時間:2023-03-23 15:25:05
導(dǎo)言:作為寫作愛好者,不可錯過為您精心挑選的10篇計算機輔助審計論文,它們將為您的寫作提供全新的視角,我們衷心期待您的閱讀,并希望這些內(nèi)容能為您提供靈感和參考。
(二)限制計算機輔助審計運用的核心問題數(shù)據(jù)的搜集和使用還沒解決。海量數(shù)據(jù)及其復(fù)雜關(guān)系給計算機審計帶來數(shù)據(jù)存儲和處理雙重挑戰(zhàn)。海量數(shù)據(jù)的增、刪、修、查、存、統(tǒng)計、導(dǎo)入、導(dǎo)出、格式轉(zhuǎn)換等要求極高數(shù)據(jù)處理速度。日益龐大的數(shù)據(jù)庫系統(tǒng)對現(xiàn)有數(shù)據(jù)整合處理方法提出挑戰(zhàn),計算機硬軟件的快速更新要求也使審計的深度和廣度難以拓展。
(三)缺少審計分析模型。審計工作中最有價值財產(chǎn)是經(jīng)驗,而審計模型則是審計技巧與審計經(jīng)驗的完美組合。雖不斷被優(yōu)化與深化,但審計模型仍受初始數(shù)據(jù)真實性、數(shù)據(jù)可靠性以及建模人員審計經(jīng)驗的影響?,F(xiàn)有軟件多是采用查詢審計模型庫外加審計經(jīng)驗判斷方法進行審計。
(四)審計方式有待轉(zhuǎn)變。審計在方式、方法、思維、機制和手段等方面與外部經(jīng)營環(huán)境的變化和業(yè)務(wù)的進步仍有代溝,無法適應(yīng)監(jiān)督控制職能的需要。尤其是在如何運用非現(xiàn)場審計方式,包括采用信息技術(shù)系統(tǒng)對風(fēng)險與效益狀況進行實時預(yù)警,縱向、真實、即時、實用的階段評價分析和監(jiān)測方面還有較大提升空間。
二、開展計算機輔助審計中的問題對策
(一)豐富計算機輔助審計理論基礎(chǔ),加速法規(guī)出臺。沒有強大的理論后盾,計算機輔助審計難以為繼,也不可能發(fā)揮應(yīng)有的作用。及時總結(jié)經(jīng)驗,拓展理論研究,尤其要研究技術(shù)、對象、線索、方法,加強和規(guī)范計算機輔助審計的獨立性、客觀性和公正性。加快計算機審計立法進程,使其有法可依。
(二)與會計信息系統(tǒng)相匹配的審計準(zhǔn)則和制度的討論制訂應(yīng)加快步伐。信息化條件下,審計線索、審計對象和審計方式等已發(fā)生質(zhì)變,現(xiàn)有審計準(zhǔn)則已不能推進計算機審計發(fā)展。上到行業(yè)從戰(zhàn)略層面應(yīng)建立、完善并統(tǒng)一計算機輔助審計制度;下至審計部門可結(jié)合自身特點,制定具有可操作性的標(biāo)準(zhǔn)、規(guī)范。重點梳理計算機審計過程,審計技術(shù),相關(guān)人員資質(zhì),信息系統(tǒng)后評價及數(shù)據(jù)收集等方面應(yīng)遵循的準(zhǔn)則,保障當(dāng)前計算機審計順利進行。
(三)加強計算機輔助審計軟件的多樣化、信息化性和通用化。研制跨平臺和多環(huán)境使用的輔助審計軟件,研制行業(yè)通用版本的輔助審計軟件,研制符合行業(yè)實際的輔助審計軟件,并盡可能延長軟件生命周期。同時還要針對規(guī)范審計手段和審計行為,提升審計水平、提高審計效率、擴大審計領(lǐng)域,推進網(wǎng)絡(luò)化進程。在網(wǎng)絡(luò)互聯(lián)實現(xiàn)審與被審雙方信息的共享交流的前提下,通過輔助審計軟件,加快審計工作速度,節(jié)約人力物力,更好地發(fā)揮監(jiān)督職能。
(四)完善審計機構(gòu)計算機的運行條件,提高計算機軟配置。審計機構(gòu)負(fù)責(zé)人應(yīng)具備發(fā)展審計事業(yè)的長遠眼光,對設(shè)備硬件建設(shè)予以傾斜,切實調(diào)整計算機硬件升級,整合調(diào)試審計資料與審計內(nèi)網(wǎng),緊跟會計電算化發(fā)展的步伐,促進審計事業(yè)的現(xiàn)代化。
隨著經(jīng)濟的飛速發(fā)展,信息技術(shù)在農(nóng)村商業(yè)銀行的廣泛應(yīng)用,傳統(tǒng)的審計理念和技術(shù)手段受到了強力的沖擊和影響,審計人員面臨“不掌握計算機技術(shù)將失去審計資格”的尷尬局面。國家審計署審計長劉家義曾在全國審計工作座談會上指出“不發(fā)展信息化就要被時代所拋棄,不發(fā)展信息化就難以肩負(fù)法律賦予的光榮使命,不發(fā)展信息化審計事業(yè)就沒有出路”。無紙化辦公、網(wǎng)上銀行等的廣泛應(yīng)用,如何利用審計信息化加強內(nèi)部控制和風(fēng)險防范將面臨新的挑戰(zhàn)。
一、農(nóng)村商業(yè)銀行內(nèi)部審計信息化的重要性
(一)審計信息化是強化審計監(jiān)督的客觀要求,是當(dāng)今世界發(fā)展的大趨勢。內(nèi)部審計機構(gòu)必須順應(yīng)社會經(jīng)濟信息化的客觀要求,熟練運用先進的信息技術(shù)進行審計監(jiān)督,更好地履行審計監(jiān)督職責(zé)顯得尤為重要。
(二)內(nèi)部審計信息化是實現(xiàn)內(nèi)部審計事業(yè)跨越式發(fā)展的必由之路。加強內(nèi)部審計信息化建設(shè),必須堅持創(chuàng)新,調(diào)整審計思路,轉(zhuǎn)變審計理念,推進審計工作由傳統(tǒng)審計向現(xiàn)代審計轉(zhuǎn)軌。
二、農(nóng)村商業(yè)銀行內(nèi)部審計信息化的現(xiàn)狀
(一)審計工作效率較低。
現(xiàn)階段已從繁瑣的手工翻閱傳票,大海撈針式的查找問題,到用SQL SERVER語句對數(shù)據(jù)庫進行分析,查找風(fēng)險數(shù)據(jù),但SQL SERVER語句對不精通計算機的審計人員不知從何下手。信息化的今天,當(dāng)前的審計方法已遠遠不能滿足發(fā)展的需要,為走出困境,上級部門與中介機構(gòu)聯(lián)合開發(fā)出計算機輔助審計系統(tǒng),操作人員只要會簡單的計算機就能操作該系統(tǒng)。對新開發(fā)的計算機輔助審計系統(tǒng)導(dǎo)出的風(fēng)險數(shù)據(jù)進行分析、核對,發(fā)現(xiàn)導(dǎo)出的風(fēng)險數(shù)據(jù)準(zhǔn)確率較低,該系統(tǒng)流程設(shè)計存在缺陷,未有效、充分發(fā)揮其優(yōu)勢。
(二)領(lǐng)導(dǎo)不夠重視審計信息化的運用。
領(lǐng)導(dǎo)認(rèn)為已按照上級部門要求使用計算機輔助審計系統(tǒng),任務(wù)已完成,至于這個系統(tǒng)是否真的適用,是否真的可以實時預(yù)警防范內(nèi)部風(fēng)險等,后續(xù)問題就沒有再繼續(xù)跟進;這個審計系統(tǒng)經(jīng)審計部一年來的運行、取數(shù)、核對,結(jié)果發(fā)現(xiàn)準(zhǔn)確率很低,浪費了審計人員大量的時間和精力,目前這個審計系統(tǒng)基本成為“花瓶”擺設(shè)。
(三)審計隊伍建設(shè)不完善。
一是審計人員業(yè)務(wù)素質(zhì)跟不上時代的步伐,未及時學(xué)習(xí)新知識、更新審計方法;二是審計人員從事審計時間不長,經(jīng)驗不足。三是內(nèi)審人員配備結(jié)構(gòu)較單一,會計專業(yè)仍然占據(jù)主要部分,內(nèi)部審計缺乏既精通計算機,又善于運用會計、信貸、管理業(yè)務(wù)的復(fù)合型人才。
我部現(xiàn)有專職內(nèi)審人員九人,其中從事內(nèi)部審計工作3年以下4人,3-5年5人;學(xué)歷為大專及以下2人,本科以上7人;專業(yè)為:經(jīng)濟學(xué)、電子信息工程、軟件工程、貨幣銀行學(xué)各1人,會計學(xué)5人;中級職稱8人,1人無職稱。詳見圖1、圖2。
三、農(nóng)村商業(yè)銀行內(nèi)部審計信息化的對策
(一)向計算機審計的廣度和深度探索內(nèi)部審計的信息化工程。
隨著審計隊伍的不斷壯大,領(lǐng)導(dǎo)對審計的期望值不斷加大,希望審計部門實時監(jiān)控內(nèi)部風(fēng)險,防止違規(guī)行為的發(fā)生,客觀上要求審計部門必須向計算機審計的廣度和深度探索,整合審計資源,提升審計人員專業(yè)勝任能力。建立數(shù)據(jù)分析團隊,實時、動態(tài)監(jiān)測分析相關(guān)數(shù)據(jù),將不合規(guī)行為抹殺在萌芽狀態(tài)。努力構(gòu)建“事前防范、事中監(jiān)控、事后評價”的審計防范系統(tǒng),做到內(nèi)部審計工作無“死角”。充分發(fā)揮計算機輔助審計“導(dǎo)航燈”作用,克服盲目性。運用現(xiàn)代信息技術(shù)手段,逐步實現(xiàn)內(nèi)部風(fēng)險防范從“人控”到“機控”的轉(zhuǎn)變。
(二)審計信息化提升審計效率。
一是從計算機輔助審計系統(tǒng)導(dǎo)出的違規(guī)數(shù)據(jù)去排查、核對,直觀、快速地發(fā)現(xiàn)“嫌疑數(shù)據(jù)”,有效選擇重點審計領(lǐng)域,全面提高審計效率和質(zhì)量。二是充分發(fā)揮計算機輔助審計系統(tǒng)處理數(shù)據(jù)的優(yōu)勢,改進農(nóng)村商業(yè)銀行內(nèi)部審計手段和方法,規(guī)范審計流程,準(zhǔn)確評估所轄網(wǎng)點風(fēng)險,以現(xiàn)代信息科技理念深入詮釋審計業(yè)務(wù)流程和管理方式,實時對經(jīng)營業(yè)務(wù)進行監(jiān)督,及時發(fā)現(xiàn)異常情況并報警提示,有效提高風(fēng)險管理水平和風(fēng)險監(jiān)控能力,從而防范和化解金融風(fēng)險。
(三)不斷提高內(nèi)審人員的專業(yè)素質(zhì)和水平。
審計人員必須時刻給自己充電,不斷學(xué)習(xí)各種新知識,不斷提高審計業(yè)務(wù)水平。優(yōu)化內(nèi)審人員專業(yè)結(jié)構(gòu),配備或培養(yǎng)一批具有計算機和審計專業(yè)技能的復(fù)合型人才隊伍,人才培養(yǎng)是審計信息化建設(shè)的最終核心。建立健全審計人員準(zhǔn)入標(biāo)準(zhǔn),對在一定時間內(nèi)達不到標(biāo)準(zhǔn)要求的,調(diào)離審計崗位,讓審計人員有崗位競爭壓力,帶著緊迫感和主動性去學(xué)習(xí)。推行審計實務(wù)導(dǎo)師制,充分發(fā)揮審計人員和核心骨干的引領(lǐng)示范作用。
(四)完善計算機輔助審計系統(tǒng)分析模型。
計算機輔助審計系統(tǒng)打破了事后的、靜態(tài)的模式,彰顯“鷹眼”功能,及時有效的進行風(fēng)險排查,從而做到“早識別、早監(jiān)控、早預(yù)警、早化解”,充分發(fā)揮了內(nèi)部審計的“免疫系統(tǒng)”功能。計算機輔助審計系統(tǒng)讓普通審計人員輕松完成數(shù)據(jù)采集工作,大大提高了審計效率;不斷完善計算機輔助審計系統(tǒng)分析模型,目前該系統(tǒng)已有近300個分析模型,進一步提升分析模型準(zhǔn)確度、數(shù)據(jù)分析結(jié)果適用性和業(yè)務(wù)風(fēng)險覆蓋面。
(五)深化推進審計成果轉(zhuǎn)化。
及時將審計項目提交REPOS審計檔案系統(tǒng),審計資源共享,促進審計人員業(yè)務(wù)水平互相提高。每月召開審計工作例會,交流審計情況,總結(jié)經(jīng)驗;充分發(fā)揮內(nèi)部審計“一查二糾三促進”的作用,建立健全權(quán)力運行制約和監(jiān)督體系,創(chuàng)新審計模式。梳理計算機輔助審計系統(tǒng)導(dǎo)出數(shù)據(jù)審計發(fā)現(xiàn)的違規(guī)問題歸納提煉,編制審計案例、審計問題庫和審計整改臺賬,促進各項業(yè)務(wù)規(guī)范和問題整改落實。
隨著全球信息網(wǎng)絡(luò)化的發(fā)展,計算機網(wǎng)絡(luò)技術(shù)被廣泛應(yīng)用于企業(yè)經(jīng)營和內(nèi)部管理的全過程。面對審計資料無紙化、審計數(shù)據(jù)海量化的新挑戰(zhàn),內(nèi)部審計對業(yè)務(wù)的監(jiān)督逐步由現(xiàn)場手工查證的傳統(tǒng)方式過渡到利用計算機進行遠程監(jiān)控與現(xiàn)場核實結(jié)合的新方式,內(nèi)部審計人員與審計對象的溝通方式也隨之發(fā)生了一些新變化。
一、計算機輔助審計發(fā)展情況簡述
計算機輔助審計是指審計機構(gòu)、審計人員在審計過程和審計管理活動中,以計算機為工具,推廣應(yīng)用信息技術(shù),深入開發(fā)利用信息資源,改進審計作業(yè)和管理手段,全面、及時、有效地檢查和監(jiān)督經(jīng)營管理信息,維護資產(chǎn)安全,更經(jīng)濟、有效地履行審計職能的活動過程。
