序論：寫作是一種深度的自我表達。它要求我們深入探索自己的思想和情感，挖掘那些隱藏在內心深處的真相，好投稿為您帶來了七篇計算機審計論文范文，愿它們成為您寫作過程中的靈感催化劑，助力您的創作。

篇(1)

甫瀚咨詢連續多年持續對內部審計能力與需求開展調查。根據近幾年的調查結果顯示，無論企業規模的大小，計算機輔助審計技術（CAAT）及數據分析的重要性都得到持續的關注，成為內部審計職能亟待提升的五個主要領域之一。內部審計師有意加強其在計算機輔助審計工具以及持續審計和監控技術方面的知識水平。同時，內部審計職能部門也打算充分利用一些更高級的數據分析工具來支持風險管理及企業整體業務目標的實現（見圖4）。

二、如何實現內部審計信息化

與傳統內部審計相比，內部審計信息化的目標是逐步實現以下幾方面的轉變：一是逐步實現審計管理工作從手工轉變為系統化；二是逐步實現從手工查賬的審計轉變為運用計算機對電子信息數據的審計；三是逐步實現從財務數據的審計到對包括財務和業務數據同步審計，以及信息系統的審計；四是逐步實現從事后審計轉變為以在線監控為主，事前、事中和事后相結合的審計。內部審計信息化建設將重點關注內部審計信息化的兩個熱點：內部審計信息系統建設和計算機輔助審計工具的使用。

（一）內部審計信息系統建設

1．系統選型和設計原則。內部審計信息系統的建設，是為了更好地履行內部審計職能，提高內部審計工作效率和管理水平，實現內審工作從手工化向信息化、自動化、智能化過渡，更好地服務于企業業務運營、風險管理與防范反舞弊等方面的工作。因此，在進行系統選型和設計時，應充分考慮企業的信息系統建設現狀、內部審計工作的需要并結合國內外成熟的IT技術及項目經驗。建議考慮的兩個基本原則如下：一是業務系統尚不完善時暫不考慮通過系統支持審計持續化。對于信息化程度相對不成熟的企業，如果業務系統的建設尚處于初級階段，對業務流程和運營的支持力度有較多的提升空間，或者對信息系統的建設將發生較多和較大的變化，建議在審計信息系統選型和設計時優先考慮實施審計流程管理系統，而暫緩考慮系統對審計持續化的支持。否則，一方面業務系統可能無法提供審計工作持續化所需要的信息和數據，另一方面，業務系統未來不斷地變化和發展將導致審計信息系統需要不斷變化并與之適應，帶來巨大的成本。二是業務系統完善并且審計職能有需要時可考慮通過系統實施審計持續化。如現有業務系統環境允許，可根據實際情況考慮實施成熟的GRC系統或開發設計完整的內審系統。一些ERP廠商提供了風險管理、內控和內審相關的產品，例如SAPGRC，它能夠與SAPERP系統整合在一起，方便地實現對業務流程控制的及時監控和風險防范。對于已經實施和使用SAPERP系統的企業來說，實施SAPGRC可以實現與ERP系統的無縫集成，并極大地減少系統開發和定制的工作量。而對于其他一些企業，如果使用的業務系統種類繁多，可能會需要開發和設計與自身業務系統接口的內審系統以支持持續性審計。2．審計流程管理系統。在建設審計流程管理系統時，應與現有內部審計業務工作進行無縫對接，滿足內部審計工作各環節需求。根據審計業務工作流程，通常審計信息系統至少具備以下基本功能（見圖5）。3．與業務系統集成的持續審計系統。在設計與業務系統集成的持續審計系統時，應充分考慮前瞻性、戰略性、可拓展性、具有商業智能，使其向滿足實際工作需求、便捷高效、具有強大分析及決策支持功能的、覆蓋內審工作各環節的內部審計信息系統。對于其功能可考慮如下方面：一是實現與現有各業務信息系統數據自動抽取和實時交互，利用先進數據倉庫、數據挖掘技術，實現內部審計數據來源自動化、實時化、可視化；二是建立拓展性強、部署靈活、配置便捷的內部審計信息系統，更好地適應企業內審實踐的逐步優化、變更和完善，打造面向未來的、具有前瞻性、創新性的內部審計信息化解決方案；三是采用先進的信息技術和商業智能工具，打造具有高度智能的、多維度分析與報表展示及決策支持功能的內部審計信息系統（見圖6）。

（二）計算機輔助審計技術

(CAAT)的運用在建設與業務系統集成的內審信息系統尚不成熟的情況下，內審部門也可借助CAAT的運用，對業務系統中的數據進行統計分析，提高內審工作的效率。使用CAAT的好處包括：一是在審計的樣本測試時可選擇全部樣本而非抽樣進行測試，使審計范圍覆蓋面更完整，測試結果可靠性更高且提升效率；二是可以用來進行趨勢分析、異常分析和對比分析，有助于發現舞弊的危險信號；三是可以從不同角度為管理層提供更有價值的改進建議。常用的CAAT工具有ACL、IDEA、MicrosoftAccess和MicrosoftExcel等。

三、內部審計信息化建設的難點與解決方案

篇(2)

隨著會計電器化的廣泛應用，傳統內部審計面臨著新的挑戰，從而出現了電算化會計系統的內部審計。

一、計算機會計系統內部審計的特點

計算機會計系統內部審計的特點，首先是審計的系統性，要對數據、硬件、軟件等各種要素進行系統的分析和檢查，才能確定輸出結果的正確性，作出可靠的審計結論。第二是審計的復雜性，這是由被審系統數據處理方式、數據貯存方式、系統控制方式、應用系統和電子計算機輔助審計技術的多樣性和復雜性所決定的。第三是審計資料的隱蔽性、敏感性和易逝性，這是由于審計線索主要以兩種形式存在：一種是肉眼可以看見的審計線索，如輸入的原始憑證、記賬憑證等原始文件、打印出來的會計賬簿、會計報表等；另一種是肉眼看不見的，如存儲在軟盤或硬盤上的會計數據庫資料等。第四是審計的運行性，即在不斷運行的系統中進行審計和監督。

