計算機審計管理
前言：本站為你精心整理了計算機審計管理范文，希望能為你的創(chuàng)作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。
計算機及其網(wǎng)絡(luò)技術(shù)的發(fā)展，企業(yè)信息化的進程，進一步推動了計算機技術(shù)在企業(yè)財務(wù)會計工作中的應(yīng)用，同時，也給傳統(tǒng)的審計工作提出了新的課題。
第一，如何實施對計算機財務(wù)會計軟件本身的審計。實現(xiàn)計算機信息數(shù)據(jù)處理的財務(wù)會計軟件自身的合法性、具體處理規(guī)則的準(zhǔn)確性以及對非法處理的控制等，是決定會計信息系統(tǒng)提供的財務(wù)會計信息是否準(zhǔn)確的關(guān)鍵要素之一。
第二，如何實施對系統(tǒng)數(shù)據(jù)的審計。盡管計算機會計信息系統(tǒng)可以按照會計制度的要求，仿照傳統(tǒng)會計的憑證、賬簿及報表等格式處理輸出各類會計信息，但是，在計算機信息系統(tǒng)中。對數(shù)據(jù)的組織和管理模式卻發(fā)生了實質(zhì)性的變化。如何按照審計方案的要求獲取基礎(chǔ)數(shù)據(jù)，并進一步進行審計處理，是對系統(tǒng)數(shù)據(jù)實施審計的關(guān)鍵。
二、計算機審計的主要內(nèi)容
《中華人民共和國審計法實施條例》第三十條規(guī)定：“審計機關(guān)有權(quán)檢查被審計單位運用電子計算機管理財政收支、財務(wù)收支的財務(wù)會計核算系統(tǒng)。被審計單位應(yīng)當(dāng)向?qū)徲嫏C關(guān)提供運用電子計算機儲存、處理的財政收支、財務(wù)收支由于數(shù)據(jù)及有關(guān)資料”。
從《條例》所賦予的權(quán)利來看，計算機審計的對象是被審計單位的計算機財務(wù)會計核算系統(tǒng)（即財務(wù)會計軟件）及其系統(tǒng)數(shù)據(jù)。
（一）對計算機財務(wù)會計軟件的審計
在計算機財務(wù)會計核算系統(tǒng)中，會計核算的具體過程、核算方法以及對核算過程和方法的控制，基本上都是通過軟件程序的方式固定實現(xiàn)的。這樣，對會計核算過程的審計，就主要體現(xiàn)在對計算機財務(wù)會計軟件的模式和主要功能的審計上。
1．對計算機財務(wù)會計軟件模式審計
計算機財務(wù)會計軟件模式，是對會計核算組織及核算業(yè)務(wù)過程的具體體現(xiàn)。會計核算的組織是否嚴(yán)密，核算業(yè)務(wù)過程是古符合內(nèi)部控制制度的要求等，都可以通過對計算機財務(wù)會計軟件模式審計得出結(jié)論
對計算機財務(wù)會計軟件模式審計，可通過運行系統(tǒng)的最長業(yè)務(wù)流程和最短業(yè)務(wù)流程實現(xiàn)，其中，關(guān)鍵的業(yè)務(wù)環(huán)節(jié)的控制可通過簡單運行進行檢測。例如，會計制度要求，經(jīng)過審核的會計憑證才能記賬，就可以通過對樣本憑證的審核和記賬操作結(jié)果驗證。
2．確保系統(tǒng)安全的功能審計
這主要包括兩方面內(nèi)容，其一，是系統(tǒng)的使用安全控制功能；其二，是系統(tǒng)的數(shù)據(jù)安全控制功能。
系統(tǒng)的使用安全控制，是指系統(tǒng)所具備的禁止非法使用和禁止越權(quán)使用的控制功能、在財務(wù)會計軟件中，是通過對系統(tǒng)使用人員的密碼設(shè)置和授權(quán)設(shè)置以及進入系統(tǒng)的身份驗證功能實現(xiàn)的。對這些功能的審計，可通過簡單的測試試驗得出結(jié)論。
系統(tǒng)數(shù)據(jù)，按時間劃分，可分為歷史數(shù)據(jù)和當(dāng)前數(shù)據(jù)；按數(shù)據(jù)的處理性質(zhì)劃分，可分為基礎(chǔ)數(shù)據(jù)、中間數(shù)據(jù)和結(jié)果數(shù)據(jù)。對系統(tǒng)數(shù)據(jù)的管理，是按照系統(tǒng)數(shù)據(jù)的組織模型借助于數(shù)據(jù)庫管理系統(tǒng)實現(xiàn)的。
