內部審計質量控制論文模板(10篇)

導言：作為寫作愛好者，不可錯過為您精心挑選的10篇內部審計質量控制論文，它們將為您的寫作提供全新的視角，我們衷心期待您的閱讀，并希望這些內容能為您提供靈感和參考。

篇1

二、地勘單位應制定《內部審計質量考核辦法》，建立考核指標體系

當前地勘單位內部審計機構獨立性不強，受單位負責人的個人意愿指揮。內審人員違規或者失職的懲罰成本太低，基本處于“無風險狀態”，僅靠內審人員的道德自律軟指標來約束，沒有建立審計責任倒查追究制度，上升到制度硬指標層次，使得內審工作質量大打折扣。為改變這種狀況，筆者建議地勘單位制定《內部審計質量考核辦法》。該辦法從工作態度、工作業績、創新管理方面出發，設立一級指標，予以量化考核。在一級指標下，再細化出各項二級質量性指標，每個質量性指標2-5分，總分值100分。三個部分分別占總分值的30%、40%、30%。按照考核得分排名，確定考核等級：優秀（占20%）、良好（占40%），一般（占30%）和較差（占10%）。考核結果與獎懲掛鉤，優秀人員予以獎勵，一般人員進行再培訓教育，較差人員考慮轉崗，不再從事內審工作。《內部審計質量考核辦法》可由考核指導思想與原則、考核內容與計分辦法、考核依據、組織領導、獎懲規定等五章組成,后附設計的百分考核表。工作態度考核內容主要包括：是否按照審計設計要求，認真參與并及時報送審計項目成果資料，報送資料滿足規定要求；是否按時報送審計工作計劃、總結、報表；是否主動參與審計理論、審計課題研究，完成分工任務，是否在省級以上期刊登載發表審計專業論文、課題成果，積累經驗；是否積極參加審計培訓；是否對上級部門下達的審計任務提供積極配合，及時、準確提供審計組需要的資料、數據，保證審計工作順利開展；是否重視審計人員隊伍建設；對審計任務開展組織是否得力。工作業績考核的內容主要包括審計目標、審計工作方案、審計程序、審計方法、審計成果和審計責任追究六個方面。具體考核通過審計工作程序實施審計實施方案，獲得的審計成果是否使審計目標得以實現；審計成果是否產生良好的審計效果，審計建議采納情況；審計程序是否規范；審計技術方法是否得當；是否有審計差錯造成重大審計風險的情況發生；是否重視審計成果運用，建立審計成果運用機制；審計整改率是否達到100%。創新管理考核的內容主要包括審計工作標準化、信息化、集約化方面。審計制度建設是否完善，執行是否有力；是否在日常管理中全面貫徹落實審計制度相關規定和要求；是否積極利用現代信息手段，為提高審計工作質量提供技術支持、資源支持，完善本單位的審計信息系統建設；優秀審計人才在本單位使用情況，是否發揮作用；審計工作合理化建議利用情況。地勘單位可由隊領導、各部門負責人、職工代表組成考核小組，采取打分的辦法，對審計項目質量進行考核。部門領導打分結果占60%，其他人員占40%，加權平均計算出考核結果，并對外予以公布。

篇2

二、完善內部控制審計，提高審計質量

1.擴大重點審計范圍由于我國內部控制系統審計開展的時間較晚，目前還處于實施的初步階段，特別是在當前內部控制環境對內部控制系統審計實施不利的情況下，更應該加大對重點審計范圍。我國企業內部控制實施的目的是為了起到對管理者監督的作用，從而確保企業能夠健康的發展，所以內部控制系統審計的審計重點需要找出內部控制制度的漏洞和不足之處，同時還要根據行業和企業規模的不同，制定不同的審計計劃，同時可以將與財務報表審計相關的內部控制作為內部控制系統審計的重點范圍，同時還要對其他內部控制信息加強審計。

