计算机审计中的问题及对策研究

计算机审计中的问题及对策研究作者：梁娜来源：《商情》2016年第10期【摘要】计算机审计自上世纪80年代在我国实施以来，对拓展审计空间、增强审计监督力度、提高审计效率、促进我国审计事业整体发展起到了不可替代的作用，其相对于传统手工审计的优势日益凸显。

但是，随着我国信息化的发展，审计环境和审计对象日趋复杂，计算机审计工作中遇到的一些应用方面的问题，严重制约了审计工作的正常开展。

笔者结合近几年的教学与实践经验，从目前我国推进计算机审计应用中存在的主要问题入手，深入剖析了制约计算机审计实施的各种因素，并提出了加快我国计算机审计发展的对策。

【关键词】计算机审计问题及对策审计软件一、计算机审计的内涵与基本特征（一）计算机审计的内涵对计算机管理的电子数据进行审计。

随着会计电算化等的普及和管理信息系统的发展，原来由账簿记录的财务数据，现在已经越来越多地改用计算机来处理：数据存储介质也由纸质账本加文字转为数码形式，对用计算机管理的财政、财务等电子数据进行审计，核实经济活动记录的正确性，这就涉及到对各类信息系统管理的电子数据的审核。

这是在信息化条件下，原来的审计业务在新形势下的载体变革后，传统审计手段必须进行的改革和延伸，否则审计人员将面临无账可查的被动局面。

（二）计算机审计的基本特征1.电子证据具有无形性和高科技性。

从一定意义上说，电子证据是按编码规则处理成的"0"和"1"的数据信息，需要依靠磁性或光电介质作为载体，具有无形性和高科技性。

电子证据的无形性体现在，其形成和表现离不开某些介质，并借此存储为磁信息和光信息等。

电子证据的无形性使其易被篡改和删除等，影响其完整性和真实性。

2.电子证据具有脆弱性。

电子证据存储为磁信息、光信息，人为篡改或变造很难被发现。

再加上存在难以预测和避免的事件（如系统瘫痪等），易导致电子证据的灭失或失实。

特别是现如今，企事业单位、会计及审计领域都与计算机打交道，尽管恢复被删改资料的技术不断进步，但电子证据一旦遭到破坏，造成的后果往往比较严重。

3.电子数据生成的自动性和精密性。

人工录入初始数据，计算机系统会利用相关软件完成后续的运算、处理，自动生成所需结果。

由于运用的软件由专业机构科学设计，此过程若没有意外或人为恶意干扰，电子数据则具有较强的客观性和精密性，发生差错的可能性较其他证据类型要小得多。

4.电子证据具有多样性。

传统的证据表现形式比较单调，而电子证据充分利用文字、图像和声音等多种形式存储，并可以"多媒体"形式来展现，这是以往证据所望尘莫及的。

由于其借助具有集成性、交互性、实时性的计算机及其网络系统，极大地改变了证据的运作方式。

这种将多类表现形式融为一体的特点是电子证据所特有的。

（三）计算机审计的必然性计算机审计是传统审计向现代审计转型的重要标志之一。

（1）推进计算机审计是实现审计工作科学化的重要举措。

当前，我国的审计事业正处于传统审计向现代审计发展的技术转型期和战略机遇期，信息化建设是我们提高审计效率，改善审计手段，提高审计质量，降低审计成本的一个重要途径。

审计信息化建设不仅仅是个方法、手段问题，而且是关系到审计事业发展的问题。

（2）推进计算机审计是现代审计的必然选择。

首先，计算机审计突出了审计重点，丰富了审计手段。

运用计算机的自动筛选、汇总、分析等功能，改变过去手工逐笔分析的做法，使审计思路更为清晰，重点更为突出，发现重大违纪违规问题线索更为可靠。

同时，利用计算机快速、准确的特点，使得全面审计成为可能。

其次，计算机审计拓展了审计空间，提高了审计效率。

（3）推进计算机审计是提高审计质量和审计时效的重要手段。

现代计算机技术使我们可以充分利用软件系统提供的操作权限控制功能，并在各审计环节设置质量控制点，实行适时监控，从而有利于审计质量的跟踪检查，同时也使得审计质量的控制更加实时有效。

