關(guān)于我國(guó)計(jì)算機(jī)審計(jì)若干應(yīng)用問(wèn)題的探討

王新奇

關(guān)于我國(guó)計(jì)算機(jī)審計(jì)若干應(yīng)用問(wèn)題的探討

王新奇

計(jì)算機(jī)審計(jì)是與傳統(tǒng)手工審計(jì)相對(duì)應(yīng)的概念。一般而言，利用計(jì)算機(jī)進(jìn)行的審計(jì)和對(duì)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)進(jìn)行的審計(jì)都稱為計(jì)算機(jī)審計(jì)。我國(guó)的計(jì)算機(jī)審計(jì)工作開(kāi)始于上世紀(jì)九十年代，二十多年來(lái)，計(jì)算機(jī)審計(jì)從無(wú)到有，取得了很多成就。但是，隨著審計(jì)環(huán)境的變化和審計(jì)對(duì)象的日益復(fù)雜，審計(jì)工作中遇到的一些應(yīng)用方面的問(wèn)題，嚴(yán)重制約了審計(jì)工作的發(fā)展。探討這些應(yīng)用問(wèn)題，對(duì)于進(jìn)一步推進(jìn)審計(jì)工作向更高的水平發(fā)展，無(wú)疑具有重要的現(xiàn)實(shí)意義。

一、我國(guó)計(jì)算機(jī)審計(jì)的應(yīng)用問(wèn)題

我國(guó)計(jì)算機(jī)審計(jì)應(yīng)用問(wèn)題有以下幾個(gè)方面：

首先，國(guó)產(chǎn)審計(jì)軟件方面的問(wèn)題。具體表現(xiàn)為：一是功能不夠完善。國(guó)產(chǎn)審計(jì)軟件的功能還只是執(zhí)行一些簡(jiǎn)單的查賬程序，如審計(jì)分析、審計(jì)抽樣、生成底稿等。但查賬并不是審計(jì)的最終目的，由計(jì)算機(jī)模擬審計(jì)專家的思維和推理，對(duì)所查賬目進(jìn)行綜合分析，合理判斷，代替審計(jì)人員對(duì)被審計(jì)單位賬目做出合理評(píng)價(jià)才是審計(jì)軟件發(fā)展的方向。而國(guó)內(nèi)審計(jì)軟件主要針對(duì)財(cái)務(wù)軟件而設(shè)計(jì)，在審計(jì)對(duì)象是規(guī)范的財(cái)務(wù)數(shù)據(jù)時(shí)，操作相對(duì)簡(jiǎn)單，在對(duì)被審計(jì)單位的業(yè)務(wù)數(shù)據(jù)進(jìn)行審查時(shí)，或遇到不規(guī)范的財(cái)務(wù)數(shù)據(jù)時(shí)，審計(jì)軟件的效率就大打折扣。隨著經(jīng)濟(jì)的發(fā)展，特別是被審計(jì)單位信息化水平的提高，審計(jì)部門(mén)在審計(jì)過(guò)程中遇到的業(yè)務(wù)數(shù)據(jù)越來(lái)越多，這就給審計(jì)軟件提出了更高的要求，僅僅把審計(jì)軟件功能放在標(biāo)準(zhǔn)財(cái)務(wù)數(shù)據(jù)上是遠(yuǎn)遠(yuǎn)不夠的。要增加更為靈活的功能，能夠讓審計(jì)軟件在各種環(huán)境下都使用方便、操作簡(jiǎn)單是今后審計(jì)軟件的發(fā)展方向。二是重審計(jì)程序而忽視審計(jì)分析。目前，國(guó)內(nèi)幾乎所有審計(jì)軟件都是嚴(yán)格按照手工審計(jì)流程進(jìn)行設(shè)計(jì)。事實(shí)上，隨著計(jì)算機(jī)審計(jì)的發(fā)展，傳統(tǒng)手工審計(jì)的模式生搬硬套到計(jì)算機(jī)審計(jì)是不科學(xué)的。計(jì)算機(jī)審計(jì)條件下審計(jì)內(nèi)容和審計(jì)方法發(fā)生了變化，因此，審計(jì)程序也應(yīng)隨之改變，否則，就會(huì)影響到審計(jì)軟件的功能發(fā)揮。另外，當(dāng)前很多審計(jì)軟件盲目執(zhí)行手工審計(jì)程序，而沒(méi)有把建立強(qiáng)大分析功能作為重點(diǎn)。審計(jì)軟件的功能重點(diǎn)在審計(jì)上，在發(fā)現(xiàn)問(wèn)題上，一個(gè)查不出問(wèn)題的審計(jì)軟件是不會(huì)受歡迎的。三是會(huì)計(jì)數(shù)據(jù)接口標(biāo)準(zhǔn)未得到很好地貫徹執(zhí)行，影響審計(jì)軟件的使用。由審計(jì)署和財(cái)政部提出并組織專家研究起草的《信息技術(shù)會(huì)計(jì)核算軟件數(shù)據(jù)接口》國(guó)家標(biāo)準(zhǔn)，經(jīng)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局和國(guó)家標(biāo)準(zhǔn)委批準(zhǔn)發(fā)布。該標(biāo)準(zhǔn)雖然對(duì)財(cái)務(wù)軟件的數(shù)據(jù)文件類型和格式做出了規(guī)定，使得審計(jì)軟件開(kāi)發(fā)更為簡(jiǎn)單和規(guī)范，但該標(biāo)準(zhǔn)并沒(méi)有得到很好地落實(shí)。各會(huì)計(jì)軟件廠商以技術(shù)保密為借口，將財(cái)務(wù)數(shù)據(jù)層層加密，給審計(jì)軟件的開(kāi)發(fā)增加了不小的難度。

