利用IT技術(shù)進(jìn)行業(yè)務(wù)處理的計(jì)算機(jī)信息管理系統(tǒng)與傳統(tǒng)的手工系統(tǒng)相比，在具有速度快、能自動(dòng)生成業(yè)務(wù)、單個(gè)業(yè)務(wù)可對(duì)多個(gè)計(jì)算機(jī)文件或數(shù)據(jù)進(jìn)行更新、子系統(tǒng)通過網(wǎng)絡(luò)和數(shù)據(jù)共享實(shí)現(xiàn)集成、利用預(yù)先編制好的控制程序進(jìn)行控制等優(yōu)點(diǎn)的同時(shí)，也具有不靈活、各種知識(shí)數(shù)據(jù)集中化、缺少輸入文檔、缺少可見的業(yè)務(wù)線索、數(shù)據(jù)的容易接觸性、存儲(chǔ)媒介易受損害等缺點(diǎn)。計(jì)算機(jī)信息管理系統(tǒng)的這些特點(diǎn)對(duì)傳統(tǒng)的審計(jì)產(chǎn)生了重大影響，本文主要從審計(jì)技術(shù)方法這個(gè)方面來論述IT對(duì)傳統(tǒng)審計(jì)的影響。

手工條件下進(jìn)行審計(jì)工作，主要是利用算盤、計(jì)算器等工具，采用審計(jì)查賬法、審計(jì)分析法、審計(jì)調(diào)查法等方法對(duì)被審單位進(jìn)行審查；在電算化條件下，審計(jì)人員主要利用計(jì)算機(jī)這一先進(jìn)工具采用計(jì)算機(jī)審計(jì)技術(shù)開展審計(jì)工作，這無疑是審計(jì)技術(shù)的一大進(jìn)步。由于計(jì)算機(jī)技術(shù)日益進(jìn)步且管理方法日益電算化，計(jì)算機(jī)作為重要的審計(jì)工具越來越具有不可替代的作用。

（一）對(duì)審計(jì)實(shí)施方法的影響

目前，人們一般把運(yùn)用計(jì)算機(jī)進(jìn)行審計(jì)的技術(shù)稱為CAAT技術(shù)。所謂CAAT就是Computer assisted auditing techniqu的縮寫，即計(jì)算機(jī)輔助審計(jì)技術(shù)，是由一種或一系列專門針對(duì)某項(xiàng)審計(jì)職能而設(shè)計(jì)的計(jì)算機(jī)程序組成。在審計(jì)中借助它進(jìn)行符合性測(cè)試或?qū)嵸|(zhì)性測(cè)試。從而獲取企業(yè)內(nèi)部控制的審計(jì)證據(jù)。作為輔助審計(jì)技術(shù)，只要被審計(jì)的計(jì)算機(jī)信息系統(tǒng)不進(jìn)行大的變動(dòng)，就能使審計(jì)人員在短時(shí)間內(nèi)正確無誤地處理大量數(shù)據(jù)；審計(jì)人員還可以直接審計(jì)被審計(jì)單位電算化系統(tǒng)本身并打印出數(shù)據(jù)副本；可以長(zhǎng)期作為獲取審計(jì)證據(jù)的方法。因此，計(jì)算機(jī)輔助審計(jì)技術(shù)是一種經(jīng)濟(jì)、適用、長(zhǎng)期受益的IT方式，被各審計(jì)單位廣泛采用。具體地講主要有以下幾種：

1、數(shù)據(jù)檢驗(yàn)技術(shù)。數(shù)據(jù)檢驗(yàn)技術(shù)是指審計(jì)人員設(shè)計(jì)出一些虛擬的經(jīng)濟(jì)業(yè)務(wù)數(shù)據(jù)，提交給被審計(jì)單位的計(jì)算機(jī)數(shù)據(jù)處理系統(tǒng)進(jìn)行處理。根據(jù)檢測(cè)的目的，檢測(cè)數(shù)據(jù)應(yīng)包括合法和非法的數(shù)據(jù)。將系統(tǒng)對(duì)檢測(cè)數(shù)據(jù)的處理結(jié)果與審計(jì)人員的預(yù)期結(jié)果進(jìn)行對(duì)比，以確定系統(tǒng)控制是否存在并有效地執(zhí)行。

