當(dāng)今，隨著信息化技術(shù)的高速發(fā)展，不僅被審計(jì)單位會(huì)計(jì)實(shí)現(xiàn)了電算化管理，而且計(jì)劃、采購(gòu)、銷售、保管、績(jī)效管理等業(yè)務(wù)環(huán)節(jié)也都實(shí)現(xiàn)了信息化管理方式。信息系統(tǒng)改變了內(nèi)部控制，即內(nèi)控重點(diǎn)、方式和范圍有所變化；信息系統(tǒng)使傳統(tǒng)的審計(jì)內(nèi)容發(fā)生了改變，增加系統(tǒng)控制是否合規(guī)、系統(tǒng)數(shù)據(jù)是否真實(shí)完整、系統(tǒng)開發(fā)是否存在缺陷、應(yīng)用程序是否存在問(wèn)題等。正是如此，信息系統(tǒng)使審計(jì)線索發(fā)生根本性變化。

在這種情況下，國(guó)家審計(jì)則不可避免地受到信息技術(shù)迅猛發(fā)展所帶來(lái)的沖擊與挑戰(zhàn)。如針對(duì)社會(huì)普遍反映“看病難、看病貴”，醫(yī)療費(fèi)用大幅度攀升，衛(wèi)生資源利用率低下、醫(yī)療服務(wù)顯失公平等問(wèn)題。傳統(tǒng)的審計(jì)方法已無(wú)力應(yīng)對(duì)，為了規(guī)避審計(jì)風(fēng)險(xiǎn)，確保審計(jì)質(zhì)量，審計(jì)要及時(shí)“跟進(jìn)”，只有對(duì)整個(gè)系統(tǒng)進(jìn)行全面了解，才能把握審計(jì)對(duì)象的總體情況，才能實(shí)現(xiàn)審計(jì)成果最大化，確保“民生”和諧而實(shí)惠。因此，探索信息系統(tǒng)審計(jì)已成為當(dāng)前重要的課題。

信息系統(tǒng)舞弊行為分析

信息系統(tǒng)舞弊是指信息系統(tǒng)或行為人利用信息系統(tǒng)為達(dá)到獲取不當(dāng)利益，或者其他不當(dāng)愿望的目的，以不合規(guī)方法并采取各種隱蔽的非合法手段，去掩蓋事實(shí)的行為。

信息系統(tǒng)舞弊的主體。信息系統(tǒng)舞弊主體是指舞弊行為的載體，一般分為系統(tǒng)和人。體現(xiàn)在可能是系統(tǒng)設(shè)計(jì)客觀或主觀存在漏洞，也可能是人的主觀或者客觀行為因素導(dǎo)致；有時(shí)信息系統(tǒng)舞弊并非單一主體行為構(gòu)成，或者系統(tǒng)因素加人的客觀行為所致，或者是系統(tǒng)因素加人的主觀行為因素所致，或者是系統(tǒng)因素加人的主、客觀行為因素所致。

信息系統(tǒng)舞弊的動(dòng)機(jī)。分為有動(dòng)機(jī)舞弊和無(wú)動(dòng)機(jī)舞弊。有動(dòng)機(jī)舞弊是指系統(tǒng)設(shè)計(jì)時(shí)按照業(yè)主需要在設(shè)計(jì)流程上存在主觀缺陷或漏洞，或者行為人利用系統(tǒng)進(jìn)行舞弊，人為舞弊往往是舞弊人的精心設(shè)計(jì)；無(wú)動(dòng)機(jī)舞弊一般發(fā)生在系統(tǒng)自身不完善所致。

信息系統(tǒng)舞弊的類型。已突破傳統(tǒng)單一的舞弊類型，可分為業(yè)務(wù)管理舞弊行為、財(cái)務(wù)管理舞弊行為、信息系統(tǒng)管理舞弊行為；也可能是三種舞弊行為的交叉。

信息系統(tǒng)舞弊的內(nèi)容。它是舞弊類型的具體細(xì)化。1.業(yè)務(wù)方面的舞弊內(nèi)容。如醫(yī)療信息系統(tǒng)舞弊內(nèi)容常見有藥品及診療收費(fèi)項(xiàng)目、收費(fèi)標(biāo)準(zhǔn)、收費(fèi)數(shù)量三個(gè)方面。具體為系統(tǒng)是否存在藥品超規(guī)定加價(jià)、藥品多計(jì)數(shù)量，診療項(xiàng)目超收費(fèi)用、多計(jì)次數(shù)，診療項(xiàng)目超規(guī)定加收、捆綁收費(fèi)、肢解收費(fèi)項(xiàng)目、重復(fù)收費(fèi)、自立項(xiàng)目收費(fèi)、應(yīng)取消未取消收費(fèi)、應(yīng)降未降標(biāo)準(zhǔn)收費(fèi)、無(wú)依據(jù)收費(fèi)，醫(yī)藥回扣、任意減免收費(fèi)等；

