研究信息系統(tǒng)審計存在的問題及對策

王國龍

臨猗縣審計局

伴隨著信息科技的飛速發(fā)展，信息系統(tǒng)日益成為企事業(yè)、行政單位信息處理的重要手段，各類信息系統(tǒng)已成為國家公共政策實施和公共服務(wù)的重要載體，系統(tǒng)的數(shù)據(jù)和信息直接服務(wù)于國家的宏觀決策。信息系統(tǒng)審計的內(nèi)容由信息系統(tǒng)審計的對象所決定，涉及信息系統(tǒng)內(nèi)部控制審計、信息系統(tǒng)組成內(nèi)容審計及信息系統(tǒng)生命周期審計等內(nèi)容。信息技術(shù)促進了信息處理能力、水平的提高，在提供強大支持的同時，其系統(tǒng)的高度復(fù)雜性、自動化處理機制等，也為業(yè)務(wù)和財務(wù)運行工作帶來了風險，因此以信息系統(tǒng)的“安全性、有效性、經(jīng)濟性”為目標的信息系統(tǒng)審計也成為了審計部門發(fā)揮免疫系統(tǒng)和國家治理作用的必然要求。新時期背景下，審計需要提升信息應(yīng)用的重視程度，構(gòu)建信息化管理體系，促進審計工作質(zhì)量的提升。文章將根據(jù)當前信息系統(tǒng)審計工作的現(xiàn)狀進行分析，希望能夠?qū)ο嚓P(guān)工作帶來參考意義。

一、信息系統(tǒng)審計的現(xiàn)狀分析

信息技術(shù)快速發(fā)展的環(huán)境下，人們的思維模式、經(jīng)濟結(jié)構(gòu)的形式等均在發(fā)生著顯著變化，會計與審計工作也是如此。首先，在信息環(huán)境不斷發(fā)生變化的情況下，審計的理念與方式也在不斷發(fā)生變化。信息化技術(shù)促進了審計工作的發(fā)展，使審計體系從原本的傳統(tǒng)手工審計、EDP審計和計算機輔助審計，向信息化、智能化的方向發(fā)展。

信息系統(tǒng)促進了審計工作的發(fā)展，但是同時對信息更新速度等、信息應(yīng)用能力等也提出了更高要求，增加了企業(yè)發(fā)展過程中的風險發(fā)生率。比如計算機舞弊行為、互聯(lián)網(wǎng)黑客侵入行為等等，均為常見的信息系統(tǒng)審計風險。相較于一些發(fā)達國家，我國信息系統(tǒng)審計工作起步較慢，專業(yè)理論與實踐體系均不夠完善。加強國內(nèi)外信息系統(tǒng)審計現(xiàn)狀的分析，能夠明確當前我國信息系統(tǒng)審計中現(xiàn)存的問題，強化信息監(jiān)管的效果，降低系統(tǒng)風險發(fā)生幾率。及時發(fā)現(xiàn)不安全問題及信息系統(tǒng)漏洞等，完善信息系統(tǒng)審計管控模式。

二、信息系統(tǒng)審計存在的困難

（一）審計操作軟件不足

信息化時代背景下，越來越多的企業(yè)開始應(yīng)用信息技術(shù)開展工作，審計工作軟件受到人們的重視。近年來盡管審計軟件功能、數(shù)量不斷增加，但是其實用性效果依然需要提升，具體應(yīng)用受限。

相較于國外的一些信息系統(tǒng)審計軟件，我國審計軟件多具有功能性單一、通用性不足等問題。軟件的數(shù)據(jù)分析、處理能力不足。會計信息系統(tǒng)與審計工作未能夠全面對應(yīng)，信息系統(tǒng)和審計接口的匹配度不足，審計軟件訪問信息系統(tǒng)資料期間，會受到阻礙，影響數(shù)據(jù)分析質(zhì)量與審計效果。同時我國使用審計軟件的企業(yè)較少，需求量較低，也影響著審計軟件的市場銷售環(huán)境，需要加強審計操作軟件的研究及創(chuàng)新性分析。

