王　旻　宋秀超

（山東科技大學財經系 山東濟南 250031）

摘要：計算機信息系統(tǒng)一方面為企業(yè)的經營管理帶來了許多便利，另一方面也給審計工作帶來很多風險。筆者認為，計算機信息系統(tǒng)對審計的影響是雙方面的，它既參與被審計單位的企業(yè)管理，進而影響財務報表生成的內部控制過程和結果，也影響審計工作的各個方面，審計人員應從提高專業(yè)勝任能力和聘請專家等方面降低計算機信息系統(tǒng)帶來的審計風險。

關鍵詞：計算機信息系統(tǒng)風險導向 審計 內部控制

一、導言：

從企業(yè)開始應用計算機技術輔助管理和決策以來，現代信息技術一方面為企業(yè)的經營管理帶來了許多便利，另一方面也帶來了很多風險。在企業(yè)對業(yè)務的傳統(tǒng)控制活動逐漸被嵌入到計算機程序后，業(yè)務控制的有效性依賴于信息系統(tǒng)的安全性、可靠性和有效性。而信息系統(tǒng)的安全性、可靠性和有效性取決于信息系統(tǒng)的控制及其執(zhí)行是否健全有效。因此，會計信息化除了需要建立健全信息系統(tǒng)控制之外，通過審計活動審查與評價信息系統(tǒng)的內部控制建設及其執(zhí)行情況并提出審計建議也是確保信息信息系統(tǒng)安全、可靠、有效和高速運行的重要措施。通過審計活動可以發(fā)現信息系統(tǒng)本身及其控制環(huán)節(jié)的不足之處，并及時改進與完善，使信息系統(tǒng)在企業(yè)的經營管理中有效發(fā)揮作用。

通過提供獨立的外部觀點，審計人員可以提高財務信息的可信度，從而降低財務報表使用者的信息風險（奧賴利等，2007）[1]。如何在現代會計信息系統(tǒng)下甚至是企業(yè)ERP系統(tǒng)下，建立新型審計模式是我們要迫切解決地問題。

二、計算機信息系統(tǒng)在風險導向審計模式中的應用及問題

三澤一[2]提出了研究電子數據處理系統(tǒng)審計應注意的問題。他認為，對電子數據處理系統(tǒng)的審計，首先就必須弄懂電子數據處理系統(tǒng)和傳統(tǒng)的手工系統(tǒng)在內容上存在什么區(qū)別，以及電子數據處理系統(tǒng)的構造，其次，必須解決以下兩個問題，即有關電子數據處理系統(tǒng)的內部控制指的是什么，以及通過電子數據處理系統(tǒng)如何審查?，F代審計關注如何將對財務報表發(fā)表不當意見的風險控制在低水平，以保證報表不存在重大錯報的保證水平很高。大量企業(yè)廣泛采用計算機系統(tǒng)生成財務數據以及非財務數據，并將計算機系統(tǒng)用于企業(yè)內部控制的運行，這增加了企業(yè)的固有風險，同時也使審計工作更為復雜。

（一）計算機系統(tǒng)參與企業(yè)內部控制

很多控制活動要求企業(yè)員工使用并反饋計算機生成的數據，數據傳遞不再依賴手工方式和紙質介質。與財務報告有關的控制活動，通常依賴已建立的會計程序和其他應用程序和系統(tǒng)程序?？刂频闹饕繕松婕耙韵?個方面：

1、交易的處理。計算機系統(tǒng)要在交易系統(tǒng)中進行控制，保證交易能合理授權，并能對異常進行報告。同時，所有發(fā)生的交易，保證輸入完整性和準確性。其中，準確性既要求數量金額的準確性，同時也要求交易計入恰當的會計賬戶。

2、文檔的保存。數據錄入后若需要變更則應經過授權，并被正確完整的輸入。未經授權，就不能變動。累計數據也應保持完整性和準確性，包括對明細分類賬和總分類賬數據的定期核對。

3、資產的保護。計算機系統(tǒng)通過限制接近存貨和相關文件的實體控制來防止資產被侵占或誤用。通過適當的交易處理過程和檔案維護控制與職責分離制度避免資產損失。

風險導向審計應針對上述控制目標和采用的控制方法進行審計?？刂品椒ǖ淖兓?，對內部控制的測試帶來了難度。因此，在審計過程中，僅靠傳統(tǒng)審計方法已不適合現代審計的要求，計算機信息輔助技術也應用于審計過程。

（二）計算機會計信息系統(tǒng)對審計的影響。

1.計算機信息系統(tǒng)環(huán)境對審計線索的影響。原有手工信息系統(tǒng)從原始憑證開始，到編制報表，每一步審計線索都很清楚，而且每一步都有會計痕跡，這正是審計證據的依據。審計正是建立在對傳統(tǒng)會計流程的基礎上，展開的證據收集過程。而在計算機信息系統(tǒng)環(huán)境下,賬務處理過程由計算機系統(tǒng)按一定的程序完成，手工系統(tǒng)下的審計線索基本消失，只有輸入前，輸出后的結果可供肉眼觀看，審計人員如果僅僅了解會計知識，就無法了解存在重大錯報風險的領域可能就是會計信息系統(tǒng)本身。

