发布时间:2023-09-28 10:13:00
序言:作为思想的载体和知识的探索者,写作是一种独特的艺术,我们为您准备了不同风格的5篇计算机辅助审计技术,期待它们能激发您的灵感。
1.计算机辅助审计技术的使用有助于提高审计工作的效率,降低审计成本。它的运用既提高了审计的正确性与准确性,也使审计人员从冗长乏味的计算工作中解放出来。计算机的优势在于能对数据进行高速、正确地运算处理,目前奔腾Ⅱ处理器的运算速度已达到上亿次每秒,而审计工作的对象正是以数据为基础的财务及其他资料,因此正可利用计算机的高速、正确性来辅助审计,以提高审计工作的效率,降低审计成本。另外,许多手工审计方式要求审计人员做大量冗长乏味的计算工作,在某些情况下,可以运用计算机辅助审计技术使这些步骤达到自动化,而审计人员可以集中注意于那些需要专业判断的部分。
例如,对企业材料成本差异的核算进行复核。由于材料成本差异核算具有连贯性,某一月的材料成本差异率的错误会影响到以后所有月份差异率的数值,若审计人员发现企业某一月的差异率有误,用手工的方式对以后月份的差异率作重新计算是非常繁琐的,而采用计算机辅助审计技术只需输入当年年初的差异率和每月材料的借贷发生额(剔除每月材料所摊的差异),在Excel等应用软件的帮助下即可对企业全年每月的材料成本差异率和差异额进行重新复核,在企业将材料分类进行差异率核算的情况下,该方法正是“一劳永逸”,更显方便。
2计算机辅助审计技术的使用可帮助审计人员扩展审计的范围。目前企业会计电算化日趋普及,其所应用的会计电算化软件也多种多样,根据国家有关法规规定,商品化会计电算化软件必须符合一定条件并通过鉴定,但在实际应用上亦存在种种以书面资料为审计对象所无法解决的难题。例如,有的企业采用的是自行开发的或其他尚未通过鉴定的会计电算化软件,其本身可能存在一定缺陷,不能或不能充分以书面形式提供审计所需的资料,有的企业采用的软件虽然经过了鉴定,但在使用时由于操作或其他原因亦存在同样的问题。而通过计算机辅助审计技术可以直接对企业全部的会计资料进行审计,无论其资料是以书面形式保存还是储存在计算机系统的磁媒介或其他储存器中。由此,计算机辅助审计技术可使审计的范围由书面向其他媒介扩展。
3计算机辅助审计技术具有相当大的机动灵活性。在企业采用会计电算化的情况下,运用该技术能使微型计算机在一位审计人员的控制下就能对会计事项进行全面、迅速、经济、有效地分析。而目前便携式计算机的广泛使用、应用软件的推陈出新更使计算机辅助审计如虎添翼,更灵活、方便地应用于各种场合、各种状况。
二、计算机辅助审计技术应用的范围及方法
1评价企业采用的会计电算化软件的内在风险
对采用会计电算化的企业,审计人员首先要评价软件的内在风险。目的在于确定审计人员依赖这些软件控制的程度,以减少为检验系统执行而进行数据实质性测试的范围。经评价验证,在内在风险较低的情况下,更可缩短审计时间,减少审计成本。具体方法有:
A分析系统的方法。具体操作为:先剔除会计电算化软件中较多的数据库文件,仅对软件中的重要程序模块进行解剖,阅读数据处理的流程,分析程序的逻辑结构。目的在于确定程序是否能可靠、稳定地运行;程序的各种功能是否都能实现;程序的数据处理、数据生成是否正确;是否能满足会计处理的各种需要。该方法的优点在于可发现软件本身存在的根本问题,可确定企业会计核算基础的可靠性,目前亦有众多的反编译工具或其他软件可帮助审计人员对程序进行分析研究,但其难度在于审计人员必须具备相当丰富的计算机软硬件知识,且多数商品化会计电算化软件都经过各种方式的加密,这亦成为实施该方法的一大障碍。
B选样测试系统的方法。审计人员首先建立一包含一个月基本会计资料的数据库,然后输入到会计软件中,根据其核算处理后输出的结果判断软件的可靠性。当然该数据库中必须包含一系列的“错误”。“错误”是指不相关会计科目的分录(借贷双方为通常情况下不应有勾稽关系的会计科目,例如银行存款和盈余公积)、不可能的科目余额(例如至测试结束现金出现贷方余额)等。输入“错误”可测试出软件对“错误”是否识别、如何处理。
