1、國際審計準則第 16 號計算機輔助審計技術一、引言1. 正如國際審計準則第 15 號所指出的，在電子數據環境下，審計的總體目標和 范圍沒有改變。但是，在電子數據處理環境中，審計程序的應用可能要求審計人員考慮 使用計算機作為審計的工具 ; 這方面的各種計算機使用技術即稱之為計算機輔助審計技 術。2. 國際審計準則第 15討論了如下一些計算機輔助審計技術 :輸入文檔資料和可見審計線索的缺乏可能要求在符合性測試和實質性測試程序應 用時采用計算機輔助審計技術 ;利用計算機輔助審計技術可能改善審計程序的效果和效率。3. 本準則的目的在于為計算機輔助審計技術的應用提供指南。它適用于所有涉及任 何類型和大小

2、的計算機的利用計算機輔助審計技術的場合。關于小型商用計算機環境的 特別考慮，在第 24 條中予以討論 .二、計算機輔助審計技術說明4. 本準則只說明兩種普遍應用的計算機輔助審計技術 : 用于審計目的審計軟件和測 試數據。但是本準則提供的指南也適用于所有類型的計算機輔助審計技術。審計軟件5. 審計軟件由審計人員使用的計算機程序構成，作為其審計程序的一部分，用來處 理被審單位會計系統的重要審計數據。它可能由程序包、為特定目的而編制的程序和實 用程序組成。無論程序的來源如何，審計人員應在使用之前證實其對于審計目的的有效 性。程序包是用來執行數據處理功能的通用計算機程序，其功能包括讀取計算機文件、 選

3、擇信息、完成運算、建立數據文件以及以審計人員規定的格式打印報告。為特定目的而編制的程序是為在特殊環境下完成審計任務而設計的計算機程序。 這些程序可以由審計人員、被審單位或審計人員委托的外部程序設計人員編制。在某些 情況下，審計人員可以利用被審單位的程序或將其略加修改加以利用，這樣可能比開發 單獨的程序更為有效。實用程序是被審單位使用的、用來完成一般的數據處理功能的一組程序。例如排 序、建立和打印文件等程序。這些程序一般并非為審計目的而設計的，因此，可能不具 有諸如自動合計記錄數或生成控制總數等功能 .測試數據6測試數據技術是在實施審計程序時通過向被審單位計算機系統輸入數據（如業務樣本） ，并將

4、計算機處理結果與預先確定的結果進行比較的方法。其用途舉例如下:測試數據用于測試計算機程序的特別的控制，如聯機口令和數據存取控制 ;從以前處理的業務中選擇部分業務，或由審計人員設計模擬的業務，用于測試被 審單位計算機系統的特別的功能特征。一般將這些業務與被審單位的正常業務分開進行 處理 ;將測試數據用于整個測試程序，通過建立一個虛擬單位 （例如一個部門或職工 ）， 并在正常業務處理過程中將測試業務歸入該虛擬單位。三、計汀機輔助審計技術的利用7. 計算機輔助審計技術可以被用于完成各種審計程序，包括：業務和金額的細節測試，例如，利用審計軟件測試計算機文件中的所有或部分業 務；分析檢查程序，例如，利用

5、審計軟件鑒別非正常的波動或項目；一般控制的符合性測試，例如，利用測試數據來測試程序資料室的存取手續應用控制的符合性測試，例如，利用測試數據測試程序化控制的功能。四、利用計算機輔助審計技術時應注意的問題8在編制審計計劃時，審計人員應考慮將手工審計技術與計算機輔助審計技術適當 地結合起來。在決定是否采用計算機輔助審計技術時，應考慮的因素包括 :審計人員的計算機知識、技能和經驗 ;是否可取得計算機輔助審計技術及適當的計算機設施手工測試是否可行；效果與效率 ;時間因素。審計人員的計算機知識、技能和經驗9國際審計準則第 15 號討論了在電子數據處理環境下實施審計以及在向其助 手委派工作或利用其他審計人員

