摘要:隨著信息技術的快速發(fā)展,信息技術被廣泛應用于各個單位的財務工作之中,信息化財務管理極大的提高了財務工作的效率和質(zhì)量,也給企業(yè)的會計管理環(huán)境帶來了很大的沖擊。社會審計人員也面臨著從手工到信息技術的審計環(huán)境,這些都對審計的技術和方法構成了一些重要的影響,財務信息化對審計工作的影響也引起了理論界和實務界的重視,為此本文對財務信息化對審計的影響進行了詳盡的分析和探討,并針對如何在財務信息化環(huán)境下展開審計工作,提出了一些具體的對策。
關鍵詞:財務;信息;影響;對策
一、企業(yè)財務信息化對審計的影響分析
1.信息化下審計線索的變化。在信息化財務工作中,計算機的使用改變了會計記錄的存儲與處理,隨著計算機信息技術的發(fā)展,輸入原始憑證再由系統(tǒng)自行填制記賬憑證己為期不遠,對于各核算子系統(tǒng)中自動生成的轉(zhuǎn)賬憑證,其數(shù)據(jù)的采集來自于機內(nèi)分配結轉(zhuǎn)后的記錄。此外帳簿的儲存與處理方式,報表的編制等,都與傳統(tǒng)的手工方式有了明顯區(qū)別。
2.財務信息化下審計內(nèi)容的變化。信息化財務管理系統(tǒng)的特點及固有的風險決定了審計的內(nèi)容包括對計算機處理和控制功能的審查,因此,信息化財務管理系統(tǒng)的審計內(nèi)容,就應當包括系統(tǒng)的開發(fā)與設計、會計軟件的程序、數(shù)據(jù)文件以及內(nèi)部控制的審計等。審計人員在信息化系統(tǒng)的設計、開發(fā)階段,應當參與系統(tǒng)的設計、調(diào)試、檢驗和驗收,除了對系統(tǒng)的合法、合規(guī)、安全可靠等方面及時發(fā)現(xiàn)問題之外,特別要從審計角度審查系統(tǒng)的可審性、審計線索的設置等。
3.財務信息化下的審計技術。財務信息化環(huán)境下的審計的內(nèi)容擴大到信息化系統(tǒng)程序、系統(tǒng)的設計與開發(fā)、數(shù)據(jù)文件與內(nèi)部控制等方面,迫使審計人員在采用傳統(tǒng)各種審計技術的同時、采用計算機輔助審計技術,用日益先進的計算機審計軟件去應對單機、網(wǎng)絡、多用戶等各種工作平臺下的會計軟件,只有這樣才能夠達到審計的目的。
4.對審計標準和準則的影響。由于審計對象、審計線索、審計內(nèi)容以及審計技術手段等發(fā)生一系列的變化,手工審計中所制定的審計標準與審計準則也就很難適用。在電腦信息化特定的工作環(huán)境中所出現(xiàn)的新情況和可能產(chǎn)生的新問題,又必須有一套與之相適應的新的審計標準和準則。
5.對審計人員的影響。不管信息化審計發(fā)展到哪一個階段,也不管信息化輔助審計技術如何先進,財務信息化系統(tǒng)的審計總是人機審計。在這一審計工作中,起決定作用的仍然是審計人員。從審計計劃的制定到審計程序的確定,從審計技術選擇到審計方法的采用,都必須由審計人員操作和指揮。審計人員不僅要具有豐富的會計、財務、審計知識和技能,不僅應當熟悉財經(jīng)法規(guī)以及其他的審計依據(jù),而且還應當掌握計算機知識及其應用技術,掌握數(shù)據(jù)處理和管理技術;不僅要懂得審計軟件的操作方法,而且還應當根據(jù)審計過程所出現(xiàn)的種種問題,即時編寫出各種測試、審查程序模塊。從長遠的觀點來看,審計人員還應當掌握編寫適合各種場合需要的審計軟件,建立起自己的信息化審計系統(tǒng)。
二、針對財務信息化的發(fā)展,審計部分應采取以下對策來提高審計質(zhì)量和效率
1.采取科學措施對審計單位的財務信息化系統(tǒng)
