（一）數(shù)據(jù)式審計(jì)

　　數(shù)據(jù)式審計(jì)是以被審計(jì)單位底層數(shù)據(jù)庫(kù)原始數(shù)據(jù)為切入點(diǎn)，在對(duì)信息系統(tǒng)內(nèi)部控制測(cè)評(píng)的基礎(chǔ)上，通過(guò)對(duì)底層數(shù)據(jù)的采集、轉(zhuǎn)換、整理、分析和驗(yàn)證，形成審計(jì)中間表，并且運(yùn)用查詢分析、多維分析、數(shù)據(jù)挖掘等多種技術(shù)方法構(gòu)建模型進(jìn)行數(shù)據(jù)分析，發(fā)現(xiàn)趨勢(shì)、異常和錯(cuò)誤，把握總體、突出重點(diǎn)、精確延伸，從而收集審計(jì)證據(jù)，實(shí)現(xiàn)審計(jì)目標(biāo)的審計(jì)方式。

　　這種審計(jì)模式關(guān)注的重點(diǎn)是數(shù)據(jù)，而不是傳統(tǒng)意義上的賬目，也不是一般審計(jì)人員望而生畏的信息系統(tǒng)。

　　與傳統(tǒng)的審計(jì)模式相比，數(shù)據(jù)式審計(jì)模式擴(kuò)大了審計(jì)對(duì)象，它包括信息系統(tǒng)的內(nèi)部控制和電子數(shù)據(jù)。核心審計(jì)方法也由傳統(tǒng)的抽樣和測(cè)試方法，改變?yōu)閷?duì)所有采集的數(shù)據(jù)進(jìn)行清理、轉(zhuǎn)換，并建立審計(jì)中間表和審計(jì)分析模型，對(duì)數(shù)據(jù)進(jìn)行分析。在審計(jì)技術(shù)方面，則包括如數(shù)據(jù)采集、清理和轉(zhuǎn)換，中間表及審計(jì)分析模型技術(shù)等。這種模式下的審計(jì)程序要求審前調(diào)查充分而細(xì)致，而審計(jì)準(zhǔn)備和實(shí)施階段的界限則變得不是很明顯。在審前調(diào)查階段，審計(jì)組對(duì)被審計(jì)單位進(jìn)行摸底，并且通過(guò)對(duì)電子數(shù)據(jù)的采集、清理、轉(zhuǎn)換、分析等步驟，確定審計(jì)重點(diǎn)和線索，進(jìn)點(diǎn)以后可以直接帶著線索延伸調(diào)查，審計(jì)思路明確，效率也得到了提高。

　　數(shù)據(jù)式審計(jì)主要在于分析既定結(jié)果的數(shù)據(jù)的合理性，但難以解釋數(shù)據(jù)在信息系統(tǒng)中變化的過(guò)程。數(shù)據(jù)在系統(tǒng)中如何形成、是否被正確處理，則必須依靠信息系統(tǒng)審計(jì)中的軟件測(cè)試來(lái)驗(yàn)證。

　　（二）信息系統(tǒng)審計(jì)

　　信息系統(tǒng)審計(jì)指的是對(duì)用于業(yè)務(wù)管理和經(jīng)營(yíng)決策的信息系統(tǒng)及其內(nèi)部控制措施以及信息系統(tǒng)生命周期進(jìn)行的審計(jì)。審計(jì)的重點(diǎn)是功能模塊的實(shí)現(xiàn)與處理規(guī)則、算法的合法性效益性、控制的執(zhí)行與效率，強(qiáng)調(diào)檢查與評(píng)價(jià)各種類(lèi)型信息系統(tǒng)的合法性、安全性、可靠性和高效性。如果能證明被審計(jì)單位信息系統(tǒng)的設(shè)計(jì)、運(yùn)行是合法、合理且有效的，將大大減少系統(tǒng)外審計(jì)的工作。

　　信息系統(tǒng)審計(jì)是以傳統(tǒng)審計(jì)理論為理論基礎(chǔ)的，兩者之間有緊密的聯(lián)系，也存在一定的區(qū)別。信息系統(tǒng)審計(jì)繼承了傳統(tǒng)審計(jì)的基本理論與方法，在立場(chǎng)上，要求信息系統(tǒng)審計(jì)師站在獨(dú)立的立場(chǎng)上，通過(guò)選擇特定的審計(jì)對(duì)象，采用詢問(wèn)、檢查、分析、模擬、測(cè)試等方法獲得客觀的審計(jì)證據(jù)，來(lái)判斷其與既定標(biāo)準(zhǔn)的符合程度。在程序上，信息系統(tǒng)審計(jì)一般也要經(jīng)過(guò)審計(jì)計(jì)劃、符合性測(cè)試與實(shí)質(zhì)性測(cè)試、審計(jì)報(bào)告等主要階段來(lái)進(jìn)行審計(jì)工作，實(shí)現(xiàn)審計(jì)目標(biāo)。

　　兩者的區(qū)別也比較明顯。首先，信息系統(tǒng)的審計(jì)對(duì)象不同于傳統(tǒng)審計(jì)的財(cái)務(wù)領(lǐng)域，而是信息系統(tǒng)，包括基礎(chǔ)設(shè)施，軟硬件管理，信息安全，網(wǎng)絡(luò)管理和通信等；其次，信息系統(tǒng)審計(jì)提出了更多的審計(jì)法與審計(jì)程序，這都是傳統(tǒng)審計(jì)所不具備的，比如對(duì)某軟件進(jìn)行審計(jì)時(shí)，要采用技術(shù)含量相當(dāng)高的測(cè)試，對(duì)網(wǎng)絡(luò)安全審計(jì)時(shí)要采用穿透性測(cè)試；第三，信息系統(tǒng)審計(jì)不光是事后審計(jì)，主要關(guān)注系統(tǒng)的運(yùn)行現(xiàn)狀，在某種情況下，直接參與項(xiàng)目的開(kāi)發(fā)或變更過(guò)程，以保證足夠的控制得以順利實(shí)施。

　　信息系統(tǒng)審計(jì)與數(shù)據(jù)式審計(jì)都涉及到對(duì)系統(tǒng)數(shù)據(jù)的審計(jì)，但兩者對(duì)數(shù)據(jù)的利用角度是不一樣的。數(shù)據(jù)式審計(jì)側(cè)重于數(shù)據(jù)之間的關(guān)聯(lián)，主要審計(jì)數(shù)據(jù)的結(jié)果，而信息系統(tǒng)審計(jì)主要關(guān)注數(shù)據(jù)的真實(shí)完整性，通過(guò)測(cè)試數(shù)據(jù)的真實(shí)性、完整性來(lái)審計(jì)系統(tǒng)的安全性、可靠性。