信息化環境下如何推進計算機審計工作

張黎

[摘 要] 隨著信息技術的快速發展，它已經被廣泛應用于各個行業，在信息化環境下為提升審計工作水平，必須加快推進計算機審計工作，確保審計局更好地履行審計監督職能，將審計免疫作用真正發揮出來。本文將簡述信息化環境下計算機審計工作的現狀，并有針對性地提出了切實可行的解決策略。

[關鍵詞] 信息化環境；計算機審計；策略

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2017. 17. 028

[中圖分類號] F239.1 [文獻標識碼] A [文章編號] 1673 - 0194（2017）17- 0057- 03

0 引 言

在計算機審計工作中，主要內容是審計會計信息系統的有效性、數據處理的正確性和最終報表的真實性等。在會計電算化背景下，加強計算機審計已經勢在必行，這是審計工作發展的主要趨勢。不過審計局在開展計算機審計工作的過程中，也存在著一些問題，極易受到設備、軟件和人員等方面的制約。對此，需要盡快采取有效的應對措施，確保在信息化環境下提升計算機審計工作水平。

1 信息化環境下計算機審計工作的現狀

1.1 思想觀念轉變不及時

在傳統思維方式與審計方法的影響下，不利于推進計算機審計工作。一是以傳統思維方式看待審計信息化，不重視推進計算機審計工作。當計算機審計中出現問題以后，沒有在主觀上查找原因，而是對計算機審計的應用價值產生了懷疑。二是對于計算機審計，很多審計局還保持著等待與觀望的態度，一些人認為沒必要開展計算機審計工作，沒有手工審計的速度快，沒有將時間與精力投入到計算機技術學習中，不能滿足信息化時代下對審計工作的要求，難以跟上時代發展的步伐。三是思想觀念落后，技術水平不高。在審計信息化環境下，為審計技術方法、工作流程等帶來了巨大的變革，但是很多人對此認識不到位。

1.2 計算機審計系統操作性不強

現階段各部門運用的財務辦公軟件還沒有得到統一，個別部門還運用自己開發的軟件。在信息化建設步伐日益加快的今天，很多軟件的功能也從核算型逐步轉變為管理型，結構更加復雜。然而一些系統未能設立標準的數據接口，個別的還沒有開發數據結構，從審計軟件開發上看，通用性還不強，審計軟件類型多樣，不能有效協調各部門辦公軟件，為審計工作的快速發展帶來了阻礙。此外，很多單位審計信息資料還沒有和局域網鏈接，不能實現審計信息數據的互通，不利于遠程審計的順利開展，導致計算機審計工作缺乏較強的操作性。

1.3 缺乏較強的風險防范意識

計算機信息環境下容易出現很多風險隱患，主要有電、磁、溫度和災害等，會對計算機系統資源造成破壞，引起數據資料的泄露與丟失。因為網絡防衛能力和抗風險能力不強，容易遭受黑客的攻擊，網絡上也大量傳播著木馬病毒，這樣局域網絡信息數據將出現泄露的問題，造成不必要的損失。對此，在開展計算機審計工作的過程中，需要加強對風險的防范和控制。

1.4 審計人員綜合素質不高

當前，審計局也重視對審計人員的計算機知識培訓工作，讓審計人員掌握了一定的計算機知識與技能，不過既精通審計業務又具備較高計算機應用水平的復合型人才還很匱乏，在審計信息化發展下，還要重視培養更多的計算機審計人才。隨著計算機技術的快速發展，因為只是更新而培訓不到位，很多審計人員計算機應用水平還不高，業務技能還有待提升，計算機應用水平較低，無法真正發揮出計算機的作用。

2 信息化環境下計算機審計工作的策略

2.1 增強認識，轉變觀念

審計局要提高認識，加大計算機審計知識普及力度，為落實審計信息化創造良好的條件。所有審計人員都必須重視計算機審計工作，除了要掌握計算機知識與原理以外，還要切實掌握開展計算機審計工作的方法，能夠針對審計中發生的問題，編寫出相應的測試與審查程序模塊。對此，審計人員要切實增強開展計算機審計的意識，主動接受培訓教育，學習并掌握更多的計算機和網絡知識。

2.2 建立數據庫，完善聯網審計體系

要想讓計算機審計更具可操作性，需要加快大型數據庫建設步伐，并深入研究聯網審計。一是盡快建立審計統計資料、審計檔案、審計專家經驗、審計法規和被審計單位資料、宏觀經濟數據等數據庫，同時定期對數據庫內容進行更新，讓計算機審計工作的開展有更好的條件。二是在網絡環境下通過多種形式組織資源，確保審計工作對經濟類共享信息的要求得到滿足，在宏觀上加強監督，讓審計人員視野得到開拓。三是進一步對聯網審計體系進行完善，利用審計網絡連接到被審計單位，將現場審計和遠程聯網結合起來，不斷對審計模式進行創新，確保審計工作效率得到提升，并獲取預期的審計效果。

2.3 嚴格防范計算機審計風險

為避免計算機審計工作出現安全問題，在信息化環境下審計局要加大對風險的防范和控制力度。一是對硬件系統可控性進行審查，主要包括防護系統、使用記錄和操作程序等內容，對系統安全性能進行檢測，并審查工作人員是否安全操作。二是對數據通道安全性進行檢測。要利用檢測法抽查傳輸的數據，對數據準確性進行檢測，并以測試密鑰管理與口令控制的方式，對硬件系統安全性進行檢測。三是加強數據資源控制審計工作。內容有檢查數據系統有無備份和個人私自存取數據等情況。四是加強軟件系統控制審計工作。內容有檢查軟件產品是否是正版和存在病毒入侵，是否安裝防毒殺毒軟件等。要全面提升審計人員的安全防范意識，讓審計網絡環境更加安全。

2.4 加快計算機審計人才的培養

當前還缺乏足夠的計算機審計人才，需要利用學習與培訓的方式，培養更多計算機應用水平高、精通審計業務的復合型審計人才，確保在信息化背景下更好地開展計算機審計工作。此外，要切實增強審計人員的認識，真正意識到做好計算機審計工作的重要性，從而不斷提升自己的計算機審計技能，能夠在審計工作中用好計算機技術，從整體上提升審計局計算機審計工作水平。

3 結 語

總之，在信息化背景下，為審計局開展審計工作帶來了巨大挑戰，做好計算機審計工作意義重大。當前在計算機審計工作中還存在著諸多問題，如思想觀念轉變不及時、計算機審計系統操作性不強、風險防范意識薄弱和審計人員綜合素質不高等，需要盡快采取有針對性的解決措施，為計算機審計工作的順利開展創造有利條件，真正發揮出審計局的審計監督職能。

主要參考文獻

[1]高峻.信息時代加強計算機審計應用探討[J].現代經濟信息，2016（3）：172.

[2]李巖松，王春剛.信息化環境下內部審計的新風險及對策研究[J].北方經貿，2014（9）：138-139.endprint