【導(dǎo)讀】衷心感謝清能臵業(yè)各級領(lǐng)導(dǎo)對湖北眾華的信賴和厚愛！簽訂了施工合同。根據(jù)這個特征，我公司為業(yè)主制定了施工全過程的。題改換成即時發(fā)現(xiàn)問題即時處理；類似體育比賽中的“貼身防守”，的基礎(chǔ)工作，為業(yè)主控制投資，造價管理方面起到貼身護(hù)衛(wèi)的作用。期對現(xiàn)場進(jìn)行跟蹤核查、記錄。我方將適時地派駐有關(guān)建筑、結(jié)構(gòu)、審計的真實造價依據(jù)。特別對隱蔽工程部分或有可能索賠或反索賠等。我們將竭力做好：。處理造價管理的基礎(chǔ)資料；

　　

【正文】 理出了自己的工作思路：企業(yè)的信息系統(tǒng)體現(xiàn)的是企業(yè)的管理理念。這次信息系統(tǒng)審計應(yīng)該主要抓住幾個方面：首先是該航空集團信息系統(tǒng)的規(guī)劃、建設(shè)、管理與整個公司的發(fā)展是否相適應(yīng)，信息系統(tǒng)資源的整合是否能夠跟上公司其他資源高速整合的步伐；其次是公司信息系統(tǒng)的功能是否能夠滿足業(yè)務(wù)特點的要求；第三是結(jié)合在數(shù)據(jù)審計中發(fā)現(xiàn)的大量數(shù)據(jù)問題，特別是數(shù)據(jù)整理中再現(xiàn)的問題，來考察信息系統(tǒng)中存在的問題。但在實際問題的處理過程中也存在著諸多困難，也無現(xiàn)成的案例和信息系統(tǒng)審計規(guī) 范可借鑒。為了確保審計目標(biāo)的實現(xiàn)，審計組開展了信息系統(tǒng)審計。在系統(tǒng)審計的探索中，審計人員根據(jù)調(diào)查了解的情況，在數(shù)據(jù)分析的基礎(chǔ)上，通過跟蹤被審計單 3 案例背景，案例過程，參見劉汝焯、任有泉主編，計算機審計情景案例 選，清華大學(xué)出版社， 2020： P181～187。 嶺秀城施工階段全過程造價控制與管理工作方案 38 位的業(yè)務(wù)過程和數(shù)據(jù)處理流程，發(fā)現(xiàn)了被審計單位收入結(jié)算系統(tǒng)中存在的非法銷售暗扣處理模塊，具體過程如下所述。 （一） 數(shù)據(jù)分析，發(fā)現(xiàn)問題線索 在航空公司中，收入結(jié)算不僅是一個重要的業(yè)務(wù)環(huán)節(jié)，而且與財務(wù)核算密切相關(guān)。因此，審計人員重點關(guān)注 A 航空公司的收入結(jié)算系統(tǒng)，對該系統(tǒng)的情況進(jìn)行了認(rèn)真的調(diào)查了解。審計人員在前臺觀察過程中，發(fā)現(xiàn)客票錄入、修改等界面包含了：銷售類型、代理人、 出票日期、承運人、航班號、日期、毛運價、手續(xù)費、凈運價、實收款、面額、批號等眾多信息。為了全面、深入地了解該系統(tǒng)，提出有效的數(shù)據(jù)需求，審計人員要求該公司先提供少量分析數(shù)據(jù)（即包含系統(tǒng)各界面信息的 2020 年 12 月份的數(shù)據(jù)）。取得 12 月份數(shù)據(jù)后，審計人員對這些數(shù)據(jù)進(jìn)行了認(rèn)真的分析。在分析過程中，審計人員發(fā)現(xiàn)數(shù)據(jù)中面額與毛額（毛運價）或毛額之和均相等，而毛額（毛運價）則是大于或等于凈額（凈運價）。對此，審計人員就產(chǎn)生了疑問：為什么會有小于毛額的凈額？系統(tǒng)是否會以凈額生成運輸報告，存在凈價結(jié)算的問題呢？