前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的內(nèi)部審計質(zhì)量控制論文主題范文,僅供參考,歡迎閱讀并收藏。
內(nèi)部控制審計對審計質(zhì)量的影響與財務(wù)報表審計息息相關(guān)。由于內(nèi)部控制審計的目標是能過檢查和評價內(nèi)部控制來確保企業(yè)資產(chǎn)的安全和完整,即確保企業(yè)內(nèi)部控制的合法性、充分性、有效性和適宜性。而財務(wù)報表審計則是需要對財務(wù)報表的真實性、合法性和公允性發(fā)展審計意見。兩者之間的目標雖然側(cè)重點不同,但其目標是相似的,都是為了能夠提高會計信息質(zhì)量。而且在財務(wù)報表審計工作中,涉及了較多內(nèi)部控制審計的部分,而且內(nèi)部控制審計的諸多內(nèi)容中也與財務(wù)報表審計息息相關(guān),兩者之間可以在成果在相互驗證,而且通過內(nèi)部控制審計可以為財務(wù)報表審計提供重要的依據(jù)。兩者在程序執(zhí)行上存在著差異,但其在目標上基礎(chǔ)是一致的,即向公司外部財務(wù)信息使用者提供高質(zhì)量的會計信息,兩者之間相互作用,并相互產(chǎn)生影響,而內(nèi)部控制審計對審計質(zhì)量的影響,則主要來源于對財務(wù)報表審計質(zhì)量提高的影響,加強內(nèi)部控制系統(tǒng)審計,可以為財務(wù)報表真實公允性發(fā)揮重要的作用,所以可以通過將內(nèi)部控制審計和財務(wù)報表審計進行有效的整合,從而有效的提高審計質(zhì)量。
二、完善內(nèi)部控制審計,提高審計質(zhì)量
1.擴大重點審計范圍由于我國內(nèi)部控制系統(tǒng)審計開展的時間較晚,目前還處于實施的初步階段,特別是在當前內(nèi)部控制環(huán)境對內(nèi)部控制系統(tǒng)審計實施不利的情況下,更應(yīng)該加大對重點審計范圍。我國企業(yè)內(nèi)部控制實施的目的是為了起到對管理者監(jiān)督的作用,從而確保企業(yè)能夠健康的發(fā)展,所以內(nèi)部控制系統(tǒng)審計的審計重點需要找出內(nèi)部控制制度的漏洞和不足之處,同時還要根據(jù)行業(yè)和企業(yè)規(guī)模的不同,制定不同的審計計劃,同時可以將與財務(wù)報表審計相關(guān)的內(nèi)部控制作為內(nèi)部控制系統(tǒng)審計的重點范圍,同時還要對其他內(nèi)部控制信息加強審計。
2.吸取別國經(jīng)驗與創(chuàng)新審計方法內(nèi)部控制系統(tǒng)審計最早由美國開始實施,所以目前各國內(nèi)部控制審計準則都是以美國為范本而制定的,這就需要我們在內(nèi)部控制審計實施過程中要做好吸收和借鑒工作,趨利避害,做好提前預(yù)防工作。目前經(jīng)濟全球化的發(fā)展步伐不斷加大,但這并不意味著全球內(nèi)部控制控制或是內(nèi)部控制系統(tǒng)審計準則都要具有一致性,其實在具體實務(wù)中,企業(yè)內(nèi)部控制制度都是針對企業(yè)自身的特點制定的,所以差異性較大,這就決定了企業(yè)內(nèi)部控制系統(tǒng)審計也不可能都如出一轍。所以在目前這種情況下,我國企業(yè)內(nèi)部控制系統(tǒng)審計需要根據(jù)我國的實際國情,制定與我國社會主義市場經(jīng)濟相符合的內(nèi)部控制系統(tǒng)審計準則,這親不僅有利于我國企業(yè)內(nèi)部控制制度的健康刀菜,而且對于降低社會成本也具有積極的意義。
