IT环境下计算机审计风险的形成与防范

一、计算机审计的含义 目前，对“计算机审计”一词的解释存在着一些模糊不清的认识，比如，计算机审计就是指计算机辅助审计技术；计算机审计是指审计人员利用计算机技术对电算化会计信息系统所做的审计；或者是审计人员利用计算机辅助审计，将计算机作为审计工具和手段，既包括利用计算机技术对手工信息系统进行的审计，也包括利用计算机技术对计算机信息系统的审计，等等。     

审计假设比较研究

审计假设是指在特定的社会经济环境中．决定审计进行的一系列前提条件．它们是审计人员对审计工作所处的多变环境作出的合理判断．是审计的基础条件。其实质是将在变化不定的社会经济环境或关系中最可能发生的经济环境或关系．作为审计采用的手段与方式的前提条件。审计假设是审计理论结构的重要组成部分，是审计实践得以开展的基础和前提。本文拟通过对国内外审计专家关于审计假设的观点的分祈、讨论．以加深对审计假设的理解，推动审计假设的理论研究。     

信息技术对审计的影响

信息技术的应用使会计信息处理和会计信息系统的内部控制发生了巨大的变化。当人们将信息技术引入经营组织的同时，也随之带来了许多风险。新的日益增长的风险要求建立一套全新的控制和审计方法。我们认为要在计算机信息系统环境下有效地开展审计工作，审计人员必须首先正确认识与理解信息技术对审计的影响，才能熟悉和掌握新的审计技术。信息技术对审计的影响主要表现在。     

浅谈计算机审计模式

计算机审计是与传统手工审计相对应的。传统手工审计是指在手工操作下对手工会计信息系统进行的审计，它包括两方面的内容：(1)电算化审计，即对会计电算化信息系统进行的审计；(2)计算机辅助审计(审计电算化)，以计算机作为审计工具进行审计。会计电算化及审计自身的发展给传统审计带来一系列影响，审计要适应这种会计信息系统的变革，可借鉴国际上计算机审计模式主要有下述四种。     

AO中实施信息系统审计的探索

本文分析了计算机辅助审计（CAAT）和信息系统审计（ISA）的区别与联系，并在此基础上探索了在AO中实施信息系统审计的实务。     

关于建立计算机辅助审计软件包的设想

根据审计署发布的《审计机关计算机辅助审计办法》的要求和中国注册会计师协会颁布的《独立审计具体准则第20号——计算机信息系统环境下的审计》的原则，笔提出关于计算机辅助审计软件包的初步设计想法。     

信息系统环境下计算机辅助审计可以借鉴信息系统审计之处

进入21世纪以来,计算机辅助审计技术一直在迅速发展,随着信息系统的广泛渗透,在审计被审单位财务资料的同时,对于产生这些资料的信息系统进行审计势在必行。本文主要从审计人员的角度,分析计算机辅助审计对于信息系统审计方法的吸收借鉴。     

信息系统审计风险

在信息化浪潮席卷全球的今天，信息技术在极大地促进企业创新、提升企业核心竞争力的同时．也带来了不容忽视的风险。信息系统审计是降低这一风险的有效制度与方法。比照传统审计风险概念．可以将信息系统审计风险定义为：信息系统可能有重要错误．但信息系统审计师未发现已发生的错误．并做出了错误结论的风险。美国注册会计师协会发布的第39号审计准则公告建立了审计的风险模型．将审计风险分为固有风险、控制风险和检查风险。信息系统审计风险也可以分为固有风险、控制风险和检查风险。     

我国信息系统审计发展存在的问题及建议

一、我国信息系统审计发展存在的问题 （一）人才培养和管理运作机制尚未建立健全 信息系统审计是建立在传统审计、信息系统管理、行为科学和计算机科学四门学科基础之上的交叉学科。因此信息系统审计工作较为复杂，要求信息系统审计人员具有复合型的知识结构，不仅要掌握会计、审计知识，具有一定的职业判断能力、分析能力和表达能力，还应掌握计算机科学、行为科学、信息系统管理、网络技术等综合知识，对内部控制有深刻认识和把握。同发达国家相比，我国不仅缺乏职业信息系统审计师，而且还缺乏对信息系统审计专业人员知识技能相关方面的研究。信息系统审计人才的缺乏制约着我国信息系统审计的前进与发展，与此相对应的是我国还没有建立健全适应信息系统审计事业发展的人才培养和管理运作机制。     

浅析计算机辅助审计

计算机辅助审计是使用计算机执行计算机审计程序（或软件）的技术。我们对计算机审计的认识以及开展计算机审计的实践和探索是初步的、肤浅的。同时．我们在开展计算机审计的过程中也遇到许多一时难以克服的问题。这些问题正在阻碍和制约地方审计机关计算机审计工作的进一步发展。归纳起来主要有以下几个方面：     

浅谈数据恢复在计算机辅助审计中的设想

恢复数据主要是计算机软件维修行业中为挽救系统的重要数据，将删除或格式化后的数据及信息恢复成原样以再利用的手段。在计算机辅助审计中，利用计算机的这一特性，能找寻审计线索和发现被审计单位的计算机舞弊问题，提高审计效能。 一、针对被审计单位计算机系统特点进行调查、了解后分别对待 1．单机用户。根据《计算机辅助审计办法》第七条、第八条规定，直接取得被审计单位计算机的最高控制权，首先对其原有数据备份，为的是预防在恢复数据时破坏其原有的数据。其次，搞清楚被审计单位计算机的硬件配置状况及软件配置，有针对性的展…     

