電算化審計

出自 MBA智库百科(https://wiki.mbalib.com/)

電算化審計（Computerized Auditing）

　　電算化審計指審計的對象是電算化信息系統，即獨立審計人員對特定經濟實體電算化的可計量的信息證據進行客觀的收集和評價，以確定這些信息與既定標準的符合程度，並向利害關係人報告的一個系統過程，審計的手段可以是電算化的，也可以是手工的。 　　

　　1.在審計線索上，會計電算化使傳統的憑證、日記賬、分類賬的報表等文字記錄和資料被磁碟和磁帶取而代之，肉眼所見的線索減少，很難用人工實現各種總賬與分賬之間的相互換算。

　　2.在審計內容上，會計電算化信息系統中計算或過賬錯誤的機會大大減少了，但會計電算化系統可能被神不知鬼不覺的嵌入方法類的舞弊程式利用，大量吞沒企業財物，系統安全性問題突出。

　　3.在技術方法上，電子電腦不逐筆列印記錄供工作人員閱讀，一般要經過一個階段列印一次。平時只能憑藉機器閱讀，很難做到在多筆記錄中對照查看。

　　4.在技術手段上，會計電算化信息系統審計人員應由手工操作向電子電腦轉變，把電子電腦當作一種提高審計質量和效率的有利工具來使用。 　　

　　1. 計劃階段，要制定審計計劃的目的、要求和做法。

　　（1）瞭解電腦信息系統的基本情況。重點是系統的處理和控制功能、數據的採集、輸入、輸出和使用方式。硬體包括採用單機或網路結構、區域網或Web技術的內部網 (Intranet)、外圍設備和輔助設備等；軟體的基本情況包括操作系統、漢字系統、資料庫管理系統等。

　　（2）考慮是否要對電腦信息系統的功能進行審計。審計項目負責人應根據此項審計的目的和成本效益的原則，決定是否對電腦信息系統的功能進行審查和系統審計的方法，是否需要聘請電腦專家參加。

　　2.實施階段是指審計人員根據審計計劃對審計對象進行檢查、取證、分析與 評價，為下一階段的報告做準備，包括符合性測試和實質性測試。

　　（1）符合性測試。審計人員應瞭解和審查其內部控制，分析其控制缺陷和風險所在 ，以進一步確定審計的重點、抽查的比例和具體審計工作方案。若準備依賴系統的功能與內部控制，則要進行符合性測試並根據測試的結果對系統的功能與內部控制進行評價。

　　（2）實質性測試。實質性測試包括對被審單位的憑證、賬簿、報表等會計資料的審查和其他與經濟活動有關的資產和資料的審查，審查重點、抽查的範圍和比例應根據符合性測試的結果確定。

　　電算化審計包括被審單位的磁性記賬憑證、賬簿、報表等會計資料，在網路經營與電子商務條件下，甚至包含經濟合同、顧客定單、發貨單、發票、採購訂單、支票、收貨單、領料單等反映經濟活動的原始憑證的磁性文件。

　　3.報告階段。報告階段的主要工作包括整理與審查工作底稿，取得被審單位管理當局和法律顧問的聲明書，根據審查發現進行審計調整，最後形成審計意見和建議要點，撰寫審計報告和管理建議書。

　　如果被審的電腦信息系統功能或內部控制有重大缺陷，審計人員應出具管理建議書，對被審電腦信息系統的功能及內部控制進行評價，並提出改進建議。

　　1、對電算化軟體進行基本測評。單位使用的會計軟體是否符合 關部門的要求，提供的會計信息能否滿足會計信息使用者的要求，這對審計程式、審計工作質量將會產生重要影響。故對單位使用電算化軟體的基本測評，應放在對此單位進行審計的第一步。不論是自行組織開發還是購買商品化軟體，都必須遵循財政部或各省財政廳制訂的標準和規範。若購買的是商品化的財務軟體，應查詢其是否通過了省級以上財政部門的評審；若為單位自行組織開發的則要對其是否通過了財政部門的“電腦替代手工記賬考核標準”進行核驗，並應根據單位情況設計針對其財務軟體使用功能的測試程式以驗證單位使用的財務軟體完成財務運算、形成財務賬簿及報表的可靠性和準確性。

