审计电算化（计算机辅助审计）

一、计算机辅助审计需要的法律法规

二、审计人员需要具备的知识

三、计算机辅助审计的主要流程

四、计算机辅助审计的所涉及的内容

五、计算机辅助审计的作用

六、计算机辅助审计的未来发展

内 容 摘 要

随着改革开放和社会主义经济建设事业的蓬勃发展，审计监督的地位和作用越来越重要。传统手工审计是通过对账簿的检查来实现这一职责的。但是到了20世纪80年代，以查账为主要手段的审计职业遇到了来自信息技术的挑战。金融、财政、海关、税务等部门，民航、铁道、电力、石化等关系国计民生的重要行业开始广泛运用计算机、数据库、网络等现代信息技术进行管理，国家机关、企事业单位信息化趋向普及。审计对象的信息化客观上要求审计机关的作业方式必须及时做出相应的调整，要运用信息技术，全面检查被审计单位的经济活动，发挥审计监督的应有作用。因此，利用信息技术开展审计，使审计电算化既计算机辅助审计也成为必然......

审计电算化

审计事业是国家现代化事业的重要组成部分，是建设和谐社会的重要保证力量，是我国改革开放和社会主义经济建设的护卫屏障。随着改革开放和社会主义经济建设事业的蓬勃发展，审计监督的地位和作用越来越重要。传统手工审计是通过对账簿的检查来实现这一职责的。但是到了20世纪80年代，以查账为主要手段的审计职业遇到了来自信息技术的挑战。金融、财政、海关、税务等部门，民航、铁道、电力、石化等关系国计民生的重要行业开始广泛运用计算机、数据库、网络等现代信息技术进行管理，国家机关、企事业单位信息化趋向普及。审计对象的信息化客观上要求审计机关的作业方式必须及时做出相应的调整，要运用信息技术，全面检查被审计单位的经济活动，发挥审计监督的应有作用。因此，利用信息技术开展审计，使审计电算化既计算机辅助审计也成为必然。

审计电算化化是指运用计算机审计技术对财务收支有关的计算机信息系统所处理的电子数据进行审计。利用计算机，对被审计单位计算机信息系统处理的电子数据进行检查，是信息化环境下审计机构履行审计职责的重要内容。计算机审计与手工审计相比，虽然审计目标是相同的，但是审计的技术和方法、审计作业方式发生了根本性的改变。审计机构和被审计单位双方都利用计算机作为作业的工具，即一方用计算机记录财务会计核算和经营管理数据，一方用计算机进行审计。对计算机数据的审计，一般不直接使用被审计单位的计算机信息系统进行查询、检查，而是将被审计单位的有关数据导入到审计人员的计算机上，利用审计软件进行查询、分析，主要是为了避免影响被审计单位计算机系统正常运行和规避审计风险。

一、计算机辅助审计需要的法律法规

计算机辅助审计，顾名思义就是用现代化的技术对相关经济业务进行审计。与审计工作有关的法律法规是国家法律、法规、规章、规范性文件的总称、是维护国家经济秩序的法律武器，是审计机关的镇“关”之宝，是审计人从事审计业务的“法器”，法规解释是有关权威部门对相关法律、法规、规章的精神及具体内容地说明。严格按照《审计法》、《会计法》《审计准则》等相关法律法规的要求，同时，也要针对被审计单位的财务或业务数据确定审计思路，熟悉国家的法律法规和相关行业的规章制度,因为这也是确定审计思路的基础，认定审计事实的依据。开展计算机审计的过程就是将审计思路转化为计算机语言并执行的过程。例如在对国家五项社会保险基金审计时，计算机审计人员首先应该掌握和了解与五项社保有关的法律法规制度，能够把握社保资金管理使用中的热点和重点，充分利用计算机实现审计目标。再如在开展新农合基金审计时，如果不了解国家及当地政府关于新农合基金管理的相关规定，就无法确定对被审计单位电子数据应该进行哪些分析，设定何种条件查找哪些疑点数据。

 二、审计人员需要具备的知识

《审计法》第十二条规定：审计人员应当具备与其从事的审计工作相适应的专业知识和业务能力。审计工作是一项综合性很强的工作，客观需要其人员的知识结构层次呈现多学科、多领域的状态。

