陳文俊
步入21世紀，當我們享受著以計算機為首的新一輪科技變革帶給我們的巨大便利時,（我們的）審計工作模式也悄然發生著轉變。海量的信息資訊已經成為重要的資源要素，以財會工作為例，過去簡單的手工憑證和報表已無法應對信息的巨大擴容，方便高效的會計電算化正是在這一背景下應運而生的。
為緊跟時代發展的需要，我們內部審計的信息化建設也必須努力適應、快速跟進。我室重視對審計軟件的開發、投入和應用，在開展的對學校的各類審計中，對于前期的底稿編制我們悉數運用審計軟件進行。電算化數據提高了我們的編制效率，便于我們梳理同類別信息，但也對我們的審計軟件提出了很高的要求。會計軟件的變更，會計科目的調整，會計信息接口導入順序的調整都會影響到信息的準確性，進而影響效率，而與會計信息未建立動態連接，也將我們的審計形式局限于事后審計，這些是今后的工作中亟待解決的。
本文主要通過計算機審計的工作性質，特性和風險防控的了解，借鑒學習適合我單位使用的計算機審計工作方法，以達到提高審計效率，提升審計職能（向事中審計發展）的目標。
一、計算機審計概述
（一）計算機審計的定義
對于“計算機審計”，目前尚無結論性的定義。有人認為，它是以電子數據處理系統為對象范圍進行的審計。另一些人認為，它是以電算化信息系統為對象范圍進行的審計，因此，又稱為電算化信息系統審計。還有些人認為，計算機審計是以計算機為技術手段所進行的審計。
盡管如此，計算機審計的確是個不折不扣的與傳統的手工審計相對應的概念。與傳統手工審計相同，計算機審計的目的與職能并未發生改變，它同樣是執行經濟監督的職能。從計算機審計的特殊性來說，它包括了下列兩個方面的內容：（1）審計人員對計算機信息系統進行審計；（2）審計人員利用計算機輔助審計——利用計算機作為工具，幫助審計人員完成一部分審計工作。因此，無論是對電算化信息系統進行審計還是利用計算機進行審計，都統稱為計算機審計。
（二）計算機審計的發展歷程
早在計算機進人實用階段時，美國就開始提出系統審計。1969年在洛杉磯成立了電子數據處理審計師協會，1994年該協會更名為信息系統審計與控制協會（即ISACA ），總部設在美國芝加哥，它是從事信息系統審計的專業人員唯一的國際性組織。
日本的系統審計是從20世紀80年代開始，1983年通產省公開發表了《系統審計標準》，并在全國軟件水平考試中增加了“系統審計師”一級的考試，著手培養從事信息系統審計的骨干隊伍。近幾年東南亞各國也開始制定電子商務法規，成立專門機構開展信息系統審計業務，并制定技術標準。
我國在1999年頒布了獨立審計準則第20號——計算機信息系統環境下的審計。時任國家審計署審計長的李金華同志曾聲情并茂地詮釋和解讀計算機審計工作，“要從系統論、信息論的高度來研究計算機審計。把審計對象作為一個系統，讓被審計單位的信息都在審計監督范圍之內。審計人員到一個單位去，一進去就把整個資料都掌握住，通過系統分析、對照、比較，選擇其中最薄弱的部分作為重點，找出核心問題在哪里，從總體上把握，不是像過去那樣瞎碰，逮著什么算什么。用計算機模擬出審計方案，安排審計計劃時通過數據模型來分析，就很清楚審計抓什么；從整個系統論、信息論的高度開發利用計算機，這是我們的最終目的。”隨著我國信息化水平的提高，對信息系統的有效控制與審計必將逐漸成為研究熱點。
二、計算機審計的效能和應用
（一）計算機審計的效能
1．大幅提升辦公自動化率，提升審計質量
在傳統的手工條件下，審計人員在各自負責的項目范圍內開展工作，工作存在大量的重復勞動，且彼此間的審計信息無法進行有效比對和銜接。而當采用操作簡單、使用方便、功能性強、通用性強的審計軟件時，每個審計人員工作的中間結果可以實時分享。
2．處理數據能力強勁，能節省大量時間，便于關注效益審計
由于會計電算化在我市已得到普及，對于日常審計工作，審計人員可以充分利用計算機處理數據既快速又準確的特點，將審計資料的審查與分析工作交由計算機完成，騰出手來，對大額資金的使用、合同付費情況、可疑事項進行重點追蹤。此外，有一定時間來關注效益審計。對于效益審計來說，亦可憑借計算機精確并快捷計算經濟定量和分析經濟效益指標，充分發揮其所長。
3．拓寬審計范圍和維度，促進開展全面審計工作
