1、淺談管帳信息體系中被審計數(shù)據(jù)的有用性闡發(fā)論文關(guān)鍵詞：管帳信息體系審計數(shù)據(jù)有用性內(nèi)部操縱論文摘要：本文按照財政報表審計對管帳信息體系數(shù)據(jù)的要求，先給出數(shù)據(jù)有用性的界說闡發(fā)，然后闡發(fā)了影響管帳信息體系數(shù)據(jù)寧靜有用的幾個方面，開端探究了辦理數(shù)據(jù)有用性威脅的一些要領(lǐng)。一、數(shù)據(jù)有用性的界說在如今的財政報表審計事情中，審計職員在相識被審計單元及其環(huán)境之后，實(shí)行操縱測試步伐和本色性測試步伐，而在實(shí)行本色性測試的時間，會先從被審計單元的管帳信息體系中網(wǎng)羅全部與審計相干的數(shù)據(jù)，假設(shè)審計職員可以或許網(wǎng)羅與被審計單元的管帳信息體系中的數(shù)據(jù)完全同等。但是由于管帳信息體系自己所固有的風(fēng)險性，會使得其產(chǎn)生大量的數(shù)據(jù)不準(zhǔn)確

2、，大概不真實(shí)可靠，這將使審計的風(fēng)險大大增長，產(chǎn)惹事件所大概無法擔(dān)當(dāng)?shù)娘L(fēng)險，這時間就不該該繼承審計事情。以是，在審計事情實(shí)行之前，應(yīng)當(dāng)把闡發(fā)被審計單元管帳信息體系所產(chǎn)生數(shù)據(jù)的有用性作為應(yīng)當(dāng)實(shí)行的步伐。數(shù)據(jù)有用性是指表現(xiàn)審計需求的程度。審計中利用管帳信息體系所產(chǎn)生的數(shù)據(jù)的重要目的是為了獲得審計證據(jù)，支持其關(guān)于審計事項(xiàng)的斷定或結(jié)論。據(jù)此，我將管帳信息體系的數(shù)據(jù)有用性界說為以下幾個方面：可驗(yàn)證性、可明白性、可闡發(fā)性、準(zhǔn)確性、完備性和惟一性。二、數(shù)據(jù)有用性的影響因素闡發(fā)管帳信息體系由盤算機(jī)硬件及其環(huán)境，盤算機(jī)網(wǎng)絡(luò)，體系辦理軟件和應(yīng)用軟件構(gòu)成。影響被審計數(shù)據(jù)的有用性重要是管帳信息體系的風(fēng)險性。管帳信息體系

3、的風(fēng)險是指由于種種不確定因素的影響，體系輸出的管帳信息與真實(shí)信息產(chǎn)生背離的大概性。管帳信息體系既給管帳事情帶來了高服從，同時也帶來了一些手工條件下所沒有的風(fēng)險。種種寧靜隱患在管帳信息體系中突出表示在以下四個方面：一體系環(huán)境體系環(huán)境因素重要是指管帳信息體系的硬件和軟件、體系開拓以及天然環(huán)境等方面的因素。1硬件和軟件在硬件和軟件方面由于硬件失靈、邏輯線路錯誤等而造成信息通報或處置懲罰中的失真，或由于網(wǎng)絡(luò)軟件自身的步伐、后門步伐、通訊線路不不變等因素都為體系的寧靜帶來諸多隱患，使體系面對病毒和黑客的打擊。2體系開拓在體系開拓方面，重要表示為沒有按科學(xué)的要領(lǐng)架構(gòu)網(wǎng)絡(luò)、開拓體系和方案步伐，體系未經(jīng)測試和

4、調(diào)試等，而致使財政信息面對被盜取的寧靜隱患。3天然環(huán)境在天然環(huán)境方面，火警、水患、風(fēng)災(zāi)、地動等都有大概造成體系的寧靜題目。二辦理制度方面?zhèn)鹘y(tǒng)管帳體系非常夸大對業(yè)務(wù)運(yùn)動的利用授權(quán)容許和職責(zé)性、準(zhǔn)確性與合法性，在管帳信息體系下，本來利用的靠賬簿之間互相查對實(shí)現(xiàn)的不對改正操縱已經(jīng)不復(fù)存在，光、電、磁介質(zhì)也差異于紙張介質(zhì)，它所載信息能不留陳跡地被修改和刪除，使企業(yè)內(nèi)部管帳操縱面對失效的寧靜隱患。因此，在管帳信息體系下辦理制度方面的影響要素重要包羅管帳信息體系的建立構(gòu)造、辦理制度、職員裝備、內(nèi)部審計機(jī)制等。1建立構(gòu)造在構(gòu)造方面，存在職責(zé)不分、沒有監(jiān)視機(jī)構(gòu)等題目。2辦理制度在辦理制度方面，存在沒有健全的辦

