計算機審計如何進行

1、計算機審計如何進行我國的計算機審計始于20世紀70年代末，1985年全國人大常委會通過我國第一部會計法，1992年我國財政部發(fā)布企業(yè)會計準則，隨后又發(fā)布了若干具體會計準則及征詢意見稿，1993年全國人大常委會通過我國注冊會計師法，1994年我國審計法開始實施，2000年國務院公布企業(yè)財務報告，2001年財政部又發(fā)布了新的不分行業(yè)的企業(yè)會計制度，并連續(xù)頒布、修訂具體準則，促使我國的企業(yè)財務會計日漸趨向統(tǒng)一與健全。與傳統(tǒng)手工審計一樣，計算機審計過程可分成接受業(yè)務、編制審計計劃、實施審計和報告審計結果等四個階段。其中重點是計算機審計實施階段，包括計算機信息系統(tǒng)的內部控制評價和對計算機系統(tǒng)所產(chǎn)生的會計

2、數(shù)據(jù)（信息）進行測試評價。計算機審計過程具體可細分為以下主要步驟：1.準備階段。了解企業(yè)基本情況，與企業(yè)的有關人員初步面談并查閱其會計電算化系統(tǒng)的基本資料，歸納出被審計系統(tǒng)的特點和重點。組織審計人員和準備所需要的審計軟件。根據(jù)被審計企業(yè)會計電算化系統(tǒng)的構成特點，復雜程度可選擇安排有計算機審計經(jīng)驗的注冊會計師擔任項目負責人，組成審計小組，準備審計軟件。如果對某審計項目需要特殊的審計軟件，還必須組成一個專門小組預先開發(fā)好所需要的軟件，以保障審計工作順利開展。2.內部控制的初步審查。初步審查的目標是使審計人員了解計算機信息系統(tǒng)在會計工作中的應用程度，初步熟悉電算化會計系統(tǒng)的業(yè)務流程和內部控制的基本結

3、構，包括從原始憑證的編制到各種會計報表輸出的整個過程。一般采用如下的檢查和會談：審閱上期的審計報告和管理建議書，初步了解上期系統(tǒng)的弱點。檢查會計電算化系統(tǒng)的文檔和系統(tǒng)使用手冊，了解系統(tǒng)模塊結構、名稱、數(shù)據(jù)庫以及相應的功能。檢查輸入數(shù)據(jù)的基本依據(jù)（電子數(shù)據(jù)和有關的原始憑證），初步了解企業(yè)會計原始數(shù)據(jù)產(chǎn)生的內部控制制度的基本情況。針對一些基本情況和上述檢查發(fā)現(xiàn)的問題，與會計人員、系統(tǒng)開發(fā)和維護人員、程序員面談，以便得到與司題相關的背景資料。初步審查數(shù)據(jù)處理流程圖，了解原始數(shù)據(jù)的起點、文件名稱和系統(tǒng)內的代碼、數(shù)據(jù)經(jīng)過的單位或部門、數(shù)據(jù)的終點和保管的措施，以及對產(chǎn)生和使用數(shù)據(jù)的單位的內部控制，并制作必

4、要的簡明數(shù)據(jù)流程圖。同時，審計人員還要對下列資料進行了解：系統(tǒng)安裝日期、計算機硬件系統(tǒng)的型號、機房的基本管理設施、系統(tǒng)管理制度、系統(tǒng)的負荷量（數(shù)據(jù)處理量）。系統(tǒng)的組織結構、各級管理的職責，以及計算機系統(tǒng)的負責人和系統(tǒng)管理人員。系統(tǒng)內務應用子系統(tǒng)的控制類型和主要經(jīng)濟業(yè)務。3.初步審查結果的評價。初步審查后，審計人員必須從整個會計信息系統(tǒng)內部控制的角度出發(fā)，評價初步審查的結果，確定內部控制的可行性程度，并作出結論。其結論可按以下三種方式之一作出：退出審計。由于缺乏實施審計的技術或內部控制不可依賴等許多問題，審計人員可針對這些問題提出一些管理建議并退出審計。對一般控制和應用控制進行進一步詳細的審查。

5、這一方式是在初步審查表明內部控制有可依賴性的情況下采取的，實質性測試可作一些簡化。決定不依賴于內部控制。作出這一決定可能有兩種原因：一是直接進行實質性測試更容易達到預定的審計目標；二是因為計算機內部控制系統(tǒng)可能不完善，各應用系統(tǒng)的用戶自己增加了一些必要的補充控制，對補償控制進行測試更易于達到審計的目的。初步審查是通過應用面談、實地檢查觀察、閱讀內控制度和有關系統(tǒng)分析設計的文檔、填制內控制度調查表等方法取得初步審查結果，并對這些結果作出評價，為下一步應當怎樣審計提供必要信息。4.內部控制的深入審查。與初步審查一樣，審計人員要判斷是否退出審計，或是依賴系統(tǒng)的內部控制進入下一階段符合性測試，或是直接

6、進入實質性測試過程。對于某些應用子系統(tǒng)，審計人員可決定依賴于其內部控制，也可采用其他更適宜的審計過程。5.符合性測試階段。符合性測試階段的目標是尋找證據(jù)確定計算機系統(tǒng)的內部控制制度是否在發(fā)揮作用，以及實際存在的控制制度是否可信賴。除了在前面審查中所用手工收集證據(jù)方法仍可用外，在這一步驟，審計人員基本上是用計算機輔助收集證據(jù)和驗證審計計劃中已提出的各項控制制度是否可依賴。6.用戶補償控制的審查和測試。在某些情況下，審計人員可能決定不依賴計算機系統(tǒng)的內部控制，因為應用于系統(tǒng)的用戶采用了一些補充控制來補充原控制制度的弱點。7.實質性測試。實質性測試階段的目標是取得充分的證據(jù)，使審計人員能作出計算機系

