应用计算机进行审计的探讨

计算机应用

（ＴＥＡＣ）Ｔｅｃｈｎｏｌｏｇｙ＆ＥｃｏｎｏｍｙｉｎＡｒｅａｓｏｆＣｏｍｍｕｎｉｃａｔｉｏｎｓ

科技与经济

交通

２００６年第４期（总第３６期）

应用计算机进行审计的探讨

●王伟

（沈阳建硕置业有限公司，沈阳１１００００）

程。一般采用如下的检查和会谈：①审阅上期的审计

【摘要】结合工作实际，对计算机审计过程进行了详细分析，并对计算机在审计工作中的作用及面临的主要问题进行了论述，最后介绍了计算机审计技术的发展趋势。【关键词】计算机；审计；作用；发展趋势【中图分类号】Ｆ２３９．１

【文献标识码】Ａ

【文章编号】１００８－５６９６－（２００６）０４－０１２１－０３

报告和管理建议书，初步了解上期系统的弱点。②检查会计电算化系统的文档和系统使用手册，了解系统模块结构、名称、数据库以及相应的功能。③检查输入数据的基本依据（电子数据和有关的原始凭证），初步了解企业会计原始数据产生的内部控制制度的基本情况。④针对一些基本情况和上述检查发现的问题，与会计人员、系统开发和维护人员、程序员面谈，以便得到与此相关的背景资料。⑤初步审查数据处理流程图，了解原始数据的起点、文件名称和系统内的代码、数据经过的单位或部门、数据的终点和保管的措施，以及对产生和使用数据单位的内部控制，并制作必要的简明数据流程图。

在会计系统计算机化的环境下，传统审计技术和方法中的相当一部分仍然可利用，但是计算机数据处理与手工处理有许多不同点，从而产生许多独特的计算机审计技术和工具。本文拟对计算机审计的过程和具体的审计技术进行讨论。

１计算机审计的过程

与传统手工审计一样，计算机审计过程可分成

１．３初步评价审计结果

初步审查后，审计人员必须从整个会计信息系统内部控制的角度出发，评价初步审查的结果，确定内部控制的可行性程度，并作出结论。其结论可按以下三种方式之一作出：①退出审计。由于缺乏实施审计的技术或内部控制不可依赖等许多问题，审计人员可针对这些问题提出一些管理建议并退出审计。

接受业务、编制审计计划、实施审计报告审计结果四个阶段。其中重点是计算机审计实施阶段，包括计算机信息系统的内部控制评价和对计算机系统所产生的会计数据（信息）进行测试评价。计算机审计过程具体可细分为以下主要步骤：

１．１准备阶段

①了解企业基本情况，与企业的有关人员初步

面谈并查阅其会计电算化系统的基本资料，归纳出被审计系统的特点和重点。②组织审计人员和准备所需要的审计软件。根据被审计企业会议电算化系统的构成特点、复杂程度可选择安排有计算机审计经验的注册会计师担任项目负责人，组成审计小组，准备审计软件。如果对某审计项目需要特殊的审计软件，还必须组成一个专门小组预先开发好所需要的软件，以保障审计工作顺利开展。

②对一般控制和应用控制进一步详细的审查。这一

方式是在初步审查表明内部控制有可依赖性的情况下采取的，实质性测试可作一些简化。③决定不依赖于内部控制。作出这一决定可能有两种原因：一是直接进行实质性测试更容易达到预定的审计目标；二是因为计算机内部控制系统可能不完善，各应用系统的用户自己增加了一些必要的补充控制，对补偿控制进行测试更易于达到审计的目的。

初步审查是通过应用面谈、实地检查观察、阅读内控制度和有关系统分析设计的文档、填制内控制度调查表等方法取得初步审查结果，并对这些结果作出评价，为下一步应当怎样审计提供必要信息。

