审计的信息理论(6篇)
审计的信息理论篇1
关键词：信息风险；信息不对称；农业审计的社会责任；信息风险降低论
中图分类号：F324文献标识码：A文章编号：1674-0432（2012）-05-0014-1
1信息风险及其特征
信息风险是指在企业的日常经营活动中由于信息不对称造成的企业无法保护自身重要信息或无法获取外部有效信息而对企业的生产经营带来危害和损失的风险。企业信息风险特征具体有以下几个方面。
1.1信息风险具有不确定性
信息风险具有一定不确定性，在一定条件下是可以转变的：a企业通过自身对信息风险的认识和制定相应的处理制度，可以在一定程度降低信息风险；b.随着信息技术的迅猛发展和企业内外环境变化的进一步加剧，企业将会面对更多新的信息风险，而且信息风险带来的危机也可能越来越大。
1.2信息风险具有非公开性
信息风险的非公开性：一方面表现在人们一旦利用了信息，在思维中就会产生不轻易放弃对这种信息的认同感，产生了一种观念的固化，很少考虑其准确性、动态性和现实性；另一方面，人们对于风险造成的失败或损害的分析，往往只考虑各种相关人、事的因素，而没有考虑其中信息因素的作用，而忽略了客观存在的信息风险。
1.3信息风险具有人为性
对于不同价值取向的企业主体而言，信息对于企业的作用以及企业利用信息的侧重点往往是不同的。信息风险的人为性不但体现在外界主体有意制造错误信息给企业带来的误导上，而且体现在企业内部人士在利用信息的过程中能否选择对于企业最为有效的方面作为侧重点实用信息。
1.4信息风险具有可选择性
在一定时间和范围内，通过一定的技术和手段，信息是完全可以被人们所认识和获取的，但信息的获取需要支付成本。通常是信息越准确、详实，其获得成本越高，信息风险就越小。企业可以根据自身的实际情况，寻求适度的信息，并不要求获得完全的信息。因此，信息风险并不是固定不变的，同一程度的信息风险可能对于不同企业实体会产生不同影响，因为信息风险大小的选择是依赖于信息获取成本的高低。
2农业审计的社会角色和社会责任
在信息风险广泛存在的现代社会里，针对审计师的社会角色与承担的责任，主要有两种观点：其一，认为审计师是“信息风险降低者”；其二，认为审计师是“信息风险的分摊者”。
2.1信息风险降低论
这种观点认为审计师的作用之一在于通过审计减少会计信息中可能存在的故意或非故意的错报，降低信息使用人的信息风险。它强调审计知识作出合理保证，而不是绝对保证。审计师应当以重要性作为衡量标准，能否查处重要错报而不是所有错报是确定审计是否作出合理保证的依据。如果要求审计师对所有报表信息予以保证，则高昂的审计成本将使审计行为在经济上不可行。审计风险的复杂性决定了审计师只能是降低信息风险，而无法分担这份风险。
2.2信息风险分摊论
这种观点认为审计师要对欺诈和错误行为承担足够的责任，审计行为被视为分担社会风险的过程。这种风险分担角色类似于保险人，不分享成功决策的利益而分担损失。按照保险理论，如果发生损失，审计师必须赔偿，但如果没有损失，审计师的利润就是其得到的审计公费。
3信息风险降低论
综合以上两种观点，笔者更倾向于信息风险降低论作为农业审计的社会角色与责任。因为由于信息风险的复杂性，要求审计师对每一个错报事项都负法律责任是不合理的，这样将导致社会所支付的成本超过其收益，更为重要的是，即使增加社会成本，也未必能够发现那些经过周密策划的欺诈行为，同时也不可能完全排除判断失误。其次，审计师的赔偿能力对于信息风险给投资人带来的损失无异于杯水车薪。审计师所面临的风险可分为固有风险、控制风险、检查风险，其中只有检查风险是审计师有能力控制的风险，因而信息风险分谈论将审计师视为由多种因素综和作用形成的信息风险的“信息风险分摊者”，使得审计师的社会责任压力过重，从而使得这种审计期望成为不现实。
而“风险降低论”中明确的提出：“审计师有责任计划和实施审计，以便为财务报表中是否不存在因错误或舞弊事项而引起的重要错报取得合理保证。由于受审计证据的性质和舞弊事项特性的影响，审计师只能为查出错报取得合理的保证，而不是绝对的保证”。审计师拥有相关的职业知识，并且通过法律约束以及职业道德的教育，有能力对信息提供合理的保证，这样就会减少信息中恶意或无意的错报几率，可以有效地降低信息中的风险，向信息使用者提供有助于降低风险的信息，查找出重大错误与舞弊，减少审计信息使用者因信息不当而遭受的损失。“风险降低论”中，审计师的定位没有被盲目的夸大，而是被定位在一个适当的位置，所以笔者认为，审计师在现代社会中应当扮演“信息风险降低者”的角色。
参考文献
[1]?姜虹.国外企业社会责任审计研究述评与启示.审计研究,2009年第3期．
[2]王春兰,陈筠.实施社会责任审计的构想.中国乡镇企业会计,2007年第11期.
