信息系統(tǒng)環(huán)境下審計質量理論概述

高心

【摘 要】理論是實踐的前提。要對信息系統(tǒng)環(huán)境下會計師事務所審計質量問題探析，必須先熟悉和掌握相關信息系統(tǒng)環(huán)境下審計質量的理論知識。只有熟悉了解相關審計質量理論，才能更好的對會計師事務所審計中存在的問題進行分析，從而提出好的解決措施。

【關鍵詞】審計質量；信息系統(tǒng)審計

一、審計質量涵義

近年來，隨著會計造假案件的不斷出現(xiàn)，獨立審計越來越受到會計行業(yè)的高度重視。審計質量是獨立審計的生命線，審計質量的高低決定了注冊會計師行業(yè)的健康發(fā)展和會計師事務所的生存。對于審計質量，可以從“審計”和“質量”兩個角度相互結合引申而出。從審計本質和基本職能來看，審計是在一定社會關系下，基于經(jīng)濟監(jiān)督的客觀需要而產(chǎn)生的。就其本質而言，它是一種具有獨立性的經(jīng)濟監(jiān)督職能活動。審計的定義是指具有專業(yè)勝任能力的審計機構或人員在委托或授權的情況下，對特定經(jīng)濟實體的可計量的信息證據(jù)進行客觀的收集和評價，以確定這些信息與既定標準的符合程度，并向利益相關者報告的一個系統(tǒng)過程。它的目的在于確定、解除被審計單位的受托責任和加強對被審計單位的管理與控制。

二、信息系統(tǒng)審計

（一）信息系統(tǒng)審計理論基礎

信息系統(tǒng)審計是傳統(tǒng)審計業(yè)務的延伸，是傳統(tǒng)審計與信息技術相互結合的產(chǎn)物，它是一門邊緣性學科，跨越了多個學科領域。如圖1-1所示，信息系統(tǒng)審計建立在四個學科理論基礎之上的：

圖表1-1 IS審計的理論基礎

資料來源：Ron Weber ：《Information Systems Control and Audit》.Prentice-Hall Inc.1999.

（1）傳統(tǒng)的審計理論

信息系統(tǒng)審計的目標之一就是保證所有交易數(shù)據(jù)在處理過程中的準確性和完整性，而傳統(tǒng)審計為信息系統(tǒng)審計提供的內部控制理論和實踐經(jīng)驗為此提供了有力的保證；同時信息系統(tǒng)審計中收集評估證據(jù)的方法有些是從傳統(tǒng)審計中引用過來的。最為重要的是傳統(tǒng)審計中控制哲學被信息系統(tǒng)審計很好的吸收，即在信息系統(tǒng)審計中能用謹慎的眼光審視信息系統(tǒng)在保護資產(chǎn)安全、保證信息完整并能有效的實現(xiàn)企業(yè)目標的能力。

（2）信息系統(tǒng)管理理論

信息系統(tǒng)管理理論是管理理論在信息系統(tǒng)的運用，它是一門關于如何更好的管理信息系統(tǒng)的開發(fā)與運行過程中的理論。信息系統(tǒng)管理理論的發(fā)展不僅提高了系統(tǒng)保護資產(chǎn)安全和保證信息完整的能力，同時也更能有效的幫助企業(yè)實現(xiàn)其目標。

（3）行為科學理論

行為科學理論從它的研究對象和范圍來看，目前可分為三個層次：個體行為理論、團體行為理論和組織行為理論。信息系統(tǒng)的安全尤為重要，在信息系統(tǒng)安全控制中人是最薄弱的環(huán)節(jié)，常見信息系統(tǒng)由于人為因素造成的失敗。因此作為審計人員必須了解哪些行為因素可能導致系統(tǒng)失敗，從而影響了審計的質量。而行為科學中的組織行為理論全面解釋了組織中產(chǎn)生的“人的問題”。

（4）計算機科學

計算機技術是把雙刃劍，一方面它的發(fā)展可以降低審計人員對系統(tǒng)組件可靠性的關注度，但另一方面信息技術的進步也能引發(fā)犯罪。隨著計算機技術的不斷發(fā)展，計算機科學也在不斷的關注如何保護資產(chǎn)安全、保證數(shù)據(jù)完整，并能有效地實現(xiàn)企業(yè)組織目標。而信息系統(tǒng)審計的目標正是提高信息系統(tǒng)的安全性、保證數(shù)據(jù)的完整性和提高系統(tǒng)效率。

