信息化環(huán)境下的計(jì)算機(jī)審計(jì)探討

張志軍

當(dāng)前，信息技術(shù)已經(jīng)在各個(gè)領(lǐng)域廣泛應(yīng)用，為了使審計(jì)工作適應(yīng)信息化環(huán)境下新形勢(shì)的需要，開(kāi)展計(jì)算機(jī)審計(jì)，是審計(jì)機(jī)關(guān)履行審計(jì)監(jiān)督職責(zé)、發(fā)揮審計(jì)免疫功能的重要內(nèi)容和必然趨勢(shì)?！秾徲?jì)署“十二五”審計(jì)工作發(fā)展規(guī)劃》提出：“全面推進(jìn)信息化建設(shè)。以數(shù)字化為基礎(chǔ)，創(chuàng)新計(jì)算機(jī)審計(jì)的形式和內(nèi)容，總結(jié)推廣數(shù)字化審計(jì)模式，探索形成適應(yīng)信息化環(huán)境的審計(jì)方式。”近年來(lái)，各地審計(jì)機(jī)關(guān)都加大了對(duì)信息化建設(shè)、應(yīng)用的投入。筆者結(jié)合審計(jì)實(shí)踐，就信息化環(huán)境下如何開(kāi)展計(jì)算機(jī)審計(jì)談?wù)勛约旱目捶ā?/p>

一、信息化對(duì)審計(jì)的影響

隨著“會(huì)計(jì)信息化”的實(shí)施以及ERP管理軟件的廣泛應(yīng)用，我國(guó)的會(huì)計(jì)信息化工作取得了很大的發(fā)展，相應(yīng)地，計(jì)算機(jī)審計(jì)也將成為審計(jì)的發(fā)展方向。會(huì)計(jì)信息化的發(fā)展給審計(jì)工作帶來(lái)了極大的影響，在新的環(huán)境下，如何開(kāi)展計(jì)算機(jī)審計(jì)是目前審計(jì)機(jī)構(gòu)和審計(jì)人員面臨的緊迫任務(wù)。

（一）信息化環(huán)境下審計(jì)環(huán)境的變化。

會(huì)計(jì)信息化的廣泛應(yīng)用，使得審計(jì)環(huán)境也發(fā)生了顯著的變化。主要表現(xiàn)在以下幾個(gè)方面：

1.審計(jì)對(duì)象的變化。會(huì)計(jì)信息化后，審計(jì)對(duì)象從傳統(tǒng)的紙質(zhì)會(huì)計(jì)賬簿轉(zhuǎn)變?yōu)榇鎯?chǔ)和處理電子數(shù)據(jù)的信息系統(tǒng)，會(huì)計(jì)工作也由手工記賬為主轉(zhuǎn)為以計(jì)算機(jī)處理為主。

2.審計(jì)范圍的變化。審計(jì)范圍從傳統(tǒng)的紙質(zhì)數(shù)據(jù)、文件轉(zhuǎn)變?yōu)楸粚徲?jì)單位的整個(gè)計(jì)算機(jī)信息系統(tǒng)和電子數(shù)據(jù)、文件，以及硬件、軟件、系統(tǒng)人員和技術(shù)文檔等多個(gè)方面。

3.存儲(chǔ)介質(zhì)的變化。會(huì)計(jì)信息化后，從原來(lái)的歸檔保存會(huì)計(jì)賬簿轉(zhuǎn)變?yōu)橛纱疟P(pán)等存儲(chǔ)電子數(shù)據(jù)、文件，存儲(chǔ)由紙質(zhì)存儲(chǔ)介質(zhì)轉(zhuǎn)變?yōu)榇刨|(zhì)存儲(chǔ)介質(zhì)。

（二）會(huì)計(jì)信息化對(duì)審計(jì)的影響。

由于上述審計(jì)環(huán)境的變化，傳統(tǒng)的審計(jì)受到影響。這些影響主要表現(xiàn)在以下幾個(gè)方面：

1.對(duì)審計(jì)技術(shù)方法的影響。由于被審計(jì)單位信息系統(tǒng)電子數(shù)據(jù)的不可見(jiàn)性，用傳統(tǒng)的手工審計(jì)方法已無(wú)法對(duì)會(huì)計(jì)信息系統(tǒng)的真實(shí)性、完整性、準(zhǔn)確性進(jìn)行有效的檢查，傳統(tǒng)的審計(jì)手段很難適應(yīng)計(jì)算機(jī)信息系統(tǒng)的要求，只有利用計(jì)算機(jī)審計(jì)技術(shù)才能適應(yīng)這種需要。

