計算機(jī)審計
目錄
1.計算機(jī)審計概述
計算機(jī)審計是一種以計算機(jī)為先進(jìn)的審計工具來執(zhí)行經(jīng)濟(jì)監(jiān)督、鑒證和評價職能的審計方式。
我國相關(guān)部門曾經(jīng)對計算機(jī)審計作如下描述:“簡單地講,計算機(jī)審計包括對計算機(jī)管理的數(shù)據(jù)進(jìn)行檢查和對管理數(shù)據(jù)的計算機(jī)進(jìn)行檢查。”根據(jù)日本會計檢察院計算機(jī)中心的觀點,計算機(jī)審計有兩方面的含義:一是對計算機(jī)系統(tǒng)本身的審計,包括系統(tǒng)安裝、使用成本,系統(tǒng)和數(shù)據(jù)、硬件和系統(tǒng)環(huán)境的審計;二是計算機(jī)輔助審計,包括用計算機(jī)手段進(jìn)行傳統(tǒng)審計,用計算機(jī)建立一個審計數(shù)據(jù)庫,幫助專業(yè)部門進(jìn)行審計。
李學(xué)柔和秦榮生編寫的《國際審計》中作如下定義:“計算機(jī)審計與一般審計一樣,同樣是執(zhí)行經(jīng)濟(jì)監(jiān)督、鑒證和評價職能。其特殊性主要在兩個方面:一方面是對執(zhí)行經(jīng)濟(jì)業(yè)務(wù)和會計信息處理的計算機(jī)系統(tǒng)進(jìn)行審計,即計算機(jī)系統(tǒng)作為審計的對象;另一方面,利用計算機(jī)輔助審計,即計算機(jī)作為審計的工具。概括起來說,無論是對計算機(jī)進(jìn)行審計還是利用計算機(jī)進(jìn)行審計都統(tǒng)稱為計算機(jī)審計?!敝劣陔娝慊瘜徲嬇c計算機(jī)審計在內(nèi)涵上人們的理解基本相同。
可見,對“計算機(jī)審計”一詞的理解普遍存在兩個方面,即對計算機(jī)進(jìn)行審計和利用計算機(jī)進(jìn)行審計。
我國的計算機(jī)審計始于20世紀(jì)70年代末,1985年全國人大常委會通過我國第一部《會計法》,1992年我國財政部發(fā)布《企業(yè)會計準(zhǔn)則》,隨后又發(fā)布了若干具體會計準(zhǔn)則及征詢意見稿,1993年全國人大常委會通過我國《注冊會計師法》,1994年我國《審計法》開始實施,2000年國務(wù)院公布《企業(yè)財務(wù)報告》,2001年財政部又發(fā)布了新的不分行業(yè)的《企業(yè)會計制度》,并連續(xù)頒布、修訂具體準(zhǔn)則,促使我國的企業(yè)財務(wù)會計日漸趨向統(tǒng)一與健全。
2.計算機(jī)審計的方法
從審計對象的涵義來看,計算機(jī)審計包含審計項目管理系統(tǒng)的計算機(jī)輔助審計、手工會計系統(tǒng)的計算機(jī)輔助審計和會計電算化系統(tǒng)審計三個方面的內(nèi)容。
電算化信息系統(tǒng)審計的基本方法可歸納為三種:繞過計算機(jī)審計、通過計算機(jī)審計和利用計算機(jī)審計。
繞過計算機(jī)審計(Audit Around the Computer)
繞過計算機(jī)審計是指審計人員不審查機(jī)內(nèi)程序和文件,只審查輸入數(shù)據(jù)和打印輸出資料及其管理制度的方法。 缺點:1。只有打印文件充分時才適用。2。要求輸入與輸出聯(lián)系比較密切。審計結(jié)果不太可靠。
通過計算機(jī)審計(Audit through the computer)
通過計算機(jī)審計是指除了審查輸入和輸出數(shù)據(jù)以外,還要對計算機(jī)內(nèi)的程序和文件進(jìn)行審查。 缺點:1。審計技術(shù)較復(fù)雜。2。審計成本較高。