3.重視實務(wù)操作過程,提高審計人員素質(zhì)由于我國內(nèi)部控制系統(tǒng)審計還處于起步階段,很大一部分企業(yè)對于內(nèi)部控制系統(tǒng)審計的重要性還缺乏了解,在企業(yè)經(jīng)營過程中,企業(yè)員工對于內(nèi)部控制的具體流程也無法保質(zhì)保量的完成,這就需要內(nèi)部控制系統(tǒng)審計人員城朵充分的發(fā)揮其敏銳的職業(yè)判斷力,提出適當?shù)慕ㄗh,通過嚴謹?shù)穆殬I(yè)態(tài)度,從而在內(nèi)部控制制度下使企業(yè)的內(nèi)部控制情況進行公開,這不僅對于企業(yè)管理者能夠更好的對企業(yè)發(fā)展過程中內(nèi)部控制狀況進行充分的了解,而且也有利于社會監(jiān)督職能的實現(xiàn),所以對于內(nèi)部控制系統(tǒng)審計人員需要具有良好的道德素質(zhì)和專業(yè)素質(zhì),確保審計質(zhì)量的提升。
一、文獻分類及統(tǒng)計結(jié)果
迄今為止,只有少數(shù)幾位學(xué)者對我國計算機審計研究加以回顧。陳偉等(2007)結(jié)合國內(nèi)外的研究,對計算機輔助審計技術(shù)(GAATs)進行了總結(jié)性回顧,探討了GAATs的概念和分類,詳細分析了GAATs的兩類技術(shù),即面向系統(tǒng)的七種GAATs,和面向數(shù)據(jù)的五種GAATs,并對GAATs研究發(fā)展進行了展望。李青春(2011)對計算機審計進行了文獻綜述,從計算機審計研究變遷的視角出發(fā),探索了其五個發(fā)展階段,并對計算機審計理論體系、核心動力與制約因素,研究者的敏感度、心態(tài)變化與用詞傾向進行了回顧,認為目前計算機審計研究正處于一種平臺期,需要進行理論和實務(wù)的突破。劉國瑤(2011)從國外信息系統(tǒng)審計理論的發(fā)展,基礎(chǔ)理論研究,基本概念研究,應(yīng)用研究四個方面進行了梳理和簡短評述。現(xiàn)有的文獻綜述主要問題是研究所選取的文獻范圍比較狹窄,選取標準“有代表性文獻”比較模糊,沒有對研究內(nèi)容進行綜述,這些不足為本文的研究提供了契機。
本文基于中國期刊全文數(shù)據(jù)庫(CNKI),對1983年~2011年有關(guān)計算機審計研究的文獻進行了回顧分析,所選取的時間范圍設(shè)定為“1980~2011”,期刊設(shè)定為“核心期刊”,以“計算機審計”、“電算化審計”、“計算機輔助審計”、“信息系統(tǒng)審計”、“IT審計”對“題名”進行“模糊”搜素,然后對搜索結(jié)果進行了分類合并,最終根據(jù)182篇文獻的內(nèi)容加以分類統(tǒng)計。把對計算機審計的研究分為基本理論問題研究,計算機審計技術(shù)應(yīng)用研究,計算機審計風(fēng)險問題,計算機審計發(fā)展與其他方面的研究四個方面,然后對每一方面再按不同的主題進行細分,進一步分為計算機審計基礎(chǔ)理論研究,制度準則問題,計算機技術(shù)應(yīng)用,內(nèi)容與方法,案例應(yīng)用研究,風(fēng)險問題探討,發(fā)展問題研究,人才培養(yǎng)問題,研究綜述,其他等十個方面。接著采用歸納法對取得的文獻樣本進行分類統(tǒng)計,最終得到的統(tǒng)計結(jié)果如圖1所示。
二、基本理論問題研究
(一)基礎(chǔ)理論 基礎(chǔ)理論研究集中在計算機審計基礎(chǔ)理論和信息系統(tǒng)審計基礎(chǔ)理論兩個方面,由于信息系統(tǒng)審計發(fā)展較快,重要性也快速提高,所以必須從計算機審計中分離出來單獨加以研究,統(tǒng)計顯示,近10年來對信息系統(tǒng)審計理論的研究比較豐富。關(guān)于計算機審計的基本理論,張金城(1995)認為計算機審計的理論體系應(yīng)由理論基礎(chǔ)(哲學(xué),審計學(xué),系統(tǒng)論、信息論、控制論和行為科學(xué),計算機科學(xué),數(shù)學(xué)等五大學(xué)科理論),基本理論(涵義,內(nèi)容,意義等),實務(wù)理論(電算化信息系統(tǒng)審計實務(wù)理論,計算機輔助審計實務(wù)理論)組成。