時間：2022-11-15 21:29:11
開篇：寫作不僅是一種記錄，更是一種創造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇計算機審計系統，希望這些內容能成為您創作過程中的良師益友，陪伴您不斷探索和進步。
1.計算機輔助審計
我們所說的計算機輔助審計，其實指的就是在審計技術當中，充分的融入計算機技術。從本質上來說，無論是想要實現會計電算化的發展，還是實現審計技術自身的進步，都要求審計人員必須要合理的運用新技術，來促進審計效率的提升。在信息化的時代環境背景下，進行審計工作，最主要的是要進行被審計單位的會計信息數據采集，并將采集到的數據輸入到審計人員的審計系統中，然后再通過技術轉換，來使之轉變成為能夠供審計人員進行相關操作的數據，最后再運用計算機技術，來對數據進行一系列的綜合分析，并最終得出審計結論。
2.信息系統審計
（1）信息系統審計的概述
我們所說的信息系統審計，主要指的就是計算機審計當中的一項主要內容與重要的切入點，信息系統審計所做的，主要是對被審計單位計算機信息系統的建設、規劃與管理工作。從本質上來說，信息系統審計的對象除了包括產生與存儲以及處理數據的信息系統以外，還包括了用于保障信息系統運行的一系列管理制度。
（2）信息系統審計的目標
簡單來說，信息系統審計的目標，主要是通過實現對信息系統的可靠性與合法性審計，來進一步實現對被審計信息系統的評價，以此來為開展計算機數據活動提供重要線索并建立基礎。具體來說，信息系統審計的目標主要包括了以下三個方面的內容：第一，是對信息系統的薄弱環節進行分析，第二，是對電子數據的完整性與真實性加以評價，第三，是發現信息系統當中所存在的漏洞與非法功能。
（3）信息系統審計的流程
做為審計過程中一個非常重要的組成部分，信息系統審計的基本流程主要包括以下五步：第一，是系統調查；第二，是控制測試；第三，是初步評價；第四，是分析測試；第五，是綜合評價。其中，系統調查所需要做的是對被審計單位中信息系統的總體框架與管理體制等進行深入的了解與全面分析，該步也是進行信息系統審計工作的一項重要基礎。
二、計算機審計在信息系統審計中的具體運用
1.進行數據的有效采集
我們所說的數據采集，主要指的是把相關數據從被審單位的信息系統中提取出來，然后再進一步將數據輸送到審計人員系統當中去的過程。在這個過程當中，我們主要負責解決下面這兩個問題：第一，是審計人員該怎樣將采集到有效的電子數據，第二，是審計人員怎樣對其所采集的數據加以審查分析。同時，也是測試被審單位信息系統接口控制的一個重要指標。
在數據采集過程中，為了確保被審單位的數據信息不被破壞，要求審計人員不能夠使用自己的審計系統來對其進行直接的審計測試工作。如果說，在審計人員審計系統中的會計系統和被審計單位數據庫系統相同，或者說審計系統中數據庫的引擎能夠與被審的系統數據庫進行直接的連接，那么其就能夠采用直接讀取方式的方式，來對被審計對象的數據進行采集，并將其出傳輸到計算機輔助審計系統當中。
2.進行數據的適當清理
就針對于審計數據庫的數據來說，要求其必須要充分的滿足完整性、正確性、一致性和有效性等指標。不過，因為最開始的審計數據，主要還是由審計人員來從被審計單位的信息系統當中得到的，這些原始數據本身就可能存在著明顯的不完整與不一致問題，而這些問題也會對會計報表上數據產生最直接的影響。一般來說，數據轉換出現的問題是由于信息系統業務流程控制過程中數據的輸入、處理和輸出環節存在缺陷。所以說，當我們完成數據采集過程之后，要求審計人員必須要對這些原始數據的質量進行檢查與控制分析，然后再從數據質量的問題上，來尋找相關的審計線索，然后再進一步對數據進行有效的清理，對不符合質量要求的數據進行全面的整理，才能更好地便于后續的數據分析于數據轉換。
在大多數的情況下，缺失的數值往往都需要進行手工輸入，這樣一來，就能夠從本數據源與其他的數據源當中，來將某些缺失的值推導出來。而針對于錯誤值來說，我們就能夠通過運用統計分析和偏差分析等方法，來對其進行有效的檢測。
3.進行數據的轉換
所謂的數據轉換，主要包括了以下兩個方面的內容：首先，是對被審計單位中的相關會計信息數據進行有效的裝載，使之傳輸到由審計軟件操作的數據庫當中去；然后，是要求其必須要對每張表以及每個字段當中所含有的經濟含義進行明確的標識，并掌握各個字段與表格之間所存在相互聯系。在此之前，還需要做好充分的前期準備：第一，要對被審計單位的會計信息系統進行詳細的調查研究，并對被審計單位的技術人員進行相關事項的詢問。第二，從本質上來說，在被審單位的系統設計文檔資料當中，往往會對數據項與實務處理的邏輯進行詳細的描述，所以審計人員要及時的獲取這些資料，并以此來對被審單位的會計信息數據有一個充分的了解與掌握。
4.進行數據的分析
當我們在進行電子數據的具體分析時，應當先對其進行總體分析，并且要求審計人員必須要通過表表核對和賬表核對等工作，來對被審計單位的總體情況有一個充分的掌握，然后在此基礎上來找到其中的薄弱環節，以此來確定出審計的重點工作。當我們在進行數據的具體分析時，要求審計人員必須要依據相關的業務處理邏輯，來建立起具體的審計分析模型。根據分析結果，進一步發掘被審單位信息系統存在的問題和缺陷，以便對信息系統進行完善，保證使用的安全性、有效性和可靠性。
（鄭州工業應用技術學院 信息工程學院，河南 新鄭 451100）
摘 要：在現今的21世紀，計算機技術越來越發達，我國逐漸迎來了一個隨著信息的時代，很多行業的都開始放棄使用手工登帳的方式，而開發出各類的計算機系統，對復雜、多樣的數據進行處理。對于會計行業來說，各類的數據大多是使用手工和計算機同時進行的賬目的錄入、存儲、計算，這就使得在會計審計過程中僅以查看手工賬本為主的審計方法比較繁瑣而且容易出現錯誤，而傳統的計算機審計系統在面向服務架構中也顯得不是很實用，所以對于面向服務架構如何做好計算機審計系統成為了現如今的重要課題。
關鍵詞 ：服務架構；計算機；審計系統；問題；對策
中圖分類號：TP393文獻標識碼：A文章編號：1673-260X（2015）03-0016-02
當今生活中，隨著計算機技術和經濟的迅速發展的趨勢下，許多國際上的大型企業的管理方式也發生了一定的變化。在企業的財務管理在現代信息技術的環境下，已經基本全部實現了會計電算化，哪怕一個簡單的小型企業的會計、財務數據都是會以電子版本的形式存儲在計算機中，同時再加以手工記賬的配合，這就使得在在以前的會計審計過程中僅以查看手工賬本為主的審計方法比較繁瑣而且容易出現錯誤[1]。
同時隨著企業管理方式的變化，為了達到更高效的管理模式和信息溝通模式，企業的會計數據不僅僅只有本企業的會計部門有所保存，而是從單一的計算機系統上傳在網絡上，提供給本企業的各部門，同行業部門，甚至是廣大民眾都可以看得到。而信息的共享性為企業會計的審計工作帶來了更大的難度，企業會計的審計工作不僅僅要保證其準確性性，同時為了更好的服務于本企業的各部門，同行業部門，甚至是廣大民眾，所以就要對它的審計系統作出一定的研究。
會計審計模式從手工帳基礎審計模式經過時間的變化和發展，開始演變為當前的計算機審計模式。在現在的計算機審計系統中，都是對企業會計系統運行所產生的會計數據進行審計，所以稱之為計算機審計系統。所以本文所研究的內容就是研究如何對企業會計的計算機審計系統進行改善和優化，使之能夠面向服務架構。
1 面向服務架構的基本原則
1.1 什么是面向服務架構
面向服務架構簡稱SOA（Service-Oriented Architecture）指的是，服務使用者甚至不必關心與之通信的特定服務，因為底層基礎設施或服務總線將代表使用者做出適當的選擇。基礎設施對請求者隱含了數量較多的技術。尤其是不同方面的實現技術，譬如J2EE等類似的用戶。通常情況下，假如出現一個既定完成的服務，那樣人們就能夠運用一個全新的更好的服務，而這種全新的服務實現應該具備一定程度的服務質量。面向服務架構是當前研究領域中的熱議話題，同時也是全新的軟件設計理念，隨著面向服務架構逐漸開始在不同的國內外研究雜志上進行發表后，愈來愈多的企業逐漸加強了對于面向服務架構的注重程度。不過從我國當前對于面向架構的相關介紹情況來看，相關資料非常非常匱乏和不足的。一些國內企業對于面向服務架構也只是保持不明確的態度，同時沒有充分的考量其具體的投資相關細節。因此應該在很大程度上必須對面向服務架構的相關部署問題進行詳細的研討和分析。另外面向服務架構的發展方向對于其未來的發展方向也具有非常重要的意義和價值。面向架構對于現代企業應用的開發以及其他方面的問題具有非常顯著的推動價值。
1.2 面向服務架構的研究現狀
當前面向服務架構被愈來愈多的地區所注重，按照相關調查公司的研究表明，在一些國家大約有占據一大半的企業加大了對于面向服務架構的投資力度。從研究調查結果能夠看出，面向服務架構在國外很多企業中得到非常大的投入和應用。不過從我國企業自身進行面向服務架構的研究來看，國內大多數企業都對面向服務架構保持了猶豫的態度，一些企業甚至是對面向服務架構產生較多的質疑，放緩了對面向服務架構的部署相關工作安排。具體來說就是同國內對于面向服務架構匱乏一定的分析存在較大的問題有非常大的關聯性。從當前我國對于其研究的主要內容來看，涵蓋了以下方面的內容：首先是非常多的關于面向服務架構自身的研究，但是沒有注重對于面向服務架構自身的具體內容的合理安排，甚至一些研究只是空談，沒有對于企業自身的發展以及相關規劃產生非常深入的影響；其次是比較深入的研究和分析面向服務架構的不同實現技術，匱乏一些經典案例的說明和闡述；再者是頻繁的研究面向服務架構同網絡的服務關聯性，將其概念的關聯性進行混雜；最后是并沒有注重對于面向服務架構將來發展方向的研究，只不過單單的把“服務”模塊化，沒有深入的系統的熟悉面向服務架構的設計預期目標[2]。
1.3 計算機審計系統SOA的應用前景
