时间:2023-10-12 16:08:40
序论:写作是一种深度的自我表达。它要求我们深入探索自己的思想和情感,挖掘那些隐藏在内心深处的真相,好投稿为您带来了七篇计算机辅助审计技术范文,愿它们成为您写作过程中的灵感催化剂,助力您的创作。
(一)评价企业采用会计电算化软件的内在风险
对采用会计电算化的企业,审计人员首先要评价软件的内在风险。目的是为了确定审计人员依赖这些软件控制的程度,以减少数据的实质性测试的范围。经评价验证后,如果认为内在风险较低,则可缩短审计时间,减少审计成本。具体方法是:
1.系统的方法。首先对软件中的重要程序模块进行解剖,阅读数据处理的流程,分析程序的逻辑结构,以确定程序运行是否可靠、稳定,程序的各种功能是否都能实现,程序的数据处理、数据生成是否正确,是否能满足会计处理的各种需要。采用这种方法能发现软件本身存在的根本,确定被审计单位会计核算基础的可靠性。
2.选样测试系统的方法。审计人员首先建立一个包含一个月基本会计资料的数据库,然后输入到会计软件中,根据其核算处理后输出的结果判断软件的可靠性。
3.评价数据安全性的方法。审计人员可对数据安全性的各个方面进行测试。例如,软件中凭证的制作是否采用二次输入的方法,软件是否能对数据进行备份,备份的方式是否安全(备份的安全性主要指在存储媒介溢满的情况下,是否能提前向使用者发出提示)等。
通过数据测试及评价数据的安全性能直观地反映出该会计软件各方面的性能,更可判断出使用该软件的内在风险。对于审计人员来讲,要检验被测试的计算机程序的版本与企业在前段时期内所使用的是否一致是很难的,这意味着审计人员较难确定前后软件版本内在风险的差异。另外,该方法对单机版的会计电算化软件较为适用,对版软件来讲存在一定难度。
(二)验证会计资料总体完整性
验证的具体方法是:首先,根据企业年初或月初的会计科目余额,确定会计凭证总体的初始年、月初余额,并输入计算机中。其次,将企业当年或当月的会计凭证库转化为审计人员熟悉并能操作的格式,商品化软件一般都能达到这一目的。转化后的会计凭证库需要作进一步的调整,仅保留需要的数据以加快运算速度。例如对会计凭证库中只保留一级科目名称、借方金额、贷方金额等,而剔除摘要、二级科目名称等,审计人员再进行汇总计算以得出当年或当月会计科目的发生额,最后,将年、月初余额与发生额相累计并以报表的形式输出,审计人员将其与企业的年报或月报相核对,以验证总体的完整性。
(三)协助审计人员进行统计抽样
近年来,一种建立在基础上的。已通过国际审计界广泛实践证明的、以制度为基础的审计,已逐步于审计工作实践中。该方法在符合性、实质性测试中都运用到统计抽样,这正是机辅助审计技术大显身手的领域。具体有:一是运用于审计日常抽样的编码工作。二是方便地运用于审计抽样。从总体中抽取样本时,对审计人员来讲最关键的是所有总体中的项目都能被客观地抽取,而采用恰当的统计抽样方法能避免抽取无代表性样本的风险。在统计抽样中运用计算机辅助审计技术可达到迅速、客观、公正的目的。
(四)关键样本及高价值样本的分离对而言,大量的处理是日常性的事务,而审计人员所关心的是一些关键的会计处理,运用计算机辅助审计技术能对企业的会计数据库进行,确认及打印出在某段时期内高价值的和关键的样本,而靠人工是不可能做到的。所谓的高价值及关键样本主要指不相关的会计科目,单笔金额超过审计人员预先设定数的样本,不常变动的会计科目,如资本公积等。审计人员在对风险控制的基础上,对关键样本及高价值样本进行重点审计即可满足一般审计的需要。
(五)日常会计资料的分析及计算审计要求审计人员对企业的会计资料进行较多的分析,而这正是计算机辅助审计技术的专长,例如对企业的应收账款账龄进行分析等。
(六)审计文书及审计项目管理
审计人员亦可运用办公自动化软件进行审计文书管理,如审计通知书、被审计单位基本情况、审计计划、审计工作底稿、审计报告。档案等均可由计算机协助处理,方便日后的查询及调阅。而多媒体的应用、计算机外设的增多能使计算机将图像、声音、动画、视频等转化为数字处理并存储,由此满足了审计各种方式取证的要求,更为审计工作的无纸化开创了广阔的前景。
二、计算机辅助审计技术的趋势
计算机辅助审计技术的应用过程是不断发展、完善的过程,并在以下方面得到推广及应用。
(一)对会计电算化软件采用预置审计程序的技术
目前,众多商品化会计软件程序是企业自行编制的,采用的语言、数据存放的格式多种多样,给计算机辅助审计带来了一定的难度。从前景来看,审计部门必然要参与会计电算化软件的鉴定,对会计电算化软件也必将采用预置或嵌入审计程序的技术以满足审计发展的需要。该技术是指预置或嵌入在企业会计电算化系统中的审计程序,是根据审计人员的需要而设计,用来即时鉴别出特定的或程序无法识别,需要审计人员专业判断的会计事项,并把它们复制到审计人员的文件中。在国外,这项技术已开始运用。预置审计程序的技术为审计人员提高审计效率,降低审计风险提供了最佳的方式及手段。
一、计算机辅助审计技术有利于大幅度扩大审计面,提升内部审计的广度