C评价数据安全性的方法。审计人员可对数据安全性的各个方面进行测试。例如,软件中凭证的制作是否采用二次输入的方法以确保凭证输入的正确性;软件是否已设置在软件运行中,对已输入计算机的凭证不能直接进行修改,而应通过红冲等其他修订的方式;软件是否能对数据进行备份,备份的方式是否安全(备份的安全性主要指在存储媒介溢满的情况下,是否能提前向使用者发出提示)等。
通过数据测试及评价数据的安全性能直观地反映出该会计软件各方面的性能,更可判断出使用该软件的内在风险。使用该二种方法的主要障碍在于:由于会计电算化软件的不断发展,更新升级,软件的内在风险也在不断降低之中,对于审计人员来讲,现被测试的计算机程序的版本是否与企业在前段时期内所使用的一致,这是很难检验出来的,这意味着审计人员较难确定前后软件版本内在风险的差异。另外,该方法对单机版的会计电算化软件较为适用,对网络版软件来讲存在一定难度。
2验证会计资料总体的完整性
在企业采用会计电算化的情况下,可运用计算机辅助审计技术来验证会计资料总体的完整性。常规审计中极少对企业会计资料总体进行验证,至多对某一会计科目进行帐帐、帐表核对,而事实上该项工作同样重要。参见《上海审计》1997年第2期上《不应忽略对帐帐、帐表的核对》一文。该文作者对某企业的其他应收款的
七、八十户明细帐户进行了汇总核对,工作量较大,而在一台486DX2-66的微型计算机上,汇总中型企业一个月全部的会计凭证资料仅需几十秒,对审计人员来讲,手工完成此项工作几乎是不可能的。验证的具体方法为:
首先,根据企业年初或月初的会计科目余额,确定会计凭证总体的初始年、月初余额,并输入计算机中。
其次,将企业当年或当月的会计凭证库进行转化,将企业会计凭证库转化成审计人员熟悉并能操作的格式,目前有众多的应用软件都能达到这一目的,转化好的会计凭证库需要作进一步的调整,仅保留需要的数据以加快运算速度。例如对会计凭证库中的一级科目名称、借方金额、贷方金额等予以保留,而剔除摘要、二级科目名称等。审计人员再进行汇总计算以得出当年或当月会计科目的发生额。
最后,将年、月初余额与发生额相累加并以报表的形式输出。由此,审计人员可与企业的年报或月报相核对,以验证总体的完整性。
3协助审计人员进行统计抽样
近年来,一种建立在科学理论基础上的,已通过国际审计界广泛实践证明的以制度为基础的审计方法已逐步应用于我们的审计之中。该方法在符合性、实质性测试中都运用到统计抽样,而计算机辅助审计技术正可在此领域大显身手,具体方面有:
A运用于审计日常抽样的编码工作。一般情况下,无论是否采用计算机辅助审计技术都可选取随机数(运用随机数表),再转化为审计总体的编码,但其工作量大而枯燥。而运用计算机辅助审计技术,仅需几秒即可完成随机数的产生及所有的编码工作。
B方便地运用于审计抽样。计算机辅助审计技术在决定恰当的抽样方法及规模、选择样本及评价方面都能使审计人员得到帮助。从总体中抽取样本时,对审计人员来讲最关键的是所有总体中的项目都能被客观地抽取,而采用恰当的统计抽样方法能避免抽取无代表性样本的风险。在统计抽样中运用计算机辅助审计技术可达到迅速、客观、公正的目的。
应用举例:在对某企业的审计中,笔者用Foxpro编制了一运用PPS抽样的程序,能自动地完成从数据编码转化、选择输出样本到分析判断的所有工作。程序运行中首先要求审计人员输入运行参数(可靠性程度、精确度上限和估计错误率),再读入所抽样的数据库并由审计人员确定抽样的字段,其余工作即可由计算机自动完成,抽样的具体数据及结果详见《上海审计》1996年第六期《审计风险控制及审计抽样法在企业资产负债损益审计中的运用》一文。
4关键样本及高价值样本的隔离
