<noframes id="ixm7d"><noframes id="ixm7d"><rt id="ixm7d"><delect id="ixm7d"></delect></rt><noframes id="ixm7d"><rt id="ixm7d"><rt id="ixm7d"></rt></rt><rt id="ixm7d"></rt> <noframes id="ixm7d"><rt id="ixm7d"><delect id="ixm7d"></delect></rt><delect id="ixm7d"></delect><bdo id="ixm7d"></bdo><rt id="ixm7d"></rt><bdo id="ixm7d"></bdo><noframes id="ixm7d"><rt id="ixm7d"><rt id="ixm7d"></rt></rt><rt id="ixm7d"><rt id="ixm7d"></rt></rt><noframes id="ixm7d"><rt id="ixm7d"></rt><noframes id="ixm7d"><rt id="ixm7d"></rt> <noframes id="ixm7d"><rt id="ixm7d"></rt><noframes id="ixm7d"><noframes id="ixm7d"><noframes id="ixm7d"><rt id="ixm7d"></rt><noframes id="ixm7d"><noframes id="ixm7d"><noframes id="ixm7d"><rt id="ixm7d"></rt><noframes id="ixm7d"><rt id="ixm7d"></rt><noframes id="ixm7d"><rt id="ixm7d"></rt><noframes id="ixm7d">

可持續發展審計信息論文范文

2023-09-16

可持續發展審計信息論文范文第1篇

信息化建設及各種信息化工具和軟件的產生, 這給企業的財會審計工作的實施開辟了新的路徑, 提供了很多高效實用的方法, 直接推動財會審計實效和質量的提升。網絡財會審計是一個逐漸推進的過程, 在運行和使用中, 首先要結合企業自身的實際情況以及審計需求, 合理進行網絡化工具等的選擇。同時, 在實施網絡財會審計時也要對于隨之產生的一些具體問題有良好處理, 要讓審計的安全性和準確性有所保障, 這樣網絡財會審計的實效才能發揮。

2 網絡財會審計特點分析

2.1 資源信息共享性

網絡財會審計的一個顯著特點便是能夠高效實現資源與信息的有效共享, 讓審計過程更加規范透明, 各相關部門在獲取必要的財務信息和審計結果上路徑也更為暢通。信息化背景下一個最直接的優勢就是極大方便了主體間的交流和信息共享。在網絡化背景下, 各方面信息不僅可以高效共享, 甚至可以實現實時分享與傳輸, 這些都是對于傳統財會審計實效的大幅提升。

2.2 審計范疇擴大

信息化背景和網絡化環境下, 讓審計的范疇可以大大拓寬。網絡系統可以將更大范疇的審計對象納入審計體系中, 并且借助各種使用的審計工具和軟件的使用, 這些大量的審計工作同樣能夠快速完成, 其準確性也能得到保障。這是一次很大范圍的對于審計工作實效和質量的提升。

2.3 信息搜集與處理的實時性

網絡審計是基于網絡環境展開的, 而網絡化背景下能夠充分實現信息搜集與處理的實時性?;驹谛畔⒌玫讲杉? 財會審計工作就能夠實時發生, 這和傳統的人工采集及人工審計而言, 實效有了大幅提升, 且數據分析處理的準確性也會更高。

2.4 推動信息的主動獲取

傳統的財會審計方式基本以事后審計為主導, 這其實融入造成較大的制度缺陷, 會讓很多潛在問題無法預見, 審計工作的內在功效也不能得到體現。有了信息化建設后, 網絡設計可以實現信息的主動獲取, 只有合理授權, 審計工作才能主動獲取信息, 對于審計對象的各方面信息進行充分審核, 甚至可以實現對于企業經營狀況的深入分析。這就讓審計工作的效用得到了極大拓寬, 審計的意義也有了延伸。

3 信息化建設推動網絡財會的實施路徑

3.1 信息化管理系統開發

首先要進行信息化管理系統的有效開發, 這是網絡財會審計能夠實現的依托。隨著網絡審計的使用越來越普遍, 相應的審計工具和軟件也越來越豐富。企業可以結合自身情況, 購買需要的管理系統, 也可以投入一筆資金, 結合企業自身情況進行管理系統的量身定制。只有首先引入一套高效穩定的信息化管理系統, 網絡財會審計才能成為可能。

3.2 審計程序及工具的應用

如果企業規模相對較小, 或者還不具備購買管理系統的能力, 企業可以從自身實際情況出發, 多展開對于各種審計程序與工具的應用。隨著信息化社會的高度發展, 基于財會審計的各種使用工具軟件已經非常普遍, 很多軟件的實用性都非常理想。企業只要找尋到適合自己需求的工具或程序, 網絡化審計同樣可以取得良好效果。

3.3 對于網絡安全的審計

對于任何一家企業而言, 內部審計都是非常重要的工作構成, 這不僅是細致分析整個企業的財務信息和運營績效的依托, 其中也涉及很多企業內部咨詢。因此, 在使用網絡財會審計時, 很有必要展開對于網絡安全的審計。一方面, 要分析當前企業的網絡環境現狀, 尤其是要對于一些惡意攻擊的病毒等有充分防范, 防治企業內部信息被盜取。另一方面, 要讓企業的審計信息和相關資料得到良好保存, 要維護整體網絡環境的安全, 避免這些資料的泄露。

3.4 網上審計的實施

傳統的審計工作涉及的工作量非常大, 無論是信息數據的采集、搜集還是后續數據資料的分析整理等, 這些都非常煩瑣, 如果交由人工完成還很容易出錯。網絡財會審計則能夠讓幾乎所有的審計工作都在網上完成。無論是信息采集、數據資料的分析直至最后審計結果的產生, 這些都可以借助網絡化工具實效。這讓審計工作的效能有了大幅提升, 同時, 財務審計的滲透力度, 工作的深入程度, 以及審計結果的準確性等, 這些都會有明顯提升。

3.5 保障內部審計環境安全

在網絡財會環境下, 企業財會信息的安全不僅在于企業內部網絡的安全上, 還在于外部網絡的安全。由于網絡的開放性和共享性, 加之外部網絡的控制較為困難, 導致外部網審計的困難較大。為了保證企業網絡交易活動的安全, 審計單位應對網上銀行、電子貨幣發行單位、認證機構等進行審查, 通過數字加密技術、防火墻技術等對網絡安全進行有效控制。為了驗證有關單位的可靠性, 可以通過專門的中介機構進行, 在科學驗證之后, 出具審計報告。只有做好充裕的內部審計環境的建設, 這樣才能夠避免各種惡意事件的發生, 讓企業內部財務信息的安全得到保障。

3.6 信息化技術的推廣使用

隨著科學技術的發展, 審計對象、審計方法、審計線索等都發生了很大的變化, 過去的審計標準、審計報告標準、現場作業標準都不能適應當前企業發展的需要。因此, 應在過去的審計準則和審計標準基礎之上, 不斷修正有關的審計準則與審計標準, 逐步建立起適合于網絡財會環境下的審計準則與審計標準, 如系統開發審計、會計軟件設計、內部控制審計等, 以適應企業發展的需要。

摘要:網絡財會審計發展是一個逐漸推進的過程, 在運行和使用中, 首先要結合企業自身的實際情況以及審計需求, 合理進行網絡化工具等的選擇。讓審計的安全性和準確性有所保障, 這樣網絡財會審計的實效才能發揮。本文對此進行了分析、研究。

關鍵詞:信息化建設,網絡財會,審計,發展

參考文獻

[1] 方紅星.新時期財會審計研究的趨勢與動態[J].遼寧財稅, 1996 (11) .

