一、信息化環境下審計項目組織管理

信息化環境下項目審計的組織管理將直接影響項目的實施與質量的好壞，仍至直接關系審計項目的成敗。因此，做好信息化環境下的審計項目組織管理是項目管理的重要環節。

（一）構建適應信息化項目審計需要的項目團隊

審計項目團隊是審計項目實施的主體，團隊成員的素質是否適應審計要求，人員組成是否合理，直接影響審計發現錯弊、風險和漏洞的能力，因此，構建一個具有審計勝任能力的項目團隊是保證完成審計任務和目標的關鍵要素之一。信息化環境下的項目審計對審計人員的專業素質提出了新要求，不僅需要具有傳統審計所需的知識技能，而且還應當掌握計算機知識及其應用技術，掌握運用計算機實施審計的思路、技術方法以及解決計算機審計問題的綜合能力等。因此，必須根據信息化項目審計要求，考慮選擇具有專業勝任能力的審計人員加入項目團隊中來，考慮團隊成員的組成結構，并根據審計工作任務要求，充分挖掘每位成員的潛能，合理分工，以構建高效的審計項目團隊。

（二）做好信息化項目審計資源整合

通過審計資源的整合，達到提高審計效率和質量的目的。做好信息化環境下項目審計資源的整合，主要包括：（1）審計力量資源整合。應根據信息化項目審計不同階段的不同要求，以結構優化為原則，進行人員的合理配置，解決好審計成員的信息技術水平差距問題，科學分工，以提高全體成員的審計水平。（2）信息資源整合。審計信息資源的交流與共享對完成審計目標十分重要。在信息化環境下，可通過利用計算機網絡技術，建立審計信息數據庫，通過網絡化平臺，實現信息共享。（3）審計技術方法資源整合。信息化環境下審計技術方法的整合，體現在繼承傳統審計技術方法的基礎上，合理采用和推廣使用計算機審計技術方法，研究開發新技術。以滿足信息化項目審計需要。

（三）建立和完善必要的信息化項目審計規章

制度針對信息化環境下項目審計的特點，通過建立和完善審計規章，將審計活動納入有章可循、有章可依的軌道，避免審計的隨意性和盲目性。如通過制定信息化項目審計工作準則或操作指南，明確審計項目組織所要展開的工作和要求，明確審計操作程序和職責分工，增強工作的目的性、審計操作的針對性。通過制定信息化項目審計考核制度，以明確責、權、利為考核內容，以審計質量為主要考核目標，落實責任，獎罰分明，避免隨意的、不負責任的審計行為，等等。

二、控制信息化環境下審計項目成本

實施一個項目審計，需投入大量的人力、物力與財力，因此需考慮成本控制問題。在信息化環境下，需針對審計項目成本的影響因素，采取相關控制措施，以降低項目成本。

（一）審計主體方面

審計人員是審計項目的主體，審計人員的審計工作責任心、專業知識和經驗、審計技術與工具的掌握能力等，對審計工作效率和質量將會產生很大影響，進而影響審計成本。為了控制信息化環境下審計項目成本，審計人員除了應增強審計責任心以外，還應通過各種途徑，提高自己的信息化環境下審計所需的專業知識和能力，掌握計算機審計技術與工具的應用，還要通過典型信息化項目審計案例分析、審計專家經驗系統等積累審計經驗。從而提高審計的效率和質量，以降低項目成本。

（二）審計客體方面

在傳統審計方式下，由于采用傳統的人工審計，一個審計項目任務的復雜性、重要性越強，越需投人更多的資金、人力等資源，審計時間相對也較長，審計成本就越高；反之亦然。在信息化環境下，隨著審計項目對象的信息化，使得有利于審計人員充分運用現代計算機審計技術與工具實施審計，從而可使上述關系得到弱化，并能在此基礎上進一步降低審計成本。

（三）審計管理方面

在信息化環境下，應根據信息化項目審計的新特點，通過健全相關管理制度、規范費用支出等，以有效降低審計成本。如通過建立電腦及軟件的招投標采購制度、計算機設備耗材管理制度等，以節約采購資金，降低審計成本。通過建立規范費用支出制度，如各種耗材領用制度、差旅費報銷制度等，盡量減少審計行為的隨意性造成的不必要成本支出。通過建立健全審計成本管理的激勵約束機制，增強成本控制意識，形成全員重視成本控制的良好環境。

