论文投稿百科

审计信息化论文英文文献

发布时间:2024-07-02 21:51:50

审计信息化论文英文文献

我也想要这篇翻译 ,不过回答的貌似少了4段英文,,你有不》??急需,,谢谢

审计论文参考文献

审计是由国家授权或接受委托的专职机构和人员,依照国家法规、审计准则和会计理论,运用专门的方法,对被审计单位的财政、财务收支、经营管理活动及其相关资料的真实性、正确性、合规性、合法性、效益性进行审查和监督,评价经济责任,鉴证经济业务,用以维护财经法纪、改善经营管理、提高经济效益的一项独立性的经济监督活动。下面是一些关于审计论文的参考文献介绍,希望对大家有所帮助。

[1]崔振龙.国家审计职责及其发展展望[J].审计研究,2004(01) : 36-39

[2]陈明坤.关于审计报告制度的问题探讨[J].财务会计,2007(09) : 172-174

[3]陈太辉,杨明月.审计取证的'思维流程和思维要素研究[J].审计研究,2011(06):9-15

[4]董大胜.中国国家审计[M].北京:中国时代经济出版社,2005

[5]李金华.预算执行情况审计[M].北京:中国审计出版社,1995

[6]李金华.审计理论研究[M].北京:中国审计出版社,2001

[7]李金华.国家审计是国家治理的工具[J].财经,2004(01) : 1-5

[8]刘家义.世界主要国家审计制度的比较与思考[J].中国审计,2004(21) : 5-10

[9]刘力云.论强化审计机关的国有企业审计职责[J]审计研究,2005(04) : 23-29

[10]中央预算执行和其他财政收支情况的审计工作报告[R].1995-2013

[11]秦荣生.公共受托经济责任审计与我国国家审计改革[J].审计研究,2004(06):

[12]吴秋生.国家审计职责研究[M].北京:中国财政经济出版社,2007(08) : 260-274

[13]石爱中.现行体制下国家审计法制谠论[J].审计研究,2004(01) : 67-81

[14]文硕着.世界审计史(第二版)[M].北京:企业管理出版社,1996

[15]肖振东.从审计工作报告看国家审计发展[J].审计研究,2013(05) : 17-22

[16]肖振东.略论审计工作报告的功能与特点[N].中国审计报,2014(05) : 1-2

[17]尹平.国家审计理论与实务[M].北京:北京时代经济出版社,2008

一、引言

信息系统审计(IS Audit)的概念最早出现于20世纪60年代,会计电算化的发展使得审计人员开始关注电子数据的采集、分析与处理,被人们称为EDP审计,这是信息系统审计的早期萌芽。20世纪90年代,信息系统日益复杂,如何保障信息系统的安全、可靠和有效变得越来越重要,信息系统审计开始在美、日、澳、英等国普及起来。2001年,国家审计署将注册信息系统审计师(CISA)考试引入我国,十余年来各行各业都开展了如火如荼的信息系统审计实践。准则是审计工作的基本规范,信息系统审计准则是信息系统审计师共同遵循的标准,对于促进信息系统审计行业发展具有重要意义。日本通产省 (Ministry of Economy Trade and Industry,简称METI)早在1985年就颁布了信息系统审计准则,还成立了日本系统审计师协会 (JSSA)。

美国也成立了信息系统审计与控制协会(ISACA),制定和颁布了一系列信息系统审计准则指南,并在全球

范围内应用推广。我国审计署以实务公告形式颁布了《信息系统审计指南》,中国内部审计协会也以具体准则形式颁布了信息系统审计准则,为规范我国的信息系统审计实践提供了重要参考。然而,由于信息系统审计的技术复杂性,以及我国信息化发展的阶段特征等客观原因,目前我国的信息系统审计理论与实务研究都尚处于百花争放时期,关于信息系统审计对象、范围和目标等基础概念的理解众口不一,更是缺少系统化的信息系统审计准则体系,严重制约了我国信息系统审计行业的发展。

二、信息系统审计概念内涵

信息系统审计概念,国内外尚没有统一定义。美国著名学者Ron A·Weber认为,IS审计是一个获取证据,对信息系统是否能保证资产的安全,数据的完整,以及是否有效的使用了组织资源并有效地实现了组织目标做出评价和判断的过程。该定义得到较为广泛的流传,印度审计署颁布的IT审计手册也采用了该定义。ISACA协会则认为,信息系统审计是一个搜集和评估证据过程,以确定信息系统和相关资源是否受到充分保护、是否能保障数据和系统的完整性、是否能提供相关和可靠信息、是否有效使用组织资源以实现组织目标,并建立了有效内部控制体系可以合理保障组织运营和控制目标。日本通产省(METI)在1996年修订了信息系统审计准则,指出信息系统审计是为了信息系统的安全、可靠与有效,由独立于审计对象的IT审计师,以第三方的客观立场对以计算机为核心的信息系统进行综合检查与评价,向IT审计对象的最高领导,提出问题与建议的一连串的活动。中国内审协会颁布的《中国内部审计具体准则28号——信息系统审计》中指出,信息系统审计是指由组织内部审计机构及人员对信息系统及其相关的信息技术内部控制和流程开展的一系列综合检查、评价与报告活动。国家审计署颁布的《信息系统审计指南———计算机审计实务公告第34号》认为,信息系统审计是指国家审计机关依法对被审计单位信息系统的真实性、合法性、效益性和安全性进行检查监督的活动。

上述定义有差异,也有共同之处,本文从审计目标、审计对象和审计内容这些概念进行了对比分析。

目前学术界和业界对于信息系统审计的对象有较为统一认识,但学者们对审计目标、审计内容的理解存在较大分歧。信息系统审计是源于信息系统和审计理论的新兴交叉学科,观点分歧代表了信息系统审计的不同定位。日本的信息系统审计师考试是一种全国信息处理人员水平考试,因此日本信息系统审计强调对信息技术和软件规划开发等内容的审计,并不提及审计师的专业判断;其它观点多出自审计师视角,审计师们通常更多关注控制与风险,所以审计内容通常是一般控制和应用控制审计等;另外,审计又区分为国家审计,社会审计与内部审计,有着不同业务领域性质与要求,导致各领域对信息系统审计目标理解的多样化。

基于上述讨论,本文提出信息系统审计是审计主体遵循一定标准规范搜集与评估证据,判断信息系统及相关资产的安全性、可靠性和有效性,提出审计意见与建议,促进被审计单位信息系统实现组织目标的行为。从该定义可知,信息系统审计的对象是系统及相关资产,主要包括计算机硬件、软件、网络基础设施、数据、人和相关管理制度。信息系统审计有三大目标:安全性、可靠性和有效性。其中,系统安全性是指信息系统资源是否受到妥善保护,不因自然和人为的因素而遭到破坏、更改或者泄露系统中的信息。系统可靠性包括三个方面的内涵:硬件、软件和数据的可靠性。硬件的可靠性是指在一个指定的时间周期内,在给定的'控制条件下,硬件系统执行所需功能的成功概率。软件的可靠性是指在运行环境中,在规定的运行时间内或规定的运行次数下,程序和所有数据元素运行不同测试用例的无差错概率。数据的可靠性是指数据的真实、准确和完整,它取决于系统对数据的处理过程是否准确无误,以及确保数据可靠的控制措施是否有效。系统有效性也有三方而的内涵:一是指信息系统的处理过程是否符介国家法律和有关规章制度的要求(合规性);二是指信息系统是否能够实现既定的业务目标(效益性);三是指系统的效率性即系统利用各种资源输出用户所需要信息的及时程度和运行速度。

三、信息系统审计准则国际经验

目前,国际上影响力较大的信息系统审计准则有四个,分别是国际信息系统审计与控制协会(ISACA)、日本通产省信息系统审计标准,以及国际内部审计师协会(IIA)颁布的全球技术审计指南和美国审计总署(GAO)颁布的联邦信息系统控制审计手册。

(一)ISACA的信息系统审计准则体系1994年,电子数据审计师协会(EDPAA)更名为ISACA协会,该协会是目前最有影响力的信息系统审计专业人员的国际性组织。它在全世界许多国家举办注册信息系统审计师(CISA)考试,还制定和颁布信息系统审计准则体系来规范和指导CISA工作。ISACA的信息系统审计准则体系由ISA标准、指南和程序三部分构成。信息系统审计标准是整体准则体系的总纲,是制定指南和程序的基础。审计标准规定了审计章程、独立性、职业道德和胜任能力,以及审计工作执行的基本行为规范,是CISA执行审计业务必须遵循的标准,具有强制性。目前ISACA共颁布了16条审计标准,42项审计指南,为CISA执行审计业务中如何遵守审计标准提供指引,任何偏离指南的行为必须有充分的理由,属于“强烈推荐遵循”。审计程序是依据审计标准与审计指南制定的,为CISA提供审计业务的程序与步骤,类似一种工作范例,并不强制要求。到目前为止有效的ISA程序共有9 项。

(二)日本的信息系统审计准则日本通产省(METI)于1985年发布了信息系统审计准则,1996年进行了修订。该准则由一般标准、执行标准和报告标准三部分组成。一般标准描述了信息系统审计的目标、对象、人员和流程等。执行标准描述了信息系统审计的具体实施内容,强调系统审计师应关注信息系统规划、开发到运行全生命周期各阶段的风险。报告标准描述了信息系统审计结果的收集整理,以及根据审计结论应采取的措施。

