會計電算化下的內部審計

山西省潞安礦業集團公司審計處 李建文

會計電算化下的內部審計

山西省潞安礦業集團公司審計處 李建文

近年來，隨著會計電算化的越來越普及，內部審計的環境也隨之發生了巨大的變化。使內部審計人員面臨了許多新的問題。本文在簡要介紹會計電算化和內部審計關系的基礎上，介紹了電算化的實施給內部審計帶來的影響，并重點提出了解決措施。

會計電算化 內部審計 問題

一、會計電算化

會計電算化是以電子計算機為主的當代電子技術和信息技術應用到會計實務中的簡稱，是一個應用電子計算機實現的會計信息系統，它改變了財務會計信息的處理和存儲方式。會計電算化環境下具有兩個基本特點：

1.會計信息處理電算化。它以計算機及其外部設備為數據處理工具，所有會計數據由計算機集中化、自動化進行處理，計算機及相關系統是完成會計業務處理的物質基礎；

2.會計數據處理內部控制程序化。在數據的處理中，除了數據的輸入和必要的控制外，系統的各種程序由計算機自動完成，多層次輸出所需要的財務數據、報表等。一方面，這種自動處理程序簡化了會計工作，但是在這種情況下，總賬、日記賬、明細賬都出自同一數據源。一旦系統的應用程序中存在差錯或舞弊，同一種錯誤將被一次次重復，可能造成極其嚴重的后果。

二、內部審計

內部審計既是公司、企業內部控制系統的重要組成部分，也是強化內部會計監督的制度安排。內部審計必須包括以下幾個方面:

⒈以會計資料為基礎定期審計會計賬務處理是否正確，是否遵照《會計法》及有關法律、法規的規定，審核簽字程序是否符合有關內部控制制度，憑證附件是否規范完整等；

⒉審查電子數據與書面資料的一致性，如查看賬冊內容及日常記錄，做到賬表相符，對不妥或錯誤的賬表處理應及時調整；

⒊對系統運行各環節進行審查，防止存在漏洞。

三、會計電算化對內部審計的影響

⒈紙制的審計證據大為減少

在實施了會計電算化以后，會計處理由手工變為程序化，無紙化的數據和無紙化的交易減少了數據的重復輸入、重復處理。但是，由于數據的可靠性、原有紙制審計證據的減少，內部控制體系(會計處理及業務處理流程)的變化成為內部審計必須面對的問題。

⒉審計人員專業知識和計算機水平跟不上。網絡應用和企業全面信息化的實現改變了電算化初期那種單一的、獨立的業務處理模式，企業按照高效原則進行業務重組、業務處理流程重構。

業務數據、財務數據、業務處理、財務處理集成在一起，使管理審計和財務審計相互融合，無形中擴大了審計范圍，提高了審計的難度和對審計人員專業知識的要求。

⒊隨著電算化的應用，相應的內部控制措施也發生了變化

與原來的手工會計系統相比，一些手工會計所特有的內部控制逐漸開始消失，例如對賬，試算平衡等，但與此同時也增加了一些與電算化相對應的內部控制度，如密碼控制技術、防火墻技術。隨著內部控制技術的不斷發展，如何了解，測試、評價信息系統的內部控制情況便成了審計的難題。

⒋內審人員獲取審計證據的方式發生了變化

在傳統手工會計下，審計人員通過查閱紙質資料，實施相應的審計程序獲得充分適當的審計證據。而電算化環境下，審計證據大多存儲在數據庫中，審計人員必須采用新的審計技術和手段，開展工作因而如何掌握并運用新的審計技術和手段無疑成為內部審計人員工作中遇到的又一新問題。

四、對于實施會計電算化的單位增強內部審計的建議

⒈加強電算化下的內部控制的審計

內部控制是現代企業管理的一項基本職能。建立并完善企業內部控制制度對提高企業管理水平、防止企業資產流失、保護投資者投入資產的完整性、保證資本市場有效運行等方面都具有重要的意義。會計電算化的出現、發展又給內部控制帶來了新的問題和新的挑戰。除了前面所述的將手工的會計處理程序化、自動化之外，電算化環境下，會計不相容崗位、職責分離的重要性大大下降，加大了錯誤和舞弊的風險。因此對內部控制的審計，對內部審計人員來說，就顯得尤其重要。

