时间：2023-07-30 10:16:29
引言：易发表网凭借丰富的文秘实践，为您精心挑选了九篇计算机审计技术论文范例。如需获取更多原创内容，可随时联系我们的客服老师。
关键词：工程造价预结算审核问题方法
中图分类号：TU723.5文献标识码： A 文章编号：
在工程建设中， 工程造价的预结算审核是合理确定工程造价的必要程序及重要手段。 通过对预、结算进行全面、系统的检查和复核，及时纠正所存在的错误和问题，达到合理地确定工程造价， 使之有效地控制工程造价的目的，保证项目目标管理的实现。为进一步探讨如何才能既快又好地做好工程造价的审核工作，本人根据工作实践，论述了对工程造价预结算审核的问题和方法。
1工程造价审核中存在的问题
1.1预结算定额存在不合理性
建设工程预结算的编制是一项很复杂的工作，是需要技术与经济相结合的核算工作，不仅要求编审人员要具有相关的专业技术知识，包括建筑设计、施工技术等一系列系统的建筑工程知识，且还要有较高的预算业务素质。但是在实际工作中，不论水平高低，总是难免会出现这样或那样的误差，如：定额换算不合理，由于新技术、新工艺和新材料的不断涌现，导致定额缺项或需要补充的项目不断增多；定额子目中的工作内容表述不清晰；因缺少调查和可靠的第一手数据资料，致使结算定额或补充定额含有较多的不合理性。
1.2 在工程结算时，出现高估冒算现象
目前，高估冒算现象在工程结算时较普遍。一些施工单位为了获得较多收入，不是从改善经营管理、提高工程质量、创造社会信誉等方面入手，而是采用多计工程量、高套定额单价、巧立名目等手段人为的提高工程造价。
1.3设计变更多，工程量计算出现误差
由于工程设计变更多，且项目频繁，使计算过程复杂。容易重复计算，计算的基础不一等均容易造成错误。
2 原因分析
综上分析，造成以上问题的原因主要包括以下几方面：
（1）极少数的结算编制人员业务水平不过关，以致计算“失真”。
（2）施工单位顾虑结算卡得太紧，送审结算是建设单位委托中介机构审核的，建设单位的主观愿望是核减核增的额度来收取业务费，这自然形成施工单位加大水分多报的可能。
（3）工程量计算方面：工程量的计算是依据竣工图纸设计变更联系单和国家统一规定的计算规则来编制的 是结算编制的基础。工程量计算误差主要包括；没有执行定额中工程量计算规则进行计取。在定额中子目录再次计算，计算单位不一致而造成工程量的小数点错位等。
（4）材料价格方面：主材的型号、材质在设计中不明确。除省规定的材料价格外，还有大部分采用的是市场价，这也影响了结算的造价。
（5）费用计算方面。不按合同要求套用计价程序。工程没有达到约定的文明施工程度却按约定计算文明施工措施增加费用。
3 工程造价审核的内容
3.1工程量的审核
（1）工程量的计算应力求准确，在计算各分部的工程量时，各分部有其规定的工程量计算规则，掌握计价表子目中所包含的工作内容，清晰子目换算规定，审核工程量的计算单位是否与套用的定额单位保持一致等。例如：如建筑层高大于3.6m时，顶棚需要装饰方可计取满堂脚手架费用，现浇钢筋混凝土构件方可计取支模超高增加费。
（2）审查变更项目、签证、核准工程量。在工程项目建设中，工程变更和现场签证是不可避免的，在审查设计变更时，应审查该变更是否有合法的手续和依据。对现场的经济签证应首先定性审查。1）造成费用增加的原因不是承包商的。2）合同规定的不应由承包商承担的风险。3）与合同相比较是否已造成费用增加。现场签证及设计修改通知书应根据实际情况核实。如果在一部分已施工完毕才通知要变更的，就应计算返工费，如果还未施工便通知变更的，按变更内容计算工程量即可。
3.2 单价套用的审核
（1）工程造价定额具有科学性。单价套用的审核是审核其套用定额是否合理和准确，工程项目有否重复套价。如果是投标工程，则审查其单价是否与投标报价的单价相符，计价所完成工作内容是否与投标综合报价描述的工作内容相一致。
（2）审查材料价格是否合理。工程建设过程中，材料费占很大的比重，约占工程造价的60%~70%左右，由此可见材料价格的高低对工程造价的影响很大。因此在材料价格审核过程中，一定要有据可查，主要审查材料价格的采用是否与施工合同约定时间一致，对于特殊的材料设备，是否办理材料价格采购签证及品牌认证手续，目前市场上的伪劣产品较多，就是同一种合格产品，不同的厂家和型号，价格差异也比较大。特别是一些机械设备，进货前必须征得建设单位同意，其购置发票必须要建设单位签证。如有投标报价，必须与投标报价时承诺的品牌等级相一致。
3.3费用的审核
取费应结合相关文件如合同、招投标书等来确定费率，审核时注意如下一些问题：审查执行的取费是否在工程费用适用范围内，例如在一个单位工程内挖方或填方超过5000的工业与民用建筑的土石方工程，就不能按建筑工程取费，而应按大规模土石方工程取费，同时审核所取的各计费费率是否正确，是以人工费为基数还是以分部分项、技术措施项目人工费＋材料费＋机械费为基数，对于费率下浮或总价下浮的工程，在结算时要特别注意变更或新增项目是否同比下浮等。
4 工程造价的审核方法
4.1全面审核法
全面审核法：是按照工程图纸的要求，结合现行定额、施工组织设计、招投标文件、承包合同或协议以及相关造价计算的规定和文件等，全面地审核工程数量、单价以及费用计算。这种方法实际上与编制施工图预算的方法和过程基本相同。这种方法常常适用于初学者审核的施工图预算； 投资不多的项目， 如维修工程；工程内容比较简单的项目，如围墙、道路挡土墙、排水沟等。这种方法的优点是：全面细致，审查质量高，效果好；缺点是：工作量大，时间较长，存在重复劳动。
4.2重点审核法
重点审核法：抓住工程预结算中的重点项目进行审核的方法。该方法是有侧重的，一般选择工程量大而且费用比较高的分项工程的工程量作为审核重点。如基础工程、砖石工程、混凝土及钢筋混凝土工程，门窗幕墙工程等。该方法的优点是工作量相对大的工程中，应主要审核路面及各结构层的工程量和单价，如有大量土方工程，应作为一个专项进行审核。这些费用项目计算方法较简单，但一旦算错，对造价很可能会产生大的影响。
4.3对比审核法
对比审核法：是指将现有工程和其它工程的经验造价数据进行分析对比，从中找出不符合投资规律的分部分项工程，再针对这些分部分项进行重点计算的审核方法。这要求审核者要在总结分析其它工程造价资料的基础，找出同类工程造价的指标、综合单价及工料消耗的规律性，然后，根据这些指标对审核对象进行对比分析，从而发现问题。
4.4分组计算审查法
分组计算审核法：是把工程造价中有关项目划分若干组，利用同组中一个数据与其它分项工程量之间的逻辑关系审查多个分项工程量的一种方法。这种方法的最大优点是审核速度快，减少重复计算量。
在用对比审核法审核各分项综合单价时，也可考虑用分组法。如一般把底层建筑面积、底层地面面积、地面垫层、地面面层、楼面面积、楼面找平层、楼板体积、天棚抹灰、天棚涂料面层编为一组，先把底层建筑面积、楼地面面积算出来，其他分项的工程量利用此基数就能得出。这种方法的最大优点是审查速度快，工作量小。
5 结束语
综上所述，建设工程预结算的审核是一门专业性、知识性、政策性、技巧性很强的工作。因此需要我们在工作中不断学习、总结和提高。
参考文献
[1] 张冬梅，试论建筑工程造价预结算审核，科技创新导报，2010
关键词：安全审计系统，地址映射方法
1 背景及目的
近年来，随着网络应用的普及，几乎所有的政府机关、企事业单位都将接入了互联网。互联网让人们快速地了解世界各地的最新资讯，通过各种通讯手段准确迅捷地传递信息，在各种论坛、博客、空间畅所欲言，给单位和个人带来了极大的方便。
但是，伴随着人们对互联网的依赖网络安全论文，由于缺乏有效的网络管理手段新的风险也随之而来。主要表现在以下几个方面：一是内部计算机被外部人员非法侵入，窃取国家涉密信息和企业商业秘密；二是内部人员向外部泄漏国家涉密信息和企业商业秘密；三是工作人员利用办公计算机在互联网、传播违法信息。以上情形都可能给单位带来了不可估量的法律纠纷和经济损失，给单位和单位相关负责人造成极其严重的不良影响中国。此时网络安全日益得到人们的重视，安全审计系统也应运而生。它通过实时审计网络数据流，根据用户设定的安全控制策略，对受控对象的活动进行审计。
目前的安全审计系统网络接入方式一般有两种方式：在互联网出口处利用TAP设备分流一路数据给安全审计系统，如图1所示；在局域网核心交换机上通过端口镜像方式将上网数据“复制”给安全审计系统，如图2所示。这两种方式都能获得完整的互联网上网信息，然后系统按照已设定的各项安全策略进行信息审计，及时反映结果。不过此类解决方式还是存在一定的局限性，因为这种数据的采集方式决定了它所截获的用户上行数据包的源IP/Port和下行数据包的目的IP/Port职能是局域网内网IP/Port，不能掌握该用户计算机在经过路由器或防火墙之后的公网IP/Port，在某些情况下如国家安全部门或公安机关对某些互联网违法犯罪的源头追查时跟踪到属于某单位的互联网接入地址，但在进一步确定相关具体实施人员时由于经过了NAT地址转换无法核实内部行为人，而此时安全审计系统也无能为力。
本方法的目的在于解决现有安全审计系统不能提供摘要增加很高的硬件软件成本网络安全论文，升级较为方便。
2 技术原理
安全审计系统本身没有参与NAT地址转换，它无法主动获得内外网地址映射关系，需要模拟发现实际映射关系。技术原理为：主动发送数据包探测NAT转换前后的地址映射关系，包括：映射关系探测的触发，探测数据包的构建，探测数据包的发送，经NAT转换后的探测数据包的截获与分析，最后建立地址映射关系并保存。
地址关系映射表是以源IP，源Port，目的地址为索引的映射关系表，并随时探测系统，在发现映射关系表中没有的或者已经过期的条目时，触发探测活动；截获经NAT转换后的探测数据包后，更新地址映射关系表并保存。
探测数据包IP报头中的源IP、目的IP与内网用户计算机实际发送数据包源IP、目的IP相同；探测数据包TCP/UDP头中的源Port、目的Port与内网用户计算机实际发送数据包源Port、目的Port相同；探测数据包Ethernet层的源MAC地址应为一个内部网络中不存在的MAC地址，以保证探测数据包不会对内部网络硬件设备的ARP地址表造成混乱；探测数据包IP报头中的TTL字段设置为安全审计系统发送探测数据包的物理接入点和探测数据包的截获物理接入点之间路由器数目基础上再加1网络安全论文，以保证探测数据包在进入因特网到达第一跳路由器即被丢弃，对因特网不造成任何负担。
3 技术实现
下面介绍技术实现方法的步骤：
（1）安全审计系统截获内外网交互的全部数据包，通过“匹配上行数据包X源MAC地址是否为Y”过滤上行数据包，Y为探测数据包Ethernet层的源MAC地址，例如10-10-10-10-10-10中国。匹配成功则不做任何处理继续处理下一个数据包，匹配失败则进入下一步骤.
