引論：我們?yōu)槟砹?3篇計算機審計系統(tǒng)范文，供您借鑒以豐富您的創(chuàng)作。它們是您寫作時的寶貴資源，期望它們能夠激發(fā)您的創(chuàng)作靈感，讓您的文章更具深度。
篇1
雖然計算機安全防范技術(shù)在不斷進步和完善，但是道高一尺、魔高一丈，非法入侵計算機系統(tǒng)的案件還是不斷地出現(xiàn)和增加。本文所要探討的，是目前法律界所面臨的緊迫而又棘手的問題，即如何獲取非法入侵或攻擊計算機系統(tǒng)的計算機證據(jù)。算機證據(jù)的收集和評價是一個法律問題，但又往往需要一定的計算機技術(shù)和其它科學技術(shù)，甚至是一些尖端的技術(shù)。對于攻擊計算機系統(tǒng)的取證，傳統(tǒng)的方法并不十分有效。
計算機審計系統(tǒng)應該具有監(jiān)視功能和檢測功能。監(jiān)視功能是指審計系統(tǒng)通過監(jiān)視對計算機系統(tǒng)的所有操作，為入侵計算機系統(tǒng)的犯罪偵破和犯罪審理提供線索和證據(jù)，一個良好的審計系統(tǒng)還可以協(xié)助發(fā)現(xiàn)潛在的入侵者；檢測功能是指審計系統(tǒng)能夠檢測程序的真實性、完整性和可靠性，判斷程序是否已被篡改、是否處于正常的運行狀態(tài)中。計算機審計技術(shù)就是在計算機系統(tǒng)中模擬社會的審計工作，對計算機系統(tǒng)的活動進行監(jiān)視和記錄的一種安全技術(shù)，運用計算機審計技術(shù)的目的就是讓對計算機系統(tǒng)的各種訪問留下痕跡，使計算機犯罪行為留下證據(jù)。計算機審計技術(shù)的運用形成了計算機審計系統(tǒng)，計算機審計系統(tǒng)可以用硬件和軟件兩種方式實現(xiàn)。
獨立性是審計工作的本質(zhì)特征，計算機審計的獨立性具體體現(xiàn)在以下兩個方面：（1）不管是在操作系統(tǒng)中還是在應用軟
件中，審計系統(tǒng)都應作為一個獨立的子系統(tǒng)而存在。（2）設立工作獨立、行為自主的計算機系統(tǒng)審計員。審計系統(tǒng)把對計算機系統(tǒng)的所有活動以文件形式保存在存儲設備上，形成系統(tǒng)活動的監(jiān)視記錄。監(jiān)視記錄是系統(tǒng)活動的真實寫照，是搜尋潛在入侵者的依據(jù)，也是入侵行為的有力證據(jù)。監(jiān)視記錄本身被實施最嚴密的保護。在保護監(jiān)視記錄的問題上，應該堅持獨立性的原則，即只有審計員才能訪問監(jiān)視記錄。
二、計算機審計系統(tǒng)的設想
（一）監(jiān)視記錄的設計。監(jiān)視記錄的內(nèi)容包括：用戶標識；（在網(wǎng)絡上使用時）使用軟件的設備地址；使用軟件的起止時間；調(diào)用的子程序及調(diào)用子程序的起止時間；訪問的硬件設備及訪問的起止時間；使用軟件過程中訪問的文件和目錄，訪問的類型（創(chuàng)建、打開、關(guān)閉、讀、寫、拷貝、刪除、重命名、運行等）以及訪問的起止時間；針對文件數(shù)據(jù)的操作，包括讀、增、刪、改、復制等操作以及操作對象在文件中的具置；對軟件參數(shù)的修改。
（二）監(jiān)視模塊的設計。設計的監(jiān)視功能包括：①監(jiān)視整個應用軟件的活動，并提供詳細的監(jiān)視記錄，使所有活動留下線索。②允許選擇特定的監(jiān)視對象，這項功能可以在現(xiàn)有證據(jù)不充分的情況下，令審計員可以實施重點監(jiān)視，更深入、詳細的取證。③在一定程度上檢測和判定對系統(tǒng)的入侵和入侵企圖，提供報警信息并能實施必要的應急措施。④提供對監(jiān)視記錄的以任何項目為關(guān)鍵字的查詢及各種組合查詢，多方面滿足審計員的審查需要。⑤報警參數(shù)管理。審計員可以通過報警參數(shù)管理功能，設置需要實時報警的事項。⑥監(jiān)視記錄文件的維護。
（三）檢測模塊的設計。檢測模塊采用動態(tài)檢測法檢測程序的真實性、完整性和可靠性；而對于數(shù)據(jù)文件的檢測，則是利用信息驗證碼。實現(xiàn)動態(tài)檢測的關(guān)鍵，是設計出針對被檢軟件的完整的模擬數(shù)據(jù)和模擬操作，并確定其正確的處理結(jié)果。模擬數(shù)據(jù)和模擬操作包括合法的和非法的兩種，這樣做的目的是觀察那些包含安全保護功能的程序是否能夠阻止非法行為的發(fā)生，從而判斷其安全保護是否在發(fā)揮作用。實施檢測時將模擬數(shù)據(jù)或模擬操作經(jīng)過軟件處理后得到的實際結(jié)果與正確的結(jié)果相比較，確定程序的功能是否可靠、程序是否被修改過。當檢測到程序的真實性、完整性和可靠性遭到破壞時，及時發(fā)出報警。信息驗證碼是根據(jù)信息的全部內(nèi)容通過某種算法產(chǎn)生的一種檢驗碼，它與信息的全部內(nèi)容密切相關(guān)。
總之，計算機審計是一種嶄新的審計方式，與手工審計相
篇2
小微企業(yè)是小型企業(yè)、微型企業(yè)及家庭作坊式企業(yè)和個體工商戶的統(tǒng)稱。小微企業(yè)無法與國有壟斷行業(yè)的企業(yè)或是大中型外企比肩。但是小微企業(yè)在國民經(jīng)濟中發(fā)揮著巨大的作用。據(jù)統(tǒng)計，已登記注冊的小微企業(yè)有一千多萬戶，占我國企業(yè)總數(shù)的99%，提供了85%的就業(yè)崗位，貢獻了我國60%的GDP和54.3%的稅收。可見，小微企業(yè)是國民經(jīng)濟和社會發(fā)展的重要力量。
二、計算機審計的內(nèi)容
計算機審計主要是指對企業(yè)電算化系統(tǒng)進行審計，以判斷電算化系統(tǒng)的處理過程是否合規(guī)、合法、可靠。這可以稱為計算機系統(tǒng)審計。
會計電算化系統(tǒng)是計算機審計的重點，一般包括三個層次：計算機系統(tǒng)、會計處理系統(tǒng)、電算化管理系統(tǒng)。其中，計算機系統(tǒng)包括計算機的硬件、系統(tǒng)軟件和數(shù)據(jù)庫軟件。會計處理系統(tǒng)是指專門的會計信息處理軟件。而電算化管理系統(tǒng)主要指一種管理制度和內(nèi)部控制流程。而對會計電算化系統(tǒng)的審計，就是對這三個層次的審計。其中，對前兩個層次的審計，主要是針對軟硬件系統(tǒng)層級的審計，是屬于技術(shù)層次的審計。而對第三層次的審計是有關(guān)于電算化控制制度的審計，是屬于制度層面的審計。
在計算機審計的方法上，分為數(shù)據(jù)級審計、系統(tǒng)級審計、制度級審計。數(shù)據(jù)級審計就是對數(shù)據(jù)的合法、可靠性進行檢查。系統(tǒng)級審計就是對電算化系統(tǒng)中的硬件、系統(tǒng)軟件、數(shù)據(jù)庫軟件和會計處理系統(tǒng)等軟硬件系統(tǒng)的內(nèi)部控制在多個層面上進行檢查。制度級審計就是對企業(yè)電算化系統(tǒng)的各種無形的管理的制度的內(nèi)部控制有效性進行檢查。審計理論中，審計的測試包括實質(zhì)性測試和符合性測試。實質(zhì)性測試就是驗證數(shù)據(jù)的可靠性和完整性。數(shù)據(jù)級審計就屬于實質(zhì)性測試的范疇。而符合性測試指審計人員在對被審計單位內(nèi)部控制進行初評的基礎上，為證實該控制是否在實際工作中得以貫徹執(zhí)行而進行的測試活動。系統(tǒng)級審計和制度級審計就屬于符合性測試的內(nèi)容。數(shù)據(jù)級審計和系統(tǒng)級審計的方法主要涉及到計算機方面的尤其是軟件工程中軟件測試的相關(guān)技術(shù)知識。
軟件測試一般分為靜態(tài)和動態(tài)兩種。靜態(tài)測試不涉及程序的實際執(zhí)行，如閱讀程序代碼等。動態(tài)測試分為白盒測試和黑盒測試。白盒測試就是這一方法是把測試對象看作一個打開的盒子，測試人員依據(jù)程序內(nèi)部邏輯結(jié)構(gòu)相關(guān)信息，設計或選擇測試用例，對程序所有邏輯路徑進行測試。黑盒測試黑盒測試也稱功能測試，它把程序看作一個不能打開的黑盒子，在完全不考慮程序內(nèi)部結(jié)構(gòu)的情況下，在程序接口進行測試。
三、計算機審計在小微企業(yè)中的運用
（一）技術(shù)層面的應用。
在小微企業(yè)的計算機審計工作中，由于小微企業(yè)通常規(guī)模小、人數(shù)少、技術(shù)實力不強等因素的制約，使得靜態(tài)測試幾乎無法無法做到，而動態(tài)測試也只能做到一部分黑盒測試的內(nèi)容。
靜態(tài)測試需要審計人員獲得所審計軟件程序的源代碼或者流程圖。而這兩樣由于軟件廠商保密性的要求，一般不會提供給審計人員。而如果審計人員采用反匯編等措施來獲取程序源代碼，一來由于技術(shù)條件要求苛刻，二來在轉(zhuǎn)換過程中會出現(xiàn)與原始代碼的差異，所以原始程序始終無法得到。且由于各種電算化系統(tǒng)軟件是以各個功能模塊的形式展現(xiàn)在企業(yè)面前的，所以整個電算化系統(tǒng)對于使用企業(yè)和審計人員來講就是一個黑箱，無法知道其內(nèi)部運行構(gòu)造。而嵌入監(jiān)控程序這一措施也因為技術(shù)上和成本上難以實現(xiàn)而在實際操作中無法得到應用，所以只能做到黑盒測試。而黑盒測試也只能大致做到數(shù)據(jù)測試法的層級。對于小微企業(yè)中的電算化系統(tǒng)，審計人員在審計時，數(shù)據(jù)測試可以很好地完成。而由于電算化系統(tǒng)各部分功能模塊眾多、結(jié)構(gòu)復雜，通常只能測試到幾個系統(tǒng)的主要模塊，很難達到遍歷的程度。且因為小微企業(yè)的審計收費偏低，為了考慮審計成本的影響審計人員也無法做到對所有的功能模塊全部進行模擬測試。而這還是實力比較強的小型企業(yè)的狀況。對于實力不濟的微型企業(yè)，只是按照常規(guī)的審計流程做些數(shù)據(jù)測試級別的審計。除非相關(guān)系統(tǒng)經(jīng)常出現(xiàn)嚴重錯誤，否則其他的計算機審計程序基本不做。這一部分是由于審計成本的原因?qū)е拢硪徊糠质怯捎趯徲嬋藛T的技術(shù)能力達不到造成的。
在實際審計工作中，小微企業(yè)的審計項目收費低，所以考慮到成本因素，審計人員在審計過程中只是完成了基本的審計程序，而對小微企業(yè)電算化系統(tǒng)的計算機審計涉及甚少。而這也成為小微企業(yè)的計算機審計無法有效開展的致命傷。
（二）制度層面的應用。
對于電算化制度層面的審計，小微企業(yè)也有自己的特色。小微企業(yè)在組織結(jié)構(gòu)類型中通常采用創(chuàng)業(yè)型組織結(jié)構(gòu)。這種結(jié)構(gòu)下，企業(yè)的所有者或管理者作為中心人員，完成所有企業(yè)的重大決策，并對下屬直接控制。也就是說，在這種組織結(jié)構(gòu)中實行的就是中心人員一言堂，只有基本的管理制度，電算化制度幾乎不存在。對規(guī)模較大的小微企業(yè)，通常采用職能型組織結(jié)構(gòu)。這種組織結(jié)構(gòu)下，不同的部門有不同的業(yè)務職能，形式上各部門相互獨立，但在實際業(yè)務中各個部門都在相互影響。即使在職能型組織結(jié)構(gòu)中，針對電算化的內(nèi)部管理控制制度也很不健全。通常是在審計過程中被審企業(yè)按要求整改，審計過后企業(yè)又恢復原樣。
四、相關(guān)對策
而如何解決這些問題呢？對于計算機系統(tǒng)審計存在的問題，可以要求市場上的電算化系統(tǒng)必須經(jīng)過國家相關(guān)機構(gòu)的質(zhì)檢后可上市出售。這樣審計人員在進行計算機審計時只要相關(guān)系統(tǒng)是經(jīng)過國家機構(gòu)認可的，就可省去大量測試環(huán)節(jié)。不僅降低了審計風險，也降低了審計成本，提高了審計效率。此外，可安排事務所的一部分審計人員專門進行計算機審計方面的培訓，如果有相關(guān)的審計程序要做，可由這些具備必要知識技能的人員來完成。對于電算化制度方面的審計，要完善審計公告制度。對于屢審不改的企業(yè)要及時公示，敦促其建立適當?shù)墓芾砜刂浦贫取?/p>
五、結(jié)論
隨著電算化系統(tǒng)在各個企業(yè)的普及，計算機審計的相關(guān)問題越來越的到社會的重視。尤其是企業(yè)中的重要群體——大量小微企業(yè)，其計算機審計的效率和效果與審計成本、審計人員的計算機水平及企業(yè)組織結(jié)構(gòu)之間的矛盾非常突出。這就需要作為社會服務管理的提供者——政府出面，制定規(guī)定來對電算化系統(tǒng)的可靠程度進行保證，以降低審計風險，減少審計成本。也需要會計師事務所針對小微企業(yè)計算機審計的特殊性來采取措施。而在電算化制度層面的問題，一方面要加強審計的公告監(jiān)督，一方面也要認識到小微企業(yè)由于自身發(fā)展狀態(tài)的限制，很多制度的不完善是不可避免的。不能制定的相關(guān)制度限制的太死而阻礙小微企業(yè)的發(fā)展。制定相應規(guī)范時要考慮到小微企業(yè)的實際情況。
參考文獻：
[1]李雪.審計理論研究[M].青島：中國海洋大學出版社，2005.
[2]文森特，等.蒙哥馬利審計學[M].北京：中信出版社，2007.
[3]中國注冊會計師協(xié)會.審計[M].北京：經(jīng)濟科學出版社，2011.
[4]中國注冊會計師協(xié)會.公司戰(zhàn)略與風險管理[M].北京：經(jīng)濟科學出版社，2011.
[5]普雷斯曼，等.軟件工程[M].北京：機械工業(yè)出版社，2011.
[6]劉文樂，等.軟件測試技術(shù)[M].北京：機械工業(yè)出版社，2012
[7]姜玉泉.會計電算化與計算機審計[J].審計研究，2001，4：60-62.