計算機輔助審計的推廣有賴于企業(yè)內(nèi)部網(wǎng)絡(luò)化和計算機軟、硬件投入程度的加大。近年來,一些大型國有企業(yè)、金融機構(gòu)以及稅務(wù)、財政部門都不同程度地創(chuàng)建完善了財務(wù)收支和各種內(nèi)部管理的網(wǎng)絡(luò)系統(tǒng)。這些機構(gòu)的內(nèi)審部門也基本實現(xiàn)了與內(nèi)部其他相關(guān)部門的網(wǎng)絡(luò)互聯(lián),為實現(xiàn)信息交換網(wǎng)絡(luò)化開辟了快速通道,為開展網(wǎng)絡(luò)審計、實現(xiàn)實時監(jiān)控打下了基礎(chǔ)。與此同時,這些較大行業(yè)和系統(tǒng)積極推動計算機輔助審計建設(shè),硬件投入和更新較為及時,軟件開發(fā)也初見成效,使內(nèi)部審計工作邁上了新的臺階。
二、計算機輔助審計引起溝通的主要變化
溝通貫穿于審計工作的全過程,是審計人員必備的專業(yè)技能。中國內(nèi)部審計協(xié)會的《內(nèi)部審計具體準(zhǔn)則第10號——內(nèi)部審計與外部審計的溝通》、《內(nèi)部審計具體準(zhǔn)則第11 號——結(jié)果溝通》、《內(nèi)部審計具體準(zhǔn)則第20號——人際關(guān)系》,以及國際內(nèi)部審計專業(yè)實務(wù)框架等,均給出內(nèi)部審計活動如何進行溝通的指引。審計溝通的技巧對于建立良好的人際關(guān)系、創(chuàng)造和諧的工作氣氛、實現(xiàn)有效的信息交流、保證審計工作的順利開展具有十分重要的作用。
與傳統(tǒng)審計方式對比,計算機輔助審計中的溝通主要有以下變化。
(一)增加了與業(yè)務(wù)主管部門和一線業(yè)務(wù)人員的日常溝通。近十年來,各種業(yè)務(wù)電算化建設(shè)速度非常迅速,業(yè)務(wù)處理大集中模式已經(jīng)成為主要的發(fā)展方向。面對著繁多的平臺模塊、各不相同的數(shù)據(jù)表定義,內(nèi)部審計師不可能具備業(yè)務(wù)主管部門和一線人員所具有的相關(guān)系統(tǒng)知識和技能。為深入了解和研究各類業(yè)務(wù)系統(tǒng)功能模塊的具體用途和數(shù)據(jù)關(guān)系,有針對性地使用審計軟件創(chuàng)建審計模型、查找審計疑點,內(nèi)部審計師必須加強與業(yè)務(wù)主管部門和一線業(yè)務(wù)人員的日常溝通。
(二)增加了與審計軟件開發(fā)人員的溝通環(huán)節(jié)。傳統(tǒng)審計以現(xiàn)場作業(yè)為主,審計人員主要面向業(yè)務(wù)經(jīng)辦的一線業(yè)務(wù)人員及其管理者,通過審閱、核對、復(fù)算、盤點、觀察、鑒定、分析性復(fù)核等方法進行取證。在計算機輔助審計方式下,對審計軟件應(yīng)用的需求逐步加大,開發(fā)適用的審計軟件對提高審計效率和保證審計質(zhì)量起到重要的作用。參與設(shè)計審計軟件的內(nèi)部審計人員必須與技術(shù)開發(fā)人員進行良好溝通,才能將成熟的審計方法和技巧融入審計軟件中,建立適用的查證疑點模型,有效建立業(yè)務(wù)系統(tǒng)與審計系統(tǒng)之間的關(guān)聯(lián),提高查找疑點的準(zhǔn)確性。
(三)增加了遠程溝通審計業(yè)務(wù)疑點的機會。受審計資源的限制,傳統(tǒng)審計是在本系統(tǒng)內(nèi)部選取某幾個分支機構(gòu)作為具體抽樣對象開展現(xiàn)場審計,內(nèi)部審計人員主要在審計對象的工作場所內(nèi)進行查證。在計算機輔助審計方式下,借助審計軟件,運行適當(dāng)?shù)膶徲嬆P?,可以廣泛地發(fā)現(xiàn)系統(tǒng)內(nèi)存在的重大風(fēng)險以及普遍性問題,不受地理范圍的限制,真正實現(xiàn)以風(fēng)險為導(dǎo)向的審計模式。審計軟件的運行,可以得到幾十條、幾百條、甚至上萬條需要核實的疑點,除少數(shù)存在重大風(fēng)險的疑點需要內(nèi)部審計人員到現(xiàn)場進行重點核實外,對中等風(fēng)險的疑點可以通過系統(tǒng)追查業(yè)務(wù)的具體流向以確定問題所在,其他大部分低風(fēng)險的疑點可以通過遠程溝通方式進行核實:如通過郵件、電話等方式詢問疑點的情況,移交被審計單位的上級主管協(xié)助核實,對風(fēng)險輕微的可以移交審計對象自查。由于遠程溝通并非面對面的溝通方式,審計對象可能會由于不了解審計工作而抗拒配合對問題的核實,又或是隨便應(yīng)付了事,因此,遠程溝通需要審計人員更多的溝通技巧。
三、如何實現(xiàn)計算機輔助審計中的有效溝通
(一)加強與管理人員和一線業(yè)務(wù)人員溝通,加深對業(yè)務(wù)系統(tǒng)的熟悉程度
在信息化時代,內(nèi)部審計人員只有熟悉審計對象業(yè)務(wù)系統(tǒng)、了解審計客體信息的構(gòu)造和特點,才能有針對性地采取專用技術(shù),實現(xiàn)應(yīng)有的監(jiān)督作用。首先,內(nèi)部審計部門應(yīng)以制度形式,制定與駐地審計對象的日常工作聯(lián)系制度,要求審計對象定期將業(yè)務(wù)系統(tǒng)的發(fā)展?fàn)顩r、功能擴展、優(yōu)化更新情況,以及新業(yè)務(wù)流程等文件報送審計機構(gòu)。其次,日常工作中,內(nèi)部審計人員應(yīng)關(guān)注業(yè)務(wù)系統(tǒng)發(fā)展的新動態(tài),可以根據(jù)專業(yè)方向定期與業(yè)務(wù)管理人員聯(lián)系討論業(yè)務(wù)發(fā)展的新動態(tài),參加業(yè)務(wù)主管部門的培訓(xùn)班,保持業(yè)務(wù)知識的更新。再次,內(nèi)部審計人員可以短期跟班工作等方式加深對系統(tǒng)實際操作的了解,實地向一線業(yè)務(wù)人員了解具體業(yè)務(wù)流程,更好地理論聯(lián)系實踐。通過不斷的知識更新與深入研究,內(nèi)部審計人員才能盡快深入了解業(yè)務(wù)動態(tài)及相關(guān)系統(tǒng)功能,為有針對性地將審計技巧融入審計軟件打好基礎(chǔ)。
(二)加強與軟件開發(fā)人員溝通,實現(xiàn)審計技巧與審計軟件開發(fā)的有機結(jié)合
內(nèi)部審計信息化建設(shè)的關(guān)鍵,是組成審計專家和計算機專家結(jié)合的研發(fā)小組,開發(fā)合適的計算機輔助審計軟件。首先,需要高級管理層重視,以內(nèi)部審計章程的形式,要求所有業(yè)務(wù)系統(tǒng)的開發(fā)必須留有審計系統(tǒng)的數(shù)據(jù)接口,為獲取完整的業(yè)務(wù)數(shù)據(jù)提供條件。其次,內(nèi)部審計專家應(yīng)從審計實務(wù)出發(fā),將審計原理和內(nèi)部審計程序轉(zhuǎn)變?yōu)榱鞒虉D的形式,以便開發(fā)人員理解審計作業(yè)流程,編譯出符合審計規(guī)范的軟件。再次,內(nèi)部審計專家應(yīng)針對本機構(gòu)業(yè)務(wù)系統(tǒng)的具體特點,研發(fā)各類查證和分析技巧,并與開發(fā)人員一同選用適當(dāng)?shù)慕y(tǒng)計工具和常用的審計函數(shù),使軟件開發(fā)人員開發(fā)出簡明易懂、符合審計人員工作習(xí)慣的軟件。
(三)增強遠程溝通的公開性與透明度,順利獲得審計對象對內(nèi)部審計工作的幫助和支持
在進行遠程溝通時,首先要取得溝通對象的信任,內(nèi)部審計人員應(yīng)該注意將審計目的、測試的范圍、疑點核實的反饋方法等具體事項向每個審計對象進行詳細(xì)說明,并取得審計對象上級管理部門與審計對象機構(gòu)負(fù)責(zé)人的配合,以消除雙方的誤解,提高溝通的層次。其次,必須與審計對象聲明審計工作的嚴(yán)肅性,明確核實工作中的審計聯(lián)系人和提供核實材料的責(zé)任人,避免審計對象敷衍了事、避重就輕、無端否認(rèn)事實等情況。再次,必須要保證遠程溝通過程的信息交流通暢,內(nèi)部審計應(yīng)公開查證人員名單、聯(lián)系方式,定期公布審計工作進度,讓審計對象理解和自覺配合審計工作,及時提供完整、真實的信息。
(四)重視內(nèi)部審計軟件應(yīng)用的培訓(xùn),提高計算機輔助審計工作效率和效果
目前,大多數(shù)內(nèi)部審計人員依然秉承傳統(tǒng)的審計技術(shù),只會使用審計對象的管理系統(tǒng)進行簡單查詢,對審計軟件的使用也只是處于查詢、編制工作底稿的初級水平,遠未達到掌握數(shù)據(jù)庫和靈活使用審計軟件進行模型編制、多緯度分析的高級水平。內(nèi)部審計機構(gòu)應(yīng)注重加強對審計軟件的培訓(xùn),使所有內(nèi)部審計人員熟練掌握操作知識與技巧,培養(yǎng)一批既精通審計業(yè)務(wù),又了解掌握計算機技術(shù)的復(fù)合型內(nèi)部審計人才,提高計算機輔助審計工作效率和效果。一是制定經(jīng)常性的培訓(xùn)計劃,編制從基礎(chǔ)級到提高級的各等級培訓(xùn)教材,鼓勵員工參與培訓(xùn),逐步提高應(yīng)用水平;二是推行應(yīng)用水平等級考試,將考核成績納入內(nèi)部審計職業(yè)準(zhǔn)入的條件之一,并結(jié)合激勵措施引導(dǎo)學(xué)習(xí)和應(yīng)用的自覺性;三是要注重對業(yè)務(wù)查詢、模型編制、疑點核實等使用經(jīng)驗的總結(jié)和提升,不斷提高和加深對審計軟件的應(yīng)用水平。
參考文獻:
本文擬通過兩者的產(chǎn)生與發(fā)展、基本概
念與審計目標(biāo)、適用準(zhǔn)則與審計技術(shù)等
方面的比較,厘清兩者的主要區(qū)別,以求
它們在我國取得并行不悖的發(fā)展。
一、兩者的產(chǎn)生與發(fā)展過程比較
在計算機審計與IS 審計產(chǎn)生之前,
電子數(shù)據(jù)處理(Electronic Data Processing,EDP)審計早已存在??梢哉f,EDP 審計是計算機審計與IS 審計的前身與發(fā)展的基礎(chǔ)。
(一)EDP 審計的產(chǎn)生與發(fā)展
EDP 審計不僅是指電子數(shù)據(jù)處理環(huán)
境下的審計,還包括對電子數(shù)據(jù)處理系統(tǒng)的
審計。F.Kanfuman(1961)、A.Pinkney
(1966)、T..W.Merae (1976)、Joseph
Sardinas (1987)、W.Thomas Poter 和
William E.Perry(1987)等學(xué)者都從不
同的角度對EDP 環(huán)境中內(nèi)外部審計規(guī)則
和組成方法、EDP 審計的測試方法、特
殊審計技術(shù)、審計步驟等方面展開深入
研究。1968 年美國注冊會計師協(xié)會
(AICPA)出版的《會計審計與計算機》一
書,詳細(xì)闡述了在EDP 環(huán)境下如何開展
IS 審計和傳統(tǒng)的外部審計。而作為信息
系統(tǒng)審計與控制協(xié)會(IASCA)的前身,
成立于1969 年的EDP 審計協(xié)會(EDPAA)
及其屬下的EDP 審計師基金會
(EDPAF)25 年間一直使用EDP一詞。至
今,EDP 審計與IS 審計仍有并駕齊驅(qū)之
勢。例如,在Jack.J.Champlain所著的
《審計信息系統(tǒng)》(第2 版,2003) 一書
中,仍然將EDP 審計師與IS 審計師相
提并論。
從諸多文獻資料分析,EDP 包含兩
種含義,一為環(huán)境說;二為系統(tǒng)說。作環(huán)
境說,誠如國際審計準(zhǔn)則15 指出:“為
了國際審計準(zhǔn)則的目的,當(dāng)一個單位對
與審計有重要意義的財務(wù)資料的處理,
包含有任何類型或大小的計算機時,就
存在著電子數(shù)據(jù)處理的環(huán)境”。面對這一
環(huán)境進行審計的審計師也就是EDP 審
計師。而作系統(tǒng)說,則更多是指計算機信
息系統(tǒng),以該系統(tǒng)作為審計對象必然會
改變審計的總體目標(biāo)和范圍,因而也才
有應(yīng)用而生的信息系統(tǒng)審計與控制協(xié)會
及其單獨的審計標(biāo)準(zhǔn)、指南和程序,
以及由此產(chǎn)生的IS 審計師。
(二)計算機審計的產(chǎn)生與發(fā)展
有關(guān)計算機審計的研究,在國外參考
文獻中并不少見。例如,Andrew D
Chambers(1984)、Javier F.Kuong(1987)
和S.Rao Vallabhaneni(1989)等學(xué)者,
均圍繞計算機審計的安全與內(nèi)部控制、相
關(guān)技術(shù)、內(nèi)部控制的實施等加以論述。值
得注意的是,在各職業(yè)組織所的有
關(guān)標(biāo)準(zhǔn)、指南或程序中,卻鮮有使用計算
機審計一詞,如美國注冊會計師協(xié)會
(AICPA) 的《計算機輔助審計》
(1978)和取代SAS No.3 號(1974)的
《審計標(biāo)準(zhǔn)說明書第48 號》(SAS.No.
