一、計算機審計面臨的問題

　　計算機及其網絡技術的發(fā)展，企業(yè)信息化的進程，進一步推動了計算機技術在企業(yè)財務會計工作中的應用，同時，也給傳統(tǒng)的審計工作提出了新的課題。

　　第一，如何實施對計算機財務會計軟件本身的審計。實現(xiàn)計算機信息數(shù)據(jù)處理的財務會計軟件自身的合法性、具體處理規(guī)則的準確性以及對非法處理的控制等，是決定會計信息系統(tǒng)提供的財務會計信息是否準確的關鍵要素之一。

　　第二，如何實施對系統(tǒng)數(shù)據(jù)的審計。盡管計算機會計信息系統(tǒng)可以按照會計制度的要求，仿照傳統(tǒng)會計的憑證、賬簿及報表等格式處理輸出各類會計信息，但是，在計算機信息系統(tǒng)中。對數(shù)據(jù)的組織和管理模式卻發(fā)生了實質性的變化。如何按照審計方案的要求獲取基礎數(shù)據(jù)，并進一步進行審計處理，是對系統(tǒng)數(shù)據(jù)實施審計的關鍵。

　　二、計算機審計的主要內容

　　《中華人民共和國審計法實施條例》第三十條規(guī)定：“審計機關有權檢查被審計單位運用電子計算機管理財政收支、財務收支的財務會計核算系統(tǒng)。被審計單位應當向審計機關提供運用電子計算機儲存、處理的財政收支、財務收支由于數(shù)據(jù)及有關資料”。

　　從《條例》所賦予的權利來看，計算機審計的對象是被審計單位的計算機財務會計核算系統(tǒng)（即財務會計軟件）及其系統(tǒng)數(shù)據(jù)。

　　（一）對計算機財務會計軟件的審計

　　在計算機財務會計核算系統(tǒng)中，會計核算的具體過程、核算方法以及對核算過程和方法的控制，基本上都是通過軟件程序的方式固定實現(xiàn)的。這樣，對會計核算過程的審計，就主要體現(xiàn)在對計算機財務會計軟件的模式和主要功能的審計上。

　　1.對計算機財務會計軟件模式審計

　　計算機財務會計軟件模式，是對會計核算組織及核算業(yè)務過程的具體體現(xiàn)。會計核算的組織是否嚴密，核算業(yè)務過程是古符合內部控制制度的要求等，都可以通過對計算機財務會計軟件模式審計得出結論

　　對計算機財務會計軟件模式審計，可通過運行系統(tǒng)的最長業(yè)務流程和最短業(yè)務流程實現(xiàn)，其中，關鍵的業(yè)務環(huán)節(jié)的控制可通過簡單運行進行檢測。例如，會計制度要求，經過審核的會計憑證才能記賬，就可以通過對樣本憑證的審核和記賬操作結果驗證。

　　2.確保系統(tǒng)安全的功能審計

　　這主要包括兩方面內容，其一，是系統(tǒng)的使用安全控制功能；其二，是系統(tǒng)的數(shù)據(jù)安全控制功能。

　　系統(tǒng)的使用安全控制，是指系統(tǒng)所具備的禁止非法使用和禁止越權使用的控制功能、在財務會計軟件中，是通過對系統(tǒng)使用人員的密碼設置和授權設置以及進入系統(tǒng)的身份驗證功能實現(xiàn)的。對這些功能的審計，可通過簡單的測試試驗得出結論。

　　系統(tǒng)數(shù)據(jù)，按時間劃分，可分為歷史數(shù)據(jù)和當前數(shù)據(jù)；按數(shù)據(jù)的處理性質劃分，可分為基礎數(shù)據(jù)、中間數(shù)據(jù)和結果數(shù)據(jù)。對系統(tǒng)數(shù)據(jù)的管理，是按照系統(tǒng)數(shù)據(jù)的組織模型借助于數(shù)據(jù)庫管理系統(tǒng)實現(xiàn)的。

