時(shí)間:2023-03-30 11:36:13
引言:易發(fā)表網(wǎng)憑借豐富的文秘實(shí)踐,為您精心挑選了九篇計(jì)算機(jī)審計(jì)論文范例。如需獲取更多原創(chuàng)內(nèi)容,可隨時(shí)聯(lián)系我們的客服老師。
一、計(jì)算機(jī)審計(jì)技術(shù)
計(jì)算機(jī)審計(jì)技術(shù),是指通過計(jì)算機(jī)完成一系列審計(jì)工作的計(jì)算,從大體上講,主要包括數(shù)據(jù)轉(zhuǎn)換和驗(yàn)證。計(jì)算機(jī)審計(jì)的目的分析數(shù)據(jù)和整理數(shù)據(jù),最終獲得審計(jì)證據(jù)。審計(jì)的最重要步驟是數(shù)據(jù)分析,這個過程直接影響審計(jì)結(jié)構(gòu)。
在計(jì)算機(jī)審計(jì)中,數(shù)據(jù)的分析方式是審計(jì)工作中最重要的步驟,審計(jì)人員應(yīng)掌握數(shù)據(jù)的分析思路,并將自身的審計(jì)能力和水平發(fā)揮出來。從審計(jì)事業(yè)的角度來講,能夠給審計(jì)思路進(jìn)行正確和深入的總結(jié)是體現(xiàn)計(jì)算機(jī)審計(jì)整體發(fā)展水平的重要內(nèi)容。審計(jì)人員應(yīng)從設(shè)定計(jì)算和限定條件的過程中,創(chuàng)新審計(jì)思路,由此判斷審計(jì)單位經(jīng)濟(jì)活動的真實(shí)性和合法性,然后做出合理的判斷。
二、基于數(shù)據(jù)挖掘的審計(jì)模式
隨著計(jì)算機(jī)審計(jì)理論的不斷發(fā)展和實(shí)踐的不斷完善,很多計(jì)算機(jī)審計(jì)模式被合理的融入到審計(jì)工作中,由于實(shí)際工作的需要和相關(guān)技術(shù)的發(fā)展,數(shù)據(jù)挖掘技術(shù)被嘗試性地引入了審計(jì)過程當(dāng)中。審計(jì)人員通過數(shù)據(jù)挖掘給審計(jì)工作的創(chuàng)新帶來了新的突破,現(xiàn)將數(shù)據(jù)挖掘計(jì)算的計(jì)算機(jī)審計(jì)模式歸納如下,如圖1所示。圖1:數(shù)據(jù)挖掘計(jì)算的計(jì)算機(jī)審計(jì)模式數(shù)據(jù)挖掘技術(shù)能提供高效的方法,讓審計(jì)人員在面對大量而復(fù)雜的審計(jì)數(shù)據(jù)時(shí),擁有寬廣的思路。數(shù)據(jù)挖掘技術(shù)在審計(jì)項(xiàng)目中主要有兩大作用:一是在海量的數(shù)據(jù)中尋找有用的知識作為審計(jì)線索;二是直接找到孤立點(diǎn)。
計(jì)算機(jī)審計(jì)模式因?yàn)閿?shù)據(jù)挖掘技術(shù)的應(yīng)用而有所完善,并解決了很多計(jì)算機(jī)審計(jì)模式中的缺點(diǎn)。我國正處于“問題導(dǎo)向型”政府審計(jì)的環(huán)境中,計(jì)算機(jī)審計(jì)的目的是發(fā)現(xiàn)一些異常數(shù)據(jù)明確被審計(jì)單位的業(yè)務(wù)活動是否具有合法性和合規(guī)性。數(shù)據(jù)挖掘技術(shù)在計(jì)算機(jī)審計(jì)中,是為了找出一組異常和孤立的數(shù)據(jù),由此獲取知識豐富現(xiàn)有的審計(jì)知識,并完善業(yè)務(wù)邏輯等方面。
(一)查詢式
在計(jì)算機(jī)審計(jì)模式中,最常被使用的是查詢式。這種方法主要是審計(jì)人員將采集到的被審計(jì)單位的數(shù)據(jù),在整理后存入審計(jì)人員的數(shù)據(jù)庫,然后編寫成SQL語句,進(jìn)行靈活的查詢,由此更加有效的利用數(shù)據(jù)挖掘技術(shù)進(jìn)行查找和分析,并對記錄進(jìn)行累計(jì)、基數(shù),綜合計(jì)算其最大值和最小值,連接不同的表格,運(yùn)用函數(shù)編寫公式,從而生成疑點(diǎn)再進(jìn)行核實(shí)。
這種審計(jì)模式的核心技術(shù)是掌握SQL語句,該方法的主要對象是關(guān)系數(shù)據(jù)庫的二維表。該方法對審計(jì)人員的SQL語句的掌握能力要求較高,如何審計(jì)情況比較復(fù)雜,那么SQL語句也會變得復(fù)雜,步驟也較多。這種方法的圖形數(shù)據(jù)很少,結(jié)果無法直觀的體現(xiàn)出來。例如在以此農(nóng)村信用社貸款的審計(jì)過程中,審計(jì)人員在將數(shù)據(jù)導(dǎo)入整理后,想在貸款數(shù)據(jù)表輸入對應(yīng)的查找條件,并對應(yīng)寫出轉(zhuǎn)換后的SQL語句。
(二)驗(yàn)證式
這種審計(jì)模式需要審計(jì)人員先提出自己的假設(shè),然后采用一定技術(shù)和方法進(jìn)行驗(yàn)證和否定這個假設(shè)。這種假設(shè)到驗(yàn)證的分析方法在日常生活中很常見,在審計(jì)工作中,應(yīng)充分分析這種審計(jì)模式的關(guān)鍵,并提出相關(guān)合理的假設(shè),假設(shè)的提出與審計(jì)人員的職業(yè)判斷有一定關(guān)系。例如在某大型酒廠銷售的真實(shí)性審計(jì)中,酒廠標(biāo)準(zhǔn)的酒包裝是每盒1瓶,每箱6瓶盒,每件6盒,所以可以得出1件=1箱=6瓶=6盒。由此審計(jì)人員能夠得到假設(shè),在酒廠進(jìn)行銷售期間,酒產(chǎn)品的數(shù)量和消耗的包裝物數(shù)據(jù)應(yīng)該有一定比例關(guān)系,然后在通過這一假設(shè),驗(yàn)證酒廠銷售收入情況是否真實(shí)。如果審計(jì)數(shù)據(jù)過于復(fù)雜,就無法簡單的假設(shè),那么可以使用多維分析技術(shù)進(jìn)行準(zhǔn)確的分析。
所以,審計(jì)人員運(yùn)用數(shù)據(jù)挖掘分析和計(jì)算審計(jì)數(shù)據(jù),并找出數(shù)據(jù)的規(guī)律和特點(diǎn),然后通過相關(guān)方法,將這些數(shù)據(jù)整理成圖形或報(bào)表展示出來,根據(jù)這些內(nèi)容總結(jié)審計(jì)經(jīng)驗(yàn),建立審計(jì)經(jīng)驗(yàn)庫,或是得出新的審計(jì)經(jīng)驗(yàn),并對這種經(jīng)驗(yàn)的合理性和準(zhǔn)確性進(jìn)行判斷。審計(jì)人員應(yīng)根據(jù)審計(jì)經(jīng)驗(yàn)進(jìn)行適當(dāng)?shù)母?,并之前不夠?zhǔn)確的審計(jì)經(jīng)驗(yàn),重新挖掘和分析,進(jìn)行總結(jié)歸納,由此可以得出,數(shù)據(jù)挖掘技術(shù)的工作可能是一個不斷重復(fù)的過程,并且是對目前計(jì)算機(jī)審計(jì)的一種補(bǔ)充。
三、結(jié)束語
1.1系統(tǒng)風(fēng)險(xiǎn)
系統(tǒng)風(fēng)險(xiǎn)的范圍十分廣,也是計(jì)算機(jī)審計(jì)最致命的風(fēng)險(xiǎn)。系統(tǒng)風(fēng)險(xiǎn)分為軟件環(huán)境風(fēng)險(xiǎn)和硬件環(huán)境風(fēng)險(xiǎn)。計(jì)算機(jī)系統(tǒng)是非常復(fù)雜的,在文件的記錄或操作中由于規(guī)范、標(biāo)準(zhǔn)等不統(tǒng)一,進(jìn)而產(chǎn)生了風(fēng)險(xiǎn)。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是一個開放的系統(tǒng),其通過互聯(lián)網(wǎng)及數(shù)據(jù)庫管理系統(tǒng)進(jìn)行管理,這樣就有可能受到外部網(wǎng)絡(luò)影響,如病毒、黑客的入侵,這些都嚴(yán)重威脅著計(jì)算機(jī)審計(jì)系統(tǒng)的安全。
1.2系統(tǒng)控制風(fēng)險(xiǎn)
系統(tǒng)控制風(fēng)險(xiǎn)是因?yàn)閷徲?jì)系統(tǒng)控制不嚴(yán)密造成的。我們知道,傳統(tǒng)的審計(jì)工作是人與人之間的監(jiān)督與控制,而在實(shí)施電算化以后這種情況就發(fā)生了變化,主要表現(xiàn)為人和機(jī)器的雙重控制,且以對機(jī)器的控制為主。審計(jì)對象的變化使審計(jì)風(fēng)險(xiǎn)發(fā)生了轉(zhuǎn)移,審計(jì)人員需要對軟件開發(fā)商在設(shè)計(jì)軟件時(shí)嵌入到程序中的內(nèi)部控制軟件方面的內(nèi)容進(jìn)行測試,而這些對審計(jì)人員而言是一件難度極大的任務(wù)。
1.3數(shù)據(jù)風(fēng)險(xiǎn)
數(shù)據(jù)風(fēng)險(xiǎn)主要指數(shù)據(jù)為人為破壞的風(fēng)險(xiǎn)。傳統(tǒng)的審計(jì)資料是紙質(zhì)的,人為修改后會留下痕跡,所以篡改的可能性不大。而在運(yùn)用電算化系統(tǒng)以后,人為篡改數(shù)據(jù)就不會留下痕跡。特別是系統(tǒng)內(nèi)的計(jì)算公式,被篡改后將導(dǎo)致財(cái)務(wù)報(bào)表的嚴(yán)重失真。由于財(cái)務(wù)人員并不了解系統(tǒng)如何計(jì)算的,所以即便是產(chǎn)生了很大誤差也難以發(fā)現(xiàn)。對此,審計(jì)人員只能靠自己的判斷力和經(jīng)驗(yàn)了。
1.4審計(jì)軟件風(fēng)險(xiǎn)
審計(jì)軟件風(fēng)險(xiǎn)是指軟件自身的缺陷引起的風(fēng)險(xiǎn)。審計(jì)軟件沒有經(jīng)過權(quán)威部門評審或沒有定期升級更新,都會造成軟件的不穩(wěn)定,進(jìn)而內(nèi)部的審計(jì)核算方法與會計(jì)核算不一致的情況。在軟件開發(fā)中,審計(jì)人員不懂軟件開發(fā),所以無法將使用需求表達(dá)清楚;開發(fā)人員不懂審計(jì)業(yè)務(wù),開發(fā)起來同樣面臨著巨大困難,這兩點(diǎn)因素會造成軟件在開發(fā)之初就存在缺陷,進(jìn)而影響審計(jì)計(jì)算、分析。