篇3
IAPC關(guān)于計算機信息系統(tǒng)審計準則的分析
國際審計實務委員會（IAPC）對計算機信息系統(tǒng)環(huán)境下的審計的研究較早，先后了一系列的相關(guān)準則。到目前為止頒布了六個有關(guān)計算機信息系統(tǒng)環(huán)境下審計內(nèi)容的國際審計準則。它們分別就單機、聯(lián)機和數(shù)據(jù)庫系統(tǒng)下的電子數(shù)據(jù)處理環(huán)境對會計制度和有關(guān)內(nèi)部控制的研究和評價產(chǎn)生的影響作出補充規(guī)定。下面就其內(nèi)容做一匯總介紹：
（一）《計算機環(huán)境下的審計》。該準則明確了在計算機信息系統(tǒng)環(huán)境下審計的目的與范圍，技術(shù)與能力的要求，審計計劃的考慮，內(nèi)部控制研究、評價及風險評估的影響，制定與實施審計程序應關(guān)注的方面等。該準則只是為在計算機信息系統(tǒng)環(huán)境下的審計制定一般原則和指導，其他五個準則或?qū)崉展婢鶠樵摐蕜t的補充或擴展。
計算機信息系統(tǒng)環(huán)境下的審計，審計人員應當對約定計劃中的計算機硬件、軟件和處理系統(tǒng)有充分的了解，并且要了解計算機信息系統(tǒng)對內(nèi)部控制的研究與評價以及對審計程序的影響，包括計算機輔助審計技術(shù)。審計人員還應當對執(zhí)行審計程序的計算機信息系統(tǒng)處理有足夠的知識，這將視所采用的具體的審計方法而定
（二）其他五個準則或?qū)崉展妗?/p>
1、《風險評估和內(nèi)部控制——計算機信息系統(tǒng)環(huán)境特征和考慮因素》。該實務公告是第一項準則的補充。該公告明確了計算機信息系統(tǒng)環(huán)境的特征，計算機信息系統(tǒng)環(huán)境下內(nèi)部控制的內(nèi)容及評價方法。審計人員應當收集與審計計劃有關(guān)的計算機信息系統(tǒng)環(huán)境的資料，包括計算機信息系統(tǒng)的功能情況以及計算機處理的集中或分布程度、使用的計算機硬件和軟件、數(shù)據(jù)重置情況等。審計人員在編制全面計劃時，應當考慮下列事項：在對內(nèi)部控制的全面評價中確定對計算機信息系統(tǒng)控制的可信賴程度；制定關(guān)于怎樣、何處與何時檢查計算機信息系統(tǒng)功能的計劃；制定關(guān)于利用計算機輔助審計技術(shù)進行的審計程序計劃。
2、《計算機信息系統(tǒng)環(huán)境——獨立微型計算機》。該實務公告為第一項準則的補充，其明確了微型計算機系統(tǒng)及其特征、在微型計算機環(huán)境下的內(nèi)部控制、微型計算機環(huán)境對審計程序的影響等。該準則指出微機對會計制度的影響和有關(guān)的風險一般將由下列情況而定：微機使用于會計應用處理的范圍；被處理的財務業(yè)務的類型和重要性；應用中運用的文件和程序性質(zhì)。微機環(huán)境下的內(nèi)部控制應當包括：管理部門對操作微型計算機的規(guī)定和控制；程序和數(shù)據(jù)安全；軟件和數(shù)據(jù)的完整性控制；硬件、軟件和數(shù)據(jù)備份控制。
3、《計算機信息系統(tǒng)環(huán)境——聯(lián)機計算機系統(tǒng)》。該實務公告為第一項準則的補充，其明確了聯(lián)機計算機系統(tǒng)及其特征、在聯(lián)機計算機環(huán)境下的內(nèi)部控制、聯(lián)機計算機環(huán)境對審計程序的影響等。并強調(diào)某些一般控制程序?qū)β?lián)機處理特別重要，包括存取控制、控制方面的口令、系統(tǒng)開發(fā)和維護控制、程序編制以及業(yè)務記錄控制。同時，對聯(lián)機處理特別重要的應用控制包括：處理前的適當授權(quán)，終端設備編輯。合理性和其他確認測試、截止測試、文件控制、余額控制。聯(lián)機環(huán)境對會計制度的影響及其相關(guān)聯(lián)的風險，一般是聯(lián)機系統(tǒng)用于會計應用處理的范圍、財務業(yè)務類型和重要性、使用應用文件和程序性質(zhì)。
4、《計算機信息系統(tǒng)環(huán)境——數(shù)據(jù)庫系統(tǒng)》。該實務公告為第一項準則的補充。其明確了數(shù)據(jù)庫系統(tǒng)及其特征，在數(shù)據(jù)庫系統(tǒng)下的內(nèi)部控制，數(shù)據(jù)庫環(huán)境對審計程序的影響等。具體分兩部分，一部分是控制標準，另一部分則是實現(xiàn)控制標準的具體審計程序。明確了只有內(nèi)部的員工可以接觸數(shù)據(jù)庫，數(shù)據(jù)庫使用人員有權(quán)進行修改，刪除，索引，插入，參考，選擇和更新的操作，為了不影響基礎表格中的數(shù)據(jù)，刪除、插入和更新的操作應受到限制。不同的使用者只能執(zhí)行跟他們工作職能相關(guān)的某些操作，基礎表格不應被改動，數(shù)據(jù)庫操作須密碼控制。數(shù)據(jù)庫殊帳戶的存取應該受到限制，數(shù)據(jù)庫系統(tǒng)表格的操作許可指令不應被修改，應用表格不應該在系統(tǒng)表格空間創(chuàng)建等。
5、《計算機輔助審計技術(shù)》。該準則為第一項準則的擴展，其明確了審計軟件和測試數(shù)據(jù)兩種輔助審計技術(shù)、利用計算機輔助審計技術(shù)的范圍及需要考慮的因素、注冊會計師在計算機輔助審計技術(shù)應用中的主要工作和控制手段等。如在運用制度遵守性和數(shù)據(jù)真實性程序中缺少輸入文件和缺乏可見的審計蹤跡時；通過利用計算機輔助審計技術(shù)可以改進審計程序的效果和效率。計算機輔助審計技術(shù)有多種，國際審計準則說明其中的兩種：用于審計目的的審計軟件和數(shù)據(jù)測試技術(shù)，審計軟件可以作為審計程序的一部分，以處理來源于單位會計制度的重要審計數(shù)據(jù)。數(shù)據(jù)測試技術(shù)是用在執(zhí)行審計程序時將數(shù)據(jù)進入單位的計算機系統(tǒng)，并將獲得的結(jié)果同預定的結(jié)果相比較。在編制審計計劃時，審計人員應當考慮手工和計算機輔助審計技術(shù)適當結(jié)合，在確定是否利用計算機輔助審計技術(shù)時，需要考慮：審計人員的計算機知識、專門技術(shù)和經(jīng)驗；計算機輔助審計技術(shù)的可用性和合適的計算機設備；無法實行手工測試；效果與效率；時間因素等。
我國關(guān)于計算機信息系統(tǒng)審計準則相關(guān)內(nèi)容分析
（一）審計署于1996年12月頒布的《審計機關(guān)計算機輔助審計辦法》是我國最早的關(guān)于計算機輔助審計的準則文件。該辦法首先明確了計算機輔助審計的含義及所包括的內(nèi)容。其可用于審計業(yè)務所需法律、法規(guī)的輔助檢索；對被審計單位財務報表的輔助分析；對被審計單位的計算機應用系統(tǒng)進行符合性檢驗；分析審計風險和確定審計范圍；對被審計單位的財政、財務收支進行檢查；形成審計工作底稿；形成審計報告、審計意見書和審計決定；對審計資料的管理；對審計項目計劃的管理；對審計檔案的管理；對審計業(yè)務的綜合、統(tǒng)計和分析等；同時對承擔該類審計業(yè)務的人員資格及業(yè)務素質(zhì)、利用專家工作做了規(guī)定。明確了被審計單位及審計機關(guān)、審計人員在信息系統(tǒng)審計中應承擔的義務。
（二）中國注冊會計師協(xié)會于1999年2月頒布的《獨立審計具體準則第20號—計算機信息系統(tǒng)環(huán)境下的審計》。它指出了在計算機信息系統(tǒng)環(huán)境下審計的一般原則、計劃、內(nèi)部控制研究、評價與風險評估和審計程序。在一般原則中明確了計算機信息系統(tǒng)環(huán)境下不應改變審計的目的和范圍，注冊會計師應考慮計算機信息系統(tǒng)對被審計單位會計信息和內(nèi)部控制的影響，并有效地計劃、指導、監(jiān)督和復核審計工作，同時提及了合理利用專家工作。在制定審計計劃時，注冊會計師應充分了解被審計的單位的計算機信息系統(tǒng)環(huán)境以及該環(huán)境下的內(nèi)部控制，并考慮其對固有風險和控制風險評估的影響。在對內(nèi)部控制研究、評價與風險評估中，應充分考慮計算機信息系統(tǒng)的特征。該準則將審計程序分為：手工審計方式、計算機輔助審計方式以及兩者結(jié)合審計方式三大類，并在實施審計程序時，應充分考慮計算機信息系統(tǒng)環(huán)境對審計測試的性質(zhì)、時間和范圍可能產(chǎn)生的影響，以將審計風險降低至可接受的水平。
（三）國務院辦公廳于2001年11月16日頒布的《關(guān)于利用計算機信息系統(tǒng)開展審計工作有關(guān)問題的通知》（88號文），明確審計機關(guān)有權(quán)檢查被審計單位運用計算機管理財政收支、財務收支的信息系統(tǒng)；并規(guī)定被審計單位的計算機信息系統(tǒng)應當具備符合國家標準或者行業(yè)標準的數(shù)據(jù)接口，已投入使用的計算機信息系統(tǒng)沒有設置符合標準的數(shù)據(jù)接口的,被審計單位應將審計機關(guān)要求的數(shù)據(jù)轉(zhuǎn)換成能夠讀取的格式輸出；被審計單位應當視同紙質(zhì)會計憑證、會計賬簿、會計報表和其他會計資料以及有關(guān)經(jīng)濟活動資料保存期限的規(guī)定,保存計算機信息系統(tǒng)處理的電子數(shù)據(jù),在規(guī)定期限內(nèi)不得覆蓋、刪除或者銷毀；審計機關(guān)對被審計單位電子數(shù)據(jù)真實性產(chǎn)生疑問時,可以對計算機信息系統(tǒng)進行測試，測試計算機信息系統(tǒng)時,審計人員應當提出測試方案,監(jiān)督被審計單位操作人員按照方案的要求進行測試；審計機關(guān)應積極穩(wěn)妥地探索網(wǎng)絡遠程審計；審計人員應當嚴格執(zhí)行審計準則,在審計過程中,不得對被審計單位計算機信息系統(tǒng)造成損害,并對知悉的國家秘密和商業(yè)秘密負有保密的義務。
三、我國計算機信息系統(tǒng)審計準則的差距
（一）觀念障礙導致對準則的需求和供給的明顯不足。就目前我國的情況來看，計算機審計呈現(xiàn)出“上熱下冷中間無力”的無奈局面。在民眾中存在著思想誤區(qū)。一是無所謂的思想，他們對計算機審計的意義和作用認識不足，認為是一些沒有實際意義的形象工程。二是畏難情緒，認為計算機審計深不可測，高不可攀，一下子難以到位，而且被審計單位信息化程度參差不齊，認為手工的傳統(tǒng)審計還是占主導地位。三是認為計算機“萬能”，認為被審計單位的電子數(shù)據(jù)只要轉(zhuǎn)換到審計軟件中來，就能發(fā)現(xiàn)問題，從而導致急功近利，貪大求全。
（二）準則制定缺乏系統(tǒng)性和結(jié)構(gòu)性。我國的計算機信息系統(tǒng)審計準則既有審計署和國務院辦公廳的，又有中國注冊會計師協(xié)會頒布的。而且只有一般性原則和指導，缺乏具體的實務公告和實施指南。僅有的《計算機輔助審計辦法》只是涵蓋了審計工作的極小一部分，針對我國目前審計實務界的現(xiàn)狀，廣泛采用的仍舊是依靠系統(tǒng)打印出來的數(shù)據(jù)進行手工審計，即繞過計算機審計，如何對其進行規(guī)范，如何進行審計則還沒有相應的準則。而國際審計實務委員會頒布的有關(guān)計算機信息系統(tǒng)環(huán)境下的審計準則，既有一般性的原則和指導，又有具體的準則和實務公告。從獨立微機，到聯(lián)機系統(tǒng)，再到數(shù)據(jù)庫系統(tǒng)的審計，還有計算機輔助審計技術(shù)。內(nèi)容比較全面系統(tǒng)，結(jié)構(gòu)性較強。
（三）準則未考慮對計算機審計人員的素質(zhì)要求以及合適的審計人員：IAPC規(guī)定了審計人員應當對約定計劃中的計算機硬件、軟件和處理系統(tǒng)有充分的了解，并且要了解計算機信息系統(tǒng)對內(nèi)部控制的研究與評價以及對審計程序有怎樣的影響，包括計算機輔助審計技術(shù)。審計人員還應當對執(zhí)行審計程序的計算機信息系統(tǒng)處理有足夠的知識。同時在《計算機輔助審計技術(shù)》中明確了注冊會計師應做的工作及控制手段等。國外的注冊會計師隊伍發(fā)展相當成熟，人員素質(zhì)相對較高，無論是獨立性，還是科學性和客觀性都是計算機信息系統(tǒng)審計的不二人選。而我國的計算機審計工作具體是由注冊會計師來承擔，還是由政府審計部門承擔尚無統(tǒng)一的說法。翻閱近十年的注冊會計師考試試卷，均沒有涉及計算機審計的相關(guān)內(nèi)容，足見還沒有將計算機水平提高到評價注冊會計師執(zhí)業(yè)能力的高度。而且對于信息系統(tǒng)環(huán)境下審計師虛具備哪些基本素質(zhì)以及如何提高完善都還沒有以準則的形式加以明確。
（四）準則對計算機審計技術(shù)標準關(guān)注不足。在IAPC頒布的相關(guān)準則中，不論是獨立微機，還是聯(lián)機系統(tǒng)，或者是數(shù)據(jù)庫系統(tǒng)，還是計算機輔助審計技術(shù)，都對技術(shù)解決問題做出了具體規(guī)定。如存取控制、口令密碼，數(shù)據(jù)備份，數(shù)據(jù)測試技術(shù)和審計軟件等。而我國在有關(guān)準則中并沒有考慮有關(guān)的技術(shù)標準，只是在《計算機輔助審計辦法》中淺層次地提到了對商業(yè)審計軟件的測評及明確應用范圍。同時也稍微強調(diào)了一些數(shù)據(jù)接口及數(shù)據(jù)轉(zhuǎn)換問題。遠遠無法滿足審計實務界的需求。
構(gòu)建我國計算機審計準則的建議
（一）統(tǒng)一計算機審計工作的管理體制。中國注冊會計師經(jīng)過近20年的發(fā)展，從總體上看，在審計理念和實踐方面都有了長足的進步，但由于注冊會計師在其發(fā)展過程中，因資格取得方式、參加后續(xù)教育、審計實踐的多少以及部分注冊會計師的觀念仍受計劃經(jīng)濟模式的影響等方面的原因，形成了注冊會計師水平參差不齊。而審計署作為國家直屬機關(guān)，是國務院的組成部分，在國務院總理的領導下，主管全國的審計工作。在政策、資金、人員上都顯示了明顯的優(yōu)勢。因此建議考慮由國家審計署來根據(jù)國情制定一系列的計算機審計準則，并在具體執(zhí)行計算機審計工作中不斷完善準則。
（二）制定計算機審計人員的技能準則。這里包括計算機審計人員應有的資格和能力、技能以及他們的后續(xù)教育等等，均可以在該準則中明確。一個勝任的計算機審計人員不僅要具備傳統(tǒng)的審計技能，還要具備豐富的計算機軟、硬件知識，還要能制定相應的審計程序，運用計算機進行審計。對于計算機審計人員的后續(xù)教育問題，可以通過以下途徑加以解決：①加大培訓力度，將普及性培訓與專業(yè)應用培訓和專家培訓相結(jié)合。②可以在注冊會計師考試中增加《計算機與網(wǎng)絡審計》這一門課程，將計算機水平作為評價注冊會計師執(zhí)業(yè)能力之一。③可以考慮在高校的審計專業(yè)中開設有關(guān)計算機審計的課程或另開計算機審計專業(yè)，直接培養(yǎng)信息系統(tǒng)審計相關(guān)人才。對于該問題可另設專題研究，本文就不再詳細展開。
