時間：2023-03-24 15:22:40
序論：速發(fā)表網(wǎng)結合其深厚的文秘經(jīng)驗，特別為您篩選了11篇計算機審計論文范文。如果您需要更多原創(chuàng)資料，歡迎隨時與我們的客服老師聯(lián)系，希望您能從中汲取靈感和知識！
相關問題的研究
（一）計算機審計系統(tǒng)（CAS）。隨著信息技術在企業(yè)管理中的廣泛使用，尤其是ERP系統(tǒng)的實施，企業(yè)的經(jīng)營、管理及核算越來越依賴于復雜而龐大的管理信息系統(tǒng)。審計的對象也發(fā)生了根本變化，由紙質財務賬簿轉變?yōu)閿?shù)據(jù)庫中的電子數(shù)據(jù)（或稱電子賬）；同時，資本市場對審計報告真實性和及時性的要求也越來越高。無論是以加強內部控制和企業(yè)管理增值為目的的內部審計、以財務真實性和公允性鑒證為目的的社會審計，還是以真實性、合法性和效益性審查為目的的國家審計，都不可避免地會受到企業(yè)信息化的沖擊與挑戰(zhàn)。審計師必須運用IT技術手段，掌握數(shù)字化審計證據(jù)收集方法，才能勝任信息化環(huán)境下的審計工作，降低審計風險，提高審計效率。定義1計算機審計：計算機審計也稱計算機輔助審計，是審計人員運用信息技術和審計知識，在被審計單位現(xiàn)場或者通過遠程網(wǎng)絡，對被審計單位與財政財務收支和管理財政財務收支相關的電子賬目或財務數(shù)據(jù)庫數(shù)據(jù)進行審計?，F(xiàn)代審計的范圍正逐步延伸，跨越了財務模塊，計算機審計對象已經(jīng)發(fā)展為面向整個供應鏈的信息系統(tǒng)審計，是對整個企業(yè)應用的業(yè)務數(shù)據(jù)審計。定義2計算機審計系統(tǒng)（CAS）：計算機審計系統(tǒng)是在審計過程中所采用的能夠完成特定審計功能的各種應用系統(tǒng)的總稱。計算機審計系統(tǒng)作為審計輔助工具，可以完成審計數(shù)據(jù)采集、整理、計算、統(tǒng)計、查詢和報表生成等工作，為審計人員實施各種審計檢查和收集審計證據(jù)提供幫助。
（二）面向服務構架（SOA）。面向服務構架（簡稱SOA）是一種軟件架構思想，這一思想認為軟件即服務，是將企業(yè)內部與外部的每一個業(yè)務功能單元封裝成服務。SOA將這些服務從復雜的環(huán)境中獨立出來，進行組件化封裝，不同的服務之間通過標準接口相互調用。作為企業(yè)應用解決方案的基本元素，服務可以被描述、、發(fā)現(xiàn)及綁定，其平臺是獨立的、自治的，并且可以用XML編程的大型分布式互操作應用系統(tǒng)。圖1說明了Web服務能夠執(zhí)行面向服務架構的模型。圖1描述了Web服務的基本組成。該架構由三個參與者和三個基本操作構成。三個參與者即服務提供者（Serviceprovider）、服務請求者（Servicerequester）和服務（Servicebroker）；三個基本操作即服務（Publish）、服務查找（Find）和服務綁定（Bind）。
（三）研究動機。計算機審計系統(tǒng)解決了數(shù)據(jù)采集、數(shù)據(jù)預處理、數(shù)據(jù)分析、疑點管理、審計底稿撰寫、審計報告生成等難題，提高了審計效率和效果，在實際工作中發(fā)揮著重要的作用。許多學者致力于將新的信息技術應用到計算機審計中，并開始探索新的計算機審計模式。廖志芳等提出了聯(lián)網(wǎng)審計實際的三種審計組網(wǎng)模式，即集中式、分布式以及點到點式組網(wǎng)模式［2］。李世新在對XBRL和Web服務進行介紹的基礎上，提出了一種基于XBRL和Web服務的網(wǎng)絡化審計取證模式［3］。李湘蓉在研究了網(wǎng)絡環(huán)境中計算機審計系統(tǒng)應具有特點的基礎上，提出了一個基于本體的計算機審計系統(tǒng)［4］。還有學者論述了計算機審計模式及風險防范［512］。一些學者對Internet環(huán)境下的審計系統(tǒng)進行了研究，Chen和Sun通過對面向服務架構環(huán)境進行研究，提出了一個內部控制持續(xù)審計模型，稱為協(xié)同持續(xù)性審計模型，通過對企業(yè)資源計劃數(shù)據(jù)庫中的數(shù)據(jù)轉換組件進行封裝，軟件提供商可以為企業(yè)提供模式匹配服務來實時轉換業(yè)務交易數(shù)據(jù)［13］。Ye和He運用Web服務的一系列組件，提出了基于Web服務的持續(xù)審計業(yè)務流程模型，用于提供有關特定業(yè)務的鑒證［14］。Internet環(huán)境下的動態(tài)信息系統(tǒng)具有共享資源的多樣性，無統(tǒng)一控制的“真”分布性，基礎平臺的開放性和動態(tài)性，人、設備和軟件的多重異構性，節(jié)點的高度自治性，鏈接方式的動態(tài)開放性，網(wǎng)絡連接的多樣性，使用方式的靈活性和個性化，實體行為的不可預測性。我們認為在新的動態(tài)企業(yè)信息環(huán)境下，迫切需要與之相適應的審計模式和計算機審計系統(tǒng)。
面向Web服務的計算機審計系統(tǒng)（WSCAS）體系結構
（一）系統(tǒng)體系結構。面向Web服務的計算機審計系統(tǒng)（WSCAS）是一個開放的系統(tǒng)，復雜的審計任務由大量解決問題的Agent承擔，每一個智能Agent只能解決特指的某一類問題，關注特定任務的完成。用Webservices封裝的Agent，一個服務可能涉及一個或多個Agent，這些不同功能的Agent協(xié)力合作并提供特定的服務。系統(tǒng)是一個開放的環(huán)境，不同的Agent不必在同一地點或屬于同一公司。通過對其他Agent知識和能力的理解，這些Agent能夠突破固有的智能范圍，協(xié)同工作實現(xiàn)目標。圖2是面向Web服務的計算機審計系統(tǒng)（WSCAS）體系結構。由于系統(tǒng)具有開放性，可以不斷地向系統(tǒng)中加入新的Agent，從而使得系統(tǒng)的處理能力不斷增強，適應性不斷提高。也就是說，除了WSCAS提供的服務，其他個人和公司也可以提供審計項目管理服務、審計數(shù)據(jù)采集整理服務、審計數(shù)據(jù)分析服務、審計抽樣服務、審計文檔管理服務以及其他相關的計算機審計服務。通過標準的通訊協(xié)議，每一個Webservices封裝的Agent可以自由選擇訪問其他服務。
（二）智能Agent交互。如下頁圖3所示，WSCAS交互系統(tǒng)由外部實體和審計組件兩部分組成。外部實體向系統(tǒng)提供被審計單位的數(shù)據(jù)和模型。根據(jù)《審計法》規(guī)定，被審計單位接到審計通知書后，要向審計小組提供審計范圍內以及特定時間段審計所需要的完整數(shù)據(jù)。被審計單位的數(shù)據(jù)不但包括財務數(shù)據(jù)、業(yè)務數(shù)據(jù)，還包括被審計單位的基本情況、上一次審計的結論等相關數(shù)據(jù)。被審計單位模型包括審計所需的被審計單位業(yè)務流程、相關的法律法規(guī)等系統(tǒng)模型，這些模型是開展審計工作的基礎和判斷審計疑點的依據(jù)。審計組件包括數(shù)據(jù)采集模塊、審計數(shù)據(jù)分析模塊、審計抽樣模塊和審計文檔管理模塊。
數(shù)據(jù)采集是審計人員從被審計單位的信息系統(tǒng)中提取指定范圍、指定內容的業(yè)務數(shù)據(jù)并收集到審計系統(tǒng)中。用IT技術對電子賬進行審計有兩個需解決的關鍵問題：一是審計人員采集電子賬中的電子數(shù)據(jù)，包括電子賬套中的數(shù)據(jù)和信息系統(tǒng)數(shù)據(jù)庫中的數(shù)據(jù)；二是分析審查采集到的電子數(shù)據(jù)。數(shù)據(jù)采集是對電子賬數(shù)據(jù)進行實質性審查工作的第一步。數(shù)據(jù)采集是否全面、準確、客觀將直接影響計算機審計的結果。若采集的數(shù)據(jù)不能客觀全面地反映企業(yè)的經(jīng)濟業(yè)務狀況，那么審計人員即使有很強的職業(yè)判斷能力，也無法得出正確的審計結論，從而增加審計風險。因此數(shù)據(jù)采集在整個計算機審計過程中至關重要。數(shù)據(jù)采集的信息可以分為三類：被審計單位信息采集、財務數(shù)據(jù)采集、業(yè)務數(shù)據(jù)采集。
一是被審計單位信息采集Agent。審計業(yè)務的開展與被審計單位的企業(yè)規(guī)模、業(yè)務流程、組織結構以及相關的行業(yè)法規(guī)制度等密切相關，在審計準備階段和審計實施階段的初期，審計人員必須首先獲得被審計單位相關信息，然后才能開展審計工作，被審計單位信息采集Agent負責此類信息點采集。二是財務數(shù)據(jù)采集Agent。財務數(shù)據(jù)采集主要采集以下兩種數(shù)據(jù)：財務備份賬套數(shù)據(jù)和財務數(shù)據(jù)庫數(shù)據(jù)。財務賬套數(shù)據(jù)是會計信息系統(tǒng)中經(jīng)過加密后的備份電子數(shù)據(jù)，其格式不是標準的數(shù)據(jù)庫格式，而是會計信息系統(tǒng)以其獨特的方式備份數(shù)據(jù)。不同的會計信息系統(tǒng)財務賬套數(shù)據(jù)文件的格式不同，所以WSCAS提供不同的財務賬套數(shù)據(jù)采集Agent作為智能數(shù)據(jù)采集接口，完成財務備份賬套數(shù)據(jù)的采集工作。財務數(shù)據(jù)庫數(shù)據(jù)是保存在標準數(shù)據(jù)庫中的會計數(shù)據(jù)，數(shù)據(jù)文件以標準的數(shù)據(jù)庫文件格式保存，系統(tǒng)為各種數(shù)據(jù)庫提供了相應的數(shù)據(jù)采集Agent，財務數(shù)據(jù)庫中有許多表，其中和審計相關的主要數(shù)據(jù)庫表為會計期間定義表、會計科目表、會計科目的設置表、憑證表等。通過數(shù)據(jù)采集Agent接口采集數(shù)據(jù)，審計人員要清楚數(shù)據(jù)庫，數(shù)據(jù)庫表，字段的結構、屬性和含義，這樣才能對數(shù)據(jù)進行采集整理，保證數(shù)據(jù)的完整性。三是業(yè)務數(shù)據(jù)采集Agent。由于審計范圍的不斷擴大，審計對象不再局限于財務數(shù)據(jù)，還包括許多業(yè)務數(shù)據(jù)的審計，如社會保障審計、高速公路收費審計、經(jīng)濟效益審計等，這些數(shù)據(jù)保存在業(yè)務數(shù)據(jù)庫中，由業(yè)務數(shù)據(jù)采集Agent作為智能的采集接口，采集業(yè)務數(shù)據(jù)。
