我國電算化審計中存在的問題與對策 目
錄
一、我國電算化審計現狀.................................................................................... 1 二、現存問題........................................................................................................ 2 (一)審計規范滯后.................................................................................... 2 (二)審計風險增大.................................................................................... 2 (三)技術方法急需更新............................................................................ 2 (四)審計人員計算機能力需要提高........................................................ 3 三、對策................................................................................................................ 3 (一)建立電算化規范體系........................................................................ 3 (二)
利用計算機技術審計軟件控制審計風險...................................... 4 (三)
開發新的計算機審計軟件.............................................................. 5 (四)
加強審計人員的專業化培訓.......................................................... 5 四、 結論.............................................................................................................. 6
中文摘要
電算化審計是對電算化審計方式下的電子憑證、電子賬簿、電子報表及適應電算化方式的內部控制制度等進行的審計工作,主要包括審計電算化制度審計、數據真實性、合法性審計以及審計電算化系統處理和控制功能審計等。電算化審計可在審計項目安排、方案設計、審計取證、匯總分析和跟蹤反饋等多方面發揮重要作用,從而大大減少審計工作量,縮短審計工作時間,并可大量地節省成本。但是,在利用電算化的過程中,還有很多的問題存在,例如,人員技術,政策法規等等的問題,所以筆者此次對審計點算化的調研室具有一定的理論意義的。希望我們的電算化審計工作可以開展的更加順利。
關鍵詞:
電算化,審計,問題
1 我國電算化審計中存在的問題與對策
隨著科學技術的發展,我國審計軟件正從簡單的審計核算系統向綜合的管理信息系統轉變,形成以審計軟件為核心,融管理、計劃、分析為一體的管理信息系統。審計已經從原有的記賬、報賬向著經營管理領域的深度和廣度發展,即實現了電算化。審計的電算化對企業的內部控制產生了深遠的影響,提高了企業的運營管理效率。但是,由于計算機技術自身的問題和網絡的迅猛發展,審計信息系統的應用也存在著許多問題。要知道,一個大型現代化審計電算化系統的實施過程,同時也是企業管理理念、管理模式、業務流程、審計核算、財務管理等方面提煉和改造的過程。審計電算化在提高審計工作效率和工作水平上也是非常有幫助的,但是,審計電算化在快速的發展中也出現了很多的問題,這些問題的出現使得電算化的質量受到影響,因此,一定要將出現的問題進行及時的解決。
一、我國電算化審計現狀 在商品化審計電算化軟件主要是以計算機替代手工審計核算和減輕審計人員的記賬工作量為目標,一般人們稱之為“核算型”審計電算化軟件,其主要功能包括賬務處理、報表生成、工資核算、固定資產核算、材料核算、銷售核算和庫存核算。各模塊可以獨立運行,模塊之間的結構關系是松散的,不能稱之為一個系統整體,未能解決數據重復錄入和數據一致性控制機制等問題。由于在第一批商品化審計電算化軟件的開發與應用過程中積累了豐富的經驗,這一階段從一開始就進行規范化總體設計,并在功能上做了較大調整,主要功能包括系統管理、賬務處理、資金管理、報表、工資、固定資產、采購與應付賬款、銷售與應收賬款、庫存管理等。
