- 相關(guān)推薦
計算機審計初探
隨著(zhù)技術(shù)的和普及,機已廣泛于經(jīng)營(yíng)治理、勞資財會(huì )、生產(chǎn)建設等各個(gè)領(lǐng)域,從而使得企業(yè)信息化程度不斷進(jìn)步,企業(yè)的生產(chǎn)經(jīng)營(yíng)運作、工程建設流程、賬務(wù)處理等均具有了網(wǎng)絡(luò )化的新特點(diǎn),所有這些都對審計工作提出了挑戰。有鑒于此,創(chuàng )造計算機審計條件刻不容緩。企業(yè)開(kāi)展計算機審計的必要性
1.開(kāi)展計算機審計是企業(yè)審計工作發(fā)展的需要
伴隨著(zhù)市場(chǎng)體制的建立和技術(shù)的進(jìn)步,審計工作的、對象和標準都在不斷發(fā)展、變化,審計工作的難度和工作量也在不斷擴大,F有的審計工作現狀不能滿(mǎn)足審計監視的需要,主要表現是:
。1)審計內容與審計監視職能不適應。我國的審計條例規定,審計機關(guān)要對凡有國有資產(chǎn)的單位的財政、財務(wù)收支的真實(shí)、正當和效益進(jìn)行審計監視。這就明確了審計的內容是被審單位經(jīng)濟活動(dòng)的真實(shí)性、正當性和效益性。但事實(shí)上,企業(yè)固然進(jìn)行了一部分經(jīng)營(yíng)審計,但是現在的審計工作仍主要是財政、財務(wù)收支的正當合規性審計。也就是說(shuō),被審單位的治理和效益仍不能完全置于審計的監視之下,審計的監視和控制作用不能得到充分發(fā)揮。
。2)審計系統的信息反饋能力與審計監視職能不適應。企業(yè)的審計是高層次的監視,不僅要實(shí)行微觀(guān)的監視,而且要參與宏觀(guān)的調控。企業(yè)的領(lǐng)導要根據審計的反饋信息了解企業(yè)整體運作狀況,從而制定下一步的發(fā)展戰略。但現在的反饋能力遠遠跟不上需要。
2.開(kāi)展計算機審計是企業(yè)會(huì )計電算化發(fā)展的需要
財務(wù)軟件的推廣應用標志著(zhù)企業(yè)電算化會(huì )計信息系統的規范化,它表明企業(yè)會(huì )計電算化已經(jīng)上了一個(gè)新的臺階。利用計算機審查電算化會(huì )計信息內容,可以大大加快審計的速度,進(jìn)步審計效率。
3.開(kāi)展計算機審計是更好地應用企業(yè)信息網(wǎng),促進(jìn)企業(yè)發(fā)展的需要
企業(yè)信息網(wǎng),包括商務(wù)系統的推廣應用,將給企業(yè)帶來(lái)巨大的收益。做好計算機審計將保證網(wǎng)上新的業(yè)務(wù)正當合規、健康發(fā)展,盡管這將給審計職員提出更高的要求。由于企業(yè)信息網(wǎng)、電子商務(wù)等系統采用多種計算機和通訊技術(shù),擁有多重設備資源,開(kāi)展多種業(yè)務(wù),系統較為復雜,因此,數據資源共享和數據安全成為一個(gè)非常重要的新,在這種情況下,審計工作表現出了很多網(wǎng)絡(luò )環(huán)境下的新特點(diǎn)。
。1)責任的分散。在非網(wǎng)絡(luò )情況下,包括數據文件整理、數據組織、數據存取、數據編輯與驗證,以及數據庫的建立與維護在內的控制責任,通常集中在小部分擁有權限的具體操縱職員身上。而在網(wǎng)絡(luò )環(huán)境下,數據的使用面向整個(gè)網(wǎng)絡(luò )用戶(hù),即這種控制責任除原具體操縱職員外,將向眾多部分及職員轉移,甚至涉及到網(wǎng)絡(luò )的所有用戶(hù)。
。2)重點(diǎn)的轉移。在非網(wǎng)絡(luò )環(huán)境下,審計職員關(guān)注的重點(diǎn)在于內部控制的符合性測試和實(shí)質(zhì)性測試方面,整個(gè)電算系統運轉的核心也是系統程序對內部控制的落實(shí)上。而在網(wǎng)絡(luò )情況下,數據高度集中在網(wǎng)絡(luò )系統中,數據可能被非法拷貝、非法篡改,從而引發(fā)新型的網(wǎng)絡(luò )審計風(fēng)險。因此,審計的重點(diǎn)也應放在網(wǎng)絡(luò )系統上。