數(shù)據(jù)采集的目的是為審計分析做準備。審計數(shù)據(jù)分析是通過運用審計分析方法和分析工具，對被審計單位審計數(shù)據(jù)進行分析，發(fā)現(xiàn)審計線索，獲取審計證據(jù)，進而形成審計結論。利用計算機的數(shù)據(jù)分析方法有：賬表分析；數(shù)據(jù)查詢；數(shù)據(jù)挖掘；聯(lián)機處理；審計分析工具；審計疑點管理等。接下來進行具體分析。一是賬表分析Agent。審計人員將采集到的財務備份數(shù)據(jù)還原成電子賬，通過對被審計單位會計基礎資料的檢查和分析，找出審計線索，得出審計結論。賬表分析Agent的主要功能包括總賬審查、科目明細賬審查、輔助賬審查、會計科目審查、憑證審查、未記賬憑證審查、日記賬審查、報表審查等。二是數(shù)據(jù)查詢分析Agent。審計人員根據(jù)審計經(jīng)驗，按照一定的審計分析模型，對從數(shù)據(jù)庫中采集到的數(shù)據(jù)進行查詢分析，發(fā)現(xiàn)審計線索，達到審計目的。數(shù)據(jù)查詢分析Agent主要的查詢分析方法有數(shù)值統(tǒng)計、重號分析、斷號分析、分類分析、數(shù)據(jù)分層分析、時間分層分析等。三是數(shù)據(jù)挖掘Agent。隨著信息技術的高速發(fā)展，尤其是被審計單位信息系統(tǒng)數(shù)據(jù)庫中各種格式的業(yè)務數(shù)據(jù)急劇增長，只靠審計人員的人工閱讀或簡單的審計數(shù)據(jù)檢索無法及時發(fā)現(xiàn)不同層次的審計線索。數(shù)據(jù)挖掘Agent能夠從被審計單位海量的數(shù)據(jù)中挖掘出隱含的、先前未知的、對審計結論有價值的審計線索，以及能被審計人員所理解“知識”的數(shù)據(jù)處理過程。四是聯(lián)機處理Agent。聯(lián)機分析處理是與數(shù)據(jù)倉庫密切相關的一種決策支持工具，聯(lián)機處理Agent能夠使審計人員從多角度對審計數(shù)據(jù)進行處理，獲得對審計數(shù)據(jù)更深層次的了解，發(fā)現(xiàn)審計線索，實現(xiàn)對審計決策的支持和多維分析。五是審計分析工具Agent。除了上述一般審計分析方法外，WSCAS還提供了一個開放的、專用的審計分析工具平臺，審計人員不但可以利用系統(tǒng)提供的審計分析工具，還可以不斷充實新的審計分析服務。審計分析工具Agent可以進行單科目金額分析、對方科目分析、壞賬準備計算、營業(yè)稅計算、固定資產(chǎn)折舊計算、個人所得稅計算、圖表數(shù)據(jù)分析等，幫助審計人員發(fā)現(xiàn)審計疑點。六是審計疑點管理Agent。審計疑點管理Agent可以存儲、管理并逐項落實審計分析中發(fā)現(xiàn)的審計疑點。
審計抽樣是審計人員在實施審計的過程中，從審計對象總體中選取一定數(shù)量的樣本進行測試，并根據(jù)樣本測試結果推斷總體特征的一種方法。審計抽樣是一種能夠大幅度提高工作效率、量化控制審計風險、規(guī)范審計行為、提高審計工作質量的審計技術方法。特別是在被審計單位內部控制制度健全、審計對象數(shù)量龐大且經(jīng)驗判斷難以奏效的情況下，采用審計抽樣技術審計效果顯著。具體應用如下：一是抽樣管理Agent。抽樣管理Agent可以管理審計抽樣全過程的信息，包括總體表中的數(shù)據(jù)管理、抽樣方法的選擇、樣本表中的數(shù)據(jù)管理等。二是抽樣審核Agent。抽樣審核Agent對審計抽樣的樣本信息在審計現(xiàn)場進行審計核對，并將審核的結果輸入系統(tǒng)中，輸出生成抽樣審核結果表供審計人員使用。三是抽樣評價Agent。抽樣評價Agent根據(jù)樣本數(shù)據(jù)的審核結果，推斷總體審計數(shù)據(jù)的情況。
審計文檔管理是計算機審計過程中的一項重要內容，審計過程中的文檔主要有審計底稿、審計日記、審計證據(jù)、審計報告、審計臺賬等。具體應用如下：一是審計底稿Agent。審計底稿Agent記錄審計過程中所發(fā)現(xiàn)的被審計單位違紀違規(guī)問題，對審計日記、審計證據(jù)所反映的問題進行描述，匯總審計報告、審計臺賬等審計資料。二是審計日記Agent。審計日記Agent記錄審計人員當天的審計過程，內容涉及審計分工、審計事項、審計實施步驟和方法、審計查閱的資料和數(shù)量、審計人員的專業(yè)判斷和查證結果以及其他一些需要記錄的情況等。三是審計證據(jù)Agent。審計證據(jù)Agent負責建立、管理和匯總審計證據(jù)。四是審計報告Agent。審計報告Agent以審計底稿為素材，生成報告提綱并形成審計小組的審計報告初稿。五是審計臺賬Agent。對照審計報告、審計決定等審計文書的結論，對每篇審計底稿的問題和金額進行確認，系統(tǒng)根據(jù)確認后的結果，由審計臺賬Agent自動匯總問題和處理處罰數(shù)據(jù)，生成審計臺賬，最終生成的審計臺賬參與審計報表的匯總。
面向Web服務的計算機審計系統(tǒng)（WSCAS）的原型開發(fā)
本文將移動Agent技術和Webservices技術結合，集成兩者優(yōu)勢，克服各自局限性，構建面向Web服務的計算機審計系統(tǒng)，如圖4開放Internet環(huán)境下的計算機審計服務的集成架構。為了實現(xiàn)系統(tǒng)中審計服務的統(tǒng)一調用，我們將各種業(yè)務邏輯封裝為服務，提供標準、統(tǒng)一的服務接口，從而實現(xiàn)技術對外界透明。本文使用了Java技術開發(fā)系統(tǒng)功能模型，描述模型的架構和元素。
系統(tǒng)評價
為了驗證本文所論述方法的有效性，闡明基于Web服務是如何集成工作并實現(xiàn)計算機審計的目標，我們用一個案例來描述服務的協(xié)同操作過程（具體見下頁圖5）。審計人員對企業(yè)進行財務審計，首先要明確審計任務，組成計算機審計小組，在了解被審計單位基本情況的基礎上，制定計算機審計方案，確定計算機審計范圍、審計重點、審計實施步驟、審計安排、審計方式、人員分工以及需要運用的計算機審計方法和審計實施注意事項等，利用WSCAS開展基于Web服務的計算機審計工作。
（1）審計項目管理Service發(fā)出審計通知書。審計小組通過系統(tǒng)的審計項目管理服務，向被審計單位發(fā)出審計項目通知書。
（2）被審計單位信息Service以服務的形式向系統(tǒng)被審計單位的基本情況信息，提供給審計小組。
（3）審計數(shù)據(jù)采集Service采集被審計單位審計數(shù)據(jù)。被審計單位信息Service按照審計小組的審計要求，將審計通知書中說明的指定時間段、指定范圍的審計數(shù)據(jù)進行服務封裝、注冊和，提供給審計數(shù)據(jù)采集Service。審計數(shù)據(jù)采集Service首先對采集到的審計數(shù)據(jù)進行數(shù)據(jù)驗證，確認采集數(shù)據(jù)的真實性、正確性和完整性，然后對數(shù)據(jù)進行預處理，這是由于被審計單位的數(shù)據(jù)來源繁雜，采集來的審計數(shù)據(jù)可能存在質量問題，不能直接進行審計數(shù)據(jù)分析，需要進行預處理。預處理包括數(shù)據(jù)轉換和數(shù)據(jù)清理。數(shù)據(jù)轉換是將采集來的原始數(shù)據(jù)轉換成審計人員容易識別的數(shù)據(jù)格式和名稱，主要包括將被審計單位的數(shù)據(jù)有效裝載到WSCAS系統(tǒng)中，明確數(shù)據(jù)字典，標識出每張表、每個字段的含義及其關系；數(shù)據(jù)清理是整理不符合質量要求的數(shù)據(jù)，清除存在明顯錯誤的數(shù)據(jù)，如缺失的數(shù)據(jù)、不完整的數(shù)據(jù)、不準確的數(shù)據(jù)、不一致的數(shù)據(jù)以及重復的記錄等。
（4）審計數(shù)據(jù)分析Service。以審計數(shù)據(jù)采集Service輸出的中間表作為審計分析的基礎進行審計分析。在審計分析中，審計人員根據(jù)相關的業(yè)務處理邏輯、業(yè)務數(shù)據(jù)的勾稽關系、法律法規(guī)的規(guī)定或審計經(jīng)驗等，建立審計分析模型，用賬表核對、指標分析、賬表勾稽關系模型、業(yè)務邏輯分析模型、法律法規(guī)分析模型以及審計經(jīng)驗模型等方法進行總體審計數(shù)據(jù)分析，然后審計數(shù)據(jù)分析Service對審計數(shù)據(jù)進行復算、檢查、核對和判斷，發(fā)現(xiàn)審計線索，收集審計證據(jù)。
（5）審計數(shù)據(jù)抽樣Service。在明確審計目標和審計對象的基礎上，根據(jù)被審計單位的內部控制評價水平確定審計抽樣的樣本量。審計數(shù)據(jù)抽樣Service選取樣本并審查，評價抽樣結果，并返回到審計數(shù)據(jù)分析Service。
（6）在審計數(shù)據(jù)分析和審計數(shù)據(jù)抽樣過程中，審計人員記錄當天審計過程、實施審計的步驟和方法、審計查閱的資料和數(shù)量、審計人員的專業(yè)判斷和查證結果等，將這些情況提交到審計文檔管理Service，形成審計日記。
（7）在審計數(shù)據(jù)分析過程中，審計數(shù)據(jù)分析Service將審計發(fā)現(xiàn)的問題作為審計疑點，發(fā)送到審計文檔管理Service，審計文檔管理Service負責落實審計疑點，若證實確是問題，則將該疑點作為審計證據(jù)。
（8）審計文檔管理Service編制審計報告初稿，和被審計單位溝通，生成審計報告正式稿，形成審計意見。
一、何為計算機審計
計算機審計的出現(xiàn)是隨著信息時代的浪潮一塊到來的。在審計工作中，對于數(shù)據(jù)的處理采取電算化的方式是計算機審計最早的應用。它有兩方面的意義，一是計算機是輔助的審計工具；二是審計的系統(tǒng)由人工審計系統(tǒng)改變?yōu)榱擞嬎銠C輔助的審計系統(tǒng)，這實質上是一種自動化的系統(tǒng)審計的過程。是對存儲有財務會計信息等數(shù)據(jù)載體進行的可靠性分析。在目前來看，計算機審計主要有這幾種：內部控制審計，系統(tǒng)控制審計，外部控制的審計，以及對于數(shù)據(jù)信息的審計等。計算機審計技術在方法技術上與人工審計的方法有所不同，但是就本質意義上來講，它們兩者在審計的目的和性質上并沒有發(fā)生多少改變，因此我們說計算機審計和人工審計在本質上并沒有區(qū)別?，F(xiàn)在有人會猜測，按照這樣的趨勢發(fā)展，最終計算機審計會從我們傳統(tǒng)意義上的財務審計管理中分割開，形成一個獨立的分支。從審計的范圍來看，計算機審計的內容與范圍正在發(fā)生改變。依照這樣的趨勢，計算機審計極有可能會獨立于傳統(tǒng)的財務審計之外。但是，從大的范圍上來講，計算機審計在審計主體上，還只是審計的一種輔助的手段，其不可能獨立于內部審計和外部審計而自己獨立運作。從另一方面來看，信息技術具有很強的融合性，很難真正把計算機審計和人工審計真正意義上剝離開來，這種工具往往和自身被審計的業(yè)務進行結合，很難單純來講屬于哪一種具體的審計業(yè)務。這樣來講，計算機審計必然也會存在內部審計與外部審計的分工與協(xié)作的問題。在信息技術越來越發(fā)達的今天，審計人員應該更加重視這類課題的研究。
二、計算機審計中的內部審計和外部審計分工進行協(xié)作的原則
計算機審計在審計范圍上比人工審計要大的多。這種系統(tǒng)最后輸出的正確性其實取決于人與機器的協(xié)調配合。因此，進行審計時還要特別對審計所用計算機的各種系統(tǒng)和審計程序與文件進行詳細的審查，并且還要對計算機使用人員的配置進行審查。由于計算機審計的特殊性，前期犯的小錯誤會在審計的后期被放大，因此利用計算機進行輔助審計時必須要進行事前的審計。無論采取什么樣的審計方法建立信息管理模式，都必須要事前審計與事中審計進行有效的結合，堅特規(guī)范性審計和效益型審計同等重要的原則。
三、計算機審計中內部審計與外部審計進行協(xié)作的內容
