1、對計算機審計應用的辨證思考廣西財經學院劉蓉摘要:計算機審計是信息化環境下嶄新的審計方式。文章以計算機審計與手工審計的特征比較為切入點,從不同角度闡述了計算機審計應用的重要性,并深入地剖析了計算機審計應用的局限性,在此基礎上提出了推進計算機審計應用的創新思路。關鍵詞:審計信息化計算機審計金審工程二期項目的建設極大地推動了審計信息化的進一步發展。但在某些地區,計算機審計的推廣應用卻停滯不前。究其原因,主要是未能以科學發展觀的態度看待計算機審計的應用,對計算機審計的應用缺乏全面清晰的認識,為此,有必要進一步研究計算機審計應用的重要性與局限性,并以此為基礎探討推進計算機審計應用的創新思路。一、計算機審

2、計與傳統審計的特征比較傳統審計是以手工的會計資料處理系統為特征的,而計算機審計卻是在信息化環境下,計算機科學與技術、傳統審計學、管理學、行為科學、系統論、數理統計等科學相互融合、滲透而產生的一門嶄新的學科,兩者產生與適用的環境不同,存在著巨大的區別。(一審計環境不同信息技術在會計工作中的廣泛、深入地應用使審計人員面對的已不是傳統意義上的帳本,而是無形的電子數據和處理這些電子數據的五花八門的會計電算化系統,從而使計算機審計下的審計環境發生了很大的變化,顯得更為復雜。(二審計測試的對象與范圍不同隨著風險導向審計的實施,傳統審計取證的切入點演變為內部控制與風險因素,審計測試的對象與范圍主要包括內部控

3、制與紙質賬目系統。而在信息技術環境下,一方面由于信息系統自身的安全性、保密性、完整性將會嚴重影響數據的真實性、完整性和正確性;而另一方面由于信息技術的支持,審計人員可以根據需要深入到信息系統的底層數據庫獲取更多更廣泛的數據。因此,計算機審計的測試對象與范圍不僅包括內部控制,還延伸到信息化系統本身;不僅包括賬目系統,還延伸到尚未經過加工處理的電子業務數據。(三審計的思維方式不同在手工審計方式下,審計人員總是先分析審計對象的各個部分,再歸納、綜合為整體,其思維方式是:部分整體。而計算機審計強調以系統論為核心,從系統上把握審計對象以擴大審計監督范圍,即從審計對象的整體出發,先進行系統分析,把握總體,

4、再建立審計模型,分析數據,最后作出總體評價,其思維方式是:整體部分整體。(四審計技術方法不同傳統手工審計隨著風險導向審計模式在實務中的廣泛運用,分析性測試方法逐漸成為其核心方法。但信息技術的應用導致審計測試的對象、范圍與審計線索的變化,數據多維分析方法成為計算機審計的核心方法。(五審計方式不同傳統手工審計是對被審計單位某一階段的財政財務收支情況進行事后的審計監督,是一種靜態審計。但計算機審計打破了事后的、靜態的手工審計模式,審計人員運用計算機在被審計單位現場或者通過遠程網絡,對被審計單位的財政財務收支的真實、合法和效益進行審計,以實現事后審計與事中審計相結合、現場審計與聯網審計相結合、靜態審計

5、與動態審計相結合,從而更有效地履行審計監督職能。(六審計風險不同實施計算機審計,必須先采集被審單位的電子數據,然后進行轉換、清理和驗證,再對數據進行分析建立審計中間表,在這個過程中,由于審計人員可能采用不恰當的數據采集方式,也可能由于對審計數據的錯誤分析,還可能由于系統設計中對數據備份方案設計不全面,數據格式轉換的不恰當;從而造成原始數據發生失真、毀損以及審計方法利用不當,形成了數據采集轉換風險。數據采集轉換風險的產生既可能源于審計人員,也可能源于被審單位,還可能源于審計軟件等工具的設計者,與傳統手工審計模式下的重大錯報風險與檢查風險產生原因的單一性有很大的不同,因此,在計算機審計的應用中,審

