- 相關(guān)推薦
計(jì)算機(jī)審計(jì)的內(nèi)容和定位
一、機(jī)審計(jì)面臨的計(jì)算機(jī)及其技術(shù)的,信息化的進(jìn)程,進(jìn)一步推動(dòng)了計(jì)算機(jī)技術(shù)在企業(yè)財(cái)務(wù)工作中的,同時(shí),也給傳統(tǒng)的審計(jì)工作提出了新的課題。
第一,如何實(shí)施對(duì)計(jì)算機(jī)財(cái)務(wù)會(huì)計(jì)軟件本身的審計(jì)。實(shí)現(xiàn)計(jì)算機(jī)信息數(shù)據(jù)處理的財(cái)務(wù)會(huì)計(jì)軟件自身的正當(dāng)性、具體處理規(guī)則的正確性以及對(duì)非法處理的控制等,是決定會(huì)計(jì)信息系統(tǒng)提供的財(cái)務(wù)會(huì)計(jì)信息是否正確的關(guān)鍵要素之一。
第二,如何實(shí)施對(duì)系統(tǒng)數(shù)據(jù)的審計(jì)。盡管計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)可以按照會(huì)計(jì)制度的要求,仿照傳統(tǒng)會(huì)計(jì)的憑證、賬簿及報(bào)表等格式處理輸出各類會(huì)計(jì)信息,但是,在計(jì)算機(jī)信息系統(tǒng)中。對(duì)數(shù)據(jù)的組織和治理模式卻發(fā)生了實(shí)質(zhì)性的變化。如何按照審計(jì)方案的要求獲取基礎(chǔ)數(shù)據(jù),并進(jìn)一步進(jìn)行審計(jì)處理,是對(duì)系統(tǒng)數(shù)據(jù)實(shí)施審計(jì)的關(guān)鍵。
二、計(jì)算機(jī)審計(jì)的主要
《中華人民共和國(guó)審計(jì)法實(shí)施條例》第三十條規(guī)定:“審計(jì)機(jī)關(guān)有權(quán)檢查被審計(jì)單位運(yùn)用計(jì)算機(jī)治理財(cái)政收支、財(cái)務(wù)收支的財(cái)務(wù)會(huì)計(jì)核算系統(tǒng)。被審計(jì)單位應(yīng)當(dāng)向?qū)徲?jì)機(jī)關(guān)提供運(yùn)用電子計(jì)算機(jī)儲(chǔ)存、處理的財(cái)政收支、財(cái)務(wù)收支由于數(shù)據(jù)及有關(guān)資料”。
從《條例》所賦予的權(quán)利來(lái)看,計(jì)算機(jī)審計(jì)的對(duì)象是被審計(jì)單位的計(jì)算機(jī)財(cái)務(wù)會(huì)計(jì)核算系統(tǒng)(即財(cái)務(wù)會(huì)計(jì)軟件)及其系統(tǒng)數(shù)據(jù)。
(一)對(duì)計(jì)算機(jī)財(cái)務(wù)會(huì)計(jì)軟件的審計(jì)
在計(jì)算機(jī)財(cái)務(wù)會(huì)計(jì)核算系統(tǒng)中,會(huì)計(jì)核算的具體過程、核算以及對(duì)核算過程和方法的控制,基本上都是通過軟件程序的方式固定實(shí)現(xiàn)的。這樣,對(duì)會(huì)計(jì)核算過程的審計(jì),就主要體現(xiàn)在對(duì)計(jì)算機(jī)財(cái)務(wù)會(huì)計(jì)軟件的模式和主要功能的審計(jì)上。
1.對(duì)計(jì)算機(jī)財(cái)務(wù)會(huì)計(jì)軟件模式審計(jì)
計(jì)算機(jī)財(cái)務(wù)會(huì)計(jì)軟件模式,是對(duì)會(huì)計(jì)核算組織及核算業(yè)務(wù)過程的具體體現(xiàn)。會(huì)計(jì)核算的組織是否嚴(yán)密,核算業(yè)務(wù)過程是古符合內(nèi)部控制制度的要求等,都可以通過對(duì)計(jì)算機(jī)財(cái)務(wù)會(huì)計(jì)軟件模式審計(jì)得出結(jié)論
