会计电算化对审计的影响及审计对策.doc

会计电算化对审计的影响及审计对策 审计和面临巨变环境的一致性特别是两者的联系使会计的每一次重大变革都直接导致审计的重大变革会计电算化是审计变革的催化剂它将大大加快利用信息技术按照审计环境要求进行审计变革的进程会计电算化的普及对传统的会计和实务都提出了新的和要求必然对以会计为基础的审计产生重大需要我们根据这些影响和采取相应的对策以达到审计的目的切实有效地防范审计风险一、会计电算化对审计工作的影响世界的快速机技术的广泛使会计电算化已成为现实并广泛应用在我国固然没有完成普及会计电算化但是由于计算机可以大量存储信息并轻易调用不仅可以进步会计信息处理的及时性和正确性而且从广度上还大大扩展了会计数据的领域所以会计电算化取代手工会计是不可逆转的潮流以会计为基础的审计必然发生相应的变化会计电算化必然对以会计为基础的审计在审计线索的获取、审计的、审计程序和及审计风险等多方面产生重大的影响二、开展计算机审计技术的必要性由于会计电算化的推行审计职员开展审计工作时的审计风险不断增大因而不论对手工系统还是对电算化系统进行审计进行风险的重新评估是必不可少的同时由于计算机的应用使计算机作弊不留痕迹更具有隐蔽性因而在美国有58的内部审计部分参与了系统检测而35则被要求在系统运行前对新系统签字批准19有权参与修改程序的审批64检查了程序编码73参与了系统研制阶段的审核固然采取了各种措施防止使用计算机作弊但是全世界每年通过计算机被盗走的资金高到数百亿美元这无疑给审计增加了查处的难度和风险正如国际会计联合会会长曾指出的：“会计师将不得不对实际上通过计算机报告的财务信息承担责任”在电算化系统下数据由计算机集中处理其发生错误的可能性比较小目前不少软件都有取消审计、反计账、反结账的功能可以对会计记录进行不留痕迹的修改特别是当有关职员故意篡改程序时在电算化系统下就更不易被察觉而程序一旦被篡改就会导致连锁性、重复性错误内存资料可以尽不留痕迹地被消除篡改若没有相关内部控制制度其对于会计报表的影响是无法估量的从总体上看在电算化系统下固有风险更大一些多数情况下审计职员可以把它设定为100电算化系统下数据处理的环节减少并且数据处理过程都是不可见的手工系统下一些原有的控制便不复存在一般来说电算化系统下的控制风险和手工系统下的相比更高一些因而对电算化系统应采取更广泛的符合性测试由于固有风险和控制风险都有上升的趋势若要把审计风险维持在一个可以接受的水平上就必须把检查风险降低到一个较低的水平上这就要求审计职员必须相应扩大实质性测试的内容及范围三、审计职员如何运用计算机技术进行风险控制独立审计准则第20号计算机信息系统环境下的审计中提到：“注册会计师在计算机信息系统环境下执行会计报表审计业务应当考虑其对审计的影响但不应改变审计目标和范围”由此可推断出不论在手工系统下还是在电算化系统下审计的总体目标和范围都不应有所改变即：总体审计目标都是对会计报表的正当性、公允性及会计处理方法的一贯性发表审计意见；总体范围都应当界定为与被审单位会计报表有关、与发表审计意见有关的所有资料与手工会计系统相比较电算化会计系统的组织结构和数据输进、处理和存储方式等方面都发生了较大的变化给审计工作带来巨大影响审计职员必须探索适应电算化环境的审计谋略和方法依据审计风险各要素即固有风险、控制风险和检查风险之间的内在联系（即：审计风险=固有风险*控制风险*检查风险）有效地防范审计风险实现审计目标1.