我国计算机审计的现状及发展建议
- 格式:doc
- 大小:8.70 MB
- 文档页数:15
计算机审计的发展趋势本文从网络收集而来,上传到平台为了帮到更多的人,如果您需要使用本文档,请点击下载按钮下载本文档(有偿下载),另外祝您生活愉快,工作顺利,万事如意!目前,我国的计算机审计进入了一个崭新的新阶段,它涵盖了审计技术方法、审计工作方式、审计程序、审计质量和审计管理,乃至审计人员的思维方式和自身素质,它是从根本上改变审计工作面貌的深刻革命。
计算机审计对增强审计机关在计算机环境下查错纠弊的能力,更好地发挥审计监督在规范经济秩序、提高资金使用效益等方面的作用,具有决定性意义。
本文从信息化对审计的影响、信息化环境下计算机审计的发展趋势以及在新的信息化环境下如何开展计算机审计等方面阐明观点:一、计算机审计势在必行到目前为止,绝大多数单位都在使用計算机进行财务及业务数据的处理,为适应会计电算化的迅猛发展,采用计算机作为审计辅助工具势在必行。
(一)审计对象电子化对审计的影响会计工作由手工处理为主转为以计算机处理为主,财务软件趋于大型化、网络化。
仅用手工审计方式已无法对日益严重的计算机舞弊、财务会计信息失真现象进行有效的检查,传统的审计工具己很难适应会计数据电子化的需要。
(二)审计范围广泛化对审计的影响审计范围不仅限于会计电算化系统,还包括整个计算机信息系统。
系统的物理结构一般包括硬件、软件、人员和规程。
构成要素的复杂性使得审计范围大大拓宽。
(三)审计的变化1、审计方法的变化在手工系统中,每一步都有文字记录,都有经手人签字,审计线索十分清楚。
审计人员完全可以根据需要进行顺查、逆查或抽查。
传统的账簿没有了,绝大部分的文字记录消失了,取而代之的是存有会计资料的磁盘和磁带,存储在磁盘上的数据很容易被修改、删除、隐匿、转移,又无明显的痕迹,因此,审计人员发现错误的可能性减少了,而审计风险增加了。
2、审计人员的职能发生变化传统审计是围绕对财务报表的审计,而计算机审计职能将更关注未来信息、非财务信息及信息质量。
浅谈计算机审计的现状与发展趋势浅谈计算机审计的现状与发展趋势随着网络技术的发展和普及~企业信息化程度不断提高~生产经营管理、财务管理和会计核算等均具有了网络信息化的新特点。
广大审计工作者与时俱进~在实际工作中逐步探索计算机审计技术方法和应用领域~审计效率事半功倍~审计成果显著。
计算机技术在审计工作中的运用~是审计事业发展的一个里程碑~也是审计技术和手段的一场深刻变革。
笔者仅就现阶段计算机审计中存在的不足和未来的发展趋势~谈几点看法。
一、计算机审计发展现状随着各级审计部门对计算机审计的重视程度日益提高~越来越多的人参与到理论研究与实践应用中来~为计算机审计工作的发展创造了良好的局面。
但是~由于我国计算机审计起步较晚~基础较为薄弱~所以仍然存在着一定的不足。
,一,计算机审计软件适用性不强目前~计算机审计软件的开发~在我国已经形成了一定的规模~比较有影响力的如“审计之星”、“思博审计”、“中油审计”等~尤其是“中油审计”软件~是针对中国石油天然气总公司“中油财务管理信息系统”开发的财务审计软件~从技术角度上讲~已经是较为成熟的产品~并在实际应用中取得很好的效果。
但是~目前开发的许多审计软件因跟不上业务需求的发展~往往昙花一现即被弃用~存在着资源浪费严重的问题。
1,二,计算机审计领域不广泛计算机审计资源投入的领域~“贫富悬殊”现象严重。
对于电算化会计这一信息化程度较高的领域~开发出了相对较多的审计软件系统~并已经很好的应用到实际工作中。
而对于非财务信息领域~相应的审计信息系统建设起步相对较晚~计算机审计水平难以满足对这些行业的审计需要。
因此~加强对这些领域的审计信息化建设已刻不容缓。
,三,计算机审计应用水平不高几年来的摸索与实践~为审计行业造就了一批计算机审计人才~这些人才为计算机审计工作的发展起到了关键的作用~但是计算机技术的普及~对于审计队伍来讲还不能满足需求。
一方面~部分审计人员虽然有丰富的传统审计专业知识和经验~但由于历史、客观的原因使他们在计算机知识结构上有一定欠缺,另一方面~绝大多数的审计人员虽然掌握一定的计算机知识~但仅仅掌握的是浅层次的计算机运用技能~缺乏对计算机程序编译检测、系统设计等专业技能。
