计算机审计的理论及其在内部审计中的应用--优秀毕业论文.pdf

华北电力大学 北京 硕士学位论文 计算机审计的理论及其在内部审计中的应用 姓名 徐隽 申请学位级别 硕士 专业 技术经济及管理 指导教师 赵宝柱 20050301 华北电力大学硕士学位论文 摘要 本文中作者对 i f一 算机审计 这一新生事物给出了自己的定义 并通过自身的计算 机审计实践经验 对在新的环境下内部审计的定位等提出了建议 计算机审计是审i 卜 领域的新生事物 代表了审计理论与实践的发展方向 具有传统 的手 l 审计不可比拟的优势 本文在总结己有的对计算机审计理论研究基础 1 给出了清 楚明确的定义 阐述了其应用于内部审计的特点 并对计算机审计风险进行了分类 借助作者在内审工作中计算机审计实践的案例 对现阶段审计工作中的问题进 行了分析 并提出改进建议 对新的环境 f 内部审计的定位以及如何防范审计风险 阐明了看法 关键词 计算机审计 内部审计 定位 abs tract i n t h i s t h e s i s t h e a u t h o r g i v e s t h e d e f i n i t i o n o f a n e w c o n c e p t c o m p u t e r a u d i t i n g a n d g i v e s s o m e a d v i c e o n t h e a u t h o r s i n t e rna l c o m p u t e r a u d i t i n g p r a c t i c e c o m p u t e r a u d it i n g i s t h e n e w c o m e r i n t h e f i e l d o f a u d it i n g i t r e p r e s e n t s t h e t r e n d o f a u d i t i n g t h e o r y a s w e l l a s p r a c t i c e c o m p u t e r a u d it i n g h a s m a n y u n m a t c h e d p r e d o m i n a n c e c o m p a r e d w it h t h e t r a d i t i o n a l a u d i t i n g b u t t h e s t u d y o f c o m p u t e r a u d it i n g i s r i g h t a t a n in c i p i e n t s t a g e i n o u r c o u n t r y t h i s t h e s i s s u m m a r i e s t h e d e f i n i t i o n o f t h e c o m p u t e r a u d i t i n g it s f e a t u r e o n a p p l y i n g i n t h e i n t e rn a l a u d i t i n g d o m a in a n d i t s d if f e r e n c e f r o m t h e t r a d i t i o n a l a u d i t i n g o w n i n g t o t h e d i f f e r e n t l e v e l o f t h e a u d i t o r s i n c o m p u t e r a u d i t i n g a n d t h e i n t r o d u c t i o n o f t h i s p a rt i s r e l a t i v e l y w e a k t h i s a r t i c l e b r i n g i n q u i t e a f e w e x a m p l e s o n c o m p u t e r a u d i t i n g a l l a r e a c c u m u l a t e d i n t h e a u t h o r s i n t e rna l a u d i t i n g p r a c t i c e t h r o u g h t h e a n a l y s i s g iv e s o m e a d v i c e o n h o w t o q u i t li e r i s k a n d p o in t o u t w h a t p o s i t i o n t h e i n t e r n a l a u d i t o r s w i l l s e i z e i n t h e n e w e n v i r o n me n t k e y wor d s c o mp u t e r a u d i t i n g i n t e r n a l a u d i t i n g a p p l i c a t i o n x u j u n t e c h n i c a l e c o n o m i c s i t r e p r e