因為，一方面 ，從調(diào)查了解的情況看，航空公司為了提高市場份額，可能存在暗扣銷售和凈價結(jié)算行為；另一方面，從業(yè)務(wù)關(guān)系上看，收入結(jié)算系統(tǒng)生成運輸報告后，傳遞到財務(wù)系統(tǒng)，財務(wù)人員依據(jù)運輸報告確認(rèn)運輸收入。如果收入結(jié)算系統(tǒng)按凈價結(jié)算，以凈額生成運輸報告，那么財務(wù)確認(rèn)的收入就是不完整的，會影響收入的真實性并存在漏稅問題。 （二） 通過數(shù)據(jù)對比，難證問題線索 為了解除上述疑問，審計人員根據(jù)業(yè)務(wù)關(guān)系，將財務(wù)數(shù)據(jù)與收入結(jié)算數(shù)據(jù)進(jìn)行了對比分析，以此來驗證該系統(tǒng)是否以凈額生成運輸報告。在數(shù)據(jù)采集、整理完成后，審計人員首先從財務(wù)數(shù)據(jù)中提取了 20202020 年的運輸收入數(shù)據(jù)，然后從收入結(jié)算數(shù)據(jù)中提取了 2020 至 2020 年的機票而額、毛額和凈額數(shù)據(jù)，進(jìn)行對比分析。由于財務(wù)系統(tǒng)中確認(rèn)的運輸收入，除了收入結(jié)算系統(tǒng)提供的客運收入外，還有少部分的其他收入，如公務(wù)機收入等。因而，財務(wù)系統(tǒng)中的運輸收入應(yīng)該略高于運輸報告中的數(shù)據(jù)。而分析數(shù)據(jù)顯示，運輸收入低于面額和毛額，而正好略高于凈額，所以審計人員判斷收入結(jié)算系統(tǒng)是以凈額生成運輸報告的。在此基礎(chǔ)上，與航空公司溝通后，證實了該公司以凈額與代理人結(jié)算，且凈額與毛額之間的差額就是銷售暗扣。 嶺秀城施工階段全過程造價控制與管理工作方案 39 （三） 跟蹤業(yè)務(wù)過程，發(fā)現(xiàn)暗 扣代碼文件 確認(rèn)上述問題后，審計人員一方面積極構(gòu)建審計模型，統(tǒng)計核實暗扣金額，落實問題。另一方面又進(jìn)行深層次的思考：國家的有關(guān)法規(guī)規(guī)定，收入確認(rèn)應(yīng)當(dāng)按實際收入核算，為什么該公司的系統(tǒng)能夠按凈額生成運輸報告呢？這預(yù)示可能在這個系統(tǒng)中存在著違犯國家有關(guān)規(guī)定的非法模塊。為了查找系 統(tǒng)原因，審計人員首先對收入結(jié)算系統(tǒng)涉及的業(yè)務(wù)過程進(jìn)行了跟蹤 。 在收入結(jié)算環(huán)節(jié)，圍繞收入結(jié)算系統(tǒng)開展的業(yè)務(wù)主要有以下 4 項：一是數(shù)據(jù)信息的輸入，即由錄入人員和數(shù)據(jù)采集人員將紙質(zhì)或電子的機票信息輸入到收入結(jié)算系統(tǒng)中；二是數(shù)據(jù)審計，主要有銷售審核 （根據(jù)銷售報告對機票會計聯(lián)信息進(jìn)行審計）和配比審計（對配比前差異的會計聯(lián)和乘機聯(lián)進(jìn)行審核）；三是系統(tǒng)主文件維護(hù)，由維護(hù)人員對系統(tǒng)的各個主文件進(jìn)行及時的更新維護(hù)，確保系統(tǒng)運行所需要的基礎(chǔ)數(shù)據(jù)完整、正確；四是財務(wù)記賬，由財務(wù)人員依據(jù)系統(tǒng)定期生成的運輸報告，確認(rèn)運輸收入 。 在對上述業(yè)務(wù)的跟蹤過程中，審計人員發(fā)現(xiàn)維護(hù)人員維護(hù)的主文件中，除了運價信息、航線信息、代理個人信息等文件外，還有一個暗扣信息文件。經(jīng)過查看、詢問，得知該文件中包含了各個代理人的暗扣代碼信息，如表 所示。航空公司通過該文件的維護(hù)，可以將各種暗 扣信息輸入到系統(tǒng)中。 