可持續發展審計信息論文范文第2篇

一、信息系統審計的涵義

信息系統審計出現的時間不長,直到21世紀才進入我國。信息系統審計是在電子數據處理審計(EDP審計)的基礎上發展起來的。雖然目前對信息系統審計的概念并沒有統一的定義,但比較有代表性的定義有:Ron Weber(1999)認為“信息系統審計是一個獲取并評價證據,以判斷信息系統是否能夠保證資產的安全、數據的完整以及有效率地利用組織的資源并有效果地實現組織目標的過程”。鄧少靈(2002)認為“信息系統審計是指對信息系統從計劃、研發、實施到運行維護各個過程進行審查與評價的活動,以審查企業信息系統是否安全、可靠、有效,保證信息系統得出準確可靠的數據”。國際信息系統審計和控制協會(ISACA)認為“信息系統審計是一個獲取并評價證據,以判斷計算機系統是否能夠保證資產的安全、數據的完整以及有效率的利用組織的資源并有效果的實現組織目標的過程”。錢嘯森等(2006)認為信息系統審計是對信息系統規劃、開發、運行和維護等各個環節進行評價,確保其符合經營管理目標的過程。

無論哪種定義我們都可以看出,信息系統審計是傳統審計的深化,其目的在于有效地監控信息系統的風險。信息系統審計更加強調系統的觀點,審計對象包括整個信息系統環境以及與此有關的業務在內的以網絡及計算機為核心的信息系統。而審計過程比傳統審計更加復雜,覆蓋了信息系統從規劃、開發、運行、維護到報廢的整個生命周期的過程。

二、開展信息系統審計的必要性

信息技術的興起和企業對核心競爭力的追求推動了信息技術在數據處理、存貯和交換等方面的廣泛應用,信息系統已經滲透到社會生活的方方面面,它的高效和程序化給人們帶來便利與效益的同時,也帶來了很多負面影響,如計算機犯罪案件的頻頻發生、系統不穩定引發社會問題等,系統安全問題日益嚴峻。如2007年9月,西安市醫保中心使用未經測試、未經驗收的軟件系統將醫保資金打入個人賬戶時,先是重復給18萬余人賬戶多打入醫保資金1 090萬元;在發現錯誤扣回這些資金時,竟又多扣了1.85萬人賬戶上的資金。為恢復數據,該中心被迫緊急叫停西安市醫保信息系統,在長達7天的時間里,全市130萬市民拿著醫??▍s無法購藥、無法就醫,西安市社保局局長張平均因信息系統混亂誘發的問題而丟了官;2011年5月13日,廣州市廣珠輕軌站外拋錨,因信息系統故障致列車2個多小時進不了站;2011年10月25日,北京市東城區社區衛生服務信息系統發生故障,影響到社區衛生服務站的結算運行,患者無法使用醫??ńY算,致使東城區39個社區衛生服務站因信息系統故障關閉近一周無法正常提供門診取藥服務等信息系統故障引發問題不勝枚舉,原因也各種各樣。

信息系統的可靠性、安全性、有效性和效率成為制約信息系統質量的重要因素,我們現在普遍開展的計算機輔助審計,是在基于認可了信息系統安全、可靠,數據真實的情況下,采取有關數據后進行數據分析,審計人員并未對信息系統進行審計,僅對它產生的財務數據、業務數據進行審查。那么信息系統是否安全、可靠呢?其運行結果是否真實有效呢?在回答這些問題之前,審計結論的可靠性就要受到質疑,審計風險也就在所難免。信息系統審計作為一種可以確保信息系統的安全、可靠及高效運行的新的審計模式受到世界各國的普遍重視,隨著我國以“信息化帶動工業化”戰略的全面實施,國民經濟信息化被提到了前所未有的高度,加快發展我國的信息系統審計事業具有重要意義。

首先,信息系統審計是審計機關維護國家信息安全的重要手段。新任審計長劉家義多次指出,作為經濟社會運行的“免疫系統”,維護國家安全是審計工作的第一要務。信息安全是國家經濟安全的一個重要方面。當前信息化條件下,政府機關通過信息系統和計算機網絡運行了大量的國家資源,開展信息系統審計,確保這些系統的安全穩定,維護國家信息安全。

其次,信息系統審計是新形勢下防范審計風險的必然要求。由于信息系統的迅速發展和單位業務量的不斷擴大,許多我們審計過程中需要的取證材料都是通過計算機系統直接生成的,而如何確保這些系統直接生成的材料是百分之百正確的,如何確保審計機關不是“假賬真查”,如何確保系統自身的產品(信息資源)是可靠的,不能僅僅依靠被審計單位的承諾來解決,而是要通過開展信息系統審計,來降低和防范審計風險,提高審計質量。

第三,信息系統審計是查處打擊新型犯罪手段的重要途徑。由于計算機和通信技術的不斷普及,我們對信息系統的依賴越來越嚴重。在一些特殊的行業,如銀行、保險、電信行業,如果離開信息系統,正常工作將無法開展。但同時,利用信息系統漏洞而進行的計算機犯罪行為屢有發生,這更加引起我們對信息系統內部控制、合理授權等安全性、可靠性的關注。開展信息系統審計,能夠幫助被審計單位完善信息系統的運行,同時,對利用信息系統進行計算機犯罪也具有強大的震懾作用。

三、當前制約基層審計機關開展信息系統審計的因素

為適應經濟社會的不斷發展,目前基層多數單位在財務核算等內部管理上均開始使用計算機信息系統。如何克服審計資源的不足,積極有效地開展基層信息系統審計工作,已經成為基層審計機關面臨的一個新問題。筆者認為,制約基層審計機關開展計算機信息系統審計主要有五大因素:

