- 相關(guān)推薦
淺談計算機審計的運用
在機化系統(tǒng)環(huán)境下,傳統(tǒng)審計技術(shù)和中的相當(dāng)一部分仍然可利用,但是計算機數(shù)據(jù)處理與手工處理有很多不同點,從而產(chǎn)生很多獨特的計算機審計技術(shù)和工具。本文擬對計算機審計的過程和具體的審計技術(shù)進(jìn)行討論。一、計算機審計的過程
與傳統(tǒng)手工審計一樣,計算機審計過程可分成接受業(yè)務(wù)、編制審計計劃、實施審計和報告審計結(jié)果等四個階段。其中重點是計算機審計實施階段,包括計算機信息系統(tǒng)的內(nèi)部控制評價和對計算機系統(tǒng)所產(chǎn)生的會計數(shù)據(jù)(信息)進(jìn)行測試評價。計算機審計過程具體可細(xì)分為以下主要步驟。
1.預(yù)備階段。
、倭私饣厩闆r,與企業(yè)的有關(guān)職員初步面談并查閱其會計電算化系統(tǒng)的基本資料,回納出被審計系統(tǒng)的特點和重點。
②組織審計職員和預(yù)備所需要的審計軟件。根據(jù)被審計企業(yè)會議電算化系統(tǒng)的構(gòu)成特點,復(fù)雜程度可選擇安排有計算機審計經(jīng)驗的注冊會計師擔(dān)任項目負(fù)責(zé)人,組成審計小組,預(yù)備審計軟件。假如對某審計項目需要特殊的審計軟件,還必須組成一個專門小組預(yù)先開發(fā)好所需要的軟件,以保障審計工作順利開展。
2.內(nèi)部控制的初步審查。初步審查的目標(biāo)是使審計職員了解計算機信息系統(tǒng)在會計工作中的程度,初步熟悉電算化會計系統(tǒng)的業(yè)務(wù)流程和內(nèi)部控制的基本結(jié)構(gòu),包括從原始憑證的編制到各種會計報表的輸出的整個過程。一般采用如下的檢查和會談:
①審閱上期的審計報告和治理建議書,初步了解上期系統(tǒng)的弱點。
、跈z查會計電算化系統(tǒng)的文檔和系統(tǒng)使用手冊,了解系統(tǒng)模塊結(jié)構(gòu)、名稱、數(shù)據(jù)庫以及相應(yīng)的功能。
、蹤z查輸進(jìn)數(shù)據(jù)的基本依據(jù)(數(shù)據(jù)和有關(guān)的原始憑證),初步了解企業(yè)會計原始數(shù)據(jù)產(chǎn)生的內(nèi)部控制制度的基本情況。
、茚槍σ恍┗厩闆r和上述檢查發(fā)現(xiàn)的,與會計職員、系統(tǒng)開發(fā)和維護(hù)職員、程序員面談,以便得到與司題相關(guān)的背景資料。
⑤初步審查數(shù)據(jù)處理流程圖,了解原始數(shù)據(jù)的出發(fā)點、文件名稱和系統(tǒng)內(nèi)的代碼、數(shù)據(jù)經(jīng)過的單位或部分、數(shù)據(jù)的終點和保管的措施,以及對產(chǎn)生和使用數(shù)據(jù)的單位的內(nèi)部控制,并制作必要的簡明數(shù)據(jù)流程圖。
同時,審計職員還要對下列資料進(jìn)行了解:
①系統(tǒng)安裝日期、計算機硬件系統(tǒng)的型號、機房的基本治理設(shè)施、系統(tǒng)治理制度、系統(tǒng)的負(fù)荷量(數(shù)據(jù)處理量)。
、谙到y(tǒng)的組織結(jié)構(gòu)、各級治理的職責(zé),以及計算機系統(tǒng)的負(fù)責(zé)人和系統(tǒng)治理職員。
