铁路货票核算与分析管理信息系统研究.pdf

《铁路货票核算与分析管理信息系统研究.pdf》由会员分享，可在线阅读，更多相关《铁路货票核算与分析管理信息系统研究.pdf（48页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、北京交通大学硕士学位论文铁路货票核算与分析管理信息系统研究姓名：杨涛申请学位级别：硕士专业：信息管理指导教师：刘世峰20080601北京交通大学硕士学位论文中文摘要中文摘要摘要：随着科学技术的迅猛发展和信息技术的迅速普及，信息系统审计已进入实用化阶段。铁路货票核算分析的基础理论、技术体系和实现手段都发生了根本性的变化。特别表现在生产过程中涉及的数据规模也越来越大，使得铁路货票审核速度的要求也越来越高；而传统手工货票审核主要依靠人的主观能动性，在管理的模式及效率上已经无法满足日常生产的要求。因此运用现代的信息手段高效地监控、调度、规范铁路运输生产过程中的核算管理已是当务之急。虽然此前已进行过相关

2、系统的研发和应用工作，但大部分的研发与应用工作都从信息系统建设和解决实际工作急需的问题出发。本文通过研究分析发现，导致系统建设和应用过程中出现的各种问题的原因是多方面的，其中一个主要原因是没有对该系统的本质属性进行深入研究。该系统一方面具有对具体数据信息的审计特性，另一方面还具有对“货票制票系统等其他信息系统的审计功能。文章从审计信息系统的业务规则和功能体系入手。分析了该系统在铁路货票核算和分析管理信息系统上的应用。并结合该系统的具体应用需求分析，从系统的可靠性、安全性、有效性等方面研究了该铁路货票核算与分析系统的计算方法和设计原则。文章研究提出了该系统的具体体系结构，并详细阐述了该系统的货票

3、核算管理、统计分析、基础数据维护等子系统的功能，同时针对系统的主要数据库结构、与其他系统的接口提出了详细的设计方案。最后，从提高总体系统和业务整合，规范收入管理信息和提高时效性完善维护机制等几个方面对系统未来的发展进行了初步探讨。目前，该系统已为铁路货票审核、核算、分析提供了极大的方便。图6 幅，表5 个，参考文献1 1 篇。关键词：货票；审核；核算；信息系统审计分类号：北京交通大学硕士学位论文A B S T RA C TA B S T R A C TA B S T R A C T：W i t ht h er a p i dd e v e l o p m e n to fs c i e n c

4、 ea n dt h er a p i dp o p u l a r i z a t i o no fi n f o r m a t i o nt e c h n o l o g y,t h ei n f o r m a t i o ns y s t e ma u d i th a se n t e r e dap r a c t i c a ls t a g e T h ef u n d a m e n t a lt h e o r y,t h et e c h n i c a ls y s t e m，a n dt h ei m p l e m e n t a t i o nm e 2 R

5、 l so fr a i l w a yc a r g ob i l la c c o u n t i n ga n a l y s i sh a v ec h a n g e dg r e a t l y,e s p e c i a l l yd u r i n gt h ep r o d u c t i o np r o c e s si ti n v o l v e sm o r es c a l eo fd a t a,w h i c hm a k e st h er e q u e s to ft h er a i l w a yc a r g ob i l la c c o u n

6、 t i n gs p e e dh i g h e ra n dh i g h e f，w h i l et h et r a d i t i o n a lh a n d w o r kc a r g ob i l la u d i tm a i n l yd e p e n d so ni n d i v i d u a l Ss u b j e c t i v ei n i t i a t i v e，a n di nt h ea s p e c to fm a n a g e m e n tm o d ea n de 伍c i e n c y,i th a sn o tb e e n

7、a b l et om e e tt h er e q u i r e m e n t so fd a l l yp r o d u c t i o n T h e r e f o r et h eu r g e n tm a t t e ri st oU S et h em o d e r ni n f o r m a t i o nm e a n st oe f f i c i e n t l ym o n i t o r,s c h e d u l ea n dn o r m a l i z et h ea c c o u n t i n gm a n a g e m e n td u

