計算機審計初探

2014-11-08 20:51:57 大云網　點擊量：評論 (0)

　隨著網絡技術的發展和普及，計算機已廣泛應用于企業經營管理、勞資財會、生產建設等各個領域，從而使得企業信息化程度不斷提高，企業的生產經營運作、工程建設流程、會計賬務處理等均具有了網絡化的新特點，所

　隨著網絡技術的發展和普及，計算機已廣泛應用于企業經營管理、勞資財會、生產建設等各個領域，從而使得企業信息化程度不斷提高，企業的生產經營運作、工程建設流程、會計賬務處理等均具有了網絡化的新特點，所有這些都對審計工作提出了挑戰。有鑒于此，創造計算機審計條件刻不容緩。

　　企業開展計算機審計的必要性

　　1.開展計算機審計是企業審計工作發展的需要

　　伴隨著市場經濟體制的建立和科學技術的進步，審計工作的內容、對象和標準都在不斷發展、變化，審計工作的難度和工作量也在不斷擴大。現有的審計工作現狀不能滿足審計監督的需要，主要表現是：

　　（1）審計內容與審計監督職能不適應。我國的審計條例規定，審計機關要對凡有國有資產的單位的財政、財務收支的真實、合法和效益進行審計監督。這就明確了審計的內容是被審單位經濟活動的真實性、合法性和效益性。但事實上，企業雖然進行了一部分經營審計，但是現在的審計工作仍主要是財政、財務收支的合法合規性審計。也就是說，被審單位的管理和效益仍不能完全置于審計的監督之下，審計的監督和控制作用不能得到充分發揮。

　　（2）審計系統的信息反饋能力與審計監督職能不適應。企業的審計是高層次的監督，不僅要實行微觀的監督，而且要參與宏觀的調控。企業的領導要根據審計的反饋信息了解企業整體運作狀況，從而制定下一步的發展戰略。但現在的反饋能力遠遠跟不上需要。

　　2.開展計算機審計是企業會計電算化發展的需要

　　財務軟件的推廣應用標志著企業電算化會計信息系統的規范化，它表明企業會計電算化已經上了一個新的臺階。利用計算機審查電算化會計信息內容，可以大大加快審計的速度，提高審計效率。

　　3.開展計算機審計是更好地應用企業信息網，促進企業發展的需要

　　企業信息網，包括電子商務系統的推廣應用，將給企業帶來巨大的收益。做好計算機審計將保證網上新的業務合法合規、健康發展，盡管這將給審計人員提出更高的要求。由于企業信息網、電子商務等系統采用多種計算機和通信技術，擁有多重設備資源，開展多種業務，系統較為復雜，因此，數據資源共享和數據安全成為一個非常重要的新問題，在這種情況下，審計工作表現出了很多網絡環境下的新特點。

　　（1）責任的分散。在非網絡情況下，包括數據文件整理、數據組織、數據存取、數據編輯與驗證，以及數據庫的建立與維護在內的控制責任，通常集中在小部分擁有權限的具體操作人員身上。而在網絡環境下，數據的使用面向整個網絡用戶，即這種控制責任除原具體操作人員外，將向眾多部門及人員轉移，甚至涉及到網絡的所有用戶。

　　（2）重點的轉移。在非網絡環境下，審計人員關注的重點在于內部控制的符合性測試和實質性測試方面，整個電算系統運轉的核心也是系統程序對內部控制的落實上。而在網絡情況下，數據高度集中在網絡系統中，數據可能被非法拷貝、非法篡改，從而引發新型的網絡審計風險。因此，審計的重點也應放在網絡系統上。

　　計算機審計的目的和任務

　　1.目的

　　計算機審計和手工審計一樣，按其目的可劃分為三個領域，財務審計、財經法規審計和經濟效益審計。財務審計的主要目的有兩項，一是保護資產，二是保證財務信息的質量。財經法規審計的基本目的是揭發違法亂紀行為。經濟效益審計的根本目的是通過對被審單位，比如企業經濟活動的效率、效果和效益等方面進行檢查和分析以及提出建議，促使其經濟效益提高。

　　2.任務

　　為了達到上述目的，審計人員需進行多方面審計活動，包括：內部控制審計、系統開發審計、應用程序審計、數據文件審計等。

　　企業如何開展計算機審計

　　1.對電算化信息系統的審計

　　會計電算化以后，審計內容有了很大改變，其中一個重要的變化是需要對電算化信息系統本身進行審計。包括程序的正確性、準確性、完全性和可靠性等。

　　（1）內部控制審計。分為一般控制（如組織操作控制、硬件控制）和應用控制（如輸入控制、輸出控制）審計。

　　（2）系統開發審計。這主要是針對企業自己開發軟件而言，如企業信息網和電子商務系統開發審計，是一種事前審計。主要指審計人員參與電算會計或審計軟件開發，從而使系統具有較強的可審性。對企業而言，有審計人員參加，還可以增強行業特性，使系統具有更強的使用性。