48,1984),國際內(nèi)部審計師協(xié)會20 世
紀(jì)70 年布的《系統(tǒng)控制與審計》,
加拿大執(zhí)業(yè)會計師協(xié)會(CICA)兩次發(fā)
布的《計算機控制和工作指南》
(1970,1986),以及加拿大審計標(biāo)準(zhǔn)委
員會頒布的《EDP環(huán)境下的審計———一
般原則》(1984)等等,也都較少采用“計
算機審計”一詞。
在我國,有關(guān)計算機審計研究經(jīng)久
不衰。在20 世紀(jì)80 年代,我國學(xué)者往
往將其與國外的EDP 審計相聯(lián)系。例
如在對Poter 和Perry(1987)合著的
《EDP:Controlls And Auditing (第5
版)》翻譯中,李大慶和喬勇等學(xué)者
(1990)就將其直接譯為《計算機審計》。
我國學(xué)者潘曉江(1983)較早針對我國
會計電算化提出審計應(yīng)采取的充分發(fā)
揮人在控制中的主導(dǎo)地位、注意實行數(shù)
據(jù)可靠性控制和注意保留必要的審計
線索三大措施。從20 世紀(jì)90 年代至
今,我國以“計算機審計”為題的研究
成果頗豐。據(jù)筆者不完全統(tǒng)計,這類教
材和專著已逾30 本,較早的作者有肖
澤忠(1990)、陳婉玲(1990)、李長旭
(1990)等。
我國審計機關(guān)無論是關(guān)于計算機應(yīng)
用的規(guī)定,還是組織系統(tǒng)內(nèi)有關(guān)專家進
行研究,也多以計算機審計為題加以進
行。例如,審計署1993 年的《審計
署關(guān)于計算機審計的暫行規(guī)定》和1996
年的《審計機關(guān)計算機輔助審計辦
法》等。邱勝利和張玉(1990,1993)、董
化禮(2002)、劉汝焯(2004)、國家863
計劃審計署課題組(2006)等,也都以計算機審計為題展開研究。
(三)IS 審計的產(chǎn)生與發(fā)展
對IS 審計貢獻最大的莫過于國際
信息系統(tǒng)審計與控制協(xié)會(Information
System Audit and Control Association,
ISACA)。1994 年,ISACA 替代了
原有電子數(shù)據(jù)處理審計協(xié)會(EDPAA)
。至2008 年2 月止,該協(xié)會已經(jīng)
了16 個審計標(biāo)準(zhǔn)、39 個審計指南
和11 個審計程序。而其于1996 年發(fā)
布的信息和相關(guān)技術(shù)控制目標(biāo)(Control
Objective for information and
Related Technology,COBIT)已經(jīng)成
為全球公認(rèn)的、權(quán)威的信息技術(shù)控制目
標(biāo)體系。同時,該協(xié)會每年還舉辦IS 審
計師資格考試,有力地推動了世界范圍
內(nèi)IS 審計的發(fā)展。
日本通產(chǎn)省于1983 年了《系
統(tǒng)審計標(biāo)準(zhǔn)》,并在全國軟件水平考試中
增加“系統(tǒng)審計師”一級的考試。1985
年,日本內(nèi)部審計師協(xié)會在其所的
《審計白皮書》中認(rèn)為,內(nèi)部審計師的最
新發(fā)展是“IS 審計”。另據(jù)IIA 對美國和
英國的調(diào)查,被調(diào)查企業(yè)中實施MIS 審
計的企業(yè)所占的比例各年分別為:1968
年48%,1975 年60%,1979 年65%。而
1983 年再對這兩個國家1 687 個內(nèi)部
審計部門的調(diào)查中顯示,已有70.8%的
企業(yè)在進行MIS 審計。
由于我國從一開始就將電算化會計
信息系統(tǒng)確定為計算機審計對象,致使
人們將其等同于IS 審計的審計對象。同
時,學(xué)者們也往往將IS 審計與IT 審計
等同視之。如胡克瑾(2002)在其《IT 審
計》專著中指出,IT 審計是指對以計算
機為核心的信息系統(tǒng)的審計。李丹
(2003) 也認(rèn)為,“信息系統(tǒng)審計也稱為
IT 審計”。
(四)從國內(nèi)研究現(xiàn)狀看兩者的發(fā)展
借助有關(guān)學(xué)術(shù)論文的統(tǒng)計數(shù)據(jù),也
許可以發(fā)現(xiàn)我國學(xué)者對計算機審計與
IS 審計的研究偏好與傾向。筆者以“計
算機審計”、“信息系統(tǒng)審計”和“電算化
審計”作為關(guān)鍵詞進行檢索。采用“篇名
+ 年份+ 全部數(shù)據(jù)+ 全部期刊+ 精確
匹配”為檢索條件,對中國期刊網(wǎng)的期刊
數(shù)據(jù)庫各年進行檢索,以下是檢索結(jié)果
統(tǒng)計表(見表1)。
在表1 對29 年來統(tǒng)計
中,三種研究傾向的論文總數(shù)為696
篇,其中,有關(guān)計算機審計的研究論文占
了61.93%,而在近五年這一研究傾向
論文也高達219 篇,占近五年全部論文
總數(shù)的58.40%,無論處于哪一時間段,
研究計算機審計的論文占三種研究傾向
論文總數(shù)的比例均超過50%。而研究信
息系統(tǒng)審計的論文在2003 年及以前的
24 年中僅有44 篇,近五年則有101 篇,
其平均每年有20 篇,尤其是近三年更
呈遞增趨勢。但其各年所發(fā)表的論文數(shù)
均明顯低于計算機審計研究傾向的論文
數(shù)。至于電算化審計研究方向,由于它與
計算機審計、信息系統(tǒng)審計兩個研究方
向有重復(fù)之嫌,故近年來呈下降趨勢,在
未來研究中它可能被計算機審計和信息
系統(tǒng)審計兩個研究方向所替代。由表1
也同時看到,我國在繼續(xù)對計算機審計
進行研究的同時,亟須加快對信息系統(tǒng)
審計的理論與實務(wù)研究。
二、兩者的基本概念、審計目標(biāo)與審
計內(nèi)容比較
計算機審計與IS 審計的本質(zhì)區(qū)別,
首先見之于基本概念、審計目標(biāo)與審計
內(nèi)容等三個方面。因此,了解兩者在這三
個方面的區(qū)別與聯(lián)系,有利于今后開展
相關(guān)理論研究與應(yīng)用研究。
(一)基本概念的比較
1.計算機審計的基本概念。日本會
計檢察院計算機中心認(rèn)為,計算機審計
有兩方面的含義,一是對計算機系統(tǒng)本
身的審計,包括系統(tǒng)安裝、使用成本,系
統(tǒng)和數(shù)據(jù)、硬件和系統(tǒng)環(huán)境的審計;二是
計算機輔助審計,包括用計算機手段進
行傳統(tǒng)審計用計算機建立一個審計數(shù)據(jù)
庫,幫助專業(yè)部門進行審計。
我國學(xué)者對計算機審計的理解與上
述基本一致。肖澤忠(1990)認(rèn)為:“計算
機審計是審計人員用手工的或電算化的
審計方法、技術(shù)和程序?qū)﹄娝慊蚴止?/p>
信息系統(tǒng)進行的審計”(以下簡稱為“二
方觀”)。陳婉玲(1990)、劉志濤(1990)、詹航恩和張蒙生(1993)、李學(xué)柔和秦榮生(2002)也都表達相同的觀點。李長旭(1990)則認(rèn)為,計算機審計是針對會計核算電算化而言的,即凡是對實現(xiàn)會計核算電算化的企業(yè)進行的審計都可稱為計算機審計(以下簡稱為“一方觀”)。
綜觀國內(nèi)外學(xué)者對計算機審計的諸
多論述,多數(shù)學(xué)者將計算機審計作為一
個廣義的概念,認(rèn)為計算機審計包括兩
個方面,一是將計算機系統(tǒng)作為審計的
對象;二是將計算機作為審計的工具。
與計算機審計的基本概念相近的還
有“電算化審計”,它同樣具有“二方觀”
與“一方觀”。朱榮恩和徐建新(1986)根
據(jù)英國《審計研究》(1982 年版)的資料
編譯并發(fā)表題為“發(fā)展中的電算化審計”
中指出,電算化審計是“評價、控制會計
電算化信息系統(tǒng)”的審計。王軍等
(1995)多數(shù)學(xué)者贊同這一觀點。袁樹民
等(1995)則持“二方觀”,其基本概念與
計算機審計無異。
2.IS 審計的基本概念。IS 審計至今尚未形成統(tǒng)一的概念。Ron Weber 在《信息系統(tǒng)審計與控制》一書中指出,IS審計是一個獲取并評價證據(jù),以判斷信息系統(tǒng)是否能夠保證資產(chǎn)的安全、數(shù)據(jù)的完整以及有效率地利用組織的資源并有效果地實現(xiàn)組織目標(biāo)的過程。日本通產(chǎn)省情報協(xié)會對IS 審計定義如下:“為了信息系統(tǒng)的安全、可靠與有效,由獨立于審計對象的IS 審計師,以第三方的客觀立場對以計算機為核心的信息系統(tǒng)進行綜合的檢查與評價,向IS 審計對象的最高領(lǐng)導(dǎo),提出問題與建議的一連串的活動”。而我國學(xué)者也普遍認(rèn)為,IS 審計是由專業(yè)審計人員根據(jù)IS 審計準(zhǔn)則及相關(guān)規(guī)定,對信息系統(tǒng)的計劃、研發(fā)、實施,以及運行維護等各環(huán)節(jié)所進行的審計,以保證被審計信息系統(tǒng)安全、穩(wěn)定和有效,同時,它還將根據(jù)審計結(jié)果對被審單位提出改進建議。
應(yīng)當(dāng)指出的是,在我國審計署和財
政部的諸多準(zhǔn)則與通則中,“信息系
統(tǒng)”一詞尚未達到統(tǒng)一規(guī)范的表述。例
如,審計署的《審計機關(guān)計算機輔
助審計辦法》(1996),將信息化的信息
系統(tǒng)稱為“計算機應(yīng)用系統(tǒng)”,財政部
的《獨立審計準(zhǔn)則 20———計算機
信息系統(tǒng)環(huán)境下的審計》,則為“計算
機信息系統(tǒng)”,而《審計準(zhǔn)則第1211 號
了解被審計單位及其環(huán)境并評估重大
錯報風(fēng)險》中則稱之為“財務(wù)報告信息
系統(tǒng)”、“信息技術(shù)系統(tǒng)”、“信息系統(tǒng)”
和“自動化信息系統(tǒng)”等不同的用語。
在新《財務(wù)通則》第八章的信息管理
中,則將信息系統(tǒng)定義為:“財務(wù)業(yè)務(wù)
一體化信息處理系統(tǒng),也稱為財務(wù)管理
信息系統(tǒng)或者管理型財務(wù)軟件”。盡管
我國對各類信息系統(tǒng)諸多的不同表述
有待統(tǒng)一,但它們都是指信息化的會計
信息系統(tǒng)則是毫無疑義的。
(二)審計目標(biāo)與審計內(nèi)容的比較
1.計算機審計的審計目標(biāo)與審計內(nèi)
容。國際審計準(zhǔn)則(ISAs)第401 號《計
算機信息系統(tǒng)環(huán)境下的審計》(2004)指
出:“在計算機信息系統(tǒng)環(huán)境下,并不改
變審計的總體目標(biāo)和范圍”,我國的
《獨立審計具體準(zhǔn)則第 20 號———計算
機信息系統(tǒng)環(huán)境下的審計》(1999)也
指出:“注冊會計師在計算機信息系統(tǒng)
環(huán)境下執(zhí)行會計報表審計業(yè)務(wù),應(yīng)當(dāng)
考慮其對審計的影響,但不改變審計
目的和范圍”。鑒于我國對計算機審計
的“二方觀”認(rèn)識,其審計目標(biāo)也包括
兩個方面:一是具有提高執(zhí)行經(jīng)濟業(yè)
務(wù)和會計信息處理的計算機系統(tǒng)的合
法性、正確性和安全性;二是加快審查
速度、擴大抽查范圍、提高審計效率和
審計質(zhì)量的雙重目標(biāo)( 陳婉玲,
2002)。與之相適應(yīng),計算機審計內(nèi)容
也就相應(yīng)包括兩個方面:一是包括對
信息化會計信息系統(tǒng)的開發(fā)設(shè)計、數(shù)
據(jù)輸入、處理和輸出進行審計;二是加
快審計信息化的步伐,建立信息化的
審計網(wǎng)絡(luò)體系。隨著市場經(jīng)濟的迅速
發(fā)展,在國務(wù)院辦公廳《關(guān)于利用計算
機信息系統(tǒng)開展審計工作有關(guān)問題的
通知》([2001]88 號)中也明顯
指出,“簡單地講,計算機審計包括:對
計算機管理的數(shù)據(jù)進行檢查;對管理
數(shù)據(jù)的計算機進行檢查”??梢姡嬎?/p>
機審計的審計內(nèi)容主要是面對數(shù)據(jù)
(會計數(shù)據(jù)等)的檢查,而對管理數(shù)據(jù)
的計算機進行檢查,則是借助于信息
系統(tǒng)鑒證以獲取處理數(shù)據(jù)是否正確性
的判斷。
2.IS 審計的審計目標(biāo)與審計內(nèi)容。
IS 審計目標(biāo)比較明確,它是指對信息系
統(tǒng)的資產(chǎn)保護,信息系統(tǒng)的可用性、安全
性、完整性和有效性發(fā)表審計意見。由于
IS 審計的審計對象是被審單位的信息
系統(tǒng),因此決定其審計內(nèi)容包括:(1)信
息系統(tǒng)的管理、規(guī)劃與組織;(2)信息
技術(shù)基礎(chǔ)設(shè)施與操作實務(wù);(3)資產(chǎn)的
保護;(4)災(zāi)難恢復(fù)與業(yè)務(wù)持續(xù)計劃;
(5)應(yīng)用系統(tǒng)開發(fā)、獲得、實施與維護;
(6)業(yè)務(wù)流程評價與風(fēng)險管理。上述諸
多的審計內(nèi)容,以及日益紛繁復(fù)雜的信
息系統(tǒng),也迫使我們在IS 審計之際不能
不采用單獨的審計準(zhǔn)則體系和更多的計
算機輔助審計技術(shù)。
三、兩者適用準(zhǔn)則及采用技術(shù)比較
由于計算機審計與IS 審計的審計
目標(biāo)、審計內(nèi)容的不同,決定了前者面向
數(shù)據(jù)審計的特點與后者面向系統(tǒng)審計的
特點,由此也就使各自的審計準(zhǔn)則和審
計技術(shù)各不相同。
(一)適用準(zhǔn)則的比較