8、r i n gr a i l w a yt r a n s p o r tp r o d u c tp r o c e s s A l t h o u g ht h e r eW e r em u c hr e s e a r c h&d e v e l o p m e n ta n da p p l i c a t i o nw o r kr e l a t e dt oi n f o r m a t i o nb e f o r e，m o s to ft h ew o r ks t a r t so f ft h ei n f o r m a t i o ns y s t e mc o

9、n s t r u c t i o na n di n v o l v i n gt h eu r g e n tm a t t e r si nt h ep r a c t i c a lw o r k B a s e do nt h er e s e a r c ha n da n a l y s i s，t h ep a p e rf i n d st h a tt h e r ea r em a n yr e a s o l l Sf o rt h ev a r i o u sp r o b l e m sd u r i n gt h ep r o c e s so ft h es y

10、 s t e mb u i l d i n ga n da p p l i c a t i o n O n eo ft h em a i nr e a s o n si sn od e e pr e s e a r c ho nt h es y s t e me s s e n c ea t t r i b u t e 1 1 1 es y s t e mo nt h eo n eh a n do w n st h ea u d i tc h a r a c t e r i s t i c so ft h ec o n c r e t ed a t ai n f o r m a t i o n

11、；o nt h eo t h e rh a n da l s oh a sa u d i tf u n c t i o no no t h e ri n f o r m a t i o ns y s t e m ss u c ha s“c a r g ob i l lm a k i n gs y s t e m”T h ep a p e rs t a r t sw i t ht h eb u s i n e s sr u l e sa n df o u n d a t i o no ft h ea u d i ti n f o r m a t i o ns y s t e m，a n a l

12、y z i n gt h ea p p l i c a t i o no ft h es y s t e mo nt h er a i l w a yc a r g ob i l la c c o u n t i n ga n dm a n a g e m e n ti n f o r m a t i o ns y s t e m，c o m b i n i n g谢mt h es y s t e m Sc o n c r e t ea p p l i c a t i o nr e q u i r e m e n ta n a l y s i s，t h ep a p e rr e s e a

13、 r c h e so nt h ec a l c u l a t i n gm e t h o da n dd e s i g np r i n c i p l eo ft h er a i l w a yc a r g ob i l la c c o u n t i n ga n da n a l y s i ss y s t e mi nt h ea s p e c t so fd e p e n d a b i l i t y,s e c u r i t ya n dv a l i d i t y n eP a p e rb r i n g sf o r w a r dt h ec o

14、 n c r e t es y s t e ms t r u c t u r e，e x p a t i a t e sa b o u tt h ef o u n d a t i o no ft h es u b s y s t e ms u c ha sc a r g ob i l la c c o u n t i n gm a n a g e m e n t，s t a t i s t i c a la n a l y s i sa n db a s i cd a t am a i n t e n a n c e，a tt h es a m et i m ea d v a n c e st

15、 h ed e t a i l e dd e s i g np r o j e c t sa i ma tt h es y s t e m Sm a i nd a t a b a s es t r u c t u r ea n dt h ei n t e r f a c ew i t ho t h e rs y s t e m s L a s t l y,t h ep a p e rm a k e st h ep r i m a r ys t u d yo nt h ef u t u r ed e v e l o p m e n to ft h es y s t e mo ni m p r o

16、 v i n gg e n e r a ls y s t e ma n db u s i n e s si n t e g r a t i o n，n o r m a l i z i n gr e v e n u em a n a g e m e n ti n f o r m a t i o na n de n h a n c i n gp e r f e c tt i m ee f f e c t i v e n e s sm a I n t e n a n c em e c h a n i s m A tp r e s e n t，t h es y s t e mh a sb e e no

17、 f f e r e dm a n yc o n v e n i e n c e st ot h er a i l w a yc a r g ob i l la u d i t，c a l c u l a t i n ga n da n a l y s i s 6f i g u r e s，5t a b l e sa n d1 1r e f e r e n c e s K e y 肋r d s：C a r g ob i l l；A u d i t；A c c o u n t i n g；I n f o r m a t i o ns y s t e ma u d i tC l a s s i f