面對當今嚴格的會計審計要求和規范，如果一個企業要想在激烈的市場競爭中獲得成功，就必須不斷的優化內部的計算機審計系統，其中包括能夠在合適的時間，把適合的審計后的會計數據共享給其他人手中，并讓他們加以使用。用戶不再只是簡單的需要單個應用、單個系統，而是需要一個新的計算機審計系統，其中包含了SOA（面向服務架構）。
2 面向服務架構的計算機審計系統體系結構
2.1 計算機審計系統體系結構
面向Web服務的計算機審計系統屬于一種開放性較大的系統，繁雜的審計任務大部分都是有處理問題的Agent進行肩負。一般情況下不同的自動化Agent只能解決具體類別的問題和缺陷，注重對于特殊任務的解決和處理。用網絡服務系統封裝的Agent，一個服務可能涉及一個或多個Agent這些不同功能的Agent協力合作并提供特定的服務。系統營造了一個開放性較大的氛圍，不同的Agent不需要在相同的工作區域內，借助對于其他Agent知識和能力的加深理解，這些Agent可以打破之前受限的智能范疇，協同工作實現預期的目標。
因為系統自身的開放性程度較高，因此能夠逐漸向系統中滲透入一些全新的Agent，只有這樣的話，才可以讓系統的處理能力接近強化。從另外一個方面而言，排除計算機審計系統自身提供的服務，其他個人和公司也能夠提供相關的審計項目管理服務以及其他有關聯性的計算機審計服務。借助標準化的通訊協議，不同的網絡服務系統封裝的Agent能夠進行自由選擇訪問其他相關的服務。
2.2 面向服務架構智能Agent交互應用
計算機審計系統中交互系統主要是由外部實體和審計組件兩部分構成，外部實體向系統提供被審計單位的數據和模型。根據我國審計法規定，被審計單位接到審計通知書后，要向審計小組提供審計范圍內以及特定時間段審計所需要的完整數據，被審計單位的數據其中就涵蓋了相關的經營資料和信息，同時還囊括了被審計單位的相關情況等內容。被審計單位模型其中就囊括了審計必需的被審計單位業務流程等系統模型，這些模型也是進行全面進行審計工作的前提和預判審計疑點的參考。審計組件中就囊括了數據采集模塊，審計文檔管理模塊等相關內容。
所謂的數據采集，其主要是審計人員從被審計單位的信息資料中調取一定范圍的內容，將其納入和搜集到審計系統中，使用相關技術措施和手段對電子賬進行審計必須要處理以下方面的相關問題，首先就是審計人員搜集電子賬中的電子數據，其中就涵蓋了電子賬套中的數據以及信息系統數據庫中的相關資料；其次是研究審查搜集到的電子數據。數據采集是對電子賬數據進行具體審查的關鍵環節，數據采集的真實可靠性對于計算機審計結果具有非常重要價值和意義。假如搜集的數據很難有效的表明企業自身的經濟發展情況的話，即便審計人員具有強大的職業預判能力，也很難計算出非常科學有效的審計結果，最終也會遞增審計風險。所以數據采集在整個計算機審計過程中的地位顯得非常關鍵，一般情況下，數據采集的信息基本上可以劃分為以下幾種類別：被審計單位信息采集，以及業務數據采集等。
一是被審計單位信息采集審計業務的開展與被審計單位的企業規模、業務流程、組織結構以及相關的行業法規制度等密切相關，在審計準備階段和審計實施階段的初期，審計人員必須首先獲得被審計單位相關信息，然后才能開展審計工作，被審計單位信息采集Agent負責此類信息點采集。
二是財務數據采集Agent，財務數據采集主要采集以下兩種數據： 財務備份賬套數據和財務數據庫數據。財務賬套數據是會計信息系統中經過加密后的備份電子數據，其格式不是標準的數據庫格式，而是會計信息系統以其獨特的方式備份數據。不同的會計信息系統財務賬套數據文件的格式不同，所以計算機審計系統（WS-CAS）提供不同的財務賬套數據采集Agent作為智能數據采集接口，完成財務備份賬套數據的采集工作。財務數據庫數據是保存在標準數據庫中的會計數據，數據文件以標準的數據庫文件格式保存，系統為各種數據庫提供了相應的數據采集Agent財務數據庫中有許多表，其中和審計相關的主要數據庫表為會計期間定義表、會計科目表、會計科目的設置表、憑證表等。通過數據采集Agent接口采集數據，審計人員要清楚數據庫，數據庫表，字段的結構，屬性和含義，這樣才能對數據進行采集整理，保證數據的完整性。
三是業務數據采集Agent，由于審計范圍的不斷擴大，審計對象不再局限于財務數據，還包括許多業務數據的審計，如社會保障審計、高速公路收費審計、經濟效益審計等，這些數據保存在業務數據庫中，由業務數據采集Agent作為智能的采集接口。具體來看首先是賬表分析Agent：審計人員將采集到的財務備份數據還原成電子賬，通過對被審計單位會計基礎資料的檢查和分析，找出審計線索，得出審計結論。賬表分析Agent的主要功能包括總賬審查、科目明細賬審查、輔助賬審查、會計科目審查、憑證審查、未記賬憑證審查、日記賬審查、報表審查等；其次是數據查詢分析Agent：審計人員根據審計經驗，按照一定的審計分析模型，對從數據庫中采集到的數據進行查詢分析，發現審計線索，達到審計目的，數據查詢分析Agent主要的查詢分析方法有數值統計、重號分析、斷號分析、分類分析、數據分層分析、時間分層分析等。
四是聯機處理Agent，聯機分析處理是與數據倉庫密切相關的一種決策支持工具，聯機處理Agent能夠使審計人員從多角度對審計數據進行處理，獲得對審計數據更深層次的了解，發現審計線索，實現對審計決策的支持和多維分析。
五是審計分析工具Agent，除了上述一般審計分析方法外，計算機審計系統（WS-CAS）還提供了一個開放的、專用的審計分析工具平臺，審計人員不但可以利用系統提供的審計分析工具，還可以不斷充實新的審計分析服務[3]。
3 結束語
SOA架構的提出將給會計計算機審計工作帶來一個新的模式。同時SOA思想會在今后的計算機審計系統發展中起到非常重要的指導作用，而且它代表了未來會計行業發展的趨勢。企業會計應用SOA架構也會為企業自身的發展帶來前所未有的優勢。企業會計需要SOA這樣的架構平臺，不過人們也必須認識到面向服務架構自身的發展還是存在一定的問題和不足，必須進行充分的研究和努力實踐。
參考文獻：
（1）施永香。Access2007在IT審計中的應用[J]。南京審計學院學報，2011（1）：41-45.
【關鍵詞】廢水在線監控；計算機；績效；審計
一、項目背景及審計思路
近年來，環保監管部門積極實施污染源在線監控的信息系統能力建設，用以實現對廢水排污企業進行實時監控，并將其數據作為環保部門排污申報核定、排污許可證發放、總量控制、環境統計、排污費征收和現場環境執法等環境監督管理的依據。廢水在線監控系統結構主要由三部分組成：（1）數據采集系統，包括廢水污染源各監控站房內數據采集設備、與數據采集設備接口的其他相關設備，如門禁系統、攝像系統、溫度計等。數采儀的操作系統為Windows CE。（2）數據傳輸通訊系統，包括利用GRPS實現監控平臺與廢水污染源各監控站房內數據采集設備進行無線通訊與數據傳輸。（3）基于廢水污染源監控數據的綜合信息管理系統，包括監測信息的、管理、利用、比對、審核和共享。操作系統采用Windows 2003 Server，數據庫為SQL Server 2005/2008，開發平臺為。審計試圖從廢水在線監控系統的功能性、安全性；數據庫數據的準確性、完整性；各排污企業的終端監測設備安全性和運行穩定性等方面進行檢查，診斷系統未充分發揮效用的病癥所在，并提出切實可行的改進建議。
二、實施過程和測試方法
根據審計內容和要求，主要運用SQL Server軟件還原系統備份數據，對上千萬條信息記錄進行數據分析，查找產生問題的原因。同時結合查閱工作記錄等相關資料、實地查看現場以及問詢等手段，查找系統運行和管理中存在的問題。現對主要內容的審計方法介紹如下：
（一） 測試廢水在線監控系統數據的準確性
從數據傳輸過程、數據統計過程和數據比對校驗三個方面對系統數據的準確性開展測試和審查。一是利用數據庫分析對現場監測儀器的顯示數據與數采儀的數據進行逐一比對，統計分析數據傳輸的誤差情況，分析誤差是否在制度規范的可接受范圍內，檢查數采儀統計均值計算的準確性，以此判斷監測儀表模擬信號轉換到數字信號的準確率。二是將被審計單位提供的單位排污口信息導入數據庫，與廢水在線監控系統中對應字段信息進行比對分析，發現“排放口名稱”字段標識存在錯誤。進一步通過審查相關資料發現，被審計單位未建立信息維護機制，也未對字段信息進行審核。此外，將污水處理廠廢水設計排放量與系統對應字段進行比對分析發現，廢水在線監控系統數據庫中部分污水處理廠廢水排放量數據異常，且未對異常情況進行監測與處理。三是通過查看比對監測資料和比對校驗工作記錄發現，被審計單位未對廢水在線監控系統現場端廢水流量設備進行比對監測，影響廢水在線監控系統廢水流量數據的準確性，從而導致廢水在線監控系統中由污染物濃度與廢水流量相乘得出的污染物排放量的準確性無法判斷。
（二）測試廢水在線監控系統數據的完整性
在對上述異常情況進行分析的基礎上，修正和剔除錯誤信息后對廢水主要污染物因子-化學需氧量的采集次數進行測試，評價系統數據的完整性。根據國家和地方的技術規范，對廢水連續排放和間隙排放等不同排放方式的累計排放小時數等參數進行測算，以獲取每天理論采集次數。進而運用數據庫分析工具對海量數據進行計算得出，三年實際系統獲取次數僅占應采集次數75%左右，未進行監測的廢水量達10億萬噸左右，未監測的廢水量比例為34%。采集數據的缺失是表象，查找數據缺失的原因是關鍵。因此，在數據分析的基礎上通過對采集次數缺失情況進行逐一排查發現，被審計單位對主要污染物因子化學需氧量的系統采樣頻率設置不合理，且未對數據缺失情況建立相應的監控制度和實施數據補缺措施，是導致數據缺失較大的癥結所在。
（三）測試廢水在線監控系統的安全性
