会计电算化条件下计算机内部审计的几点思考

　　摘　要] 随着经济的全球化和网络经济的发展，审计业务的复杂性大大增强，审计风险逐渐加大。在审计的方法与手段上，传统的以账目、制度为基础的传统手工审计已受到严重挑战。本文试图从审计现状出发，研究我国计算机审计的方式和方法，提出电算化条件下的计算机审计应注意的问题。
　　关健词] 会计　计算机　审计　风险　思考
　　一、目前计算机审计存在的主要问题
　　近年来，审计单位不断加大审计信息化力度，在提高审计质量、扩大审计成果方面成效显著。但我国审计信息化发展仍面临着一些困难和问题，主要表现在以下几个方面：
　　1.计算机审计技术的运用和发展不平衡。目前，计算机审计的推广和应用在地区之间、层级之间、行业之间存在较大差异。
　　尤其在金融审计中，借助计算机审计技术发现并查出一大批严重违法违规问题和重大案件，并从最初利用计算机提供的检索、关联、计算等基本功能开展审计，发展到利用计算机将审计人员经验、技巧、方法等智能化；从单机现场审计发展到现在的远程非现场网上审计。与此同时，部分地方审计机关由于客观环境、人员技术等原因制约审计信息化建设发展，在一些行业审计领域受到被审计对象信息化程度不高、自身思想认识不足等主客观方面的影响，至今仍停留在手工审计阶段。
　　2.审计信息不对称。一方面审计信息不完整，没有形成统一的审计信息资料库，对有限的信息资源进行充分管理和使用。在收集整理被审计单位数据信息、综合分析利用审计成果方面相对滞后，审计信息管理的缺失影响信息利用的层次和水平。另一方面审计信息共享程度低，影响审计资源的有效整合。从国家整体经济运转及资金循环体系而言，财政、金融、企事业单位及由此形成的政府监管体系之间密切相关，客观上要求审计信息一体化，但审计机关之间、审计机关内部职能部门之间、审计机关与政府其他部门之间没有形成一个有机整体，信息难以共享。
　　3.审计人员计算机知识的缺乏。目前，大部分审计人员对于计算机知识普遍缺乏，而随着会计电算化的实行，审计的对象也更多更复杂了。因此，审计人员除了要有专业的审计、会计知识外，还必须掌握一定的计算机知识和应用技术，否则，审计人员作出的审计结论有可能偏离被审计单位会计信息系统的实际，从而造成审计风险。
　　4.缺少科学的计算机会计信息系统审计的标准和准则。对于以往手工系统的审计有诸多的审计标准和准则加以参考，但是对于会计电算化信息系统进行审计时，由于审计对象和审计线索等发生了变化，审计的技术和手段也相应地发生了变化，原来的一些标准和准则就显得不适用了，新的适用于会计电算化信息系统审计方面的标准和准则尚未出台。
　　二、如何推动内部审计适应会计电算化
　　如上所述，我国会计电算化的现状和发展趋势，要求内审做出相应反映：
　　1.内部审计应规范化。内部审计部门应对企业财务软件从审计角度制定规范，进行统一登记，将财务软件备份和使用说明书上报审计部门备案，做到有备而查。使财务电子文件同会计档案一样纳入规范化管理。尽快以《审计机关计算机审计辅助审计》
　　为基础，研究出更详细的、具有可操作性的内部审计工作的程序、方法、以及所要求的技术。
　　2.内部审计部门要加强对会计电算化内控的审计。计算机数据处理易于篡改而不易留下痕迹。健全的管理制度、职能分割制度、授权的控制制度等斗是保证财务系统安全运行的基础。对于计算机文档及时的备份维护、防止病毒的侵害，都可以保障计算机系统的安全性。操作密码设置必须健全，达到合理分工、相互制约、相互监督，防止出现意外。内部审计人员应给予处理数据的系统和数据本身更多的关注。
　　3.提高内部审计人员的素质。建立以提高内部审计人员素质为目的控制措施。组织网络安全方面及高级程序语言的培训。大力开展计算机辅助审计技术的培训。如：数据模拟检测法、整体检测法、程序编码控制法、平行模拟法、程序追踪法。培养一批既懂财会、审计业务、又精通计算机应用技术的有经验的复合型专业内部审计人员。
　　三、电算化会计条件下的审计程序
　　电算化会计审计可分为四个阶段，同时结合自身的特殊要求，运用本身特有的方法，对电算化会计系统进行评价。
　　1.准备阶段。在此阶段主要是初步调查被审计单位会计电算化系统的基本状况，并拟定科学合理的计划。一般包括以下主要工作:
　　(1)调查了解被审计单位电算化系统的基本情况，如电算化系统的硬件配置，系统软件的选用，应用软件的范围，网络结构，系统的管理结构和职能分工、文档资料等。(2) 与被审计单位签订审计业务约定书，明确彼此的责任、权利和义务。(3) 初步评价被审计单位的内部控制制度，以便确定符合性测试的范围和重点。