我国计算机审计的现状与展望随着信息技术的迅猛发展和会计电算化的日益普及,审计手段已经由传统的手工审计逐渐向计算机审计过渡,开展计算机审计已是我国审计机构和审计人员面临的紧迫任务。
本文拟对我国计算机的现状进行初步分析,并试图展望未来的发展方向来。
一、我国计算机审计的现状(一) 我国计算机审计已取得初步成效计算机审计是指对计算机信息系统的审计和利用计算机辅助审计,广义的计算机审计,还包括计算机在审计领域中的其他应用。
目前我国的计算机审计尚处于起步阶段,但近几年来随着信息化的发展已取得了初步成效。
1.初步培训培养了一批计算机审计人才。
为培养更多的人才,审计署就如何使用数据采集软件,通过何种渠道采集电子数据,如何将采取到的数据转换为审计所需要的格式,对查询和人机接口等一系列具体工作进行了专门培训。
据统计,在全国7万审计人员中,有一半以上的人通过了计算机基本技能培训考试,有近千人通过了计算机审计中级考试,已经成长为计算机审计的骨干。
2.审计软件的开发取得了显著进步由于审计环境和审计工作的不确定性,我国审计软件的开发多年来受到较大的困扰,但近几年来有所突破,取得了显著进步。
目前,我国在审计法规检索系统和审计信息管理系统的开发方面取得了较大成功,已开发了多个审计信息管理系统和审计办公自动化系统。
例如,审计署计算机技术中心、办公厅和四川省审计厅共同开发的《机关计算机辅助办公系统》。
系统有文书起草、审核、签发、收集、分类、归档、查询和按密级管理等功能,该系统已在全国审计机关内推广使用。
同时,多种行业审计软件的成功开发和使用,大大提高了行业审计的效率和深度。
如近年来在全国审计系统广泛使用的基建工程预决算审计软件,财政预算执行审计软件,银行审计软件,外资审计软件,海关审计软件等等。
另外,各种商业化审计软件也百花齐放,在社会审计和内部审计领域日益发挥重要作用。
3.初步建立了计算机审计准则和规范为规范我国审计人员开展计算机审计工作,我国已初步建立了相应的准则和规范。
我国电算化审计的现状及开展对策会计电算化在我国从1979年试点,到如今已经历了二十几年的开展。
理论证明会计电算化加快了处理经济业务的速度,对会计核算和监视职能的发挥起到了重要的作用。
但会计电算化的广泛应用给审计工作带来了许多问题,使传统手工审计显示出许多的不适应。
本文拟从我国会计电算化给审计工作带来的挑战入手,分析原因,从而提出加快电算化审计的对策。
一、会计电算化对审计工作的挑战1.审计手段方面。
在传统审计中,无论是符合性测试,还是本质性测试,抑或是撰写审计报告,均是手工操作,而如今审计单位已经全部采用电子计算机记账,只有要求被审计单位打印出全部的纸制凭证和账簿才可以进展审计,才可以应用各种审计方法,所以在审计手段上,传统审计手段已经显得很落后了。
2.审计环境更为复杂,风险加大。
会计工作开展电算化以后,一方面会由于系统设计上存在的破绽、会计软件的不完善或运行不可靠等原因,使得会计数据处理结果出现这样或那样的非人为错误;另一方面,由于会计电算化信息系统内部控制不够健全、篡改数据不留痕迹等原因,使利用计算机犯罪而产生的人为错误时有发生。
而手工记账方式下的记账凭证、明细账簿、总分类账簿及整个账务处理过程均以肉眼看不到的电磁数据形式存放在计算机中,造成审计线索缺乏,审计风险加大。
3.对审计人员提出了更高的要求。
传统手工审计下,从事审计工作的多为掌握丰富会计知识与审计方法的专业人员,但面对会计电算化,不仅要求审计人员具备一定的分析、判断和表述才能,还要求其对电算化系统有一定的理解,对其输入输出的控制、数据处理的过程以及有可能发生的舞弊情况有深化的认识和掌握,可以纯熟应用计算机辅助审计技术。
会计电算化给审计工作带来的上述诸多问题,迫切要求审计工作尽快实行电算化。
我国电算化审计的开展比较落后,主要表如今以下方面:〔1〕电算化审计法规建立滞后。
财政部从1989年开始先后发布了?会计核算软件的几项规定?等多项法规标准电算化会计工作,这些法规中虽然提到了关于保存审计痕迹和不能有人工修改报表功能的要求,但因上述法规主要是针对电算化会计工作而发布的,远远不能满足电算化审计的要求。