计算机系统环境不可忽略具体审计存储在计算机内的电磁介质中的凭证数据肉眼不可见、易逝和修改不留痕迹等特点特别使人们对其安全可靠性怀有疑虑当审计证据的相关与可靠性较高时所需审计证据的数目较少；反之所需审计证据的数目较多在计算机会计信息系统中可靠性控制得不到保证时就必须有足够多的审计证据以支持审计报告会计电算化的实践表明尽管会计职员在组织与治理、操纵、输进与输出等方面实施各种控制以增强会计数据的可靠性但当其对机内数据进行审查时总将其与纸质凭证再作验证从长远看假如纸介质终究要被电磁介质所替换因而可能带来更大的审计风险而具体审计要求以经济业务为基础通过审核所有的经济业务、会计凭证、会计账簿和会计报表来发现记账差错和舞弊行为所有账面层次和事实层次的会计舞弊有证据表明他们在计算机环境下有增无减审计职员在实施审计时一般采用抽样审计的方法在必要时也可采用具体审计的方法要使计算机环境下的审计风险最低重要的部分仍离不开具体审计2.测试内部控制制度以防范控制风险控制风险为原始凭证的形成和授权、数据输进、程序与数据库的修改、输出信息的使用和分配等出现错误或人为侵害的可能性内部控制制度的产生和发展使审计从对凭证账簿核对为主的具体审计发展成为以评价内部控制制度为基础的抽样审计审计目标从防错查弊发展到防错查弊、公正与协调及降低审计信息风险以内部控制制度为基础的审计观以为：只有内部控制制度可信时审计风险才能确以为较低水平才能减少实质性测试的内容和程序否则就宜采取替换的测试方法进一步扩大测试的范围因而在对电算化会计系统进行审计时首先要对内部控制进行符合性测试对会计电算化系统内部控制制度的审核和评价应从程序控制和制度控制两方面的测试与评价进行程序控制的责任者是软件开发部分对本单位自行设计开发的电算化系统应结合开发过程中形成的各种文档资料如可行性研究报告及批准、系统设计资料审核系统的开发计划是否经过严格审核仔细研究调查后方可实施在开发过程中是否对不相容职务进行分工；对外购的商品化软件则应重点审查该系统是否通过评审或鉴定为适应被审单位特殊业务所作的调试是否经有关部分的确认首次审计时不论软件是自行开发回是外购都要根据系统的流程图、源程序、编程说明、用户使用手册等资料依次检查系统对会计数据的输进、处理、存储与输出系统的初始化、维护与安全等各项操纵所设置的关键控制点是否正当、合规、公道制度控制的责任都是会计软件的使用单位是由人工实施的控制独立于系统软件对制度控制的测试与评价应留意：审核被审单位是否根据本单位实施电算化的实际情况采用恰当的组织机构模式在电算化系统内部公道的设置岗位进行不相容职责分工控制留意被审单位的机构模式是否根据本单位的规模、治理方式及发展方向恰当地选用了集中治理模式或分散治理模式或集中治理下的分散模式电算化部分内是否遵循内部牵制原则相对独立根据需要进行了公道的职责分工如系统员、系统维护员、程序员、操纵员、数据控制员、数据治理员之类的职责分工各岗位职员的素质是否确实能够满足开展电算化工作的需要等审查系统工作环境的控制是否完善是否建立和健全机器设备使用控制制度是否制定和执行的操纵规程以保证会计信息的正确性和可靠性通过和评价系统的程序控制和制度控制的薄弱环节确定内部控制制度对实质性测试的性质、时间和范围的帮助确定公道的审计程序决定审计工作的重点和范围减少和防止电算化系统的审计风险3.实施机审计以防范检查风险电算化会计系统的数据一般有两种存在方式：一种是由电算化会计系统的打印输出功能将有关的会计资料打印出来形成分类的书面会计账簿资料；另一种是电算化会计系统的全部会计数据存储在磁性介质上能够打印出来的资料只有少数大量的会计资料只能存储在磁性介质中或电算化会计系统中电算化会计系统对会计数据输进、处理和输出的改变使很多手工条件下的审计线索发生改变客观要求审计职员在进行实质性测试时充分利用发挥计算机的功能深进系统的内部进行测试和审核控制检查风险在对证、账、表进行审计时除了结合通常手工对系统进行审计的和手段外由于电算化会计系统信息失真的风险随时都有可能发生需要在测