s e n t s t h e t r e n d o f a u d i t i n g t h e o r y a s w e l l a s p r a c t i c e c o m p u t e r a u d it i n g h a s m a n y u n m a t c h e d p r e d o m i n a n c e c o m p a r e d w it h t h e t r a d i t i o n a l a u d i t i n g b u t t h e s t u d y o f c o m p u t e r a u d it i n g i s r i g h t a t a n in c i p i e n t s t a g e i n o u r c o u n t r y t h i s t h e s i s s u m m a r i e s t h e d e f i n i t i o n o f t h e c o m p u t e r a u d i t i n g it s f e a t u r e o n a p p l y i n g i n t h e i n t e rn a l a u d i t i n g d o m a in a n d i t s d if f e r e n c e f r o m t h e t r a d i t i o n a l a u d i t i n g o w n i n g t o t h e d i f f e r e n t l e v e l o f t h e a u d i t o r s i n c o m p u t e r a u d i t i n g a n d t h e i n t r o d u c t i o n o f t h i s p a rt i s r e l a t i v e l y w e a k t h i s a r t i c l e b r i n g i n q u i t e a f e w e x a m p l e s o n c o m p u t e r a u d i t i n g a l l a r e a c c u m u l a t e d i n t h e a u t h o r s i n t e rna l a u d i t i n g p r a c t i c e t h r o u g h t h e a n a l y s i s g iv e s o m e a d v i c e o n h o w t o q u i t li e r i s k a n d p o in t o u t w h a t p o s i t i o n t h e i n t e r n a l a u d i t o r s w i l l s e i z e i n t h e n e w e n v i r o n me n t k e y wor d s c o mp u t e r a u d i t i n g i n t e r n a l a u d i t i n g a p p l i c a t i o n x u j u n t e c h n i c a l e c o n o m i c s1 关于学位论文使用授权的说明 木人完全了解华比 电力大学有关保留 使用学位论文的规定 即 学校有权保管 并向有关部门送交学位沦文的原件与复印件 学校可以采用影印 缩印或其它复制手 段复制并保存学位论文 学校可允许学位论文被查阅或借阅 学校可以学术交流为 目的 复制赠送和交换学位论文 同意学校可以用不同方式在不同媒体土发表 传播学 位论文的全部或部分内容 涉 密的 学 位论 文在解密后 遵守 此规定 作者签名 日期 k 7 旧 丁 1 汀 导 师 签 达 妙 期 g j 去 今 华北电力大学硕士学位论文 引言 1写作背景 开展计算机审计是一场革命 如果不搞计算机审计 我们将失去审计资 格 国家审计署李金华审计l 计算机审训对增强审计机关在计算机坏境下查错纠弊的能力 更好地发挥审计 监督在规范经济秩序 提高资金使用效益等方面的作用 具有决定性意义 可以说 全国掀起了 审计风暴 而审计界在关注 计算机审计风暴 在这个大的背景之下 许多学者对计算机审计进行了研究 但目前还没有一个 权威部门给出明确的定义 对于计算机理论和传统理论的不同之处也没有非常全面 细致的总结 内部审计在对各种经济信息的掌握和开展计算机审计方面又有其独特之处 但 是目 前内审人员在计算机审计方面水平参差不齐 新的环境下内部审计将如何定 位 本文将探讨这个问题 2选题意义 1 理论价值 手工审计方式无法避免会计电算化 经济业务信息化给审计人员带来的各种审 计风险 计算机审计应运而生 对于这一新生事物 审计学界给出了众多定义 本 文在整理了各家学说后 认为计算机审计包含两方面的内容 1 使用审计软件来检查会计系统 无论是手工会计系统还是电算化系统 2 对电子信息系统本身进行测试和评价 内部审计人员应当适应信息化给审计工作带来的改变 充分利用计算机审计解 决企业管理者和下 级之间的信息不对称的问题 2 实践意义 审计署副审计长石爱中指出 