時間:2022-06-12 14:40:11
開篇:寫作不僅是一種記錄,更是一種創造,它讓我們能夠捕捉那些稍縱即逝的靈感,將它們永久地定格在紙上。下面是小編精心整理的12篇計算機審計研究,希望這些內容能成為您創作過程中的良師益友,陪伴您不斷探索和進步。
關鍵詞:信息系統 審計準則 比較分析 改進建議
計算機技術在各行各業廣泛運用,信息傳輸數字化,信息交流全球化,信息技術應用普及化,使得以審查會計帳冊和相關經濟活動資料的主要審計方式的審計職業遇到了前所未有的挑戰,審計人員不掌握計算機技術,將會失去審計的資格。我國審計署制定了《2004——2007年審計信息化發展規劃》勾畫了今后四年審計信息化建設的藍圖。因此,積極探索信息化環境下新的審計方式將成為我國今后幾年審計工作需做好的基礎工作之一。目前國內關于信息系統審計的研究主要還是集中在對概念,特點,影響等方面的總體性分析以及對于信息化環境下內部控制、審計風險及具體的技術解決方式上的探討,而關于信息系統審計準則的研究相對較少,而準則的重要性又是顯而易見的,它是信息系統審計長足發展的準繩和依據,有利于規范審計工作,提高審計質量。因此對于信息系統審計準則的研究有其必要性和迫切性,應當被提到議事日程上來。本文想通過對國內外現有的計算機信息系統審計準則的綜述,談一些自己的粗淺看法,以啟發相關準則的制訂。
IAPC關于計算機信息系統審計準則的分析
國際審計實務委員會(IAPC)對計算機信息系統環境下的審計的研究較早,先后了一系列的相關準則。到目前為止頒布了六個有關計算機信息系統環境下審計內容的國際審計準則。它們分別就單機、聯機和數據庫系統下的電子數據處理環境對會計制度和有關內部控制的研究和評價產生的影響作出補充規定。下面就其內容做一匯總介紹:
(一)《計算機環境下的審計》。該準則明確了在計算機信息系統環境下審計的目的與范圍,技術與能力的要求,審計計劃的考慮,內部控制研究、評價及風險評估的影響,制定與實施審計程序應關注的方面等。該準則只是為在計算機信息系統環境下的審計制定一般原則和指導,其他五個準則或實務公告均為該準則的補充或擴展。
計算機信息系統環境下的審計,審計人員應當對約定計劃中的計算機硬件、軟件和處理系統有充分的了解,并且要了解計算機信息系統對內部控制的研究與評價以及對審計程序的影響,包括計算機輔助審計技術。審計人員還應當對執行審計程序的計算機信息系統處理有足夠的知識,這將視所采用的具體的審計方法而定
(二)其他五個準則或實務公告。
1、《風險評估和內部控制——計算機信息系統環境特征和考慮因素》。該實務公告是第一項準則的補充。該公告明確了計算機信息系統環境的特征,計算機信息系統環境下內部控制的內容及評價方法。審計人員應當收集與審計計劃有關的計算機信息系統環境的資料,包括計算機信息系統的功能情況以及計算機處理的集中或分布程度、使用的計算機硬件和軟件、數據重置情況等。審計人員在編制全面計劃時,應當考慮下列事項:在對內部控制的全面評價中確定對計算機信息系統控制的可信賴程度;制定關于怎樣、何處與何時檢查計算機信息系統功能的計劃;制定關于利用計算機輔助審計技術進行的審計程序計劃。
2、《計算機信息系統環境——獨立微型計算機》。該實務公告為第一項準則的補充,其明確了微型計算機系統及其特征、在微型計算機環境下的內部控制、微型計算機環境對審計程序的影響等。該準則指出微機對會計制度的影響和有關的風險一般將由下列情況而定:微機使用于會計應用處理的范圍;被處理的財務業務的類型和重要性;應用中運用的文件和程序性質。微機環境下的內部控制應當包括:管理部門對操作微型計算機的規定和控制;程序和數據安全;軟件和數據的完整性控制;硬件、軟件和數據備份控制。
3、《計算機信息系統環境——聯機計算機系統》。該實務公告為第一項準則的補充,其明確了聯機計算機系統及其特征、在聯機計算機環境下的內部控制、聯機計算機環境對審計程序的影響等。并強調某些一般控制程序對聯機處理特別重要,包括存取控制、控制方面的口令、系統開發和維護控制、程序編制以及業務記錄控制。同時,對聯機處理特別重要的應用控制包括:處理前的適當授權,終端設備編輯。合理性和其他確認測試、截止測試、文件控制、余額控制。聯機環境對會計制度的影響及其相關聯的風險,一般是聯機系統用于會計應用處理的范圍、財務業務類型和重要性、使用應用文件和程序性質。
4、《計算機信息系統環境——數據庫系統》。該實務公告為第一項準則的補充。其明確了數據庫系統及其特征,在數據庫系統下的內部控制,數據庫環境對審計程序的影響等。具體分兩部分,一部分是控制標準,另一部分則是實現控制標準的具體審計程序。明確了只有內部的員工可以接觸數據庫,數據庫使用人員有權進行修改,刪除,索引,插入,參考,選擇和更新的操作,為了不影響基礎表格中的數據,刪除、插入和更新的操作應受到限制。不同的使用者只能執行跟他們工作職能相關的某些操作,基礎表格不應被改動,數據庫操作須密碼控制。數據庫殊帳戶的存取應該受到限制,數據庫系統表格的操作許可指令不應被修改,應用表格不應該在系統表格空間創建等。
5、《計算機輔助審計技術》。該準則為第一項準則的擴展,其明確了審計軟件和測試數據兩種輔助審計技術、利用計算機輔助審計技術的范圍及需要考慮的因素、注冊會計師在計算機輔助審計技術應用中的主要工作和控制手段等。如在運用制度遵守性和數據真實性程序中缺少輸入文件和缺乏可見的審計蹤跡時;通過利用計算機輔助審計技術可以改進審計程序的效果和效率。計算機輔助審計技術有多種,國際審計準則說明其中的兩種:用于審計目的的審計軟件和數據測試技術,審計軟件可以作為審計程序的一部分,以處理來源于單位會計制度的重要審計數據。數據測試技術是用在執行審計程序時將數據進入單位的計算機系統,并將獲得的結果同預定的結果相比較。在編制審計計劃時,審計人員應當考慮手工和計算機輔助審計技術適當結合,在確定是否利用計算機輔助審計技術時,需要考慮:審計人員的計算機知識、專門技術和經驗;計算機輔助審計技術的可用性和合適的計算機設備;無法實行手工測試;效果與效率;時間因素等。
我國關于計算機信息系統審計準則相關內容分析
(一)審計署于1996年12月頒布的《審計機關計算機輔助審計辦法》是我國最早的關于計算機輔助審計的準則文件。該辦法首先明確了計算機輔助審計的含義及所包括的內容。其可用于審計業務所需法律、法規的輔助檢索;對被審計單位財務報表的輔助分析;對被審計單位的計算機應用系統進行符合性檢驗;分析審計風險和確定審計范圍;對被審計單位的財政、財務收支進行檢查;形成審計工作底稿;形成審計報告、審計意見書和審計決定;對審計資料的管理;對審計項目計劃的管理;對審計檔案的管理;對審計業務的綜合、統計和分析等;同時對承擔該類審計業務的人員資格及業務素質、利用專家工作做了規定。明確了被審計單位及審計機關、審計人員在信息系統審計中應承擔的義務。
(二)中國注冊會計師協會于1999年2月頒布的《獨立審計具體準則第20號—計算機信息系統環境下的審計》。它指出了在計算機信息系統環境下審計的一般原則、計劃、內部控制研究、評價與風險評估和審計程序。在一般原則中明確了計算機信息系統環境下不應改變審計的目的和范圍,注冊會計師應考慮計算機信息系統對被審計單位會計信息和內部控制的影響,并有效地計劃、指導、監督和復核審計工作,同時提及了合理利用專家工作。在制定審計計劃時,注冊會計師應充分了解被審計的單位的計算機信息系統環境以及該環境下的內部控制,并考慮其對固有風險和控制風險評估的影響。在對內部控制研究、評價與風險評估中,應充分考慮計算機信息系統的特征。該準則將審計程序分為:手工審計方式、計算機輔助審計方式以及兩者結合審計方式三大類,并在實施審計程序時,應充分考慮計算機信息系統環境對審計測試的性質、時間和范圍可能產生的影響,以將審計風險降低至可接受的水平。
(三)國務院辦公廳于2001年11月16日頒布的《關于利用計算機信息系統開展審計工作有關問題的通知》(88號文),明確審計機關有權檢查被審計單位運用計算機管理財政收支、財務收支的信息系統;并規定被審計單位的計算機信息系統應當具備符合國家標準或者行業標準的數據接口,已投入使用的計算機信息系統沒有設置符合標準的數據接口的,被審計單位應將審計機關要求的數據轉換成能夠讀取的格式輸出;被審計單位應當視同紙質會計憑證、會計賬簿、會計報表和其他會計資料以及有關經濟活動資料保存期限的規定,保存計算機信息系統處理的電子數據,在規定期限內不得覆蓋、刪除或者銷毀;審計機關對被審計單位電子數據真實性產生疑問時,可以對計算機信息系統進行測試,測試計算機信息系統時,審計人員應當提出測試方案,監督被審計單位操作人員按照方案的要求進行測試;審計機關應積極穩妥地探索網絡遠程審計;審計人員應當嚴格執行審計準則,在審計過程中,不得對被審計單位計算機信息系統造成損害,并對知悉的國家秘密和商業秘密負有保密的義務。
三、我國計算機信息系統審計準則的差距
(一)觀念障礙導致對準則的需求和供給的明顯不足。就目前我國的情況來看,計算機審計呈現出“上熱下冷中間無力”的無奈局面。在民眾中存在著思想誤區。一是無所謂的思想,他們對計算機審計的意義和作用認識不足,認為是一些沒有實際意義的形象工程。二是畏難情緒,認為計算機審計深不可測,高不可攀,一下子難以到位,而且被審計單位信息化程度參差不齊,認為手工的傳統審計還是占主導地位。三是認為計算機“萬能”,認為被審計單位的電子數據只要轉換到審計軟件中來,就能發現問題,從而導致急功近利,貪大求全。
(二)準則制定缺乏系統性和結構性。我國的計算機信息系統審計準則既有審計署和國務院辦公廳的,又有中國注冊會計師協會頒布的。而且只有一般性原則和指導,缺乏具體的實務公告和實施指南。僅有的《計算機輔助審計辦法》只是涵蓋了審計工作的極小一部分,針對我國目前審計實務界的現狀,廣泛采用的仍舊是依靠系統打印出來的數據進行手工審計,即繞過計算機審計,如何對其進行規范,如何進行審計則還沒有相應的準則。而國際審計實務委員會頒布的有關計算機信息系統環境下的審計準則,既有一般性的原則和指導,又有具體的準則和實務公告。從獨立微機,到聯機系統,再到數據庫系統的審計,還有計算機輔助審計技術。內容比較全面系統,結構性較強。
(三)準則未考慮對計算機審計人員的素質要求以及合適的審計人員:IAPC規定了審計人員應當對約定計劃中的計算機硬件、軟件和處理系統有充分的了解,并且要了解計算機信息系統對內部控制的研究與評價以及對審計程序有怎樣的影響,包括計算機輔助審計技術。審計人員還應當對執行審計程序的計算機信息系統處理有足夠的知識。同時在《計算機輔助審計技術》中明確了注冊會計師應做的工作及控制手段等。國外的注冊會計師隊伍發展相當成熟,人員素質相對較高,無論是獨立性,還是科學性和客觀性都是計算機信息系統審計的不二人選。而我國的計算機審計工作具體是由注冊會計師來承擔,還是由政府審計部門承擔尚無統一的說法。翻閱近十年的注冊會計師考試試卷,均沒有涉及計算機審計的相關內容,足見還沒有將計算機水平提高到評價注冊會計師執業能力的高度。而且對于信息系統環境下審計師虛具備哪些基本素質以及如何提高完善都還沒有以準則的形式加以明確。
(四)準則對計算機審計技術標準關注不足。在IAPC頒布的相關準則中,不論是獨立微機,還是聯機系統,或者是數據庫系統,還是計算機輔助審計技術,都對技術解決問題做出了具體規定。如存取控制、口令密碼,數據備份,數據測試技術和審計軟件等。而我國在有關準則中并沒有考慮有關的技術標準,只是在《計算機輔助審計辦法》中淺層次地提到了對商業審計軟件的測評及明確應用范圍。同時也稍微強調了一些數據接口及數據轉換問題。遠遠無法滿足審計實務界的需求。
構建我國計算機審計準則的建議
(一)統一計算機審計工作的管理體制。中國注冊會計師經過近20年的發展,從總體上看,在審計理念和實踐方面都有了長足的進步,但由于注冊會計師在其發展過程中,因資格取得方式、參加后續教育、審計實踐的多少以及部分注冊會計師的觀念仍受計劃經濟模式的影響等方面的原因,形成了注冊會計師水平參差不齊。而審計署作為國家直屬機關,是國務院的組成部分,在國務院總理的領導下,主管全國的審計工作。在政策、資金、人員上都顯示了明顯的優勢。因此建議考慮由國家審計署來根據國情制定一系列的計算機審計準則,并在具體執行計算機審計工作中不斷完善準則。
