一、在電算化系統(tǒng)的設計和開發(fā)階段，審計人員應對系統(tǒng)進行事前和事中審計

　　從輸入原始數(shù)據，到財務報表的輸出，這中間的全部會計處理集中由計算機按程序指令自動完成，傳統(tǒng)的審計線索在這里中斷甚至消失。傳統(tǒng)的查賬方法，諸如手工會計系統(tǒng)中因疏忽大意而引起的計算或過賬錯誤的機會大大減少了。但如果會計電算化系統(tǒng)的應用程序出錯或被人非法篡改，則計算機只會按給定的程序以同樣錯誤的方式處理有關的會計事項，錯誤的結果將是不堪設想的。會計電算化系統(tǒng)也可能被有意地嵌入一些非法的舞弊程序，不法分子可以利用這些舞弊程序大量吞沒企業(yè)的財物。系統(tǒng)的處理是否合法合規(guī)，是否安全可靠，都與計算機系統(tǒng)的處理和控制功能有關。這是在傳統(tǒng)的手工審計中所沒有的。因此在會計電算化條件下，審計人員要花費較多的時間和精力來了解和審查計算機系統(tǒng)的功能，以證實其處理的合法性、正確性、完整性和安全性。另外，當一個會計電算化系統(tǒng)已經完成并投入使用后，要對它進行改進，這比在系統(tǒng)設計和開發(fā)階段進行困難得多，代價也要昂貴得多。因此，除了要對投入使用后的電算化會計信息系統(tǒng)審計外，應提倡在電算化系統(tǒng)的設計和開發(fā)階段，審計人員要對系統(tǒng)進行事前和事中審計。審計部門應參與會計電算化軟件的鑒定，對會計電算化軟件也應采用預置或嵌入審計程序的技術以滿足審計發(fā)展的需要。

　　二、審計人員應對會計電算化部門的內部管理制度、職責的劃分情況進行審查和評價

　　1、程序設計者與程序使用者必須分離?，F(xiàn)在企業(yè)使用的絕大多數(shù)是商業(yè)通用軟件，這個問題還不嚴重。如果對程序進行二次開發(fā)或對原有程序進行修改，必須保證程序設計者與使用者分開。

　　2、企業(yè)對交易錄入的編制和批準環(huán)節(jié)應實施控制。在聯(lián)機系統(tǒng)下，確保只有經過授權的雇員才可以接近終端和數(shù)據錄入，如設置操作權限及口令。若權限設置不當，有些崗位該給的權限沒給，有的崗位卻超出了自己應有的權限，會造成舞弊和管理混亂。

　　3、對主文件的修改實施控制。例如要求編制特定的表格說明數(shù)據需要變動，變動應由使用部門負責人批準，并與打印出來的變動結果相核對。

　　4、要求被審計單位保留企業(yè)財務管理系統(tǒng)中必要的審計痕跡，即軟件本身要設有跟蹤和記載系統(tǒng)使用情況的功能。對非系統(tǒng)使用人員企圖進入系統(tǒng)但未遂的情況進行記錄，對正常進入系統(tǒng)的操作人員使用情況也要進行詳細記錄。

　　三、直接從數(shù)據庫中獲取被審計單位的數(shù)據，并對所取得的數(shù)據進行分析和整理，是計算機審計工作的重要環(huán)節(jié)

　　1、獲取會計電子數(shù)據。在計算機信息系統(tǒng)中，輸入的原始數(shù)據以及各階段處理的結果一般都是以數(shù)據文件的形式存儲的。要對被審計單位輸出的會計信息的真實性、正確性、合法性進行評價，必須對數(shù)據文件進行審計。被審計單位使用的會計軟件不同，數(shù)據文件的格式也就不同，審計人員首先應了解確定被審計單位的數(shù)據庫類型，只要這些管理軟件是在SQL Server或Access或Foxpro等數(shù)據庫環(huán)境下開發(fā)的，審計人員是能夠從數(shù)據庫中取得所需數(shù)據并將該文件拷貝到審計工作區(qū)的。但是，審計人員需要繞過管理軟件直接獲取數(shù)據，同時也要繞過管理軟件對數(shù)據的安全保護，在正式的操作規(guī)范出臺之前，應在審計人員的監(jiān)督下，由被審計單位相關的專業(yè)人員直接操作，拷貝電子數(shù)據，交給審計人員。

　　2、對取得的數(shù)據進行分析整理?，F(xiàn)代審計要求審計人員對企業(yè)的會計資料進行較多的分析，而這正是計算機審計技術的專長，計算機的優(yōu)勢在于能對數(shù)據進行高速、正確地運算處理，有助于提高審計工作的效率，降低審計成本。它的運用既提高了審計的正確性與準確性，也使審計人員從冗長乏味的計算工作中解放出來，徹底告別以前手工翻賬的作業(yè)模式。另外，計算機還可以進行模糊查詢，在大量的會計數(shù)據中查找含有某些字的會計記錄，手工查詢會花費審計人員大量的時間和精力，如果運用計算機技術，對會計數(shù)據進行查詢分析和驗證就要簡單得多。例如，審計人員使用的數(shù)據處理軟件是Access，在對醫(yī)藥行業(yè)進行審計時，發(fā)現(xiàn)西藥類的疑點較多，審計人員可在查詢窗體下，設定檢索條件，在摘要欄的查詢條件上輸入“*西藥*”，計算機就會列出摘要欄內含有“西藥”兩個字的所有會計事項。而在手工審計條件下，相同的審計內容所消耗的時間和人力是巨大的，運用計算機審計技術可以使大量冗長乏味的查找和計算工作實現(xiàn)自動化，審計人員就可以集中注意于那些需要專業(yè)判斷的部分。