2、審計(jì)風(fēng)險(xiǎn)的規(guī)避策略
2.1審前調(diào)查,獲取充分、準(zhǔn)確的信息
在開展審計(jì)工作前,應(yīng)對被審計(jì)單位的組織結(jié)構(gòu)進(jìn)行一系列的詳細(xì)的調(diào)查,對計(jì)算機(jī)審計(jì)系統(tǒng)的軟件及硬件有一個大致的了解。針對系統(tǒng)做出詳細(xì)的評估,如軟硬件、技術(shù)文檔、開況、數(shù)據(jù)等。據(jù)此提出可行的、能滿足審計(jì)需要的數(shù)據(jù)采集對象及采集方法。采集的數(shù)據(jù)必須保證是審計(jì)期間的財(cái)務(wù)數(shù)據(jù)且都是“結(jié)賬”后的數(shù)據(jù)。對紙質(zhì)憑證等數(shù)據(jù)進(jìn)行核對,電子數(shù)據(jù)應(yīng)制定責(zé)任承諾書,確保提供的電子數(shù)據(jù)是真實(shí)的,數(shù)據(jù)失真將受到相關(guān)責(zé)任制度的處罰。
2.2開發(fā)和使用計(jì)算機(jī)審計(jì)軟件
開發(fā)專業(yè)的審計(jì)軟件,通過審計(jì)軟件來直接房問被審計(jì)單位數(shù)據(jù),進(jìn)而完成數(shù)據(jù)的復(fù)核,減少數(shù)據(jù)索取的繁瑣環(huán)節(jié),提高工作效率。為給計(jì)算機(jī)審計(jì)打開通道,就必須根據(jù)實(shí)際需求開發(fā)審計(jì)軟件。尤其是數(shù)據(jù)采集上,審計(jì)軟件要有非常的兼容功能,能夠訪問不同介質(zhì)、不同編碼、不同類型的數(shù)據(jù)庫,進(jìn)而消除“瓶頸”。在審計(jì)軟件的應(yīng)用,要建立完善的應(yīng)用責(zé)任機(jī)制,提高審計(jì)的威懾力,進(jìn)而降低審計(jì)風(fēng)險(xiǎn)。
2.3加大審計(jì)培訓(xùn)力度
大多計(jì)算機(jī)審計(jì)人員是由傳統(tǒng)審計(jì)轉(zhuǎn)換過來的,審計(jì)專業(yè)知識較扎實(shí),計(jì)算機(jī)能力欠缺,所以在計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)防范上不足。隨著計(jì)算機(jī)技術(shù)的廣泛應(yīng)用,審計(jì)線索、審計(jì)內(nèi)容、審計(jì)技術(shù)等都發(fā)生了改變,這就對審計(jì)人員提出更高的要求。一名高素質(zhì)的審計(jì)人員,不僅要具有扎實(shí)的理論知識基礎(chǔ),還要計(jì)算機(jī)及計(jì)算機(jī)網(wǎng)絡(luò)有一定了解,能夠熟練操作計(jì)算機(jī)。因此,加強(qiáng)審計(jì)人員應(yīng)用計(jì)算機(jī)能力的培訓(xùn),是當(dāng)前亟待解決的控制計(jì)算機(jī)檢查風(fēng)險(xiǎn)的首要任務(wù)。
2.4加強(qiáng)審計(jì)網(wǎng)絡(luò)的建設(shè)工作
網(wǎng)絡(luò)是計(jì)算機(jī)審計(jì)的前提條件,所以應(yīng)該有健全的計(jì)算機(jī)網(wǎng)絡(luò)。由于我國計(jì)算機(jī)網(wǎng)絡(luò)及軟件開發(fā)較晚,計(jì)算機(jī)審計(jì)的開展存在一定的限制。計(jì)算機(jī)審計(jì)必然要以審計(jì)軟件為工具,所以必須加快審計(jì)軟件的研究與開發(fā)。有自主研發(fā)和委托開發(fā)兩種模式,其開發(fā)中要注重審計(jì)軟件與會計(jì)軟件的結(jié)合,這樣就可以把兩個網(wǎng)絡(luò)聯(lián)系起來,以便更迅速地獲取審計(jì)數(shù)據(jù),節(jié)省工作時(shí)間,提高工作效率。
2.5創(chuàng)新審計(jì)技術(shù)
(一)在實(shí)現(xiàn)現(xiàn)代會計(jì)審計(jì)電算化后,企業(yè)內(nèi)部控制對象發(fā)生變化,增加了企業(yè)審計(jì)工作風(fēng)險(xiǎn)。在實(shí)現(xiàn)電算化之前,企業(yè)內(nèi)部采用手工會計(jì)工作,只要強(qiáng)化對人的控制就能夠很容易實(shí)現(xiàn)企業(yè)經(jīng)營狀況紙質(zhì)信息核查。責(zé)任明確,結(jié)果直觀。隨著現(xiàn)代企業(yè)實(shí)現(xiàn)會計(jì)審計(jì)工作電算化之后,內(nèi)部控制對象除了人以外還有計(jì)算機(jī)等電子設(shè)備,其中,計(jì)算機(jī)是主要控制對象。由于計(jì)算機(jī)數(shù)據(jù)和程序容易修改且不留痕跡,因此增加了計(jì)算機(jī)的內(nèi)控難度。在電算化會計(jì)審計(jì)工作下,內(nèi)控制度地完善就顯得尤為重要了。對審計(jì)工作而言,電算化的實(shí)現(xiàn)在一定程度上增加了審計(jì)風(fēng)險(xiǎn)。
(二)企業(yè)現(xiàn)代會計(jì)審計(jì)工作實(shí)現(xiàn)電算化就必須應(yīng)用計(jì)算機(jī)技術(shù),而計(jì)算機(jī)系統(tǒng)往往會給審計(jì)工作帶來一定風(fēng)險(xiǎn)。首先,會計(jì)審計(jì)電算化之后,就必須保證電算化技術(shù)和軟件及時(shí)地更新。會計(jì)工作人員就必須跟隨技術(shù)地更新而更新自己的思想和技術(shù)。而往往這種更新就需要會計(jì)工作人員花費(fèi)一定時(shí)間去學(xué)習(xí)和了解會計(jì)審計(jì)電算化系統(tǒng)的使用方法和功能結(jié)構(gòu)。其次,會計(jì)審計(jì)電算化所應(yīng)用的計(jì)算機(jī)在互聯(lián)網(wǎng)環(huán)境下,容易被攻擊或其他原因造成系統(tǒng)崩潰,這也就大大增加了審計(jì)工作的風(fēng)險(xiǎn)。同時(shí),電算化軟件和計(jì)算機(jī)的系統(tǒng)及硬件都具有一定不穩(wěn)定性,審計(jì)工作人員操作不當(dāng)也會引起操作風(fēng)險(xiǎn)。這些都會造成會計(jì)審計(jì)工作風(fēng)險(xiǎn)。
(三)實(shí)現(xiàn)會計(jì)審計(jì)工作電算化之后,紙質(zhì)信息不再是以前會計(jì)憑證、賬簿等會計(jì)資料,轉(zhuǎn)而變成了計(jì)算機(jī)才能辨識的專用編碼。這樣的紙質(zhì)專用編碼信息不再適用于傳統(tǒng)的追蹤審查工作,會計(jì)審計(jì)人員必須通過相關(guān)計(jì)算機(jī)才能實(shí)現(xiàn)查看,從而大大提高了審計(jì)工作的風(fēng)險(xiǎn)。
二、計(jì)算機(jī)在現(xiàn)代會計(jì)審計(jì)工作中應(yīng)用產(chǎn)生的問題及應(yīng)對策略
(一)電算化會計(jì)審計(jì)內(nèi)控制度不完善在電算化會計(jì)審計(jì)工作之后,缺乏一整套完善的內(nèi)控制度,加大了電算化審計(jì)工作風(fēng)險(xiǎn)。在實(shí)際工作中,應(yīng)該根據(jù)實(shí)際情況制定一套完整的內(nèi)控制度和審計(jì)標(biāo)準(zhǔn)。通過內(nèi)控制度和審計(jì)標(biāo)準(zhǔn)的完善,推動電算化會計(jì)審計(jì)工作發(fā)展,降低審計(jì)工作風(fēng)險(xiǎn)。在審計(jì)標(biāo)準(zhǔn)地完善方面,需要包含審計(jì)系統(tǒng)設(shè)計(jì)到系統(tǒng)維護(hù)等一系列相關(guān)標(biāo)準(zhǔn)。通過兩者的完善,規(guī)范會計(jì)審計(jì)的電算化發(fā)展,同時(shí),逐步使會計(jì)審計(jì)電算化工作實(shí)現(xiàn)國際化。將審計(jì)風(fēng)險(xiǎn)控制在可接受范圍內(nèi)。
(二)開發(fā)適用于企業(yè)的審計(jì)軟件為了企業(yè)會計(jì)審計(jì)工作能夠更快的與國際接軌,實(shí)現(xiàn)我國企業(yè)審計(jì)工作國際化。我國企業(yè)應(yīng)該加強(qiáng)審計(jì)軟件的開發(fā),開發(fā)更加高效的審計(jì)軟件??茖W(xué)而高效的審計(jì)軟件可以幫助審計(jì)工作人員提高工作效率,新的審計(jì)軟件也能夠彌補(bǔ)之前軟件漏洞帶來的審計(jì)風(fēng)險(xiǎn)。
(三)強(qiáng)化審計(jì)人員培訓(xùn),提高審計(jì)人員業(yè)務(wù)能力為了滿足審計(jì)工作電算化需求,可以對在職審計(jì)人員進(jìn)行業(yè)務(wù)培訓(xùn)。同時(shí),還要爭取與高校財(cái)經(jīng)類專業(yè)實(shí)現(xiàn)聯(lián)合教學(xué),為之后審計(jì)工作電算化地發(fā)展培養(yǎng)匹配人才。在教學(xué)過程中,要注意培養(yǎng)會計(jì)審計(jì)電算化所需求的復(fù)合型審計(jì)軟件或?qū)徲?jì)系統(tǒng)開發(fā)人員。進(jìn)一步提高會計(jì)審計(jì)工作人員的審計(jì)專業(yè)素養(yǎng)。
(四)在實(shí)現(xiàn)審計(jì)工作電算化的同時(shí),還要注意強(qiáng)化企業(yè)內(nèi)控制度的審計(jì)。首先,確保企業(yè)內(nèi)部審計(jì)用計(jì)算機(jī)的會計(jì)記錄準(zhǔn)確性和可靠性。其次,強(qiáng)化企業(yè)內(nèi)控制度的審計(jì)還有利于保護(hù)企業(yè)資產(chǎn)的完整性。通過以上可以及時(shí)發(fā)現(xiàn)會計(jì)報(bào)表的錯誤以及經(jīng)營管理中的腐敗現(xiàn)象。
三、結(jié)束語
一、風(fēng)險(xiǎn)的特征
(一)固有風(fēng)險(xiǎn)的特征