如上所述,計算機審計目標(biāo)與內(nèi)容
決定其相關(guān)準(zhǔn)則的多維性。這可以從國
際審計準(zhǔn)則15、16 和20 等內(nèi)容加以了
解。這些相關(guān)規(guī)定大多提及EDP 環(huán)境,
雖然也不免涉及系統(tǒng)審計,但卻主要是
針對財務(wù)報表等資料加以規(guī)定的。同時,
它們也并非專門針對IS 審計。我國的審
計署、中注協(xié)、國務(wù)院辦公廳從1993 年
至2007 年,陸續(xù)諸多與計算機技
術(shù)應(yīng)用有關(guān)的規(guī)定,究其實質(zhì),也都側(cè)重
于財務(wù)會計數(shù)據(jù)審計而非單獨針對IS
審計的。
與計算機審計的上述規(guī)范相比,IS
審計內(nèi)涵、審計準(zhǔn)則、職業(yè)組織、執(zhí)業(yè)主
體等則十分明確。以審計標(biāo)準(zhǔn)為例,截至
2008 年2 月,國際信息系統(tǒng)審計與控制
協(xié)會已16 個審計標(biāo)準(zhǔn),包括審計
章程、審計獨立性、職業(yè)道德和標(biāo)準(zhǔn)、職
業(yè)能力、審計計劃、審計工作的執(zhí)行、審
計報告、后續(xù)工作、違規(guī)和非法行為、信
息技術(shù)管理、審計計劃中風(fēng)險評估的應(yīng)
用、審計實質(zhì)性、使用其他審計專家的工
作成果、審計證據(jù)、信息技術(shù)控制、電子
商務(wù)等??上驳氖?,我國內(nèi)部審計協(xié)會發(fā)
布并于2009 年1 月1 日施行的《內(nèi)部
審計具體準(zhǔn)則第 28 號———信息系統(tǒng)審
計》圍繞總則、一般原則、審計計劃、信息
技術(shù)風(fēng)險評估、信息系統(tǒng)審計的內(nèi)容、信
息系統(tǒng)審計的方法、審計報告與后續(xù)工
作等方面對內(nèi)部審計中的信息系統(tǒng)審計
加以規(guī)定。雖然這一具體準(zhǔn)則與國際信
息系統(tǒng)審計與控制協(xié)會已的審計標(biāo)
準(zhǔn)尚有一定的距離,但它畢竟首開我國
信息系統(tǒng)審計準(zhǔn)則制定之先河。以下是
國內(nèi)外已的計算機審計與IS 審計
相關(guān)準(zhǔn)則體系的比較(見表2)。
(二)采用的審計技術(shù)與工具比較
從當(dāng)前相關(guān)文獻來看,有關(guān)計算機
審計技術(shù)介紹比較寬泛,而有關(guān)IS 審計
技術(shù)則有針對性強的特點。筆者認(rèn)為,從
信息與信息系統(tǒng)的“產(chǎn)品”與“生產(chǎn)工廠”
的關(guān)系看,兩者在審計過程中是緊密聯(lián)
系的。只有當(dāng)產(chǎn)生信息的系統(tǒng)本身具有
可靠性時,審計師才能初步確信該系統(tǒng)
產(chǎn)生信息的可靠性。而為了鑒證系統(tǒng)的
可靠性,IS 審計師往往通過檢測被審系
統(tǒng)輸入、處理與輸出數(shù)據(jù)與信息來加以鑒證,其有效性不言而喻。鑒于計算機審計與IS 審計兩者的審計目標(biāo)的不同,兩者采用審計技術(shù)與工具也就有所不同。
以下是筆者根據(jù)國內(nèi)、外有關(guān)文獻對兩
者采用技術(shù)與工具的歸納:
1.兩者共同采用的技術(shù)與工具。主
要有:測試數(shù)據(jù)法、追蹤法、綜合測試工
具(ITF)、平行模擬法、嵌入審計模塊法、
流程圖檢查法、審計軟件法、程序編碼審
查法、程序比較法等。
2.兩者各自采用不同的技術(shù)與工
具。其中,計算機審計技術(shù)主要有:受控
處理法、受控再處理法、漏洞掃描與入侵
檢測、利用數(shù)據(jù)管理系統(tǒng)輔助法、利用操
作系統(tǒng)和實用程序法、利用被審系統(tǒng)輔
助法和利用電子表格輔助法等。IS 審計
技術(shù)主要有:基本案例評估法、系統(tǒng)控制
審計復(fù)核文件(SCARF)、快照法、審計
鉤(hooks)、連續(xù)與間歇模擬(CIS)、延
展性記錄法等。
四、結(jié)論
計算機審計與IS 審計無論是其產(chǎn)
生與發(fā)展,還是其基本概念、審計目標(biāo)、
審計內(nèi)容,抑或是其適用準(zhǔn)則與采用的
審計技術(shù),都有著很大的區(qū)別。但兩者
在我國審計發(fā)展過程中卻有其特定的
地位與作用。以信息化會計系統(tǒng)的財
務(wù)數(shù)據(jù)為審計對象的計算機審計,在當(dāng)
前廣泛開展財務(wù)報表審計過程中對其
展開研究仍然有著重要意義。同時,它
所強調(diào)的審計信息化建設(shè)使其“二方
觀”能夠進一步發(fā)揚光大。可以預(yù)見,
隨著環(huán)境的變化與信息技術(shù)應(yīng)用的深
入,計算機審計的內(nèi)涵與外延也必將
得以深入與拓展。
成功地開展我國的IS 審計,是我國
審計走向世界的必由之路。上市公司根
據(jù)COBIT 框架實施內(nèi)部控制已是大勢
所趨,大、中型企業(yè)也必然緊隨其后,由
此也就決定了IS 審計的勢在必行。透過
IS 審計師資格考試的內(nèi)容使我們看到
了IS 審計對知識與技術(shù)要求的高難度,
尤其是近年來對某些企業(yè)單位的IS 審
計之實踐更使我們感到任重而道遠。因
此,起步伊始的我國IS 審計,倘一開始
就能夠借鑒國外先進的經(jīng)驗,追蹤國際
慣例,并針對國情提出自己的發(fā)展對策,
無疑可以健康發(fā)展。
計算機審計與IS 審計兩者絕非涇
渭分明,而兩者究竟應(yīng)當(dāng)遵循哪些審計
準(zhǔn)則,是近期內(nèi)我國應(yīng)當(dāng)重點研究的問
題。誠然,從技術(shù)的角度看,國際IS 審計
標(biāo)準(zhǔn)、指南和程序已經(jīng)日臻完整和成熟,
我國似無另起爐灶之必要,但由于我國
企業(yè)單位種類繁多,許多內(nèi)外環(huán)境與國
外迥然不同,如果沒有切合國情的部門
規(guī)章和規(guī)范性文件對IS 審計加以指
導(dǎo),則可能欲速不達。因此,應(yīng)當(dāng)結(jié)合
我國IS 審計的現(xiàn)實狀況,根據(jù)實踐經(jīng)
驗、具體業(yè)務(wù)流程和技術(shù)方法分期發(fā)
布相應(yīng)規(guī)章與規(guī)范性文件,逐步規(guī)范
我國的IS 審計。
【參考文獻】
[1] Jack J.Champlain:Auditing InformationSystems,2sted,John Wiley &Sons,Inc.2003.
[2] 張德明,譯.國際審計準(zhǔn)則[M].大
連:東北財經(jīng)大學(xué)出版社,1990.
[3][美]W.Thomas Poter,等著.計算機
審計[M].李大慶等,譯.北京:中國
財政經(jīng)濟出版社,1990.
[4] 潘曉江.電子計算機審計與數(shù)據(jù)可靠
性控制—會計電算化之后現(xiàn)代審計
的對策[J].會計研究,1983(5)、(6).
[5] 王光遠.管理審計理論[M].北京:中
國人民大學(xué)出版社,1996.
(1)存貨盤點觀察小組應(yīng)由熟悉客戶營運情況的有經(jīng)驗干部領(lǐng)導(dǎo)。風(fēng)險愈大,要求的經(jīng)驗愈高。對于較欠經(jīng)驗的助理人員,應(yīng)給予適當(dāng)?shù)亩綄?dǎo),并鼓勵他們將疑點問題告知現(xiàn)場合伙人員或其他領(lǐng)導(dǎo)。(2)如合伙人或領(lǐng)導(dǎo)無法親臨盤點現(xiàn)場,應(yīng)預(yù)留電話,以便助理人員遇到重大問題時聯(lián)絡(luò)。審核前預(yù)先召開會議,提示重點,可以幫助較欠經(jīng)驗的助理人員注意到寫作論文潛在的問題。(3)執(zhí)行盤點審核時:①抽查的重點應(yīng)為高價值的項目。②如果不是每一個地點均列入審核范圍,不要事先或太早告知客戶前往的地點;如果采用循環(huán)盤點的方式,不要輕易讓客戶熟悉選樣的模式。③對于重大或不尋常的盤點差異、客戶人員記錄核查人員抽查項目、客戶人員對查核程序過度關(guān)心等現(xiàn)象,審計人員均應(yīng)提高專業(yè)警覺性。④對于好像很久未用的存貨項目,或存放的地點或方式不尋常的項目,應(yīng)保持警惕,弄清是否有受損、過時及過量的存貨。⑤盤點時公司及工廠間的存貨調(diào)撥收發(fā)活動,應(yīng)盡量避免或減少;如不可避免,應(yīng)做好適當(dāng)控制。
加大執(zhí)法力度,杜絕企業(yè)短期行為為徹底杜絕企業(yè)的短期行為,保證會計信息的真實合法,除了對企業(yè)加大審計力度外,還應(yīng)以法律對企業(yè)進行約束。1.重新修訂《會計法》、《公司法》等有關(guān)法律法規(guī)。通過立法程序明確規(guī)定如下內(nèi)容:首先,企業(yè)經(jīng)營者應(yīng)承擔(dān)的短期行為方面的法律責(zé)任。凡是由企業(yè)經(jīng)營者個人行為因素造成的,無論其對短期行為的界限是否清楚,也無論是否經(jīng)過會計人員之手,均應(yīng)追究企業(yè)經(jīng)營者的責(zé)任;凡是直接由會計人員個人行為因素造成的,應(yīng)追究會計行為主體和企業(yè)經(jīng)營者的相應(yīng)責(zé)任;其次,因企業(yè)對外提供虛假會計信息而給投資者、債權(quán)人等廣大會計信息使用者導(dǎo)致決策失誤等而造成損失的,應(yīng)承擔(dān)民事賠償責(zé)任;最后,民事賠償?shù)闹黧w應(yīng)是會計信息失真的責(zé)任者即企業(yè)經(jīng)營者,而不是企業(yè)法人實體,更不是會計行世界經(jīng)濟的快速發(fā)展,計算機技術(shù)的廣泛應(yīng)用,使會計電算化已成為現(xiàn)實并廣泛應(yīng)用。會計電算化是審計變革的催化劑,它將大大加快利用現(xiàn)代信息技術(shù),按照審計環(huán)境要求進行審計變革的進程。
會計電算化信息系統(tǒng)的定義及特點(一)電算化信息系統(tǒng)的定義會計電算化信息系統(tǒng)(CAIS---ComputerizedAccountingInformationSystem)指的是以計算機為主要信息處理手段的會計信息系統(tǒng),該系統(tǒng)是由人員、計算機硬件、計算機軟件、相關(guān)的信息資料文件和會計規(guī)范等基本要素組成,是一個人機結(jié)合的系統(tǒng)。(二)會計電算化信息系統(tǒng)的特點1.會計電算化系統(tǒng)的基本特點(1)數(shù)據(jù)存儲的磁性化、無紙化。(2)內(nèi)部控制的程序化。在手工會計方式下,管理人員可以通過職能分割、人員的分工形成內(nèi)部控制體系。(3)數(shù)據(jù)處理的集中化、自動化。(4)會計人員業(yè)務(wù)知識的多面化。2.會計電算化系統(tǒng)與手工會計系統(tǒng)的區(qū)別(1)數(shù)據(jù)準(zhǔn)確性明顯提高。計算機具有高精度、高準(zhǔn)確性和邏輯判斷的特點,使得數(shù)據(jù)的準(zhǔn)確性有了明顯的提高。(2)數(shù)據(jù)處理速度明顯提高。計算機具有高速處理數(shù)據(jù)的能力,計算機會計信息系統(tǒng)利用計算機自動處理會計數(shù)據(jù),極大的提高了數(shù)據(jù)處理的效率,增強了系統(tǒng)的及時性。(3)提供信息的系統(tǒng)性、全面性、共享性大大增強,能夠為管理者、投資人、債權(quán)人、財政稅務(wù)部門提供更多更好的信息。
會計電算化信息系統(tǒng)對審計的影響(一)對審計線索的影響在電算化會計中,計算機的使用改變了會計記錄的存儲與處理,表現(xiàn)在如下幾個方面:(1)會計憑證的存儲與處理。原始憑證或記賬憑證一經(jīng)輸入機內(nèi),便以文件的形式存入機內(nèi)的數(shù)據(jù)文件。(2)帳薄的存儲與處理??偡诸悗槲募?,明細(xì)分類帳采用滿頁打印式,因而導(dǎo)致兩類數(shù)據(jù)之間的日常核對只能在機內(nèi)進行。帳薄登錄時,通過計算機登帳程序自動執(zhí)行,使用的是哪一種程序難以判斷。(3)報表的編制采用按事先的公式到帳薄文件、其他報表文件中取數(shù)計算,數(shù)據(jù)來源、公式定義、編制結(jié)果、打印格式等均采用機內(nèi)文件的形式。由于磁性介質(zhì)修改不留痕跡的特點,使審計人員很難相信打印輸出的會計報表,正是根據(jù)企業(yè)單位提供的公式定義文件加以編制的。(二)會計系統(tǒng)內(nèi)部控制的改變由于會計系統(tǒng)實現(xiàn)了電算化,手工會計系統(tǒng)原有的內(nèi)部控制已不能適應(yīng)電子數(shù)據(jù)處理的新特點,不能有效的降低電算化會計系統(tǒng)特有的風(fēng)險。為了系統(tǒng)的安全可靠和系統(tǒng)處理與存儲的會計信息準(zhǔn)確完整,必須考慮電算化系統(tǒng)的特點,針對其固有的風(fēng)險,建立新的內(nèi)部控制。這些內(nèi)部控制除了有關(guān)電子數(shù)據(jù)處理的制度、規(guī)定和人工執(zhí)行的程序控制外,內(nèi)部控制的程序化是電算化會計信息系統(tǒng)的一個重要特點。對程序控制,審計員要利用計算機輔助審計技術(shù)進行審計。對于電算化信息系統(tǒng)內(nèi)部控制的弱點,審計人員要能評估其影響,并向被審單位提出改進的建議。(三)對審計內(nèi)容的影響在會計電算化的條件下,審計的經(jīng)濟監(jiān)督職能并沒有改變。但由于會計電算化信息系統(tǒng)的特點及固有的風(fēng)險決定了審計的內(nèi)容要發(fā)生相應(yīng)的變化,包括對計算機處理和控制功能的審查。這是在傳統(tǒng)的手工審計中所沒有的。因此,電算化會計信息系統(tǒng)的審計內(nèi)容就應(yīng)當(dāng)包括系統(tǒng)的開發(fā)與設(shè)計、會計軟件的程序、數(shù)據(jù)文件以及內(nèi)部控制的審計等。(四)審計技術(shù)的改變在手工會計處理的條件下,審計可根據(jù)具體情況進行順查、逆查或抽查。審查一般采用審閱、核對、分析、比較、調(diào)查和證實等方法。所有審查工作都是由人工完成的。在會計電算化條件下,會計的特點決定了審計的內(nèi)容和技術(shù)的改變。雖然人工的各種審查技術(shù)仍是很重要的,但計算機輔助審計是必不可少的審計技術(shù)。(五)對審計人員的要求更高在會計電算化條件下,由于審計線索內(nèi)部控制、內(nèi)容和審計技術(shù)的改變,決定了對審計人員的要求更高了,即審計人員不僅要有會計、審計理論和實務(wù)知識,而且要掌握計算機和電算化會計方面的知識和技能。(六)審計標(biāo)準(zhǔn)和準(zhǔn)則的變化人們在過去的審計工作中已建立起一整套審計標(biāo)準(zhǔn),如審計人員標(biāo)準(zhǔn)、審計報告標(biāo)準(zhǔn)等。但由于審計線索、審計內(nèi)容、審計技術(shù)等的變化,過去的審計標(biāo)準(zhǔn)的某些部分已不再適用,而與電算化系統(tǒng)有關(guān)的準(zhǔn)則和標(biāo)準(zhǔn)尚未建立,所以,在這種形勢下,要完成審計工作,必須修改和完善相應(yīng)的審計準(zhǔn)則和標(biāo)準(zhǔn)。由上述可見,會計電算化給審計提出了許多新問題、新要求。傳統(tǒng)的手工審計已不能適應(yīng)電算化的要求。學(xué)習(xí)、研究和開展計算機審計是審計部門和審計人員的新課題和新任務(wù)。