唐飛兵(2007)借鑒傳統(tǒng)審計理論的基本原理,構(gòu)建了計算機審計理論結(jié)構(gòu)框架,即以審計環(huán)境和審計本質(zhì)作為研究的邏輯起點,利用審計理論基礎(chǔ)知識體系,通過審計的本質(zhì)和特定的審計環(huán)境相互作用和互動形成審計目標,并以審計假設(shè)為前提,演繹出審計概念和審計原則。關(guān)于信息系統(tǒng)審計理論,周劍(2001)從“審計學(xué)”的概念出發(fā),探討了信息系統(tǒng)審計獨特的審計職能、對象、方法、標準和證據(jù)等問題,建立了企業(yè)信息系統(tǒng)審計的基本理論框架。唐志豪(2007)借鑒蔡春教授提出的審計理論結(jié)構(gòu),從審計的本質(zhì)出發(fā)構(gòu)建審計理論結(jié)構(gòu)體系,提出了信息系統(tǒng)審計理論結(jié)構(gòu)六要素模型(本質(zhì)、假設(shè)、目標、規(guī)范、信息和控制)。謝岳山(2009)提出了信息系統(tǒng)審計的審計目標及審計內(nèi)容,在此基礎(chǔ)上從審計理論基礎(chǔ)、審計標準、實踐環(huán)境、審計方法以及審計工具等多方面提出了聯(lián)網(wǎng)環(huán)境下信息系統(tǒng)審計模型。根據(jù)該模型,著重分析信息系統(tǒng)審計的具體內(nèi)容,提出了相應(yīng)信息系統(tǒng)的審計內(nèi)容框架,將審計內(nèi)容劃分為內(nèi)控審計和系統(tǒng)本身審計兩個方面。并從物理層次的審計以及邏輯層次的審計詳細描述了系統(tǒng)本身審計的內(nèi)容。王振武、張子瑾(2011)探討了信息系統(tǒng)審計理論的結(jié)構(gòu)框架,認為該框架應(yīng)由信息系統(tǒng)審計基本理論和應(yīng)用理論構(gòu)成,并特別指出,信息系統(tǒng)審計環(huán)境和信息系統(tǒng)審計本質(zhì)應(yīng)是理論結(jié)構(gòu)的最高層次,理論研究的邏輯起點,并起著統(tǒng)馭整個信息系統(tǒng)審計理論結(jié)構(gòu)的導(dǎo)向作用。
(二)準則、規(guī)范研究 理論是實踐的基礎(chǔ),而準則為實踐提供了基本的指導(dǎo)。對準則的研究也分為計算機審計和信息系統(tǒng)審計兩個方面的內(nèi)容。關(guān)于計算機審計準則,張德山等(1991)初步探討了計算機審計工作的規(guī)范問題。張金城(1997)首先探討了加強計算機輔助審計制度建設(shè)的意義,然后提出了計算機輔助審計制度建設(shè)應(yīng)遵循的原則,主要包括合法性,針對性,可行性,監(jiān)控性和借鑒國外相關(guān)制度,并從微觀和宏觀兩個方面系統(tǒng)討論了計算機輔助審計制度應(yīng)包括的基本內(nèi)容。劉中華(1998)根據(jù)國際審計準則15《電子數(shù)據(jù)處理環(huán)境下的審計》第3條和第9條詳細闡述了電子數(shù)據(jù)處理環(huán)境下內(nèi)部控制的內(nèi)容,并對此進行了研究與評價。我國的信息系統(tǒng)審計研究起步較晚,討論一般也是借鑒ISACA的信息系統(tǒng)審計準則展開討論。陳婉玲等(2006)對ISACA的信息系統(tǒng)審計準則及發(fā)展進行了簡要介紹,在此基礎(chǔ)上,主要借鑒了ISACA信息系統(tǒng)審計準則的體系,內(nèi)容和制定方式等,提出了制定出適合我國國情的信息系統(tǒng)審計準則的一些建議。馬良渝等(2007)辨析了ISA準則體系中標準、指南和程序三個層次的結(jié)構(gòu)關(guān)系及標準與指南之間的交叉關(guān)系。李漢文等(2010)借鑒了制度經(jīng)濟學(xué)的有關(guān)原理,在介紹國內(nèi)外信息系統(tǒng)審計相關(guān)規(guī)范的基礎(chǔ)上,對我國信息系統(tǒng)審計規(guī)范供給的非均衡狀態(tài)進行了分析,認為我國應(yīng)整合信息系統(tǒng)審計準則制定資源,以便推進我國信息系統(tǒng)審計規(guī)范制定進程。劉杰等(2011)探討了我國信息系統(tǒng)審計規(guī)范制定路徑依賴的基礎(chǔ),分析了當前我國信息系統(tǒng)審計規(guī)范制定的困境,并提出打破現(xiàn)有路徑依賴的途徑。