6、及專家的工作時應具備的技巧和能力。特別重要的是， 審計人員應當在計劃、實施和利用其所采用的特定的計算機輔助審計技術的結果等方面 具有充分的知識。所需要的知識水平應視所采用的計算機輔助審計技術和被審單位會計 系統的特征和其復雜程度而定。因此，審計人員應當認識到，在某些環境下利用計算機 輔助審計技術可能比在其他環境下要求具有更多的計算機知識和技能。是否可取得計算 機輔助審計技術及合適的計算機設施10. 審計人員應當考慮是否可以取得計算機審計技術、 合適的計算機設施及必需的電 算化會計系統及其文件。當利用被審單位的計算機不經濟或不切實際時，審計人員可以 計劃利用其他的計算機設施。例如，由于審計人員的

7、程序包與被審單位的計算機不兼容 時，審計人員應當對計算機設施能按本準則第 18 一 21 條所述加以控制進行合理的預期。ll.可以要求被審單位的人員在方便的時候提供處理設施， 在諸如將程序裝入被審單 位系統和運行等工作中提供幫助，按審計人員要求的格式提供數據文件的復制品。手工測試是否可行12. 許多電算化會計系統在執行處理時不提供可見的證據，在這種情況下，審計人員 進行手工測試是不切實際的，在會計處理的不同階段都可能發生缺乏可見證據的情況。 例如:在發貨單聯機輸入的情況下，可能并不保留輸入文檔資料。另外，有些業務，如 折扣和利息的計算等，可能由計算機程序自動執行，不保留單個業務的可見的授權記錄

8、；通過計算機處理的業務可能不產生可見的審計線索。發貨通知單和供貨發票可能 由計算機程序自動匹配。另外，程序化控制手段，如檢驗顧客賒銷限額，只在出現例外 的情況下才給出可見的證據。在這種情況下，對于是否全部業務都已經過處理可能沒有 可見的證據;輸出報告可能并非系統給出。此外，打印的報告可能只包含匯總會計數，而有關 的細節則保存在機內文件中。效果與效率13，通過采用計算機輔助審計技術，可以改善審計程序取得和評價審計證據的效果 和效率。例如 :利用計算機可以對某些業務在同等費用情況下進行更有效的檢查，可以檢查全部 或大量的業務，而采用其他技術則只能就較少的一部分業務進行檢查，應用分析檢查程序，可利用

9、計算機對業務和金額細節進行檢查并打印非正常項目 的報告，取得遠較手工方法更高的效率 ;利用計算機輔助審計技術進行廣泛的實質性測試要比單純依賴控制和符合性測試 更為有效。14. 可能需要由審計人員考慮的與效率有關的事項，包括 :計劃、設計、執行和評價計算機輔助審計技術的時間安排 ;技術檢查和援助工作所需的時間；表格的設計與打印 （如確認表 ）；輸入數據的鍵入與核對；機時。在評價計算機輔助審計技術的效果和效率時，審計人員可以考慮應用計算機輔助審 計技術的生命周期。計算機輔助審計技術的初次計劃、設計和開發常常使以后各期的審 計受益。時間15 某些計算機文件，如詳細業務文件，往往只保留較短的一段時間，

10、當審計人員 需要時，可能得不到機讀形式的數據。因此審計人員必須對所要檢查的數據的保留做出 安排，或者為了取得這些數據而改變其時間安排。16在執行審計的可利用時間有限的情況下，審計人員可以計劃采用計算機輔助審 計技術，因為這樣可比其他方法更好地滿足其時間要求。五、計算機輔助審計技術的應用17. 審計人員應用計算機輔助審計技術的主要步驟如下 :(a) 確定應用計算機輔助審計技術的目標；(b) 確定被審單位文件的內容和可接觸性；(c) 確定進行測試的業務類型；(d) 確定對數據的執行過程；(e) 確定輸出要求 ;(f) 確定參與計算機輔助審計技術的設計和應用的審計人員和計算機專業人員；(g) 精確估

