浅谈会计信息系统审计_孔春玉
- 格式:pdf
- 大小:79.20 KB
- 文档页数:3
会计信息系统与审计管理概述:会计信息系统(Accounting Information System,简称AIS)是指在会计活动中,通过计算机技术和信息系统理论进行会计数据的收集、存储、处理和传递,以支持企业的会计信息管理和决策。
审计管理(Audit Management)是指企业通过对会计信息系统的审计,对企业的会计活动进行监督和管理,以保证会计信息的准确性、可靠性和合规性。
本文将探讨会计信息系统与审计管理之间的关系,以及会计信息系统在审计管理中的应用。
一、会计信息系统与审计管理的关系会计信息系统在审计管理中扮演着重要的角色。
首先,会计信息系统通过收集、存储和处理数据,为审计工作提供了数据的基础。
审计人员可以通过访问会计系统,获取企业的财务数据、会计凭证、报表等信息,从而进行审计工作。
其次,会计信息系统提供了数据的准确性和完整性的保证。
传统的手工会计系统容易出现数据录入错误、漏报现象,而会计信息系统通过自动化的数据处理和内部控制机制,减少了这些错误的发生。
因此,审计人员可以相对更加依赖会计信息系统中的数据,提高审计工作的效率和准确性。
另外,会计信息系统也提高了审计的透明度和可追溯性。
审计人员可以通过系统记录的操作日志,了解企业的会计处理过程和操作轨迹,发现潜在的风险和问题。
同时,审计人员可以对会计信息系统进行数据抽取和数据分析,检验企业的财务数据的真实性和合规性。
二、会计信息系统在审计管理中的应用1. 数据收集与处理会计信息系统通过自动化的数据收集和处理,改善了审计工作的效率和准确性。
审计人员可以通过访问会计系统,获取企业的财务数据和凭证,无需手动整理和汇总数据。
同时,会计信息系统可以对数据进行内部控制和审计跟踪,确保数据的准确性和合规性。
2. 内部控制与风险评估会计信息系统提供了内部控制的机制,确保企业的财务数据的准确性和完整性。
审计人员可以通过对会计信息系统的审计,评估企业的内部控制风险,提供改进建议,并提高财务报表的可靠性。
会计信息系统与审计**公司名称****地址****联系电话:****日期****致:各部门领导****主题:关于会计信息系统与审计的报告**尊敬的各位领导:根据公司要求,我向您报告关于会计信息系统与审计的相关情况。
会计信息系统是公司财务管理的重要组成部分,审计是确保公司财务信息准确性和合规性的重要手段。
一、会计信息系统的重要性会计信息系统是指利用计算机和信息技术来处理、存储和报告会计信息的系统。
该系统对公司的财务数据进行收集、记录、分类、分析和报告,为管理层做出决策提供重要的信息支持。
1.1 数据准确性和及时性会计信息系统通过自动化处理和储存数据,降低了人为错误的风险,并确保了信息的准确性。
同时,该系统能够实时反馈财务数据,帮助管理层及时掌握公司的财务状况,做出科学合理的决策。
1.2 内部控制和风险管理会计信息系统能够建立和强化公司的内部控制,确保财务信息的保密性、完整性和可靠性。
系统可以自动检测异常交易和错误信息,并设立审批流程和权限控制,减少公司内部潜在风险的发生和影响。
1.3 提高效率和降低成本会计信息系统的自动化功能能够加快数据处理和报告的速度,减少手工操作中的时间和成本。
该系统还能够提供准确的财务数据和报表,节约查找和整理信息的工作,提高公司财务部门的工作效率。
二、审计的意义和作用审计是对公司财务信息进行全面、独立的检查和评价,以保证财务报告的可靠性。
审计旨在增强财务信息的透明度和信任度,为投资者、股东、债权人等相关方提供有关公司财务状况和经营情况的可信信息。
2.1 保护利益相关方权益审计能够确保公司财务报告的真实性和合规性,保护利益相关方的合法权益。