表 暗扣代碼文件 暗扣代碼 航段 代理人員 起始日期 結(jié)束日期 暗扣比例 Z03 PZICTUCSX 08038XXX 20202031 20200324 Z03 XICCTUCSX 08038XXX 20202031 20200324 Z05 CSXBJS 08046XXX 20202031 20200324 Z04 CSXCTU 08046XXX 20202031 20200324 Z04 CSXCKG 08046XXX 20202031 20200324 （四） 跟蹤數(shù)據(jù)處理流程，發(fā)現(xiàn)暗扣模塊 發(fā)現(xiàn)暗扣代碼文件后，為了進(jìn)一步弄清該系統(tǒng)是如何使用暗扣代碼信息，又如何將面額轉(zhuǎn)變?yōu)槊~乃至凈額等關(guān)鍵問題。審計人員對該系統(tǒng)的數(shù)據(jù)處理過程進(jìn)行了跟蹤。通過跟蹤和分析，發(fā)現(xiàn)了該系統(tǒng)中存在非法暗扣處理模塊，收入結(jié)算對國內(nèi)機票數(shù)據(jù)處理流程如圖 所示。 嶺秀城施工階段全過程造價控制與管理工作方案 40 圖 收入結(jié)算系統(tǒng)的國內(nèi)機票 數(shù)據(jù)處理流程 通過手工錄入或數(shù)據(jù)導(dǎo)入方式進(jìn)行系統(tǒng)中的原始數(shù)據(jù)（機票信息）主要有“票號”、 “面額”、“航線”、“代理人號”等。 系統(tǒng)提取主文件中的票價分?jǐn)傂畔ⅲ瑢ι鲜鲈紨?shù)據(jù)進(jìn)行處理，將面額按航段分?jǐn)傄?guī)則分解為毛額 1 和毛額 2。 將分解后的數(shù)據(jù)信息，與暗扣代碼信息對比，如果數(shù)據(jù)中的代理人號、機票的電子數(shù)據(jù) 導(dǎo)入或手工錄入機票信息 紙質(zhì)機票 票號、面額、航線、出票日期、代理人號等 票價航段分?jǐn)傄?guī)則 按航段分?jǐn)偲泵鎯r值 暗扣代碼文件 票號、面額、航段 航段 毛額 毛額 出票日期、代理人號等 代理人員、航段是否在暗扣代理文件中存在 翻譯暗扣代碼、進(jìn)行暗扣計算 按 3%比例計算手續(xù)費 票號、面額、航段 航段 毛額 毛額凈額 凈額 暗扣 暗扣 手續(xù)費手續(xù)費 出票日期、代理人號等 是 否 嶺秀城施工階段全過程造價控制與管理工作方案 41 航段等信息在暗扣代碼文件中存在，那么，系統(tǒng)內(nèi)的暗扣處理模塊就依據(jù)暗扣代碼文將暗扣代碼翻譯成具體的暗扣比例，并用此比例計算出相應(yīng)的暗扣金額；如果不存在，則系統(tǒng)按正常的 3%的比例計算代理人的銷售手續(xù)費。 系統(tǒng)對有銷售暗扣的機票數(shù)據(jù)，由毛額減去暗扣得到凈額；對沒有銷售暗扣的機票數(shù)據(jù)，凈額等于毛額。 經(jīng)過上 述處理 過程，進(jìn)入系統(tǒng)的原始數(shù)據(jù)就由面額逐步轉(zhuǎn)變?yōu)槊~和凈額，系統(tǒng)以最后的凈額與代理人結(jié)算，并生成運輸報告?zhèn)鬟f到財務(wù)系統(tǒng)確認(rèn)收入，從而實現(xiàn)了航空公司暗扣銷售和凈份結(jié)算。 至此，該系統(tǒng)中存在非法模塊的問題得到查證落實。 三、案例分析 由上述案例過程可知，我國對企業(yè)信息系統(tǒng)審計還處于探索階段，在審計實務(wù)中到底如何開展信息系統(tǒng)審計還缺乏有說服力的案例和行之有效的辦法，更不要說具有可操作的完整信息系統(tǒng)審計規(guī)范體系?？