張恒　董葆敏

摘 要：我國(guó)會(huì)計(jì)信息技術(shù)化日趨成熟，越來(lái)越多的企業(yè)開(kāi)始使用ERP系統(tǒng)，企業(yè)的信息系統(tǒng)變成了集人力、財(cái)務(wù)、生產(chǎn)、供銷及信息管理一體的綜合系統(tǒng)，注冊(cè)會(huì)計(jì)師在審計(jì)過(guò)程中要從公司層面控制、一般控制和應(yīng)用控制三個(gè)層面了解和評(píng)價(jià)企業(yè)信息技術(shù)內(nèi)部控制，正確認(rèn)識(shí)信息技術(shù)對(duì)審計(jì)的影響，以便采取合適的審計(jì)程序?qū)嵤徲?jì)。

關(guān)鍵詞：信息技術(shù)；內(nèi)部控制；審計(jì)；公司層面控制；一般控制；應(yīng)用控制；審計(jì)程序

中圖分類號(hào)：F23 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1672-3198（2015）14-0136-01

當(dāng)前我國(guó)注冊(cè)會(huì)計(jì)師審計(jì)屬于風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)，需要對(duì)被審計(jì)單位進(jìn)行風(fēng)險(xiǎn)評(píng)估及風(fēng)險(xiǎn)應(yīng)對(duì)，了解和評(píng)價(jià)被審計(jì)單位的內(nèi)部控制是一項(xiàng)十分重要的審計(jì)工作。因此在信息技術(shù)的大背景下，被審計(jì)單位信息技術(shù)內(nèi)部控制對(duì)注冊(cè)會(huì)計(jì)師尤為重要。

1 信息技術(shù)內(nèi)部控制

1.1 公司層面控制

信息技術(shù)的公司層面的控制反映了被審計(jì)單位信息技術(shù)控制的整體環(huán)境，包括信息技術(shù)的依賴及重視程度、復(fù)雜性、風(fēng)險(xiǎn)偏好及管理情況等等。常見(jiàn)的信息技術(shù)公司層面控制有：信息技術(shù)規(guī)劃、年度計(jì)劃、內(nèi)部審計(jì)機(jī)制、應(yīng)急預(yù)案的制定；信息技術(shù)外包、預(yù)算及信息安全和風(fēng)險(xiǎn)管理；信息系統(tǒng)架構(gòu)和復(fù)雜性等等。注冊(cè)會(huì)計(jì)師通過(guò)對(duì)信息技術(shù)公司層面控制的了解可以了解信息技術(shù)控制的整體環(huán)境，進(jìn)而有利于對(duì)信息技術(shù)一般控制、應(yīng)用控制的關(guān)鍵風(fēng)險(xiǎn)點(diǎn)和審計(jì)主要領(lǐng)域的識(shí)別。

1.2 一般控制

信息技術(shù)的一般控制是指對(duì)信息系統(tǒng)內(nèi)部和外部環(huán)境、所有應(yīng)用或控制模塊實(shí)施的有普遍影響的控制措施，包括程序開(kāi)發(fā)、程序變更、程序和數(shù)據(jù)訪問(wèn)及計(jì)算機(jī)運(yùn)行四個(gè)方面。程序開(kāi)發(fā)必須確保能夠有助于管理層應(yīng)用控制目標(biāo)的實(shí)現(xiàn)，程序變更必須經(jīng)過(guò)請(qǐng)求、授權(quán)、執(zhí)行、測(cè)試及實(shí)施等手續(xù)，程序和數(shù)據(jù)的訪問(wèn)必須要經(jīng)過(guò)適當(dāng)?shù)氖跈?quán)，計(jì)算機(jī)運(yùn)行必須要確保其運(yùn)行的完整性和準(zhǔn)確性，能夠準(zhǔn)確識(shí)別并解決其運(yùn)行問(wèn)題，以確保財(cái)務(wù)數(shù)據(jù)的真實(shí)性和完整性。正因如此，信息技術(shù)的一般控制通常會(huì)影響財(cái)務(wù)報(bào)表層次的認(rèn)定。

