伴隨著信息科學(xué)技術(shù)的迅猛發(fā)展,人類社會(huì)開始步入網(wǎng)絡(luò)經(jīng)濟(jì)時(shí)代,網(wǎng)絡(luò)財(cái)務(wù)、電子商務(wù)、電子貨幣等新商業(yè)經(jīng)濟(jì)形態(tài)不斷出現(xiàn),會(huì)計(jì)信息系統(tǒng)的開發(fā)與應(yīng)用日趨成熟,這一切都促使計(jì)算機(jī)技術(shù)在審計(jì)領(lǐng)域里逐漸得到廣泛應(yīng)用,非計(jì)算機(jī)證據(jù)的數(shù)量和比例相對(duì)減少,傳統(tǒng)的審計(jì)方法越來越不適應(yīng)信息經(jīng)濟(jì)時(shí)代的發(fā)展要求,因此計(jì)算機(jī)審計(jì)乃至網(wǎng)絡(luò)審計(jì)就成為了審計(jì)發(fā)展的一個(gè)新方向。
一、大力加強(qiáng)人員培訓(xùn)和人才培養(yǎng)
要推動(dòng)計(jì)算機(jī)審計(jì)的發(fā)展,必須加強(qiáng)計(jì)算機(jī)審計(jì)人員的培訓(xùn)和人才的培養(yǎng)。要對(duì)短期培訓(xùn)和長(zhǎng)期培養(yǎng)、面上的培訓(xùn)與高層次人才的培養(yǎng)、在職人員培訓(xùn)和未來人才培養(yǎng)進(jìn)行統(tǒng)籌規(guī)劃,有針對(duì)性進(jìn)行培訓(xùn)。目前短期和面上培訓(xùn)的重點(diǎn),除一般的文字處理、制表軟件的操作外,應(yīng)將重點(diǎn)放在計(jì)算機(jī)輔助審計(jì)技術(shù)的應(yīng)用上,包括利用被審單位的計(jì)算機(jī)信息系統(tǒng)、Excel 電子表格和審計(jì)軟件進(jìn)行輔助審計(jì)的技術(shù)和方法,并逐步適時(shí)地加入計(jì)算機(jī)信息系統(tǒng)與網(wǎng)絡(luò)安全、有關(guān)控制及其測(cè)試等內(nèi)容。短期的、面上的、在職的培訓(xùn)可通過強(qiáng)制的后續(xù)教育進(jìn)行,并進(jìn)行一定的考核和檢查;較高層次的人才培養(yǎng),重點(diǎn)可放在信息系統(tǒng)的開發(fā)審計(jì)、系統(tǒng)功能或應(yīng)用程序?qū)徲?jì)、網(wǎng)絡(luò)安全審計(jì)和審計(jì)軟件的開發(fā)等方面。
對(duì)未來審計(jì)人員的培養(yǎng),應(yīng)在高校會(huì)計(jì)及相關(guān)專業(yè)教學(xué)計(jì)劃中增加信息技術(shù)和電子商務(wù)等內(nèi)容,不僅要把計(jì)算機(jī)審計(jì)列為必修課,而且應(yīng)對(duì)這門課的要求和大綱達(dá)成共識(shí)。另外,為促使審計(jì)人員計(jì)算機(jī)審計(jì)能力的提高,應(yīng)在注冊(cè)會(huì)計(jì)師的資格考試和審計(jì)師職稱考試中逐步加入計(jì)算機(jī)、信息系統(tǒng)和計(jì)算機(jī)審計(jì)的有關(guān)內(nèi)容。
我們可以要求審計(jì)師掌握必要的信息技術(shù)和計(jì)算機(jī)審計(jì)技能,但很難要求他們成為計(jì)算機(jī)、網(wǎng)絡(luò)和信息系統(tǒng)專家。在網(wǎng)絡(luò)經(jīng)濟(jì)條件下,審計(jì)機(jī)構(gòu)將要改變以往由會(huì)計(jì)師獨(dú)唱主角的情況,計(jì)算機(jī)與網(wǎng)絡(luò)專家、信息系統(tǒng)與電子商務(wù)專家將在審計(jì)組織中擔(dān)任越來越重要的角色。因此,審計(jì)機(jī)構(gòu)應(yīng)注意吸收這方面的人才,并對(duì)他們進(jìn)行審計(jì)知識(shí)和技能的培訓(xùn),使他們能與會(huì)計(jì)師良好合作,更好地執(zhí)行計(jì)算機(jī)審計(jì)的任務(wù)。
