序論：好文章的創(chuàng)作是一個不斷探索和完善的過程，我們?yōu)槟扑]十篇計算機審計技術(shù)范例，希望它們能助您一臂之力，提升您的閱讀品質(zhì)，帶來更深刻的閱讀感受。

篇（1）

1.計算機輔助審計技術(shù)的使用有助于提高審計工作的效率，降低審計成本。它的運用既提高了審計的正確性與準確性，也使審計人員從冗長乏味的計算工作中解放出來。計算機的優(yōu)勢在于能對數(shù)據(jù)進行高速、正確地運算處理，目前奔騰Ⅱ處理器的運算速度已達到上億次每秒，而審計工作的對象正是以數(shù)據(jù)為基礎(chǔ)的財務(wù)及其他資料，因此正可利用計算機的高速、正確性來輔助審計，以提高審計工作的效率，降低審計成本。另外，許多手工審計方式要求審計人員做大量冗長乏味的計算工作，在某些情況下，可以運用計算機輔助審計技術(shù)使這些步驟達到自動化，而審計人員可以集中注意于那些需要專業(yè)判斷的部分。

例如，對企業(yè)材料成本差異的核算進行復(fù)核。由于材料成本差異核算具有連貫性，某一月的材料成本差異率的錯誤會影響到以后所有月份差異率的數(shù)值，若審計人員發(fā)現(xiàn)企業(yè)某一月的差異率有誤，用手工的方式對以后月份的差異率作重新計算是非常繁瑣的，而采用計算機輔助審計技術(shù)只需輸入當年年初的差異率和每月材料的借貸發(fā)生額（剔除每月材料所攤的差異），在Excel等應(yīng)用軟件的幫助下即可對企業(yè)全年每月的材料成本差異率和差異額進行重新復(fù)核，在企業(yè)將材料分類進行差異率核算的情況下，該方法正是“一勞永逸”，更顯方便。

2計算機輔助審計技術(shù)的使用可幫助審計人員擴展審計的范圍。目前企業(yè)會計電算化日趨普及，其所應(yīng)用的會計電算化軟件也多種多樣，根據(jù)國家有關(guān)法規(guī)規(guī)定，商品化會計電算化軟件必須符合一定條件并通過鑒定，但在實際應(yīng)用上亦存在種種以書面資料為審計對象所無法解決的難題。例如，有的企業(yè)采用的是自行開發(fā)的或其他尚未通過鑒定的會計電算化軟件，其本身可能存在一定缺陷，不能或不能充分以書面形式提供審計所需的資料，有的企業(yè)采用的軟件雖然經(jīng)過了鑒定，但在使用時由于操作或其他原因亦存在同樣的問題。而通過計算機輔助審計技術(shù)可以直接對企業(yè)全部的會計資料進行審計，無論其資料是以書面形式保存還是儲存在計算機系統(tǒng)的磁媒介或其他儲存器中。由此，計算機輔助審計技術(shù)可使審計的范圍由書面向其他媒介擴展。

3計算機輔助審計技術(shù)具有相當大的機動靈活性。在企業(yè)采用會計電算化的情況下，運用該技術(shù)能使微型計算機在一位審計人員的控制下就能對會計事項進行全面、迅速、經(jīng)濟、有效地分析。而目前便攜式計算機的廣泛使用、應(yīng)用軟件的推陳出新更使計算機輔助審計如虎添翼，更靈活、方便地應(yīng)用于各種場合、各種狀況。

二、計算機輔助審計技術(shù)應(yīng)用的范圍及方法

1評價企業(yè)采用的會計電算化軟件的內(nèi)在風險

對采用會計電算化的企業(yè)，審計人員首先要評價軟件的內(nèi)在風險。目的在于確定審計人員依賴這些軟件控制的程度，以減少為檢驗系統(tǒng)執(zhí)行而進行數(shù)據(jù)實質(zhì)性測試的范圍。經(jīng)評價驗證，在內(nèi)在風險較低的情況下，更可縮短審計時間，減少審計成本。具體方法有：

A分析系統(tǒng)的方法。具體操作為：先剔除會計電算化軟件中較多的數(shù)據(jù)庫文件，僅對軟件中的重要程序模塊進行解剖，閱讀數(shù)據(jù)處理的流程，分析程序的邏輯結(jié)構(gòu)。目的在于確定程序是否能可靠、穩(wěn)定地運行；程序的各種功能是否都能實現(xiàn)；程序的數(shù)據(jù)處理、數(shù)據(jù)生成是否正確；是否能滿足會計處理的各種需要。該方法的優(yōu)點在于可發(fā)現(xiàn)軟件本身存在的根本問題，可確定企業(yè)會計核算基礎(chǔ)的可靠性，目前亦有眾多的反編譯工具或其他軟件可幫助審計人員對程序進行分析研究，但其難度在于審計人員必須具備相當豐富的計算機軟硬件知識，且多數(shù)商品化會計電算化軟件都經(jīng)過各種方式的加密，這亦成為實施該方法的一大障礙。

B選樣測試系統(tǒng)的方法。審計人員首先建立一包含一個月基本會計資料的數(shù)據(jù)庫，然后輸入到會計軟件中，根據(jù)其核算處理后輸出的結(jié)果判斷軟件的可靠性。當然該數(shù)據(jù)庫中必須包含一系列的“錯誤”?！板e誤”是指不相關(guān)會計科目的分錄（借貸雙方為通常情況下不應(yīng)有勾稽關(guān)系的會計科目，例如銀行存款和盈余公積）、不可能的科目余額（例如至測試結(jié)束現(xiàn)金出現(xiàn)貸方余額）等。輸入“錯誤”可測試出軟件對“錯誤”是否識別、如何處理。

C評價數(shù)據(jù)安全性的方法。審計人員可對數(shù)據(jù)安全性的各個方面進行測試。例如，軟件中憑證的制作是否采用二次輸入的方法以確保憑證輸入的正確性；軟件是否已設(shè)置在軟件運行中，對已輸入計算機的憑證不能直接進行修改，而應(yīng)通過紅沖等其他修訂的方式；軟件是否能對數(shù)據(jù)進行備份，備份的方式是否安全（備份的安全性主要指在存儲媒介溢滿的情況下，是否能提前向使用者發(fā)出提示）等。

通過數(shù)據(jù)測試及評價數(shù)據(jù)的安全性能直觀地反映出該會計軟件各方面的性能，更可判斷出使用該軟件的內(nèi)在風險。使用該二種方法的主要障礙在于：由于會計電算化軟件的不斷發(fā)展，更新升級，軟件的內(nèi)在風險也在不斷降低之中，對于審計人員來講，現(xiàn)被測試的計算機程序的版本是否與企業(yè)在前段時期內(nèi)所使用的一致，這是很難檢驗出來的，這意味著審計人員較難確定前后軟件版本內(nèi)在風險的差異。另外，該方法對單機版的會計電算化軟件較為適用，對網(wǎng)絡(luò)版軟件來講存在一定難度。

2驗證會計資料總體的完整性

在企業(yè)采用會計電算化的情況下，可運用計算機輔助審計技術(shù)來驗證會計資料總體的完整性。常規(guī)審計中極少對企業(yè)會計資料總體進行驗證，至多對某一會計科目進行帳帳、帳表核對，而事實上該項工作同樣重要。參見《上海審計》1997年第2期上《不應(yīng)忽略對帳帳、帳表的核對》一文。該文作者對某企業(yè)的其他應(yīng)收款的

七、八十戶明細帳戶進行了匯總核對，工作量較大，而在一臺486DX2-66的微型計算機上，匯總中型企業(yè)一個月全部的會計憑證資料僅需幾十秒，對審計人員來講，手工完成此項工作幾乎是不可能的。驗證的具體方法為：

首先，根據(jù)企業(yè)年初或月初的會計科目余額，確定會計憑證總體的初始年、月初余額，并輸入計算機中。

其次，將企業(yè)當年或當月的會計憑證庫進行轉(zhuǎn)化，將企業(yè)會計憑證庫轉(zhuǎn)化成審計人員熟悉并能操作的格式，目前有眾多的應(yīng)用軟件都能達到這一目的，轉(zhuǎn)化好的會計憑證庫需要作進一步的調(diào)整，僅保留需要的數(shù)據(jù)以加快運算速度。例如對會計憑證庫中的一級科目名稱、借方金額、貸方金額等予以保留，而剔除摘要、二級科目名稱等。審計人員再進行匯總計算以得出當年或當月會計科目的發(fā)生額。

最后，將年、月初余額與發(fā)生額相累加并以報表的形式輸出。由此，審計人員可與企業(yè)的年報或月報相核對，以驗證總體的完整性。

3協(xié)助審計人員進行統(tǒng)計抽樣

近年來，一種建立在科學理論基礎(chǔ)上的，已通過國際審計界廣泛實踐證明的以制度為基礎(chǔ)的審計方法已逐步應(yīng)用于我們的審計之中。該方法在符合性、實質(zhì)性測試中都運用到統(tǒng)計抽樣，而計算機輔助審計技術(shù)正可在此領(lǐng)域大顯身手，具體方面有：

A運用于審計日常抽樣的編碼工作。一般情況下，無論是否采用計算機輔助審計技術(shù)都可選取隨機數(shù)（運用隨機數(shù)表），再轉(zhuǎn)化為審計總體的編碼，但其工作量大而枯燥。而運用計算機輔助審計技術(shù)，僅需幾秒即可完成隨機數(shù)的產(chǎn)生及所有的編碼工作。

B方便地運用于審計抽樣。計算機輔助審計技術(shù)在決定恰當?shù)某闃臃椒耙?guī)模、選擇樣本及評價方面都能使審計人員得到幫助。從總體中抽取樣本時，對審計人員來講最關(guān)鍵的是所有總體中的項目都能被客觀地抽取，而采用恰當?shù)慕y(tǒng)計抽樣方法能避免抽取無代表性樣本的風險。在統(tǒng)計抽樣中運用計算機輔助審計技術(shù)可達到迅速、客觀、公正的目的。

應(yīng)用舉例：在對某企業(yè)的審計中，筆者用Foxpro編制了一運用PPS抽樣的程序，能自動地完成從數(shù)據(jù)編碼轉(zhuǎn)化、選擇輸出樣本到分析判斷的所有工作。程序運行中首先要求審計人員輸入運行參數(shù)（可靠性程度、精確度上限和估計錯誤率），再讀入所抽樣的數(shù)據(jù)庫并由審計人員確定抽樣的字段，其余工作即可由計算機自動完成，抽樣的具體數(shù)據(jù)及結(jié)果詳見《上海審計》1996年第六期《審計風險控制及審計抽樣法在企業(yè)資產(chǎn)負債損益審計中的運用》一文。

4關(guān)鍵樣本及高價值樣本的隔離

對企業(yè)而言，大量的會計處理是日常性的事務(wù)，如報銷、成本結(jié)算、費用結(jié)轉(zhuǎn)等，而審計人員所關(guān)心的是一些關(guān)鍵的會計處理，運用計算機輔助審計技術(shù)能對企業(yè)的會計數(shù)據(jù)庫進行分析，確認及打印出在某段時期內(nèi)高價值的和關(guān)鍵的樣本，人工分析并全部隔離出這些高風險的交易事項常常是不可能的。所謂的高價值及關(guān)鍵樣本主要指不相關(guān)的會計科目；單筆金額超過審計人員預(yù)先設(shè)定數(shù)的樣本，如單筆金額在一萬元以上的現(xiàn)金收付；不常變動的會計科目，如資本公積等。審計人員在風險控制的基礎(chǔ)上，對關(guān)鍵樣本及高價值樣本進行重點審計即可滿足一般審計的需要。

