前言:在撰寫電子審計的過程中,我們可以學習和借鑒他人的優(yōu)秀作品,小編整理了5篇優(yōu)秀范文,希望能夠為您的寫作提供參考和借鑒。
一、我國企業(yè)會計電算化和管理信息系統(tǒng)
我國企業(yè)會計電算化和管理信息系統(tǒng)的發(fā)展與我國會計軟件的發(fā)展是基本同步的。從1979年我國在長春一汽開始進行會計電算化系統(tǒng)開發(fā)探索始,我國的會計軟件應用發(fā)展大致經歷了非商品化的開發(fā)過程、單一模型會計軟件階段、核算型會計軟件、管理型會計軟件、ERP會計軟件(戰(zhàn)略型會計軟件)這五個階段。從目前應用的廣泛性和前景看,后三種軟件較為人們所關注。
電子審計軌跡分析
(一)核算型會計軟件
隨著電算化的普及,財務軟件也從帳務、工資等單項處理,過渡到深入全面的會計核算,如往來、存貨、成本等,形成了以核算為體系的會計軟件。目前國內主要會計軟件,都具有這些功能。但核算型會計軟件缺乏管理思想,很難與企業(yè)管理信息系統(tǒng)(MIS)融為一體。
(二)管理型會計軟件
一、我國企業(yè)會計電算化和管理信息系統(tǒng)
(一)管理型會計軟件
為適應經濟和提高企業(yè)自身管理水平,許多企業(yè)迫切需要會計軟件能具有資金管理、核算、項目管理核算、財務分析、輔助決策的功能,這就形成了管理型會計軟件,管理型會計軟件突破了會計軟件只局限于會計核算的界限,向全面參予管理決策發(fā)展。
(二)核算型會計軟件
隨著電算化的普及,財務軟件也從帳務、工資等單項處理,過渡到深入全面的會計核算,如往來、存貨、成本等,形成了以核算為體系的會計軟件。目前國內主要會計軟件,都具有這些功能。但核算型會計軟件缺乏管理思想,很難與企業(yè)管理信息系統(tǒng)(MIS)融為一體。
(三)ERP會計軟件(戰(zhàn)略型會計軟件)
一、對電子數據安全的基本認識
電子數據安全是建立在計算機網絡安全基礎上的一個子項安全系統(tǒng),它既是計算機網絡安全概念的一部分,但又和計算機網絡安全緊密相連,從一定意義上講,計算機網絡安全其實質即是電子數據安全。國際標準化組織(iso)對計算機網絡安全的定義為:“計算機系統(tǒng)有保護計算機系統(tǒng)的硬件、軟件、數據不被偶然或故意地泄露、更改和破壞?!睔W洲幾個國家共同提出的“信息技術安全評級準則”,從保密性、完整性和可用性來衡量計算機安全。對電子數據安全的衡量也可借鑒這三個方面的內容,保密性是指計算機系統(tǒng)能防止非法泄露電子數據;完整性是指計算機系統(tǒng)能防止非法修改和刪除電子數據;可用性是指計算機系統(tǒng)能防止非法獨占電子數據資源,當用戶需要使用計算機資源時能有資源可用。
二、電子數據安全的性質
電子數據安全包括了廣義安全和狹義安全。狹義安全僅僅是計算機系統(tǒng)對外部威脅的防范,而廣義的安全是計算機系統(tǒng)在保證電子數據不受破壞并在給定的時間和資源內提供保證質量和確定的服務。在電子數據運行在電子商務等以計算機系統(tǒng)作為一個組織業(yè)務目標實現(xiàn)的核心部分時,狹義安全固然重要,但需更多地考慮廣義的安全。在廣義安全中,安全問題涉及到更多的方面,安全問題的性質更為復雜。
(一)電子數據安全的多元性
