內部審計質量控制論文模板(10篇)

導言：作為寫作愛好者，不可錯過為您精心挑選的10篇內部審計質量控制論文，它們將為您的寫作提供全新的視角，我們衷心期待您的閱讀，并希望這些內容能為您提供靈感和參考。

篇1

二、地勘單位應制定《內部審計質量考核辦法》，建立考核指標體系

當前地勘單位內部審計機構獨立性不強，受單位負責人的個人意愿指揮。內審人員違規或者失職的懲罰成本太低，基本處于“無風險狀態”，僅靠內審人員的道德自律軟指標來約束，沒有建立審計責任倒查追究制度，上升到制度硬指標層次，使得內審工作質量大打折扣。為改變這種狀況，筆者建議地勘單位制定《內部審計質量考核辦法》。該辦法從工作態度、工作業績、創新管理方面出發，設立一級指標，予以量化考核。在一級指標下，再細化出各項二級質量性指標，每個質量性指標2-5分，總分值100分。三個部分分別占總分值的30%、40%、30%。按照考核得分排名，確定考核等級：優秀（占20%）、良好（占40%），一般（占30%）和較差（占10%）。考核結果與獎懲掛鉤，優秀人員予以獎勵，一般人員進行再培訓教育，較差人員考慮轉崗，不再從事內審工作。《內部審計質量考核辦法》可由考核指導思想與原則、考核內容與計分辦法、考核依據、組織領導、獎懲規定等五章組成,后附設計的百分考核表。工作態度考核內容主要包括：是否按照審計設計要求，認真參與并及時報送審計項目成果資料，報送資料滿足規定要求；是否按時報送審計工作計劃、總結、報表；是否主動參與審計理論、審計課題研究，完成分工任務，是否在省級以上期刊登載發表審計專業論文、課題成果，積累經驗；是否積極參加審計培訓；是否對上級部門下達的審計任務提供積極配合，及時、準確提供審計組需要的資料、數據，保證審計工作順利開展；是否重視審計人員隊伍建設；對審計任務開展組織是否得力。工作業績考核的內容主要包括審計目標、審計工作方案、審計程序、審計方法、審計成果和審計責任追究六個方面。具體考核通過審計工作程序實施審計實施方案，獲得的審計成果是否使審計目標得以實現；審計成果是否產生良好的審計效果，審計建議采納情況；審計程序是否規范；審計技術方法是否得當；是否有審計差錯造成重大審計風險的情況發生；是否重視審計成果運用，建立審計成果運用機制；審計整改率是否達到100%。創新管理考核的內容主要包括審計工作標準化、信息化、集約化方面。審計制度建設是否完善，執行是否有力；是否在日常管理中全面貫徹落實審計制度相關規定和要求；是否積極利用現代信息手段，為提高審計工作質量提供技術支持、資源支持，完善本單位的審計信息系統建設；優秀審計人才在本單位使用情況，是否發揮作用；審計工作合理化建議利用情況。地勘單位可由隊領導、各部門負責人、職工代表組成考核小組，采取打分的辦法，對審計項目質量進行考核。部門領導打分結果占60%，其他人員占40%，加權平均計算出考核結果，并對外予以公布。

篇2

二、完善內部控制審計，提高審計質量

1.擴大重點審計范圍由于我國內部控制系統審計開展的時間較晚，目前還處于實施的初步階段，特別是在當前內部控制環境對內部控制系統審計實施不利的情況下，更應該加大對重點審計范圍。我國企業內部控制實施的目的是為了起到對管理者監督的作用，從而確保企業能夠健康的發展，所以內部控制系統審計的審計重點需要找出內部控制制度的漏洞和不足之處，同時還要根據行業和企業規模的不同，制定不同的審計計劃，同時可以將與財務報表審計相關的內部控制作為內部控制系統審計的重點范圍，同時還要對其他內部控制信息加強審計。

2.吸取別國經驗與創新審計方法內部控制系統審計最早由美國開始實施，所以目前各國內部控制審計準則都是以美國為范本而制定的，這就需要我們在內部控制審計實施過程中要做好吸收和借鑒工作，趨利避害，做好提前預防工作。目前經濟全球化的發展步伐不斷加大，但這并不意味著全球內部控制控制或是內部控制系統審計準則都要具有一致性，其實在具體實務中，企業內部控制制度都是針對企業自身的特點制定的，所以差異性較大，這就決定了企業內部控制系統審計也不可能都如出一轍。所以在目前這種情況下，我國企業內部控制系統審計需要根據我國的實際國情，制定與我國社會主義市場經濟相符合的內部控制系統審計準則，這親不僅有利于我國企業內部控制制度的健康刀菜，而且對于降低社會成本也具有積極的意義。

