第第頁計算機審計的內(nèi)容和定位一、計算機審計面臨的問題

計算機及其網(wǎng)絡(luò)技術(shù)的發(fā)展，企業(yè)信息化的進程，進一步推動了計算機技術(shù)在企業(yè)財務(wù)會計工作中的應(yīng)用，同時，也給傳統(tǒng)的審計工作提出了新的課題。

第一，如何實施對計算機財務(wù)會計軟件本身的審計。實現(xiàn)計算機信息數(shù)據(jù)處理的財務(wù)會計軟件自身的合法性、具體處理規(guī)則的準(zhǔn)確性以及對非法處理的控制等，是決定會計信息系統(tǒng)提供的財務(wù)會計信息是否準(zhǔn)確的關(guān)鍵要素之一。

第二，如何實施對系統(tǒng)數(shù)據(jù)的審計。盡管計算機會計信息系統(tǒng)可以按照會計制度的要求，仿照傳統(tǒng)會計的憑證、賬簿及報表等格式處理輸出各類會計信息，但是，在計算機信息系統(tǒng)中。對數(shù)據(jù)的組織和管理模式卻發(fā)生了實質(zhì)性的變化。如何按照審計方案的要求獲取基礎(chǔ)數(shù)據(jù)，并進一步進行審計處理，是對系統(tǒng)數(shù)據(jù)實施審計的關(guān)鍵。

二、計算機審計的主要內(nèi)容

《中華人民共和國審計法實施條例》第三十條規(guī)定：“審計機關(guān)有權(quán)檢查被審計單位運用電子計算機管理財政收支、財務(wù)收支的財務(wù)會計核算系統(tǒng)。被審計單位應(yīng)當(dāng)向?qū)徲嫏C關(guān)提供運用電子計算機儲存、處理的財政收支、財務(wù)收支由于數(shù)據(jù)及有關(guān)資料”。

從《條例》所賦予的權(quán)利來看，計算機審計的對象是被審計單位的計算機財務(wù)會計核算系統(tǒng)（即財務(wù)會計軟件）及其系統(tǒng)數(shù)據(jù)。

（一）對計算機財務(wù)會計軟件的審計

在計算機財務(wù)會計核算系統(tǒng)中，會計核算的具體過程、核算方法以及對核算過程和方法的控制，基本上都是通過軟件程序的方式固定實現(xiàn)的。這樣，對會計核算過程的審計，就主要體現(xiàn)在對計算機財務(wù)會計軟件的模式和主要功能的審計上。

1．對計算機財務(wù)會計軟件模式審計

計算機財務(wù)會計軟件模式，是對會計核算組織及核算業(yè)務(wù)過程的具體體現(xiàn)。會計核算的組織是否嚴(yán)密，核算業(yè)務(wù)過程是古符合內(nèi)部控制制度的要求等，都可以通過對計算機財務(wù)會計軟件模式審計得出結(jié)論

對計算機財務(wù)會計軟件模式審計，可通過運行系統(tǒng)的最長業(yè)務(wù)流程和最短業(yè)務(wù)流程實現(xiàn)，其中，關(guān)鍵的業(yè)務(wù)環(huán)節(jié)的控制可通過簡單運行進行檢測。例如，會計制度要求，經(jīng)過審核的會計憑證才能記賬，就可以通過對樣本憑證的審核和記賬操作結(jié)果驗證。

2．確保系統(tǒng)安全的功能審計

這主要包括兩方面內(nèi)容，其一，是系統(tǒng)的使用安全控制功能；其二，是系統(tǒng)的數(shù)據(jù)安全控制功能。

系統(tǒng)的使用安全控制，是指系統(tǒng)所具備的禁止非法使用和禁止越權(quán)使用的控制功能、在財務(wù)會計軟件中，是通過對系統(tǒng)使用人員的密碼設(shè)置和授權(quán)設(shè)置以及進入系統(tǒng)的身份驗證功能實現(xiàn)的。對這些功能的審計，可通過簡單的測試試驗得出結(jié)論。

系統(tǒng)數(shù)據(jù)，按時間劃分，可分為歷史數(shù)據(jù)和當(dāng)前數(shù)據(jù)；按數(shù)據(jù)的處理性質(zhì)劃分，可分為基礎(chǔ)數(shù)據(jù)、中間數(shù)據(jù)和結(jié)果數(shù)據(jù)。對系統(tǒng)數(shù)據(jù)的管理，是按照系統(tǒng)數(shù)據(jù)的組織模型借助于數(shù)據(jù)庫管理系統(tǒng)實現(xiàn)的。

為確保系統(tǒng)數(shù)據(jù)安全。系統(tǒng)不僅要具備對歷史數(shù)據(jù)的卸出和重新裝入功能，還應(yīng)具備對基礎(chǔ)數(shù)據(jù)的完整的備份與恢復(fù)功能。對這些功能的審計，不僅要測試其功能的完整性，而且要重點測試其與基礎(chǔ)設(shè)置的一致性。例如，在存貨核算系統(tǒng)中，若上年度采用移動平均法，本年度改為先進先出法，則對上年度的歷史數(shù)據(jù)恢復(fù)后，系統(tǒng)對上年度的存貨計價方法也應(yīng)相應(yīng)的采用移動平均法。

3．保留審計線索的功能評價

計算機系統(tǒng)中，電子數(shù)據(jù)的特點、使原有在手工方式下的直接修改數(shù)據(jù)的“痕跡”消失，但是，利用計算機的“海量”存儲能力，從軟件設(shè)計的理論上分析，任何處理過程都是可以記錄并查詢的，這就為審計線索的保留提供了技術(shù)基礎(chǔ)。例如：應(yīng)收賬款的核銷處理，卻早需要，系統(tǒng)可以詳細(xì)的記錄每一筆核銷的對應(yīng)賬項；同樣，對于使用者對系統(tǒng)的每一步操作．包括其操作時間和操作內(nèi)容系統(tǒng)都可以詳細(xì)的記錄，等等。當(dāng)然，考慮到系統(tǒng)的運行效率，在財務(wù)會計軟件中，應(yīng)保留哪些審計線索，審計部分首先應(yīng)提出具體的要求，否則，就沒有評價的標(biāo)準(zhǔn)。

4．系統(tǒng)功能的合法化審計

系統(tǒng)功能合法化審計助重點，是審查軟件是否提供了支持系統(tǒng)進行非法處理或違法處理的功能。例如：某些系統(tǒng)提供的“反記賬”和“反結(jié)賬”功能，就是支持使用者實現(xiàn)“無”痕跡修改歷史賬簿的功能。這些“違法”功能，在軟件中往往隱藏較深。最直接的審計方法是分析軟件的功能模型或數(shù)據(jù)組織模型，但這涉及到軟件產(chǎn)品的技術(shù)秘密，可操作性幾乎沒有。這一方面內(nèi)容的審計方法，本文在后面的計算機審計測試系統(tǒng)中介紹。

5．軟件業(yè)務(wù)處理規(guī)則的審計

業(yè)務(wù)處理規(guī)則是軟件系統(tǒng)進行某一業(yè)務(wù)處理的原則、步驟和具體算法。例如：期末轉(zhuǎn)賬處理，不僅有具體的各類成本費用的計算、分?jǐn)偤徒Y(jié)轉(zhuǎn)的算法，稅金的算法，還有嚴(yán)格的處理原則和結(jié)轉(zhuǎn)順序；存貨成本的計算，不同的存貨計價方法，其對應(yīng)的業(yè)務(wù)規(guī)則是不同的；等等。業(yè)務(wù)規(guī)則是否準(zhǔn)確，直接影響系統(tǒng)的運算處理結(jié)果。

對軟件業(yè)務(wù)處理規(guī)則的審計，同樣是十分困難的，本文在后面的計算機審計測試系統(tǒng)中介紹。

（二）對系統(tǒng)數(shù)據(jù)的審計

目前國內(nèi)大部分企業(yè)計算機財務(wù)會計核算系統(tǒng)中，所采用的財務(wù)會計軟件是由專業(yè)的軟件公司研制的，專業(yè)軟件設(shè)計者與系統(tǒng)應(yīng)用者的不同，客觀上限制了故意作弊的動機和可能。但是，由于財務(wù)會計軟．件的通用性特點，其靈活程度足以滿足使用者的部分作弊和造假需求，加之計算機系統(tǒng)本身數(shù)據(jù)處理的隱蔽性和不可視化的處理過程設(shè)計，使利從計算機系統(tǒng)作弊和造假的審計更困難，因此，對系統(tǒng)數(shù)據(jù)的審計在計算機審計中就更加重要。

對系統(tǒng)數(shù)據(jù)的審計重點包括初個方面：

1．進入財務(wù)會計核算系統(tǒng)的原始數(shù)據(jù)審計

由于各企業(yè)信息化的程度不同，使得企業(yè)財務(wù)會計核算系統(tǒng)的原始數(shù)據(jù)的獲取方式不一致，按目前國內(nèi)企業(yè)的實際分析，主要可分為兩種類型：其一，全面實現(xiàn)了企業(yè)信息化（如：已實施ERP）的企業(yè)，其財務(wù)會計核算系統(tǒng)的原始數(shù)據(jù)，一部分源于業(yè)務(wù)系統(tǒng)，這部分來源于業(yè)務(wù)系統(tǒng)的原始數(shù)據(jù)（記賬憑證為主）可以通過系統(tǒng)的查詢功能直接查詢到其對應(yīng)的具體業(yè)務(wù)，另一部分來源于企業(yè)的自制記賬憑證的人工輸出或系統(tǒng)內(nèi)部的機制轉(zhuǎn)賬憑證；其二，僅在財務(wù)會計部門實現(xiàn)計算機處理的企業(yè)，其系統(tǒng)原始數(shù)據(jù)（記賬憑證為主）來源于各類憑證的人工輸入和系統(tǒng)內(nèi)部的機制轉(zhuǎn)賬憑證。

由于系統(tǒng)原始數(shù)據(jù)的復(fù)雜性。決定了傳統(tǒng)手工審計的困難聲是計算機審計系統(tǒng)的重點力作之一。

2．財務(wù)會計核算系統(tǒng)輸出的財務(wù)會計信息的審計。

在財務(wù)會計軟件中，對系統(tǒng)輸出的設(shè)計，完全是一種工具化的設(shè)計，也就是說，系統(tǒng)具體輸出什么、以何種方式輸出、輸出格式是怎樣的？等等，基本上是由使用者決定的；軟件只是提供了實現(xiàn)使用者輸出要求的機制和功能。例如：在利潤表中，盡管系統(tǒng)可以準(zhǔn)確的核算出任意一個會計期間的營業(yè)收入，但是，使用者完全可以通過利潤表的初始化設(shè)置，使利潤表中輸出的營業(yè)收入與系統(tǒng)的核算結(jié)果一致或不一致，而這種一致或不一致都是系統(tǒng)無法控制的。

因此，對財務(wù)會計核算系統(tǒng)輸出信息的審計，同樣是計算機審計系統(tǒng)的重點功能。

三、計算機審計的定位。

計算機在財務(wù)會計工作中的具體應(yīng)用。對計算機審計提出了客觀需求，計算機技術(shù)的發(fā)展，特別是計算機系統(tǒng)間數(shù)據(jù)接口技術(shù)的發(fā)展和數(shù)據(jù)接口標(biāo)準(zhǔn)及數(shù)據(jù)接口規(guī)范（如：XML標(biāo)準(zhǔn)等）的發(fā)展，為計算機審計提供了技術(shù)支持。

根據(jù)對計算機財務(wù)會計核算系統(tǒng)審計的對象和目標(biāo)的不同，一部分審計工作可以在被審計單位的計算機財務(wù)會計核算系統(tǒng)中通過一些簡單的測試進行或沿用傳統(tǒng)的審計方式，但是，更多的工作需要計算機審計的支持。結(jié)合不同的審計目標(biāo)和審計要求，計算機審計可分為：計算機審計系統(tǒng)和計算機審計測試系統(tǒng)。

（－）計算機審計系統(tǒng)

計算機審計系統(tǒng)，就是按照審計目標(biāo)和審計內(nèi)容的要求，獲取轉(zhuǎn)換被審計單位的財務(wù)會計數(shù)據(jù)，并能利用各類審計程序和審計方案進行審計處理的計算機系統(tǒng)。

計算機審計系統(tǒng)的目標(biāo)是計算機財務(wù)會計核算系統(tǒng)的系統(tǒng)數(shù)據(jù)，包括系統(tǒng)原始數(shù)據(jù)和輸出信息。