（三）應包含計算機審計的技術(shù)標準。如就軟件層次，建議在準則中明確以下內(nèi)容：①計算機處理中要留下審計底稿的軌跡。由于審計人員在操作中希望計算機產(chǎn)生的結(jié)果與他們手工編制的底稿相差不大，能與手工審計底稿共存，這樣便于審計人員分析。同時也便于審計內(nèi)部復核和外部檢查人員的認可。②計算機操作模式。要具有多面性，根據(jù)實際條件，在審計作業(yè)現(xiàn)場，計算機操作模式應做到既單機操作，又能進行網(wǎng)絡操作。③軟件要具有兼容性，雖然計算機輔助審計軟件本身自成系統(tǒng)，但是應考慮與辦公自動化兼容，吸收辦公軟件中簡易、靈活、方便、排版性強等特點，加大軟件適用范圍。④軟件電子數(shù)據(jù)導入接口。由于目前我國計算機輔助審計有兩種操作方法，一種是單機審計式操作，數(shù)據(jù)為手工輸入法；一種是網(wǎng)絡審計式操作，即電子數(shù)據(jù)直接導入，在開發(fā)中應考慮同時滿足兩種需要。⑤軟件處理內(nèi)容的通用性，軟件在設計過程中，應盡量考慮處理審計工作底稿的共性部分，不宜面面俱到，避免產(chǎn)生負面影響。參照IAPC做法，我們可以頒布類似于《計算機信息系統(tǒng)環(huán)境——數(shù)據(jù)庫系統(tǒng)》，《計算機輔助審計技術(shù)》等的系列準則，以豐富和完善我國的計算機審計準則體系。從而解決審計實務與審計準則的矛盾差距，使得準則能真正起到指導實踐的作用。
參考文獻：
[1]陳婉玲 《我國計算機審計的現(xiàn)狀與發(fā)展對策分析》《廣東審計》 2003/3
[2]柳岸青、管亞梅 《試析中外計算機信息系統(tǒng)環(huán)境下審計準則差異》《商業(yè)會計》2003/4
[3]劉中華、孔 龍《國際審計準則對計算機審計及內(nèi)部控制技術(shù)的揭示》《蘭州大學學報》 1998/2
[4]王景東 《財政審計的深化：信息系統(tǒng)審計》 《中國審計》 2003/5
[5]楊傳君 《談輔助審計軟件的通用性和實用性》 《中國內(nèi)部審計》 2001/4
[6]陳婉玲、韋沛文 《網(wǎng)絡經(jīng)營與網(wǎng)絡財會條件下的審計初探》《會計研究》 2003
篇4
一、計算機系統(tǒng)與計算機系統(tǒng)審計風險
計算機系統(tǒng)環(huán)境相對于手工會計環(huán)境，由于其數(shù)據(jù)處理的集中程度高、處理速度快、信息儲存方式、儲存媒介特殊，給審計工作帶來了獨特的風險。
（一） 計算機系統(tǒng)的特征
1．計算機環(huán)境下，信息處理過程中的錯誤有短時間內(nèi)重復出現(xiàn)的可能。較之手工會計，會計電算化系統(tǒng)處理的集中化，加之計算機運算的高速性，計算機會計信息系統(tǒng)的輸入過程比手工系統(tǒng)多了將人可讀的數(shù)據(jù)轉(zhuǎn)換為機器可讀代碼形式，使得其處理結(jié)果發(fā)生錯誤的可能性大大提高，而一旦發(fā)生錯誤，就往往在短時間內(nèi)產(chǎn)生連鎖反應，使得多種文件、賬簿，以至整個系統(tǒng)失真。如果發(fā)生錯誤的原因在于系統(tǒng)受到攻擊或系統(tǒng)程序、應用軟件出現(xiàn)差錯，則計算機就會連續(xù)重復執(zhí)行同一錯誤操作，而不易被察覺。
2．計算機環(huán)境下，內(nèi)部控制的功能發(fā)生改變。計算機環(huán)境改變了會計憑證的形式。在電算化會計系統(tǒng)中，會計和財務的業(yè)務處理方法和處理程序發(fā)生了很大的變化，各類會計憑證和報表的生成方式、會計信息的儲存方式和儲存媒介也發(fā)生了很大的變化。原先反映會計和財務處理過程的各種記賬憑證、匯總表等書面形式的資料減少了。由于網(wǎng)上辦公、無紙化辦公等的推行，每一項業(yè)務的有關(guān)信息由業(yè)務人員直接輸入計算機，并自動記錄，原來在核算過程中進行的各種必要的核對、審核等工作，有相當一部分變?yōu)橛捎嬎銠C自動完成了。原來書面形式的各類會計憑證轉(zhuǎn)變?yōu)橐晕募⒂涗浶问絻Υ嬖诖判越橘|(zhì)上。因此，電算化會計系統(tǒng)的內(nèi)部控制與手工會計系統(tǒng)的內(nèi)部控制制度有著很大的不同，控制的重點由對人的控制為主轉(zhuǎn)變?yōu)閷θ恕C控制為主，控制的程序也應當與計算機處理程序相一致。
3．計算機環(huán)境下，信息的安全性要求更高。手工條件下，可以將重要的數(shù)據(jù)文件或記錄在紙上的重要信息，保存在安全性較高的物理場所，如企業(yè)的保險柜里，以保證數(shù)據(jù)的安全。在計算機環(huán)境下所有的信息都存儲在磁、光或計算機硬盤中，而這些存儲介質(zhì)發(fā)生損壞的可能性較之賬簿等紙質(zhì)工具發(fā)生損壞的可能性大大增加。
4．計算機環(huán)境下，舞弊的防范更難。計算機運行速度快、精度高，但同時使系統(tǒng)喪失了人類所具有的對不合邏輯、不合理的以及例外事項的判斷和處理能力，因此，要求在數(shù)據(jù)處理過程中增加多種檢查控制。在計算機環(huán)境下，數(shù)據(jù)被擅自篡改也不易留下線索。
（二）計算機系統(tǒng)的審計風險
1983年美國注冊會計師協(xié)會的第47號《審計準則說明書》 、《審計風險和重要性》中將審計風險模型確定為:審計風險（AR）=固有風險（IR）×控制風險（CR）×檢查風險（DR）。這一觀點被世界會計師聯(lián)合會及包括我國在內(nèi)的世界多數(shù)國家的審計職業(yè)界所接受。
審計風險會因客戶的會計電算化和內(nèi)部控制的程序化而呈現(xiàn)出新的特征，審計師就應重新規(guī)劃審計程序，采取相應的對策和輔助審計軟件進行審計。
1．計算機系統(tǒng)的固有風險。固有風險是指假定不存在相關(guān)內(nèi)部控制時，某一賬戶或交易類別單獨或連同其他賬戶、交易類別產(chǎn)生錯報或漏報的可能性。具體表現(xiàn)為:
一方面，計算機系統(tǒng)的安全性是影響固有風險的根本因素。大部分電算化系統(tǒng)設計成客戶服務系統(tǒng)，它有巨大的容量和信息存儲量。這些系統(tǒng)一般整體性很強，利用企業(yè)資源規(guī)劃系統(tǒng)保證程序的連續(xù)性。如果系統(tǒng)失敗，整個公司也很有可能面臨破產(chǎn)的命運。如果沒有一套包括計算機系統(tǒng)在內(nèi)的完整的風險管理系統(tǒng)，公司就要承擔高風險。主要包含: 計算機系統(tǒng)的物理安全；計算機程序的合理性；網(wǎng)絡信息通訊的安全性三方面。
另外，電子化會計數(shù)據(jù)的安全性問題是影響審計固有風險的關(guān)鍵因素。手工條件下，可以將重要的數(shù)據(jù)文件或記錄在紙上的重要信息保存在安全性較高的物理場所，如企業(yè)的保險柜里，或者通過不相容職務的內(nèi)部牽制保證數(shù)據(jù)的安全。在計算機環(huán)境下所有的信息都存儲在磁、光或計算機硬盤中，要確保硬件遭到破壞時信息的安全，防止未經(jīng)授權(quán)的侵入破壞或篡改計算機應用程序。
2．計算機系統(tǒng)的控制風險。控制風險是指某一賬戶或交易類別或連同其他賬戶、交易類別產(chǎn)生錯報或漏報，而未能被內(nèi)部控制防止、發(fā)現(xiàn)或糾正的可能性。具體表現(xiàn)為:
首先，訪問權(quán)控制的不嚴密有可能導致虛假的會計數(shù)據(jù)。訪問權(quán)控制的功能是在數(shù)據(jù)信息和非法訪問者之間建立一道安全屏障。未經(jīng)授權(quán)的訪問計算機系統(tǒng)，工作人員的訪問密碼泄露，越權(quán)訪問、修改或刪除會計數(shù)據(jù)等情況如果不能被置于訪問權(quán)控制之下，都會極大地損害會計數(shù)據(jù)的安全性、真實性。
其次，網(wǎng)絡傳輸和數(shù)據(jù)存貯故障或軟件的不完善，有使會計數(shù)據(jù)出現(xiàn)異常錯誤的可能性。相對手工系統(tǒng)，計算機系統(tǒng)下這種風險難以通過有效的內(nèi)部控制制度消除，必須靠先進的硬、軟件平臺以及會計軟件本身的自我保護，減少出現(xiàn)異常錯誤的幾率。大多數(shù)會計軟件能對數(shù)據(jù)錄入的一致性和正確性以及會計數(shù)據(jù)處理的安全性和連續(xù)性進行控制，但對于集成化程度較高的企業(yè)級管理軟件來說，數(shù)據(jù)的共享性和一致性還不盡人意。
計算機系統(tǒng)下，內(nèi)部控制包括對人和機器兩方面的控制，而且以對機器控制為主。計算機內(nèi)部控制的框架如圖1：
從圖1可以看出，計算機系統(tǒng)內(nèi)部控制由一般控制和應用控制構(gòu)成。其中，一般控制是指對計算機會計信息系統(tǒng)的組織、開發(fā)、應用環(huán)境等方面進行的控制，主要包括組織與管理控制、系統(tǒng)開發(fā)與維護控制、系統(tǒng)操作控制、系統(tǒng)安全及文檔控制等。應用控制，是指對計算機會計信息系統(tǒng)中具體的數(shù)據(jù)處理功能的控制。應用控制有特殊性，不同的應用系統(tǒng)有不同的控制要求，但應用系統(tǒng)一般都包括會計數(shù)據(jù)的輸入控制、處理控制和輸出控制三個方面。一般控制的缺陷產(chǎn)生的危害極大，會影響應用控制的有效性，這是由一般控制的基礎地位所決定的。另外，新的計算機信息系統(tǒng)技術(shù)的應用，如微機――主機連接系統(tǒng)、分散的數(shù)據(jù)庫系統(tǒng)、終端處理系統(tǒng)及直接提供信息給可見系統(tǒng)的企業(yè)管理系統(tǒng)等，增加了計算機信息系統(tǒng)整體復雜性和它們所影響的具體應用的復雜性。
3．計算機系統(tǒng)的檢查風險。檢查風險是指某一賬戶或交易類別或連同其他賬戶、交易類別產(chǎn)生錯報或漏報，而未能被實質(zhì)性測試發(fā)現(xiàn)的可能性。檢查風險是審計人員唯一可以自主確定和控制的風險。
對賬戶或交易的重大實質(zhì)性測試往往離不開企業(yè)的歷史數(shù)據(jù)，隨著會計法規(guī)的完善和計算機技術(shù)的發(fā)展，會計軟件在不斷的更新，歷史數(shù)據(jù)取得的難度將會加大。由于軟件版本的更新、平臺的遷移，難以從往年帳套里提取這些歷史數(shù)據(jù)，迫使審計師不得不轉(zhuǎn)向大量的歷史文檔中收集整理數(shù)據(jù)。這一方面降低了審計效率，更重要的是帶來了更高的檢查風險。
另外，由于目前大多數(shù)審計人員只是會計、審計方面的專家，要求審計人員在有限的時間設計很全面的測試數(shù)據(jù)是不現(xiàn)實的。再加上審計軟件設計中本身的缺陷也會增大檢查風險。
二、計算機系統(tǒng)審計風險的防范
（一）準確評價計算機系統(tǒng)的固有風險
1．評估計算機設備的物理安全性。對于計算機系統(tǒng)的控制，審計人員應了解系統(tǒng)設置是如何依賴這些硬件控制的；操作系統(tǒng)如何利用這些硬件控制；系統(tǒng)如何報告檢查出的錯誤，以及糾正錯誤的程序。了解計算機系統(tǒng)環(huán)境存在的潛在威脅，如企業(yè)對水、火災的防范措施，有沒有配備合適的穩(wěn)壓器，不間斷電源（UPS）等降低電源波動帶來的影響，對所有的訪問尤其是非法入侵是否都記錄在計算機日志里，管理人員采取了什么措施應對非法入侵，計算機系統(tǒng)是如何防范計算機病毒，有沒有具體的應急措施應對意外情況的發(fā)生等。
2．評價電子數(shù)據(jù)的安全性。為了保證信息的安全性，一方面要注意計算機硬件的安全，更主要的是要防止未經(jīng)授權(quán)更改或刪除電子數(shù)據(jù)。所以，要做到：信息的訪問權(quán)只給單位中指定的人；對會計數(shù)據(jù)修改或刪除的權(quán)力只賦予被授權(quán)的人；計算機系統(tǒng)能夠辨認訪問者的訪問權(quán)限；單位的信息安全部門應密切監(jiān)視來自外部的惡意攻擊，然后定期以報告的形式向信息安全的負責人報告；電子數(shù)據(jù)要有備份，備份數(shù)據(jù)能得到妥善保管。
3．檢查信息通訊的安全性。為保證一臺計算機與其它的設備，如終端或其他的計算機系統(tǒng)之間信息傳輸信息的完整性與真實性，被審計單位至少要對傳輸?shù)男畔⒓用埽唤邮招畔⒌膽贸绦蚺c發(fā)送信息的線路分開； 接收到信息后有信息反饋檢查，特殊信息要依靠調(diào)制解調(diào)器解調(diào)傳輸；企業(yè)的內(nèi)部信息通訊系統(tǒng)與國際互聯(lián)網(wǎng)之間要有防火墻，以防來自互聯(lián)網(wǎng)上的惡意攻擊。
（二）合理評估計算機系統(tǒng)的控制風險
對于控制風險的評估主要應集中于對組織管理控制風險，訪問權(quán)控制風險，程序開發(fā)、數(shù)據(jù)修改控制風險的合理估計。
1．組織管理控制風險的識別。組織控制的關(guān)鍵在于職責的分工。審計人員應檢查被審計單位的組織結(jié)構(gòu)、職權(quán)和責任的分配情況，如程序與開發(fā)系統(tǒng)、計算機操作、輸入數(shù)據(jù)的控制等職責，在可行的情況下是否予以分離，職工定期輪換工作崗位制度是否完善等。目的在于確定職責分工是否能夠提供有力的內(nèi)部控制。注冊會計師應判斷組織管理控制的強弱，對由于職責分工不夠而產(chǎn)生的風險作出合理評價。
2．電算化系統(tǒng)開發(fā)控制。對于首次接受審計的企業(yè)，對電算化系統(tǒng)開發(fā)控制的審計，審計人員應主要了解系統(tǒng)開發(fā)前是否有計劃，開發(fā)系統(tǒng)是否得到授權(quán)，是否有相應的程序加以控制等。
3．計算機設備、信息和程序訪問權(quán)控制可能的缺陷。審計人員要分兩個層次了解訪問控制：訪問控制的程序整體執(zhí)行情況及人事和工資管理部門執(zhí)行內(nèi)部控制的情況。具體要了解公司是否使用了訪問控制軟件，其能夠提供哪些功能，公司有沒有專門負責數(shù)據(jù)安全的部門，對工資水平修改的程序、員工花名冊的變化是否只是由人事部門決定，人員變動是否得到了及時記錄等。
（三）努力控制檢查風險
檢查風險是審計人員唯一可控風險，在這個階段，審計的任務是在準備階段初步風險評估的基礎上，對內(nèi)部控制進行測試，評價控制風險，決定可以接受的檢查風險。將檢查風險控制在可接受范圍之內(nèi)。對于內(nèi)部控制的測試主要包括對數(shù)據(jù)輸入控制的測試、數(shù)據(jù)通訊和數(shù)據(jù)處理控制的測試和數(shù)據(jù)輸出控制的測試。
