電算化審計(jì)初探

1、電算化審計(jì)初探 【摘要】會(huì)計(jì)電算化的普及給我國的審計(jì)事業(yè)帶來了許多的影響，傳統(tǒng)的手工審計(jì)技術(shù)和方法已無法適應(yīng)，必須開展電算化審計(jì)。本文分析了我國電算化審計(jì)的現(xiàn)狀和實(shí)務(wù)，提出了合理的對策和建議。 信息技術(shù)的發(fā)展使得越來越多的單位采用了電算化會(huì)計(jì)信息系統(tǒng)。電算化會(huì)計(jì)信息系統(tǒng)和手工會(huì)計(jì)信息系統(tǒng)相比，有其自身的特點(diǎn)，使審計(jì)工作面臨著嚴(yán)峻的挑戰(zhàn)，同時(shí)也給審計(jì)工作帶來了機(jī)遇，提供了強(qiáng)大的技術(shù)支持。審計(jì)人員要能勝任計(jì)算機(jī)信息處理環(huán)境下的審計(jì)，尤其是電子商務(wù)與網(wǎng)絡(luò)經(jīng)濟(jì)環(huán)境下的審計(jì)。因此，必須學(xué)習(xí)和開展電算化審計(jì)。 一、電算化審計(jì)概述 （一）電算化審計(jì)的概念 電算化審計(jì)指審計(jì)的對象是電算化信息系統(tǒng)，即獨(dú)立審計(jì)人

2、員對特定經(jīng)濟(jì)實(shí)體電算化的可計(jì)量的信息證據(jù)進(jìn)行客觀的收集和評價(jià)，以確定這些信息與既定標(biāo)準(zhǔn)的符合程度，并向利害關(guān)系人報(bào)告的一個(gè)系統(tǒng)過程，審計(jì)的手段可以是電算化的，也可以是手工的。 （二）電算化審計(jì)與傳統(tǒng)手工審計(jì)的區(qū)別 1.在審計(jì)線索上，會(huì)計(jì)電算化使傳統(tǒng)的憑證、日記賬、分類賬的報(bào)表等文字記錄和資料被磁盤和磁帶取而代之，肉眼所見的線索減少，很難用人工實(shí)現(xiàn)各種總賬與分賬之間的相互換算。 2.在審計(jì)內(nèi)容上，會(huì)計(jì)電算化信息系統(tǒng)中計(jì)算或過賬錯(cuò)誤的機(jī)會(huì)大大減少了，但會(huì)計(jì)電算化系統(tǒng)可能被神不知鬼不覺的嵌入方法類的舞弊程序利用，大量吞沒企業(yè)財(cái)物，系統(tǒng)安全性問題突出。 3.在技術(shù)方法上，電子計(jì)算機(jī)不逐筆打印記錄供工作

3、人員閱讀，一般要經(jīng)過一個(gè)階段打印一次。平時(shí)只能憑借機(jī)器閱讀，很難做到在多筆記錄中對照查看。 4.在技術(shù)手段上，會(huì)計(jì)電算化信息系統(tǒng)審計(jì)人員應(yīng)由手工操作向電子計(jì)算機(jī)轉(zhuǎn)變，把電子計(jì)算機(jī)當(dāng)作一種提高審計(jì)質(zhì)量和效率的有利工具來使用。 （三）審計(jì)步驟 1. 計(jì)劃階段，要制定審計(jì)計(jì)劃的目的、要求和做法。 （1）了解計(jì)算機(jī)信息系統(tǒng)的基本情況。重點(diǎn)是系統(tǒng)的處理和控制功能、數(shù)據(jù)的采集、輸入、輸出和使用方式。硬件包括采用單機(jī)或網(wǎng)絡(luò)結(jié)構(gòu)、局域網(wǎng)或Web技術(shù)的內(nèi)部網(wǎng) (Intranet)、外圍設(shè)備和輔助設(shè)備等；軟件的基本情況包括操作系統(tǒng)、漢字系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)等。 （2）考慮是否要對計(jì)算機(jī)信息系統(tǒng)的功能進(jìn)行審計(jì)。審計(jì)

