- 相關推薦
會計電算化環境下內部審計的新發展論文
內部審計是在現代企業下自我監督、自我約束機制的重要組成部分，是現代企業建立和完善法人治理結構的內在需要。隨著現代企業制度的建立、健全和完善，內部審計的理論框架需要重構，內部會計審計的業務范圍需要拓廣，因而，對于內部審計的研究，又重新成為一個比較熱門的領域。
而其中一個最重要的方面，也是其他業務部門也正在遇到的問題，就是：企業日益發展的電算化環境下，無紙化數據和無紙化交易減少了數據的重復輸入、重復處理，也使會計處理程序化。同時，.網絡應用和企業全面信息化的實現改變了電算化初期那種單一的、獨立的業務處理模式，企業按照高效原則進行業務重組、業務處理流程重構。業務數據、財務數據、業務處理、財務處理集成在一起，使管理審計和財務審計相互融合，無形中擴大了審計范圍，提高了審計的難度和對審計人員專業知識的要求。
從另一方面來說，.電算化環境下企業的內部控制發生了很大變化。原有手工處理環境下的一些內部控制措施因失去了作用而被取消，有些內部控制措施被程序化后通過軟件程序的執行而發揮作用，同時針對信息系統的特點又增加了一些新的內部控制措施。由于內部控制技術(如密碼控制技術、防火墻技術等)不斷發展，如何了解，測試、評價信息系統的內部控制情況便成了審計的難題。
因此企業電算化所帶來的無論是職能方面，或者是工作環境方面的各種變革，都要求我們內部審計人員在工作上做出相應的變革以期同環境一同變化，一同成長，更加全面地、系統地、快速而準確地完成內審工作。
而在電算化環境下內部審計需要做好的幾項工作粗淺總結一下。我認為需要以下幾點：
其一：對單位的信息系統實施審計。
目前，絕大多數單位在內部審計時是繞過信息系統的。由于集成化系統中原始憑證大量減少、數據之間直接對應關系模糊、業務處理和財務處理高度集成，使得系統中存儲數據與輸出數據可能不—致。內部審計人員要想了解系統提供的數據的可信賴程度，必須對系統本身進行審計，這是內部審計不可能回避的。
要做到對財務系統本身進行審計，首先，內部審計人員要對本單位汁算機信息系統及其相關情況有所了解，包括：
1、系統的硬件信息和軟件信息。比如信息系統的結構、所使用主機的型號、內存容量、輸入及輸出設備、通訊設備、輔助存儲設備，所使用的操作系統、通信軟件、數據庫管理系統和應用系統等。
2、系統進行業務處理的具體情況。比如處理的過程、發生錯誤的多少等。
3、被審計系統的內部控制。如本年度設備的變更信息、維護信息、應用系統的復雜程度及重要的處理過程等—在了解信息系統的基礎上，內部審計人員根據重要性和復雜程度確定審計程序。實施審計時，符合性測試的重點應該是系統內部控制的設置和遵守情況、系統內定義的信息轉換規則。對于則務、業務集成化系統而言，單位發生的每項業務在業務系統中都會根據業務人員、財務人員事先定義的轉換規則自動生成會計記錄，進入財務系統。此時審核的重點不應是系統生成的大量重復的憑證，而是定義的信息轉換規則是否正確和有效、是否符合相關法規的要求、對這些規則的管理等是否有效。
其二：加強對內部控制的審計，做到一般控制審查和應用控制審查相結合。
在手工處理環境下，單位內部控制的重點就是人及其處理的業務。而電算化環境下，業務處理過程包括了手工處理、計算機系統處理、人與計算機進行交互處理這幾部分，單位內部控制的重點變成了人及其處理的業務、人機交互處理過程、計算機系統業務處理過程和不同系統之間信息的傳遞過程，內部控制的重點和環節發生了很大變化。只有對信息系統的內部控制實施審計，才能了解內部控制運行狀況并由此確定后續實質性測試的重點和審計程序;
