計(jì)算機(jī)審計(jì)
目錄
1.計(jì)算機(jī)審計(jì)概述
計(jì)算機(jī)審計(jì)是一種以計(jì)算機(jī)為先進(jìn)的審計(jì)工具來執(zhí)行經(jīng)濟(jì)監(jiān)督、鑒證和評價(jià)職能的審計(jì)方式。
我國相關(guān)部門曾經(jīng)對計(jì)算機(jī)審計(jì)作如下描述:“簡單地講,計(jì)算機(jī)審計(jì)包括對計(jì)算機(jī)管理的數(shù)據(jù)進(jìn)行檢查和對管理數(shù)據(jù)的計(jì)算機(jī)進(jìn)行檢查。”根據(jù)日本會(huì)計(jì)檢察院計(jì)算機(jī)中心的觀點(diǎn),計(jì)算機(jī)審計(jì)有兩方面的含義:一是對計(jì)算機(jī)系統(tǒng)本身的審計(jì),包括系統(tǒng)安裝、使用成本,系統(tǒng)和數(shù)據(jù)、硬件和系統(tǒng)環(huán)境的審計(jì);二是計(jì)算機(jī)輔助審計(jì),包括用計(jì)算機(jī)手段進(jìn)行傳統(tǒng)審計(jì),用計(jì)算機(jī)建立一個(gè)審計(jì)數(shù)據(jù)庫,幫助專業(yè)部門進(jìn)行審計(jì)。
李學(xué)柔和秦榮生編寫的《國際審計(jì)》中作如下定義:“計(jì)算機(jī)審計(jì)與一般審計(jì)一樣,同樣是執(zhí)行經(jīng)濟(jì)監(jiān)督、鑒證和評價(jià)職能。其特殊性主要在兩個(gè)方面:一方面是對執(zhí)行經(jīng)濟(jì)業(yè)務(wù)和會(huì)計(jì)信息處理的計(jì)算機(jī)系統(tǒng)進(jìn)行審計(jì),即計(jì)算機(jī)系統(tǒng)作為審計(jì)的對象;另一方面,利用計(jì)算機(jī)輔助審計(jì),即計(jì)算機(jī)作為審計(jì)的工具。概括起來說,無論是對計(jì)算機(jī)進(jìn)行審計(jì)還是利用計(jì)算機(jī)進(jìn)行審計(jì)都統(tǒng)稱為計(jì)算機(jī)審計(jì)。”至于電算化審計(jì)與計(jì)算機(jī)審計(jì)在內(nèi)涵上人們的理解基本相同。
可見,對“計(jì)算機(jī)審計(jì)”一詞的理解普遍存在兩個(gè)方面,即對計(jì)算機(jī)進(jìn)行審計(jì)和利用計(jì)算機(jī)進(jìn)行審計(jì)。
我國的計(jì)算機(jī)審計(jì)始于20世紀(jì)70年代末,1985年全國人大常委會(huì)通過我國第一部《會(huì)計(jì)法》,1992年我國財(cái)政部發(fā)布《企業(yè)會(huì)計(jì)準(zhǔn)則》,隨后又發(fā)布了若干具體會(huì)計(jì)準(zhǔn)則及征詢意見稿,1993年全國人大常委會(huì)通過我國《注冊會(huì)計(jì)師法》,1994年我國《審計(jì)法》開始實(shí)施,2000年國務(wù)院公布《企業(yè)財(cái)務(wù)報(bào)告》,2001年財(cái)政部又發(fā)布了新的不分行業(yè)的《企業(yè)會(huì)計(jì)制度》,并連續(xù)頒布、修訂具體準(zhǔn)則,促使我國的企業(yè)財(cái)務(wù)會(huì)計(jì)日漸趨向統(tǒng)一與健全。
2.計(jì)算機(jī)審計(jì)的方法
從審計(jì)對象的涵義來看,計(jì)算機(jī)審計(jì)包含審計(jì)項(xiàng)目管理系統(tǒng)的計(jì)算機(jī)輔助審計(jì)、手工會(huì)計(jì)系統(tǒng)的計(jì)算機(jī)輔助審計(jì)和會(huì)計(jì)電算化系統(tǒng)審計(jì)三個(gè)方面的內(nèi)容。
電算化信息系統(tǒng)審計(jì)的基本方法可歸納為三種:繞過計(jì)算機(jī)審計(jì)、通過計(jì)算機(jī)審計(jì)和利用計(jì)算機(jī)審計(jì)。
繞過計(jì)算機(jī)審計(jì)(Audit Around the Computer)
繞過計(jì)算機(jī)審計(jì)是指審計(jì)人員不審查機(jī)內(nèi)程序和文件,只審查輸入數(shù)據(jù)和打印輸出資料及其管理制度的方法。 缺點(diǎn):1。只有打印文件充分時(shí)才適用。2。要求輸入與輸出聯(lián)系比較密切。審計(jì)結(jié)果不太可靠。
通過計(jì)算機(jī)審計(jì)(Audit through the computer)