這種方法簡(jiǎn)單易行、成本較低；但檢測(cè)數(shù)據(jù)可能影響被審計(jì)單位計(jì)算機(jī)系統(tǒng)的正常運(yùn)行，檢查的范圍也受審計(jì)人員對(duì)該系統(tǒng)的了解和想象力的局限。

2、平行模擬技術(shù)。平行模擬技術(shù)是審計(jì)人員模擬被審計(jì)單位對(duì)實(shí)際數(shù)據(jù)的處理情況而設(shè)計(jì)的一系列程序，它可以將被審計(jì)單位的真實(shí)數(shù)據(jù)用審計(jì)人員的程序重新處理一遍，以驗(yàn)證數(shù)據(jù)處理的正確性，平行模擬技術(shù)在日常審計(jì)中主要?jiǎng)佑玫姆椒ㄊ荌TF（Integrated Test Facility）。ITF是一個(gè)建立在活動(dòng)數(shù)據(jù)文檔基礎(chǔ)上的程序，使得審計(jì)人員能夠不影響企業(yè)真實(shí)營(yíng)運(yùn)或財(cái)務(wù)數(shù)據(jù)的情況下對(duì)系統(tǒng)進(jìn)行測(cè)試。大部分的電子商務(wù)軟件包都配有ITF設(shè)置。審計(jì)人員可以通過VAN或第三方網(wǎng)絡(luò)供應(yīng)商對(duì)控制系統(tǒng)進(jìn)行交易測(cè)試，當(dāng)然前提是企業(yè)必須授權(quán)VAN接受審計(jì)人員啟動(dòng)的交易并將其發(fā)送至客戶的信箱中，這種交易測(cè)試可以持續(xù)進(jìn)行或者周期性進(jìn)行，再將測(cè)試結(jié)果與期望結(jié)果相比較，從而得到驗(yàn)證；另一種替代方案是建立一種特定的審計(jì)交易類型（在VAN登記），重復(fù)現(xiàn)行發(fā)生的交易，并將結(jié)果反饋給審計(jì)人員，由審計(jì)人員對(duì)結(jié)果進(jìn)行評(píng)估。

平行模擬技術(shù)具有不破壞被審計(jì)單位的數(shù)據(jù)文件，審計(jì)人員可以在不增加很多成本的情況下，擴(kuò)大樣本規(guī)模，獨(dú)立地進(jìn)行測(cè)試的優(yōu)點(diǎn)；但這種技術(shù)的使用對(duì)審計(jì)人員的要求較高，如要求審計(jì)人員要注意所選取的數(shù)據(jù)要有代表性，所設(shè)計(jì)的審計(jì)程序也要達(dá)到被審單位計(jì)算機(jī)系統(tǒng)的處理能力。

3、嵌入審計(jì)模塊。嵌入審計(jì)模塊技術(shù)是指在被審計(jì)單位的計(jì)算機(jī)數(shù)據(jù)處理系統(tǒng)中加入為完成審計(jì)目的而編寫的程序。嵌入的審計(jì)模塊是被審計(jì)單位的計(jì)算機(jī)數(shù)據(jù)處理系統(tǒng)的一個(gè)組成部分，它可以按照審計(jì)人員的要求，以特定的時(shí)間間隔，或在系統(tǒng)中的數(shù)據(jù)達(dá)到某種條件時(shí)，為審計(jì)人員生成和輸出有關(guān)的報(bào)告、嵌入審計(jì)模塊主要以在線監(jiān)測(cè)的方式被運(yùn)用在審計(jì)工作中。在線監(jiān)測(cè)是考慮到電子商務(wù)的交易數(shù)據(jù)可以會(huì)消失或改變的情況，而通過網(wǎng)絡(luò)系統(tǒng)在交易進(jìn)行的過程當(dāng)中對(duì)企業(yè)業(yè)務(wù)的敏感和重要環(huán)節(jié)的即時(shí)監(jiān)測(cè)，從而發(fā)現(xiàn)異常情況，掌握審計(jì)證據(jù)的技術(shù)。在線監(jiān)測(cè)系統(tǒng)應(yīng)該對(duì)計(jì)算機(jī)信息系統(tǒng)進(jìn)行24小時(shí)全天候監(jiān)測(cè)，迅速提交用戶告警的詳細(xì)信息和進(jìn)行準(zhǔn)確的告警定位，從而提醒審計(jì)人員異常情況的出現(xiàn)；也可以進(jìn)行在線查詢和實(shí)時(shí)測(cè)試，獲得系統(tǒng)的實(shí)時(shí)運(yùn)行數(shù)據(jù)。另外，監(jiān)測(cè)系統(tǒng)還可以依據(jù)所儲(chǔ)存的各項(xiàng)監(jiān)測(cè)數(shù)據(jù)進(jìn)行統(tǒng)計(jì)分析，掌握企業(yè)信息系統(tǒng)的運(yùn)行情況，提示客戶進(jìn)行及時(shí)的維護(hù)預(yù)防。