对企业而言,大量的会计处理是日常性的事务,如报销、成本结算、费用结转等,而审计人员所关心的是一些关键的会计处理,运用计算机辅助审计技术能对企业的会计数据库进行分析,确认及打印出在某段时期内高价值的和关键的样本,人工分析并全部隔离出这些高风险的交易事项常常是不可能的。所谓的高价值及关键样本主要指不相关的会计科目;单笔金额超过审计人员预先设定数的样本,如单笔金额在一万元以上的现金收付;不常变动的会计科目,如资本公积等。审计人员在风险控制的基础上,对关键样本及高价值样本进行重点审计即可满足一般审计的需要。
5日常会计资料的分析及计算
现代审计要求审计人员对企业的会计资料进行较多的分析,而这正是计算机辅助审计技术的专长,例如对企业的应收帐款帐龄进行分析,当前众多企业的应收帐款金额居高不下,在企业应收帐款电算化的情况下,可以很简单地得到分析结果,而手工输入再由计算机汇总亦很方便,难以想象全部以手工方式来操作的难度;另外计算机辅助审计技术亦可运用于审计日常的计算工作,例如上文谈到的材料成本差异核算的复核。
6审计文书及审计项目管理
审计人员亦可运用办公自动化软件进行审计文书管理,如审计通知书、被审计单位基本情况、审计计划、审计工作底稿、审计报告、档案均可由计算机协助处理,方便日后的查询及调阅。例如,在对某公司的审计中,我将全部的审计工作底稿均输入到计算机中,在编写审计报告时仅需调用底稿文件、稍加修改即可完成。而目前多媒体的应用、计算机外设的增多能使计算机将图象、声音、动画、视频等转化为数字处理并存储,由此满足了审计各种方式取证的要求,更为审计工作的无纸化开创了广阔的前景。
三、计算机辅助审计技术的发展趋势
计算机辅助审计技术的应用过程也是不断发展、完善自身的过程,笔者认为将来计算机辅助审计技术将在以下方面得到推广及应用:
1对会计电算化软件采用预置审计程序的技术。目前,商品化会计电算化软件呈百花齐放的局面,亦有众多企业使用的软件是自行编制的,编制软件采用的语言也各种各样,数据存放的格式也多种多样,这都给计算机辅助审计带来了一定的难度。从前景来看,审计部门必然要参与会计电算化软件的鉴定,对会计电算化软件也必将采用预置或嵌入审计程序的技术以满足审计发展的需要。该技术是指预置或嵌入在企业会计电算化系统中的审计程序,是根据审计人员的需要而设计,用来即时鉴别出特定的或程序无法识别需要审计人员专业判断的会计事项,并把它们复制到审计人员的文件中。国外,该技术现已开始运用,不久的将来也必然会出现在我们的审计中。预置审计程序的技术为审计人员提高审计的效率,降低审计风险提供了最佳的方式及手段。
一、计算机辅助审计技术应用的范围及
(一)评价企业采用会计电算化软件的内在风险
对采用会计电算化的企业,审计人员首先要评价软件的内在风险。目的是为了确定审计人员依赖这些软件控制的程度,以减少数据的实质性测试的范围。经评价验证后,如果认为内在风险较低,则可缩短审计时间,减少审计成本。具体方法是:
1.系统的方法。首先对软件中的重要程序模块进行解剖,阅读数据处理的流程,分析程序的逻辑结构,以确定程序运行是否可靠、稳定,程序的各种功能是否都能实现,程序的数据处理、数据生成是否正确,是否能满足会计处理的各种需要。采用这种方法能发现软件本身存在的根本,确定被审计单位会计核算基础的可靠性。
2.选样测试系统的方法。审计人员首先建立一个包含一个月基本会计资料的数据库,然后输入到会计软件中,根据其核算处理后输出的结果判断软件的可靠性。
3.评价数据安全性的方法。审计人员可对数据安全性的各个方面进行测试。例如,软件中凭证的制作是否采用二次输入的方法,软件是否能对数据进行备份,备份的方式是否安全(备份的安全性主要指在存储媒介溢满的情况下,是否能提前向使用者发出提示)等。