将风险特征和审计思路固化于审计模型之中,对检查范围内业务数据是否符合风险特征逐一进行检查比对。通过这样的方式,对部分风险点的检查样本量甚至可达100%,较之0.074%的抽样面,可谓是云泥之别。我行对柜员离岗签退问题的检查模型就是一个较为成功的案例。在传统的审计方式下,对柜员长时间离岗不签退问题只能通过调阅监控的方式进行抽查,具有很强的偶然性,费时费力且难以发现问题,个别被审计单位人员还出现了“被发现是运气不好”这样的认识。而我行运用审计信息系统之后,编写相应的审计模型,通过计算每天所有柜员签到的时间,设置合理的容忍时长,比较签退信息,很容易就能判断柜员是否存在长时间不签退现象,结合抽取关键时点,如中午吃饭休息时间,进行准确核实,准确率可以达到95%以上。
二、计算机辅助审计技术能够有效提高审计检查效率,及时发现违规问题
计算机辅助审计技术通过设置审计模型,自动对目标数据进行核对筛查,运算效率极高,并且整个过程无需人工干预,不需要占用额外的审计资源。在传统审计方式下,由于人员、时间等审计资源的限制,对个别风险点的检查必须遵循一定的审计周期。而在计算机辅助审计的条件下,可以不受常规审计资源制约,检查周期可以根据需要设定。比如以前我行内部审计对辖内清算资金对账的检查,由于审计人员不足,只能做到每月一查甚至数月一查,无法及时发现问题。而在计算机辅助审计技术支持下,可以根据需要设置对账检查周期,甚至可以按日对其进行检查,及时发现因记账错误等原因造成资金不平的问题。利用计算机辅助审计技术,可以充分发挥数据占有量大,计算机处理速度快等特点,明显地提高审计检查的效率,可以实现对高危风险点实施高频率、高强度的检查。
三、计算机辅助审计技术能够及时发现风险线索,精确地指导现场审计抽样
在以查错防弊为目的的审计初级阶段,审计抽样的准确性至关重要,不准确的审计抽样将会带来审计工作整体的无效率,甚至可能导致审计失败。在传统审计方法下,通常采用简单分层后的随机抽样,抽样量小,抽样针对性较差,偶然性色彩浓厚,发现问题的效率不高,难以发现重大风险隐患。而采用计算机辅助审计技术之后,可以通过审计模型对总体数据进行多维度分析,找出异常、可疑的风险线索,生成风险数据,再以风险数据为样本总体来实施审计抽样,大大提高抽样的准确性,有效缩小审计抽样范围,甚至可能直接锁定检查目标。
四、计算机辅助审计技术有助于促进违规问题有效整改
内部审计发现问题的目的,在于促使被审计单位采取措施有效纠正整改。从这个意义上讲,问题整改比问题发现更有价值。有效整改一直是困扰内部审计的难题。受审计手段的限制,内部审计有时很难对被审计单位是否以点带面落实整改予以有效监督。我行在实施计算机辅助审计技术后,发现利用审计信息系统可以有效地促进全面整改。由于采用计算机辅助审计技术后,检查频率可以按需进行调整,这就促使被审计单位必须全面进行整改,否则,很容易被内部审计部分发现。比如,柜员为自己账户办理业务是监管部门严禁行为之一,我行通过传统审计方法发现该类问题一年约500笔。而审计信息系统上线后,利用审计模型进行检查,仅一个月发现该类行为3000余笔。通过后期频繁地发出风险提示,加之审计结果的准确性,引起各单位重视,整改力度大大加强,9个月后,该类问题仅出现了36笔,问题整改率高达98.81%。这样的整改效果是此前难以想象的。
五、计算机辅助审计技术对违规行为起到较好震摄效果,可以起到预防违规的作用
随着计算机技术在日常工作中的广泛应用,外汇管理应用系统的开发与应用也日趋成熟。跨境流动资金分析、国际收支统计申报、经常资本项目外汇管理等系统相继上线并不断完善,外汇管理领域基本实现了信息化、网络化。在这种形势和环境下,传统的外汇管理内部审计迎来了新的挑战,迫切需要适应形势变化,改变原有的审计方式,积极探索应用计算机辅助审计,以提高工作效率。本文从基层外汇审计工作开展现状出发,对外汇管理领域利用计算机辅助审计的作用和审计系统设计思路进行探讨,提出广泛推进计算机辅助审计工作开展的建议。
关键词:
基层外汇,计算机辅助审计;建议
一、外汇管理领域计算机辅助审计的含义
计算机辅助审计,是指审计人员在审计过程和审计管理活动中,以计算机为工具,利用计算机技术,来执行和完成某些审计程序和任务。在外汇管理工作中,它并非专指对各外汇管理系统的审计,还包括对传统的外汇管理审计。外汇管理工作中计算机辅助审计包含着两层含义:一是指在审计业务中,审计人员利用Word等电子表格、各外汇管理系统中的一些功能,对审计数据进行统计、检索、筛选、分析。如,用外汇管理系统统计分析功能统计外汇业务发生笔数,检索一定期间内业务办理的具体电子信息;用电子表格软件筛查金额较大、交易频繁等可疑信息,对相应业务档案进行复核;在外汇业务审计中,利用Wps等字表处理软件,将审计工作底稿输入到计算机中,用于编写审计报告等。二是指开发并利用专门的软件进行外汇管理审计。一方面,用于审计情况汇总。根据工作需要,编制专门的汇总软件,自下而上,从审计底稿开始,对审计情况进行逐级汇总。其优点是能全面、准确反映审计情况,避免错漏和防止人为操作,便于统一定性、统一处理。另一方面,直接用于协助审计人员用设定好的审计方法进行审计。开发专门外汇管理审计软件,按照审计要求检索、筛选、分析审计数据,发现疑点,分析识别风险事项,利用网络技术随时开展内部审计,这是外汇管理计算机辅助审计未来的发展方向。
二、外汇管理领域计算机辅助审计的作用
