信息系統審計中計算機審計的應用解析

潘瀅

摘 要：本文概述了計算機審計與信息系統審計的基本涵義，重點對計算機審計在信息系統審計中的具體應用進行分析，以供參考。

關鍵詞：計算機審計；信息系統設計；應用

前言

目前，各級政府部門越來越重視審計工作，隨著計算機技術應用的普及，審計行業面臨著巨大的挑戰，這是因為會計工作引入大型的網絡化財務軟件，改變了會計賬簿的處理流程、處理方式等，審計人員如果僅采用傳統的審計工作方式，很難發現信息化環境下會計信息的失真問題。

1計算機審計與信息系統審計的基本概述

1.1 計算機審計

（1）計算機輔助審計

我們所說的計算機輔助審計，其實指的就是在審計技術當中，充分的融入計算機技術。從本質上來說，無論是想要實現會計電算化的發展，還是實現審計技術自身的進步，都要求審計人員必須要合理的運用新技術，來促進審計效率的提升。在信息化的時代環境背景下，進行審計工作，最主要的是要進行被審計單位的會計信息數據采集，并將采集到的數據輸入到審計人員的審計系統中，然后再通過技術轉換，來使之轉變成為能夠供審計人員進行相關操作的數據，最后再運用計算機技術，來對數據進行一系列的綜合分析，并最終得出審計結論。

（2）計算機審計的優勢

首先，計算機審計有助于拓展審計視野。與傳統的審計工作方式不同，計算機審計的應用實際上是一個審計管理信息化的過程，使審計人員擺脫了傳統的信息限制，不再局限于對企事業的書面材料進行審計，其他的電子信息都被納入到審計范圍內，并且能深入到計算機信息系統的底層數據庫，分析處理各類數據，底層數據一般未經過被審計單位的加工處理，能真實的反映出被審計單位的實際情況，從而多途徑的獲取有用信息，提高審計工作覆蓋面，為審計工作提供便利。其次，計算機審計有助于提升審計效率。

1.2 信息系統審計

（1） 信息系統審計的概述

我們所說的信息系統審計，主要指的就是計算機審計當中的一項主要內容與重要的切入點，信息系統審計所做的，主要是對被審計單位計算機信息系統的建設、規劃與管理工作。從本質上來說，信息系統審計的對象除了包括產生與存儲以及處理數據的信息系統以外，還包括了用于保障信息系統運行的一系列管理制度。

（2） 信息系統審計的目標

簡單來說，信息系統審計的目標，主要是通過實現對信息系統的可靠性與合法性審計，來進一步實現對被審計信息系統的評價，以此來為開展計算機數據活動提供重要線索并建立基礎。具體來說，信息系統審計的目標主要包括了以下三個方面的內容：第一，是對信息系統的薄弱環節進行分析，第二，是對電子數據的完整性與真實性加以評價，第三，是發現信息系統當中所存在的漏洞與非法功能。

（3） 信息系統審計的流程

做為審計過程中一個非常重要的組成部分，信息系統審計的基本流程主要包括以下五步：第一，是系統調查；第二，是控制測試；第三，是初步評價；第四，是分析測試；第五，是綜合評價。其中，系統調查所需要做的是對被審計單位中信息系統的總體框架與管理體制等進行深入的了解與全面分析，該步也是進行信息系統審計工作的一項重要基礎。

（4）傳統信息系統審計的工具

信息系統審計， 是審計機構及人員對信息系統及其相關的信息技術內部控制和流程開展的一系列綜合檢查、評價與報告活動。傳統的信息系統審計工具在信息安全審計領域中的應用比較普遍，其主要原理如圖1所示。

2計算機審計在信息系統審計中的具體應用

2.1進行數據的有效采集

我們所說的數據采集，主要指的是把相關數據從被審單位的信息系統中提取出來，然后再進一步將數據輸送到審計人員系統當中去的過程。在這個過程當中，我們主要負責解決下面這兩個問題：第一，是審計人員該怎樣將采集到有效的電子數據，第二，是審計人員怎樣對其所采集的數據加以審查分析。同時，也是測試被審單位信息系統接口控制的一個重要指標。

2.2進行數據的適當清理

就針對于審計數據庫的數據來說，要求其必須要充分的滿足完整性、正確性、一致性和有效性等指標。不過，因為最開始的審計數據，主要還是由審計人員來從被審計單位的信息系統當中得到的，這些原始數據本身就可能存在著明顯的不完整與不一致問題，而這些問題也會對會計報表上數據產生最直接的影響。一般來說，數據轉換出現的問題是由于信息系統業務流程控制過程中數據的輸入、處理和輸出環節存在缺陷。所以說，當我們完成數據采集過程之后，要求審計人員必須要對這些原始數據的質量進行檢查與控制分析，然后再從數據質量的問題上，來尋找相關的審計線索，然后再進一步對數據進行有效的清理，對不符合質量要求的數據進行全面的整理，才能更好地便于后續的數據分析于數據轉換。

2.3進行數據的轉換

所謂的數據轉換，主要包括了以下兩個方面的內容：首先，是對被審計單位中的相關會計信息數據進行有效的裝載，使之傳輸到由審計軟件操作的數據庫當中去；然后，是要求其必須要對每張表以及每個字段當中所含有的經濟含義進行明確的標識，并掌握各個字段與表格之間所存在相互聯系。在此之前，還需要做好充分的前期準備：第一，要對被審計單位的會計信息系統進行詳細的調查研究，并對被審計單位的技術人員進行相關事項的詢問。第二，從本質上來說，在被審單位的系統設計文檔資料當中，往往會對數據項與實務處理的邏輯進行詳細的描述，所以審計人員要及時的獲取這些資料，并以此來對被審單位的會計信息數據有一個充分的了解與掌握。

2.4進行數據的分析

當我們在進行電子數據的具體分析時，應當先對其進行總體分析，并且要求審計人員必須要通過表表核對和賬表核對等工作，來對被審計單位的總體情況有一個充分的掌握，然后在此基礎上來找到其中的薄弱環節，以此來確定出審計的重點工作。當我們在進行數據的具體分析時，要求審計人員必須要依據相關的業務處理邏輯，來建立起具體的審計分析模型。

3結束語

總而言之，計算機審計與信息系統審計兩者絕非涇渭分明，隨著時代的發展與社會的進步，信息系統審計工具和技術也實現了進一步的提升，通過結合我國信息系統審計的實際情況，并充分的依據具體業務流程與實踐經驗進行總結。

參考文獻

[1]張瑤. 基于信息系統的計算機審計研究[D].山西財經大學，2010.

[2]莊明來.計算機審計與信息系統審計之比較[J]. 會計之友（下旬刊），2010，05：82 -85.