對(duì)計(jì)算機(jī)財(cái)務(wù)會(huì)計(jì)軟件模式審計(jì),可通過運(yùn)行系統(tǒng)的最長(zhǎng)業(yè)務(wù)流程和最短業(yè)務(wù)流程實(shí)現(xiàn),其中,關(guān)鍵的業(yè)務(wù)環(huán)節(jié)的控制可通過簡(jiǎn)單運(yùn)行進(jìn)行檢測(cè)。例如,會(huì)計(jì)制度要求,經(jīng)過審核的會(huì)計(jì)憑證才能記賬,就可以通過對(duì)樣本憑證的審核和記賬操縱結(jié)果驗(yàn)證。
2.確保系統(tǒng)安全的功能審計(jì)
這主要包括兩方面內(nèi)容,其一,是系統(tǒng)的使用安全控制功能;其二,是系統(tǒng)的數(shù)據(jù)安全控制功能。
系統(tǒng)的使用安全控制,是指系統(tǒng)所具備的禁止非法使用和禁止越權(quán)使用的控制功能、在財(cái)務(wù)會(huì)計(jì)軟件中,是通過對(duì)系統(tǒng)使用職員的密碼設(shè)置和授權(quán)設(shè)置以及進(jìn)進(jìn)系統(tǒng)的身份驗(yàn)證功能實(shí)現(xiàn)的。對(duì)這些功能的審計(jì),可通過簡(jiǎn)單的測(cè)試試驗(yàn)得出結(jié)論。
系統(tǒng)數(shù)據(jù),按時(shí)間劃分,可分為數(shù)據(jù)和當(dāng)前數(shù)據(jù);按數(shù)據(jù)的處理性質(zhì)劃分,可分為基礎(chǔ)數(shù)據(jù)、中間數(shù)據(jù)和結(jié)果數(shù)據(jù)。對(duì)系統(tǒng)數(shù)據(jù)的治理,是按照系統(tǒng)數(shù)據(jù)的組織模型借助于數(shù)據(jù)庫(kù)治理系統(tǒng)實(shí)現(xiàn)的。
為確保系統(tǒng)數(shù)據(jù)安全。系統(tǒng)不僅要具備對(duì)歷史數(shù)據(jù)的卸出和重新裝進(jìn)功能,還應(yīng)具備對(duì)基礎(chǔ)數(shù)據(jù)的完整的備份與恢復(fù)功能。對(duì)這些功能的審計(jì),不僅要測(cè)試其功能的完整性,而且要重點(diǎn)測(cè)試其與基礎(chǔ)設(shè)置的一致性。例如,在存貨核算系統(tǒng)中,若上年度采用移動(dòng)均勻法,本年度改為先進(jìn)先出法,則對(duì)上年度的歷史數(shù)據(jù)恢復(fù)后,系統(tǒng)對(duì)上年度的存貨計(jì)價(jià)方法也應(yīng)相應(yīng)的采用移動(dòng)均勻法。
3.保存審計(jì)線索的功能評(píng)價(jià)
計(jì)算機(jī)系統(tǒng)中,電子數(shù)據(jù)的特點(diǎn)、使原有在手工方式下的直接修改數(shù)據(jù)的“痕跡”消失,但是,利用計(jì)算機(jī)的“海量”存儲(chǔ)能力,從軟件設(shè)計(jì)的上,任何處理過程都是可以記錄并查詢的,這就為審計(jì)線索的保存提供了技術(shù)基礎(chǔ)。例如:應(yīng)收賬款的核銷處理,卻早需要,系統(tǒng)可以具體的記錄每一筆核銷的對(duì)應(yīng)賬項(xiàng);同樣,對(duì)于使用者對(duì)系統(tǒng)的每一步操縱.包括其操縱時(shí)間和操縱內(nèi)容系統(tǒng)都可以具體的記錄,等等。當(dāng)然,考慮到系統(tǒng)的運(yùn)行效率,在財(cái)務(wù)會(huì)計(jì)軟件中,應(yīng)保存哪些審計(jì)線索,審計(jì)部分首先應(yīng)提出具體的要求,否則,就沒有評(píng)價(jià)的標(biāo)準(zhǔn)。
4.系統(tǒng)功能的正當(dāng)化審計(jì)