固有風(fēng)險(xiǎn)是指假定不存在相關(guān)內(nèi)部控制時(shí),某一賬戶或交易類別單獨(dú)或連同其他賬戶、交易類別產(chǎn)生錯報(bào)或漏報(bào)的可能性。具體表現(xiàn)為:
1、電子化會計(jì)數(shù)據(jù)存在被濫用、篡改和丟失的可能性。手工系統(tǒng)中,紙質(zhì)介質(zhì)上的信息易于辨認(rèn)、追溯,而在計(jì)算機(jī)系統(tǒng)中,由于存貯介質(zhì)的改變,一旦用戶非法透過計(jì)算機(jī)系統(tǒng)的“防火墻”,極易破壞和修改電子數(shù)據(jù),且不留蛛絲馬跡。計(jì)算機(jī)病毒、電源故障、操作失誤、程序處理錯誤和網(wǎng)絡(luò)傳輸故障也會造成實(shí)際數(shù)據(jù)與電子賬面數(shù)據(jù)不相符,增加了固有審計(jì)風(fēng)險(xiǎn)的可能性。
2、電子數(shù)據(jù)存在易于減少或消失審計(jì)線索的可能性。手工系統(tǒng)中,會計(jì)處理的每一步都有文字記錄和經(jīng)手人簽名,審計(jì)線索清晰。但在計(jì)算機(jī)系統(tǒng)中,從原始數(shù)據(jù)的錄入到報(bào)表的自動生成,幾乎勿需人工干預(yù),傳統(tǒng)的審計(jì)線索不復(fù)存在,為審計(jì)師追查審計(jì)線索帶來了極大困難。
3、原始數(shù)據(jù)的錄入存在錯漏的可能性。計(jì)算機(jī)系統(tǒng)下,大量的記賬憑證仍靠人工錄入,表面上機(jī)制賬、證、表的相互平衡可能掩蓋了人工錄入的錯漏。
(二)控制風(fēng)險(xiǎn)的特征
控制風(fēng)險(xiǎn)是指某一賬戶、交易類別或連同其他賬戶、交易類別產(chǎn)生錯報(bào)或漏報(bào),而未能被內(nèi)部控制防止、發(fā)現(xiàn)或糾正的可能性。具體表現(xiàn)為:
1、有意或無意使設(shè)置權(quán)限密碼實(shí)現(xiàn)職責(zé)分工的約束機(jī)制有失效的可能性。手工系統(tǒng)下,通過建立崗位責(zé)任中心達(dá)到內(nèi)部控制的目的。在計(jì)算機(jī)系統(tǒng)下,一是通過劃分操作員的責(zé)任范圍,設(shè)置權(quán)限和密碼實(shí)現(xiàn)人員分工;二是通過軟件設(shè)計(jì)劃分若干子系統(tǒng)或功能模塊設(shè)置不同的責(zé)任中心。由于權(quán)限設(shè)置的重疊或跨責(zé)任中心越權(quán)設(shè)置,使這一控制措施有可能形同虛設(shè)。
2、網(wǎng)絡(luò)傳輸和數(shù)據(jù)存貯故障或軟件的不完善,會計(jì)數(shù)據(jù)出現(xiàn)異常錯誤的可能性。手工系統(tǒng)下,這種可能性幾乎不存在;而在計(jì)算機(jī)系統(tǒng)下,這種可能性難以通過有效的內(nèi)控制度消除,必須靠先進(jìn)的硬、軟件平臺以及會計(jì)軟件本身的自我保護(hù),減少出現(xiàn)異常錯誤的幾率。就多數(shù)會計(jì)軟件看,對數(shù)據(jù)錄入的一致性和正確性控制,會計(jì)數(shù)據(jù)處理的安全性和連續(xù)性控制,軟件設(shè)計(jì)還是比較縝密的。但對集成化程度較高的企業(yè)級管理軟件,數(shù)據(jù)的共享性和一致性還不盡如人意。另外某些網(wǎng)絡(luò)平臺在實(shí)際應(yīng)用中問題還是不少。
3、會計(jì)軟件對現(xiàn)金和銀行存款的收付業(yè)務(wù)缺乏實(shí)時(shí)有效的控制手段。對于企業(yè)內(nèi)部發(fā)生的現(xiàn)金和銀行存款收付業(yè)務(wù),多數(shù)軟件是通過人工填制記賬憑證,從賬務(wù)系統(tǒng)入口錄入到電腦,部分軟件雖通過出納系統(tǒng)實(shí)時(shí)地錄入,但可能與憑證數(shù)據(jù)不同步。對于銀行存款的收付業(yè)務(wù),不僅數(shù)據(jù)難以實(shí)時(shí)同步,而且存在雙方數(shù)據(jù)不一致的可能性。
(三)檢查風(fēng)險(xiǎn)的特征
檢查風(fēng)險(xiǎn)是指某一賬戶或交易類別或連同其他賬戶、交易類別產(chǎn)生錯報(bào)或漏報(bào),而未能被實(shí)質(zhì)性測試發(fā)現(xiàn)的可能性。具體表現(xiàn)為:
1、會計(jì)軟件的更新?lián)Q代,增加了歷史文件難以提取的可能性。對賬戶或交易的重大實(shí)質(zhì)性測試往往離不開企業(yè)的歷史數(shù)據(jù)。由于軟件版本的更新、平臺的遷移,難以從往年賬套里提取這些歷史數(shù)據(jù),迫使審計(jì)師不得不從浩如煙海的文檔中收集整理歷史數(shù)據(jù)。這不僅降低了審計(jì)效率,而且?guī)砹烁嗟臋z查風(fēng)險(xiǎn)。
2、內(nèi)部控制主要依賴軟件本身,增加了難以全面檢查測試的可能性。手工系統(tǒng)下,對內(nèi)部控制的測試看得見、摸得著,而在計(jì)算機(jī)系統(tǒng)下,內(nèi)部控制融會于軟件之中,肉眼無法覺察。這就要求審計(jì)師有必要設(shè)計(jì)一些正常有效的業(yè)務(wù)數(shù)據(jù)和一些例外業(yè)務(wù)數(shù)據(jù)(不完整、無效的、不合理的、不合邏輯的),來檢查測試軟件的控制能力。由于多數(shù)審計(jì)師不是電腦專家,要在有限的審計(jì)時(shí)間里設(shè)計(jì)面面俱到的測試數(shù)據(jù)是不現(xiàn)實(shí)的。為此,筆者認(rèn)為對軟件本身的審計(jì)檢查可納入軟件開發(fā)或評審之中,審計(jì)師在審計(jì)實(shí)務(wù)中,重點(diǎn)是測試數(shù)據(jù)的完整性以及操作權(quán)限的分配和應(yīng)用情況。機(jī)數(shù)據(jù)處理與手工處理有許多不同點(diǎn),從而產(chǎn)生了新的審計(jì)風(fēng)險(xiǎn),分析研究計(jì)算機(jī)環(huán)境下的審計(jì)風(fēng)險(xiǎn)無疑對審計(jì)電算化的開展和審計(jì)質(zhì)量的控制都是很有意義的。
一、風(fēng)險(xiǎn)的特征
(一)固有風(fēng)險(xiǎn)的特征
固有風(fēng)險(xiǎn)是指假定不存在相關(guān)內(nèi)部控制時(shí),某一賬戶或交易類別單獨(dú)或連同其他賬戶、交易類別產(chǎn)生錯報(bào)或漏報(bào)的可能性。具體表現(xiàn)為:
1、電子化會計(jì)數(shù)據(jù)存在被濫用、篡改和丟失的可能性。手工系統(tǒng)中,紙質(zhì)介質(zhì)上的信息易于辨認(rèn)、追溯,而在計(jì)算機(jī)系統(tǒng)中,由于存貯介質(zhì)的改變,一旦用戶非法透過計(jì)算機(jī)系統(tǒng)的“防火墻”,極易破壞和修改電子數(shù)據(jù),且不留蛛絲馬跡。計(jì)算機(jī)病毒、電源故障、操作失誤、程序處理錯誤和網(wǎng)絡(luò)傳輸故障也會造成實(shí)際數(shù)據(jù)與電子賬面數(shù)據(jù)不相符,增加了固有審計(jì)風(fēng)險(xiǎn)的可能性。
2、電子數(shù)據(jù)存在易于減少或消失審計(jì)線索的可能性。手工系統(tǒng)中,會計(jì)處理的每一步都有文字記錄和經(jīng)手人簽名,審計(jì)線索清晰。但在計(jì)算機(jī)系統(tǒng)中,從原始數(shù)據(jù)的錄入到報(bào)表的自動生成,幾乎勿需人工干預(yù),傳統(tǒng)的審計(jì)線索不復(fù)存在,為審計(jì)師追查審計(jì)線索帶來了極大困難。
3、原始數(shù)據(jù)的錄入存在錯漏的可能性。計(jì)算機(jī)系統(tǒng)下,大量的記賬憑證仍靠人工錄入,表面上機(jī)制賬、證、表的相互平衡可能掩蓋了人工錄入的錯漏。
(二)控制風(fēng)險(xiǎn)的特征
控制風(fēng)險(xiǎn)是指某一賬戶、交易類別或連同其他賬戶、交易類別產(chǎn)生錯報(bào)或漏報(bào),而未能被內(nèi)部控制防止、發(fā)現(xiàn)或糾正的可能性。具體表現(xiàn)為:
1、有意或無意使設(shè)置權(quán)限密碼實(shí)現(xiàn)職責(zé)分工的約束機(jī)制有失效的可能性。手工系統(tǒng)下,通過建立崗位責(zé)任中心達(dá)到內(nèi)部控制的目的。在計(jì)算機(jī)系統(tǒng)下,一是通過劃分操作員的責(zé)任范圍,設(shè)置權(quán)限和密碼實(shí)現(xiàn)人員分工;二是通過軟件設(shè)計(jì)劃分若干子系統(tǒng)或功能模塊設(shè)置不同的責(zé)任中心。由于權(quán)限設(shè)置的重疊或跨責(zé)任中心越權(quán)設(shè)置,使這一控制措施有可能形同虛設(shè)。
2、網(wǎng)絡(luò)傳輸和數(shù)據(jù)存貯故障或軟件的不完善,會計(jì)數(shù)據(jù)出現(xiàn)異常錯誤的可能性。手工系統(tǒng)下,這種可能性幾乎不存在;而在計(jì)算機(jī)系統(tǒng)下,這種可能性難以通過有效的內(nèi)控制度消除,必須靠先進(jìn)的硬、軟件平臺以及會計(jì)軟件本身的自我保護(hù),減少出現(xiàn)異常錯誤的幾率。就多數(shù)會計(jì)軟件看,對數(shù)據(jù)錄入的一致性和正確性控制,會計(jì)數(shù)據(jù)處理的安全性和連續(xù)性控制,軟件設(shè)計(jì)還是比較縝密的。但對集成化程度較高的企業(yè)級管理軟件,數(shù)據(jù)的共享性和一致性還不盡如人意。另外某些網(wǎng)絡(luò)平臺在實(shí)際應(yīng)用中問題還是不少。
3、會計(jì)軟件對現(xiàn)金和銀行存款的收付業(yè)務(wù)缺乏實(shí)時(shí)有效的控制手段。對于企業(yè)內(nèi)部發(fā)生的現(xiàn)金和銀行存款收付業(yè)務(wù),多數(shù)軟件是通過人工填制記賬憑證,從賬務(wù)系統(tǒng)入口錄入到電腦,部分軟件雖通過出納系統(tǒng)實(shí)時(shí)地錄入,但可能與憑證數(shù)據(jù)不同步。對于銀行存款的收付業(yè)務(wù),不僅數(shù)據(jù)難以實(shí)時(shí)同步,而且存在雙方數(shù)據(jù)不一致的可能性。