1.3 應(yīng)用控制

信息技術(shù)的應(yīng)用控制主要包括輸入、處理和輸出三個(gè)環(huán)節(jié)，輸入的信息必須是經(jīng)過(guò)授權(quán)審批、準(zhǔn)確及完整的數(shù)據(jù)，數(shù)據(jù)的處理要能有效地防止、發(fā)現(xiàn)并糾正處理錯(cuò)誤，要人工符合輸出數(shù)據(jù)的合理性。信息技術(shù)的應(yīng)用控制要關(guān)注信息處理目標(biāo)的完整性、準(zhǔn)確性、授權(quán)及訪問(wèn)限制等要素。完整性要求進(jìn)行項(xiàng)目順序編號(hào)和編輯檢查，確保編號(hào)的唯一性及無(wú)重復(fù)交易錄入，準(zhǔn)確性要確保交易的項(xiàng)目及金額與實(shí)際相符，要求將現(xiàn)有數(shù)據(jù)與原始憑證進(jìn)行比對(duì)，授權(quán)及訪問(wèn)限制要求所有的交易流程都要經(jīng)過(guò)審批，不能出現(xiàn)越權(quán)或無(wú)權(quán)處理的現(xiàn)象，需要滿足職責(zé)分離的原則。

2 信息技術(shù)對(duì)審計(jì)的影響

2.1 信息技術(shù)審計(jì)范圍

注冊(cè)會(huì)計(jì)師審計(jì)對(duì)信息系統(tǒng)的依賴程度的不同會(huì)導(dǎo)致信息技術(shù)審計(jì)范圍的不同。當(dāng)注冊(cè)會(huì)計(jì)師擬不依賴信息系統(tǒng)，只需要了解信息技術(shù)公司層面控制；當(dāng)注冊(cè)會(huì)計(jì)師僅依賴不需要依賴信息系統(tǒng)生成的信息或報(bào)告的人工控制，需要了解信息技術(shù)公司層面控制和驗(yàn)證人工控制；當(dāng)注冊(cè)會(huì)計(jì)師僅依賴需要依賴信息系統(tǒng)生成的信息或報(bào)告的人工控制，需要了解信息技術(shù)公司層面控制，驗(yàn)證人工控制，并了解、驗(yàn)證信息技術(shù)一般控制；當(dāng)注冊(cè)會(huì)計(jì)師同時(shí)依賴手工及信息系統(tǒng)，需要了解信息技術(shù)公司層面控制，驗(yàn)證人工控制及信息技術(shù)應(yīng)用控制，并了解、驗(yàn)證信息技術(shù)一般控制。

2.2 控制風(fēng)險(xiǎn)和實(shí)質(zhì)性程序

在評(píng)估控制風(fēng)險(xiǎn)之前，注冊(cè)會(huì)計(jì)師需要對(duì)信息技術(shù)公司層面控制、信息技術(shù)一般控制的有效性進(jìn)行優(yōu)先評(píng)估。信息技術(shù)公司層面控制反映了信息技術(shù)控制的整體環(huán)境，確定了信息技術(shù)一般控制及應(yīng)用控制的風(fēng)險(xiǎn)點(diǎn)，信息技術(shù)一般控制是基礎(chǔ)，其控制的有效性具有普遍性影響，直接決定了信息技術(shù)應(yīng)用控制有效性的信賴程度。如果信息技術(shù)一般控制設(shè)計(jì)是有缺陷或者實(shí)施是無(wú)效的，則該控制不能防止、發(fā)現(xiàn)并糾正認(rèn)定層次重大錯(cuò)報(bào)的可能性就會(huì)增加，從而使注冊(cè)會(huì)計(jì)師的控制風(fēng)險(xiǎn)增大。相反，如果信息技術(shù)一般控制是有效的，則注冊(cè)會(huì)計(jì)師可以較多的信賴該控制，測(cè)試其運(yùn)行有效性，可將控制風(fēng)險(xiǎn)評(píng)估到相對(duì)低的水平。

