我國近20年的信息化發(fā)展進(jìn)程取得了顯著成績，信息化對社會經(jīng)濟(jì)發(fā)展起著巨大的推動作用；企業(yè)信息管理系統(tǒng)和會計電算化的實(shí)施，大大提高了企業(yè)信息處理的速度和準(zhǔn)確性，為用戶提供及時、準(zhǔn)確的會計信息，引發(fā)了會計事業(yè)發(fā)展史上一次史無前例的飛躍。同時也給審計人員帶來了挑戰(zhàn)，信息化條件下，審計人員如果僅僅對計算機(jī)、財務(wù)軟件中保存的數(shù)據(jù)進(jìn)行計算、核對，沒有能力對處理財政財務(wù)業(yè)務(wù)的信息系統(tǒng)進(jìn)行檢查，很有可能形成信息化條件下的“假賬真查”。于是當(dāng)前要盡快制定計算機(jī)審計準(zhǔn)則和開展計算機(jī)審計，以促進(jìn)會計電算化應(yīng)用和審計事業(yè)的發(fā)展。
1 會計電算化條件下審計工作面臨的問題
與傳統(tǒng)的手工會計相比，會計信息處理電算化具有的特征，決定了一些傳統(tǒng)審計方法的失效。
1.1 缺乏審計軌跡。計算機(jī)指令操作比手工會計提供的可見證據(jù)少的多，在電算化會計系統(tǒng)中，紙介質(zhì)的憑證、賬簿被存放在磁盤中的電子數(shù)據(jù)所代替。而且，從原始數(shù)據(jù)進(jìn)入計算機(jī)，到報表打印出來，中間對數(shù)據(jù)的處理加工全部由計算機(jī)自動完成，所需的審計線索極易被篡改、銷毀和復(fù)制，一旦被銷毀或篡改，又不會留下任何痕跡，大大增加了審計風(fēng)險。對于會計界、審計界的許多人來說，過去熟悉的、習(xí)慣的、得心應(yīng)手的信息變得陌生、難以捉摸。傳統(tǒng)的順查、逆查等審計方法都已不再適用，這對傳統(tǒng)的財務(wù)報表審計工作提出了新的挑戰(zhàn)。
1.2 同類交易處理的一致性。計算機(jī)用相同的指令處理類似的經(jīng)濟(jì)業(yè)務(wù)，一旦程序出現(xiàn)錯誤或隱藏的非法惡意程序被激活，系統(tǒng)將錯誤的處理所有的業(yè)務(wù)，同時一項錯誤的輸入，可能引起與該業(yè)務(wù)有關(guān)的所有賬戶紀(jì)錄的自動更新，從而造成多個會計賬戶出現(xiàn)錯誤。
1.3 缺乏職責(zé)分工，交易授權(quán)、執(zhí)行與手工處理不同。在手工會計條件下，內(nèi)部控制一般表現(xiàn)為對人的控制，強(qiáng)調(diào)職責(zé)分工、相互牽制，采用的手段主要是利用紙面信息進(jìn)行手工核對和檢查，責(zé)任容易明確，結(jié)果也比較直觀。但在電算化會計系統(tǒng)這些控制措施中被集中起來，一個人可能履行不可分的多種職責(zé)的位置。同時，計算機(jī)可能自動生成或引起執(zhí)行某種類型的經(jīng)濟(jì)業(yè)務(wù)的能力。因此某些業(yè)務(wù)可能由計算機(jī)自動產(chǎn)生而無需輸入憑證，這些經(jīng)濟(jì)業(yè)務(wù)或過程的授權(quán)隱含在系統(tǒng)設(shè)計的階段及此后的修改中。所以，審計應(yīng)從系統(tǒng)開發(fā)開始直至修改或維護(hù)。
1.4 在特定方面發(fā)生錯誤與舞弊的可能性較大。由于計算機(jī)系統(tǒng)的固有限制，在系統(tǒng)開發(fā)、維護(hù)和執(zhí)行過程中人為錯誤的可能性比手工系統(tǒng)大，在缺少適當(dāng)控制的時候，被審計單位內(nèi)部或外部人員未經(jīng)批準(zhǔn)存取或不留可見證據(jù)地改動數(shù)據(jù)和程序的可能性將提高，同時數(shù)據(jù)存儲在磁性或光電介質(zhì)上被盜、或損害的可能性較大。
