［論文關(guān)鍵詞］審計；工作系統(tǒng)；數(shù)據(jù)庫

［論文摘要］本文分析了信息系統(tǒng)環(huán)境下審計工作系統(tǒng)的功能特征、運作環(huán)節(jié)以及系統(tǒng)的構(gòu)成，介紹了系統(tǒng)測試的方法，以期提高審計信息化水平，提高審計效率和效果。

數(shù)據(jù)庫技術(shù)在審計信息管理中的廣泛運用，能為審計人員充分、有效、便利地提供信息，為滿足快捷決策需要奠定了基礎(chǔ)。其主要設(shè)計思想是將分析決策所需的大量數(shù)據(jù)從傳統(tǒng)的操作環(huán)境中分離出來，把分散的、難以訪問的操作數(shù)據(jù)轉(zhuǎn)換成集中統(tǒng)一、隨時可用的信息而建立的一個大的數(shù)據(jù)庫，其中存儲了所有審計數(shù)據(jù)。

一、審計工作系統(tǒng)的功能特征

在審計工作系統(tǒng)中，審計數(shù)據(jù)庫將信息按照主題來進行組織、管理、控制，審計系統(tǒng)對信息的組織、管理、控制方式一般具有以下特征：

1.一致性

【摘要】在計算機信息系統(tǒng)環(huán)境下，由于各種不確定因素的影響，使審計質(zhì)量受到影響，要想提高審計質(zhì)量必須對計算機內(nèi)部數(shù)據(jù)處理的詳細過程直接進行審查，并加快發(fā)展信息系統(tǒng)審計來完善審計工作。

眾所周知，審計質(zhì)量是評價審計工作水平高低的標準，是會計師事務(wù)所的生命。審計質(zhì)量的高低直接影響審計目標的實現(xiàn)，對社會經(jīng)濟的發(fā)展與穩(wěn)定產(chǎn)生著直接或間接的影響。由于早期計算機應(yīng)用比較簡單，計算機審計業(yè)務(wù)主要關(guān)注被審計單位電子數(shù)據(jù)的取得、分析、計算等數(shù)據(jù)處理業(yè)務(wù)，還稱不上信息系統(tǒng)審計；隨著信息時代的到來，網(wǎng)絡(luò)的普及及計算機信息系統(tǒng)的建立為信息系統(tǒng)審計帶來了前所未有的機遇和挑戰(zhàn)。

一、計算機信息系統(tǒng)環(huán)境下對審計質(zhì)量的影響

（一）審計線索的減少

審計線索，亦稱“審計軌跡”，在計算機信息系統(tǒng)環(huán)境下，會計核算主要由計算機完成，計算機只記錄最后處理結(jié)果，忽略中間處理過程，數(shù)據(jù)形成依據(jù)的記錄減少。儲存于磁性介質(zhì)上的會計數(shù)據(jù)具有存取方便、修改與刪除不留痕跡的特點，這又給審計的追蹤帶來重重困難。因此，計算機信息系統(tǒng)環(huán)境下審計線索的減少和追蹤困難的增加，必定給審計質(zhì)量帶來重大影響。

（二）審計對象的限制

摘要：本文簡要介紹了信息系統(tǒng)審計的相關(guān)概念，歸納了信息系統(tǒng)審計的方法、技術(shù)與工具，最后針對信息系統(tǒng)審計在信息化過程中的應(yīng)用，總結(jié)出了其應(yīng)用價值。

關(guān)鍵詞：信息系統(tǒng)審計;企業(yè)信息化;信息系統(tǒng)

信息化是國家現(xiàn)代化的基本標志，也是一個國家綜合國力的集中體現(xiàn)。信息化建設(shè)是一項長期的、綜合的系統(tǒng)工程，在改善企業(yè)運作管理水平、提高工作效率的同時，也產(chǎn)生了巨大的風險。因此，建立信息系統(tǒng)審計制度，發(fā)展信息系統(tǒng)審計是信息化過程中必不可少的制度保證和手段。