、巯到y(tǒng)內(nèi)務(wù)應(yīng)用子系統(tǒng)的控制類型和主要業(yè)務(wù)。
3.初步審查結(jié)果的評價。初步審查后,審計職員必須從整個會計信息系統(tǒng)內(nèi)部控制的角度出發(fā),評價初步審查的結(jié)果,確定內(nèi)部控制的可行性程度,并作出結(jié)論。其結(jié)論可按以下三種方式之一作出:
、偻顺鰧徲嫛S捎谌狈嵤⿲徲嫷募夹g(shù)或內(nèi)部控制不可依靠等很多題目,審計職員可針對這些題目提出一些治理建議并退出審計。
、趯σ话憧刂坪蛻(yīng)用控制進(jìn)一步具體的審查。這一方式是在初步審查表明內(nèi)部控制有可依靠性的情況下采取的,實質(zhì)性測試可作一些簡化。
③決定不依靠于內(nèi)部控制。作出這一決定可能有兩種原因:一是直接進(jìn)行實質(zhì)性測試更輕易達(dá)到預(yù)定的審計目標(biāo);二是由于計算機內(nèi)部控制系統(tǒng)可能不完善,各應(yīng)用系統(tǒng)的用戶自己增加了一些必要的補充控制,對補償控制進(jìn)行測試更易于達(dá)到審計的目的。
初步審查是通過應(yīng)用面談、實地檢查觀察、閱讀內(nèi)控制度和有關(guān)系統(tǒng)設(shè)計的文檔、填制內(nèi)控制度調(diào)查表等方法取得初步審查結(jié)果,并對這些結(jié)果作出評價,為下一步應(yīng)當(dāng)怎樣審計提供必要信息。
4.內(nèi)部控制的深進(jìn)審查。與初步審查一樣,審計職員要判定是否退出審計,或是依靠系統(tǒng)的內(nèi)部控制進(jìn)進(jìn)下一階段符合性測試,或是直接進(jìn)進(jìn)實質(zhì)性測試過程。對于某些應(yīng)用子系統(tǒng),審計職員可決定依靠于其內(nèi)部控制,也可采用其他更適宜的審計過程。
5.符合性測試階段。符合性測試階段的目標(biāo)是尋找證據(jù)確定計算機系統(tǒng)的內(nèi)部控制制度是否在發(fā)揮作用,以及實際存在的控制制度是否可信賴。除了在前面審查中所用手工收集證據(jù)方法仍可用外,在這一步驟,審計職員基本上是用計算機輔助收集證據(jù)和驗證審計計劃中已提出的各項控制制度是否可依靠。
6.用戶補償控制的審查和測試。在某些情況下,審計職員可能決定不依靠機系統(tǒng)的內(nèi)部控制,由于于系統(tǒng)的用戶采用了一些補充控制來補充原控制制度的弱點。
7.實質(zhì)性測試。實質(zhì)性測試階段的目標(biāo)是取得充分的證據(jù),使審計職員能作出計算機系統(tǒng)在各重大方面是否偏離公允性或存在哪些弱點的最后判定,實質(zhì)性測試可分為六類:
、俪鲥e處理的測試;
、跀(shù)據(jù)質(zhì)量的測試;
、蹟(shù)據(jù)一致:性的測試;
④實物盤點與計算機系統(tǒng)中的數(shù)據(jù)比較測試;
⑤利用外部數(shù)據(jù)資源對系統(tǒng)內(nèi)的數(shù)據(jù)進(jìn)行的測試;
⑥性檢查測試。
