王新奇

關(guān)于我國計算機審計若干應(yīng)用問題的探討

王新奇

計算機審計是與傳統(tǒng)手工審計相對應(yīng)的概念。一般而言，利用計算機進行的審計和對計算機會計信息系統(tǒng)進行的審計都稱為計算機審計。我國的計算機審計工作開始于上世紀(jì)九十年代，二十多年來，計算機審計從無到有，取得了很多成就。但是，隨著審計環(huán)境的變化和審計對象的日益復(fù)雜，審計工作中遇到的一些應(yīng)用方面的問題，嚴(yán)重制約了審計工作的發(fā)展。探討這些應(yīng)用問題，對于進一步推進審計工作向更高的水平發(fā)展，無疑具有重要的現(xiàn)實意義。

一、我國計算機審計的應(yīng)用問題

我國計算機審計應(yīng)用問題有以下幾個方面：

首先，國產(chǎn)審計軟件方面的問題。具體表現(xiàn)為：一是功能不夠完善。國產(chǎn)審計軟件的功能還只是執(zhí)行一些簡單的查賬程序，如審計分析、審計抽樣、生成底稿等。但查賬并不是審計的最終目的，由計算機模擬審計專家的思維和推理，對所查賬目進行綜合分析，合理判斷，代替審計人員對被審計單位賬目做出合理評價才是審計軟件發(fā)展的方向。而國內(nèi)審計軟件主要針對財務(wù)軟件而設(shè)計，在審計對象是規(guī)范的財務(wù)數(shù)據(jù)時，操作相對簡單，在對被審計單位的業(yè)務(wù)數(shù)據(jù)進行審查時，或遇到不規(guī)范的財務(wù)數(shù)據(jù)時，審計軟件的效率就大打折扣。隨著經(jīng)濟的發(fā)展，特別是被審計單位信息化水平的提高，審計部門在審計過程中遇到的業(yè)務(wù)數(shù)據(jù)越來越多，這就給審計軟件提出了更高的要求，僅僅把審計軟件功能放在標(biāo)準(zhǔn)財務(wù)數(shù)據(jù)上是遠遠不夠的。要增加更為靈活的功能，能夠讓審計軟件在各種環(huán)境下都使用方便、操作簡單是今后審計軟件的發(fā)展方向。二是重審計程序而忽視審計分析。目前，國內(nèi)幾乎所有審計軟件都是嚴(yán)格按照手工審計流程進行設(shè)計。事實上，隨著計算機審計的發(fā)展，傳統(tǒng)手工審計的模式生搬硬套到計算機審計是不科學(xué)的。計算機審計條件下審計內(nèi)容和審計方法發(fā)生了變化，因此，審計程序也應(yīng)隨之改變，否則，就會影響到審計軟件的功能發(fā)揮。另外，當(dāng)前很多審計軟件盲目執(zhí)行手工審計程序，而沒有把建立強大分析功能作為重點。審計軟件的功能重點在審計上，在發(fā)現(xiàn)問題上，一個查不出問題的審計軟件是不會受歡迎的。三是會計數(shù)據(jù)接口標(biāo)準(zhǔn)未得到很好地貫徹執(zhí)行，影響審計軟件的使用。由審計署和財政部提出并組織專家研究起草的《信息技術(shù)會計核算軟件數(shù)據(jù)接口》國家標(biāo)準(zhǔn)，經(jīng)國家質(zhì)量監(jiān)督檢驗檢疫總局和國家標(biāo)準(zhǔn)委批準(zhǔn)發(fā)布。該標(biāo)準(zhǔn)雖然對財務(wù)軟件的數(shù)據(jù)文件類型和格式做出了規(guī)定，使得審計軟件開發(fā)更為簡單和規(guī)范，但該標(biāo)準(zhǔn)并沒有得到很好地落實。各會計軟件廠商以技術(shù)保密為借口，將財務(wù)數(shù)據(jù)層層加密，給審計軟件的開發(fā)增加了不小的難度。