為確保系統(tǒng)數(shù)據(jù)安全。系統(tǒng)不僅要具備對歷史數(shù)據(jù)的卸出和重新裝入功能，還應(yīng)具備對基礎(chǔ)數(shù)據(jù)的完整的備份與恢復(fù)功能。對這些功能的審計，不僅要測試其功能的完整性，而且要重點測試其與基礎(chǔ)設(shè)置的一致性。例如，在存貨核算系統(tǒng)中，若上年度采用移動平均法，本年度改為先進先出法，則對上年度的歷史數(shù)據(jù)恢復(fù)后，系統(tǒng)對上年度的存貨計價方法也應(yīng)相應(yīng)的采用移動平均法。
3．保留審計線索的功能評價
計算機系統(tǒng)中，電子數(shù)據(jù)的特點、使原有在手工方式下的直接修改數(shù)據(jù)的“痕跡”消失，但是，利用計算機的“海量”存儲能力，從軟件設(shè)計的理論上分析，任何處理過程都是可以記錄并查詢的，這就為審計線索的保留提供了技術(shù)基礎(chǔ)。例如：應(yīng)收賬款的核銷處理，卻早需要，系統(tǒng)可以詳細(xì)的記錄每一筆核銷的對應(yīng)賬項；同樣，對于使用者對系統(tǒng)的每一步操作．包括其操作時間和操作內(nèi)容系統(tǒng)都可以詳細(xì)的記錄，等等。當(dāng)然，考慮到系統(tǒng)的運行效率，在財務(wù)會計軟件中，應(yīng)保留哪些審計線索，審計部分首先應(yīng)提出具體的要求，否則，就沒有評價的標(biāo)準(zhǔn)。
4．系統(tǒng)功能的合法化審計
系統(tǒng)功能合法化審計助重點，是審查軟件是否提供了支持系統(tǒng)進行非法處理或違法處理的功能。例如：某些系統(tǒng)提供的“反記賬”和“反結(jié)賬”功能，就是支持使用者實現(xiàn)“無”痕跡修改歷史賬簿的功能。這些“違法”功能，在軟件中往往隱藏較深。最直接的審計方法是分析軟件的功能模型或數(shù)據(jù)組織模型，但這涉及到軟件產(chǎn)品的技術(shù)秘密，可操作性幾乎沒有。這一方面內(nèi)容的審計方法，本文在后面的計算機審計測試系統(tǒng)中介紹。
5．軟件業(yè)務(wù)處理規(guī)則的審計
業(yè)務(wù)處理規(guī)則是軟件系統(tǒng)進行某一業(yè)務(wù)處理的原則、步驟和具體算法。例如：期末轉(zhuǎn)賬處理，不僅有具體的各類成本費用的計算、分?jǐn)偤徒Y(jié)轉(zhuǎn)的算法，稅金的算法，還有嚴(yán)格的處理原則和結(jié)轉(zhuǎn)順序；存貨成本的計算，不同的存貨計價方法，其對應(yīng)的業(yè)務(wù)規(guī)則是不同的；等等。業(yè)務(wù)規(guī)則是否準(zhǔn)確，直接影響系統(tǒng)的運算處理結(jié)果。
對軟件業(yè)務(wù)處理規(guī)則的審計，同樣是十分困難的，本文在后面的計算機審計測試系統(tǒng)中介紹。
（二）對系統(tǒng)數(shù)據(jù)的審計
目前國內(nèi)大部分企業(yè)計算機財務(wù)會計核算系統(tǒng)中，所采用的財務(wù)會計軟件是由專業(yè)的軟件公司研制的，專業(yè)軟件設(shè)計者與系統(tǒng)應(yīng)用者的不同，客觀上限制了故意作弊的動機和可能。但是，由于財務(wù)會計軟．件的通用性特點，其靈活程度足以滿足使用者的部分作弊和造假需求，加之計算機系統(tǒng)本身數(shù)據(jù)處理的隱蔽性和不可視化的處理過程設(shè)計，使利從計算機系統(tǒng)作弊和造假的審計更困難，因此，對系統(tǒng)數(shù)據(jù)的審計在計算機審計中就更加重要。
對系統(tǒng)數(shù)據(jù)的審計重點包括初個方面：
1．進入財務(wù)會計核算系統(tǒng)的原始數(shù)據(jù)審計