审计师作为独立的第三方,通过对财务信息的审查,为利益相关方提供可信的财务信息,帮助他们做出决策和评估风险。
2.2 促进商业信誉和市场发展审计结果的公开和透明有助于建立公司的商业信誉,提升市场竞争力。
通过外部审计的验证,公司能够证明其财务报告的可靠性,吸引更多投资者和股东的信任,为企业的发展提供更多资源和支持。
审计中的会计信息系统审计会计信息系统是企业内部管理和信息传递的重要工具,对其进行审计可以有效保障企业财务信息的准确性和可靠性。
本文将从审计中的会计信息系统审计的目的、内容和方法等方面展开论述,并探讨如何提高审计效益,确保审计结果的准确性和可靠性。
一、会计信息系统审计的目的会计信息系统审计的根本目的是评估会计信息系统的有效性和合规性,以保证企业财务信息的真实、可信和完整。
具体而言,会计信息系统审计的目的主要包括以下几个方面:1.评估会计信息系统的设计和实施是否符合相关法律法规和标准要求,是否能够满足企业的财务管理和报告需求;2.评估会计信息系统的内部控制措施是否完备有效,能否防止潜在的错误和失误;3.评估会计信息系统的数据处理过程和信息传递环节是否准确可靠,避免信息偏差和数据篡改等风险。
二、会计信息系统审计的内容会计信息系统审计的内容包括对会计信息系统的各个组成部分进行全面而深入的检查和评估。
主要包括以下几个方面的内容:1.会计信息系统的组成要素,包括硬件设备、软件系统、数据库和网络设施等;2.会计信息系统的内部控制措施,包括权限管理、人员配备、审计跟踪和安全策略等;3.会计信息系统的操作流程和数据处理过程,包括数据的录入、核对、处理和存储等;4.会计信息系统的信息输出和报告功能,包括财务报表的生成和报送等。
三、会计信息系统审计的方法会计信息系统审计的方法主要采用抽样检查、数据分析、系统测试和内部控制评价等技术手段。
具体而言,会计信息系统审计的方法包括以下几个方面:1.抽样检查:根据一定的抽样方法,从大量的数据中选取一部分作为样本,进行验证和比对;2.数据分析:通过对大量的数据进行统计和分析,发现异常和偏差,揭示潜在的风险和问题;3.系统测试:对会计信息系统进行功能测试、性能测试和安全性测试,检验系统的稳定性和可靠性;4.内部控制评价:通过评估会计信息系统的内部控制措施,发现系统中存在的弱点和薄弱环节,提出改进建议。
会计信息系统审计问题探讨作者:刘婧来源:《财会学习》2018年第01期摘要:会计信息系统即会计电算化系统,随着财务会计电算化应用范围的扩大,会计信息系统审计备受关注。
目前,会计信息系统的审计已经逐渐由人工方式转变为计算机操作,无论是程序上还是方法上都有很大的变化。
本文对会计信息系统审计中存在的问题进行分析,并就优化会计信息系统审计的策略进行探讨。
关键词:会计信息系统;审计问题;对策会计信息系统审计是审计人员利用一些技术手段,收集相关的证据并对其进行客观评估,对信息系统的规划、开发、实施和维护各个环节进行审查和评价,从而对会计信息系统的安全性、有效性等作出判断。
对会计信息系统进行审计,可提高资源的利用效率。
一、问题分析(一)系统存在缺陷在会计信息系统的开发设计阶段,由于是由设计人员和技术人员完成的,基本没有会计人员的参与,所以会使得系统存在一定的缺陷。
在系统运行时,会有各种不法行为的出现,使得对会计信息的审计比较困难。
在会计信息系统中,数据之间存在比较复杂的对应关系,在对计算机的安全进行保护,对风险进行防控时,会涉及到会计信息系统的授权问题和其修改范围问题。
但是,许多人在没有得到会计信息系统授权的情况下,就随意的更改计算机中的数据,这样就会大大的增加会计信息系统的审计风险。
比如,系统中的数据被破坏、资料没有备份无法恢复、系统瘫痪等。