二、計算機會計系統內部審計的內容

內部審計可以從硬件和軟件的系統控制和實質性審查兩個方面來進行審計。

l、內控制度的審計。對內部控制制度的審查與評價，既是審計的基礎，又是審計的前提。從實施的角度來看，內部控制有些是通過程序來實施的，有些則是通過制度約束來實現的。通過程序的設計和運行來實施控制的“程序化”控制，和通過建立管理工作制度來完成控制的“制度化”控制，必須通過內部審計來確保其實施，才能使計算機會計系統的安全、可靠和穩定得到雙重保險。在電算化條件下，雖然仍要審查傳統審計的一些內容，但重點主要在于系統軟硬件及數據的內部控制。

內部審計人員應在本單位以上各方面制度的制定過程中，積極發揮參謀作用，并在以上制度的實施過程中，定期審計或突擊檢查，查找內部控制的弱點，提出改進措施，使制定的內部控制制度得以執行，以保證會計數據的安全性、有效性、完整性和準確性。

2、實質性審計。在手工條件下，審計主要是對書面資料進行審查。在電算化條件下，會計核算由計算機在程序的控制下完成，除了審查輸入和輸出數據，還要審查電子計算機程序和貯存在機內的數據文件。因此審計工作重點轉移至對會計軟件合法性、正確性的審查和對機內數據文件的審計方面。

三、計算機會計系統內部審計的方法

針對電算化會計系統審計的特點，結合本系統的工作實際，我們已由以前的“繞過計算機”的審計方法，轉向在計算機輔助審計的基礎上進行“通過計算機”的審計方法：計算機技術和經濟管理的結合，極大地提高了管理工作的現代化水平。其中發展最快、應用效果最顯著的，是計算機在會計工作中的應用。

隨著會計電器化的廣泛應用，傳統內部審計面臨著新的挑戰，從而出現了電算化會計系統的內部審計。

一、計算機會計系統內部審計的特點

計算機會計系統內部審計的特點，首先是審計的系統性，要對數據、硬件、軟件等各種要素進行系統的分析和檢查，才能確定輸出結果的正確性，作出可靠的審計結論。第二是審計的復雜性，這是由被審系統數據處理方式、數據貯存方式、系統控制方式、應用系統和電子計算機輔助審計技術的多樣性和復雜性所決定的。第三是審計資料的隱蔽性、敏感性和易逝性，這是由于審計線索主要以兩種形式存在：一種是肉眼可以看見的審計線索，如輸入的原始憑證、記賬憑證等原始文件、打印出來的會計賬簿、會計報表等；另一種是肉眼看不見的，如存儲在軟盤或硬盤上的會計數據庫資料等。第四是審計的運行性，即在不斷運行的系統中進行審計和監督。

二、計算機會計系統內部審計的內容

內部審計可以從硬件和軟件的系統控制和實質性審查兩個方面來進行審計。

l、內控制度的審計。對內部控制制度的審查與評價，既是審計的基礎，又是審計的前提。從實施的角度來看，內部控制有些是通過程序來實施的，有些則是通過制度約束來實現的。通過程序的設計和運行來實施控制的“程序化”控制，和通過建立管理工作制度來完成控制的“制度化”控制，必須通過內部審計來確保其實施，才能使計算機會計系統的安全、可靠和穩定得到雙重保險。在電算化條件下，雖然仍要審查傳統審計的一些內容，但重點主要在于系統軟硬件及數據的內部控制。

內部審計人員應在本單位以上各方面制度的制定過程中，積極發揮參謀作用，并在以上制度的實施過程中，定期審計或突擊檢查，查找內部控制的弱點，提出改進措施，使制定的內部控制制度得以執行，以保證會計數據的安全性、有效性、完整性和準確性。

2、實質性審計。在手工條件下，審計主要是對書面資料進行審查。在電算化條件下，會計核算由計算機在程序的控制下完成，除了審查輸入和輸出數據，還要審查電子計算機程序和貯存在機內的數據文件。因此審計工作重點轉移至對會計軟件合法性、正確性的審查和對機內數據文件的審計方面。

篇(3)

一、對客戶局域網和INTRANET的審計

計算機網絡審計是電子數據處理環境下的審計(EDP審計)的進一步發展。EDP環境與手工處理相比具有以下幾個方面的特征：(1)在組織結構方面，功能與知識、程序和數據的集中化；(2)輸入的書面文件減少，缺乏可見形式的業務蹤跡，缺乏可見形式的輸出；(3)數據處理過程具有運行的連慣性、內控的程序化、業務處理的系統性等特點。在網絡環境下，數據傳輸更加迅速，業務文檔更加缺乏可見性；而且由于資源的共享性，數據信息的存儲和處理更加脆弱。以上都決定了數據處理的內部控制及系統的可靠性、安全性、效率性處于突出的重要位置。在這里，數據處理的內部控制主要指企業針對網絡環境下的會計信息系統而設置的以保護資產安全性與信息真實性為目的的控制措施，諸如職責分離、授權控制、職務輪換等，它屬于組織方面的內容。而系統可靠性、安全性、效率性等(簡稱系統性能)則是針對網絡系統正常運行進行評價、檢測及管理工作，它屬于計算機技術方面的內容。實際上，這兩方面是密切聯系、相輔相成的。一個再好的計算機系統，如果內部控制薄弱，則信息處理很容易遭到內部人員篡改、破壞；一個好的內部控制環境，離開性能良好的計算機系統同樣漏洞百出、易受病毒感染，難以有效運行。事實上一個性能良好的系統就等于會計信息系統有了良好的“機內控制”，二者不可相互替代。因此，在網絡環境下，收集與評價計算機網絡內部控制及系統性能方面的審計證據對正確發表審計意見，降低審計風險起著重要作用。

局域網就是某一個組織在有限的范圍內使用的網絡，這個網絡使用戶能夠共享信息和技術。lntranet實際上就是模擬Internet技術建立在公司內部的因特網，就是由公司內部局域網連接起來組成的廣域網。Intranet可以使那些規模巨大、擁有眾多分支機構的大公司方便地實現在內部分布信息、充分利用現有的數據庫、作為銷售工具及促進統一的研究與開發等功能。對Intranet來說，建好內部的局域網仍是其核心。

對于作為公司會計信息系統組成部分的局域網和Intranet的審計無外乎兩個方面，即符合性測試和實質性測試。對于前者來說，上述系統性能評價與內部控制評價是審計測試的重點。局域網系統性能評價包括可靠性、安全性、效率性等方面的研究和評價。可靠性涉及查找網絡問題、報告網絡錯誤即存檔方面的控制；安全性包括防止網絡被未經授權的用戶訪問、防止計算機病毒入侵等；效率性要求維護網絡軟硬件、保證網絡高效率性能，且使其服務不致惡化。內部控制評價則要求在網絡環境下著重關注以下幾個方面：①不相容職責的重新定義和崗位的重新劃分；②職務定期輪換和密碼口令的定期更換；③重要信息接觸的授權、重要文件的備份和操作權限的明確等；④加強內部審計監督。審計人員應充分考慮到在分布式處理環境下會計處理分散化、成本效益考慮給內部控制帶來的困難，并分析內部控制的缺陷及其可能帶來的對會計報表項目金額的影響。

