[摘 要] 實(shí)行會(huì)計(jì)電算化后,企業(yè)管理審計(jì)的環(huán)境發(fā)生了很大的變化,主要體現(xiàn)在審計(jì)線索#65380;審計(jì)內(nèi)容#65380;審計(jì)技術(shù)方法等方面#65377;相關(guān)因素的變化使管理審計(jì)工作遇到很多問題,本文在分析這些問題的基礎(chǔ)上,提出了一些相應(yīng)的解決措施#65377;
[關(guān)鍵詞] 會(huì)計(jì)電算化;管理審計(jì);內(nèi)部控制
[中圖分類號(hào)]F239.1[文獻(xiàn)標(biāo)識(shí)碼]A[文章編號(hào)]1673-0194(2007)09-0083-03
會(huì)計(jì)電算化是現(xiàn)代會(huì)計(jì)理論與現(xiàn)代科學(xué)技術(shù),尤其是計(jì)算機(jī)技術(shù)相結(jié)合的產(chǎn)物,它改變了財(cái)務(wù)會(huì)計(jì)信息的處理和存儲(chǔ)方式,管理審計(jì)人員面對(duì)的是更為復(fù)雜的審計(jì)環(huán)境,傳統(tǒng)管理審計(jì)面臨巨大的挑戰(zhàn)#65377;
一#65380;會(huì)計(jì)電算化環(huán)境的特點(diǎn)
1. 會(huì)計(jì)信息處理的電算化與集中化
會(huì)計(jì)電算化系統(tǒng)是以人和計(jì)算機(jī)為系統(tǒng)的主體構(gòu)成的一個(gè)緊密結(jié)合#65380;協(xié)同工作的人-機(jī)系統(tǒng)#65377;它以計(jì)算機(jī)及其外部設(shè)備為數(shù)據(jù)處理工具,原來手工會(huì)計(jì)崗位分工核算的工作,在電算化環(huán)境中由計(jì)算機(jī)集中化#65380;自動(dòng)化處理#65377;隨著會(huì)計(jì)電算化的發(fā)展,系統(tǒng)的復(fù)雜性越高,數(shù)據(jù)的處理就越為集中,這一特點(diǎn)在多用戶和聯(lián)網(wǎng)的工作環(huán)境下尤為突出#65377;
2. 會(huì)計(jì)數(shù)據(jù)存儲(chǔ)的電磁化
在會(huì)計(jì)電算化環(huán)境下,所有會(huì)計(jì)數(shù)據(jù)均以文件的形式存儲(chǔ),這些數(shù)據(jù)文件代替了手工會(huì)計(jì)環(huán)境下的憑證#65380;賬簿#65380;報(bào)表以及其他會(huì)計(jì)數(shù)據(jù)資料,其存放介質(zhì)為硬盤或軟盤等磁性介質(zhì).存儲(chǔ)于磁性介質(zhì)上的會(huì)計(jì)數(shù)據(jù),與其他電子數(shù)據(jù)一樣,都具有存儲(chǔ)方便#65380;修改與刪除不留痕跡的特點(diǎn),使得管理審計(jì)人員對(duì)業(yè)務(wù)數(shù)據(jù)變化的中間過程難以了解#65377;
3. 會(huì)計(jì)數(shù)據(jù)處理的內(nèi)部控制程序化
會(huì)計(jì)電算化環(huán)境下,除數(shù)據(jù)的輸入和必要的操作控制外,數(shù)據(jù)處理流程在系統(tǒng)程序的統(tǒng)一調(diào)度下由計(jì)算機(jī)快速自動(dòng)地完成,一次輸入數(shù)據(jù),集中存儲(chǔ)于一個(gè)數(shù)據(jù)庫(kù)文件中,根據(jù)事先設(shè)定的核算方法進(jìn)行多重處理,多層次輸出所需要的各種會(huì)計(jì)信息#65377;因此,憑證#65380;賬簿#65380;會(huì)計(jì)報(bào)表等會(huì)計(jì)數(shù)據(jù)的安全性和可靠性顯得尤為重要#65377;通常需要將各種控制方法嵌入程序中,檢查數(shù)據(jù)處理流程#65377;