2.吸取別國經驗與創新審計方法內部控制系統審計最早由美國開始實施，所以目前各國內部控制審計準則都是以美國為范本而制定的，這就需要我們在內部控制審計實施過程中要做好吸收和借鑒工作，趨利避害，做好提前預防工作。目前經濟全球化的發展步伐不斷加大，但這并不意味著全球內部控制控制或是內部控制系統審計準則都要具有一致性，其實在具體實務中，企業內部控制制度都是針對企業自身的特點制定的，所以差異性較大，這就決定了企業內部控制系統審計也不可能都如出一轍。所以在目前這種情況下，我國企業內部控制系統審計需要根據我國的實際國情，制定與我國社會主義市場經濟相符合的內部控制系統審計準則，這親不僅有利于我國企業內部控制制度的健康刀菜，而且對于降低社會成本也具有積極的意義。

篇3

隨著內部審計質量控制的不斷提高，內部審計也在不斷地發展完善，因此如果想給企業內部審計的發展帶來積極的作用，強化內審質量控制，提高內審質量控制的質量就成了必然的選擇。同時，它還起著提高審計部門地位的作用，為進行審計活動提供良好的環境；更加利于審計團隊素質的培養，通過對審計工程中的審前階段、審中階段和審后階段等各環節的深化，審計中的工作人員對素質要求有了全新的認識，在社會壓力、自身動力的雙重影響下，審計團隊的職業道德素質和專業知識將會有明顯地提升，目的是更好的順應當展對內部審計的需要。

（二）為內部審計質量控制準則的制定提供實踐基礎

可以從加強內部審計質量控制的實踐過程中積極總結經驗、找出規律，同時吸收國外發達國家對我國有實質性幫助的經驗和先進的管理模式，竭力創造適合我國基本國情有我國自身特色的內部審計質量控制系統，為我國制定內部審計質量控制準則打下良好的實踐基礎。頒布《內部審計質量控制準則》是我國審計事業順應時展的需要，也是我國內部審計事業與國際接軌的需要。

二、我國企業內部審計質量控制存在的問題

（一）對內部審計質量控制的認識不到位

領導不重視，審計形同虛設。調查發現，人事組織部門在安排內審人員時，大多不考慮相關人員的知識結構、業務水平、工作勝任能力。一般情況是根據領導意愿，為財務、預算等部門“遺棄”人員找一個安生之地，可概括為審計部門是“老弱病差休”職員的“棲息場所”。特別是在某些基層單位，審計淪為可有可無的尷尬境界。此外，我國的許多企業，管理層沒有認識到內部審計的作用，他們對內部審計工作的支持是有限的，這大大影響內部審計質量，制約了內部審計的發展。

（二）企業內部審計質量控制主體的權責落實不到位

當前有些企業對內部審計質量控制不能引起足夠的重視，獨立的內部審計質量控制機構及相應的工作團隊設置也不完善，有些規模較大的企業因為日常內部審計工作量比較大，人事部門的工作做的不到位，幾乎很少安排人員從事內部審計工作，即使安排了，內部審計人員也大都無暇顧及內部審計質量控制工作。另有一些企業盡管安排了人員從事內部審計質量控制工作，但質量控制主體不夠明確，忽略了內部審計工作中和管理中的責、權、利相統一的法則，沒有有效地激勵制度和責任制度輔助內部審計質量控制工作，多數監督檢查工作草草了事，沒有發揮真正的作用。

（三）內部審計質量控制的標準不健全

現在使用的內部審計制度體制建設側重于內部審計法律、內部審計標準和規則的建設，忽略內部審計質量控制標準的建設，導致內部審計質量控制標準不確定、不具體，可操作性較差，內部審計質量控制缺乏系統性，各單位內部審計控制標準無章可循，質量參差不齊。

三、完善我國企業內部審計質量控制的對策

（一）加強對內部審計質量控制的認識

全面提升企業領導層和內部各部門對內部審計工作的認識，改變傳統看法上的偏差，重新認識到內部審計質量控制工作的重要性。同時，內部審計人員也應積極通過自己的工作，讓企業了解內部審計的重要性，創造積極的審計環境。

