對計算機審計發展若干問題的探究

[摘 要]近年來隨著計算機系統和網絡工具在會計工作中的廣泛運用，會計的信息存儲方法、核算形式及內部控制方式隨之發生了改變，同時也給審計工作帶來了很大的影響和更高的要求。審計手段已經由傳統的手工審計逐漸向計算機審計過渡。計算機審計作為一種提高審計效率和質量的重要方法，其應用的范圍越來越廣泛。本文旨在研究計算機審計發展過程中遇到的問題，并提出促進計算機審計發展的相關建議。

[關鍵詞]計算機審計;必要性;審計信息

doi:10.3969/j.issn.1673-0194.2009.16.015

[中圖分類號]F239.1[文獻標識碼]A[文章編號]1673-0194(2009)16-0046-05

一、計算機審計的內容

(一)計算機審計的概念

計算機審計包括兩方面的含義:一是對進行經濟業務管理與會計業務核算的計算機系統進行審計，即計算機系統是審計的對象;二是利用計算機輔助審計，即計算機作為審計的工具[1]。另外還有專家指出，“計算機審計是基于計算機進行的審計活動，包括系統審計和數據審計。它是計算機進入會計和管理領域后發展起來的一門新興科學，是計算機技術、現代通訊技術和網絡技術在審計工作中的應用，是審計科學、計算機科學與電子數據處理技術發展的結果”[2]。筆者認為，上述概念揭示了計算機審計作為“面向”計算機和“基于”計算機的一種審計活動，是現代審計工作的一個范疇和分支。

(二)計算機審計與電算化審計、計算機輔助審計的區別

“計算機審計”是“電算化審計”的產物，由于我國大部分審計人員對計算機會計系統并不太熟悉，也沒有一套完整的計算機審計準則，大部分地區的審計工作仍停留在繞過計算機審計階段。因此，很多問題不易被發現，計算機犯罪案件也有所增加，阻礙了我國會計電算化事業的健康發展。計算機審計準則的制定和計算機審計的開展將會對會計電算化的發展產生積極的作用。

“計算機輔助審計”與“計算機審計”看似相近，卻有著本質的區別。“計算機輔助審計”一般指把計算機作為審計的輔助工具，來提高審計工作的效率和質量。而“計算機審計”是指結合審計實施過程，對被審計單位的財務和業務計算機系統進行檢測、分析和審核，看其是否合理、合法及安全，并進行全面評估。后者中的計算機是作為審計的主體對象和審計內容，而不僅僅是審計的輔助工具。所以后者比前者具有更廣的含義、更深的技術和更高的水平，它是審計信息化領域中，繼“計算機輔助審計”后審計人員爭相攀登的又一座新高峰。由此可見，開展計算機審計是必不可少的。

二、開展計算機審計的必要性

通過對計算機審計的實施，可以改變會計的信息管理方法、核算形式及風險控制方式，并對監督財務收支的真實性、合法性和效益性提出了新的要求。

(一)計算機審計是各個行業計算機管理的客觀要求

管理與監督是并行存在的。計算機在各個行業的應用，耗資大，難度高，應用范圍廣泛，它作為一種新的管理工具參與各個行業管理，即計算機管理，則需要有一種監督體系來保障計算機在各個行業的推廣應用。同時，各個行業作為國民經濟中的部門，計算機的使用打破了過去的一些常規管理方式，為了適應這種發展的需要，也要求加強對各個行業計算機管理的審計監督，保障各個行業賬務安全。

(二)計算機審計是各個行業計算機應用的客觀要求

一方面，在計算機應用的過程中，出現了盜用對公存款，盜用資金、融資、管理存款，計算機詐騙，利用計算機作案的犯罪案例。為了保障各個行業工作的順利開展，防止犯罪，審計工作就顯得非常重要。另一方面，由于計算機辦理業務的隱蔽性，工作中的許多差錯一時難以發覺，為了防止給工作帶來重大損失，也要求加強計算機審計。隨著計算機深入到各個行業業務的各個領域，審計工作的重點將由手工賬務的審計轉移到對機器賬務的審計上來，計算機審計將成為各個行業審計的一項重要內容。

(三)計算機審計是計算機應用安全性的要求[3]

計算機在各個行業應用，有其自身特點。計算機設備是高技術產品，設備安全不僅要求防盜、防火、防腐，而且在技術上也要求很高。目前，各行業制定了許多制度來維護計算機設備安全。計算機操作是較為簡單易學的，操作員通過終端機密碼口令來限制其他用戶進行操作，因此，密碼口令也成為監督管理的重要內容。在目前的大規模系統使用過程中，計算機系統普遍采取了聯網技術，實行資源共享，聯網使得數據傳輸速度大大提高，資源利用率加強，但一個用戶的破壞性行為卻會影響其他用戶的數據安全和正常運轉。在計算機應用過程中，計算機輸出設備打印機要打印出大量的報表、傳票，針對報表及傳票管理也將成為一個重要問題。因此，數據安全也給審計工作提出了新的要求。