5日常會計資料的分析及計算

現(xiàn)代審計要求審計人員對企業(yè)的會計資料進行較多的分析，而這正是計算機輔助審計技術(shù)的專長，例如對企業(yè)的應(yīng)收帳款帳齡進行分析，當前眾多企業(yè)的應(yīng)收帳款金額居高不下，在企業(yè)應(yīng)收帳款電算化的情況下，可以很簡單地得到分析結(jié)果，而手工輸入再由計算機匯總亦很方便，難以想象全部以手工方式來操作的難度；另外計算機輔助審計技術(shù)亦可運用于審計日常的計算工作，例如上文談到的材料成本差異核算的復(fù)核。

6審計文書及審計項目管理

審計人員亦可運用辦公自動化軟件進行審計文書管理，如審計通知書、被審計單位基本情況、審計計劃、審計工作底稿、審計報告、檔案均可由計算機協(xié)助處理，方便日后的查詢及調(diào)閱。例如，在對某公司的審計中，我將全部的審計工作底稿均輸入到計算機中，在編寫審計報告時僅需調(diào)用底稿文件、稍加修改即可完成。而目前多媒體的應(yīng)用、計算機外設(shè)的增多能使計算機將圖象、聲音、動畫、視頻等轉(zhuǎn)化為數(shù)字處理并存儲，由此滿足了審計各種方式取證的要求，更為審計工作的無紙化開創(chuàng)了廣闊的前景。

三、計算機輔助審計技術(shù)的發(fā)展趨勢

計算機輔助審計技術(shù)的應(yīng)用過程也是不斷發(fā)展、完善自身的過程，筆者認為將來計算機輔助審計技術(shù)將在以下方面得到推廣及應(yīng)用：

篇（2）

一、開展計算機審計工作的緊迫性及必要性

首先，審計對象的擴展化，給審計提出了新課題。計算機信息系統(tǒng)環(huán)境下的審計對象，除手工環(huán)境下的審計對象以外，信息的載體得以擴展，出現(xiàn)了新的信息載體。其次，繞過電算化系統(tǒng)的審計，很難有效地發(fā)揮審計職能。隨著會計電算化水平的提高，如果審計人員不懂得計算機，不了解電算系統(tǒng)，只能依賴被審單位提供打印的賬頁進行審計。再次，傳統(tǒng)審計的信息反饋能力弱，與信息化的時代要求不適應(yīng)。 隨著現(xiàn)代科學技術(shù)的進步，信息化進程日益加快，紙質(zhì)賬本將為電子數(shù)據(jù)所代替，開展計算機審計必不可少。

二、審計過程

首先，做好計算機審計的組織準備。在審前調(diào)查之前，審計組人員應(yīng)當熟悉項目要求，并配備有一定計算機基礎(chǔ)的審計人員。其次，進行數(shù)據(jù)采集。根據(jù)目前財務(wù)軟件系統(tǒng)的特點，數(shù)據(jù)采集大致有三種方法：直接拷貝數(shù)據(jù)庫文件實現(xiàn)數(shù)據(jù)下載；運用財務(wù)軟件或?qū)Ｓ脮嬡浖凶詭У臄?shù)據(jù)導(dǎo)出功能實現(xiàn)數(shù)據(jù)下載；運用“ODBC”技術(shù)實現(xiàn)跨系統(tǒng)、跨平臺的數(shù)據(jù)采集。再次，數(shù)據(jù)轉(zhuǎn)換及初步分析整理。面對當前財務(wù)軟件種類和版本號多種多樣，財務(wù)數(shù)據(jù)結(jié)構(gòu)差異很大的情況，AO系統(tǒng)提供了強大的數(shù)據(jù)采集和轉(zhuǎn)換接口功能。一是財務(wù)備份數(shù)據(jù)轉(zhuǎn)換方法。通過AO系統(tǒng)自帶的或從金審網(wǎng)站下載的數(shù)據(jù)轉(zhuǎn)換模版，審計人員很輕松就能完成財務(wù)軟件備份數(shù)據(jù)的采集和轉(zhuǎn)換。二是數(shù)據(jù)庫數(shù)據(jù)轉(zhuǎn)換方法。財務(wù)備份數(shù)據(jù)轉(zhuǎn)換方法雖然簡單、好操作，但最大的問題是如果沒有對應(yīng)轉(zhuǎn)換模板，則無法實現(xiàn)財務(wù)數(shù)據(jù)轉(zhuǎn)換，而且有些轉(zhuǎn)換模板需要安大型裝數(shù)據(jù)庫（如SQL Server）后臺服務(wù)器端，有時由于一些不明原因，也會出現(xiàn)不能正常轉(zhuǎn)換的情況；為了解決這個問題，AO系統(tǒng)同時提供了數(shù)據(jù)庫數(shù)據(jù)轉(zhuǎn)換方法，用于轉(zhuǎn)換財務(wù)備份數(shù)據(jù)轉(zhuǎn)換方法不能轉(zhuǎn)換的財務(wù)數(shù)據(jù)。而且使用這種方法，在第一次數(shù)據(jù)轉(zhuǎn)換成功后，可以將轉(zhuǎn)換過程制作為轉(zhuǎn)換模版，再遇到同類數(shù)據(jù)時使用以前制作的轉(zhuǎn)換模板，即可實現(xiàn)自動轉(zhuǎn)換。轉(zhuǎn)換模版可以導(dǎo)入、導(dǎo)出，實現(xiàn)共享。另外，對電子數(shù)據(jù)進行進一步分析、整理及對數(shù)據(jù)進行趨勢、結(jié)構(gòu)等宏觀性分析相結(jié)合。

三、計算機審計存在的風險及對策

（一）存在的風險

傳統(tǒng)審計線索逐漸消失，增加了審計風險；審計技術(shù)、方法日趨復(fù)雜，必然會帶來審計風險；在動態(tài)中進行審計取證較難，也存在一定的審計風險；會計系統(tǒng)內(nèi)控制度的改變，也增加了審計風險；審計人員計算機知識的缺乏，造成審計風險。

（二）對策

1.保證審計數(shù)據(jù)的完整性

為保證審計數(shù)據(jù)的完整和準確，審計人員在審計時必須認真檢查被審計單位所提供的數(shù)據(jù)是否真實、是否屬審計時間范圍內(nèi)的財務(wù)數(shù)據(jù)，是否屬結(jié)賬后的數(shù)據(jù)，財務(wù)數(shù)據(jù)是否有紙質(zhì)賬冊、報表相配套。同時，審計人員獲得的財務(wù)數(shù)據(jù)，應(yīng)該是被審計單位財務(wù)人員對財務(wù)數(shù)據(jù)作現(xiàn)場備份所得的。

2.選擇恰當?shù)膶徲嫹椒ㄅc技術(shù)

審計人員可以根據(jù)被審計單位不同的會計信息系統(tǒng)而采取不同的審計方法和技術(shù)，從而有效地降低審計風險。當打印文件充分且與被審計單位輸入輸出聯(lián)系比較密切能直接核對時，則可采用繞過計算機的審計方法，用核對、復(fù)核、分析等審計技術(shù)；當被審計單位采用實時處理，紙質(zhì)的審計線索較少且輸入輸出不能直接核對時，則可采用計算機審計的方法；當被審計單位采用每時每刻都在運行的會計信息系統(tǒng)，審計過程中不能終止工作時，則可采用制度基礎(chǔ)法，首先對被審計單位計算機會計信息系統(tǒng)的一般控制和應(yīng)用控制進行審查，根據(jù)一般控制和應(yīng)用控制審查的結(jié)果決定抽查的重點、范圍和方法，這樣，既可以降低審計風險，又可以減少對被審計系統(tǒng)正常工作的影響。

3.積極取得被審計單位的支持和配合

在進行計算機審計時，如果被審計單位的財務(wù)人員、操作人員不予配合，把存在磁性介質(zhì)當中以及會計信息系統(tǒng)中的財務(wù)數(shù)據(jù)進行加密、修改、刪除、隱匿等，則審計人員很難進行審查，因此，審計時應(yīng)積極取得被審計單位的支持和配合，來降低審計風險。

4.努力開發(fā)實用高效的審計軟件

為了給計算機審計打開通道，就必須不斷研究開發(fā)審計軟件。在數(shù)據(jù)采集方面，要求這種軟件能夠容易訪問被審計單位不同介質(zhì)、不同編碼、不同數(shù)據(jù)類型的數(shù)據(jù)庫，從中采集審計所需的原始數(shù)據(jù)。在數(shù)據(jù)分析方面，在現(xiàn)有審計軟件功能的基礎(chǔ)上進一步開發(fā)新的分析工具。例如：針對企業(yè)審計領(lǐng)域的固定資產(chǎn)折舊審計工具和產(chǎn)品利潤情況分析工具等，針對金融審計領(lǐng)域的利率檢查工具等。在增加面向特定領(lǐng)域的分析同時，還要增加一些基于特定方法的分析工具，如賬戶分析、比較分析等。只有開發(fā)出實用高效的審計軟件，才能解決因?qū)徲嬡浖旧淼娜毕菟鶐淼膶徲嬶L險。

5.加強審計人員的培訓(xùn)學習，提高審計人員的素質(zhì)

應(yīng)定期對審計人員進行培訓(xùn)，強化審計人員后續(xù)教育準則的實施和執(zhí)行。不斷更新審計人員的知識結(jié)構(gòu)，提高他們的技術(shù)水平和職業(yè)判斷能力。在新的審計環(huán)境下，尤其要加強計算機應(yīng)用技術(shù)、數(shù)據(jù)處理技術(shù)和網(wǎng)絡(luò)知識的培訓(xùn)，培養(yǎng)復(fù)合型的審計人才，以更好地適應(yīng)審計環(huán)境變化，出色地完成審計任務(wù)。強化審計機構(gòu)和審計人員的風險意識，降低計算機審計風險。審計機構(gòu)要在獨立、客觀、公正的原則下建立自律性的運行機制，大力加強對審計人員的專業(yè)教育和職業(yè)道德教育，規(guī)范審計程序和審計證據(jù)的取得，完善自身的質(zhì)量控制制度。審計人員在加強專業(yè)學習的同時，應(yīng)加強職業(yè)道德修養(yǎng)，強化風險意識，嚴格依照審計準則進行審計，以降低審計風險。

隨著現(xiàn)代審計體系、審計理論的不斷發(fā)展和完善，計算機審計作為不可缺少的審計方法與技術(shù)，在審計“免疫系統(tǒng)”功能中發(fā)揮著越來越大的作用。因此，要充分發(fā)揮計算機審計的這一優(yōu)勢，做好預(yù)警工作，為國家制定宏觀政策提供依據(jù)，促進法律法規(guī)的不斷完善。

參考文獻：

篇（3）

借助計算機技術(shù)，審計人員不再受到傳統(tǒng)電子賬單及相關(guān)?務(wù)信息的限制，擴大了審計的范圍和內(nèi)容，并且能夠深入計算機信息系統(tǒng)的底層數(shù)據(jù)庫中獲得并分析處理相關(guān)數(shù)據(jù)，豐富了審計人員的可用信息，這些未被加工的底層數(shù)據(jù)更能真實、客觀地反映被審計單位的財務(wù)情況和經(jīng)營成果，成功避免了假賬查真。