在系统受到攻击时,会使其中的数据被破坏,使得会计信息的不安全因素增多,对会计信息审计形成阻碍。
(二)审计内容失真在对会计信息系统进行审计时,审计人员常常缺乏对审计工作的正确认识,导致在具体的操作过程中难以将审计的效果充分的发挥出来,使得审计内容缺乏真实性。
另一方面,会计信息系统中的有些账目不真实,只是为了应付审计而制作的假账。
所以,设计人员在对账目进行审计时,难以审计出真实的情况,导致审计内容失真,审计质量不高。
并且,在实际的审计工作中,审计的方式也会有所区别。
所以,在测试的时候,应该采用座谈、查阅文档等方式,以获取更多的操作数据。
赤峰学院学报(汉文哲学社会科学版)JournalofChifengUniversity(Soc.Sci)第29卷第1期
2008年2月Vol.29No.1
Fed.2008
浅谈会计信息系统审计
(赤峰市电业局,内蒙古赤峰024000)摘要会计信息系统审计是对被审计单位会计电算化信息系统的安全性、可靠性、有效性和效率性所进行的审计,其对象是被审计单位的会计电算化信息系统,包括会计信息系统主体、会计信息手段和会计信息三部分,审计过程分为审计计划阶段、审计实施阶段和审计完成阶段。目前我国会计信息系统审计存在着相关的法规和准则不完善、软件通用性弱、审计人员素质不高及审计信息共享程度低等问题,应采取相应措施,以完善和改进会计信息审计系统。关键词会计信息系统;会计电算化;审计中图分类号F239文献标识码A文章编号1673-2596(2008)01B-0064-03
孔春玉
一、会计信息系统审计特殊性分析随着计算机技术水平的提高和现代信息技术的飞速发展,财务会计电算化的深入应用,会计信息系统审计AISA(AccountingInformationSystemAudit)受到越来越多的重视。会计信息系统审计是指“专业审计人员根据审计标准,针对信息系统的安全性、可靠性、有效性和效率性实施独立审计并发表意见,向信息系统对象的最高领导层提出一系列建议的活动”。这一定义既包括会计信息系统的外部审计的鉴证目标———即对被审计单位的会计信息系统安全性和可靠性的审查,又包含内部审计的管理目标———即不仅包括被审计会计信息系统安全性和可靠性,而且包括会计信息系统的有效性和效率性目标。(一)会计信息系统审计与传统审计的区别会计信息系统审计是对被审计单位会计电算化信息系统的安全性、可靠性、有效性和效率性所进行的审计。它的对象是被审计单位的会计电算化信息系统。可见,会计信息系统审计是一项全新的审计业务,其审计对象、审计目标、审计内容、审计依据等与传统审计相比有许多不同,如表1。(二)开展会计信息系统审计的意义开展会计信息系统审计的意义主要体现在两个方面,一方面会计信息系统审计可以促进被审计单位更有效地融入到社会经济生活中,促进被审计单位改进内部控制,加强管理,提高信息系统实现组织目标的效率、效果;另一方面,信息系统审计师在完成审计后,出具审计证明,即审计报告,以证明被审计单位信息的真实、完整、可靠,审计师的证明可以增强人们对其信息的信任程度。二、会计信息系统审计内容与程序(一)会计信息系统审计的主要内容会计信息系统包括会计信息系统主体、会计信息系统手段和会计信息三部分。其中会计信息系统主体是指从事会计信息工作的具有相关素质的会计人员;会计信息系统手段是指对信息的输入、加工、整理、储存、传递和输出的方法、计算工具和设备等;而会计信息则是指以一定载体反映资金运动的数据资料和相关资料。因此,会计信息系统的审计内容与手工会计系统也就存在着较大的差别,主要包括对系统开发过程审计、会计信息系统内部控制审计、应用系统审计及系统数据文件审计四个部分。(二)会计信息系统审计的程序会计信息系统审计技术的使用,一方面丰富了传统审计技术的手段,同时对审计各个阶段的工作内容也发生了变化,甚至对审计程序、审计方式都产生了重要影响。信息系统的审计过程包括三个阶段:
1、审计计划阶段。审计计划阶段是整个审计过程的起点。在此阶段主要是初步调查被审计单位会计信息系统的基本状况,明确审计任务,必要时组成审计小组,并拟定科学合理的计划。一般包括以下主要工作:(1)调查了解被审计单位会计信息系统的基本情况,如会计信息系统的硬件配置、系统软件的选用、应用软件的范围、网络结构、系统的管理结构和职能分工、文档资料等。(2)与被审计单位签
订审计业务约定书,明确彼此的责任、权利和义务。(3)初步评价被审计单位的内部控制制度,以便确定符合性测试
64・・
DOI:10.13398/j.cnki.issn1673-2596.2008.02.057的范围和重点。(4)确定审计重要性及审计范围。(5)制定审计计划。如果要安排利用计算机辅助审计,则还需列出所选用的通用软件、专用软件。对于复杂的会计信息系统,也可聘请专家,但必须明确审计人员的责任。2、审计实施阶段。审计实施阶段是审计工作的核心,也是会计信息系统审计的核心。主要工作是根据准备阶段确定的范围、要点、步骤、方法,进行取证、评价,综合审计证据,借以形成审计结论,发表审计意见。实施阶段的主要工作应包括以下内容:(1)符合性测试。符合性测试是对信息系统中内部控制的存在性、有效性及控制程序编写方法的合规性进行核实,并得出相应审计结论的一种测试方法,其目的是检查内部控制机制是否健全有效。(2)实质性测试。实质性测试是对事务和事项的详细测试或分析性复核测试,以获得审计期间这些事务或事项完整、准确或存在的审计证据。实质性测试的目的是要实施必要的数据测试,对能否达到特定目标向管理者提供最终的保证。进行实质性测试须依赖于符合性测试的结果,如果符合性测试结果得出的审计风险偏高,而且被审单位有利用会计信息系统进行舞弊的动机与可能,又不能提供完整的会计文字资料,此时审计人员应考虑对会计报表发表保留意见或拒绝表示意见的审计报告。3、审计完成阶段。审计完成阶段是审计小组报告审计结果、总结审计工作、提交审计报告、出具审计意见、作出审计决定的阶段。审计报告是审计工作的最终成果,审计报告首先应有审计人员对被审系统的安全性、可靠性、稳定性、有效性的意见,同时提出改进建议。签发审计报告之前,应当对工作底稿进行最终(三级)复核。一级复核是由审
计项目经理在审计过程进行中对工作底稿的复核,这层复核主要是评价已完成的审计工作;二级复核是在外勤工作结束时,由审计部门经理对工作底稿进行的重点复核。三级复核由事务所的主任会计师(审计师)进行,主要复核所
采用审计程序的恰当性、审计工作底稿的充分性、审计过程中是否存在重大遗漏、审计工作是否符合事务所的质量要求等。三级复核制度的坚持是控制审计风险的重要手段。注册会计师审计报告完成后,先要征求被审单位的意见,并报送审计机关和有关部门。审计报告一经审定,所作的审计结论和决定需通知并监督被审单位执行。内部审计机构应将审计报告提交被审计单位和组织适当管理层,并要求被审计单位在规定的期限内落实纠正措施。三、我国会计信息系统审计发展存在的问题及对其建议(一)我国会计信息系统审计存在的问题1、相关的法规和准则不够完善。审计必须依法进行,会计信息系统审计也不例外。尽管我国审计署和中国注册
表1会计信息系统审计与传统审计比较分析类别传统审计会计信息系统审计审计对象被审计单位的财务收支及其有关的经营管理活动被审计单位的会计电算化信息系统
审计目标对被审计单位会计报表的合法性、公允性及会计处理方法运用的一贯性发表审计意见对被审计单位会计电算化信息系统的安全性、可靠
性、有效性和效率进行审查和评价并发表审计意见
