前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇計算機審計研究范文,相信會為您的寫作帶來幫助,發(fā)現(xiàn)更多的寫作思路和靈感。
0引言
在這個信息激增的時代,計算機正廣泛應(yīng)用于各個領(lǐng)域,計算機會計信息的審計也毫無例外地深受影響。相比于傳統(tǒng)的審計方式,以計算機為載體和工具的方式更加高效便捷,對單純的體力勞動依附性越來越小,提高了審計效率的同時也解放了更多的勞動力,企業(yè)、政府越來越離不開會計信息系統(tǒng),這種新型的審計方式也給各單位節(jié)省了很多人力物力,帶來了較為可觀的經(jīng)濟效益。另外,由于計算機審計的特殊性,操作過程中,離不開網(wǎng)絡(luò)和軟件的支撐,假如不能及時發(fā)現(xiàn)和解決一些漏洞,就容易造成網(wǎng)絡(luò)詐騙和信息泄露,給政府和企業(yè)帶來無法想象的損失,因此正確認識計算機會計信息工作的審計,了解其規(guī)范的操作步驟,及時解決存在的問題,是計算機會計信息審計工作的關(guān)鍵。
1計算機會計信息審計的基本要求
1.1計算機審計接口的基本要求
大部分企業(yè)和政府都有內(nèi)部審計和外部審計兩個部分,同時內(nèi)外審計的相互關(guān)系正在不斷加深,為了滿足這種需求,審計的統(tǒng)一數(shù)據(jù)要求和統(tǒng)一數(shù)據(jù)結(jié)構(gòu)是十分必要的。通過在會計系統(tǒng)中嵌套預處理審計軟件,方便審計人員進行輔助審計時下載數(shù)據(jù)到計算機上,這是計算機會計信息審計的基本硬件要求。
1.2計算機會計信息審計保留數(shù)據(jù)期限要求
數(shù)據(jù)信息保存的目的是為了方便查看,因此需要嚴格規(guī)定一定的保存期限,一般企業(yè)和政府會在每個自然年的年末進行審計,對會計記錄進行核查和整理,通常對于用計算機保存的會計信息,至少要保留至每年年末的審計工作結(jié)束,否則就失去了利用計算機進行會計信息記錄的最初目的。
1.3保存信息的備份和恢復
由于信息的記錄和查看依靠計算機來完成,一旦這個載體出現(xiàn)不可恢復的問題,保存在上面的信息也將徹底丟失,特別是與企業(yè)相關(guān)的賬單信息,一旦丟失就會造成非常巨大的經(jīng)濟損失。因此,要求計算機會計信息審計系統(tǒng)必須具備完善的系統(tǒng)恢復和數(shù)據(jù)備份的功能,工作人員可以利用簡潔的界面方便地對任意內(nèi)容進行備份和恢復,只有這樣的計算機審計系統(tǒng)才是安全可靠的。
2計算機會計信息審計存在的問題
2.1計算機會計信息審計存在網(wǎng)絡(luò)和硬件安全隱患
計算機作為會計審計信息的載體,不可避免地要使用軟件和借助網(wǎng)絡(luò),大部分的企業(yè)在利用計算機進行會計信息審計時,往往只關(guān)注信息的搜集、存儲和處理,對于所使用的軟件并沒有安全防患的意識,軟件的使用和登錄只依靠安全系數(shù)很低的密碼,對于其他較為復雜的身份識別、授權(quán)使用、權(quán)限管理等十分欠缺,這種安全系數(shù)極低的審計環(huán)境,容易給黑客以可乘之機,盜取企業(yè)和政府的數(shù)據(jù)資源,造成巨大的損失。另外,存儲媒介的數(shù)據(jù)保存和安全性也較為薄弱,一旦磁盤損壞,信息便無法讀取,正如2007年攀枝花市某鋼鐵商業(yè)公司的案例,由于兩塊核心服務(wù)器硬盤掉線,整個審計系統(tǒng)無法啟動,所有業(yè)務(wù)陷入癱瘓,公司賬目無法厘清,如果當時的問題沒能得到解決,對于該企業(yè)來說,無疑是一個致命的打擊。由此可見,計算機會計信息審計的網(wǎng)絡(luò)和硬件安全隱患不容忽視。
2.2會計審計人員缺乏基本的計算機使用常識
信息技術(shù)的飛速發(fā)展給計算機系統(tǒng)以嶄新的姿態(tài),許多企業(yè)的審計人員習慣了以往的手抄式信息處理方式,對于計算機審計非常陌生,甚至連基本的計算機操作常識都沒有,更不要說面對復雜的審計對象,如何利用軟件搜集和處理信息,沒有經(jīng)過系統(tǒng)的培訓,根本無法準確地掌握計算機審計技巧,不能利用各種審計軟件快速準確地處理信息;在使用過程中,更是缺乏應(yīng)對突發(fā)狀況的能力,不能最大限度地發(fā)揮計算機審計的優(yōu)勢。
2.3計算機會計信息審計工作缺乏必要的監(jiān)督
各行各業(yè)都應(yīng)有約束行業(yè)行為的規(guī)章制度,目前在計算機會計審計領(lǐng)域,相關(guān)的制度和法規(guī)都比較欠缺,對于如何利用計算機進行會計審計,操作中應(yīng)該注意哪些問題,各企業(yè)和政府并沒有相對明確的規(guī)定,即使有相關(guān)規(guī)定,執(zhí)行起來也是形同虛設(shè)。一方面是因為從業(yè)人員沒有規(guī)范操作的意識,另一方面也是監(jiān)督懲罰力度不夠,上級部門往往是睜一只眼閉一只眼,除非出現(xiàn)較為嚴重的審計錯誤,否則沒有較為嚴格的處罰措施,無規(guī)矩不成方圓,監(jiān)督不到位必然會導致審計過程違規(guī)現(xiàn)象的發(fā)生。
2.4計算機會計信息審計軟件利用不到位
針對會計審計軟件,人們往往更關(guān)注軟件的功能和處理過程,對于審計結(jié)果的保全性、軟件周邊開發(fā)功能并沒有得到應(yīng)有的重視,相比于傳統(tǒng)手工記錄的方式,計算機審計除了在解放雙手的文字抄寫勞動之外,其他優(yōu)勢并沒有顯著發(fā)揮出來,其強大的數(shù)據(jù)搜集、保存和處理能力還有待進一步地加以利用。
3計算機會計信息審計改進措施
3.1加強網(wǎng)絡(luò)安全和軟件安全性建設(shè)
計算機的使用離不開網(wǎng)絡(luò)和軟件,企業(yè)和政府在合理使用計算機進行審計的同時,應(yīng)高度重視其網(wǎng)絡(luò)和軟件安全性,務(wù)必購買正規(guī)有保障的審計軟件,可以針對內(nèi)部單位特性,定制需要的功能和安全防范措施,從軟件使用的源頭避免信息丟失和泄露的風險;聘請專門的網(wǎng)絡(luò)管理員,及時處理工作中遇到的網(wǎng)絡(luò)安全性問題,并定期檢查審計軟件的安全性,對于可能出現(xiàn)的問題進行修復,假如出現(xiàn)審計安全問題,網(wǎng)絡(luò)管理員也可以及時進行處理,將損失減到最小。對于審計人員來說,往往審計使用的計算機就是普通密碼登錄,這種方式的安全性極低,要想真正防止信息丟失和泄露,應(yīng)采用多種保密措施相結(jié)合的方式,例如身份驗證、權(quán)利限制、讀寫保護等,至少兩種保密措施的結(jié)合將會大大提高審計信息的安全性。各單位只有提供安全的網(wǎng)絡(luò)和可靠的軟件,才能保證審計工作的順利進行。