（二）落實內部審計質量控制主體權責

完善企業的內部審計質量控制機構的設置，對規模、審計業務量較少的企業，可設立兼職內部審計質量控制崗位或由內審部門負責人直接負責內部審計質量控制；對規模、審計業務量較大的企業，可設置專門的內部審計質量控制部門，明確內部審計質量控制主體權責，建立健全的內部審計質量控制體系。

篇4

1.1 內部審計質量控制的內涵

內部審計質量主要是內部審計機構對內部審計工作在實施過程中，各方面工作在進行的時候，所表現出的優劣程度以及最終結果的可靠性。內部審計質量主要是以提高企業管理水平為主，以防范風險為重要保證。

1.2 內部審計質量控制的意義

①促進內部審計功能的良好發揮。

一方面，就是為了提高內部審計工作的高質量進行，這樣才能對單位各部門之間的工作情況有所了解，才能作出客觀公正準確的結論，以此提供合理、有效地改進意見，為管理層進行科學合理的決策提供了穩定的條件，充分發揮了內部審計的監督和控制職能；其次，就是為了保證較高的審計質量工作，降低審計工作的風險，以更好地解決會計信息出現的問題，這樣才有利于提高單位內部控制的系統，增強科學的管理意識。

②促進企業內部審計事業發展。

內部審計的不斷完善，主要是在提高內部審計工作質量的前提條件下實現的，其中為了提高審計質量，就需要強化內部審計質量的控制，以提高自身發展所帶來的積極影響。為提供審計工作的理想環境，就需要提高審計部門的地位。

③為內部審計質量控制準則的制定提供實踐基礎。

在進行內部審計質量控制的實踐過程中，為了強化審計控制就要總結經驗教訓，吸收國內外發達國家的成功經驗和先進的管理模式，根據本國的特有的內審體系為內審工作的發展打下堅實的基礎。

2 我國企業內部審計質量控制存在的問題

我國內審工作的起步較晚，但是由于近些年內審工作的不完善，使得內審工作存在很多問題。

2.1 內部審計質量控制的環境不優

企業內部審計質量控制效果的優劣主要取決于其面臨的內部與外部環境狀況的質量高度。

①內部審計質量控制的外部監管力量不足。

我國內審協會在監管方面存在著很多的不足，為了能夠更好地發展，就需要我們在設立專門的機構負責各單位的審計質量控制工作的時候，需要加強對審計人員素質的培養，這樣才能提高整體的外部監管力度。

②企業內部對內部審計的認識不足。

目前還有很多企業管理高層把內部審計定位為“監督導向”，將其與外部審計混同，導致企業管理層對審計工作不重視，削弱或淡化內部審計，在一定程度上限制了內部審計職能的有效發揮。

2.2 內部審計獨立性不強

內部審計獨立性是內部審計質量的一個重要保證。也對內部審計在企業中的獨立性有著重要的影響，由于企業很多內審人員都是別的部門兼職的，沒有固定的人員進行操作，就導致內審工作沒有任何體現，無法真正意義上起到避免風險的作用。

2.3 內部審計人員素質不高

由于缺乏內部審計的復合型人才，因此就需要工作人員強化自身的知識結構，具有開拓創新的精神，以此才能更好地滿足現代內審工作的要求。

2.4 內部審計質量控制過程機制不健全

有些企業在進行審計計劃的時候，并沒有對項目進行合理和科學性的風險評估，只是根據自己的主管意識進行判斷，這樣就給一些項目無形中帶來了高風險。

因此，為了能夠合理的進行審計工作，就需要加強對審計實施方案的重視程度，在進行審計項目安排的時候要對審計的方法和步驟的先進性和嚴密性進行完善，這樣才能對審計的重點以及審計的目標進行準確的評估，避免造成遺漏。

2.5 缺乏質量控制評價標準

由于企業自身缺乏科學的審計評審標準，因此有的企業就缺乏對業務量的掌握，很難很好的衡量質量標準。而內部審計工作由于缺乏業務標準，就使審計人員執行能力低下，工作沒有動力。