其次，聯(lián)網(wǎng)審計方面的問題。主要表現(xiàn)為：一是對聯(lián)網(wǎng)審計認(rèn)識存在誤區(qū)。當(dāng)前，不少人還對聯(lián)網(wǎng)審計存在一個認(rèn)識上誤區(qū)，他們認(rèn)為只要與被審計單位之間的網(wǎng)絡(luò)聯(lián)通了，能夠通過網(wǎng)絡(luò)獲取被審計單位數(shù)據(jù)了就是聯(lián)網(wǎng)審計了，這種對聯(lián)網(wǎng)審計的認(rèn)識是很片面的、有誤的。聯(lián)網(wǎng)審計的重點是實現(xiàn)對被審計對象數(shù)據(jù)的實時分析判斷，并匯總生成審計證據(jù)，對被審計單位可能存在的問題進行預(yù)告警示，也就是要達到預(yù)警的效果。因此，聯(lián)網(wǎng)審計的本質(zhì)是“實時”和“審計”，而網(wǎng)絡(luò)連通只是形式，所以，不能將聯(lián)網(wǎng)審計簡單理解為聯(lián)網(wǎng)加審計。二是存在一些制約聯(lián)網(wǎng)審計的技術(shù)難題。聯(lián)網(wǎng)審計的一些技術(shù)難題亟待攻克。包括解決數(shù)據(jù)遷移過程中數(shù)據(jù)轉(zhuǎn)換難題的數(shù)據(jù)整合中間件技術(shù)；解決數(shù)據(jù)分析及處理過程中I/O瓶頸及負(fù)載均衡問題的高速內(nèi)存查詢技術(shù)；審計人員使用硬件設(shè)備空間不足及提高查詢效率問題的壓縮查詢技術(shù)；通用審計建模理論及審計模型共享化問題的通用審計建模技術(shù)；數(shù)據(jù)庫并發(fā)處理與節(jié)約審計成本問題的國產(chǎn)化群集技術(shù)。三是聯(lián)網(wǎng)審計帶來了新的審計風(fēng)險。聯(lián)網(wǎng)審計是一把雙刃劍，在提高審計效率、節(jié)約審計成本的同時也潛藏著審計風(fēng)險。聯(lián)網(wǎng)審計帶來的審計風(fēng)險主要體現(xiàn)在審計程序是否規(guī)范、審計內(nèi)容是否全面、技術(shù)方法是否得當(dāng)、審計證據(jù)是否可信、審計結(jié)果的處理方式、對被審單位系統(tǒng)及數(shù)據(jù)的安全保密、雙方的責(zé)任義務(wù)是否明確以及相關(guān)制度的建立健全等方面。