一、信息系統(tǒng)審計的概述

1.信息系統(tǒng)審計的定義

信息系統(tǒng)審計（InformationSystemAudit信息系統(tǒng)，簡稱ISA）目前還沒有公認的通用定義，國際信息系統(tǒng)審計領(lǐng)域的權(quán)威專家RonWeber將它定義為：收集并評估證據(jù)，以判斷一個計算機系統(tǒng)（信息系統(tǒng)）是否有效做到保護資產(chǎn)、維護數(shù)據(jù)完整、完成組織目標，同時最經(jīng)濟地使用資源。可通俗的理解為是對信息系統(tǒng)的規(guī)劃、開發(fā)、實施、運行和維護等各個環(huán)節(jié)進行評價，確保其符合企業(yè)經(jīng)營目標的過程。

〔提要〕進化本是生態(tài)系統(tǒng)中的一種自然現(xiàn)象，本文把“進化”的概念引進審計系統(tǒng)，通過分析審計的發(fā)展歷程，得出“審計系統(tǒng)每一次進化都是為了適應(yīng)環(huán)境的變化”，和“審計系統(tǒng)的每一次進化都有賴于相應(yīng)的理論和技術(shù)的支持”的結(jié)論。面對新經(jīng)濟和數(shù)字化的挑戰(zhàn)，本文認為：傳統(tǒng)審計應(yīng)向“系統(tǒng)審計”這種在系統(tǒng)科學及信息技術(shù)支持下的審計系統(tǒng)進化。

一、審計系統(tǒng)必須適應(yīng)環(huán)境的發(fā)展

審計系統(tǒng)是在一定的經(jīng)濟社會環(huán)境下產(chǎn)生，又在特定的外界環(huán)境中存在和發(fā)展。它是環(huán)境的產(chǎn)物，必須和環(huán)境相適應(yīng)。與生態(tài)系統(tǒng)中的生物一樣，審計系統(tǒng)的生存、生長受制于環(huán)境，但審計系統(tǒng)的存在和發(fā)展又反過來影響和改變環(huán)境?；仡檶徲嬒到y(tǒng)的發(fā)展歷程，經(jīng)歷了三個階段：

第一階段是19世紀中葉，在資本主義得到充分發(fā)展、取得工業(yè)革命成功的英國出現(xiàn)了現(xiàn)代意義的審計(稱英國式審計或詳細審計)。當時的審計對象是會計賬簿，審計的目的是查錯防弊，所使用的審計工具是詳細檢查，審計信息的使用人是股東。第二階段是本世紀初，在資本主義發(fā)達的美國出現(xiàn)了以資產(chǎn)負債表為對象的資產(chǎn)負債表審計，其目的是判斷借款人的信用狀況，審計信息使用人從股東擴大到債權(quán)人(主要是銀行)。第三階段是本世紀20—30年代，由于資本市場證券化，在美國出現(xiàn)了以損益表為中心的財務(wù)會計報表審計，目的是提出客觀公正的審計意見，審計信息使用人是所有的企業(yè)利害關(guān)系人，對上市公司而言就是社會公眾。到了40年代以后，由于跨國公司的出現(xiàn)，國際間資本流動頻繁，在發(fā)達的資本主義國家出現(xiàn)了國際化的會計公司。

從上述審計系統(tǒng)從一個階段向高一階段的進化過程分析，我們可以得出兩點結(jié)論：一是審計系統(tǒng)每一次進化都是為了適應(yīng)環(huán)境的變化，和任何系統(tǒng)一樣，只有適應(yīng)環(huán)境的系統(tǒng)才能得以生存和發(fā)展。19世紀西方資本主義得到充分發(fā)展，實行所有權(quán)和經(jīng)營權(quán)分離，就出現(xiàn)了英國式的詳細審計。到了20世紀中葉，隨著企業(yè)大型化和證券化，經(jīng)濟活動劇增，審計師不可能對每筆交易都進行檢查，審計系統(tǒng)就由詳細審計進化到抽樣審計。有了跨國公司，就有了國際性的會計事務(wù)所。正是審計系統(tǒng)適應(yīng)了所生存的環(huán)境，才使得本身得到充分的發(fā)展。同時，進化后的審計系統(tǒng)又反作用于環(huán)境，對社會經(jīng)濟起了積極推動作用，成為人類經(jīng)濟系統(tǒng)中不可缺少的一個子系統(tǒng)。二是審計系統(tǒng)的每一次進化都有賴于相應(yīng)的理論、方法和技術(shù)的支持。從英國式的詳細審計進化到資產(chǎn)負債表審計，是因為有內(nèi)部牽制理論和統(tǒng)計抽樣技術(shù)的支持。同樣，從資產(chǎn)負債表審計進化到財務(wù)會計報表審計，是因為有內(nèi)部控制理論和審計風險測試評價技術(shù)的支持。這是審計系統(tǒng)一次具有非常意義的“進化”，正是由于審計系統(tǒng)普遍采用了統(tǒng)計抽樣技術(shù)和內(nèi)部控制測試技術(shù)，從而使審計系統(tǒng)的功能大大增強，在大大提高了審計效率的同時，又有效地控制了審計風險。