二#65380;會(huì)計(jì)電算化環(huán)境對(duì)企業(yè)管理審計(jì)的影響
會(huì)計(jì)電算化的實(shí)施,極大提高了會(huì)計(jì)信息處理的速度和準(zhǔn)確性,能為用戶提供更及時(shí)#65380;準(zhǔn)確的會(huì)計(jì)信息,是會(huì)計(jì)事業(yè)發(fā)展史上的一次飛躍#65377;但這也給企業(yè)管理審計(jì)工作帶來了很大的影響,歸納起來主要有以下幾方面:
1. 對(duì)管理審計(jì)線索的影響
實(shí)行會(huì)計(jì)電算化后,傳統(tǒng)的賬簿代之以存有會(huì)計(jì)資料的磁盤和磁帶等磁性介質(zhì),此外,從原始數(shù)據(jù)進(jìn)入計(jì)算機(jī),到財(cái)務(wù)報(bào)表的輸出,這中間的全部會(huì)計(jì)處理集中由計(jì)算機(jī)按程序指令自動(dòng)完成,傳統(tǒng)的審計(jì)線索在電算化系統(tǒng)中中斷甚至消失#65377;管理審計(jì)人員很難甚至根本無法通過肉眼跟蹤會(huì)計(jì)業(yè)務(wù)的處理,也無法用傳統(tǒng)的方法考查會(huì)計(jì)檔案數(shù)據(jù)的安全性#65380;完整性和準(zhǔn)確性#65377;
2. 對(duì)管理審計(jì)內(nèi)容的影響
在會(huì)計(jì)電算化信息系統(tǒng)中,由于會(huì)計(jì)事項(xiàng)由計(jì)算機(jī)按程序自動(dòng)進(jìn)行處理,如果會(huì)計(jì)電算化系統(tǒng)的應(yīng)用程序出錯(cuò)或被人非法篡改,則計(jì)算機(jī)只會(huì)按給定的程序以同樣錯(cuò)誤的方式處理有關(guān)的會(huì)計(jì)事項(xiàng)#65377;電算化會(huì)計(jì)信息系統(tǒng)的特點(diǎn)及其固有的風(fēng)險(xiǎn),決定了管理審計(jì)的內(nèi)容要增加對(duì)計(jì)算機(jī)系統(tǒng)處理和控制功能的審查,管理審計(jì)人員要花費(fèi)較多的時(shí)間和精力對(duì)會(huì)計(jì)電算化的內(nèi)部控制進(jìn)行審計(jì)#65377;另外,除要對(duì)投用后的電算化會(huì)計(jì)信息系統(tǒng)進(jìn)行審計(jì)外,管理審計(jì)人員還應(yīng)在系統(tǒng)的設(shè)計(jì)#65380;開發(fā)階段參與事前和事中的審計(jì)#65377;因此,在會(huì)計(jì)電算化條件下,管理審計(jì)的內(nèi)容應(yīng)當(dāng)包括對(duì)會(huì)計(jì)系統(tǒng)的開發(fā)與設(shè)計(jì)#65380;會(huì)計(jì)軟件的程序#65380;數(shù)據(jù)文件以及內(nèi)部控制的審計(jì)等#65377;
3. 對(duì)管理審計(jì)技術(shù)的影響
實(shí)現(xiàn)會(huì)計(jì)電算化后,必須采用新的審計(jì)技術(shù)方法才能適應(yīng)這種變化#65377;雖然人工的各種審計(jì)技術(shù)仍然需要,但由于管理審計(jì)的內(nèi)容發(fā)生了很大變化,計(jì)算機(jī)輔助審計(jì)成為必不可少的審計(jì)技術(shù)#65377;在會(huì)計(jì)電算化信息系統(tǒng)的情況下,管理審計(jì)人員應(yīng)掌握計(jì)算機(jī)知識(shí)及其應(yīng)用技術(shù),在采用各種傳統(tǒng)審計(jì)技術(shù)的同時(shí),采用計(jì)算機(jī)輔助審計(jì)技術(shù),用計(jì)算機(jī)審計(jì)軟件去審計(jì)單機(jī)#65380;網(wǎng)絡(luò)#65380;多用戶等各種工作平臺(tái)下的會(huì)計(jì)軟件#65377;
