淺談會計信息化系統(tǒng)的審計

[摘 要]隨著會計信息化帶給審計的一系列影響，必須重新認識到會計信息化系統(tǒng)審計的意義及其特點，全面把握會計信息化系統(tǒng)審計的內(nèi)容，規(guī)范會計信息化系統(tǒng)審計的程序，掌握與會計信息化系統(tǒng)相適應(yīng)的審計方法。

[關(guān)鍵詞]會計信息化；會計電算化；審計

[中圖分類號]F239．1 [文獻標識碼]A [文章編號]1673-0194(2006)07－0050-03

1 會計信息化對審計的影響

會計信息化系統(tǒng)審計是會計信息化的產(chǎn)物，會計信息化對傳統(tǒng)的會計產(chǎn)生了重大影響，也導致了對審計的影響。

(1)改變了傳統(tǒng)審計線索。

在手工會計系統(tǒng)中，從原始憑證到記賬憑證，由過賬到財務(wù)報表的編制，每一步都有文字記錄，都有經(jīng)手人簽字，審計線索十分清楚。審計人員進行審計時，可以根據(jù)需要進行順查、逆查或抽查。但在會計信息化系統(tǒng)中，傳統(tǒng)的賬簿沒有了，由存儲會計信息的磁盤和光盤等取而代之，肉眼所見的線索減少。此外，從原始數(shù)據(jù)進入計算機，到財務(wù)報表的輸出，這中間的全部會計處理集中由計算機按程序指令自動完成，傳統(tǒng)的審計線索在這里中斷甚至消失。

(2)增加了審計內(nèi)容。

在會計信息化信息系統(tǒng)中，會計事項由計算機按程序自動進行處理，如果會計信息化系統(tǒng)的應(yīng)用程序出錯或被人非法篡改，結(jié)果將是不堪設(shè)想的。系統(tǒng)的處理是否合法合規(guī)，是否安全可靠，都與計算機系統(tǒng)的處理和控制功能有關(guān)，這是在傳統(tǒng)的手工審計中所沒有的。在會計信息化條件下，審計人員要了解和審查會計信息化系統(tǒng)的功能，以證實其處理的合法性、正確性、完整性和安全性。又如，傳統(tǒng)的手工記賬一般可以從字跡上辨認出登記人，從而明確責任，但是計算機只能提供統(tǒng)一模式的輸出資料，沒有記錄人的筆跡，無法從記錄上辨認登記人，這可以使在信息化的記錄中建立、更新、消除一切資料而不留半點痕跡，就需要審計人員對會計信息化部門的內(nèi)部管理制度、職責的劃分情況進行審查和評價。

(3)對審計手段和方法的影響。

傳統(tǒng)的記賬方法是每登記一筆賬，便可以從賬上看到相應(yīng)一筆記錄，而電子計算機卻不能每登記一筆記錄就打印一筆記錄，一般是經(jīng)過一個階段、一個月或一句打印一次。平時，記錄輸入到計算機以后，在尚未打印以前，若想看這些記錄，只能憑借屏幕閱讀，倘若想同時在幾筆記錄中對照查看，則很難做到。這樣一來，審查取證的方法，對證據(jù)進行檢驗和審核的方法必須相應(yīng)地改變。

(4)對審計人員的影響。

實現(xiàn)會計信息化后，審計人員只依靠原有的知識和技能是無法勝任對會計信息化系統(tǒng)的審計工作的。審計人員除了要具有豐富的財務(wù)會計、審計等方面的知識和技能，熟悉有關(guān)的政策、法令依據(jù)以及其他的審計依據(jù)外，還應(yīng)掌握一定的電子計算機知識和應(yīng)用技術(shù)。審計人員的作業(yè)手段應(yīng)由手工操作向電子計算機轉(zhuǎn)變，即審計人員應(yīng)掌握電子計算機知識及其應(yīng)用技術(shù)，不僅要適應(yīng)變化了的情況，還應(yīng)把電子計算機當作一種提高審計質(zhì)量和效率的有力工具來使用。

(5)對審計標準和準則的影響。

各國的審計界在以往的審計工作中已經(jīng)建立了一系列的審計標準和準則，實現(xiàn)會計信息化以后，由于審計對象和審計線索發(fā)生了重大變化，審計的技術(shù)和手段也相應(yīng)地發(fā)生了變化，顯然，應(yīng)在原有的審計標準和準則的基礎(chǔ)上，建立一系列與新情況相適應(yīng)的新的審計標準和準則，否則將無法適應(yīng)新形勢的需要。