通过数据测试及评价数据的安全性能直观地反映出该会计软件各方面的性能,更可判断出使用该软件的内在风险。对于审计人员来讲,要检验被测试的计算机程序的版本与企业在前段时期内所使用的是否一致是很难的,这意味着审计人员较难确定前后软件版本内在风险的差异。另外,该方法对单机版的会计电算化软件较为适用,对版软件来讲存在一定难度。
(二)验证会计资料总体完整性
验证的具体方法是:首先,根据企业年初或月初的会计科目余额,确定会计凭证总体的初始年、月初余额,并输入计算机中。其次,将企业当年或当月的会计凭证库转化为审计人员熟悉并能操作的格式,商品化软件一般都能达到这一目的。转化后的会计凭证库需要作进一步的调整,仅保留需要的数据以加快运算速度。例如对会计凭证库中只保留一级科目名称、借方金额、贷方金额等,而剔除摘要、二级科目名称等,审计人员再进行汇总计算以得出当年或当月会计科目的发生额,最后,将年、月初余额与发生额相累计并以报表的形式输出,审计人员将其与企业的年报或月报相核对,以验证总体的完整性。
(三)协助审计人员进行统计抽样
近年来,一种建立在基础上的。已通过国际审计界广泛实践证明的、以制度为基础的审计,已逐步于审计工作实践中。该方法在符合性、实质性测试中都运用到统计抽样,这正是机辅助审计技术大显身手的领域。具体有:一是运用于审计日常抽样的编码工作。二是方便地运用于审计抽样。从总体中抽取样本时,对审计人员来讲最关键的是所有总体中的项目都能被客观地抽取,而采用恰当的统计抽样方法能避免抽取无代表性样本的风险。在统计抽样中运用计算机辅助审计技术可达到迅速、客观、公正的目的。
(四)关键样本及高价值样本的分离对而言,大量的处理是日常性的事务,而审计人员所关心的是一些关键的会计处理,运用计算机辅助审计技术能对企业的会计数据库进行,确认及打印出在某段时期内高价值的和关键的样本,而靠人工是不可能做到的。所谓的高价值及关键样本主要指不相关的会计科目,单笔金额超过审计人员预先设定数的样本,不常变动的会计科目,如资本公积等。审计人员在对风险控制的基础上,对关键样本及高价值样本进行重点审计即可满足一般审计的需要。
(五)日常会计资料的分析及计算审计要求审计人员对企业的会计资料进行较多的分析,而这正是计算机辅助审计技术的专长,例如对企业的应收账款账龄进行分析等。
(六)审计文书及审计项目管理
审计人员亦可运用办公自动化软件进行审计文书管理,如审计通知书、被审计单位基本情况、审计计划、审计工作底稿、审计报告。档案等均可由计算机协助处理,方便日后的查询及调阅。而多媒体的应用、计算机外设的增多能使计算机将图像、声音、动画、视频等转化为数字处理并存储,由此满足了审计各种方式取证的要求,更为审计工作的无纸化开创了广阔的前景。
二、计算机辅助审计技术的趋势
计算机辅助审计技术的应用过程是不断发展、完善的过程,并在以下方面得到推广及应用。
(一)对会计电算化软件采用预置审计程序的技术
目前,众多商品化会计软件程序是企业自行编制的,采用的语言、数据存放的格式多种多样,给计算机辅助审计带来了一定的难度。从前景来看,审计部门必然要参与会计电算化软件的鉴定,对会计电算化软件也必将采用预置或嵌入审计程序的技术以满足审计发展的需要。该技术是指预置或嵌入在企业会计电算化系统中的审计程序,是根据审计人员的需要而设计,用来即时鉴别出特定的或程序无法识别,需要审计人员专业判断的会计事项,并把它们复制到审计人员的文件中。在国外,这项技术已开始运用。预置审计程序的技术为审计人员提高审计效率,降低审计风险提供了最佳的方式及手段。
关键词:计算机辅助审计 应用状况
山东省教育科学十二五规划课题:"大会计"执业能力下审计学专业课程体系建设研究>(课题号:2013GG138)
山东省社会科学规划课题:政府会计概念下事业单位新内控制度建设研究(课题号:13CGLJ03)
