時間:2022-09-24 07:04:23
導(dǎo)言:作為寫作愛好者,不可錯過為您精心挑選的10篇內(nèi)部審計質(zhì)量控制論文,它們將為您的寫作提供全新的視角,我們衷心期待您的閱讀,并希望這些內(nèi)容能為您提供靈感和參考。
二、地勘單位應(yīng)制定《內(nèi)部審計質(zhì)量考核辦法》,建立考核指標(biāo)體系
當(dāng)前地勘單位內(nèi)部審計機構(gòu)獨立性不強,受單位負(fù)責(zé)人的個人意愿指揮。內(nèi)審人員違規(guī)或者失職的懲罰成本太低,基本處于“無風(fēng)險狀態(tài)”,僅靠內(nèi)審人員的道德自律軟指標(biāo)來約束,沒有建立審計責(zé)任倒查追究制度,上升到制度硬指標(biāo)層次,使得內(nèi)審工作質(zhì)量大打折扣。為改變這種狀況,筆者建議地勘單位制定《內(nèi)部審計質(zhì)量考核辦法》。該辦法從工作態(tài)度、工作業(yè)績、創(chuàng)新管理方面出發(fā),設(shè)立一級指標(biāo),予以量化考核。在一級指標(biāo)下,再細(xì)化出各項二級質(zhì)量性指標(biāo),每個質(zhì)量性指標(biāo)2-5分,總分值100分。三個部分分別占總分值的30%、40%、30%。按照考核得分排名,確定考核等級:優(yōu)秀(占20%)、良好(占40%),一般(占30%)和較差(占10%)。考核結(jié)果與獎懲掛鉤,優(yōu)秀人員予以獎勵,一般人員進行再培訓(xùn)教育,較差人員考慮轉(zhuǎn)崗,不再從事內(nèi)審工作。《內(nèi)部審計質(zhì)量考核辦法》可由考核指導(dǎo)思想與原則、考核內(nèi)容與計分辦法、考核依據(jù)、組織領(lǐng)導(dǎo)、獎懲規(guī)定等五章組成,后附設(shè)計的百分考核表。工作態(tài)度考核內(nèi)容主要包括:是否按照審計設(shè)計要求,認(rèn)真參與并及時報送審計項目成果資料,報送資料滿足規(guī)定要求;是否按時報送審計工作計劃、總結(jié)、報表;是否主動參與審計理論、審計課題研究,完成分工任務(wù),是否在省級以上期刊登載發(fā)表審計專業(yè)論文、課題成果,積累經(jīng)驗;是否積極參加審計培訓(xùn);是否對上級部門下達(dá)的審計任務(wù)提供積極配合,及時、準(zhǔn)確提供審計組需要的資料、數(shù)據(jù),保證審計工作順利開展;是否重視審計人員隊伍建設(shè);對審計任務(wù)開展組織是否得力。工作業(yè)績考核的內(nèi)容主要包括審計目標(biāo)、審計工作方案、審計程序、審計方法、審計成果和審計責(zé)任追究六個方面。具體考核通過審計工作程序?qū)嵤徲媽嵤┓桨福@得的審計成果是否使審計目標(biāo)得以實現(xiàn);審計成果是否產(chǎn)生良好的審計效果,審計建議采納情況;審計程序是否規(guī)范;審計技術(shù)方法是否得當(dāng);是否有審計差錯造成重大審計風(fēng)險的情況發(fā)生;是否重視審計成果運用,建立審計成果運用機制;審計整改率是否達(dá)到100%。創(chuàng)新管理考核的內(nèi)容主要包括審計工作標(biāo)準(zhǔn)化、信息化、集約化方面。審計制度建設(shè)是否完善,執(zhí)行是否有力;是否在日常管理中全面貫徹落實審計制度相關(guān)規(guī)定和要求;是否積極利用現(xiàn)代信息手段,為提高審計工作質(zhì)量提供技術(shù)支持、資源支持,完善本單位的審計信息系統(tǒng)建設(shè);優(yōu)秀審計人才在本單位使用情況,是否發(fā)揮作用;審計工作合理化建議利用情況。地勘單位可由隊領(lǐng)導(dǎo)、各部門負(fù)責(zé)人、職工代表組成考核小組,采取打分的辦法,對審計項目質(zhì)量進行考核。部門領(lǐng)導(dǎo)打分結(jié)果占60%,其他人員占40%,加權(quán)平均計算出考核結(jié)果,并對外予以公布。
二、完善內(nèi)部控制審計,提高審計質(zhì)量
1.擴大重點審計范圍由于我國內(nèi)部控制系統(tǒng)審計開展的時間較晚,目前還處于實施的初步階段,特別是在當(dāng)前內(nèi)部控制環(huán)境對內(nèi)部控制系統(tǒng)審計實施不利的情況下,更應(yīng)該加大對重點審計范圍。我國企業(yè)內(nèi)部控制實施的目的是為了起到對管理者監(jiān)督的作用,從而確保企業(yè)能夠健康的發(fā)展,所以內(nèi)部控制系統(tǒng)審計的審計重點需要找出內(nèi)部控制制度的漏洞和不足之處,同時還要根據(jù)行業(yè)和企業(yè)規(guī)模的不同,制定不同的審計計劃,同時可以將與財務(wù)報表審計相關(guān)的內(nèi)部控制作為內(nèi)部控制系統(tǒng)審計的重點范圍,同時還要對其他內(nèi)部控制信息加強審計。