计算机审计面临的问题及对策随着会计电算化的日益普及和发展,会计处理显得日趋方便,但与之紧密联系的计算机审计显得颇为滞后,甚至成了制约审计工作顺利开展的一个“瓶颈”。
一、计算机审计面临的问题(一)审计线索隐蔽性1.计算机审计是随着会计电算化的发展而产生的,利用计算机技术进行的审计。
在过去的手工会计核算系统中,从原始凭证到记账凭证,从登帐到报表编制,每一步都有文字记载和经办人员签名,审计线索比较清晰。
而在会计电算化信息系统中,由于数据存储介质的磁性化和数据处理过程的自动化,业务数据进入计算机系统之后,由计算机按程序自动生成会计报表,即使有篡改也不会留有痕迹,比起手工系统来,电算化系统中的审计线索更隐蔽、更容易引发经济犯罪。
2.在电算化系统中,会计账簿是由系统自动登记的,用户能修改的数据主要在凭证和报表中。
所谓数据文件的修改,是指对未登账的凭证以及报表数据的修改,已登账的凭证是不能修改的。
目前电算化系统中使用的会计软件对操作人员的每次操作都有记录,但这样的记录显得过于宽泛,使得有价值的线索隐蔽其中,难以发现。
(二)审计面的延伸在电算化系统中,会计记录与核算是由计算机按程序自动完成的,不会出现手工系统中常有的笔误或疏忽等错误。
但由于其操作是机械化地按程序进行处理,如果程序本身出错,那么会计处理结果也跟着出错。
另处不能排除不法分子利用非法程序对会计事项进行篡改来达到经济犯界的目的。
因此计算机审计不仅要对各种会计资料及信息进行审计,还须审查计算机系统的处理和控制功能是否符合各项要求,这无疑增加了审计工作量。
现代审计是以内部控制制度为基础的审计,对内部控制的研究和评价对审计的开展具有很重要的意义。
由于电算化会计系统的特殊性,相应产生了新的内部控制要求,即程序化的内部控制。
审计人员在审计进行前应对其进行了解,正如《中华人民共和国国际审计基本准则——审计机关计算机辅助审计办法》第十二条规定的要求“审计人员在编制计算机辅助审计方案前,应了解被审计单位计算机应用系统的软件、硬件的设置和系统的基本功能,以及被审计单位的数据接口”。
国产审计软件现状、成因及解决建议目前,计算机技术在我国各个行业得到不同程度的普及,会计电算化更是异军突起,在我国已经形成了一定的市场规模,市面上常见的会计软件,如用友、金蝶等都已经是较为成熟的产品;但是审计电算化在我国几乎是空白,虽然市面上也有几种商业化的审计软件,但能够真正与各种会计软件相配套使用的审计软件还未出现,这种情况不禁令人担忧。
随着改革开放的深入,我国社会主义市场经济迅速发展,审计行业面临着严峻的挑战,审计对象迅速发生变化:由以会计账项为直接审计对象的账项基础审计,扩展为以内部控制制度为直接审查对象的制度基础审计;由以手工数据系统为审查对象的手工数据处理系统审计发展为以电子数据处理系统为审查对象的电子处理系统审计,已构成现代化审计的重要标志。
需要采用现代化技术与方法的审计工具,改变现有的审计作业手段,使审计作业自动化,通用化,标准化,规范化,最终和国际接轨。
一、国产审计软件的现状(一)当前主要的国产审计软件及其简要介绍l.通审2000通审2000系统的核心是解决审计系统的通用性问题,系统包含10大功能模块:审计机构管理模块。
会计数据转换平台、审计计划管理模块、内控评估模块、抽样审计模块、审计查证模块、审计报告编辑模块、审计质量控制模块、审计法规查询模块及系统设置与维护模块;涉及审计工作的全过程。
2.审计之星审计之星软件分为查证系统、单体系统及合并系统三部分。
查证系统从被审计单位中直接获取会计信息,执行分析、抽查等部分审计程序,它是单体系统的基础;单体系统从未审定报表出发,检查相关的勾稽关系,并进行审计调整与重分类,最后得到审定后的报表;合并系统则从各单体审定报表出发,先进行加总,而后编制合并抵消分录,最后得到合并报表。
3.思博审计思博审计软件相比较前面两种审计软件,其主要特点主要在项目管理及工作底稿的编制上。
项目管理,先由项目经理进行项目登记,选择工作底稿模型,然后组成项目小组(可以在小组内进行人员分工),并进行电子数据采集;在工作底稿的编制上,可以进行自动取数及自动交叉索引,最后自动生成试算平衡表及审定报表。