利用計算機(jī)審計(Audit with the Computer)
利用計算機(jī)審計是指利用計算機(jī)的設(shè)備和軟件進(jìn)行審計。 利用計算機(jī)審計的優(yōu)缺與通過計算機(jī)審計的優(yōu)缺點基本相同。
3.計算機(jī)審計的研究
國內(nèi)學(xué)者對計算機(jī)審計的研究是多方面的,從計算機(jī)審計理論到具體的計算機(jī)審計技術(shù)都有研究。
在計算機(jī)審計理論研究方面,傅元略在《會計發(fā)展的新領(lǐng)域——Cyber Accounting(計算機(jī)網(wǎng)絡(luò)會計)》中提出了計算機(jī)網(wǎng)絡(luò)會計的概念,以反映會計電算化的發(fā)展趨勢。呂博的《在信息技術(shù)環(huán)境下審計理論的基礎(chǔ)研究》從信息技術(shù)環(huán)境下審計理論基礎(chǔ)的認(rèn)定分析入手,對審計理論基礎(chǔ)與審計理論以及審計基礎(chǔ)理論之間的辯證關(guān)系進(jìn)行了探討,并分別就信息技術(shù)環(huán)境下審計理論基礎(chǔ)的特點、內(nèi)容和研究方法加以綜合論述等。來明敏在《淺談計算機(jī)審計模式》中介紹了可以從國際上借鑒的四種計算機(jī)審計模式,分別是繞過計算機(jī)審計模式、穿過計算機(jī)審計模式、利用計算機(jī)審計模式、在線實時(網(wǎng)絡(luò))審計模式;并認(rèn)為應(yīng)尋找對策,從促進(jìn)審計人員更新觀念、積極應(yīng)用審計新技術(shù)、大力培養(yǎng)計算機(jī)審計人才、加快計算機(jī)信息系統(tǒng)環(huán)境下審計準(zhǔn)則的制定、規(guī)范會計軟件設(shè)計,以及加大審計軟件開發(fā)力度等方面努力,盡快建立新的審計模式,從繞過計算機(jī)審計轉(zhuǎn)變?yōu)榇┻^或利用計算機(jī)審計,最終建立在線實時審計模式,加快我國審計現(xiàn)代化進(jìn)程。唐飛兵在《關(guān)于構(gòu)建我國計算機(jī)審計理論體系的探討》中系統(tǒng)地闡述了計算機(jī)審計理論體系的整體框架及各組成要素之間的相互關(guān)系,詳細(xì)地分析了審計環(huán)境和審計本質(zhì)作為計算機(jī)審計理論邏輯起點的合理性,并對計算機(jī)審計基本理論內(nèi)部層次關(guān)系的構(gòu)建進(jìn)行有益的探討。
也有不少學(xué)者在審計的技術(shù)應(yīng)用方面做了研究。譬如,黃永平提出在計算機(jī)審計中,利用孤點分析法進(jìn)行數(shù)據(jù)挖掘,發(fā)現(xiàn)一些特殊現(xiàn)象,比其他數(shù)據(jù)挖掘方法發(fā)現(xiàn)一些規(guī)律性的知識更有意義。何玉潔等在《計算機(jī)審計中的數(shù)據(jù)庫技術(shù)》中介紹電子數(shù)據(jù)的特點開始,討論SQL查詢和 OLAP分析這兩種技術(shù)在實際審計中的應(yīng)用成果,展示它們在計算機(jī)審計實踐中的特性和前景。