篇3

二、抓住審計工作重點

（一）把握影響審計質量的主要環節

（1）重視立項調研。調研環節之所以重要，是因為它是編制審計項目計劃的基礎，如果調研不到位或方向把握不準，就難以提出高質量的立項計劃，從而錯過符合決策層和管理層需要以及提升企業經營管理水平或增加企業價值的項目。因此，必須了解宏觀政策、管理層需求、經營管理的薄弱環節，并在分析評價調研成果的基礎上，為立項提供參考依據。（2）科學編制計劃。審計計劃是企業內部審計部門開展工作的重要環節，審計計劃的好壞，直接影響到項目實施的效果，高質量的審計項目往往來自高水平的審計計劃。企業內部審計計劃的制定，必須著眼宏觀，立足微觀，既要落實和執行政策，維護國家法律政策的權威，又要圍繞企業中心工作，體現決策和管理需求。只有將兩方面有機結合，才能產生切合本企業特點和企業急需的項目計劃，只有做到這一點，項目實施后才會產生達到或超越預期效果，從而體現出項目的高質量。（3）強化實施監控。審計項目的實施過程是項目質量控制的重要環節，在這一環節中，項目的組織與實施對項目質量起著舉足輕重的作用。任何一個審計項目，如果實施環節控制不好，就不可能產生高質量的審計產品。在這一環節中，審計組構成、審前調查、審計實施方案、現場查證共同影響著項目的質量。實施環節質量體現的最終載體是審計實施方案和審計工作底稿。審計方案指導審計實施，對審計質量有著直接的影響。工作底稿的質量控制是審計項目質量控制的重中之重，因為它是審計成果——審計報告、審計處理——審計決定的編制依據。實踐表明，審計組成員的經歷、經驗和技術水平，直接影響查證的深度和廣度，所以審計組成員的構成，對審計項目的質量有著舉足輕重的影響。在審計組既定以后，項目的組織實施就是關鍵性的質量控制。在這一過程中，影響審計工作質量的主要是審計人員的敬業精神、主審的技術指導程度和組長的組織把控水平。（4）精心編制報告。盡管審計報告是基于審計工作底稿，但兩者質量之間并不存在必然的同向關系。即使有了高質量的審計工作底稿，也不一定產生高質量的審計報告，原因在于編制審計報告也需要技術和技巧。審計工作底稿帶有一定的專業性，有的底稿非專業人士難以看懂；而審計報告一方面不應是工作底稿的簡單疊加，要用簡短的語言對工作底稿作概括描述，反映底稿的重要內容；另一方面審計報告要表現出通俗性，要能使非專業的人員看得懂。要達到這一點，報告編制、審核的質量控制也就成為必然需要。另外作為企業內部審計，報告一定要有及時性和富有建設性，否則容易形成事過境遷，達不到應有效果，從而影響內部審計的總體質量。（5）強化整改跟蹤。企業內部審計的目的不僅僅是為了發現問題，其根本目的是為了防范經營風險、規范和促進企業管理、提升企業經營管理水平。基于此，企業內部審計質量控制還有一個非常重要的環節——督促整改。盡管整改的主體是被審計單位，但絕不能輕視審計部門在這個環節所起的作用。現場整改是體現審計成效的最佳方式，在不具備現場整改的情況下，審計部門要督促跟蹤，直至完全整改。因為如果問題得不到整改，會影響審計的宏觀質量；所以對審計整改環節實施控制，是內部審計質量控制不可缺少的環節。

（二）掌控影響審計質量的關鍵要素

（1）嚴格遵循審計程序。按規定程序開展審計是進行審計質量控制的基礎。企業內部審計，要遵循程序合規原則，依照規定的程序、流程開展工作，既包括工作步驟、順序，也包括履行各種手續，如先通知后審計，進入信息系統之前的申請與審批，底稿的復核和簽字確認，報告的交換意見等。（2）核清審計事實。以事實為依據是審計工作的一項重要原則，因而“事實清楚”是企業內部審計質量控制的基本要求。要做到事實清楚，就必須滿足審計所揭示的問題、事項或反映的情況是客觀存在、實事求是的，而非模棱兩可、含糊不清或主觀想象的。（3）獲取充分可靠證據。用證據說話是審計質量控制必須把握的原則。審計所認定的事實，必須有充分、可靠的證據加以證明，才能保證得出客觀的審計結論。因此，企業內部審計要重視審計證據的收集。作為證明事實存在的證據應首選直接證據，只有在直接證據無法取得或無直接證據的情況下，才可運用間接證據，且要有兩個及兩個以上的間接證據加以相互印證，形成證據鏈，才能加以認定，否則就會有審計質量風險。（4）依法依規準確定性。對審計查出問題給予準確定性，是審計部門進行責任界定和企業進行責任追究的客觀需要，因其涉及對相關事項、人員的處理，政策性強，因而也是企業內部審計質量控制的重點。對審計發現的問題，必須依照法律法規和企業規章制度最相適應的條款定性。對于同一事項，如果出現兩個或兩個以上不同規范規定相矛盾或不一致時，按照“上位法”優于“下位法”、“特別法”（即專項規范）優于“普通法”（即一般規范）、國家法律法規和規章優于企業制度的原則適用和定性；如果相同級次的規范對同一問題有不同定性及處理規定時，按從輕原則適用。否則就會有“申訴”、“翻案”的質量風險。（5）正確發表審計意見。發現問題只是解決問題的開始，提出解決問題的方案、找出解決問題的辦法，才是高質量審計的體現。因此，審計意見與建議成為企業內部審計質量控制的關鍵要素之一。審計報告所提意見或建議切忌空洞、就事論事，意見或建議不但要有針對性、可操作性，更要富有建設性；要能“以小見大”，立足企業全局，著力從體制、機制等方面，提出解決問題的方案或意見。