（2）将上行数据包X的源IP、目的IP、源Port和目的Port作为四元组在安全审计系统中的映射关系表中查询，如查询已存在映射关系，重置该映射关系失效定时器，并回到步骤1中继续处理下一个数据包，否则进入下一步骤；
（3）安全审计系统构建探测数据包A，A中目的MAC地址与X中目的MAC地址相同，源MAC地址为步骤1中Y；A中源IP/Port，目的IP/Port与X中对应字段相同；A中应用层为X中源MAC地址、源IP/Port以及当前的日期时间信息；A中IP报头TTL字段设置为安全审计系统发送探测数据包的物理接入点和截获探测数据包物理接入点之间路由器的个数再加1。
（4）安全审计系统使用适当的发送机制将上述探测数据包A发送到内部网络。
（5）安全审计系统使用适当的数据包截获机制在外部网络中，以“TTL字段值为1”作为包过滤条件，接收A经过NAT转换后的数据包B。
（6）安全审计系统通过解析B网络安全论文，获取经NAT转换后的IP/Port以及应用层中NAT转换前的IP/Port和时间戳信息，即可获得内部用户计算机MAC、IP、Port与NAT转换后的外网IP、Port之间的地址映射关系及产生该关系的具体时间。
（7）安全审计系统将该条映射关系保存在系统内并为其设置合适的定时器，将该映射关系以及产生时间同时记录到长期存储介质。定期器过期后，安全审计系统在映射关系表中删除该条记录，同时将长期存储介质中该条映射关系设置为过期状态，并记录具体过期时间。
4 结论
本方法解决了当前安全审计系统存在的不足之处，提出一种获取内外网地址映射关系的方法，包括映射关系的发现和映射表的维护、保存方法，并能够避免对被审计网络和因特网产生不良影响，为进一步完善安全审计系统功能和加强网络安全提供了更好的保障。
参考文献
[1]W.RichardStevens. TCP/IP详解，卷1：协议.人民邮电出版社，2010.4
[2]吴功宜.计算机网络高级教程.清华大学出版社，2007.3
[3]宋西军.计算机网络安全技术.北京大学出版社，2009.8
[4]胡道元.计算机局域网.清华大学出版社，2001
[5]刘占全.网络管理与防火墙.人民邮电出版社，1999
随着改革开放的深入，我国主义市场迅速，审计行业面临着严峻的挑战，审计对象迅速发生变化：由以会计账项为直接审计对象的账项基础审计，扩展为以内部控制制度为直接审查对象的制度基础审计；由以手工数据系统为审查对象的手工数据处理系统审计发展为以数据处理系统为审查对象的电子处理系统审计，已构成化审计的重要标志。需要采用现代化技术与的审计工具，改变现有的审计作业手段，使审计作业自动化，通用化，标准化，规范化，最终和国际接轨。
一、国产审计软件的现状
（一）当前主要的国产审计软件及其简要介绍
l．通审2000
通审2000系统的核心是解决审计系统的通用性，系统包含10大功能模块：审计机构管理模块。会计数据转换平台、审计计划管理模块、内控评估模块、抽样审计模块、审计查证模块、审计报告编辑模块、审计质量控制模块、审计法规查询模块及系统设置与维护模块；涉及审计工作的全过程。
2．审计之星
审计之星软件分为查证系统、单体系统及合并系统三部分。查证系统从被审计单位中直接获取会计信息，执行、抽查等部分审计程序，它是单体系统的基础；单体系统从未审定报表出发，检查相关的勾稽关系，并进行审计调整与重分类，最后得到审定后的报表；合并系统则从各单体审定报表出发，先进行加总，而后编制合并抵消分录，最后得到合并报表。
3．思博审计
思博审计软件相比较前面两种审计软件，其主要特点主要在项目管理及工作底稿的编制上。项目管理，先由项目经理进行项目登记，选择工作底稿模型，然后组成项目小组（可以在小组内进行人员分工），并进行电子数据采集；在工作底稿的编制上，可以进行自动取数及自动交叉索引，最后自动生成试算平衡表及审定报表。
（二）国产审计软件存在的不足
1．仍未摆脱传统手工审计模式
目前国产审计软件的开发仍主要以传统手工审计模式为基础，并按照传统手工审计的流程来进行审计软件的开发，在这一点上，审计软件的开发受会计软件的很大，继续走着会计软件走过的老路。
审计软件的开发以传统手工审计模式为基础将带来一些弊病：
（1）随着计算机的普遍，传统手工审计已不再适应现代会计和审计的发展，审计软件如果仍只是执行传统手工审计下应执行的审计程序，而忽视由于审计对象、审计方法等的变化而应执行的新的审计程序，这样的审计软件将是不完整的。
（2）与计算机相比较而言，人对于一些特殊业务的敏感性要强一些，职业判断在手工审计中起着决定性的作用。审计软件如果没有注意到手工审计中包含了审计人员的职业判断，而只是盲目执行手工审计的审计程序（如只是盲目执行大额抽样或随机抽样而不注重账目的性质），其后果将会是严重的。
2．仅仅执行一些查账的程序
目前国产审计软件的功能还比较简单，还仅仅是执行一些常用的查账程序。
就上面介绍的三种审计软件而言，三种审计软件都包含了一些常用的审计程序，如审计抽样、工作底稿的生成及生成试算平衡表等。这主晏是因为利用计算机来进行大额抽样及随机抽样，不仅速度快，而且随机性强；而通过电子表格（如Excel）的自动取数及汇总功能，又可以很容易实现工作底稿的自动生成及编制试算平衡表。
但查账不是审计的目的，审计的目的在于通过查账这一程序来评价被审计单位会计报表的公允性、合法性及一贯性，因此对所查的账目进行综合分析，进行合理地判断，才是审计的关键，而这又是当前国产审计软件所缺乏的。
3．仅适用于定期审计
目前的国产审计软件仍主要是为定期审计服务的，是以未审的定期会计报表为基础，通过执行一系列的审计程序，进行调整及重分类，最后生成审定的会计报表。但随着计算机技术和电子商务的发展，会计信息的变化不断加快，流动性不断增强，企业会计信息使用者对于会计信息实时性的要求也就不断提高，对企业会计信息进行实时审计的必要性也不断加强。另外，进行实时审计，还可以弥补事后审计线索不充分的缺陷，可以为定期审计服务。
二、造成我国审计软件现状的主要原因
造成我国国产审计软件仍存在许多不足的原因是多方面的，而且这些问题主要不是来自计算机技术方面，更主要是来自、准则法规的制定、人员的培养等一些配套环境还待改善。
（一）理论研究严重不足
目前，我国对于计算机审计方面的理论研究还很不足，而审计软件的开发却已经蓬勃发展起来，这
就造成了理论和实践的脱钩，审计软件的开发缺乏理论的指导，其发展和完善将受到严重地限制。
从发表的论文数量上看，在《会计研究》、《审计研究》、《财务与会计》等权威刊物上，关于计算机审计方面的论文几乎没有，而在以会计电算化为主要的《会计电算化》中，每年关于计算机审计的论文也不过十篇左右，更不要说关于审计软件开发的文章，简直就像大海捞针一样难，这足以说明学术界对于这方面的研究还很不足。
计算机审计是信息管、审计学、计算机等交叉的学科，是现代审计发展的一个重要方向；而审计软件则是计算机审计的基础，是计算机审计赖以实施的平台，缺乏理论的指导，审计软件的发展将步入歧途，将多走很多的弯路。
（二）会计数据接口标准未得到很好地贯彻执行
中国软件协会财务及企业管理软件分会曾了中国财务软件数据接口标准98－001号，上海西南会计电算化协会也起草了《上海市会计软件标准数据接口规范（试行稿）》，其目的都是为了不同的财务软件之间的交流，便于相互数据转换，以及适应用户的特殊需求，为二次开发提供数据接口。