2.對(duì)審計(jì)方式的影響。開(kāi)展計(jì)算機(jī)審計(jì)，審計(jì)要對(duì)被審計(jì)單位信息系統(tǒng)進(jìn)行調(diào)查與了解，對(duì)系統(tǒng)控制與系統(tǒng)功能的分析與測(cè)評(píng)，在此基礎(chǔ)上綜合評(píng)價(jià)一個(gè)信息系統(tǒng)是否健全、有效。為此，審計(jì)人員不僅要在審計(jì)計(jì)劃階段開(kāi)展計(jì)算機(jī)審計(jì)審前調(diào)查，審查系統(tǒng)建設(shè)、運(yùn)行維護(hù)方面的情況，以及系統(tǒng)各個(gè)部門(mén)的職能分工情況；還要在審計(jì)實(shí)施階段對(duì)系統(tǒng)內(nèi)部控制進(jìn)行符合性和實(shí)質(zhì)性測(cè)試，實(shí)現(xiàn)了以遠(yuǎn)程審計(jì)為主、現(xiàn)場(chǎng)審計(jì)為輔的新型審計(jì)模式，促使審計(jì)方式發(fā)生根本性提升，由靜態(tài)審計(jì)變?yōu)閯?dòng)態(tài)審計(jì)，由事后審計(jì)變?yōu)槭潞髮徲?jì)與事中審計(jì)相結(jié)合，進(jìn)一步增強(qiáng)了審計(jì)監(jiān)督的效率性。

3.對(duì)審計(jì)人員的影響。傳統(tǒng)的審計(jì)是圍繞被審計(jì)單位財(cái)務(wù)報(bào)表進(jìn)行的審計(jì)，而計(jì)算機(jī)審計(jì)是對(duì)被審計(jì)單位整個(gè)計(jì)算機(jī)信息系統(tǒng)進(jìn)行的審計(jì)，審計(jì)人員僅靠現(xiàn)有的知識(shí)和技能將無(wú)法勝任審計(jì)工作。因此，審計(jì)人員除了要具備審計(jì)、財(cái)會(huì)方面的知識(shí)及熟悉相關(guān)的政策、法律法規(guī)外，還應(yīng)掌握一定的計(jì)算機(jī)知識(shí)及相應(yīng)的計(jì)算機(jī)審計(jì)技術(shù)。

二、計(jì)算機(jī)審計(jì)的含義

概括地說(shuō)，計(jì)算機(jī)審計(jì)包含兩個(gè)方面：一是對(duì)計(jì)算機(jī)信息系統(tǒng)進(jìn)行審計(jì)；二是對(duì)計(jì)算機(jī)數(shù)據(jù)進(jìn)行審計(jì)。

可以把計(jì)算機(jī)審計(jì)按審計(jì)對(duì)象大致分為兩類：一是對(duì)被審計(jì)單位信息系統(tǒng)進(jìn)行審計(jì)，是通過(guò)對(duì)信息系統(tǒng)控制進(jìn)行分析、測(cè)試、評(píng)價(jià)，從而得出被審計(jì)單位信息系統(tǒng)是否能夠保護(hù)資產(chǎn)的安全、維護(hù)數(shù)據(jù)的完整、使被審計(jì)單位的目標(biāo)得以有效地實(shí)現(xiàn)等作出判斷的過(guò)程；二是利用計(jì)算機(jī)對(duì)被審計(jì)單位信息系統(tǒng)存儲(chǔ)和處理的電子數(shù)據(jù)進(jìn)行審計(jì)，以系統(tǒng)內(nèi)部控制測(cè)評(píng)為基礎(chǔ)，通過(guò)對(duì)電子數(shù)據(jù)進(jìn)行采集、清理、轉(zhuǎn)換、驗(yàn)證、分析，把握總體情況，獲取審計(jì)證據(jù)，得出審計(jì)結(jié)論，從而實(shí)現(xiàn)審計(jì)目標(biāo)，也稱為數(shù)據(jù)式系統(tǒng)基礎(chǔ)審計(jì)。

三、計(jì)算機(jī)審計(jì)工作中存在的問(wèn)題

（一）審計(jì)線索不易查找。

傳統(tǒng)的紙質(zhì)會(huì)計(jì)賬簿中，所有的原始憑證、記賬憑證、財(cái)務(wù)報(bào)表的編制，以及明細(xì)賬、總賬登記等工作，全部由手工記賬處理，必須有經(jīng)手人、證明人及審批人的簽字，審計(jì)線索易查找。但在計(jì)算機(jī)信息系統(tǒng)中，會(huì)計(jì)處理方式轉(zhuǎn)變?yōu)橛捎?jì)算機(jī)自動(dòng)生成賬簿、報(bào)表，會(huì)計(jì)數(shù)據(jù)存儲(chǔ)在磁盤(pán)等磁性介質(zhì)上，這些保存在其上的數(shù)據(jù)可能人為地被刪除、篡改，有的財(cái)務(wù)軟件還具有“反結(jié)賬”和“反記賬”功能，審計(jì)人員無(wú)法識(shí)別這些數(shù)據(jù)的真實(shí)性，審計(jì)線索不易查找。

（二）計(jì)算機(jī)審計(jì)面臨的計(jì)算機(jī)及信息系統(tǒng)風(fēng)險(xiǎn)。

計(jì)算機(jī)雖具有運(yùn)行速度快、準(zhǔn)確性高，提高企業(yè)經(jīng)營(yíng)管理效率的特點(diǎn)，但由于計(jì)算機(jī)本身的問(wèn)題及信息系統(tǒng)的復(fù)雜性，同時(shí)也帶來(lái)了風(fēng)險(xiǎn)。計(jì)算機(jī)審計(jì)面臨的計(jì)算機(jī)及信息系統(tǒng)風(fēng)險(xiǎn)主要有：信息系統(tǒng)防御外來(lái)病毒入侵以及對(duì)數(shù)據(jù)安全保密控制的方法不夠嚴(yán)密；計(jì)算機(jī)本身出現(xiàn)的錯(cuò)弊，例如計(jì)算機(jī)軟、硬件故障導(dǎo)致的差錯(cuò)發(fā)生；系統(tǒng)開(kāi)發(fā)、運(yùn)行、管理和維護(hù)中存在漏洞和缺陷造成的會(huì)計(jì)信息系統(tǒng)失真；信息系統(tǒng)數(shù)據(jù)備份與災(zāi)難恢復(fù)系統(tǒng)管理不完善等。

（三）計(jì)算機(jī)審計(jì)人才缺乏。

雖然近幾年審計(jì)業(yè)務(wù)部門(mén)通過(guò)開(kāi)展計(jì)算機(jī)知識(shí)培訓(xùn)，使審計(jì)人員的計(jì)算機(jī)知識(shí)和技能有所提高，但是目前具有較高計(jì)算機(jī)應(yīng)用水平又精通審計(jì)業(yè)務(wù)的復(fù)合型人才并不多，計(jì)算機(jī)審計(jì)人才的培養(yǎng)還跟不上審計(jì)信息化發(fā)展的步伐。同時(shí)，由于計(jì)算機(jī)技術(shù)的飛速發(fā)展與知識(shí)更新培訓(xùn)的不足，許多審計(jì)人員的計(jì)算機(jī)應(yīng)用水平及相關(guān)技能無(wú)法得到同步提高，計(jì)算機(jī)應(yīng)用仍停留在較低水平上，計(jì)算機(jī)功能也沒(méi)有得到充分發(fā)揮。

四、信息化環(huán)境下開(kāi)展計(jì)算機(jī)審計(jì)的建議

當(dāng)前，全球信息化使整個(gè)經(jīng)濟(jì)和人類社會(huì)發(fā)生了深刻的變化，審計(jì)必須與時(shí)俱進(jìn)，緊跟審計(jì)環(huán)境變化和發(fā)展的步伐，審計(jì)機(jī)關(guān)應(yīng)積極采取措施，重點(diǎn)從以下幾個(gè)方面做好計(jì)算機(jī)審計(jì)的發(fā)展工作。

（一）加快審計(jì)信息化進(jìn)程。

審計(jì)署在全國(guó)審計(jì)機(jī)關(guān)啟動(dòng)的“金審工程”項(xiàng)目一期、二期建設(shè)項(xiàng)目，為審計(jì)機(jī)關(guān)干部提供了開(kāi)展計(jì)算機(jī)輔助審計(jì)的硬件條件，促進(jìn)了上下級(jí)審計(jì)機(jī)關(guān)的信息共享和交互，但地區(qū)之間的發(fā)展不平衡，應(yīng)加大投入，加快審計(jì)信息化建設(shè)，以保障每個(gè)審計(jì)機(jī)關(guān)配備足夠數(shù)量的計(jì)算機(jī)審計(jì)硬件裝備，進(jìn)一步提升審計(jì)機(jī)關(guān)在信息化環(huán)境下的審計(jì)監(jiān)督能力。

（二）加快計(jì)算機(jī)審計(jì)人才的培養(yǎng)。

針對(duì)我國(guó)計(jì)算機(jī)審計(jì)人才缺乏的現(xiàn)狀，要盡快通過(guò)學(xué)習(xí)培訓(xùn)，培養(yǎng)一支具有較高計(jì)算機(jī)應(yīng)用水平又精通審計(jì)業(yè)務(wù)的復(fù)合型審計(jì)專家隊(duì)伍，以適應(yīng)審計(jì)信息化的要求；同時(shí)，應(yīng)進(jìn)一步提高廣大審計(jì)人員對(duì)開(kāi)展計(jì)算機(jī)審計(jì)工作的認(rèn)識(shí)，普及計(jì)算機(jī)相關(guān)知識(shí)，掌握一定的計(jì)算機(jī)審計(jì)技能并在工作中熟悉運(yùn)用計(jì)算機(jī)技術(shù)，以提高審計(jì)機(jī)關(guān)的計(jì)算機(jī)審計(jì)整體水平，增強(qiáng)審計(jì)監(jiān)督在計(jì)算機(jī)環(huán)境下維護(hù)經(jīng)濟(jì)運(yùn)行秩序、保障經(jīng)濟(jì)健康發(fā)展的能力。

（三）控制計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)。

針對(duì)審計(jì)線索不易查找，利用計(jì)算機(jī)軟件進(jìn)行人為的舞弊行為，以及計(jì)算機(jī)信息系統(tǒng)存在漏洞及缺陷造成的會(huì)計(jì)信息系統(tǒng)失真等計(jì)算機(jī)審計(jì)的風(fēng)險(xiǎn)問(wèn)題，審計(jì)人員在審查被審計(jì)單位提供的電子數(shù)據(jù)時(shí)，應(yīng)同時(shí)審查財(cái)務(wù)數(shù)據(jù)是否有紙質(zhì)賬、報(bào)表相配套；應(yīng)對(duì)計(jì)算機(jī)軟件的合法性、安全性進(jìn)行審查；應(yīng)對(duì)信息系統(tǒng)內(nèi)部控制進(jìn)行測(cè)試和評(píng)價(jià)，以風(fēng)險(xiǎn)分析為導(dǎo)向，分析固有風(fēng)險(xiǎn)，評(píng)估控制風(fēng)險(xiǎn)，運(yùn)用風(fēng)險(xiǎn)基礎(chǔ)審計(jì)理論方法來(lái)控制審計(jì)風(fēng)險(xiǎn)。

（四）加強(qiáng)計(jì)算機(jī)審計(jì)的法制建設(shè)。

盡管我國(guó)已經(jīng)出臺(tái)了評(píng)價(jià)審計(jì)工作質(zhì)量的權(quán)威性規(guī)則——國(guó)家審計(jì)準(zhǔn)則，但是在計(jì)算機(jī)信息系統(tǒng)環(huán)境下，由于審計(jì)對(duì)象、審計(jì)技術(shù)方法、審計(jì)線索等都發(fā)生了變化，與此相適應(yīng)，需要建立一系列與計(jì)算機(jī)審計(jì)相關(guān)的審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則，如計(jì)算機(jī)審計(jì)準(zhǔn)則、計(jì)算機(jī)審計(jì)操作指南、內(nèi)部控制準(zhǔn)則、審計(jì)應(yīng)用軟件標(biāo)準(zhǔn)等，以從法律法規(guī)上確定計(jì)算機(jī)審計(jì)的合法化、制度化，規(guī)范計(jì)算機(jī)審計(jì)工作。同時(shí)，考慮到審計(jì)線索的隱蔽性在很大程度上取決于會(huì)計(jì)信息化財(cái)務(wù)軟件本身的設(shè)置，像前面提到的“反記賬”、“反結(jié)賬”問(wèn)題，可以通過(guò)出臺(tái)相關(guān)的法律法規(guī)加以規(guī)范，使無(wú)痕跡修改變?yōu)橛泻圹E修改，進(jìn)一步防范計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)。

（作者單位：江西省審計(jì)廳）