此外,學(xué)者們還對計算機(jī)審計的其他方面進(jìn)行了研究。陳峰在《計算機(jī)審計方式下的數(shù)據(jù)分析報告》中分析了數(shù)據(jù)分析報告的作用及其必要性,并對數(shù)據(jù)分析報告的基本框架作了數(shù)據(jù)分析報告的文檔結(jié)構(gòu),就其要素內(nèi)容做出了規(guī)范建議。還分析了當(dāng)前審計實踐中對存在的一些認(rèn)識上的誤區(qū),并就規(guī)范撰寫數(shù)據(jù)分析報告的行為提出“制度形式對數(shù)據(jù)分析報告加以規(guī)范”和“審計組的討論和審核來保證數(shù)據(jù)分析報告質(zhì)量”的建議。羅莉等在《計算機(jī)審計中內(nèi)部審計與外部審計的分工協(xié)作》中認(rèn)為,盡管計算機(jī)審計內(nèi)容、方法與手工審計有很多不同之處,但從性質(zhì)、目的、職能等屬性看,并沒有本質(zhì)區(qū)別。由于信息技術(shù)具有很強(qiáng)的滲透性,很難將計算機(jī)審計與具體審計業(yè)務(wù)分離出來,因此,計算機(jī)審計不可能獨(dú)立于內(nèi)部審計與外部審計之外。本文從審計主體的角度,綜合考慮計算機(jī)審計的界定,提出在計算機(jī)環(huán)境中內(nèi)外部審計既要分工又要協(xié)作的觀點,并分析了分工協(xié)作的原則、內(nèi)容等相關(guān)問題。趙輝在《計算機(jī)審計方式下的人員資源管理》中提出,在計算機(jī)審計方式下,一個單位的管理除了培養(yǎng)良好的單位文化,進(jìn)行各種規(guī)章制度的建設(shè)之外,如何對審計人才進(jìn)行管理,以適應(yīng)這種革命性的變化顯得至關(guān)重要;而對審計人員而言,又應(yīng)該如何加強(qiáng)自身的素質(zhì),提高自身的能力,適應(yīng)計算機(jī)審計的需要,這是一個亟待探討的問題。
計算機(jī)審計風(fēng)險也是一個眾多學(xué)者討論的焦點。馮淑霞等在《計算機(jī)審計風(fēng)險的成因及對策》中就計算機(jī)審計風(fēng)險的形成原因做了具體分析,包括傳統(tǒng)審計線索逐漸消失、會計系統(tǒng)內(nèi)控制度的改變、審計內(nèi)容的改變、審計技術(shù)方法日趨復(fù)雜、審計人員計算機(jī)知識的缺乏、現(xiàn)行會計軟件評審機(jī)制存在缺陷等六個方面;并從審計數(shù)據(jù)、審計方法與技術(shù)、審計方式、被審單位、評審機(jī)制等方面提出了控制計算機(jī)審計風(fēng)險的對策。王奇杰在《淺析計算機(jī)審計下審計風(fēng)險的控制》中分析了計算機(jī)審計下審計風(fēng)險的新特征,并提出了控制審計風(fēng)險的對策。
4.我國計算機(jī)審計準(zhǔn)則
我國制定了相對完善的審計法規(guī),如審計人員標(biāo)準(zhǔn)、現(xiàn)場作業(yè)標(biāo)準(zhǔn)、審計報告標(biāo)準(zhǔn)、職業(yè)道德規(guī)范等。但是目前涉及到信息化環(huán)境下的審計的法規(guī)非常有限,目前主要有:《會計核算軟件基本功能規(guī)范》、《信息系統(tǒng)安全標(biāo)準(zhǔn)——計算機(jī)信息系統(tǒng)安全產(chǎn)品分類原則》、《信息技術(shù)會計核算軟件數(shù)據(jù)接口》(GB/T19581-2004)。審計署1996年12月發(fā)布的《審計機(jī)關(guān)計算機(jī)輔助審計辦法》指出了計算機(jī)輔助審計的內(nèi)容、對審計人員的要求、對被審計單位的要求、審計機(jī)關(guān)與人員的責(zé)任等。中國注冊會計師協(xié)會1999年2月頒布的《獨(dú)立審計具體準(zhǔn)則第20號——計算機(jī)信息系統(tǒng)環(huán)境下的審計》指出了在計算機(jī)信息系統(tǒng)環(huán)境下審計的一般原則、計劃、內(nèi)部控制研究、評價與風(fēng)險評估和審計程序。