同理，在步入21世紀的今天，審計系統(tǒng)又面臨著新環(huán)境的挑戰(zhàn)。新經(jīng)濟和數(shù)字時代的到來，以及經(jīng)濟全球化、市場一體化等將對審計系統(tǒng)產(chǎn)生重大影響。面對新經(jīng)濟環(huán)境的挑戰(zhàn)，審計系統(tǒng)必須適應(yīng)這種環(huán)境的進化，而要進化就必須有相應(yīng)的理論和技術(shù)方法即系統(tǒng)科學和信息技術(shù)的支持，筆者將由系統(tǒng)科學和計算機技術(shù)支持下進化了的審計稱為系統(tǒng)審計，與之相對應(yīng)的是傳統(tǒng)的詳細審計和內(nèi)控審計。下圖表達了審計系統(tǒng)的進化過程。

當前，電子商務(wù)的應(yīng)用越來越廣泛，電子商務(wù)系統(tǒng)審計的內(nèi)容就是對電子商務(wù)系統(tǒng)的安全性和可靠性的核實確認。國際內(nèi)部審計師協(xié)會最新電子商務(wù)系統(tǒng)審計和控制報告中指出：電子商務(wù)的定義是網(wǎng)絡(luò)方式或PDF交貨方式，審計的定義是指核查（核實查處）確認，電子商務(wù)系統(tǒng)審計是基于系統(tǒng)本身的可審計性和控制程序。審計模塊設(shè)計是審計成功與否的關(guān)鍵，根據(jù)審計模塊和風險分析向管理層提供審計報告。由于高科技的發(fā)展，管理層需要對一些不可測量的、無形的資產(chǎn)范疇如信譽、客戶服務(wù)滿意度等進行評估，用戶需要查詢網(wǎng)站的商標或其他經(jīng)第三方確認過的真實性，因此，電子商務(wù)系統(tǒng)審計是對網(wǎng)站或電子商務(wù)企業(yè)提供這類核查確認的服務(wù)。

一、電子商務(wù)系統(tǒng)審計的必然性和必要性

在商業(yè)活動實現(xiàn)網(wǎng)絡(luò)化之前，采購是面對面或通過紙質(zhì)文件進行的，有跡可查，即使是電子交易，其設(shè)備結(jié)構(gòu)是專用的，一般只限于已知用戶使用，任何外部用戶必須是已知的、身份明確的、可追蹤的；系統(tǒng)通常是主機結(jié)構(gòu)方式，相對易于監(jiān)督、控制和審計。與傳統(tǒng)商業(yè)相比，萬維網(wǎng)客戶/服務(wù)器系統(tǒng)的特點是高度分散，資源共享、服務(wù)分散、顧客透明度高等，而電子商務(wù)的運作速度更快、業(yè)務(wù)循環(huán)周期更短、風險更大、更高程度地依賴于技術(shù)。電子商務(wù)系統(tǒng)的技術(shù)基礎(chǔ)和市場的快速變化意味著傳統(tǒng)的衡量方法已不再適用于企業(yè)的某些資產(chǎn)，財務(wù)報告不能充分提供企業(yè)的狀況和價值方面的信息，特別是網(wǎng)絡(luò)企業(yè)的無形資產(chǎn)，如商譽、客戶忠誠度和滿意程度等這些產(chǎn)生長期價值的關(guān)鍵資產(chǎn)。核實確認這類資產(chǎn)價值的困難在于缺乏足夠的歷史數(shù)據(jù)、合適的參照標準、先進的實踐經(jīng)驗以及對網(wǎng)絡(luò)的各種威脅和概率的準確估算。企業(yè)管理層以及公眾都需要尋找能夠用以表述網(wǎng)絡(luò)企業(yè)的可信度、安全性及其他資產(chǎn)價值的方法，需要一些新的核查和審計方法，更有效地評價無形資產(chǎn)，如知識、品牌等。因此，電子商務(wù)系統(tǒng)審計就成為歷史的必然。由于，電子商務(wù)的可靠性、適用性、安全性和性能等方面受到的威脅或存在的風險，都可能會影響其生存和發(fā)展。風險因素包括：商業(yè)信息的泄露、智能財產(chǎn)的不當使用、對版權(quán)的侵犯、對商標的侵犯、網(wǎng)絡(luò)謠言和對信譽的損害等。因此，進行必要和客觀的審計，才會使董事會、審計委員會、高級管理層對電子商務(wù)系統(tǒng)的安全運作和效益滿意和放心。

