第一篇：談會計信息系統中被審計數據的有效性分析.（最終版）

談會計信息系統中被審計數據的有效性分析

摘要：本文根據財務報表審計對會計信息系統數據的要求，先給出數據有效性的定義分析，然后分析了影響會計信息系統數據安全有效的幾個方面，初步探討了解決數據有效性威脅的一些方法。關鍵詞：會計信息系統

審計

數據有效性

內部控制

一、數據有效性的定義

在目前的財務報表審計工作中，審計人員在了解被審計單位及其環境之后，實施控制測試程序和實質性測試程序，而在實施實質性測試的時候，會先從被審計單位的會計信息系統中采集所有與審計相關的數據，假設審計人員能夠采集與被審計單位的會計信息系統中的數據完全一致。但是由于會計信息系統本身所固有的風險性，會使得其產生大量的數據不正確，或者不真實可靠，這將使審計的風險大大增加，產生事務所可能無法接受的風險，這時候就不應該繼續審計工作。所以，在審計工作實施之前，應當把分析被審計單位會計信息系統所產生數據的有效性作為應當執行的程序。

數據有效性是指體現審計需求的程度。審計中利用會計信息系統所產生的數據的主要目的是為了取得審計證據，支持其關于審計事項的判斷或結論。據此，我將會計信息系統的數據有效性定義為以下幾個方面：可驗證性、可理解性、可分析性、正確性、完整性和惟一性。

二、數據有效性的影響因素分析 會計信息系統由計算機硬件及其環境，計算機網絡，系統管理軟件和應用軟件組成。影響被審計數據的有效性主要是會計信息系統的風險性。會計信息系統的風險是指由于各種不確定因素的影響，系統輸出的會計信息與真實信息發生背離的可能性。會計信息系統既給會計工作帶來了高效率，同時也帶來了一些手工條件下所沒有的風險。種種安全隱患在會計信息系統中突出表現在以下四個方面：

（一）系統環境

系統環境因素主要是指會計信息系統的硬件和軟件、系統開發以及自然環境等方面的因素。

1．硬件和軟件

在硬件和軟件方面由于硬件失靈、邏輯線路錯誤等而造成信息傳遞或處理中的失真，或由于網絡軟件自身的程序、后門程序、通信線路不穩定等因素都為系統的安全帶來諸多隱患，使系統面臨病毒和黑客的攻擊。

2．系統開發

在系統開發方面，主要表現為沒有按科學的方法架構網絡、開發系統和設計程序，系統未經測試和調試等，而致使財務信息面臨被竊取的安全隱患。

3．自然環境

在自然環境方面，火災、水災、風災、地震等都有可能造成系統的安全問題。

（二）管理制度方面

傳統會計系統非常強調對業務活動的使用授權批準和職責性、正確性與合法性，在會計信息系統下，原來使用的靠賬簿之間互相核對實現的差錯糾正控制已經不復存在，光、電、磁介質也不同于紙張介質，它所載信息能不留痕跡地被修改和刪除，使企業內部會計控制面臨失效的安全隱患。因此，在會計信息系統下管理制度方面的影響要素主要包括會計信息系統的建設組織、管理制度、人員配備、內部審計機制等。

1．建設組織

在組織方面，存在職責不分、沒有監督機構等問題。

2．管理制度

在管理制度方面，存在沒有健全的管理制度，或者是有章不循、有規不依等問題。

3．人員配備

在人員配備方面，存在企業沒有對網絡會計系統以足夠的重視，沒有配備足夠的人員，尤其是沒有配備足夠的系統安全人員的問題。

4．內部審計機制

在內部審計機制方面，存在沒有建立有效的內部審計機制，或者建立的內部審計機制沒有堅持執行等問題。

（三）數據處理方面

在會計信息系統中，需要財務部門集中輸入的記賬憑證可由各部門的多臺計算機同時輸入。這雖然提高了整個賬務處理的工作效率，也遵循了會計數據輸入的及時性原則。但畢竟會計數據的數量是龐大的，數據處理會出現多種錯誤。一是輸入環節錄入錯誤信息，使用無效代碼，擊錯功能鍵，丟失數據，重復輸入，沒有將數據存盤等。二是處理環節使用了錯誤程序，使用了錯誤的數據文件以及丟失數據文件和程序等。這些使會計檔案面臨保存失效的安全隱患。

（四）人員素質方面

其安全隱患主要包括：

第一，人員配備方面沒有配備足夠的系統安全人員。使用與管理人員培訓不夠，業務素質偏低，容易產生錯誤操作，從而對計算機會計信息系統安全構成威脅；

第二，責權不明、管理混亂、安全管理制度不健全及缺乏可操作性等都可能使安全風險增強；

第三，內部人員道德風險，主要指企業內部人員對會計信息的管理不善、非法篡改、破壞和不正當泄密等，造成資料損壞或丟失，為犯罪造成可乘之機。

三、針對數據有效性的威脅審計人員應當采取的措施

國際上知名的會計師事務所都已經意識到會計信息系統所帶來的審計風險，并且讓信息系統審計師協助審計小組工作。審計小組應該首先了解：會計信息系統的一般控制和應用控制，被審計單位是否配備了合格的系統安全管理人員。然后請專家（即信息系統審計師）根據審計對會計信息數據的需求，實施一定的信息系統審計方法來測試會計信息系統產生數據的有效性，以達到降低審計風險的目的。