11、計成本和收益 ;(h) 保證計算機輔助審計技術的應用保持適當的控制和文檔記錄 ;(i )行政事務的安排，包括必要的技能和計算機設施 ;(j) 實施計算機輔助審計技術 ;(k) 評價其結果。控制計算機輔助審計技術的應用18 計算機輔助審計技術的使用應保持在審計人員的控制之下，以為其應用符合審 計目標和計算機輔助審計技術的詳細規范提供合理的保證。控制計算機輔助審計技術應 用的具體程序，將依具體的應用而定。在建立審計控制過程中，審計人員應考慮到如下 需要(a) 批準技術規范，并對涉及計算機輔助審計技術的應用的工作進行技術檢查；(b) 檢查被審單位的一般控制， 這將有助于保持計算機輔助審計技術的完整性

12、。 例如， 程序修改和計算機文件存取的控制，當這些控制難以依賴以保證計算機輔助審計技術的 完整性時， 審計人員可以考慮在另外的計算機設施上采用計算機輔助審計技術進行處理；(c) 在審計過程中，審計人員應保證輸出具有適當的完整性。19 由審計人員進行的對審計軟件應用的控制，應包括 ：(a) 參與計算機程序的設計和測試(b) 檢查程序編碼，保證其與詳細的程序規范相一致 ;(c) 要求被審單位的計算機人員檢查操作系統指令， 為軟件在被審單位計算機上運行 提供保證 ;(d) 在對主要的數據文件進行處理之前，先將程序在小型的測試文件上運行 ;(e) 保證使用正確的文件，例如，檢查外部證據，如用戶保存的控

13、制總數等；(f) 取得審計軟件具有計劃中規定的功能的證據，例如，檢查輸出與控制信息 ;(g) 制定適當的安全措施以為被審單位的數據文件提供安全保證。在計算機輔助審計技術運行期間，沒有必要要求審計人員親臨現場以保證控制。但 是，審計人員親臨現場能夠提供實際上的便利，例如，能夠控制輸出的發送并保證錯誤 的及時改正，如使用了錯誤的輸入文件。20 由審計人員進行的對測試數據應用的控制，應包括 ：(a) 控制跨越幾個數據處理周期的測試數據的提交順序 ;(b) 在提交主要的審計測試數據之前，進行只包括少量測試數據的測試運行 ;(c) 對單項業務及其總額預計測試數據的輸出結果并與實際測試數據輸出結果相比 較

14、；(d) 證實處理測試數據的程序是該程序的最新在用版本；(e) 對處理測試數據的程序痙被審單位在整個審計適用期間內使用的程序取得合理 的保證。21. 采用計算機輔助審計技術時， 審計人員可以要求被審單位具有廣泛的計算機知識 的人員的合作。在此情況下，審計人員應當對被審單位人員不會不適當地影響計算機輔 助審計技術的測試結果提供合理的保證。文檔記錄22 計算機輔助審計技術的工作底稿及其保存程序的標準應與整個審計一致。為了 便于與使用計算機輔助審計技術相關的技術底稿的保存，可以將其與其他工作底稿分開 保存。23工作底稿中應當包括說明計算機輔助審計技術應用的充分的文檔記錄，例如(a) 計劃采用計算機輔

15、助審計技術的目標；采用的具體的計算機輔助審計技術方法；實施的控制；人員組成、時間安排和成本估算。(b) 實施計算機輔助審計技術的準備與測試的程序和控制 ；采用計算機輔助審計技術完成的測試的細節；輸入、處理和輸出的細節 ； 與被審單位會計系統有關的技術信息，如計算機文件結構。(c) 審計證據提供的輸出；對輸出所進行的審計工作的說明；審計結論。(d) 其他對被審單位管理人員的建議。此外，對未來年度采用計算機輔助審計技術的建議做文檔記錄可能是有益的。六、小型系統計算機環境中計算機輔助審計技術的應用24. 本準則中所述的一般原則也適用于小型系統計算機環境。然而，在此環境下，應 對以下各方面予以特別的考慮 :(a) 一般控制的水平可能便審計人員較少地依賴內部控制系統。這將導致更加強