wèn)題，舊有的審計(jì)標(biāo)準(zhǔn)準(zhǔn)則體系和法律法規(guī)體系已不能完全適應(yīng)、指導(dǎo)和規(guī)范網(wǎng)絡(luò)經(jīng)濟(jì)時(shí)代的審計(jì)實(shí)踐。網(wǎng)絡(luò)本身的虛擬性、實(shí)時(shí)性、廣泛性要求比傳統(tǒng)審計(jì)更加切實(shí)可行、更加完備的標(biāo)準(zhǔn)準(zhǔn)則和法律法規(guī)的保證。

（三）網(wǎng)絡(luò)審計(jì)軟件不完善

目前，我國(guó)通用的高水平的審計(jì)軟件還很缺乏，主要原因是財(cái)務(wù)軟件在設(shè)計(jì)時(shí)大多沒(méi)有考慮專用的審計(jì)軟件接口，使得在財(cái)務(wù)軟件中嵌入適時(shí)跟蹤監(jiān)控的審計(jì)程序難以實(shí)現(xiàn)，使審計(jì)人員采集數(shù)據(jù)出現(xiàn)一定困難。我國(guó)現(xiàn)有的審計(jì)軟件大多處于僅滿足穿過(guò)計(jì)算機(jī)進(jìn)行審計(jì)的階段，現(xiàn)場(chǎng)審計(jì)和小規(guī)模的會(huì)計(jì)師事務(wù)所后期報(bào)告的制作幾乎還在依賴于手工操作，規(guī)模較大的一些會(huì)計(jì)師事務(wù)所開始利用VB，VC開發(fā)更為自動(dòng)化的審計(jì)系統(tǒng)軟件。

（四）網(wǎng)絡(luò)審計(jì)面臨新的審計(jì)風(fēng)險(xiǎn)

1.網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)。網(wǎng)絡(luò)安全問(wèn)題帶來(lái)的風(fēng)險(xiǎn)不僅表現(xiàn)在被審計(jì)企業(yè)在審計(jì)后發(fā)出的報(bào)表可能受到惡意攻擊，而且還表現(xiàn)在網(wǎng)絡(luò)本身對(duì)外界的高度依賴性，比如，突然斷電對(duì)電腦的影響和電腦數(shù)據(jù)的保存、計(jì)算機(jī)病毒的破壞、人為的毀損等異常情況等，會(huì)導(dǎo)致網(wǎng)絡(luò)審計(jì)系統(tǒng)的數(shù)據(jù)與信息丟失。

2.審計(jì)動(dòng)態(tài)取證的風(fēng)險(xiǎn)。在網(wǎng)絡(luò)環(huán)境下，企業(yè)幾乎所有的業(yè)務(wù)信息和財(cái)務(wù)信息都通過(guò)網(wǎng)絡(luò)傳輸，業(yè)務(wù)活動(dòng)的數(shù)據(jù)處理都是實(shí)時(shí)的，審計(jì)人員要完成審計(jì)取證工作的同時(shí)又不能妨礙和終止被審計(jì)單位會(huì)計(jì)信息系統(tǒng)的運(yùn)作。而在系統(tǒng)運(yùn)作過(guò)程當(dāng)中，進(jìn)行取證，本身就難度很大，同時(shí)這部分無(wú)紙化審計(jì)線索的真實(shí)性、完整性、可靠性也難以保證，從而加大了審計(jì)風(fēng)險(xiǎn)。

3.傳統(tǒng)審計(jì)線索消失的風(fēng)險(xiǎn)。在傳統(tǒng)審計(jì)中，審計(jì)證據(jù)都以紙介質(zhì)的形式保存，審計(jì)線索十分清楚。而在網(wǎng)絡(luò)審計(jì)中，所有的審計(jì)證據(jù)都存儲(chǔ)在磁介質(zhì)上，這些在磁介質(zhì)上的信息是機(jī)器可讀的，肉眼不能識(shí)別。存儲(chǔ)在磁性介質(zhì)上的無(wú)紙化審計(jì)線索存在容易被修改、刪改、隱匿、轉(zhuǎn)移，又無(wú)明顯痕跡。這些都將使審計(jì)證據(jù)的真實(shí)性、完整性和可靠性大打折扣，這勢(shì)必會(huì)加大審計(jì)風(fēng)險(xiǎn)。

