我國計(jì)算機(jī)審計(jì)的現(xiàn)狀及發(fā)展建議

1、.PAGE . 我國計(jì)算機(jī)審計(jì)的現(xiàn)狀及開展建議一、計(jì)算機(jī)審計(jì)概述隨著計(jì)算機(jī)技術(shù)和互聯(lián)網(wǎng)技術(shù)的飛速開展，經(jīng)濟(jì)生活發(fā)生了很大的變化，由于會計(jì)工作在經(jīng)濟(jì)管理活動中占有十分重要的地位，客觀上要求盡快實(shí)現(xiàn)會計(jì)工作的現(xiàn)代化，因此傳統(tǒng)的手工記賬的會計(jì)模式受到了巨大的影響與沖擊，而會計(jì)信息系統(tǒng)的計(jì)算機(jī)化成為了計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)應(yīng)用的重點(diǎn)領(lǐng)域之一。審計(jì)活動是由專職機(jī)構(gòu)和人員，對被審計(jì)單位的財(cái)政、財(cái)務(wù)收支及其它經(jīng)濟(jì)活動的真實(shí)性、合法性、效益性進(jìn)展審查和評價的獨(dú)立性的經(jīng)濟(jì)監(jiān)視活動，在現(xiàn)代經(jīng)濟(jì)中占有重要地位。信息技術(shù)的迅猛開展造成的會計(jì)工作的變革，不可防止的對審計(jì)活動造成了影響和沖擊。這種沖擊不僅在審計(jì)技術(shù)和方法上，而

2、且對于審計(jì)標(biāo)準(zhǔn)、人員等等方面也有深遠(yuǎn)影響。一IT對審計(jì)工作的影響隨著計(jì)算機(jī)技術(shù)和互聯(lián)網(wǎng)技術(shù)的不斷進(jìn)步，會計(jì)處理的許多方面發(fā)生了重大變化，對傳統(tǒng)的會計(jì)理論和會計(jì)實(shí)踐產(chǎn)生了重大影響，也對審計(jì)工作提出了新的挑戰(zhàn)。IT環(huán)境和計(jì)算機(jī)技術(shù)對審計(jì)工作的影響主要表現(xiàn)在：1. 對審計(jì)線索的影響在計(jì)算機(jī)應(yīng)用和IT環(huán)境下，審計(jì)線索發(fā)生了重大變化。會計(jì)實(shí)現(xiàn)電算化以后，系統(tǒng)中會計(jì)數(shù)據(jù)主要以機(jī)文件的形式存貯于磁性介質(zhì)上，可見性審計(jì)線索減少，傳統(tǒng)的審計(jì)線索在網(wǎng)絡(luò)系統(tǒng)中中斷甚至消失。在手工會計(jì)操作中，審計(jì)線索包括憑證、日記賬、分類賬、試算平衡表和會計(jì)報(bào)表，會計(jì)業(yè)務(wù)的每一處理過程都有文字記錄，有經(jīng)手人簽字，審計(jì)線索十分清晰，審

3、計(jì)人員只要根據(jù)需要并通過審計(jì)線索檢查和確定經(jīng)濟(jì)業(yè)務(wù)是否真實(shí)合法即可。但會計(jì)電算化以及網(wǎng)絡(luò)環(huán)境的*些關(guān)鍵因素，例如存儲介質(zhì)、存儲方式、處理程序等等，會使審計(jì)線索具有不可見性，這無疑增加了以手工方式獲取審計(jì)線索的難度；再加上電算化系統(tǒng)中數(shù)據(jù)處理的集中性和一體化，傳統(tǒng)的審計(jì)線索在這里中斷乃至消失。在這種情況下，單純依靠書面資料審計(jì)，不懂會計(jì)電算化和網(wǎng)絡(luò)知識，審計(jì)工作將越來越困難。因此，要求在IT背景下，會計(jì)信息系統(tǒng)的設(shè)計(jì)與開發(fā)時必須注意到審計(jì)的要求，同時，審計(jì)人員也必須懂計(jì)算機(jī)技術(shù)，掌握新條件下獲取審計(jì)線索的技術(shù)與方法。2. 部控制制度的審計(jì)重點(diǎn)發(fā)生了變化在傳統(tǒng)的審計(jì)工作中，對部控制制度的審計(jì)主要包

4、括企業(yè)的法規(guī)制度控制、職權(quán)別離控制、組織機(jī)構(gòu)控制、業(yè)務(wù)處理程序控制等方面的審計(jì)。但在IT環(huán)境下，實(shí)現(xiàn)會計(jì)信息化后，會計(jì)處理一致性的問題得到了解決，但是會計(jì)處理一體化的問題卻又凸現(xiàn)出來，因?yàn)橛?jì)算機(jī)處理要求把數(shù)據(jù)的加工和處理集中在一個部門進(jìn)展，而數(shù)據(jù)的提供則來自另一個部門，這樣就降低了紀(jì)錄的獨(dú)立性。因此，對部控制制度的審計(jì)則主要表現(xiàn)在：系統(tǒng)的崗位責(zé)任制及組織控制措施是否得到了有效的執(zhí)行，措施本身是否可行、有效，系統(tǒng)軟、硬件的平安保障措施、數(shù)據(jù)的平安保障性、系統(tǒng)后備控制與災(zāi)難補(bǔ)救方案，會計(jì)數(shù)據(jù)輸入與輸出平安性控制措施，數(shù)據(jù)處理平安性控制手段、操作權(quán)限控制手段、會計(jì)軟件本身的正確性等。在審計(jì)過程中，對

5、部控制制度的審查，既是審計(jì)的根底，又是審計(jì)的前提，其評價結(jié)果將會對后續(xù)的審計(jì)工作產(chǎn)生重大影響。3. 對審計(jì)工作重點(diǎn)的影響在網(wǎng)絡(luò)環(huán)境下，審計(jì)的經(jīng)濟(jì)監(jiān)視作用及監(jiān)視職能并沒有改變。但由于網(wǎng)絡(luò)技術(shù)和計(jì)算機(jī)技術(shù)應(yīng)用于會計(jì)工作的特點(diǎn)，審計(jì)工作的重點(diǎn)發(fā)生了變化。在手工方式下，審計(jì)的重點(diǎn)主要集中在對書面資料的審查。在電算化系統(tǒng)和網(wǎng)絡(luò)環(huán)境中，由于會計(jì)業(yè)務(wù)的各項(xiàng)工作均由計(jì)算機(jī)按事先編制好的程序集中自動處理，因此諸如手工方式下所產(chǎn)生的因?yàn)槭韬龃笠獾人鸬挠涃~錯誤的時機(jī)大為減少，但如果計(jì)算機(jī)軟件本身存在錯誤，或軟件由于控制不當(dāng)被非法篡改或竊取，或者存在計(jì)算機(jī)舞弊行為，則計(jì)算機(jī)也只能機(jī)械地按錯誤的程序處理會計(jì)數(shù)據(jù)，最

6、終也必然導(dǎo)致錯誤的結(jié)果，而這種錯誤將導(dǎo)致連鎖反響，其結(jié)果是不堪設(shè)想的。因此審計(jì)工作的重點(diǎn)轉(zhuǎn)移到了對會計(jì)核算軟件本身的合法性、合理性、正確性、適用性的審查，對計(jì)算機(jī)數(shù)據(jù)文件的審查及對控制措施的審查方面。4. 對審計(jì)技術(shù)方法產(chǎn)生了影響在計(jì)算機(jī)處理的背景下，由于對會計(jì)數(shù)據(jù)的采集、處理、存放等諸過程都發(fā)生了許多變化，因此必須采用新的審計(jì)技術(shù)與手段，才能適應(yīng)這種變化。在手工會計(jì)方式下，審計(jì)工作也是采取手工操作的方式，但在網(wǎng)絡(luò)環(huán)境下，如仍沿用傳統(tǒng)的手工操作方式則很難到達(dá)審計(jì)的目標(biāo)。因此，在新的條件下，審計(jì)人員的審計(jì)手段、審計(jì)技術(shù)必須由手工操作方式向計(jì)算機(jī)方式轉(zhuǎn)變。因此，審計(jì)人員要盡快掌握計(jì)算機(jī)技術(shù)與方法，

7、把計(jì)算機(jī)作為一種工具充分提高自身計(jì)算機(jī)素質(zhì)，提高審計(jì)質(zhì)量。5. 對審計(jì)標(biāo)準(zhǔn)的影響由IT環(huán)境推動的會計(jì)信息化，由于審計(jì)線索、審計(jì)方法、審計(jì)對象等都發(fā)生了重大變化，原有的審計(jì)準(zhǔn)則及審計(jì)標(biāo)準(zhǔn)，諸如審計(jì)人員標(biāo)準(zhǔn)、現(xiàn)場作業(yè)標(biāo)準(zhǔn)、審計(jì)報(bào)告標(biāo)準(zhǔn)、審計(jì)效果衡量標(biāo)準(zhǔn)等已不能完全適應(yīng)新的情況，不能最準(zhǔn)確地判斷新條件下的經(jīng)濟(jì)活動。因此，應(yīng)在原有的審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則的根底上修改有關(guān)的審計(jì)標(biāo)準(zhǔn)與準(zhǔn)則，建立起一系列與新情況相適應(yīng)的，適合IT環(huán)境的審計(jì)標(biāo)準(zhǔn)與準(zhǔn)則，諸如部控制審計(jì)準(zhǔn)則、會計(jì)軟件審計(jì)標(biāo)準(zhǔn)、系統(tǒng)開發(fā)審計(jì)標(biāo)準(zhǔn)等，同時隨著會計(jì)網(wǎng)絡(luò)環(huán)境的開展，也要不斷地修改、更新相應(yīng)的準(zhǔn)則、標(biāo)準(zhǔn)，以適應(yīng)新條件下審計(jì)工作的需要。在以上背景下

8、，要求審計(jì)工作必須與時俱進(jìn)。因此，計(jì)算機(jī)審計(jì)是隨著計(jì)算機(jī)技術(shù)和IT技術(shù)在會計(jì)工作和審計(jì)工作中的應(yīng)用而逐步開展起來的。二計(jì)算機(jī)審計(jì)的含義計(jì)算機(jī)審計(jì)是指利用計(jì)算機(jī)和審計(jì)軟件對會計(jì)信息系統(tǒng)所進(jìn)展的審計(jì)，即利用計(jì)算機(jī)審計(jì)軟件通過導(dǎo)入財(cái)務(wù)軟件中根底的記賬憑證以及其他相關(guān)信息，根據(jù)會計(jì)準(zhǔn)則規(guī)會計(jì)處理方法，自行生成總賬、明細(xì)賬和會計(jì)報(bào)表，同單位提供的相關(guān)會計(jì)資料進(jìn)展比照，從而實(shí)現(xiàn)對財(cái)務(wù)軟件本身和財(cái)務(wù)數(shù)據(jù)的審計(jì)。一般的，計(jì)算機(jī)審計(jì)包含兩層含義：一是審計(jì)工具、技術(shù)由手工轉(zhuǎn)換為計(jì)算機(jī)，稱為計(jì)算機(jī)輔助審計(jì)。計(jì)算機(jī)輔助審計(jì)是指審計(jì)機(jī)關(guān)、審計(jì)人員將計(jì)算機(jī)作為輔助審計(jì)的工具, 對被審計(jì)單位財(cái)政、財(cái)務(wù)收支及其計(jì)算機(jī)應(yīng)用系統(tǒng)

9、實(shí)施的審計(jì), 它不僅能夠應(yīng)用于對傳統(tǒng)手工處理賬務(wù)的審計(jì), 而且還可應(yīng)用于對會計(jì)電算化系統(tǒng)及其處理的審計(jì)。因此,計(jì)算機(jī)輔助審計(jì)是對審計(jì)的技術(shù)手段和方法而言的。審計(jì)人員將計(jì)算機(jī)作為輔助審計(jì)工具實(shí)施審計(jì), 它是一種審計(jì)技術(shù)方法。二是審計(jì)對象由手工系統(tǒng)轉(zhuǎn)換為計(jì)算機(jī)信息系統(tǒng)，稱為計(jì)算機(jī)信息系統(tǒng)審計(jì)，它是系統(tǒng)審計(jì)，是對載有會計(jì)、管理系統(tǒng)的計(jì)算機(jī)信息系統(tǒng)的運(yùn)行狀況及其可靠性進(jìn)展的審計(jì)，其實(shí)質(zhì)是在原有業(yè)務(wù)審計(jì)的根底上，增加關(guān)于計(jì)算機(jī)信息系統(tǒng)的審計(jì)。計(jì)算機(jī)輔助審計(jì)與計(jì)算機(jī)信息系統(tǒng)審計(jì)是相互聯(lián)系的。一方面, 兩者都同時對審計(jì)人員提出了更高的要求，它們要求審計(jì)人員必須具有復(fù)合型的知識構(gòu)造，不僅應(yīng)具備會計(jì)、審計(jì)、法律

10、法規(guī)等方面的知識，還要具備相當(dāng)程度的計(jì)算機(jī)知識。另一方面，在開展計(jì)算機(jī)信息系統(tǒng)審計(jì)時，也必須需要計(jì)算機(jī)輔助審計(jì)技術(shù)。三計(jì)算機(jī)審計(jì)的開展階段計(jì)算機(jī)審計(jì)的應(yīng)用與開展離不開計(jì)算機(jī)技術(shù)的推廣與普及。在推動會計(jì)信息系統(tǒng)變革的同時，計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)也不斷將計(jì)算機(jī)審計(jì)的形式推到更高的階段。因此，探究計(jì)算機(jī)審計(jì)的開展階段，應(yīng)該以會計(jì)信息系統(tǒng)的開展為背景加以研究。計(jì)算機(jī)應(yīng)用于會計(jì)工作以后，會計(jì)信息系統(tǒng)的開展經(jīng)歷了幾個不同階段，相應(yīng)的審計(jì)工作也不斷變革。1. 繞過計(jì)算機(jī)審計(jì)階段電子數(shù)據(jù)處理階段是計(jì)算機(jī)技術(shù)與會計(jì)信息系統(tǒng)的初步結(jié)合階段。這一階段主要是用計(jì)算機(jī)幫助進(jìn)展會計(jì)數(shù)據(jù)的計(jì)算，數(shù)據(jù)不能獨(dú)立，不能離開相應(yīng)的程序而

11、被其他程序調(diào)用，數(shù)據(jù)庫存技術(shù)尚未出現(xiàn)僅是代替人工進(jìn)展給定一組數(shù)據(jù)的計(jì)算而已。這一階段是會計(jì)電算化的雛形，是計(jì)算機(jī)技術(shù)在會計(jì)處理中的初步涉入。在這一階段，由于有電子數(shù)據(jù)的存在，已經(jīng)為電子數(shù)據(jù)處理審計(jì)提供了可能性。但是由于計(jì)算機(jī)處理的圍比擬小，審計(jì)人員可以完全忽略計(jì)算機(jī)的存在，直接對打印出來的紙質(zhì)文檔進(jìn)展審計(jì)，因此審計(jì)實(shí)際上處于繞過計(jì)算機(jī)審計(jì)階段。2. 計(jì)算機(jī)輔助審計(jì)階段20世紀(jì)90年代中期以后，會計(jì)電算化工作在我國得到大規(guī)模普及，計(jì)算機(jī)處理已經(jīng)代替手工記賬、算賬、報(bào)賬和用賬的問題。會計(jì)信息系統(tǒng)的全面計(jì)算機(jī)化使審計(jì)人員認(rèn)識到了計(jì)算機(jī)審計(jì)的重要性和緊迫性。因此審計(jì)工作已經(jīng)離不開利用計(jì)算機(jī)進(jìn)展的電子數(shù)

12、據(jù)的采集和分析，審計(jì)活動進(jìn)入計(jì)算機(jī)輔助審計(jì)階段。但是對整個計(jì)算機(jī)系統(tǒng)的審計(jì)問題還沒有得到重視。3.信息系統(tǒng)審計(jì)階段20世紀(jì)90年代后期至今，會計(jì)電算化逐步走向成熟，而企業(yè)的信息化建立進(jìn)入了以ERP為代表的企業(yè)信息系統(tǒng)的高度集成化階段。這時的企業(yè)信息系統(tǒng)不再是一個個孤立的環(huán)節(jié)，而是集財(cái)務(wù)、人事、供銷、生產(chǎn)為一體的綜合性系統(tǒng)，財(cái)務(wù)信息僅僅是這個系統(tǒng)所處理的信息的一局部。在這種情況下，審計(jì)人員只有對整個系統(tǒng)有全面的了解，才能把握審計(jì)對象的總體情況，計(jì)算機(jī)審計(jì)的方式進(jìn)一步隨之改變，即進(jìn)入信息系統(tǒng)審計(jì)階段。二、我國計(jì)算機(jī)審計(jì)的現(xiàn)狀和存在的問題目前，審計(jì)對象不少已經(jīng)或正在實(shí)行會計(jì)電算化，有的單位還建立了業(yè)

13、務(wù)管理信息系統(tǒng)和電子商務(wù)信息系統(tǒng)，在這種情況下，缺乏計(jì)算機(jī)審計(jì)技能的審計(jì)人員經(jīng)常會遇到“進(jìn)不了門、打不開賬、審不了電子數(shù)據(jù)的為難局面。總體而言，我國計(jì)算機(jī)審計(jì)的開展仍處于初級階段，計(jì)算機(jī)審計(jì)的功能和優(yōu)勢還沒有得到充分發(fā)揮。我國計(jì)算機(jī)審計(jì)的現(xiàn)狀和存在的問題主要表現(xiàn)在：一電磁化環(huán)境下審計(jì)風(fēng)險(xiǎn)提高計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)可以被理解為：審計(jì)人員在利用計(jì)算機(jī)對被審計(jì)單位計(jì)算機(jī)信息系統(tǒng)審計(jì)后，未能發(fā)現(xiàn)其中隱藏的重大錯報(bào)或漏報(bào)而發(fā)表不恰當(dāng)審計(jì)意見的可能性。對于計(jì)算機(jī)系統(tǒng)環(huán)境下的審計(jì)風(fēng)險(xiǎn)，沉著上看，包括傳統(tǒng)手工審計(jì)環(huán)境下存在的風(fēng)險(xiǎn)和計(jì)算機(jī)系統(tǒng)環(huán)境下特有的風(fēng)險(xiǎn)兩種。在計(jì)算機(jī)系統(tǒng)環(huán)境下，傳統(tǒng)文字記錄及經(jīng)手人簽字的審計(jì)線索可

14、能完全消失，各種單據(jù)、票證和賬簿等都以人眼無法直接辨識的電磁信息的形式在網(wǎng)上傳遞并存儲于磁性介質(zhì)中，只能通過計(jì)算機(jī)進(jìn)展審查；并且這些線索還具有被無痕刪改、不能永久保存等缺點(diǎn)。如果系統(tǒng)設(shè)計(jì)時考慮不周，可能到審計(jì)時才發(fā)現(xiàn)只留下業(yè)務(wù)處理的結(jié)果而不能追查其處理過程和處理主體。因此，計(jì)算機(jī)審計(jì)要求企業(yè)網(wǎng)絡(luò)財(cái)務(wù)系統(tǒng)在設(shè)計(jì)時必須能夠連續(xù)多年保存充分的審計(jì)線索，而在我國，這一問題仍然沒有得到有效解決。由于審計(jì)線索在電磁化環(huán)境下難以獲取，使審計(jì)線索漸漸消失；沒有規(guī)計(jì)算機(jī)審計(jì)的標(biāo)準(zhǔn)和準(zhǔn)則、審計(jì)人員計(jì)算機(jī)知識的缺乏以及原有的適合手工會計(jì)系統(tǒng)的部控制措施都不再適用于以程序的形式建立在計(jì)算時機(jī)計(jì)信息系統(tǒng)中，造成控環(huán)境的

15、復(fù)雜性以及部控制的局限性，這些都增加了計(jì)算機(jī)審計(jì)的風(fēng)險(xiǎn)。但是，在目前的情況看下，審計(jì)機(jī)關(guān)應(yīng)對審計(jì)風(fēng)險(xiǎn)的手段仍然有限。二審計(jì)方法處于繞過計(jì)算機(jī)審計(jì)階段計(jì)算機(jī)審計(jì)，一般來說會經(jīng)歷三個階段：繞過計(jì)算機(jī)審計(jì)階段Auditing Around The puter、透過計(jì)算機(jī)審計(jì)階段Auditing Through The puter、利用計(jì)算機(jī)審計(jì)階段。目前在我國審計(jì)實(shí)務(wù)中，對大多數(shù)對計(jì)算機(jī)信息系統(tǒng)環(huán)境的審計(jì)還停留在繞過計(jì)算機(jī)審計(jì)的階段，即審計(jì)人員不審查機(jī)程序和處理過程，只審查輸入的數(shù)據(jù)和打印輸出的資料，借以確定關(guān)于系統(tǒng)部控制狀況和輸出結(jié)果正確性的一種方法，又稱“黑盒法。這實(shí)際上是對當(dāng)前會計(jì)電算化系統(tǒng)所

16、采用的一種手工審計(jì)方法，不涉及計(jì)算機(jī)軟硬件知識。由于不對計(jì)算機(jī)程序處理過程進(jìn)展審計(jì)而只對有限的局部數(shù)據(jù)進(jìn)展審計(jì)，顯然具有明顯的缺陷：一方面，審計(jì)對象受到計(jì)算機(jī)操作人員的限制，后者完全可以只提供他們愿意被審查的信息，其他敏感性信息則極有可能被人為掩藏；另一方面，輸出結(jié)果中如果發(fā)現(xiàn)錯誤，往往無法判定其產(chǎn)生錯誤的原因，因?yàn)榧扔锌赡苁怯?jì)算機(jī)硬件或軟件錯誤，也有可能是輸入操作的錯誤。這樣審計(jì)人員完全處于被動地位，難以獲取充足的審計(jì)證據(jù)支持其審計(jì)結(jié)論，難以保證計(jì)算機(jī)環(huán)境下的審計(jì)質(zhì)量。三審計(jì)人員整體缺乏計(jì)算機(jī)知識造成審計(jì)獨(dú)立性減弱即使有先進(jìn)的計(jì)算機(jī)審計(jì)方法、功能完善的專業(yè)審計(jì)軟件，仍需由專業(yè)審計(jì)人員制定審計(jì)

17、方案、執(zhí)行審計(jì)程序、分析審計(jì)結(jié)果、出具審計(jì)報(bào)告。計(jì)算機(jī)技術(shù)不能替代專業(yè)人員審計(jì)，這就要求審計(jì)人員不僅要有豐富的會計(jì)、審計(jì)知識，熟悉經(jīng)濟(jì)法律和審計(jì)準(zhǔn)則，而且還應(yīng)當(dāng)掌握計(jì)算機(jī)知識及其應(yīng)用技術(shù)，掌握數(shù)據(jù)處理和管理技術(shù)；不僅要掌握審計(jì)軟件的操作方法，而且還應(yīng)當(dāng)能根據(jù)審計(jì)過程中所出現(xiàn)的種種問題及時編寫出各種測試、審查程序模塊。然而我國目前的審計(jì)人員總體水平遠(yuǎn)遠(yuǎn)沒有到達(dá)這一程度。究其原因，一方面是由于審計(jì)人員隊(duì)伍老齡化較嚴(yán)重，相當(dāng)一局部審計(jì)人員雖然有豐富的財(cái)會審計(jì)知識和經(jīng)歷，但卻缺乏甚至沒有計(jì)算機(jī)知識；另一方面，年輕的審計(jì)人員雖然掌握一定的計(jì)算機(jī)知識，但畢竟是非計(jì)算機(jī)專業(yè)，僅掌握淺層次的計(jì)算機(jī)根底知識和運(yùn)

18、用技能，缺乏深層次的計(jì)算機(jī)專業(yè)知識。因此要真正運(yùn)用計(jì)算機(jī)軟件完成難度較大的實(shí)質(zhì)性審計(jì)程序尚有難度，需依賴專業(yè)的計(jì)算機(jī)技術(shù)人員協(xié)助，造成審計(jì)人員獨(dú)立性減弱。計(jì)算機(jī)審計(jì)人才的缺乏從根本上制約著我國計(jì)算機(jī)審計(jì)事業(yè)的開展。四計(jì)算機(jī)審計(jì)軟件開發(fā)困難目前我國會計(jì)軟件的設(shè)計(jì)未能考慮審計(jì)的需要，沒有計(jì)算機(jī)審計(jì)窗口，從而影響了審計(jì)工作的順利進(jìn)展。具體而言：一是我國的商品化會計(jì)軟件向用戶提供的是一個“黑盒系統(tǒng)，既不提供審計(jì)所需數(shù)據(jù)接口，也不提供系統(tǒng)憑證、賬簿和報(bào)表的文件構(gòu)造及設(shè)置，很難進(jìn)展審計(jì)取證工作。二是會計(jì)軟件未能預(yù)留審計(jì)測試通道。計(jì)算機(jī)審計(jì)軟件開發(fā)也存在諸多困難。首先從經(jīng)濟(jì)利益考慮，各大軟件公司都熱衷于有很

19、大潛力市場的會計(jì)軟件開發(fā)，對審計(jì)軟件的研制與開發(fā)都非常少。這是由于審計(jì)業(yè)務(wù)的特殊性，審計(jì)軟件使用圍也根本限于審計(jì)機(jī)關(guān)，審計(jì)軟件開發(fā)的市場化程度較低，且研發(fā)與應(yīng)用脫節(jié)，相當(dāng)一局部審計(jì)軟件的實(shí)用性不強(qiáng)，使用效果不夠理想。而市面上由審計(jì)機(jī)關(guān)出資或組織人員進(jìn)展開發(fā)的輔助審計(jì)軟件根本上都存在投入研發(fā)資金不夠、技術(shù)力量薄弱、開發(fā)能力缺乏的問題，容易導(dǎo)致開發(fā)軟件的低水平重復(fù)。其次存在技術(shù)困難，在涉及到審計(jì)軟件與財(cái)會軟件的接口問題，操作系統(tǒng)與應(yīng)用系統(tǒng)的兼容問題時，還沒有取得實(shí)質(zhì)性的突破。再次是軟件通用性受到限制。國外一些大型軟件公司開發(fā)的現(xiàn)成的審計(jì)軟件，由于兼容性問題以及應(yīng)變能力等問題，也不能在我國實(shí)際計(jì)算機(jī)

20、審計(jì)工作領(lǐng)域中很好地運(yùn)用，所有這些都對計(jì)算機(jī)審計(jì)的實(shí)施開展造成了困難。從網(wǎng)絡(luò)審計(jì)的角度來看，其具有很強(qiáng)的實(shí)時性。由于網(wǎng)絡(luò)系統(tǒng)是持續(xù)運(yùn)行的，所以停下來承受大規(guī)模的測試非常困難，這就要求審計(jì)人員執(zhí)行網(wǎng)絡(luò)審計(jì)任務(wù)與系統(tǒng)運(yùn)行同時進(jìn)展。所以，應(yīng)加強(qiáng)這方面審計(jì)技術(shù)的研究和軟件的開發(fā)以提高實(shí)時審計(jì)的可操作性、有效性和準(zhǔn)確性。但在我國不僅網(wǎng)絡(luò)審計(jì)技術(shù)尚不成熟，而且存在著網(wǎng)絡(luò)審計(jì)軟件在功能和性能上也滿足不了審計(jì)工作需求的問題。五平安控制方面存在一定的平安隱患在電子商務(wù)與網(wǎng)絡(luò)經(jīng)營條件下，企業(yè)原有的部控制的*些過程消失后，又出現(xiàn)了一些新的部控制容，如軟件使用控制、網(wǎng)絡(luò)登錄控制等。但是，企業(yè)資產(chǎn)和經(jīng)營的平安已無法單純

21、依靠健全的部控制來保證。計(jì)算機(jī)病毒和黑客攻擊隨時都可以從地球上的任何地方給網(wǎng)絡(luò)化企業(yè)的平安帶來威脅；電磁信息可以刪改且不留痕跡；網(wǎng)絡(luò)化經(jīng)營管理中的計(jì)算機(jī)舞弊具有智能性、危害嚴(yán)重性、易逃避法律責(zé)任的特點(diǎn)。因此，要求建立許多全新的平安控制。這些控制不僅包括企業(yè)部的管理制度和企業(yè)信息系統(tǒng)的程序控制，還包括外部網(wǎng)絡(luò)和網(wǎng)上交易的平安控制。六計(jì)算機(jī)審計(jì)的理論研究和立法嚴(yán)重滯后實(shí)行會計(jì)電算化以后，由于審計(jì)方法、對象、技術(shù)都發(fā)生了很大的變化，過去手工操作會計(jì)信息系統(tǒng)的審計(jì)標(biāo)準(zhǔn)與準(zhǔn)則的一些容已不適用，但對目前與計(jì)算機(jī)財(cái)務(wù)信息系統(tǒng)、電子數(shù)據(jù)系統(tǒng)相適應(yīng)的審計(jì)標(biāo)準(zhǔn)與準(zhǔn)則的研究卻比擬少，適應(yīng)計(jì)算機(jī)審計(jì)要求的審計(jì)標(biāo)準(zhǔn)和準(zhǔn)

22、則至今沒有建立。網(wǎng)絡(luò)的出現(xiàn)和廣泛應(yīng)用對傳統(tǒng)審計(jì)產(chǎn)生了強(qiáng)烈的沖擊。舊有的審計(jì)標(biāo)準(zhǔn)準(zhǔn)則體系和法律法規(guī)體系已不能完全適應(yīng)、指導(dǎo)和規(guī)網(wǎng)絡(luò)審計(jì)的實(shí)踐。網(wǎng)絡(luò)本身的虛擬性、實(shí)時性、廣泛性要求比傳統(tǒng)審計(jì)更加切實(shí)可行、更加完備的標(biāo)準(zhǔn)準(zhǔn)則和法律法規(guī)的建立。三、對我國計(jì)算機(jī)審計(jì)的開展建議一加強(qiáng)審計(jì)風(fēng)險(xiǎn)防在網(wǎng)絡(luò)環(huán)境下，審計(jì)面臨的不僅僅是企業(yè)部控制風(fēng)險(xiǎn)，網(wǎng)絡(luò)和系統(tǒng)的平安性也為審計(jì)帶來新的風(fēng)險(xiǎn)。因此，企業(yè)的信息系統(tǒng)控制和網(wǎng)絡(luò)信息的平安可靠性自然成為網(wǎng)絡(luò)審計(jì)中審計(jì)風(fēng)險(xiǎn)防和控制的重點(diǎn)。針對這一情況，可采取以下措施進(jìn)展防：首先，被審計(jì)單位或?qū)徲?jì)機(jī)關(guān)可以參與系統(tǒng)開發(fā)和財(cái)務(wù)軟件評審工作。財(cái)務(wù)軟件開發(fā)時應(yīng)全面考慮審計(jì)程序的嵌入，建立

23、一個獨(dú)立的模塊作為審計(jì)軟件系統(tǒng)的“前置來專門處理電子信息，即由前置模塊來完成對輸入電子信息的接收、真?zhèn)舞b別、解密、模式轉(zhuǎn)換，然后傳給財(cái)務(wù)軟件處理；針對發(fā)出的信息由它加密和發(fā)送。這樣一來，被審計(jì)單位的計(jì)算機(jī)網(wǎng)絡(luò)就可以對經(jīng)濟(jì)業(yè)務(wù)進(jìn)展實(shí)時監(jiān)控，自動完成局部審計(jì)任務(wù)。審計(jì)人員參與系統(tǒng)開發(fā)和財(cái)務(wù)軟件審計(jì)有利于將錯誤扼殺在萌芽階段。其次，重點(diǎn)審查系統(tǒng)的平安控制。審計(jì)人員要著重對系統(tǒng)的職責(zé)別離情況、操作權(quán)限設(shè)置進(jìn)展審查，防止越權(quán)操作和計(jì)算機(jī)舞弊行為的發(fā)生，檢查被審計(jì)單位的系統(tǒng)平安管理體制和平安技術(shù)，設(shè)置外部訪問區(qū)域，建立防火墻和實(shí)時監(jiān)控程序。再次，實(shí)施網(wǎng)絡(luò)咨詢和電子商務(wù)簽證效勞。審計(jì)人員可就如何選購財(cái)務(wù)軟件

24、，如何實(shí)施有效的系統(tǒng)平安控制和如何改良現(xiàn)有的財(cái)務(wù)管理模式提供咨詢效勞并按照標(biāo)準(zhǔn)對網(wǎng)上商業(yè)活動的完整性、真實(shí)性和可靠性進(jìn)展全面簽證。二培養(yǎng)具有復(fù)合型知識構(gòu)造的專業(yè)審計(jì)人才制約我國計(jì)算機(jī)審計(jì)進(jìn)一步開展的關(guān)鍵是缺乏高素質(zhì)專業(yè)人才。計(jì)算機(jī)審計(jì)是一門會計(jì)、審計(jì)和計(jì)算機(jī)三種學(xué)科穿插的邊緣科學(xué)。它不但研究會計(jì)信息系統(tǒng)實(shí)現(xiàn)電算化后對審計(jì)的影響，研究其部控制方式和原則，檢查和測試系統(tǒng)的可靠性，同時還要評價系統(tǒng)功能和效益。因此，計(jì)算機(jī)審計(jì)要求審計(jì)人員必須具有復(fù)合型知識構(gòu)造。審計(jì)機(jī)構(gòu)和會計(jì)師事務(wù)所應(yīng)積極引進(jìn)既有豐富會計(jì)、審計(jì)知識和經(jīng)歷，又具備深層次計(jì)算機(jī)知識技能的復(fù)合型人才。同時，積極開展有關(guān)計(jì)算機(jī)方面的培訓(xùn)，讓審

25、計(jì)人員真正認(rèn)識到使用計(jì)算機(jī)的優(yōu)點(diǎn)，使他們對計(jì)算機(jī)的功能有進(jìn)一步的了解，產(chǎn)生更大的興趣，提高自覺學(xué)習(xí)的積極性；然后，分階段、分層次對現(xiàn)有專職審計(jì)人員在計(jì)算機(jī)知識、會計(jì)電算化系統(tǒng)的控制及計(jì)算機(jī)審計(jì)的技術(shù)方法等方面加以培訓(xùn)，使他們能勝任計(jì)算機(jī)審計(jì)工作。加快審計(jì)后備力量，尤其是高校大學(xué)生的培養(yǎng)，大學(xué)中應(yīng)增設(shè)計(jì)算機(jī)審計(jì)專業(yè)，擴(kuò)大注冊會計(jì)師專門化專業(yè)的規(guī)模。課程設(shè)置中把審計(jì)類與計(jì)算機(jī)類課程作為兩大專業(yè)核心課，加快造就一大批年輕的復(fù)合型人才，充實(shí)、壯大我國的審計(jì)隊(duì)伍。在注重普及計(jì)算機(jī)知識的同時，還應(yīng)該積極培養(yǎng)具有復(fù)合性知識構(gòu)造的計(jì)算機(jī)審計(jì)系統(tǒng)開發(fā)人員，讓計(jì)算機(jī)技術(shù)人員學(xué)習(xí)會計(jì)和審計(jì)的根底知識，使他們也參加到

26、審計(jì)隊(duì)伍當(dāng)中，成為計(jì)算機(jī)審計(jì)的專業(yè)人員。三積極進(jìn)展審計(jì)軟件的設(shè)計(jì)和開發(fā)為了給計(jì)算機(jī)審計(jì)開辟更加廣泛的前景，就必須不斷研究開發(fā)通用審計(jì)軟件。通用審計(jì)軟件可用于訪問被審計(jì)單位存儲在磁性介質(zhì)量的會計(jì)信息，并能有效地按照既定的要求和標(biāo)準(zhǔn)對其進(jìn)展處理、加工，輸出審計(jì)人員所需信息。這樣不僅可以提高計(jì)算機(jī)審計(jì)工作的效率加深審計(jì)人員對被審計(jì)單位會計(jì)信息系統(tǒng)及其操作的理解，還可以減少審計(jì)人員對計(jì)算機(jī)專家的依賴，提高審計(jì)人員的獨(dú)立性。例如，在數(shù)據(jù)采集方面，可以開發(fā)一種專門從事數(shù)據(jù)采集的軟件，要求這種軟件能夠容易訪問被審計(jì)單位不同介質(zhì)、不同編碼、不同數(shù)據(jù)庫類型的數(shù)據(jù)庫，從中采集審計(jì)所需的原始數(shù)據(jù)，打通“瓶頸；在數(shù)據(jù)

27、分析方面，在現(xiàn)有審計(jì)軟件的功能根底上進(jìn)一步開發(fā)新的分析工具。除此之外，軟件開發(fā)除了要符合審計(jì)原理外，也要考慮審計(jì)人員的工作方式、習(xí)慣比擬好的方法是由審計(jì)業(yè)務(wù)人員和計(jì)算機(jī)專業(yè)人員共同完成計(jì)算機(jī)審計(jì)軟件的功能需求書。軟件的研制還要考慮審計(jì)作業(yè)開展的網(wǎng)絡(luò)化趨勢，要為規(guī)審計(jì)手段和審計(jì)行為，提高審計(jì)質(zhì)量、審計(jì)深度、擴(kuò)大審計(jì)覆蓋面效勞。與此同時，商品化會計(jì)軟件和行業(yè)推廣的會計(jì)軟件應(yīng)該留有計(jì)算機(jī)審計(jì)窗口，便于審計(jì)人員用審計(jì)軟件直接讀取系統(tǒng)中的各種磁性會計(jì)信息。此外，會計(jì)軟件應(yīng)能在各數(shù)據(jù)庫之間按審計(jì)人員的要求設(shè)定關(guān)聯(lián)關(guān)系，保證審計(jì)人員在追蹤審計(jì)線索時方便地對相應(yīng)數(shù)據(jù)定位。當(dāng)一個系統(tǒng)已經(jīng)完成并投用后，再對它進(jìn)展

28、改良，比在系統(tǒng)設(shè)計(jì)、開發(fā)階段進(jìn)展困難得多，費(fèi)用昂貴得多。因此，除要對投用后的電算化會計(jì)信息系統(tǒng)進(jìn)展事后審計(jì)外，還應(yīng)大力提倡在系統(tǒng)的設(shè)計(jì)、開發(fā)階段，應(yīng)有審計(jì)人員參與進(jìn)展事中的審計(jì)。四建立健全計(jì)算機(jī)審計(jì)的程序和制度1. 從規(guī)章管理制度上加強(qiáng)對系統(tǒng)的監(jiān)控建立必要的上機(jī)操作控制和系統(tǒng)運(yùn)行日志，建立健全上機(jī)的規(guī)章管理制度，對系統(tǒng)的用戶身份、操作參數(shù)和運(yùn)行狀態(tài)、事故類型等進(jìn)展實(shí)時監(jiān)控和記錄，并定期檢查。實(shí)行用戶分級授權(quán)管理。按照網(wǎng)絡(luò)審計(jì)系統(tǒng)需要設(shè)置審計(jì)崗位，建立健全崗位責(zé)任制，并通過對每個用戶的平安級別和身份標(biāo)識來落實(shí)其職責(zé)與權(quán)限；嚴(yán)格執(zhí)行輪崗制度，定期調(diào)整部控制人員的監(jiān)視權(quán)限，防止部人的合謀串聯(lián)作弊；嚴(yán)

29、格計(jì)算機(jī)硬件設(shè)備管理，確保計(jì)算機(jī)硬件設(shè)備能夠連續(xù)地、實(shí)時地運(yùn)行，系統(tǒng)部人員按各自的權(quán)限圍管理和使用計(jì)算機(jī)硬件設(shè)備，并按操作程序辦事；加強(qiáng)系統(tǒng)軟件開發(fā)控制，在計(jì)算機(jī)軟件開發(fā)的前期，審計(jì)人員和風(fēng)險(xiǎn)管理人員要參與系統(tǒng)控制功能的研究和設(shè)計(jì)活動，以確?？刂乒δ茉谙到y(tǒng)得到有效實(shí)現(xiàn)；強(qiáng)化部審計(jì)制度，要加強(qiáng)部審計(jì)監(jiān)視，監(jiān)視和控制各個工作站的日常工作，對部控制系統(tǒng)薄弱的環(huán)節(jié)，加強(qiáng)管理與完善。2. 從平安技術(shù)上強(qiáng)化系統(tǒng)外部控制實(shí)行識別認(rèn)證和訪問控制技術(shù)防止非法用戶的入侵，部網(wǎng)絡(luò)的訪問采用入網(wǎng)控制、網(wǎng)絡(luò)權(quán)限控制、目錄級別平安控制、網(wǎng)絡(luò)效勞器的平安控制等技術(shù)；采用加密技術(shù)，提高網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)的性，防止秘密數(shù)據(jù)被破譯。加密算法的選擇要結(jié)合具體應(yīng)用環(huán)境和系統(tǒng)要求，綜合考慮密碼的合理分配、加密效率與系統(tǒng)結(jié)合度等因素；企業(yè)部網(wǎng)與互聯(lián)網(wǎng)之間設(shè)立防火墻，使部網(wǎng)與互聯(lián)網(wǎng)互相隔離。防火墻要隨時升級換代，不斷提高抵御病毒入侵、殺毒能力。采用數(shù)字簽名技術(shù)和公正仲裁