（二）審計專業(yè)人員匱乏

我國當前多應(yīng)用傳統(tǒng)的審計模式，傳統(tǒng)審計工作人員數(shù)量相對較多。信息系統(tǒng)審計與傳統(tǒng)審計模式具有較大差異，專業(yè)性要求較高。信息系統(tǒng)審計工作的主體人員是注冊信息系統(tǒng)審計師(CISA)，但是受到信息系統(tǒng)審計的復(fù)雜性影響，當前全球CISA的數(shù)量相對較少，我國人才數(shù)量更是不足。近年來越來越多的企業(yè)開始應(yīng)用信息系統(tǒng)審計，對專業(yè)審計師需求增加，也對審計人才的培養(yǎng)帶來了新的要求。企業(yè)需要加強人才培養(yǎng)的重視程度，基于審計工作的要求及信息系統(tǒng)內(nèi)容等，培養(yǎng)專業(yè)審計人才，完善審計工作流程，促進現(xiàn)代企業(yè)審計工作質(zhì)量的提升。

（三）實踐經(jīng)驗有待豐富

當前很多發(fā)達國家建立了相對比較完善的信息系統(tǒng)審計制度，對審計工作的發(fā)展產(chǎn)生了重要影響[1]。我國相較而言，信息系統(tǒng)審計工作起步時間較晚，制度不夠完善，未形成整體性、規(guī)范化的管理制度。具體實踐工作中，經(jīng)驗相對比較匱乏，需要加強業(yè)務(wù)能力的學習，切實發(fā)揮信息系統(tǒng)審計的作用。

三、做好信息系統(tǒng)審計要具備的條件

（一）具備硬件是前提

良好的硬件設(shè)備，是信息系統(tǒng)審計工作開展的重要前提。信息化時代背景下，需要增加信息化技術(shù)引入的重視程度，積極開發(fā)信息系統(tǒng)審計軟件。將專業(yè)的信息系統(tǒng)理論、審計及會計等知識等融入其中，加強程序設(shè)計技術(shù)、數(shù)據(jù)結(jié)構(gòu)及軟件工程學內(nèi)容的研究，切實發(fā)揮信息系統(tǒng)審計的功能。一線審計工作人員也需要參與到信息系統(tǒng)審計軟件的開發(fā)研究活動中，將具體的操作需求融入其中，增強審計軟件的實用能力，使開發(fā)出來的審計軟件能夠更好的應(yīng)用到日常審計工作中。

信息系統(tǒng)審計硬件設(shè)備的提升，可提升審計軟件的質(zhì)量，發(fā)揮其競爭優(yōu)勢。同時不同行業(yè)還需要積極研究符合企業(yè)特點的信息化系統(tǒng)設(shè)備，且注意信息交互與信息利用。企業(yè)需要加強信息系統(tǒng)應(yīng)用價值的宣傳，使更多員工能夠認識到審計的必要性、信息技術(shù)應(yīng)用的價值等。強制要求信息系統(tǒng)提供審計接口[2]。充分利用信息數(shù)據(jù)，進一步促進信息系統(tǒng)審計工作的開展。審計署與財政部應(yīng)該聯(lián)合參與軟件的評審工作，針對于不符合審計要求的財務(wù)軟件，則需要禁止使用。

（二）人員素質(zhì)是基礎(chǔ)

當前時代發(fā)展中，人才成為了重要的競爭影響因素。大量專業(yè)性的信息系統(tǒng)審計人才，能夠促進信息系統(tǒng)審計工作的發(fā)展，對我國審計行業(yè)的創(chuàng)新及持續(xù)發(fā)展有益[3]。結(jié)合當前我國審計工作開展的現(xiàn)狀而言，多具有人才數(shù)量較少，信息系統(tǒng)審計人才匱乏等問題。企業(yè)需要提升專業(yè)審計人才引入、培養(yǎng)的重視程度。