我国计算机审计的发展及应用研究编辑整理:尊敬的读者朋友们:这里是精品文档编辑中心,本文档内容是由我和我的同事精心编辑整理后发布的,发布之前我们对文中内容进行仔细校对,但是难免会有疏漏的地方,但是任然希望(我国计算机审计的发展及应用研究)的内容能够给您的工作和学习带来便利。
同时也真诚的希望收到您的建议和反馈,这将是我们进步的源泉,前进的动力。
本文可编辑可修改,如果觉得对您有帮助请收藏以便随时查阅,最后祝您生活愉快业绩进步,以下为我国计算机审计的发展及应用研究的全部内容。
1中文摘要20世纪40年代人类开始步入计算机时代,至今随着计算机技术的迅猛发展,人类社会的方方面面也发生着巨大的改变。
而审计作为一门历史悠久的职业,也在计算机技术的冲击下发生着一场变革。
在过去,财会人员凭借纸质凭证、账簿及报表来对各种经济业务活动进行记录分析管理。
而在今天,随着企业内部计算机的普及,纸质会计资料逐渐被存储在计算机数据库中的电子信息所代替。
企业内ERP等管理系统的应用以及用友、金蝶、SBO等财务软件的应用使审计环境发生了翻天覆地的变化。
这使得传统手工审计不再符合时代发展的需要,必须在信息化时代探索新的审计方式。
在这样的背景下,计算机审计诞生了。
本文主要阐述计算机审计的基本概念,介绍计算机审计的主要技术方法,并研究我国计算机审计的发展过程。
最后举出计算机审计在目前审计工作中的具体应用。
计算机审计是与当前环境相适应的和先进的。
我国的计算机审计还处于起步阶段,当前对计算审计的研究,不仅具有完善和推动相关理论发展的重要的理论意义,还具有促进我国计算机审计实务发展的现实意义。
关键词:计算机审计,发展历程,技术方法,应用实例1ABSTRACTHumans have stepped into the computer age since the 1940s. With the greatdevelopment of computer hi—tech, computers have been widely used and have significant impact on all aspects of our society. Nowadays, paper accounting information is gradually being replaced by invisible electromagnetic signals。
当代讲述我国计算机辅助审计的目前状况和发展方向(计算机)在1999年中国工商银行和中国建设银行的审计中,计算机发挥了非常重要的作用。
在这次审计中,统一使用了财务审计摘要系统。
根据审计项目的要求,系统设计了审计工作底稿、各种报表、审计报告等内容,具有输入、存储、查询、修改、打印、汇总等功能。
在本次财务审计中,审计人员利用该系统完成了输入工作底稿、填写各种报表、编制审计报告初稿、汇总各级数据等多项任务,实现了大部分审计数据输入输出的计算机化。
此外,审计人员还对被审计单位的计算机操作系统有一定的了解,并尝试与被审计单位连接和读取电子数据,广泛使用word、Excel等文本和表格处理软件准备和打印辅助工作底稿和审计文件。
计算机的应用基本上贯穿了这次财务审计的全过程。
可以说,计算机已经成为审计人员的“第二支笔”。
在这次财务审计中,利用计算机进行辅助审计,大大简化了审计人员的计算和抄写,提高了工作效率。
更重要的是使审计人员能够提高计算机应用水平,增强计算机辅助审计的意识。
计算机辅助审计已经有了很大的发展。
199近年来,各级审计机关逐渐重视并发展了计算机辅助审计。
在实际审计工作中做了许多尝试,取得了良好的效果。
具体来说,主要有以下几个方面:1。
全国统一组织的大型审计项目,使用辅助审计软件编制审计文件,填写各种报表,汇总审计数据例如,1998年粮食企业的库存审计使用了天财报表汇总系统,1999年工商银行和建行的审计使用了财务审计汇总系统2、利用审计数据接口软件读取或直接复制数据库获取被审计单位的电子数据,进行数据采集、账户或账户查询、抽样检查、利息重新计算等。
3。
对被审计单位的计算机操作系统进行初步探索,了解其一般业务操作流程和内部控制要点,并对系统的合理性做出一定判断4。
使用通用软件(主要是word、Excel等。
)处理文本和数据,包括撰写审计文件、起草相关文件、计算和汇总等。
