航空實業(yè)公司計算機審計實務分析.docVIP

航空實業(yè)公司計算機審計實務分析 近年來“審計風暴”席卷全國，而掀起“審計風暴”的利刃正是信息化。 在審計系統(tǒng)，“審計人員不掌握計算機技術，將失去審計資格”。 尤其在大型國有企業(yè)審計領域，隨著企業(yè)電子化、網絡化管理日益深化，企業(yè)審計實施面臨著嚴峻的信息化挑戰(zhàn)。 當前，如何發(fā)揮計算機審計這一現代企業(yè)審計的“利器”功能，探索審計信息化的新模式，就成為首先要考慮的問題。 一、某航空實業(yè)公司項目概況與特點二、計算機審計的實施關鍵點（一）建立計算機審計環(huán)境，做細審前準備工作根據審前調查和內控測試，我們從以下三個方面建立計算機審計環(huán)境。 1.確定審計目標。 進行審前調查和內控測試，制訂切實可行的計算機審計實施方案，明確計算機審計的具體要求、內容和步驟。 同時結合實際，確定審計數據范圍，分析信息管理系統(tǒng)和數據特點，數據關聯，構架計算機模塊分析基礎。 2.掌握審計對象信息化環(huán)境。 選擇審計軟件，在審計實施階段主要運用現場審計實施系統(tǒng)(以下簡稱AO)審計軟件。 3.采集轉換電子數據，針對航空實業(yè)公司信息管理系統(tǒng)的特點，分別對財務和業(yè)務數據進行采集轉換。 （二）確定審計重點，做實審計實施工作在計算機審計環(huán)境下，電子數據提供了大量的會計數據和非財務信息。 通過計算機強大的篩選、查詢和計算功能，優(yōu)化了審計重點及疑點的確定。 1.巧用AO的常用分析工具快速得出審計結論。 利用AO常用分析工具中單科目金額分析、對方科目分析功能，對財務數據按條件進行篩選、分析，發(fā)現關鍵科目利潤分配，本年利潤發(fā)生異常，追蹤異常資金的、去向，對確定審計疑點起到了重要作用，提高了工作效率。 2.按照審計腳本語言積極提煉企業(yè)審計方法。 利用AO審計方法管理功能，按照審計腳本語言的格式，通過對應付工資、補充養(yǎng)老保險、補充醫(yī)療保險科目進行比對，檢查航空實業(yè)公司為在本企業(yè)任職或者受雇的全體員工支付的補充養(yǎng)老保險費、補充醫(yī)療保險費，是否分別超過在職員工當年工資總額5%，核對企業(yè)是否已進行過納稅調整，并計算應補繳的企業(yè)所得稅。 最后將該審計思路提煉編寫的計算機審計方法予以保存，方便審計人員之間共享。 3.財務與業(yè)務數據相比抓住和控制薄弱環(huán)節(jié)。 航空實業(yè)公司采用貨運業(yè)務管理系統(tǒng)來記錄物流業(yè)務的制單、收費及出港配載、進港管理等。 經AO軟件對貨單號進行數值分析，發(fā)現該系統(tǒng)尚存在一定的局限性：由于制單模塊未限制貨單號唯一性，開具的貨單號存在連續(xù)斷號、個別斷號及號碼重復的現象，造成貨運業(yè)務數據大于財務入賬數據，揭露出貨運業(yè)務操作過程中存在的漏洞。 4.積極探索信息系統(tǒng)審計。 企業(yè)經營越來越依賴于信息系統(tǒng)，給計算機審計帶來了嚴峻挑戰(zhàn)，評價和改進內部控制必須以信息系統(tǒng)的運轉為基礎。 此次對信息系統(tǒng)安全方面進行了嘗試審計，發(fā)現部分業(yè)務管理系統(tǒng)存在不少問題，如：管理賬號的密碼在數據庫中為明文保存，存在被人冒用的安全隱患；部分機房不符合物理安全標準，包括無門禁系統(tǒng)、無機房空調等問題；機房中服務器未設置安全密碼、人員離開后服務器操作系統(tǒng)未自動鎖定系統(tǒng)、數據庫未做定時備份，存在關鍵業(yè)務數據被篡改、盜用或丟失的安全隱患等。 三、計算機審計思考及討論（一）開展計算機審計，國企審計首當其選計算機審計是整合審計資源、提高審計效率的最有效手段。 隨著信息技術的迅猛發(fā)展，企業(yè)電子化、網絡化管理已很普及。 這為計算機審計提供了客觀基礎條件，也對企業(yè)審計提出了更高的要求。 計算機審計的開展，使審計人員能夠從容應對被審計單位海量的財務、業(yè)務信息，從大量原始、枯燥、繁雜、重復的手工操作中解脫出來，擴大審計覆蓋面，提高了審計效率，從而更有效地推進審計質量提升的深度和廣度。 （二）計算機審計和傳統(tǒng)手工審計相結合改善計算機審計條件是一個漸進的提高過程，計算機審計關鍵在于審計人員將計算機技術與審計思路結合的能力，這決定了計算機輔助審計的效果如何。 一是必須加大審計信息化建設，改善硬件設施。 二是加強審計隊伍的建設，尤其是加大計算機培訓力度。 三是建立計算機審計的激勵機制，加大鼓勵探索計算機審計方面的共同學習和互動促進的力度，實現條件創(chuàng)造、人員鍛煉的雙重目的。 四是必須明確開展資產質量審計、業(yè)務經營合規(guī)性及風險性審計、盈虧真實性審計等，并不是計算機審計都能代替的。 因此，我們要全面要加快計算機審計的研究。 （三）防范審計風險創(chuàng)新審計內容企業(yè)審計必須分層次、分步驟創(chuàng)新審計內容，開展對企業(yè)數據的全面審計，第一步：包括財務數據和業(yè)務數據，一是進行精確復核，二是進行指標分析，三是進行異常篩選。 第二步：對計算機系統(tǒng)的內部控制進行審計，重點是權限管理、參數表的設置和修改控制等是否有效，計算機系統(tǒng)的安全性控制檢查，包括物理安全和系統(tǒng)安全。 第三步：對計算機信息系統(tǒng)進行審計，主要是對系統(tǒng)程序設計的安全性、可靠性、數據處理的完整正確性進行檢查。 四、總結系統(tǒng)審計是企業(yè)計算機審計的重點領域，具有一定的難度，目前我們對方面