計算機審計探討

□文/廖文正

（桂林市審計局 廣西·桂林）

一、計算機審計概述

計算機審計，有人認為是以處理電子數據的系統為對象范圍進行的審計，還有人認為是指運用計算機技術對計算機系統處理的電子業務數據進行的審計。筆者認為，計算機審計的概念，應把上述兩種觀點綜合起來，即是指以計算機技術為手段，對被審計單位電子業務數據或處理電子數據的信息系統進行的審計。審計的對象包含兩個方面的內容：一是電子信息數據，二是處理電子信息數據的信息系統。由于對信息系統的審計需要具備較高的計算機技術以及相應的審計方法、質量控制等，在國家審計機關，計算機技術高端人才比較缺乏，也尚未形成對信息系統審計的質量控制、審計程序等相關規范，因此目前階段，信息系統審計尚處于探索當中，在某些地區，還尚未開展對信息系統的審計，在計算機審計方面，主要還是集中在對電子信息數據進行審計。計算機審計與手工審計相比，審計的目標是相同的，審計的目的和職能也沒有改變，計算機審計同樣是履行對被審計單位執行經濟監督的職能，主要是審計技術、審計的方式和方法發生了根本性的改變。傳統的手工審計是相關信息在手工操作的環境下對其信息資料所進行的審計，如果相對目前計算機審計而言，手工審計可以理解為在審計過程中，未采用計算機相關技術而開展的審計工作。計算機審計則是隨著計算機技術日益發展，計算機技術在各個行業、各個領域都得到了廣泛地運用，被審計單位具有海量的經濟業務數據，傳統的手工審計已經越來越不適應經濟社會的發展，因此也迫切需要大力發展計算機審計。

二、當前計算機審計存在的問題

（一）各地區計算機審計信息化發展不均衡。由于受到多種因素的影響，當前不同地區的審計信息化發展出現嚴重不均衡現象。對于一些經濟發展水平較高地區，由于信息化程度較高，經濟規模、業務數據較大，為開展計算機審計奠定了良好的平臺基礎，并且在審計信息化工作建設領域取得了較大的進展。但是對于經濟發展水平相對落后地區，部分審計人員的思想觀念也還停留在傳統的手工審計，審計信息化建設工作比較滯后，不容樂觀，運用信息化技術的硬件環境不完善，網絡平臺建設不健全，并且由于較多的被審單位數據量較小，采用傳統的手工審計方法，就能完全實現審計目標，這些導致了所在地區的審計信息化建設難以開展。

（二）審計業務與計算機審計信息化發展不一致。目前，有些審計機關特別是縣級審計機關面臨審計業務水平與審計信息化水平不一致的問題，與審計信息化的要求和發展極不適應。有的審計干部由于年齡偏大，知識結構單一，對應用計算機不感興趣，有的審計干部在審計過程中，未按要求開展計算機審計，而僅僅用于日常的辦公。

（三）專業人才匱乏，部分審計干部的計算機水平還遠遠不能適應信息時代審計工作發展需要。在當前審計信息化建設大環境下，各級審計部門都比較重視專業人才隊伍的建設，積極開展計算機輔助審計及網絡知識培訓教育，使得審計工作隊伍的整體水平得到了一定提升，但是就當前審計工作信息專業人員的業務水平來看，真正具備較高計算機審計以及網絡應用能力的人才還比較少，既具備較強計算機業務水平又具備豐富的審計業務實踐經驗的復合型人才更是屈指可數，與審計信息化發展的需求還有較大差距。另外，由于計算機信息技術發展迅速，審計人員知識結構更新跟不上，許多審計人員的計算機應用水平及相關技能無法得到同步提高，這也成為制約審計信息化發展的瓶頸因素。