6、計風險的構成要素除了重大錯報風險與檢查風險,還增加了數據采集轉換風險。二、計算機審計應用的必要性(一有助于審計視野的拓寬以避免假帳真查計算機審計的應用使審計人員擺脫傳統電子帳套及其所反映的財務信息的限制,可將審計的范圍和內容做出必要的擴大,深入到計算機信息系統的底層數據庫獲取所需的各種數據,并對底層數據進行分析處理,以獲得大量的多種類型的有用信息,豐富了審計人員的可用信息。而且由于底層數據未經過被審計單位的加工處理,更能客觀真實地反映被審計單位經營活動的成果與財務狀況,可讓審計人員有效地避免假賬真查。(二有助于實現審計技術方法的提升以提高審計效率計算機審計的應用需運用多維方式、分析模型算法等先

7、進的技術和方法。數據的多維分析是利用電子數據的特點和規律,對海量數據進行切片、切塊、旋轉、鉆取、挖掘等多角度立體分析處理,發現趨勢和異常的一種技術。運用多維分析技術不僅有利于對審計對象進行總體把握;還有利于對相關法律法規的把握、對數據間鉤稽關系的認識、對被審計單位業務處理邏輯的認知、對外部數據與內部數據間關聯關系的分析。審計人員可結合審計實踐中不斷積累的經驗,通過建立審計分析模型進行數據多維分析,以發現問題的線索甚或直接發現、落實問題,最終達到核查問題或篩選線索的目的,為審計人員進行延伸取證時提供明確具體的目標,便于審計人員快速地獲取各種相關的審計證據,有效地提高審計效率。(三有助于樹立嶄新的

8、思維方式以提高審計質量和水平計算機審計不只是審計技術和方法的變化,還會帶來思維方式的轉變。計算機審計的核心在于系統論,系統論強調的是事物之間的聯系,是規律,系統論要求思維是立體的,不是平面的,因此,如能在審計中做到總體把握、鎖定重點、建立模型、精確延伸,審計人員就可在總攬全局的基礎上輕松地把握被審計單位的薄弱環節,順著相關線索再去延伸、取證,不僅可提高審計效率,還可提高審計質量和水平。(四有助于實現審計管理數字化以提高審計管理的效率與質量計算機審計應用的推進過程實際是一個審計管理信息化的過程,它通過OA系統與AO系統之間的交互,將兩大平臺整合在一起,各審計機關領導可通過對信息流的掌握,借助平臺

9、實現動態管理、全程控制,而各個職能部門在平臺上各司其職,各負其責。因此,在審計計劃、統計、信息和檔案管理過程中,改變了傳統的以紙為載體的審計管理形式,實現審計文件傳輸、處理、檢索和存儲的數字化,實現全程控制、整合資源、信息共享、落實責任、保證質量、決策支持等管理目標,從而實現審計管理數字化與一體化,既提高了審計管理的效率,也提高了審計管理的質量。三、計算機審計應用的局限性(一信息化建設程度的參差不齊制約了計算機審計應用的推廣數據采集是計算機審計的首要前提與基礎。如果審計對象的信息化程度不高,尚未實現會計電算化,則不能滿足開展計算機審計的基本條件;而如果被審計單位的信息化程度太高,如金融、海關、

10、稅務等行業,其數據庫過于復雜,或審計對象使用了非主流財務軟件,審計人員需根據其特殊的數據結構另行設計采集轉換數據的接口,這兩種情況都要求審計人員具有較高的計算機水平。而對數據采集轉換風險的識別與控制,要求審計人員具有更高的專業素質和計算機能力。因此,計算機審計能否在實務中得到應用既依賴于審計對象信息化建設的程度,也依賴于審計部門信息技術的應用水平。(二前期投入與應用水平的不對稱導致審計成本的提高為滿足計算機審計的應用需求,審計部門需要建設信息基礎環境(包括網絡建設、硬件建設、系統軟件、機房建設,配置應用支撐系統與審計信息化安全系統,加強審計人員的計算機審計技能培訓,需要投入大量的資金,由于審計

