论跟踪与传统审计的特点和区别 现代审计和传统审计的主要区别有哪些
中大网校回答：
一、信息系统审计的定义
随着全球信息化和审计理论的发展，信息系统审计逐渐引起人们的关注。但是到目前为止，国际上对信息系统审计还没有固定、统一的定义。国际信息系统审计委员会(ISACA)定义为“信息系统审计是一个获取并评价证据，以判断计算机系统是否能够保证资产的安全、数据的完整以及有效率利用组织的资源并有效果地实现组织目标地过程”，该协会的专家
Ron Weber
定义为“搜集并评价证据，以判断一个计算机系统(信息系统)是否有效的做到保护资产、维护数据完整、完成组织目标，同时最经济的使用资源”;1985年日本通产省情报处理开发协会信息系统审计委员会定义为“所谓信息系统审计是指由独立于审计对象的信息系统审计师站在客观的立场，对以计算机为核心的信息系统进行综合的检查、评价，向有关人员提出问题与劝告，追求系统的有效利用和故障排除，使系统更加健全”，11年后的1996年，该委员会对信息系统审计重新定义为“为了信息系统的安全、可靠与有效，由独立于审计对象的信息系统审计师，以第三方的客观立场对以计算机为核心的信息系统进行综合的检查与评价，向信息系统审计对象的最高领导层，提出问题与建议的一连串的活动”。所以信息系统审计所关注的内容不单纯是对电子数据的处理，更不仅仅是财务信息，而是对企业整个信息系统的可靠性、安全性进行了解和评价，是一项通过审查与评价信息系统的规划、开发、实施、运行和维护等一系列活动，以确定信息系统运行是否安全、可靠、有效，信息系统得出的数据是否可靠准确以及数据是否能有效的存储的过程。
实施信息系统审计(ISA)的人员称为信息系统审计师(IS
Auditor),我国国内称为IT审计师。国际信息系统审计与控制协会(ISACA)是国际上唯一可授权信息系统审计师的权威机构，通过考试可获得注册信息系统审计师(CISA)证书，该证书被世界各国广泛认可。
二、信息系统审计的内容和特点
国际信息系统审计协会(ISACA)规定了信息系统审计主要内容：1.信息系统审计程序。依据信息系统审计标准、准则和最佳实务等提供信息系统审计服务，以帮助组织确保其信息技术和运营系统得到保护并受控;2.
IT治理(信息技术治理)。确保组织拥有适当的结构、政策、工作职责、运营管理机制和监督实务，以达到公司治理中对IT
方面的要求;3.系统和基础建设生命周期管理。系统的开发、采购、测试、实施(交付)、维护和(配置)使用，与基础框架，确保实现组织的目标;4. IT
服务的交付与支持。IT 服务管理实务可确保提供所要求的等级、类别的服务，来满足组织的目标;5.
信息资产的保护。通过适当的安全体系(如，安全政策、标准和控制)，保证信息资产的机密性、完整性和有效性;6.
灾难恢复和业务连续性计划。一旦连续的业务被(意外)中断(或破环)，灾难恢复计划确保(灾难)对业务影响最小化的同时，及时恢复(中断的)IT 服务。
从信息系统审计的上述定义和内容，大致归纳出信息系统审计的几个特征：一是独立性，为了确保信息系统审计的公正性与有效性，信息系统审计师必须以第三方的客观立场对以计算机为核心的信息系统进行综合的检查与评价;二是综合性，信息系统审计不仅包括审计信息系统运行的有形设施，还包括运行环境以及内部控制;三是管理特征，信息系统审计通过对信息系统安全、可靠与有效性的评价，促使企业有效率的利用组织的资源并有效果地实现组织的目标。
三、信息系统审计与传统审计之间的区别与联系
信息系统审计是传统审计的一部分，是以传统审计理论为理论基础的，两者之间有紧密的联系，也存在一定的区别。两者的联系是：信息系统审计继承了传统审计的基本理论与方法，与传统的审计一样。在立场上，要求信息系统审计师站在独立的立场上，通过选择特定的审计对象，采用询问、检查、分析、模拟、测试等方法获得客观的审计证据，来判断其与既定标准的符合程度。在程序上，信息系统审计一般也要经过审计计划、符合性测试与实质性测试、审计报告等主要阶段来进行审计工作，实现审计目标;两者的区别也比较明显，主要表现在：首先，信息系统的审计对象不同于传统审计的财务领域，而是信息系统，包括基础设施，软硬件管理，信息安全，网络管理合通信等;其次，信息系统审计提出了更多的审计法与审计程序，这都是传统审计所不具备的，比如对某软件进行审计时，要采用技术含量相当高的测试，对网络安全审计时要采用穿透性测试(模拟成黑客进行各种攻击以验证其安全性);第三，信息系统审计不光是事后审计，主要关注系统的运行现状，在某种情况下，直接参与项目的开发或变更过程，以保证足够的控制得以顺利实施;最后，信息系统审计的咨询价值显得更高，信息化的风险很高，信息系统审计师可凭借其专门知识和实践经验，受托或主动服务于被审计单位的管理者或其业务人员，在企业信息化过程中，帮助企业建立健全内部控制制度，进行系统诊断，根据企业需求，确定信息化的目标和内容，选择合适的信息系统。