2 現(xiàn)代審計技術(shù)的對策及建議
從會計電算化系統(tǒng)的特點(diǎn)出發(fā)，發(fā)展新的審計方法，時代的要求出現(xiàn)了電算化審計。所謂電算化審計有兩層含義，一是以電算化會計信息系統(tǒng)為審計對象進(jìn)行的審計；另一種是以計算機(jī)作為工具，幫助審計人員完成部分審計工作，即計算機(jī)輔助審計技術(shù)。計算機(jī)審計的開展應(yīng)根據(jù)會計電算化的發(fā)展重點(diǎn)應(yīng)對包括會計電算化在內(nèi)的信息系統(tǒng)的系統(tǒng)設(shè)計進(jìn)行審計，以及對會計電算化電算過程及其結(jié)果進(jìn)行審計。審計的基本內(nèi)容包括：
2.1 對電算化會計信息系統(tǒng)的內(nèi)部控制的審查。電算化會計信息系統(tǒng)的內(nèi)部控制措施是否健全有效，決定了系統(tǒng)是否安全可靠地按照既定的信息處理程序運(yùn)行，也就決定了系統(tǒng)提供的信息是否合法、真實(shí)、可靠。電算化會計信息系統(tǒng)的內(nèi)部控制由手工控制和計算機(jī)自動控制共同完成，因此審計人員在對內(nèi)部控制進(jìn)行測試時，一方面對手工控制進(jìn)行審查，如采用觀察、詢問、調(diào)查問卷等方式，另一方面對計算機(jī)自動控制進(jìn)行審查，通常從一般控制和應(yīng)用控制兩方面進(jìn)行審查，即從系統(tǒng)設(shè)計、開發(fā)、維護(hù)到系統(tǒng)操作數(shù)據(jù)庫控制等環(huán)節(jié)進(jìn)行審查。測試控制功能是否存在、是否合理、是否有效。
2.2 對賬表文件和其他與經(jīng)濟(jì)活動有關(guān)的資料和資產(chǎn)的審查。電算化會計系統(tǒng)賬表文件的存在形式有兩種：一種是由計算機(jī)處理后打印出來的各種報表、賬簿，這種賬表文件審計人員可以用傳統(tǒng)審計方式審查；另一種是存在磁性介質(zhì)上，也就是電子賬，審計人員必須采用計算機(jī)輔助審查電子賬來完成。另外，在電算化會計系統(tǒng)中，為證實(shí)資產(chǎn)記錄和保管的一致性，審計人員同樣要利用傳統(tǒng)審計方法如查詢、函證、盤點(diǎn)等方法對其他與經(jīng)濟(jì)活動有關(guān)的文件資料和資產(chǎn)進(jìn)行測試盤點(diǎn)，確定賬實(shí)是否相符。
2.3 對電算化系統(tǒng)的開發(fā)審計。由于計算機(jī)內(nèi)部控制通常內(nèi)置在程序當(dāng)中，而且能否留下足夠的審計軌跡都要求審計人員從系統(tǒng)的開發(fā)階段就介入，對系統(tǒng)的可審性、系統(tǒng)的合理性到提供解決方案，即對包括會計電算化在內(nèi)的信息系統(tǒng)進(jìn)行事前與事中審計。在有關(guān)會計電算化的規(guī)章制度中，應(yīng)當(dāng)明確提出審計要求，審計人員應(yīng)參加信息系統(tǒng)設(shè)計和評審驗(yàn)收。在系統(tǒng)總體設(shè)計過程中，主要審查系統(tǒng)的合法合規(guī)性、安全可靠性、可審計性及可維護(hù)性。
3 計算機(jī)輔助審計是會計電算化發(fā)展的需要