（五）審計(jì)人員計(jì)算機(jī)知識(shí)的缺乏

目前，我國(guó)審計(jì)人員中，能從事網(wǎng)絡(luò)審計(jì)的人員不論在數(shù)量上還是在質(zhì)量上都有較大差距，審計(jì)人員由于不懂網(wǎng)絡(luò)經(jīng)營(yíng)與網(wǎng)絡(luò)會(huì)計(jì)的特點(diǎn)，不能識(shí)別審查和評(píng)價(jià)企業(yè)的風(fēng)險(xiǎn)與內(nèi)部控制，難以對(duì)復(fù)雜的網(wǎng)絡(luò)會(huì)計(jì)系統(tǒng)進(jìn)行正確有效的評(píng)價(jià)，越來(lái)越多的審計(jì)工作依賴于不懂審計(jì)的計(jì)算機(jī)專家。這樣，審計(jì)人員的獨(dú)立性、客觀公正性將會(huì)受到威脅。同時(shí)，在審計(jì)軟件的開發(fā)上，要求開發(fā)人員既有計(jì)算機(jī)軟件的開發(fā)能力又有熟練的審計(jì)流程知識(shí)。因此，我國(guó)迫切需要培養(yǎng)一批既懂網(wǎng)絡(luò)技術(shù)又懂審計(jì)、會(huì)計(jì)的復(fù)合型人才，各高校應(yīng)對(duì)此引起高度的重視。

三、對(duì)策建議

（一）建立網(wǎng)絡(luò)審計(jì)理論體系

網(wǎng)絡(luò)審計(jì)理論的建立不僅是傳統(tǒng)審計(jì)理論的一大飛躍，而且有利于網(wǎng)絡(luò)經(jīng)濟(jì)的健康發(fā)展。當(dāng)然，理論的形成并不是實(shí)踐的簡(jiǎn)單堆砌，而是需要一種理性的思維去引導(dǎo)實(shí)踐。因此，建立較完善的、全新的網(wǎng)絡(luò)審計(jì)理論體系是非常重要的，審計(jì)人員和有關(guān)人員應(yīng)該加強(qiáng)這一領(lǐng)域的研究。

（二）加強(qiáng)網(wǎng)絡(luò)審計(jì)相關(guān)的立法和審計(jì)準(zhǔn)則

網(wǎng)絡(luò)的出現(xiàn)和廣泛應(yīng)用對(duì)傳統(tǒng)審計(jì)產(chǎn)生了強(qiáng)烈的沖擊。舊有的審計(jì)標(biāo)準(zhǔn)準(zhǔn)則體系和法律法規(guī)體系已不能完全適應(yīng)、指導(dǎo)和規(guī)范網(wǎng)絡(luò)審計(jì)的實(shí)踐。網(wǎng)絡(luò)本身的虛擬性、實(shí)時(shí)性、廣泛性要求比傳統(tǒng)審計(jì)更加切實(shí)可行、更加完備的標(biāo)準(zhǔn)準(zhǔn)則和法律法規(guī)的保證。如對(duì)網(wǎng)絡(luò)審計(jì)人員的一般要求，網(wǎng)絡(luò)系統(tǒng)安全可靠性評(píng)價(jià)標(biāo)準(zhǔn)等。

美國(guó)的信息產(chǎn)業(yè)部在構(gòu)建互聯(lián)網(wǎng)絡(luò)法律框架時(shí)指出，網(wǎng)絡(luò)立法應(yīng)涉及9方面：1.身份認(rèn)證與安全；2.消費(fèi)者中心；3.內(nèi)容與商業(yè)通信；4.信息基礎(chǔ)設(shè)施（包括可互操作性和互聯(lián)網(wǎng)管理）；5.知識(shí)產(chǎn)權(quán)保護(hù)；6.司法管轄權(quán)；7.責(zé)任；8.保護(hù)個(gè)人數(shù)據(jù)；9.稅賦。總之，我國(guó)要建立起適應(yīng)網(wǎng)絡(luò)審計(jì)發(fā)展的良好的法律環(huán)境，使得網(wǎng)上交易的法律體系與國(guó)際框架基本保持一致。

（三）加快通用的審計(jì)軟件的開發(fā)

為適應(yīng)會(huì)計(jì)信息化的發(fā)展，提高審計(jì)工作的效率，應(yīng)組織力量加快開發(fā)會(huì)計(jì)信息化環(huán)境下的審計(jì)軟件，包括通用性好、實(shí)用性強(qiáng)、涵蓋項(xiàng)目管理、審計(jì)計(jì)劃、數(shù)據(jù)轉(zhuǎn)換、符合性測(cè)試、實(shí)質(zhì)性測(cè)試、合并會(huì)計(jì)報(bào)表、審計(jì)工作底稿制作、會(huì)計(jì)報(bào)告的生成等全程一體化的審計(jì)軟件。從實(shí)際情況和科學(xué)性來(lái)說(shuō)，最好選擇財(cái)務(wù)軟件公司，它在財(cái)務(wù)軟件制作方面的經(jīng)驗(yàn)有利于網(wǎng)絡(luò)審計(jì)測(cè)試軟件的開發(fā)。軟件開發(fā)時(shí)應(yīng)考慮重新生成審計(jì)線索，如：財(cái)務(wù)軟件里增加“有痕跡”的修改操作功能，就可重建審計(jì)線索，可為審計(jì)人員提供可信的證據(jù)。

