信息系統(tǒng)控制測試及實質(zhì)性測試的審計方法探討

【摘要】隨著信息技術(shù)的高速發(fā)展和企業(yè)信息化進(jìn)程，信息系統(tǒng)成為各企業(yè)的重要資源。企業(yè)對信息系統(tǒng)的依賴程度日益增強，信息系統(tǒng)的安全性、可靠性、有效性直接影響到企業(yè)的運轉(zhuǎn)以及企業(yè)財務(wù)報表的合法性和公允性。因此，審計中對信息系統(tǒng)的審計要求也日益增強。本文旨在探討在信息系統(tǒng)審計中的審計方法。

【關(guān)鍵詞】信息系統(tǒng)審計；審計方法；控制測試；實質(zhì)性測試

“未來審計行業(yè)和審計技術(shù)的發(fā)展空間將主要來自于信息系統(tǒng)審計的發(fā)展”，信息系統(tǒng)審計已成為國內(nèi)外會計、審計界的關(guān)注重點。其原因在于企業(yè)信息化程度的提高，企業(yè)的流程越來越多地由手工轉(zhuǎn)向系統(tǒng)，信息也越來越多的以電子形式存在于系統(tǒng)之中。因此，針對系統(tǒng)及其數(shù)據(jù)的審計與傳統(tǒng)的審計相比，在方法上必定有所不同?；陲L(fēng)險導(dǎo)向?qū)徲嫷哪Ｐ蜑椋簩徲嬶L(fēng)險=重大錯報風(fēng)險×檢查風(fēng)險。作為整個財務(wù)審計的一部分，我們對信息系統(tǒng)的審計在實施階段也可以分為控制測試和實質(zhì)性測試兩部分，而在不同的測試階段，我們應(yīng)根據(jù)信息系統(tǒng)的特征和測試的需要選取不同的測試方法。

一、信息系統(tǒng)審計在控制測試階段的審計方法

（1）觀察。通過親身到信息系統(tǒng)部門以及財務(wù)部門，實地觀察人員的工作情況。（2）詢問。第一，調(diào)查問卷。合理編制信息系統(tǒng)審計調(diào)查表，在現(xiàn)場審計前提交給被審計單位，獲取信息系統(tǒng)的基本信息，如主要信息系統(tǒng)的軟硬件環(huán)境、公司的網(wǎng)絡(luò)架構(gòu)、信息系統(tǒng)部門的崗位設(shè)置、主要系統(tǒng)中的權(quán)限設(shè)置等。第二，直接詢問。在現(xiàn)場審計階段，信息系統(tǒng)審計人員通過與被審計單位人員溝通。（3）檢查。第一，檢查記錄和文件。獲取并檢查被審計單位信息系統(tǒng)相關(guān)的制度文件。信息系統(tǒng)人員首先根據(jù)這些文件評價流程中控制設(shè)計的合理性，再針對設(shè)計合理的控制獲取相關(guān)的執(zhí)行記錄文檔，如系統(tǒng)開發(fā)申審批報表、系統(tǒng)測試記錄、系統(tǒng)上線審批表、運行維護(hù)記錄、系統(tǒng)權(quán)限審批表等，測試控制執(zhí)行的有效性。第二。直接上機查看信息系統(tǒng)的運行和功能。通過檢查了解系統(tǒng)的運行情況，并對系統(tǒng)中內(nèi)嵌的內(nèi)部控制進(jìn)行測試。結(jié)合控制流程圖、系統(tǒng)流程圖、文檔流程圖等分析各控制點是否在信息系統(tǒng)中得到了有效的實施。（4）穿行測試。穿行測試源于系統(tǒng)調(diào)試，是指審計人員跟蹤執(zhí)行一次完整業(yè)務(wù)的過程，追蹤交易在信息系統(tǒng)中的處理過程。

二、信息系統(tǒng)審計在實質(zhì)性測試階段的審計方法

（1）數(shù)據(jù)結(jié)構(gòu)檢查法。通過數(shù)據(jù)字典，檢查數(shù)據(jù)之間的邏輯關(guān)系，檢查輸入數(shù)據(jù)的正確性、保存數(shù)據(jù)的完整性、業(yè)務(wù)數(shù)據(jù)與財務(wù)數(shù)據(jù)的勾稽關(guān)系等確認(rèn)系統(tǒng)輸出數(shù)據(jù)的有效性。（2）程序流程圖及程序清單檢查法。信息系統(tǒng)審計人員獲取關(guān)鍵信息系統(tǒng)的設(shè)計方案、流程圖及程序清單進(jìn)行手工審核或桌面校驗，通過信息系統(tǒng)的程序流程圖及程序清單來檢查程序的控制功能是否可靠，業(yè)務(wù)處理邏輯是否正確。（3）程序編碼檢查法。信息系統(tǒng)審計人員直接獲取系統(tǒng)的程序編碼，或直接進(jìn)入系統(tǒng)后臺對編碼進(jìn)行檢查，通過對程序編碼進(jìn)行檢查，審計人員可以更為直接地對系統(tǒng)邏輯進(jìn)行判斷，同時識別出程序中的錯誤代碼或非法代碼。（4）測試數(shù)據(jù)法。信息系統(tǒng)審計人員通過設(shè)計有效數(shù)據(jù)或無效數(shù)據(jù)作為測試案例，來測試程序運算的準(zhǔn)確性。在系統(tǒng)運行后，將程序運行的結(jié)果與期望結(jié)果相比較，以確定系統(tǒng)對數(shù)據(jù)的處理是否正確。（5）并行模擬法。并行模擬法是指獲取真實的數(shù)據(jù)，再將真實數(shù)據(jù)放入信息系統(tǒng)審計人員依據(jù)程序邏輯而獨立編寫的程序中進(jìn)行處理，然后比較系統(tǒng)結(jié)果與自行編寫系統(tǒng)的輸出結(jié)果。（6）程序監(jiān)控嵌入審計模塊技術(shù)。在被審計單位的應(yīng)用系統(tǒng)中安裝或安置一個審計模塊，通過此附加的模塊檢查系統(tǒng)中的記錄，并對識別出的非標(biāo)準(zhǔn)事項或處理進(jìn)行篩選和輸出，審計人員再對獲取識別出的事項進(jìn)行進(jìn)一步的審查。

總之，雖然審計項目仍然是風(fēng)險導(dǎo)向的審計，雖然在審計實施過程中仍然需要控制測試和實質(zhì)性測試，但隨著信息技術(shù)的發(fā)展，信息系統(tǒng)審計的審計手段已遠(yuǎn)遠(yuǎn)不限于傳統(tǒng)的審計手段，我們也有理由相信，未來的信息系統(tǒng)審計也將進(jìn)一步向更加智能化的方向發(fā)展。

參 考 文 獻(xiàn)

[1]劉蓉．對計算機審計應(yīng)用的辨證思考[J]．會計之友．2010：1（中）：60～62

[2]蘇晨等．對信息系統(tǒng)審計業(yè)務(wù)的探討[J]．中國注冊會計師．2011（9）：105～107

[3]呂新民，柳巧玲．ERP環(huán)境下的審計問題探討[J]．中國注冊會計師．2011（10）：121～124

[4]胡亞敏．基于信息系統(tǒng)環(huán)境的審計方法研究[J]．財會通訊．2011（9）：132～133

[5]謝永春．淺談會計信息系統(tǒng)審計技術(shù)[J]．中國對外貿(mào)易．2011（12）：100