在實質性測試方面，審計人員可以利用審計軟件和測試資料來驗證局域網系統是否有效運行。單機環境下的審計軟件已難適應網絡環境需要，審計師應開發出專用的網絡版審計軟件在客戶網上運行，以查詢、核對、摘取會計數據以供進一步調查之用。在傳統的單機環境下，審計人員可以采用模擬數據法和虛構單位法(即設計虛擬數據和虛擬單位運行于計算機系統之上，然后將其結果與處理結果對比，以觀察計算機程序是否有效)。但在網絡環境下，由于(1)網絡系統持續運行使其難以停下來接受測試；(2)虛擬數據的運行會改變客戶數據記錄并給系統帶來差錯且可能遭到被審單位拒絕——兩方面原因，這兩種方法用之于審計測試將受到很大阻礙。另外檢查程序代碼法、并行模擬法都將會遇到困難。如何在網絡環境下開發出合適的系統測試方法需要進一步深入研究。另一方面，黑箱式的、繞過計算機網絡系統的審計技術可能會重新得到應用和發展。

二、建設專業網絡服務于注冊會計師審計

計算機網絡作為審計的技術手段有著廣闊的應用前景。由于客戶廣泛的經濟聯系，諸如與顧客和供貨商的債權債務關系、與股東和債權人的投融資關系、與政府的征納稅關系、與分支機構的管理與被管理關系等，要驗證經濟業務的真實性、合法性就必須超越客戶范圍，與客戶的各方關系人聯系以獲取可靠的審計證據。在傳統的審計環境下，為獲取這些證據要么花費較長的時間，要么導致較高的審計成本。如果客戶與其關聯各方及注冊會計師之間存在完善的計算機網絡，則取證工作及與客戶的交流將更易實現，筆者認為，可通過利用Internet及建設專業網絡的方式，在以下幾個方面提高效率：

1．事務所——客戶的網絡聯系在執業過程中，外勤是注冊會計師工作最重要的內容。由于獲取實物證據的需要，即使存在完備的網絡系統，CPA也不可能實現足不出戶的審計，但是大量的與客戶之間的交流工作及對審計過程的質量督導都可以通過網絡來完成。初步了解審計客戶的工作及外勤工作結束后對一些事項處理的意見交換都可在網上進行。這就需要CPA之間傳遞數據信息的計算機網絡。

2．在Internet函證注冊會計師在審計過程中，需要向客戶的債權債務方發函證實往來賬戶的余額。實際上，銀行存款余額、異地在途存貨及分期收款銷貨、對外投資等都需要向第三方函詢證實，函證是審計證據中重要的一部分。然而在手工條件下的函證，不僅費時費力而且回函率極低，以至于在我國函證幾乎成為一種無效的審計方法。如果絕大多數企業都有網址，則通過Internet在網上發送E-mai1，即可實現傳統的函證工作，而且注冊會計師可以迅速及時地得到回函。數字簽名技術的出現，使計算機網絡中傳遞文件的真實性得到了驗證，也使通過網絡取得的證據具備了合法性。電子形式的回函能否成為有效的審計證據，還需進一步研究與規范，通過E-mail函證還需要網絡技術發展的支持和法律法規及準則的規范。

篇(4)

計算機信息管理是一門綜合計算機科學和管理科學的邊緣學科，其目的在于培養管理活動中的信息處理復合型人才。在系統學習了計算機信息管理學的各門課程后，設計一個信息管理系統對于培養綜合能力是非常必要的。PowerBuilder是一種被廣泛使用的可視化的、面向對象的重要應用開發工具，本論文的內容，就是對采用PowerBuilder開發本單位自用的內部審計管理信息系統的介紹。

論文全篇共分四部分：第一章為系統分析部分，從系統初步調查到系統邏輯模型的提出，詳細闡述了“內部審計成果管理信息系統”系統分析的全過程；第二章為系統設計部分，包括系統總體結構設計和系統詳細設計二部分；第三章為系統實施部分，闡述了“內部審計成果管理信息系統”的主要功能模塊實現方法及部分重要程序腳本；第四章為系統開發中的幾個難點、解決思路與具體實現。

：21000多字

有目錄、參考文獻

300元

備注:此文版權歸本站所有；。

篇(5)

一、大數據審計思路

(一)樹立大數據審計的理念。將大數據審計的貫穿到每個審計項目中，不斷研究新思路、新經驗和新做法，以數據為核心，將數據分析與現場延伸調查相結合的方式，更精準的定位審計疑點，縮小核實范圍，提高工作效率。

(二)充實大數據審計資源。定期采集包括財政、民生等使用較為頻繁的數據資源；積極推動數據采集規范化建設；推動大數據審計方法庫的構建，使計算機審計方法的應用更為便利、快捷。

(三)強化大數據審計隊伍建設。運用計算機和大數據進行審計應動員全局力量，而不僅僅局限在計算機人員。加強復合型人才的培養，審計人員不僅要懂得數據庫的知識，還要懂得審計實務；加強數據分析能力和業務知識的學習培訓，提升綜合素質。

二、提高大數據審計的措施

(一)前期數據調查

對全市各部門(單位)所運用的業務系統和業務數據進行調查了解，摸清各部門的業務數據內容及其存儲情況，為采集業務數據和審計項目中可能涉及到跨部門數據關聯做準備。接入用友財務統一核算軟件審計端口，審計端口的接入更靈活、方便地為各審計組財務數據采集提供服務。

(二)積極配合項目組

在項目實施前積極與組長、主審進行溝通，如何開展計算機審計、項目組需要什么、項目所需要的數據、主審想得到的目的和結果。以確定審計方向和重點，并將相關的審計內容納入到審計工作實施方案。在審計項目實施過程中，對審計方法、發現的疑點、采集到的數據方面存在的問題、以及審計思路的變化，及時與主審反饋，以調整審計方法和思路，并配合項目組核實疑點。