（三）重視審計復核、推行審計審理

（1）強化內部復核。審計復核是指在審計組內部通過對審計項目實施過程中工作產品（如底稿等）或具體事項（如證據等）的復查、核對，進行審計質量控制的方法。復核就其實質來說，既是核對，又是把關。就審計項目而言，復核主要在項目實施過程中進行，由主審指定的人員和主審、組長完成，是一種過程控制方法。在審計人員的工作產品正式上交前，通過強化復核，可以及時發現問題，采取糾正或補救措施，能夠有效防止或減少上一流程（環節）的錯誤流向下一流程（環節），從而起到對審計項目質量控制作用。需要強調的是，復核必須是實質性的、而非程序性的履行形式需要；只有對審計人員的工作進行了形式符合性、程序合規性、內容真實性等實質性的復核審查，才能起到對審計項目質量控制的作用。（2）實行審計審理。審計審理是指由審計部門專設機構或人員，在審計項目實施完畢后，對審計組提交的審計報告以及審計過程中形成的審計實施方案、審計工作底稿等審計資料進行檢查、審核、把關的質量控制過程。實行審計審理是進行審計質量控制的有效方式。目前我國多數企業內部審計還未建立審計審理制度，這說明審計審理的作用還沒有被人們充分認識。在審計項目形成最終審計報告前，通過審理，對審計項目的組織與實施過程、中間產品（如審前調查報告、審計實施方案等）、審計產品（審計工作底稿、審計報告等）及其形成依據，從程序、實體等方面進行審查、核實，可以及時發現質量控制方面存在的不足，有利于進一步采取補救措施，糾正錯誤，從而降低審計質量風險。審理可以分級次，如果企業內部審計部門具備分級審理的條件，擬實行分級審理。程序的審理應側重于合法、合規性，實體的審理應側重于內容的真實性、證據的可靠性、定性的準確性、審計意見建議的適當性、可行性和具有形式要求事項的符合性。

三、創新審計質量控制方法

（一）推進技術進步

推進技術進步就是將先進的技術手段、方法運用于企業內部審計工作，借以提高審計水平、審計效率，促進審計質量提高的質量控制方法。推進技術進步既要在審計裝備、審計方法、審計手段等方面進行技術革新，更要在審計人員技術運用上進行層次提升。一方面企業要隨著控制技術、管理水平的提升，適時進行審計裝備的升級；另一方面企業及其審計部門要不斷適應新技術、新管理的變化，積極研究開發與之相適應的審計軟件，進行審計手段、方法的升級改進。只有這樣，才不至于出現審計的軟、硬件條件落后于企業生產管理現狀，才能為審計質量控制提供基礎條件。

（二）推行標準模板

推行標準模板、實行審計工作標準化是進行審計質量控制的有效方法之一。企業內部審計部門可以在技術成熟的審計領域，對以往工作成果或發現的問題進行分析、總結、歸納、解剖，提煉出具有規律性和可格式化的因素，制作成模板，供審計人員在審計過程中使用或作為判斷參考依據。運用標準化方法，可以實現不同審計人員在工作要求、工作標準相統一的情況下，得出的審計結論不會有大的差異；由于標準是統一的，這樣既可以減少人為因素的影響，又能提高工作效率，有利于同性質事項的質量控制，并為同類項目質量控制進行橫向比較提供了可能。

（三）采用專業分工

現代企業內部審計專業性越來越強，在人員配備具備條件的情況下，內部審計部門可對審計人員進行專業化分工，如確定專門人員從事信息系統（IT）審計，將審計人員分為現場查證人員系統分析人員等，這樣一方面有利于審計人員進行知識、經驗的積累，做精做透專業工作；另一方面也有利于企業內部審計質量控制。

（四）運用專家指引

專家指引就是在不具備由專家組成審計組的條件下，讓審計專家和業務專家承擔審計項目中的主要和專業工作，其他審計人員作為專家的助手，在專家的指導下開展工作，這樣可以較好地解決審計人力資源不足情況下的審計質量控制問題。

（五）引入外部評價

盡管企業內部審計是監督部門，但目前普遍缺少對企業內部審計的監督。因此，探索對企業內部審計開展監督，將外部監督、外部評價引入企業內部審計及其質量控制，是現實條件下促進企業內部審計質量控制的有效辦法之一。相對于企業內部審計部門來說，對企業內部審計質量控制狀況有發言權的外部機構有企業決策經營機構、被審計單位、外部審計和各種專項檢查。決策經營機構能夠從審計報告反映的內容、深度以及審計意見的層次，判斷出審計項目的總體成效及質量。被審計單位最了解自己的底細，對審計是否真實、客觀地反映了問題以及審計意見是否切中要害、是否科學合理最有感觸，因而對企業內部審計的質量控制狀況有話語權。外部審計和各種專項檢查能夠從不同方向，運用專業標準，對企業內部審計已審過的事項作出專業的評判，從而比較得出內部審計質量控制狀況。