3.2加強審計人員計算機操作技能
從手寫審計方式過渡到計算機審計,大部分的從業(yè)人員并沒有得到相對專業(yè)的培訓,拿到一臺電腦,打開審計軟件,往往只會運用其最簡單的功能。作為企業(yè)和政府來說,計算機會計審計人員在上崗之前,務(wù)必需要組織相應(yīng)的培訓,向他們系統(tǒng)地介紹計算機的基本使用常識、審計軟件的功能和使用,最大限度地開發(fā)審計軟件帶來的便捷,培訓結(jié)束之后舉行計算機審計考核,考核合格方可上崗。在從業(yè)人員后期的工作當中,定期舉辦計算機審計新知識培訓,并通過技能競賽等方式激發(fā)員工的積極性,鼓勵從業(yè)人員鉆研審計軟件的新功能,努力做到計算機審計功能的多樣化,使每一位審計人員都能熟練地運用計算機審計軟件。
3.3加強計算機會計信息審計規(guī)章制度建設(shè)和監(jiān)督
一個行業(yè)如果沒有相應(yīng)的行業(yè)規(guī)范,執(zhí)行起來一定是混亂的,計算機審計同樣需要規(guī)章制度來約束從業(yè)人員的行為。上級領(lǐng)導部門應(yīng)針對本單位現(xiàn)實情況,制定符合實際的計算機審計制度,包括嚴謹?shù)膶徲嬃鞒獭⒚鞔_的獎懲措施等,監(jiān)督從業(yè)人員嚴格按照標準進行操作,對于違規(guī)行為,決不可姑息縱容,否則制定的規(guī)范就形同虛設(shè),一旦發(fā)現(xiàn)問題要及時批評指出,進行糾正,直到問題解決為止。各單位可以采取定期或者不定期的方式對審計人員的操作規(guī)范進行檢查,包括保密檢查、安全檢查、操作流程的規(guī)范性檢查等,還可根據(jù)具體情況,對沒有問題的工作人員予以獎勵,對于有違規(guī)操作的人員,要批評教育,并督促其改正。只有加強監(jiān)督,規(guī)范從業(yè)人員的審計操作,才能保證計算機會計信息的審計安全。
3.4加強計算機會計審計軟件的功能開發(fā)
在評審計算機會計審計軟件時,不能只關(guān)注其簡單的數(shù)據(jù)記錄和處理功能,應(yīng)根據(jù)實際工作需求,聽取從業(yè)人員的建議,全方位地開發(fā)審計軟件,避免出現(xiàn)需要的功能沒有,有的功能都用不上的尷尬局面,靈活制定審計軟件評審機制,不可片面膚淺,盡量做到軟件評審結(jié)合實際需求,從解決問題提高工作效率的角度出發(fā)設(shè)計審計軟件。
4結(jié)語
綜上所述,信息社會的飛速發(fā)展給會計審計工作帶來了極大的便捷,企業(yè)和政府的運行越來越離不開計算機審計,因此只有正確認識計算機審計,了解審計基本需求,直面問題,找出其中存在的缺陷,采取合理的方式解決,并加以監(jiān)督,才能夠讓計算機會計信息審計為企業(yè)所用,在保證信息安全的前提下,提高審計效率,為從業(yè)人員帶來便捷的同時,創(chuàng)造更高的經(jīng)濟效益。
主要參考文獻
[1]張月川.淺析計算機會計信息系統(tǒng)內(nèi)部控制[J].現(xiàn)代經(jīng)濟信息,2013(3):106.
[關(guān)鍵詞]信息化;計算機審計;傳統(tǒng)手工審計
[作者簡介]劉蓉,廣西財經(jīng)學院會計系審計教研室講師,注冊會計師,注冊資產(chǎn)評估師,廣西 南寧 530003
[中圖分類號]F239.4
[文獻標識碼]A
[文章編號]1672―2728(2008)07―0058―03
隨著“金審工程”的實施,計算機審計正逐步取代傳統(tǒng)的手工審計方式,成為開展審計工作的“利器”。但不少人經(jīng)常混淆計算機輔助審計與計算機審計的概念,并沒意識到計算機審計與傳統(tǒng)手工審計兩者的巨大區(qū)別,沒意識到計算機審計的應(yīng)用將引發(fā)一場審計革命。為了促進計算機審計的發(fā)展,必須澄清計算機審計與傳統(tǒng)手工審計的概念以及其區(qū)別。
一、傳統(tǒng)手工審計與計算機審計
傳統(tǒng)的會計、統(tǒng)計和計劃等管理數(shù)據(jù)的處理是以手工操作為主,傳統(tǒng)審計也是以手工的會計資料處理系統(tǒng)為特征的。隨著審計事項規(guī)模的不斷擴大和日益復雜,傳統(tǒng)手工審計的取證模式也逐漸從賬目基礎(chǔ)審計發(fā)展到制度基礎(chǔ)審計再發(fā)展到風險基礎(chǔ)審計,審計取證的切入點從反映經(jīng)濟業(yè)務(wù)的紙質(zhì)賬目演變?yōu)閮?nèi)部控制制度再演變?yōu)閮?nèi)部控制制度與風險因素,審計對象從紙質(zhì)賬目系統(tǒng)一個變?yōu)閮?nèi)部控制制度與紙質(zhì)賬目系統(tǒng)兩個,審計的核心方法也從詳查法發(fā)展為測試法;而測試法的大量運用,使審計方法發(fā)生了實質(zhì)性的變化,并使其最終脫離了簿記方法,產(chǎn)生了真正意義上的審計方法,并使“簿記審計”轉(zhuǎn)變?yōu)椤皽y試審計”,使審計逐步脫離審計就是查賬的概念。
在紙質(zhì)環(huán)境下,審計實務(wù)可根據(jù)具體審計項目的審計目標選擇相應(yīng)的審計模式,既可以采取賬目基礎(chǔ)審計模式,也可以采取制度基礎(chǔ)審計模式或風險基礎(chǔ)審計模式。但隨著信息技術(shù)被廣泛、深入地應(yīng)用在會計工作中,會計工作發(fā)生了根本性的改變,不僅原有的會計數(shù)據(jù)處理流程發(fā)生了改變,會計環(huán)境也被極大地改變了,使傳統(tǒng)的審計理念和技術(shù)面臨巨大的挑戰(zhàn),審計人員不僅面臨“進不了門,打不開賬”的尷尬局面,審計理論和方法也急待改進以適應(yīng)信息化的進程。因此,為適應(yīng)信息化建設(shè)的迅猛發(fā)展和審計環(huán)境的巨大變化,計算機審計應(yīng)運而生并逐漸成為世界各國信息化環(huán)境下的審計發(fā)展的方向。
計算機審計是指在信息化環(huán)境下,計算機科學與技術(shù)、傳統(tǒng)審計學、管理學、行為科學、系統(tǒng)論、數(shù)理統(tǒng)計等科學相互融合、滲透而產(chǎn)生的一門嶄新的審計學科。計算機審計是以被審計單位計算機信息系統(tǒng)和底層數(shù)據(jù)庫原始數(shù)據(jù)為切入點,在對信息系統(tǒng)進行檢查測評的基礎(chǔ)上,通過對底層數(shù)據(jù)的采集、轉(zhuǎn)換、清理、驗證,形成審計中間表,運用查詢分析、多維分析、數(shù)據(jù)挖掘等多種技術(shù)和方法構(gòu)建模型進行數(shù)據(jù)分析,發(fā)現(xiàn)趨勢、異常和錯誤,把握總體,突出重點,精確延伸,從而收集審計證據(jù),實現(xiàn)審計目標的審計方式。因此,計算機審計的含義包括兩個方面:一方面是對執(zhí)行經(jīng)濟業(yè)務(wù)和會計信息處理的計算機系統(tǒng)進行審計,即計算機系統(tǒng)作為審計的對象;另一方面,利用計算機輔助審計,即計算機作為審計的工具。概括起來說,無論是對計算機進行審計還是利用計算機進行審計都統(tǒng)稱為計算機審計。