计算机审计建设的重点是审计应用 审计应用的 重点是开展计算机审计 计算机审计的 i i 标之一是实现对来自不同财务管理系统的会计核算数据进行 自动处理和加工利用 围绕此目 标 给合我国计算机审计的发展阶段 审计人员可能还达不到可以对 计算机系统进行测试和评价的水平 现阶段审计人员要提高自身应用审计软件的水 平就是当务之急 作者在实践工作中 积累了一点计算机软件应用于内部审计的经 验 提出了一些建议 与审计同仁共享 第 i 页共 5 2 页 华北电力大学硕士学位论文 正文 第一章计算机审计概述 1 1 信息化对审计的影响 据不完全统计 到目前为止 国有大中型企业会计电算化普及程度为6 0 预 计到2 0 0 8 年为止 i i 有大中型企业会计电算化普及程度将达到8 0 以r 为适应会 计电算化的迅猛发r f 采用计算机作为审计辅助工具势在必行 信息化给审计且作带来了巨大影响 迫使人们不得不研究在新的环境下如何 开展审计工作的问题 1 1 1 审计对象电子化对审计的影响 会计不 作由手不处理为主转为以计算机处理为主 财务软件进而大型化 网络 化 无论处理工具 存储介质 处理流程 处理方式还是组织机构以及人员配置都 发生了巨大变化 7 这种信息环境下 因为数据处理的性质发生了变化 审计对象 的经济业务运作方式 控制措施及作为审计线索和审计证据的财务 非财务数据都 呈现出不同于手工 数据处理环境下的新特征 审计对象电子化的特征有 1 失去输入文档 2 缺乏纸质的业务轨迹 3 缺乏纸质的输出结果 4 数据和程序可能在多处被存取 5 程序化数据处理及控制手续的一致性 6 存储介质的脆弱性 由于电子数据的不可见性 手工审计方法无法对会计电子帐系统有效地进行符 合性测试和实质性测试 仅用手工审计方式己无法对日益严重的计算机舞弊 财务 会计信息失真现象进行有效的检查 传统的审计工具已很难适应会计数据电子化的 需要 1 1 2 审计范围广泛化对审计的影响 审计范围不仅限于 会计电算化系统 还包括整个计算机信息系统 系统的物理 结构一般包括硬件 软件 人员和规程 构成要素的复杂性使得审计范围大大拓宽 要充分评价一个会计电算化系统中内部控制的有效性 审计人员可能不仅要进行系 统实施阶段的事中审计和事后审计 还要进行系统开发阶段的事前审计 不仅要 对系统人员的职责分工的合理性进行审查 而且还要对系统的硬件和软件的安全 性进行审查 不仅要测试系统的制度化控制风险 而且要测试系统的程序化控制 风险 在网络经营条件下 不仅要评价内部控制系统的有效性 更要注重评价系 第2页共 5 2页 华北电力大学硕士学位论文 正文 第一章计算机审计概述 1 1 信息化对审计的影响 据不完全统计 到目前为止 国有大中型企业会计电算化普及程度为6 0 预 计到2 0 0 8 年为止 i i 有大中型企业会计电算化普及程度将达到8 0 以r 为适应会 计电算化的迅猛发r f 采用计算机作为审计辅助工具势在必行 信息化给审计且作带来了巨大影响 迫使人们不得不研究在新的环境下如何 开展审计工作的问题 1 1 1 审计对象电子化对审计的影响 会计不 作由手不处理为主转为以计算机处理为主 财务软件进而大型化 网络 化 无论处理工具 存储介质 处理流程 处理方式还是组织机构以及人员配置都 发生了巨大变化 7 这种信息环境下 因为数据处理的性质发生了变化 审计对象 的经济业务运作方式 控制措施及作为审计线索和审计证据的财务 非财务数据都 呈现出不同于手工 数据处理环境下的新特征 审计对象电子化的特征有 1 失去输入文档 2 缺乏纸质的业务轨迹 3 缺乏纸质的输出结果 4 数据和程序可能在多处被存取 5 程序化数据处理及控制手续的一致性 6 存储介质的脆弱性 由于电子数据的不可见性 手工审计方法无法对会计电子帐系统有效地进行符 合性测试和实质性测试 仅用手工审计方式己无法对日益严重的计算机舞弊 财务 会计信息失真现象进行有效的检查 传统的审计工具已很难适应会计数据电子化的 需要 1 1 2 审计范围广泛化对审计的影响 审计范围不仅限于 会计电算化系统 还包括整个计算机信息系统 系统的物理 结构一般包括硬件 软件 人员和规程 构成要素的复杂性使得审计范围大大拓宽 要充分评价一个会计电算化系统中内部控制的有效性 审计人员可能不仅要进行系 统实施阶段的事中审计和事后审计 还要进行系统开发阶段的事前审计 不仅要 对系统人员的职责分工的合理性进行审查 而且还要对系统的硬件和软件的安全 性进行审查 不仅要测试系统的制度化控制风险 而且要测试系统的程序化控制 风险 在网络经营条件下 不仅要评价内部控制系统的有效性 更要注重评价系 第2页共 5 2页 华北电力大学硕士学位论文 统外部环境的安全性 审计工作由原来的单一的静态审计转变为静态与动态审计相结 合 单一的现场审计变为现场与 远程审计相结合 审计工作从过去的核对帐目发展到审计企业的整个经济活动 已构成现代化审 计的重要标志 需要采用现代化技术与方法的审计工具 改变现有的审计作业手段 使审计作业高效 标准化 规范化 1 1 3 审计的变化 由于前述因素的影响 审计发生如下显著变化 1 审计方法的变化 手工审计方法已不能适应会计无纸化 网络化的趋势 代之以分析性审计 包括程 序流程图 实际或模拟数据测试报告等 主要是对计算机系统进行测试 对年度报告而 