3 強化企業內部審計質量控制的對策

3.1 優化內部審計環境

①充分發揮行業協會的監管作用。

隨著政府職能的逐步轉變和企業自主權力的進一步提高，這就需要我國內審工作向社團型的行業轉變，以此集中進行管理。為了進一步加強內審協會的組織建設和制度建設，就需要完善內審行業管理體制，以通過行業自律管理進行內審質量控制的強化。

②加強內審工作的上下溝通，積極改善審計內環境。

內審人員應該通過提高自身的知識結構，真正意義上理解內審工作。只有真正理解內審工作，才能相應的提高內審工作質量，滿足內部審計質量的要求，成為潛在的動力。

3.2 提高內部審計的獨立性

國外內部審計工作之所以能夠取得較大的成績，與其地位高、獨立性和權威性強有直接關系。因此，我們應該借鑒其先進的做法，加強審計委員會的建設，以此提高內審機構的組織地位，提高內審機構的獨立性。

3.3 提高內部審計人員的綜合素質

為了做好內部審計工作，我們就需要從內部審計人力資源管理主要涉及的三個層面進行分析，其中人是最關鍵的要素：一是內部審計人員自身的素質需要提高，包括職業道德和知識水平；其次就是內審人員團隊的領導水平；最后是內審人員的監督和激勵機制以及后續教育及培訓。能否保證內審隊伍的專業性和積極性以及穩定性，就需要做好涉及到上述三個方面的工作。

3.4 加強內部審計質量控制的業務過程控制

①認真做好審計準備過程的質量控制。

為了審計工作做到科學地合理的安排，就需要進行全面考慮，要明確目標，做到分工具體、合理與相應專業能力相適應。這樣才能使審計人員充分了解審計的目標、內容以及被審計單位的基本情況，確定資料間異常的關系和意外的波動，以避免潛在的風險領域。

②審計實施過程的質量控制主要是為了保證整個審計過程的質量核心。

為了保證審計質量，就需要加強對審計實施過程中的質量控制，以降低審計總體風險，這樣才能促使審計人員以最合理的審計程序獲取審計證據，發展審計薄弱環節，以此擴大測試范圍。

③強化工作底稿及審計報告的復核。

當審計外勤工作完成后，我們還需要對審計工作的底稿進行多次反復的核查校對，這樣才能對審計報告中的措辭以及發表的意見和有關審計建設的可操作性進行重點把握，以此減少或消除人為上的審計誤差，真正意義上及時發現并解決問題，保證審計報告能夠真正反映被審計單位的實際情況。

3.5 推進內部審計質量評價機制

①加強內部審計質量外部監管。

制定內部審計責任追究機制，有利于規范內部審計實踐，保證內部審計質量，減少內審領域權力尋租行為的發生。審計機關和上級部門應履行監管職責，對于違反職業道德和內審規則的人員予以處罰，嚴肅內審紀律；內審協會應加強行業自律，對于嚴重違規的內審人員應參照注冊會計師行業監管辦法，予以吊銷內審資格證書等處罰。

②推行內審質量管理內部評價機制。

《內部審計實務公告》明確了內部評價應該包括“對內部審計部門工作的持續檢查；通過自我評價或通過機構內部的其他人員，在了解內部審計實務和標準的基礎上開展的定期檢查”等內容。內審機構所在單位應明確內部審計質量管理辦法，并制定獎懲機制，內部審計執行主管應該挑選相關專業人員組成工作小組，對本單位的內部審計工作質量進行評價，加大內部質量控制力度。

篇5

迄今為止，只有少數幾位學者對我國計算機審計研究加以回顧。陳偉等（2007）結合國內外的研究，對計算機輔助審計技術（GAATs）進行了總結性回顧，探討了GAATs的概念和分類，詳細分析了GAATs的兩類技術，即面向系統的七種GAATs，和面向數據的五種GAATs，并對GAATs研究發展進行了展望。李青春（2011）對計算機審計進行了文獻綜述，從計算機審計研究變遷的視角出發，探索了其五個發展階段，并對計算機審計理論體系、核心動力與制約因素，研究者的敏感度、心態變化與用詞傾向進行了回顧，認為目前計算機審計研究正處于一種平臺期，需要進行理論和實務的突破。劉國瑤（2011）從國外信息系統審計理論的發展，基礎理論研究，基本概念研究，應用研究四個方面進行了梳理和簡短評述。現有的文獻綜述主要問題是研究所選取的文獻范圍比較狹窄，選取標準“有代表性文獻”比較模糊，沒有對研究內容進行綜述，這些不足為本文的研究提供了契機。

