王雙/勃利縣審計(jì)局

關(guān)于對會計(jì)信息系統(tǒng)審計(jì)計(jì)劃的分析

王雙/勃利縣審計(jì)局

會計(jì)信息系統(tǒng)審計(jì)是指通過一定的技術(shù)手段收集并客觀評估證據(jù)的過程，以判斷一個(gè)會計(jì)信息系統(tǒng)是否做到安全、可靠、合規(guī)和有效等，確保其符合企業(yè)經(jīng)營目標(biāo)的同時(shí)，又能最經(jīng)濟(jì)的使用資源。它突破了傳統(tǒng)的審計(jì)理論框架對審計(jì)理論和實(shí)踐提出新的問題和挑戰(zhàn)。

會計(jì)信息系統(tǒng)；審計(jì)計(jì)劃；分析

進(jìn)入21世紀(jì)，伴隨著新型技術(shù)的高速發(fā)展，人類對信息的捕捉、獲取、處理、存儲、傳遞等方式也發(fā)生了重大的變化?，F(xiàn)代信息處理技術(shù)在會計(jì)領(lǐng)域的應(yīng)用及發(fā)展，使得會計(jì)信息系統(tǒng)成為進(jìn)行收集、加工、處理和存儲會計(jì)數(shù)據(jù)的重要手段，給會計(jì)學(xué)科帶來深遠(yuǎn)而廣泛的影響。盡管實(shí)現(xiàn)會計(jì)電算化后，極大地改善了會計(jì)業(yè)務(wù)的處理，但同時(shí)也對會計(jì)審計(jì)工作提出了新的挑戰(zhàn)。審計(jì)人員不僅要對會計(jì)信息系統(tǒng)產(chǎn)生的數(shù)據(jù)是否真實(shí)、正確、合法進(jìn)行審計(jì)，而且還要對會計(jì)信息系統(tǒng)的硬件和軟件，以及整個(gè)會計(jì)信息系統(tǒng)的安全性、可靠性、內(nèi)部控制的健全性與有效性等方面進(jìn)行審計(jì)。這些遠(yuǎn)遠(yuǎn)超出了傳統(tǒng)審計(jì)理論框架，給審計(jì)理論和實(shí)踐都提出了許多新的問題。尤其是隨著審計(jì)工作范圍的擴(kuò)大，審計(jì)中的各個(gè)要素及審計(jì)的標(biāo)準(zhǔn)和準(zhǔn)則也隨之發(fā)生變化，審計(jì)的風(fēng)險(xiǎn)也越來越大，因而注冊會計(jì)師必須密切關(guān)注會計(jì)信息系統(tǒng)審計(jì)的風(fēng)險(xiǎn)及控制方法。

一、認(rèn)識系統(tǒng)及其獨(dú)創(chuàng)環(huán)境

在一般計(jì)劃階段，注冊會計(jì)師獲取關(guān)于客戶會計(jì)信息系統(tǒng)的情況，并將其作為對控制環(huán)境的內(nèi)容進(jìn)行考慮。通常，注冊會計(jì)師應(yīng)獲得以下事項(xiàng)的信息：（1）系統(tǒng)設(shè)置種類及其結(jié)構(gòu)，系統(tǒng)數(shù)據(jù)處理模式，一般需要系統(tǒng)結(jié)構(gòu)圖和系統(tǒng)流程圖。（2）系統(tǒng)軟件類型。（3）系統(tǒng)人員的組織結(jié)低包括EDP部門在組織中的位置、人員的數(shù)目及內(nèi)部組織計(jì)劃。（4）系統(tǒng)應(yīng)用范圍及復(fù)雜性，以及所需的計(jì)算機(jī)審計(jì)專家協(xié)助的比重。