11、人員對新審計方式的不適應以及審計軟件自身可能存在的缺陷等因素的影響,并不能非常有效的提高審計效率與效果,導致審計成本提高。(三計算機審計人才的嚴重缺乏成為普及應用計算機審計的“瓶頸”應用計算機審計要求審計人員既要有財會、審計知識,又要掌握信息系統、計算機與網絡技術。而根據審計署公布的信息,到2007年11月,全國審計系統取得計算機審計中級證書的人員僅有800余人,且多分布在審計署特派辦與各省審計廳,大部分審計人員僅接受了計算機基礎知識的培訓并不具備應用計算機審計要求的專業技能。但若缺乏計算機審計人才的支撐,計算機審計的應用必然無法在全國各級審計機關普及,尤其在區、縣一級。(四對數據安全保障的高

12、要求限制了計算機審計廣泛深入的應用信息化的迅猛發展與計算機審計的應用,使審計對象的數據以及審計人員獲取的審計證據大都為電子數據,但由于計算機病毒泛濫、黑客攻擊,電子數據的安全性日益脆弱,一旦出現問題其后果不堪設想。審計部門的部分領導與審計人員出于對數據安全的擔憂盡量避免應用計算機審計,從而對計算機審計應用的廣度與深度產生不利的影響。四、推進計算機審計應用的創新思路為充分發揮計算機審計的優勢,克服其局限性對計算機審計應用的制約,順利完成國家金審工程二期規劃中的各項任務,各級審計機關必須在觀念、應用思路、制度、人才管理與培養模式等方面有所創新。(一觀念創新各級審計機關一方面要明確樹立人才觀念,另一

13、方面要樹立信息基礎環境建設與軟件環境建設并重的觀念。硬件建設和軟件開發可通過加大投入的方式予以解決,但審計人員的操作技能很難在短期內得到實際的、根本性的提高,因此必須在進行硬件建設與軟件開發的同時,制定計算機審計人才培養計劃,同步培訓有關人員,提高審計人員計算機審計業務技能與控制審計風險的能力,以保障計算機審計的順利推進與深入應用;信息基礎環境建設與軟件環境建設方面必須統籌安排,重點建設和完善審計工作急需的信息化項目,按照實際的需求有計劃地進行配置,充分利用現有設施,同時節約的資金可用于應用支撐系統與審計信息化安全系統等軟件環境的構建。(二應用思路創新為加快各級審計機關尤其區縣一級審計局推廣應

14、用AO系統的速度,建議在應用思路上要有所創新:對不能提供電子財務數據的審計對象與使用特別版本財務軟件的審計對象難以采集數據的,審計人員可以僅使用AO系統的數據分析、記錄審計日記、編制審計工作底稿、編寫審計報告等功能完成審計任務,這樣既可以充分利用已配備的各項資源,又可通過在實務中的應用逐步提高審計人員的計算機水平,等到外部環境成熟時,審計人員就可以輕松的應用AO系統進行真正的計算機審計了。(三制度創新實施審計信息化,推進計算機審計的全面應用,是一項涉及計算機技術與審計業務融合的全新的工作,各級審計機關必須圍繞如何建設金審工程、如何推進計算機審計應用、如何提供技術支持以及如何培養計算機審計人才等

15、方面作詳細和充分的構思和規劃,逐步建立健全一系列具體的,可操作性強且科學合理的管理制度,包括計算機審計應用考核評優制度、計算機審計培訓制度、計算機審計應用建立經驗模型或經驗數據庫的制度、鼓勵開發“三小”(小軟件、小工具、小模塊的制度、技術支持途徑多渠道的制度、“AO/OA”交互制度與定期通報制度、信息管理制度、網絡管理制度、安全管理制度等制度,保證各部門在開展計算機審計有關工作時能通力合作,有章可循,有據可依,從而促進領導和審計人員主動學習和應用計算機審計,保證計算機審計全面應用的順利推進。(四計算機審計人才資源管理模式的創新從長遠來看,綜合性的職能定位和全方位的人力資源配置顯然更有利于審計信息化工作的全面、協調和可持續發展。各級審計機關應組建專門的計算機審計部門,針對不同層次的人才采用不同的培養模式。立足于對審