[3]阳秋林,李冬生.建立中国社会责任审计的构想.审计与经济研究,2004年第6期．
[4]余玉苗.论西方国家的企业社会责任审计.审计与经济研究,1996年第1期．
审计的信息理论篇2
摘要：本文针对审计动因这个问题，阅读了相关的文献资料，从受托责任理论、信息理论到冲突理论，对各种理论进行了较为详细的阐述，最后得出了自己的一点思考，以期对审计理论体系的构建有所助益。
关键词：审计动因；受托责任；理论
一、引言
审计是社会发展到一定阶段，经济发展到一定水平时出现的。从国内外审计的历史和现状来看，审计根据主体的不同，可划分为政府审计、内部审计和注册会计师审计，并相应地形成三类审计组织机构，共同构成了审计监督体系。审计的目的是为了提高财务报表预期使用者对财务报表的信赖程度。审计动因是指审计产生、存在与发展的动力和原因。研究审计动因对未来审计的发展具有积极的意义。现代审计主要的动因理论包括：1、受托责任理论，2、信息理论，3、理论，4、保险理论，5、冲突理论等。
二、基于现代审计动因的若干理论
2.1、受托责任理论
受托责任是一种普遍的经济关系，也是一种动态的社会关系。委托人将资产的经营管理权授予受托人，受托人接受委托后承担起所托付的责任，我们把这种责任称为受托责任。委托人可以是投资人、债权人、股东，也可以是政府和管理当局；受托人可以是公司的董事会、总经理、部门经理。站在受托人的角度看，要想得到委托人的托付，就必须创造出令人满意的投资报酬；受托责任理论认为，受托责任是资源占有人对经济资源进行有效的管理以及使用的保证机制。当受托责任关系确立后，委托者需要对受托者的经营状况实行监督。由于委托人受到时间、专业能力及成本等条件的限制，不能亲自监督受托人的经济行为，这就需要具有相对独立身份的第三者对受托人进行检查，这就是审计。由于审计人员独立于受托责任双方，且具备相应的专业技能，于是审计成为受托责任关系能够实现的必要手段，可以说，受托经济责任关系是审计产生的客观基础和根本动因。
2.2、信息理论
信息理论认为，非对称性的信息是民间审计产生和发展的根本动因。审计可以提高财务报表预期使用者对财务报表的信赖程度，经过审计的财务信息可以降低潜在信息的非对称性，从而降低产生道德风险的可能性。利用信息理论可以降低信息不对称的成本，信息关注者应对管理当局所提供的财务信息进行查实，如果每个人都去查账，则获取可靠的信息成本显然高了。所以，通过聘请注册会计师对管理当局提供的信息进行审计，可以大大降低这一成本；也可以缓解信息不对称的发生。注册会计师的职责是运用专业技术，对管理当局的财务报表是否公允地反映了公司的财务状况和经营成果进行审查和判断，进而做出合理保证，并向公司股东及利害关系人报告。从这个角度来说，审计降低信息不对称的发生，使信息使用者做出合理的决策，从而提高了资本市场的资源配置效率的作用。
2.3、理论
是指人在权限内，以被人的名义与第三人实施法律行为，由此产生的法律后果直接由被人承担的一种法律制度。由于企业中的股东、债权人、经理人员等利益相关者的目标并非完全一致，所以在追求自身利益最大化的过程中必然会牺牲他人的利益，这种利益冲突关系反映在公司股利分配决策过程中表现为不同形式的成本。以下是问题中几种常见的冲突：
2.3.1、经理人员与股东之间的冲突
当企业拥有较多的自由现金流时，企业经理人员可能把资金投资于回报相对较低的项目，或者为了个人私利而追求额外补贴等，这可能使得经理人员和股东的经营理念产生了冲突。
2.3.2、股东与债权人之间的冲突
企业股东在进行投资与融资决策时，可能会为了使自身的权益增加而选择加大债权人风险的政策，比如，公司通过发行债务来支付股利或者为发放股利而拒绝净现值为正的投资项目。在股东与债权人之间存在冲突时，债权人为保护自身利益，希望企业采取低股利支付率，通过多留存收益少分配的股利政策以保证有较为充裕的现金留在企业，以防资金链断裂。
2.3.3、控股股东与中小股东之间的冲突
现代企业股权结构的一个较明显的特征是所有权与控制权集中在少数大股东手中，公司的管理层通常由大股东直接出任或委派，管理层与大股东的利益趋于一致。但所有权集中使得控股股东有可能通过各种手段侵害中小股东的利益，控股股东与中小股东变产生了冲突。
2.4、保险理论
保险理论认为，审计是降低风险的活动，审计费用被认为是财务信息使用者为防止管理层舞弊而支付的保险费用；同时审计被认为是风险转移的一种机制，所有者之所以愿意支付额外的审计费用，是因为审计人员对财务报表存在重大错报风险所产生的损失做出了赔偿的承诺。在审计动因的保险观念下，审计风险可分为系统性风险与非系统性风险，这为政府、审计人员及管理层划分权责提供了理论依据。
2.5、冲突理论
冲突理论认为，之所以审计能够存在，是因为经济活动中存在着利害冲突，管理层为了谋取自己的利益，使得财务报表存在着虚假报告，这是导致公众需要审计的最基本原因。为使财务报表为预期使用者所信赖，必须要求有独立于利害关系的审计人员对财务信息予以佐证。冲突理论很好地解释了审计独立性的问题，但也有其不足，即不能充分地解释审计为何产生。
三、结束语
审计的信息理论篇3
论文关键词：内部控制，内部控制鉴证报告，委托理论，保险理论，信号理论
近年来的会计信息失真问题引起了全社会的普遍关注，上市公司的经营者为了私利的最大化对财务报告进行包装，以完美的财务报告来取悦投资者，不仅挫伤了广大投资者的积极性保险理论，而且使投资者对财务报告产生了一种不信任的感觉。财务报告信息失真，其中一个很重要的原因是上市公司内部控制的严重缺位和失灵。在目前我国证券市场还不够成熟的情况下，投资者开始关注上市公司内部控制的情况，并认识到内部控制是影响会计信息可靠性的重要因素；上市公司的经营者和管理者同样注意到仅仅披露财务报表不能给投资者提供更加真实和具有说服力的信息，从而企业自愿披露内部控制鉴证报告来满足各方使用者的需要。
任何事物都有某种客观需要，在特定条件下产生并遵循一定的规律向前发展演进的，作为社会经济生活中重要组成部分的审计亦是如此小论文。审计动因是指审计产生、存在与发展的动力和原因。主要的审计动因理论包括信息理论、理论、委托责任理论、保险理论、冲突理论。其中，保险理论认为审计动因是风险的分担；理论认为审计动因在于促进股东利益和企业管理者人员的利益达到最大化并缓解两者之间的矛盾；信息理论认为审计动因在增进财务信息的价值，提高财务信息使用者决策人员的利益达到最大化。本文从理论假说、保险理论假说、信息理论假说角度来研究上市公司自愿披露内部控制鉴证报告的动因。