一般意義上來說，由系統(tǒng)進行的審計主要由內部審計進行承擔。這種審計模式一般是由全生命周期模式組成的。審計中的每一個階段都要進行技術上和管理上的檢查。這種檢查主要是為了降低進行審計的成本。內部審計人員主要是從項目的成本和進度進行審查，內部審計人員在審計時要對系統(tǒng)的有效性進行相關的檢驗，也要對被審計對象文件的規(guī)范性進行審計。這種情形下就要求企業(yè)內部的審計人員具備復合型的知識，既要懂得財務知識，又要對計算機在審計工作的作用了解的比較透徹。這符合當代社會對于人才的復合型的要求。但是內部控制系統(tǒng)的審計就必須要內部審計與外部審計相結合才能進行。內部審計是為了加強和完善企業(yè)對于內部流程的控制。例如對于系統(tǒng)安全性地審計，內部控制人員一般關注是否有登陸限制措施，或者是否能夠應對突發(fā)的數(shù)據(jù)大量丟失的情形，有沒有相關的特別的補救計劃等等。內部審計還要對計算機是否配置相關的人員進行檢查。與內部審計側重點不同的是，外部審計主要是對計算機進行控制的審計，它從數(shù)據(jù)的采集處理與分析每個環(huán)節(jié)都要確保最后的輸出結果是符合實際情況的。對于被審計企業(yè)的內部控制措施的審計應該有專門的軟件在審計小組來完成。內部進行的審計一般是通過對系統(tǒng)進行實質性的測試來完成。外部審計一般對審計系統(tǒng)的符合性進行審查。這項工作不是由外部審計人員來完成的，而是由專業(yè)的軟件小組來完成的。根據(jù)不同的構建方法，軟件小組一般可以分為獨立進行的小組和合作型的小組來完成最終的審計工作。審計對象是數(shù)據(jù)類型的文件時，一般來說都是由外部審計來進行承擔的。審計數(shù)據(jù)型文件的目的有兩個：一種是對數(shù)據(jù)文件進行相關的實質性內容的測試，主要測試數(shù)據(jù)文件的規(guī)范性。另外一種是對于軟件輸出的數(shù)據(jù)是否符合法律條件和行業(yè)標準進行審計，也要檢查數(shù)據(jù)在系統(tǒng)的維護和運行下最后是否合法進行審查。從整體來看，在不同的計算機信息系統(tǒng)下，內部審計和外部審計以及軟件小組審計有不同的工作準則。系統(tǒng)開發(fā)的審計并不等同于會計審計。系統(tǒng)開發(fā)的審計是對會計信息系統(tǒng)構建的過程。軟件評審小組的主要工作內容是應用軟件包法、資源外包法和最終用戶開發(fā)法。內部審計主要承擔的職責是系統(tǒng)開發(fā)的審計。內部控制系統(tǒng)的審計側重其中一般控制系統(tǒng)的審計。與軟件的審計小組和外部的審計人員一起在軟件驗收時對軟件的應用程序進行相關的驗收。軟件的使用過程中的內部審計側重于一般的控制系統(tǒng)的審計。外部審計工作主要是數(shù)據(jù)文件的審計，其中側重的是應用系統(tǒng)的審計。主要是對內部審計軟件的質量和應用程序進行審計。如果對審計的結果持有懷疑的態(tài)度，就可以委托軟件評審小組對軟件和其中的應用程序的內部控制措施進行測試。
四、總結
計算機審計離不開外部審計與內部審計相結合的特點。根據(jù)計算機審計在時間和空間上的特點，計算機審計中的內部審計與外部審計既要分工明確，又要在合作時共同協(xié)調進行審計，這樣才能將審計工作扎實推進。
參考文獻
[1]徐龍華.內審標準又添新內容[N].中國財經(jīng)報（財會世界周刊），2003-2-19(5).
二、計算機會計信息工作審計的具體步驟
（一）對企業(yè)內部控制的初步審計
計算機會計信息系統(tǒng)比傳統(tǒng)的手工會計信息系統(tǒng)復雜很多，其控制過程從對人的控制擴展到對計算機和人的控制。計算機的處理過程具有集中性、連續(xù)性，隨著計算機的數(shù)據(jù)存儲載體變化以及共享程度的提高，會計中財務賬簿控制系統(tǒng)漸漸失去作用。這種情況下必須要做好對審計內部控制的加強。而企業(yè)內部控制的初步審計就是針對這種情況產(chǎn)生的。企業(yè)內部控制的初步審計就是審計人員初步熟悉電算化會計系統(tǒng)的業(yè)務流程以及企業(yè)內部控制的基本結構。從原始的數(shù)據(jù)憑證到最終的各種報表的輸出，整個過程現(xiàn)在審計前有大致的了解。一般來說，審計人員可以與企業(yè)內部的有關人員座談、查閱資料或者實地觀察等來跟蹤業(yè)務處理方法，從而了解企業(yè)審計單位信息的內部控制方式有哪些，從而有利于今后審計工作的順利開展。
（二）對內部執(zhí)行情況進行測試
完成了企業(yè)內部控制的初步審計之后，接下來就是對內部執(zhí)行情況進行測試。對于一個健全的計算機會計信息系統(tǒng)而言，即便具有健全的內部控制機制，在實際的業(yè)務處理過程中也不一定能夠被有效執(zhí)行，因而必須對其內部執(zhí)行情況進行測試。檢查這些必要的控制制度是否在執(zhí)行或者由哪個工作人員執(zhí)行以及使用哪種方法執(zhí)行。通過了解以上執(zhí)行情況，從而把握其系統(tǒng)的可靠性、完備性以及可依賴程度，最終做出綜合評價。同時，審計人員應該采取相應的審查文檔和有關的企業(yè)工作人員進行面對面的交流，從而更好的把握系統(tǒng)的流程，確定實際情況與規(guī)章制度的要求差距在哪里，并確定相應的解決方案。
（三）對內部控制情況進行評價
通過對內部控制執(zhí)行情況進行有效的測試之后，進而需要對內部控制情況做出詳細的評價。評價過程遵循客觀、公平、嚴格的準測。一般而言，主要從以下三個方面進行把握。第一，評價初步的審查結果，評價被審計的計算機會計信息系統(tǒng)中有哪些是比較滿意的工作，哪些工作略顯不足。第二，評價內部控制情況符合測試的案例，其具體的符合程度是多少。是否真正能夠按照其要求發(fā)揮出應有的作用。第三，上述的兩種情況，其可靠性有多強，是否能夠真正的為計算機會計信息審計工作服務。
三、計算機會計信息工作審計的現(xiàn)狀及改進措施
（一）當前企業(yè)計算機會計信息工作審計的現(xiàn)狀
當前我國多數(shù)企業(yè)計算機會計信息工作的審計有一定的不足之處。首先，數(shù)據(jù)的保密性和安全性較差。這主要體現(xiàn)在目前多數(shù)企業(yè)的計算機會計信息對各種分散的交易數(shù)據(jù)常常會收集起來，放置于計算機的中央存儲器中進行存儲。這種統(tǒng)一的存儲方式加大了數(shù)據(jù)丟失和泄露的風險。有時候由于黑客攻擊等計算機遭受病毒入侵，造成了數(shù)據(jù)的泄露或者損壞，缺乏相應的安全性保護機制。其次，對于計算機會計信息工作的監(jiān)督和管理力度不大。雖然現(xiàn)在計算機會計信息工作有相應的規(guī)章制度，但是很多時候僅僅是一種形式，而不能夠真正的按照規(guī)章制度來進行。這歸根結底是因為對其監(jiān)控和管理的力度不大造成。最后，當前我國會計從業(yè)人員的信息化素質普遍不高。我國的許多會計從業(yè)人員對于計算機的熟練程度不夠，在進行操作時實際能力更差。有些企業(yè)的相關人員對于企業(yè)的財務管理系統(tǒng)沒法充分的掌握和理解，一旦發(fā)生風險也不知如何控制，因而極大的增加了計算機會計信息工作的難度。
（二）改進措施
針對以上這種情況，首先要做的是充分發(fā)揮審計功能，從而有效降低企業(yè)的內部控制風險。一般說來，現(xiàn)階段使用的內部審計方式主要有對會計軟件進行審計、對會計數(shù)據(jù)文件進行設計、對會計信息系統(tǒng)進行事前、事中和事后的設計等。其次，需要企業(yè)建立和完善計算機會計信息系統(tǒng)的操作規(guī)章制度。當前條件下，開展會計工作不能再如以前那種墨守陳規(guī)、沒有變通的會計工作，而應當跟得上時代的步伐，努力適應新的經(jīng)濟形勢，發(fā)展更加適用于企業(yè)本身的操作流程。與此同時，還需要從長遠的發(fā)展看待會計工作的進行，將操作的規(guī)章作為具體的指導方針，從根本上認識和解決計算機會計信息工作審計，為會計工作的順利開展做出一定的貢獻。最后，努力提高會計從業(yè)人員的專業(yè)素養(yǎng)和綜合素質。從嚴要求會計從業(yè)人員，要求其補充自身的會計知識和現(xiàn)代會計信息系統(tǒng)知識，熟練操作和使用計算機。只有真正加強了會計從業(yè)人員的專業(yè)素養(yǎng)和綜合素質，才能真正提高其信息處理水平，才能夠保證現(xiàn)代會計信息化系統(tǒng)的順利進行。
計算機審計是各個行業(yè)的一種經(jīng)濟監(jiān)督活動，它以計算機在各個行業(yè)的應用作為監(jiān)督的重點。它是根據(jù)各個行業(yè)的法規(guī)和制度，兼顧計算機技術自身的特點，采用一定的程序和方法，對計算機參與各個行業(yè)經(jīng)濟活動的合法性、合理性、合規(guī)性、效益性、安全性、正確性以及參與各個行業(yè)經(jīng)濟活動的可行性和實施方案進行審核、鑒證、評價、監(jiān)督、協(xié)調，并提出改進工作建議的一種監(jiān)督活動。
1計算機審計的基本方法
（1）觀察法。是審計人員深入基層行業(yè)單位或計算機中心機房現(xiàn)場實際觀察業(yè)務操作程序，以核實規(guī)章制度貫徹落實情況的一種審計方法。
（2）順查法。它是按照記帳程序，從原始憑證開始到帳表輸出為止依次進行檢查核對的一種方法。這種方法能夠按照業(yè)務發(fā)生的實際流程、記帳程序順序地仔細進行核對，便于檢查錯誤。在各個行業(yè)計算機會計、資金、融資、管理臨柜應用系統(tǒng)中，這種方法是一種日常使用的普遍方法。
（3）逆查法。它是按記帳程序相反的次序，從審計輸出報表入手進行檢查的一種審計方法。這種方法，一般是在發(fā)現(xiàn)一疑點之后，再有重點、有針對性地查帳、查憑證。這是計算機臨柜網(wǎng)點經(jīng)常使用的一種方法。
（4）詳查法。就是對所有的憑證、帳表及記帳過程進行詳細、全面稽查的方法。一般對重點項目或業(yè)務量小的單位，或已出現(xiàn)嚴重問題的單位審計時采用這種方法。
（5）抽查法。是對某一段時期內業(yè)務處理過程或某一部分業(yè)務進行審計檢查的一種方法。這種方法又叫抽樣法，以重點抽查某一段情況為樣本來判斷全面情況。這種方法省時省力，效率高，在計算機審計中是一種常用的方法。
（6）審閱法。是通過審查和閱讀有關資料，以鑒別資料本身及所反映的經(jīng)濟活動是否正確、真實、合法、合規(guī)、合理、有效的一種方法。用審閱法進行計算機審計時，應該做好如下幾項工作：
——原始記帳憑證的審閱。
——原始開戶憑證的審閱。
——機內流水帳的查閱。
——機內各種查詢功能升級和功能審閱。
——總帳、分戶帳審閱。
——結帳時的筆數(shù)、發(fā)生額、余額、積數(shù)的查閱。
——各種輸出報表和輸出傳票審閱。
——已歸入檔案的各種憑證的審閱。
——凍結、掛失申請書審閱。
——解凍、解掛、提前銷戶申請書審閱。
（7）核對法。是以兩種或兩種以上的資料想對照，以核實其內容是否一致，計算機是否正確的一種審計方法。這是計算機審計工作中最常用的一種方法。在計算機資金、融資、管理、會計臨柜系統(tǒng)中，主要包括以下幾種核對方式：
——記帳憑證與其經(jīng)濟用途，會計要素之間的核對；
——記帳傳票與流水帳之間的核對；
——總帳與分戶帳的核對；
——利息與積數(shù)或期限及利率的核對；
——今天帳務與昨天帳務的核對；
——余額軋帳單與分戶帳的核對；滿頁帳與對帳單或與未滿頁帳的核對，與手工傳票的核對；
——帳實核對，銀企核對。
（8）綜合打分法。這種方式就是采用詢問法、觀察法、比較法等方法，進行綜合評價。具體作法是將審計要求制成打分表，對每一項工作給出滿分標準，然后對實際情況進行評價打分，最后算總分。常規(guī)性審計或計算機應用的初級審計可以廣泛采用此法。
2計算機審計人員參與計算機審計工作的特點
第一，計算機審計人員應參與計算機應用系統(tǒng)的開發(fā)研制工作。
（1）在應用系統(tǒng)軟件的研制過程中，研制人員必須考慮這些規(guī)章制度，核算法規(guī)，內部控制措施，使其控制實施步驟計算機程序化。計算機審計人員熟悉各個行業(yè)的各項規(guī)章制度，條規(guī)條法，以及各個行業(yè)業(yè)務的實際情況.