(三)IIA的全球技术审计指南(GTAG) 国际内部审计师协会(IIA)的内部审计国际实务准则框架(IPPF)是内部审计规范体系的标杆。IIA非常重视信息系统审计,IPPF在“实务指南”层次用相当篇幅详细规范了信息系统审计的内容与方法。自从2005年发布第1号全球信息技术审计指南(GTAG)指南起至今,IIA已发布了16项信息系统审计指南,内容涉及信息系统控制、应用控制审计、制订IT审计计划、IT项目审计和信息安全治理等等。

(四 )联邦 信息系统控制审计手册 (FISCAM)2009年美国审计总署(GAO)发布了联邦信息系统控制审计手册(FISCAM),在该手册的指导下,GAO每年还安排若干审计项目对政府部门信息系统控制进行审查评估。FISCAM的IT控制包括一般控制和应用控制。其中一般控制包括:实体安全控制、访问控制、应用软件开发和变更控制、职责分离控制、应急计划;应用控制包括:应用级一般控制、输入控制、处理控制、输出控制、接口控制、数据管理系统控制。FISCAM对以上各类控制的审计程序与步骤进行了详细说明。

ISACA作为专门的信息系统审计与控制协会,建立了较为完整的信息系统审计准则体系,它采用总分式分层体系,16项审计标准是总纲,自2005年发布后基本保持稳定,而42项审计指南一半以上是新增或新修订的,不断更新的审计指南赋予了审计标准新的内涵与外延,审计程序则重在描述审计程序与步骤。日本通产省的审计准则采取一体化形式,整套准则的内容相当于ISACA的审计标准层次。

从准则具体内容上看,日本的信息系统审计师属于计算机行业,其审计标准具有明显信息技术特征,主要规范了信息系统审计目标、审计对象、审计人员资质和审计方法,尤其详细明确了信息系统规划、开发和运行全过程的关键风险点;而ISACA的审计标准更多关注信息系统审计的审计特征,主要规范审计权力责任、审计人员职业道德规范、审计计划、审计证据、审计记录、审计抽样和审计报告等内容。ISACA协会的审计指南与IIA协会的GTAG指南的操作性程度不同,前者类似我国的具体准则,GTAG指南则围绕不同的审计业务详细描述审计工作思路,审计方法、技术与工具等。

从是否强制性要求来看,ISACA协会的准则体系中既包含强制性遵循的审计标准、强烈推荐遵循的审计指南和非强制性要求的审计程序,还包含ISACA制订或编写的出版物以支持实务工作。IIA协会的GTAG指南处于IPPF框架的实务指南层次,属于强烈推荐遵循;美国审计总署GAO颁布的FISACM是非强制性要求的手册,用以指导实务工作。

四、我国信息系统审计准则现状

我国目前颁布的信息系统审计准则规范屈指可数,主要有审计署以实务公告形式颁布的信息系统审计指南,中国内审协会发布的信息系统审计具体准则。

(一)信息系统审计指南为指导和规范国家审计机关组织开展信息系统审计,2012年,审计署发布了《信息系统审计指南———计算机审计实务公告第34号》。该指南在借鉴国外信息系统审计指南的基础上,结合国家审计机关依法审计的法定职能,以及我国目前信息系统审计实践现状,提出了包含应用控制审计、一般控制审计、项目管理审计3大块的信息系统审计内容框架,重点描述了89项审计事项的审计要点。此外,审计署还在2013年出版了与该指南配套的《信息系统审计实务》,针对指南的各审计事项,分别描述了审计目标、审计程序、应取得的资料和常见错弊与定性依据等。

(二)内部审计具体准则第28号———信息系统审计为规范组织内部审计机构及人员开展信息系统审计活动,保证审计质量,中国内审协会颁布了《内部审计具体准则第28号———信息系统审计》,自2009年1月1日起开始实施。该准则对信息系统审计的一般原则、信息技术风险评估、信息系统审计内容、信息系统审计方法,审计报告和后续工作共五个方面的内容进行了规定,明确提出信息系统审计包括对组织层面信息技术控制、信息技术一般性控制及业务流程层面相关应用控制的审计。

综合来说,我国目前尚未建立信息系统审计行业协会,审计署发布了信息系统审计指南,属于非强制性要求,更高级别的强制性要求准则尚未发布;内审协会的信息系统审计具体准则虽属于强烈推荐遵循层次,但与IIA协会相比,其信息系统审计准则和相关指南还有极大的丰富与细化空间。总体来看,我国的信息系统审计准则体系缺少系统性与结构性,尚没有建立完整的信息系统审计准则体系。目前,国家审计、社会审计和独立审计都在各自业务领域内开展了一些信息系统审计实践探索,但各界人士对信息系统审计的基本原则与规范还缺少共识,长此以往将给我国信息系统审计行业发展带来混乱。

五、结论

信息系统审计准则是信息系统审计师共同遵循的标准,对促进我国信息系统审计行业发展具有重要意义。首先,从准则制定的社会背景来看,我国的社会信息化水平与美国、日本等国家存在客观的差距,ISACA,IIA和FISCAM等准则指南均基于相对完善的内部控制(IT控制)环境,而我国政府部门、企事业单位的信息化建设正处于飞速发展时期,大部分被审单位的IT控制体系尚在建立之中,如果按照国外规范开展我国信息系统审计,过于理想化的审计意见建议很难得到认同。

第二,从准则的框架结构来说,ISACA,IIA和日本通产省的框架结构,不太符合中国人的理解习惯。ISACA采用的审计标准、指南和程序的三层框架结构,跟我国的内部审计准则体系,注册会计师鉴证业务准则和国家审计准则采用的常用结构也不一样,不太符合我国审计师的认知习惯。

第三,从准则的具体内容来看,由于我国信息系统审计方面的法律法规还非常不完善。目前只有信息系统安全方面颁布了安全保护条例和强制性标准,IT运维服务、外包、信息资源开发利用,信息公开与政务服务等方面尚缺乏充分的审计依据。审计环境决定了我国信息系统审计准则在明确信息系统审计目标、规范信息系统审计内容等方面都需要充分考虑本土国情。但是,国外ISACA,IIA,FISACM等信息系统审计准则指南历经20多年的发展,已形成相对成熟的体系,相关观点已为我国审计师熟识。而且,国家的信息系统审计准则需要在国际舞台上相互交流与合作。

因此,制定我国信息系统审计准则需要遵循的重要原则是:坚持国际化与本土化相结合,既立足本土国情又实现国际接轨。本文借鉴ISACA,IIA和FISCAM等准则指南的优秀经验,参照我国国家审计准则的体系框架,考虑信息系统审计新业务的不同特征,尝试提出如下图1所示的中国信息系统审计准则体系框架。

该框架采用了审计准则、审计指南和实务手册三层结构。审计准则是强制性要求,审计指南是强烈推荐遵循,实务手册是非强制性要求。审计准则分成基本准则和具体准则两层,基本准则可包括五块内容,分别是总则、信息系统审计道德规范、信息系统审计作业准则、信息系统审计质量控制准则和附则。审计指南包括通用指南和专业指南两类,如面向一般信息系统的通用指南,针对电子政务、电子商务和ERP系统的专业指南,或者体现行业信息系统特征(如金融、通信行业)的专业指南等等。指南的内容框架可以采用一般控制和应用控制的基本框架,但在设计具体事项,或者明确审计内容重点时,应充分考虑我国企业或政府部门的信息化发展阶段及当前法律环境。实务手册是审计指南的具体化,详细规范审计内容、审计程序、审计依据、审计技术方法和典型错弊等相关知识点。实务手册可根据审计指南来加以制定,也可以针对某类突出问题(如电子银行、IT外包等)进行特别规范。

为逐步完善我国信息系统审计准则体系,我们建议采取如下策略:首先,以审计署为主导,协调整合中国注册会计师协会、内审协会以及高校的相关专家资源,组建信息系统审计准则研究课题组和专家咨询小组,激发信息系统审计职业界的积极讨论与参与。其次,成立类似ISACA的中国信息系统审计行业协会专门机构,以信息系统审计职业化建设为主线,组织修订与持续完善信息系统审计准则体系;组织信息系统审计师职业教育,提升信息系统审计师职业素质;总结我国信息系统审计优秀经验,积极开展与国外相关协会和政府机关之间的合作与交流。最后,人才是行业持续发展的源泉,也是准则规范有效实施的载体。建议增设我国信息系统审计师职业资格考试,明确我国信息系统审计师应具备的素质、知识与技能以及任职资格,既能保障准则规范的有效实施,也为促进我国信息系统审计行业发展提供人才支撑。

参考文献:

[1]张文秀:《国外信息系统审计规范、国家文化差异与制度移植》,《审计研究》2012年第5期。

[2]石爱中、周德铭、王智玉、杨蕴毅:《信息系统审计实务———中国计算机审计实务报告》,时代经济出版社2012年版。

信息化审计参考文献论文

论文一般由题名、作者、摘要、关键词、正文、参考文献和附录等部分组成,其中部分组成(例如附录)可有可无。论文各组成的排序为:题名、作者、摘要、关键词、英文题名、英文摘要、英文关键词、正文、参考文献和附录和致谢。下面按论文的结构顺序依次叙述。题目(一)论文——题目科学论文都有题目,不能“无题”。论文题目一般20字左右。题目大小应与内容符合,尽量不设副题,不用第1报、第2报之类。论文题目都用直叙口气,不用惊叹号或问号,也不能将科学论文题目写成广告语或新闻报道用语。署名(二)论文——署名科学论文应该署真名和真实的工作单位。主要体现责任、成果归属并便于后人追踪研究。严格意义上的论文作者是指对选题、论证、查阅文献、方案设计、建立方法、实验操作、整理资料、归纳总结、撰写成文等全过程负责的人,应该是能解答论文的有关问题者。往往把参加工作的人全部列上,那就应该以贡献大小依次排列。论文署名应征得本人同意。学术指导人根据实际情况既可以列为论文作者,也可以一般致谢。行政领导人一般不署名。引言(三)论文——引言是论文引人入胜之言,很重要,要写好。一段好的论文引言常能使读者明白你这份工作的发展历程和在这一研究方向中的位置。要写出论文立题依据、基础、背景、研究目的。要复习必要的文献、写明问题的发展。文字要简练。材料方法(四)论文——材料和方法按规定如实写出实验对象、器材、动物和试剂及其规格,写出实验方法、指标、判断标准等,写出实验设计、分组、统计方法等。这些按杂志对论文投稿规定办即可。实验结果(五)论文——实验结果应高度归纳,精心分析,合乎逻辑地铺述。应该去粗取精,去伪存真,但不能因不符合自己的意图而主观取舍,更不能弄虚作假。只有在技术不熟练或仪器不稳定时期所得的数据、在技术故障或操作错误时所得的数据、不符合实验条件时所得的数据才能废弃不用。而且必须在发现问题当时就在原始记录上注明原因,不能在总结处理时因不合常态而任意剔除。废弃这类数据时应将在同样条件下、同一时期的实验数据一并废弃,不能只废弃不合己意者。实验结果的整理应紧扣主题,删繁就简,有些数据不一定适合于这一篇论文,可留作它用,不要硬行拼凑到一篇论文中。论文行文应尽量采用专业术语。能用表的不要用图,可以不用图表的最好不要用图表,以免多占篇幅,增加排版困难。文、表、图互不重复。实验中的偶然现象和意外变故等特殊情况应作必要的交代,不要随意丢弃。讨论(六)论文——讨论是论文中比较重要,也是比较难写的一部分。应统观全局,抓住主要的有争议问题,从感性认识提高到理性认识进行论说。要对实验结果作出分析、推理,而不要重复叙述实验结果。应着重对国内外相关文献中的结果与观点作出讨论,表明自己的观点,尤其不应回避相对立的观点。论文的讨论中可以提出假设,提出本题的发展设想,但分寸应该恰当,不能写成“科幻”或“畅想”。

审计论文参考文献

审计是由国家授权或接受委托的专职机构和人员,依照国家法规、审计准则和会计理论,运用专门的方法,对被审计单位的财政、财务收支、经营管理活动及其相关资料的真实性、正确性、合规性、合法性、效益性进行审查和监督,评价经济责任,鉴证经济业务,用以维护财经法纪、改善经营管理、提高经济效益的一项独立性的经济监督活动。下面是一些关于审计论文的参考文献介绍,希望对大家有所帮助。

[1]崔振龙.国家审计职责及其发展展望[J].审计研究,2004(01) : 36-39

[2]陈明坤.关于审计报告制度的问题探讨[J].财务会计,2007(09) : 172-174

[3]陈太辉,杨明月.审计取证的'思维流程和思维要素研究[J].审计研究,2011(06):9-15

[4]董大胜.中国国家审计[M].北京:中国时代经济出版社,2005

[5]李金华.预算执行情况审计[M].北京:中国审计出版社,1995

[6]李金华.审计理论研究[M].北京:中国审计出版社,2001

[7]李金华.国家审计是国家治理的工具[J].财经,2004(01) : 1-5

[8]刘家义.世界主要国家审计制度的比较与思考[J].中国审计,2004(21) : 5-10

[9]刘力云.论强化审计机关的国有企业审计职责[J]审计研究,2005(04) : 23-29

[10]中央预算执行和其他财政收支情况的审计工作报告[R].1995-2013

[11]秦荣生.公共受托经济责任审计与我国国家审计改革[J].审计研究,2004(06):

[12]吴秋生.国家审计职责研究[M].北京:中国财政经济出版社,2007(08) : 260-274

[13]石爱中.现行体制下国家审计法制谠论[J].审计研究,2004(01) : 67-81

[14]文硕着.世界审计史(第二版)[M].北京:企业管理出版社,1996

[15]肖振东.从审计工作报告看国家审计发展[J].审计研究,2013(05) : 17-22

[16]肖振东.略论审计工作报告的功能与特点[N].中国审计报,2014(05) : 1-2

[17]尹平.国家审计理论与实务[M].北京:北京时代经济出版社,2008

你可以去看下(国际会计前沿)里面别人写的论文里面引用的参考文献呗~看看别人用的文献是什么

审计2准则注册会计4师审计5教材,这2个p够权威了q m拧teΤdㄚΗz亭yr选洎k伲ps

审计信息化研究论文

关于企业内部控制审计和财务报表审计整合的研究论文

1 企业内控审计与报表审计两者之间的区别与联系

“整合审计”概念的提出给国内大部分企业带来了经济与技术方面的巨大考验,但与此同时,也使得愈来愈多的企业更加关注并重视审计建设,从而起到引导国内企管理念变革、推动企管向更先进方向发展的积极效应。所以,要想试行整合审计,就要做好内控审计与报表审计两者之间关联性分析的基本功,才能有的放矢地完成两者的有机融合。

内控审计与报表审计的主要区别

审计目标和对象不同

内控审计强调的是对企业经营运作有重大影响的事项的审计与监督,而财务报表审计则将其目标定位于对企业财务报告的有效性分析与审计,进而形成财务报告审计机制,故两者的审计目标与审计对象存在差异。

测试范围和目的不同

内控审计需要对企业内控的设计及运行进行全面测试,故涉及范围较大,样本容量及涉及内容也较多。而报表审计则相反,其一般只选取对企业列报的财务报表有重大影响的关键事项,进而寻找可靠数据指标以形成审计意见,故其测试的范围、样本量和内容都相对较小。

评价深度和准确度不同

内控审计除需对内控有效性发表审计意见外,还需要对审计过程中注意到的重大内控缺陷予以披露并对现存问题进行严格区分,从而形成精准的分析与评估,故对内审深度要求较高。而财务报表审计只是为了给后续实质性内控审计工作提供相应依据,所以,只需在做出必要分析的前提下,判断出它对内控有效性的实质影响即可,因而评价结论在准确度与深度上要求略低。

内控审计与报表审计的主要联系

谈到两者的联系,具体表现为两者在审计业务类型、风险导向理念、审计操作流程与方法等多方面体现出的一致性。毕竟,无论是基于何种指标的审计,其运用的审计理论都应具有高度适用性,另外,财务报表审计首先是针对企业所处的经济、政治及自身行业特色,并依据审计风险模型对企业现行报表数据进行评估,获取审计证据;而内控审计也是基于企业风险导向理念,特定领域存在缺陷的风险程度越高,审计关注则越多,再加上内控的日常审计主要是侧重于财务报表的审计,因此,两者在审计视角的确认等方面联系颇为密切。

2 整合审计可行性分析

虽然内控审计与财务报表审计存在差异,但两者在审计目标和技术操作上却存在相似之处,因此,实现两者的整合审计十分可行。

整合审计具有理论基础

企业内控审计与财务报表审计的最终服务对象都是财务信息的使用者,即涵盖股东、债权人、监管部门等在内的各方人员,同时两者的最终目的也都是为了通过提高他们对企业公布信息的信赖程度而维护和提高企业信息受众的整体利益,所以,两种审计在审计方法存在共性,在审计流程上亦有重叠。审计共性为整合审计提供了理论基础,因此,理论上的可行将推动整合审计的发展。

整合审计具有实践基础

现阶段,部分企业实行两种审计并行,这势必要增加企业的审计成本,而将审计过程进行整合,终将大大削减像审计证据收集、整体情况了解等这些基础且重要的工作所需的人力、物力等各项耗费,对企业与事务所双方都将是利好消息。除了实现资源共享必然会节约时间成本外,双方资源的机会成本也大大提高,所以,有效降低审计成本为整合审计进一步实践提供良好基础。

整合审计具有智力支持

随着审计工作的深入落实及对企业的卓越贡献,使得“审计”一词深入人心,再加上国内注册会计师行业逐步壮大,高精尖审计人才辈出,也为行业的进一步发展添砖加瓦。然而,在市场竞争日趋白热化的情形下,分秒必争的从业心态也不容忽视,注会行业应拓宽自身从业范围,推陈出新,提升审计工作综合效率,因此,整合审计在人才储备方面应十分充足。此外,整合审计也并没有忽略注会独立性的体现,由于事务所和注册会计师本身都会对两个出具的审计意见负责,所以,根本不存在以一方面业务为主导倾向而甘愿牺牲另一方面审计业务的客观问题,这不仅体现了审计的.特性,也迎合了企业的审计诉求。

3 企业整合审计协同机制构建

现阶段,整合审计构建与落实还需多方共同协作,才能铺平整合审计的前进道路,进而以此带动业务本身、行业本身及企业等多方的共同进步与长足发展。

构建执行规范与操作指南

目前,整合审计备受青睐,但现行整合审计却没有与之配套的专项指引与具体规范加以指导,使其在实际操作与实施中,仅存概括性总体要求及简易操作方法,从而呈现出一种重理念轻实际的现实问题。因此,要想使整合审计能够长久发展,亟须尽快出台针对整合审计计划、实施、程序等方方面面的细化指引、规范及操作方案,甚至还要依据不同行业制定不同的执行指南,以更好地服务于会计师事务所的审计工作。