5。
建立审计机构内部局域网,开展审计数据传输、法律查询等工作,实现领导、业务部门和审计团队之间的信息共享和双向沟通由于计算机辅助审计起步较晚,受资金和人才不足的影响,现阶段我国计算机辅助审计的发展还存在许多不足,主要表现在以下几个方面:1。
讲述我国计算机辅助审计的现状和发展方向在1999年对中国工商银行、中国建设银行的审计中,计算机担任了一个非常重要的角色。
在这次审计中统一使用《金融审计汇总系统》,该系统按照审计项目的要求,设计了审计工作底稿、各项报表、审计报告等内容,具有输入、保存、查询、修改、打印、汇总等功能。
审计人员在这次金融审计中应用该系统完成工作底稿输入、填列各项报表、编写审计报告初稿、分级汇总数据等多项工作,实现了大部分审计资料输入输出的计算机化。
除此之外,审计人员还对被审计单位的计算机操作系统有了一定的了解,在与被审计单位的电子数据的连接和读取方面做了尝试,并大量使用word、Excel等文字和表格处理软件进行辅助工作底稿和审计文书的编制和打印。
计算机的应用基本上贯穿了这次金融审计工作的全过程,可以说,计算机成了审计人员的“第二枝笔”。
这次金融审计中利用计算机进行辅助审计,大大简化了审计人员计算、抄写等工作,提高了工作效率。
更重要的是,使广大审计人员提高计算机应用水平,增强计算机辅助审计的意识,计算机辅助审计工作得到了较大的发展。
近几年来各级审计机关逐步重视和发展计算机辅助审计,已经在实际审计工作屮做了很多尝试,取得了较好的效果。
具体而言,主要有以下几个方面:一、在全国范围内统一组织的大型审计项目使用辅助审计软件,进行编写审计底稿、填列各项报表、汇总审计资料和数据等工作。
如1998年对粮食企业进行清查审计中使用《天财报表汇总系统》,1999年对工行、建行的审计中使用《金融审计汇总系统》。
二、使用审计数据接口软件读取或直接拷贝数据库等方式取得被审计单位的电子数据资料,进行数据汇总、帐户或科目查询、抽样检查、利息复算等工作。
三、对被审计单位的计算机操作系统进行初步的探索,了解其一般的业务操作流程和内部控制要点,对系统的合理性作出一定的判断。
四、使用一般软件(主要是word、Excel等)进行文字和数据的处理,包括编写审计文书、编制有关底稿、进行计算汇总等。
计算机辅助审计发展中的问题及建议刘宇哲朱和平一、计算机辅助审计与传统手工审计的比较使用传统的审计手法,通常通过分析30至50个交易就得出一项内部控制是否有效的结论。
审计人员认为,如果样本的选取是符合审计标准的,就可以得出正确的结论。
然而,这样的观点不能使人完全信服。
此外,传统的审计手法还有一大弊端:通过对传统的审计方法取得的审计线索进行分析,不能保证企业的内部控制不出现错误,因为统计数据得出结论至多达到95%的置信区间,由于样本数量的限制,出现一定的错误也是不可避免的。
计算机辅助审计是把计算机以及相关软件作为审计的工具,提高了审计工作的效率和质量,这种方法在一定程度上解决了传统审计可靠性低的问题。
该方法主要指应用审计专业软件,通过将企业财务信息导入计算机辅助审计软件操作系统,对被审计单位计算机管理系统以及系统生成的电子数据进行完整的检查、分析,并最终完成审计工作。
广义上讲,计算机辅助审计也包括应用任何计算机技术,对被审计单位的财务和业务计算机系统进行检测、分析和审核。
由于这种审计选取的样本可以是所有的交易信息,所以可以查出一切问题并得出正确的结论。
我国开展计算机辅助审计经过了多年的摸索和实践,取得了初步的成效。
目前,各审计机关,很多会计师事务所逐渐培养出了一批实用的计算机辅助审计人员,从事计算机辅助审计工作。
此外,审计软件的开发也取得了一定的进步,较好的实现了各种财务软件与审计软件数据的对接,很大程度上方便了计算机辅助审计的进行。
与传统的审计手法相比,计算机辅助审计,基本具有了拓宽审计视野,提高审计效率,提高审计质量的优点。
二、我国计算机辅助审计发展的问题探讨(一)审计方法变革,产生审计线索难以把握的风险在传统会计条件下,审计线索是各种纸质凭证、账簿、报表等财务资料。
但是,计算机辅助审计方法下,纸质资料变成了只有计算机才能识别的数据。
电子数据的存储是否安全,电子数据的来源是否准确也成了需要解决的问题。