二、計算機審計和傳統(tǒng)手工審計比較
(一)相同之處
從根本上說,計算機審計的目標與傳統(tǒng)手工審計的目標是一致的,都是《中華人民共和國審計法》所規(guī)定的監(jiān)督被審計單位的財政收支或者財務(wù)收支的真實性、合法性和效益性,以維護國家財政經(jīng)濟秩序,提高財政資金使用效益,促進廉政建設(shè),保障國民經(jīng)濟和社會健康發(fā)展;其職能都表現(xiàn)為經(jīng)濟監(jiān)督、鑒證和評價。在實施審計的過程中,審計人員都必須以《審計法》或《注冊會計師法》以及相關(guān)的審計準則作為執(zhí)業(yè)標準和職業(yè)規(guī)范,以會計準則與相關(guān)的法律法規(guī)作為判斷被審計單位財政收支或者財務(wù)收支是否真實、合法的標準。無論是計算機審計還是傳統(tǒng)審計,國家審計的審計過程都必須經(jīng)過審計準備、審計實施與審計報告三個階段,通過執(zhí)行檢查、觀察、詢問、函證、重新計算、重新執(zhí)行、分析程序等基本審計程序來獲取充分、適當?shù)膶徲嬜C據(jù),并將審計思路和審計過程予以記錄形成審計工作底稿,作為發(fā)表審計意見的依據(jù)。
(二)不同之處
1.審計環(huán)境不同。計算機審計下的審計環(huán)境發(fā)生了很大的變化。一方面表現(xiàn)為審計人員必須利用計算機實施審計,要求審計人員能熟練操作計算機特別是相關(guān)的審計軟件;另一方面由于信息技術(shù)在會計工作中的廣泛、深入的應(yīng)用不僅改變了原有的會計數(shù)據(jù)處理流程,還極大地改變了會計環(huán)境。信息化建設(shè)使得所有會計數(shù)據(jù)不再是紙介質(zhì)的憑證、賬簿及報表,而是以“比特”方式保存在磁性介質(zhì)上,數(shù)據(jù)表現(xiàn)形式虛擬化,即審計環(huán)境數(shù)字化,審計人員所面對的已不是傳統(tǒng)意義上的賬本,而是無形的電子數(shù)據(jù)和處理這些電子數(shù)據(jù)的會計核算管理系統(tǒng),而這些會計電算化軟件版本各異,使得審計環(huán)境比傳統(tǒng)手工模式下顯得更為復雜。
2.審計的思維方式不同。隨著國民經(jīng)濟的發(fā)展,信息網(wǎng)絡(luò)廣泛普及,信息化成為經(jīng)濟社會發(fā)展的顯著特征,各行各業(yè)普遍運用計算機和網(wǎng)絡(luò)等信息技術(shù)進行管理,審計人員不得不面對海量的會計電子數(shù)據(jù)。在手工審計方式下,審計人員總是先分析審計對象的各個部分,再歸納、綜合為整體,其思維方式是:部分一整體,這適合于數(shù)據(jù)量不大的審計對象,卻很難全面把握海量數(shù)據(jù)。而計算機審計打破了手工審計思維方式,強調(diào)以系統(tǒng)論核心,從系統(tǒng)上把握審計對象,即從審計對象的整體出發(fā),先進行系統(tǒng)分析,把握總體,再建立審計模型,分析數(shù)據(jù),最后作出總體評價,其思維方式是:整體一部分一整體,計算機審計能夠從宏觀上和系統(tǒng)上把握審計對象,以擴大審計監(jiān)督范圍,提高審計監(jiān)督能力。
3.審計線索不同。計算機審計環(huán)境下,傳統(tǒng)的審計線索因會計電算化系統(tǒng)而中斷甚至消失。在手工會計系統(tǒng)中,從原始憑證到記賬憑證,從過賬到財務(wù)報表的編制,每一步都有文字記錄,都有經(jīng)手人簽字,其紙質(zhì)業(yè)務(wù)軌跡,是重要的審計線索與審計證據(jù)的來源,審計線索十分清楚。但在會計電算化系統(tǒng)中,傳統(tǒng)的賬簿、相關(guān)的文字記錄被磁盤和磁帶取代,加上從原始數(shù)據(jù)進入計算機,到財務(wù)報表的輸出,會計處理集中由計算機按程序自動完成,傳統(tǒng)的審計線索在這里消失。而審計線索的改變,導致在電算化系統(tǒng)中可人為篡改數(shù)據(jù)而不留痕跡,如電算化系統(tǒng)數(shù)據(jù)來源、公式定義、編制結(jié)果、打印格式均采用機內(nèi)文件的形式,若有人篡改公式、編制失真的財務(wù)報表,然后再將篡改的公式等予以復原,則很難判定報表數(shù)據(jù)的正確與真實性。從而使得傳統(tǒng)審計的追蹤審查已不適用,審計入手點更多的是靠判斷和經(jīng)驗。
4.審計測試的對象與范圍不同。在會計電算
化信息系統(tǒng)中,由于會計事項由計算機按程序自動進行處理,因疏忽大意而引起的計算機或過賬錯誤的機會大大減少了,但如果會計電算化系統(tǒng)的應(yīng)用程序出錯或被人非法篡改,后果將不堪設(shè)想。因此,會計電算化系統(tǒng)及其處理的合法性、正確性、完整性和安全性與系統(tǒng)內(nèi)部控制的合理性、健全性和有效性直接影響著數(shù)據(jù)的真實性、完整性和正確性。為了控制數(shù)據(jù)風險,保障審計目標的實現(xiàn),計算機審計的一項重要內(nèi)容是對系統(tǒng)內(nèi)部控制進行調(diào)查、測試和評價,包括會計電算化系統(tǒng)的審計與測試,這是手工審計所無法實現(xiàn)的。
計算機審計的另一項重要內(nèi)容是對電子數(shù)據(jù)直接進行測試,即審計人員不須先將被審計單位的電子數(shù)據(jù)轉(zhuǎn)換成電子賬套再實施審計程序,而是擺脫傳統(tǒng)的電子賬套及其所反映的財務(wù)信息,深入到計算機信息系統(tǒng)的底層數(shù)據(jù)庫,獲取更多更廣泛的數(shù)據(jù),然后通過對底層數(shù)據(jù)的分析處理,獲得大量的多種類型的有用信息。這些信息不但包括傳統(tǒng)的財務(wù)信息,而且還包括非財務(wù)信息、自行組合的新財務(wù)信息、財務(wù)數(shù)據(jù)與非財務(wù)數(shù)據(jù)組合的混合型信息。這些類型的信息在傳統(tǒng)賬套中是無法輕易取得的,從而擴大了審計人員的視野,豐富了審計人員的可用信息。此外,由于運用了先進的信息化手段,計算機審計可以非常快速和非常便捷地處理海量數(shù)據(jù),解決了在紙質(zhì)和手工條件下審計人員想做而不可能做的事情。
總而言之,計算機審計的范圍較傳統(tǒng)手工審計要廣泛得多、深刻得多。審計人員可以根據(jù)審計目標的需要將審計的范圍和內(nèi)容作出必要的擴大。