一是對信息系統審計的觀念轉變不到位。信息系統審計不僅是審計手段和審計對象的轉變,更是對傳統審計在思維方式上的轉變。一方面,對信息系統審計的認識和定位不到位,對信息系統的理解還停留在計算機輔助審計或輔助審計軟件開發及應用的層次上,尚未全面樹立制度基礎審計和風險審計的理念。信息系統審計不是計算機輔助審計,其對象就是信息系統本身。計算機輔助審計是一種審計手段,而信息系統審計就是一種審計模式,通過對信息系統整個生命周期過程的審計,來對系統的安全性、有效性和可靠性做出合理的評價。另一方面,對開展信息系統審計存在“等、靠、看”的思想。由于對信息系統審計這樣一個新生事物,理論和實踐的認識程度還不是非常成熟,常規性審計工作主要包含財政財務收支、經濟責任、固定資產投資審計等,審計觀念仍局限在查錯糾弊上,審計習慣于“就賬審賬”,同時審計思路難以銜接,會造成不知如何下手,從而引起畏難情緒,望而卻步,寄希望上級審計機關先進行合理的實踐和探索,形成一套有效的經驗和方法,在這基礎上再開展信息系統審計,導致基層審計機關對于信息系統審計的開展仍處于“等、觀、望”的狀態。

二是審計人才培養尚未形成機制。開展信息系統審計,需要熟悉、精通審計專業和計算機專業的高端復合型人才。包含兩個方面的人才,一種是精通審計、擔任過大型項目主審且熟悉計算機應用的高級審計師;另一種是精通計算機(例如注冊信息系統審計師CISA)或者熟練掌握數據庫有關技術、信息系統控制以及軟件工程等知識,同時又熟悉審計原理和審計實務的計算機專業人才。目前基層審計機關的業務骨干大多為財會和審計專業。雖然經過計算機強化培訓審計機關會用計算機的人越來越多,但信息系統審計不僅要“會用”還要“精通”;不僅要精通計算機知識,還要會將審計思路轉變成計算機審計方法,現有審計人員素質很難滿足。針對這種狀況,基層審計機關有的是直接引進計算機專業人才想取而代之,但從實際引入的計算機專業人才來看,如何將審計思路提煉成計算機語言并融合于信息系統審計中,依舊需要審計機關后期的不斷培訓。

三是計算機軟硬件設施存在不足。一方面,在硬件設備購買上,目前基層審計機關經費重點保障計算機輔助審計、信息化辦公管理和聯網審計的硬件投入;而信息系統審計要承載運行的大量數據,往往依靠普通筆記本或配置較高的臺式機是難以奏效的,引入小型服務器對經費緊張的基層審計機關來說難免捉襟見肘。另一方面,被審計單位信息系統應用參差不齊。從基層被審計單位軟件應用情況看:各種軟件各行其道,同一個品牌的諸如用友、金蝶等財務軟件都有許多個版本,每個版本系統自身不復雜,但難在小而多;另有部分垂管單位和業務性強、業務量大的單位,其業務信息系統是由省統一布置,其信息化程度高但又不能實施信息系統審計,基層審計機關往往只能獲取終端數據,測試數據的運行幾乎不可能。

四是開展信息系統審計的法律法規依據不充足。當前,審計機關開展信息系統審計所依賴的法律法規主要有《審計法》和《國務院辦公廳關于利用計算機信息系統開展審計工作有關問題的通知》(國辦發[2001]88號)等。但是,《審計法》第三十一條和三十二條,僅明確審計機關對被審單位運用電子計算機管理財政和財務收支電子數據系統(即會計信息系統)進行審計,而對與被審單位管理和決策等有關其它信息系統的審計,則未予以明確。在現代信息系統審計中,不僅跳出了傳統概念上的賬冊、憑證,甚至跳出了計算機電子數據,開始對計算機系統內部控制設置、內部評價標準進行探索,但由于缺少法律支撐,被審計單位對開展信息系統安全審計所需的數據字典、程序開發文檔等核心文檔時,常遭到對方以涉及企業商業秘密等種種理由而拒絕,而審計機關又沒有確切的法律依據強制要求提供,導致信息系統審計開展困難。

五是信息系統審計相關審計準則和操作指南不完善。由于我國開展信息系統審計正處于起步階段,對審計機關如何開展信息系統審計尚在積極探索中。信息系統審計缺少具備實際指導意義的相關審計準則和操作指南。因此,目前尚沒有一個完整的、成熟的具有示范作用的審計案例,而信息系統審計查出問題定性復雜、依據難找,也缺少具備實際指導意義的相關信息系統審計準則和操作指南。信息系統審計準則和審計指南的缺失,不利于規范和指導信息系統審計實踐,不利于衡量和評價信息系統審計工作質量,也不利于防范和規避信息系統審計風險。

四、基層審計機關加快開展信息系統審計的對策建議

針對上述問題,筆者認為,基層審計機關在推動信息系統審計工作的時候,只有充分運用現有條件,從“小”處入手,以小搏大,逐步推進,方是良策。

一是選擇恰當的審計方法。目前推行信息系統審計主要有四種方式:獨立式、全結合式、結合式和倒推式。各基層審計機關要充分了解自身的實際狀況,充分學習了解各種系統審計方法,不能盲目推行獨立式和全結合式。要以倒推式為起點,結合式為發展,獨立式和全結合式為最終目標,有計劃、有步驟地逐步推進信息系統審計工作。專項資金類審計項目被審計單位大多采用自行開發的軟件,因而更具備開展信息系統審計的條件。如某地實施的《地方稅務征管信息系統審計項目》,審計人員從一個抵扣項的“小”字段出發,見到其對減免稅的“大”影響。實施過程中,不貪大求洋,采用最簡單的倒推式審計方法,最終確認應退未退減免稅近千萬元的問題。而《J市新型農村合作醫療計算機管理系統審計項目》,審計人員則從身份證號這樣一個“小”事項出發,倒推出該系統參保人員信息輸入未予控制,導致一人多保的問題。以“小”事項見“大”系統,揭示出了資金管理的“大”問題和“大”漏洞。

二是逐步積累審計資源。從這兩個成功的信息系統審計案例來看,項目的實施一旦取得階段性的成果,審計人員對于被審計的信息系統就會更加熟悉,自信心就會更強,也逐步累積了經驗,為今后的審計奠定了基礎。“小”的審計成果促進了信息系統審計工作“大”的發展。在硬件設施的配備上,一方面要在經費供給上保障信息系統審計,逐步改善硬件設施,以點帶面,推動信息系統審計工作;另一方面要充分發揮基層審計人員的主觀能動性,對數據量過大又不能直接采集或運行的,可通過數據分割的方式來解決;對內存不夠、計算運行時間過長等問題,可采用換人不停機的方式來解決。

三是加強審計溝通交流。首先加大審計系統內部交流??梢越Y合審計特點舉辦信息系統審計相關知識的培訓班和審計案例觀摩講座,以成功的案例來挑開信息系統審計神秘的面紗。及時總結成功的經驗,排除審計人員的畏難情緒。進一步規范審計操作、完善審計內容、統一審計處理,逐步形成操作性較強的指導意見和應用標準。其次加強與被審計單位的溝通。要讓被審計單位充分感受電子化管理的便利,以推廣會計電算化為基礎,推廣信息系統管理。要讓被審計單位逐步了解并接受信息系統審計工作,從而轉變觀念,創造更加寬松的審計環境。

