计算机审计师探究

1、计算机审计师探究计算机审计师探究企业开展计算机审计的必要性1. 开展计算机审计是企业审计工作开展的需要伴随着市场经济体制的建立和科学技术的进步，审计工作的内容、 对 象和标准都在不断开展、 变化，审计工作的难度和工作量也在不 断扩大。 现有的审计工作现状不能满足审计监督的需要，主要表现 是：(1) 审计内容与审计监督职能不适应。我国的审计条例规定， 审计 机关要对凡有国有资产的单位的财政、财务收支的真实、合法 和效益进 行审计监督。这就明确了审计的内容是被审单位经济活动 的真实性、合 法性和效益性。但事实上，企业虽然进行了一局部经 营审计，但是现在 的审计工作仍主要是财政、财务收支的合法合规

2、性审计。也就是说，被 审单位的管理和效益仍不能完全置于审计的 监督之下，审计的监督和控 制作用不能得到充分发挥。(2) 审计系统的信息反响能力与审计监督职能不适应。企业的 审计 是高层次的监督，不仅要实行微观的监督，而且要参与宏观的 调控。企 业的领导要根据审计的反响信息了解企业整体运作状况， 从而制定下一 步的开展战略。但现在的反响能力远远跟不上需要。2. 开展计算机审计是企业会计电算化开展的需要财务软件的推广应用标志着企业电算化会计信息系统的标准化， 它表 明企业会计电算化己经上了一个新的台阶。利用计算机审查电 算化会计 信息内容，可以大大加快审计的速度，提高审计效率。3. 开展计算机审计

3、是更好地应用企业信息网，促进企业开展的需企业信息网，包括电子商务系统的推广应用，将给企业带来巨大 的收 益。做好计算机审计将保证网上新的业务合法合规、健康开展 , 尽管这将 给审计人员提出更高的要求。由于企业信息网、电子商务 等系统采用多 种计算机和通信技术，拥有多重设备资源，开展多种 业务，系统较为复 杂，因此，数据资源共享和数据平安成为一个非 常重要的新问题，在这 种情况下，审计工作表现出了很多网络环境 下的新特点。(1) 责任的分散。在非网络情况下，包括数据文件整理、数据 组织、 数据存取、数据编辑与验证， 以及数据库的建立与维护在内 的控制责任， 通常集中在小局部拥有权限的具体操作人员

4、身上。而 在网络环境下，数 据的使用面向整个网络用户，即这种控制责任除 原具体操作人员外，将 向众多部门及人员转移，甚至涉及到网络的 所有用户。(2) 重点的转移。在非网络环境下，审计人员关注的重点在于 内部 控制的符合性测试和实质性测试方面，整个电算系统运转的核 心也是系 统程序对内部控制的落实上。而在网络情况下，数据高度 集中在网络系 统中，数据可能被非法拷贝、 非法篡改， 从而引发新 型的网络审计风险。 因此，审计的重点也应放在网络系统上。计算机审计的目的和任务1. 目的计算机审计和手工审计一样， 按其目的可划分为三个领域， 财务 审计、 财经法规审计和经济效益审计。财务审计的主要目的有

5、两项 , 一是保护资 产，二是保证财务信息的质量。财经法规审计的根本目 的是揭发违法乱 纪行为。经济效益审计的根木目的是通过对被审单 位，比方企业经济活 动的效率、效果和效益等方面进行检查和分析 以及提出建议，促使其经 济效益提高。2. 任务为了到达上述目的，审计人员需进行多方面审计活动，包插：内 部控 制审计、系统开发审计、应用程序审计、数据文件审计等。企业如何开展计算机审计1. 对电算化信息系统的审计会计电算化以后，审计内容有了很大改变，其中一个重要的变化 是需 要对电算化信息系统木身进行审计。包括程序的正确性、准确 性、完全性和可靠性等。1 内部控制审计。分为一般控制如组织操作控制、硬件

6、控 制 和应用控制如输入控制、输出控制审计。 2 系统开发审计。这主要是针对企业自己开发软件而言，如企业信息网和电子商务系统开发审计，是一种事前审计。主要指审 计人员 参与电算会计或审计软件开发，从而使系统具有较强的可审 性。对企业 而言，有审计人员参加，还可以增强行业特性，使系统 具有更强的使用 性。3应用程序审计。 检查现在使用的系统是否运行正常、 可靠、准 确，减少由系统弊端带来的损失。它主要是为了测试应用控制系 统的符 合性。应进行以下审计：1针对相对简单的应用程序，可将原始程序备份上来进行审计 , 对 运行的程序与备份的程序进行比较以确定运行程序的可靠性。2检查某一重要局部源程序代码

