時間：2023-02-20 01:15:10
序論：在您撰寫計算機審計論文時，參考他人的優(yōu)秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發(fā)您的創(chuàng)作熱情，引導您走向新的創(chuàng)作高度。
理解電子數(shù)據(jù)是計算機審計的基本前提。審計人員在采集電子數(shù)據(jù)之前，首先要對被審計單位的基本情況、核心業(yè)務流程及其信息化程度，重點信息系統(tǒng)的軟硬件配置、主要功能和管理使用情況等進行充分的調(diào)查，需要詳細了解被審計單位信息系統(tǒng)所啟用模塊的詳細清單，確定可用的信息來源，理解電子數(shù)據(jù)所代表的業(yè)務含義。
在實際操作過程中，我們一般通過三個維度來理解電子數(shù)據(jù)：了解各個業(yè)務循環(huán)主要文檔的用途、要素以及重要要素的取值范圍，從而掌握數(shù)據(jù)表的用途、字段以及重要字段的取值；了解體現(xiàn)為文檔依賴關系的業(yè)務流程，如文檔錄入、審核批準及傳遞，從而掌握不同數(shù)據(jù)表間的邏輯關系；了解重要的控制活動，從而掌握控制活動是否有效執(zhí)行在數(shù)據(jù)中的反映。
審計人員采用審計軟件進行審計，需要先獲取電子數(shù)據(jù)，電子數(shù)據(jù)的獲取是計算機審計的基本保障。如何取得電子數(shù)據(jù)，應根據(jù)不同的網(wǎng)絡環(huán)境和工作平臺，采取不同的方式來處理。
㈠通過電子處理表格Excel將數(shù)據(jù)導入
Excel電子處理表格可以做簡單的電子數(shù)據(jù)采集，可直接處理的數(shù)據(jù)有各種版本的Excel文件、文本文件以及dbase文件等，這些文件可以直接導入Excel。另外凡是操作系統(tǒng)中ODBC數(shù)據(jù)驅動程序支持的數(shù)據(jù)庫類型，可以通過外部數(shù)據(jù)轉入處理的方式導入Excel。
㈡通過現(xiàn)場審計實施系統(tǒng)（AO）將數(shù)據(jù)導入
AO軟件提供了三種財務數(shù)據(jù)采集途徑：符合國家標準的數(shù)據(jù)采集，財務軟件備份數(shù)據(jù)采集和財務軟件數(shù)據(jù)庫數(shù)據(jù)采集。前兩種方式是從被審計單位取得電子數(shù)據(jù)或者備份數(shù)據(jù)后，選擇正確的模板，按照模板提示進行操作采集，即可將財務電子數(shù)據(jù)導入AO軟件進行分析。后者財務軟件數(shù)據(jù)庫存數(shù)據(jù)采集則是為用戶提供了定制采集所需數(shù)據(jù)的功能，先分析被審計單位的數(shù)據(jù)表結構，然后配置AO軟件的數(shù)據(jù)庫采集參數(shù)，導入所需的數(shù)據(jù)。
電子數(shù)據(jù)的分析是電子數(shù)據(jù)在計算機審計應用中的關鍵環(huán)節(jié)，需要結合特定的審計業(yè)務，根據(jù)采集到的數(shù)據(jù)形式，借助工作軟件的功能來實現(xiàn)?？捎糜跀?shù)據(jù)分析的工具軟件有很多種：電子表格軟件，如Excel;各種數(shù)據(jù)庫管理系統(tǒng)，如SQL SERVER、Oracle、Access等；審計工作軟件，如現(xiàn)場審計實施系統(tǒng)、聯(lián)網(wǎng)審計系統(tǒng)等。以下介紹三種常用的電子數(shù)據(jù)分析方法。
㈠通過Excel表格處理軟件來分析
Excel表格處理軟件簡單、直觀、便于計算，在處理數(shù)據(jù)、排序、篩選、匯總、計算形成工作底稿等方面發(fā)揮了應有的作用。
使用Excel軟件需要將電子數(shù)據(jù)導入工作表形成一張數(shù)據(jù)清單，然后對其進行簡單的操作。如提供的排序功能，可以對數(shù)據(jù)按設定的排序字段（列）按照升序或降序排序；提供的篩選功能可以檢索出數(shù)據(jù)行中的特定值；提供的分類匯總功能可以對表中數(shù)據(jù)進行分類統(tǒng)計；提供的分列工程可以將一個字段的值分為多個字段；利用數(shù)據(jù)透視表功能，可以實現(xiàn)對小規(guī)模數(shù)據(jù)的多位數(shù)據(jù)分析。
㈡通過SQL語言來分析
SQL語言是當前所有關系型數(shù)據(jù)庫系統(tǒng)都支持的標準語言，使用SQL語言和數(shù)據(jù)庫系統(tǒng)提供的各種函數(shù)，審計人員可以對電子數(shù)據(jù)完成各種復雜的查詢分析。
利用SQL語言進行數(shù)據(jù)分析主要有以下幾種方法：通過篩選、連接等方式顯示完整的記賬憑證，來確定經(jīng)濟業(yè)務的核算是否使用了正確的科目；通過內(nèi)連接檢索兩個集合表中的共有內(nèi)容；通過外連接檢索出在一個集合中存在而在另外一個集合中不存在的內(nèi)容；通過全連接檢索出兩個不確定包含關系的集合的所有元素；利用case子句構造出新的字段；使用SQL中的group by子句和求和、計數(shù)函數(shù)實現(xiàn)分層方法；檢要文檔的斷號、重號情況等。
㈢通過現(xiàn)場審計實施軟件（AO）來分析
一、計算機審計技術
計算機審計技術，是指通過計算機完成一系列審計工作的計算，從大體上講，主要包括數(shù)據(jù)轉換和驗證。計算機審計的目的分析數(shù)據(jù)和整理數(shù)據(jù)，最終獲得審計證據(jù)。審計的最重要步驟是數(shù)據(jù)分析，這個過程直接影響審計結構。
在計算機審計中，數(shù)據(jù)的分析方式是審計工作中最重要的步驟，審計人員應掌握數(shù)據(jù)的分析思路，并將自身的審計能力和水平發(fā)揮出來。從審計事業(yè)的角度來講，能夠給審計思路進行正確和深入的總結是體現(xiàn)計算機審計整體發(fā)展水平的重要內(nèi)容。審計人員應從設定計算和限定條件的過程中，創(chuàng)新審計思路，由此判斷審計單位經(jīng)濟活動的真實性和合法性，然后做出合理的判斷。
二、基于數(shù)據(jù)挖掘的審計模式
隨著計算機審計理論的不斷發(fā)展和實踐的不斷完善，很多計算機審計模式被合理的融入到審計工作中，由于實際工作的需要和相關技術的發(fā)展，數(shù)據(jù)挖掘技術被嘗試性地引入了審計過程當中。審計人員通過數(shù)據(jù)挖掘給審計工作的創(chuàng)新帶來了新的突破，現(xiàn)將數(shù)據(jù)挖掘計算的計算機審計模式歸納如下，如圖1所示。圖1：數(shù)據(jù)挖掘計算的計算機審計模式數(shù)據(jù)挖掘技術能提供高效的方法，讓審計人員在面對大量而復雜的審計數(shù)據(jù)時，擁有寬廣的思路。數(shù)據(jù)挖掘技術在審計項目中主要有兩大作用：一是在海量的數(shù)據(jù)中尋找有用的知識作為審計線索；二是直接找到孤立點。
計算機審計模式因為數(shù)據(jù)挖掘技術的應用而有所完善，并解決了很多計算機審計模式中的缺點。我國正處于“問題導向型”政府審計的環(huán)境中，計算機審計的目的是發(fā)現(xiàn)一些異常數(shù)據(jù)明確被審計單位的業(yè)務活動是否具有合法性和合規(guī)性。數(shù)據(jù)挖掘技術在計算機審計中，是為了找出一組異常和孤立的數(shù)據(jù)，由此獲取知識豐富現(xiàn)有的審計知識，并完善業(yè)務邏輯等方面。