　　2、對會計電算化系統程式的審計。對於會計電算化系統程式的審計，可根據1994年財政部發佈的《會計核算軟體基本功能規範》中的要求，對會計軟體所具備的功能進行衡量和測評。除了需具備基本輸出、輸入、查詢等功能外，重點審計事項應放在對會計數據的處理功能上，即會計軟體對會計數據的處理是基於會計準則和單位的核算原則，從系統數據的初始化、憑證與憑證關係、憑證與賬簿關係、賬簿與報表關係、成本與費用的歸集與分配、各相關科目之間的相互結轉等要嚴格遵循會計準則及單位的核算方法等，數據處理雖然是不可見的，但處理過程審計人員必須清楚。即憑證錄入後，經會計軟體加工的結果要與這些憑證通過手工處理的結果必須一致。審計人員可以通過抽查部分會計憑證與相應賬簿及處理過程中生成的單據核驗、抽查部分賬簿與相應的總賬和報表核驗， 以驗證其處理過程的準確性。按標準和規範使用會計電算化程式可以使單位會計電算化系統更加可靠、更加完善，有利於對系統的維護和進 步的發展、更新。

　　3、對會計數據的審計。由於會計數據直接影響到會計信息的真實性、正確性和可靠性，所以這部分的審計是至關重要的，它將直接關係到審計結論的正確與否。從本質上講對此步驟的審計，相當於常規審計中的實質性測試階段所實施的審計。審計人員可用專門審計軟體替代一些傳統的審計過程。但由於商品化的審計軟體目前從功能方面還不夠完備，尚需不斷完善，審計部門應有組織、有步驟地組織會計專家、審計專家、電腦專家組成研製小組，儘快研製通用審計軟體，以適應不斷發展的電算化審計系統的需求；同時可以引入西方最新審計技術和軟體，將其國產化，為我所用。另外，在電算化審計系統中，為證實資產記錄和保管的一致性，審計人員同樣要利用傳統審計方法如查詢、函證、盤點等方法對其他與經濟活動有關的文件資料和資產進行測試盤點，確定賬實是否相符

　　4、對系統內控制度的審計。電算化會計系統的內控制度是一種與電腦相結合的新型技術，其特點是手工內部控制和電腦內部控制相結合。隨著電算化會計系統所產生的會計信息日益增多，沒有健全的內部控制制度，就很難保證會計數據的收集、傳遞和處理及時、準確。所以對電算化內控制度的審計應註意以下幾點：是否建立有會計人員崗位職責規範，並符合有關會計電算化規範的規定；會計人員的崗位設置是否符合單位整體相關業務的內控制度的要求；是否有會計主管人員在會計軟體中擁有最高操作許可權，並按有關法規要求，規定了不同崗位財務人員對會計軟體的操作內容和許可權；是否做到每個上機人員有自己的操作密碼，並負責對密碼的管理和定期更換密碼，嚴格遵守相互保密的制度；是否做到電算化維護人員不得參與操作憑證錄入、審核及過賬工作；是否做到未經審核的原始憑證和記賬憑證不得錄入機內賬簿；是否有完善的管理制度和措施，保證電腦設備的安全運行。

　　加入WTO以後，我國經濟正呈現出一日千里的好勢頭，隨著經濟的繁榮發展和市場的全面開放，對企事業單位的信息化進程必將產生新的推動。相信隨著電子技術的飛速發展和電算化信息系統的普及運用，電算化審計條件也將在電算化會計發展的基礎上獲得進一步的改善和提高，為會計數據的可靠性、準確性和真實性， 提供審計保障。

　　1、 傳統審計方法工作量大、效率不高。

　　傳統審計方法中一百多張工作底稿主要靠手工完成，底稿中的數據勾稽關係是通過標註交叉索引連接的，工作量大且易出錯，如有反覆（審計實務中這是常有的事）就會一動百動逐張修改，稍有疏忽，就會顧此失彼，出現數據不銜接的情況。大量的重覆勞動浪費人力物力。

　　隨著國家經濟體制的改革和社會主義市場經濟的規範、發展，社會公眾對註冊會計師審計工作日益重視，要求也越來越高；審計工作任務日趨繁重，傳統審計方法由於操作技術上的局限性，效率不高，越來越難以勝任國家提出的各項要求。隨著會計師事務所脫鉤改製，審計工作必須改變工作方法，改進工作手段，實現電算化審計來完成日益增長的任務和要求。

　　2、 會計電算化發展迅猛，客觀上要求審計工作加快實現電算化。

　　會計電算化 從1979年進行試點。許多單位在會計工作中擺脫了手工記帳，建成了電算化信息系統。會計工作開展電算化後，一方面會由於系統設計上存在漏洞、會計軟體的合規性合法性不夠完善或運行不可靠等原因，使得會計數據處理結果出現這樣或那樣的一些非人為錯誤；另一方面，會由於電算化會計信息系統內部控制不夠健全、篡改數據不留痕跡等原因使利用電腦犯罪而產生的人為錯誤屢有發生。同時，會計工作開展電算化後，手工記帳方式下的記帳憑證、明細帳、總分類帳及整個帳務處理過程均以肉眼看不到的電磁數據形式存放於電腦中，造成審計線索缺乏，審計風險增大。傳統審計中抽查會計記錄、帳帳核對等方法已難適用於會計電算化系統。