在計算機網絡系統(tǒng)環(huán)境中,風險點和威脅點不是單一的,而存在多元性。這些威脅點包括物理安全、邏輯安全和安全管理三個主要方面。物理安全涉及到關鍵設施、設備的安全和硬件資產存放地點的安全等內容;邏輯安全涉及到訪問控制和電子數據完整性等方面;安全管理包括人員安全管理政策、組織安全管理政策等內容。電子數據安全出現(xiàn)問題可能是其中一個方面出現(xiàn)了漏洞,也可能是其中兩個或是全部出現(xiàn)互相聯(lián)系的安全事故。
電子商務在極大地提高了商務活動的及時性,實現(xiàn)了書寫電子化、信息傳送數據化、支付手段現(xiàn)代化的同時,也引起審計方法和技術、審計信息的存儲介質、審計范圍等產生了一系列的重大變化。作為審計人員,只有了解電子商務對審計工作的影響,才能作出恰當的電子商務審計結論。電子商務對審計實務的影響主要表現(xiàn)在下列幾個方面:一、對審計重要程度的影響隨著電子商務的發(fā)展,商務活動將以計算機和通信網絡的完美運行為基?約撲慊低城苛業(yè)囊攬啃鄖狽啪藪蟮耐玻刂撇渙欏⑹褂貌壞本涂贍茉斐稍幟研緣暮蠊⑶掖嬖詡撲慊《競汀昂誑汀鋇乃烈馇窒⒓撲慊缸锏鵲榷嫉賈碌繾由濤裥畔⑹д嫻姆縵鍘R虼耍蠹迫嗽輩喚鲆緣繾由濤窕疃氖菔欠裾媸?、正荣E⒑戲ń猩蠹?,而且粧飒毒壚`由濤襝低車撓布腿砑?,进而对整庚_繾由濤襝低車陌踩?、可靠性、恼E靠刂頻慕∪雜胗行緣確矯娼猩蠹疲傭賦霰簧蟮ノ壞繾由濤襝低襯誆恐衛(wèi)硨涂刂粕系謀∪躉方?,提高道`由濤裥畔⒌目煽啃院駝媸敵?,有效地窐饭利用紦溷机随意篡改道`由濤袷莼蚱蘋蕩判越櫓噬系氖蕕任璞仔形姆⑸R虼耍迪值繾由濤褚院螅蠹乒ぷ韉鬧匾栽對凍醞M保濤窕疃耐緇蠱笠滌臚獠康男畔⒔換桓搗?、快剿|芷詿蟠笏醵蹋灰諄疃氏趾芮康氖凳斃浴S捎諭獠可蠹迫嗽倍云笠到灰諄疃狽笆比嫻牧私舛薹ń惺凳奔嘍劍率顧嵌越灰諄疃納蠹圃嚼叢嚼?,这样恼E可蠹頻鬧匾潭仍虼蟠筇岣摺?二、對審計風險的影響從審計工作的角度看,電子商務系統(tǒng)在使用過程中的風險越大,在檢查風險既定的情況下,審計風險也越大。電子商務引起的風險主要包括下列幾個方面:(1)數據高度集中于電子商務系統(tǒng),易導致機密的數據被不法分子拷貝,甚至可能被非法篡改而不留下任何痕跡。(2)假如在電子商務系統(tǒng)設計時考慮不周,電子商務系統(tǒng)可能無法判定某些事件是否符合邏輯,對不合理的事項也會照樣處理。(3)電子商務系統(tǒng)主要以磁盤、磁帶、光盤等存儲介質作為信息載體,記錄于這些存儲介質上的信息是肉眼不可見的,必須借助于計算機的“翻譯”,才能以人可以理解的形式表現(xiàn)出來,但同一信息可以被“翻譯”成不同的形式。利用磁性介質難以實現(xiàn)諸如簽字、蓋章等這些使信息證據化的操作。(4)電子商務系統(tǒng)對錯誤的處理具有重復性和連續(xù)性。(5)電子商務系統(tǒng)中許多不相容職責相對集中,加大了舞弊的風險。(6)系統(tǒng)設計時可能沒有考慮到審計工作的需要,沒有留下充分的審計線索。(7)計算機病毒的入侵和“黑客”對電子商務系統(tǒng)的故意破壞。上述因素都可能使得審計風險中的固有風險和控制風險增大。根據審計風險模型,審計風險由固有風險、控制風險、檢查風險構成,審計風險=固有風險×控制風險×檢查風險。該模型清楚地揭示,在固有風險和控制風險較高的情況下,審計人員只有通過擴大審計范圍、在抽樣審計中增加樣本量等措施,降低檢查風險,才會使審計風險得以保持在適當水平。三、對審計線索的影響審計線索對審計來說是極為重要的。審計工作中,審計人員正是通過跟蹤審計線索,審核有關經濟業(yè)務和收集審計證據的。而審計的過程,實質上就是不斷收集、鑒定和綜合運用審計證據的過程。