如今,企业信息化步伐不断加快,互联网+的概念不断得到深化,计算机技术已经几乎在所有企业得到普及,人们办公越来越离不开计算机技术。在这个过程中,会计电算化使审计工作的对象、内容、方式以及范围发生了巨大的变化。计算机辅助审计技术可以有效的提升审计工作的效率,节约企业的成本,帮助传统的企业朝着现代化企业迈进,享受互联网带来的改革红利。
一、计算机辅助审计技术在我国应用面临的问题
(一)计算机辅助审计技术自身存在着一定的局限性
计算机辅助审计技术在上个世纪90年代出现,经历了二十多年的发展已经相当成熟。不过,计算机辅助审计技术在借助互联网技术朝向纵深发展时面临着非常多的问题。例如,目前最先进的平行模拟计算机辅助审计系统的开发和运行成本高昂,操作难度巨大,需要极为专业的人员才能熟练操作,这对一些资金和人才实力不足的中小企业而言,无疑是雪上加霜。
(二)计算机辅助审计制度和立法缺乏统一性
虽然近些年我国法律制度不断完善,但是在计算机领域的相关立法却屈指可数,计算机技术的发展一直缺乏必要的法律约束,也没有良好的行业标准可以参考,这就让计算机辅助审计技术的发展变成脱缰的野马,如不予以及时调控,在未来将面临非常大的风险。此外,需要注意的是,传统的审计报告多数是以书面的形式呈现,均有固定的行业标准可以执行,具有严格的法律效力,而计算机辅助审计技术做出的报告是电子版的,在法律效力方面是不具备传统书面报告的优势。特别是对一些小企业,由于品牌实力不足,其的电子版审计报告不具备强有力的公信力,这对其后续的发展带来巨大的压力。
(三)缺乏计算机辅助审计技术的全方位人才
计算机辅助审计技术需要专门的人才方可胜任,计算机审计技术从业人员不仅需要有良好的审计技术素养,同时要具备良好的计算机知识,这是计算机辅助审计技术员最基本的要求。同时,在新型的现代化企业中,不仅需要员工具有扎实的专业知识储备,还需要拥有创新精神、开拓的勇气以及良好的职业道德素养,只有完全拥有了这些才能称之为计算机辅助审计技术领域的全方位人才,而目前,市面上这类人才屈指可数。
二、如何推动计算机辅助审计技术在我国企业中的应用
(一)建立严密的内部控制制度
现代的企业发展必须具备严密的内部控制技术,特别是互联网时代的到来,不断地冲击着传统企业的运行模式,计算机辅助审计技术正是现代科学技术和传统会计技术的结合。随着现代化企业的不断发展,这种传统和现代之间的冲击会越来越强烈,尤其是在我国经济当中举足轻重的大型国企,这些企业相比较现代化企业,内部的运作比较保守和传统,它们如果在朝着市场化发展的过程中不能建立严密的内部控制制度,不对固有的传统的会计模式加以革新,不能积极的将计算机技术引进到现有的内部控制系统当中,将逐渐无法适应互联网时代的冲击,甚至被消费者所淘汰。例如,中石油集团公司拥有上万亿资产,员工高达百万,其内部的审计都是借助互联网完成,中石油集团公司对各分公司、二级单位以及子公司的会计审计都是借助计算机辅助审计技术来完成,这样的审计效率会更加的高效,也可以加强企业领导层对整个公司的控制。
(二)提高企业的信息技术水平
信息技术的发展对企业来说是一个巨大的机会,同时也是一个巨大的挑战,任何一个企业如果不能很好的融入到如今的互联网时代,在未来会逐渐被社会所摒弃。企业应该致力于提升自身的信息技术水平,专门聘请专业的计算机技术领域高水平人才,定期的开展信息技术相关培训。此外,会计信息化技术对于传统的会计从业人员是一大挑战,特别是企业当中年龄较大的会计从业人员,这些员工大多数缺乏计算机、互联网技术相关教育,很难有效的适应计算机辅助审计系统,因此,企业应当具备足够的耐心去指导曾对企业做出巨大的贡献的、年长的会计从业人员,帮助他们适应计算机和互联网带来的冲击,完成对计算机辅助审计系统的适应,逐步提升企业整体的信息技术水平。
(三)加强对会计信息化系统下的内部控制制度的认识