系統(tǒng)功能正當(dāng)化審計(jì)助重點(diǎn),是審查軟件是否提供了支持系統(tǒng)進(jìn)行非法處理或違法處理的功能。例如:某些系統(tǒng)提供的“反記賬”和“反結(jié)賬”功能,就是支持使用者實(shí)現(xiàn)“無(wú)”痕跡修改歷史賬簿的功能。這些“違法”功能,在軟件中往往隱躲較深。最直接的審計(jì)方法是分析軟件的功能模型或數(shù)據(jù)組織模型,但這涉及到軟件產(chǎn)品的技術(shù)秘密,可操縱性幾乎沒有。這一方面內(nèi)容的審計(jì)方法,本文在后面的計(jì)算機(jī)審計(jì)測(cè)試系統(tǒng)中先容。
5.軟件業(yè)務(wù)處理規(guī)則的審計(jì)
業(yè)務(wù)處理規(guī)則是軟件系統(tǒng)進(jìn)行某一業(yè)務(wù)處理的原則、步驟和具體算法。例如:期末轉(zhuǎn)賬處理,不僅有具體的各類本錢用度的計(jì)算、分?jǐn)偤徒Y(jié)轉(zhuǎn)的算法,稅金的算法,還有嚴(yán)格的處理原則和結(jié)轉(zhuǎn)順序;存貨本錢的計(jì)算,不同的存貨計(jì)價(jià)方法,其對(duì)應(yīng)的業(yè)務(wù)規(guī)則是不同的;等等。業(yè)務(wù)規(guī)則是否正確,直接系統(tǒng)的運(yùn)算處理結(jié)果。
對(duì)軟件業(yè)務(wù)處理規(guī)則的審計(jì),同樣是十分困難的,本文在后面的計(jì)算機(jī)審計(jì)測(cè)試系統(tǒng)中先容。
(二)對(duì)系統(tǒng)數(shù)據(jù)的審計(jì)
國(guó)內(nèi)大部分企業(yè)計(jì)算機(jī)財(cái)務(wù)會(huì)計(jì)核算系統(tǒng)中,所采用的財(cái)務(wù)會(huì)計(jì)軟件是由專業(yè)的軟件公司研制的,專業(yè)軟件設(shè)計(jì)者與系統(tǒng)應(yīng)用者的不同,客觀上限制了故意作弊的動(dòng)機(jī)和可能。但是,由于財(cái)務(wù)會(huì)計(jì)軟.件的通用性特點(diǎn),其靈活程度足以滿足使用者的部分作弊和造假需求,加之計(jì)算機(jī)系統(tǒng)本身數(shù)據(jù)處理的隱蔽性和不可視化的處理過程設(shè)計(jì),使利從計(jì)算機(jī)系統(tǒng)作弊和造假的審計(jì)更困難,因此,對(duì)系統(tǒng)數(shù)據(jù)的審計(jì)在計(jì)算機(jī)審計(jì)中就更加重要。
對(duì)系統(tǒng)數(shù)據(jù)的審計(jì)重點(diǎn)包括初個(gè)方面:
1.進(jìn)進(jìn)財(cái)務(wù)會(huì)計(jì)核算系統(tǒng)的原始數(shù)據(jù)審計(jì)
由于各企業(yè)信息化的程度不同,使得企業(yè)財(cái)務(wù)會(huì)計(jì)核算系統(tǒng)的原始數(shù)據(jù)的獲取方式不一致,按目前國(guó)內(nèi)企業(yè)的實(shí)際分析,主要可分為兩種類型:其一,全面實(shí)現(xiàn)了企業(yè)信息化(如:已實(shí)施ERP)的企業(yè),其財(cái)務(wù)會(huì)計(jì)核算系統(tǒng)的原始數(shù)據(jù),一部分源于業(yè)務(wù)系統(tǒng),這部分來(lái)源于業(yè)務(wù)系統(tǒng)的原始數(shù)據(jù)(記賬憑證為主)可以通過系統(tǒng)的查詢功能直接查詢到其對(duì)應(yīng)的具體業(yè)務(wù),另一部分來(lái)源于企業(yè)的自制記賬憑證的人工輸出或系統(tǒng)內(nèi)部的機(jī)制轉(zhuǎn)賬憑證;其二,僅在財(cái)務(wù)會(huì)計(jì)部分實(shí)現(xiàn)計(jì)算機(jī)處理的企業(yè),其系統(tǒng)原始數(shù)據(jù)(記賬憑證為主)來(lái)源于各類憑證的人工輸進(jìn)和系統(tǒng)內(nèi)部的機(jī)制轉(zhuǎn)賬憑證。