（四）審計技術手段方面

傳統方式下的手工審計，效率低，成本高。信息化環境為計算機審計技術的應用創造了良好環境，通過計算機審計技術的應用擴大了審計能力，擴大了審計的廣度和深度，提高了審計效率，節約了人力，從而有利于降低審計成本。如利用審計軟件提供的強大分析工具，可高效的獲取審計線索，提高了審計效率。通過與被審計項目系統實施聯網采集數據和網上審計，可有效減少現場審計時間，從而節約了差旅費用支出。通過審計辦公自動化應用系統，進行審計信息的文檔處理、統計匯總等。減少了審計文稿的抄寫量和錯誤率，節約了辦公耗材，等等。

三、信息化環境下審計項目質量控制

信息化環境將審計工作推向了一個新的發展階段，使得審計項目質量控制點、控制內容等發生了改變，需針對信息化環境下項目審計的特點，實施質量控制。

（一）審計準備階段的質量控制

審前準備工作是確保審計項目質量的基礎，每進行一項審計，準備工作必不可缺。在信息化環境下項目審計的準備階段，審計項目質量的關鍵控制主要包括：（1）充分的審前調查。只有通過充分的審前調查，才能對被審計項目對象有全面了解，進而便于審計時能集中力量，直奔主題和突出重點，以提高審計質量和效率。信息化條件下，由于審計環境的變化，需要調查的內容和范圍發生了變化，審計人員不僅要調查了解被審計項目單位的有關基本情況和主要經營狀況，更要在調查了解被審單位計算機系統在組織內分布、應用的總體情況基礎上，全面、詳細地了解被審計系統的電子數據、數據結構等有關情況，并要對信息化環境下的內部控制進行初步審查測試，初步評價信息化審計風險，從而為制定審計方案提供足夠依據。（2）科學制定審計方案。科學合理的審計方案能夠有效控制審計工作程序、進度和方向，保證審計實施質量。信息化環境下的審計方案與傳統常規審計不同，方案中除了應包括一般必須的內容要素外，還應針對信息化環境下審計特點，調整和增加相關內容，如：有關信息化環境下審計風險水平和重要性水平的確定；提出可行的、滿足審計需要的數據需求；規范對電子數據的審計程序步驟、技術方法；合理分配和明確現場審計和非現場審計的內容、時間安排、目的及所采用的技術方法等。

（二）審計實施階段的質量控制

由于信息化環境下的審計模式轉變為數據式系統基礎審計模式，導致信息化環境下的審計作業流程、取證方式等與傳統審計方式有了很大不同，因此，必須根據信息化環境下審計實施階段的特點建立相關質量控制。（1）標準化的審計作業流程控制。信息化環境下采取的計算機審計方式的程序性、邏輯性較強，每一環節的結果都直接影響下一環節，某一環節的錯誤會產生“累積放大”效應，因此，要保證審計作業實施的質量，就需要審計人員實施標準化的審計作業流程，防止錯誤的遞延，避免審計的片面性、盲目性。（2）審計取證的質量控制。審計實施過程就是進行審計取證的過程，審計取證的質量，直接關系到整個審計工作的質量。信息化環境下的項目審計出現了新的電子審計證據的形式存在，由于電子證據存在易逝性、易被篡改、來源難以被確立、相關授權人員的批準以及簽名本身的真實性難以確定等特點，使審計人員面臨電子審計證據獲取方法的適當性、證據內容的真實性、證據簽名的真偽性、證據法律符合性等一系列新問題，因此須加強信息化環境下電子證據的質量控制。如為了保證被審計系統電子數據的真實性，可在不通知操作人員情況下，采取突擊審計的方式采集數據。（3）審計工作底稿的質量控制。信息化環境下審計工作底稿的質量控制除了包括常規的相關性控制、完整性控制、準確性控制、規范性控制和審核控制等質量控制外，應將信息技術運用到底稿的質量控制中來，利用審計軟件提供的模板功能，自動生成規范化的底稿文檔，實施底稿及相關文檔的統一管理，并通過軟件的功能設定，確保底稿的內容完整、要素齊全，以及經過必要的審核程序和手續，從而提高底稿的質量。