三、對會計電算化系統(tǒng)進行審計的對策(一)努力抓好會計電算化系統(tǒng)的審計工作電算化會計系統(tǒng)開發(fā)審計是審計人員對電算化會計系統(tǒng)開發(fā)過程中的可行性研究、設(shè)計、試行等所進行的審查和鑒證。系統(tǒng)開發(fā)前,審計人員通過參與開發(fā)過程實施事前審計,根據(jù)系統(tǒng)開發(fā)過程中的控制點,隨時審查系統(tǒng)的開況。審計人員在電算化會計系統(tǒng)開發(fā)完成后,對系統(tǒng)開發(fā)質(zhì)量進行的審計為事后審計。事后審計的重點是會計電算化各項控制措施的有效性,其目的是弄清系統(tǒng)是否在可控制下運行,能否保證數(shù)據(jù)處理和輸出結(jié)果的正確性和可靠性。審計人員一般可采用符合性測試方法審查已開發(fā)的電算化會計系統(tǒng)。(二)積極培養(yǎng)復(fù)合型知識結(jié)構(gòu)的審計人員(1)加強廣大審計人員計算機知識及應(yīng)用能力的培訓(xùn),逐步擴展和更新現(xiàn)有的計算機知識,提高操作水平,以達到能夠?qū)?shù)據(jù)庫等電算化會計處理系統(tǒng)進行操作來獲取審計證據(jù)的目的;(2)合理配置審計小組人員,充分考慮審計專家和計算機專家的緊密配合,合理分工,相互溝通;(3)在高校財經(jīng)類專業(yè)的教學(xué)中重視計算機正規(guī)知識的教育,除開設(shè)計算機基礎(chǔ)、程序設(shè)計、會計電算化等課程之外,還要開設(shè)計算機輔助設(shè)計等相關(guān)課程,使高校成為培養(yǎng)計算機審計后備人才的搖籃。(三)加強對會計信息系統(tǒng)內(nèi)部控制制度審計對會計電算化系統(tǒng)內(nèi)部控制制度的審核與評價應(yīng)從程序控制和制度控制兩方面的測試與評價進行。程序控制的責(zé)任者是軟件開發(fā)部門。對本單位自行設(shè)計開發(fā)的電算化系統(tǒng),應(yīng)結(jié)合開發(fā)過程中形成的各種文檔資料,審計系統(tǒng)的開發(fā)計劃是否經(jīng)過嚴(yán)密的審證,仔細(xì)研究調(diào)查后方可實施。制度控制的責(zé)任者是會計軟件的使用單位。審查系統(tǒng)工作環(huán)境的控制是否完善,是否建立和健全機器設(shè)備使用控制制度,是否制定和執(zhí)行科學(xué)的操作規(guī)程以保證會計信息的準(zhǔn)確性和可靠性。(四)大力開展計算機輔助審計計算機輔助審計技術(shù)有兩種,即審計軟件和測試數(shù)據(jù)。審計軟件由審計人員使用的計算程序所組成,處理來源于被審計單位會計制度的重要審計數(shù)據(jù)。測試數(shù)據(jù)技術(shù)是用于執(zhí)行審計程序時將數(shù)據(jù)輸入被審計單位的計算機系統(tǒng),并將獲得的結(jié)果同預(yù)定的結(jié)果相比較。計算機輔助審計不但要對輸入的原始數(shù)據(jù)和打印輸出的會計數(shù)據(jù)進行審查,還必須對計算機信息處理系統(tǒng)的程序、相關(guān)的內(nèi)部控制系統(tǒng)、數(shù)據(jù)文件以及對計算機硬件本身的可靠程序進行審計。這樣才能保證計算機信息系統(tǒng)處理系統(tǒng)數(shù)據(jù)的可靠性、安全性和準(zhǔn)確性。四、對未來審計方式的展望20世紀(jì)80年代后期西方出現(xiàn)的計算機審計整合法,它將傳統(tǒng)審計(財務(wù)審計)和計算機(電子數(shù)據(jù)處理)審計結(jié)合為一體。在這個階段,所有的高級審計人員都受到計算機審計和財務(wù)審計的訓(xùn)練,無須交叉咨詢。一般審計人員也接受過計算機審計和財務(wù)審計的基本訓(xùn)練。計算機審計技術(shù)小組主要是開發(fā)設(shè)計審計軟件。整個系統(tǒng)的審計報告不再分計算機系統(tǒng)和會計系統(tǒng)兩種形式,而是一份綜合審計報告。應(yīng)用這一方式,審計的效率將大大提高。這一計算機審計的方法,體現(xiàn)了審計的發(fā)展趨勢。
【參考文獻】
1、譚浩強主編、INTERNET基礎(chǔ)﹝M﹞、北京:清華大學(xué)出版社,2000:212-216
2、李國良、互聯(lián)網(wǎng)對財務(wù)會計的影響、
3、金光華、李剛等著、網(wǎng)絡(luò)審計﹝M﹞、上海:立信會計出版社,2000:138-139
(1)存貨盤點觀察小組應(yīng)由熟悉客戶營運情況的有經(jīng)驗干部領(lǐng)導(dǎo)。風(fēng)險愈大,要求的經(jīng)驗愈高。對于較欠經(jīng)驗的助理人員,應(yīng)給予適當(dāng)?shù)亩綄?dǎo),并鼓勵他們將疑點問題告知現(xiàn)場合伙人員或其他領(lǐng)導(dǎo)。(2)如合伙人或領(lǐng)導(dǎo)無法親臨盤點現(xiàn)場,應(yīng)預(yù)留電話,以便助理人員遇到重大問題時聯(lián)絡(luò)。審核前預(yù)先召開會議,提示重點,可以幫助較欠經(jīng)驗的助理人員注意到寫作論文潛在的問題。(3)執(zhí)行盤點審核時:①抽查的重點應(yīng)為高價值的項目。②如果不是每一個地點均列入審核范圍,不要事先或太早告知客戶前往的地點;如果采用循環(huán)盤點的方式,不要輕易讓客戶熟悉選樣的模式。③對于重大或不尋常的盤點差異、客戶人員記錄核查人員抽查項目、客戶人員對查核程序過度關(guān)心等現(xiàn)象,審計人員均應(yīng)提高專業(yè)警覺性。④對于好像很久未用的存貨項目,或存放的地點或方式不尋常的項目,應(yīng)保持警惕,弄清是否有受損、過時及過量的存貨。⑤盤點時公司及工廠間的存貨調(diào)撥收發(fā)活動,應(yīng)盡量避免或減少;如不可避免,應(yīng)做好適當(dāng)控制。
加大執(zhí)法力度,杜絕企業(yè)短期行為為徹底杜絕企業(yè)的短期行為,保證會計信息的真實合法,除了對企業(yè)加大審計力度外,還應(yīng)以法律對企業(yè)進行約束。1.重新修訂《會計法》、《公司法》等有關(guān)法律法規(guī)。通過立法程序明確規(guī)定如下內(nèi)容:首先,企業(yè)經(jīng)營者應(yīng)承擔(dān)的短期行為方面的法律責(zé)任。凡是由企業(yè)經(jīng)營者個人行為因素造成的,無論其對短期行為的界限是否清楚,也無論是否經(jīng)過會計人員之手,均應(yīng)追究企業(yè)經(jīng)營者的責(zé)任;凡是直接由會計人員個人行為因素造成的,應(yīng)追究會計行為主體和企業(yè)經(jīng)營者的相應(yīng)責(zé)任;其次,因企業(yè)對外提供虛假會計信息而給投資者、債權(quán)人等廣大會計信息使用者導(dǎo)致決策失誤等而造成損失的,應(yīng)承擔(dān)民事賠償責(zé)任;最后,民事賠償?shù)闹黧w應(yīng)是會計信息失真的責(zé)任者即企業(yè)經(jīng)營者,而不是企業(yè)法人實體,更不是會計行世界經(jīng)濟的快速發(fā)展,計算機技術(shù)的廣泛應(yīng)用,使會計電算化已成為現(xiàn)實并廣泛應(yīng)用。會計電算化是審計變革的催化劑,它將大大加快利用現(xiàn)代信息技術(shù),按照審計環(huán)境要求進行審計變革的進程。
會計電算化信息系統(tǒng)的定義及特點(一)電算化信息系統(tǒng)的定義會計電算化信息系統(tǒng)(CAIS---ComputerizedAccountingInformationSystem)指的是以計算機為主要信息處理手段的會計信息系統(tǒng),該系統(tǒng)是由人員、計算機硬件、計算機軟件、相關(guān)的信息資料文件和會計規(guī)范等基本要素組成,是一個人機結(jié)合的系統(tǒng)。(二)會計電算化信息系統(tǒng)的特點1.會計電算化系統(tǒng)的基本特點(1)數(shù)據(jù)存儲的磁性化、無紙化。(2)內(nèi)部控制的程序化。在手工會計方式下,管理人員可以通過職能分割、人員的分工形成內(nèi)部控制體系。(3)數(shù)據(jù)處理的集中化、自動化。(4)會計人員業(yè)務(wù)知識的多面化。2.會計電算化系統(tǒng)與手工會計系統(tǒng)的區(qū)別(1)數(shù)據(jù)準(zhǔn)確性明顯提高。計算機具有高精度、高準(zhǔn)確性和邏輯判斷的特點,使得數(shù)據(jù)的準(zhǔn)確性有了明顯的提高。(2)數(shù)據(jù)處理速度明顯提高。計算機具有高速處理數(shù)據(jù)的能力,計算機會計信息系統(tǒng)利用計算機自動處理會計數(shù)據(jù),極大的提高了數(shù)據(jù)處理的效率,增強了系統(tǒng)的及時性。(3)提供信息的系統(tǒng)性、全面性、共享性大大增強,能夠為管理者、投資人、債權(quán)人、財政稅務(wù)部門提供更多更好的信息。
會計電算化信息系統(tǒng)對審計的影響(一)對審計線索的影響在電算化會計中,計算機的使用改變了會計記錄的存儲與處理,表現(xiàn)在如下幾個方面:(1)會計憑證的存儲與處理。原始憑證或記賬憑證一經(jīng)輸入機內(nèi),便以文件的形式存入機內(nèi)的數(shù)據(jù)文件。(2)帳薄的存儲與處理??偡诸悗槲募?,明細(xì)分類帳采用滿頁打印式,因而導(dǎo)致兩類數(shù)據(jù)之間的日常核對只能在機內(nèi)進行。帳薄登錄時,通過計算機登帳程序自動執(zhí)行,使用的是哪一種程序難以判斷。(3)報表的編制采用按事先的公式到帳薄文件、其他報表文件中取數(shù)計算,數(shù)據(jù)來源、公式定義、編制結(jié)果、打印格式等均采用機內(nèi)文件的形式。由于磁性介質(zhì)修改不留痕跡的特點,使審計人員很難相信打印輸出的會計報表,正是根據(jù)企業(yè)單位提供的公式定義文件加以編制的。(二)會計系統(tǒng)內(nèi)部控制的改變由于會計系統(tǒng)實現(xiàn)了電算化,手工會計系統(tǒng)原有的內(nèi)部控制已不能適應(yīng)電子數(shù)據(jù)處理的新特點,不能有效的降低電算化會計系統(tǒng)特有的風(fēng)險。為了系統(tǒng)的安全可靠和系統(tǒng)處理與存儲的會計信息準(zhǔn)確完整,必須考慮電算化系統(tǒng)的特點,針對其固有的風(fēng)險,建立新的內(nèi)部控制。這些內(nèi)部控制除了有關(guān)電子數(shù)據(jù)處理的制度、規(guī)定和人工執(zhí)行的程序控制外,內(nèi)部控制的程序化是電算化會計信息系統(tǒng)的一個重要特點。對程序控制,審計員要利用計算機輔助審計技術(shù)進行審計。對于電算化信息系統(tǒng)內(nèi)部控制的弱點,審計人員要能評估其影響,并向被審單位提出改進的建議。(三)對審計內(nèi)容的影響在會計電算化的條件下,審計的經(jīng)濟監(jiān)督職能并沒有改變。但由于會計電算化信息系統(tǒng)的特點及固有的風(fēng)險決定了審計的內(nèi)容要發(fā)生相應(yīng)的變化,包括對計算機處理和控制功能的審查。這是在傳統(tǒng)的手工審計中所沒有的。因此,電算化會計信息系統(tǒng)的審計內(nèi)容就應(yīng)當(dāng)包括系統(tǒng)的開發(fā)與設(shè)計、會計軟件的程序、數(shù)據(jù)文件以及內(nèi)部控制的審計等。(四)審計技術(shù)的改變在手工會計處理的條件下,審計可根據(jù)具體情況進行順查、逆查或抽查。審查一般采用審閱、核對、分析、比較、調(diào)查和證實等方法。所有審查工作都是由人工完成的。在會計電算化條件下,會計的特點決定了審計的內(nèi)容和技術(shù)的改變。雖然人工的各種審查技術(shù)仍是很重要的,但計算機輔助審計是必不可少的審計技術(shù)。(五)對審計人員的要求更高在會計電算化條件下,由于審計線索內(nèi)部控制、內(nèi)容和審計技術(shù)的改變,決定了對審計人員的要求更高了,即審計人員不僅要有會計、審計理論和實務(wù)知識,而且要掌握計算機和電算化會計方面的知識和技能。(六)審計標(biāo)準(zhǔn)和準(zhǔn)則的變化人們在過去的審計工作中已建立起一整套審計標(biāo)準(zhǔn),如審計人員標(biāo)準(zhǔn)、審計報告標(biāo)準(zhǔn)等。但由于審計線索、審計內(nèi)容、審計技術(shù)等的變化,過去的審計標(biāo)準(zhǔn)的某些部分已不再適用,而與電算化系統(tǒng)有關(guān)的準(zhǔn)則和標(biāo)準(zhǔn)尚未建立,所以,在這種形勢下,要完成審計工作,必須修改和完善相應(yīng)的審計準(zhǔn)則和標(biāo)準(zhǔn)。由上述可見,會計電算化給審計提出了許多新問題、新要求。傳統(tǒng)的手工審計已不能適應(yīng)電算化的要求。學(xué)習(xí)、研究和開展計算機審計是審計部門和審計人員的新課題和新任務(wù)。