　　為確保系統(tǒng)數(shù)據(jù)安全。系統(tǒng)不僅要具備對歷史數(shù)據(jù)的卸出和重新裝入功能，還應具備對基礎數(shù)據(jù)的完整的備份與恢復功能。對這些功能的審計，不僅要測試其功能的完整性，而且要重點測試其與基礎設置的一致性。例如，在存貨核算系統(tǒng)中，若上年度采用移動平均法，本年度改為先進先出法，則對上年度的歷史數(shù)據(jù)恢復后，系統(tǒng)對上年度的存貨計價方法也應相應的采用移動平均法。

　　3.保留審計線索的功能評價

　　計算機系統(tǒng)中，電子數(shù)據(jù)的特點、使原有在手工方式下的直接修改數(shù)據(jù)的“痕跡”消失，但是，利用計算機的“海量”存儲能力，從軟件設計的理論上分析，任何處理過程都是可以記錄并查詢的，這就為審計線索的保留提供了技術基礎。例如：應收賬款的核銷處理，卻早需要，系統(tǒng)可以詳細的記錄每一筆核銷的對應賬項；同樣，對于使用者對系統(tǒng)的每一步操作。包括其操作時間和操作內容系統(tǒng)都可以詳細的記錄，等等。當然，考慮到系統(tǒng)的運行效率，在財務會計軟件中，應保留哪些審計線索，審計部分首先應提出具體的要求，否則，就沒有評價的標準。

　　4.系統(tǒng)功能的合法化審計

　　系統(tǒng)功能合法化審計助重點，是審查軟件是否提供了支持系統(tǒng)進行非法處理或違法處理的功能。例如：某些系統(tǒng)提供的“反記賬”和“反結賬”功能，就是支持使用者實現(xiàn)“無”痕跡修改歷史賬簿的功能。這些“違法”功能，在軟件中往往隱藏較深。最直接的審計方法是分析軟件的功能模型或數(shù)據(jù)組織模型，但這涉及到軟件產品的技術秘密，可操作性幾乎沒有。這一方面內容的審計方法，本文在后面的計算機審計測試系統(tǒng)中介紹。

　　5.軟件業(yè)務處理規(guī)則的審計

　　業(yè)務處理規(guī)則是軟件系統(tǒng)進行某一業(yè)務處理的原則、步驟和具體算法。例如：期末轉賬處理，不僅有具體的各類成本費用的計算、分攤和結轉的算法，稅金的算法，還有嚴格的處理原則和結轉順序；存貨成本的計算，不同的存貨計價方法，其對應的業(yè)務規(guī)則是不同的；等等。業(yè)務規(guī)則是否準確，直接影響系統(tǒng)的運算處理結果。

　　對軟件業(yè)務處理規(guī)則的審計，同樣是十分困難的，本文在后面的計算機審計測試系統(tǒng)中介紹。

　　（二）對系統(tǒng)數(shù)據(jù)的審計

　　目前國內大部分企業(yè)計算機財務會計核算系統(tǒng)中，所采用的財務會計軟件是由專業(yè)的軟件公司研制的，專業(yè)軟件設計者與系統(tǒng)應用者的不同，客觀上限制了故意作弊的動機和可能。但是，由于財務會計軟。件的通用性特點，其靈活程度足以滿足使用者的部分作弊和造假需求，加之計算機系統(tǒng)本身數(shù)據(jù)處理的隱蔽性和不可視化的處理過程設計，使利從計算機系統(tǒng)作弊和造假的審計更困難，因此，對系統(tǒng)數(shù)據(jù)的審計在計算機審計中就更加重要。