（一）應當了解的情況

審計人員應該了解會計信息的一般控制和應用控制。

1．一般控制

一般控制作為會計信息系統的主要控制手段之一，涉及面很廣，從人員管理到計算機軟硬件及運行環境的管理等，具體包括以下幾個方面：

（1）組織控制

指為保證會計信息系統責任和義務而采取的控制。具體包括：建立管理的組織機構，選擇、監督、培訓人員，職責分工并授權，計算機應用系統建立的組織，以及會計信息內控制度計劃、引導、管理。（2）系統開發與維護控制

具體包括：系統開發計劃控制，編程與軟件測試控制，系統維護及功能改進的控制以及日常運行管理維護，文檔資料的控制。

（3）軟件與硬件的控制

具體包括：硬件系統控制，軟件系統控制，網絡系統控制。

（4）安全控制

主要涉及計算機系統的環境安全、設備保護以及安全保密制度。

（5）操作控制

主要涉及使用計算機系統的一整套管理制度，包括計算機系統操作規程和守則，上機日記，保密制度等。

2．應用控制

應用控制的目的是保證計算機系統數據處理的完整性、一致性、準確性和安全性。一般分為輸入控制，處理控制和輸出控制。

（1）輸入控制

其目的是保證經審批的經濟業務數據準確輸入計算機系統。輸入控制與組織控制是相輔相成的，業務審批應在電算部門之外。（2）處理控制

其目的是保證會計信息系統按程序設計的要求進行數據處理。一般通過計算機程序加以執行。

（3）輸出控制

其目的是保證會計信息系統處理結果能正確的輸出，任何未經授權的人不 能取得計算機系統內的數據。上述介紹的是在會計信息系統環境下系統完整的內部控制體系。對一個企業來說，實際情況是，其內控往往并不能包括全部，如一些單位的應用軟件是購買的，對軟件的開發過程的內控實際上是無法控制的。因此，審計人員在實際測試工作中，還要針對每個企業實際情況制定具體的測試方案，進行符合性測試和實質性測試，并對其會計信息系統的內控做出評價，然后根據測試結果決定是否依賴或部分依賴會計信息系統下的內控制度制定，并制定相應的審計策略，同時對內控制度存在的重大缺陷提出管理建議。

（二）信息系統審計師實施的主要測試方法

審計通過檢查系統狀態是否正?；蚴欠穹习ㄏ到y和組織策略在內的安全需求來支持對操作的保障。

1．自動工具

對安全特征的人工檢查是一項費時的重要工作。自動工具使得對大型計算機系統的各種安全錯誤的檢查成為可能。它可以用來發現各種威脅和漏洞，如不適當的訪問控制、脆弱口令、缺乏完整性的系統軟件，或沒有及時更新和修補的軟件。有兩種類型的自動工具：一種是主動工具，它是通過破解系統來發現系統缺陷的工具；另一種是被動工具，它是用來檢查系統和通過系統狀態推斷系統所存在問題的工具。

2．內部控制審計

審計可以對己經部署的控制進行檢查以確定它們是否有效。審計者通常會對計算機和非計算機的控制進行分析，其技術包括詢問、觀察、測試（包括控制本身及其數據）。審計還可以發現非法活動、錯誤、反常行為和法律法規的執行疏漏。

3．安全檢查表

計算機安全可以通過檢查表的方式對系統進行審計。安全計劃對系統中包括管理、操作和技術在內的主要安全要求進行概括。審計者也可以自己開發出合適形式的檢查表。

4．系統日志的檢查

定期對系統產生的日志進行檢查可以發現安全問題，包括超越系統權限的在非正常時間內訪問系統的企圖。

5．報警和阻斷

報警子系統發現和警示非授權的操作或企圖，并報知系統管理員。阻斷響應則是對非授權的操作進行阻止，對非授權的操作所引起的操作結果進行恢復。

四、小結

綜上所述，在會計信息系統條件下開展財務報表審計工作，必須要充分認識并考慮會計信息系統所潛在的風險，并且實施相應的審計程序，以合理保證會計信息系統產生數據的有效性，達到降低擬信賴該系統所帶來的審計風險。

參考文獻：

[1]

李榮梅，陳良民．企業內部控制與審計[M]．經濟科學出版社，2004，（8）．

[2]

劉汝焯．計算機審計技術和方法［M］．清華大學出版社，2004，（6）．

[3]

唐勇軍，時薛原．網絡環境下的會計信息內部控制研究［J］．財會通訊，2003，（10）．

[4]

袁樹民．電算化審計［M］．上海財經大學出版社，1996，（6）．

[5]（美）James A Hall著．李丹，劉濟平譯．信息系統審計與鑒證［M］．中信出版社，2003，（11）．

第二篇：關于會計信息系統若干問題分析

關于會計信息系統若干問題分析

（河南大學

河南省開封市

工商管理學院會計專業

475004）

摘要

在學習了一學期的會計信息系統課程后，我想對用友軟件操作的所遇見問題做一下總結。除此之外，我研究的問題還有：

會計信息系統軟件開發問題；會計信息系統理論研究方面（結合價值鏈管理）及教材問題作分析；內部控制問題

關鍵字：會計信息系統 理論研究

價值鏈管理

軟件開發

教材

內部控制

我在進行用友軟件操作中遇到的問題現總結如下：

一，在工資核算模塊中，有一個 建立工資類別的操作，首先是建立第一個工資類別“正式人員”完成相應操作后，需要執行“工資類別” “關閉工資類別”命令，關閉“正式人員”工資類別，之后進行下一個工資類別“臨時員工”工資類別的建立，否則，用友系統無法正常往下操作。