2 開展會計信息化系統(tǒng)審計的意義

(1)保證會計信息化環(huán)境的安全性。

對會計信息化環(huán)境中的計算機硬件和軟件進行審計，對其安全性、可靠性、穩(wěn)定性和合法性等方面進行審計，揭露問題，為被審計單位提出安全方面的建議，保證會計信息化環(huán)境的安全性。

(2)保證會計信息化環(huán)境中會計數(shù)據(jù)的可靠性和真實性。

對會計信息化環(huán)境提供的數(shù)據(jù)是否正確、公正和安全進行審計，有效防止通過計算機輸入非法數(shù)據(jù)、篡改會計數(shù)據(jù)或破壞存儲介質(zhì)中的會計數(shù)據(jù)等舞弊犯罪行為，提高會計信息化環(huán)境中會計數(shù)據(jù)的可靠性和真實性。

(3)促使會計信息化內(nèi)部管理和控制制度的不斷完善。

對會計信息化內(nèi)部管理和控制制度進行研究和評價，指出內(nèi)部管理和控制薄弱環(huán)節(jié)，提出改善意見，促使被審計單位加強會計信息化環(huán)境中內(nèi)部管理和控制。

3 會計信息化系統(tǒng)審計的特點

(1)審計范圍的廣泛性。

在會計信息化系統(tǒng)中，原始數(shù)據(jù)一經(jīng)輸入，即由計算機按程序自動進行處理，中間一般不再經(jīng)過人工的干預。這樣，系統(tǒng)輸出結(jié)果的真實性、正確性，不僅取決于輸入的數(shù)據(jù)、系統(tǒng)工作人員，還取決于計算機的硬件和軟件等。因此，要確定系統(tǒng)輸出結(jié)果的真實性、正確性，不僅要對輸出數(shù)據(jù)、系統(tǒng)工作人員及打印輸出的資料進行審查，而且還要對計算機的硬件、系統(tǒng)軟件、應(yīng)用程序和機內(nèi)的數(shù)據(jù)文件進行審查，而這些內(nèi)容在傳統(tǒng)的手工系統(tǒng)審計中是沒有的。

(2)審計線索的隱蔽性和易逝性。

在會計信息化系統(tǒng)中，審計需要跟蹤的線索大部分存貯在磁性介質(zhì)上，這些線索是肉眼不可見的，既容易被更改、隱匿，也容易被轉(zhuǎn)移、銷毀和偽造。在審計中，如果操作不當，很可能破壞系統(tǒng)的數(shù)據(jù)文件和程序，從而銷毀了重要的審計線索，甚至干擾被審系統(tǒng)的工作。

(3)審計技術(shù)的復雜性。

在審計過程中，配備的系統(tǒng)軟件各異，被審單位的業(yè)務(wù)規(guī)模和性質(zhì)不同，所采用的數(shù)據(jù)處理方式也不同，不同的數(shù)據(jù)處理方式，審計所采用的方法、技術(shù)也不同。此外，不同被審單位應(yīng)用軟件的開發(fā)方式、軟件開發(fā)的程序設(shè)計語言也不相同，所有這些，必然增加了審計技術(shù)的復雜性。

4 會計信息化系統(tǒng)審計的內(nèi)容

會計信息化系統(tǒng)與手工會計系統(tǒng)不同，它是由會計信息化制度體系、計算機硬件和軟件、系統(tǒng)工作人員以及數(shù)據(jù)體系組成，導致會計信息化的審計內(nèi)容與手工會計系統(tǒng)存在著較大的差別。

(1)對會計信息化系統(tǒng)程序的審計。

會計信息化系統(tǒng)的核心是會計軟件，軟件程序質(zhì)量的高低，直接決定了會計信息化系統(tǒng)整體水平的高低。故對單位使用會計軟件的基本測評，應(yīng)放在審計的第一步。若使用的是商品化的軟件，應(yīng)審查其是否通過了省級以上財政部門的評審；若為單位自主開發(fā)或委托他人開發(fā)，則應(yīng)審查其是否通過了財政部門的計算機替代手工記賬核準。

(2)對會計信息化系統(tǒng)內(nèi)部控制的審計。

單位的內(nèi)部控制能在多大程度上確保會計信息化系統(tǒng)中會計記錄的正確性和可靠性，如輸入、輸出的授權(quán)控制、業(yè)務(wù)處理的審核等；內(nèi)部控制的有效執(zhí)行能在多大程度上保護資產(chǎn)的完整性。通過以上兩方面的評價，可以判斷單位內(nèi)部控制系統(tǒng)能在何種程度上防止或發(fā)現(xiàn)會計報表中的錯誤及業(yè)務(wù)處理過程的舞弊。

