摘要：本文从一个感性事例入手阐明信息系统审计势在必行，通过基层审计机关的观念、技术、效果、实践结果等四个方面的分析，得出现阶段结合型模式更适合基层审计机关的实际，进而提出了结合型模式具体内容即“信息系统审计+财政财务审计+绩效审计”一种全新的审计模式，着重阐述了其内容、注意事项，并结合基层审计机关实施的实例，介绍这种审计模式在实践中的应用。本文从理论和实践角度，对基层审计机关开展信息系统审计的组织方式进行大胆的探索。

　　 关键词：基层审计；信息系统；审计模式

　　一、基层信息系统审计模式的提出

　　先从一个感性的信息系统案例谈起：2007年9月，西安市医保中心使用未经测试、未经验收的软件系统将医保资金打入个人账户时，先是重复给18万余人账户多打入医保资金1090万元；在发现错误扣回这些资金时，竟又多扣了1.85万人账户上的资金。为恢复数据，该中心被迫紧急叫停西安市医保信息系统，在长达7天的时间里，全市130万市民拿着医保卡却无法购药、无法就医，西安市社保局局长厅局级干部张平均因信息系统混乱诱发的“权力法规”而丢了官。

　　随着计算机和网络技术的迅速发展，信息系统无处不在，被审计单位不仅仅在会计核算实现了电算化管理，而且在业务流程环节也实现了计算机信息管理。对于审计人员而言，首先面对被审计单位的信息系统，其次才是由信息系统产生的业务数据、财务数据等资料。如果审计人员未对信息系统进行审计，仅对它产生的财务数据、业务数据进行审查，那么审计结论的可靠性就要受到质疑，审计风险也就在所难免。传统的财政财务审计，在以“金关”、“金税”、“金财”以及ERP系统为代表的信息系统时代受到了巨大冲击。国家前审计长李金华同志的断言“不搞计算机审计，我们就会失去审计的资格”，实际上，这已经成为各级审计机关的共识。信息系统审计已成为当今审计发展的大势所趋，正如国家分管计算机工作的副审计长石爱中同志所言“把信息系统审计作为一种审计常态，换句话说，作为正常审计程序的一环”。

　　纵观基层审计机关开展信息系统审计的情况，采用的审计模式大体分为三类：一类是独立型信息系统审计模式，一般是对信息系统进行单纯的、专业的分析；二是结合型的信息系统审计模式，具体工作与常规审计类型相结合，表现为与财政财务收支审计相结合、与绩效审计相结合等；三是“伪信息系统审计”模式，即仅利用计算机辅助审计功能对被审计单位的电子数据进行采集和分析，挂个信息系统审计的“名”，并未非对信息系统本身实施审计，实质上是对电子数据审计。

　　区县级基层审计机关必须搞好信息系统审计，否则难以落实“全面审计、突出重点”的要求，无法实现融入世界审计主流的目标，那么哪种信息系统审计模式才是基层审计的最佳选择？

　　二、基层信息系统审计模式的适应性分析

　　从基层审计机关的观念、技术、效果、实践结果等四个方面对独立型和结合型两种模式进行分析，探索基层信息系统审计模式最佳的组织方式。

　　（一）审计观念接受性分析

　　基层审计机关常规性审计工作主要包含财政财务收支、经济责任、固定资产投资审计等，审计观念仍局限在查错纠弊上，审计习惯于“就账审账”，对信息系统的理解还停留在计算机辅助审计或辅助审计软件开发及应用的层次上，尚未全面树立制度基础审计和风险审计的理念。如果区县审计机关从一开始确立独立型的信息系统审计模式，审计人员在思想观念上难以接受，同时审计思路难以衔接，会造成不知如何下手，从而引起畏难情绪，望而却步。