（二）信息系統(tǒng)審計定義

信息系統(tǒng)審計不僅包括信息系統(tǒng)的外部審計目標，同時也包括了內部審計的目標。外部審計目標是指鑒別認證被審單位的信息系統(tǒng)是否具有保護資產(chǎn)安全和數(shù)據(jù)完整的功能；內部審計的目標是指有信息系統(tǒng)是否具有有效性。通過以上分析，可以將其界定為：信息系統(tǒng)審計是指根據(jù)公認的標準和指導規(guī)范，對信息系統(tǒng)從規(guī)劃、實施到運行維護各個環(huán)節(jié)進行審查評價，對信息系統(tǒng)及其業(yè)務應用的完整性、有效性、效率性、安全性等進行監(jiān)測、評估和控制的過程，以確認預定的業(yè)務目標得以實現(xiàn)，并提出一系列改進建議的管理活動。

三、信息系統(tǒng)環(huán)境下審計質量的評價標準

（一）信息系統(tǒng)審計的執(zhí)業(yè)環(huán)境

高效有序的審計環(huán)境是開展高質量審計工作的前提。審計的執(zhí)業(yè)環(huán)境是審計師進行審計的前提，一個差的審計執(zhí)業(yè)環(huán)境勢必會影響最終審計質量，只有確保在良好的審計環(huán)境中執(zhí)業(yè)，審計師才能更好的進行審計，節(jié)約成本和時間，早日完成審計目標。信息系統(tǒng)審計的執(zhí)業(yè)環(huán)境可以從國家法律法規(guī)及相關準則環(huán)境、審計市場環(huán)境、信息系統(tǒng)自身安全環(huán)境三個方面考慮。

首先，如果沒有完善的法律法規(guī)和準則作為判斷依據(jù)，審計人員在對信息系統(tǒng)審查過程中，對其合規(guī)性和合法性難以做出合理的評估；而且如果沒有完備的法律法規(guī)及相關準則的約束與監(jiān)督，審計舞弊事件也屢屢發(fā)生。其次，任何產(chǎn)品的價格和質量取決于供給和需求狀況。獨立審計作為市場上的一種特殊服務產(chǎn)品，也應服從于市場經(jīng)濟的一般規(guī)律。最后，信息系統(tǒng)環(huán)境的自身安全也很重要。 倘若，當信息系統(tǒng)處于一個不安全的環(huán)境下，信息系統(tǒng)審計師進行審查是難以進行的，其收集的證據(jù)也是不充分的。

（二）信息系統(tǒng)審計人員的素質

從一系列審計舞弊案例中可以看出，審計人員的行為會嚴重影響到審計質量。因此，提高審計人員的素質是保證審計質量的關鍵。審計人員的素質主要指職業(yè)道德和勝任能力。

（三）信息系統(tǒng)審計證據(jù)的數(shù)量和質量

審計證據(jù)是指審計師為了得出審計結論、形成審計意見而使用的所有信息。信息系統(tǒng)審計工作的核心就是客觀地收集和評估證據(jù)。只有收集足夠有效的證據(jù)并做出合理的評估，才能進一步判斷和確定一個計算機化的信息系統(tǒng)是否能有效的保護資產(chǎn)、維護數(shù)據(jù)的完整。審計證據(jù)的多少與質量的高低，對審計人員來說，至關重要。不僅如此，它們更是審計質量高低的直接依據(jù)。

（四）信息系統(tǒng)的審計風險

信息系統(tǒng)審計風險是指信息或財務報表可能有重要錯誤，但信息系統(tǒng)審計人員未發(fā)現(xiàn)已發(fā)生的錯誤，并做出錯誤結論的風險。由于重要性水平會影響到審計證據(jù)的收集，而審計風險的高低取決于重要性水平的判斷，重要性水平越低，審計風險越大。因此在某種程度上，審計風險會影響到審計質量。從與事務所關聯(lián)程度來說，信息系統(tǒng)審計風險主要指檢查風險。檢查風險是指信息系統(tǒng)審計人員由于采用不恰當?shù)臏y試程序，未能發(fā)現(xiàn)重大錯誤的風險。由于檢查風險的存在，重大錯誤就有存在的可能性，只是這種可能性的大小是由檢查風險水平?jīng)Q定。既然存在重大錯誤，勢必會對審計質量產(chǎn)生影響，而審計質量的高低受重大錯誤的程度影響。因此，檢查風險水平的高低會影響到審計質量。

（五）信息系統(tǒng)審計收費及成本

會計師事務所是以盈利為目的的組織，在承接業(yè)務時不能不考慮成本與效益原則。在市場經(jīng)濟條件下，會計師事務所可以把最好的服務提供給企業(yè)，但在不規(guī)范的市場競爭下會計師事務所卻不得不降低審計收費，否則只有暫停承接業(yè)務直至關門。企業(yè)是充滿矛盾的，即想獲得最好的審計服務，又不愿付出的更多。在企業(yè)不愿意追加費用時，如果會計師事務所審計人員追加審計程序，出具發(fā)表更可靠的審計意見，就要付出更多的成本，而審計人員是極不愿的，因為沒有收益，所以審計質量可想而知。一般來說，審計收費合理符合會計師事務所效益與成本原則，審計質量是比較高的。