![計算機審計[2007年復旦大學出版社出版的圖書]](/img/3/af3/nBnauM3XzcDO3QTO0UTN2EDM2UTM1QDN5MjM5ADMwAjMwUzL1UzL0MzLt92YucmbvRWdo5Cd0FmLzE2LvoDc0RHa.jpg "計算機審計[2007年復旦大學出版社出版的圖書]")
內容簡介
自20世紀80年代末期，我國便拉開了會計改革的序幕，從1992年頒布的《企業會計準則》、《企業財務通則》到據其制定並陸續出台的具體會計準則，從相繼制定實施的分行業會計制度到1998年發布的《股份有限公司會計制度》，從1985年《會計法》的出台到後來的兩次修訂，從早期的《會計基礎工作規範》到後來的一系列會計工作規範措施，都體現了不斷改革的進程；進入21世紀以後，我國又頒布實施了《企業會計制度》、《金融企業會計制度》和《小型企業會計制度》。
與傳統手工審計一樣，計算機審計過程可分成四個階段：接受業務、編制審計計畫、實施審計和報告審計結果。其中重點是計算機審計實施階段，包括計算機信息系統的內部控制評價和對計算機系統所產生的會計數據（信息）進行測評。
我國的計算機審計始於20世紀70年代末，1985年全國人大常委會通過我國第一部《會計法》，1992年我國財政部發布《企業會計準則》，隨後又發布了若干具體會計準則及徵詢意見稿，1993年全國人大常委會通過我國《註冊會計師法》，1994年我國《審計法》開始實施，2000年國務院公布《企業財務報告》，2001年財政部又發布了新的不分行業的《企業會計制度》，並連續頒布、修訂具體準則，促使我國的企業財務會計日漸趨向統一與健全。
計算機審計過程具體可細分為以下主要步驟：
1.準備階段。①了解企業基本情況，與企業的有關人員初步面談並查閱其會計電算化系統的基本資料，歸納出被審計系統的特點和重點。②組織審計人員和準備所需要的審計軟體。根據被審計企業會計電算化系統的構成特點，複雜程度可選擇安排有計算機審計經驗的註冊會計師擔任項目負責人，組成審計小組，準備審計軟體。如果對某審計項目需要特殊的審計軟體，還必須組成一個專門小組預先開發好所需要的軟體，以保障審計工作順利開展。
2.內部控制的初步審查。初步審查的目標是使審計人員了解計算機信息系統在會計工作中的套用程度，初步熟悉電算化會計系統的業務流程和內部控制的基本結構，包括從原始憑證的編制到各種會計報表輸出的整個過程。一般採用如下的檢查和會談：①審閱上期的審計報告和管理建議書，初步了解上期系統的弱點。②檢查會計電算化系統的文檔和系統使用手冊，了解系統模組結構、名稱、資料庫以及相應的功能。③檢查輸入數據的基本依據（電子數據和有關的原始憑證），初步了解企業會計原始數據產生的內部控制制度的基本情況。④針對一些基本情況和上述檢查發現的問題，與會計人員、系統開發和維護人員、程式設計師面談，以便得到與司題相關的背景資料。⑤初步審查數據處理流程圖，了解原始數據的起點、檔案名稱稱和系統內的代碼、數據經過的單位或部門、數據的終點和保管的措施，以及對產生和使用數據的單位的內部控制，並製作必要的簡明數據流程圖。
同時，審計人員還要對下列資料進行了解：①系統安裝日期、計算機硬體系統的型號、機房的基本管理設施、系統管理制度、系統的負荷量（數據處理量）。②系統的組織結構、各級管理的職責，以及計算機系統的負責人和系統管理人員。③系統內務套用子系統的控制類型和主要經濟業務。