进一步加强注会素质建设

注册会计师是新型整合审计的主要执行者,其职业判断可谓是贯穿于整个审计过程的始终,故审计质量的优劣与注册会计师的职业素养与操守有着紧密联系。一般而言,国内大型会计师事务所在企业进行整合审计时常采用分组合作方式,这就对一个注册会计师的整体审计能力提出了新的要求。另外,不可否认的是,企业有些涉及商业机密方面的审计结果不便对外报告,故一些审计师在审计过程中也表现得只是走走过场,未能深入考察,这些做法都无法满足整合审计的要求。由此可见,目前事务所还缺乏整合审计方面的注册会计师,因此,未来的人才吸纳应多注意两种审计人才的平衡,才能帮助注会行业实现良好发展。

精细区分审计界限与范畴

在企业条件允许的情况下,愿意分别聘请不同审计人员对内控与财务报表进行单独审计是非常奏效的,但前述也提到过这个问题,如若这样进行将会大大加重企业成本负担。鉴于成本效益原则,企业也应综合考量,采用整合审计方式进行两者的协同审计。这里有一点值得强调:就是在整合审计过程中需明确审计界限并保证双方彼此的独立性,同时,为了防止审计人员审计时的主观臆断,应明令禁止其直接引用报表审计的证据或结论,也只有这样才能真正划清财务报表与非财务报告两者之间的审计范畴与涉及的审计界限。

构建沟通协调的合作氛围

为了更好地完成整合审计工作,在执行过程中可要求企业与审计单位之间各司其职,并强化双方及时而全面地沟通与协调的机制。具体地,企业应在保持彼此独立性的前提下,积极配合审计工作,主动提供审计依据;同时,审计人员也应随时与企业相关部门沟通,避免闭门造车和主观倾向作祟,这样一来可使双方都能够更加积极、认真对待审计工作,二来也能使注会提出的建设性意见很快落实与反馈,从而促进企业整改。

大力加强企业信息化管控

处在科技迅猛发展的时代,企业已逐步实现了财务电算化,但信息化步伐却在审计应用上停滞不前。注会在内控审计时,需综合考察其设计与执行的贯彻一致性及合理性,设计的合理性可通过企业章程进行预判,但执行一贯性判断却存在困难。如若企业引进ERP系统就可对企业内控相关业务流、审批流及人员权限进行事先设定,以保证内控执行的一贯性,从而使注会在整合审计工作中的难度大为降低,同时信息化管控也为整合审计的资料提取等工作相应缩短了时间,提升了工作效率,进而达到整合审计的总体目标。

4 企业整合审计执行着力点

整合审计可通过内控与财务报表两种审计间的相互利用与彼此验证降低了审计风险,并借着二者优势使审计质量大大提升。但审计人员在使用共享信息时应保持高度警惕,不可盲目借鉴,否则可能会造成某项存在错误的审计影响性放大与延续,进而导致结论偏颇。故整合审计应保持高度的机动灵活性,每一步骤的继续推进均需大量的职业判断,才能切实保障审计的质量提升。

计划阶段

在审计计划阶段,风评、规模、工作量及协作程度等都应被看作是开展整合审计初始计划的关键因素,需重点考虑。另外,审计总体策略与具体方案也应在这一环节加以制定,主要包括审计范围、方向、时间及具体步骤等,才能保证环环相扣的连续性工作的信息聚集与分析判断,并对所有环节中可能出现的缺陷进行及时修正,以保证审计计划的顺利施行。

执行阶段

在审计过程中,为了确保内控审计与报表审计同等重要,应先对企业内控环境加以评估和判断,以识别出重要信息,据此了解错报来源。当然,对企业整合审计还应以内控审计要求为蓝本,在研究内控制度前提下,对企业内控流程进行精心设计,以保证审计工作的运行更加有效。

评价阶段

大量实例表明,现阶段的注册会计师对报表审计关注度较高。而关于企业内部控制审计,国家已在相关文件中规定了现代企业内部控制普遍存在缺陷的类型,即为设计与运行缺陷,并按影响程度具体细化为重大缺陷、重要缺陷与一般缺陷等,所以,审计人员在此方面可能发挥的主观作用较小。而在整合审计评价阶段,需发挥人为主观作用对各项缺陷进行严格评价,以便最大限度地规避缺陷和连锁效应的恶性循环。

报告阶段

报告阶段的注会要借助职业能力对整个审计阶段做出结果判断,并最终形成报告报出。当然,注册会计师在出具审计报告时,应综合考量企业的客观情况,如审计范围受限,审计时间仓促等,皆会造成审计判断的客观性部分失效,所以,事务所应根据内控及财务报表的报告服务对象差异单独出具审计报告,进而体现整合审计的协同与独立。

国内的整合审计虽起步较晚,但它能够促进内控审计的长效健康发展,使财务报表与内控审计质量得到双重提升,并能够促使注会行业职业能力和企业内控水平的整体提高,故相信实现整合审计,便可以促使国内企业的管理水平迅速提高,最终实现企业与事务所之间的协作双赢。

一、引言

信息系统审计(IS Audit)的概念最早出现于20世纪60年代,会计电算化的发展使得审计人员开始关注电子数据的采集、分析与处理,被人们称为EDP审计,这是信息系统审计的早期萌芽。20世纪90年代,信息系统日益复杂,如何保障信息系统的安全、可靠和有效变得越来越重要,信息系统审计开始在美、日、澳、英等国普及起来。2001年,国家审计署将注册信息系统审计师(CISA)考试引入我国,十余年来各行各业都开展了如火如荼的信息系统审计实践。准则是审计工作的基本规范,信息系统审计准则是信息系统审计师共同遵循的标准,对于促进信息系统审计行业发展具有重要意义。日本通产省 (Ministry of Economy Trade and Industry,简称METI)早在1985年就颁布了信息系统审计准则,还成立了日本系统审计师协会 (JSSA)。

美国也成立了信息系统审计与控制协会(ISACA),制定和颁布了一系列信息系统审计准则指南,并在全球

范围内应用推广。我国审计署以实务公告形式颁布了《信息系统审计指南》,中国内部审计协会也以具体准则形式颁布了信息系统审计准则,为规范我国的信息系统审计实践提供了重要参考。然而,由于信息系统审计的技术复杂性,以及我国信息化发展的阶段特征等客观原因,目前我国的信息系统审计理论与实务研究都尚处于百花争放时期,关于信息系统审计对象、范围和目标等基础概念的理解众口不一,更是缺少系统化的信息系统审计准则体系,严重制约了我国信息系统审计行业的发展。

二、信息系统审计概念内涵

信息系统审计概念,国内外尚没有统一定义。美国著名学者Ron A·Weber认为,IS审计是一个获取证据,对信息系统是否能保证资产的安全,数据的完整,以及是否有效的使用了组织资源并有效地实现了组织目标做出评价和判断的过程。该定义得到较为广泛的流传,印度审计署颁布的IT审计手册也采用了该定义。ISACA协会则认为,信息系统审计是一个搜集和评估证据过程,以确定信息系统和相关资源是否受到充分保护、是否能保障数据和系统的完整性、是否能提供相关和可靠信息、是否有效使用组织资源以实现组织目标,并建立了有效内部控制体系可以合理保障组织运营和控制目标。日本通产省(METI)在1996年修订了信息系统审计准则,指出信息系统审计是为了信息系统的安全、可靠与有效,由独立于审计对象的IT审计师,以第三方的客观立场对以计算机为核心的信息系统进行综合检查与评价,向IT审计对象的最高领导,提出问题与建议的一连串的活动。中国内审协会颁布的《中国内部审计具体准则28号——信息系统审计》中指出,信息系统审计是指由组织内部审计机构及人员对信息系统及其相关的信息技术内部控制和流程开展的一系列综合检查、评价与报告活动。国家审计署颁布的《信息系统审计指南———计算机审计实务公告第34号》认为,信息系统审计是指国家审计机关依法对被审计单位信息系统的真实性、合法性、效益性和安全性进行检查监督的活动。

上述定义有差异,也有共同之处,本文从审计目标、审计对象和审计内容这些概念进行了对比分析。

目前学术界和业界对于信息系统审计的对象有较为统一认识,但学者们对审计目标、审计内容的理解存在较大分歧。信息系统审计是源于信息系统和审计理论的新兴交叉学科,观点分歧代表了信息系统审计的不同定位。日本的信息系统审计师考试是一种全国信息处理人员水平考试,因此日本信息系统审计强调对信息技术和软件规划开发等内容的审计,并不提及审计师的专业判断;其它观点多出自审计师视角,审计师们通常更多关注控制与风险,所以审计内容通常是一般控制和应用控制审计等;另外,审计又区分为国家审计,社会审计与内部审计,有着不同业务领域性质与要求,导致各领域对信息系统审计目标理解的多样化。

