一、會計信息系統審計的基本理論

(一)會計信息系統審計的含義

會計信息系統既可以稱為計算機會計信息系統(CAIS)又可以叫做會計電算化信息系統，是企業管理信息系統(MIS)的一個子系統。會計信息系統是一個經過整合的信息系統，利用會計語言將組織的經濟業務或交易事項表達出來，會計信息使用者通過分析這些信息，有助于其做出更加合理的決策。會計信息系統審計，簡稱AIS審計(AccountingInformationSystemsAudit，AISA)，如今并沒有一個統一的定義，下面是一些比較有代表性的定義:

(1)收集并評價證據，判斷一個計算機系統(信息系統)是否有效做到保護資產、保證數據可靠完整、實現組織目標，讓資源利用達到最大化。

(2)“為確保會計信息系統的合法、安全、可靠及有效，會計信息系統的審計師以第三方的客觀視角對以計算機為核心的會計信息系統進行綜合的檢測與評價，并會向被審計單位的高層領導提出問題與建議的一系列的活動”。

(二)會計信息系統審計的目標

會計信息系統審計的目標也包括以下內容:

(1)確保資產安全

(2)保證信息的可靠

(3)增強系統的有效性

(4)促進內部控制系統完善

二、會計信息系統審計內容、程序及模式

(一)會計信息系統審計的內容

會計信息系統審計包括內部控制的審計、應用程序的審計和開發過程審計。

(1)會計信息系統內部控制的審計組織內部控制制度的完善與否直接關系到通過會計信息系統得出結果的正確與否。組織的內部控制體系越完善，通過會計信息系統產生的錯誤或舞弊風險就越小。在對會計信息系統的內部控制體系的審計過程中，一是對內部控制體系的完善性進行檢查;二是對內部控制的有效性進行評估;三是對內部控制的安全性進行考核。

(2)會計信息系統應用程序的審計該種審計大致有三種方法:不處理數據測試法、處理實際數據測試法和處理虛擬數據測試法。

(3)會計信息系統開發的審計很顯然會計信息系統開發審計屬于事前審計，該審計的主要內容包括對系統的探索、設計、運行、實施及維護等整個過程的審計。在會計信息系統審計中，審計人員不僅要審核系統的開發是否符合會計行業標準，系統開發是否安全、可靠、有效，而且還要審核系統開發的過程中是否存在隱藏的審計差錯和弊端，以及開發過程中是否存在較高的風險等。

(二)會計信息系統審計的程序

審計程序是指從審計工作開始到審計工作結束的全部過程，會計信息系統審計程序同財務報表審計程序大致相似，包括準備階段、實施階段和審計完成這三個主要階段。

1、審計準備階段審計準備階段是會計信息系統審計程序的第一步，本階段的主要任務是對被審計單位會計信息系統的基本情況進行初步審查，同時制定大致的審計任務，制定科學合理的審計計劃。

2、審計實施階段審計實施階段是整個會計信息系統審計程序的重要組成部分。此階段的工作主要是建立在前一準備階段工作的基礎上，以獲取審計證據，通過分析審計證據，得出審計結論，最后發表審計意見。此審計階段由符合性測試和實質性測試兩部分組成。

(1)符合性測試階段符合性測試階段是指審計人員對被審計單位會計信息系統內部控制的有效性、可靠性、完整性進行檢測，最后得出測試結果的活動。

(2)實質性測試階段實質性測試是指對已經經過被審計單位會計信息系統處理過而得出的會計數據的真是性、完整性、可靠性以及合法性進行測試的活動。

3、審計完成階段整個審計程序的最終結果就是得出審計報告。審計完成階段包括評估審計結果、出具審計報告、發表審計意見、做出審計決策。

(三)會計信息系統審計的模式

目前國際上會計信息系統審計模式主要有穿過計算機審計、利用計算機審計和在線實時(網絡)審計等模式。

(1)穿過計算機審計(AuditthroughtheComputer)模式這種審計方式不僅要對輸入和輸出數據進行審計，同時更要對計算過程進行嚴格的審查。

(2)利用計算機審計(AuditwiththeComputer)模式該種審計模式是指同時利用計算機技術和審計軟件對被審計單位的會計信息系統進行審計。有兩種審計軟件通常會被用到:一種是通用審計軟件，它能夠用于多種類型的審計工作，這種審計軟件能夠幫助審計人員獲取、計算并分析會計信息記錄的程序。

(3)在線實時(網絡)審計(AuditonLine)模式在線實時(網絡)審計(AuditonLine)模式的出現是借助互聯網的快速發展應運而生的。該審計模式通過互聯網將被審計單位和審計單位連接起來，使審計人員能夠對被審計單位的會計信息系統進行審計。