(一)提高工作效率。传统的审计作业,以纸质的业务台账、业务办理凭证和各种登记簿为对象。开展审计时,需要将相关资料搬到审计场所。审计缺乏重点,时间长、效率低。利用计算机辅助审计,审计人员可以借助计算机软件开展工作,从而实现检索、筛选、分析、快速计算,资料整理也可实现自动化。还可根据筛查出的违规线索或调查事项,多次调阅资料,有重点地开展审计,极大地提高了审计工作效率。
(二)降低审计工作风险。在传统外汇审计工作过程中,如果想要查找某一类问题,需要在相关凭证和台账中逐页查找,并手工抄录,这种原始传统的工作方式容易出现遗漏和错误。计算机辅助审计能够对所有被审计外汇业务电子信息进行全面疑点扫描、筛选;能够通过设置外汇业务异常指标,对被审计对象业务办理异常线索进行跟踪,这就在很大程度上实现了全面审计、重点审计,降低因信息不全、不准确给审计工作可能带来的操作风险。
(三)创新审计工作模式。外汇管理领域计算机辅助审计,可使外汇管理审计实现实时在线审计、异地远程审计、跨部门联合审计和开展各信息系统审计,创新和丰富了审计模式。
(四)提高审计工作准确性。审计工作过程中,有很大的计算工作量。传统的审计方式是靠人工来完成的。人工计算,极易出现差错。计算机辅助审计是按照事先编制好的程序进行计算,既快又准,不容易出现错误,大大提高了审计工作的准确性。
(五)保障审计工作质量。作为审计工作的一项重要内容,传统的审计工作底稿都是手工填写。计算机辅助审计,可以根据外汇业务实际情况,制定一套比较完整、规范的工作底稿模板,实现自动取数、计算,自动编制工作底稿,节省了编写时间。利用计算机辅助审计形成的工作底稿更加规范、更具系统性。针对从工作底稿中发现的问题,提出合理化建议,跟踪后续整改情况,可使审计成果利用价值大大提高,外汇业务风险也大大降低,在很大程度上提高了审计工作质量。
三、计算机辅助审计系统设计思路
计算机辅助审计的关键是辅助审计系统的开发与应用,其发展思路也是计算机辅助审计系统的建设思路。计算机辅助审计系统建设是一项系统、专业、持续的工作,贯穿审计工作始终。其开发应满足以下功能需求。
(一)审计数据采集与转换。计算机辅助审计的前提是能够将各个外汇管理系统电子业务数据采集转换成所需要的数据格式,包括查询、分析、比对、抽样等审计业务操作。计算机辅助审计要求数据的采集与转换,能够实现对被审计对象的外汇业务数据一次性、选择性、自动化方式的数据采集。通过审计数据采集与转换辅助系统的应用,对被审计单位实行全面审计提供必要条件。
(二)进行审计数据查询。计算机辅助审计应该为审计人员提供必要的数据查询工具,包括:报表查询、审计抽样、业务数据查询、查询结果数据的表格化及图形化展示,按照不同时间、不同类别、不同层次条件筛选查询等。通过使用这些查询工具,提高审计工作效率。
(三)审计业务数据分析。计算机辅助审计要求在审计数据查询结果的基础上,为审计人员提供常用的审计分析方法,具体包括:数据趋势分析、数据对比分析、数据结构分析、业务关联分析、报表要素分析、自定义指标分析比对等。所有数据分析支持图形、表格的表现形式。通过分析辅助工具的应用,为内部审计提供丰富的作业工具,工作人员能够更准确、更全面、更深入地开展审计,工作事半功倍。
(四)审计文书管理。计算机辅助审计应能提供一定的审计模板文档,并可按照工作程序进行各阶段文书归类。应能提供包括审计通知书、审计方案、审计工作底稿、审计初步意见书、审计报告等常用审计文书,同时各项文书应支持智能化生成、支持自动化归档。通过辅助文书管理应用,减少审计作业人员文书编制的工作量,实现审计资料的自动化整理。
(五)审计程序管理功能。审计程序管理功能,能够规范审计作业,实现对内部审计人员的工作进行动态管理,随时检查工作进度,实现审计作业过程管理与审计方法的有机整合,规范审计程序,提高审计质量。
四、推进计算机辅助审计工作开展的建议
(一)强化计算机知识培训和使用。一方面,把计算机辅助审计普及性学习和骨干培训相结合,打造一支素质较高、适应计算机辅助环境下审计工作要求的干部队伍。另一方面,注重学用结合,积极引导审计人员将所学的计算机知识与外汇审计业务有效结合,在工作中充分利用计算机技术,切实提高审计工作水平。
(二)完善审计标准与准则。目前,外汇管理有关计算机辅助审计的规范较少。因此,应在原有的外汇管理审计标准和准则的基础上,建立一系列与计算机辅助审计相适应的新的审计标准和准则。在制定标准和准则时,一要坚持在计算机辅助审计实践基础上,研究制定计算机辅助审计的标准与规范,逐步建立和完善适应外汇管理信息化要求的审计业务操作管理标准和计算机辅助审计制度体系。二要注重对计算机辅助审计系统内部控制的评价,对计算机辅助审计过程和相关的审计技术以及证据收集等方面做出明细规范。
(三)建设审计基础数据库。审计人员可以利用审计数据库,随时检索、查询、调阅有关历史数据、历史资料、历年的审计报告和审计工作底稿,外汇管理现行的法规、规章和制度,高效率完成审计任务。建立审计数据库,能整合资源,避免重复劳动,极大地提高外汇管理审计质量和效率。
由于计算机辅助审计起步较晚,又受经费不足、人才紧缺等因素的影响,在现阶段我国计算机辅助审计的发展尚存在着许多不足之处,主要表现在以下几个方面摘要:
一、计算机辅助审计的发展处于初级阶段,计算机的功能和优势没有得到充分发挥。审计人员使用计算机进行辅助审计,在现阶段使用得最多的是为了方便汇总数据而统一使用的一些汇总系统,或者是使用文字处理和表格处理程序,在很大程度上把计算机当成了功能更强一些的“打字机”和“计算器”,而在对被审计单位的计算机操作系统的测试和检验、利用计算机对数据资料进行分析处理等更高层次的计算机辅助审计工作方面,也只是个别审计机关或部门进行过试点,尚未在大范围内进行推广。计算机辅助审计尚处在一个摸索的阶段。
