數(shù)據(jù)審計與信息系統(tǒng)審計

來源: 盧浩編輯： 2010/09/23 10:24:18　　字體：大小

　　（一）數(shù)據(jù)式審計

　　數(shù)據(jù)式審計是以被審計單位底層數(shù)據(jù)庫原始數(shù)據(jù)為切入點，在對信息系統(tǒng)內(nèi)部控制測評的基礎(chǔ)上，通過對底層數(shù)據(jù)的采集、轉(zhuǎn)換、整理、分析和驗證，形成審計中間表，并且運用查詢分析、多維分析、數(shù)據(jù)挖掘等多種技術(shù)方法構(gòu)建模型進行數(shù)據(jù)分析，發(fā)現(xiàn)趨勢、異常和錯誤，把握總體、突出重點、精確延伸，從而收集審計證據(jù)，實現(xiàn)審計目標的審計方式。

　　這種審計模式關(guān)注的重點是數(shù)據(jù)，而不是傳統(tǒng)意義上的賬目，也不是一般審計人員望而生畏的信息系統(tǒng)。

　　與傳統(tǒng)的審計模式相比，數(shù)據(jù)式審計模式擴大了審計對象，它包括信息系統(tǒng)的內(nèi)部控制和電子數(shù)據(jù)。核心審計方法也由傳統(tǒng)的抽樣和測試方法，改變?yōu)閷λ胁杉臄?shù)據(jù)進行清理、轉(zhuǎn)換，并建立審計中間表和審計分析模型，對數(shù)據(jù)進行分析。在審計技術(shù)方面，則包括如數(shù)據(jù)采集、清理和轉(zhuǎn)換，中間表及審計分析模型技術(shù)等。這種模式下的審計程序要求審前調(diào)查充分而細致，而審計準備和實施階段的界限則變得不是很明顯。在審前調(diào)查階段，審計組對被審計單位進行摸底，并且通過對電子數(shù)據(jù)的采集、清理、轉(zhuǎn)換、分析等步驟，確定審計重點和線索，進點以后可以直接帶著線索延伸調(diào)查，審計思路明確，效率也得到了提高。

　　數(shù)據(jù)式審計主要在于分析既定結(jié)果的數(shù)據(jù)的合理性，但難以解釋數(shù)據(jù)在信息系統(tǒng)中變化的過程。數(shù)據(jù)在系統(tǒng)中如何形成、是否被正確處理，則必須依靠信息系統(tǒng)審計中的軟件測試來驗證。

　　（二）信息系統(tǒng)審計

　　信息系統(tǒng)審計指的是對用于業(yè)務(wù)管理和經(jīng)營決策的信息系統(tǒng)及其內(nèi)部控制措施以及信息系統(tǒng)生命周期進行的審計。審計的重點是功能模塊的實現(xiàn)與處理規(guī)則、算法的合法性效益性、控制的執(zhí)行與效率，強調(diào)檢查與評價各種類型信息系統(tǒng)的合法性、安全性、可靠性和高效性。如果能證明被審計單位信息系統(tǒng)的設(shè)計、運行是合法、合理且有效的，將大大減少系統(tǒng)外審計的工作。

　　信息系統(tǒng)審計是以傳統(tǒng)審計理論為理論基礎(chǔ)的，兩者之間有緊密的聯(lián)系，也存在一定的區(qū)別。信息系統(tǒng)審計繼承了傳統(tǒng)審計的基本理論與方法，在立場上，要求信息系統(tǒng)審計師站在獨立的立場上，通過選擇特定的審計對象，采用詢問、檢查、分析、模擬、測試等方法獲得客觀的審計證據(jù)，來判斷其與既定標準的符合程度。在程序上，信息系統(tǒng)審計一般也要經(jīng)過審計計劃、符合性測試與實質(zhì)性測試、審計報告等主要階段來進行審計工作，實現(xiàn)審計目標。

　　兩者的區(qū)別也比較明顯。首先，信息系統(tǒng)的審計對象不同于傳統(tǒng)審計的財務(wù)領(lǐng)域，而是信息系統(tǒng)，包括基礎(chǔ)設(shè)施，軟硬件管理，信息安全，網(wǎng)絡(luò)管理和通信等；其次，信息系統(tǒng)審計提出了更多的審計法與審計程序，這都是傳統(tǒng)審計所不具備的，比如對某軟件進行審計時，要采用技術(shù)含量相當高的測試，對網(wǎng)絡(luò)安全審計時要采用穿透性測試；第三，信息系統(tǒng)審計不光是事后審計，主要關(guān)注系統(tǒng)的運行現(xiàn)狀，在某種情況下，直接參與項目的開發(fā)或變更過程，以保證足夠的控制得以順利實施。

　　信息系統(tǒng)審計與數(shù)據(jù)式審計都涉及到對系統(tǒng)數(shù)據(jù)的審計，但兩者對數(shù)據(jù)的利用角度是不一樣的。數(shù)據(jù)式審計側(cè)重于數(shù)據(jù)之間的關(guān)聯(lián)，主要審計數(shù)據(jù)的結(jié)果，而信息系統(tǒng)審計主要關(guān)注數(shù)據(jù)的真實完整性，通過測試數(shù)據(jù)的真實性、完整性來審計系統(tǒng)的安全性、可靠性。

【我要糾錯】責任編輯：lcl

上一篇：審計職業(yè)判斷的運用

下一篇：審計工作中數(shù)據(jù)備份的重要性