5.審計技術(shù)方法不同。傳統(tǒng)手工審計隨著風險基礎(chǔ)審計模式在實務(wù)中的廣泛運用,分析性測試方法逐漸成為其核心方法。但信息技術(shù)的應(yīng)用導致審計內(nèi)容及審計線索的變化,要求審計人員必須革新審計技術(shù)方法,計算機 審計的核心方法是數(shù)據(jù)分析方法。數(shù)據(jù)分析方法不同于傳統(tǒng)的分析性測試僅局限于對信息的處理,它是對來自于底層的、元素性的數(shù)據(jù)進行處理,可以有多種多樣的組合,在用途上可以作多種多樣的拓展,從而形成多種多樣的信息。因此,數(shù)據(jù)分析技術(shù)可以用于多種測試工作。在采用數(shù)據(jù)分析方法時,可使用兩種計算機審計特有的新型審計工具:審計中間表方法、審計分析模型方法。審計中間表是利用被審計單位數(shù)據(jù)庫中的基礎(chǔ)電子數(shù)據(jù),按照審計人員的審計要求,由審計人員構(gòu)建,可供審計人員進行數(shù)據(jù)分析的新型審計工具。它是實現(xiàn)計算機審計的關(guān)鍵技術(shù)。審計分析模型是審計人員用于數(shù)據(jù)分析的技術(shù)工具,它是按照審計事項應(yīng)該具有的時間或空間狀態(tài)(例如趨勢、結(jié)構(gòu)、關(guān)系等),由審計人員通過設(shè)定判斷和限制條件來建立起數(shù)學的或邏輯的表達式,并用于驗證審計事項實際的時間或空間狀態(tài)的技術(shù)方法。
6.審計流程不同。計算機審計由三階段演變?yōu)樗膫€階段。傳統(tǒng)手工審計模式中,國家審計的審計過程一般可分為審計準備、審計實施和審計報告三個階段。但是,在引入計算機審計后,審計準備階段與審計實施階段的界限變得非常不清,可能是由于數(shù)據(jù)分析既像審計準備工作,又像審計實施工作。其中,主要的問題可能是審前調(diào)查的歸屬沒有明確的限定。審前調(diào)查需要做大量的數(shù)據(jù)分析工作,而數(shù)據(jù)分析的測試屬性又無法合理確定,于是有些審計人員將其劃入審計準備階段,有些審計人員則將其劃入審計實施階段。我們應(yīng)當將審計過程再行細分,將其直接劃分為四個階段,即審計準備階段、審前調(diào)查階段、審計實施階段和審計報告階段。審計準備階段與審前調(diào)查階段的劃分原則應(yīng)該是,審計人員是否需要實施實際的數(shù)據(jù)分析。如果需要,就須向被審計單位出具具有法律效力的通知書,然后才能獲取敏感性、實質(zhì)性的數(shù)據(jù)。有了審前調(diào)查階段,審計人員就可以名正言順地進行數(shù)據(jù)的采集、轉(zhuǎn)換、整理和分析,從而為制定審計實施方案和進行審計驗證奠定堅實的基礎(chǔ)。
審計準備階段與審前調(diào)查階段的劃分標志應(yīng)該是審計通知書,審前調(diào)查階段與審計實施階段的劃分標志應(yīng)該是審計實施方案。
7.審計風險不同。傳統(tǒng)手工審計模式下,審計風險的構(gòu)成要素為重大錯報風險與檢查風險。而實施計算機審計,必須先利用審計軟件等工具采集審計對象的電子數(shù)據(jù),然后進行轉(zhuǎn)換、清理和驗證,再對數(shù)據(jù)進行分析建立審計中間表,在這個過程中,由于審計人員可能采用不恰當?shù)臄?shù)據(jù)采集方式,未能保證數(shù)據(jù)采集的完整性、可靠性和安全性,也可能由于對審計數(shù)據(jù)的錯誤分析,不能識別源數(shù)據(jù),未采集到被審計單位有用的財務(wù)信息;還可能由于系統(tǒng)設(shè)計中對數(shù)據(jù)備份方案設(shè)計不全面,數(shù)據(jù)格式轉(zhuǎn)換的不恰當,而導致數(shù)據(jù)的不完整或前后不一致或由于系統(tǒng)數(shù)據(jù)格式不兼容,而導致數(shù)據(jù)格式轉(zhuǎn)換過程中發(fā)生轉(zhuǎn)換錯誤或重復錄入數(shù)據(jù)失誤,從而造成原始數(shù)據(jù)發(fā)生失真、毀損以及審計方法利用不當,形成數(shù)據(jù)采集轉(zhuǎn)換風險。因此,在計算機審計的應(yīng)用中,審計風險的構(gòu)成要素除了為重大錯報風險與檢查風險,還增加了數(shù)據(jù)采集轉(zhuǎn)換風險,如果審計人員控制不當或缺乏控制該風險的能力,應(yīng)用計算機審計而產(chǎn)生的審計風險會大大提高。
l、審計線索的缺乏性
在電算化會計信息系統(tǒng)中,原先審計所必須審查的大量書面資料都存儲在磁性介質(zhì)中,數(shù)據(jù)處理的全過程在計算機內(nèi)運行,所需的審計線索除少數(shù)部分打印出來以外,絕大部分是審計人員不能直接看見的。雖然,管理部門從管理的角度出發(fā),仍然保留一部分肉眼可見的審計線索,但這些有限的審計線索,無論在形式上還是在內(nèi)容上都和手工系統(tǒng)情況下有很大不同。另外,電算化會計信息系統(tǒng)中的審計線索極易被銷毀或修改,但又無明顯痕跡,使審計發(fā)現(xiàn)錯誤的機會減少,難度增大。
2、審計內(nèi)容、范圍的廣泛性
在對電算化會計信息系統(tǒng)的審計中,除了手工審計的內(nèi)容外,還必須兼顧系統(tǒng)的開發(fā)和運行兩個方面,包括系統(tǒng)開發(fā)各階段的審查、系統(tǒng)應(yīng)用程序的審查,如審查系統(tǒng)應(yīng)用程序的處理功能是否符合會計制度和財經(jīng)法紀的規(guī)定、能否正確完成各項業(yè)務(wù)的處理、程序控制是否恰當有效等。另外,除對電算化會計信息系統(tǒng)
進行事后審計、監(jiān)督其合法性和正確性外,還提倡在系統(tǒng)的設(shè)計開發(fā)階段,審計人員要對系統(tǒng)的開發(fā)進行事前和事中審計。審計內(nèi)容、范圍的廣泛性要求審計人員具備相應(yīng)的知識和技能,而現(xiàn)有很多審計人員并不具備,計算機審計風險也不可避免。
3、內(nèi)部控制的巨大局限性
現(xiàn)代審計的一大特征就是以測試被審單位的內(nèi)容控制為基礎(chǔ)的抽樣審計,內(nèi)部控制制度的恰當和否直接影響會計信息的真實性和準確性。在手工會計系統(tǒng)中,內(nèi)部控制主要從兩個方面實施摘要:一是從組織形式上按財務(wù)部門經(jīng)濟業(yè)務(wù)的性質(zhì)分為幾個不同的職能組,并且各職能組的人員只負責某一特定的業(yè)務(wù)領(lǐng)域,也就是對工作人員進行適當?shù)穆氊煼蛛x,各職能組之間互相牽制,不易出現(xiàn)錯誤和舞弊;二是在會計帳務(wù)處理組織程序上,除了要保證憑證、帳簿、報表按一定程序分由不同人員記錄、編制外,還要做到帳帳核對,帳證核對、帳實核對、帳表核對,并保證其一致性。從而在很大程度上保證經(jīng)濟業(yè)務(wù)處理的合理性、合法性。但在電算化會計信息系統(tǒng)中,由于處理工具、信息載體、會計組織都發(fā)生了根本的變化,手工會計系統(tǒng)中原有的很多控制辦法都已失去意義。電算化會計和手工會計相比,內(nèi)部控制環(huán)境更復雜,甚至有些環(huán)境因素超過制度的有效控制能力;建立嚴格的內(nèi)部控制的成本要高得多;對內(nèi)部控制的評價更為困難。內(nèi)部控制的更大局限性使計算機舞弊有機可乘,增加了計算機審計風險。4、會計軟件的大理想性