（四）加強(qiáng)網(wǎng)絡(luò)審計(jì)風(fēng)險(xiǎn)控制

為了有效地降低網(wǎng)絡(luò)審計(jì)風(fēng)險(xiǎn)，就必須采取相應(yīng)的防范和控制措施，具體表現(xiàn)為：

1.對(duì)相關(guān)網(wǎng)絡(luò)系統(tǒng)進(jìn)行實(shí)時(shí)跟蹤。首先，對(duì)被審計(jì)單位的網(wǎng)絡(luò)系統(tǒng)進(jìn)行評(píng)價(jià)，并利用專用的對(duì)比軟件，將存放于數(shù)據(jù)庫(kù)不同地址的同一種數(shù)據(jù)進(jìn)行自動(dòng)比較，以形成相應(yīng)的記錄文件，并對(duì)有差異的文件數(shù)據(jù)進(jìn)行詳細(xì)審查；其次，對(duì)被審計(jì)單位的自動(dòng)檢測(cè)數(shù)據(jù)庫(kù)軟件和恢復(fù)軟件進(jìn)行審查和評(píng)價(jià)；最后，要對(duì)被審計(jì)單位的異常貿(mào)易，通過(guò)網(wǎng)絡(luò)進(jìn)行預(yù)警提示，以降低審計(jì)風(fēng)險(xiǎn)。

2.加強(qiáng)對(duì)網(wǎng)絡(luò)系統(tǒng)的安全性和保密性。在網(wǎng)絡(luò)審計(jì)系統(tǒng)中，一方面要滿足系統(tǒng)開放性的要求；另一方面又必須保證系統(tǒng)的安全保密性。如何處理好這兩個(gè)方面的關(guān)系，是網(wǎng)絡(luò)審計(jì)信息系統(tǒng)設(shè)計(jì)成敗的關(guān)鍵。由于網(wǎng)絡(luò)審計(jì)系統(tǒng)是建立在Internet環(huán)境下的信息系統(tǒng)，其開放性無(wú)疑會(huì)得到滿足，現(xiàn)在困難的是如何保證系統(tǒng)的安全性。目前，從技術(shù)上講有這么一些措施：

（1）物理保護(hù)：物理保護(hù)主要是針對(duì)網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)與硬件設(shè)備所實(shí)施的保護(hù)措施。

（2）防火墻技術(shù)：防火墻控制技術(shù)是指在審計(jì)網(wǎng)絡(luò)與外部環(huán)境之間建立一種隔離“屏障”，它一方面能夠保證在CPA審計(jì)網(wǎng)絡(luò)與外部環(huán)境（Internet）之間進(jìn)行通暢的信息交流，另一方面，授權(quán)的用戶可登錄進(jìn)入CPA網(wǎng)絡(luò)審計(jì)系統(tǒng)，從而保證審計(jì)數(shù)據(jù)的安全性與保密性。

（3）反病毒：審計(jì)軟件可以掛接反病毒軟件，如對(duì)電子郵件、文件傳輸FTP、網(wǎng)絡(luò)面程序，甚至對(duì)文檔中存在的病毒進(jìn)行防范和查殺。

（4）網(wǎng)絡(luò)端口保護(hù)：通常對(duì)CPA審計(jì)系統(tǒng)的網(wǎng)絡(luò)端口的保護(hù)可分為單端保護(hù)和雙端保護(hù)，包括主機(jī)端保護(hù)和用戶端保護(hù)，包括用戶驗(yàn)證和終端驗(yàn)證。

3.審計(jì)人員參與網(wǎng)絡(luò)財(cái)務(wù)軟件的評(píng)審。為了有效地防范審計(jì)檢查風(fēng)險(xiǎn)和審計(jì)控制風(fēng)險(xiǎn)，審計(jì)人員應(yīng)參與網(wǎng)絡(luò)財(cái)務(wù)軟件的評(píng)審。只有對(duì)網(wǎng)絡(luò)財(cái)務(wù)軟件在進(jìn)入銷售市場(chǎng)之前進(jìn)行事前審計(jì)，才能從整體上減輕審計(jì)人員的勞動(dòng)強(qiáng)度，提高審計(jì)工作效率，為事中審計(jì)和事后審計(jì)打下良好基礎(chǔ)。