由于各企業(yè)信息化的程度不同，使得企業(yè)財務(wù)會計核算系統(tǒng)的原始數(shù)據(jù)的獲取方式不一致，按目前國內(nèi)企業(yè)的實際分析，主要可分為兩種類型：其一，全面實現(xiàn)了企業(yè)信息化（如：已實施ERP）的企業(yè)，其財務(wù)會計核算系統(tǒng)的原始數(shù)據(jù)，一部分源于業(yè)務(wù)系統(tǒng)，這部分來源于業(yè)務(wù)系統(tǒng)的原始數(shù)據(jù)（記賬憑證為主）可以通過系統(tǒng)的查詢功能直接查詢到其對應(yīng)的具體業(yè)務(wù)，另一部分來源于企業(yè)的自制記賬憑證的人工輸出或系統(tǒng)內(nèi)部的機制轉(zhuǎn)賬憑證；其二，僅在財務(wù)會計部門實現(xiàn)計算機處理的企業(yè)，其系統(tǒng)原始數(shù)據(jù)（記賬憑證為主）來源于各類憑證的人工輸入和系統(tǒng)內(nèi)部的機制轉(zhuǎn)賬憑證。
由于系統(tǒng)原始數(shù)據(jù)的復(fù)雜性。決定了傳統(tǒng)手工審計的困難聲是計算機審計系統(tǒng)的重點力作之一。
2．財務(wù)會計核算系統(tǒng)輸出的財務(wù)會計信息的審計。
在財務(wù)會計軟件中，對系統(tǒng)輸出的設(shè)計，完全是一種工具化的設(shè)計，也就是說，系統(tǒng)具體輸出什么、以何種方式輸出、輸出格式是怎樣的？等等，基本上是由使用者決定的；軟件只是提供了實現(xiàn)使用者輸出要求的機制和功能。例如：在利潤表中，盡管系統(tǒng)可以準(zhǔn)確的核算出任意一個會計期間的營業(yè)收入，但是，使用者完全可以通過利潤表的初始化設(shè)置，使利潤表中輸出的營業(yè)收入與系統(tǒng)的核算結(jié)果一致或不一致，而這種一致或不一致都是系統(tǒng)無法控制的。
因此，對財務(wù)會計核算系統(tǒng)輸出信息的審計，同樣是計算機審計系統(tǒng)的重點功能。
三、計算機審計的定位。
計算機在財務(wù)會計工作中的具體應(yīng)用。對計算機審計提出了客觀需求，計算機技術(shù)的發(fā)展，特別是計算機系統(tǒng)間數(shù)據(jù)接口技術(shù)的發(fā)展和數(shù)據(jù)接口標(biāo)準(zhǔn)及數(shù)據(jù)接口規(guī)范（如：XML標(biāo)準(zhǔn)等）的發(fā)展，為計算機審計提供了技術(shù)支持。
根據(jù)對計算機財務(wù)會計核算系統(tǒng)審計的對象和目標(biāo)的不同，一部分審計工作可以在被審計單位的計算機財務(wù)會計核算系統(tǒng)中通過一些簡單的測試進行或沿用傳統(tǒng)的審計方式，但是，更多的工作需要計算機審計的支持。結(jié)合不同的審計目標(biāo)和審計要求，計算機審計可分為：計算機審計系統(tǒng)和計算機審計測試系統(tǒng)。
（－）計算機審計系統(tǒng)
計算機審計系統(tǒng)，就是按照審計目標(biāo)和審計內(nèi)容的要求，獲取轉(zhuǎn)換被審計單位的財務(wù)會計數(shù)據(jù)，并能利用各類審計程序和審計方案進行審計處理的計算機系統(tǒng)。
計算機審計系統(tǒng)的目標(biāo)是計算機財務(wù)會計核算系統(tǒng)的系統(tǒng)數(shù)據(jù)，包括系統(tǒng)原始數(shù)據(jù)和輸出信息。
計算機審計系統(tǒng)應(yīng)具備以下三個方面的基本功能：
1．能夠按照審計要求，獲取轉(zhuǎn)換被審計單位的計算機財務(wù)會計核算系統(tǒng)的數(shù)據(jù)．
這一功能可通過統(tǒng)一的數(shù)據(jù)轉(zhuǎn)換接口的方式實現(xiàn)，當(dāng)然，由于各軟件的設(shè)計差異，導(dǎo)致其系統(tǒng)數(shù)據(jù)組織的模型設(shè)計不同，盡管目前大部分軟件都設(shè)計了輸出標(biāo)準(zhǔn)數(shù)據(jù)文件格式的功能，但仍然無法滿足審計的要求，這就需要有關(guān)審計管理部門，從實際審計工作出發(fā)，設(shè)計并統(tǒng)一的審計數(shù)據(jù)接口標(biāo)準(zhǔn)（或依據(jù)已有的標(biāo)準(zhǔn)），以實現(xiàn)計算機審計系統(tǒng)與計算機財務(wù)會計系統(tǒng)的數(shù)據(jù)對接。