二、辅助审计软件发展滞后,在很大程度上制约着计算机辅助审计事业发展。从目前辅助审计软件的使用情况来看,还存在着软件功能不够完善、无法直接和被审计单位数据建立连接、运行轻易出错等缺点。辅助审计软件的种类缺乏,现有绝大多数的辅助审计软件往往只能满足某一个特定审计项目或某一种类型审计的需要,还没有一种功能比较完备、可以广泛适用于各种类型审计的通用软件,使得计算机辅助审计经常出现“无米之炊”的状况。而且,辅助审计软件基本上都由审计机关出资或组织人员进行开发,使用范围也基本限于审计机关,应该说没有形成一个真正的审计软件产业和市场,软件的质量没有经过市场的检验,也缺乏市场的资金和人力物力的支持。
三、审计机关计算机硬件的建设落后,和计算机辅助审计发展的要求不适应。计算机技术的发展一日千里,硬件设备也不断更新换代。然而审计机关由于经费紧张等原因,总的来说计算机硬件建设比较落后,尤其是基层审计机关在计算机方面的投资不多,人均计算机占有量还很低,许多还是已经淘汰的落后机型,给计算机辅助审计的发展造成很大的障碍。
四、对审计人员培训不够,相当部分审计人员计算机操作水平不高,还没有建立起一支能够熟练利用计算机进行辅助审计的审计队伍。很多审计机关无论是在招聘录用干部方面,还是在日常的业务培训方面,对审计人员计算机知识的把握和应用水平没有充分引起重视,对计算机辅助审计的扶持和发展还没有形成制度化。近几年各级审计机关逐步采取一些办法,如举行过计算机应用知识考试等,使现有审计人员的计算机操作水平有所提高,但和熟练运用计算机进行辅助审计尚有一定距离,同时精通审计业务和计算机技术的审计人员更是寥寥无几。计算机人才紧缺新问题是发展计算机辅助审计面临的最难克服的“瓶颈”。
一、计算机辅助审计加强了审计监督力度
在对省征稽局的审计中,除了常规财务收支审计外,养路费收入的审计成为重点之一。但是如果采用传统的审计手段,就无法适应养路费征收规模大、数据化、网络化的现实情况,就无法触及到关于养路费征收深层次、系统化的诸多问题。审计监督的力度就会大大削弱。我们在审计实施过程中,引进了计算机系统审计的概念,首次尝试对省征稽局的收费系统进行审计。实地观察了征费信息系统前台应用程序的操作,发现车辆管理过程中吨位登记约束不强的现象;通过分析车辆吨位信息数据,发现车辆吨位管理不规范、同一厂牌型号车辆吨位不一致,有多种吨位的情况;通过对车辆信息、车辆缴费、稽查数据作了大量的数据筛选、整理和统计,发现存在大量拖欠缴费车辆,欠费总计达数亿元。计算机辅助审计大大加强了审计监督力度,收到了比较好的效果。
二、计算机辅助审计提高了审计效率
计算机辅助审计的开展,极大地提高了审计数据的处理效率。通过利用SQL、AO等计算机语言和审计软件具有的强大查询、关联功能,实现了审计效率质的飞跃。这一点在我们开展的两个审计项目中都得到了不同程度的印证。如2006年全省征稽缴费内容达255万多条记录,我们正是依靠计算机的统计分析,才实现了对庞大收费信息的审计核查工作;在宝钛集团审计中,我们利用写好的SQL语句模型,能够一次性全部查看涉及相关科目所有的凭证,使得查找有关科目的明细、凭证情况更加方便快捷,并且提高了明细账与总账科目的核对工作效率,将审计人员从过去很多需要手工逐笔核对统计的事项中解放出来。
三、计算机辅助审计改变了审计方式方法
计算机辅助审计使我们的审计理念和思维发生了变化,由过去传统的、定势思维模式转变为浏览全面、利于分析趋势、判断问题、查找重点的审计程序,从而提高了审计的效率,保证了审计质量,减少了审计风险。同志们在审计实践中身体力行通过学习、讨论、实践等多种形式不断地提高自身的计算机审计应用水平,学习计算机审计的积极性更高了。现在处里每位同志均都能熟练掌握运用现场审计实施系统(AO),可以对常见的几种财务软件数据导入审计软件中进行审计,并开始摸索对财务和业务数据的分析、整理、筛选,尝试业务数据审计,加快了计算机辅助审计的步伐,促进了信息化建设。
四、计算机辅助审计提出了新的挑战
必须承认计算机辅助审计毕竟是刚刚开始,处于初级阶段,距全面掌握熟练使用还有一定的距离。我处的尝试也开展不久,计算机辅助审计也给我们带来了不少挑战。一是财务数据由于财务软件的不同,采集到的原始电子数据的格式、版本、记录多种多样,有时导入审计软件存在困难,直接影响审计的效率和取证;二是计算机辅助审计还有着广阔的天地,充分发挥审计网络的优势,真正做到AO和OA交互,政策法规资源共享还需要不断的协作和努力;三是我们的队伍建设和审计形式的发展还存在距离,还应加快对数据库、计算机基础语言的学习,才能熟练应对不同的审计对象。
五、开展计算机辅助审计是一个渐进的过程
关键词:信息系统 审计准则 比较分析 改进建议