二、網(wǎng)絡(luò)風險和風險管理

網(wǎng)絡(luò)風險如同自然災害一樣不可預見。風險管理的關(guān)鍵在于風險評估，風險評估就是要分析和衡量風險事件發(fā)生的概率及后果，引起風險的因素及其關(guān)聯(lián)因素，出現(xiàn)風險的關(guān)鍵點采取什么方法能夠減緩風險，風險出現(xiàn)造成后果如何，以及評價管理層是否履行了應(yīng)有的職業(yè)審慎進行防范和控制。同時在評估中還要為各項因素設(shè)計評價比率，計算各種風險的影響后果，根據(jù)影響和后果排序，對高風險因素作進一步的分析。

通過風險評估，可以認識到潛在風險（威脅）及其影響，以便對高風險領(lǐng)域作一些防范、檢測、控制、減緩和恢復的工作計劃和安排。這些計劃和安排應(yīng)涵蓋對各項控制成本，主要是指接受、避免、轉(zhuǎn)移、監(jiān)測成本的分析以及各項工作的先后次序。

一、內(nèi)部審計成果的內(nèi)涵

內(nèi)部審計成果是內(nèi)部審計人員按照內(nèi)部審計準則、規(guī)范，在審計工作活動中形成的審計工作底稿、審計建議、審計報告等相關(guān)審計資料，是內(nèi)部審計活動的最終成果，是幫助單位完善治理、實現(xiàn)目標、將內(nèi)部審計成果轉(zhuǎn)化為“價值和效益”的載體。具體的可以分為經(jīng)濟責任審計成果、預算執(zhí)行審計成果、工程審計成果、財務(wù)收支審計成果等等。審計成果的運用包含兩方面的涵義：一是審計問題的糾正，即被審計部門或單位對審計問題及時采取糾正措施，真正規(guī)范財務(wù)等行為，避免同類問題重復發(fā)生。二是審計建議的落實，即從組織管理的角度，分析問題產(chǎn)生的原因，制定相應(yīng)制度，規(guī)范管理流程，完善內(nèi)控機制。審計成果是否有效利用，直接關(guān)系審計價值的實現(xiàn)、審計質(zhì)量的高低及審計預警和免疫功能的發(fā)揮。

二、內(nèi)部審計成果運用的現(xiàn)實作用及理論依據(jù)