2.吸取別國經(jīng)驗與創(chuàng)新審計方法內(nèi)部控制系統(tǒng)審計最早由美國開始實施,所以目前各國內(nèi)部控制審計準(zhǔn)則都是以美國為范本而制定的,這就需要我們在內(nèi)部控制審計實施過程中要做好吸收和借鑒工作,趨利避害,做好提前預(yù)防工作。目前經(jīng)濟全球化的發(fā)展步伐不斷加大,但這并不意味著全球內(nèi)部控制控制或是內(nèi)部控制系統(tǒng)審計準(zhǔn)則都要具有一致性,其實在具體實務(wù)中,企業(yè)內(nèi)部控制制度都是針對企業(yè)自身的特點制定的,所以差異性較大,這就決定了企業(yè)內(nèi)部控制系統(tǒng)審計也不可能都如出一轍。所以在目前這種情況下,我國企業(yè)內(nèi)部控制系統(tǒng)審計需要根據(jù)我國的實際國情,制定與我國社會主義市場經(jīng)濟相符合的內(nèi)部控制系統(tǒng)審計準(zhǔn)則,這親不僅有利于我國企業(yè)內(nèi)部控制制度的健康刀菜,而且對于降低社會成本也具有積極的意義。
隨著內(nèi)部審計質(zhì)量控制的不斷提高,內(nèi)部審計也在不斷地發(fā)展完善,因此如果想給企業(yè)內(nèi)部審計的發(fā)展帶來積極的作用,強化內(nèi)審質(zhì)量控制,提高內(nèi)審質(zhì)量控制的質(zhì)量就成了必然的選擇。同時,它還起著提高審計部門地位的作用,為進行審計活動提供良好的環(huán)境;更加利于審計團隊素質(zhì)的培養(yǎng),通過對審計工程中的審前階段、審中階段和審后階段等各環(huán)節(jié)的深化,審計中的工作人員對素質(zhì)要求有了全新的認(rèn)識,在社會壓力、自身動力的雙重影響下,審計團隊的職業(yè)道德素質(zhì)和專業(yè)知識將會有明顯地提升,目的是更好的順應(yīng)當(dāng)展對內(nèi)部審計的需要。
(二)為內(nèi)部審計質(zhì)量控制準(zhǔn)則的制定提供實踐基礎(chǔ)
可以從加強內(nèi)部審計質(zhì)量控制的實踐過程中積極總結(jié)經(jīng)驗、找出規(guī)律,同時吸收國外發(fā)達(dá)國家對我國有實質(zhì)性幫助的經(jīng)驗和先進的管理模式,竭力創(chuàng)造適合我國基本國情有我國自身特色的內(nèi)部審計質(zhì)量控制系統(tǒng),為我國制定內(nèi)部審計質(zhì)量控制準(zhǔn)則打下良好的實踐基礎(chǔ)。頒布《內(nèi)部審計質(zhì)量控制準(zhǔn)則》是我國審計事業(yè)順應(yīng)時展的需要,也是我國內(nèi)部審計事業(yè)與國際接軌的需要。
二、我國企業(yè)內(nèi)部審計質(zhì)量控制存在的問題
(一)對內(nèi)部審計質(zhì)量控制的認(rèn)識不到位
領(lǐng)導(dǎo)不重視,審計形同虛設(shè)。調(diào)查發(fā)現(xiàn),人事組織部門在安排內(nèi)審人員時,大多不考慮相關(guān)人員的知識結(jié)構(gòu)、業(yè)務(wù)水平、工作勝任能力。一般情況是根據(jù)領(lǐng)導(dǎo)意愿,為財務(wù)、預(yù)算等部門“遺棄”人員找一個安生之地,可概括為審計部門是“老弱病差休”職員的“棲息場所”。特別是在某些基層單位,審計淪為可有可無的尷尬境界。此外,我國的許多企業(yè),管理層沒有認(rèn)識到內(nèi)部審計的作用,他們對內(nèi)部審計工作的支持是有限的,這大大影響內(nèi)部審計質(zhì)量,制約了內(nèi)部審計的發(fā)展。
(二)企業(yè)內(nèi)部審計質(zhì)量控制主體的權(quán)責(zé)落實不到位
當(dāng)前有些企業(yè)對內(nèi)部審計質(zhì)量控制不能引起足夠的重視,獨立的內(nèi)部審計質(zhì)量控制機構(gòu)及相應(yīng)的工作團隊設(shè)置也不完善,有些規(guī)模較大的企業(yè)因為日常內(nèi)部審計工作量比較大,人事部門的工作做的不到位,幾乎很少安排人員從事內(nèi)部審計工作,即使安排了,內(nèi)部審計人員也大都無暇顧及內(nèi)部審計質(zhì)量控制工作。另有一些企業(yè)盡管安排了人員從事內(nèi)部審計質(zhì)量控制工作,但質(zhì)量控制主體不夠明確,忽略了內(nèi)部審計工作中和管理中的責(zé)、權(quán)、利相統(tǒng)一的法則,沒有有效地激勵制度和責(zé)任制度輔助內(nèi)部審計質(zhì)量控制工作,多數(shù)監(jiān)督檢查工作草草了事,沒有發(fā)揮真正的作用。
(三)內(nèi)部審計質(zhì)量控制的標(biāo)準(zhǔn)不健全
現(xiàn)在使用的內(nèi)部審計制度體制建設(shè)側(cè)重于內(nèi)部審計法律、內(nèi)部審計標(biāo)準(zhǔn)和規(guī)則的建設(shè),忽略內(nèi)部審計質(zhì)量控制標(biāo)準(zhǔn)的建設(shè),導(dǎo)致內(nèi)部審計質(zhì)量控制標(biāo)準(zhǔn)不確定、不具體,可操作性較差,內(nèi)部審計質(zhì)量控制缺乏系統(tǒng)性,各單位內(nèi)部審計控制標(biāo)準(zhǔn)無章可循,質(zhì)量參差不齊。
三、完善我國企業(yè)內(nèi)部審計質(zhì)量控制的對策
(一)加強對內(nèi)部審計質(zhì)量控制的認(rèn)識
全面提升企業(yè)領(lǐng)導(dǎo)層和內(nèi)部各部門對內(nèi)部審計工作的認(rèn)識,改變傳統(tǒng)看法上的偏差,重新認(rèn)識到內(nèi)部審計質(zhì)量控制工作的重要性。同時,內(nèi)部審計人員也應(yīng)積極通過自己的工作,讓企業(yè)了解內(nèi)部審計的重要性,創(chuàng)造積極的審計環(huán)境。
(二)落實內(nèi)部審計質(zhì)量控制主體權(quán)責(zé)
