计算机辅助审计探讨
来源： 中国内部审计
2004-03-31
普通
一、计算机辅助审计在审计工作中的应用
（一）对会计电算化系统进行审计
对会计电算化系统进行审计就是利用计算机对被审计的会计电算化系统进行审查，以确定其处理和控制功能是否可行。可以通过测试数据技术来完成。
测试数据技术是指在实施审计程序时通过向被审单位计算机系统输入数据（如业务样本），并将计算机处理结果与预先确定的结果进行比较的方法。其主要应用举例如下：
1、审计人员通过会计电算化系统进行数据处理，可以测试出计算机程序的特别控制，如联机口令和数据存取控制是否有效。
2、从以前处理的业务中选择部分业务，或由审计人员设计模拟的业务，用电算化系统进行处理，将处理结果与预先确定的结果进行比较，以确定被审单位计算机系统处理和控制功能是否有效。一般将这些业务与被审单位的正常业务分开进行处理。
3、将测试数据用于整个测试程序，通过建立一个虚拟单位（例如一个部门或职工），然后由电算化程序在正常业务处理过程中，将测试业务归入该虚拟单位，将被审计程序对这些检测业务处理与预期的结果进行比较，可以确定该电算化程序的处理和控制是否有效。
4、审计人员还可以把一批曾经处理过的业务进行二次处理，以确定被审计程序有无非法篡改，被审计程序的处理和控制功能是否恰当有效。这种方法是在以前已经测试过的数据基础上进行的，不能用于首次审计。
（二）对会计电算化系统的处理对象即会计数据进行审计
由于会计数据的真实性、正确性、可靠性直接影响到会计信息的质量，所以这一部分的审计是至关重要的，它将直接关系到审计结论的正确与否。实际工作中比较可行的审计方法有：
1、利用电算化系统本身提供的功能进行审计。完整的电算化系统一般都建立有查询、银行对账、统计和财务分析等模块，可以利用这些模块提供的功能进行审计。
2、利用数据库技术进行审计。目前，大多数电算化会计信息管理系统是采用数据库技术开发的，数据库本身就具有建立、查询、删除、修改等各种功能，它能按指定的要求查找数据、组织数据、打印输出等。因此，可以利用数据库技术对会计信息进行审计。
3、在没有实用的计算机辅助软件的情况下，也可以通过自行编制查账软件或是利用EXCEL等辅助办公程序来对会计系统的数据进行审查，以提高审计质量和效率。
4、利用审计软件进行审计。现在已经有比较实用的审计软件，可以方便快捷地对会计电算化系统进行审计，这些审计软件一般具有以下功能：
（1）账簿凭证的浏览查询。利用审计软件对总账、明细账、辅助账及相关的记账凭证进行浏览和查询，找出审计线索。这一功能使审计所用的数据与企业财务软件的数据分开，审计人员可以在时间和空间方面获得很大的操作自由；同时可以保证被审计单位提供的账套的惟一性，遏制多套账的发生。
（2）辨别账套的真伪。利用审计软件导入相关财务数据，可以重新生成会计报表，与会计电算化系统生成的报表对比，可以验证企业提供电子数据与上报的会计报表数据是否一致，以防止出现“假账真审”的情况。
（3）协助审计人员进行统计抽样。计算机辅助审计技术不但能快速方便地进行审计日常抽样的编码工作，而且在决定恰当的抽样方法及规模、选择样本及评价方面都能使审计人员得到帮助。在统计抽样中运用计算机辅助审计技术可达到迅速、客观、公正的目的。
（4）异常项目的筛选。通过审计辅助软件的综合查询功能，可以方便地查找到一些异常项目。如重要的不常变动的会计科目，价值超过一定数额的账务记录。这一功能有助于审计人员确定审计重点，降低审计风险。
（5）日常会计资料的分析及计算。现代审计要求审计人员对企业的会计资料进行较多的分析，如对企业的应收账款账龄进行分析、对固定资产和材料成本差异的复核等。而这正是计算机辅助审计技术的专长，在以前人工审核需要花费很多时间才能完成的计算，用辅助审计软件可能几秒钟就能完成，大大提高了审计效率，降低了审计人员的劳动强度。
