摘 要：當(dāng)前，絕大多數(shù)企業(yè)都實(shí)現(xiàn)了電算化，對(duì)企業(yè)內(nèi)部審計(jì)工作帶來了很大的挑戰(zhàn)，如何做好內(nèi)部審計(jì)工作也成為了企業(yè)管理工作中的重點(diǎn)問題。本文對(duì)電算化條件下的內(nèi)部審計(jì)工作進(jìn)行了分析和探討，并提出了相應(yīng)對(duì)策。

關(guān)鍵詞：會(huì)計(jì)電算化；企業(yè)內(nèi)部審計(jì)；發(fā)展

內(nèi)部審計(jì)是一種獨(dú)立、客觀的確認(rèn)和咨詢活動(dòng)，旨在增加價(jià)值和改善組織的運(yùn)營。它通過應(yīng)用系統(tǒng)的、規(guī)范的方法，評(píng)價(jià)并改善風(fēng)險(xiǎn)管理、控制及治理過程的效果，幫助組織實(shí)現(xiàn)其目標(biāo)。隨著計(jì)算機(jī)技術(shù)、信息網(wǎng)絡(luò)技術(shù)和電子商務(wù)的日臻完善與發(fā)展，大多數(shù)企業(yè)的會(huì)計(jì)工作都由先進(jìn)的計(jì)算機(jī)管理信息系統(tǒng)來管理與控制，并逐步邁向網(wǎng)絡(luò)化、高速化、自動(dòng)化、集成化、智能化、虛擬化。電算化導(dǎo)致企業(yè)內(nèi)部控制環(huán)境發(fā)生巨大的變化，審計(jì)對(duì)象電子化程度日益提高，審計(jì)范圍日益擴(kuò)大，審計(jì)領(lǐng)域不斷拓展，這些變化對(duì)企業(yè)內(nèi)審工作提出了新的課題。

一、電算化對(duì)內(nèi)審工作的影響

（一）審計(jì)目標(biāo)的多元化

審計(jì)目標(biāo)是審計(jì)行為的出發(fā)點(diǎn)，是審計(jì)活動(dòng)要達(dá)到的境地，一切與審計(jì)有關(guān)的環(huán)境變化都對(duì)其目標(biāo)產(chǎn)生一定的影響。企業(yè)內(nèi)審的目標(biāo)是為本企業(yè)服務(wù)，最終達(dá)到促進(jìn)提高管理水平，促進(jìn)提高經(jīng)濟(jì)效益的目的。在電算環(huán)境下，內(nèi)審不僅應(yīng)揭露會(huì)計(jì)資料的錯(cuò)弊，還要揭露并指出其根源與后果，增加了對(duì)相關(guān)利益進(jìn)行審計(jì)的多元化目標(biāo)。具體來說，原先的查錯(cuò)防弊目標(biāo)仍存在，但應(yīng)增加指出在系統(tǒng)中產(chǎn)生差錯(cuò)的根源以便完善系統(tǒng)和分析對(duì)利益相關(guān)者產(chǎn)生何種影響等內(nèi)容。會(huì)計(jì)信息系統(tǒng)產(chǎn)生差錯(cuò)，有兩種可能性：一是由于經(jīng)濟(jì)業(yè)務(wù)本身的處理差錯(cuò)；另一種情況是經(jīng)濟(jì)業(yè)務(wù)本身處理是正確的，且不存在人為過失，而是由于網(wǎng)絡(luò)財(cái)務(wù)系統(tǒng)中存在程序錯(cuò)誤或安全漏洞使運(yùn)行中產(chǎn)生錯(cuò)誤結(jié)果。因此，財(cái)務(wù)系統(tǒng)設(shè)計(jì)的完善性及在使用過程中程序指令是否被改變等問題直接影響到最終網(wǎng)絡(luò)財(cái)務(wù)報(bào)告的正確性。對(duì)后一種錯(cuò)誤原因，審計(jì)人員應(yīng)指出在哪段程序指令中出錯(cuò)或哪個(gè)財(cái)務(wù)子系統(tǒng)中有問題，指出差錯(cuò)源頭，以便完善系統(tǒng)。

（二）審計(jì)內(nèi)容的發(fā)展

在電算化條件下，審計(jì)的監(jiān)督職能雖然沒有變化，但審計(jì)內(nèi)容卻發(fā)生了變化。在電算化會(huì)計(jì)信息系統(tǒng)中，會(huì)計(jì)事項(xiàng)由計(jì)算機(jī)按程序自動(dòng)進(jìn)行處理，如果系統(tǒng)的應(yīng)用程序出錯(cuò)或被非法篡改，則計(jì)算機(jī)只會(huì)按給定的程序以同樣錯(cuò)誤的方法處理所有的有關(guān)會(huì)計(jì)事項(xiàng)，系統(tǒng)就可能被不知不覺地嵌入非法的舞弊程序。系統(tǒng)的處理是否合規(guī)、合法、安全可靠，都與計(jì)算機(jī)系統(tǒng)的處理和控制功能有直接關(guān)系。電算化會(huì)計(jì)信息系統(tǒng)的特點(diǎn)及其固有的風(fēng)險(xiǎn)，決定了審計(jì)的內(nèi)容中要增加對(duì)計(jì)算機(jī)系統(tǒng)處理和控制功能的審查。在會(huì)計(jì)電算化條件下，審計(jì)人員要花費(fèi)較多的時(shí)間和精力來了解和審查計(jì)算機(jī)系統(tǒng)的功能，以證實(shí)其處理的合法性、正確性和完善性，保證系統(tǒng)的安全可靠。

（三）對(duì)審計(jì)人員素質(zhì)的影響

對(duì)實(shí)行會(huì)計(jì)電算化的單位進(jìn)行審計(jì)，由于審計(jì)線索、內(nèi)部控制、審計(jì)內(nèi)容、審計(jì)方法與技術(shù)等的改變，這對(duì)審計(jì)人員的業(yè)務(wù)素質(zhì)提出了更高的要求。審計(jì)工作要想順利開展，審計(jì)人員必須掌握一定的計(jì)算機(jī)、網(wǎng)絡(luò)知識(shí)和完備的審計(jì)理論等多方面技能。會(huì)計(jì)實(shí)現(xiàn)電算化以后，由于電算化會(huì)計(jì)信息系統(tǒng)的特點(diǎn)，審計(jì)人員除了對(duì)原有的審計(jì)范圍和內(nèi)容進(jìn)行審計(jì)外，還應(yīng)審計(jì)以下事項(xiàng)：審查和檢測系統(tǒng)程序；審查系統(tǒng)本身是否合規(guī)、合法；對(duì)系統(tǒng)的內(nèi)部控制制度進(jìn)行評(píng)審；對(duì)系統(tǒng)的內(nèi)部控制制度進(jìn)行評(píng)審；審查是否建立了健全了機(jī)房管理制度等。

二、電算化環(huán)境下內(nèi)部審計(jì)工作遇到的問題

（一）電算化環(huán)境下，無紙化數(shù)據(jù)和無紙化交易減少了數(shù)據(jù)的重復(fù)輸入、重復(fù)處理，也使會(huì)計(jì)處理程序化

業(yè)務(wù)發(fā)生后只要業(yè)務(wù)人員執(zhí)行相應(yīng)的功能，會(huì)計(jì)人員不再填制憑證就可以直接記錄到相應(yīng)的賬戶上，系統(tǒng)的內(nèi)部控制更多地依賴自身的實(shí)時(shí)控制。于是，數(shù)據(jù)的可靠性、原有紙制審計(jì)證據(jù)的減少、內(nèi)部控制體系（會(huì)計(jì)處理及業(yè)務(wù)處理流程）的變化成為內(nèi)部審計(jì)必須面對(duì)的問題。

（二）網(wǎng)絡(luò)應(yīng)用和企業(yè)全面信息化的實(shí)現(xiàn)改變了電算化初期那種單一的、獨(dú)立的業(yè)務(wù)處理模式，企業(yè)控照高效原則進(jìn)行業(yè)務(wù)重組、業(yè)務(wù)處理流程重構(gòu)

業(yè)務(wù)數(shù)據(jù)、財(cái)務(wù)數(shù)據(jù)、業(yè)務(wù)處理、財(cái)務(wù)處理集成在一起，使管理審計(jì)和財(cái)務(wù)審計(jì)相互融合，無形中擴(kuò)大了審計(jì)范圍，提高了審計(jì)的難度和對(duì)審計(jì)人員專業(yè)知識(shí)的要求。系統(tǒng)集成化使很多企業(yè)改變了管理模式，如有些企業(yè)根據(jù)業(yè)務(wù)需要把工作組作為基本工作單元，每個(gè)工作組內(nèi)的成員共享數(shù)據(jù)，由于信息系統(tǒng)可以在不留下任何痕跡的情況下用后面的處理結(jié)果直接覆蓋前面的處理結(jié)果，這就為審計(jì)評(píng)價(jià)數(shù)據(jù)完整性和可靠性增加了難度。系統(tǒng)集成化還使業(yè)務(wù)數(shù)據(jù)之間、財(cái)務(wù)數(shù)據(jù)之間、業(yè)務(wù)數(shù)據(jù)與財(cái)務(wù)數(shù)據(jù)之間的直接對(duì)應(yīng)關(guān)系變得更加模糊、復(fù)雜，再加上數(shù)據(jù)的覆蓋和網(wǎng)絡(luò)化，從報(bào)表、賬簿結(jié)果追查到原始業(yè)務(wù)變得非常困難。

（三）電算化環(huán)境下企業(yè)的內(nèi)部控制發(fā)生了很大變化

原有手工處理環(huán)境下的一些內(nèi)部控制措施因失去了作用而被取消，有些內(nèi)部控制措施被程序化后通過軟件程序的執(zhí)行而發(fā)揮作用，同時(shí)針對(duì)信息系統(tǒng)的特點(diǎn)又增加了一些新的內(nèi)部控制措施。由于內(nèi)部控制技術(shù)（如密碼控制技術(shù)，防火墻技術(shù)等）不斷發(fā)展，如何了解、測試、評(píng)價(jià)信息系統(tǒng)的內(nèi)部控制情況便成了審計(jì)的難題。

（四）電算化環(huán)境下審計(jì)證據(jù)大多存儲(chǔ)在數(shù)據(jù)庫中，傳統(tǒng)的審計(jì)技術(shù)難以達(dá)到目的，必須不斷采用新的審計(jì)技術(shù)和手段

比如采用測試程序嵌入系統(tǒng)完成對(duì)重要處理的審計(jì)、利用審計(jì)軟件采集和分析要審計(jì)的數(shù)據(jù)、采用軟件動(dòng)態(tài)跟蹤某些重要數(shù)據(jù)的變化。如何掌握并運(yùn)用新的審計(jì)技術(shù)和手段無疑成為內(nèi)部審計(jì)人員工作中遇到的又一個(gè)問題。

三、電算化環(huán)境下內(nèi)部審計(jì)需要做好的幾項(xiàng)工作

（一）建立新的內(nèi)部控制

1.加強(qiáng)對(duì)所有與信息系統(tǒng)有關(guān)的部門及人員的監(jiān)督管理。與信息系統(tǒng)相關(guān)的部門包括信息系統(tǒng)管理部門、維護(hù)部門和使用部門。相關(guān)人員包括網(wǎng)絡(luò)管理員、系統(tǒng)管理員、數(shù)據(jù)庫管理員、軟硬件維護(hù)人員、系統(tǒng)操作人員（包括財(cái)務(wù)制單、財(cái)務(wù)記賬、報(bào)表匯總）、稽核人員、檔案保管人員及機(jī)房保安人員等，對(duì)這些部門和人員進(jìn)行安全意識(shí)教育及監(jiān)督管理對(duì)于降低審計(jì)風(fēng)險(xiǎn)是至關(guān)重要的。重點(diǎn)是要建立系統(tǒng)管理制度，包括每項(xiàng)管理的內(nèi)容目標(biāo)、要求、計(jì)劃（預(yù)算）責(zé)任人員、崗位責(zé)任、時(shí)間、檢查和獎(jiǎng)罰等，每個(gè)環(huán)節(jié)的依據(jù)、方法、程序、崗位責(zé)任和結(jié)果等。

2.操作控制。操作控制是一項(xiàng)重要控制內(nèi)容，如控制不嚴(yán)，容易造成對(duì)系統(tǒng)的破壞或給不法之徒以可乘之機(jī)。為了防止利用計(jì)算機(jī)系統(tǒng)舞弊，審計(jì)人員對(duì)操作的過程控制主要是通過制定一套完整而嚴(yán)格明確的操作規(guī)程來實(shí)現(xiàn)。（1）權(quán)限控制。首先每個(gè)操作人員必須采用各自的密碼運(yùn)行自己所負(fù)責(zé)的會(huì)計(jì)業(yè)務(wù)，防止操作人員未經(jīng)授權(quán)有意或無意進(jìn)入系統(tǒng)從事本人業(yè)務(wù)范圍以外的工作。其次是經(jīng)授權(quán)后的各用戶應(yīng)定期修改自己的密碼，最后是嚴(yán)格控制跨責(zé)任中心設(shè)置操作權(quán)限。（2）嚴(yán)格遵守計(jì)算機(jī)操作程序。每個(gè)操作員要按會(huì)計(jì)制度和會(huì)計(jì)電算化的要求，完成各個(gè)模塊的運(yùn)行。（3）遵守上機(jī)操作記錄制度。認(rèn)真作好操作記錄、交接記錄及運(yùn)行日志，以便查找非法進(jìn)入，明確責(zé)任，保證會(huì)計(jì)數(shù)據(jù)安全。（4）系統(tǒng)管理員要定期檢查機(jī)內(nèi)軟件和會(huì)計(jì)數(shù)據(jù)是否被他人非法修改、更換及破壞。（5）防止計(jì)算機(jī)病毒的破壞。規(guī)定機(jī)器的使用范圍，規(guī)定軟盤、光盤專用，及備份盤的作用，要求定期或不定期對(duì)計(jì)算機(jī)和軟件進(jìn)行病毒檢查。

3.系統(tǒng)維護(hù)的管理控制。系統(tǒng)維護(hù)包括對(duì)硬件、軟件和數(shù)據(jù)的維護(hù)、審計(jì)人員對(duì)會(huì)計(jì)核算軟件的管理和控制，主要防止會(huì)計(jì)核算軟件被非法修改和刪除。

4.會(huì)計(jì)電算化所形成的檔案資料的管理和控制。單位的會(huì)計(jì)檔案包括存儲(chǔ)在磁盤上的會(huì)計(jì)文件和以書面形式存放的會(huì)計(jì)憑證、會(huì)計(jì)賬簿和會(huì)計(jì)報(bào)表。存放在磁盤上的會(huì)計(jì)文件必須按規(guī)定及時(shí)打印出書面形式，末打印之前不得抹去。

（二）重建內(nèi)部審計(jì)方法

除了建立完善的內(nèi)部控制制度外，為了保證會(huì)計(jì)信息的真實(shí)性和正確性，防止假賬真作、非法篡改程序等舞弊行為產(chǎn)生，還要采用新的審計(jì)方法，利用計(jì)算機(jī)對(duì)會(huì)計(jì)賬務(wù)處理進(jìn)行測試和檢驗(yàn)。常用的方法有：

1.計(jì)算機(jī)外部審計(jì)法。計(jì)算機(jī)外部審計(jì)法是把計(jì)算機(jī)視為一種記賬工具，審計(jì)人員根據(jù)原始數(shù)據(jù)，通過手工操作或借助于計(jì)算機(jī)運(yùn)算，將處理結(jié)果與計(jì)算機(jī)數(shù)據(jù)處理系統(tǒng)的輸出對(duì)比，檢驗(yàn)其是否正確的方法。這種審計(jì)方法并不涉及計(jì)算機(jī)如何記賬，如何運(yùn)行處理，也不使用數(shù)據(jù)磁盤對(duì)計(jì)算機(jī)進(jìn)行測試檢查。

2.計(jì)算機(jī)檢測審計(jì)法。審查計(jì)算機(jī)數(shù)據(jù)處理結(jié)果是否正確，使用原來的程序與數(shù)據(jù)在內(nèi)部審計(jì)人員的參與或監(jiān)督下，重新處理一遍，看其是否與原來的結(jié)果一致的方法。其審核重點(diǎn)是審查操作運(yùn)行情況，如果不一致要進(jìn)一步查明原因，為分析評(píng)價(jià)提供依據(jù)。

3.計(jì)算機(jī)連網(wǎng)審計(jì)法。連網(wǎng)審計(jì)法是利用計(jì)算機(jī)網(wǎng)絡(luò)傳輸進(jìn)行審計(jì)，需要在財(cái)務(wù)部門和審計(jì)部門實(shí)行多機(jī)連網(wǎng)，在審計(jì)部門安裝檢測機(jī)，并采用專用審計(jì)程序隨時(shí)檢測，這樣審計(jì)部門就可適時(shí)利用網(wǎng)絡(luò)來監(jiān)測財(cái)務(wù)部門計(jì)算機(jī)賬務(wù)處理的全過程，隨時(shí)檢查其正確性、合法性。這種方法具備不受時(shí)間限制、效率高的特點(diǎn)，保證了審計(jì)的質(zhì)量。

4.設(shè)計(jì)一套有針對(duì)性的審計(jì)檢查程序。一是檢查被審計(jì)單位的權(quán)限設(shè)置，審查操作日記，發(fā)現(xiàn)疑點(diǎn)；二是檢查賬實(shí)是否相符，這里既指傳統(tǒng)意義上的賬實(shí)相符，也指計(jì)算機(jī)系統(tǒng)下各子系統(tǒng)之間的數(shù)據(jù)相符；三是檢查憑證紀(jì)錄的真實(shí)性、資產(chǎn)及負(fù)債的合理性、內(nèi)部管理控制制度的完備性和會(huì)計(jì)政策的一貫性。

（三）對(duì)單位的信息系統(tǒng)實(shí)施審計(jì)

目前，絕大多數(shù)單位在內(nèi)部審計(jì)時(shí)是繞過信息系統(tǒng)的。由于集成化系統(tǒng)中原始憑證大量減少，數(shù)據(jù)之間直接對(duì)應(yīng)關(guān)系模糊，業(yè)務(wù)處理和財(cái)務(wù)處理高度集成，使得系統(tǒng)中存儲(chǔ)數(shù)據(jù)與輸出數(shù)據(jù)可能不一致。比如，有關(guān)人員通過在系統(tǒng)中嵌入非法程序塊轉(zhuǎn)移了數(shù)據(jù)，而打印出虛假數(shù)據(jù)提供給審計(jì)人員，這種行為必然加大審計(jì)風(fēng)險(xiǎn)。內(nèi)部審計(jì)人員要想了解系統(tǒng)提供的數(shù)據(jù)的可信賴程度，必須對(duì)系統(tǒng)本身進(jìn)行審計(jì)，這是內(nèi)部審計(jì)不可能回避的。

首先，內(nèi)部審計(jì)人員要對(duì)本單位計(jì)算機(jī)信息系統(tǒng)及其相關(guān)情況有所了解，包括：①系統(tǒng)的硬件信息和軟件信息。比如信息系統(tǒng)的結(jié)構(gòu)、所使用主機(jī)的型號(hào)、內(nèi)存容量、輸入及輸出設(shè)備、通訊設(shè)備、輔助存儲(chǔ)設(shè)備、所使用的操作系統(tǒng)、通信軟件、數(shù)據(jù)庫管理系統(tǒng)和應(yīng)用系統(tǒng)等。②系統(tǒng)進(jìn)行業(yè)務(wù)處理的具體情況。比如處理的過程、發(fā)生錯(cuò)誤的多少等。③本單位對(duì)其他單位信息系統(tǒng)的依賴程度。比如有的企業(yè)與其供貨商或銷售商共同管理存貨，某些原料或產(chǎn)品的倉庫設(shè)在供貨商或銷售商處，企業(yè)需要時(shí)直接從那里取得。這種情況下，如果供貨商或銷售商采用信息系統(tǒng)進(jìn)行存貨核算與管理，則本企業(yè)的存貨信息高度依賴供貨商或銷售商的信息系統(tǒng)。④被審計(jì)系統(tǒng)的內(nèi)部控制。如本年度設(shè)備的變更信息、維護(hù)信息、應(yīng)用系統(tǒng)的復(fù)雜程度及重要的處理過程等。在了解信息系統(tǒng)的基礎(chǔ)上，內(nèi)部審計(jì)人員根據(jù)重要性和復(fù)雜程度確定審計(jì)程序。實(shí)施審計(jì)時(shí)，符合性測試的重點(diǎn)應(yīng)該是系統(tǒng)內(nèi)部控制的設(shè)置和遵守情況、系統(tǒng)內(nèi)定義的信息轉(zhuǎn)換規(guī)則。對(duì)于財(cái)務(wù)、業(yè)務(wù)集成化系統(tǒng)而言，單位發(fā)生的每一項(xiàng)業(yè)務(wù)在業(yè)務(wù)系統(tǒng)中都會(huì)根據(jù)業(yè)務(wù)人員、財(cái)務(wù)人員事先定義的轉(zhuǎn)換規(guī)則自動(dòng)生成會(huì)計(jì)記錄，進(jìn)入財(cái)務(wù)系統(tǒng)。此時(shí)審核的重點(diǎn)不應(yīng)是系統(tǒng)生成的大量重復(fù)的憑證，而是定義的信息轉(zhuǎn)換規(guī)則是否正確和有效、是否符合相關(guān)法規(guī)的要求、對(duì)這些規(guī)則的管理等是否有效。

（四）加強(qiáng)對(duì)內(nèi)部控制的審計(jì)，做到一般控制審查和應(yīng)用控制審查相結(jié)合

在手工處理環(huán)境下，單位內(nèi)部控制的重點(diǎn)就是人及其處理的業(yè)務(wù)。而電算化環(huán)境下，業(yè)務(wù)處理過程包括了手工處理、計(jì)算機(jī)系統(tǒng)處理、人與計(jì)算機(jī)進(jìn)行交互處理這幾部分，單位內(nèi)部控制的重點(diǎn)變成了人及其處理的業(yè)務(wù)、人機(jī)交互處理過程、計(jì)算機(jī)系統(tǒng)業(yè)務(wù)處理過程和不同系統(tǒng)之間信息的傳遞過程，內(nèi)部控制的重點(diǎn)和環(huán)節(jié)發(fā)生了很大變化。只有對(duì)信息系統(tǒng)的內(nèi)部控制實(shí)施審計(jì)，才能了解內(nèi)部控制運(yùn)行狀況并由此確定后續(xù)實(shí)質(zhì)性測試的重點(diǎn)和審計(jì)程序。電算化系統(tǒng)中，可以把控制劃分為一般控制和應(yīng)用控制兩部分。一般控制是對(duì)系統(tǒng)中組織、開發(fā)、操作、管理等系統(tǒng)運(yùn)行環(huán)境所進(jìn)行的控制，通常以制定規(guī)章制度、網(wǎng)絡(luò)安全軟件和程序控制形式體現(xiàn)；應(yīng)用控制是對(duì)信息系統(tǒng)的某一具體處理過程施加的控制，主要以程序的形式體現(xiàn)。審計(jì)時(shí)，應(yīng)該在對(duì)系統(tǒng)一般控制做出評(píng)價(jià)的基礎(chǔ)上，通過讀原程序、模擬數(shù)據(jù)上機(jī)測試、上機(jī)處理實(shí)際業(yè)務(wù)、采用審計(jì)軟件等方式測試系統(tǒng)的安全性、控制程序的正確性和有效性。

（五）充分利用計(jì)算機(jī)輔助審計(jì)技術(shù)和工具

電算化系統(tǒng)的安全性、業(yè)務(wù)處理的正確性、應(yīng)用控制的有效性、系統(tǒng)的運(yùn)行效率等只有通過上機(jī)測試才能檢驗(yàn)。因此內(nèi)部審計(jì)人員可以對(duì)手工填制的原始單據(jù)、簡單業(yè)務(wù)的處理、非程序控制制度和措施采用原來手工審計(jì)的有效方法，對(duì)于某些特定業(yè)務(wù)的處理過程、重要數(shù)據(jù)、復(fù)雜的處理過程及程序化的控制措施則應(yīng)該充分利用計(jì)算機(jī)輔助審計(jì)技術(shù)和工具進(jìn)行審計(jì)。

（六）關(guān)注業(yè)務(wù)系統(tǒng)與財(cái)務(wù)系統(tǒng)的數(shù)據(jù)轉(zhuǎn)換環(huán)節(jié)

集成化系統(tǒng)中，業(yè)務(wù)系統(tǒng)與財(cái)務(wù)系統(tǒng)之間的數(shù)據(jù)傳遞可以實(shí)時(shí)進(jìn)行，也可以分批完成，極易出現(xiàn)數(shù)據(jù)不一致，所以系統(tǒng)之間的數(shù)據(jù)轉(zhuǎn)換應(yīng)該是審計(jì)的重點(diǎn)之一。另外，有些企業(yè)的電算化系統(tǒng)采用了多家軟件廠商的產(chǎn)品，業(yè)務(wù)系統(tǒng)與財(cái)務(wù)系統(tǒng)之間的數(shù)據(jù)傳遞需要借助外存（如磁盤）或局域網(wǎng)上不同數(shù)據(jù)文件之間轉(zhuǎn)換等方式來完成，對(duì)這樣的系統(tǒng)一定要防止并及時(shí)發(fā)現(xiàn)轉(zhuǎn)換過程中的錯(cuò)弊。

（七）加強(qiáng)動(dòng)態(tài)在線審計(jì)

電算化系統(tǒng)中，業(yè)務(wù)處理是實(shí)時(shí)進(jìn)行的，尤其是網(wǎng)絡(luò)化系統(tǒng)，在同一時(shí)間可能有多個(gè)用戶執(zhí)行同一項(xiàng)功能、調(diào)用同一個(gè)數(shù)據(jù)文件，而系統(tǒng)只記錄下最終的結(jié)果。若審計(jì)時(shí)只對(duì)靜態(tài)系統(tǒng)進(jìn)行審查，不進(jìn)行有關(guān)運(yùn)行程序、數(shù)據(jù)文件的聯(lián)機(jī)實(shí)時(shí)審計(jì)，有時(shí)就難以發(fā)現(xiàn)存在的問題。因此對(duì)于重要業(yè)務(wù)的處理、關(guān)鍵的處理程序、業(yè)務(wù)人員的上機(jī)操作記錄等應(yīng)該加強(qiáng)動(dòng)態(tài)審計(jì)。網(wǎng)絡(luò)化系統(tǒng)一般本身都提供了一定的審計(jì)功能，—旦發(fā)現(xiàn)非法的或有超越網(wǎng)絡(luò)授權(quán)的操作行為，就會(huì)記錄入侵者的登錄用戶名、IP地址、登錄日期、時(shí)間等信息，并尋找到非法用戶曾經(jīng)潛入系統(tǒng)內(nèi)部的痕跡。利用大型數(shù)據(jù)庫管理系統(tǒng)開發(fā)的應(yīng)用軟件也能對(duì)登錄系統(tǒng)的用戶及其使用系統(tǒng)的情況進(jìn)行一定的監(jiān)控，如哪些用戶使用了系統(tǒng)、進(jìn)行了哪些操作、操作的次數(shù)、登錄及退出系統(tǒng)時(shí)間等。審計(jì)人員可以實(shí)時(shí)檢查系統(tǒng)存放這些信息的審計(jì)蹤跡表和系統(tǒng)日志文件，充分利用這些線索。同時(shí)，還可以利用專門軟件進(jìn)行重要數(shù)據(jù)的動(dòng)態(tài)跟蹤。比如利用Excel軟件就可以實(shí)現(xiàn)一些簡單的跟蹤和分析。

參考文獻(xiàn)：

[1]王秋麗.電算化會(huì)計(jì)[M]北京：中國時(shí)代經(jīng)濟(jì)出版社，2011：181—183.

[2]劉紅梅.會(huì)計(jì)電算化環(huán)境下高校內(nèi)部審計(jì)工作的開展[J].內(nèi)蒙古科技與經(jīng)濟(jì)，2008（3）.

[3]趙玉潔.會(huì)計(jì)電算化對(duì)審計(jì)影響的探討[J] .企業(yè)家天地，2006年12期.

[4]宋孟寧，蒲文婷.信息化條件下審計(jì)工作創(chuàng)新分析[J]；商業(yè)時(shí)代；2010年17期.

[5]楊慧，王翔.電算化會(huì)計(jì)環(huán)境下的審計(jì)工作[J]；山西財(cái)經(jīng)大學(xué)學(xué)報(bào)；2012年3期.