二、了解審計(jì)信息系統(tǒng)的使用

注冊會計(jì)師必須了解業(yè)務(wù)經(jīng)過會計(jì)系統(tǒng)中手工部分和電算化部分的路徑，考慮預(yù)期的與計(jì)算機(jī)相關(guān)的控制風(fēng)險(xiǎn)估計(jì)水平，確定在最高水平以下的控制，以及憑證和測試控制對控制風(fēng)險(xiǎn)評估的影響。會計(jì)制度的有效的測試方法是從結(jié)尾處開始，注冊會計(jì)師應(yīng)確定將要進(jìn)行審計(jì)的財(cái)務(wù)報(bào)表中的重大金額。對影響這些金額的交易從財(cái)務(wù)報(bào)表到其來源進(jìn)行追查。然后，由審計(jì)師對這一流程的每一個(gè)處理環(huán)節(jié)進(jìn)行確認(rèn)。在業(yè)務(wù)中這些處理是指開始、記錄、計(jì)算、匯總、報(bào)告。通常，每個(gè)處理環(huán)節(jié)都有可能發(fā)生錯(cuò)誤，因而對這些處理環(huán)節(jié)設(shè)置控制程序也是非常必要的。注冊會計(jì)師還可以確定應(yīng)在每個(gè)重要會計(jì)領(lǐng)域中的使用程序。

三、了解控制活動

若在會計(jì)工作中依賴于會計(jì)信息系統(tǒng)，則注冊會計(jì)師必須對一般控制加以了解。為了更好地服務(wù)于客戶，許多注冊會計(jì)師即使沒有計(jì)劃將控制風(fēng)險(xiǎn)水平評估在最高水平之下，也對一般控制進(jìn)行審核。通常，這一審核是由計(jì)算機(jī)審計(jì)專家來完成的，也可以由注冊會計(jì)師在會計(jì)信息系統(tǒng)中進(jìn)行附加測試來完成。該檢查可通過以下方法來完成：詢問或調(diào)查EDP部門的職員、檢查現(xiàn)存的文件，如用戶手冊、以前年度的工作底稿、其他在計(jì)算機(jī)中的信息和應(yīng)用程序等。注冊會計(jì)師的目標(biāo)就是確定上述事項(xiàng)的存在是否具有合理保證：（1）EDP部門內(nèi)部及EDP與使用者之間的職責(zé)是否充分分離。（2）開發(fā)的、買入的或變更的程序在執(zhí)行前是否經(jīng)過批推和測試；（3）對數(shù)據(jù)文件的接觸是否只限于經(jīng)過批準(zhǔn)的使用者。

確認(rèn)上述事項(xiàng)的合理性是很復(fù)雜的，絕對保證是不可能的，而且大部分系統(tǒng)都有一些缺陷。例如，在聯(lián)機(jī)系統(tǒng)中對使用者接觸終端和數(shù)據(jù)文件都有嚴(yán)格的限制，但系統(tǒng)程序員還是有可能繞過這些控制而接觸系統(tǒng)軟件。注冊會計(jì)師必須對審計(jì)環(huán)境中存在的缺陷的嚴(yán)重性進(jìn)行評估。在了解一般控制之后，注冊會計(jì)師應(yīng)對一般控制是否有效進(jìn)行判斷。把這些控制作為降低控制風(fēng)險(xiǎn)的估計(jì)水平的一部分究競是否必需，取決于注冊會計(jì)師對應(yīng)用控制的認(rèn)識。若降低控制風(fēng)險(xiǎn)的估計(jì)水平依賴于一般控制，則必須對控制程序進(jìn)行測試。控制程序測試必須取得計(jì)算機(jī)審計(jì)專家的協(xié)助。同樣，計(jì)算機(jī)審計(jì)專家可設(shè)計(jì)各種“敲擊系統(tǒng)”測試方法來測試評估控制軟件。

