关于计算机在审计中的灵活运用

1、关于计算机在审计中的灵活运用关于计算机在审计中的灵活运用2011-3-28 17:31:26 【摘要】 本文分析计算机技术应用审计的作用,并针对计算机审计过程所存在的问题,系统地分析了审计环境风险有所增加、 内控制度改变、 审计队伍素质有待提高等问题,提出在我国现行状况下和未来的新形势下,为了更好的利用和发挥计算机技术进行审计,指出了有效的应对措施。【关键词】 计算机技术 审计 应用随着中国加入 WT O,计算机技术的发展日新月异,经济的全球化、 网络化、 数字化,从根本上改变着人类社会的生活方式和生产方式,经济管理活动也随之发生着革命性的变化。同时会计系统电脑化的趋势,促使传统审计方法和技术

2、做出相应的变革,传统的手工审计已无法适应电子商务与经济管理信息化的发展。开展计算机审计已是我国审计机构和审计人员面临的紧迫任务。1 计算机审计的意义1 . 1 有利于确保审计作业规范化按照计算机审计程序进行规范审计,特别是在审计环节的质量控制点方面,如针对审计工作底稿,可在审计人员编制、 主审复核、部门负责人审定等各环节设立控制点,在计算机系统内使未履行各步复核程序的底稿无法进入审计报告编写环节,各级领导可以按照系统预先设定的不同权限,在不影响审计人员操作的基础上,对其工作实行适时监控;上机操作日志,则记录下了审计人员的作业痕迹,有利于审计责任的跟踪检查.计算机审计使审计质量监督更加规范有效.

3、1 . 2 有利于提高审计结果的层次审计内容已由传统的财务收支审计向经济责任审计、 效益审计等多元化方向发展.在这些新兴各种审计中,需要对被审单位各个历史阶段的各项经济指标进行分析,以评估管理者经济责任,分析被审单位的经济效益;需要在宏观层面上对整个行业进行多角度多层次分析,以揭示其宏观经济运行及管理体制等方面的问题.采用计算机技术可以使我们在审前调查的基础上,精心制定统计指标体系,然后制成审计单项统计软件发给各审计小组收集数据,从计算机系统的角度保证了数据一致性、 完整性1 . 3 有利于进行审计管理国家审计机关、 企业审计部门和注册会计师事务所的管理部门可以利用计算机完善审计行政管理与内部

4、控制。审计机构可以利用计算机编制年度审计计划,记录审计计划的执行情况,安排审任务和资金分配。在进行时间预算时可以利用计算机统筹安排日程。如果利用计算机文字处理,能够编写审计报告,可以使审计报告的格式、 措辞等更为标准、 规范,还可以利用计算机对审计档案进行有效的管理。1 . 4 有利于建立审计数据库建立审计数据库可以使审计机构更有效地利用审计资料,完成审计任务。审计人员可以利用数据库随时检索、 查询、 调阅有关审计管理的历史资料,历年的审计报告和审计工作底稿,国家有关的法规、 规章和制度,独立审计准则和有关审计规范,企业的内部控制制度等,建立审计数据库能极大地提高审计效率。2 计算机审计面临的

5、主要问题与挑战2 . 1 造就会计系统内控制度的改变在手工系统中,内部控制的测试是看得见、 摸得着的,但在会计电算化信息系统中,内部控制的技术和方法发生了很大的变化,使得手工系统中的许多原有的控制措施都已不适合了。例如,在电算化会计系统中会计信息的处理和存储高度集中于计算机,会使手工会计系统中的某些职责分离、 互相牵制的控制失效。大部分控制措施都是以程序的形式建立在计算机会计信息系统中,肉眼无法觉察,在很大程度上依赖于计算机处理。而计算机会计信息系统的内控功能是否恰当有效会直接影响系统输出信息的真实和准确,内控环境的复杂性使舞弊行为有机可乘,从而增加了审计风险。2 . 2 审计环境更为复杂会计