二、我国计算机审计实施中存在的主要问题（一）审计软件应用水平的局限审计软件是目前应用最为广泛的计算机辅助审计工具，一般分为两种：一种是通用审计软件，它是一组能够帮助审计人员获取、计算和分析电算化记录的程序，通常适用于多种审计工作，目前应用比较广泛的审计软件有用友审易、中审审易、鼎鑫诺、审计之星等；另一种是专用审计软件，其主要功能是为了完成某些特定的审计任务，如公路收费审计软件、工会经费审计软件、计算机审计抽样软件等。

审计软件的使用改变了传统审计人海战术的工作模式，使从事审计工作的人员相对减少，而审计工作效率显著提高，从而降低了审计成本。

但是，现代风险导向的审计毕竟是一个复杂的系统工程，而目前国内不管是通用审计软件还是专用审计软件，其主要功能是对保存在磁性介质或光介质上的数据文件进行查询、抽样、复核和核对等，由于其功能的制约，单纯依靠审计软件不能完全替代审计人员的职业判断，主要表现在两个方面。

第一，数据采集方面的问题。

获取被审计单位的电子数据并转换成审计软件支持的格式是审计软件应用的前提，但是解决这一问题比较复杂，原因来源于技术和企业两个方面。

为了使得审计软件开发更为简单和规范，国家已经起草并颁布实施了针对财务软件的数据标准——《信息技术会计核算软件数据接口》国家标准，但该标准并没有得到很好地落实。

有些会计软件厂商以保护数据安全为借口，将数据接口层层“保护”起来，这给审计软件的开发加大了难度。

数据采集同样也受到被审计单位的阻隔，出于信息保密和保护内部利益等目的，有些被审计单位常常不愿意开放内部数据，或者审计人员采集电子数据需要经历冗长的审批环节，这些行为同样阻碍了计算机审计的正常实施。

第二，审计软件功能问题。

目前通用审计软件大都以简单的查账程序为主，主要是为定期的事后审计服务，无法根据实际工作需要提供灵活多变的审计方法，造成软件的有效性降低。

同时，目前国内大部分审计软件都是严格按照手工审计流程进行设计，而随着传统审计环境的改变，计算机审计条件下审计内容和审计方法也发生了变化，因此，审计程序也应随之改变，否则就会影响到审计软件的功能发挥。

（二）审计人员综合素质较低，业务能力有限审计人员业务能力与信息化发展水平不匹配，影响了计算机审计的整体推进。

一方面，由于审计人员队伍的老龄化，部分审计人员虽然有丰富的财会、审计知识和经验，但将传统的审计技术方法转换为计算机可以操作的语言还需要有个磨合的过程。

另一方面，年轻的审计人员虽然掌握一定的计算机知识，但由于非计算机专业毕业，缺乏深层次的计算机系统设计、程序编译检测技能，还不能有效分析系统结构。

要真正运用计算机软件，完成难度较大的实质性审计程序尚有难度，需依赖专业的计算机技术人员协助，造成审计人员独立性减弱。

（三）会计信息化发展的限制会计信息化的发展对计算机审计的推广具有深刻的影响。

一个完整的会计信息系统一般都建立有查询、银行对账、总账和财务分析等模块。

对于商品化的通用会计软件，可直接利用计算机审计软件进行数据的采集工作，并且在审计工作中，可利用被审计单位电算化系统提供的功能进行数据汇总、账户或科目查询、抽样检查、利息计算等工作，充分发挥计算机审计的优势。