4. 對(duì)審計(jì)準(zhǔn)則的影響
實(shí)現(xiàn)會(huì)計(jì)電算化以后,由于審計(jì)線索#65380;審計(jì)內(nèi)容以及審計(jì)技術(shù)手段等發(fā)生了一系列的變化,原有的審計(jì)準(zhǔn)則很難適用#65377;因此,針對(duì)會(huì)計(jì)電算化的新環(huán)境,需要在原有審計(jì)準(zhǔn)則的基礎(chǔ)上,建立一套與之相適應(yīng)的新的審計(jì)準(zhǔn)則#65377;
5. 對(duì)管理審計(jì)人員的影響
實(shí)現(xiàn)會(huì)計(jì)電算化以后,由于會(huì)計(jì)電算化信息系統(tǒng)的環(huán)境比手工會(huì)計(jì)系統(tǒng)更為復(fù)雜,審計(jì)對(duì)象也更多更復(fù)雜,管理審計(jì)人員只依靠原有的知識(shí)和技能是無法勝任對(duì)會(huì)計(jì)電算化信息系統(tǒng)的審計(jì)工作的#65377;管理審計(jì)人員應(yīng)掌握一定的計(jì)算機(jī)知識(shí)和應(yīng)用技術(shù),同時(shí),在管理審計(jì)組織中,還應(yīng)培養(yǎng)一批計(jì)算機(jī)審計(jì)的系統(tǒng)開發(fā)人員,從事設(shè)計(jì)和開發(fā)審計(jì)應(yīng)用軟件的工作,建立本單位的計(jì)算機(jī)審計(jì)系統(tǒng)#65377;
三#65380;電算化環(huán)境下企業(yè)管理審計(jì)工作遇到的問題
1. 電算化環(huán)境下企業(yè)的內(nèi)部控制發(fā)生變化
由于會(huì)計(jì)系統(tǒng)實(shí)現(xiàn)了電算化,手工會(huì)計(jì)系統(tǒng)原有的內(nèi)部控制已不能適應(yīng)電子數(shù)據(jù)處理的新特點(diǎn),不能有效地降低電算化會(huì)計(jì)系統(tǒng)特有的風(fēng)險(xiǎn)#65377;例如,在電算化會(huì)計(jì)系統(tǒng)中,會(huì)計(jì)信息的處理和存儲(chǔ)高度集中于計(jì)算機(jī),會(huì)使手工會(huì)計(jì)系統(tǒng)中的某些職責(zé)分離,互相牽制的控制失效#65377;因此,必須考慮電算化系統(tǒng)的特點(diǎn),建立新的內(nèi)部控制,不僅包括企業(yè)內(nèi)部的管理制度和企業(yè)信息系統(tǒng)的程序控制,還包括外部網(wǎng)絡(luò)及網(wǎng)上交易的安全控制#65377;如何識(shí)別#65380;研究#65380;審查和評(píng)價(jià)這些新的內(nèi)部控制,是會(huì)計(jì)電算化給管理審計(jì)提出的一個(gè)新問題#65377;
2. 管理審計(jì)可視線索不斷減少
在會(huì)計(jì)電算化進(jìn)程中,隨著計(jì)算機(jī)軟硬件水平及現(xiàn)代通訊技術(shù)和網(wǎng)絡(luò)技術(shù)的不斷提高,客觀上存在著管理審計(jì)可視線索自然消失的趨勢(shì)#65377;電算化環(huán)境下,傳統(tǒng)文字記錄及經(jīng)手人簽字的審計(jì)線索可能完全消失,各種單據(jù)#65380;票證和賬簿等都以人眼無法直接辨識(shí)的電磁信息的形式在網(wǎng)上傳遞并存儲(chǔ)于磁性介質(zhì)中,系統(tǒng)的內(nèi)部控制更多地依賴自身的實(shí)時(shí)控制,并且這些線索還具有被無痕刪改#65380;不能永久保存等缺點(diǎn)#65377;而設(shè)計(jì)會(huì)計(jì)電算化程序的軟件設(shè)計(jì)人員,并不知道審計(jì)人員的需求,即使有關(guān)部門規(guī)定必須留有審計(jì)線索,實(shí)際上也是很難做到的#65377;如果系統(tǒng)設(shè)計(jì)時(shí)考慮不周,可能到審計(jì)時(shí)才發(fā)現(xiàn)只留下業(yè)務(wù)處理的結(jié)果而不能追索其來源#65377;于是,數(shù)據(jù)的可靠性#65380;原有紙制審計(jì)證據(jù)的減少#65380;會(huì)計(jì)處理及業(yè)務(wù)處理流程的變化成為內(nèi)部審計(jì)必須面對(duì)的問題#65377;