因此，审计人员必须随着时代的发展，不断学习，尽快实现知识更新换代，努力达到一专多能、精益求精的要求。随着计算机信息技术和会计电算化的迅猛发展，计算机辅助审计技术在审计实务中逐渐得到了广泛应用和推广，计算机审计在提高审计效率和审计质量方面发挥着越来越重要的作用。一名合格的计算机审计人员应具备较强的专业知识与技能。

1.计算机专业知识。作为一名计算机审计人员，首先必须掌握扎实的计算机专业知识，这是计算机审计人员与一般审计人员在专业知识要求上的最大差别。一般审计人员能够熟练运用AO软件进行计算分析、查询汇总等操作即可，而计算机审计人员则必须掌握更高层次的计算机知识，具体包括：一是系统相关知识，包括计算机软、硬件系统的构成及工作原理，操作系统及常用软件的安装、使用及维护等。二是数据库系统相关知识。计算机审计人员必须掌握数据库的基础理论知识，了解数据库系统的组成、结构以及关系数据库理论基础等相关知识，熟悉常见的Access、SQL、Oracle等数据库系统的数据操作及不同数据库之间数据的相互转换。三是计算机网络相关知识。包括数据交换技术、TCP/IP协议、常见网络互联设备的使用、网络连接与配置等。四是计算机语言相关知识。计算机审计人员应熟练掌握SQL语句、审计脚本语言（ASL）等计算机语言，能够运用计算机语言进行审计数据分析、查找审计疑点。五是信息系统相关知识。

2.审计专业知识。审计方法选择恰当与否，不但会直接影响到审计工作效率的提高，而且还会对审计质量、结果产生很大影响。计算机审计人员首先是一名审计人员，因此，必须熟悉和掌握审计专业相关知识。一是必须熟练掌握并灵活运用各种审计方法，如审阅法、核对法、查询法、比较法、分析法、顺查法、逆查法、详查法、抽查法、盘点法、调节法、观察法等，熟知并在实践中实施审计全过程。二是熟知审计实施全过程的程序及内容。就国家审计而言，审计实施阶段可划分为三个阶段：审计准备阶段、审计实施阶段、审计终结阶段。

 3. 会计专业知识。会计专业知识是开展审计工作的基础知识，在一定程度上影响着审计工作质量的提高。因此，计算机审计人员还应熟悉掌握《财务会计》、《财务管理》等会计专业的相关知识，通过审查分析财务会计数据，反映被审计单位管理过程中的利弊得失，为改进被审计单位的财务管理工作提出合理化建议和措施。同时，计算机审计人员应了解会计信息系统的基本核算原理、存储程序控制原理与构成、主要数据文件分类以及辅助核算等相关知识，熟悉信息化条件下的会计专业知识。

 4. 表达沟通能力。对一个审计项目而言，审计项目质量的高低，需要审计组集体的智慧，计算机审计人员作为审计组的成员，需要将审计组的审计思路和个人的计算机技术融合起来，才能充分发挥作用，这就需要计算机审计人员能够通过与其他审计人员的沟通，将审计思路转化为计算机语言去执行；在对被审计单位信息系统进行调查了解以及提出数据采集要求时，计算机审计人员必须向被审计单位相关人员进行必要的说明。

5. 文字写作能力。计算机审计人员要能够对审计过程中利用计算机审计发现问题的事实、定性、处理处罚以及审计建议在审计报告中进行准确的表述，同时，计算机审计人员还应该及时总结开展计算机审计的方法及经验，编写应用实例及计算机审计方法，这些都需要计算机审计人员具有较强的文字写作能力，对审计专业方面的内容能够准确、清晰、简练的进行表述。

三、计算机辅助审计的主要流程

1.审前调查，获取必要和充分的信息 审计前，应在对被审计单位的组织结构进行调查的基础上，掌握计算机系统的组织内的分布、应用的总体情况。然后，根据审计的目的和计算机信息系统的重要性确定深入调查的子系统，进行全面、详细的了解。了解的内容应包括软硬件系统、应用系统的开发情况和有关技术文档情况、系统管理员配置情况、系统的功能、系统数据库的情况等。通过审前调查，应全面了解被审计单位计算机系统的概况。对计算机系统产生的与审计相关的数据更要有全面、详细的把握，获得对系统的数据的正确认识，提出可行的、满足审计需要的数据要求，确定数据采集的对象及方式。