2.內(nèi)部控制標(biāo)準(zhǔn)及管理方面舞弊行為。如系統(tǒng)是否存在內(nèi)控漏洞和缺陷，指標(biāo)是否健全，有無(wú)非法和錯(cuò)誤處理及薄弱環(huán)節(jié)等；系統(tǒng)安全、可靠、合法性方面，如有無(wú)設(shè)計(jì)缺陷、程序錯(cuò)誤，用戶操作造成經(jīng)濟(jì)損失，災(zāi)難性恢復(fù)，有無(wú)業(yè)務(wù)數(shù)據(jù)外泄、破壞、非法修改、非法入侵及抗災(zāi)能力；

3.資產(chǎn)管理及財(cái)務(wù)核算方面舞弊行為。如有無(wú)帳外資產(chǎn)、材料報(bào)損賬實(shí)不符、收入不實(shí)以等；

4.績(jī)效管理方面舞弊行為。如資源是否存在浪費(fèi)、管理運(yùn)營(yíng)費(fèi)用如何等內(nèi)容。

信息系統(tǒng)舞弊的原因。宏觀體制層面上，存在粗框、滯后、政策約束性不強(qiáng)等；法規(guī)層面上，存在寬泛、不具體，配套措施不及時(shí)等；地方制度層面上，存在缺少細(xì)化措施，考核機(jī)制不完善，道德教育機(jī)制有待加強(qiáng)等；另外，主客體之間存在信息不對(duì)稱性現(xiàn)象。

信息系統(tǒng)舞弊的審計(jì)策略

審前精心準(zhǔn)備。首先，審計(jì)機(jī)關(guān)要樹立好信息系統(tǒng)審計(jì)觀念，適時(shí)做好信息系統(tǒng)審計(jì)的學(xué)習(xí)、培訓(xùn)等工作；其次，需要被審計(jì)單位做好的配合工作。如準(zhǔn)備提供系統(tǒng)開發(fā)說(shuō)明書、操作指南、數(shù)據(jù)字典、信息管理規(guī)章制度、保密措施等文檔資料，作為審計(jì)依據(jù)的部分構(gòu)成要件；三是做好審前調(diào)查。審計(jì)人員要重點(diǎn)了解系統(tǒng)管理模塊結(jié)構(gòu)與流程，了解被審計(jì)單位業(yè)務(wù)、系統(tǒng)、環(huán)境等，識(shí)別并評(píng)估風(fēng)險(xiǎn)，檢查是否存在足夠的控制來(lái)補(bǔ)償這些風(fēng)險(xiǎn)，以此確定審計(jì)目標(biāo)、重點(diǎn)內(nèi)容、審計(jì)范圍等。要搜集所有與信息系統(tǒng)相關(guān)的紙質(zhì)及電子資料，下載業(yè)務(wù)與財(cái)務(wù)數(shù)據(jù)。制定的審計(jì)實(shí)施方案盡可能翔實(shí)、便于操作；要選配精簡(jiǎn)、高效的審計(jì)組成員，能夠合理搭配做好組織保障。根據(jù)審前調(diào)查結(jié)果，審計(jì)人員還要繪制系統(tǒng)業(yè)務(wù)流程圖，初步對(duì)系統(tǒng)在業(yè)務(wù)與財(cái)務(wù)管理的雙套電子數(shù)據(jù)進(jìn)行雙向交互分析。

構(gòu)建審計(jì)模型。審計(jì)人員通過(guò)分析業(yè)務(wù)流程及數(shù)據(jù)特征，進(jìn)一步了解審計(jì)數(shù)據(jù)管理存在舞弊的狀況。首先對(duì)獨(dú)立的審計(jì)方法進(jìn)行分析研究，使每個(gè)審計(jì)方法要素對(duì)應(yīng)信息系統(tǒng)舞弊審計(jì)相關(guān)問(wèn)題；其次，審計(jì)人員設(shè)計(jì)計(jì)算公式或編寫SQL語(yǔ)句，配合相關(guān)法律政策，創(chuàng)建審計(jì)數(shù)據(jù)中間表；再之，對(duì)信息系統(tǒng)的特征和行為進(jìn)行分類描述，把系統(tǒng)靜態(tài)特征及動(dòng)態(tài)行為表示為一個(gè)對(duì)象并對(duì)應(yīng)為相關(guān)類別的一個(gè)審計(jì)模型，組成審計(jì)模型群（庫(kù)）。如我們?cè)卺t(yī)院業(yè)務(wù)流程圖基礎(chǔ)上，繪制審計(jì)模型圖，完成審計(jì)模型的構(gòu)建。把審計(jì)模型分配給審計(jì)組成員，以便實(shí)施審計(jì)時(shí)實(shí)現(xiàn)審計(jì)模型共享，可以提高審計(jì)效率和質(zhì)量，有效降低審計(jì)風(fēng)險(xiǎn)。

信息來(lái)源：會(huì)計(jì)視野網(wǎng)站---文庫(kù)