(二)制定計算機審計人員的技能準則。這里包括計算機審計人員應有的資格和能力、技能以及他們的后續教育等等,均可以在該準則中明確。一個勝任的計算機審計人員不僅要具備傳統的審計技能,還要具備豐富的計算機軟、硬件知識,還要能制定相應的審計程序,運用計算機進行審計。對于計算機審計人員的后續教育問題,可以通過以下途徑加以解決:①加大培訓力度,將普及性培訓與專業應用培訓和專家培訓相結合。②可以在注冊會計師考試中增加《計算機與網絡審計》這一門課程,將計算機水平作為評價注冊會計師執業能力之一。③可以考慮在高校的審計專業中開設有關計算機審計的課程或另開計算機審計專業,直接培養信息系統審計相關人才。對于該問題可另設專題研究,本文就不再詳細展開。
(三)應包含計算機審計的技術標準。如就軟件層次,建議在準則中明確以下內容:①計算機處理中要留下審計底稿的軌跡。由于審計人員在操作中希望計算機產生的結果與他們手工編制的底稿相差不大,能與手工審計底稿共存,這樣便于審計人員分析。同時也便于審計內部復核和外部檢查人員的認可。②計算機操作模式。要具有多面性,根據實際條件,在審計作業現場,計算機操作模式應做到既單機操作,又能進行網絡操作。③軟件要具有兼容性,雖然計算機輔助審計軟件本身自成系統,但是應考慮與辦公自動化兼容,吸收辦公軟件中簡易、靈活、方便、排版性強等特點,加大軟件適用范圍。④軟件電子數據導入接口。由于目前我國計算機輔助審計有兩種操作方法,一種是單機審計式操作,數據為手工輸入法;一種是網絡審計式操作,即電子數據直接導入,在開發中應考慮同時滿足兩種需要。⑤軟件處理內容的通用性,軟件在設計過程中,應盡量考慮處理審計工作底稿的共性部分,不宜面面俱到,避免產生負面影響。參照IAPC做法,我們可以頒布類似于《計算機信息系統環境——數據庫系統》,《計算機輔助審計技術》等的系列準則,以豐富和完善我國的計算機審計準則體系。從而解決審計實務與審計準則的矛盾差距,使得準則能真正起到指導實踐的作用。
參考文獻:
[1]陳婉玲 《我國計算機審計的現狀與發展對策分析》《廣東審計》 2003/3
[2]柳岸青、管亞梅 《試析中外計算機信息系統環境下審計準則差異》《商業會計》2003/4
[3]劉中華、孔 龍《國際審計準則對計算機審計及內部控制技術的揭示》《蘭州大學學報》 1998/2
[4]王景東 《財政審計的深化:信息系統審計》 《中國審計》 2003/5
[5]楊傳君 《談輔助審計軟件的通用性和實用性》 《中國內部審計》 2001/4
[6]陳婉玲、韋沛文 《網絡經營與網絡財會條件下的審計初探》《會計研究》 2003
[7]審法發[1996]376號 《審計機關計算機輔助審計辦法》 1996/12
關鍵詞:支架式教學;審計信息化;學習平臺實施
中圖分類號:TP311 文獻標識碼:A 文章編號:1009-3044(2013)26-5869-04
1 計算機審計信息化教學現狀
計算機審計是一門理論性和操作性都很強的課程,它要求學生具有獨立分析判斷問題的能力以及具有處理實際問題技能[1]。在審計實務過程中,需要多種綜合技能對被審信息進行專業判斷,其分析途徑具有不確定性和不唯一性。此外,隨著審計范疇的不斷外延,審計涉及的知識領域也越來越廣泛,理論課程中所講授的基礎知識是分散和廣泛的,導致學生對所學的審計知識感到零散難學。而實踐課部分由于缺乏高仿真的審計環境,部分高校的實踐課程甚至淪為了某種審計軟件的培訓,過于注重單一軟件使用的訓練,而忽視了對課程相關知識融會貫通的綜合能力培養。審計實務教學還面臨著實習的業務范圍較狹窄,不能縱觀全局。此外,跨學科發展力度也顯不足,財經類審計專業的學生僅停留在通過計算機二級考試的水平,對軟件設計和信息安全等較專業的知識點了解甚少。
為此,該文提出在計算機審計課程的教學活動中強化體驗式實踐,結合支架教學理論來構建基于審計實務仿真的學習平臺,強化實踐教學的體驗式學習。通過信息化手段來構建高度仿真的審計環境,并在系統中引入對抗競爭,利用多種激勵手段來強化學生的體驗感,激發自主學習意愿[2]。學生在審計信息化學習平臺中通過個人闡述、團隊點評等多種方式來相互促進對較抽象的理論知識的理解。
2 構造審計信息化學習平臺
審計信息化學習平臺的設計包括模擬審計實務環境的模擬和自主學習平臺兩部分內容,兩者的結構關系如圖1。學習平臺的構造基于以下幾個方面:
2.1 創建審計仿真情景,提供以目標任務為驅動的學習環境
學習平臺利用信息化手段將抽象的課程內容融入審計實務的仿真環境,提供與學習內容相關的任務目標和審計背景,以目標任務為驅動、以審計背景為基礎來激發學生按需的對知識進行自主學習的動力。對完成審計任務所需的學習內容的支撐上,將課堂的教學內容和與課下的相關學習資源按照目標任務需求來設計,強化學習資源的針對性和啟發性。并按審計主體設計國家審計、內部審計和注冊會計師審計三種類型的審計實務場景,來適應不同教學對象的使用。并利用信息技術來實現實時智能交互,環境系統根據學生的狀態來動態調整階段目標,有利于學生主動探索式學習。在學習資源的支撐上,通過按場景和階段提供相關內容外,還通過人工智能技術來模仿座談會和相關人員詢問時的場景來間接提供幫助,激發學生的學習興趣。
2.2 自主學習與協同分工策略相結合
強化學生的自主按需學習,使學生通過完成審計目標任務的過程來掌握相關知識點。此外,學習平臺中同時強調團隊協助,鼓勵學生之間開展協作任務,通過目標任務來組建審計工作小組,小組成員按審計任務分工。通過分工合作和互相討論,強化學生個體在團隊中的認同感;同時通過共享團隊的思維成果,取長補短,能夠獲得對知識更全面和正確的理解。
2.3 建立團隊任務
團隊任務的設計從簡單的腦力激蕩到復雜的策略問題都有涉及。結合審計特點,該文沿襲McGrath與Hollingshead(1994)的研究方法設計,要求學生完成群組項目,這個項目發展的過程被分為四項活動:1)審計方案的初步構想;2)選擇適當的完成方法;3)討論協商方案的進行;4)執行方案。在第一個活動中的成員必須以腦力激蕩的方式找出審計項目的方向,并且設定團隊的目標。第二個活動是團隊在期中提出完整的審計方案計劃書,內容包含審計項目的進行方式、組員的工作分派與協調,以及項目自我檢查的時程設定。第三個任務是收集審計項目所需的資料以及與其他成員互動討論,或是監督項目進行的工作等。最后是在期末完成審計項目執行、撰寫報告,以及上臺解說報告。這種在成員之間形成的相互影響、相互促進的團隊,具有彌補個體獨立學習的社會感不足的功能;建立目標任務共同體有利于使學生在完成目標任務后而建立自尊和歸屬感,以及人際間的交流溝通能力的強化[3-4]。
2.4 發揮教師的調節與主導作用
教師的調節與主導作用直接影響著學習平臺的實施效果,它是“支架”能否充分發揮最大作用的關鍵。教師通過支持、引導、監控、調節和評價等手段,依據學生的個人任務和群組任務的完成進度情況來調節教學內容。教師通過與學生的交互和進度報告來分析各個團隊的不足,并間接幫助學生進行目標任務的合理分解與最優重組,鼓勵學生團隊間的協作,引導學生主動發現問題所在并應用所學知識來自主解決。通過智能算法對團隊完成的階段任務進行實時評估,并以公告、獎勵等方式來強化不同團隊間的競爭意識。團隊成員們能夠在相同的價值觀與規范中,提升團隊合作的效率。利用合理有效的目標評價方法,使評價能對學生學習情況的監控起到外部激勵作用。這種作用的最終目的是實現學生能在學習中進行有效的自我監控和自我調節,尤其是在自主學習的環境下學生能產生持續的主觀能動性。所以平臺的核心是要通過教師、團隊及任務反饋來支持學生自我調節、自我監控的學習,并誘導學生選擇適合的學習策略,并隨學習情況不斷調整,最終掌握知識提高能力。
審計項目的設計是教學活動的重要環節,完成任務的過程不僅是對理論知識的應用,更是對實際審計方法的訓練和審計判別能力的培養,它包括分析能力、綜合及解決問題能力、協作能力等。通過這種仿真審計項目的方式可以彌補課堂教學中對實踐應用能力培養的不足,有利于加深對理論知識的理解,啟發學生深入思考,敢于創新,達到理論指導實踐,實踐再提升理論的良性循環。信息化教學平臺以“支架”理論為基礎,以審計項目為導向[5],以綜合培養學生的知識和技能為目標進行建構設計,其建構方法如圖2 所示。
3 教學實施
3.1 明確教學目標
明確教學目標首先要結合學校和本專業的人才培養整體目標,《計算機審計》課程教學目標要和本專業人才培養目標相一致。國內高校對《計算機審計》課程教學目標的定位主要包括三個層次:應用型、實施性、開發型。通過審計實踐中發現,由于目前審計軟件多是工具式的軟件,當審計軟件沒有提供某種功能時,往往需要審計人員自行設計一些小程序來提高審計效率。因此,我校計算機專業(計算機審計方向)指定的培養目標是以培養高級的應用型審計人才為主。按照專業培養目標,明確了《計算機審計》課程教學目標:高級應用型計算機審計人才,即具有熟練實施和一定開發能力的計算機審計人才。
3.2 對實踐教學內容設計
結合審計實務的需求,依據教學進程把學科知識點按邏輯關系貫穿到教學的各個階段,并以此來設計實驗教學內容。比如將銷售與收款循環、購貨與付款循環、生產與倉儲循環、籌資與投資循環、貨幣資金循環這五大循環作為財務報表審計分析的主線進行知識點設置。在系統安全審計分析中涉及到主機安全、網絡安全、數據庫安全、環境安全等審計點的關鍵技術設置。
3.2.1 根據知識點設計實踐中的審計點
根據《計算機審計》課程知識點分布,可以發現審計實踐過程中前后具有較強的邏輯連貫性。所以為培養學生發現問題、分析問題和解決問題的能力,在實踐過程中要根據知識點來設置學習平臺中的審計問題點。審計問題點設置注意三點原則:①必然性,學生在隨后的學習過程中能夠驗證所發現的審計問題;②可逆性,通過審計發現的問題能夠推導出問題最初所在的根源;③邏輯連貫性,將多個問題小的審計發現關聯起來后,將導致更大的審計發現。例如職責分離不明確、網絡安全缺少行為監控、補償性控制失效,這些問題的累加將可能導致銀行欺詐案的發生。
3.2.2 根據知識點分類設置主題討論
圍繞某一類型的知識點進行深入的主題討論。討論主題設計原則:一則根據審計實務操作的進程和涉及知識點類型進行由淺入深的引入型主題;二則主題的設置具有較強的邏輯性和關聯性;三則主題要貼合教學重點和難點的分布;并體現審計實務過程中的真實情況。討論主題在系統資料中并沒有直接答案,正確結論的是要通過學生逐步深入思考而后所領悟得出的。根據審計實務各階段的知識類型來設計討論主題。比如被審計系統的收費算法的合理性檢查方案上可以引入討論主題:用測試數據法、平行模擬法、受控處理法,還是別的什么方法?通過主題討論引導學生思考,如:平行模擬法中程序如何編寫,受控處理法中控制條件如何設計,如何利用立體科目以及如何利用鉤稽關系進行輔助核算等。
優秀的討論主題能夠激發學生的學習興趣、并能夠有效的訓練和培養學生發現、分析、解決問題的能力,并形成良好的團隊精神。
3.3 教學流程
教學過程中,按照審計實務的過程進行仿真。首先,教師進行審計項目的基本背景介紹,然后通過學習和收集信息來形成審計實施規劃并公開“海選”競爭審計組長;并由教師最終確定每組的組長,然后由組長挑選組員按每組4人的配置成立審計組。小組分好后,利用學習平臺開展小組競爭,通過競爭來提高學習動力,發展學習興趣。審計實踐中通過學習平臺來跟蹤完整的審計日記、審計發現、審計底稿、審計取證單等規范文檔,并通過BBS子版塊的形式開展每組的內部交流,每次集中討論都可邀請教師參加進行旁聽或者進行適當的引導。審計過程中的檢查節點如:實施方案、審計發現問題、審計問題落實、審計報告形成、審計成果匯報等環節都將進行多組間的綜合評價。評價將圍繞著團隊獎勵、個人責任和平等的成功機會這三個方面進行開展。