(3)對會計數(shù)據(jù)的審計。

會計數(shù)據(jù)處理的真實性、正確性、可靠性，直接影響到會計信息的真實性、正確性和可靠性，所以這一部分的審計是至關(guān)重要的，審計人員可采用抽查原始憑證與機內(nèi)憑證相對比，抽查打印日記賬和機內(nèi)日記賬相核對等方法，同時也可采用利用計算機輔助審計軟件的功能來完成審計，從而降低審計風險。

5 會計信息化系統(tǒng)審計的程序

(1)準備階段

①調(diào)查了解被審計單位會計信息化系統(tǒng)的基本情況

包括會計信息化系統(tǒng)的硬件配置，系統(tǒng)軟件的選用，應(yīng)用軟件的功能結(jié)構(gòu)，網(wǎng)絡(luò)結(jié)構(gòu)，系統(tǒng)的管理結(jié)構(gòu)和職能分工、文檔資料等。

②與被審計單位簽訂審計業(yè)務(wù)約定書，明確彼此的責任、權(quán)利和義務(wù)

③初步評價被審計單位的內(nèi)部控制制度，確定符合性測試的范圍和重點

④確定審計范圍

⑤分析審計風險

⑥制定審計計劃

對時間、人員、工作步驟及任務(wù)分配等方面做出安排，確定符合性測試、實質(zhì)性測試的時間和范圍，以及測試時的審計方法和測試數(shù)據(jù)。

如果要安排利用計算機輔助審計，則還需列出所選用的通用軟件或?qū)Ｓ密浖?。對于復雜的會計信息化系統(tǒng)，也可聘請專家，但必須明確審計人員的責任。

(2)實施階段

實施階段是信息化審計的核心。主要工作是根據(jù)準備階段確定的范圍、要點、步驟、方法，進行取證、評價，綜合審計證據(jù)，借以形成審計結(jié)論，發(fā)表審計意見。

①符合性測試

進行符合性測試應(yīng)以系統(tǒng)安全可靠性的檢查結(jié)果為前提。如果系統(tǒng)安全可靠性非常差，不值得審計人員信賴，則應(yīng)當取消符合性測試，直接進行實質(zhì)性測試并加大實質(zhì)性測試的樣本量。在會計信息化系統(tǒng)的符合性測試項目中，主要是確認輸入資料是否正確完整，計算機處理過程是否符合要求。

②實質(zhì)性測試

實質(zhì)性測試應(yīng)該是對被審計單位會計信息化系統(tǒng)的程序、數(shù)據(jù)、文件進行測試，并根據(jù)測試結(jié)果進行評價和鑒定。進行實質(zhì)性測試須依賴于符合性測試的結(jié)果，如果符合性測試結(jié)果得出的審計風險偏高，而且委托人有利用會計信息化系統(tǒng)進行舞弊的動機與可能，并且委托人又不能提供完整的資料，此時審計人員應(yīng)考慮對會計報表發(fā)表保留意見或拒絕表示意見的審計報告。進行實質(zhì)性測試時，可考慮采用通過計算機和利用計算機進行審計的方法。

③利用輔助審計軟件直接審查會計信息化系統(tǒng)的數(shù)據(jù)文件

審計人員可利用通用或?qū)Ｓ脤徲嬡浖苯釉跁嬓畔⒒到y(tǒng)下進行數(shù)據(jù)轉(zhuǎn)換、數(shù)據(jù)查詢、抽樣審計、查賬、賬務(wù)分析等測試，得出結(jié)論，做出評價。

(3)審計結(jié)論和執(zhí)行階段

審計人員對會計信息化系統(tǒng)，進行符合性測試和實質(zhì)性測試后，整理審計工作底稿，編制審計報告時，除對被審單位會計報表的合理性、公允性、一貫性發(fā)表意見，做出審計結(jié)論外，還要對被審單位的會計信息化系統(tǒng)的處理功能和內(nèi)部控制進行評價，并提出改進意見。審計報告完成后，先要征求被審單位的意見，并報送審計機關(guān)和有關(guān)部門。審計報告一經(jīng)審定，所作的審計結(jié)論和決定要通知并監(jiān)督被審單位執(zhí)行。

(4)異議和復審階段

被審單位對審計結(jié)論和決定若有異議，可提出復審要求，審計部門可組織復審并做出復審結(jié)論和決定。特別是被審單位會計信息化系統(tǒng)有了新的改進時，還需組織后續(xù)審計。

6 會計信息化系統(tǒng)審計的基本方法

依據(jù)是否對計算機系統(tǒng)內(nèi)部的文件、程序和控制功能進行審查，將審計的基本方法分為“繞過計算機”審計和“通過計算機”審計兩種；依據(jù)審計過程中是否利用計算機作為審計工具，分為手工審計和計算機輔助審計兩種。