我国从新世纪起就逐步迈向市场经济体制,市场经济下,企业会计信息化系统内部控制制度的建设和发展的首要目标是加强企业内部员工对会计信息化系统内部控制制度的认识。而会计信息化系统下的内部控制制度是面向现代化企业的制度,这个制度可以有效地对员工进行监督管理,而其监督和管理最根本的目的则在于帮助企业更好的进行生产和创造,获得更多的经济利益。只有当员工切身的感受到会计信息化系统内部控制制度的优越性,才能发挥出员工的主观能动性,从而快速地完成企业会计信息化系统内部控制制度的建设,让企业加速融入到互联网+的时代,最终拥有更多的发展动力。
(四)建立健全企业管理信息化系统的内部控制制度
企业工作效率和员工积极性的重要体现就是企业具备良好、完善的内部制度,尤其是大型企业的管理,更离不开信息化系统的建立与完善。例如,像中石化这样的“巨无霸企业”行业巨头,其拥有数百万员工,企业对员工的管理如果不借助信息化系统,将会非常复杂,管理过程中也容易出现非常多的问题,因此,现代化企业,特别是一些大型企业,建立健全企业管理信息化系统的内部控制制度将会是非常紧迫的任务。
(五)提高企业管理工作人员的素质与能力
计算机辅助审计技术需要极为专业的人员才能胜任,而管理这样的人员更需要具备专业的素养和超凡的领导能力,只有这样才能充分的发挥专业人才的能力,让其更好的为企业服务,让其发挥更大的价值。现代化企业应当不断地提升企业管理人员的素质和能力,除了聘请专业的管理人才,逐步引进职业经理人制度外,还需要对各级管理工作人员定期进行培训。
(六)加强信息系统下企业内部控制的外部监管
任何一个企业和组织的内部控制不可能仅限于内部的控制和约束,这永远都不可能达到目的。在信息系统下,企业的内部控制应当积极引入外部的监督,外部的监督可以让企业不断地总结过去的得失,是企业不断进步的关键。特别是一些上市企业,需要定期的企业的财务报表、企业的预算和决算情况,供广大投资者以及社会人士监督,确保企业的内部管理和运行顺畅,达到可持续发展的目标。
三、结束语
基于上述可知,计算机辅助审计技术在我国应用面临的主要问题有三个,分别是:自身存在着一定的局限性、计算机辅助审计制度和立法缺乏统一性以及缺乏计算机辅助审计技术的全方位人才,而为了对症下药,解决这些问题,推动计算机辅助审计技术在我国企业中的应用,本文提出了六条可行性的办法,分别是:建立严密的内部控制制度、提高企业的信息技术水平、加强对会计信息化系统下的内部控制制度的认识、建立健全企业管理信息化系统的内部控制制度、提高企业管理工作人员的素质与能力、加强信息系统下企业内部控制的外部监管等。互联网改革是企业得以进步的动力来源,只有这样才能充分地发挥计算机审计的作用,让审计工作得到很好的完善。
参考文献:
[1]章亮. 我国信息系统审计发展的现状、问题及其改进[D].首都经济贸易大学,2014
[2]朱艳飞. 计算机辅助审计应用研究[D].中国海洋大学,2014
[3]于晓静. 基于内部审计的持续审计理论与应用研究[D].山东财经大学,2012
计算机辅助审计不是传统审计的简单扩展,而是传统审计、信息系统管理、计算机科学等学科相关理论和实用方法的有机结合。计算机辅助审计技术是以计算机及相关的信息技术为工具,对被审单位计算机系统进行数据获取、数据检查、统计抽样、分析比较、测试数据处理流程的一种技术。利用计算机改进审计手段,可以对被审单位的计算机账务系统进行审计;也可以通过使用计算机对手工账务进行辅助审计,进行数据汇总、分析和生成审计记录等;针对审计业务自身,可以在审计程序控制、审计业务办公自动化、辅助生成审计工作底稿、审计档案管理等方面使用计算机进行辅助管理。西方许多先进国家都已普遍实行了计算机辅助审计,对计算机辅助审计研究比较深入,并已发展到了较高的水平。我国的计算机辅助审计从20世纪80年代末发展至今已有近20年的历史,计算机审计从无到有、从简单到复杂、从局部探索到逐步走向普及,取得了一定的成绩。
二、商业银行开展计算机辅助审计的必要性