１．２内部控制的初步审查

初步审查的目标是使审计人员了解计算机信息系统在会计工作中的应用程度，初步熟悉电算化会计系统的业务流程和内部控制的基本结构，包括从原始凭证的编制到各种会计报表的输出的整个过

投稿日期：２００５－１２－２６

作者简介：王伟（１９６８－），女，辽宁沈阳人，会计师。

１．４内部控制的深入审查

与初步审查一样，审计人员要判断是否退出审计，或是依赖系统的内部控制进入下一阶段符合性测试，或是直接进入实质性测试过程。对于某些应用子系统，审计人员可决定依赖于其内部控制，也可采

１２１

计算机应用

科技与经济

交通

２００６年第４期（总第３６期）

（ＴＥＡＣ）Ｔｅｃｈｎｏｌｏｇｙ＆ＥｃｏｎｏｍｙｉｎＡｒｅａｓｏｆＣｏｍｍｕｎｉｃａｔｉｏｎｓ

用其他更适宜的审计过程。审单位计算机系统输入数据（如业务样本），并将计算机处理结果与预先确定的结果进行比较的方法。其主要应用举例如下：

第一，审计人员通过会计电算化系统进行数据处理，可以测试出计算机程序的特别控制，如联机口令和数据存取控制是否有效。

第二，从以前处理的业务中选择部分业务，或由审计人员设计模拟的业务，用电算化系统进行处理，将处理结果与预先确定的结果进行比较，以确定被审单位计算机系统处理和控制功能是否有效。一般将这些业务与被审单位的正常业务分开进行处理。

第三，将测试数据用于整个测试程序，通过建立一个虚拟单位（例如一个部门或职工），然后由电算化程序在正常业务处理过程中，将测试业务归入该虚拟单位，将被审计程序对这些检测业务处理与预期的结果进行比较，可以确定该电算化程序的处理和控制是否有效。

第四，审计人员还可以把一批曾经处理过的业务进行二次处理，以确定被审计程序有无非法篡改，被审计程序的处理和控制功能是否恰当有效。这种方法是在以前已经测试过的数据基础上进行的，不能用于首次审计。

１．５符合性测试阶段

符合性测试阶段的目标是寻找证据确定计算机系统的内部控制制度是否在发挥作用，以及实际存在的控制制度是否可信赖。除了在前面审查中所用手工收集证据方法仍可用外，在这一步骤，审计人员基本上是用计算机辅助收集证据和验证审计计划中已提出的各项控制制度是否可依赖。

１．６用户补偿控制的审查和测试

在某些情况下，审计人员可能决定不依赖计算机系统的内部控制，因为应用于系统的用户采用了一些补充控制来补充原控制制度的弱点。

１．７实质性测试

实质性测试阶段的目标是取得充分的证据，使审计人员能作出计算机系统在各重大方面是否偏离公允性或存在哪些弱点的最后判断，实质性测试可分为六类：①出错处理的测试；②数据质量的测试；

③数据一致性的测试；④实物盘点与计算机系统中

的数据比较测试；⑤利用外部数据资源对系统内的数据进行的测试；⑥分析性检查测试。１．８全面评价和编制审计报告

通过上述的审计步骤，审计证据和对各项目的初步评价结果已经形成，但这些证据和初步评价的结果是比较分散的。全面评价的目的是将收集到的审计证据和初步评价结果进行综合，筛选出重要的证据和主要的问题，将这些问题和证据作为重点进行综合评价。评价的范围包括对会计数据的公允性、内控制度的健全性和有效性，以及会计电算化系统的效率性和效益性。在评价结果的基础上编制客观公正的审计报告和管理建议书。在报告提供给委托人之前，还应当征求被审计企业的意见，必要时对重大的问题进行追加审计，以保证审计报告和管理建议书有更高的可信赖度。编制审计报告和建议书的基本过程和方法都与传统审计一样。但应当注意的是，应用计算机 …… 此处隐藏：4227字，全部文档内容请下载后查看。喜欢就下载吧 ……