计算机在现代会计审计当中的应用及防御分析

邵颖莉

【摘要】会计电算化主要是以电子计算机为主的当代电子技术和信息技术应用到会计实务中的简称。计算机辅助审计需要一批既掌握财会知识,又熟悉计算机技术的复合型人才。但从目前审计人员的知识结构来看,大多属于会计或工程专业,对计算机的应用局限在上网浏览、用WORD打字或是用EXCEL做图表上,远不能满足计算机辅助审计的要求。但由于电算化会计与手工会计无论在会计基础,还是在会计工作方法等方面都存在着很大差别,电算化会计对审计工作提出了新的挑战,带来了新的审计风险,传统的财务审计在新的条件下就显得很不适应,必须进行改变、补充和完善。只有对此进行全面、深刻的认识,才能有效地促进电算化审计事业的健康发展。

【关键词】计算机会计审计

一、在现代计算机条件下的会计审计方法分析

基于手工会计的基础,一般审计程序可分为四个阶段,即准备阶段、实施阶段、审计结论和执行阶段、异议和复审阶段。按照《审计法》的规定,同时结合会计电算化的特点,笔者也将电算化会计审计分为这四个阶段,对电算化会计系统进行评价。

1.计算机审计的准备。在此阶段主要是初步调查被审计单位会计电算化系统的基本状况,并拟定科学、合理的计划。一般包括以下主要工作。(1)调查、了解被审计单位电算化系统的基本情况。(2)与被审计单位签订审计业务约定书,明确彼此的责任、权利和义务。(3)初步评价被审计单位的内部控制制度,以便确定符合性测试的范围和重点。(4)确定审计重要性,确定审计范围。(5)分析审计风险。(6)制定审计计划。

2.计算机审计的方法。实施阶段是审计工作的核心,也是电算化审计的核心。实施阶段的主要工作应包括以下两个方面的内容。(1)符合性测试。进行符合性测试应以系统安全可靠性的检查结果为前提。在会计电算化系统的符合性测试项目中,主要内容应该是确认输入资料是否正确完整,计算机处理过程是否符合要求。(2)实质性测试。实质性测试应该是对被审计单位会计电算化系统的程序、数据、文件进行测试,并根据测试结果进行评价和鉴定。

3.审计结论的得出和执行方法。在这一阶段,审计人员整理审计工作底稿,编制审计报告,作出审计结论,而且还要对被审单位的会计电算化系统的处理功能和内部控制进行评价,提出改进意见。在征求被审单位的意见后报送审计机关和有关部门,并监督被审单位执行。

4.审计中的异议及复核方法。被审单位对审计结论和决定若有异议,可提出复审要求,特别是被审单位会计电算化系统有了新的改进时,还需组织后续审计。

二、计算机会计审计存在的问题

1.缺少应有的纸质凭证。在手工会计条件下,审计线索是纸质的会计凭证、账簿、报表等会计资料。然而,在会计电算化条件下,纸质信息变成了只有计算机才能识别的磁质代码,这样对审计人员而言,传统的审计追踪审查已不适用,导致检查风险增大。

2.内部控制转变为对人和机器的双重控制。在手工会计条件下,内部控制一般表现为对人的控制,采取的手段主要是利用纸质信息进行手工核对和检查,责任容易明确,结果也比较直观。可是,在会计电算化条件下,内部控制转变为对人和机器的双重控制,且以对计算机控制为主。若内控制度不健全,计算机数据和程序的修改完全可以不留痕迹地进行,更说明了会计电算化条件下内部控制的难度,这对审计工作而言,加大了审计风险。

3.来自计算机系统的风险加大。会计环境的变化改变了审计环境。在会计电算化环境下,审计人员需要花费大量的时间和精力去了解和熟悉被审单位电算化系统的功能、结构,以证实该系统在业务处理方面的合法性、正确性、真实性和完整性。电算化软件本身的完善性、计算机硬件的可靠性等均可造成的系统风险以及会计电算化的操作人员、技术人员造成的操作风险等,都会大大增加审计的难度,产生审计风险。

三、计算机条件下审计问题的预防及对策

1.不断完善计算机审计的标准与准则。计算机审计准则是对电算化审计的标准化,是衡量审计工作的标准、提高审计质量的保证。应建立一系列与新情况相适应的计算机审计准则,包括系统设计、开发、运行、维护等标准,以及相适应的内部控制制度,规范计算机审计业务的发展,并逐步向国际审计准则靠拢,将审计风险降低到可以接受的水平。

2.强化提高审计人员的电算化素质。加强对在职审计人员电算化应用水平的培训,同时加快和财经类高校联合办班,专门培养复合型知识结构的审计系统开发人员,使他们成为电算化审计的专业技术人员。

3.研究开发更加科学高效的审计软件。由于审计软件可直接访问被审系统的数据文件,故有助于审计人员对整个数据文件或经选定的数据项目进行复核。在数据采集方面,特别需要专门从事数据采集的软件。在数据分析方面,面向特定的领域,开发新的分析工具,如针对企业审计领域的固定资产折旧审计工具和产品利润情况分析工具,针对金融审计领域的利率检查工具等。同时,还要增加一些基于特定方法的分析工具,如账户分析、比较分析等。

4.加强对企业内部控制制度的审计。一方面,评价企业的内部控制能在多大程度上确保会计电算化系统中会计记录的正确性和可靠性;另一方面,评价内部控制的有效执行能在多大程度上保护资产的完整性。通过以上两方面的评价,可以判断企业内部控制系统能在何种程度上防止或发现会计报表中的错误及经营过程的舞弊。对于已经实现了会计电算化的企事业单位,审计人员必须通过调查信息系统的内部控制和实施依据性试验来查明会计控制和管理控制是否有效地发挥作用。审计人员在询证经办人员和负责人,观察运行状况,查询、研究有关系统和程序的文件等内部控制情况时,都应有记录。在编写审计工作底稿时,还应利用系统流程图和特制的“内部控制情况问卷”。 在对被审单位的内部控制进行最终评定之前,要实施符合性测试。

要进行计算机辅助审计,审计软件必不可少。但由于需求量小,会计电算化系统不规范,以及开发难度大等原因,好多软件公司对开发计算机辅助审计软件并不热衷。从市场上看,审计软件品种较少,实用性较差,功能比较单一,难以满足审计工作的需要。在当前的情况下,要把审计软件的开发放到重要的议事日程上,加大资金投入,加快开发进度,保证软件质量,一旦开发成功,要尽快地推广应用。