我國會計軟件從無到有、從單一業(yè)務(wù)處理到集成業(yè)務(wù)處理、從會計核算走向會計管理,確實取得了巨大成就但也有不足,非凡是針對審計,表現(xiàn)在下面二個方面摘要:一是很多會計軟件不具備雙向查詢功能。在對電算化會計信息系統(tǒng)的審計中,會計軟件應(yīng)答應(yīng)審計人員按照憑證一明細帳(日記帳)一總帳一報表的順序進行雙向查詢,同時還應(yīng)答應(yīng)分別對日記帳、明細帳、總帳的期初余額、本期發(fā)生額和期末余額進行雙向查詢。但是目前我國絕大多數(shù)的會計軟件的查詢設(shè)計都是單向的,可以實現(xiàn)如由總帳查詢明細帳,由明細帳查詢憑證等過程,但當需要反問查詢時往往很困難。二是會計軟件不預留審計測試通道。在審計過程中,審計人員為證實業(yè)務(wù)處理的實際過程。方法,往往需要進行測試,既虛擬一筆業(yè)務(wù)輸入會計軟件,檢查其結(jié)果和預期結(jié)果是否相符。這種方法可以有效地驗證核算過程是否和設(shè)計一致。但是假如審計人員不能及時消除這些測試的影響,就可能導致會計軟件系統(tǒng)數(shù)據(jù)的混亂。恰當?shù)慕鉀Q方法是在軟件設(shè)計時為以后的審計測試留下通道,既方便審計人員的隨時測試,也不會造成對整個系統(tǒng)數(shù)據(jù)的影響。但遺憾的是,幾乎所有的會計軟件都沒為審計測試預留通道。會計軟件的欠理想性加大了計算機審計風險。
5、審計取證的動態(tài)性
在很多大中型企業(yè)中,電算化會計信息系統(tǒng)天天都要結(jié)算成本和利潤,進行生產(chǎn)動態(tài)分析,以供管理人員進行決策參考。系統(tǒng)假如停止運行,會給企業(yè)帶來巨大的損失。因此,對電算化會計信息系統(tǒng)的審計,往往是在系統(tǒng)運行過程中動態(tài)取證。審計人員一方面要及時完成審計任務(wù),另一方面又要不防礙和干擾被審系統(tǒng)的正常運行,這給審計工作帶來了一定的難度,也增加了計算機審計風險。
6、審計技術(shù)的復雜性
在具體審計實施過程中,筆者主要針對全市以及延伸審計的11個區(qū)縣的失業(yè)保險費征收、失業(yè)金發(fā)放、失業(yè)保險專項補貼的撥付使用等各個方面開展了計算機審計:
一、重復發(fā)放的問題(以北碚區(qū)為例)
1.依次打開北碚區(qū)就業(yè)局提供的2004年度各月失業(yè)保險金發(fā)放表(見“原始數(shù)據(jù)包北碚區(qū)”文件夾)。
2.將EXCEL工作表中的數(shù)據(jù)身份證號碼全部改為數(shù)值型,可以在設(shè)置單元格格式中直接設(shè)定也可以運用公式“E*1”。
3.新建一個名為“失業(yè)保險金發(fā)放”的Access數(shù)據(jù)表,將整理好的失業(yè)保險金發(fā)放表導入到Access數(shù)據(jù)表。
4.在AO系統(tǒng)中新建一個命名為北碚區(qū)的賬套,點擊“采集轉(zhuǎn)換業(yè)務(wù)數(shù)據(jù)采集數(shù)據(jù)”,形成審計中間表并將數(shù)據(jù)表保存在目錄樹下。
5.點擊“數(shù)據(jù)分析”,點到需要分析的業(yè)務(wù)數(shù)據(jù)表,輸入SQL語句:Select*From[業(yè)務(wù)_200406]where[身份證號碼]in(Select[身份證號碼]From[業(yè)務(wù)_200406]GROUPBY[身份證號碼]HAVINGcount([身份證號碼])>1),篩選出某月身份證號碼重復的發(fā)放記錄。
通過類似的計算機審計,在延伸審計的11個區(qū)縣發(fā)放失業(yè)保險金40多萬人次中,發(fā)現(xiàn)748條身份證號碼重復的發(fā)放記錄,經(jīng)核實有2人重復領(lǐng)取失業(yè)保險金共16個月3595元,其余為經(jīng)辦工作人員失誤所致。
二、重新就業(yè)后未停發(fā)失業(yè)金(以江津市為例)
1.打開江津市就業(yè)局提供的2004年度各月失業(yè)保險金發(fā)放數(shù)據(jù)(見“原始數(shù)據(jù)包江津市江津市失業(yè)人員花名冊”文件夾)。
2.在AO系統(tǒng)中新建一個名為“江津市”的賬套,通過業(yè)務(wù)數(shù)據(jù)采集將數(shù)據(jù)導入AO系統(tǒng),并生成審計中間表。
3.點擊“數(shù)據(jù)分析”,點到需要分析的業(yè)務(wù)數(shù)據(jù)表,輸入SQL語句:“Select*From[業(yè)務(wù)_2004_01]WHERE[到期原因]=‘重新就業(yè)’ANDmonth([到期時間])=8”,篩選出停發(fā)原因是“重新就業(yè)”的記錄。
通過計算機查詢得到江津市2004年度到期原因顯示“重新就業(yè)”但并沒有停發(fā)失業(yè)保險金為3200人次。經(jīng)審計核實,該市2004年度有52名失業(yè)人員重新就業(yè)后,仍然領(lǐng)取了4個月失業(yè)保險金,共計208人次40584元。其余是發(fā)放軟件設(shè)計缺陷所致。
三、多領(lǐng)多撥補貼(市就業(yè)局)
1.打開市就業(yè)局提供的2004年度失業(yè)人員求助登記上網(wǎng)數(shù)據(jù)(見“原始數(shù)據(jù)包市就業(yè)局就業(yè)局職介數(shù)據(jù)_050706求職登記”文件夾)。
2.在“就業(yè)局職介數(shù)據(jù)_05070”下建一個“求職登記”ACCESS文件,點擊“文件獲取外部數(shù)據(jù)導入”將EXCEL數(shù)據(jù)表“031130-040531”(上半年)和“040106-041201”(下半年)導入到ACCESS文件中,命名為“求職登記原始”。
3.在ACCESS中,對“求職登記原始”表設(shè)置查詢條件“rylb”=“5”,“SQL語句:SLECET*INTO求職登記-篩選FROM求職登記原始WHERE(((求職登記原始。rylb)=”5“))”,并生成失業(yè)人員“求職登記-查詢表”。
4.將“求職登記-篩選”導入AO系統(tǒng)生成審計中間表[業(yè)務(wù)_2](見“全市求職登記、成交”電子帳簿)。
