計算機信息審計

前言：本站為你精心整理了計算機信息審計范文，希望能為你的創(chuàng)作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

中注協(xié)在1999年7月1日了獨立審計具體準則第20號——計算機信息系統(tǒng)環(huán)境下的審計，這個準則是針對審計客戶使用財務軟件對審計的具體目標、符合性測試和實質(zhì)性測試所產(chǎn)生的影響的問題。在企業(yè)日益發(fā)展，交易日益擴大和復雜的情況下，傳統(tǒng)的手工審計已越來越不能適應現(xiàn)代的審計的需要，此文意在為事務所在應用計算機技術來解決會計電算化所出現(xiàn)問題方面提供一些思路。

一、微機在審計中的應用

在計算機信息系統(tǒng)下，微機可以在以下方面幫助注冊會計師審計：

l描繪客戶系統(tǒng)的流程圖，有專門的流程圖軟件可以使用。

2．估計審計風險。

3準備審計程序。

4分析性復核。

5準備審計工作底稿。

軟件有兩種：

1.一般的商業(yè)軟件。用的比較多是woRD和ExcEL。

2專門編寫的軟件。大的會計師事務所，如五大，會聘請專門的編程人員編寫一些軟件，比如：如審計程序的數(shù)據(jù)庫，在需要時可以考備進審計方案專門用來估計審計風險和確定審計測試水平的軟件。

二、注冊會計師在審計中應用計算機軟件,如果使用不當?shù)能浖⒆詴嫀煏苋菀资艿皆A訴。

三、會計電算化對審計的挑戰(zhàn)

注冊會計師應認識到客戶的會計資料電算化對審計的審計具體目標、符合性測試和實質(zhì)性測試的影響。這些影響主要表現(xiàn)在

1.控制集中在計算機部門會計核算程序的統(tǒng)一和使用計算機資源的需要使控制集中在計算機部門，這樣會出現(xiàn)資料被故意和惡意破壞而其它部門不知情。大多數(shù)客戶通過分散責任來使非計算機部門能確認資料的準確性，但是注冊會計師在制定審計計劃時應充分關注這種控制是否充分，尤其是在這種控制過于集中在計算機部門的時候。

2.缺乏原始記錄

在一些系統(tǒng)下，傳統(tǒng)的日記帳不存在，而在其它系統(tǒng)下原始文件可能就沒有。比如在熱線系統(tǒng)下，操作員在電話中收到一個訂單，他可能通過一個終端立即把相關的資料輸入電腦。在這種情況下注冊會計師可能無法追綜到原始的資料。

3.缺乏審計軌跡

現(xiàn)在系統(tǒng)在設計時就盡量減少打印出來的資料，企業(yè)的控制是通過“例外報告”來實施，這樣完整的打印出來的資料注冊會計師無法得到，也就無法從會計報表追綜到原始資料，反之亦然。

4．審計所需要的資料被覆蓋

軟盤或硬盤里的資料不斷被新的資料所覆蓋。所以注冊會計師不得不定期訪問客戶以獲得不同時點的企業(yè)的資料。

5.程序控制的不斷改變

注冊會計師在信賴客戶的程序前應檢測該控制。而客戶的計算機程序控制是不斷改變，舊的程序不斷被覆蓋，所以年終的程序未必能代表本年的程序控制情況。所以注冊會計師應定期檢驗和測試客戶的程序控制情況。

6.依賴專家的工作

計算機的廣泛使用要求注冊會計師應能夠?qū)徲嬰娝慊臅嬞Y料。有一些大的公司在聘請內(nèi)部審計工作已開始聘用計算機人員而不是會計師．而事務所培訓本所的審計人員以精通地掌握計算機是不大現(xiàn)實的，這就注定事務所將在越來越大的程度依賴專家的工作。

四．計算機技術在審計中的應用

有兩種計算機技術在審計中可以應用，一是審計軟件。二是測試數(shù)據(jù)。

(一)審計軟件

軟件分為三種一般市場上可以購買到的軟件；事務所聘請軟件公司或本所自己開發(fā)的軟件；客戶的測試軟件

注冊會計師在符合性測試和實質(zhì)性測試中可以大量利用這些軟件，尤其是在實質(zhì)性測試利用這些軟件來快速地瀏覽客戶的交易并提取出需要注冊會計師手工測試的部分。具體包括以下這些工作：

1.計算復核。

2.出違反系統(tǒng)規(guī)則交易。

例如：用審計軟件發(fā)現(xiàn)違反應付帳款超過規(guī)定的信用限額的交易。

3.發(fā)現(xiàn)異常的項目。例如用審計軟件發(fā)現(xiàn)某筆交易給了客戶50％的折扣。

4.計算。

5.選擇需要測試的項目。例如用審計軟件用統(tǒng)計的方法去確定需要發(fā)詢證函的項目。

6.完整性的測試

例如檢查發(fā)票的連續(xù)性以檢查是不是所有的交易都已反映。

但是在使用審計軟件過程中，注冊會計師會遇到以下這些難點：

1．成本昂貴、2.客戶系統(tǒng)不斷改變、3.有些軟件不適用于微機、4．有些審計軟件過于復雜、5.需檢查測試中的文件的版本同審計軟件是否兼容。

注冊會計師如果直接在客戶微機上使用審計軟件應非常小心，必需在使用之前測試審計軟件。如果使用客戶的拷備文件，注冊會計師應肯定拷備文件與原本完成一致。

(二)數(shù)據(jù)測試

審計數(shù)據(jù)測試是指注冊會計師把數(shù)據(jù)輸入客戶的計算機系統(tǒng)里以檢測客戶的手工控制和程序控制。數(shù)據(jù)測試一般是用來作為應用測試的符合性測數(shù)據(jù)測試包括以下三種：

