我国计算机审计的发展对策

　　伴随着信息科学技术的迅猛发展，人类社会开始步入网络经济时代，网络财务、电子商务、电子货币等新商业经济形态不断出现，会计信息系统的开发与应用日趋成熟，这一切都促使计算机技术在审计领域里逐渐得到广泛应用，非计算机证据的数量和比例相对减少，传统的审计方法越来越不适应信息经济时代的发展要求，因此计算机审计乃至网络审计就成为了审计发展的一个新方向。
　　
　　一、大力加强人员培训和人才培养
　　
　　 要推动计算机审计的发展，必须加强计算机审计人员的培训和人才的培养。要对短期培训和长期培养、面上的培训与高层次人才的培养、在职人员培训和未来人才培养进行统筹规划，有针对性进行培训。目前短期和面上培训的重点，除一般的文字处理、制表软件的操作外，应将重点放在计算机辅助审计技术的应用上，包括利用被审单位的计算机信息系统、Excel 电子表格和审计软件进行辅助审计的技术和方法，并逐步适时地加入计算机信息系统与网络安全、有关控制及其测试等内容。短期的、面上的、在职的培训可通过强制的后续教育进行，并进行一定的考核和检查；较高层次的人才培养，重点可放在信息系统的开发审计、系统功能或应用程序审计、网络安全审计和审计软件的开发等方面。
　　对未来审计人员的培养，应在高校会计及相关专业教学计划中增加信息技术和电子商务等内容，不仅要把计算机审计列为必修课，而且应对这门课的要求和大纲达成共识。另外，为促使审计人员计算机审计能力的提高，应在注册会计师的资格考试和审计师职称考试中逐步加入计算机、信息系统和计算机审计的有关内容。
　　我们可以要求审计师掌握必要的信息技术和计算机审计技能，但很难要求他们成为计算机、网络和信息系统专家。在网络经济条件下，审计机构将要改变以往由会计师独唱主角的情况，计算机与网络专家、信息系统与电子商务专家将在审计组织中担任越来越重要的角色。因此，审计机构应注意吸收这方面的人才，并对他们进行审计知识和技能的培训，使他们能与会计师良好合作，更好地执行计算机审计的任务。
　　
　　二、注重对计算机信息系统开发与功能审计的研究
　　
　　我国审计机构目前有意无意地忽略了计算机信息系统开发与功能审计。其实，信息系统提供的信息是否正确首先取决于系统的功能，而系统功能正确与否又取决于系统的开发。在电子商务与网络经济条件下，审计人员无法再绕过计算机审计，必须对计算机信息系统的开发与功能进行审计。我国审计机构应积极关注和组织计算机信息系统开发与功能审计的研究，包括其规范与指南、技术和方法、风险及规范等方面的研究，以准备积极开展这项审计，适应我国信息化的发展。
　　 系统开发审计一般应由内部审计机构执行。在系统开发的各阶段，审计人员要审查系统的可行性、系统业务处理功能的合法性和正确性、系统安全控制的适当性与有效性、系统的可审性（留有充分的审计线索）与可扩展性、系统测试的全面恰当性和系统文档资料的完整性。通过事前与事中审计，尽早发现系统的问题，及时提出改进的建议，把好系统质量第一关。此外，审计人员可在系统分析阶段根据信息化的特点对系统提出审计方面的需求：1）在系统中建立监控程序，以便计算机能对一些敏感和重要环节实行实时监控，遇到异常的情况马上报警并予以记录，以便审计人员开展网络审计。2）在系统中建立审计子系统，提供审计程序、审计工具和审计档案库，以便审计人员开展网络审计。
　　对系统的功能进行审计包括审查验证系统对各项业务处理的合法性、正确性、可追索性和系统程序控制功能的恰当性及有效性。因为系统的应用程序有被篡改而不留痕迹的特点，所以即使进行过系统开发审计，仍有必要对投入使用后的系统功能进行审计。当然，审计人员无须每年对系统的功能进行审计，但系统经维护或升级后或在需要的情况下应进行审查。
　　
　　三、注重对计算机信息系统的审计
　　
　　信息系统审计的发展是伴随着信息技术的发展而发展的。在数据处理电算化的初期，人们对计算机在数据处理中的应用所产生的不利影响没有足够的认识，认为计算机处理数据准确可靠，不会出现错弊，因而很少对数据处理系统进行审计。随着计算机应用在数据处理中的逐步扩大，利用计算机犯罪的案件时有发生，使审计人员认识到有必要对信息系统本身进行审计，即信息系统审计。
　　
　　 四、积极尝试网络审计
　　
　　 所谓网络审计是指通过计算机网络监控与访问被审单位的计算机信息系统收集证据，开展审计工作。电子商务与网络经济的发展不仅使审计的对象和审计技术发生巨大变化，也使审计的模式和理念产生前所未有的变化。实时监控和网络审计就是网络经济条件下审计的新发展。在网络化条件下，审计人员只要取得相应的权限，即可以通过网络访问被审单位的经济与财务数据，进行相应的审计处理和调查，函证可以通过电子邮件进行，审计工作的安排、协调、指导和检查都可以通过网络进行。网络审计将使实时审计和远程审计得以实现。随着网络审计的开展，审计证据和工作底稿将以电磁形式存储，审计信息也可以采用网上发布，无纸化审计将会出现。
　　
　　五、努力开拓网站认证业务
　　
　　 电子商务是在虚拟的网络空间进行的，它不再依靠纸面文件以及单据的传递，而是借助于计算机技术和信息技术、网络互联技术和现代通讯技术来全面实现电子化的交易和结算过程。由于网络的开放性、交易场所虚拟性和交易的信息和证据的无纸性，人们对网上交易顾虑重重。电子商务常通过有关的网络进行，顾客只能通过其网页了解有关情况，无法确定网站的安全性、交易的有效性和交易中机密信息的保密性。随着电子商务的发展，人们要求由独立的第三方对电子商务的主要交易场所——网站进行审查，对安全性（安全保护政策能否提供合理的安全保证）、交易模式与信誉、隐私性（为交易中私有信息的保密提供合理保证）、交易的有效性等提供鉴证服务。因此，网站认证web Trust 业务应运而生，这是一种全新的网络计算机审计业务。我国尚未开展此项业务。我国审计机构应积极探索，努力开拓这一新的审计鉴证业务，以促进我国电子商务的健康发展。
　　（河南省建筑工程标准定额站）