5、理制度，大概是有章不循、有規(guī)不依等題目。3職員裝備在職員裝備方面，存在企業(yè)沒有對網(wǎng)絡(luò)管帳體系以充足的器重，沒有裝備充足的職員，尤其是沒有裝備充足的體系寧靜職員的題目。4內(nèi)部審計機(jī)制在內(nèi)部審計機(jī)制方面，存在沒有創(chuàng)立有用的內(nèi)部審計機(jī)制，大概創(chuàng)立的內(nèi)部審計機(jī)制沒有對峙實(shí)行等題目。三數(shù)據(jù)處置懲罰方面在管帳信息體系中，必要財政部分會合輸入的記賬憑據(jù)可由各部分的多臺盤算機(jī)同時輸入。這固然進(jìn)步了整個賬務(wù)處置懲罰的事情服從，也遵照了管帳數(shù)據(jù)輸入的實(shí)時性原那么。但終究管帳數(shù)據(jù)的數(shù)目是宏大的，數(shù)據(jù)處置懲罰會出現(xiàn)多種錯誤。一是輸入環(huán)節(jié)錄入錯誤信息，利用無效代碼，擊錯成效鍵，喪失數(shù)據(jù)，重復(fù)輸入，沒有將數(shù)據(jù)存盤等。二是

6、處置懲罰環(huán)節(jié)利用了錯誤步伐，利用了錯誤的數(shù)據(jù)文件以及喪失數(shù)據(jù)文件和步伐等。這些使管帳檔案面對保存失效的寧靜隱患。四職員本質(zhì)方面其寧靜隱患重要包羅：第一，職員裝備方面沒有裝備充足的體系寧靜職員。利用與辦理職員培訓(xùn)不敷，業(yè)務(wù)本質(zhì)偏低，輕易產(chǎn)生錯誤操縱，從而對盤算機(jī)管帳信息體系寧靜構(gòu)成威脅；第二，責(zé)權(quán)不明、辦理雜亂、寧靜辦理制度不健全及缺乏可操縱性等都大概使寧靜風(fēng)險加強(qiáng)；第三，內(nèi)部職員道德風(fēng)險，重要指企業(yè)內(nèi)部職員對管帳信息的辦理不善、不法竄改、粉碎和不合法泄密等，造成資料破壞或喪失，為犯法造成可乘之機(jī)。三、針對數(shù)據(jù)有用性的威脅審計職員應(yīng)當(dāng)接納的方法國際上著名的管帳師事件所都已經(jīng)意識到管帳信息體系所帶

7、來的審計風(fēng)險，而且讓信息體系審計師幫助審計小組事情。審計小組應(yīng)該起首相識：管帳信息體系的一樣平常操縱和應(yīng)用操縱，被審計單元是否裝備了及格的體系寧靜辦理職員。然后請專家即信息體系審計師按照審計對管帳信息數(shù)據(jù)的需求，實(shí)行必然的信息體系審計要領(lǐng)來測試管帳信息體系產(chǎn)生數(shù)據(jù)的有用性，以到達(dá)低落審計風(fēng)險的目的。一應(yīng)當(dāng)相識的環(huán)境審計職員應(yīng)該相識管帳信息的一樣平常操縱和應(yīng)用操縱。1一樣平常操縱一樣平常操縱作為管帳信息體系的重要操縱本領(lǐng)之一，涉及面很廣，從職員辦理到盤算機(jī)軟硬件及運(yùn)行環(huán)境的辦理等，詳細(xì)包羅以下幾個方面：1構(gòu)造操縱指為包管管帳信息體系責(zé)任和任務(wù)而接納的操縱。詳細(xì)包羅：創(chuàng)立辦理的構(gòu)造機(jī)構(gòu)，選擇、監(jiān)視

8、、培訓(xùn)職員，職責(zé)分工并授權(quán)，盤算機(jī)應(yīng)用體系創(chuàng)立的構(gòu)造，以及管帳信息內(nèi)操縱度籌劃、引導(dǎo)、辦理。2體系開拓與維護(hù)操縱詳細(xì)包羅：體系開拓籌劃操縱，編程與軟件測試操縱，體系維護(hù)及成效革新的操縱以及一樣平常運(yùn)行辦理維護(hù)，文檔資料的操縱。3軟件與硬件的操縱詳細(xì)包羅：硬件體系操縱，軟件體系操縱，網(wǎng)絡(luò)體系操縱。4寧靜操縱重要涉及盤算機(jī)體系的環(huán)境寧靜、裝備庇護(hù)以及寧靜保密制度。5操縱操縱重要涉及利用盤算機(jī)體系的一整套辦理制度，包羅盤算機(jī)體系操縱規(guī)程和守那么，上機(jī)日記，保密制度等。2應(yīng)用操縱應(yīng)用操縱的目的是包管盤算機(jī)體系數(shù)據(jù)處置懲罰的完備性、同等性、正確性和寧靜性。一樣平常分為輸入操縱，處置懲罰操縱和輸出操縱。1