　　對系統(tǒng)數(shù)據(jù)的審計重點包括初個方面：

　　1.進入財務會計核算系統(tǒng)的原始數(shù)據(jù)審計

　　由于各企業(yè)信息化的程度不同，使得企業(yè)財務會計核算系統(tǒng)的原始數(shù)據(jù)的獲取方式不一致，按目前國內企業(yè)的實際分析，主要可分為兩種類型：其一，全面實現(xiàn)了企業(yè)信息化（如：已實施ERP）的企業(yè)，其財務會計核算系統(tǒng)的原始數(shù)據(jù)，一部分源于業(yè)務系統(tǒng)，這部分來源于業(yè)務系統(tǒng)的原始數(shù)據(jù)（記賬憑證為主）可以通過系統(tǒng)的查詢功能直接查詢到其對應的具體業(yè)務，另一部分來源于企業(yè)的自制記賬憑證的人工輸出或系統(tǒng)內部的機制轉賬憑證；其二，僅在財務會計部門實現(xiàn)計算機處理的企業(yè)，其系統(tǒng)原始數(shù)據(jù)（記賬憑證為主）來源于各類憑證的人工輸入和系統(tǒng)內部的機制轉賬憑證。

　　由于系統(tǒng)原始數(shù)據(jù)的復雜性。決定了傳統(tǒng)手工審計的困難聲是計算機審計系統(tǒng)的重點力作之一。

　　2.財務會計核算系統(tǒng)輸出的財務會計信息的審計。

　　在財務會計軟件中，對系統(tǒng)輸出的設計，完全是一種工具化的設計，也就是說，系統(tǒng)具體輸出什么、以何種方式輸出、輸出格式是怎樣的？等等，基本上是由使用者決定的；軟件只是提供了實現(xiàn)使用者輸出要求的機制和功能。例如：在利潤表中，盡管系統(tǒng)可以準確的核算出任意一個會計期間的營業(yè)收入，但是，使用者完全可以通過利潤表的初始化設置，使利潤表中輸出的營業(yè)收入與系統(tǒng)的核算結果一致或不一致，而這種一致或不一致都是系統(tǒng)無法控制的。

　　因此，對財務會計核算系統(tǒng)輸出信息的審計，同樣是計算機審計系統(tǒng)的重點功能。

　　三、計算機審計的定位。

　　計算機在財務會計工作中的具體應用。對計算機審計提出了客觀需求，計算機技術的發(fā)展，特別是計算機系統(tǒng)間數(shù)據(jù)接口技術的發(fā)展和數(shù)據(jù)接口標準及數(shù)據(jù)接口規(guī)范（如：XML標準等）的發(fā)展，為計算機審計提供了技術支持。

　　根據(jù)對計算機財務會計核算系統(tǒng)審計的對象和目標的不同，一部分審計工作可以在被審計單位的計算機財務會計核算系統(tǒng)中通過一些簡單的測試進行或沿用傳統(tǒng)的審計方式，但是，更多的工作需要計算機審計的支持。結合不同的審計目標和審計要求，計算機審計可分為：計算機審計系統(tǒng)和計算機審計測試系統(tǒng)。

　?。ǎ┯嬎銠C審計系統(tǒng)

　　計算機審計系統(tǒng)，就是按照審計目標和審計內容的要求，獲取轉換被審計單位的財務會計數(shù)據(jù)，并能利用各類審計程序和審計方案進行審計處理的計算機系統(tǒng)。

　　計算機審計系統(tǒng)的目標是計算機財務會計核算系統(tǒng)的系統(tǒng)數(shù)據(jù)，包括系統(tǒng)原始數(shù)據(jù)和輸出信息。

　　計算機審計系統(tǒng)應具備以下三個方面的基本功能：

　　1.能夠按照審計要求，獲取轉換被審計單位的計算機財務會計核算系統(tǒng)的數(shù)據(jù)。

　　這一功能可通過統(tǒng)一的數(shù)據(jù)轉換接口的方式實現(xiàn)，當然，由于各軟件的設計差異，導致其系統(tǒng)數(shù)據(jù)組織的模型設計不同，盡管目前大部分軟件都設計了輸出標準數(shù)據(jù)文件格式的功能，但仍然無法滿足審計的要求，這就需要有關審計管理部門，從實際審計工作出發(fā)，設計并發(fā)布統(tǒng)一的審計數(shù)據(jù)接口標準（或依據(jù)已有的標準），以實現(xiàn)計算機審計系統(tǒng)與計算機財務會計系統(tǒng)的數(shù)據(jù)對接。

