在計(jì)算機(jī)化會(huì)計(jì)系統(tǒng)環(huán)境下，傳統(tǒng)審計(jì)技術(shù)和方法中的相當(dāng)一部分仍然可利用，但是計(jì)算機(jī)數(shù)據(jù)處理與手工處理有許多不同點(diǎn)，從而產(chǎn)生許多獨(dú)特的計(jì)算機(jī)審計(jì)技術(shù)和工具。本文擬對(duì)計(jì)算機(jī)審計(jì)的過(guò)程和具體的審計(jì)技術(shù)進(jìn)行討論。

　　一、計(jì)算機(jī)審計(jì)的過(guò)程

　　與傳統(tǒng)手工審計(jì)一樣，計(jì)算機(jī)審計(jì)過(guò)程可分成接受業(yè)務(wù)、編制審計(jì)計(jì)劃、實(shí)施審計(jì)和報(bào)告審計(jì)結(jié)果等四個(gè)階段。其中重點(diǎn)是計(jì)算機(jī)審計(jì)實(shí)施階段，包括計(jì)算機(jī)信息系統(tǒng)的內(nèi)部控制評(píng)價(jià)和對(duì)計(jì)算機(jī)系統(tǒng)所產(chǎn)生的會(huì)計(jì)數(shù)據(jù)（信息）進(jìn)行測(cè)試評(píng)價(jià)。計(jì)算機(jī)審計(jì)過(guò)程具體可細(xì)分為以下主要步驟。

　　1.準(zhǔn)備階段。

　?、倭私馄髽I(yè)基本情況，與企業(yè)的有關(guān)人員初步面談并查閱其會(huì)計(jì)電算化系統(tǒng)的基本資料，歸納出被審計(jì)系統(tǒng)的特點(diǎn)和重點(diǎn)。

　?、诮M織審計(jì)人員和準(zhǔn)備所需要的審計(jì)軟件。根據(jù)被審計(jì)企業(yè)會(huì)議電算化系統(tǒng)的構(gòu)成特點(diǎn)，復(fù)雜程度可選擇安排有計(jì)算機(jī)審計(jì)經(jīng)驗(yàn)的注冊(cè)會(huì)計(jì)師擔(dān)任項(xiàng)目負(fù)責(zé)人，組成審計(jì)小組，準(zhǔn)備審計(jì)軟件。如果對(duì)某審計(jì)項(xiàng)目需要特殊的審計(jì)軟件，還必須組成一個(gè)專(zhuān)門(mén)小組預(yù)先開(kāi)發(fā)好所需要的軟件，以保障審計(jì)工作順利開(kāi)展。

　　2.內(nèi)部控制的初步審查。初步審查的目標(biāo)是使審計(jì)人員了解計(jì)算機(jī)信息系統(tǒng)在會(huì)計(jì)工作中的應(yīng)用程度，初步熟悉電算化會(huì)計(jì)系統(tǒng)的業(yè)務(wù)流程和內(nèi)部控制的基本結(jié)構(gòu)，包括從原始憑證的編制到各種會(huì)計(jì)報(bào)表的輸出的整個(gè)過(guò)程。一般采用如下的檢查和會(huì)談：

　　①審閱上期的審計(jì)報(bào)告和管理建議書(shū)，初步了解上期系統(tǒng)的弱點(diǎn)。

　　②檢查會(huì)計(jì)電算化系統(tǒng)的文檔和系統(tǒng)使用手冊(cè)，了解系統(tǒng)模塊結(jié)構(gòu)、名稱(chēng)、數(shù)據(jù)庫(kù)以及相應(yīng)的功能。

　?、蹤z查輸入數(shù)據(jù)的基本依據(jù)（電子數(shù)據(jù)和有關(guān)的原始憑證），初步了解企業(yè)會(huì)計(jì)原始數(shù)據(jù)產(chǎn)生的內(nèi)部控制制度的基本情況。