三、對會計電算化系統(tǒng)進行審計的對策(一)努力抓好會計電算化系統(tǒng)的審計工作電算化會計系統(tǒng)開發(fā)審計是審計人員對電算化會計系統(tǒng)開發(fā)過程中的可行性研究、設(shè)計、試行等所進行的審查和鑒證。系統(tǒng)開發(fā)前,審計人員通過參與開發(fā)過程實施事前審計,根據(jù)系統(tǒng)開發(fā)過程中的控制點,隨時審查系統(tǒng)的開況。審計人員在電算化會計系統(tǒng)開發(fā)完成后,對系統(tǒng)開發(fā)質(zhì)量進行的審計為事后審計。事后審計的重點是會計電算化各項控制措施的有效性,其目的是弄清系統(tǒng)是否在可控制下運行,能否保證數(shù)據(jù)處理和輸出結(jié)果的正確性和可靠性。審計人員一般可采用符合性測試方法審查已開發(fā)的電算化會計系統(tǒng)。(二)積極培養(yǎng)復(fù)合型知識結(jié)構(gòu)的審計人員(1)加強廣大審計人員計算機知識及應(yīng)用能力的培訓(xùn),逐步擴展和更新現(xiàn)有的計算機知識,提高操作水平,以達到能夠?qū)?shù)據(jù)庫等電算化會計處理系統(tǒng)進行操作來獲取審計證據(jù)的目的;(2)合理配置審計小組人員,充分考慮審計專家和計算機專家的緊密配合,合理分工,相互溝通;(3)在高校財經(jīng)類專業(yè)的教學(xué)中重視計算機正規(guī)知識的教育,除開設(shè)計算機基礎(chǔ)、程序設(shè)計、會計電算化等課程之外,還要開設(shè)計算機輔助設(shè)計等相關(guān)課程,使高校成為培養(yǎng)計算機審計后備人才的搖籃。(三)加強對會計信息系統(tǒng)內(nèi)部控制制度審計對會計電算化系統(tǒng)內(nèi)部控制制度的審核與評價應(yīng)從程序控制和制度控制兩方面的測試與評價進行。程序控制的責(zé)任者是軟件開發(fā)部門。對本單位自行設(shè)計開發(fā)的電算化系統(tǒng),應(yīng)結(jié)合開發(fā)過程中形成的各種文檔資料,審計系統(tǒng)的開發(fā)計劃是否經(jīng)過嚴(yán)密的審證,仔細(xì)研究調(diào)查后方可實施。制度控制的責(zé)任者是會計軟件的使用單位。審查系統(tǒng)工作環(huán)境的控制是否完善,是否建立和健全機器設(shè)備使用控制制度,是否制定和執(zhí)行科學(xué)的操作規(guī)程以保證會計信息的準(zhǔn)確性和可靠性。(四)大力開展計算機輔助審計計算機輔助審計技術(shù)有兩種,即審計軟件和測試數(shù)據(jù)。審計軟件由審計人員使用的計算程序所組成,處理來源于被審計單位會計制度的重要審計數(shù)據(jù)。測試數(shù)據(jù)技術(shù)是用于執(zhí)行審計程序時將數(shù)據(jù)輸入被審計單位的計算機系統(tǒng),并將獲得的結(jié)果同預(yù)定的結(jié)果相比較。計算機輔助審計不但要對輸入的原始數(shù)據(jù)和打印輸出的會計數(shù)據(jù)進行審查,還必須對計算機信息處理系統(tǒng)的程序、相關(guān)的內(nèi)部控制系統(tǒng)、數(shù)據(jù)文件以及對計算機硬件本身的可靠程序進行審計。這樣才能保證計算機信息系統(tǒng)處理系統(tǒng)數(shù)據(jù)的可靠性、安全性和準(zhǔn)確性。四、對未來審計方式的展望20世紀(jì)80年代后期西方出現(xiàn)的計算機審計整合法,它將傳統(tǒng)審計(財務(wù)審計)和計算機(電子數(shù)據(jù)處理)審計結(jié)合為一體。在這個階段,所有的高級審計人員都受到計算機審計和財務(wù)審計的訓(xùn)練,無須交叉咨詢。一般審計人員也接受過計算機審計和財務(wù)審計的基本訓(xùn)練。計算機審計技術(shù)小組主要是開發(fā)設(shè)計審計軟件。整個系統(tǒng)的審計報告不再分計算機系統(tǒng)和會計系統(tǒng)兩種形式,而是一份綜合審計報告。應(yīng)用這一方式,審計的效率將大大提高。這一計算機審計的方法,體現(xiàn)了審計的發(fā)展趨勢。
【參考文獻】
1、譚浩強主編、INTERNET基礎(chǔ)﹝M﹞、北京:清華大學(xué)出版社,2000:212-216
2、李國良、互聯(lián)網(wǎng)對財務(wù)會計的影響、
3、金光華、李剛等著、網(wǎng)絡(luò)審計﹝M﹞、上海:立信會計出版社,2000:138-139
一、計算機輔助審計的主要步驟
(1)可行性分析。主要是調(diào)查了解被審單位會計信息的管理現(xiàn)狀,看其計算機使用水平能否滿足審計項目的方案要求(質(zhì)量、時限等),從而確定是否采用計算機輔助審計。
(2)審前準(zhǔn)備。主要是配備相應(yīng)的電腦和熟悉計算機應(yīng)用的審計人員,選擇符合財政部規(guī)定、適用性強的審計軟件。制定審計方案、下發(fā)審計通知書等;
(3)現(xiàn)場審計。主要包括數(shù)據(jù)采集和數(shù)據(jù)分析兩個環(huán)節(jié)。數(shù)據(jù)采集就是應(yīng)用一定的方法,對被審單位的數(shù)據(jù)信息進行遷移,按審計方案的要求以及財務(wù)管理的基本原理進行整理;數(shù)據(jù)分析就是應(yīng)用相關(guān)審計軟件對采集到的數(shù)據(jù)進行分類、篩選、歸并、統(tǒng)計和分析判斷,從中查找被審單位財務(wù)管理中的疑點線索,發(fā)現(xiàn)違紀(jì)違規(guī)問題,匯總相關(guān)數(shù)據(jù),以滿足審計報告的需求。
(4)審計報告。在傳統(tǒng)手工審計的基礎(chǔ)上,結(jié)合計算機輔助審計將采集到的數(shù)據(jù),應(yīng)用計算機進行結(jié)論性審計文檔的處理,形成審計報告,出具審計決定。審計意見書等,并由此形成被審單位電子數(shù)據(jù)庫的部分?jǐn)?shù)據(jù)。
二、數(shù)據(jù)采集的主要方法
在分析被審單位電子記帳數(shù)據(jù)的完整性的基礎(chǔ)上,確定采用計算機輔助審計,我們主要采取以下方法來進行數(shù)據(jù)采集。
第一步:導(dǎo)出被審單位財務(wù)管理數(shù)據(jù)。在實踐中主要采取三種方法:
(一)直接使用被審單位的財務(wù)管理軟件,將數(shù)據(jù)導(dǎo)出為通用數(shù)據(jù)庫格式(如:mdb、xls、txt等)。其優(yōu)點是:適用范圍寬、導(dǎo)出數(shù)據(jù)隨審計人員的意愿,因而是審計人員首選也是運用最多的數(shù)據(jù)導(dǎo)出方法。因為一些著名的財務(wù)軟件為證明自己的“開放性”、“兼容性”特征,都具備“數(shù)據(jù)可被第三方軟件使用”這一功能,諸如:用友、金碟、遠方等,并且版本越高,此項功能越明顯。而且從審計情況看,如今不少行政企事業(yè)單位大都使用上述軟件。
如在對樊城公安分局的審計中,該單位使用的是用友M8.0財軟,我們就直接將其總帳、明細(xì)帳分別導(dǎo)成一個通用數(shù)據(jù)庫如mdb的兩張數(shù)據(jù)表;在對全市民政系統(tǒng)審計中,因該系統(tǒng)使用了用友M7.0,一次只能將總帳、明細(xì)帳的一個科目導(dǎo)成一個通用數(shù)據(jù)庫,因此我們就根據(jù)需要,生成了多個科目的多個相關(guān)數(shù)據(jù)庫。另外有些軟件開發(fā)商專門設(shè)計了特定格式的導(dǎo)出,如:電力系統(tǒng)使用的遠方財軟4.XX版本,高度自動化設(shè)計,財務(wù)人員只需輸人原始資料,數(shù)據(jù)匯總、帳表生成等全部由系統(tǒng)自動完成,其操作程序符合財政部最新頒布的會計制度,審計人員可將其中所有匯總表格和明細(xì)帳的查詢結(jié)果導(dǎo)出為EXCEL格式,利用帳頁查詢功能,完成電子數(shù)據(jù)的采集工作。當(dāng)然一些高端數(shù)據(jù)庫軟件,如:使用SQLServer、DB2等作為數(shù)據(jù)倉庫開發(fā)的財軟,由于這些服務(wù)器端的專業(yè)數(shù)據(jù)庫軟件本身具有強大的分析、備份和安全恢復(fù)等功能,因而客戶端的應(yīng)用軟件也就沒有必要開發(fā)數(shù)據(jù)導(dǎo)出功能了。
(二)直接使用被審單位企業(yè)(財務(wù))管理軟件而產(chǎn)生的備份數(shù)據(jù)。
因為幾乎所有的企業(yè)(財務(wù))管理軟件都具有數(shù)據(jù)的備份和恢復(fù)功能。我們完全可以將數(shù)據(jù)的備份帶回,在自己的電腦中進行恢復(fù)。這種方法最大的優(yōu)點是導(dǎo)出的數(shù)據(jù)最完整(甚至包括軟件的
使用日志、用戶權(quán)限及密碼等),分析起來最方便。由于用戶軟件本身具有強大的分析和查詢功能,因而不需要借助任何第三方的輔助分析軟件或數(shù)據(jù)庫軟件。但其缺點是必須有一套與被審單位軟件一致的能使用的軟件,且有多少個審計對象,你就需要準(zhǔn)備多少個軟件。這類商業(yè)軟件由于審計人員只用于輔助審計,不作為生產(chǎn)使用,因而購買起來極不經(jīng)濟,其來源主要是通過以下方式獲得:一是使用演示版軟件,由于相當(dāng)多的演示版軟件與標(biāo)準(zhǔn)版軟件僅在表證的打印上有區(qū)別,因而使用演示版軟件沒有問題。二是使用軟加密方式的軟件。相當(dāng)多的軟件是通過合法用戶名和系列號來限制使用的,我們可以用被審單位軟件的用戶名和序列號在自己的電腦在進行安裝軟件,再將備份的數(shù)據(jù)恢復(fù)進來就可使用了(如:遠方財軟)。三是使用“光盤市場”版軟件,目前光盤市場提供的版本相近的經(jīng)過解密的軟件,如:用友、金碟、交易等大腕軟件,基本上都可以使用。四是與軟件公司協(xié)商,支付少量費用,借用軟件公司同版本號的正版軟件和限次軟件。
(三)直接將用戶軟件的原始數(shù)據(jù)庫表導(dǎo)出。
就是使用專業(yè)數(shù)據(jù)庫,如:SQLServer等,直接使用專業(yè)庫的管理工具將數(shù)據(jù)導(dǎo)出。這種方法的特點是對審計人員的計算機技能提出了較高要求。主要表現(xiàn)在:l、軟件的開發(fā)者為減少數(shù)據(jù)的冗余而采用了關(guān)系表,用戶采用了這些表在自己的電腦中分析時需自行定義關(guān)系。2.這些表一般都為原始數(shù)據(jù),審計人員要得到自己的記錄集需自建查詢集(視圖)。3、這些表多為英文或拼音組成的字段(為了適應(yīng)更多的開發(fā)工具)且有許多認(rèn)證字段,完全搞清楚還費點周折。但是如果將上面問題都搞清楚了,使用通用數(shù)據(jù)庫軟件和專門的輔助審計軟件分析起來還是比較方便的。
第二步、導(dǎo)出數(shù)據(jù)遷移
一般情況下,將數(shù)據(jù)導(dǎo)出后必須存入審計人員的電腦中,置于審計人員自己定義的某一目錄下。這一點,要視實際情況的不同,分別采取不同的對策,從審計實踐看,不外乎有以下王種情況:
(一)若數(shù)據(jù)文件總量在SM以下,通常采用壓縮軟件如:winzip等將數(shù)據(jù)壓縮成幾張盤,將數(shù)據(jù)帶走。
(二)若數(shù)據(jù)文件總量在SM以上,如采用壓盤方法由于盤片較多,恢復(fù)成功的風(fēng)險較高,因而一般采用外置硬盤的方法,將數(shù)據(jù)在不壓縮狀態(tài)下直接導(dǎo)入自己的硬盤。
外置硬盤有打印機接口的外置硬盤和USB接口的外置硬盤。USB接口的硬盤支持熱插拔,打印機接口的硬盤支持老一些的電腦,外置硬盤通常由外置硬盤盒加普通硬盤組成,這是一種最經(jīng)濟最方便的數(shù)據(jù)遷移的方法。
(三)若審計人員隨身攜帶有筆記本電腦(帶以太網(wǎng)卡)且被審單位也組建了局域網(wǎng),可直接采用電腦與電腦對拷的方法實現(xiàn)。這里也有兩種方法:
1、筆記本電腦與數(shù)據(jù)源電腦直接對持。審計人員需自己制作一條網(wǎng)絡(luò)線(將普通的網(wǎng)絡(luò)跳線12.36對調(diào)),將兩臺電腦配成對等網(wǎng),在數(shù)據(jù)源電腦中將自己需要的數(shù)據(jù)目錄設(shè)置“共享”后,拷入筆記本電腦。
2.網(wǎng)絡(luò)下載。審計人員將自己的筆記本電腦接入被審單位的網(wǎng)絡(luò),找一個被審單位空閑的PJ45信息接口,配置好網(wǎng)絡(luò)獲取一個合法網(wǎng)絡(luò)帳戶,進入網(wǎng)絡(luò)后,將數(shù)據(jù)源電腦中的數(shù)據(jù)持出。
三、如何進行數(shù)據(jù)分析