（6）财务指标分析。利用辅助审计软件导入财务数据后，可以通过软件系统内置的公式自动计算出相关财务指标，帮助审计人员进行盈利能力、负债能力、变现能力、资产管理等方面的分析。
（三）进行日常审计工作管理
审计部门可以利用计算机辅助审计软件编制年度审计计划、记录审计计划的执行情况、安排审计任务、自动生成审计底稿、撰写审计报告，还可以对审计档案进行有效的管理。
（四）建立审计数据库
建立审计数据库可以使审计机构更有效地利用审计资料，完成审计任务。审计人员可以利用审计数据库随时检索、查询、调阅有关审计管理的历史资料、历年的审计报告和审计工作底稿，国家有关法规、规章和制度，独立审计准则和有关审计规定，企业的内部控制制度等，建立审计数据库能避免重复劳动，极大地提高审计效率。
二、当前计算机辅助审计面临的问题及对策
（一）缺少真正实用的计算机辅助审计软件
要进行计算机辅助审计，审计软件必不可少。但由于需求量小，会计电算化系统不规范，以及开发难度大等原因，好多软件公司对开发计算机辅助审计软件并不热衷。从市场上看，审计软件品种较少，实用性较差，功能比较单一，难以满足审计工作的需要。在当前的情况下，要把审计软件的开发放到重要的议事日程上，加大资金投入，加快开发进度，保证软件质量，一旦开发成功，要尽快地推广应用。
（二）从事计算机辅助审计的人才匮乏
计算机辅助审计需要一批既掌握财会知识，又熟悉计算机技术的复合型人才。但从目前审计人员的知识结构来看，大多属于会计或工程专业，对计算机的应用局限在上网浏览、用WORD打字或是用EXCEL做图表上，远不能满足计算机辅助审计的要求。这就要求我们一方面加强对在岗审计人员计算机应用能力的培训，不断扩展和更新他们现有的计算机知识，以适应会计电算化审计的需要；另一方面也要有计划、有重点地培养一批IT审计人员，对他们进行审计理论和业务的培训，以满足计算机辅助审计的需要。
三、计算机辅助审计技术的发展趋势展望
计算机辅助审计技术的应用过程也是不断发展、完善自身的过程，不久的将来，计算机辅助审计技术将在以下方面得到推广及应用：
1、对会计电算化软件应用预置审计程序技术。预置审计程序技术是指根据审计人员的需要设计相应的程序，用来即时鉴别出特定的或程序无法识别需要审计人员专业判断的会计事项，并把他们复制到审计人员的文件中。目前，商品化会计电算化软件呈百花齐放的局面，编制软件采用的语言各种各样，数据存放的格式也各不相同，这都给计算机辅助审计带来了一定的难度。从审计工作发展的前景来看，审计部门必然要参与会计电算化软件的鉴定，对会计电算化软件也应采用预置或嵌入审计程序的技术以满足审计工作发展的需要。国外，该技术现已开始运用，不久的将来也必然会出现在我们的审计中，预置审计程序技术为审计人员提高审计效率，降低审计风险提供了最佳的方式及手段。
2、建立审计信息化系统。主要指建立一个审计工作专用的计算机平台，通过审计系统内部及与被审计单位联网，实现网络资源的共享。审计信息化将使审计监督从单一静态审计转为静态到动态结合的审计监督，使审计人员的作业模式发生重大变化，不但可以促进审计项目的规范化，而且能够使计算机辅助审计工作更加智能化，大大提高审计工作的效率和质量。审计工作平台应当嵌入审计软件或者工具，至少应在审计平台上内嵌5种软件，或者同一软件满足5种要求：帮助数据下载、系统测试、数据测试、报告生成器、综合性数据库。未来，计算机辅助审计技术必将走向集成与软件化的道路，审计效率和质量将随之大大提高。
3、信息系统审计。电子商务的推广，使得人们越来越关注电子数据的完整性与可靠性。这种需要促使新的审计业务即信息系统审计的产生。信息系统审计是一个获取并评价证据以判断计算机系统是否能够保证资产的安全、数据的完整以及有效率地利用组织的资源并有效果地实现组织目标的过程。虽然到目前为止，信息系统审计在全球来看，还是一个新的业务，但随着信息技术的不断发展和广泛应用，信息系统审计将逐渐受到重视，甚至会成为发展的主流。