完善企業(yè)的內(nèi)部審計質(zhì)量控制機構(gòu)的設(shè)置,對規(guī)模、審計業(yè)務(wù)量較少的企業(yè),可設(shè)立兼職內(nèi)部審計質(zhì)量控制崗位或由內(nèi)審部門負(fù)責(zé)人直接負(fù)責(zé)內(nèi)部審計質(zhì)量控制;對規(guī)模、審計業(yè)務(wù)量較大的企業(yè),可設(shè)置專門的內(nèi)部審計質(zhì)量控制部門,明確內(nèi)部審計質(zhì)量控制主體權(quán)責(zé),建立健全的內(nèi)部審計質(zhì)量控制體系。
1.1 內(nèi)部審計質(zhì)量控制的內(nèi)涵
內(nèi)部審計質(zhì)量主要是內(nèi)部審計機構(gòu)對內(nèi)部審計工作在實施過程中,各方面工作在進行的時候,所表現(xiàn)出的優(yōu)劣程度以及最終結(jié)果的可靠性。內(nèi)部審計質(zhì)量主要是以提高企業(yè)管理水平為主,以防范風(fēng)險為重要保證。
1.2 內(nèi)部審計質(zhì)量控制的意義
①促進內(nèi)部審計功能的良好發(fā)揮。
一方面,就是為了提高內(nèi)部審計工作的高質(zhì)量進行,這樣才能對單位各部門之間的工作情況有所了解,才能作出客觀公正準(zhǔn)確的結(jié)論,以此提供合理、有效地改進意見,為管理層進行科學(xué)合理的決策提供了穩(wěn)定的條件,充分發(fā)揮了內(nèi)部審計的監(jiān)督和控制職能;其次,就是為了保證較高的審計質(zhì)量工作,降低審計工作的風(fēng)險,以更好地解決會計信息出現(xiàn)的問題,這樣才有利于提高單位內(nèi)部控制的系統(tǒng),增強科學(xué)的管理意識。
②促進企業(yè)內(nèi)部審計事業(yè)發(fā)展。
內(nèi)部審計的不斷完善,主要是在提高內(nèi)部審計工作質(zhì)量的前提條件下實現(xiàn)的,其中為了提高審計質(zhì)量,就需要強化內(nèi)部審計質(zhì)量的控制,以提高自身發(fā)展所帶來的積極影響。為提供審計工作的理想環(huán)境,就需要提高審計部門的地位。
③為內(nèi)部審計質(zhì)量控制準(zhǔn)則的制定提供實踐基礎(chǔ)。
在進行內(nèi)部審計質(zhì)量控制的實踐過程中,為了強化審計控制就要總結(jié)經(jīng)驗教訓(xùn),吸收國內(nèi)外發(fā)達(dá)國家的成功經(jīng)驗和先進的管理模式,根據(jù)本國的特有的內(nèi)審體系為內(nèi)審工作的發(fā)展打下堅實的基礎(chǔ)。
2 我國企業(yè)內(nèi)部審計質(zhì)量控制存在的問題
我國內(nèi)審工作的起步較晚,但是由于近些年內(nèi)審工作的不完善,使得內(nèi)審工作存在很多問題。
2.1 內(nèi)部審計質(zhì)量控制的環(huán)境不優(yōu)
企業(yè)內(nèi)部審計質(zhì)量控制效果的優(yōu)劣主要取決于其面臨的內(nèi)部與外部環(huán)境狀況的質(zhì)量高度。
①內(nèi)部審計質(zhì)量控制的外部監(jiān)管力量不足。
我國內(nèi)審協(xié)會在監(jiān)管方面存在著很多的不足,為了能夠更好地發(fā)展,就需要我們在設(shè)立專門的機構(gòu)負(fù)責(zé)各單位的審計質(zhì)量控制工作的時候,需要加強對審計人員素質(zhì)的培養(yǎng),這樣才能提高整體的外部監(jiān)管力度。
②企業(yè)內(nèi)部對內(nèi)部審計的認(rèn)識不足。
目前還有很多企業(yè)管理高層把內(nèi)部審計定位為“監(jiān)督導(dǎo)向”,將其與外部審計混同,導(dǎo)致企業(yè)管理層對審計工作不重視,削弱或淡化內(nèi)部審計,在一定程度上限制了內(nèi)部審計職能的有效發(fā)揮。
2.2 內(nèi)部審計獨立性不強
內(nèi)部審計獨立性是內(nèi)部審計質(zhì)量的一個重要保證。也對內(nèi)部審計在企業(yè)中的獨立性有著重要的影響,由于企業(yè)很多內(nèi)審人員都是別的部門兼職的,沒有固定的人員進行操作,就導(dǎo)致內(nèi)審工作沒有任何體現(xiàn),無法真正意義上起到避免風(fēng)險的作用。
2.3 內(nèi)部審計人員素質(zhì)不高
由于缺乏內(nèi)部審計的復(fù)合型人才,因此就需要工作人員強化自身的知識結(jié)構(gòu),具有開拓創(chuàng)新的精神,以此才能更好地滿足現(xiàn)代內(nèi)審工作的要求。
2.4 內(nèi)部審計質(zhì)量控制過程機制不健全
有些企業(yè)在進行審計計劃的時候,并沒有對項目進行合理和科學(xué)性的風(fēng)險評估,只是根據(jù)自己的主管意識進行判斷,這樣就給一些項目無形中帶來了高風(fēng)險。
因此,為了能夠合理的進行審計工作,就需要加強對審計實施方案的重視程度,在進行審計項目安排的時候要對審計的方法和步驟的先進性和嚴(yán)密性進行完善,這樣才能對審計的重點以及審計的目標(biāo)進行準(zhǔn)確的評估,避免造成遺漏。
2.5 缺乏質(zhì)量控制評價標(biāo)準(zhǔn)
由于企業(yè)自身缺乏科學(xué)的審計評審標(biāo)準(zhǔn),因此有的企業(yè)就缺乏對業(yè)務(wù)量的掌握,很難很好的衡量質(zhì)量標(biāo)準(zhǔn)。而內(nèi)部審計工作由于缺乏業(yè)務(wù)標(biāo)準(zhǔn),就使審計人員執(zhí)行能力低下,工作沒有動力。