四是充分利用現有人才。首先繼續加強對審計人員計算機知識的系統培訓。目前各基層審計機關基本都已經具備一定數量的審計業務與計算機水平均比較突出的業務骨干,要繼續進行系統培訓,逐步培養出自己的“信息系統審計師”。其次要進一步加強審計機關之間需要業務學習與交流,了解互相存在的困難,交流彼此解決的方法,特別是成功案例的經驗分享。通過交流和資源共享,提高基層審計系統的整體水平。

五是形成良好審計氛圍。信息系統審計的開展并不能僅僅依靠一兩個計算機業務骨干,而是要全員動員,全員參與,才能把信息系統審計這篇文章做好。首先,領導重視是關鍵。對于縣級審計機關而言,只有領導重視了,信息系統審計才有發芽的土壤,才能有更多的審計人員參與進來,才能有更好的硬件軟件保障。其次,轉變思想觀念。當前,要開展信息系統審計,審計人員要切實去除對信息系統審計的畏難思想、無用思想和上級先行思想,主動融入和參與到信息系統審計的發展潮流中去。

信息系統審計工作的推進不是一朝一夕就能解決的問題,各基層審計機關既不能被困難嚇住,也不能冒進。要從自身的實際出發,充分利用現有審計資源,充分調動基層審計人員的積極性。用階段性成果推動,用最終的目標鼓勵,以小搏大,積極有效地開展信息系統審計工作。

(作者單位:吉安市審計局)

可持續發展審計信息論文范文第3篇

【摘要】現階段的經濟發展背景下,隨著全面改革的逐步深化,對于保險公司的發展也有著很大的影響,將信息系統審計加強完善能夠有效促進保險公司的健康長久發展。信息技術當前在各個行業發展中都有著滲透,企業的發展想要得到快速迅捷的目標實現,就要能夠將信息技術得到熟練創新的應用。本文主要就信息系統審計的重要性以及主要內容進行詳細分析,然后就保險公司的信息系統審計內容和審計流程進行詳細分析,最后就完善我國的信息系統審計的優化策略實施進行探究,希望對保險公司的健康發展起到一定促進作用。

【關鍵詞】保險公司 信息系統審計 內容

一、引言

信息系統審計主要是在信息社會環境下從傳統的審計進行逐漸發展的新的審計,主要是借助信息技術進行對審計的效果的優化,能夠將企業的財務方面的管理效率得到有效提升。對于信息系統審計主要還是來自于電子數據信息處理,通過財務數據電子數據的處理將財務管理高效的進行,在當前的企業競爭下,通過信息系統審計的應用是必不可少的。所以加強這一層面的理論研究就有著實質性意義。

二、保險公司信息系統審計的重要性及主要內容分析

(二)保險公司信息系統審計的重要性分析

信息系統審計在保險公司運營中的應用有著其重要性,信息系統審計作為是法人治理重要手段,將其在保險公司中的有效應用就能夠保證保險公司財務方面的科學發展。信息系統審計也是對信息系統質量得以保證的重要工具,信息系統可靠性也需要有信息系統審計進行保證,另外信息系統的安全性以及有效性也需要信息系統審計的保障[1]。信息系統審計的應用是保險公司信息化發展的必然要求,并對保險公司的經營管理方式以及財務管理水平等都有著積極的促進作用,能夠將會計處理工作的計算機化得到有效加強。另外,將信息系統審計在保險公司中的應用能夠鑒證電子化數據真實可靠性,對數據實時審計需要信息系統審計。

(二)信息系統審計的主要內容分析

對于信息系統審計的主要內容來看主要有管理流程審計以及技術平臺審計,信息系統的項目審計以及生產系統審計等幾個部分所組成。其中在管理流程審計層面,信息技術管理流程審計最為主要的就是評估和公司發展戰略目標相一致的信息技術規劃,以及對信息系統取得制度及流程的評價等層面。另外在技術平臺的審計內容層面,這是對信息技術基礎平臺運行和安全管理進行的評估,以及硬件運行和安全管理等各種內容的評估[2]。再者就是信息系統的項目審計層面,信息系統項目審計是對項目管理以及監理的有效性進行評估的。最后就是對生產系統的審計,是信息系統和業務流程吻合審計,以及評估數據的訪問權限等等。

三、保險公司的信息系統審計內容和審計流程分析

(一)保險公司的信息系統審計內容分析

從保險公司信息系統審計內容層面來看,審計前的調查階段審計人員要能夠對保險公司綜合業務信息系統業務流程能有深入化的了解,并要能夠對系統基本架構充分掌握。其中在業務授權以及審批控制審計層面有著具體審計目標和審計測試過程兩個層面;而在數據輸入控制審計內容以及數據處理邏輯審計和數據輸出控制審計內容上也是由審計目標和審計測試兩個內容相構成。

(二)保險公司的信息系統審計流程分析

從保險公司的信息系統審計流程層面來說,主要分為準備、實施、審計報告這幾個流程。從準備階段來看主要是基礎,是對審計單位的內部環境進行的調查,從實際的內容上主要有對信息信息審計目標的明確以及對審計單位相關情況而定調查和初步風險的評價等。然后就是簽訂審計業務約定書,以及調查和了解審計單位信息系統的基本情況,然后對固有的風險進一步評價,還要能夠評估被審單位內部控制,最后就是進行編制審計的計劃然后向管理層遞交審計計劃書[3]。

再者就是具體的信息系統審計過程中要能夠有具體的審計目標沒在對系統的輸入權限以及數據格式等相關內容檢查之后,對數據的安全完整性得到有效明確保證。然后根據投保單確定保險的事故以及進行劃分保險的責任,從具體的實施過程中首先要能夠通過觀察法審計人員可到現場對輸入數據操作的情況進行觀察,對各個層面的問題要能查看是否是合理的。然后就是通過測試數據的方法可以通過審計人員對真實業務設計虛擬數據然后提交到系統實施處理,對所輸入的數據查看是否是重復操作。最后就需要采用數據的驗證方法在對數據間的邏輯關系進行查看之后對數據的完整性要能夠得到有效保障。

對于信息系統的審計報告的階段,就要通過整理評價搜集到的審計證據,以及對這些證據進行復核,還要能夠對審計結果加強評價并形成審計的意見編制成審計報告形式。另外還可以通過觀察的方法通過審計深遠對數據操作過程進行查看,并和現場的工作人員進行展開座談會等。也可以通過文檔查閱的方法對輸入的數據界面格式的簡單清晰等問題進行查看[4]。

四、完善保險公司信息系統審計的優化策略

針對保險公司的信息系統審計當前還處在比較初級的階段,所以這就需要信息系統的審計人員積極的參與到生產系統的建設中來,要能夠讓生產系統在這一過程中可以得到專業化的審計指導。這樣才能為之后的系統投產之后,在審計的工作上發揮其重要的促進作用。保險公司要能夠在外部的審計方面通過將專業審計機構實施引進并和外部的財務審計得到有效結合,對管理層的局部問題得到有效重視[5]。然后在具體的稽核業務過程中,審計范圍能夠確定為管理層所關注的風險控制點。