18、 i c a t i o nN o：北京交通大学硕士学位论文独创性声明独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作和取得的研究成果，除了文中特别加以标注和致谢之处外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得北京交通大学或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。学位论文作者签名：夼b 了琵签字日期：o8 年，月f 日4 3学位论文版权使用授权书本学位论文作者完全了解北京交通大学有关保留、使用学位论文的规定。特授权北京交通大学可以将学位论文的全部或部分内容编入有关数据库进行检索

19、，并采用影印、缩印或扫描等复制手段保存、汇编以供查阅和借阅。同意学校向国家有关部门或机构送交论文的复印件和磁盘。(保密的学位论文在解密后适用本授权说明)学位论文作者签名：夼汤魂签字日期：彬年6 月I 阳新繇喇签字日期：9 俾月f 了日北京交通大学硕士论文第一章概述1 1 选题背景和意义第一章概述铁路运输收入是铁路运输企业的销售收入，是铁路维持生产和推动自我发展的主要资金来源，是铁路兴衰成败的关键所在。管理好运输收入对于促进铁路运输生产的发展，加速铁路现代化建设具有重要意义，还可以带动管理创新、技术创新和体制机制的创新，促进运输收入部门整体素质的提高。随着铁路体制改革的不断深入及运输收入核算和清

20、算体制的不断变化，尤其是铁路跨跃式发展对运输收入工作不断提出新的要求，如股份制公司上市，要按照上市公司的要求，对其通过所产生的所有费用信息都要进行单列，以便于该公司的核算。众所周知，货运收入占铁路运输收入比重很大；按照新的运输收入核算和清算体制规定，对货运清算信息的要求比以往更加精细。如果按照以往的做法，许多统计要交由车站来完成，已非常不现实；铁路货票核算及分析管理信息系统基本完成了所有的需要，切实保证了每个铁路核算主体的需要。2 0 0 2 年铁道部相关部门开始组织建设铁路货票核算及分析管理信息系统，2 0 0 6 年开发完毕并在全路1 8 个铁路局和中铁集装箱公司推广应用，经过多年的研究和

21、升级，目前系统运行比较稳定，但在实际运行中发现，当前系统存在一些不足，急需改进，主要表现在以下几方面：(1)在系统的适应性方面，由于该系统在本质上是对铁路货票制票系统的复审系统，货票制票系统的变化会直接影响该系统。目前铁道部信息技术中心已经开发了铁路货票2 0 系统，将铁路货运杂费的制票电子化，而铁路货票核算及分析管理信息系统没有对货运杂费电子信息进行审核的功能。当货票制票系统发生变化时，该系统应具有较好的适应性，能够针对被审计系统的变化，增加相应的审核功能。(2)在审核过程中，对一些审核发现的错误，缺少错误报告和执行纠正的相关记录。货票核算系统对于审核过程中发现的错误，没有提供完整的错误报告

22、或形成相关电子日志文件。对审核中发现的制票错误，稽核人员以电话通知的方式要求车站进行纠正，但是没有相关的记录，对纠正操作是否能真正落实，没有任何跟踪记录。基于上述背景，本文认为，从理论基础、功能体系、开发方案、今后发展方向等几个方面，对铁路货票核算及分析管理信息系统进行系统的研究，是非常必要的。北京交通大学硕士论文第一章概述1 2 主要研究方法与内容本文将在详细调研和需求分析的基础上，综合运用铁路收入审计、信息管理开发、信息系统审计的基础理论和方法，对铁路货票核算与分析管理信息系统进行研究，主要包括以下几方面的内容：(1)铁路货票核算与分析管理信息系统的属性和理论基础虽然自2 0 0 2 年开

23、始，铁道部就组织进行相关系统的研发和应用工作，但这种研发与应用工作主要是从信息系统建设，解决实际工作急需的问题出发而开展的。本文认为，导致系统建设和应用过程出现各种问题的原因是多方面的，但其中一个主要原因是没有对该系统的本质属性进行研究。本文认为该系统一方面具有审计信息系统的特性，另一方面针对“货票制票系统”而言，它又属于信息系统审计范畴。(2)铁路货票核算与分析管理信息系统的功能体系尽管经过多年的建设，人们对该系统应具备的功能有了比较深入的理解，但在系统性方面应进一步加强。本文将从审计信息系统、信息系统审计的理论，通过对需求的详细分析，设计一套完整的功能体系结构，包括主要核算功能的构成、主要