四、健全考核激勵機制

（一）加強審計管理

再完善的制度如果得不到有效執行，無異于廢紙一張。因此強化制度的執行力是企業內部審計質量控制的關鍵所在。只有強化審計過程各環節的質量檢查與考核，才會促使企業內部審計質量控制步入良性循環的軌道，需要企業內部審計部門加強審計管理，通過建立質量管理臺賬等形式，進行質量考核資料積累；通過嚴格的質量考核，推進各項質量控制措施的落實，為審計質量控制營造好的環境和氛圍。

（二）完善激勵機制

人都有滿足自尊的需求，企業內部審計質量控制可以利用人的這一特點，通過完善獎懲激勵機制，將經濟手段和精神獎勵措施運用于審計質量控制。一方面要依據審計質量和審計工作量的考核結果，確定審計部門、審計人員的經濟待遇、職位提升、職稱晉升、績效獎勵；另一方面要暢通審計人員流動機制，將經過審計工作鍛煉的高素質人員交流到業務、管理等崗位。這樣既有利于調動審計部門和審計人員的工作積極性，又能提高審計部門的責任感和審計人員的事業心、責任心，從而促進審計質量的提高。

（三）實行責任追究

審計質量責任追究是指在發生審計質量問題時，追查對審計質量控制負有責任的部門或人員的相應責任。實行審計質量責任追究，對因工作不到位或工作失誤，以及未履行或未正確履行崗位職責，而導致審計工作未達到預定目標或者出現嚴重錯誤、遺漏重大事項等審計質量事故的審計部門或人員，進行相應的問責，有助于提高企業內部審計部門和審計人員（包括審理人員）的工作責任心，從而對審計質量的控制起到積極的推動作用。

五、提升審計人員素質

（一）優化審計人員結構

隨著企業內部審計業務的拓展，審計涉及的領域越來越廣，有些審計事項具有很強的專業性，如果以非專業人員從事專業性強的事項審計，絕不可能達到查深、查透的水平，也不可能獲得高質量的審計成果。所以企業要進行內部審計人員結構優化，一方面要將高素質的人員充實到審計隊伍中，另一方面要合理確定審計隊伍中審計、財務、工程、法律、管理等不同專業人員的比重，并根據實際工作需要，適時進行調整，為企業內部審計部門進行質量控制創造條件。

篇4

1.1 內部審計質量控制的內涵

內部審計質量主要是內部審計機構對內部審計工作在實施過程中，各方面工作在進行的時候，所表現出的優劣程度以及最終結果的可靠性。內部審計質量主要是以提高企業管理水平為主，以防范風險為重要保證。

1.2 內部審計質量控制的意義

①促進內部審計功能的良好發揮。

一方面，就是為了提高內部審計工作的高質量進行，這樣才能對單位各部門之間的工作情況有所了解，才能作出客觀公正準確的結論，以此提供合理、有效地改進意見，為管理層進行科學合理的決策提供了穩定的條件，充分發揮了內部審計的監督和控制職能；其次，就是為了保證較高的審計質量工作，降低審計工作的風險，以更好地解決會計信息出現的問題，這樣才有利于提高單位內部控制的系統，增強科學的管理意識。

②促進企業內部審計事業發展。

內部審計的不斷完善，主要是在提高內部審計工作質量的前提條件下實現的，其中為了提高審計質量，就需要強化內部審計質量的控制，以提高自身發展所帶來的積極影響。為提供審計工作的理想環境，就需要提高審計部門的地位。

③為內部審計質量控制準則的制定提供實踐基礎。

在進行內部審計質量控制的實踐過程中，為了強化審計控制就要總結經驗教訓，吸收國內外發達國家的成功經驗和先進的管理模式，根據本國的特有的內審體系為內審工作的發展打下堅實的基礎。

2 我國企業內部審計質量控制存在的問題

我國內審工作的起步較晚，但是由于近些年內審工作的不完善，使得內審工作存在很多問題。

2.1 內部審計質量控制的環境不優

企業內部審計質量控制效果的優劣主要取決于其面臨的內部與外部環境狀況的質量高度。

①內部審計質量控制的外部監管力量不足。

我國內審協會在監管方面存在著很多的不足，為了能夠更好地發展，就需要我們在設立專門的機構負責各單位的審計質量控制工作的時候，需要加強對審計人員素質的培養，這樣才能提高整體的外部監管力度。

②企業內部對內部審計的認識不足。

目前還有很多企業管理高層把內部審計定位為“監督導向”，將其與外部審計混同，導致企業管理層對審計工作不重視，削弱或淡化內部審計，在一定程度上限制了內部審計職能的有效發揮。

2.2 內部審計獨立性不強

內部審計獨立性是內部審計質量的一個重要保證。也對內部審計在企業中的獨立性有著重要的影響，由于企業很多內審人員都是別的部門兼職的，沒有固定的人員進行操作，就導致內審工作沒有任何體現，無法真正意義上起到避免風險的作用。

2.3 內部審計人員素質不高

由于缺乏內部審計的復合型人才，因此就需要工作人員強化自身的知識結構，具有開拓創新的精神，以此才能更好地滿足現代內審工作的要求。

2.4 內部審計質量控制過程機制不健全

有些企業在進行審計計劃的時候，并沒有對項目進行合理和科學性的風險評估，只是根據自己的主管意識進行判斷，這樣就給一些項目無形中帶來了高風險。

因此，為了能夠合理的進行審計工作，就需要加強對審計實施方案的重視程度，在進行審計項目安排的時候要對審計的方法和步驟的先進性和嚴密性進行完善，這樣才能對審計的重點以及審計的目標進行準確的評估，避免造成遺漏。