通過現場檢查站房設施管理情況和計算機查詢系統控制信息等方式發現，部分企業在線監控設備檢查人員未使用門禁卡，而是使用鑰匙進入排污口監測站房，致使系統無法記錄進入情況和識別進入人員身份。進一步對系統數據庫站房進入控制的記錄信息進行全面審查，發現廢水在線監控系統對各單位門禁進出情況均無相關記錄，未能充分發揮系統的設計功能，對廢水在線監控現場端的人員進出情況也缺乏必要的安全性監控。此外，通過檢查數據備份、應急計劃等制度和查閱數據備份檔案的方式，對在線監控系統數據庫備份情況進行審計，判斷數據備份是否正確實施并發揮作用。
一、文獻分類及統計結果
迄今為止，只有少數幾位學者對我國計算機審計研究加以回顧。陳偉等（2007）結合國內外的研究，對計算機輔助審計技術（GAATs）進行了總結性回顧，探討了GAATs的概念和分類，詳細分析了GAATs的兩類技術，即面向系統的七種GAATs，和面向數據的五種GAATs，并對GAATs研究發展進行了展望。李青春（2011）對計算機審計進行了文獻綜述，從計算機審計研究變遷的視角出發，探索了其五個發展階段，并對計算機審計理論體系、核心動力與制約因素，研究者的敏感度、心態變化與用詞傾向進行了回顧，認為目前計算機審計研究正處于一種平臺期，需要進行理論和實務的突破。劉國瑤（2011）從國外信息系統審計理論的發展，基礎理論研究，基本概念研究，應用研究四個方面進行了梳理和簡短評述。現有的文獻綜述主要問題是研究所選取的文獻范圍比較狹窄，選取標準“有代表性文獻”比較模糊，沒有對研究內容進行綜述，這些不足為本文的研究提供了契機。
本文基于中國期刊全文數據庫（CNKI），對1983年～2011年有關計算機審計研究的文獻進行了回顧分析，所選取的時間范圍設定為“1980～2011”，期刊設定為“核心期刊”，以“計算機審計”、“電算化審計”、“計算機輔助審計”、“信息系統審計”、“IT審計”對“題名”進行“模糊”搜素，然后對搜索結果進行了分類合并，最終根據182篇文獻的內容加以分類統計。把對計算機審計的研究分為基本理論問題研究，計算機審計技術應用研究，計算機審計風險問題，計算機審計發展與其他方面的研究四個方面，然后對每一方面再按不同的主題進行細分，進一步分為計算機審計基礎理論研究，制度準則問題，計算機技術應用，內容與方法，案例應用研究，風險問題探討，發展問題研究，人才培養問題，研究綜述，其他等十個方面。接著采用歸納法對取得的文獻樣本進行分類統計，最終得到的統計結果如圖1所示。
二、基本理論問題研究
（一）基礎理論 基礎理論研究集中在計算機審計基礎理論和信息系統審計基礎理論兩個方面，由于信息系統審計發展較快，重要性也快速提高，所以必須從計算機審計中分離出來單獨加以研究，統計顯示，近10年來對信息系統審計理論的研究比較豐富。關于計算機審計的基本理論，張金城（1995）認為計算機審計的理論體系應由理論基礎（哲學，審計學，系統論、信息論、控制論和行為科學，計算機科學，數學等五大學科理論），基本理論（涵義，內容，意義等），實務理論（電算化信息系統審計實務理論，計算機輔助審計實務理論）組成。唐飛兵（2007）借鑒傳統審計理論的基本原理，構建了計算機審計理論結構框架，即以審計環境和審計本質作為研究的邏輯起點，利用審計理論基礎知識體系，通過審計的本質和特定的審計環境相互作用和互動形成審計目標，并以審計假設為前提，演繹出審計概念和審計原則。關于信息系統審計理論，周劍（2001）從“審計學”的概念出發，探討了信息系統審計獨特的審計職能、對象、方法、標準和證據等問題，建立了企業信息系統審計的基本理論框架。唐志豪（2007）借鑒蔡春教授提出的審計理論結構，從審計的本質出發構建審計理論結構體系，提出了信息系統審計理論結構六要素模型（本質、假設、目標、規范、信息和控制）。謝岳山（2009）提出了信息系統審計的審計目標及審計內容，在此基礎上從審計理論基礎、審計標準、實踐環境、審計方法以及審計工具等多方面提出了聯網環境下信息系統審計模型。根據該模型，著重分析信息系統審計的具體內容，提出了相應信息系統的審計內容框架，將審計內容劃分為內控審計和系統本身審計兩個方面。并從物理層次的審計以及邏輯層次的審計詳細描述了系統本身審計的內容。王振武、張子瑾（2011）探討了信息系統審計理論的結構框架，認為該框架應由信息系統審計基本理論和應用理論構成，并特別指出，信息系統審計環境和信息系統審計本質應是理論結構的最高層次，理論研究的邏輯起點，并起著統馭整個信息系統審計理論結構的導向作用。
（二）準則、規范研究 理論是實踐的基礎，而準則為實踐提供了基本的指導。對準則的研究也分為計算機審計和信息系統審計兩個方面的內容。關于計算機審計準則，張德山等（1991）初步探討了計算機審計工作的規范問題。張金城（1997）首先探討了加強計算機輔助審計制度建設的意義，然后提出了計算機輔助審計制度建設應遵循的原則，主要包括合法性，針對性，可行性，監控性和借鑒國外相關制度，并從微觀和宏觀兩個方面系統討論了計算機輔助審計制度應包括的基本內容。劉中華（1998）根據國際審計準則15《電子數據處理環境下的審計》第3條和第9條詳細闡述了電子數據處理環境下內部控制的內容，并對此進行了研究與評價。我國的信息系統審計研究起步較晚，討論一般也是借鑒ISACA的信息系統審計準則展開討論。陳婉玲等（2006）對ISACA的信息系統審計準則及發展進行了簡要介紹，在此基礎上，主要借鑒了ISACA信息系統審計準則的體系，內容和制定方式等，提出了制定出適合我國國情的信息系統審計準則的一些建議。馬良渝等（2007）辨析了ISA準則體系中標準、指南和程序三個層次的結構關系及標準與指南之間的交叉關系。李漢文等（2010）借鑒了制度經濟學的有關原理，在介紹國內外信息系統審計相關規范的基礎上，對我國信息系統審計規范供給的非均衡狀態進行了分析，認為我國應整合信息系統審計準則制定資源，以便推進我國信息系統審計規范制定進程。劉杰等（2011）探討了我國信息系統審計規范制定路徑依賴的基礎，分析了當前我國信息系統審計規范制定的困境，并提出打破現有路徑依賴的途徑。
三、計算機審計技術應用研究
（一）計算機審計技術研究 對全部182篇文獻進行翻閱，手工收集整理論文所涉及的課題研究，發現共有20個課題，其中與計算機審計技術相關的課題13項（4項是國家級），可見國家對計算機審計技術研究的重視，也說明計算機審計技術研究的難度非同一般。對計算機審計技術的研究大致分為計算機技術在審計中的運用和模型構建兩個方面，前者對計算機知識的要求相對要高。關于計算機技術在審計中的運用，楊小虎等（2000）探討了數據倉庫技術在計算機審計中的應用。萬建國等（2000）分析了計算機審計軟件需求分析常用的方法、技術和工具。孫興國等（2000）討論了開放數據庫互聯技術 （Open Database Connectivity）在計算機審計中的應用。張進等（2004）分析了數據清理在電子數據采集中的重要性，在闡述數據清理原理的基礎上，研究了解決電子數據采集中常見問題的數據清理方法，并指出了電子數據采集中數據清理的研究方向。文巨峰等（2005）提出了一種基于計算機審計的多Agent系統體系架構，分析了該結構中各子系統的組成及各Agent的功能特點。并介紹了該系統中移動審計Agent和移動Agent服務器設計實現。汪加才等（2006）給出了一個基于移動數據挖掘服務的計算機審計框架模型。何玉潔等（2006）討論了SQL 查詢和OLAP 分析這兩種技術在實際審計中的應用成果，展示了它們在計算機審計實踐中的特性和前景。米天勝等（2006）分析了計算機審計的一般流程，指出審計數據的采集和采集后數據的清洗、集成、轉換是與審計數據質量息息相關的關鍵環節。在對多種數據質量問題進行了詳細分析和分類的基礎上，提出了提高審計數據質量的一般處理方法和可實現的技術。黃永平（2006）探討了孤立點分析方法在計算機審計中的應用。葉煥倬等（2010）為解決計算機審計數據采集中存在的大量字段匹配問題，提出了基于智能匹配的數據采集技術。關于模型構建方面，黃作明等（2000）對審計模式進行了一些歸納和探討，并提出了幾點發展方向。來明敏等（2004）探討了四種計算機審計模式，即繞過，穿過，利用，在線實時（網絡）計算機審計模式。文巨峰等（2004）在綜合分析現有計算機審計軟件系統基礎上，指出網絡環境下的計算機審計系統模型應該具有的特點要求，并依此提出了基于移動Agent的分布式審計系統模型。廖志芳等（2006）在深入調研眾多被審計單位信息化環境及數據分布特征的基礎上，提出了三種符合我國聯網審計實際的新型聯網審計組網模式，即集中式、分布式和點到點式組網模式，同時利用集中式海關聯網審計組網模式對各組網模式的基本組成要素、需解決的關鍵問題及技術實現進行了較深入闡述。陳大峰等（2009）根據P2P技術下的計算機協同審計的特點，構建了P2P技術下的計算機協同審計模型。唐志豪等（2010）從目標、內容和流程三個維度建立起信息系統審計的業務模型。
（二）計算機審計內容與方法 對于計算機審計內容，學者從不同的角度進行了討論，杜越強（2004）探討了計算機審計中的四大內容，即對信息系統輸入的審計，對數據庫的審計，對網絡系統的審計，對信息系統輸出的審計。張福蕊（2004）探討計算機網絡環境下會計信息系統審計的內容（硬件，控制事項，處理事項，數據，安全事項）。吳沁紅（2008）從信息系統構成要素、信息系統生命周期和信息系統管理三個維度入手，綜合分析了信息系統的邏輯結構，構造了信息系統審計內容的基本框架，并對信息系統審計的內容與審計目標進行了闡述。對于計算機審計的方法，李光鳳（2001）討論了對會計電算化系統應用程序的七種審計方法，包括檢測數據法，整體檢測法，程序編碼比較法，受控處理法，平行模擬法，嵌入審計程序法，追蹤法。楊莉（2002）探討了實施信息系統審計的主要方法（加強聯網建設，改變審計方式，采用矩陣審計模式等）。羅莉、張亞連（2005）分析了在不同的計算機信息系統建立方法下（應用軟件外包法，資源外包法，最終用戶開發法），如何進行內部審計和外部審計的分工協作，從而保證信息系統的效率性，安全性，合法性。