電算化系統中，可以把控制劃分為一般控制和應用控制兩部分。一般控制是對系統中組織、開發、操作、管理等系統運行環境所進行的控制，通常以制定規章制度、網絡安全軟件和程序控制形式體現;應用控制是對信息系統的某一具體處理過程施加的控制，主要以程序的形式體現。審計時，應該在對系統—般控制做出評價的基礎上，通過讀原程序、模擬數據上機測試、上機處理實際業務、采用審計軟件等方式測試系統的安全性、控制程序的正確性和有效性。
其三：充分利用計算機輔助審計技術和上具。
電算化系統的安全性、業務處理的正確性、應用控制的有效性、系統的運行效率等只有通過上機測試才能檢驗。因此內部審計人員可以對手工填制的原始單據、簡單業務的處理、非程序控制制度和措施采用原來手工審計的有效方法，對于某些特定業務的處理過程、重要數據、復雜的處理過程及程序化的控制措施則應該充分利用計算機輔助審計技術和工具進行審計。
其四：關注業務系統與財務系統的數據轉換環節。
集成化系統中，業務系統與財務系統之間的數據傳遞可以實時進行，也可以分批完成，極易出現數據不一致，所以系統之間的數據轉換應該是審計的重點之一。另外，有些企業的電算化系統采用廠多家軟件廠商的產品，業務系統與財務系統之間的數據傳遞需要借助外存(如磁盤)或局域網上不同數據文件之間轉換等方式來完成，對這樣的系統一定要防止并及時發現轉換過程中的錯誤及弊端。
其五：.加強動態在線審計
電算化系統中，帳務處理是實時進行的。尤其是網絡化系統，在同一時間可能有多個用戶執行同一項功能、調用同一個數據文件，而系統只記錄下最終的結果。若審計時只對靜態系統進行審查，不進行有關運行程序、數據文件的聯機實時審計，有時就難以發現存在的問題。因此對于重要業務的處理、關鍵的處理程序、業務人員的上機操作記錄等應該加強動態審計。
網絡化系統一般本身都提供了一定的審計功能，一旦發現非法的或有超越網絡授權的操作行為，就會記錄入侵者的登錄用戶名、IP地址、登錄日期、時間等信息，并尋找到非法用戶曾經潛入系統內部的痕跡。利用大型數據庫管理系統開發的應用軟件也能對登錄系統的用戶及其使用系統的情況進行一定的監控，如哪些用戶使用了系統、進行了哪些操作、操作的次數、登錄及退出系統時間等。
其六：加強對所有與信息系統有關的部門及人員的監督管理。與信息系統相關的部門包括信息系統管理部門、維護部門和使用部門。相關人員包括網絡管理員、系統管理員、數據庫管理員、軟硬件維護人員、系統操作人員、檔案保管人員及機房保安人員等，對這些部門和人員進行安全意識教育及監督管理對于降低審計風險是至關重要的。
綜上所述，筆者認為，現代企業電算化環境下，內部審計需要不斷增強專業電算化人員配備，甚至是專業電腦技術人員的配備，也就是說，內部審計人員的素質至關重要，從前，只要對會計工作了如指掌就可以做一個稱職的審計人員，而隨著環境的不斷發展，內部審計人員被要求具備更多、更廣泛的知識種類，更深層次的學習、與自我提高。只有同時代一起進步的人才不會被時代所拋棄，才能更好地完成自己的工作，不負所托。
【會計電算化環境下內部審計的新發展論文】相關文章：
電算化環境下的內部審計08-16
構筑電算化下內部審計監視新模式論文05-24
會計審計論文:基于完善公司治理環境下的內部審計探討06-17
會計電算化下內部審計的影響及對策07-24
內部審計論文09-11
內部的審計的論文10-18
內部審計論文05-27
ＥＲＰ環境下的企業內部審計10-02
構筑電算化下內部審計監視新模式10-15