國務(wù)院辦公廳2001年11月16日頒布的《關(guān)于利用計算機(jī)信息系統(tǒng)升展審計工作有關(guān)問題的通知》,明確審計機(jī)關(guān)有權(quán)檢查被審計單位運(yùn)用計算機(jī)管理財政收支、財務(wù)收支的信息系統(tǒng),對信息系統(tǒng)的數(shù)據(jù)接口、電子信息的保存要求、系統(tǒng)的測試、網(wǎng)絡(luò)遠(yuǎn)程審計和審計人員在計算機(jī)審計中的義務(wù)等做出了規(guī)定。在2006年2月頒布的《中國注冊會計師審計準(zhǔn)則》中,對計算機(jī)會計信息系統(tǒng)的審計不再單獨(dú)成為一項準(zhǔn)則,而是融入了各項準(zhǔn)則之中。
5.計算機(jī)審計軟件
審計軟件的類型較多,國內(nèi)有學(xué)者把它分為三類:一是計算機(jī)輔助審計類,集成業(yè)務(wù)管理系統(tǒng)與辦公信息系統(tǒng),具備公務(wù)處理、信息管理、信息共享三大功能,用計算機(jī)取代人工書寫和計算等操作,完成日常審計業(yè)務(wù)工作,包括審計業(yè)務(wù)管理(審計文書類)、審計臺賬、審計計算、文件摘要、法規(guī)庫及檢索、收發(fā)文書管理、機(jī)關(guān)內(nèi)部管理等;二是信息系統(tǒng)審計類,主要是電子數(shù)據(jù)的采集、轉(zhuǎn)換、分析和對計算機(jī)信息系統(tǒng)本身的審計,即從現(xiàn)有的會計信息系統(tǒng)中獲取數(shù)據(jù)查錯糾弊,以及對信息系統(tǒng)及控制的審計,亦稱1T審計,IT審計師目前是“稀缺人才”;三是網(wǎng)絡(luò)審計類,是建立在網(wǎng)絡(luò)基礎(chǔ)上的審計信息系統(tǒng),實施在網(wǎng)絡(luò)環(huán)境下對經(jīng)濟(jì)管理和財務(wù)會計信息進(jìn)行審計,實現(xiàn)現(xiàn)場審計與遠(yuǎn)程審計相結(jié)合,事后審計與事中審計相結(jié)合。
國外審計軟件的研制與開發(fā)始于20世紀(jì)60年代中期,最初開發(fā)審計軟件的是幾個大型會計公司,后來一些軟件公司也開始研制審計軟件。經(jīng)過幾十年的發(fā)展,審計軟件不斷完善,目前已開發(fā)出便于使用、功能強(qiáng)大,為審計人員廣泛接受的產(chǎn)品。其中加拿大和美國的IDEA 就是在目前市場上占居領(lǐng)先地位的產(chǎn)品。以ACL軟件為例,ACL Services Ltd1987年創(chuàng)建于加拿大溫哥華,在布魯塞爾和新加坡設(shè)有辦公機(jī)構(gòu),并在世界許多國家設(shè)有代理機(jī)構(gòu)。ACL軟件的主要功能有:數(shù)據(jù)轉(zhuǎn)換、抽樣、全面的項目監(jiān)察、資料綜合分析、報告。
國外的通用審計軟件有強(qiáng)大的數(shù)據(jù)存取、訪問和報告功能,并且易學(xué)易用,對審計人員的計算機(jī)水平要求也不高,在很多國家得到了廣泛應(yīng)用,并受到普遍歡迎。然而,通用審計軟件也具有局限性,通用的審計軟件只能進(jìn)行事后審計而不能實施并行審計,即只能對應(yīng)用系統(tǒng)處理后的數(shù)據(jù)進(jìn)行審查,要想實施并行審計,則需使用并行審計技術(shù)。此外,通用審計軟件對應(yīng)用系統(tǒng)處理邏輯的驗證也具有一定的局限性。