（三）案例應用研究 對案例應用研究探討的多數文獻主要是審計署各特派辦的人員所發。大量的文獻集中在《中國審計》刊物上，這與我國1998年籌劃，2002年10月底正式展開的金審工程有關，作為金審工程的主力推動者，審計署特派辦人員根據長期的實際工作經驗，對相關案例進行整理分析并撰文總結，得出了相應的研究成果。案例應用主要集中在公司和業務兩個方面。對具體公司進行計算機審計探討的有，劉世新等（2002）探討了商業銀行信息化與計算機審計的相關問題。鄺作等（2002）對銀行業，劉歡（2002）對行政事業單位，蔡峰（2003）對海關等審計中計算機審計案例進行了分析。歐潔等（2004）探討了證券公司信息系統審計的關鍵技術。張德勇（2006）利用業務跟蹤法對某航空公司進行了信息系統審計，并成功發現了該航空公司使用的收入結算系統中存在非法的銷售暗扣處理模塊。石勇等（2010）探討了網絡環境下的政府信息系統審計。關于業務方面，張蓉（2002）對金融，郭海鵬（2003）對再貼現業務，李向前等（2003）對稅收，全寶（2003）對中央預算執行情況，李娟（2004）對水利建設資金，譚繼舜（2004）對商業銀行電子系統，史達等（2005）對電子政務，袁章軍（2005）對失業保險金發放 ，周廉東等（2011）對城市供水等進行了計算機審計案例分析。張鵬等（2006）論述了信息系統審計在電子政務中應用的必要性和緊迫性，提出了一種電子政務中信息系統審計框架，以控制電子政務信息系統建設和改造項目的建設風險，并為改善和健全對電子政務信息系統的控制提出詳細建議。呂成戍等（2007）探討了電子政務信息系統審計的發起形式、審計責任書的內容與簽訂、審計工作的實施過程等基本問題。
四、計算機審計風險問題分析
（一）計算機審計的成因、防范與控制 馬萬民（1999）針對計算機會計信息系統的特點，分析了審計工作中可能會遇到的五種風險（系統風險，錯誤的連續性風險，人員操作風險，管理風險，環境風險），并對如何有效防范會計信息系統的審計風險進行了探討。蔣家斌（2001）、曾俊等（2002）、王奇杰（2004）探討了計算機審計的幾種風險（審計軟件、人員操作、財務數據、管理、固有風險、控制風險、檢查風險）與防范措施（加強人員培訓、內部控制審計等）。黃作明（2003）分析了遠程計算機審計的風險，并提出了遠程計算機審計的風險防范與控制措施。馮淑霞（2006）對計算機審計風險的形成原因做了具體分析，并從審計數據，審計方法與技術，審計方式、被審單位、評述機制等方面提出了控制計算機審計風險的對策。史振生（2008）基于外部監管及信息系統審計視角，探討了會計信息系統建設中的風險控制與防范措施。
（二）風險量化問題 黃冰等（2007）在科學地分析影響計算機審計風險的主要因素的基礎上，建立了計算機審計風險綜合評價指標體系，并且將定性指標定量化，進而利用層次分析法確定評價指標的權重。然后，利用模糊數學的方法，建立計算機審計風險的多層次模糊綜合評價模型。王萬軍（2008）提出了一種基于信息系統安全定量評分體系的審計決策模型，這為信息系統審計師在審計時采取何種審計策略提供了參考。丁建平（2009）提出了信息系統審計的CIA風險評估方法和評估模型，并探討了CIA風險評估商業銀行中的應用。
（三）風險理論 胡曉明（2007）探討了風險導向的信息系統審計，并提出了強化信息系統審計理論，建立完善信息系統審計各項規則，充分利用先進，有效的信息系統審計技術，積極培養信息系統審計領軍人才等四點關于風險導向信息系統審計的發展思路。劉國城、王會金（2011）在研究中觀審計、信息系統審計、審計風險、風險管理四要素的基礎上，對中觀信息系統審計風險管理理論進行了梳理，并以信息安全管理為視角，借鑒國外BS7799標準、COBIT模型、通用準則CC、ITIL標準，初步構建了中觀信息系統審計風險管理框架，該框架以重大錯報風險為切入點，深入探索了中觀信息系統審計風險管理的施行思路。
五、計算機審計發展研究
（一）發展問題 張金城（2000）提出了理論研究與實踐并重、事前審計與事后審計相結合，由繞過計算機審計發展為以通過計算機審計為主，由查賬型軟件向分析型和專家系統方向發展，通用審計軟件與專用審計軟件并存等21世紀中國計算機審計的十大發展方向。于向輝等（2004）分析了我國計算機審計發展落后的法規建設滯后，軟件市場不夠完善等原因，提出了加快法規建設，發展審計專業軟件公司，培養電算化審計人才的發展策略。胡曉明（2005）針對信息系統審計理論研究空白，審計技術落后，制度不完備，審計人才奇缺等現狀，探討了加強信息系統審計理論研究，開發實用高效的信息系統審計軟件，改進信息系統審計軟件評審機制，完善信息系統審計標準于準則，加大信息系統審計人才的培養力度等五大發展戰略。
（二）人才培養探討 傅元略（1998）探討了審計人員如何提高計算機審計技能的策略，需要掌握的幾種基本技能。李丹（2001）建議了如何利用國際資源建立信息系統審計人才隊伍。史振生（2002）介紹了注冊信息系統審計師的需求情況，考試內容和應試對策。彭建平（2005）比較深入地分析了如何進行計算機審計人才資源管理的問題。包括計算機審計機構職能定位，計算機審計處人員結構，如何引進IT人才和培養復合型人才，如何為計算機審計人才創建發展平臺等。趙輝（2006）探討了審計部門的計算機人才狀況，提出了如何加強管理和培訓、提升審計人員能力的若干建議。王海洪（2009）提出了高校應推進實踐教學，建設以計算機審計為主要手段的審計實驗室，為社會輸送高水平的計算機審計人才的建議。
（三）其他方面 高浩瑋（2002）針對審計過程各階段質量質量控制的要點，指出了計算機審計下項目質量控制的難點并提出了解決對策。張倩（2005）論述了信息系統審計在IT治理中的作用、信息系統審計師和審計構架等問題。陳峰（2006）對計算機審計方式下數據分析報告的作用和必要性，基本框架，文檔結構，要素內容等進行了詳細探討。
本文基于中國期刊全文數據庫，對1983年～2011年發表在核心期刊上的有關計算機審計研究的文獻進行回顧分析。我國有關計算機審計研究涉及面比較廣泛，包括基礎理論與制度問題研究、計算機審計技術與實務應用研究、計算機審計風險問題研究、計算機審計發展問題、人才培養研究等諸多方面，但也存在著對計算機審計基礎理論研究不足之缺陷。伴隨著計算機審計在我國的逐步應用，關于計算機審計的基礎理論必須進一步加強。比如與哲學，行為科學理論、數學等相關的計算機審計基礎理論研究還是一片空白，這些基礎理論研究的缺失將會掣肘計算機審計理論與實務的研究。理論與實踐需要緊密結合，雙方形成良性互動才會有力促進學科發展。目前，在案例應用研究的文獻盡管比較多，但研究內容不深入，一般都是審計署特派辦人員發表的經驗總結，而理論工作者又缺少深入實地研究的條件，導致案例應用研究力量非常薄弱，今后在這方面仍需要大力加強。隨著信息系統的復雜化，其功能也越來越強大，但其脆弱的一面也越來越明顯，計算機審計風險逐步加大，如何防范和規避風險也是以后研究的重點之一。計算機審計人才的培養是審計信息化事業的成敗關鍵，加強這方面的探索將會對計算機審計發展有重大的戰略意義。
關鍵詞：計算機輔助審計 問題 措施 商業銀行
隨著計算機應用領域的日益擴大，計算機處理技術已廣泛應用于商業銀行管理活動的各個方面，從而使得商業銀行自動化管理程度不斷提高，商業銀行的日常運營、業務處理、賬務記載等活動均依賴于相關計算機系統來完成，這些都對審計監督提出了新挑戰，面對著總、分、支機構每日產生的海量數據和信息，僅依靠手工來審計，就會面臨著范圍覆蓋不全，數據處理緩慢，難以捕捉異常活動記錄等諸多難題，因此傳統的監督方式和手段已經難以滿足審計職能的需要。鑒于此，引入計算機技術輔助審計人員完成審計任務，已屬大勢所趨。
一、計算機輔助審計概述
（一）計算機輔助審計含義
計算機輔助審計（Computer Assisted Audit Techniques，簡稱CAATs），是計算機技術與數據處理電算化發展的結果。關于計算機輔助審計的概念，目前尚無權威和準確的界定。一種觀點認為，計算機輔助審計是一種用來協助完成審計工作的計算機技術方法，審計人員通過該方法可以從被審計單位的系統中進行隨機抽樣、檢查結果、查找并報告異常事項等。另一種觀點則認為，計算機輔助審計就是用來檢測某個計算機應用系統的運轉情況，并分析該系統處理的數據來評價其系統邏輯正確性的技術。國內有學者將其定義為，一是對會計電算化信息系統、各種信息管理系統、決策支持系統進行的直接審計；二是審計人員以計算機為工具開展審計工作。審計署則在1996年在頒布的《審計機關計算機輔助審計辦法》將計算機輔助審計定義為：“計算機輔助審計，是指審計機關、審計人員將計算機作為輔助審計工具，對被審計單位財政、財務收支及計算機應用系統實施的審計。”綜上所述，筆者認為，計算機輔助審計是在審計立項、方案制定、審計實施、匯總報告到檔案管理等一系列流程中均引入計算機技術，從而幫助審計人員迅速、有效和規范的完成審計任務。
（二）計算機輔助審計的作用
目前，我國商業銀行的非現場審計系統作為計算機輔助審計的具體應用，已經成為比較可靠的審計檢查平臺和數據處理工具，在此類系統輔助下，可以對審計人員的工作在以下方面提供幫助。
1、提供審計依據，降低審計風險
通過計算機技術對被審計對象進行查詢、篩選、抽樣和匯總分析，能夠節約審計資源和優化資源配置，彌補人工審計難以全面覆蓋的缺陷，避免人為的干擾和誤差，獲得較為貼近審計對象特征的數據進行分析判斷，便于尋找審計突破口和切入點，使審計路徑更為清晰，從而突出審計重點，有效降低審計風險。
2、提高工作效率，降低審計成本
科技部門通過聯網技術，將業務運營系統和內審部門的計算機系統進行連接，能夠建立內審部門和被審計單位之間的遠程監督控制，并通過對被監督對象的數據進行跟蹤監測和分析整理，能夠準確抓取異常數據和關鍵信息，并及時提示預警信號給相關負責人員，審計人員通過該平臺能夠準確和及時的進行預警查證和處理。借助計算機對數據高速、正確地運算處理，不僅能夠有效的提煉出審計重點，而且可以節省審計人員的時間，使其更加專注于對發現問題的分析判斷。
