信息系統(tǒng)審計中計算機審計的應用解析

潘瀅

摘 要：本文概述了計算機審計與信息系統(tǒng)審計的基本涵義，重點對計算機審計在信息系統(tǒng)審計中的具體應用進行分析，以供參考。

關(guān)鍵詞：計算機審計；信息系統(tǒng)設(shè)計；應用

前言

目前，各級政府部門越來越重視審計工作，隨著計算機技術(shù)應用的普及，審計行業(yè)面臨著巨大的挑戰(zhàn)，這是因為會計工作引入大型的網(wǎng)絡(luò)化財務(wù)軟件，改變了會計賬簿的處理流程、處理方式等，審計人員如果僅采用傳統(tǒng)的審計工作方式，很難發(fā)現(xiàn)信息化環(huán)境下會計信息的失真問題。

1計算機審計與信息系統(tǒng)審計的基本概述

1.1 計算機審計

（1）計算機輔助審計

我們所說的計算機輔助審計，其實指的就是在審計技術(shù)當中，充分的融入計算機技術(shù)。從本質(zhì)上來說，無論是想要實現(xiàn)會計電算化的發(fā)展，還是實現(xiàn)審計技術(shù)自身的進步，都要求審計人員必須要合理的運用新技術(shù)，來促進審計效率的提升。在信息化的時代環(huán)境背景下，進行審計工作，最主要的是要進行被審計單位的會計信息數(shù)據(jù)采集，并將采集到的數(shù)據(jù)輸入到審計人員的審計系統(tǒng)中，然后再通過技術(shù)轉(zhuǎn)換，來使之轉(zhuǎn)變成為能夠供審計人員進行相關(guān)操作的數(shù)據(jù)，最后再運用計算機技術(shù)，來對數(shù)據(jù)進行一系列的綜合分析，并最終得出審計結(jié)論。

（2）計算機審計的優(yōu)勢

首先，計算機審計有助于拓展審計視野。與傳統(tǒng)的審計工作方式不同，計算機審計的應用實際上是一個審計管理信息化的過程，使審計人員擺脫了傳統(tǒng)的信息限制，不再局限于對企事業(yè)的書面材料進行審計，其他的電子信息都被納入到審計范圍內(nèi)，并且能深入到計算機信息系統(tǒng)的底層數(shù)據(jù)庫，分析處理各類數(shù)據(jù)，底層數(shù)據(jù)一般未經(jīng)過被審計單位的加工處理，能真實的反映出被審計單位的實際情況，從而多途徑的獲取有用信息，提高審計工作覆蓋面，為審計工作提供便利。其次，計算機審計有助于提升審計效率。

1.2 信息系統(tǒng)審計

（1） 信息系統(tǒng)審計的概述

我們所說的信息系統(tǒng)審計，主要指的就是計算機審計當中的一項主要內(nèi)容與重要的切入點，信息系統(tǒng)審計所做的，主要是對被審計單位計算機信息系統(tǒng)的建設(shè)、規(guī)劃與管理工作。從本質(zhì)上來說，信息系統(tǒng)審計的對象除了包括產(chǎn)生與存儲以及處理數(shù)據(jù)的信息系統(tǒng)以外，還包括了用于保障信息系統(tǒng)運行的一系列管理制度。

（2） 信息系統(tǒng)審計的目標

簡單來說，信息系統(tǒng)審計的目標，主要是通過實現(xiàn)對信息系統(tǒng)的可靠性與合法性審計，來進一步實現(xiàn)對被審計信息系統(tǒng)的評價，以此來為開展計算機數(shù)據(jù)活動提供重要線索并建立基礎(chǔ)。具體來說，信息系統(tǒng)審計的目標主要包括了以下三個方面的內(nèi)容：第一，是對信息系統(tǒng)的薄弱環(huán)節(jié)進行分析，第二，是對電子數(shù)據(jù)的完整性與真實性加以評價，第三，是發(fā)現(xiàn)信息系統(tǒng)當中所存在的漏洞與非法功能。

（3） 信息系統(tǒng)審計的流程

做為審計過程中一個非常重要的組成部分，信息系統(tǒng)審計的基本流程主要包括以下五步：第一，是系統(tǒng)調(diào)查；第二，是控制測試；第三，是初步評價；第四，是分析測試；第五，是綜合評價。其中，系統(tǒng)調(diào)查所需要做的是對被審計單位中信息系統(tǒng)的總體框架與管理體制等進行深入的了解與全面分析，該步也是進行信息系統(tǒng)審計工作的一項重要基礎(chǔ)。