通過計(jì)算機(jī)審計(jì)是指除了審查輸入和輸出數(shù)據(jù)以外,還要對計(jì)算機(jī)內(nèi)的程序和文件進(jìn)行審查。 缺點(diǎn):1。審計(jì)技術(shù)較復(fù)雜。2。審計(jì)成本較高。
利用計(jì)算機(jī)審計(jì)(Audit with the Computer)
利用計(jì)算機(jī)審計(jì)是指利用計(jì)算機(jī)的設(shè)備和軟件進(jìn)行審計(jì)。 利用計(jì)算機(jī)審計(jì)的優(yōu)缺與通過計(jì)算機(jī)審計(jì)的優(yōu)缺點(diǎn)基本相同。
3.計(jì)算機(jī)審計(jì)的研究
國內(nèi)學(xué)者對計(jì)算機(jī)審計(jì)的研究是多方面的,從計(jì)算機(jī)審計(jì)理論到具體的計(jì)算機(jī)審計(jì)技術(shù)都有研究。
在計(jì)算機(jī)審計(jì)理論研究方面,傅元略在《會(huì)計(jì)發(fā)展的新領(lǐng)域——Cyber Accounting(計(jì)算機(jī)網(wǎng)絡(luò)會(huì)計(jì))》中提出了計(jì)算機(jī)網(wǎng)絡(luò)會(huì)計(jì)的概念,以反映會(huì)計(jì)電算化的發(fā)展趨勢。呂博的《在信息技術(shù)環(huán)境下審計(jì)理論的基礎(chǔ)研究》從信息技術(shù)環(huán)境下審計(jì)理論基礎(chǔ)的認(rèn)定分析入手,對審計(jì)理論基礎(chǔ)與審計(jì)理論以及審計(jì)基礎(chǔ)理論之間的辯證關(guān)系進(jìn)行了探討,并分別就信息技術(shù)環(huán)境下審計(jì)理論基礎(chǔ)的特點(diǎn)、內(nèi)容和研究方法加以綜合論述等。來明敏在《淺談?dòng)?jì)算機(jī)審計(jì)模式》中介紹了可以從國際上借鑒的四種計(jì)算機(jī)審計(jì)模式,分別是繞過計(jì)算機(jī)審計(jì)模式、穿過計(jì)算機(jī)審計(jì)模式、利用計(jì)算機(jī)審計(jì)模式、在線實(shí)時(shí)(網(wǎng)絡(luò))審計(jì)模式;并認(rèn)為應(yīng)尋找對策,從促進(jìn)審計(jì)人員更新觀念、積極應(yīng)用審計(jì)新技術(shù)、大力培養(yǎng)計(jì)算機(jī)審計(jì)人才、加快計(jì)算機(jī)信息系統(tǒng)環(huán)境下審計(jì)準(zhǔn)則的制定、規(guī)范會(huì)計(jì)軟件設(shè)計(jì),以及加大審計(jì)軟件開發(fā)力度等方面努力,盡快建立新的審計(jì)模式,從繞過計(jì)算機(jī)審計(jì)轉(zhuǎn)變?yōu)榇┻^或利用計(jì)算機(jī)審計(jì),最終建立在線實(shí)時(shí)審計(jì)模式,加快我國審計(jì)現(xiàn)代化進(jìn)程。唐飛兵在《關(guān)于構(gòu)建我國計(jì)算機(jī)審計(jì)理論體系的探討》中系統(tǒng)地闡述了計(jì)算機(jī)審計(jì)理論體系的整體框架及各組成要素之間的相互關(guān)系,詳細(xì)地分析了審計(jì)環(huán)境和審計(jì)本質(zhì)作為計(jì)算機(jī)審計(jì)理論邏輯起點(diǎn)的合理性,并對計(jì)算機(jī)審計(jì)基本理論內(nèi)部層次關(guān)系的構(gòu)建進(jìn)行有益的探討。
也有不少學(xué)者在審計(jì)的技術(shù)應(yīng)用方面做了研究。譬如,黃永平提出在計(jì)算機(jī)審計(jì)中,利用孤點(diǎn)分析法進(jìn)行數(shù)據(jù)挖掘,發(fā)現(xiàn)一些特殊現(xiàn)象,比其他數(shù)據(jù)挖掘方法發(fā)現(xiàn)一些規(guī)律性的知識(shí)更有意義。何玉潔等在《計(jì)算機(jī)審計(jì)中的數(shù)據(jù)庫技術(shù)》中介紹電子數(shù)據(jù)的特點(diǎn)開始,討論SQL查詢和 OLAP分析這兩種技術(shù)在實(shí)際審計(jì)中的應(yīng)用成果,展示它們在計(jì)算機(jī)審計(jì)實(shí)踐中的特性和前景。