由于系統(tǒng)原始數(shù)據(jù)的復(fù)雜性。決定了傳統(tǒng)手工審計(jì)的困難聲是計(jì)算機(jī)審計(jì)系統(tǒng)的重點(diǎn)力作之一。
2.財(cái)務(wù)會(huì)計(jì)核算系統(tǒng)輸出的財(cái)務(wù)會(huì)計(jì)信息的審計(jì)。
在財(cái)務(wù)會(huì)計(jì)軟件中,對(duì)系統(tǒng)輸出的設(shè)計(jì),完全是一種工具化的設(shè)計(jì),也就是說,系統(tǒng)具體輸出什么、以何種方式輸出、輸出格式是怎樣的?等等,基本上是由使用者決定的;軟件只是提供了實(shí)現(xiàn)使用者輸出要求的機(jī)制和功能。例如:在利潤(rùn)表中,盡管系統(tǒng)可以正確的核算出任意一個(gè)會(huì)計(jì)期間的營(yíng)業(yè)收進(jìn),但是,使用者完全可以通過利潤(rùn)表的初始化設(shè)置,使利潤(rùn)表中輸出的營(yíng)業(yè)收進(jìn)與系統(tǒng)的核算結(jié)果一致或不一致,而這種一致或不一致都是系統(tǒng)無(wú)法控制的。
因此,對(duì)財(cái)務(wù)會(huì)計(jì)核算系統(tǒng)輸出信息的審計(jì),同樣是計(jì)算機(jī)審計(jì)系統(tǒng)的重點(diǎn)功能。
三、機(jī)審計(jì)的定位。
計(jì)算機(jī)在財(cái)務(wù)工作中的具體。對(duì)計(jì)算機(jī)審計(jì)提出了客觀需求,計(jì)算機(jī)技術(shù)的,特別是計(jì)算機(jī)系統(tǒng)間數(shù)據(jù)接***術(shù)的發(fā)展和數(shù)據(jù)接口標(biāo)準(zhǔn)及數(shù)據(jù)接口規(guī)范(如:XML標(biāo)準(zhǔn)等)的發(fā)展,為計(jì)算機(jī)審計(jì)提供了技術(shù)支持。
根據(jù)對(duì)計(jì)算機(jī)財(cái)務(wù)會(huì)計(jì)核算系統(tǒng)審計(jì)的對(duì)象和目標(biāo)的不同,一部分審計(jì)工作可以在被審計(jì)單位的計(jì)算機(jī)財(cái)務(wù)會(huì)計(jì)核算系統(tǒng)中通過一些簡(jiǎn)單的測(cè)試進(jìn)行或沿用傳統(tǒng)的審計(jì)方式,但是,更多的工作需要計(jì)算機(jī)審計(jì)的支持。結(jié)合不同的審計(jì)目標(biāo)和審計(jì)要求,計(jì)算機(jī)審計(jì)可分為:計(jì)算機(jī)審計(jì)系統(tǒng)和計(jì)算機(jī)審計(jì)測(cè)試系統(tǒng)。
(-)計(jì)算機(jī)審計(jì)系統(tǒng)
計(jì)算機(jī)審計(jì)系統(tǒng),就是按照審計(jì)目標(biāo)和審計(jì)的要求,獲取轉(zhuǎn)換被審計(jì)單位的財(cái)務(wù)會(huì)計(jì)數(shù)據(jù),并能利用各類審計(jì)程序和審計(jì)方案進(jìn)行審計(jì)處理的計(jì)算機(jī)系統(tǒng)。
計(jì)算機(jī)審計(jì)系統(tǒng)的目標(biāo)是計(jì)算機(jī)財(cái)務(wù)會(huì)計(jì)核算系統(tǒng)的系統(tǒng)數(shù)據(jù),包括系統(tǒng)原始數(shù)據(jù)和輸出信息。
計(jì)算機(jī)審計(jì)系統(tǒng)應(yīng)具備以下三個(gè)方面的基本功能:
1.能夠按照審計(jì)要求,獲取轉(zhuǎn)換被審計(jì)單位的計(jì)算機(jī)財(cái)務(wù)會(huì)計(jì)核算系統(tǒng)的數(shù)據(jù).