2.采集数据，全面掌握情况 在审计前调查提出数据要求的基础上，审计人员在被审计单位的技术人员的配合、支持下，通过可行的技术手段，如直接拷贝、文件传输等方式，及时获取被审计单位在会计核算和经济业务等方面的完整数据，掌握审计对象的整体信息。对于采集到的被审计单位的数据，应及时用于审计资料数据库的更新与维护，保持数据库处于比较新的状态。

3.对所采集的数据进行验证、清理和转换 用于被审计单位数据来源繁杂，数据格式不统一，信息表示代码化，数据在采集和处理过程中可能失真，被审计单位可能有意更改、隐瞒数据真实情况等诸多因素，所以，对采集到的数据必须进行验证、清理和转换，是得数据能为审计所用。验证、清理和转换为进行计算机数据审计创造了“物质”基础，其工作的质量直接影响计算机数据审计的开展和成败。验证主要是指检查被审计单位提供的数据的真实性、正确性和完整性。清理是指为提高数据质量而对缺失的、不准确的、不一致的等有质量问题的数据进行处理。转换包括数据库格式的转换以及数据内容的转换，后者的主要工作是识别、标识出数据表和表中字段的经济含义及关联关系。验证、清理和转换是交替进行的，将综合应用各种数据处理技术和方法。

4.建立审计中间表 由于数据库中的数据更加模式的要求，往往是按一定的规则分解后存在于不同的、相互关联的表中；并且由于审计利用数据的方式和目的与管理、核算利用数据的方式和目的不同，满足管理、核算的数据表不一定能够满足审计需求等方面的原因，审计人员通常需要处理后的数据库中的基础数据进行投影、连接等操作，生产满足审计分析的“中间表”。这是审计人员建立模型分析数据的基础。

5.把握总体，选择审计重点 对转换清理后的数据，从不同层次、不同角度进行分析，从总体上把握情况，找准薄弱环节，选择审计重点，避免审计的片面性、盲目性。

6.建立模型，分析数据 在对选择出的重点问题进行的进一步分析中，审计人员应建立分析模型，对具体的数据进行分析。审计分析模型的建立途径有：直接依据法律法规建立分析模型；根据财务、业务处理逻辑建立分析模型；根据数据勾稽关系建立分析模型；根据审计师经验建立分析模型；其他建模方法等。

7.延伸落实，审计取证 通过建立审计分析模型进行数据分析，有可能直接发现落实问题，也有可能只发现问题的线索。针对不同的情况，审计人员在延伸时可以采取直接或者进一步核查的方式取证，验证问题、落实问题。

 四、计算机辅助审计的所涉及的内容

1.内部控制系统的审计。内部控制是企业经营者为维护企业资产的完整性，确保会计记录的正确性和可靠性，以及对经济活动进行综合的计划、调整和评价而制定的制度、组织方法和手续的总称。即是被审计单位对经济活动进行组织、制约、考核和调节的重要工具，又是审计人员用以确定审计程序的重要依据。电算化信息系统下的内部控制系统由一般控制系统和应用控制系统构成。一般控制系统是对系统运行环境方面的控制；应用控制系统是针对具体的应用系统的功能而设置的各种控制措施。对会计电算化系统内部控制的审计可以加强内部控制，完善内部控制制度体系。

2.应用程序审计。应用程序的审计是电算化会计信息系统审计的重要内容，也是审计中比较困难复杂的任务。对应用程序的审计，可以对程序直接进行审查，借助于流程图，用标准的符号和图形等反映处理的逻辑；也可以通过数据进行间接测试。

3.数据文件审计。对数据文件的审计，可以将文件的数据打印出来检查，也可以在计算机内直接进行审查，同时采用计算机软件来完成审计，降低审计风险。

4.系统审计。系统审计是对电算化会计系统开发过程进行的审计，它是一种事前审计。系统开发审计实际上是审计人员参与系统的分析、设计和调试。审计人员可以借此熟悉系统的结构、原理，并对系统设计提出建设性意见。

五、计算机辅助审计的作用

1.实现审计管理规范化。计算机审计管理软件的采用使审计管理模式发生了重大变化。过去上下级审计机关传递管理信息主要依靠红头文件等纸性材料，现在变成了传送电子数据包。上级审计机关可以通过审计管理软件，科学地进行审计分工，划定审计权责，利用电子数据包调控下级的工作；下级审计机关也可以在统一的计算机系统内，利用软件的各项特定功能规范有序地进行审计管理工作。这种由计算机技术带来的现代审计管理模式，使审计管理达到了前所未有的规范和有序，亦可提高工作效率。