（一）內(nèi)部審計價值實現(xiàn)的客觀要求

2013年修訂的《中國內(nèi)部審計準則》對內(nèi)部審計的表述為“內(nèi)部審計是一種獨立客觀的確認和咨詢活動，它通過運用系統(tǒng)、規(guī)范的方法，審查和評價組織的業(yè)務(wù)活動、內(nèi)部控制和風險管理的適當性和有效性，以促進組織完善治理、增加價值和實現(xiàn)目標”。確認、咨詢、審查和評價是內(nèi)部審計的工作內(nèi)容及工作特征，完善治理、實現(xiàn)組織增值是內(nèi)部審計的最終目標。對于事業(yè)單位來說，內(nèi)部審計的價值增值功能主要體現(xiàn)在審計成果在未來的管理中使單位獲得直接或間接的利益，給單位創(chuàng)造出預期之外的價值。如財務(wù)審計發(fā)現(xiàn)的不合理支出、工程審計的審減額；以及提供咨詢服務(wù)，提示風險預警，減少損失發(fā)生。而將審計成果轉(zhuǎn)化應(yīng)用是實現(xiàn)內(nèi)部審計工作目標必需的途徑，是審計工作的最終環(huán)節(jié)，其作用直接關(guān)系著審計活動的完成與價值實現(xiàn)。近年來，隨著醫(yī)療衛(wèi)生體制改革的深入，政府對衛(wèi)生事業(yè)經(jīng)費的支持力度不斷加大，如何進一步加強對衛(wèi)生經(jīng)費的監(jiān)管顯得尤為重要。根據(jù)原衛(wèi)生部《衛(wèi)生系統(tǒng)內(nèi)部審計工作規(guī)定》的要求，衛(wèi)生計生委直屬事業(yè)單位和大型醫(yī)療機構(gòu)相繼成立了內(nèi)部審計部門，開展了財務(wù)收支、經(jīng)濟合同、建設(shè)工程項目、內(nèi)部控制、經(jīng)濟責任及績效審計等工作。內(nèi)審工作在衛(wèi)生計生系統(tǒng)得到加強和發(fā)展，但審計成果的轉(zhuǎn)化卻還沒有建立相應(yīng)的制度體系，缺乏長效機制的保障。開展實施內(nèi)部審計是內(nèi)審工作的基礎(chǔ)，審計成果的轉(zhuǎn)化卻是應(yīng)用、提高和目標，是發(fā)揮內(nèi)部審計免疫功能的關(guān)鍵環(huán)節(jié)。筆者認為，從內(nèi)部審計工作功能發(fā)揮的有效性出發(fā)，疾控系統(tǒng)建立內(nèi)部審計成果應(yīng)用的制度與機制具有重要的現(xiàn)實意義。

（二）風險導向?qū)徲嫹?wù)目標實現(xiàn)的基本途徑

論文摘要：如何有效的收集網(wǎng)絡(luò)應(yīng)用服務(wù)的基本信息，是服務(wù)審計系統(tǒng)的一個難點．采用接人控制的方式，在每臺服務(wù)器上強制安裝信息采集控件，用于對各種網(wǎng)絡(luò)應(yīng)用服務(wù)信息進行采集并上報給審計服務(wù)器進行審計，用戶接入網(wǎng)絡(luò)前必須經(jīng)過應(yīng)用服務(wù)的審計，從而對眾多的應(yīng)用服務(wù)進行有效的管理．

論文關(guān)鍵詞：計算機網(wǎng)絡(luò)；應(yīng)用服務(wù)；審計系統(tǒng)

隨著Internet的發(fā)展，各種各樣的網(wǎng)絡(luò)應(yīng)用服務(wù)也層出不窮，傳統(tǒng)的如DNS、Email、Web和FTP等，時髦的如P2P、網(wǎng)絡(luò)證書、網(wǎng)絡(luò)電話和軟件倉庫等.面對如此眾多的網(wǎng)絡(luò)服務(wù)，怎樣進行有效、規(guī)范的管理?怎么確保網(wǎng)絡(luò)應(yīng)用服務(wù)的健康、有序的發(fā)展?這就是擺在各個網(wǎng)絡(luò)信息管理員面前迫切的問題.網(wǎng)絡(luò)信息服務(wù)審計系統(tǒng)可以解決這個難題，同時也是網(wǎng)絡(luò)安全研究的一個熱點.

本文結(jié)合高校的特色和網(wǎng)絡(luò)應(yīng)用的實際情況，對網(wǎng)絡(luò)應(yīng)用服務(wù)管理進行了研究，提出了采用接人控制的網(wǎng)絡(luò)應(yīng)用服務(wù)審計系統(tǒng)的解決方案，通過實踐證明，該系統(tǒng)對高校的應(yīng)用服務(wù)系統(tǒng)是一種切實有效的管理方式.