1．數(shù)據(jù)輸入控制的審計。審計人員在對數(shù)據(jù)輸入控制進行審計時，應注意檢查經(jīng)濟業(yè)務的發(fā)生是否有適當?shù)呐鷾饰募员ＷC數(shù)據(jù)輸入的合規(guī)性；同時應注意檢查所輸入數(shù)據(jù)的正確性，完整性，數(shù)據(jù)是否被不正確地添加、復制或修改等情況。主要進行輸入有效性測試，包括字符域控制的測試，信息合理性測試，數(shù)據(jù)范圍控制的測試，信息有用性的測試，信息完整性的測試等。
2．數(shù)據(jù)通訊和數(shù)據(jù)處理控制的審計。審計人員對輸入過程控制進行審計時，應注意檢查經(jīng)濟業(yè)務數(shù)據(jù)的來源是否可靠，資料是否完整、準確，有沒有可能被篡改過；檢查數(shù)據(jù)的處理方法是否正確，處理的步驟、使用的程序、結(jié)果的保存是否正確無誤，等等。主要進行數(shù)據(jù)處理的有效性測試，采用的技術(shù)方法有綜合抽查設備法（ITF），標簽與跟蹤法或借助審計軟件。
3．數(shù)據(jù)輸出控制的審計。審計人員應注意審查輸出的計算機處理結(jié)果是否準確無誤，輸出的結(jié)果是否被及時、按照規(guī)定提供給有關(guān)的人員或部門，是否有必要的手續(xù)和記錄，等等。主要進行控制總數(shù)，數(shù)據(jù)的勾稽關(guān)系和輸出的合理性檢驗。
在以上審計程序中，輸入有效性測試、處理有效性測試、控制總數(shù)，數(shù)據(jù)的勾稽關(guān)系和輸出的合理性檢驗任何一項存在重大缺陷，審計人員要評估控制風險為高風險。
（四）綜合運用適當?shù)膶徲嫹椒?/p>
一般來說，審計人員所采用的審計方法主要有：面談法、問卷調(diào)查法、審閱法、流程圖法、測試法等。為了有效防范計算機系統(tǒng)的審計風險，結(jié)合計算機審計的特點，應用合理的方法或方法的組合，才能取得實效。
1．面談法。面談法具有簡單方便之優(yōu)點，在內(nèi)部控制審計中經(jīng)常被采用。審計師為了獲得一次高效的面談，應該與被訪問者相互配合和信任。在對一般控制審計時，可以通過與被審單位的領導與職工交談，向電算部門及各業(yè)務部門的人員詢問了解有關(guān)的職責分離的控制是否得到執(zhí)行。在對系統(tǒng)開發(fā)控制和程序修改控制審計時，向有關(guān)參與系統(tǒng)開發(fā)人員了解有無用戶代表和內(nèi)審人員參加，參加了哪些工作，現(xiàn)有的信息系統(tǒng)能否符合用戶的要求等。另外還可以通過面談了解內(nèi)部控制的經(jīng)濟性，重大的錯誤是否得到及時、恰當?shù)募m正，輸出的資料是如何處置的，有無健全的檢查、保管、分發(fā)制度等。
2．問卷調(diào)查法。問卷調(diào)查法節(jié)省時間，調(diào)查面廣。審計人員可以根據(jù)需要調(diào)查的情況設計好調(diào)查問卷，獲取信息，以判斷有關(guān)的內(nèi)部控制是否存在、可靠，有無得到執(zhí)行。在內(nèi)部控制審計的各個程序都可以使用。使用這種方法要注意問卷調(diào)查表中問題的性質(zhì)、提問技巧、度量的尺寸或調(diào)查表的布局設計。
3．審閱法。審閱法是指審計人員通過仔細審查和翻閱有關(guān)的書面文件或記錄，借以查明資料及所反映的記錄是否公允、正確、合法、合規(guī)，從中發(fā)現(xiàn)錯弊或疑點。審計人員在一般控制審計時，通過審閱內(nèi)部審計人員留下的系統(tǒng)開發(fā)的工作底稿，了解系統(tǒng)開發(fā)的控制。通過審閱系統(tǒng)測試的數(shù)據(jù)及結(jié)果，檢查系統(tǒng)在試運行階段的運行情況，有無被修改，系統(tǒng)在正式投入使用前是否經(jīng)過了最后批準。通過審閱有關(guān)系統(tǒng)訪問控制的計算機日志，了解是否只有被授權(quán)人才可以訪問特定程序或信息，對使用錯誤密碼企圖進入系統(tǒng)的情況，系統(tǒng)都作了記錄并有專人調(diào)查。
4．流程圖法。流程圖在審計活動中發(fā)揮著越來越重要的作用。利用流程圖，可以對被審計的信息系統(tǒng)結(jié)構(gòu)有更深刻的理解，從而更有效地分析系統(tǒng)的運行過程。在計算機審計中，流程圖可能是現(xiàn)成的，審計人員應該確定被審計單位提供的流程圖是否正確，防止被審計單位造假。有時被審計單位提供的流程圖不夠詳細或者沒有現(xiàn)成的流程圖，審計人員應要求被審計單位提供源程序，據(jù)此得到流程圖，確定源程序中設置了哪些控制措施。對內(nèi)部控制審計時，使用流程圖法可以幫助審計人員分析和設計內(nèi)部控制。審計人員還可以利用流程圖找出系統(tǒng)中的薄弱環(huán)節(jié)。
5．測試法。測試貫穿于計算機審計的整個過程，是計算機審計的重要方法。是審計人員收集證據(jù)的重要技術(shù)。測試法是從計算機輸入開始，跟蹤某項業(yè)務直至計算機輸出，以檢驗計算機應用程序、控制程序和系統(tǒng)可靠性的一種方法。在計算機環(huán)境下內(nèi)部控制的審計中，使用測試法檢查訪問權(quán)控制的有效性，使用測試法檢查輸入有效性控制的執(zhí)行情況，如對工資處理應用程序中輸入數(shù)據(jù)的數(shù)據(jù)類型、數(shù)據(jù)有效性、數(shù)據(jù)范圍、邏輯關(guān)系、數(shù)據(jù)加工的內(nèi)部控制的測試。
【主要參考文獻】
[1] 石愛中，胡繼榮.《審計研究》.經(jīng)濟科學出版社，2002.
[2] 楊占芳. “計算機信息系統(tǒng)的內(nèi)部控制”. 中州審計，2004年第8期.
[3]肖忠. “淺談計算機系統(tǒng)審計的證據(jù)收集方法”. 計算機與現(xiàn)代化，2004年第8期.
[4] 劉汝焯等. 《計算機審計技術(shù)和方法》. 清華大學出版社， 2004.
[5] 葉陳剛，李相志. 《審計理論與實務》. 中信出版社. 2005.
篇5
會計實行計算機信息系統(tǒng)下的電算化后，會計工作的職能劃分、權(quán)責關(guān)系、稽核關(guān)系及會計文檔的管理形式等會計業(yè)務關(guān)系發(fā)生了顯著的變化，因此過去的一套內(nèi)部控制制度將無法適應新格局下的會計核算管理，迫切需要建立一套與時俱進、高效嚴謹?shù)膬?nèi)部控制體系。同時，會計信息化給內(nèi)部控制審計帶來了新的挑戰(zhàn)。
二、關(guān)于計算機信息系統(tǒng)下的內(nèi)部控制
（一）什么是計算機信息系統(tǒng)下的內(nèi)部控制
傳統(tǒng)的內(nèi)部控制是指經(jīng)濟單位和各個組織在經(jīng)濟活動中建立的一種相互制約的業(yè)務組織形式和職責分工制度。
我國財政部1994年的《會計核算軟件基本功能規(guī)范》，在輸入、處理、輸出和安全四個方面對會計軟件提出了規(guī)范化要求，涉及到的實際上都是內(nèi)部控制的問題，即會計信息化軟件應實現(xiàn)的具體控制。而1999年7月1日正式生效的《獨立審計具體準則第2號-計算機信息系統(tǒng)環(huán)境下的審計》是第一次涉及計算機信息化系統(tǒng)內(nèi)部控制的審計法規(guī)則。計算機信息化系統(tǒng)下的內(nèi)部控制就是被審單位的組織與管理控制，應用系統(tǒng)開發(fā)和維護控制、計算機操作控制、系統(tǒng)軟件控制，以及數(shù)據(jù)與程序控制等一系列控制的總稱。
（二）計算機信息系統(tǒng)內(nèi)部控制的分類
美國執(zhí)業(yè)會計師協(xié)會第3號《審計準則公告》、《國際審計準則》第2號以及我國《獨立審計具體準則第2號》，都把計算機會計內(nèi)部控制分為一般控制（Generalcontrols）和應用控制（Applicationcontrols）兩大類，并將前者定義為：1、電子數(shù)據(jù)處理的組織和操作的計劃；2、對系統(tǒng)或程序的設計、開發(fā)和變動的記錄、審核、測試和批準；3、制造商在設備內(nèi)部設置的控制；4、對數(shù)據(jù)文件和接觸設備的控制；5、對系統(tǒng)的運行有影響的其他數(shù)據(jù)和指令程序的控制。公告把應用控制定義為輸入控制、數(shù)據(jù)處理控制和輸出控制。
對于以上分類方法，我們認為從各方面來看，都有值得商討的地方。內(nèi)部控制的分類首先要概念清晰，同時也要區(qū)分控制主體，以便職責的明確劃分。為此，我們認為應將其分成兩大類：管理制度控制和程序系統(tǒng)控制。其中包含系統(tǒng)和軟件的計算機軟硬件就是我們所說的程序系統(tǒng)。程序系統(tǒng)控制是通過軟件本身功能來實現(xiàn)的內(nèi)部控制機制，從而達到系統(tǒng)的自我保護的目的，主要包括數(shù)據(jù)輸入、內(nèi)部處理、信息輸出、數(shù)據(jù)傳輸和系統(tǒng)安全保護控制。軟件開發(fā)部門為程序系統(tǒng)控制的責任者，用戶不對其負責任。而管理制度控制一般則是以管理制度的形式實行的，涉及的方面主要包括組織、操作、維護和資料保管等。當然，可以將管理制度控制進一步分為環(huán)境控制（或基礎控制）和操作控制（或控制）兩類，組織、維護和資料保管都屬于環(huán)境控制的范疇。顯然控制制度的制訂和實施與計算機程序系統(tǒng)無關(guān)，而應歸責到會計軟件使用單位。這種分類方法主要的有點是分類比較的清晰明朗，方便理解，而且實現(xiàn)控制的措施和控制的主體一致，責任分明，使得各方面明確自己應該干什么。
三、計算機信息系統(tǒng)內(nèi)部控制的審計步驟
（一）內(nèi)部控制的初步了解和描述
初步了解主要是了解企業(yè)單位網(wǎng)絡中的安全控制的具體進行流程，使用了那些方法或者工具，最后的控制結(jié)果成效是什么樣的，除此之外，也應了解有關(guān)企業(yè)的信息系統(tǒng)管理制度是否制定、如何制定，制定了其實施情況是怎么樣的。通常審計人員采用詢問，實地觀察，查閱系統(tǒng)資料的方法了解，同時對一些基本業(yè)務處理過程進行跟蹤，最后用文字描述、流程圖和調(diào)查表等方式詳細記載其了解的所有情況。
（二）對企業(yè)內(nèi)部具體情況進行符合性測試
符合性測試是在對被審單位內(nèi)部控制進行初評的基礎上，為證實該控制是否在實際工作中行以貫徹執(zhí)行，以及其效果是否符合設立該控制的初衷而進行的測試活動。進行符合性測試的目的是獲取對準備予以信賴的內(nèi)部控制是否有效執(zhí)行的證據(jù)，從而確定會計報表審計的范圍和程序。
1、一般控制的測試
一般控制的測試就是要初步了解企業(yè)內(nèi)部對信息系統(tǒng)控制的情況，是否符合有關(guān)規(guī)章準則，是否健全有效，以避免應用系統(tǒng)中不能察覺錯誤的風險的發(fā)生。
（1）對被審單位組織與管理控制的測試。在該對組織與管理的審查時，審計人員應該把審點放在分工與職責分工上。可以通過詢問，實地檢查的方法對單位各部門，特別是了解數(shù)據(jù)處理和數(shù)據(jù)使用有關(guān)部門的分工情況，而部門領導以及部門職員之間是否做到職責分工，以及各部門是否建立并有效實施了合適的計算機信息化內(nèi)部控制制度。
（2）對被審單位系統(tǒng)開發(fā)和維護控制的測試。在此審查中，審計人員應當關(guān)注開發(fā)過程中領導的參與度，是否了解開發(fā)的整個過程并且對此過程進行了職責之內(nèi)的有效控制；為了滿足后續(xù)需求，開發(fā)和維護中是否留存關(guān)鍵文件；是否為了防范風險進行了安全控制，是否做了風險應對計劃和措施。
（3）對被審單位計算機操作控制的測試。審查操作控制時，審計人員應當了解數(shù)據(jù)處理部門有沒有設置控制小組，各小組或小組成員是否職責分明，準確完整地進行控制操作，并記錄下了操作記錄，以及單位是否設有內(nèi)部監(jiān)督檢查機構(gòu)會人員對以上人員及其操作的控制。
（4）對被審單位系統(tǒng)軟件控制的測試。審計人員應該檢查系統(tǒng)軟件處理錯誤的控制、系統(tǒng)使用權(quán)限的控制、防止病毒入侵的控制等功能有沒有發(fā)揮其保障應用程序安全的效果，其效果是否高效明顯。
（5）對數(shù)據(jù)和程序控制時，審計人員應該重點審查在整個數(shù)據(jù)和程序體系中，有無建立監(jiān)督控制體制，接觸數(shù)據(jù)和應用程序的人員是否經(jīng)過授權(quán)，且其是否接受相關(guān)檢查監(jiān)督。
2、應用控制的測試
應用控制是對一般控制的深化和具體化，可以通過對應用控制的測試進一步取得控制評價的依據(jù)。
（1）輸入控制的測試。在輸入控制的審查中，應當了解是否有適當?shù)目刂婆e措來監(jiān)督業(yè)務執(zhí)行和輸入的授權(quán)情況，控制業(yè)務的準確及時的輸入，同時有無充分的控制措施來監(jiān)督錯誤數(shù)據(jù)的更改與重新輸入。
（2）計算機處理與數(shù)據(jù)文件控制的測試。在測試過程中應關(guān)注數(shù)據(jù)文件完整性和準確性控制效果，有無保留審計線索以備查。
篇6
薄弱環(huán)節(jié)：一是并發(fā)處理數(shù)據(jù)能力有待加強，如在2012-2013全國風險審計中，全行千名審計人員，同時最大上線人數(shù)超200人，審計系統(tǒng)查詢和表關(guān)聯(lián)動作出現(xiàn)性能明顯下降，IQ集群數(shù)據(jù)庫吞吐能力尚不能強力支撐生產(chǎn)環(huán)境。二是現(xiàn)有基礎數(shù)據(jù)，目前通過數(shù)據(jù)交換平臺將十余個業(yè)務系統(tǒng)的業(yè)務數(shù)據(jù)導入基礎數(shù)據(jù)庫，目前存在少量數(shù)據(jù)不完整，缺失現(xiàn)象。根本原因由于審計系統(tǒng)設計的缺陷（缺開放性），使得農(nóng)業(yè)銀行經(jīng)營、管理過程中產(chǎn)生的數(shù)據(jù)未能全部導入審計系統(tǒng)，如小額支付系統(tǒng)。還有隨著ABIS、CMS、FMIS、BOEING等系統(tǒng)的升級帶來數(shù)據(jù)結(jié)構(gòu)的變化，都帶來審計系統(tǒng)數(shù)據(jù)遷移的滯后。發(fā)展方向：隨著農(nóng)行信息化建設的不斷發(fā)展，近幾年陸續(xù)完成了全國數(shù)據(jù)大集中并適時開展了新一代核心銀行系統(tǒng)建設工程，標志著物理集中和部分程度邏輯集中的實現(xiàn)，并開始向全面的邏輯集中邁進。審計信息化平臺的發(fā)展也將順應這一趨勢，抓住邏輯集中的契機，加快平臺內(nèi)部眾多輔助平臺的邏輯融合步伐。一是打破信息系統(tǒng)間的數(shù)據(jù)隔斷，通過系統(tǒng)集成的預處理提高多個系統(tǒng)數(shù)據(jù)間的關(guān)聯(lián)性和一致性程度，保證審計線索不會因系統(tǒng)隔斷而喪失。二是通過對審計流程再造工程，進一步理清審計查證步驟，簡化審計步驟，創(chuàng)新審計方法，提高審計信息化平臺的易用性，降低平臺核心系統(tǒng)的使用難度，進一步提高審計信息化水平。三是發(fā)揮農(nóng)行信息系統(tǒng)邏輯集中的優(yōu)勢，提高審計信息化平臺對新業(yè)務、新渠道、新技術(shù)的適應能力，建立開放式平臺架構(gòu)，為審計事業(yè)發(fā)展提供足夠的擴展性。四是由于我國金融企業(yè)在經(jīng)濟發(fā)展的大環(huán)境下，市場潛力大，各項業(yè)務發(fā)展迅猛，風險防控壓力加劇，這對審計監(jiān)管提出了新的要求，這種審計需求的動態(tài)變化也使得審計信息化平臺的建設成為一個長期的動態(tài)過程。只有準確把握審計業(yè)務發(fā)展路徑和信息化建設趨勢，把審計業(yè)務的變化融入到審計信息化平臺的不斷完善之中，通過科學的規(guī)劃，開放的平臺架構(gòu)，漸進式的實施，卓有成效的建好企業(yè)審計信息化平臺，以應對未來更多的挑戰(zhàn)。