6、工作开展电算化以后.一方面会由于系统设计上存在的漏洞、 会计软件的不完善或运行不可靠等原因。使得会计数据处理结果出现这样或那样的非人为错误;另一方面。由于会计电算化信息系统内部控制不够健全、 篡改数据不留痕迹等原因.使利用计算机犯罪而产生的人为错误时有发生。而手工记账方式下的记账凭证、明细账簿、 总分类账簿及整个账务处理过程均以肉眼看不到的电磁数据形式存放在计算机中.造成审计线索缺乏。审计风险加大。 关于计算机在审计中的灵活运用2011-3-28 17:31:26 2 . 3 审计人员的素质还不能完全达到要求我国审计队伍,主要由财经类专业人员构成。计算机知识和技能尚不能达到计算机审计所要求的水

7、平,而审计队伍中的计算机专业人员,又普遍缺乏相应的财会和审计业务知识,尚不能独立开展计算机审计工作。大部分审计人员业务能力不能令人满意 我国尚缺乏大批既掌握现代审计理论与技术又精通计算机知识与技能的新型复合型人才。这也是导致计算机审计滞后的又一重要原因。3 加强计算机审计的方法与措施3 . 1 全面提高审计人员的素质计算机审计拓展了审计思路,由以前的各项目的单项审计转变为系统的审计,使得审计工作突破了传统的、 片面的审计范围,促进了审计工作由真实、 合法性审计向管理、 效益审计的迈进。从而审计人员要转变观念,充分意识到掌握计算机审计知识的重要性。认识到计算机审计是审计发展的未来趋势。我们要有审

8、计人员不掌握计算机技术将失去审计资格的危机感。同时要培养广大审计人员掌握计算机知识,着力培养一支精通计算机系统审计和电子数据审计的专家队伍,形成一支审计业务娴熟、 又掌握信息技术、 能独立开展计算机审计工作的复合型审计骨干力量,以提升审计工作质量和水平。3 . 2 加强信息安全管理,保证计算机数据安全可靠有资料表明,信息安全就在于保证信息的保密性、 完整性、 可用性三种属性不被破坏。目前,我国的信息安全管理主要依靠传统的管理方式与技术手段来实现,传统的管理模式缺乏现代的系统管理思想,用于管理现代信息往往不适用,而技术手段又有其局限性。保护信息安全。国际公认最有效的方式是采用系统的方法是管理+技

9、术,即确定信息安全管理方针和范围,在风险分析的基础上选择适宜的控制目标与方式来进行控制。如安全方针的制定、 责任的归属、 风险的评估、 定义与强化安全参数及访问控制,甚至包含防病毒的相关策略等。要重视对审计人员的安全教育,提高安全防范意识。要按照保守国家秘密法 、 计算机信息系统安全保护条例 和计算机信息网络国际联网管理暂行规定 等要求,做好保密工作。同时为保证审计数据的完整和准确,审计人员在审计时必须认真检查被审计单位所提供的数据是否真实、 是否属审计时间范围内的财务数据,是否属结账后的数据,财务数据是否有纸质账册、 报表相配套。同时,审计人员获得的财务数据,应该是被审计单位财务人员对财务数

10、据作现场备份所得的。3 . 3 加强内部控制审计健全的内部控制制度可以有效维护资产的安全,在会计电算化方式下。主要通过建立会计电算化软硬件管理制度、会计电算化岗位责任制度、 上机操作管理制度以及会计档案管理制度等保证会计信息的真实性与正确性。在审计实务中,可以充分利用已建立的会计电算化相关制度进行职能分离控制。对不相容职务加以分设。根据职责分明、 互相制约原则建立相应职责分工,也可通过制定一套严谨的会计数据处理标准规程来控制数据流程。如会计数据遵循经过输入审核! 记账和结账的过程而不是直接修改数据库来进行,对会计电算化系统中的凭证、 账薄、 报表文件等相关资料可通过打印输出留下审计线索。随着计算机技术在审计业务中的应用,上述审计风险将成为影响审计质量的重要因素。我们有理由相信,在全体审计人员的共同努力下,将规避计算机审计所带来的审计风险,使计算机技术能充分运用到审计工作中 最终达到提高审计质量的目的。参考文献 1 王晓辉.计算机辅助审计探讨 J .中国内部审计, 2004, 13 (4) : 46 - 48 . 2 胡卫忠,敖世友.高校内部审计软件开发用应用研究 J .教育审计,2004, 18 (1) : 36 - 38 . 3 黄