其次，聯(lián)網(wǎng)審計(jì)方面的問(wèn)題。主要表現(xiàn)為：一是對(duì)聯(lián)網(wǎng)審計(jì)認(rèn)識(shí)存在誤區(qū)。當(dāng)前，不少人還對(duì)聯(lián)網(wǎng)審計(jì)存在一個(gè)認(rèn)識(shí)上誤區(qū)，他們認(rèn)為只要與被審計(jì)單位之間的網(wǎng)絡(luò)聯(lián)通了，能夠通過(guò)網(wǎng)絡(luò)獲取被審計(jì)單位數(shù)據(jù)了就是聯(lián)網(wǎng)審計(jì)了，這種對(duì)聯(lián)網(wǎng)審計(jì)的認(rèn)識(shí)是很片面的、有誤的。聯(lián)網(wǎng)審計(jì)的重點(diǎn)是實(shí)現(xiàn)對(duì)被審計(jì)對(duì)象數(shù)據(jù)的實(shí)時(shí)分析判斷，并匯總生成審計(jì)證據(jù)，對(duì)被審計(jì)單位可能存在的問(wèn)題進(jìn)行預(yù)告警示，也就是要達(dá)到預(yù)警的效果。因此，聯(lián)網(wǎng)審計(jì)的本質(zhì)是“實(shí)時(shí)”和“審計(jì)”，而網(wǎng)絡(luò)連通只是形式，所以，不能將聯(lián)網(wǎng)審計(jì)簡(jiǎn)單理解為聯(lián)網(wǎng)加審計(jì)。二是存在一些制約聯(lián)網(wǎng)審計(jì)的技術(shù)難題。聯(lián)網(wǎng)審計(jì)的一些技術(shù)難題亟待攻克。包括解決數(shù)據(jù)遷移過(guò)程中數(shù)據(jù)轉(zhuǎn)換難題的數(shù)據(jù)整合中間件技術(shù)；解決數(shù)據(jù)分析及處理過(guò)程中I/O瓶頸及負(fù)載均衡問(wèn)題的高速內(nèi)存查詢技術(shù)；審計(jì)人員使用硬件設(shè)備空間不足及提高查詢效率問(wèn)題的壓縮查詢技術(shù)；通用審計(jì)建模理論及審計(jì)模型共享化問(wèn)題的通用審計(jì)建模技術(shù)；數(shù)據(jù)庫(kù)并發(fā)處理與節(jié)約審計(jì)成本問(wèn)題的國(guó)產(chǎn)化群集技術(shù)。三是聯(lián)網(wǎng)審計(jì)帶來(lái)了新的審計(jì)風(fēng)險(xiǎn)。聯(lián)網(wǎng)審計(jì)是一把雙刃劍，在提高審計(jì)效率、節(jié)約審計(jì)成本的同時(shí)也潛藏著審計(jì)風(fēng)險(xiǎn)。聯(lián)網(wǎng)審計(jì)帶來(lái)的審計(jì)風(fēng)險(xiǎn)主要體現(xiàn)在審計(jì)程序是否規(guī)范、審計(jì)內(nèi)容是否全面、技術(shù)方法是否得當(dāng)、審計(jì)證據(jù)是否可信、審計(jì)結(jié)果的處理方式、對(duì)被審單位系統(tǒng)及數(shù)據(jù)的安全保密、雙方的責(zé)任義務(wù)是否明確以及相關(guān)制度的建立健全等方面。