計算機審計的目的和任務(wù)
1.目的
計算機審計和手工審計一樣,按其目的可劃分為三個(gè)領(lǐng)域,財務(wù)審計、財經(jīng)法規審計和經(jīng)濟效益審計。財務(wù)審計的主要目的有兩項,一是保護資產(chǎn),二是保證財務(wù)信息的質(zhì)量。財經(jīng)法規審計的基本目的是揭發(fā)違法亂游記為。經(jīng)濟效益審計的根本目的是通過(guò)對被審單位,比如企業(yè)經(jīng)濟活動(dòng)的效率、效果和效益等方面進(jìn)行檢查和以及提出建議,促使其經(jīng)濟效益進(jìn)步。
2.任務(wù)
為了達到上述目的,審計職員需進(jìn)行多方面審計活動(dòng),包括:內部控制審計、系統開(kāi)發(fā)審計、應用程序審計、數據文件審計等。
企業(yè)如何開(kāi)展計算機審計
1.對電算化信息系統的審計
會(huì )計電算化以后,審計內容有了很大改變,其中一個(gè)重要的變化是需要對電算化信息系統本身進(jìn)行審計。包括程序的正確性、正確性、完全性和可靠性等。
。1)內部控制審計。分為一般控制(如組織操縱控制、硬件控制)和應用控制(如輸進(jìn)控制、輸出控制)審計。
。2)系統開(kāi)發(fā)審計。這主要是針對企業(yè)自己開(kāi)發(fā)軟件而言,如企業(yè)信息網(wǎng)和電子商務(wù)系統開(kāi)發(fā)審計,是一種事前審計。主要指審計職員參與電算會(huì )計或審計軟件開(kāi)發(fā),從而使系統具有較強的可審性。對企業(yè)而言,有審計職員參加,還可以增強行業(yè)特性,使系統具有更強的使用性。
。3)應用程序審計。檢查現在使用的系統是否運行正常、可靠、正確,減少由系統弊端帶來(lái)的損失。它主要是為了測試應用控制系統的符合性。應進(jìn)行以下審計:
1)針對相對簡(jiǎn)單的應用程序,可將原始程序備份上來(lái)進(jìn)行審計,對運行的程序與備份的程序進(jìn)行比較以確定運行程序的可靠性。
2)檢查某一重要部分源程序代碼,判定是否有錯誤或邏輯炸彈,以確定所運行程序的正確性。
3)檢查被審程序的流程圖,判定是否有邏輯錯誤,是否有冗余,也可自行繪制被審程序的流程圖,以確定被審程序的正確性和效任性。
4)針對較為復雜的應用程序,可編寫(xiě)一部分虛擬業(yè)務(wù),讓被審程序與備份程序同時(shí)運行,將結果進(jìn)行比較,以判定被審程序的正確性。
。4)數據文件審計。數據文件審計主要針對憑證庫、賬簿庫的資料信息,測試其正確性。
這是一種實(shí)質(zhì)性測試。審計的:一種是可以將需要審計的有關(guān)資料打印出來(lái)進(jìn)行審計,這要求審計職員了解文件結構和程序中的輸出功能。另一種方法是可以對實(shí)際的數據文件進(jìn)行測試,這要求審計職員了解數據文件的組織方式、存取方式等。
2.利用機進(jìn)行輔助審計
利用計算機進(jìn)行輔助審計是指利用計算機作為工具,把審計職員從繁瑣枯燥的重復工作中解脫出來(lái),進(jìn)步工作效率。也可以比較系統的專(zhuān)用審計軟件,以便進(jìn)步效率、正確性和審計的規范性。
3.對系統的安全性進(jìn)行審計
主要對網(wǎng)絡(luò )安全機制和安全技術(shù)進(jìn)行審計,包括接進(jìn)治理、安全監視和安全恢復三個(gè)方面。接進(jìn)治理主要處理好身份治理和接進(jìn)控制,以控制信息資源的使用;安全監視主要功能有安全報警設置以及檢查跟蹤;安全恢復主要是及時(shí)恢復因網(wǎng)絡(luò )故障而丟失的信息。
如何確保計算機審計的順利進(jìn)行
1.進(jìn)步審計職員素質(zhì)
技術(shù)飛速,審計職員單純擁有審計專(zhuān)業(yè)知識和簡(jiǎn)單的計算機知識已經(jīng)遠遠不夠,必須進(jìn)步審計職員的計算機技術(shù)水平和業(yè)務(wù)能力。
2.技術(shù)支持
計算機審計系統是構建于計算機技術(shù)、數據庫技術(shù)、INTERNET/INTRANET技術(shù)等當代先進(jìn)信息技術(shù)基礎上的,以企業(yè)信息網(wǎng)為平臺,應用專(zhuān)用的審計軟件進(jìn)行審計。因此,審計工作需要得到技術(shù)部分的全力支持。