5.對重復登記進行篩選分析,SQL語句:“Select*From[業(yè)務(wù)_2]where[sfzh]in(Select[sfzh]From[業(yè)務(wù)_2]GROUPBY[sfzh]HAVINGcount([sfzh])=2,3,4,5……”)。
6.查出重復登記2次的有552人,重復登記3次的33人,重復登記4次的4人,重復登記5次的3人。累計重復登記642人次。
2004年度市就業(yè)局按7.5元/人標準核定全市失業(yè)人員求職登記47320人,核撥求職登記費354900元。全市勞動力市場信息網(wǎng)絡(luò)反映上網(wǎng)求職登記45891人次,扣除重復登記的642人次,實際上網(wǎng)求職登記為45249人。
市就業(yè)局按7.5元/人標準多核定求職登記2071人,多撥求職登記補貼15532.5元。
四、虛報求職成交補貼(市就業(yè)局)
步驟與三類似。審計核實江北區(qū)求職成交上網(wǎng)人數(shù)為202人,而市就業(yè)局按22.5元/人的標準核撥了643人的求職成交補貼14467.5元,延伸該區(qū)時進行了核實,只有15個失業(yè)職工求職成交合同并停發(fā)失業(yè)保險金。據(jù)此,審計組認定該區(qū)多領(lǐng)求職成交補貼14130元。
通過采取類似的審計方法,審計組對延伸的11個區(qū)縣的求職成交數(shù)據(jù)進行了逐一核實,發(fā)現(xiàn)江北區(qū)、梁平縣等7個區(qū)縣多報求職成交2597人,虛報冒領(lǐng)求職成交補貼58432.5元。
五、各區(qū)縣虛報培訓補貼(以江北區(qū)為例)
1.打開江北區(qū)就業(yè)局提供的2004年度失業(yè)保險金發(fā)放數(shù)據(jù)(見“原始數(shù)據(jù)包江北區(qū)江北區(qū)培訓中心”及“原始數(shù)據(jù)包江北區(qū)江北區(qū)職介中心”文件夾)。
2.將2004年度分別在5個失業(yè)人員培訓點舉辦的近80個失業(yè)人員培訓班次匯總到一張命名為“培訓總表”的EXCEL表中,并對數(shù)據(jù)進行整理,形成規(guī)范的格式。
3.將培訓總表導入AO系統(tǒng)命名為“[業(yè)務(wù)_‘Sheet(2)’].
4.編寫SQL語句(同上類似)對培訓人員身份證號碼重復和身份證年齡超過60歲的失業(yè)人員進行查詢,生成現(xiàn)場審核結(jié)果表。
2004年度江北區(qū)重復培訓失業(yè)人員57人,按260元/人的補貼標準多領(lǐng)培訓補貼14820元。
延伸審計11個區(qū)市縣2004年培訓失業(yè)人員23611人次,發(fā)現(xiàn)存在重復培訓90人,按260元/人標準多領(lǐng)補貼23400元。
六、欠收失業(yè)保險費(以渝中區(qū)為例)
1.打開市地稅局提供的2004年度各區(qū)縣失業(yè)保險金征收數(shù)據(jù)即“原始數(shù)據(jù)包市地稅局€4年失業(yè)保險報表(開票入庫)。xls”文件。
2.將渝中區(qū)2004年的征收數(shù)據(jù)復制命名為“渝中區(qū)地稅2004年征收數(shù)據(jù)表”,并進行數(shù)據(jù)整理。
3.在AO系統(tǒng)上建立一個賬套“渝中區(qū)”,將征收數(shù)據(jù)表導入AO系統(tǒng)形成審計中間表命名為“[業(yè)務(wù)_Sheet1]”。
4.對2004年度實繳金額進行匯總,SQL語句為:“SelectSUM([實繳經(jīng)額])AS渝中區(qū)實際入庫金額From[業(yè)務(wù)_Sheet1]WHERE[入庫日期]isnotnull”。
5.統(tǒng)計出該年度渝中區(qū)失業(yè)保險費的開票數(shù),SQL語句為:“SelectSUM([實繳金額])AS渝中區(qū)開票金額From[業(yè)務(wù)_Sheet1]”。
經(jīng)審計核實,渝中區(qū)地稅局2004年度失業(yè)保險費開票數(shù)47,606,177.93元,實際征收入庫數(shù)45,391,582.87元,開票未入庫,即欠收失業(yè)保險費2,214,595.06元。
審計組延伸審計11個區(qū)縣,2004年度共欠收失業(yè)保險費1489.81萬元。超級秘書網(wǎng)
七、失業(yè)保險費征收系統(tǒng)存在缺陷
1.在延伸審計11個區(qū)縣失業(yè)保險費征收系統(tǒng)時,每個區(qū)縣都存在系統(tǒng)征收匯總表與實際征收匯總數(shù)差異較大,審計組判斷地稅DS2.0系統(tǒng)社保模塊的統(tǒng)計匯總模塊可能存在缺陷。
2.由于地稅部門沒有提供該系統(tǒng)及其相關(guān)設(shè)計資料,審計組只能通過前臺操作進行證實。
3.從“查詢統(tǒng)計—社保征收查詢—社保月征統(tǒng)計”和“社保管理—統(tǒng)計報表—月征統(tǒng)計表”兩個路徑進行統(tǒng)計獲取的征收數(shù)字差異較大,并且都和數(shù)據(jù)庫數(shù)據(jù)匯總數(shù)存在較大差異。
4.將審計發(fā)現(xiàn)的問題及時向市地稅部門反饋,并和市地稅局計算機處一起查找問題的原因,最后證實該系統(tǒng)的社保模塊統(tǒng)計匯總公式存在問題,導致統(tǒng)計結(jié)果不正確。
關(guān)鍵詞:會計電算化;審計方法;審計風險
中圖分類號:F239 文獻標識碼:A 文章編號:1001-828X(2013)11-0-02
伴隨我國市場經(jīng)濟的快速發(fā)展,會計電算化在財務(wù)管理中發(fā)揮著越來越重要的作用,雖然會計電算化給會計行業(yè)帶來了很多的便利,但是,由于軟件本身及電算化系統(tǒng)管理存在著的許多問題,嚴重阻礙了我國會計電算化向更高更深層次發(fā)展的腳步,也使電算化審計發(fā)生了重大變化,會計電算化下審計的風險也日益增加,這對于審計工作的開展是不利的。因此我們必須通過對電算化下審計風險的認識和防范,來提高審計的質(zhì)量和效率,促進企業(yè)和行業(yè)更好地發(fā)展。
一、會計電算化下審計風險的現(xiàn)狀分析
在審計實務(wù)中,由于審計人員的意見或結(jié)論是建立在一種職業(yè)審查和專業(yè)判斷的基礎(chǔ)上,有時可能會錯誤地估計和判斷審計事項,以至發(fā)表了與事實相悖的審計報告,產(chǎn)生審計風險。本文所討論的審計風險是在審計過程中未能察覺出重大錯誤的風險,該風險雖然不能完全消除,但可以控制和降低其水平,提高審計工作的質(zhì)量。
(一)計算機舞弊的高隱蔽性導致審計風險增加