一.理论假说
财产所有权与经营管理权的分离保险理论，这种分离必然形成了所有者与管理者之间的委托和受托这样一种经济责任关系，也就是委托人和人的关系。由于委托人和人的目标不一致，导致了委托问题。正是由于委托人与人存在着利益冲突，使得委托人往往倾向于通过与人达成的契约来解决因目标差异而产生利益冲突。对行为责任的履行情况进行报告正是所有者能够用以监督管理人履行契约关系的一种手段或途径，而管理者则有责任和义务是如实地向所有者反映行为责任的落实与执行情况小论文。由此可见，信息披露制度是缓解管理者和所有者冲突的有效的制度设计之一，也说明了理论为信息披露制度提供了理论依据。
就上市公司自愿披露内部控制鉴证报告而言，管理者有责任确保公司内部控制的合理完整有效，保证公司的正常有序高效的运转保险理论，从而披露内部控制鉴证报告有利于管理者证明其工作并检验其对公司的诚信；所有者不仅仅通过财务报表了解公司的财务情况更要通过注册会计师的内部控制鉴证报告的披露了解公司的业务运转情况和财务信息是否得到有效合理的处理和反映。上市公司内部控制鉴证报告的披露合理有效的缓解了管理者和所有者之间的矛盾使两者利益最大化。
二.保险理论假说
上市公司披露财务报告信息需要注册会计师的审计，一方面各方报表使用者可以理智的获取信息，另一方面上市公司通过注册会计师的审计可以规避风险，对自身的财务信息进行审核并做出正确的披露，给信息使用者一个透明的信息。但在一些列虚假财务报表曝光使信息使用者对其上市公司丧失信心的时候，上市公司开始注意到仅仅通过财务报表的披露是远远不够的，逐渐认识到内部控制对于财务信息的重要性，为了重塑披露信息在证券市场上的重要地位，各大上市公司开始寻求资深注册会计师对公司的内部控制进行鉴证和披露保险理论，从而降低信息使用者的风险，有利于提高企业形象和分散风险的作用。但目前，有人认为保险理论在我国并不能做到，由于证券体制的不健全和使用者取证难的现实状况，保险理论在我国难以实现。
三.信息理论假说
自愿审计动机与信号假说有着天然的联系。审计是一项有成本的行为，在有关法律、法规未作强制审计要求的情况下，上市公司之所以愿意负担审计成本，自愿聘请注册会计师对其内部控制进行审计，其动机很可能是向财务信息使用者发送信号小论文。事实上保险理论，上市公司自愿聘请注册会计师对其内部控制进行审计这一行为本身就是信号，意在向外界表明自己提供的财务信息可靠，增加信息的可信性。
1.会计信息与内部控制相关性需要披露内部控制鉴证报告
由于公司的会计信息与内部控制密切相关，注册会计师进行内部控制鉴证有助于发现公司内部控制的缺陷；注册会计师进行内部控制鉴证有助于寻找并改善内部控制的薄弱环节；注册会计师进行内部控制鉴证有助于促进企业内部控制的健康发展。
上市公司聘请注册会计师对公司进行内控控制鉴证，首先，避免了企业内部审计师作为公司员工的关系，内部审计师对公司的内部控制状况有所隐瞒，或者碍于内部管理人员个人之间的关系不愿按原则披露；其次，内部审计师所接触和了解到的企业内部控制状况不如外部注册会计师了解该行业及企业内部控制状况全面保险理论，外部注册会计师更加熟悉和掌握企业内部控制流程及有效合理性；最后，注册会计师较企业内部审计师更加注重其在审计市场中自身的声誉，注册会计师在审计过程中会更加严谨，以便提供给报告使用者以清晰透明的企业内部控制鉴证报告。
任何一个企业有序高效的运作都离不开有力的内部控制机制。会计信息与内部控制的关系就如同水与过滤系统的关系，水在经过各各过滤环节都会有效的去除杂质最终得到纯净水，如果某一过滤环节出现问题最终不会得到我们想要的纯净水。内部控制在上市公司中它设计的是否完整、是否合理、是否有效都将影响会计信息的真实有效性。仅仅通过财务报表的披露并不能让信息使用者更加清晰了解上市公司的整体情况，只有通过内部控制信息的有效披露才可以让使用者了解企业，达到信息披露的目的。
可见，上市公司聘请注册会计师对公司进行内部控制鉴证保险理论，加强内部控制制度建设，从而提高会计信息的质量，并完善内部控制制度，有利于上市公司会计信息披露质量的提高小论文。
2.上市公司的筹融资动机需要披露内部控制鉴证报告
对于有新发行证券再融资的公司来说，银行等金融机构会要求借贷款企业提供近三年的财务报告和最近的中期报告，并对企业年度报告进行审计要求，对企业的内部控制报告并没有要求但我国近几年也要求一些金融企业提供内部控制鉴证报告而其他企业没有相关规定；并且，在筹融资的过程中，存在信息不对称的问题保险理论，一类是签订贷款契约之前的信息不对称导致的逆向选择问题，另一类是签订贷款契约之后的信息不对称所导致的道德风险问题。诸如上述问题归根结底就需要有一个良好资金流向监管，而它则需要上市公司有着有效的内部控制做保证，从而上市公司内部控制鉴证报告的披露势在必行。
3.审计声誉和审计质量促使上市公司自愿披露内部控制鉴证报告
声誉常指获得社会公众信任和赞美的程度，通常由知名度、美誉度和信任度构成。高质量审计的声誉则可以认为社会公众对会计师事务所的审计质量予以信任和赞美的程度。既然审计质量可以理解为审计师发现并报告客户财务报告错报的概率，如果一个会计师事务所想要获得高质量审计的声誉，他就必须提供高质量的审计服务，比如发现并且报告更多客户财务报告的错报。
我国注册会计师协会每年对我国的注册会计师进行职业培训和监管并且对一些违规注册会计师进行处罚，说明我国政府为力求塑造一个良好的审计市场不断努力；上市公司也力求四大会计事务所和具有良好声誉的注册会计师进行鉴证。相信我国审计市场的良好声誉渐渐形成。对于投资者来说保险理论，会偏重相信那有良好声誉的审计师所做的鉴证报告，这就促使上市公司寻求具有良好声誉和良好审计质量的审计师进行审计，期望通过审计师的审计对该公司的内部控制做出正确的评估和内部控制进一步的改善，并提供给投资者透明的信息，从而给上市公司带来融筹资的机会小论文。可见，无论从投资者的角度还是从上市公司的角度都倾向于相信具有良好声誉的注册会计师，从而上市公司会自愿寻求审计声誉良好的注册会计师对其进行内部控制鉴证。
4.企业的规模和企业的形象可促使上市公司自愿披露内部控制鉴证报告