1990年11 月山西省審計局開發(fā)的“工業(yè)企業(yè)財務(wù)收支審計軟件”是我國第一個通過審計署鑒定的審計軟件。隨后我國開發(fā)的政府審計軟件有:太原特派辦的“審計業(yè)務(wù)文書生成軟件系統(tǒng)”、沈陽特派辦的“通用審計系統(tǒng)”、南京審計學(xué)院的“工程造價審計2000”、山東省審計廳的“審計信息管理系統(tǒng)”、“工商企業(yè)財務(wù)收支審計系統(tǒng)”、“海關(guān)業(yè)務(wù)審計OIAP系統(tǒng)”、“海關(guān)業(yè)務(wù)審計軟件1.0”、“國庫業(yè)務(wù)審計軟件”、武漢特派辦的“辦公決策服務(wù)系統(tǒng)”、“審計項目計劃管理系統(tǒng)”、“收發(fā)文遠(yuǎn)程管理系統(tǒng)”、“上海市審計信息中心的”、“計算機(jī)輔助檔案管理系統(tǒng)”、“審計項目管理系統(tǒng)”、“上審2.0工交企業(yè)版”;以及審計署組織開發(fā)的“審計實施系統(tǒng)”、“機(jī)關(guān)輔助辦公系統(tǒng)”、“常用財經(jīng)法規(guī)檢索系統(tǒng)”、“統(tǒng)計報表軟件”、“外資審計信息管理軟件”等。幾個在中國市場上占有較大份額、應(yīng)用于各大企業(yè)內(nèi)部審計的審計軟件是:珠海金長源軟件公司開發(fā)的“審計直通車”、上海博科資訊有限公司的“審計之星”、珠海中普軟件公司開發(fā)的“中普軟件”和北京用友安易技術(shù)軟件公司的“用友GRPS審計軟件”。
與國外的審計軟件相比,我國審計軟件研發(fā)起步較晚,直到20世紀(jì)90年代才開發(fā)出第一個審計軟件。目前,審計軟件在國外已得到廣泛應(yīng)用并普遍受到歡迎,而在我國只有少數(shù)單位開始試用或使用審計軟件做輔助審計,我國審計軟件的應(yīng)用尚處于初級階段。國內(nèi)審計軟件的開發(fā)是從單項業(yè)務(wù)模仿手工開始的,對于固定審計對象,有針對性的審計其效果還比較好。但是,從整體上來講,國內(nèi)審計軟件的通用性還很不理想。目前,國內(nèi)通用審計軟件的功能還比較簡單,具有一定的數(shù)據(jù)訪問功能,可以執(zhí)行一些常用的審計程序,如審計抽樣、工作底稿的編制及生成試算平衡表等,但是其數(shù)據(jù)分析功能較差。國外占領(lǐng)先地位的審計軟件,其軟件公司在全球均建立銷售網(wǎng),由于技術(shù)水平不高等原因,目前試用或使用審計軟件的用戶依然較少,國內(nèi)審計軟件市場尚不具規(guī)模。
6.計算機(jī)審計步驟
與傳統(tǒng)手工審計一樣,計算機(jī)審計過程可分成接受業(yè)務(wù)、編制審計計劃、實施審計和報告審計結(jié)果等四個階段。其中重點是計算機(jī)審計實施階段,包括計算機(jī)信息系統(tǒng)的內(nèi)部控制評價和對計算機(jī)系統(tǒng)所產(chǎn)生的會計數(shù)據(jù)(信息)進(jìn)行測試評價。計算機(jī)審計過程具體可細(xì)分為以下主要步驟:
1.準(zhǔn)備階段。①了解企業(yè)基本情況,與企業(yè)的有關(guān)人員初步面談并查閱其會計電算化系統(tǒng)的基本資料,歸納出被審計系統(tǒng)的特點和重點。②組織審計人員和準(zhǔn)備所需要的審計軟件。根據(jù)被審計企業(yè)會計電算化系統(tǒng)的構(gòu)成特點,復(fù)雜程度可選擇安排有計算機(jī)審計經(jīng)驗的注冊會計師擔(dān)任項目負(fù)責(zé)人,組成審計小組,準(zhǔn)備審計軟件。如果對某審計項目需要特殊的審計軟件,還必須組成一個專門小組預(yù)先開發(fā)好所需要的軟件,以保障審計工作順利開展。