篇7
目前，計算機作為信息處理工具已經(jīng)被人們所接受。無論是生活還是工作我們已經(jīng)越來越離不開它，其主要特點表現(xiàn)為數(shù)據(jù)處理速度快、計算準確。其中1954年美國通用公司首次將計算機應用于工資處理，開創(chuàng)了會計電算化的先河。之后隨著信息技術(shù)的發(fā)展、硬件價格的降低，使得一般的企業(yè)有愿望、有能力使用計算機完成日常的會計核算工作。目前的會計核算系統(tǒng)已經(jīng)能夠?qū)崿F(xiàn)全部工作由計算機處理、完全替代手工的會計核算。在會計核算實現(xiàn)計算機處理的同時人們不禁要問審計工作什么時候也能夠?qū)崿F(xiàn)計算機自動處理。
審計是由專職機構(gòu)或人員接受委托或授權(quán)，對被審計單位在一定時期內(nèi)全部或一部分經(jīng)濟活動的有關(guān)資料，按照法規(guī)和一定的標準進行審核檢查，收集和整理證據(jù)，以判明有關(guān)資料的合法性、公允性、一貫性和經(jīng)濟活動的合規(guī)性、效益性，并出具審計報告的具有獨立性的經(jīng)濟監(jiān)督、評價、鑒證活動，其目的在于確定、解除被審計單位的受托經(jīng)濟責任和加強對被審計單位的管理、控制。審計過程包括收集證據(jù)、分析整理、出具審計報告。
傳統(tǒng)審計以紙介質(zhì)的賬證表作為審計證據(jù)，審計人員通過翻閱、計算、對比、評價、鑒證，實現(xiàn)對企業(yè)經(jīng)濟活動的監(jiān)督、管理和控制。然而現(xiàn)代審計在大部分企業(yè)的會計核算工作已經(jīng)使用電算化軟件后，審計工作面臨著兩個必須解決的主要問題—審計證據(jù)的數(shù)字化、審計過程的自動化。
計算機審計系統(tǒng)的目標
計算機審計系統(tǒng)的目標為：降低審計工作的強度、提高審計工作的效率、保證審計工作的質(zhì)量。
計算機會計已經(jīng)實現(xiàn)從手工核算到計算機核算的轉(zhuǎn)變。但是計算機審計的發(fā)展卻不盡如人意，它明顯滯后于計算機會計。究其原因有技術(shù)上的、也有管理上的。由于許多被審單位都已經(jīng)實現(xiàn)電算化，傳統(tǒng)紙介質(zhì)的賬證表已不再使用，取而代之為磁性的數(shù)字文檔。在新的環(huán)境下，審計人員在審計過程中遇到的主要問題包括：獲取真實、完整、有效的審計證據(jù)、靈活選擇審計模型、嚴格編制審計報告。
一個好的審計軟件系統(tǒng)應該具有通用性、完整性、正確性、安全性。其中通用性表現(xiàn)為一般不經(jīng)過程序改動就可以滿足大多數(shù)企業(yè)的審計需要；完整性表現(xiàn)為審計證據(jù)沒有缺失；正確性表現(xiàn)為匯總核算過程準確無誤；安全性表現(xiàn)為審計證據(jù)不會被篡改。
計算機審計的重點
會計工作是對企業(yè)所發(fā)生的各項業(yè)務以憑證的形式進行記錄，按照賬戶進行核算、匯總，通過規(guī)范的報表如實反映企業(yè)的經(jīng)營活動、經(jīng)營狀況。而審計工作則是對“記錄”的公允性、合法性、一貫性進行審計；對核算方法、過程及各種報表的合規(guī)性進行審計；對企業(yè)經(jīng)營活動的效益性進行審計。
計算機審計系統(tǒng)的主要職責是“輔助”審計人員完成對計算機會計系統(tǒng)所記錄的企業(yè)各項經(jīng)濟活動、核算過程以及匯總結(jié)果進行審計。
計算機會計系統(tǒng)的工作方式及數(shù)據(jù)處理過程是從經(jīng)濟業(yè)務發(fā)生編制出記賬憑證，并輸入計算機系統(tǒng)，經(jīng)過匯總核算生成各種賬證表，而計算機審計的工作范圍則應該從輸入計算機的會計憑證開始到各種審計模型的使用，最終編制出審計報告。由于計算機會計軟件系統(tǒng)有不同的品牌，每一個品牌的軟件系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)各不相同。使得在使用計算機審計軟件的時候不得不花費大量時間和精力確認會計系統(tǒng)中記錄的數(shù)據(jù)憑證的真實性、完整性。從而大大降低了計算機審計系統(tǒng)的通用性，使得審計人員不得不沿用手工方式進行審計。
通用性強的審計系統(tǒng)要求應用的審計模型必須建立在標準的、統(tǒng)一的數(shù)據(jù)平臺之上，人們在使用計算機系統(tǒng)進行審計時應該把工作重點放在審計方法的使用、審計過程的實現(xiàn)和審計模型的選擇上，而不是放在數(shù)據(jù)的獲取上。如今計算機會計系統(tǒng)只需將數(shù)字記賬憑證輸入計算機，之后匯總、核算、編輯會計報表等工作全部由計算機自動完成。所以會計人員已經(jīng)從手工核算解脫出來，把“計算”工作拋給了計算機。面對這樣的形式對于審計系統(tǒng)來說應該把證據(jù)“確認”的工作拋給計算機，而審計系統(tǒng)的核心內(nèi)容應該針對不同的審計方法和模型進行“程序化”處理。
通用計算機審計系統(tǒng)的設想
（一）搭建通用審計系統(tǒng)的數(shù)據(jù)平臺
通用數(shù)據(jù)平臺的搭建可以采用兩種方式，第一種方式由財務軟件開發(fā)單位按照國家規(guī)定的標準（《信息技術(shù) 會計核算軟件數(shù)據(jù)接口標準GB/T19581-2004》）在軟件運行過程中，每一個會計期末將計算機財務系統(tǒng)中的記賬憑證表、財務賬表、會計科目表、以及一些輔數(shù)據(jù)表等相關(guān)數(shù)據(jù)輸出到財務系統(tǒng)外部，供計算機審計軟件使用，而審計人員則可以根據(jù)輸出得到的賬證表，以此為數(shù)據(jù)平臺設計審計模型；第二種方式由審計軟件的開發(fā)單位，針對每一個品牌的會計軟件（而不是針對每一個被審單位）的數(shù)據(jù)庫進行數(shù)據(jù)采集，采集到的數(shù)據(jù)格式要求必須符合《信息技術(shù) 會計核算軟件數(shù)據(jù)接口標準GB/T19581-2004》標準，以此作為通用計算機審計系統(tǒng)的數(shù)據(jù)平臺，設計審計模型，開發(fā)通用的審計系統(tǒng)。采用第一種方法，對于通用計算機審計系統(tǒng)是一個最理想的結(jié)果；采用第二種方法，對于通用計算機審計系統(tǒng)來講，數(shù)據(jù)獲取稍微麻煩一些，但依然是可行的，因為國內(nèi)現(xiàn)有的、正規(guī)的、商品化的財務軟件也就二三十家，通用審計系統(tǒng)可以針對每一個品牌的財務軟件，按照（GB/T19581標準）將財務軟件系統(tǒng)的相關(guān)數(shù)據(jù)導出。
（二）驗證審計系統(tǒng)的數(shù)據(jù)平臺
為了驗證搭建起來的用于通用審計系統(tǒng)的數(shù)據(jù)平臺，我們可以通過重構(gòu)會計核算實現(xiàn)對記帳憑證、會計科目等數(shù)據(jù)的驗證，具體辦法就是在計算機審計系統(tǒng)中對獲取的記帳憑證和會計科目等相關(guān)數(shù)據(jù)，按照正常的、符合會計準則要求的生成相關(guān)賬證表，并編制資產(chǎn)負債表、利潤表和現(xiàn)金流量表等。以此和被審單位的會計系統(tǒng)產(chǎn)生的對應賬證表進行比較，如果一致，說明數(shù)據(jù)平臺是真實、完整、有效、可用的。
（三）設計通用審計模型
計算機審計系統(tǒng)使用的數(shù)據(jù)平臺搭建、確認完成以后，接下來的工作就是如何把關(guān)注點指向?qū)徲嬆Ｐ偷慕ⅰ徲嬎惴ǖ脑O計、查帳方法的使用等。在審計查帳過程中使用的方法各種各樣，包括：按規(guī)模劃分，祥查法、抽查法；按順序劃分，順查法、逆查法；按技術(shù)劃分，審閱法，等。
使用計算機審計系統(tǒng)進行查帳，原來采用手工方式查帳困難的方法在計算機審計系統(tǒng)下可以很方便、快捷、準確、高效地進行。
以“順查法”為例。手工使用“順查法”查賬過程就是按照業(yè)務發(fā)生到輸出賬表前后的時間順序進行審查。根據(jù)原始憑證編制記賬憑證，將記賬憑證進行入賬處理，然后登記總賬、明細賬和總分類賬，期末的時候編制資產(chǎn)負債表、利潤表以及現(xiàn)金流量表等。順查法的優(yōu)點就是全面、系統(tǒng)、準確；缺點是費時、費力、不易抓住重點。
然而，在計算機審計系統(tǒng)中采用順查法最能夠充分體現(xiàn)計算機的優(yōu)勢，它可以克服手工順查法的缺點。做到省時、省力、而且容易抓住重點。
下面我們解釋在數(shù)據(jù)平臺確定的情況下，如何設計通用性強的計算機審計系統(tǒng)完成“順查法”。
首先要抓住審計的重點，在計算機記賬憑證庫中根據(jù)審計的條件確定審查的對象和線索，例如：關(guān)注憑證金額大的記賬憑證，關(guān)注會計科目使用頻繁的記賬憑證，關(guān)注科目容易出現(xiàn)問題的記賬憑證等，總之可以根據(jù)需要定義各種條件。確定需要審計的對象之后，要進一步查閱和記賬憑證相關(guān)的原始憑證，以確定被審計的業(yè)務。需要審計的記賬憑證確定之后，我們可以從輸入記賬憑證到入帳處理以及輸出各種財務報表，確定審計線索、審計方法和審計過程，所有這些工作都可以由計算機系統(tǒng)自動完成。“順查法”如此，其它方法也可以做到由計算機自動完成。
國內(nèi)財務軟件審計數(shù)據(jù)接口調(diào)查分析
本文設想的通用計算機審計系統(tǒng)的基礎是賬簿數(shù)據(jù)表、記賬憑證數(shù)據(jù)表、會計科目數(shù)據(jù)表、科目余額及發(fā)生額數(shù)據(jù)表、資產(chǎn)負債表、利潤表的從格式到內(nèi)容的規(guī)范化，標準化。
本文作者針對審計系統(tǒng)與財務系統(tǒng)之間數(shù)據(jù)交換的標準化現(xiàn)狀做了兩個問卷調(diào)查，一個是針對財務軟件開發(fā)公司進行的調(diào)查（CQT），另一個是針對財務軟件用戶進行的調(diào)查（UQT）。其中UQT共發(fā)出98份，收回67份，所有問卷針對財務軟件公司是否向用戶公開數(shù)據(jù)表結(jié)構(gòu)的回答，其中只有2份UQT確認其使用的金蝶財務軟件向用戶披露數(shù)據(jù)表結(jié)構(gòu)；CQT的采集，直接通過電話向財務軟件公司當面調(diào)查，共調(diào)查11家財務軟件公司。調(diào)查內(nèi)容見表1。
從表1可以看出，絕大部分財務軟件不提供二次開發(fā)工具、不公開數(shù)據(jù)表結(jié)構(gòu)、不支持CSIA接口、不支持T19581接口。這種情況的直接結(jié)果就是計算機審計系統(tǒng)的通用性無法實現(xiàn)，因為各個財務軟件數(shù)據(jù)表的結(jié)構(gòu)不同，訪問方式不同，計算機審計系統(tǒng)疲于應付不同的數(shù)據(jù)庫。
財務系統(tǒng)數(shù)據(jù)表結(jié)構(gòu)的披露
企業(yè)在經(jīng)營過程中要適時披露相關(guān)財務信息，有些是強制性，例如：資產(chǎn)負債表、利潤表、現(xiàn)金流量表等。有些是非強制性的。然而對于計算機財務系統(tǒng)而言，數(shù)據(jù)表結(jié)構(gòu)、數(shù)據(jù)表記錄內(nèi)容應該屬于強制性披露的。盡管在相應的規(guī)范、制度、準則中沒有提及。計算機財務軟件的版權(quán)屬于軟件開發(fā)單位。但是因為計算機財務系統(tǒng)使用的數(shù)據(jù)庫已經(jīng)由使用單位買下，數(shù)據(jù)庫中記錄的數(shù)據(jù)是企業(yè)經(jīng)營數(shù)據(jù)。所以數(shù)據(jù)庫和數(shù)據(jù)庫中的記錄的所有權(quán)屬于軟件使用單位，為了能夠使計算機審計系統(tǒng)能夠方便的訪問庫中記錄，獲取相關(guān)的賬證表等信息，實現(xiàn)計算機審計系統(tǒng)的自動化和通用性，被審單位有必要披露數(shù)據(jù)表的結(jié)構(gòu)和數(shù)據(jù)表中的記錄。但是數(shù)據(jù)庫數(shù)據(jù)表結(jié)構(gòu)并非被審單位設計的，因此數(shù)據(jù)表結(jié)構(gòu)的披露應該由計算機財務軟件開發(fā)單位按照《信息技術(shù) 會計核算軟件數(shù)據(jù)接口標準GB/T19581-2004》輸出相關(guān)用于計算機審計的電子賬證表。
在GB/T19581標準中規(guī)定需要會計核算軟件輸出的數(shù)據(jù)樣式有：格式說明文件、電子賬簿文件、會計科目文件、部門、單位、項目信息、科目余額及發(fā)生額、記賬憑證、企業(yè)資產(chǎn)負債表和企業(yè)利潤表。
結(jié)論
綜上所述，本文主要從國家標準（GB/T19581）出發(fā)，探討了通用計算機審計系統(tǒng)的實現(xiàn)方法，認為應在實際應用與操作中強調(diào)構(gòu)造計算機審計系統(tǒng)數(shù)據(jù)平臺的必要性，以及盡快完善相關(guān)的規(guī)章制度的迫切性。
參考文獻：
篇8
