延伸審計論文范文
前言：我們精心挑選了數(shù)篇優(yōu)質(zhì)延伸審計論文文章，供您閱讀參考。期待這些文章能為您帶來啟發(fā)，助您在寫作的道路上更上一層樓。
第1篇
[論文摘要]內(nèi)部審計形成于20世紀20至30年代，其產(chǎn)生的真正動因是企業(yè)管理的需要。隨著社會的發(fā)展，企業(yè)管理內(nèi)外部環(huán)境處于不斷的變化之中，內(nèi)部審計其職能也隨之從最初的監(jiān)督延伸至咨詢領域，它對公司治理中內(nèi)部控制和風險管理起到再監(jiān)督與再管理的作用。
內(nèi)部審計形成于20世紀20至30年代，其產(chǎn)生的真正動因是企業(yè)管理的需要。隨著社會的發(fā)展，企業(yè)管理內(nèi)外部環(huán)境處于不斷的變化之中。在當前公司價值最大化的目標下，內(nèi)部審計扮演怎樣的角色，其在公司治理中的功能如何，本文愿做一嘗試性探討。
一、內(nèi)部審計的涵義及職能拓展
（一）內(nèi)部審計的涵義
2001年內(nèi)部審計師協(xié)會（IIA）對內(nèi)部審計的定義為“內(nèi)部審計是一種獨立、客觀的保證工作與咨詢活動，目的是為機構(gòu)增加價值并提高機構(gòu)的運作效率。它采取系統(tǒng)化、規(guī)范化的方法對風險管理、控制及治理程序進行評估和改善，從而幫助機構(gòu)實現(xiàn)它的目標。”對于這個定義，我們可以從幾個方面來理解：首先，我們不難發(fā)現(xiàn)內(nèi)部審計最終的目標是幫助企業(yè)實現(xiàn)其目標，而企業(yè)的目標就是增加價值，結(jié)合兩者，內(nèi)部審計的最終目標就是為增加企業(yè)的價值而服務；其次，它所采用的手段主要是保證和咨詢，這里的保證服務是一種為了機構(gòu)的風險管理、控制或治理過程進行獨立評價而客觀地審查證據(jù)的行為，而咨詢則是提供建議以及相關的客戶服務活動；再次，內(nèi)部審計應以風險管理、內(nèi)部控制系統(tǒng)、企業(yè)治理結(jié)構(gòu)為工作范圍，用系統(tǒng)化、規(guī)范化的方法來評價和改進它們；最后，內(nèi)部審計人員應該以獨立、客觀的工作態(tài)度完成其職責，其中獨立性要求內(nèi)部審計在確定活動范圍、實施審計及報告審計時不應受到任何因素的干擾，客觀性要求內(nèi)部審計師在執(zhí)行審計工作時，對他們的工作結(jié)果秉持誠信的原則，不與任何方面達成重大質(zhì)量妥協(xié)。
中國內(nèi)部審計協(xié)會在參考了IIA定義后，結(jié)合我國的現(xiàn)實情況，于2003年在公布的《內(nèi)部審計基本準則》中，將內(nèi)部審計定義為“內(nèi)部審計師在組織內(nèi)部的一種獨立客觀的監(jiān)督和評價活動，它通過審查和評價經(jīng)營活動及內(nèi)部控制的真實性、合法性和有效性來促進組織目標的實現(xiàn)。”這個定義明確了內(nèi)部審計是由組織內(nèi)設的機構(gòu)所實施的一種獨立、客觀的活動，其目的是通過對組織的經(jīng)營活動及內(nèi)部控制的真實性、合法性和有效性進行審查和評價，使組織經(jīng)營活動及內(nèi)部控制中存在的問題得到認識和解決，從而促進組織目標的實現(xiàn)。中國內(nèi)部審計協(xié)會的定義在結(jié)合我國實際情況基礎上提出，尤其進步意義，但是與IIA的發(fā)展相比，還是有局限性。尤其是面對全球化的影響，將內(nèi)部審計主體封閉在一個組織內(nèi)將難以滿足企業(yè)決策的信息需求。因此，筆者將按照IIA所提出的理念進行后續(xù)論述。
（二）內(nèi)部審計的職能
在內(nèi)部審計產(chǎn)生和發(fā)展早期，以查錯防弊為主的監(jiān)督職能是其主要職能，但隨著社會經(jīng)濟的發(fā)展和進步，以及內(nèi)部審計所承擔的角色的增加，筆者認為，企業(yè)內(nèi)部審計包括四個遞進的職能：監(jiān)督、評價、控制和咨詢。
1．監(jiān)督職能。內(nèi)部審計首先是單位內(nèi)部的一種經(jīng)濟監(jiān)督活動，那么監(jiān)督職能也應是內(nèi)部審計最基本的一項職能。監(jiān)督職能是指對被審計對象的財務狀況等經(jīng)濟活動進行檢查和評價，確定其會計資料是否正確、真實，反映的財務收支和經(jīng)濟活動是否合法、合規(guī)，有無違法違紀和浪費行為，從而督促被審計對象遵守財經(jīng)紀律，改進經(jīng)營管理水平，提高經(jīng)濟效益。