该标准及规范均规定各个财务软件之间的数据交换以计算机文件为媒介，其中包括两类：一类是格式定义文件，一类是数据文件。
该标准及规范虽然还不成熟，但基本上都能适用于目前国内会计软件之间数据转换的需要，但由于种种原因，该标准及规范并没有得到很好地落实。
各会计软件厂商以保护数据安全为借口，将数据的
层层“保护”，使得会计软件之间的数据转换越来越难，这也给审计软件的开发加大了难度。
（三）计算机审计准则不完善，执行困难
由于会计系统的电算化及网络化，使得审计线索。审计内容、审计方法等方面都发生了重大的变化，人们以往在审计工作中间逐渐建立的一系列审计标准和准则越来越不适用于变化了的情况，需要制定新的审计标准和准则来指导审计的工作实践。1996年12月 19日的《审计机关计算机辅助审计方法》以及 1999年 7月1日正式实施的《独立审计具体准则第20号——计算机信息系统环境下的审计》都只是在一些计算机审计的基础方面进行了一些简单的规定，并无提出一些实质性的解决方案；而且这些方法及准则并没有在审计实践中得到很好地推广，大多数国内的会计师事务所的计算机审计的水平还偏低，执行业务时仍以传统手工审计模式为主，计算机在审计过程中很大程度上停留在文档编辑的水平上。
（四）有关计算机审计的立法工作仍有欠缺
计算机审计工作同样要依法进行，对业务活动是否合法合规的判断不单只是职业判断，而且还必须以有关的法规为依据。但是，目前的审计法规基本上是适应传统书面纪录形式的，许多由于计算机技术的发展而导致的新的审计问题尚无法律法规来加以规范。例如，电子证据的无形性和易篡改性造成了审计证据确定上的困难；电子签名因不同于手写签名而导致在法律上难以认定；电子合同的瞬间完成使得合同签订和生效时间的确定存在巨大的争议等等。这些都在一定程度上使得计算机审计工作，尤其是进行合法性审计是处于无法可依的局面，急需立法加以明确。
（五）企业信息系统的建设水平还比较低
随着计算机技术的发展，一些有一定规模的企业都纷纷建立起信息系统，用于规范企业内部的生产、经营的管理，从整体上看这是一件好事。但目前国内很多企业建立信息系统不是根据企业自身的情况，循序渐进，而是盲目跟风，一拥而上，在信息系统的建立上存在着严重的长官意识。由于这种情况，目前许多企业建立的信息系统在经济上、技术上不可行，往往建设到了一半由于成本过高而放弃；或者在系统设计阶段没有建立必要的内部控制措施，待系统运行以后再作修改，不仅影响系统的正常运行，而且花费的成本也相当高，有时甚至不能运作。企业信息系统作为计算机审计赖以依存的环境，其目前的现状严重制约了审计软件的发展。
（六）审计人员的计算机水平不高
在会计电算化条件下，由于审计线索、内部控制、审计内容和审计技术等方面的改变，决定了对审计人员要求的提高。不懂得计算机的审计人员，会因为审计线索的改变而无法跟踪审计；会因为不懂得电算化系统的特点和风险而不能识别和审查其内部控制；会因为不懂得使用计算机而无法对计算机系统进行审查或利用计算机进行审计。因此，提高审计人员的水平是利用计算机辅助审计的前提条件，也是审计软件赖以实施和推广的基础。
同时在审计软件的开发上，为了使审计软件有较好的实用性，要求审计软件的开发人员既掌握计算机软件开发方面的知识，又熟悉审计的流程，特别是在计算机化条件下应执行的审计程序。但这样复合型人才在我国还很缺乏，各高校对这样的人才培养还很不足。
三、审计软件障碍的解决建议
（一）广泛开展审计软件的
审计软件的理论研究，并不仅仅是学术界的责任，审计业界以及软件业界都应自觉承担起审计软件的理论研究工作。但三者在审计软件的理论研究方面所起的作用及所应完成的工作是不同的。
1．学术界主要责任是借鉴西方发达国家关于审计软件开发的先进经验，结合我国国情，制定审计软件开发的指导思想。
2．审计业界则主要是从审计目的和要求出发，结合机条件下对审计对象及审计范围的，制定出合乎计算机审计要求的审计流程。
3．软件业界则是结合审计软件的指导思想及计算机审计流程，设计运算机审计的审计软件结构及功能模块。
（二）完善并强制执行会计数据接口标准
会计数据接口标准之所以没有得到很好地贯彻执行，主要是因为软件协会本身是一个行业自律组织，没有行政权力，对会计软件开发商不构成实质上的约束。笔者认为，要解决这一，应该由财政部修订合计核算软件基本功能规范，将数据接口的标准写入会计核算软件基本功能规范，并在审批时严格把关，不符合数据接口标准的一律不得通过审批，以加强各会计软件开发商对数据接口的重视。
另外，由于各主要财务软件的发展都基本成型，再更改其数据存储结构成本很高；而且数据存储结构可能涉及各会计软件开发商的商业秘密，让其公开也不现实。对此，在审批时，可以要求各会计软件开发商在其会计软件中增加数据转化的小模块，将其会计数据转化成合乎会计数据接口标准的形式。
（三）完善计算机审计准则
由于我国计算机审计还处于初级阶段，应该积极借鉴国外先进的计算机审计理论和技术，并深入研究，然后制定出适合审计的计算机审计准则。
在计算机审计准则的制定可从以下几个方面考虑：
1．信息系统开发过程中的审计准则；
2．信息系统内部控制评价的准则；
3．信息系统输入——处理——输出的符合性和实质性测试准则；
4．软件的扩展和维护的审计准则；
5．审计软件的基本功能和基本要求的规范指南。
前三项是开发审计软件的前提，而后两项则用于指导审计软件开发。
（四）加强有关计算机审计的立法工作
由于商务技术的不断发展，电子数据、电子合同、电子货币、电子签名等的运用也越来越广泛，而对这些方面的审计又涉及到法规的问题。因此，立法部门在制定法律法规的过程重点要从以下几个方面考虑：
1．电子数据的有效性、可靠性及电子数据传递的安全性；
2．电子合同的有效性，包括合同的生效时间及合同上签名的有效性等；
3．电子货币流通的安全性、保密性等；
4．电子签名的确认，包括密钥的使用等。
（五）完善信息系统
企业信息系统作为计算机审计赖以依存的环境之一，其建设的好坏直接影响到计算机审计能否得以顺利地开展，直接影响到审计软件的开发及运用审计软件进行审计。
企业在建立自己的信息系统时，首先应进行可行性研究，以确定所要建立的信息系统在上。技术上是否可行，并决定所要建立的信息系统的规模及其预算；其次在系统设计阶段，根据倩息系统所要完成的功能及目的，设计好各主要的功能模块，并建立起必要的内部控制措施；最后在信息系统投入运行前应进行严格的测试，待系统能正常运行时再投入使用。
会计师事务所在企业建立信息系统时，应起到良好的咨询及审计的作用。咨询作用主要是在企业设计信息系统的过程中，对企业提出的一些有关的会计、审计问题进行咨询，使企业信息系统真正适合企业管理的需要；审计作用主要是在企业信息系统投入运行前，对企业信息系统的内部控制措施进行事前审计，防患于未然。
[论文摘要]经过20多年的改革开放．
三、积极稳妥地探索 网络 远程审计和 计算 机审计
1．善用互联网优势，提高内审工作效率。
随着高速公路里程的不断延伸，高速公路经营 企业 经济 业务量也不断扩大，每年一次的现场审计监督手段已无法适应其 发展 要求。如今，计算机己广泛应用于企业经营管理、劳资财会和工程建设等各个领域，加之企业局域网的建立和完善，高速公路经营公司与下属公司、物资供应商、 金融 机构、税务部门等外部组织的联系也越来越多地通过网络进行，这就要求内部审计必须伸入“网络”空间。