2.5 缺乏質量控制評價標準

由于企業自身缺乏科學的審計評審標準，因此有的企業就缺乏對業務量的掌握，很難很好的衡量質量標準。而內部審計工作由于缺乏業務標準，就使審計人員執行能力低下，工作沒有動力。

3 強化企業內部審計質量控制的對策

3.1 優化內部審計環境

①充分發揮行業協會的監管作用。

隨著政府職能的逐步轉變和企業自主權力的進一步提高，這就需要我國內審工作向社團型的行業轉變，以此集中進行管理。為了進一步加強內審協會的組織建設和制度建設，就需要完善內審行業管理體制，以通過行業自律管理進行內審質量控制的強化。

②加強內審工作的上下溝通，積極改善審計內環境。

內審人員應該通過提高自身的知識結構，真正意義上理解內審工作。只有真正理解內審工作，才能相應的提高內審工作質量，滿足內部審計質量的要求，成為潛在的動力。

3.2 提高內部審計的獨立性

國外內部審計工作之所以能夠取得較大的成績，與其地位高、獨立性和權威性強有直接關系。因此，我們應該借鑒其先進的做法，加強審計委員會的建設，以此提高內審機構的組織地位，提高內審機構的獨立性。

3.3 提高內部審計人員的綜合素質

為了做好內部審計工作，我們就需要從內部審計人力資源管理主要涉及的三個層面進行分析，其中人是最關鍵的要素：一是內部審計人員自身的素質需要提高，包括職業道德和知識水平；其次就是內審人員團隊的領導水平；最后是內審人員的監督和激勵機制以及后續教育及培訓。能否保證內審隊伍的專業性和積極性以及穩定性，就需要做好涉及到上述三個方面的工作。

3.4 加強內部審計質量控制的業務過程控制

①認真做好審計準備過程的質量控制。

為了審計工作做到科學地合理的安排，就需要進行全面考慮，要明確目標，做到分工具體、合理與相應專業能力相適應。這樣才能使審計人員充分了解審計的目標、內容以及被審計單位的基本情況，確定資料間異常的關系和意外的波動，以避免潛在的風險領域。

②審計實施過程的質量控制主要是為了保證整個審計過程的質量核心。

為了保證審計質量，就需要加強對審計實施過程中的質量控制，以降低審計總體風險，這樣才能促使審計人員以最合理的審計程序獲取審計證據，發展審計薄弱環節，以此擴大測試范圍。

③強化工作底稿及審計報告的復核。

當審計外勤工作完成后，我們還需要對審計工作的底稿進行多次反復的核查校對，這樣才能對審計報告中的措辭以及發表的意見和有關審計建設的可操作性進行重點把握，以此減少或消除人為上的審計誤差，真正意義上及時發現并解決問題，保證審計報告能夠真正反映被審計單位的實際情況。

3.5 推進內部審計質量評價機制

①加強內部審計質量外部監管。

制定內部審計責任追究機制，有利于規范內部審計實踐，保證內部審計質量，減少內審領域權力尋租行為的發生。審計機關和上級部門應履行監管職責，對于違反職業道德和內審規則的人員予以處罰，嚴肅內審紀律；內審協會應加強行業自律，對于嚴重違規的內審人員應參照注冊會計師行業監管辦法，予以吊銷內審資格證書等處罰。

②推行內審質量管理內部評價機制。

《內部審計實務公告》明確了內部評價應該包括“對內部審計部門工作的持續檢查；通過自我評價或通過機構內部的其他人員，在了解內部審計實務和標準的基礎上開展的定期檢查”等內容。內審機構所在單位應明確內部審計質量管理辦法，并制定獎懲機制，內部審計執行主管應該挑選相關專業人員組成工作小組，對本單位的內部審計工作質量進行評價，加大內部質量控制力度。

篇5

迄今為止，只有少數幾位學者對我國計算機審計研究加以回顧。陳偉等（2007）結合國內外的研究，對計算機輔助審計技術（GAATs）進行了總結性回顧，探討了GAATs的概念和分類，詳細分析了GAATs的兩類技術，即面向系統的七種GAATs，和面向數據的五種GAATs，并對GAATs研究發展進行了展望。李青春（2011）對計算機審計進行了文獻綜述，從計算機審計研究變遷的視角出發，探索了其五個發展階段，并對計算機審計理論體系、核心動力與制約因素，研究者的敏感度、心態變化與用詞傾向進行了回顧，認為目前計算機審計研究正處于一種平臺期，需要進行理論和實務的突破。劉國瑤（2011）從國外信息系統審計理論的發展，基礎理論研究，基本概念研究，應用研究四個方面進行了梳理和簡短評述。現有的文獻綜述主要問題是研究所選取的文獻范圍比較狹窄，選取標準“有代表性文獻”比較模糊，沒有對研究內容進行綜述，這些不足為本文的研究提供了契機。