嵌入審計(jì)模塊技術(shù)雖然可以對(duì)被審計(jì)單位的計(jì)算機(jī)數(shù)據(jù)處理系統(tǒng)進(jìn)行動(dòng)態(tài)的監(jiān)控，但它要求在系統(tǒng)設(shè)計(jì)時(shí)就應(yīng)予以考慮，并應(yīng)建立必要的控制措施，防止未經(jīng)授權(quán)的人員接觸和使用嵌入的審計(jì)模塊及其生成報(bào)告。由于嵌入模塊審計(jì)技術(shù)的使用條件比較苛刻，只適用于選定的范圍。

4、遠(yuǎn)程審計(jì)。遠(yuǎn)程審計(jì)是指基于計(jì)算機(jī)網(wǎng)絡(luò)，通過人機(jī)合作，對(duì)被審計(jì)單位進(jìn)行的非現(xiàn)場(chǎng)的審計(jì)工作，遠(yuǎn)程審計(jì)主要實(shí)現(xiàn)審計(jì)信息網(wǎng)上傳送和信息資源共享，審計(jì)人員只要把自己的計(jì)算機(jī)與網(wǎng)絡(luò)連通，并取得被審計(jì)單位給予的審查權(quán)限，就可以在任何地方通過網(wǎng)絡(luò)完成除實(shí)地盤點(diǎn)和觀察外的大部分審計(jì)工作。審計(jì)人員可以通過網(wǎng)絡(luò)審查遠(yuǎn)距離外的計(jì)算機(jī)信息功能；調(diào)用系統(tǒng)的審計(jì)功能或使用審計(jì)軟件對(duì)系統(tǒng)的經(jīng)濟(jì)信息進(jìn)行抽樣、審查、核對(duì)和分析；使用電子郵件向被審計(jì)單位的銀行、客戶和供應(yīng)商等進(jìn)行函證；在網(wǎng)上復(fù)制有關(guān)文件或數(shù)據(jù)等審計(jì)證據(jù)、編寫工作底稿等等，審計(jì)項(xiàng)目負(fù)責(zé)人可以在網(wǎng)上制定審計(jì)計(jì)劃，給在不同地點(diǎn)的各審計(jì)人員分配審計(jì)任務(wù)；在網(wǎng)上復(fù)核助理人員的工作底稿，并對(duì)助理人員給予指示與幫助；隨時(shí)了解審計(jì)項(xiàng)目進(jìn)展情況，協(xié)調(diào)各審計(jì)人員的工作；草擬和簽發(fā)審計(jì)報(bào)告，遠(yuǎn)程審計(jì)尤其適用于對(duì)電子數(shù)據(jù)的審閱、核對(duì)、復(fù)算、詢查，但對(duì)于需要實(shí)物鑒定或就地盤點(diǎn)的審計(jì)證據(jù)，還必須依靠就地審計(jì)的方式，如觀察或盤點(diǎn)等獲得。

遠(yuǎn)程審計(jì)技術(shù)充分利用計(jì)算機(jī)網(wǎng)絡(luò)的超越時(shí)空的特點(diǎn)，更具時(shí)效性，可明顯節(jié)約審計(jì)費(fèi)用，它的運(yùn)用范圍較廣。

（二）對(duì)審計(jì)報(bào)告的影響

IT審計(jì)結(jié)果最終應(yīng)以報(bào)告書形式歸納，向企業(yè)的最高領(lǐng)導(dǎo)提交。原則上，IT審計(jì)報(bào)告由承擔(dān)該審計(jì)的IT審計(jì)人員完成，并在得到IT審計(jì)負(fù)責(zé)人的認(rèn)可后方可提交。一般來說，IT審計(jì)報(bào)告大致由綜合審計(jì)意見及個(gè)別審計(jì)意見兩部分組成。