在審計工作中,我們大都要使用通用的或?qū)iT的軟件分析數(shù)據(jù)。因為通用的數(shù)據(jù)庫軟件具有極其強大的分析功能,使用起來也特別方便靈活。若審計人員很熟悉諸如:Foxpro、access、SQLServer或SQL語句之一種,基本上就可以不依賴任何輔審軟件獨立開展計算機輔助審計了。以我局對湖北化纖集團審計為例,我們直接將被審單位的數(shù)據(jù)采集回來后,導(dǎo)入access2000,利用access2000中的可視化的查詢分析器對數(shù)據(jù)進行篩選,得出所需要的數(shù)據(jù)。但是現(xiàn)階段不少審計人員并不熟悉專業(yè)數(shù)據(jù)庫軟件的使用,盡管諸如access、foxpro、SQLserver等使用起來都很方便容易,但對相當(dāng)多的審計人員來說仍有一定困難,這樣就可結(jié)合使用相對而言更易使用的一些軟件,諸如:南京特派辦的《審計數(shù)據(jù)采集分析軟件》等。
從實際情況看,我們主要是采取以下幾種方法進行數(shù)據(jù)分析的:
一是利用被審單位軟件的自身查詢功能,發(fā)現(xiàn)不正常的會計分錄。主要通過查看明細(xì)帳、記帳憑證,審查會計科目的對應(yīng)關(guān)系,發(fā)現(xiàn)不正常的會計分錄。如:“實收資本”科目一般對應(yīng)“現(xiàn)金”、“銀行存款”或者是“存貨”等資產(chǎn)類科目,如在查詢中發(fā)現(xiàn),有的對應(yīng)科目卻是“應(yīng)付款‘、”其他應(yīng)付款“等科目,就可將這種不正常的會計事項作為審計重點,經(jīng)調(diào)閱有關(guān)的原始憑證和調(diào)查相關(guān)往來單位,發(fā)現(xiàn)該單位虛列股本、轉(zhuǎn)移國有資本、化公為私等問題;
二是利用被審單位軟件數(shù)據(jù)轉(zhuǎn)換功能,結(jié)合《審計數(shù)據(jù)采集分析軟件》的查詢、篩選等功能,發(fā)現(xiàn)違規(guī)支出。以“費用”審計為例,首先將把被審單位數(shù)據(jù)庫中“管理費用”、“經(jīng)營費用”和“財務(wù)費用”明細(xì)帳打開,將數(shù)據(jù)轉(zhuǎn)換成EXCEL格式,通過《審計數(shù)據(jù)采集軟件》進行查詢摘要、篩選數(shù)據(jù),經(jīng)調(diào)閱有關(guān)的原始憑證和審計相關(guān)單位,發(fā)現(xiàn)費用中違規(guī)支出問題。
一.注冊會計師審計風(fēng)險日趨增加的必然性
1.審計報告的公開化,使關(guān)注注冊會計師審計的群體增加;而公眾對審計的期望過大,依賴程度過高,無形中增加了注冊會計師審計的審計風(fēng)險。
到目前為此,我國的上市公司達1000多家,按照證監(jiān)會的有關(guān)規(guī)定,上市公司每年均應(yīng)由注冊會計師進行年審,并將審計報告在報刊上公布。審計報告的公開化,使越來越多的利益群體開始關(guān)注注冊會計師行業(yè),監(jiān)督他們的工作。同時,由于公眾對注冊會計師審計行為的性質(zhì)、審計報告的意義存在著誤解,混淆了被審單位的會計責(zé)任和注冊會計師的審計責(zé)任;或者公眾對審計的期望值與審計實際所起的作用之間存在著差距。因此,在現(xiàn)實生活中人們自然而然地、不或避免地將所有的過錯者推到注冊會計師身上,進而又使更多的群體不能滿意注冊會計師的審計工作或?qū)λ麄兊膶徲嫻ぷ鞲鼮樘籼?,這些無形中增加了注冊會計師審計的風(fēng)險。
2.法律界和會計界對審計責(zé)任的界定標(biāo)準(zhǔn)未能達成共識、法庭多次出于保護弱小群體的目的而運用深口袋理論造成對注冊會計師的不利判決,進一步加大了注冊會計師的審計風(fēng)險。
會計界認(rèn)為,在一般情況下,只要審計人員嚴(yán)格遵守專業(yè)標(biāo)準(zhǔn)的要求,保持職業(yè)上應(yīng)有的認(rèn)真和謹(jǐn)慎,通過實施適當(dāng)?shù)膶徲嫵绦蚝蛯徲嫹椒?,是能夠?qū)嬛卮蟮腻e報事項揭示出來的。但是,由于審計的固有限制,并不能保證將所有的錯報事項都提示出來,所以并不能苛求審計人員發(fā)現(xiàn)和揭示會計報表中的所有錯報事項,因而也不能要求他們對于所有未查出的錯報事項都負(fù)責(zé)任,關(guān)鍵在于未能查出的原因是否源于審計人員本身的過失。如果由于審計人員的過失未能發(fā)現(xiàn)和揭示會計報表中的重大錯報,從而給委托單位和第三者造成了經(jīng)濟損失,注冊會計師則要承擔(dān)相應(yīng)的法律責(zé)任。而法律界與公眾則認(rèn)為只要審計報告意見與被審單位的實際情況不符,則應(yīng)承擔(dān)法律責(zé)任。而且,實際上法庭在受理對注冊會計師的訴訟時,較傾向于保護所謂的弱小群體,強調(diào)均衡損失,運用了深口袋理論(注:認(rèn)為受傷害的一方可向有能力提供補償?shù)牧硪环教岢鲈V訟而不問過錯為誰)。認(rèn)為會計師事務(wù)所和注冊會計師盈利豐厚,完全有理由從其豐厚的收入中拿出一小部分來穩(wěn)定受損方的情緒,以安定團結(jié),穩(wěn)定經(jīng)濟。法庭的這種判決,使會計師事務(wù)所和注冊會計師無法擺脫不合理的風(fēng)險困擾。
3.知識經(jīng)濟時代將對注冊會計師的審計工作提出不同于工業(yè)經(jīng)濟時代的要求,這也必然會加大其審計風(fēng)險。
當(dāng)前,高新技術(shù)企業(yè)不斷地涌現(xiàn)出來,高新技術(shù)企業(yè)一方面由于知識技術(shù)的創(chuàng)新而增加了企業(yè)的收益,但與此同時也加大了企業(yè)的經(jīng)營風(fēng)險。另外,知識經(jīng)濟時代的審計目標(biāo)將不再象工業(yè)經(jīng)濟時代那樣僅僅局限于對企業(yè)會計報表發(fā)表審計意見,而是在很大程度上借助于各種信息來預(yù)測企業(yè)盈利能力、償債能力、持續(xù)經(jīng)營能力等,對審計人員提出了更高的要求。因此,對高風(fēng)險企業(yè)的審計必然為注冊會計師帶來更大風(fēng)險。
4.會計電算化的應(yīng)用和網(wǎng)絡(luò)技術(shù)的發(fā)展,與電算化審計的研究開發(fā)的相對滯后之間的矛盾,為審計人員在計算機信息系統(tǒng)環(huán)境下的審計工作帶來了不同于傳統(tǒng)手工環(huán)境下的審計風(fēng)險。
利用計算機信息系統(tǒng)處理企業(yè)的經(jīng)濟業(yè)務(wù)具有數(shù)據(jù)處理過程自動化、數(shù)據(jù)存儲磁性化、內(nèi)部控制程序化等特點,會計信息的生成方式發(fā)生了改變。因此,利用傳統(tǒng)的審計程序和方法對在計算機系統(tǒng)環(huán)境下生成的會計報表進行審計已經(jīng)遠遠不夠。審計人員除了對傳統(tǒng)的諸如會計報表、賬冊憑證等審計對象進行審計外,還應(yīng)對計算機會計信息系統(tǒng)本身進行審計,即審查計算機內(nèi)的程序和文件。只有開展計算機輔助審計,才能對被審計的會計電算化系統(tǒng)作出客觀的、公正的評價。但是,目前審計電算化的研究才剛剛起步,相對滯后于會計電算化。另外,由于審計工作本身的不規(guī)范,或者規(guī)范性的要求因未能得到重視而沒有很好地執(zhí)行,這也為開發(fā)研究計算機輔助審計軟件和應(yīng)用計算機進行輔助審計帶來了難處。會計師事務(wù)所的審計人員對利用計算機信息系統(tǒng)處理經(jīng)濟業(yè)務(wù)的企業(yè)進行審計時缺少計算機輔助審計環(huán)節(jié),將為他們的審計結(jié)論意見帶來難以預(yù)測的風(fēng)險。
二.降低注冊會計師審計風(fēng)險的對策
1.分清被審單位的會計責(zé)任和注冊會計師的審計責(zé)任。
對于注冊會計師審計日趨增大的風(fēng)險,筆者認(rèn)為注冊會計師除了嚴(yán)格遵守專業(yè)標(biāo)準(zhǔn)和職業(yè)道德守則的要求,保持職業(yè)上應(yīng)有的認(rèn)真和謹(jǐn)慎之外,還應(yīng)注意通過分清企業(yè)會計責(zé)任和注冊會計師的審計責(zé)任來轉(zhuǎn)移本不屬于注冊會計師應(yīng)承擔(dān)的會計責(zé)任。一方面,注冊會計師在與客戶簽訂約定書時,須寫明委托方對提供資料的完整性和真實性負(fù)責(zé)等內(nèi)容,并對全部審計業(yè)務(wù)均要求管理當(dāng)局提交一份聲明書,以防止委托方提供虛假證據(jù);或者在委托方提供虛假證據(jù),而由于其舞弊技術(shù)的高明并加以精心的掩飾,審計人員即便采取了標(biāo)準(zhǔn)的審計程序和也沒能查出的情況下,作為委托方應(yīng)承擔(dān)會計責(zé)任的依據(jù)。現(xiàn)在,已經(jīng)有越來越多的會計師事務(wù)所及注冊師對此給予了足夠的重視,關(guān)鍵在于怎樣才能使其內(nèi)容嚴(yán)密,不致于形同虛設(shè)。另一方面,會計師事務(wù)所、注冊會計師協(xié)會應(yīng)從保護注冊會計師利益出發(fā),不斷地完善有關(guān)權(quán)利義務(wù)的法規(guī),不斷地與法律界溝通,使法律界能夠認(rèn)同審計責(zé)任的界定標(biāo)準(zhǔn),幫助注冊會計師反擊那些毫無根據(jù)地擴大注冊會計師責(zé)任的訴訟,進而影響公眾對區(qū)分會計責(zé)任和審計責(zé)任的理解和認(rèn)同。
三、年度內(nèi)撰寫5篇以上有價值的審計信息、論文;
四、項目審計嚴(yán)格落實《質(zhì)量控制辦法》。做到:操作規(guī)范、定性準(zhǔn)確、處理恰當(dāng)、資料完整。爭創(chuàng)2—3個精品審計項目;
五、主動參加政治、業(yè)務(wù)學(xué)習(xí)活動,積極開展業(yè)務(wù)交流,認(rèn)真完成四次授課任務(wù);
六、提高計算機輔助審計水平,積極開展應(yīng)用研究,積極參加競賽活動;
七、科室內(nèi)部注重協(xié)調(diào),團結(jié)協(xié)作,形成良好的工作氛圍;
八、嚴(yán)格遵守機關(guān)各項規(guī)章制度,積極參加局機關(guān)組織的各項集體活動;
九、加強廉政建設(shè)。自覺做到嚴(yán)以律己、廉潔從審。年度內(nèi)無違紀(jì)違法事件發(fā)生;
Is審計,是指Informationsystemauditing,即信息系統(tǒng)審計,它是指審計組織以信息技術(shù)為手段,組織計劃審計項目,實施審計的全過程,以判斷該信息系統(tǒng)是否安全、可靠和有效,并對信息系統(tǒng)對財務(wù)報告的影響做出判斷或單獨提出信息系統(tǒng)審計報告的全過程。以確認(rèn)審計風(fēng)險或評價企業(yè)信息戰(zhàn)略、優(yōu)化組織運營為目標(biāo),對組織營運所依賴的信息系統(tǒng)進行獨立、客觀確認(rèn)和咨詢活動。信息系統(tǒng)審計的內(nèi)容包括兩個方面:一是以信息技術(shù)為手段所開展審計工作的全過程,即計算機輔助審計技術(shù)(CAAT);二是指審計部門以組織的信息系統(tǒng)為對象,以風(fēng)險評估或內(nèi)部控制檢查為手段,對該系統(tǒng)所產(chǎn)生的會計信息系統(tǒng)的真實性、合法性做出確認(rèn)或通過優(yōu)化企業(yè)信息管理,增加企業(yè)核心競爭能力即信息系統(tǒng)的審計或EDP審計。信息系統(tǒng)審計與控制協(xié)會——ISACA成立于1969年,最初稱為EDP審計師聯(lián)合會,總部在美國的芝加哥。目前該組織在世界上100多個國家設(shè)有160多個分會,現(xiàn)有會員兩萬多人。是信息系統(tǒng)審計的專業(yè)人員唯一的國際性組織,CISA(CertiifedInformationSystemAuditor)也是這一領(lǐng)域的唯一職業(yè)資格。該組織通過制定和頒布信息系統(tǒng)審計準(zhǔn)則、實務(wù)指南等專業(yè)標(biāo)準(zhǔn)來規(guī)范和指導(dǎo)信息系統(tǒng)審計師的工作;它還設(shè)立了信息系統(tǒng)審計與控制基金會,從事相關(guān)領(lǐng)域的研究工作,以使該組織的成員能夠享用其最新研究成果;通過在世界各地舉辦各種形式的研討會、培訓(xùn)班等活動,增進國際間同業(yè)人員的交流。ISACA每年還舉辦CISA資格考試,通過考試的人員可以申請CISA資格,符合ISACA規(guī)定的工作經(jīng)驗及其他相關(guān)要求的申請人會被授予CISA資格。
一、IS審計發(fā)展歷程回顧
在信息系統(tǒng)審計的萌芽階段,人們稱之為電子數(shù)據(jù)處理審計(electronicdataprocessingauditing)或計算機審計,它是作為傳統(tǒng)審計業(yè)務(wù)的擴展發(fā)展起來的。早期的計算機應(yīng)用比較簡單,相應(yīng)地,計算機審計業(yè)務(wù)主要關(guān)注對被審計單位電子數(shù)據(jù)的取得、分析、計算等數(shù)據(jù)處理業(yè)務(wù),還稱不上信息系統(tǒng)審計。從財務(wù)報表審計的角度來看,這一階段的主要業(yè)務(wù)內(nèi)容是對交易金額和賬戶、報表余額進行檢查,屬于審計程序中的實質(zhì)性測試環(huán)節(jié)。此時,它只是傳統(tǒng)財務(wù)審計業(yè)務(wù)的一種輔助工具,對客戶的電子化會計數(shù)據(jù)進行處理和分析,為財務(wù)報表審計人員提供服務(wù)。