3、規范審計流程，提高審計質量
從審前調查、制定審計方案，到實施審計、出具意見，到反饋處理結果和總結報告，都可以在非現場審計系統中予以記錄和反映，并一步步對審計進程進行控制，從而使審計人員能夠較快地按照標準的程序開展審計工作，控制審計風險，提高工作效率，保證審計質量，從根本上保證了審計工作的科學嚴謹。在審計系統的關鍵環節設置質量控制點，如在審計人員的工作和取證記錄中，設立編制人、復核人、部門負責人等控制點，按照不同崗位設定相應的權限，在未執行前一控制點的情況下，無法進入下一步操作程序，這樣可以使審計責任明晰化，使審計質量更有保證。
4、規范檔案管理、成果有效利用
由于在非現場審計系統對每一步的審計工作情況都通過設定的格式文本予以了記錄，并通過配備掃描儀等設備，可以將取證所得資料掃入系統中予以保存，從而完全實現了審計檔案的電子化和規范化，不僅實現了無紙化辦公的設想，方便了檔案的傳送和保存，而且解決了檔案的查詢難、統計難等問題。通過非現場審計平臺，可以實現審計信息的共享和交流，將審計成果進行綜合，形成報告或簡要，并即時傳遞到每一位需要信息的領導或經辦人員手中，能夠及時提示防范和制定對策，從而有效防范風險的再次發生。
二、當前開展計算機輔助審計面臨的突出問題
計算機技術在審計工作中的運用，是審計實務發展的一個里程碑，是審計技術和方法的一場深刻變革。但在開展計算機輔助審計的過程中也存在需要探索解決的困難和問題。這些困難和問題正阻礙和制約著審計工作跟隨社會經濟活動的發展適應，歸納起來主要有以下幾個方面。
（一）計算機輔助審計制度建設缺位
計算機審計分為審前調查、數據采集和整理、數據分析三個階段，并輔以環境建設、項目管理、質量控制等措施，形成一項系統性工程。但在目前的商業銀行計算機審計中，系統開發、測試、維護、操作等方面，檔案的查詢、輸出、傳遞和保存等環節均缺少制度約束，具體表現在：尚未形成統一規范的審計程序，對“審什么”、“如何審”未形成統一標準；數據的采集和分析均帶有一定隨意性；開發的模塊比較單一、零散不成體系，沒有統一的理論基礎和分析框架，缺乏科學性和系統性等等，以上諸因素影響了計算機審計的深入發展。
（二）審計人員業務能力與被審計對象信息化發展水平不匹配
審計人員對傳統的工作模式和經驗的依賴，阻礙了計算機技術在審計中的廣泛應用。有的審計人員認為計算機技術在審計中沒什么大的幫助，使用計算機還不如自己手工審計快，不愿把時間浪費在計算機技術的應用和處理上；有些審計人員沒有真正認識到被審計對象在計算機應用的深度和廣度，存在著技術困難和理念困惑，仍執著于舊的思維方式、作業方式和作業流程；有些年長的審計人員具備豐富的理論和實踐經驗，但接觸計算機的機會少，應用操作能力欠缺，需要一段時間的學習方能適應審計信息化發展的要求；而年輕的審計人員雖然有一定的計算機操作能力，但由于經驗和系統設計、程序開發技能的缺乏，也不能有效應用分析程序。
（三）以數據審計為主，對信息系統本身審查的少
在商業銀行開展計算機審計的實踐中，以信息系統安全可靠為前提的，基本上是就數據審數據，并沒有對系統內部控制有效性進行分析、測試和評價，主要體現在：未對信息系統的管理、規劃與組織方面的策略、政策、標準、程序和相關實務進行評價；未對商業銀行在信息系統技術基礎設施與操作實務的管理和實施方面的有效性及效率進行評價；未對邏輯、環境與信息技術基礎設施的安全性進行評價；未對災難恢復與業務持續計劃以及對應用系統的開發、獲得、實施與維護方面所采用的方法和流程進行評價等。因此，信息系統審計內容的缺失使商業銀行計算機審計始終徘徊在較低層次。
三、完善計算機輔助審計存在問題的措施
針對上述問題，筆者認為應當從下列幾個方面來加強內部審計信息化建設，以全面適應金融信息化飛速發展的需要。
（一）加強制度建設
為確保審計系統及數據的安全，商業銀行亟需建立一套完整的計算機審計安全管理等規章制度，明確職責，規范操作，嚴格管理，嚴防泄密，從而促進計算機審計規范化操作。首先，建立審計數據信息采集制度，制定統一的數據采集標準，并對數據采集的時間范圍、內容范圍、數據字段的設置、數據格式的定義、數據完整性及真實性的標準作出相應的規定；其次，要建立數據轉換制度，制定統一的數據轉換標準，以保障數據轉換過程中數據的完整性及能被審計軟件引用；最后，建立數據信息交接與留存制度、審計人員數據信息保密制度、計算機審計辦法與操作規程；計算機審計發現問題或疑點的確認制度等與安全保密環節相配套的制度規程。
（二）加強機構建設
商業銀行要采取對外引進與對內培訓相結合的辦法，培養一批既懂銀行業務又熟悉計算機技術的復合型審計人才，以滿足審計信息化的需要。可以通過以下途徑解決，即把既懂計算機技術又熟悉銀行業務的人員充實到審計隊伍中來；對現有審計人員進行定期或不定期的業務知識特別是計算機知識和技能的培訓，促使他們通過培訓、自學等途徑掌握計算機的操作和應用等技能，適時交流非現場審計方面取得的經驗，造就一大批既懂業務，又熟悉計算機操作的審計人員，以適應非現場審計的需要。
（三）開展對信息系統控制有效性的審計
審計的內容和方法包括（但不限于）以下幾個方面：1、審查計算機系統的開發過程。調閱信息系統可行性研究報告、需求說明書、用戶操作手冊、項目研究開發總結報告，審查系統開發是否符合國家軟件工程的規范和系統安全性要求。2、審查計算機系統的使用和運行情況。測試銀行計算機信息系統對數據輸入、數據輸出、數據備份是否完整、及時，測試在現實運行中數據處理的可控性和準確性，評估系統運轉能力。3、計算機系統權限控制測試。測試系統權限設置和職責劃分的合理合規性，測試授權和審批是否按內部管理制度執行及授權活動的控制是否有效，防止信息資產在未經授權的情況下被使用、披露、修改、損壞或丟失。
參考文獻：
[1]李艷輝.計算機輔助審計初探[J].中國工會財會，2000（02）
[2]蘇珉.目前計算機輔助審計中需要解決的幾個問題[J].湖北審計， 2003（1）
[3]陳哲.試論我國計算機輔助審計所面臨的問題及對策[J].吉林省經濟管理干部學院學報，2003（3）
[4]趙錄貴.計算機審計存在的問題及對策研究[J].改革與戰略，2005（10）
[5]李景泉.我國計算機審計面臨的問題及其發展[J].商業經濟，2006（4）
[6]陳偉，張金城，QIU Ro-Bin.計算機輔助審計技術（CAATS）研究綜述[J].計算機科學，2007（10）
[7]徐陽.對計算機審計發展若干問題的探究[J].中國管理信息化，2009（16）
關鍵詞：計算機；審計
計算機審計是各個行業的一種經濟監督活動，它以計算機在各個行業的應用作為監督的重點。它是根據各個行業的法規和制度，兼顧計算機技術自身的特點，采用一定的程序和方法，對計算機參與各個行業經濟活動的合法性、合理性、合規性、效益性、安全性、正確性以及參與各個行業經濟活動的可行性和實施方案進行審核、鑒證、評價、監督、協調，并提出改進工作建議的一種監督活動。
1計算機審計的基本方法
（1）觀察法。是審計人員深入基層行業單位或計算機中心機房現場實際觀察業務操作程序，以核實規章制度貫徹落實情況的一種審計方法。
（2）順查法。它是按照記帳程序，從原始憑證開始到帳表輸出為止依次進行檢查核對的一種方法。這種方法能夠按照業務發生的實際流程、記帳程序順序地仔細進行核對，便于檢查錯誤。在各個行業計算機會計、資金、融資、管理臨柜應用系統中，這種方法是一種日常使用的普遍方法。
（3）逆查法。它是按記帳程序相反的次序，從審計輸出報表入手進行檢查的一種審計方法。這種方法，一般是在發現一疑點之后，再有重點、有針對性地查帳、查憑證。這是計算機臨柜網點經常使用的一種方法。
（4）詳查法。就是對所有的憑證、帳表及記帳過程進行詳細、全面稽查的方法。一般對重點項目或業務量小的單位，或已出現嚴重問題的單位審計時采用這種方法。
（5）抽查法。是對某一段時期內業務處理過程或某一部分業務進行審計檢查的一種方法。這種方法又叫抽樣法，以重點抽查某一段情況為樣本來判斷全面情況。這種方法省時省力，效率高，在計算機審計中是一種常用的方法。
（6）審閱法。是通過審查和閱讀有關資料，以鑒別資料本身及所反映的經濟活動是否正確、真實、合法、合規、合理、有效的一種方法。用審閱法進行計算機審計時，應該做好如下幾項工作：
——原始記帳憑證的審閱。
——原始開戶憑證的審閱。
——機內流水帳的查閱。
——機內各種查詢功能升級和功能審閱。
——總帳、分戶帳審閱。
——結帳時的筆數、發生額、余額、積數的查閱。
——各種輸出報表和輸出傳票審閱。
——已歸入檔案的各種憑證的審閱。
——凍結、掛失申請書審閱。
——解凍、解掛、提前銷戶申請書審閱。
（7）核對法。是以兩種或兩種以上的資料想對照，以核實其內容是否一致，計算機是否正確的一種審計方法。這是計算機審計工作中最常用的一種方法。在計算機資金、融資、管理、會計臨柜系統中，主要包括以下幾種核對方式：
——記帳憑證與其經濟用途，會計要素之間的核對；
——記帳傳票與流水帳之間的核對；
——總帳與分戶帳的核對；
——利息與積數或期限及利率的核對；
——今天帳務與昨天帳務的核對；
——余額軋帳單與分戶帳的核對；滿頁帳與對帳單或與未滿頁帳的核對，與手工傳票的核對；
——帳實核對，銀企核對。
（8）綜合打分法。這種方式就是采用詢問法、觀察法、比較法等方法，進行綜合評價。具體作法是將審計要求制成打分表，對每一項工作給出滿分標準，然后對實際情況進行評價打分，最后算總分。常規性審計或計算機應用的初級審計可以廣泛采用此法。
2計算機審計人員參與計算機審計工作的特點
第一，計算機審計人員應參與計算機應用系統的開發研制工作。
（1）在應用系統軟件的研制過程中，研制人員必須考慮這些規章制度，核算法規，內部控制措施，使其控制實施步驟計算機程序化。計算機審計人員熟悉各個行業的各項規章制度，條規條法，以及各個行業業務的實際情況.