　　确定审计重要性、确定审计范围。(5)分析审计风险。(6)制定审计计划。在审计计划中除了对时间、人员、工作步骤及任务分配等方面作出安排以外，还要合理确定符合性测试、实质性测试的时间和范围，以及测试时的审计方法和测试数据。
　　2.实施阶段。实施阶段是审计工作的核心，也是电算化审计的核心。主要工作是根据准备阶段确定的范围、要点、步骤、方法，进行取证、评价，综合审计证据，借以形成审计结论，发表审计意见。实施阶段的主要工作应包括以下两个方面的内容。
　　(1)符合性测试。进行符合性测试应以系统安全可靠性的检查结果为前提。如果系统安全可靠性非常差，不值得审计人员信赖，则应当根据实际情况决定是否取消内控制度的符合性测试，而直接进行实质性测试并加大实质性测试的样本量。如果系统安全可靠性比较高，则应对该系统给予较高的信赖，在实质性测试时，就可以相应地减少实质性测试的样本量。由于我国的电算化审计起步较晚，还没有相应的法律法规，相应的具体审计准则也没有出台，可暂时以财政部颁发的有关会计电算化的工作规范、条例、办法等作为参照，并以此作为符合性测试的主要内容。
　　(2)实质性测试。实质性测试应该是对被审计单位会计电算化系统的程序、数据、文件进行测试，并根据测试结果进行评价和鉴定。进行实质性测试须依赖于符合性测试的结果，如果符合性测试结果得出的审计风险偏高，而且委托人有利用会计电算化系统进行舞弊的动机与可能，并且委托人又不能提供完整的会计文字资料，此时审计人员应考虑对会计报表发表保留意见或拒绝表示意见的审计报告。进行实质性测试时，可考虑采用通过计算机和利用计算机进行审计的方法。
　　(3)利用辅助审计软件直接审查会计电算化系统的数据文件。审计人员可利用通用或专用审计软件直接在会计电算化系统下进行数据转换，数据查询，抽样审计，查账，账务分析等测试，得出结论，作出评价。
　　3.审计结论和执行阶段。对会计电算化系统，进行符合性测试和实质性测试后，整理审计工作底稿，编制审计报告时，除对被审单位会计报表的合理性、公允性、一贯性发表意见，作出审计结论外，还要对被审单位的会计电算化系统的处理功能和内部控制进行评价，并提出改进意见。
　　审计报告完成后，先要征求被审单位的意见，并报送单位领导和有关部门。审计报告一经审定，所作的审计结论和决定需通知并监督被审单位执行。
　　4.异议和复审阶段。被审单位对审计结论和决定若有异议，可提出复审要求，审计部门可组织复审并作出复审结论和决定。特别是被审单位会计电算化系统有了新的改进时，还需组织后续审计。
　　四、电算化会计条件下的审计内容
　　电算化会计系统与手工会计系统不同，它是由会计数据体系，计算机硬件和软件以及系统工作和维护人员组成，所以电算化会计的审计内容与手工会计系统也存在着较大的差别。电算化会计审计的内容主要包括以下内容：
　　1.对会计电算化系统的内部控制的审计。一方面是企业的内部控制能在多大程度上确保会计电算化系统中会计记录的正确性和可靠性，如输入、输出的授权控制，业务处理的审核等。另一方面是内部控制的有效执行能在多大程度上保护资产的完整性，通过以上两方面的评价，可以判断企业内部控制系统能在何种程度上防止或发现会计报表中的错误及经营过程的舞弊。
　　2.对会计电算化系统的处理和控制功能的审计。会计电算化系统的核心就是会计软件，会计软件程序质量的高低，直接决定了会计电算化系统整体水平的高低，在这部分里主要审计会计软件程序对数据进行处理和控制的及时性、正确性和可靠性，以及程序的纠错能力和容错能力。会计软件程序的审计可采用通过计算机审计的方法及利用计算机辅助审计中的数据转换功能的方法来完成。
　　3.对会计电算化系统的处理对象即会计数据的审计。会计数据处理的真实性、正确性、可靠性，直接影响到会计信息的真实性、正确性和可靠性，所以这一部分的审计是至关重要的，审计人员可采用抽查原始凭证与机内凭证相对比，抽查打印日记账和机内日记账相核对等方法，同时也可采用利用计算机辅助审计软件的功能来完成审计，从而降低审计风险。
　　4.对会计电算化系统开发质量的审计会计电算化系统是一项系统工程，主要包括系统分析、系统设计、系统实施及系统维护等。电算化系统的质量，运行水平，一方面依赖于日常的管理和维护，但另一方面则取决于会计电算化系统开发过程的质量。一旦在开发过程中产生错误，则在系统运行后，将影响到会计数据的加工处理以及会计信息的真实可靠性。并且在运行后，对该错误进行修改也极其困难，所以，应该也必须在系统开发过程中进行严格的审计保证其质量，防止计算机舞弊，保证系统运行后的可靠性、效率性。