三、計算機審計技術(shù)應(yīng)用研究
(一)計算機審計技術(shù)研究 對全部182篇文獻進行翻閱,手工收集整理論文所涉及的課題研究,發(fā)現(xiàn)共有20個課題,其中與計算機審計技術(shù)相關(guān)的課題13項(4項是國家級),可見國家對計算機審計技術(shù)研究的重視,也說明計算機審計技術(shù)研究的難度非同一般。對計算機審計技術(shù)的研究大致分為計算機技術(shù)在審計中的運用和模型構(gòu)建兩個方面,前者對計算機知識的要求相對要高。關(guān)于計算機技術(shù)在審計中的運用,楊小虎等(2000)探討了數(shù)據(jù)倉庫技術(shù)在計算機審計中的應(yīng)用。萬建國等(2000)分析了計算機審計軟件需求分析常用的方法、技術(shù)和工具。孫興國等(2000)討論了開放數(shù)據(jù)庫互聯(lián)技術(shù) (Open Database Connectivity)在計算機審計中的應(yīng)用。張進等(2004)分析了數(shù)據(jù)清理在電子數(shù)據(jù)采集中的重要性,在闡述數(shù)據(jù)清理原理的基礎(chǔ)上,研究了解決電子數(shù)據(jù)采集中常見問題的數(shù)據(jù)清理方法,并指出了電子數(shù)據(jù)采集中數(shù)據(jù)清理的研究方向。文巨峰等(2005)提出了一種基于計算機審計的多Agent系統(tǒng)體系架構(gòu),分析了該結(jié)構(gòu)中各子系統(tǒng)的組成及各Agent的功能特點。并介紹了該系統(tǒng)中移動審計Agent和移動Agent服務(wù)器設(shè)計實現(xiàn)。汪加才等(2006)給出了一個基于移動數(shù)據(jù)挖掘服務(wù)的計算機審計框架模型。何玉潔等(2006)討論了SQL 查詢和OLAP 分析這兩種技術(shù)在實際審計中的應(yīng)用成果,展示了它們在計算機審計實踐中的特性和前景。米天勝等(2006)分析了計算機審計的一般流程,指出審計數(shù)據(jù)的采集和采集后數(shù)據(jù)的清洗、集成、轉(zhuǎn)換是與審計數(shù)據(jù)質(zhì)量息息相關(guān)的關(guān)鍵環(huán)節(jié)。在對多種數(shù)據(jù)質(zhì)量問題進行了詳細分析和分類的基礎(chǔ)上,提出了提高審計數(shù)據(jù)質(zhì)量的一般處理方法和可實現(xiàn)的技術(shù)。黃永平(2006)探討了孤立點分析方法在計算機審計中的應(yīng)用。葉煥倬等(2010)為解決計算機審計數(shù)據(jù)采集中存在的大量字段匹配問題,提出了基于智能匹配的數(shù)據(jù)采集技術(shù)。關(guān)于模型構(gòu)建方面,黃作明等(2000)對審計模式進行了一些歸納和探討,并提出了幾點發(fā)展方向。來明敏等(2004)探討了四種計算機審計模式,即繞過,穿過,利用,在線實時(網(wǎng)絡(luò))計算機審計模式。文巨峰等(2004)在綜合分析現(xiàn)有計算機審計軟件系統(tǒng)基礎(chǔ)上,指出網(wǎng)絡(luò)環(huán)境下的計算機審計系統(tǒng)模型應(yīng)該具有的特點要求,并依此提出了基于移動Agent的分布式審計系統(tǒng)模型。廖志芳等(2006)在深入調(diào)研眾多被審計單位信息化環(huán)境及數(shù)據(jù)分布特征的基礎(chǔ)上,提出了三種符合我國聯(lián)網(wǎng)審計實際的新型聯(lián)網(wǎng)審計組網(wǎng)模式,即集中式、分布式和點到點式組網(wǎng)模式,同時利用集中式海關(guān)聯(lián)網(wǎng)審計組網(wǎng)模式對各組網(wǎng)模式的基本組成要素、需解決的關(guān)鍵問題及技術(shù)實現(xiàn)進行了較深入闡述。陳大峰等(2009)根據(jù)P2P技術(shù)下的計算機協(xié)同審計的特點,構(gòu)建了P2P技術(shù)下的計算機協(xié)同審計模型。唐志豪等(2010)從目標、內(nèi)容和流程三個維度建立起信息系統(tǒng)審計的業(yè)務(wù)模型。