高速公路经营企业内审工作如果没有 现代 化的科技手段，就无法适应多变的形势。企业根据知识经济时代信息化建设的要求，加大对内部审计的科技投资力度，使内审工作摆脱手工操作早et进入信息化、规范化的发展阶段，从而尽可能减少、避免资产的闲置、浪费，提高企业经济效益。
2．积累经验，积极攻关，探索计算机审计的新方法、新技术。lw881.com
远程审计是利用审计数据接口技术，通过互联网获得被审单位的原始数据，以计算机为辅助工具，运用审计软件分析判断，并通过互联网传输或在网上公布审计报告的审计方式。计算机审计是计算机技术和电算化 会计 信息系统发展的结果，主要包括两个方面的内容：①对计算机会计信息系统(edp)进行审计，即将计算机系统作为审计的对象。②计算机辅助审计，即利用计算机作为审计的辅助工具。
目前，能够适用高速公路企业的审计软件系统几乎没有，大多数企业均不具备符合国家标准或行业标准的数据接口。如何对那些已经在不同程度上实现了计算机会计管理系统的部门和单位进行审计监督，推动 交通 内审信息化建设，笔者建议，吸收全行业既有计算机基础理论水平、应用能力又有内审实践经验的人员组成技术攻关小组，开展计算机审计的实践与理论研讨活动，对遇到的技术性问题进行攻关， 总结 和推广计算机审计的专家经验等，势在必行。
四、从不同的角度切入，实现内审部门多种绩效评价模型的构建。
1．建立内审部门绩效评价模型的不利因素高速公路经营公司为了提高运作效率，需要加强对各职能部门的绩效进行考核，内审部门也不例外。内审部门的绩效评价问题在我国提出较晚，在评价指标的选择上过于简单，在权重赋值上随意性强：①内审部门作用的发挥深受其独立性、权威性特征的影响，而这些特征的强弱多由内部审计管理模式和内审在企业中的地位决定。②内审工作实际上是一种面向企业内部提供的服务，对于服务质量的认定缺乏统一的方法和标准。③内审部门的贡献一般都具有长期性，而绩效评价一般以不超过一年的时间段为周期。④内审部门的作用多具有间接性很难用定量方法计量，用定性方法又过于简单，缺乏说服力。⑤内审部门提供的咨询服务依赖于领导的重视程度和作业单位的具体行动，很难评价咨询服务的质量。
论文摘要:计算机和软件技术的广泛运用,使会计电算化进入到了迅猛发展的阶段,同时也对会计电算化审计提出了新的挑战。从会计电算化基础内涵入手,通过会计电算化对审计的影响展开分析,运用分析、举例等方法原理,结合目前我国企业和审计的实际情况,讨论了会计电算化对审计的一系列影响、会计电算化审计面临的问题等,提出了会计电算化审计未跟上信息技术发展的观点,得出了应加强内部控制、做好系统电算过程和结果的审计的对策。
会计电算化是指以电子计算机为主,将现代电子技术、通信技术、网络技术具体应用到会计业务处理工作中的会计信息系统。通俗的说会计电算化就是应用计算机设备和配套的软件替代手工完成会计工作的过程。企业会计电算化的普遍开展,对审计工作的审计线索、审计内容、审计标准和准则、审计技术及审计人员等带来了极大的影响,如何在会计电算化环境下对传统的审计方式进行改造,是国内审计机构和审计人员面临的一项重要任务。
1 会计电算化对审计的影响
在会计电算化条件下,审计内容却发生了一些变化,主要表现在:
电算化审计的内容和难度加大:由于软件行业的发展,会计软件也朝着复杂化、专业化发展,其功能越来越多,结构也日趋复杂。但是,目前我国的软件公司在开发财务软件时,仅考虑到企业会计核算的需要,极少兼顾到电算化审计的要求,故当审计人员对公司进行财务审计时,往往发现缺少数据接口,也不能进行数据转换,很多本应由计算机完成的工作,现不得不人工完成,这在很大程度上加重了审计人员的负担,也会产生不应有的差错。
审计人员需要对财务软件进行审查:因财务软件是根据相关数据自动生成报表,故一旦公司财务软件受到攻击,无论是无意还是有意,均可能产生相关漏洞,这就为某些不法之徒侵占公司财产提供了便利。这样的情况就要求审计人员需要对公司的财务软件进行细致的审查,以检查其是否被恶意程序修改,产生的数据是否真实、合法、安全、有效。
会计电算化对审计的标准和准则的影响:审计对象、审计线索、审计内容、审计技术等是审计的相关要素,如今会计的工作方法发生了改变,由手工记账向会计电算化发展,故审计的相关要素也发生了更改,其旧有的与手工记账相对应的审计标准和审计准则也不适用了,势必需要一套新的审计标准和准则,能与现有的会计环境相对应。尽管目前已有部分关于电算化审计的准则和标准出台,但与实际需要相比,还远远不够,因此国家需要加快制定与会计电算化相应的审计准则和方法。
2 会计电算化审计面临的问题
我国电算化审计软件还不成熟,不完善:由于我国软件公司在设计会计软件时未能考虑到审计的需要,没有设置相应的电算化审计窗口,以致影响了审计工作。其主要表现为两方面:
一是我国的商品化会计软件向用户提供的是一个“黑盒系统”,既不提供审计所需数据接口,也不提供系统凭证、账簿和报表的文件结构及设置,这方面的工作就需要由人工来完成,光靠软件很难进行审计取证工作。
二是会计软件未能预留审计测试通道。审计人员经常要进行穿过测试,在系统不提供审计测试通道的情况下测试数据很难清除,极易破坏客户的数据文件。电算化审计软件是审计人员开展具体电算化审计工作的有效工具。
3 我国会计电算化审计的对策分析
会计电算化的实施使得会计系统本身发生了很大的变化,对电算化系统的审计与对手工账簿的审计相比,相应在审计内容、方法上也发生了变化。无论是对购置的会计软件还是对自行开发的会计软件,审计内容上都需要对其系统内控进行审计,以及对其电算过程和结果进行审计,审计方法或措施有所不同。
3.1 需培养具有复合型知识的审计人才
由于会计电算化的日益普及,其对审计人员的要求有了相应提高。在手工记账时代,审计人员只需具备扎实的会计理论及实务知识即可,但在会计电算化时代,由于计算机硬件及软件的引入,需要设计人员掌握一定程度的计算机知识,能分析掌握会计电算化系统。
3.2 审计人员需要在现有的审计基础上研究新的审计技术和方法
新的事物的产生必然需要有新的技术和方法。因此需要加强对计算机审计的技术和方法的研究,例如公司内部控制制度的评价测试技术、数据库或数据文件的审计技术、应用软件审计技术、系统开发和维护的评价技术等,这些审计技术和方法的研究与应用,将极大地提高审计人员的审计效率,加快审计工作的进程,也将对目前各种不同的审计技术和工具进行相应的规范。
3.3 为适应电算化审计,需要采用新的审计方法和手段
随着会计电算化的普及,与手工记账相对应的审计方法显然已不能达到电算化审计的要求,其审计风险也日益显现,在会计电算化的环境下进行审计,原有的审计线索和审计数据都发生了变化,因此形势要求审计人员加快新的审计技术和方法的应用。同时,对会计电算化的审计范围也扩大了,电算化审计不仅需要对数据的输入及输出的真实性、合法性等进行审计,更需要对会计电算化程序进行检查,已确定其未受攻击,计算过程是可靠的。
参考文献
[1]邱胜利.会计电算化与计算机审计实务[m].北京:中国审计出版社,1991.
[2]尹平.审计技巧示范[m].北京:中国财政经济出版社,2000.
[3]韦沛文.计算机会计信息系统[m].广州:广东人民出版社,1998.
[4]崔健民.独立审计准则操作指南[m].杭州:浙江人民出版社,1998.
[5]托马斯·波特.计算机审计[m].北京:中国财政经济出版社,1990.
[6]蔡春,车宣呈,陈孝.现代审计功能拓展论[m].北京:中国时代经济出版社,2006.
