企業(yè)開展計(jì)算機(jī)審計(jì)初探

蔡霞

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和普及，計(jì)算機(jī)已廣泛應(yīng)用于企業(yè)經(jīng)營管理、勞資財(cái)會(huì)、生產(chǎn)建設(shè)等各個(gè)領(lǐng)域，從而使得企業(yè)信息化程度不斷提高，企業(yè)的生產(chǎn)經(jīng)營運(yùn)作、工程建設(shè)流程、會(huì)計(jì)賬務(wù)處理等均具有了網(wǎng)絡(luò)化的新特點(diǎn)，所有這些都對審計(jì)工作提出了挑戰(zhàn)。由鑒于此，創(chuàng)造計(jì)算機(jī)審計(jì)條件刻不容緩。

一、企業(yè)開展計(jì)算機(jī)審計(jì)的必要性

1.開展計(jì)算機(jī)審計(jì)是企業(yè)審計(jì)工作發(fā)展的需要。

伴隨著市場經(jīng)濟(jì)體制的建立和科學(xué)技術(shù)的進(jìn)步，審計(jì)工作的內(nèi)容、對象和標(biāo)準(zhǔn)都在不斷發(fā)展、變化，審計(jì)工作的難度和工作量也在不斷擴(kuò)大?，F(xiàn)有的審計(jì)工作現(xiàn)狀不能滿足審計(jì)監(jiān)督的需要，主要表現(xiàn)為：

（1）審計(jì)內(nèi)容與審計(jì)監(jiān)督職能不適應(yīng)。我國的審計(jì)條例規(guī)定，審計(jì)機(jī)關(guān)要對凡有國有資產(chǎn)的單位的財(cái)政、財(cái)務(wù)收支的真實(shí)、合法和效益進(jìn)行審計(jì)監(jiān)督。這就明確了審計(jì)的內(nèi)容是被審單位經(jīng)濟(jì)活動(dòng)的真實(shí)性、合法性和效益性。但事實(shí)上，企業(yè)雖然進(jìn)行了一部分經(jīng)營審計(jì)，但是現(xiàn)在的審計(jì)工作仍主要是財(cái)政、財(cái)務(wù)收支的合法合規(guī)性審計(jì)。也就是說，被審單位的管理和效益仍不能完全置于審計(jì)的監(jiān)督之下，審計(jì)的監(jiān)督和控制作用不能得到充分發(fā)揮。

（2）審計(jì)系統(tǒng)的信息反饋能力與審計(jì)監(jiān)督職能不適應(yīng)。企業(yè)的審計(jì)是高層次的監(jiān)督，不僅要實(shí)行微觀的監(jiān)督，而且要參與宏觀的調(diào)控。企業(yè)的領(lǐng)導(dǎo)要根據(jù)審計(jì)的反饋信息了解企業(yè)整體運(yùn)作狀況，從而制定下一步的發(fā)展戰(zhàn)略。但現(xiàn)在的反饋能力遠(yuǎn)遠(yuǎn)跟不上需要。

2.開展計(jì)算機(jī)審計(jì)是企業(yè)會(huì)計(jì)電算化發(fā)展的需要。

財(cái)務(wù)軟件的推廣應(yīng)用標(biāo)志著企業(yè)電算化會(huì)計(jì)信息系統(tǒng)的規(guī)范化，它表明企業(yè)會(huì)計(jì)電算化已經(jīng)上了一個(gè)新的臺(tái)階。利用計(jì)算機(jī)審查電算化會(huì)計(jì)信息內(nèi)容，可以大大加快審計(jì)的速度，提高審計(jì)效率。

3.開展計(jì)算機(jī)審計(jì)是更好地應(yīng)用企業(yè)信息網(wǎng)，促進(jìn)企業(yè)發(fā)展的需要。

企業(yè)信息網(wǎng)，包括電子商務(wù)系統(tǒng)的推廣應(yīng)用，將給企業(yè)帶來巨大的收益。做好計(jì)算機(jī)審計(jì)將保證網(wǎng)上新的業(yè)務(wù)合法合規(guī)、健康發(fā)展，盡管這將給審計(jì)人員提出更高的要求。由于企業(yè)信息網(wǎng)、電子商務(wù)等系統(tǒng)采用多種計(jì)算機(jī)和通信技術(shù)，擁有多重設(shè)備資源，開展多種業(yè)務(wù)，系統(tǒng)較為復(fù)雜，因此，數(shù)據(jù)資源共享和數(shù)據(jù)安全成為一個(gè)非常重要的新問題，在這種情況下，審計(jì)工作表現(xiàn)出了很多網(wǎng)絡(luò)環(huán)境下的新特點(diǎn)。