(三)參與重點項目

年初審計計劃項目制定后，確定重點審計項目，加入到項目組中。除數據分析外，通過參與其他審計內容，熟悉財務知識、財經法規以及其他業務方面知識，盡快地提升自身業務能力，積累經驗。今后審計工作中，運用自己的思路和方法開展審計。

(四)編寫計算機審計方法

在審計項目完成后，總結項目實施過程中所采用的計算機審計方法，并編寫計算機審計方法或案例，為以后的審計項目開展打好基礎。

篇(6)

論文摘要：回顧IS審計的發展歷程，進而披露IS審計在我國的發展現狀，并對產生問題的原因進行剖析，最后對如何構建完善的Is審計模型提出解決策略。

Is審計，是指Informationsystemauditing，即信息系統審計，它是指審計組織以信息技術為手段，組織計劃審計項目，實施審計的全過程，以判斷該信息系統是否安全、可靠和有效，并對信息系統對財務報告的影響做出判斷或單獨提出信息系統審計報告的全過程。以確認審計風險或評價企業信息戰略、優化組織運營為目標，對組織營運所依賴的信息系統進行獨立、客觀確認和咨詢活動。信息系統審計的內容包括兩個方面：一是以信息技術為手段所開展審計工作的全過程，即計算機輔助審計技術(CAAT)；二是指審計部門以組織的信息系統為對象，以風險評估或內部控制檢查為手段，對該系統所產生的會計信息系統的真實性、合法性做出確認或通過優化企業信息管理，增加企業核心競爭能力即信息系統的審計或EDP審計。信息系統審計與控制協會——ISACA成立于1969年，最初稱為EDP審計師聯合會，總部在美國的芝加哥。目前該組織在世界上100多個國家設有160多個分會，現有會員兩萬多人。是信息系統審計的專業人員唯一的國際性組織，CISA(CertiifedInformationSystemAuditor)也是這一領域的唯一職業資格。該組織通過制定和頒布信息系統審計準則、實務指南等專業標準來規范和指導信息系統審計師的工作；它還設立了信息系統審計與控制基金會，從事相關領域的研究工作，以使該組織的成員能夠享用其最新研究成果；通過在世界各地舉辦各種形式的研討會、培訓班等活動，增進國際間同業人員的交流。ISACA每年還舉辦CISA資格考試，通過考試的人員可以申請CISA資格，符合ISACA規定的工作經驗及其他相關要求的申請人會被授予CISA資格。

1IS審計發展歷程回顧

在信息系統審計的萌芽階段，人們稱之為電子數據處理審計(electronicdataprocessingauditing)或計算機審計，它是作為傳統審計業務的擴展發展起來的。早期的計算機應用比較簡單，相應地，計算機審計業務主要關注對被審計單位電子數據的取得、分析、計算等數據處理業務，還稱不上信息系統審計。從財務報表審計的角度來看，這一階段的主要業務內容是對交易金額和賬戶、報表余額進行檢查，屬于審計程序中的實質性測試環節。此時，它只是傳統財務審計業務的一種輔助工具，對客戶的電子化會計數據進行處理和分析，為財務報表審計人員提供服務。

隨著計算機技術應用范圍的不斷擴展，計算機對被審計單位各個業務環節的影響越來越大，計算機審計所關注的內容也從單純的對電子的處理延伸到對計算機系統的可靠性、安全性進行了解和評價。在制度基礎審計的模式下，計算機審計的業務內容已經擴展到了符合性測試領域。風險基礎的審計模式的采用以及信息技術在被審計單位的各個領域的廣泛應用，信息系統的安全性、可靠性與其所服務的組織所面臨的各種風險的聯系越來越緊密，并且直接或間接地影響到財務報表的真實、公允。在這種情況下，對被審計單位風險的評估必須將計算機信息系統納入考慮范圍。發展到這一階段，計算機審計的業務范圍已經覆蓋了一項審計業務的全過程，計算機審計這一概念已經不能反映這一業務的全部內涵，信息系統審計的概念隨之出現。

1．1在建立信息系統審計制度，開展信息系統審計研究方面，美國走在前面

早在計算機進入實用階段時，美國就開始提出系統審計(SYSTEMAUDIT)。1969年在洛杉磯成立了電子數據處理審計師協會(EDPAA)，1994年該協會更名為信息系統審計與控制協會(INFORMATIONSYSTEMAUDITANDCONTROLASSOCIATION)即ISACA。美國是首先對網上財務信息的審計直接頒布指導性文件的國家。注冊會計師協會(AICPA)為指導其會計師事務所成員，于1997年1月頒布了名為《互聯網上的財務報告》(FinnacialStatementsontheIntemet)的指導性文件。該文件于1999年8月15日更新，是現階段的最新版本。該指導性文件詳細表明了美國注冊會計師協會審計和鑒證組成員的立場。他們指出網上財務報告的使用者不同于傳統印刷版財務報告的使用者，網上披露財務信息只是一種營銷手段，網絡為企業提供了時常更新其信息的可能性。

1．22001年1月，英國審計職業委員會(APB)頒布了

《網上審計報告公告》(ElectmnicPublicationofAuditorsReports)該公告主要解決了以下幾個問題：(1)．檢查電子版財務信息的生成。(2)．審計報告的用詞。在對應印刷版財務報表的審計報告中，審計報告往往通過頁碼范圍來確認已審計的財務報表。然而在網站上所的財務報表和審計報告中，使用頁碼范圍已不合時宜，因此APB建議直接使用財務報表名稱來取代頁碼范圍；同時需要在審計報告中指出所使用的通用會計準則和審計準則的國籍。(3)．信息間的鏈接。APB非常關注已審計信息和未審計信息之間使用超鏈接的問題。APB建議審計師應要求“在信息使用者通過超鏈接從已審計信息跳到非審計信息時，網站應能向使用者發出警告信息”。

13澳大利亞審計與鑒證準則委員會(AustralianAuditnadAssurnaceStnadardBoard，AASB)AASB是最先對網上財務信息審計作出指導的審計準則制定者。AASB于1999年頒布了審計指導聲明(AGS)1050《與電子方式呈報財務報告相關的審計問題》。AGS1050的目的在于“當公司利用信息技術在公共網絡如互聯網上已審計財務信息時，就一些問題為審計師提供一定的指導”。AASB在AGS1050中重述了審計的基本準則，并強調“電子方式財務報告并沒有改變管理當局和審計師的責任”，即財務報告的主要責任仍在管理當局。