比如外部引入優(yōu)秀的信息系統(tǒng)審計人才，將先進的理念、管理技術(shù)融入其中。對內(nèi)，則需要定期實施專業(yè)培訓，落實短時間人才培養(yǎng)制度與長時間培養(yǎng)制度，將在職人員的精英培訓和未來專業(yè)人才培養(yǎng)相結(jié)合的方法融合。在專業(yè)培訓期間，需要明確培訓的目標，豐富培訓的方式?；诰唧w的案例分析，研究符合單位具體要求的信息系統(tǒng)審計軟件，邀請具有豐富經(jīng)驗的審計人員、專業(yè)的審計人才等分享工作經(jīng)驗，學習正確的信息系統(tǒng)審計操作方式。分析審計原理、軟件應(yīng)用流程等，促進伸進工作的發(fā)展。

（三）業(yè)務(wù)熟練

熟練的業(yè)務(wù)操作能力，能夠提升信息系統(tǒng)審計工作的質(zhì)量，降低不良問題發(fā)生率。企業(yè)需要對每一位工作人員的業(yè)務(wù)水平、專業(yè)素養(yǎng)等進行評價[4]。工作人員需要具備扎實的審計知識，信息系統(tǒng)管理理論及計算機知識，能夠熟練應(yīng)用信息技術(shù)展開操作與工作。信息審計期間，需要加強數(shù)據(jù)的分析，信息的應(yīng)用，同行業(yè)、部門之間加強合作，構(gòu)建完整的電子數(shù)據(jù)管理系統(tǒng)。

現(xiàn)代企業(yè)需要提升信息系統(tǒng)審計的重視程度，根據(jù)審計工作發(fā)展的需求，構(gòu)建全面、正確的信息系統(tǒng)審計觀念，充分調(diào)動廣大審計人員的積極性，加強信息系統(tǒng)審計理論研討和實踐探索，進而使信息系統(tǒng)審計工作能夠具備良好的思想基礎(chǔ)，為整體審計業(yè)務(wù)工作的開展創(chuàng)設(shè)良好條件。企業(yè)需要進一步完善會計信息系統(tǒng)審計的有關(guān)法規(guī)和準則，根據(jù)信息系統(tǒng)審計工作開展的情況，總結(jié)工作經(jīng)驗，將相關(guān)概念、工作流程及技術(shù)方法等融合，構(gòu)成行業(yè)自律性標準和規(guī)范，這是會計信息系統(tǒng)審計進一步發(fā)展的基礎(chǔ)[5]。同時，我國還可以構(gòu)建專業(yè)性、獨立性的會計信息系統(tǒng)審計研究中心等，負責對會計信息系統(tǒng)審計標準、操作指南的研究。

構(gòu)建科學且完善的信息系統(tǒng)審計評價指標，對審計工作價值的彰顯可謂是十分重要。在加強業(yè)務(wù)管理的同時，還需要構(gòu)建完善、科學的信息系統(tǒng)審計評價指標。評價信息系統(tǒng)控制的質(zhì)量標準，具體包含機密性、可靠性、合法一致性、有效性、完整性、效率以及可獲得性。信息系統(tǒng)審計是基于風險基礎(chǔ)的審計，審計的權(quán)威性需要擁有一套科學、完整的信息系統(tǒng)審計評價體系予以支撐，進而切實發(fā)揮信息系統(tǒng)審計工作的價值。比如我國可以根據(jù)COBIT模型，基于當前我國具體情況，構(gòu)建科學的管理體系，促進現(xiàn)代審計工作的發(fā)展。

四、結(jié)語

信息系統(tǒng)審計是審計機關(guān)開展財政財務(wù)收支及相關(guān)經(jīng)濟活動的真實合法效益審計的重要組成部分，對企業(yè)的發(fā)展可產(chǎn)生重要影響。現(xiàn)代企業(yè)發(fā)展中，需要加強信息系統(tǒng)審計管理的重視程度，探究適合企業(yè)的專業(yè)理論體系，管理模式，提升專業(yè)審計人才引入、培養(yǎng)的重視程度。以完善的信息系統(tǒng)審計工作硬件環(huán)境、軟件設(shè)施，專業(yè)的人才及規(guī)范的管理流程，促進現(xiàn)代信息系統(tǒng)審計工作的發(fā)展，為企業(yè)的持續(xù)性、專業(yè)化發(fā)展奠定良好基礎(chǔ)。