商业银行开展计算机辅助审计的必要性表现在以下几个方面:一是利用计算机的高速、准确性的特点来辅助审计,提高审计工作的效率,降低审计成本。在信息技术环境下,银行各类系统对所有业务记录均在系统中留下了电子记录,内部审计人员使用辅助审计系统,根据设定样本的条件由计算机进行自动判断,内部审计人员就可以掌握某笔业务的发生时间,操作柜员,会计分录,资金来源及流向,省去了调阅大量报表、传票的时间,从而使内部审计的效率大大提高。二是通过计算机辅助审计技术可以直接对系统全部的会计资料进行审计,无论其资料是以书面形式保存还是储存在计算机系统的储存器中。三是计算机辅助审计技术具有相当大的机动灵活性。在银行系统采用会计电算化的情况下,运用该技术能使计算机在一位审计人员的控制下就能对会计事项进行全面、迅速、经济、有效的分析。四是能加强信息反馈,促进信息化建设。计算机辅助审计给审计信息的利用提供了极大的优势。例如,大量的审计信息、审计法规、被审单位基本情况都存储在计算机内,需要时可随时查阅,使资料的索取更加及时;利用计算机对审计的信息进行统计、汇总、分析和上报,将会大大加快信息的反馈,增强审计系统信息的反馈能力,这将能为领导决策提供更多的、及时的有用信息,能有效地发挥审计对宏观调控的作用。五是能推动审计工作规范化建设。通过计算机辅助管理,将文字处理、审计程序及审计工作底稿、电子表格等建立规范的模板,使审计工作实现规范化,审计手段实现现代化,审计工作迈向高科技领域。
三、商业银行开展计算机辅助审计中的问题
1.缺乏统一的计算机审计准则和标准。我国制定了相对完善的审计法规,如审计人员标准、现场作业标准、审计报告标准、职业道德规范等。但是目前涉及到信息化环境下的审计的法规非常有限,在如何开展计算机辅助审计方面还处于起步阶段,尚存在空缺。商业银行的人员组织安排、管理模式、工作思路重点均不统一,计算机辅助审计的开展情况也不尽相同,存在各自为阵的情况。
2.数据的采集和应用成为制约计算机辅助审计运用的“瓶颈”。商业银行海量数据对开展计算机审计提出了存储介质和数据处理效率两个挑战。海量数据的增、删、修、查、存、统计、导入、导出、格式转换等对数据处理速度提出了更高的要求。传统的数据分析方法无法处理庞大的数据库系统,技术工具的落后势必影响审计的广度和深度。数据关系复杂也给计算机辅助审计带来困难。
3.缺少审计分析模型。经验是审计工作中最为宝贵的财富,审计模型是审计经验和审计技巧的结晶。由于审计模型受数据源、数据质量以及编制人员审计经验的限制,它是一个不断被优化与深化的过程。目前的计算机审计软件多是利用审计人员的经验和计算机查询技术相结合的方法对被审计单位电子数据进行审计,发现其中的异常情况。
4.审计方式有待转变。作为商业银行内控第三道防线的审计监督工作,目前在机制、手段、方式和方法等方面仍滞后于业务的发展和经营环境的变化,无法满足商业银行内部审计监控职能的客观需要。尤其是在如何利用非现场审计监督方式,包括现代化信息技术手段对商业银行的风险与效益状况进行全面、客观、及时、有效的分析监测和评价预警方面还存在不少差距。
5.缺乏复合型审计人才。开展计算机审计要求审计人员具有复合型的知识结构,既要掌握财会、审计知识,又要掌握信息系统、计算机网络技术。目前既精通计算机又熟悉审计业务的复合型人才很少,这将制约着审计信息化建设的发展。
四、商业银行开展计算机辅助审计中的问题解决路径探讨
1.加快制定计算机辅助审计准则、标准与规范。信息化环境下的审计对象、审计线索和审计技术方法等发生了重大变化,已有的内部审计准则已经不能适应审计信息化发展的需要。为了保证计算机辅助审计的实施,需要各商业银行总行从全行层面统一考虑,建立、完善统一的控制制度。同时,为了保障现阶段计算机审计工作的有序开展,内部审计部门需根据国家有关法律法规的一般性原则,结合商业银行的具体特点,制定具有可操作的计算机审计标准、规范,重点明确计算机系统内部控制的评价、计算机审计人员的资格条件、计算机审计过程、相关审计技术及审计证据收集等方面应遵循的规范。