　　结合型信息系统审计模式可以与审计人员日常审计工作结合起来，在思想认识上感觉到熟悉，在潜移默化中接受并实现思想的飞跃。特别是在信息系统审计探索阶段，区县审计机关的审计人员需要一个过渡时期，而结合型的信息系统审计模式恰恰符合现阶段区县审计机关工作人员的思维方式和审计方法。

　　（二）审计人才技术胜任性分析

　　独立型审计模式要求高，主要体现三个方面：一是具有很强的技术性，信息系统审计需要掌握一些专门方法和技巧，常常要采用计算机辅助审计技术，审计人员操作时存在一定难度；二是具有一定的风险性，审计可能影响被审单位的信息系统的正常运行，审计人员的取证存在一定难度；三是具有一定复杂性，不同的信息系统其物理结构不一样，采用的计算机软件、硬件就会有所不同，这就决定了审计人员对被审系统进行了解、测试和评价具有一定的复杂性。总体来说，独立型审计模式要求的人员专业素质高。目前，基层审计机关参加审计署干部培训中心开展的计算机中级水平培训的人数比例不到总人数的30%，参加注册信息系统审计师培训的人员更少，基层审计机关专业计算机人员尚不到总人数的10%。专业人才少、知识结构单一、审计经验欠缺，导致独立型信息系统审计的目标难以实现。

　　相比之下，结合型信息系统审计具备天然的优势，它对专业技术要求相对较浅，涉及到财务审计、业务审查多方面内容，而这些正是基层审计人员的优势，轻车熟路、运用自如，在实际审计过程结合信息系统审计，容易达到由此及彼、步步深入的效果。特别是在基层审计机关信息系统审计工作的起步阶段，从专业知识和业务技能的胜任能力来考虑，结合型信息系统审计模式更适合现阶段区县审计机关的实际。

　　（三）审计取得效果性分析

　　独立型与结合型信息系统审计模式下，基层审计机关都进行不同程度的尝试与探索，从两种项目取得的成效来看，采取结合型信息系统审计模式取得成效更加显著。具体体现在：结合型审计成本低、在具体审计实践中相比容易操作、审计面比较宽，更容易发现被审计单位存在的问题，审计成果转化率高，因而取得的成效大于单纯的独立型信息系统审计模式。

　　（四）审计实践结果分析

　　从目前实践来看，专门进行的信息系统审计主要适用于一些大型信息系统的审计，如投资大、关系国计民生的重大信息系统。基层信息系统审计的规模小、耗资低，独立进行信息系统审计成本太高，有条件的审计机关可以进行独立型审计模式的探索和尝试。但是，如果要把信息系统工作作为基层审计机关工作的常态，至少现阶段基层审计机关独立型审计模式难以实施。

　　综上所述，现阶段结合型信息系统审计模式更加适合区县审计机关开展信息系统工作的实际。

转贴于

　　三、基层结合型信息系统审计模式的内容

　　目前，基层审计机关独立开展信息系统审计的难度大，基层审计机关在审计实践中普遍采用与财政财务审计结合、或者与绩效审计结合等模式，为审计工作提供了很大的便利，但随着社会经济及审计事业的进一步发展，结合型审计模式也应创新。

　　《审计署2008至2012年审计工作发展规划》中提出：“坚持多种审计类型的有效结合和全面推进绩效审计，到2012年每年所有的审计项目都开展绩效审计”的要求。

　　刘家义审计长2009年在计算机审计科研评审会议上说过，计算机审计研究不应孤立进行，要结合财政审计、财务审计，加强对企业、财政等相关领域的研究，形成财政、企业 “一条线”的计算机审计模式。

　由此，结合基层审计实际，我们提出了基层信息系统审计的新模式：“信息系统审计+财政财务审计+绩效审计”三者相结合的审计模式，其具体内涵为：基层审计机关在审计实施中，一般是从被审计单位的信息系统入手，通过实施信息系统审计，在确保被审计单位信息系统安全、可靠和数据真实、完整的情况下，对被审计单位经济活动的真实性、合法性