1．4日本的系統審計是從八十年代開始，1983年通產省公開發表了《系統審計標準》，并在全國軟件水平考試中增加了“系統審計師”一級的考試，著手培養從事信息系統審計的骨干隊伍

2IS審計在我國發展現狀及存在問題剖析

近年來，我國審計信息化建設在納入國家信息化建設(即：金審工程)范圍后，有了較快發展。在信息技術和網絡技術方面逐漸形成體系，審計業務軟件開發應用中也有了較快發展。但審計信息化建設在實際工作中，還存在一些不容忽視的問題，這些問題如不妥善解決將影響審計信息化建設和發展進程。

2．1審計人員對信息系統審計理解偏差，信息系統審計水平匱乏論文下載

在注冊會計師的行業，由于我國CPA的市場化建設及推行較晚，現行的CPA的素質較低。同時在CPA的考試中也沒有計算機方面的要求，因此絕大多數的CPA運用計算機的水平很低。CPA的審計工作仍然是傳統的手工審計。計算機僅僅用作文字處理或者基本不用。有些單位計算機專業技術人員只占在職人員總數的5％左右，與審計信息化建設和發展的需要還有較大差距；同時由于計算機技術的飛速發展與知識更新培訓的不足，許多審計人員的計算機應用水平及相關技能無法得到同步提高，計算機應用仍停留在較低水平上，計算機功能也沒有得到充分發揮。主要體現在應用意識不強，操作技能還不熟練。因而審計系統計算機人材缺乏的問題，也是制約審計信息化建設和發展的因素之一。

2．2信息系統審計理論研究幾乎是空白

信息系統審計工作目前還處于探索階段，還沒有形成一套成型的專業規范理論結構。會計、審計界所進行的一些信息系統審計的探索和嘗試以及開發的一些信息系統審計軟件，還大都停留在對被審計單位的電子數據進行處理的階段。

2．3信息系統審計硬件條件嚴重不足

2．4信息系統審計軟件條件嚴重欠缺

雖然我國的網絡財務軟件較國際先進水平的差距不大，但是由于推出較晚，目前使用面還不廣。同時網絡財務軟件的設計沒有考慮審計軟件設計的需要，使得審計軟件的數據收集以及其功能的發揮受到很大的制約。

2．5IS審計信息化建設效益低

2．6IS審計成本不斷攀升

2．7IS審計業務水平不滿足信息化發展的的要求

2．8IS審計準則及專業規范不到位

我國的信息系統審計工作目前還處于探索階段，還沒有形成一套成形的專業規范。目前我國會計審計界所進行的一些計算機審計的探索和嘗試以及開發的一些計算機審計軟件還大都停留在對被審計單位的電子數據進行處理的階段。

運用傳統的會計審計知識已經不能對這樣的客戶進行風險評估、內控測試與評價，從而無法進行真正意義上的“風險基礎模式”的審計業務，影響我國會計師行業審計業務質量。這一現狀使得我國的注冊會計師行業在與國外大型會計公司的競爭中處于不利地位。

3基于新經濟時代的完善的IS審計模型的構建策略

新經濟是建立在網絡經濟和技術創新基礎上的一種經濟形態，以信息網絡為代表的高新技術產業，正在世界范圍內，尤其是發達國家飛速發展。因此，審計信息化建設和發展關系到我國審計事業的興衰，體現著我國審計事業發展水平。為此，構建完善的Is審計模式成為當務之急：

31構建完善的Is審計準則體系

目前，我國的Is審計準則比較分散，不統一，執行起來具有很大難度。現有審計準則既有審計署和國務院辦公廳的，又有中國注冊會計師協會頒布的，而且只有一般性原則和指導意見，缺乏具體的實務公告和行業指南。并且《計算機輔助審計技術方法》只是涵蓋了審計工作的一部分，針對我國目前審計實務界的現狀，廣泛采用的仍是系統打印出來的數據進行手工審計，即繞過計算機審計，如何對其進行規范，目前還沒有相應的準則。因此，我國可以借鑒國際審計實務委員會頒布的有關計算機信息系統環境下的審計準則。因為這套準則既有一般性的原則和指導，又有具體的準則和實務公告，從獨立微機到聯機系統，再到數據庫系統的審計和計算機輔助審計技術，內容比較全面并且結構性強。

3．2構建完善的Is審計實施體系

信息系統審計實施體系是指由IT和審計相關的學科為理論基礎，以傳統審計為實踐基礎，以審計指南為指導，以審計工具為輔助，以審計業務為核心的有機整體。構建信息系統審計實施體系的目的在于全面了解信息系統審計的內涵和外延，從而有助于該領域的進一步深入研究，也可更加有效地指導實際的審計工作。完善的Is審計實施體系如圖所示：

3．3構建全面的聯網審計系統

聯網審計是指審計機關與被審計單位進行網絡互連后，在對被審計單位財政財務管理相關信息系統進行測評和高效率的數據采集與分析的基礎上，對被審計單位財政財務收支的真實、合法、效益進行實時、遠程檢查監督的行為。隨著近年來一些地方聯網審計試點的開展，有數據顯示，在2003年，審計署對中國工商銀行進行了聯網審計，和1999年相比，全部參審人員僅為1999年人工現場審計的1．1％，人均發現的違紀違規問題卻是1999年的38倍。

聯網審計正悄悄改變著延續了100多年的傳統審計模式。聯網審計是順應信息化發展的產物，不論在亞洲還是在歐洲、美洲，聯網審計都處在試點階段。據悉，2005年《中央部門預算執行聯網審計工作方案》(以下簡稱《工作方案》)正式完成。《工作方案》規定，審計重點是國家工商總局等四大中央部門，將首批執行聯網審計。該方案根據《審計署2005年度統一組織審計項目計劃》、(2004至2007年審計信息化發展規劃》、《審計機關審計項目質量控制辦法(試行)》和(2005年財政審計應用計算機技術工作意見》制定。審計人員坐在辦公室內就能動態甚至實時跟蹤、查看被審計單位預算資金動態，從資產負債變動、預算經費收支、大額支出、預算指標執行、行政性收費等多個角度進行數據分析，發現疑點或異常后及時通知被審計單位，努力把腐敗消滅在萌芽狀態；在對具體項目審計中，大量的審前調查在自己的辦公室內完成，進駐被審計單位前已經確定了審計重點和審計實施方案等，審計員在被審計單位的主要工作不再是查賬找問題，而調查取證聯網審計發現的疑點。

