【精品】信息系统审计准则.doc

国际会计师联合会（IE为 下设的国际审计实务委员会（IAPO对计算机信息系 统环境下的审计的研究较早，先后发布了一系列的相关准则到目前为止颁布了 六个有关计算机信息系统环境下审计内容的国际审计•准则它们分别就单机、联 机和数据库系统下的电子数据处理环境对会计制度和有关内部控制的研究和评 价产生的影响作出补充规定现将这几个准则规范的内容作一汇总介绍第一，《信息系统环境下的审计》该准则明确了在计算机信息系统环境下审计 的目的与范围，技术与能力的要求，审计计划的考虑，内部控制研究、评价及风 险评估的影响，制定与实施审计程序应关注的方面等该准则只是为在计算机信 息系统环境下的审计制定一般原则和指导,其他五个准则或实务公告均为该准则 的补充或扩展当在一个计算机信息系统环境下进行审计时，审计人员应当对约定计划中的计算 机硬件、软件和处理系统有充分的了解，并且要了解计算机信息系统对内部控制 的研究与评价以及对审计程序有怎样的影响，包括计算机辅助审计技术审计人 员还应当对执行审计程序的计算机信息系统处理有足够的知识，这将视所采用的 具体的审计方法而定第二，《风险评估和内部控制一计算机信息系统环境特征和考虑因素》。

该实务 公告为第一项准则的补充，该公告明确了计算机信息系统环境的特征，计算机信 息系统环境下内部控制的内容及评价方法审计人员应当收集与审计计划有关的计算机信息系统环境的资料，包括计算机信 息系统的功能情况以及计算机处理的集中或分布程度、使用的计算机硬件和软 件、数据重置情况等审计人员在编制全面计划时，应当考虑下列事项：在对内部控制的全面评价中确 定对计算机信息系统控制的可信赖程度；制定关于怎样、何处与何时检查计算机 信息系统功能的计划；制定关于利用计算机辅助审计技术进行的审计程序计划 第三，《计算机信息系统环境一独立微型计算机》该实务公告为第一项准则的 补充，该公告明确了微型计算机系统及其特征、在微型计算机环境下的内部控制、 微型计算机环境对审计程序的影响等准则指出微机对会计制度的影响和有关的风险一般将由下列情况而定:微机使用 于会计应用处理的范围；被处理的财务业务的类型和重要性；应用中运用的文件 和程序性质微机环境下的内部控制应当包括：管理部门对操作微型计算机的规 定和控制；程序和数据安全；软件和数据的完整性控制；硬件、软件和数据备份 控制第四，《计算机信息系统环境一联机计算机系统》。

该实务公告为第一项准则的 补充，该公告明确了联机计算机系统及其特征、在联机计算机环境下的内部控制、 联机计算机环境对审计程序的影响等准则强调某些一般控制程序对联机处理特别重要，包括存取控制、控制方面的口 令、系统开发和维护控制、程序编制以及业务记录控制同时，对联机处理特别 重要的应用控制包括：处理前的适当授权，终端设备编辑合理性和其他确认测 试、截止测试、文件控制、余额控制联机环境对会计制度的影响及其相关联的风险，一般将依下述而定：联机系统用 干会计应用处理的范围；处理的财务业务的类型和重要性；使用的应用文件和程序性质第五，《计算机信息系统环境T据库系统》该实务公告为第一项准则的补充, 该公告明确了数据库系统及其特征，在数据库系统下的内部控制，数据库环境对 审计程序的影响等第六，《计算机辅助审计技术》该准则为第一项准则的扩展，该准则明确了审 计软件和测试数据两种辅助审计技术、利用计算机辅助审计技术的范围及需要考 虑的因素、注册会计帅在计算机辅助审计技术应用中的主要工作和控制手段等 准则指出，在下列情况下，可应用计算机辅助审计技术：在运用制度遵守性和数 据真实性程序中缺少输入文件和缺乏可见的审计踪迹时；通过利用计算机辅助审 计技术可以改进审计程序的效果和效率时。

