基于COBIT标准的云会计AIS审计风险评价指标体系构建

程平　王晓江

【摘 要】 在阐述云会计环境下AIS审计风险的基础上，引入COBIT5.0标准分析了云会计AIS的审计风险评价程序及方法；结合AIS审计风险产生的原因与表现形式，设计了云会计环境下AIS审计风险评价指标体系；指标体系能够从战略、战术和操作三个层次指导企业AIS审计的实施，为AIS审计过程中可靠的风险评价和控制提供指导。

【关键词】 COBIT； 云会计； AIS审计； 风险评价指标

中图分类号：F239.1 文献标识码：A 文章编号：1004-5937（2016）10-0121-05

在“互联网+”时代，云会计AIS（Accounting Information System，以下简称AIS）为企业带来巨大效益的同时，其信息系统风险也随之而来。开展对云会计AIS的审计，对数据处理过程的科学性、真实性进行评价能够有效控制信息系统风险，并在一定程度上规避信息系统风险带来的损失。1996年美国ISACA发布了用于“AIS审计”的知识体系COBIT（Control Objectives for Information and related Technology，以下统称COBIT），包含34个信息技术过程控制，并归集为AIS规划和组织、系统获得和实施、交付与支持以及信息系统运行性能监控四个控制域，对AIS审计及其审计风险评价与控制进行了规范性要求[ 1 ]。

近年来，信息系统审计风险评价的相关问题引起了研究人员的关注。魏杭杭（2011）[ 2 ]构建了审计风险评价指标与预警机制，指出在风险评价过程中借助科学的指标体系能够一定程度上保证审计过程的科学有效。程平、温艳好（2014）[ 3 ]认为在云会计逐渐引起社会各界普遍关注的环境下，AIS的应用模式和方法开始发生变化，如何保证AIS在云会计环境下迅速得以发展，可信属性的构成和层级的划分能够为云会计AIS的应用提供理论指导。……