(三)檢查風(fēng)險(xiǎn)的特征
檢查風(fēng)險(xiǎn)是指某一賬戶或交易類別或連同其他賬戶、交易類別產(chǎn)生錯報(bào)或漏報(bào),而未能被實(shí)質(zhì)性測試發(fā)現(xiàn)的可能性。具體表現(xiàn)為:
l、審計(jì)線索的缺乏性
在電算化會計(jì)信息系統(tǒng)中,原先審計(jì)所必須審查的大量書面資料都存儲在磁性介質(zhì)中,數(shù)據(jù)處理的全過程在計(jì)算機(jī)內(nèi)運(yùn)行,所需的審計(jì)線索除少數(shù)部分打印出來以外,絕大部分是審計(jì)人員不能直接看見的。雖然,管理部門從管理的角度出發(fā),仍然保留一部分肉眼可見的審計(jì)線索,但這些有限的審計(jì)線索,無論在形式上還是在內(nèi)容上都和手工系統(tǒng)情況下有很大不同。另外,電算化會計(jì)信息系統(tǒng)中的審計(jì)線索極易被銷毀或修改,但又無明顯痕跡,使審計(jì)發(fā)現(xiàn)錯誤的機(jī)會減少,難度增大。
2、審計(jì)內(nèi)容、范圍的廣泛性
在對電算化會計(jì)信息系統(tǒng)的審計(jì)中,除了手工審計(jì)的內(nèi)容外,還必須兼顧系統(tǒng)的開發(fā)和運(yùn)行兩個方面,包括系統(tǒng)開發(fā)各階段的審查、系統(tǒng)應(yīng)用程序的審查,如審查系統(tǒng)應(yīng)用程序的處理功能是否符合會計(jì)制度和財(cái)經(jīng)法紀(jì)的規(guī)定、能否正確完成各項(xiàng)業(yè)務(wù)的處理、程序控制是否恰當(dāng)有效等。另外,除對電算化會計(jì)信息系統(tǒng)
進(jìn)行事后審計(jì)、監(jiān)督其合法性和正確性外,還提倡在系統(tǒng)的設(shè)計(jì)開發(fā)階段,審計(jì)人員要對系統(tǒng)的開發(fā)進(jìn)行事前和事中審計(jì)。審計(jì)內(nèi)容、范圍的廣泛性要求審計(jì)人員具備相應(yīng)的知識和技能,而現(xiàn)有很多審計(jì)人員并不具備,計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)也不可避免。
3、內(nèi)部控制的巨大局限性
現(xiàn)代審計(jì)的一大特征就是以測試被審單位的內(nèi)容控制為基礎(chǔ)的抽樣審計(jì),內(nèi)部控制制度的恰當(dāng)和否直接影響會計(jì)信息的真實(shí)性和準(zhǔn)確性。在手工會計(jì)系統(tǒng)中,內(nèi)部控制主要從兩個方面實(shí)施摘要:一是從組織形式上按財(cái)務(wù)部門經(jīng)濟(jì)業(yè)務(wù)的性質(zhì)分為幾個不同的職能組,并且各職能組的人員只負(fù)責(zé)某一特定的業(yè)務(wù)領(lǐng)域,也就是對工作人員進(jìn)行適當(dāng)?shù)穆氊?zé)分離,各職能組之間互相牽制,不易出現(xiàn)錯誤和舞弊;二是在會計(jì)帳務(wù)處理組織程序上,除了要保證憑證、帳簿、報(bào)表按一定程序分由不同人員記錄、編制外,還要做到帳帳核對,帳證核對、帳實(shí)核對、帳表核對,并保證其一致性。從而在很大程度上保證經(jīng)濟(jì)業(yè)務(wù)處理的合理性、合法性。但在電算化會計(jì)信息系統(tǒng)中,由于處理工具、信息載體、會計(jì)組織都發(fā)生了根本的變化,手工會計(jì)系統(tǒng)中原有的很多控制辦法都已失去意義。電算化會計(jì)和手工會計(jì)相比,內(nèi)部控制環(huán)境更復(fù)雜,甚至有些環(huán)境因素超過制度的有效控制能力;建立嚴(yán)格的內(nèi)部控制的成本要高得多;對內(nèi)部控制的評價(jià)更為困難。內(nèi)部控制的更大局限性使計(jì)算機(jī)舞弊有機(jī)可乘,增加了計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)。4、會計(jì)軟件的大理想性
我國會計(jì)軟件從無到有、從單一業(yè)務(wù)處理到集成業(yè)務(wù)處理、從會計(jì)核算走向會計(jì)管理,確實(shí)取得了巨大成就但也有不足,非凡是針對審計(jì),表現(xiàn)在下面二個方面摘要:一是很多會計(jì)軟件不具備雙向查詢功能。在對電算化會計(jì)信息系統(tǒng)的審計(jì)中,會計(jì)軟件應(yīng)答應(yīng)審計(jì)人員按照憑證一明細(xì)帳(日記帳)一總帳一報(bào)表的順序進(jìn)行雙向查詢,同時(shí)還應(yīng)答應(yīng)分別對日記帳、明細(xì)帳、總帳的期初余額、本期發(fā)生額和期末余額進(jìn)行雙向查詢。但是目前我國絕大多數(shù)的會計(jì)軟件的查詢設(shè)計(jì)都是單向的,可以實(shí)現(xiàn)如由總帳查詢明細(xì)帳,由明細(xì)帳查詢憑證等過程,但當(dāng)需要反問查詢時(shí)往往很困難。二是會計(jì)軟件不預(yù)留審計(jì)測試通道。在審計(jì)過程中,審計(jì)人員為證實(shí)業(yè)務(wù)處理的實(shí)際過程。方法,往往需要進(jìn)行測試,既虛擬一筆業(yè)務(wù)輸入會計(jì)軟件,檢查其結(jié)果和預(yù)期結(jié)果是否相符。這種方法可以有效地驗(yàn)證核算過程是否和設(shè)計(jì)一致。但是假如審計(jì)人員不能及時(shí)消除這些測試的影響,就可能導(dǎo)致會計(jì)軟件系統(tǒng)數(shù)據(jù)的混亂。恰當(dāng)?shù)慕鉀Q方法是在軟件設(shè)計(jì)時(shí)為以后的審計(jì)測試留下通道,既方便審計(jì)人員的隨時(shí)測試,也不會造成對整個系統(tǒng)數(shù)據(jù)的影響。但遺憾的是,幾乎所有的會計(jì)軟件都沒為審計(jì)測試預(yù)留通道。會計(jì)軟件的欠理想性加大了計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)。
5、審計(jì)取證的動態(tài)性
在很多大中型企業(yè)中,電算化會計(jì)信息系統(tǒng)天天都要結(jié)算成本和利潤,進(jìn)行生產(chǎn)動態(tài)分析,以供管理人員進(jìn)行決策參考。系統(tǒng)假如停止運(yùn)行,會給企業(yè)帶來巨大的損失。因此,對電算化會計(jì)信息系統(tǒng)的審計(jì),往往是在系統(tǒng)運(yùn)行過程中動態(tài)取證。審計(jì)人員一方面要及時(shí)完成審計(jì)任務(wù),另一方面又要不防礙和干擾被審系統(tǒng)的正常運(yùn)行,這給審計(jì)工作帶來了一定的難度,也增加了計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)。
6、審計(jì)技術(shù)的復(fù)雜性
就計(jì)算機(jī)審計(jì)的定義而言,目前尚無定論。但一般認(rèn)為,計(jì)算機(jī)審計(jì)包括兩個方面的內(nèi)容:一是審計(jì)人員對計(jì)算機(jī)會計(jì)信息系統(tǒng)進(jìn)行的審計(jì);二是審計(jì)人員利用計(jì)算機(jī)進(jìn)行的審計(jì)。據(jù)此內(nèi)容,我們可將計(jì)算機(jī)審計(jì)活動設(shè)定為:⑴審計(jì)人員利用手工審計(jì)方法和技術(shù)對計(jì)算機(jī)會計(jì)信息系統(tǒng)進(jìn)行的審計(jì),即繞過計(jì)算機(jī)審計(jì);⑵審計(jì)人員利用計(jì)算機(jī)審計(jì)方法和技術(shù)對手工會計(jì)信息系統(tǒng)進(jìn)行的審計(jì),即利用計(jì)算機(jī)審計(jì);⑶審計(jì)人員利用計(jì)算機(jī)審計(jì)方法和技術(shù)對計(jì)算機(jī)會計(jì)信息系統(tǒng)所進(jìn)行的審計(jì),即通過計(jì)算機(jī)審計(jì)。但從發(fā)展趨勢來看,隨著市場經(jīng)濟(jì)深入發(fā)展和經(jīng)濟(jì)業(yè)務(wù)的日益復(fù)雜,審計(jì)工作量的不斷增加,繞過計(jì)算機(jī)審計(jì)和利用計(jì)算機(jī)審計(jì)將會變得越來越不適用,通過計(jì)算機(jī)審計(jì)必將是計(jì)算機(jī)審計(jì)發(fā)展的方向。據(jù)此,我們可以將計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)理解為:會計(jì)報(bào)表存在重大錯報(bào)或漏報(bào),而審計(jì)人員在利用計(jì)算機(jī)對被審單位計(jì)算機(jī)會計(jì)信息系統(tǒng)審計(jì)后發(fā)表不恰當(dāng)審計(jì)意見的可能性。
一、計(jì)算機(jī)審計(jì)固有風(fēng)險(xiǎn)成因分析
固有風(fēng)險(xiǎn)是指假定不存在的相關(guān)內(nèi)部控制時(shí),某一賬戶或交易類別單獨(dú)或連同其他賬戶、交易類別產(chǎn)生錯報(bào)或漏報(bào)的可能性。計(jì)算機(jī)的固有風(fēng)險(xiǎn)是計(jì)算機(jī)會計(jì)系統(tǒng)自身帶來的風(fēng)險(xiǎn),審計(jì)人員只能評估此風(fēng)險(xiǎn)而不能左右和控制,它的具體表現(xiàn)為:
1.信息化系統(tǒng)的安全保密性差。由于網(wǎng)絡(luò)自身的一些缺陷,使得網(wǎng)絡(luò)審計(jì)在安全性能上受到極大的挑戰(zhàn)。一是人為篡改或破壞數(shù)據(jù)。在信息化環(huán)境下,數(shù)據(jù)的電子化并以磁性介質(zhì)為主要存儲載體,這使舞弊者或破壞者對數(shù)據(jù)進(jìn)行非法修改和刪除且不留下審計(jì)線索成為可能,這對保證數(shù)據(jù)的完整性、安全性提出了挑戰(zhàn),給審計(jì)監(jiān)督帶來了風(fēng)險(xiǎn)。二是病毒感染易使數(shù)據(jù)丟失。計(jì)算機(jī)易感染病毒的脆弱性使審計(jì)數(shù)據(jù)的丟失現(xiàn)象經(jīng)常發(fā)生,從而使出現(xiàn)審計(jì)風(fēng)險(xiǎn)的可能性增大。三是黑客入侵導(dǎo)致信息泄露。網(wǎng)絡(luò)的一大特點(diǎn)就是信息資源的共享性,即網(wǎng)絡(luò)用戶可以通過口令使用其他用戶的信息資源。這使得一些計(jì)算機(jī)黑客為了獲取重要的商業(yè)秘密,經(jīng)常利用IP地址進(jìn)行欺騙,攻擊網(wǎng)絡(luò)系統(tǒng),進(jìn)行目標(biāo)系統(tǒng)的竊取或破壞數(shù)據(jù)。這使審計(jì)人員或?qū)徲?jì)組織的審計(jì)證據(jù)和審計(jì)結(jié)論在保密性方面效果較差。
2.會計(jì)電算化系統(tǒng)的多樣性導(dǎo)致審計(jì)取證困難。目前會計(jì)電算化軟件有幾百種,這些軟件基本上符合財(cái)政部頒發(fā)的《會計(jì)核算標(biāo)準(zhǔn)基本功能規(guī)范》。但其功能模塊的劃分、數(shù)據(jù)庫文件的設(shè)置、數(shù)據(jù)處理系統(tǒng)的復(fù)雜性、文件記錄和系統(tǒng)操作的非規(guī)范化,都增加了審計(jì)的難度。尤其是用戶單位在選擇會計(jì)電算化軟件時(shí),一要考慮保密程度要高,二要考慮自身管理的需要。這都限制了會計(jì)信息的透明度,使得內(nèi)部審計(jì)人員在搜集審計(jì)證據(jù)時(shí)十分棘手,極大地增加了審計(jì)工作量。
3.會計(jì)電算化中審計(jì)軟件的不完善。一是會計(jì)電算化中審計(jì)軟件種類少。目前我國在審計(jì)軟件的開發(fā)方面正處于起步階段,各大軟件公司在審計(jì)軟件的研制與開發(fā)上投入的人力、物力和財(cái)力都很有限。二是審計(jì)軟件和財(cái)務(wù)軟件的數(shù)據(jù)接口標(biāo)準(zhǔn)未能得到很好的貫徹執(zhí)行。中國軟件協(xié)會財(cái)務(wù)及企業(yè)管理軟件分會曾了中國財(cái)務(wù)軟件數(shù)據(jù)接口標(biāo)準(zhǔn)98-001號,其目的就是為了有助于不同的財(cái)務(wù)軟件之間的交流,便于相互之間的數(shù)據(jù)交換以及適應(yīng)用戶的特殊要求,為二次開發(fā)提供數(shù)據(jù)接口。但是由于種種原因該標(biāo)準(zhǔn)并沒有得到很好的落實(shí)。各軟件開發(fā)商以保護(hù)數(shù)據(jù)安全為借口,將數(shù)據(jù)進(jìn)行層層保護(hù),使得會計(jì)軟件與審計(jì)軟件的數(shù)據(jù)交換越來越難,這給審計(jì)軟件的開發(fā)和審計(jì)工作帶來極大的障礙。
二、計(jì)算機(jī)審計(jì)檢查風(fēng)險(xiǎn)成因分析
一、對客戶局域網(wǎng)和INTRANET的審計(jì)
計(jì)算機(jī)網(wǎng)絡(luò)審計(jì)是電子數(shù)據(jù)處理環(huán)境下的審計(jì)(EDP審計(jì))的進(jìn)一步發(fā)展。EDP環(huán)境與手工處理相比具有以下幾個方面的特征:(1)在組織結(jié)構(gòu)方面,功能與知識、程序和數(shù)據(jù)的集中化;(2)輸入的書面文件減少,缺乏可見形式的業(yè)務(wù)蹤跡,缺乏可見形式的輸出;(3)數(shù)據(jù)處理過程具有運(yùn)行的連慣性、內(nèi)控的程序化、業(yè)務(wù)處理的系統(tǒng)性等特點(diǎn)。在網(wǎng)絡(luò)環(huán)境下,數(shù)據(jù)傳輸更加迅速,業(yè)務(wù)文檔更加缺乏可見性;而且由于資源的共享性,數(shù)據(jù)信息的存儲和處理更加脆弱。以上都決定了數(shù)據(jù)處理的內(nèi)部控制及系統(tǒng)的可靠性、安全性、效率性處于突出的重要位置。在這里,數(shù)據(jù)處理的內(nèi)部控制主要指企業(yè)針對網(wǎng)絡(luò)環(huán)境下的會計(jì)信息系統(tǒng)而設(shè)置的以保護(hù)資產(chǎn)安全性與信息真實(shí)性為目的的控制措施,諸如職責(zé)分離、授權(quán)控制、職務(wù)輪換等,它屬于組織方面的內(nèi)容。而系統(tǒng)可靠性、安全性、效率性等(簡稱系統(tǒng)性能)則是針對網(wǎng)絡(luò)系統(tǒng)正常運(yùn)行進(jìn)行評價(jià)、檢測及管理工作,它屬于計(jì)算機(jī)技術(shù)方面的內(nèi)容。實(shí)際上,這兩方面是密切聯(lián)系、相輔相成的。一個再好的計(jì)算機(jī)系統(tǒng),如果內(nèi)部控制薄弱,則信息處理很容易遭到內(nèi)部人員篡改、破壞;一個好的內(nèi)部控制環(huán)境,離開性能良好的計(jì)算機(jī)系統(tǒng)同樣漏洞百出、易受病毒感染,難以有效運(yùn)行。事實(shí)上一個性能良好的系統(tǒng)就等于會計(jì)信息系統(tǒng)有了良好的“機(jī)內(nèi)控制”,二者不可相互替代。因此,在網(wǎng)絡(luò)環(huán)境下,收集與評價(jià)計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)部控制及系統(tǒng)性能方面的審計(jì)證據(jù)對正確發(fā)表審計(jì)意見,降低審計(jì)風(fēng)險(xiǎn)起著重要作用。
局域網(wǎng)就是某一個組織在有限的范圍內(nèi)使用的網(wǎng)絡(luò),這個網(wǎng)絡(luò)使用戶能夠共享信息和技術(shù)。lntranet實(shí)際上就是模擬Internet技術(shù)建立在公司內(nèi)部的因特網(wǎng),就是由公司內(nèi)部局域網(wǎng)連接起來組成的廣域網(wǎng)。Intranet可以使那些規(guī)模巨大、擁有眾多分支機(jī)構(gòu)的大公司方便地實(shí)現(xiàn)在內(nèi)部分布信息、充分利用現(xiàn)有的數(shù)據(jù)庫、作為銷售工具及促進(jìn)統(tǒng)一的研究與開發(fā)等功能。對Intranet來說,建好內(nèi)部的局域網(wǎng)仍是其核心。
對于作為公司會計(jì)信息系統(tǒng)組成部分的局域網(wǎng)和Intranet的審計(jì)無外乎兩個方面,即符合性測試和實(shí)質(zhì)性測試。對于前者來說,上述系統(tǒng)性能評價(jià)與內(nèi)部控制評價(jià)是審計(jì)測試的重點(diǎn)。局域網(wǎng)系統(tǒng)性能評價(jià)包括可靠性、安全性、效率性等方面的研究和評價(jià)。可靠性涉及查找網(wǎng)絡(luò)問題、報(bào)告網(wǎng)絡(luò)錯誤即存檔方面的控制;安全性包括防止網(wǎng)絡(luò)被未經(jīng)授權(quán)的用戶訪問、防止計(jì)算機(jī)病毒入侵等;效率性要求維護(hù)網(wǎng)絡(luò)軟硬件、保證網(wǎng)絡(luò)高效率性能,且使其服務(wù)不致惡化。內(nèi)部控制評價(jià)則要求在網(wǎng)絡(luò)環(huán)境下著重關(guān)注以下幾個方面:①不相容職責(zé)的重新定義和崗位的重新劃分;②職務(wù)定期輪換和密碼口令的定期更換;③重要信息接觸的授權(quán)、重要文件的備份和操作權(quán)限的明確等;④加強(qiáng)內(nèi)部審計(jì)監(jiān)督。審計(jì)人員應(yīng)充分考慮到在分布式處理環(huán)境下會計(jì)處理分散化、成本效益考慮給內(nèi)部控制帶來的困難,并分析內(nèi)部控制的缺陷及其可能帶來的對會計(jì)報(bào)表項(xiàng)目金額的影響。
在實(shí)質(zhì)性測試方面,審計(jì)人員可以利用審計(jì)軟件和測試資料來驗(yàn)證局域網(wǎng)系統(tǒng)是否有效運(yùn)行。單機(jī)環(huán)境下的審計(jì)軟件已難適應(yīng)網(wǎng)絡(luò)環(huán)境需要,審計(jì)師應(yīng)開發(fā)出專用的網(wǎng)絡(luò)版審計(jì)軟件在客戶網(wǎng)上運(yùn)行,以查詢、核對、摘取會計(jì)數(shù)據(jù)以供進(jìn)一步調(diào)查之用。在傳統(tǒng)的單機(jī)環(huán)境下,審計(jì)人員可以采用模擬數(shù)據(jù)法和虛構(gòu)單位法(即設(shè)計(jì)虛擬數(shù)據(jù)和虛擬單位運(yùn)行于計(jì)算機(jī)系統(tǒng)之上,然后將其結(jié)果與處理結(jié)果對比,以觀察計(jì)算機(jī)程序是否有效)。但在網(wǎng)絡(luò)環(huán)境下,由于(1)網(wǎng)絡(luò)系統(tǒng)持續(xù)運(yùn)行使其難以停下來接受測試;(2)虛擬數(shù)據(jù)的運(yùn)行會改變客戶數(shù)據(jù)記錄并給系統(tǒng)帶來差錯且可能遭到被審單位拒絕——兩方面原因,這兩種方法用之于審計(jì)測試將受到很大阻礙。另外檢查程序代碼法、并行模擬法都將會遇到困難。如何在網(wǎng)絡(luò)環(huán)境下開發(fā)出合適的系統(tǒng)測試方法需要進(jìn)一步深入研究。另一方面,黑箱式的、繞過計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的審計(jì)技術(shù)可能會重新得到應(yīng)用和發(fā)展。
二、建設(shè)專業(yè)網(wǎng)絡(luò)服務(wù)于注冊會計(jì)師審計(jì)