另外,對于我國的相關信息系統審計的準則體系要能得到完善的制定,并要能夠遵循相應的原則加以完善,將系統性以及結構性的原則得到充分重視。并要能夠加強和信息系統審計相配套的立法,在電子商務以及電子政務以及網絡經濟的相關立法層面要能得到充分重視。建立一套科學完善的信息系統審計評價的指標體系,再者就是要能在信息系統方面提供統一的審計接口,將會計軟件進行規范化處理。

五、結語

總而言之,對于我國的保險公司信息系統審計的完善要能從多方面進行完善加強,隨著信息化成都的進一步加強,信息系統審計的標準化以及體系化和程序化目標也逐漸得到了實現,在此過程中就要能夠進一步促進保險公司的財務方面的發展。本文主要從信息系統審計的內容以及應用的重要性等層面進行了理論分析,希望能對保險公司的發展有所裨益。

參考文獻

[1]李國華,邵求明.從企業信息化的進程看信息系統審計的發展[J]. 上海立信會計學院學報. 2014(02) .

[2]鄧春梅,李嘉明,馬寧.信息系統審計及其相關問題分析[J]. 重慶大學學報(自然科學版). 2013(06) .

[3]楊洋.開展信息系統審計的作用和意義[J]. 遼寧經濟. 2014(10).

[4]萬建國.信息系統審計——未來審計的重要內容[J]. 中國審計. 2013(11).

[5]余念祖,陳濤.信息系統審計的發展與實務[J]. 湖北審計. 2014(03).

作者簡介:林偉璇(1980-),女,海南省??谑腥?,工作單位:中國人民財產保險股份有限公司海南省分公司,職務:高級主管,研究方向:審計學。

可持續發展審計信息論文范文第4篇

摘要:在現代財務信息管理中會計責任和審計責任形成了聯系緊密的關系,二者是注冊會計師審計業務中常用的兩個概念,在現代公司治理下注冊會計師事業迅速發展的今天,進一步分清兩者的區別和聯系,合理界定各自的責任范圍,對于發揮其在現代經濟管理中的積極作用有重要的現實意義。

關鍵詞:財務信息; 審計責任;會計責任;界定

一、財務信息的內涵及社會管理需求的發展

財務信息既是以提供會計信息為主的經濟信息系統,又是一種進行價值管理的經濟管理活動。它必須遵循真實性、一致性、連續性、系統性和全面性的原則,由于財務信息在管理中地位、作用的增強和對財務信息的要求日益提高,從而使財務信息的重點發生了三個明顯的轉變,即由原來主要對外編送報表、報告財務狀況轉向對內加強管理;由原來主要是事后核算轉向事前預測、事中控制和事后核算同時進行;由原來的主要是反映情況、提供信息,轉向綜合提供并運用信息,干預生產、推動經營和參與決策。當將財務信息系統置于公司治理系統和公司管理系統相整合的框架中加以研究時,可以發現:財務信息系統一方面是聯系治理系統與管理系統的紐帶,是治理系統和管理系統共同組成部分和得以正常運轉的基礎;另一方面財務信息系統作用的發揮亦離不開企業內部科學、嚴密的組織管理和公司治理結構對其的引導和控制。三者之間是一種互相影響、互相制約的關系。

聯系現實,在財務信息失真時,人們往往對財務本身橫加指責,認為缺乏真實、相關的決策信息是財務工作本身的失職。顯然這種就財務論財務的觀點是有失偏頗的。當企業內部監控機制中的董事會、監事會只是一種形式而產生不了對財務信息的需求及監控動機時;當企業外部資本市場成為眾多對企業經營狀況并不關心的中小股東進行投機炒作的場所時;當企業管理者更多地是以行政方式委派到倫業而不是從經理市場中競爭產生,甚至還無所謂經理市場時;當企業還沿著計劃經濟體制下的制度慣性進行管理時;財務信息是否還能發揮其作用?答案當然是否定的。甚至可以說,沒有健全規范的公司管理和治理系統就不會有對決策相關的財務信息的需求。

因此要解決財務信息失真問題,提高財務信息質量,關鍵是要完善我國公司治理結構和加強企業內部管理??上驳氖?,黨的十五屆四中全會“關于國有企業改革和發展若干重大問題的決定”明確提出“公司法人治理結構是公司制的核心”,就如何形成合理的;規范的公司法人治理結構作了詳細的說明。同時,“決定”也特別強調改革企業管理,“要加強企業發展戰略研究,健全和完善各項規章制度,狠抓管理薄弱環節,廣泛采用現代管理技術方法和手段”。這表明,完善公司治理結構和加強企業內部管理已得到高度的重視。

二、會計責任的涵義

會計責任是針對被審計單位而言的,是指被審計單位進行會計核算,編制會計報表時所應負的責任。包括四個方面的內容:一是選擇和運用恰當的會計處理方法包括會計政策和會計方法;二是對各項經濟事項作出完整的記錄;三是建立健全內部控制制度,保證財產的安全與完整;四是保證會計資料的真實性、完整性、合法性。

會計資料的真實性是指會計核算應當以實際發生的業務為依據,如實地反映會計主體的財務狀況和經營成果。會計資料的完整性是指經濟活動、財務收支和會計核算的資料必須全面、系統,既不發生疏漏,又不發生以偏蓋全的現象;會計資料的合法性是指經濟活動、財務收支和會計核算必須符合《會計法》、《企業會計準則》及其相關的財務會計制度,國家的相關法律、法規和內部管理制度。

三、審計責任的涵義

審計責任是針對注冊會計師而言的。注冊會計師在西方被譽為“不拿國家工資的經濟警察”。雖然審計費用應由審計單位支付,但是,它卻不能僅僅只為被審計單位負責,而是應當依照獨立審計準則,根據國家的有關法律、法規及會計準則、會計制度對被審計單位的會計核算和會計報表是否公允地表達了其財務狀況、經營成果和資金變動情況,進行審查,將其審查結論表達于審計報告。并對其出具的審計報告的真實性、合法性負責??梢?,注冊會計師的審計責任具有既對被審計單位負責,又要對政府負責的雙重性。

審計報告的真實性包括如實反映、可驗證性、公正性、合法性四個方面。如實反映是指審計報告應如實反映注冊會計師的審計范圍、審計依據、已實施的審計程序和發表的審計意見;可驗證性是指審計結論可以通過事實進行復核驗證,計算分析正確,如果進行復核,可以得出相同的結論;公正性是指審計的立場公正,不偏不倚,審計意見的表達不受任何偏見或成見的影響,對影響財務報表公允性的重要信息均應客觀披露。審計報告的合法性是指審計報告的編制和出具,必須符合《中華人民共和國注冊會計師法》和獨立審計準則等國家有關法律及行政法規的規定。