四、尽快建立起符合我国实际的信息系统审计体系
我国在信息系统审计方面还没有形成一整套体系。但是近年来，在借鉴国外有关信息系统审计经验的基础上，审计署在利用计算机信息系统开展审计工作中已经取得了一定的成果：(一)全面开展对电子数据的审计，包括会计电子数据和业务管理电子数据。采取的具体方法是：1.精确复核。运用计算机，对各种数据进行精确复核，既可以对全辖并表机构的会计报表与汇总报表进行全面复核，又可以从会计流水账逐级核对至总账，还可以将业务管理数据与会计报表数据进行复核;2.编制计算机程序进行辅助计算。可以编制计算机程序对有比例关系的项目进行计算，然后与实际记录进行比较，找出产生差异的记录;3.对一些异常会计记录和交易进行筛选和查询，为审计人员提供审计线索，主要是根据某一特征进行筛选分析，从不同角度分析可疑问题线索。(二)对被审计单位的信息系统的可靠性和内部控制进行初步的评价。主要是：1.
主要调查信息系统的使用范围，网络安全和数据的备份等情况，以保证信息系统财务数据的安全、完整;2.对信息系统的内部控制情况进行初步的调查和评价，重点是权限管理、参数表的设置和修改控制等是否有效，信息系统的使用者和系统的开发者是否分离，被审计单位对交易录入的原始数据是否实施相应的控制，信息系统的数据流和业务流程是否吻合;3.通过系统日志等文件分析一些重大事件的原因，分析对整体信息系统的影响。但是我国在全面开展信息系统审计方面还处在探索阶段，为了能够为被审计单位提出更有价值的审计建议，更好地服务欲被审计单位，保证信息系统能有效地实现企业(单位)的目标，在我国也要尽快建立起符合我国实际的信息系统审计体系。
现代审计指采用现代的审计手段进行的适应现代经济管理需要的审计。
主要表现为：
1.审计的领域从财务审计扩大到经济效益审计；
2.审计的对象从被审单位的财务收支、会计资料扩大到生产、经营、管理等各项经济活动；
3.审计方法以抽样审计的制度基础审计代替详细审计等。事中审计指在经济活动进行过程中实施的审计监督。主要有日常事中审计和专项事中审计。
传统审计
传统审计一般是指财政财务审计和财经法纪审计，财经法纪审计与财政财务审计并无实质上的不同，只不过是二者审计监督的侧重点有所不同。
（一）审计的对象不同
财政财务审计的对象主要是被审计单位财政财务的收支活动；财经法纪审计的对象则是严重违反财经法纪的行为；而经济效益审计的对象是被审计单位的业务经营活动和管理活动。
（二）审计目的不同
财政财务审计的目的在于评价和判断被审计单位的会计资料及其所反映的经济活动的真实性、合法性、财经法纪审计的目的在于维护国家的财经法，保护国家、集体和个人三者的利益；经济效益审计的目的在于提高企业的经济效益。
（三）审计的方法不同
财政财务审计和财经法纪审计的方法主要是检查、监盘、查询和函证、计算和分析性复核等方法；而经济效益审计除了运用传统审计方法外，还运用现代管理方法和数学分析法等其他学科所使用的方法。
（四）审计的时间不同
传统审计一般安排在期末，主要是事后审计；而经济效益审计可以是以经济活动的事前、事中、事后的审计，而且更强调事前审计的作用。
（五）审计结论的效力不同
传统审计的审计结以及决定有法律效力，被审计单位必须执行；而经济效益审计虽具有一定的约束力，但不具有律效力，被审计单位对有关建议可以不执行。
（2）需要具有精通理论，也具有实践性的工程造价人才：传统审计其实是从设计、技术变更直接推演工程造价的过程，但跟踪审计不同，工程的开工就意味着审计工作的展开。如同监理一样，跟踪审计也要组成一套项目班子，既然入驻现场，审计人员除了精通工程造价理论外，还应懂得施工方法，熟悉国家技术规范，并以施工理论与经验作为现场工作的基础，通过造价对比的方法，满足委托方对各类施工方案成本测算的需要，达到委托方所需要的最大程度的缩短工期、降低造价的要求。