计算机技术在各行各业广泛运用,信息传输数字化,信息交流全球化,信息技术应用普及化,使得以审查会计帐册和相关经济活动资料的主要审计方式的审计职业遇到了前所未有的挑战,审计人员不掌握计算机技术,将会失去审计的资格。我国审计署制定了《2004——2007年审计信息化发展规划》勾画了今后四年审计信息化建设的蓝图。因此,积极探索信息化环境下新的审计方式将成为我国今后几年审计工作需做好的基础工作之一。目前国内关于信息系统审计的研究主要还是集中在对概念,特点,影响等方面的总体性分析以及对于信息化环境下内部控制、审计风险及具体的技术解决方式上的探讨,而关于信息系统审计准则的研究相对较少,而准则的重要性又是显而易见的,它是信息系统审计长足发展的准绳和依据,有利于规范审计工作,提高审计质量。因此对于信息系统审计准则的研究有其必要性和迫切性,应当被提到议事日程上来。本文想通过对国内外现有的计算机信息系统审计准则的综述,谈一些自己的粗浅看法,以启发相关准则的制订。
IAPC关于计算机信息系统审计准则的分析
国际审计实务委员会(IAPC)对计算机信息系统环境下的审计的研究较早,先后了一系列的相关准则。到目前为止颁布了六个有关计算机信息系统环境下审计内容的国际审计准则。它们分别就单机、联机和数据库系统下的电子数据处理环境对会计制度和有关内部控制的研究和评价产生的影响作出补充规定。下面就其内容做一汇总介绍:
(一)《计算机环境下的审计》。该准则明确了在计算机信息系统环境下审计的目的与范围,技术与能力的要求,审计计划的考虑,内部控制研究、评价及风险评估的影响,制定与实施审计程序应关注的方面等。该准则只是为在计算机信息系统环境下的审计制定一般原则和指导,其他五个准则或实务公告均为该准则的补充或扩展。
计算机信息系统环境下的审计,审计人员应当对约定计划中的计算机硬件、软件和处理系统有充分的了解,并且要了解计算机信息系统对内部控制的研究与评价以及对审计程序的影响,包括计算机辅助审计技术。审计人员还应当对执行审计程序的计算机信息系统处理有足够的知识,这将视所采用的具体的审计方法而定
(二)其他五个准则或实务公告。
1、《风险评估和内部控制——计算机信息系统环境特征和考虑因素》。该实务公告是第一项准则的补充。该公告明确了计算机信息系统环境的特征,计算机信息系统环境下内部控制的内容及评价方法。审计人员应当收集与审计计划有关的计算机信息系统环境的资料,包括计算机信息系统的功能情况以及计算机处理的集中或分布程度、使用的计算机硬件和软件、数据重置情况等。审计人员在编制全面计划时,应当考虑下列事项:在对内部控制的全面评价中确定对计算机信息系统控制的可信赖程度;制定关于怎样、何处与何时检查计算机信息系统功能的计划;制定关于利用计算机辅助审计技术进行的审计程序计划。
2、《计算机信息系统环境——独立微型计算机》。该实务公告为第一项准则的补充,其明确了微型计算机系统及其特征、在微型计算机环境下的内部控制、微型计算机环境对审计程序的影响等。该准则指出微机对会计制度的影响和有关的风险一般将由下列情况而定:微机使用于会计应用处理的范围;被处理的财务业务的类型和重要性;应用中运用的文件和程序性质。微机环境下的内部控制应当包括:管理部门对操作微型计算机的规定和控制;程序和数据安全;软件和数据的完整性控制;硬件、软件和数据备份控制。
3、《计算机信息系统环境——联机计算机系统》。该实务公告为第一项准则的补充,其明确了联机计算机系统及其特征、在联机计算机环境下的内部控制、联机计算机环境对审计程序的影响等。并强调某些一般控制程序对联机处理特别重要,包括存取控制、控制方面的口令、系统开发和维护控制、程序编制以及业务记录控制。同时,对联机处理特别重要的应用控制包括:处理前的适当授权,终端设备编辑。合理性和其他确认测试、截止测试、文件控制、余额控制。联机环境对会计制度的影响及其相关联的风险,一般是联机系统用于会计应用处理的范围、财务业务类型和重要性、使用应用文件和程序性质。
4、《计算机信息系统环境——数据库系统》。该实务公告为第一项准则的补充。其明确了数据库系统及其特征,在数据库系统下的内部控制,数据库环境对审计程序的影响等。具体分两部分,一部分是控制标准,另一部分则是实现控制标准的具体审计程序。明确了只有内部的员工可以接触数据库,数据库使用人员有权进行修改,删除,索引,插入,参考,选择和更新的操作,为了不影响基础表格中的数据,删除、插入和更新的操作应受到限制。不同的使用者只能执行跟他们工作职能相关的某些操作,基础表格不应被改动,数据库操作须密码控制。数据库殊帐户的存取应该受到限制,数据库系统表格的操作许可指令不应被修改,应用表格不应该在系统表格空间创建等。
5、《计算机辅助审计技术》。该准则为第一项准则的扩展,其明确了审计软件和测试数据两种辅助审计技术、利用计算机辅助审计技术的范围及需要考虑的因素、注册会计师在计算机辅助审计技术应用中的主要工作和控制手段等。如在运用制度遵守性和数据真实性程序中缺少输入文件和缺乏可见的审计踪迹时;通过利用计算机辅助审计技术可以改进审计程序的效果和效率。计算机辅助审计技术有多种,国际审计准则说明其中的两种:用于审计目的的审计软件和数据测试技术,审计软件可以作为审计程序的一部分,以处理来源于单位会计制度的重要审计数据。数据测试技术是用在执行审计程序时将数据进入单位的计算机系统,并将获得的结果同预定的结果相比较。在编制审计计划时,审计人员应当考虑手工和计算机辅助审计技术适当结合,在确定是否利用计算机辅助审计技术时,需要考虑:审计人员的计算机知识、专门技术和经验;计算机辅助审计技术的可用性和合适的计算机设备;无法实行手工测试;效果与效率;时间因素等。