(二)計算機審計內(nèi)容與方法 對于計算機審計內(nèi)容,學(xué)者從不同的角度進行了討論,杜越強(2004)探討了計算機審計中的四大內(nèi)容,即對信息系統(tǒng)輸入的審計,對數(shù)據(jù)庫的審計,對網(wǎng)絡(luò)系統(tǒng)的審計,對信息系統(tǒng)輸出的審計。張福蕊(2004)探討計算機網(wǎng)絡(luò)環(huán)境下會計信息系統(tǒng)審計的內(nèi)容(硬件,控制事項,處理事項,數(shù)據(jù),安全事項)。吳沁紅(2008)從信息系統(tǒng)構(gòu)成要素、信息系統(tǒng)生命周期和信息系統(tǒng)管理三個維度入手,綜合分析了信息系統(tǒng)的邏輯結(jié)構(gòu),構(gòu)造了信息系統(tǒng)審計內(nèi)容的基本框架,并對信息系統(tǒng)審計的內(nèi)容與審計目標進行了闡述。對于計算機審計的方法,李光鳳(2001)討論了對會計電算化系統(tǒng)應(yīng)用程序的七種審計方法,包括檢測數(shù)據(jù)法,整體檢測法,程序編碼比較法,受控處理法,平行模擬法,嵌入審計程序法,追蹤法。楊莉(2002)探討了實施信息系統(tǒng)審計的主要方法(加強聯(lián)網(wǎng)建設(shè),改變審計方式,采用矩陣審計模式等)。羅莉、張亞連(2005)分析了在不同的計算機信息系統(tǒng)建立方法下(應(yīng)用軟件外包法,資源外包法,最終用戶開發(fā)法),如何進行內(nèi)部審計和外部審計的分工協(xié)作,從而保證信息系統(tǒng)的效率性,安全性,合法性。
(三)案例應(yīng)用研究 對案例應(yīng)用研究探討的多數(shù)文獻主要是審計署各特派辦的人員所發(fā)。大量的文獻集中在《中國審計》刊物上,這與我國1998年籌劃,2002年10月底正式展開的金審工程有關(guān),作為金審工程的主力推動者,審計署特派辦人員根據(jù)長期的實際工作經(jīng)驗,對相關(guān)案例進行整理分析并撰文總結(jié),得出了相應(yīng)的研究成果。案例應(yīng)用主要集中在公司和業(yè)務(wù)兩個方面。對具體公司進行計算機審計探討的有,劉世新等(2002)探討了商業(yè)銀行信息化與計算機審計的相關(guān)問題。鄺作等(2002)對銀行業(yè),劉歡(2002)對行政事業(yè)單位,蔡峰(2003)對海關(guān)等審計中計算機審計案例進行了分析。歐潔等(2004)探討了證券公司信息系統(tǒng)審計的關(guān)鍵技術(shù)。張德勇(2006)利用業(yè)務(wù)跟蹤法對某航空公司進行了信息系統(tǒng)審計,并成功發(fā)現(xiàn)了該航空公司使用的收入結(jié)算系統(tǒng)中存在非法的銷售暗扣處理模塊。石勇等(2010)探討了網(wǎng)絡(luò)環(huán)境下的政府信息系統(tǒng)審計。關(guān)于業(yè)務(wù)方面,張蓉(2002)對金融,郭海鵬(2003)對再貼現(xiàn)業(yè)務(wù),李向前等(2003)對稅收,全寶(2003)對中央預(yù)算執(zhí)行情況,李娟(2004)對水利建設(shè)資金,譚繼舜(2004)對商業(yè)銀行電子系統(tǒng),史達等(2005)對電子政務(wù),袁章軍(2005)對失業(yè)保險金發(fā)放 ,周廉東等(2011)對城市供水等進行了計算機審計案例分析。張鵬等(2006)論述了信息系統(tǒng)審計在電子政務(wù)中應(yīng)用的必要性和緊迫性,提出了一種電子政務(wù)中信息系統(tǒng)審計框架,以控制電子政務(wù)信息系統(tǒng)建設(shè)和改造項目的建設(shè)風(fēng)險,并為改善和健全對電子政務(wù)信息系統(tǒng)的控制提出詳細建議。呂成戍等(2007)探討了電子政務(wù)信息系統(tǒng)審計的發(fā)起形式、審計責(zé)任書的內(nèi)容與簽訂、審計工作的實施過程等基本問題。