3. 傳統(tǒng)的管理審計(jì)技術(shù)和手段不再適用
電算化環(huán)境下審計(jì)證據(jù)大多存儲(chǔ)在數(shù)據(jù)庫(kù)中,傳統(tǒng)的審計(jì)技術(shù)難以達(dá)到目的,審計(jì)信息的收集#65380;審計(jì)線索的發(fā)現(xiàn),都需要借助計(jì)算機(jī)來進(jìn)行,因此必須不斷采用新的審計(jì)技術(shù)和手段#65377;同時(shí),電算化環(huán)境下管理審計(jì)具有很強(qiáng)的實(shí)時(shí)性,管理審計(jì)人員執(zhí)行審計(jì)任務(wù)與系統(tǒng)運(yùn)行同時(shí)進(jìn)行#65377;審計(jì)實(shí)時(shí)性#65380;交易數(shù)據(jù)處理的高速性和處理程序的復(fù)雜性,使得如何掌握并運(yùn)用新的審計(jì)技術(shù)和手段無疑成為管理審計(jì)人員工作中遇到的又一個(gè)問題#65377;
4. 管理審計(jì)的獨(dú)立性可能弱化
管理審計(jì)的獨(dú)立性受所處環(huán)境的制約,在電算化環(huán)境下,由于管理審計(jì)人員的業(yè)務(wù)素質(zhì)可能不適應(yīng)電算化審計(jì)的要求,在執(zhí)行管理審計(jì)任務(wù)時(shí),會(huì)越來越依賴于輔助人員,特別是計(jì)算機(jī)專家,使得管理審計(jì)人員的獨(dú)立性受到影響#65377;同時(shí),在企業(yè)信息系統(tǒng)的設(shè)計(jì)開發(fā)階段可能需要管理審計(jì)人員的參與,極易造成管理審計(jì)人員審計(jì)參與開發(fā)的系統(tǒng)的情況,從而影響到管理審計(jì)的獨(dú)立性#65377;
四#65380;加強(qiáng)會(huì)計(jì)電算化環(huán)境下企業(yè)管理審計(jì)的措施
1. 完善相關(guān)審計(jì)法規(guī)準(zhǔn)則
不斷完善審計(jì)相關(guān)配套法律法規(guī),確保企業(yè)管理審計(jì)不斷創(chuàng)新,以適應(yīng)新的審計(jì)環(huán)境,為管理審計(jì)提供良好的外部環(huán)境#65377;同時(shí),由于電算化環(huán)境下管理審計(jì)的對(duì)象#65380;線索#65380;技術(shù)方法等各方面相對(duì)于傳統(tǒng)管理審計(jì)都發(fā)生了變化,所以應(yīng)加快建立一套新的審計(jì)準(zhǔn)則#65377;建立新的審計(jì)準(zhǔn)則,應(yīng)把內(nèi)部控制作為重點(diǎn),把數(shù)據(jù)輸入#65380;處理和輸出控制等信息安全作為管理審計(jì)的重點(diǎn)內(nèi)容以使管理審計(jì)工作在新的環(huán)境下順利進(jìn)行#65377;在審計(jì)準(zhǔn)則制定時(shí)要考慮我國(guó)的實(shí)際情況,同時(shí)也要吸收借鑒國(guó)外先進(jìn)經(jīng)驗(yàn)#65377;
2. 加強(qiáng)對(duì)信息系統(tǒng)實(shí)施審計(jì)