注冊(cè)會(huì)計(jì)師需要將信息技術(shù)控制與具體的審計(jì)目標(biāo)相聯(lián)系來(lái)評(píng)估信息技術(shù)控制對(duì)控制風(fēng)險(xiǎn)和實(shí)質(zhì)性程序的影響。針對(duì)具體的某一審計(jì)目標(biāo)，如果注冊(cè)會(huì)計(jì)師能夠識(shí)別出有效的信息技術(shù)應(yīng)用控制，在通過(guò)測(cè)試其運(yùn)行有效性后，能夠減少實(shí)質(zhì)性程序的實(shí)施。相反如果注冊(cè)會(huì)計(jì)師針對(duì)具體的某一審計(jì)目標(biāo)，識(shí)別出有效的信息技術(shù)應(yīng)用控制但測(cè)試其運(yùn)行有效性沒(méi)有通

過(guò)，或者是不能識(shí)別出有效的信息技術(shù)應(yīng)用控制，則注冊(cè)會(huì)計(jì)師必須實(shí)施必要的實(shí)質(zhì)性程序。綜上所述，信息技術(shù)的控制直接影響著注冊(cè)會(huì)計(jì)師對(duì)控制風(fēng)險(xiǎn)的評(píng)估和實(shí)質(zhì)性程序的實(shí)施。

2.3 審計(jì)線索

審計(jì)線索是有效獲取審計(jì)證據(jù)的途徑，傳統(tǒng)的審計(jì)線索軌跡清晰，線索明顯，例如憑證、日記賬、分類賬及報(bào)表等傳統(tǒng)的審計(jì)線索注冊(cè)會(huì)計(jì)師可以通過(guò)順查法和逆查法來(lái)審查記錄，來(lái)核查被審計(jì)單位經(jīng)濟(jì)業(yè)務(wù)記錄的完整性和準(zhǔn)確性，會(huì)計(jì)核算的合理性及合法性。而在信息技術(shù)環(huán)境下，被審計(jì)單位的業(yè)務(wù)的處理及報(bào)

表的輸出都是在計(jì)算機(jī)的指令下完成的，數(shù)據(jù)保存在磁性介質(zhì)上，使被審計(jì)單位的管理和會(huì)計(jì)核算程序帶來(lái)了很大的變化，例如計(jì)算機(jī)的輸入、輸出代替了手工記錄，顯示屏和電子影像代替了紙質(zhì)憑證，計(jì)算機(jī)文檔代替了紙質(zhì)日記賬和分類賬，管理需求嵌入在應(yīng)用程序當(dāng)中等等。這些變化都會(huì)影響審計(jì)線索，信息技術(shù)環(huán)境下的審計(jì)線索具有一定的不可見(jiàn)性和流動(dòng)性，因此注冊(cè)會(huì)計(jì)師對(duì)審計(jì)線索的備份工作就顯得尤為重要。

2.4 審計(jì)技術(shù)

隨著信息技術(shù)的推廣，傳統(tǒng)的手工審計(jì)的方法已經(jīng)不能完全適應(yīng)信息技術(shù)的審計(jì)，難以滿足當(dāng)前審計(jì)的需要。信息技術(shù)的使用能夠有效處理大流量交易及數(shù)據(jù)，提高信息的及時(shí)性、準(zhǔn)確性，能夠?qū)嵤﹪?yán)格的控制和有效的職責(zé)分離。因此注冊(cè)會(huì)計(jì)師需要學(xué)習(xí)并掌握有關(guān)的信息技術(shù)，把信息技術(shù)作為有力的審計(jì)工具。例如計(jì)算機(jī)輔助審計(jì)技術(shù)的運(yùn)用能夠有效提高審計(jì)的效率和效果，能夠?qū)⑹止?zhí)行的審計(jì)測(cè)試自動(dòng)化，在手工方式不可行的情形下執(zhí)行測(cè)試和分析，用于細(xì)節(jié)測(cè)試和審計(jì)抽樣的輔助，大大節(jié)省了時(shí)間和人力成本。