(一)查詢式
在計算機審計模式中，最常被使用的是查詢式。這種方法主要是審計人員將采集到的被審計單位的數(shù)據(jù)，在整理后存入審計人員的數(shù)據(jù)庫，然后編寫成SQL語句，進行靈活的查詢，由此更加有效的利用數(shù)據(jù)挖掘技術進行查找和分析，并對記錄進行累計、基數(shù)，綜合計算其最大值和最小值，連接不同的表格，運用函數(shù)編寫公式，從而生成疑點再進行核實。
這種審計模式的核心技術是掌握SQL語句，該方法的主要對象是關系數(shù)據(jù)庫的二維表。該方法對審計人員的SQL語句的掌握能力要求較高，如何審計情況比較復雜，那么SQL語句也會變得復雜，步驟也較多。這種方法的圖形數(shù)據(jù)很少，結果無法直觀的體現(xiàn)出來。例如在以此農(nóng)村信用社貸款的審計過程中，審計人員在將數(shù)據(jù)導入整理后，想在貸款數(shù)據(jù)表輸入對應的查找條件，并對應寫出轉換后的SQL語句。
(二)驗證式
這種審計模式需要審計人員先提出自己的假設，然后采用一定技術和方法進行驗證和否定這個假設。這種假設到驗證的分析方法在日常生活中很常見，在審計工作中，應充分分析這種審計模式的關鍵，并提出相關合理的假設，假設的提出與審計人員的職業(yè)判斷有一定關系。例如在某大型酒廠銷售的真實性審計中，酒廠標準的酒包裝是每盒1瓶，每箱6瓶盒，每件6盒，所以可以得出1件=1箱=6瓶=6盒。由此審計人員能夠得到假設，在酒廠進行銷售期間，酒產(chǎn)品的數(shù)量和消耗的包裝物數(shù)據(jù)應該有一定比例關系，然后在通過這一假設，驗證酒廠銷售收入情況是否真實。如果審計數(shù)據(jù)過于復雜，就無法簡單的假設，那么可以使用多維分析技術進行準確的分析。
所以，審計人員運用數(shù)據(jù)挖掘分析和計算審計數(shù)據(jù)，并找出數(shù)據(jù)的規(guī)律和特點，然后通過相關方法，將這些數(shù)據(jù)整理成圖形或報表展示出來，根據(jù)這些內(nèi)容總結審計經(jīng)驗，建立審計經(jīng)驗庫，或是得出新的審計經(jīng)驗，并對這種經(jīng)驗的合理性和準確性進行判斷。審計人員應根據(jù)審計經(jīng)驗進行適當?shù)母⒅安粔驕蚀_的審計經(jīng)驗，重新挖掘和分析，進行總結歸納，由此可以得出，數(shù)據(jù)挖掘技術的工作可能是一個不斷重復的過程，并且是對目前計算機審計的一種補充。
三、結束語
甫瀚咨詢連續(xù)多年持續(xù)對內(nèi)部審計能力與需求開展調(diào)查。根據(jù)近幾年的調(diào)查結果顯示，無論企業(yè)規(guī)模的大小，計算機輔助審計技術（CAAT）及數(shù)據(jù)分析的重要性都得到持續(xù)的關注，成為內(nèi)部審計職能亟待提升的五個主要領域之一。內(nèi)部審計師有意加強其在計算機輔助審計工具以及持續(xù)審計和監(jiān)控技術方面的知識水平。同時，內(nèi)部審計職能部門也打算充分利用一些更高級的數(shù)據(jù)分析工具來支持風險管理及企業(yè)整體業(yè)務目標的實現(xiàn)（見圖4）。
二、如何實現(xiàn)內(nèi)部審計信息化
與傳統(tǒng)內(nèi)部審計相比，內(nèi)部審計信息化的目標是逐步實現(xiàn)以下幾方面的轉變：一是逐步實現(xiàn)審計管理工作從手工轉變?yōu)橄到y(tǒng)化；二是逐步實現(xiàn)從手工查賬的審計轉變?yōu)檫\用計算機對電子信息數(shù)據(jù)的審計；三是逐步實現(xiàn)從財務數(shù)據(jù)的審計到對包括財務和業(yè)務數(shù)據(jù)同步審計，以及信息系統(tǒng)的審計；四是逐步實現(xiàn)從事后審計轉變?yōu)橐栽诰€監(jiān)控為主，事前、事中和事后相結合的審計。內(nèi)部審計信息化建設將重點關注內(nèi)部審計信息化的兩個熱點：內(nèi)部審計信息系統(tǒng)建設和計算機輔助審計工具的使用。
（一）內(nèi)部審計信息系統(tǒng)建設
1．系統(tǒng)選型和設計原則。內(nèi)部審計信息系統(tǒng)的建設，是為了更好地履行內(nèi)部審計職能，提高內(nèi)部審計工作效率和管理水平，實現(xiàn)內(nèi)審工作從手工化向信息化、自動化、智能化過渡，更好地服務于企業(yè)業(yè)務運營、風險管理與防范反舞弊等方面的工作。因此，在進行系統(tǒng)選型和設計時，應充分考慮企業(yè)的信息系統(tǒng)建設現(xiàn)狀、內(nèi)部審計工作的需要并結合國內(nèi)外成熟的IT技術及項目經(jīng)驗。建議考慮的兩個基本原則如下：一是業(yè)務系統(tǒng)尚不完善時暫不考慮通過系統(tǒng)支持審計持續(xù)化。對于信息化程度相對不成熟的企業(yè)，如果業(yè)務系統(tǒng)的建設尚處于初級階段，對業(yè)務流程和運營的支持力度有較多的提升空間，或者對信息系統(tǒng)的建設將發(fā)生較多和較大的變化，建議在審計信息系統(tǒng)選型和設計時優(yōu)先考慮實施審計流程管理系統(tǒng)，而暫緩考慮系統(tǒng)對審計持續(xù)化的支持。否則，一方面業(yè)務系統(tǒng)可能無法提供審計工作持續(xù)化所需要的信息和數(shù)據(jù)，另一方面，業(yè)務系統(tǒng)未來不斷地變化和發(fā)展將導致審計信息系統(tǒng)需要不斷變化并與之適應，帶來巨大的成本。二是業(yè)務系統(tǒng)完善并且審計職能有需要時可考慮通過系統(tǒng)實施審計持續(xù)化。如現(xiàn)有業(yè)務系統(tǒng)環(huán)境允許，可根據(jù)實際情況考慮實施成熟的GRC系統(tǒng)或開發(fā)設計完整的內(nèi)審系統(tǒng)。一些ERP廠商提供了風險管理、內(nèi)控和內(nèi)審相關的產(chǎn)品，例如SAPGRC，它能夠與SAPERP系統(tǒng)整合在一起，方便地實現(xiàn)對業(yè)務流程控制的及時監(jiān)控和風險防范。對于已經(jīng)實施和使用SAPERP系統(tǒng)的企業(yè)來說，實施SAPGRC可以實現(xiàn)與ERP系統(tǒng)的無縫集成，并極大地減少系統(tǒng)開發(fā)和定制的工作量。而對于其他一些企業(yè)，如果使用的業(yè)務系統(tǒng)種類繁多，可能會需要開發(fā)和設計與自身業(yè)務系統(tǒng)接口的內(nèi)審系統(tǒng)以支持持續(xù)性審計。2．審計流程管理系統(tǒng)。在建設審計流程管理系統(tǒng)時，應與現(xiàn)有內(nèi)部審計業(yè)務工作進行無縫對接，滿足內(nèi)部審計工作各環(huán)節(jié)需求。根據(jù)審計業(yè)務工作流程，通常審計信息系統(tǒng)至少具備以下基本功能（見圖5）。3．與業(yè)務系統(tǒng)集成的持續(xù)審計系統(tǒng)。在設計與業(yè)務系統(tǒng)集成的持續(xù)審計系統(tǒng)時，應充分考慮前瞻性、戰(zhàn)略性、可拓展性、具有商業(yè)智能，使其向滿足實際工作需求、便捷高效、具有強大分析及決策支持功能的、覆蓋內(nèi)審工作各環(huán)節(jié)的內(nèi)部審計信息系統(tǒng)。對于其功能可考慮如下方面：一是實現(xiàn)與現(xiàn)有各業(yè)務信息系統(tǒng)數(shù)據(jù)自動抽取和實時交互，利用先進數(shù)據(jù)倉庫、數(shù)據(jù)挖掘技術，實現(xiàn)內(nèi)部審計數(shù)據(jù)來源自動化、實時化、可視化；二是建立拓展性強、部署靈活、配置便捷的內(nèi)部審計信息系統(tǒng)，更好地適應企業(yè)內(nèi)審實踐的逐步優(yōu)化、變更和完善，打造面向未來的、具有前瞻性、創(chuàng)新性的內(nèi)部審計信息化解決方案；三是采用先進的信息技術和商業(yè)智能工具，打造具有高度智能的、多維度分析與報表展示及決策支持功能的內(nèi)部審計信息系統(tǒng)（見圖6）。
