- 相關推薦
計算機審計的內容和定位
一、機審計面臨的計算機及其技術的，信息化的進程，進一步推動了計算機技術在企業財務工作中的，同時，也給傳統的審計工作提出了新的課題。
第一，如何實施對計算機財務會計軟件本身的審計。實現計算機信息數據處理的財務會計軟件自身的正當性、具體處理規則的正確性以及對非法處理的控制等，是決定會計信息系統提供的財務會計信息是否正確的關鍵要素之一。
第二，如何實施對系統數據的審計。盡管計算機會計信息系統可以按照會計制度的要求，仿照傳統會計的憑證、賬簿及報表等格式處理輸出各類會計信息，但是，在計算機信息系統中。對數據的組織和治理模式卻發生了實質性的變化。如何按照審計方案的要求獲取基礎數據，并進一步進行審計處理，是對系統數據實施審計的關鍵。
二、計算機審計的主要
《中華人民共和國審計法實施條例》第三十條規定：“審計機關有權檢查被審計單位運用計算機治理財政收支、財務收支的財務會計核算系統。被審計單位應當向審計機關提供運用電子計算機儲存、處理的財政收支、財務收支由于數據及有關資料”。
從《條例》所賦予的權利來看，計算機審計的對象是被審計單位的計算機財務會計核算系統（即財務會計軟件）及其系統數據。
（一）對計算機財務會計軟件的審計
在計算機財務會計核算系統中，會計核算的具體過程、核算以及對核算過程和方法的控制，基本上都是通過軟件程序的方式固定實現的。這樣，對會計核算過程的審計，就主要體現在對計算機財務會計軟件的模式和主要功能的審計上。
1．對計算機財務會計軟件模式審計
計算機財務會計軟件模式，是對會計核算組織及核算業務過程的具體體現。會計核算的組織是否嚴密，核算業務過程是古符合內部控制制度的要求等，都可以通過對計算機財務會計軟件模式審計得出結論
對計算機財務會計軟件模式審計，可通過運行系統的最長業務流程和最短業務流程實現，其中，關鍵的業務環節的控制可通過簡單運行進行檢測。例如，會計制度要求，經過審核的會計憑證才能記賬，就可以通過對樣本憑證的審核和記賬操縱結果驗證。
2．確保系統安全的功能審計
這主要包括兩方面內容，其一，是系統的使用安全控制功能；其二，是系統的數據安全控制功能。
系統的使用安全控制，是指系統所具備的禁止非法使用和禁止越權使用的控制功能、在財務會計軟件中，是通過對系統使用職員的密碼設置和授權設置以及進進系統的身份驗證功能實現的。對這些功能的審計，可通過簡單的測試試驗得出結論。
系統數據，按時間劃分，可分為數據和當前數據；按數據的處理性質劃分，可分為基礎數據、中間數據和結果數據。對系統數據的治理，是按照系統數據的組織模型借助于數據庫治理系統實現的。
為確保系統數據安全。系統不僅要具備對歷史數據的卸出和重新裝進功能，還應具備對基礎數據的完整的備份與恢復功能。對這些功能的審計，不僅要測試其功能的完整性，而且要重點測試其與基礎設置的一致性。例如，在存貨核算系統中，若上年度采用移動均勻法，本年度改為先進先出法，則對上年度的歷史數據恢復后，系統對上年度的存貨計價方法也應相應的采用移動均勻法。
3．保存審計線索的功能評價
計算機系統中，電子數據的特點、使原有在手工方式下的直接修改數據的“痕跡”消失，但是，利用計算機的“海量”存儲能力，從軟件設計的上，任何處理過程都是可以記錄并查詢的，這就為審計線索的保存提供了技術基礎。例如：應收賬款的核銷處理，卻早需要，系統可以具體的記錄每一筆核銷的對應賬項；同樣，對于使用者對系統的每一步操縱．包括其操縱時間和操縱內容系統都可以具體的記錄，等等。當然，考慮到系統的運行效率，在財務會計軟件中，應保存哪些審計線索，審計部分首先應提出具體的要求，否則，就沒有評價的標準。