但聯網審計，包括其試點活動都在近三年內才開始啟動，聯網審計無論在理論和實踐中都存在很多問題，尤其是一些法律、技術、規范等多方面的難題。

(1)法律盲區是聯網審計的主要障礙之一。比如，按照現有審計法規，審計機關能否具有與被審計單位聯網取得數據的權力，有沒有隨時獲取被審計單位數據并進行審計的權力，在發現問題后有沒有及時通知被審計單位的權力，被審計單位有沒有相對應的義務等。

(2)信息系統審計技術急需跟進。在開展聯網審計前，應首先對被審計單位的信息系統進行審計；要探索適用范圍更廣的公網傳輸機制；要研究數據庫技術、聯機分析技術、數據挖掘技術等在聯網審計中的應用；要通過與重點行業、重點領域的聯網，建立審計數據中心，為審計業務提供支持。

3．4運用信息技術支撐審計管理的科學化

通過審計項目管理系統，審計人員可獲得自己所需要的項目信息或上報自己的審計情況；審計組長可對審計人員的審計工作進行指導、監督和協調，并掌握審計進度情況；專職復核人員和業務部門負責人可對審計項目進行監督復核；本級審計機關領導對審計項目進行查詢、指導和監督。

3．5盡快彌補我國注冊會計師的知識結構缺陷

篇(7)

一、文獻分類及統計結果

迄今為止，只有少數幾位學者對我國計算機審計研究加以回顧。陳偉等（2007）結合國內外的研究，對計算機輔助審計技術（GAATs）進行了總結性回顧，探討了GAATs的概念和分類，詳細分析了GAATs的兩類技術，即面向系統的七種GAATs，和面向數據的五種GAATs，并對GAATs研究發展進行了展望。李青春（2011）對計算機審計進行了文獻綜述，從計算機審計研究變遷的視角出發，探索了其五個發展階段，并對計算機審計理論體系、核心動力與制約因素，研究者的敏感度、心態變化與用詞傾向進行了回顧，認為目前計算機審計研究正處于一種平臺期，需要進行理論和實務的突破。劉國瑤（2011）從國外信息系統審計理論的發展，基礎理論研究，基本概念研究，應用研究四個方面進行了梳理和簡短評述。現有的文獻綜述主要問題是研究所選取的文獻范圍比較狹窄，選取標準“有代表性文獻”比較模糊，沒有對研究內容進行綜述，這些不足為本文的研究提供了契機。

本文基于中國期刊全文數據庫（CNKI），對1983年～2011年有關計算機審計研究的文獻進行了回顧分析，所選取的時間范圍設定為“1980～2011”，期刊設定為“核心期刊”，以“計算機審計”、“電算化審計”、“計算機輔助審計”、“信息系統審計”、“IT審計”對“題名”進行“模糊”搜素，然后對搜索結果進行了分類合并，最終根據182篇文獻的內容加以分類統計。把對計算機審計的研究分為基本理論問題研究，計算機審計技術應用研究，計算機審計風險問題，計算機審計發展與其他方面的研究四個方面，然后對每一方面再按不同的主題進行細分，進一步分為計算機審計基礎理論研究，制度準則問題，計算機技術應用，內容與方法，案例應用研究，風險問題探討，發展問題研究，人才培養問題，研究綜述，其他等十個方面。接著采用歸納法對取得的文獻樣本進行分類統計，最終得到的統計結果如圖1所示。

二、基本理論問題研究

（一）基礎理論 基礎理論研究集中在計算機審計基礎理論和信息系統審計基礎理論兩個方面，由于信息系統審計發展較快，重要性也快速提高，所以必須從計算機審計中分離出來單獨加以研究，統計顯示，近10年來對信息系統審計理論的研究比較豐富。關于計算機審計的基本理論，張金城（1995）認為計算機審計的理論體系應由理論基礎（哲學，審計學，系統論、信息論、控制論和行為科學，計算機科學，數學等五大學科理論），基本理論（涵義，內容，意義等），實務理論（電算化信息系統審計實務理論，計算機輔助審計實務理論）組成。唐飛兵（2007）借鑒傳統審計理論的基本原理，構建了計算機審計理論結構框架，即以審計環境和審計本質作為研究的邏輯起點，利用審計理論基礎知識體系，通過審計的本質和特定的審計環境相互作用和互動形成審計目標，并以審計假設為前提，演繹出審計概念和審計原則。關于信息系統審計理論，周劍（2001）從“審計學”的概念出發，探討了信息系統審計獨特的審計職能、對象、方法、標準和證據等問題，建立了企業信息系統審計的基本理論框架。唐志豪（2007）借鑒蔡春教授提出的審計理論結構，從審計的本質出發構建審計理論結構體系，提出了信息系統審計理論結構六要素模型（本質、假設、目標、規范、信息和控制）。謝岳山（2009）提出了信息系統審計的審計目標及審計內容，在此基礎上從審計理論基礎、審計標準、實踐環境、審計方法以及審計工具等多方面提出了聯網環境下信息系統審計模型。根據該模型，著重分析信息系統審計的具體內容，提出了相應信息系統的審計內容框架，將審計內容劃分為內控審計和系統本身審計兩個方面。并從物理層次的審計以及邏輯層次的審計詳細描述了系統本身審計的內容。王振武、張子瑾（2011）探討了信息系統審計理論的結構框架，認為該框架應由信息系統審計基本理論和應用理論構成，并特別指出，信息系統審計環境和信息系統審計本質應是理論結構的最高層次，理論研究的邏輯起點，并起著統馭整個信息系統審計理論結構的導向作用。

（二）準則、規范研究 理論是實踐的基礎，而準則為實踐提供了基本的指導。對準則的研究也分為計算機審計和信息系統審計兩個方面的內容。關于計算機審計準則，張德山等（1991）初步探討了計算機審計工作的規范問題。張金城（1997）首先探討了加強計算機輔助審計制度建設的意義，然后提出了計算機輔助審計制度建設應遵循的原則，主要包括合法性，針對性，可行性，監控性和借鑒國外相關制度，并從微觀和宏觀兩個方面系統討論了計算機輔助審計制度應包括的基本內容。劉中華（1998）根據國際審計準則15《電子數據處理環境下的審計》第3條和第9條詳細闡述了電子數據處理環境下內部控制的內容，并對此進行了研究與評價。我國的信息系統審計研究起步較晚，討論一般也是借鑒ISACA的信息系統審計準則展開討論。陳婉玲等（2006）對ISACA的信息系統審計準則及發展進行了簡要介紹，在此基礎上，主要借鑒了ISACA信息系統審計準則的體系，內容和制定方式等，提出了制定出適合我國國情的信息系統審計準則的一些建議。馬良渝等（2007）辨析了ISA準則體系中標準、指南和程序三個層次的結構關系及標準與指南之間的交叉關系。李漢文等（2010）借鑒了制度經濟學的有關原理，在介紹國內外信息系統審計相關規范的基礎上，對我國信息系統審計規范供給的非均衡狀態進行了分析，認為我國應整合信息系統審計準則制定資源，以便推進我國信息系統審計規范制定進程。劉杰等（2011）探討了我國信息系統審計規范制定路徑依賴的基礎，分析了當前我國信息系統審計規范制定的困境，并提出打破現有路徑依賴的途徑。