（二）計算機輔助審計技術
(CAAT)的運用在建設與業(yè)務系統(tǒng)集成的內(nèi)審信息系統(tǒng)尚不成熟的情況下，內(nèi)審部門也可借助CAAT的運用，對業(yè)務系統(tǒng)中的數(shù)據(jù)進行統(tǒng)計分析，提高內(nèi)審工作的效率。使用CAAT的好處包括：一是在審計的樣本測試時可選擇全部樣本而非抽樣進行測試，使審計范圍覆蓋面更完整，測試結果可靠性更高且提升效率；二是可以用來進行趨勢分析、異常分析和對比分析，有助于發(fā)現(xiàn)舞弊的危險信號；三是可以從不同角度為管理層提供更有價值的改進建議。常用的CAAT工具有ACL、IDEA、MicrosoftAccess和MicrosoftExcel等。
三、內(nèi)部審計信息化建設的難點與解決方案
通過對面向服務架構（SOA）的深入研究，我們將Webservices技術集成到智能Agent架構中，提出面向Web服務的計算機審計系統(tǒng)（簡稱WSCAS）。本文其余部分如下：第二部分闡述計算機審計系統(tǒng)（CAS）、面向服務構架（SOA）以及本文研究動機；第三部分提出WSCAS的體系架構，包括基于Agents的Webservices系統(tǒng)結構、多智能體Agents的交互等；第四部分開發(fā)一個WSCAS系統(tǒng)原型；第五部分對WSCAS系統(tǒng)原型進行討論；最后對全文進行小結，并指出未來進一步研究的方向。
相關問題的研究
（一）計算機審計系統(tǒng)（CAS）。隨著信息技術在企業(yè)管理中的廣泛使用，尤其是ERP系統(tǒng)的實施，企業(yè)的經(jīng)營、管理及核算越來越依賴于復雜而龐大的管理信息系統(tǒng)。審計的對象也發(fā)生了根本變化，由紙質財務賬簿轉變?yōu)閿?shù)據(jù)庫中的電子數(shù)據(jù)（或稱電子賬）；同時，資本市場對審計報告真實性和及時性的要求也越來越高。無論是以加強內(nèi)部控制和企業(yè)管理增值為目的的內(nèi)部審計、以財務真實性和公允性鑒證為目的的社會審計，還是以真實性、合法性和效益性審查為目的的國家審計，都不可避免地會受到企業(yè)信息化的沖擊與挑戰(zhàn)。審計師必須運用IT技術手段，掌握數(shù)字化審計證據(jù)收集方法，才能勝任信息化環(huán)境下的審計工作，降低審計風險，提高審計效率。定義1計算機審計：計算機審計也稱計算機輔助審計，是審計人員運用信息技術和審計知識，在被審計單位現(xiàn)場或者通過遠程網(wǎng)絡，對被審計單位與財政財務收支和管理財政財務收支相關的電子賬目或財務數(shù)據(jù)庫數(shù)據(jù)進行審計?，F(xiàn)代審計的范圍正逐步延伸，跨越了財務模塊，計算機審計對象已經(jīng)發(fā)展為面向整個供應鏈的信息系統(tǒng)審計，是對整個企業(yè)應用的業(yè)務數(shù)據(jù)審計。定義2計算機審計系統(tǒng)（CAS）：計算機審計系統(tǒng)是在審計過程中所采用的能夠完成特定審計功能的各種應用系統(tǒng)的總稱。計算機審計系統(tǒng)作為審計輔助工具，可以完成審計數(shù)據(jù)采集、整理、計算、統(tǒng)計、查詢和報表生成等工作，為審計人員實施各種審計檢查和收集審計證據(jù)提供幫助。
（二）面向服務構架（SOA）。面向服務構架（簡稱SOA）是一種軟件架構思想，這一思想認為軟件即服務，是將企業(yè)內(nèi)部與外部的每一個業(yè)務功能單元封裝成服務。SOA將這些服務從復雜的環(huán)境中獨立出來，進行組件化封裝，不同的服務之間通過標準接口相互調(diào)用。作為企業(yè)應用解決方案的基本元素，服務可以被描述、、發(fā)現(xiàn)及綁定，其平臺是獨立的、自治的，并且可以用XML編程的大型分布式互操作應用系統(tǒng)。圖1說明了Web服務能夠執(zhí)行面向服務架構的模型。圖1描述了Web服務的基本組成。該架構由三個參與者和三個基本操作構成。三個參與者即服務提供者（Serviceprovider）、服務請求者（Servicerequester）和服務（Servicebroker）；三個基本操作即服務（Publish）、服務查找（Find）和服務綁定（Bind）。
（三）研究動機。計算機審計系統(tǒng)解決了數(shù)據(jù)采集、數(shù)據(jù)預處理、數(shù)據(jù)分析、疑點管理、審計底稿撰寫、審計報告生成等難題，提高了審計效率和效果，在實際工作中發(fā)揮著重要的作用。許多學者致力于將新的信息技術應用到計算機審計中，并開始探索新的計算機審計模式。廖志芳等提出了聯(lián)網(wǎng)審計實際的三種審計組網(wǎng)模式，即集中式、分布式以及點到點式組網(wǎng)模式［2］。李世新在對XBRL和Web服務進行介紹的基礎上，提出了一種基于XBRL和Web服務的網(wǎng)絡化審計取證模式［3］。李湘蓉在研究了網(wǎng)絡環(huán)境中計算機審計系統(tǒng)應具有特點的基礎上，提出了一個基于本體的計算機審計系統(tǒng)［4］。還有學者論述了計算機審計模式及風險防范［512］。一些學者對Internet環(huán)境下的審計系統(tǒng)進行了研究，Chen和Sun通過對面向服務架構環(huán)境進行研究，提出了一個內(nèi)部控制持續(xù)審計模型，稱為協(xié)同持續(xù)性審計模型，通過對企業(yè)資源計劃數(shù)據(jù)庫中的數(shù)據(jù)轉換組件進行封裝，軟件提供商可以為企業(yè)提供模式匹配服務來實時轉換業(yè)務交易數(shù)據(jù)［13］。Ye和He運用Web服務的一系列組件，提出了基于Web服務的持續(xù)審計業(yè)務流程模型，用于提供有關特定業(yè)務的鑒證［14］。Internet環(huán)境下的動態(tài)信息系統(tǒng)具有共享資源的多樣性，無統(tǒng)一控制的“真”分布性，基礎平臺的開放性和動態(tài)性，人、設備和軟件的多重異構性，節(jié)點的高度自治性，鏈接方式的動態(tài)開放性，網(wǎng)絡連接的多樣性，使用方式的靈活性和個性化，實體行為的不可預測性。我們認為在新的動態(tài)企業(yè)信息環(huán)境下，迫切需要與之相適應的審計模式和計算機審計系統(tǒng)。
面向Web服務的計算機審計系統(tǒng)（WSCAS）體系結構