（三）審計項目終結階段的質量控制

審計終結階段是審計工作的最后階段，也是衡量審計工作目標能否實現的階段，對審計項目質量起把關作用。信息化環境下審計項目終結階段質量控制需做好：（1）建立嚴格的審計復核工作及制度。審計復核是審計項目質量控制必須履行的重要環節，要建立嚴格的三級審計復核制度。在審計復核中，要合理劃分各級復核的重點，明確各復核人員的職責，從而把復核制度落到實處。在信息化環境下，應特別注意計算機審計程序的充分性、計算機審計技術方法運用的適當性、電子證據的可靠性等的審查復核。（2）落實好審計報告的質量控制。審計質量的高低最終反映在審計報告中。需做好審計報告的質量控制。審計報告的質量控制主要包括：一是報告內容規范、依據充分、要素齊全，應附審計工作底稿和全部證明材料，如電子證據、影印件、實物證據等；二是報告結論依據充分，對查出的問題闡述清楚、真實可靠；三是報告中的審計處理處罰準確適當、合法、定性準確，審計評價實事求是、客觀公正，審計建議有針對性、切實可行。在信息化環境下，應引入審計軟件等計算機工具，實現審計報告的規范化編制和管理。

四、信息化環境下審計項目風險管理

在信息化環境下，由于被審計單位內部的各種要素，包括管理、經營、業務流程和交易方式等都發生了極大的變化，使審計風險防范與控制涉及面增大，并呈現出新的特征。如電子數據存在易于減少或消失審計線索的可能性，內部控制主要依賴軟件本身，增加了難以全面檢查測試的可能性等。為此，需加強信息化環境下的審計項目風險管理。

（一）樹立信息化環境下審計風險意識

信息化環境下的項目審計與傳統審計相比，由于風險加大，這就要求審計人員更要樹立風險防范意識，并貫穿于審計全過程。審計人員在審前調查時，應保持必要的懷疑態度更深人地了解被審計項目的有關情況；在審計實施過程中，盡可能從多角度通過建立分析模型對被審計數據進行深入分析，以避免遺漏；審計終結作出審計結論時，應經過充分交流、溝通和討論，保證審計結論的準確性。

（二）注重信息化環境下內部控制的測試與評價

信息化環境下的審計模式是以系統內部控制測評為基礎，通過對電子數據的收集、轉換、整理、分析和驗證，來實現審計目標的審計方式。信息化環境下內部控制的健全性、有效性，直接影響所獲取的被審電子數據的真實性、完整性和可靠性，從而可能會帶來電子數據失真的風險。因此，應注重和實施對被審計單位信息化環境下的內部控制（包括一般控制和應用控制）審計測試，全面評價信息化環境下內部控制風險，以合理確定實質性測試范圍，控制審計風險。

（三）做好信息化環境下的審計風險評估

信息化環境下的風險導向審計模式下，要做好審計風險的管理和控制，審計人員必須通過審計調查和了解，分析信息化環境下被審計數據系統面臨的系統風險因素和非系統風險因素（即傳統風險因素），判斷重大錯誤風險可能存在的領域，合理確定重大風險的存在范圍。在此基礎上，根據審計風險模型，合理確定檢查風險，以合理配置審計資源，對風險較大的環節或區域實施重點審計，以最大限度地避免重大審計遺漏，規避審計風險。

（四）合理選擇和綜合運用適當的審計技術與方法

信息化環境下的項目審計，需根據不同的審計工作內容，合理選擇和綜合運用適當的審計技術與方法，特別是注重計算機審計技術與方法的運用，以控制審計風險。如為了防范信息化環境下的內部控制風險，除了采用傳統的面談法、問卷調查法、審閱法等外，還需運用計算機審計測試法，以測試信息系統應用程序、控制程序和系統的可靠性。再如，在對審計數據的分析中，通過采用計算機審計分析技術，如審計軟件、數據庫多維分析技術、數據挖掘技術等。通過數據分析和模型構建等數字化手段，可有效的把握總體、鎖定重點和精確延伸，擴大審計的廣度和深度，避免手工抽樣審計等的缺陷，有效降低審計風險。

實施信息化環境下審計項目管理，不僅是履行信息化環境下審計監督職能的需要，也是實現信息化項目審計目標的內在需要。構架信息化環境下審計項目管理體系還有許多問題需要研究、探討，希望本文的探討能有益于信息化環境下審計項目管理理論和實踐的完善和發展。