（二）提升了審計效率

將計算機技術(shù)應(yīng)用在審計中，需要應(yīng)用多維方式、分析模型算法等技術(shù)，而審計人員可以根據(jù)自身的審計經(jīng)驗構(gòu)建審計分析模型，從而多角度、立體地分析審計數(shù)據(jù)，一旦發(fā)現(xiàn)問題，立即落實，實現(xiàn)核查問題和篩選線索的目的，有助于審計人員迅速獲得審計證據(jù)，提升了審計效率。

（三）提升了審計的質(zhì)量和水平

將計算機技術(shù)應(yīng)用在審計中，不單單是審計方法和審計技術(shù)的改變，還要求轉(zhuǎn)變審計思維，計算機審計的核心為系統(tǒng)論，而系統(tǒng)論強調(diào)事物之間的關(guān)聯(lián)，即規(guī)律。因此將計算機應(yīng)用在審計中，有助于審計人員在審計過程中把握整體、重點鎖定、構(gòu)建模型、精確延伸，如此便可以在總攬全局的基礎(chǔ)上找出被審計單位的薄弱環(huán)節(jié)，然后順利延伸和取證，全面提升審計的質(zhì)量和水平。

二、計算機技術(shù)對審計信息化的消極影響

（一）對審計人員要求更高

隨著計算機技術(shù)在審計中的應(yīng)用，審計信息化已經(jīng)不單單是記賬、審計、出報告，要求審計人員不僅要具有基本審計能力，還應(yīng)當具備扎實的計算機基礎(chǔ)和操作技術(shù)，能夠靈活地應(yīng)用計算機技術(shù)開展審計活動。但當前很多審計人員還無法達到上述要求，從而影響了審計質(zhì)量。

（二）對審計標準和準則提出了挑戰(zhàn)

縱觀當前國外的很多國家針對現(xiàn)場審計標準、審計人員標準、審計報告標準以及職業(yè)道德規(guī)范等均建立了一套相對完善的標準和準則，因為我國的審計信息化起步較晚，關(guān)于審計信息化的制度和法規(guī)還有待完善。特別是隨著計算機技術(shù)的發(fā)展，審計內(nèi)容更加復(fù)雜多樣，現(xiàn)有的法律法規(guī)遠遠不能滿足審計工作的要求。

（三）審計內(nèi)容發(fā)生改變

在計算機技術(shù)的推動下，審計內(nèi)容發(fā)生了巨大改變，在信息化的會計系統(tǒng)中，幾乎涉及會計的所有事項均由計算機根據(jù)程序自動處理，而信息系統(tǒng)的特征和存在的風險決定了審計信息化內(nèi)容包含對信息化系統(tǒng)的處理和對相關(guān)控制功能的審查。

（四）計算機審計系統(tǒng)缺乏操作性

各級部門使用的財務(wù)辦公軟件還沒有全部統(tǒng)一，依然有少數(shù)部門應(yīng)用的是自行開發(fā)的軟件。近年來，隨著計算機的快速發(fā)展，各種軟件功能也逐漸從核算型朝管理型方向轉(zhuǎn)變，且結(jié)構(gòu)越來越復(fù)雜，但是依然有部分系統(tǒng)無標準的數(shù)據(jù)接口，導(dǎo)致數(shù)據(jù)結(jié)構(gòu)不開放。因為審計軟件缺乏統(tǒng)一，各個部門辦公軟件無法協(xié)調(diào)，在一定程度上阻礙了審計信息化工作的開展。再加上很多單位審計信息資料不能較好地連接局域網(wǎng)絡(luò)，審計信息和數(shù)據(jù)之間難以互通，增加了遠程審計的難度，降低了審計的實際操作性。

三、審計信息化應(yīng)對計算機技術(shù)消極影響的對策

（一）提高審計人員的綜合素養(yǎng)

審計信息化發(fā)展的核心是高素質(zhì)的審計人才，其綜合素養(yǎng)的高低直接決定了審計的成敗和審計質(zhì)量的高低。就審計人員隊伍現(xiàn)狀來看，年長者雖然審計經(jīng)驗豐富，但是缺乏必備的計算機知識和操作技能，相反年輕審計人員計算機知識扎實，但是缺乏審計經(jīng)驗。對此，必須注重培養(yǎng)綜合型的審計人才，以便其充分將計算機技術(shù)和審計工作結(jié)合起來。對此，要定期組織審計人員參加培訓(xùn)，而且要結(jié)合所在地區(qū)的審計現(xiàn)狀有針對性地培訓(xùn)，加強對骨干人員的培養(yǎng)，爭取以點帶面。除此之外，還應(yīng)該保證培訓(xùn)的系統(tǒng)性和連貫性，增強培訓(xùn)實效。

（二）建立健全計算機審計相關(guān)的法律法規(guī)

一方面，應(yīng)該建立計算機審計的準則體系，內(nèi)容應(yīng)該包含計算機輔助審計和計算機信息系統(tǒng)審計，從而形成計算機審計規(guī)范體系；另一方面，明確規(guī)定電子數(shù)據(jù)的法律地位，對計算機審計而言，其對象是電子數(shù)據(jù)，因此要明確指出電子數(shù)據(jù)在現(xiàn)行證據(jù)體系中占據(jù)的地位、是否具有證明力和合法性。

（三）進一步豐富審計的內(nèi)容

在將計算機技術(shù)成功地應(yīng)用于審計中后，審計的內(nèi)容已經(jīng)不再局限于控制法規(guī)制度和組織機構(gòu)等，還應(yīng)該將被審計單位的計算機管理系統(tǒng)的開發(fā)、使用、控制等全部納入審計重點，審計計算機系統(tǒng)的可行性和合法性，做好計算機系統(tǒng)利弊的審計工作。[1]

（四）加強各類審計軟件的開發(fā)

審計軟件在保證審計工作順利開展方面發(fā)揮至關(guān)重要的作用，但由于軟件的不同導(dǎo)致數(shù)據(jù)庫、使用方式也不盡相同，這些均在一定程度增加了計算機審計的難度。所以，審計部門應(yīng)該在所在地區(qū)推廣通用的審計軟件，并實現(xiàn)財務(wù)軟件和審計軟件接口的統(tǒng)一，不斷提升軟件的實用性，以充分滿足當?shù)貙徲嫻ぷ鞯男枨蟆３酥?，審計部門還應(yīng)該結(jié)合所在地區(qū)的審計情況，按照財政預(yù)算基金和重點專項基金，開發(fā)出具有地方和行業(yè)特色的審計軟件，全面提高審計的效率和質(zhì)量。

篇（4）

自從我國加入WTO以后，經(jīng)濟發(fā)展越來越快，很多企業(yè)，事業(yè)單位在會計的核算上都開始采用了會計電算化軟件，所以在審計工作中需要新的辦法。當前計算機作為一個很重要的工具，已經(jīng)逐步被應(yīng)用到各個領(lǐng)域，在會計領(lǐng)域也不例外，當前計算機審計已經(jīng)被廣泛的應(yīng)用。它是一種與原來傳統(tǒng)的手工審計相對應(yīng)的概念，審計人員將審計工作用計算機進行的一種辦法，能夠很大程度上的提高審計效率，節(jié)約審計人員的時間。

一、計算機審計技術(shù)

對于“計算機審計”，目前尚無結(jié)論性的定義。有人認為，它是以電子數(shù)據(jù)處理系統(tǒng)（Electronic Data Processing System）為對象范圍進行的審計，因此，又稱為EDP審計。本文認為，計算機審計是指在當前的信息環(huán)境下，將審計與計算機的功能融合，并結(jié)合管理學、行為學、統(tǒng)計學等學科，進而進行審計的一種新的模式。在計算機的審計中主要是從審計單位的原始數(shù)據(jù)著手，然后基于信息系統(tǒng)進行監(jiān)測測評，在底層對數(shù)據(jù)中間表進行采集、轉(zhuǎn)換、清理，最后再進行數(shù)據(jù)的分析，采用各種模型構(gòu)建以及數(shù)據(jù)挖掘技術(shù)，最終實現(xiàn)審計的一種辦法。

二、計算機審計內(nèi)容

（一）計算機審計的對象

計算機審計對象是指在法律、法規(guī)條件下，利用計算機管理對審計的財政收支、財務(wù)收支等相關(guān)的經(jīng)濟活動進行內(nèi)部控制，數(shù)據(jù)計算等相關(guān)事項。

（二）信息系統(tǒng)審計

1、信息系統(tǒng)審計的定義

是指檢查和分析信息系統(tǒng)內(nèi)部對單位的業(yè)務(wù)管理、經(jīng)營決策以及財務(wù)核算，同時評估當前的信息系統(tǒng)是否具有可靠性、是否具有安全性、是否存在經(jīng)濟上的問題，然后針對有問題的提出審計建議，從而促進單位的健康發(fā)展。

2、信息系統(tǒng)審計的內(nèi)容

（1）檢查系統(tǒng)是否可靠性

主要是檢查被審計的單位的系統(tǒng)軟件以及關(guān)鍵業(yè)務(wù)是否能夠滿足單位正常發(fā)展的需要；在日常的操作過程中，管理是否有效；在數(shù)據(jù)的收集、處理、分析、傳輸中是否合理的控制；不同的系統(tǒng)是否能夠兼容，是否能夠?qū)?；基礎(chǔ)信息是否是安全可靠的。

（2）檢查信息系統(tǒng)是否安全性

是否在國家登記保護下執(zhí)行審計工作，是否按照國家制定的安全管理制度去貫徹，系統(tǒng)是否采用了安全設(shè)施保護。

（3）檢查信息系統(tǒng)是否經(jīng)濟性

檢查單位的業(yè)務(wù)能力以及建設(shè)目標是否符合；建設(shè)目標能否達到預(yù)期的收益；單位目標是否在建設(shè)中出現(xiàn)的現(xiàn)象等。

（三）數(shù)據(jù)式審計

1、數(shù)據(jù)式審計的定義

數(shù)據(jù)式審計，是指在信息化條件下，不必將數(shù)據(jù)轉(zhuǎn)換成規(guī)定的電子賬套，而是直接對數(shù)據(jù)進行的一種新的審計模式。數(shù)據(jù)式審計的最大特點，是對數(shù)據(jù)的直接利用。

2、數(shù)據(jù)審計的對象

電子數(shù)據(jù)和系統(tǒng)內(nèi)部的控制，對計算機底層的數(shù)據(jù)庫進行深入了解，從而獲得更多的數(shù)據(jù)，并在此基礎(chǔ)上進行分析處理。這些數(shù)據(jù)包括傳統(tǒng)的財務(wù)數(shù)據(jù)以及業(yè)務(wù)數(shù)據(jù)以及外部數(shù)據(jù)。

3、數(shù)據(jù)審計的步驟

（1）對數(shù)據(jù)進行采集；（2）預(yù)處理采集的數(shù)據(jù)；（3）對預(yù)處理的數(shù)據(jù)進行分析；（4）歸檔。

三、計算機審計的方法

（一）信息系統(tǒng)審計采用的方法

1、源代碼檢查法

重點抽查一些若干程序的源代碼，根據(jù)源代碼對計算的金額，授權(quán)的業(yè)務(wù)以及其他關(guān)鍵數(shù)據(jù)進行判斷，是否存在明顯的錯誤以及缺陷。