會計電算化向經(jīng)濟(jì)監(jiān)督部門審計提出了新問題和新任務(wù)，傳統(tǒng)的手工審計已不能適應(yīng)會計電算化的要求。為適應(yīng)會計電算化條件下審計工作的需要，降低審計風(fēng)險，現(xiàn)代審計技術(shù)和方法曾經(jīng)歷了繞過計算機(jī)審計階段、穿過計算機(jī)審計階段和現(xiàn)在的利用計算機(jī)的輔助審計階段三個階段。隨著計算機(jī)技術(shù)范圍的不斷發(fā)展，計算機(jī)對被審計單位各個業(yè)務(wù)環(huán)節(jié)的影響越來越大，計算機(jī)審計所關(guān)注的內(nèi)容也從單純的對電子數(shù)據(jù)的處理，延伸到對計算機(jī)系統(tǒng)的可靠性、安全性進(jìn)行了解和評價，在這一階段，計算機(jī)審計的業(yè)務(wù)范圍已經(jīng)覆蓋了一項審計業(yè)務(wù)的全過程。
3.1 信息系統(tǒng)的風(fēng)險決定了計算機(jī)審計的必要性。信息系統(tǒng)是按既定的應(yīng)用程序來運(yùn)行的，如系統(tǒng)規(guī)定必要的控制，未將授權(quán)不能非法使用，以免使系統(tǒng)服務(wù)招致?lián)p失。假如系統(tǒng)程序員利用工作之便，修改處理程序?qū)⒂纱硕纬傻姆欠ㄊ杖朕D(zhuǎn)入自己設(shè)定的賬戶，謀取私利。另外存在錯誤程序的高風(fēng)險性，包括錯誤的指令、潛伏的舞弊程序、系統(tǒng)錯誤的連續(xù)性。這些都需要計算機(jī)審計來控制風(fēng)險。
3.2 利用嵌入式審計模塊集成于會計信息系統(tǒng)的各個環(huán)節(jié)，用來持續(xù)的監(jiān)控或獲取重要的審計信息，從而實(shí)現(xiàn)對審計事項的持續(xù)監(jiān)督。在系統(tǒng)中嵌入審計模塊需要進(jìn)行精心設(shè)計，以實(shí)現(xiàn)在最適當(dāng)?shù)奶幚憝h(huán)節(jié)截取數(shù)據(jù)，同時又盡量不降低系統(tǒng)的性能。通過對處理經(jīng)濟(jì)業(yè)務(wù)和會計信息的計算機(jī)系統(tǒng)的合法性、正確性和安全性進(jìn)行審計，防止和及時發(fā)現(xiàn)系統(tǒng)中可能存在的非法或錯誤處理功能，及時發(fā)現(xiàn)會計電算化系統(tǒng)內(nèi)部控制的弱點(diǎn)和缺陷，提出改進(jìn)建議，促使會計電算化系統(tǒng)能安全地運(yùn)行，合法正確地處理各項經(jīng)濟(jì)業(yè)務(wù)，提供準(zhǔn)確可靠的會計信息。
3.3 計算機(jī)審計是計算機(jī)技術(shù)和會計電算化發(fā)展的結(jié)果。計算機(jī)審計主要應(yīng)體現(xiàn)在利用計算機(jī)系統(tǒng)的集成化、網(wǎng)絡(luò)化的特點(diǎn)，實(shí)現(xiàn)會計信息系統(tǒng)的共享與交流。會計電算化、辦公自動化及企業(yè)信息系統(tǒng)的建立使得企業(yè)的辦公系統(tǒng)以及會計信息和管理信息的搜集、集中處理快捷高效，而通過計算機(jī)處理的信息沒有留下常規(guī)的“會計軌跡”這為我們實(shí)行手工審計帶來了極大的困難。而利用計算機(jī)審計，可利用計算機(jī)的功能，跟蹤會計信息形成的蹤跡從而快速準(zhǔn)確地分析判斷會計信息的合法性、真實(shí)性、完整性和正確性。
總之，隨著信息技術(shù)的迅猛發(fā)展，會計電算化不斷發(fā)展和普及，其對審計工作的影響是緊迫的，審計工作應(yīng)及時從各個方面做出調(diào)整，尤其是審計工作的技術(shù)方法方面，否則審計工作將滯后于會計電算化的發(fā)展。