二、注重對(duì)計(jì)算機(jī)信息系統(tǒng)開發(fā)與功能審計(jì)的研究
我國(guó)審計(jì)機(jī)構(gòu)目前有意無意地忽略了計(jì)算機(jī)信息系統(tǒng)開發(fā)與功能審計(jì)。其實(shí),信息系統(tǒng)提供的信息是否正確首先取決于系統(tǒng)的功能,而系統(tǒng)功能正確與否又取決于系統(tǒng)的開發(fā)。在電子商務(wù)與網(wǎng)絡(luò)經(jīng)濟(jì)條件下,審計(jì)人員無法再繞過計(jì)算機(jī)審計(jì),必須對(duì)計(jì)算機(jī)信息系統(tǒng)的開發(fā)與功能進(jìn)行審計(jì)。我國(guó)審計(jì)機(jī)構(gòu)應(yīng)積極關(guān)注和組織計(jì)算機(jī)信息系統(tǒng)開發(fā)與功能審計(jì)的研究,包括其規(guī)范與指南、技術(shù)和方法、風(fēng)險(xiǎn)及規(guī)范等方面的研究,以準(zhǔn)備積極開展這項(xiàng)審計(jì),適應(yīng)我國(guó)信息化的發(fā)展。
系統(tǒng)開發(fā)審計(jì)一般應(yīng)由內(nèi)部審計(jì)機(jī)構(gòu)執(zhí)行。在系統(tǒng)開發(fā)的各階段,審計(jì)人員要審查系統(tǒng)的可行性、系統(tǒng)業(yè)務(wù)處理功能的合法性和正確性、系統(tǒng)安全控制的適當(dāng)性與有效性、系統(tǒng)的可審性(留有充分的審計(jì)線索)與可擴(kuò)展性、系統(tǒng)測(cè)試的全面恰當(dāng)性和系統(tǒng)文檔資料的完整性。通過事前與事中審計(jì),盡早發(fā)現(xiàn)系統(tǒng)的問題,及時(shí)提出改進(jìn)的建議,把好系統(tǒng)質(zhì)量第一關(guān)。此外,審計(jì)人員可在系統(tǒng)分析階段根據(jù)信息化的特點(diǎn)對(duì)系統(tǒng)提出審計(jì)方面的需求:1)在系統(tǒng)中建立監(jiān)控程序,以便計(jì)算機(jī)能對(duì)一些敏感和重要環(huán)節(jié)實(shí)行實(shí)時(shí)監(jiān)控,遇到異常的情況馬上報(bào)警并予以記錄,以便審計(jì)人員開展網(wǎng)絡(luò)審計(jì)。2)在系統(tǒng)中建立審計(jì)子系統(tǒng),提供審計(jì)程序、審計(jì)工具和審計(jì)檔案庫(kù),以便審計(jì)人員開展網(wǎng)絡(luò)審計(jì)。
對(duì)系統(tǒng)的功能進(jìn)行審計(jì)包括審查驗(yàn)證系統(tǒng)對(duì)各項(xiàng)業(yè)務(wù)處理的合法性、正確性、可追索性和系統(tǒng)程序控制功能的恰當(dāng)性及有效性。因?yàn)橄到y(tǒng)的應(yīng)用程序有被篡改而不留痕跡的特點(diǎn),所以即使進(jìn)行過系統(tǒng)開發(fā)審計(jì),仍有必要對(duì)投入使用后的系統(tǒng)功能進(jìn)行審計(jì)。當(dāng)然,審計(jì)人員無須每年對(duì)系統(tǒng)的功能進(jìn)行審計(jì),但系統(tǒng)經(jīng)維護(hù)或升級(jí)后或在需要的情況下應(yīng)進(jìn)行審查。
三、注重對(duì)計(jì)算機(jī)信息系統(tǒng)的審計(jì)