這一功能可通過同一的數(shù)據(jù)轉(zhuǎn)換接口的方式實(shí)現(xiàn),當(dāng)然,由于各軟件的設(shè)計(jì)差異,導(dǎo)致其系統(tǒng)數(shù)據(jù)組織的模型設(shè)計(jì)不同,盡管大部分軟件都設(shè)計(jì)了輸出標(biāo)準(zhǔn)數(shù)據(jù)文件格式的功能,但仍然無(wú)法滿足審計(jì)的要求,這就需要有關(guān)審計(jì)治理部分,從實(shí)際審計(jì)工作出發(fā),設(shè)計(jì)并發(fā)布同一的審計(jì)數(shù)據(jù)接口標(biāo)準(zhǔn)(或依據(jù)已有的標(biāo)準(zhǔn)),以實(shí)現(xiàn)計(jì)算機(jī)審計(jì)系統(tǒng)與計(jì)算機(jī)財(cái)務(wù)會(huì)計(jì)系統(tǒng)的數(shù)據(jù)對(duì)接。
2.能夠按照審計(jì)方案的要求設(shè)置對(duì)獲取數(shù)據(jù)的再處理業(yè)務(wù)模型
不同審計(jì)目標(biāo)和審計(jì)內(nèi)容的要求,具體體現(xiàn)為不同的審計(jì)方案,在具體的審計(jì)方案中,體現(xiàn)的是對(duì)數(shù)據(jù)的不同處理業(yè)務(wù)規(guī)則和具體的算法模型。部分模型可以在審計(jì)系統(tǒng)中以程序加方式固定,但還有一部分模型是無(wú)法固定的,這些模型需要在具體審計(jì)時(shí),由審計(jì)職員依據(jù)審計(jì)方案進(jìn)行具體的設(shè)計(jì)。
3.審計(jì)數(shù)據(jù)處理及或出和對(duì)比輸出功能
審計(jì)數(shù)據(jù)處理是指按照系統(tǒng)設(shè)置的業(yè)務(wù)處理模型和算法模型進(jìn)行系統(tǒng)數(shù)據(jù)重新處理的過程。
輸出是按照審計(jì)要求對(duì)系統(tǒng)處理結(jié)果進(jìn)行查詢和打印輸出的功能。
對(duì)比輸出是指審計(jì)系統(tǒng)的處理結(jié)果與原系統(tǒng)的處理結(jié)果進(jìn)行對(duì)比輸出的功能。
(二)計(jì)算機(jī)審計(jì)測(cè)試系統(tǒng)
計(jì)算機(jī)應(yīng)用系統(tǒng)的正確,主要取決于兩個(gè)方面,即:系統(tǒng)基礎(chǔ)數(shù)據(jù)及其處理的正確和系統(tǒng)模型及系統(tǒng)程序的正確,通過計(jì)算機(jī)審計(jì)系統(tǒng),可部分或全面地檢查計(jì)算機(jī)財(cái)務(wù)會(huì)計(jì)系統(tǒng)的基礎(chǔ)數(shù)據(jù)和對(duì)數(shù)據(jù)的處理,計(jì)算機(jī)審計(jì)測(cè)試系統(tǒng)的目標(biāo),就是測(cè)試檢查計(jì)算機(jī)財(cái)務(wù)會(huì)計(jì)系統(tǒng)的系統(tǒng)模型和系統(tǒng)程序?梢酝ㄟ^以下兩個(gè)方面實(shí)現(xiàn):