2.內(nèi)部控制的初步審查。初步審查的目標(biāo)是使審計人員了解計算機(jī)信息系統(tǒng)在會計工作中的應(yīng)用程度,初步熟悉電算化會計系統(tǒng)的業(yè)務(wù)流程和內(nèi)部控制的基本結(jié)構(gòu),包括從原始憑證的編制到各種會計報表輸出的整個過程。一般采用如下的檢查和會談:①審閱上期的審計報告和管理建議書,初步了解上期系統(tǒng)的弱點。②檢查會計電算化系統(tǒng)的文檔和系統(tǒng)使用手冊,了解系統(tǒng)模塊結(jié)構(gòu)、名稱、數(shù)據(jù)庫以及相應(yīng)的功能。③檢查輸入數(shù)據(jù)的基本依據(jù)(電子數(shù)據(jù)和有關(guān)的原始憑證),初步了解企業(yè)會計原始數(shù)據(jù)產(chǎn)生的內(nèi)部控制制度的基本情況。④針對一些基本情況和上述檢查發(fā)現(xiàn)的問題,與會計人員、系統(tǒng)開發(fā)和維護(hù)人員、程序員面談,以便得到與司題相關(guān)的背景資料。⑤初步審查數(shù)據(jù)處理流程圖,了解原始數(shù)據(jù)的起點、文件名稱和系統(tǒng)內(nèi)的代碼、數(shù)據(jù)經(jīng)過的單位或部門、數(shù)據(jù)的終點和保管的措施,以及對產(chǎn)生和使用數(shù)據(jù)的單位的內(nèi)部控制,并制作必要的簡明數(shù)據(jù)流程圖。
同時,審計人員還要對下列資料進(jìn)行了解:①系統(tǒng)安裝日期、計算機(jī)硬件系統(tǒng)的型號、機(jī)房的基本管理設(shè)施、系統(tǒng)管理制度、系統(tǒng)的負(fù)荷量(數(shù)據(jù)處理量)。②系統(tǒng)的組織結(jié)構(gòu)、各級管理的職責(zé),以及計算機(jī)系統(tǒng)的負(fù)責(zé)人和系統(tǒng)管理人員。③系統(tǒng)內(nèi)務(wù)應(yīng)用子系統(tǒng)的控制類型和主要經(jīng)濟(jì)業(yè)務(wù)。
3.初步審查結(jié)果的評價。初步審查后,審計人員必須從整個會計信息系統(tǒng)內(nèi)部控制的角度出發(fā),評價初步審查的結(jié)果,確定內(nèi)部控制的可行性程度,并作出結(jié)論。其結(jié)論可按以下三種方式之一作出:①退出審計。由于缺乏實施審計的技術(shù)或內(nèi)部控制不可依賴等許多問題,審計人員可針對這些問題提出一些管理建議并退出審計。②對一般控制和應(yīng)用控制進(jìn)行進(jìn)一步詳細(xì)的審查。這一方式是在初步審查表明內(nèi)部控制有可依賴性的情況下采取的,實質(zhì)性測試可作一些簡化。③決定不依賴于內(nèi)部控制。作出這一決定可能有兩種原因:一是直接進(jìn)行實質(zhì)性測試更容易達(dá)到預(yù)定的審計目標(biāo);二是因為計算機(jī)內(nèi)部控制系統(tǒng)可能不完善,各應(yīng)用系統(tǒng)的用戶自己增加了一些必要的補(bǔ)充控制,對補(bǔ)償控制進(jìn)行測試更易于達(dá)到審計的目的。