4 學習評價子系統的設置
學習評價作為學習平臺的反饋調節機制,是教學環節中必不可少的一環。通過評價系統提供的學生學習過程和審計任務的階段成果數據進行綜合分析和反饋;通過評價系統可以對學習過程的各個環節進行有效的監督控制和價值判斷。此外,自主評價模塊能讓學生及時了解當前階段學習和發展存在的優勢與不足,通過不斷調整來改進學習方法提高學習效率,使學習進入良性循環。優秀的評價系統是保證學習平臺中學習質量和效率的有效措施,是學習平臺設計的重要組成部分[6]。在學習平臺中,針對學生不同的個性學習需求并進行綜合評估,學習評價系統的設計遵循如下幾個方面:
1)將學習評價系統作為一種監控手段,來調節和控制不同層次不同階段學習任務
部分學生在學習中會存在一定的心理困難,例如孤獨、焦慮、迷茫等等。此外,自主學習環境相對自由松散,對學生的自我控制能力提出了更高的要求。在沒有一定的外部控制條件下,一些自我控制能力較差的學生,會造成學習質量和效率的下降。針對這種情況,學習平臺利用情緒識別模塊并結合在線任務的激勵和團隊間的認同感來進行學習的綜合評價,將評價作為學習平臺監控的一種外部手段,讓學生感受通過到學習平臺獲得的成就感,并樂于接受引導和幫助。同時,評價系統按階段給學生提出有針對性的反饋意見,強化學生的自我管理意識和自信心,使學習的興趣能長期保持。
2)實施綜合評價,對學習效果進行全方位的價值判斷
評價標準多角度:實施多角度評價標準,綜合學生的各方面的能力進行評價。評價角度不僅關注知識技能的掌握,也關注學生能力、情感、態度、協作精神等方面,從更深程度上關注學生的個性發展,依據每個學生的特點進行評價,有利于學生個性的發展。
評價構成多元化:評價內容中不僅有教師評價,還擴展了自我評價、同組同學評價、和異組同學評價綜合構成。這種多元化摒棄了以往學生只是被動地接受評價的情況,從主觀上調動了學生的學習主動性。將自我評價、團隊互評和教師評價有機結合起來,從不同層次、不同角度給學生做出更全面、客觀的評價。
評價信息利用的多角度:評價信息的處理方式可以分為定性分析和定量分析兩種。兩種方式各有所長:定性分析更適宜面向過程,幫助被評價者改進不足;定量分析適宜總結結果,得出比較。因此評價信息也通過多角度的解讀其評價特性,反饋到學習平臺的各個調節階段。
評價方法多元化:學習評價是一種面向結果又是一種面向過程的評判,但更應注重衡量與分析學生的學習過程,綜合形成性評價和總結性評價,以得到較準確的評價。形成性評價是對學習過程的及時反饋,總結性評價是對學習結果的綜合評定。
3) 注重形成性評價
①互信息為基礎進行準確評價
利用系統交互功能,學生可以通過同步和異步方式與教師或團隊間進行學習內容、學習方法、最近的審計線索等內容的交流。而學習平臺則通過收集用戶的交互信息,了解個體學生狀態和團隊進展程度,綜合分析后形成準確度較高的指導性評價意見。學生通過評價意見,可以清楚的知道自己學習中存在的問題和團隊的整體情況。此外,將評價功能與系統交互功能融合,使評價成為交流平臺的一部分,是評級內容更容易被學生接受。
②用趨勢分析的評價功能
趨勢分析是一種目前使用較多的評價方式,其合理性已經得到了普遍的認可。它是一種充分利用了信息化的優勢,面向學習過程和學生發展的評價手段。趨勢分析通過圖形化的結點記錄的學生學習過程,是將學習過程、學習結果及學習變化的集合體,它可以直觀展現學生的學習經歷、探索過程、取得的進步、存在的問題等諸多方面。學習平臺的趨勢分析模塊運用回歸分析法、指數平滑法等方法來對學生學習狀態和發展趨勢進行分析預測,并對可能的發展結果給出評價。
4)教學方案設計
合理的教學方案是學習平臺的成功關鍵,教學方案的設計主要考慮教學內容、審計任務仿真情景、激勵和對抗的評分點等。
①仿真情景設置
環境的仿真度對于學生的實踐行為有很大的影響。在教學活動中, 需要創造一個讓學生充分參與的環境。環境分為硬環境和軟環境:硬環境就是通過圖片、語言、空間的布局來塑造一個真實審計任務的工作氛圍;軟環境是一種很難看到,但可以感知的環境,比如團隊氛圍、精神等。
在能力培養環節中,需要創造一個真實、信任、合作、競爭的環境。環境的構建要有利于進行完成目標任務所需的團隊協助。其次,同時利用學習平臺的信息化手段,對團隊的名次和任務完成進度進行實時展現,并產生階段性簡報,讓學生增加對團隊的凝聚力和認同感。最后,在目標任務的安排上,除了考慮個人任務外,還要安排團隊任務。團隊任務既可以整合多方面知識以解決問題,同時也增強了團隊的合作意識。
②組間對抗的引入
對抗是一種競爭,通過競爭可以利用學生的集體榮譽感來提高學習效率。在目標任務的完成過程中,需要刻意營造一種對抗的機制,通過適度的競爭壓力讓學生自發產生競爭意識并從中獲得成就感。
③合理的激勵機制激勵是誘發學習的直接動力。在學生完成審計目標任務的過程中,結合目標任務的特點,并按相關知識點多寡與難度設定相應的積分或成績獎勵,來調動學生的興趣并使之獲得強烈的成就感。獎勵的設計覆蓋面要廣,如最快進步、最佳團隊、最佳分享、最有價值等;還可以將激勵范圍從課堂延伸至全校乃至全國,如針對審計方法開設校級、國家級專業專項競賽。
5 結束語
為提高審計課程教學效果,在深入研究支架式教學理論的基礎上,利用信息化手段將建構主義的支架式教學模式融入審計信息化學習平臺的構造中。以審計任務仿真為基礎,以準確、多元的評價為核心,以信息網絡為工具的自主學習平臺的建設,有利于提高學生探究式的學習能力和培養團隊間的協作精神。這種教學模式在我校的計算機審計課堂中取得了良好的教學效果,有必要在更大的領域進行推廣。
參考文獻:
[1] 陳偉. 計算機輔助審計實驗教學探析[J].中國管理信息化,2009(1):100-103.
[2] 馬紅亮,Stephen Powell,傅鋼善.引入國外開放課程構建網絡學習新模式[J].電化教育研究,2011(9):68-74.
[3] 高潔.個體高效率網絡學習的支持服務策略分析[J]. 中國教育技術裝備,2011(15):149-151.
[4] 李運福,傅鋼善.網絡學習中反思性學習及模型研究[J].現代教育技術,2012,22(2):99-102.
l、審計線索的缺乏性
在電算化會計信息系統中,原先審計所必須審查的大量書面資料都存儲在磁性介質中,數據處理的全過程在計算機內運行,所需的審計線索除少數部分打印出來以外,絕大部分是審計人員不能直接看見的。雖然,管理部門從管理的角度出發,仍然保留一部分肉眼可見的審計線索,但這些有限的審計線索,無論在形式上還是在內容上都和手工系統情況下有很大不同。另外,電算化會計信息系統中的審計線索極易被銷毀或修改,但又無明顯痕跡,使審計發現錯誤的機會減少,難度增大。
2、審計內容、范圍的廣泛性
在對電算化會計信息系統的審計中,除了手工審計的內容外,還必須兼顧系統的開發和運行兩個方面,包括系統開發各階段的審查、系統應用程序的審查,如審查系統應用程序的處理功能是否符合會計制度和財經法紀的規定、能否正確完成各項業務的處理、程序控制是否恰當有效等。另外,除對電算化會計信息系統
進行事后審計、監督其合法性和正確性外,還提倡在系統的設計開發階段,審計人員要對系統的開發進行事前和事中審計。審計內容、范圍的廣泛性要求審計人員具備相應的知識和技能,而現有很多審計人員并不具備,計算機審計風險也不可避免。
3、內部控制的巨大局限性
現代審計的一大特征就是以測試被審單位的內容控制為基礎的抽樣審計,內部控制制度的恰當和否直接影響會計信息的真實性和準確性。在手工會計系統中,內部控制主要從兩個方面實施摘要:一是從組織形式上按財務部門經濟業務的性質分為幾個不同的職能組,并且各職能組的人員只負責某一特定的業務領域,也就是對工作人員進行適當的職責分離,各職能組之間互相牽制,不易出現錯誤和舞弊;二是在會計帳務處理組織程序上,除了要保證憑證、帳簿、報表按一定程序分由不同人員記錄、編制外,還要做到帳帳核對,帳證核對、帳實核對、帳表核對,并保證其一致性。從而在很大程度上保證經濟業務處理的合理性、合法性。但在電算化會計信息系統中,由于處理工具、信息載體、會計組織都發生了根本的變化,手工會計系統中原有的很多控制辦法都已失去意義。電算化會計和手工會計相比,內部控制環境更復雜,甚至有些環境因素超過制度的有效控制能力;建立嚴格的內部控制的成本要高得多;對內部控制的評價更為困難。內部控制的更大局限性使計算機舞弊有機可乘,增加了計算機審計風險。4、會計軟件的大理想性
我國會計軟件從無到有、從單一業務處理到集成業務處理、從會計核算走向會計管理,確實取得了巨大成就但也有不足,非凡是針對審計,表現在下面二個方面摘要:一是很多會計軟件不具備雙向查詢功能。在對電算化會計信息系統的審計中,會計軟件應答應審計人員按照憑證一明細帳(日記帳)一總帳一報表的順序進行雙向查詢,同時還應答應分別對日記帳、明細帳、總帳的期初余額、本期發生額和期末余額進行雙向查詢。但是目前我國絕大多數的會計軟件的查詢設計都是單向的,可以實現如由總帳查詢明細帳,由明細帳查詢憑證等過程,但當需要反問查詢時往往很困難。二是會計軟件不預留審計測試通道。在審計過程中,審計人員為證實業務處理的實際過程。方法,往往需要進行測試,既虛擬一筆業務輸入會計軟件,檢查其結果和預期結果是否相符。這種方法可以有效地驗證核算過程是否和設計一致。但是假如審計人員不能及時消除這些測試的影響,就可能導致會計軟件系統數據的混亂。恰當的解決方法是在軟件設計時為以后的審計測試留下通道,既方便審計人員的隨時測試,也不會造成對整個系統數據的影響。但遺憾的是,幾乎所有的會計軟件都沒為審計測試預留通道。會計軟件的欠理想性加大了計算機審計風險。
5、審計取證的動態性
在很多大中型企業中,電算化會計信息系統天天都要結算成本和利潤,進行生產動態分析,以供管理人員進行決策參考。系統假如停止運行,會給企業帶來巨大的損失。因此,對電算化會計信息系統的審計,往往是在系統運行過程中動態取證。審計人員一方面要及時完成審計任務,另一方面又要不防礙和干擾被審系統的正常運行,這給審計工作帶來了一定的難度,也增加了計算機審計風險。
6、審計技術的復雜性
關鍵詞:計算機輔助審計;審計信息化
引言
依據國家“金審工程”二期項目規劃,目前審計部門的主要任務是全力推進信息技術在審計工作中得到大規模應用并結合“金審工程”一期的建設成果,來推動審計部門審計信息化的進一步發展。如今計算機輔助審計以成為我國信息化環境下的審計方向,傳統的手工審計不能適應電商和經濟管理信息化的發展,研究我國計算機審計的現狀和發展對策有著一定的現實意義。
一、我國計算機輔助審計的應用現狀
(一)我國計算機審計初見成效
計算機審計即對計算機信息系統的審計與利用計算機技術輔助審計,也指計算機技術在審計工作領域中的其他應用。信息技術的發展水平直接制約著計算機審計的發展。雖然我國的計算機審計還處于起步階段,但它隨著信息化發展也取得小小的成果。
1.審計管理信息化建設方面。我國審計管理信息化的一個關鍵點在于審計網絡與各會計事務所都在利用計算機技術進行文字、表格處理及資料管理,不同程度上采用了辦公自動化技術。
2.計算機審計準則與規范建設方面。我國建立了相應的政策法規來規范審計人員開展計算機審計工作。審計部門也建成了由單位內部局域網、系統專用網與廣域網組成的信息互聯互通的信息網。審計署也實現了與各省、市、自治區審計部門及其警務機構之間的聯網,進行審計資源共享。同時也開發了部分審計信息管理系統與辦公自動化系統。
3.審計軟件研發方面。因審計環境與工作不確定性的特點,我國的審計軟件開發一直得不到突破,但近幾年來取得了不錯的成績。目前比較成功的審計軟件如:審計信息管理系統、多種行業審計軟件及適合會計師事務所使用的審計軟件等等。
4.計算機輔助審計成效方面
首先是各級審計機關在審計署的主導下,在銀行審計、財政預算執行審計等多個領域利用計算機技術輔助審計,極大地提高了審計效率,取得了顯著的成果。如一些地區通過使用審計軟件調查并核實某些企業的違規違紀行為,及時采取應對措施,減少了資產的損失。我國的會計師事務所也逐漸開始將計算機技術轉向輔助審計,甚至有些事務所自行編制專用的審計軟件輔助審計。