大部分上市公司其涉足的领域较多，例如原本以房地产经营为主的上市公司，由于企规模的扩大不断涉足其他行业比如食品加工保险理论，外贸等行业，这就造成投资者和其他相关信息使用者怀疑该上市公司的经营管理能力和企业的运作状况。上市公司渐渐意识到在资本市场上筹融资的重要性，让投资者更加对企业有信心就有必要提供给投资者更加可信和透明的企业内部控制信息，使其相信企业具有良好的运作情况和内部控制机制，确保给投资者以更大的回报。上市公司的内部控制鉴证报告便成为信息使用者较为可信的信息来源，这就促使上市公司自愿披露内部控制鉴证报告。并且,最近财务丑闻不断出现，企业信誉也成为考量企业的一把尺子，财务报表的披露已不能满足信息使用者的需要;信息使用者逐渐意识到内部控制信息的披露更加重要，更为可靠。上市公司同样逐渐意识到内部控制信息的披露有助于提高企业良好运转的形象，并有助于企业改善内部控制使其健康发展。可见，企业的规模和企业形象可促使上市公司自愿披露内部控制鉴证报告。
通过从理论、保险理论、信息理论的研究分析，可见，在国家法规的不断完善、监管力度的加大及信息使用者对信息质量要求不断提高的情况下，上市公司不断意识到披露内部控制鉴证报告不仅有利于信息使用者，也有利于上市公司自身的完善和发展。
参考文献：
1.喻少华.2008.自愿审计动机与质量研究大连出版社
2.周莉.2010.信息理论与自愿审计动机探究科技创业第7期
审计的信息理论篇4
一、信息技术环境下审计理论基础的重新认定
在高科技信息技术时代下，信息技术以其特有的高速化、集成化、虚拟化和智能化等特点加速了各国在政治、经济、社会、文化等各个领域内的相互交流与合作，产生了既有冲突又有合作，既有同化又有异化的新一轮人类融合过程。就审计领域而言，桌面审计系统从绕过计算机审计(auditingaroundthecomputer)发展到穿过计算机审计(auditingthroughthecomputer)再到利用计算机审计(auditingwiththecomputer)方式，几乎已经将所有的审计技术、审计内容、审计方法包容到了网络审计之中。可以毫不夸张地说，审计人员无时无刻不需要利用信息技术手段处理各种审计业务和工作。审计理论基础作为支撑审计理论的根基，也受到了信息技术的巨大冲击，其内涵、外延均发生了巨大的变化。因此，对在信息技术环境下审计理论基础的重新认定就显得尤为必要。
(一)信息技术环境下审计理论基础的界定
信息技术环境下，为了正确地对审计理论基础进行界定，有必要先澄清审计理论基础与审计理论和审计基础理论的关系，以及它们在审计理论中的地位和作用。
1.审计理论基础与审计理论的关系。就本质而言，审计理论基础和审计理论都是审计实践经验的总结和成果，只不过审计理论基础比较直接、具体，而审计理论则较为间接、概括。从整体考虑，审计理论基础应该是审计理论学科体系的一个重要的组成部分。从局部来考虑，审计理论基础是审计理论研究者着重研究的课题。但是，审计理论基础并不等同于审计理论，它不具备审计理论所特有的高度抽象性、普遍适用性、严密逻辑性和普遍指导性等特征。因此，审计理论基础只能是连接审计理论与其他学科理论之间的桥梁和纽带，换句话说，审计理论基础是其他学科和审计理论体系之间相互交叉、相互渗透的部分。笔者认为，二者之间的关系可以概括为以下几点：(1)先有审计理论基础，再有健全的审计理论学科体系；(2)审计理论基础是审计理论的一部分，它们之间是局部和整体的关系；(3)审计理论基础是审计理论主体与其他学科理论之间的关节点，类似于桥梁。
2.审计理论基础与审计基础理论的关系。审计基础理论是通用于任何独立于审计活动的具有普遍指导性的理论，是与审计应用理论相对应的一个概念范畴。作为指导性的理论，审计基础理论同样具有高度的抽象性、普遍适用性和严密的逻辑性等特点。就内容而言，审计基础理论具体包括审计目的、审计概念、审计原理、审计原则等多个方面的内容。因此，审计基础理论是对审计理论基础的高度概括与抽象总结的基础上形成的审计一般概念和原理，用于规范审计应用理论，进而指导审计实践活动。就本质而言，审计基础理论仍然属于审计理论体系的范畴。
(二)信息技术环境下审计理论基础的选择与确认
信息技术环境下，信息技术凭借其特有的高度渗透性广泛地应用于社会生活的各个领域。审计理论基础也受到信息技术的巨大影响。同时，随着审计服务范围的不断扩大，服务手段不断改进，审计人员观念、素质以及工作方式、技术手段均发生了重大的变革。笔者认为，信息技术环境下审计理论基础应该从以下几个方面进行选择和确认：
1.多角度、全方位地为审计理论服务。随着信息技术在审计领域的广泛应用，审计理论基础的内涵和外延都发生了质的变化。其内容不但包容了传统审计理论基础的基本内容，而且还将与审计学科相关的新兴学科观点、高科技信息技术理论等其他学科理论引入审计理论基础的范围，并相互交融、渗透，从多角度、全方位地为审计理论服务。因此，我们判断某一理论、学科是否是审计理论基础，首先要看它是否全方位、多角度地为审计理论的发展服务。
2.充分实现与审计环境的互动性。审计环境是审计理论乃至审计理论基础发生变迁的外在动因。在信息技术环境下，先进的通信技术和计算机技术广泛地应用到审计领域中，促使审计理论基础发生着巨大的变革。一方面，信息技术刺激了审计理论基础的变革，它将先进的信息技术理论、网络时空观，深层次地植根于审计理论基础，将先进的高科技信息技术应用于审计实务工作之中，加速了审计理论与审计技术服务手段的飞跃性发展；另一方面，审计理论基础发生变化以后，也会通过权能传递、信息交换和功效联动等方式，与审计环境发生物质、能量和信息的交换，最终使得审计环境发生所预期的变化，并与审计理论基础处于协调的统一体之中。因而能否与审计环境之间具有动态互动性的关系，也是判断审计理论基础的重要标准。
3.充分实现与其他相关学科的渗透和交融。如上述，审计理论基础是连接审计理论与其他学科体系的桥梁和纽带，是审计理论与其他学科理论的交叉渗透区。审计理论与其他学科理论之间通过感染、借用、移植等方式的渗透，使审计理论基础同时具有了审计理论和其他相关学科理论体系的某些优势特性。这些优势特性推动了审计理论不断地发展、完善、变革。同时，作为桥梁和纽带，审计理论基础自身还具有自我更新、自我完善的功能。也就是说，外部环境变化对审计理论基础的影响最终是通过审计理论基础内部矛盾的不可调和性而实现的。
二、信息技术环境下审计理论基础的特点
(一)内容多样性
作为审计理论的根基，审计理论基础在信息技术环境下得到了不断的增强和巩固。信息技术学、信息经济学、博弈论、经济学理论、知识经济、电子商务以及基因技术、纳米科技等多种学科理论会广泛地渗透到审计理论基础之中。同时，国外的一些先进管理理论的新思想和新模式，如企业再造工程、虚拟企业、学习型组织等也都将广泛地融入到审计理论基础之中，促使审计理论基础不断地完善、健全和充实。