傮w來講， 筆者認(rèn)為 從上述案例可以反映出當(dāng)前我國信息系統(tǒng) 審計規(guī)范體系還存在著如下幾個方面的缺陷： （一） 沒 有完整可借鑒由權(quán)威機構(gòu)制定的信息系統(tǒng)審計規(guī)范 信息系統(tǒng)審計規(guī)范是信息系統(tǒng)審計經(jīng)驗的總結(jié)，是對審計活動內(nèi)在規(guī)范的反映，審計人員按照信息系統(tǒng)審計規(guī)范所確定的程序、步驟、技術(shù)和方法開展工作，能夠少走彎路，提高信息系統(tǒng)審計效率，保障信息系統(tǒng)審計工作科學(xué)、有序、高效地運行，全面實現(xiàn)信息系統(tǒng)審計目標(biāo)，降低信息系統(tǒng)風(fēng)險，同時也可降低財務(wù)審計、績效審計以及環(huán)境審計等的風(fēng)險。而我國信息系統(tǒng)審計尚處于探索階段，在信息系統(tǒng)審計實踐中經(jīng)驗缺乏有服務(wù) 力的案例，在此基礎(chǔ)上，根本談不上完善的信息系統(tǒng)審計規(guī)范體系，而在國外卻存在如 ISACA 這樣的機構(gòu)提供完整的信息系統(tǒng)審計準(zhǔn)則、指南和審計程序。 因此，國家相關(guān)部門應(yīng)整合信息系統(tǒng)審計規(guī)范制定的實踐與理論資源， 在借鑒國外信息系統(tǒng)審計規(guī)范的基礎(chǔ)上， 推進(jìn)我國信息系統(tǒng)審計規(guī)范體系制定的進(jìn)程。 信息系統(tǒng)審計的開展缺乏計劃，不存在后續(xù)審計階段 對信息系統(tǒng)的審計是一個過程，就包括信息系統(tǒng)審計計劃、實施、審計報告以及后續(xù)審計階段，而在上述案例，對信息系統(tǒng)的審計是一個摸索的過程，根本談不上信息系統(tǒng)審計計劃。凡事預(yù)則立，不預(yù)則廢。無論是國家審計，還是注冊嶺秀城施工階段全過程造價控制與管理工作方案 42 會計師審計，同樣需要制定信息系統(tǒng)審計計劃。《 內(nèi)部審計具體準(zhǔn) 則第 28 號 —— 信息系統(tǒng)審計 》中指出，內(nèi)部審計人員在執(zhí)行信息系統(tǒng)審計之前，需要確定審計目標(biāo)并初步評估審計風(fēng)險，估算完成信息系統(tǒng)審計或?qū)ｍ棇徲嬎璧馁Y源，確定重點審計領(lǐng)域及審計活動的優(yōu)先次序，明確審計組成員的職責(zé)，并以此制定信息系統(tǒng)審計計劃 ，除此之外第 28 號具體準(zhǔn)則沒有做詳細(xì)深入的闡述。在 ISACA的審計準(zhǔn)則體系中，關(guān)于審計計劃的基本準(zhǔn)則有審計計劃（ S5）、審計計劃中風(fēng)險評估的運用（ S11）和審計重要性（ S12），審計指南有信息系統(tǒng)審計中的重要性概念（ G6）、審計計劃中風(fēng)險評估的運用（ G13）以及信息系統(tǒng)審計 的計劃（ G15），審計程序中有信息系統(tǒng)風(fēng)險評估（ P1）等可供借鑒與參考，并且 ISACA對審計計劃的相關(guān)準(zhǔn)則、指南和程序進(jìn)行了詳細(xì)深入的闡述以利于引導(dǎo)和約束審計人員的審計行為。 信息系統(tǒng)后續(xù)審計，無論是對于企業(yè)，還是政府都是相當(dāng)重要的。審計報告的簽署并不意味著信息系統(tǒng)審計的終結(jié) 。在 ISACA 的審計準(zhǔn)則體系中，在后續(xù)審計方面的準(zhǔn)則包括基本準(zhǔn)則后續(xù)工作（ S8）以及審計指南后續(xù)工作（ S35）等。根據(jù) ISACA 審計標(biāo)準(zhǔn)，審計人員對于在信息系統(tǒng)審計中發(fā)現(xiàn)信息系統(tǒng)的重大問題和漏洞，并提出改進(jìn)意見后，可對被審單位所采取的糾 正措施及效果進(jìn)行后續(xù)審計。