3 強化企業(yè)內(nèi)部審計質(zhì)量控制的對策
3.1 優(yōu)化內(nèi)部審計環(huán)境
①充分發(fā)揮行業(yè)協(xié)會的監(jiān)管作用。
隨著政府職能的逐步轉(zhuǎn)變和企業(yè)自主權(quán)力的進一步提高,這就需要我國內(nèi)審工作向社團型的行業(yè)轉(zhuǎn)變,以此集中進行管理。為了進一步加強內(nèi)審協(xié)會的組織建設(shè)和制度建設(shè),就需要完善內(nèi)審行業(yè)管理體制,以通過行業(yè)自律管理進行內(nèi)審質(zhì)量控制的強化。
②加強內(nèi)審工作的上下溝通,積極改善審計內(nèi)環(huán)境。
內(nèi)審人員應(yīng)該通過提高自身的知識結(jié)構(gòu),真正意義上理解內(nèi)審工作。只有真正理解內(nèi)審工作,才能相應(yīng)的提高內(nèi)審工作質(zhì)量,滿足內(nèi)部審計質(zhì)量的要求,成為潛在的動力。
3.2 提高內(nèi)部審計的獨立性
國外內(nèi)部審計工作之所以能夠取得較大的成績,與其地位高、獨立性和權(quán)威性強有直接關(guān)系。因此,我們應(yīng)該借鑒其先進的做法,加強審計委員會的建設(shè),以此提高內(nèi)審機構(gòu)的組織地位,提高內(nèi)審機構(gòu)的獨立性。
3.3 提高內(nèi)部審計人員的綜合素質(zhì)
為了做好內(nèi)部審計工作,我們就需要從內(nèi)部審計人力資源管理主要涉及的三個層面進行分析,其中人是最關(guān)鍵的要素:一是內(nèi)部審計人員自身的素質(zhì)需要提高,包括職業(yè)道德和知識水平;其次就是內(nèi)審人員團隊的領(lǐng)導(dǎo)水平;最后是內(nèi)審人員的監(jiān)督和激勵機制以及后續(xù)教育及培訓(xùn)。能否保證內(nèi)審隊伍的專業(yè)性和積極性以及穩(wěn)定性,就需要做好涉及到上述三個方面的工作。
3.4 加強內(nèi)部審計質(zhì)量控制的業(yè)務(wù)過程控制
①認(rèn)真做好審計準(zhǔn)備過程的質(zhì)量控制。
為了審計工作做到科學(xué)地合理的安排,就需要進行全面考慮,要明確目標(biāo),做到分工具體、合理與相應(yīng)專業(yè)能力相適應(yīng)。這樣才能使審計人員充分了解審計的目標(biāo)、內(nèi)容以及被審計單位的基本情況,確定資料間異常的關(guān)系和意外的波動,以避免潛在的風(fēng)險領(lǐng)域。
②審計實施過程的質(zhì)量控制主要是為了保證整個審計過程的質(zhì)量核心。
為了保證審計質(zhì)量,就需要加強對審計實施過程中的質(zhì)量控制,以降低審計總體風(fēng)險,這樣才能促使審計人員以最合理的審計程序獲取審計證據(jù),發(fā)展審計薄弱環(huán)節(jié),以此擴大測試范圍。
③強化工作底稿及審計報告的復(fù)核。
當(dāng)審計外勤工作完成后,我們還需要對審計工作的底稿進行多次反復(fù)的核查校對,這樣才能對審計報告中的措辭以及發(fā)表的意見和有關(guān)審計建設(shè)的可操作性進行重點把握,以此減少或消除人為上的審計誤差,真正意義上及時發(fā)現(xiàn)并解決問題,保證審計報告能夠真正反映被審計單位的實際情況。
3.5 推進內(nèi)部審計質(zhì)量評價機制
①加強內(nèi)部審計質(zhì)量外部監(jiān)管。
制定內(nèi)部審計責(zé)任追究機制,有利于規(guī)范內(nèi)部審計實踐,保證內(nèi)部審計質(zhì)量,減少內(nèi)審領(lǐng)域權(quán)力尋租行為的發(fā)生。審計機關(guān)和上級部門應(yīng)履行監(jiān)管職責(zé),對于違反職業(yè)道德和內(nèi)審規(guī)則的人員予以處罰,嚴(yán)肅內(nèi)審紀(jì)律;內(nèi)審協(xié)會應(yīng)加強行業(yè)自律,對于嚴(yán)重違規(guī)的內(nèi)審人員應(yīng)參照注冊會計師行業(yè)監(jiān)管辦法,予以吊銷內(nèi)審資格證書等處罰。
②推行內(nèi)審質(zhì)量管理內(nèi)部評價機制。
《內(nèi)部審計實務(wù)公告》明確了內(nèi)部評價應(yīng)該包括“對內(nèi)部審計部門工作的持續(xù)檢查;通過自我評價或通過機構(gòu)內(nèi)部的其他人員,在了解內(nèi)部審計實務(wù)和標(biāo)準(zhǔn)的基礎(chǔ)上開展的定期檢查”等內(nèi)容。內(nèi)審機構(gòu)所在單位應(yīng)明確內(nèi)部審計質(zhì)量管理辦法,并制定獎懲機制,內(nèi)部審計執(zhí)行主管應(yīng)該挑選相關(guān)專業(yè)人員組成工作小組,對本單位的內(nèi)部審計工作質(zhì)量進行評價,加大內(nèi)部質(zhì)量控制力度。