（一）系統(tǒng)體系結構。面向Web服務的計算機審計系統(tǒng)（WSCAS）是一個開放的系統(tǒng)，復雜的審計任務由大量解決問題的Agent承擔，每一個智能Agent只能解決特指的某一類問題，關注特定任務的完成。用Webservices封裝的Agent，一個服務可能涉及一個或多個Agent，這些不同功能的Agent協(xié)力合作并提供特定的服務。系統(tǒng)是一個開放的環(huán)境，不同的Agent不必在同一地點或屬于同一公司。通過對其他Agent知識和能力的理解，這些Agent能夠突破固有的智能范圍，協(xié)同工作實現(xiàn)目標。圖2是面向Web服務的計算機審計系統(tǒng)（WSCAS）體系結構。由于系統(tǒng)具有開放性，可以不斷地向系統(tǒng)中加入新的Agent，從而使得系統(tǒng)的處理能力不斷增強，適應性不斷提高。也就是說，除了WSCAS提供的服務，其他個人和公司也可以提供審計項目管理服務、審計數(shù)據(jù)采集整理服務、審計數(shù)據(jù)分析服務、審計抽樣服務、審計文檔管理服務以及其他相關的計算機審計服務。通過標準的通訊協(xié)議，每一個Webservices封裝的Agent可以自由選擇訪問其他服務。
（二）智能Agent交互。如下頁圖3所示，WSCAS交互系統(tǒng)由外部實體和審計組件兩部分組成。外部實體向系統(tǒng)提供被審計單位的數(shù)據(jù)和模型。根據(jù)《審計法》規(guī)定，被審計單位接到審計通知書后，要向審計小組提供審計范圍內(nèi)以及特定時間段審計所需要的完整數(shù)據(jù)。被審計單位的數(shù)據(jù)不但包括財務數(shù)據(jù)、業(yè)務數(shù)據(jù)，還包括被審計單位的基本情況、上一次審計的結論等相關數(shù)據(jù)。被審計單位模型包括審計所需的被審計單位業(yè)務流程、相關的法律法規(guī)等系統(tǒng)模型，這些模型是開展審計工作的基礎和判斷審計疑點的依據(jù)。審計組件包括數(shù)據(jù)采集模塊、審計數(shù)據(jù)分析模塊、審計抽樣模塊和審計文檔管理模塊。
數(shù)據(jù)采集是審計人員從被審計單位的信息系統(tǒng)中提取指定范圍、指定內(nèi)容的業(yè)務數(shù)據(jù)并收集到審計系統(tǒng)中。用IT技術對電子賬進行審計有兩個需解決的關鍵問題：一是審計人員采集電子賬中的電子數(shù)據(jù)，包括電子賬套中的數(shù)據(jù)和信息系統(tǒng)數(shù)據(jù)庫中的數(shù)據(jù)；二是分析審查采集到的電子數(shù)據(jù)。數(shù)據(jù)采集是對電子賬數(shù)據(jù)進行實質性審查工作的第一步。數(shù)據(jù)采集是否全面、準確、客觀將直接影響計算機審計的結果。若采集的數(shù)據(jù)不能客觀全面地反映企業(yè)的經(jīng)濟業(yè)務狀況，那么審計人員即使有很強的職業(yè)判斷能力，也無法得出正確的審計結論，從而增加審計風險。因此數(shù)據(jù)采集在整個計算機審計過程中至關重要。數(shù)據(jù)采集的信息可以分為三類：被審計單位信息采集、財務數(shù)據(jù)采集、業(yè)務數(shù)據(jù)采集。
一是被審計單位信息采集Agent。審計業(yè)務的開展與被審計單位的企業(yè)規(guī)模、業(yè)務流程、組織結構以及相關的行業(yè)法規(guī)制度等密切相關，在審計準備階段和審計實施階段的初期，審計人員必須首先獲得被審計單位相關信息，然后才能開展審計工作，被審計單位信息采集Agent負責此類信息點采集。二是財務數(shù)據(jù)采集Agent。財務數(shù)據(jù)采集主要采集以下兩種數(shù)據(jù)：財務備份賬套數(shù)據(jù)和財務數(shù)據(jù)庫數(shù)據(jù)。財務賬套數(shù)據(jù)是會計信息系統(tǒng)中經(jīng)過加密后的備份電子數(shù)據(jù)，其格式不是標準的數(shù)據(jù)庫格式，而是會計信息系統(tǒng)以其獨特的方式備份數(shù)據(jù)。不同的會計信息系統(tǒng)財務賬套數(shù)據(jù)文件的格式不同，所以WSCAS提供不同的財務賬套數(shù)據(jù)采集Agent作為智能數(shù)據(jù)采集接口，完成財務備份賬套數(shù)據(jù)的采集工作。財務數(shù)據(jù)庫數(shù)據(jù)是保存在標準數(shù)據(jù)庫中的會計數(shù)據(jù)，數(shù)據(jù)文件以標準的數(shù)據(jù)庫文件格式保存，系統(tǒng)為各種數(shù)據(jù)庫提供了相應的數(shù)據(jù)采集Agent，財務數(shù)據(jù)庫中有許多表，其中和審計相關的主要數(shù)據(jù)庫表為會計期間定義表、會計科目表、會計科目的設置表、憑證表等。通過數(shù)據(jù)采集Agent接口采集數(shù)據(jù)，審計人員要清楚數(shù)據(jù)庫，數(shù)據(jù)庫表，字段的結構、屬性和含義，這樣才能對數(shù)據(jù)進行采集整理，保證數(shù)據(jù)的完整性。三是業(yè)務數(shù)據(jù)采集Agent。由于審計范圍的不斷擴大，審計對象不再局限于財務數(shù)據(jù)，還包括許多業(yè)務數(shù)據(jù)的審計，如社會保障審計、高速公路收費審計、經(jīng)濟效益審計等，這些數(shù)據(jù)保存在業(yè)務數(shù)據(jù)庫中，由業(yè)務數(shù)據(jù)采集Agent作為智能的采集接口，采集業(yè)務數(shù)據(jù)。
數(shù)據(jù)采集的目的是為審計分析做準備。審計數(shù)據(jù)分析是通過運用審計分析方法和分析工具，對被審計單位審計數(shù)據(jù)進行分析，發(fā)現(xiàn)審計線索，獲取審計證據(jù)，進而形成審計結論。利用計算機的數(shù)據(jù)分析方法有：賬表分析；數(shù)據(jù)查詢；數(shù)據(jù)挖掘；聯(lián)機處理；審計分析工具；審計疑點管理等。接下來進行具體分析。一是賬表分析Agent。審計人員將采集到的財務備份數(shù)據(jù)還原成電子賬，通過對被審計單位會計基礎資料的檢查和分析，找出審計線索，得出審計結論。賬表分析Agent的主要功能包括總賬審查、科目明細賬審查、輔助賬審查、會計科目審查、憑證審查、未記賬憑證審查、日記賬審查、報表審查等。二是數(shù)據(jù)查詢分析Agent。審計人員根據(jù)審計經(jīng)驗，按照一定的審計分析模型，對從數(shù)據(jù)庫中采集到的數(shù)據(jù)進行查詢分析，發(fā)現(xiàn)審計線索，達到審計目的。數(shù)據(jù)查詢分析Agent主要的查詢分析方法有數(shù)值統(tǒng)計、重號分析、斷號分析、分類分析、數(shù)據(jù)分層分析、時間分層分析等。三是數(shù)據(jù)挖掘Agent。隨著信息技術的高速發(fā)展，尤其是被審計單位信息系統(tǒng)數(shù)據(jù)庫中各種格式的業(yè)務數(shù)據(jù)急劇增長，只靠審計人員的人工閱讀或簡單的審計數(shù)據(jù)檢索無法及時發(fā)現(xiàn)不同層次的審計線索。