近年來，環(huán)保監(jiān)管部門積極實施污染源在線監(jiān)控的信息系統(tǒng)能力建設，用以實現(xiàn)對廢水排污企業(yè)進行實時監(jiān)控，并將其數(shù)據(jù)作為環(huán)保部門排污申報核定、排污許可證發(fā)放、總量控制、環(huán)境統(tǒng)計、排污費征收和現(xiàn)場環(huán)境執(zhí)法等環(huán)境監(jiān)督管理的依據(jù)。廢水在線監(jiān)控系統(tǒng)結(jié)構(gòu)主要由三部分組成：（1）數(shù)據(jù)采集系統(tǒng)，包括廢水污染源各監(jiān)控站房內(nèi)數(shù)據(jù)采集設備、與數(shù)據(jù)采集設備接口的其他相關(guān)設備，如門禁系統(tǒng)、攝像系統(tǒng)、溫度計等。數(shù)采儀的操作系統(tǒng)為Windows CE。（2）數(shù)據(jù)傳輸通訊系統(tǒng)，包括利用GRPS實現(xiàn)監(jiān)控平臺與廢水污染源各監(jiān)控站房內(nèi)數(shù)據(jù)采集設備進行無線通訊與數(shù)據(jù)傳輸。（3）基于廢水污染源監(jiān)控數(shù)據(jù)的綜合信息管理系統(tǒng)，包括監(jiān)測信息的、管理、利用、比對、審核和共享。操作系統(tǒng)采用Windows 2003 Server，數(shù)據(jù)庫為SQL Server 2005/2008，開發(fā)平臺為。審計試圖從廢水在線監(jiān)控系統(tǒng)的功能性、安全性；數(shù)據(jù)庫數(shù)據(jù)的準確性、完整性；各排污企業(yè)的終端監(jiān)測設備安全性和運行穩(wěn)定性等方面進行檢查，診斷系統(tǒng)未充分發(fā)揮效用的病癥所在，并提出切實可行的改進建議。
二、實施過程和測試方法
根據(jù)審計內(nèi)容和要求，主要運用SQL Server軟件還原系統(tǒng)備份數(shù)據(jù)，對上千萬條信息記錄進行數(shù)據(jù)分析，查找產(chǎn)生問題的原因。同時結(jié)合查閱工作記錄等相關(guān)資料、實地查看現(xiàn)場以及問詢等手段，查找系統(tǒng)運行和管理中存在的問題。現(xiàn)對主要內(nèi)容的審計方法介紹如下：
（一） 測試廢水在線監(jiān)控系統(tǒng)數(shù)據(jù)的準確性
從數(shù)據(jù)傳輸過程、數(shù)據(jù)統(tǒng)計過程和數(shù)據(jù)比對校驗三個方面對系統(tǒng)數(shù)據(jù)的準確性開展測試和審查。一是利用數(shù)據(jù)庫分析對現(xiàn)場監(jiān)測儀器的顯示數(shù)據(jù)與數(shù)采儀的數(shù)據(jù)進行逐一比對，統(tǒng)計分析數(shù)據(jù)傳輸?shù)恼`差情況，分析誤差是否在制度規(guī)范的可接受范圍內(nèi)，檢查數(shù)采儀統(tǒng)計均值計算的準確性，以此判斷監(jiān)測儀表模擬信號轉(zhuǎn)換到數(shù)字信號的準確率。二是將被審計單位提供的單位排污口信息導入數(shù)據(jù)庫，與廢水在線監(jiān)控系統(tǒng)中對應字段信息進行比對分析，發(fā)現(xiàn)“排放口名稱”字段標識存在錯誤。進一步通過審查相關(guān)資料發(fā)現(xiàn)，被審計單位未建立信息維護機制，也未對字段信息進行審核。此外，將污水處理廠廢水設計排放量與系統(tǒng)對應字段進行比對分析發(fā)現(xiàn)，廢水在線監(jiān)控系統(tǒng)數(shù)據(jù)庫中部分污水處理廠廢水排放量數(shù)據(jù)異常，且未對異常情況進行監(jiān)測與處理。三是通過查看比對監(jiān)測資料和比對校驗工作記錄發(fā)現(xiàn)，被審計單位未對廢水在線監(jiān)控系統(tǒng)現(xiàn)場端廢水流量設備進行比對監(jiān)測，影響廢水在線監(jiān)控系統(tǒng)廢水流量數(shù)據(jù)的準確性，從而導致廢水在線監(jiān)控系統(tǒng)中由污染物濃度與廢水流量相乘得出的污染物排放量的準確性無法判斷。
（二）測試廢水在線監(jiān)控系統(tǒng)數(shù)據(jù)的完整性
在對上述異常情況進行分析的基礎上，修正和剔除錯誤信息后對廢水主要污染物因子-化學需氧量的采集次數(shù)進行測試，評價系統(tǒng)數(shù)據(jù)的完整性。根據(jù)國家和地方的技術(shù)規(guī)范，對廢水連續(xù)排放和間隙排放等不同排放方式的累計排放小時數(shù)等參數(shù)進行測算，以獲取每天理論采集次數(shù)。進而運用數(shù)據(jù)庫分析工具對海量數(shù)據(jù)進行計算得出，三年實際系統(tǒng)獲取次數(shù)僅占應采集次數(shù)75%左右，未進行監(jiān)測的廢水量達10億萬噸左右，未監(jiān)測的廢水量比例為34%。采集數(shù)據(jù)的缺失是表象，查找數(shù)據(jù)缺失的原因是關(guān)鍵。因此，在數(shù)據(jù)分析的基礎上通過對采集次數(shù)缺失情況進行逐一排查發(fā)現(xiàn)，被審計單位對主要污染物因子化學需氧量的系統(tǒng)采樣頻率設置不合理，且未對數(shù)據(jù)缺失情況建立相應的監(jiān)控制度和實施數(shù)據(jù)補缺措施，是導致數(shù)據(jù)缺失較大的癥結(jié)所在。
（三）測試廢水在線監(jiān)控系統(tǒng)的安全性
篇9
1、前言
隨著Internet的發(fā)展，開發(fā)分布式，跨平臺，易擴展的軟件系統(tǒng)成為大型企業(yè)級應用的趨勢。J2EE（Java 2企業(yè)版）作為一種成熟的分布式企業(yè)級開發(fā)平臺，由一整套服務（Services）、應用程序接口（APIs）和協(xié)議構(gòu)成，它對開發(fā)基于Web的多層、分布式應用提供了功能支持。受到越來越多人的關(guān)注，成為開發(fā)火型企業(yè)級應用的首選。中國農(nóng)業(yè)銀行計算機輔助審計系統(tǒng)（以F簡稱CAS系統(tǒng)）就是基于J2EE平臺開發(fā)的大型系統(tǒng)。本文以下內(nèi)容將對J2EE技術(shù)在中國農(nóng)業(yè)銀行計算機審計系統(tǒng)中的應用進行研究和探討，以供參考。
2、J2EE概述
在Java發(fā)展的過程中，它首先取得了Applet的勝利，使得以Web為中心的開發(fā)廣泛地采用了Java語言。開發(fā)人員使用Applet技術(shù)，把開發(fā)的Applet很容易添加到到HTML頁面。但是隨著Web技術(shù)的發(fā)展，傳統(tǒng)的靜態(tài)頁面已經(jīng)不能滿足開展、世務的需要，出現(xiàn)了服務器頁面技術(shù)，這時Applet不能雅任此需求。SUN看到Web應用的潛力，推出了Java Servlet技術(shù)，滿足服務器編釋的需求。Servlet廣泛應用于企業(yè)級應用程序的開發(fā)中。后來其他廠商為了簡化Servlet的開發(fā)，逐漸共同推出了JSP技術(shù)，JSP更容易開發(fā)表示層，最后SUN也把JSP作為J2EE標準的一部分。又由于Servlet處理業(yè)務邏輯的局限，SUN后來推出了EJB技術(shù)。
J2EE平臺規(guī)范是一個由SUN公司定義的用于簡化分布式企業(yè)級應用開發(fā)與部署的基于組件的模式。它提供了一個多層次的分布式應用模型利一系列開發(fā)技術(shù)規(guī)范。多層次分布式應用模型是根據(jù)功能把應用邏輯分成多個層次，每個層次支持相應的服務器和組件，組件在分布式服務器的組件容器中運行（如Servlet組件在Servlet容器上運行，EJB組件在EJB容器上運行），容器間通過相關(guān)的協(xié)議進行通訊， 實現(xiàn)組件間的相互調(diào)用。
J2EE使用多層的分布式應用模型，應用邏輯按功能劃分為組件，各個應用組件根據(jù)他們所在的層分布在不同的機器上。事實上，sun設計J2EE的初衷正是為了解決兩層模式（client/server）的弊端，在傳統(tǒng)模式中， 客戶端擔當了過多的角色而顯得臃腫，在這種模式中，第一次部署的時候比較容易，但難丁升級或改進，可伸展性也不理想， 而且經(jīng)常基丁某種專有的協(xié)議一一通常是某種數(shù)據(jù)庫協(xié)議。它使得重用業(yè)務邏輯和界面邏輯非常困難。現(xiàn)在J2EE的多層企業(yè)級應用模型將兩層化模型中的不同層面切分成許多層。
3、系統(tǒng)總體設計
3.1，系統(tǒng)架構(gòu)
CAS系統(tǒng)使川J2EE技術(shù)架構(gòu)，采用B/S（Browse/Server）結(jié)構(gòu)，系統(tǒng)為三層結(jié)構(gòu)：數(shù)據(jù)庫服務器、應削服務器、客戶端。
3.2，CAS系統(tǒng)的數(shù)據(jù)庫
CAS系統(tǒng)的數(shù)據(jù)庫分為4部分：原始數(shù)據(jù)庫，從新一代業(yè)務系統(tǒng)、信貸管理系統(tǒng)、國際業(yè)務系統(tǒng)遷移過米的原始業(yè)務數(shù)據(jù)及外部數(shù)據(jù)；基礎數(shù)據(jù)庫，日志、機構(gòu)、人員、設備、字典、文件存儲索引等；檔案數(shù)據(jù)序，審計、作記錄、審計工作底稿、審計依據(jù)等；臨時數(shù)據(jù)庫，審計查證過程中產(chǎn)生的數(shù)據(jù)。
JDBC中最重要的對象是Conection，Connection對象代表與數(shù)據(jù)庫的連接。連接過程包括所執(zhí)行的SQL語句和在該連接上所返回的結(jié)果。一個應用程序可與單個數(shù)據(jù)庫有一個或多個連接，或者可與許多數(shù)據(jù)庫有連接。獲得連接之后才能向數(shù)據(jù)庫發(fā)送SQL指令。
3.3，系統(tǒng)模塊劃分
系統(tǒng)管理主要是實現(xiàn)對系統(tǒng)運行的控制信息的管理，內(nèi)容主要包括系統(tǒng)參數(shù)的定義、字典信息的維護和日志管理。
注冊管理主要是實現(xiàn)對審計機構(gòu)、審計人員和審計設備的管理。
環(huán)境定義主要是維護原始數(shù)據(jù)的使用環(huán)境，內(nèi)容主要包括原始數(shù)據(jù)表信息的維護和業(yè)務機構(gòu)在不同系統(tǒng)中的對照信息的維護。
項目管理主要是實現(xiàn)對整個審計流程及其過程和環(huán)節(jié)的控制和全面管理。其功能主要包括：項目立項、萬案制定、項口授權(quán)、審計開工和收工。
審計查證提供一個功能豐富的查帳平臺，審計人員可以利用多種查詢、統(tǒng)計、計算工具和圖形化分析工具，方便準確地實現(xiàn)審計思想向計算機能夠執(zhí)行并可記錄的運算過程的轉(zhuǎn)換，從而使計算機模仿手工查帳的步驟進行自動查帳，以達到幫助審計人員準確、高效地完成審計任務的目的。
審計方法管理主要是實現(xiàn)對審計過程中產(chǎn)生的方法進行管理，內(nèi)容包括審計方法的優(yōu)化、審計方法的變更和審計方法的查詢。
審計文檔生成主要是實現(xiàn)審計工作記錄、審計工作底稿、存在問題清單、審計工作報告、審計意見書、處罰決定書、牿改報告、后續(xù)審計情況、后續(xù)審計報告等審計文檔的生成功能，并提供文檔歸檔功能將審計文檔歸入審計檔案。
檔案管理是指對審計過程生成的審計文檔進行統(tǒng)一規(guī)范檔案化管理。審計檔案管理的目的是建立審計檔案庫，從而實現(xiàn)審計文檔的積累和信息共享，以及根據(jù)審計檔案對審計進行多角度分析的功能。
依據(jù)管理是指對審計上作中需要經(jīng)常使用的相關(guān)依據(jù)的管理，其目的主要是實現(xiàn)審計依據(jù)（如法律法規(guī)）信息的統(tǒng)一電子化管理，為審計人員提供最及時、最準確的審計依據(jù)，從而有效的提高審計的權(quán)威性，保證審計成果的可靠性。
4、結(jié)尾
本文以上內(nèi)容對J2EE技術(shù)進行了介紹，并隨后分析了其總體設計，對其在中國農(nóng)業(yè)銀行計算機審計系統(tǒng)中的應用進行了初步的探討，表達了觀點和見解，但由于此技術(shù)是一個系統(tǒng)，仍需要對其詳細設計進行進一步的研究，才能真正的將技術(shù)與審計系統(tǒng)相結(jié)合，這是本人將要研究的方向。
【參考文獻】
篇10
2.檢查數(shù)據(jù)處理系統(tǒng)中的控制，并據(jù)此評價應用控制在保證數(shù)據(jù)處理的及時性、準確性和完整性方面的可靠程度；
除檢查一般控制和應用控制外，審計人員還應參與新數(shù)據(jù)處理系統(tǒng)或應用項目的設計與開發(fā)以及其后所進行的重大修改工作。
可能的情況是，開發(fā)出來的數(shù)據(jù)處理系統(tǒng)缺乏控制措施，因此管理人員和審計人員就不能依賴其完整性。所以，如果管理部門指望正在開發(fā)的系統(tǒng)在可審性和適當控制方面得到合理的保證，那么審計人員在系統(tǒng)設計與開發(fā)過程中的檢查就是至關(guān)重要的。要達到這一目標并不總是可行的，因為審計機構(gòu)可能沒有檢查系統(tǒng)設計與開發(fā)所需的資源或人力。但是，這項檢查應當作為一個審計目標。
一、電算化系統(tǒng)一般控制的檢查
數(shù)據(jù)處理方式由機械處理向自動化處理的轉(zhuǎn)變，需要改進傳統(tǒng)的審計“自動化數(shù)據(jù)處理系統(tǒng)的復雜性和范圍的廣泛性，要求審計人員給予處理數(shù)據(jù)的系統(tǒng)和數(shù)據(jù)本身更多的關(guān)注。如果系統(tǒng)在安全性方面得到合理的保證并具有足夠的控制，審計人員就可以信賴被處理的報告的數(shù)據(jù)。審計人員應該區(qū)別一般控制和應用控制。”一般控制通常適用于系統(tǒng)進行的大部分數(shù)據(jù)處理，而應用控制則可能因應用項目而異，而要分別加以檢查。在檢查個別應用控制時，審計人員應考慮被查系統(tǒng)一般控制的效果；
1.組織控制。職權(quán)和責任的分配必須以能夠保證有效果、高效率地實現(xiàn)組織目標的方式進行。審計人員應該檢查被審單位的組織結(jié)構(gòu)、職權(quán)和責任的分配與分工情況、其目的在于確定職責分工是否能夠提供有力的內(nèi)部控制，例如，程序與系統(tǒng)開發(fā)、機操作、輸入數(shù)據(jù)的控制、以及保持應用控制的控制小組等職責，在可行的情況下應予以分離。同時，審計人員應從“整個系統(tǒng)”的角度加以考慮。
在檢查職責分工情況時，審計人員應該評價控制的強度并報告由于職責分工不夠而暴露的弱點。職工定期輪換工作崗位及強制性休假等制度有利于管理部門維持足夠的職責分工。審計人員應對這些制度的執(zhí)行情況加以檢查。
2.設施、人員和安全控制，擁有足夠的實物設施和其他資源（如訓練有素的人員等）是一個單位實現(xiàn)其數(shù)據(jù)處理目標所必需的。審計人員應該確定被審單位是否擁有滿足數(shù)據(jù)處理需要的足夠資源。