试系统程序控制的基础上每次审计时都利用实际数据或模拟数据测试被审单位的系统程序将测试的结果数据与正确的或应当出现的结果进行核对进一步检验被审单位电算化会计系统程序的可靠性检查各项公式的设置是否正确对内部控制制度进行符合性测试之后往往倾向于将被审单位的检查风险估计为较低的水平但应克服在对各项具体项目实施实质性测试时满足于对数据间勾稽关系的简单核对必须对会计信息作进一步深进的避免潜伏的信赖过度风险进行实质性测试要适应会计电算化的要求尽可能使用审计专用软件实现会计数据从会计核算软件到审计软件的转换由审计软件来完成大量的复核和核对工作审计职员应着重对审计项目的有关数据重新组合有效的审计分析方法进行分析与评价不断地修改、充实和完善审计计划执行切实可行的审计程序深层次地审核被审计单位会计数据的性识别虚假或失真的电算化会计信息控制误受风险以全面实现审计目标4.制定和完善新的审计准则我国在审计方面制订了很多规范性文件但是由于审计对象、审计线索、审计方法和技术手段发生了较大变化这些准则中的某些已不适应实际情况一些新增审计内容在审计准则中又缺乏相应的条款如电算化系统开发审计准则新环境下的内部控制审计准则、审计软件功能规范和开发准则等在制定新的审计准则时要在考虑我国国情的条件下大力鉴戒国外的先进经验在制定具体准则时应侧重于对计算机系统内部控制的评价应对以下几方面进行规范：审计职员应具备的资格；审计证据的收集；计算机审计过程及相关的审计技术；审计工作的质量控制等制定有关电算化审计准则和制度是目前审计工作的迫切需要我国应结合国情并鉴戒国外先进的审计和技术制定出一部侧重于对计算机系统的一般控制和应用控制的评价对审计职员应具备的资格、计算机审计过程和相关的审计技术以及证据收集方面做出规范的计算机审计准则5.开展审计技术和方法的研究由于计算机处理和手工处理有很多不同点从而产生了很多独特的计算机审计技术和工具计算机审计注重对业务事项和处理过程进行证据收集如要收集符合性测试的证据一般是通过模拟数据进行测试形成要收集的证据因此要大力开展对计算机审计技术和方法的研究如审计治理计算机技术、内部控制制度的评价测试技术、数据库或数据文件的审计技术、应用软件的审计技术、系统开发和维护的评价技术等特别是内部控制的测评技术以尽快实现利用计算机审计6.加快审计软件的开发审计软件是计算机审计不可缺少的技术工具没有良好的计算机审计软件是很难开展实际的自动化审计工作的审计软件的功能应具有针对会计程序本身正当性、正确性的审查功能；具有对机内会计数据文件的一致性、正确性的检查功能；具验证会计报告的可信程度及会计软件内部控制措施的可靠性功能；具有审查审计报告、审计文书自动编制整理功能等进而解决审计电算化滞后的实际做到审计技术与会计电算化同步利用计算机快速分类、检索功能、存储能力编制审计程序可以进行大量的审计比较、抽样及核对工作收集审计证据减轻审计职员工作强度；事先用计算机设计测试案例后用于测试被审单位的会计程序和数据文件能够更好地开展审计工作；审计员利用计算机存储有关法规条例、被审单位的基本情况等随时调用便于审计工作的开展；利用计算机对审计资料进行统计汇总编制打印各种统计表、审计文件进步审计工作质量审计软件既可以加快审计工作的效率又有利于进步审计质量加强审计规范化工作但我国审计行业的审计软件很少要改变这种状况关键应加大对审计软件开发人才的培养同时鼓励审计职员积极参与开发或独立开发审计软件另外要加强国际交流引进计算机软件技术缩短计算机在审计应用中的差距7.加快审计复合型人才的培养计算机的广泛应用使审计职员须要更新知识不仅需要会计、财务、审计、工程技术知识和技能熟悉审计法规及其他审计规范准则外还须把握一定的计算机数据处理知识把握系统分析设计和电算化系