4．系統功能的正當化審計
系統功能正當化審計助重點，是審查軟件是否提供了支持系統進行非法處理或違法處理的功能。例如：某些系統提供的“反記賬”和“反結賬”功能，就是支持使用者實現“無”痕跡修改歷史賬簿的功能。這些“違法”功能，在軟件中往往隱躲較深。最直接的審計方法是分析軟件的功能模型或數據組織模型，但這涉及到軟件產品的技術秘密，可操縱性幾乎沒有。這一方面內容的審計方法，本文在后面的計算機審計測試系統中先容。
5．軟件業務處理規則的審計
業務處理規則是軟件系統進行某一業務處理的原則、步驟和具體算法。例如：期末轉賬處理，不僅有具體的各類本錢用度的計算、分攤和結轉的算法，稅金的算法，還有嚴格的處理原則和結轉順序；存貨本錢的計算，不同的存貨計價方法，其對應的業務規則是不同的；等等。業務規則是否正確，直接系統的運算處理結果。
對軟件業務處理規則的審計，同樣是十分困難的，本文在后面的計算機審計測試系統中先容。
（二）對系統數據的審計
國內大部分企業計算機財務會計核算系統中，所采用的財務會計軟件是由專業的軟件公司研制的，專業軟件設計者與系統應用者的不同，客觀上限制了故意作弊的動機和可能。但是，由于財務會計軟．件的通用性特點，其靈活程度足以滿足使用者的部分作弊和造假需求，加之計算機系統本身數據處理的隱蔽性和不可視化的處理過程設計，使利從計算機系統作弊和造假的審計更困難，因此，對系統數據的審計在計算機審計中就更加重要。
對系統數據的審計重點包括初個方面：
1．進進財務會計核算系統的原始數據審計
由于各企業信息化的程度不同，使得企業財務會計核算系統的原始數據的獲取方式不一致，按目前國內企業的實際分析，主要可分為兩種類型：其一，全面實現了企業信息化（如：已實施ERP）的企業，其財務會計核算系統的原始數據，一部分源于業務系統，這部分來源于業務系統的原始數據（記賬憑證為主）可以通過系統的查詢功能直接查詢到其對應的具體業務，另一部分來源于企業的自制記賬憑證的人工輸出或系統內部的機制轉賬憑證；其二，僅在財務會計部分實現計算機處理的企業，其系統原始數據（記賬憑證為主）來源于各類憑證的人工輸進和系統內部的機制轉賬憑證。
由于系統原始數據的復雜性。決定了傳統手工審計的困難聲是計算機審計系統的重點力作之一。
2．財務會計核算系統輸出的財務會計信息的審計。
在財務會計軟件中，對系統輸出的設計，完全是一種工具化的設計，也就是說，系統具體輸出什么、以何種方式輸出、輸出格式是怎樣的？等等，基本上是由使用者決定的；軟件只是提供了實現使用者輸出要求的機制和功能。例如：在利潤表中，盡管系統可以正確的核算出任意一個會計期間的營業收進，但是，使用者完全可以通過利潤表的初始化設置，使利潤表中輸出的營業收進與系統的核算結果一致或不一致，而這種一致或不一致都是系統無法控制的。
因此，對財務會計核算系統輸出信息的審計，同樣是計算機審計系統的重點功能。
三、機審計的定位。
計算機在財務工作中的具體。對計算機審計提出了客觀需求，計算機技術的，特別是計算機系統間數據接***術的發展和數據接口標準及數據接口規范（如：XML標準等）的發展，為計算機審計提供了技術支持。
根據對計算機財務會計核算系統審計的對象和目標的不同，一部分審計工作可以在被審計單位的計算機財務會計核算系統中通過一些簡單的測試進行或沿用傳統的審計方式，但是，更多的工作需要計算機審計的支持。結合不同的審計目標和審計要求，計算機審計可分為：計算機審計系統和計算機審計測試系統。
（－）計算機審計系統
