曾核湘
摘 要:本文主要論述了計算機審計的特點、作用及應用注意事項,并有針對性的提出了應對措施。
關鍵詞:計算機審計財務軟件電子數據
計算機審計工作依靠計算機信息系統完全擺脫傳統的單一的事后審計、靜態審計、現場審計方式,實現了事后審計與事中審計、靜態審計與動態審計、現場審計與遠程審計等方法相結合的審計方式,高質量的實現了詳細、全面審計,極大地拓寬審計人員的視野,提高審計效率。
一、計算機審計的特點
1.計算機審計通過獲取的證據,然后判斷信息系統是否能保證資產的安全、數據的完整和組織目標的實現,計算機審計是貫穿于整個財務信息系統生命周期的全過程。
2.計算機審計的對象綜合且復雜。計算機審計涵蓋范圍比較廣,它覆蓋了財務信息系統從開發、運行、維護到報廢的全生命周期內經歷的全部業務;在審計中它包括了對軟硬件的獲取審計、應用程序審計、安全審計等內容。計算機審計將審計對象從財務范疇擴展到了所有一切同經營活動有關的信息資料。
3.計算機審計拓寬了傳統審計的審計目標范圍。以往傳統審計目標只包括“對被審計單位會計報表的合法性、公允性及會計處理方法的一貫性發表審計意見”的范圍;但目前計算機審計所包括的范圍還包括被審計單位信息資產的安全性、審計數據的完整性及審計數據系統的可靠性、有效性和效率性。
4.計算機審計是基于風險基礎審計的理論和方法。它堅持以基于控制的方法演變為基于風險的方法,他主要包括企業風險管理的整體框架,如被審計單位內部環境的控制、審計目標的設定、所審計內容風險事項的識別、風險的評估、風險的管理與應對、信息與溝通以及對風險的監控等。
二、計算機審計過程需要注意的問題
1.計算機在審計過程中的采用的主要是通用的辦公自動化軟件,由于這些軟件一般都存在定義方便、自由度較大等特點,而且在審計應用時不易形成統一的操作模式,并且因辦公自動化軟件普遍存在規范程度較低、缺乏系統性、各底稿間難以做到有機連接等特點,審計單位的審計人員實際操作過程中很難做到與被審單位的計算機信息系統連接,從而直接獲取審計所需數據的目的。
2.計算機審計在審計時首先要確保對被審計單位各種財務數據真實性、合法性、正確性進行科學認定,然后在認定過程中必然還會被審計單位財務軟件所包含對其電子數據的載體的安全性、可靠性的認定。需要特別注意的是一定要注意計算機內信息的安全性、保密性,因為由于計算機信息系統的特殊性,使得被審計單位的計算機審計在審計的過程中所面臨許多的不確定因素增多,給計算機審計加大了風險指數。
3.在審計過程中由于被審計單位網絡、信息系統及數據庫、應用軟件的不穩定性,在進行計算機審計時,電子數據一般存在容易被改變、被復制和被消除性的特征,甚至被審計單位信息系統目前難以實現直接查閱源程序等現象,這些現象必然會帶來新的審計風險。
4.現行的審計準則無法滿足計算機審計的需要,用現行審計準則中界定的具體審計目標來指導計算機審計行為,與現實的需要出現不符,而且也使審計面會顯得比較狹窄,在實際規范和管理過程中無法涵蓋計算機審計的全部待審內容,審計準則的缺失會使審計工作失去權威標準,審計風險自然加大。
5.計算機審計專業人才匱乏。由于計算機審計所具有的固有復雜性特征,對具體從事的人員要求比較嚴格,需要具備會計、審計、計算機操作、網絡技術等知識的綜合人才,隨著國家審計署計算機審計人才培訓力度的逐年加大,一般審計機關已初步具有計算機審計的專業人才,但由于計算機審計的特征要求,目前還有諸多的審計人員不能完全滿足工作的需求。
三、強化計算機審計措施的對策
1.審計人員要能夠比較熟練的掌握被審計單位對計算機信息系統的控制情況,并且能夠結合實際科學的制訂一套完整、詳細、合理的審計方案。審計人員在審計過程中要了解被審計單位業務性質、組織結構、內部控制管理措施以及該單位前年度審計情況等,并且要通過多種途徑索取和分析被審計單位的文檔資料,確定被審計單位的計算機信息系統層和電子數據層水平,以便能科學真實的分析和初步評價被審計單位可接受的審計風險、審計執行階段風險控制責任落實。
2.抓住影響財務信息質量的根源,確保信息系統的信息安全。計算機審計工作人員要在審計過程中通過面談實地審查被審計單位財務制度建立和執行的情況,對被審計單位使用的外來的軟件和傳輸的數據經過病毒檢查,看期被審計單位計算機是否配置了自動檢測關鍵數據庫的軟件,以及時發現中間出現的異常點。此外計算機審計人員還要注意檢查被審計單位的崗位責任實施、安全日志制度以工作國家法律和管理條例的執行情況。
3.審計人員在審計過程中要掌握被審計單位計算機系統的分布和應用情況,采取直接拷貝和直接讀取的方式,或利用已經存在專門的數據接口,從被審計單位信息系統數據存儲目錄獲取數據、采集數據。然后在審計中通過應用軟件對被審計單位的電子數據進行復算、檢查、核對,并對某些重要財務數據進行各種分析判斷,以確保對審計中發現的重要問題,重點核實,追蹤到底。
四、結束語
綜上所述,雖然我國計算機審計已經運用到工作中去了,但畢竟還處于發展階段,與傳統的審計方法相比,在一些地方仍顯不足,還需要審計單位積極引入和實施,在面對種種挑戰時,能夠采取積極措施,迎難而上,把計算機審計工作扎實開展下去,成為審計工作的主流。
參考文獻:
[1]李振.計算機審計系統的防護方法[J].航空計算技術,2012.
[2]陳偉.試論電算化下加強會計控制的方法[J].師,2011.
[3]周新玲.我國計算機審計的發展對策[J].科技進步與對策,2010.endprint