計(jì)算機(jī)網(wǎng)絡(luò)作為審計(jì)的技術(shù)手段有著廣闊的應(yīng)用前景。由于客戶廣泛的經(jīng)濟(jì)聯(lián)系,諸如與顧客和供貨商的債權(quán)債務(wù)關(guān)系、與股東和債權(quán)人的投融資關(guān)系、與政府的征納稅關(guān)系、與分支機(jī)構(gòu)的管理與被管理關(guān)系等,要驗(yàn)證經(jīng)濟(jì)業(yè)務(wù)的真實(shí)性、合法性就必須超越客戶范圍,與客戶的各方關(guān)系人聯(lián)系以獲取可靠的審計(jì)證據(jù)。在傳統(tǒng)的審計(jì)環(huán)境下,為獲取這些證據(jù)要么花費(fèi)較長的時(shí)間,要么導(dǎo)致較高的審計(jì)成本。如果客戶與其關(guān)聯(lián)各方及注冊會計(jì)師之間存在完善的計(jì)算機(jī)網(wǎng)絡(luò),則取證工作及與客戶的交流將更易實(shí)現(xiàn),筆者認(rèn)為,可通過利用Internet及建設(shè)專業(yè)網(wǎng)絡(luò)的方式,在以下幾個方面提高效率:
1.事務(wù)所——客戶的網(wǎng)絡(luò)聯(lián)系在執(zhí)業(yè)過程中,外勤是注冊會計(jì)師工作最重要的內(nèi)容。由于獲取實(shí)物證據(jù)的需要,即使存在完備的網(wǎng)絡(luò)系統(tǒng),CPA也不可能實(shí)現(xiàn)足不出戶的審計(jì),但是大量的與客戶之間的交流工作及對審計(jì)過程的質(zhì)量督導(dǎo)都可以通過網(wǎng)絡(luò)來完成。初步了解審計(jì)客戶的工作及外勤工作結(jié)束后對一些事項(xiàng)處理的意見交換都可在網(wǎng)上進(jìn)行。這就需要CPA之間傳遞數(shù)據(jù)信息的計(jì)算機(jī)網(wǎng)絡(luò)。
2.在Internet函證注冊會計(jì)師在審計(jì)過程中,需要向客戶的債權(quán)債務(wù)方發(fā)函證實(shí)往來賬戶的余額。實(shí)際上,銀行存款余額、異地在途存貨及分期收款銷貨、對外投資等都需要向第三方函詢證實(shí),函證是審計(jì)證據(jù)中重要的一部分。然而在手工條件下的函證,不僅費(fèi)時(shí)費(fèi)力而且回函率極低,以至于在我國函證幾乎成為一種無效的審計(jì)方法。如果絕大多數(shù)企業(yè)都有網(wǎng)址,則通過Internet在網(wǎng)上發(fā)送E-mai1,即可實(shí)現(xiàn)傳統(tǒng)的函證工作,而且注冊會計(jì)師可以迅速及時(shí)地得到回函。數(shù)字簽名技術(shù)的出現(xiàn),使計(jì)算機(jī)網(wǎng)絡(luò)中傳遞文件的真實(shí)性得到了驗(yàn)證,也使通過網(wǎng)絡(luò)取得的證據(jù)具備了合法性。電子形式的回函能否成為有效的審計(jì)證據(jù),還需進(jìn)一步研究與規(guī)范,通過E-mail函證還需要網(wǎng)絡(luò)技術(shù)發(fā)展的支持和法律法規(guī)及準(zhǔn)則的規(guī)范。
在具體審計(jì)實(shí)施過程中,筆者主要針對全市以及延伸審計(jì)的11個區(qū)縣的失業(yè)保險(xiǎn)費(fèi)征收、失業(yè)金發(fā)放、失業(yè)保險(xiǎn)專項(xiàng)補(bǔ)貼的撥付使用等各個方面開展了計(jì)算機(jī)審計(jì):
一、重復(fù)發(fā)放的問題(以北碚區(qū)為例)
1.依次打開北碚區(qū)就業(yè)局提供的2004年度各月失業(yè)保險(xiǎn)金發(fā)放表(見“原始數(shù)據(jù)包北碚區(qū)”文件夾)。
2.將EXCEL工作表中的數(shù)據(jù)身份證號碼全部改為數(shù)值型,可以在設(shè)置單元格格式中直接設(shè)定也可以運(yùn)用公式“E*1”。
3.新建一個名為“失業(yè)保險(xiǎn)金發(fā)放”的Access數(shù)據(jù)表,將整理好的失業(yè)保險(xiǎn)金發(fā)放表導(dǎo)入到Access數(shù)據(jù)表。
4.在AO系統(tǒng)中新建一個命名為北碚區(qū)的賬套,點(diǎn)擊“采集轉(zhuǎn)換業(yè)務(wù)數(shù)據(jù)采集數(shù)據(jù)”,形成審計(jì)中間表并將數(shù)據(jù)表保存在目錄樹下。
5.點(diǎn)擊“數(shù)據(jù)分析”,點(diǎn)到需要分析的業(yè)務(wù)數(shù)據(jù)表,輸入SQL語句:Select*From[業(yè)務(wù)_200406]where[身份證號碼]in(Select[身份證號碼]From[業(yè)務(wù)_200406]GROUPBY[身份證號碼]HAVINGcount([身份證號碼])>1),篩選出某月身份證號碼重復(fù)的發(fā)放記錄。
通過類似的計(jì)算機(jī)審計(jì),在延伸審計(jì)的11個區(qū)縣發(fā)放失業(yè)保險(xiǎn)金40多萬人次中,發(fā)現(xiàn)748條身份證號碼重復(fù)的發(fā)放記錄,經(jīng)核實(shí)有2人重復(fù)領(lǐng)取失業(yè)保險(xiǎn)金共16個月3595元,其余為經(jīng)辦工作人員失誤所致。
二、重新就業(yè)后未停發(fā)失業(yè)金(以江津市為例)
1.打開江津市就業(yè)局提供的2004年度各月失業(yè)保險(xiǎn)金發(fā)放數(shù)據(jù)(見“原始數(shù)據(jù)包江津市江津市失業(yè)人員花名冊”文件夾)。
2.在AO系統(tǒng)中新建一個名為“江津市”的賬套,通過業(yè)務(wù)數(shù)據(jù)采集將數(shù)據(jù)導(dǎo)入AO系統(tǒng),并生成審計(jì)中間表。
3.點(diǎn)擊“數(shù)據(jù)分析”,點(diǎn)到需要分析的業(yè)務(wù)數(shù)據(jù)表,輸入SQL語句:“Select*From[業(yè)務(wù)_2004_01]WHERE[到期原因]=‘重新就業(yè)’ANDmonth([到期時(shí)間])=8”,篩選出停發(fā)原因是“重新就業(yè)”的記錄。
通過計(jì)算機(jī)查詢得到江津市2004年度到期原因顯示“重新就業(yè)”但并沒有停發(fā)失業(yè)保險(xiǎn)金為3200人次。經(jīng)審計(jì)核實(shí),該市2004年度有52名失業(yè)人員重新就業(yè)后,仍然領(lǐng)取了4個月失業(yè)保險(xiǎn)金,共計(jì)208人次40584元。其余是發(fā)放軟件設(shè)計(jì)缺陷所致。
三、多領(lǐng)多撥補(bǔ)貼(市就業(yè)局)
1.打開市就業(yè)局提供的2004年度失業(yè)人員求助登記上網(wǎng)數(shù)據(jù)(見“原始數(shù)據(jù)包市就業(yè)局就業(yè)局職介數(shù)據(jù)_050706求職登記”文件夾)。
2.在“就業(yè)局職介數(shù)據(jù)_05070”下建一個“求職登記”ACCESS文件,點(diǎn)擊“文件獲取外部數(shù)據(jù)導(dǎo)入”將EXCEL數(shù)據(jù)表“031130-040531”(上半年)和“040106-041201”(下半年)導(dǎo)入到ACCESS文件中,命名為“求職登記原始”。
3.在ACCESS中,對“求職登記原始”表設(shè)置查詢條件“rylb”=“5”,“SQL語句:SLECET*INTO求職登記-篩選FROM求職登記原始WHERE(((求職登記原始。rylb)=”5“))”,并生成失業(yè)人員“求職登記-查詢表”。
4.將“求職登記-篩選”導(dǎo)入AO系統(tǒng)生成審計(jì)中間表[業(yè)務(wù)_2](見“全市求職登記、成交”電子帳簿)。
5.對重復(fù)登記進(jìn)行篩選分析,SQL語句:“Select*From[業(yè)務(wù)_2]where[sfzh]in(Select[sfzh]From[業(yè)務(wù)_2]GROUPBY[sfzh]HAVINGcount([sfzh])=2,3,4,5……”)。
6.查出重復(fù)登記2次的有552人,重復(fù)登記3次的33人,重復(fù)登記4次的4人,重復(fù)登記5次的3人。累計(jì)重復(fù)登記642人次。
2004年度市就業(yè)局按7.5元/人標(biāo)準(zhǔn)核定全市失業(yè)人員求職登記47320人,核撥求職登記費(fèi)354900元。全市勞動力市場信息網(wǎng)絡(luò)反映上網(wǎng)求職登記45891人次,扣除重復(fù)登記的642人次,實(shí)際上網(wǎng)求職登記為45249人。
市就業(yè)局按7.5元/人標(biāo)準(zhǔn)多核定求職登記2071人,多撥求職登記補(bǔ)貼15532.5元。
四、虛報(bào)求職成交補(bǔ)貼(市就業(yè)局)
步驟與三類似。審計(jì)核實(shí)江北區(qū)求職成交上網(wǎng)人數(shù)為202人,而市就業(yè)局按22.5元/人的標(biāo)準(zhǔn)核撥了643人的求職成交補(bǔ)貼14467.5元,延伸該區(qū)時(shí)進(jìn)行了核實(shí),只有15個失業(yè)職工求職成交合同并停發(fā)失業(yè)保險(xiǎn)金。據(jù)此,審計(jì)組認(rèn)定該區(qū)多領(lǐng)求職成交補(bǔ)貼14130元。
通過采取類似的審計(jì)方法,審計(jì)組對延伸的11個區(qū)縣的求職成交數(shù)據(jù)進(jìn)行了逐一核實(shí),發(fā)現(xiàn)江北區(qū)、梁平縣等7個區(qū)縣多報(bào)求職成交2597人,虛報(bào)冒領(lǐng)求職成交補(bǔ)貼58432.5元。
五、各區(qū)縣虛報(bào)培訓(xùn)補(bǔ)貼(以江北區(qū)為例)
1.打開江北區(qū)就業(yè)局提供的2004年度失業(yè)保險(xiǎn)金發(fā)放數(shù)據(jù)(見“原始數(shù)據(jù)包江北區(qū)江北區(qū)培訓(xùn)中心”及“原始數(shù)據(jù)包江北區(qū)江北區(qū)職介中心”文件夾)。
2.將2004年度分別在5個失業(yè)人員培訓(xùn)點(diǎn)舉辦的近80個失業(yè)人員培訓(xùn)班次匯總到一張命名為“培訓(xùn)總表”的EXCEL表中,并對數(shù)據(jù)進(jìn)行整理,形成規(guī)范的格式。
3.將培訓(xùn)總表導(dǎo)入AO系統(tǒng)命名為“[業(yè)務(wù)_‘Sheet(2)’].