在會(huì)計(jì)電算化環(huán)境下,管理審計(jì)人員要想了解系統(tǒng)提供數(shù)據(jù)的可信賴程度,必須對(duì)系統(tǒng)本身進(jìn)行審計(jì)#65377;管理審計(jì)人員應(yīng)參加信息系統(tǒng)設(shè)計(jì)和評(píng)審驗(yàn)收#65377;在會(huì)計(jì)數(shù)據(jù)處理流程中,信息系統(tǒng)要設(shè)置審計(jì)控制點(diǎn),提供測(cè)試數(shù)據(jù)和比較標(biāo)準(zhǔn)#65377;管理審計(jì)人員要審查系統(tǒng)的技術(shù)文檔資料,并進(jìn)行系統(tǒng)測(cè)試和評(píng)價(jià),主要應(yīng)審查系統(tǒng)的合法合規(guī)性#65380;安全可靠性#65380;可審計(jì)性及可維護(hù)性#65377;尤其要測(cè)試形成系統(tǒng)核心的程序功能是否達(dá)到原定要求,內(nèi)部控制制度是否嚴(yán)密,程序編寫是否符合要求,以及測(cè)試數(shù)據(jù)運(yùn)行結(jié)果是否正確#65377;信息系統(tǒng)運(yùn)行后主要是采取各種符合性和實(shí)質(zhì)性測(cè)試的方法,尤其在被審系統(tǒng)的程序有所修改或輸入#65380;處理#65380;輸出的條件發(fā)生變化時(shí),更要及時(shí)進(jìn)行測(cè)試,并對(duì)已經(jīng)改變了的系統(tǒng)功能作出審計(jì)評(píng)價(jià)#65377;
3. 加強(qiáng)對(duì)內(nèi)部控制的審計(jì)
健全的內(nèi)部控制制度能夠有效地維護(hù)資產(chǎn)和資源的安全,保證包括會(huì)計(jì)信息在內(nèi)的經(jīng)濟(jì)信息的完整#65380;正確與可靠,有效地考核#65380;評(píng)價(jià)各部門的業(yè)績(jī),以促進(jìn)經(jīng)濟(jì)效益的提高#65377;電算化環(huán)境下,業(yè)務(wù)處理過程包括了計(jì)算機(jī)系統(tǒng)處理#65380;人與計(jì)算機(jī)進(jìn)行交互處理等部分,內(nèi)部控制的重點(diǎn)變成了人機(jī)交互處理過程#65380;計(jì)算機(jī)系統(tǒng)業(yè)務(wù)處理過程和不同系統(tǒng)之間信息的傳遞過程,內(nèi)部控制的重點(diǎn)和環(huán)節(jié)發(fā)生了很大變化#65377;管理審計(jì)人員應(yīng)對(duì)處理數(shù)據(jù)的系統(tǒng)和數(shù)據(jù)本身給予更多的關(guān)注:一是職責(zé)分工#65377;管理審計(jì)人員應(yīng)該檢查組織結(jié)構(gòu)#65380;職權(quán)和責(zé)任的分配與分工情況,其目的在于確定職責(zé)分工是否能夠提供有力的內(nèi)部控制#65377;例如,程序與系統(tǒng)開發(fā)#65380;計(jì)算機(jī)操作#65380;輸入數(shù)據(jù)的控制,在可行的情況下應(yīng)予以分離#65377;二是控制明確#65377;管理審計(jì)人員應(yīng)確定是否制定了有關(guān)計(jì)算機(jī)硬件#65380;計(jì)算機(jī)程序#65380;數(shù)據(jù)文件#65380;數(shù)據(jù)傳送#65380;輸入和輸出資料以及人員的相關(guān)規(guī)定#65377;
4. 加強(qiáng)管理審計(jì)風(fēng)險(xiǎn)防范