言的年检将发展成为连续的审计监控 一些公司开发了通用审计软件 将实际程序编成 计算机程序 可以对众多不同客户所使用的计算机数据处理系统进行审计 外部审计将采取审计通用数据接口的形式对各种软件设计一个有统一数据结构 输 入要求和有一定强制性的数据文件 这项工作需通过国家有关部门强制性地实施 2 审计准则的变化 国际会计师联合会发布了6 项关于计算机信息系统的准则公报并进行了修订 我国 1 9 9 9年发布 独立审计准则第 9号 计算机信息系统环境下的审计 也是为了规范 i t环境下的审计业务 3 审计人员的职能发生变化 传统审计围绕对报表的审计 网络审计职能将更关注未来信息 非财务信息 分部 信息及信息质量 i t应用与创新的管理咨询服务业务也将成为注册会计师的新型甚至是 主导业务 审计人员的知识结构将发生相应变化 需掌握i t业的知识和技能 l 1 4 计算机审计应运而生 1 手工审计方戊无法避免会计电子化给审计人员带来的各种审计风险 2 企事业单位管理手段不断现代化 审计机构为适应现代管理的要求 必须 有与会计电算化相适应的计算机审计工具和适应审计工作的现代化管理手段 3 审计业务范旧的不断扩大以及从传统的事后审计向事前审计事中审计发展 传统的方法进行审计己显得越来越 心有余而力不足 4 在会计电算化日益发展的今天 利用计算机进行违法犯罪的案件不断出现 采用绕过计算机审训 即由被审计单位利用计算机将全部或部分会计资料打印出来 然后采用传统的审计方法进行审计 的方法己经不能满足要求 第3 页共5 2 页 华北电力大学硕士学位论文 鉴于以上变化 审计人员认识到 要对被审计单位的经济业务活动作出客观 公正的评价 必须利用计算机辅助审计技术对会计电算化系统本身进行审计 通过计算机审计技术可以直接对企业全部的资料进行审计审计人员可通过计 算机对经济事项进行全面 迅速 经济 有效的分析 国务院 2 0 0 1 8 8 号文件要求 开展 计算机信息系统审计 也是针对目 前存在的问题 要求审计人员检查被审 单位 电子 数据的正确性 计算机审计应运而生 1 2计算机审计的含义 目前计算机和网络等信息技术对审计的影响已经得到了我国审计界的极大关 注 但是究竟如何定义和界定这个新兴的事物 还没有定论 缺乏统一的说法 我 国独立审计准则第2 0 号称之为 计算机信息系统环境下的审计 国际审计准则 1 5 号称之为 电子数抓处理环境下的审计 国际审计准则 1 6 称之为 计算机辅助审 计技术 除此之外 目前大致还有这么一些称谓和名词 信息系统审计 网 络审计 计算机审汁 电子商务审计 审计信息化 i t 审计 电算化审 计 等等 以上的各种名词表达的内涵并不一致 统一计算机审计的内涵和沙及专业名 词 具有十分重要的意义 以下是一些已经给出的定义 1 2 1 计算机审计 国办发 2 0 0 1 1 8 8号文作如下描述 简单地讲 计算机审计包括 对计算机管 理的数据进行检查 对管理数据的计算机进行检查 根据日本会计检察院计算机中心的观点 计算机审计有两方面的含义 一是对 计算机系统本身的审计 包括系统安装 使用成本 系统和数据 硬件和系统环境 的审计 二是计算机辅助审计 包括用计算机手段进行传统审计用计算机建立一个 审计数据库 帮助专业部门进行审计 李学柔和秦荣门在编写的 国际审计 中作如下定义 计算机审计与一般审 计 一 样 同样是执行经济监督 鉴证和评价职能 其特殊性主要在两个方面 1 对 执行经济业务和会计信息处理的计算机系统进行审计 即计算机系统作为审计的对 象 2 利用计算机捕助审计 即计算机作为审计的工具 概括起来说 无论是对 计算机进行审计还是利用计算机进行审计都统称为计算机审计 至于电算化审计 与计算机审计在内涵上人们的理解基本相同 1 2 2 计算机辅助审计 和胜利在 浅谈计算机辅助审计技术 中提到 计算机辅助审计是对会计电算 化系统及其所根据的原始凭证和产生的凭证 帐簿和报表等经济信息资料进行检 第 4 页共 5 2 页 华北电力大学硕士学位论文 鉴于以上变化 审计人员认识到 要对被审计单位的经济业务活动作出客观 公正的评价 必须利用计算机辅助审计技术对会计电算化系统本身进行审计 通过计算机审计技术可以直接对企业全部的资料进行审计审计人员可通过计 算机对经济事项进行全面 迅速 经济 有效的分析 国务院 2 0 0 1 8 8 号文件要求 开展 计算机信息系统审计 也是针对目 前存在的问题 要求审计人员检查被审 单位 电子 数据的正确性 计算机审计应运而生 1 2计算机审计的含义 目前计算机和网络等信息技术对审计的影响已经得到了我国审计界的极大关 注 但是究竟如何定义和界定这个新兴的事物 还没有定论 缺乏统一的说法 我 国独立审计准则第2 0 号称之为 计算机信息系统环境下的审计 国际审计准则 1 5 号称之为 电子数抓处理环境下的审计 国际审计准则 1 6 称之为 计算机辅助审 计技术 除此之外 目前大致还有这么一些称谓和名词 信息系统审计 网 络审计 计算机审汁 电子商务审计 审计信息化 i t 审计 电算化审 计 等等 以上的各种名词表达的内涵并不一致 统一计算机审计的内涵和沙及专业名 词 具有十分重要的意义 以下是一些已经给出的定义 1 2 1 计算机审计 国办发 2 0 0 1 1 8 8号文作如下描述 简单地讲 