（2）審計人員參與研制工作，可以及時地提供業務及政策情況，及時發現指出問題，使之及時得到解決。避免因研制成功之后才發現問題，而不得不進行大工作量的改動。
（3）一個應用系統軟件在研制成功之后，必須經過計算機審計人員的分析、研究、測試、實驗之后才能付諸推廣應用。審計人員通過對計算機應用軟件的測試，提出意見，在技術人員的修改之后再測試，實驗，直到基本上符合施加情況之后，作出正確評價，再使用推廣。
（4）計算機審計人員參與開發應用軟件也可以表達用戶對開發的應用系統的意見，使得開發出的應用軟件具有功能齊全，方便用戶，嚴密可靠的特點。同時，也可以將領導部門對該應用系統的要求、意見貫穿到研制工作中去。
第二，計算機審計人員必須充分了解計算機應用系統軟件在帳務處理上與手工系統之間的聯系與區別。
（1）手工帳務系統是一種已經成熟、具有相對穩定性的帳務處理系統，它充分地反映了各個行業帳務之間的核算關系。在進行計算機應用系統軟件的開發設計過程中，設計人員必須通過調查研究，將這種手工帳務系統通過模擬使其變成計算機語言能夠描述的機器帳務系統。因此，這兩種帳務系統之間具有一定的聯系。
（2）在明確了帳務處理關系之后，為設計方便，以及便于用計算機語言描述、實現，因而在進行機器系統設計的過程中，往往采取了一些中間的過渡系統，來承擔應用系統軟件在實現業務時應該具備的一些功能。這就使得計算機軟件在核算關系上有一些具體的細節，并不與手工核算關系相一致。計算機審計人員必須充分地了解這些區別，以便于判斷這種系統設計是否符合各個行業管理制度，并理解這種設計與手工系統相比所作的融通和改變。只有充分了解了這些區別，才能對于系統運行后所可能產生的結果有正確的認識，因而，才有可能正確地進行審計，完成審計任務。
（3）在通常的手工系統核算關系上，由于記載帳簿以及處理過程的直觀性，往往使得我們忽視了一些較為有效的理解方法，計算機系統在軟件設計中大量使用了流程圖，通過流程圖來反映軟件系統內部各個文件、變量之間的核算、過渡關系，這種流程圖也使得計算機軟件系統內部關系比較清楚，便于實現和理解。計算機審計人員要學會識別流程圖和繪制流程圖，并通過流程圖，來理解軟件系統在實現系統功能時與手工核算系統之間的聯系與區別，因而更好地發揮計算機審計的作用。
第三，計算機審計人員必須理解和熟悉計算機應用軟件系統中的文件體系和變量體系。
（1）在手工帳務系統中，作為記入帳務以及核算關系的載體的帳簿、報表、帳卡，在計算機應用軟件系統中，通常被設計成為各種充當相同、相似、相近功能的文件，這些文件成為計算機系統中帳務及核算關系的載體而發揮著重要的作用。審計人員在履行計算機審計任務時，必須明確應用軟件系統都使用了哪些文件，各個文件中項目的設置及其之間的關系，每個文件承擔了哪些（個）手工帳簿的哪些（個）功能，它們之間有什么聯系與區別。
（2）手工帳簿、報表、帳卡中每個數據項都有明確的稱謂及經濟意義，在計算機應用系統軟件中，這些數據項被設計成各種類型的變量來承擔實際數據項參與核算任務。審計人員為了作好計算機審計工作，必須充分了解變量體系，理解各個變量所代表的經濟意義及變換功能。通過理解變量來理解系統是怎樣來實現核算關系的。
（3）機器帳務核算處理是通過各種運算符和運算函數對變量的處理來實現的，審計人員必須認真研究各種運算關系，從而充分評價系統功能，并理解系統核算關系。
第四，計算機審計人員要參與計算機應用軟件系統在投運時的數據移植工作。
（1）一個完整的應用軟件要在各個行業業務中發揮作用，必須進行數據移植工作，即將手工帳卡、帳簿、帳表上的數據移植到機器系統的文件中去，這是計算機應用軟件應用的第一步。在移植之前，計算機審計人員應參與機器安裝、線路鋪設等工作，并對各項設施按照要求進行安全審計，從而熟悉布線規律，并便于在今后長期審計中堅持原則。（2）雖然計算機應用軟件是根據實際需要編制設計出來的，但是在推廣應用時，由于實際情況千差萬別，因而在數據移植時，為了使實際數據正確地移入機器，往往要對那些不適合機器程序設計情況的數據，進行一些適合情況的修改，對帳務系統進行必要的組織、調整、整理準備工作，計算機審計人員參與數據移植工作，一方面熟悉這種準備帳務的工作，另一方面也便于今后審計工作的開展。
（3）數據移植是手工帳務向機器帳務的轉化過程，在這個過程中，原始的手工帳簿數據被直接移入機器，可以非常直觀地看清楚手工帳簿與機器帳簿即文件之間的聯系與區別，因而強化對機器帳務核算原理的理解，
第五，計算機審計人員運用計算機應用軟件，學會閱讀計算機打印的各種報表，輸出的各種憑證，識別原始手工傳票數據，增強鑒別理解帳務核算的能力。
（1）計算機審計人員要學會運用計算機應用軟件。計算機審計事實上是對各個行業應用計算機的過程進行審計，如同審計人員必須熟悉手工帳務一樣，計算機審計人員必須首先使用計算機系統來處理各個行業業務，只有這樣，才有可能做好審計工作。
（2）各個行業業務使用計算機之后，各種帳、卡一般以計算機輸出為主，有些輸出結果在形式上與手工帳簿具有很大的不同，因此，計算機審計人員必須熟悉計算機輸出的各種信息（包括屏幕信息和打印機打印的信息），并透過各種輸出信息來識別和判斷手工傳票輸入過程及機器內部的處理過程，從而達到對計算機應用情況進行正確審計的目的。
3計算機審計工作質量的檢查和控制
為了保證計算機審計人員的工作質量，也要對計算機審計工作進行控制和檢查。控制和檢查主要有以下形式：
（1）責任控制。計算機審計管理，應該根據各個行業計算機應用范圍，確定審計領域，建立目標管理機制，建立責任制，明確各個計算機審計人員的審計范圍和責任，在制定審計計劃時，將審計項目分工落實到每個審計人員，項目中每個細節都應在審計方案中列表明確，以便檢查。審計部門負責人應該按照審計任務書對各個審計人員完成任務情況進行全面檢查。
摘 要 隨著經濟迅猛發展，計算機在我國已廣泛應用于各個領域，并很快向更大范圍擴展，審計工作中實施計算機審計已是當務之急。文章論述了計算機審計工作面臨的新問題，并針對出現的新問題提出相應的對策和建議。
關鍵詞 計算機審計 問題 對策
近年來，隨著審計部門在計算機審計領域進行的探索和嘗試，使其有了較大發展。但是，受客觀環境、人員技術和被審計單位信息化程度等綜合因素影響，計算機審計在不同地區和行業的發展極不均衡，在實踐中面臨著諸多亟待改善的問題。本文首先闡述了目前我國計算機審計在實際應用中存在的問題，并針對這些問題提出了計算機審計的發展對策。
一、現階段計算機審計存在的問題
（一）計算機審計方法名不副實
一般來說，電算化系統的審計會經歷3個階段：一是繞過計算機審計階段；二是透過計算機審計階段；三是利用計算機審計階段。在我國審計實務中，對大多數計算機信息系統環境的審計還停留在繞過計算機審計階段，即審計人員不審查機內程序和文件，只審查輸入的數據和打印輸出的資料。當前注冊會計師對電算化會計信息系統的審計還普遍是僅僅針對輸入前的原始憑證和輸出的證、賬、表等資料，而對電算化系統的內部控制、系統內部的程序文件、系統開發階段的審計等還沒有引起足夠的重視。這實際上是審計人員對當前會計電算化系統所采用的一種手工審計方法，不涉及計算機軟件知識。由于不對計算機程序處理過程進行審計而只對有限的部分數據進行審計，因此不徹底，具有片面性。正因為計算機審計依然停留在“繞過計算機”的階段，并沒有深入到被審計單位所使用的信息系統內部來進行審計，所以這種審計方式蘊含著極大的審計風險。
（二）專業審計軟件缺乏權威性
目前計算機在審計中的運用主要采用通用的辦公自動化軟件，即運用Windows的資源管理器進行審計文檔管理；運用Word文字處理軟件編制審計計劃、審計總結及審計報告等綜合類底稿；運用Excel制表軟件進行試算平衡、編制審定會計報表等。這些軟件定義方便、自由度較大、不易統一，難以形成所內統一的操作模式，規范程度較低，缺乏系統性，難以做到各底稿間的有機連接，尤其是難以做到與被審單位的計算機信息系統連接以直接獲取審計所需數據。
（三）審計人員計算機知識匱乏
近幾年，一些審計部門在信息化建設過程中對計算機配備、審計廣域網建設等硬件設備投入較大，這雖在一定程度上反映了領導對審計信息化建設的重視，但人才問題仍然是制約審計信息化快速發展的核心問題。雖然審計部門近幾年通過各種途徑開展計算機知識培訓，使審計人員的整體素質有了一定的提高，但目前真正具有較高計算機應用水平的人員并不多，既精通計算機編程又熟悉審計業務的復合型人才則更少，與審計信息化建設和發展的需要還有較大差距。同時由于計算機技術的飛速發展與知識更新培訓的不足，許多審計人員的計算機應用水平及相關技能無法得到同步提高，計算機應用仍停留在較低水平上，計算機功能也沒有得到充分發揮。因而計算機審計復合型人材缺乏的問題，也是制約審計信息化建設和發展的因素之一。
二、計算機審計存在問題的對策
（一）完善計算機審計標準與準則
計算機審計準則是對電算化審計的標準化，是衡量審計工作的標準、提高審計質量的保證。在制定標準和準則時要在考慮我國國情的前提下大力借鑒國外先進經驗。主管財政部門在評審某會計軟件時應同時規范、指定與之相適應匹配的審計軟件。在制定具體準則時應側重于對計算機系統內部控制的評價、對審計人員應具備的資格、電算化審計過程和相關的審計技術以及證據收集等方面做出規范。順應經濟全球化趨勢，我國的電算化審計準則應逐步向國際審計準則靠攏，使我國的審計工作與國際審計工作協調一致，更好地為對外開放服務。
（二）積極開發通用審計軟件
通用審計軟件可方便地訪問被審計單位存儲在磁性介質中大量的會計信息，能有效地按照既定的要求和標準對其進行處理、加工，輸出審計人員所需信息。這樣不僅可以提高計算機審計工作的效率，加深審計人員對被審計單位會計信息系統及其操作的理解，還可以減少審計人員對計算機專家的依賴，是提高審計人員計算機處理技能的一個有效、便捷的途徑。
（三）加大審計人員計算機培訓力度
應該讓審計人員真正看到計算機的好處。通過使用，使他們對計算機的功能有進一步的了解，產生更大的興趣，提高自覺學習的積極性，然后分階段、分層次對現有專職審計人員再計算機知識、會計電算化系統的控制及計算機審計的技術方法等方面加以培訓，使他們能勝任計算機審計工作；在注重普及計算機知識的同時，還應該積極培養具有復合性知識結構的計算機審計系統開發人員，讓計算機技術人員學習會計和審計的基礎知識，使他們也加入到審計隊伍當中，成為電算化審計的專業人員。
參考文獻：
一、計算機審計面臨的主要問題
1.審計線索問題。肉眼可見的審計線索減少。手工方式下的審計線索主要是紙質憑證、賬薄和報表等相關資料，審計線索明顯可見，而在會計電算化方式下，由于計算工具、存儲介質和網絡技術的引入，導致肉眼可見的審計線索減少。這是因為在會計電算化方式下會計數據一進入憑證系統就在計算機會計系統內不受人工干預的情況下自動進入下一數據流程。與此同時，機內的日志文件又可刪除，保存在磁性介質中的會計數據也可以人為不留痕跡地加以修改或刪除，這些都削弱了審計線索，減少了審計過程中發現錯誤的機會。雖然，管理部門從管理的需要出發，仍然要保留一部分肉眼可見的審計線索，但這些有限的審計線索，無論在形式上還是在內容上都與手工系統情況下有很大的不同。有時，審計師為了測試的需要必須通知被審單位準備提供所需的打印資料。這樣做雖然可以增加審計線索便于審計工作，但是會讓被審單位事先了解到審計師抽查的領域。