(二)計算機輔助審計在我國應用所面臨的主要問題
雖然我國的計算機輔助審計在信息化的推動下取得了初步成效,但總體上還尚在學習與摸索階段,還是有很多不足之處,主要有:
1.計算機審計復合型人才欠缺。計算機審計是會計、審計、信息系統、網絡技術和計算機運用的雜糅的學科,這就要求審計人員具有豐富的知識結構。但目前我國很緊缺可以勝任的審計人才。雖然他們或多或少接受了計算機知識方面的培訓,但大多僅僅是簡單的、基礎的培訓,如文字處理、電子表格及會計軟件的操作等。大部分審計人員還不清楚計算機運用在各業務領域的工作原理,也沒有掌握計算機輔助審計的方法。我國對IT審計師的任職資格及要求了解不多,研究也很少。人才的缺乏制約著我國設計審計的發展。
2.相關計算機審計的準則規范尚有欠缺。目前我國在電商、網絡經濟與計算機應用的相關的政策法規體系不夠健全,有些部分甚至是空白的,比如電子憑據、合同等具備的法律效力與保存要求;網路犯罪適用的法律等有關立法還很欠缺,它阻礙了依法審計的工作。此外,盡管我國審計機關已頒布實施了一些相關立法,但這些準則與規范還不完善,比較籠統概括,缺少相應的實施細則,對于處于起步階段的計算機審計人員來說,缺乏具體的指南,開展工作顯得比較吃力。
3.審計軟件的可操作性不強。盡管目前我國現有的審計軟件不欠缺,軟件功能也有很大的提升,但還是有部分輔助審計軟件實用性太弱,使用效果不盡人意。原因主要有三:一是審計人員的自身問題;二是有些審計軟件不切實可行,不能及時處理審計中的問題,因此受到審計人員的冷落;三是研發軟件的技術人員與客戶之間的脫節,客戶沒有把使用中出現的問題和意見反饋給技術人員,開發人員不能及時跟進改善和優化軟件。審計軟件是計算機審計中不可或缺的重要工具,它不能與時俱進,必將影響我國計算機審計的發展。
二、推動計算機審計在我國審計中應用的對策
如李金華審計長所說,“計算機審計是一場革命,審計人員若是不熟練計算機,將要失去審計的資格”。為了適應我國經濟與管理信息化的發展,要求全力推廣我國計算機審計的發展。
(一)加大計算機輔助審計的宣傳推廣和研究力度。為了大力推動計算機審計的發展,須加大宣傳與研究力度。可通過報紙、專業雜志、多媒體、報告會及研討會等方式加強宣傳,讓廣大審計人員、特別是審計干部意識到計算機審計在信息化時代的重要性與必要性。意識提高了,方向也就明確了,動力與措施也相應地產生了。同時,審計部門干部還要加強計算機審計的研究與實踐力度,可通過自然、社會科學基金與各級審計機關、注協組織的科研課題展開工作。只有計算機審計能有效開展,我國信息化建筑才能健康發展。計算機審計的研究與實踐需一定的投入。
(二)強化審計人員培訓及高端人才培養。在人員培訓上,除了基本的字處理、制表軟件操作外,應著力計算機輔助審計技術的應用,包括審計對象單位的計算機信息系統、表格及審計軟件的技術方法,并根據實情編制計算機網絡的安全問題、防范措施等制度進去,或者進行強制的后續教育,并不間斷地考核與檢查。在高層次人才培養上,應著重于信息系統的開發審計、系統功能提升或應用程序審計開發等方面。在未來審計人員培養上,可通過在專業課程中添加信息技術與電商等教學內容,將計算機審計學科列為必修課。但是計算機審計人才培養不只是對審計人員的培養,在信息化時代背景下,審計部門應意識到計算機網絡專家、信息系統和電商專家在審計領域中占有較高的比重,一改從前的由會計師獨唱主角的現象了。所以,審計機構要注重招收這些方面的人才,并進行審計理論及技能的培訓,讓他們與會計師齊力完成審計任務。
(三)建立健全的計算機審計準則規范制度。首先是根據我國的國情建立有關電商及網絡經濟的法律法國體系,確保計算機審計有法可依,有章可循。另外,進一步完善與計算機審計有關準則與規范。應賦予審計人員利用網絡審計軟件審查審計對象計算機信息系統功能及安全措施的權力,并要求審計對象單位積極配合。同時還要補充計算機信息系統開發與功能審計、網絡審計等準則,在電商與網絡經濟的簽證業務方面,可考慮制定相應的實務公告,針對不同的工作作出相應的具體指南。
(四)加強優化審計軟件并積極推廣使用。應加強審計開發人員與使用客戶之間的交流,用戶積極提出改進建議及反饋問題,開發人員主動跟進優化審計軟件功能,做到從硬件到軟件、產品到服務的一體化服務。還要加大審計軟件研究開發力度,組建計算機專家與審計專家合作的團隊,提高軟件系統功能。建立審計軟件評選機制,對優秀的審計技術創新進行表彰獎勵。
三、結語
審計是保障經濟秩序及監督經濟活動的重要方式,在很大程度上上受到計算機技術的影響制約,特別是審計技術及方法在計算機技術的推動下得到快速發展。同時,隨著計算機技術的提高及經濟體制改革的深入,經濟監督部門的審計面臨新的機遇與挑戰,開展計算機輔助審計刻不容緩。(作者單位:松原市審計局)
【關鍵詞】計算機審計; 信息系統審計; 比較計算機審計(Computer Auditing)與信息系統審計(Information SystemAudit,簡稱IS 審計),前者約定俗成,后者勢在必行,但兩者在我國的學術研究與實踐應用中長期模糊不清、難舍難分,這不僅不利于我國審計工作的開展,同時也可能影響我國審計信息化的發展。
本文擬通過兩者的產生與發展、基本概
念與審計目標、適用準則與審計技術等
方面的比較,厘清兩者的主要區別,以求
它們在我國取得并行不悖的發展。
一、兩者的產生與發展過程比較
在計算機審計與IS 審計產生之前,
電子數據處理(Electronic Data Processing,EDP)審計早已存在。可以說,EDP 審計是計算機審計與IS 審計的前身與發展的基礎。
(一)EDP 審計的產生與發展
EDP 審計不僅是指電子數據處理環
境下的審計,還包括對電子數據處理系統的
審計。F.Kanfuman(1961)、A.Pinkney
(1966)、T..W.Merae (1976)、Joseph
Sardinas (1987)、W.Thomas Poter 和
William E.Perry(1987)等學者都從不
同的角度對EDP 環境中內外部審計規則
和組成方法、EDP 審計的測試方法、特
殊審計技術、審計步驟等方面展開深入
研究。1968 年美國注冊會計師協會
(AICPA)出版的《會計審計與計算機》一
書,詳細闡述了在EDP 環境下如何開展
IS 審計和傳統的外部審計。而作為信息
系統審計與控制協會(IASCA)的前身,
成立于1969 年的EDP 審計協會(EDPAA)
及其屬下的EDP 審計師基金會
(EDPAF)25 年間一直使用EDP一詞。至
今,EDP 審計與IS 審計仍有并駕齊驅之
勢。例如,在Jack.J.Champlain所著的
《審計信息系統》(第2 版,2003) 一書
中,仍然將EDP 審計師與IS 審計師相
提并論。
從諸多文獻資料分析,EDP 包含兩
種含義,一為環境說;二為系統說。作環
境說,誠如國際審計準則15 指出:“為
了國際審計準則的目的,當一個單位對
與審計有重要意義的財務資料的處理,
包含有任何類型或大小的計算機時,就
存在著電子數據處理的環境”。面對這一
環境進行審計的審計師也就是EDP 審
計師。而作系統說,則更多是指計算機信
息系統,以該系統作為審計對象必然會
改變審計的總體目標和范圍,因而也才
有應用而生的信息系統審計與控制協會
及其單獨的審計標準、指南和程序,
以及由此產生的IS 審計師。
(二)計算機審計的產生與發展
有關計算機審計的研究,在國外參考
文獻中并不少見。例如,Andrew D
Chambers(1984)、Javier F.Kuong(1987)
和S.Rao Vallabhaneni(1989)等學者,
均圍繞計算機審計的安全與內部控制、相
關技術、內部控制的實施等加以論述。值
得注意的是,在各職業組織所的有
關標準、指南或程序中,卻鮮有使用計算
機審計一詞,如美國注冊會計師協會
(AICPA) 的《計算機輔助審計》
(1978)和取代SAS No.3 號(1974)的
《審計標準說明書第48 號》(SAS.No.
48,1984),國際內部審計師協會20 世
紀70 年布的《系統控制與審計》,
加拿大執業會計師協會(CICA)兩次發
布的《計算機控制和工作指南》
(1970,1986),以及加拿大審計標準委
員會頒布的《EDP環境下的審計———一
般原則》(1984)等等,也都較少采用“計
算機審計”一詞。
在我國,有關計算機審計研究經久
不衰。在20 世紀80 年代,我國學者往
往將其與國外的EDP 審計相聯系。例
如在對Poter 和Perry(1987)合著的
《EDP:Controlls And Auditing (第5
版)》翻譯中,李大慶和喬勇等學者
(1990)就將其直接譯為《計算機審計》。
我國學者潘曉江(1983)較早針對我國
會計電算化提出審計應采取的充分發
揮人在控制中的主導地位、注意實行數
據可靠性控制和注意保留必要的審計
線索三大措施。從20 世紀90 年代至
今,我國以“計算機審計”為題的研究
成果頗豐。據筆者不完全統計,這類教
材和專著已逾30 本,較早的作者有肖
澤忠(1990)、陳婉玲(1990)、李長旭
(1990)等。
我國審計機關無論是關于計算機應
用的規定,還是組織系統內有關專家進
行研究,也多以計算機審計為題加以進
行。例如,審計署1993 年的《審計
署關于計算機審計的暫行規定》和1996
年的《審計機關計算機輔助審計辦
法》等。邱勝利和張玉(1990,1993)、董
化禮(2002)、劉汝焯(2004)、國家863
計劃審計署課題組(2006)等,也都以計算機審計為題展開研究。
(三)IS 審計的產生與發展
對IS 審計貢獻最大的莫過于國際
信息系統審計與控制協會(Information
System Audit and Control Association,
ISACA)。1994 年,ISACA 替代了
原有電子數據處理審計協會(EDPAA)
。至2008 年2 月止,該協會已經
了16 個審計標準、39 個審計指南
和11 個審計程序。而其于1996 年發
布的信息和相關技術控制目標(Control
Objective for information and
Related Technology,COBIT)已經成
為全球公認的、權威的信息技術控制目
標體系。同時,該協會每年還舉辦IS 審
計師資格考試,有力地推動了世界范圍
內IS 審計的發展。
日本通產省于1983 年了《系
統審計標準》,并在全國軟件水平考試中
增加“系統審計師”一級的考試。1985
年,日本內部審計師協會在其所的
《審計白皮書》中認為,內部審計師的最
新發展是“IS 審計”。另據IIA 對美國和
英國的調查,被調查企業中實施MIS 審
計的企業所占的比例各年分別為:1968
年48%,1975 年60%,1979 年65%。而
1983 年再對這兩個國家1 687 個內部
審計部門的調查中顯示,已有70.8%的
企業在進行MIS 審計。
由于我國從一開始就將電算化會計
信息系統確定為計算機審計對象,致使
人們將其等同于IS 審計的審計對象。同
時,學者們也往往將IS 審計與IT 審計
等同視之。如胡克瑾(2002)在其《IT 審
計》專著中指出,IT 審計是指對以計算
機為核心的信息系統的審計。李丹
(2003) 也認為,“信息系統審計也稱為
IT 審計”。
(四)從國內研究現狀看兩者的發展
借助有關學術論文的統計數據,也
許可以發現我國學者對計算機審計與
IS 審計的研究偏好與傾向。筆者以“計
算機審計”、“信息系統審計”和“電算化
審計”作為關鍵詞進行檢索。采用“篇名
+ 年份+ 全部數據+ 全部期刊+ 精確
匹配”為檢索條件,對中國期刊網的期刊
數據庫各年進行檢索,以下是檢索結果
統計表(見表1)。
在表1 對29 年來統計
中,三種研究傾向的論文總數為696
