新版审计法范文

时间:2023-10-27 17:31:18

导语:如何才能写好一篇新版审计法,这就需要搜集整理更多的资料和文献,欢迎阅读由公务员之家整理的十篇范文,供你借鉴。

新版审计法

篇1

关键词:电路板;芯片级;维修;方法

电子产品的生命周期包括四个阶段,介绍期、成长期、成熟期、衰退期。通常情况下,为了满足安全可靠性地要求,企业倾向于购入处在成熟期的电子产品,但是,随着设备更新换代的速度越来越快,电子产品进入衰退期的节奏也越来越快,因此,电子产品的最终用户不得不提前研究电子设备在产品衰退期面临问题的对策。

图1 产品生命周期

1 电子设备在产品衰退期面临的问题

面对处于市场衰退期的电子产品,由于利润空间缩小,大部分供应商将采用升级、停产等策略应对。对于电子设备用户来说,电子设备进入产品衰退期后,各种问题却纷纷接踵而至。设备老化,故障频发,设备出质保期,返厂维修服务迟滞,因厂家停产,备件采购成本居高不下,采购周期长,甚至采购不到。如果淘汰全套旧设备,使用升级后的新设备,则需要投入更多的资本。

在这种尴尬境况下,企业必须广开渠道,找寻对策.企业从单纯地依靠设备生产厂商的方式,转向找社会上的无图电路板维修公司维修电路板,就是一种有意义的尝试.与直接向供货商采购备件或更新换代新设备相比,企业已经可以大大节约成本,但是就维修响应速度、设备维护的可持续发展等更为深远的角度考虑,社会维修还是远不及企业自主开展深度维修更为直接。

2 无图电路板深度维修的思路和方法

无图电路板维修,指非设备生产厂商对电路板的维修,由于没有详细电路原理图,维修工作就多了一步通过电子元件的互连关系推测电路工作原理及功能,归纳各类元器件的正常工作状态。在此基础上再综合故障现象信息,确诊电路板的故障后制定解决方案。电路板维修与医生给病人看病类似,望、闻、问、切,收集必要的信息,通过必要的工具、仪表诊断病情,根据疾病的产生、发展及消亡原理及病人自身的体质特点,制定合适的治疗方案,临床跟踪治疗效果。

电路板故障,根据其故障现象初步可分为;局部功能丧失的,输入输出端口故障的,参数漂移的。针对不同类型的故障,采用不同的维修方法。局部功能丧失的可以通过分析电路板上的电子元件各自起到的作用,测量与已经丧失的功能相关的电子元件是否故障作为切入点来排查。输入输出端口故障的,重点放在输入输出级,一般有较明显的短路或断路现象。

参数漂移性的故障最为复杂,不仅需要融会贯通的通晓电路板原理,还要准确把握个元器件的工作参数,综合分析,反复测试才能定位故障点。简单说来,电路板维修主要有两个步骤,电路板故障定位和故障电子元件替换、测试。

2.1 电路板故障点定位方法

电路板故障点定位可以从电路板原理着手,查找元器件数据手册,根据各元器件的连接关系,判断其在电路中所起的作用,画出电路板的功能框图,包括输入输出,主要功能模块等。收集电路板正常和故障时的现象,分析定位故障点。

同时,电路板故障点定位也可从故障概率高的电子元件着手。电路板上元器件在过热、过压、过流后,容易导致元器件的热损坏,具体体现在元器件外观的炸裂,出现小孔,或出些热斑,或电路板上附着的铜线周围基板变色。凡是有类似的现象,一般就以故障元器件为中心,检查周围相关元器件是否失效。

电子元件在使用过程中,故障发生概率有一定的规律,以下是通过归纳总结,得出的电子元件故障发生概率排行。

另外,电路板维修时,在初步理清电路板的结构原理并排除了短路、断路点后,可通电试验,通过模拟现场使用时的电压、电流输入及逻辑条件,分析各元器件的工作状态,协助故障点的快速定位。

2.2 故障元器件测试、替换的方法

电阻、电容、晶振、二极管、三极管、场效应管、可控硅等分立元器件,根据其自身特性,如阻性、容性、PN结单向导电性,用万用表测量在线测量即可,对于个别有疑问的电子元器件,可从电路板上拆下来,离线测量。略微特殊一些的,如光电耦合器,光敏、热敏、湿敏电阻等如果在线测量有疑点,可以拆下来,结合实验面包板搭建简单的测试电路,详细测试。

万用表是维修中必不可少的工具,在测量模拟器件方面功不可没。但是当测量数字器件时,如总线器件的总线争用问题,计数器、触发器器件的时序问题,在线检测仪、逻辑分析仪、数字示波器则更得心应手。另外,在故障点路板维修时,如果有一块好板用来作为参考比较,常常能起到事半功倍的效果。

找出故障器件后就要进行修复。在拆除故障器件时应注意焊接时间,因为烙铁头与焊盘的接触时间过长会导致焊盘脱落。吸锡时一定要吸干净,否则拔除器件时会将焊盘和过孔中的铜箔带脱,更会使多层电路板上的过孔与中间层铜轨的连接断裂。在安装新器件时同样要注意焊接时间:时间短会造成虚焊,时间过长就有可能损坏更换的芯片,产生新的问题。更换DIP封装的器件时应尽量在电路板上加置插座。注意焊点之间不要有锡丝粘连,尤其是在焊接表面贴装的器件时。有时,可能找不到相同型号的器件进行更换,就要以功能与之相同的其它器件来替代,即要保证替代器件引脚的兼容性,同时也要保证器件电气特性的一致。例如,不能将TTL和CMOS器件相互代用。必要时,还可对破损的电路做些改动,但必须是在保证实现功能的前提下进行。器件更换完毕后,应对所有焊点进行清理,清除电路板上附着的锡渣。对某些可调器件应在其值调定后点胶固定。修复后的电路板还要进行复测,确认无其它问题后可上机测试。

3 维修人员和工具仪表配置

无图电路板维修要求维修人员具备基础电路知识,基本的维修思路和基本维修技能。其中基础知识包括模拟电路、数字电路、元器件封装规格、电路板布线原则等,基本思路包括电路板实物电路板反原理图的方法和故障电路板元件维修原则等。基本维修技能包括元器件识别,以及直插或贴片元件拆焊、焊接等。

无图电路板维修需要企业配置一定的工具、仪器仪表。万用表、电烙铁、热风拆焊台、吸锡泵以及给类镊子、改锥套装等是发展初期必须配置的,示波器、逻辑分析仪、在线测试仪是发展中后期需要添置的重要仪表。

企业开展无图电路板芯片级自主深度维修工作,在配置合适的人员和仪表工具后,可以以最快的速度修复故障备件,能够缓解企业的设备备件采购困难问题,能够为企业节约维修成本;同时,通过深入分析,可以将电路板故障点和故障原因如实反馈到日常的设备维护中,通过预防和加强养护的方法,间接降低设备故障率,提升企业对于设备的维护驾驭能力;另外,深度维修发展到中后期,甚至还能对外承揽维修业务,为企业创收。综上所述,开展无图电路板深度维修工作是一件意义深远的大事,值得企业深入研究并着力培育和投入。

参考文献

[1]王纬.感悟设计-电子设计的经验和哲理[M].北京:北京航空航天大学出版社,2009.

[2]博尔通.无图纸维修电路板的必要条件[J].制作技术及机床,2002(10).

[3]在线测试仪在电路板维修中的应用[J].仪表技术,2005.

篇2

[关键词]审计机关;信息化;内涵;办法

doi:10.3969/j.issn.1673 - 0194.2017.04.024

[中图分类号]F239.1 [文献标识码]A [文章编号]1673-0194(2017)04-00-01

1 审计机关信息化的内涵

审计机关信息化是信息时代背景下其必然的发展趋势,指利用互联网技术实现审计机关管理工作各环节的数据整合与联网审计,为审计机关管理水平与违法违规问题的处理效率的提高提供了有利条件。

2 当前基层审计机关信息化进程中面临的问题

在以领导带领发展为导向,业务骨干发挥关键作用及全体人员共同学习与提高,进而促使信息化运用不断普及与审计机关管理模式转型的道路上,虽已取得可观成果,实现了单体、组网、网络审计信息化水平的提高,但由于基层单位面临的现实环境使实际发展过程中仍存在诸多问题。

第一,范围广,但技术水平较低。自审计机关信息化发展以来,受到了领导及全体员工的高度重视,在不断建设、培训的过程中,获得AO审计资格认证的人员在全员占比已超过90%。但仍存在机关内部信息化技术发展不平衡、技术应用水平较低的问题。

第二,投入大,但实际效果有限。例如:当前聊城市茌平县在推进审计信息化的过程中已投入较多,包括机房建设、硬件设施更新以及管理系统搭建等,但投入产出效益仍不够明显,联网审计的应用范围与深度仍没有达到预期目标。

第三,软件创新发展缓慢。当前,市场中已有的审计软件较为丰富,但多数基层审计机关主要使用审计署推广的现场审计实施系统(AO)来进行审计数据的采集转换和分析计算。随着社会上财务软件和业务软件种类的逐渐增多,AO系统的开发升级相对滞后。同时,多数基层审计人员在实际操作过程中多使用单一财务数据分析功能,对跨系统功能或大型数据分析等应用较少,自主开发创新意识不足。

3 加快审计机关信息化进程的有效办法

首先,应在当前审计机关信息化发展的全局下形成“一个重点”思想,即将构建数字化审计平台体系作为建设中心,结合自身实际情况,在本地政府数据中心、审计数据中心基础上,打造多网联合的一体化审计平台,共同推动宏观管理、数据共享、分布集成、集中分析的审计机关信息化发展。同时,应当在“一个重点”的导向下,加强建设县级审计管理决策与实施平台,针对工程项目的设计方案、实施、监督检测及评价等各项工作加强管理,规避重复性投资及低回报建设。审计数据中心要加强日常管理工作,确保相关工作制度落实到位,确保审计数据中心的日常运行、维护监管及系统检测等长期工作的正常进行,最终实现审计平台的稳定性、可靠性、安全性,为审计信息化的长期发展提供保障。

其次,在目前的基层审计机关中,现场审计实施系统与审计管理系统(AO与OA)之间的交互应用正在逐步得到普及,例如:茌平县审计局已经开始利用计算机对项目审计资料从开始至审计终结进行全过程记录和归类管理,尝试AO与AO交互实现审计现场与后台的联动指导管理,完善审计信息化建设,实现无纸化办公。在这个过程中,AO与OA等系统软件虽得到了较为广泛的使用,但是软件开发商所提供的后期服务难以符合实际使用环境的复杂要求,软件的稳定性不足,不利于AO与AO软件的充分利用。为此,在AO与AO软件的开发阶段需要相关的审计机关加入软件的功能设计中,从而以当地审计应用环境为基础来指导AO与AO软件的设计方法,从根本上提高审计信息化工作的质量及效率。同时,加强相关软件及信息化系统的推广,积极地推动基层审计机关引入信息化平台,提高审计技术的创新力。在AO与AO软件的长期维护方面,基层审计机关要及时与上级审计部门沟通,以基层实际的使用感受为基础,提出有针对性的合理化建议,以便于完善相关功能,并根据不同地区、不同部门的需要增加对应的功能模块。

最后,应当加强现代化审计复合型人才队伍的建设工作。应从思想上克服基层审计人员的抵触畏难情绪,加大力度开展各种形式的培训,使基层审计机关也涌现一批既精通审计专业又熟悉计算机专业的复合型审计人才,为AO、OA系统应用创造条件。对于Oracle、SQL Server、DB2 Express Edition等主流数据库的原理与使用应当定期地开展专题讲座,并在基层中推广信息化培训,以实地教学的方式增强培训效果,最终提高审计人才队伍的信息化素质。此外,以审计机关为中心,应建设一套审计技术支持平台,及时地解决审计人员在软件使用方面的困惑。

4 结 语

随着信息技术的发展,审计机关也经历了多年的信息化转型升级。然而AO、OA等数字化系统在使用中也面临着一些问题。基层单位应将构建数字化审计平台体系作为建设中心,并同步加强AO与OA软件的推广、培训以及审计人员信息化素质的培养工作,最终促进信息时代计信息化的可持续发展。

主要参考文献

[1]张强.基层审计机关信息化建设存在的问题及对策[J].港澳经济,2016(9).

篇3

关键词:审计工作;审计人员

中图分类号:F832 文献标识码:A 文章编号:1001-828X(2013)01-0-01

一、对审计人员实行量化考核,调动审计人员的工作积极性

1.从审计人员的抽调入手,抓源头。明确组长、副组长、审核人员、小组长和审计人员的抽调办法和各自的工作职责,从源头抓起,确保审计组织、人员到位。

2.对审计人员编制的《审计工作底稿》与《审计日志》、担任现场审计职务和履职情况,采取三级考核(个人自评、审计组审核和特派办评定),综合评分,评出优秀审计员。

3.对评出的优秀审计人员,由特派办颁发荣誉证书、发文通报各省分行及其所在单位,并作为特派办对各省分行内部审计处考核的依据;对2次以上评为优秀审计员的,由特派办选派、组织参加培训、研讨等活动;对审计发现重大风险隐患、避免或挽回重大损失、发现经济案件线索的审计人员,由特派办报请总行奖励。以此,调动审计人员参加特派办组织实施总行审计项目的积极性。

二、以风险为审计导向,引导审计人员揭示严重违规、重大风险隐患和制度缺陷问题

1.在每个审计项目实施前,根据审计方案,结合片区实际,制定具体的审计实施意见,明确审计的重点问题和审计技巧。

2.将《审计工作底稿》按内容分为问题底稿、风险底稿、合规底稿和经验底稿四大类。同时将问题底稿、风险底稿按揭示问题的程度和涉及违规金额的大小,分为揭示特别重大违规问题、揭示重点违规和内控问题、揭示一般性违规和操作问题三种情况,分别赋分,引导审计人员来揭示严重违规、重大风险隐患和制度缺陷问题。

3.实行《审计工作底稿》专人审核制度,确保审计质量。

4.对在审计中揭示严重违规、重大风险隐患和制度缺陷等重大问题以及总结重要管理经验的审计人员,不论得分多少,由特派办直接评定为优秀审计人员。

5.加大对各省级分行内部审计处的考核力度,在考核中突出人均底稿率、人均揭示重点问题底稿率,强调点名抽调和调配人员优秀率。以此,加强对省级分行内部审计处参加总行统一组织审计项目的管理,提高审计质量和效率。

三、改变《审计工作底稿》签字方式,减少审计人员现场审计工作的压力

1.在审计现场,审计人员根据审计情况编制《审计工作底稿》(初稿),在第一时间通过农发行局域网将其电子文本传给特派办人员。

2.特派办给每个审计小组配备数码照相机,用于收集、保全审计证据。

3.各审计小组集中到省级分行后,由审核人员根据审计人员移交修改后的《审计工作底稿》(初稿),统一编制《审计工作底稿》,并将《审计工作底稿》(初稿)作为其附件。

4.《审计工作底稿》经审计组长审核签字后,交被审计省级分行,办理交接手续;由其分发至各被审计机构签字盖章确认,并在特派办会审时交回特派办。以此,减少审计人员现场审计工作的压力。

四、实施审计全程监控,确保审计工作的质量

1.加强对审计小组管理,审计组长、副组长和审核人员深入各审计小组,将审计监督的关口前移。

2.小组长定期或不定期召开小组分析会,对审计中发现的各类问题认真研究分析,力争查清查透。

3.在现场审计过程中,特派办组建审计质量督查组对各审计组、审计小组的审计工作质量进行抽查,并将抽查结果纳入考核范围。

4.对因审计人员、审计条件和审计手段等限制,无法查实或有较大争议的审计问题、线索,特派办将其向有关行移交、要求其进一步核实。

篇4

2001年1月,国际内部审计师协会(IIA)的新版的《国际内部审计专业实务框架》中内部审计全新定义为:内部审计是一种独立、客观的确认和咨询活动,旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法,评价并改善风险管理、控制及治理过程的效果,帮助组织实现其目标。

2003年6月,中国内部审计协会《内部审计准则》,做出定义:“内部审计是指组织内部的一种独立客观的监督和评价活动,它通过审查和评价经营活动及内部控制的适当性、合法性和有效性来促进组织目标的实现。

时至今日,内部审计是以《中华人民共和国审计法》、《审计署关于内部审计工作的规定》、《内部审计准则》以及相关法律法规为准则,以非法定的公认方针和程序为标准,以企业经济活动为基础,拓展到以管理领域为主的一种审计活动为范围,主要侧重点是经济活动的合法合规、目标达成、经营效率等方面,从而实现评价和改善风险管理、控制和公司治理流程的有效性,帮助企业实现其目标。

二、内部审计的重要作用

(一)内部审计能够促进企业经营管理的改善,经济效益的提高

内部审计除了履行监督职能外,还应该履行评价职能。且在履行监督职能的基础上以履行评价职能为主。有效的评价就是通过审核、检查,评定被审计单位的相关计划、相关预算、相关决策、相关方案是否切实可行,相关活动是否按照己定的决策和目标进行,经济效益的高低,以及内部控制相关制度是否健全、有效等,从而有针对性地提出意见和建议,以促进企业经营管理的改善、经济效益的提高。

(二)内部审计能够提高组织的风险管理水平

内部审计是一个系统的工作,需要企业的董事会、监事会、经理层及内部各部门共同参与并承担相应的职责,通过内部审计的协助,使各级层,各部门紧密关联起来,上下有序,达到相互关联,相互制约的目的。实践证明,内部审计的有效实施依托于风险管理的技术方法,而风险管理没有了内部审计作为手段支撑也流于形式。我国的企业内部审计体系将内部审计与风险管理融为一体。内部审计通过对企业经济运营活动及其经营管理的监督、检查工作,及时发现并纠正存在的问题,督促相关人员遵守企业的各项规章制度和国家的法律法规,从而降低了违规风险

(三)内部审计能够帮助企业更好的实现企业目标

保证企业内部管理相关制度的有效实施;可以提前发现企业内部控制相关制度的缺陷,和经营管理中存在的问题,找出产生问题的根源及责任所在。

(四)内部审计能够协助企业建立公司治理,协助企业建立良好的控制环境

内部审计的有序运行是离不开特定的环境的,只有在规范的、完善的公司治理这样的制度环境下,设计良好的内部审计制度才能起到该有的作用。内部审计和公司制理结构基本原则均是内部牵制,共同的原则使得二者实施措施或手段相同,二者的内容也有交叉之处。内部审计的类型之一就企业规划控制,实际上此处的企业规划控制就包含企业治理层面的规划控制以及企业内部管理层的企业规划控制两个方面。

三、目前内部审计在企业实施状况

(一)内部审计被管理者重视程度不够或被赋予权限不够

随着企业的做大做强,内部审计己越来越多被企业管理者认知,但在实际操作中,多数企业存在管理者认识不足、他们更看重经营管理, 赋予内部审计的权限不够觉得内部审计可有可无,甚至有时觉得给生产经营添麻烦,使得相关工作多流于形式不能达到预期效果。

(二)内部审计多局限财务审计

基于内部审计部门目前仅限于一些规模较大的企业设立,且相关经验少,对于很多审计领域都处于无从下手的状态,因此多数企业目前内部审计多为财务审计,而财务审计工作也多不够深入,多数也只是停留在常规审计,如证、账、表的审核,报销流程的复核等,对于企业投资、筹资、税收筹划都起不到应有的作用,对企业加强管理,防范风险等所起到的作用甚微。

(三)内部审计多流于程序和形式

现部分企业内部审计部门不独立,或审计部门权限较低,或长期不被重视导致的内部审计人员工作消极、懈怠,在实际工作中会出现不愿发现问题、发现问题得不到重视,认可、或根本发现不了问题的状况。使内部审计部形同虚设。

(四)内部人员综合素养不够

目前,多数企业出于重视不够、节约开支等多方面原因用人门槛较低,使得内部审计人员多存在知识结构单一、工作经验不足、责任心不强、抗压能力差等问题。这些都是造成内部审计工作效率低、审计范围狭窄等现象的原因。随着现代企业制度被不断应用和完善,对企业内部审计人员的综合素质和专业技能的要求也越来越高,而现企业的多数内部审计人员安于现状,不思进取,不及时更新专业知识,致使工作效率低、成果不显著,从而降低了内部审计工作应有的作用。

四、如何改善企业内部审计现状

(一)加强企业管理者对内部审计的认识

适时向管理者传输内部审计的核心思想,使其深刻理解其在企业生产运营过程中的工作流程和相关环节起到的作用,让管理者在思想上接受、依赖、重视、内部审计,确定内部审计的独立性,且由权限高的管理者领导该部门,只有管理者重视了,才更有利于消除消员工消极、抵促因素,只有全员配合内部审计才能充分发挥他的监督、管理、防范的作用,同时管理者的重视更利于内部审计达到权威性,有效性。

(二)加大内部审计的工作视角

内部审计部门应吸收各专业人才,全面了解企业经营管理流程,积极参与企业各项规章、制度的制度,掌握各专业就先进的政策动态,对企业各部门的工作活动能提供有用意见和改进措施。

(三)建立建全内部审计制度

认真贯彻学习《中华人民共和国审计法》及实施条例、《审计署关于内部审计工作的规定》、及《中国内部审计准则》以及相关法律法规,使内部审计向制度化、规范化和职业化发展。

以国家相关法律、法规为依据,以自身企业特点为基础,建立严格的内部控制制度,包括具体控制职能的方法、措施、程序,并予以规范和系统化,使之成为一个较严密的、较为完整的体系。

参与企业内部控制制度的建设,严格按照内部审计准则开展内部审计工作,确保依法行使职权,保证质量、提高效率、防范风险,促进企业的完善与发展。

确并制定内部审计机构和人员的权利、义务,充分发挥内部审计在强化内部控制、改善风险管理、完善组织治理结构、促进组织目标实现的作用。

(四)打造专业有力的内部审计团队

内部审计管理人员不仅要在公司要有较高的管理地位,管理经验,还要有以企业发展为前提,以加强企业管理,提高企业抗风险能力,增强企业竞争力等宏观目标为基础的独到见解力和实施力。

内部审计人员可以通过招聘也可通过内部培养选拔,内部审计人员的选择要全方位考查,不仅需要具备较高的专业胜任能力,还要有良好的职业道德,较强的责任心、较好的抗压能力和上进心和学习能力,并且掌握国家的法律、法规,熟悉本企业的经营活动和内部控制制度。

面对不断更新的政策、法规、知识,内部审计人员唯有不为断学习,不断充实自我。企业也应多为内部审计创造学习、深造的的机会,使内部审计学以致用,更好的为企业服务。

(五)内部审计工作评定

内部审计本是一个监督部门,但对内部审计部门本身的工作也应该有一个系统的评定,可以采用定期自我评价、领导评价、请被审计部门参评等多种形式的系统的评价,更利于内部审计员工或部门端正认识自己的优势和缺点,对完善自我,完善部门工作起到积极的作用。

篇5

论文摘要:回顾IS审计的发展历程,进而披露IS审计在我国的发展现状,并对产生问题的原因进行剖析,最后对如何构建完善的Is审计模型提出解决策略。

Is审计,是指Informationsystemauditing,即信息系统审计,它是指审计组织以信息技术为手段,组织计划审计项目,实施审计的全过程,以判断该信息系统是否安全、可靠和有效,并对信息系统对财务报告的影响做出判断或单独提出信息系统审计报告的全过程。以确认审计风险或评价企业信息战略、优化组织运营为目标,对组织营运所依赖的信息系统进行独立、客观确认和咨询活动。信息系统审计的内容包括两个方面:一是以信息技术为手段所开展审计工作的全过程,即计算机辅助审计技术(CAAT);二是指审计部门以组织的信息系统为对象,以风险评估或内部控制检查为手段,对该系统所产生的会计信息系统的真实性、合法性做出确认或通过优化企业信息管理,增加企业核心竞争能力即信息系统的审计或EDP审计。信息系统审计与控制协会——ISACA成立于1969年,最初称为EDP审计师联合会,总部在美国的芝加哥。目前该组织在世界上100多个国家设有160多个分会,现有会员两万多人。是信息系统审计的专业人员唯一的国际性组织,CISA(CertiifedInformationSystemAuditor)也是这一领域的唯一职业资格。该组织通过制定和颁布信息系统审计准则、实务指南等专业标准来规范和指导信息系统审计师的工作;它还设立了信息系统审计与控制基金会,从事相关领域的研究工作,以使该组织的成员能够享用其最新研究成果;通过在世界各地举办各种形式的研讨会、培训班等活动,增进国际间同业人员的交流。ISACA每年还举办CISA资格考试,通过考试的人员可以申请CISA资格,符合ISACA规定的工作经验及其他相关要求的申请人会被授予CISA资格。

1IS审计发展历程回顾

在信息系统审计的萌芽阶段,人们称之为电子数据处理审计(electronicdataprocessingauditing)或计算机审计,它是作为传统审计业务的扩展发展起来的。早期的计算机应用比较简单,相应地,计算机审计业务主要关注对被审计单位电子数据的取得、分析、计算等数据处理业务,还称不上信息系统审计。从财务报表审计的角度来看,这一阶段的主要业务内容是对交易金额和账户、报表余额进行检查,属于审计程序中的实质性测试环节。此时,它只是传统财务审计业务的一种辅助工具,对客户的电子化会计数据进行处理和分析,为财务报表审计人员提供服务。

随着计算机技术应用范围的不断扩展,计算机对被审计单位各个业务环节的影响越来越大,计算机审计所关注的内容也从单纯的对电子的处理延伸到对计算机系统的可靠性、安全性进行了解和评价。在制度基础审计的模式下,计算机审计的业务内容已经扩展到了符合性测试领域。风险基础的审计模式的采用以及信息技术在被审计单位的各个领域的广泛应用,信息系统的安全性、可靠性与其所服务的组织所面临的各种风险的联系越来越紧密,并且直接或间接地影响到财务报表的真实、公允。在这种情况下,对被审计单位风险的评估必须将计算机信息系统纳入考虑范围。发展到这一阶段,计算机审计的业务范围已经覆盖了一项审计业务的全过程,计算机审计这一概念已经不能反映这一业务的全部内涵,信息系统审计的概念随之出现。

1.1在建立信息系统审计制度,开展信息系统审计研究方面,美国走在前面

早在计算机进入实用阶段时,美国就开始提出系统审计(SYSTEMAUDIT)。1969年在洛杉矶成立了电子数据处理审计师协会(EDPAA),1994年该协会更名为信息系统审计与控制协会(INFORMATIONSYSTEMAUDITANDCONTROLASSOCIATION)即ISACA。美国是首先对网上财务信息的审计直接颁布指导性文件的国家。注册会计师协会(AICPA)为指导其会计师事务所成员,于1997年1月颁布了名为《互联网上的财务报告》(FinnacialStatementsontheIntemet)的指导性文件。该文件于1999年8月15日更新,是现阶段的最新版本。该指导性文件详细表明了美国注册会计师协会审计和鉴证组成员的立场。他们指出网上财务报告的使用者不同于传统印刷版财务报告的使用者,网上披露财务信息只是一种营销手段,网络为企业提供了时常更新其信息的可能性。

1.22001年1月,英国审计职业委员会(APB)颁布了

《网上审计报告公告》(ElectmnicPublicationofAuditorsReports)该公告主要解决了以下几个问题:(1).检查电子版财务信息的生成。(2).审计报告的用词。在对应印刷版财务报表的审计报告中,审计报告往往通过页码范围来确认已审计的财务报表。然而在网站上所的财务报表和审计报告中,使用页码范围已不合时宜,因此APB建议直接使用财务报表名称来取代页码范围;同时需要在审计报告中指出所使用的通用会计准则和审计准则的国籍。(3).信息间的链接。APB非常关注已审计信息和未审计信息之间使用超链接的问题。APB建议审计师应要求“在信息使用者通过超链接从已审计信息跳到非审计信息时,网站应能向使用者发出警告信息”。

13澳大利亚审计与鉴证准则委员会(AustralianAuditnadAssurnaceStnadardBoard,AASB)AASB是最先对网上财务信息审计作出指导的审计准则制定者。AASB于1999年颁布了审计指导声明(AGS)1050《与电子方式呈报财务报告相关的审计问题》。AGS1050的目的在于“当公司利用信息技术在公共网络如互联网上已审计财务信息时,就一些问题为审计师提供一定的指导”。AASB在AGS1050中重述了审计的基本准则,并强调“电子方式财务报告并没有改变管理当局和审计师的责任”,即财务报告的主要责任仍在管理当局。

1.4日本的系统审计是从八十年代开始,1983年通产省公开发表了《系统审计标准》,并在全国软件水平考试中增加了“系统审计师”一级的考试,着手培养从事信息系统审计的骨干队伍

2IS审计在我国发展现状及存在问题剖析

近年来,我国审计信息化建设在纳入国家信息化建设(即:金审工程)范围后,有了较快发展。在信息技术和网络技术方面逐渐形成体系,审计业务软件开发应用中也有了较快发展。但审计信息化建设在实际工作中,还存在一些不容忽视的问题,这些问题如不妥善解决将影响审计信息化建设和发展进程。

2.1审计人员对信息系统审计理解偏差,信息系统审计水平匮乏论文下载

在注册会计师的行业,由于我国CPA的市场化建设及推行较晚,现行的CPA的素质较低。同时在CPA的考试中也没有计算机方面的要求,因此绝大多数的CPA运用计算机的水平很低。CPA的审计工作仍然是传统的手工审计。计算机仅仅用作文字处理或者基本不用。有些单位计算机专业技术人员只占在职人员总数的5%左右,与审计信息化建设和发展的需要还有较大差距;同时由于计算机技术的飞速发展与知识更新培训的不足,许多审计人员的计算机应用水平及相关技能无法得到同步提高,计算机应用仍停留在较低水平上,计算机功能也没有得到充分发挥。主要体现在应用意识不强,操作技能还不熟练。因而审计系统计算机人材缺乏的问题,也是制约审计信息化建设和发展的因素之一。

2.2信息系统审计理论研究几乎是空白

信息系统审计工作目前还处于探索阶段,还没有形成一套成型的专业规范理论结构。会计、审计界所进行的一些信息系统审计的探索和尝试以及开发的一些信息系统审计软件,还大都停留在对被审计单位的电子数据进行处理的阶段。

2.3信息系统审计硬件条件严重不足

2.4信息系统审计软件条件严重欠缺

虽然我国的网络财务软件较国际先进水平的差距不大,但是由于推出较晚,目前使用面还不广。同时网络财务软件的设计没有考虑审计软件设计的需要,使得审计软件的数据收集以及其功能的发挥受到很大的制约。

2.5IS审计信息化建设效益低

2.6IS审计成本不断攀升

2.7IS审计业务水平不满足信息化发展的的要求

2.8IS审计准则及专业规范不到位

我国的信息系统审计工作目前还处于探索阶段,还没有形成一套成形的专业规范。目前我国会计审计界所进行的一些计算机审计的探索和尝试以及开发的一些计算机审计软件还大都停留在对被审计单位的电子数据进行处理的阶段。

运用传统的会计审计知识已经不能对这样的客户进行风险评估、内控测试与评价,从而无法进行真正意义上的“风险基础模式”的审计业务,影响我国会计师行业审计业务质量。这一现状使得我国的注册会计师行业在与国外大型会计公司的竞争中处于不利地位。