2、日志分析法

在信息系統(tǒng)中，信息系統(tǒng)會自動生成日志，在檢測的時候可以篩選分析日志，檢測是否有一些沒有經(jīng)過授權(quán)而更改數(shù)據(jù)的非法操作，從而判斷信息系統(tǒng)是否合理化。

3、平行模擬法

將需要審計的單位的數(shù)據(jù)分別用審計人員以及審計單位的程序進行處理，然后將結(jié)果進行分析，判斷是否存在邏輯錯誤。

（二）數(shù)據(jù)審計采用的方法

1、數(shù)據(jù)的挖掘技術(shù)

在對被審計單位的數(shù)據(jù)進行挖掘，深層次，海量的進行選取。對一些事先不知道的，潛在的數(shù)據(jù)進行提取。

2、審計數(shù)據(jù)查詢的技術(shù)

直接利用數(shù)據(jù)庫進行查詢，可以實現(xiàn)快速的獲取完整、真實的數(shù)據(jù)，并對其進行測試，能夠快速獲取審計證據(jù)，查找疑點。一般審計的查詢主要是對工作的底稿進行查詢、法律法規(guī)進行查詢以及數(shù)據(jù)進行查詢。

3、審計統(tǒng)計分析的技術(shù)

在計算機審計中，經(jīng)常用到的一種辦法就是對數(shù)據(jù)進行收集以后直接用來分析，目的是為了發(fā)現(xiàn)審計數(shù)據(jù)的一些規(guī)律，從而發(fā)現(xiàn)審計存在的一些異常的現(xiàn)象，找到突破口。

4、聯(lián)機分析技術(shù)

由于審計單位的數(shù)據(jù)多而復(fù)雜，所以在進行決策問題的數(shù)據(jù)訪問以及分析的時候，可以直接采用聯(lián)機分析的技術(shù)。因為；聯(lián)機分析技術(shù)可以實現(xiàn)多角度對數(shù)據(jù)進行分析，就是我們熟知的多維度分析技術(shù)。

5、審計自動化計算方法

計算機審計擁有自動化的功能，在計算機程序中可以有效的實現(xiàn)審計的自動計算，可以自動判斷數(shù)據(jù)是否具有真實可靠性。

四、結(jié)束語

隨著社會的不斷進步，計算機審計將逐步取代原有的手工審計辦法，但是就目前為止，計算機審計辦法還需要逐漸完善的。

參考文獻：

[1]王靈宇，孫天竹.計算機審計理論與技術(shù)方法研究[J].中國科技博覽，2011，（24）：72-72

篇（5）

（一）評價企業(yè)采用會計電算化軟件的內(nèi)在風險

對采用會計電算化的企業(yè)，審計人員首先要評價軟件的內(nèi)在風險。目的是為了確定審計人員依賴這些軟件控制的程度，以減少數(shù)據(jù)的實質(zhì)性測試的范圍。經(jīng)評價驗證后，如果認為內(nèi)在風險較低，則可縮短審計時間，減少審計成本。具體方法是：

1．系統(tǒng)的方法。首先對軟件中的重要程序模塊進行解剖，閱讀數(shù)據(jù)處理的流程，分析程序的邏輯結(jié)構(gòu)，以確定程序運行是否可靠、穩(wěn)定，程序的各種功能是否都能實現(xiàn)，程序的數(shù)據(jù)處理、數(shù)據(jù)生成是否正確，是否能滿足會計處理的各種需要。采用這種方法能發(fā)現(xiàn)軟件本身存在的根本，確定被審計單位會計核算基礎(chǔ)的可靠性。

2．選樣測試系統(tǒng)的方法。審計人員首先建立一個包含一個月基本會計資料的數(shù)據(jù)庫，然后輸入到會計軟件中，根據(jù)其核算處理后輸出的結(jié)果判斷軟件的可靠性。

3．評價數(shù)據(jù)安全性的方法。審計人員可對數(shù)據(jù)安全性的各個方面進行測試。例如，軟件中憑證的制作是否采用二次輸入的方法，軟件是否能對數(shù)據(jù)進行備份，備份的方式是否安全（備份的安全性主要指在存儲媒介溢滿的情況下，是否能提前向使用者發(fā)出提示）等。

通過數(shù)據(jù)測試及評價數(shù)據(jù)的安全性能直觀地反映出該會計軟件各方面的性能，更可判斷出使用該軟件的內(nèi)在風險。對于審計人員來講，要檢驗被測試的計算機程序的版本與企業(yè)在前段時期內(nèi)所使用的是否一致是很難的，這意味著審計人員較難確定前后軟件版本內(nèi)在風險的差異。另外，該方法對單機版的會計電算化軟件較為適用，對版軟件來講存在一定難度。

（二）驗證會計資料總體完整性

驗證的具體方法是：首先，根據(jù)企業(yè)年初或月初的會計科目余額，確定會計憑證總體的初始年、月初余額，并輸入計算機中。其次，將企業(yè)當年或當月的會計憑證庫轉(zhuǎn)化為審計人員熟悉并能操作的格式，商品化軟件一般都能達到這一目的。轉(zhuǎn)化后的會計憑證庫需要作進一步的調(diào)整，僅保留需要的數(shù)據(jù)以加快運算速度。例如對會計憑證庫中只保留一級科目名稱、借方金額、貸方金額等，而剔除摘要、二級科目名稱等，審計人員再進行匯總計算以得出當年或當月會計科目的發(fā)生額，最后，將年、月初余額與發(fā)生額相累計并以報表的形式輸出，審計人員將其與企業(yè)的年報或月報相核對，以驗證總體的完整性。

（三）協(xié)助審計人員進行統(tǒng)計抽樣

近年來，一種建立在基礎(chǔ)上的。已通過國際審計界廣泛實踐證明的、以制度為基礎(chǔ)的審計，已逐步于審計工作實踐中。該方法在符合性、實質(zhì)性測試中都運用到統(tǒng)計抽樣，這正是機輔助審計技術(shù)大顯身手的領(lǐng)域。具體有：一是運用于審計日常抽樣的編碼工作。二是方便地運用于審計抽樣。從總體中抽取樣本時，對審計人員來講最關(guān)鍵的是所有總體中的項目都能被客觀地抽取，而采用恰當?shù)慕y(tǒng)計抽樣方法能避免抽取無代表性樣本的風險。在統(tǒng)計抽樣中運用計算機輔助審計技術(shù)可達到迅速、客觀、公正的目的。

（四）關(guān)鍵樣本及高價值樣本的分離對而言，大量的處理是日常性的事務(wù)，而審計人員所關(guān)心的是一些關(guān)鍵的會計處理，運用計算機輔助審計技術(shù)能對企業(yè)的會計數(shù)據(jù)庫進行，確認及打印出在某段時期內(nèi)高價值的和關(guān)鍵的樣本，而靠人工是不可能做到的。所謂的高價值及關(guān)鍵樣本主要指不相關(guān)的會計科目，單筆金額超過審計人員預(yù)先設(shè)定數(shù)的樣本，不常變動的會計科目，如資本公積等。審計人員在對風險控制的基礎(chǔ)上，對關(guān)鍵樣本及高價值樣本進行重點審計即可滿足一般審計的需要。

（五）日常會計資料的分析及計算審計要求審計人員對企業(yè)的會計資料進行較多的分析，而這正是計算機輔助審計技術(shù)的專長，例如對企業(yè)的應(yīng)收賬款賬齡進行分析等。

（六）審計文書及審計項目管理

審計人員亦可運用辦公自動化軟件進行審計文書管理，如審計通知書、被審計單位基本情況、審計計劃、審計工作底稿、審計報告。檔案等均可由計算機協(xié)助處理，方便日后的查詢及調(diào)閱。而多媒體的應(yīng)用、計算機外設(shè)的增多能使計算機將圖像、聲音、動畫、視頻等轉(zhuǎn)化為數(shù)字處理并存儲，由此滿足了審計各種方式取證的要求，更為審計工作的無紙化開創(chuàng)了廣闊的前景。

二、計算機輔助審計技術(shù)的趨勢

計算機輔助審計技術(shù)的應(yīng)用過程是不斷發(fā)展、完善的過程，并在以下方面得到推廣及應(yīng)用。

（一）對會計電算化軟件采用預(yù)置審計程序的技術(shù)

篇（6）

傳統(tǒng)的各種商業(yè)文件都需要當事人簽章（手寫簽名、蓋圖章等），注冊師容易辨認和審計確認這種簽章。在計算機網(wǎng)絡(luò)化的電子商務(wù)環(huán)境下，各種商業(yè)文件都以電子文件的形式存儲、傳遞、處理，傳統(tǒng)的當事人簽章形式已經(jīng)失效，適應(yīng)電子商務(wù)的電子簽章出現(xiàn)，電子簽章的鑒證也成為審計的基本之一，同時審計人員也應(yīng)用電子簽章技術(shù)進行審計。數(shù)字化（電子）簽章可以用于任何一種信息上，其中包括保密與非保密信息。但在網(wǎng)上進行電子支付和交易電子發(fā)票的舞弊仍然是電子商務(wù)的商家最為頭疼的事，要避免這些舞弊發(fā)生常常要建立一套健全的內(nèi)部控制制度，同時還需要外部審計（鑒證）的監(jiān)督。下面主要探索外部審計人員對電子簽章應(yīng)怎樣認證。

電子簽章其實質(zhì)內(nèi)容不是傳統(tǒng)紙張上的簽名和蓋章，而是一種特殊加密的數(shù)據(jù)。電子簽章的基礎(chǔ)是加密技術(shù)，在電子商務(wù)中最常用的電子簽章加密技術(shù)有：

a）公開密鑰的電子簽字：將交易的數(shù)據(jù)文件的關(guān)鍵部分按特定的公開密鑰加密。公開密鑰是交易雙方約定的公共密鑰用于加密，且交易的雙方都有一個解密密鑰用于還原出原文。

B）摘要式的電子簽字：與特定的電子文件捆綁在一起，對幾個關(guān)鍵字段進行加密。

C）電子郵戳：對交易的時間和關(guān)鍵數(shù)據(jù)采用安全加密措施。

D）電子身份卡；證實一個用戶的身份，交易雙方都可不必為對方身份真?zhèn)螕模瑫r也作為對網(wǎng)絡(luò)訪問的權(quán)限。電子身份卡是由電子身份認證中心簽發(fā)的符號文件，里面含一些不可修改的加密信息。

上述的a）和b）在現(xiàn)有的網(wǎng)絡(luò)電子簽章使用比較多，而另外兩種也常用于審計。實際上，上述幾種電子簽章技術(shù)也都表現(xiàn)為電子數(shù)據(jù)，凡是電子數(shù)據(jù)就容易縣制，為了保證電子交易關(guān)鍵數(shù)據(jù)和電子簽章的真實性和可靠性，可采用如下幾種審計技術(shù)：

1．摘要式實時鑒證技術(shù)。審計機構(gòu)必須裝備有先進的計算機網(wǎng)絡(luò)設(shè)備系統(tǒng)，類似我國的房產(chǎn)交易不僅通過房產(chǎn)交易中心交易而且還需要公正機構(gòu)認證，在網(wǎng)絡(luò)上實時對客戶電子簽章的關(guān)鍵業(yè)務(wù)和關(guān)鍵數(shù)據(jù)進行采集，并存放在審計機構(gòu)的計算機服務(wù)器上，同時根據(jù)這些采集的關(guān)鍵數(shù)據(jù)與電子商務(wù)系統(tǒng)相核對及其實施有關(guān)審計步驟，而后可實時或定期（按月份）簽發(fā)電子鑒證證書。鑒證中心（如會計師事務(wù)所）是一個權(quán)威的公正的第三方（中介）機構(gòu)也保存有交易的關(guān)鍵數(shù)據(jù)和有關(guān)的雙方電子簽章，類似于傳統(tǒng)的會計師事務(wù)所的服務(wù)性企業(yè)機構(gòu)。