24、统计分析方法、基础数据维护，以及主要数据库的设计等问题。(3)收入信息系统的发展方向从广义上讲，铁路货票制票系统、货票核算系统、分析系统等均属收入信息系统范畴。从收入信息系统的运用角度看，每个系统之间不能各自为政，软件、数据自成一体，相互间要有直接数据交换，高度藕合充分利用数据资源。本文拟从应用整合、数据整合、系统整合等方面对收入信息系统的发展方向进行初步研究。1 3 论文主要结构本文共分6 章，其中：第一章论文概述，主要提出问题，论述本文研究的意义及主要内容；第二章相关理论综述，对本文依据的相关理论进行综述，重点分析审计信息系统、信息系统审计的概念，以及信息系统审计与传统审计方法的区别联系；

25、第三章系统需求分析，首先分析铁路货票核算与分析系统的理论基础，在此基础上，通过调研总结、归纳出系统的建设需求；2北京交通大学硕士论文第一章概述第四章系统设计，在提出系统总体功能结构的基础上，主要围绕核算、统计分析、基础数据维护，以及功能适应性等进行设计，希望比较全面地描述整个系统的功能体系；第五章系统发展方向，主要从系统整合、业务整合的角度，对收入管理信息系统的发展方向进行展望；第六章总结，对全文的主要工作及今后需要进一步研究的问题进行总结3北京交通大学硕士论文第二章系统理论第二章系统理论货票审核系统的原理是对货票制票系统数据的核对和校验，本文认为其实质是依据信息系统审计。在这里，首先简单阐述

26、一下本文对审计、信息系统审计、审计信息系统的认识。2 1 对审计和审计信息系统概念的理解本文认为审计的定义是为确定关于经济行为及经济现象的结论和所制定的标准之间的一致程度，而对与这种结论有关的证据进行客观收集、评定，并将结果传达给厉害关系人的有系统的过程。厦门大学会计专业葛家澍、余绪缨等学者曾提出了会计信息系统论，因此本人认为，审计也是一个信息系统。而审计信息系统的定义是：审计是以经济活动的委托受托责任关系为基础，以为委托受托责任关系的各方提供判断所依据的信息为目标，根据委托人提供的标准和受托人提供的资料，或受托人虽未提供但经审计人员取证核实的资料为依据，经过信息输入、信息加工、信息输出三个基

27、本阶段，最终达到提供客观公正信息的目的的一个信息系统。(1)审计的本质目标：就被审计事项提供客观公正的审计信息审计因委托受托责任关系而产生。资源的所有人由于多种原因将资源委托给受托人进行经营和管理，一方面委托人需要知道受托人是否按照自己的意愿进行经营和管理，另一方面受托人也需要使委托人相信自己是在按照委托人的意愿在管理和经营委托人的资源，没有作弊行为。这两种需要促成了审计的产生。审计以独立于委托人和受托人双方利益之外的第三人的身份出现，对双方共同关心的受托责任事项进行独立审计，表达不受双方利益关系影响的客观公正的审计意见，进而为双方提供客观公正的审计信息。因为信息的本质特征是客观存在的符号、载

28、体而已，信息本身不带有任何价值色彩，而由信息的使用者对这些信息“符号”进行采集、分析、判断、取舍。所以，从理论上讲，审计信息应是客观的、中性的，所以，审计的本质目标在于为信息使用者进行判断提供客观公正的依据(即审计信息)。现今，审计机关和审计人员过多地对被审计事项掺杂了好坏、对错等主观判断。这种判断可能会影响审计的独立、客观、公正的立场，使审计人员有可能只4北京交通大学硕士论文第二章系统理论关心并提供有利于委托人或受托人一方的信息。产生这种状况的原因，在于审计参与了与其本质目标不相匹配的管理活动，这是对审计本质目标的一种偏离。(2)审计信息的使用人：委托受托责任关系各方审计因委托受托责任关系的

