本站原创计算机审计是对电算化会计方式下的电子凭证、电子账薄、电子报表及适应电算化方式的内部控制制度等进行的审计工作.在会计电算化过程中,由于在计算工具、存储介质、账务处理程序、内部控制制度等方面与手工方式存在差异,使得目前的计算机审计工作面临许多新问题.
一、计算机审计面临的主要问题
1.审计线索问题.肉眼可见的审计线索减少.手工方式下的审计线索主要是纸质凭证、账薄和报表等相关资料,审计线索明显可见,而在会计电算化方式下,由于计算工具、存储介质和网络技术的引入,导致肉眼可见的审计线索减少.这是因为在会计电算化方式下会计数据一进入凭证系统就在计算机会计系统内不受人工干预的情况下自动进入下一数据流程.与此同时,机内的日志文件又可删除,保存在磁性介质中的会计数据也可以人为不留痕迹地加以修改或删除,这些都削弱了审计线索,减少了审计过程中发现错误的机会.虽然,管理部门从管理的需要出发,仍然要保留一部分肉眼可见的审计线索,但这些有限的审计线索,无论在形式上还是在内容上都与手工系统情况下有很大的不同.有时,审计师为了测试的需要必须通知被审单位准备提供所需的打印资料.这样做虽然可以增加审计线索便于审计工作,但是会让被审单位事先了解到审计师抽查的领域.
2.内部控制问题.近代审计都是以系统为基础,即审计师对会计系统的内部控制进行审查和评价,将其作为制定审计方案和决定抽查范围的依据.在手工方式下,内部控制主要表现为人与人之间的相互牵制,审计人员利用纸质信息进行手工核对和检查,从笔迹上即可辨认出登记人,从而明确相关责任人的职责,而在电算化会计方式下,会计信息的处理和存贮高度集中于计算机,会使手工会计系统中的某些职责分离,互相牵制的功能失效,手工会计系统中原有的内部控制已不能适应电子数据处理的新特点,不能有效降低电算化会计系统特有的风险,内部控制中的职权管理转变为电算化方式下的权限管理,即由系统管理员分别设置制单员、审核员等操作人员,并为每一位操作人员赋于职责相互分离的功能权限实现控制.这种方式下的相关会计数据记录的核对只能是打印核对或通过显示器输出核对.计算机所存储的数据资料通过操作人员的处理可以毫不留痕迹地消除或修改,这一点对审计人员来说是至关重要的.事实证明,如果计算机会计系统的内部控制有漏洞,就会造成比手工会计系统更为严重的失误和损失.
3.审计内容的变化.在会计电算化条件下,审计的监督职能没有改变,但审计内容却发生了一些变化,主要表现在：（1）电算化会计软件的功能由核算型向管理型决策型转变,软件的功能愈来愈强大,结构越来越复杂.而各财务软件公司编写财务软件时从来没有考虑电算化审计的要求,更不用说提供财务软件的标准数据接口,数据结构不开放,为电子数据内容的自动转换带来困难,加大了电算化审计的工作内容和负担.（2）电算化会计系统中的会计数据由计算机会计系统按照软件程序自动进行处理,如果系统的应用程序被不知不觉嵌入非法舞弊程序,则完全可能为不法分子侵吞企业的财物提供方便,增加了电算化审计人员对会计电算化软件进行审计的工作量.因此,电算化审计必然要增加对计算机系统处理和控制功能审查的内容,也就意味着电算化审计人员要花费较多的时间和精力了解与审查企事业单位使用的计算机会计系统的功能,以证实其数据处理是否合法、正确、安全和完整.
4.审计方法的变化.在手工会计处理的条件下,审计可根据具体情况进行顺查、逆查或抽查.审查一般采用审阅、核对、分析、比较、调查和证实等方法,所有审查工作都是由人工完成的.在会计电算化条件下,会计的特点决定了审计的内容和技术的改变.虽然人工的各种审查技术仍是很重要的,但计算机辅助审计是必不可少的审计技术.因为即使系统的全部账表都要硬盘拷贝,利用计算机还是可以比手工更迅速、更有效地完成审阅、核对、分析、比较等各项审查工作.例如,计算机可以帮助审计人员审阅账务文件,找出满足指定条件的会计记录：可以对众多的会计事项进行统计抽样,以便审计员对抽出样本进一步审查；还可以根据系统所记录的会计资料计算出各种财务比率、变化率和进行各种分析比较等等.
