隨著計(jì)算機(jī)技術(shù)飛速發(fā)展及其應(yīng)用領(lǐng)域的擴(kuò)大，特別是計(jì)算機(jī)網(wǎng)絡(luò)和Internet的發(fā)展，基于計(jì)算機(jī)網(wǎng)絡(luò)和數(shù)據(jù)庫(kù)技術(shù)的信息管理系統(tǒng)、應(yīng)用系統(tǒng)得到了突飛猛進(jìn)的發(fā)展。在國(guó)內(nèi)，各企事業(yè)單位，不論其規(guī)模大小、行業(yè)類(lèi)別，都離不開(kāi)對(duì)信息系統(tǒng)的使用，如：財(cái)務(wù)管理系統(tǒng)、進(jìn)銷(xiāo)存管理系統(tǒng)及人事管理系統(tǒng)等。信息系統(tǒng)是否能夠保護(hù)資產(chǎn)的安全、是否能夠維護(hù)數(shù)據(jù)的完整、是否能夠有效地實(shí)現(xiàn)既定的目標(biāo)、是否能夠使資源得到高效地使用等等對(duì)企事業(yè)單位而言就顯得非常的重要，信息系統(tǒng)審計(jì)應(yīng)運(yùn)而生。本文擬就信息系統(tǒng)審計(jì)程序和審計(jì)內(nèi)容談些粗淺的看法。

　　一、信息系統(tǒng)審計(jì)程序

　　審計(jì)程序一般可分為四個(gè)階段，即準(zhǔn)備階段、實(shí)施階段、審計(jì)結(jié)論和執(zhí)行階段、異議和復(fù)審階段。信息系統(tǒng)審計(jì)也可分為這四個(gè)階段，同時(shí)結(jié)合自身的特殊要求，運(yùn)用本身特有的方法，對(duì)信息系統(tǒng)進(jìn)行評(píng)價(jià)。

　?。ㄒ唬?zhǔn)備階段

　　在此階段主要是初步調(diào)查被審計(jì)單位信息系統(tǒng)的基本狀況，并擬定科學(xué)合理的計(jì)劃。一般應(yīng)包括以下主要工作：

　　1.調(diào)查了解被審計(jì)單位信息系統(tǒng)的基本情況，如信息系統(tǒng)的硬件配置，系統(tǒng)軟件的選用，應(yīng)用軟件的范圍，網(wǎng)絡(luò)結(jié)構(gòu)，系統(tǒng)的管理結(jié)構(gòu)和職能分工、文檔資料等，調(diào)查完成后將審前調(diào)查情況記錄下來(lái)。

　　2.提前三天送達(dá)審計(jì)通知書(shū)，要求被審計(jì)單位對(duì)所提供資料的真實(shí)性、完整性作出書(shū)面承諾，明確彼此的責(zé)任、權(quán)利和義務(wù)。

　　3.初步評(píng)價(jià)被審計(jì)單位的內(nèi)部控制制度，以便確定符合性測(cè)試的范圍和重點(diǎn)。

　　4.確定審計(jì)重要性、確定審計(jì)范圍。

　　5.分析審計(jì)風(fēng)險(xiǎn)。

　　6.制定審計(jì)實(shí)施方案。在審計(jì)實(shí)施方案中除了對(duì)時(shí)間、人員、工作步驟及任務(wù)分配等方面作出安排以外，還要合理確定符合性測(cè)試、實(shí)質(zhì)性測(cè)試的時(shí)間和范圍，以及測(cè)試時(shí)的審計(jì)方法和測(cè)試數(shù)據(jù)。

　　在安排利用計(jì)算機(jī)輔助審計(jì)時(shí)，還需列出所選用的通用軟件或?qū)Ｓ密浖?。?duì)于復(fù)雜的信息系統(tǒng)，也可聘請(qǐng)專(zhuān)家，但必須明確審計(jì)人員的責(zé)任。

　　（二）實(shí)施階段

　　實(shí)施階段是審計(jì)工作的核心，也是信息系統(tǒng)審計(jì)的核心。主要工作是根據(jù)準(zhǔn)備階段確定的范圍、要點(diǎn)、步驟、方法，進(jìn)行取證、評(píng)價(jià)，綜合審計(jì)證據(jù)，借以形成審計(jì)結(jié)論，發(fā)表審計(jì)意見(jiàn)。實(shí)施階段的主要工作應(yīng)包括以下兩個(gè)方面的內(nèi)容：

