計算機審計在我國的發展及其應用

摘要：隨著互聯網與電子商務在我國的迅速發展，傳統的手工審計技術和方法已無法適應計算機與網絡技術的廣泛運用。本文分別對發展計算機審計的必要性、目前發展計算機審計在我國存在的問題進行了分析，并提出了相應的對策。

關鍵詞：計算機審計；發展；對策

一、發展計算機審計的必要性

1.拓寬審計范圍，全面開展審計監督

一方面，審計人員借助于審計軟件，利用計算機提供的程序輸入必要的條件進行樣本抽取，對異常項目進行調查測試，以確定審計重點，并可以在一定范圍內逐筆審計，使得審計內容更加廣泛，審計人員可以不再由于時間和工作量的原因而縮小審計范圍。另一方面，在計算機審計條件下可以利用計算機快速、準確的特點，積極開展事前審計、事中審計和效益審計，擴大審計范圍、提高審計工作質量、減少審計風險，使全面審計成為可能。

2.科學統計與抽樣，提高審計工作效率

會計電算化提供的電子賬是肉眼不可見的，對不懂計算機的審計人員來說是風險，但對可以用計算機查賬的審計人員來說是有利條件。審計人員利用計算機處理數據既快速又準確的特點，使得審計資料的審查與分析工作主要由計算機完成，從而提高審計工作效率。效益審計一般比財務審計、法紀審計需要進行更多的經濟定量分析和經濟效益指標的計算，利用計算機輔助審計，使得審計人員能擠出時間和精力開展效益審計，更能顯示出計算機審計特有的優勢。

3.查錯防弊，促使會計電算化向更高的目標邁進

會計電算化后，內部控制方式發生了較大變化，內部控制變為對人和機器兩方面的控制，如果會計電算化系統在控制上有漏洞，就會造成比手工記賬更嚴重的損失。而開展計算機審計可以找出會計電算化系統內部控制制度的薄弱環節，促進會計電算化系統內部控制制度的建立，達到間接防弊的目的。

4.加強信息反饋，促進信息化建設

在手工審計條件下，信息的整理、反饋以及靈敏度等方面都存在著較大的不足，而計算機審計則給審計信息的利用提供了極大的便利。例如，審計電算化后，大量的審計信息、審計法規、被審單位的基本情況都存儲在計算機內，需要時可隨時查閱，使資料的索取更加及時；利用計算機對審計的信息進行統計、匯總、分析和上報，將會大大加快信息的反饋，增強審計系統信息的反饋能力，這將為領導決策提供更多的、及時有用的信息，能有效地發揮審計對宏觀調控的作用。

5.推動審計工作規范化、辦公自動化

研制開發一種操作簡單、使用方便、功能性強、通用性強的審計軟件是實施計算機審計的關鍵。手工條件下，審計人員在各自負責的項目范圍內開展工作，工作存在大量的重復勞動。在計算機審計情況下，每個審計人員工作的中間結果大家可以共享，對某一項目的各個部分可根據專業分工同時開展工作，然后把結果匯集到一起，整合成一個完整的工作成果，不僅能節約大量的人力，還能極大地提高審計工作效率，保證審計工作的質量和進度。

二、目前在我國發展計算機審計存在的主要問題

1.相關法律法規不完善，準則缺乏可操作性

審計必須依法進行，計算機審計工作同樣要依法進行，但目前我國計算機審計的相關法律法規還不完善，特別是與電子商務、網絡經濟和計算機應用有關的法律法規。例如對聯網審計中審計人員應具有的相應的權力和權限、被審計單位的義務、對數據的機密性和隱私性的規定等相關的立法還很欠缺。

2.計算機信息系統的可審性不強

(1)不提供審計所需的數據接口，也不提供系統憑證、賬簿和報表的文件結構及設置，很難進行審計取證工作。雖然我國軟件協會財務及管理軟件分會曾對財務與管理軟件的數據接口提出了標準要求，但許多財務與管理軟件都沒有執行；有些系統的數據庫還加了密，使審計軟件無法訪問系統的資料。

（2）計算機信息系統在開發上沒有考慮在應用系統中嵌入審計模塊以對系統的交易進行連續監控，方便審計證據收集。

（3）計算機信息系統在功能設計上也沒有很好的考慮審計需要，為計算機審計留下足夠的審計線索。如保留足夠的操作日志、留下經濟業務的詳細記錄，而不是只保留更新后的當前余額等。

（4）由于保密等原因，廠商或者使用單位一般不提供詳細的系統開發資料(如數據庫表結構、系統設計說明書)，這樣不利于審計人員對系統軟件進行整體評價和有效地采集、轉換數據。有效的數據采集和轉換建立在對信息系統的有效分析和研究上。

3.審計軟件的實用性與通用性不強

首先是實用性不強。國內審計軟件的功能雖然比前幾年有了很大的進步，但從總體上看，國內通用審計軟件的功能還比較簡單，數據分析功能較差，相當一部分輔助審計的軟件實用性不強，功能不完善，無法與被審計單位數據連接，運行容易出錯，使用效果不夠理想。部分審計軟件鑒定通過后，真正用于審計一線的不多。其次是通用性較差。我國部分較實用的審計軟件是針對特定的信息系統或某一類型的數據庫來編寫的，這些軟件的適用面很窄。

4.信息系統審計尚未被業界所接受

（1）缺乏相應的信息系統審計標準。我國目前還沒有正式的信息系統審計準則，而原有的審計準則已不能完全適應信息系統審計的需要。目前國內開展信息系統審計主要是參考ISACA信息系統審計準則，但由于國內信息系統集成程度不高、客觀應用環境的差異以及法律法規不完善等原因，在國內開展信息系統審計工作還不能完全按照此標準，處于起步階段的國內信息系統審計工作必須盡快形成適合中國國情的信息系統審計標準體系。

（2）缺乏全面開展信息系統審計業務的人才。信息系統審計要求審計人員不僅要通曉信息系統的軟件、硬件、開發、運營、維護和管理，對網絡和信息系統安全等具有高度的敏感性，對財務會計和單位內部控制有深刻的理解，而且還必須能夠利用規范和先進的審計技術，對信息系統的安全性、穩定性和有效性進行審計、檢查、評價和改造。目前注冊信息系統審計師己成為全球范圍內最搶手的高級人才，雖然我國己經開展了相關的培訓和認證考試，但是規模較小，遠不能滿足社會需求，因此，我們必須加強專業審計人員的培養，盡快建立一支高素質的信息系統審計師隊伍。

三、完善計算機審計的對策

1.加強計算機審計立法

計算機審計立法是保障計算機審計正常發展的關鍵性措施。新的《會計法》已增加了有關網絡財務的內容，《電子商務法》起草工作正在加緊進行之中，但上述法規都不是針對計算機審計而發布的，不能夠滿足網絡審計的需要。因此，有必要加快網絡審計立法工作的進度，使人們在開展網絡審計工作時有章可循。如對電子證據、電子簽名、電子合同、電子貨幣等網絡經濟工具的合法性及其使用規定都需要由立法加以明確，使得網絡審計工作尤其是進行合法性審計時有法可依。

2.制定計算機審計準則

審計準則是審計工作應遵循的規范和尺度，是評價審計工作質量的權威性規則。計算機審計在對象、線索、方法、流程、結果等方面相對于傳統審計都發生了變化，以往的審計標準和準則已經不能完全適用，所以應加快新的審計標準和準則的制定，以指導網絡審計工作實踐的深入。如規范對網絡審計人員的一般要求，制定網絡系統安全可靠性評價標準及網絡系統內部控制準則等。

3.大力推行計算機輔助審計技術，提高計算機審計水平

計算機輔助審計技術主要指審計軟件和數據測試技術。面對日益先進和復雜的審計環境和對象，傳統的審計方法已經遠遠不能達到現代審計的要求，在這種情況下，審計人員革新審計手段、大力推行計算機輔助審計、充分利用計算機和網絡等現代信息技術，無疑是解決問題的好辦法。美國政府績效審計發展成熟，取得的成績有目共睹，其中的經驗之一就是政府績效審計的科技含量很高。美國政府非常重視數量分析方法和決策模型研究，將一些科學理論，如將信息論、系統論、控制論、概率論、數理統計等運用到績效審計中，使得計算機等信息技術不僅運用于計算過程，而且運用于績效審計的計劃、分析、管理等方面。

4.加快計算機審計人才的培養

與傳統審計相比，計算機審計在審計線索、審計內容、審計風險等方面都發生了變化，這就要求審計人員學習新的理論知識、掌握信息技術條件下的審計方法。因此，從長遠看，培養一大批能夠獨立開展計算機審計業務的專門人才是解決我國計算機審計人才匱乏的有效途徑。

我國的網絡經濟雖然有了很大的發展，但和發達國家相比仍顯落后。我國電子商務的銷售總額僅相當于美國著名電子商務公司亞馬遜銷售總額的十分之一，而對網絡財務的研究和軟件開發也才剛剛開始。審計網絡建設不會一蹴而就，應該從某些易于實現的部分入手，有計劃地在一段時間內逐步實現；從大型的政府或社會審計單位開始，從經濟較發達的地區開始，逐步試驗、推廣。審計網絡適合于采用虛擬專用網絡技術，而無須耗費大量的人力物力鋪設專用網絡。

參考文獻：

[1]秦華：網絡會計信息失真原因及其防范研究[J].企業家天地（理論版），2007（4）．

[2]門金剛：論企業如何推進網絡審計[J].現代審計，2007（2）．

[3]孫強：信息系統審計：安全、風險管理與控制[M].北京：機械工業出版社，2003．

[4]劉炳煥：我國計算機審計的現狀與發展對策分析[J].審計文摘，2004（5）．