计算机审计包括 对计算机管 理的数据进行检查 对管理数据的计算机进行检查 根据日本会计检察院计算机中心的观点 计算机审计有两方面的含义 一是对 计算机系统本身的审计 包括系统安装 使用成本 系统和数据 硬件和系统环境 的审计 二是计算机辅助审计 包括用计算机手段进行传统审计用计算机建立一个 审计数据库 帮助专业部门进行审计 李学柔和秦荣门在编写的 国际审计 中作如下定义 计算机审计与一般审 计 一 样 同样是执行经济监督 鉴证和评价职能 其特殊性主要在两个方面 1 对 执行经济业务和会计信息处理的计算机系统进行审计 即计算机系统作为审计的对 象 2 利用计算机捕助审计 即计算机作为审计的工具 概括起来说 无论是对 计算机进行审计还是利用计算机进行审计都统称为计算机审计 至于电算化审计 与计算机审计在内涵上人们的理解基本相同 1 2 2 计算机辅助审计 和胜利在 浅谈计算机辅助审计技术 中提到 计算机辅助审计是对会计电算 化系统及其所根据的原始凭证和产生的凭证 帐簿和报表等经济信息资料进行检 第 4 页共 5 2 页 华北电力大学硕士学位论文 查 测试和处理 从而对被审单位经济活动的是否合规 合法 合理 有效 真实 作出公允的评价 写出其体的审计报告或证明书 广东省审计厅办公室的罗洁玲提到 计算机辅助审计是使用计算机执行计算 机审计程序 或软件 的技术 计算机辅助审计是指审计机关 审计人员将计算机作为辅助审计的工具 对被 审计单位财政 财务收支及其计算机应用系统实施的审计 它不仅能够应用于对传 统手工处理账务的审计 而且还可应用于对会计电算化系统及其处理的审计 一 1 2 3 电子数据处理环境下的审计 1 9 8 4 年 2月发布的国际审计准则 1 5号 认为 电子数据处理环境下的审计 指 的是 当一个单位对于审计有重要意义的财务资料的处理 包含有任何类型或者大 小的计算机时 就存在着电子数据处理的环境 不论这个计算机是由本单位操作还 是第三者进行操作的 1 9 9 9年 7 月实施的我国独立审计准则第 2 0 号对 计 一 算机信 息系统环境下的审计 解释如下 计算机信息系统坏境是指注册会计师审计的重要 会计信息由计算机处理生成的情形 1 2 4网络审计 李志芳在 中国会计电算化 发表的 网络时代审计模式创新初探 一 文认为 网络审计的定义有狄义和广义之分 狭义的网络审计指 借助电子计算机的先进的 数据处理技术和联网技术 以磁性介质作为主要载体来存储数据以便于用网络来处 理 传送 查阅这些数据 使审计工作与计算机网络组成一个有机的整体 从而提 高审计的现代化水平 而广义的网络审计是指 在网络环境下 借助大容量的信 息数据库 并运用专业的审计软件对共享资源和授权资源进行实时 在线的个性化 审计服务 金光华在 计算机审计实务 一书中是这样定义的 首先 从审计对象角度 来看 网络审计就是对被审计单位的网络会计信息系统和基于网络的经济活动 如 电子商务 电子金融等 以及反映这些活动的会计信息进行的审计 其次 从审计 手段角度来看 网络审计就是利用计算机网络及通信技术辅助审计人员进行的审 1 1 从以上人们对网络审计的定义可以看出 网络审计是计算机信息技术发展到出 现了互联网所产生的新生事物 比计算机审计难度进一步加大 可以认为网络审计 是计 一 算机技术发展到网络时代时计算机审计的高级阶段 1 2 5 信息系统审计 随着对信息化环境下审计认识的深入 人们开始使用信息系统审计这个名词 1 9 6 9年成立了国际信息系统审计与控制协会 i n f o r m a t i o n s y s t e m a u d i t a n d c o n t r o l a s s o c i a t i o n 该协会最初称为e d p 审计师联合会 总部在美国的芝加哥 第 5 页共 5 2 页 华北电力大学硕士学位论文 在全球 1 0 0 多个国家设有 1 6 0 多个分会 现有会员两万多人 国际信息系统审计领 域的权威专家 r o n w e b e r 将它定义为 信息系统审计是收集并评估证据 以判断一 个计算机系统 信息系统 是否有效做到保护资产 维护数据完整 完成组织目标 同时最经济的使用资源 赛迪顾问股份有限公司的孙强在所著 信息系统审计 一书中提出 信息系统审计就是搜集并评价审计证据 以判断与被审计单位信息 系统有关的资源与资产的保全 资料与系统的完整性维护等 判断信息系统是否可 以提供值得信赖的资料 并有效实现组织的目 标 信息系统的内部控制是否有效地 实现控制目标和经营日标 1 9 8 5年日本通产省情报处理开发协会信息系统审计 一 委 员会认为 信息系统审计是由独立于审计对象的信息系统审计师 站在客观立 场 上 对以计算机为核心的信息系统进行综合的检查 评价 向有关人员提出问题和 劝告 追求系统的有效利用和故障排除 使系统更加健全 1 2 6 本文给出的结论 从上述定义可以看出 计算机审计 是针对审计内容而言 计算机辅助审计 是针 一 对审计手段 方法而言 信息系统审计指的是通过搜集并评价审计证据 以判 断与被审计单位信u 系统有关的资源与资产的安全 资料与系统的完整性等 判断 信息系统是否可以提供值得信赖的资料 并有效实现组织的目标 信息系统的内部 控制是否有效地实现控制目标和经营目标 笔者认为 计算机审计应包含以下 两方面的内容 