（一）对会计电算化系统进行审计
对会计电算化系统进行审计就是利用计算机对被审计的会计电算化系统进行审查，以确定其处理和控制功能是否可行。可以通过测试数据技术来完成。
测试数据技术是指在实施审计程序时通过向被审单位计算机系统输入数据（如业务样本），并将计算机处理结果与预先确定的结果进行比较的方法。其主要应用举例如下：
1、审计人员通过会计电算化系统进行数据处理，可以测试出计算机程序的特别控制，如联机口令和数据存取控制是否有效。
2、从以前处理的业务中选择部分业务，或由审计人员设计模拟的业务，用电算化系统进行处理，将处理结果与预先确定的结果进行比较，以确定被审单位计算机系统处理和控制功能是否有效。一般将这些业务与被审单位的正常业务分开进行处理。
3、将测试数据用于整个测试程序，通过建立一个虚拟单位（例如一个部门或职工），然后由电算化程序在正常业务处理过程中，将测试业务归入该虚拟单位，将被审计程序对这些检测业务处理与预期的结果进行比较，可以确定该电算化程序的处理和控制是否有效。
4、审计人员还可以把一批曾经处理过的业务进行二次处理，以确定被审计程序有无非法篡改，被审计程序的处理和控制功能是否恰当有效。这种方法是在以前已经测试过的数据基础上进行的，不能用于首次审计。
（二）对会计电算化系统的处理对象即会计数据进行审计
由于会计数据的真实性、正确性、可靠性直接影响到会计信息的质量，所以这一部分的审计是至关重要的，它将直接关系到审计结论的正确与否。实际工作中比较可行的审计方法有：
1、利用电算化系统本身提供的功能进行审计。完整的电算化系统一般都建立有查询、银行对账、统计和财务分析等模块，可以利用这些模块提供的功能进行审计。
2、利用数据库技术进行审计。目前，大多数电算化会计信息管理系统是采用数据库技术开发的，数据库本身就具有建立、查询、删除、修改等各种功能，它能按指定的要求查找数据、组织数据、打印输出等。因此，可以利用数据库技术对会计信息进行审计。
3、在没有实用的计算机辅助软件的情况下，也可以通过自行编制查账软件或是利用EXCEL等辅助办公程序来对会计系统的数据进行审查，以提高审计质量和效率。
4、利用审计软件进行审计。现在已经有比较实用的审计软件，可以方便快捷地对会计电算化系统进行审计，这些审计软件一般具有以下功能：
（1）账簿凭证的浏览查询。利用审计软件对总账、明细账、辅助账及相关的记账凭证进行浏览和查询，找出审计线索。这一功能使审计所用的数据与企业财务软件的数据分开，审计人员可以在时间和空间方面获得很大的操作自由；同时可以保证被审计单位提供的账套的惟一性，遏制多套账的发生。
（2）辨别账套的真伪。利用审计软件导入相关财务数据，可以重新生成会计报表，与会计电算化系统生成的报表对比，可以验证企业提供电子数据与上报的会计报表数据是否一致，以防止出现“假账真审”的情况。
（3）协助审计人员进行统计抽样。计算机辅助审计技术不但能快速方便地进行审计日常抽样的编码工作，而且在决定恰当的抽样方法及规模、选择样本及评价方面都能使审计人员得到帮助。在统计抽样中运用计算机辅助审计技术可达到迅速、客观、公正的目的。
（4）异常项目的筛选。通过审计辅助软件的综合查询功能，可以方便地查找到一些异常项目。如重要的不常变动的会计科目，价值超过一定数额的账务记录。这一功能有助于审计人员确定审计重点，降低审计风险。
（5）日常会计资料的分析及计算。现代审计要求审计人员对企业的会计资料进行较多的分析，如对企业的应收账款账龄进行分析、对固定资产和材料成本差异的复核等。而这正是计算机辅助审计技术的专长，在以前人工审核需要花费很多时间才能完成的计算，用辅助审计软件可能几秒钟就能完成，大大提高了审计效率，降低了审计人员的劳动强度。