二，自己在做對賬的操作時，會出現對賬錯誤的對話框，對賬錯了，自然無法進行結賬，也不知道到底哪里出現了錯誤，后來發現可以通過系統的“恢復記賬前狀態”，進行檢查，修改，直到對賬正確。三，關于固定資產模塊。，在進行固定資產減少的操作時，總是彈出一個對話框，阻止我進行操作，顯示只有計提折舊后才可以使用資產減少功能，我轉念一想，結合所學的中級財務會計知識，有關于固定資產折舊的規定，即：當月增加的固定資產，不用計提折舊，當月減少的固定資產要計提折舊。其實，仔細一想，系統上關于固定資產的操作規定正好符合準則規定。這樣自己記憶會更清楚了。

四，在固定資產管理系統，進行固定資產部門轉移操作時，系統提示“當月原始錄入或新增的資產不允許做此種變動業務”，現在已解決，可以在“卡片——卡片管理”界面，找到相應的卡片，雙擊打開，直接對“使用部門”進行修改即可。

五，自己還出現過“備份數據找不到”的情況，但是現在問題已解決了，原因是自己沒有雙擊需要保存的文件夾，而僅僅是單擊了一下

以上是我學習這學期的<<會計信息系統實驗教程

用友ERP-U8.72版 >>所遇見的問題，其實，我覺著這本教材的優點是：內容很豐富，體系很完善；缺點是：文字陳述部分過多，如果加些圖表格式會更易于學生理解和掌握。我覺著要想全面了解一門學科，需要選擇適合自己特點的教材來學習，所以說對于教材的分析是十分必要的。我想通過中美會計信息系統教材內容來分析。

美國教材把習題（案例等），其他專題（系統文檔技術），業務子系統，內部控制和新概念與知識作為主要內容，中國教材把業務子系統，總賬與報告，具體應用等作為主要內容，美國教材以系統流程的形式講述具體應用系統，中國教材主要以系統分析，設計和編程的形式講述具體應用系統，我們認為你產生這些差異的原因主要有國家背景，經濟和教育發達程度，教育過程，資格考試，信息技術等，基于中國教材的不足，從教育目標，國際化和前瞻性的角度，建議對我國會計信息系統教材的內容和結構進行改革和重新設計。

在一學期的學習過程中，自己還遇到了會計信息系統軟件不兼容問題，具體來說是U8.72與windows7 不相兼容問題。由于一周只有一次上機時間，在操作過程中也遇到了很多問題，想要自己在課下練習，當下載了U8.72 在自己的電腦上時，總是出現問題，安裝不成功，不像機房那樣各模塊都具備很完整，我自己下的模塊都支零破碎，根本沒有辦法 進行練習，它會顯示什么注冊文件錯誤之類的，應該是用友的U8.72 與我的Windows7不兼容，還有一個關于數據庫的問題，U8.72 好像是要求MSDE2000的安裝，我也安了，在安裝過程中又出來阻礙，無法解決，最后也不得不放棄了，我覺著為了讓會計信息系統在中國有更好的發展，我們大學生是重點培養對象，那么如果軟件開發人員能夠解決軟件 的兼容問題的話，會計電算化會進展得更為順利。

在研究會計信息系統之前，有必要對會計電算化和會計信息系統進行區分，可以從以下5個角度進行區分。

系統地位層次的區別，會計電算化主要服務于財務部門的核算與管理，屬于部門級應用，而會計電算化則是企業信息化的有機組成部分，會計信息系統是管理信息系統的核心子系統，處理服務于財務部門外，還要為信息管理層，決策支持層，和決策層提供服務，屬于企業級應用

系統目標的區別，會計電算化和會計信息化是人們隨著信息技術在會計領域應用的不斷深入而提出的差異概念。會計電算化以解放生產力，提高工作效率為出發點，首先強調的是會計數據處理的規范化，改變手工會計的不規范現實，要求會計軟件的開發，會計信息系統的運行按照我國統一會計制度的要求規范操作，立足于財務報告的規范完成；而會計信息化則更強調會計輸出結果的效率和增值性，這種增值效應依賴于網絡環境下會計數據的快速搜集，實時傳遞以及對不同層次數據的深加工，會計信息化的成效以來與會計信息輸出的多元化研究

信息輸入的區別，會計電算化條件下輸入系統的是記賬，數據主要由財務部門自己輸入，而會計信息化的大量數據可從企業內外其他系統直接獲取。

數據處理的區別。會計電算化主要通過批處理方式處理已發生的數據，而會計信息化使實時處理數據成為可能。在計算機網絡環境下，企業的業務部門通過INTRANET（企業內部網）協同工作，所產生的的各類數據信息存儲于系統集成 的數據庫中，企業信息的內部用戶可以通過對數據庫的實時訪問，對數據進行實時處理

信息輸出的區別 電算化環境下，會計信息的輸出主要有顯示，打印，磁盤等方式，信息化環境下，內部需求除了上述方式以外，更多的可以通過網絡實現信息傳遞與共享，通過授權，劃分權限級次，企業內部各個機構，部門從信息系統上直接獲取。