2.5 審計(jì)內(nèi)容

由于信息技術(shù)自身的特點(diǎn)，導(dǎo)致審計(jì)的內(nèi)容也會(huì)發(fā)生相應(yīng)的改變。在企業(yè)信息技術(shù)系統(tǒng)中，各種會(huì)計(jì)交易或事項(xiàng)都是由計(jì)算機(jī)根據(jù)程序指令自動(dòng)完成的，并且信息系統(tǒng)可能存在如下固有風(fēng)險(xiǎn)：信息系統(tǒng)可能會(huì)對(duì)數(shù)據(jù)進(jìn)行錯(cuò)誤的處理或者處理錯(cuò)誤的數(shù)據(jù)；數(shù)據(jù)安全措施無(wú)效會(huì)增加數(shù)據(jù)非授權(quán)訪問(wèn)的風(fēng)險(xiǎn)；存在數(shù)據(jù)丟失或無(wú)法訪問(wèn)的風(fēng)險(xiǎn)；有可能存在人工干預(yù)、人為繞過(guò)信息系統(tǒng)控制的風(fēng)險(xiǎn)；系統(tǒng)問(wèn)題的存在比偶然性誤差更加普遍等等風(fēng)險(xiǎn)。所以注冊(cè)會(huì)計(jì)師要重點(diǎn)關(guān)注信息系統(tǒng)的處理和相關(guān)控制功能有效性的審查，要考慮整個(gè)過(guò)程中信息處理的準(zhǔn)確性、完整性、授權(quán)及訪問(wèn)限制。

2.6 審計(jì)人員

注冊(cè)會(huì)計(jì)師作為執(zhí)行審計(jì)的重要人員，信息技術(shù)對(duì)審計(jì)的影響客觀上要求其具備完善的信息技術(shù)方面的知識(shí)和能力，也是對(duì)我國(guó)注冊(cè)會(huì)計(jì)師的重大挑戰(zhàn)。注冊(cè)會(huì)計(jì)師除了具備會(huì)計(jì)、審計(jì)、財(cái)務(wù)管理、經(jīng)濟(jì)、法律和管理方面的知識(shí)和技能，還得熟悉掌握信息技術(shù)的應(yīng)用，能夠?qū)π畔⒓夹g(shù)控制做出充分合理的評(píng)價(jià)。

3 結(jié)語(yǔ)

信息技術(shù)在審計(jì)范圍、審計(jì)程序、審計(jì)線索、審計(jì)技術(shù)、審計(jì)內(nèi)容及審計(jì)人員等方面影響著我國(guó)注冊(cè)會(huì)計(jì)師審計(jì)，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)從信息技術(shù)的公司層面控制、一般控制和應(yīng)用控制三個(gè)層面了解評(píng)估被審計(jì)單位信息技術(shù)的內(nèi)部控制。與此同時(shí)，信息技術(shù)的影響客觀上要求注冊(cè)會(huì)計(jì)師成為具有全面知識(shí)的復(fù)合型人才，熟練掌握信息技術(shù)的運(yùn)用并將其作為強(qiáng)有力的審計(jì)工具。

參考文獻(xiàn)

[1]張錦秀.信息技術(shù)對(duì)內(nèi)部控制及審計(jì)過(guò)程的影響[J].中南財(cái)經(jīng)政法大學(xué)學(xué)報(bào)，2005，（03）.

[2]陳國(guó)珍，趙婧.信息化環(huán)境下內(nèi)部審計(jì)技術(shù)方法研究[J].會(huì)計(jì)之友，2013，（22）.

[3]陳淑芳，李將敏.云計(jì)算對(duì)我國(guó)注冊(cè)會(huì)計(jì)師審計(jì)的影響[J].財(cái)務(wù)與會(huì)計(jì)，2014，（06）.

[4]中國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì).審計(jì)[M].北京：經(jīng)濟(jì)科學(xué)出版社，2015.