如果被审计单位未建立会计信息系统，那么计算机审计将无从谈起。

（四）相关证据和电子数据处理不当首先，电子审计证据非直接证据，所以搜集的电子审计证据除了与做出的审计结论相关，还要与其他审计证据具关联性，以为证明同一结论服务。

审计实施中，审计人员依据审计目标，重新对原始数据进行处理、分析并得出结论。

若审计人员只局限于分析结果而出具审计报告，不考虑与其他审计证据间的关联性，得出的结论易有失偏颇。

既使被审计单位不愿确认，也严重影响审计工作效率。

其次忽视复核电子审计证据《审计机关审计复核准则》中指出，复核机构或者专职复核人员依照法律、法规、规章，对收集的审计证据是否具有客观性、相关性、充分性和合法性进行复核。

为保证审计工作效率和质量，审计机关实行岗位分工，设立审计复核机构或聘请专职复核人员，而限于人手不足，审计复核环节漏洞颇多，加之缺乏计算机方面的人才，限制了计算机审计中审计复核的开展，也就使得电子证据的证明力大打折扣。

三、计算机审计解决问题的对策（一）加快推进审计软件的二次开发实际工作中，无论是国家审计、注册会计师审计还是内部审计，审计项目都具有多样性的特点，而不同审计项目的数据规模、业务环节和流程、证据内容等也有很大差别，如何规划审计软件功能、组织审计流程是很难统一规划的问题。

事实上，普通商品化的审计软件并不能一步到位地满足审计工作的需求，这就要求在实际工作中，不断地根据现实需要，对审计软件进行必要的二次开发。

在二次开发过程中，应注重提高审计软件的质量和实用性。

以工作底稿为例，不同会计师事务所需求的工作底稿格式是不完全相同的，那么在对工作底稿功能进行二次开发时，底稿上是否可以自定义将本事务所的标志放入呢？工作底稿前几行的风格是否可以自己定义、自己设计呢？因此，在审计软件开发过程中，只有加强使用者和开发者之间的沟通与联系，才能使用户将使用过程中发现的问题和改进意见及时反馈给开发者，开发者广泛地收集用户的反馈意见，并更好地设计出审计模型，使审计软件的功能不断优化，以延长审计软件的生命周期。

最行之有效的做法是尽快建立健全相关法律制度，完善审计准则。

随着货币电子化进程的加（二）加强计算机审计后备人才的培养储备国家原审计署署长李金华在2004年9月召开的第二届计算机审计国际研讨会上提出：“今后几年，我们的一项重要任务是建立一支适应审计信息化需要的人才队伍。

把普及性学习、骨干培训与高级人才的培养相互结合，努力造就一支素质较高、梯次健全、适应审计信息化建设需要的人才队伍。

”高等学校作为专业人才培养的摇篮，应重视计算机审计应用人才的培养。

一方面，高等学校应加强师资力量的建设和储备，选派一批青年教师参与计算机审计的实践，从中积累实际工作经验；另一方面，有条件的高校可设立计算机审计专业方向，增加如计算机基础及网络应用、ACCESS 数据库、EXCEL表格、SQL SERVER 数据库、AO 审计软件等课程的学习，建立以计算机审计为主要手段的审计实验室，增加计算机审计课程的实训时间，让学生系统地接受计算机审计理论与技能的系统教育，从而为我国计算机审计的发展输送大量的中高级应用型人才。

（三）执行电子数据采集、使用责任制度，加强计算机审计的安全性管理为有效保护相关单位电子证据不受损坏和外泄，委托方和被委托方或者被审计单位应拟定书面协议，载明所要收集的电子审计证据及取得有限制的部分电子证据、数据交接方式、双方的权利、义务及违反规定所需承担的责任等，这一过程由被审计单位派人进行操作、监督，并主动配合审计人员的工作。

对于审计人员，应坚持"谁使用，谁负责"的原则，以监督、约束审计人员的审计行为，明确其责任。