初步審查是通過應(yīng)用面談、實地檢查觀察、閱讀內(nèi)控制度和有關(guān)系統(tǒng)分析設(shè)計的文檔、填制內(nèi)控制度調(diào)查表等方法取得初步審查結(jié)果,并對這些結(jié)果作出評價,為下一步應(yīng)當(dāng)怎樣審計提供必要信息。
4.內(nèi)部控制的深入審查。與初步審查一樣,審計人員要判斷是否退出審計,或是依賴系統(tǒng)的內(nèi)部控制進(jìn)入下一階段符合性測試,或是直接進(jìn)入實質(zhì)性測試過程。對于某些應(yīng)用子系統(tǒng),審計人員可決定依賴于其內(nèi)部控制,也可采用其他更適宜的審計過程。
5.符合性測試階段。符合性測試階段的目標(biāo)是尋找證據(jù)確定計算機(jī)系統(tǒng)的內(nèi)部控制制度是否在發(fā)揮作用,以及實際存在的控制制度是否可信賴。除了在前面審查中所用手工收集證據(jù)方法仍可用外,在這一步驟,審計人員基本上是用計算機(jī)輔助收集證據(jù)和驗證審計計劃中已提出的各項控制制度是否可依賴。
6.用戶補(bǔ)償控制的審查和測試。在某些情況下,審計人員可能決定不依賴計算機(jī)系統(tǒng)的內(nèi)部控制,因為應(yīng)用于系統(tǒng)的用戶采用了一些補(bǔ)充控制來補(bǔ)充原控制制度的弱點。
7.實質(zhì)性測試。實質(zhì)性測試階段的目標(biāo)是取得充分的證據(jù),使審計人員能作出計算機(jī)系統(tǒng)在各重大方面是否偏離公允性或存在哪些弱點的最后判斷。實質(zhì)性測試可分為六類:①出錯處理的測試;②數(shù)據(jù)質(zhì)量的測試;③數(shù)據(jù)一致性的測試;④實物盤點與計算機(jī)系統(tǒng)中的數(shù)據(jù)比較測試;⑤利用外部數(shù)據(jù)資源對系統(tǒng)內(nèi)的數(shù)據(jù)進(jìn)行的測試;⑥分析性檢查測試。
8.全面評價和編制審計報告。通過上述的審計步驟,審計證據(jù)和對各項目的初步評價結(jié)果已經(jīng)形成,但這些證據(jù)和初步評價的結(jié)果是比較分散的。全面評價的目的是將收集到的審計證據(jù)和初步評價結(jié)果進(jìn)行綜合,篩選出重要的證據(jù)和主要的問題,將這些問題和證據(jù)作為重點進(jìn)行綜合評價。評價的范圍包括對會計數(shù)據(jù)的公允性、內(nèi)控制度的健全性和有效性,以及會計電算化系統(tǒng)的效率性和效益性。在評價結(jié)果的基礎(chǔ)上編制客觀公正的審計報告和管理建議書。在報告提供給委托人之前,還應(yīng)當(dāng)征求被審計企業(yè)的意見,必要時對重大的問題進(jìn)行追加審計,以保證審計報告和管理建議書有更高的可信度。編制審計報告和建議書的基本過程和方法都與傳統(tǒng)審計一樣。但應(yīng)當(dāng)注意的是,應(yīng)用計算機(jī)進(jìn)行審計,其審計結(jié)果匯總評價的許多方面可由計算機(jī)自動完成,甚至最終的審計報告也可由計算機(jī)輔助完成。
7.計算機(jī)審計的種類及其技術(shù)
1.審計管理計算機(jī)化技術(shù)。計算機(jī)審計是一件復(fù)雜的工作,如果不借助計算機(jī)管理整個審計過程,就會出現(xiàn)許多問題并產(chǎn)生不良的后果。因此,應(yīng)建立必要的審計管理數(shù)據(jù)和管理軟件,為審計管理決策提供各項管理決策信息。
2.內(nèi)部控制制度的評價測試技術(shù)。內(nèi)部控制的審查和評價主要是為了找出以下問題的答案:
①系統(tǒng)內(nèi)的部門和人員是否實施充分的職責(zé)分離和監(jiān)督?
