会计信息系统审计论文范文

本站小编为你精心准备了会计信息系统审计论文参考范文，愿这些范文能点燃您思维的火花，激发您的写作灵感。欢迎深入阅读并收藏。

一、会计信息系统审计的内容

当前会计信息系统审计主要围绕以下内容开展：其一是会计信息系统内部控制审计。由于会计信息系统大幅提高了会计舞弊和会计信息差错识别的难度，因而从内部控制审计入手实施会计信息系统审计就显得尤为必要。也就是说，企业内部控制体系影响甚至决定着企业会计信息系统的安全性和有效性，越是健全的内部控制体系就越能避免和降低企业会计信息差错和舞弊风险，因而对企业内部控制体系的完整性、有效性和安全性进行审计就成了目前会计信息系统审计的重要内容和前提保障。其二是会计信息系统应用程序审计。其审计内容主要围绕软件的应用程序设计功能是否完善、标准是否可靠，是否具备必要的会计信息处理功能，是否符合相关法律法规要求，是否符合企业管理制度和企业会计政策，是否存在程序漏洞和程序错误，是否人为故意地留有后门程序等。应用程序的安全、可靠、高效同样影响着企业会计信息系统的安全性和效能，因而也是会计信息系统审计的重要内容之一。其三是会计信息系统数据、信息、资料的审计。同传统审计内容类似，其途径是通过计算机对相关原始凭证、财务报表、会计账簿等进行审计，对信息资料进行符合性测试和实质性测试，对数据采用动态分析和比率分析等方法，确保电子数据的真实、可靠、完整和有效。另外，还应对会计信息系统进行事前审计，即在信息系统开发之初就要求审计人员介入，跟踪前期的系统程序和硬件的设计、编写、建构、实施，跟踪系统实施过程中的运营、调试、维护、修正，以确保整个会计信息系统符合相关法律法规要求、符合财务和会计行业标准、符合公司会计政策和系统职能需求。

二、会计信息系统审计发展现状简析

自20世纪末开始我国企业普遍实施会计信息化以来，我国会计信息系统审计也应运而生，并在政府、企业及审计机构的组织实施下有效开展起来并取得了长足进步。具体表现在：其一，初步建立了会计信息化审计的相关准则和规范，使会计信息系统审计人员能够依据这些技术标准和准则更好地开展会计信息审计工作。如中国注册会计师协会1999年颁布的第一个信息系统审计准则《独立审计具体准则第20号——计算机信息系统环境下的审计》，以及国务院办公厅2001年的《关于利用计算机信息系统开展审计工作有关问题的通知》，都对会计信息系统审计的对象、方法、程序、内容和范围等进行了初步界定和规范，明确了会计信息系统审计中审计人和被审计人的权责范围。2008年中国内部审计协会颁布了具有里程碑意义的会计信息系统审计准则《内部审计具体准则第28号——信息系统审计》，更是将会计信息系统审计纳入到风险导向审计的现代审计范畴，使之更为完善、全面和高效。其二，会计信息系统审计发挥了一定成效，推进了企业会计信息化发展和企业信息化管理进程。信息化发展是企业战略发展的重要组成部分，也是企业现代化管理体系构建的重要内容，企业信息化即包括会计信息化，鉴于此，我国审计体系也同样顺应时展潮流，针对会计信息化系统制订和实施了相适应的审计模式，有效履行了审计职能，推进了会计信息化的发展进程；与此同时，审计体系自身也开始了信息化变革之路，构建审计网络和审计信息平台，审计信息化软件也随之兴起并展现出高效能，极大地提升了审计效率。

三、会计信息系统审计存在的问题

尽管我国会计信息系统审计取得了一定成效，不仅促进了企业会计信息化发展和企业信息化战略发展的步伐，也直接促进了审计体系自身的信息化发展。然而研究过程中也同样发现，我国会计信息系统审计还存在一定的问题亟待改进，具体如下。

（一）会计信息系统审计法规制度不健全

先进水平的会计信息系统审计需要建立在健全的审计制度体系之上，使审计工作在制度保障之下规范、高效运行。然而我国在这一方面则存在较大差距，目前我国有关会计信息系统审计的相关制度法规十分零散，大多只针对某一方面做出具体规范，还没有统一的、完整的、具有体系性的会计信息系统审计制度可以指导和保障实践的有序、有效进行。例如，目前还有没统一的会计信息系统审计准则，会计信息系统审计的内容、方法、技术、程序等都未能界定统一的实施规范。

（二）缺乏专业的会计信息系统审计人才

会计信息系统对审计人员的审计能力提出了更高要求。审计人员能力不足、审计工作准备不充分都容易导致审计失败。会计信息系统审计要求审计人员不仅需要具备审计方面的专业知识，了解企业生产经营状况，还需要具备较高的信息技术能力。然而目前，我国大部分审计人员并不缺乏专业的审计知识，也有着丰富的审计经验，但对于会计信息化系统审计的信息技术能力要求普遍显得力有不足，信息技术水平和计算机技术水平不能满足信息系统审计的需要。

（三）信息化审计软件效能不足

应对会计信息系统审计的有效途径是加快审计自身的信息化发展，目前开发了众多功能强大的审计软件应用于审计工作，提升了审计效率，确保了审计的准确性和可靠性。然而目前的审计软件其实用性、针对性和有效性还不能满足会计信息系统审计的需求。其中存在的问题主要包括：一是软件自身功能不足，无法满足会计信息系统审计的实际需求，软件只能实现一些简单的数据查询和计算功能，无法对复杂的企业会计数据信息进行更为专业的处理和分析。二是有的软件设计过于复杂，易用性较差。审计人员不易操作或者操作过程极为繁琐，影响审计效率。