數(shù)據(jù)挖掘Agent能夠從被審計單位海量的數(shù)據(jù)中挖掘出隱含的、先前未知的、對審計結論有價值的審計線索，以及能被審計人員所理解“知識”的數(shù)據(jù)處理過程。四是聯(lián)機處理Agent。聯(lián)機分析處理是與數(shù)據(jù)倉庫密切相關的一種決策支持工具，聯(lián)機處理Agent能夠使審計人員從多角度對審計數(shù)據(jù)進行處理，獲得對審計數(shù)據(jù)更深層次的了解，發(fā)現(xiàn)審計線索，實現(xiàn)對審計決策的支持和多維分析。五是審計分析工具Agent。除了上述一般審計分析方法外，WSCAS還提供了一個開放的、專用的審計分析工具平臺，審計人員不但可以利用系統(tǒng)提供的審計分析工具，還可以不斷充實新的審計分析服務。審計分析工具Agent可以進行單科目金額分析、對方科目分析、壞賬準備計算、營業(yè)稅計算、固定資產(chǎn)折舊計算、個人所得稅計算、圖表數(shù)據(jù)分析等，幫助審計人員發(fā)現(xiàn)審計疑點。六是審計疑點管理Agent。審計疑點管理Agent可以存儲、管理并逐項落實審計分析中發(fā)現(xiàn)的審計疑點。
審計抽樣是審計人員在實施審計的過程中，從審計對象總體中選取一定數(shù)量的樣本進行測試，并根據(jù)樣本測試結果推斷總體特征的一種方法。審計抽樣是一種能夠大幅度提高工作效率、量化控制審計風險、規(guī)范審計行為、提高審計工作質量的審計技術方法。特別是在被審計單位內(nèi)部控制制度健全、審計對象數(shù)量龐大且經(jīng)驗判斷難以奏效的情況下，采用審計抽樣技術審計效果顯著。具體應用如下：一是抽樣管理Agent。抽樣管理Agent可以管理審計抽樣全過程的信息，包括總體表中的數(shù)據(jù)管理、抽樣方法的選擇、樣本表中的數(shù)據(jù)管理等。二是抽樣審核Agent。抽樣審核Agent對審計抽樣的樣本信息在審計現(xiàn)場進行審計核對，并將審核的結果輸入系統(tǒng)中，輸出生成抽樣審核結果表供審計人員使用。三是抽樣評價Agent。抽樣評價Agent根據(jù)樣本數(shù)據(jù)的審核結果，推斷總體審計數(shù)據(jù)的情況。
審計文檔管理是計算機審計過程中的一項重要內(nèi)容，審計過程中的文檔主要有審計底稿、審計日記、審計證據(jù)、審計報告、審計臺賬等。具體應用如下：一是審計底稿Agent。審計底稿Agent記錄審計過程中所發(fā)現(xiàn)的被審計單位違紀違規(guī)問題，對審計日記、審計證據(jù)所反映的問題進行描述，匯總審計報告、審計臺賬等審計資料。二是審計日記Agent。審計日記Agent記錄審計人員當天的審計過程，內(nèi)容涉及審計分工、審計事項、審計實施步驟和方法、審計查閱的資料和數(shù)量、審計人員的專業(yè)判斷和查證結果以及其他一些需要記錄的情況等。三是審計證據(jù)Agent。審計證據(jù)Agent負責建立、管理和匯總審計證據(jù)。四是審計報告Agent。審計報告Agent以審計底稿為素材，生成報告提綱并形成審計小組的審計報告初稿。五是審計臺賬Agent。對照審計報告、審計決定等審計文書的結論，對每篇審計底稿的問題和金額進行確認，系統(tǒng)根據(jù)確認后的結果，由審計臺賬Agent自動匯總問題和處理處罰數(shù)據(jù)，生成審計臺賬，最終生成的審計臺賬參與審計報表的匯總。
面向Web服務的計算機審計系統(tǒng)（WSCAS）的原型開發(fā)
本文將移動Agent技術和Webservices技術結合，集成兩者優(yōu)勢，克服各自局限性，構建面向Web服務的計算機審計系統(tǒng)，如圖4開放Internet環(huán)境下的計算機審計服務的集成架構。為了實現(xiàn)系統(tǒng)中審計服務的統(tǒng)一調(diào)用，我們將各種業(yè)務邏輯封裝為服務，提供標準、統(tǒng)一的服務接口，從而實現(xiàn)技術對外界透明。本文使用了Java技術開發(fā)系統(tǒng)功能模型，描述模型的架構和元素。
系統(tǒng)評價
為了驗證本文所論述方法的有效性，闡明基于Web服務是如何集成工作并實現(xiàn)計算機審計的目標，我們用一個案例來描述服務的協(xié)同操作過程（具體見下頁圖5）。審計人員對企業(yè)進行財務審計，首先要明確審計任務，組成計算機審計小組，在了解被審計單位基本情況的基礎上，制定計算機審計方案，確定計算機審計范圍、審計重點、審計實施步驟、審計安排、審計方式、人員分工以及需要運用的計算機審計方法和審計實施注意事項等，利用WSCAS開展基于Web服務的計算機審計工作。
（1）審計項目管理Service發(fā)出審計通知書。審計小組通過系統(tǒng)的審計項目管理服務，向被審計單位發(fā)出審計項目通知書。
（2）被審計單位信息Service以服務的形式向系統(tǒng)被審計單位的基本情況信息，提供給審計小組。
（3）審計數(shù)據(jù)采集Service采集被審計單位審計數(shù)據(jù)。被審計單位信息Service按照審計小組的審計要求，將審計通知書中說明的指定時間段、指定范圍的審計數(shù)據(jù)進行服務封裝、注冊和，提供給審計數(shù)據(jù)采集Service。審計數(shù)據(jù)采集Service首先對采集到的審計數(shù)據(jù)進行數(shù)據(jù)驗證，確認采集數(shù)據(jù)的真實性、正確性和完整性，然后對數(shù)據(jù)進行預處理，這是由于被審計單位的數(shù)據(jù)來源繁雜，采集來的審計數(shù)據(jù)可能存在質量問題，不能直接進行審計數(shù)據(jù)分析，需要進行預處理。預處理包括數(shù)據(jù)轉換和數(shù)據(jù)清理。數(shù)據(jù)轉換是將采集來的原始數(shù)據(jù)轉換成審計人員容易識別的數(shù)據(jù)格式和名稱，主要包括將被審計單位的數(shù)據(jù)有效裝載到WSCAS系統(tǒng)中，明確數(shù)據(jù)字典，標識出每張表、每個字段的含義及其關系；數(shù)據(jù)清理是整理不符合質量要求的數(shù)據(jù)，清除存在明顯錯誤的數(shù)據(jù)，如缺失的數(shù)據(jù)、不完整的數(shù)據(jù)、不準確的數(shù)據(jù)、不一致的數(shù)據(jù)以及重復的記錄等。
（4）審計數(shù)據(jù)分析Service。以審計數(shù)據(jù)采集Service輸出的中間表作為審計分析的基礎進行審計分析。在審計分析中，審計人員根據(jù)相關的業(yè)務處理邏輯、業(yè)務數(shù)據(jù)的勾稽關系、法律法規(guī)的規(guī)定或審計經(jīng)驗等，建立審計分析模型，用賬表核對、指標分析、賬表勾稽關系模型、業(yè)務邏輯分析模型、法律法規(guī)分析模型以及審計經(jīng)驗模型等方法進行總體審計數(shù)據(jù)分析，然后審計數(shù)據(jù)分析Service對審計數(shù)據(jù)進行復算、檢查、核對和判斷，發(fā)現(xiàn)審計線索，收集審計證據(jù)。
（5）審計數(shù)據(jù)抽樣Service。在明確審計目標和審計對象的基礎上，根據(jù)被審計單位的內(nèi)部控制評價水平確定審計抽樣的樣本量。審計數(shù)據(jù)抽樣Service選取樣本并審查，評價抽樣結果，并返回到審計數(shù)據(jù)分析Service。