我国关于计算机信息系统审计准则相关内容分析
(一)审计署于1996年12月颁布的《审计机关计算机辅助审计办法》是我国最早的关于计算机辅助审计的准则文件。该办法首先明确了计算机辅助审计的含义及所包括的内容。其可用于审计业务所需法律、法规的辅助检索;对被审计单位财务报表的辅助分析;对被审计单位的计算机应用系统进行符合性检验;分析审计风险和确定审计范围;对被审计单位的财政、财务收支进行检查;形成审计工作底稿;形成审计报告、审计意见书和审计决定;对审计资料的管理;对审计项目计划的管理;对审计档案的管理;对审计业务的综合、统计和分析等;同时对承担该类审计业务的人员资格及业务素质、利用专家工作做了规定。明确了被审计单位及审计机关、审计人员在信息系统审计中应承担的义务。
(二)中国注册会计师协会于1999年2月颁布的《独立审计具体准则第20号—计算机信息系统环境下的审计》。它指出了在计算机信息系统环境下审计的一般原则、计划、内部控制研究、评价与风险评估和审计程序。在一般原则中明确了计算机信息系统环境下不应改变审计的目的和范围,注册会计师应考虑计算机信息系统对被审计单位会计信息和内部控制的影响,并有效地计划、指导、监督和复核审计工作,同时提及了合理利用专家工作。在制定审计计划时,注册会计师应充分了解被审计的单位的计算机信息系统环境以及该环境下的内部控制,并考虑其对固有风险和控制风险评估的影响。在对内部控制研究、评价与风险评估中,应充分考虑计算机信息系统的特征。该准则将审计程序分为:手工审计方式、计算机辅助审计方式以及两者结合审计方式三大类,并在实施审计程序时,应充分考虑计算机信息系统环境对审计测试的性质、时间和范围可能产生的影响,以将审计风险降低至可接受的水平。
(三)国务院办公厅于2001年11月16日颁布的《关于利用计算机信息系统开展审计工作有关问题的通知》(88号文),明确审计机关有权检查被审计单位运用计算机管理财政收支、财务收支的信息系统;并规定被审计单位的计算机信息系统应当具备符合国家标准或者行业标准的数据接口,已投入使用的计算机信息系统没有设置符合标准的数据接口的,被审计单位应将审计机关要求的数据转换成能够读取的格式输出;被审计单位应当视同纸质会计凭证、会计账簿、会计报表和其他会计资料以及有关经济活动资料保存期限的规定,保存计算机信息系统处理的电子数据,在规定期限内不得覆盖、删除或者销毁;审计机关对被审计单位电子数据真实性产生疑问时,可以对计算机信息系统进行测试,测试计算机信息系统时,审计人员应当提出测试方案,监督被审计单位操作人员按照方案的要求进行测试;审计机关应积极稳妥地探索网络远程审计;审计人员应当严格执行审计准则,在审计过程中,不得对被审计单位计算机信息系统造成损害,并对知悉的国家秘密和商业秘密负有保密的义务。
三、我国计算机信息系统审计准则的差距
(一)观念障碍导致对准则的需求和供给的明显不足。就目前我国的情况来看,计算机审计呈现出“上热下冷中间无力”的无奈局面。在民众中存在着思想误区。一是无所谓的思想,他们对计算机审计的意义和作用认识不足,认为是一些没有实际意义的形象工程。二是畏难情绪,认为计算机审计深不可测,高不可攀,一下子难以到位,而且被审计单位信息化程度参差不齐,认为手工的传统审计还是占主导地位。三是认为计算机“万能”,认为被审计单位的电子数据只要转换到审计软件中来,就能发现问题,从而导致急功近利,贪大求全。
(二)准则制定缺乏系统性和结构性。我国的计算机信息系统审计准则既有审计署和国务院办公厅的,又有中国注册会计师协会颁布的。而且只有一般性原则和指导,缺乏具体的实务公告和实施指南。仅有的《计算机辅助审计办法》只是涵盖了审计工作的极小一部分,针对我国目前审计实务界的现状,广泛采用的仍旧是依靠系统打印出来的数据进行手工审计,即绕过计算机审计,如何对其进行规范,如何进行审计则还没有相应的准则。而国际审计实务委员会颁布的有关计算机信息系统环境下的审计准则,既有一般性的原则和指导,又有具体的准则和实务公告。从独立微机,到联机系统,再到数据库系统的审计,还有计算机辅助审计技术。内容比较全面系统,结构性较强。
(三)准则未考虑对计算机审计人员的素质要求以及合适的审计人员:IAPC规定了审计人员应当对约定计划中的计算机硬件、软件和处理系统有充分的了解,并且要了解计算机信息系统对内部控制的研究与评价以及对审计程序有怎样的影响,包括计算机辅助审计技术。审计人员还应当对执行审计程序的计算机信息系统处理有足够的知识。同时在《计算机辅助审计技术》中明确了注册会计师应做的工作及控制手段等。国外的注册会计师队伍发展相当成熟,人员素质相对较高,无论是独立性,还是科学性和客观性都是计算机信息系统审计的不二人选。而我国的计算机审计工作具体是由注册会计师来承担,还是由政府审计部门承担尚无统一的说法。翻阅近十年的注册会计师考试试卷,均没有涉及计算机审计的相关内容,足见还没有将计算机水平提高到评价注册会计师执业能力的高度。而且对于信息系统环境下审计师虚具备哪些基本素质以及如何提高完善都还没有以准则的形式加以明确。