　　④針對(duì)一些基本情況和上述檢查發(fā)現(xiàn)的問(wèn)題，與會(huì)計(jì)人員、系統(tǒng)開(kāi)發(fā)和維護(hù)人員、程序員面談，以便得到與司題相關(guān)的背景資料。

　?、莩醪綄彶閿?shù)據(jù)處理流程圖，了解原始數(shù)據(jù)的起點(diǎn)、文件名稱(chēng)和系統(tǒng)內(nèi)的代碼、數(shù)據(jù)經(jīng)過(guò)的單位或部門(mén)、數(shù)據(jù)的終點(diǎn)和保管的措施，以及對(duì)產(chǎn)生和使用數(shù)據(jù)的單位的內(nèi)部控制，并制作必要的簡(jiǎn)明數(shù)據(jù)流程圖。

　　同時(shí)，審計(jì)人員還要對(duì)下列資料進(jìn)行了解：

　?、傧到y(tǒng)安裝日期、計(jì)算機(jī)硬件系統(tǒng)的型號(hào)、機(jī)房的基本管理設(shè)施、系統(tǒng)管理制度、系統(tǒng)的負(fù)荷量（數(shù)據(jù)處理量）。

　?、谙到y(tǒng)的組織結(jié)構(gòu)、各級(jí)管理的職責(zé)，以及計(jì)算機(jī)系統(tǒng)的負(fù)責(zé)人和系統(tǒng)管理人員。

　?、巯到y(tǒng)內(nèi)務(wù)應(yīng)用子系統(tǒng)的控制類(lèi)型和主要經(jīng)濟(jì)業(yè)務(wù)。

　　3.初步審查結(jié)果的評(píng)價(jià)。初步審查后，審計(jì)人員必須從整個(gè)會(huì)計(jì)信息系統(tǒng)內(nèi)部控制的角度出發(fā)，評(píng)價(jià)初步審查的結(jié)果，確定內(nèi)部控制的可行性程度，并作出結(jié)論。其結(jié)論可按以下三種方式之一作出：

　?、偻顺鰧徲?jì)。由于缺乏實(shí)施審計(jì)的技術(shù)或內(nèi)部控制不可依賴(lài)等許多問(wèn)題，審計(jì)人員可針對(duì)這些問(wèn)題提出一些管理建議并退出審計(jì)。

　?、趯?duì)一般控制和應(yīng)用控制進(jìn)一步詳細(xì)的審查。這一方式是在初步審查表明內(nèi)部控制有可依賴(lài)性的情況下采取的，實(shí)質(zhì)性測(cè)試可作一些簡(jiǎn)化。

　?、蹧Q定不依賴(lài)于內(nèi)部控制。作出這一決定可能有兩種原因：一是直接進(jìn)行實(shí)質(zhì)性測(cè)試更容易達(dá)到預(yù)定的審計(jì)目標(biāo)；二是因?yàn)橛?jì)算機(jī)內(nèi)部控制系統(tǒng)可能不完善，各應(yīng)用系統(tǒng)的用戶(hù)自己增加了一些必要的補(bǔ)充控制，對(duì)補(bǔ)償控制進(jìn)行測(cè)試更易于達(dá)到審計(jì)的目的。

　　初步審查是通過(guò)應(yīng)用面談、實(shí)地檢查觀(guān)察、閱讀內(nèi)控制度和有關(guān)系統(tǒng)分析設(shè)計(jì)的文檔、填制內(nèi)控制度調(diào)查表等方法取得初步審查結(jié)果，并對(duì)這些結(jié)果作出評(píng)價(jià)，為下一步應(yīng)當(dāng)怎樣審計(jì)提供必要信息。