基于上述讨论,本文提出信息系统审计是审计主体遵循一定标准规范搜集与评估证据,判断信息系统及相关资产的安全性、可靠性和有效性,提出审计意见与建议,促进被审计单位信息系统实现组织目标的行为。从该定义可知,信息系统审计的对象是系统及相关资产,主要包括计算机硬件、软件、网络基础设施、数据、人和相关管理制度。信息系统审计有三大目标:安全性、可靠性和有效性。其中,系统安全性是指信息系统资源是否受到妥善保护,不因自然和人为的因素而遭到破坏、更改或者泄露系统中的信息。系统可靠性包括三个方面的内涵:硬件、软件和数据的可靠性。硬件的可靠性是指在一个指定的时间周期内,在给定的'控制条件下,硬件系统执行所需功能的成功概率。软件的可靠性是指在运行环境中,在规定的运行时间内或规定的运行次数下,程序和所有数据元素运行不同测试用例的无差错概率。数据的可靠性是指数据的真实、准确和完整,它取决于系统对数据的处理过程是否准确无误,以及确保数据可靠的控制措施是否有效。系统有效性也有三方而的内涵:一是指信息系统的处理过程是否符介国家法律和有关规章制度的要求(合规性);二是指信息系统是否能够实现既定的业务目标(效益性);三是指系统的效率性即系统利用各种资源输出用户所需要信息的及时程度和运行速度。

三、信息系统审计准则国际经验

目前,国际上影响力较大的信息系统审计准则有四个,分别是国际信息系统审计与控制协会(ISACA)、日本通产省信息系统审计标准,以及国际内部审计师协会(IIA)颁布的全球技术审计指南和美国审计总署(GAO)颁布的联邦信息系统控制审计手册。

(一)ISACA的信息系统审计准则体系1994年,电子数据审计师协会(EDPAA)更名为ISACA协会,该协会是目前最有影响力的信息系统审计专业人员的国际性组织。它在全世界许多国家举办注册信息系统审计师(CISA)考试,还制定和颁布信息系统审计准则体系来规范和指导CISA工作。ISACA的信息系统审计准则体系由ISA标准、指南和程序三部分构成。信息系统审计标准是整体准则体系的总纲,是制定指南和程序的基础。审计标准规定了审计章程、独立性、职业道德和胜任能力,以及审计工作执行的基本行为规范,是CISA执行审计业务必须遵循的标准,具有强制性。目前ISACA共颁布了16条审计标准,42项审计指南,为CISA执行审计业务中如何遵守审计标准提供指引,任何偏离指南的行为必须有充分的理由,属于“强烈推荐遵循”。审计程序是依据审计标准与审计指南制定的,为CISA提供审计业务的程序与步骤,类似一种工作范例,并不强制要求。到目前为止有效的ISA程序共有9 项。

(二)日本的信息系统审计准则日本通产省(METI)于1985年发布了信息系统审计准则,1996年进行了修订。该准则由一般标准、执行标准和报告标准三部分组成。一般标准描述了信息系统审计的目标、对象、人员和流程等。执行标准描述了信息系统审计的具体实施内容,强调系统审计师应关注信息系统规划、开发到运行全生命周期各阶段的风险。报告标准描述了信息系统审计结果的收集整理,以及根据审计结论应采取的措施。

(三)IIA的全球技术审计指南(GTAG) 国际内部审计师协会(IIA)的内部审计国际实务准则框架(IPPF)是内部审计规范体系的标杆。IIA非常重视信息系统审计,IPPF在“实务指南”层次用相当篇幅详细规范了信息系统审计的内容与方法。自从2005年发布第1号全球信息技术审计指南(GTAG)指南起至今,IIA已发布了16项信息系统审计指南,内容涉及信息系统控制、应用控制审计、制订IT审计计划、IT项目审计和信息安全治理等等。

(四 )联邦 信息系统控制审计手册 (FISCAM)2009年美国审计总署(GAO)发布了联邦信息系统控制审计手册(FISCAM),在该手册的指导下,GAO每年还安排若干审计项目对政府部门信息系统控制进行审查评估。FISCAM的IT控制包括一般控制和应用控制。其中一般控制包括:实体安全控制、访问控制、应用软件开发和变更控制、职责分离控制、应急计划;应用控制包括:应用级一般控制、输入控制、处理控制、输出控制、接口控制、数据管理系统控制。FISCAM对以上各类控制的审计程序与步骤进行了详细说明。

ISACA作为专门的信息系统审计与控制协会,建立了较为完整的信息系统审计准则体系,它采用总分式分层体系,16项审计标准是总纲,自2005年发布后基本保持稳定,而42项审计指南一半以上是新增或新修订的,不断更新的审计指南赋予了审计标准新的内涵与外延,审计程序则重在描述审计程序与步骤。日本通产省的审计准则采取一体化形式,整套准则的内容相当于ISACA的审计标准层次。

从准则具体内容上看,日本的信息系统审计师属于计算机行业,其审计标准具有明显信息技术特征,主要规范了信息系统审计目标、审计对象、审计人员资质和审计方法,尤其详细明确了信息系统规划、开发和运行全过程的关键风险点;而ISACA的审计标准更多关注信息系统审计的审计特征,主要规范审计权力责任、审计人员职业道德规范、审计计划、审计证据、审计记录、审计抽样和审计报告等内容。ISACA协会的审计指南与IIA协会的GTAG指南的操作性程度不同,前者类似我国的具体准则,GTAG指南则围绕不同的审计业务详细描述审计工作思路,审计方法、技术与工具等。

从是否强制性要求来看,ISACA协会的准则体系中既包含强制性遵循的审计标准、强烈推荐遵循的审计指南和非强制性要求的审计程序,还包含ISACA制订或编写的出版物以支持实务工作。IIA协会的GTAG指南处于IPPF框架的实务指南层次,属于强烈推荐遵循;美国审计总署GAO颁布的FISACM是非强制性要求的手册,用以指导实务工作。

四、我国信息系统审计准则现状

我国目前颁布的信息系统审计准则规范屈指可数,主要有审计署以实务公告形式颁布的信息系统审计指南,中国内审协会发布的信息系统审计具体准则。

(一)信息系统审计指南为指导和规范国家审计机关组织开展信息系统审计,2012年,审计署发布了《信息系统审计指南———计算机审计实务公告第34号》。该指南在借鉴国外信息系统审计指南的基础上,结合国家审计机关依法审计的法定职能,以及我国目前信息系统审计实践现状,提出了包含应用控制审计、一般控制审计、项目管理审计3大块的信息系统审计内容框架,重点描述了89项审计事项的审计要点。此外,审计署还在2013年出版了与该指南配套的《信息系统审计实务》,针对指南的各审计事项,分别描述了审计目标、审计程序、应取得的资料和常见错弊与定性依据等。

(二)内部审计具体准则第28号———信息系统审计为规范组织内部审计机构及人员开展信息系统审计活动,保证审计质量,中国内审协会颁布了《内部审计具体准则第28号———信息系统审计》,自2009年1月1日起开始实施。该准则对信息系统审计的一般原则、信息技术风险评估、信息系统审计内容、信息系统审计方法,审计报告和后续工作共五个方面的内容进行了规定,明确提出信息系统审计包括对组织层面信息技术控制、信息技术一般性控制及业务流程层面相关应用控制的审计。

综合来说,我国目前尚未建立信息系统审计行业协会,审计署发布了信息系统审计指南,属于非强制性要求,更高级别的强制性要求准则尚未发布;内审协会的信息系统审计具体准则虽属于强烈推荐遵循层次,但与IIA协会相比,其信息系统审计准则和相关指南还有极大的丰富与细化空间。总体来看,我国的信息系统审计准则体系缺少系统性与结构性,尚没有建立完整的信息系统审计准则体系。目前,国家审计、社会审计和独立审计都在各自业务领域内开展了一些信息系统审计实践探索,但各界人士对信息系统审计的基本原则与规范还缺少共识,长此以往将给我国信息系统审计行业发展带来混乱。

五、结论

信息系统审计准则是信息系统审计师共同遵循的标准,对促进我国信息系统审计行业发展具有重要意义。首先,从准则制定的社会背景来看,我国的社会信息化水平与美国、日本等国家存在客观的差距,ISACA,IIA和FISCAM等准则指南均基于相对完善的内部控制(IT控制)环境,而我国政府部门、企事业单位的信息化建设正处于飞速发展时期,大部分被审单位的IT控制体系尚在建立之中,如果按照国外规范开展我国信息系统审计,过于理想化的审计意见建议很难得到认同。

第二,从准则的框架结构来说,ISACA,IIA和日本通产省的框架结构,不太符合中国人的理解习惯。ISACA采用的审计标准、指南和程序的三层框架结构,跟我国的内部审计准则体系,注册会计师鉴证业务准则和国家审计准则采用的常用结构也不一样,不太符合我国审计师的认知习惯。

第三,从准则的具体内容来看,由于我国信息系统审计方面的法律法规还非常不完善。目前只有信息系统安全方面颁布了安全保护条例和强制性标准,IT运维服务、外包、信息资源开发利用,信息公开与政务服务等方面尚缺乏充分的审计依据。审计环境决定了我国信息系统审计准则在明确信息系统审计目标、规范信息系统审计内容等方面都需要充分考虑本土国情。但是,国外ISACA,IIA,FISACM等信息系统审计准则指南历经20多年的发展,已形成相对成熟的体系,相关观点已为我国审计师熟识。而且,国家的信息系统审计准则需要在国际舞台上相互交流与合作。

因此,制定我国信息系统审计准则需要遵循的重要原则是:坚持国际化与本土化相结合,既立足本土国情又实现国际接轨。本文借鉴ISACA,IIA和FISCAM等准则指南的优秀经验,参照我国国家审计准则的体系框架,考虑信息系统审计新业务的不同特征,尝试提出如下图1所示的中国信息系统审计准则体系框架。