信息系統(tǒng)審計(jì)的發(fā)展是伴隨著信息技術(shù)的發(fā)展而發(fā)展的。在數(shù)據(jù)處理電算化的初期,人們對(duì)計(jì)算機(jī)在數(shù)據(jù)處理中的應(yīng)用所產(chǎn)生的不利影響沒有足夠的認(rèn)識(shí),認(rèn)為計(jì)算機(jī)處理數(shù)據(jù)準(zhǔn)確可靠,不會(huì)出現(xiàn)錯(cuò)弊,因而很少對(duì)數(shù)據(jù)處理系統(tǒng)進(jìn)行審計(jì)。隨著計(jì)算機(jī)應(yīng)用在數(shù)據(jù)處理中的逐步擴(kuò)大,利用計(jì)算機(jī)犯罪的案件時(shí)有發(fā)生,使審計(jì)人員認(rèn)識(shí)到有必要對(duì)信息系統(tǒng)本身進(jìn)行審計(jì),即信息系統(tǒng)審計(jì)。
四、積極嘗試網(wǎng)絡(luò)審計(jì)
所謂網(wǎng)絡(luò)審計(jì)是指通過計(jì)算機(jī)網(wǎng)絡(luò)監(jiān)控與訪問被審單位的計(jì)算機(jī)信息系統(tǒng)收集證據(jù),開展審計(jì)工作。電子商務(wù)與網(wǎng)絡(luò)經(jīng)濟(jì)的發(fā)展不僅使審計(jì)的對(duì)象和審計(jì)技術(shù)發(fā)生巨大變化,也使審計(jì)的模式和理念產(chǎn)生前所未有的變化。實(shí)時(shí)監(jiān)控和網(wǎng)絡(luò)審計(jì)就是網(wǎng)絡(luò)經(jīng)濟(jì)條件下審計(jì)的新發(fā)展。在網(wǎng)絡(luò)化條件下,審計(jì)人員只要取得相應(yīng)的權(quán)限,即可以通過網(wǎng)絡(luò)訪問被審單位的經(jīng)濟(jì)與財(cái)務(wù)數(shù)據(jù),進(jìn)行相應(yīng)的審計(jì)處理和調(diào)查,函證可以通過電子郵件進(jìn)行,審計(jì)工作的安排、協(xié)調(diào)、指導(dǎo)和檢查都可以通過網(wǎng)絡(luò)進(jìn)行。網(wǎng)絡(luò)審計(jì)將使實(shí)時(shí)審計(jì)和遠(yuǎn)程審計(jì)得以實(shí)現(xiàn)。隨著網(wǎng)絡(luò)審計(jì)的開展,審計(jì)證據(jù)和工作底稿將以電磁形式存儲(chǔ),審計(jì)信息也可以采用網(wǎng)上發(fā)布,無紙化審計(jì)將會(huì)出現(xiàn)。
五、努力開拓網(wǎng)站認(rèn)證業(yè)務(wù)
電子商務(wù)是在虛擬的網(wǎng)絡(luò)空間進(jìn)行的,它不再依靠紙面文件以及單據(jù)的傳遞,而是借助于計(jì)算機(jī)技術(shù)和信息技術(shù)、網(wǎng)絡(luò)互聯(lián)技術(shù)和現(xiàn)代通訊技術(shù)來全面實(shí)現(xiàn)電子化的交易和結(jié)算過程。由于網(wǎng)絡(luò)的開放性、交易場(chǎng)所虛擬性和交易的信息和證據(jù)的無紙性,人們對(duì)網(wǎng)上交易顧慮重重。電子商務(wù)常通過有關(guān)的網(wǎng)絡(luò)進(jìn)行,顧客只能通過其網(wǎng)頁了解有關(guān)情況,無法確定網(wǎng)站的安全性、交易的有效性和交易中機(jī)密信息的保密性。隨著電子商務(wù)的發(fā)展,人們要求由獨(dú)立的第三方對(duì)電子商務(wù)的主要交易場(chǎng)所——網(wǎng)站進(jìn)行審查,對(duì)安全性(安全保護(hù)政策能否提供合理的安全保證)、交易模式與信譽(yù)、隱私性(為交易中私有信息的保密提供合理保證)、交易的有效性等提供鑒證服務(wù)。因此,網(wǎng)站認(rèn)證web Trust 業(yè)務(wù)應(yīng)運(yùn)而生,這是一種全新的網(wǎng)絡(luò)計(jì)算機(jī)審計(jì)業(yè)務(wù)。我國(guó)尚未開展此項(xiàng)業(yè)務(wù)。我國(guó)審計(jì)機(jī)構(gòu)應(yīng)積極探索,努力開拓這一新的審計(jì)鑒證業(yè)務(wù),以促進(jìn)我國(guó)電子商務(wù)的健康發(fā)展。
(河南省建筑工程標(biāo)準(zhǔn)定額站)