本文基于中國期刊全文數據庫（CNKI），對1983年～2011年有關計算機審計研究的文獻進行了回顧分析，所選取的時間范圍設定為“1980～2011”，期刊設定為“核心期刊”，以“計算機審計”、“電算化審計”、“計算機輔助審計”、“信息系統審計”、“IT審計”對“題名”進行“模糊”搜素，然后對搜索結果進行了分類合并，最終根據182篇文獻的內容加以分類統計。把對計算機審計的研究分為基本理論問題研究，計算機審計技術應用研究，計算機審計風險問題，計算機審計發展與其他方面的研究四個方面，然后對每一方面再按不同的主題進行細分，進一步分為計算機審計基礎理論研究，制度準則問題，計算機技術應用，內容與方法，案例應用研究，風險問題探討，發展問題研究，人才培養問題，研究綜述，其他等十個方面。接著采用歸納法對取得的文獻樣本進行分類統計，最終得到的統計結果如圖1所示。

二、基本理論問題研究

（一）基礎理論 基礎理論研究集中在計算機審計基礎理論和信息系統審計基礎理論兩個方面，由于信息系統審計發展較快，重要性也快速提高，所以必須從計算機審計中分離出來單獨加以研究，統計顯示，近10年來對信息系統審計理論的研究比較豐富。關于計算機審計的基本理論，張金城（1995）認為計算機審計的理論體系應由理論基礎（哲學，審計學，系統論、信息論、控制論和行為科學，計算機科學，數學等五大學科理論），基本理論（涵義，內容，意義等），實務理論（電算化信息系統審計實務理論，計算機輔助審計實務理論）組成。唐飛兵（2007）借鑒傳統審計理論的基本原理，構建了計算機審計理論結構框架，即以審計環境和審計本質作為研究的邏輯起點，利用審計理論基礎知識體系，通過審計的本質和特定的審計環境相互作用和互動形成審計目標，并以審計假設為前提，演繹出審計概念和審計原則。關于信息系統審計理論，周劍（2001）從“審計學”的概念出發，探討了信息系統審計獨特的審計職能、對象、方法、標準和證據等問題，建立了企業信息系統審計的基本理論框架。唐志豪（2007）借鑒蔡春教授提出的審計理論結構，從審計的本質出發構建審計理論結構體系，提出了信息系統審計理論結構六要素模型（本質、假設、目標、規范、信息和控制）。謝岳山（2009）提出了信息系統審計的審計目標及審計內容，在此基礎上從審計理論基礎、審計標準、實踐環境、審計方法以及審計工具等多方面提出了聯網環境下信息系統審計模型。根據該模型，著重分析信息系統審計的具體內容，提出了相應信息系統的審計內容框架，將審計內容劃分為內控審計和系統本身審計兩個方面。并從物理層次的審計以及邏輯層次的審計詳細描述了系統本身審計的內容。王振武、張子瑾（2011）探討了信息系統審計理論的結構框架，認為該框架應由信息系統審計基本理論和應用理論構成，并特別指出，信息系統審計環境和信息系統審計本質應是理論結構的最高層次，理論研究的邏輯起點，并起著統馭整個信息系統審計理論結構的導向作用。