3基于新经济时代的完善的IS审计模型的构建策略

新经济是建立在网络经济和技术创新基础上的一种经济形态,以信息网络为代表的高新技术产业,正在世界范围内,尤其是发达国家飞速发展。因此,审计信息化建设和发展关系到我国审计事业的兴衰,体现着我国审计事业发展水平。为此,构建完善的Is审计模式成为当务之急:

31构建完善的Is审计准则体系

目前,我国的Is审计准则比较分散,不统一,执行起来具有很大难度。现有审计准则既有审计署和国务院办公厅的,又有中国注册会计师协会颁布的,而且只有一般性原则和指导意见,缺乏具体的实务公告和行业指南。并且《计算机辅助审计技术方法》只是涵盖了审计工作的一部分,针对我国目前审计实务界的现状,广泛采用的仍是系统打印出来的数据进行手工审计,即绕过计算机审计,如何对其进行规范,目前还没有相应的准则。因此,我国可以借鉴国际审计实务委员会颁布的有关计算机信息系统环境下的审计准则。因为这套准则既有一般性的原则和指导,又有具体的准则和实务公告,从独立微机到联机系统,再到数据库系统的审计和计算机辅助审计技术,内容比较全面并且结构性强。

3.2构建完善的Is审计实施体系

信息系统审计实施体系是指由IT和审计相关的学科为理论基础,以传统审计为实践基础,以审计指南为指导,以审计工具为辅助,以审计业务为核心的有机整体。构建信息系统审计实施体系的目的在于全面了解信息系统审计的内涵和外延,从而有助于该领域的进一步深入研究,也可更加有效地指导实际的审计工作。完善的Is审计实施体系如图所示:

3.3构建全面的联网审计系统

联网审计是指审计机关与被审计单位进行网络互连后,在对被审计单位财政财务管理相关信息系统进行测评和高效率的数据采集与分析的基础上,对被审计单位财政财务收支的真实、合法、效益进行实时、远程检查监督的行为。随着近年来一些地方联网审计试点的开展,有数据显示,在2003年,审计署对中国工商银行进行了联网审计,和1999年相比,全部参审人员仅为1999年人工现场审计的1.1%,人均发现的违纪违规问题却是1999年的38倍。

联网审计正悄悄改变着延续了100多年的传统审计模式。联网审计是顺应信息化发展的产物,不论在亚洲还是在欧洲、美洲,联网审计都处在试点阶段。据悉,2005年《中央部门预算执行联网审计工作方案》(以下简称《工作方案》)正式完成。《工作方案》规定,审计重点是国家工商总局等四大中央部门,将首批执行联网审计。该方案根据《审计署2005年度统一组织审计项目计划》、(2004至2007年审计信息化发展规划》、《审计机关审计项目质量控制办法(试行)》和(2005年财政审计应用计算机技术工作意见》制定。审计人员坐在办公室内就能动态甚至实时跟踪、查看被审计单位预算资金动态,从资产负债变动、预算经费收支、大额支出、预算指标执行、行政性收费等多个角度进行数据分析,发现疑点或异常后及时通知被审计单位,努力把腐败消灭在萌芽状态;在对具体项目审计中,大量的审前调查在自己的办公室内完成,进驻被审计单位前已经确定了审计重点和审计实施方案等,审计员在被审计单位的主要工作不再是查账找问题,而调查取证联网审计发现的疑点。

但联网审计,包括其试点活动都在近三年内才开始启动,联网审计无论在理论和实践中都存在很多问题,尤其是一些法律、技术、规范等多方面的难题。

(1)法律盲区是联网审计的主要障碍之一。比如,按照现有审计法规,审计机关能否具有与被审计单位联网取得数据的权力,有没有随时获取被审计单位数据并进行审计的权力,在发现问题后有没有及时通知被审计单位的权力,被审计单位有没有相对应的义务等。

(2)信息系统审计技术急需跟进。在开展联网审计前,应首先对被审计单位的信息系统进行审计;要探索适用范围更广的公网传输机制;要研究数据库技术、联机分析技术、数据挖掘技术等在联网审计中的应用;要通过与重点行业、重点领域的联网,建立审计数据中心,为审计业务提供支持。

3.4运用信息技术支撑审计管理的科学化

通过审计项目管理系统,审计人员可获得自己所需要的项目信息或上报自己的审计情况;审计组长可对审计人员的审计工作进行指导、监督和协调,并掌握审计进度情况;专职复核人员和业务部门负责人可对审计项目进行监督复核;本级审计机关领导对审计项目进行查询、指导和监督。

3.5尽快弥补我国注册会计师的知识结构缺陷