四、計算機審計風(fēng)險問題分析
(一)計算機審計的成因、防范與控制 馬萬民(1999)針對計算機會計信息系統(tǒng)的特點,分析了審計工作中可能會遇到的五種風(fēng)險(系統(tǒng)風(fēng)險,錯誤的連續(xù)性風(fēng)險,人員操作風(fēng)險,管理風(fēng)險,環(huán)境風(fēng)險),并對如何有效防范會計信息系統(tǒng)的審計風(fēng)險進行了探討。蔣家斌(2001)、曾俊等(2002)、王奇杰(2004)探討了計算機審計的幾種風(fēng)險(審計軟件、人員操作、財務(wù)數(shù)據(jù)、管理、固有風(fēng)險、控制風(fēng)險、檢查風(fēng)險)與防范措施(加強人員培訓(xùn)、內(nèi)部控制審計等)。黃作明(2003)分析了遠程計算機審計的風(fēng)險,并提出了遠程計算機審計的風(fēng)險防范與控制措施。馮淑霞(2006)對計算機審計風(fēng)險的形成原因做了具體分析,并從審計數(shù)據(jù),審計方法與技術(shù),審計方式、被審單位、評述機制等方面提出了控制計算機審計風(fēng)險的對策。史振生(2008)基于外部監(jiān)管及信息系統(tǒng)審計視角,探討了會計信息系統(tǒng)建設(shè)中的風(fēng)險控制與防范措施。
(二)風(fēng)險量化問題 黃冰等(2007)在科學(xué)地分析影響計算機審計風(fēng)險的主要因素的基礎(chǔ)上,建立了計算機審計風(fēng)險綜合評價指標體系,并且將定性指標定量化,進而利用層次分析法確定評價指標的權(quán)重。然后,利用模糊數(shù)學(xué)的方法,建立計算機審計風(fēng)險的多層次模糊綜合評價模型。王萬軍(2008)提出了一種基于信息系統(tǒng)安全定量評分體系的審計決策模型,這為信息系統(tǒng)審計師在審計時采取何種審計策略提供了參考。丁建平(2009)提出了信息系統(tǒng)審計的CIA風(fēng)險評估方法和評估模型,并探討了CIA風(fēng)險評估商業(yè)銀行中的應(yīng)用。
(三)風(fēng)險理論 胡曉明(2007)探討了風(fēng)險導(dǎo)向的信息系統(tǒng)審計,并提出了強化信息系統(tǒng)審計理論,建立完善信息系統(tǒng)審計各項規(guī)則,充分利用先進,有效的信息系統(tǒng)審計技術(shù),積極培養(yǎng)信息系統(tǒng)審計領(lǐng)軍人才等四點關(guān)于風(fēng)險導(dǎo)向信息系統(tǒng)審計的發(fā)展思路。劉國城、王會金(2011)在研究中觀審計、信息系統(tǒng)審計、審計風(fēng)險、風(fēng)險管理四要素的基礎(chǔ)上,對中觀信息系統(tǒng)審計風(fēng)險管理理論進行了梳理,并以信息安全管理為視角,借鑒國外BS7799標準、COBIT模型、通用準則CC、ITIL標準,初步構(gòu)建了中觀信息系統(tǒng)審計風(fēng)險管理框架,該框架以重大錯報風(fēng)險為切入點,深入探索了中觀信息系統(tǒng)審計風(fēng)險管理的施行思路。
五、計算機審計發(fā)展研究