计算机辅助审计技术有多种，国际审计准则说明其中的两种：用于审计目的的审 计软件和数据测试技术审计软件可以作为审计程序的一部分，以处理来源于单 位会计制度的重要审计数据数据测试技术是用在执行审计程序时将数据进入单 位的计算机系统，并将获得的结果同预定的结果相比较在编制审计计划时，审计人员应当考虑手工和计算机辅助审计技术的适当结合， 在确定是否利用计算机辅助审计技术时，需要考虑的因素包括：审计人员的计算 机知识、专门技术和经验；计算机辅助审计技术的可用性和合适的计算机设备； 无法实行手工测试；效果与效率；时间因素ISKA信息系统审计准则体系IWCAfi勺信息系统审计准则由信息系统审计(1段标准、指南和程序(Standards, Guidelines and Procedures)构成，此框架为CISA执业提供了多层次的指引，ISACA信息系统审计准则体系第一层次：信息系统审计标准ISA标准是整个ISA准则体系的总纲，是制定ISA 指南和ISA程序的基础依据它规定了审计章程及审计过程（从计划、实施、报 告到跟踪）必须达到的基本要求，是CISA的资格条件、执业行为的基本规范， 表明了管理层和其他利益方对执业者在专业工作上的期待。

最新的ISA标准分为 11大类，共43条，分别于2005年1月、9月和11月起实施（表1） o只要是 CISA执行审计业务，出具审计报告，都必须遵守执行，具有强制性如果CISA 未能遵守执行，ISKA黄事会和相应委员会将会对其进行调查并给予纪律处分信息系统审计标准生效日S1审计章程2005.1.11 S2审计独立性2005.1.1S3职业道德和标准2005.1.1S4职业能力2005.1.1S5审计计划2005.1.1S6审计工作的执行2005.1.1S7审计报告2005.1.1S8后续工作2005.1.1S9不正当及非法行为2005.9.1S10信息系统管理2005.9.1S11审计计划中风险评估的利用2005.11.1第二层次：信息系统审计指南ISA指南是依据I&W准制定的，是1海 准的具体化，为IW隹则体系中11大类标准的实施提供了指引，图1中虚线箭 头反映了此关系它详细规定了 CISA实施审计业务、出具审计报告的具体指引, 为CISM执行审计业务中如何遵守审计准则提供指导CISA在执业过程中参考 这些指南时要运用职业判断，对任何偏离TSA标准的行为一定要有充分的理由 到目前为止有效的ISA指南共有35项，如表2所示。

信息系统审计指南生效曰G1利用M他申计师及专家的工作199&6.1G2审计敏证1998.1X1G3利用计算机辅助审计技术1998.12.1G4信息系统业务外包情况下的审il1999.9.1G5申计章程1999.9.1G6侑息系统审计中的函要性概念1999.9.1G7应有的职业谦饮1999.9.1G8审计文档1999.9.1G9不正当行为的审计考德2000.3.1G1O审计抽样2000.3.1GU信息系统控制的效果2000.3.1G12组织关系和独立性2000.9.1G13审计计划中风险评估的利用2000.9.1G14应用系统评审2001.11.1G15审计计划修订2002.3.1G16第三方对佰m系统控招 的眼响2002.3.1G17非审计角色对审计独立性的路响2002.7.1G18信息系统管理2002.7.1G19不正当及非法行为2002.7.1G2O申计报告2003.1.1G21企业资源规划系统评审2003.8.1G22B2C电子商务审核2003.8.1G23系统开发生命冏期审核2003.8.1G24网络椎行2003.8.1G25对虚拟专用网络的审核2CXM.7.1G26企业流程再造项目审核2004.7.1G27移动计算2004.9.1G28计算机取证2004.9.1G29扶行后的评审2005.1.1G3O职业能力2005.6-1G312005.6.1G32业务连续性计划的审核2005.9.1G33对网络使用的总体考虐2006.3.1G34责任、权威及义务2006.3.1G35后续工作2006.3.1表2信息系统申计指南第三层次：信息系统审计程序。

ISA程序是依据ISA标准和ISA指南制定的 它为CISA提供了一般审计业务（尤其是审计计划和审计实施阶段业务）的程序 和步骤，是遵守标准和指南的一些通常审计程序，它为CISA提供了很好的工作 范例但这仅是CTSAfi

随着信息系统的广泛使用与网络技术 的飞速发展，Ig不断更新和推出符合信息环境的ISA指南，现已生效的就有 35项，还有一批计划提出的和计划准备将来提出的指南在广泛征求意见作为 1对示准的详细规定和具体说明，ISA指南的更新赋予了 1对示准新的内涵和外 延，按生效排序的ISA指南与I啊示准之间的交叉关联如表4所示ISA标准与ISA指南的交叉关联关联ISA标1隹S1S2S3S4S5S6S7S8S9S10S11G11 111 1111 11117l1 111 1111G21 11T1 11t •1 11T • 1 1 1V十111ii ii i i• —_ —,卜―——G31 11111711 1 1 . J7I V!1ii ii t iG4V：■ ■■■』1 1 1 .L1 J.1 11vV 【■■■-I1 1 j.I II■ Li i I j. [G5V !11 11L1 11 .L 一 __l 1111 1 1 X7。