　　1.符合性測(cè)試。進(jìn)行符合性測(cè)試應(yīng)以系統(tǒng)安全可靠性的檢查結(jié)果為前提。如果系統(tǒng)安全可靠性非常差，不值得審計(jì)人員信賴，則應(yīng)當(dāng)根據(jù)實(shí)際情況決定是否取消內(nèi)控制度的符合性測(cè)試，而直接進(jìn)行實(shí)質(zhì)性測(cè)試并加大實(shí)質(zhì)性測(cè)試的樣本量。在信息系統(tǒng)的符合性測(cè)試項(xiàng)目中，主要內(nèi)容應(yīng)該是確認(rèn)輸入資料是否正確完整，計(jì)算機(jī)處理過(guò)程是否符合要求。如果系統(tǒng)安全可靠性比較高，則應(yīng)對(duì)該系統(tǒng)給予較高的信賴，在實(shí)質(zhì)性測(cè)試時(shí)，就可以相應(yīng)地減少實(shí)質(zhì)性測(cè)試的樣本量。由于我國(guó)的信息系統(tǒng)審計(jì)剛起步，還沒(méi)有相應(yīng)的法律法規(guī)，相應(yīng)的具體審計(jì)準(zhǔn)則也沒(méi)有出臺(tái)，所以目前情況下，可暫時(shí)以財(cái)政部頒發(fā)的有關(guān)會(huì)計(jì)電算化的工作規(guī)范、條例、辦法等作為參照，并以此作為符合性測(cè)試的主要內(nèi)容。

　　2.實(shí)質(zhì)性測(cè)試。實(shí)質(zhì)性測(cè)試應(yīng)該是對(duì)被審計(jì)單位信息系統(tǒng)的程序、數(shù)據(jù)、文件進(jìn)行測(cè)試，并根據(jù)測(cè)試結(jié)果進(jìn)行評(píng)價(jià)和鑒定。進(jìn)行實(shí)質(zhì)性測(cè)試須依賴于符合性測(cè)試的結(jié)果，如果符合性測(cè)試結(jié)果得出的審計(jì)風(fēng)險(xiǎn)偏高，而且被審計(jì)單位有利用信息系統(tǒng)進(jìn)行舞弊的動(dòng)機(jī)與可能，并且被審計(jì)單位又不能提供完整的會(huì)計(jì)文字資料，此時(shí)審計(jì)人員應(yīng)考慮對(duì)會(huì)計(jì)報(bào)表發(fā)表保留意見(jiàn)或拒絕表示意見(jiàn)的審計(jì)報(bào)告。進(jìn)行實(shí)質(zhì)性測(cè)試時(shí)，可考慮采用通過(guò)計(jì)算機(jī)和利用計(jì)算機(jī)進(jìn)行審計(jì)的方法，具體包括：

　?、?ldquo;測(cè)試數(shù)據(jù)法”，就是將測(cè)試數(shù)據(jù)或模擬數(shù)據(jù)分別由審計(jì)人員進(jìn)行手工核算和被審計(jì)單位信息系統(tǒng)進(jìn)行處理，比較處理結(jié)果，作出評(píng)價(jià)；

　?、?ldquo;受控處理法”，就是選擇被審計(jì)單位一定時(shí)期（最好是12月份）實(shí)際業(yè)務(wù)的數(shù)據(jù)分別由審計(jì)人員和會(huì)計(jì)電算化系統(tǒng)同時(shí)處理，比較結(jié)果，作出評(píng)價(jià)。

　　3.利用輔助審計(jì)軟件直接審查信息系統(tǒng)的數(shù)據(jù)文件。審計(jì)人員可利用現(xiàn)場(chǎng)審計(jì)實(shí)施系統(tǒng)軟件（AO）直接對(duì)數(shù)據(jù)進(jìn)行數(shù)據(jù)轉(zhuǎn)換，數(shù)據(jù)查詢，抽樣審計(jì)，查賬，賬務(wù)分析等測(cè)試，得出結(jié)論，作出評(píng)價(jià)。

　　（三）審計(jì)結(jié)論和執(zhí)行階段

　　審計(jì)人員對(duì)信息系統(tǒng)進(jìn)行符合性測(cè)試和實(shí)質(zhì)性測(cè)試后，整理審計(jì)工作底稿，編制審計(jì)報(bào)告時(shí)，除對(duì)被審單位會(huì)計(jì)報(bào)表的合理性、公允性發(fā)表意見(jiàn)，作出審計(jì)結(jié)論外，還要對(duì)被審單位信息系統(tǒng)的處理功能和內(nèi)部控制進(jìn)行評(píng)價(jià)，并提出改進(jìn)意見(jiàn)。

　　審計(jì)報(bào)告完成后，先要征求被審單位的意見(jiàn)，并報(bào)送審計(jì)機(jī)關(guān)和有關(guān)部門(mén)。審計(jì)報(bào)告一經(jīng)審定，所作的審計(jì)結(jié)論和決定需通知并監(jiān)督被審單位執(zhí)行。

　　（四）異議和復(fù)審階段

　　被審單位對(duì)審計(jì)結(jié)論和決定若有異議，可提出復(fù)審要求，審計(jì)部門(mén)可組織復(fù)審并作出復(fù)審結(jié)論和決定。特別是被審單位信息系統(tǒng)有了新的改進(jìn)時(shí)，還需組織后續(xù)審計(jì)。