计算机审计在国内发展以及使用一、发展计算机审计的必要性1、拓宽审计范围,全面展开审计监督一方面,审计人员借助于审计软件,利用计算机提供的程序输入必要的条件实行样本抽取,对异常项目实行调查测试,以确定审计重点,并能够在一定范围内逐笔审计,使得审计内容更加广泛,审计人员能够不再因为时间和工作量的原因而缩小审计范围。
另一方面,在计算机审计条件下能够利用计算机快速、准确的特点,积极展开事前审计、事中审计和效益审计,扩大审计范围、提升审计工作质量、减少审计风险,使全面审计成为可能。
2、科学统计与抽样,提升审计工作效率会计电算化提供的电子账是肉眼不可见的,对不懂计算机的审计人员来说是风险,但对能够用计算机查账的审计人员来说是有利条件。
审计人员利用计算机处理数据既快速又准确的特点,使得审计资料的审查与分析工作主要由计算机完成,从而提升审计工作效率。
效益审计一般比财务审计、法纪审计需要实行更多的经济定量分析和经济效益指标的计算,利用计算机辅助审计,使得审计人员能挤出时间和精力展开效益审计,更能显示出计算机审计特有的优势。
3、查错防弊,促使会计电算化向更高的目标迈进会计电算化后,内部控制方式发生了较大变化,内部控制变为对人和机器两方面的控制,如果会计电算化系统在控制上有漏洞,就会造成比手工记账更严重的损失。
而展开计算机审计能够找出会计电算化系统内部控制制度的薄弱环节,促动会计电算化系统内部控制制度的建立,达到间接防弊的目的。
在电算系统不规范的情况下,要实现审计软件的通用性只能安排层层提示和大量的人机对话,这必定降低软件的运行速度和效率。
要有效地展开计算机审计就必须做到电算会计系统的规范化。
此外,深层次的计算机审计是要对会计电算化系统本身实行审查,这就要求审计人员通过打开电算化信息系统这个“黑箱”,探索和测试信息系统的处理逻辑,对它的安全性、可靠性、稳定性、合法性等方面实行监督,从而揭露问题、找出不足、提出改进意见,促使会计电算化系统向更高的目标迈进。
我国计算机审计的现状及发展建议进行的审计,其实质是在原有业务审计的基础上,增加关于计算机信息系统的审计。
计算机辅助审计与计算机信息系统审计是相互联系的。
一方面, 两者都同时对审计人员提出了更高的要求,它们要求审计人员必须具有复合型的知识结构,不仅应具备会计、审计、法律法规等方面的知识,还要具备相当程度的计算机知识。
另一方面,在开展计算机信息系统审计时,也必须需要计算机辅助审计技术。
(三)计算机审计的发展阶段计算机审计的应用与发展离不开计算机技术的推广与普及。
在推动会计信息系统变革的同时,计算机和网络技术也不断将计算机审计的形式推到更高的阶段。
因此,探究计算机审计的发展阶段,应该以会计信息系统的发展为背景加以研究。
计算机应用于会计工作以后,会计信息系统的发展经历了几个不同阶段,相应的审计工作也不断变革。
1. 绕过计算机审计阶段电子数据处理阶段是计算机技术与会计信息系统的初步结合阶段。
这一阶段主要是用计算机帮助进行会计数据的计算,数据不能独立,不能离开相应的程序而被其他程序调用,数据库存技术尚未出现.仅是代替人工进行给定一组数据的计算而已。
这一阶段是会计电算化的雏形,是计算机技术在会计处理中的初步涉入。
在这一阶段,由于有电子数据的存在,已经为电子数据处理审计提供了可能性。
但是由于计算机处理的范围比较小,审计人员可以完全忽略计算机的存在,直接对打印出来的纸质文档进行审计,因此审计实际上处于绕过计算机审计阶段。
2. 计算机辅助审计阶段20世纪90年代中期以后,会计电算化工作在我国得到大规模普及,计算机处理已经代替手工记账、算账、报账和用账的问题。
会计信息系统的全面计算机化使审计人员认识到了计算机审计的重要性和紧迫性。
因此审计工作已经离不开利用计算机进行的电子数据的采集和分析,审计活动进入计算机辅助审计阶段。
但是对整个计算机系统的审计问题还没有得到重视。
3.信息系统审计阶段20世纪90年代后期至今,会计电算化逐步走向成熟,而企业的信息化建设进入了以ERP为代表的企业信息系统的高度集成化阶段。
这时的企业信息系统不再是一个个孤立的环节,而是集财务、人事、供销、生产为一体的综合性系统,财务信息仅仅是这个系统所处理的信息的一部分。