注冊會計師對其審計結論要負三個方面的責任,一是要負行政責任。即注冊會計師如果違反了法律、執業標準或其他行政法規,必須承擔行政上的法律后果,包括對會計師事務所警告、沒收違法所得、罰款、暫停營業和撤銷、對注冊會計師警告、暫停執業和吊銷證書。注冊會計師的行政責任體現在《中華人民共和國注冊會計師法》第二十條、第二十一條和第三十九條中。二是民事責任。即會計師事務所、注冊會計師對于其所出具的審計報告和審計意見違反合同或民事侵權行為所引起的法律后果,依法承擔的民事責任。主要是指會計師事務所違反規定,給委托人、其他利害關系人造成損失的,應當承擔依法賠償責任,它主要是一種財產責任。三是刑事責任。即會計師事務所、注冊會計師由于重大過失、舞弊行為所應承擔的法律責任?!吨腥A人民共和國注冊會計師法》第三十九條規定:“會計師事務所、注冊會計師違反本法第二十條、第二十一條的規定,故意出具虛假的審計報告、驗資報告,構成犯罪的,依法追究刑事責任?!?/p>

四、兩概念在實務中難以界定的原因分析

(一)注冊會計師的獨立性不足

獨立審計的主體是處于超然獨立地位的注冊會計師,是一種受托審計,而非強制性審計。因此,獨立審計應具備雙重獨立性,既要獨立于委托人,又要獨立于被審計單位。目前,會計師事務所的“掛靠制”和行政干預問題仍然十分突出,注冊會計師和會計師事務所難以實現真正的獨立,打破行業和地區壟斷。這是造成實務中會計責任、審計責任界定不清的一個很重要的因素。

(二)兩概念理解上的分歧

1、會計執業界同公眾之間理解上的分歧

注冊會計師審計的目的在于通過其審計,合理保證被審計單位會計報表的可靠程度,以供會計報表的使用者做出合理判斷和決策。但注冊師審計并不是對被審計單位會計報表的正確性、合法性、完整性作出百分之百的承諾,對被審計單位未來發展和經濟效益與效率做出肯定性的保證。然而,注冊會計師事業在我國發展的時間并不長,公眾對民間審計行為的性質,審計報告的意義存在著某種程度的誤解,公眾審計期望與審計實際作用之間也存在著一些差距,這也是會計責任與審計責任界定不清的又一個客觀原因。

2、企業與事務所之間的分歧

會計責任與審計責任難以界定、兩者互相轉嫁風險的原因之一,是由于兩責任的承擔者的角度不同,代表的是不同的利益主體,被審計單位同事務所之間存在著利益上的沖突。

被審計單位總是以“審計單位理應檢查出存在的問題”為由推脫會計責任。然而,現代審計由詳細審計發展到抽樣審計,從審計取證的廣度上而言,不可能涉及到企業的所有憑證、帳簿;從審計取證的深度而言,審計工作只是短時間內對企業會計信息真實公允性的一個再認定,審計人員只是從原始憑證中去推理業務發生的起因、經過,了解的程度非常不全面。若企業管理者、會計人員及相關方面串通舞弊,審計風險將會大大增加。因此,只可能承擔由于審計失誤而造成的審計責任。

(三) 法律上的不完善

1、會計準則的不確定性

會計準則對許多交易及事項采用可選擇的會計方法,這種選擇性以及準則外業務的會計處理,是誘發會計與審計責任不清的動因。這種選擇性使得公司據以編制會計報告的備選會計方法很多,獨立審計人員在評價會計方法的選用上又缺乏明確的標準,使得會計責任容易向審計責任轉嫁,從而引起注冊會計師的法律責任。

2、責任對象不明確

我國現行準則中,對審計人員責任對象無明確規定,也沒有相關的法律對企業管理當局的會計責任對象明文規定。既然無責任對象,在會計責任與審計責任的界定上就可能模糊。

3、職業判斷無明確依據

獨立審計過程中,經常需要運用注冊會計師的職業判斷,在區分會計責任和審計責任時具有較強的主觀性。例如注冊會計師對“重要性”進行的評估,會計準則、審計準則,都對此做出了規定,但均需會計人員、審計人員運用職業判斷。由于所處環境與各自目標不同,兩者所做出的職業判斷不可能完全相同,而對重要性原則的判斷又是影響審計質量的一個很重要的因素。一旦涉及到兩者的責任,很難去界定到底是會計人員誤用會計政策,還是審計人員未保持應有職業謹慎。

五、會計責任和審計責任的具體界定

(一)下列行為應界定為單位的會計責任

1、違反《會計法》及相關法律、法規的規定,未依法設置會計賬簿及進行會計核算。如在法定的會計賬簿之外,另設一套或多套賬簿,造成企業的會計資料不真實、不完整。

2、違反《會計法》、《企業會計準則》等法律法規的規定,編制虛假會計報表。

3、違反國家及地方稅收法律法規的行為。

4、在社會審計機構審計過程中,企業故意弄虛作假、隱瞞事實真相的應認定為企業會計責任。

5、社會審計機構發表了審計意見,出具了審計報告,而企業不予采納的,應界定為企業會計責任。

6、企業與會計師事務所、注冊會計師通同作弊,企業應承擔相應的會計責任。

7、企業發生的其他違反國家財務會計法律、法規的行為。

(二)下列行為應界定為注冊會計師和會計師事務所的審計責任

1、注冊會計師在執行審計業務時,未根據《中國注冊會計師獨立審計準則》的要求實施必要的審計程序,僅根據企業提供的會計報表,就出具審計報告。

2、注冊會計師在審計過程中,未索取客戶在經營過程中的必要的審計證據,如重要的購銷、投資(聯營)、擔保合同,重大經濟事務的董事會決議(或紀要)和法律訴訟事項,造成對其重大經濟事項的漏審,導致審計報告失實、失真的。

3、注冊會計師雖實施了必要的審計程序和審計方法,卻因遺漏或回避了企業重大問題而發表了不恰當審計意見的。

4、注冊會計師在審計報告中對應予披露或揭示的事項不予披露揭示,而出具不恰當意見的審計報告的。

5、注冊會計師及其會計師事務所出具的審計報告類型與審計工作底稿的證據和結論不相符合,而出具虛假審計報告的

6、會計師事務所與注冊會計師與被審計單位通同作弊,出具不真實、不合法的審計報告,應承擔相應的審計責任。

7、會計師事務所和注冊會計師存在的其他違反《注冊會計師法》和其他相關法律法規的行為。(作者單位:中國華電集團公司)

參考文獻:

[1]石愛中等.審計研究.經濟科學出版社.2002版

[2]中國注冊會計師協會.審計.經濟科學出版社.2005版

[3]李海軍等.淺談審計責任的界定.財會月刊.2000.10

[4]陳曉航等.淺談會計責任和審計責任.中國注冊會計師.2001.8

[5]張弘等.會計責任與審計責任的比較.商業經濟.2004.3

[6]邱景中.會計責任與審計責任之比較.河北法學.2005.3

[7]吳振軍.會計責任與審計責任的界定.商業會計.2005.3

[8]財政部會計準則委員會,《企業會計準則——基本準則》,2006.