　　（3）應用程序審計。檢查現在使用的系統是否運行正常、可靠、準確，減少由系統弊端帶來的損失。它主要是為了測試應用控制系統的符合性。應進行以下審計：

　　1）針對相對簡單的應用程序，可將原始程序備份上來進行審計，對運行的程序與備份的程序進行比較以確定運行程序的可靠性。

　　2）檢查某一重要部分源程序代碼，判定是否有錯誤或邏輯炸彈，以確定所運行程序的正確性。

　　3）檢查被審程序的流程圖，判定是否有邏輯錯誤，是否有冗余，也可自行繪制被審程序的流程圖，以確定被審程序的正確性和效率性。

　　4）針對較為復雜的應用程序，可編寫一部分虛擬業務，讓被審程序與備份程序同時運行，將結果進行比較，以判定被審程序的正確性。

　　（4）數據文件審計。數據文件審計主要針對憑證庫、賬簿庫的資料信息，測試其正確性。

　　這是一種實質性測試。審計的方法：一種是可以將需要審計的有關資料打印出來進行審計，這要求審計人員了解文件結構和程序中的輸出功能。另一種方法是可以對實際的數據文件進行測試，這要求審計人員了解數據文件的組織方式、存取方式等。

　　2.利用計算機進行輔助審計

　　利用計算機進行輔助審計是指利用計算機作為工具，把審計人員從繁瑣枯燥的重復工作中解脫出來，提高工作效率。也可以應用比較系統的專用審計軟件，以便提高效率、準確性和審計的規范性。

　　3.對網絡系統的安全性進行審計

　　主要對網絡安全機制和安全技術進行審計，包括接入管理、安全監視和安全恢復三個方面。接入管理主要處理好身份管理和接入控制，以控制信息資源的使用；安全監視主要功能有安全報警設置以及檢查跟蹤；安全恢復主要是及時恢復因網絡故障而丟失的信息。

　　如何確保計算機審計的順利進行

　　1.提高審計人員素質

　　現代科學技術飛速發展，審計人員單純擁有審計專業知識和簡單的計算機知識已經遠遠不夠，必須提高審計人員的計算機技術水平和業務能力。

　　2.技術支持

　　企業計算機審計系統是構建于計算機技術、數據庫技術、INTERNET／INTRANET技術等當代先進信息技術基礎上的，以企業信息網為平臺，應用專用的審計軟件進行審計。因此，審計工作需要得到技術部門的全力支持。

　　3.審計軟件

　　由于計算機在企業內部的廣泛應用，尤其是企業財務軟件的應用，企業開展計算機審計已不能僅僅局限于簡單的計算，而是應該形成一個系統的審計規范且將其融入一套軟件程序，以適應審計工作需要。由于企業信息化水平不同，人員素質不同，計算機審計工作的開展可從易到難，具備基本功能的審計軟件可以外購。但對于已推廣應用財務軟件的企業，可考慮組織力量自行開發審計軟件。因為會計數據接口已確定，針對確定的接口開發審計軟件可以更加符合企業要求，并且可以利用企業信息網的優勢，開發出符合企業環境的網絡化系統審計軟件，

　　（1）應用審計軟件。它是對相關網絡進行實時跟蹤，對數據庫內文件進行審計的一種軟件。要實現它的功能自然要應用網絡技術，在網絡上建立審計信息庫、有效背景資料、最新動態和必要的審計檔案信息。

　　（2）專業審計軟件。專業審計軟件可以分為兩大部分：單體審計軟件部分和合并審計軟件部分。這兩部分是相互聯系的，數據傳遞與修改可以瞬時完成。

　　1）單體審計軟件的功能：

　　審計整理功能：通過未審會計報表、科目明細表和審計人員編制的調整分錄輸入，軟件將自動生成科目導引表、試算平衡表、審定的會計報表和會計報表附注。能根據使用者的要求，歸類排序，排出重要賬項，使審計者一目了然。

　　審計分析功能：通過輸入科目明細表和企業未審計表，能自動產生總體財務指標和變動趨勢，并可做重要性標準的確定與分配工作，為項目負責人從總體上把握被審計單位財務狀況和審計重點提供方向。同時，軟件能自動產生科目導引表，導引表根據每一科目特點設置分析內容，為審計人員在科目查證時提供分析性測試數據。

　　審計查證功能：通過輸入科目明細表，軟件將會自動加計，審計人員可將結果與被審方提供的資料進行核對，并同時與輸入的未審會計報表進行核對，從而完成賬表、賬核對工作。在輸入的明細表左方或右方，根據每個科目明細表特點，展現一系列的審計查證欄或寫字本，審計人員可在這些欄目中記錄審計痕跡、審計意見、問題等。

　　綜合功能：自動產生勾稽無誤的審計報告和會計報表附注，大大提高審計工作效率，并且能夠掛接任何應用程序或文檔。

　　2）合并審計軟件的功能：

　　合并報表及合并報表附注是審計工作的重要內容，也是手工操作時最為繁雜且最易出錯的部分。合并軟件從單體軟件引入審定的報表和科目明細表數據進行簡單加總，生成匯總的報表和明細表，然后自動生成或由用戶手工輸入合并抵銷分錄，將抵銷分錄過錄到匯總報表和明細中，就能得到合并會計報表和合并會計報表附注。

　　綜上所述，企業計算機審計需求愈來愈強烈，且各方面條件或已成熟，或通過努力可轉化為成熟，因此，做好這一工作勢在必行。