4.充分利用計(jì)算機(jī)審計(jì)軟件進(jìn)行輔助審計(jì)。審計(jì)人員在實(shí)施審計(jì)的過(guò)程中，應(yīng)根據(jù)網(wǎng)絡(luò)“即時(shí)互動(dòng)”的特點(diǎn)，充分利用通用的或?qū)Ｓ玫挠?jì)算機(jī)審計(jì)軟件，有效地降低審計(jì)風(fēng)險(xiǎn)：（1）利用審計(jì)法規(guī)合法性與合規(guī)性進(jìn)行全面檢查；（2）利用審計(jì)專家咨詢軟件對(duì)特定審計(jì)事項(xiàng)進(jìn)行重點(diǎn)會(huì)診，以減少審計(jì)誤差；（3）利用審計(jì)接口軟件獲取充分、適當(dāng)?shù)膶徲?jì)證據(jù)，減少審計(jì)的固有風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)。

（五）大力培養(yǎng)網(wǎng)絡(luò)審計(jì)人才

篇9

1.控制招生規(guī)模，強(qiáng)化精英教育

隨著我國(guó)計(jì)劃生育政策效果的進(jìn)一步顯現(xiàn)及未來(lái)人口出生率的降低，以后我國(guó)高考的學(xué)生數(shù)將逐年下降。基于此，為了實(shí)現(xiàn)精英教育，培養(yǎng)高素質(zhì)的審計(jì)人才，各財(cái)經(jīng)高校應(yīng)嚴(yán)控招生規(guī)模，在維持目前招生水平的前提下，有可能的話還應(yīng)逐漸降低招生規(guī)模。

2.明確目標(biāo)定位，培養(yǎng)財(cái)經(jīng)人才

盡管人才培養(yǎng)的專業(yè)設(shè)置是審計(jì)學(xué)，但教學(xué)定位不應(yīng)只限定在審計(jì)，尤其是隨著社會(huì)經(jīng)濟(jì)的發(fā)展，審計(jì)的重要性在經(jīng)濟(jì)活動(dòng)中的各方面都得到體現(xiàn)，如政府部門的經(jīng)濟(jì)效益審計(jì)、高級(jí)管理人員的離任審計(jì)、上市公司財(cái)務(wù)審計(jì)等。因此，財(cái)經(jīng)高校審計(jì)專業(yè)以培養(yǎng)適應(yīng)我國(guó)市場(chǎng)經(jīng)濟(jì)發(fā)展需求的財(cái)經(jīng)人才為目標(biāo)。

3.優(yōu)化課程設(shè)置，實(shí)現(xiàn)與認(rèn)證教育相結(jié)合

與其他行業(yè)的顯著區(qū)別是，注冊(cè)會(huì)計(jì)師審計(jì)是一個(gè)職業(yè)化的行業(yè)，從業(yè)人員需獲得相關(guān)資格認(rèn)定。因此，為了幫助學(xué)生對(duì)未來(lái)職業(yè)發(fā)展進(jìn)行準(zhǔn)備，我國(guó)財(cái)經(jīng)高校審計(jì)專業(yè)人才的培養(yǎng)可以與國(guó)際會(huì)計(jì)師資格考試相結(jié)合，將相關(guān)會(huì)計(jì)師資格考試的課程納入審計(jì)專業(yè)的本科教學(xué)中，在引進(jìn)先進(jìn)教學(xué)體系的同時(shí)，幫助學(xué)生盡快通過(guò)相關(guān)資格考試。

4.強(qiáng)化實(shí)踐教學(xué)，提高學(xué)生的職業(yè)能力

篇10

【關(guān)鍵詞】 互聯(lián)網(wǎng)+銀行函證； 審計(jì)流程； 流程再造與優(yōu)化

【中圖分類號(hào)】 F239 【文獻(xiàn)標(biāo)識(shí)碼】 A 【文章編號(hào)】 1004-5937（2016）23-0117-03

銀行存款函證程序是注冊(cè)會(huì)計(jì)師直接從被審計(jì)單位之外的第三方獲取審計(jì)證據(jù)，以證明被審計(jì)單位銀行存款是否真實(shí)存在、合法完整的一種行之有效的常用方法[ 1 ]。作為會(huì)計(jì)師事務(wù)所進(jìn)行財(cái)務(wù)報(bào)告審計(jì)的一項(xiàng)重要審計(jì)程序，銀行存款函證在支持審計(jì)結(jié)果有效性、保證審計(jì)質(zhì)量方面發(fā)揮著不可或缺的作用。