　　因此，會計電算化的發展使審計環境更為複雜，風險更大，必須大力降低審計風險，利用專門的電腦審計技術加強對系統設計、軟體規範及運行過程的審計與監督，防止企事業單位在經濟活動中不正常現象的發生。

　　3、 同國際審計準則接軌必須加快實現電算化審計。

　　隨著經濟的全球化和國際一體化的發展，我國對外交往日益增加，不斷加強在經濟、文化、技術、法律等方面的國際交流。與國際接軌是國家的既定方針，會計工作中早已提出向國際會計準則靠攏，同樣審計工作也需要向國際審計準則靠攏。當前國際上電腦運用於會計、審計工作中已相當普遍，會計、審計準則的制定大部分是按電腦應用後的需求來考慮的。我們必須加快實施審計工作的電算化，否則很難向國際審計準則靠攏。與國際審計工作不協調一致，就不能很好的為對外開放服務。

　　當前形勢下應以科學發展觀統領電算化審計工作,牢固樹立科學的審計理念,使電算化審計工作標準化、規範化、科學化,從而不斷提高電算化審計工作的效率和質量,充分發揮電算化審計的監督作用。

　　(一)從法規制度上不斷完善電算化審計。

　　電算化審計配套的法規制度是進行電算化審計的標準,是衡量審計工作的標準、提高審計質量的保證。因此現階段應不斷完善電算化審計配套的法律法規,應側重於對電腦系統內部控制的評價、對審計人員應具備的資格、電算化審計過程和相關的審計技術以及證據收集等方面做出規範,從而使審計人員在工作時有規可循。

　　(二)以人為本,提高綜合素質,培養電算化審計的專業人才。

　　審計人員除了要具有豐富的會計、審計等方面的知識和技能,熟悉有關的政策、法規以及其它的審計依據外,還需要掌握電算化知識和應用技術。因此,現階段應加強對現有審計人員在電腦知識方面的培訓,使審計人員瞭解認識電腦信息系統環境下審計的特點,掌握審計軟體的使用、維護等技能,使其能有效的利用電腦技術完成審計任務。同時應該積極培養具有複合型知識結構的電腦審計系統開發人員,讓電腦技術人員學習會計和審計的基礎知識,使他們也加入到審計隊伍當中,成為電算化審計的專業人員。

　　(三)轉變理念,更新電算化審計工作的思維定式和方法,提高電算化審計的工作質量。

　　電算化審計工作中根據科學發展觀的要求及時更新、調整理念,轉變原有的思維定式和思維方法,不斷提高電算化審計的工作質量。

　　1.加強對系統電算化過程和結果的審計。

　　在會計電算化條件下,審計人員主要是通過對數據文件的審計來評價系統電算化過程和結果的真實性、正確性、合法性。因此工作中應加強對數據文件的審計,運用電腦輔助審計技術對存貯在電、磁介質上數據文件進行審查,從系統中取得所需數據做出合理的評價。

　　2.加強對電算化系統的內控審計。

　　會計電算化系統的內控制度是手工內部控制和電腦內部控制相結合的制度。隨著會計電算化系統所產生的會計信息日益增多,沒有健全的內部控制制度,就很難保證會計數據的收集、傳遞和處理的及時、準確。所以應加強對電算化系統的內控審計,具體應註意:是否按照有關會計電算化規範的規定製定會計人員崗位職責規範;會計人員的崗位設置是否符合內控制度的要求;不同崗位財務人員對會計軟體的操作是否內容和許可權明確;電腦操作人員是否嚴格遵守相互保密的制度,有自己的操作密碼並定期更換密碼;是否採取了嚴格的輸入和輸出控制措施;機房是否具有安全保護措施保證設備安全運行;數據文件是否具有備份措施等等。

　　3.結合會計電算化高效率的特點,採用適當的審計方法。

　　實現電算化以後,會計工作的效率得到大幅度的提高,由於利用會計軟體更正賬簿數據可以做到不留痕跡,會計人員可在審計前對會計數據做隨意更改,審計部門應根據需要調整常規下所採用的審計方法,為有效防止人為調賬、賬外賬的現象發生,在審計前可以不用預先通知審計的時間、目的和內容,從而保證審計結果的真實性。

　　隨著電子技術的飛速發展和電算化信息系統的普及運用,電算化審計也將在會計電算化發展的基礎上得到進一步的改善和提高,電算化審計工作將充分發揮監督職能,為會計工作數據的真實、可靠性提供有力的保障。