電算化系統中，可以把控制劃分為一般控制和應用控制兩部分。一般控制是對系統中組織、開發、操作、管理等系統運行環境所進行的控制，通常以制定規章制度、網絡安全軟件和程序控制形式體現；應用控制是對信息系統的某一具體處理過程施加的控制，主要以程序的形式體現。審計時，應該在對系統一般控制做出評價的基礎上，通過讀原程序、模擬數據上機測試、上機處理實際業務、采用審計軟件等方式測試系統的安全性、控制程序的正確性和有效性。

具體來說：⑴加強對企業會計電算化系統運行日常控制的審計，包括數據輸入控制、數據處理控制、數據輸出控制的審計。⑵加強對單位人員職能的劃分，授權審批制度的審計。由于實行電算化，企業相應的會計崗位也會發生變化，此時企業應盡量保持會計崗位的設置與電算化相適應，而這也是內審人員應重點關注的地方。⑶加強單位在維護系統與網絡的安全，保證控制環境的穩定方面的審計。

⒉實行審計的實時監控

電算化系統中，賬務處理是實時進行的。尤其是網絡化系統，在同一時間可能有多個用戶執行同一項功能、調用同一個數據文件，而系統只記錄下最終的結果。若審計時只對靜態系統進行審查，不進行有關運行程序、數據文件的聯機實時審計，有時就難以發現存在的問題。因此，對重要業務的處理、關鍵的處理程序、業務人員的上機操作記錄等應加強動態審計。通過審計人員的計算機與被審計系統的聯網，將需要審計的數據傳到審計人員的計算機上，實現在線審計。通過實時監控，能及時監督被審計單位，提高審計效率和質量。

⒊充分利用計算機輔助審計技術和工具

電算化系統的安全性、業務處理的正確性、應用控制的有效性、系統的運行效率等只有通過上機測試才能檢驗。因此內部審計人員可以對手工填制的原始單據、簡單業務的處理、非程序控制制度和措施采用原來手工審計的有效方法，對于某些特定業務的處理過程、重要數據、復雜的處理過程及程序化的控制措施則應該充分利用計算機輔助審計技術和工具進行審計。

⒋關注業務系統與財務系統的數據轉換環節

集成化系統中，業務系統與財務系統之間的數據傳送可以實時進行，也可以分批完成，極易出現數據不一致，所以系統之間的數據轉換應該是審計的重點之一。另外，有些企業的電算化系統采用多家軟件廠商的產品，業務系統與財務系統之間的數據傳遞需要借助外存(如磁盤)或局域網上不同數據文件之間轉換等方式來完成，對這樣的系統一定要防止轉換過程中的錯弊。

⒌提升審計風險防范

加強企業電算化系統的安全性與保密性的審計。對業務及管理系統進行模擬攻擊與模擬訪問，以檢測網絡系統保護措施的有效性與安全級別。系統的可靠性和保密性始終是審計風險防范和控制的重點。審計人員可通過網絡建立企業的信息庫，供審計時查閱和運用，這樣可減少工作時間，提高工作效率。有時信貸、會計等業務的審計仍然離不開現場審計，查到疑點，一定要認真分析并實施現場審計，這樣可降低審計風險。也可利用原始數據再現處理結果，并與收集結果作對比分析。對有差異的數據進行詳細審查，確定差異的數據產生的原因，既可通過網絡進行預警提示，也可以降低審計風險。

⒍提高審計人員的素質

內部審計人員除了應該具有會計、審計、財務方面的知識外，還應該了解法律、證券、金融等方面的知識，尤其是實施電算化后，對計算機信息技術、會計電算化軟件的應用，都應該有一定程度的了解。

五、結語

會計電算化的應用給會計人員的工作帶了巨大的便利，但同時也在很大程度上導致了企業的審計環境的變化，尤其是內部控制發生了很大的變化，由此給內部審計人員帶來了新的問題。面對這些問題，審計人員必需結合會計電算化的特點，發揮內部審計的優勢，強化內部審計工作的力度，構筑內部審計新模式，才能保證新形勢下內部審計職能的充分發揮，才能滿足不斷發展的網絡信息時代對內部審計工作的要求。

[1]顧雁南.《淺談電算化環境下的內部審計》.商業經濟,2009;5

[2]黃溶冰.《計算機輔助審計在企業經營監控中的應用》.財務與會計,2007;6

[3]付玉霞.《淺析電算化環境下內部審計工作》.內蒙古科技與經濟,2007;4

[4]張利芳.《電算化環境下內部審計工作》.山西財稅,2006;6

[5]羅輔維.《對開展計算機審計的認識》.中國內部審計,2002;9

[6]李守明,靳蘭春.《我國電算化會計與電算化審計的比較分析》.財會月刊,2001;4

（責任編輯：袁曉軍）

book=198,ebook=274