3.初步審查結果的評價。初步審查後，審計人員必須從整個會計信息系統內部控制的角度出發，評價初步審查的結果，確定內部控制的可行性程度，並作出結論。其結論可按以下三種方式之一作出：①退出審計。由於缺乏實施審計的技術或內部控制不可依賴等許多問題，審計人員可針對這些問題提出一些管理建議並退出審計。②對一般控制和套用控制進行進一步詳細的審查。這一方式是在初步審查表明內部控制有可依賴性的情況下採取的，實質性測試可作一些簡化。③決定不依賴於內部控制。作出這一決定可能有兩種原因：一是直接進行實質性測試更容易達到預定的審計目標；二是因為計算機內部控制系統可能不完善，各套用系統的用戶自己增加了一些必要的補充控制，對補償控制進行測試更易於達到審計的目的。
初步審查是通過套用面談、實地檢查觀察、閱讀內控制度和有關係統分析設計的文檔、填制內控制度調查表等方法取得初步審查結果，並對這些結果作出評價，為下一步應當怎樣審計提供必要信息。
4.內部控制的深入審查。與初步審查一樣，審計人員要判斷是否退出審計，或是依賴系統的內部控制進入下一階段符合性測試，或是直接進入實質性測試過程。對於某些套用子系統，審計人員可決定依賴於其內部控制，也可採用其他更適宜的審計過程。
5.符合性測試階段。符合性測試階段的目標是尋找證據確定計算機系統的內部控制制度是否在發揮作用，以及實際存在的控制制度是否可信賴。除了在前面審查中所用手工收集證據方法仍可用外，在這一步驟，審計人員基本上是用計算機輔助收集證據和驗證審計計畫中已提出的各項控制制度是否可依賴。
6.用戶補償控制的審查和測試。在某些情況下，審計人員可能決定不依賴計算機系統的內部控制，因為套用於系統的用戶採用了一些補充控制來補充原控制制度的弱點。
7.實質性測試。實質性測試階段的目標是取得充分的證據，使審計人員能作出計算機系統在各重大方面是否偏離公允性或存在哪些弱點的最後判斷。實質性測試可分為六類：①出錯處理的測試；②數據質量的測試；③數據一致性的測試；④實物盤點與計算機系統中的數據比較測試；⑤利用外部數據資源對系統內的數據進行的測試；⑥分析性檢查測試。
8.全面評價和編制審計報告。通過上述的審計步驟，審計證據和對各項目的初步評價結果已經形成，但這些證據和初步評價的結果是比較分散的。全面評價的目的是將收集到的審計證據和初步評價結果進行綜合，篩選出重要的證據和主要的問題，將這些問題和證據作為重點進行綜合評價。評價的範圍包括對會計數據的公允性、內控制度的健全性和有效性，以及會計電算化系統的效率性和效益性。在評價結果的基礎上編制客觀公正的審計報告和管理建議書。在報告提供給委託人之前，還應當徵求被審計企業的意見，必要時對重大的問題進行追加審計，以保證審計報告和管理建議書有更高的可信度。編制審計報告和建議書的基本過程和方法都與傳統審計一樣。但應當注意的是，套用計算機進行審計，其審計結果匯總評價的許多方面可由計算機自動完成，甚至最終的審計報告也可由計算機輔助完成。
開展計算機審計是更好地套用企業信息網，促進企業發展的需要，企業信息網，包括電子商務系統的推廣套用，將給企業帶來巨大的收益。做好計算機審計將保證網上新的業務合法合規、健康發展，儘管這將給審計人員提出更高的要求。由於企業信息網、電子商務等系統採用多種計算機和通信技術，擁有多重設備資源，開展多種業務，系統較為複雜，因此，數據資源共享和數據安全成為一個非常重要的新問題，在這種情況下，審計工作表現出了很多網路環境下的新特點。一是責任的分散。在非網路情況下，包括數據檔案整理、數據組織、數據存取、數據編輯與驗證，以及資料庫的建立與維護在內的控制責任，通常集中在小部分擁有許可權的具體操作人員身上。而在網路環境下，數據的使用面向整個網路用戶，即這種控制責任除原具體操作人員外，將向眾多部門及人員轉移，甚至涉及到網路的所有用戶；二是重點的轉移。在非網路環境下，審計人員關注的重點在於內部控制的符合性測試和實質性測試方面，整個電算系統運轉的核心也是系統程式對內部控制的落實上。而在網路情況下，數據高度集中在網路系統中，數據可能被非法拷貝、非法篡改，從而引發新型的網路審計風險。因此，審計的重點也應放在網路系統上。