2．評價職能。評價職能是由經(jīng)濟監(jiān)督職能派生出來的另一種職能，包括評定和建議兩部分，也是內(nèi)部審計的一項基本職能。通過內(nèi)部審計可以全面了解部門、單位的真實的經(jīng)營管理狀況，并以此來來評價經(jīng)營決策、計劃、方案的合理性和可行性，評價其規(guī)章制度設置是否健全完善，是否正常運行，評價其經(jīng)營管理水平及效益的優(yōu)劣。
3．控制職能。現(xiàn)代企業(yè)已越來越多元化，層級化，跨國公司業(yè)務遍布全球，企業(yè)經(jīng)營管理中的風險隨之而增加，企業(yè)的高層管理人員不可能事無巨細地對每一項業(yè)務進行監(jiān)督，必須委托一個獨立于被審計部門的單位進行控制，以保證企業(yè)目標的實現(xiàn)。內(nèi)部審計因其受企業(yè)高層的直接領導，對公司的決策層負責，能夠站在企業(yè)發(fā)展的全局來分析和考慮問題，對企業(yè)經(jīng)營活動的控制活動可以提供直接的技術(shù)支持，并檢查控制程度和效果，提出控制中存在的不足和問題。
4．咨詢職能。隨著現(xiàn)代企業(yè)制度的建立，企業(yè)ERP系統(tǒng)及會計電算化的普及，賬面資料的錯誤會越來越少，內(nèi)部審計的工作重點必須從傳統(tǒng)的“查錯防弊”轉(zhuǎn)為內(nèi)部的管理、決策服務，內(nèi)部審計的職能作用也已從監(jiān)督評價向咨詢方面延伸。另外，現(xiàn)代企業(yè)所面臨的環(huán)境復雜且多變，經(jīng)營風險增加，市場競爭激烈，這些導致包括各管理者層尤其是高級管理層迫切地需要有人以“顧問”的身份，對其制定的目標、決策、計劃以及在經(jīng)營過程中出現(xiàn)的錯誤和薄弱環(huán)節(jié)提出改進建議。內(nèi)部審計人員熟悉企業(yè)整體情況，且獨立于公司的其他部門，使內(nèi)部審計人員較其他部門更易于提出較全面、客觀、可行的建議。因此，內(nèi)部審計人員承擔了專業(yè)的咨詢服務。咨詢職能更能適應內(nèi)部審計在現(xiàn)代公司治理中的發(fā)展，促進內(nèi)部審計價值增值。
二、內(nèi)部審計在公司治理中的作用
（一）內(nèi)部審計與內(nèi)部控制
關于內(nèi)部審計與內(nèi)部控制的關系，審計學家錢伯斯認為，內(nèi)部審計所擁有的一套管理理論需要以內(nèi)部控制概念為中心。1977年美國的《國外反貪污行賄法》確立了內(nèi)部審計在內(nèi)部控制方面的法定職責。內(nèi)部控制已成為現(xiàn)代內(nèi)部審計的主要產(chǎn)物。審計學家布林克在回首IIA50年時指出，內(nèi)部審計最應該關注的是“內(nèi)部控制”。根據(jù)《薩班斯-奧克斯利法案》框架中“監(jiān)督”要素的要求，企業(yè)的監(jiān)督可以分為持續(xù)性監(jiān)督活動和內(nèi)部審計定期的、相對獨立的評估兩部分。那么，可以將整個內(nèi)部控制體系劃分為三個相對獨立的控制層次：第一個層次是經(jīng)濟業(yè)務發(fā)生部門嚴格按照企業(yè)內(nèi)部設計的要求，相互牽制開展業(yè)務活動，建立起第一道監(jiān)控防線；第二個層次，經(jīng)濟業(yè)務最終的流向都必將反映到財務報表中去，因此財務部門就要在事后建立起第二道監(jiān)控防線；第三個層次，內(nèi)部審計部門要建立起以查為主的監(jiān)督防線，獨立地按照法人要求，有選擇地對內(nèi)控的各方面行使檢查功能，發(fā)現(xiàn)管理流程中的不足和風險，提出改進措施，并能夠?qū)⑦@些評價結(jié)果反映到高層，高層同時也要賦權(quán)給內(nèi)審部門督促改進措施的落實，促進內(nèi)部控制體系建設趨于完善。對于風險較高的組織如金融機構(gòu)來說，第三道防線更是必不可少。從監(jiān)督職能來說，盡管內(nèi)審監(jiān)督檢查的頻率要比其他部門的自我監(jiān)督檢查和財會部門的管理監(jiān)督要低得多，但是內(nèi)部審計部門的獨立性和在組織內(nèi)應有的權(quán)威性，再加上直接由最高層領導，賦予該部門對內(nèi)控具有再監(jiān)督和再評價的特殊而又重要的職能。內(nèi)部審計是企業(yè)內(nèi)部控制的有效監(jiān)督者，為了強化內(nèi)部審計監(jiān)察部門的監(jiān)督職能，許多西方金融機構(gòu)都成立了獨立于經(jīng)營管理之外的內(nèi)審稽核部門。
當然，從組織結(jié)構(gòu)上看，內(nèi)審檢查部門并非獨立于內(nèi)部控制整體框架之外的，它也屬于控制的一部分，本身也需要對自身的各種內(nèi)外部風險進行管理，和經(jīng)營管理部門一樣，也要采取自我控制措施，須注意自我檢查和批評。
（二）內(nèi)部審計與風險管理