4、項(xiàng)目負(fù)責(zé)人應(yīng)根據(jù)此項(xiàng)審計(jì)的目的和成本效益的原則，決定是否對計(jì)算機(jī)信息系統(tǒng)的功能進(jìn)行審查和系統(tǒng)審計(jì)的方法，是否需要聘請計(jì)算機(jī)專家參加。 2.實(shí)施階段是指審計(jì)人員根據(jù)審計(jì)計(jì)劃對審計(jì)對象進(jìn)行檢查、取證、分析與 評價(jià)，為下一階段的報(bào)告做準(zhǔn)備，包括符合性測試和實(shí)質(zhì)性測試。 （1）符合性測試。審計(jì)人員應(yīng)了解和審查其內(nèi)部控制，分析其控制缺陷和風(fēng)險(xiǎn)所在 ，以進(jìn)一步確定審計(jì)的重點(diǎn)、抽查的比例和具體審計(jì)工作方案。若準(zhǔn)備依賴系統(tǒng)的功能與內(nèi)部控制，則要進(jìn)行符合性測試并根據(jù)測試的結(jié)果對系統(tǒng)的功能與內(nèi)部控制進(jìn)行評價(jià)。 （2）實(shí)質(zhì)性測試。實(shí)質(zhì)性測試包括對被審單位的憑證、賬簿、報(bào)表等會(huì)計(jì)資料的審查和其他與經(jīng)濟(jì)活動(dòng)有關(guān)的資產(chǎn)和

5、資料的審查，審查重點(diǎn)、抽查的范圍和比例應(yīng)根據(jù)符合性測試的結(jié)果確定。 電算化審計(jì)包括被審單位的磁性記賬憑證、賬簿、報(bào)表等會(huì)計(jì)資料，在網(wǎng)絡(luò)經(jīng)營與電子商務(wù)條件下，甚至包含經(jīng)濟(jì)合同、顧客定單、發(fā)貨單、發(fā)票、采購訂單、支票、收貨單、領(lǐng)料單等反映經(jīng)濟(jì)活動(dòng)的原始憑證的磁性文件。 3.報(bào)告階段。報(bào)告階段的主要工作包括整理與審查工作底稿，取得被審單位管理當(dāng)局和法律顧問的聲明書，根據(jù)審查發(fā)現(xiàn)進(jìn)行審計(jì)調(diào)整，最后形成審計(jì)意見和建議要點(diǎn)，撰寫審計(jì)報(bào)告和管理建議書。 如果被審的計(jì)算機(jī)信息系統(tǒng)功能或內(nèi)部控制有重大缺陷，審計(jì)人員應(yīng)出具管理建議書，對被審計(jì)算機(jī)信息系統(tǒng)的功能及內(nèi)部控制進(jìn)行評價(jià)，并提出改進(jìn)建議。 二、我國電算化審

6、計(jì)現(xiàn)狀分析 （一） 電算化審計(jì)方法名不副實(shí)，審計(jì)處于被動(dòng)局面 基于審計(jì)人員對經(jīng)過主管財(cái)政部門評審的會(huì)計(jì)軟件的信賴，使其對大多數(shù)電算化會(huì)計(jì)信息系統(tǒng)的審計(jì)還停留在繞過計(jì)算機(jī)審計(jì)的階段，不對計(jì)算機(jī)程序處理過程進(jìn)行審計(jì)而只對有限的部分?jǐn)?shù)據(jù)進(jìn)行審計(jì)，一些敏感性信息則極有可能被人為掩藏,具有片面性。隨著對外開放與國際接軌，這種繞過計(jì)算機(jī)的方法終會(huì)失去信賴基礎(chǔ)。 （二）計(jì)算機(jī)輔助審計(jì)停留在淺層次運(yùn)用，專業(yè)審計(jì)市場不完善 由于專業(yè)審計(jì)軟件市場不發(fā)達(dá)，軟件開發(fā)周期長、使用周期短、市場容量狹窄、需求不旺，開發(fā)難度大，眾多的軟件開發(fā)公司不敢涉及審計(jì)軟件，導(dǎo)致計(jì)算機(jī)輔助審計(jì)停留在主要采用通用的辦公自動(dòng)化軟件等淺層次運(yùn)

7、用，難以形成國內(nèi)統(tǒng)一的操作模式，缺乏系統(tǒng)性，難以做到各底稿間的有機(jī)連接，尤其是難以做到與被審單位的計(jì)算機(jī)信息系統(tǒng)連接以直接獲取審計(jì)所需數(shù)據(jù)。 （三）內(nèi)部控制存在問題 一是不相容職能分離和職責(zé)分工原則的重要性下降，使會(huì)計(jì)人員合并，在未經(jīng)批準(zhǔn)的情況下，能直接對使用中的程序和數(shù)據(jù)庫進(jìn)行修改和操作處理，加大了出現(xiàn)錯(cuò)誤與弊端的風(fēng)險(xiǎn)。二是輸入依據(jù)和輸出結(jié)果不嚴(yán)密，存取改動(dòng)數(shù)據(jù)的命令和程序集中在同一裝置內(nèi)，如果沒有適當(dāng)?shù)目刂?, 未經(jīng)批準(zhǔn)擅自存取或改動(dòng)數(shù)據(jù)的情況就很有可能發(fā)生。三是數(shù)據(jù)庫安全性不穩(wěn)定，通過數(shù)據(jù)庫管理系統(tǒng)，可直接讀寫這些數(shù)據(jù)庫文件，甚至可直接進(jìn)行數(shù)據(jù)增刪修改等操作，會(huì)計(jì)數(shù)據(jù)的真實(shí)性和可靠性無法