1網(wǎng)絡(luò)服務(wù)審計

1.1什么是網(wǎng)絡(luò)服務(wù)審計

一、發(fā)揮內(nèi)部審計作用,加強企業(yè)內(nèi)部控制

(一)企業(yè)應(yīng)加強內(nèi)部控制

隨著市場經(jīng)濟的深入發(fā)展,企業(yè)逐步成為自主經(jīng)營、自我約束、自我發(fā)展、自我完善的商品生產(chǎn)者和經(jīng)營者。在“優(yōu)勝劣汰、適者生存”的市場經(jīng)濟中,企業(yè)要想真正的做到“自主經(jīng)營、自我約束、自我發(fā)展、自我完善”,必須要加強內(nèi)部控制,建立有效、完善的內(nèi)部控制制度,這樣才能在一個絕對的高度上,對企業(yè)進行高瞻遠矚的控制,才能做出與時俱進的決策。

(二)內(nèi)部審計是企業(yè)內(nèi)部監(jiān)督機制的重要組成部分

內(nèi)部審計也是企業(yè)內(nèi)部控制的一個重要的組成部分,是監(jiān)督內(nèi)部控制其他環(huán)節(jié)的主要力量。內(nèi)部審計通過對控制環(huán)境和控制程序的有效性進行監(jiān)督,評估企業(yè)的內(nèi)部控制是否被執(zhí)行,是否及時反饋有關(guān)執(zhí)行結(jié)果的信息,是否幫助企業(yè)更有效地實現(xiàn)預期控制目標。同時,在監(jiān)控過程中,內(nèi)部審計可以促進控制環(huán)境的建立和改善,為改進控制制度提供建設(shè)性的意見,為企業(yè)建立健全所需要的內(nèi)部控制水平服務(wù)。在內(nèi)部控制的監(jiān)督過程中,內(nèi)部審計發(fā)揮著越來越重要的作用。

二、內(nèi)部審計在防范信息系統(tǒng)風險中面臨的問題

一、發(fā)揮內(nèi)部審計作用,加強企業(yè)內(nèi)部控制

(一)企業(yè)應(yīng)加強內(nèi)部控制

隨著市場經(jīng)濟的深入發(fā)展,企業(yè)逐步成為自主經(jīng)營、自我約束、自我發(fā)展、自我完善的商品生產(chǎn)者和經(jīng)營者。在“優(yōu)勝劣汰、適者生存”的市場經(jīng)濟中,企業(yè)要想真正的做到“自主經(jīng)營、自我約束、自我發(fā)展、自我完善”,必須要加強內(nèi)部控制,建立有效、完善的內(nèi)部控制制度,這樣才能在一個絕對的高度上,對企業(yè)進行高瞻遠矚的控制,才能做出與時俱進的決策。

(二)內(nèi)部審計是企業(yè)內(nèi)部監(jiān)督機制的重要組成部分

內(nèi)部審計也是企業(yè)內(nèi)部控制的一個重要的組成部分,是監(jiān)督內(nèi)部控制其他環(huán)節(jié)的主要力量。內(nèi)部審計通過對控制環(huán)境和控制程序的有效性進行監(jiān)督,評估企業(yè)的內(nèi)部控制是否被執(zhí)行,是否及時反饋有關(guān)執(zhí)行結(jié)果的信息,是否幫助企業(yè)更有效地實現(xiàn)預期控制目標。同時,在監(jiān)控過程中,內(nèi)部審計可以促進控制環(huán)境的建立和改善,為改進控制制度提供建設(shè)性的意見,為企業(yè)建立健全所需要的內(nèi)部控制水平服務(wù)。在內(nèi)部控制的監(jiān)督過程中,內(nèi)部審計發(fā)揮著越來越重要的作用。

二、內(nèi)部審計在防范信息系統(tǒng)風險中面臨的問題

1“免疫系統(tǒng)”的作用機理

1.1免疫監(jiān)視———識別病毒

免疫監(jiān)視功能，是指機體具有的能識別自己（自體物質(zhì)）和異己（非自體物質(zhì)）的生理機能。免疫系統(tǒng)在識別“自己”和“異己”的過程中，可以發(fā)現(xiàn)病毒等有害物質(zhì)。免疫系統(tǒng)能夠識別病毒等有害物質(zhì)，是消滅有害物質(zhì)，從而保證機體免受侵害的前提。

1.2免疫自穩(wěn)———消滅病毒

免疫自穩(wěn)功能，是指機體調(diào)動體內(nèi)各種資源與病毒等有害物質(zhì)進行斗爭，消滅病毒等有害物質(zhì)，并將病毒等有害物質(zhì)運出體外，同時修補受損器官和組織，使其恢復原來的功能，以維持自身內(nèi)環(huán)境穩(wěn)定的生理機能。

1.3免疫防御———產(chǎn)生抗體