在電算化環(huán)境下,管理審計(jì)面臨的不僅僅是企業(yè)內(nèi)部控制風(fēng)險(xiǎn),系統(tǒng)的安全性也為管理審計(jì)帶來新的風(fēng)險(xiǎn)#65377;因此,企業(yè)的信息系統(tǒng)控制和信息的安全可靠性自然成為管理審計(jì)風(fēng)險(xiǎn)防范和控制的重點(diǎn)#65377;首先,完善會(huì)計(jì)信息系統(tǒng)的設(shè)計(jì),留下清晰的審計(jì)線索#65377;為保證系統(tǒng)的可審性,在系統(tǒng)的開發(fā)階段必須考慮到審計(jì)的要求,使系統(tǒng)在處理時(shí)能夠留下可供追蹤的審計(jì)線索#65377;其次,重點(diǎn)審查系統(tǒng)的安全控制#65377;管理審計(jì)人員要著重對(duì)系統(tǒng)的職責(zé)分離情況#65380;操作權(quán)限設(shè)置進(jìn)行審查,檢查系統(tǒng)安全管理體制和安全保密技術(shù)#65377;最后,加強(qiáng)對(duì)所有與信息系統(tǒng)有關(guān)的部門及人員的監(jiān)督管理#65377;與信息系統(tǒng)相關(guān)的部門包括信息系統(tǒng)管理部門#65380;維護(hù)部門和使用部門#65377;相關(guān)人員包括網(wǎng)絡(luò)管理員#65380;系統(tǒng)管理員#65380;數(shù)據(jù)庫(kù)管理員#65380;軟硬件維護(hù)人員#65380;系統(tǒng)操作人員#65380;檔案保管人員及機(jī)房保安人員等,對(duì)這些部門和人員進(jìn)行安全意識(shí)教育及監(jiān)督管理對(duì)于降低管理審計(jì)風(fēng)險(xiǎn)是至關(guān)重要的#65377;
5. 提高管理審計(jì)人員素質(zhì)
在電算化條件下,由于管理審計(jì)線索#65380;內(nèi)容和技術(shù)方法等發(fā)生變化,對(duì)管理審計(jì)人員素質(zhì)提出了更高的要求#65377;管理審計(jì)人員除了掌握傳統(tǒng)的財(cái)會(huì)#65380;審計(jì)基本知識(shí)外,還必須掌握計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)和企業(yè)管理知識(shí),具備較強(qiáng)的審計(jì)風(fēng)險(xiǎn)意識(shí)和安全控制意識(shí),以及較強(qiáng)的職業(yè)判斷能力#65377;企業(yè)應(yīng)加強(qiáng)管理審計(jì)人員的后續(xù)教育,使他們了解電算化環(huán)境下內(nèi)部控制的特點(diǎn),掌握新的管理審計(jì)技術(shù)方法#65377;
6. 保持管理審計(jì)的獨(dú)立性
管理審計(jì)人員只有獨(dú)立于審計(jì)活動(dòng)之外,才能使審計(jì)工作做到客觀和公正#65377;管理審計(jì)人員中應(yīng)包含計(jì)算機(jī)方面的專家,其他的管理審計(jì)人員也應(yīng)通過持續(xù)的后續(xù)教育,確保他們的專業(yè)勝任能力#65377;同時(shí),在企業(yè)會(huì)計(jì)信息系統(tǒng)的開發(fā)設(shè)計(jì)過程中,管理審計(jì)人員應(yīng)與開發(fā)設(shè)計(jì)者保持密切的聯(lián)系,可以建議在相關(guān)系統(tǒng)中建立控制和保留審計(jì)線索,但必須明確參與的目的和限度,不得參與實(shí)際系統(tǒng)設(shè)計(jì),不參與任何決策行為,以保持管理審計(jì)的獨(dú)立性#65377;
主要參考文獻(xiàn)
[1] 李霽坤. 信息系統(tǒng)風(fēng)險(xiǎn)管理審計(jì)的研究[J]. 冶金財(cái)會(huì),2006,(6).
[2] 陳振雪. 管理審計(jì)在公司治理中的作用[J]. 合作經(jīng)濟(jì)與科技,2006,(7).
[3] 馬緒慶. 會(huì)計(jì)電算化環(huán)境下審計(jì)對(duì)策[J]. 會(huì)計(jì)之友,2005,(6).