29、产生而产生，审计信息的使用人是委、受托责任关系各方。委托人和受托人都需要对这种信任基础进行考核，以决定是否继续这种委托受托责任关系。审计结果的本质就是通过信息的传递，为他们提供进行这种考核和判断的依据。从委托人的角度讲，他们虽因各种原因不能亲自对自己所有或实际占有的资财进行经营和管理，但他们可以按照自己的意愿决定对受托人的选择，即委托人要具有思想和行为能力。例如，我国国有资产的所有人是全体人民，每一个公民是实质上的委托人。但是因为人民的范围过于宽泛，受思想和行为能力的限制不可能每个人都亲自参与对受托人的选择和对受托责任关系的考核。因此，从人民中选出诸如人民政府、国资委等代表代为履行这种责任的名

30、义委托人就不可避免。但这种方式容易产生“内部人控制 现象，这种现象限制了所有委托人对于审计信息的充分利用。这也是目前我国国家审计公告制度得以产生的根本原因，通过把国家审计的结果公布于众，使全体人民尽可能地履行作为委托人的权利。从受托人的角度讲，按照委托人的意愿办理受托事项，本是分内之事。但是，在主观上，受托人有追求自身利益最大化的行为趋势。太史公司马迁讲，“天下熙熙，皆为利来；天下攘攘，皆为利往。受托人面对不属于自己的巨大资财，在利益欲望的驱动下，不按照委托人的意愿经营和管理受托资财的可能性是存在的。也正是因为这个原因，委托人对于受托人的怀疑是客观存在的。所以，就需要有第三方提供的客观公正的审

31、计信息，作为委托人了解受托人经营活动状况、受托人证明自己忠心的依据。(3)审计信息的质量特征审计信息要能够有助于委托受托责任关系双方对于这种责任履行状况的评判，为是否继续这种受托责任关系提供决策依据。根据这一目标，审计信息应具有相应的质量特征。赵劲松曾对政府审计信息的质量特征进行了一些研究，并提出了一个“行政性特征，内含“发现”、“报告”、“纠正三个子特征 4 。本文认为，该特征的提出正是将审计看作经济监督管理活动的结果，是一种非信息特征。正因为如此，他在经过详细的论证后也仅得到了这么一个特征。事实上，在将审计看作经济监督管理活动时，其质量标准是可变的，只要审计管理者的偏好有所变化，则其标准就

32、相应地发生变化。所以，在这种理论下，无法得到稳定5北京交通大学硕士论文第二章系统理论的审计信息质量特征。本文认为，只有在将审计看作信息系统时，审计信息才会有稳定的质量特征。一般地说，审计信息应具有以下基本质量特征：相关性：审计信息要能够为评判受托责任关系履行状况提供客观、公正的依据，为委托人和受托人决定是否继续其委(受)托责任关系提供依据。审计信息的这个质量特征，内部又隐含了两个质量特性：一是审计立场的中立，二是审计范围的广泛。审计立场的中立依赖于审计人与委托人、受托人之间没有组织或利益关系，唯有切断组织或利益关系，审计人才能不偏于委托人、受托人中的任何一方，才能形成公正不偏的审计信息，审计信

33、息也才能为受托责任关系双方共同接受，具有较高的相关性。审计范围的确定，应以受托责任关系的评判为依据，而不应限于财务内容。凡与受托责任关系相关性较高的内容，都应成为审计内容。审计人占有的资料越多、审计内容越广泛，审计的信息才越准确。当前的审计实践，多限于财务内容。中华人民共和国审计署的2 0 0 3 至2 0 0 7 年发展规划实施后，这种状况有所改变，但仍未跳出财务至上的理念。这显然不利于提供全面、公正、相关程度高的审计信息。及时性从信息的使用价值上看，越是及时的信息，其效用就越大，其相关性也就越强。所以，同其他信息一样，审计信息也应当具有及时性的质量特征。要让委托人和受托人及时地得到审计信息

34、，以便于作出相应的价值判断。审计信息数据的一致性与审计发表意见的标准的可变性审计信息数据应当在时间上、地域上、指标含义上具有一致性。只有这样，数据才能够被汇总，为审计信息分析提供条件。审计意见是审计信息的重要组成部分，审计人员在发表意见时，根据相同的数据，因不同的时间、地点、环境却应能得出不同的意见。其原因是，受托责任关系的具体内容是具体的、可变的，在不同的时间、地点、环境下是不相同的。这种变化符合矛盾论的主要矛盾与次要矛盾相互转化的规律。例如，审计人员发现了一笔挪用几十万元的事件。如果地点是贫困县城，则其相关性就大；如果地点是中央级财政，则其相关性就小；如果事件发生的时间是制度不完善的时候，