2．實時備份數(shù)據(jù)技術(shù)。審計機構(gòu)配備有高級的服務(wù)器，與電子商務(wù)網(wǎng)站聯(lián)結(jié)，實時同步地記載電子商務(wù)交易的全部數(shù)據(jù)。需要鑒證電子簽章時就可謂用審計機構(gòu)記錄的原始數(shù)據(jù)與之比較，綜合其他的審計步驟的結(jié)果，即可形成審計意見。

3．關(guān)于電子身份卡的簽證可直接利用簽發(fā)此卡的認證中心的認證結(jié)果。

4．實時審計程序嵌入技術(shù)和插入控制字段技術(shù)?？蓞⒁娤旅娴木W(wǎng)絡(luò)數(shù)據(jù)庫審計技術(shù)。

審計鑒證機構(gòu)不是做發(fā)放電子身份卡和電子支付鑒證的工作，而是對電子商務(wù)中的交易進行鑒證。然而，注冊會計師可以利用電子簽章技術(shù)（如用摘要式電子簽字和電子郵戳的來加密鑒證的數(shù)據(jù)）來鑒定電子簽章。電子商務(wù)交易業(yè)務(wù)的電子鑒證技術(shù)是實時的，也是一種由計算機網(wǎng)絡(luò)技術(shù)應(yīng)用導(dǎo)出的新審計業(yè)務(wù)，注冊會計師必須應(yīng)用計算機網(wǎng)絡(luò)技術(shù)和專門計算機審計技術(shù)來完成這項工作。這些專門的計算機審計技術(shù)是不同于傳統(tǒng)的，其方法是多種多樣的，對它們的研究仍處于起步階段，還未形成完整的體系。這里的介紹主要把電子簽章看作一種特殊的網(wǎng)絡(luò)數(shù)據(jù)來進行審計和鑒證，因此下面將要闡述的網(wǎng)絡(luò)數(shù)據(jù)庫計算機審計技術(shù)也可以適用于電子簽章的鑒證。

電子商務(wù)交易網(wǎng)絡(luò)數(shù)據(jù)庫的審計技術(shù)

對電子商務(wù)的網(wǎng)絡(luò)數(shù)據(jù)庫或數(shù)據(jù)文件的審計技術(shù)主要是為確保數(shù)據(jù)的真實性和完整性的目的而創(chuàng)立的。計算機注冊會計師可利用這些技術(shù)獲取所需的審計證據(jù)，并對這些證據(jù)進行評價，從而判斷數(shù)據(jù)是否真實、可靠、完備和合法合規(guī)。除了前面介紹的電子簽意鑒證技術(shù)也可用干網(wǎng)絡(luò)數(shù)據(jù)庫的審計，下面簡要介紹另外四種審計技術(shù)。

1．計算機抽樣取證、計算比較、綜合

這項技術(shù)是作為審計軟件中的一個功能程序塊，它可被設(shè)計成靈活的通用程序，注冊會計師在使用時，可根據(jù)需要選擇抽取數(shù)據(jù)的條件和參數(shù)，就可立即獲得所要抽取的業(yè)務(wù)數(shù)據(jù)。這種技術(shù)可用于平時的監(jiān)督（如內(nèi)部注冊會計師或外部注冊會計師作為系統(tǒng)的一個終端用戶），也可用于外部審計的年度審計。傳統(tǒng)審計，注冊會計師一般是在一批業(yè)務(wù)發(fā)生后，才來審查這批業(yè)務(wù)是否合規(guī)和真實。在計算機審計技術(shù)普遍應(yīng)用的今天，利用這一技術(shù)，注冊會計師可實時調(diào)取有懷疑的電子商務(wù)業(yè)務(wù)或需要關(guān)注的重大業(yè)務(wù)，以便及時提出內(nèi)部控制的建議來保障數(shù)據(jù)的完整性。

計算機抽樣取證，一般要先設(shè)計好條件或參數(shù)。譬如，對電子購銷業(yè)務(wù)的審查，要審查的業(yè)務(wù)是賒銷額大于5萬元或售價低于正常售價的15％的銷售業(yè)務(wù)；或要審查購入的原材料比標準價高出5％的業(yè)務(wù)等。這些業(yè)務(wù)的條件是根據(jù)需要而定，有時條件是相當復(fù)雜的。

計算機抽取業(yè)務(wù)記錄后可直接由計算機程序自動計算金額數(shù)據(jù)項的合計額，并與標準或正常業(yè)務(wù)進行比較，反映出差異等必要的信息。這樣注冊會計師可做出判斷，就可給被審計的電子商務(wù)系統(tǒng)提出及時的建議。

2．利用嵌入實時審計軟件

電子商務(wù)系統(tǒng)需要經(jīng)常性和實時監(jiān)督，注冊會計師一般可設(shè)計一個程序塊嵌入被審查的系統(tǒng)中，這個程序塊可以采集審計所關(guān)心的關(guān)鍵數(shù)據(jù)。如對計算機非正常運行時間處理各項業(yè)務(wù)的記錄，或?qū)Ψ欠ㄕ{(diào)用數(shù)據(jù)文件處理的記錄。另一方面，嵌入的審計程序本身具有隱蔽性、安全性和穩(wěn)定性。非審計人員是不能看到這些審計程序和自動形成的審計數(shù)據(jù)。所以，審計人員應(yīng)用這些審計程序就能自動記載所要收集的審計證據(jù)，同時還可隨時調(diào)閱這些證據(jù)文件，并利用這些審計證據(jù)適時判斷系統(tǒng)運行情況和提出審計建議。

用嵌入的程序采集的審計證據(jù)文件，一般分如下幾種：不合法而進入使用有口令的程序（如數(shù)據(jù)修改程序）；未經(jīng)批準而調(diào)用某數(shù)據(jù)文件；超權(quán)限使用系統(tǒng)；擅自調(diào)閱或修改審計線索數(shù)據(jù)項或?qū)徲嬜C據(jù)文件。這項技術(shù)對于符合性測試是非常有效的，同時，在某些特殊的情況下也可用于實質(zhì)測試。由于這種技術(shù)的應(yīng)用，要求在系統(tǒng)設(shè)計時，就要把這一該嵌入審計程序塊結(jié)合進去。這需要在電子商務(wù)軟件設(shè)計標準中對這類審計線索生成的程序進行必要強制規(guī)范。

另外，嵌入實時審計程序技術(shù)也可用干電子簽章的鑒證，其原理和用法是相同的。

3．數(shù)據(jù)實時備份技術(shù)

網(wǎng)絡(luò)實時備份如同手工開具銷售發(fā)票復(fù)寫幾份一樣在不同機硬盤上同時記錄業(yè)務(wù)發(fā)生的數(shù)據(jù)備份。而且這些備份數(shù)據(jù)中至少有一份是由審計鑒證機構(gòu)保存以便保持其數(shù)據(jù)的真實性和可靠性，這種也是保留審計線索的一種重要手段之一。

許多的商務(wù)系統(tǒng)設(shè)計時考慮審計線索的備份技術(shù)利用都是不完全的。引起這種不完全的原因是多種的：一是系統(tǒng)設(shè)計時審計鑒證人員沒有參與，而且沒有考慮審計鑒證上的需要；二是要保存審計線索可能要花費更多的開發(fā)和運行費用。一般說來前者是主要的原因。這樣審計技術(shù)的實施對這類業(yè)務(wù)處理很難提供一個切當而完整的審計線索。要保留這樣的審計線索，強調(diào)企業(yè)電子商務(wù)系統(tǒng)開發(fā)設(shè)計階段就應(yīng)當把應(yīng)保留的審計線索的實時備份技術(shù)充分融合到設(shè)計過程中。

4．專設(shè)審計控制字段

篇（7）

一、移動Agent的定義

Agent是指模擬人類行為與關(guān)系、具有一定智能并能夠自主運行和提供相應(yīng)服務(wù)的程序，是面向?qū)ο蠹夹g(shù)向軟件智能化發(fā)展的產(chǎn)物，它的出現(xiàn)將計算機軟件設(shè)計提高到一個更高的抽象層次。人們可以把它看作一個自治的實體，它能夠感知環(huán)境，并且對外界的信息作出一定的判斷與推理，來控制自己的決策與行為，以便完成一定的任務(wù)。

移動Agent（Mobile Agent，簡稱MA）是具有移動性的Agent。移動Agent的概念是20世紀90年代初由General Magic公司在推出商業(yè)系統(tǒng)Telescript時提出的。簡單地說，移動Agent是一個能在異構(gòu)網(wǎng)絡(luò)中自主地從一臺主機遷移到另一臺主機，并與其他Agent或資源交互的程序。移動的目的是使程序的執(zhí)行盡可能靠近數(shù)據(jù)源，降低網(wǎng)絡(luò)的通信開銷，平衡負載，提高完成任務(wù)的時效。移動Agent實質(zhì)上是一個封裝代碼、運行狀態(tài)和數(shù)據(jù)的計算實體，是可以在執(zhí)行過程中有目的地、自主地在網(wǎng)絡(luò)中移動，利用與分布資源的局部交互而完成分布任務(wù)的軟件實體。傳統(tǒng)客戶機與服務(wù)器間的交互需要連續(xù)的通信支持；而移動Agent可以遷移到服務(wù)器上，與之進行高速的本地通信，這種通信不再占用網(wǎng)絡(luò)資源。

移動Agent是一種新的網(wǎng)絡(luò)計算技術(shù)，它能有效地降低分布式計算中的網(wǎng)絡(luò)負載，提高通信效率，動態(tài)適應(yīng)變化了的網(wǎng)絡(luò)環(huán)境，并具有很好的安全性和容錯能力，為有效地進行數(shù)據(jù)庫訪問提供了一種新思路和新方法。

二、移動Agent系統(tǒng)的組成

不同移動Agent系統(tǒng)的體系結(jié)構(gòu)各不相同，但幾乎所有的移動Agent系統(tǒng)都包含移動Agent（MA）和移動Agent服務(wù)設(shè)施（Mobile Agent Equipment，簡稱MAE）兩個部分，如圖1所示。

MAE負責為MA建立安全、正確的運行環(huán)境，為MA提供最基本的服務(wù)（包括創(chuàng)建、傳輸、執(zhí)行），實施針對具體MA的約束機制、容錯策略、安全控制和通信機制等。MA的移動性和問題求解能力很大程度上取決于MAE所提供的服務(wù)。

通常情況下，一個MAE只位于網(wǎng)絡(luò)中的一臺主機（Host）上，但如果主機間是以高速網(wǎng)絡(luò)進行互聯(lián)的話，一個MAE也可以跨越多臺主機而不影響整個系統(tǒng)的運行效率。MAE利用Agent傳輸協(xié)議（Agent Transfer Protocol，ATP）實現(xiàn)MA在主機間的移動，并為其分配執(zhí)行環(huán)境和服務(wù)接口。MA在MAE中執(zhí)行，通過Agent通信語言（Agent Communication Language，簡稱ACL）相互通信并訪問MAE提供的各種服務(wù)。