迄今為止,只有少數(shù)幾位學(xué)者對我國計算機審計研究加以回顧。陳偉等(2007)結(jié)合國內(nèi)外的研究,對計算機輔助審計技術(shù)(GAATs)進行了總結(jié)性回顧,探討了GAATs的概念和分類,詳細(xì)分析了GAATs的兩類技術(shù),即面向系統(tǒng)的七種GAATs,和面向數(shù)據(jù)的五種GAATs,并對GAATs研究發(fā)展進行了展望。李青春(2011)對計算機審計進行了文獻(xiàn)綜述,從計算機審計研究變遷的視角出發(fā),探索了其五個發(fā)展階段,并對計算機審計理論體系、核心動力與制約因素,研究者的敏感度、心態(tài)變化與用詞傾向進行了回顧,認(rèn)為目前計算機審計研究正處于一種平臺期,需要進行理論和實務(wù)的突破。劉國瑤(2011)從國外信息系統(tǒng)審計理論的發(fā)展,基礎(chǔ)理論研究,基本概念研究,應(yīng)用研究四個方面進行了梳理和簡短評述。現(xiàn)有的文獻(xiàn)綜述主要問題是研究所選取的文獻(xiàn)范圍比較狹窄,選取標(biāo)準(zhǔn)“有代表性文獻(xiàn)”比較模糊,沒有對研究內(nèi)容進行綜述,這些不足為本文的研究提供了契機。
本文基于中國期刊全文數(shù)據(jù)庫(CNKI),對1983年~2011年有關(guān)計算機審計研究的文獻(xiàn)進行了回顧分析,所選取的時間范圍設(shè)定為“1980~2011”,期刊設(shè)定為“核心期刊”,以“計算機審計”、“電算化審計”、“計算機輔助審計”、“信息系統(tǒng)審計”、“IT審計”對“題名”進行“模糊”搜素,然后對搜索結(jié)果進行了分類合并,最終根據(jù)182篇文獻(xiàn)的內(nèi)容加以分類統(tǒng)計。把對計算機審計的研究分為基本理論問題研究,計算機審計技術(shù)應(yīng)用研究,計算機審計風(fēng)險問題,計算機審計發(fā)展與其他方面的研究四個方面,然后對每一方面再按不同的主題進行細(xì)分,進一步分為計算機審計基礎(chǔ)理論研究,制度準(zhǔn)則問題,計算機技術(shù)應(yīng)用,內(nèi)容與方法,案例應(yīng)用研究,風(fēng)險問題探討,發(fā)展問題研究,人才培養(yǎng)問題,研究綜述,其他等十個方面。接著采用歸納法對取得的文獻(xiàn)樣本進行分類統(tǒng)計,最終得到的統(tǒng)計結(jié)果如圖1所示。
二、基本理論問題研究
(一)基礎(chǔ)理論 基礎(chǔ)理論研究集中在計算機審計基礎(chǔ)理論和信息系統(tǒng)審計基礎(chǔ)理論兩個方面,由于信息系統(tǒng)審計發(fā)展較快,重要性也快速提高,所以必須從計算機審計中分離出來單獨加以研究,統(tǒng)計顯示,近10年來對信息系統(tǒng)審計理論的研究比較豐富。關(guān)于計算機審計的基本理論,張金城(1995)認(rèn)為計算機審計的理論體系應(yīng)由理論基礎(chǔ)(哲學(xué),審計學(xué),系統(tǒng)論、信息論、控制論和行為科學(xué),計算機科學(xué),數(shù)學(xué)等五大學(xué)科理論),基本理論(涵義,內(nèi)容,意義等),實務(wù)理論(電算化信息系統(tǒng)審計實務(wù)理論,計算機輔助審計實務(wù)理論)組成。唐飛兵(2007)借鑒傳統(tǒng)審計理論的基本原理,構(gòu)建了計算機審計理論結(jié)構(gòu)框架,即以審計環(huán)境和審計本質(zhì)作為研究的邏輯起點,利用審計理論基礎(chǔ)知識體系,通過審計的本質(zhì)和特定的審計環(huán)境相互作用和互動形成審計目標(biāo),并以審計假設(shè)為前提,演繹出審計概念和審計原則。關(guān)于信息系統(tǒng)審計理論,周劍(2001)從“審計學(xué)”的概念出發(fā),探討了信息系統(tǒng)審計獨特的審計職能、對象、方法、標(biāo)準(zhǔn)和證據(jù)等問題,建立了企業(yè)信息系統(tǒng)審計的基本理論框架。唐志豪(2007)借鑒蔡春教授提出的審計理論結(jié)構(gòu),從審計的本質(zhì)出發(fā)構(gòu)建審計理論結(jié)構(gòu)體系,提出了信息系統(tǒng)審計理論結(jié)構(gòu)六要素模型(本質(zhì)、假設(shè)、目標(biāo)、規(guī)范、信息和控制)。謝岳山(2009)提出了信息系統(tǒng)審計的審計目標(biāo)及審計內(nèi)容,在此基礎(chǔ)上從審計理論基礎(chǔ)、審計標(biāo)準(zhǔn)、實踐環(huán)境、審計方法以及審計工具等多方面提出了聯(lián)網(wǎng)環(huán)境下信息系統(tǒng)審計模型。根據(jù)該模型,著重分析信息系統(tǒng)審計的具體內(nèi)容,提出了相應(yīng)信息系統(tǒng)的審計內(nèi)容框架,將審計內(nèi)容劃分為內(nèi)控審計和系統(tǒng)本身審計兩個方面。并從物理層次的審計以及邏輯層次的審計詳細(xì)描述了系統(tǒng)本身審計的內(nèi)容。王振武、張子瑾(2011)探討了信息系統(tǒng)審計理論的結(jié)構(gòu)框架,認(rèn)為該框架應(yīng)由信息系統(tǒng)審計基本理論和應(yīng)用理論構(gòu)成,并特別指出,信息系統(tǒng)審計環(huán)境和信息系統(tǒng)審計本質(zhì)應(yīng)是理論結(jié)構(gòu)的最高層次,理論研究的邏輯起點,并起著統(tǒng)馭整個信息系統(tǒng)審計理論結(jié)構(gòu)的導(dǎo)向作用。