8.全面評價和編制審計報告。通過上述的審計步驟,審計證據(jù)和對各項目的初步評價結(jié)果已經(jīng)形成,但這些證據(jù)和初步評價的結(jié)果是比較分散的。全面評價的目的是將收集到的審計證據(jù)和初步評價結(jié)果進(jìn)行綜合,篩選出重要的證據(jù)和主要的,將這些題目和證據(jù)作為重點進(jìn)行綜合評價。評價的范圍包括對數(shù)據(jù)的公允性、內(nèi)控制度的健全性和有效性,以及會計電算化系統(tǒng)的效任性和效益性。在評價結(jié)果的基礎(chǔ)上編制客觀公正的審計報告和治理建議書。在報告提供給委托人之前,還應(yīng)當(dāng)征求被審計的意見,必要時對重大的題目進(jìn)行追加審計,以保證審計報告和治理建議書有更高的可信度。編制審計報告和建議書的基本過程和都與傳統(tǒng)審計一樣。但應(yīng)當(dāng)留意的是,應(yīng)用計算機進(jìn)行審計,其審計結(jié)果匯總評價的很多方面可由計算機自動完成,甚至終極的審計報告也可由計算機輔助完成。
二、計算機審計的種類及其技術(shù)
1.審計治理計算機化技術(shù)。計算機審計是一件復(fù)雜的工作,假如不借助計算機治理整個審計過程,就會出現(xiàn)很多題目并產(chǎn)生不良的后果。因此,應(yīng)建立必要的審計治理數(shù)據(jù)和治理軟件,為審計治理決策提供各項治理決策信息。
2.內(nèi)部控制制度的評價測試技術(shù)。內(nèi)部控制的審查和評價主要是為了找出以下題目的答案:
①系統(tǒng)內(nèi)的部分和職員是否實施充分的職責(zé)分離和監(jiān)視?
、跀(shù)據(jù)文件。系統(tǒng)文檔和軟件的拷貝是否設(shè)有必要的控制制度?
③軟件維護(hù)、數(shù)據(jù)修改是否有控制制度?利用控制則試技術(shù)可揭示內(nèi)部控制的弱點,提出改進(jìn)建議,保障內(nèi)部控制制度正常發(fā)揮作用。
3.數(shù)據(jù)庫或數(shù)據(jù)文件的審計技術(shù)。對數(shù)據(jù)庫或數(shù)據(jù)文件的審計技術(shù)主要是為確保數(shù)據(jù)的完整性而創(chuàng)立的。計算機審計職員可利用這些技術(shù)獲取所需的審計證據(jù),并對這些證據(jù)進(jìn)行評價,從而判定數(shù)據(jù)是否真實、可靠、完備、正當(dāng)、合規(guī)。
4.應(yīng)用軟件的審計技術(shù)對用戶的應(yīng)用軟件的審計主要是要評價一個系統(tǒng)的軟件質(zhì)量。軟件質(zhì)量的好壞直接數(shù)據(jù)的安全性和完整性。為確保系統(tǒng)發(fā)揮正常的作用,對軟件的審計,尤其是對軟件的維護(hù)審計,是一項重要的經(jīng)常性的工作。這項審計也是計算機審計中最難的,需要有較熟練的計算機軟件開發(fā)維護(hù)以及編程技術(shù)。
5.系統(tǒng)開發(fā)和維護(hù)的評價技術(shù)。新系統(tǒng)的開發(fā)和維護(hù)是為了改進(jìn)原來系統(tǒng)的功能。在開發(fā)前一般都設(shè)定用戶的目標(biāo),開發(fā)新軟件就是根據(jù)這些目標(biāo)進(jìn)行的。但作為系統(tǒng)用戶要清楚了解新軟件是否達(dá)到既定的要求,需要對新系統(tǒng)在試運行期間進(jìn)行必要的審計。所以這一審計技術(shù)比較特殊。
【淺談計算機審計的運用】相關(guān)文章:
淺談重要性概念在審計中的運用04-22
淺談計算機協(xié)同技術(shù)在項目管理中的運用06-09
淺談經(jīng)營失敗審計失敗與審計風(fēng)險05-10
淺談異化與歸化方法在翻譯中的運用10-13
淺談民事裁判文書中透明原則的運用05-11