在移動Agent系統(tǒng)的體系結(jié)構(gòu)中，MA可以細分為用戶Agent（User Agent，簡稱UA）和服務(wù)Agent（Server Agent，簡稱SA）。UA可以從一個MAE移動到另一個MAE，它在MAE中執(zhí)行，并通過ACL與其它MA通信或訪問MAE提供的服務(wù)。UA的主要作用是完成用戶委托的任務(wù)，它需要實現(xiàn)移動語義、安全控制、與外界的通信等功能。SA不具有移動能力，其主要功能是向本地的MA或來訪的MA提供服務(wù)，一個MAE上通常駐有多個SA，分別提供不同的服務(wù)。由于SA是能不移動的，并且只能由它所在MAE的管理員啟動和管理，這就保證了SA不會是“惡意的”。UA不能直接訪問系統(tǒng)資源，只能通過SA提供的接口訪問受控的資源，從而避免惡意Agent對主機的攻擊，這是移動Agent系統(tǒng)經(jīng)常采用的安全策略。

三、移動Agent在審計中的應(yīng)用

（一）網(wǎng)絡(luò)環(huán)境下的計算機審計系統(tǒng)模型特點

目前的計算機審計普遍采用“數(shù)據(jù)集中和專家找問題”方式，即要求將一些分布存儲在被審計單位各種業(yè)務(wù)、財務(wù)系統(tǒng)中的數(shù)據(jù)收集到一個集中的地方，然后由審計專家在這些集中的數(shù)據(jù)里查找問題。隨著被審計單位的交易日益頻繁，這種模式無法做到實時審計和在線審計，而且這種審計模式要求企業(yè)有高速的數(shù)據(jù)通信網(wǎng)絡(luò)。然而，雖然目前網(wǎng)絡(luò)帶寬在增加，但還是比不上企業(yè)數(shù)據(jù)增長的速度，結(jié)果導(dǎo)致通過有限的網(wǎng)絡(luò)帶寬來移動分布存儲的大容量的數(shù)據(jù)。審計流程中強調(diào)專家的個人能力，即要求審計小組由審計組長牽頭制訂審計流程和確定集中采集哪些數(shù)據(jù)。但是，這種依賴于個人能力和經(jīng)驗的操作方式往往需要多次反復(fù)集中收集數(shù)據(jù)，這在要求實時審計和在線審計條件下是“不可思議”的。同時，這種方式也破壞了數(shù)據(jù)的私有性和安全性。在這種審計方式下，被審計單位的業(yè)務(wù)數(shù)據(jù)、資金往來數(shù)據(jù)“暴露無遺”，無疑給被審計單位的經(jīng)濟情報等方面的保護工作帶來巨大的威脅。在某些情況下，系統(tǒng)安全意味著用戶使用一些不能離開本站點的敏感數(shù)據(jù)，這也讓目前的審計方式無法做到。因此，被審計數(shù)據(jù)的分布式存儲、數(shù)據(jù)的私有性與安全性、實時審計和在線審計等方面的要求迫切需要我們深入分布式環(huán)境下的計算機審計技術(shù)。

分布式審計能適應(yīng)經(jīng)濟的新發(fā)展，提高稽核監(jiān)督的工作效率，保證企業(yè)實時動態(tài)地被審計監(jiān)控，保障企業(yè)的業(yè)務(wù)及資金流動的合理有序，提高企業(yè)資金的風險靈敏度，更有效地把信用風險、市場風險和操作風險降到最低。分布式審計系統(tǒng)是一個復(fù)雜的分布式大系統(tǒng)，同時，隨著審計項目日益繁雜，網(wǎng)絡(luò)環(huán)境下的分布式審計系統(tǒng)模型應(yīng)該具有以下特點：（1）模塊化設(shè)計，保證系統(tǒng)中不同模塊可以根據(jù)需要進行靈活的增減和配置，以及分布式審計系統(tǒng)的持續(xù)可用。（2）靈活審計，滿足分布式審計系統(tǒng)的多層次用戶的需要。（3）分布式移動審計，支持審計算法的移動性。（4）知識共享，采用通用的知識表示方式（或標準）實現(xiàn)各個業(yè)務(wù)系統(tǒng)上分布式審計，以及審計系統(tǒng)與其他系統(tǒng)的信息交互。（5）平臺無關(guān)，保證各個系統(tǒng)上的審計算法，全局審計算法，以及系統(tǒng)功能模塊能夠完成不同平臺上的數(shù)據(jù)處理和通訊任務(wù)。（6）安全保證，滿足被審計單位數(shù)據(jù)安全的需要。

（二）使用移動Agent技術(shù)的分布式審計系統(tǒng)

針對網(wǎng)絡(luò)環(huán)境下計算機審計系統(tǒng)模型特點，本文提出了一種使用移動Agent技術(shù)的分布式審計模型。如圖2所示，整個模型由三部分組成：人機界面、審計子系統(tǒng)和被審計單位子系統(tǒng)。

1.人機界面

人機界面是用戶與計算機審計系統(tǒng)互操作的渠道，完成用戶的審計輸入和審計結(jié)果的顯示。例如，用戶可以選擇審計模型（審計算法）、數(shù)據(jù)源、審計初始流程，可以完成系統(tǒng)中Agent的知識和規(guī)則的更新，彌補系統(tǒng)知識的不足，也可以輸入一些基本信息，如，在不同時期，針對不同性質(zhì)的被審計單位，可以設(shè)定進行資金流審計的最低額度，等等；用戶還可以選擇最終的結(jié)果的可視化形式。同時，人機界面顯示審計子系統(tǒng)中“智能用戶Agent”提交的審計結(jié)果信息。

2.審計子系統(tǒng)

上面介紹了分布式審計模型中的三個主要部分的內(nèi)部結(jié)構(gòu)功能等，本部分著重分析該模型的核心部分――審計子系統(tǒng)中各組成Agent的功能及它們之間的協(xié)作關(guān)系。如圖2所示，審計子系統(tǒng)由協(xié)調(diào)Agent、審計Agent、智能用戶Agent、審計算法Agent、分析Agent和數(shù)據(jù)站點管理Agent組成。這些Agent協(xié)調(diào)一致地工作，它們的功能和它們之間的協(xié)作關(guān)系分析如下：

（1）智能用戶Agent

該Agent代表用戶向?qū)徲嬜酉到y(tǒng)提出審計請求。只需要用戶提出相應(yīng)的要求或者做一系列的選擇，智能用戶Agent就可以將用戶要求轉(zhuǎn)化為協(xié)調(diào)Agent能夠識別的命令并提交給協(xié)調(diào)Agent進行任務(wù)的計劃分配；智能用戶Agent還負責處理通過人機接口輸入的系統(tǒng)更新信息等，如審計特定算法參數(shù)，Agent知識和規(guī)則等。該Agent除了處理用戶輸入的信息外，還需要能夠保存審計子系統(tǒng)的審計結(jié)果等輸出信息，或直接提交這些信息給用戶擁有的人機接口。

（2）協(xié)調(diào)Agent

它主要完成三項任務(wù)：①任務(wù)規(guī)劃優(yōu)化，主要完成審計任務(wù)的規(guī)劃，并選擇最優(yōu)的規(guī)劃方案。它與審計算法Agent、分析Agent、審計Agent管理器和數(shù)據(jù)站點管理Agent交互，得到審計算法效率功能特點、異常數(shù)據(jù)模型、系統(tǒng)中審計Agent的功能狀態(tài)、數(shù)據(jù)站點數(shù)據(jù)集大小和數(shù)據(jù)變化趨勢等信息來確定相應(yīng)的審計方案以盡可能滿足用戶需要。該Agent具有實時規(guī)劃能力以滿足因某個移動Agent的失效而進行任務(wù)的重新規(guī)劃。②依據(jù)規(guī)劃結(jié)果，協(xié)調(diào)Agent創(chuàng)建并命名多個并行協(xié)同工作的裝載有審計算法或?qū)徲嬆Ｐ偷囊苿訉徲婣gent，并將這些移動Agent的基本信息注冊到審計Agent管理器中。③審計整個過程的協(xié)作協(xié)調(diào)，主要協(xié)調(diào)審計過程的各個Agent和維護系統(tǒng)當前的運行狀態(tài)信息等。它得到一個有關(guān)系統(tǒng)狀態(tài)信息的參考點。它可以看作是分布式審計任務(wù)的一個描述各Agent的操作基點的動態(tài)目錄。同時，協(xié)調(diào)Agent也是系統(tǒng)中Agent信息交換中心，負責維護Agent之間信息的交互傳遞等。

（3）審計Agent

該Agent是移動Agent，由協(xié)調(diào)Agent創(chuàng)建，并移動到協(xié)調(diào)器指定的數(shù)據(jù)站點進行數(shù)據(jù)分析，并將自身的位置信息和狀態(tài)信息傳遞給審計Agent管理器，將審計分析反饋給協(xié)調(diào)器以進行數(shù)據(jù)結(jié)果的融合。審計Agent運用自身攜帶的審計模型、審計算法或請求協(xié)調(diào)Agent得到的審計模型等完成具體的審計子任務(wù)，并為分析Agent提供異常數(shù)據(jù)。

（4）審計Agent管理器

負責管理所有審計Agent的相關(guān)信息，這樣各種Agent通過與管理Agent交互便可以動態(tài)獲取其他Agent的屬性信息（位置、功能等），從而與其他Agent進行交互，以獲取所需要的信息。它是實現(xiàn)系統(tǒng)分布式透明性的關(guān)鍵，主要用于收集、管理、統(tǒng)計、查詢各種Agent信息資源，按其功能分類或建立Agent聯(lián)盟。同時，它也擔當可信任的安全認證中心，保證各Agent之間的安全通信機制。

（5）審計算法Agent

審計算法Agent主要負責維護審計分析算法。用戶可以注冊審計分析算法。當算法注冊到系統(tǒng)中，算法Agent登記算法的元知識信息及其特點（比如，名字、版本、輸入?yún)?shù)、操作環(huán)境描述和輸出格式等）。同時，算法Agent將這些信息反饋給協(xié)調(diào)Agent。

（6）數(shù)據(jù)站點管理Agent

數(shù)據(jù)站點管理Agent主要負責被審計單位Agent服務(wù)器的基本信息，如Agent服務(wù)器的啟動、停止狀態(tài)信息、位置信息和數(shù)據(jù)源信息等。Agent服務(wù)器及時將其啟動、停止信息注冊到數(shù)據(jù)站點管理器以便協(xié)調(diào)器合理規(guī)劃審計任務(wù)，但在進行實時在線審計中，Agent服務(wù)器不能關(guān)閉。為了維護Agent服務(wù)器和防止Agent服務(wù)器出現(xiàn)故障，往往在被審計單位提供同步工作的Agent服務(wù)器。

（7）分析Agent

分析Agent采用數(shù)據(jù)挖掘算法，根據(jù)審計Agent提供的異常數(shù)據(jù)自動生成、更新審計模型及運行參數(shù)，是體現(xiàn)審計子系統(tǒng)自適應(yīng)的核心部件。它主要包括異常信息傳遞模塊和自適應(yīng)模式產(chǎn)生機構(gòu)。