35、则相关性就小；如果事件发生的时间是制度完善的时候，则相关性就大。如果事件属普遍现象，则相关性就小；如果事件属个别现象，则相关性就大。另外，不同的审计机关就同一审计事件发表意见时，其相关性也是不同的，他们发表意见的标准也是不同的。同一审计事件，如果存在多个不同级次的受托人，则该事件与这些受托人的相关性也是不同的。样本性6北京交通大学硕士论文第二章系统理论审计信息是一种样本性质的信息。不管是全面审计还是抽样审计，在审计实践中，审计人员关心的总是那些有些异常的现象。对于那些没有表现出异常的事项，审计人员不会投诸很多时间、精力、资金去完全核实数据的真伪。而且，现代审计的一个基本特征就是要使其实践符合抽

36、样理论的要求，具有更高的科学性。所以，最终的审计信息是一种基于抽样理论的或未基于抽样理论的样本性质的信息。信任性审计工作的基本特征是广泛的怀疑性，这种特征使审计人员能够对各种非正常现象产生兴趣，并致力于将被审计事项客观真实地展现出来。这种怀疑性是委托人对受托人的怀疑性在审计人员上的一种延伸。但是，审计人员的怀疑不能无休止，因为受审计成本的制约，审计人员无法进行没有休止的取证与核实。所以，审计信息总是建立在某种信任基础上的信息，审计人员通过审计工作将自己无法信任的事项进行取证核实，然后假设其余事项值得信赖，以形成审计信息。成本成果匹配原则样本性和信任性决定了审计信息将是一个无限逼近真实情况的一个

37、近似值。审计投入的成本越大，审计结果(近似值)也就越接近真实情况。反之亦然。所以，单以审计成果论审计或单以审计成本论审计，都是不符合实际的偏执的想法和做法。审计成果与审计成本是相互匹配的，它们之间应当有一个最恰当的结合点，这个结合点就是最恰当的审计成本下的最大的审计成果。(4)计算机审计的理论基础：审计信息系统论本文认为，计算机审计的内部动因就是审计信息系统论。所谓计算机审计，就是以计算机为主要手段，经过信息输入、信息加工、信息输出三个基本过程，以形成高质量的审计信息的一个计算机化的审计信息系统。审计信息系统包括信息输入、信息加工和信息输出三个有序的基本过程。这三个过程，如果主要借助于手工来完

38、成，则是手工审计；如果主要借助于计算机来完成，则是计算机审计。信息输入，是指审计人员根据相关性原则和其他有关原则，将有可能形成审计信息的数据输入审计信息系统。输入的手段至少应有三种：一是审计人员手工输入。二是从外部获取比较成型的数据。三是系统自动分析出的数据。审计人员的怀疑不属于信息输入阶段，但它是信息输入可能的入口处。计算机审计权威定义中所讲的“对计算机管理的数据进行检查，实际上就是以电子数据为资料寻找此入口。审计取证、查验的过程，属于信息输入阶段。但如果在计算机条件下，其过程有可能无法进入计算机，此时，则只能将其结果输入信息系统。另外，软件的高级程度也影响着计算机条件下信息输入的原始程度，

39、越是高级的软件，越7北京交通大学硕士论文第二章系统理论能允许信息输入的原始；越是低级的软件，越需要输入较多的经过手工加工后的数据。这应当是一个不断改进的过程。信息加工，是指以信息输入过程提供的数据为依据，以形成审计信息为目标，按照特定的审计数据处理规则，对这些数据进行去粗取精、去伪存真的处理。在计算机条件下，此过程可由计算机自动完成。信息输出，是指将信息加工过程形成的结果，以恰当的方式提供出来，形成审计信息。从目前的审计实践来看，信息输出的方式主要是文字报告。这是一个很重要的阻碍计算机进入审计信息系统的因素。文字性的信息，其内容多主观因素，并且使计算机难以自动对其分类汇总和加工提炼。笔者认为，