篇,其中,有關計算機審計的研究論文占
了61.93%,而在近五年這一研究傾向
論文也高達219 篇,占近五年全部論文
總數的58.40%,無論處于哪一時間段,
研究計算機審計的論文占三種研究傾向
論文總數的比例均超過50%。而研究信
息系統審計的論文在2003 年及以前的
24 年中僅有44 篇,近五年則有101 篇,
其平均每年有20 篇,尤其是近三年更
呈遞增趨勢。但其各年所發表的論文數
均明顯低于計算機審計研究傾向的論文
數。至于電算化審計研究方向,由于它與
計算機審計、信息系統審計兩個研究方
向有重復之嫌,故近年來呈下降趨勢,在
未來研究中它可能被計算機審計和信息
系統審計兩個研究方向所替代。由表1
也同時看到,我國在繼續對計算機審計
進行研究的同時,亟須加快對信息系統
審計的理論與實務研究。
二、兩者的基本概念、審計目標與審
計內容比較
計算機審計與IS 審計的本質區別,
首先見之于基本概念、審計目標與審計
內容等三個方面。因此,了解兩者在這三
個方面的區別與聯系,有利于今后開展
相關理論研究與應用研究。
(一)基本概念的比較
1.計算機審計的基本概念。日本會
計檢察院計算機中心認為,計算機審計
有兩方面的含義,一是對計算機系統本
身的審計,包括系統安裝、使用成本,系
統和數據、硬件和系統環境的審計;二是
計算機輔助審計,包括用計算機手段進
行傳統審計用計算機建立一個審計數據
庫,幫助專業部門進行審計。
我國學者對計算機審計的理解與上
述基本一致。肖澤忠(1990)認為:“計算
機審計是審計人員用手工的或電算化的
審計方法、技術和程序對電算化或手工
信息系統進行的審計”(以下簡稱為“二
方觀”)。陳婉玲(1990)、劉志濤(1990)、詹航恩和張蒙生(1993)、李學柔和秦榮生(2002)也都表達相同的觀點。李長旭(1990)則認為,計算機審計是針對會計核算電算化而言的,即凡是對實現會計核算電算化的企業進行的審計都可稱為計算機審計(以下簡稱為“一方觀”)。
綜觀國內外學者對計算機審計的諸
多論述,多數學者將計算機審計作為一
個廣義的概念,認為計算機審計包括兩
個方面,一是將計算機系統作為審計的
對象;二是將計算機作為審計的工具。
與計算機審計的基本概念相近的還
有“電算化審計”,它同樣具有“二方觀”
與“一方觀”。朱榮恩和徐建新(1986)根
據英國《審計研究》(1982 年版)的資料
編譯并發表題為“發展中的電算化審計”
中指出,電算化審計是“評價、控制會計
電算化信息系統”的審計。王軍等
(1995)多數學者贊同這一觀點。袁樹民
等(1995)則持“二方觀”,其基本概念與
計算機審計無異。
2.IS 審計的基本概念。IS 審計至今尚未形成統一的概念。Ron Weber 在《信息系統審計與控制》一書中指出,IS審計是一個獲取并評價證據,以判斷信息系統是否能夠保證資產的安全、數據的完整以及有效率地利用組織的資源并有效果地實現組織目標的過程。日本通產省情報協會對IS 審計定義如下:“為了信息系統的安全、可靠與有效,由獨立于審計對象的IS 審計師,以第三方的客觀立場對以計算機為核心的信息系統進行綜合的檢查與評價,向IS 審計對象的最高領導,提出問題與建議的一連串的活動”。而我國學者也普遍認為,IS 審計是由專業審計人員根據IS 審計準則及相關規定,對信息系統的計劃、研發、實施,以及運行維護等各環節所進行的審計,以保證被審計信息系統安全、穩定和有效,同時,它還將根據審計結果對被審單位提出改進建議。
應當指出的是,在我國審計署和財
政部的諸多準則與通則中,“信息系
統”一詞尚未達到統一規范的表述。例
如,審計署的《審計機關計算機輔
助審計辦法》(1996),將信息化的信息
系統稱為“計算機應用系統”,財政部
的《獨立審計準則 20———計算機
信息系統環境下的審計》,則為“計算
機信息系統”,而《審計準則第1211 號
了解被審計單位及其環境并評估重大
錯報風險》中則稱之為“財務報告信息
系統”、“信息技術系統”、“信息系統”
和“自動化信息系統”等不同的用語。
在新《財務通則》第八章的信息管理
中,則將信息系統定義為:“財務業務
一體化信息處理系統,也稱為財務管理
信息系統或者管理型財務軟件”。盡管
我國對各類信息系統諸多的不同表述
有待統一,但它們都是指信息化的會計
信息系統則是毫無疑義的。
(二)審計目標與審計內容的比較
1.計算機審計的審計目標與審計內
容。國際審計準則(ISAs)第401 號《計
算機信息系統環境下的審計》(2004)指
出:“在計算機信息系統環境下,并不改
變審計的總體目標和范圍”,我國的
《獨立審計具體準則第 20 號———計算
機信息系統環境下的審計》(1999)也
指出:“注冊會計師在計算機信息系統
環境下執行會計報表審計業務,應當
考慮其對審計的影響,但不改變審計
目的和范圍”。鑒于我國對計算機審計
的“二方觀”認識,其審計目標也包括
兩個方面:一是具有提高執行經濟業
務和會計信息處理的計算機系統的合
法性、正確性和安全性;二是加快審查
速度、擴大抽查范圍、提高審計效率和
審計質量的雙重目標( 陳婉玲,
2002)。與之相適應,計算機審計內容
也就相應包括兩個方面:一是包括對
信息化會計信息系統的開發設計、數
據輸入、處理和輸出進行審計;二是加
快審計信息化的步伐,建立信息化的
審計網絡體系。隨著市場經濟的迅速
發展,在國務院辦公廳《關于利用計算
機信息系統開展審計工作有關問題的
通知》([2001]88 號)中也明顯
指出,“簡單地講,計算機審計包括:對
計算機管理的數據進行檢查;對管理
數據的計算機進行檢查”。可見,計算
機審計的審計內容主要是面對數據
(會計數據等)的檢查,而對管理數據
的計算機進行檢查,則是借助于信息
系統鑒證以獲取處理數據是否正確性
的判斷。
2.IS 審計的審計目標與審計內容。
IS 審計目標比較明確,它是指對信息系
統的資產保護,信息系統的可用性、安全
性、完整性和有效性發表審計意見。由于
IS 審計的審計對象是被審單位的信息
系統,因此決定其審計內容包括:(1)信
息系統的管理、規劃與組織;(2)信息
技術基礎設施與操作實務;(3)資產的
保護;(4)災難恢復與業務持續計劃;
(5)應用系統開發、獲得、實施與維護;
(6)業務流程評價與風險管理。上述諸
多的審計內容,以及日益紛繁復雜的信
息系統,也迫使我們在IS 審計之際不能
不采用單獨的審計準則體系和更多的計
算機輔助審計技術。
三、兩者適用準則及采用技術比較
由于計算機審計與IS 審計的審計
目標、審計內容的不同,決定了前者面向
數據審計的特點與后者面向系統審計的
特點,由此也就使各自的審計準則和審
計技術各不相同。
(一)適用準則的比較
如上所述,計算機審計目標與內容
決定其相關準則的多維性。這可以從國
際審計準則15、16 和20 等內容加以了
解。這些相關規定大多提及EDP 環境,
雖然也不免涉及系統審計,但卻主要是
針對財務報表等資料加以規定的。同時,
它們也并非專門針對IS 審計。我國的審
計署、中注協、國務院辦公廳從1993 年
至2007 年,陸續諸多與計算機技
術應用有關的規定,究其實質,也都側重
于財務會計數據審計而非單獨針對IS
審計的。
與計算機審計的上述規范相比,IS
審計內涵、審計準則、職業組織、執業主
體等則十分明確。以審計標準為例,截至
2008 年2 月,國際信息系統審計與控制
協會已16 個審計標準,包括審計
章程、審計獨立性、職業道德和標準、職
業能力、審計計劃、審計工作的執行、審
計報告、后續工作、違規和非法行為、信
息技術管理、審計計劃中風險評估的應
用、審計實質性、使用其他審計專家的工
作成果、審計證據、信息技術控制、電子
商務等。可喜的是,我國內部審計協會發
布并于2009 年1 月1 日施行的《內部
審計具體準則第 28 號———信息系統審
計》圍繞總則、一般原則、審計計劃、信息
技術風險評估、信息系統審計的內容、信
息系統審計的方法、審計報告與后續工
作等方面對內部審計中的信息系統審計
加以規定。雖然這一具體準則與國際信
息系統審計與控制協會已的審計標
準尚有一定的距離,但它畢竟首開我國
信息系統審計準則制定之先河。以下是
國內外已的計算機審計與IS 審計
相關準則體系的比較(見表2)。
(二)采用的審計技術與工具比較
從當前相關文獻來看,有關計算機
審計技術介紹比較寬泛,而有關IS 審計
技術則有針對性強的特點。筆者認為,從
信息與信息系統的“產品”與“生產工廠”
的關系看,兩者在審計過程中是緊密聯
系的。只有當產生信息的系統本身具有
可靠性時,審計師才能初步確信該系統
產生信息的可靠性。而為了鑒證系統的
可靠性,IS 審計師往往通過檢測被審系
統輸入、處理與輸出數據與信息來加以鑒證,其有效性不言而喻。鑒于計算機審計與IS 審計兩者的審計目標的不同,兩者采用審計技術與工具也就有所不同。
以下是筆者根據國內、外有關文獻對兩
者采用技術與工具的歸納:
1.兩者共同采用的技術與工具。主
要有:測試數據法、追蹤法、綜合測試工
具(ITF)、平行模擬法、嵌入審計模塊法、
流程圖檢查法、審計軟件法、程序編碼審
查法、程序比較法等。
2.兩者各自采用不同的技術與工
具。其中,計算機審計技術主要有:受控
處理法、受控再處理法、漏洞掃描與入侵
檢測、利用數據管理系統輔助法、利用操
作系統和實用程序法、利用被審系統輔
助法和利用電子表格輔助法等。IS 審計
技術主要有:基本案例評估法、系統控制
審計復核文件(SCARF)、快照法、審計
鉤(hooks)、連續與間歇模擬(CIS)、延
展性記錄法等。
四、結論
計算機審計與IS 審計無論是其產
生與發展,還是其基本概念、審計目標、
審計內容,抑或是其適用準則與采用的
審計技術,都有著很大的區別。但兩者
在我國審計發展過程中卻有其特定的
地位與作用。以信息化會計系統的財
務數據為審計對象的計算機審計,在當
前廣泛開展財務報表審計過程中對其
展開研究仍然有著重要意義。同時,它
所強調的審計信息化建設使其“二方
觀”能夠進一步發揚光大。可以預見,
隨著環境的變化與信息技術應用的深
入,計算機審計的內涵與外延也必將
得以深入與拓展。
成功地開展我國的IS 審計,是我國
審計走向世界的必由之路。上市公司根
據COBIT 框架實施內部控制已是大勢
所趨,大、中型企業也必然緊隨其后,由
此也就決定了IS 審計的勢在必行。透過
IS 審計師資格考試的內容使我們看到
了IS 審計對知識與技術要求的高難度,
尤其是近年來對某些企業單位的IS 審
計之實踐更使我們感到任重而道遠。因
此,起步伊始的我國IS 審計,倘一開始
就能夠借鑒國外先進的經驗,追蹤國際
慣例,并針對國情提出自己的發展對策,
無疑可以健康發展。
計算機審計與IS 審計兩者絕非涇
渭分明,而兩者究竟應當遵循哪些審計
準則,是近期內我國應當重點研究的問
題。誠然,從技術的角度看,國際IS 審計
標準、指南和程序已經日臻完整和成熟,
我國似無另起爐灶之必要,但由于我國
企業單位種類繁多,許多內外環境與國
外迥然不同,如果沒有切合國情的部門
規章和規范性文件對IS 審計加以指
導,則可能欲速不達。因此,應當結合
我國IS 審計的現實狀況,根據實踐經
驗、具體業務流程和技術方法分期發
布相應規章與規范性文件,逐步規范
我國的IS 審計。
【參考文獻】
[1] Jack J.Champlain:Auditing InformationSystems,2sted,John Wiley &Sons,Inc.2003.
[2] 張德明,譯.國際審計準則[M].大
連:東北財經大學出版社,1990.
[3][美]W.Thomas Poter,等著.計算機
審計[M].李大慶等,譯.北京:中國
財政經濟出版社,1990.
[4] 潘曉江.電子計算機審計與數據可靠
性控制—會計電算化之后現代審計
的對策[J].會計研究,1983(5)、(6).
[5] 王光遠.管理審計理論[M].北京:中
國人民大學出版社,1996.