本文基于中國期刊全文數據庫（CNKI），對1983年～2011年有關計算機審計研究的文獻進行了回顧分析，所選取的時間范圍設定為“1980～2011”，期刊設定為“核心期刊”，以“計算機審計”、“電算化審計”、“計算機輔助審計”、“信息系統審計”、“IT審計”對“題名”進行“模糊”搜素，然后對搜索結果進行了分類合并，最終根據182篇文獻的內容加以分類統計。把對計算機審計的研究分為基本理論問題研究，計算機審計技術應用研究，計算機審計風險問題，計算機審計發展與其他方面的研究四個方面，然后對每一方面再按不同的主題進行細分，進一步分為計算機審計基礎理論研究，制度準則問題，計算機技術應用，內容與方法，案例應用研究，風險問題探討，發展問題研究，人才培養問題，研究綜述，其他等十個方面。接著采用歸納法對取得的文獻樣本進行分類統計，最終得到的統計結果如圖1所示。

二、基本理論問題研究

（一）基礎理論 基礎理論研究集中在計算機審計基礎理論和信息系統審計基礎理論兩個方面，由于信息系統審計發展較快，重要性也快速提高，所以必須從計算機審計中分離出來單獨加以研究，統計顯示，近10年來對信息系統審計理論的研究比較豐富。關于計算機審計的基本理論，張金城（1995）認為計算機審計的理論體系應由理論基礎（哲學，審計學，系統論、信息論、控制論和行為科學，計算機科學，數學等五大學科理論），基本理論（涵義，內容，意義等），實務理論（電算化信息系統審計實務理論，計算機輔助審計實務理論）組成。唐飛兵（2007）借鑒傳統審計理論的基本原理，構建了計算機審計理論結構框架，即以審計環境和審計本質作為研究的邏輯起點，利用審計理論基礎知識體系，通過審計的本質和特定的審計環境相互作用和互動形成審計目標，并以審計假設為前提，演繹出審計概念和審計原則。關于信息系統審計理論，周劍（2001）從“審計學”的概念出發，探討了信息系統審計獨特的審計職能、對象、方法、標準和證據等問題，建立了企業信息系統審計的基本理論框架。唐志豪（2007）借鑒蔡春教授提出的審計理論結構，從審計的本質出發構建審計理論結構體系，提出了信息系統審計理論結構六要素模型（本質、假設、目標、規范、信息和控制）。謝岳山（2009）提出了信息系統審計的審計目標及審計內容，在此基礎上從審計理論基礎、審計標準、實踐環境、審計方法以及審計工具等多方面提出了聯網環境下信息系統審計模型。根據該模型，著重分析信息系統審計的具體內容，提出了相應信息系統的審計內容框架，將審計內容劃分為內控審計和系統本身審計兩個方面。并從物理層次的審計以及邏輯層次的審計詳細描述了系統本身審計的內容。王振武、張子瑾（2011）探討了信息系統審計理論的結構框架，認為該框架應由信息系統審計基本理論和應用理論構成，并特別指出，信息系統審計環境和信息系統審計本質應是理論結構的最高層次，理論研究的邏輯起點，并起著統馭整個信息系統審計理論結構的導向作用。

（二）準則、規范研究 理論是實踐的基礎，而準則為實踐提供了基本的指導。對準則的研究也分為計算機審計和信息系統審計兩個方面的內容。關于計算機審計準則，張德山等（1991）初步探討了計算機審計工作的規范問題。張金城（1997）首先探討了加強計算機輔助審計制度建設的意義，然后提出了計算機輔助審計制度建設應遵循的原則，主要包括合法性，針對性，可行性，監控性和借鑒國外相關制度，并從微觀和宏觀兩個方面系統討論了計算機輔助審計制度應包括的基本內容。劉中華（1998）根據國際審計準則15《電子數據處理環境下的審計》第3條和第9條詳細闡述了電子數據處理環境下內部控制的內容，并對此進行了研究與評價。我國的信息系統審計研究起步較晚，討論一般也是借鑒ISACA的信息系統審計準則展開討論。陳婉玲等（2006）對ISACA的信息系統審計準則及發展進行了簡要介紹，在此基礎上，主要借鑒了ISACA信息系統審計準則的體系，內容和制定方式等，提出了制定出適合我國國情的信息系統審計準則的一些建議。馬良渝等（2007）辨析了ISA準則體系中標準、指南和程序三個層次的結構關系及標準與指南之間的交叉關系。李漢文等（2010）借鑒了制度經濟學的有關原理，在介紹國內外信息系統審計相關規范的基礎上，對我國信息系統審計規范供給的非均衡狀態進行了分析，認為我國應整合信息系統審計準則制定資源，以便推進我國信息系統審計規范制定進程。劉杰等（2011）探討了我國信息系統審計規范制定路徑依賴的基礎，分析了當前我國信息系統審計規范制定的困境，并提出打破現有路徑依賴的途徑。

