目 录
一、会计电算化对审计的影响
二、电算化会计条件下的审计程序
三、电算化会计条件下的审计存在问题分析
内 容 摘 要
电算化会计是会计发展的必然方向,由于电算化会计与手工会计无论在会计基础,还是在会计工作方法等方面都存在着很大差别。因此,传统的财务审计在新的条件下就显得很不适应,必须进行改变、补充和完善,本文拟从会计电算化对审计工作的影响入手,就电算化条件下的审计程序和审计内容谈点粗浅的看法,以期对审计工作者有所帮助。
会计电算化条件下的审计
会计电算化,是指人们将电子计算机引入会计领域,利用现代技术和手段,由电子计算机替代人工记账、算账与报账,以及部分替代人脑完成对会计信息的分析、预测、决策的过程。会计电算化下的审计,即对电算化会计所形成的信息系统的审计,是由独立的、胜任的机构或审计人员以被审单位在一定时期内的电算化会计信息系统及其范围内会计资料反映的经济活动为对象。
一、会计电算化对审计的影响
(一)存储介质的改变对审计线索的影响
由于会计实行电算化,使审计线索发生很大变化,传统的手工会计系统中的审计线索在电算化系统中将会中断甚至消失。在手工系统中,由原始凭证到记账凭证,由过账到财务报表的编制,每一步都有文字记录,都有经手人签字,审计线索十分清楚。审计人员进行审计,完全可以根据需要进行顺查、逆查或抽查来获取审计信息。但在会计电算化系统中,会计处理集中由计算机完成,会计信息集中存贮在磁性介质上,只留下肉眼看不见的线索。对于长期进行手工审计的人员来说,传统的查账方法对电算化的会计个体已不完全适用。虽然他们审计思路非常清晰,但针对财务软件所提供的复杂的核算功能、多种软件不同的操作界面,他们却无从下手,面对这种情况自然会影响到他们寻找漏洞、揭露矛盾、查错防弊、获取证据等工作的正常进行。
(二)会计系统内部控制的改变对审计方法的影响
手工会计系统下的内部控制,一般从摘要内容、单价、数量、金额、会计记录等项目来审核,账目的正确一般从三套帐册的相互核对来验证,而在电算化会计信息系统下,财会人员对处理工作的直接监督减少了,原内部控制体系难以适应这一变化,计算机处理数据的连贯性和集中性使手工会计系统中职责分工的控制方法失效,数据存储载体的改变使得手工会计中的账簿控制体系也失去作用,传统的内部控制已经不能适应电算化系统的新特点。为了保证系统的安全可靠,必须针对电算化系统的固有风险建立新的特殊的内部控制,这些内部控制包括有关电子数据处理的制度、规定和人工执行的程序控制,另外还包括内部控制的程序化。由于内部控制变化了,审计人员必然研究电算化系统的内部控制,掌握其审查方法。对程序控制,审计员要利用计算机辅助审计技术进行审计。对于电算化会计信息系统内部控制的弱点,审计人员要能评估其影响,并向被审单位提出改进的建议。
(三)会计电算化的应用对审计内容的影响
在手工条件下,审计内容主要是对人的审查,采用的方法主要是对纸面信息进行核对和检查,责任容易确定,结果也较直观。在计算机审计的条件下,审计人员应该从查核财务会计报表及账簿记录的真实性和正确性的基础上,把重点放到第一次输出的信息是否真实、正确,以及当运行环境发生变化,或经过系统维护后,输出信息的真实性、正确性上。
(四)会计电算化的技术性对审计人员素质要求的影响
在手工会计处理的条件下,审计可根据具体情况进行顺查、逆查或抽查。审查一般采用审阅、核对、分析、比较、调查和证实等方法。所有审查工作都是由人工完成的。在会计电算化条件下,会计的特点决定了审计的内容和技术的改变。虽然人工的各种审查技术仍是很重要的,但计算机辅助审计是必不可少的审计技术。信息处理的电算化和信息存贮的电磁化,如果没有全部打印输出纸质的账表文件,磁性介质上的会计资料是肉眼所不能识别的,审计人员只能利用计算机对它进行审查。利用计算机比手工可以更迅速、更有效地完成审阅、核对、分析、比较等各项审查工作。