應實施的控制

l文件備份。

文件備份的工作應該定期舉行，至少每天一次。審計完成后，審計資料的軟盤應備份到至少兩到三份，而且應作好軟盤的保存工作。

2文件的安全。

應制定一定的制度，規(guī)定只有經(jīng)過授權的人才可以接觸到審計資料并盡量使用密碼。

3保存必要的書面資料。

客戶在使用計算機時未必會書面保存計算機里的資料。注冊會計師在審計中應要求客戶打印出審計所需要的文件并保存。

4軟件的測試。

在使用審計軟件前，事務所應測試審計

1．“活數(shù)據(jù)”測試

注冊會計師使用已經(jīng)處理過的數(shù)據(jù)來作測試.

注冊會計師在作測試前已知道把數(shù)據(jù)輸入客戶的計算機系統(tǒng)會有什么結(jié)果。然后注冊會計師對比預測的結(jié)果和實際結(jié)果并調(diào)查差異。這種方法并不是太可行，因為用于測試的數(shù)據(jù)必須是正常、異常的或是荒謬的。而來自日常運作的數(shù)據(jù)通常不具有這些特點。

2．在正常運作中使用“死數(shù)據(jù)”

注冊會計師按已知條件構建一系列的交易。這些交易同正常的數(shù)據(jù)一起運作，實際的結(jié)果同預期結(jié)果進行比較。這種方法能夠產(chǎn)生模擬的測試環(huán)境，

因為客戶的實際軟件和數(shù)據(jù)都同注冊會計師構建的交易一起運作。然而這種方法很危險，輸入的資料必須刪除這將非常費時并需要修改程序。如果輸人的資料破壞了客戶的會計資料，那么將會是有諷刺意義。

3．在特殊運作中使用“死數(shù)據(jù)”

在這種運作中的數(shù)據(jù)是同以上第二種模式的數(shù)據(jù)是相同的，只是數(shù)據(jù)是運作在客戶的資料庫的考備文件。這樣，第二種方式中的短處可以消除，但是注冊會計師卻需要肯定考備文件同原始文件是一致的。

但是使用數(shù)據(jù)測試有以下幾點難處

1．成本

這包括構建模擬交易的成本、預期測試結(jié)果的成本和確定控制的成本。

2局限性

數(shù)據(jù)測試的目的只用于測試內(nèi)部控制。因此比審計軟件的用處要小些。

3．記錄

使用數(shù)據(jù)測試未必會留下所作審計工作的記錄，所以注冊會計師應記下所測試的控制、測試的過程、所用的交易和資料、預期的結(jié)果、實際和預期比較的情況。

其它困難在介紹以上三種方法已介紹過。這里不再重復。

(三)其它計算機審計技巧

l.植入的審計軟件

事務所在征得客戶的同意后，把審計軟件短期或長期植人客戶的計算機系統(tǒng)里。這種軟件可以使客戶的數(shù)據(jù)在運行中被審計軟件檢測，這是真正的同步審計這種審計在審計軌跡不充分或客戶的資料不斷被更新的情況尤其適用。它可以用于以下三個目標：1.把注冊會計師日后需要審計的文件進行存盤。2.檢查正在處理的文件的正確性。3.將注冊會計師預先設定的條件需關注的和保存的文件。

2．系統(tǒng)軟件數(shù)據(jù)分析

絕大多數(shù)的系統(tǒng)軟件都提供把同計算機相關的信息保存的功能。例如把進入者無效的密碼，未授權者試圖進入系統(tǒng)的情況，電腦操作者干擾電腦情況記錄下來。注冊會計師在進行一般控制的時候，可以通過資料的分析來取得證據(jù)。

3．應用程序的檢測

這涉及到注冊會計師詳細檢測客戶的程序指令。這可以通過手工測試或?qū)ｉT的軟件來進行。注冊會計師想測試程序是否以它應該運作的方法在運作。比如：注冊會計師檢測某一用來計算復雜的折扣計算的程序是否運作正常。

4．平行運作

事務所也設計一套程序同客戶的程序功能一致所以相同的資料應該得到同樣的結(jié)果，否則一般就是客戶的程序有問題。

5追綜

追綜就是從頭至尾追綜一筆交易看程序指令運作的情況。

計算機對注冊會計師審計的影響是深遠的，這一點在未來的幾年、甚至是現(xiàn)在已越來越深刻地表現(xiàn)出來。計算機在審計中的應用會提高審計效率減少審計的工時，降低審計的風險。因此建議有條件的事務所可以從以下幾方面入手：

l.聘用計算機人員

2.嘗試市場已有的審計軟件軟件,如果使用不當?shù)能浖⒆詴嫀煏苋菀资艿皆A訴。

3.所內(nèi)的專業(yè)技術部作這方面的研究；

4．加強對員工的計算機方面的培訓；

5．合理地利用專家的工作。