（2）審計人員參與研制工作，可以及時地提供業(yè)務及政策情況，及時發(fā)現(xiàn)指出問題，使之及時得到解決。避免因研制成功之后才發(fā)現(xiàn)問題，而不得不進行大工作量的改動。
（3）一個應用系統(tǒng)軟件在研制成功之后，必須經(jīng)過計算機審計人員的分析、研究、測試、實驗之后才能付諸推廣應用。審計人員通過對計算機應用軟件的測試，提出意見，在技術人員的修改之后再測試，實驗，直到基本上符合施加情況之后，作出正確評價，再使用推廣。
（4）計算機審計人員參與開發(fā)應用軟件也可以表達用戶對開發(fā)的應用系統(tǒng)的意見，使得開發(fā)出的應用軟件具有功能齊全，方便用戶，嚴密可靠的特點。同時，也可以將領導部門對該應用系統(tǒng)的要求、意見貫穿到研制工作中去。
第二，計算機審計人員必須充分了解計算機應用系統(tǒng)軟件在帳務處理上與手工系統(tǒng)之間的聯(lián)系與區(qū)別。
（1）手工帳務系統(tǒng)是一種已經(jīng)成熟、具有相對穩(wěn)定性的帳務處理系統(tǒng)，它充分地反映了各個行業(yè)帳務之間的核算關系。在進行計算機應用系統(tǒng)軟件的開發(fā)設計過程中，設計人員必須通過調查研究，將這種手工帳務系統(tǒng)通過模擬使其變成計算機語言能夠描述的機器帳務系統(tǒng)。因此，這兩種帳務系統(tǒng)之間具有一定的聯(lián)系。
（2）在明確了帳務處理關系之后，為設計方便，以及便于用計算機語言描述、實現(xiàn)，因而在進行機器系統(tǒng)設計的過程中，往往采取了一些中間的過渡系統(tǒng)，來承擔應用系統(tǒng)軟件在實現(xiàn)業(yè)務時應該具備的一些功能。這就使得計算機軟件在核算關系上有一些具體的細節(jié)，并不與手工核算關系相一致。計算機審計人員必須充分地了解這些區(qū)別，以便于判斷這種系統(tǒng)設計是否符合各個行業(yè)管理制度，并理解這種設計與手工系統(tǒng)相比所作的融通和改變。只有充分了解了這些區(qū)別，才能對于系統(tǒng)運行后所可能產(chǎn)生的結果有正確的認識，因而，才有可能正確地進行審計，完成審計任務。
（3）在通常的手工系統(tǒng)核算關系上，由于記載帳簿以及處理過程的直觀性，往往使得我們忽視了一些較為有效的理解方法，計算機系統(tǒng)在軟件設計中大量使用了流程圖，通過流程圖來反映軟件系統(tǒng)內部各個文件、變量之間的核算、過渡關系，這種流程圖也使得計算機軟件系統(tǒng)內部關系比較清楚，便于實現(xiàn)和理解。計算機審計人員要學會識別流程圖和繪制流程圖，并通過流程圖，來理解軟件系統(tǒng)在實現(xiàn)系統(tǒng)功能時與手工核算系統(tǒng)之間的聯(lián)系與區(qū)別，因而更好地發(fā)揮計算機審計的作用。
第三，計算機審計人員必須理解和熟悉計算機應用軟件系統(tǒng)中的文件體系和變量體系。
（1）在手工帳務系統(tǒng)中，作為記入帳務以及核算關系的載體的帳簿、報表、帳卡，在計算機應用軟件系統(tǒng)中，通常被設計成為各種充當相同、相似、相近功能的文件，這些文件成為計算機系統(tǒng)中帳務及核算關系的載體而發(fā)揮著重要的作用。審計人員在履行計算機審計任務時，必須明確應用軟件系統(tǒng)都使用了哪些文件，各個文件中項目的設置及其之間的關系，每個文件承擔了哪些（個）手工帳簿的哪些（個）功能，它們之間有什么聯(lián)系與區(qū)別。
（2）手工帳簿、報表、帳卡中每個數(shù)據(jù)項都有明確的稱謂及經(jīng)濟意義，在計算機應用系統(tǒng)軟件中，這些數(shù)據(jù)項被設計成各種類型的變量來承擔實際數(shù)據(jù)項參與核算任務。審計人員為了作好計算機審計工作，必須充分了解變量體系，理解各個變量所代表的經(jīng)濟意義及變換功能。通過理解變量來理解系統(tǒng)是怎樣來實現(xiàn)核算關系的。
（3）機器帳務核算處理是通過各種運算符和運算函數(shù)對變量的處理來實現(xiàn)的，審計人員必須認真研究各種運算關系，從而充分評價系統(tǒng)功能，并理解系統(tǒng)核算關系。
第四，計算機審計人員要參與計算機應用軟件系統(tǒng)在投運時的數(shù)據(jù)移植工作。
（1）一個完整的應用軟件要在各個行業(yè)業(yè)務中發(fā)揮作用，必須進行數(shù)據(jù)移植工作，即將手工帳卡、帳簿、帳表上的數(shù)據(jù)移植到機器系統(tǒng)的文件中去，這是計算機應用軟件應用的第一步。在移植之前，計算機審計人員應參與機器安裝、線路鋪設等工作，并對各項設施按照要求進行安全審計，從而熟悉布線規(guī)律，并便于在今后長期審計中堅持原則。（2）雖然計算機應用軟件是根據(jù)實際需要編制設計出來的，但是在推廣應用時，由于實際情況千差萬別，因而在數(shù)據(jù)移植時，為了使實際數(shù)據(jù)正確地移入機器，往往要對那些不適合機器程序設計情況的數(shù)據(jù)，進行一些適合情況的修改，對帳務系統(tǒng)進行必要的組織、調整、整理準備工作，計算機審計人員參與數(shù)據(jù)移植工作，一方面熟悉這種準備帳務的工作，另一方面也便于今后審計工作的開展。
（3）數(shù)據(jù)移植是手工帳務向機器帳務的轉化過程，在這個過程中，原始的手工帳簿數(shù)據(jù)被直接移入機器，可以非常直觀地看清楚手工帳簿與機器帳簿即文件之間的聯(lián)系與區(qū)別，因而強化對機器帳務核算原理的理解，
第五，計算機審計人員運用計算機應用軟件，學會閱讀計算機打印的各種報表，輸出的各種憑證，識別原始手工傳票數(shù)據(jù)，增強鑒別理解帳務核算的能力。
（1）計算機審計人員要學會運用計算機應用軟件。計算機審計事實上是對各個行業(yè)應用計算機的過程進行審計，如同審計人員必須熟悉手工帳務一樣，計算機審計人員必須首先使用計算機系統(tǒng)來處理各個行業(yè)業(yè)務，只有這樣，才有可能做好審計工作。
（2）各個行業(yè)業(yè)務使用計算機之后，各種帳、卡一般以計算機輸出為主，有些輸出結果在形式上與手工帳簿具有很大的不同，因此，計算機審計人員必須熟悉計算機輸出的各種信息（包括屏幕信息和打印機打印的信息），并透過各種輸出信息來識別和判斷手工傳票輸入過程及機器內部的處理過程，從而達到對計算機應用情況進行正確審計的目的。
3計算機審計工作質量的檢查和控制
為了保證計算機審計人員的工作質量，也要對計算機審計工作進行控制和檢查?？刂坪蜋z查主要有以下形式：
(二)限制計算機輔助審計運用的核心問題數(shù)據(jù)的搜集和使用還沒解決。海量數(shù)據(jù)及其復雜關系給計算機審計帶來數(shù)據(jù)存儲和處理雙重挑戰(zhàn)。海量數(shù)據(jù)的增、刪、修、查、存、統(tǒng)計、導入、導出、格式轉換等要求極高數(shù)據(jù)處理速度。日益龐大的數(shù)據(jù)庫系統(tǒng)對現(xiàn)有數(shù)據(jù)整合處理方法提出挑戰(zhàn)，計算機硬軟件的快速更新要求也使審計的深度和廣度難以拓展。
(三)缺少審計分析模型。審計工作中最有價值財產(chǎn)是經(jīng)驗，而審計模型則是審計技巧與審計經(jīng)驗的完美組合。雖不斷被優(yōu)化與深化，但審計模型仍受初始數(shù)據(jù)真實性、數(shù)據(jù)可靠性以及建模人員審計經(jīng)驗的影響。現(xiàn)有軟件多是采用查詢審計模型庫外加審計經(jīng)驗判斷方法進行審計。
(四)審計方式有待轉變。審計在方式、方法、思維、機制和手段等方面與外部經(jīng)營環(huán)境的變化和業(yè)務的進步仍有代溝，無法適應監(jiān)督控制職能的需要。尤其是在如何運用非現(xiàn)場審計方式，包括采用信息技術系統(tǒng)對風險與效益狀況進行實時預警，縱向、真實、即時、實用的階段評價分析和監(jiān)測方面還有較大提升空間。
二、開展計算機輔助審計中的問題對策
(一)豐富計算機輔助審計理論基礎，加速法規(guī)出臺。沒有強大的理論后盾，計算機輔助審計難以為繼，也不可能發(fā)揮應有的作用。及時總結經(jīng)驗，拓展理論研究，尤其要研究技術、對象、線索、方法，加強和規(guī)范計算機輔助審計的獨立性、客觀性和公正性。加快計算機審計立法進程，使其有法可依。
(二)與會計信息系統(tǒng)相匹配的審計準則和制度的討論制訂應加快步伐。信息化條件下，審計線索、審計對象和審計方式等已發(fā)生質變，現(xiàn)有審計準則已不能推進計算機審計發(fā)展。上到行業(yè)從戰(zhàn)略層面應建立、完善并統(tǒng)一計算機輔助審計制度；下至審計部門可結合自身特點，制定具有可操作性的標準、規(guī)范。重點梳理計算機審計過程，審計技術，相關人員資質，信息系統(tǒng)后評價及數(shù)據(jù)收集等方面應遵循的準則，保障當前計算機審計順利進行。
(三)加強計算機輔助審計軟件的多樣化、信息化性和通用化。研制跨平臺和多環(huán)境使用的輔助審計軟件，研制行業(yè)通用版本的輔助審計軟件，研制符合行業(yè)實際的輔助審計軟件，并盡可能延長軟件生命周期。同時還要針對規(guī)范審計手段和審計行為，提升審計水平、提高審計效率、擴大審計領域，推進網(wǎng)絡化進程。在網(wǎng)絡互聯(lián)實現(xiàn)審與被審雙方信息的共享交流的前提下，通過輔助審計軟件，加快審計工作速度，節(jié)約人力物力，更好地發(fā)揮監(jiān)督職能。