在對會計信息系統的定義進行區分之后，我們來探討以下更深層 的會計信息系統理論研究問題分析，下面我想從價值鏈管理對會計信息系統的理論研究方面發表一下自己的看法，首先，會計信息化促進了價值鏈會計的產生，會計信息化是企業進行價值鏈會計的基礎和必備條件，如果沒有實現會計信息化，企業就無法實行價值鏈會計，也就無法從整條產業產業鏈的高度對生產經營活動進行更有效的決策。進入上世紀80年代以來，世界各國的經濟迅速融入全球一體化的進程。各國，各企業之間的協同度明顯提高，越來越多的企業正在被物流，資金流，信息流人才流捆綁在一起，融入全球經濟的發展，現代的市場競爭已不再局限于企業與企業之間的競爭，而是價值鏈與價值鏈的競爭，價值鏈會計強調了一種實時反映的功能，其實現需要企業相關信息的迅速流動，整合，分析和報告，它要求企業無論何時何地都能夠及時，迅速地收集相關的信息，而這一切只能在會計信息化的條件下才能實現，如果企業還停留在簡單的手工階段，或者是會計電算化階段，就無法實現價值鏈會計，會計信息化使價值鏈會計的實施成為可能，它為價值鏈會計的產生提供了有力的技術支持。企業信息化縮短了企業內部之間以及企業之間地理上的差距，企業原先存在的地域限制在無形之中消失了，客觀上為企業的價值鏈會計創造了有利的條件

由于企業價值鏈可以劃分為內部價值鏈和外部價值鏈，因此就價值鏈與會計信息系統進行關系分析，需要分為以下兩個維度 1，企業內部價值鏈與會計信息系統。企業內部價值鏈的基本價值活動主要包括企業的基礎結構，人力資源管理，技術開發，內部后勤與經營后勤，從企業內部微觀管理的需要看，要全面透視企業價值創造的全過程，因此必須將企業的經營活動加以分解，一般分為多項價值創造活動，首先要做的就是要明確價值鏈所涵蓋的增值鏈有哪些，進而識別每一項價值活動的成本動因，在此基礎上識別企業的競爭優勢，是來自于成本領先還是來自于產品的差異性，為企業預算編制與執行提供更為合理的價值創造指標，并應用會計信息系統是預算管理功能實施價值作業控制和績效評價，在構建內部價值鏈的過程中，我們可以部門的業務流程將會計的信息處理過程與其他業務進行集成，把會計信息系統真正當成整個企業管理系統的一個有機組成部分，將會計信息處理活動嵌入業務處理過程中，此時的會計信息系統不僅能夠進行事后的分析和評價，還能進行事前預測，計劃和事中控制，企業可將會計信息系統與ERP進行全面的融合，在ERP中，管理會計模塊被集成到系統的物流，銷售和財務

2，會計等業務活動中，具有全面利用你中心會計，利潤中心會計，獲利分析會計等來支持內部管理決策的功能，而且通常只需要一次性輸入原始數據便可進行多遠信息重那類綜合匯總，評估業務并通過框定成本預算來降低成本，在戰略管理領域內，利用會計信息系統，可對價值活動的數據進行分類匯總，評估業務單位價值，企業價值，揭示經營項目的盈利能力和持續價值創造能力，輔助高層主管進行企業價值最大化的戰略決策。

3，2,企業外部價值鏈與企業會計信息系統。企業的外部價值鏈包括采購，外部營銷，市場與服務四類基本價值活動。從企業外部看，要構建以核心企業為主題的價值鏈，通過信息流，協調上游企業，下游企業和核心企業的商務管理，實現整個價值鏈的增值，價值鏈會計不僅僅提供本企業內部的信息，它往往還提供處于企業上游的供應商和下游的顧客的信息，當然包括最終顧客需求的信息，如果需要的話，價值鏈會計還應能提供企業競爭者的信息，以便企業管理當局能夠對競爭者的情況有全面的了解，做出最恰當的決策，在企業的外部價值鏈管理系統中，企業首先應識別價值鏈活動，進而識別每一項價值活動的成本動因，降低成本，以維持或提高競爭力。價值活動的分析有助于管理層更好地理解企業的戰略競爭優勢和企業在整個價值鏈中的定位。而外部價值鏈的信息化，將有利于價值鏈上各聯盟企業包括技術合作，人員協作，市場聯盟燈多形式合作；可以降低各聯盟企業的交易成本，如收集信息，交易談判，簽訂契約等；有利于實現價值鏈會計的管理信息化，外部價值鏈管理系統要求會計信息系統不僅要與企業內部的業務處理系統高度集成，而且還應該能夠與企業外部的信息系統協同互動，動態交換信息，由于沿著價值鏈實現了跨企業之間集成，企業決策者就能夠更好的掌握市場動態行情，更加及時，準確，詳盡的了解企業內外部各種重要情況，也可以有效的進行事前預測和計劃，并真正履行起全過程的預測，執行，控制盒反饋的職能。最后，要服務于價值鏈管理模式，會計信息化發展存在一些可能的不足，需要加以突破，如完整數據取得障礙問題，基于網絡平臺 的信息系統可能存在安全隱患燈，他們已成為制約會計信息系統進一步發展的瓶頸，但是這些問題的解決不可能一蹴而就，尚需業界同仁的共同努力。

說到基于網絡平臺的信息系統可能存在安全隱患問題，下面更深層次的 來探討由此產生的內部控制問題。

內部控制是企業經營管理的重要組成部分之一，也是國內外普遍關注的前沿研究領域。

它主要體現在會計信息系統的環境方面。具體來說，在網絡環境下，授權方式的變化帶來了一些潛在風險。由于財務信息是開放性和保密性，系統程序員，操作員，系統分析員，網絡系統維護員等各類人員對其權限內的工作都設置一定的口令或密碼，但是他們的工作態度，責任心，業務水平層次不齊，一旦系統操作員不懷好意，擅自改變他人的口令或密碼，改變他人的權限，勢必造成網絡系統管理混亂，從而給網絡環境下會計信息帶來風險。上面所述主要是人員方面的不可控性，下面來從計算機系統本身的控制缺陷來分析。由于任何計算機系統都存在操作失誤，硬件，軟件，網絡本身出現故障，而導致數據丟失甚至系統癱瘓的風險。在互聯網結構的會計信息系統中，由于其分布式，開放性，遠程實時處理的特點，系統的一致性，可控性降低，一旦出現故障，影響面更廣，數據的一致保障性更難，系統恢復處理的成本更高。