40、将现行审计实践中的文字报告，逐步转变为制式的表格数据报告，将是一项具有非凡意义的开创性的工作，它能为审计信息输出阶段的计算机应用扫除障碍。2 2 信息系统审计的基本原理分析信息系统审计(I Sa u d i t)目前还没有公认通用的定义，1 9 8 5 年日本通产省情报处理开发协会信息系统审计委员会认为：信息系统审计是由独立于审计对象的信息系统审计师，站在客观的立场上，对以计算机为核心的信息系统进行综合的检查、评价，向有关人员提出问题与劝告，追求系统的有效利用和故障排除，使系统更加健全。国际信息系统审计领域的权威专家R o nW e b e r 将它定义为“收集并评估证据以判断一个计算机系统(

41、信息系统)是否有效做到保护资产、维护数据完整、完成组织目标，同时最经济的使用资源。这一定义既包括信息系统的外部审计的鉴证目标即对被审计单位的信息系统保护资产安全及数据完整的鉴证，又包含内部审计的管理目标一即不仅包括被审计信息系统保护资产安全及数据完整而且包括信息系统的有效性目标。2 2 1 审计与信息系统审计的关系(1)审计是信息系统审计的基础审计有其独特的理论、方法和程序。一般审计人员都是站在独立的立场上，以批判的眼光去审视被审计对象，判断其与既定标准的符合程度。通常采用询问、检查、绘制内部控制流程图、分析性复核等方法获得审计证据，经过审计计划阶段、符合性测试与实质性测试阶段、审计报告阶段完

42、成审计工作，实现审计目标。信息系统审计继承了审计的基本理论与方法，同样以批判的眼光去审视、去评价被审计的信息系统。由于信息系统审计对象的特殊性及高技术性，信息系统8北京交通大学硕士论文第二章系统理论审计在此基础上，结合自身审计对象的特性与发展，提出了更多的审计方法与审计程序。例如通过计算机的审计技术等就是传统审计理论所不具备的。(2)信息系统审计是审计全过程的一部分随着技术的进步与社会的发展，社会对审计的要求越来越高，需求也越来越多，审计的内容也在逐渐丰富。到目前为止，审计包括以下部分：财务报表审计。它是指审计人员对被审计单位会计报表的合法性、公允性、一贯性发表审计意见。由于会计信息系统的广泛

43、使用，以及网络会计的出现，财务报表审计通常要借助信息技术来完成，信息系统审计师常常协助财务审计人员的工作。经营审计是指通过对企业经营活动进行分析性检查，来确定企业活动是否与管理政策相一致，以此保证管理目标的实现。经营审计主要是对内部控制进行符合性测试。经营审计的这种评估作用对改善管理工作具有极大的帮助。如应用控制的审计或逻辑安全系统的审计。全面审计。全面审计是指财务审计与经营审计的结合。全面审计的目的既包括对财务报表发表审计意见，即财务信息的正确性、资产的安全性；也包括对内部控制的审计，即内部控制的效率与效果的审计。全面审计通常既包括符合性测试程序，也包括实质性测试程序。管理审计。管理审计是一

44、种评价组织内与经营效率相关的议题的方法。可以由外部审计师或内部审计师完成。信息系统审计。信息系统审计是审计搜集并评价审计证据，以判断被审计单位与信息系统有关的资源与资产的保全、资料与系统的完整性维护等；判断信息系统是否可以提供值得信赖的资料，并有效实现组织的目标；信息系统的内部控制是否有效地实现控制目标和经营目标。由于信息技术在经营、管理领域的广泛运用，信息系统审计已经贯穿在各种审计之中，成为审计全过程的一部分。2 2 2 信息系统审计的对象与过程本文认为信息系统审计的对象包括：信息安全、数据中心运营、技术支持服务、灾难恢复与业务持续、绩效与量、基础设施、硬件管理、软件管理、数据库管理、系统开

45、发、变革管理、问题管理、网络管理、通信。信息系统审计的对象随着信息技术的不断发展将不断扩展。审计是遵循逻辑顺序、结构严密的活动。信息系统审计也遵循这一过程。如图2 1 所示。(1)确定审计主题。在这一阶段，审计师要确定信息系统审计的主题范围。9北京交通大学硕士论文第二章系统理论(2)确定审计目标。主要是决定审计的目的。例如，确认源代码必须在良好的内部控制下才可以改动。(3)界定审计的详细范围。决定组织中要审计的系统或单位。如上例中的源代码的改动控制的审计，在这一阶段可进一步限定是哪一个系统的源代码或什么期间的源代码。(4)制定审计计划。在此阶段主要做以下工作：了解客户业务、系统、环境等：识别并