三、會計信息系統審計與財務報表審計的區別

會計信息系統審計與傳統的財務報表審計存在明顯不同，會計信息系統審計的內容主要有對被審計單位的會計信息系統的開發的合法性以及可靠性進行檢查、系統控制的完善性、系統的功能穩定性以及與會計信息系統有數據傳遞關系的相關應用系統進行檢查。而傳統的財務報表審計的內容主要是對被審計單位日常的財務收支及其有關的經營活動的審計，對被審計單位公布的財務數據(年報、半年報等)的真實性、完整性、可靠性進行評價。

四、我國會計信息系統審計存在的問題及原因分析。

(1)會計信息系統審計線索易缺失在會計信息系統環境下，企業審計線索由傳統審計中有文字記錄的原始單據變成了電子形式的數據資料，這種電子數據信息儲存在硬盤和磁盤中，稍有不慎，存儲在這些介質中的賬簿和報表更容易被破壞，倘若管理不善，內部存儲的數據也有可能消失。最關鍵的是這些會計信息線索是難以用肉眼捕捉的，如有不慎被刪，將找不到任何痕跡，也就更難追蹤其審計線索的來源。

(2)缺乏專業會計信息系統審計人才我國缺乏具備信息系統審計資格的人才，雖然最近幾年越來越多的人獲得了信息系統審計資格，但與我國的市場需求相比還遠遠不足。在我國是由專業審計人員和專業技術人員互相協助才能對會計信息系統進行審計，這樣才能完成會計信息系統的各項審計工作。我國亟須建設會計信息系統審計人才隊伍。

(3)缺乏有效易用的會計信息系統審計軟件雖然我國審計軟件市場正逐步走向成熟，但我國審計軟件存在針對某一項審計功能的問題，將相關的數據資料引入審計程序中，一般在財務軟件中運用較多。但如果針對的是其它有特殊審計功能要求的審計工作，就需要重新研發一套新的審計程序。這樣就增加大審計軟件開發的成本，審計軟件缺乏靈活性。并且對于不同的審計對象，國外審計軟件的實用性更強，形成了一套先進的審計軟件功能體系。因此，在借鑒國外審計軟件效用性的同時，要重點關注我國會計信息系統審計軟件在效用性上的不足。

五、完善我國會計信息系統審計的建議

(一)建立健全會計信息系統審計規范體系

(1)制定完善的會計信息系統審計準則體系制定完善的會計信息系統審計準則，能夠促進我國會計信息系統審計行業的健康穩定發展。我國的會計信息系統審計準則的制定不是一蹴而就的，準則以及相關法律法規的制定是一個逐步完善的過程，制定的過程中不僅需要相關領域專家的潛心研究更需要我們政府相關部門的積極配合，通過社會其它方面的協同配合才能制定出符合我國國情的準則體系。

(2)制定與會計信息系統審計相關的法律法規會計信息系統審計相關準則的實施需要在法律法規上給予支持保護。然而我國有關其法律法規少之又少。在加緊準則體系建設的同時還需要相關的法律法規的配合，需要考慮相關法律法規與審計準則之間的相互關系。

(二)健全會計信息系統審計人才隊伍和管理運行機制

(1)建立一支高素質的會計信息審計專業人才隊伍擁有高素質的審計人才隊伍是會計信息系統審計發展的重要推動力。我國應大力支持會計、審計人員積極參加國際注冊信息系統審計師資格考試，以此不斷為該行業輸入新鮮血液，為行業的發展提供有利的條件。

(2)健全會計信息系統審計人才隊伍管理運作機制與傳統審計相比，會計信息系統審計在審計目標、審計范圍、審計對象以及審計方法上都存在很大的差別，注冊會計師協會對會計信息系統審計的管理工作開展的比較艱難，我國舉行會計信息系統審計考試的條件也不成熟，不過可以在注冊會計師考試中添加加上關于會計信息系統審計的內容。

六、結束語

會計信息系統審計是利用相關的方法得到審計中需要的信息，并對獲得的信息進行評價，來判斷會計信息系統的安全性、可靠性和有效性，并且能夠最合理地利用資源。作為企業信息管理核心部分的會計信息系統，為企業改善管理水平和提高核心競爭力發揮了必不可少的作用。然而，會計信息系統能夠為企業帶來收益的同時也帶來了諸多風險。對會計信息系統的安全性、可靠性和有效性提供保證，對其進行審計是非常必要的。我國的會計信息系統審計發展較晚，該行業仍然處于起步階段，加大對該行業的理論研究和實踐工作的推廣有著舉足輕重的作用，為會計信息系統審計在我國的發展奠定基礎。

作者：侯陽陽 單位:河南大學