(四)完善審計機構計算機的運行條件，提高計算機軟配置。審計機構負責人應具備發(fā)展審計事業(yè)的長遠眼光，對設備硬件建設予以傾斜，切實調整計算機硬件升級，整合調試審計資料與審計內網(wǎng)，緊跟會計電算化發(fā)展的步伐，促進審計事業(yè)的現(xiàn)代化。
在電算化會計信息系統(tǒng)中，原先審計所必須審查的大量書面資料都存儲在磁性介質中，數(shù)據(jù)處理的全過程在計算機內運行，所需的審計線索除少數(shù)部分打印出來以外，絕大部分是審計人員不能直接看見的。雖然，管理部門從管理的角度出發(fā)，仍然保留一部分肉眼可見的審計線索，但這些有限的審計線索，無論在形式上還是在內容上都和手工系統(tǒng)情況下有很大不同。另外，電算化會計信息系統(tǒng)中的審計線索極易被銷毀或修改，但又無明顯痕跡，使審計發(fā)現(xiàn)錯誤的機會減少，難度增大。
2、審計內容、范圍的廣泛性
在對電算化會計信息系統(tǒng)的審計中，除了手工審計的內容外，還必須兼顧系統(tǒng)的開發(fā)和運行兩個方面，包括系統(tǒng)開發(fā)各階段的審查、系統(tǒng)應用程序的審查，如審查系統(tǒng)應用程序的處理功能是否符合會計制度和財經(jīng)法紀的規(guī)定、能否正確完成各項業(yè)務的處理、程序控制是否恰當有效等。另外，除對電算化會計信息系統(tǒng)
進行事后審計、監(jiān)督其合法性和正確性外，還提倡在系統(tǒng)的設計開發(fā)階段，審計人員要對系統(tǒng)的開發(fā)進行事前和事中審計。審計內容、范圍的廣泛性要求審計人員具備相應的知識和技能，而現(xiàn)有很多審計人員并不具備，計算機審計風險也不可避免。
3、內部控制的巨大局限性
現(xiàn)代審計的一大特征就是以測試被審單位的內容控制為基礎的抽樣審計，內部控制制度的恰當和否直接影響會計信息的真實性和準確性。在手工會計系統(tǒng)中，內部控制主要從兩個方面實施摘要：一是從組織形式上按財務部門經(jīng)濟業(yè)務的性質分為幾個不同的職能組，并且各職能組的人員只負責某一特定的業(yè)務領域，也就是對工作人員進行適當?shù)穆氊煼蛛x，各職能組之間互相牽制，不易出現(xiàn)錯誤和舞弊；二是在會計帳務處理組織程序上，除了要保證憑證、帳簿、報表按一定程序分由不同人員記錄、編制外，還要做到帳帳核對，帳證核對、帳實核對、帳表核對，并保證其一致性。從而在很大程度上保證經(jīng)濟業(yè)務處理的合理性、合法性。但在電算化會計信息系統(tǒng)中，由于處理工具、信息載體、會計組織都發(fā)生了根本的變化，手工會計系統(tǒng)中原有的很多控制辦法都已失去意義。電算化會計和手工會計相比，內部控制環(huán)境更復雜，甚至有些環(huán)境因素超過制度的有效控制能力；建立嚴格的內部控制的成本要高得多；對內部控制的評價更為困難。內部控制的更大局限性使計算機舞弊有機可乘，增加了計算機審計風險。4、會計軟件的大理想性
我國會計軟件從無到有、從單一業(yè)務處理到集成業(yè)務處理、從會計核算走向會計管理，確實取得了巨大成就但也有不足，非凡是針對審計，表現(xiàn)在下面二個方面摘要：一是很多會計軟件不具備雙向查詢功能。在對電算化會計信息系統(tǒng)的審計中，會計軟件應答應審計人員按照憑證一明細帳（日記帳）一總帳一報表的順序進行雙向查詢，同時還應答應分別對日記帳、明細帳、總帳的期初余額、本期發(fā)生額和期末余額進行雙向查詢。但是目前我國絕大多數(shù)的會計軟件的查詢設計都是單向的，可以實現(xiàn)如由總帳查詢明細帳，由明細帳查詢憑證等過程，但當需要反問查詢時往往很困難。二是會計軟件不預留審計測試通道。在審計過程中，審計人員為證實業(yè)務處理的實際過程。方法，往往需要進行測試，既虛擬一筆業(yè)務輸入會計軟件，檢查其結果和預期結果是否相符。這種方法可以有效地驗證核算過程是否和設計一致。但是假如審計人員不能及時消除這些測試的影響，就可能導致會計軟件系統(tǒng)數(shù)據(jù)的混亂。恰當?shù)慕鉀Q方法是在軟件設計時為以后的審計測試留下通道，既方便審計人員的隨時測試，也不會造成對整個系統(tǒng)數(shù)據(jù)的影響。但遺憾的是，幾乎所有的會計軟件都沒為審計測試預留通道。會計軟件的欠理想性加大了計算機審計風險。
5、審計取證的動態(tài)性
在很多大中型企業(yè)中，電算化會計信息系統(tǒng)天天都要結算成本和利潤，進行生產(chǎn)動態(tài)分析，以供管理人員進行決策參考。系統(tǒng)假如停止運行，會給企業(yè)帶來巨大的損失。因此，對電算化會計信息系統(tǒng)的審計，往往是在系統(tǒng)運行過程中動態(tài)取證。審計人員一方面要及時完成審計任務，另一方面又要不防礙和干擾被審系統(tǒng)的正常運行，這給審計工作帶來了一定的難度，也增加了計算機審計風險。
（二）定期評價根據(jù)不定期的非現(xiàn)場審計情況，了解和掌握被審計單位外匯管理業(yè)務階段性發(fā)展情況，定期對被審計部門執(zhí)行內控制度情況進行合規(guī)性評價，對被審計單位外匯業(yè)務管理的經(jīng)濟性、效率性和效果性等進行績效評估，對外匯業(yè)務內控管理工作中的風險開展評估，對審計結果及時有效利用，實現(xiàn)對外匯管理工作定期評價的目標。
（三）提高效率探索外匯局檔案管理電子化，開發(fā)“電子檔案管理系統(tǒng)”，將各類業(yè)務憑證影像電子資料存入系統(tǒng)，便于審計部門非現(xiàn)場調閱業(yè)務系統(tǒng)查詢不到的資料，利用計算機和信息網(wǎng)絡技術進行非現(xiàn)場審計，可將審計工作貫穿全年工作始終，降低審計成本，節(jié)約人力資源，實現(xiàn)提高外匯局內部審計工作效率的目標。
二、外匯局開展計算機輔助審計的現(xiàn)實意義
（一）計算機輔助審計開展可提高外匯局日常內控監(jiān)督效率計算機和網(wǎng)絡科技的迅速發(fā)展為非現(xiàn)場審計工作在技術上的突破提供了可能，各級外匯局能夠定時、甚至實時對本級局內及轄區(qū)分支局各類業(yè)務操作進行內部審計，增加內部審計檢查頻度，提高檢查的準確性，提升工作效率。
（二）計算機輔助審計的開展可提升外匯局內控監(jiān)督效果與外匯管理業(yè)務處理系統(tǒng)實時對接，適應當前各項外匯業(yè)務操作電子化的形勢，可及時發(fā)現(xiàn)各項外匯業(yè)務操作潛藏的風險和錯誤，內部審計手段的改進必將提升監(jiān)督的效果。
（三）計算機輔助審計的開展可推進外匯局無紙化辦公實現(xiàn)對外匯管理業(yè)務系統(tǒng)的實時查詢后，外匯業(yè)務管理各類報表、分析等檔案均可通過業(yè)務系統(tǒng)調閱，外匯業(yè)務系統(tǒng)無法查閱到的資料通過建立“電子檔案管理系統(tǒng)”實現(xiàn)，減少各類紙質業(yè)務檔案的留存，推進無紙化辦公。
三、利用現(xiàn)有資源開展計算機輔助審計的基本方法和步驟
（一）做好外匯管理業(yè)務調查，采集審計電子數(shù)據(jù)和信息針對目前外匯局絕大部分業(yè)務信息在系統(tǒng)中記錄的現(xiàn)狀，計算機輔助審計實施前，應對外匯局目前在用的業(yè)務系統(tǒng)進行全面摸底調查，充分了解可從業(yè)務系統(tǒng)中采集的電子數(shù)據(jù)范圍和采集審計信息的途徑。審計人員從業(yè)務系統(tǒng)采集電子數(shù)據(jù)和審計信息的方式，可探索實現(xiàn)業(yè)務系統(tǒng)與內控風險測評系統(tǒng)的關聯(lián)，保證審計人員不可修改系統(tǒng)數(shù)據(jù)，但可查詢和監(jiān)控到所有業(yè)務系統(tǒng)業(yè)務數(shù)據(jù)及操作人員的操作痕跡，實現(xiàn)對每項業(yè)務的全過程監(jiān)督，全面掌握業(yè)務審批、操作流程及法規(guī)執(zhí)行情況。
（二）調閱業(yè)務系統(tǒng)開展非現(xiàn)場審計，記錄風險預警線索以目前外匯局使用的“內控風險測評系統(tǒng)”中測評表為基礎，將測評項目按“非現(xiàn)場測評指標”和“現(xiàn)場測評指標”分為兩個部分。可從業(yè)務系統(tǒng)中直接采集或間接獲得信息開展檢查的項目作為“非現(xiàn)場測評指標”，其他需要進行數(shù)據(jù)分析或現(xiàn)場調研資料進行檢查的項目作為“現(xiàn)場測評指標”。分別制作“非現(xiàn)場測評表”和“現(xiàn)場測評表”。調閱外匯管理業(yè)務系統(tǒng)，將通過業(yè)務系統(tǒng)中獲得的信息篩選、過濾，并對重要數(shù)據(jù)進行合規(guī)性分析，按照測評指標開展非現(xiàn)場審計。同時，記錄通過非現(xiàn)場審計發(fā)現(xiàn)的問題、和需要現(xiàn)場審計進一步確認的風險預警線索，填寫“非現(xiàn)場測評表”。
