论计算机会计的内部控制及其审计-毕业论文

论计算机会计的内部控制及其审计【摘要】计算机的应用导致在会计数据处理和工作效能等方面发生了根本的变化，从而对会计以及审计的各个方面产生了影响。针对该问题我们应当积极地采取策略来应对，完善计算机会计及审计制度，营造一个健全的会计法律环境。关键词：信息技术 内部控制 审计 信息环境电子计算机把人类社会带进了电子信息时代。我国从20世纪80年代初起，计算机系统逐渐应用于管理领域，尤其是会计领域应用的很是广泛，传统的会计手工数据处理系统也转变为会计电算化数据处理系统，进而逐步实现了会计信息化。但是计算机会计的内部控制在实现会计信息化之后，在数据处理和工作效能等方面发生了根本的变化，这种变化不仅反映在人们再也无法直接看到会计常见的凭证、账册、报表等，而且还表现在系统的处理程序、组织方式等都发生了重大变化，使传统的会计及审计受到了影响。1、 对计算机会计内部控制的再认识西方对计算机会计内部控制的研究大概始于70年代，美国执业会计师协会（AICPA）和EDP审计人员协会从1974年开始先后发表了一系列研究报告或相关的审计准则，国际会计师联合会（IFAC）也在80年代制订了几个有关计算机审计的准则。这些文告或准则一方面肯定了计算机处理对内部控制的影响，强调加强内部控制及其审计的必要性，另一方面则比较一致地将内部控制分为一般控制和应用控制两大类，并据此制订了一套EDP控制标准。我国财政部1994年发布的会计核算软件基本功能规范，集中在输入、处理、输出和安全四个方面对会计软件提出规范性要求，实质上涉及的都是内部控制的问题，即会计软件系统所应该实现的控制，而首次涉及计算机会计系统内部控制的审计法规则是1997年7月1日生效的独立审计具体准则第20号-计算机信息系统环境下的审计。显然世界各国审计机关对计算机处理环境的内部控制问题都有相当的重视，进行了非常深入的研究，这些行为都既肯定了计算机处理环境对内部控制的影响，又研究了加强控制的措施，还探讨了审计内部控制的方法。但是，事物总是发展的，随着计算机技术的日新月异，尤其是电子商务和网络财务的出现，当前对内部控制的研究存在三个问题：一是对广域网络环境下会计系统的内部控制缺乏研究，二是对内部控制的分类欠科学，三是不少控制措施以及对内部控制的符合性测试方法脱离实际。下面就讨论了其影响。（1） 对内部控制的影响。众所周知，电子商务和远程处理必然要求会计系统的进一步开放与数据共享，儿开放与共享将增加安全控制的难度，信息安全、资金安全都将成为内部控制的焦点。（2） 无法实现或不合理的控制措施。在对内部控制措施的罗列中，有许多是无法实现或者是不合理的要求。例如，要求在会计软件中“安装一个联机审机控制器，用来收集审计人员感兴趣的资料”，要求在程序中设置断点以控制“主文件金额数、记录计数、前一程序指令序号”，“每一个操作运行结束后应有一份打印输出”，通过使用“双重运算、逆运算法”检查错误等等，都是不合理的甚至根本就无法实现的措施，又如对会计软件系统的开发控制和审计是否合理，也是值得商榷的。（3） 无需过问的控制措施。有许多控制措施是计算机系统的最基本得功能，并非为会计所设置，审计人员是无需过问的。例如，硬件的冗余检验、奇偶检验、回声检验，操作系统的错误处置、程序保护、文件保护，这些控制都是计算机系统所必备的功能，不应该将它们纳入会计内部控制的范畴，也不应该成为审计的内容。（4） 对内部控制的审计内容繁琐。许多文献对内部控制审计方法的介绍不仅内容空洞繁琐，而且空谈许多无法实现的审计方法，严重脱离实际，使审计人员不得要领，抓不住审计的重点。例如，对系统软件的测试是完全没有必要的，因为系统软件一般都比较可靠，而且不会对会计软件系统的安全造成威胁。此外，对会计软件的测试方法中许多方法从技术上看是不可行的，从成本效益原则上看也是不合算的。例如，程序流程图检验法、程序代码检查法都要求审计人员去阅读程序代码以确定会计软件的控制是否满足，这确实是一种天方夜谭的设想。又如所谓图示法要求“利用监督程序来测定被测试程序中哪些指令执行过，哪些指令未曾动用”，也是很不现实的方法。（5） 企业存在的安全威胁。安全威胁既来自企业内部工作漫不经心的员工，也来自心怀不满的职员、外部黑客以及竞争对手。因为网上交易公开化程度较高，操作人员和信息使用者干预系统的机会增大，再加上使用的是公用通讯线路，系统面临的安全隐患也必然增多，从而增大企业经营的风险。