在这种情况下,审计人员只有对整个系统有全面的了解,才能把握审计对象的总体情况,计算机审计的方式进一步随之改变,即进入信息系统审计阶段。
二、我国计算机审计的现状和存在的问题目前,审计对象不少已经或正在实行会计电算化,有的单位还建立了业务管理信息系统和电子商务信息系统,在这种情况下,缺乏计算机审计技能的审计人员经常会遇到“进不了门、打不开账、审不了电子数据”的尴尬局面。
总体而言,我国计算机审计的发展仍处于初级阶段,计算机审计的功能和优势还没有得到充分发挥。
我国计算机审计的现状和存在的问题主要表现在:(一)电磁化环境下审计风险提高计算机审计风险可以被理解为:审计人员在利用计算机对被审计单位计算机信息系统审计后,未能发现其中隐藏的重大错报或漏报而发表不恰当审计意见的可能性。
对于计算机系统环境下的审计风险,从内容上看,包括传统手工审计环境下存在的风险和计算机系统环境下特有的风险两种。
在计算机系统环境下,传统文字记录及经手人签字的审计线索可能完全消失,各种单据、票证和账簿等都以人眼无法直接辨识的电磁信息的形式在网上传递并存储于磁性介质中,只能通过计算机进行审查;并且这些线索还具有被无痕删改、不能永久保存等缺点。
如果系统设计时考虑不周,可能到审计时才发现只留下业务处理的结果而不能追查其处理过程和处理主体。
因此,计算机审计要求企业网络财务系统在设计时必须能够连续多年保留充分的审计线索,而在我国,这一问题仍然没有得到有效解决。
由于审计线索在电磁化环境下难以获取,使审计线索渐渐消失;没有规范计算机审计的标准和准则、审计人员计算机知识的缺乏以及原有的适合手工会计系统的内部控制措施都不再适用于以程序的形式建立在计算机会计信息系统中,造成内控环境的复杂性以及内部控制的局限性,这些都增加了计算机审计的风险。
但是,在目前的情况看下,审计机关应对审计风险的手段仍然有限。
(二)审计方法处于绕过计算机审计阶段计算机审计,一般来说会经历三个阶段:绕过计算机审计阶段(Auditing Around The Computer)、透过计算机审计阶段(Auditing Through The Computer)、利用计算机审计阶段。
目前在我国审计实务中,对大多数对计算机信息系统环境的审计还停留在绕过计算机审计的阶段,即审计人员不审查机内程序和处理过程,只审查输入的数据和打印输出的资料,借以确定关于系统内部控制状况和输出结果正确性的一种方法,又称“黑盒法”。
这实际上是对当前会计电算化系统所采用的一种手工审计方法,不涉及计算机软硬件知识。
由于不对计算机程序处理过程进行审计而只对有限的部分数据进行审计,显然具有明显的缺陷:一方面,审计对象受到计算机操作人员的限制,后者完全可以只提供他们愿意被审查的信息,其他敏感性信息则极有可能被人为掩藏;另一方面,输出结果中如果发现错误,往往无法判定其产生错误的原因,因为既有可能是计算机硬件或软件错误,也有可能是输入操作的错误。
这样审计人员完全处于被动地位,难以获取充足的审计证据支持其审计结论,难以保证计算机环境下的审计质量。
(三)审计人员整体缺乏计算机知识造成审计独立性减弱即使有先进的计算机审计方法、功能完善的专业审计软件,仍需由专业审计人员制定审计计划、执行审计程序、分析审计结果、出具审计报告。
计算机技术不能替代专业人员审计,这就要求审计人员不仅要有丰富的会计、审计知识,熟悉经济法律和审计准则,而且还应当掌握计算机知识及其应用技术,掌握数据处理和管理技术;不仅要掌握审计软件的操作方法,而且还应当能根据审计过程中所出现的种种问题及时编写出各种测试、审查程序模块。
然而我国目前的审计人员总体水平远远没有达到这一程度。
究其原因,一方面是由于审计人员队伍老龄化较严重,相当一部分审计人员虽然有丰富的财会审计知识和经验,但却缺乏甚至没有计算机知识;另一方面,年轻的审计人员虽然掌握一定的计算机知识,但毕竟是非计算机专业,仅掌握浅层次的计算机基础知识和运用技能,缺乏深层次的计算机专业知识。
因此要真正运用计算机软件完成难度较大的实质性审计程序尚有难度,需依赖专业的计算机技术人员协助,造成审计人员独立性减弱。
计算机审计人才的不足从根本上制约着我国计算机审计事业的发展。