　　二、信息系統(tǒng)的審計(jì)內(nèi)容

　　信息系統(tǒng)與手工會(huì)計(jì)系統(tǒng)不同，它是由會(huì)計(jì)數(shù)據(jù)體系，計(jì)算機(jī)硬件和軟件以及系統(tǒng)工作和維護(hù)人員組成，所以信息系統(tǒng)的審計(jì)內(nèi)容與手工會(huì)計(jì)系統(tǒng)也存在著較大的差別。信息系統(tǒng)審計(jì)的內(nèi)容主要包括以下內(nèi)容：

　　（一）對(duì)信息系統(tǒng)的內(nèi)部控制的審計(jì)

　　一方面是企業(yè)的內(nèi)部控制能在多大程度上確保信息系統(tǒng)中會(huì)計(jì)記錄的正確性和可靠性，如輸入、輸出的授權(quán)控制，業(yè)務(wù)處理的審核等。另一方面是內(nèi)部控制的有效執(zhí)行能在多大程度上保護(hù)資產(chǎn)的完整性，通過(guò)以上兩方面的評(píng)價(jià)，可以判斷企業(yè)內(nèi)部控制系統(tǒng)能在何種程度上防止或發(fā)現(xiàn)會(huì)計(jì)報(bào)表中的錯(cuò)誤及經(jīng)營(yíng)過(guò)程的舞弊。

　?。ǘ?duì)信息系統(tǒng)的處理和控制功能的審計(jì)，也可稱為對(duì)信息系統(tǒng)程序的審計(jì)

　　信息系統(tǒng)的核心就是會(huì)計(jì)軟件，會(huì)計(jì)軟件程序質(zhì)量的高低，直接決定了信息系統(tǒng)整體水平的高低，在這部分里主要審計(jì)會(huì)計(jì)軟件程序?qū)?shù)據(jù)進(jìn)行處理和控制的及時(shí)性、正確性和可靠性，以及程序的糾錯(cuò)能力和容錯(cuò)能力。會(huì)計(jì)軟件程序的審計(jì)可采用通過(guò)計(jì)算機(jī)審計(jì)的方法及利用計(jì)算機(jī)輔助審計(jì)中的數(shù)據(jù)轉(zhuǎn)換功能的方法來(lái)完成。

　?。ㄈ?duì)信息系統(tǒng)的處理對(duì)象即會(huì)計(jì)數(shù)據(jù)的審計(jì)

　　會(huì)計(jì)數(shù)據(jù)處理的真實(shí)性、正確性、可靠性，直接影響到會(huì)計(jì)信息的真實(shí)性、正確性和可靠性，所以這一部分的審計(jì)是至關(guān)重要的，審計(jì)人員可采用抽查原始憑證與機(jī)內(nèi)憑證相對(duì)比，抽查打印日記帳和機(jī)內(nèi)日記帳相核對(duì)等方法，同時(shí)也可采用利用計(jì)算機(jī)輔助審計(jì)軟件的功能來(lái)完成審計(jì)，從而降低審計(jì)風(fēng)險(xiǎn)。

　　（四）對(duì)信息系統(tǒng)開(kāi)發(fā)質(zhì)量的審計(jì)

　　信息系統(tǒng)是一項(xiàng)系統(tǒng)工程，主要包括系統(tǒng)分析、系統(tǒng)設(shè)計(jì)、系統(tǒng)實(shí)施及系統(tǒng)維護(hù)等。信息系統(tǒng)的質(zhì)量、運(yùn)行水平，一方面依賴于日常的管理和維護(hù)，但另一方面則取決于信息系統(tǒng)開(kāi)發(fā)過(guò)程的質(zhì)量。一旦在開(kāi)發(fā)過(guò)程中產(chǎn)生錯(cuò)誤，則在系統(tǒng)運(yùn)行后，將影響到會(huì)計(jì)數(shù)據(jù)的加工處理以及會(huì)計(jì)信息的真實(shí)可靠性。并且在運(yùn)行后，對(duì)該錯(cuò)誤進(jìn)行修改也極其困難，所以，應(yīng)該也必須在系統(tǒng)開(kāi)發(fā)過(guò)程中進(jìn)行嚴(yán)格的審計(jì)保證其質(zhì)量，防止計(jì)算機(jī)舞弊，保證系統(tǒng)運(yùn)行后的可靠性、效率性。

　　總的來(lái)看，隨著計(jì)算機(jī)技術(shù)及信息系統(tǒng)的快速發(fā)展，要努力提高審計(jì)人員的信息系統(tǒng)審計(jì)水平，同時(shí)要加快審計(jì)輔助軟件的引用和應(yīng)用，及時(shí)、準(zhǔn)確、全面地對(duì)企事業(yè)單位的信息系統(tǒng)作出審核和評(píng)價(jià)，幫助企事業(yè)單位更好地進(jìn)行管理和經(jīng)營(yíng)活動(dòng)，使其得以良性運(yùn)行和發(fā)展。