例如，不法之徒可能利用网络及安全管理的漏洞窥探用户口令或电子账号，冒充合法用户作案，篡改数据库内容以窃取资产；利用网络远距离窃取企业的商业秘密以换取钱财，或利用网络传播计算机病毒以破坏会计信息系统，甚至摧毁网络节点，此外，由于电子商务处理经济业务的原始记录以电子凭证的方式存在和传递，不法之徒通过改变电子货币账单、银行结算单等，就有可能转移财产的所有权。二、会计信息化对审计的影响（一）对审计技术的影响。过去审计人员进行审计都是手工操作的，但随着会计信息系统广泛地应用了电子计算机技术，审计人员若仍以手工操作方式进行审计，显然难以达到目的。因此，审计的技术手段也应由手工操作向电子计算机操作转变。数据处理的集中性使审计工作组织发生了质的变化。在手工审计的组织方式下，企业的审计部门按经济业务的性质分为不同的职能中心或不同的工作岗位，构成一个内部牵制网，很少出现错漏或舞弊的行为，而一旦出现问题，也可通过核查不同的责任者追究责任。这种职能的分割与人员的分工便成了行之有效的手工审计的内部组织控制。信息化系统是按照计算机数据处理系统组织起来的，记账、算账、报账全部由电子计算机自动完成，主要处理过程不须人工干预，这种数据处理的集中性使传统的组织控制功能减弱。与此相适应，审计部门常常划分成数据（信息）收集组、凭证编审组、数据处理组（包括数据输入、处理、输出）、财务管理组、系统维护组等。（2） 信息技术的发展扩大了审计对象和内容。信息化环境下，审计的对象和内容已经远远扩大了。一般来说，信息化环境下审计的对象主要指各单位的信息化系统以及反映系统本身的各种书面资料和系统的输入输出数据。同时，随着网络技术的普遍应用，会计数据与管理数据紧密结合，使得审计不再局限于会计系统而是延伸整个企业信息系统。因此，在信息化条件下，审计的内容应该包括会计信息化系统的开发与设计、会计数据库文件及内部控制的审计和数据输入输出的审计，同时还包括对整个企业信息系统的安全可靠性的审计。（3） 信息技术的运用使审计信息化控制手段和方式发生了变化。在信息化条件下，控制方式和手段由手工控制转为手工控制和程序化控制相结合。原有的手工控制手段有些保留，但需要增设一些包含于计算机程序中的程序控制。如在计算机环境下，被审计单位的各项经济活动及其反映的资料如传统的凭证、账簿、文字记录及纸张被磁盘、光盘等磁性介质取代，内审人员必须通过计算机在一定条件下来读取。而计算机审计与以往传统审计有着本质的区别。首先，会计电算化使审计线索发生改变。在手工会计条件下，从编制记账凭证、登记会计账簿到编制会计报表，每一步工作都有文字记录，都有经人签字，审计线索十分清楚。在会计电算化条件下，从经济业务数据输入到会计报表输出，这中间的全部处理都集中由计算机按程序自动完成，各项处理再没有直接的责任人，会计信息主要存储在磁性介质上，只留下磁性的审计线索，并且应用程序若有错误或被人非法修改后，则计算机输出的会计信息将是精确的错误结果。正是由于审计信息化控制技术的复杂性，加快了审计信息化控制手段和方式的变化。当然，这并不是说在审计中能用电子计算机完全替代手工操作，而是审计人员应该掌握电子计算机科学及其应用技术，把电子计算机当作一种有力的审计工具来使用，由于会计信息系统在许多方面发生了变化，审计人员必须采用新的技术方法才能适应这种变化。例如：传统的手工记账一般可从字迹上辨认登记人以明确责任，而计算机只能提供统一模式的输入资料，无法从记录上辨认登记人，这样，计算中的记录可以轻易被改变而不留痕迹。这就要求审计人员对已经实现了会计电算化的单位的内部管理、控制制度、职责的划分情况进行审查和评价。（4） 对审计人员的影响。由于信息化会计系统的环境比手工处理的会计系统更为复杂，审计线索、内部控制、审计内容和审计技术都发生了变化，如果审计人员只依靠过去的知识和技能是根本不能胜任工作的。因此，审计人员面临着更新知识的需要，他们不仅要有丰富的会计、审计、经济、法律、管理等方面的知识和技能，熟悉审计的政策、法令法规及其他审计依据而且还要掌握计算机和会计电算化方面的知识和技能，了解如何审计计算机系统，如何利用计算机进行审计；要有效地使用计算机、利用计算机进行审计，还需要审计人员自行开发或协助开发计算机审计软件或辅助审计软件。