2.充分利用数据库技术进行计算机辅助审计。目前,大多数商业银行都已进行了数据大集中,数据大集中后如何有效地进行数据分析和知识获取,其核心技术是建立一套高效的工具来进行数据分析、数据挖掘和知识发现。对商业银行而言,在大集中后的数据中利用数据分析和知识发现的规则和规律非常重要。
一、计算机辅助审计技术有利于大幅度扩大审计面,提升内部审计的广度
将风险特征和审计思路固化于审计模型之中,对检查范围内业务数据是否符合风险特征逐一进行检查比对。通过这样的方式,对部分风险点的检查样本量甚至可达100%,较之0.074%的抽样面,可谓是云泥之别。我行对柜员离岗签退问题的检查模型就是一个较为成功的案例。在传统的审计方式下,对柜员长时间离岗不签退问题只能通过调阅监控的方式进行抽查,具有很强的偶然性,费时费力且难以发现问题,个别被审计单位人员还出现了“被发现是运气不好”这样的认识。而我行运用审计信息系统之后,编写相应的审计模型,通过计算每天所有柜员签到的时间,设置合理的容忍时长,比较签退信息,很容易就能判断柜员是否存在长时间不签退现象,结合抽取关键时点,如中午吃饭休息时间,进行准确核实,准确率可以达到95%以上。
二、计算机辅助审计技术能够有效提高审计检查效率,及时发现违规问题
计算机辅助审计技术通过设置审计模型,自动对目标数据进行核对筛查,运算效率极高,并且整个过程无需人工干预,不需要占用额外的审计资源。在传统审计方式下,由于人员、时间等审计资源的限制,对个别风险点的检查必须遵循一定的审计周期。而在计算机辅助审计的条件下,可以不受常规审计资源制约,检查周期可以根据需要设定。比如以前我行内部审计对辖内清算资金对账的检查,由于审计人员不足,只能做到每月一查甚至数月一查,无法及时发现问题。而在计算机辅助审计技术支持下,可以根据需要设置对账检查周期,甚至可以按日对其进行检查,及时发现因记账错误等原因造成资金不平的问题。利用计算机辅助审计技术,可以充分发挥数据占有量大,计算机处理速度快等特点,明显地提高审计检查的效率,可以实现对高危风险点实施高频率、高强度的检查。
三、计算机辅助审计技术能够及时发现风险线索,精确地指导现场审计抽样
在以查错防弊为目的的审计初级阶段,审计抽样的准确性至关重要,不准确的审计抽样将会带来审计工作整体的无效率,甚至可能导致审计失败。在传统审计方法下,通常采用简单分层后的随机抽样,抽样量小,抽样针对性较差,偶然性色彩浓厚,发现问题的效率不高,难以发现重大风险隐患。而采用计算机辅助审计技术之后,可以通过审计模型对总体数据进行多维度分析,找出异常、可疑的风险线索,生成风险数据,再以风险数据为样本总体来实施审计抽样,大大提高抽样的准确性,有效缩小审计抽样范围,甚至可能直接锁定检查目标。
四、计算机辅助审计技术有助于促进违规问题有效整改
内部审计发现问题的目的,在于促使被审计单位采取措施有效纠正整改。从这个意义上讲,问题整改比问题发现更有价值。有效整改一直是困扰内部审计的难题。受审计手段的限制,内部审计有时很难对被审计单位是否以点带面落实整改予以有效监督。我行在实施计算机辅助审计技术后,发现利用审计信息系统可以有效地促进全面整改。由于采用计算机辅助审计技术后,检查频率可以按需进行调整,这就促使被审计单位必须全面进行整改,否则,很容易被内部审计部分发现。比如,柜员为自己账户办理业务是监管部门严禁行为之一,我行通过传统审计方法发现该类问题一年约500笔。而审计信息系统上线后,利用审计模型进行检查,仅一个月发现该类行为3000余笔。通过后期频繁地发出风险提示,加之审计结果的准确性,引起各单位重视,整改力度大大加强,9个月后,该类问题仅出现了36笔,问题整改率高达98.81%。这样的整改效果是此前难以想象的。
五、计算机辅助审计技术对违规行为起到较好震摄效果,可以起到预防违规的作用