2.計算機信息系統(tǒng)對審計內容的影響

由于計算機文件中數據轉換不明顯，審計人員在檢查數據時，不能也不應該輕率的接受信息系統(tǒng)的數據。信息系統(tǒng)數據的可靠性取決于數據處理控制，據有連貫性。但用戶的內部控制措施往往缺乏這種連貫性。計算機數據是通過不斷變化的技術進行處理的，這些技術的變化影響著系統(tǒng)的長期可靠性。所以審計人員必須評價計算機數據的可靠性，以便確定使用計算機數據的風險。如果審計人員打算在審計報告中使用計算機數據或輸出，就要合理保證審計證據與既定用途之間的一致性。因此，將審計過程分為兩個主要部分，一是評價計算機系統(tǒng)生成的會計信息數據，二是評價計算機系統(tǒng)內部控制，而后者是更為重要的。

從審計的過程來看，對內部控制的測試是實質性程序的前奏，通過控制測試，對會計資料進行抽樣，進行實質性細節(jié)測試和實質性分析程序，審計結果是建立在對被審計單位內部控制信任的基礎之上的。

3.計算機信息系統(tǒng)對審計技術的影響。由于財務信息和非財務信息的生成方式發(fā)生改變，對審計人員的素質要求更高，除了對原有會計理論的了解和運用，還要懂得計算機信息技術，審計的技術除了手工方法之外，計算機輔助審計技術更能提高效率。通用審計程序的最大優(yōu)點，就在于審計人員能夠獨自處理被審計公司的“活數據”，降低勞動強度，提高樣本量，進而降低審計風險。

4.計算機系統(tǒng)對審計方法的影響。計算機信息系統(tǒng)環(huán)境對會計的影響，特別是內部控制的變化，使審計方法也產生了較大的變化。傳統(tǒng)的手工控制在電子數據處理系統(tǒng)中大部分失去了作用，對會計處理過程中的錯誤與舞弊的防控和揭露變得更加困難，會計系統(tǒng)處理結果的正確性更多的依賴于內部控制制度的完善。因而對電子數據處理系統(tǒng)的審計需要把內部控制，尤其是組織結構和管理控制列為重點。

另外，對數據進行的實質性程序的細節(jié)測試也與手工截然不同，具體包括：⑴ 不處理數據文件的實質性測試方法；⑵ 處理實際數據文件的實質性測試方法。⑶ 處理模擬數據文件的實質性測試方法。

以上三種方法與應用程序所敘述的方法基本一致。實際上，數據文件的測試可以與應用程序控制測試同時進行，可以看作是計算機信息系統(tǒng)環(huán)境下的“雙重測試”。

5.計算機系統(tǒng)對審計人員的影響。在計算機數據處理環(huán)境下對被審計單位的會計報表及其相關資料進行審計時，要求審計人員考慮利用計算機技術作為一項審計的工具。要保證審計質量，審計人員除了保持審計獨立性之外，專業(yè)勝任能力要有很大的提高，專業(yè)知識面也要有很大的拓展。

三、小結

綜上所述，計算機信息系統(tǒng)對審計的影響是內外兩方面的。一方面，計算機信息系統(tǒng)應用于被審計單位，參與財務報表生成過程，使得被審計單位的重大錯報風險有了新的部分；另一方面，計算機信息系統(tǒng)作為審計輔助技術應用于審計過程，如果運用不當，將增加審計人員的檢查風險。任一方面我們了解不足或認識不當都會增加發(fā)表不恰當審計意見的風險，為了降低計算機信息系統(tǒng)產生的新的審計風險，審計人員可以通過以下途徑改善：

1. 提高自身專業(yè)勝任能力，會計師事務所可以設立計算機信息中心，專門針對上述風險設計審計程序，開發(fā)輔助審計軟件，培訓審計人員。

2.聘請相關專家參與審計過程，提出專業(yè)評價，并對專家意見展開分析，用以發(fā)現可能存在的因計算機信息系統(tǒng)造成的財務報表重大錯報風險。

參考文獻：

[1]奧賴利.M,威諾格拉德.蒙哥馬利審計學[M].北京:中信出版社.2007

[2]三澤一.審計學北京:中國商業(yè)出版社 1987

[3]張瑞君.會計信息系統(tǒng)[M].北京:中國人民大學出版社 2004年第1版

[4]張耀武,許小靜.我國計算機審計滯后發(fā)展的原因[J].湖北財經高等?？茖W校學報. 2001(04):34-36