[6] 胡克瑾.IT 審計[M].北京:電子工
一、開展電算化審計的必要性
1、會計工作的電算化打破了手工記賬的某些重要牽制制度。計算機在處理會計業務時,雖然減少了不同環節上的人工干預,一次輸入可同時完成幾個賬戶的記賬,但卻使手工記賬中的某些重要的職崗分離等內部牽制制度失去了效力。而會計電算化又往往偏重于使用的方便,至于如何控制流程則不夠嚴密。例如:手工記賬對錯誤記錄的更正有有效的控制方法,而在計算機中則可由操作人員毫不留跡的消除或修改。
2、會計工作電算化的資料大都存儲在磁介質之中,使肉眼可見的線索減少。如果采取傳統的審計方法,即繞過計算機只審查計算機打印出來的資料,不審查電算化系統本身,當審計人員抽查某項業務的資料,如果通知被審單位打印出該項業務的資料,就會使他們事先了解到審計抽查的領域,有機會掩蓋問題。
3、會計工作的電算化提高了會計數據的及時性、精確性和效率性,擴大了會計數據的領域,使會計工作能把工作重點放在管理、分析和預測上。而審計工作如果不采用現代科學的方法而花費大量時間去翻閱會計憑證,那只能是對會計核算工作的簡單重復,難以擺脫被動的局面。因此,審計工作也必須利用計算機數據處理快、容量大、條件查詢快等特點,以計算機作為審計工作的輔助工具,從而大大提高審計工作的質量和效率。
4、由于電算化系統的復雜性,在會計業務的處理過程中,不可避免地會發生這樣那樣的問題。特別是當電算化工作流程的內控制度不完善、操作員超權限時,操作員有意或無意地舞弊或錯誤行為,會造成比手工系統更為不易發現的嚴重的損失。
二、我國電算化審計的現狀和問題
1、電算化審計方法還處于繞過計算機審計階段,審計證據難以取得,審計完全處于被動地位。電算化審計,一般來說會經歷三個階段:繞過計算機審計階段、透過計算機審計階段、利用計算機審計階段。而目前在我國審計實務中,對大多數計算機信息系統環境的審計還停留在繞過計算機審計的階段,即審計人員不審查機內程序和文件,只審查輸入的數據和打印輸出的資料。這實際上是審計人員對當前會計電算化系統所采用的一種手工審計方法,不涉及計算機軟硬件知識。由于不對計算機程序處理過程進行審計而只對有限的部分數據進行審計,顯然是具有片面性的。審計對象受到計算機操作人員的限制,后者完全可以只提供他們愿意被審查的信息,其他敏感性信息則極有可能被人為掩藏。這樣審計人員完全處于被動地位,難以獲取充足的審計證據支持其審計結論,難以保證計算機環境下的審計質量。
2、我國會計軟件設計與審計完全處于“脫節”狀態,電算化審計軟件不成熟、不完善。目前我國會計軟件的設計未能考慮審計的需要,沒有電算化審計窗口,從而影響到審計工作不能順利進行。其主要表現是:我國的商品化會計軟件向用戶提供的是一個“黑盒系統”,既不提供審計所需數據接口,也不提供系統憑證、賬簿和報表的文件結構及設置,很難進行審計取證工作。電算化審計軟件是審計人員開展具體電算化審計工作的有效工具。目前,我國的審計軟件尚處于開發階段。各大軟件公司只熱衷于有很大市場潛力的會計軟件,而專門從事于審計軟件研制與開發的則非常少。客觀上存在著尖銳的矛盾:一方面,審計要求會計信息系統的設計和會計電算化運行的中間結果及最終結果愈透明愈好;另一方面,商品化會計軟件供應商則希望保密程度愈高愈好,即愈不透明愈好。這就大大阻礙了我國電算化審計軟件的開發和發展。再加上國外一些大型軟件公司開發的現成的審計軟件,由于兼容性問題以及應變能力等問題,也不能在我國實際電算化審計工作領域中很好的運用,所有這些都對電算化審計的實施發展造成了困難。
3、審計人員隊伍整體計算機知識缺乏,審計人員的獨立性減弱。即使有先進的電算化審計方法、功能完善的專業審計軟件,仍需由專業審計人員制定審計計劃、執行審計程序、分析審計結果、出具審計報告。計算機技術不能替代專業人員審計,這就要求審計人員不僅要有豐富的會計、財務、審計知識和技能,熟悉財經法律以及其他的審計準則,而且還應當掌握計算機知識及其應用技術,掌握數據處理和管理技術;不僅要掌握審計軟件的操作方法,而且還應當能根據審計過程中所出現的種種問題及時編寫出各種測試、審查程序模塊。然而我國目前的審計人員總體水平遠遠沒有達到這一程度。究其原因,一方面是由于審計人員隊伍老齡化較嚴重,相當一部分審計人員雖然有豐富的財會審計知識和經驗,但卻相當缺乏甚至沒有計算機知識。另一方面年輕的審計人員(特別是科班出身)雖然掌握一定的計算機知識,但由于是非計算機專業畢業,僅掌握淺層次的計算機基礎知識和運用技能,缺乏深層次的計算機專業知識。因此要真正運用計算機軟件完成難度較大的實質性審計程序尚有難度,需依賴專業的計算機技術人員協助,造成審計人員獨立性減弱。電算化審計人才的不足嚴重制約著我國電算化審計事業的發展。
4、缺乏電算化審計準則。手工審計的審計標準與準則就目前而言是比較明確的。但對電算化審計而言,審計方法、對象、技術都發生了很大的變化。過去手工操作會計信息系統的審計標準與準則的一些內容已不適用,對與計算機財務信息系統、電子數據系統相適應的審計標準與準則的研究目前還比較少。利用計算機審計的立法也嚴重滯后。審計部門在被審計單位不愿提供電子數據或“訪問接口”時束手無策,沒有可依據的法律條文約束被審計單位自覺提供電子數據,接受審計監督。目前雖然審計署方面制定了一些規定,但這相對于我國電算化審計立法的需要而言,顯然是杯水車薪,無法滿足我國電算化審計發展的客觀需要。
三、對我國電算化審計的一些建議
1、會計軟件的設計應考慮審計的要求,提供電算化審計接口。為了滿足電算化審計需要,財政部評審的商品化會計軟件和行業內推廣的會計軟件必須留有電算化審計窗口,便于審計人員用審計軟件直接讀取系統中的各種磁性會計信息。同時,會計軟件應能在各數據庫之間按審計人員的要求設定關聯關系,保證審計人員在追蹤審計線索時方便地對相應數據定位。
2、努力開發實用高效的審計軟件,促進電算化審計軟件的集成化、多元化和網絡化。當今世界,計算機技術發展非常迅猛,現代審計也在不斷地發展,要根據不同信息化系統,研制適合不同計算機平臺和運行環境的電算化審計軟件,研制適合不同審計內容的電算化審計軟件,以提高電算化審計軟件的生命周期。電算化審計軟件的設計要為審計實際服務,在開發和編制電算化審計軟件時,必須從實際出發。軟件開發除了要符合審計原理、規程外,也要考慮審計人員的工作方式、習慣。比較好的辦法是由審計業務人員和計算機專業人員共同完成電算化審計軟件的功能需求書。軟件的研制還要考慮審計作業發展的網絡化趨勢,要為規范審計手段和審計行為,提高審計質量、審計深度、擴大審計覆蓋面服務。在實現審計部門與審計對象監管信息的交流與共享、相關部門網絡互聯的情況下,借助電算化審計軟件,提高審計工作效率,節約時間、成本,更好地發揮審計對經濟領域的監督職能。
1.1系統風險
系統風險的范圍十分廣,也是計算機審計最致命的風險。系統風險分為軟件環境風險和硬件環境風險。計算機系統是非常復雜的,在文件的記錄或操作中由于規范、標準等不統一,進而產生了風險。計算機網絡系統是一個開放的系統,其通過互聯網及數據庫管理系統進行管理,這樣就有可能受到外部網絡影響,如病毒、黑客的入侵,這些都嚴重威脅著計算機審計系統的安全。
1.2系統控制風險
系統控制風險是因為審計系統控制不嚴密造成的。我們知道,傳統的審計工作是人與人之間的監督與控制,而在實施電算化以后這種情況就發生了變化,主要表現為人和機器的雙重控制,且以對機器的控制為主。審計對象的變化使審計風險發生了轉移,審計人員需要對軟件開發商在設計軟件時嵌入到程序中的內部控制軟件方面的內容進行測試,而這些對審計人員而言是一件難度極大的任務。
1.3數據風險
數據風險主要指數據為人為破壞的風險。傳統的審計資料是紙質的,人為修改后會留下痕跡,所以篡改的可能性不大。而在運用電算化系統以后,人為篡改數據就不會留下痕跡。特別是系統內的計算公式,被篡改后將導致財務報表的嚴重失真。由于財務人員并不了解系統如何計算的,所以即便是產生了很大誤差也難以發現。對此,審計人員只能靠自己的判斷力和經驗了。
1.4審計軟件風險
審計軟件風險是指軟件自身的缺陷引起的風險。審計軟件沒有經過權威部門評審或沒有定期升級更新,都會造成軟件的不穩定,進而內部的審計核算方法與會計核算不一致的情況。在軟件開發中,審計人員不懂軟件開發,所以無法將使用需求表達清楚;開發人員不懂審計業務,開發起來同樣面臨著巨大困難,這兩點因素會造成軟件在開發之初就存在缺陷,進而影響審計計算、分析。
2、審計風險的規避策略
2.1審前調查,獲取充分、準確的信息
在開展審計工作前,應對被審計單位的組織結構進行一系列的詳細的調查,對計算機審計系統的軟件及硬件有一個大致的了解。針對系統做出詳細的評估,如軟硬件、技術文檔、開況、數據等。據此提出可行的、能滿足審計需要的數據采集對象及采集方法。采集的數據必須保證是審計期間的財務數據且都是“結賬”后的數據。對紙質憑證等數據進行核對,電子數據應制定責任承諾書,確保提供的電子數據是真實的,數據失真將受到相關責任制度的處罰。
2.2開發和使用計算機審計軟件
開發專業的審計軟件,通過審計軟件來直接房問被審計單位數據,進而完成數據的復核,減少數據索取的繁瑣環節,提高工作效率。為給計算機審計打開通道,就必須根據實際需求開發審計軟件。尤其是數據采集上,審計軟件要有非常的兼容功能,能夠訪問不同介質、不同編碼、不同類型的數據庫,進而消除“瓶頸”。在審計軟件的應用,要建立完善的應用責任機制,提高審計的威懾力,進而降低審計風險。
2.3加大審計培訓力度
大多計算機審計人員是由傳統審計轉換過來的,審計專業知識較扎實,計算機能力欠缺,所以在計算機審計風險防范上不足。隨著計算機技術的廣泛應用,審計線索、審計內容、審計技術等都發生了改變,這就對審計人員提出更高的要求。一名高素質的審計人員,不僅要具有扎實的理論知識基礎,還要計算機及計算機網絡有一定了解,能夠熟練操作計算機。因此,加強審計人員應用計算機能力的培訓,是當前亟待解決的控制計算機檢查風險的首要任務。
2.4加強審計網絡的建設工作
網絡是計算機審計的前提條件,所以應該有健全的計算機網絡。由于我國計算機網絡及軟件開發較晚,計算機審計的開展存在一定的限制。計算機審計必然要以審計軟件為工具,所以必須加快審計軟件的研究與開發。有自主研發和委托開發兩種模式,其開發中要注重審計軟件與會計軟件的結合,這樣就可以把兩個網絡聯系起來,以便更迅速地獲取審計數據,節省工作時間,提高工作效率。
2.5創新審計技術
隨著計算機技術和網絡技術的快速發展,傳統的以手工方式為主的會計核算手段正逐步被以計算機和網絡為技術特征的會計電算化核算所替代,計算機輔助審計已逐漸成為人們的一個研究熱點,本文主要對計算機技術對審計過程的影響進行了分析。
[關鍵詞]
審計;會計電算化;計算機技術
引言
計算機輔助審計就是在會計的審計工作中,以計算機作為輔助工具來逐步替代傳統的以手工方式對會計業務進行分析與處理的手段,計算機輔助審計在一定程度上可以根據一定的規則對會計數據進行搜集、提取、分析和預測等,還可以輔助企業的決策層指定相關的經濟政策。在計算機輔助審計系統中,企業的會計數據不是以紙質的方式進行存儲,而是存儲在數據庫中,這樣方便對數據進行管理與更新。
在國內外,利用計算機進行數據分析和處理的技術具有較長的發展歷史,但是在上個世紀90年代以前,由于受計算機數據處理能力的限制,技術人員進行數據采集和分析的主要目的是用于科學研究,此時審計人員還沒有意識到利用計算機進行輔助審計。但是,隨著企業審計業務復雜程度的不斷增加,以及計算機技術和網絡技術的迅速發展,很多企業都在追求實現業務的自動化處理,越來越多的輔助審計。
1、會計電算化的演變過程
在計算機發明產生以前,一般企業內部的信息處理最開始是以手工處理的方式進行的。一個企業的財務會計部門,通過不同崗位之間的分工協作,將日常經營活動中產生的財務資料進行分工加工處理,形成企業內部和外部需要的各種紙質會計信息。這種情況下的審計方式毫無疑問是手工的形式且工作量十分的大,工作內容相當復雜。隨著計算機信息的普及尤其是微型計算機的大眾化,一些企業開始用計算機來處理部分財務會計資料。
隨著網絡技術的發展和普及,計算機已廣泛應用于企業基建建設、生產管理、營銷服務、財務會計、人力資源、設備存貨等各個領域,從而使得企業信息化程度不斷提高,企業的生產經營運作、工程建設流程、會計賬務處理等均具有了網絡化的新特點,基于工作流和ERP技術的企業信息系統的高度集成逐漸引起了人們的重視。此時,財務管理模塊已經發展成為企業信息系統中的一個十分重要的組成部分,注冊會計師必須在規劃和執行審計工作時對企業信息技術進行全方面的考慮。
2、計算機技術和財務報告的關系
基于計算機技術的各種信息處理系統可以為企業創建、記載、處理和報告各項經營交易活動,以衡量和審查自身的財務及經營業績,并可以持續記錄企業資產、負債及所有者權益。具體來講,創建是指企業可以采取手工或自動的方式來創建各項交易信息的方式;記錄是指信息系統識別并保留交易及事項的相關信息;處理是指企業可以采取手工或自動的方式對信息系統的數據信息進行編輯、確認、計算、衡量、估價、分析、匯總和調整;報告是指企業以電子或打印的方式,編制財務報表和其他信息,并運用上述信息來衡量和審查企業的財務業績及其他方面的職能。