會計電算化的產(chǎn)生發(fā)展與實施,改變了會計的信息存貯方法、核算形式及內(nèi)部控制方式,對傳統(tǒng)的審計工作產(chǎn)生了極大的影響,不僅為審計人員提供了新的用武之地,而且也向?qū)徲嫻ぷ魈岢隽颂魬?zhàn)。由于會計電算化的應(yīng)用,使得計算機作弊具有隱蔽性,雖然采取了各種措施進行防范,但舞弊風險還是不可避免的,這無疑給審計工作增加了查處的難度和風險。
1.隨著會計電算化在企業(yè)中的普及,在應(yīng)用計算機處理會計信息資料后,手工記賬條件下的會計憑證、賬簿、報表等紙質(zhì)會計資料逐漸消失不見,取而代之的是只有計算機才能識別的磁質(zhì)代碼,這樣對于審計人員而言,對會計賬簿和資料的傳統(tǒng)追蹤審查方法已經(jīng)變得不適用,一旦熟悉系統(tǒng)設(shè)計和運行的管理人員作弊,或是黑客透過計算機系統(tǒng)的防火墻,不留痕跡地破壞和修改電子數(shù)據(jù),將為審計人員的審計工作造成很大的障礙和困難。
2.相對于傳統(tǒng)的舞弊手段和方式,計算機舞弊對一位技術(shù)高超的電腦使用者來說應(yīng)該是相當?shù)娜菀祝l(fā)現(xiàn)和追查計算機舞弊則相對很困難,同時舞弊者也更容易獲得巨額的利益。同時在電算化下審計的切入點更多的是依靠審計人員自己的經(jīng)驗和判斷,客觀依據(jù)的不足和審計人員對付計算機舞弊能力的有限,使得審計的固有風險大大增加。
(二)審計對象和內(nèi)部財務(wù)控制的變化導致審計的控制難度增加
在傳統(tǒng)的審計中,審計的對象是紙質(zhì)資料,審計人員可以利用紙質(zhì)信息進行手工核對和查驗,結(jié)果比較直觀,責任也很明確。而在電算化會計下,審計的對象變成了電子數(shù)據(jù)信息資料,審計人員對于操作人員可能超越權(quán)限或未經(jīng)授權(quán)就通過計算機篡改、復制、偽造、銷毀企業(yè)重要的數(shù)據(jù)無法做出準確的把握。而與審計對象的變化相同,企業(yè)內(nèi)部財務(wù)控制也由對會計人員的控制變成了對人和機器的雙重控制,且以對機器的控制為主。審計對象和內(nèi)部控制對象的變化,也使得審計人員在判斷這些內(nèi)部控制制度方面除了需要會計和審計的專業(yè)知識外,還需要對計算機知識和軟件開發(fā)商設(shè)計的內(nèi)部控制軟件方面做出評判,而這些都是審計人員的弱項,這無形中就增加了審計人員對電算化會計的審計風險。
(三)會計軟件的多樣性和保密性導致審計證據(jù)的搜索難度增加
目前市場上會計軟件種類繁多,大中小的各類企業(yè)都有各自適用的不同種類的會計軟件,這些軟件之間千差萬別,且各個被審計單位所采用的會計核算軟件大多基于不同的數(shù)據(jù)庫平臺和數(shù)據(jù)庫結(jié)構(gòu),生成的數(shù)據(jù)結(jié)構(gòu)也不盡相同,在這種情況下很難設(shè)置統(tǒng)一的標準數(shù)據(jù)接口,而這些自成體系的數(shù)據(jù)處理方法,對不同財務(wù)軟件之間以及財務(wù)軟件與業(yè)務(wù)系統(tǒng)軟件之間的數(shù)據(jù)交換形成障礙,同時也使得審計人員較難獲得企事業(yè)單位真實的財務(wù)數(shù)據(jù)并在此基礎(chǔ)上進行分析、復核及開展計算機審計,從而給審計人員的審計增加了復雜性。雖然國家對這些會計軟件的應(yīng)用有統(tǒng)一的要求,但在實際工作中使用的會計電算化軟件種類繁多,由于計算機數(shù)據(jù)處理系統(tǒng)的復雜性,文件記錄和系統(tǒng)操作都缺乏標準化、規(guī)范化,具體執(zhí)行起來卻還是有很多困難之處。
對軟件用戶來講,會計軟件的應(yīng)用是在滿足自身需要的前提下越保密越好,因此開發(fā)出來的財務(wù)軟件不僅具備了核算的功能,而且設(shè)置了許多為管理層服務(wù)的數(shù)據(jù)庫、知識庫、模型庫、方法庫、法規(guī)庫、專家系統(tǒng)及用戶接口等,各種數(shù)據(jù)錯綜復雜,尤其是在多個系統(tǒng)并存且系統(tǒng)之間聯(lián)系緊密的情況下,某一系統(tǒng)的輸出結(jié)果可能又是另一個系統(tǒng)的輸入數(shù)據(jù),若某一系統(tǒng)的某個環(huán)節(jié)數(shù)據(jù)有誤,就要追溯到其它系統(tǒng),這些極大地增加了審計的工作量。而對審計人員而言,則要求這些會計軟件在會計數(shù)據(jù)信息披露上越多越好,越透明越好。二者之間固有的矛盾和差異,造成審計證據(jù)搜索十分困難,提高了審計的風險和難度。
(四)審計人員計算機水平普遍較低
會計電算化在我國推廣和運行的時間并不是很長,多數(shù)審計人員對于運用計算機進行會計記賬的各方面流程不是很清楚,對財務(wù)軟件的應(yīng)用方法掌握的也不夠熟練透徹。在以前的手工會計系統(tǒng)中,審計人員可以憑借自己已有的經(jīng)驗技能和專業(yè)知識,運用審閱、核對、分析、比較、調(diào)查和證實等方法進行審計,就能達到目的,但隨著電算化會計的實行與發(fā)展,會計信息系統(tǒng)在很多方面發(fā)生了巨大變化,審計的對象也越來越復雜,此時僅僅憑借審計人員過去的審計經(jīng)驗和技能,是無法勝任審計工作的,因此必須借助新的審計方法。而計算機輔助審計作為一項綜合性審計,涉及的知識面極廣,不僅包括審計、會計、財務(wù)等方面的專業(yè)知識,還包括計算機硬件、會計軟件、信息處理技術(shù)及網(wǎng)絡(luò)方面的實際操作能力,這就要求審計人員在運用計算機輔助審計技術(shù)時,熟練掌握各種計算機審計知識軟件,這與現(xiàn)在審計人員計算機知識的匱乏形成了巨大的反差,使審計人員很可能做出與被審計單位會計電算化信息系統(tǒng)的實際不相符的審計結(jié)論,從而引發(fā)審計風險。
二、會計電算化下審計風險的防范措施
在瞬息萬變的今天,風險無處不在,從審計的發(fā)展過程中看,審計風險是固有存在無法避免的,但我們可以通過采取一系列手段和方法來降低這些風險發(fā)生的可能性。
(一)完善電算化審計標準與準則
1.電算化審計準則是對電算化審計提出的的標準化準則,是衡量審計工作的標準,也是提高審計質(zhì)量的保證。面對日益發(fā)展的計算機輔助審計,我國以前建立的各種電算化輔助審計準則已經(jīng)不適應(yīng)新形勢下的要求,因此需要針對新的變化制定相應(yīng)的工作標準,完善有關(guān)計算機輔助的審計準則,建立一系列與新情況相適應(yīng)的審計準則,規(guī)范計算機輔助審計業(yè)務(wù)的發(fā)展。