规范审计结论用语之我见

本文所说审计结论用语，是指审计人员填写审计工作底稿中“审计结论或审计查出问题摘要及其依据”一栏时的用词用语。审计结论用语既是审计人员对某个具体审计事项所表达的看法，也是审计机关对被审计单位财政财务收支真实性、合法性和效益性作出审计评价。提出审计处理处罚决定的基础和依据。因此，规范使用审计结论用语对于保证审计质量．防范审计风险具有重要意义。     

参与式内部审计的功能及实施关键初探

目前内部审计部门在开展审计项目过程中,常常存在部门间沟通不顺畅、配合部门理解不充分、整改效果不理想,或内部审计部门在实施管理咨询过程中专业性不够等问题，参与式审计是解决这些问题的手段之一。顾名思义，参与式审计是根据内部审计项目类型，邀请或聘请组织内部其他部门的管理人员或专家参与内部审计项目，将审计组从单纯隶属于审计部门的小组．变为可能同时隶属于多个部门的矩阵式组织。     

计算机辅助审计技术在商业银行内部审计中的应用

一、计算机辅助审计概述 计算机辅助审计不是传统审计的简单扩展,而是传统审计、信息系统管理、计算机科学等学科相关理论和实用方法的有机结合。计算机辅助审计技术是以计算机及相关的信息技术为工具,     

计算机审计的演进及其界定

本文从计算机审计产生与发展的角度，对计算机审计及相关概念进行了甄别。认为与财务报告直接相关的信息系统内部控制评价、计算机辅助审计、网络审计等属于计算机审计的范畴，而信息系统审计是随着信息系统的大型化、复杂化发展并在组织中发挥重要作用而新兴的一种审计类型，不属于计算机审计范畴。     

XBRL环境下信息系统审计流程设计

企业XBRL（可扩展商业报告语言）信息系统的审计,严格来说属于计算机审计的范畴,是指审计人员以信息技术为手段,组织计划审计项目、实施审计,以判断信息系统是否安全、可靠和有效,并对信息系统对财务数据的影响作出判断或单独提出信息系统审计报告的全过程。在整个连续审计模式中,XBRL信息系统审计是起点,也是十分关键的一个环节。作为XBRL环境下连续审计模式的一环,与传统的信息系统审计相比在审计对象、内容等方面又有不同之处,本文将从这些方面展开论述,并以此设计XBRL信息系统审计流程。     

审计软件应用探究

随着财务电算化的发展和普及，传统的审计手段已经不能适应繁重的审计任务，加之需要审计的账簿越来越多．如何在保证审计质量的前提下又能提高审计效率已成为审计人员关注的重点。要改变目前这种困境，必须将计算机辅助审计工具也就是通常所说的审计软件运用到审计工作中。本文通过阐述审计软件的优势及不足，提出了建议。     

信息系统审计质量控制准则研究

信息系统审计准则规定了信息系统审计人员在审计工作中应遵循的操作规范,同时也规定了信息系统审计工作应达到的质量要求。为保证信息系统审计工作能按照规范的要求执行,就必须制定相关的信息系统审计质量控制准则,对信息系统审计进行质量控制。在绝大多数国家,信息系统审计还末纳入到强制性审计的范畴,基本上还属于自愿性审计的范畴,也谈不上制定相关的信息系统审计质量控制准则,对信息系统审计进行质量控制。在现有的信息系统审计准则中,仅有ISACA在审计指南《审计章程》(G5)中粗略地对审计质量控制进行了阐述,不具有可操作性,对于指导审计人员进行质量控制还是远远不够的。随着信息技术在社会经济活动中的广泛应用以及审计人员素质的提高,信息系统必将纳入到强制性审计的范畴,制定信息系统审计质量控制准则也将提上日程。本文拟在借借鉴国外审计质量控制准则的基础上,研究我国信息系统审计质量控制准则的构建。     

浅谈信息系统审计项目管理

随着信息系统审计逐步从理论研究向实践实务发展，如何在资金、人力和时间等资源有限的条件下确保信息系统审计顺利实施、实现预定审计目标，成为了信息系统审计组织者必需面对的一个重要问题。要解决这个问题，就需要在信息系统审计中进行有效的项目管理，本文根据信息系统审计项目的生命周期，从启动、计划、执行、控制和收尾五个过程组出发，对信息系统审计项目管硼讲行初彤檫讨，     

新经济对我国审计的挑战与展望

一、新经济时代对审计的挑战 新经济时代，社会的方方面面都会发生变化，并直接或间接对审计产生影响。概括起来，新经济时代的到来给审计工作带来了一系列新的挑战，同时也给审计发展提供了难得的机遇。(一）新经济时代是信息时代、网络时代，审计的对象、方式、方法、技术和风险都将因此而改变。 企业或单位的信息系统将实现网络化，从而使审计的方式、方法和技术出现巨大变革。审计的覆盖面．速度大大提高，可实现对经沂管理活动的实的审计、远程审计。审计监督效率、效果大大提高。网络自动化审计可实施对经济管理活动的即时监控和全过…