46、评估风险(r i s k)；检查是否存在足够的控制(c o n t r 0 1)来补偿这些风险决定审计的地点与设施；决定审计需要的技术能力及审计资源；决定审计所需信息的来源，如功能流程图、政策、标准、以前年度的审计工作底稿等均是审计信息的来源；了解并评价以前年度的审计发现，判断其是否仍是今次审计的重点。(5)实施审计。在这一阶段，审计师主要：收集资料；决定审计或测试的方式(符合性测试还是实质性测试)；列出需要访谈的人员名单；查阅有关部门的政策、标准及准则，以供审计使用；利用审计方法，对所有控制进行测试和评价。(6)评估测试结果。(7)与管理者沟通。(8)撰写审计报告。审计师的审计过程记录在审计

47、工作底稿中。审计工作底稿记录了审计师所采用的审计方法、审计范围、审计准则，所完成的审计步骤，它提供了审计师的工作轨迹及工作表现。图2-1 信息系统审计的过程F i g u r e 2。1P r o c e s so fi n f o r m a t i o ns y s t e ma u d i tI O北京交通大学硕士论文第二章系统理论2 2 3 信息系统审计的价值本文认为信息系统审计的价值主要体现在以下三个方面：(1)鉴证价值信息系统审计的鉴证价值是指通过审计，合理地保证被审计单位信息系统及其处理、产生的信息的真实性、完整性与可靠性，政策遵循的一贯性。在市场经济条件下，被审计单位输出的信息

48、资料对该单位的存在与发展及其业务经营活动非常重要，对一些利益相关者而言也非常重要。例如，在电子商务中，交易双方在虚拟的空间进行交易活动，信息的真实性、可靠性、完整性，双方声明的商业政策能否一贯的遵循直接影响到交易是否顺利实现或公平实现。这种情况下，不仅被审计单位自己关注其信息系统对信息资产的安全、完整、真实的作用，同时交易的另一方也非常关心。由于技术、商业机密以及距离上的限制，信息的使用者不可能亲自对信息的质量做出审查，因此需要一个可信赖的一方为此提供鉴证。信息系统审计师以其独立的身份，对被审计单位的信息系统及其输出的信息进行审计，查出各种错误与舞弊，是合理地保证被审计单位信息系统及其处理、产

49、生的信息的真实性、完整性与可靠性，政策遵循的一贯性的重要环节，是维护电子商务时代正常经济秩序必不可少的重要手段。(2)促进价值促进价值体现在两个方面，一是指信息系统审计可以促进被审计单位更有效地融入到社会经济生活中；二是指审计可以促进被审计单位改进内部控制，加强管理，提高信息系统实现组织目标的效率、效果。从第一个方面来看，信息系统审计师在完成审计后，出具审计证明，即审计报告，以证明被审计单位信息的真实、完整、可靠。审计师的证明可以增强人们对其信息的信任程度。随着网络技术的普及，商业信息的在线和实时披露都是不可扭转的必然趋势。信息系统审计师能够以在线、实时的信息为基础提供鉴证，对使用信息的所有相

50、关体而言是具有巨大价值的。当然，对投资大众而言将更有意义。这样会给被审计单位带来更多的资金、更多的业务及合作伙伴。同时，信息的使用者也可以借助这些信息，加强被审计单位的管理决策，提高其经济效益。从第二个方面来看，信息系统审计在审计过程中发现的控制缺陷或漏洞，可以审计报告、管理建议书等形式报告给委托人或被审计单位管理当局，并提出解决问题的建议，从而促进被审计单位提高管理水平，提高经济效益。信息系统审计的一个出发点在于从外部对被审计单位信息系统进行全面的审视，可以发现从内部看不到的问题。俗话说“不识庐山真面目，只缘身在此山中。信息系统审北京交通大学硕士论文第二章系统理论计师提供的外部审视的价值既表