审计内容被审计单位的财务收支及其有关的经营管理活动,以及被审计单位的各种作为提供财务收支以及有关经营管理活动信息载体的会计资料及其相关资料信息系统的开发、信息系统的控制、应用系统审计依据以会计法、财务制度及其他法规、财务活动事实等为主要依据以信息系统的管理制度、条例和法规、ISO9000、IS的实际运作情况等为主要依据
审计准则独立审计准则信息系统审计准则审计时间以事后审计及定期审计为主事后审计、事前审计和事中审计兼而有之审计技术手工审计技术及计算机辅助审计技术手工审计技术,同时必须利用计算机辅助审计技术
审计测试根据具体情况可做符合性测试,也可不做符合性测试,但是必须做实质性测试必须做符合性测试,同时也要实施必要的实质性测试
审计执行者
对审计人员专业素质的要求侧重于会计与审计技能,并掌握一
定的信息技术知识和计算机辅助审计技术,审计执行者往往是一般审计人员和注册会计师
对审计人员专业素质的要求侧重于信息技术、信息系统管理、计算机辅助审计技术,并掌握一般审计理论与实物,审计执行者往往是信息系统审计人员和注册信息系统审计师
65・・会计师协会都已颁发了一些有关会计信息系统审计的准则和规范,但是这些准则和规范还不完善,缺乏系统性和结构性。可以说,计算机审计有关法律、法规和准则的不完善,是影响我国会计信息系统审计发展的重要因素之一。2、已开发的软件通用性不强。首先,现有的财务软件缺乏应有的审计接口。开展会计信息系统审计,要求计算机信息系统留有审计接口,以便通过接口取得被审系统的电子信息,进行有关的审计处理。我国现有的计算机会计信息系统大部分没有设置审计接口,有些系统的数据库还加了密,使审计软件无法访问系统的资料,这些情况严重阻碍了我国会计信息系统审计的开展与普及。其次,目前我国国内通用审计软件的功能比较简单,虽具有一定的数据访问功能,可以执行一些常用的审计程序,但是相当一部分辅助审计的软件实用性不强,通用性弱,使用效果不理想。3、审计人员综合素质不高。会计信息系统审计是会计、审计、信息系统、网络技术与计算机应用的交叉学科。开展会计信息系统审计要求审计人员具有复合型的知识结构,既要掌握财会、审计知识,又要掌握信息系统、计算机与网络技术。但我国现在还很缺乏具有复合型知识结构的胜任的计算机审计人员。人才的缺乏严重制约着我国会计信息系统审计的发展。4、审计信息共享程度低。目前我国的审计信息资源存在巨大的浪费,一台计算机就是一个审计信息平台。现在许多审计信息资料与数据储存在各台电脑之中,审计信息资料没有有效地与局域网进行链接,审计信息与数据不能互通,没有实现共享。有的审计机关的局域网与相关部门没有实现互联互通,都是孤立的系统,形成一个个信息孤岛,实现远程审计比较困难,严重地影响了会计信息系统审计的应用与发展。(二)对我国会计信息系统审计发展的几点建议1、制定信息系统审计标准。审计的正确开展有赖于标准的制定。会计信息系统的审计,首先需要审计师恪守“客观、独立、全面、权威”的职业道德,遵循一定的程序,按照法定的格式出具审计结论(评价、建议)。其次,信息系统审计发展到一定阶段,必须由行业组织出面将实践经验加以总结,并把有关概念、工作流程和技术方法固定、统一起来,形成行业的标准和规范。最后,信息系统的审计需要尽可能参照国际信息系统审计与控制协会标准委员会颁布的国际认可的信息系统审计标准(ISACA的COBIT标准)。2、加强互联网建设。随着企业信息处理系统的大规模网络建设,审计人员不得不面对被审计单位越来越复杂的信息系统,因此,审计人员要适应信息技术的发展,将高新技术运用于审计工作。同时,信息系统审计软件要与企业的经营管理和会计核算信息系统联网,随时取得所需的电子数据和相关资料,实现对在线处理数据(磁盘或光盘数