　　4.內(nèi)部控制的深入審查。與初步審查一樣，審計(jì)人員要判斷是否退出審計(jì)，或是依賴(lài)系統(tǒng)的內(nèi)部控制進(jìn)入下一階段符合性測(cè)試，或是直接進(jìn)入實(shí)質(zhì)性測(cè)試過(guò)程。對(duì)于某些應(yīng)用子系統(tǒng)，審計(jì)人員可決定依賴(lài)于其內(nèi)部控制，也可采用其他更適宜的審計(jì)過(guò)程。

　　5.符合性測(cè)試階段。符合性測(cè)試階段的目標(biāo)是尋找證據(jù)確定計(jì)算機(jī)系統(tǒng)的內(nèi)部控制制度是否在發(fā)揮作用，以及實(shí)際存在的控制制度是否可信賴(lài)。除了在前面審查中所用手工收集證據(jù)方法仍可用外，在這一步驟，審計(jì)人員基本上是用計(jì)算機(jī)輔助收集證據(jù)和驗(yàn)證審計(jì)計(jì)劃中已提出的各項(xiàng)控制制度是否可依賴(lài)。

　　6.用戶(hù)補(bǔ)償控制的審查和測(cè)試。在某些情況下，審計(jì)人員可能決定不依賴(lài)計(jì)算機(jī)系統(tǒng)的內(nèi)部控制，因?yàn)閼?yīng)用于系統(tǒng)的用戶(hù)采用了一些補(bǔ)充控制來(lái)補(bǔ)充原控制制度的弱點(diǎn)。

　　7.實(shí)質(zhì)性測(cè)試。實(shí)質(zhì)性測(cè)試階段的目標(biāo)是取得充分的證據(jù)，使審計(jì)人員能作出計(jì)算機(jī)系統(tǒng)在各重大方面是否偏離公允性或存在哪些弱點(diǎn)的最后判斷，實(shí)質(zhì)性測(cè)試可分為六類(lèi)：

　?、俪鲥e(cuò)處理的測(cè)試；

　?、跀?shù)據(jù)質(zhì)量的測(cè)試；

　?、蹟?shù)據(jù)一致：性的測(cè)試；

　?、軐?shí)物盤(pán)點(diǎn)與計(jì)算機(jī)系統(tǒng)中的數(shù)據(jù)比較測(cè)試；

　?、堇猛獠繑?shù)據(jù)資源對(duì)系統(tǒng)內(nèi)的數(shù)據(jù)進(jìn)行的測(cè)試；

　?、薹治鲂詸z查測(cè)試。

　　8.全面評(píng)價(jià)和編制審計(jì)報(bào)告。通過(guò)上述的審計(jì)步驟，審計(jì)證據(jù)和對(duì)各項(xiàng)目的初步評(píng)價(jià)結(jié)果已經(jīng)形成，但這些證據(jù)和初步評(píng)價(jià)的結(jié)果是比較分散的。全面評(píng)價(jià)的目的是將收集到的審計(jì)證據(jù)和初步評(píng)價(jià)結(jié)果進(jìn)行綜合，篩選出重要的證據(jù)和主要的問(wèn)題，將這些問(wèn)題和證據(jù)作為重點(diǎn)進(jìn)行綜合評(píng)價(jià)。評(píng)價(jià)的范圍包括對(duì)會(huì)計(jì)數(shù)據(jù)的公允性、內(nèi)控制度的健全性和有效性，以及會(huì)計(jì)電算化系統(tǒng)的效率性和效益性。在評(píng)價(jià)結(jié)果的基礎(chǔ)上編制客觀(guān)公正的審計(jì)報(bào)告和管理建議書(shū)。在報(bào)告提供給委托人之前，還應(yīng)當(dāng)征求被審計(jì)企業(yè)的意見(jiàn)，必要時(shí)對(duì)重大的問(wèn)題進(jìn)行追加審計(jì)，以保證審計(jì)報(bào)告和管理建議書(shū)有更高的可信度。編制審計(jì)報(bào)告和建議書(shū)的基本過(guò)程和方法都與傳統(tǒng)審計(jì)一樣。但應(yīng)當(dāng)注意的是，應(yīng)用計(jì)算機(jī)進(jìn)行審計(jì)，其審計(jì)結(jié)果匯總評(píng)價(jià)的許多方面可由計(jì)算機(jī)自動(dòng)完成，甚至最終的審計(jì)報(bào)告也可由計(jì)算機(jī)輔助完成。