此外,學(xué)者們還對計(jì)算機(jī)審計(jì)的其他方面進(jìn)行了研究。陳峰在《計(jì)算機(jī)審計(jì)方式下的數(shù)據(jù)分析報(bào)告》中分析了數(shù)據(jù)分析報(bào)告的作用及其必要性,并對數(shù)據(jù)分析報(bào)告的基本框架作了數(shù)據(jù)分析報(bào)告的文檔結(jié)構(gòu),就其要素內(nèi)容做出了規(guī)范建議。還分析了當(dāng)前審計(jì)實(shí)踐中對存在的一些認(rèn)識(shí)上的誤區(qū),并就規(guī)范撰寫數(shù)據(jù)分析報(bào)告的行為提出“制度形式對數(shù)據(jù)分析報(bào)告加以規(guī)范”和“審計(jì)組的討論和審核來保證數(shù)據(jù)分析報(bào)告質(zhì)量”的建議。羅莉等在《計(jì)算機(jī)審計(jì)中內(nèi)部審計(jì)與外部審計(jì)的分工協(xié)作》中認(rèn)為,盡管計(jì)算機(jī)審計(jì)內(nèi)容、方法與手工審計(jì)有很多不同之處,但從性質(zhì)、目的、職能等屬性看,并沒有本質(zhì)區(qū)別。由于信息技術(shù)具有很強(qiáng)的滲透性,很難將計(jì)算機(jī)審計(jì)與具體審計(jì)業(yè)務(wù)分離出來,因此,計(jì)算機(jī)審計(jì)不可能獨(dú)立于內(nèi)部審計(jì)與外部審計(jì)之外。本文從審計(jì)主體的角度,綜合考慮計(jì)算機(jī)審計(jì)的界定,提出在計(jì)算機(jī)環(huán)境中內(nèi)外部審計(jì)既要分工又要協(xié)作的觀點(diǎn),并分析了分工協(xié)作的原則、內(nèi)容等相關(guān)問題。趙輝在《計(jì)算機(jī)審計(jì)方式下的人員資源管理》中提出,在計(jì)算機(jī)審計(jì)方式下,一個(gè)單位的管理除了培養(yǎng)良好的單位文化,進(jìn)行各種規(guī)章制度的建設(shè)之外,如何對審計(jì)人才進(jìn)行管理,以適應(yīng)這種革命性的變化顯得至關(guān)重要;而對審計(jì)人員而言,又應(yīng)該如何加強(qiáng)自身的素質(zhì),提高自身的能力,適應(yīng)計(jì)算機(jī)審計(jì)的需要,這是一個(gè)亟待探討的問題。
計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)也是一個(gè)眾多學(xué)者討論的焦點(diǎn)。馮淑霞等在《計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)的成因及對策》中就計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)的形成原因做了具體分析,包括傳統(tǒng)審計(jì)線索逐漸消失、會(huì)計(jì)系統(tǒng)內(nèi)控制度的改變、審計(jì)內(nèi)容的改變、審計(jì)技術(shù)方法日趨復(fù)雜、審計(jì)人員計(jì)算機(jī)知識(shí)的缺乏、現(xiàn)行會(huì)計(jì)軟件評審機(jī)制存在缺陷等六個(gè)方面;并從審計(jì)數(shù)據(jù)、審計(jì)方法與技術(shù)、審計(jì)方式、被審單位、評審機(jī)制等方面提出了控制計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)的對策。王奇杰在《淺析計(jì)算機(jī)審計(jì)下審計(jì)風(fēng)險(xiǎn)的控制》中分析了計(jì)算機(jī)審計(jì)下審計(jì)風(fēng)險(xiǎn)的新特征,并提出了控制審計(jì)風(fēng)險(xiǎn)的對策。
4.我國計(jì)算機(jī)審計(jì)準(zhǔn)則
我國制定了相對完善的審計(jì)法規(guī),如審計(jì)人員標(biāo)準(zhǔn)、現(xiàn)場作業(yè)標(biāo)準(zhǔn)、審計(jì)報(bào)告標(biāo)準(zhǔn)、職業(yè)道德規(guī)范等。但是目前涉及到信息化環(huán)境下的審計(jì)的法規(guī)非常有限,目前主要有:《會(huì)計(jì)核算軟件基本功能規(guī)范》、《信息系統(tǒng)安全標(biāo)準(zhǔn)——計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品分類原則》、《信息技術(shù)會(huì)計(jì)核算軟件數(shù)據(jù)接口》(GB/T19581-2004)。