我們要加強審計人員的素質，現代科學技術飛速發展，審計人員單純擁有審計專業知識和簡單的計算機知識已經遠遠不夠，必須提高審計人員的計算機技術水平和業務能力。由於計算機在企業內部的廣泛套用，尤其是企業財務軟體的套用，企業開展計算機審計已不能僅僅局限於簡單的計算，而是應該形成一個系統的審計規範且將其融入一套軟體程式，以適應審計工作需要。由於企業信息化水平不同，人員素質不同，計算機審計工作的開展可從易到難，具備基本功能的審計軟體可以外購。但對於已推廣套用財務軟體的企業，可考慮組織力量自行開發審計軟體。因為會計數據接口已確定，針對確定的接口開發審計軟體可以更加符合企業要求，並且可以利用企業信息網的優勢，開發出符合企業環境的網路化系統審計軟體。
（1）套用審計軟體。它是對相關網路進行實時跟蹤，對資料庫內檔案進行審計的一種軟體。要實現它的功能自然要套用網路技術，在網路上建立審計信息庫、有效背景資料、最新動態和必要的審計檔案信息。
（2）專業審計軟體。專業審計軟體可以分為兩大部分：單體審計軟體部分和合併審計軟體。這兩部分是相互聯繫的，數據傳遞與修改可以瞬時完成。審計整理功能：通過未審會計報表、科目明細表和審計人員編制的調整分錄輸入，軟體將自動生成科目導引表、試算平衡表、審定的會計報表和會計報表附註。能根據使用者的要求，歸類排序，排出重要賬項，使審計者一目了然；審計分析功能：通過輸入科目明細表和企業未審計表，能自動產生總體財務指標和變動趨勢，並可做重要性標準的確定與分配工作，為項目負責人從總體上把握被審計單位財務狀況和審計重點提供方向。同時，軟體能自動產生科目導引表，導引表根據每一科目特點設定分析內容，為審計人員在科目查證時提供分析性測試數據。
圖書目錄
第一章計算機審計概論
第一節計算機審計的產生與發展
第二節計算機審計的概念
第三節計算機審計的方法與步驟
第四節計算機會計信息系統對審計的影響
第二章電算化會計信息系統內部控制的審計
第一節計算機會計信息系統的內部控制概述
第二節計算機環境下的審計風險
第三節計算機會計信息系統的一般控制
第四節計算機會計信息系統的套用控制
第五節計算機會計信息系統內部控制的審計
第六節內部控制審計實例
第三章會計信息系統開發審計
第一節系統開發審計的目標
第二節系統開發審計的內容和方法
第四章會計信息系統應用程式的審計
第一節應用程式審計的內容
第二節應用程式審計的方法
第三節應用程式審計實例
第五章會計信息系統數據審計
第一節數據審計概述
第二節數據審計的準備工作
第三節數據審計的技術與方法
第四節數據審計案例
第六章《審易軟體》的套用
第一節《審易軟體》概述
第二節審計準備階段的套用
第三節審計實施階段的套用
第四節審計終結階段的套用
第七章Excel在審計中的套用
第一節Excel在審計數據獲取中的套用
第二節複製貼上在審計中的套用
第三節排序、篩選、分類匯總在審計中的套用
第四節Excel的“公式審核”功能在審計中的套用
第五節Excel在審計抽樣中的套用
第六節Excel在審計覆核中的套用
第七節Excel在審計制表中的套用
第八節Excel的數據保護功能在審計中的套用
第八章計算機信息系統舞弊的控制和審計
第一節計算機信息系統舞弊概述
第二節計算機信息系統舞弊的控制
第三節計算機信息系統舞弊的審計
第九章網路審計
第一節網路審計概述
第二節網路審計與電子商務
第三節網路系統審計和網站審計
第十章計算機審計的發展趨勢
第一節未來的審計環境
第二節審計決策支持與審計專家系統
參考文獻
……