2.內部控制問題。近代審計都是以系統為基礎，即審計師對會計系統的內部控制進行審查和評價，將其作為制定審計方案和決定抽查范圍的依據。在手工方式下，內部控制主要表現為人與人之間的相互牽制，審計人員利用紙質信息進行手工核對和檢查，從筆跡上即可辨認出登記人，從而明確相關責任人的職責，而在電算化會計方式下，會計信息的處理和存貯高度集中于計算機，會使手工會計系統中的某些職責分離，互相牽制的功能失效，手工會計系統中原有的內部控制已不能適應電子數據處理的新特點，不能有效降低電算化會計系統特有的風險，內部控制中的職權管理轉變為電算化方式下的權限管理，即由系統管理員分別設置制單員、審核員等操作人員，并為每一位操作人員賦于職責相互分離的功能權限實現控制。這種方式下的相關會計數據記錄的核對只能是打印核對或通過顯示器輸出核對。計算機所存儲的數據資料通過操作人員的處理可以毫不留痕跡地消除或修改，這一點對審計人員來說是至關重要的。事實證明，如果計算機會計系統的內部控制有漏洞，就會造成比手工會計系統更為嚴重的失誤和損失。
3.審計內容的變化。在會計電算化條件下，審計的監督職能沒有改變，但審計內容卻發生了一些變化，主要表現在：（1）電算化會計軟件的功能由核算型向管理型決策型轉變，軟件的功能愈來愈強大，結構越來越復雜。而各財務軟件公司編寫財務軟件時從來沒有考慮電算化審計的要求，更不用說提供財務軟件的標準數據接口，數據結構不開放，為電子數據內容的自動轉換帶來困難，加大了電算化審計的工作內容和負擔。（2）電算化會計系統中的會計數據由計算機會計系統按照軟件程序自動進行處理，如果系統的應用程序被不知不覺嵌入非法舞弊程序，則完全可能為不法分子侵吞企業的財物提供方便，增加了電算化審計人員對會計電算化軟件進行審計的工作量。因此，電算化審計必然要增加對計算機系統處理和控制功能審查的內容，也就意味著電算化審計人員要花費較多的時間和精力了解與審查企事業單位使用的計算機會計系統的功能，以證實其數據處理是否合法、正確、安全和完整。
4.審計方法的變化。在手工會計處理的條件下，審計可根據具體情況進行順查、逆查或抽查。審查一般采用審閱、核對、分析、比較、調查和證實等方法，所有審查工作都是由人工完成的。在會計電算化條件下，會計的特點決定了審計的內容和技術的改變。雖然人工的各種審查技術仍是很重要的，但計算機輔助審計是必不可少的審計技術。因為即使系統的全部賬表都要硬盤拷貝，利用計算機還是可以比手工更迅速、更有效地完成審閱、核對、分析、比較等各項審查工作。例如，計算機可以幫助審計人員審閱賬務文件，找出滿足指定條件的會計記錄：可以對眾多的會計事項進行統計抽樣，以便審計員對抽出樣本進一步審查；還可以根據系統所記錄的會計資料計算出各種財務比率、變化率和進行各種分析比較等等。
二、提高計算機審計質量的對策
轉變觀念是先導。推進計算機審計，是審計事業與時俱進、開創信息社會條件下審計工作新局面的客觀要求。若不抓住機遇適時推進計算機輔審計，掌握主動權，勢必殃及審計工作的前途命運。推進計算機審計，是審計工作求真務實、貫徹“全面審計、突出重點”指導方針的現實需要。隨著審計工作的發展，傳統手工“盲人摸象”的審計方式既做不到全面審計，又不能很好地突出重點；推進計算機審計，將審計實務和計算機技術有機結合，可以使上述問題迎刃而解。推進計算機審計，是實現審計創新、提升審計成果質量水平的有力保證。將計算機技術和審計實務相結合是個全新的課題，推進計算機審計，以審計技術創新帶動觀念、方法創新，為提升審計成果質量水平提供了強有力的保證。
由此可見，推進計算機審計事關審計工作前途命運，與每名審計人員憂戚相關，不是要不要推進、什么時候推進都可以的問題，而是已到非推進不可的時候了。審計機關要適時改變觀念，充分發揮計算機審計優勢，充分依靠和調動全體審計人員特別是計算機審計骨干的積極性、主動性和創造性，緊密配合，形成合力，把計算機審計工作推向深入。
三、強化培訓是基礎
加大培養能夠擔當計算機審計復合型人才的力度，仍是提高計算機輔審計質量的基礎和重點。（1）要提高培訓的針對性、實效性，使培訓內容能很好滿足推進計算機輔審計的實際需要。（2）要突出重點，培養骨干，以點帶面。在搞好全員計算機基本技能普及培訓的基礎上，重點要加強審計業務骨干計算機中高級培訓，將其逐步培養和鍛煉成為推進計算機審計的“排頭兵”。（3）培訓工作要連續、系統，滿足不斷推進計算機審計的需要。讓更多審計骨干通過培訓、實踐、再培訓、再實踐的良性循環，拓展技能、提高能力，成為推進計算機審計的中堅力量。
四、改進方法是關鍵
1.變繞過計算機審計為穿過計算機審計。不同于繞過計算機審計中以系統輸入、輸出數據為審計對象，穿過計算機審計對計算機內部數據處理的詳細過程直接進行審查，內容包括：輸入數據的真實性、合法性和完整性，計算機程序處理邏輯的正確性和控制方法的有效性，計算機文檔真實性及其控制方法的有效性，系統輸出結果的正確性。穿過計算機審計不僅可以利用計算機處理速度快的優點，提高審計工作效率，而且通過對計算機內部數據處理詳細過程的直接審查，提高審計工作的質量。
2.采用計算機輔助審計技術。計算機輔助審計技術是以計算機及相關的信息技術為工具，對被審單位計算機系統進行數據獲取、數據檢查、統計抽樣、分析比較、測試數據處理流程的一種技術。目前國外使用的計算機輔助審計技術包括：通用審計軟件。數據測試法、整體測試實施法和平行模擬法等。這些技術分別對被審單位計算機系統的可靠性和輸人輸出數據的準確性加以測試。計算機系統在會計賬務處理程序、數據存儲介質、錯弊風險、內部控制制度、審計對象、審計內容及審計線索等方面，具有與手工系統明顯不同的特點。
五、不斷實踐是重點
李金華審計長指出，審計信息化只有與審計實務相結合，在審計實踐中開花結果，它才有強大的生命力。計算機審計要提前介入審計項目，做好審前調查。在當年審計項目確定之后，要提前采集、轉換被審計單位財政財務數據及管理電子數據，了解被審計單位信息系統，采集被審計單位的電子數據，并根據被審計單位信息系統技術手冊，將所采集到數據轉換為審計人員可以讀懂的數據；提前分析數據，確定審計重點和整理審計線索，制定切實可行的審計實施方案。
六、完善計算機審計標準與準則是保障
計算機審計準則是衡量審計工作的標準，提高審計質量的保障。制定標準和準則時一定要考慮我國國情，它應當側重于對計算機系統內部控制的評價，對審計人員應具備的資格、計算機審計過程和相關的審計技術以及證據收集方面作出規范。
一、 當前地方金融機構計算機審計的現狀
（一）利用計算機開展審計以來，陜西省在金融機構計算機審計方面做了大量工作，取得了很大進步
一是相繼舉辦了多期計算機審計中級培訓班，提高了審計人員的計算機應用能力，使計算機利用程度由最初的簡單制表統計到現在的業務數據分析處理，由利用簡單的excel表格到應用現場審計實施系統、sql server等大型通用數據分析處理軟件而不斷深入；二是開展了多次地方金融機構審計培訓班，增加了審計人員的專業知識；三是在審計實踐中，利用計算機審計確定了審計重點和審計疑點，提高了審計效率，確保了審計質量；四是發現了很多重大違規違紀問題和案件線索；五是審計人員撰寫了多篇金融機構計算機審計AO應用實例及專家經驗，在審計署獲得了優秀獎、應用獎。
（二）在開展計算機審計方面還存在一些不足
首先，開展程度不深入。全省大多數審計人員計算機審計尚停留在數據的簡單處理上，在結合行業法規制度等約束條件，利用數據庫系統編程分析處理數據的能力不強，開展計算機審計的深度也不夠。其次，開展范圍不全面。全省各級審計機關尚未對全省的金融機構業務數據分行業進行系統的分析與審計，制約了全省金融行業審計的開展。以全省農村金融機構審計為例，五年來，沒有出具過全省綜合的宏觀審計報告。第三，軟硬件環境不到位。一是內外部環境不匹配，即審計對象的部分信息系統核心技術與現場審計系統等審計分析軟件環境不匹配，在搭建數據轉換環境上，審計人員技術水平不足，尚需專業技術人員配合；二是外部環境不確定，由于未開展過金融機構信息系統的審計，影響了審計人員對數據信息的完整有效、內控制度執行、系統本身漏洞等情況的審計判斷。三是內部軟硬件環境達不到要求，影響了審計的頻率和范圍，加大了監督風險，削弱了審計的“免疫系統”功能。
二、改進地方金融機構計算機審計的幾點建議
（一）正確認識計算機審計的地位和作用是開展計算機審計的前提
計算機是一種工具，無論如何應用，都是達到審計目標的一種審計手段，它的作用只能是分析處理數據。審計的關鍵因素始終是人，所以，在審計中，審計人員不能過分依賴計算機。其次，計算機的作用是分析處理數據、輔助查找審計疑點，在此基礎上，通過審計人員的綜合分析，確定審計重點和風險點。但在審計過程中，計算機分析處理的數據是根據人腦的指令完成的，可能存在指令誤差，需要人工核實驗證，所以，不能盲目依賴計算機。
正確認識計算機審計的地位及作用，能夠制定切實可行的審計方案、采取靈活的組織方式、配置最優化的審計力量及提高審計的效率和質量的前提條件。
（二）開發專用的審計分析軟件是深入普及計算機審計的基礎
從目前的實際情況看，在金融行業審計領域里，計算機審計無法全面普及和深入，其中一個很重要的因素就是復合型的審計人員較少。解決的辦法無非兩點：一是對具備豐富審計經驗的審計人員加強計算機應用能力的培養，使之能夠熟練掌握通用分析軟件。客觀上說，這部分審計人員從年齡、計算機應用基礎、邏輯語言接受能力等角度講，達到計算機審計應用水平比較困難。相對此辦法，另一個辦法比較切實可行，就是開發專用審計分析軟件。根據審計對象信息系統的結構及核心技術，在能夠及時取得完整、真實、有效的數據信息的基礎上，結合針對各行業金融機構成熟的審計方法，依托金審工程各應用管理系統框架，構建符合審計需求并面向對象的審計模塊，形成專用審計分析軟件系統。這樣，只要提高審計人員對專用軟件的應用能力，便能夠利用成熟的審計方法分析處理復雜數據，使各層次審計人員都能夠通過計算機審計達到審計目標。
在開發專用的審計分析軟件時應注意可行性、操作性和服務性定位。一是能夠取得審計對象信息系統的核心技術和完整數據信息，這是可行性需要；二是審計需求應符合地方金融機構的行業特點及發展方向，并能夠隨之不斷發展而陸續更新，這是可操作性需要；三是做好專業審計分析軟件的定位，主要面向于非高端復合型審計力量，這是服務性需要。
（三）培養專業人才隊伍是開展好計算機審計的關鍵
近幾年來各級審計機關逐步重視和發展計算機輔助審計,已經在實際審計工作中做了很多嘗試,取得了較好的效果。具體而言,主要有以下幾個方面摘要:
一、在全國范圍內統一組織的大型審計項目使用輔助審計軟件,進行編寫審計底稿、填列各項報表、匯總審計資料和數據等工作。如1998年對糧食企業進行清查審計中使用《天財報表匯總系統》,1999年對工行、建行的審計中使用《金融審計匯總系統》。
二、使用審計數據接口軟件讀取或直接拷貝數據庫等方式取得被審計單位的電子數據資料,進行數據匯總、帳戶或科目查詢、抽樣檢查、利息復算等工作。
三、對被審計單位的計算機操作系統進行初步的探索,了解其一般的業務操作流程和內部控制要點,對系統的合理性作出一定的判定。
四、使用一般軟件(主要是word、Excel等)進行文字和數據的處理,包括編寫審計文書、編制有關底稿、進行計算匯總等。
五、建立審計機關內部局域網,進行審計資料傳送、法規查詢等工作,實現領導和各業務部門、各審計組之間的信息共享和雙向交流。
由于計算機輔助審計起步較晚,又受經費不足、人才緊缺等因素的影響,在現階段我國計算機輔助審計的發展尚存在著許多不足之處,主要表現在以下幾個方面摘要:
一、計算機輔助審計的發展處于初級階段,計算機的功能和優勢沒有得到充分發揮。審計人員使用計算機進行輔助審計,在現階段使用得最多的是為了方便匯總數據而統一使用的一些匯總系統,或者是使用文字處理和表格處理程序,在很大程度上把計算機當成了功能更強一些的“打字機”和“計算器”,而在對被審計單位的計算機操作系統的測試和檢驗、利用計算機對數據資料進行分析處理等更高層次的計算機輔助審計工作方面,也只是個別審計機關或部門進行過試點,尚未在大范圍內進行推廣。計算機輔助審計尚處在一個摸索的階段。
二、輔助審計軟件發展滯后,在很大程度上制約著計算機輔助審計事業發展。從目前輔助審計軟件的使用情況來看,還存在著軟件功能不夠完善、無法直接和被審計單位數據建立連接、運行輕易出錯等缺點。輔助審計軟件的種類缺乏,現有絕大多數的輔助審計軟件往往只能滿足某一個特定審計項目或某一種類型審計的需要,還沒有一種功能比較完備、可以廣泛適用于各種類型審計的通用軟件,使得計算機輔助審計經常出現“無米之炊”的狀況。而且,輔助審計軟件基本上都由審計機關出資或組織人員進行開發,使用范圍也基本限于審計機關,應該說沒有形成一個真正的審計軟件產業和市場,軟件的質量沒有經過市場的檢驗,也缺乏市場的資金和人力物力的支持。
三、審計機關計算機硬件的建設落后,和計算機輔助審計發展的要求不適應。計算機技術的發展一日千里,硬件設備也不斷更新換代。然而審計機關由于經費緊張等原因,總的來說計算機硬件建設比較落后,尤其是基層審計機關在計算機方面的投資不多,人均計算機占有量還很低,許多還是已經淘汰的落后機型,給計算機輔助審計的發展造成很大的障礙。
四、對審計人員培訓不夠,相當部分審計人員計算機操作水平不高,還沒有建立起一支能夠熟練利用計算機進行輔助審計的審計隊伍。很多審計機關無論是在招聘錄用干部方面,還是在日常的業務培訓方面,對審計人員計算機知識的把握和應用水平沒有充分引起重視,對計算機輔助審計的扶持和發展還沒有形成制度化。近幾年各級審計機關逐步采取一些辦法,如舉行過計算機應用知識考試等,使現有審計人員的計算機操作水平有所提高,但和熟練運用計算機進行輔助審計尚有一定距離,同時精通審計業務和計算機技術的審計人員更是寥寥無幾。計算機人才緊缺新問題是發展計算機輔助審計面臨的最難克服的“瓶頸”。
審計署今年提出“人、法、技”建設的目標,明確把發展計算機輔助審計作為我國審計事業發展的重點,計算機輔助審計面臨著巨大的機遇和挑戰。如何發展我國計算機輔助審計,使審計事業更上一個新的臺階,可以在以下幾個方面著手摘要:
一、采取有效辦法,促進計算機輔助審計軟件事業的發展。各級審計機關應建立扶持計算機輔助審計軟件開發的機制,從經費到人員都給予積極支持,著重培養一批既有審計實踐經驗又有軟件開發能力的審計人員。此外,要制訂一系列扶持審計軟件產業和審計軟件市場發展的政策,逐步實現審計軟件的市場化、產業化。
二、注重對審計人員計算機知識的培訓,提高審計人員計算機應用水平和意識。培養既懂計算機操作又精通審計業務的審計人員是發展計算機輔助審計最重要的一環。各級審計機關應建立一套完善的計算機培訓和考核計劃,培養和鍛煉一批能熟練利用計算機進行輔助審計的審計人員。另一方面,審計人員要建立和提高計算機輔助審計的意識,擺脫陳舊觀念,積極學習計算機知識,并在審計實踐中加以應用。
一、我國審計面臨的挑戰
我國企業目前尚未完全普及會計電算化，但會計電算化取代手工會計已是不可逆轉的時代潮流。越來越多的機關、企業組織機構將會采取電算化系統，部分或完全取代手工會計信息系統，會計電算化實行后不可避免地將會對傳統審計產生重要影響，信息系統電算化后發生的變化向審計人員提出了挑戰，對傳統的審計產生了重大影響，主要表現在以下幾個方面：
1.改變了審計線索。電算化信息系統通過改變巧審計線索有關的某些關鍵因素（如數據存儲介質、存取方式、處理程序等），對審計線索會產生以下影響：①原始憑證一旦轉換到機器可識別的輸入介質，就不再在數據處理過程中使用；②在某些系統中，傳統的原始憑證可能由于采用直接采集數據的設備而不復存在，如在聯機實時系統中；③系統不會經常打印出原始記錄，只有在例外情況下才提供打印報告；④保存在磁性介質上的數據除非依靠計算機和應用程序，否則無法閱讀；⑤計算機記錄的順序和數據處理工作很難直接觀察。這些影響的結果是，審計人員難以對經濟業務進行追蹤。實現會計電算化以后，審計線索發生了變化，由以前單一的肉眼可見的證、賬、表等，變成了證、賬、表與存儲在磁性介質上的肉眼不可見的審計線索相結合，這兩種審計線索相互交叉，又相互補充。
2.擴大了審計的內容和范圍。會計實現電算化以后，由于電算化會計信息系統的特點，審計人員除了對原有的審計范圍和內容進行審計外，還應審計以下事項：①審查和檢測系統程序；②審查系統本身是否合規、合法；③對系統的內部控制制度進行評審；④審查是否建立健全了機房管理制度。
3.改變了審計的技術方法。審計人員應該把電子計算機當作一種有力的審計工具來使用。另外，采用計算機輔助審計方法可以更迅速、有效地完成審閱、核對、分析、比較等各項審查內容，提高審計的效率和質量。
4.影響了審計標準和準則。由于審計的對象有了重大的變化，審計線索、審計技術方法也受到影響而發生了變化，某些過去的審計標準和準則已不再適用，而另一方面，又缺乏與新情況相適應的新的審計標準柯唯則，像電算化審計人員培訓考核標準、電算化管理信息系統開發審計準則及其內部控制審計準則、審計應用軟件標準等都有待建立。
5.提高了對審計人員素質的要求。由于電算化信息系統的環境比手工處理的信息系統更為復雜，因此要求審計人員必須具有計算機、電算化信息系統和會計、審計等知識和技能。此外，實現審計電算化，審計組織中需要有系統分析員、系統及軟件設計員、系統操作員等，審計人員還需要設計和應用自已的審計應用軟件，建立自巴的電算化審計系統。
二、我國審計界的反應和對策面對知識經濟時代的挑戰，我國審計界應高瞻遠矚，組織力量對未來審計進行研究，提出對策。可采取如下措施：
1.積極培養具有復合性知識結構的審計人員。由于電算化系統比手工系統更為復雜，使得審計內容和范圍也更為廣泛和復雜。審計人員除了要具有豐富的會計、審計等方面的知識和技能外，還應掌握一定的計算機知識和應用技術。在審計組織中，應培養一批計算機審計的系統開發人員，從事設計和開發審計應用軟件的工作，建立計算機審計系統。為此碰采取如下措施：①有步驟地對現有專職審計人員在計算機、會計電算化系統的控制及計算機審計的技術打法等方面加以培訓，便他們能勝任計算機審計工作。②開展計算機審計正規教育，借助高等學校的師資力量，開設會計電算化信息系統審計、控制用戶計算機輔助審計技術等相關的課程，使高等學校成為培養計算機審計后備人才的搖籃。
一、我國審計面臨的挑戰
我國企業目前尚未完全普及會計電算化，但會計電算化取代手工會計已是不可逆轉的時代潮流。越來越多的機關、企業組織機構將會采取電算化系統，部分或完全取代手工會計信息系統，會計電算化實行后不可避免地將會對傳統審計產生重要影響，信息系統電算化后發生的變化向審計人員提出了挑戰，對傳統的審計產生了重大影響，主要表現在以下幾個方面：
1．改變了審計線索。電算化信息系統通過改變巧審計線索有關的某些關鍵因素(如數據存儲介質、存取方式、處理程序等)，對審計線索會產生以下影響：①原始憑證一旦轉換到機器可識別的輸入介質，就不再在數據處理過程中使用；②在某些系統中，傳統的原始憑證可能由于采用直接采集數據的設備而不復存在，如在聯機實時系統中；③系統不會經常打印出原始記錄，只有在例外情況下才提供打印報告；④保存在磁性
介質上的數據除非依靠計算機和應用程序，否則無法閱讀；⑤計算機記錄的順序和數據處理工作很難直接觀察。這些影響的結果是，審計人員難以對經濟業務進行追蹤。實現會計電算化以后，審計線索發生了變化，由以前單一的肉眼可見的證、賬、表等，變成了證、賬、表與存儲在磁性介質上的肉眼不可見的審計線索相結合，這兩種審計線索相互交叉，又相互補充。
2．擴大了審計的內容和范圍。會計實現電算化以后，由于電算化會計信息系統的特點，審計人員除了對原有的審計范圍和內容進行審計外，還應審計以下事項：①審查和檢測系統程序；②審查系統本身是否合規、合法；③對系統的內部控制制度進行評審；④審查是否建立健全了機房管理制度。
3．改變了審計的技術方法。審計人員應該把電子計算機當作一種有力的審計工具來使用。另外，采用計算機輔助審計方法可以更迅速、有效地完成審閱、核對、分析、比較等各項審查內容，提高審計的效率和質量。
4．影響了審計標準和準則。由于審計的對象有了重大的變化，審計線索、審計技術方法也受到影響而發生了變化，某些過去的審計標準和準則已不再適用，而另一方面，又缺乏與新情況相適應的新的審計標準柯唯則，像電算化審計人員培訓考核標準、電算化管理信息系統開發審計準則及其內部控制審計準則、審計應用軟件標準等都有待建立。
5．提高了對審計人員素質的要求。由于電算化信息系統的環境比手工處理的信息系統更為復雜，因此要求審計人員必須具有計算機、電算化信息系統和會計、審計等知識和技能。此外，實現審計電算化，審計組織中需要有系統分析員、系統及軟件設計員、系統操作員等，審計人員還需要設計和應用自已的審計應用軟件，建立自巴的電算化審計系統。
二、我國審計界的反應和對策
面對知識經濟時代的挑戰，我國審計界應高瞻遠矚，組織力量對未來審計進行研究，提出對策。可采取如下措施：
1．積極培養具有復合性知識結構的審計人員。由于電算化系統比手工系統更為復雜，使得審計內容和范圍也更為廣泛和復雜。審計人員除了要具有豐富的會計、審計等方面的知識和技能外，還應掌握一定的計算機知識和應用技術。在審計組織中，應培養一批計算機審計的系統開發人員，從事設計和開發審計應用軟件的工作，建立計算機審計系統。為此碰采取如下措施：①有步驟地對現有專職審計人員在計算機、會計電算化系統的控制及計算機審計的技術打法等方面加以培訓，便他們能勝任計算機審計工作。②開展計算機審計正規教育，借助高等學校的師資力量，開設會計電算化信息系統審計、控制用戶計算機輔助審計技術等相關的課程，使高等學校成為培養計算機審計后備人才的搖籃。