（四）傳統審計的思維模式、工作方法已經根深蒂固，使得計算機審計工作難以推進。在審計過程中，很多審計人員一直習慣于運用傳統的審計工作方法開展審計工作，隨著信息技術的發展，越來越難以適應審計工作的要求。其問題主要表現在：一是審計人員自身的能力和素質達不到要求，未能熟練掌握相關計算機技術，無法開展計算機審計；二是對計算機審計缺乏信心，沒有真正意識到開展計算機審計是審計發展的趨勢；三是不愿意花時間在學習計算機技術上，認為一直使用傳統的手工審計也能很好地完成審計工作任務，沒必要去學習一門新的技術。

三、計算機審計方法及步驟

（一）審計組應具有計算機技術方面的相關人員。在安排審計項目時，經過審計調查，確定是否開展計算機審計。在組成審計組人員時，應對審計資源進行合理調配，審計人員除了需要具有會計、審計等專業知識外，還應安排具有計算機技術方面的相關人員，特別是具有數據庫技術方面知識的人員，在對電子數據進行分析、篩選過程中，應用較為廣泛的主要是數據庫方面的技術。

（二）對被審計單位電子信息數據開展審計調查。在審計過程中，審計人員應首先調查了解被審計單位的相關信息系統及其電子數據情況，并對信息系統及相關內控制度進行審計風險評估，確定關鍵控制點。在調查時獲得的信息主要包括：被審計單位計算機系統應用的軟件及硬件情況；相關重要應用系統的數據處理流程、處理的業務內容和對各類數據進行處理的邏輯關系、系統數據備份功能、數據結構，比如財務軟件的運行模式、版本、核算管理方式及數據備份的方式等內容；各應用系統數據間如何進行銜接；單位制定的信息系統內部控制制度等。在了解了計算機系統概況的基礎上，根據審計的目的和信息系統的重要性，可以對系統的相關子系統，進行更全面、詳細的了解。

（三）采集數據。通過對被審計單位信息系統的調查了解，由被審計單位的技術人員按審計需求提供相關電子數據，數據需求的內容主要是審計需要的數據格式、內容、數據備份的方式等，要求被審單位系統管理員自行采集電子數據，或由被審計單位與軟件開發公司進行配合，共同完成數據采集工作。數據采集可以采取直接拷貝、軟件導出、后臺備份等方式。

（四）對數據進行整理、轉換和驗證。由于被審計單位各種數據來源不一樣，可能來自不同的信息系統，因此數據格式不統一，數據在進行采集和整理過程中可能會出現丟失，被審計單位可能對數據的真實情況進行刻意隱瞞等情況，所以審計人員對采集到的數據需要進行驗證、整理和轉換，使得數據能夠符合審計需求的數據格式、數據結構。計算機審計以電子信息數據為基礎，因此能否獲得真實、準確、完整的被審計單位電子信息數據決定了能否成功開展計算機審計工作。驗證主要是檢查被審計單位提供的數據的真實性、完整性和正確性，可以把采集到的數據經過整理、轉換后，與被審計單位的報表、會計科目總賬等資料進行核對。整理是在對數據進行檢查過程中，對有丟失的、不正確的問題數據進行處理，對不符合審計要求的數據結構進行整理。轉換包括對獲得數據的格式、數據內容等進行的轉換。驗證、整理和轉換工作是交替進行的，需要審計人員具備一定的計算機技術，可能要經過多次驗證、整理及轉換，才能獲得真實、完整的數據。

（五）建立審計中間表。審計中間表是將采集到的電子信息數據，在經過整理、轉換和驗證后，為實現審計目的，對電子數據進一步整合而形成的數據集合，比如對數據進行連接、投影等操作，生成滿足審計分析的中間表。

（六）建立相關的審計分析模型。對清理轉換后的數據，按照“總體分析、系統研究、發現疑點、分散核實”的思路，對電子數據進行分析，并建立相應的審計分析模型，避免審計的片面性、盲目性。

（七）確定審計疑點，對問題進行取證。通過建立的審計分析模型對數據進行分析，確定審計疑點，通過進一步核查或延伸調查的方式，對疑點進行核實，對問題進行取證。■