（三）依據(jù)非現(xiàn)場審計線索調閱業(yè)務檔案，確定審計問題可考慮建立“外匯局電子檔案系統(tǒng)”，管理外匯局在業(yè)務系統(tǒng)中無法查詢的檔案和按規(guī)定必須留存紙質資料的檔案，實現(xiàn)非現(xiàn)場實時調閱業(yè)務檔案。依據(jù)非現(xiàn)場審計獲得的風險預警線索，有針對性地調閱相關業(yè)務資料，排除問題或者進一步確定問題，將可以確定的問題填寫到“現(xiàn)場測評表”中相應項目。
（四）總結歸納審計問題，提出整改和完善建議歸納審計中發(fā)現(xiàn)的問題，分析被審計單位執(zhí)行制度情況，總結被審計單位客觀存在的問題提出整改建議，并根據(jù)非現(xiàn)場調閱業(yè)務系統(tǒng)時掌握的情況，對被審計單位可提升和完善的工作提出相關建議。
四、外匯局推行計算機輔助審計面臨的難題及建議
（一）內控風險測評指標，建立內控風險測評系統(tǒng)隨著外匯管理改革不斷推進,各業(yè)務部門的風險點、法規(guī)依據(jù)及風險系數(shù)等相關要素均發(fā)生變化,特別是貨物貿易、服務貿易以及資本項目外匯管理制度改革后，由于內控風險測評系統(tǒng)未及時維護相關風險指標等要素，將影響了計算機輔助審計的效果，也無法保障審計工作的及時性。建議建立相關規(guī)范性文件，要求各業(yè)務部門按季度根據(jù)業(yè)務變化向內審部門提出系統(tǒng)修改意見，備案本專業(yè)修改后內控風險測評表信息，包括風險點、法規(guī)出處、指標含義、風險系數(shù)等，作為內審部門進行系統(tǒng)更新和維護的依據(jù)。實現(xiàn)內審與政策調整同部署、同調整，及時修訂內控風險測評系統(tǒng)相關信息，保證內控風險測評系統(tǒng)的有效性，使內控監(jiān)督測評系統(tǒng)作為內部審計電子化手段得到及時、有效發(fā)揮。
2審計方法的改變決定審計項目組織管理模式的變化
手工審計下一般根據(jù)審前調查的情況,以資產(chǎn)或者貸款規(guī)模為標準初步確定抽查的支行,審計人員分成幾個小組到抽查支行進行審計,審計中接觸和詢問較多的部門主要是總行和各支行的財會部、信貸部。采用計算機審計后,針對目前商業(yè)銀行將散布在各個分支銀行和營業(yè)網(wǎng)點的業(yè)務數(shù)據(jù)及其他相關數(shù)據(jù),向總行進行上收的數(shù)據(jù)大集中,實行扁平化管理的“大總行、小分行”模式,審前調點集中于總行一級,接觸較多的是銀行計算機系統(tǒng)管理部門,審計人員首先在該部門了解系統(tǒng)的基本情況,然后根據(jù)需求下載和轉換數(shù)據(jù),獲取審計所需要的電子數(shù)據(jù),集中力量對數(shù)據(jù)進行分析和整理,提出有疑點的數(shù)據(jù),確定審計重點和審計線索,審計進點后就可以安排審計組對相關支行進行重點和有針對性的審計,避免了現(xiàn)場審計的盲目性。另一方面計算機審計需要審計人員與計算機技術人員的相互溝通和配合。金融審計人員可以獨立操作簡單的查詢、篩選、統(tǒng)計、分析功能,比如利用關鍵字查詢銀行自辦實體,統(tǒng)計貸款大戶的貸款總額等。
3審計內容從電子數(shù)據(jù)審計發(fā)展到嘗試對計算機系統(tǒng)的審計
商業(yè)銀行的計算機系統(tǒng)數(shù)據(jù)一般分為財務數(shù)據(jù)和業(yè)務數(shù)據(jù)兩部分,計算機審計按審計對象大致可分為兩類:一類是電子數(shù)據(jù)審計,即通過對電子數(shù)據(jù)的收集、轉換、整理、分析和驗證,發(fā)現(xiàn)和查找問題,實現(xiàn)審計目標;二是對計算機系統(tǒng)進行審計,是一個通過收集和評價審計證據(jù),對其系統(tǒng)是否能夠保護資產(chǎn)的安全、維護數(shù)據(jù)的完整、使被審計單位的目標得以有效地實現(xiàn)、使組織的資源得到高效地使用等方面作出判斷的過程。商業(yè)銀行數(shù)據(jù)實行大集中后風險也更加集中,如系統(tǒng)受到黑客攻擊或不法分子利用系統(tǒng)的安全漏洞實施犯罪,系統(tǒng)程序設計上存在不足造成數(shù)據(jù)核算和處理不完整不準確。數(shù)據(jù)集中后對于銀行的風險管理,特別是對操作風險管理和災難備份系統(tǒng)建設提出了更高的要求。所以,在電子數(shù)據(jù)審計的基礎上對處理、存儲電子數(shù)據(jù)的計算機系統(tǒng)進行審計顯得尤為必要。
4確定計算機審計的范圍和重點是關鍵
商業(yè)銀行常用的數(shù)據(jù)庫管理系統(tǒng)有Orale、Sybase、DB2等,由于銀行的經(jīng)營業(yè)務品種較多,其對應開發(fā)的系統(tǒng)也較多,如我們對某商業(yè)銀行審前調查了解到該行使用的系統(tǒng)總體分為綜合業(yè)務系統(tǒng)、財務核算系統(tǒng)、信貸業(yè)務系統(tǒng)三大類,各類下又分為若干的子系統(tǒng),如果對這些系統(tǒng)都審計一遍,顯然審計資源是無法滿足的。為此,就需要審計人員深入了解銀行的經(jīng)營業(yè)務及在業(yè)務中計算機的實際應用情況,結合審計目標、以往審計情況、審計人員經(jīng)驗和已取得的電子數(shù)據(jù)、數(shù)據(jù)字典和數(shù)據(jù)庫說明等技術資料,進行審計需求分析,確定能利用現(xiàn)有數(shù)據(jù)進行分析的具體問題,確定審計范圍和重點,然后根據(jù)法律法規(guī)、業(yè)務邏輯關系、數(shù)據(jù)間的勾稽關系等建立分析性“中間表”和審計分析模型進行審計。該次審計我們結合資產(chǎn)負債損益審計的要求、該行自行開發(fā)系統(tǒng)特點、存貸款計息情況審計較少等情況,最終選擇將與財務報表直接相關的核心系統(tǒng)、貸款業(yè)務系統(tǒng)、存貸款計息系統(tǒng)、銀行承兌匯票系統(tǒng)作為審計范圍和重點,大大提高了審計效率,實現(xiàn)了審計目標。5傳統(tǒng)審計方法與計算機審計有機結合,確保審計質量
計算機審計提高了工作效率、降低了審計成本,擴展了審計范圍,使審計人員可以對審計內容進行全面、迅速、有效的分析,但同時也存在一定的局限性和風險。一方面審計人員運用Access、Excel、SQLServer等工具軟件審查問題,當審計人員掌握的情況不充分、分析不深入時,編制的程序就會存在不足,而計算機運行是客觀的執(zhí)行,并沒有主觀的判斷,得出的數(shù)據(jù)和結果就不一定準確,有時還會出現(xiàn)較大的差異。所以在審計工作中,要對計算機審計程序運行的結果進行抽查驗證,檢查結果的準確性,根據(jù)抽查的反饋情況逐步調整、完善程序,得到正確的審計結果。另一方面如果被審計單位計算機系統(tǒng)中的數(shù)據(jù)存在虛假、修改等情況或者審計人員過分依賴計算機運行所得出的結果,而沒有對各種疑點線索進行必要的復查,都會形成審計風險。所以,應該明確計算機審計并不能夠完全代替?zhèn)鹘y(tǒng)的審計方法和技術。在加快計算機審計的研究和發(fā)展的同時,也要將調閱被審計單位資料、進行抽樣審計、問卷調查、延伸審計等傳統(tǒng)的審計方式和方法與計算機審計有機結合,確保審計質量。
6提高計算機審計能力是一個漸進的過程,需要多方面改進和完善
傳統(tǒng)的手工審計向計算機輔助審計轉變是必然的趨勢,計算機審計能力決定審計的效果和質量。為了提高計算機審計能力,應從以下幾方面進行改進和完善:一是加快審計信息化建設,提高硬件設施和審計軟件功能。針對銀行的海量數(shù)據(jù),審計機關應該全面提升硬件存儲設備和審計軟件等方面的性能,提高數(shù)據(jù)的處理能力,有條件的可開展審計現(xiàn)場聯(lián)網(wǎng)審計。二是提高審計人員計算機審計水平。地方審計機關特別是西部地區(qū)、基層審計局由于審計對象即地方金融機構較少、審計規(guī)模較小、審計人員計算機水平不高等原因,使審計人員運用計算機審計的鍛煉和學習機會相對較少,其審計能力和效果與審計署特派辦相比還存在一定的差距。為此要提高計算機審計水平,應加大培訓和交流學習的力度,提高對審計軟件的應用水平,如有條件可以派業(yè)務骨干參加審計署組織的大型銀行審計進行“練兵”,培養(yǎng)既懂審計業(yè)務又懂計算機技術的復合性人才,在審計中歸納銀行計算機系統(tǒng)的特點,開發(fā)一些實用的操作小程序。三是審計人員更新思想觀念,創(chuàng)新思維方式。通過建立良好的激勵機制和學習氛圍,提高審計人員學習、應用計算機審計技術的主動性和積極性,鼓勵審計人員相互交流、積極探索銀行計算機審計方面的方法和經(jīng)驗。四是加強計算機審計質量控制,降低審計風險。提高審計人員的風險意識,加強對審計人員的專業(yè)教育和職業(yè)道德教育,加強計算機審計法制化建設,規(guī)范審計程序和審計證據(jù)的取得,注意數(shù)據(jù)的安全和保密。注重計算機審計的事前與事中審計,加強對內部控制的了解和分析,合理評估銀行的固有風險和控制風險,降低審計風險。
參考文獻
[1]張京奕.信息系統(tǒng)審計的重點環(huán)節(jié)[J].中國審計,2007,(06):49-50.