[9]財政部會計準則委員會,《企業會計準則》,2001

可持續發展審計信息論文范文第5篇

會計信息系統審計與汀環境下財務報表審計的比較

會計信息系統作為企業管理信息化的一個核心組成部分,為提高企業管理水平乃至企業的核心競爭力都起到了不可或缺的作用。然而,會計信息系統在為企業帶來效益的同時也帶來了許多風險。為保障會計信息系統的安全、可靠、有效和效率,對其進行審計是十分必要的。會計信息系統審計在我國還處于起步階段,弄清它與IT環境下的財務報表審計的差別,對我們開展今后的審汁工作有較大的現實意義。

作者:孫立輝

可持續發展審計信息論文范文第6篇

關鍵詞:審計信息化;大數據;審計風險

一、審計信息化背景介紹

隨著大數據時代的到來,審計對象的信息化使得審計信息化成為必然,那么信息化時代對審計方式、方法都產生了深遠的影響。傳統手工環境下,審計人員常用的審計方法包括檢查法、觀察法、重新計算法、外部調查法、分析法、鑒定法等。

(一)審計方式的轉變

隨著信息技術的發展,被審計單位的運行越來越依賴于信息化環境,信息化環境下審計工作發生了巨大的變化,以查賬為主要手段的審計職業遇到了來自信息技術的挑戰,利用信息技術開展審計工作成為必然。這種情況下,審計工作的內容和方法發生了變化,電子數據審計成為近年來審計信息化領域的熱點問題。審計人員若不掌握電子數據審計技術,將面臨無法勝任審計工作的挑戰。

(二)審計對象的新變化

在信息化環境下,審計的對象是電子數據,因此,審計證據的獲取多是通過采用信息技術對被審計數據的分析來完成的,也就是說,通過對被審計數據的分析,發現可疑數據,并通過對可疑數據進行確認,最終獲取審計證據。一般來說,開展電子數據審計需要如下幾個關鍵步驟:(1)審計數據采集。采集被審計對象信息系統中的數據;(2)審計數據預處理。根據對這些數據的分析和理解,將其轉換為滿足審計數據分析需要的數據形式;(3)審計數據分析。采用通用軟件或專門的審計軟件對采集到的電子數據進行分析處理,從而發現審計線索,獲得審計證據。另外,為減少紙質文件流轉,提高審計工作效率,審計單位需要大力推進無紙化辦公,審計管理信息化也越來越重要。

二、審計信息化帶來的審計風險

目前,大數據時代的到來使得審計工作將不得不面臨被審計單位的大數據環境,如果不掌握大數據環境下如何開展審計工作,審計人員將再次面臨無法勝任審計工作的挑戰。習近平在中共中央政治局實施國家大數據戰略第二次集體學習中指出“善于獲取數據、分析數據、運用數據;用好大數據,增強利用數據推進各項工作的本領”。因此,審計人員應當進一步加強學習大數據環境下電子數據審計方法。

(一)審計方式可能帶來的審計風險

在我國目前常用的電子數據審計方法包括:數據查詢、審計抽樣、統計分析、數值分析等。隨著大數據時代的到來,被審計單位的大數據環境為電子數據審計提出了挑戰。大數據環境下,被審計單位信息化程度高,信息系統復雜,且數據量大、數據結構復雜,需要采集的數據類型較多,不僅僅是數據庫中的結構化電子數據,還包括一些會議記錄、會議決議、辦公文件、政策文件等非結構化數據。因此,大數據環境下,被審計數據來源、數據采集方法、數據預處理方法、數據分析方法以及數據存儲方法都有所變化。目前信息化環境下現有的電子數據審計方法將不能完全滿足大數據環境下電子數據審計的需求,需要研究與應用新的電子數據審計方法,比如,針對大數據環境下電子數據審計的需要,為了解決SQL數據查詢等常用電子數據審計方法的不足,需要研究如何把各種高性能處理算法、智能搜索與挖掘算法等應用于大數據審計之中。大數據環境下從不同地方采集來的被審計數據中可能含有相似重復的數據,這些相似重復數據可能就是審計過程中要查找的可疑數據,如何對這些相似數據進行關聯分析是大數據分析過程中的一個重要問題。根據目前大數據審計的研究與應用情況,不難發現,大數據審計是隨著大數據技術的發展而產生的一種新的審計方式,它是伴隨著大數據時代的到來,審計信息化的進一步發展。目前我國已在經濟責任審計、金融審計、領導干部自然資源資產離任審計、扶貧審計等項目中廣泛應用大數據審計技術,并取得了較好的成效,這為推進新時代審計事業新發展打下了良好的基礎。目前我國電子數據審計正在向智能化、科學化、可視化方向發展。

(二)數據處理方面的審計風險

在審計信息化時代,我們審計人員面臨的審計風險也是隨之加大的。第一,數據風險。一是數據源風險。大數據審計全面依托數據開展。由此,作為分析和處理資料來源的數據本身是否真實、有效、完整,關系著大數據審計工作的基礎是否可靠。二是數據處理風險。大數據審計采集數據后,要進行整理和分析。如果處理質量不高,如清洗掉有用的數據信息,重要數據字段匹配錯誤,便會影響審計數據分析結果的準確性。三是數據安全性風險。在審計過程中,采集的大量審計數據因外界自然的不可抗力或者人為因素在采集過程、存儲過程、管理及使用過程中可能導致數據丟失、泄露。然后是審計取證風險。一是大數據技術的運用,使得大量的原始證據不再以紙質的形式呈現,審計人員面臨如何固化原始證據以確保其證據效力的風險。二是在審計過程中可能需要與被審計單位業務活動有密切聯系的關聯方的相關數據,由于涉及到相關部門間溝通及配合等問題,不能確保獲取數據或者不能獲取相對完整可靠的數據,這直接關系到審計所提取證據的質量和數量。三是在數據平臺搭建時,既要保證審計效率,又不能影響被審計單位信息系統的正常運轉,增加了獲取證據的技術難度。