（1）責(zé)任的分散。在非網(wǎng)絡(luò)情況下，包括數(shù)據(jù)文件整理、數(shù)據(jù)組織、數(shù)據(jù)存取、數(shù)據(jù)編輯與驗(yàn)證，以及數(shù)據(jù)庫的建立與維護(hù)在內(nèi)的控制責(zé)任，通常集中在小部分擁有權(quán)限的具體操作人員身上。而在網(wǎng)絡(luò)環(huán)境下，數(shù)據(jù)的使用面向整個(gè)網(wǎng)絡(luò)用戶，即這種控制責(zé)任除原具體操作人員外，將向眾多部門及人員轉(zhuǎn)移，甚至涉及到網(wǎng)絡(luò)的所有用戶。

（2）重點(diǎn)的轉(zhuǎn)移。在非網(wǎng)絡(luò)環(huán)境下，審計(jì)人員關(guān)注的重點(diǎn)在于內(nèi)部控制的符合性測試和實(shí)質(zhì)性測試方面，整個(gè)電算系統(tǒng)運(yùn)轉(zhuǎn)的核心也是系統(tǒng)程序?qū)?nèi)部控制的落實(shí)上。而在網(wǎng)絡(luò)情況下，數(shù)據(jù)高度集中在網(wǎng)絡(luò)系統(tǒng)中，數(shù)據(jù)可能被非法拷貝、非法篡改，從而引發(fā)新型的網(wǎng)絡(luò)審計(jì)風(fēng)險(xiǎn)。因此，審計(jì)的重點(diǎn)也應(yīng)放在網(wǎng)絡(luò)系統(tǒng)上。

二、計(jì)算機(jī)審計(jì)的目的和任務(wù)

1.目的。

計(jì)算機(jī)審計(jì)和手工審計(jì)一樣，按其目的可劃分為三個(gè)領(lǐng)域，財(cái)務(wù)審計(jì)、財(cái)經(jīng)法規(guī)審計(jì)和經(jīng)濟(jì)效益審計(jì)。財(cái)務(wù)審計(jì)的主要目的有兩項(xiàng)，一是保護(hù)資產(chǎn)，二是保證財(cái)務(wù)信息的質(zhì)量。財(cái)經(jīng)法規(guī)審計(jì)的基本目的是揭發(fā)違法亂紀(jì)行為。經(jīng)濟(jì)效益審計(jì)的根本目的是通過對被審單位，比如企業(yè)經(jīng)濟(jì)活動(dòng)的效率、效果和效益等方面進(jìn)行檢查和分析以及提出建議，促使其經(jīng)濟(jì)效益提高。

2.任務(wù)。

為了達(dá)到上述目的，審計(jì)人員需進(jìn)行多方面審計(jì)活動(dòng)，包括：內(nèi)部控制審計(jì)、系統(tǒng)開發(fā)審計(jì)、應(yīng)用程序?qū)徲?jì)、數(shù)據(jù)文件審計(jì)等。

企業(yè)如何開展計(jì)算機(jī)審計(jì)：

1.對電算化信息系統(tǒng)的審計(jì)。

會(huì)計(jì)電算化以后，審計(jì)內(nèi)容有了很大改變，其中一個(gè)重要的變化是需要對電算化信息系統(tǒng)本身進(jìn)行審計(jì)。包括程序的正確性、準(zhǔn)確性、完全性和可靠性等。

（1）內(nèi)部控制審計(jì)。分為一般控制（如組織操作控制、硬件控制）和應(yīng)用控制（如輸入控制、輸出控制）審計(jì)。

（2）系統(tǒng)開發(fā)審計(jì)。這主要是針對企業(yè)自己開發(fā)軟件而言，如企業(yè)信息網(wǎng)和電子商務(wù)系統(tǒng)開發(fā)審計(jì)，是一種事前審計(jì)。主要指審計(jì)人員參與電算會(huì)計(jì)或?qū)徲?jì)軟件開發(fā)，從而使系統(tǒng)具有較強(qiáng)的可審性。對企業(yè)而言，有審計(jì)人員參加，還可以增強(qiáng)行業(yè)特性，使系統(tǒng)具有更強(qiáng)的使用性。

（3）應(yīng)用程序?qū)徲?jì)。檢查現(xiàn)在使用的系統(tǒng)是否運(yùn)行正常、可靠、準(zhǔn)確，減少由系統(tǒng)弊端帶來的損失。它主要是為了測試應(yīng)用控制系統(tǒng)的符合性。應(yīng)進(jìn)行以下審計(jì)：

①針對相對簡單的應(yīng)用程序，可將原始程序備份上來進(jìn)行審計(jì)，對運(yùn)行的程序與備份的程序進(jìn)行比較以確定運(yùn)行程序的可靠性。

②檢查某一重要部分源程序代碼，判定是否有錯(cuò)誤或邏輯炸彈，以確定所運(yùn)行程序的正確性。

③檢查被審程序的流程圖，判定是否有邏輯錯(cuò)誤，是否有冗余，也可自行繪制被審程序的流程圖，以確定被審程序的正確性和效率性。

④針對較為復(fù)雜的應(yīng)用程序，可編寫一部分虛擬業(yè)務(wù)，讓被審程序與備份程序同時(shí)運(yùn)行，將結(jié)果進(jìn)行比較，以判定被審程序的正確性。