(一)發(fā)展問題 張金城(2000)提出了理論研究與實踐并重、事前審計與事后審計相結(jié)合,由繞過計算機審計發(fā)展為以通過計算機審計為主,由查賬型軟件向分析型和專家系統(tǒng)方向發(fā)展,通用審計軟件與專用審計軟件并存等21世紀中國計算機審計的十大發(fā)展方向。于向輝等(2004)分析了我國計算機審計發(fā)展落后的法規(guī)建設(shè)滯后,軟件市場不夠完善等原因,提出了加快法規(guī)建設(shè),發(fā)展審計專業(yè)軟件公司,培養(yǎng)電算化審計人才的發(fā)展策略。胡曉明(2005)針對信息系統(tǒng)審計理論研究空白,審計技術(shù)落后,制度不完備,審計人才奇缺等現(xiàn)狀,探討了加強信息系統(tǒng)審計理論研究,開發(fā)實用高效的信息系統(tǒng)審計軟件,改進信息系統(tǒng)審計軟件評審機制,完善信息系統(tǒng)審計標準于準則,加大信息系統(tǒng)審計人才的培養(yǎng)力度等五大發(fā)展戰(zhàn)略。
(二)人才培養(yǎng)探討 傅元略(1998)探討了審計人員如何提高計算機審計技能的策略,需要掌握的幾種基本技能。李丹(2001)建議了如何利用國際資源建立信息系統(tǒng)審計人才隊伍。史振生(2002)介紹了注冊信息系統(tǒng)審計師的需求情況,考試內(nèi)容和應(yīng)試對策。彭建平(2005)比較深入地分析了如何進行計算機審計人才資源管理的問題。包括計算機審計機構(gòu)職能定位,計算機審計處人員結(jié)構(gòu),如何引進IT人才和培養(yǎng)復(fù)合型人才,如何為計算機審計人才創(chuàng)建發(fā)展平臺等。趙輝(2006)探討了審計部門的計算機人才狀況,提出了如何加強管理和培訓(xùn)、提升審計人員能力的若干建議。王海洪(2009)提出了高校應(yīng)推進實踐教學(xué),建設(shè)以計算機審計為主要手段的審計實驗室,為社會輸送高水平的計算機審計人才的建議。
(三)其他方面 高浩瑋(2002)針對審計過程各階段質(zhì)量質(zhì)量控制的要點,指出了計算機審計下項目質(zhì)量控制的難點并提出了解決對策。張倩(2005)論述了信息系統(tǒng)審計在IT治理中的作用、信息系統(tǒng)審計師和審計構(gòu)架等問題。陳峰(2006)對計算機審計方式下數(shù)據(jù)分析報告的作用和必要性,基本框架,文檔結(jié)構(gòu),要素內(nèi)容等進行了詳細探討。
本文基于中國期刊全文數(shù)據(jù)庫,對1983年~2011年發(fā)表在核心期刊上的有關(guān)計算機審計研究的文獻進行回顧分析。我國有關(guān)計算機審計研究涉及面比較廣泛,包括基礎(chǔ)理論與制度問題研究、計算機審計技術(shù)與實務(wù)應(yīng)用研究、計算機審計風(fēng)險問題研究、計算機審計發(fā)展問題、人才培養(yǎng)研究等諸多方面,但也存在著對計算機審計基礎(chǔ)理論研究不足之缺陷。伴隨著計算機審計在我國的逐步應(yīng)用,關(guān)于計算機審計的基礎(chǔ)理論必須進一步加強。比如與哲學(xué),行為科學(xué)理論、數(shù)學(xué)等相關(guān)的計算機審計基礎(chǔ)理論研究還是一片空白,這些基礎(chǔ)理論研究的缺失將會掣肘計算機審計理論與實務(wù)的研究。理論與實踐需要緊密結(jié)合,雙方形成良性互動才會有力促進學(xué)科發(fā)展。目前,在案例應(yīng)用研究的文獻盡管比較多,但研究內(nèi)容不深入,一般都是審計署特派辦人員發(fā)表的經(jīng)驗總結(jié),而理論工作者又缺少深入實地研究的條件,導(dǎo)致案例應(yīng)用研究力量非常薄弱,今后在這方面仍需要大力加強。隨著信息系統(tǒng)的復(fù)雜化,其功能也越來越強大,但其脆弱的一面也越來越明顯,計算機審計風(fēng)險逐步加大,如何防范和規(guī)避風(fēng)險也是以后研究的重點之一。計算機審計人才的培養(yǎng)是審計信息化事業(yè)的成敗關(guān)鍵,加強這方面的探索將會對計算機審計發(fā)展有重大的戰(zhàn)略意義。