　　2.能夠按照審計方案的要求設置對獲取數(shù)據(jù)的再處理業(yè)務模型

　　不同審計目標和審計內容的要求，具體體現(xiàn)為不同的審計方案，在具體的審計方案中，體現(xiàn)的是對數(shù)據(jù)的不同處理業(yè)務規(guī)則和具體的算法模型。部分模型可以在審計系統(tǒng)中以程序加方式固定，但還有一部分模型是無法固定的，這些模型需要在具體審計時，由審計人員依據(jù)審計方案進行具體的設計。

　　3.審計數(shù)據(jù)處理及或出和對比輸出功能

　　審計數(shù)據(jù)處理是指按照系統(tǒng)設置的業(yè)務處理模型和算法模型進行系統(tǒng)數(shù)據(jù)重新處理的過程。

　　輸出是按照審計要求對系統(tǒng)處理結果進行查詢和打印輸出的功能。

　　對比輸出是指審計系統(tǒng)的處理結果與原系統(tǒng)的處理結果進行對比輸出的功能。

　　（二）計算機審計測試系統(tǒng)

　　計算機應用系統(tǒng)的準確，主要取決于兩個方面，即：系統(tǒng)基礎數(shù)據(jù)及其處理的準確和系統(tǒng)模型及系統(tǒng)程序的準確，通過計算機審計系統(tǒng)，可部分或全面地檢查計算機財務會計系統(tǒng)的基礎數(shù)據(jù)和對數(shù)據(jù)的處理，計算機審計測試系統(tǒng)的目標，就是測試檢查計算機財務會計系統(tǒng)的系統(tǒng)模型和系統(tǒng)程序?？梢酝ㄟ^以下兩個方面實現(xiàn)：

　　1.樣本數(shù)據(jù)檢測法

　　目前國內的財務會計軟件，盡管各軟件公司的產品不同，并且同一軟件公司又有多個不同的版本。但其基本功能是基本一致他。這樣就為設計統(tǒng)一的檢測樣本提供了基礎。根據(jù)對財務會計軟件檢查的主要功能點、控制點和主要業(yè)務處理規(guī)則及相應算法的審計要求，可以設計一套全面的軟件審計樣本檢測數(shù)據(jù)，通過與財務會計系統(tǒng)的數(shù)據(jù)轉換接口，將樣本數(shù)據(jù)導入被審計單位的計算機財務會計系統(tǒng)；并進一步將系統(tǒng)處理結果與標準結果對比。可以實現(xiàn)對財務會計軟件的基本測試。

　　2.處理過程跟蹤測試法

　　樣本數(shù)據(jù)檢測法，由于受到樣本數(shù)據(jù)自身的限制。不可能對軟件系統(tǒng)進行全面完整的檢測和測試，特別是一些特殊的業(yè)務處理規(guī)則和軟件中可能處理的概率較小的處理邏輯“錯誤”和個別業(yè)務的處理“陷阱”及個別的非法處理功能等，通過樣本數(shù)據(jù)檢測法都是難以檢測的。

　　從財務會計軟件的設計角度來看，其軟件系統(tǒng)的具體處理過程（包括處理步驟和具體算法）及處理結果都是可以通過計算機系統(tǒng)自動跟蹤論述的，這是處理過程跟蹤測試法的基礎，通過自動跟蹤描述的系統(tǒng)處理過程和處理結果的進步分析，可進一步對系統(tǒng)進行測試，當然，這種方法，一方面涉及軟件產品的技術秘密，另一方面其工作量也是巨大的，在關鍵性業(yè)務的審計時有時只有通過此方法或類似的方法才能獲得效果。