審計(jì)署1996年12月發(fā)布的《審計(jì)機(jī)關(guān)計(jì)算機(jī)輔助審計(jì)辦法》指出了計(jì)算機(jī)輔助審計(jì)的內(nèi)容、對審計(jì)人員的要求、對被審計(jì)單位的要求、審計(jì)機(jī)關(guān)與人員的責(zé)任等。中國注冊會(huì)計(jì)師協(xié)會(huì)1999年2月頒布的《獨(dú)立審計(jì)具體準(zhǔn)則第20號(hào)——計(jì)算機(jī)信息系統(tǒng)環(huán)境下的審計(jì)》指出了在計(jì)算機(jī)信息系統(tǒng)環(huán)境下審計(jì)的一般原則、計(jì)劃、內(nèi)部控制研究、評價(jià)與風(fēng)險(xiǎn)評估和審計(jì)程序。國務(wù)院辦公廳2001年11月16日頒布的《關(guān)于利用計(jì)算機(jī)信息系統(tǒng)升展審計(jì)工作有關(guān)問題的通知》,明確審計(jì)機(jī)關(guān)有權(quán)檢查被審計(jì)單位運(yùn)用計(jì)算機(jī)管理財(cái)政收支、財(cái)務(wù)收支的信息系統(tǒng),對信息系統(tǒng)的數(shù)據(jù)接口、電子信息的保存要求、系統(tǒng)的測試、網(wǎng)絡(luò)遠(yuǎn)程審計(jì)和審計(jì)人員在計(jì)算機(jī)審計(jì)中的義務(wù)等做出了規(guī)定。在2006年2月頒布的《中國注冊會(huì)計(jì)師審計(jì)準(zhǔn)則》中,對計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的審計(jì)不再單獨(dú)成為一項(xiàng)準(zhǔn)則,而是融入了各項(xiàng)準(zhǔn)則之中。
5.計(jì)算機(jī)審計(jì)軟件
審計(jì)軟件的類型較多,國內(nèi)有學(xué)者把它分為三類:一是計(jì)算機(jī)輔助審計(jì)類,集成業(yè)務(wù)管理系統(tǒng)與辦公信息系統(tǒng),具備公務(wù)處理、信息管理、信息共享三大功能,用計(jì)算機(jī)取代人工書寫和計(jì)算等操作,完成日常審計(jì)業(yè)務(wù)工作,包括審計(jì)業(yè)務(wù)管理(審計(jì)文書類)、審計(jì)臺(tái)賬、審計(jì)計(jì)算、文件摘要、法規(guī)庫及檢索、收發(fā)文書管理、機(jī)關(guān)內(nèi)部管理等;二是信息系統(tǒng)審計(jì)類,主要是電子數(shù)據(jù)的采集、轉(zhuǎn)換、分析和對計(jì)算機(jī)信息系統(tǒng)本身的審計(jì),即從現(xiàn)有的會(huì)計(jì)信息系統(tǒng)中獲取數(shù)據(jù)查錯(cuò)糾弊,以及對信息系統(tǒng)及控制的審計(jì),亦稱1T審計(jì),IT審計(jì)師目前是“稀缺人才”;三是網(wǎng)絡(luò)審計(jì)類,是建立在網(wǎng)絡(luò)基礎(chǔ)上的審計(jì)信息系統(tǒng),實(shí)施在網(wǎng)絡(luò)環(huán)境下對經(jīng)濟(jì)管理和財(cái)務(wù)會(huì)計(jì)信息進(jìn)行審計(jì),實(shí)現(xiàn)現(xiàn)場審計(jì)與遠(yuǎn)程審計(jì)相結(jié)合,事后審計(jì)與事中審計(jì)相結(jié)合。
國外審計(jì)軟件的研制與開發(fā)始于20世紀(jì)60年代中期,最初開發(fā)審計(jì)軟件的是幾個(gè)大型會(huì)計(jì)公司,后來一些軟件公司也開始研制審計(jì)軟件。經(jīng)過幾十年的發(fā)展,審計(jì)軟件不斷完善,目前已開發(fā)出便于使用、功能強(qiáng)大,為審計(jì)人員廣泛接受的產(chǎn)品。其中加拿大和美國的IDEA 就是在目前市場上占居領(lǐng)先地位的產(chǎn)品。以ACL軟件為例,ACL Services Ltd1987年創(chuàng)建于加拿大溫哥華,在布魯塞爾和新加坡設(shè)有辦公機(jī)構(gòu),并在世界許多國家設(shè)有代理機(jī)構(gòu)。ACL軟件的主要功能有:數(shù)據(jù)轉(zhuǎn)換、抽樣、全面的項(xiàng)目監(jiān)察、資料綜合分析、報(bào)告。