7、，判定是否有错误或逻辑炸弹 , 以 确定所运行程序的正确性。3检查被审程序的流程图，判定是否有逻辑错误，是否有冗余 , 也 可自行绘制被审程序的流程图，以确定被审程序的正确性和效率 性。4针对较为复杂的应用程序，可编写一局部虚拟业务，让被审程序与备份程序同时运行，将结果进行比较，以判定被审程序的正 确性。 4 数据文件审计。数据文件审计主要针对凭证库、账簿库的资料信息，测试其正确性。这是一种实质性测试。审计的方法：一种是可以将需要审计的有 关资 料打卬出来进行审计，这要求审计人员了解文件结构和程序中 的输出功 能。另一种方法是可以对实际的数据文件进行测试，这要 求审计人员了 解数据文件的组织方

8、式、存取方式等。2. 利用计算机进行辅助审计利用计算机进行辅助审计是指利用计算机作为工具， 把审计人员 从繁 琐枯燥的重复工作中解脱出来，提高工作效率。也可以应用比 较系统的专用审计软件，以便提高效率、准确性和审计的标准性。3. 对网络系统的平安性进行审计主要对网络平安机制和平安技术进行审计，包括接入管理、平安 监视 和平安恢复三个方而。接入管理主要处理好身份管理和接入控 制，以控 制信息资源的使用；平安监视主要功能有平安报警设置以 及检查跟踪； 平安恢复主要是及时恢复因网络故障而丧失的信息。如何确保计算机审计的顺利进行1. 提高审计人员素质现代科学技术飞速开展， 审计人员单纯拥有审计专业知识

9、和简单 的计 算机知识己经远远不够，必须提高审计人员的计算机技术水平 和业务能 力。2. 技术支持企业计算机审计系统是构建于计算机技术、数据库技术、 INTERNET / INTRANET 技术等当代先进信息技术根底上的，以企业信 息网为平台，应 用专用的审计软件进行审计。因此，审计工作需要 得到技术部门的全力 支持。3. 审计软件由于计算机在企业内部的广泛应用，尤其是企业财务软件的 应 用， 企业开展计算机审计己不能仅仅局限于简单的计算，而是应该 形成一个 系统的审计标准且将其融入一套软件程序，以适应审计工 作需要。由于 企业信息化水平不同，人员素质不同，计算机审计工 作的开展可从易到 难，

10、具备基木功能的审计软件可以外购。但对于 己推广应用财务软件的 企业，可考虑组织力量自行开发审计软件。 因为会计数据接口己确定， 针对确定的接口开发审计软件可以更加 符合企业要求，并且可以利用企 业信息网的优势，开发出符合企业 环境的网络化系统审计软件，1 应用审计软件。它是对相关网络进行实时跟踪，对数据库 内 文件进行审计的一种软件。要实现它的功能自然要应用网络技术 , 在网络 上建立审计信息库、有效背景资料、最新动态和必要的审计 档案信息。 2 专业审计软件。专业审计软件可以分为两大局部：单体审计软件局部和合并审计软件局部。这两局部是相互联系的，数据传 递与修 改可以瞬时完成。1单体审计软件

11、的功能：审计整理功能： 通过未审会计报表、 科目明细表和审计人员编制 的调 整分录输入，软件将自动生成科目导引表、试算平衡表、审定 的会计报 表和会计报表附注。能根据使用者的要求，归类排序，排 出重要账项， 使审计者一目了然。审计分析功能： 通过输入科目明细表和企业未审计表， 能自动产 生总 体财务指标和变动趋势，并可做重要性标准确实定与分配工作 , 为工程负 责人从总体上把握被审计单位财务状况和审计重点提供方 向。同时，软 件能自动产生科目导引表，导引表根据每一科目特点 设置分析内容，为 审计人员在科目查证时提供分析性测试数据。审计查证功能：通过输入科目明细表，软件将会自动加计，审计 人员 可将结果与被审方提供的资料进行核对，并同时与输入的未审 会计报表 进行核对，从而完成账表、账核对工作。在输入的明细表 左方或右方， 根据每个科目明细表特点，展现一系列的审计查证栏 或写字本，审计人 员可在这些栏目中记录审计痕迹、审计意见、问 题等。综合功能： 自动产生勾稽无误的审计报告和会计报表附注， 大大 提高 审计工作效率，并且能够挂接任何应用程序或文档。2合并审计软件的功能 :合并报表及合并报表附注是审计工作的重要内容， 也是手工