(四)计算机审计软件开发困难目前我国会计软件的设计未能考虑审计的需要,没有计算机审计窗口,从而影响了审计工作的顺利进行。
具体而言:一是我国的商品化会计软件向用户提供的是一个“黑盒系统”,既不提供审计所需数据接口,也不提供系统凭证、账簿和报表的文件结构及设置,很难进行审计取证工作。
二是会计软件未能预留审计测试通道。
计算机审计软件开发也存在诸多困难。
首先从经济利益考虑,各大软件公司都热衷于有很大潜力市场的会计软件开发,对审计软件的研制与开发都非常少。
这是由于审计业务的特殊性,审计软件使用范围也基本限于审计机关,审计软件开发的市场化程度较低,且研发与应用脱节,相当一部分审计软件的实用性不强,使用效果不够理想。
而市面上由审计机关出资或组织人员进行开发的辅助审计软件基本上都存在投入研发资金不够、技术力量薄弱、开发能力不足的问题,容易导致开发软件的低水平重复。
其次存在技术困难,在涉及到审计软件与财会软件的接口问题,操作系统与应用系统的兼容问题时,还没有取得实质性的突破。
再次是软件通用性受到限制。
国外一些大型软件公司开发的现成的审计软件,由于兼容性问题以及应变能力等问题,也不能在我国实际计算机审计工作领域中很好地运用,所有这些都对计算机审计的实施发展造成了困难。
从网络审计的角度来看,其具有很强的实时性。
由于网络系统是持续运行的,所以停下来接受大规模的测试非常困难,这就要求审计人员执行网络审计任务与系统运行同时进行。
所以,应加强这方面审计技术的研究和软件的开发以提高实时审计的可操作性、有效性和准确性。
但在我国不仅网络审计技术尚不成熟,而且存在着网络审计软件在功能和性能上也满足不了审计工作需求的问题。
(五)安全控制方面存在一定的安全隐患在电子商务与网络经营条件下,企业原有的内部控制的某些过程消失后,又出现了一些新的内部控制内容,如软件使用控制、网络登录控制等。
但是,企业资产和经营的安全已无法单纯依靠健全的内部控制来保证。
计算机病毒和黑客攻击随时都可以从地球上的任何地方给网络化企业的安全带来威胁;电磁信息可以删改且不留痕迹;网络化经营管理中的计算机舞弊具有智能性、危害严重性、易逃避法律责任的特点。
因此,要求建立许多全新的安全控制。
这些控制不仅包括企业内部的管理制度和企业信息系统的程序控制,还包括外部网络和网上交易的安全控制。
(六)计算机审计的理论研究和立法严重滞后实行会计电算化以后,由于审计方法、对象、技术都发生了很大的变化,过去手工操作会计信息系统的审计标准与准则的一些内容已不适用,但对目前与计算机财务信息系统、电子数据系统相适应的审计标准与准则的研究却比较少,适应计算机审计要求的审计标准和准则至今没有建立。
网络的出现和广泛应用对传统审计产生了强烈的冲击。
旧有的审计标准准则体系和法律法规体系已不能完全适应、指导和规范网络审计的实践。
网络本身的虚拟性、实时性、广泛性要求比传统审计更加切实可行、更加完备的标准准则和法律法规的建立。
三、对我国计算机审计的发展建议(一)加强审计风险防范在网络环境下,审计面临的不仅仅是企业内部控制风险,网络和系统的安全性也为审计带来新的风险。
因此,企业的信息系统控制和网络信息的安全可靠性自然成为网络审计中审计风险防范和控制的重点。
针对这一情况,可采取以下措施进行防范:首先,被审计单位或审计机关可以参与系统开发和财务软件评审工作。
财务软件开发时应全面考虑审计程序的嵌入,建立一个独立的模块作为审计软件系统的“前置”来专门处理电子信息,即由前置模块来完成对输入电子信息的接收、真伪鉴别、解密、模式转换,然后传给财务软件处理;针对发出的信息由它加密和发送。
这样一来,被审计单位的计算机网络就可以对经济业务进行实时监控,自动完成部分审计任务。
审计人员参与系统开发和财务软件审计有利于将错误扼杀在萌芽阶段。
其次,重点审查系统的安全控制。
审计人员要着重对系统的职责分离情况、操作权限设置进行审查,防止越权操作和计算机舞弊行为的发生,检查被审计单位的系统安全管理体制和安全保密技术,设置外部访问区域,建立防火墙和实时监控程序。
再次,实施网络咨询和电子商务签证服务。
审计人员可就如何选购财务软件,如何实施有效的系统安全控制和如何改进现有的财务管理模式提供咨询服务并按照标准对网上商业活动的完整性、真实性和可靠性进行全面签证。