7、統(tǒng)在各重大方面是否偏離公允性或存在哪些弱點的最后判斷。實質性測試可分為六類：出錯處理的測試；數(shù)據(jù)質量的測試；數(shù)據(jù)一致性的測試；實物盤點與計算機系統(tǒng)中的數(shù)據(jù)比較測試；利用外部數(shù)據(jù)資源對系統(tǒng)內的數(shù)據(jù)進行的測試；分析性檢查測試。8.全面評價和編制審計報告。通過上述的審計步驟，審計證據(jù)和對各項目的初步評價結果已經(jīng)形成，但這些證據(jù)和初步評價的結果是比較分散的。全面評價的目的是將收集到的審計證據(jù)和初步評價結果進行綜合，篩選出重要的證據(jù)和主要的問題，將這些問題和證據(jù)作為重點進行綜合評價。評價的范圍包括對會計數(shù)據(jù)的公允性、內控制度的健全性和有效性，以及會計電算化系統(tǒng)的效率性和效益性。在評價結果的基礎上編制客觀

8、公正的審計報告和管理建議書。在報告提供給委托人之前，還應當征求被審計企業(yè)的意見，必要時對重大的問題進行追加審計，以保證審計報告和管理建議書有更高的可信度。編制審計報告和建議書的基本過程和方法都與傳統(tǒng)審計一樣。但應當注意的是，應用計算機進行審計，其審計結果匯總評價的許多方面可由計算機自動完成，甚至最終的審計報告也可由計算機輔助完成。開展計算機審計是更好地應用企業(yè)信息網(wǎng)，促進企業(yè)發(fā)展的需要，企業(yè)信息網(wǎng)，包括電子商務系統(tǒng)的推廣應用，將給企業(yè)帶來巨大的收益。做好計算機審計將保證網(wǎng)上新的業(yè)務合法合規(guī)、健康發(fā)展，盡管這將給審計人員提出更高的要求。由于企業(yè)信息網(wǎng)、電子商務等系統(tǒng)采用多種計算機和通信技術，擁有

9、多重設備資源，開展多種業(yè)務，系統(tǒng)較為復雜，因此，數(shù)據(jù)資源共享和數(shù)據(jù)安全成為一個非常重要的新問題，在這種情況下，審計工作表現(xiàn)出了很多網(wǎng)絡環(huán)境下的新特點。一是責任的分散。在非網(wǎng)絡情況下，包括數(shù)據(jù)文件整理、數(shù)據(jù)組織、數(shù)據(jù)存取、數(shù)據(jù)編輯與驗證，以及數(shù)據(jù)庫的建立與維護在內的控制責任，通常集中在小部分擁有權限的具體操作人員身上。而在網(wǎng)絡環(huán)境下，數(shù)據(jù)的使用面向整個網(wǎng)絡用戶，即這種控制責任除原具體操作人員外，將向眾多部門及人員轉移，甚至涉及到網(wǎng)絡的所有用戶；二是重點的轉移。在非網(wǎng)絡環(huán)境下，審計人員關注的重點在于內部控制的符合性測試和實質性測試方面，整個電算系統(tǒng)運轉的核心也是系統(tǒng)程序對內部控制的落實上。而在網(wǎng)絡

10、情況下，數(shù)據(jù)高度集中在網(wǎng)絡系統(tǒng)中，數(shù)據(jù)可能被非法拷貝、非法篡改，從而引發(fā)新型的網(wǎng)絡審計風險。因此，審計的重點也應放在網(wǎng)絡系統(tǒng)上。目前我們要加強審計人員的素質，現(xiàn)代科學技術飛速發(fā)展，審計人員單純擁有審計專業(yè)知識和簡單的計算機知識已經(jīng)遠遠不夠，必須提高審計人員的計算機技術水平和業(yè)務能力。由于計算機在企業(yè)內部的廣泛應用，尤其是企業(yè)財務軟件的應用，企業(yè)開展計算機審計已不能僅僅局限于簡單的計算，而是應該形成一個系統(tǒng)的審計規(guī)范且將其融入一套軟件程序，以適應審計工作需要。由于企業(yè)信息化水平不同，人員素質不同，計算機審計工作的開展可從易到難，具備基本功能的審計軟件可以外購。但對于已推廣應用財務軟件的企業(yè)，可考

11、慮組織力量自行開發(fā)審計軟件。因為會計數(shù)據(jù)接口已確定，針對確定的接口開發(fā)審計軟件可以更加符合企業(yè)要求，并且可以利用企業(yè)信息網(wǎng)的優(yōu)勢，開發(fā)出符合企業(yè)環(huán)境的網(wǎng)絡化系統(tǒng)審計軟件。（1）應用審計軟件。它是對相關網(wǎng)絡進行實時跟蹤，對數(shù)據(jù)庫內文件進行審計的一種軟件。要實現(xiàn)它的功能自然要應用網(wǎng)絡技術，在網(wǎng)絡上建立審計信息庫、有效背景資料、最新動態(tài)和必要的審計檔案信息。（2）專業(yè)審計軟件。專業(yè)審計軟件可以分為兩大部分：單體審計軟件部分和合并審計軟件。這兩部分是相互聯(lián)系的，數(shù)據(jù)傳遞與修改可以瞬時完成。審計整理功能：通過未審會計報表、科目明細表和審計人員編制的調整分錄輸入，軟件將自動生成科目導引表、試算平衡表、審定的會計報表和會計報表附注。能