最后，信息系統(tǒng)審計方面的問題。主要表現(xiàn)在：一是對信息系統(tǒng)重視不夠。信息系統(tǒng)審計是計算機審計發(fā)展的趨勢，是審計過程的一個重要組成部分。但是，由于審計部門對信息系統(tǒng)審計重視不夠，導(dǎo)致開展信息系統(tǒng)審計的意愿不高。當(dāng)前，大部分審計機關(guān)把“合法性”做為審計工作的首要目標(biāo)，把查處大案要案作為審計追求的第一要務(wù)。由于信息系統(tǒng)審計強調(diào)對信息系統(tǒng)的安全性、有效性和經(jīng)濟性進行審計，審計技術(shù)要求高，審計成本高，最終難以產(chǎn)生轟動的審計效果。因此，很多審計機關(guān)對開展信息系統(tǒng)審計時僅作表面文章，不能深入有效地開展。二是開展信息系統(tǒng)審計的法律法規(guī)、準(zhǔn)則和指南不完善。審計強調(diào)依法審計，開展信息系統(tǒng)審計時審計人員也要有法可依，有章可循。當(dāng)前開展信息系統(tǒng)可參考的法律法規(guī)由八部之多，如《中華人民共和國審計法》第三十二條、國務(wù)院1997年頒布的《中華人民共和國審計法實施條例》第三十條、審計署1996年頒布了《審計機關(guān)計算機輔助審計方法》等。隨著計算機審計技術(shù)的發(fā)展，這些法律法規(guī)中的一部分已經(jīng)跟不上現(xiàn)代審計的要求，需要不斷完善，才能適應(yīng)當(dāng)前信息系統(tǒng)審計的開展。與西方發(fā)達國家相比國內(nèi)信息系統(tǒng)審計尚處于起步和探索階段，還沒有制定出來完善的審計準(zhǔn)則和指南來規(guī)范信息系統(tǒng)審計操作。因此，為更好地開展信息系統(tǒng)審計，需要建立一套完整的、成熟的信息系統(tǒng)審計法規(guī)和具備實際指導(dǎo)意義的信息系統(tǒng)審計準(zhǔn)則和操作指南。三是缺乏信息系統(tǒng)審計人才。開展計算機審計是一項非常專業(yè)的復(fù)雜工作，對審計人員的要求高?，F(xiàn)實工作中，在審計系統(tǒng)中能達到開展信息系統(tǒng)審計的人才少之又少，因此，開展信息系統(tǒng)審計人才是關(guān)鍵。由于開展信息系統(tǒng)要求審計人員精通審計專業(yè)知識和計算機軟硬件知識，同時，還要掌握信息系統(tǒng)審計標(biāo)準(zhǔn)、IT審計方法等，即使是達到審計署規(guī)定的計算機中級要求，也達不到開展信息系統(tǒng)審計的水平。另外，對開展信息系統(tǒng)審計人員應(yīng)具備的資格國內(nèi)還沒有統(tǒng)一的規(guī)定，因此，國內(nèi)應(yīng)盡快參照國際信息系統(tǒng)審計協(xié)會（ISACA）頒授注冊信息系統(tǒng)審計師（CISA）認(rèn)證的形式培養(yǎng)適合中國審計國情的信息系統(tǒng)審計專家。

二、解決計算機審計應(yīng)用問題的探討

解決審計軟件方面的問題，主要從以下幾點入手：一是加強審計軟件開發(fā)研究。計算機軟件開發(fā)研究，需由學(xué)術(shù)研究人員、審計人員和軟件開發(fā)人員共同努力，根據(jù)各自的專長，學(xué)術(shù)研究人員的研究重點在于研究國外審計軟件的先進開發(fā)經(jīng)驗，結(jié)合國內(nèi)審計工作實際，研究國內(nèi)審計軟件的發(fā)展方向和指導(dǎo)原則；審計人員應(yīng)當(dāng)根據(jù)審計工作實際結(jié)合計算機審計要求，結(jié)合計算機審計相關(guān)準(zhǔn)則，研究計算機審計的流程；軟件開發(fā)人員則應(yīng)當(dāng)結(jié)合學(xué)術(shù)研究人員和審計人員的理論成果和軟件開發(fā)要求，研究審計軟件的結(jié)構(gòu)和功能模塊。最終，通過三者的共同努力形成適合我國國情的審計軟件理論。二是加強對財會軟件開發(fā)的管理，強制執(zhí)行會計數(shù)據(jù)接口標(biāo)準(zhǔn)。限制國內(nèi)審計軟件發(fā)展的一個重要因素就是會計軟件接口標(biāo)準(zhǔn)沒有得到很好的貫徹執(zhí)行，使得國內(nèi)的審計軟件都把重點放在了數(shù)據(jù)轉(zhuǎn)換上，而忽視了軟件的其他功能。作為財會軟件監(jiān)管的財政部應(yīng)當(dāng)修訂會計核算軟件基本功能規(guī)范，要求進入市場銷售的財會軟件必須滿足數(shù)據(jù)接口的標(biāo)準(zhǔn)規(guī)范，以加強會計軟件開發(fā)商對數(shù)據(jù)標(biāo)準(zhǔn)接口的重視。審計軟件應(yīng)當(dāng)由簡單的查賬型向?qū)徲嫹治鲂娃D(zhuǎn)變，更多的將審計人員的審計經(jīng)驗融入到審計軟件中，由計算機模擬審計專家的邏輯思維，進行科學(xué)的推理分析，以便更快更準(zhǔn)地找出關(guān)鍵問題。