（6）在審計數(shù)據(jù)分析和審計數(shù)據(jù)抽樣過程中，審計人員記錄當天審計過程、實施審計的步驟和方法、審計查閱的資料和數(shù)量、審計人員的專業(yè)判斷和查證結果等，將這些情況提交到審計文檔管理Service，形成審計日記。
（7）在審計數(shù)據(jù)分析過程中，審計數(shù)據(jù)分析Service將審計發(fā)現(xiàn)的問題作為審計疑點，發(fā)送到審計文檔管理Service，審計文檔管理Service負責落實審計疑點，若證實確是問題，則將該疑點作為審計證據(jù)。
（8）審計文檔管理Service編制審計報告初稿，和被審計單位溝通，生成審計報告正式稿，形成審計意見。
（9）審計文檔管理Service向審計項目小組提交、歸檔審計文檔資料。
【關鍵詞】計算機審計;內(nèi)部審計;外部審計;協(xié)調(diào)與分工
一、何為計算機審計
計算機審計的出現(xiàn)是隨著信息時代的浪潮一塊到來的。在審計工作中，對于數(shù)據(jù)的處理采取電算化的方式是計算機審計最早的應用。它有兩方面的意義，一是計算機是輔助的審計工具；二是審計的系統(tǒng)由人工審計系統(tǒng)改變?yōu)榱擞嬎銠C輔助的審計系統(tǒng)，這實質上是一種自動化的系統(tǒng)審計的過程。是對存儲有財務會計信息等數(shù)據(jù)載體進行的可靠性分析。在目前來看，計算機審計主要有這幾種：內(nèi)部控制審計，系統(tǒng)控制審計，外部控制的審計，以及對于數(shù)據(jù)信息的審計等。計算機審計技術在方法技術上與人工審計的方法有所不同，但是就本質意義上來講，它們兩者在審計的目的和性質上并沒有發(fā)生多少改變，因此我們說計算機審計和人工審計在本質上并沒有區(qū)別?，F(xiàn)在有人會猜測，按照這樣的趨勢發(fā)展，最終計算機審計會從我們傳統(tǒng)意義上的財務審計管理中分割開，形成一個獨立的分支。從審計的范圍來看，計算機審計的內(nèi)容與范圍正在發(fā)生改變。依照這樣的趨勢，計算機審計極有可能會獨立于傳統(tǒng)的財務審計之外。但是，從大的范圍上來講，計算機審計在審計主體上，還只是審計的一種輔助的手段，其不可能獨立于內(nèi)部審計和外部審計而自己獨立運作。從另一方面來看，信息技術具有很強的融合性，很難真正把計算機審計和人工審計真正意義上剝離開來，這種工具往往和自身被審計的業(yè)務進行結合，很難單純來講屬于哪一種具體的審計業(yè)務。這樣來講，計算機審計必然也會存在內(nèi)部審計與外部審計的分工與協(xié)作的問題。在信息技術越來越發(fā)達的今天，審計人員應該更加重視這類課題的研究。
二、計算機審計中的內(nèi)部審計和外部審計分工進行協(xié)作的原則
計算機審計在審計范圍上比人工審計要大的多。這種系統(tǒng)最后輸出的正確性其實取決于人與機器的協(xié)調(diào)配合。因此，進行審計時還要特別對審計所用計算機的各種系統(tǒng)和審計程序與文件進行詳細的審查，并且還要對計算機使用人員的配置進行審查。由于計算機審計的特殊性，前期犯的小錯誤會在審計的后期被放大，因此利用計算機進行輔助審計時必須要進行事前的審計。無論采取什么樣的審計方法建立信息管理模式，都必須要事前審計與事中審計進行有效的結合，堅特規(guī)范性審計和效益型審計同等重要的原則。
三、計算機審計中內(nèi)部審計與外部審計進行協(xié)作的內(nèi)容
一般意義上來說，由系統(tǒng)進行的審計主要由內(nèi)部審計進行承擔。這種審計模式一般是由全生命周期模式組成的。審計中的每一個階段都要進行技術上和管理上的檢查。這種檢查主要是為了降低進行審計的成本。內(nèi)部審計人員主要是從項目的成本和進度進行審查，內(nèi)部審計人員在審計時要對系統(tǒng)的有效性進行相關的檢驗，也要對被審計對象文件的規(guī)范性進行審計。這種情形下就要求企業(yè)內(nèi)部的審計人員具備復合型的知識，既要懂得財務知識，又要對計算機在審計工作的作用了解的比較透徹。這符合當代社會對于人才的復合型的要求。但是內(nèi)部控制系統(tǒng)的審計就必須要內(nèi)部審計與外部審計相結合才能進行。內(nèi)部審計是為了加強和完善企業(yè)對于內(nèi)部流程的控制。例如對于系統(tǒng)安全性地審計，內(nèi)部控制人員一般關注是否有登陸限制措施，或者是否能夠應對突發(fā)的數(shù)據(jù)大量丟失的情形，有沒有相關的特別的補救計劃等等。內(nèi)部審計還要對計算機是否配置相關的人員進行檢查。與內(nèi)部審計側重點不同的是，外部審計主要是對計算機進行控制的審計，它從數(shù)據(jù)的采集處理與分析每個環(huán)節(jié)都要確保最后的輸出結果是符合實際情況的。對于被審計企業(yè)的內(nèi)部控制措施的審計應該有專門的軟件在審計小組來完成。內(nèi)部進行的審計一般是通過對系統(tǒng)進行實質性的測試來完成。外部審計一般對審計系統(tǒng)的符合性進行審查。這項工作不是由外部審計人員來完成的，而是由專業(yè)的軟件小組來完成的。根據(jù)不同的構建方法，軟件小組一般可以分為獨立進行的小組和合作型的小組來完成最終的審計工作。審計對象是數(shù)據(jù)類型的文件時，一般來說都是由外部審計來進行承擔的。審計數(shù)據(jù)型文件的目的有兩個：一種是對數(shù)據(jù)文件進行相關的實質性內(nèi)容的測試，主要測試數(shù)據(jù)文件的規(guī)范性。另外一種是對于軟件輸出的數(shù)據(jù)是否符合法律條件和行業(yè)標準進行審計，也要檢查數(shù)據(jù)在系統(tǒng)的維護和運行下最后是否合法進行審查。從整體來看，在不同的計算機信息系統(tǒng)下，內(nèi)部審計和外部審計以及軟件小組審計有不同的工作準則。系統(tǒng)開發(fā)的審計并不等同于會計審計。系統(tǒng)開發(fā)的審計是對會計信息系統(tǒng)構建的過程。軟件評審小組的主要工作內(nèi)容是應用軟件包法、資源外包法和最終用戶開發(fā)法。內(nèi)部審計主要承擔的職責是系統(tǒng)開發(fā)的審計。內(nèi)部控制系統(tǒng)的審計側重其中一般控制系統(tǒng)的審計。與軟件的審計小組和外部的審計人員一起在軟件驗收時對軟件的應用程序進行相關的驗收。軟件的使用過程中的內(nèi)部審計側重于一般的控制系統(tǒng)的審計。外部審計工作主要是數(shù)據(jù)文件的審計，其中側重的是應用系統(tǒng)的審計。主要是對內(nèi)部審計軟件的質量和應用程序進行審計。如果對審計的結果持有懷疑的態(tài)度，就可以委托軟件評審小組對軟件和其中的應用程序的內(nèi)部控制措施進行測試。
四、總結
計算機審計離不開外部審計與內(nèi)部審計相結合的特點。根據(jù)計算機審計在時間和空間上的特點，計算機審計中的內(nèi)部審計與外部審計既要分工明確，又要在合作時共同協(xié)調(diào)進行審計，這樣才能將審計工作扎實推進。
參考文獻
[1]徐龍華.內(nèi)審標準又添新內(nèi)容[N].中國財經(jīng)報（財會世界周刊），2003-2-19(5).