8、得到保證。 （四）審計(jì)人員隊(duì)伍整體計(jì)算機(jī)知識缺乏 三、電算化審計(jì)實(shí)務(wù) （一） 電算化會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的審計(jì) 電算化信息系統(tǒng)內(nèi)部控制的審計(jì)是指審計(jì)人員對系統(tǒng)有關(guān)的內(nèi)部控制措施進(jìn)行審查測試和評價(jià)，做出審計(jì)意見?？砂匆韵虏襟E進(jìn)行： 1.審計(jì)人員應(yīng)通過詢問、觀察、查閱系統(tǒng)的文檔資料，跟蹤一些業(yè)務(wù)處理等方法了解被審單位系統(tǒng)的內(nèi)部控制措施有哪些，其控制目標(biāo)是什么，并在工作底稿中描述這些控制，可以利用調(diào)查表法來了解內(nèi)部控制的情況。 2.了解并初步評價(jià)了內(nèi)部控制后，如果審計(jì)時(shí)希望依賴系統(tǒng)的內(nèi)部控制，則要對內(nèi)部控制進(jìn)行符合性測試。信息系統(tǒng)的內(nèi)部控制包括由人工執(zhí)行的制度控制和由計(jì)算機(jī)執(zhí)行的程序控制。對人工控制

9、，一般采用人工審查的方法。 3.符合性測試后，審計(jì)人員可以評價(jià)被審單位的內(nèi)部控制是否達(dá)到了電算化條件下應(yīng)有的控制目標(biāo)，內(nèi)部控制是否有重大缺陷，有無過控或欠控之處，已設(shè)立的控制是否有效執(zhí)行。審計(jì)人員根據(jù)信息系統(tǒng)應(yīng)有的內(nèi)部控制和被審單位控制的薄弱環(huán)節(jié)準(zhǔn)備管理建議書要點(diǎn)，并恰當(dāng)調(diào)整實(shí)質(zhì)性測試的計(jì)劃。 （二）計(jì)算機(jī)信息系統(tǒng)功能的審計(jì) 計(jì)算機(jī)信息系統(tǒng)的功能包括其處理功能與控制功能。處理功能是指系統(tǒng)對經(jīng)濟(jì)業(yè)務(wù)和相應(yīng)信息處理的功能；控制功能是指為系統(tǒng)的安全可靠，建立在系統(tǒng)中的各項(xiàng)程序化的控制功能。對信息系統(tǒng)功能的審計(jì)，包括對其處理和控制功能的審計(jì)。 四、對策和建議 電算化審計(jì)是一種科學(xué)合理的現(xiàn)代企業(yè)管理制度，它與傳統(tǒng)手工審計(jì)有很大的差別。電算化審計(jì)以電算化信息系統(tǒng)為依托平臺(tái)，運(yùn)用計(jì)算機(jī)的優(yōu)越配置對企業(yè)內(nèi)部制度進(jìn)行審計(jì)。我國電算化審計(jì)起步較晚，電算化審計(jì)的現(xiàn)實(shí)狀況很落后，應(yīng)用和發(fā)展比起世界上發(fā)達(dá)國家還有很大的差距。筆者在對宏達(dá)集團(tuán)電算化信息系統(tǒng)功能進(jìn)行審計(jì)的案例中，進(jìn)行了了解被審系統(tǒng)的功能并對有關(guān)的控制功能進(jìn)行檢查、設(shè)計(jì)測試數(shù)據(jù)和準(zhǔn)備預(yù)期結(jié)果、作出審計(jì)結(jié)論等步驟，真實(shí)感受到：在我國，應(yīng)用審計(jì)軟件執(zhí)行審計(jì)工作還未得到普及，主要是因?yàn)槲覈鴮徲?jì)軟件的研制和開發(fā)還很落后，外國的成熟軟件由于審計(jì)目的、遵循的會(huì)計(jì)制度和法律法