因此,注冊會計師在進行財務報表審計時,如果依賴相關信息系統所形成的財務信息和報告作為審計工作的依據,則必須考慮相關信息和報告的質量,而財務報告相關的信息質量是通過交易的錄入到輸出整個過程中適當的控制來實現的,所以,注冊會計師需要在整個過程中考慮信息的準確性、完整性、授權體系及訪問權限制等四個方面。
3、信息技術對審計過程的影響
信息技術在企業中的應用并不改變注冊會計師制定審計目標、進行風險評估和了解內部控制的原則性要求及觀念,基本審計準則和財務報告審計目標在所有企業經營情況下都適用。但是,注冊會計師必須更深入了解企業的信息技術應用范圍和性質,因為系統的設計和運行對審計風險的評價、業務流程和控制的了解、審計工作的執行以及需要收集的審計證據的性質都有直接的影響,主要體現在以下幾個方面:
(1)對審計復核的影響
大多數情況下,計算機審計僅僅提供審計的線索,其結果不能像手工審計復核那樣直接作為審計證據,有著很大的差異。計算機審計復核方法主要有兩種,一是對計算機審計人員的作業文檔進行復核;二是對計算機審計的線索進行核實。第一種方法是主動的、預防性的,但對復核人員的要求較高;后一種方法是被動的、矯正性的,能夠幫助計算機審計人員發現其數據中的錯誤。一般情況下,審計人員常常同時采用上述兩種方法進行事前、事后兩個階段的計算機審計復核。
(2)對審計內容的影響
在信息化條件下,由于信息化的特點,審計內容發生了相應的變化,在信息化的會計系統中,各項會計事項都是由計算機按照程序進行自動處理的,信息系統的特點及固有風險決定了信息化環境下審計的內容包括對信息化系統的處理和相關控制功能的審查。
(3)對注冊會計師的影響
信息技術在被審計單位的廣泛應用要求注冊會計師一定要具備相關信息技術方面的知識。因此,注冊會計師要成為知識全面的復合型人才,他們不僅要有豐富的會計、審計、經濟、法律、管理等方面的知識和技能,還需要熟悉信息系統的應用技術、結構和運行原理,有必要對信息化環境下的內部控制做出適當的評價。
4、常用的計算機輔助審計技術
目前,比較常用的計算機輔助審計技術包括平行模擬技術、嵌入審計模塊技術和通用審計軟件技術。其中,平行模擬技術對專業知識的依賴程度主要是取決于被審計系統的復雜程度,而且審計人員可以在不需要被審計單位影響的條件下獲取輸出信息,對審計數據的影響比較小;嵌入審計模塊技術是一種動態審計技術,它對審計數據的影響比較大,而且依賴于被審計單位;通用審計軟件技術是一種靜態的審計技術,這種技術使用比較方便,不需要很強的專業知識背景,但是在獲取一些比較復雜的特定結構數據時需要計算機專業人員的支持。
參考文獻:
[1] 馮曉飛.淺談網絡時代審計的變化[J].商場現代化,2012,(18):9191
[2]王建康.對計算機審計的初步探討[J].科技信息,2012,(33):130130
[3]安寧.計算機審計實施中存在的問題與解決對策[J].高等財經教育研究,2012,(4):8789
[4]趙湘桂,朱聯祥.知識經濟與會計創新[J].重慶郵電大學學報(社會科學版),2002,14(1):5153
作者簡介:
徐靜(1973-),女,中級審計師,重慶郵電大學審計處,研究方向:企業財務審計。
關鍵詞:計算機;審計
計算機審計是各個行業的一種經濟監督活動,它以計算機在各個行業的應用作為監督的重點。它是根據各個行業的法規和制度,兼顧計算機技術自身的特點,采用一定的程序和方法,對計算機參與各個行業經濟活動的合法性、合理性、合規性、效益性、安全性、正確性以及參與各個行業經濟活動的可行性和實施方案進行審核、鑒證、評價、監督、協調,并提出改進工作建議的一種監督活動。
1計算機審計的基本方法
(1)觀察法。是審計人員深入基層行業單位或計算機中心機房現場實際觀察業務操作程序,以核實規章制度貫徹落實情況的一種審計方法。
(2)順查法。它是按照記帳程序,從原始憑證開始到帳表輸出為止依次進行檢查核對的一種方法。這種方法能夠按照業務發生的實際流程、記帳程序順序地仔細進行核對,便于檢查錯誤。在各個行業計算機會計、資金、融資、管理臨柜應用系統中,這種方法是一種日常使用的普遍方法。
(3)逆查法。它是按記帳程序相反的次序,從審計輸出報表入手進行檢查的一種審計方法。這種方法,一般是在發現一疑點之后,再有重點、有針對性地查帳、查憑證。這是計算機臨柜網點經常使用的一種方法。
(4)詳查法。就是對所有的憑證、帳表及記帳過程進行詳細、全面稽查的方法。一般對重點項目或業務量小的單位,或已出現嚴重問題的單位審計時采用這種方法。
(5)抽查法。是對某一段時期內業務處理過程或某一部分業務進行審計檢查的一種方法。這種方法又叫抽樣法,以重點抽查某一段情況為樣本來判斷全面情況。這種方法省時省力,效率高,在計算機審計中是一種常用的方法。
(6)審閱法。是通過審查和閱讀有關資料,以鑒別資料本身及所反映的經濟活動是否正確、真實、合法、合規、合理、有效的一種方法。用審閱法進行計算機審計時,應該做好如下幾項工作:
――原始記帳憑證的審閱。
――原始開戶憑證的審閱。
――機內流水帳的查閱。
――機內各種查詢功能升級和功能審閱。
――總帳、分戶帳審閱。
――結帳時的筆數、發生額、余額、積數的查閱。
――各種輸出報表和輸出傳票審閱。
――已歸入檔案的各種憑證的審閱。
――凍結、掛失申請書審閱。
――解凍、解掛、提前銷戶申請書審閱。
(7)核對法。是以兩種或兩種以上的資料想對照,以核實其內容是否一致,計算機是否正確的一種審計方法。這是計算機審計工作中最常用的一種方法。在計算機資金、融資、管理、會計臨柜系統中,主要包括以下幾種核對方式:
――記帳憑證與其經濟用途,會計要素之間的核對;
――記帳傳票與流水帳之間的核對;
――總帳與分戶帳的核對;
――利息與積數或期限及利率的核對;
――今天帳務與昨天帳務的核對;
――余額軋帳單與分戶帳的核對;滿頁帳與對帳單或與未滿頁帳的核對,與手工傳票的核對;
――帳實核對,銀企核對。
(8)綜合打分法。這種方式就是采用詢問法、觀察法、比較法等方法,進行綜合評價。具體作法是將審計要求制成打分表,對每一項工作給出滿分標準,然后對實際情況進行評價打分,最后算總分。常規性審計或計算機應用的初級審計可以廣泛采用此法。
2計算機審計人員參與計算機審計工作的特點
第一,計算機審計人員應參與計算機應用系統的開發研制工作。
(1)在應用系統軟件的研制過程中,研制人員必須考慮這些規章制度,核算法規,內部控制措施,使其控制實施步驟計算機程序化。計算機審計人員熟悉各個行業的各項規章制度,條規條法,以及各個行業業務的實際情況.
(2)審計人員參與研制工作,可以及時地提供業務及政策情況,及時發現指出問題,使之及時得到解決。避免因研制成功之后才發現問題,而不得不進行大工作量的改動。
(3)一個應用系統軟件在研制成功之后,必須經過計算機審計人員的分析、研究、測試、實驗之后才能付諸推廣應用。審計人員通過對計算機應用軟件的測試,提出意見,在技術人員的修改之后再測試,實驗,直到基本上符合施加情況之后,作出正確評價,再使用推廣。
(4)計算機審計人員參與開發應用軟件也可以表達用戶對開發的應用系統的意見,使得開發出的應用軟件具有功能齊全,方便用戶,嚴密可靠的特點。同時,也可以將領導部門對該應用系統的要求、意見貫穿到研制工作中去。
第二,計算機審計人員必須充分了解計算機應用系統軟件在帳務處理上與手工系統之間的聯系與區別。
(1)手工帳務系統是一種已經成熟、具有相對穩定性的帳務處理系統,它充分地反映了各個行業帳務之間的核算關系。在進行計算機應用系統軟件的開發設計過程中,設計人員必須通過調查研究,將這種手工帳務系統通過模擬使其變成計算機語言能夠描述的機器帳務系統。因此,這兩種帳務系統之間具有一定的聯系。
(2)在明確了帳務處理關系之后,為設計方便,以及便于用計算機語言描述、實現,因而在進行機器系統設計的過程中,往往采取了一些中間的過渡系統,來承擔應用系統軟件在實現業務時應該具備的一些功能。這就使得計算機軟件在核算關系上有一些具體的細節,并不與手工核算關系相一致。計算機審計人員必須充分地了解這些區別,以便于判斷這種系統設計是否符合各個行業管理制度,并理解這種設計與手工系統相比所作的融通和改變。只有充分了解了這些區別,才能對于系統運行后所可能產生的結果有正確的認識,因而,才有可能正確地進行審計,完成審計任務。
(3)在通常的手工系統核算關系上,由于記載帳簿以及處理過程的直觀性,往往使得我們忽視了一些較為有效的理解方法,計算機系統在軟件設計中大量使用了流程圖,通過流程圖來反映軟件系統內部各個文件、變量之間的核算、過渡關系,這種流程圖也使得計算機軟件系統內部關系比較清楚,便于實現和理解。計算機審計人員要學會識別流程圖和繪制流程圖,并通過流程圖,來理解軟件系統在實現系統功能時與手工核算系統之間的聯系與區別,因而更好地發揮計算機審計的作用。
第三,計算機審計人員必須理解和熟悉計算機應用軟件系統中的文件體系和變量體系。
(1)在手工帳務系統中,作為記入帳務以及核算關系的載體的帳簿、報表、帳卡,在計算機應用軟件系統中,通常被設計成為各種充當相同、相似、相近功能的文件,這些文件成為計算機系統中帳務及核算關系的載體而發揮著重要的作用。審計人員在履行計算機審計任務時,必須明確應用軟件系統都使用了哪些文件,各個文件中項目的設置及其之間的關系,每個文件承擔了哪些(個)手工帳簿的哪些(個)功能,它們之間有什么聯系與區別。
(2)手工帳簿、報表、帳卡中每個數據項都有明確的稱謂及經濟意義,在計算機應用系統軟件中,這些數據項被設計成各種類型的變量來承擔實際數據項參與核算任務。審計人員為了作好計算機審計工作,必須充分了解變量體系,理解各個變量所代表的經濟意義及變換功能。通過理解變量來理解系統是怎樣來實現核算關系的。
(3)機器帳務核算處理是通過各種運算符和運算函數對變量的處理來實現的,審計人員必須認真研究各種運算關系,從而充分評價系統功能,并理解系統核算關系。
第四,計算機審計人員要參與計算機應用軟件系統在投運時的數據移植工作。
(1)一個完整的應用軟件要在各個行業業務中發揮作用,必須進行數據移植工作,即將手工帳卡、帳簿、帳表上的數據移植到機器系統的文件中去,這是計算機應用軟件應用的第一步。在移植之前,計算機審計人員應參與機器安裝、線路鋪設等工作,并對各項設施按照要求進行安全審計,從而熟悉布線規律,并便于在今后長期審計中堅持原則。
(2)雖然計算機應用軟件是根據實際需要編制設計出來的,但是在推廣應用時,由于實際情況千差萬別,因而在數據移植時,為了使實際數據正確地移入機器,往往要對那些不適合機器程序設計情況的數據,進行一些適合情況的修改,對帳務系統進行必要的組織、調整、整理準備工作,計算機審計人員參與數據移植工作,一方面熟悉這種準備帳務的工作,另一方面也便于今后審計工作的開展。
(3)數據移植是手工帳務向機器帳務的轉化過程,在這個過程中,原始的手工帳簿數據被直接移入機器,可以非常直觀地看清楚手工帳簿與機器帳簿即文件之間的聯系與區別,因而強化對機器帳務核算原理的理解,
第五,計算機審計人員運用計算機應用軟件,學會閱讀計算機打印的各種報表,輸出的各種憑證,識別原始手工傳票數據,增強鑒別理解帳務核算的能力。
(1)計算機審計人員要學會運用計算機應用軟件。計算機審計事實上是對各個行業應用計算機的過程進行審計,如同審計人員必須熟悉手工帳務一樣,計算機審計人員必須首先使用計算機系統來處理各個行業業務,只有這樣,才有可能做好審計工作。
(2)各個行業業務使用計算機之后,各種帳、卡一般以計算機輸出為主,有些輸出結果在形式上與手工帳簿具有很大的不同,因此,計算機審計人員必須熟悉計算機輸出的各種信息(包括屏幕信息和打印機打印的信息),并透過各種輸出信息來識別和判斷手工傳票輸入過程及機器內部的處理過程,從而達到對計算機應用情況進行正確審計的目的。
3計算機審計工作質量的檢查和控制
為了保證計算機審計人員的工作質量,也要對計算機審計工作進行控制和檢查。控制和檢查主要有以下形式:
(1)責任控制。計算機審計管理,應該根據各個行業計算機應用范圍,確定審計領域,建立目標管理機制,建立責任制,明確各個計算機審計人員的審計范圍和責任,在制定審計計劃時,將審計項目分工落實到每個審計人員,項目中每個細節都應在審計方案中列表明確,以便檢查。審計部門負責人應該按照審計任務書對各個審計人員完成任務情況進行全面檢查。
一、我國審計面臨的挑戰
我國企業目前尚未完全普及會計電算化,但會計電算化取代手工會計已是不可逆轉的時代潮流。越來越多的機關、企業組織機構將會采取電算化系統,部分或完全取代手工會計信息系統,會計電算化實行后不可避免地將會對傳統審計產生重要影響,信息系統電算化后發生的變化向審計人員提出了挑戰,對傳統的審計產生了重大影響,主要表現在以下幾個方面:
1.改變了審計線索。電算化信息系統通過改變巧審計線索有關的某些關鍵因素(如數據存儲介質、存取方式、處理程序等),對審計線索會產生以下影響:①原始憑證一旦轉換到機器可識別的輸入介質,就不再在數據處理過程中使用;②在某些系統中,傳統的原始憑證可能由于采用直接采集數據的設備而不復存在,如在聯機實時系統中;③系統不會經常打印出原始記錄,只有在例外情況下才提供打印報告;④保存在磁性介質上的數據除非依靠計算機和應用程序,否則無法閱讀;⑤計算機記錄的順序和數據處理工作很難直接觀察。這些影響的結果是,審計人員難以對經濟業務進行追蹤。實現會計電算化以后,審計線索發生了變化,由以前單一的肉眼可見的證、賬、表等,變成了證、賬、表與存儲在磁性介質上的肉眼不可見的審計線索相結合,這兩種審計線索相互交叉,又相互補充。