一、銀行函證程序的創(chuàng)新是形勢(shì)發(fā)展的必然要求

我國(guó)早在1999年1月就由財(cái)政部和中國(guó)人民銀行聯(lián)合了《關(guān)于做好企業(yè)的銀行存款、借款及往來(lái)款項(xiàng)函證工作的通知》（以下簡(jiǎn)稱《通知》），對(duì)函證工作提出了明確的要求[ 2 ]，并提供了“銀行詢證函”和“企業(yè)詢證函”參考格式。《通知》還明確要求各商業(yè)銀行、政策性銀行、非銀行金融機(jī)構(gòu)、企業(yè)和其他有關(guān)單位要積極配合，據(jù)實(shí)填寫有關(guān)數(shù)據(jù)資料，明確簽署意見，認(rèn)真做好函證的回函工作，并對(duì)回函信息的真實(shí)性負(fù)責(zé)。財(cái)政部2006年2月15日頒發(fā)、2010年修訂的《注冊(cè)會(huì)計(jì)師審計(jì)準(zhǔn)則第1312號(hào)――函證》，從制度層面對(duì)函證審計(jì)程序進(jìn)行了規(guī)范，形成了較為完善的制度體系。

然而，單單依靠制度的約束并不能起到良好的促進(jìn)作用。由于目前銀行函證還停留在紙質(zhì)函證階段，同時(shí)在實(shí)際操作中存在諸如注冊(cè)會(huì)計(jì)師在發(fā)放銀行詢證函時(shí)前期準(zhǔn)備工作耗時(shí)較長(zhǎng)，而銀行審核程序繁瑣導(dǎo)致回函速度慢、推遲在詢證函上蓋章的時(shí)間、銀行收費(fèi)標(biāo)準(zhǔn)不統(tǒng)一、函證效果不理想等不盡人意之處[ 3 ]，不僅直接影響到整個(gè)審計(jì)工作的實(shí)施進(jìn)程，而且關(guān)系到整個(gè)審計(jì)工作的質(zhì)量。

2014年12月30日，財(cái)政部、人民銀行召開銀行函證改革會(huì)議――銀行函證實(shí)務(wù)問(wèn)題研討會(huì)，專門研究函證規(guī)范問(wèn)題。改革函證程序的呼聲漸高，相關(guān)部門已采取實(shí)際行動(dòng)，積極研究注冊(cè)會(huì)計(jì)師在銀行函證等實(shí)務(wù)工作中存在的困擾和問(wèn)題，盡快提出相應(yīng)解決方案。筆者認(rèn)為，要從根本上規(guī)范銀行函證程序，需要會(huì)計(jì)師事務(wù)所、被審計(jì)單位和商業(yè)銀行三方通力合作，營(yíng)造良好的函證環(huán)境，充分利用互聯(lián)網(wǎng)信息化平臺(tái)，實(shí)現(xiàn)銀行函證程序的再造和優(yōu)化[ 4 ]。具體可以由人民銀行牽頭，聯(lián)手中國(guó)銀聯(lián)提供強(qiáng)大的資金與技術(shù)支持，對(duì)銀行函證程序進(jìn)行流程再造與優(yōu)化，實(shí)現(xiàn)商業(yè)銀行客戶賬戶信息聯(lián)網(wǎng)，利用云技術(shù)實(shí)現(xiàn)賬戶信息云存儲(chǔ)，并建立全國(guó)函證網(wǎng)絡(luò)平臺(tái)，使得注冊(cè)會(huì)計(jì)師可以通過(guò)網(wǎng)絡(luò)在線完成函證審計(jì)程序，既提高效率，又便于管理，還可以保證函證的準(zhǔn)確性，讓審計(jì)人員和銀行工作人員從繁重的函證工作中解脫出來(lái)。

二、銀行函證流程的再造與優(yōu)化

要實(shí)現(xiàn)“互聯(lián)網(wǎng)+銀行函證”程序的革新，首先需要對(duì)函證流程進(jìn)行再造與優(yōu)化。目前的函證程序是基于紙質(zhì)媒介的傳統(tǒng)流程模式，較少甚至沒(méi)有利用網(wǎng)絡(luò)技術(shù)，流程繁瑣，任何一個(gè)環(huán)節(jié)出現(xiàn)問(wèn)題，都會(huì)影響整個(gè)函證程序的效果。進(jìn)行函證流程再造就是充分利用互聯(lián)網(wǎng)信息技術(shù)，基于互聯(lián)網(wǎng)媒介實(shí)現(xiàn)函證審計(jì)工作網(wǎng)絡(luò)化，從而達(dá)到優(yōu)化函證流程、提高函證流程效率與質(zhì)量的目標(biāo)[ 5 ]。

（一）銀行函證流程再造的含義

所謂流程是指一系列的、連續(xù)的、有規(guī)律的活動(dòng)[ 6 ]。從該定義中可以看出，流程是按照特定的順序、以特定的方式進(jìn)行的，其最終目的是創(chuàng)造價(jià)值。銀行函證業(yè)務(wù)流程的價(jià)值創(chuàng)造體現(xiàn)在提高函證效率、降低函證成本上。