在信息化时代,我们拥有极大的信息系统审计需求市场,信息系统审计已成为审计发展的新动力和新方向。然而我国信息系统审计的发展现状还不能适应时势的需要,尤其是在推行基于国际性的标准cobit 上的研究和实践缺乏。为此,我们应在全面把握我国信息系统存在问题的前提下,采取有效的对策,以适应大规模的信息化建设的需要。
一、问题的提出信息及相关技术控制目标标准(control ob2jectives for information and related technology , co2bit) 是美国信息系统审计与控制协会( informationsystem audit and control association , isaca) 的信息技术治理学会( information technology governanceinstitute ,itgi) 基于其原有的控制目标体系,结合并改进现有的正在发展中的其他国际技术标准和工业标准而制定的控制目标体系,为it 的治理、安全与控制提供了一个一般适用的公认标准。自1996 年问世以来,目前已经更新至第四版,是国际上最先进、最权威的安全与信息技术管理和控制的标准,已在全世界100 多个国家的重要组织与企业中运用,指导这些组织有效利用信息资源,有效管理与信息相关的风险。lw881.com最新版本cobit 4. 0 更注重帮助董事会和员工应对不断增加的职责,包括面向公司董事会和各级管理层适用的指引,由四部分组成,即管理人员概述、框架、核心内容(控制目标、管理方针和成熟模式) 和附录(图表、前后参照和术语表) 。核心内容依据34 项it 流程来划分,全面介绍了如何控制、管理和测量每个流程。另外,cobit 4. 0 分析如何将具体的控制目标划入五项it 管理领域,以识别潜在缺口; 令cobit 标准与其他标准( itil 、cmm、coso、pmbok、isf 和iso17799) 协调一致;阐述关键目标指标(key goal indicator ,kgi)和关键绩效指标(key performance indicator ,kpi) 之间的关系,说明kpi 如何推动实现kgi ;结合业务目标、it 目标和it 流程。cobit 标准不仅为人们提供了信息系统控制目标和it 标准,而且提供了信息系统的审计指南。它为信息系统审计师提供了较为系统的评估指标,从而规范信息系统审计师的审计思路,而且它提供的控制矩阵、管理明确诊断表和风险评估表等科学的手段,让信息系统审计师合理评估审计风险,从而大大降低审计风险,提高审计质量。cobit 标准对我国开展信息系统审计有很好的启示和指导作用,我国应大力推行基于cobit 标准的信息系统审计。
二、我国信息系统审计存在的问题
1. 审计人才缺乏信息系统审计是会计、审计、信息系统、网络技术与计算机应用的交叉学科。开展信息系统审计,要求审计人员具有复合型的知识结构,既要掌握财会、审计知识,又要掌握信息系统、计算机与网络技术。但我国现在大部分审计人员并不熟悉计算机是如何进行经济与会计业务处理的,不知道计算机处理与网络技术的运用有什么风险、怎么样的控制才能有效降低这些风险,也不掌握如何对计算机信息系统进行审计或利用计算机和网络技术进行审计。计算机技术人员虽然对计算机和网络技术比较熟悉,但他们又不熟悉会计、审计知识,不知道要审什么、该怎样审。而开发实用性和通用性较强的审计软件所需要的高层次、高水平的人员也很缺乏。
2. 法律法规不完备在信息化条件下,审计方法、对象、技术都发生了很大的变化,传统的审计准则体系、法律法规体系已不能完全适应、指导和规范信息系统审计的实践,而新的关于信息系统审计的程序标准、准则和法律还没有出台或并不完备,有些甚至还是完全空白。例如,电子凭证、电子合同、数字签名等的法律效力和保存要求;数字认证机构的认定及其法律责任;计算机犯罪适用的法律;在信息系统审计中审计机构的权力、责任和被审计单位的义务等。从近年情况看,我国的信息系统审计制度建设工作才刚起步,尽管国务院办公厅、审计署、注册会计师协会等机关和组织颁布或制定了一些准则和规范,但是,这些准则和规范还不完善,没有形成系统性和结构性。不仅缺乏对信息系统开发和系统功能审计方面的规范,还比较概括、笼统,没有相应的实施细则。对信息系统审计尚处于摸索阶段的我国审计人员来说,显然还缺乏具体的指南。
3. 技术水平落后信息技术的高速发展与广泛应用使企业交易事项的大部分内容由系统自动运作完成,人工轨迹遗留较少,传统审计线索荡然无存。这就要求信息系统审计必须参与和融入信息系统的设计过程,在执行测试时必须穿越信息系统,以确保对连续监督程序和输出结果的控制。在我国信息系统的设计与开发中,尚不具备充分的保留和提供审计线索的功能。审计人员完全处于被动地位,难以获取充足的审计证据支持其审计结论,难以保证信息系统环境下的审计质量。
三、发展我国信息系统审计的对策从上述对我国信息系统审计存在的问题的概要分析中,作者认为,响应国际发展趋势,在信息系统控制和审计领域推行cobit 标准无疑具有美好的发展前景。具体实施时可针对以下几个方面进行改进。
1. 注重专业人才的培养cobit 标准具有系统的和完备的框架体系,它的运用首先定位于信息及其相关技术的控制和管理,因此,它在整体上表现出it 业的大量相关技术。这就意味着运用cobit 标准实施信息系统审计的审计人员应具有复合型的知识结构,既要掌握现代审计理论与实务,又要掌握信息系统、计算机与网络技术。目前,审计署干部培训中心开展的注册信息系统审计师培养及与之相关的在审计人员中进行计算机知识的培训工作,正是为了适应这一现实需要。在人员培训上,要求对低层次人员培训与高层次人才的培养、在职人员的培训与未来人才的培养进行统筹规划。对较高层次的人才培养,重点可放在信息系统的开发审计、系统的功能或应用程序审计、网络安全审计和审计软件的开发等方面;对未来审计人才的培养,应在高校会计专业教学计划中增加it 和电子商务等内容,不仅要把信息系统审计列为必修课,而且应对这门课的要求或大纲达成共识。审计机构的管理人员也应意识到,信息系统审计人才的培养不仅仅是对审计人员的培养。我们可以培训审计师成为掌握必要it 技能的人员,但很难要求他们成为计算机、信息系统和网络技术方面的专家。因此,审计机构要改变以往由会计师独唱主角的情况,计算机与网络专家、信息系统与电子商务专家将在审计组织中担任越来越重要的角色。审计机构应注意吸收这方面的人才,并进行审计知识和技能培训,使他们能与会计师良好合作,更好地执行信息系统审计任务。
2. 完善审计准则从国际同业的实践看,cobit 标准已经逐步成为通行准则。我国应遵循国际标准或规范,把cobit 标准作为核心标准, 同时, 借鉴isopiec17799、itil 、prince2、coso、sox 法案等其他国际标准和原则,进而确立适合自己的信息系统审计目标、对象、范围、方法、流程等。进一步完善与信息系统审计有关的法规和准则,要在法律法规上,确定审计机构和审计人员有权审查被审计算机的信息系统的功能与安全措施,有权利用网络和审计软件进行审计,被审单位应对审计人员的信息系统审计给予积极的协助。在建设信息系统审计准则体系时,可以借鉴isaca 的做法,也采用三个层次体系结构,以基本准则为核心,统领具体准则和执业指南,从而使整个准则体系不断扩展、完善。内容划分方式可分为审计的权利、义务与责任,审计人员和审计工作三大类,并按这些类别来制定准则。信息系统审计准则作为一个完整的准则体系,各项具体准则要相互依存、相互配合。在准则的制定、上,应当遵循务实原则、接轨原则、配套原则和科学原则。isaca 的做法是,先规划出基本准则的内容,在此基础上,有计划、有步骤、按照现实需要出台各项具体准则、指南和程序。准则采用分项制定,完成一项,一项,实施一项。这有利于信息系统审计准则的全面顺利的实施,也有利于信息系统审计人员循序渐进地正确掌握这一系列准则,从而促进信息系统审计准则在实务中迅速发挥作用。我们在信息系统审计准则的制定、上,可参照isaca 做法。同时,对国际上已有的成文准则、习惯做法、专业术语,应当尽可能与国际惯例保持一致,尽量做到与国际惯例接轨。
3. 加强审计方面的it 技术对于审计领域来说,cobit 只是一套成文的信息技术控制标准,它只是向信息系统审计人员指明了前进的道路,但究竟如何才能成功通向胜利的彼岸,却有待审计人员自身去开发高效快捷的通向目标的方式,尤其是在信息系统审计这样一个高专业化、高技术性的审计业务领域。首先,应注重软件的开发,如开发数据采集软件,建立一种能够容易访问被审计单位不同介质、不同编码、不同类型的数据库,以便打通采集信息系统所需原始数据的瓶颈;在软件的研制方面,还要考虑审计作业发展趋势,如在现有审计软件基础上开发、研制新的适用信息系统审计的分析工具。其次,联网审计的加强,它是方便快捷地运用cobit 标准的有力举措。这种审计方式成功实现的关键是被审计单位的信息系统提供标准化的审计接口,因此,信息化的管理部门和审计部门应加强宣传,提倡甚至是严令监督企业提供数据接口,以便联网审计的展开。最后,就是专家系统的构建,它能将基于cobit 标准的成功案例进行积累和专业化,更好地为我们的信息系统审计工作服务。放眼未来之路,如何借鉴cobit 标准开展适应国际趋势的而又探索有中国特色的信息系统审计道路,需要新时代的审计人员的不懈努力。我们只有充分认识存在的问题的基础上,才能有针对性地改进。中国审计人员将以倍增的热情,迎接新技术革命的挑战,充满豪情地投入到审计技术创新的洪流中。
[参考文献]
[1 ]李 丹. 信息系统审计———传统审计的一场革命[j ] .中国审计,2002 (1) :57 - 58.
[2 ] 钱 艳. 信息系统审计———网络架构、测试与评价[d] . 重庆大学硕士学位论文,2003.
[3 ]管亚梅. 信息系统审计———一种全新的审计模式的构建思路[j ] . 科技进步与对策,2005 (12) :78 - 80.
[4 ]陈婉玲,杨文杰. isaca 信息系统管理准则及其启示[j ] . 审计研究,2006 (增刊) .
[5 ]董 霞. 会计信息系统审计研究[d] . 天津财经大学硕士学位论文,2006.