在傳統(tǒng)商務活動過程中,每筆交易都有一個完整的審計線索,交易的每一環(huán)節(jié)都有文字記錄,都有經手人簽字,審計線索十分清楚。審計人員可以從原始單據開始,對交易事項進行追蹤,一直到報表為止;也可以從報表開始,追根尋源,一直追溯到原始單據,從而形成了順查、逆查等審計方法。但是,實現(xiàn)電子商務以后,傳統(tǒng)的單據沒有了,紙質記錄消失了,代之的是存有數據處理資料的磁盤、磁帶、光盤等,這些存儲在磁性介質上的信息是機器可讀的,它們不再是肉眼所能直接識別的了。此外,原始單據進入計算機以后,中間的交易處理由計算機自動完成,傳統(tǒng)的審計線索在這里中斷、消失了,傳統(tǒng)的審計方法,有的已不適用。審計線索的肉眼不可見性,一方面增加了審計調查取證的難度,另一方面也從心理上給審計人員造成了壓力。四、對審計內容的影響實現(xiàn)電子商會以后,審計的監(jiān)督職能并沒有改變,使審計的內容發(fā)生了相應的變化。首先,電子商務系統(tǒng)的特點及其固有的風險決定了審計內容必須包括對電子商務系統(tǒng)處理和控制功能的審查,以證實其對交易事項的處理是否真實、合法及安全可靠,這是傳統(tǒng)審計所沒有的;其次,由于電子商務系統(tǒng)已經開發(fā)完成并投入使用后再對它進行修改優(yōu)化,要比在系統(tǒng)設計階段對它改過困難得多,代價也昂貴得多。因此,電子商務系統(tǒng)的設計應有審計人員(一般是內審人員)的參加。在系統(tǒng)設計開發(fā)階段,審計人員要提請開發(fā)人員注重并監(jiān)督審查下列問題:(1)系統(tǒng)的功能是否恰當、完備,能否滿足用戶商務活動的需要;(2)系統(tǒng)的數據流程、處理方法是否符合有關貿易法規(guī);(3)系統(tǒng)是否建立了恰當的程序控制,以防止或發(fā)現(xiàn)無意的差錯或有意的舞弊;(4)系統(tǒng)是否保留了充分的審計線索,保證了系統(tǒng)的可審性;(5)系統(tǒng)的安全保密措施和治理制度是否健全,能否保證系統(tǒng)安全可靠地運行;(6)系統(tǒng)的文檔資料是否全面、完整。五、對審計方法與技術的影響在電子商務環(huán)境下,審計的對象發(fā)生了變化,大量的證據都存儲在肉眼不可見的磁性介質上,對這些證據,審計人員只能利用計算機技術進行審查,即把計算機當作基本的審計工具使用,迅速、有效地完成審閱、核對、分析、比較等各項審計工作,從而提高審計的效率與質量。在對電子商務活動進行審計時,單機系統(tǒng)環(huán)境下的審計方法有的已不適用。這主要表現(xiàn)在對電子商務活動進行審計時,所有測試都必須在不改變數據庫或記錄的要件下設計具體的測試方法。由于網絡系統(tǒng)的持續(xù)運行,使得審計人員很難讓其在某一特定時間停下來接受大規(guī)模的測試,假如測試會改變數據記錄,就意味著審計人員給系統(tǒng)帶來差錯。當然,可以設計能夠糾正差錯的測試程序,但是被審單位是否答應這種改變記錄的方法,令人懷疑。同時由于系統(tǒng)實時的特點,也使得這種改變記錄的審計方法很可能產生后遺癥。由于交易數據處理的高速性和處理程序的復雜性,使得電子商務在極大地提高了商務活動的及時性,實現(xiàn)了書寫電子化、信息傳送數據化、支付手段現(xiàn)代化的同時,也引起審計方法和技術、審計信息的存儲介質、審計范圍等產生了一系列的重大變化。作為審計人員,只有了解電子商務對審計工作的影響,才能作出恰當的電子商務審計結論。電子商務對審計實務的影響主要表現(xiàn)在下列幾個方面:
一、對審計審計人員很難對經過測試后的系統(tǒng)重新進行復原。因而,就審計方法而言,采用整體檢測法及受控處理法等進行系統(tǒng)測試的審計方法,對審計人員審查和評價整個電子商務系統(tǒng)顯得尤為重要。因此,在執(zhí)行電子商務審計任務時,審計人員往往要在系統(tǒng)運行的同時進行審計。六、對審計方式的影響在網絡世界里,企業(yè)的生產和經營的組織形式將趨于多樣化,并隨著不同交易事項自由組合成新的經營主體——虛擬企業(yè)(VirtualFirms)。虛擬企業(yè)存在于計算機網絡之中,它是一種臨時組成的,沒有固定形態(tài)和明確空間范圍的結合體。它可以隨業(yè)務活動的需要,由若干相互獨立的公司經過整合、重組而成,也可以隨交易業(yè)務的完成而隨時終止。電子商務使得虛擬企業(yè)的交易可以在瞬間完成,虛擬企業(yè)也就可能在交易完成后立即解散。網絡社會的虛擬企業(yè),其存續(xù)的時間有很大程度的不確定性、伸縮性和隨機性。虛擬企業(yè)存續(xù)的時間可以很長,長達幾年或幾十年;也可以很短,只存在幾秒鐘。故虛擬企業(yè)的快速結合與解散,要求審計工作必須隨時、隨地進行,實時、即時提供審計信息,而不能按照傳統(tǒng)的審計工作要求,定期提供審計信息。因此,隨著電子商務的不斷發(fā)展,傳統(tǒng)的事后審計與就地審計方式將逐步消失,審計工作將采用在線實時審計方式,即通過審計機關的計算機及時審查監(jiān)督電子商務系統(tǒng)的交易業(yè)務,這樣一方面可以及時收集審計證據,另一方面也能得出可靠的審計結論。目前我們就應考慮審計機關的計算機系統(tǒng)如何及時監(jiān)督電子商務系統(tǒng),這就需要電子商務系統(tǒng)具有相應的審計接口。采用在線實時審計方式,還可以極大地提高對電子商務審計的效率與質量。七、對審計人員素質的影響實現(xiàn)電子商務以后,由于審計線索、內部控制、審計內容、審計方法與技術等的改變,決定了對審計人員要求的提高。不懂得計算機的審計人員,會因為審計線索的改變而無法跟蹤審計,會因為不懂得電子商務的特點和風險而不能審查和評價其內部控制,會因為不會使用計算機和網絡系統(tǒng)而無法對電子商務活動進行審計。實現(xiàn)電子商務以后,審計工作的順利開展,必須基于一定的計算機技能、網絡知識和完備的審計理論等多方面的綜合運用,這對審計人員的業(yè)務素質提出了更高的要求。在這種情況下,審計人員不僅要有豐富的審計知識,而且要把握一定的計算機、網絡、通訊、電子商務知識與技能。只有全面提高審計人員的業(yè)務素質和工作能力,才能滿足電子商務審計工作的需要。八、對審計標準和準則的影響電子商務使得審計對象、審計線索、審計方法等各方面都發(fā)生了變化,人們以往在審計工作中逐步建立起的一系列審計標準和準則已不完全適用于變化了的情況,需要建立新的審計標準和準則指導審計工作實踐。例如,對電子商務審計人員的一般要求、電子商務的事前審計準則、電子商各系統(tǒng)安全可靠評價標準、電子商務系統(tǒng)內部控制準則等。九、對審計立法的影響實現(xiàn)電子商務以后,審計工作同樣要依法進行,對交易業(yè)務是否合規(guī)合法等的判定必須以有關法律法規(guī)為依據。但是,目前的審計法規(guī)都是適應傳統(tǒng)書面記錄形式的,電子商務時代必須建立與之相適應的新的審計法規(guī)。例如,電子證據的無形性和易篡改性造成了審計證據確定的困難;電子簽名因不同于手書簽名而導致法律上難以認定;電子合同的瞬間完成使得合同簽訂和生效時間的確定存在爭議,等等。這在一定程度上使得審計工作尤其是進行合法性審計時處于無法可依的局面,亟需立法加以明確。
