一、審計(jì)概念的拓展
國家審計(jì)署曾經(jīng)給審計(jì)下過一個(gè)簡明的定義：“審計(jì)是獨(dú)立檢查會(huì)計(jì)賬目，監(jiān)督財(cái)政財(cái)務(wù)收支真實(shí)、合法、效益的行為”。《注冊會(huì)計(jì)師法》關(guān)于會(huì)計(jì)事務(wù)所從事審計(jì)業(yè)務(wù)的內(nèi)容確定為兩條：審查企業(yè)會(huì)計(jì)報(bào)表，驗(yàn)證企業(yè)資本。國內(nèi)許多審計(jì)教材對審計(jì)的定義是：由獨(dú)立的專門機(jī)構(gòu)或人員接受委托或根據(jù)授權(quán)，對國家行政、事業(yè)單位及其他經(jīng)濟(jì)組織的會(huì)計(jì)報(bào)表和其他資料及其所反映的經(jīng)濟(jì)活動(dòng)，進(jìn)行審查并發(fā)表意見。按照這種說法，審計(jì)的工作對象都是與記載財(cái)政財(cái)務(wù)收支及其相關(guān)經(jīng)濟(jì)活動(dòng)的載體———賬目、資料有關(guān)系的。
但是信息技術(shù)的飛速發(fā)展已經(jīng)給審計(jì)領(lǐng)域帶來了巨大的沖擊。一方面，由于會(huì)計(jì)電算化的普及、ERP的應(yīng)用，賬簿、資料不再僅僅是紙質(zhì)的。信息化條件下，審計(jì)人員如果僅僅對計(jì)算機(jī)、財(cái)務(wù)軟件中保存運(yùn)行的數(shù)據(jù)進(jìn)行計(jì)算、核對，而沒有能力對處理財(cái)政財(cái)務(wù)業(yè)務(wù)的信息系統(tǒng)進(jìn)行審查，很可能形成信息化條件下的“假賬真查”。另一方面，信息化是有風(fēng)險(xiǎn)的。信息系統(tǒng)規(guī)模越大，功能越復(fù)雜，風(fēng)險(xiǎn)也就越大。我國在信息化推進(jìn)的過程中，也普遍存在著規(guī)劃制定不夠深思熟慮，項(xiàng)目管理不夠嚴(yán)格，系統(tǒng)運(yùn)行效益不夠明顯而造成資源浪費(fèi)等現(xiàn)象。對信息系統(tǒng)進(jìn)行嚴(yán)格規(guī)范的檢測、控制與評估勢在必行。傳統(tǒng)審計(jì)概念的對象顯然已經(jīng)不能滿足當(dāng)前人們對審計(jì)的要求。
鑒于此，筆者認(rèn)為審計(jì)應(yīng)定義為：審計(jì)是指由有勝任能力的獨(dú)立機(jī)構(gòu)或人員，客觀地獲取并評價(jià)與經(jīng)濟(jì)活動(dòng)及事項(xiàng)的認(rèn)定相關(guān)的證據(jù)，對這些認(rèn)定與已建立的標(biāo)準(zhǔn)之間的一致性程度作出評價(jià)，并將評價(jià)結(jié)果傳遞給相關(guān)使用者的系統(tǒng)過程。這一定義首先對把審計(jì)檢查的范圍確定為“與經(jīng)濟(jì)活動(dòng)及事項(xiàng)的認(rèn)定相關(guān)的”證據(jù)“，既跳出了”會(huì)計(jì)賬目“、”資料“的束縛，又輕松地將”會(huì)計(jì)賬目“、”資料“收入囊中。其次，審計(jì)判斷標(biāo)準(zhǔn)確定為”與已建立的標(biāo)準(zhǔn)之間的一致性程度“，同樣既包括”真實(shí)、合法、效益“，而又不僅限于此。
二、審計(jì)的分類
