试论信息系统审计存在的问题及对策
黄思琼 刘昇
现如今，全球已经进入信息化时代，各种问题的解决都是在信息系统下展开。我国的审计工作也随时代发展逐渐运用计算机网络展开信息系统下的审计活动。我国对于信息系统的安全性、高效性极度重视，这也推动着信息系统审计的发展和进步，但是由于我国应用信息技术进行审计工作时间较短，所以存在各种问题需要解决。这些问题的解决对于信息审计工作的进行有极大影响，本文就将从信息系统审计出发，详尽论述其中存在的问题及相关对策。
信息技术在各行各业广泛应用，计算机技术对于任何领域都有帮助。在审计领域，利用计算机网络技术可以实现审计的核算、预算及信息整理等工作。信息系统做出的数据和报表的安全性、真实性是审计活动顺利开展的前提。信息系统审计是较为规范的审计方式，但是也存在一些关于信息系统地维护及各个环节的控制等问题，当然通过信息系统得到的一些电子数据也并非绝对正确，还是需要改进信息系统审计存在的风险问题，针对问题要及时地制定一些制度及相关对策。
一、信息系统审计存在的问题
（一）缺乏全能的审计软件
审计工作对于任何企业都很重要，审计一旦出现问题，企业发展就会受到阻碍，因此审计各个环节都需要严格把关。传统审计的环节全部由人为操纵，出现错误的情况较多，带来的损失也较大，反观信息系统审计既能够节省人力物力财力，还能规避很多错误。虽然我国现在设计了众多的审计软件，但是这些软件有的可能在核算方面突出，有的可能在审核方面占上风。我国审计软件与国外相比还有较大差距，审计人员在使用信息系统时比较繁琐，需要更换不同的软件完成审计工作，一款全能型的信息系统审计软件对于审计工作持续发展尤为重要。
（二）数据安全存在隐患
纵观我们的信息系统审计，工作中的电子信息材料十分重要，对信息系统的安全性也提出了比较高的要求。需要我们更多地关注计算机的安全性和信息的安全管理，目前大数据环境下，数据输入和输出，对于信息系统审计内容的保密性有一定程度的欠缺。
（三）高素质人才的高度匮乏
传统审计行业工作中，审计方式主要是通过对被审计单位的财务及业务资料进行分析，进而剖析其经营过程中的财务问题及业务情况，审计工作较为繁重，审计过程费时费力，而信息系统审计方式的引入大大地减轻了工作的负担，但是新技术的引进对于审计人员的职业能力又提出了新的挑战，为了能够快速将信息系统应用于审计行业实际工作中来，拥有专业技术的审计人员至关重要，所以我们要大力培养这方面的专业素质人才，同时审计人员要从自身出发，及时认清形势，自主学习并尽快掌握信息系统的使用，才能推进信息系统在审计过程中的广泛应用，使我们的审计行业能够逐步走入正轨。
（四）信息系统审计準则和法规不够完善
信息系统审计必须按照法律的规定和标准进行。虽然我国审计署和中国注册会计师协会已经对信息系统审计颁布了一定的法律法规，但是，这些法规只是对信息系统审计的某一方面来制定，涉及的范围不够全面，信息系统审计的法律体系不够完善，结构不合理，信息审计的信息容易泄露。随着互联网和电子商务的不断发展和应用，信息系统审计在我国得到了快速的应用和发展，但是信息系统审计人员在实际工作过程当中没有具体的工作标准，使得工作过于懒散，没有发挥出工作人员的工作效率，工作水平低。目前，我国信息系统审计工作人员在实际工作过程当中大多数采用的是ISACA颁布的相关准则，所颁布的准则没有根据我国的国情进行分析，一味地按照颁布的准则进行工作，对我国的信息系统审计会造成阻碍。同时我国没有针对信息系统审计制定职业道德规范和控制准则。
二、对于信息系统审计问题的对策
（一）及时改良更新信息系统及软件研发
随着互联网技术的不断发展，人们对于互联网的依赖越来越强，信息系统的安全性变得至关重要。信息系统的审计与传统审计没有任何流程上的变化，只不过信息系统审计可以帮助解决传统审计的繁重工作。时代变化发展飞速，所以信息系统审计要及时跟紧时代步伐，及时改良信息系统，及时了解信息系统的发展现状，确保信息系统的审计内容无误差。大力推动审计软件的研发并推广使用，从使用者的角度出发，在当前优秀软件所提供的功能基础上进行完备，从实际上让审计工作更方便更快捷，作为一个优秀得力的工具，应该帮助审计工作人员做到更专业的分析，拥有更完善的功能，更稳定的性能，更强大的实用性。
（二）提高对审计人员的技能培养