　　二、計(jì)算機(jī)審計(jì)的種類(lèi)及其技術(shù)

　　1.審計(jì)管理計(jì)算機(jī)化技術(shù)。計(jì)算機(jī)審計(jì)是一件復(fù)雜的工作，如果不借助計(jì)算機(jī)管理整個(gè)審計(jì)過(guò)程，就會(huì)出現(xiàn)許多問(wèn)題并產(chǎn)生不良的后果。因此，應(yīng)建立必要的審計(jì)管理數(shù)據(jù)和管理軟件，為審計(jì)管理決策提供各項(xiàng)管理決策信息。

　　2.內(nèi)部控制制度的評(píng)價(jià)測(cè)試技術(shù)。內(nèi)部控制的審查和評(píng)價(jià)主要是為了找出以下問(wèn)題的答案：

　?、傧到y(tǒng)內(nèi)的部門(mén)和人員是否實(shí)施充分的職責(zé)分離和監(jiān)督？

　?、跀?shù)據(jù)文件。系統(tǒng)文檔和軟件的拷貝是否設(shè)有必要的控制制度？

　?、圮浖S護(hù)、數(shù)據(jù)修改是否有控制制度？利用控制則試技術(shù)可揭示內(nèi)部控制的弱點(diǎn)，提出改進(jìn)建議，保障內(nèi)部控制制度正常發(fā)揮作用。

　　3.數(shù)據(jù)庫(kù)或數(shù)據(jù)文件的審計(jì)技術(shù)。對(duì)數(shù)據(jù)庫(kù)或數(shù)據(jù)文件的審計(jì)技術(shù)主要是為確保數(shù)據(jù)的完整性而創(chuàng)立的。計(jì)算機(jī)審計(jì)人員可利用這些技術(shù)獲取所需的審計(jì)證據(jù)，并對(duì)這些證據(jù)進(jìn)行評(píng)價(jià)，從而判斷數(shù)據(jù)是否真實(shí)、可靠、完備、合法、合規(guī)。

　　4.應(yīng)用軟件的審計(jì)技術(shù)對(duì)用戶(hù)的應(yīng)用軟件的審計(jì)主要是要評(píng)價(jià)一個(gè)系統(tǒng)的軟件質(zhì)量。軟件質(zhì)量的好壞直接影響數(shù)據(jù)的安全性和完整性。為確保系統(tǒng)發(fā)揮正常的作用，對(duì)軟件的審計(jì)，尤其是對(duì)軟件的維護(hù)審計(jì)，是一項(xiàng)重要的經(jīng)常性的工作。這項(xiàng)審計(jì)也是計(jì)算機(jī)審計(jì)中最難的，需要有較熟練的計(jì)算機(jī)軟件開(kāi)發(fā)維護(hù)以及編程技術(shù)。

　　5.系統(tǒng)開(kāi)發(fā)和維護(hù)的評(píng)價(jià)技術(shù)。新系統(tǒng)的開(kāi)發(fā)和維護(hù)是為了改進(jìn)原來(lái)系統(tǒng)的功能。在開(kāi)發(fā)前一般都設(shè)定用戶(hù)的目標(biāo)，開(kāi)發(fā)新軟件就是根據(jù)這些目標(biāo)進(jìn)行的。但作為系統(tǒng)用戶(hù)要清晰了解新軟件是否達(dá)到既定的要求，需要對(duì)新系統(tǒng)在試運(yùn)行期間進(jìn)行必要的審計(jì)。所以這一審計(jì)技術(shù)比較特殊。