该框架采用了审计准则、审计指南和实务手册三层结构。审计准则是强制性要求,审计指南是强烈推荐遵循,实务手册是非强制性要求。审计准则分成基本准则和具体准则两层,基本准则可包括五块内容,分别是总则、信息系统审计道德规范、信息系统审计作业准则、信息系统审计质量控制准则和附则。审计指南包括通用指南和专业指南两类,如面向一般信息系统的通用指南,针对电子政务、电子商务和ERP系统的专业指南,或者体现行业信息系统特征(如金融、通信行业)的专业指南等等。指南的内容框架可以采用一般控制和应用控制的基本框架,但在设计具体事项,或者明确审计内容重点时,应充分考虑我国企业或政府部门的信息化发展阶段及当前法律环境。实务手册是审计指南的具体化,详细规范审计内容、审计程序、审计依据、审计技术方法和典型错弊等相关知识点。实务手册可根据审计指南来加以制定,也可以针对某类突出问题(如电子银行、IT外包等)进行特别规范。

为逐步完善我国信息系统审计准则体系,我们建议采取如下策略:首先,以审计署为主导,协调整合中国注册会计师协会、内审协会以及高校的相关专家资源,组建信息系统审计准则研究课题组和专家咨询小组,激发信息系统审计职业界的积极讨论与参与。其次,成立类似ISACA的中国信息系统审计行业协会专门机构,以信息系统审计职业化建设为主线,组织修订与持续完善信息系统审计准则体系;组织信息系统审计师职业教育,提升信息系统审计师职业素质;总结我国信息系统审计优秀经验,积极开展与国外相关协会和政府机关之间的合作与交流。最后,人才是行业持续发展的源泉,也是准则规范有效实施的载体。建议增设我国信息系统审计师职业资格考试,明确我国信息系统审计师应具备的素质、知识与技能以及任职资格,既能保障准则规范的有效实施,也为促进我国信息系统审计行业发展提供人才支撑。

参考文献:

[1]张文秀:《国外信息系统审计规范、国家文化差异与制度移植》,《审计研究》2012年第5期。

[2]石爱中、周德铭、王智玉、杨蕴毅:《信息系统审计实务———中国计算机审计实务报告》,时代经济出版社2012年版。

银行内部审计信息化文献综述论文

审计论文提纲

导语:近年来我国商业银行蓬勃发展,取得了显著的成绩,但是我国的审计仍然存在许多的问题。下面是我分享的审计的论文提纲,欢迎阅读!

题目:商业银行内部审计问题及措施

摘要:近年来我国商业银行蓬勃发展,取得了显著的成绩,但是商业银行在内部审计过程中依然存在着诸多问题,例如相对独立性难以保证、审计人员专业水平有待提高、审计质量参差不齐等现象,本文通过对当今内部审计现状的描述,对商业银行中出现的突出问题以及产生问题的原因分析,进一步提出改善措施,本文对于改善内部审计问题具有一定的借鉴意义。

关键词:商业银行;内部审计;问题;措施

1.概述

2.商业银行内部审计现状

银行内部审计管理与机构配置

银行内部审计内容多样化

银行内部操作系统智能化

3.商业银行内部审计存在的问题及原因

内部审计权限独立性不足

审计人才短缺

审计质量难以保证

4.商业银行内部审计改进措施探究

完善监督机制

加强审计人员培训和整体素质建设

更新审计技术及方法

5.结语

参考文献:

[1]邱兆祥,邱俊杰.商业银行内部审计转型升级:现实意义与实践路径[J].西南金融,2013,06:12-15.

[2]李亚鹏,廉鹏飞.商业银行内部审计未来发展的趋势[J].时代金融,2013,24:21-22.

[3]丁俊博,李烨,徐润,等.江苏省商业银行转型背景下内部审计独特性的探讨[J].现代商业,2013,33:204-207.

[4]朱泉.浅谈风险导向内部审计在商业银行风险管理中的运用[J].金融纵横,2012,04:51-55.

[5]黄种.中国商业银行内部审计独立性研究[J].管理观察,2015,03:9-11.

题目:国企境外投资税收风险管理审计探析

摘要:随着我国“一带一路”战略的实施和境外投资日益增多,国家审计的视野应拓展到境外国有企业和国有资产,现代国家审计目标具有综合性的要求,因此现代国家审计应该关注境外投资的.税收风险管理审计。本文首先探讨国企境外投资税收风险管理审计之地位,再研究税收风险管理审计包含的双重税收风险管理审计、境外企业组织结构风险管理审计、转移定价风险管理审计、资本结构风险管理审计以及税收协定风险管理审计这五个维度的审计内容,最后分析如何加强发展跨国审计合作,以应对境外投资审计的需求。

关键词:国有企业;税收风险;境外审计;跨国合作

0引言

1文献综述

境外投资税收风险

税收风险审计

2国企境外投资税收风险管理审计的内容

双重税收风险管理

境外企业组织结构风险管理

转移定价风险管理

资本结构风险管理

税收协定风险管理

3大力推进国企境外投资税收风险管理

参考文献

[1]韩师光.中国企业境外直接投资风险问题研究[D].吉林大学,2014.

[2]郝玉贵,赵晨,郝铮.国家审计服务“一带一路”战略的理论分析与实现路径[J].审计与经济研究,2016(02):23-32.

[3]华维真.试述企业境外投资税收风险控制[J].涉外税务,2010(03):31-33.

[4]王克玉.境外国有企业法律风险管理审计探讨[J].审计研究,2015(05):14-19.

题目:内部审计在现代财务管理的运用

摘要:目前,社会经济发展迅猛,而对于内部审计来说,和财务管理之间关系,变得更加密切。现如今,现代财务管理阶段,对于内部审计而言,成为不可或缺关键。而随着财务管理方面要求持续变高,无论内部审计工作,还是财务管理工作,在目标方面逐渐一致,从而促进财务管理顺利实施。通过科学有效内部审计,利于单位达成目标,实现价值。本文针对财务管理工作环节,如何实现内部审计应用展开一定探讨。

关键词:内部审计;现代财务;管理;应用;效用;分析

一、财务管理阶段普遍面临实际问题

(一)财务管理缺乏重视

(二)整个财务管理体系,难以充分满足现代管理需求

(三)关于财务管理,执行力方面不高

(四)关于财务管理人员,综合素质需要加强

二、内部审计之于现代财务管理方面实际作用

(一)借助于内部审计,能够帮助管理人员加强财务管理

(二)借助于内部审计,实现财务管理体系更加完善

(三)借助于内部审计,可以增强财务管理执行作用

(四)借助于内部审计,增强财务管理人员能力水平

三、结语

参考文献:

[1]马卫红.浅谈内部审计在现代财务管理中的作用[J].中小企业管理与科技,2014.

[2]姜雷.内部审计在现代财务管理中的作用[J].中外企业家,2015.

[3]梁丹.浅议农村信用社财务管理及内部审计[J].财经界(学术),2010.

[4]何立志.内部审计在国有企业财务管理中的作用探究[J].现代经济信息,2012.

[5]郝栋梁.新时期医院财务管理的内涵现状与对策对促进内部审计的意义探讨[J].大家健康(下旬版),2013.

农村商业银行内部审计问题分析论文

一、我国农村商业银行内部审计问题分析

1、内部审计机制不健全

我国农村商业银行内部审计工作虽然也开展一段时间了,但是,并没有配套的内部审计机制,无法让银行内部的审计工作具有规范化与制度化的特点。因此,我国农村商业银行内部审计工作与审计工作的标准有一定差距,甚至会导致现有银行内部审计工作变得无法可依或者说有法不依。

2、内部审计技术较落后

我国农村商业银行内部审计手段仍然使用传统的详细审计或个人经验审计,具有一定的随意性和主观性,从而造成了银行内部审计周期长、成本高且效率低下,这与国际上当前通用的风险基础审计手段相比较为落后。这主要是由于当前农村商业银行的内部审计工作并没有充分利用好现代信息技术,这就使得内部审计技术显得有些滞后,审计方法也较为陈旧。

3、内部审计监督力量有限

虽然我国农村商业银行的网点众多,但是较为分散,一些工作人员甚至可以直接接触到现金和证券,从而导致银行的内部审计环节只要出现一个小纰漏,都有可能造成较为严重的后果。不幸的是,我国农村商业银行现有的内部审计力量不够强大,也缺乏必要的监督连续性,从而大大弱化了内部审计的效果。

4、内部审计范围较窄

我国农村商业银行的内部审计工作仍然停留在对一些问题的纠错查漏方面,尤其是对一些具体的违法违规行为进行审计和调查,关注的是会计凭证等资料的真实与否,业务操作是否规范等问题,并没有涉及到对信贷资产质量等的审计,更不用说对银行内部深层次的管理制度、监督体系等作出一定的评价和建议,从而在面对日益扩大的银行业务时,其内部审计显得有些过于缓慢而无法覆盖到全面的银行业务范围。

二、我国农村商业银行内部审计问题成因

1、内部审计定位有局限性

我国金融体系日益多元化的趋势不断加快,使得农村商业银行面临着越来越激烈的金融市场竞争。但是,在这样的挑战背景下,我国农村商业银行的内部审计工作部门并没有强化合作意识,因此,内部审计工作开展过程中所需的资金与设备等都无法很好的配套起来,审计人员也没有可靠的法律保障。这主要是因为银行的内部审计工作定位不够全面,还停留在较低的水平,只是把内部审计部门看作简单的检查与监督部门,并没有使其具备较高的权威性。