1、綜合審計(jì)意見

綜合審計(jì)意見包括本次審計(jì)的概要，重要的問題以及綜合的結(jié)論。大致包括以下各項(xiàng)：（1）IT審計(jì)對(duì)象范圍、實(shí)施日期及實(shí)施過程的概要；（2）IT審計(jì)目的；（3）重大問題及改進(jìn)對(duì)策方案的概要；（4）本次審計(jì)的綜合結(jié)論。

2、個(gè)別審計(jì)意見

個(gè)別審計(jì)意見是指在IT審計(jì)過程中發(fā)現(xiàn)的個(gè)別問題。大致包括以下內(nèi)容：（1）問題所在及現(xiàn)狀；（2）考慮這些問題的危險(xiǎn)性及影響；（3）IT審計(jì)人員提議的改進(jìn)對(duì)策。

IT審計(jì)報(bào)告是對(duì)IT審計(jì)實(shí)施的最后歸總，目的是讓被審計(jì)部門的最高領(lǐng)導(dǎo)明白該信息系統(tǒng)在可靠性、安全性與有效性等方面整體的狀況及重大問題所在，IT審計(jì)報(bào)告必須簡(jiǎn)潔明了，重點(diǎn)突出，要考慮到有些企業(yè)領(lǐng)導(dǎo)不是信息系統(tǒng)專業(yè)的，因此技術(shù)用語或?qū)I(yè)用語要盡量少用，在不得不用的情況下，最好附加一些說明。另外，對(duì)于企業(yè)最高領(lǐng)導(dǎo)想了解的問題或存在的疑問等，必須給予明確的回答。

在起草IT審計(jì)報(bào)告時(shí)要注意：（1）專業(yè)用語不能過多；（2）勸告的內(nèi)容不能過于抽象，要盡量具體；（3）對(duì)于缺陷，一定要有明確的證據(jù)；（4）要有具體的解決實(shí)施方案，并考慮實(shí)施的可能性；（5）解決方案要考慮費(fèi)用與效果比，費(fèi)用不能過高；（6）詳細(xì)的技術(shù)事項(xiàng)另付說明；（7）報(bào)告書中不能有對(duì)個(gè)人的攻擊；（8）要考慮機(jī)密信息的保護(hù)。

IT審計(jì)報(bào)告書的內(nèi)容包括：（1）IT審計(jì)人員制作IT審計(jì)報(bào)告的時(shí)間；（2）對(duì)信息系統(tǒng)的可靠性、安全性及有效性進(jìn)行評(píng)價(jià)的結(jié)果；（3）系統(tǒng)存在的問題；（4）根據(jù)存在的問題提出的改進(jìn)勸告；（5）根據(jù)改進(jìn)的勸告提出的改進(jìn)方案；（6）其他的必要事項(xiàng)。

需要指出的是，IT審計(jì)不是以提交報(bào)告書為結(jié)束，而是對(duì)審計(jì)報(bào)告中提出的問題特別是重大問題，要跟蹤整改的狀況，確立IT審計(jì)跟蹤制度。

被審計(jì)部門要在規(guī)定期限內(nèi)提交整改計(jì)劃，IT審計(jì)師隨時(shí)與被審計(jì)部門接觸，了解跟蹤整改的狀況。如整改進(jìn)展緩慢，要幫助找出原因，促使整改的完成。IT審計(jì)要達(dá)到最終目的，審計(jì)結(jié)果的跟蹤是不可缺少的，并要使其成為一種制度。

此外，IT審計(jì)師還要對(duì)一年中的審計(jì)活動(dòng)進(jìn)行匯總，向經(jīng)營(yíng)者（被審計(jì)部門）提交年度報(bào)告。年度報(bào)告包括以下項(xiàng)目：（1）IT審計(jì)人員的變動(dòng)；（2）IT審計(jì)人員的教育培訓(xùn)；（3）按照基本計(jì)劃預(yù)定的IT審計(jì)活動(dòng)的實(shí)施狀況；（4）特別重大的問題及整改狀況；（5）下年度IT審計(jì)計(jì)劃的主題。

年度報(bào)告應(yīng)向經(jīng)營(yíng)者提交，同時(shí)該報(bào)告也是下年度的IT審計(jì)計(jì)劃與預(yù)算的基礎(chǔ)。

（作者單位：江蘇省審計(jì)廳）