二、电算化会计条件下的审计程序
按照《审计法》的规定,一般审计程序可分为四个阶段,即准备阶段、实施阶段、审计结论和执行阶段、异议和复审阶段。电算化会计审计也可分为这四个阶段,同时结合自身的特殊要求,运用本身特有的方法,对电算化会计系统进行评价。
(一)准备阶段。在此阶段主要是初步调查被审计单位会计电算化系统的基本状况,并拟定科学合理的计划。一般包括以下主要工作。
1、调查了解被审计单位电算化系统的基本情况,如电算化系统的硬件配置,系统软件的选用,应用软件的范围,网络结构,系统的管理结构和职能分工、文档资料等。2、与被审计单位签订审计业务约定书,明确彼此的责任、权利和义务。3、初步评价被审计单位的内部控制制度,以便确定符合性测试的范围和重点。4、确定审计重要性、确定审计范围。5、分析审计风险。6、制定审计计划。在审计计划中除了对时间、人员、工作步骤及任务分配等方面作出安排以外,还要合理确定符合性测试、实质性测试的时间和范围,以及测试时的审计方法和测试数据。
(二)实施阶段。实施阶段是审计工作的核心,也是电算化审计的核心。主要工作是根据准备阶段确定的范围、要点、步骤、方法,进行取证、评价,综合审计证据,借以形成审计结论,发表审计意见。实施阶段的主要工作应包括以下两个方面的内容。
1、符合性测试。进行符合性测试应以系统安全可靠性的检查结果为前提。如果系统安全可靠性非常差,不值得审计人员信赖,则应当根据实际情况决定是否取消内控制度的符合性测试,而直接进行实质性测试并加大实质性测试的样本量。在会计电算化系统的符合性测试项目中,主要内容应该是确认输入资料是否正确完整,计算机处理过程是否符合要求。如果系统安全可靠性比较高,则应对该系统给予较高的信赖,在实质性测试时,就可以相应地减少实质性测试的样本量。由于我国的电算化审计刚起步,还没有相应的法律法规,相应的具体审计准则也没有出台,所以目前情况下,可暂时以财政部颁发的有关会计电算化的工作规范、条例、办法等作为参照,并以此作为符合性测试的主要内容。
2、实质性测试。实质性测试应该是对被审计单位会计电算化系统的程序、数据、文件进行测试,并根据测试结果进行评价和鉴定。进行实质性测试须依赖于符合性测试的结果,如果符合性测试结果得出的审计风险偏高,而且委托人有利用会计电算化系统进行舞弊的动机与可能,并且委托人又不能提供完整的会计文字资料,此时注册会计师应考虑对会计报表发表保留意见或拒绝表示意见的审计报告。进行实质性测试时,可考虑采用通过计算机和利用计算机进行审计的方法,具体包括:(1)“测试数据法”,就是将测试数据或模拟数据分别由注册会计师进行手工核算和被审计单位电算化系统进行处理,比较处理结果,作出评价;(2)“受控处理法”,就是选择被审计单位一定时期(最好是12月份)实际业务的数据分别由注册会计师和会计电算化系统同时处理,比较结果,作出评价。
(三)审计结论和执行阶段
注册会计师对会计电算化系统,进行符合性测试和实质性测试后,整理审计工作底稿,编制审计报告时,除对被审单位会计报表的合理性、公允性、一贯性发表意见,作出审计结论外,还要对被审单位的会计电算化系统的处理功能和内部控制进行评价,并提出改进意见。审计报告完成后,先要征求被审单位的意见,并报送审计机关和有关部门。审计报告一经审定,所作的审计结论和决定需通知并监督被审单位执行。
(四)异议和复审阶段
被审单位对审计结论和决定若有异议,可提出复审要求,审计部门可组织复审并作出复审结论和决定。特别是被审单位会计电算化系统有了新的改进时,还需组织后续审计。
三、电算化会计条件下的审计存在问题分析
(一)、电算化会计条件下的审计面临的主要问题