2.保证审计作业规范化。审计指南是审计经验的结晶，贯彻审计指南是降低审计风险，提高审计成果，规范审计行为，促进依法行政的有效方法。将审计指南纳入计算机审计系统，利用软件提供的导向作用，审计人员能够较快地编制规范的审计程序，并在实施时，规范地进行符合性测试和实质性测试。 

3.促进审计文档规范化。审计过程形成的各类审计文书数量较大，种类繁多。利用计算机系统将这些常用的审计方案、工作底稿、审计报告等文书制成标准化的模板，形成审计文书模板库。审计人员在实施审计时，可以结合实际调用模板编制文书，既提高了审计效率和质量，又保证了全部审计文档标准一致，提高档案管理水平。

4.便于审计质量监督规范化。现代计算机技术使我们可以充分利用软件系统提供的操作权限控制功能，在各审计环节设置质量控制点。如针对审计工作底稿，可在审计人员编制、主审复核、部门负责人审定等各环节设立控制点，在计算机系统内使未履行各步复核程序的底稿，无法进入审计报告编制环节。各级领导可以按照系统预先设定的不同权限，在不影响具体审计人员操作的基础上，对其工作实行适时监控。上机操作日志，则记录下了审计人员的作业痕迹，有利于审计责任的跟踪检查，计算机审计使审计质量监督更加规范有效。

六、计算机辅助审计的未来发展

1.提高审计人员的素质、培养复合型审计人员。电算化审计是综合了会计、审计和计算机的一门边缘学科，它对从业人员的素质要求更加全面。因此，各级审计机构都应该重视计算机审计的应用，积极引进既有审计经验又具备高层次计算机知识技能的复合型人才，同时对现有会计人员要有计划、有步骤地进行计算机的后续教育，提高他们对会计电算化系统的控制力；另一方面要让计算机技术人员学习会计与审计的基础知识，是他们开发的审计软件更加科学，更加有效。此外，高校对审计专业的课程设置中应该加大计算机程序，数据库相关方面的课程，拓宽学生的素质和能力，培养复合型审计人员。

2.建立、完善电算化审计的软件环境。目前我国审计工作绝大多数还是手工审计，实施计算机审计的也只是停留在“使用计算机审计”的阶段，根据不同的信息化系统，研制适合不同计算机平台和运行环境的电算化审计软件，从中采取审计所需的原始数据，提高计算机审计的工作效率。

3.加强审计理论研究，完善计算机审计标准和准则。会计信息化导致原有的审计体系和审计技术不能适应会计电算化的需要，新的标准和准则急需建立。要不断总结现有的计算机审计的经验，特别是对审计对象、审计方法、审计线索、审计技术的研究，建立完善与电算化会计信息系统相适应的审计标准与准则，规范计算机审计工作，维护审计的独立性、客观性和公正性。还要顺应经济全球化的发展趋势，建立的计算机审计准则与国际审计准则接轨。

总之，计算机审计是各个行业的一种经济监督活动，它以计算机在各个行业的应用作为监督的重点。它是根据各个行业的法规和制度，兼顾计算机技术自身的特点，采用一定的程序和方法，对计算机参与各个行业经济活动的合法性、合理性、合规性、效益性、安全性、正确性以及参与各个行业经济活动的可行性和实施方案进行审核、鉴定、评价、监督、协调，并提出改进工作建议的一种监督活动。随着计算机审计工作的不断深入，这也使审计信息化工作进入了一个新阶段的过程中，审计工作将面临审计观念、审计方式、审计队伍构成转变的深层次的发展问题，大力推行并完善计算机审计是今后审计发展的必由之路。 

参 考 文 献

1、黄体云. 会计电算化对审计的影响.审计与理财.2009

2、黄淼. 会计电算化条件下审计工作面临问题.城市建设与商业网点.2009

3、陈伟. 计算机辅助审计与应用.2012

4、姚海峰. 浅谈计算机审计人员应掌握的专业知识与技能.湖北审计厅。2012

5、刘汝焯. 计算机审计计算和方法.2012