(二)準(zhǔn)則、規(guī)范研究 理論是實踐的基礎(chǔ),而準(zhǔn)則為實踐提供了基本的指導(dǎo)。對準(zhǔn)則的研究也分為計算機審計和信息系統(tǒng)審計兩個方面的內(nèi)容。關(guān)于計算機審計準(zhǔn)則,張德山等(1991)初步探討了計算機審計工作的規(guī)范問題。張金城(1997)首先探討了加強計算機輔助審計制度建設(shè)的意義,然后提出了計算機輔助審計制度建設(shè)應(yīng)遵循的原則,主要包括合法性,針對性,可行性,監(jiān)控性和借鑒國外相關(guān)制度,并從微觀和宏觀兩個方面系統(tǒng)討論了計算機輔助審計制度應(yīng)包括的基本內(nèi)容。劉中華(1998)根據(jù)國際審計準(zhǔn)則15《電子數(shù)據(jù)處理環(huán)境下的審計》第3條和第9條詳細(xì)闡述了電子數(shù)據(jù)處理環(huán)境下內(nèi)部控制的內(nèi)容,并對此進行了研究與評價。我國的信息系統(tǒng)審計研究起步較晚,討論一般也是借鑒ISACA的信息系統(tǒng)審計準(zhǔn)則展開討論。陳婉玲等(2006)對ISACA的信息系統(tǒng)審計準(zhǔn)則及發(fā)展進行了簡要介紹,在此基礎(chǔ)上,主要借鑒了ISACA信息系統(tǒng)審計準(zhǔn)則的體系,內(nèi)容和制定方式等,提出了制定出適合我國國情的信息系統(tǒng)審計準(zhǔn)則的一些建議。馬良渝等(2007)辨析了ISA準(zhǔn)則體系中標(biāo)準(zhǔn)、指南和程序三個層次的結(jié)構(gòu)關(guān)系及標(biāo)準(zhǔn)與指南之間的交叉關(guān)系。李漢文等(2010)借鑒了制度經(jīng)濟學(xué)的有關(guān)原理,在介紹國內(nèi)外信息系統(tǒng)審計相關(guān)規(guī)范的基礎(chǔ)上,對我國信息系統(tǒng)審計規(guī)范供給的非均衡狀態(tài)進行了分析,認(rèn)為我國應(yīng)整合信息系統(tǒng)審計準(zhǔn)則制定資源,以便推進我國信息系統(tǒng)審計規(guī)范制定進程。劉杰等(2011)探討了我國信息系統(tǒng)審計規(guī)范制定路徑依賴的基礎(chǔ),分析了當(dāng)前我國信息系統(tǒng)審計規(guī)范制定的困境,并提出打破現(xiàn)有路徑依賴的途徑。
三、計算機審計技術(shù)應(yīng)用研究
(一)計算機審計技術(shù)研究 對全部182篇文獻(xiàn)進行翻閱,手工收集整理論文所涉及的課題研究,發(fā)現(xiàn)共有20個課題,其中與計算機審計技術(shù)相關(guān)的課題13項(4項是國家級),可見國家對計算機審計技術(shù)研究的重視,也說明計算機審計技術(shù)研究的難度非同一般。對計算機審計技術(shù)的研究大致分為計算機技術(shù)在審計中的運用和模型構(gòu)建兩個方面,前者對計算機知識的要求相對要高。關(guān)于計算機技術(shù)在審計中的運用,楊小虎等(2000)探討了數(shù)據(jù)倉庫技術(shù)在計算機審計中的應(yīng)用。萬建國等(2000)分析了計算機審計軟件需求分析常用的方法、技術(shù)和工具。孫興國等(2000)討論了開放數(shù)據(jù)庫互聯(lián)技術(shù) (Open Database Connectivity)在計算機審計中的應(yīng)用。張進等(2004)分析了數(shù)據(jù)清理在電子數(shù)據(jù)采集中的重要性,在闡述數(shù)據(jù)清理原理的基礎(chǔ)上,研究了解決電子數(shù)據(jù)采集中常見問題的數(shù)據(jù)清理方法,并指出了電子數(shù)據(jù)采集中數(shù)據(jù)清理的研究方向。文巨峰等(2005)提出了一種基于計算機審計的多Agent系統(tǒng)體系架構(gòu),分析了該結(jié)構(gòu)中各子系統(tǒng)的組成及各Agent的功能特點。并介紹了該系統(tǒng)中移動審計Agent和移動Agent服務(wù)器設(shè)計實現(xiàn)。汪加才等(2006)給出了一個基于移動數(shù)據(jù)挖掘服務(wù)的計算機審計框架模型。何玉潔等(2006)討論了SQL 查詢和OLAP 分析這兩種技術(shù)在實際審計中的應(yīng)用成果,展示了它們在計算機審計實踐中的特性和前景。米天勝等(2006)分析了計算機審計的一般流程,指出審計數(shù)據(jù)的采集和采集后數(shù)據(jù)的清洗、集成、轉(zhuǎn)換是與審計數(shù)據(jù)質(zhì)量息息相關(guān)的關(guān)鍵環(huán)節(jié)。在對多種數(shù)據(jù)質(zhì)量問題進行了詳細(xì)分析和分類的基礎(chǔ)上,提出了提高審計數(shù)據(jù)質(zhì)量的一般處理方法和可實現(xiàn)的技術(shù)。黃永平(2006)探討了孤立點分析方法在計算機審計中的應(yīng)用。葉煥倬等(2010)為解決計算機審計數(shù)據(jù)采集中存在的大量字段匹配問題,提出了基于智能匹配的數(shù)據(jù)采集技術(shù)。關(guān)于模型構(gòu)建方面,黃作明等(2000)對審計模式進行了一些歸納和探討,并提出了幾點發(fā)展方向。來明敏等(2004)探討了四種計算機審計模式,即繞過,穿過,利用,在線實時(網(wǎng)絡(luò))計算機審計模式。文巨峰等(2004)在綜合分析現(xiàn)有計算機審計軟件系統(tǒng)基礎(chǔ)上,指出網(wǎng)絡(luò)環(huán)境下的計算機審計系統(tǒng)模型應(yīng)該具有的特點要求,并依此提出了基于移動Agent的分布式審計系統(tǒng)模型。