9、輸入操縱其目的是包管經(jīng)審批的經(jīng)濟(jì)業(yè)務(wù)數(shù)據(jù)正確輸入盤算機(jī)體系。輸入操縱與構(gòu)造操縱是相輔相成的，業(yè)務(wù)審批應(yīng)在電算部分之外。2處置懲罰操縱其目的是包管管帳信息體系按步伐方案的要求舉行數(shù)據(jù)處置懲罰。一樣平常通過盤算機(jī)步伐加以實(shí)行。3輸出操縱其目的是包管管帳信息體系處置懲罰效果能準(zhǔn)確的輸出，任何未經(jīng)授權(quán)的人不克不及獲得盤算機(jī)體系內(nèi)的數(shù)據(jù)。上述先容的是在管帳信息體系環(huán)境下體系完備的內(nèi)部操縱體系。對一個企業(yè)來說，現(xiàn)實(shí)環(huán)境是，其內(nèi)控每每并不克不及包羅全部，如一些單元的應(yīng)用軟件是購置的，對軟件的開拓歷程的內(nèi)控現(xiàn)實(shí)上是無法操縱的。因此，審計職員在現(xiàn)實(shí)測試事情中，還要針對每個企業(yè)現(xiàn)實(shí)環(huán)境訂定詳細(xì)的測試方案，舉行切合

10、性測試和本色性測試，并對其管帳信息體系的內(nèi)控做出評價，然后按照測試效果斷定是否依靠或部分依靠管帳信息體系下的內(nèi)操縱度訂定，并訂定相應(yīng)的審計計謀，同時對內(nèi)操縱度存在的龐大缺陷提出辦理發(fā)起。二信息體系審計師實(shí)行的重要測試要領(lǐng)審計通過查抄體系狀態(tài)是否正常或是否切合包羅體系和構(gòu)造計謀在內(nèi)的寧靜需求來支持對操縱的保障。1主動?xùn)|西對寧靜特性的人工查抄是一項(xiàng)費(fèi)時的緊張事情。主動?xùn)|西使得對大型盤算機(jī)體系的種種寧靜錯誤的查抄成為大概。它可以用來創(chuàng)造種種威脅和缺點(diǎn)，如不得當(dāng)?shù)陌莺虿倏v、脆弱口令、缺乏完備性的體系軟件，或沒有實(shí)時更新和修補(bǔ)的軟件。有兩種范例的主動?xùn)|西：一種是主動?xùn)|西，它是通過破解體系來創(chuàng)造體系缺陷的

11、東西；另一種是被動?xùn)|西，它是用來查抄體系和通過體系狀態(tài)推斷體系所存在題目的東西。2內(nèi)部操縱審計審計可以對己經(jīng)擺設(shè)的操縱舉行查抄以確定它們是否有用。審計者通常會對盤算機(jī)和非盤算機(jī)的操縱舉行闡發(fā)，其技能包羅扣問、不雅察、測試包羅操縱自己及其數(shù)據(jù)。審計還可以創(chuàng)造不法運(yùn)動、錯誤、變態(tài)舉動和執(zhí)法法例的實(shí)行疏漏。3寧靜查抄表盤算機(jī)寧靜可以通過查抄表的方法對體系舉行審計。寧靜籌劃對體系中包羅辦理、操縱和技能在內(nèi)的重要寧靜要求舉行歸納綜合。審計者也可以自己開拓出符合情勢的查抄表。4體系日記的查抄按期對體系產(chǎn)生的日記舉行查抄可以創(chuàng)造寧靜題目，包羅逾越體系權(quán)限的在非正常時間內(nèi)拜候體系的方案。5報警和阻斷報警子體系創(chuàng)造和警示非授權(quán)的操縱或方案，并報知體系辦理員。阻斷相應(yīng)那么是對非授權(quán)的操縱舉行制止，對非授權(quán)的操縱所引起的操縱效果舉行規(guī)復(fù)。四、小結(jié)綜上所述，在管帳信息體系條件下開展財政報表審計事情，必必要充實(shí)熟悉并思量管帳信息體系所埋伏的風(fēng)險，而且實(shí)行相應(yīng)的審計步伐，以公正包管管帳信息體系產(chǎn)生數(shù)據(jù)的有用性，到達(dá)低落擬