國外的通用審計(jì)軟件有強(qiáng)大的數(shù)據(jù)存取、訪問和報(bào)告功能,并且易學(xué)易用,對審計(jì)人員的計(jì)算機(jī)水平要求也不高,在很多國家得到了廣泛應(yīng)用,并受到普遍歡迎。然而,通用審計(jì)軟件也具有局限性,通用的審計(jì)軟件只能進(jìn)行事后審計(jì)而不能實(shí)施并行審計(jì),即只能對應(yīng)用系統(tǒng)處理后的數(shù)據(jù)進(jìn)行審查,要想實(shí)施并行審計(jì),則需使用并行審計(jì)技術(shù)。此外,通用審計(jì)軟件對應(yīng)用系統(tǒng)處理邏輯的驗(yàn)證也具有一定的局限性。
1990年11 月山西省審計(jì)局開發(fā)的“工業(yè)企業(yè)財(cái)務(wù)收支審計(jì)軟件”是我國第一個(gè)通過審計(jì)署鑒定的審計(jì)軟件。隨后我國開發(fā)的政府審計(jì)軟件有:太原特派辦的“審計(jì)業(yè)務(wù)文書生成軟件系統(tǒng)”、沈陽特派辦的“通用審計(jì)系統(tǒng)”、南京審計(jì)學(xué)院的“工程造價(jià)審計(jì)2000”、山東省審計(jì)廳的“審計(jì)信息管理系統(tǒng)”、“工商企業(yè)財(cái)務(wù)收支審計(jì)系統(tǒng)”、“海關(guān)業(yè)務(wù)審計(jì)OIAP系統(tǒng)”、“海關(guān)業(yè)務(wù)審計(jì)軟件1.0”、“國庫業(yè)務(wù)審計(jì)軟件”、武漢特派辦的“辦公決策服務(wù)系統(tǒng)”、“審計(jì)項(xiàng)目計(jì)劃管理系統(tǒng)”、“收發(fā)文遠(yuǎn)程管理系統(tǒng)”、“上海市審計(jì)信息中心的”、“計(jì)算機(jī)輔助檔案管理系統(tǒng)”、“審計(jì)項(xiàng)目管理系統(tǒng)”、“上審2.0工交企業(yè)版”;以及審計(jì)署組織開發(fā)的“審計(jì)實(shí)施系統(tǒng)”、“機(jī)關(guān)輔助辦公系統(tǒng)”、“常用財(cái)經(jīng)法規(guī)檢索系統(tǒng)”、“統(tǒng)計(jì)報(bào)表軟件”、“外資審計(jì)信息管理軟件”等。幾個(gè)在中國市場上占有較大份額、應(yīng)用于各大企業(yè)內(nèi)部審計(jì)的審計(jì)軟件是:珠海金長源軟件公司開發(fā)的“審計(jì)直通車”、上海博科資訊有限公司的“審計(jì)之星”、珠海中普軟件公司開發(fā)的“中普軟件”和北京用友安易技術(shù)軟件公司的“用友GRPS審計(jì)軟件”。
與國外的審計(jì)軟件相比,我國審計(jì)軟件研發(fā)起步較晚,直到20世紀(jì)90年代才開發(fā)出第一個(gè)審計(jì)軟件。目前,審計(jì)軟件在國外已得到廣泛應(yīng)用并普遍受到歡迎,而在我國只有少數(shù)單位開始試用或使用審計(jì)軟件做輔助審計(jì),我國審計(jì)軟件的應(yīng)用尚處于初級階段。國內(nèi)審計(jì)軟件的開發(fā)是從單項(xiàng)業(yè)務(wù)模仿手工開始的,對于固定審計(jì)對象,有針對性的審計(jì)其效果還比較好。但是,從整體上來講,國內(nèi)審計(jì)軟件的通用性還很不理想。目前,國內(nèi)通用審計(jì)軟件的功能還比較簡單,具有一定的數(shù)據(jù)訪問功能,可以執(zhí)行一些常用的審計(jì)程序,如審計(jì)抽樣、工作底稿的編制及生成試算平衡表等,但是其數(shù)據(jù)分析功能較差。國外占領(lǐng)先地位的審計(jì)軟件,其軟件公司在全球均建立銷售網(wǎng),由于技術(shù)水平不高等原因,目前試用或使用審計(jì)軟件的用戶依然較少,國內(nèi)審計(jì)軟件市場尚不具規(guī)模。
6.計(jì)算機(jī)審計(jì)步驟
與傳統(tǒng)手工審計(jì)一樣,計(jì)算機(jī)審計(jì)過程可分成接受業(yè)務(wù)、編制審計(jì)計(jì)劃、實(shí)施審計(jì)和報(bào)告審計(jì)結(jié)果等四個(gè)階段。其中重點(diǎn)是計(jì)算機(jī)審計(jì)實(shí)施階段,包括計(jì)算機(jī)信息系統(tǒng)的內(nèi)部控制評價(jià)和對計(jì)算機(jī)系統(tǒng)所產(chǎn)生的會(huì)計(jì)數(shù)據(jù)(信息)進(jìn)行測試評價(jià)。計(jì)算機(jī)審計(jì)過程具體可細(xì)分為以下主要步驟:
1.準(zhǔn)備階段。①了解企業(yè)基本情況,與企業(yè)的有關(guān)人員初步面談并查閱其會(huì)計(jì)電算化系統(tǒng)的基本資料,歸納出被審計(jì)系統(tǒng)的特點(diǎn)和重點(diǎn)。②組織審計(jì)人員和準(zhǔn)備所需要的審計(jì)軟件。根據(jù)被審計(jì)企業(yè)會(huì)計(jì)電算化系統(tǒng)的構(gòu)成特點(diǎn),復(fù)雜程度可選擇安排有計(jì)算機(jī)審計(jì)經(jīng)驗(yàn)的注冊會(huì)計(jì)師擔(dān)任項(xiàng)目負(fù)責(zé)人,組成審計(jì)小組,準(zhǔn)備審計(jì)軟件。如果對某審計(jì)項(xiàng)目需要特殊的審計(jì)軟件,還必須組成一個(gè)專門小組預(yù)先開發(fā)好所需要的軟件,以保障審計(jì)工作順利開展。
2.內(nèi)部控制的初步審查。初步審查的目標(biāo)是使審計(jì)人員了解計(jì)算機(jī)信息系統(tǒng)在會(huì)計(jì)工作中的應(yīng)用程度,初步熟悉電算化會(huì)計(jì)系統(tǒng)的業(yè)務(wù)流程和內(nèi)部控制的基本結(jié)構(gòu),包括從原始憑證的編制到各種會(huì)計(jì)報(bào)表輸出的整個(gè)過程。一般采用如下的檢查和會(huì)談:①審閱上期的審計(jì)報(bào)告和管理建議書,初步了解上期系統(tǒng)的弱點(diǎn)。②檢查會(huì)計(jì)電算化系統(tǒng)的文檔和系統(tǒng)使用手冊,了解系統(tǒng)模塊結(jié)構(gòu)、名稱、數(shù)據(jù)庫以及相應(yīng)的功能。③檢查輸入數(shù)據(jù)的基本依據(jù)(電子數(shù)據(jù)和有關(guān)的原始憑證),初步了解企業(yè)會(huì)計(jì)原始數(shù)據(jù)產(chǎn)生的內(nèi)部控制制度的基本情況。④針對一些基本情況和上述檢查發(fā)現(xiàn)的問題,與會(huì)計(jì)人員、系統(tǒng)開發(fā)和維護(hù)人員、程序員面談,以便得到與司題相關(guān)的背景資料。⑤初步審查數(shù)據(jù)處理流程圖,了解原始數(shù)據(jù)的起點(diǎn)、文件名稱和系統(tǒng)內(nèi)的代碼、數(shù)據(jù)經(jīng)過的單位或部門、數(shù)據(jù)的終點(diǎn)和保管的措施,以及對產(chǎn)生和使用數(shù)據(jù)的單位的內(nèi)部控制,并制作必要的簡明數(shù)據(jù)流程圖。
同時(shí),審計(jì)人員還要對下列資料進(jìn)行了解:①系統(tǒng)安裝日期、計(jì)算機(jī)硬件系統(tǒng)的型號(hào)、機(jī)房的基本管理設(shè)施、系統(tǒng)管理制度、系統(tǒng)的負(fù)荷量(數(shù)據(jù)處理量)。②系統(tǒng)的組織結(jié)構(gòu)、各級管理的職責(zé),以及計(jì)算機(jī)系統(tǒng)的負(fù)責(zé)人和系統(tǒng)管理人員。③系統(tǒng)內(nèi)務(wù)應(yīng)用子系統(tǒng)的控制類型和主要經(jīng)濟(jì)業(yè)務(wù)。
3.初步審查結(jié)果的評價(jià)。初步審查后,審計(jì)人員必須從整個(gè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的角度出發(fā),評價(jià)初步審查的結(jié)果,確定內(nèi)部控制的可行性程度,并作出結(jié)論。其結(jié)論可按以下三種方式之一作出:①退出審計(jì)。由于缺乏實(shí)施審計(jì)的技術(shù)或內(nèi)部控制不可依賴等許多問題,審計(jì)人員可針對這些問題提出一些管理建議并退出審計(jì)。②對一般控制和應(yīng)用控制進(jìn)行進(jìn)一步詳細(xì)的審查。這一方式是在初步審查表明內(nèi)部控制有可依賴性的情況下采取的,實(shí)質(zhì)性測試可作一些簡化。③決定不依賴于內(nèi)部控制。作出這一決定可能有兩種原因:一是直接進(jìn)行實(shí)質(zhì)性測試更容易達(dá)到預(yù)定的審計(jì)目標(biāo);二是因?yàn)橛?jì)算機(jī)內(nèi)部控制系統(tǒng)可能不完善,各應(yīng)用系統(tǒng)的用戶自己增加了一些必要的補(bǔ)充控制,對補(bǔ)償控制進(jìn)行測試更易于達(dá)到審計(jì)的目的。