1、电算化审计方法名不符实,审计处于被动局面在我国审计实务中,审计人员不审查机内程序和文件,只审查输入的数据和打印输出的资料。这实际上是审计人员对当前会计电算化系统所采用的一种手工审计方法,不涉及计算机软硬件知识。由于不对计算机程序处理过程进行审计而只对有限的部分数据进行审计,因此可能具有片面性。审计对象受到计算机操作人员的限制,后者完全可以只提供他们愿意被审查的信息,其他敏感性信息则极有可能被人为掩藏。审计人员处于被动地位,难以获取充足的审计证据支持其审计结论,难以保证计算机环境下的审计质量,只是一种过渡性的被动审计方法。这种方法必将被计算机审计所替代。
2、计算机辅助审计运用层次浅,专业审计软件市场不完善
目前计算机在审计中的运用主要采用通用的办公自动化软件,即运用Windows的资源管理器进行审计文档管理;运用Word文字处理软件编制审计计划、审计总结及审计报告等综合类底稿;运用Excel制表软件进行试算平衡、编制审定会计报表等。这些软件定义方便、自由度较大、不易统一,难以形成所内统一的操作模式,规范程度较低,缺乏系统性,难以做到各底稿间的有机连接,尤其是难以做到与被审单位的计算机信息系统连接以直接获取审计所需数据。
3、审计人员队伍整体计算机知识缺乏
即使有先进的电算化审计方法、功能完善的专业审计软件,仍需由专业审计人员制定审计计划,执行审计程序,分析审计结果,出具审计报告。计算机技术不能替代专业人员审计,这要求审计人员不仅要有丰富的会计、财务、审计知识和技能,熟悉财经法律以及其他的审计准则,而且还应当掌握计算机知识及其应用技术,掌握数据处理和管理技术。不仅要掌握审计软件的操作方法,而且还应当根据审计过程中所出现的种种问题及时编写出各种测试、审查程序模块。然而我国目前的审计人员总体水平远远没有达到这一程度。
(二)、内部审计适应会计电算化的对策与建议
1、完善电算化审计标准与准则
计算机审计准则是对电算化审计的标准化,是衡量审计工作的标准、提高审计质量的保证。在制定标准和准则时要在考虑我国国情的前提下大力借鉴国外先进经验。主管财政部门在评审某会计软件时应同时规范、指定与之相适应匹配的审计软件。在制定具体准则时应侧重于对计算机系统内部控制的评价、对审计人员应具备的资格、电算化审计过程和相关的审计技术以及证据收集等方面做出规范。顺应经济全球化趋势,我国的电算化审计准则应逐步向国际审计准则靠拢,使我国的审计工作与国际审计工作协调一致,更好地为对外开放服务。
2、对包括会计电算化在内的信息系统进行事前与事中审计
在有关会计电算化的规章制度中,应当明确提出审计要求,审计人员应参加信息系统设计和评审验收。针对审计可视线索自然消失的趋势,强调在会计数据处理流程中,设置审计控制点,由计算机自动记录有关审计所需线索,提供测试数据和比较标准。审计人员有权审查系统的全部技术文档资料,以及进行系统测试和评价。在系统总体设计过程中,主要审查系统的合法合规性、安全可靠性、可审计性及可维护性。在系统测试过程中,主要测试形成系统核心的程序功能是否达到原定要求,内部控制制度是否严密,程序编写是否符合要求,以及测试数据运行结果是否正确。并应对非法数据的容错功能,以及系统抗干扰和对付突发事故的能力,发生非常事件、遭到破坏后的恢复能力作特别测试。在系统评价过程中,关键是评价系统是否达到了原定设计与开发的目标,其中可审计性最重要,如果达不到,有权否决整个系统,即授予在系统设计中的审计一票否决权。
当然,在作好事前与事中审计的基础上,也要做好会计电算化过程的事后审计,主要是通过各种符合性和实质性测试的方法,对会计电算化的运算结果进行审计。特别是,在被审系统的程序有所修改或输入、处理、输出的条件发生变化时,更要进行符合性和实质性测试,并对已经改变了的系统功能再次作出审计评价。
3、设计审计通用数据接口
我国现有的大多数财务软件在设计时没有考虑专用的审计接口,使审计人员采集数据出现一定困难。少量的财务软件虽有数据转化功能,也只是对会计账簿的格式进行简单的转化。必须加强协调与规范化,使有关财务软件供应商和软件使用单位能够切实依照审计法的规定,按审计部门的要求预留审计接口采集数据。