一、統(tǒng)計工作流程電子化
統(tǒng)計工作流程電子化是統(tǒng)計系統(tǒng)內部實現(xiàn)的,它是指統(tǒng)計信息產品生產的全過程的電子化,即統(tǒng)計基礎數據的采集→統(tǒng)計數據的加工處理→統(tǒng)計數據質量控制→統(tǒng)計初級產品的開發(fā)→統(tǒng)計信息產品的→統(tǒng)計信息資源管理等統(tǒng)計工作的全過程。實現(xiàn)從“九五”時期的人工作業(yè)或部分電子化向“十五”的全過程電子化跨越。
統(tǒng)計數據采集實現(xiàn)由以統(tǒng)計報表、軟磁盤為主轉變?yōu)橐跃W絡傳輸為主。加強各級政府統(tǒng)計部門和基層企業(yè)的計算機網絡化水平,加強統(tǒng)計信息網絡安全建設,在“十五”時期,國家、?。ㄖ陛犑校┖偷兀ㄊ校┘壵y(tǒng)計局之間、限額以上統(tǒng)計調查企業(yè)(單位)與各級政府統(tǒng)計局之間應具備網絡快速傳遞的硬件和設施水平;實現(xiàn)政府統(tǒng)計局對企業(yè)、上級政府統(tǒng)計部門與下一級政府統(tǒng)計部門之間統(tǒng)計制度、統(tǒng)計培訓、電子程序的網絡傳遞;實現(xiàn)基層企業(yè)(單位)統(tǒng)計數據信息的網上直報。最大限度地減少統(tǒng)計報送環(huán)節(jié),解決基層統(tǒng)計人員力量不足的矛盾。
統(tǒng)計數據處理應用程序由專業(yè)各自開發(fā)轉變?yōu)榧薪y(tǒng)一研制。統(tǒng)一數據處理操作平臺、應用軟件、文件格式;統(tǒng)一實行統(tǒng)計“一套表”制度,統(tǒng)一單位屬性標識代碼、統(tǒng)計指標代碼;統(tǒng)一數據處理和審核程序;實現(xiàn)準確、高效、方便的數據處理模式。
統(tǒng)計信息資料的開發(fā)利用由傳統(tǒng)單一模式轉變?yōu)楝F(xiàn)代多元模式。筆者認為,統(tǒng)計信息可以形成8個系統(tǒng)15個數據庫:一是統(tǒng)計法律法規(guī)系統(tǒng)(統(tǒng)計法律、法規(guī)、規(guī)章、規(guī)范性文件數據庫);二是統(tǒng)計調查單位管理系統(tǒng)(統(tǒng)計法人單位數據庫、統(tǒng)計產業(yè)活動單位數據庫)三是地理信息系統(tǒng)(統(tǒng)計調查單位地理分布數據庫、人口地理分布數據庫);四是統(tǒng)計調查項目管理系統(tǒng)(政府統(tǒng)計調查項目庫、部門統(tǒng)計調查項目數據庫、基礎統(tǒng)計指標及指標解釋數據庫、派生指標數據來源及計算方法數據庫、統(tǒng)計標準數據庫、統(tǒng)計調查方法數據庫)、五是專項統(tǒng)計調查信息系統(tǒng)(國民經濟各行業(yè)統(tǒng)計調查數據庫);六是統(tǒng)計質量評估系統(tǒng)(統(tǒng)計指標數據邏輯關系庫、統(tǒng)計數據質量評估庫);七是統(tǒng)計分析系統(tǒng)(統(tǒng)計分析模型應用軟件);八是統(tǒng)計新聞系統(tǒng)。
二、統(tǒng)計政務電子化