论审计信息化条件下的审计质量控制

京洲联信无锡税务师事务所有限公司 韦雪皎

论审计信息化条件下的审计质量控制

京洲联信无锡税务师事务所有限公司 韦雪皎

随着信息技术的蓬勃发展,审计工作也在逐步实现信息化。信息化在给审计质量控制工作带来便利的同时，也带来极大的问题和挑战。本文通过分析信息化对审计质量控制工作的影响以及审计质量控制中存在的问题，提出解决信息化条件下质量控制问题的措施，从而让审计质量控制在信息化条件下得到更好的应用。

审计信息化 质量控制 措施

随着信息化时代的到来，传统的办公方式已经逐步被无纸化和数字化代替，改变了人们的生活方式，同时也改变了传统的审计方式。从刘家义审计长在2012年全国审计工作会议上做的题为“必须充分认识审计信息化建设的重要性和紧迫性”的讲话，到2014年底国务院出台的《关于加强审计工作的意见》中对审计信息化建设的规定，都充分说明了审计信息化是审计发展的必经之路。

一、信息化审计对项目质量控制的影响

审计质量控制是审计过程的核心一环，贯穿于总体审计策略、具体审计计划、重大错报风险评估、实施具体审计程序、项目质量复核、出具审计报告等全部流程。审计质量控制的好坏直接决定者全面审计的成败。在信息化大背景下，审计的环境发生较大变化，导致审计的技术和方法也发生了较大改变，审计项目质量控制各个环节出现新的特征。

(一)审计客户的多样化

伴随信息技术的成熟和普及，越来越多的单位管理实现了网络化和自动化，会计信息核算电算化得到了应用和普及。互联网的发展更是催生了电子商务的兴起，无纸化办公营运而生。在大量的互联网交易中，商品的请购，订单的处理，订单的审批以及会计信息的处理均不需要纸张。上述审计客户发生的改变，对审计质量控制产生了挑战，审计所面临的客户更加复杂。

(二)审计线索的复杂化

在传统审计中，审计证据都是书式材料，查找方便可靠，审计线索清晰。参与审计的工作人员通过检查纸质会计信息资料等证据，检查有关的经济事项。在信息化背景下，数字化的信息正在逐步取代纸质证据，大量的业务数据和财务数据存储在各种磁化的介质里或者直接存储在数据网系统里。

(三)审计风险的不确定性增加

在信息化审计模式中，审计工作人员需要利用相关软件采集审计客户的信息数据，然后对这些数据转换、验证，最后对数据分析。在审计客户数据转换成审计工作者所需要的数据过程中，可能会出现审计工作者采用了不恰当的操作方法或者操作工具，导致所采集的原始数据本身就缺乏相关性和可靠性，这样的风险在传统的审计模式中是不存在的。在传统的审计模式中，审计风险为重大错报风险和检查风险，而在信息化审计模式中，除了上述风险还增加了数据转换风险。倘若不重视这种风险，缺少控制转换风险的能力，这种风险就会变成固有风险，那么信息化审计下的风险将大大提高。

二、审计项目质量控制在信息化条件下存在的问题

目前随着人们对信息化审计的重视，信息化审计已有了很大的提高，然而信息化审计与审计质量控制仍然存在不匹配的地方。

(一)传统的审计观念根深蒂固

一直以来审计工作者采用的就是传统审计模式，手工审计观念短时难以改变。在不少审计人员的日常工作中，审计信息化还停留在OA的办公自动化，信息的检索，资料的收集以及简单的系统抽样。真正审计的时候，习惯于绕开信息系统，采用传统审计模式，电脑使用效率低，对客户的自动办公系统也没有充分利用，导致难以获取充分适当的审计证据，最终影响到审计质量。

(二)缺少规范的信息化审计操作流程

目前来看，审计控制方面存在的突出问题就是缺少规范标准化的信息化审计操作流程，与之对应的审计项目计划、审计准备、审计实施和审计终结等仍在继续沿用传统的审计流程，大多数审计证据没有结构化查询语言以及对审计思路的描述。审计过程中的审计数据分析、成果运用、审计后续评估等关键环节都处在探索阶段，没有形成统一标准的审计信息化操作流程。

(三)缺乏信息化条件下审计的复合型人才

信息化条件下，除了要求审计人员懂得审计专业知识，还需掌握丰富的计算机知识。近几年来，虽然各地的审计机关和会计师事务所都投入了大量财力，购置专业的计算机硬件，也通过网络培训、现场授课等多重方式对会计、审计专业人士，进行培训，但是效果甚微。既懂审计专业，又精通计算机的复合型专家，仍然少之又少。

三、加强信息化条件下审计质量控制的措施

(一)转变观念，建立质量控制考评机制

信息化条件下审计质量控制的建立，首先是审计工作人员思想认识的转变，审计人员应当尽快完成这一转变。信息化审计工作在我国开展的时间比较短，不管是审计工作人员还是审计客户都需要有适应的过程，不能完全依赖计算机，应当在审计过程中，有计划、有针对性的将计算技术引入到审计中。其次，还应当建立项目质量控制考评机制。通过将信息化审计工作纳入绩效考评体系，形成有效的激励手段。第一，建立一套完善的优秀审计项目评选办法，将计算机能力作为重要的参评要素，调动审计人员参与信息化建设的积极性；第二，加大对计算机审计的奖励力度，激发审计工作者在信息化条件下参与项目质量控制的主动性。

(二)建立并完善审计质量规范控制体系

一是要对审计客户的电子数据和信息系统进行系统化的评估。审计工作者要充分了解审计客户的计算机信息系统，以及系统的运作情况、数据的储存形式、数据接口和数据库管理情况，初步判断审计客户信息数据是否存在内部控制缺陷，理顺信息化审计思路，确定能否通过审计软件利用审计客户的数据文件。审计工作者认为可以利用其信息系统时，应当采用比传统审计更加严格的控制测试。此外，计工作者也要根据成本效益原则考虑技术成本、转换成本，从而确定审计重点，提高效率。二是要实施规范化的审计操作流程。审计流程中，要对数据的采集、数据的录入、数据的验证、数据的审核等环节取得的证据做出进一步规范，确保审计证据的真实、完整、规范、及时。对每一审计步骤都进行明确的规定，编制标准化的审计证据和工作底稿，明确审计人员和审计客户的责任，让全审计过程更加透明。

(三)培养优秀审计控制质量队伍

第一，从源头培养专业人才。要想真正打造一支专业的信息化审计队伍，必须从人才培养源头抓起。相关的财经高校或财经学院在专业设置上，增设审计和信息学双专业。培育出的人才既有丰富的审计知识，还能够参与会计信息系统的设计和开发，对系统的设计、调试、检验和验收进行事前和事中审计，从审计角度审查系统在合法、安全可靠等方面是否存在问题，真正让信息化审计发挥最大的效能。第二，进一步强化培训工作。审计部门要采取科学实用的培训手段，对审计工作者进行信息化技能的培训，提高审计工作者的信息化审计能力。

[1]陈雄智，张涛，刘功平.基于数据流角度的联网审计项目质量控制[J].中国管理信息化，2015(36)

[2]陈雄智,张涛,刘功平.基于数据流角度的联网审计项目质量控制[J].中国管理信息化,2009