審計子系統(tǒng)由7類功能各異協(xié)同工作的Agent組成，當接受到用戶提交的具體審計任務(wù)后，系統(tǒng)自動有條不紊地對被審計單位的財務(wù)數(shù)據(jù)進行審計，及時發(fā)現(xiàn)問題并以多種形式向?qū)徲媶挝槐O(jiān)控中心提交審計結(jié)果，達到規(guī)范經(jīng)營活動和金融風險預(yù)警等目的，其中，審計Agent是審計任務(wù)執(zhí)行的關(guān)鍵。

3.被審計單位子系統(tǒng)

被審計單位子系統(tǒng)包括Agent服務(wù)器、業(yè)務(wù)部子系統(tǒng)和數(shù)據(jù)站點三部分。其中，Agent服務(wù)器保存有本地數(shù)據(jù)站點的有關(guān)信息，如本地數(shù)據(jù)的形式、數(shù)據(jù)庫管理系統(tǒng)、業(yè)務(wù)數(shù)據(jù)庫表結(jié)構(gòu)、數(shù)據(jù)范圍等。每個Agent服務(wù)器向數(shù)據(jù)站點管理Agent注冊，并及時更新數(shù)據(jù)站點管理Agent中的有關(guān)內(nèi)容以便協(xié)調(diào)Agent有效地規(guī)劃審計任務(wù)。同時，Agent服務(wù)器為審計Agent提供服務(wù)設(shè)施和提供移動管理器、運行管理器、通信管理器和安全管理器等。這里，Agent服務(wù)器和業(yè)務(wù)部子系統(tǒng)運行在指定被審計單位的專用服務(wù)器上。

4.審計Agent的結(jié)構(gòu)

審計Agent是一種移動Agent，每個審計Agent都是一個相對獨立的審計單元，利用其自帶的審計算法和知識庫信息等執(zhí)行審計任務(wù)；還可以不斷地從分析Agent中獲取最新的知識用于審計。審計Agent封裝了描述其狀態(tài)的屬性，以便當Agent移動到另一主機上重新開始工作和向?qū)徲婣gent管理器返回信息。圖3給出了一個審計Agent的內(nèi)部結(jié)構(gòu)，該結(jié)構(gòu)包含下列模塊：

（1）接口模塊

主要將審計Agent的內(nèi)部機制與外界隔離，所有信息交流都通過該接口。該模塊包含與協(xié)調(diào)Agent和Agent服務(wù)器進行交互接口和消息的傳遞接口以及與數(shù)據(jù)源的聯(lián)接接口。該Agent交流的信息包括控制信息、異常信息、算法更新模式信息、審計數(shù)據(jù)等。

（2）安全控制模塊

對移動Agent自身提供保護；防止外部環(huán)境對審計Agent的非法訪問，以保證數(shù)據(jù)的正確性和合法性；完成對數(shù)據(jù)的加/解密、數(shù)字簽名等任務(wù)。

（3）審計模塊

首先對業(yè)務(wù)、財務(wù)審計數(shù)據(jù)進行規(guī)范化，然后依據(jù)審計算法和審計模型來對已經(jīng)規(guī)范化的數(shù)據(jù)進行分析，確定這些數(shù)據(jù)中是否包含不符合操作規(guī)程的行為數(shù)據(jù)或異常情況。最后，將分析得到異常數(shù)據(jù)上傳給協(xié)調(diào)Agent，以便作進一步綜合分析。

（4）知識庫

由協(xié)調(diào)Agent進行初始化，主要存放審計算法、審計模型和其它一些分析審計需要的知識。

參考文獻：

［1］張云勇等.移動agent及其應(yīng)用［M］.清華大學出版社，2005.

篇（8）

首先，充分利用計算機技術(shù)對社保系統(tǒng)管理的數(shù)據(jù)的審計。與傳統(tǒng)的審計相比，應(yīng)用計算機技術(shù)進行社保審計就是首先對社保系統(tǒng)管理的數(shù)據(jù)進行全程的適時的跟蹤性地審計，主要包括檢查測試輸入和輸出數(shù)據(jù)的真實性、合法性和正確性，通過數(shù)據(jù)來確定社會保障部門的經(jīng)濟業(yè)務(wù)活動的真實性、合法性和有效性。具體來說，社保主管部門應(yīng)該按時如實地輸入、管理與社保事業(yè)經(jīng)濟活動相關(guān)的所有信息，而且及時備份以防信息丟失。與此同時，還要依據(jù)《審計機關(guān)審計方案準則》制定計算機審計方案，包含計算機審計方法、使用的計算機軟硬件配置、必須進行的測試項目、測試方法及所需技術(shù)條件、可能產(chǎn)生的風險評估，編制好實施方案后，經(jīng)審計組所在部門負責人審核批準后，由審計組負責實施。

所謂計算機審計，就是調(diào)查了解社會保障部門電子數(shù)據(jù)處理環(huán)境的信息，包括社會保障部門具有電子數(shù)據(jù)處理職能的組織機構(gòu)，計算機處理的集中與分布程度；由計算機處理的應(yīng)用系統(tǒng)的各功能模塊，處理的性質(zhì)（如成批處理、聯(lián)機處理）、數(shù)據(jù)保存策略、系統(tǒng)的維護；完整全面的應(yīng)用系統(tǒng)開發(fā)、管理、維護等相關(guān)文檔資料。在實施過程中，如有根據(jù)認為社會保障部門可能轉(zhuǎn)移、隱匿、篡改、毀棄與財政、財務(wù)收支有關(guān)的電子數(shù)據(jù)、數(shù)據(jù)結(jié)構(gòu)文檔和其他資料的，應(yīng)采取必要的取證措施。實施計算機審計，可以根據(jù)實際采用不同的審計方法，如采用導(dǎo)出數(shù)據(jù)離線、現(xiàn)場數(shù)據(jù)接入等審計方法等。以導(dǎo)出數(shù)據(jù)離線審計方法的應(yīng)用為例：

首先，審計組向社會保障部門提出詳細的數(shù)據(jù)需求以及以何種數(shù)據(jù)格式進行導(dǎo)出，社保部門將審計組所需的所有數(shù)據(jù)以正式的文本方式提交給相關(guān)部門，準備接受審計組的科學審計。其次，在審計人員的監(jiān)督下，由社會保障部門人員或其聘請的人員按照審計需求提供審計組所需數(shù)據(jù)，而且要保證審計組所采集的數(shù)據(jù)完整、準確、科學、客觀。再次，審計人員將所獲取的數(shù)據(jù)根據(jù)所使用的審計方法，運用數(shù)據(jù)轉(zhuǎn)換技術(shù)對所采集數(shù)據(jù)進行必要的數(shù)據(jù)轉(zhuǎn)換，以便將數(shù)據(jù)導(dǎo)入計算機審計工作區(qū)。最后，審計人員利用數(shù)據(jù)處理分析技術(shù)有針對性、有重點地進行數(shù)據(jù)處理和分析，揭示社會保障部門經(jīng)濟業(yè)務(wù)活動中存在的情況和問題。整個審計過程結(jié)束后，審計組應(yīng)該根據(jù)計算機審計的結(jié)果，對社會保障部門數(shù)據(jù)處理系統(tǒng)的設(shè)計、運行和處理結(jié)果的可靠性做出客觀評價，對于審計查證的問題形成審計工作底稿，如發(fā)現(xiàn)惡意利用計算機信息系統(tǒng)舞弊造成重大的違法違紀問題，提交計算機審計專題報告。

篇（9）

在計算機技術(shù)的飛速發(fā)展下，內(nèi)部審計信息化成為高校審計工作中的必然趨勢，本文從高?；üこ虄?nèi)部審計工作中的現(xiàn)狀入手分析，提出高校內(nèi)工程審計中計算機應(yīng)用的必要性和意義。本文以高校工程審計的具體需求，分析工程審計中計算機技術(shù)應(yīng)用的設(shè)計思路和框架，應(yīng)用信息化技術(shù)和手段，加強對項目的控制和管理。

1計算機技術(shù)應(yīng)用面臨的主要問題

1.1高校工程審計不健全

高校中工程審計設(shè)置都是審計機構(gòu)與紀檢共同辦公，沒有達到內(nèi)部審計結(jié)構(gòu)的獨立性要求，因而需要配備專職審計人員。此外，該做法缺乏專業(yè)性，部分規(guī)模小的學校缺乏審計機構(gòu)，缺乏從事審計工作的專職內(nèi)部審計人員。

1.2高校工程審計人員技術(shù)能力不足

高?；üこ探ㄔO(shè)中，因工程及修繕項目的管理，牽涉的資金額度較大，并且程序較為復(fù)雜。所以說，工程內(nèi)部審計是一項涉及多個領(lǐng)域且專業(yè)性較強的系統(tǒng)工程，正是在這一基礎(chǔ)上，高校工程審計需要高素質(zhì)、綜合素養(yǎng)能力較高的人才。但是當今高校工程審計人員大多缺乏專業(yè)的計算機技術(shù)，多是半路出家，從會計專業(yè)教師選拔而來，缺乏一定的業(yè)務(wù)實踐能力，對審計的效果造成了直接影響。

2高校工程審計中計算機系統(tǒng)應(yīng)用的價值

2.1有助于工程審計流程順暢，提高效率

計算機技術(shù)的應(yīng)用中，高校工程審計系統(tǒng)地采用了網(wǎng)絡(luò)信息技術(shù)，它具有便捷性和靈活性的特點，能促使工程審計的工作更加流暢。此外，有助于加強高校內(nèi)部審計和建設(shè)參與的有效溝通。要想提高高校工程審計效率和整體監(jiān)控水平、計算機技術(shù)的應(yīng)用，應(yīng)充分利用先進可靠的網(wǎng)絡(luò)服務(wù)平臺、數(shù)據(jù)庫、移動辦公等技術(shù)手段，保證高校內(nèi)部審計人員能及時掌握工程的管理信息，減少信息溝通量，有效促進審計工作的順利進行。此外，計算機信息技術(shù)的應(yīng)用便于及時了解高校工程管理現(xiàn)狀，及時匯總各種信息，便于在最短的時間內(nèi)做出反應(yīng)，進而在一定程度上提高審計的有效性和及時性，提高問題發(fā)現(xiàn)和處理的效率。

2.2拓寬審計信息渠道，有效解決信息不對稱問題

高校建設(shè)工程總投入大、周期長、利益相關(guān)者較多，并且工程管理極其復(fù)雜，高校內(nèi)部審計需要與建設(shè)單位、設(shè)計單位、施工單位、監(jiān)理單位等各方面溝通。倘若信息不對稱，在一定程度上會對高校基建工程造成一定的影響。工程審計中計算機的應(yīng)用使高校工程項目管理的內(nèi)部信息流擴展到審計層的交互溝通中，它能夠消除工程審計信息孤島現(xiàn)象。高校工程審計信息管理系統(tǒng)通過信息溝通平臺的建設(shè)，整合各項遠程服務(wù)及信息功能，為建設(shè)參與各方遠程協(xié)作辦公提供一體化的信息平臺，它能與建設(shè)各方有效地進行信息傳遞，實現(xiàn)信息資源的共享。由于審計信息提供了一體化的應(yīng)用平臺，及時拓寬了信息來源渠道，使工程審計數(shù)據(jù)的信息更加準確、統(tǒng)一。此外，建立信息管理系統(tǒng)工程審計制度，內(nèi)容包括工程審計信息系統(tǒng)的平臺維護、系統(tǒng)操作規(guī)范、信息使用權(quán)限的控制、資料存儲及網(wǎng)絡(luò)安全的運行等方面的內(nèi)容，有效促進高校內(nèi)部審計人員在信息審計過程中各司其職，避免高校工程審計信息管理系統(tǒng)風險。