(四)准则对计算机审计技术标准关注不足。在IAPC颁布的相关准则中,不论是独立微机,还是联机系统,或者是数据库系统,还是计算机辅助审计技术,都对技术解决问题做出了具体规定。如存取控制、口令密码,数据备份,数据测试技术和审计软件等。而我国在有关准则中并没有考虑有关的技术标准,只是在《计算机辅助审计办法》中浅层次地提到了对商业审计软件的测评及明确应用范围。同时也稍微强调了一些数据接口及数据转换问题。远远无法满足审计实务界的需求。
构建我国计算机审计准则的建议
(一)统一计算机审计工作的管理体制。中国注册会计师经过近20年的发展,从总体上看,在审计理念和实践方面都有了长足的进步,但由于注册会计师在其发展过程中,因资格取得方式、参加后续教育、审计实践的多少以及部分注册会计师的观念仍受计划经济模式的影响等方面的原因,形成了注册会计师水平参差不齐。而审计署作为国家直属机关,是国务院的组成部分,在国务院总理的领导下,主管全国的审计工作。在政策、资金、人员上都显示了明显的优势。因此建议考虑由国家审计署来根据国情制定一系列的计算机审计准则,并在具体执行计算机审计工作中不断完善准则。
(二)制定计算机审计人员的技能准则。这里包括计算机审计人员应有的资格和能力、技能以及他们的后续教育等等,均可以在该准则中明确。一个胜任的计算机审计人员不仅要具备传统的审计技能,还要具备丰富的计算机软、硬件知识,还要能制定相应的审计程序,运用计算机进行审计。对于计算机审计人员的后续教育问题,可以通过以下途径加以解决:①加大培训力度,将普及性培训与专业应用培训和专家培训相结合。②可以在注册会计师考试中增加《计算机与网络审计》这一门课程,将计算机水平作为评价注册会计师执业能力之一。③可以考虑在高校的审计专业中开设有关计算机审计的课程或另开计算机审计专业,直接培养信息系统审计相关人才。对于该问题可另设专题研究,本文就不再详细展开。
(三)应包含计算机审计的技术标准。如就软件层次,建议在准则中明确以下内容:①计算机处理中要留下审计底稿的轨迹。由于审计人员在操作中希望计算机产生的结果与他们手工编制的底稿相差不大,能与手工审计底稿共存,这样便于审计人员分析。同时也便于审计内部复核和外部检查人员的认可。②计算机操作模式。要具有多面性,根据实际条件,在审计作业现场,计算机操作模式应做到既单机操作,又能进行网络操作。③软件要具有兼容性,虽然计算机辅助审计软件本身自成系统,但是应考虑与办公自动化兼容,吸收办公软件中简易、灵活、方便、排版性强等特点,加大软件适用范围。④软件电子数据导入接口。由于目前我国计算机辅助审计有两种操作方法,一种是单机审计式操作,数据为手工输入法;一种是网络审计式操作,即电子数据直接导入,在开发中应考虑同时满足两种需要。⑤软件处理内容的通用性,软件在设计过程中,应尽量考虑处理审计工作底稿的共性部分,不宜面面俱到,避免产生负面影响。参照IAPC做法,我们可以颁布类似于《计算机信息系统环境——数据库系统》,《计算机辅助审计技术》等的系列准则,以丰富和完善我国的计算机审计准则体系。从而解决审计实务与审计准则的矛盾差距,使得准则能真正起到指导实践的作用。
参考文献:
[1]陈婉玲 《我国计算机审计的现状与发展对策分析》《广东审计》 2003/3
[2]柳岸青、管亚梅 《试析中外计算机信息系统环境下审计准则差异》《商业会计》2003/4
[3]刘中华、孔 龙《国际审计准则对计算机审计及内部控制技术的揭示》《兰州大学学报》 1998/2
[4]王景东 《财政审计的深化:信息系统审计》 《中国审计》 2003/5
[5]杨传君 《谈辅助审计软件的通用性和实用性》 《中国内部审计》 2001/4
[6]陈婉玲、韦沛文 《网络经营与网络财会条件下的审计初探》《会计研究》 2003
[7]审法发[1996]376号 《审计机关计算机辅助审计办法》 1996/12
企业信息化的飞速发展促进了会计电算化的推广应用,也间接影响审计对象、内容、方式及范围发生了大变革,本文主要根据计算机辅助审计技术的应用现状,找出存在的问题,并提出相应的完善措施。
关键词:
计算机辅助审计;审计信息化
引言
依据国家“金审工程”二期项目规划,目前审计部门的主要任务是全力推进信息技术在审计工作中得到大规模应用并结合“金审工程”一期的建设成果,来推动审计部门审计信息化的进一步发展。如今计算机辅助审计以成为我国信息化环境下的审计方向,传统的手工审计不能适应电商和经济管理信息化的发展,研究我国计算机审计的现状和发展对策有着一定的现实意义。
一、我国计算机辅助审计的应用现状
(一)我国计算机审计初见成效
计算机审计即对计算机信息系统的审计与利用计算机技术辅助审计,也指计算机技术在审计工作领域中的其他应用。信息技术的发展水平直接制约着计算机审计的发展。虽然我国的计算机审计还处于起步阶段,但它随着信息化发展也取得小小的成果。
1.审计管理信息化建设方面。
我国审计管理信息化的一个关键点在于审计网络与各会计事务所都在利用计算机技术进行文字、表格处理及资料管理,不同程度上采用了办公自动化技术。
2.计算机审计准则与规范建设方面。
我国建立了相应的政策法规来规范审计人员开展计算机审计工作。审计部门也建成了由单位内部局域网、系统专用网与广域网组成的信息互联互通的信息网。审计署也实现了与各省、市、自治区审计部门及其警务机构之间的联网,进行审计资源共享。同时也开发了部分审计信息管理系统与办公自动化系统。
3.审计软件研发方面。
