【正文】 通過審計可以發(fā)現(xiàn)信息系統(tǒng)本身及其控制環(huán)節(jié)的不足之處，以便及時改進(jìn)與完善，使信息系統(tǒng)在企業(yè)的經(jīng)營管理中有效地發(fā)揮作用。 審計目標(biāo) 會計信息系統(tǒng)審計的目標(biāo)是對被審計單位計算機(jī)會計信息系統(tǒng)及其 相關(guān)系統(tǒng)的安全性、可靠性、有效性和效率發(fā)表審計意見并提出改進(jìn)建議。對系統(tǒng)進(jìn)行測試，特別是對應(yīng)用程序及嵌入到程序中的各項控制措施進(jìn)行審查時，必須要用到計算機(jī)輔助審計技術(shù)。不同的信息系統(tǒng)，其物理結(jié)構(gòu)會不同，采用的計算機(jī)設(shè)備、系統(tǒng)軟件、應(yīng)用軟件等也會不同，這一切決定了對信息系統(tǒng)進(jìn)行了解、描述、測試和評價具有一定的復(fù)雜性。 三、會計信息系統(tǒng)審計的內(nèi)容 信息系統(tǒng)生命周期過程的審計 信息系統(tǒng)的生命周期包括系統(tǒng)規(guī)劃、系統(tǒng)分析、系統(tǒng)設(shè)計、系統(tǒng)實(shí)施、系統(tǒng)運(yùn)行和維護(hù)五個階段，其中前四個階段屬于系統(tǒng)開發(fā)階段，后一個階段屬于系統(tǒng)運(yùn)行階段。 信息系統(tǒng)控制的審計 控制是降低風(fēng)險的各類措施。信息系統(tǒng)控制審計是對信息系統(tǒng)的管理和相關(guān)的各項控制措施的健全性和有效性進(jìn)行審計。等 一般控制是應(yīng)用控制的基礎(chǔ)，審查和評價信息系統(tǒng)的控制是信 息系統(tǒng)審計的核心內(nèi)容。根據(jù)信息系統(tǒng)審計的目標(biāo)，將系統(tǒng)分解成為子系統(tǒng)。確定每一子系統(tǒng)的可靠性，并根據(jù)每一子系統(tǒng)的可靠性推導(dǎo)出系統(tǒng)總體的可靠性。將系統(tǒng)分解成為子系統(tǒng)，不僅可以降低系統(tǒng)的復(fù)雜性，而且還可方便審計人員了解和評價系統(tǒng)。 信息系統(tǒng)管理 信息系統(tǒng)管理部門全面負(fù)責(zé)信息系統(tǒng)活動的計劃與控制，同時，向高層管理者提供與 長期決策有關(guān)的建議，并將長期策略變?yōu)槎唐谀繕?biāo)。 程序設(shè)計管理 程序設(shè)計管理負(fù)責(zé)為新系統(tǒng)編制程序，維護(hù)舊系統(tǒng)和提供通用的 系統(tǒng)支持軟件。 質(zhì)量保證管理 質(zhì)量保證管理確保信息系統(tǒng)的開發(fā)、實(shí)施、運(yùn)行和維護(hù)符合所建立的質(zhì)量標(biāo)準(zhǔn)。 運(yùn)行管理 運(yùn)行管理對信息系統(tǒng)日常運(yùn)作進(jìn)行管理和控制。從最底層的子系統(tǒng)開始，設(shè)法識別子系統(tǒng)中發(fā)生的不同類 型的事項，既要留意合理、合規(guī)事項，也要留意可能發(fā)生的不合理或不合規(guī)的事項。 第二節(jié) 會計信息系統(tǒng)審計的過程 審計過程是指審計工作從開始到結(jié)束的整個過程。盡管信息系統(tǒng)審計同財務(wù)審計一樣，其審計過程都包括上述三個階段，但是，二者的審計對象和審計目標(biāo)不同，因此，在審計過程各個階段所做工作的具體內(nèi)容也有所不同。一般來講，計劃階段的流程如圖 16 1 所示： 圖 16 1：審計計劃階段的工作流程 二、實(shí)施階段 實(shí)施階段是根據(jù)計劃階段確定的范圍、要點(diǎn)、步驟、方法，進(jìn)行取證、評價，借以形成審計結(jié)論，實(shí)現(xiàn)審計目標(biāo)的中間過程。符合性測試流程如圖 16 2 所示： 圖 16 2：符合性測試流程 實(shí)施實(shí)質(zhì)性測試 實(shí)質(zhì)性測試是對交易和事項的詳細(xì)測試或分析性復(fù)核測試，以獲得審計期間這些事項 或交易完整、準(zhǔn)確或存在的審計證據(jù)。為評價計算機(jī)中心實(shí)體資產(chǎn)的安全性，審計人員要查看防火、防盜設(shè)施等的存在性。為評價數(shù)據(jù)是否完整、準(zhǔn)確、一致，審計人員要對應(yīng)用系統(tǒng)所處理的有關(guān)交易進(jìn)行測試。為說明一個數(shù)據(jù)庫系統(tǒng)的有效性，審計人員也許要對記錄在事務(wù)日志中的查詢進(jìn)行 抽樣審查，以評價其是否就是為該數(shù)據(jù)庫的用戶而產(chǎn)生的查詢。為評價系統(tǒng)的效率，審計人員要對提交給應(yīng)用系統(tǒng)的交易抽樣審查其響應(yīng)時間， 信息系統(tǒng)審計和控制協(xié)會發(fā)布的審計指南中，對實(shí)質(zhì)性測試的審計步驟的描述如圖 16 3 所示： 圖 16 3：實(shí)質(zhì)性測試流程圖 三、完成階段 在審計完成階段，信息系統(tǒng)審計人員必須運(yùn)用專業(yè)判斷，綜合所收集到的各種證據(jù)，以經(jīng)過核實(shí)的審計證據(jù)為依據(jù)，形成審計意見，出具審計報告。 在評價審計結(jié)果出具審計報告時，信息系統(tǒng)審計人員既要考慮所發(fā)現(xiàn)的錯誤的重要性，又要考慮由于控制弱點(diǎn)而產(chǎn)生的潛在錯誤的重要性，一般說來： 1．如果按照公認(rèn)控制慣例，沒有重要的控制弱點(diǎn)，控制可適當(dāng)?shù)貙?shí)現(xiàn)控制目標(biāo)，信息系統(tǒng)審計人員則考慮發(fā)表控制適當(dāng)?shù)臒o保留意見。在審計過程中，識別出重要的控制弱點(diǎn)時，信息系統(tǒng)審計人員應(yīng)當(dāng)考慮發(fā)表保留意見或提出有關(guān)建議。見表 16 3 。在會計信息系統(tǒng)審 計中所采用的手工技術(shù)與其他審計中經(jīng)常使用的方法或技術(shù)類似，主要包括： ① 檢查或?qū)忛? 信息系統(tǒng)審計中經(jīng)常使用的檢查包括：流程圖（如控制流程圖、數(shù)據(jù)流程圖、程序流程圖） ；編碼（即審閱分析被審的信息系統(tǒng)的程序代碼，以驗證程序的功能和控制）；系統(tǒng)運(yùn)行記錄；程序運(yùn)行結(jié)果。因此，目前已有大量的計算機(jī)輔助審計技術(shù)應(yīng)用到信息系統(tǒng)審計中。計算機(jī)輔助審計技術(shù)可以貫穿審計的全過程。一般來說，各類計算機(jī)輔助審計技術(shù)可以輔助執(zhí)行下列審計程序：分析性復(fù)核；交易和余額的詳細(xì)測試；穿行測試；信息系統(tǒng)的符合性測試等等。測試數(shù)據(jù)是指審計人員把預(yù)先設(shè)計好的測試數(shù)據(jù)，交給被審計的應(yīng)用程序進(jìn)行處理，并將處理結(jié)果同預(yù)期結(jié)果加以比較分析，進(jìn)而對被審應(yīng)用程序的處理邏輯及其控制的有效性作出評價。