四、交易及余額詳細(xì)測試的計(jì)劃

交易及余額詳細(xì)測試的計(jì)劃包括根據(jù)具體控制目標(biāo)和審計(jì)目標(biāo)制定的交易類別測試和余額詳細(xì)測試計(jì)劃。在下列情形中，注冊會計(jì)師在交易及余額詳細(xì)測試的計(jì)劃中，不會使用EDP控制作為降低控制風(fēng)險(xiǎn)估計(jì)水平的依據(jù)：（1）客戶未在重要會計(jì)領(lǐng)域使用電算化系統(tǒng)；（2）交易類別的具體控制目標(biāo)不依賴于計(jì)算機(jī)處理的結(jié)果；（3）一般控制中存在重大缺陷，且沒有補(bǔ)償性的控制。若在重大會計(jì)領(lǐng)域應(yīng)用了會計(jì)信息系統(tǒng)，而且交易類別的具體控制目標(biāo)的實(shí)現(xiàn)要依賴于計(jì)算機(jī)處理的結(jié)果，則必須在控制風(fēng)險(xiǎn)的評估中考慮EDP控制的作用。與這一目標(biāo)相關(guān)的EDP控制是應(yīng)用控制和一般控制。

為測試EDP應(yīng)用控制，注冊會計(jì)師可在幾種測試方法中進(jìn)行選擇。應(yīng)用軟件包括計(jì)算和累加數(shù)據(jù)的程序化會計(jì)程序和程序化控制程序。通常，在程序化會計(jì)程序中，憑證、清單、文件及報(bào)告的軌跡都以計(jì)算機(jī)打印形式存在；相反，在程序化控制程序中，除非在檢查時(shí)發(fā)現(xiàn)交易被拒絕或異常，否則，不會留下文件軌跡。

無論注冊會計(jì)師在測試EDP應(yīng)用控制中采用的是手工測試還是計(jì)算機(jī)輔助測試須對一般控制的有效性進(jìn)行考慮。當(dāng)注冊會計(jì)師在年末進(jìn)行余額的直接測試時(shí)。通常不必依賴于計(jì)算機(jī)。若既定余額直接測試的范圍依賴于與計(jì)算機(jī)相關(guān)的控制程序或在應(yīng)用期中進(jìn)行余額的直接測試。則必須對一般控制的有效性進(jìn)行考慮。當(dāng)余額的直接測試應(yīng)用了計(jì)算機(jī)生成的信息時(shí)，注冊會計(jì)師應(yīng)對測試方法進(jìn)行選擇，可考慮如下替代方法：（1）在年末直接測試計(jì)算機(jī)生成的信息。這一測試方法在控制風(fēng)險(xiǎn)的評估中不必依賴應(yīng)用控制和一般控制，但可能不是最有效的測試方法。（2）在期中測試計(jì)算機(jī)生成的信息和一般控制，而在年末修訂對控制的評估。在許多情況下，可通過詢問和觀察來完成修訂工作。（3）在期中測試計(jì)算機(jī)生成的信息并采用系統(tǒng)軟件自動生成的報(bào)告來確定從期中到期末應(yīng)用程序是否沒有變更。當(dāng)一般控制存在缺陷而可依賴系統(tǒng)軟件時(shí)，這一測試方法很有用。若注冊會計(jì)師決定在對以計(jì)算機(jī)可讀形式存在的系統(tǒng)文件實(shí)施余額的直接測試中使用計(jì)算機(jī)輔助測試，必須制訂附加的計(jì)劃。

［1］孟秀轉(zhuǎn).IS審計(jì)：信息時(shí)代審計(jì)業(yè)務(wù)的發(fā)展［J］.北京聯(lián)合大學(xué)學(xué)報(bào).2002（04）.

［2］來明敏，顏淑姬.計(jì)算機(jī)信息系統(tǒng)審計(jì)準(zhǔn)則比較研究［J］.財(cái)會通訊（學(xué)術(shù)版）. 2005（06）.

［3］歐先錦.談信息系統(tǒng)審計(jì)［J］.重慶職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2004（02）.