初步審查是通過應(yīng)用面談、實(shí)地檢查觀察、閱讀內(nèi)控制度和有關(guān)系統(tǒng)分析設(shè)計(jì)的文檔、填制內(nèi)控制度調(diào)查表等方法取得初步審查結(jié)果,并對這些結(jié)果作出評價(jià),為下一步應(yīng)當(dāng)怎樣審計(jì)提供必要信息。
4.內(nèi)部控制的深入審查。與初步審查一樣,審計(jì)人員要判斷是否退出審計(jì),或是依賴系統(tǒng)的內(nèi)部控制進(jìn)入下一階段符合性測試,或是直接進(jìn)入實(shí)質(zhì)性測試過程。對于某些應(yīng)用子系統(tǒng),審計(jì)人員可決定依賴于其內(nèi)部控制,也可采用其他更適宜的審計(jì)過程。
5.符合性測試階段。符合性測試階段的目標(biāo)是尋找證據(jù)確定計(jì)算機(jī)系統(tǒng)的內(nèi)部控制制度是否在發(fā)揮作用,以及實(shí)際存在的控制制度是否可信賴。除了在前面審查中所用手工收集證據(jù)方法仍可用外,在這一步驟,審計(jì)人員基本上是用計(jì)算機(jī)輔助收集證據(jù)和驗(yàn)證審計(jì)計(jì)劃中已提出的各項(xiàng)控制制度是否可依賴。
6.用戶補(bǔ)償控制的審查和測試。在某些情況下,審計(jì)人員可能決定不依賴計(jì)算機(jī)系統(tǒng)的內(nèi)部控制,因?yàn)閼?yīng)用于系統(tǒng)的用戶采用了一些補(bǔ)充控制來補(bǔ)充原控制制度的弱點(diǎn)。
7.實(shí)質(zhì)性測試。實(shí)質(zhì)性測試階段的目標(biāo)是取得充分的證據(jù),使審計(jì)人員能作出計(jì)算機(jī)系統(tǒng)在各重大方面是否偏離公允性或存在哪些弱點(diǎn)的最后判斷。實(shí)質(zhì)性測試可分為六類:①出錯(cuò)處理的測試;②數(shù)據(jù)質(zhì)量的測試;③數(shù)據(jù)一致性的測試;④實(shí)物盤點(diǎn)與計(jì)算機(jī)系統(tǒng)中的數(shù)據(jù)比較測試;⑤利用外部數(shù)據(jù)資源對系統(tǒng)內(nèi)的數(shù)據(jù)進(jìn)行的測試;⑥分析性檢查測試。
8.全面評價(jià)和編制審計(jì)報(bào)告。通過上述的審計(jì)步驟,審計(jì)證據(jù)和對各項(xiàng)目的初步評價(jià)結(jié)果已經(jīng)形成,但這些證據(jù)和初步評價(jià)的結(jié)果是比較分散的。全面評價(jià)的目的是將收集到的審計(jì)證據(jù)和初步評價(jià)結(jié)果進(jìn)行綜合,篩選出重要的證據(jù)和主要的問題,將這些問題和證據(jù)作為重點(diǎn)進(jìn)行綜合評價(jià)。評價(jià)的范圍包括對會(huì)計(jì)數(shù)據(jù)的公允性、內(nèi)控制度的健全性和有效性,以及會(huì)計(jì)電算化系統(tǒng)的效率性和效益性。在評價(jià)結(jié)果的基礎(chǔ)上編制客觀公正的審計(jì)報(bào)告和管理建議書。在報(bào)告提供給委托人之前,還應(yīng)當(dāng)征求被審計(jì)企業(yè)的意見,必要時(shí)對重大的問題進(jìn)行追加審計(jì),以保證審計(jì)報(bào)告和管理建議書有更高的可信度。編制審計(jì)報(bào)告和建議書的基本過程和方法都與傳統(tǒng)審計(jì)一樣。但應(yīng)當(dāng)注意的是,應(yīng)用計(jì)算機(jī)進(jìn)行審計(jì),其審計(jì)結(jié)果匯總評價(jià)的許多方面可由計(jì)算機(jī)自動(dòng)完成,甚至最終的審計(jì)報(bào)告也可由計(jì)算機(jī)輔助完成。
7.計(jì)算機(jī)審計(jì)的種類及其技術(shù)
1.審計(jì)管理計(jì)算機(jī)化技術(shù)。計(jì)算機(jī)審計(jì)是一件復(fù)雜的工作,如果不借助計(jì)算機(jī)管理整個(gè)審計(jì)過程,就會(huì)出現(xiàn)許多問題并產(chǎn)生不良的后果。因此,應(yīng)建立必要的審計(jì)管理數(shù)據(jù)和管理軟件,為審計(jì)管理決策提供各項(xiàng)管理決策信息。
2.內(nèi)部控制制度的評價(jià)測試技術(shù)。內(nèi)部控制的審查和評價(jià)主要是為了找出以下問題的答案:
①系統(tǒng)內(nèi)的部門和人員是否實(shí)施充分的職責(zé)分離和監(jiān)督?
