涵義
信息系統真實性審計是指被審計單位的管理信息系統,特別是財務信息系統中的數據和流程是否有錯誤,使用過程中是否存在錯弊,應當通過一定的審計程式,由信息系統審計人員對信息系統中數據的真實可信程度發表意見,信息系統真實性審計的作用就是審核組織的信息系統所提供的數據是真實、完整、合法的,為財務審計保駕護航。 財務真實性審計是指被審計單位的會計資料能夠真實、公允地反映其財政、財務收支情況,會計處理符合會計準則和有關會計制度的規定的檢查。由於財務數據全部出自信息系統,因此,審計師將不得不對實際上通過計算機報告的財務信息承擔責任。可是經由信息系統產生的數據並不當然是真實可信的,因此開展信息系統真實性審計是審計本質的客觀需要。
真實性審計的目標是信息系統和電子數據的真實性、完整性、合法性。
內容
隨著企業信息化建設不斷深入,不僅是企業的大量信息存儲在計算機系統中,而且信息處理的流程也已經電子化、程式化、虛擬化。因此,國際上知名的會計師事務所都已經意識到會計信息系統所帶來的審計風險,並且讓信息系統審計師協助審計小組工作。 信息系統審計人員主要關注財務數據的真實性,而財務數據的真實性不僅與財務軟體的處理流程有關,也與其它數據的真實性密切相關,例如航空企業中,生產統計子系統中包含了飛機航油的情況,所以對審計成本數據的真實性有重要參考價值;票務子系統中包含了機票銷售情況,所以對收入數據的真實性有重要影響,航班查詢子系統可以進一步核實生產統計子系統、票務子系統數據的真實性。 註冊會計師和信息系統審計師必須相互配合才能完成審計工作,但是,註冊會計師和信息系統審計師從管理信息系統中獲取的信息是不一樣的(如圖5.1所示)。 對於信息系統審計師而言,他們最關注的有三個模組,即財務系統,業務系統,電子商務系統。因為財務數據的處理流程是由財務管理信息系統(軟體)實現的,業務數據的處理流程是由業務管理信息系統(軟體)實現的,交易數據的處理流程是由電子商務系統(軟體)實現的。因此,審計業務系統的目標就是審查業務數據處理流程的真實性和合法性,以及業務數據輸入環節的真實性和合法性;審計財務系統的目標就是審查財務數據處理流程的真實性和合法性,以及財務數據輸入環節的真實性和合法性;審計電子商務系統的目標就是審查電子交易的真實性,以及電子交易處理流程的合法性。另外,還要審查業務系統、財務系統、電子商務系統之間,以及與其他信息系統之間的邏輯一致性。只有通過這樣的的審計程式,審計人員才能對信息系統中的數據真實可靠的程度發表意見,降低財務審計的風險。
分類
管理信息系統是企業最重要的信息資產,是真實性審計的主要對象。任何管理信息系統都是一個IPO系統,即由輸入數據、數據加工處理和輸出數據三個部分組成。其中加工處理是業務處理規則和處理邏輯的體現,是具體的、確定的。輸出數據完全依賴於輸入數據,這種邏輯依賴關係是加工處理的結果。因此,真實性審計可分為輸入審計、處理審計、輸出審計。
方法
對於審計人員而言,企業的財務數據、業務數據、交易數據的真實性、合法性是最重要的,審計小組應該首先了解信息系統的運行情況,管理措施實施情況等,根據審計對會計信息數據的需求,實施一定的信息系統審計方法來測試會計信息系統產生數據的有效性,以達到降低審計風險的目的。 審計人員應當根據實際需要,設計一些調查問卷和檢查表等,調查表格應保證結構清晰、系統、詳細,確保問題的答案是明確,不能產生二義性。對審計內容應建立檢查表,檢查表結構清晰、涵蓋所有審計事項。