会计信息化环境下的审计研究(一)

1、会计信息化环境下的审计研究 （一 ）会计信息化是将会计信息作为企业信息资源， 运用先进的计算机技术、 网络与通讯技术与会计方法为企业的管理与经营决策提供准确、 及时、 完整的会计信息。在会计信息化的环境下，企业的经营理念、组织结 构、管理模式、交易支付等发生很大变化，企业的经济结构、运作方 式、内部控制方法也随之改变，这使得审计工作的环境、审计工作的 对象、审计范围、审计技术、 审计线索等审计要素发生了较大的变化。 对象及内容会计信息化环境下的审计主要包括以下几方面： 1、对会计信息系统硬件平台的审计。信息系统硬件平台的审计包括： 系统平台结构的合理与规范，有多层防范黑客或病毒侵扰的措施，在

2、数据的接收与发送上有措施防止非法窃取、篡改，有密码、密锁、签 名认证技术确保数据安全，有备用系统保证原系统在硬件物理损坏的 情况下正常运行，有备用能源保证在主动力系统异常状态下系统正常 运行。2、对会计信息化系统软件的审计。对会计信息化系统软件的审计主要 包括： 系统软件的审计与应用软件 （会计信息软件 ）的审计，后者的审计 包括程序与数据两部分。系统软件的审计包括 OS平台及会计信息化软件的支撑平台 （如 DBMS）， 常用的 OS均存在 “漏洞”与“后门”，这将直接影响运行在其平台上的会 计信息系统的数据安全，系统软件平台的安全审计在一定程度上确保 会计信息系统中数据的正确性和可靠性。对会

3、计信息系统程序的审计包括业务系统及接口程序的审计。审计会 计业务系统主要是对会计信息处理的准确性、及时性、完整性和可靠 性的确认，查看其是否具有容错能力、纠错能力及控制能力，处理过 程及方法是否符合财务制度、会计准则与法规。接口程序的审计是基 于在信息化环境，会计数据大部分将直接来源于其他信息系统，接口 程序的正确与否将直接影响接受与传递到其他系统的数据的正确性。 3对会计信息系统应用控制的审计。对会计信息系统应用控制的审计 是从管理的角度，检查系统使用过程中相关措施、制度的完善及落实 情况，对会计信息系统应用控制的审计包括：系统组织管理审计、系 统操作管理审计、系统数据管理审计、系统岗位责任

4、审计。 4对信息化系统开发工程质量的审计。工程质量的审计是系统在开发 的各个阶段是否规范。是否存在质量隐患，每一环节的问题都将影响 下一环节， 如系统设计中的漏洞， 将延续到系统运行阶段， 采用“补丁 方式修改该错误将可能导致新的不稳定因素或系统的完整性，因此， 在系统开发过程中的各阶段进行严格的审计，保证系统工程的质量。 技术与程序在会计信息化环境下， 无论是采用的技术、 审计的工具、 参与的人员， 还是审计的程序，较之传统的审计工作都有其独到之处。1信息化环境下的审计技术充分发挥信息技术在审计中的作用在会计信息的环境下，财务数据均是电子数据，运用信息处理技术， 将审计底稿、审计证据、审计档

5、案也全部电子化，审计工作将从定期 的现场审计转向实时的 “在线网络审计 ”；通过网络实时并连续地抽取证 据，根据需要编写出各种测试审查程序，用于解释和预测多种审计现 象，由计算机辅助审计转为信息系统审计与决策。运用现代信息技术 与审计高度融合，提高审计的工作质量和效率，降低审计风险。 可逆法重点审计数据的真实 在会计信息化条件下，企业所提供的主要是会计各种明细数据，审计 工作重点在于验证其真实可靠性，以及进入网络内部明细数据的安全 性。企业报表的数据真实性是可追溯的，根据可逆规则编写出程序自 动追溯数据真实性。如原始凭证与记账凭证不一致，表明记账凭证有 被修改的风险，记账凭证与账表不一致时，账表有被修改的痕迹。 多位专家共同参与的审计 在会计信息化环境下，审计工作所面临的会计信息系统非常复杂，要 求审计人员必须掌握计算机、网络通讯、信息管理等多方面的专业技 术，这对一个审计专家是非常困难的事。我们要充分利用各类专家的 专业能力参与审计工作，以充分利用专家的工作结果进行审计判断。 多种审计方式综合运用 通常的审计方法有系统日志审计法、审计软件审计法、随机抽检法。 系统操作日志审计法是指跟踪会计信息系统软件中的操作日志记录。 日志真实记录了操作者代