(二)动态发展性
纵观审计的发展，可以看到，审计发展的外部动力主要来自于两个方面：一是社会经济环境的变化，二是审计信息使用者信息需要的变化。在信息技术环境下，随着社会经济环境的不断完善，审计信息需求者对审计信息的客观要求越来越高，必然会促进审计向广度和深度方向全面发展，审计理论基础也随之不断地发展完善。审计理论基础的发展变化决定着审计理论的发展方向、趋势，审计理论的不断发展、完善，进一步加强和巩固了审计理论基础。
(三)交互渗透性
审计理论基础的内涵非常广泛，涉及到多个学科、领域。在信息技术环境下，社会生活的空间相对缩小，审计理论基础所涉及的学科领域之间的渗透也日益频繁、紧密，它们通过移植(直接引入)、借用(间接引入)、感染(相互影响)三种方式共同组成了一个有序的、交互渗透的、相互关联的动态网络，共同服务于审计理论，大大地促进了审计理论与其他学科理论的交互渗透性。
(四)质量性
信息技术环境下，审计理论基础作为审计理论的根基，其质量性就显得尤为重要。概括而言，质量性具体表现在稳定性、安全性和品质性三个方面。就稳定性而言，尽管审计理论基础在整个审计理论发展的历史长河中呈现出动态性和发展性，但是就某一时间段而言，审计理论基础还是具有相对的稳定性，否则审计理论根本就无从发展。就安全性与品质性而言，这两方面的因素是保证审计理论基础质量的关键性因素，因为缺乏安全性、品质性的审计理论基础根本就不具备支撑审计理论的能力。
(五)虚拟性
审计理论基础是通过将多个相互关联的学科的经济资源迅速结合而成的客观存在，它超越空间约束、依靠信息网络手段联系和统一协调的，具有抽象性、概括性和逻辑性。这里的虚拟性有两层含义，一是审计理论基础内部的虚拟化，主要是指审计领域内支撑审计理论的纯审计理论基础的虚拟化，二是审计学科与其他相关学科领域之间交互渗透关系的虚拟化，即以信息技术为连接和协调手段的动态联盟式的虚拟组织系统。
三、信息技术环境下审计理论基础的新内容
(一)信息技术学
信息技术学是以通信技术与计算机技术为基础相结合而成的一门新兴学科和科技领域，既包容了通信系统的数字化、软件化、智能化和光纤化等方面的优势，又兼有计算机科学技术在设备资源与信息资源的共享性、系统交互性以及处理能力和存储能力等领域独特的优点。现代信息技术理论的内容主要包括：网络技术理论、信息技术理论、数据挖掘理论、系统集成理论、多媒体理论、人工智能技术；具体的应用法则包括了穆尔法则(Mooreslaw)、基尔德法则(Gilderslaw)和麦特卡夫法则(Metcalfeslaw)。这些理论、技术广泛地应用于审计领域之中，与传统的审计理论进行不断地分化与组合，使得审计理论基础从广度和深度上得到了不断的扩张。
(二)司法诉讼学
司法诉讼学与审计理论体系相结合是现代审计理论发展的新趋势。西方发达国家已经出现了“诉讼审计”(ForensicAuditing)这一特殊的审计发展分支。在信息技术环境下，随着企业之间的交易广泛地在网络上进行，经济组织之间的联系更加紧密，企业之间的纠纷趋于多样化和复杂化，经济犯罪的形式也越来越多，因此由审计人员对经济案件中涉及到经营财务事项和经济损失部分加以计算，并进行正确地审计判断、合理性分析，为法庭的裁决提供依据就显得尤为必要。诉讼审计通常涉及到对审计证据的调查和分析、对审计要情、审计情况加以陈述、以审计结论甚至审计报告的形式进行说明以及必要时在法庭上以专家的身份出庭作证等。
(三)经济学与计量经济学理论
在与审计理论基础进行交互渗透时，经济学理论将许多经济学的思想、观点大量引入到审计理论之中，为广大的审计学者从经济学视角来分析审计问题，寻求提高审计工作效率、改善审计信息以及完善审计信息披露制度提供了一个更新的思路。同样，由统计知识、数学方法和经济理论相结合而成的计量经济学理论也是审计理论基础的组成部分。在信息技术环境下，审计人员面临的是被审计单位非常繁杂的经济数据和资料，通过充分应用计量经济学理论，构建经济模型，运用数学工具来考察和研究各种经济变量之间的数量关系，预测审计风险、被审计单位的信誉度，最大限度地降低审计风险，提高审计工作效率，保护广大信息需求者合法的经济权益。
审计的信息理论篇5
论文摘要：信息技术在为人类带来益处的同时，也会带来一定的风险。实施会计信息化审计，加强对会计信息化信息系统运作的有效监督，对防范信息系统的风险将起到一定的作用。目前，多数企业，没有充分认识到会计信息化审计的积极意义和效益，对会计信息化审计的必要性认识不足，从而使会计信息化审计工作没有引起足够的重视。本文从会计信息化审计的“目标、特点、策略、前景”四个方面进行分析探讨。
一、会计信息化审计的目标
1.会计信息系统的安全性
会计信息系统的安全性是指组成会计信息系统的硬件、软件、数据资源是否受到妥善保护，不因自然和人为的因素而遭到破坏、更改或者泄漏系统中的信息。会计信息系统的资源通常包括硬件、软件、数据文件、系统文档、消耗性材料和其他设施。这些资源经常放在一处或几处，硬件可能被恶意破坏，软件和数据文件的内容可能丢失或毁损，消耗性材料和数据资源可能未经批准而被使用。会计信息系统的安全是通过建立相应的安全控制措施而加以保护的，评价会计信息系统的安全性，主要是审查会计信息系统的安全控制措施是否健全有效，对于不足之处应提出需要进行改进与完善的建议。
2.会计信息系统的可靠性
会计信息系统的可靠性是由其中的硬件系统的可靠性、软件系统的可靠性及数据的可靠性等因素共同决定的。软件系统的可靠性是指在运行环境中，在规定的运行时间内或规定的运行次数下，程序和所有数据元素运行不同测试用例的无差错概率。硬件系统的可靠性是指在一个指定的时间周期内，在给定的控制条件下，硬件系统执行所需功能的成功概率。数据可靠性是指数据的真实、准确和及时，它取决于系统绝对数据的处理过程是否准确无误，以及确保数据可靠的控制措施是否有效。系统的可靠性还体现在它的容错能力上。对会计信息系统可靠性的评价要检查系统的运行是否稳定可靠、是否容易出现偏差和错误，是否能抵御外界干扰而正常工作。评价会计信息系统的可靠性时，审计人员应对决定会计信息系统可靠性的各项因素进行综合审查和评价。
3.会训信息系统的有效性