因审计环境与工作不确定性的特点,我国的审计软件开发一直得不到突破,但近几年来取得了不错的成绩。目前比较成功的审计软件如:审计信息管理系统、多种行业审计软件及适合会计师事务所使用的审计软件等等。
4.计算机辅助审计成效方面
首先是各级审计机关在审计署的主导下,在银行审计、财政预算执行审计等多个领域利用计算机技术辅助审计,极大地提高了审计效率,取得了显著的成果。如一些地区通过使用审计软件调查并核实某些企业的违规违纪行为,及时采取应对措施,减少了资产的损失。我国的会计师事务所也逐渐开始将计算机技术转向辅助审计,甚至有些事务所自行编制专用的审计软件辅助审计。
(二)计算机辅助审计在我国应用所面临的主要问题虽然我国的计算机辅助审计在信息化的推动下取得了初步成效,但总体上还尚在学习与摸索阶段,还是有很多不足之处,主要有:
1.计算机审计复合型人才欠缺。
计算机审计是会计、审计、信息系统、网络技术和计算机运用的杂糅的学科,这就要求审计人员具有丰富的知识结构。但目前我国很紧缺可以胜任的审计人才。虽然他们或多或少接受了计算机知识方面的培训,但大多仅仅是简单的、基础的培训,如文字处理、电子表格及会计软件的操作等。大部分审计人员还不清楚计算机运用在各业务领域的工作原理,也没有掌握计算机辅助审计的方法。我国对IT审计师的任职资格及要求了解不多,研究也很少。人才的缺乏制约着我国设计审计的发展。
2.相关计算机审计的准则规范尚有欠缺。
目前我国在电商、网络经济与计算机应用的相关的政策法规体系不够健全,有些部分甚至是空白的,比如电子凭据、合同等具备的法律效力与保存要求;网路犯罪适用的法律等有关立法还很欠缺,它阻碍了依法审计的工作。此外,尽管我国审计机关已颁布实施了一些相关立法,但这些准则与规范还不完善,比较笼统概括,缺少相应的实施细则,对于处于起步阶段的计算机审计人员来说,缺乏具体的指南,开展工作显得比较吃力。
3.审计软件的可操作性不强。
尽管目前我国现有的审计软件不欠缺,软件功能也有很大的提升,但还是有部分辅助审计软件实用性太弱,使用效果不尽人意。原因主要有三:一是审计人员的自身问题;二是有些审计软件不切实可行,不能及时处理审计中的问题,因此受到审计人员的冷落;三是研发软件的技术人员与客户之间的脱节,客户没有把使用中出现的问题和意见反馈给技术人员,开发人员不能及时跟进改善和优化软件。审计软件是计算机审计中不可或缺的重要工具,它不能与时俱进,必将影响我国计算机审计的发展。
二、推动计算机审计在我国审计中应用的对策
如李金华审计长所说,“计算机审计是一场革命,审计人员若是不熟练计算机,将要失去审计的资格”。为了适应我国经济与管理信息化的发展,要求全力推广我国计算机审计的发展。
(一)加大计算机辅助审计的宣传推广和研究力度。
为了大力推动计算机审计的发展,须加大宣传与研究力度。可通过报纸、专业杂志、多媒体、报告会及研讨会等方式加强宣传,让广大审计人员、特别是审计干部意识到计算机审计在信息化时代的重要性与必要性。意识提高了,方向也就明确了,动力与措施也相应地产生了。同时,审计部门干部还要加强计算机审计的研究与实践力度,可通过自然、社会科学基金与各级审计机关、注协组织的科研课题展开工作。只有计算机审计能有效开展,我国信息化建筑才能健康发展。计算机审计的研究与实践需一定的投入。
(二)强化审计人员培训及高端人才培养。
在人员培训上,除了基本的字处理、制表软件操作外,应着力计算机辅助审计技术的应用,包括审计对象单位的计算机信息系统、表格及审计软件的技术方法,并根据实情编制计算机网络的安全问题、防范措施等制度进去,或者进行强制的后续教育,并不间断地考核与检查。在高层次人才培养上,应着重于信息系统的开发审计、系统功能提升或应用程序审计开发等方面。在未来审计人员培养上,可通过在专业课程中添加信息技术与电商等教学内容,将计算机审计学科列为必修课。但是计算机审计人才培养不只是对审计人员的培养,在信息化时代背景下,审计部门应意识到计算机网络专家、信息系统和电商专家在审计领域中占有较高的比重,一改从前的由会计师独唱主角的现象了。所以,审计机构要注重招收这些方面的人才,并进行审计理论及技能的培训,让他们与会计师齐力完成审计任务。
(三)建立健全的计算机审计准则规范制度。
首先是根据我国的国情建立有关电商及网络经济的法律法国体系,确保计算机审计有法可依,有章可循。另外,进一步完善与计算机审计有关准则与规范。应赋予审计人员利用网络审计软件审查审计对象计算机信息系统功能及安全措施的权力,并要求审计对象单位积极配合。同时还要补充计算机信息系统开发与功能审计、网络审计等准则,在电商与网络经济的签证业务方面,可考虑制定相应的实务公告,针对不同的工作作出相应的具体指南。
(四)加强优化审计软件并积极推广使用。
应加强审计开发人员与使用客户之间的交流,用户积极提出改进建议及反馈问题,开发人员主动跟进优化审计软件功能,做到从硬件到软件、产品到服务的一体化服务。还要加大审计软件研究开发力度,组建计算机专家与审计专家合作的团队,提高软件系统功能。建立审计软件评选机制,对优秀的审计技术创新进行表彰奖励。
三、结语
审计是保障经济秩序及监督经济活动的重要方式,在很大程度上上受到计算机技术的影响制约,特别是审计技术及方法在计算机技术的推动下得到快速发展。同时,随着计算机技术的提高及经济体制改革的深入,经济监督部门的审计面临新的机遇与挑战,开展计算机辅助审计刻不容缓。
参考文献: