我國計算機審計的現(xiàn)狀及發(fā)展建議

1、.PAGE . 我國計算機審計的現(xiàn)狀及開展建議一、計算機審計概述隨著計算機技術和互聯(lián)網(wǎng)技術的飛速開展，經(jīng)濟生活發(fā)生了很大的變化，由于會計工作在經(jīng)濟管理活動中占有十分重要的地位，客觀上要求盡快實現(xiàn)會計工作的現(xiàn)代化，因此傳統(tǒng)的手工記賬的會計模式受到了巨大的影響與沖擊，而會計信息系統(tǒng)的計算機化成為了計算機和網(wǎng)絡技術應用的重點領域之一。審計活動是由專職機構和人員，對被審計單位的財政、財務收支及其它經(jīng)濟活動的真實性、合法性、效益性進展審查和評價的獨立性的經(jīng)濟監(jiān)視活動，在現(xiàn)代經(jīng)濟中占有重要地位。信息技術的迅猛開展造成的會計工作的變革，不可防止的對審計活動造成了影響和沖擊。這種沖擊不僅在審計技術和方法上，而

2、且對于審計標準、人員等等方面也有深遠影響。一IT對審計工作的影響隨著計算機技術和互聯(lián)網(wǎng)技術的不斷進步，會計處理的許多方面發(fā)生了重大變化，對傳統(tǒng)的會計理論和會計實踐產(chǎn)生了重大影響，也對審計工作提出了新的挑戰(zhàn)。IT環(huán)境和計算機技術對審計工作的影響主要表現(xiàn)在：1. 對審計線索的影響在計算機應用和IT環(huán)境下，審計線索發(fā)生了重大變化。會計實現(xiàn)電算化以后，系統(tǒng)中會計數(shù)據(jù)主要以機文件的形式存貯于磁性介質(zhì)上，可見性審計線索減少，傳統(tǒng)的審計線索在網(wǎng)絡系統(tǒng)中中斷甚至消失。在手工會計操作中，審計線索包括憑證、日記賬、分類賬、試算平衡表和會計報表，會計業(yè)務的每一處理過程都有文字記錄，有經(jīng)手人簽字，審計線索十分清晰，審

3、計人員只要根據(jù)需要并通過審計線索檢查和確定經(jīng)濟業(yè)務是否真實合法即可。但會計電算化以及網(wǎng)絡環(huán)境的*些關鍵因素，例如存儲介質(zhì)、存儲方式、處理程序等等，會使審計線索具有不可見性，這無疑增加了以手工方式獲取審計線索的難度；再加上電算化系統(tǒng)中數(shù)據(jù)處理的集中性和一體化，傳統(tǒng)的審計線索在這里中斷乃至消失。在這種情況下，單純依靠書面資料審計，不懂會計電算化和網(wǎng)絡知識，審計工作將越來越困難。因此，要求在IT背景下，會計信息系統(tǒng)的設計與開發(fā)時必須注意到審計的要求，同時，審計人員也必須懂計算機技術，掌握新條件下獲取審計線索的技術與方法。2. 部控制制度的審計重點發(fā)生了變化在傳統(tǒng)的審計工作中，對部控制制度的審計主要包

4、括企業(yè)的法規(guī)制度控制、職權別離控制、組織機構控制、業(yè)務處理程序控制等方面的審計。但在IT環(huán)境下，實現(xiàn)會計信息化后，會計處理一致性的問題得到了解決，但是會計處理一體化的問題卻又凸現(xiàn)出來，因為計算機處理要求把數(shù)據(jù)的加工和處理集中在一個部門進展，而數(shù)據(jù)的提供則來自另一個部門，這樣就降低了紀錄的獨立性。因此，對部控制制度的審計則主要表現(xiàn)在：系統(tǒng)的崗位責任制及組織控制措施是否得到了有效的執(zhí)行，措施本身是否可行、有效，系統(tǒng)軟、硬件的平安保障措施、數(shù)據(jù)的平安保障性、系統(tǒng)后備控制與災難補救方案，會計數(shù)據(jù)輸入與輸出平安性控制措施，數(shù)據(jù)處理平安性控制手段、操作權限控制手段、會計軟件本身的正確性等。在審計過程中，對

5、部控制制度的審查，既是審計的根底，又是審計的前提，其評價結果將會對后續(xù)的審計工作產(chǎn)生重大影響。3. 對審計工作重點的影響在網(wǎng)絡環(huán)境下，審計的經(jīng)濟監(jiān)視作用及監(jiān)視職能并沒有改變。但由于網(wǎng)絡技術和計算機技術應用于會計工作的特點，審計工作的重點發(fā)生了變化。在手工方式下，審計的重點主要集中在對書面資料的審查。在電算化系統(tǒng)和網(wǎng)絡環(huán)境中，由于會計業(yè)務的各項工作均由計算機按事先編制好的程序集中自動處理，因此諸如手工方式下所產(chǎn)生的因為疏忽大意等所引起的記賬錯誤的時機大為減少，但如果計算機軟件本身存在錯誤，或軟件由于控制不當被非法篡改或竊取，或者存在計算機舞弊行為，則計算機也只能機械地按錯誤的程序處理會計數(shù)據(jù)，最

6、終也必然導致錯誤的結果，而這種錯誤將導致連鎖反響，其結果是不堪設想的。因此審計工作的重點轉移到了對會計核算軟件本身的合法性、合理性、正確性、適用性的審查，對計算機數(shù)據(jù)文件的審查及對控制措施的審查方面。4. 對審計技術方法產(chǎn)生了影響在計算機處理的背景下，由于對會計數(shù)據(jù)的采集、處理、存放等諸過程都發(fā)生了許多變化，因此必須采用新的審計技術與手段，才能適應這種變化。在手工會計方式下，審計工作也是采取手工操作的方式，但在網(wǎng)絡環(huán)境下，如仍沿用傳統(tǒng)的手工操作方式則很難到達審計的目標。因此，在新的條件下，審計人員的審計手段、審計技術必須由手工操作方式向計算機方式轉變。因此，審計人員要盡快掌握計算機技術與方法，

7、把計算機作為一種工具充分提高自身計算機素質(zhì)，提高審計質(zhì)量。5. 對審計標準的影響由IT環(huán)境推動的會計信息化，由于審計線索、審計方法、審計對象等都發(fā)生了重大變化，原有的審計準則及審計標準，諸如審計人員標準、現(xiàn)場作業(yè)標準、審計報告標準、審計效果衡量標準等已不能完全適應新的情況，不能最準確地判斷新條件下的經(jīng)濟活動。因此，應在原有的審計標準和準則的根底上修改有關的審計標準與準則，建立起一系列與新情況相適應的，適合IT環(huán)境的審計標準與準則，諸如部控制審計準則、會計軟件審計標準、系統(tǒng)開發(fā)審計標準等，同時隨著會計網(wǎng)絡環(huán)境的開展，也要不斷地修改、更新相應的準則、標準，以適應新條件下審計工作的需要。在以上背景下

8、，要求審計工作必須與時俱進。因此，計算機審計是隨著計算機技術和IT技術在會計工作和審計工作中的應用而逐步開展起來的。二計算機審計的含義計算機審計是指利用計算機和審計軟件對會計信息系統(tǒng)所進展的審計，即利用計算機審計軟件通過導入財務軟件中根底的記賬憑證以及其他相關信息，根據(jù)會計準則規(guī)會計處理方法，自行生成總賬、明細賬和會計報表，同單位提供的相關會計資料進展比照，從而實現(xiàn)對財務軟件本身和財務數(shù)據(jù)的審計。一般的，計算機審計包含兩層含義：一是審計工具、技術由手工轉換為計算機，稱為計算機輔助審計。計算機輔助審計是指審計機關、審計人員將計算機作為輔助審計的工具, 對被審計單位財政、財務收支及其計算機應用系統(tǒng)

9、實施的審計, 它不僅能夠應用于對傳統(tǒng)手工處理賬務的審計, 而且還可應用于對會計電算化系統(tǒng)及其處理的審計。因此,計算機輔助審計是對審計的技術手段和方法而言的。審計人員將計算機作為輔助審計工具實施審計, 它是一種審計技術方法。二是審計對象由手工系統(tǒng)轉換為計算機信息系統(tǒng)，稱為計算機信息系統(tǒng)審計，它是系統(tǒng)審計，是對載有會計、管理系統(tǒng)的計算機信息系統(tǒng)的運行狀況及其可靠性進展的審計，其實質(zhì)是在原有業(yè)務審計的根底上，增加關于計算機信息系統(tǒng)的審計。計算機輔助審計與計算機信息系統(tǒng)審計是相互聯(lián)系的。一方面, 兩者都同時對審計人員提出了更高的要求，它們要求審計人員必須具有復合型的知識構造，不僅應具備會計、審計、法律

10、法規(guī)等方面的知識，還要具備相當程度的計算機知識。另一方面，在開展計算機信息系統(tǒng)審計時，也必須需要計算機輔助審計技術。三計算機審計的開展階段計算機審計的應用與開展離不開計算機技術的推廣與普及。在推動會計信息系統(tǒng)變革的同時，計算機和網(wǎng)絡技術也不斷將計算機審計的形式推到更高的階段。因此，探究計算機審計的開展階段，應該以會計信息系統(tǒng)的開展為背景加以研究。計算機應用于會計工作以后，會計信息系統(tǒng)的開展經(jīng)歷了幾個不同階段，相應的審計工作也不斷變革。1. 繞過計算機審計階段電子數(shù)據(jù)處理階段是計算機技術與會計信息系統(tǒng)的初步結合階段。這一階段主要是用計算機幫助進展會計數(shù)據(jù)的計算，數(shù)據(jù)不能獨立，不能離開相應的程序而

11、被其他程序調(diào)用，數(shù)據(jù)庫存技術尚未出現(xiàn)僅是代替人工進展給定一組數(shù)據(jù)的計算而已。這一階段是會計電算化的雛形，是計算機技術在會計處理中的初步涉入。在這一階段，由于有電子數(shù)據(jù)的存在，已經(jīng)為電子數(shù)據(jù)處理審計提供了可能性。但是由于計算機處理的圍比擬小，審計人員可以完全忽略計算機的存在，直接對打印出來的紙質(zhì)文檔進展審計，因此審計實際上處于繞過計算機審計階段。2. 計算機輔助審計階段20世紀90年代中期以后，會計電算化工作在我國得到大規(guī)模普及，計算機處理已經(jīng)代替手工記賬、算賬、報賬和用賬的問題。會計信息系統(tǒng)的全面計算機化使審計人員認識到了計算機審計的重要性和緊迫性。因此審計工作已經(jīng)離不開利用計算機進展的電子數(shù)

12、據(jù)的采集和分析，審計活動進入計算機輔助審計階段。但是對整個計算機系統(tǒng)的審計問題還沒有得到重視。3.信息系統(tǒng)審計階段20世紀90年代后期至今，會計電算化逐步走向成熟，而企業(yè)的信息化建立進入了以ERP為代表的企業(yè)信息系統(tǒng)的高度集成化階段。這時的企業(yè)信息系統(tǒng)不再是一個個孤立的環(huán)節(jié)，而是集財務、人事、供銷、生產(chǎn)為一體的綜合性系統(tǒng)，財務信息僅僅是這個系統(tǒng)所處理的信息的一局部。在這種情況下，審計人員只有對整個系統(tǒng)有全面的了解，才能把握審計對象的總體情況，計算機審計的方式進一步隨之改變，即進入信息系統(tǒng)審計階段。二、我國計算機審計的現(xiàn)狀和存在的問題目前，審計對象不少已經(jīng)或正在實行會計電算化，有的單位還建立了業(yè)

13、務管理信息系統(tǒng)和電子商務信息系統(tǒng)，在這種情況下，缺乏計算機審計技能的審計人員經(jīng)常會遇到“進不了門、打不開賬、審不了電子數(shù)據(jù)的為難局面?？傮w而言，我國計算機審計的開展仍處于初級階段，計算機審計的功能和優(yōu)勢還沒有得到充分發(fā)揮。我國計算機審計的現(xiàn)狀和存在的問題主要表現(xiàn)在：一電磁化環(huán)境下審計風險提高計算機審計風險可以被理解為：審計人員在利用計算機對被審計單位計算機信息系統(tǒng)審計后，未能發(fā)現(xiàn)其中隱藏的重大錯報或漏報而發(fā)表不恰當審計意見的可能性。對于計算機系統(tǒng)環(huán)境下的審計風險，沉著上看，包括傳統(tǒng)手工審計環(huán)境下存在的風險和計算機系統(tǒng)環(huán)境下特有的風險兩種。在計算機系統(tǒng)環(huán)境下，傳統(tǒng)文字記錄及經(jīng)手人簽字的審計線索可

14、能完全消失，各種單據(jù)、票證和賬簿等都以人眼無法直接辨識的電磁信息的形式在網(wǎng)上傳遞并存儲于磁性介質(zhì)中，只能通過計算機進展審查；并且這些線索還具有被無痕刪改、不能永久保存等缺點。如果系統(tǒng)設計時考慮不周，可能到審計時才發(fā)現(xiàn)只留下業(yè)務處理的結果而不能追查其處理過程和處理主體。因此，計算機審計要求企業(yè)網(wǎng)絡財務系統(tǒng)在設計時必須能夠連續(xù)多年保存充分的審計線索，而在我國，這一問題仍然沒有得到有效解決。由于審計線索在電磁化環(huán)境下難以獲取，使審計線索漸漸消失；沒有規(guī)計算機審計的標準和準則、審計人員計算機知識的缺乏以及原有的適合手工會計系統(tǒng)的部控制措施都不再適用于以程序的形式建立在計算時機計信息系統(tǒng)中，造成控環(huán)境的

15、復雜性以及部控制的局限性，這些都增加了計算機審計的風險。但是，在目前的情況看下，審計機關應對審計風險的手段仍然有限。二審計方法處于繞過計算機審計階段計算機審計，一般來說會經(jīng)歷三個階段：繞過計算機審計階段Auditing Around The puter、透過計算機審計階段Auditing Through The puter、利用計算機審計階段。目前在我國審計實務中，對大多數(shù)對計算機信息系統(tǒng)環(huán)境的審計還停留在繞過計算機審計的階段，即審計人員不審查機程序和處理過程，只審查輸入的數(shù)據(jù)和打印輸出的資料，借以確定關于系統(tǒng)部控制狀況和輸出結果正確性的一種方法，又稱“黑盒法。這實際上是對當前會計電算化系統(tǒng)所

16、采用的一種手工審計方法，不涉及計算機軟硬件知識。由于不對計算機程序處理過程進展審計而只對有限的局部數(shù)據(jù)進展審計，顯然具有明顯的缺陷：一方面，審計對象受到計算機操作人員的限制，后者完全可以只提供他們愿意被審查的信息，其他敏感性信息則極有可能被人為掩藏；另一方面，輸出結果中如果發(fā)現(xiàn)錯誤，往往無法判定其產(chǎn)生錯誤的原因，因為既有可能是計算機硬件或軟件錯誤，也有可能是輸入操作的錯誤。這樣審計人員完全處于被動地位，難以獲取充足的審計證據(jù)支持其審計結論，難以保證計算機環(huán)境下的審計質(zhì)量。三審計人員整體缺乏計算機知識造成審計獨立性減弱即使有先進的計算機審計方法、功能完善的專業(yè)審計軟件，仍需由專業(yè)審計人員制定審計

17、方案、執(zhí)行審計程序、分析審計結果、出具審計報告。計算機技術不能替代專業(yè)人員審計，這就要求審計人員不僅要有豐富的會計、審計知識，熟悉經(jīng)濟法律和審計準則，而且還應當掌握計算機知識及其應用技術，掌握數(shù)據(jù)處理和管理技術；不僅要掌握審計軟件的操作方法，而且還應當能根據(jù)審計過程中所出現(xiàn)的種種問題及時編寫出各種測試、審查程序模塊。然而我國目前的審計人員總體水平遠遠沒有到達這一程度。究其原因，一方面是由于審計人員隊伍老齡化較嚴重，相當一局部審計人員雖然有豐富的財會審計知識和經(jīng)歷，但卻缺乏甚至沒有計算機知識；另一方面，年輕的審計人員雖然掌握一定的計算機知識，但畢竟是非計算機專業(yè)，僅掌握淺層次的計算機根底知識和運

18、用技能，缺乏深層次的計算機專業(yè)知識。因此要真正運用計算機軟件完成難度較大的實質(zhì)性審計程序尚有難度，需依賴專業(yè)的計算機技術人員協(xié)助，造成審計人員獨立性減弱。計算機審計人才的缺乏從根本上制約著我國計算機審計事業(yè)的開展。四計算機審計軟件開發(fā)困難目前我國會計軟件的設計未能考慮審計的需要，沒有計算機審計窗口，從而影響了審計工作的順利進展。具體而言：一是我國的商品化會計軟件向用戶提供的是一個“黑盒系統(tǒng)，既不提供審計所需數(shù)據(jù)接口，也不提供系統(tǒng)憑證、賬簿和報表的文件構造及設置，很難進展審計取證工作。二是會計軟件未能預留審計測試通道。計算機審計軟件開發(fā)也存在諸多困難。首先從經(jīng)濟利益考慮，各大軟件公司都熱衷于有很

19、大潛力市場的會計軟件開發(fā)，對審計軟件的研制與開發(fā)都非常少。這是由于審計業(yè)務的特殊性，審計軟件使用圍也根本限于審計機關，審計軟件開發(fā)的市場化程度較低，且研發(fā)與應用脫節(jié)，相當一局部審計軟件的實用性不強，使用效果不夠理想。而市面上由審計機關出資或組織人員進展開發(fā)的輔助審計軟件根本上都存在投入研發(fā)資金不夠、技術力量薄弱、開發(fā)能力缺乏的問題，容易導致開發(fā)軟件的低水平重復。其次存在技術困難，在涉及到審計軟件與財會軟件的接口問題，操作系統(tǒng)與應用系統(tǒng)的兼容問題時，還沒有取得實質(zhì)性的突破。再次是軟件通用性受到限制。國外一些大型軟件公司開發(fā)的現(xiàn)成的審計軟件，由于兼容性問題以及應變能力等問題，也不能在我國實際計算機

20、審計工作領域中很好地運用，所有這些都對計算機審計的實施開展造成了困難。從網(wǎng)絡審計的角度來看，其具有很強的實時性。由于網(wǎng)絡系統(tǒng)是持續(xù)運行的，所以停下來承受大規(guī)模的測試非常困難，這就要求審計人員執(zhí)行網(wǎng)絡審計任務與系統(tǒng)運行同時進展。所以，應加強這方面審計技術的研究和軟件的開發(fā)以提高實時審計的可操作性、有效性和準確性。但在我國不僅網(wǎng)絡審計技術尚不成熟，而且存在著網(wǎng)絡審計軟件在功能和性能上也滿足不了審計工作需求的問題。五平安控制方面存在一定的平安隱患在電子商務與網(wǎng)絡經(jīng)營條件下，企業(yè)原有的部控制的*些過程消失后，又出現(xiàn)了一些新的部控制容，如軟件使用控制、網(wǎng)絡登錄控制等。但是，企業(yè)資產(chǎn)和經(jīng)營的平安已無法單純

21、依靠健全的部控制來保證。計算機病毒和黑客攻擊隨時都可以從地球上的任何地方給網(wǎng)絡化企業(yè)的平安帶來威脅；電磁信息可以刪改且不留痕跡；網(wǎng)絡化經(jīng)營管理中的計算機舞弊具有智能性、危害嚴重性、易逃避法律責任的特點。因此，要求建立許多全新的平安控制。這些控制不僅包括企業(yè)部的管理制度和企業(yè)信息系統(tǒng)的程序控制，還包括外部網(wǎng)絡和網(wǎng)上交易的平安控制。六計算機審計的理論研究和立法嚴重滯后實行會計電算化以后，由于審計方法、對象、技術都發(fā)生了很大的變化，過去手工操作會計信息系統(tǒng)的審計標準與準則的一些容已不適用，但對目前與計算機財務信息系統(tǒng)、電子數(shù)據(jù)系統(tǒng)相適應的審計標準與準則的研究卻比擬少，適應計算機審計要求的審計標準和準

22、則至今沒有建立。網(wǎng)絡的出現(xiàn)和廣泛應用對傳統(tǒng)審計產(chǎn)生了強烈的沖擊。舊有的審計標準準則體系和法律法規(guī)體系已不能完全適應、指導和規(guī)網(wǎng)絡審計的實踐。網(wǎng)絡本身的虛擬性、實時性、廣泛性要求比傳統(tǒng)審計更加切實可行、更加完備的標準準則和法律法規(guī)的建立。三、對我國計算機審計的開展建議一加強審計風險防在網(wǎng)絡環(huán)境下，審計面臨的不僅僅是企業(yè)部控制風險，網(wǎng)絡和系統(tǒng)的平安性也為審計帶來新的風險。因此，企業(yè)的信息系統(tǒng)控制和網(wǎng)絡信息的平安可靠性自然成為網(wǎng)絡審計中審計風險防和控制的重點。針對這一情況，可采取以下措施進展防：首先，被審計單位或?qū)徲嫏C關可以參與系統(tǒng)開發(fā)和財務軟件評審工作。財務軟件開發(fā)時應全面考慮審計程序的嵌入，建立

23、一個獨立的模塊作為審計軟件系統(tǒng)的“前置來專門處理電子信息，即由前置模塊來完成對輸入電子信息的接收、真?zhèn)舞b別、解密、模式轉換，然后傳給財務軟件處理；針對發(fā)出的信息由它加密和發(fā)送。這樣一來，被審計單位的計算機網(wǎng)絡就可以對經(jīng)濟業(yè)務進展實時監(jiān)控，自動完成局部審計任務。審計人員參與系統(tǒng)開發(fā)和財務軟件審計有利于將錯誤扼殺在萌芽階段。其次，重點審查系統(tǒng)的平安控制。審計人員要著重對系統(tǒng)的職責別離情況、操作權限設置進展審查，防止越權操作和計算機舞弊行為的發(fā)生，檢查被審計單位的系統(tǒng)平安管理體制和平安技術，設置外部訪問區(qū)域，建立防火墻和實時監(jiān)控程序。再次，實施網(wǎng)絡咨詢和電子商務簽證效勞。審計人員可就如何選購財務軟件

24、，如何實施有效的系統(tǒng)平安控制和如何改良現(xiàn)有的財務管理模式提供咨詢效勞并按照標準對網(wǎng)上商業(yè)活動的完整性、真實性和可靠性進展全面簽證。二培養(yǎng)具有復合型知識構造的專業(yè)審計人才制約我國計算機審計進一步開展的關鍵是缺乏高素質(zhì)專業(yè)人才。計算機審計是一門會計、審計和計算機三種學科穿插的邊緣科學。它不但研究會計信息系統(tǒng)實現(xiàn)電算化后對審計的影響，研究其部控制方式和原則，檢查和測試系統(tǒng)的可靠性，同時還要評價系統(tǒng)功能和效益。因此，計算機審計要求審計人員必須具有復合型知識構造。審計機構和會計師事務所應積極引進既有豐富會計、審計知識和經(jīng)歷，又具備深層次計算機知識技能的復合型人才。同時，積極開展有關計算機方面的培訓，讓審

25、計人員真正認識到使用計算機的優(yōu)點，使他們對計算機的功能有進一步的了解，產(chǎn)生更大的興趣，提高自覺學習的積極性；然后，分階段、分層次對現(xiàn)有專職審計人員在計算機知識、會計電算化系統(tǒng)的控制及計算機審計的技術方法等方面加以培訓，使他們能勝任計算機審計工作。加快審計后備力量，尤其是高校大學生的培養(yǎng)，大學中應增設計算機審計專業(yè)，擴大注冊會計師專門化專業(yè)的規(guī)模。課程設置中把審計類與計算機類課程作為兩大專業(yè)核心課，加快造就一大批年輕的復合型人才，充實、壯大我國的審計隊伍。在注重普及計算機知識的同時，還應該積極培養(yǎng)具有復合性知識構造的計算機審計系統(tǒng)開發(fā)人員，讓計算機技術人員學習會計和審計的根底知識，使他們也參加到

26、審計隊伍當中，成為計算機審計的專業(yè)人員。三積極進展審計軟件的設計和開發(fā)為了給計算機審計開辟更加廣泛的前景，就必須不斷研究開發(fā)通用審計軟件。通用審計軟件可用于訪問被審計單位存儲在磁性介質(zhì)量的會計信息，并能有效地按照既定的要求和標準對其進展處理、加工，輸出審計人員所需信息。這樣不僅可以提高計算機審計工作的效率加深審計人員對被審計單位會計信息系統(tǒng)及其操作的理解，還可以減少審計人員對計算機專家的依賴，提高審計人員的獨立性。例如，在數(shù)據(jù)采集方面，可以開發(fā)一種專門從事數(shù)據(jù)采集的軟件，要求這種軟件能夠容易訪問被審計單位不同介質(zhì)、不同編碼、不同數(shù)據(jù)庫類型的數(shù)據(jù)庫，從中采集審計所需的原始數(shù)據(jù)，打通“瓶頸；在數(shù)據(jù)

27、分析方面，在現(xiàn)有審計軟件的功能根底上進一步開發(fā)新的分析工具。除此之外，軟件開發(fā)除了要符合審計原理外，也要考慮審計人員的工作方式、習慣比擬好的方法是由審計業(yè)務人員和計算機專業(yè)人員共同完成計算機審計軟件的功能需求書。軟件的研制還要考慮審計作業(yè)開展的網(wǎng)絡化趨勢，要為規(guī)審計手段和審計行為，提高審計質(zhì)量、審計深度、擴大審計覆蓋面效勞。與此同時，商品化會計軟件和行業(yè)推廣的會計軟件應該留有計算機審計窗口，便于審計人員用審計軟件直接讀取系統(tǒng)中的各種磁性會計信息。此外，會計軟件應能在各數(shù)據(jù)庫之間按審計人員的要求設定關聯(lián)關系，保證審計人員在追蹤審計線索時方便地對相應數(shù)據(jù)定位。當一個系統(tǒng)已經(jīng)完成并投用后，再對它進展

28、改良，比在系統(tǒng)設計、開發(fā)階段進展困難得多，費用昂貴得多。因此，除要對投用后的電算化會計信息系統(tǒng)進展事后審計外，還應大力提倡在系統(tǒng)的設計、開發(fā)階段，應有審計人員參與進展事中的審計。四建立健全計算機審計的程序和制度1. 從規(guī)章管理制度上加強對系統(tǒng)的監(jiān)控建立必要的上機操作控制和系統(tǒng)運行日志，建立健全上機的規(guī)章管理制度，對系統(tǒng)的用戶身份、操作參數(shù)和運行狀態(tài)、事故類型等進展實時監(jiān)控和記錄，并定期檢查。實行用戶分級授權管理。按照網(wǎng)絡審計系統(tǒng)需要設置審計崗位，建立健全崗位責任制，并通過對每個用戶的平安級別和身份標識來落實其職責與權限；嚴格執(zhí)行輪崗制度，定期調(diào)整部控制人員的監(jiān)視權限，防止部人的合謀串聯(lián)作弊；嚴

29、格計算機硬件設備管理，確保計算機硬件設備能夠連續(xù)地、實時地運行，系統(tǒng)部人員按各自的權限圍管理和使用計算機硬件設備，并按操作程序辦事；加強系統(tǒng)軟件開發(fā)控制，在計算機軟件開發(fā)的前期，審計人員和風險管理人員要參與系統(tǒng)控制功能的研究和設計活動，以確?？刂乒δ茉谙到y(tǒng)得到有效實現(xiàn)；強化部審計制度，要加強部審計監(jiān)視，監(jiān)視和控制各個工作站的日常工作，對部控制系統(tǒng)薄弱的環(huán)節(jié)，加強管理與完善。2. 從平安技術上強化系統(tǒng)外部控制實行識別認證和訪問控制技術防止非法用戶的入侵，部網(wǎng)絡的訪問采用入網(wǎng)控制、網(wǎng)絡權限控制、目錄級別平安控制、網(wǎng)絡效勞器的平安控制等技術；采用加密技術，提高網(wǎng)絡系統(tǒng)數(shù)據(jù)的性，防止秘密數(shù)據(jù)被破譯。加密算法的選擇要結合具體應用環(huán)境和系統(tǒng)要求，綜合考慮密碼的合理分配、加密效率與系統(tǒng)結合度等因素；企業(yè)部網(wǎng)與互聯(lián)網(wǎng)之間設立防火墻，使部網(wǎng)與互聯(lián)網(wǎng)互相隔離。防火墻要隨時升級換代，不斷提高抵御病毒入侵、殺毒能力。采用數(shù)字簽名技術和公正仲裁