4.編寫SQL語句(同上類似)對培訓(xùn)人員身份證號碼重復(fù)和身份證年齡超過60歲的失業(yè)人員進(jìn)行查詢,生成現(xiàn)場審核結(jié)果表。
2004年度江北區(qū)重復(fù)培訓(xùn)失業(yè)人員57人,按260元/人的補(bǔ)貼標(biāo)準(zhǔn)多領(lǐng)培訓(xùn)補(bǔ)貼14820元。
延伸審計(jì)11個區(qū)市縣2004年培訓(xùn)失業(yè)人員23611人次,發(fā)現(xiàn)存在重復(fù)培訓(xùn)90人,按260元/人標(biāo)準(zhǔn)多領(lǐng)補(bǔ)貼23400元。
六、欠收失業(yè)保險(xiǎn)費(fèi)(以渝中區(qū)為例)
1.打開市地稅局提供的2004年度各區(qū)縣失業(yè)保險(xiǎn)金征收數(shù)據(jù)即“原始數(shù)據(jù)包市地稅局€4年失業(yè)保險(xiǎn)報(bào)表(開票入庫)。xls”文件。
2.將渝中區(qū)2004年的征收數(shù)據(jù)復(fù)制命名為“渝中區(qū)地稅2004年征收數(shù)據(jù)表”,并進(jìn)行數(shù)據(jù)整理。
3.在AO系統(tǒng)上建立一個賬套“渝中區(qū)”,將征收數(shù)據(jù)表導(dǎo)入AO系統(tǒng)形成審計(jì)中間表命名為“[業(yè)務(wù)_Sheet1]”。
4.對2004年度實(shí)繳金額進(jìn)行匯總,SQL語句為:“SelectSUM([實(shí)繳經(jīng)額])AS渝中區(qū)實(shí)際入庫金額From[業(yè)務(wù)_Sheet1]WHERE[入庫日期]isnotnull”。
5.統(tǒng)計(jì)出該年度渝中區(qū)失業(yè)保險(xiǎn)費(fèi)的開票數(shù),SQL語句為:“SelectSUM([實(shí)繳金額])AS渝中區(qū)開票金額From[業(yè)務(wù)_Sheet1]”。
經(jīng)審計(jì)核實(shí),渝中區(qū)地稅局2004年度失業(yè)保險(xiǎn)費(fèi)開票數(shù)47,606,177.93元,實(shí)際征收入庫數(shù)45,391,582.87元,開票未入庫,即欠收失業(yè)保險(xiǎn)費(fèi)2,214,595.06元。
審計(jì)組延伸審計(jì)11個區(qū)縣,2004年度共欠收失業(yè)保險(xiǎn)費(fèi)1489.81萬元。超級秘書網(wǎng)
七、失業(yè)保險(xiǎn)費(fèi)征收系統(tǒng)存在缺陷
1.在延伸審計(jì)11個區(qū)縣失業(yè)保險(xiǎn)費(fèi)征收系統(tǒng)時(shí),每個區(qū)縣都存在系統(tǒng)征收匯總表與實(shí)際征收匯總數(shù)差異較大,審計(jì)組判斷地稅DS2.0系統(tǒng)社保模塊的統(tǒng)計(jì)匯總模塊可能存在缺陷。
2.由于地稅部門沒有提供該系統(tǒng)及其相關(guān)設(shè)計(jì)資料,審計(jì)組只能通過前臺操作進(jìn)行證實(shí)。
3.從“查詢統(tǒng)計(jì)—社保征收查詢—社保月征統(tǒng)計(jì)”和“社保管理—統(tǒng)計(jì)報(bào)表—月征統(tǒng)計(jì)表”兩個路徑進(jìn)行統(tǒng)計(jì)獲取的征收數(shù)字差異較大,并且都和數(shù)據(jù)庫數(shù)據(jù)匯總數(shù)存在較大差異。
4.將審計(jì)發(fā)現(xiàn)的問題及時(shí)向市地稅部門反饋,并和市地稅局計(jì)算機(jī)處一起查找問題的原因,最后證實(shí)該系統(tǒng)的社保模塊統(tǒng)計(jì)匯總公式存在問題,導(dǎo)致統(tǒng)計(jì)結(jié)果不正確。
【關(guān)鍵詞】前提;審計(jì)內(nèi)容;審計(jì)程序
一、會計(jì)電算化條件下,審計(jì)工作開展的前提(一)提高電腦應(yīng)用水平和審計(jì)業(yè)務(wù)素質(zhì)在會計(jì)電算化條件下,審計(jì)工作能否順利進(jìn)行取決于審計(jì)人員的計(jì)算機(jī)技能、網(wǎng)絡(luò)知識和較系統(tǒng)的審計(jì)理論等多方面的綜合運(yùn)用水平。在會計(jì)電算化條件下,不懂得電腦的審計(jì)人員因?qū)徲?jì)數(shù)據(jù)的異化就無法有效地進(jìn)行審計(jì);不懂得電算化會計(jì)系統(tǒng)的特點(diǎn)和風(fēng)險(xiǎn)就不能識別和審查其內(nèi)部控制;不懂得使用計(jì)算機(jī),就無法對計(jì)算機(jī)內(nèi)存儲的會計(jì)資料進(jìn)行審查或利用計(jì)算機(jī)進(jìn)行審計(jì)。這就要求審計(jì)人員不僅要具備會計(jì)、審計(jì)理論和會計(jì)實(shí)務(wù)知識,而且要掌握計(jì)算機(jī)和電算化會計(jì)方面的知識和技能。由于會計(jì)電算化在不斷向前發(fā)展,審計(jì)人員必須經(jīng)常更新知識結(jié)構(gòu),以適應(yīng)新形式下新技論文術(shù)應(yīng)用的企業(yè)審計(jì)工作的需要。(二)引進(jìn)審計(jì)電腦輔助軟件在會計(jì)電算化條件下,會計(jì)資料的歸集和反映與手工處理系統(tǒng)時(shí)發(fā)生了巨大變化,使得傳統(tǒng)的內(nèi)部安全控制方式有所減弱,這就要求引進(jìn)電腦輔助軟件的應(yīng)用,完善企業(yè)內(nèi)部控制職能。審計(jì)電腦輔助系統(tǒng)較之于會計(jì)電算化系統(tǒng),二者既有聯(lián)系又相互獨(dú)立。會計(jì)電算化系統(tǒng)主要是為企業(yè)內(nèi)部的管理人員提供財(cái)務(wù)信息,審計(jì)電腦輔助系統(tǒng)主要是輔助審計(jì)人員完管理會計(jì)軟件商品化通用化比較困難,只能有針對性地開發(fā)研究。但是,管理會計(jì)電算化是以財(cái)務(wù)會計(jì)電算化為基礎(chǔ)的,因?yàn)樗鼈兊臄?shù)據(jù)同源,財(cái)務(wù)會計(jì)電算化能為管理會計(jì)電算化提供所需的財(cái)會信息。因此,企業(yè)應(yīng)在實(shí)現(xiàn)財(cái)務(wù)會計(jì)電算化的基礎(chǔ)上不失時(shí)機(jī)地推進(jìn)管理會計(jì)電算化,解決管理會計(jì)手工操作難的問題,這樣才能促進(jìn)管理會計(jì)在企業(yè)中的推廣應(yīng)用,真正實(shí)現(xiàn)會計(jì)的核算職能、管理職能和控制職能。同時(shí),也為企業(yè)管理信息系統(tǒng)的開發(fā)奠定扎實(shí)的基礎(chǔ)。(五)在發(fā)展電算化會計(jì)的同時(shí)更要重視對電算化審計(jì)的研究,使二者相互配合相互促進(jìn),共同發(fā)展特別在網(wǎng)絡(luò)時(shí)代,網(wǎng)絡(luò)技術(shù)的應(yīng)用給電算化審計(jì)的發(fā)展帶來了契機(jī)與挑戰(zhàn),網(wǎng)絡(luò)時(shí)代審計(jì)的創(chuàng)新遠(yuǎn)遠(yuǎn)不應(yīng)局限于審計(jì)對象、審計(jì)技術(shù)、審計(jì)業(yè)務(wù)上,應(yīng)是整個審計(jì)理論框架與實(shí)務(wù)的全方位的創(chuàng)新。網(wǎng)絡(luò)時(shí)代號召審計(jì)理論和實(shí)務(wù)工作者,在互聯(lián)網(wǎng)連接起來的全球化經(jīng)濟(jì)中,掌握現(xiàn)代化信息技術(shù)(包括計(jì)算機(jī)技術(shù)、通信技術(shù)、信息處理技術(shù)),對網(wǎng)絡(luò)時(shí)代的審計(jì)創(chuàng)新進(jìn)行全方位的開拓,以保證與電算化會計(jì)的發(fā)展同步。(六)隨著管理會計(jì)電算化的發(fā)展,財(cái)務(wù)軟件智能化必將提到議事日程上來利用決策支持系統(tǒng),在系統(tǒng)中除了設(shè)計(jì)有數(shù)據(jù)庫外,還有方法庫,其中預(yù)先放置了各種決策方法,可以快速運(yùn)用這些決策方法處理數(shù)據(jù)庫中的數(shù)據(jù),得出在不同決策方法下的系統(tǒng)運(yùn)行結(jié)果,從而為用戶得出決策提供參考信息。從理論上未說,如果方法庫中放置了足夠多的方法,那么,系統(tǒng)便能提供足夠多的決策幫助。(七)加強(qiáng)網(wǎng)絡(luò)環(huán)境下電算系統(tǒng)的管理設(shè)立防火墻、電子密鑰,采用網(wǎng)上公證,分高監(jiān)控與操作等辦法來實(shí)現(xiàn)系統(tǒng)內(nèi)部的有效牽制。
三、會計(jì)電算化的發(fā)展要順應(yīng)信息時(shí)代潮流(一)會計(jì)電算化向網(wǎng)絡(luò)化的進(jìn)一步發(fā)展會計(jì)軟件的網(wǎng)絡(luò)化目前大多限于局域網(wǎng),信息傳輸?shù)姆秶?制約電算化會計(jì)效能的發(fā)揮,未來的電算化會計(jì)將向著廣域網(wǎng)的方向發(fā)展,信息傳輸范圍大大增加,使會計(jì)數(shù)據(jù)的異地共享成為可能。會計(jì)電算網(wǎng)絡(luò)化將從原來企業(yè)內(nèi)部的會計(jì)信息共享,上、下級單位之間的財(cái)務(wù)信息的傳遞轉(zhuǎn)變到與外部相關(guān)機(jī)構(gòu)的信息共享、與全世界進(jìn)行信息交流。網(wǎng)絡(luò)會計(jì)環(huán)境是一個集供應(yīng)商、生產(chǎn)商、經(jīng)銷商、用戶和銀行等機(jī)構(gòu)為一體的網(wǎng)絡(luò)體系。(二)會計(jì)電算的發(fā)展要適應(yīng)電于商務(wù)發(fā)展的要求電子商務(wù)指利用計(jì)算機(jī)網(wǎng)絡(luò)和各類電子工具進(jìn)行的一切商業(yè)貿(mào)易活動。電于商務(wù)是21世紀(jì)貿(mào)易方式發(fā)展的方向:企業(yè)經(jīng)濟(jì)活動中的業(yè)務(wù)數(shù)據(jù)能夠自主地進(jìn)行雙向交流,企業(yè)建設(shè)自己的電子賬簿和電于銀行賬戶劃撥資金,企業(yè)采購、發(fā)貨可以通過網(wǎng)絡(luò)直接進(jìn)行確認(rèn)。它正以其低成本、高效率等特征吸引著大多數(shù)企業(yè)。電算化會計(jì)就是要充分利用計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù),從不同的來源和渠道收集企業(yè)經(jīng)營活動中的會計(jì)數(shù)據(jù)、會計(jì)資料,按照經(jīng)濟(jì)法規(guī)和會計(jì)制度的要求予以存儲、加工,并生成會計(jì)信息,向企業(yè)內(nèi)外部各方面?zhèn)鬟f,以幫助信息使用者改進(jìn)經(jīng)營管理,加強(qiáng)財(cái)務(wù)決策和有效控制經(jīng)濟(jì)活動。在網(wǎng)絡(luò)時(shí)代,電算化會計(jì)在實(shí)現(xiàn)其基本目標(biāo)的基礎(chǔ)上將順應(yīng)電子商務(wù)的發(fā)展。(三)會計(jì)電算化新領(lǐng)域———在線財(cái)務(wù)報(bào)告在線報(bào)告是指企業(yè)在國際互聯(lián)網(wǎng)上設(shè)置站點(diǎn),向信息使用者提供定期更新的財(cái)務(wù)報(bào)告。其特點(diǎn)是利用國際互聯(lián)網(wǎng)作為傳播媒體,將網(wǎng)絡(luò)頁面數(shù)據(jù)采用“超文本”的形式,增強(qiáng)了會計(jì)信息的時(shí)效性、交互性。在線報(bào)告的出現(xiàn)改變了傳統(tǒng)的財(cái)務(wù)報(bào)告順序結(jié)構(gòu),它的各個組成部分之間建立了超鏈接,人們可以借助相關(guān)鏈接主動而迅速地搜尋所需信息,企業(yè)還可根據(jù)不同用戶的要求提供更加個性化的財(cái)務(wù)報(bào)告。