计算机审计的内容和定位.doc

计算机审计的内容和定位 一、机审计面临的计算机及其技术的信息化的进程进一步推动了计算机技术在企业财务工作中的同时也给传统的审计工作提出了新的课题第一如何实施对计算机财务会计软件本身的审计实现计算机信息数据处理的财务会计软件自身的正当性、具体处理规则的正确性以及对非法处理的控制等是决定会计信息系统提供的财务会计信息是否正确的关键要素之一第二如何实施对系统数据的审计尽管计算机会计信息系统可以按照会计制度的要求仿照传统会计的凭证、账簿及报表等格式处理输出各类会计信息但是在计算机信息系统中对数据的组织和治理模式却发生了实质性的变化如何按照审计方案的要求获取基础数据并进一步进行审计处理是对系统数据实施审计的关键二、计算机审计的主要中华人民共和国审计法实施条例第三十条规定：“审计机关有权检查被审计单位运用计算机治理财政收支、财务收支的财务会计核算系统被审计单位应当向审计机关提供运用电子计算机储存、处理的财政收支、财务收支由于数据及有关资料”从条例所赋予的权利来看计算机审计的对象是被审计单位的计算机财务会计核算系统（即财务会计软件）及其系统数据（一）对计算机财务会计软件的审计在计算机财务会计核算系统中会计核算的具体过程、核算以及对核算过程和方法的控制基本上都是通过软件程序的方式固定实现的这样对会计核算过程的审计就主要体现在对计算机财务会计软件的模式和主要功能的审计上1对计算机财务会计软件模式审计计算机财务会计软件模式是对会计核算组织及核算业务过程的具体体现会计核算的组织是否严密核算业务过程是古符合内部控制制度的要求等都可以通过对计算机财务会计软件模式审计得出结论对计算机财务会计软件模式审计可通过运行系统的最长业务流程和最短业务流程实现其中关键的业务环节的控制可通过简单运行进行检测例如会计制度要求经过审核的会计凭证才能记账就可以通过对样本凭证的审核和记账操纵结果验证2确保系统安全的功能审计这主要包括两方面内容其一是系统的使用安全控制功能；其二是系统的数据安全控制功能系统的使用安全控制是指系统所具备的禁止非法使用和禁止越权使用的控制功能、在财务会计软件中是通过对系统使用职员的密码设置和授权设置以及进进系统的身份验证功能实现的对这些功能的审计可通过简单的测试试验得出结论系统数据按时间划分可分为数据和当前数据；按数据的处理性质划分可分为基础数据、中间数据和结果数据对系统数据的治理是按照系统数据的组织模型借助于数据库治理系统实现的为确保系统数据安全系统不仅要具备对历史数据的卸出和重新装进功能还应具备对基础数据的完整的备份与恢复功能对这些功能的审计不仅要测试其功能的完整性而且要重点测试其与基础设置的一致性例如在存货核算系统中若上年度采用移动均匀法本年度改为先进先出法则对上年度的历史数据恢复后系统对上年度的存货计价方法也应相应的采用移动均匀法3保存审计线索的功能评价计算机系统中电子数据的特点、使原有在手工方式下的直接修改数据的“痕迹”消失但是利用计算机的“海量”存储能力从软件设计的上任何处理过程都是可以记录并查询的这就为审计线索的保存提供了技术基础例如：应收账款的核销处理却早需要系统可以具体的记录每一笔核销的对应账项；同样对于使用者对系统的每一步操纵包括其操纵时间和操纵内容系统都可以具体的记录等等当然考虑到系统的运行效率在财务会计软件中应保存些审计线索审计部分首先应提出具体的要求否则就没有评价的标准 一、机审计面临的计算机及其技术的信息化的进程进一步推动了计算机技术在企业财务工作中的同时也给传统的审计工作提出了新的课题第一如何实施对计算机财务会计软件本身的审计实现计算机信息数据处理的财务会计软件自身的正当性、具体处理规则的正确性以及对非法处理的控制等是决定会计信息系统提供的财务会计信息是否正确的关键要素之一第二如何实施对系统数据的审计尽管计算机会计信息系统可以按照会计制度的要求仿照传统会计的凭证、账簿及报表等格式处理输出各类会计信息但是在计算机信息系统中对数据的组织和治理模式却发生了实质性的变化如何按照审计方案的要求获取基础数据并进一步进行审计处理是对系统数据实施审计的关键二、计算机审计的主要中华人民共和国审计法实施条例第三十条规定：“审计机关有权检查被审计单位运用计算机治理财政收支、财务收支的财务会计核算系统被审计单位应当向审计机关提供运用电子计算机储存、处理的财政收支、财务收支由于数据及有关资料”从条例所赋予的权利来看计算机审计的对象是被审计单位的计算机财务会计核算系统（即财务会计软件）及其系统数据（一）对计算机财务会计软件的审计在计算机财务会计核算系统中会计核算的具体过程、核算以及对核算过程和方法的控制基本上都是通过软件程序的方式固定实现的这样对会计核算过程的审计就主要体现在对计算机财务会计软件的模式和主要功能的审计上1对计算机财务会计软件模式审计计算机财务会计软件模式是对会计核算组织及核算业务过程的具体体现会计核算的组织是否严密核算业务过程是古符合内部控制制度的要求等都可以通过对计算机财务会计软件模式审计得出结论对计算机财务会计软件模式审计可通过运行系统的最长业务流程和最短业务流程实现其中关键的业务环节的控制可通过简单运行进行检测例如会计制度要求经过审核的会计凭证才能记账就可以通过对样本凭证的审核和记账操纵结果验证2确保系统安全的功能审计这主要包括两方面内容其一是系统的使用安全控制功能；其二是系统的数据安全控制功能系统的使用安全控制是指系统所具备的禁止非法使用和禁止越权使用的控制功能、在财务会计软件中是通过对系统使用职员的密码设置和授权设置以及进进系统的身份验证功能实现的对这些功能的审计可通过简单的测试试验得出结论系统数据按时间划分可分为数据和当前数据；按数据的处理性质划分可分为基础数据、中间数据和结果数据对系统数据的治理是按照系统数据的组织模型借助于数据库治理系统实现的为确保系统数据安全系统不仅要具备对历史数据的卸出和重新装进功能还应具备对基础数据的完整的备份与恢复功能对这些功能的审计不仅要测试其功能的完整性而且要重点测试其与基础设置的一致性例如在存货核算系统中若上年度采用移动均匀法本年度改为先进先出法则对上年度的历史数据恢复后系统对上年度的存货计价方法也应相应的采用移动均匀法3保存审计线索的功能评价计算机系统中电子数据的特点、使原有在手工方式下的直接修改数据的“痕迹”消失但是利用计算机的“海量”存储能力从软件设计的上任何处理过程都是可以记录并查询的这就为审计线