解決聯(lián)網(wǎng)審計方面的問題，主要從以下幾點入手：一是合理選擇聯(lián)網(wǎng)審計的對象和方式。只有那些需要經(jīng)常跟蹤審計的重點單位，且主要業(yè)務(wù)通過計算機系統(tǒng)完成，聯(lián)網(wǎng)審計才比較有意義，如財政、地稅、國庫、海關(guān)等收支數(shù)額較大的部門比較適合進行聯(lián)網(wǎng)審計。還有就是內(nèi)控制度較為完善，有專門的計算機管理部門，配備有專業(yè)的計算機管理人員，硬件配備水平較高，且運用的計算機系統(tǒng)較成熟的審計對象適合開展聯(lián)網(wǎng)審計。二是加強聯(lián)網(wǎng)審計研究。為使開展聯(lián)網(wǎng)審計快速健康發(fā)展，應(yīng)加強聯(lián)網(wǎng)審計課題研究。為此，要加強對聯(lián)網(wǎng)審計總體規(guī)劃設(shè)計、聯(lián)網(wǎng)審計軟件平臺、聯(lián)網(wǎng)審計網(wǎng)絡(luò)平臺、聯(lián)網(wǎng)審計安全支撐等課題的研究。當(dāng)前，部分審計部門已嘗試開展了聯(lián)網(wǎng)審計，在研究過程中，應(yīng)認(rèn)真分析聯(lián)網(wǎng)審計中遇到的問題，不斷提出解決聯(lián)網(wǎng)審計問題的方法。

解決信息系統(tǒng)審計方面的問題，可以從以下幾點入手：一是增強對信息系統(tǒng)審計的認(rèn)識。審計人員必須認(rèn)識到信息系統(tǒng)審計是計算機審計發(fā)展的必然趨勢。只要被審計單位的主要業(yè)務(wù)是由信息系統(tǒng)完成的，審計人員在審計時就應(yīng)對其信息系統(tǒng)進行審計，檢查審計對象信息系統(tǒng)的安全性、有效性、經(jīng)濟性，只有這樣才能有效防止假賬真查。二是盡快制訂信息系統(tǒng)審計法規(guī)、準(zhǔn)則。應(yīng)盡快建立信息系統(tǒng)審計準(zhǔn)則和指南，規(guī)范信息系統(tǒng)審計行為，使審計人員有法可依，有章可循，以解決當(dāng)前信息系統(tǒng)審計過程中，審計目標(biāo)不明確，審計內(nèi)容不清的現(xiàn)狀，以便于審計人員規(guī)范操作行為，降低審計風(fēng)險。在制定審計準(zhǔn)則和指南時可以借鑒國外先進經(jīng)驗，如可以參照國際信息系統(tǒng)審計協(xié)會（ISACA）發(fā)布的COBIT國際標(biāo)準(zhǔn)，同時借鑒ISO／IEC17799、ITIL、PRINCE2.COSO、SOX法案等其他國際標(biāo)準(zhǔn)和原則，結(jié)合中國審計實際，進而確立適合中國國情的信息系統(tǒng)審計標(biāo)準(zhǔn)。三是加強信息系統(tǒng)審計人才培養(yǎng)。開展信息系統(tǒng)審計對審計人員的專業(yè)技能要求較高，只有同時具備相應(yīng)的審計技能和較高的計算機應(yīng)用水平的審計人員才能勝任。因此，加強信息系統(tǒng)人才培養(yǎng)是開展信息系統(tǒng)審計的重要基礎(chǔ)工作。在此基礎(chǔ)上，可以借鑒國際信息系統(tǒng)審計與控制協(xié)會ISACA發(fā)起的國際信息系統(tǒng)審計師CISA認(rèn)證經(jīng)驗，結(jié)合中國審計實際，規(guī)范我國信息系統(tǒng)審計人才的從業(yè)資格，職業(yè)道德和后續(xù)教育等。

（作者單位：鄭州大學(xué)商學(xué)院）