2、内部审计缺乏专业审计机构

农村商业银行的内部审计工作在形式上就没有设置专业的审计部门,当然无法合乎内部审计的规范要求。只是一些农村商业银行设置了审计委员会,但是,其实质仍然属于管理层管理,并没有获得实质上的独立性。一些银行还把审计与监察部门混同起来,使得内部审计工作缺乏必要的独立性。此外,一些农村商业银行的内部审计人员与被审计部门存在着一定的利益关系,从而使得性质特殊、专抓短板的内部审计工作难以较为独立的开展工作。

3、内部审计内容有缺陷

农村商业银行内部审计工作在实际操作过程中常常受到多种因素的限制,尤其是缺乏必要的审计权限,有时一些审计部门无法参加银行的管理会议,也较难获取相关的审计会议资料,也没有配套的奖惩细则,从而使得银行内部审计工作往往出现某些缺陷或短板。因此,农村商业银行的内部审计工作模式仍然偏向于粗放式管理,并没有重视内部审计内容应当具有的适当性、合法性和有效性,而是仍然以传统的财务事项审计为主,而对其他一些领域缺乏必要的审计,进而影响了整个内部审计的效果。

4、内部审计人员素质偏低

我国农村商业银行内部审计人员数量不足,只有国外银行的五分之一,也没有达到中国人民银行规定的比例,那么,有限的内审人员无法完成较为繁重的内审任务。此外,农村商业银行是从农村信用社改制而来,其人事管理方面还有很多沿袭了信用社时代的人力资源管理方式,缺乏高学历、高素质的内部审计人才,也没有提供多个机会加强内部审计人员的培训,也没有确定的准入标准和考核机制,从而使得一些高能力的员工外流严重。加之农村商业银行建立时间偏短,内审人员使用现代化审计手段方面也存在不适应的地方,从而大大制约了内部审计价值的体现与提升。

三、我国农村商业银行内部审计理论与实践创新的路径

针对农村商业银行的发展情况以及农村金融领域的改革,我国已经从国家政策层面推动了金融体系内部审计工作的创新与升级。作为银行内部控制的再控制过程,内部审计工作的创新与升级对于当前农村商业银行的发展具有十分重大的意义。具体来说,内部审计创新与升级能够促进农村商业银行达到外部监管要求,推动农村商业银行提升内部管理水平,满足利益相关者对农村商业银行的利益诉求,也是市场经济下农村商业银行发展的理性选择。

1、更新内部审计观念

对于农村商业银行来说,其内部审计工作首先受到其内部审计理念的影响。鉴于当前农村商业银行对于内部审计的认识还不够到位,领导层与管理层对于内部审计工作还存在不够重视的现象。因此,农村商业银行必须首先树立起重视内部审计工作的理念,这是农村商业银行内部控制和提高经济效益的客观要求,是推动农村商业银行改革和健全内部约束机制的重要环节,也有利于更好的维护银行的合法权益,强化银行内部干部队伍建设工作,有效推动农村商业银行与国际商业银行惯例接轨。

2、赋予内部审计新内涵

农村商业银行的内部审计工作往往存在短板现象,因此,应该将内部审计内容由财务审计转向经营审计,切实改进银行内部的经营管理工作,让内部审计工作的监督职能转变为服务职能,从而引导其工作核心从单纯的财务审计转向管理审计和风险审计,并改进内部审计方法,尽量做到事前预防、事中控制与事后审计相结合的全过程审计,并不断创新风险管理机制,树立起正确的内部控制理念,真正了解内控的内涵,实现同步控制要求和授权控制要求,并引入客观评价体系,从而使得农村商业银行的内部审计工作变得更新、更全和更可靠。

3、提高内部审计地位

农村商业银行中不少人对于内部审计工作的`认识仍然停留在较低的层次和水平,因此,我们应该尽快重新定位并升级农村商业银行内部审计工作,对其工作性质、重要性进行广泛宣传,并通过微观执行层来实现对宏观战略层的延伸与拓展,让银行全体职员参与进来,共同配合完成。这种定位的升级与创新也会推动银行内部审计工作改变自己的工作角色,提高自身的相对独立性,从而能够让其在形式上和实质性都保持必要的独立性,也会增加内审工作的权威性,有利于内审工作效率与效果的提高。

4、完善内部审计体制

农村商业银行应该尽快完善自身的公司治理机构,从而推动内部审计体制的改革与完善,这是农村商业银行内部审计工作可以顺利实施的重要制度保障。那么,银行就应该逐步建立内部审计垂直管理体制,设立专门的审计部门,并让其具有所有权和使用权分离的产权制度,还要让董事会成为最终的责任人,确保内部审计工作有较强的独立性,从而让银行内部审计工作有更高的可信度与权威性。此外,农村商业银行可以选择人员派驻制度来进行内部审计人员的安排工作,让支行内部审计部门作为总行的派出机构,分割内部审计人员与被审计部门可能存在的利益关系,确保内部审计工作的可靠性与合理性。

5、优化内部审计技术手段

农村商业银行应该加强银行审计的电子化,对有关信息进行优良管理,以计算机网络为技术条件,对银行业务实行再监督,并对银行内部审计工作人员进行相关知识的教育与培训,切实提升他们的信息技术应用能力,从而使得内部审计流程变得更为现代化与规范化,有利于更好的确定审计中的重点与难点,提高审计效率与效果。农村商业银行在内部审计技术手段优化之后,还可以进一步拓展内部审计范畴,比如说,加强对创新业务的审计,注重将业务经营检查与财务收支审计相结合等。当然,这同时需要对内部审计人员进行相关培训,提高他们应用计算机的能力,并注重提高他们的职业道德水平,可以因在制宜的制定和完善审计的管理办法,充分调动审计人员的积极性,调整配备好内审领导班子,建立科学、有效的奖惩制度与激励约束机制,从而真正抓好内部审计工作的质量关。

总之,农村商业银行作为农村信用社转化升级的产物,其还存在着不少急需改革的地方。其中,内部审计工作就是一个重要的改革环节。我们应该尽快转变内部审计理念,实现其定位、职能、范畴、资源配置等方面的创新与升级,让农村商业银行在不长的发展时间内能够更好的提升自己的内部管理水平,发挥出内部审计应有的内部再控制作用。

会计信息审计论文题目

会计与审计的毕业论文题目有很多,这里学术堂整理了十五个好写的论文题目,供大家进行参考:1. 上市公司财务治理问题及对策2. 利益相关者理论下会计信息披露研究3. 高校资金运用存在的问题及对策4. 高校国有资产管理存在的问题及对策5. 我国上市公司会计信息质量与监管研究6. 会计主体行为与会计信息质量关系问题研究7. 对我国会计要素的若干研究8. 上市公司治理结构缺陷对会计信息质量的影响9. 公允价值会计研究10. 公司治理与会计信息质量11. 论公允价值的有效性12. 公司治理与内部会计控制13. 中小企业财务管理存在的问题及对策14. 中小企业的信用担保体系问题研究15. 企业纳税筹划中的风险规避问题研究

审计学是在审计实践的基础上产生的,经过实践检验和证明了的,是客观事物本质及其规律的正确反映。下文是我为大家搜集整理的关于审计学论文题目的内容,希望能帮到大家!审计学论文题目(一) 1. 注册会计师审计质量管理体系研究 2. 注册会计师审计风险控制研究 3. 现代企业内部审计发展趋势研究 4. 审计质量控制 5. 论关联方关系及其交易审计 6. 我国内部审计存在的问题及对策 7. 论审计重要性与审计风险 8. 论审计风险防范 9. 论我国的绩效审计 10. 萨宾纳斯――奥克斯莱法案对中国审计的影响 11. 审计质量与审计责任之间的关系 12. 经济效益审计问题 13. 内部审计与风险管理 14. 我国电算化审计及对策分析 15. 浅议我国的民间审计责任 16. 试论审计抽样 17. 论内部审计的独立性 18. 论国有资产保值增值审计 19. 论企业集团内部审计制度的构建 20. 论电子计算机在审计中的应用 21. 电算化系统审计 22. 关于会计电算化审计中的若干问题的探讨 23. 计算机审计与舞弊 24. 审计的风险与防范 25. 新会计法实施后企业内部审计制度建设 审计学论文题目(二) 1、关于经济责任审计若干问题的探讨 2、关于企业集团内部审计若干问题的探讨 3、会计报表审计风险分析及防范研究 4、会计电算化系统的现状与审计对策浅析 5、论电子商务时代的网络审计 6、论任期经济责任审计 7、民间审计法律责任问题研究 8、内部审计在企业的作用 9、企业费用成本审计 10、浅淡经济责任审计 11、浅谈经济责任审计 12、浅谈审计风险的综合控制 13、浅谈审计判断绩效及其影响因素 14、如何提高审计效率 15、审计风险的研究 16、审计风险及其控制研究 17、审计职业判断业绩评价 18、审计专业判断研究 19、我国民间审计的现状与对策的分析 20、我国上市公司会计信息低透明度的独立审计研究 审计学论文题目(三) 1. 注册会计师审计质量控制系统研究 2. 企业会计电算化审计中的问题及对策 3. 中国注册会计师审计独立性分析 4. 社会保障基金的绩效审计研究 5. 会计信息系统审计中数据的提取和转换问题研究-基于XX公司审计案例的分析 6. 我国上市公司会计信息低透明度的独立审计研究 7. 公司财务报表粉饰手段与审计策略 8. 试论加强注册会计师审计风险管理和控制的措施 9. 民间审计风险及防范 10. 审计风险成因及其防范控制的探讨 11. 烟草商业企业内部审计探析) 12. 论经济责任审计存在的问题及对策 13. 审计风险及其防范 14. 离任经济责任审计存在的问题及采取的对策 15. 探索ERP环境下内部审计工作 16. 试论电子商务环境下的审计实务 17. 审计风险的综合控制 18. 政府审计机关如何应对挑战的探讨 19. 当前财政审计制度的缺陷及策略分析 20. 我国审计体制的改革及其对策 21. 审计人员辨别财务报表的不实 22. 审计判断绩效及其影响因素 猜你喜欢: 1. 内部审计毕业论文题目 2. 会计审计论文题目 3. 会计与审计论文题目 4. 关于会计论文题目 5. 关于会计毕业论文选题 6. 财务论文题目

会计学如今也成为火热专业,对于这个专业的学生,选定论文题目也是十分广泛,那么我们都可以选择哪些相关的论文题目呢?下面我给大家带来2021会计学论文题目参考_审计学论文选题,希望能帮助到大家!