三、計算機審計技術應用研究

（一）計算機審計技術研究 對全部182篇文獻進行翻閱，手工收集整理論文所涉及的課題研究，發現共有20個課題，其中與計算機審計技術相關的課題13項（4項是國家級），可見國家對計算機審計技術研究的重視，也說明計算機審計技術研究的難度非同一般。對計算機審計技術的研究大致分為計算機技術在審計中的運用和模型構建兩個方面，前者對計算機知識的要求相對要高。關于計算機技術在審計中的運用，楊小虎等（2000）探討了數據倉庫技術在計算機審計中的應用。萬建國等（2000）分析了計算機審計軟件需求分析常用的方法、技術和工具。孫興國等（2000）討論了開放數據庫互聯技術 （Open Database Connectivity）在計算機審計中的應用。張進等（2004）分析了數據清理在電子數據采集中的重要性，在闡述數據清理原理的基礎上，研究了解決電子數據采集中常見問題的數據清理方法，并指出了電子數據采集中數據清理的研究方向。文巨峰等（2005）提出了一種基于計算機審計的多Agent系統體系架構，分析了該結構中各子系統的組成及各Agent的功能特點。并介紹了該系統中移動審計Agent和移動Agent服務器設計實現。汪加才等（2006）給出了一個基于移動數據挖掘服務的計算機審計框架模型。何玉潔等（2006）討論了SQL 查詢和OLAP 分析這兩種技術在實際審計中的應用成果，展示了它們在計算機審計實踐中的特性和前景。米天勝等（2006）分析了計算機審計的一般流程，指出審計數據的采集和采集后數據的清洗、集成、轉換是與審計數據質量息息相關的關鍵環節。在對多種數據質量問題進行了詳細分析和分類的基礎上，提出了提高審計數據質量的一般處理方法和可實現的技術。黃永平（2006）探討了孤立點分析方法在計算機審計中的應用。葉煥倬等（2010）為解決計算機審計數據采集中存在的大量字段匹配問題，提出了基于智能匹配的數據采集技術。關于模型構建方面，黃作明等（2000）對審計模式進行了一些歸納和探討，并提出了幾點發展方向。來明敏等（2004）探討了四種計算機審計模式，即繞過，穿過，利用，在線實時（網絡）計算機審計模式。文巨峰等（2004）在綜合分析現有計算機審計軟件系統基礎上，指出網絡環境下的計算機審計系統模型應該具有的特點要求，并依此提出了基于移動Agent的分布式審計系統模型。廖志芳等（2006）在深入調研眾多被審計單位信息化環境及數據分布特征的基礎上，提出了三種符合我國聯網審計實際的新型聯網審計組網模式，即集中式、分布式和點到點式組網模式，同時利用集中式海關聯網審計組網模式對各組網模式的基本組成要素、需解決的關鍵問題及技術實現進行了較深入闡述。陳大峰等（2009）根據P2P技術下的計算機協同審計的特點，構建了P2P技術下的計算機協同審計模型。唐志豪等（2010）從目標、內容和流程三個維度建立起信息系統審計的業務模型。

（二）計算機審計內容與方法 對于計算機審計內容，學者從不同的角度進行了討論，杜越強（2004）探討了計算機審計中的四大內容，即對信息系統輸入的審計，對數據庫的審計，對網絡系統的審計，對信息系統輸出的審計。張福蕊（2004）探討計算機網絡環境下會計信息系統審計的內容（硬件，控制事項，處理事項，數據，安全事項）。吳沁紅（2008）從信息系統構成要素、信息系統生命周期和信息系統管理三個維度入手，綜合分析了信息系統的邏輯結構，構造了信息系統審計內容的基本框架，并對信息系統審計的內容與審計目標進行了闡述。對于計算機審計的方法，李光鳳（2001）討論了對會計電算化系統應用程序的七種審計方法，包括檢測數據法，整體檢測法，程序編碼比較法，受控處理法，平行模擬法，嵌入審計程序法，追蹤法。楊莉（2002）探討了實施信息系統審計的主要方法（加強聯網建設，改變審計方式，采用矩陣審計模式等）。羅莉、張亞連（2005）分析了在不同的計算機信息系統建立方法下（應用軟件外包法，資源外包法，最終用戶開發法），如何進行內部審計和外部審計的分工協作，從而保證信息系統的效率性，安全性，合法性。

（三）案例應用研究 對案例應用研究探討的多數文獻主要是審計署各特派辦的人員所發。大量的文獻集中在《中國審計》刊物上，這與我國1998年籌劃，2002年10月底正式展開的金審工程有關，作為金審工程的主力推動者，審計署特派辦人員根據長期的實際工作經驗，對相關案例進行整理分析并撰文總結，得出了相應的研究成果。案例應用主要集中在公司和業務兩個方面。對具體公司進行計算機審計探討的有，劉世新等（2002）探討了商業銀行信息化與計算機審計的相關問題。鄺作等（2002）對銀行業，劉歡（2002）對行政事業單位，蔡峰（2003）對海關等審計中計算機審計案例進行了分析。歐潔等（2004）探討了證券公司信息系統審計的關鍵技術。張德勇（2006）利用業務跟蹤法對某航空公司進行了信息系統審計，并成功發現了該航空公司使用的收入結算系統中存在非法的銷售暗扣處理模塊。石勇等（2010）探討了網絡環境下的政府信息系統審計。關于業務方面，張蓉（2002）對金融，郭海鵬（2003）對再貼現業務，李向前等（2003）對稅收，全寶（2003）對中央預算執行情況，李娟（2004）對水利建設資金，譚繼舜（2004）對商業銀行電子系統，史達等（2005）對電子政務，袁章軍（2005）對失業保險金發放 ，周廉東等（2011）對城市供水等進行了計算機審計案例分析。張鵬等（2006）論述了信息系統審計在電子政務中應用的必要性和緊迫性，提出了一種電子政務中信息系統審計框架，以控制電子政務信息系統建設和改造項目的建設風險，并為改善和健全對電子政務信息系統的控制提出詳細建議。呂成戍等（2007）探討了電子政務信息系統審計的發起形式、審計責任書的內容與簽訂、審計工作的實施過程等基本問題。