1 使用审计软件来检查数据资料 也可以称为计算机辅助下的传统审计 是 对被审计单位经济活动和会计资料是否真实 正确 合法和有效所进行的审计 无 论审计对象是手工会计系统还是电算系统 2 对电子信息系统本身进行测试和评价 也可以称为信息系统审计或i t 审计 指通过搜集并评价审计证据 以判断与被审计单位信息系统有关的资源与资产的安 全 资料与系统的先整性等 这二者之间从审计的对象 目标 内容 技术等各方面有明显的区别 以下从 九个方面对信息系统审计与信息化环境下的财务审计比较 表1 一1 计算机辅助下的传统审计与i t 审计的比较 类别计算机辅助下的传统审计信息系统审计 i t 审计 审计对象与被审计单位的财务收支及有关的经 营管理活 力 被审计单位的计算机信息系统 审几 一 目标对被审计甲位会汁报表的合法性 公允 性及会计处理方法运用的一贯性等发 表审 计意 i 对被审计单位会计信息系统的安全性 可靠性 有效性及效率进行审查和评价并发表审计意见 第 6 页共 5 2 页 华北电力大学硕士学位论文 审计内容与被审计单位会计报表有关及与发表 审计怠见有关的j 他经济资料 信息系统的系统资源 运行环境及系统的生命周 期全过程 审计依据会计法 财务制度和其他法规 各种经 济活动事实等 信息系统的管理制度 条例和法规 会计信息系 统的实际运行情况等 审计准则独立审计准则信息系统审计准则 市 计时间以事后审i 及定期审计为主事后审计 事前审计和事中审计兼有 审计技术手t 市计技术及计算机辅助审计技术信息系统审计技术 帘计测试符合性测试可做可不做 必须做实质性 测试 必须做符合性测试和实质性测试 审计人员侧重于会 十 与审计技能并掌握一定计 算机知识的审计人员 侧重于掌握信息技术并熟悉会计与审计知识的信 息系统审计人员或注册信息系统审计师 我国计算机审计发展的现阶段 大多数审计人员还达不到可以对计算机系统进 行测试和评价的水平 因此 首先提高自身应用审计软件的水平就是审计人员的当 务之急 本文所要和大家分享的案例也全部都属于审计软件的应用范畴 1 3 计算机应用于内部审计的重要作用 1 3 1 内部审计的重要地位 据审计署信息中心统计 截至2 0 0 3 年底 我国从事国家审计的机构共有1 万个 从业人员6 万人左右 社会审计机构共有6 0 0 0 家 约有6 万人左右从业人员 而从事 内部审计的共有1 0 力个机构 2 0 万人左右 表1 一2 类别 国家审计 内部审计 社会审计 我国审计机构基本情况 机构数 万个 人员 万人 6 n 勺乙 6 o石 11自u 从这些数据看 内部审计在保证国民经济的健康发展方面发挥着重要的作用 1 3 2 计算机审计的应用对内部审计的孟要性 1 信息不对称的危害 审计履行的是经济监督的职能 究其产生的前提条件 乃是信息不对称 信息 不对称指的是人们在处理某一特定经济关系时 一方拥有的信息多 另 一 方拥有的 信息少 即存在私有信息 根据信息经济学的观点 信息不对称现象是普遍存在的 在道德水准不高的社 会里 由于信息不对称现象的存在 拥有信息多的一方就有可能对拥有信息少的一 第 7 页共 5 2页 华北电力大学硕士学位论文 审计内容与被审计单位会计报表有关及与发表 审计怠见有关的j 他经济资料 信息系统的系统资源 运行环境及系统的生命周 期全过程 审计依据会计法 财务制度和其他法规 各种经 济活动事实等 信息系统的管理制度 条例和法规 会计信息系 统的实际运行情况等 审计准则独立审计准则信息系统审计准则 市 计时间以事后审i 及定期审计为主事后审计 事前审计和事中审计兼有 审计技术手t 市计技术及计算机辅助审计技术信息系统审计技术 帘计测试符合性测试可做可不做 必须做实质性 测试 必须做符合性测试和实质性测试 审计人员侧重于会 十 与审计技能并掌握一定计 算机知识的审计人员 侧重于掌握信息技术并熟悉会计与审计知识的信 息系统审计人员或注册信息系统审计师 我国计算机审计发展的现阶段 大多数审计人员还达不到可以对计算机系统进 行测试和评价的水平 因此 首先提高自身应用审计软件的水平就是审计人员的当 务之急 本文所要和大家分享的案例也全部都属于审计软件的应用范畴 1 3 计算机应用于内部审计的重要作用 1 3 1 内部审计的重要地位 据审计署信息中心统计 截至2 0 0 3 年底 我国从事国家审计的机构共有1 万个 从业人员6 万人左右 社会审计机构共有6 0 0 0 家 约有6 万人左右从业人员 而从事 内部审计的共有1 0 力个机构 2 0 万人左右 表1 一2 类别 国家审计 内部审计 社会审计 我国审计机构基本情况 机构数 万个 人员 万人 6 n 勺乙 6 o石 11自u 从这些数据看 内部审计在保证国民经济的健康发展方面发挥着重要的作用 1 3 2 计算机审计的应用对内部审计的孟要性 1 信息不对称的危害 审计履行的是经济监督的职能 究其产生的前提条件 乃是信息不对称 信息 不对称指的是人们在处理某一特定经济关系时 一方拥有的信息多 另 一 方拥有的 信息少 即存在私有信息 根据信息经济学的观点 信息不对称现象是普遍存在的 在道德水准不高的社 会里 由于信息不对称现象的存在 拥有信息多的一方就有可能对拥有信息少的一 第 7 页共 5 2页 华北电力大学硕士学位论文 方说谎 这样便导致了信息经济学中的委托代理问题 