關于風險管理，比較有代表性的說法是威廉與漢斯在1964年出版的《風險管理與保險》中所提出的，他們認為風險管理是通過對風險的識別、衡量和控制，以最低的成本使風險導致的各種損失減到最小程度的管理方法。從這個定義中我們可以得出，實現(xiàn)風險管理目標的主要手段是控制。
在充滿不確定性的市場環(huán)境下，企業(yè)要實現(xiàn)目標，其管理者應該確保其擁有健全的風險管理過程，且這些過程發(fā)揮了應有的效用。高層決策者和審計部門應該在確定企業(yè)是否擁有健全的風險管理過程及這些程序是否有效運作等方面起監(jiān)督作用，在此，內(nèi)部審計人員作為高層機構(gòu)下設的獨立機構(gòu)責無旁貸地承擔起這一工作。正如本文開篇介紹的IIA對內(nèi)部審計的定義中指出：內(nèi)部審計需提高風險管理、控制與監(jiān)管工作的有效性，使企業(yè)達到預定的目標。《IIA實物標準》（2001）實務公告2100-3中描述到：內(nèi)部審計部門應該評價并幫助改進機構(gòu)的風險管理、控制和治理體系。我國著名內(nèi)部審計專家王光遠認為：“內(nèi)部審計人員是風險管理潛在的重要利益相關人和參與者。”“風險管理是內(nèi)部控制的延伸，內(nèi)部審計是風險管理的確認者，是對風險管理的再管理。”國內(nèi)外許多審計實踐表明，對風險管理審計的報告更容易被管理當局所接受，管理部門也容易理解內(nèi)部審計存在的意義，風險管理可以幫助內(nèi)部審計度過正在影響企業(yè)的價值危機。
那么，內(nèi)部審計在風險管理中的作用有幾何呢？
1．站在全局的角度上審視風險。企業(yè)是一個由各個單位有機結(jié)合起來的整體，每一個部門之間要么直接相關，要么間接相關，只要有一個單位發(fā)生風險就會或多或少傳遞至其他部門，并經(jīng)常危及企業(yè)整體。而各部門都站在本部門的立場上處理風險，難免會一葉障目，考慮不周，內(nèi)部審計則與之不同，它獨立于企業(yè)經(jīng)營管理部門，使得它可以從全局出發(fā)、客觀地管理風險。
2．調(diào)控、指導企業(yè)的風險策略。內(nèi)部審計部門處于董事會、總經(jīng)理和職能部門之間，可在企業(yè)風險策略和各部門決策之間進行協(xié)調(diào)，通過這種協(xié)調(diào)，內(nèi)審人員可以調(diào)控、指導企業(yè)的風險策略。
需要注意的是，內(nèi)部審計雖然可以促進風險管理過程的建立或提高風險管理的有效性，但是它并不參與風險管理的設計和實施，而是管理層負責ERM的設計，所有員工協(xié)助貫徹實施，董事會監(jiān)督管理層對企業(yè)風險管理的設計與實施，內(nèi)部審計部門通過檢查、評價、報告企業(yè)風險管理過程的適當性和有效性，并提出改進建議來協(xié)助管理層、董事會或?qū)徲嬑瘑T會，而不是履行風險管理的受托責任(Bailey等，2006)，否則將影響內(nèi)部審計的獨立性（作者單位：深圳紡織集團股份有限公司）。
參考文獻
[1]Bailey，AndrewD，AudreyA.Gramling，SridharRamamoorti：內(nèi)部審計思想，王光遠等譯[M]，中國時代經(jīng)濟出版社，2006（5）
[2]RobertMoeller，SOA與內(nèi)部審計新規(guī)則，劉霄侖譯，[M]，中國時代經(jīng)濟出版社，2007（1）
[3]張慶龍，內(nèi)部審計價值[M]，中國時代經(jīng)濟出版社，2006（10）
第2篇
[關鍵詞]審計需求問題股權(quán)結(jié)構(gòu)
審計為什么會出現(xiàn)，理論界對此有多種解釋，最具代表性的是人學說及信息經(jīng)濟學學說。
人學說認為，在企業(yè)中有著各種各樣的契約來降低成本，然而，除非契約的條款的實施得到監(jiān)督，否則它就不起這種作用。審計就是一種監(jiān)督的方式。
一、審計需求
一般說來，對審計的需求分為兩個層次。第一個層次是政府及法律法規(guī)對審計服務的需求，這是最基本的需求；第二個層次是指企業(yè)對審計服務自發(fā)的需求，這是由于企業(yè)的所有權(quán)和經(jīng)營權(quán)相分離的結(jié)果(李若山，1991)。
審計需求在我國又是一個什么樣的狀況呢?首先在第一個層次上，1980年12月14日財政部頒布了《中華人民共和國中外合資經(jīng)營企業(yè)所得稅法實施細則》，規(guī)定外資企業(yè)會計報表要由注冊會計師進行審計，這形成了我國第一批法定審計需求。此后，財政部、證監(jiān)會陸續(xù)頒布了一些法律條文，規(guī)定國有企業(yè)、上市公司等的會計年報必須由注冊會計師進行審計。至此，我國在第一層次上的審計需求已經(jīng)形成。由于已經(jīng)有了法定的要求，所以要判斷在第二層次上是否有需求，可以從判斷看企業(yè)對高質(zhì)量的審計是否有需求入手。
二、沖突與審計需求
問題是企業(yè)有效契約觀的基本問題之一。現(xiàn)代企業(yè)中通常存在著兩種問題，一種是股東與管理當局之間的問題，另一種是控股股東和外部中小投資者之間的問題。在英、美企業(yè)高度分散的股權(quán)結(jié)構(gòu)下，問題主要源于股東與管理當局之間的沖突(Jensen和Meckling，1976)，主要集中于第一種問題；而在東亞股權(quán)高度集中的轉(zhuǎn)型經(jīng)濟中，問題主要源于大股東與外部中小投資者的沖突，主要集中于第二種的問題(Joseph和Wong，2002)。我國的上市公司多為國有企業(yè)改制而成，股權(quán)結(jié)構(gòu)通常是“國有股一股獨大”，所以我國的問題應該主要是第二種的問題：大股東與外部中小投資者的沖突。在這種關系下，一旦外部投資者預期到內(nèi)部人的侵占行為，他們會通過價格機制實現(xiàn)自我保護，低價購入企業(yè)股票，因此企業(yè)和控股股東要最終承擔高額的成本，(LaPortaetal，2000)。Jensen和Meckling(1976)認為企業(yè)管理當局有動機引進監(jiān)督或保證機制來緩解問題，使投資者合理確信自己的利益受到了保護。審計便充當了這種角色。
三、問題中影響審計需求的幾個方面
（一）審計需求與成本
事實上，沖突與審計需求之間關系研究亦可分為兩個階段，自愿審計階段和強制審計階段。
1．自愿審計階段的審計需求是否雇用外部審計
早期在外部審計未被法律強制要求提供時，關于沖突與審計需求關系的研究主要集中在企業(yè)是否有動機雇用外部審計來制約管理當局的機會主義行為。代表人物主要有Jensen和Meckling(1976)、Watts和Zimmerman(1983)和Titman和Trueman(1986)等。
Jensen和Meckling(1976)認為，委托關系是指“一個人或一些人(委托人)委托其他人(人)，根據(jù)委托人的利益從事某些活動，并相應的授予人決策權(quán)的契約關系”。委托人和人都是理性的經(jīng)濟人，都會追求自身利益最大化，然而他們的利益往往又是不一致的，人經(jīng)常會為了自身的利益在經(jīng)營活動中利用其信息優(yōu)勢做出損害委托人利益的行為即道德風險，這就是成本。若資本市場完全理性，則外部投資者將能預見到企業(yè)內(nèi)部的成本，并降低對企業(yè)價值的評估，即成本所導致的企業(yè)價值損失最終將全部由企業(yè)的內(nèi)部人承擔。從而，在完善的資本市場條件下，委托問題較為嚴重的公司將有積極性通過引入外部監(jiān)督，以降低內(nèi)部成本，并提高企業(yè)市場價值。這表明，外部監(jiān)督與內(nèi)部委托機制之間存在相互替代關系，若內(nèi)部委托機制較為完善，則企業(yè)可能較少訴諸于外部監(jiān)督的作用；反之，若內(nèi)部委托機制較為薄弱，則企業(yè)可能將更多地依賴于外部監(jiān)督機制，來降低成本，從而提高企業(yè)價值。
同樣，當公司對外發(fā)行債券時，在管理者和債權(quán)人之間也存在上述的問題和類似的解決方法。隨后的實證研究也證實了委托假設，如Watts和Zimmerman(1983)發(fā)現(xiàn)在最早的管理者沒有提供全部資本的公司中就存在對獨立審計的需求。
這些研究表明企業(yè)管理當局為了提升企業(yè)的價值，有動機雇用外部審計作為監(jiān)控和保證機制來緩解企業(yè)的沖突。Chow(1982)以1926年普爾工業(yè)手冊中的美國企業(yè)為樣本，研究了問題和外部審計需求之間的關系，為審計的治理角色提供了進一步的證據(jù)，其研究指出負債-權(quán)益比較高的大企業(yè)對外部審計的需求相對較大。
2．強制審計階段的審計需求是否雇用高質(zhì)量的外部審計
當法律強制要求提供外部審計時，關于沖突與審計需求關系的研究演變?yōu)槠髽I(yè)是否有動機雇用高質(zhì)量的外部審計。
自Jensen和Meckling(1976)的文章發(fā)表以后，已有一些研究實證考察了企業(yè)是否會通過聘請高質(zhì)量的外部審計師，來降低管理層與外部投資者之間的成本，并提高企業(yè)價值。這些文獻的主要研究假設是：若管理層持股比例越高，則管理層與股東之間的成本越小，從而，企業(yè)對外部審計的需求較低；若負債率越高，則管理層可自由支配的現(xiàn)金流越少，從而在一定程度上可降低管理層與外部投資者的成本，此時企業(yè)對外部審計的需求也較低。