審計人員可利用審計軟件，對所需的樣本進行抽取（如可能連號發票的記錄和自動篩選被審計單位在“三重一大”集體決策制度中規定的大額資金使用額度的項目），對異常項目進行調查測試，以確定審計重點，并可嘗試利用計算機快速、準確的特點，積極開展事前審計、事中審計和效益審計，擴大審計范圍、提高審計工作質量、減少審計風險，使全面審計成為可能。
此外，計算機審計還有一個巨大優勢值得我們關注，就是計算機網絡技術。在被審計單位，如果條件允許存有網絡，審計人員可充分發揮網絡資源，匯集各方信息、上網搜索所需要的政策法規和核對發票訊息，擴大審計維度。
4．有效快捷整理審計資料，便于反饋
在手工審計條件下，信息的整理、反饋及靈敏度等方面都存在著較大的不足，而計算機審計則給審計信息的利用提供了極大的便利，大量的審計信息、審計法規、被審單位的基本情況在編制底稿的過程中都已存儲在計算機內，可隨時查閱，及時索取資料信息。之后利用計算機匯總審計材料，將會大大加快信息的反饋，增強審計系統信息的反饋能力，這將為領導決策提供更多的、及時有用的信息，能有效地發揮審計對宏觀調控的作用。
在對我區某所職業技術學校國家助學金使用情況進行審計的過程中，不同于日常審計，海量的學生信息和繁雜的獎勵標準對我們審計工作的有效開展可謂極大的考驗，傳統的手工審計顯然無法滿足我們工作快且精確的需求，計算機審計的作用日益凸顯，項目組組長果斷決定使用它來攻克這一難題。她將學校提供的學生信息和獎勵明細按年級劃分給各個成員，再通過通訊媒介（MSN）進行實時數據比對和連接，大幅度提升了各組員間的工作效率和質量。由于電子審計信息較易保存和修改的特點，當確認學校提供的信息有誤時，我們第一時間進行了修改，極大地節省了工作時間。此外，通過使用我室統一標準的計算機輔助管理，編制文字處理、審計程序和規范化的審計工作底稿、電子表格等不同模板，使得項目組長在匯總情況時拼湊也極其便利。
（二）計算機審計的應用
1．數據的采集
目前常見的得到被審單位的數據方法有以下三種：
（1）使用移動存儲介質拷貝數據文。
（2）通過簡單設備建立審計人員的計算機與被審計單位的計算機之間的連接。
（3）將審計人員的計算機接入被審計單位的局域網絡中。通過廣域網絡遠程采集數據只要選擇好審計所需要的會計年度就可以進行數據導入，也可通過“賬套管理”的“導入賬套”功能將其他審計人員采集轉換的結果直接導入使用。
目前我單位對于被審單位的數據采集采取第一種方法，即通過使用移動介質拷貝數據文。此方法的優點在于數據拷取一次，可永久保存，方便日后查詢；而缺點也是顯而易見的，即對于數據文的獲取，不如網絡連接獲取信息，快捷。由于我們獲得的數據信息始終是滯后的，因此也制約了我們開展事中審計的可能。
2．數據的驗證、清理和轉換
當完成第一步數據的采集后，就要緊接著進行數據的清理和轉換工作。在日常轉換的過程中，我們經常會遇見所導入的數據與被審計單位所提供的報表數字存在不一致的情況，這其中，既有我們自己導入操作上的失誤，也有被審計單位數據格式不統一的情況。目前我局成立了獨立的會計結算中心，對于學校的會計信息處理進行了較為嚴格的管理，因此，可較為有效地避免被審計單位有意更改、隱瞞數據真實情況的發生。
在對采集到的數據進行驗證時，我們會發現存在部門明細事項未導入的情況，而其在原始數據文中確實是實際存在的。究其原因，主要是會計在錄入憑證摘要時，對于部分摘要內容打了雙引號，如：“三八婦女節”購食品，導致審計軟件無法對這類事項進行識別。目前我們的解決辦法是在導入數據前，先對此類數據進行調整，人工去除引號。
3．數據分析
對電子數據進行審計分析有以下三種方法：
（1）通過“賬表分析”，直觀地審查被審計單位的總賬、明細賬、憑證、資產負債表等財務數據。
（2）通過“數據分析”，編寫SOL語句對被審計單位的電子數據，包括財務數據和業務數據，進行審查、分析。
（3）通過“審計方法”，自動開展審計。
現階段，基于我室實際情況，我們主要采取賬表分析法進行數據分析，同時我們對于幾個重要事項，如：被審計單位的代辦性收費收支余情況，項目經費的使用結存情況等進行分析。
4．風險防控
審計活動屬于高風險職業領域，這種高風險主要來自于日益復雜的審計工作環境，同時也有來自于審計信息的使用者和社會公眾對審計工作質量愈來愈高的厚望和要求。與其他事物一樣，計算機審計在給我們的審計工作帶來高效便捷的同時，也同樣帶來了風險，主要有如下幾點：
（1）審計軟件風險：主要是由于審計軟件限于財力、人力等多種因索，無法跟上財務軟件的更新步驟，升級措施相對滯后，影響了審計工作的質量和效率。