（四）会计信息系统本身存在缺陷影响审计效能

在对会计信息系统进行审计时，通行的做法是需要会计信息系统预留审计接口，审计人员通过接口对会计信息系统中的数据信息进行查阅、调取、审核。我国颁布的会计信息系统审核相关规范也明确了会计信息系统中“应具备标准的数据接口”。然而在具体实践中，许多企业的会计信息系统本身并未留置接口，使得一些审计软件无法和被审计对象的会计信息系统对接，也有一些会计信息系统自身设置了复杂的权限验证、加密程序等，使审计软件无法获取需求数据，或加大数据获取难度，影响了审计时效，甚至使审计无法操作。另外，会计信息系统本身的设计缺陷还包括一些软件漏洞容易招致黑客攻击篡改、增删数据信息，或者软件故障频发导致数据损毁、灭失等，这在目前的会计信息系统审计工作中也较为常见，极大地影响了会计信息系统审计的实施。

四、会计信息系统审计的治理策略

针对以上问题，需要审计机关、审计行业组织和企业共同努力，多管齐下，对症下药，在顺应社会经济信息化发展的前提下确保会计信息系统审计职能高效履行。

（一）进一步健全会计信息系统审计规范

尽管我国已经初步确立了会计信息系统审计相关规范体系，但同西方发达国家相比，或者同我国社会经济发展的审计需求相比，仍显不足，需要进一步完善。健全我国会计信息系统审计规范应基于以下原则：其一，与国际接轨。在全球经济一体化发展背景下，审计准则与国际接轨是必然要求，以确保审计结果能够在更广泛的范围和空间发挥效用。其二，与国情相适。会计信息系统审计的相关规则和标准的设定要基于国情，立足实践，与会计信息系统审计发展需求相适应。其三，关注细节。我国现有的会计信息系统审计相关规范仅仅就基本原则和审计内容、对象、范围等做了阐释，而缺乏审计具体流程和操作指南，还缺乏系统性和层次性，需进一步完善。其四，前瞻性原则。会计信息系统审计规范的制定需立足当前，着眼未来，对会计信息系统审计工作未来的发展趋向和工作重点、难点做出预测和判断，在政策导向上予以规范和指引。

（二）加强会计信息系统审计人才队伍建设

人才问题是会计信息系统审计的突出问题。近年来全球信息化发展迅猛，企业信息化发展战略如火如荼，日新月异，凸显了信息化人才不足带来的制约，需要相关审计机构、教育机构共同努力，加大人才培养力度，壮大会计信息系统审计师人才队伍。首先，要细化会计信息系统审计资格认证体系，打造阶梯式人才队伍，满足不同审计需求。其次，要挖掘现有资源潜力，加强现有审计人员信息技术技能培训，提升会计信息系统审计能力。教育机构应将会计信息系统审计人才培养纳入教育体系，开设相关课程，培养专业人才。最后，成立专门的会计信息系统审计行业组织。会计信息系统审计同传统审计有着极大不同，需要成立专门的会计信息系统审计行业协会，对会计信息系统审计活动及审计人才队伍进行有效指导和管理，设立从业资格认证及审核机制，组织资格考试，提高会计信息系统审计队伍专业水平。

（三）提升专门审计软件的有效性

目前市场存在的审计软件还存在一定问题，还应持续创新、升级、强化软件功能，在保障能以技术手段确保审计数据信息高效、顺畅获取的同时，还应内置数据分析、识别和处理功能模块，降低审计工作量和难度，提高审计效率。就专业化发展而言，应由信息技术人员和审计人员共同合作开发专门的会计信息系统审计软件，代替目前市场上常见的功能单一、稳定性差、操作复杂、标准不一的审计软件，使审计人员更加容易操作，使审计流程得以高效实施，同时降低工作难度和风险，以更好地履行审计职能。开发设计应本着“实用性”、“易用性”、“安全性”和“高效性”原则，由审计人员负责确保软件的实用性和易用性，由信息技术人员负责确保软件的安全性和高效性，以提升专门审计软件的有效性。

（四）统一会计信息系统审计软件技术规范

会计信息系统和会计信息系统审计都需要通过必要的软件来提升效率，目前市场上的相关软件种类众多，因而不同软件之间的兼容衔接性能就成为了影响会计信息系统审计效能的一个重要因素，这就需要建立统一的信息化行业技术标准作为支撑，以统一的技术规范解决会计信息系统软件、审计软件之间的对接问题。其一，企业自身要做好会计信息系统审计软件的规范工作，应在会计信息系统中预留审计接口，并且由专业的审计技术人员做好通道测试，确保接口和通道的畅通、高效、便捷。其二，以行业准则和法律法规的方式强制推行会计信息系统审计的数据接口标准规范，行业管理机构应将审计软件数据借口标准纳入到行业准则之中，对软件开发设计人员和使用人员开展相关培训，并监督落实状况，政府管理机构也应以制度和法律的形式对数据接口标准问题进行行政强制约束，要求企业和单位对其进行有效管理，避免数据因不能对接而需要手工重复录入所产生的差错风险。

作者：王娜单位：南通工业职业技术学院经济管理系