廖志芳等(2006)在深入調(diào)研眾多被審計單位信息化環(huán)境及數(shù)據(jù)分布特征的基礎(chǔ)上,提出了三種符合我國聯(lián)網(wǎng)審計實際的新型聯(lián)網(wǎng)審計組網(wǎng)模式,即集中式、分布式和點到點式組網(wǎng)模式,同時利用集中式海關(guān)聯(lián)網(wǎng)審計組網(wǎng)模式對各組網(wǎng)模式的基本組成要素、需解決的關(guān)鍵問題及技術(shù)實現(xiàn)進行了較深入闡述。陳大峰等(2009)根據(jù)P2P技術(shù)下的計算機協(xié)同審計的特點,構(gòu)建了P2P技術(shù)下的計算機協(xié)同審計模型。唐志豪等(2010)從目標(biāo)、內(nèi)容和流程三個維度建立起信息系統(tǒng)審計的業(yè)務(wù)模型。
(二)計算機審計內(nèi)容與方法 對于計算機審計內(nèi)容,學(xué)者從不同的角度進行了討論,杜越強(2004)探討了計算機審計中的四大內(nèi)容,即對信息系統(tǒng)輸入的審計,對數(shù)據(jù)庫的審計,對網(wǎng)絡(luò)系統(tǒng)的審計,對信息系統(tǒng)輸出的審計。張福蕊(2004)探討計算機網(wǎng)絡(luò)環(huán)境下會計信息系統(tǒng)審計的內(nèi)容(硬件,控制事項,處理事項,數(shù)據(jù),安全事項)。吳沁紅(2008)從信息系統(tǒng)構(gòu)成要素、信息系統(tǒng)生命周期和信息系統(tǒng)管理三個維度入手,綜合分析了信息系統(tǒng)的邏輯結(jié)構(gòu),構(gòu)造了信息系統(tǒng)審計內(nèi)容的基本框架,并對信息系統(tǒng)審計的內(nèi)容與審計目標(biāo)進行了闡述。對于計算機審計的方法,李光鳳(2001)討論了對會計電算化系統(tǒng)應(yīng)用程序的七種審計方法,包括檢測數(shù)據(jù)法,整體檢測法,程序編碼比較法,受控處理法,平行模擬法,嵌入審計程序法,追蹤法。楊莉(2002)探討了實施信息系統(tǒng)審計的主要方法(加強聯(lián)網(wǎng)建設(shè),改變審計方式,采用矩陣審計模式等)。羅莉、張亞連(2005)分析了在不同的計算機信息系統(tǒng)建立方法下(應(yīng)用軟件外包法,資源外包法,最終用戶開發(fā)法),如何進行內(nèi)部審計和外部審計的分工協(xié)作,從而保證信息系統(tǒng)的效率性,安全性,合法性。
(三)案例應(yīng)用研究 對案例應(yīng)用研究探討的多數(shù)文獻(xiàn)主要是審計署各特派辦的人員所發(fā)。大量的文獻(xiàn)集中在《中國審計》刊物上,這與我國1998年籌劃,2002年10月底正式展開的金審工程有關(guān),作為金審工程的主力推動者,審計署特派辦人員根據(jù)長期的實際工作經(jīng)驗,對相關(guān)案例進行整理分析并撰文總結(jié),得出了相應(yīng)的研究成果。案例應(yīng)用主要集中在公司和業(yè)務(wù)兩個方面。對具體公司進行計算機審計探討的有,劉世新等(2002)探討了商業(yè)銀行信息化與計算機審計的相關(guān)問題。鄺作等(2002)對銀行業(yè),劉歡(2002)對行政事業(yè)單位,蔡峰(2003)對海關(guān)等審計中計算機審計案例進行了分析。歐潔等(2004)探討了證券公司信息系統(tǒng)審計的關(guān)鍵技術(shù)。張德勇(2006)利用業(yè)務(wù)跟蹤法對某航空公司進行了信息系統(tǒng)審計,并成功發(fā)現(xiàn)了該航空公司使用的收入結(jié)算系統(tǒng)中存在非法的銷售暗扣處理模塊。石勇等(2010)探討了網(wǎng)絡(luò)環(huán)境下的政府信息系統(tǒng)審計。關(guān)于業(yè)務(wù)方面,張蓉(2002)對金融,郭海鵬(2003)對再貼現(xiàn)業(yè)務(wù),李向前等(2003)對稅收,全寶(2003)對中央預(yù)算執(zhí)行情況,李娟(2004)對水利建設(shè)資金,譚繼舜(2004)對商業(yè)銀行電子系統(tǒng),史達(dá)等(2005)對電子政務(wù),袁章軍(2005)對失業(yè)保險金發(fā)放 ,周廉東等(2011)對城市供水等進行了計算機審計案例分析。張鵬等(2006)論述了信息系統(tǒng)審計在電子政務(wù)中應(yīng)用的必要性和緊迫性,提出了一種電子政務(wù)中信息系統(tǒng)審計框架,以控制電子政務(wù)信息系統(tǒng)建設(shè)和改造項目的建設(shè)風(fēng)險,并為改善和健全對電子政務(wù)信息系統(tǒng)的控制提出詳細(xì)建議。呂成戍等(2007)探討了電子政務(wù)信息系統(tǒng)審計的發(fā)起形式、審計責(zé)任書的內(nèi)容與簽訂、審計工作的實施過程等基本問題。
四、計算機審計風(fēng)險問題分析