（2）人員操作風險：審計人員除了要有專業的審計、會計知識外，還必須掌握一定的計算機知識和應用技術，否則，審計人員做出的審計結論有可能偏離被審計單位會計信息系統的實際，從而造成審計風險。
（3）計算機數據風險：主要是由于計算機改變了傳統的記錄方式，或被審計單位刪改和輸入虛假系統數據，使得審計人員采集不真實的數據，造成審計誤判，加大審計風險。
針對上述三點風險隱患，前兩者我單位通過與用友審計軟件的管理員經常保持熱線聯系，定期維護和在審計軟件升級時對所有審計人員進行專題培訓的措施來降低風險隱患。對于第三點，基于獨立的會計結算中心的成立，且被審計單位普遍建立了較為嚴格的資金使用審批制度，該項隱患已得到了一定的控制。
三、當前計算機審計存在的主要問題及建議
近年來，我國的計算機審計有了快速的發展，但總的來說還是處于學習和摸索階段，存在不少問題，主要有以下幾個方面：
1．計算機審計制度建設有待完善
制度是工作開展的最根本保證，正如審計必須依法進行，計算機審計同樣也需要依法辦事，但目前我國對于行政事業單位計算機審計的相關法律法規還不完善，對該項審計中審計人員應具有的相應的權力和權限、被審計單位的義務、對數據的機密性和隱私性的規定等相關的立法還很欠缺。因此，我們建議國家有關部門重視對此法案的完善。
2．傳統審計向計算機審計過渡，思維仍有待轉變
傳統的思維方式和工作模式，阻礙了計算機審計的快速推進。首先，存在著用傳統思維方式看待審計信息化，缺乏推進計算機審計的信心和遠見。在計算機審計遇到困難時，不是從主觀上找原因，而是簡單地否定計算機審計的應用價值。其次，對計算機審計持觀望和等待的態度。部分審計人員不愿把時間浪費在掌握計算機技術上，無暇顧及計算機這一技術問題，自我隔離在信息化之外。其三，存在著技術困難和理念困惑，尚未真正認識到審計信息化必將帶來人們思維模式、審計作業方式和作業流程的變革這一巨大的進步。
對于這個問題，我們首先要破除對計算機審計的神秘感和恐懼心理，同時也要學習手工審計中好的做法，在工作中以計算機審計為主，手工審計為輔，全面準確地理解計算機審計的重要性和緊迫性。
3．審計軟件的實用性與通用性有待提升
實用性方面，計算機信息系統在功能設計上未充分考慮到審計工作需要，留下足夠的審計線索，如保留足夠的操作日志。
通用性方面，國內審計軟件的功能還比較簡單，數據分析功能較差，并無法與被審計單位數據連接此外，審計軟件用戶如需針對其他財務軟件的數據導入程序，則要通過訂制開發方式來提供，這種方式極其影響效益。目前我單位在遇到被審計單位財務系統進行更換的情況時，就需要在現有用友審易軟件的基礎上，再出資讓軟件公司開發新的模塊功能，費時、費財、費人。
為此，對于實用性方面的問題，我們將會與軟件管理員取得聯系，請他編寫程序，以留下我們需要的審計線索；對于通用性方面的問題，希望統一審計軟件和財務軟件的數據接口，并對數據進行網絡動態連接。
4．精通審計和計算機軟件的復合型審計人才建設有待加強
計算機審計要求審計人員不僅要通曉信息系統的軟件、硬件、開發、運營、維護和管理，對網絡和信息系統安全等具有高度的敏感性，對財務會計和單位內部控制有深刻的理解，而且還必須能夠利用規范和先進的審計技術，對信息系統的安全性、穩定性和有效性進行審計、檢查、評價和改造。這就要求審計單位培養出一批具有審計業務能力和計算機應用能力的復合型人才。目前我國雖然在審計師考試中對于計算機審計能力方面有一定的要求，但是規模較小，還遠不能滿足社會需求。
針對這一問題，我室采用雙管齊下的辦法來加以解決。首先，鼓勵大家參加審計師職稱考試，據此掌握一定的計算機審計知識。其次，在用友審易軟件維護或升級時,鼓勵有一定計算機基礎的員工前去學習和交流，取得了較好的效果。目前對于審計前期編制底稿中所遇到的一些數據和模塊問題時，我室已有能力自己解決。
21世紀既是一個經濟快速發展的時代，同時也是信息化時代。面對海量的審計材料和信息，作為審計工作者，一定不能迷失了方向。我們需要與時俱進，借助有效的媒介和審計方式來篩選有用的信息，并互相比較分析，得出有效的審計結論。而對于原有的手工審計，并不能完全摒棄，計算機審計為主，手工審計好的方法為輔是不錯的選擇。此外，對于計算機審計可能存在的風險隱患和問題，我們也需要用心研究，尋求適合辦系統的解決途徑。希望通過本文的研究，促使讀者加強對于計算機審計的思考，提升應用能力。