本科会计学论文题目

1、“营改增”对物流业上市公司税负的影响研究

2、D集团全面预算管理改进研究

3、ERP环境下A公司全面预算管理应用研究

4、EVA在企业绩效评价中的应用效果研究

5、HSM化工公司应收账款管理分析

6、IASC/IASB金融工具会计准则制定之演进

7、IPO财务造假治理研究

8、J_公司应收账款管理研究

9、WJ建筑施工企业应收账款风险管理探究

10、W公司会计信息系统内部控制研究

11、北京地铁奥运支线运用BT投融资模式的创新研究

12、并购协同效应研究

13、并购中层级结构设置对收购方终极控股股东融资能力影响的研究

14、不完全契约与盈余管理

15、财务报表重大错报风险与审计定价

16、财务会计与税务会计分离理论扩展研究

17、大股东减持解禁股与公司控制权结构关系实证研究

18、第三方物流企业成本核算系统的设计

19、电子商务企业的现金流及现金流管理探究

20、电子商务企业内部控制案例分析研究

21、动漫产业的创意价值链研究

22、房地产开发企业税务筹划研究

23、房地产 企业战略 成本管理研究

24、房地产上市公司财务战略研究

25、港口上市公司盈利能力研究

26、高管薪酬激励与企业绩效的相关性研究

27、高校财务风险管理的问题与对策

28、高校预算管理问题研究

29、高校资产管理问题研究

30、高新技术企业战略成本管理应用问题

31、公立医院货币资金内部控制制度优化研究

32、公平偏好、企业内部薪酬不公平与企业业绩

33、公司治理视角下的内部控制评价研究

34、公司治理中内部审计问题研究

35、公允价值在后金融危机时代的应用研究

36、供应链管理与经营性营运资金管理绩效:影响机理与实证检验

37、供应链金融模式下商业银行对中小企业授信问题研究

38、股权激励机理研究

39、关于我国上市公司会计师事务所更换的实证研究

40、贵州茅台的财务政策分析

41、国家审计维护金融安全功能与路径研究

42、国有上市公司治理与会计信息质量研究

43、后危机时代我国中小企业融资困境与对策研究

44、互联网企业境外上市财务绩效研究

45、环境会计在煤炭企业中的应用

46、环境绩效审计研究

47、会计师事务所审计质量的影响因素研究

48、会计信息如实反映问题的研究

49、会计信息系统交互可视化研究

50、火力发电企业环境成本核算体系研究

会计 毕业 论文题目2021

1、企业兼并的会计与审计架构

2、契约·会计信息产权·博弈

3、会计信息与公司治理

4、经理人股票期权会计问题研究

5、会计信息与管理者报酬激励机制

6、论持续林业的分类经营与生态效益补偿

7、实证会计理论与我国资本市场问题的研究

8、网络环境下会计理论和 方法 若干问题研究

9、权益理论及其应用问题研究

10、收入确认若干问题研究

11、企业价值评估方法研究:问题、对策与准则

12、会计信息质量与会计准则制定权合约安排研究

13、财务治理理论研究

14、国有非营利组织会计基本理论研究

15、从统计学视角对实证会计及中国上市公司会计政策选择所作的研究

16、会计公共关系研究

17、Y高职院校会计专业学生职业能力提升研究

18、财务预测信息披露的市场反应与管制

19、流动性与资产定价:理论与实证

20、会计契约经济性质及法律规制研究

21、中国会计 文化 研究

22、会计决策科学化与决策支持系统

23、行为 财务管理 新论

24、会计政策变更的契约动因研究

25、资产减值会计的理论与实务问题研究

26、收益及其质量的内涵演进与量化指标分析

27、衍生金融工具会计计量问题研究

28、高职会计专业构建“需求-能力”型模块式课程体系问题研究

29、公允价值若干理论问题与应用的研究

30、绿色会计在我国的发展与运用

31、不确定性会计问题研究

32、会计心理与不良会计行为关系及规范对策研究

33、我国本科会计 教育 研究

34、资产减值会计理论研究

35、公允价值计量属性相关问题研究

36、资产减值相关问题探讨

37、论物价变动会计及其研究的现实意义

38、会计技术的发展对会计信息质量的影响

39、公允价值理念下的财务会计理论与方法研究

40、会计信息与证券分析师关系研究

41、全面收益理论和应用探讨

42、收益平滑的影响因素及市场反应研究

43、基于负债控制假设的自由现金流量假说检验

44、我国财务会计概念框架的构建

45、价值链会计

46、知识经济下财务会计概念框架研究

47、会计寻租与反寻租研究

48、财务会计信息质量的基本概念研究

49、基于价值链理论的价值链会计研究

50、会计信息决策有用性研究

51、会计信息产权与国有企业会计信息失真研究

52、会计的社会责任若干问题研究

53、我国会计高职教育目标及相关问题研究

54、对公允价值应用的探讨

55、基于可持续发展的会计问题研究

56、试论案例教学法在《财务管理学》教学中的应用

57、中华民国时期会计教育研究

58、会计信息失真与会计信息产权界定

59、惠州市中职学校会计人才培养模式的问题与对策研究

60、中职会计专业教学渗透诚信教育的对策研究

审计学论文题目

1、关于经济责任审计若干问题的探讨

2、关于企业集团内部审计若干问题的探讨

3、会计报表审计风险分析及防范研究

4、会计电算化系统的现状与审计对策浅析

5、论电子商务时代的网络审计

6、论任期经济责任审计

7、民间审计法律责任问题研究

8、内部审计在企业的作用

9、企业费用成本审计

10、浅淡经济责任审计

11、浅谈经济责任审计

12、浅谈审计风险的综合控制

13、浅谈审计判断绩效及其影响因素

14、如何提高审计效率

15、审计风险的研究

16、审计风险及其控制研究

17、审计职业判断业绩评价

18、审计专业判断研究

19、我国民间审计的现状与对策的分析

20、我国上市公司会计信息低透明度的独立审计研究

21、舞弊性财务 报告 及其审计研究

22、证券市场会计信息披露及独立审计研究

23、注册会计师审计失败问题研究

24、注册会计师审计质量控制系统研究

25、企业会计电算化审计中的问题及对策

26、注册会计师审计质量管理体系研究

27、注册会计师审计风险控制研究

28、现代企业内部审计发展趋势研究

29、审计质量控制

30、论关联方关系及其交易审计

31、我国内部审计存在的问题及对策

32、论审计重要性与审计风险

33、论审计风险防范

34、论我国的绩效审计

35、萨宾纳斯――奥克斯莱法案对中国审计的影响

36、审计质量与审计责任之间的关系

37、经济效益审计问题

38、内部审计与风险管理

39、我国电算化审计及对策分析

40、浅议我国的民间审计责任

41、试论审计抽样

42、论内部审计的独立性

43、论国有资产保值增值审计

44、论企业集团内部审计制度的构建

45、论电子计算机在审计中的应用

46、电算化系统审计

47、关于会计电算化审计中的若干问题的探讨

48、计算机审计与舞弊

49、审计的风险与防范

50、新会计法实施后企业内部审计制度建设

51、中国注册会计师审计独立性分析

52、社会保障基金的绩效审计研究

53、会计信息系统审计中数据的提取和转换问题研究-基于__ 公司审计案例的分析

54、我国上市公司会计信息低透明度的独立审计研究

55、公司财务报表粉饰手段与审计策略

56、试论加强注册会计师审计风险管理和控制的 措施

57、民间审计风险及防范

58、审计风险成因及其防范控制的探讨

59、烟草商业企业内部审计探析)

60、论经济责任审计存在的问题及对策

2021会计学论文题目参考相关 文章 :

★ 2021会计专业论文范文5篇

★ 大学生论文题目参考2021

★ 会计学专业毕业论文选题题目大全

★ 会计学专业毕业论文选题题目大全(2)

★ 大学生论文题目大全2021

★ 会计毕业论文题目大全

★ 会计本科毕业论文题目大全

★ 关于会计专业毕业论文题目

★ 会计论文开题报告范文精选5篇

★ 会计专业学术论文(2)

相关百科
热门百科
首页
发表服务