從上面的分析可得，通過加強輸入控制，對計算機軟硬件控制及采用先進的計算機網絡安全技術以減少系統故障風險就顯得更為重要，這也為會計信息系統軟件開發指明方向。

參考文獻

邵君利

付同青

基于價值鏈管理的會計信息化發展的思考

（南京審計學院金審學院 210029）

會計信息系統教材內容比較分析與改革建議 韋沛文

覃杰宏

網絡環境下會計信息系統內部控制策略初探

康苗

第三篇：信息系統舞弊行為分析及審計策略

當今，隨著信息化技術的高速發展，不僅被審計單位會計實現了電算化管理，而且計劃、采購、銷售、保管、績效管理等業務環節也都實現了信息化管理方式。信息系統改變了內部控制，即內控重點、方式和范圍有所變化；信息系統使傳統的審計內容發生了改變，增加系統控制是否合規、系統數據是否真實完整、系統開發是否存在缺陷、應用程序是否存在問題等

。正是如此，信息系統使審計線索發生根本性變化。

在這種情況下，國家審計則不可避免地受到信息技術迅猛發展所帶來的沖擊與挑戰。如針對社會普遍反映“看病難、看病貴”，醫療費用大幅度攀升，衛生資源利用率低下、醫療服務顯失公平等問題。傳統的審計方法已無力應對，為了規避審計風險，確保審計質量，審計要及時“跟進”，只有對整個系統進行全面了解，才能把握審計對象的總體情況，才能實現審計成果最大化，確?！懊裆焙椭C而實惠。因此，探索信息系統審計已成為當前重要的課題。

信息系統舞弊行為分析

信息系統舞弊是指信息系統或行為人利用信息系統為達到獲取不當利益，或者其他不當愿望的目的，以不合規方法并采取各種隱蔽的非合法手段，去掩蓋事實的行為。

信息系統舞弊的主體。信息系統舞弊主體是指舞弊行為的載體，一般分為系統和人。體現在可能是系統設計客觀或主觀存在漏洞，也可能是人的主觀或者客觀行為因素導致；有時信息系統舞弊并非單一主體行為構成，或者系統因素加人的客觀行為所致，或者是系統因素加人的主觀行為因素所致，或者是系統因素加人的主、客觀行為因素所致。

信息系統舞弊的動機。分為有動機舞弊和無動機舞弊。有動機舞弊是指系統設計時按照業主需要在設計流程上存在主觀缺陷或漏洞，或者行為人利用系統進行舞弊，人為舞弊往往是舞弊人的精心設計；無動機舞弊一般發生在系統自身不完善所致。

信息系統舞弊的類型。已突破傳統單一的舞弊類型，可分為業務管理舞弊行為、財務管理舞弊行為、信息系統管理舞弊行為；也可能是三種舞弊行為的交叉。

信息系統舞弊的內容。它是舞弊類型的具體細化。1.業務方面的舞弊內容。如醫療信息系統舞弊內容常見有藥品及診療收費項目、收費標準、收費數量三個方面。具體為系統是否存在藥品超規定加價、藥品多計數量，診療項目超收費用、多計次數，診療項目超規定加收、捆綁收費、肢解收費項目、重復收費、自立項目收費、應取消未取消收費、應降未降標準收費、無依據收費，醫藥回扣、任意減免收費等；

2.內部控制標準及管理方面舞弊行為。如系統是否存在內控漏洞和缺陷，指標是否健全，有無非法和錯誤處理及薄弱環節等；系統安全、可靠、合法性方面，如有無設計缺陷、程序錯誤，用戶操作造成經濟損失，災難性恢復，有無業務數據外泄、破壞、非法修改、非法入侵及抗災能力；

3.資產管理及財務核算方面舞弊行為。如有無帳外資產、材料報損賬實不符、收入不實以等；

4.績效管理方面舞弊行為。如資源是否存在浪費、管理運營費用如何等內容。

信息系統舞弊的原因。宏觀體制層面上，存在粗框、滯后、政策約束性不強等；法規層面上，存在寬泛、不具體，配套措施不及時等；地方制度層面上，存在缺少細化措施，考核機制不完善，道德教育機制有待加強等；另外，主客體之間存在信息不對稱性現象。

信息系統舞弊的審計策略

審前精心準備。首先，審計機關要樹立好信息系統審計觀念，適時做好信息系統審計的學習、培訓等工作；其次，需要被審計單位做好的配合工作。如準備提供系統開發說明書、操作指南、數據字典、信息管理規章制度、保密措施等文檔資料，作為審計依據的部分構成要件；三是做好審前調查。審計人員要重點了解系統管理模塊結構與流程，了解被審計單位業務、系統、環境等，識別并評估風險，檢查是否存在足夠的控制來補償這些風險，以此確定審計目標、重點內容、審計范圍等。要搜集所有與信息系統相關的紙質及電子資料，下載業務與財務數據。制定的審計實施方案盡可能翔實、便于操作；要選配精簡、高效的審計組成員，能夠合理搭配做好組織保障。根據審前調查結果，審計人員還要繪制系統業務流程圖，初步對系統在業務與財務管理的雙套電子數據進行雙向交互分析。