（二）準則、規范研究 理論是實踐的基礎，而準則為實踐提供了基本的指導。對準則的研究也分為計算機審計和信息系統審計兩個方面的內容。關于計算機審計準則，張德山等（1991）初步探討了計算機審計工作的規范問題。張金城（1997）首先探討了加強計算機輔助審計制度建設的意義，然后提出了計算機輔助審計制度建設應遵循的原則，主要包括合法性，針對性，可行性，監控性和借鑒國外相關制度，并從微觀和宏觀兩個方面系統討論了計算機輔助審計制度應包括的基本內容。劉中華（1998）根據國際審計準則15《電子數據處理環境下的審計》第3條和第9條詳細闡述了電子數據處理環境下內部控制的內容，并對此進行了研究與評價。我國的信息系統審計研究起步較晚，討論一般也是借鑒ISACA的信息系統審計準則展開討論。陳婉玲等（2006）對ISACA的信息系統審計準則及發展進行了簡要介紹，在此基礎上，主要借鑒了ISACA信息系統審計準則的體系，內容和制定方式等，提出了制定出適合我國國情的信息系統審計準則的一些建議。馬良渝等（2007）辨析了ISA準則體系中標準、指南和程序三個層次的結構關系及標準與指南之間的交叉關系。李漢文等（2010）借鑒了制度經濟學的有關原理，在介紹國內外信息系統審計相關規范的基礎上，對我國信息系統審計規范供給的非均衡狀態進行了分析，認為我國應整合信息系統審計準則制定資源，以便推進我國信息系統審計規范制定進程。劉杰等（2011）探討了我國信息系統審計規范制定路徑依賴的基礎，分析了當前我國信息系統審計規范制定的困境，并提出打破現有路徑依賴的途徑。

三、計算機審計技術應用研究

（一）計算機審計技術研究 對全部182篇文獻進行翻閱，手工收集整理論文所涉及的課題研究，發現共有20個課題，其中與計算機審計技術相關的課題13項（4項是國家級），可見國家對計算機審計技術研究的重視，也說明計算機審計技術研究的難度非同一般。對計算機審計技術的研究大致分為計算機技術在審計中的運用和模型構建兩個方面，前者對計算機知識的要求相對要高。關于計算機技術在審計中的運用，楊小虎等（2000）探討了數據倉庫技術在計算機審計中的應用。萬建國等（2000）分析了計算機審計軟件需求分析常用的方法、技術和工具。孫興國等（2000）討論了開放數據庫互聯技術 （Open Database Connectivity）在計算機審計中的應用。張進等（2004）分析了數據清理在電子數據采集中的重要性，在闡述數據清理原理的基礎上，研究了解決電子數據采集中常見問題的數據清理方法，并指出了電子數據采集中數據清理的研究方向。文巨峰等（2005）提出了一種基于計算機審計的多Agent系統體系架構，分析了該結構中各子系統的組成及各Agent的功能特點。并介紹了該系統中移動審計Agent和移動Agent服務器設計實現。汪加才等（2006）給出了一個基于移動數據挖掘服務的計算機審計框架模型。何玉潔等（2006）討論了SQL 查詢和OLAP 分析這兩種技術在實際審計中的應用成果，展示了它們在計算機審計實踐中的特性和前景。米天勝等（2006）分析了計算機審計的一般流程，指出審計數據的采集和采集后數據的清洗、集成、轉換是與審計數據質量息息相關的關鍵環節。在對多種數據質量問題進行了詳細分析和分類的基礎上，提出了提高審計數據質量的一般處理方法和可實現的技術。黃永平（2006）探討了孤立點分析方法在計算機審計中的應用。葉煥倬等（2010）為解決計算機審計數據采集中存在的大量字段匹配問題，提出了基于智能匹配的數據采集技術。關于模型構建方面，黃作明等（2000）對審計模式進行了一些歸納和探討，并提出了幾點發展方向。來明敏等（2004）探討了四種計算機審計模式，即繞過，穿過，利用，在線實時（網絡）計算機審計模式。文巨峰等（2004）在綜合分析現有計算機審計軟件系統基礎上，指出網絡環境下的計算機審計系統模型應該具有的特點要求，并依此提出了基于移動Agent的分布式審計系統模型。廖志芳等（2006）在深入調研眾多被審計單位信息化環境及數據分布特征的基礎上，提出了三種符合我國聯網審計實際的新型聯網審計組網模式，即集中式、分布式和點到點式組網模式，同時利用集中式海關聯網審計組網模式對各組網模式的基本組成要素、需解決的關鍵問題及技術實現進行了較深入闡述。陳大峰等（2009）根據P2P技術下的計算機協同審計的特點，構建了P2P技術下的計算機協同審計模型。唐志豪等（2010）從目標、內容和流程三個維度建立起信息系統審計的業務模型。