人事管理，包括監(jiān)督、激勵和員工的職業(yè)，是成功的數(shù)據(jù)處理的組成部分。審計人員應該評價有關(guān)的管理方針和慣例，以確定是否制訂了必要的方針及方針的執(zhí)行情況。例如，由于整個計算機領域迅速發(fā)展，一個組織的人事管理部門需要制訂包括數(shù)據(jù)處理人員在內(nèi)的和培訓計劃。該計劃應該能夠保證職工跟上最新發(fā)展，以使他們能夠以最佳效果和最高效率履行職責，并能夠在工作中采用已經(jīng)證明為具有成本效益的新方法。數(shù)據(jù)處理人員培訓和發(fā)展計劃不當可能會阻礙組織目標的實現(xiàn)。
審計人員應該確定被審單位是否制訂了有關(guān)計算機硬件、計算機程序、數(shù)據(jù)文件、數(shù)據(jù)傳送、輸入和輸出資料以及人員的安全規(guī)定。該項檢查應該不僅涉及中央處理站的計算機設備，還應包括其他地點的小型機、計算機終端、通訊設施及其他外圍設備。
在檢查計算機硬件的實物安全性時，審計人員應該考慮為在正常數(shù)據(jù)處理中斷以后繼續(xù)處理關(guān)鍵應用項目而制訂的應急計劃是否充分。該計劃應包括應急電源和后備硬件的規(guī)定以及關(guān)于使用后備設備和將人員、程序、表格和數(shù)據(jù)文件轉(zhuǎn)移到另外的處理地點的詳細計劃。審計人員還應該考慮該計劃經(jīng)過測試的程度以確定在實際緊急情況下能夠繼續(xù)進行數(shù)據(jù)處理的可能性。
審計人員還應該檢查數(shù)據(jù)文件的實物安全性；該項檢查應保證，在可行的情況下，數(shù)據(jù)和文件檔案資料由不能接觸機和存取計算機程序的人員保管；文件檔案資料安全；計算機操作員和其他人員不能隨意接觸文檔資料；制訂有文件備份的規(guī)定（包括另外存放備份文件的規(guī)定）。在文件聯(lián)機存儲的情況下，審計人員應該考慮是否采取了充分的存取授權(quán)控制措施以及備份文件是否有地進行拷貝。此外，審計人員還應檢查數(shù)據(jù)備份文件是否做了適當?shù)臉酥竞蜆撕灐⑾嬋藛T還需檢查文件的以保證文件的完整性和準確性。對子程序備份文件也應建立同樣嚴格的控制。
3.操作系統(tǒng)控制。計算機系統(tǒng)通常由操作系統(tǒng)（也常稱為系統(tǒng)軟件）控制。由于這些操作系統(tǒng)通常具有數(shù)據(jù)管理、多道程序管理能力和文件標簽檢驗，以及其他許多授權(quán)控制功能，因此，它們是計算機處理一般控制的組成部分。審計人員應該了解操作系統(tǒng)能夠執(zhí)行的控制，并確定這些控制的利用程度以及未被利用的情況。審計人員應該知道哪些人維護操作系統(tǒng)，或有能力修改操作系統(tǒng)。這些人可能有意或無意地破壞操作系統(tǒng)的控制，使其失效。
4.硬件控制。計算機硬件經(jīng)常能夠檢查出硬件功能失常而引起的錯誤。審計人員應該了解：（1）系統(tǒng)設施是如何依賴這些硬件控制的；（2）操作系統(tǒng)如何利用這些硬件控制；（3）系統(tǒng)如何報告檢查出的錯誤，以及糾正錯誤的程序。
二、電算化系統(tǒng)控制的檢查
在對所有應用項目的數(shù)據(jù)處理的可靠性或完整性進行估計之前，必須對具體的應用控制和一般控制措施進行全面的評價。
依據(jù)這一準則進行審計工作有兩個目的，茲分述如下：
篇11
教育系統(tǒng)；內(nèi)部審計；信息化建設
近年來，黨和政府高度重視教育事業(yè)，教育經(jīng)費投入連年增長，比如我市2013年教育經(jīng)費總支出為15.52億元，占財政總支出的30.62%，2014年教育經(jīng)費總支出為15.84億元，占財政總支出的36.83%，教育經(jīng)費的使用和管理日益成為社會關(guān)注的熱點。要如何管好、用好教育經(jīng)費，提高教育經(jīng)費的使用效益，是教育行政部門和中小學校財務管理的第一要務。教育工作涉及面廣,教育經(jīng)費支出復雜、量大，特別是近年來在教育系統(tǒng)內(nèi)部出現(xiàn)了一些違規(guī)和腐敗現(xiàn)象，對整個教育系統(tǒng)的聲譽產(chǎn)生了嚴重的影響。如何規(guī)范教育經(jīng)費的使用，發(fā)揮其最大使用效益是教育內(nèi)部審計工作需要解決的問題之一。
一、內(nèi)部審計信息化的緣起——信息技術(shù)的挑戰(zhàn)
近幾年來，隨著計算機的普及、網(wǎng)絡的發(fā)展，信息系統(tǒng)的廣泛使用，大量的經(jīng)濟業(yè)務活動通過網(wǎng)絡實現(xiàn)了無紙化。如我們教育系統(tǒng)的會計核算已實行了電算化，這使得審計線索和內(nèi)容發(fā)生了變化。在會計核算手工系統(tǒng)中，由原始憑證到記賬憑證，由過賬到財務報表的編制，每一步都有文字記錄，都有經(jīng)手人簽字，審計線索十分清楚。但在會計電算化系統(tǒng)中，傳統(tǒng)的賬薄沒有了，絕大部分的文字記錄消失了，取而代之的是存有會計資料的磁盤。此外，從原始數(shù)據(jù)進入計算機，到財務報表的輸出，這中間的全部會計處理集中由計算機按程序指令自動生成，傳統(tǒng)的審計線索在這里中斷了、隱藏了、消失了。會計電算化系統(tǒng)的特點及其固有的風險，決定了審計的內(nèi)容要增加對計算機系統(tǒng)處理和控制功能的審查，這必然要求我們也要建立審計電算化系統(tǒng)，通過程序指令自動審計。
二、內(nèi)部審計信息化建設的重要意義
國家審計署原審計長李金華曾在不同場合多次強調(diào)：“審計信息化建設是審計系統(tǒng)一場深刻的革命，是未來審計的主要手段，是現(xiàn)代審計的發(fā)展方向。不加強審計信息化建設，我們將失去審計資格”。精辟地闡述了審計信息化對于審計工作的深遠影響，為審計工作的發(fā)展指明了方向。那么我們實現(xiàn)審計信息化有哪些重要意義呢？筆者認為主要體現(xiàn)在以下幾點：1.內(nèi)部審計信息化是解決當前審計信息種類多樣化、數(shù)量規(guī)模化、信息內(nèi)容復雜化的有效手段。2.內(nèi)部審計信息化是改善內(nèi)審工作環(huán)境，提高工作效率的重要途徑。3.內(nèi)部審計信息化是實現(xiàn)審計事前發(fā)現(xiàn)風險疑點，事前防范風險的重要方式。4.內(nèi)部審計信息化是規(guī)范內(nèi)部審計行為，提高審計質(zhì)量，控制審計水平的可靠工具。
三、內(nèi)部審計信息化建設的三個階段
目前我市教育系統(tǒng)內(nèi)部審計，均采用傳統(tǒng)的手工審計，根據(jù)實際情況，筆者認為審計信息化建設應該遵循“先易后難、分步實施、逐步完善”的原則，分三個層次來逐步推進。首先是實現(xiàn)計算機輔助審計；第二是構(gòu)建審計信息化系統(tǒng)；第三是實現(xiàn)信息系統(tǒng)的審計。
（一）實現(xiàn)計算機輔助審計。
計算機輔助審計是指審計人員利用計算機設備和軟件來輔助審計工作。從這幾年內(nèi)審工作的經(jīng)驗來看，筆者覺得計算機輔助審計可以使審計人員從冗長乏味的計算工作中解放出來，將更多的時間精力集中于那些需要專業(yè)判斷的部分，進而提高審計工作效率；還可以輔助審計人員完成以下工作：1.數(shù)據(jù)采集與轉(zhuǎn)換。利用計算機技術(shù)可以識別不同會計核算軟件的數(shù)據(jù)格式并將其轉(zhuǎn)化為通用的數(shù)據(jù)格式。2.數(shù)據(jù)分析與計算。將計算機技術(shù)用于分析性審計程序，可以非常快捷、方便、準確地得到分析結(jié)果。3.審計抽樣。在手工條件下需要人工計算的總體容量、抽樣容量及標準估計值等工作，現(xiàn)均由計算機審計軟件自動完成，因而方法更科學，結(jié)果更客觀。4.項目管理。計算機軟件可以輔助審計人員完成編制審計計劃、記錄審計日志、生成審計底稿、撰寫審計報告、管理審計檔案等工作。
（二）構(gòu)建審計信息化系統(tǒng)。
審計信息系統(tǒng)(AIS)是在計算機輔助審計得到廣泛應用的基礎上，將多種審計模塊集成到單位管理信息系統(tǒng)(MIS)中構(gòu)成的一個子系統(tǒng)。它具有多種功能：既可以對單位的投資決策、生產(chǎn)經(jīng)營和財務管理等進行全過程動態(tài)審計，也可用于進行經(jīng)濟責任審計，還可以充當單位經(jīng)營管理、輔助決策的工具。隨著網(wǎng)絡經(jīng)濟的出現(xiàn)，人們對處理和傳遞信息的計算機系統(tǒng)的安全、可靠和有效性更加關(guān)注。這就要求我們審計內(nèi)容不能僅僅局限于對會計信息的審計，而要延伸到系統(tǒng)本身，即對審計信息系統(tǒng)進行審計。
四、內(nèi)部審計信息化建設的應對措施
（一）建立健全審計信息化制度體系。
加強信息安全和保密工作，建立健全規(guī)章制度。比如，我們現(xiàn)在大多數(shù)財務軟件在設計時沒有考慮到審計的需求，導致審計軟件與財務軟件難以對接，這對審計的效率和質(zhì)量造成很大影響。因此，需要進一步制定并完善財務軟件設計的相關(guān)制度規(guī)范。還有我們要建立和完善服務質(zhì)量檢查、考評機制，要形成完備的工程運行維護、系統(tǒng)監(jiān)管與應急響應、專業(yè)人員知識和技能更新等機制，確保系統(tǒng)的正常運行，為審計信息化提供制度保障。
（二）加大基礎設施建設，提升軟硬件系統(tǒng)配置。
“工欲善其事，必先利其器”，在審計信息化建設上加大投入。既要把錢用在刀刃上，保障審計業(yè)務人員人手一臺筆記本電腦和一個移動硬盤。硬件設施的不斷完善，為審計信息化建設提供了基礎平臺。又要杜絕浪費，搞信息化建設要貼近審計工作實際，既要適度超前，又不能盲目追求高標準，要以合理的信息化投入換取審計能力和效率的提升。還有我們要充分考慮審計機關(guān)信息化人才培養(yǎng)狀況，如果不培養(yǎng)一批高素質(zhì)的人才去運用，那么我們的設備再先進，也只能束之高閣。
（三）樹立“人才強審”戰(zhàn)略。
人才是開展審計信息化的重要條件。審計機構(gòu)應積極引進既有豐富會計、審計知識又具備較高計算機技能的復合型人才，同時積極開展有關(guān)計算機輔助審計方面的后續(xù)教育。使審計人員不斷地認識審計信息化系統(tǒng)環(huán)境下的審計特點，掌握審計軟件的使用、維護等技能，從而有效地完成審計任務。在審計人員的培養(yǎng)方面，我們應該積極培養(yǎng)具有復合性知識結(jié)構(gòu)的審計人員。比如，可以對會計人員或計算機軟件開發(fā)人員進行學習培養(yǎng)，使得他們也能加入到審計隊伍當中，成為審計信息化的專職或兼職人員。
（四）大力推廣計算機審計。
首先進一步完善并推廣審計信息系統(tǒng)和現(xiàn)場審計實施系統(tǒng)，積極探索聯(lián)網(wǎng)審計和信息化審計。這需要我們建成審計信息化數(shù)據(jù)庫，制定數(shù)據(jù)庫規(guī)劃，完善充實審計數(shù)據(jù)庫，提升數(shù)據(jù)資源建設的規(guī)范化，為審計業(yè)務提供有效支持。其次實現(xiàn)審計方法的信息化，積極研究探索審計抽樣、內(nèi)控測評、風險評估等審計方法的信息化實現(xiàn)方式。將計算機技術(shù)運用于審計實踐，增加審計的技術(shù)含量，提高審計的質(zhì)量和效率。審計信息化建設應注重實際應用，可以根據(jù)審計的實際需要開發(fā)一些具有行業(yè)和地方特色的小軟件、小模塊，比如我們可以開發(fā)教育行業(yè)專業(yè)的審計軟件等。
五、如何防控內(nèi)部審計信息化風險
計算機審計風險是指審計人員在對被審計單位會計電算化系統(tǒng)進行審計后得出的審計結(jié)論與被審計事項實際情況相背離的可能性。也可以理解為審計人員不能正確合理地運用計算機審計技術(shù)從而導致審計結(jié)果與事實不相符，發(fā)表不恰當?shù)膶徲嬕庖姟Ｓ绊懹嬎銠C審計風險的因素主要有如下幾方面：
（一）審計數(shù)據(jù)是否完整、準確。
為保證審計數(shù)據(jù)的完整和準確，審計人員在審計時必須認真檢查被審計單位所提供的數(shù)據(jù)是否真實，是否屬于審計時間范圍內(nèi)的財務數(shù)據(jù)，是否屬于結(jié)賬后的數(shù)據(jù)，財務數(shù)據(jù)是否有紙質(zhì)賬冊、報表相配套。同時，審計人員獲得的財務數(shù)據(jù)，應該是被審計單位財務人員對財務數(shù)據(jù)作現(xiàn)場備份所得的。
（二）審計方法與技術(shù)選擇是否恰當。
審計人員可以根據(jù)被審計單位不同的系統(tǒng)而采取不同的審計方法和技術(shù)，從而有效地降低審計風險。當打印文件充分且與被審計單位輸入輸出聯(lián)系比較密切能直接核對時，則可采用繞過計算機的審計方法，用核對、復核、分析性程序等審計技術(shù)；當被審計單位采用實時處理，紙質(zhì)的審計線索較少且輸入輸出不能直接核對時，則可采用計算機審計的方法，當被審計單位采用每時每刻都在運行，審計過程中不能終止工作時，則可采用制度基礎法。這樣，既可以降低審計風險，又可以減少對被審計系統(tǒng)正常工作的影響。
（三）審計方式的選擇是否合理。
由于要審計的內(nèi)容大都存儲在磁性介質(zhì)中，而磁性介質(zhì)很容易被篡改、刪除而不留下任何痕跡。因此對于會計信息系統(tǒng)財務審計一般應采用就地審計或突擊審計的方式。在進行審計時，可以采用事先不通知操作員或程序員的情況下，把系統(tǒng)中正在運行的數(shù)據(jù)拷貝出來進行審查，以防程序員對系統(tǒng)的應用程序進行篡改或更換程序版本，防止操作員把數(shù)據(jù)篡改、刪除等，只有這樣，才能保證被審計程序和數(shù)據(jù)的正確、完整性，也才能有效地降低審計風險。
（四）是否積極取得被審計單位的支持和配合。
在進行計算機審計時，如果被審計單位的財務人員、操作人員不予配合，把存在磁性介質(zhì)當中以及會計信息系統(tǒng)中財務數(shù)據(jù)進行加密、修改、刪除、隱匿等，則審計人員很難進行審查，因此，審計時應積極取得被審計單位的支持和配合，以此來降低審計風險。
六、結(jié)束語
國家審計署原審計長李金華指出：“審計信息化不光是個技術(shù)方法的問題，它對審計工作的方式、程序、質(zhì)量和管理，乃至審計人員的思維方式和自身素質(zhì)都會帶來深刻的影響”。也就是說，創(chuàng)新審計技術(shù)與創(chuàng)新審計模式是互為前提、互相推動的一體兩面。加快內(nèi)部審計信息化建設既是實現(xiàn)內(nèi)部審計轉(zhuǎn)型的一項重要任務，更是開展以風險控制為導向管理審計的重要技術(shù)支撐。必須要把推進內(nèi)部審計信息化建設作為利用信息技術(shù)改造提升傳統(tǒng)審計方式的重要內(nèi)容，納入到推進內(nèi)部審計實現(xiàn)全面轉(zhuǎn)型與發(fā)展的總體部局之中，統(tǒng)一規(guī)劃，整體推進。
篇12
會計電算化的實施,改變了會計的信息存貯方法、核算形式及內(nèi)部控制方式,對審計也產(chǎn)生了很大的影響。