從有關管理層與股東之間成本的研究情況來看，Palmrose(1984)、Simunic和Stein(1987)、Francis和Wilson(1988)、Eichenseher和Shield(1989)及Defond(1992)等人關于會計師選擇或更換與公司規(guī)模、負債比及股權(quán)結(jié)構(gòu)之間的關系的研究結(jié)果發(fā)現(xiàn)，大企業(yè)通常會雇用大的、聲譽較高的事務所，SimunicandStein(1987)發(fā)現(xiàn)在IPO階段，管理層持股比例與外部審計需求負相關，與理論一致；Lennox(2003)采用2000年英國公司的數(shù)據(jù)，發(fā)現(xiàn)管理層持股比例與外部審計質(zhì)量之間的關系呈非線性關系。但更多的研究卻發(fā)現(xiàn)管理層持股比例、管理層獎金激勵制度等與外部審計需求之間并不存在顯著負相關關系(Chow，1982；Palmrose，1984；EichenseherandShield，1989；FrancisandWilson，1988)。從管理層與債權(quán)人之間成本的研究結(jié)果來看，SimunicandStein(1987)、FrancisandWilson(1988)發(fā)現(xiàn)負債率與外部審計質(zhì)量負相關；但Chow(1982)、EichenseherandShield(1989)則發(fā)現(xiàn)負債比例較高的大公司更有可能聘請外部審計；而Palmrose(1984)則沒有發(fā)現(xiàn)負債率與外部審計需求顯著相關。Backman(1999)的研究也表明，在東亞轉(zhuǎn)型經(jīng)濟中，企業(yè)的沖突并不能引發(fā)對高質(zhì)量審計的需求，控股股東缺乏雇用高質(zhì)量審計的動機，他們甚至會雇用低質(zhì)量審計以降低外部監(jiān)督作用。并將這種需求不足歸因于薄弱的投資者法律保護，以及家族式企業(yè)中以關系為基礎的交易和政治“尋租”行為。國內(nèi)也有一些這方面的研究：余玉苗(2000)認為我國的企業(yè)對高質(zhì)量的需求是不充分的，但沒有給出經(jīng)驗證據(jù)；劉峰等(2002)從中天勤原來的63家客戶的走向來看，還沒有證據(jù)支持那些認為中國審計市場已經(jīng)形成了良性的、追求高質(zhì)量的推論。但孫錚、曹宇(2004)卻發(fā)現(xiàn)了高質(zhì)量審計需求的證據(jù)，他們的研究表明境外法人股及境外個人股股東有動機促使管理層選擇高質(zhì)量審計。
總體而言，現(xiàn)有關于成本與外部審計需求之間聯(lián)系的研究尚未得出統(tǒng)一的結(jié)論。
（二）股權(quán)集中度與審計需求
第3篇
論文摘要：回顧IS審計的發(fā)展歷程，進而披露IS審計在我國的發(fā)展現(xiàn)狀，并對產(chǎn)生問題的原因進行剖析，最后對如何構(gòu)建完善的Is審計模型提出解決策略。
Is審計，是指Informationsystemauditing，即信息系統(tǒng)審計，它是指審計組織以信息技術(shù)為手段，組織計劃審計項目，實施審計的全過程，以判斷該信息系統(tǒng)是否安全、可靠和有效，并對信息系統(tǒng)對財務報告的影響做出判斷或單獨提出信息系統(tǒng)審計報告的全過程。以確認審計風險或評價企業(yè)信息戰(zhàn)略、優(yōu)化組織運營為目標，對組織營運所依賴的信息系統(tǒng)進行獨立、客觀確認和咨詢活動。信息系統(tǒng)審計的內(nèi)容包括兩個方面：一是以信息技術(shù)為手段所開展審計工作的全過程，即計算機輔助審計技術(shù)(CAAT)；二是指審計部門以組織的信息系統(tǒng)為對象，以風險評估或內(nèi)部控制檢查為手段，對該系統(tǒng)所產(chǎn)生的會計信息系統(tǒng)的真實性、合法性做出確認或通過優(yōu)化企業(yè)信息管理，增加企業(yè)核心競爭能力即信息系統(tǒng)的審計或EDP審計。信息系統(tǒng)審計與控制協(xié)會——ISACA成立于1969年，最初稱為EDP審計師聯(lián)合會，總部在美國的芝加哥。目前該組織在世界上100多個國家設有160多個分會，現(xiàn)有會員兩萬多人。是信息系統(tǒng)審計的專業(yè)人員唯一的國際性組織，CISA(CertiifedInformationSystemAuditor)也是這一領域的唯一職業(yè)資格。該組織通過制定和頒布信息系統(tǒng)審計準則、實務指南等專業(yè)標準來規(guī)范和指導信息系統(tǒng)審計師的工作；它還設立了信息系統(tǒng)審計與控制基金會，從事相關領域的研究工作，以使該組織的成員能夠享用其最新研究成果；通過在世界各地舉辦各種形式的研討會、培訓班等活動，增進國際間同業(yè)人員的交流。ISACA每年還舉辦CISA資格考試，通過考試的人員可以申請CISA資格，符合ISACA規(guī)定的工作經(jīng)驗及其他相關要求的申請人會被授予CISA資格。