集成測試是在應(yīng)用系統(tǒng)正常運(yùn)作處理其業(yè)務(wù)的同 時，用測試數(shù)據(jù)對系統(tǒng)進(jìn)行檢測，從而對應(yīng)用系統(tǒng)的處理邏輯和控制功能是否恰當(dāng)有效作出評價。快照是指當(dāng)應(yīng)用系統(tǒng)處理某一交易時，讓軟件對其進(jìn)行拍 “照 ”，通常是在應(yīng)用系統(tǒng)的重要處理發(fā)生點(diǎn)嵌入軟件，嵌入軟件可捕捉交易的前映象和后映象，通過對這些映象的檢驗，可以對處理該交易的應(yīng)用程序進(jìn)行審查。嵌入審計程序是在被審計系統(tǒng)的應(yīng)用程序中嵌人為執(zhí)行特定的審計功能而設(shè)計的程序段，這些程序段可用于采集審計人員感興趣的資料，審計人員通過對這些 資料進(jìn)行審核，可以確定 被審程序處理和控制功能的可靠性。平行模擬是指審計人員模擬被審系統(tǒng)應(yīng)用程序的功能與特點(diǎn)，編寫一個與被審程序具有相同處理及控制功能的模擬程序，然后用模擬程序處理當(dāng)期的實(shí)際數(shù)據(jù)，并將模擬程序的處理結(jié)果與被審程序的處理結(jié)果進(jìn)行比較，從而對被審應(yīng)用程序的處理和 控制功能是否可靠作出評價。專家系統(tǒng)是運(yùn)用知識模仿專家的思維活動，進(jìn)行推理、判斷，像人類專家那樣處理問題的一個計算機(jī)程序系統(tǒng)，它已應(yīng)用到許多領(lǐng)域。審計軟件是為輔助審計人員執(zhí)行審計工作，而研 制的軟件，不同的審計軟件所提供的功能也有所不同。實(shí)用軟件是由計算機(jī)制造商或軟件供應(yīng)商提供的計算機(jī)程序，在計算機(jī)系統(tǒng)運(yùn)行中，經(jīng)常會用到實(shí)用軟件。 案例分析 一個國有商業(yè)銀行計算機(jī)審計案例及其啟示 一、背景介紹 全球信息技術(shù)飛速發(fā)展，已迅速滲透到社會經(jīng)濟(jì)的各個領(lǐng)域，改變了人們的生產(chǎn)、經(jīng)營、學(xué)習(xí)和生活方式，企業(yè)的經(jīng)營環(huán)境和經(jīng)營方式也正發(fā)生著深刻的變化。為了應(yīng)對信息化發(fā)展和加入 WTO 帶來的沖擊，各大國有商業(yè)銀行不得不進(jìn)行一系列的商業(yè)轉(zhuǎn)變，在鞏固傳統(tǒng)業(yè)務(wù)市場份額的基礎(chǔ)上，紛紛擴(kuò)展網(wǎng)上銀行之類的新業(yè)務(wù)，同時進(jìn)行內(nèi)部的信息化改造，以趕上時代的步伐，增強(qiáng)自身的競爭能力。在信息化條件下，審計環(huán)境、審計線索、安全控制、審計內(nèi)容、審計技術(shù)等方面都發(fā)生了變化。通過 ATM或網(wǎng)上銀行處理的業(yè)務(wù)，已經(jīng)無紙質(zhì)憑證可尋；有些傳統(tǒng)業(yè)務(wù)雖然會留下紙質(zhì)憑證，但銀行龐大的業(yè)務(wù)量所產(chǎn)生的憑證數(shù)不勝數(shù)，也不可能全部翻閱審查。計算機(jī)審計技術(shù)在商業(yè)銀行審計中越來越重要。近年來，在審計署的組織領(lǐng)導(dǎo)下，審計機(jī)關(guān)先后開發(fā)了多個審計軟件，在對國有商業(yè)銀行的審計中積極開 展計算機(jī)審計，取得了可喜的成果。 二、商業(yè)銀行計算機(jī)審計案例