一個(gè)完整的流程包括六個(gè)核心要素：輸入、供應(yīng)商、過(guò)程、執(zhí)行者、輸出、客戶。銀行函證業(yè)務(wù)流程中，流程輸入有被審計(jì)單位相關(guān)資料、銀行賬戶信息、會(huì)計(jì)師事務(wù)所銀行函證的需求，供應(yīng)商是被審計(jì)單位、銀行部門，過(guò)程是會(huì)計(jì)師事務(wù)所提交銀行函證請(qǐng)求、銀行進(jìn)行函證的審核、審核結(jié)果的反饋，執(zhí)行者有注冊(cè)會(huì)計(jì)師、銀行工作人員，輸出的是審核無(wú)誤的銀行函證，客戶是需要核實(shí)賬戶信息的被審計(jì)企業(yè)。

1993年，邁克爾?哈默與詹姆斯?錢皮在《再造企業(yè)：經(jīng)營(yíng)革命宣言》一書中指出，再造是運(yùn)用現(xiàn)代信息技術(shù)的力量重新設(shè)計(jì)業(yè)務(wù)的核心流程。對(duì)銀行函證程序進(jìn)行流程再造，就是充分發(fā)揮互聯(lián)網(wǎng)技術(shù)的強(qiáng)大力量，利用網(wǎng)絡(luò)巨大的存儲(chǔ)空間，按照“互聯(lián)網(wǎng)+銀行函證”的思路重新規(guī)劃函證程序流程，確保銀行函證的高效率。

（二）“互聯(lián)網(wǎng)+銀行函證”流程的構(gòu)建

筆者認(rèn)為，進(jìn)行“互聯(lián)網(wǎng)+銀行函證”流程的再造應(yīng)遵循以下三個(gè)步驟：

1.流程規(guī)劃

在進(jìn)行流程規(guī)劃之前，首先針對(duì)銀行函證流程的目標(biāo)與要求，全面分析銀行函證業(yè)務(wù)流程的根本特點(diǎn)。進(jìn)行銀行函證是為了確保注冊(cè)會(huì)計(jì)師事務(wù)所掌握的客戶銀行賬戶信息與銀行掌握的客戶賬戶信息一致，保證賬戶信息的真實(shí)可靠，滿足客戶對(duì)自身銀行賬戶信息及時(shí)了解的需求。其次對(duì)業(yè)務(wù)流程規(guī)劃進(jìn)行說(shuō)明。在準(zhǔn)確把握銀行函證業(yè)務(wù)核心價(jià)值要素的同時(shí)，要兼顧整體業(yè)務(wù)的完整性，不可缺失任何一個(gè)重要的環(huán)節(jié)。最后對(duì)函證業(yè)務(wù)流程進(jìn)行有效分類，同時(shí)考慮和照顧配套管理體系的要求，以便達(dá)到提高流程運(yùn)作水平的目的。總之，銀行函證流程的再造要從滿足銀行的經(jīng)營(yíng)管理需要、照顧客戶的需求出發(fā)，兼顧效益與成本，實(shí)現(xiàn)流程的最高效用。

2.流程描述

銀行函證流程再造首先要進(jìn)行基本數(shù)據(jù)的準(zhǔn)備，即建立銀行賬戶信息數(shù)據(jù)庫(kù)，搭建函證程序網(wǎng)絡(luò)操作平臺(tái)，這是最為關(guān)鍵的一步。搭建數(shù)據(jù)庫(kù)需要強(qiáng)大的資金與技術(shù)支持，人民銀行可聯(lián)手銀聯(lián)，強(qiáng)強(qiáng)聯(lián)合，共同打造全國(guó)的銀行賬戶信息網(wǎng)絡(luò)系統(tǒng)，研發(fā)專門的銀行函證操作系統(tǒng)，實(shí)現(xiàn)在線銀行函證工作。其次就是函證流程的搭建，用圖1具體對(duì)銀行函證工作流程再造進(jìn)行描述。

如圖1所示，從會(huì)計(jì)師事務(wù)所開始，注冊(cè)會(huì)計(jì)師先要取得被審計(jì)單位的銀行對(duì)賬單，在銀行函證操作平臺(tái)上完成相關(guān)賬戶信息的填寫并提交銀行函證申請(qǐng)，申請(qǐng)通過(guò)后提交銀行處理。銀行工作人員在銀行賬戶信息數(shù)據(jù)庫(kù)中核對(duì)函證相關(guān)信息，審核無(wú)誤，將信息反饋給審計(jì)人員；如果函證內(nèi)容與銀行中賬戶信息不符，將正確賬戶信息反饋給會(huì)計(jì)師事務(wù)所，審計(jì)工作人員收集審計(jì)證據(jù)，流程結(jié)束。