三、計算機審計技術應用研究

（一）計算機審計技術研究 對全部182篇文獻進行翻閱，手工收集整理論文所涉及的課題研究，發現共有20個課題，其中與計算機審計技術相關的課題13項（4項是國家級），可見國家對計算機審計技術研究的重視，也說明計算機審計技術研究的難度非同一般。對計算機審計技術的研究大致分為計算機技術在審計中的運用和模型構建兩個方面，前者對計算機知識的要求相對要高。關于計算機技術在審計中的運用，楊小虎等（2000）探討了數據倉庫技術在計算機審計中的應用。萬建國等（2000）分析了計算機審計軟件需求分析常用的方法、技術和工具。孫興國等（2000）討論了開放數據庫互聯技術 （Open Database Connectivity）在計算機審計中的應用。張進等（2004）分析了數據清理在電子數據采集中的重要性，在闡述數據清理原理的基礎上，研究了解決電子數據采集中常見問題的數據清理方法，并指出了電子數據采集中數據清理的研究方向。文巨峰等（2005）提出了一種基于計算機審計的多Agent系統體系架構，分析了該結構中各子系統的組成及各Agent的功能特點。并介紹了該系統中移動審計Agent和移動Agent服務器設計實現。汪加才等（2006）給出了一個基于移動數據挖掘服務的計算機審計框架模型。何玉潔等（2006）討論了SQL 查詢和OLAP 分析這兩種技術在實際審計中的應用成果，展示了它們在計算機審計實踐中的特性和前景。米天勝等（2006）分析了計算機審計的一般流程，指出審計數據的采集和采集后數據的清洗、集成、轉換是與審計數據質量息息相關的關鍵環節。在對多種數據質量問題進行了詳細分析和分類的基礎上，提出了提高審計數據質量的一般處理方法和可實現的技術。黃永平（2006）探討了孤立點分析方法在計算機審計中的應用。葉煥倬等（2010）為解決計算機審計數據采集中存在的大量字段匹配問題，提出了基于智能匹配的數據采集技術。關于模型構建方面，黃作明等（2000）對審計模式進行了一些歸納和探討，并提出了幾點發展方向。來明敏等（2004）探討了四種計算機審計模式，即繞過，穿過，利用，在線實時（網絡）計算機審計模式。文巨峰等（2004）在綜合分析現有計算機審計軟件系統基礎上，指出網絡環境下的計算機審計系統模型應該具有的特點要求，并依此提出了基于移動Agent的分布式審計系統模型。廖志芳等（2006）在深入調研眾多被審計單位信息化環境及數據分布特征的基礎上，提出了三種符合我國聯網審計實際的新型聯網審計組網模式，即集中式、分布式和點到點式組網模式，同時利用集中式海關聯網審計組網模式對各組網模式的基本組成要素、需解決的關鍵問題及技術實現進行了較深入闡述。陳大峰等（2009）根據P2P技術下的計算機協同審計的特點，構建了P2P技術下的計算機協同審計模型。唐志豪等（2010）從目標、內容和流程三個維度建立起信息系統審計的業務模型。

（二）計算機審計內容與方法 對于計算機審計內容，學者從不同的角度進行了討論，杜越強（2004）探討了計算機審計中的四大內容，即對信息系統輸入的審計，對數據庫的審計，對網絡系統的審計，對信息系統輸出的審計。張福蕊（2004）探討計算機網絡環境下會計信息系統審計的內容（硬件，控制事項，處理事項，數據，安全事項）。吳沁紅（2008）從信息系統構成要素、信息系統生命周期和信息系統管理三個維度入手，綜合分析了信息系統的邏輯結構，構造了信息系統審計內容的基本框架，并對信息系統審計的內容與審計目標進行了闡述。對于計算機審計的方法，李光鳳（2001）討論了對會計電算化系統應用程序的七種審計方法，包括檢測數據法，整體檢測法，程序編碼比較法，受控處理法，平行模擬法，嵌入審計程序法，追蹤法。楊莉（2002）探討了實施信息系統審計的主要方法（加強聯網建設，改變審計方式，采用矩陣審計模式等）。羅莉、張亞連（2005）分析了在不同的計算機信息系統建立方法下（應用軟件外包法，資源外包法，最終用戶開發法），如何進行內部審計和外部審計的分工協作，從而保證信息系統的效率性，安全性，合法性。

（三）案例應用研究 對案例應用研究探討的多數文獻主要是審計署各特派辦的人員所發。大量的文獻集中在《中國審計》刊物上，這與我國1998年籌劃，2002年10月底正式展開的金審工程有關，作為金審工程的主力推動者，審計署特派辦人員根據長期的實際工作經驗，對相關案例進行整理分析并撰文總結，得出了相應的研究成果。案例應用主要集中在公司和業務兩個方面。對具體公司進行計算機審計探討的有，劉世新等（2002）探討了商業銀行信息化與計算機審計的相關問題。鄺作等（2002）對銀行業，劉歡（2002）對行政事業單位，蔡峰（2003）對海關等審計中計算機審計案例進行了分析。歐潔等（2004）探討了證券公司信息系統審計的關鍵技術。張德勇（2006）利用業務跟蹤法對某航空公司進行了信息系統審計，并成功發現了該航空公司使用的收入結算系統中存在非法的銷售暗扣處理模塊。石勇等（2010）探討了網絡環境下的政府信息系統審計。關于業務方面，張蓉（2002）對金融，郭海鵬（2003）對再貼現業務，李向前等（2003）對稅收，全寶（2003）對中央預算執行情況，李娟（2004）對水利建設資金，譚繼舜（2004）對商業銀行電子系統，史達等（2005）對電子政務，袁章軍（2005）對失業保險金發放 ，周廉東等（2011）對城市供水等進行了計算機審計案例分析。張鵬等（2006）論述了信息系統審計在電子政務中應用的必要性和緊迫性，提出了一種電子政務中信息系統審計框架，以控制電子政務信息系統建設和改造項目的建設風險，并為改善和健全對電子政務信息系統的控制提出詳細建議。呂成戍等（2007）探討了電子政務信息系統審計的發起形式、審計責任書的內容與簽訂、審計工作的實施過程等基本問題。