1.樣本數(shù)據(jù)檢測(cè)法
目前國(guó)內(nèi)的財(cái)務(wù)會(huì)計(jì)軟件,盡管各軟件公司的產(chǎn)品不同,并且同一軟件公司又有多個(gè)不同的版本.但其基本功能是基本一致他。這樣就為設(shè)計(jì)同一的檢測(cè)樣本提供了基礎(chǔ)。根據(jù)對(duì)財(cái)務(wù)會(huì)計(jì)軟件檢查的主要功能點(diǎn)、控制點(diǎn)和主要業(yè)務(wù)處理規(guī)則及相應(yīng)算法的審計(jì)要求,可以設(shè)計(jì)一套全面的軟件審計(jì)樣本檢測(cè)數(shù)據(jù),通過與財(cái)務(wù)會(huì)計(jì)系統(tǒng)的數(shù)據(jù)轉(zhuǎn)換接口,將樣本數(shù)據(jù)導(dǎo)進(jìn)被審計(jì)單位的計(jì)算機(jī)財(cái)務(wù)會(huì)計(jì)系統(tǒng);并進(jìn)一步將系統(tǒng)處理結(jié)果與標(biāo)準(zhǔn)結(jié)果對(duì)比。可以實(shí)現(xiàn)對(duì)財(cái)務(wù)會(huì)計(jì)軟件的基本測(cè)試。
2.處理過程跟蹤測(cè)試法
樣本數(shù)據(jù)檢測(cè)法,由于受到樣本數(shù)據(jù)自身的限制。不可能對(duì)軟件系統(tǒng)進(jìn)行全面完整的檢測(cè)和測(cè)試,特別是一些特殊的業(yè)務(wù)處理規(guī)則和軟件中可能處理的概率較小的處理邏輯“錯(cuò)誤”和個(gè)別業(yè)務(wù)的處理“陷阱”及個(gè)別的非法處理功能等,通過樣本數(shù)據(jù)檢測(cè)法都是難以檢測(cè)的。
從財(cái)務(wù)會(huì)計(jì)軟件的設(shè)計(jì)角度來(lái)看,其軟件系統(tǒng)的具體處理過程(包括處理步驟和具體算法)及處理結(jié)果都是可以通過計(jì)算機(jī)系統(tǒng)自動(dòng)跟蹤論述的,這是處理過程跟蹤測(cè)試法的基礎(chǔ),通過自動(dòng)跟蹤描述的系統(tǒng)處理過程和處理結(jié)果的進(jìn)步,可進(jìn)一步對(duì)系統(tǒng)進(jìn)行測(cè)試,當(dāng)然,這種,一方面涉及軟件產(chǎn)品的技術(shù)秘密,另一方面其工作量也是巨大的,在關(guān)鍵性業(yè)務(wù)的審計(jì)時(shí)有時(shí)只有通過此方法或類似的方法才能獲得效果。
【計(jì)算機(jī)審計(jì)的內(nèi)容和定位】相關(guān)文章:
財(cái)政科技資金的審計(jì)重點(diǎn)和內(nèi)容03-09
淺談高職院校審計(jì)學(xué)科教學(xué)內(nèi)容定位的思考的論文12-08
債務(wù)重組審計(jì)的特征及內(nèi)容03-21
基于內(nèi)部審計(jì)的定位分析與職能拓展對(duì)策12-06
計(jì)算機(jī)審計(jì)初探03-24
淺談新環(huán)境下計(jì)算機(jī)輔助審計(jì)的特點(diǎn)和應(yīng)用03-20