（4）傳統(tǒng)信息系統(tǒng)審計的工具

信息系統(tǒng)審計， 是審計機構(gòu)及人員對信息系統(tǒng)及其相關(guān)的信息技術(shù)內(nèi)部控制和流程開展的一系列綜合檢查、評價與報告活動。傳統(tǒng)的信息系統(tǒng)審計工具在信息安全審計領(lǐng)域中的應用比較普遍，其主要原理如圖1所示。

2計算機審計在信息系統(tǒng)審計中的具體應用

2.1進行數(shù)據(jù)的有效采集

我們所說的數(shù)據(jù)采集，主要指的是把相關(guān)數(shù)據(jù)從被審單位的信息系統(tǒng)中提取出來，然后再進一步將數(shù)據(jù)輸送到審計人員系統(tǒng)當中去的過程。在這個過程當中，我們主要負責解決下面這兩個問題：第一，是審計人員該怎樣將采集到有效的電子數(shù)據(jù)，第二，是審計人員怎樣對其所采集的數(shù)據(jù)加以審查分析。同時，也是測試被審單位信息系統(tǒng)接口控制的一個重要指標。

2.2進行數(shù)據(jù)的適當清理

就針對于審計數(shù)據(jù)庫的數(shù)據(jù)來說，要求其必須要充分的滿足完整性、正確性、一致性和有效性等指標。不過，因為最開始的審計數(shù)據(jù)，主要還是由審計人員來從被審計單位的信息系統(tǒng)當中得到的，這些原始數(shù)據(jù)本身就可能存在著明顯的不完整與不一致問題，而這些問題也會對會計報表上數(shù)據(jù)產(chǎn)生最直接的影響。一般來說，數(shù)據(jù)轉(zhuǎn)換出現(xiàn)的問題是由于信息系統(tǒng)業(yè)務(wù)流程控制過程中數(shù)據(jù)的輸入、處理和輸出環(huán)節(jié)存在缺陷。所以說，當我們完成數(shù)據(jù)采集過程之后，要求審計人員必須要對這些原始數(shù)據(jù)的質(zhì)量進行檢查與控制分析，然后再從數(shù)據(jù)質(zhì)量的問題上，來尋找相關(guān)的審計線索，然后再進一步對數(shù)據(jù)進行有效的清理，對不符合質(zhì)量要求的數(shù)據(jù)進行全面的整理，才能更好地便于后續(xù)的數(shù)據(jù)分析于數(shù)據(jù)轉(zhuǎn)換。

2.3進行數(shù)據(jù)的轉(zhuǎn)換

所謂的數(shù)據(jù)轉(zhuǎn)換，主要包括了以下兩個方面的內(nèi)容：首先，是對被審計單位中的相關(guān)會計信息數(shù)據(jù)進行有效的裝載，使之傳輸?shù)接蓪徲嬡浖僮鞯臄?shù)據(jù)庫當中去；然后，是要求其必須要對每張表以及每個字段當中所含有的經(jīng)濟含義進行明確的標識，并掌握各個字段與表格之間所存在相互聯(lián)系。在此之前，還需要做好充分的前期準備：第一，要對被審計單位的會計信息系統(tǒng)進行詳細的調(diào)查研究，并對被審計單位的技術(shù)人員進行相關(guān)事項的詢問。第二，從本質(zhì)上來說，在被審單位的系統(tǒng)設(shè)計文檔資料當中，往往會對數(shù)據(jù)項與實務(wù)處理的邏輯進行詳細的描述，所以審計人員要及時的獲取這些資料，并以此來對被審單位的會計信息數(shù)據(jù)有一個充分的了解與掌握。

2.4進行數(shù)據(jù)的分析

當我們在進行電子數(shù)據(jù)的具體分析時，應當先對其進行總體分析，并且要求審計人員必須要通過表表核對和賬表核對等工作，來對被審計單位的總體情況有一個充分的掌握，然后在此基礎(chǔ)上來找到其中的薄弱環(huán)節(jié)，以此來確定出審計的重點工作。當我們在進行數(shù)據(jù)的具體分析時，要求審計人員必須要依據(jù)相關(guān)的業(yè)務(wù)處理邏輯，來建立起具體的審計分析模型。

3結(jié)束語

總而言之，計算機審計與信息系統(tǒng)審計兩者絕非涇渭分明，隨著時代的發(fā)展與社會的進步，信息系統(tǒng)審計工具和技術(shù)也實現(xiàn)了進一步的提升，通過結(jié)合我國信息系統(tǒng)審計的實際情況，并充分的依據(jù)具體業(yè)務(wù)流程與實踐經(jīng)驗進行總結(jié)。

參考文獻

[1]張瑤. 基于信息系統(tǒng)的計算機審計研究[D].山西財經(jīng)大學，2010.

[2]莊明來.計算機審計與信息系統(tǒng)審計之比較[J]. 會計之友（下旬刊），2010，05：82 -85.