四、計算機審計風險問題分析

（一）計算機審計的成因、防范與控制 馬萬民（1999）針對計算機會計信息系統的特點，分析了審計工作中可能會遇到的五種風險（系統風險，錯誤的連續性風險，人員操作風險，管理風險，環境風險），并對如何有效防范會計信息系統的審計風險進行了探討。蔣家斌（2001）、曾俊等（2002）、王奇杰（2004）探討了計算機審計的幾種風險（審計軟件、人員操作、財務數據、管理、固有風險、控制風險、檢查風險）與防范措施（加強人員培訓、內部控制審計等）。黃作明（2003）分析了遠程計算機審計的風險，并提出了遠程計算機審計的風險防范與控制措施。馮淑霞（2006）對計算機審計風險的形成原因做了具體分析，并從審計數據，審計方法與技術，審計方式、被審單位、評述機制等方面提出了控制計算機審計風險的對策。史振生（2008）基于外部監管及信息系統審計視角，探討了會計信息系統建設中的風險控制與防范措施。

（二）風險量化問題 黃冰等（2007）在科學地分析影響計算機審計風險的主要因素的基礎上，建立了計算機審計風險綜合評價指標體系，并且將定性指標定量化，進而利用層次分析法確定評價指標的權重。然后，利用模糊數學的方法，建立計算機審計風險的多層次模糊綜合評價模型。王萬軍（2008）提出了一種基于信息系統安全定量評分體系的審計決策模型，這為信息系統審計師在審計時采取何種審計策略提供了參考。丁建平（2009）提出了信息系統審計的CIA風險評估方法和評估模型，并探討了CIA風險評估商業銀行中的應用。

（三）風險理論 胡曉明（2007）探討了風險導向的信息系統審計，并提出了強化信息系統審計理論，建立完善信息系統審計各項規則，充分利用先進，有效的信息系統審計技術，積極培養信息系統審計領軍人才等四點關于風險導向信息系統審計的發展思路。劉國城、王會金（2011）在研究中觀審計、信息系統審計、審計風險、風險管理四要素的基礎上，對中觀信息系統審計風險管理理論進行了梳理，并以信息安全管理為視角，借鑒國外BS7799標準、COBIT模型、通用準則CC、ITIL標準，初步構建了中觀信息系統審計風險管理框架，該框架以重大錯報風險為切入點，深入探索了中觀信息系統審計風險管理的施行思路。

五、計算機審計發展研究

（一）發展問題 張金城（2000）提出了理論研究與實踐并重、事前審計與事后審計相結合，由繞過計算機審計發展為以通過計算機審計為主，由查賬型軟件向分析型和專家系統方向發展，通用審計軟件與專用審計軟件并存等21世紀中國計算機審計的十大發展方向。于向輝等（2004）分析了我國計算機審計發展落后的法規建設滯后，軟件市場不夠完善等原因，提出了加快法規建設，發展審計專業軟件公司，培養電算化審計人才的發展策略。胡曉明（2005）針對信息系統審計理論研究空白，審計技術落后，制度不完備，審計人才奇缺等現狀，探討了加強信息系統審計理論研究，開發實用高效的信息系統審計軟件，改進信息系統審計軟件評審機制，完善信息系統審計標準于準則，加大信息系統審計人才的培養力度等五大發展戰略。

（二）人才培養探討 傅元略（1998）探討了審計人員如何提高計算機審計技能的策略，需要掌握的幾種基本技能。李丹（2001）建議了如何利用國際資源建立信息系統審計人才隊伍。史振生（2002）介紹了注冊信息系統審計師的需求情況，考試內容和應試對策。彭建平（2005）比較深入地分析了如何進行計算機審計人才資源管理的問題。包括計算機審計機構職能定位，計算機審計處人員結構，如何引進IT人才和培養復合型人才，如何為計算機審計人才創建發展平臺等。趙輝（2006）探討了審計部門的計算機人才狀況，提出了如何加強管理和培訓、提升審計人員能力的若干建議。王海洪（2009）提出了高校應推進實踐教學，建設以計算機審計為主要手段的審計實驗室，為社會輸送高水平的計算機審計人才的建議。

（三）其他方面 高浩瑋（2002）針對審計過程各階段質量質量控制的要點，指出了計算機審計下項目質量控制的難點并提出了解決對策。張倩（2005）論述了信息系統審計在IT治理中的作用、信息系統審計師和審計構架等問題。陳峰（2006）對計算機審計方式下數據分析報告的作用和必要性，基本框架，文檔結構，要素內容等進行了詳細探討。

本文基于中國期刊全文數據庫，對1983年～2011年發表在核心期刊上的有關計算機審計研究的文獻進行回顧分析。我國有關計算機審計研究涉及面比較廣泛，包括基礎理論與制度問題研究、計算機審計技術與實務應用研究、計算機審計風險問題研究、計算機審計發展問題、人才培養研究等諸多方面，但也存在著對計算機審計基礎理論研究不足之缺陷。伴隨著計算機審計在我國的逐步應用，關于計算機審計的基礎理論必須進一步加強。比如與哲學，行為科學理論、數學等相關的計算機審計基礎理論研究還是一片空白，這些基礎理論研究的缺失將會掣肘計算機審計理論與實務的研究。理論與實踐需要緊密結合，雙方形成良性互動才會有力促進學科發展。目前，在案例應用研究的文獻盡管比較多，但研究內容不深入，一般都是審計署特派辦人員發表的經驗總結，而理論工作者又缺少深入實地研究的條件，導致案例應用研究力量非常薄弱，今后在這方面仍需要大力加強。隨著信息系統的復雜化，其功能也越來越強大，但其脆弱的一面也越來越明顯，計算機審計風險逐步加大，如何防范和規避風險也是以后研究的重點之一。計算機審計人才的培養是審計信息化事業的成敗關鍵，加強這方面的探索將會對計算機審計發展有重大的戰略意義。