隨著計算機技術(shù)應(yīng)用范圍的不斷擴展,計算機對被審計單位各個業(yè)務(wù)環(huán)節(jié)的影響越來越大,計算機審計所關(guān)注的內(nèi)容也從單純的對電子的處理延伸到對計算機系統(tǒng)的可靠性、安全性進行了解和評價。在制度基礎(chǔ)審計的模式下,計算機審計的業(yè)務(wù)內(nèi)容已經(jīng)擴展到了符合性測試領(lǐng)域。風(fēng)險基礎(chǔ)的審計模式的采用以及信息技術(shù)在被審計單位的各個領(lǐng)域的廣泛應(yīng)用,信息系統(tǒng)的安全性、可靠性與其所服務(wù)的組織所面臨的各種風(fēng)險的聯(lián)系越來越緊密,并且直接或間接地影響到財務(wù)報表的真實、公允。在這種情況下,對被審計單位風(fēng)險的評估必須將計算機信息系統(tǒng)納入考慮范圍。發(fā)展到這一階段,計算機審計的業(yè)務(wù)范圍已經(jīng)覆蓋了一項審計業(yè)務(wù)的全過程,計算機審計這一概念已經(jīng)不能反映這一業(yè)務(wù)的全部內(nèi)涵,信息系統(tǒng)審計的概念隨之出現(xiàn)。
1.1在建立信息系統(tǒng)審計制度,開展信息系統(tǒng)審計研究方面,美國走在前面。早在計算機進入實用階段時,美國就開始提出系統(tǒng)審計(SYSTEMAUDIT)。1969年在洛杉磯成立了電子數(shù)據(jù)處理審計師協(xié)會(EDPAA),1994年該協(xié)會更名為信息系統(tǒng)審計與控制協(xié)會(INFORMATIONSYSTEMAUDITANDCONTROLASSOCIATION)即ISACA。美國是首先對網(wǎng)上財務(wù)信息的審計直接頒布指導(dǎo)性文件的國家。注冊會計師協(xié)會(AICPA)為指導(dǎo)其會計師事務(wù)所成員,于1997年1月頒布了名為《互聯(lián)網(wǎng)上的財務(wù)報告》(FinnacialStatementsontheIntemet)的指導(dǎo)性文件。該文件于1999年8月15日更新,是現(xiàn)階段的最新版本。該指導(dǎo)性文件詳細(xì)表明了美國注冊會計師協(xié)會審計和鑒證組成員的立場。他們指出網(wǎng)上財務(wù)報告的使用者不同于傳統(tǒng)印刷版財務(wù)報告的使用者,網(wǎng)上披露財務(wù)信息只是一種營銷手段,網(wǎng)絡(luò)為企業(yè)提供了時常更新其信息的可能性。
1.22001年1月,英國審計職業(yè)委員會(APB)頒布了《網(wǎng)上審計報告公告》
(ElectmnicPublicationofAuditorsReports)該公告主要解決了以下幾個問題:(1).檢查電子版財務(wù)信息的生成。(2).審計報告的用詞。在對應(yīng)印刷版財務(wù)報表的審計報告中,審計報告往往通過頁碼范圍來確認(rèn)已審計的財務(wù)報表。然而在網(wǎng)站上所的財務(wù)報表和審計報告中,使用頁碼范圍已不合時宜,因此APB建議直接使用財務(wù)報表名稱來取代頁碼范圍;同時需要在審計報告中指出所使用的通用會計準(zhǔn)則和審計準(zhǔn)則的國籍。(3).信息間的鏈接。APB非常關(guān)注已審計信息和未審計信息之間使用超鏈接的問題。APB建議審計師應(yīng)要求“在信息使用者通過超鏈接從已審計信息跳到非審計信息時,網(wǎng)站應(yīng)能向使用者發(fā)出警告信息”。
1.3澳大利亞審計與鑒證準(zhǔn)則委員會(AustralianAuditnadAssurnaceStnadardBoard,AASB)AASB是最先對網(wǎng)上財務(wù)信息審計作出指導(dǎo)的審計準(zhǔn)則制定者。AASB于1999年頒布了審計指導(dǎo)聲明(AGS)1050《與電子方式呈報財務(wù)報告相關(guān)的審計問題》。AGS1050的目的在于“當(dāng)公司利用信息技術(shù)在公共網(wǎng)絡(luò)如互聯(lián)網(wǎng)上已審計財務(wù)信息時,就一些問題為審計師提供一定的指導(dǎo)”。AASB在AGS1050中重述了審計的基本準(zhǔn)則,并強調(diào)“電子方式財務(wù)報告并沒有改變管理當(dāng)局和審計師的責(zé)任”,即財務(wù)報告的主要責(zé)任仍在管理當(dāng)局。
1.4日本的系統(tǒng)審計是從八十年代開始,1983年通產(chǎn)省公開發(fā)表了《系統(tǒng)審計標(biāo)準(zhǔn)》,并在全國軟件水平考試中增加了“系統(tǒng)審計師”一級的考試,著手培養(yǎng)從事信息系統(tǒng)審計的骨干隊伍。
二、IS審計在我國發(fā)展現(xiàn)狀及存在問題剖析
近年來,我國審計信息化建設(shè)在納入國家信息化建設(shè)(即:金審工程)范圍后,有了較快發(fā)展。在信息技術(shù)和網(wǎng)絡(luò)技術(shù)方面逐漸形成體系,審計業(yè)務(wù)軟件開發(fā)應(yīng)用中也有了較快發(fā)展。但審計信息化建設(shè)在實際工作中,還存在一些不容忽視的問題,這些問題如不妥善解決將影響審計信息化建設(shè)和發(fā)展進程。
2.1審計人員對信息系統(tǒng)審計理解偏差,信息系統(tǒng)審計水平匱乏。在注冊會計師的行業(yè),由于我國CPA的市場化建設(shè)及推行較晚,現(xiàn)行的CPA的素質(zhì)較低。同時在CPA的考試中也沒有計算機方面的要求,因此絕大多數(shù)的CPA運用計算機的水平很低。CPA的審計工作仍然是傳統(tǒng)的手工審計。計算機僅僅用作文字處理或者基本不用。有些單位計算機專業(yè)技術(shù)人員只占在職人員總數(shù)的5%左右,與審計信息化建設(shè)和發(fā)展的需要還有較大差距;同時由于計算機技術(shù)的飛速發(fā)展與知識更新培訓(xùn)的不足,許多審計人員的計算機應(yīng)用水平及相關(guān)技能無法得到同步提高,計算機應(yīng)用仍停留在較低水平上,計算機功能也沒有得到充分發(fā)揮。主要體現(xiàn)在應(yīng)用意識不強,操作技能還不熟練。因而審計系統(tǒng)計算機人材缺乏的問題,也是制約審計信息化建設(shè)和發(fā)展的因素之一。
2.2信息系統(tǒng)審計理論研究幾乎是空白。信息系統(tǒng)審計工作目前還處于探索階段,還沒有形成一套成型的專業(yè)規(guī)范理論結(jié)構(gòu)。會計、審計界所進行的一些信息系統(tǒng)審計的探索和嘗試以及開發(fā)的一些信息系統(tǒng)審計軟件,還大都停留在對被審計單位的電子數(shù)據(jù)進行處理的階段。
2.3信息系統(tǒng)審計硬件條件嚴(yán)重不足
2.4信息系統(tǒng)審計軟件條件嚴(yán)重欠缺。雖然我國的網(wǎng)絡(luò)財務(wù)軟件較國際先進水平的差距不大,但是由于推出較晚,目前使用面還不廣。同時網(wǎng)絡(luò)財務(wù)軟件的設(shè)計沒有考慮審計軟件設(shè)計的需要,使得審計軟件的數(shù)據(jù)收集以及其功能的發(fā)揮受到很大的制約。
2.5IS審計信息化建設(shè)效益低
2.6IS審計成本不斷攀升
2.7IS審計業(yè)務(wù)水平不滿足信息化發(fā)展的的要求
2.8IS審計準(zhǔn)則及專業(yè)規(guī)范不到位。我國的信息系統(tǒng)審計工作目前還處于探索階段,還沒有形成一套成形的專業(yè)規(guī)范。目前我國會計審計界所進行的一些計算機審計的探索和嘗試以及開發(fā)的一些計算機審計軟件還大都停留在對被審計單位的電子數(shù)據(jù)進行處理的階段。運用傳統(tǒng)的會計審計知識已經(jīng)不能對這樣的客戶進行風(fēng)險評估、內(nèi)控測試與評價,從而無法進行真正意義上的“風(fēng)險基礎(chǔ)模式”的審計業(yè)務(wù),影響我國會計師行業(yè)審計業(yè)務(wù)質(zhì)量。這一現(xiàn)狀使得我國的注冊會計師行業(yè)在與國外大型會計公司的競爭中處于不利地位。
三、基于新經(jīng)濟時代的完善的IS審計模型的構(gòu)建策略
新經(jīng)濟是建立在網(wǎng)絡(luò)經(jīng)濟和技術(shù)創(chuàng)新基礎(chǔ)上的一種經(jīng)濟形態(tài),以信息網(wǎng)絡(luò)為代表的高新技術(shù)產(chǎn)業(yè),正在世界范圍內(nèi),尤其是發(fā)達國家飛速發(fā)展。因此,審計信息化建設(shè)和發(fā)展關(guān)系到我國審計事業(yè)的興衰,體現(xiàn)著我國審計事業(yè)發(fā)展水平。為此,構(gòu)建完善的Is審計模式成為當(dāng)務(wù)之急:
3.1構(gòu)建完善的Is審計準(zhǔn)則體系。目前,我國的Is審計準(zhǔn)則比較分散,不統(tǒng)一,執(zhí)行起來具有很大難度?,F(xiàn)有審計準(zhǔn)則既有審計署和國務(wù)院辦公廳的,又有中國注冊會計師協(xié)會頒布的,而且只有一般性原則和指導(dǎo)意見,缺乏具體的實務(wù)公告和行業(yè)指南。并且《計算機輔助審計技術(shù)方法》只是涵蓋了審計工作的一部分,針對我國目前審計實務(wù)界的現(xiàn)狀,廣泛采用的仍是系統(tǒng)打印出來的數(shù)據(jù)進行手工審計,即繞過計算機審計,如何對其進行規(guī)范,目前還沒有相應(yīng)的準(zhǔn)則。因此,我國可以借鑒國際審計實務(wù)委員會頒布的有關(guān)計算機信息系統(tǒng)環(huán)境下的審計準(zhǔn)則。因為這套準(zhǔn)則既有一般性的原則和指導(dǎo),又有具體的準(zhǔn)則和實務(wù)公告,從獨立微機到聯(lián)機系統(tǒng),再到數(shù)據(jù)庫系統(tǒng)的審計和計算機輔助審計技術(shù),內(nèi)容比較全面并且結(jié)構(gòu)性強。
3.2構(gòu)建完善的Is審計實施體系。信息系統(tǒng)審計實施體系是指由IT和審計相關(guān)的學(xué)科為理論基礎(chǔ),以傳統(tǒng)審計為實踐基礎(chǔ),以審計指南為指導(dǎo),以審計工具為輔助,以審計業(yè)務(wù)為核心的有機整體。構(gòu)建信息系統(tǒng)審計實施體系的目的在于全面了解信息系統(tǒng)審計的內(nèi)涵和外延,從而有助于該領(lǐng)域的進一步深入研究,也可更加有效地指導(dǎo)實際的審計工作。
3.3構(gòu)建全面的聯(lián)網(wǎng)審計系統(tǒng)。聯(lián)網(wǎng)審計是指審計機關(guān)與被審計單位進行網(wǎng)絡(luò)互連后,在對被審計單位財政財務(wù)管理相關(guān)信息系統(tǒng)進行測評和高效率的數(shù)據(jù)采集與分析的基礎(chǔ)上,對被審計單位財政財務(wù)收支的真實、合法、效益進行實時、遠程檢查監(jiān)督的行為。隨著近年來一些地方聯(lián)網(wǎng)審計試點的開展,有數(shù)據(jù)顯示,在2003年,審計署對中國工商銀行進行了聯(lián)網(wǎng)審計,和1999年相比,全部參審人員僅為1999年人工現(xiàn)場審計的1.1%,人均發(fā)現(xiàn)的違紀(jì)違規(guī)問題卻是1999年的38倍。
聯(lián)網(wǎng)審計正悄悄改變著延續(xù)了100多年的傳統(tǒng)審計模式。聯(lián)網(wǎng)審計是順應(yīng)信息化發(fā)展的產(chǎn)物,不論在亞洲還是在歐洲、美洲,聯(lián)網(wǎng)審計都處在試點階段。據(jù)悉,2005年《中央部門預(yù)算執(zhí)行聯(lián)網(wǎng)審計工作方案》(以下簡稱《工作方案》)正式完成?!豆ぷ鞣桨浮芬?guī)定,審計重點是國家工商總局等四大中央部門,將首批執(zhí)行聯(lián)網(wǎng)審計。該方案根據(jù)《審計署2005年度統(tǒng)一組織審計項目計劃》、(2004至2007年審計信息化發(fā)展規(guī)劃》、《審計機關(guān)審計項目質(zhì)量控制辦法(試行)》和(2005年財政審計應(yīng)用計算機技術(shù)工作意見》制定。審計人員坐在辦公室內(nèi)就能動態(tài)甚至實時跟蹤、查看被審計單位預(yù)算資金動態(tài),從資產(chǎn)負(fù)債變動、預(yù)算經(jīng)費收支、大額支出、預(yù)算指標(biāo)執(zhí)行、行政性收費等多個角度進行數(shù)據(jù)分析,發(fā)現(xiàn)疑點或異常后及時通知被審計單位,努力把腐敗消滅在萌芽狀態(tài);在對具體項目審計中,大量的審前調(diào)查在自己的辦公室內(nèi)完成,進駐被審計單位前已經(jīng)確定了審計重點和審計實施方案等,審計員在被審計單位的主要工作不再是查賬找問題,而調(diào)查取證聯(lián)網(wǎng)審計發(fā)現(xiàn)的疑點。
但聯(lián)網(wǎng)審計,包括其試點活動都在近三年內(nèi)才開始啟動,聯(lián)網(wǎng)審計無論在理論和實踐中都存在很多問題,尤其是一些法律、技術(shù)、規(guī)范等多方面的難題。
(1)法律盲區(qū)是聯(lián)網(wǎng)審計的主要障礙之一。比如,按照現(xiàn)有審計法規(guī),審計機關(guān)能否具有與被審計單位聯(lián)網(wǎng)取得數(shù)據(jù)的權(quán)力,有沒有隨時獲取被審計單位數(shù)據(jù)并進行審計的權(quán)力,在發(fā)現(xiàn)問題后有沒有及時通知被審計單位的權(quán)力,被審計單位有沒有相對應(yīng)的義務(wù)等。
(2)信息系統(tǒng)審計技術(shù)急需跟進。在開展聯(lián)網(wǎng)審計前,應(yīng)首先對被審計單位的信息系統(tǒng)進行審計;要探索適用范圍更廣的公網(wǎng)傳輸機制;要研究數(shù)據(jù)庫技術(shù)、聯(lián)機分析技術(shù)、數(shù)據(jù)挖掘技術(shù)等在聯(lián)網(wǎng)審計中的應(yīng)用;要通過與重點行業(yè)、重點領(lǐng)域的聯(lián)網(wǎng),建立審計數(shù)據(jù)中心,為審計業(yè)務(wù)提供支持。: