李秀峰

一、緒論

（一）研究背景

隨著信息技術(shù)快速發(fā)展，信息通信技術(shù)普及程度越來越高，信息時代已來臨。而在內(nèi)部審計方面，因為直接面對各行業(yè)的核心管理環(huán)節(jié)，也更需要在信息技術(shù)審計領(lǐng)域得到一些突破，因此應(yīng)用信息化審計技術(shù)并要針對信息安全進行審計等要求己迫在眉睫，傳統(tǒng)的手工、人工審計方式、方法已經(jīng)難以滿足當前信息化時代的需要。

而從審計實踐來看，傳統(tǒng)審計方式需要有新的元素的介入才可以適應(yīng)新時代的信息化水平提升帶來的審計問題，審計人員要自然提升信息化工具的應(yīng)用能力，并通過對這種能力的應(yīng)用提升信息化管理水平即提升審計工作的信息化手段采用比例，達到高質(zhì)量和高效率的目標。從以上研究可以看出，進行信息化審計或者審計過程中引入信息化手段、方法，不只是工作方法的改善，而是通過信息化的幫助提升審計效率、提高審計質(zhì)量且能夠降低審計成本，并能夠?qū)π畔⒘繕O大的財務(wù)信息系統(tǒng)、客戶關(guān)系系統(tǒng)、生產(chǎn)計費營收庫存等重要數(shù)據(jù)庫和信息實現(xiàn)高效、準確的審計，從而改善了傳統(tǒng)審計方式和手段，大大提升了傳統(tǒng)審計技術(shù)能力。如此優(yōu)化的審計工具應(yīng)用更是下一階段審計工作的發(fā)展方向。

（二）我國計算機審計技術(shù)的研究現(xiàn)狀

受我國計算機技術(shù)的制約，審計工作中對計算機工具的應(yīng)用及對信息系統(tǒng)的審計等工作開展較晚。隨著信息技術(shù)的不斷深化，國內(nèi)各領(lǐng)域、各行業(yè)信息化的普及程度到了一個飛速發(fā)展的狀態(tài)，為適應(yīng)信息技術(shù)高速發(fā)展的節(jié)奏，國家審計署的審計目標開始放到了信息技術(shù)輔助審計和信息技術(shù)審計方面。在1998年，國家審計署提出了信息化審計的整體目標。緊接著到了2000年的“審計之光”——全國審計系統(tǒng)計算機應(yīng)用發(fā)展成果展示會上，多種計算機審計軟件、審計信息系統(tǒng)和審計辦公自動化軟件使各路審計精英眼前一亮的。2002年的“金審工程“啟動，使計算機審計工作有了質(zhì)的飛躍。不管是信息系統(tǒng)還是數(shù)據(jù)庫或者應(yīng)用系統(tǒng)，從數(shù)據(jù)安全、系統(tǒng)安全等多個角度實施部署，現(xiàn)場審計和非現(xiàn)場審計聯(lián)合進行了聯(lián)網(wǎng)試點，效果非常好。到了2004年，我國有了《信息技術(shù)會計核算軟件數(shù)據(jù)接口》（GB/T19581-2004）國家標準，從此該標準成為我國信息系統(tǒng)安全建設(shè)的理論基礎(chǔ)，對日常計算機審計工作的進一步開展起到了指導(dǎo)和推動作用。

二、計算機審計技術(shù)的相關(guān)研究

（一）計算機審計技術(shù)的涵義

計算機審計是一門新的審計技術(shù)，它主要產(chǎn)生于信息化環(huán)境，并且由計算機科學(xué)與技術(shù)、管理學(xué)、經(jīng)濟學(xué)、審計學(xué)、統(tǒng)計學(xué)、組織行為學(xué)等學(xué)科相互融合、滲透而產(chǎn)生的一門新的技術(shù)。它是將審計對象的信息系統(tǒng)和其數(shù)據(jù)庫作為依托，并對采集到的審計數(shù)據(jù)進行分析、挖掘、評價后形成審計中間表格，進一步用多種信息技術(shù)手段搭建起審計模型，以便對審計對象進行合規(guī)性檢查和各類安全審計等，甚至完成趨勢性分析的一種技術(shù)。

（二）使用計算機審計技術(shù)的優(yōu)勢

使用該技術(shù)首先會極大提高審計效率。從審計資源的整合到審計取證和資料整理匯總，計算機審計技術(shù)的應(yīng)用，不僅能起到優(yōu)化資源的效果，還進一步簡化了資料匯總的各項工作程序，新技術(shù)的應(yīng)用使一些大量數(shù)據(jù)的分析整理成為很簡單的一件事。而從另一方面來看，計算機審計技術(shù)的進一步推廣應(yīng)用，使審計流程也得到極大規(guī)范。

第二主要是擴展了審計的范圍。傳統(tǒng)的審計工作主要是對紙質(zhì)資料、流程設(shè)置等開展的一些審計工作，而通過使用該手段，通過計算機信息技術(shù)的應(yīng)用，可以對企業(yè)全流程開展審計，不論是書面資料還是數(shù)據(jù)庫內(nèi)的信息或者一些保存的數(shù)據(jù)資料均能納入到審計范圍中，從而提高了審計的覆蓋率擴大了審計范圍。

第三則是計算機審計具有很大的機動性。由于計算機技術(shù)的運用及信息化手段的協(xié)助，更便于審計人員對審計事項進行全面分析，而更多的應(yīng)用軟件也使計算機審計的工作開展更加方便、靈活且深入。

（三）使用計算機審計技術(shù)存在的風險

雖然計算機審計技術(shù)應(yīng)用是對傳統(tǒng)審計工作的一個推動，但在實際使用過程中，仍存在一些風險：

1、由于審計人員的專業(yè)性局限，如果從業(yè)者對信息系統(tǒng)，尤其是被審計單位的應(yīng)用系統(tǒng)缺乏了解，會導(dǎo)致審計范圍覆蓋不全，甚至出現(xiàn)審計目標針對性錯誤等重大審計誤判。如果對掌握的信息和數(shù)據(jù)不能嚴格防范，也可能會導(dǎo)致商業(yè)或機密信息的泄露。

2、各項計算機審計技術(shù)尚未得到規(guī)范的時候，各類審計軟件良莠不齊，如果使用了未達標審計軟件，則不能保證審計結(jié)果的可信度。同時，如果不能及時發(fā)現(xiàn)審計工具缺陷，又無法確保審計結(jié)果的正確度。

3、如果對計算機審計工具過分依賴，過度依靠信息系統(tǒng)會使審計工作出現(xiàn)局限性和片面性且信息不準確等情況發(fā)生。計算機不能代替所有審計人員應(yīng)做出的思維和判斷，不能保證審計依據(jù)的完整、全面，也有可能會因為被審計單位本身的信息管理問題導(dǎo)致采集到的審計信息不準確，即不能完全保證審計信息可靠。

三、企業(yè)內(nèi)部審計研究

以通信企業(yè)為例，其審計工作相對成熟，開展的內(nèi)部審計范圍非常廣泛，且對現(xiàn)代審計技術(shù)的應(yīng)用推廣極為重視，其審計內(nèi)容已涉及到市場發(fā)展、建設(shè)運營、物資倉儲、信息支撐、財務(wù)管理、內(nèi)控制度等各方面。

（一）企業(yè)內(nèi)部審計的重點

市場運營為企業(yè)的核心，是企業(yè)管理的重中之重。其審計重點主要有營銷管理、計費出賬、會業(yè)核對、欠費追繳等約10多個關(guān)鍵業(yè)務(wù)環(huán)節(jié)。

（二）通信企業(yè)行業(yè)特殊風險及其考慮

必須看到的是，作為通信企業(yè)，還面臨著一些特殊風險，主要包括以下幾方面。

1、業(yè)務(wù)收入的確認所面臨的風險。

通信業(yè)務(wù)收入的確認數(shù)據(jù)量龐大，現(xiàn)主要依靠其計費系統(tǒng)的運行來歸集，而隨著市場分類的細化及用戶需求類型的增多及用戶量的劇增，業(yè)務(wù)處理的復(fù)雜程度不斷加強，如何確保計費系統(tǒng)出具數(shù)據(jù)準確并能正確推送為財務(wù)入賬數(shù)據(jù)是對通信企業(yè)的審計難點。

2、用戶欠費與預(yù)交話費的管理與核算所面臨的風險。

通信企業(yè)所提供的電信服務(wù)受眾范圍極為廣泛，其營銷主要采取自有渠道和代辦渠道及網(wǎng)上營業(yè)廳等開展各項業(yè)務(wù)。受信息系統(tǒng)技術(shù)水平及一些客戶管理流程的影響，用戶欠費及預(yù)交話費環(huán)節(jié)普遍存在一些風險：（1）現(xiàn)有VIP客戶的管理流程中，會產(chǎn)生部分欠費影響回收；（2）不能實時停機或一些新業(yè)務(wù)產(chǎn)生的欠費等追討欠費難度大，后續(xù)管理欠缺；（3）由于數(shù)據(jù)量大計費手段及工具欠缺，使用戶欠費賬齡分析不實；（4）仍存在預(yù)存話費沖銷應(yīng)交話費時的界定困難等問題，是審計過程中的難點所在。

（三）企業(yè)內(nèi)部審計使用的計算機審計技術(shù)

由于以上風險涉及信息化技術(shù)內(nèi)容，而在通信企業(yè)采用計算機審計技術(shù)將會削弱上述提到的一些問題的影響力，并對被審計單位的會計信息采集、內(nèi)部控制流程、以及審計技術(shù)方法上提出了與時俱進的新要求，從而以大量數(shù)據(jù)為基礎(chǔ)的信息系統(tǒng)基礎(chǔ)審計應(yīng)運而生。其主要有以下幾個方面：

1、內(nèi)部控制審計：在當前信息化普遍推廣的環(huán)境下，被審計單位的內(nèi)部控制審計主要由管理控制和系統(tǒng)控制兩方面組成，而內(nèi)控審計的主要手段即符合性測試，通過符合性測試來發(fā)現(xiàn)影響真實、合法和效益的薄弱環(huán)節(jié)以實現(xiàn)審計目標。

2、信息系統(tǒng)審計：針對信息系統(tǒng)的審計則是基于“系統(tǒng)在安全、完整且可靠的信息化條件下運行”進行的。主要評價被審計単位信息系統(tǒng)是否安全可靠，以保證其業(yè)務(wù)、信息及資金等大部嵌入系統(tǒng)的信息安全和數(shù)據(jù)準確。

3、電子數(shù)據(jù)評價審計：通過一些審計模型對在審計過程中獲取的數(shù)據(jù)進行分析，并以實事為依托來客觀準確地評價被審計單位的經(jīng)營狀況，起到揭示問題、規(guī)范行為的審計效果。

促進計算機審計技術(shù)在審計作業(yè)系統(tǒng)的深入應(yīng)用將是審計業(yè)務(wù)進一步發(fā)展的需要，審計人員將通過使用信息化的審計模型來完成更專業(yè)、復(fù)雜的審計作業(yè)，通過大量計算機信息技術(shù)的應(yīng)用推動國內(nèi)審計工作的進步。