（3）在管理模式上，具有系统性的特点：既然组成了现场管理的班子，就存在一个系统管理的要求。传统审计，通常是各专业审计配备一个造价编审，采用的是各人审计各专业的，最终汇总，形成审核总价，这就如同一个松散的平面结构。而跟踪审计不同，它的项目管理班子是立体的，较大的工程除了配备专业造价工程师外，有的还有另配有专门的合同管理人员，在审计项目经理统一安排下，负责参与委托方授予的合同洽谈及市场询价的任务。
（4）造价咨询的范畴，有了很大的扩展：现在跟踪审计的工作内容，往往成了跟踪审计项目编制投标文件的难点。由于跟踪审计属于工程管理的新事物，各地区造价主管部门还没有出台如同建筑施工合同、监理合同那样的规范文本格式，一些跟踪审计单位的投标文件编写的很厚，有时却没有把本质的内容纳入。当然，每周开现场例会是必须的，但如果每日清点进场建材来料就显得没有必要了。因为造价管理，若超出涉及造价专业本身的管理内容，其效果并不见得好。
跟踪审计咨询的主要内容有：工程合同造价的确定、隐蔽工程的测量与计量、项目资金的计划与安排、施工形象进度的量价款编制、相关施工方案的造价分析比较、设计变更与签证的计量与核价、建筑新工艺的清单价的测定、施工图的补充预算编制、人材机报价单的询价与签价、竣工结算的审核等多项咨询工作内容。
（5）在信息化时代，电算与互联网运用：随着因特网的使用，算量和套价软件的普及，它给跟踪审计创造了一个更好的管理平台。咨询机构的总部其实就是一个网络终端平台，好的跟踪审计管理，需要有造价管理人员入驻现场，但如果造价咨询机构人员全部投入一个项目现场却并不经济，效果也并不见得是最佳的。对于一些复杂的现场造价问题，可以通过电子邮件、录象传送的方式远程管理。这样咨询机构总技术负责人，有条件可以及时查阅国内外技术资料，同时解决多个跟踪审计现场的问题，这也是在信息化时代，传统的审计方式所不能比拟的。
（6）注重从设计到施工，通过实物确定工程造价：一般而言，在主体结构施工过程中，设计图示与施工的差异相对少一些，而对地基基础工程以及装饰工程的所涉及的隐蔽项目而言，采取跟踪审计效果会更好一些。过去，由于一些承建单位在施工指导与取得经济效益方法上存在问题，有的承建单位对隐蔽工程项目没有按设计规范要求施工到位，而到结算时，就产生工程造价上的纠纷，重新取证又很困难。现在，一些规模较大的建设工程，跟踪审计人员主动在现场抽样拍照取证。其实，除达到核减造价目的之外，更重要的是通过经济手段保证了工程质量，减少了结算争议。
（7）审核及时，减少审计周期，工完帐清：早年一些施工单位经常瞒怨，有时，结工程帐的时间比工程建设周期还长。一些项目竣工验收合格已经投入使用，建设方还没有找到工程审价单位，有些建设单位以审代拖。近些年，司法部加大了解决拖欠农民工工资矛盾的执法力度，这从客观上迫使人们反思传统审计时效较慢这一客观现实。而采用跟踪审计，效果则完全不同，由于采用预审预核的方式，对于在被审核资料存在疑问的情况下，审价人员能及时找到现场当事人让其解释答复，而不是等到项目结束，各方机构已经撤离施工现场，再去答疑解惑。当然，对审价机构而言，由于已经预审预核，最终结算所需的时间也比较短。
（8）有利于掌握新的施工工艺，并及时核价：建筑业虽然是劳动密积型产业，但新型建材产业的发展、材料科学的运用也会极大影响到建筑业的发展。在传统上，由于审计人员属于事后审价，当拿到送审单位采用新型材料组价时的子目时，常常不知其所以然，组价审价难度增大。现在，跟踪审计是施工前先报价审核，造价工程人员还能在就地观摩整个新工艺的流程，组价测定换算人机材料清楚。通过价值理论分析，也能迅速给委托方提供各项经济参数。
（9）从审计费支出来看，并不比传统审计收费用高：传统审计时常是这样的，结算的施工单位与审计单位并不沟通，一些施工单位的预结算人员心理上总是要超报，造成核减额增大，一个项目运作下来，仅审计费委托方就支出不少，而因为审计人员缺乏对现场的了解，即使核减值很高，也会造成因忽略某种造价因素，而产生价格偏离的倾向。由于在跟踪审计中一切都公开透明的，虽然委托方也通过对跟踪审计复审的方式，来解决工程造价的精度问题，可对于做得好的跟踪审计机构，由于是事前、事中控制，结算核减额并不高，复审时的核减额就更少，相对而言，委托单位并没有多支出审计成本。