鉴于以上原因，我们认为当前应该全面检讨内部控制的措施，一方面通过制定会计软件基本功能规范进一步明确会计软件公司的责任，规范会计软件产品的程序系统在数据输入、处理、输出、传输和安全保护控制功能；另一方面则应通过制定会计基础工作规范，明确推行会计电算化的单位的控制责任，规范必要和切实可行的控制措施。3、 信息技术下的内部控制的应对策略 （一）营造一个完善的内部审计控制环境。具体来讲，就是要尽快建立现代企业制度，实现产权明晰、权责清楚、管理科学、政企分开，从产权制度上保证内部控制制度的有效实施，使所有者能有效行使职权，加强对全体管理者所实施的监控。同时，要使管理者明确自己的职责权限，进一步强化对生产经营管理过程的监督与控制。所以只有通过产权制度改革，建立现代企业制度，企业才会有动力去实施内部审计控制，才能发挥内部控制应有的作用。 （二）建立完善内部审计信息化的管理制度。这一管理制度一般包括下列几方面的内容：1、各种人员的岗位责任制，确定各种人员的职责范围及其考核办法；2、安全保密制度，制定口令密码的使用和管理办法，机房、保卫、数据资料安全等方面应遵循的制度；3、机器操作管理制度，规定应遵守的机器操作过程和应注意事项；4、数据管理制度，规定输入、输出、存储、查询、使用数据应遵守的制度；5、会计档案管理制度，重新规定会计档案的范围、保管办法以及领用手续；6、系统维护管理制度，规定系统维护的申请、审批和应完成的任务。 （三）积极探索审计方法的创新。审计双象的信息化，客观上要求审计部门的作业方式必须及时作出相应的调整，倘若我们在审计工作中仍如以往浪费大量时间手工翻阅纸质的账册、凭证，难免会使审计中的检查风险大大增加，审计的质量难以得到保证。因此，审计工作必须借助于计算机辅助审计。这样既可以使审计人员从繁重的简单劳动中解脱出来，将精力更多的投入到需要进行逻辑思维和定性分析的问题上，更可以凭借计算机辅助审计技术自身的优势来进一步扩大和延伸审计范围，提取审计证据。审计部门不仅要发挥计算机“计”的作用，更要高度重视计算机“审”的作用，只有这样才能真正体现出计算机审计的威力。计算机辅助审计离不开审计方法的创新，企业内部审计要改变单纯依赖观察、比较、分类等进行审计的老办法，要在内部审计中运用结构方法、数学方法、统计信息论和控制论的方法，并逐步向国家“金审工程”总体目标的三个转变靠近，即：从单一的事后审计转变为事后审计与事中审计相结合；从单一的静态审计转变为静态审计和动态审计相结合；从单一的现场审计转变为现场审计与远程审计相结合。 （四）培养适应信息环境下的审计队伍。会计信息化对我国当前审计人员知识结构不完整的现状是个巨大的挑战。因此，政府审计机构、会计师事务所和审计师事务所应从现在就注重从多渠道对现有的审计人员进行培训，加快审计人员的知识更新，以适应会计信息化审计的要求。审计人员要充分意识到把握计算机审计知识的重要性，熟悉到计算机审计师审计发展的未来趋势。进入信息时代，审计人员若还想凭借传统的审计方法工作，将难以适应审计发展的要求。审计人员要不断学习新的知识理论，把握新的审计方法和技巧，这一点可以由审计人员和审计机关的共同努力达到。审计机关每隔一段时间就应组织审计人员相互学习和交流经验，或邀请审计方面的专家讲课，提高审计人员的理论知识修养，通过不断的学习，适应审计工作的发展，加强对计算机知识的学习，真正适应会计信息化审计工作的需要。 （五）加强审计软件技术的开发。对会计信息化审计，如果仍然采用常规的手工系统的那一套审计技术，就不可能达到审计的目的。由于审计的范围已扩大到会计信息化的会计信息系统及其他计算机处理系统，迫使审计人员在采用传统的各种审计技术的同时，采用计算机辅助审计技术，用日益先进的计算机审计软件去对付单机、网络、多用户等各种工作平台下的会计软件。审计软件是大量审计方法的技术的集成，一般包括内部控制评价、审计计划管理、数据转换、抽样审计、实质性测试、会计报表生成、审计工作底稿打印和管理、审计证据归集和评价、审计报告生成等功能。为适应会计信息化环境下的各种财务软件的发展，我们必须要提高开发审计软件的速度，加快审计软件更新换代的步伐，开发通用审计软件和专用审计软件，还可以引进计算机审计软件的技术，组织对有推广价值的审计软件进行评审，促进审计软件商品化。同时，要强化审计人员对数据库程序的学习，直接对数据库中的数据进行采集和整理，完成审计任务，这样就能从根本上摆脱财务软件升级或有意识改动带来的束缚，克服