計算機審計系統，就是按照審計目標和審計的要求，獲取轉換被審計單位的財務會計數據，并能利用各類審計程序和審計方案進行審計處理的計算機系統。
計算機審計系統的目標是計算機財務會計核算系統的系統數據，包括系統原始數據和輸出信息。
計算機審計系統應具備以下三個方面的基本功能：
1．能夠按照審計要求，獲取轉換被審計單位的計算機財務會計核算系統的數據．
這一功能可通過同一的數據轉換接口的方式實現，當然，由于各軟件的設計差異，導致其系統數據組織的模型設計不同，盡管大部分軟件都設計了輸出標準數據文件格式的功能，但仍然無法滿足審計的要求，這就需要有關審計治理部分，從實際審計工作出發，設計并發布同一的審計數據接口標準（或依據已有的標準），以實現計算機審計系統與計算機財務會計系統的數據對接。
2．能夠按照審計方案的要求設置對獲取數據的再處理業務模型
不同審計目標和審計內容的要求，具體體現為不同的審計方案，在具體的審計方案中，體現的是對數據的不同處理業務規則和具體的算法模型。部分模型可以在審計系統中以程序加方式固定，但還有一部分模型是無法固定的，這些模型需要在具體審計時，由審計職員依據審計方案進行具體的設計。
3．審計數據處理及或出和對比輸出功能
審計數據處理是指按照系統設置的業務處理模型和算法模型進行系統數據重新處理的過程。
輸出是按照審計要求對系統處理結果進行查詢和打印輸出的功能。
對比輸出是指審計系統的處理結果與原系統的處理結果進行對比輸出的功能。
（二）計算機審計測試系統
計算機應用系統的正確，主要取決于兩個方面，即：系統基礎數據及其處理的正確和系統模型及系統程序的正確，通過計算機審計系統，可部分或全面地檢查計算機財務會計系統的基礎數據和對數據的處理，計算機審計測試系統的目標，就是測試檢查計算機財務會計系統的系統模型和系統程序。可以通過以下兩個方面實現：
1．樣本數據檢測法
目前國內的財務會計軟件，盡管各軟件公司的產品不同，并且同一軟件公司又有多個不同的版本．但其基本功能是基本一致他。這樣就為設計同一的檢測樣本提供了基礎。根據對財務會計軟件檢查的主要功能點、控制點和主要業務處理規則及相應算法的審計要求，可以設計一套全面的軟件審計樣本檢測數據，通過與財務會計系統的數據轉換接口，將樣本數據導進被審計單位的計算機財務會計系統；并進一步將系統處理結果與標準結果對比。可以實現對財務會計軟件的基本測試。
2．處理過程跟蹤測試法
樣本數據檢測法，由于受到樣本數據自身的限制。不可能對軟件系統進行全面完整的檢測和測試，特別是一些特殊的業務處理規則和軟件中可能處理的概率較小的處理邏輯“錯誤”和個別業務的處理“陷阱”及個別的非法處理功能等，通過樣本數據檢測法都是難以檢測的。
從財務會計軟件的設計角度來看，其軟件系統的具體處理過程（包括處理步驟和具體算法）及處理結果都是可以通過計算機系統自動跟蹤論述的，這是處理過程跟蹤測試法的基礎，通過自動跟蹤描述的系統處理過程和處理結果的進步，可進一步對系統進行測試，當然，這種，一方面涉及軟件產品的技術秘密，另一方面其工作量也是巨大的，在關鍵性業務的審計時有時只有通過此方法或類似的方法才能獲得效果。
【計算機審計的內容和定位】相關文章：
財政科技資金的審計重點和內容03-09
論內部審計的企業定位03-24
債務重組審計的特征及內容03-21
基于內部審計的定位分析與職能拓展對策12-06
計算機審計初探03-24
淺談新環境下計算機輔助審計的特點和應用03-20
價值鏈視角下內部審計職能定位11-16
公司治理下內部審計定位、作用與實現途徑03-20