1.審計(jì)按目標(biāo)和內(nèi)容的不同可分為：（1）財(cái)務(wù)報(bào)表審計(jì)。它是指審計(jì)人員對被審計(jì)單位的會(huì)計(jì)報(bào)表的合法性、公允性、一貫性發(fā)表審計(jì)意見的過程。（2）合法性與合規(guī)性審計(jì)。指對一個(gè)單位的某些財(cái)務(wù)或經(jīng)營活動(dòng)收集并評價(jià)證據(jù)，以確定是否按照特定的標(biāo)準(zhǔn)來執(zhí)行的過程。（3）經(jīng)營審計(jì)。是檢查一個(gè)企業(yè)或組織經(jīng)營的程序和方法以確定其經(jīng)營效率、效果和經(jīng)濟(jì)性的過程。（4）信息系統(tǒng)審計(jì)（IT審計(jì)）。它是指為了信息系統(tǒng)的安全、可靠與有效，由獨(dú)立于審計(jì)對象的信息系統(tǒng)審計(jì)師，以第三方的客觀立場對以計(jì)算機(jī)為核心的信息系統(tǒng)進(jìn)行綜合的檢查與評價(jià)，向信息系統(tǒng)審計(jì)對象的最高領(lǐng)導(dǎo)提出問題與建議的一系列活動(dòng)。
2.審計(jì)按使用工具的不同可分為：（1）手工審計(jì)。使用傳統(tǒng)的運(yùn)算工具如算盤、計(jì)算器等進(jìn)行。（2）計(jì)算機(jī)輔助審計(jì)。利用不斷更新?lián)Q代的電子計(jì)算機(jī)進(jìn)行審計(jì)。
三、計(jì)算機(jī)審計(jì)與電算化審計(jì)
計(jì)算機(jī)審計(jì)的概念在國際上起源于20世紀(jì)六十年代，是信息系統(tǒng)審計(jì)的前身。它主要指對計(jì)算機(jī)的性能和效益進(jìn)行檢測和評估。隨著網(wǎng)絡(luò)環(huán)境下信息系統(tǒng)的蓬勃發(fā)展，使用“信息系統(tǒng)審計(jì)”這一概念更為恰當(dāng)。目前許多人使用的“計(jì)算機(jī)審計(jì)”這一概念其實(shí)是電算化審計(jì)的含義。筆者認(rèn)為由于計(jì)算機(jī)審計(jì)字面范圍模糊，不宜再被使用。
電算化審計(jì)是審計(jì)概念按目標(biāo)和內(nèi)容進(jìn)行分類與按使用工具進(jìn)行分類的結(jié)合，它包含兩層含義：（1）以計(jì)算機(jī)作為審計(jì)工具，幫助審計(jì)人員完成部分審計(jì)工作，即計(jì)算機(jī)輔助審計(jì)。（2）以電算化信息系統(tǒng)為審計(jì)對象的財(cái)務(wù)報(bào)表審計(jì)、合法性與合規(guī)性審計(jì)和經(jīng)營審計(jì)。為了更好地實(shí)施會(huì)計(jì)信息系統(tǒng)環(huán)境下的審計(jì)工作，電算化審計(jì)應(yīng)覆蓋會(huì)計(jì)信息系統(tǒng)從計(jì)劃、分析、設(shè)計(jì)、編程、測試、運(yùn)行、維護(hù)到系統(tǒng)報(bào)廢為止的全生命周期的各種業(yè)務(wù)。
四、電算化審計(jì)與信息系統(tǒng)審計(jì)
現(xiàn)代審計(jì)已經(jīng)發(fā)展成為制度基礎(chǔ)審計(jì)模式。由于會(huì)計(jì)信息系統(tǒng)的廣泛使用，以及網(wǎng)絡(luò)會(huì)計(jì)的出現(xiàn)，財(cái)務(wù)報(bào)表審計(jì)、合法性與合規(guī)性審計(jì)和經(jīng)營審計(jì)的審計(jì)人員通常要執(zhí)行信息系統(tǒng)審計(jì)中的部分工作，或邀請信息系統(tǒng)審計(jì)師協(xié)助完成內(nèi)部控制制度的評價(jià)。這造成了一些人對電算化審計(jì)與信息系統(tǒng)審計(jì)的混淆，甚至認(rèn)為電算化審計(jì)與信息系統(tǒng)審計(jì)是同一概念，執(zhí)行相同的審計(jì)程序。其實(shí)二者是有顯著區(qū)別的：
1.電算化審計(jì)涵蓋審計(jì)工作的全過程，即包括計(jì)劃階段、實(shí)施審計(jì)階段和審計(jì)完成階段。在實(shí)施審計(jì)階段中需要對被審單位內(nèi)部控制的建立及遵守情況進(jìn)行符合性測試，僅這部分內(nèi)容與信息系統(tǒng)審計(jì)的內(nèi)容有交叉。