現在 20 世紀 90 年末至今,審計電算化軟件向企業管理信息系統發展階段。大型企業管理信息系統不僅限于解決企業財務管理問題,而且要對企業的資金流、物流和信息流進行一體化、集成化管理。
2 二、現存問題 (一)審計規范滯后 審計電算化對審計核算、管理方法等產生了一系列的影響,必須建立健全相應的管理制度體系,以確保審計電算化的正常運作。這個管理制度體系一般包括人員管理制度、操作管理制度、數據管理制度、系統維護制度和崗位責任制度等方面。由于有些企業對審計電算化操作人員沒有嚴格權限限制措施,操作員密碼公開或不設密碼,為越權使用和篡改數據留下隱患;人才缺乏致使不少企業的系統維護這一制度掛了空檔。由于沒有處理好企業實施審計電算化后人員職能的轉換問題,致使一些審計人員在崗位責任制度方面,職責不明,無從下手。同時,許多企業沒有建立專門的審計電算化機房,沒有制定相應的上機操作制度,致使審計電算化管理混亂。
?。ǘ徲嬶L險增大 審計線索減少,審計內容發生變化。實行審計電算化以后,一方面會由于系統設計上存在的漏洞、審計軟件的不完善或運行不可靠等原因,使得審計數據處理結果出現這樣或那樣的非人為錯誤;另一方面由于審計電算化引入了計算機工具、存儲介質和網絡技術,從而使審計線索逐漸減少、甚至消失。原因是,在審計電算化方式下,審計數據一錄入電算系統,就自動進入下一數據流程。此外,機內的日志文件也可以刪除,保存在磁性介質中的審計數據也可以人為不留痕跡地加以修改或刪除,這些都削弱了審計線索,減少了審計過程中發現錯誤的機會,增加了審計風險。
內部控制制度不能順應審計電算化發展要求。在電算化審計方式下,審計信息的處理和存貯高度集中于計算機,會使手工審計系統中的某些職責分離、互相牽制的功能失效,手工審計系統中原有的內部控制已不能適應電子數據處理的新特點,內部控制中的職權管理轉變為電算化方式下的權限管理,即由系統管理員分別設置制單員、審核員等操作人員,并為每一位操作人員賦予職責相互分離的功能權限。這種方式下的相關審計數據記錄的核對只能是打印核對或通過顯示器輸出核對。
?。ㄈ┘夹g方法急需更新 審計技術落后,使得電算化審計名不副實。我國目前的電算化審計實務中,
3 對大多數計算機信息系統的審計還停留在繞過計算機審計的階段,即審計人員不審查機內程序和文件,只審查輸入的數據和打印輸出的資料。這實際上是審計人員對當前審計電算化系統所采用的一種手工審計方法,其審計結果會具有片面性。審計對象受到計算機操作人員的限制,他們只提供愿意被審查的信息,其他敏感性信息則被人為掩藏。這樣,審計人員處于被動地位,難以獲取充足的審計證據支持其審計結論,難以保證計算機環境下的審計質量。
?。ㄋ模徲嬋藛T計算機能力需要提高 在審計電算化方式下,不僅要求審計人員具備一定的分析、判斷和表述能力,擁有豐富的審計、財務、審計知識和技能,熟悉財經法律以及審計準則,而且還應當掌握計算機知識及其應用技術,掌握數據處理和管理技術。然而,我國目前的審計人員總體水平遠遠沒有達到這一要求。相當大部分審計人員雖然有豐富的財會審計知識和經驗,但計算機知識缺乏;另一方面是年輕的審計人員雖然掌握一定的計算機知識,但由于非計算機專業畢業,僅掌握淺層次的計算機基礎知識和運用技能。因此,要真正運用計算機軟件完成難度較大的實質性審計程序還有困難。
三、對策 (一)建立電算化規范體系 隨著審計電算化的普及與財務軟件功能的不斷增加,針對審計電算化工作出現的新問題對現有的相關法規作進一步補充和完善。通過準則類法規對審計電算化作進一步約束,使審計電算化工作走上規范化的道路。一個國家的審計規范化管理主要是通過頒布指定審計準則和具體審計準則來進行的。只有用審計準則指導審計業務才能規范審計行為。另外,國家應加大宣傳力度,使人們意識到使用電算化的好處,提高企業領導人和審計人員對審計電算化的正確認識,完善審計電算化相關的管理制度。電算化審計信息系統是一個有機系統,僅有一套好的軟件是不夠的。必須要有一套與之密切結合的管理制度才能保證審計信息安全可靠,充分發揮電算化信息系統的作用。有關部門應借鑒發達國家電算化管理經驗和規則條例,加大對審計電算化監管制度的研究,盡早建立起一套適合我國國情并富于操作性、實用性的監管法律法規體系,切實保障我國審計電算化工作朝著健康方向發展。審計電算化必須建立的管理制度應包括:審計電算化崗位責任制