1IS審計發(fā)展歷程回顧
在信息系統(tǒng)審計的萌芽階段，人們稱之為電子數(shù)據(jù)處理審計(electronicdataprocessingauditing)或計算機審計，它是作為傳統(tǒng)審計業(yè)務的擴展發(fā)展起來的。早期的計算機應用比較簡單，相應地，計算機審計業(yè)務主要關注對被審計單位電子數(shù)據(jù)的取得、分析、計算等數(shù)據(jù)處理業(yè)務，還稱不上信息系統(tǒng)審計。從財務報表審計的角度來看，這一階段的主要業(yè)務內(nèi)容是對交易金額和賬戶、報表余額進行檢查，屬于審計程序中的實質(zhì)性測試環(huán)節(jié)。此時，它只是傳統(tǒng)財務審計業(yè)務的一種輔助工具，對客戶的電子化會計數(shù)據(jù)進行處理和分析，為財務報表審計人員提供服務。
隨著計算機技術(shù)應用范圍的不斷擴展，計算機對被審計單位各個業(yè)務環(huán)節(jié)的影響越來越大，計算機審計所關注的內(nèi)容也從單純的對電子的處理延伸到對計算機系統(tǒng)的可靠性、安全性進行了解和評價。在制度基礎審計的模式下，計算機審計的業(yè)務內(nèi)容已經(jīng)擴展到了符合性測試領域。風險基礎的審計模式的采用以及信息技術(shù)在被審計單位的各個領域的廣泛應用，信息系統(tǒng)的安全性、可靠性與其所服務的組織所面臨的各種風險的聯(lián)系越來越緊密，并且直接或間接地影響到財務報表的真實、公允。在這種情況下，對被審計單位風險的評估必須將計算機信息系統(tǒng)納入考慮范圍。發(fā)展到這一階段，計算機審計的業(yè)務范圍已經(jīng)覆蓋了一項審計業(yè)務的全過程，計算機審計這一概念已經(jīng)不能反映這一業(yè)務的全部內(nèi)涵，信息系統(tǒng)審計的概念隨之出現(xiàn)。
1．1在建立信息系統(tǒng)審計制度，開展信息系統(tǒng)審計研究方面，美國走在前面
早在計算機進入實用階段時，美國就開始提出系統(tǒng)審計(SYSTEMAUDIT)。1969年在洛杉磯成立了電子數(shù)據(jù)處理審計師協(xié)會(EDPAA)，1994年該協(xié)會更名為信息系統(tǒng)審計與控制協(xié)會(INFORMATIONSYSTEMAUDITANDCONTROLASSOCIATION)即ISACA。美國是首先對網(wǎng)上財務信息的審計直接頒布指導性文件的國家。注冊會計師協(xié)會(AICPA)為指導其會計師事務所成員，于1997年1月頒布了名為《互聯(lián)網(wǎng)上的財務報告》(FinnacialStatementsontheIntemet)的指導性文件。該文件于1999年8月15日更新，是現(xiàn)階段的最新版本。該指導性文件詳細表明了美國注冊會計師協(xié)會審計和鑒證組成員的立場。他們指出網(wǎng)上財務報告的使用者不同于傳統(tǒng)印刷版財務報告的使用者，網(wǎng)上披露財務信息只是一種營銷手段，網(wǎng)絡為企業(yè)提供了時常更新其信息的可能性。
1．22001年1月，英國審計職業(yè)委員會(APB)頒布了
《網(wǎng)上審計報告公告》(ElectmnicPublicationofAuditorsReports)該公告主要解決了以下幾個問題：(1)．檢查電子版財務信息的生成。(2)．審計報告的用詞。在對應印刷版財務報表的審計報告中，審計報告往往通過頁碼范圍來確認已審計的財務報表。然而在網(wǎng)站上所的財務報表和審計報告中，使用頁碼范圍已不合時宜，因此APB建議直接使用財務報表名稱來取代頁碼范圍；同時需要在審計報告中指出所使用的通用會計準則和審計準則的國籍。(3)．信息間的鏈接。APB非常關注已審計信息和未審計信息之間使用超鏈接的問題。APB建議審計師應要求“在信息使用者通過超鏈接從已審計信息跳到非審計信息時，網(wǎng)站應能向使用者發(fā)出警告信息”。
13澳大利亞審計與鑒證準則委員會(AustralianAuditnadAssurnaceStnadardBoard，AASB)AASB是最先對網(wǎng)上財務信息審計作出指導的審計準則制定者。AASB于1999年頒布了審計指導聲明(AGS)1050《與電子方式呈報財務報告相關的審計問題》。AGS1050的目的在于“當公司利用信息技術(shù)在公共網(wǎng)絡如互聯(lián)網(wǎng)上已審計財務信息時，就一些問題為審計師提供一定的指導”。AASB在AGS1050中重述了審計的基本準則，并強調(diào)“電子方式財務報告并沒有改變管理當局和審計師的責任”，即財務報告的主要責任仍在管理當局。