在線報(bào)告改變了信息披露方式。由于信息鏈的建立并不局限于財(cái)務(wù)信息本身,其范圍可以覆蓋所有與企業(yè)經(jīng)營有關(guān)的方面,提高了不同信息處理部門之間信息資源共享的程度。在線報(bào)告在美國應(yīng)用較為廣泛,從其現(xiàn)有的在線報(bào)告來看,它們往往不是作為一個獨(dú)立的部分出現(xiàn)在互聯(lián)網(wǎng)上,而是融合于整個企業(yè)的經(jīng)營情況介紹之中,與各種營銷統(tǒng)計(jì)數(shù)據(jù)及其他非數(shù)量化信息一起向關(guān)心企業(yè)的公眾展示企業(yè)的綜合經(jīng)營情況,有利于準(zhǔn)確地把握企業(yè)的財(cái)務(wù)脈搏以及業(yè)務(wù)活動。總之,在線報(bào)告實(shí)現(xiàn)了會計(jì)信息的實(shí)時(shí)追蹤,便于財(cái)務(wù)報(bào)告的需求者及時(shí)掌握相關(guān)企業(yè)的第一手資料,為本企業(yè)的理性決策提供了方便,實(shí)現(xiàn)了企業(yè)的在線管理,并利于會計(jì)信息系統(tǒng)的社會監(jiān)督和政府監(jiān)督。成內(nèi)部審計(jì)工作。二者的服務(wù)對象不同,但二者的內(nèi)部功能是有聯(lián)系的,并且是相互影響的。比如,二者既可以使用共同的數(shù)據(jù)庫,但又有不同的軟件包。二者既可以調(diào)閱、查詢某些相同的數(shù)據(jù)資料,但又有不同的軟件接口和不同的操作權(quán)限。都重視憑證數(shù)據(jù)庫、明細(xì)賬庫、總賬庫及報(bào)表數(shù)據(jù)庫等數(shù)據(jù)結(jié)構(gòu)和內(nèi)容的合法性、正確性、可靠性。會計(jì)電算化系統(tǒng)功能的強(qiáng)弱、數(shù)據(jù)庫的標(biāo)準(zhǔn)化與開放性、是否保留處理過程和審計(jì)痕跡以及預(yù)留審計(jì)測試通道等對審計(jì)電腦輔助系統(tǒng)的設(shè)計(jì)和實(shí)施影響很大。同樣,審計(jì)電腦輔助系統(tǒng)的軟件水平越高,越能及早發(fā)現(xiàn)會計(jì)電算化系統(tǒng)的內(nèi)部控制及處理過程中出現(xiàn)的問題。
二、會計(jì)電算化條件下的審計(jì)內(nèi)容電算化會計(jì)系統(tǒng)與手工會計(jì)系統(tǒng)不同,它是由會計(jì)數(shù)據(jù)體系、計(jì)算機(jī)硬件和軟件以及系統(tǒng)工作和維護(hù)人員組成,所以電算化會計(jì)的審計(jì)內(nèi)容與手工會計(jì)系統(tǒng)也存在著較大的差別,電算化會計(jì)審計(jì)的內(nèi)容主要包括以下內(nèi)容:(一)對會計(jì)電算化系統(tǒng)的內(nèi)部控制的審計(jì)一方面是企業(yè)的內(nèi)部控制能在多大程度上確保會計(jì)電算化系統(tǒng)中會計(jì)記錄的正確性和可靠性,如輸入、輸出的授權(quán)控制,業(yè)務(wù)處理的審核等;另一方面是內(nèi)部控制的有效執(zhí)行能在多大程度上保護(hù)資產(chǎn)的完整性。通過以上兩方面的評價(jià),可以判斷企業(yè)內(nèi)部控制系統(tǒng)能在何種程度上防止或發(fā)現(xiàn)會計(jì)報(bào)表中的錯誤及經(jīng)營過程的舞弊。(二)對會計(jì)電算化系統(tǒng)程序的審計(jì)會計(jì)電算化系統(tǒng)的核心就是會計(jì)軟件,程序質(zhì)量的高低直接決定了會計(jì)電算化系統(tǒng)整體水平的高低,在這部分里主要審計(jì)會計(jì)軟件程序?qū)?shù)據(jù)進(jìn)行處理和控制的及時(shí)性、正確性和可靠性,以及程序的糾錯能力和容錯能力。會計(jì)軟件程序的審計(jì)可采用通過計(jì)算機(jī)審計(jì)的方法及利用計(jì)算機(jī)輔助審計(jì)中的數(shù)據(jù)轉(zhuǎn)換功能的方法來完成。(三)對會計(jì)電算化系統(tǒng)的處理對象即會計(jì)數(shù)據(jù)的審計(jì)會計(jì)數(shù)據(jù)處理的真實(shí)性、正確性、可靠性,直接影響到會計(jì)信息的真實(shí)性、正確性和可靠性,所以這一部分的審計(jì)是至關(guān)重要的,審計(jì)人員可采用抽查原始憑證與機(jī)內(nèi)憑證相對比,抽查打印日記賬和機(jī)內(nèi)日記賬相核對等方法,同時(shí)也可采用利用計(jì)算機(jī)輔助審計(jì)軟件的功能來完成審計(jì),從而降低審計(jì)風(fēng)險(xiǎn)。三、會計(jì)電算化條件下的審計(jì)程序按照《審計(jì)法》的規(guī)定,一般審計(jì)程序可分為四個階段,即準(zhǔn)備階段、實(shí)施階段、審計(jì)結(jié)論和執(zhí)行階段、異議和復(fù)審階段。電算化會計(jì)審計(jì)結(jié)合自身的特殊要求,運(yùn)用本身特有的方法也可以分為這四個階段。(一)準(zhǔn)備階段在此階段主要是初步調(diào)查被審計(jì)單位會計(jì)電算化系統(tǒng)的基本狀況并擬定科學(xué)合理的計(jì)劃,一般包括以下主要工作。1.調(diào)查了解被審計(jì)單位電算化系統(tǒng)的基本情況,如電算化系統(tǒng)的硬件配置、系統(tǒng)軟件的選用、應(yīng)用軟件的范圍、網(wǎng)絡(luò)結(jié)構(gòu)、系統(tǒng)的管理結(jié)構(gòu)和職能分工、文檔資料等。2.與被審計(jì)單位簽訂審計(jì)業(yè)務(wù)約定書,明確彼此的責(zé)任、權(quán)利和義務(wù)。3.初步評價(jià)被審計(jì)單位的內(nèi)部控制制度,以便確定符合性測試的范圍和重點(diǎn)。4.確定審計(jì)重要性,確定審計(jì)范圍。5.分析審計(jì)風(fēng)險(xiǎn)。6.制定審計(jì)計(jì)劃。在審計(jì)計(jì)劃中除了對時(shí)間、人員、工作步驟及任務(wù)分配等方面作出安排以外,還要合理確定符合性測試、實(shí)質(zhì)性測試的時(shí)間和范圍,以及測試時(shí)的審計(jì)方法和測試數(shù)據(jù)。(二)實(shí)施階段實(shí)施階段是審計(jì)工作的核心,也是電算化審計(jì)的核心。主要工作是根據(jù)準(zhǔn)備階段確定的范圍、要點(diǎn)、步驟、方法,進(jìn)行取證、評價(jià),綜合審計(jì)證據(jù),借以形成審計(jì)結(jié)論,發(fā)表審計(jì)意見。實(shí)施階段的主要工作應(yīng)包括以下兩個方面的內(nèi)容。1.符合性測試。進(jìn)行符合性測試應(yīng)以系統(tǒng)安全可靠性的檢查結(jié)果為前提。如果系統(tǒng)安全可靠性非常差,不值得審計(jì)人員信賴,則應(yīng)當(dāng)根據(jù)實(shí)際情況決定是否取消內(nèi)控制度的符合性測試,而直接進(jìn)行實(shí)質(zhì)性測試并加大實(shí)質(zhì)性測試的樣本量。在會計(jì)電算化系統(tǒng)的符合性測試項(xiàng)目中,主要內(nèi)容應(yīng)該是確認(rèn)輸入資料是否正確完整,計(jì)算機(jī)處理過程是否符合要求。如果系統(tǒng)安全可靠性比較高,則應(yīng)對該系統(tǒng)給予較高的信賴;在實(shí)質(zhì)性測試時(shí),就可以相應(yīng)地減少實(shí)質(zhì)性測試的樣本量。2.實(shí)質(zhì)性測試。實(shí)質(zhì)性測試應(yīng)該是對被審計(jì)單位會計(jì)電算化系統(tǒng)的程序、數(shù)據(jù)、文件進(jìn)行測試,并根據(jù)測試結(jié)果進(jìn)行評價(jià)和鑒定。進(jìn)行實(shí)質(zhì)性測試須依賴于符合性測試的結(jié)果,如果符合性測試結(jié)果得出的審計(jì)風(fēng)險(xiǎn)偏高,而且委托人有利用會計(jì)電算化系統(tǒng)進(jìn)行舞弊的動機(jī)與可能,并且委托人又不能提供完整的會計(jì)文字資料,此時(shí)審計(jì)人員應(yīng)考慮對會計(jì)報(bào)表發(fā)表保留意見或拒絕表示意見的審計(jì)報(bào)告。進(jìn)行實(shí)質(zhì)性測試時(shí),可考慮采用通過計(jì)算機(jī)和利用計(jì)算機(jī)進(jìn)行審計(jì)的方法,具體包括:(1)“測試數(shù)據(jù)法”,就是將測試數(shù)據(jù)或模擬數(shù)據(jù)分別由審計(jì)人員進(jìn)行手工核算和被審計(jì)單位電算化系統(tǒng)進(jìn)行處理,比較處理結(jié)果,作出評價(jià);(2)“受控處理法”,就是選擇被審計(jì)單位一定時(shí)期(最好是12月份)實(shí)際業(yè)務(wù)的數(shù)據(jù)分別由審計(jì)師和會計(jì)電算化系統(tǒng)同時(shí)處理,比較結(jié)果,作出評價(jià)。3.利用輔助審計(jì)軟件直接審查會計(jì)電算化系統(tǒng)的數(shù)據(jù)文件。審計(jì)人員可利用通用或?qū)S脤徲?jì)軟件直接在會計(jì)電算化系統(tǒng)下進(jìn)行數(shù)據(jù)轉(zhuǎn)換,數(shù)據(jù)查詢,抽樣審計(jì),查賬,賬務(wù)分析等測試,得出結(jié)論,作出評價(jià)。(三)審計(jì)結(jié)論和執(zhí)行階段審計(jì)人員對會計(jì)電算化系統(tǒng)進(jìn)行符合性測試和實(shí)質(zhì)性測試后,整理審計(jì)工作底稿,編制審計(jì)報(bào)告時(shí),除對被審單位會計(jì)報(bào)表的合理性、公允性、一貫性發(fā)表意見,作出審計(jì)結(jié)論外,還要對被審單位的會計(jì)電算化系統(tǒng)的處理功能和內(nèi)部控制進(jìn)行評價(jià),并提出改進(jìn)意見。審計(jì)報(bào)告完成后,先要征求被審單位的意見,并報(bào)送審計(jì)機(jī)關(guān)和有關(guān)部門。審計(jì)報(bào)告一經(jīng)審定,所作的審計(jì)結(jié)論和決定需通知并監(jiān)督被審單位執(zhí)行。(四)異議和復(fù)審階段被審單位對審計(jì)結(jié)論和決定若有異議,可提出復(fù)審要求,審計(jì)部門可組織復(fù)審并作出復(fù)審結(jié)論和決定。特別是被審單位會計(jì)電算化系統(tǒng)有了新的改進(jìn)時(shí),還需組織后續(xù)審計(jì)??偟膩砜?隨著會計(jì)電算化的快速發(fā)展,同樣要加快審計(jì)電腦輔助軟件的引用和應(yīng)用,努力提高審計(jì)人員的會計(jì)電算化及審計(jì)電腦輔助軟件的應(yīng)用水平。及時(shí)地、準(zhǔn)確地、全面地對企業(yè)的財(cái)務(wù)信息和業(yè)務(wù)信息作出審核和評價(jià),監(jiān)督企業(yè)管理和經(jīng)營活動,使其得以良性運(yùn)行和發(fā)展。
【參考文獻(xiàn)】
[1]張朝暉.電算化環(huán)境下會計(jì)人員的困惑和思考[J].工業(yè)會計(jì),2003,(5).
預(yù)計(jì)1個月內(nèi)審稿 省級期刊
長江計(jì)算機(jī)(集團(tuán))公司主辦
預(yù)計(jì)1-3個月審稿 北大期刊
中國科學(xué)技術(shù)協(xié)會主辦
預(yù)計(jì)1-3個月審稿 統(tǒng)計(jì)源期刊
中國航空工業(yè)集團(tuán)有限公司主辦
預(yù)計(jì)1個月內(nèi)審稿 省級期刊
中山大學(xué)主辦
預(yù)計(jì)1個月內(nèi)審稿 省級期刊
廈門大學(xué)系統(tǒng)與控制研究中心主辦
預(yù)計(jì)1-3個月審稿 北大期刊
中國科學(xué)院主辦