2.加快電算化法制建設(shè),規(guī)范電算化安全管理。電算化會計的規(guī)范化、制度化管理,是電算化安全正常運行的制度保證,規(guī)范化制度化管理主要是通過認真落實會計準則、會計規(guī)章來實現(xiàn)的,通過具體會計準則、會計規(guī)范、會計制度、管理辦法來指導會計業(yè)務(wù)處理,達到規(guī)范會計行為的目的。相關(guān)的具體會計準則要對會計電算化的軟件采用的標準、軟件的安全性、具體的會計處理方法、會計信息的規(guī)范使用、會計電算化文檔的保管以及會計電算化人員的責任做出指導和說明;對于原有的會計工作規(guī)范、管理辦法、會計制度,根據(jù)電算化的要求,做出相應(yīng)的調(diào)整。
具體來說,電算化審計標準和準則的制定要在考慮我國國情的前提下,吸收和借鑒國外的先進理論和經(jīng)驗,并側(cè)重于對計算機系統(tǒng)內(nèi)部控制的評價、對審計人員應(yīng)具備的資格、電算化審計過程和相關(guān)的審計技術(shù)以及證據(jù)收集等方面做出規(guī)范,建立系統(tǒng)的設(shè)計、開發(fā)、運行、維護等標準,在完善我國審計準則的同時,逐步向國際審計準則靠攏,將審計風險降低到可以接受的水平。
(二)加強對內(nèi)部控制的審計
內(nèi)部控制制度是審計工作開展的基礎(chǔ),在會計電算化背景下,會計信息系統(tǒng)與其內(nèi)部控制相互影響、相互作用。完善的內(nèi)部控制制度能夠有效地維護資產(chǎn)和資源的安全,保證包括會計信息在內(nèi)的一切經(jīng)濟信息的完整、正確與可靠,有效地考核、評價各部門的業(yè)績,促進經(jīng)濟利益的提高。但是大多數(shù)被審計單位的內(nèi)部控制制度并不完善,因此建議審計人員從以下幾個方面對企業(yè)的內(nèi)部控制制度進行測試:
1.內(nèi)部控制的規(guī)章制度是否完善。如被審單位是否建立了系統(tǒng)設(shè)計、程序操作、數(shù)據(jù)存取、軟硬件標準及計算機網(wǎng)絡(luò)等方面的基本規(guī)范和準則;各項管理制度是否健全,如人事管理、機房管理、文件檔案管理、犯罪防治以及系統(tǒng)軟件引進和消化管理等;操作系統(tǒng)的安全保證制度是否完善,如會計電算化系統(tǒng)的內(nèi)部控制制度、相互分離的崗位制度、系統(tǒng)維護制度、口令密碼分配制度、系統(tǒng)權(quán)限制度等,并檢查其執(zhí)行情況。
2.數(shù)據(jù)輸入控制是否完善。要了解并測試人機界面的輸入程序和數(shù)據(jù)文件采取了什么樣的控制手段,輸入數(shù)據(jù)前是否進行了財務(wù)審批,輸入數(shù)據(jù)正確性的檢驗方式等。
3.過程處理控制是否完善。檢測在軟件中采取了何種控制手段,如重復、奇偶、反逆等檢驗方式,觀察軟件運行狀況,查詢、研究有關(guān)系統(tǒng)和程序的文件等。
4.數(shù)據(jù)輸出控制是否完善。重點檢查企業(yè)會計人員是否按規(guī)定要求輸出有關(guān)資料并妥善保管等。
(三)開發(fā)、應(yīng)用高效的有針對性的電算化審計軟件
由于審計軟件可直接訪問被審系統(tǒng)的數(shù)據(jù)文件,能夠幫助審計人員對整個數(shù)據(jù)文件或經(jīng)選定的數(shù)據(jù)項目進行復核,有效地執(zhí)行大量數(shù)據(jù)的驗算、重新分類及匯總等工作,并能按審計人員指定的標準查找記錄,詳細檢查數(shù)據(jù)文件的內(nèi)容,訪問被審計單位不同介質(zhì)、不同編碼、不同數(shù)據(jù)庫類型的數(shù)據(jù)庫,從中采集審計所需的原始數(shù)據(jù),打通“瓶頸”。鑒于審計軟件對電算化下審計工作的巨大幫助,財務(wù)軟件開發(fā)商很有必要根據(jù)具體審計業(yè)務(wù)的需要,開發(fā)出各種專門用來進行審計工作的專門的電算化審計軟件。
面對我國電算化會計的迅速發(fā)展,由一家或多家審計機構(gòu)出面來制定統(tǒng)一的計算機接口標準很不現(xiàn)實,因此應(yīng)由國家監(jiān)管部門出面,制定一個統(tǒng)一的技術(shù)標準,規(guī)定相同的數(shù)據(jù)接口,或者規(guī)定公共的轉(zhuǎn)換接口,使不同的數(shù)據(jù)可以相互轉(zhuǎn)換,且可被識別與接受,使審計人員能夠通過統(tǒng)一的數(shù)據(jù)接口快速采集、整理、分析電子數(shù)據(jù),在有限的時間內(nèi)將工作重點由數(shù)據(jù)采集、轉(zhuǎn)換、清洗轉(zhuǎn)移到數(shù)據(jù)分析、挖掘、開展電算化審計上,為電算化審計打開通道。
(四)提高審計人員電算化會計方面和計算機方面的專業(yè)知識
信息技術(shù)在審計領(lǐng)域的應(yīng)用有利于收集更加及時、準確、可靠的數(shù)據(jù)與證據(jù),有助于提高審計的效率,但由于計算機系統(tǒng)和網(wǎng)絡(luò)安全的特殊性,審計人員將成為提高審計質(zhì)量的關(guān)鍵因素。
面對日益復雜的審計環(huán)境,審計人員要充分認識到會計電算化環(huán)境下審計風險的嚴重性,強化電算化審計的風險意識,不斷學習新的理論知識,掌握電算化環(huán)境下新的審計方法和技巧。同時審計人員也應(yīng)也應(yīng)當熟練掌握計算機的應(yīng)用技術(shù),全面理解企業(yè)信息處理技術(shù),加強對自身的計算機知識及應(yīng)用能力的培訓,逐步擴展和更新現(xiàn)有的計算機知識,努力提高計算機操作水平,以達到能夠?qū)?shù)據(jù)庫等電算化會計處理系統(tǒng)進行操作來獲取審計證據(jù)的目的。在積極開展有關(guān)計算機方面的后續(xù)教育和培訓力度、加強對在職審計人員電算化應(yīng)用水平的培訓的同時,也應(yīng)專門培養(yǎng)既懂計算機又懂會計和審計的復合型知識結(jié)構(gòu)的審計系統(tǒng)開發(fā)人員,使他們補充到審計隊伍中,成為電算化審計的專業(yè)技術(shù)人員,以更好地適應(yīng)審計環(huán)境的變化。
三、結(jié)論
會計電算化系統(tǒng)的應(yīng)用使得審計人員對審計風險的合理估計難度增加,但會計電算化的審計風險是客觀存在的,只要我們正視各種風險,認真分析并利用合理科學的審計方法,積極采取正確有效的防范措施,進行嚴密監(jiān)督與控制,將計算機輔助審計與職業(yè)判斷有機結(jié)合,那么會計電算化的審計風險是可以減少與控制的,會計電算化審計也一定能更快更好地發(fā)展。
參考文獻:
[1]張歡.我國會計電算化發(fā)展現(xiàn)狀及問題分析[J].經(jīng)濟視角,2011(07).
[2]洪楊.計算機輔助審計風險及防范分析[J].交通科技與經(jīng)濟,2010(12).
計算機技術(shù) 計算機安全 計算機維護 計算機理論 計算機軟件 計算機網(wǎng)絡(luò) 計算機畢業(yè)論 計算機英語 計算機畢業(yè) 計算機病毒 紀律教育問題 新時代教育價值觀