（一）整合教学资源
现代专业教育理念强调教学资源的共享，因而，在教学内容体系构建的过程中要吸纳多方资源。整合的教学资源既包含师资，也包含教学硬件资源。黑龙江大学借助社会保障审计科研项目，鼓励各个学科背景教师参与到项目中来，通过对真实、海量的社会保障审计数据的分析与研究，积累丰富的教学素材。学校结合自身实际条件，尽可能地整合硬件资源，建立社会保障专业、审计和计算机专业共享的社会保障综合实验室。加大审计和计算机专业设备的开放程度，为学生专业实践能力的提升提供技术支持。建立社会保障专业、审计和计算机专业共享的数据库，方便各专业广大师生便捷地使用资源，并应用于研究工作。同时，强化计算机技术在社会保障政策的分析、评价、仿真、预警与建议方面发挥的积极作用。通过整合教学资源来推动学科科研创新平台建设，提高民生领域科研团队能力，培养多学科背景的跨学科的创新人才和复合型人才。依托国家级和省级社会保障科研项目，采取联合立项、联合科研、联合创新的方式，增强跨学科师资团队的科研能力建设。此外，加强不同学科间教师的交流和互动，建立合作教学、共同培养的机制。
（二）跨学科选修课程设置
跨学科选修课程设置，提高学生选择的自由度。社会保障专业结合自身专业的需求选择不同院系的课程，如选择法学院劳动与社会保障法课程，经济学院福利经济学、审计学、统计学课程，计算机科学与技术学院的数据库与软件应用等课程。在具体的实施过程中，学生根据自身的专业背景和兴趣爱好，跨学科进行课程选择，三年选修并完成一定量的课程学习且考试合格，即达到跨学科选修课标准。这种课程设置充分体现综合性大学的课程特色，在满足广大跨学科研究生选课需求的同时，调动了教师工作的积极性，实现了资源的充分利用。跨学科选修课程的设置将为未来社会保障专业学生毕业论文的撰写和踏入工作岗位打下坚实的基础。
（三）开展学术交流活动
我国古代先贤孔子云，“三人行，必有我师焉”。可见，在治学过程中要不断地吸收不同的学术观点，从不同的理论中提取精华。因而，教学体系的构建要想实现这一目的，就需要广泛地开展学术交流活动。通过学术交流活动，一方面，鼓励包括社会保障专业在内的多学科背景学生定期开展学术交流，可以激发学生的研究热情。通过学生间的互通，逐渐形成理性思维逻辑，构建多学科的知识结构，培养思维方法。另一方面，邀请社会保障专业教师、计算机专业教师、审计方面研究者等定期给各个专业的研究生开展学术讲座。通过研讨活动相互学习，教学相长，加强不同学科间的交流与互动，建立学科联合培养机制。
（四）开展双语教学
目前，黑龙江大学在社会保障专业教学领域积极探索开展双语教学模式，在实践中取得了预期的效果。社会保障专业双语教学目标以社会保障专业知识为核心，兼顾培养学生的语言能力和思维能力。在专业教学的过程中，充分结合专业特点进行针对性研究，将英语作为一种拓宽研究视角的工具。从教学模式上看，以社会保障专业导师选取的最新、最前沿的学术论文为教学素材。目前黑龙江大学社会保障专业双语教学主要选取《Publicadministration》、《InternationalSocialWelfarePolicy》和《SocialPolicy&Administration》等SSCI期刊核心论文为授课教材。从授课方式上看，导师与学生实现双向互动，开展广泛讨论与研究，以期达到深入理解论文的目的。教学过程最后由专业导师进行一个全方位的梳理，进而从整体上把握业界信息、理论知识、论文写作、语言能力等方面的内容。可见，开展双语教学，一方面丰富了学生的专业理论水平，锻炼了学生的英语能力，拓宽了学习的视野，提升了文献的搜集和应用的能力；另一方面，了解国际社会保障最前沿的理论，为学术论文的撰写起到指导性作用。今后黑龙江大学仍将社会保障双语教学纳入专业教学体系，并不断在教学实践中完善双语教学的内容，打造双语教学的专业特色。
二、教学条件体系的构建
（一）探索建立学生实习途径
国家“十一五”和“十二五”规划纲要均提出了要建设一支高素质创新型人才队伍的要求，规划要求未来要把我国从人力资源大国变成人力资源强国。这里所指的人才需兼具理论素养和实践能力。目前，黑龙江大学在人才培养过程中，注重理论教学，对实践教学的关注度不高。未来社会保障专业在教学条件体系构建中要将实践教学纳入到教学活动中。但结合当前黑龙江大学社会保障专业建成时间短、学生数量少的实际情况，专业自己建立实践教学基地和实习基地不具有现实可能性。因而在探索实践教学的过程中，将选择“学生自主找实习单位和专业推荐实习单位”的方式。学校加强同劳动与社会保障局、民政局、社会保障基金管理中心、社区、慈善组织和企事业单位的联系，拓宽实习渠道。通过探索建立学生实习途径，增强学生的实践操作能力，逐步建立实践技能训练和理论知识学习相互补充的教学模式。
（二）完善教学配套资源
一.注册会计师审计风险日趋增加的必然性
1.审计报告的公开化，使关注注册会计师审计的群体增加;而公众对审计的期望过大，依赖程度过高，无形中增加了注册会计师审计的审计风险。
到目前为此，我国的上市公司达1000多家，按照证监会的有关规定，上市公司每年均应由注册会计师进行年审，并将审计报告在报刊上公布。审计报告的公开化，使越来越多的利益群体开始关注注册会计师行业，监督他们的工作。同时，由于公众对注册会计师审计行为的性质、审计报告的意义存在着误解，混淆了被审单位的会计责任和注册会计师的审计责任;或者公众对审计的期望值与审计实际所起的作用之间存在着差距。因此，在现实生活中人们自然而然地、不或避免地将所有的过错者推到注册会计师身上，进而又使更多的群体不能满意注册会计师的审计工作或对他们的审计工作更为挑剔，这些无形中增加了注册会计师审计的风险。
2.法律界和会计界对审计责任的界定标准未能达成共识、法庭多次出于保护弱小群体的目的而运用深口袋理论造成对注册会计师的不利判决，进一步加大了注册会计师的审计风险。
会计界认为，在一般情况下，只要审计人员严格遵守专业标准的要求，保持职业上应有的认真和谨慎，通过实施适当的审计程序和审计方法，是能够将会计重大的错报事项揭示出来的。但是，由于审计的固有限制，并不能保证将所有的错报事项都提示出来，所以并不能苛求审计人员发现和揭示会计报表中的所有错报事项，因而也不能要求他们对于所有未查出的错报事项都负责任，关键在于未能查出的原因是否源于审计人员本身的过失。如果由于审计人员的过失未能发现和揭示会计报表中的重大错报，从而给委托单位和第三者造成了经济损失，注册会计师则要承担相应的法律责任。而法律界与公众则认为只要审计报告意见与被审单位的实际情况不符，则应承担法律责任。而且，实际上法庭在受理对注册会计师的诉讼时，较倾向于保护所谓的弱小群体，强调均衡损失，运用了深口袋理论(注：认为受伤害的一方可向有能力提供补偿的另一方提出诉讼而不问过错为谁)。认为会计师事务所和注册会计师盈利丰厚，完全有理由从其丰厚的收入中拿出一小部分来稳定受损方的情绪，以安定团结，稳定经济。法庭的这种判决，使会计师事务所和注册会计师无法摆脱不合理的风险困扰。
3.知识经济时代将对注册会计师的审计工作提出不同于工业经济时代的要求，这也必然会加大其审计风险。
当前，高新技术企业不断地涌现出来，高新技术企业一方面由于知识技术的创新而增加了企业的收益，但与此同时也加大了企业的经营风险。另外，知识经济时代的审计目标将不再象工业经济时代那样仅仅局限于对企业会计报表发表审计意见，而是在很大程度上借助于各种信息来预测企业盈利能力、偿债能力、持续经营能力等，对审计人员提出了更高的要求。因此，对高风险企业的审计必然为注册会计师带来更大风险。
4.会计电算化的应用和网络技术的发展，与电算化审计的研究开发的相对滞后之间的矛盾，为审计人员在计算机信息系统环境下的审计工作带来了不同于传统手工环境下的审计风险。
利用计算机信息系统处理企业的经济业务具有数据处理过程自动化、数据存储磁性化、内部控制程序化等特点，会计信息的生成方式发生了改变。因此，利用传统的审计程序和方法对在计算机系统环境下生成的会计报表进行审计已经远远不够。审计人员除了对传统的诸如会计报表、账册凭证等审计对象进行审计外，还应对计算机会计信息系统本身进行审计，即审查计算机内的程序和文件。只有开展计算机辅助审计，才能对被审计的会计电算化系统作出客观的、公正的评价。但是，目前审计电算化的研究才刚刚起步，相对滞后于会计电算化。另外，由于审计工作本身的不规范，或者规范性的要求因未能得到重视而没有很好地执行，这也为开发研究计算机辅助审计软件和应用计算机进行辅助审计带来了难处。会计师事务所的审计人员对利用计算机信息系统处理经济业务的企业进行审计时缺少计算机辅助审计环节，将为他们的审计结论意见带来难以预测的风险。二.降低注册会计师审计风险的对策
1.分清被审单位的会计责任和注册会计师的审计责任。