会计信息系统的有效性是指该系统能否实现既定的目标、系统的各项处理过程是否符合国家法律和有关规章制度的要求。评价会计信息系统的有效性，必须了解用户的需求。会计信息系统有效性的审计一般在系统运行一段时间之后进行，通过事后审计可确定会计信息系统是否能实现既定的目标，根据审计的结果，管理者可做出相应的决策。
二、会计信息化审计的特点
1.审计的所有领域全面运用现代信息技术
目前，审计在每一领域都还做得不够，如：尚未构筑起适应现代技术发展的一种或多种可能的、可用于解释和预测多种审计现象的多维审计理论—，这种理论将使对审计环境、目标、本质、假设、概念、标准、技术、方法、过程等的论述更新颖、更丰富、更具逻辑性和环境适应力；急需加速我国的审计工作从落后的“绕过计算机审计”向先进的“通过计算机审计”和“使用计算机审计”转化。如何利用现代信息技术管理责任与风险巨大的审计（尤其是独立审计）行业是一个值得探讨的问题，新时期，所有的审计人员都应成为完全意义上的电脑审计人员，而这是审计（后续）教育的重要任务。
2.会计信息化审计系统具有极强的适应性
信息化会计信息系统的多元、实时、开放性使会计信息化审计也具有多元、实时、开放性特征，实时审计、会计责任审计、环境审计、境外审计等都将因此而变得更加容易。
3.会计信息化审计将对传统审计进行重整
尽管“两权分离的程度决定了审计主体的种类和被审计单位的形式”，“审计效率和审计风险的矛盾决定了审计程序和方法的历史变迁”，但如果所有的计算机只囿于会计电算化信息系统的水平，提供的信息单一、过时、封闭，国外的会计师事务所的非审计业务（其必须依赖于多元、实时、开放的信息）收入又怎能达到其总收入的70％（我国仅30％左右）？事实上，正是信息量极大丰富的信息化会计信息系统和全新的会计信息化审计理论，支持了卓有成效的“四大”国际会计公司及其或集权或分权的管理模式，支持了审计效率和审计风险矛盾的最有效的解决，从而支持了现在和将有的多种繁杂的具体业务。
三、会计信息化审计的策略
1.建立会计信息化审计组织机构
会计信息化审计组织机构不健全将会阻碍我国会计信息化审计的发展。为适应未来我国会计信息化审计发展的客观要求，我国应尽快建立自己的会计信息化审计组织机构，按照会计信息化审计的要求组织、协调会计信息化审计工作，规划会计信息化审计的发展策略和职业培训计划，研究会计信息化审计理论、方法、技术和规范，指导会计信息化审计工作。在这项工作的起步阶段，政府应加强领导力度，从宏观上搞好规划安排，从资金和技术上扶持会计信息化审计，有效规划、部署和指导我国的会计信息化审计工作。2.加强会计信息化审计理论研究
审计理论来源于审计实践，又反过来指导、促进审计实践，二者不可偏废。没有审计实践，审计理论无法产生，没有审计理论指导的实践会走弯路。因此，要在审计实践中善于及时发现、总结规律性的问题，将其上升到理论的高度。国内学术界、政府研究机构应当加强会计信息化审计的理论研究，积极开展学术交流，密切关注国际会计信息化审计的最新发展动态，不断发展与完善会计信息化审计理论，从而更好地为会计信息化审计实践活动提供指导，促进我国会计信息化审计事业的发展与繁荣。
3.制定会计信息化审计准则
会计信息化审计同传统财务审计相比，在审计对象、审计目标、审计内容等方面均有所不同。为了规范会计信息化审计业务，明确工作要求，保证执业质量，应研究和制定我国的会计信息化审计准则和实务指南。会计信息化审计发展到一定阶段，必须由行业组织出面将实践经验加以总结，并把有关概念、工作流程和技术方法固定和统一起来，形成行业标准和规范。
4.强化企业领导加强管理与控制的观念
树立企业领导的信息化会计信息系统管理意识是开展会计信息化审计工作的关键。因此，企业主管部门在充分领会国务院有关“国民经济信息化”指示精神，认真抓好企业信息化建设的同时，还必须注重对企业领导进行会计信息化系统管理与控制的思想教育，促使企业领导从企业生存与发展的高度来认识会计信息化审计的重要意义，重视会计信息化审计工作，将会计信息化审计作为一项重要工作来抓。
5.大力培养会计信息化审计人才
从内部讲，一是强化培训。各级审计机关要拥有完备的培训基地，从自己的需要加强不同岗位的适应性培训；二是重点选拔。即有重点地选派一些“尖子”人才进高校深造，进行知识更新，或参与国际技术交流和技术合作，在实践中不断增长才干；三是完善机制。要逐步形成能有效鼓励各类人才脱颖而出，能最大限度地挖掘，激发各类人才智力潜能的运行机制，使知识最终能作为最重要的生产要求参与分配。
6.加大会计信息化审计的宣传力度
开展会计信息化审计的主要障碍之一是对会计信息化审计的必要性认识不足，必须加大会计信息化审计的宣传力度，如实宣传网络环境下重构后的会计信息系统所带来的风险，大力宣传会计信息系统控制的重要性，让更多的经营管理者，真正认识到开展会计信息化审计的必要性，增强会计信息化审计的迫切性，促进社会舆论对会计信息化审计的理解与支持，进而推动会计信息化审计工作的开展。
作者单位：河南工程学院
参考文献：
[1]谢诗芬.高级财务会计问题研究[M].四川：西南财经大学出版社，2004.45-52.
[2]胡仁显.自助式会计信息系统[M].上海：立信会计出版社，2003.78-82.
审计的信息理论篇6
[关键词]信息认证；审计本质；审计目标；审计准则
一、审计理论框架的逻辑起点：信息认证
审计理论框架逻辑起点的择定是审计理论框架构建的关键。一种学科理论的逻辑起点对该学科其他理论要素的建立和发展以及整个理论框架的构建起着决定性作用。
马克思在《资本论》的开篇便提出了《资本论》的逻辑起点，即“商品”。然后运用历史和逻辑统一的方法以商品为起点建立起《资本论》严密的逻辑体系。“列宁一再指出，马克思是从商品交换——这个最简单的现象，资本主义主义社会的这个‘细胞’的分析中，揭示出现代社会的一切矛盾(或一切矛盾萌芽)。”审计理论框架的逻辑起点亦应是该体系中的最抽象、最一般、最简单的要素，而且是体系中的直接存在物并包含体系内在矛盾的一切萌芽，应从具备这些特征的要素去寻找。从审计产生的历史看，审计的萌芽状态是信息认证。信息认证是审计作为一种人类活动出现之初的状态特征，它既是审计活动的历史起点，也是审计理论框架构建的逻辑起点。
审计是由原始的会计信息或经济信息的认证活动发展而来的。从信息认证的产生到审计的形成，经历了一个漫长的发展与演进的过程。因此，我们的研究就从会计及经济信息的认证开始。