[2]張金城.21世紀中國計算機審計的發(fā)展方向[J].審計理論與實踐，2000，(11):7-8.
1.1系統(tǒng)風險
系統(tǒng)風險的范圍十分廣，也是計算機審計最致命的風險。系統(tǒng)風險分為軟件環(huán)境風險和硬件環(huán)境風險。計算機系統(tǒng)是非常復雜的，在文件的記錄或操作中由于規(guī)范、標準等不統(tǒng)一，進而產(chǎn)生了風險。計算機網(wǎng)絡系統(tǒng)是一個開放的系統(tǒng)，其通過互聯(lián)網(wǎng)及數(shù)據(jù)庫管理系統(tǒng)進行管理，這樣就有可能受到外部網(wǎng)絡影響，如病毒、黑客的入侵，這些都嚴重威脅著計算機審計系統(tǒng)的安全。
1.2系統(tǒng)控制風險
系統(tǒng)控制風險是因為審計系統(tǒng)控制不嚴密造成的。我們知道，傳統(tǒng)的審計工作是人與人之間的監(jiān)督與控制，而在實施電算化以后這種情況就發(fā)生了變化，主要表現(xiàn)為人和機器的雙重控制，且以對機器的控制為主。審計對象的變化使審計風險發(fā)生了轉移，審計人員需要對軟件開發(fā)商在設計軟件時嵌入到程序中的內(nèi)部控制軟件方面的內(nèi)容進行測試，而這些對審計人員而言是一件難度極大的任務。
1.3數(shù)據(jù)風險
數(shù)據(jù)風險主要指數(shù)據(jù)為人為破壞的風險。傳統(tǒng)的審計資料是紙質的，人為修改后會留下痕跡，所以篡改的可能性不大。而在運用電算化系統(tǒng)以后，人為篡改數(shù)據(jù)就不會留下痕跡。特別是系統(tǒng)內(nèi)的計算公式，被篡改后將導致財務報表的嚴重失真。由于財務人員并不了解系統(tǒng)如何計算的，所以即便是產(chǎn)生了很大誤差也難以發(fā)現(xiàn)。對此，審計人員只能靠自己的判斷力和經(jīng)驗了。
1.4審計軟件風險
審計軟件風險是指軟件自身的缺陷引起的風險。審計軟件沒有經(jīng)過權威部門評審或沒有定期升級更新，都會造成軟件的不穩(wěn)定，進而內(nèi)部的審計核算方法與會計核算不一致的情況。在軟件開發(fā)中，審計人員不懂軟件開發(fā)，所以無法將使用需求表達清楚；開發(fā)人員不懂審計業(yè)務，開發(fā)起來同樣面臨著巨大困難，這兩點因素會造成軟件在開發(fā)之初就存在缺陷，進而影響審計計算、分析。
2、審計風險的規(guī)避策略
2.1審前調(diào)查，獲取充分、準確的信息
在開展審計工作前，應對被審計單位的組織結構進行一系列的詳細的調(diào)查，對計算機審計系統(tǒng)的軟件及硬件有一個大致的了解。針對系統(tǒng)做出詳細的評估，如軟硬件、技術文檔、開況、數(shù)據(jù)等。據(jù)此提出可行的、能滿足審計需要的數(shù)據(jù)采集對象及采集方法。采集的數(shù)據(jù)必須保證是審計期間的財務數(shù)據(jù)且都是“結賬”后的數(shù)據(jù)。對紙質憑證等數(shù)據(jù)進行核對，電子數(shù)據(jù)應制定責任承諾書，確保提供的電子數(shù)據(jù)是真實的，數(shù)據(jù)失真將受到相關責任制度的處罰。
2.2開發(fā)和使用計算機審計軟件
開發(fā)專業(yè)的審計軟件，通過審計軟件來直接房問被審計單位數(shù)據(jù)，進而完成數(shù)據(jù)的復核，減少數(shù)據(jù)索取的繁瑣環(huán)節(jié)，提高工作效率。為給計算機審計打開通道，就必須根據(jù)實際需求開發(fā)審計軟件。尤其是數(shù)據(jù)采集上，審計軟件要有非常的兼容功能，能夠訪問不同介質、不同編碼、不同類型的數(shù)據(jù)庫，進而消除“瓶頸”。在審計軟件的應用，要建立完善的應用責任機制，提高審計的威懾力，進而降低審計風險。
2.3加大審計培訓力度
大多計算機審計人員是由傳統(tǒng)審計轉換過來的，審計專業(yè)知識較扎實，計算機能力欠缺，所以在計算機審計風險防范上不足。隨著計算機技術的廣泛應用，審計線索、審計內(nèi)容、審計技術等都發(fā)生了改變，這就對審計人員提出更高的要求。一名高素質的審計人員，不僅要具有扎實的理論知識基礎，還要計算機及計算機網(wǎng)絡有一定了解，能夠熟練操作計算機。因此，加強審計人員應用計算機能力的培訓，是當前亟待解決的控制計算機檢查風險的首要任務。
2.4加強審計網(wǎng)絡的建設工作
網(wǎng)絡是計算機審計的前提條件，所以應該有健全的計算機網(wǎng)絡。由于我國計算機網(wǎng)絡及軟件開發(fā)較晚，計算機審計的開展存在一定的限制。計算機審計必然要以審計軟件為工具，所以必須加快審計軟件的研究與開發(fā)。有自主研發(fā)和委托開發(fā)兩種模式，其開發(fā)中要注重審計軟件與會計軟件的結合，這樣就可以把兩個網(wǎng)絡聯(lián)系起來，以便更迅速地獲取審計數(shù)據(jù)，節(jié)省工作時間，提高工作效率。
2.5創(chuàng)新審計技術
[關鍵詞]會計電算化計算機審計發(fā)展思路
一、計算機審計是會計電算化的產(chǎn)物
深化改革是我國經(jīng)濟保持平穩(wěn)較快增長的必由之路，也是建立現(xiàn)代企業(yè)會計制度的必由之路。在深化經(jīng)濟體制改革的過程中，會計電算化得到了普遍應用。會計電算化的普及對審計產(chǎn)生了非常大的影響，表現(xiàn)在多個方面，首先是對審計線索的影響尤其突出。實施了會計電算化，審計線索會發(fā)生很大的變化，傳統(tǒng)的審計線索在電算化系統(tǒng)中中斷甚至消失。其次是對審計內(nèi)容的影響。系統(tǒng)的處理是否合法合規(guī)，是否安全可靠，都與計算機系統(tǒng)的處理和控制功能有關。因此在會計電算化條件下，審計人員要花費較多的時間和精力來了解和審查計算機系統(tǒng)的功能，以證實其處理的合法性、正確性、完整性和安全性。再次是對審計技術手段和方法的影響。實現(xiàn)會計電算化以后，會計電算化信息系統(tǒng)與傳統(tǒng)手工會計系統(tǒng)相比，在許多方面發(fā)生了變化，必須采用新的審計技術方法才能適應這種變化。最后是對審計人員的影響。計算機要求審計人員除了要具有豐富的財務會計、審計等方面的知識和技能，熟悉有關的政策、法令依據(jù)外，還應掌握一定的計算機知識和應用技術。
由此可見，會計電算化的應用必然影響審計工作。會計電算化給審計提出了許多新問題和新要求，傳統(tǒng)的審計已不能適應電算化的發(fā)展需要，開展計算機審計勢在必行。
二、制約計算機審計發(fā)展的主要問題
會計電算化對傳統(tǒng)的會計理論和實務產(chǎn)生了重大影響，必然對傳統(tǒng)的審計產(chǎn)生很大的影響。所以，必須制定與新情況相適應的計算機審計準則，以利于開展計算機審計工作。與此同時，計算機審計準則的制定和計算機審計的開展將會對會計電算化的發(fā)展產(chǎn)生積極的推動作用。
在開展計算機審計工作中會遇到許多問題。這些問題正制約著計算機審計工作的進一步發(fā)展。概括有以下幾個方面：