四、計算機審計風險問題分析

（一）計算機審計的成因、防范與控制 馬萬民（1999）針對計算機會計信息系統的特點，分析了審計工作中可能會遇到的五種風險（系統風險，錯誤的連續性風險，人員操作風險，管理風險，環境風險），并對如何有效防范會計信息系統的審計風險進行了探討。蔣家斌（2001）、曾俊等（2002）、王奇杰（2004）探討了計算機審計的幾種風險（審計軟件、人員操作、財務數據、管理、固有風險、控制風險、檢查風險）與防范措施（加強人員培訓、內部控制審計等）。黃作明（2003）分析了遠程計算機審計的風險，并提出了遠程計算機審計的風險防范與控制措施。馮淑霞（2006）對計算機審計風險的形成原因做了具體分析，并從審計數據，審計方法與技術，審計方式、被審單位、評述機制等方面提出了控制計算機審計風險的對策。史振生（2008）基于外部監管及信息系統審計視角，探討了會計信息系統建設中的風險控制與防范措施。

（二）風險量化問題 黃冰等（2007）在科學地分析影響計算機審計風險的主要因素的基礎上，建立了計算機審計風險綜合評價指標體系，并且將定性指標定量化，進而利用層次分析法確定評價指標的權重。然后，利用模糊數學的方法，建立計算機審計風險的多層次模糊綜合評價模型。王萬軍（2008）提出了一種基于信息系統安全定量評分體系的審計決策模型，這為信息系統審計師在審計時采取何種審計策略提供了參考。丁建平（2009）提出了信息系統審計的CIA風險評估方法和評估模型，并探討了CIA風險評估商業銀行中的應用。

（三）風險理論 胡曉明（2007）探討了風險導向的信息系統審計，并提出了強化信息系統審計理論，建立完善信息系統審計各項規則，充分利用先進，有效的信息系統審計技術，積極培養信息系統審計領軍人才等四點關于風險導向信息系統審計的發展思路。劉國城、王會金（2011）在研究中觀審計、信息系統審計、審計風險、風險管理四要素的基礎上，對中觀信息系統審計風險管理理論進行了梳理，并以信息安全管理為視角，借鑒國外BS7799標準、COBIT模型、通用準則CC、ITIL標準，初步構建了中觀信息系統審計風險管理框架，該框架以重大錯報風險為切入點，深入探索了中觀信息系統審計風險管理的施行思路。

五、計算機審計發展研究

（一）發展問題 張金城（2000）提出了理論研究與實踐并重、事前審計與事后審計相結合，由繞過計算機審計發展為以通過計算機審計為主，由查賬型軟件向分析型和專家系統方向發展，通用審計軟件與專用審計軟件并存等21世紀中國計算機審計的十大發展方向。于向輝等（2004）分析了我國計算機審計發展落后的法規建設滯后，軟件市場不夠完善等原因，提出了加快法規建設，發展審計專業軟件公司，培養電算化審計人才的發展策略。胡曉明（2005）針對信息系統審計理論研究空白，審計技術落后，制度不完備，審計人才奇缺等現狀，探討了加強信息系統審計理論研究，開發實用高效的信息系統審計軟件，改進信息系統審計軟件評審機制，完善信息系統審計標準于準則，加大信息系統審計人才的培養力度等五大發展戰略。

（二）人才培養探討 傅元略（1998）探討了審計人員如何提高計算機審計技能的策略，需要掌握的幾種基本技能。李丹（2001）建議了如何利用國際資源建立信息系統審計人才隊伍。史振生（2002）介紹了注冊信息系統審計師的需求情況，考試內容和應試對策。彭建平（2005）比較深入地分析了如何進行計算機審計人才資源管理的問題。包括計算機審計機構職能定位，計算機審計處人員結構，如何引進IT人才和培養復合型人才，如何為計算機審計人才創建發展平臺等。趙輝（2006）探討了審計部門的計算機人才狀況，提出了如何加強管理和培訓、提升審計人員能力的若干建議。王海洪（2009）提出了高校應推進實踐教學，建設以計算機審計為主要手段的審計實驗室，為社會輸送高水平的計算機審計人才的建議。

（三）其他方面 高浩瑋（2002）針對審計過程各階段質量質量控制的要點，指出了計算機審計下項目質量控制的難點并提出了解決對策。張倩（2005）論述了信息系統審計在IT治理中的作用、信息系統審計師和審計構架等問題。陳峰（2006）對計算機審計方式下數據分析報告的作用和必要性，基本框架，文檔結構，要素內容等進行了詳細探討。