1．4日本的系統(tǒng)審計是從八十年代開始，1983年通產(chǎn)省公開發(fā)表了《系統(tǒng)審計標準》，并在全國軟件水平考試中增加了“系統(tǒng)審計師”一級的考試，著手培養(yǎng)從事信息系統(tǒng)審計的骨干隊伍
2IS審計在我國發(fā)展現(xiàn)狀及存在問題剖析
近年來，我國審計信息化建設在納入國家信息化建設(即：金審工程)范圍后，有了較快發(fā)展。在信息技術(shù)和網(wǎng)絡技術(shù)方面逐漸形成體系，審計業(yè)務軟件開發(fā)應用中也有了較快發(fā)展。但審計信息化建設在實際工作中，還存在一些不容忽視的問題，這些問題如不妥善解決將影響審計信息化建設和發(fā)展進程。
2．1審計人員對信息系統(tǒng)審計理解偏差，信息系統(tǒng)審計水平匱乏論文下載
在注冊會計師的行業(yè)，由于我國CPA的市場化建設及推行較晚，現(xiàn)行的CPA的素質(zhì)較低。同時在CPA的考試中也沒有計算機方面的要求，因此絕大多數(shù)的CPA運用計算機的水平很低。CPA的審計工作仍然是傳統(tǒng)的手工審計。計算機僅僅用作文字處理或者基本不用。有些單位計算機專業(yè)技術(shù)人員只占在職人員總數(shù)的5％左右，與審計信息化建設和發(fā)展的需要還有較大差距；同時由于計算機技術(shù)的飛速發(fā)展與知識更新培訓的不足，許多審計人員的計算機應用水平及相關技能無法得到同步提高，計算機應用仍停留在較低水平上，計算機功能也沒有得到充分發(fā)揮。主要體現(xiàn)在應用意識不強，操作技能還不熟練。因而審計系統(tǒng)計算機人材缺乏的問題，也是制約審計信息化建設和發(fā)展的因素之一。
2．2信息系統(tǒng)審計理論研究幾乎是空白
信息系統(tǒng)審計工作目前還處于探索階段，還沒有形成一套成型的專業(yè)規(guī)范理論結(jié)構(gòu)。會計、審計界所進行的一些信息系統(tǒng)審計的探索和嘗試以及開發(fā)的一些信息系統(tǒng)審計軟件，還大都停留在對被審計單位的電子數(shù)據(jù)進行處理的階段。
2．3信息系統(tǒng)審計硬件條件嚴重不足
2．4信息系統(tǒng)審計軟件條件嚴重欠缺
雖然我國的網(wǎng)絡財務軟件較國際先進水平的差距不大，但是由于推出較晚，目前使用面還不廣。同時網(wǎng)絡財務軟件的設計沒有考慮審計軟件設計的需要，使得審計軟件的數(shù)據(jù)收集以及其功能的發(fā)揮受到很大的制約。
2．5IS審計信息化建設效益低
2．6IS審計成本不斷攀升
2．7IS審計業(yè)務水平不滿足信息化發(fā)展的的要求
2．8IS審計準則及專業(yè)規(guī)范不到位
我國的信息系統(tǒng)審計工作目前還處于探索階段，還沒有形成一套成形的專業(yè)規(guī)范。目前我國會計審計界所進行的一些計算機審計的探索和嘗試以及開發(fā)的一些計算機審計軟件還大都停留在對被審計單位的電子數(shù)據(jù)進行處理的階段。
運用傳統(tǒng)的會計審計知識已經(jīng)不能對這樣的客戶進行風險評估、內(nèi)控測試與評價，從而無法進行真正意義上的“風險基礎模式”的審計業(yè)務，影響我國會計師行業(yè)審計業(yè)務質(zhì)量。這一現(xiàn)狀使得我國的注冊會計師行業(yè)在與國外大型會計公司的競爭中處于不利地位。
3基于新經(jīng)濟時代的完善的IS審計模型的構(gòu)建策略
新經(jīng)濟是建立在網(wǎng)絡經(jīng)濟和技術(shù)創(chuàng)新基礎上的一種經(jīng)濟形態(tài)，以信息網(wǎng)絡為代表的高新技術(shù)產(chǎn)業(yè)，正在世界范圍內(nèi)，尤其是發(fā)達國家飛速發(fā)展。因此，審計信息化建設和發(fā)展關系到我國審計事業(yè)的興衰，體現(xiàn)著我國審計事業(yè)發(fā)展水平。為此，構(gòu)建完善的Is審計模式成為當務之急：
31構(gòu)建完善的Is審計準則體系
目前，我國的Is審計準則比較分散，不統(tǒng)一，執(zhí)行起來具有很大難度。現(xiàn)有審計準則既有審計署和國務院辦公廳的，又有中國注冊會計師協(xié)會頒布的，而且只有一般性原則和指導意見，缺乏具體的實務公告和行業(yè)指南。并且《計算機輔助審計技術(shù)方法》只是涵蓋了審計工作的一部分，針對我國目前審計實務界的現(xiàn)狀，廣泛采用的仍是系統(tǒng)打印出來的數(shù)據(jù)進行手工審計，即繞過計算機審計，如何對其進行規(guī)范，目前還沒有相應的準則。因此，我國可以借鑒國際審計實務委員會頒布的有關計算機信息系統(tǒng)環(huán)境下的審計準則。因為這套準則既有一般性的原則和指導，又有具體的準則和實務公告，從獨立微機到聯(lián)機系統(tǒng)，再到數(shù)據(jù)庫系統(tǒng)的審計和計算機輔助審計技術(shù)，內(nèi)容比較全面并且結(jié)構(gòu)性強。