对于注册会计师审计日趋增大的风险，笔者认为注册会计师除了严格遵守专业标准和职业道德守则的要求，保持职业上应有的认真和谨慎之外，还应注意通过分清企业会计责任和注册会计师的审计责任来转移本不属于注册会计师应承担的会计责任。一方面，注册会计师在与客户签订约定书时，须写明委托方对提供资料的完整性和真实性负责等内容，并对全部审计业务均要求管理当局提交一份声明书，以防止委托方提供虚假证据;或者在委托方提供虚假证据，而由于其舞弊技术的高明并加以精心的掩饰，审计人员即便采取了标准的审计程序和也没能查出的情况下，作为委托方应承担会计责任的依据。现在，已经有越来越多的会计师事务所及注册师对此给予了足够的重视，关键在于怎样才能使其内容严密，不致于形同虚设。另一方面，会计师事务所、注册会计师协会应从保护注册会计师利益出发，不断地完善有关权利义务的法规，不断地与法律界沟通，使法律界能够认同审计责任的界定标准，帮助注册会计师反击那些毫无根据地扩大注册会计师责任的诉讼，进而影响公众对区分会计责任和审计责任的理解和认同。
2.建立保障制度，增强会计师事务所和注册会计师的风险承受能力。
一、文献分类及统计结果
迄今为止，只有少数几位学者对我国计算机审计研究加以回顾。陈伟等（2007）结合国内外的研究，对计算机辅助审计技术（GAATs）进行了总结性回顾，探讨了GAATs的概念和分类，详细分析了GAATs的两类技术，即面向系统的七种GAATs，和面向数据的五种GAATs，并对GAATs研究发展进行了展望。李青春（2011）对计算机审计进行了文献综述，从计算机审计研究变迁的视角出发，探索了其五个发展阶段，并对计算机审计理论体系、核心动力与制约因素，研究者的敏感度、心态变化与用词倾向进行了回顾，认为目前计算机审计研究正处于一种平台期，需要进行理论和实务的突破。刘国瑶（2011）从国外信息系统审计理论的发展，基础理论研究，基本概念研究，应用研究四个方面进行了梳理和简短评述。现有的文献综述主要问题是研究所选取的文献范围比较狭窄，选取标准“有代表性文献”比较模糊，没有对研究内容进行综述，这些不足为本文的研究提供了契机。
本文基于中国期刊全文数据库（CNKI），对1983年～2011年有关计算机审计研究的文献进行了回顾分析，所选取的时间范围设定为“1980～2011”，期刊设定为“核心期刊”，以“计算机审计”、“电算化审计”、“计算机辅助审计”、“信息系统审计”、“IT审计”对“题名”进行“模糊”搜素，然后对搜索结果进行了分类合并，最终根据182篇文献的内容加以分类统计。把对计算机审计的研究分为基本理论问题研究，计算机审计技术应用研究，计算机审计风险问题，计算机审计发展与其他方面的研究四个方面，然后对每一方面再按不同的主题进行细分，进一步分为计算机审计基础理论研究，制度准则问题，计算机技术应用，内容与方法，案例应用研究，风险问题探讨，发展问题研究，人才培养问题，研究综述，其他等十个方面。接着采用归纳法对取得的文献样本进行分类统计，最终得到的统计结果如图1所示。
二、基本理论问题研究
（一）基础理论 基础理论研究集中在计算机审计基础理论和信息系统审计基础理论两个方面，由于信息系统审计发展较快，重要性也快速提高，所以必须从计算机审计中分离出来单独加以研究，统计显示，近10年来对信息系统审计理论的研究比较丰富。关于计算机审计的基本理论，张金城（1995）认为计算机审计的理论体系应由理论基础（哲学，审计学，系统论、信息论、控制论和行为科学，计算机科学，数学等五大学科理论），基本理论（涵义，内容，意义等），实务理论（电算化信息系统审计实务理论，计算机辅助审计实务理论）组成。唐飞兵（2007）借鉴传统审计理论的基本原理，构建了计算机审计理论结构框架，即以审计环境和审计本质作为研究的逻辑起点，利用审计理论基础知识体系，通过审计的本质和特定的审计环境相互作用和互动形成审计目标，并以审计假设为前提，演绎出审计概念和审计原则。关于信息系统审计理论，周剑（2001）从“审计学”的概念出发，探讨了信息系统审计独特的审计职能、对象、方法、标准和证据等问题，建立了企业信息系统审计的基本理论框架。唐志豪（2007）借鉴蔡春教授提出的审计理论结构，从审计的本质出发构建审计理论结构体系，提出了信息系统审计理论结构六要素模型（本质、假设、目标、规范、信息和控制）。谢岳山（2009）提出了信息系统审计的审计目标及审计内容，在此基础上从审计理论基础、审计标准、实践环境、审计方法以及审计工具等多方面提出了联网环境下信息系统审计模型。根据该模型，着重分析信息系统审计的具体内容，提出了相应信息系统的审计内容框架，将审计内容划分为内控审计和系统本身审计两个方面。并从物理层次的审计以及逻辑层次的审计详细描述了系统本身审计的内容。王振武、张子瑾（2011）探讨了信息系统审计理论的结构框架，认为该框架应由信息系统审计基本理论和应用理论构成，并特别指出，信息系统审计环境和信息系统审计本质应是理论结构的最高层次，理论研究的逻辑起点，并起着统驭整个信息系统审计理论结构的导向作用。
（二）准则、规范研究 理论是实践的基础，而准则为实践提供了基本的指导。对准则的研究也分为计算机审计和信息系统审计两个方面的内容。关于计算机审计准则，张德山等（1991）初步探讨了计算机审计工作的规范问题。张金城（1997）首先探讨了加强计算机辅助审计制度建设的意义，然后提出了计算机辅助审计制度建设应遵循的原则，主要包括合法性，针对性，可行性，监控性和借鉴国外相关制度，并从微观和宏观两个方面系统讨论了计算机辅助审计制度应包括的基本内容。刘中华（1998）根据国际审计准则15《电子数据处理环境下的审计》第3条和第9条详细阐述了电子数据处理环境下内部控制的内容，并对此进行了研究与评价。我国的信息系统审计研究起步较晚，讨论一般也是借鉴ISACA的信息系统审计准则展开讨论。陈婉玲等（2006）对ISACA的信息系统审计准则及发展进行了简要介绍，在此基础上，主要借鉴了ISACA信息系统审计准则的体系，内容和制定方式等，提出了制定出适合我国国情的信息系统审计准则的一些建议。马良渝等（2007）辨析了ISA准则体系中标准、指南和程序三个层次的结构关系及标准与指南之间的交叉关系。李汉文等（2010）借鉴了制度经济学的有关原理，在介绍国内外信息系统审计相关规范的基础上，对我国信息系统审计规范供给的非均衡状态进行了分析，认为我国应整合信息系统审计准则制定资源，以便推进我国信息系统审计规范制定进程。刘杰等（2011）探讨了我国信息系统审计规范制定路径依赖的基础，分析了当前我国信息系统审计规范制定的困境，并提出打破现有路径依赖的途径。
三、计算机审计技术应用研究
（一）计算机审计技术研究 对全部182篇文献进行翻阅，手工收集整理论文所涉及的课题研究，发现共有20个课题，其中与计算机审计技术相关的课题13项（4项是国家级），可见国家对计算机审计技术研究的重视，也说明计算机审计技术研究的难度非同一般。对计算机审计技术的研究大致分为计算机技术在审计中的运用和模型构建两个方面，前者对计算机知识的要求相对要高。关于计算机技术在审计中的运用，杨小虎等（2000）探讨了数据仓库技术在计算机审计中的应用。万建国等（2000）分析了计算机审计软件需求分析常用的方法、技术和工具。孙兴国等（2000）讨论了开放数据库互联技术 （Open Database Connectivity）在计算机审计中的应用。张进等（2004）分析了数据清理在电子数据采集中的重要性，在阐述数据清理原理的基础上，研究了解决电子数据采集中常见问题的数据清理方法，并指出了电子数据采集中数据清理的研究方向。文巨峰等（2005）提出了一种基于计算机审计的多Agent系统体系架构，分析了该结构中各子系统的组成及各Agent的功能特点。并介绍了该系统中移动审计Agent和移动Agent服务器设计实现。汪加才等（2006）给出了一个基于移动数据挖掘服务的计算机审计框架模型。何玉洁等（2006）讨论了SQL 查询和OLAP 分析这两种技术在实际审计中的应用成果，展示了它们在计算机审计实践中的特性和前景。米天胜等（2006）分析了计算机审计的一般流程，指出审计数据的采集和采集后数据的清洗、集成、转换是与审计数据质量息息相关的关键环节。在对多种数据质量问题进行了详细分析和分类的基础上，提出了提高审计数据质量的一般处理方法和可实现的技术。黄永平（2006）探讨了孤立点分析方法在计算机审计中的应用。叶焕倬等（2010）为解决计算机审计数据采集中存在的大量字段匹配问题，提出了基于智能匹配的数据采集技术。关于模型构建方面，黄作明等（2000）对审计模式进行了一些归纳和探讨，并提出了几点发展方向。来明敏等（2004）探讨了四种计算机审计模式，即绕过，穿过，利用，在线实时（网络）计算机审计模式。文巨峰等（2004）在综合分析现有计算机审计软件系统基础上，指出网络环境下的计算机审计系统模型应该具有的特点要求，并依此提出了基于移动Agent的分布式审计系统模型。廖志芳等（2006）在深入调研众多被审计单位信息化环境及数据分布特征的基础上，提出了三种符合我国联网审计实际的新型联网审计组网模式，即集中式、分布式和点到点式组网模式，同时利用集中式海关联网审计组网模式对各组网模式的基本组成要素、需解决的关键问题及技术实现进行了较深入阐述。陈大峰等（2009）根据P2P技术下的计算机协同审计的特点，构建了P2P技术下的计算机协同审计模型。唐志豪等（2010）从目标、内容和流程三个维度建立起信息系统审计的业务模型。
