某航空實業公司計算機審計實務分析

【摘要】以數據大集中、網絡管理為主要特征的現代國有企業信息化建設正在迅猛發展。面向這場信息化浪潮，企業審計面臨著嚴峻的信息化挑戰，探索企業審計信息化的新模式，以期推動計算機審計工作進一步向前發展。

【關鍵詞】計算機審計 實務分析 航空實業公司

近年來“審計風暴”席卷全國，而掀起“審計風暴”的利刃正是信息化。在審計系統，“審計人員不掌握計算機技術，將失去審計資格”。尤其在大型國有企業審計領域，隨著企業電子化、網絡化管理日益深化，企業審計實施面臨著嚴峻的信息化挑戰。當前，如何發揮計算機審計這一現代企業審計的“利器”功能，探索審計信息化的新模式，就成為首先要考慮的問題。

一、某航空實業公司項目概況與特點

對航空實業公司開展計算機審計，要求在審計準備、審計實施和審計報告各階段全方位運用計算機技術。該單位有三大特點：一是業務量大，僅貨運明細表三年業務數據量為215MB，共454436條記錄；二是信息管理系統復雜，分財務系統和業務系統，財務系統使用博科OPEN2000財務軟件；三是業務種類繁多，經營范圍包括航空貨運、航空票務代理、航空食品、汽運等服務。

二、計算機審計的實施關鍵點

（一）建立計算機審計環境，做細審前準備工作

根據審前調查和內控測試，我們從以下三個方面建立計算機審計環境。

1.確定審計目標。進行審前調查和內控測試，制訂切實可行的計算機審計實施方案，明確計算機審計的具體要求、內容和步驟。同時結合實際，確定審計數據范圍，分析信息管理系統和數據特點，整理數據關聯，構架計算機模塊分析基礎。

2.掌握審計對象信息化環境。選擇審計軟件，在審計實施階段主要運用現場審計實施系統(以下簡稱AO)審計軟件。

3.采集轉換電子數據，針對航空實業公司信息管理系統的特點，分別對財務和業務數據進行采集轉換。

（二）確定審計重點，做實審計實施工作

在計算機審計環境下，電子數據提供了大量的會計數據和非財務信息。通過計算機強大的篩選、查詢和計算功能，優化了審計重點及疑點的確定。

1.巧用AO的常用分析工具快速得出審計結論。利用AO常用分析工具中單科目金額分析、對方科目分析功能，對財務數據按條件進行篩選、分析，發現關鍵科目利潤分配，本年利潤發生異常，追蹤異常資金的來源、去向，對確定審計疑點起到了重要作用，提高了工作效率。

2.按照審計腳本語言積極提煉企業審計方法。利用AO審計方法管理功能，按照審計腳本語言的格式，通過對應付工資、補充養老保險、補充醫療保險科目進行比對，檢查航空實業公司為在本企業任職或者受雇的全體員工支付的補充養老保險費、補充醫療保險費，是否分別超過在職員工當年工資總額5%，核對企業是否已進行過納稅調整，并計算應補繳的企業所得稅。最后將該審計思路提煉編寫的計算機審計方法予以保存，方便審計人員之間共享。

3.財務與業務數據相比抓住和控制薄弱環節。航空實業公司采用貨運業務管理系統來記錄物流業務的制單、收費及出港配載、進港管理等。經AO軟件對貨單號進行數值分析，發現該系統尚存在一定的局限性：由于制單模塊未限制貨單號唯一性，開具的貨單號存在連續斷號、個別斷號及號碼重復的現象，造成貨運業務數據大于財務入賬數據，揭露出貨運業務操作過程中存在的漏洞。

4.積極探索信息系統審計。企業經營越來越依賴于信息系統，給計算機審計帶來了嚴峻挑戰，評價和改進內部控制必須以信息系統的運轉為基礎。此次對信息系統安全方面進行了嘗試審計，發現部分業務管理系統存在不少問題，如：管理賬號的密碼在數據庫中為明文保存，存在被人冒用的安全隱患；部分機房不符合物理安全標準，包括無門禁系統、無機房空調等問題；機房中服務器未設置安全密碼、人員離開后服務器操作系統未自動鎖定系統、數據庫未做定時備份，存在關鍵業務數據被篡改、盜用或丟失的安全隱患等。

三、計算機審計思考及討論

（一）開展計算機審計，國企審計首當其選

計算機審計是整合審計資源、提高審計效率的最有效手段。隨著信息技術的迅猛發展，企業電子化、網絡化管理已很普及。這為計算機審計提供了客觀基礎條件，也對企業審計提出了更高的要求。計算機審計的開展，使審計人員能夠從容應對被審計單位海量的財務、業務信息，從大量原始、枯燥、繁雜、重復的手工操作中解脫出來，擴大審計覆蓋面，提高了審計效率，從而更有效地推進審計質量提升的深度和廣度。

（二）計算機審計和傳統手工審計相結合

改善計算機審計條件是一個漸進的提高過程，計算機審計關鍵在于審計人員將計算機技術與審計思路結合的能力，這決定了計算機輔助審計的效果如何。一是必須加大審計信息化建設，改善硬件設施。二是加強審計隊伍的建設，尤其是加大計算機培訓力度。三是建立計算機審計的激勵機制，加大鼓勵探索計算機審計方面的共同學習和互動促進的力度，實現條件創造、人員鍛煉的雙重目的。四是必須明確開展資產質量審計、業務經營合規性及風險性審計、盈虧真實性審計等，并不是計算機審計都能代替的。因此，我們要全面要加快計算機審計的研究。

（三）防范審計風險創新審計內容

企業審計必須分層次、分步驟創新審計內容，開展對企業數據的全面審計，第一步：包括財務數據和業務數據，一是進行精確復核，二是進行指標分析，三是進行異常篩選。第二步：對計算機系統的內部控制進行審計，重點是權限管理、參數表的設置和修改控制等是否有效，計算機系統的安全性控制檢查，包括物理安全和系統安全。第三步：對計算機信息系統進行審計，主要是對系統程序設計的安全性、可靠性、數據處理的完整正確性進行檢查。

四、總結

系統審計是企業計算機審計的重點領域，具有一定的難度，目前我們對方面的嘗試和探索才剛剛起步，審計人員應努力學習與嘗試對計算機系統的審計。

參考文獻

[1]吳肖浦.企業審計數字化發展途徑[J].中國審計，2010(11).

[2]馮占國；宋明霞.探索獨立型信息系統審計之路[J].中國審計，2010(10).

[3]王智玉.審計信息化與審計組織方式[J].審計研究，2011 (7).

[4]莊明來.計算機審計與信息系統審計之比較[J].會計之友，2010(5).