②數(shù)據(jù)文件。系統(tǒng)文檔和軟件的拷貝是否設(shè)有必要的控制制度?
③軟件維護(hù)、數(shù)據(jù)修改是否有控制制度?利用控制則試技術(shù)可揭示內(nèi)部控制的弱點(diǎn),提出改進(jìn)建議,保障內(nèi)部控制制度正常發(fā)揮作用。
3.數(shù)據(jù)庫或數(shù)據(jù)文件的審計(jì)技術(shù)。對數(shù)據(jù)庫或數(shù)據(jù)文件的審計(jì)技術(shù)主要是為確保數(shù)據(jù)的完整性而創(chuàng)立的。計(jì)算機(jī)審計(jì)人員可利用這些技術(shù)獲取所需的審計(jì)證據(jù),并對這些證據(jù)進(jìn)行評價(jià),從而判斷數(shù)據(jù)是否真實(shí)、可靠、完備、合法、合規(guī)。
4.應(yīng)用軟件的審計(jì)技術(shù)對用戶的應(yīng)用軟件的審計(jì)主要是要評價(jià)一個(gè)系統(tǒng)的軟件質(zhì)量。軟件質(zhì)量的好壞直接影響數(shù)據(jù)的安全性和完整性。為確保系統(tǒng)發(fā)揮正常的作用,對軟件的審計(jì),尤其是對軟件的維護(hù)審計(jì),是一項(xiàng)重要的經(jīng)常性的工作。這項(xiàng)審計(jì)也是計(jì)算機(jī)審計(jì)中最難的,需要有較熟練的計(jì)算機(jī)軟件開發(fā)維護(hù)以及編程技術(shù)。
5.系統(tǒng)開發(fā)和維護(hù)的評價(jià)技術(shù)。新系統(tǒng)的開發(fā)和維護(hù)是為了改進(jìn)原來系統(tǒng)的功能。在開發(fā)前一般都設(shè)定用戶的目標(biāo),開發(fā)新軟件就是根據(jù)這些目標(biāo)進(jìn)行的。但作為系統(tǒng)用戶要清晰了解新軟件是否達(dá)到既定的要求,需要對新系統(tǒng)在試運(yùn)行期間進(jìn)行必要的審計(jì)。所以這一審計(jì)技術(shù)比較特殊。
8.計(jì)算機(jī)審計(jì)證據(jù)
計(jì)算機(jī)審計(jì)證據(jù)也稱電子數(shù)據(jù)系統(tǒng)審計(jì)證據(jù),是指在電算化系統(tǒng)審計(jì)和計(jì)算機(jī)輔助審計(jì)過程中產(chǎn)生的,以其記錄的內(nèi)容與有關(guān)既定標(biāo)準(zhǔn)相符程度并作為審計(jì)結(jié)論基礎(chǔ)的電磁記錄物(憑據(jù))。隨著計(jì)算機(jī)在會(huì)計(jì)領(lǐng)域及其他管理領(lǐng)域中的普遍應(yīng)用,審計(jì)的對象、方式、手段必然要發(fā)生很大變化,計(jì)算機(jī)審計(jì)證據(jù)將廣泛地應(yīng)用于計(jì)算機(jī)審計(jì)全過程。認(rèn)真研究、探討計(jì)算機(jī)審計(jì)證據(jù)的特性和規(guī)律,降低審計(jì)風(fēng)險(xiǎn),已刻不容緩。