①在信息存貯方法上。在傳統(tǒng)的手工會計系統(tǒng)中,從原始憑證到記賬憑證,由過賬到財務報表的編制,每一步都有文字記錄,審計是針對這些文字記錄而言。但在會計電算化系統(tǒng)中,會計處理集中由計算機完成,會計信息集中存貯在磁性介質(zhì)上,只留下肉眼看不見的線索。
②在會計核算形式上。在會計電算化系統(tǒng)中,不一定要遵循手工操作方式下的會計核算方式,而是直接輸入數(shù)據(jù)由計算機按程序自動進行處理得出結(jié)果。如果會計電算化系統(tǒng)的應用程序出錯或被人非法篡改,則計算機只會按給定的程序以同樣錯誤的方式處理有關(guān)的會計事項,從而得出錯誤的結(jié)果。
③在內(nèi)部控制上。傳統(tǒng)的手工會計系統(tǒng)中,會計部門的內(nèi)部控制一般表現(xiàn)為對人的控制,強調(diào)職責分清、相互牽制,采用的手段主要是利用紙面信息進行人工核對與檢查。但在會計電算化條件下,內(nèi)部控制轉(zhuǎn)變?yōu)閷θ撕蜋C器兩方面的控制,且多數(shù)情況以計算機內(nèi)部控制為主。如果計算機內(nèi)部控制設置不當,沒有形成有效的控制,就給人以可乘之機,甚至可能被神不知鬼不覺地嵌入非法的舞弊程序,給企事業(yè)單位招致嚴重的損失。
因此,在會計電算化條件下,審計人員必須要了解和審查會計電算化系統(tǒng)的處理功能及其內(nèi)部控制,以證實其會計事項處理的合法性、結(jié)果的正確性及信息的完整性和安全性。
二、實施會計電算化審計面臨的現(xiàn)狀
由于各行業(yè)各單位會計電算化系統(tǒng)應用環(huán)境大不相同,應用程序也各具特點。從使用的系統(tǒng)來看大致有以下兩種情況:
1、購置商用會計軟件。
目前,商業(yè)化會計電算化軟件有幾百家之多,不同的電算化系統(tǒng)雖然有著不同的特點,但也有著基本的相同點:①輸入、處理、統(tǒng)計、查詢、輸出及維護功能較完整全面,界面設置較好;②對軟件設計過程、程序文本和數(shù)據(jù)結(jié)構(gòu)采取嚴格的防范和保密措施,安全性較好;③采用計算機內(nèi)部控制取代部分手工會計的內(nèi)部控制,減少了人為因素。這些特點給會計工作帶來了較大的便利。然而由于各種會計軟件的數(shù)據(jù)庫千差萬別,其防范保密措施更是八仙過海,各顯神通,這就給審計人員開發(fā)通用的審計軟件帶來困難。
2、自行開發(fā)會計軟件。
自行開發(fā)會計軟件,一般是根據(jù)企事業(yè)單位自身的需要,結(jié)合實際情況研制而成的。如我校某些下屬單位的會計軟件就是由單位提出要求,請計算機人員編制而成。這些軟件使得財務會計后臺核算,包括從記賬到報表輸出、統(tǒng)計查詢的全過程自動化,一般具有較強的檢測排錯功能和統(tǒng)計處理功能,實用性強。但在系統(tǒng)安全方面及內(nèi)部控制方面需要人工予以輔助來加強系統(tǒng)的管理。比如:有的數(shù)據(jù)庫沒有加密,可以隨時打開修改數(shù)據(jù),就要求管理者制定規(guī)章制度來約束會計人員的行為。
三、審計對策
會計電算化的實施使得會計系統(tǒng)本身發(fā)生了很大的變化,對電算化系統(tǒng)的審計與對手工賬簿的審計相比,相應在審計內(nèi)容、方法上也發(fā)生了變化。無論是對購置的會計軟件還是對自行開發(fā)的會計軟件,審計內(nèi)容上都需要對其系統(tǒng)內(nèi)控進行審計,以及對其電算過程和結(jié)果進行審計,審計方法或措施有所不同。
1、加強對系統(tǒng)內(nèi)控的審計
對系統(tǒng)內(nèi)部控制的審計,一般經(jīng)過以下幾個步驟:
①對內(nèi)部控制進行描述:審計人員可以通過與被審單位有關(guān)人員座談、實地觀察、查閱系統(tǒng)的文檔資料等辦法,必要時可編制內(nèi)部控制情況問卷,了解系統(tǒng)的內(nèi)部控制,將它用圖示描述出來。
②對內(nèi)部控制進行初步評價:側(cè)重于評價內(nèi)部控制的健全性和合理性。主要從以下幾方面來評價系統(tǒng)控制是否已經(jīng)設立、控制的布局是否合理、有無過多或不必要的控制:
A:是否實施了職責分離,以達到相互牽制、相互制約的目的。主要包括計算機開發(fā)和維護部門以及系統(tǒng)使用部門內(nèi)部的職責分離,如憑證的輸入與審核應由不同人員擔任。這種控制不但要以規(guī)章制度的形式明確每個部門及人員的職責,還應在系統(tǒng)中采用密碼控制技術(shù),防止越權(quán)行為的發(fā)生。
B:是否編制了切實可行的開發(fā)計劃,計劃是否經(jīng)過嚴格審查、仔細研究和反復調(diào)查后才予以實施;在開發(fā)過程中是否實施了嚴格的人員調(diào)配;系統(tǒng)的文檔資料是否齊全規(guī)范,保管制度是否科學等。這項評價適用于自行開發(fā)會計軟件的單位。
C:是否只有經(jīng)過授權(quán)批準的人才能接觸系統(tǒng)的硬件、軟件、數(shù)據(jù)文件及系統(tǒng)文檔資料;機房是否具有安全保護措施、設備是否具有保護措施等;數(shù)據(jù)文件是否具有備份措施等。
D:是否建立正確可靠的硬件及軟件平臺,保證系統(tǒng)正常運作;尤其是系統(tǒng)軟件中是否具有錯誤處理的功能、文件保護的功能及安全保護的功能。如:系統(tǒng)是否自動建立使用系統(tǒng)的人員和活動記錄,以備日后檢查;存貯的文件是否實施加密措施,以保證只有掌握密碼的人才能打開文件等等。
E:是否采取了嚴格的輸入控制措施,來保證系統(tǒng)輸入信息的可靠性。例如:輸入憑證的完整性、是否具有憑證的試算平衡控制、憑證的編號是否按順序設置,有無重復號碼、憑證的借貸方金額是否相等、對由計算機發(fā)現(xiàn)的錯誤是否拒絕接受并予以提示,改正錯誤后重新提交系統(tǒng)并作好錯誤記錄等等。
F:是否采取了適當?shù)奶幚砜刂拼胧?來保證會計數(shù)據(jù)處理準確性、完整性。例如:是否只有經(jīng)過授權(quán)批準的人才能執(zhí)行登賬、對賬、結(jié)賬等會計處理操作;系統(tǒng)是否具有防止或及時發(fā)現(xiàn)數(shù)據(jù)出錯的措施;對非正常中斷是否具有恢復功能;系統(tǒng)是否具有防止非法篡改的功能等等。
G:是否采取了適當?shù)妮敵隹刂拼胧?來保證系統(tǒng)能完整、準確地輸出經(jīng)處理的會計信息。例如:未經(jīng)授權(quán)批準的人不能接觸輸出資料,打印輸出的資料是否進行登記,并經(jīng)有關(guān)人員檢查后簽章才能使用或予以保管等。
以上內(nèi)部控制在系統(tǒng)中由計算機內(nèi)部控制和手工控制組成。不同的系統(tǒng)中設置的程序化控制也不相同,尤其是自行開發(fā)的會計軟件在這方面比較松懈,因此對每個系統(tǒng)都應認真檢查是否建立了規(guī)章制度,用管理來彌補計算機內(nèi)部控制的不足。
③對內(nèi)部控制的執(zhí)行情況進行符合性測試。主要是對上條中設置的內(nèi)部控制措施是否得到認真執(zhí)行而采取的測試。對計算機內(nèi)部控制可以利用計算機進行輔助測試,對手工控制則可以采取如觀察法、實驗法等手工測試方法。
④對內(nèi)部控制進行總評。主要考慮系統(tǒng)內(nèi)部控制中有哪些比較滿意的措施、是否能夠通過符合性測試,符合程度如何、內(nèi)部控制是否可以信賴等。
2、做好系統(tǒng)電算過程和結(jié)果的審計
在系統(tǒng)中,輸入的原始數(shù)據(jù)、處理的中間結(jié)果和最后結(jié)果都是以數(shù)據(jù)文件的形式存貯于電、磁介質(zhì)或打印輸出在紙質(zhì)賬頁上,要對系統(tǒng)電算過程和結(jié)果的真實性、正確性、合法性等進行評價,必須對數(shù)據(jù)文件進行審計。數(shù)據(jù)文件審計可以是對打印輸出的數(shù)據(jù)文件進行審計,也可以是對存貯在電、磁介質(zhì)上數(shù)據(jù)文件進行審計,前一種數(shù)據(jù)文件審計與手工會計系統(tǒng)中對憑證、賬簿、報表的審計方法與技術(shù)相同,后一種數(shù)據(jù)文件的審計則需要運用計算機輔助審計技術(shù)進行審查。通常,為了節(jié)省時間,提高審計效益和審計質(zhì)量,采用后一種審計方法。即可直接從系統(tǒng)中取得所需數(shù)據(jù)。
對于自行開發(fā)的會計軟件,審計人員可以復制它的數(shù)據(jù)庫,直接用計算機語言或采用計算機語言編制輔助審計程序訪問數(shù)據(jù)庫,可對整個數(shù)據(jù)庫或選定的數(shù)據(jù)進行復核,可有效地執(zhí)行大量數(shù)據(jù)的驗算、重新分類及匯總工作,可詳細地檢查數(shù)據(jù)庫的內(nèi)容,按指定的標準查找記錄,總之,根據(jù)審計目的進行計算和處理,并按照審計要求輸出審計信息。
篇13
一、進行會計電算化審計面臨的現(xiàn)狀
由于各單位會計電算化系統(tǒng)的使用要求和環(huán)境大不相同，應用的程序也各具特點。從使用的系統(tǒng)來看大致分為購置的商用會計軟件系統(tǒng)和自行開發(fā)的會計軟件系統(tǒng)兩種類型。不同的電算化系統(tǒng)雖然有著不同的特點，但有著共同的優(yōu)點：①輸入、處理、統(tǒng)計、查詢、輸出及維護功能較完整全面，界面設置較好；②操作簡便，實用性強，大大降低了人﹑財﹑物的消耗，并提高了信息的使用效率。③一般具有較強的檢測排錯功能和統(tǒng)計處理功能，有較好的保密功能和安全性。然而各種會計軟件自身的缺陷也給審計工作帶來了很大的困難，比如：各種會計軟件的數(shù)據(jù)庫千差萬別，其防范保密措施也各顯神通，給審計人員開發(fā)通用的審計軟件帶來困難；在系統(tǒng)安全方面及內(nèi)部控制方面也需要人工予以輔助來加強系統(tǒng)的管理，有的數(shù)據(jù)庫沒有加密，可以隨時打開修改數(shù)據(jù)，就要求管理者制定規(guī)章制度來約束會計人員的行為。
二、開展對會計電算化系統(tǒng)審計的必要性
會計電算化的實施，改變了會計的信息存貯方法、核算形式及內(nèi)部控制方式，對審計監(jiān)督財政財務收支的真實性、合法性和效益性提出了新的要求。
（一）、會計電算化系統(tǒng)審計是審計監(jiān)督財政財務收支真實性目標的必然要求。
真實性著重解決財政財務收支活動是否確實存在，有關(guān)資料記錄是否客觀、全面、準確。在會計電算化系統(tǒng)中，通過直接輸入數(shù)據(jù)，由計算機按程序自動進行處理得出結(jié)果，如果會計電算化系統(tǒng)的應用程序出錯或被人非法篡改，則計算機只會按給定的程序以同樣錯誤的方式處理有關(guān)的會計事項，從而得出錯誤的結(jié)果。
（二）、會計電算化系統(tǒng)審計是審計監(jiān)督財政財務收支合法性目標的必然要求。
合法性著重解決財政財務收支活動是否符合國家法律法規(guī)和規(guī)章規(guī)定，有關(guān)資料編報是否符合財務通則、會計準則及有關(guān)制度規(guī)定。在會計電算化條件下，內(nèi)部控制轉(zhuǎn)變?yōu)閷θ撕蜋C器兩方面的控制，且多數(shù)情況以計算機內(nèi)部控制為主。如果計算機內(nèi)部控制設置不當，沒有形成有效的控制，就給人以可乘之機，甚至可能被神不知鬼不覺地嵌入非法的舞弊程序，給企事業(yè)單位招致嚴重的損失。
（三）、會計電算化系統(tǒng)審計是審計監(jiān)督財政財務收支效益性目標的必然要求。
效益性著重解決財政財務收支活動是否經(jīng)濟合理，富有成效。如果被審系統(tǒng)的內(nèi)部控制健全有效，會計軟件功能正確可靠，則可減少數(shù)據(jù)文件實質(zhì)性審查的數(shù)量和范圍，反之，則應擴大實質(zhì)性審查的數(shù)量和范圍。
三、會計電算化審計方法
會計的電算化必將導致會計電算化審計。會計電算化審計的本質(zhì)是審計與現(xiàn)代信息技術(shù)（主要是計算機技術(shù)）相融合的一個發(fā)展過程。其目標是通過審計與現(xiàn)代信息技術(shù)的有機結(jié)合，評價控制會計信息系統(tǒng)，實施審計監(jiān)督服務，以促進經(jīng)濟發(fā)展和社會進步。因此，審計內(nèi)容上需要重點對其系統(tǒng)內(nèi)控進行審計，以及對其電算過程和結(jié)果進行審計。
（一）、系統(tǒng)內(nèi)控的審計
對系統(tǒng)內(nèi)部控制的審計，可經(jīng)過概括描述﹑初步評價﹑綜合性測評﹑總體評價四個步驟進行。具體方法如下：
1.審計人員要通過對會計軟件的學習以及實地觀察、查閱系統(tǒng)的文檔資料等辦法，做到對系統(tǒng)內(nèi)部控制的初步了解，將它概括描述出來，做到心中有數(shù)。
2.側(cè)重于評價內(nèi)部控制的健全性和合理性。首先看內(nèi)部是否具有相互牽制和制約作用，職能權(quán)限的管理是否恰當。例如憑證的輸入與審核是否由不同人員進行。這種控制不但要以規(guī)章制度的形式明確每個部門及人員的職責，還應在系統(tǒng)中采用密碼控制﹑有效口令控制﹑數(shù)據(jù)加密等手段，防止越權(quán)行為的發(fā)生。其次看是否采取了嚴格的輸入和輸出控制措施，來保證系統(tǒng)輸入和輸出信息的可靠性。例如：輸入憑證的完整性、是否具有憑證的試算平衡控制、憑證的編號是否按順序設置，有無重復號碼、憑證的借貸方金額是否相等、對由計算機發(fā)現(xiàn)的錯誤是否拒絕接受并予以提示，改正錯誤后重新提交系統(tǒng)并作好錯誤記錄；未經(jīng)授權(quán)批準的人不能接觸輸出資料，打印輸出的資料是否進行登記，并經(jīng)有關(guān)人員檢查后簽章才能使用或予以保管等等。再次看是否采取了適當?shù)奶幚砜刂拼胧瑏肀ＷC會計數(shù)據(jù)處理準確性、完整性。例如：是否只有經(jīng)過授權(quán)批準的人才能執(zhí)行登賬、對賬、結(jié)賬等會計處理操作；系統(tǒng)是否具有防止或及時發(fā)現(xiàn)數(shù)據(jù)出錯的措施；對非正常中斷是否具有恢復功能；系統(tǒng)是否具有防止非法篡改的功能等等。最后看機房是否具有安全保護措施、設備是否具有保護措施等；數(shù)據(jù)文件是否具有備份措施等。
3.對內(nèi)部控制的執(zhí)行情況進行綜合性測評，測評上條中設置的內(nèi)部控制措施是否得到認真執(zhí)行。對計算機內(nèi)部控制可以利用計算機進行輔助測評，對手工控制則可以采取如觀察法、實驗法等手工測評方法。
4.通過考查系統(tǒng)內(nèi)部控制中有哪些比較滿意的措施、是否能夠通過符合性測試，符合程度如何、內(nèi)部控制是否可以信賴等，對內(nèi)部控制進行總體評價。
（二）、系統(tǒng)電算化過程和結(jié)果的審計