道德风险 m o r a l h a z a r d 和 逆向选扦 a d v e r s e s e l e c t i o n 所谓道德风险 是指由于信息的不对称 委托人客观 上难以对受托人的切行为进行观察或证实 于是部分道德水准不高的人就可能会 以欺骗的手法从事不利于委托人的行为 这种可能性称为道德风险 所谓逆向选择 是指人们的选择结果与 初衷相背离 比如在任命某 卜 级经营者后 由于缺乏有效的监督机制 经营者有可能会偷懒 严重的甚至有可能贪污 这就是道德风险 再比如管理者为了企业的发展要奖优惩 劣 但是下级的经营者有可能对报表进行粉饰 管理者有可能将业绩不好的公司误 认为是业绩优良的公司而加以奖励 这对于其他没有这种行为的经营者是一种负的 激励 使管理者的激励与惩戒行为偏离了原有的初衷 也就是逆向选择 毫无疑问 道德风险和逆向选择对企业管理造成的危害很大 其产生也与信息 不对称密切相关 如果信息对等 管理者可以很方便的了解下级的所有经营活动 所有信息你知我知他知 谁也骗不了谁 也不会产生误解 就无所谓道德风险和逆 向选择 同样 如果内部审计机制可以及时 有效的消除这种信息不对称 那就证 明内审是有效的 减少甚至消除管理者和下级之间的信息不对称 也将是内部审计 追求的理想境界 2 计算机审计能够更好地帮助内部审计消除信息不对称 为了减少信息的不对称 人们建立了各种制度 会计制度是其中之 会计作 为一个信息系统 为使用者提供了大量的经济信息 对减少信息的不对称有很大贞 献 但是 会计有效发挥这种作用的前提是会计信息必须真实 u r 靠 否则制度就 形同虚设 另外 经济信息的需求是广泛而复杂的 会计提供的信息是有限的 还 需要另外的制度进一步降低信息的不对称 于是 审计制度产生了 目的是为了消 除在会计信息真实 可靠方面存在的信息不对称 对会计信息及其反映的经济业务 作出鉴定 内部审计的作用之一就是降低企业管理者和下级之间的信息不对称 以避免道 德风险和逆向选择 在以往手工审计的基础 卜 想要实现信息对等花费的精力和时间将是难以想象 的 而在计算机审计手段中 数据仓库可以存储并处理海量信息 处理信息的速度 和质量都有了质的飞跃 内部审计相对于外部审计 本身就具有对本单位信息系统 掌握程度上的先天优势 计算机审计辅助下的内部审计 通过建立审计数据库以及 进行联网实时监控等手段 可以更好地实现 充分的信息对称 这一理想 避免道 德风险和逆向选择的产生 达到内部审计促进企业发展的作用 第8 页共5 2 页 华北电力大学硕上学位论文 第二章 计算机审计理论 应用必以理论为基础 第一章已经对计算机审计的两种类别从审计对象 目标 内容 依据 遵循的准则等各方面做了简单的比较 本章不再赘述 计算机审计理 论和传统审计理论4以下几点上有较大区别 2 1 计算机审计内部控制评价的内容 2 1 1 原始数据产生部门的内部控制制度 一个信息系统中 良好的原始数据产生部门的内部控制制度应具备下列特征 1 有专人对输入数据的正确性和合法性进行审核 并保证输入文件的收集和归类 不发生错误 2 建立输入文件的批号和副本 以防输入文件的遗失或毁损 保证输入数据安全 完整地传送到数据处理部门 3 建立同输出结果核对的控制数据 4 有专人负责将数据处理部门退回的错误的输入数据及时加以修改 删除和补充 2 1 2 电子数据处理部门的内部控制制度 1 程序编制和修改 作 机器操作以及文件保管是否由不同的人完成 2 各种系统文件 如系统说明书 程序说明书 流程图 操作说明书等 是否妥 善保管 存储文件是否有密码保护 是否设有后援文件 使用文件是否都经主管 人员审核批准 3 处理系统是否有 一 个安全可靠的运行坏境 包括机房的温度 温度控制 防火 防磁 防尘措施 机房出入控制等 4 输出文件的保管 分发是否有严格的管理制度 2 1 3 系统软件 应用软件内部的控制措施 这些控制措施 在数据输入错误或数据处理错误时能自动发出信号 这类控制 措施方法有 重复校验 合理性校验 屏幕显示校验 控制总数校验 顺序校验 平衡校验等 审计人员应该仔细审阅系统说明书或向设计人员及操作人员了解这些 控制措施进行测试 2 2 计算机审计方法 2 2 1 测试数据技术 测试数据技术执行的程序是 将数据 如业务的样本 输入被审单位的计算机系 统 然后将获得的结 x 同预先确定的结果相比较 输入的测试数据 有一部分是无 效的 审计人员应事先明确每个假定经济业务 系统的正确反应应该是4 1 么 然 后将正确应答与实际应答对比 证实各种控制功能 通过上述评价 就可以确定整 个内部控制的薄弱环节 对这些薄弱环节 则应进行重点抽样审计 目前企业所使 用的会计软件大多数是通过财政部门组织专家评审通过的通用软件 这些软件都有 第 9页共 5 2页 华北电力大学硕上学位论文 第二章 计算机审计理论 应用必以理论为基础 第一章已经对计算机审计的两种类别从审计对象 目标 内容 依据 遵循的准则等各方面做了简单的比较 本章不再赘述 计算机审计理 论和传统审计理论4以下几点上有较大区别 2 1 计算机审计内部控制评价的内容 2 1 1 原始数据产生部门的内部控制制度 一个信息系统中 良好的原始数据产生部门的内部控制制度应具备下列特征 1 有专人对输入数据的正确性和合法性进行审核 并保证输入文件的收集和归类 