2.雖然都需要對信息系統(tǒng)環(huán)境下內(nèi)部控制的測試與評價(jià)，電算化審計(jì)與信息系統(tǒng)審計(jì)仍存在許多區(qū)別：
�。�1）目標(biāo)不同。信息系統(tǒng)審計(jì)的目標(biāo)為安全性、可靠性和有效性。而有效性這一目標(biāo)在電算化審計(jì)中是不存在的。
�。�2）作用不同。電算化審計(jì)中對信息系統(tǒng)內(nèi)部控制的測試和評估是為了決定實(shí)質(zhì)性測試的時(shí)間、范圍和程度，而信息系統(tǒng)審計(jì)對控制的評價(jià)是報(bào)告的一部分。
（3）范圍不同。信息系統(tǒng)審計(jì)包含對潛在影響的評價(jià)。如針對火災(zāi)、洪水、暴風(fēng)、地震等這類發(fā)生可能性很小的災(zāi)難性事件的控制與防范。這些有可能在將來對系統(tǒng)產(chǎn)生嚴(yán)重的后果，因此是控制評價(jià)不可缺少的部分。災(zāi)難恢復(fù)計(jì)劃制定得如何也是信息系統(tǒng)審計(jì)的重要內(nèi)容。但財(cái)務(wù)報(bào)表審計(jì)、合法性與合規(guī)性審計(jì)的這種鑒證服務(wù)，更多地是對已經(jīng)發(fā)生的經(jīng)濟(jì)活動(dòng)及遵循歷史成本為計(jì)量原則的會(huì)計(jì)報(bào)表等資料的真實(shí)性、合法性給予認(rèn)定。既然災(zāi)難性事件沒有發(fā)生，內(nèi)部控制的測試范圍就不包含這些內(nèi)容。
（4）職責(zé)與任務(wù)不同。信息系統(tǒng)審計(jì)的最后結(jié)果是以報(bào)告形式提交的，其中包括各改進(jìn)事項(xiàng)、勸告以及重大、緊急改進(jìn)等。信息系統(tǒng)審計(jì)師必須進(jìn)行跟蹤，促使這些改進(jìn)實(shí)現(xiàn)。電算化財(cái)務(wù)報(bào)表審計(jì)只對被審計(jì)單位會(huì)計(jì)報(bào)表的合法性、公允性、一貫性發(fā)表審計(jì)意見，對內(nèi)部控制的測試和評估是為了進(jìn)行風(fēng)險(xiǎn)評價(jià)，進(jìn)而決定實(shí)質(zhì)性測試的范圍。它并不單獨(dú)提交相關(guān)報(bào)告，除有特殊約定，也不具有出具管理建議書的義務(wù)。相類似地，合法性與合規(guī)性審計(jì)也沒有相關(guān)要求。
�。�5）審計(jì)準(zhǔn)則不同。電算化審計(jì)中財(cái)務(wù)報(bào)表審計(jì)所依據(jù)的準(zhǔn)則，是各國注冊會(huì)計(jì)師協(xié)會(huì)針對信息技術(shù)發(fā)展而建立的一些電算化財(cái)務(wù)會(huì)計(jì)系統(tǒng)所需的程序和方法，合法性與合規(guī)性審計(jì)以相關(guān)規(guī)定為標(biāo)準(zhǔn)，經(jīng)營審計(jì)尚無統(tǒng)一的標(biāo)準(zhǔn)。信息系統(tǒng)審計(jì)所依據(jù)的準(zhǔn)則，是國際注冊信息系統(tǒng)審計(jì)委員會(huì)（1SACA）頒布的一系列準(zhǔn)則。我國有關(guān)信息系統(tǒng)審計(jì)的標(biāo)準(zhǔn)正在制定當(dāng)中。這些準(zhǔn)則不僅適用于電算化會(huì)計(jì)信息系統(tǒng)的審計(jì)中的某些工作，也適用于其他信息系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)的審計(jì)。
作者單位：同濟(jì)大學(xué)經(jīng)濟(jì)與管理學(xué)院、九江學(xué)院會(huì)計(jì)學(xué)院、國家開發(fā)銀行江蘇省分行（責(zé)任編輯：禾 言）