②數(shù)據(jù)文件。系統(tǒng)文檔和軟件的拷貝是否設(shè)有必要的控制制度?
③軟件維護(hù)、數(shù)據(jù)修改是否有控制制度?利用控制則試技術(shù)可揭示內(nèi)部控制的弱點,提出改進(jìn)建議,保障內(nèi)部控制制度正常發(fā)揮作用。
3.數(shù)據(jù)庫或數(shù)據(jù)文件的審計技術(shù)。對數(shù)據(jù)庫或數(shù)據(jù)文件的審計技術(shù)主要是為確保數(shù)據(jù)的完整性而創(chuàng)立的。計算機(jī)審計人員可利用這些技術(shù)獲取所需的審計證據(jù),并對這些證據(jù)進(jìn)行評價,從而判斷數(shù)據(jù)是否真實、可靠、完備、合法、合規(guī)。
4.應(yīng)用軟件的審計技術(shù)對用戶的應(yīng)用軟件的審計主要是要評價一個系統(tǒng)的軟件質(zhì)量。軟件質(zhì)量的好壞直接影響數(shù)據(jù)的安全性和完整性。為確保系統(tǒng)發(fā)揮正常的作用,對軟件的審計,尤其是對軟件的維護(hù)審計,是一項重要的經(jīng)常性的工作。這項審計也是計算機(jī)審計中最難的,需要有較熟練的計算機(jī)軟件開發(fā)維護(hù)以及編程技術(shù)。
5.系統(tǒng)開發(fā)和維護(hù)的評價技術(shù)。新系統(tǒng)的開發(fā)和維護(hù)是為了改進(jìn)原來系統(tǒng)的功能。在開發(fā)前一般都設(shè)定用戶的目標(biāo),開發(fā)新軟件就是根據(jù)這些目標(biāo)進(jìn)行的。但作為系統(tǒng)用戶要清晰了解新軟件是否達(dá)到既定的要求,需要對新系統(tǒng)在試運(yùn)行期間進(jìn)行必要的審計。所以這一審計技術(shù)比較特殊。
8.計算機(jī)審計證據(jù)
計算機(jī)審計證據(jù)也稱電子數(shù)據(jù)系統(tǒng)審計證據(jù),是指在電算化系統(tǒng)審計和計算機(jī)輔助審計過程中產(chǎn)生的,以其記錄的內(nèi)容與有關(guān)既定標(biāo)準(zhǔn)相符程度并作為審計結(jié)論基礎(chǔ)的電磁記錄物(憑據(jù))。隨著計算機(jī)在會計領(lǐng)域及其他管理領(lǐng)域中的普遍應(yīng)用,審計的對象、方式、手段必然要發(fā)生很大變化,計算機(jī)審計證據(jù)將廣泛地應(yīng)用于計算機(jī)審計全過程。認(rèn)真研究、探討計算機(jī)審計證據(jù)的特性和規(guī)律,降低審計風(fēng)險,已刻不容緩。