会计信息，无论是在远古还是当今，都是经济活动及其结果的记录与反映。如果会计信息不真实、不准确，就会导致管理的失误，从而损害财产或资产所有者的利益。所以会计信息的记录与反映是否正确自然需要检查、验证。在人类的会计行为产生之初的原始社会，实行的是以血缘关系为基础的公有制，在会计的萌芽阶段，所有者或所有者的代表是自己对其所管理的财物进行会计记录，并同时对会计记录与实物是否一致、相符进行核对。所以，此时的会计信息认证是由财产的所有者自己对自己实施的，是一种自我认证。
随着社会经济的发展，生产力水平不断提高，财产的数量不断增加，其形成的空间也不断扩大。所有者开始将自己的财产交由他人来管理，所有权与管理权发生了分离。所有者与管理者之间信息的非对称性，隐含着管理者操纵信息使所有者的经济利益受到侵害的可能性。为了防止管理者提供虚假的经济或会计信息，加强对管理者行为的控制，所有者要对管理者提供的会计信息进行认证，以确定其真实性和可靠性。此时的会计信息认证是由财产的所有者自亲对他人即财产的管理者所提供的会计信息实施的。
随着社会经济的进一步发展，一方面所有者拥有财产的数量越发增加，另一方面，经济活动的复杂程度不断增强，导致记录和反映管理活动、经济活动的会计信息量越来越大、技术性要求越来越高，没有一定的专门知识和技能就无法对复杂的会计信息进行认证。在这种情况下，所有者难以掌握认证所需要的方法和技能，也不可能花费大量的时间去实施认证，便委派他人代为行使认证的权力。
会计信息的认证作为社会经济监督的手段是伴随着社会经济的发展而逐渐发展为审计的。只有当会计信息的认证活动从相关活动中独立出来成为一种专门职能时，真正意义上的审计才形成了。随着社会经济的发展，经济活动的质和量都发生了很大的变化，客观上产生了设立专门的审计机构和审计人员的需要。
审计是由会计信息及相关经济信息的认证发展而来的，这种信息的认证活动伴随着社会经济的发展逐渐由所有者的自身行为转化为他人的行为进而演化为审计。信息认证是审计实践活动的历史起点，也是审计理论框架的逻辑起点。从信息认证这个审计的逻辑起点出发能推论出审计的终级本质，即审计是独立的会计及相关经济信息的认证活动；然后再从终级本质出发推导出审计框架的其他要素。以此为基点构建审计理论框架的基本思路如下：
信息认证——审计本质——审计目标——审计假设——审计准则。
二、审计本质的再认识：信息转化的手段
审计本质是审计理论结构的中心范畴，决定并制约着审计理论结构其他安素，是其他要素建立的基础。从哲学的角度看，所谓中心范畴是指在辩证理论体系中，居于统治地位，规定着该体系的整体性质的那个范畴。
审计理论框架的逻辑起点是信息认证，信息认证是审计萌芽状态。审计是从信息认证这种萌芽状态不断成长，从低级向高级、从简单到复杂长成今天这棵参天大树的。今天的审计已经不再是简单的信息认证，从本质上说是私人信息向社会信息转化的一种途径。
就现代企业而言，会计信息是作为私人信息在企业内部由其会计信息系统生成的，这个生成的过程对企业外部来说是一个“暗箱操作”的过程，会计信息是不是按照规则生成的、是不是真实的，企业外部的人不清楚。而会计信息又与会计信息提供者的经营业绩、切身利益息息相关，因此，在会计信息形成的过程中，利益驱动的作用会更大，会计信息被扭曲的情况会更多。由会计信息的提供者自行的会计信息其可信性值得怀疑，难以实现私人信息向社会信息的转化。当今社会发生的大量会计舞弊案件充分证明了这一点。而由会计信息的使用者自己去认证会计信息真实性的个人成本过高，对整个社会来说更是资源的浪费；况且，信息的使用者自己认证还会遇到技术、地域、法律等方面的障碍。
会计信息记录、反映了企业在交易活动中的经营过程和经营成果，这些信息是企业外部的利益相关者最为关注、最需要的信息。会计信息实现了社会化，为社会上的各个利益相关者所信任并依赖，才能发挥引导社会资本流动的功能和作用。要实现社会化亦需要有专门的组织作为第三者给予认证，才能完成会计信息由私人信息向社会信息的转化。
从在社会经济活动中的功能层面看，注册会计师审计是会计信息作为私人信息向社会信息转化的手段发挥作用的。得出这样的结论，是基于注册会计师审计，其主体、依据、标准等都已为社会所认可，即实现了社会化。首先，认证的主体社会化——会计师事务所是社会中介性质的组织。会计师事务所是与信息的提供者和信息的使用者均无利害关联的独立组织。其次，认证主体行为标准社会化——审计准则是社会公认的认证主体行为标准。第三，认证的依据社会化——会计准则是社会公认认证依据。第四，认证服务的对象社会化——注册会计师服务的对象是与企业有关的各利益相关者，是社会公众，社会公众的期望决定了其审计的目标，进一步决定了审计模式和审计程序。从本质上说，从审计的社会功能来说，审计是会计信息由私人信息向社会信息转化的手段。当然，审计作为私人信息向社会信息转化的制度安排也是在不断完善的过程之中，是在不断出现新问题、不断解决新问题过程中逐步完善的。
三、审计目标的定位
审计目标是审计活动要达到的境地和结果，整个审计活动是从其目标出发，围绕其目标的实现进行的。由于审计理论来源于审计实践，因此，研究审计目标应将视野扩展到审计系统以外的社会政治、经济、法律等方面，根据社会环境诸要素对审计的影响和要求来确定审计的目标。
审计产生之初，由于经济业务比较简单，财产所有者对财产经营者最关心的是其诚实性，在经济业务简单的情况下，审计也有能力通过详细检查使受托者更加诚实。审计目标是揭露会计信息账户层面的舞弊，审计模式为账项基础审计。第二次世界大战前后，美国及世界资本市场的发展，证券市场的涌现，使越来越多的人关注收益表，社会公众对财务报表提供信息的可靠性日益重视，从而对财务报表提供的会计信息是否公允表述的审查成了审计的主要目标，这个时期的审计模式是制度基础审计模式。20世纪60年代以来，由于管理层舞弊事件越来越多，社会公众对审计人员承担揭弊查错的责任的呼声越来越强烈，社会环境的强烈要求与自然界适者生存的法则使得审计人员不得不对审计目标进行重新思考，这样审计目标表现为双重目标：揭露中低层人员会计信息舞弊行为和审查财务报表提供会计信息的公允性。这时候审计模式是传统的风险导向审计。进入上世纪90年代以来，由于审计期望差距越来越大，审计人员的社会责任不断扩大，仅靠财务报表的审计已无法满足社会公众的需求，在大量诉讼的压力下，审计目标一方面是对财务报表提供的会计信息的公允性发表审计意见，同时，确认了注册会计师对财务报表提供的会计信息检查舞弊的责任。
安然事件后，在社会公众的压力下，审计人员开始把目标转向非财务信息的鉴证上，审计目标同时要揭露管理层舞弊，分析管理层倾向性认定，分析经营风险对财务报表的影响，审计模式发展到现代风险导向模式。现代风险导向审计是以揭示财务报表提供的会计信息是否存在重大错报风险的审计。