三、如何防范審計信息化帶來的審計風險

(一)從數據方面防范

對于審計信息化,完善數據分析準則,規范數據分析行為。數據分析準則是開展數據分析活動的指導性文件。審計人員在統一的數據分析準則框架下開展審計活動,有利干大數據審計的協同開展。數據分析準則應該從兩個方面完善,一是準則應能夠提供專業而具體的技術文檔,對技術特點、使用方式及應用范疇作出說明,指導審計人員根據審計目標,在不同的審計階段選擇適當的技術方法開展數據分析。二是準則要對審計機關數據分析活動的組織作出有效的指導,幫助審計人員根據不同的審計目標、審計項目制定審計方案,把握數據分析重點:目前,審計署計算機中心已完成了審計數據采集標準的建設,世界審計組織大數據工作組正在組織世界最高審計機關開展數據分析指南的編寫,該指南側重于大數據審計活動的組織管理,為審計人員做好數據分析工作提供良好的基礎。探索數據分析方法,推進數據分析新技術應用。大數據審計以數據分析技術為核心,包含了查詢分析,統計分析,多維分析,挖掘分析等多種分析技術。隨著大數據審計的廣泛開展,傳統的數據分析方法與工具已難以高效處理新環境下的海量、多源、異構數據,而以 Python 為代表的分析工具日趨完善,在Python的集成開發環境(IDE)中有大量優秀的開發工具包,其膠水語言的特性能夠將這些工具包無縫銜接,為審計人員提供可視化分析、趨勢預測、自然語言處理等優秀分析工具。此外數據分析工作還將會與云計算、分布式計算、區塊鏈等先進技術深度融合,以技術優勢提升審計效率。審計人員必須對新技術呈開放的態度,做好技術的創新與積累,并提升與數據分析專業人員的合作能力,能夠在數據分析的框架內準確地表述出審計需求,為新技術的開發與引入創造條件,積極推動新技術的落地與應用。

(二)著力提高數據采集及分析質量

在審計實施方案中明確數據采集范圍、采集流程及相關責任人。提前對被審計單位信息系統的硬件質量、軟件設計、內部控制制度進行研判,建立信息系統風險評估及分級制度,降低數據帶來的審計風險。加強與被審計單位數據提供人員溝通,保證所提供的數據質量、范圍滿足審計需求,防止被審計單位蓄意篡改、隱匿數據,確保數據源的真實性、完整性。采集數據之后應對數據質量進行測試,評估數據的可靠性。審計數據分析工作開展過程中,數據分析組應該和審計組進行深入溝通和交流,確保審計思路和審計目標的一致性。同時,數據分析組應實行復查制,對分析人員的思路和方法進行復查,減少由于思路錯誤或者方法錯誤而導致結果錯誤的風險,降低審計風險,提高審計效率。加強對數據的維護,確保數據的安全性。一方面通過提升計算機防護能力,有效預防和阻止病毒、黑客攻擊對數據安全的威脅;另一方面,通過對審計人員數據查詢、獲取、使用設定權限,嚴格控制數據的使用者。加強審計人員的保密教育,依法懲處泄露、遺失數據資料的行為。完善大數據環境下的審計取證方法。一是明確大數據取證各個環節的規則,確保審計數據證據的可靠性。審計人員在獲取審計電子數據的同時,也應該獲得數據庫數據字典、技術手冊、電子數據提供單位及負責人對電子數據的完整性、準確性和真實性的承諾書,從源頭保證電子數據的可靠性。審計人員必須在審計工作底稿中對電子數據的采集、整理、分析全過程進行記錄,特別是需要準確的記錄審計人員的審計思路、分析語句及技術方,以確保最后的分析結果是可以重復和驗證的。在進行跨數據庫、跨部門綜合分析時,應該確認相關的數據庫的時間效力、空間效力、字段與字段之間的可比性,保證審計證據與結論之間的邏輯性。二是明確審計數據取證程序,確保審計數據證據的合法性。在數據采集環節,審計人員應當在規定的采集范圍內進行數據采集。在數據使用環節,審計人員應該按照法律法規或者實施方案的規定,履行審批程序、獲得授權后使用。在數據日常管理和維護中,應該采取技術手段確保審計數據庫的安全,防止審計采集的數據被破壞或泄露,加強審計人員職業道德教育,增強保密意識,避免數據被濫用。三是制定適當的數據證據歸檔規則。一方面是采集入庫的數據應當按照電子數據的歸檔要求進行歸檔保存,另一方面,作為審計結論重要來源的電子數據應該通過歸納、加總等方式形成中間表固定為紙質證據,并在具體審計業務檔案中歸檔。構建數據分析平臺,提高數據分析工作效能。隨著審計全覆蓋的深入開展,面對復雜的數據環境,審計人員需要統一、高度集成的大數據審計分析平臺以滿足各種場景下的審計需求。在數據分析平臺上,審計人員既可以利用優秀的審計經驗與成熟的審計工具作為自己工作的重要參考,也可以分享新的審計成果,形成審計成果利用與優化的良性循環。模塊化建設是審計平臺建設的一個重要特征,模塊化的審計平臺具有更強的專業性與可拓展性,審計人員在開展數據分析時可以定向深挖特定領域模塊的資源,提升審計能力。此外,通過模塊升級來提升平臺數據分析能力的方式,也更為安全與高效。金審工程是我國審計信息化建設的重要成果,與前兩期相比,金審三期更加強調數據分析平臺的模塊化與可拓展性建設,力求為面向未來的大數據審計工作構建好數據分析平臺。

保障數據分析安全,降低數據分析系統風險。審計人員必須強化數據安全意識,嚴格遵守保密規定,在開展數據分析時,做好記錄與歸檔工作,力求這些記錄、操作日志與數據,能夠復現數據分析過程與結果,保障數據分析安全與分析質量。此外,基于國際環境的變化與不穩定性,針對軟件與硬件設備的知識產權等問題,審計機關應以具備自主知識產權產品為核心,構建技術生態體系,確保數據分析工作的穩定與可控,從而降低系統性審計風險。

參考文獻:

[1]范帆. 軍工企業集團審計信息化建設方案研究[J]. 財務管理研究,2020,(10):58-61.

[2]陳耿,鄭晶茹,韓志耕. 信息技術對審計的影響研究[J]. 長安大學學報(社會科學版),,:1-9.

[3]姜銘. 大數據時代的審計風險防范策略研究[J]. 時代經貿,2020,(27):8-9.

[4]胡利軍. 大數據背景下會計師事務所審計風險防范措施[J]. 經濟管理文摘,2020,(18):133-134.

[5]孫龍淵,梁力軍,李卓松,袁瑞鑫. “審計信息化”對注冊會計師行業的影響研究[J]. 當代會計,2020,(17):68-71.

[6]王寧. 大數據對注冊會計師審計風險影響與對策[J]. 當代會計,2020,(17):77-78.

[7]劉春娟. 大數據環境下提升審計監督效能的實現途徑[J]. 今日財富,2020,(17):99-100.

[8]范丹陽. 大數據時代注冊會計師審計風險與防范研究[J]. 濰坊學院學報,2020,20(04):38-41.

[9]仲崇麗. 金融風險防范視角下大數據審計的實施策略[J]. 科技經濟市場,2020,(08):28-30.

作者簡介:

岳俊妹(1995.05—),女,漢族,籍貫:甘肅莊浪,蘭州財經大學會計學院,18級在讀研究生 ,專業:審計,研究方向:社會審計。

蘭州財經大學 岳俊妹

上一篇:商業批發企業資產管理論文范文下一篇:戲曲文化與群眾文化論文范文

91尤物免费视频-97这里有精品视频-99久久婷婷国产综合亚洲-国产91精品老熟女泄火