構建審計模型。審計人員通過分析業務流程及數據特征，進一步了解審計數據管理存在舞弊的狀況。首先對獨立的審計方法進行分析研究，使每個審計方法要素對應信息系統舞弊審計相關問題；其次，審計人員設計計算公式或編寫sql語句，配合相關法律政策，創建審計數據中間表；再之，對信息系統的特征和行為進行分類描述，把系統靜態特征及動態行為表示為一個對象并對應為相關類別的一個審計模型，組成審計模型群（庫）。如我們在醫院業務流程圖基礎上，繪制審計模型圖（見下圖），完成審計模型的構建。把審計模型分配給審計組成員，以便實施審計時實現審計

模型共享，可以提高審計效率和質量，有效降低審計風險。

審計實施方法。在信息系統審計實施階段，審計人員所開展的工作大概分為三個層次，即描述、測試和實證分析（即數據審計）。通過詳細分析，能夠發現傳統審計方式下無法查到的重大問題。

1．信息系統舞弊審計采取的方法既包括一般方法，也包括應用計算機審計的方法。信息系統審計的一般方法主要用于對信息系統的了解和描述，它包括：面談法、文檔審閱法、文字描述法、表格描述法、圖形描述法等。應用計算機方法一般用于對信息系統的控制測試和實證分析，它包括：數據測試法、程序審計、審計模塊、代碼比較、受控處理法等。

充分利用技術分析方法。借助內控測試和數據審計對選定的信息系統進行分析，將被審計單位業務數據與財務數據進行關聯，排查信息系統存在的漏洞或缺陷，作出風險評價。利用技術分析方法能迅速找出信息系統存在的瑕疵，尤其是借助信息系統人為進行舞弊的線索。

2．信息系統舞弊審計關注的重點環節。（1）數據。必須使用一種能夠向前、向后追蹤查詢單筆業務記錄的方法，以便使審計人員選擇重點對其進行詳細檢查，確認業務記錄是否符合一般審計目標。如對醫院會計事項信息的檢查，要檢查它的完整性、時效性、合規性和信息披露等方面。對信息的分析可以采用ao輔助審計，按照（如醫院）審計模型和（如醫療）法規標準對數據進行匯總、分類、排序、比較和選擇，并進行各種運算。（2）內部控制。主要是對（如醫院）信息系統的一般控制和應用控制等兩個方面的審計。一般控制審計包括組織管理的控制、數據資源管理的控制、系統環境安全管理的控制和系統運行管理控制等審計；應用控制審計它包括輸入控制、處理控制、數據庫控制等審計。（3）數據傳輸轉移。有些數據需要在財務信息系統和收費系統模塊或財務信息系統與業務信息系統模塊之間相互轉移，傳遞過程中很可能存在舞弊行為。因此，數據傳輸轉移環節也是審計重點。

3．構建信息系統績效的綜合評價機制。一般信息系統審計很少對系統操作生命周期中管理收益的關注，目前尚未從績效的角度來評價信息系統。構建信息系統績效的綜合評價機制，也是分析信息系統舞弊行為審計對策之一。

指標體系建立從以下兩方面考慮。法規層面指標體系，目前如對醫療機構主要是依據衛生部頒發的《醫療機構信息系統基本功能規范》相關指標；業務層面指標體系，主要是依據被審計單位歷史情況、管理職能、醫院業務特點等選取相關指標。評價指標具有綜合性，語言要平實，用詞要公允。

信息系統舞弊審計案例實證

基本情況。2008年5月，徐州市審計局對xx醫院信息系統及財務收支進行了審計。該醫院所使用的信息系統由北京xx科技有限公司提供，后臺數據庫為sql-server2000，業務流程涉及五大類收費項目計3966項，年采購藥品達4880種。審計共采集業務數據及財務備份數據賬套2套，年業務數據記錄量達400多萬條，總量約4.8gb，信息存放表單150多張。

審計結果。根據上述分析方法，充分利用ao系統，查出上一系列收費、加價等違規違紀及績效管理方面的問題，查出信息系統違紀違規金額達2200多萬元，主要問題如下：藥品超規定加價602.71萬元；惡意刷卡支付自費項目當年達930.95萬元，增加了財政負擔；存在重復收取項目費用41.90萬元；超標準收費138.80萬元；自立項目收費12.54；商業賄賂--藥品回扣13.76萬元；賬面收入調劑348.94元；不具備處方權醫生擅自給病人開藥達151.09萬元等。

審計成效。案例項目審計建議6條被審計單位基本采納予以整改，針對軟件存在的控制功能等缺陷進行更新設計，清理停止收費項目，降低相關收費標準，補充新收費條目，完善系統收費編碼；對功能、內控、作用等進行增修補；從設計程序、源頭代碼上，堵塞系統數據不真實或不準確及系統操作舞弊行為。更新設計后，促使信息系統的可靠性增強、安全性提高、效率性提升；促使該院出臺了《信息系統管理辦法》、《xx醫院內部控制制度(試行)》等文件。

當年，根據審計項目編寫的《運用ao對醫療信息系統舞弊的審計》榮獲2008審計署ao應用實例最高獎--優秀獎。

第四篇：審計信息系統-會計082-徐可揚

淺析計算機軟件在審計工作中的應用

摘要

隨著會計管理手段的現代化，很多企業都采用了會計電算化軟件，這就對審計工作提出了新的要求。本文從審計軟件的基本功能以及目前審計軟件的局限性，繼而結合自身實踐以及同從業人員的交流總結出審計軟件的使用方法以及發展方向。