四、审计假设
审计活动是一种实践活动，审计活动一般会受到一些基本因素的引导和制约，如审计目标、审计对象、审计主体等。审计有既定的目标引导审计活动的开展。为此，审计假设可定义为：在审计目标的引导下，为指导和约束具体审计活动的实施而设定的前提。审计假设的形成是审计人员长期审计实践的结晶，是审计行为的“惯例”。
(一)存在错弊假设
审计是以会计及相关信息为对象的认证活动，其目标是认定会计信息的真实性和合规性。企业的会计及相关信息是由企业内部的会计信息系统收集、加工、生成和提供的，经营者的行为会直接影响生成的会计信息是否真实、合规。
企业的经营管理者是理性经济人，会计信息的情况关系其个人利益。在利益驱动下，企业经营管理者会采取有利于自己的行动。主要表现在两方面：其一，有意对会计信息进行控制，使之有利于自己。如粉饰经营业绩，进而增加在薪酬问题上与企业所有者博弈的砝码。其二，当经营风险、财务风险来临而又无法有效应对时，利用会计信息控制权来操纵会计信息，通过会计信息造假来掩盖经营或财务危机。另外，会计核算过程中也会因技术性差错导致会计信息错误。所以企业会计信息存在错弊是一个基本的判断，审计人员以假设企业会计信息存在错弊为前提组织实施审计工作，才会保持应有的职业谨慎，细查深究，进而查出可能存在的问题，实现证实会计信息是否真实、合规的审计目标。所以存在错弊是审计首要的基本的假设。审计，特别是民间审计的产生即以会计信息存在错弊为动因，长期的审计实践亦以会计信息存在错弊为前提。
(二)信息验证假设
在会计信息存在错弊的假设前提下实施审计，要通过审计获取错弊存在的证据来证明。审计要对已经存在的会计信息进行审查，要收集记录企业各种经济业务的原始凭据，还原经济活动的原始面目，以验证会计报表信息、被审计事项信息是否如实地反映了经济活动的真实情况，进而作出审计结论、发表审计意见。而收集审计证据就要以存在证据为前提，然后运用审计固有的方法获取这些证据。取得了证据，就可以依据证据所证明的事项做出审计结论。所以，审计人员是以会计信息可以验证为前提收集审计证据的，取证是审计的基本实践活动。否则，如果没有证据或无法取得证据，审计就无从实施。信息验证假设为搜集审计证据的范围确定了空间界限和时间界限。不可验证的内容、不能获取证据的内容，审计人员不可做结论，只能放弃表示审计意见。对于尚未发生但可能发生的交易、事项，审计人员不可做肯定的结论。如盈利预测审核也是依据现实的赢利水平和赢利能力对未来利润指标实现的可能性做出评价。
(三)控制局限假设
企业提供的会计信息是在其内部控制制度运行下生成的，所以内部控制会对会计信息产生直接的影响。但是企业的内部控制再完善、严密，也只能对员工舞弊起到控制作用，而对管理舞弊不起作用。而且，客观地说，内部控制也不可能做到天衣无缝、滴水不漏，总会有缺陷。如果前提是企业的内部控制是完善有效的，内部控制的评价就没有必要了。所以，在实践中审计人员以内部控制有局限为前提，进而对其进行测试。由于内部控制与会计信息生成有密切的联系，内部控制有问题会影响会计信息的真实性、合规性，而内部控制的局限性是比较普遍存在的，所以审计不能仅仅审查会计信息资料，要对内部控制进行必要测试，采用相应的方法找出其不足和缺欠，并以相关的会计信息作为重点进行审查，进而提出完善的建议。
(四)审计成本有限假设
从审计主体的角度看，审计资源和审计实施的时间都是有限的，对于一个具体的审计项目不可能无限制地投入资源和时间。所以审计活动要受到审计成本和审计时间的约束，以审计成本和审计实施的时间有限为前提安排审计计划，指导审计活动。成本有限假设为在审计实务中审计计划的编制、重要性的确定、抽样方法的采用等提供前提。因为审计资源、审计时间是有限的，所以对审计对象要有重点、有选择地实施审计。采用抽样的方法，以样本的审查代替总体的审查，既可以达到审计的目的，又可以节省审计成本。
五、审计准则
审计准则是为了实现审计目标，以审计假设为前提制定的指导审计工作的规范，是审计系统的运行规则。它是联系审计理论与实务的桥梁。
20世纪以来，审计准则建设分为两个阶段：以实用主义为指导思想的归纳法建设阶段和以理论指导实践为主题思想的演绎法建设阶段。
20世纪初到60年代，是按归纳法建立审计准则的阶段，以实用主义为指导思想的归纳法占主导地位。它是从已有的审计惯例出发，对大量的个别审计实务处理进行详细分析，从中归纳出普遍性认识，即主要采用归纳法建立审计准则。归纳法的特点是强调审计实务，认为审计实务是制定审计准则的基础。从理论上说，这样形成的审计准则属于描述性范畴。
在莫茨和夏拉夫出版《审计哲学》之前，没有人认为可以通过演绎法建立审计准则。莫茨和夏拉夫在其所著的被人们誉为审计理论第一座里程碑的《审计哲学》一书中，认为审计也有理论可言，在这种理论中，存在着一组基本的假设和完整的概念体系，即存在着对开展和实施审计实务有直接帮助的知识。这开创了审计准则建设以理论指导实践为主导的演绎法建设阶段。
笔者认为，单纯地运用归纳法与演绎法都不能建立科学的审计准则体系。对于审计准则的建立，我们必须遵循辩证法。归纳法要以演绎法为前导，而演绎法又要以归纳法为基础；既要防止实用主义的观点，又要反对脱离实务、空谈理论的做法，必须把两者有机结合起来。审计准则就是在实践、认识、再实践、再认识这样的一个由低级向高级的波浪式发展的运动中不断完善的。
安然事件后，国际会计师联合会下属的国际审计和保证准则委员会(iaasb)适时地对现行审计风险准则做了一系列的重大修订。与以前相比，新国际审计风险准则主要引入“重大错报风险”概念，重建审计风险模型。这不是简单地将固有和控制风险并称为重大错报风险，而是重大的实质性改进。不仅明确规定了审计工作以评估财务报表重大错报风险作为新的正确起点和导向，抓住了审计工作的“牛鼻子”，而且与现行审计目标责任定位紧紧相扣，有利于履行审计责任，实现审计目标。
近年来，随着国内银广夏、琼民源等涉及管理层舞弊的重大财务舞弊案件的出现，亦使中国审计界加大了对风险导向审计方法的关注和研讨。2007年1月1日起施行的新审计准则，着力于增强cpa的执业能力，突出了维护公众利益的行业宗旨，同时对cpa提出了新的更高的要求。新审计准则既是对审计实务工作的总结，又是审计理论发展的结果。对于新审计准则体现的审计理念_风险导向审计，有待于进一步深入研究，以更好地指导审计实践。