3．2構(gòu)建完善的Is審計實施體系
信息系統(tǒng)審計實施體系是指由IT和審計相關的學科為理論基礎，以傳統(tǒng)審計為實踐基礎，以審計指南為指導，以審計工具為輔助，以審計業(yè)務為核心的有機整體。構(gòu)建信息系統(tǒng)審計實施體系的目的在于全面了解信息系統(tǒng)審計的內(nèi)涵和外延，從而有助于該領域的進一步深入研究，也可更加有效地指導實際的審計工作。完善的Is審計實施體系如圖所示：
3．3構(gòu)建全面的聯(lián)網(wǎng)審計系統(tǒng)
聯(lián)網(wǎng)審計是指審計機關與被審計單位進行網(wǎng)絡互連后，在對被審計單位財政財務管理相關信息系統(tǒng)進行測評和高效率的數(shù)據(jù)采集與分析的基礎上，對被審計單位財政財務收支的真實、合法、效益進行實時、遠程檢查監(jiān)督的行為。隨著近年來一些地方聯(lián)網(wǎng)審計試點的開展，有數(shù)據(jù)顯示，在2003年，審計署對中國工商銀行進行了聯(lián)網(wǎng)審計，和1999年相比，全部參審人員僅為1999年人工現(xiàn)場審計的1．1％，人均發(fā)現(xiàn)的違紀違規(guī)問題卻是1999年的38倍。
聯(lián)網(wǎng)審計正悄悄改變著延續(xù)了100多年的傳統(tǒng)審計模式。聯(lián)網(wǎng)審計是順應信息化發(fā)展的產(chǎn)物，不論在亞洲還是在歐洲、美洲，聯(lián)網(wǎng)審計都處在試點階段。據(jù)悉，2005年《中央部門預算執(zhí)行聯(lián)網(wǎng)審計工作方案》(以下簡稱《工作方案》)正式完成。《工作方案》規(guī)定，審計重點是國家工商總局等四大中央部門，將首批執(zhí)行聯(lián)網(wǎng)審計。該方案根據(jù)《審計署2005年度統(tǒng)一組織審計項目計劃》、(2004至2007年審計信息化發(fā)展規(guī)劃》、《審計機關審計項目質(zhì)量控制辦法(試行)》和(2005年財政審計應用計算機技術(shù)工作意見》制定。審計人員坐在辦公室內(nèi)就能動態(tài)甚至實時跟蹤、查看被審計單位預算資金動態(tài)，從資產(chǎn)負債變動、預算經(jīng)費收支、大額支出、預算指標執(zhí)行、行政性收費等多個角度進行數(shù)據(jù)分析，發(fā)現(xiàn)疑點或異常后及時通知被審計單位，努力把腐敗消滅在萌芽狀態(tài)；在對具體項目審計中，大量的審前調(diào)查在自己的辦公室內(nèi)完成，進駐被審計單位前已經(jīng)確定了審計重點和審計實施方案等，審計員在被審計單位的主要工作不再是查賬找問題，而調(diào)查取證聯(lián)網(wǎng)審計發(fā)現(xiàn)的疑點。
但聯(lián)網(wǎng)審計，包括其試點活動都在近三年內(nèi)才開始啟動，聯(lián)網(wǎng)審計無論在理論和實踐中都存在很多問題，尤其是一些法律、技術(shù)、規(guī)范等多方面的難題。
(1)法律盲區(qū)是聯(lián)網(wǎng)審計的主要障礙之一。比如，按照現(xiàn)有審計法規(guī)，審計機關能否具有與被審計單位聯(lián)網(wǎng)取得數(shù)據(jù)的權(quán)力，有沒有隨時獲取被審計單位數(shù)據(jù)并進行審計的權(quán)力，在發(fā)現(xiàn)問題后有沒有及時通知被審計單位的權(quán)力，被審計單位有沒有相對應的義務等。
(2)信息系統(tǒng)審計技術(shù)急需跟進。在開展聯(lián)網(wǎng)審計前，應首先對被審計單位的信息系統(tǒng)進行審計；要探索適用范圍更廣的公網(wǎng)傳輸機制；要研究數(shù)據(jù)庫技術(shù)、聯(lián)機分析技術(shù)、數(shù)據(jù)挖掘技術(shù)等在聯(lián)網(wǎng)審計中的應用；要通過與重點行業(yè)、重點領域的聯(lián)網(wǎng)，建立審計數(shù)據(jù)中心，為審計業(yè)務提供支持。
3．4運用信息技術(shù)支撐審計管理的科學化
通過審計項目管理系統(tǒng)，審計人員可獲得自己所需要的項目信息或上報自己的審計情況；審計組長可對審計人員的審計工作進行指導、監(jiān)督和協(xié)調(diào)，并掌握審計進度情況；專職復核人員和業(yè)務部門負責人可對審計項目進行監(jiān)督復核；本級審計機關領導對審計項目進行查詢、指導和監(jiān)督。
3．5盡快彌補我國注冊會計師的知識結(jié)構(gòu)缺陷