（二）計算機審計內容與方法 對于計算機審計內容，學者從不同的角度進行了討論，杜越強（2004）探討了計算機審計中的四大內容，即對信息系統輸入的審計，對數據庫的審計，對網絡系統的審計，對信息系統輸出的審計。張福蕊（2004）探討計算機網絡環境下會計信息系統審計的內容（硬件，控制事項，處理事項，數據，安全事項）。吳沁紅（2008）從信息系統構成要素、信息系統生命周期和信息系統管理三個維度入手，綜合分析了信息系統的邏輯結構，構造了信息系統審計內容的基本框架，并對信息系統審計的內容與審計目標進行了闡述。對于計算機審計的方法，李光鳳（2001）討論了對會計電算化系統應用程序的七種審計方法，包括檢測數據法，整體檢測法，程序編碼比較法，受控處理法，平行模擬法，嵌入審計程序法，追蹤法。楊莉（2002）探討了實施信息系統審計的主要方法（加強聯網建設，改變審計方式，采用矩陣審計模式等）。羅莉、張亞連（2005）分析了在不同的計算機信息系統建立方法下（應用軟件外包法，資源外包法，最終用戶開發法），如何進行內部審計和外部審計的分工協作，從而保證信息系統的效率性，安全性，合法性。

（三）案例應用研究 對案例應用研究探討的多數文獻主要是審計署各特派辦的人員所發。大量的文獻集中在《中國審計》刊物上，這與我國1998年籌劃，2002年10月底正式展開的金審工程有關，作為金審工程的主力推動者，審計署特派辦人員根據長期的實際工作經驗，對相關案例進行整理分析并撰文總結，得出了相應的研究成果。案例應用主要集中在公司和業務兩個方面。對具體公司進行計算機審計探討的有，劉世新等（2002）探討了商業銀行信息化與計算機審計的相關問題。鄺作等（2002）對銀行業，劉歡（2002）對行政事業單位，蔡峰（2003）對海關等審計中計算機審計案例進行了分析。歐潔等（2004）探討了證券公司信息系統審計的關鍵技術。張德勇（2006）利用業務跟蹤法對某航空公司進行了信息系統審計，并成功發現了該航空公司使用的收入結算系統中存在非法的銷售暗扣處理模塊。石勇等（2010）探討了網絡環境下的政府信息系統審計。關于業務方面，張蓉（2002）對金融，郭海鵬（2003）對再貼現業務，李向前等（2003）對稅收，全寶（2003）對中央預算執行情況，李娟（2004）對水利建設資金，譚繼舜（2004）對商業銀行電子系統，史達等（2005）對電子政務，袁章軍（2005）對失業保險金發放 ，周廉東等（2011）對城市供水等進行了計算機審計案例分析。張鵬等（2006）論述了信息系統審計在電子政務中應用的必要性和緊迫性，提出了一種電子政務中信息系統審計框架，以控制電子政務信息系統建設和改造項目的建設風險，并為改善和健全對電子政務信息系統的控制提出詳細建議。呂成戍等（2007）探討了電子政務信息系統審計的發起形式、審計責任書的內容與簽訂、審計工作的實施過程等基本問題。