(一)計算機審計的成因、防范與控制 馬萬民(1999)針對計算機會計信息系統(tǒng)的特點,分析了審計工作中可能會遇到的五種風(fēng)險(系統(tǒng)風(fēng)險,錯誤的連續(xù)性風(fēng)險,人員操作風(fēng)險,管理風(fēng)險,環(huán)境風(fēng)險),并對如何有效防范會計信息系統(tǒng)的審計風(fēng)險進行了探討。蔣家斌(2001)、曾俊等(2002)、王奇杰(2004)探討了計算機審計的幾種風(fēng)險(審計軟件、人員操作、財務(wù)數(shù)據(jù)、管理、固有風(fēng)險、控制風(fēng)險、檢查風(fēng)險)與防范措施(加強人員培訓(xùn)、內(nèi)部控制審計等)。黃作明(2003)分析了遠(yuǎn)程計算機審計的風(fēng)險,并提出了遠(yuǎn)程計算機審計的風(fēng)險防范與控制措施。馮淑霞(2006)對計算機審計風(fēng)險的形成原因做了具體分析,并從審計數(shù)據(jù),審計方法與技術(shù),審計方式、被審單位、評述機制等方面提出了控制計算機審計風(fēng)險的對策。史振生(2008)基于外部監(jiān)管及信息系統(tǒng)審計視角,探討了會計信息系統(tǒng)建設(shè)中的風(fēng)險控制與防范措施。
(二)風(fēng)險量化問題 黃冰等(2007)在科學(xué)地分析影響計算機審計風(fēng)險的主要因素的基礎(chǔ)上,建立了計算機審計風(fēng)險綜合評價指標(biāo)體系,并且將定性指標(biāo)定量化,進而利用層次分析法確定評價指標(biāo)的權(quán)重。然后,利用模糊數(shù)學(xué)的方法,建立計算機審計風(fēng)險的多層次模糊綜合評價模型。王萬軍(2008)提出了一種基于信息系統(tǒng)安全定量評分體系的審計決策模型,這為信息系統(tǒng)審計師在審計時采取何種審計策略提供了參考。丁建平(2009)提出了信息系統(tǒng)審計的CIA風(fēng)險評估方法和評估模型,并探討了CIA風(fēng)險評估商業(yè)銀行中的應(yīng)用。
(三)風(fēng)險理論 胡曉明(2007)探討了風(fēng)險導(dǎo)向的信息系統(tǒng)審計,并提出了強化信息系統(tǒng)審計理論,建立完善信息系統(tǒng)審計各項規(guī)則,充分利用先進,有效的信息系統(tǒng)審計技術(shù),積極培養(yǎng)信息系統(tǒng)審計領(lǐng)軍人才等四點關(guān)于風(fēng)險導(dǎo)向信息系統(tǒng)審計的發(fā)展思路。劉國城、王會金(2011)在研究中觀審計、信息系統(tǒng)審計、審計風(fēng)險、風(fēng)險管理四要素的基礎(chǔ)上,對中觀信息系統(tǒng)審計風(fēng)險管理理論進行了梳理,并以信息安全管理為視角,借鑒國外BS7799標(biāo)準(zhǔn)、COBIT模型、通用準(zhǔn)則CC、ITIL標(biāo)準(zhǔn),初步構(gòu)建了中觀信息系統(tǒng)審計風(fēng)險管理框架,該框架以重大錯報風(fēng)險為切入點,深入探索了中觀信息系統(tǒng)審計風(fēng)險管理的施行思路。
五、計算機審計發(fā)展研究
(一)發(fā)展問題 張金城(2000)提出了理論研究與實踐并重、事前審計與事后審計相結(jié)合,由繞過計算機審計發(fā)展為以通過計算機審計為主,由查賬型軟件向分析型和專家系統(tǒng)方向發(fā)展,通用審計軟件與專用審計軟件并存等21世紀(jì)中國計算機審計的十大發(fā)展方向。于向輝等(2004)分析了我國計算機審計發(fā)展落后的法規(guī)建設(shè)滯后,軟件市場不夠完善等原因,提出了加快法規(guī)建設(shè),發(fā)展審計專業(yè)軟件公司,培養(yǎng)電算化審計人才的發(fā)展策略。胡曉明(2005)針對信息系統(tǒng)審計理論研究空白,審計技術(shù)落后,制度不完備,審計人才奇缺等現(xiàn)狀,探討了加強信息系統(tǒng)審計理論研究,開發(fā)實用高效的信息系統(tǒng)審計軟件,改進信息系統(tǒng)審計軟件評審機制,完善信息系統(tǒng)審計標(biāo)準(zhǔn)于準(zhǔn)則,加大信息系統(tǒng)審計人才的培養(yǎng)力度等五大發(fā)展戰(zhàn)略。
(二)人才培養(yǎng)探討 傅元略(1998)探討了審計人員如何提高計算機審計技能的策略,需要掌握的幾種基本技能。李丹(2001)建議了如何利用國際資源建立信息系統(tǒng)審計人才隊伍。史振生(2002)介紹了注冊信息系統(tǒng)審計師的需求情況,考試內(nèi)容和應(yīng)試對策。彭建平(2005)比較深入地分析了如何進行計算機審計人才資源管理的問題。包括計算機審計機構(gòu)職能定位,計算機審計處人員結(jié)構(gòu),如何引進IT人才和培養(yǎng)復(fù)合型人才,如何為計算機審計人才創(chuàng)建發(fā)展平臺等。趙輝(2006)探討了審計部門的計算機人才狀況,提出了如何加強管理和培訓(xùn)、提升審計人員能力的若干建議。王海洪(2009)提出了高校應(yīng)推進實踐教學(xué),建設(shè)以計算機審計為主要手段的審計實驗室,為社會輸送高水平的計算機審計人才的建議。
(三)其他方面 高浩瑋(2002)針對審計過程各階段質(zhì)量質(zhì)量控制的要點,指出了計算機審計下項目質(zhì)量控制的難點并提出了解決對策。張倩(2005)論述了信息系統(tǒng)審計在IT治理中的作用、信息系統(tǒng)審計師和審計構(gòu)架等問題。陳峰(2006)對計算機審計方式下數(shù)據(jù)分析報告的作用和必要性,基本框架,文檔結(jié)構(gòu),要素內(nèi)容等進行了詳細(xì)探討。