(1)繞過計算機審計

繞過計算機審計就是通過對會計信息化系統(tǒng)輸入和輸出資料的檢查核對來確定系統(tǒng)內(nèi)部控制狀況或輸出結(jié)果正確性的一種審計方法，又稱為“黑盒法”。它將信息化系統(tǒng)中的計算機系統(tǒng)作為一個不可知的黑盒子看待，無需對計算機的處理過程和程序化控制加以直接、詳細的了解，只是對手工處理結(jié)果與計算機處理結(jié)果相比較，根據(jù)比較的一致程度來評價系統(tǒng)處理及控制的功能。這種審計方法與信息化以前的審計方法沒有多大區(qū)別，它不要求審計人員具備較高的計算機技術(shù)。

(2)穿過計算機審計

穿過計算機審計即通過計算機審計，又稱“白盒法”，是指將計算機的處理過程本身作為審計測試的直接對象的一種審計方法。審計人員不僅要審查會計信息化系統(tǒng)的輸入和輸出，還要審查計算機內(nèi)的程序和數(shù)據(jù)文件，審查系統(tǒng)的處理和控制功能。通過計算機審計的技術(shù)方法包括：

①檢測數(shù)據(jù)法

由審計人員設(shè)計一組檢測數(shù)據(jù)，由人工和被審的信息化系統(tǒng)予以處理后，比較兩種處理結(jié)果，以確定系統(tǒng)處理和控制功能是否可靠。檢測數(shù)據(jù)法可用來測試整個信息化信息系統(tǒng)，也可用來測試某個子系統(tǒng)，還可用來測試系統(tǒng)中某個或某幾個控制措施。這種方法對審計人員的計算機知識要求不同，適用性較強。

②程序邏輯復查法

通過復查應(yīng)用程序的邏輯流程，使審計人員了解系統(tǒng)是怎樣處理的，其中有哪些功能，從而判斷其處理和控制功能的可靠性。采用這種方法，要求審計人員首先能看懂被審的應(yīng)用程序，還要對其邏輯流程進行分析。適用于審計人員要詳細了解一個相對簡單的程序或高度敏感的程序或某個特定程序中的某一特定功能是否可靠。這種審查方法直接審查應(yīng)用程序本身，審查結(jié)論較為可靠。

③整體檢測法

在被審信息化系統(tǒng)中建立一個虛擬的實體，例如，一個假設(shè)的部門，一個虛擬的供應(yīng)商等。假設(shè)的實體建立后，審計人員可利用被審的系統(tǒng)，在正常的業(yè)務(wù)處理時間里，與真實業(yè)務(wù)一起，對此虛擬實體建立的有關(guān)檢測業(yè)務(wù)進行處理，然后比較這些檢測業(yè)務(wù)的處理結(jié)果與預期結(jié)果，以證實被審程序的功能是否可靠。整體檢測法也是一種有效的對信息化系統(tǒng)審計的方法，它簡單易行，審計結(jié)果也較為可靠。

④平行模擬法

審計人員模擬被審的信息化系統(tǒng)，另外設(shè)計一個系統(tǒng)用來處理實際數(shù)據(jù)，然后將處理的結(jié)果與被審系統(tǒng)的處理結(jié)果進行比較，以確定被審系統(tǒng)的處理和控制功能是否可靠。在審計中，一般不可能模擬整個被審系統(tǒng)，而是分開一個個的子系統(tǒng)或功能模塊來進行模擬、檢測。采用這種審查方法要開發(fā)模擬系統(tǒng)，審計成本較高，但在多個被審的信息化系統(tǒng)都很類似，一套模擬軟件可用于多個被審系統(tǒng)的情況下，可以采用。

(3)計算機輔助審計

也稱為利用計算機審計，是指審計人員在審計過程和審計管理活動中，以計算機為工具來執(zhí)行和完成某些審計任務(wù)的一種審計技術(shù)。計算機作為審計工具，加快了審計的速度，提高了審計的效果，增強了審計的獨立性，促進了審計工作現(xiàn)代化、規(guī)范化的進程，而且也是審查某些先進和復雜的信息化系統(tǒng)的唯一可行的方法。利用計算機審計要求審計人員具有一定的信息系統(tǒng)的知識和操作使用計算機的能力。從原理上看，手工審計要做的分析、計算等工作都可以利用計算機執(zhí)行。但是，只有在計算機處理所省下的時間大于輸入有關(guān)資料所耗費的時間、利用計算機的效益大于成本的條件下，利用計算機審計才是可取的。一般來說，需要做比較繁多的計算，但需要輸入的數(shù)據(jù)不太多的審查工作，或者數(shù)據(jù)輸入一次，可由計算機分別作多項處理的，可以考慮利用計算機進行審計。