壹,計算機數據處理環境及其對審計的影響
(壹)計算機數據處理環境
計算機由兩部分組成:硬件系統和軟件系統。硬件是構成計算機系統的物理實體,軟件是計算機運行的程序和處理的數據,包括系統軟件和應用軟件。系統軟件包括操作系統、編程語言、數據庫管理系統和服務程序。應用軟件是用戶利用計算機提供的各種系統軟件,如企業管理信息系統、會計軟件、審計軟件等,為解決各種實際問題而制作的程序。
計算機數據處理環境是由計算機硬件、系統軟件和應用軟件加上相關的組織和管理系統組成的計算機系統。這種環境既有計算機成分,也有人工成分,既可以是單機環境,也可以是網絡環境。
(二)計算機數據處理環境對審計的影響
1.計算機數據處理環境對被審計對象的影響。
(1)組織架構發生了變化。在計算機數據環境下,被審計單位的組織結構與手工數據處理環境相比發生了很大變化,主要體現在職能和知識、程序和數據的集中。
功能和知識更加集中。計算機數據處理系統的采用大大減少了參與處理財務信息的人數。這些處理財務信息的人會更好地理解信息處理機制,包括數據來源、數據處理方法和輸出結果的去向,以及程序內的內部控制措施。這種人員的減少和知識的集中會導致風險控制的增加。同時,各種不相容的職責,如授權、記錄、保管等,可能更集中在某個部門。在這種情況下,計算機操作員可能同時負責不相容的職責,這就為欺詐提供了機會。而這種舞弊可能不容易被內控體系和審計人員發現,從而增加了審計風險。
程序和數據更加集中。計算機數據處理環境中各種職責的集中也導致了業務數據和應用程序集中在同壹臺機器上。如果沒有適當的控制措施,
這將增加非法使用程序和數據的風險。
(2)數據處理的性質發生了變化。人工數據處理環境中的信息是可見的,而計算機數據處理系統中的數據只能被計算機識別。這個區別會被評判。
該計劃具有以下效果:
輸入文件丟失:數據可能直接輸入計算機,而不是以紙質形式保存。例如,銷售人員可以在遠程終端上直接將客戶的訂購信息輸入計算機。
缺紙輸出結果:系統可能不打印數據的結果,只打印匯總結果或異常報告,數據只存儲在電腦中。
缺少紙質業務軌跡:人工環境下的紙質業務軌跡是審計線索和審計證據的重要來源。在計算機數據處理環境下,這些資料可能根本不需要打印,甚至是在機器上短時間保存。
數據和程序可能在很多地方被訪問:由於計算機數據處理系統的操作可以在不同的終端(甚至是遠程終端)上進行,如果沒有相應的控制措施,數據和程序可能被內部或外部人員非法使用和篡改。
程序化數據處理和控制程序的壹致性:與手工數據處理相比,計算機數據處理系統具有更高的壹致性。如果程序是正確的,它的處理結果和控制過程總是正確的。如果程序中有錯誤,這樣的錯誤會不斷重復,程序本身無法發現並糾正。這使得...
數據處理系統的可靠性更多地取決於程序的質量。
存儲介質的脆弱性:由於計算機數據處理系統中大量的程序和數據存儲在磁盤、磁帶等存儲介質中,這些存儲介質比人工系統下的信息更容易遭受物理災難和非法篡改,出現問題的後果也更嚴重,安全性也更重要。
2.計算機數據處理環境對審計人員的影響。
在計算機數據處理環境下,被審計對象的經濟運行方式、控制措施、作為審計線索和審計證據的財務和非財務數據都呈現出不同於手工數據處理環境下的新特點,傳統的審計技術和方法在很多情況下已經不能滿足要求。這對審計人員的知識水平,尤其是計算機數據處理知識提出了更高的要求。對於復雜的計算機數據處理環境,需要專門的計算機審計專業人員介入審計過程。
二、計算機數據處理環境下的審計方法和建議
1.由於計算機數據處理環境的上述特點,建議審核員參與系統的開發和設計階段,並對控制過程中存在的問題及時提出建議,以便被審核單位
在計算機處理環境中建立充分有效的內部控制。像往常壹樣
在系統審計中,通過詢問、觀察、審查系統文檔、查閱系統日誌、系統配置文件及相關參數、建立電子文檔等方式,評估被審計單位計算機數據處理系統的基本情況、各項性能技術指標、潛在風險和控制措施、內部控制的實施情況,從而確定對系統的依賴程度,進而確定詳細測試中審計資源的配置策略。
2.建議審計機關和審計人員利用計算機管理和規範自己的審計行為,以提高審計效率和質量。
(1)審計管理自動化是指審計機關運用計算機技術對審計工作進行全面管理,包括建立被審計單位的信息系統數據庫,從而全面、高效地掌握和利用被審計單位的財務和非財務數據,為做出審計決策和進行統計分析提供依據;建立審計計劃管理系統,對年度審計計劃的制定、修改、進度監控等日常計劃工作進行計算機管理;建立審計檔案管理制度,將歸檔的審計項目檔案以電子數據形式存儲在計算機中,提高檔案的管理水平和利用效率。
(2)審計工作自動化主要是指計算機技術在審計項目實施中的應用,以及審計機關職能的計算機化管理。主要內容是工作底稿自動化,包括根據年度審計計劃自動生成標準化審計通知書;自動生成審核計劃、審核程序表、取證記錄、確認函、盤點表、審批表等各種工作底稿。,並自動建立交叉索引關系。根據審計工作底稿,生成審計報告、審計意見書、審計建議書、審計決定等結論性審計文件;將審計項目的相關文件整理歸檔,形成電子審計檔案。