在進(jìn)行整個(gè)銀行函證流程的搭建時(shí)，有兩個(gè)環(huán)節(jié)需要重點(diǎn)關(guān)注：一個(gè)是注冊(cè)會(huì)計(jì)師提交銀行函證申請(qǐng)，另一個(gè)是銀行工作人員審核函證信息。這兩個(gè)環(huán)節(jié)是函證業(yè)務(wù)流程最主要的組成部分，其設(shè)計(jì)合理與否，關(guān)系到整個(gè)流程的實(shí)施效率。此外，還要高度重視對(duì)提交銀行函證申請(qǐng)與審核函證信息的風(fēng)險(xiǎn)控制。加強(qiáng)這兩個(gè)環(huán)節(jié)的風(fēng)險(xiǎn)監(jiān)督控制力度，有效遏制其風(fēng)險(xiǎn)源頭、降低其發(fā)生風(fēng)險(xiǎn)的可能，是保證整個(gè)流程順利進(jìn)行的關(guān)鍵。

3.流程配套設(shè)計(jì)

保證函證流程的順利運(yùn)行，離不開流程配套設(shè)計(jì)體系。主要包含：流程中心型組織變革，即根據(jù)流程執(zhí)行的需要，對(duì)組織職能、崗位設(shè)置進(jìn)行調(diào)整與優(yōu)化；在流程制度設(shè)計(jì)的基礎(chǔ)上，充分細(xì)化和規(guī)范流程運(yùn)行過(guò)程中的配套制度；基于流程的表單設(shè)計(jì)，將流程輸入、過(guò)程和輸出信息進(jìn)行及時(shí)、準(zhǔn)確、有效的呈現(xiàn)，便于監(jiān)控；流程管理團(tuán)隊(duì)的建設(shè)，函證流程的設(shè)計(jì)與執(zhí)行離不開專業(yè)的員工隊(duì)伍，培養(yǎng)與建設(shè)一批專業(yè)的流程管理團(tuán)隊(duì)至關(guān)重要。

（三）“互聯(lián)網(wǎng)+銀行函證”程序的優(yōu)勢(shì)

1.高速便捷，實(shí)現(xiàn)了信息數(shù)據(jù)的網(wǎng)絡(luò)傳遞

優(yōu)化后的銀行函證流程是基于數(shù)據(jù)庫(kù)技術(shù)的新型函證模式，它實(shí)現(xiàn)了函證審計(jì)程序的無(wú)紙化操作，高速便捷。在現(xiàn)代網(wǎng)絡(luò)環(huán)境下，注冊(cè)會(huì)計(jì)師可以直接通過(guò)網(wǎng)絡(luò)進(jìn)行銀行函證工作，得益于信息數(shù)據(jù)庫(kù)的建設(shè)。信息數(shù)據(jù)庫(kù)的海量存儲(chǔ)空間為銀行賬戶信息的網(wǎng)絡(luò)存儲(chǔ)提供了可能，還給審計(jì)工作提供了極大的方便。審計(jì)工作者可以通過(guò)網(wǎng)絡(luò)完成函證程序，從網(wǎng)絡(luò)操作平臺(tái)直接獲得外部審計(jì)證據(jù)，真正實(shí)現(xiàn)了信息數(shù)據(jù)傳遞的網(wǎng)絡(luò)化。

2.保證了函證效率，降低了工作成本

銀行函證程序的網(wǎng)絡(luò)流程化為銀行函證的規(guī)范化執(zhí)行提供了手段，同時(shí)極大地提高了銀行函證審計(jì)程序的運(yùn)行速度，讓注冊(cè)會(huì)計(jì)師在較短時(shí)間內(nèi)獲得審計(jì)證據(jù)，大大縮短了審計(jì)時(shí)間，實(shí)現(xiàn)了函證的高效率，保證了審計(jì)工作的質(zhì)量。此外，由于應(yīng)用了現(xiàn)代信息技術(shù)手段，減少了在收集審計(jì)證據(jù)、進(jìn)行審計(jì)人員安排和利用審計(jì)資源上的浪費(fèi)，因而降低了審計(jì)費(fèi)用支出，節(jié)約了成本。