2.3能夠?qū)崿F(xiàn)管理系統(tǒng)創(chuàng)新

高校工程審計中，信息化建設(shè)還有較長的路要走，高校內(nèi)部審計機構(gòu)需要有效結(jié)合工程自身審計信息化的發(fā)展狀況，進行系統(tǒng)的完善和總結(jié)?？梢哉f，信息化環(huán)境下，業(yè)務(wù)思路和信息數(shù)據(jù)能使內(nèi)部創(chuàng)新技術(shù)更加完善、視野更加寬廣，為積極持續(xù)開拓工程內(nèi)部審計創(chuàng)新了發(fā)展思路。此外，高校工程審計中管理系統(tǒng)中的信息構(gòu)建，需要做到與時俱進，與社會、經(jīng)濟及高校自身的發(fā)展相互適應(yīng)，從而實現(xiàn)工程審計的科學發(fā)展。

3加快計算機技術(shù)在工程審計中應(yīng)用的建議

工程審計中利用計算機技術(shù)優(yōu)勢明顯，但對于高校而言，管理水平的起點不同，因此，建設(shè)過程任道而重遠。當今，為加快工程計算機信息化建設(shè)步伐，各個高校應(yīng)當結(jié)合自身實際情況，創(chuàng)造工程審計條件。具體而言，高校工程審計應(yīng)轉(zhuǎn)變陳舊觀念、提升信息化意識、轉(zhuǎn)變思維。此外，還應(yīng)采取積極心態(tài)參與到信息化建設(shè)過程中，最大限度發(fā)揮信息化優(yōu)勢，提高高校建設(shè)資金的使用效益，有效促進高?？茖W健康發(fā)展。工程審計信息化離不開既懂管理，又精通信息技術(shù)的復(fù)合型審計人才。對此，高?？砷_展培訓(xùn)，與企業(yè)進行合作，用來提高人才的知識水平，改善其知識結(jié)構(gòu)。大數(shù)據(jù)時代下，傳統(tǒng)的審計方法顯然已不能適應(yīng)當今的發(fā)展，所以，計算機技術(shù)的應(yīng)用是未來工程審計發(fā)展的必經(jīng)之路。

作者:趙郁茹 單位:北京信息科技大學

參考文獻

篇（10）

就當前的現(xiàn)狀來看，化工企業(yè)在審計工作開展過程中仍然存在著某些不可忽視的問題，因而在此背景下為了提高整體審計水平，審計人員在開展審計工作的過程中應(yīng)充分發(fā)揮計算機技術(shù)的功效，繼而形成高質(zhì)量審計效果，最終為化工企業(yè)的快速發(fā)展贏得更大的經(jīng)濟效益。以下就是對計算機技術(shù)在化工審計工作中作用的詳細闡述，望其能為當代化工企業(yè)的快速發(fā)展提供有利的文字參考，且?guī)悠洳粩嗤晟谱陨韺徲嬍侄危_到最佳的審計狀態(tài)。

一、計算機技術(shù)在化工審計工作中的作用

（一）規(guī)范審計管理

計算機技術(shù)在化工審計工作中的應(yīng)用有助于其審計管理逐漸趨向于規(guī)范化的管理狀態(tài)，而其具體體現(xiàn)在以下幾個方面：第一，部分審計人員在開展審計工作的過程中始終秉承著傳統(tǒng)的審計方法，繼而導(dǎo)致其在審計的過程中逐漸呈現(xiàn)出審計水平較為低下等問題，但計算機技術(shù)在審計管理中的運用改變了傳統(tǒng)的審計模式，即以電子數(shù)據(jù)包的形式取代了傳統(tǒng)審計過程中紅頭文件等紙性材料，且在一定程度上節(jié)省了部分審計環(huán)節(jié)，達到了高效率的審計狀態(tài)；第二，計算機技術(shù)在化工審計工作中的作用亦體現(xiàn)在實現(xiàn)了審計工作的合理分工，即將各項工作職責落實到相關(guān)工作人員身上，并明確其職責范圍，繼而達到規(guī)范化審計管理狀態(tài)[1]。

（二）規(guī)范審計作業(yè)

計算機技術(shù)在化工審計工作中的作用亦體現(xiàn)在在一定程度上規(guī)范了審計作用。即計算機技術(shù)在化工審計工作中的運用要求審計人員在開展實踐審計工作的過程中應(yīng)嚴格按照計算機審計程序來執(zhí)行相關(guān)審計項目，最終形成了規(guī)范化的審計狀態(tài)。其次，計算機技術(shù)在化工審計工作中的運用對審計質(zhì)量提出了更高的要求，因而在此背景下審計人員在開展審計工作的過程中應(yīng)提高對此問題的重視程度，且應(yīng)在審計過程中做好審計人員編制及主審復(fù)核內(nèi)容，繼而由此提高整體審計質(zhì)量。此外，計算機技術(shù)在化工審計工作中的應(yīng)用為企業(yè)領(lǐng)導(dǎo)提供了一個新的監(jiān)督路徑，即促使其通過對審計報告內(nèi)容的查看實時了解到相關(guān)工作人員的工作現(xiàn)狀，繼而在其出現(xiàn)相應(yīng)問題時及時對其操作展開糾正行為。

（三）規(guī)范審計文檔

計算機技術(shù)在化工審計工作中的運用有助于審計文檔逐漸趨向于規(guī)范化，而其優(yōu)勢的凸顯具體體現(xiàn)在以下幾個方面。首先由于審計過程較為復(fù)雜，因而在審計的過程中將產(chǎn)生大量的數(shù)據(jù)及信息，但是由于傳統(tǒng)的審計方法無法實現(xiàn)對其信息的有效分類，因而將現(xiàn)代化計算機技術(shù)應(yīng)用于審計文檔管理中可實現(xiàn)文檔的系統(tǒng)化管理模式，但是基于計算機技術(shù)的文檔管理要求管理人員在開展審計工作前應(yīng)依據(jù)審計文檔管理現(xiàn)狀規(guī)劃出審計方案、工作底稿及審計報告等模板，繼而促使審計工作人員在開展審計工作的過程中嚴格按照相應(yīng)標準來執(zhí)行審計項目。另外，計算機技術(shù)在審計文檔管理中的運用要求審計部門應(yīng)充分發(fā)揮計算機功效來構(gòu)建相應(yīng)的模板編制文書，最終為審計文檔管理行為的展開提供有利的基礎(chǔ)保障[2]。

（四）規(guī)范審計質(zhì)量監(jiān)督

計算機技術(shù)在化工審計工作中的運用將提高整體審計質(zhì)量監(jiān)督水平，而其具體優(yōu)勢主要體現(xiàn)在基于計算機技術(shù)的基礎(chǔ)上企業(yè)各領(lǐng)導(dǎo)實現(xiàn)了實時監(jiān)督行為，即領(lǐng)導(dǎo)層面可通過對計算機中權(quán)限控制功能的運用來監(jiān)測審計人員整體工作質(zhì)量，并促使審計人員在實際工作開展過程中能始終保持嚴謹?shù)墓ぷ鲬B(tài)度，且提高整體審計水平，達到最佳的審計狀態(tài)。此外，計算機技術(shù)在化工審計工作中的作用亦體現(xiàn)在其在一定程度上記錄了審計人員的作業(yè)行為，繼而促使化工企業(yè)領(lǐng)導(dǎo)在開展實踐管理的過程中可隨時了解到審計人員的工作質(zhì)量，且對方其實踐工作期間存在的問題展開指導(dǎo)行為，避免操作錯誤行為的發(fā)生影響到整體審計水平。從以上的分析中即可看出計算機技術(shù)在化工審計工作中的運用存在著一定的優(yōu)勢，因而應(yīng)提高對其的關(guān)注度[3]。

二、計算機技術(shù)在化工審計工作中的具體應(yīng)用

（一）建立審計數(shù)據(jù)庫

就當前的現(xiàn)狀來看，計算機技術(shù)在化工審計工作中的應(yīng)用實現(xiàn)了審計數(shù)據(jù)庫的建構(gòu)，審計數(shù)據(jù)庫的建構(gòu)有助于審計機構(gòu)審計資料存儲的規(guī)范性，為此，應(yīng)提高對其的重視程度。此外，審計數(shù)據(jù)庫的構(gòu)建為審計人員審計工作的展開提供了大量可供參考的數(shù)據(jù)信息，即促使其在實際工作開展過程中可充分利用審計數(shù)據(jù)庫的渠道來獲取自身所需的數(shù)據(jù)及信息，達到規(guī)范化審計狀態(tài)。同時，審計數(shù)據(jù)庫的構(gòu)建也在一定程度上節(jié)省了審計時間，為此，應(yīng)將審計數(shù)據(jù)庫構(gòu)建措施落到實處，最終達到高效率的審計狀態(tài)。另外，審計數(shù)據(jù)庫的建立也為審計人員提供了查閱歷史資料及歷年審計報告的平臺，最終滿足了當代化工審計工作開展條件[4]。

（二）構(gòu)建信息化審計系統(tǒng)

信息化審計系統(tǒng)的構(gòu)建也是計算機技術(shù)在化工審計工作中運用的一種表現(xiàn)形式，而對于此應(yīng)從以下幾個方面入手：第一，審計部門在運用計算機技術(shù)開展工作的過程中應(yīng)依據(jù)審計工作開展現(xiàn)狀構(gòu)建相應(yīng)的審計工作專用的計算機平臺，繼而促使審計人員在實際工作開展過程中可通過此平臺高效率的完成相應(yīng)的審計工作項目；第二，信息化審計系統(tǒng)的構(gòu)建實現(xiàn)了網(wǎng)絡(luò)資源的共享，并促使審計工作人員從原有的單一靜態(tài)審計模式轉(zhuǎn)化為靜態(tài)到動態(tài)結(jié)合的審計監(jiān)督過程，提高了整體審計質(zhì)量。從以上的分析中即可看出，信息化審計系統(tǒng)的構(gòu)建有助于審計工作的有序開展，因而應(yīng)將其落實到實踐管理中，達到最佳的審計狀態(tài)[5]。

（三）進行日常審計管理

計算機技術(shù)亦可應(yīng)用于日常審計管理中，首先審計人員在實際工作開展過程中可運用計算機輔助審計軟件來進行年度審計計劃的編制工作，提高編制內(nèi)容的精準性，且實現(xiàn)審計工作環(huán)節(jié)的有效劃分，并促使審計工作人員在實際工作開展過程中嚴格按照審計計劃來執(zhí)行，達到高效率的審計工作狀態(tài)。其次，計算機輔助審計軟件還具備記錄審計執(zhí)行情況及安排審計工作任務(wù)的功能，因而應(yīng)強化對其的應(yīng)用，繼而由此形成規(guī)范化的日常審計管理狀態(tài)。再次，計算機技術(shù)在化工審計工作中的應(yīng)亦體現(xiàn)在其實現(xiàn)了對審計檔案的有效管理，因而在此背景下當代審計工作人員在實際工作開展過程中應(yīng)提高自身計算機技術(shù)應(yīng)用水平，且將自身所掌握的計算機知識應(yīng)用于實踐工作中，提高整體審計質(zhì)量[6]。

（四）采用電算化系統(tǒng)進行審計