如果審計建議如期落實，則實現(xiàn)了信息系統(tǒng)審計的目標(biāo)，也意味著信息系統(tǒng)審計意見得到了被審計單位的認(rèn)可；如果審計建議沒有落實，應(yīng)耐心聽取被審計人員的反饋意見，對于落實的難點問題，審計部門應(yīng)反映給高級管理層，請其協(xié)助落實。此外，對于不切實際的審計建議，審計組成員應(yīng)該分析原因，以利于下一次審計項目的改進(jìn)。 因此，后續(xù)審計階段對于信息系統(tǒng)審計同樣重要，而在上述審計案例中，對 A 航空公司收入結(jié)算系統(tǒng)的審計根據(jù)不存在后續(xù)審計階段。 （三）信息系統(tǒng)審計出于“其實、合法、效益”的審計目標(biāo) 我國開展的信息系 統(tǒng)審計與西方的信息系統(tǒng)審計在目標(biāo)上存在著差異，我國審計部門開展信息系統(tǒng)審計主要是為“真實、合法、效益”的審計目標(biāo)服務(wù)的，主要關(guān)注信息系統(tǒng)影響被審計單位的合法經(jīng)營、財務(wù)核算、經(jīng)營益等方面的問題，還沒有達(dá)到審查信息系統(tǒng)安全、可靠、有效和效率以及能否有效地使用組織資源、實現(xiàn)組織目標(biāo)的層次。因此，對于信息系統(tǒng)審計，主要是在很大程度上主要是根據(jù)數(shù)據(jù)審計的需要開展。 出于“真實、合法、效益” 審計目標(biāo) 的信息系統(tǒng)審計已嶺秀城施工階段全過程造價控制與管理工作方案 43 經(jīng) 無法適應(yīng)信息系統(tǒng)審計內(nèi)容多樣化的需求。隨著企業(yè)信息化、政務(wù)信息化等的發(fā)展，信息系統(tǒng)的安全審計、生命周期審計 以及軟硬件審計等變得越來 越重要，其重要程度在很多時候已經(jīng)超過了出于“真實、合法、效益”審 計目標(biāo)的信息系統(tǒng)審計。 2020 年 2 月，美國銀行（ Bank of American）宣布丟失了一批重要的磁帶，上面存放了 120 萬名政府職員（其中包括 60 名參議員）的個人資料和信息卡信息，雖然沒有任何跡象表明這批數(shù)據(jù)已經(jīng)外泄，不過，經(jīng)歷了這次事件之后，美國銀行已經(jīng)元氣大傷，信譽跌到了低谷 4。由此可見，我國信息系統(tǒng)審計及規(guī)范的發(fā)展不能只是停留在出于“真實、合法、效益”審計目標(biāo)的基礎(chǔ)上。 這樣只能限制信息系統(tǒng)審計的范圍，我國的信息 系統(tǒng)審計實踐也沒有辦法拓展到對信息安全保護(hù)、軟件系統(tǒng)開發(fā)、信息系統(tǒng)計劃組織以及商業(yè)流程評估及風(fēng)險管理等的審計實踐上來。 （四） 缺乏信息系統(tǒng)審計項目的質(zhì)量控制 準(zhǔn)則 同樣我國在信息系統(tǒng)審計項目方面的質(zhì)量控制準(zhǔn)則尚處于空白狀態(tài)。雖然 國家審計署、中注協(xié)和內(nèi)部審計協(xié)會都頒布了一些關(guān)于審計質(zhì)量控制的準(zhǔn)則或規(guī)范，但這些規(guī)范不是針對財務(wù)審計的，就是針對會計師事務(wù)所質(zhì)量控制的，而專門針對信息系統(tǒng)審計項目的質(zhì)量控制基本上還處于空白狀態(tài)。因此，上述案例在信息系統(tǒng)審計過程中，基本上不存在任何質(zhì)量控制措施，這也對我國提出了盡早制定 與頒布 信息系統(tǒng)審計質(zhì)量控制 方面相關(guān)的規(guī)范 。 4 美國銀行丟失 120 萬政府雇員資料數(shù)據(jù)磁帶， 2020 年 2 月 27 日