(四)計算機審計是審計工作發展的必然規律

隨著業務工作的不斷發展，各個行業計算機應用的領域也將日益擴大，計算機管理工作也將成為一項綜合管理工作，其內部分工將越來越細，各專業領域與各個行業對應業務部門關系也將日趨緊密，在計算機應用初期，計算機業務的發展與審計業務范圍的縮小同時存在，這種狀況幾乎將各個行業審計工作逼到了“死胡同”，加強計算機審計，是審計工作主動出擊，克服困難，鞏固業務領域，擴大審計成果的必然選擇。

綜上所述，信息技術和管理技術的發展促進了計算機審計的發展，但是作為一個新生事物，計算機審計在我國迅速發展的同時，其存在的問題也不斷顯現出來。

三、我國計算機審計的發展及存在的主要問題

(一)我國計算機審計的發展

在我國成功加入WTO以后，計算機審計為了適應我國經濟發展的步伐，作為一種提高審計效率和審計質量的重要方法，通過長時間不斷的探索和學習已經取得了初步成效，具體表現在以下3點:

1.初步培訓培養了一批計算機審計人才

為了培養更多的審計人才，審計署就如何使用數據采集軟件，通過何種方式采集電子數據，如何將采取到的數據轉換為審計所需要的格式等具體工作進行了專門的培訓;根據相關資料統計[4]，在全國7萬名審計人員中，有一半以上的人通過了計算機基本技能培訓考試，有近千人通過了計算機審計中級考試，已經成長為計算機審計的骨干。

2. 審計軟件的開發取得了顯著進步

由于審計環境和審計工作的不確定性，我國審計軟件的開發方面多年受到較大的困擾，但是近幾年有所突破。目前，我國計算機審計法規檢索系統和審計信息管理系統的開發方面取得了較大的成功，已開發了多個審計信息管理系統和審計辦公自動化系統。很多審計軟件的成功開發和使用，大大提高了審計效率。如近年來在全國審計系統廣泛使用的基建工程預決算審計軟件，財政預算執行審計軟件，銀行審計軟件等。另外，各種商業化審計軟件也在社會審計和內部審計領域中發揮重要的作用。

3. 初步建立了計算機審計準則和規范

在計算機信息環境下審計的一般原則，內部控制研究評價與風險評估，審計程序等內容，是衡量審計工作的標準、提高審計質量的保證。

在注冊會計師的行業，由于我國CPA 的市場化建設及推行的時間較晚，同時在CPA 的考試中也沒有計算機知識方面的要求，因此一部分的CPA 運用計算機的水平相對較低。但是伴隨著市場經濟體制的建立和科學技術的進步，在審計工作的內容、對象和標準都不斷地發展、變化的前提下，審計人員成功地在金融審計中借助計算機審計技術查出一大批嚴重的違法違規問題和重大案件[5]，有效的提高了審計效率，保證了審計質量。

因此，從目前的形勢上看，在信息化的推動下，我國計算機審計近幾年確實有了迅速的發展，但是總的來說還是處于學習和摸索階段。在進一步推廣和應用的過程中，計算機審計所存在的不足也逐漸暴露出來。

(二)我國計算機審計存在的主要問題

1. 合格的計算機審計人才比較缺乏

審計已經進入“無賬本”環境，審計人員面臨進不了門、打不開賬的危險。筆者認為，主要體現在以下幾點:一是審計人員隊伍老齡化比較嚴重，相當大部分審計人員雖然有豐富的財、會、審知識和經驗，但沒有機會接觸計算機，造成一些知識結構上的欠缺;二是年輕的審計人員雖掌握一定的計算機知識，但缺乏深層次的計算機系統設計、程序編譯檢測技能，不能有效分析系統結構，因此要真正運用計算機軟件完成難度較大的實質性審計程序尚有難度，需依賴專業的計算機技術人員協助，造成審計人員獨立性減弱;三是各級審計機關在運用通用軟件的時，培訓時間短，實際運用與軟件設計的要求還有一定的差距，沒有完全達到預期的效果;四是審計機關普遍存在人少事多的矛盾，一年到頭疲于應付各項審計任務，難以抽出時間專門培訓以提升整體審計人員的計算機審計水平，使得“工作、學習、應用”三者矛盾突出[6]，遠不能適應計算機審計發展的要求。因此，由于缺乏具有復合型知識結構的計算機審計人員，我國計算機審計工作的發展受到了嚴重制約。

2. 審計信息不對稱

審計信息不對稱，信息不連貫現象較為普遍，審計信息資源存在浪費[7]。一方面審計信息不完整，沒有形成統一的審計信息資料庫，對有限的信息資源進行充分管理和使用。主要體現在收集整理被審計單位數據信息、綜合分析利用審計成果方面相對滯后，審計信息管理的缺失影響信息利用的層次和水平，不能對審計決策、審計實施形成有力的信息支撐。另一方面審計信息共享程度低，有限的信息也未得到充分利用，影響審計資源的有效整合。現在許多審計信息資料與數據儲存在一臺臺電腦中，審計信息資料沒有有效地通過局域網絡進行鏈接，審計信息與數據不能互通，資源與信息沒有實現共享。審計機關之間、審計機關內部職能部門之間、審計機關與政府其他部門之間沒有實現互聯互通，都是孤立的系統，不能形成一個完整的體系，信息資源難以共享，導致遠程審計比較困難。局域網內的審計數據庫開發和建設不夠完善，還沒有為開展計算機審計提供更加便利的條件和環境。

3. 國家在相關法律法規方面的滯后也影響到計算機審計的發展

作為一項對社會經濟中各個不同領域、不同部門和單位相關經濟事項進行檢驗、監督和評價的工作，審計涉及的法律環節不僅僅限于審計法律法規，而幾乎是整個社會經濟法律領域。那么計算機審計這個新興的領域更應該值得關注。就目前情況來說，在電子商務領域的會計確認和稅務監管、電子證據的法律地位、計算機網絡中某些行為都沒有明確，那么問題就可能導致計算機審計面臨著無法可依、定性或評價缺乏標準等問題，這些問題不但給計算機審計實際操作帶來很多困難和影響，也在一定程度上制約和阻礙了計算機審計的發展。

4. 審計系統缺乏實用性

我國目前部分審計軟件鑒定通過后， 真正用于審計一線的不多， 相當一部分審計軟件與實際需要還有一定的差距， 缺乏實用性，不能滿足一線審計人員的迫切需要。加之財務與管理軟件都沒有執行國家關于審計系統接口的有關規定，大部分計算機系統沒有設置審計接口， 有些系統的數據庫還加了密，所以無法通過訪問審計軟件的系統資料來獲取電子資料，成為利用計算機輔助審計的瓶頸。并且目前我國開發的很多大型系統， 也沒有考慮審計系統接口的問題。計算機審計系統實用性不強，成為我國審計工作一個主要的障礙。

5. 內部控制的方法不嚴密[8]

計算機審計的實施，一般偏重于為會計工作提供方便，至于如何控制錯誤則重視不夠。計算機在控制弊端方面還需要進行很好的研究，尤其是計算機所存儲的數據資料通過操作人員的處理可以不留痕跡地消除或修改，這一點對審計人員來說是至關重要的。計算機數據文件和程序更容易被擅自更改;在磁盤中存儲的資料很容易被毀損;保密資料很可能被輕易地泄露等。事實證明，如果計算機審計系統的內部控制有漏洞，就會造成比手工會計系統更為嚴重的失誤和損失。

總之，我國目前的計算機審計還是無法滿足經濟發展的客觀需要。

四、促進計算機審計發展的對策及建議

通過對我國計算機審計中所面臨問題的分析不難看到，只有解決好計算機審計工作中遇到的問題，采取切實可行的對策，才能更好地進行審計工作，從本質上提高審計工作的質量和效率，從而促進我國經濟的快速發展。

(一)更新觀念、提高認識

轉變觀念，正確認識計算機審計，形成有利于實施計算機審計的良好環境。推進計算機審計，是審計事業與時俱進、開創信息社會條件下審計工作新局面的客觀要求;是審計工作求真務實、貫徹“全面審計、突出重點”指導方針的現實需要;是實現審計創新、提升審計成果質量水平的有力保證。計算機審計對審計工作的方式、程序、質量和管理，乃至審計人員的思維方式和自身素質都會帶來深刻的影響[9]。我們要對開展計算機審計工作有足夠的認識，克服畏難情緒、排除困難，下大氣力把計算機審計工作搞上去。為此要大力強化審計人員開展計算機審計的重要性的認識，通過學習培訓提高對計算機及網絡知識的認識，使每位審計人員不僅要了解計算機知識和原理，而且還要增強開展計算機審計的意識，并掌握計算機審計操作方法，對審計過程中所出現的問題及時加以解決。

(二)大力發展計算機審計教育

要提高各大高校中會計專業及審計專業學生的計算機水平。在校期間多多接觸各種財務軟件，改革以往關于計算機審計方面的理論課程，注重實踐操作。其次，對職業的CPA以及內審人員進行培訓。針對在職人員主要是加大對計算機基本技能的普及培訓力度， 在此基礎上進行中級、高級培訓， 將培訓的內容不斷深化并拓寬， 將計算機知識和審計知識融會貫通。從而形成一支審計業務嫻熟、掌握信息技術、能獨立開展計算機審計的復合型審計骨干力量。

(三)加快制定計算機審計標準與規范

審計工作的環境、對象、審計范圍、審計線索等基本的審計要素都發生了巨大的變化， 原有的審計準則、標準與規范已不能適應計算機輔助審計的要求。應在原有的審計標準和準則的基礎上，建立一系列與新情況相適應的新的審計標準和準則[10]，制定統一的計算機審計準則、規范和標準，可以有效規避計算機審計風險。因此，應結合我國的實際情況并大力吸收借鑒國外先進經驗，在制定具體準則時應側重于對計算機系統內部控制的評價、審計人員應具備的資格、審計過程的嚴謹程度、計算機取證的具體方法以及審計應達到的效果等具體事項作出規范。

(四)加強審計系統的實用性、實現資源共享

國家主管部門應加大改革力度， 盡快實現審計系統與各計算機系統對接，全面提高審計工作整體信息化水平，實現審計系統信息資源共享。因此必須依靠信息網絡技術，對分散的信息實行統一管理和使用，對審計系統信息化建設進行統籌規劃和協調管理，全面提高審計信息管理水平，逐步形成規范的信息共享作業平臺。一方面要做好信息收集、整理的協調工作，建立健全分層次的審計數據庫;另一方面要依靠有效的網絡，分層次地形成信息共享計劃管理、質量控制、審計成果的運用等都會依賴這個平臺方便有效地展開。，提高審計系統的實用性。 (五)建立健全的內部控制制度[8]

健全的內部控制制度可以有效維護資產的安全，在運用計算機進行審計的方式下，主要通過建立計算機審計軟硬件管理制度、審計崗位責任制度、上機操作管理制度以及會計檔案管理制度等保證會計信息審計的真實性與正確性。在企業具體的審計實務中，可以充分利用已建立的審計相關制度進行企業職能分離控制，對不相容職務加以分設，根據職責分明、互相制約原則建立相應職責分工，也可通過制定一套嚴謹的會計數據處理標準規程來控制數據流程。如會計數據遵循經過輸入審核、記賬和結賬的過程而不是直接修改數據庫來進行;計算機數據文件和程序進行加密，使在磁盤中存儲的資料保證其完整性與正確性。

事實證明，只有健全計算機審計系統的內部控制才可以更加有效地控制審計風險。

(六)提高審計軟件的質量，降低審計難度

財務軟件的開發要面向特定的領域，同時通過軟件的開發和利用，建立起自己的計算機審計系統。但是不同的軟件有不同的數據庫、不同的使用方式，這給計算機審計帶來了一定的難度，因此，要提高審計軟件的質量，對審計軟件采取預設或自編的審計程序的技術以滿足計算機審計發展的需要，進而提高審計效率，降低審計難度。

五、我國計算機審計的發展方向

在我國現階段，整個社會經濟都處在高速發展中，所以審計環境也有所變化。筆者認為，這種發展是一種階段式、不平衡的發展，因此，對計算機審計存在的問題也需要一段時間來改進。在這種情況下，發展計算機審計事業既要有緊迫感、使命感，但也要與社會、經濟發展保持一致。

在2004年昆明全國審計座談會閉幕式上，李金華審計長發表了重要講話:一是要提高認識，落實措施，加大計算機審計人才培養力度;二是要突出應用，注重創新、促進提高審計工作效率和質量;三是要夯實基礎，加大投入，努力加強計算機基礎設施建設;四要心懷大局，加強合作，積極推進審計信息化工作。這個重要講話不但提出計算機審計發展的新要求，也提出了進一步深化計算機審計的新方向。

主要參考文獻

[1] 蘇運法，袁小勇，王海洪.計算機審計[M]. 北京:首都經濟貿易大學出版社，2005.

[2] 邱勝利.網上審計[M].北京: 中國金融出版社，2003.

[3] 張瑩.對加快審計信息化建設的幾點思考[J]. 中國審計， 2004(11).

[4] 審計署.2004年審計信息化工作指導意見[S]. 2004.

[5] 金光華.計算機審計實務[M]. 北京:中國時代經濟出版社， 2002.

[6] 彭建平. 關于計算機審計人才資源管理問題幾點思考[J]. 中國審計， 2005(4).

[7] [美] 詹姆斯#8226;A#8226;霍爾. 信息系統審計與鑒證[M]. 李丹，等，譯. 北京: 中信出版社，2003.

[8] 徐政旦，朱榮恩. 現代內部審計學[M]. 北京:中國審計出版社，2005.

[9] 托馬斯#8226;波特，威廉#8226;佩里. 計算機審計[M].北京:中國財政經濟出版社，1990.

[10] 陳婉玲. 計算機審計[M] .廣州: 廣東人民出版社，2002.