一、會計電算化條件下,審計工作開展的前提(一)提高電腦應用水平和審計業(yè)務素質在會計電算化條件下,審計工作能否順利進行取決于審計人員的計算機技能、網(wǎng)絡知識和較系統(tǒng)的審計理論等多方面的綜合運用水平。在會計電算化條件下,不懂得電腦的審計人員因審計數(shù)據(jù)的異化就無法有效地進行審計;不懂得電算化會計系統(tǒng)的特點和風險就不能識別和審查其內部控制;不懂得使用計算機,就無法對計算機內存儲的會計資料進行審查或利用計算機進行審計。這就要求審計人員不僅要具備會計、審計理論和會計實務知識,而且要掌握計算機和電算化會計方面的知識和技能。由于會計電算化在不斷向前發(fā)展,審計人員必須經(jīng)常更新知識結構,以適應新形式下新技論文術應用的企業(yè)審計工作的需要。(二)引進審計電腦輔助軟件在會計電算化條件下,會計資料的歸集和反映與手工處理系統(tǒng)時發(fā)生了巨大變化,使得傳統(tǒng)的內部安全控制方式有所減弱,這就要求引進電腦輔助軟件的應用,完善企業(yè)內部控制職能。審計電腦輔助系統(tǒng)較之于會計電算化系統(tǒng),二者既有聯(lián)系又相互獨立。會計電算化系統(tǒng)主要是為企業(yè)內部的管理人員提供財務信息,審計電腦輔助系統(tǒng)主要是輔助審計人員完管理會計軟件商品化通用化比較困難,只能有針對性地開發(fā)研究。但是,管理會計電算化是以財務會計電算化為基礎的,因為它們的數(shù)據(jù)同源,財務會計電算化能為管理會計電算化提供所需的財會信息。因此,企業(yè)應在實現(xiàn)財務會計電算化的基礎上不失時機地推進管理會計電算化,解決管理會計手工操作難的問題,這樣才能促進管理會計在企業(yè)中的推廣應用,真正實現(xiàn)會計的核算職能、管理職能和控制職能。同時,也為企業(yè)管理信息系統(tǒng)的開發(fā)奠定扎實的基礎。(五)在發(fā)展電算化會計的同時更要重視對電算化審計的研究,使二者相互配合相互促進,共同發(fā)展特別在網(wǎng)絡時代,網(wǎng)絡技術的應用給電算化審計的發(fā)展帶來了契機與挑戰(zhàn),網(wǎng)絡時代審計的創(chuàng)新遠遠不應局限于審計對象、審計技術、審計業(yè)務上,應是整個審計理論框架與實務的全方位的創(chuàng)新。網(wǎng)絡時代號召審計理論和實務工作者,在互聯(lián)網(wǎng)連接起來的全球化經(jīng)濟中,掌握現(xiàn)代化信息技術(包括計算機技術、通信技術、信息處理技術),對網(wǎng)絡時代的審計創(chuàng)新進行全方位的開拓,以保證與電算化會計的發(fā)展同步。(六)隨著管理會計電算化的發(fā)展,財務軟件智能化必將提到議事日程上來利用決策支持系統(tǒng),在系統(tǒng)中除了設計有數(shù)據(jù)庫外,還有方法庫,其中預先放置了各種決策方法,可以快速運用這些決策方法處理數(shù)據(jù)庫中的數(shù)據(jù),得出在不同決策方法下的系統(tǒng)運行結果,從而為用戶得出決策提供參考信息。從理論上未說,如果方法庫中放置了足夠多的方法,那么,系統(tǒng)便能提供足夠多的決策幫助。(七)加強網(wǎng)絡環(huán)境下電算系統(tǒng)的管理設立防火墻、電子密鑰,采用網(wǎng)上公證,分高監(jiān)控與操作等辦法來實現(xiàn)系統(tǒng)內部的有效牽制。
三、會計電算化的發(fā)展要順應信息時代潮流(一)會計電算化向網(wǎng)絡化的進一步發(fā)展會計軟件的網(wǎng)絡化目前大多限于局域網(wǎng),信息傳輸?shù)姆秶?制約電算化會計效能的發(fā)揮,未來的電算化會計將向著廣域網(wǎng)的方向發(fā)展,信息傳輸范圍大大增加,使會計數(shù)據(jù)的異地共享成為可能。會計電算網(wǎng)絡化將從原來企業(yè)內部的會計信息共享,上、下級單位之間的財務信息的傳遞轉變到與外部相關機構的信息共享、與全世界進行信息交流。網(wǎng)絡會計環(huán)境是一個集供應商、生產(chǎn)商、經(jīng)銷商、用戶和銀行等機構為一體的網(wǎng)絡體系。(二)會計電算的發(fā)展要適應電于商務發(fā)展的要求電子商務指利用計算機網(wǎng)絡和各類電子工具進行的一切商業(yè)貿易活動。電于商務是21世紀貿易方式發(fā)展的方向:企業(yè)經(jīng)濟活動中的業(yè)務數(shù)據(jù)能夠自主地進行雙向交流,企業(yè)建設自己的電子賬簿和電于銀行賬戶劃撥資金,企業(yè)采購、發(fā)貨可以通過網(wǎng)絡直接進行確認。它正以其低成本、高效率等特征吸引著大多數(shù)企業(yè)。電算化會計就是要充分利用計算機及網(wǎng)絡技術,從不同的來源和渠道收集企業(yè)經(jīng)營活動中的會計數(shù)據(jù)、會計資料,按照經(jīng)濟法規(guī)和會計制度的要求予以存儲、加工,并生成會計信息,向企業(yè)內外部各方面?zhèn)鬟f,以幫助信息使用者改進經(jīng)營管理,加強財務決策和有效控制經(jīng)濟活動。在網(wǎng)絡時代,電算化會計在實現(xiàn)其基本目標的基礎上將順應電子商務的發(fā)展。(三)會計電算化新領域———在線財務報告在線報告是指企業(yè)在國際互聯(lián)網(wǎng)上設置站點,向信息使用者提供定期更新的財務報告。其特點是利用國際互聯(lián)網(wǎng)作為傳播媒體,將網(wǎng)絡頁面數(shù)據(jù)采用“超文本”的形式,增強了會計信息的時效性、交互性。在線報告的出現(xiàn)改變了傳統(tǒng)的財務報告順序結構,它的各個組成部分之間建立了超鏈接,人們可以借助相關鏈接主動而迅速地搜尋所需信息,企業(yè)還可根據(jù)不同用戶的要求提供更加個性化的財務報告。在線報告改變了信息披露方式。由于信息鏈的建立并不局限于財務信息本身,其范圍可以覆蓋所有與企業(yè)經(jīng)營有關的方面,提高了不同信息處理部門之間信息資源共享的程度。在線報告在美國應用較為廣泛,從其現(xiàn)有的在線報告來看,它們往往不是作為一個獨立的部分出現(xiàn)在互聯(lián)網(wǎng)上,而是融合于整個企業(yè)的經(jīng)營情況介紹之中,與各種營銷統(tǒng)計數(shù)據(jù)及其他非數(shù)量化信息一起向關心企業(yè)的公眾展示企業(yè)的綜合經(jīng)營情況,有利于準確地把握企業(yè)的財務脈搏以及業(yè)務活動。總之,在線報告實現(xiàn)了會計信息的實時追蹤,便于財務報告的需求者及時掌握相關企業(yè)的第一手資料,為本企業(yè)的理性決策提供了方便,實現(xiàn)了企業(yè)的在線管理,并利于會計信息系統(tǒng)的社會監(jiān)督和政府監(jiān)督。二、會計電算化條件下的審計內容電算化會計系統(tǒng)與手工會計系統(tǒng)不同,它是由會計數(shù)據(jù)體系、計算機硬件和軟件以及系統(tǒng)工作和維護人員組成,所以電算化會計的審計內容與手工會計系統(tǒng)也存在著較大的差別,電算化會計審計的內容主要包括以下內容:(一)對會計電算化系統(tǒng)的內部控制的審計一方面是企業(yè)的內部控制能在多大程度上確保會計電算化系統(tǒng)中會計記錄的正確性和可靠性,如輸入、輸出的授權控制,業(yè)務處理的審核等;另一方面是內部控制的有效執(zhí)行能在多大程度上保護資產(chǎn)的完整性。通過以上兩方面的評價,可以判斷企業(yè)內部控制系統(tǒng)能在何種程度上防止或發(fā)現(xiàn)會計報表中的錯誤及經(jīng)營過程的舞弊。(二)對會計電算化系統(tǒng)程序的審計會計電算化系統(tǒng)的核心就是會計軟件,程序質量的高低直接決定了會計電算化系統(tǒng)整體水平的高低,在這部分里主要審計會計軟件程序對數(shù)據(jù)進行處理和控制的及時性、正確性和可靠性,以及程序的糾錯能力和容錯能力。會計軟件程序的審計可采用通過計算機審計的方法及利用計算機輔助審計中的數(shù)據(jù)轉換功能的方法來完成。(三)對會計電算化系統(tǒng)的處理對象即會計數(shù)據(jù)的審計會計數(shù)據(jù)處理的真實性、正確性、可靠性,直接影響到會計信息的真實性、正確性和可靠性,所以這一部分的審計是至關重要的,審計人員可采用抽查原始憑證與機內憑證相對比,抽查打印日記賬和機內日記賬相核對等方法,同時也可采用利用計算機輔助審計軟件的功能來完成審計,從而降低審計風險。三、會計電算化條件下的審計程序按照《審計法》的規(guī)定,一般審計程序可分為四個階段,即準備階段、實施階段、審計結論和執(zhí)行階段、異議和復審階段。電算化會計審計結合自身的特殊要求,運用本身特有的方法也可以分為這四個階段。(一)準備階段在此階段主要是初步調查被審計單位會計電算化系統(tǒng)的基本狀況并擬定科學合理的計劃,一般包括以下主要工作。1.調查了解被審計單位電算化系統(tǒng)的基本情況,如電算化系統(tǒng)的硬件配置、系統(tǒng)軟件的選用、應用軟件的范圍、網(wǎng)絡結構、系統(tǒng)的管理結構和職能分工、文檔資料等。2.與被審計單位簽訂審計業(yè)務約定書,明確彼此的責任、權利和義務。3.初步評價被審計單位的內部控制制度,以便確定符合性測試的范圍和重點。4.確定審計重要性,確定審計范圍。5.分析審計風險。6.制定審計計劃。在審計計劃中除了對時間、人員、工作步驟及任務分配等方面作出安排以外,還要合理確定符合性測試、實質性測試的時間和范圍,以及測試時的審計方法和測試數(shù)據(jù)。(二)實施階段實施階段是審計工作的核心,也是電算化審計的核心。主要工作是根據(jù)準備階段確定的范圍、要點、步驟、方法,進行取證、評價,綜合審計證據(jù),借以形成審計結論,發(fā)表審計意見。實施階段的主要工作應包括以下兩個方面的內容。1.符合性測試。進行符合性測試應以系統(tǒng)安全可靠性的檢查結果為前提。如果系統(tǒng)安全可靠性非常差,不值得審計人員信賴,則應當根據(jù)實際情況決定是否取消內控制度的符合性測試,而直接進行實質性測試并加大實質性測試的樣本量。在會計電算化系統(tǒng)的符合性測試項目中,主要內容應該是確認輸入資料是否正確完整,計算機處理過程是否符合要求。如果系統(tǒng)安全可靠性比較高,則應對該系統(tǒng)給予較高的信賴;在實質性測試時,就可以相應地減少實質性測試的樣本量。2.實質性測試。實質性測試應該是對被審計單位會計電算化系統(tǒng)的程序、數(shù)據(jù)、文件進行測試,并根據(jù)測試結果進行評價和鑒定。進行實質性測試須依賴于符合性測試的結果,如果符合性測試結果得出的審計風險偏高,而且委托人有利用會計電算化系統(tǒng)進行舞弊的動機與可能,并且委托人又不能提供完整的會計文字資料,此時審計人員應考慮對會計報表發(fā)表保留意見或拒絕表示意見的審計報告。進行實質性測試時,可考慮采用通過計算機和利用計算機進行審計的方法,具體包括:(1)“測試數(shù)據(jù)法”,就是將測試數(shù)據(jù)或模擬數(shù)據(jù)分別由審計人員進行手工核算和被審計單位電算化系統(tǒng)進行處理,比較處理結果,作出評價;(2)“受控處理法”,就是選擇被審計單位一定時期(最好是12月份)實際業(yè)務的數(shù)據(jù)分別由審計師和會計電算化系統(tǒng)同時處理,比較結果,作出評價。3.利用輔助審計軟件直接審查會計電算化系統(tǒng)的數(shù)據(jù)文件。審計人員可利用通用或專用審計軟件直接在會計電算化系統(tǒng)下進行數(shù)據(jù)轉換,數(shù)據(jù)查詢,抽樣審計,查賬,賬務分析等測試,得出結論,作出評價。(三)審計結論和執(zhí)行階段審計人員對會計電算化系統(tǒng)進行符合性測試和實質性測試后,整理審計工作底稿,編制審計報告時,除對被審單位會計報表的合理性、公允性、一貫性發(fā)表意見,作出審計結論外,還要對被審單位的會計電算化系統(tǒng)的處理功能和內部控制進行評價,并提出改進意見。審計報告完成后,先要征求被審單位的意見,并報送審計機關和有關部門。審計報告一經(jīng)審定,所作的審計結論和決定需通知并監(jiān)督被審單位執(zhí)行。(四)異議和復審階段被審單位對審計結論和決定若有異議,可提出復審要求,審計部門可組織復審并作出復審結論和決定。特別是被審單位會計電算化系統(tǒng)有了新的改進時,還需組織后續(xù)審計?？偟膩砜?隨著會計電算化的快速發(fā)展,同樣要加快審計電腦輔助軟件的引用和應用,努力提高審計人員的會計電算化及審計電腦輔助軟件的應用水平。及時地、準確地、全面地對企業(yè)的財務信息和業(yè)務信息作出審核和評價,監(jiān)督企業(yè)管理和經(jīng)營活動,使其得以良性運行和發(fā)展。