（4）數(shù)據(jù)文件審計(jì)。數(shù)據(jù)文件審計(jì)主要針對憑證庫、賬簿庫的資料信息，測試其正確性。

這是一種實(shí)質(zhì)性測試。審計(jì)的方法：一種是可以將需要審計(jì)的有關(guān)資料打印出來進(jìn)行審計(jì)，這要求審計(jì)人員了解文件結(jié)構(gòu)和程序中的輸出功能。另一種方法是可以對實(shí)際的數(shù)據(jù)文件進(jìn)行測試，這要求審計(jì)人員了解數(shù)據(jù)文件的組織方式、存取方式等。

2.利用計(jì)算機(jī)進(jìn)行輔助審計(jì)。

利用計(jì)算機(jī)進(jìn)行輔助審計(jì)是指利用計(jì)算機(jī)作為工具，把審計(jì)人員從繁瑣枯燥的重復(fù)工作中解脫出來，提高工作效率。也可以應(yīng)用比較系統(tǒng)的專用審計(jì)軟件，以便提高效率、準(zhǔn)確性和審計(jì)的規(guī)范性。

3.對網(wǎng)絡(luò)系統(tǒng)的安全性進(jìn)行審計(jì)。

主要對網(wǎng)絡(luò)安全機(jī)制和安全技術(shù)進(jìn)行審計(jì)，包括接入管理、安全監(jiān)視和安全恢復(fù)三個(gè)方面。接入管理主要處理好身份管理和接入控制，以控制信息資源的使用；安全監(jiān)視主要功能有安全報(bào)警設(shè)置以及檢查跟蹤；安全恢復(fù)主要是及時(shí)恢復(fù)因網(wǎng)絡(luò)故障而丟失的信息。

三、如何確保計(jì)算機(jī)審計(jì)的順利進(jìn)行

1.提高審計(jì)人員素質(zhì)。

現(xiàn)代科學(xué)技術(shù)飛速發(fā)展，審計(jì)人員單純擁有審計(jì)專業(yè)知識(shí)和簡單的計(jì)算機(jī)知識(shí)已經(jīng)遠(yuǎn)遠(yuǎn)不夠，必須提高審計(jì)人員的計(jì)算機(jī)技術(shù)水平和業(yè)務(wù)能力。

2.技術(shù)支持。

企業(yè)計(jì)算機(jī)審計(jì)系統(tǒng)是構(gòu)建于計(jì)算機(jī)技術(shù)、數(shù)據(jù)庫技術(shù)、INTERNET／INTRANET技術(shù)等當(dāng)代先進(jìn)信息技術(shù)基礎(chǔ)上的，以企業(yè)信息網(wǎng)為平臺(tái)，應(yīng)用專用的審計(jì)軟件進(jìn)行審計(jì)。因此，審計(jì)工作需要得到技術(shù)部門的全力支持。

3.審計(jì)軟件。

由于計(jì)算機(jī)在企業(yè)內(nèi)部的廣泛應(yīng)用，尤其是企業(yè)財(cái)務(wù)軟件的應(yīng)用，企業(yè)開展計(jì)算機(jī)審計(jì)已不能僅僅局限于簡單的計(jì)算，而是應(yīng)該形成一個(gè)系統(tǒng)的審計(jì)規(guī)范且將其融入一套軟件程序，以適應(yīng)審計(jì)工作需要。由于企業(yè)信息化水平不同，人員素質(zhì)不同，計(jì)算機(jī)審計(jì)工作的開展可從易到難，具備基本功能的審計(jì)軟件可以外購。但對于已推廣應(yīng)用財(cái)務(wù)軟件的企業(yè)，可考慮組織力量自行開發(fā)審計(jì)軟件。因?yàn)闀?huì)計(jì)數(shù)據(jù)接口已確定，針對確定的接口開發(fā)審計(jì)軟件可以更加符合企業(yè)要求，并且可以利用企業(yè)信息網(wǎng)的優(yōu)勢，開發(fā)出符合企業(yè)環(huán)境的網(wǎng)絡(luò)化系統(tǒng)審計(jì)軟件。

（1）應(yīng)用審計(jì)軟件。它是對相關(guān)網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)跟蹤，對數(shù)據(jù)庫內(nèi)文件進(jìn)行審計(jì)的一種軟件。要實(shí)現(xiàn)它的功能自然要應(yīng)用網(wǎng)絡(luò)技術(shù)，在網(wǎng)絡(luò)上建立審計(jì)信息庫、有效背景資料、最新動(dòng)態(tài)和必要的審計(jì)檔案信息。

（2）專業(yè)審計(jì)軟件。專業(yè)審計(jì)軟件可以分為兩大部分：單體審計(jì)軟件部分和合并審計(jì)軟件部分。這兩部分是相互聯(lián)系的，數(shù)據(jù)傳遞與修改可以瞬時(shí)完成。

（作者單位：江西省審計(jì)廳）