4、加强对会计电算化内部控制的审计
对于已经实现了会计电算化的企事业单位,审计人员必须通过调查会计电算化信息系统的内部控制和实施依据性试验来查明会计控制和管理控制是否有效地发挥作用,并对其可靠程度进行评价。内部审计人员应给予处理数据的系统和数据本身更多的关注:一是职责明确。内审人员应该检查组织结构、职权和责任的分配与分工情况,其目的在于确定职责分工是否能够提供有力的内部控制。例如,程序与系统开发、计算机操作、输入数据的控制,在可行的情况下应予以分离。二是安全控制。审计人员应该确定是否制订了有关计算机硬件、计算机程序、数据文件、数据传送、输入和输出资料以及人员的安全规定。该项检查应该不仅涉及中央处理站的计算机设备,还应包括其他地点的小型机、计算机终端、通讯设施及其他外围设备。
审计人员在对被审单位的内部控制进行最终评定之前,要实施符合性测试。主要查明:(1)各项内部控制制度是否制订了必要的制约手续,如是否将有关电子数据处理应用程序修改文件装订成册;电子数据处理过程中所发生的错误或异常情况是否编成差错一览表和异常事项报告书。(2)如何办理必要的手续。(3)由谁实施。
5、给审计人员以工具软件的强有力支持
在计算机审计的手段方面有两种做法:
(1)、由专业人员或软件公司开发计算机审计软件,如同会计软件分为商品化通用会计软件和专用会计软件一样,计算机审计软件也可分为商品化通用审计软件和专用审计软件。审计人员的任务是经过培训会操作这些软件。
(2)、由审计人员根据审计工作的要求,借助软件工具来完成审计工作。对审计人员培训的侧重点是教会他们如何使用这些工具软件。由于审计更多的是处理非结构化和半结构化的问题,主观性、灵活性比会计核算要大得多,更适宜用这种方式。
在这方面,微软OFFICE系列软件随着办公自动化的普及,已为中国广大公众所接受,EXCEL作为一个高效的电子表格软件,非常适合于广大企事业单位的财会管理和审计工作,而且能方便地调用各种商品化会计软件所建立的有关数据库,包括通用数据接口的文件。通过上述两种方法的有机结合,特别是加强对审计人员的计算机应用培训,给审计人员以软件工具的支持,是完全可以把计算机审计工作搞好的。
6、提高从业人员素质
培养电算化审计专业人才在会计电算化工作广泛应用的今天,对审计工作质量的要求越来越高, 审计工作能否满足现代信息时代的要求,审计方式是否采用现代技术,审计方法是否科学、合理,其关键在于审计人员素质的高低。(1).注重对高校学生本专业的人才培养。目前我国高等院校专业设置中,电算化会计专业的开设已普及化,已为社会培养了大量的会计电算化人才。但是,由于人们对电算化审计的重要性认识不够,借助计算机进行辅助审计和应用审计软件进行审计工作还没有广泛开展。所以,为了从根本上解决人才的培养问题,我国高等院校应逐步开设电算化审计专业,这样通过专业理论和实践方面的学习,为社会输送复合型的专业技术人才。(2.)定期对审计人员进行专业培训。利用高等院校进行电算化审计专业人才培养, 是提高审计人员素质的一条有效途径。但是,对于审计工作岗位中的审计人员来说,应该采取定期和不定期的培训方式, 着重培养他们利用计算机进行辅助审计的操作技能和电算化审计软件的操作方法,采用这种短期培训的方式也是解决审计人才培养的有效途径。我们可以看到,会计电算化在会计工作的广泛应用,虽然造成了对传统手工审计的冲击, 同时也促进了审计工作改革的进程。我们相信,随着电子技术的飞速发展和电算化信息系统的普及运用, 电算化审计条件也将在电算化会计发展的基础上得到进一步的改善和提高, 会计工作数据的真实可靠性也会因电算化审计工作的开展得到有力的保障。
参 考 文 献
[1]章文光,曹光四。审计学[M].上海:立信会计出版社,2005。
[2]刘红。对会计电算化发展现状的思考[ J] :现代会计,2003。