（6）财务指标分析。利用辅助审计软件导入财务数据后，可以通过软件系统内置的公式自动计算出相关财务指标，帮助审计人员进行盈利能力、负债能力、变现能力、资产管理等方面的分析。
（三）进行日常审计工作管理
审计部门可以利用计算机辅助审计软件编制年度审计计划、记录审计计划的执行情况、安排审计任务、自动生成审计底稿、撰写审计报告，还可以对审计档案进行有效的管理。
（四）建立审计数据库
建立审计数据库可以使审计机构更有效地利用审计资料，完成审计任务。审计人员可以利用审计数据库随时检索、查询、调阅有关审计管理的历史资料、历年的审计报告和审计工作底稿，国家有关法规、规章和制度，独立审计准则和有关审计规定，企业的内部控制制度等，建立审计数据库能避免重复劳动，极大地提高审计效率。
二、当前计算机辅助审计面临的问题及对策
（一）缺少真正实用的计算机辅助审计软件
要进行计算机辅助审计，审计软件必不可少。但由于需求量小，会计电算化系统不规范，以及开发难度大等原因，好多软件公司对开发计算机辅助审计软件并不热衷。从市场上看，审计软件品种较少，实用性较差，功能比较单一，难以满足审计工作的需要。在当前的情况下，要把审计软件的开发放到重要的议事日程上，加大资金投入，加快开发进度，保证软件质量，一旦开发成功，要尽快地推广应用。
（二）从事计算机辅助审计的人才匮乏
计算机辅助审计需要一批既掌握财会知识，又熟悉计算机技术的复合型人才。但从目前审计人员的知识结构来看，大多属于会计或工程专业，对计算机的应用局限在上网浏览、用WORD打字或是用EXCEL做图表上，远不能满足计算机辅助审计的要求。这就要求我们一方面加强对在岗审计人员计算机应用能力的培训，不断扩展和更新他们现有的计算机知识，以适应会计电算化审计的需要；另一方面也要有计划、有重点地培养一批IT审计人员，对他们进行审计理论和业务的培训，以满足计算机辅助审计的需要。
三、计算机辅助审计技术的发展趋势展望
计算机辅助审计技术的应用过程也是不断发展、完善自身的过程，不久的将来，计算机辅助审计技术将在以下方面得到推广及应用：
1、对会计电算化软件应用预置审计程序技术。预置审计程序技术是指根据审计人员的需要设计相应的程序，用来即时鉴别出特定的或程序无法识别需要审计人员专业判断的会计事项，并把他们复制到审计人员的文件中。目前，商品化会计电算化软件呈百花齐放的局面，编制软件采用的语言各种各样，数据存放的格式也各不相同，这都给计算机辅助审计带来了一定的难度。从审计工作发展的前景来看，审计部门必然要参与会计电算化软件的鉴定，对会计电算化软件也应采用预置或嵌入审计程序的技术以满足审计工作发展的需要。国外，该技术现已开始运用，不久的将来也必然会出现在我们的审计中，预置审计程序技术为审计人员提高审计效率，降低审计风险提供了最佳的方式及手段。
2、建立审计信息化系统。主要指建立一个审计工作专用的计算机平台，通过审计系统内部及与被审计单位联网，实现网络资源的共享。审计信息化将使审计监督从单一静态审计转为静态到动态结合的审计监督，使审计人员的作业模式发生重大变化，不但可以促进审计项目的规范化，而且能够使计算机辅助审计工作更加智能化，大大提高审计工作的效率和质量。审计工作平台应当嵌入审计软件或者工具，至少应在审计平台上内嵌5种软件，或者同一软件满足5种要求：帮助数据下载、系统测试、数据测试、报告生成器、综合性数据库。未来，计算机辅助审计技术必将走向集成与软件化的道路，审计效率和质量将随之大大提高。
3、信息系统审计。电子商务的推广，使得人们越来越关注电子数据的完整性与可靠性。这种需要促使新的审计业务即信息系统审计的产生。信息系统审计是一个获取并评价证据以判断计算机系统是否能够保证资产的安全、数据的完整以及有效率地利用组织的资源并有效果地实现组织目标的过程。虽然到目前为止，信息系统审计在全球来看，还是一个新的业务，但随着信息技术的不断发展和广泛应用，信息系统审计将逐渐受到重视，甚至会成为发展的主流。