關鍵詞

審計信息化 計算機審計 審計信息系統

實習是對每位大學畢業生專業知識的一種檢驗，它讓我們學到了很多在課堂上根本就學不到的知識，既開闊了視野，又增長了見識，為我們以后進一步走向社會打下堅實的基礎，也是我們走向工作崗位的第一步。

作為學習了差不多三年會計的我們，可以說對會計已經是耳目能熟了。所有有關會計的專業基礎知識，基本理論，基本方法和結構體系，我們都基本掌握。但這些似乎只是紙上談兵。倘若將這些理論性極強的東西搬上實際上應用，那我們也會是無從下手，一竅不通。所以為了加強自身的素質，培養較強的會計工作的操作能力，這個學期，我有幸在一家國內有名的會計師事務所進行了專業實習。在實習當中，慢慢了解了自己不懂的那一部分，為大四的學習計劃和未來的發展目標奠定堅實的基礎。

我所在的單位是中平建華浩會計師事務所有限公司，成立于1986年。該所特別重視對大型企業、高新技術企業的審計、評估和專業咨詢項目，并十分重視研究各種不同類型、不同行業企業審計、評估工作各自的特點。比較具有代表性的業務有“鳥巢”建造工程審計、國家大劇院建造工程審計等。

我的實習期是2010年12月24日至2011年1月28日。在這短短五周的時間里，我對審計工作有了直觀的了解，也的的確確學到了許多將來在工作中十分有用的東西。

實習期間，我按照要求和公司安排主要完成以下實習工作任務：

1.了解會計師事物所機構組成、人員職責和基本業務。

2.分別熟悉事物所各種會計業務的操作流程、行業規范，協助會計師完成各類業務。

3.配合工作人員完成各種辦公室日常工作。

我的實習主要分為兩個階段。

第一階段是在中平建會計師事務所總部完成各項工作。

第二階段主要是出外勤，參加年報審計工作。

一、對審計所用軟件的認知

我所在會計師事務所用的審計軟件是中審軟件技術有限公司的中審審易軟件。通過自學我了解到，審易軟件主要適用于內部審計、社會審計和國家審計。這款軟件功能強大，與其他軟件的數據轉化無障礙；審計工具實用，用友政務審計軟件不僅提供了常用的查詢、查賬、取數、PPS抽樣等審計工具，而且還提供了報表計算、往來分析、圖形分析等工具，可以按照審計人員的意圖及要求，隨心所欲地使用，軟件的功能和技術完全能滿足審計業務的需求。

據我的觀察，在審計過程中，所里的會計師首先會將被審計單位的各種賬目從他們的會計信息系統里倒入我們自己的審計信息系統。如果有沒錄入信息系統的賬，再查實體賬。

作為一名剛剛接觸實際業務的實習生，我并沒有太多接觸審計軟件的機會，更多的是運用Office的Excel表格來完成各種指導老師交給我的任務。我需要做的工作主要是盤點庫存現金、盤點固定資產，和抽憑。在工作過程中，可以說我對Excel的認識和使用技巧有了一個飛躍式的提高。例如：如何運用各種計算公式、如何少選、如何抽查等等，這些工作如果不借助計算機而是完全人工來做的話，先不說準確性的問題，恐怕光是在時間上就已經大打折扣了。然而有了計算機軟件的幫助，審計工作可以既快又好的完成，節省了大量的人工及成本。總的來說，Excel功能很強大，是審計人員常用的工具，審計軟件的大部分功能都可以通過EXCEL來實現。但是EXCEL也有其局限性。例如用Excel，需要手工復制、粘貼，根據審計人員Excel水平不等所用時間也就不等。另外。查證賬簿和憑證時，需要用客戶的電腦，影響客戶的工作，而且需要導出很多個明細賬，審計人員排隊用電腦的情況經常發生。

所以我認為，審計軟件與Excel不是對立，而是可以相互補充的。審計軟件是工具，是有必要用的，使用審計軟件是趨勢，會有越來越多的人用審計軟件。審計軟件也只是工具，它不能替代審計人員，審計工作最終還得需要注冊會計師來做職業判斷。

二、審計軟件的應用及發展前景

目前計算機審計軟件應用廣泛，在我實習的會計師事務所中也同樣使用著審計軟件，經過我的實踐以及和那里的員工的交流，我大概總結下我心中的計算機審計軟件應該所有的功能。

首先將審計軟件與會計電算化系統相聯，計算機自動取數。而且在審計工作中隨時可以取得相關數據查閱或形成底稿。根據審計軟件計算出的各項比率和趨勢分析等數據進行分析，制定審計計劃。各審計人員在直接用審計軟件開底稿，審計軟件已將各項目的未審數已取好數，審計人員分析后設定審計抽樣策略，由審計軟件制定抽樣計劃。也直接在會計電算化系統中取相關數據。審計人員再進行抽樣檢查。項目審計完畢，形成審計意見和相關的調整分錄。

至于未來的審計軟件發展，經濟環境在不段的變化，審計內容也在不同環境、不同背景下發生變化，審計的角度、深度都會隨之轉變。當代的審計軟件在信息處理、數據 查詢、資源共享都是一個進步，然而在審計智能化，比如數據分析、問題判斷、內控弊端等等都不能更好的提供幫助，最終還是需要審計人員靠個人對企業的環境了解，以及個人經驗進行分析，當然也因審計工作在不同的企業不同的環境的工作模式也會發生著變化，很難進行把握。所以雖然審計軟件在很大程度上減輕了審計工作的負擔，但審計人員的的職業技能與素養依然不容忽視。例如據我了解，我所在的會計師事務所里有許多已經工作了有一段時間的前輩，對審計軟件的使用依然不是很熟練、理解不是很透徹，還需要很長時間的培養的使用，以至熟練。

