會計電算化審計的本質(zhì)是審計與現(xiàn)代信息技術(shù)(主要是計算機技術(shù))相融合的一個發(fā)展過程。其目標是通過審計與現(xiàn)代信息技術(shù)的有機結(jié)合,評價控制會計信息系統(tǒng),實施審計監(jiān)督服務(wù),以促進經(jīng)濟發(fā)展和社會進步。
在傳統(tǒng)的手工會計系統(tǒng)中,從原始憑證到記賬憑證,由過賬到財務(wù)報表的編制,每一步都有文字記錄,審計是針對這些文字記錄而言。但在會計電算化系統(tǒng)中,會計處理集中由計算機完成,會計信息集中存貯在磁性介質(zhì)上。如果會計電算化系統(tǒng)的應(yīng)用程序出錯或被人非法篡改,則計算機只會按給定的程序以同樣錯誤的方式處理有關(guān)的會計事項,從而得出錯誤的結(jié)果。傳統(tǒng)的手工會計系統(tǒng)中,會計部門的內(nèi)部控制一般表現(xiàn)為對人的控制,強調(diào)職責(zé)分清、相互牽制,采用的手段主要是利用紙面信息進行人工核對與檢查。但在會計電算化條件下,內(nèi)部控制轉(zhuǎn)變?yōu)閷θ撕蜋C器兩方面的控制,且多數(shù)情況以計算機內(nèi)部控制為主。
我國會計電算化審計現(xiàn)狀
(一)計算機信息系統(tǒng)的可審性不強
目前,我國計算機信息系統(tǒng)的設(shè)計未能考慮審計的需要,可審性不強,主要表現(xiàn)在以下方面:
不提供審計所需數(shù)據(jù)接口,很難進行審計取證工作。雖然我國軟件協(xié)會財務(wù)及管理軟件分會曾對財務(wù)與管理軟件的數(shù)據(jù)接口提出了標準要求,但許多財務(wù)與管理軟件都沒有執(zhí)行。而且有些系統(tǒng)的數(shù)據(jù)庫還加了密,使審計軟件無法訪問系統(tǒng)的資料,電子資料的獲取成了利用計算機輔助審計的瓶頸。計算機信息系統(tǒng)在開發(fā)上沒有考慮在應(yīng)用系統(tǒng)中嵌入審計模塊以對系統(tǒng)的交易進行連續(xù)監(jiān)控,方便審計證據(jù)收集。計算機信息系統(tǒng)的功能設(shè)計沒有很好的考慮審計需要,未能為計算機審計留下足夠的審計線索。由于保密等原因,廠商或者使用單位一般不提供詳細的系統(tǒng)開發(fā)資料(如數(shù)據(jù)庫表結(jié)構(gòu)、系統(tǒng)設(shè)計說明書) ,這樣不利于審計人員對系統(tǒng)軟件的整體評價、有效的采集和轉(zhuǎn)換審計所需的數(shù)據(jù)。
(二)信息系統(tǒng)審計尚未被業(yè)界接受
隨著社會信息化程度的提高,信息系統(tǒng)審計越來越受到社會的重視,與信息系統(tǒng)審計相關(guān)的專業(yè)組織和職業(yè)資格不斷出現(xiàn)和擴大。但是在我國,信息系統(tǒng)審計尚未被業(yè)界所接受,主要原因是:
缺乏相應(yīng)的信息系統(tǒng)審計標準。我國目前還沒有正式的信息系統(tǒng)審計準則,而原有的審計準則,已不能完全適用于信息系統(tǒng)審計的需要。國內(nèi)開展信息系統(tǒng)審計主要是參考ISACA信息系統(tǒng)審計準則,但由于國內(nèi)信息系統(tǒng)集成程度不高、客觀應(yīng)用環(huán)境的差異以及法律法規(guī)上的不完善等原因,在國內(nèi)開展信息系統(tǒng)審計工作還不能完全按照此標準。
缺乏全面開展信息系統(tǒng)審計業(yè)務(wù)的人才隊伍。信息系統(tǒng)審計要求審計人員不僅要通曉信息系統(tǒng)的軟件、硬件、開發(fā)、運營、維護、管理,而且還必須能夠利用規(guī)范和先進的審計技術(shù),對信息系統(tǒng)的安全性、穩(wěn)定性和有效性進行審計、檢查、評價和改造。因此,我國必須加強專業(yè)審計人員的培養(yǎng),盡快建立一支高素質(zhì)的信息系統(tǒng)審計師隊伍。
我國會計電算化審計的完善策略
注重對計算機信息系統(tǒng)的審計。信息系統(tǒng)審計的發(fā)展是伴隨著信息技術(shù)的發(fā)展而發(fā)展的。在數(shù)據(jù)處理電算化的初期, 人們對計算機在數(shù)據(jù)處理中的應(yīng)用所產(chǎn)生的不利影響沒有足夠的認識。隨著計算機應(yīng)用在數(shù)據(jù)處理中逐步擴大, 利用計算機犯罪的案件時有發(fā)生, 使審計人員認識到有必要對信息系統(tǒng)本身進行審計, 即信息系統(tǒng)審計。 積極嘗試網(wǎng)絡(luò)審計。所謂網(wǎng)絡(luò)審計是指通過計算機網(wǎng)絡(luò)監(jiān)控與訪問被審單位的計算機信息系統(tǒng)收集證據(jù), 開展審計工作。實時監(jiān)控和網(wǎng)絡(luò)審計就是網(wǎng)絡(luò)經(jīng)濟條件下審計的新發(fā)展。在網(wǎng)絡(luò)化條件下, 審計人員只要取得相應(yīng)的權(quán)限, 即可以通過網(wǎng)絡(luò)訪問被審單位的經(jīng)濟與財務(wù)數(shù)據(jù), 進行相應(yīng)的審計處理和調(diào)查, 函證可以通過電子郵件進行, 審計工作的安排、協(xié)調(diào)、指導(dǎo)和檢查都可以通過網(wǎng)絡(luò)進行。
努力開拓網(wǎng)站認證業(yè)務(wù)。由于網(wǎng)絡(luò)的開放性、交易場所虛擬性和交易的信息和證據(jù)的無紙性, 人們對網(wǎng)上交易顧慮重重。電子商務(wù)通常依賴于網(wǎng)絡(luò), 顧客只能通過其網(wǎng)頁了解有關(guān)情況, 無法確定網(wǎng)站的安全性、交易的有效性和交易中機密信息的保密性。因此,開拓網(wǎng)站認證業(yè)務(wù)具有現(xiàn)實意義。
參考文獻:
1.蔡春,車宣呈,陳孝.現(xiàn)代審計功能拓展論[M].中國時代經(jīng)濟出版社,2006
2.孫強.信息系統(tǒng)審計:安全、風(fēng)險管理與控制[M].機械工業(yè)出版社,2003
3.汪路明.論信息時代審計技術(shù)的創(chuàng)新[J].中國管理信息化,2005
