计算机审计的研究回顾

计算机审计的研究回顾

自从美国学者Samuel. J. B1955年提出“通过计算机审计”以来，计算机审计研究得到了越来越多的关注。1969年在美国洛杉矶成立的电子数据处理审计协会(EDPAA)和1984年颁布的国际审计准则15号《电子数据处理环境下的审计》，更是有力地推动了全球计算机审计实务的发展。我国对计算机审计的研究相对较晚，但自从潘晓江(1983)在《会计研究》上发表了《电子计算机审计与数据可靠性控制——会计电算化之后现代审计的对策》一文，最早提出电子计算机审计概念以来，我国学者对计算机审计也逐渐展开了全方位的研究。计算机审计概念目前还颇有争论，并没有完全统一，本文采用的计算机审计概念是一种广义的概念，主要包括信息系统审计和IT环境下的财务审计。我国审计署在1993年首次发布了《审计署关于计算机审计的暂行规定》，随后在1996年发布了《审计机关计算机辅助审计办法》，中注协在1999颁布了《独立审计具体准则20——计算机信息系统环境下的审计》，这是我国颁布的第一套与计算机审计有关的正式准则。而在1998年，鉴于会计信息化发展的同时出现了会计领域计算机做假和犯罪，具有“舞弊功能”的财会软件时有出现等严重问题，审计署提出审计信息化建设的意见，得到了国务院有关部门的大力支持，审计署开始筹备金审工程。随着计算机审计准则的颁布的和金审工程2002年10月底正式展开，快速推动了计算机审计实务的发展，同时也极大地鼓舞了理论界的积极探索。本文拟对我国计算机审计研究的现状进行梳理和总结，以期对未来我国计算机审计研究有所帮助。

一、文献分类及统计结果

迄今为止，只有少数几位学者对我国计算机审计研究加以回顾。陈伟等(2007)结合国内外的研究，对计算机辅助审计技术(GAATs)进行了总结性回顾，探讨了GAATs的概念和分类，详细分析了GAATs的两类技术，即面向系统的七种GAATs，和面向数据的五种GAATs，并对GAATs研究发展进行了展望。李青春(2011)对计算机审计进行了文献综述，从计算机审计研究变迁的视角出发，探索了其五个发展阶段，并对计算机审计理论体系、核心动力与制约因素，研究者的敏感度、心态变化与用词倾向进行了回顾，认为目前计算机审计研究正处于一种平台期，需要进行理论和实务的突破。刘国瑶(2011)从国外信息系统审计理论的发展，基础理论研究，基本概念研究，应用研究四个方面进行了梳理和简短评述。现有的文献综述主要问题是研究所选取的文献范围比较狭窄，选取标准“有代表性文献”比较模糊，没有对研究内容进行综述，这些不足为本文的研究提供了契机。

本文基于中国期刊全文数据库(CNKI)，对1983年～2011年有关计算机审计研究的文献进行了回顾分析，所选取的时间范围设定为“1980～2011”，期刊设定为“核心期刊”，以“计算机审计”、“电算化审计”、“计算机辅助审计”、“信息系统审计”、“IT审计”对“题名”进行“模糊”搜素，然后对搜索结果进行了分类合并，最终根据182篇文献的内容加以分类统计。把对计算机审计的研究分为基本理论问题研究，计算机审计技术应用研究，计算机审计风险问题，计算机审计发展与其他方面的研究四个方面，然后对每一方面再按不同的主题进行细分，进一步分为计算机审计基础理论研究，制度准则问题，计算机技术应用，内容与方法，案例应用研究，风险问题探讨，发展问题研究，人才培养问题，研究综述，其他等十个方面。接着采用归纳法对取得的文献样本进行分类统计，最终得到的统计结果如图1所示。

二、基本理论问题研究

(一)基础理论 基础理论研究集中在计算机审计基础理论和信息系统审计基础理论两个方面，由于信息系统审计发展较快，重要性也快速提高，所以必须从计算机审计中分离出来单独加以研究，统计显示，近10年来对信息系统审计理论的研究比较丰富。关于计算机审计的基本理论，张金城(1995)认为计算机审计的理论体系应由理论基础(哲学，审计学，系统论、信息论、控制论和行为科学，计算机科学，数学等五大学科理论)，基本理论(涵义，内容，意义等)，实务理论(电算化信息系统审计实务理论，计算机辅助审计实务理论)组成。唐飞兵(2007)借鉴传统审计理论的基本原理，构建了计算机审计理论结构框架，即以审计环境和审计本质作为研究的逻辑起点，利用审计理论基础知识体系，通过审计的本质和特定的审计环境相互作用和互动形成审计目标，并以审计假设为前提，演绎出审计概念和审计原则。关于信息系统审计理论，周剑(2001)从“审计学”的概念出发，探讨了信息系统审计独特的审计职能、对象、方法、标准和证据等问题，建立了企业信息系统审计的基本理论框架。唐志豪(2007)借鉴蔡春教授提出的审计理论结构，从审计的本质出发构建审计理论结构体系，提出了信息系统审计理论结构六要素模