二、提高计算机审计质量的对策
转变观念是先导.推进计算机审计,是审计事业与时俱进、开创信息社会条件下审计工作新局面的客观要求.若不抓住机遇适时推进计算机辅审计,掌握主动权,势必殃及审计工作的前途命运.推进计算机审计,是审计工作求真务实、贯彻“全面审计、突出重点”指导方针的现实需要.随着审计工作的发展,传统手工“盲人摸象”的审计方式既做不到全面审计,又不能很好地突出重点；推进计算机审计,将审计实务和计算机技术有机结合,可以使上述问题迎刃而解.推进计算机审计,是实现审计创新、提升审计成果质量水平的有力保证.将计算机技术和审计实务相结合是个全新的课题,推进计算机审计,以审计技术创新带动观念、方法创新,为提升审计成果质量水平提供了强有力的保证.
由此可见,推进计算机审计事关审计工作前途命运,与每名审计人员忧戚相关,不是要不要推进、什么时候推进都可以的问题,而是已到非推进不可的时候了.审计机关要适时改变观念,充分发挥计算机审计优势,充分依靠和调动全体审计人员特别是计算机审计骨干的积极性、主动性和创造性,紧密配合,形成合力,把计算机审计工作推向深入.
三、强化培训是基础
加大培养能够担当计算机审计复合型人才的力度,仍是提高计算机辅审计质量的基础和重点.（1）要提高培训的针对性、实效性,使培训内容能很好满足推进计算机辅审计的实际需要.（2）要突出重点,培养骨干,以点带面.在搞好全员计算机基本技能普及培训的基础上,重点要加强审计业务骨干计算机中高级培训,将其逐步培养和锻炼成为推进计算机审计的“排头兵”.（3）培训工作要连续、系统,满足不断推进计算机审计的需要.让更多审计骨干通过培训、实践、再培训、再实践的良性循环,拓展技能、提高能力,成为推进计算机审计的中坚力量.
四、改进方法是关键
1.变绕过计算机审计为穿过计算机审计.不同于绕过计算机审计中以系统输入、输出数据为审计对象,穿过计算机审计对计算机内部数据处理的详细过程直接进行审查,内容包括：输入数据的真实性、合法性和完整性,计算机程序处理逻辑的正确性和控制方法的有效性,计算机文档真实性及其控制方法的有效性,系统输出结果的正确性.穿过计算机审计不仅可以利用计算机处理速度快的优点,提高审计工作效率,而且通过对计算机内部数据处理详细过程的直接审查,提高审计工作的质量.
2.采用计算机辅助审计技术.计算机辅助审计技术是以计算机及相关的信息技术为工具,对被审单位计算机系统进行数据获取、数据检查、统计抽样、分析比较、测试数据处理流程的一种技术.目前国外使用的计算机辅助审计技术包括：通用审计软件.数据测试法、整体测试实施法和平行模拟法等.这些技术分别对被审单位计算机系统的可靠性和输人输出数据的准确性加以测试.计算机系统在会计账务处理程序、数据存储介质、错弊风险、内部控制制度、审计对象、审计内容及审计线索等方面,具有与手工系统明显不同的特点.
五、不断实践是重点
李金华审计长指出,审计信息化只有与审计实务相结合,在审计实践中开花结果,它才有强大的生命力.计算机审计要提前介入审计项目,做好审前调查.在当年审计项目确定之后,要提前采集、转换被审计单位财政财务数据及管理电子数据,了解被审计单位信息系统,采集被审计单位的电子数据,并根据被审计单位信息系统技术手册,将所采集到数据转换为审计人员可以读懂的数据；提前分析数据,确定审计重点和整理审计线索,制定切实可行的审计实施方案.
六、完善计算机审计标准与准则是保障
计算机审计准则是衡量审计工作的标准,提高审计质量的保障.制定标准和准则时一定要考虑我国国情,它应当侧重于对计算机系统内部控制的评价,对审计人员应具备的资格、计算机审计过程和相关的审计技术以及证据收集方面作出规范.
由此可见,在电算化方式下,只要审计人员掌握好电算化过程中所需的财务软件、审计软件、辅助审计软件及通用审计数据接口等知识,并且在审计时加强对企业财务软件数据资料的全程审计和内部控制审计,就能提高电算化审计工作的质量和效果.
（作者单位：农十二师审计局）