（二）计算机审计内容与方法 对于计算机审计内容，学者从不同的角度进行了讨论，杜越强（2004）探讨了计算机审计中的四大内容，即对信息系统输入的审计，对数据库的审计，对网络系统的审计，对信息系统输出的审计。张福蕊（2004）探讨计算机网络环境下会计信息系统审计的内容（硬件，控制事项，处理事项，数据，安全事项）。吴沁红（2008）从信息系统构成要素、信息系统生命周期和信息系统管理三个维度入手，综合分析了信息系统的逻辑结构，构造了信息系统审计内容的基本框架，并对信息系统审计的内容与审计目标进行了阐述。对于计算机审计的方法，李光凤（2001）讨论了对会计电算化系统应用程序的七种审计方法，包括检测数据法，整体检测法，程序编码比较法，受控处理法，平行模拟法，嵌入审计程序法，追踪法。杨莉（2002）探讨了实施信息系统审计的主要方法（加强联网建设，改变审计方式，采用矩阵审计模式等）。罗莉、张亚连（2005）分析了在不同的计算机信息系统建立方法下（应用软件外包法，资源外包法，最终用户开发法），如何进行内部审计和外部审计的分工协作，从而保证信息系统的效率性，安全性，合法性。
（三）案例应用研究 对案例应用研究探讨的多数文献主要是审计署各特派办的人员所发。大量的文献集中在《中国审计》刊物上，这与我国1998年筹划，2002年10月底正式展开的金审工程有关，作为金审工程的主力推动者，审计署特派办人员根据长期的实际工作经验，对相关案例进行整理分析并撰文总结，得出了相应的研究成果。案例应用主要集中在公司和业务两个方面。对具体公司进行计算机审计探讨的有，刘世新等（2002）探讨了商业银行信息化与计算机审计的相关问题。邝作等（2002）对银行业，刘欢（2002）对行政事业单位，蔡峰（2003）对海关等审计中计算机审计案例进行了分析。欧洁等（2004）探讨了证券公司信息系统审计的关键技术。张德勇（2006）利用业务跟踪法对某航空公司进行了信息系统审计，并成功发现了该航空公司使用的收入结算系统中存在非法的销售暗扣处理模块。石勇等（2010）探讨了网络环境下的政府信息系统审计。关于业务方面，张蓉（2002）对金融，郭海鹏（2003）对再贴现业务，李向前等（2003）对税收，全宝（2003）对中央预算执行情况，李娟（2004）对水利建设资金，谭继舜（2004）对商业银行电子系统，史达等（2005）对电子政务，袁章军（2005）对失业保险金发放 ，周廉东等（2011）对城市供水等进行了计算机审计案例分析。张鹏等（2006）论述了信息系统审计在电子政务中应用的必要性和紧迫性，提出了一种电子政务中信息系统审计框架，以控制电子政务信息系统建设和改造项目的建设风险，并为改善和健全对电子政务信息系统的控制提出详细建议。吕成戍等（2007）探讨了电子政务信息系统审计的发起形式、审计责任书的内容与签订、审计工作的实施过程等基本问题。
四、计算机审计风险问题分析
（一）计算机审计的成因、防范与控制 马万民（1999）针对计算机会计信息系统的特点，分析了审计工作中可能会遇到的五种风险（系统风险，错误的连续性风险，人员操作风险，管理风险，环境风险），并对如何有效防范会计信息系统的审计风险进行了探讨。蒋家斌（2001）、曾俊等（2002）、王奇杰（2004）探讨了计算机审计的几种风险（审计软件、人员操作、财务数据、管理、固有风险、控制风险、检查风险）与防范措施（加强人员培训、内部控制审计等）。黄作明（2003）分析了远程计算机审计的风险，并提出了远程计算机审计的风险防范与控制措施。冯淑霞（2006）对计算机审计风险的形成原因做了具体分析，并从审计数据，审计方法与技术，审计方式、被审单位、评述机制等方面提出了控制计算机审计风险的对策。史振生（2008）基于外部监管及信息系统审计视角，探讨了会计信息系统建设中的风险控制与防范措施。
（二）风险量化问题 黄冰等（2007）在科学地分析影响计算机审计风险的主要因素的基础上，建立了计算机审计风险综合评价指标体系，并且将定性指标定量化，进而利用层次分析法确定评价指标的权重。然后，利用模糊数学的方法，建立计算机审计风险的多层次模糊综合评价模型。王万军（2008）提出了一种基于信息系统安全定量评分体系的审计决策模型，这为信息系统审计师在审计时采取何种审计策略提供了参考。丁建平（2009）提出了信息系统审计的CIA风险评估方法和评估模型，并探讨了CIA风险评估商业银行中的应用。
（三）风险理论 胡晓明（2007）探讨了风险导向的信息系统审计，并提出了强化信息系统审计理论，建立完善信息系统审计各项规则，充分利用先进，有效的信息系统审计技术，积极培养信息系统审计领军人才等四点关于风险导向信息系统审计的发展思路。刘国城、王会金（2011）在研究中观审计、信息系统审计、审计风险、风险管理四要素的基础上，对中观信息系统审计风险管理理论进行了梳理，并以信息安全管理为视角，借鉴国外BS7799标准、COBIT模型、通用准则CC、ITIL标准，初步构建了中观信息系统审计风险管理框架，该框架以重大错报风险为切入点，深入探索了中观信息系统审计风险管理的施行思路。
五、计算机审计发展研究
（一）发展问题 张金城（2000）提出了理论研究与实践并重、事前审计与事后审计相结合，由绕过计算机审计发展为以通过计算机审计为主，由查账型软件向分析型和专家系统方向发展，通用审计软件与专用审计软件并存等21世纪中国计算机审计的十大发展方向。于向辉等（2004）分析了我国计算机审计发展落后的法规建设滞后，软件市场不够完善等原因，提出了加快法规建设，发展审计专业软件公司，培养电算化审计人才的发展策略。胡晓明（2005）针对信息系统审计理论研究空白，审计技术落后，制度不完备，审计人才奇缺等现状，探讨了加强信息系统审计理论研究，开发实用高效的信息系统审计软件，改进信息系统审计软件评审机制，完善信息系统审计标准于准则，加大信息系统审计人才的培养力度等五大发展战略。
（二）人才培养探讨 傅元略（1998）探讨了审计人员如何提高计算机审计技能的策略，需要掌握的几种基本技能。李丹（2001）建议了如何利用国际资源建立信息系统审计人才队伍。史振生（2002）介绍了注册信息系统审计师的需求情况，考试内容和应试对策。彭建平（2005）比较深入地分析了如何进行计算机审计人才资源管理的问题。包括计算机审计机构职能定位，计算机审计处人员结构，如何引进IT人才和培养复合型人才，如何为计算机审计人才创建发展平台等。赵辉（2006）探讨了审计部门的计算机人才状况，提出了如何加强管理和培训、提升审计人员能力的若干建议。王海洪（2009）提出了高校应推进实践教学，建设以计算机审计为主要手段的审计实验室，为社会输送高水平的计算机审计人才的建议。
（三）其他方面 高浩玮（2002）针对审计过程各阶段质量质量控制的要点，指出了计算机审计下项目质量控制的难点并提出了解决对策。张倩（2005）论述了信息系统审计在IT治理中的作用、信息系统审计师和审计构架等问题。陈峰（2006）对计算机审计方式下数据分析报告的作用和必要性，基本框架，文档结构，要素内容等进行了详细探讨。
本文基于中国期刊全文数据库，对1983年～2011年发表在核心期刊上的有关计算机审计研究的文献进行回顾分析。我国有关计算机审计研究涉及面比较广泛，包括基础理论与制度问题研究、计算机审计技术与实务应用研究、计算机审计风险问题研究、计算机审计发展问题、人才培养研究等诸多方面，但也存在着对计算机审计基础理论研究不足之缺陷。伴随着计算机审计在我国的逐步应用，关于计算机审计的基础理论必须进一步加强。比如与哲学，行为科学理论、数学等相关的计算机审计基础理论研究还是一片空白，这些基础理论研究的缺失将会掣肘计算机审计理论与实务的研究。理论与实践需要紧密结合，双方形成良性互动才会有力促进学科发展。目前，在案例应用研究的文献尽管比较多，但研究内容不深入，一般都是审计署特派办人员发表的经验总结，而理论工作者又缺少深入实地研究的条件，导致案例应用研究力量非常薄弱，今后在这方面仍需要大力加强。随着信息系统的复杂化，其功能也越来越强大，但其脆弱的一面也越来越明显，计算机审计风险逐步加大，如何防范和规避风险也是以后研究的重点之一。计算机审计人才的培养是审计信息化事业的成败关键，加强这方面的探索将会对计算机审计发展有重大的战略意义。