3.審計軟件
由于計算機在企業(yè)內部的廣泛應用,尤其是企業(yè)財務(wù)軟件的應用,企業(yè)開(kāi)展計算機審計已不能僅僅局限于簡(jiǎn)單的計算,而是應該形成一個(gè)系統的審計規范且將其融進(jìn)一套軟件程序,以適應審計工作需要。由于企業(yè)信息化水平不同,職員素質(zhì)不同,計算機審計工作的開(kāi)展可從易到難,具備基本功能的審計軟件可以外購。但對于已推廣應用財務(wù)軟件的企業(yè),可考慮組織氣力自行開(kāi)發(fā)審計軟件。由于數據接口已確定,針對確定的接口開(kāi)發(fā)審計軟件可以更加符合企業(yè)要求,并且可以利用企業(yè)信息網(wǎng)的上風(fēng),開(kāi)發(fā)出符合企業(yè)環(huán)境的網(wǎng)絡(luò )化系統審計軟件,
。1)應用審計軟件。它是對相關(guān)網(wǎng)絡(luò )進(jìn)行實(shí)時(shí)跟蹤,對數據庫內文件進(jìn)行審計的一種軟件。要實(shí)現它的功能要應用網(wǎng)絡(luò )技術(shù),在網(wǎng)絡(luò )上建立審計信息庫、有效背景資料、最新動(dòng)態(tài)和必要的審計檔案信息。
。2)專(zhuān)業(yè)審計軟件。專(zhuān)業(yè)審計軟件可以分為兩大部分:?jiǎn)误w審計軟件部分和合并審計軟件部分。這兩部分是相互聯(lián)系的,數據傳遞與修改可以瞬時(shí)完成。
1)單體審計軟件的功能:
審計整理功能:通過(guò)未審會(huì )計報表、科目明細表和審計職員編制的調整分錄輸進(jìn),軟件將自動(dòng)天生科目導引表、試算平衡表、審定的會(huì )計報表和會(huì )計報表附注。能根據使用者的要求,回類(lèi)排序,排出重要賬項,使審計者一目了然。
審計功能:通過(guò)輸進(jìn)科目明細表和企業(yè)未審計表,能自動(dòng)產(chǎn)生總體財務(wù)指標和變動(dòng)趨勢,并可做重要性標準的確定與分配工作,為項目負責人從總體上把握被審計單位財務(wù)狀況和審計重點(diǎn)提供方向。同時(shí),軟件能自動(dòng)產(chǎn)生科目導引表,導引表根據每一科目特點(diǎn)設置分析,為審計職員在科目查證時(shí)提供分析性測試數據。
審計查證功能:通過(guò)輸進(jìn)科目明細表,軟件將會(huì )自動(dòng)加計,審計職員可將結果與被審方提供的資料進(jìn)行核對,并同時(shí)與輸進(jìn)的未審會(huì )計報表進(jìn)行核對,從而完成賬表、賬核對工作。在輸進(jìn)的明細表左方或右方,根據每個(gè)科目明細表特點(diǎn),展現一系列的審計查證欄或寫(xiě)字本,審計職員可在這些欄目中記錄審計痕跡、審計意見(jiàn)、等。
綜合功能:自動(dòng)產(chǎn)生勾稽無(wú)誤的審計報告和會(huì )計報表附注,大大進(jìn)步審計工作效率,并且能夠掛接任何應用程序或文檔。
2)合并審計軟件的功能:
合并報表及合并報表附注是審計工作的重要內容,也是手工操縱時(shí)最為繁雜且最易出錯的部分。合并軟件從單體軟件引進(jìn)審定的報表和科目明細表數據進(jìn)行簡(jiǎn)單加總,天生匯總的報表和明細表,然后自動(dòng)天生或由用戶(hù)手工輸進(jìn)合并抵銷(xiāo)分錄,將抵銷(xiāo)分錄過(guò)錄到匯總報表和明細中,就能得到合并會(huì )計報表和合并會(huì )計報表附注。
綜上所述,企業(yè)計算機審計需求愈來(lái)愈強烈,且各方面條件或已成熟,或通過(guò)努力可轉化為成熟,因此,做好這一工作勢在必行。
【計算機審計初探】相關(guān)文章:
企業(yè)開(kāi)展計算機審計初探11-25
證券投資審計初探03-21
內部控制審計評價(jià)初探01-10
高校內部控制審計初探03-23
審計工作質(zhì)量初探03-24
衍生金融工具審計初探03-20
知識經(jīng)濟對審計的影響初探03-21