計算機審計系統(tǒng)應(yīng)具備以下三個方面的基本功能：

1．能夠按照審計要求，獲取轉(zhuǎn)換被審計單位的計算機財務(wù)會計核算系統(tǒng)的數(shù)據(jù)．

這一功能可通過統(tǒng)一的數(shù)據(jù)轉(zhuǎn)換接口的方式實現(xiàn)，當(dāng)然，由于各軟件的設(shè)計差異，導(dǎo)致其系統(tǒng)數(shù)據(jù)組織的模型設(shè)計不同，盡管目前大部分軟件都設(shè)計了輸出標(biāo)準(zhǔn)數(shù)據(jù)文件格式的功能，但仍然無法滿足審計的要求，這就需要有關(guān)審計管理部門，從實際審計工作出發(fā)，設(shè)計并發(fā)布統(tǒng)一的審計數(shù)據(jù)接口標(biāo)準(zhǔn)（或依據(jù)已有的標(biāo)準(zhǔn)），以實現(xiàn)計算機審計系統(tǒng)與計算機財務(wù)會計系統(tǒng)的數(shù)據(jù)對接。

2．能夠按照審計方案的要求設(shè)置對獲取數(shù)據(jù)的再處理業(yè)務(wù)模型

不同審計目標(biāo)和審計內(nèi)容的要求，具體體現(xiàn)為不同的審計方案，在具體的審計方案中，體現(xiàn)的是對數(shù)據(jù)的不同處理業(yè)務(wù)規(guī)則和具體的算法模型。部分模型可以在審計系統(tǒng)中以程序加方式固定，但還有一部分模型是無法固定的，這些模型需要在具體審計時，由審計人員依據(jù)審計方案進行具體的設(shè)計。

3．審計數(shù)據(jù)處理及或出和對比輸出功能

審計數(shù)據(jù)處理是指按照系統(tǒng)設(shè)置的業(yè)務(wù)處理模型和算法模型進行系統(tǒng)數(shù)據(jù)重新處理的過程。

輸出是按照審計要求對系統(tǒng)處理結(jié)果進行查詢和打印輸出的功能。

對比輸出是指審計系統(tǒng)的處理結(jié)果與原系統(tǒng)的處理結(jié)果進行對比輸出的功能。

（二）計算機審計測試系統(tǒng)

計算機應(yīng)用系統(tǒng)的準(zhǔn)確，主要取決于兩個方面，即：系統(tǒng)基礎(chǔ)數(shù)據(jù)及其處理的準(zhǔn)確和系統(tǒng)模型及系統(tǒng)程序的準(zhǔn)確，通過計算機審計系統(tǒng)，可部分或全面地檢查計算機財務(wù)會計系統(tǒng)的基礎(chǔ)數(shù)據(jù)和對數(shù)據(jù)的處理，計算機審計測試系統(tǒng)的目標(biāo)，就是測試檢查計算機財務(wù)會計系統(tǒng)的系統(tǒng)模型和系統(tǒng)程序?？梢酝ㄟ^以下兩個方面實現(xiàn)：

1．樣本數(shù)據(jù)檢測法

目前國內(nèi)的財務(wù)會計軟件，盡管各軟件公司的產(chǎn)品不同，并且同一軟件公司又有多個不同的版本．但其基本功能是基本一致他。這樣就為設(shè)計統(tǒng)一的檢測樣本提供了基礎(chǔ)。根據(jù)對財務(wù)會計軟件檢查的主要功能點、控制點和主要業(yè)務(wù)處理規(guī)則及相應(yīng)算法的審計要求，可以設(shè)計一套全面的軟件審計樣本檢測數(shù)據(jù)，通過與財務(wù)會計系統(tǒng)的數(shù)據(jù)轉(zhuǎn)換接口，將樣本數(shù)據(jù)導(dǎo)入被審計單位的計算機財務(wù)會計系統(tǒng)；并進一步將系統(tǒng)處理結(jié)果與標(biāo)準(zhǔn)結(jié)果對比。可以實現(xiàn)對財務(wù)會計軟件的基本測試。

2．處理過程跟蹤測試法

樣本數(shù)據(jù)檢測法，由于受到樣本數(shù)據(jù)自身的限制。不可能對軟件系統(tǒng)進行全面完整的檢測和測試，特別是一些特殊的業(yè)務(wù)處理規(guī)則和軟件中可能處理的概率較小的處理邏輯“錯誤”和