2.擴大了審計的內容和范圍。會計實現電算化以后,由于電算化會計信息系統的特點,審計人員除了對原有的審計范圍和內容進行審計外,還應審計以下事項:①審查和檢測系統程序;②審查系統本身是否合規、合法;③對系統的內部控制制度進行評審;④審查是否建立健全了機房管理制度。
3.改變了審計的技術方法。審計人員應該把電子計算機當作一種有力的審計工具來使用。另外,采用計算機輔助審計方法可以更迅速、有效地完成審閱、核對、分析、比較等各項審查內容,提高審計的效率和質量。
4.影響了審計標準和準則。由于審計的對象有了重大的變化,審計線索、審計技術方法也受到影響而發生了變化,某些過去的審計標準和準則已不再適用,而另一方面,又缺乏與新情況相適應的新的審計標準柯唯則,像電算化審計人員培訓考核標準、電算化管理信息系統開發審計準則及其內部控制審計準則、審計應用軟件標準等都有待建立。
5.提高了對審計人員素質的要求。由于電算化信息系統的環境比手工處理的信息系統更為復雜,因此要求審計人員必須具有計算機、電算化信息系統和會計、審計等知識和技能。此外,實現審計電算化,審計組織中需要有系統分析員、系統及軟件設計員、系統操作員等,審計人員還需要設計和應用自已的審計應用軟件,建立自巴的電算化審計系統。
二、我國審計界的反應和對策面對知識經濟時代的挑戰,我國審計界應高瞻遠矚,組織力量對未來審計進行研究,提出對策。可采取如下措施:
1.積極培養具有復合性知識結構的審計人員。由于電算化系統比手工系統更為復雜,使得審計內容和范圍也更為廣泛和復雜。審計人員除了要具有豐富的會計、審計等方面的知識和技能外,還應掌握一定的計算機知識和應用技術。在審計組織中,應培養一批計算機審計的系統開發人員,從事設計和開發審計應用軟件的工作,建立計算機審計系統。為此碰采取如下措施:①有步驟地對現有專職審計人員在計算機、會計電算化系統的控制及計算機審計的技術打法等方面加以培訓,便他們能勝任計算機審計工作。②開展計算機審計正規教育,借助高等學校的師資力量,開設會計電算化信息系統審計、控制用戶計算機輔助審計技術等相關的課程,使高等學校成為培養計算機審計后備人才的搖籃。
政府審計不僅要查出問題,更重要的是要督促抓好審計查出問題的整改工作,以進一步提升審計效果,不斷提高政府效能。因此,審計統計工作要加強創新,以統計數據的形式全面、準確、及時地對審計整改工作進行統計,實事求是地將審計整改工作狀況反映出來,供領導決策參考。為達到這樣一個目標,在審計實踐中探索創新幾個審計統計指標,根據地方政府審計發展實際初步確定該指標的內涵和外延,對各類型審計項目的整改工作統一統計路徑,提高統計創新工作質量。
1、創新審計整改工作統計指標。根據地方經濟社會發展決策需求和地方政府審計發展實際,初步確定年度審計項目查出問題所涉及的資金總額、已糾正或整改金額、針對審計進行建章立制的個數、審計整改率等。根據這幾個審計統計指標,計算地方審計整改比例,為提高審計效率和效果提供決策參考。
2、審計整改工作統計指標的統計范圍。在具體設計審計統計指標時,參考國家審計統計指標體系,對以下審計統計欄目的范圍進行:一是審計單位名稱,系指經審計通知書確認的,報告期內由審計機關獨立或以審計機關為主實施審計,并出具審計報告的部門或單位名稱。二是審計調查單位名稱,系指經專項審計調查通知書確認的,報告期內由審計機關獨立或以審計機關為主實施審計調查,并報送專項審計調查報告的部門或單位名稱。三是審計資金總額,該指標從資金角度反映審計覆蓋面和規模大小。具體范圍為:企業,統計會計年度末資產總額;行政事業單位,統計預算資金總額;政府投資和以政府投資為主的建設項目,統計上級批準計劃總投資金額數;等等。以上幾個方面是指全面審計情況下的統計口徑。在專項審計時,按專項資金額進行統計。四是查出問題金額,系指審計查出的“違規金額”、“損失浪費金額”、“管理不規范金額”等的合計數。五是已糾正或整改金額,系指審計決定書、審計報告發出后,被審計(調查)單位已糾正或整改的問題金額。六是查出問題個數,以審計報告中反映的問題個數為準。七是已糾正或整改問題個數。針對審計查出問題已糾正或整改的狀況,要研究確定審計統計時的參考判斷標準:如有關部門和單位已按要求對違規金額和管理不規范金額等全部或大部分進行了糾正或整改狀況;針對管理不規范、制度不完善等問題已經建章立制的整改狀況;針對違規收費等行為已經停止違法行為的狀況;針對不涉及資金的管理性或其他類似問題,有關部門和單位通過會議等形式提出相關要求或在審計整改回復中表示整改的狀況;等等。在具體確定參考標準時,要循序漸進地針對地方經濟社會發展進程和政府審計發展實際,尤其是要從有利于領導決策角度進行研究。八是已糾正或整改率。
3、關于審計整改率。審計整改率的計算是個敏感問題,涉及到方方面面的工作。對于審計整改率的統計本身,就涉及到統計角度問題。因此,既要非常慎重地統計,又要積極穩妥地探索創新審計統計。對于審計整改工作的統計,除了要研究統計審計查出問題個數的整改狀況,還要參考統計審計查出問題金額的整改狀況,以達到實事求是地統計審計整改工作實際,切實為領導決策提供參考。
二、加強地方效益審計統計創新工作
經過20多年的發展,我國政府審計發展已經達到一定的水平。《審計署2003-2007發展規劃》中明確提出到2007年效益審計項目達到50%的目標,同時對審計管理提出了一系列目標。這些發展目標對審計管理提出了具體要求。各地方政府審計也在積極推進效益審計工作。效益審計工作不僅涉及政府審計發展目標,而且也涉及政府審計工作進程。因此,要針對地方政府審計實際創新效益審計統計工作。
1、創新地方效益審計統計指標工作。結合審計署審計統計指標體系,根據地方政府審計特色有針對性地整合效益審計統計指標:效益審計項目數,包括以效益審計項目立項的項目數和其他類型審計項目中的效益審計子項目;效益審計項目資金總額;效益審計項目查出問題資金額;占效益審計資金額的百分比;占審計資金總額百分比。根據這幾個審計統計指標,計算效益審計項目數占年度總項目數的比例,計算效益審計項目查出問題所涉及的資金總額占效益審計項目總金額的比例,計算效益審計項目查出問題所涉及的資金總額占年度所有審計項目總金額的比例,為推進全市效益審計工作提供決策參考。
2、地方效益審計統計指標創新的統計范圍。根據審計署審計統計報表體系和地方效益審計特色,探索確定以下范圍:一是效益審計項目,系指單獨立項,或與財政收支、財務收支真實合法性審計相結合的效益審計(調查)項目的個數。二是效益審計項目資金額:指單獨立項的效益審計項目總金額或審計(調查)項目中效益審計部分涉及的資金總額。三是審計查出問題金額,系指填入審計署審計統計“效益審計情況報表”內的數據。四是占效益審計資金額比例。五是占審計資金總額的比例。
在進行地方效益審計統計時,既要針對地方政府審計發展特點和發展進程,又要考慮地方政府審計目標。在涉及具體統計技術時,要考慮到經濟社會和政府審計發展的宏觀和微觀層面的實際問題。
三、加強計算機輔助審計統計創新工作
計算機輔助審計技術是政府審計發展所必須解決的問題。計算機輔助審計在政府審計中重要性越來越強。李金華審計長在有關會議上多次強調計算機輔助審計的重要性,并多次要求大力推進計算機輔助審計。
1、地方計算機輔助審計統計創新指標。針對地方計算機輔助審計發展狀況,有針對性地探索創新以下指標:運用計算機輔助審計所涉及的審計項目數;運用計算機輔助審計所涉及的審計項目資金總額;運用計算機輔助審計所涉及的審計資金總額;運用計算機輔助審計所查出問題的資金總額,計算機輔助審計查出資金總額占審計項目資金總額比例。根據這幾個審計統計指標,計算計算機輔助審計項目數占年度總項目數的比例,計算計算機輔助審計項目查出問題所涉及的資金總額占(或年度)審計項目總金額的比例,為推進全市計算機輔助審計工作提供決策參考。
一、計算機審計在政府投資中的應用現狀
為了隨意信息化的時代潮流,我國審計部門已經構建了一套由局域網、區域網和因特網相互獨立的系統,各個網絡在實際工作之中可以相互協調。而由于審計工作自身存在的不確定性,審計軟件的開發由此出現了一定的瓶頸,隨著審計工作多年來汲取的經驗,國家也規定了相關準則對各個系統的開發人員以及管理人員進行了規范,使得審計部門和審計人員也有了標準的工作原則,審計工作的不確定性也變得相對較低,相關軟件的開發進程也得到加快。19世紀90年代,我國的審計署了《審計署關于計算機審計的暫行規定》、《獨立審計準則第20號——計算機信息系統環境下的審計》等相關規章制度,初步建立起了政府等機關單位在日常工作中使用計算機審計的規范。2001年11月16日國務院辦公廳頒布《關于利用計算機信息系統開展審計工作有關問題的通知》,對各個系統和工作人員在計算機審計中的義務進行了規定。同時,計算機審計的中級考試、“金審工程”、AO認證等項目的陸續開展,使得計算機審計工作在政府投資中項目的進一步普及。我國審計系統經過多年的完善和發展有了較大的進步,但從整體上看還存在著一定的問題和不足。
二、政府投資審計中計算機審計制約因素
(一)基層工作人員對計算機審計的作用認識不夠。部分政府基層審計部門工作人員對計算機審計的作用認識還不夠,對開展計算機審計的積極性不足。部分政府基層審計部門工作人員仍認為計算機審計只是輔助審計,仍認為傳統審計才是主流。這部分工作人員沒有對計算機審計取代傳統審計做好準備,沒有推進計算機審計取代傳統審計的動力和信心。(二)計算機審計人才缺乏。計算機人才缺乏的有幾個原因。一是計算機審計對人才的技能水平要求比較高。計算機審計相對傳統審計來講更為復雜,需要將審計知識同計算機應用結合起來,是一個綜合性比較強的門類。但是我國真正具有這些復合型知識的人才是非常緊缺的。(三)審計的法規和準則不完善。計算機審計工作必須依法開展,但是我國法律在計算機審計這一塊的規定還比較滯后。在電子商務和計算機應用這塊的法律法規還存在比較大的漏洞,甚至一些方面還處于幾乎空白的狀態。這一問題使得計算機審計工作無法按照規定的法律法規實行,為計算機審計的依法開展帶來了很大問題。(四)審計軟件的實用性不強。從市場上的運用的軟件來看,計算機審計可以使用的軟件種類已經十分豐富,不得不承認這是一個巨大的進步。然而,這些軟件中的大部分存在著實際性操作不強,功能單一、廣告泛濫等問題。開發的審計軟件不在少數,然而被應用到一線操作中的審計軟件并不多,并且被使用的軟件其兼容性較差,使用起來體驗較差、作用差強人意。
三、政府投資審計中計算機審計建設對策
(一)政府審計基于信息化下的新理念。隨著互聯網時代的到來,信息的傳遞越來越便捷,在政府審計過程中,應轉變固有的消極等待的觀念,積極迎接信息化的到來,適應信息化對于審計領域的轉變,只有隨意時代的變化,不斷更新審計系統在信息化下的運行能力,才能使政府審計變得更加高效,讓政府審計更好的適應財務信息化管理,我國的政府審計工作也會因此得到更好的保障。(二)構建信息化的審計系統。信息化潮流的到來,使得我國很多行業融入了信息高度流通的時代,為了適應行業的發展,更好的管理審計對象,我國應該多參考各國政府審計的經驗,在結合我國實際情況的條件下不斷改進我國的政府審計系統,使其能更好的為審計業務以及行政管理作出幫助,讓各審計單位以及各審計部門的信息資源能互通互聯,另外還具有相當的安全性。為了構建適應信息化的審計系統,我國應該集中相關高尖人才開發相關系統軟件,制定有關法律法規作為支持,系統軟件在實用的基礎上還應該有相當的人性化設計,使得審計工作可以被完全覆蓋,更能順應未來時代的發展。(三)審計人員綜合素質的提升。審計人員作為審計工作中的重要一項對于審計工作的完成起著相當大的作用,在硬件提升和改良的過程中,如果審計人員的綜合素質沒有提高,那么審計系統的整體水平也會因此而降低。為了提高審計人員的綜合素質,一方面,審計人員在對自己行業法規了解的基礎之上,還要了解相關知識使自己的工作不會受到限制和侵權,另一方面,還要培養審計人員的專業素養,使他們熟練掌握相關計算機操作知識,具有信息化意識和能力。在復雜多變的信息化時代,信息的傳遞瞬息萬變,審計工作者要能適應多變的環境,在傳統工作的基礎上要多加訓練相關拓展業務,使業務能力朝著多元化方向發展,有效提高相關審計技術。
四、總結
政府審計系統的建立和改善,是在順應信息化潮流的基礎之上,結合相關計算機技術知識,通過實踐的探索和努力中來進行的,只有與信息化緊密結合,改善政府審計系統的工作效率,才能使審計部門的審計風險、審計能力得到提升,為國家審計工作作出有效的貢獻。
作者:蔡德健 單位:文山州政府投資審計中心
參考文獻:
[1]周芳.計算機審計下政府審計成本變化及其對策[J].財會通訊(綜合版),2008,(04):59-60.
[2]周芳.計算機審計下政府審計成本變化及其管理對策[J].南京審計學院學報,2008,(01):59-61.[2017-09-01].
[3]金志偉.受限漢語理解研究及其在社保審計中的應用[D].哈爾濱工程大學,2008.