【參考文獻】
（二）審計私有云特點審計私有云最大的特點是提升了審計工作的效率。具體而言，工作人員在處理審計業(yè)務時，僅通過計算機接入審計私有云入口，私有云就會自動為其提供云計算服務。開展審計私有云業(yè)務，只需構建一項可以將各項審計資源納入其中的系統(tǒng)，通過設立審計對象、數(shù)據(jù)模型、分析、報告、疑惑等相關審計模型，就可實現(xiàn)審計的工作的自動化及智能化，最大限度地提升審計工作效率。
二、審計存儲云在國家審計中的應用
（一）審計存儲云業(yè)務流程審計存儲云是審計私有云的第一大內容?，F(xiàn)在，大部分被審計單位都在實施信息化改造。因此，以數(shù)據(jù)為具體表現(xiàn)形式的審計信息無論從規(guī)模上還是質量上都在不斷增強，數(shù)據(jù)總量呈現(xiàn)出翻倍增長的趨勢。因此，審計技術及方法如何適應信息化及數(shù)據(jù)化的需要，使得大量審計數(shù)據(jù)得以有效規(guī)劃、采集、存儲就變得尤其重要。審計存儲云就是一種能夠有效解決國家審計署以及省、市、縣審計局數(shù)據(jù)存儲問題的云計算平臺。具體而言，各基層審計單位可將自有的多項審計數(shù)據(jù)統(tǒng)一交由省級云計算平臺管理，并由省級云計算存儲平臺運營商負責管理，各省級云計算存儲平臺再統(tǒng)一將統(tǒng)計數(shù)據(jù)交由國家審計數(shù)據(jù)中心。為此，國家審計數(shù)據(jù)中心和省級審計數(shù)據(jù)中心就形成了審計存儲云。各基層審計單位無需投資或者以低成本的投資就能通過審計存儲云獲取更多的云計算存儲服務。
（二）審計存儲云模式的優(yōu)勢和以往的審計數(shù)據(jù)存儲方式相比，審計存儲云的成本更低，效率更高，具體表現(xiàn)在以下幾大方面：1.審計存儲云使得大量數(shù)據(jù)得以安全有效存儲。傳統(tǒng)模式下的審計數(shù)據(jù)存儲往往采用單一一臺PC機或數(shù)據(jù)服務器的形式。服務器容量大小、數(shù)據(jù)操作人員的管理等都對存儲規(guī)模構成了制約。然而，審計存儲云的出現(xiàn)改變了以往的不利態(tài)勢?，F(xiàn)在，基層審計局和相關工作人員無需為服務器的容量、安全性和成本擔憂，這些問題都被省級審計數(shù)據(jù)中心和國家審計數(shù)據(jù)中心等云端解決。云端將與審計工作相關的數(shù)據(jù)、法規(guī)政策文件、圖片、影像等統(tǒng)一管理，并適時更新，通過審計存儲云中的數(shù)據(jù)分析工具，將數(shù)據(jù)根據(jù)時間、地域和行業(yè)等多維度進行切片分析、整理，形成審計業(yè)務數(shù)據(jù)目錄，向審計人員提供審計數(shù)據(jù)服務，實現(xiàn)海量數(shù)據(jù)的安全、有效存儲和利用。2.審計存儲云促使審計數(shù)據(jù)資源共享。傳統(tǒng)的數(shù)據(jù)存儲方式下，基層單位數(shù)據(jù)存儲各自為政，審計數(shù)據(jù)集中在單一的服務器里，無論是規(guī)模還是質量都受限較大，嚴重制約了審計數(shù)據(jù)的資源整合，使得審計工作效率大為降低，不利于審計工作的長期可持續(xù)發(fā)展。審計存儲云建立后，省級區(qū)域或全國性的審計數(shù)據(jù)全部集中到云端，數(shù)據(jù)存儲無論是在規(guī)模上還是質量上都得到大力優(yōu)化，此外數(shù)據(jù)基礎設施性能也較以往大為提升。審計數(shù)據(jù)統(tǒng)一存儲、管理，審計數(shù)據(jù)資源可根據(jù)需要動態(tài)擴展和分配，避免了以往一些單位資源嚴重不足而一些單位資源大量閑置浪費的問題。
三、審計分析云在國家審計中的應用
會計集中核算的內容和遵循的四項基本原則：一是會計制原則。其基本內容是，單位不再設置會計機構，取消會計和出納崗位，只設報賬員。單位的會計工作，由會計中心安排人員在會計中心集中辦理。二是單位財務主體資格不變原則。其基本內容是，單位的資金使用權不變，單位原有的資金籌措渠道和債權債務關系不變。三是單位資金由會計中心管理原則。其基本內容是，取消單位所有的銀行賬戶，在會計中心的銀行基本賬戶下設立單位的分賬戶，對單位資金實行集中管理。單位的資金撥付和經(jīng)費支出報賬事宜，需經(jīng)會計中心同意后，由報賬員在單位的銀行分賬戶上辦理。四是會計中心負責單位會計工作原則。其基本內容是：單位的各項支出審批、憑證審核，以及會計資料的收集、立卷和保管由會計中心負責。
通過以上分析我們可看出，實行會計集中核算，只是會計工作的責任發(fā)生了轉移，沒有改變單位的財務主體資格和財務責任，也沒有改變單位負責人的《會計法》規(guī)定責任。因此，無論是對納入單位的財政收支、財務收支真實性、合法性、有效性，還是對單位負責人的會計責任，以及會計中心相對應的會計責任，以及會計中心相應的會計責任，都離不開政府審計的監(jiān)督。
二、會計集中核算對審計的影響
1、對審計對象的影響。由于實行會計集中核算，沒有改變納入單位的財務主體資格和財務責任，只是單位會計工作的責任部分發(fā)生了轉移，所以，納入單位作為財政收支、財務收支的被審計對象的地位沒有變化，單位負責人作為經(jīng)濟責任審計的被審計對象地位也沒有變化。根據(jù)《審計法》第二條第二款的規(guī)定，“國務院各部門和地方各級人民政府及其各部門的財政收支、財務收支，國有的金融機構和企業(yè)事業(yè)組織的財務收支”都應當接受審計監(jiān)督，根據(jù)中央兩辦關于《縣級以下黨政領導干部經(jīng)濟責任審計的暫行規(guī)定》，在會計集中核算后，政府審計不僅要把納入單位作為財政收支、財務收支的審計對象，把單位負責人納入黨政領導干部經(jīng)濟責任的審計對象，同時還要把會計中心納入審計監(jiān)督的對象。
2、對審計目標的影響。會計集中核算影響到單位部分會計責任的轉移，相應的影響到審計目標的調整。新的《會計法》第四條規(guī)定“單位負責人對本單位的會計工作和會計資料真實性、完整性負有責任”。一方面，會計集中核算，與原有會計管理形式相比較，使得單位原有的會計利益的一致化和會計責任的完整化格局被打破。主要是會計和出納人員不現(xiàn)是在單位負責人領導下開展會計工作，而是依法、獨立的行使會計工作職責，如果出現(xiàn)了會計監(jiān)督不力、核算不規(guī)范、甚至出現(xiàn)違反《會計法》和《審計法》的行為，會計中心及其有關會計人員要承擔相應的會計工作責任，這種責任是不能推脫的。另一方面，會計集中核算，對會計資料的真實性、完整性，被審計單位及其單位負責人仍然負有完全責任。如果單位制造虛假的會計信息，提交虛假的會計資料，造成會計信息失真，會計核算不準確，單位負責人和財務主管人員則應承擔相應的會計法律責任，如果對審計結論的真實性造成了影響，還要承擔審計法律責任。因此，在審計中，審計不僅要查清被審計對象的會計責任，還要分清會計中心的工作責任，任何否定相應會計責任的獨立性，或者否定會計責任的聯(lián)系性，都不能算作完整的審計。因此，會計集中核算后，政府審計應當及時調整審計目標。
3、對審計內容和審計重點的影響。審計目標決定審計內容，會計管理方式?jīng)Q定審計重點。由于會計集中核算運作存在著階段性，決定著審計在各個時期的工作重點有所不同。會計工作移交階段。審計要把納入單位的財產(chǎn)清理、財務清理和會計移交手續(xù)情況作為審計重點，同時按照政府要求，審計要擔任好會計移交工作的“監(jiān)交人”。會計中心運行初期。審計需要針對會計、出納不在納入單位工作，身份發(fā)生變化，情況不熟悉，會計核算與單位財務脫節(jié)，會計核算不準確的問題加強三個方面的監(jiān)督：一是要圍繞與單位職能相關的專項資金和重點問題展開審計，檢查被審計單位執(zhí)行國家經(jīng)濟政策的情況；二是要圍繞單位預算內、外收入開展審計，檢查被審計單位落實收支兩條線規(guī)定的情況；三是要圍繞單位各項支出以及發(fā)放津補貼開展審計，檢查被審計單位遵守國家財經(jīng)法規(guī)和有關會計集中核算紀律的情況。會計中心穩(wěn)定運行時期。審計要對被審計單位財政收支、財務收支情況實行全方位的審計監(jiān)督，其目的是維護財政經(jīng)濟秩序，保障會計集中核算體制的健康運行。
4、對審計方式和方法的影響。由于會計集中核算，與原會計管理模式比較，開展對被審計單位的審計，在審計機關與被審計單位之間，增加了會計中心這個中間環(huán)節(jié)，它使得審計程序執(zhí)行環(huán)節(jié)增加，審計方式方法得到調整。如，會計資料的收集和取得、審計方案的制定、審計準備、審計報告征求意見形式、審計意見和審計決定的下達方式、審計罰款資金的收繳，審計決定、建議督促落實方式、審計的工作方法等都帶來了影響。對此，政府審計及其審計人員需要更新觀念，增強開拓創(chuàng)新意識，一方面要依照審計法規(guī)定的程序進行審計，另一方面，要積極探索新的審計模式和審計方式方法，努力提高審計效率和質量，為會計改革服務。
三、審計應采取的對策
1、建立健全審計制度，為審計監(jiān)督提供法律保障。為了支持會計改革，審計要建立健全與會計集中核算方式相適應的審計法律制度。以法規(guī)形式明確，審計機關有權依法對進入會計中心單位的財政收支、財務收支真實性、合法性和效益性進行審計監(jiān)督，同時，明確審計機關及其審計人員的職責權限、工作程序和法律責任；明確被審計單位的義務和責任；明確審計中會計中心的義務和責任。使得審計有章可循，有法可依，做到依法審計。
2、規(guī)范審計行為，防范審計風險。會計集中核算方式下，更加需要進一步規(guī)范審計行為，加強審計風險的防范。與原會計管理方式相比較開展審計，審計需要不再是從被審計單位提取會計資料，而是從會計中心取得被審計單位的帳薄，憑證等會計資料，審計在環(huán)節(jié)上、檢查被審計單位的會計資料真實性、完整性上難度增大。取消了被審計單位的銀行賬戶、被審計單位失去資金管理權，也對審計檢查被審計單位有否賬外收支、資金體外循環(huán)等問題的難度和風險。因此，執(zhí)行審計程序，審計人員應當做到以下幾點：一是審計對被審計單位下達審計通知書，同時也要抄送會計核算中心；履行審計承諾手續(xù)，審計應當與被審計單位和會計中心分別簽訂承諾書，承諾書的內容要符合針對性和合法性要求。二是審計報告要向被審計單位征求意見，涉及相關內容要求會計中心有關人員參加；審計報告、審計決定書在主送被審計單位的同時，審計機關認為需要的，可以抄送會計中心；審計對涉及問題的處理意見和處罰款額的收繳，由于被審計單位的資金集中在會計中心管理，這樣，在審計報告征求意見后，審計應當要求會計中心積極配合審計決定的執(zhí)行、審計處罰款額的清繳，以及審計決定和意見的落實。三是對會計中心業(yè)務質量方面的問題，審計機關應當下達審計建議書，并督促其進行整改。