信息系统的发展使用必然离不开专业素质人才，因此培养高素质审计人员是当前信息系统发展的必要条件，随着信息技术的发展，对互联网科技人次的需求日益增长，当前人才数量与市场需求严重不符，我们必须大力培养审计人才，努力提升专业技能，应对当前科技发展的新型信息系统。由于审计行业的特殊性质，现有的审计人员需要普遍掌握会计以及审计技能，在此基础上还要学会掌握计算机网络技术等更高深的知识技能，才能成为一名高素质高水平的审计人员，才能跟上时代发展的潮流，推动审计行业的蓬勃发展。同时为了强化信息系统审计的发展，要对审计进行深入研究，组织学术交流活动，加强行业信息互动，关注国内外审计行业发展动态，学习借鉴优秀的审计工作经验，依靠专业审计人员的共同努力，在应对社会经济发展需求的同时结合我国国情共同探索出一条适合我国实际情况的审计之路。
（三）加大对信息系统审计的宣传力度
因为信息系统审计在我国发展比较晚，许多的信息系统审计的理论体系和规定标准都没有进行科学合理设计，所以需要对信息系统审计进行深入性研究和分析。随着我国计算机技术的进步和应用范围的扩大，促进了信息审计技术的进步和发展，受到了审计工作人员的青睐。但是仍旧有部分的审计人员不认可信息系统技术，对该项技术没有详细的了解，需要政府和审计的工作人员对该项技术予以更多的关注，对该项技术进行全方面的宣传，满足社会对信息系统审计的具体需求。所以需要信息系统审计与控制协会对信息系统审计进行全方面的宣传，提高社会对信息系统审计的认知程度，可以在杂志、期刊上对信息系统审计进行宣传，让相关的工作人员清楚的认识到信息系统审计的重要性。
（四）开发专门用于信息系统审计的通用软件
就目前为止我国审计软件已经得到了进步和提高，但是我国目前还没有形成符合规定标准的审计软件市场还没有具有实用性比较强、功能设完善的、通用的信息系统软件。具体的原因表现为开发信息系统审计软件的难度比较大，还有信息系统审计软件的需求量不足。
要想开发出高质量的信息系统审计软件，需要对审计知识、信息系统管理理论以及计算机科学知识进行全方面的掌握，难度非常大。而且在信息系统审计软件当中，要求信息系统审计软件必须可以对被审单位的信息系统之间的数据进行传递，同行业之间的数据可以相互使用，但是我国大部分的会计软件都没有审计接口，审计工作人员不能够获得被审单位当中的电子数据。对我国信息系统审计软件的开发造成了严重的影响。除此之外，信息系统审计软件需求量不足也阻碍了我国信息系统审计的发展。相关的审计部门是信息系统审计软件的具体需求者。因为我国的审计人员对信息系统审计的认知上存在着一定的偏差，所以大部分的审计工作人员没有足够的信息系统审计技能，导致目前我国许多的审计事务工作单位不能够有效地应用信息系统审计软件。
首先，开发通用的信息系统审计软件。虽然我国有大量的计算机辅助审计软件，但是仍旧没有形成通用的信息系统审计软件，这些计算机辅助软件和计算机审计软件只能够针对某一项财务软件进行工作。这样的软件应用起来不仅需要耗费大量的資本，功能具有一致性，而且还需要审计工作人员不断地对不同的审计软件进行充分的掌握，集中资源开发通用的信息系统软件得到了业内人士的广泛关注，通用手机软件具有很强的实用性、功能更具完善，开发通用的审计软件，不仅可以降低开发的成本，而且还能够帮助信息系统审计人员快速的掌握软件功能。为了能够保证审计软件开发的连续性，可以增加审计软件网上升级相关功能。
其次，软件开发人员与审计工作人员要参与软件开发的过程。审计软件的开发应当由审计工作人员与软件开发工作人员共同结合，讨论出符合实际需求的信息系统审计软件，软件开发工作人员需要对具体的工作进行深入性的研究和调查，邀请有经验的审计工作人员参与，广泛的听取有经验审计工作人员的具体建议，与工作人员进行详细的沟通和交流，开发出符合审计原理和流程的软件，又能够满足审计工作人员的具体需求。
最后高校还要加强对信息系统审计人员的专业知识培养，在高校的教学过程当中，增加审计软件相关的知识，并向其提供免费的教学版审计软件，积极地推广审计软件。
三、结语
随着计算机技术的高速发展，传统审计方式逐渐展露出落后与缺陷，由此，信息系统审计开始被各单位组织广泛引入，在财会领域也占有举足轻重的地位，由于互联网的影响，对于信息系统的安全稳定性提出了相对严格的要求。浅层来看，信息系统审计工作是很方便、高效、高质量，但深层思考利用信息系统审计出现问题的风险还是存在的，需要有人为参与，所以其中的风险性并没有降低。审计工作需要法律的监督，信息系统审计也要在法律监督下合理展开，对于信息审计中的问题，相关部门有良好的对策十分必要。
（作者单位：1.江西农业工程职业学院;2.南昌理工学院）
