隨著計算機技術飛速發展及其應用領域的擴大，特別是計算機網絡和Internet的發展，基于計算機網絡和數據庫技術的信息管理系統、應用系統得到了突飛猛進的發展。在國內，各企事業單位，不論其規模大小、行業類別，都離不開對信息系統的使用，如：財務管理系統、進銷存管理系統及人事管理系統等。信息系統是否能夠保護資產的安全、是否能夠維護數據的完整、是否能夠有效地實現既定的目標、是否能夠使資源得到高效地使用等等對企事業單位而言就顯得非常的重要，信息系統審計應運而生。本文擬就信息系統審計程序和審計內容談些粗淺的看法。
一、信息系統審計程序
審計程序一般可分為四個階段，即準備階段、實施階段、審計結論和執行階段、異議和復審階段。信息系統審計也可分為這四個階段，同時結合自身的特殊要求，運用本身特有的方法，對信息系統進行評價。
（一）準備階段
在此階段主要是初步調查被審計單位信息系統的基本狀況，并擬定科學合理的計劃。一般應包括以下主要工作：
1.調查了解被審計單位信息系統的基本情況，如信息系統的硬件配置，系統軟件的選用，應用軟件的范圍，網絡結構，系統的管理結構和職能分工、文檔資料等，調查完成后將審前調查情況記錄下來。
2.提前三天送達審計通知書，要求被審計單位對所提供資料的真實性、完整性作出書面承諾，明確彼此的責任、權利和義務。
3.初步評價被審計單位的內部控制制度，以便確定符合性測試的范圍和重點。
4.確定審計重要性、確定審計范圍。
5.分析審計風險。
6.制定審計實施方案。在審計實施方案中除了對時間、人員、工作步驟及任務分配等方面作出安排以外，還要合理確定符合性測試、實質性測試的時間和范圍，以及測試時的審計方法和測試數據。
在安排利用計算機輔助審計時，還需列出所選用的通用軟件或專用軟件。對于復雜的信息系統，也可聘請專家，但必須明確審計人員的責任。
（二）實施階段
實施階段是審計工作的核心，也是信息系統審計的核心。主要工作是根據準備階段確定的范圍、要點、步驟、方法，進行取證、評價，綜合審計證據，借以形成審計結論，發表審計意見。實施階段的主要工作應包括以下兩個方面的內容：
1.符合性測試。進行符合性測試應以系統安全可靠性的檢查結果為前提。如果系統安全可靠性非常差，不值得審計人員信賴，則應當根據實際情況決定是否取消內控制度的符合性測試，而直接進行實質性測試并加大實質性測試的樣本量。在信息系統的符合性測試項目中，主要內容應該是確認輸入資料是否正確完整，計算機處理過程是否符合要求。如果系統安全可靠性比較高，則應對該系統給予較高的信賴，在實質性測試時，就可以相應地減少實質性測試的樣本量。由于我國的信息系統審計剛起步，還沒有相應的法律法規，相應的具體審計準則也沒有出臺，所以目前情況下，可暫時以財政部頒發的有關會計電算化的工作規范、條例、辦法等作為參照，并以此作為符合性測試的主要內容。
2.實質性測試。實質性測試應該是對被審計單位信息系統的程序、數據、文件進行測試，并根據測試結果進行評價和鑒定。進行實質性測試須依賴于符合性測試的結果，如果符合性測試結果得出的審計風險偏高，而且被審計單位有利用信息系統進行舞弊的動機與可能，并且被審計單位又不能提供完整的會計文字資料，此時審計人員應考慮對會計報表發表保留意見或拒絕表示意見的審計報告。進行實質性測試時，可考慮采用通過計算機和利用計算機進行審計的方法，具體包括：
①“測試數據法”，就是將測試數據或模擬數據分別由審計人員進行手工核算和被審計單位信息系統進行處理，比較處理結果，作出評價；
②“受控處理法”，就是選擇被審計單位一定時期（最好是12月份）實際業務的數據分別由審計人員和會計電算化系統同時處理，比較結果，作出評價。
3.利用輔助審計軟件直接審查信息系統的數據文件。審計人員可利用現場審計實施系統軟件（AO）直接對數據進行數據轉換，數據查詢，抽樣審計，查賬，賬務分析等測試，得出結論，作出評價。
（三）審計結論和執行階段
審計人員對信息系統進行符合性測試和實質性測試后，整理審計工作底稿，編制審計報告時，除對被審單位會計報表的合理性、公允性發表意見，作出審計結論外，還要對被審單位信息系統的處理功能和內部控制進行評價，并提出改進意見。
審計報告完成后，先要征求被審單位的意見，并報送審計機關和有關部門。審計報告一經審定，所作的審計結論和決定需通知并監督被審單位執行。
（四）異議和復審階段
被審單位對審計結論和決定若有異議，可提出復審要求，審計部門可組織復審并作出復審結論和決定。特別是被審單位信息系統有了新的改進時，還需組織后續審計。
二、信息系統的審計內容
信息系統與手工會計系統不同，它是由會計數據體系，計算機硬件和軟件以及系統工作和維護人員組成，所以信息系統的審計內容與手工會計系統也存在著較大的差別。信息系統審計的內容主要包括以下內容：
（一）對信息系統的內部控制的審計
一方面是企業的內部控制能在多大程度上確保信息系統中會計記錄的正確性和可靠性，如輸入、輸出的授權控制，業務處理的審核等。另一方面是內部控制的有效執行能在多大程度上保護資產的完整性，通過以上兩方面的評價，可以判斷企業內部控制系統能在何種程度上防止或發現會計報表中的錯誤及經營過程的舞弊。
（二）對信息系統的處理和控制功能的審計，也可稱為對信息系統程序的審計
信息系統的核心就是會計軟件，會計軟件程序質量的高低，直接決定了信息系統整體水平的高低，在這部分里主要審計會計軟件程序對數據進行處理和控制的及時性、正確性和可靠性，以及程序的糾錯能力和容錯能力。會計軟件程序的審計可采用通過計算機審計的方法及利用計算機輔助審計中的數據轉換功能的方法來完成。
（三）對信息系統的處理對象即會計數據的審計
會計數據處理的真實性、正確性、可靠性，直接影響到會計信息的真實性、正確性和可靠性，所以這一部分的審計是至關重要的，審計人員可采用抽查原始憑證與機內憑證相對比，抽查打印日記帳和機內日記帳相核對等方法，同時也可采用利用計算機輔助審計軟件的功能來完成審計，從而降低審計風險。
（四）對信息系統開發質量的審計
信息系統是一項系統工程，主要包括系統分析、系統設計、系統實施及系統維護等。信息系統的質量、運行水平，一方面依賴于日常的管理和維護，但另一方面則取決于信息系統開發過程的質量。一旦在開發過程中產生錯誤，則在系統運行后，將影響到會計數據的加工處理以及會計信息的真實可靠性。并且在運行后，對該錯誤進行修改也極其困難，所以，應該也必須在系統開發過程中進行嚴格的審計保證其質量，防止計算機舞弊，保證系統運行后的可靠性、效率性。
總的來看，隨著計算機技術及信息系統的快速發展，要努力提高審計人員的信息系統審計水平，同時要加快審計輔助軟件的引用和應用，及時、準確、全面地對企事業單位的信息系統作出審核和評價，幫助企事業單位更好地進行管理和經營活動，使其得以良性運行和發展。
