本站原创全世界每年通过计算机被盗走的资金高达数百亿美元,这无疑给审计工作增加了难度和风险.
在信息化迅速发展的今天,经济活动记录的处理技术已经向电子化、集成化、广域化、数字化和无纸化的方向发展,这就给审计工作提供了新的发展机遇,也带来新的挑战.
信息时代的
审计新变化
●审计对象的扩展给审计提出了新课题.
计算机信息系统环境下的审计对象,除手工环境下的审计对象以外,出现了新的信息载体,如磁带、磁盘等.审计人员不仅要对会计电算化信息系统本身进行审计,还要对会计信息系统的开发与设计、会计软件的程序、会计信息系统的控制等进行审计,这些都是审计人员面临的新课题.
●绕过电算化系统的审计很难有效地发挥审计职能.
随着会计电算化水平的提高,审计人员如果不懂得计算机,不了解电算系统,只依赖被审单位提供的打印账页进行审计,就可能得不到被审单位的尊重,同时也会降低审计工作的效率.
●审计内容的复杂化增加了审计工作的难度.
手工系统中,审计的内容主要是对企业财务状况和经营成果等经济活动的审查.在会计电算化信息系统的情况下,加密的会计软件把以往肉眼可见的线索掩盖了起来,使得审计内容变得复杂化,增加了审计工作的难度.
●计算机环境下的舞弊更具隐蔽性,给审计带来了新的风险.
计算机的应用,使会计由手工操作变成了机器操作,计算机不留痕迹,更具有隐蔽性.美国斯坦福研究所的调查表明,该国计算机舞弊犯罪的损失平均每起为45万美元,最高的一次曾达到50亿美元,全世界每年通过计算机被盗走的资金高达数百亿美元.这无疑给审计增加了查处的难度和风险.
●传统审计的信息反馈能力弱,与信息化的时代要求不适应.
随着现代科学技术的进步,纸质账本将被电子数据所代替,传统的手工审计将遭遇无情的冲击.面对这样的形势,审计工作者必须尽快掌握先进的审计技术,以较少的人力和时间消耗完成更多的审计任务.要做到这一点,开展计算机审计必不可少.
油气田企业审计初探
计算机辅助审计在油气田企业中的应用是现代企业管理进步的表现.笔者结合实际工作经验,对油气田企业计算机内部审计工作提出几点建议,这对其他行业也有适用性.
●利用计算机网络进行审计系统管理控制.
针对油气田企业地域分散、总部与所属单位之间管理和沟通不便的特点,审计部门可充分发挥计算机及网络作用进行审计系统内部管理控制.管理者可通过总公司编制审计管理软件,地区分公司及其所属二级单位根据软件利用局域网建立审计系统网页,在网上发布年度工作计划、安排审计任务、记录审计工作完成情况,以便进行经验交流,并利于搞好信息维护.
●研发审计应用软件,实现审计全面控制.
油气田企业审计部门在合同和物资采购审计、基建工程审计等方面均可研发审计应用软件,利用计算机辅助审计实现全面控制.
1. 开发合同管理及物资采购审计应用软件,利用计算机进行辅助审计.
由于油气田企业所需物资种类的多样性和市场的复杂性,研制合同管理及物资采购审计软件就显得非常必要.这套应用软件的主要内容应包括: “合同文本录入”、“签约前审计”、“验收”、“结算前审计”四个环节,以实现对拟签订合同的标的物与计划的严格吻合,并对提供劳务方或供货厂家的资质以及的合理性、履约的真实性进行审计.同时,要求系统能够自动生成各种审计工作台账和成果汇总表,自动生成审计认定的各类劳务、物资信息.
2. 开发基建工程审计应用软件,利用计算机进行辅助审计.
审计人员将现场勘察的工程量、审查无误的竣工图、材料用量及、取费标准等相关数据输入计算机,通过审计软件计算出较合理的工程造价, 同时,系统软件自动生成审计工作台账、统计报表及备查簿,以防止舞弊行为的发生.
3. 充分利用计算机网络信息对网络采购开展审计.
油气田企业每年都要发生大量的网络采购行为,因此开展审计监督、降低采购成本,已成为内部审计的重要任务.而在完成这一任务过程中,审计人员对信息的采集、分析和确认至关重要,他们借助的重要手段之一就是利用包容大量信息的互联网络.例如工程成本审计,通过网络取得有关建筑材料、设备、机电仪表等信息,计算出较合理的工程造价.在对其他合同和物资采购进行审计时,审计人员可利用网络获得拟购写的劳务或产品的性能、、厂家的资质等经济信息,结合其他审计方法,即可对采购行为经济与否做出恰当的评价.
●加强研究,进一步开展会计电算化系统审计.
1. 对会计电算化系统进行符合性和实质性测试.审计人员从企业计算机会计系统数据库中抽样,将样本输入到系统测试辅助审计软件中进行处理,并将处理结果与会计系统产生的结果进行对比分析,以评价会计系统的可靠性、安全性和财务内部控制存在的风险.
2. 对会计资料进行计算、对比及分析.在油气田企业开展管理和效益审计时,审计人员仅凭对会计资料的审查,很难发现生产经营过程中存在深层次问题,无法准确评价与所审计的经济活动相关的内部控制的有效性.要达到审计目的,就必须将与企业经营活动相关的信息紧密结合,进行统计、比较、分析,找出存在经营风险的关键部位.要完成这些工作,依靠手工操作,其工作量是难以想象的,而且不能保证较高的质量,但计算机的应用可以有效解决这一难题.
计算机审计的
助推器
●在电算化系统的设计和开发阶段,审计人员应对系统进行事前和事中审计.
系统的处理是否合规合法、是否安全可靠,都与计算机系统的处理和控制功能有关,这是在传统的手工审计中所没有的.在会计电算化条件下,审计人员要花费较多的时间和精力来了解计算机系统的功能,以证实其处理的合法性、正确性、完整性和安全性.因此,在电算化系统的设计和开发阶段,审计人员应对系统进行事前和事中审计.审计部门应参与会计电算化软件的鉴定,对会计电算化软件也应采用预置或嵌入审计程序的技术以满足审计发展的需要.
●直接从数据库中获取被审计单位的数据,并对所取得的数据进行分析和整理,是计算机审计工作的重要环节.
1. 要对被审计单位输出的会计信息的真实性、正确性、合法性进行评价,必须对数据文件进行审计.由于被审计单位使用的会计软件不同,数据文件的格式也就不同,审计人员首先应了解确定被审计单位的数据库类型,只要这些管理软件是在SQL Server或Access等数据库环境下开发的,审计人员就能从数据库中取得所需数据并将该文件拷贝到审计工作区.
2. 对取得的数据进行分析整理.现代审计要求审计人员对企业的会计资料进行较多的分析,而这正是计算机审计技术的专长,计算机的优势在于能对数据进行高速、正确的运算处理,有助于提高审计工作的效率,降低审计成本.