三、實習體會與總結

從2010.12.24到2011.1.28為期四個多星期的實習終于圓滿完成。這四個多星期真的讓我受益匪淺。

首先，我明白了實習價值的高低取決于自身的積極性。在一個完全陌生的環境里，有太多太多的事情你沒有能力把握了。比如是否可以碰到一個主動教導你并且放手讓你做業務，再指出你的錯誤幫助你進步的上司。能遇到這樣的上司實屬難能可貴，一般情況下前輩們都只顧著自己的工作，交代你做些基本的業務，做好了他看到有錯誤的地方就自己改掉了，也不會特地的去向你指出。因此到最后自己做的工作到底規范與否根本無從知道。這時候解決辦法就只有碰到疑惑的問題時抓住時機去發問，把握自己可以把握到的盡量讓實習更具價值。

其次，實習不但是一個提高動手能力的機會，更是一個鍛煉交際能力的時機。與辦公室里的上司前輩們保持良好的關系，可以讓你盡快的熟知公司的情況，在遇到困難的時候也能夠及時的得到幫助。很高興的是我做到了和公司的前輩以及實習生相處融洽的這一點，讓我在實習期間心境愉快并得到意外的收獲。

第三個感悟是在不斷的挖掘與發問中我漸漸了解到內資會計師事務所在激烈的行業競爭中的生存困境。為了盡可能的降低營業成本，以比較優惠的價格吸引客戶，留住客戶，一些工作程序存在著不太規范的情況。比如信函的發放上，規范的做法是會計師事務所直接把信函送到被函證的單位的，但為了節約成本，會讓被審計單位自己完成函證。在事務所林立的情況下，一方面事務所要創造利潤，另一方面要保證審計報告的質量。當兩者產生矛盾的時候，特別是發生尖銳的矛盾，關系到事務所生存發展的情況下，很多時候事務所會以折衷的方法，降低審計工作質量來謀求生存。

工作中僅靠我們課堂上學習到的知識遠遠不夠，因此我們要在其他時間多給自己充電，在扎實本專業的基礎上也要拓寬學習領域。除了與我專業相關的知識外，我還看到許多在課堂上學不到的東西。公司是如何運做的，員工之間的團隊合作精神，處理業務的過程，規章制度執行情況，企業的管理等等。作為一名會計實務人員，通過這次實習也更加讓我看清自己今后的努力方向。除此之外擁有一顆上進心，進取心也是非常重要的。同時在實際的工作中遇到問題時要多向他人請教。人際溝通也是非常重要的一點，如何與人打交道是一門藝術，也是一種本領，在今后的工作中也是不能忽視的。會計的信息性很強，當書本沒變時可能時局與社會因為與時具進的發展又有新變化了，作為一個新世紀的會計專業人員，就要適應社會的變化。馬上就要進入社會的我們也要面臨正式的實習了，我想每一次的經歷都是一種積累，而這種積累正是日后的財富。我堅信通過這一段時間的實習，所獲得的實踐經驗對我終身受益，在我畢業后的實際工作中將不斷的得到驗證，我會不斷的理解和體會實習中所學到的知識。在工作上，在學習上，我們要讓這些寶貴的財富發揮它的作用，從而達到事半功倍的效果。

會計082徐可揚0811250401

第五篇：會計碩士-論證有效性分析_

論證有效性范文：

追求高目標會浪費企業的資源嗎？（或一則荒唐的類比論證）上述論證用一則人與老虎的故事類比企業經營管理，要想跑得比老虎快，是企業戰略幼稚的表現，追求高目標務必會浪費企業的大量資源。從論證過程到結論都難以令人信服，值得商榷。主要缺陷如下：

第一，老虎追人是因為它有食的需求，不會選擇人的胖瘦高矮，能飽餐一頓就行；而顧客的需求則是根據個人喜愛、產品的適用性等因素，而不是企業脫穎而出了顧客就會選擇你。此種類比存在不當之嫌。

第二，老虎追人只有兩個，吃了一個也許還會吃掉另一個；而顧客選擇產品時一般來說選擇了一個產品即能滿足需要，可能不會再選擇第二個產品；再者顧客不選擇你的產品，就選擇你競爭對手的產品，這種說法也有些武斷，因為顧客也許對你及你的競爭對手的產品都不滿意，他會都不選擇購買。

第三，只要在滿足顧客需求上快競爭者一步，就能戰勝對手。此種推理存在一因一果的牽強說法。因為要戰勝競爭對手除了滿足顧客需求外，還有其他的因素，比如產品質量、價格、服務等。而且對競爭對手沒有界定，如果對手是個弱對手，則戰勝他就成脫穎而出嗎？ 第四，企業在市場中未必只有競爭者，可能更需要尋求合作的企業，合作共贏彼此壯大比打敗競爭對手而獲取的利益也許會更大。

最后，要想跑贏老虎，追求過高的目標會浪費企業的大量資源，更是目光短淺之見。因為企業要獲取最大的利潤，追求高的目標，未必會浪費大量資源。而且即使投入了大量的資源，只要能獲取最大的市場和利潤，才是企業生存發展壯大永遠追求的目標。

綜上所述，該段論證中存在類比不當、一因一果等論證缺陷，而且在論證過程中邏輯性不強，因此缺乏說服力而難以令人信服。要想得出題中結論，還須提供更多具有說服力的論據和論證。