不发生错误 2 建立输入文件的批号和副本 以防输入文件的遗失或毁损 保证输入数据安全 完整地传送到数据处理部门 3 建立同输出结果核对的控制数据 4 有专人负责将数据处理部门退回的错误的输入数据及时加以修改 删除和补充 2 1 2 电子数据处理部门的内部控制制度 1 程序编制和修改 作 机器操作以及文件保管是否由不同的人完成 2 各种系统文件 如系统说明书 程序说明书 流程图 操作说明书等 是否妥 善保管 存储文件是否有密码保护 是否设有后援文件 使用文件是否都经主管 人员审核批准 3 处理系统是否有 一 个安全可靠的运行坏境 包括机房的温度 温度控制 防火 防磁 防尘措施 机房出入控制等 4 输出文件的保管 分发是否有严格的管理制度 2 1 3 系统软件 应用软件内部的控制措施 这些控制措施 在数据输入错误或数据处理错误时能自动发出信号 这类控制 措施方法有 重复校验 合理性校验 屏幕显示校验 控制总数校验 顺序校验 平衡校验等 审计人员应该仔细审阅系统说明书或向设计人员及操作人员了解这些 控制措施进行测试 2 2 计算机审计方法 2 2 1 测试数据技术 测试数据技术执行的程序是 将数据 如业务的样本 输入被审单位的计算机系 统 然后将获得的结 x 同预先确定的结果相比较 输入的测试数据 有一部分是无 效的 审计人员应事先明确每个假定经济业务 系统的正确反应应该是4 1 么 然 后将正确应答与实际应答对比 证实各种控制功能 通过上述评价 就可以确定整 个内部控制的薄弱环节 对这些薄弱环节 则应进行重点抽样审计 目前企业所使 用的会计软件大多数是通过财政部门组织专家评审通过的通用软件 这些软件都有 第 9页共 5 2页 华北电力大学硕十学位论文 严密的加密技术且很难编译 因此 很少有审计人员怀疑软件的正确性和适当性 在 审计时普遍都不进行数据测试 事实上 各种会计软件在实际运用时或多或少地存 在着这样那样的问题 造成问题的因素也相当多 可能是程序或软件的b u g 初始化 设置不当 或者是会计人员的误操作等种种原因 如一些使用用友软件的企业在编 制现金流量表时 正文部分能够i f 确分类 计算与反映 但补充资料部分的计算 分 类却可能发生错误 导致两者的 现金及现金等价物净增加额 数额不符 2 2 2 审计软件 计算机审计的另 一 种方法是使用审计软件 和测试数据法不同 审计软件有综 合性强 包含审计程序多 功能细化且齐全的特点 并且 由于审计软件不会将外部 数据带入被审单位的信息系统中去 这样一方面保证了审计人员及时高效地实现审 计日标 另一方面不会妨碍和干扰被审系统的正常工作 2 3 计算机审计证据 收集 鉴定和运用审计证据是审计工作的核心 是决定审计质量的关键 计算 机在审计过程的运用将不可避免地对审计证据的质量产生重大影响 具体体现在以 下儿个方面 2 3 1 计算机审计证据的相关性 审计证据的相头性是评价审计证据质量的一个重要标准 开展计算机审计后 在审计证据相关性上将比手工审计有很大改善 1 同样的审计成本 计算机辅助审计可以提供比手工审计更多的相关审计证 据 2 广大审计人员可以从繁琐的日常复核 核对中解脱出来 将主要精力放在相 关审计证据的综合分析与评价上 3 那些原来在 f 工审计条件下难以运用的收集相关审计证据的方法 通过利用 训算机进行抽样 计算及分析而得以实现 2 3 2 计算机审计证据的可靠性 计算机审计会大大提高审计证据的可靠性 具体主要体现以下几个方面 1 利用计算机辅助审计 往往要使用审计软件 审计软件是集计算机技术与审 计专家的知识与经验于一体 审计内容相对规范 有利于提高审计证据的可靠性 2 由于计算机运行的高速性 使得利用计算机辅助审计可以较多采用详细审计 而不必进行抽样审计 从而提高了审计证据的可靠性 降低了审计的风险 3 利用计算机辅助审计 可以采用手工审计难以采用的审计模型 如多元回归 模型 线性规划模型 对取得的审计证据进行综合分析与评价 从而提高审计证据 的可靠性 2 3 3 计算机审计证据的重要性 第 1 0页共 5 2 页 华北电力大学硕十学位论文 严密的加密技术且很难编译 因此 很少有审计人员怀疑软件的正确性和适当性 在 审计时普遍都不进行数据测试 事实上 各种会计软件在实际运用时或多或少地存 在着这样那样的问题 造成问题的因素也相当多 可能是程序或软件的b u g 初始化 设置不当 或者是会计人员的误操作等种种原因 如一些使用用友软件的企业在编 制现金流量表时 正文部分能够i f 确分类 计算与反映 但补充资料部分的计算 分 类却可能发生错误 导致两者的 现金及现金等价物净增加额 数额不符 2 2 2 审计软件 计算机审计的另 一 种方法是使用审计软件 和测试数据法不同 审计软件有综 合性强 包含审计程序多 功能细化且齐全的特点 并且 由于审计软件不会将外部 数据带入被审单位的信息系统中去 这样一方面保证了审计人员及时高效地实现审 计日标 另一方面不会妨碍和干扰被审系统的正常工作 2 3 计算机审计证据 收集 鉴定和运用审计证据是审计工作的核心 是决定审计质量的关键 计算 机在审计过程的运用将不可避免地对审计证据的质量产生重大影响 具体体现在以 下儿个方面 2 3 1 计算机审计证据的相关性 审计证据的相头性是评价审计证据质量的一个重要标准 开展计算机审计后