1.由于缺乏統(tǒng)一的計算機審計準則和標準，開展計算機審計存在較大風險。一是對計算機知識缺乏足夠的了解，包括被審計單位的計算機系統(tǒng)程序缺乏了解，以及數(shù)據(jù)采集可能帶來的機密泄露；二是使用技術不成熟的審計軟件。有的審計軟件沒有經(jīng)過科學的測試，可能本身就存在設計缺陷；三是審計證據(jù)的可靠性。由于有的被審計單位計算機運行處在缺乏控制的狀態(tài)，審計人員就不能過分依靠，否則難以保證審計證據(jù)的可靠；四是過分對計算機技術的依賴。審計工作中，審計人員過分依賴計算機技術可能會導致檢查效率低下，取證范圍狹窄，審計證據(jù)不充分。
2.傳統(tǒng)的思維方式和審計方法，阻礙了計算機審計的快速推進。首先，存在著用傳統(tǒng)思維方式看待審計信息化，缺乏推進計算機審計的信心和遠見。在計算機審計遇到困難時，不是從主觀上找原因，而是簡單地否定計算機審計的應用價值。其次，對計算機審計持觀望和等待的態(tài)度。有的人認為計算機審計沒什么大的用場，還不如手工審計快，不愿把時間浪費在掌握計算機技術上，無暇顧及計算機這一技術問題，自我隔離在信息化之外。其三，存在著技術困難和理念困惑，還沒有真正認識到審計信息化必將帶來人們思維方式、審計技術方法和作業(yè)流程的變革。
3.審計人員的素質與信息化發(fā)展水平不匹配，影響了計算機審計的整體推進。目前，有些審計機關面臨的一個較大的問題是審計業(yè)務水平與審計信息化建設和發(fā)展的要求不相適應。一方面，由于審計人員隊伍的老齡化，部分審計人員雖然有豐富的財會、審計知識和經(jīng)驗，但由于歷史、客觀的原因使他們沒有機會接觸計算機，造成一些知識結構上的欠缺，他們還很難提出符合信息化規(guī)律的審計需求，將傳統(tǒng)的審計技術方法轉換為計算機可以操作的語言還需要有個磨合的過程。另一方面，年輕的審計人員雖然掌握一定的計算機知識，但由于非計算機專業(yè)畢業(yè)，僅掌握淺層次的計算機基礎知識和運用技能，缺乏深層次的計算機系統(tǒng)設計、程序編譯檢測技能，還不能有效分析系統(tǒng)結構。因此要真正運用計算機軟件，完成難度較大的實質性審計程序尚有難度，需依賴專業(yè)的計算機技術人員協(xié)助，造成審計人員獨立性減弱。此外，由于培訓時間短，技術掌握不熟練，在審計過程中，還沒有將計算機審計真正應用起來。實際運用與軟件設計的要求還有一定的差距。4.對計算機審計軟件開發(fā)和運用緩慢。目前由于電信、金融等機構計算機技術發(fā)展迅速，從而審計軟件也開發(fā)利用較多，但其他領域較少，而通用的審計軟件就更少了。迫切需要盡快開發(fā)實用審計軟件，以提高計算機審計水平。
5.審計信息資源關聯(lián)差，存在浪費。許多審計信息資料與數(shù)據(jù)儲存在每一臺電腦之中，審計信息資料不能有效地與局域網(wǎng)絡進行鏈接，審計信息與數(shù)據(jù)不能互通，資源與信息沒有實現(xiàn)共享。局域網(wǎng)內(nèi)的審計數(shù)據(jù)庫開發(fā)和建設不夠完善，還沒有為開展計算機審計提供更加便利的條件和環(huán)境。
三、計算機審計的發(fā)展思路
針對計算機審計發(fā)展中存在的問題，提出如下意見和建議，并采取有效措施，大力推動計算機審計工作的發(fā)展。
1.制定統(tǒng)一的計算機審計準則、規(guī)范和標準，有效規(guī)避計算機審計風險。要盡快制定計算機審計標準和準則，對計算機系統(tǒng)內(nèi)部控制的評價、對審計人員應具備的資格、計算機審計過程和相關的審計技術以及證據(jù)收集等方面做出規(guī)范。保證計算機審計質量。
2.進一步提高認識，普及計算機審計知識，形成有利審計信息化實施的好環(huán)境。每一位審計人員都要提高對開展計算機審計工作的認識。要使審計人員不僅要了解計算機知識和原理；而且還要增強開展計算機審計的意識，并掌握計算機審計操作方法，逐步能根據(jù)審計過程中所出現(xiàn)的種種問題及時編寫出各種測試、審查程序的模塊。為此要大力強化審計干部開展計算機審計的緊迫性的認識，通過學習培訓提高對計算機及網(wǎng)絡知識的認識。
3.引入市場機制，盡快開發(fā)出更多的計算機審計應用軟件。從開展計算機審計的實踐來看，應當主要開發(fā)以下計算機應用審計軟件：一是能幫助數(shù)據(jù)下載，提供不同被審計單位的計算機系統(tǒng)接口的軟件；二是能對各管理系統(tǒng)進行測試軟件。按特定標準生成用于測試系統(tǒng)的數(shù)據(jù)，使用測試數(shù)據(jù)檢驗程序進程，檢測被審計單位執(zhí)行的功能；三是能進行數(shù)據(jù)測試的審計軟件。按審計的要求抽取數(shù)據(jù)后執(zhí)行審計功能；四是建立規(guī)范的綜合性審計數(shù)據(jù)庫，包括滿足制定審計計劃需要的數(shù)據(jù)庫，積累審計工作經(jīng)驗的數(shù)據(jù)庫和為編寫審計報告提供參考的數(shù)據(jù)庫等。
4.各級審計機關要結合實際，開發(fā)適應基層審計工作的小軟件。各級審計機關在引進和運用上級審計機關推廣的通用審計軟件的同時，更要注重結合各地的審計實踐，開發(fā)出具有行業(yè)特點和地方特色的小軟件。以通用性和適用性為原則，由最初的利用通用審計軟件進行簡單的查詢和統(tǒng)計分析，向建立具體業(yè)務審計模型方向發(fā)展，形成較為固定的計算機審計模型，注意滿足不同審計對象的相同審計項目的需要，方便不同類型數(shù)據(jù)的采集、轉換與分析，避免資源浪費。
5.加強培訓，建設一支適應時代需要的審計隊伍。對審計人員素質的提高，要結合實際，因地制宜，分層進行。要經(jīng)過培訓使一線審計人員計算機審計能夠分析建模，制訂方案，建立審計模型；能夠采集數(shù)據(jù)，下載數(shù)據(jù)，整理數(shù)據(jù)；轉換數(shù)據(jù)和分析數(shù)據(jù)；最后要形成審計結果。
6.科學規(guī)劃，循序漸進。要按照標準化、規(guī)范化、科學化的要求，加強網(wǎng)絡硬件的配置。本著“先易后難，先急后緩”的原則。在軟件的開發(fā)與應用上，要圍繞審計項目的實際需要，積極探索適用對路的小軟件，逐步建立功能配套、數(shù)據(jù)完備、操作簡便的計算機審計系統(tǒng)。工作中要克服各自為政的狀況，積極推行市場化運作模式，避免重復浪費。為此，審計機關的主要領導要經(jīng)常研究計算機審計方面的問題，加大管理力度，進一步加強目標考核，將計算機審計的推廣與應用作為一項硬指標落實到每個審計干部身上，引入獎懲激勵機制，形成計算機審計良性發(fā)展的態(tài)勢。
參考文獻：
[1]孫偉峰:會計電算化信息系統(tǒng)的特點及其對審計的影響[J]；會計之友；2004年04期；70--71
[2]嚴永斌:我國計算機審計現(xiàn)狀及建議[J]；會計之友；2006年03期；59--61
[3]張文婧:改進審計業(yè)務管理的思考[J]；審計與經(jīng)濟研究；2007年03期；41--43