三、順利實(shí)施“互聯(lián)網(wǎng)+銀行函證”程序的關(guān)鍵

（一）轉(zhuǎn)變思維模式

互聯(lián)網(wǎng)時(shí)代進(jìn)行銀行函證業(yè)務(wù)流程再造，需要進(jìn)行思維模式轉(zhuǎn)型，用互聯(lián)網(wǎng)思維重新定義。首先，樹立大數(shù)據(jù)思維，建立大數(shù)據(jù)平臺(tái)并提升大數(shù)據(jù)運(yùn)營(yíng)能力。大數(shù)據(jù)是互聯(lián)網(wǎng)時(shí)代的特征，互聯(lián)網(wǎng)時(shí)代進(jìn)行銀行函證業(yè)務(wù)流程再造的首要任務(wù)就是進(jìn)行自身大數(shù)據(jù)平臺(tái)建設(shè)與提升大數(shù)據(jù)運(yùn)營(yíng)能力，這一點(diǎn)是進(jìn)行業(yè)務(wù)流程再造的關(guān)鍵因素。其次，樹立平臺(tái)思維，讓銀行函證程序的各方參與者在同一個(gè)平臺(tái)上“共舞”。利用互聯(lián)網(wǎng)信息技術(shù)，搭建網(wǎng)絡(luò)統(tǒng)一操作平臺(tái)，審計(jì)工作者通過(guò)登陸網(wǎng)絡(luò)平臺(tái)直接提交關(guān)于被審計(jì)單位銀行賬戶信息的銀行函證申請(qǐng)，系統(tǒng)根據(jù)被審計(jì)單位銀行賬戶的歸屬地進(jìn)行劃轉(zhuǎn)，由歸屬地銀行完成銀行函證的審核與反饋工作。

（二）保證網(wǎng)絡(luò)安全與授權(quán)管理

銀行函證流程再造以在線操作平臺(tái)為主要工作系統(tǒng)，因此保證銀行客戶賬戶信息數(shù)據(jù)庫(kù)的安全至關(guān)重要。要不斷開發(fā)與提升安全技術(shù)，制定安全機(jī)制，定期進(jìn)行維護(hù)，以保證數(shù)據(jù)信息的完整與安全，從而確保函證工作的順利完成。此外，實(shí)行分級(jí)授權(quán)管理，嚴(yán)格控制事務(wù)所工作人員和銀行工作人員權(quán)限，制定授權(quán)管理機(jī)制，防止出現(xiàn)越級(jí)違規(guī)操作現(xiàn)象，規(guī)范銀行函證審計(jì)程序流程。

（三）加強(qiáng)信息技術(shù)的創(chuàng)新與專業(yè)人才的培養(yǎng)

銀行函證流程再造是基于計(jì)算機(jī)技術(shù)、數(shù)據(jù)庫(kù)技術(shù)等信息技術(shù)基礎(chǔ)之上的，“互聯(lián)網(wǎng)+銀行函證”程序的順利實(shí)施離不開相關(guān)信息技術(shù)的開發(fā)，要保證技術(shù)手段的不斷創(chuàng)新，實(shí)現(xiàn)對(duì)函證平臺(tái)的持續(xù)更新。此外，保證銀行函證網(wǎng)絡(luò)平臺(tái)的正常高效運(yùn)轉(zhuǎn)，需要專業(yè)人才隊(duì)伍的建設(shè)與培養(yǎng)。新型銀行函證業(yè)務(wù)流程是審計(jì)工作與計(jì)算機(jī)信息技術(shù)的有機(jī)結(jié)合，只懂審計(jì)或者只懂計(jì)算機(jī)技術(shù)的人才不能滿足需求，所以亟待培養(yǎng)一批復(fù)合型人才[ 7 ]。通過(guò)多元化培養(yǎng)方式，提高專業(yè)人才的綜合素質(zhì)與能力，從而為“互聯(lián)網(wǎng)+銀行函證”程序的順利實(shí)施提供保障。

總之，注冊(cè)會(huì)計(jì)師行業(yè)要充分發(fā)揮現(xiàn)代經(jīng)濟(jì)生活中“經(jīng)濟(jì)警察”的作用，必須緊扣時(shí)代脈搏，審時(shí)度勢(shì)，不斷進(jìn)行審計(jì)方法的改革與創(chuàng)新，大力發(fā)展“互聯(lián)網(wǎng)+銀行函證”，改進(jìn)與優(yōu)化銀行函證審計(jì)程序，這也是順應(yīng)時(shí)代潮流發(fā)展需要的一項(xiàng)有益舉措。

【參考文獻(xiàn)】

[1] 劉利霞.銀行存款函證應(yīng)重點(diǎn)關(guān)注四大問(wèn)題[N].財(cái)會(huì)信報(bào)，2013-08-26（B04）.

[2] 謝慧偉.CPA實(shí)務(wù)中的函證運(yùn)用誤區(qū)及應(yīng)對(duì)策略[J].新會(huì)計(jì)，2009（11）：51-53.

[3] 成可，康淼.銀行函證存在的問(wèn)題及建議[J].商場(chǎng)現(xiàn)代化，2015（13）：174.

[4] 屈濤.銀行函證規(guī)范化進(jìn)程“提速”[N].中國(guó)會(huì)計(jì)報(bào)，2015-01-09（02）.

[5] 張慶彬.論提高審計(jì)活動(dòng)的函證效率[J].管理觀察，2013（10）：103-104.