最后，信息系統(tǒng)審計(jì)方面的問(wèn)題。主要表現(xiàn)在：一是對(duì)信息系統(tǒng)重視不夠。信息系統(tǒng)審計(jì)是計(jì)算機(jī)審計(jì)發(fā)展的趨勢(shì)，是審計(jì)過(guò)程的一個(gè)重要組成部分。但是，由于審計(jì)部門(mén)對(duì)信息系統(tǒng)審計(jì)重視不夠，導(dǎo)致開(kāi)展信息系統(tǒng)審計(jì)的意愿不高。當(dāng)前，大部分審計(jì)機(jī)關(guān)把“合法性”做為審計(jì)工作的首要目標(biāo)，把查處大案要案作為審計(jì)追求的第一要?jiǎng)?wù)。由于信息系統(tǒng)審計(jì)強(qiáng)調(diào)對(duì)信息系統(tǒng)的安全性、有效性和經(jīng)濟(jì)性進(jìn)行審計(jì)，審計(jì)技術(shù)要求高，審計(jì)成本高，最終難以產(chǎn)生轟動(dòng)的審計(jì)效果。因此，很多審計(jì)機(jī)關(guān)對(duì)開(kāi)展信息系統(tǒng)審計(jì)時(shí)僅作表面文章，不能深入有效地開(kāi)展。二是開(kāi)展信息系統(tǒng)審計(jì)的法律法規(guī)、準(zhǔn)則和指南不完善。審計(jì)強(qiáng)調(diào)依法審計(jì)，開(kāi)展信息系統(tǒng)審計(jì)時(shí)審計(jì)人員也要有法可依，有章可循。當(dāng)前開(kāi)展信息系統(tǒng)可參考的法律法規(guī)由八部之多，如《中華人民共和國(guó)審計(jì)法》第三十二條、國(guó)務(wù)院1997年頒布的《中華人民共和國(guó)審計(jì)法實(shí)施條例》第三十條、審計(jì)署1996年頒布了《審計(jì)機(jī)關(guān)計(jì)算機(jī)輔助審計(jì)方法》等。隨著計(jì)算機(jī)審計(jì)技術(shù)的發(fā)展，這些法律法規(guī)中的一部分已經(jīng)跟不上現(xiàn)代審計(jì)的要求，需要不斷完善，才能適應(yīng)當(dāng)前信息系統(tǒng)審計(jì)的開(kāi)展。與西方發(fā)達(dá)國(guó)家相比國(guó)內(nèi)信息系統(tǒng)審計(jì)尚處于起步和探索階段，還沒(méi)有制定出來(lái)完善的審計(jì)準(zhǔn)則和指南來(lái)規(guī)范信息系統(tǒng)審計(jì)操作。因此，為更好地開(kāi)展信息系統(tǒng)審計(jì)，需要建立一套完整的、成熟的信息系統(tǒng)審計(jì)法規(guī)和具備實(shí)際指導(dǎo)意義的信息系統(tǒng)審計(jì)準(zhǔn)則和操作指南。三是缺乏信息系統(tǒng)審計(jì)人才。開(kāi)展計(jì)算機(jī)審計(jì)是一項(xiàng)非常專業(yè)的復(fù)雜工作，對(duì)審計(jì)人員的要求高?，F(xiàn)實(shí)工作中，在審計(jì)系統(tǒng)中能達(dá)到開(kāi)展信息系統(tǒng)審計(jì)的人才少之又少，因此，開(kāi)展信息系統(tǒng)審計(jì)人才是關(guān)鍵。由于開(kāi)展信息系統(tǒng)要求審計(jì)人員精通審計(jì)專業(yè)知識(shí)和計(jì)算機(jī)軟硬件知識(shí)，同時(shí)，還要掌握信息系統(tǒng)審計(jì)標(biāo)準(zhǔn)、IT審計(jì)方法等，即使是達(dá)到審計(jì)署規(guī)定的計(jì)算機(jī)中級(jí)要求，也達(dá)不到開(kāi)展信息系統(tǒng)審計(jì)的水平。另外，對(duì)開(kāi)展信息系統(tǒng)審計(jì)人員應(yīng)具備的資格國(guó)內(nèi)還沒(méi)有統(tǒng)一的規(guī)定，因此，國(guó)內(nèi)應(yīng)盡快參照國(guó)際信息系統(tǒng)審計(jì)協(xié)會(huì)（ISACA）頒授注冊(cè)信息系統(tǒng)審計(jì)師（CISA）認(rèn)證的形式培養(yǎng)適合中國(guó)審計(jì)國(guó)情的信息系統(tǒng)審計(jì)專家。

二、解決計(jì)算機(jī)審計(jì)應(yīng)用問(wèn)題的探討

解決審計(jì)軟件方面的問(wèn)題，主要從以下幾點(diǎn)入手：一是加強(qiáng)審計(jì)軟件開(kāi)發(fā)研究。計(jì)算機(jī)軟件開(kāi)發(fā)研究，需由學(xué)術(shù)研究人員、審計(jì)人員和軟件開(kāi)發(fā)人員共同努力，根據(jù)各自的專長(zhǎng)，學(xué)術(shù)研究人員的研究重點(diǎn)在于研究國(guó)外審計(jì)軟件的先進(jìn)開(kāi)發(fā)經(jīng)驗(yàn)，結(jié)合國(guó)內(nèi)審計(jì)工作實(shí)際，研究國(guó)內(nèi)審計(jì)軟件的發(fā)展方向和指導(dǎo)原則；審計(jì)人員應(yīng)當(dāng)根據(jù)審計(jì)工作實(shí)際結(jié)合計(jì)算機(jī)審計(jì)要求，結(jié)合計(jì)算機(jī)審計(jì)相關(guān)準(zhǔn)則，研究計(jì)算機(jī)審計(jì)的流程；軟件開(kāi)發(fā)人員則應(yīng)當(dāng)結(jié)合學(xué)術(shù)研究人員和審計(jì)人員的理論成果和軟件開(kāi)發(fā)要求，研究審計(jì)軟件的結(jié)構(gòu)和功能模塊。最終，通過(guò)三者的共同努力形成適合我國(guó)國(guó)情的審計(jì)軟件理論。二是加強(qiáng)對(duì)財(cái)會(huì)軟件開(kāi)發(fā)的管理，強(qiáng)制執(zhí)行會(huì)計(jì)數(shù)據(jù)接口標(biāo)準(zhǔn)。限制國(guó)內(nèi)審計(jì)軟件發(fā)展的一個(gè)重要因素就是會(huì)計(jì)軟件接口標(biāo)準(zhǔn)沒(méi)有得到很好的貫徹執(zhí)行，使得國(guó)內(nèi)的審計(jì)軟件都把重點(diǎn)放在了數(shù)據(jù)轉(zhuǎn)換上，而忽視了軟件的其他功能。作為財(cái)會(huì)軟件監(jiān)管的財(cái)政部應(yīng)當(dāng)修訂會(huì)計(jì)核算軟件基本功能規(guī)范，要求進(jìn)入市場(chǎng)銷售的財(cái)會(huì)軟件必須滿足數(shù)據(jù)接口的標(biāo)準(zhǔn)規(guī)范，以加強(qiáng)會(huì)計(jì)軟件開(kāi)發(fā)商對(duì)數(shù)據(jù)標(biāo)準(zhǔn)接口的重視。審計(jì)軟件應(yīng)當(dāng)由簡(jiǎn)單的查賬型向?qū)徲?jì)分析型轉(zhuǎn)變，更多的將審計(jì)人員的審計(jì)經(jīng)驗(yàn)融入到審計(jì)軟件中，由計(jì)算機(jī)模擬審計(jì)專家的邏輯思維，進(jìn)行科學(xué)的推理分析，以便更快更準(zhǔn)地找出關(guān)鍵問(wèn)題。

解決聯(lián)網(wǎng)審計(jì)方面的問(wèn)題，主要從以下幾點(diǎn)入手：一是合理選擇聯(lián)網(wǎng)審計(jì)的對(duì)象和方式。只有那些需要經(jīng)常跟蹤審計(jì)的重點(diǎn)單位，且主要業(yè)務(wù)通過(guò)計(jì)算機(jī)系統(tǒng)完成，聯(lián)網(wǎng)審計(jì)才比較有意義，如財(cái)政、地稅、國(guó)庫(kù)、海關(guān)等收支數(shù)額較大的部門(mén)比較適合進(jìn)行聯(lián)網(wǎng)審計(jì)。還有就是內(nèi)控制度較為完善，有專門(mén)的計(jì)算機(jī)管理部門(mén)，配備有專業(yè)的計(jì)算機(jī)管理人員，硬件配備水平較高，且運(yùn)用的計(jì)算機(jī)系統(tǒng)較成熟的審計(jì)對(duì)象適合開(kāi)展聯(lián)網(wǎng)審計(jì)。二是加強(qiáng)聯(lián)網(wǎng)審計(jì)研究。為使開(kāi)展聯(lián)網(wǎng)審計(jì)快速健康發(fā)展，應(yīng)加強(qiáng)聯(lián)網(wǎng)審計(jì)課題研究。為此，要加強(qiáng)對(duì)聯(lián)網(wǎng)審計(jì)總體規(guī)劃設(shè)計(jì)、聯(lián)網(wǎng)審計(jì)軟件平臺(tái)、聯(lián)網(wǎng)審計(jì)網(wǎng)絡(luò)平臺(tái)、聯(lián)網(wǎng)審計(jì)安全支撐等課題的研究。當(dāng)前，部分審計(jì)部門(mén)已嘗試開(kāi)展了聯(lián)網(wǎng)審計(jì)，在研究過(guò)程中，應(yīng)認(rèn)真分析聯(lián)網(wǎng)審計(jì)中遇到的問(wèn)題，不斷提出解決聯(lián)網(wǎng)審計(jì)問(wèn)題的方法。

解決信息系統(tǒng)審計(jì)方面的問(wèn)題，可以從以下幾點(diǎn)入手：一是增強(qiáng)對(duì)信息系統(tǒng)審計(jì)的認(rèn)識(shí)。審計(jì)人員必須認(rèn)識(shí)到信息系統(tǒng)審計(jì)是計(jì)算機(jī)審計(jì)發(fā)展的必然趨勢(shì)。只要被審計(jì)單位的主要業(yè)務(wù)是由信息系統(tǒng)完成的，審計(jì)人員在審計(jì)時(shí)就應(yīng)對(duì)其信息系統(tǒng)進(jìn)行審計(jì)，檢查審計(jì)對(duì)象信息系統(tǒng)的安全性、有效性、經(jīng)濟(jì)性，只有這樣才能有效防止假賬真查。二是盡快制訂信息系統(tǒng)審計(jì)法規(guī)、準(zhǔn)則。應(yīng)盡快建立信息系統(tǒng)審計(jì)準(zhǔn)則和指南，規(guī)范信息系統(tǒng)審計(jì)行為，使審計(jì)人員有法可依，有章可循，以解決當(dāng)前信息系統(tǒng)審計(jì)過(guò)程中，審計(jì)目標(biāo)不明確，審計(jì)內(nèi)容不清的現(xiàn)狀，以便于審計(jì)人員規(guī)范操作行為，降低審計(jì)風(fēng)險(xiǎn)。在制定審計(jì)準(zhǔn)則和指南時(shí)可以借鑒國(guó)外先進(jìn)經(jīng)驗(yàn)，如可以參照國(guó)際信息系統(tǒng)審計(jì)協(xié)會(huì)（ISACA）發(fā)布的COBIT國(guó)際標(biāo)準(zhǔn)，同時(shí)借鑒ISO／IEC17799、ITIL、PRINCE2.COSO、SOX法案等其他國(guó)際標(biāo)準(zhǔn)和原則，結(jié)合中國(guó)審計(jì)實(shí)際，進(jìn)而確立適合中國(guó)國(guó)情的信息系統(tǒng)審計(jì)標(biāo)準(zhǔn)。三是加強(qiáng)信息系統(tǒng)審計(jì)人才培養(yǎng)。開(kāi)展信息系統(tǒng)審計(jì)對(duì)審計(jì)人員的專業(yè)技能要求較高，只有同時(shí)具備相應(yīng)的審計(jì)技能和較高的計(jì)算機(jī)應(yīng)用水平的審計(jì)人員才能勝任。因此，加強(qiáng)信息系統(tǒng)人才培養(yǎng)是開(kāi)展信息系統(tǒng)審計(jì)的重要基礎(chǔ)工作。在此基礎(chǔ)上，可以借鑒國(guó)際信息系統(tǒng)審計(jì)與控制協(xié)會(huì)ISACA發(fā)起的國(guó)際信息系統(tǒng)審計(jì)師CISA認(rèn)證經(jīng)驗(yàn)，結(jié)合中國(guó)審計(jì)實(shí)際，規(guī)范我國(guó)信息系統(tǒng)審計(jì)人才的從業(yè)資格，職業(yè)道德和后續(xù)教育等。

（作者單位：鄭州大學(xué)商學(xué)院）