計算機審計

中國相關部門曾經對計算機審計作如下描述：“簡單地講，計算機審計包括對計算機管理的數據進行檢查和對管理數據的計算機進行檢查。”根據日本會計檢察院計算機中心的觀點，計算機審計有兩方面的含義：一是對計算機系統本身的審計，包括系統安裝、使用成本，系統和數據、硬件和系統環境的審計；二是計算機輔助審計，包括用計算機手段進行傳統審計，用計算機建立一個審計數據庫，幫助專業部門進行審計。 ^[1] 

1、審計環境不同。一方面審計人員必須利用計算機實施審計，要求審計人員能熟練操作計算機特別是相關的審計軟件；另一方面信息化建設使得會計數據不再是紙介質的憑證、賬簿及報表，是無形的電子數據和處理這些電子數據的會計核算管理系統。

2、審計線索不同。在會計信息化系統中，傳統的賬簿、相關的文字記錄被磁盤和磁帶取代，傳統的審計線索在逐漸消失。

3、審計風險不同。傳統手工審計模式下，審計風險的構成要素為重大錯報風險與檢查風險。在計算機審計的應用中，審計風險的構成要素除了為重大錯報風險與檢查風險，還增加了數據採集轉換風險，如果審計人員控制不當或缺乏控制該風險的能力，應用計算機審計而產生的審計風險會大大提高。

4、審計測試的對象與範圍不同。計算機審計的內容：一是對系統內部控制進行調查、測試和評價，包括會計信息化系統的審計與測試，二是對電子數據直接進行測試，深入到計算機信息系統的底層數據庫，通過對底層數據的分析處理，還可以獲得非財務信息、自行組合的新財務信息、財務數據與非財務數據組合的混合型信息，擴大了審計人員的視野，豐富了審計人員的可用信息。

5、審計技術方法不同。傳統手工審計中分析性測試方法成為其核心方法，但信息技術的應用導致審計內容及審計線索的變化，要求審計人員必須革新審計技術方法，計算機審計的核心方法是數據分析方法。 ^[2] 

與傳統審計方式一樣，開展計算機審計前同樣要確定審計目標。為了能夠達到審計目標，必須充分做好準備，瞭解項目背景、信息系統應用環境、數據流程及電子數據結構等情況，還要有針對性地學習相關法規資料等。在此基礎上，可以借鑑以往年度類似項目的審計成果，進一步理清和拓寬思路，明確通過開展計算機審計“想審哪些方面的問題”，對要發現及預警的問題做到心中有數，並有針對性地編制審計實施方案，為開展計算機審計提供有針對性的指導。

數據資源是計算機審計必不可少的原料。通常被審計單位的數據並不是審計人員能夠直接使用的原料，而往往是未加工的原材料。

為了保證審計質量，需要對原始數據資源進行加工處理。通常情況下，只需要採集被審計單位的原材料即可，但很多審計項目不只是涉及財務數據，更多的是與業務數據存在緊密聯繫，而且許多審計項目往往還涉及到不同的行業和管理部門，這時審計人員要核實被審計單位的數據質量，但僅憑被審計單位的數據往往無法達到目標，還需要通過第三方數據核實印證被審計單位的數據，發現問題疑點。這需要在充分做好審前準備的基礎上把握好審計的重點，根據被審計單位特點，確定需要採集的第三方數據，並建立財務、業務及其他系統數據之間的相互關聯關係。

如地税徵管審計可能涉及財政、國土資源、工商管理等多個部門。因此，要根據被審計單位的業務特點，選擇與審計項目相關的信息系統進行深入分析，有選擇地採集電子數據，建立財務數據與業務數據之間的關聯關係，為具體實施計算機審計做好準備。

完成了數據的採集工作，如何選擇合適的人員對數據進行分析，對於計算機審計效果來説至關重要。尤其在基層審計機關，雖然計算機審計水平已經有了較大程度的提升，但一線審計人員以會計、審計方面的人員為主，計算機專業人才通常較少，既懂計算機又懂審計的複合型人才更加短缺。為解決上述矛盾，建議基層審計機關組建計算機審計團隊，團隊成員由已取得國家審計署、省審計廳計算機審計中級資格證書的計算機骨幹人員為核心，吸收年輕審計人員參加，負責對重大計算機審計項目的數據整理、歸集和分析，為計算機審計項目的數據分析提供技術支持和指導，通過團隊協作解決好基層計算機審計人員不足的問題，推動計算機審計在基層審計機關卓有成效地開展。

計算機審計中，審計人員需要根據實際情況選擇適合的數據庫、審計軟件及工具軟件對數據進行處理。

在處理財務數據方面，現場審計實施系統優勢明顯，提供的財務軟件數據接口對多數財務備份數據都能夠進行採集，還能夠方便地對數據進行篩選、分析、彙總等操作，大大提高了對財務數據的處理效率，方便審計人員使用。在處理業務數據方面，要根據被審計單位實際情況採用便捷的方式，由於業務數據的數據量一般都比較大，因此建議採用相應的數據庫管理軟件進行處理，以充分利用數據庫管理軟件提供的專業、強大的數據處理功能。另外還可以靈活運用Excel等工具軟件，利用其內置的函數等對審計生成的數據進行深入加工和分析，形成審計線索等。

選擇合適的審計工具後，下一步的工作就是如何充分地將審計思路轉換成計算機審計方法，進而取得好的審計成果和效果。這就要求計算機審計人員不僅能在計算機技術層面上處理問題，更要求其具有較為清晰的審計思路和敏鋭的審計意識，將審計思路與計算機技術緊密結合，建立起可操作的審計模型，轉換為可操作的計算機審計方法。通過計算機的驗算和分析，一方面驗證數據自身的有效性，將財務與業務數據進行核對，驗證數據的完整性和真實性；另一方面對關鍵的業務控制點和業務處理邏輯進行模擬和驗證，掌握審計對象整個業務處理過程，從而得出具體業務是否真實、合規，是否有疑點或者可提供進一步分析的線索等。 ^[3]