四、計算機審計風險問題分析

（一）計算機審計的成因、防范與控制 馬萬民（1999）針對計算機會計信息系統的特點，分析了審計工作中可能會遇到的五種風險（系統風險，錯誤的連續性風險，人員操作風險，管理風險，環境風險），并對如何有效防范會計信息系統的審計風險進行了探討。蔣家斌（2001）、曾俊等（2002）、王奇杰（2004）探討了計算機審計的幾種風險（審計軟件、人員操作、財務數據、管理、固有風險、控制風險、檢查風險）與防范措施（加強人員培訓、內部控制審計等）。黃作明（2003）分析了遠程計算機審計的風險，并提出了遠程計算機審計的風險防范與控制措施。馮淑霞（2006）對計算機審計風險的形成原因做了具體分析，并從審計數據，審計方法與技術，審計方式、被審單位、評述機制等方面提出了控制計算機審計風險的對策。史振生（2008）基于外部監管及信息系統審計視角，探討了會計信息系統建設中的風險控制與防范措施。

（二）風險量化問題 黃冰等（2007）在科學地分析影響計算機審計風險的主要因素的基礎上，建立了計算機審計風險綜合評價指標體系，并且將定性指標定量化，進而利用層次分析法確定評價指標的權重。然后，利用模糊數學的方法，建立計算機審計風險的多層次模糊綜合評價模型。王萬軍（2008）提出了一種基于信息系統安全定量評分體系的審計決策模型，這為信息系統審計師在審計時采取何種審計策略提供了參考。丁建平（2009）提出了信息系統審計的CIA風險評估方法和評估模型，并探討了CIA風險評估商業銀行中的應用。

（三）風險理論 胡曉明（2007）探討了風險導向的信息系統審計，并提出了強化信息系統審計理論，建立完善信息系統審計各項規則，充分利用先進，有效的信息系統審計技術，積極培養信息系統審計領軍人才等四點關于風險導向信息系統審計的發展思路。劉國城、王會金（2011）在研究中觀審計、信息系統審計、審計風險、風險管理四要素的基礎上，對中觀信息系統審計風險管理理論進行了梳理，并以信息安全管理為視角，借鑒國外BS7799標準、COBIT模型、通用準則CC、ITIL標準，初步構建了中觀信息系統審計風險管理框架，該框架以重大錯報風險為切入點，深入探索了中觀信息系統審計風險管理的施行思路。

五、計算機審計發展研究

（一）發展問題 張金城（2000）提出了理論研究與實踐并重、事前審計與事后審計相結合，由繞過計算機審計發展為以通過計算機審計為主，由查賬型軟件向分析型和專家系統方向發展，通用審計軟件與專用審計軟件并存等21世紀中國計算機審計的十大發展方向。于向輝等（2004）分析了我國計算機審計發展落后的法規建設滯后，軟件市場不夠完善等原因，提出了加快法規建設，發展審計專業軟件公司，培養電算化審計人才的發展策略。胡曉明（2005）針對信息系統審計理論研究空白，審計技術落后，制度不完備，審計人才奇缺等現狀，探討了加強信息系統審計理論研究，開發實用高效的信息系統審計軟件，改進信息系統審計軟件評審機制，完善信息系統審計標準于準則，加大信息系統審計人才的培養力度等五大發展戰略。

（二）人才培養探討 傅元略（1998）探討了審計人員如何提高計算機審計技能的策略，需要掌握的幾種基本技能。李丹（2001）建議了如何利用國際資源建立信息系統審計人才隊伍。史振生（2002）介紹了注冊信息系統審計師的需求情況，考試內容和應試對策。彭建平（2005）比較深入地分析了如何進行計算機審計人才資源管理的問題。包括計算機審計機構職能定位，計算機審計處人員結構，如何引進IT人才和培養復合型人才，如何為計算機審計人才創建發展平臺等。趙輝（2006）探討了審計部門的計算機人才狀況，提出了如何加強管理和培訓、提升審計人員能力的若干建議。王海洪（2009）提出了高校應推進實踐教學，建設以計算機審計為主要手段的審計實驗室，為社會輸送高水平的計算機審計人才的建議。

（三）其他方面 高浩瑋（2002）針對審計過程各階段質量質量控制的要點，指出了計算機審計下項目質量控制的難點并提出了解決對策。張倩（2005）論述了信息系統審計在IT治理中的作用、信息系統審計師和審計構架等問題。陳峰（2006）對計算機審計方式下數據分析報告的作用和必要性，基本框架，文檔結構，要素內容等進行了詳細探討。