4 度、電算化系統操作管理制度、計算機硬件和軟件管理制度、電算化系統審計資料和檔案管理制度等。進一步完善審計電算化的配套法規,針對審計電算化工作出現的新問題對現有的相關法規作進一步補充和完善。通過準則類法規對審計電算化作進一步約束,使審計電算化工作有章可循、有法可依,走上規范化的道路。
?。ǘ├糜嬎銠C技術審計軟件控制審計風險 網絡審計變手工分散操作為計算機集中數據處理,數據處理形式發生了質的變化,審計軟件必須從存放在服務器和磁盤等設施上的數據安全和在傳輸過程中信息安全兩個方面入手,著重考慮內部控制的安全性問題。建立健全內部控制,建立數據保護機構,加強數據的保密和安全。由專門的工作人員來管理數據,而對非相關人員在非必要的情況下不給予查看數據的權利。同時,要增強網絡安全防范能力,采用防火墻技術、網絡防毒、信息加密存儲通訊、身份識別、授予權等措施。
對各類操作人員必須制定崗位責任制,基本崗位包括審計主管、出納、審計核算各崗、稽核、審計檔案管理等,重點工作崗位必須實現職權分離,對于不同職責的崗位要明確其相關的責任,建立健全審計的相關制度,有效地限制和及時發現錯誤違法行為。
對于系統操作環境,必須制訂一套完整而嚴格的操作規定。操作規定應對工作中的檔案、操作、維護、財務等等的管理加以明確。明確職責、操作程序和注意事項,形成一套電算化系統文件,使得管理能夠規范化,促進審計電算化的風險管控。
這些檔案主要是指各種賬簿、報表、憑證和其他審計資料等。系統開發要對這些資料進行不同的存檔和安全保管、保密工作。檔案管理一般通過制定與實施嚴格的檔案管理制度來實現。例如:
人員管理制度。主要是對審計電算化信息系統人員的任職資格進行規劃并劃分職責。
操作管理制度。主要包括操作規程、操作權限、操作記錄、代碼設計標準、管理制度及內部制度。
數據管理制度。主要包括數據輸入輸出的管理、備份數據的管理、存檔數據的管理和保密規程。
5 系統維護制度。主要包括系統維護任務、系統軟件硬件的維護、系統維護權限的規定、機房管理制度和軟件修改的手續。
崗位責任制度。主要是明確規定各職能組及各成員的責任制。
?。ㄈ╅_發新的計算機審計軟件 審計軟件是電算化審計不可缺少的技術工具,沒有良好的審計軟件是很難開展實際的自動化審計工作的。審計軟件的功能應具有快速分類、檢索功能、存儲能力、編制審計程序,可以進行大量的審計比較、抽樣及核對工作;事先用計算機設計測試案例,后用于測試被審單位的審計程序和數據文件,能夠更好地開展審計工作;審計員利用計算機存儲有關法規條例、被審單位的基本情況等,隨時調用,便于審計工作的開展;利用計算機對審計資料進行統計匯總,編制打印各種統計表、審計文件,提高審計工作質量。
隨著信息化時代的到來,基礎數據得不到共享是制約企業發展的一個瓶頸。有的企業財務科使用不同開發商研發的計算機軟件,造成結算數據無法直接匯集到財務部門。因此,建立統一通用的財務軟件協議,使得審計電算化系統有一個標準的對內對外接口。這樣,即使不同系統下的數據也可以直接使用,不必再做處理,這樣可降低對操作員的要求,也可最大限度地實現系統與系統之間的數據共享。而且,隨著我國計算機技術的飛躍發展,相信在不久的將來我們的軟件生產將達到產業規模,在操作系統、數據庫管理系統方面有自己的版權產品,能為審計電算化系統提供一個很好的技術支持。
?。ㄋ模┘訌妼徲嬋藛T的專業化培訓 審計電算化光有精湛的計算機技術人員或者光有經驗豐富的審計業務人員或管理人員是遠遠不夠的,而是這三者的結合。因此,對電算化管理人員的培訓工作要經常性進行,并結合經驗交流,使培訓收到實效。普及型的速成培訓,難以提高審計電算化的水平。在吸納高校審計電算化畢業生的同時,還應優選具有一定計算機知識的審計業務人員到高校進修計算機專業。這樣新老結合,高中低結合的審計電算化人才隊伍就會形成,必將推動審計電算化人員素質的進一步提高。要提高審計人員電算化業務素質,必須大力加強人才培訓的力度。企業應立足于國際水準,培養一批高級技術人才,使其能掌握國際先進技術,精通信息技術,熟練應用審計電算化,推動企業電算化事業由“核算型”向“管理型”、“智
6 能型”轉變。
各基層單位應支持及組織審計人員學習和提高審計電算化知識掌握程度,維護軟件正常運行,培養復合型人才,為本單位建立高效的審計信息系統創造條件。另外,培養復合型人才,可以在大專院校開設審計電算化專業或在財會專業中增設計算機編程、維護等課程,讓財會人員進修計算機課程,計算機人員、在崗人員實習并進修財會知識等。
四、結論 總之,審計電算化的發展給審計工作帶來的影響越來越大,只有采取正確的對策,才能更好地發揮審計電算化的作用,利用其帶來的便利,提高審計的效率和質量。