(1)對被審計單位財務信息化系統(tǒng)背景信息的評審。對背景信息評審的目的是為了弄清和收集被審計單位信息化系統(tǒng)硬件和軟件的基本情況,包括計算機系統(tǒng)的大小、類型以及技術復雜性等,使得審計人員能夠決定是否需要專業(yè)的 IT 審計支持,并考慮審計是否在未來介入被審計單位財務信息化系統(tǒng)的技術和開發(fā)。
(2)信息化控制環(huán)境的評審。由于存在于信息化化系統(tǒng)控制環(huán)境中的弱點能夠削弱每個財務應用程序中控制的有效性,審計人員需要對其控制環(huán)境開展專門的評審。對控制環(huán)境評審的目的,是為了確定信息化系統(tǒng)總體控制環(huán)境中的控制強度、弱點和風險。在信息系統(tǒng)總體控制環(huán)境中確定的風險可能削弱植于應用程序中的控制的有效性,因而是一種被審計單位的固有風險。對信息化系統(tǒng)控制環(huán)境評審的內(nèi)容,主要是對計算機部門、系統(tǒng)軟件和硬件中的控制措施進行評審。
(3)信息化系統(tǒng)應用程序的評審。對應用程序進行評審是為了檢查存在于各具體財務應用程序中的控制措施、內(nèi)部控制系統(tǒng)以及審計風險。通過評審了解應用程序的控制措施,確定每個應用程序的審計風險水平,決定對應的審計方法。對應用程序控制的評審不應孤立地考慮。審計人員應當將信息化系統(tǒng)的總體控制環(huán)境與各個具體的應用程序控制以及支持電算化的手工控制聯(lián)系起來進行審查評價。對具體應用程序評審的內(nèi)容主要有:應用程序的可審計性、文檔管理情況、應用程序的安全狀況、輸入控制、數(shù)據(jù)傳輸控制、處理控制、輸出控制、常規(guī)數(shù)據(jù)控制等。
2.制定合理的符合性和實質(zhì)性測試程序。了解企業(yè)基本情況:在這一階段主要先了解被審計單位的基本情況。一方面,調(diào)閱上一期的審計底稿資料,另一方面,與企業(yè)的有關人員初步面談并查閱被審計單位的財務信息化系統(tǒng)的基本資料,歸納出被審計系統(tǒng)的特點和重點。組織審計人員和準備所需的審計軟件。通過了解被審計單位的基本情況,可明確被審計單位會計電算化系統(tǒng)的構成特點、復雜程度以及審計任務的輕重,由此可選擇安排有計算機審計經(jīng)驗的注冊會計師擔任項目負責人,組成審計小組;審計小組根據(jù)被審計企業(yè)的特點準備審計軟件,包括通用的審計軟件和審計現(xiàn)場需要的直接編制的小軟件。如果對某審計項目需要特殊的而且比復雜的審計軟件,還必須組成一個專門開發(fā)軟件的小組預先開發(fā)好所需的特殊軟件,以保障審計工作順利開展。深入審查是為了使審計人員對計算機系統(tǒng)所用的內(nèi)部控制制度有更深入的了解。與初步審查一樣,審計人員要判斷是否退出審計,或依賴系統(tǒng)的內(nèi)部控制進入下一階段一一控制的符合性測試,或是直接進入實質(zhì)性測試過程。對于某些應用子系統(tǒng),審計人員決定依賴于其內(nèi)部控制,而對其他的子系統(tǒng)則采用其他更適宜的審計過程。符合性測試階段的目標是尋找證據(jù)確定計算機系統(tǒng)的內(nèi)部控制制度是否在發(fā)揮作用,以及實際存在的控制制度是否可信賴。
3.加強對財務信息系統(tǒng)系統(tǒng)風險的評價和估計。內(nèi)部控制的審查和評價在計算機審計中占有重大的地位,對系統(tǒng)的評價主要是找出控制的薄弱環(huán)節(jié),這些薄弱環(huán)節(jié)就是影響控制的風險因素。把風險分析與傳統(tǒng)的控制評價方法聯(lián)系起來,分析潛在的風險因素是否存在,能否對風險因素加以預防,以及如果失誤發(fā)生,應采用怎樣的補救措施。
(1)風險評價證據(jù)的收集。在風險分析時,審計人員必須收集各種評價證據(jù),收集的風險評價證據(jù)可形成風險評價工作底稿文件,如:資產(chǎn)安全性風險評價底稿:數(shù)據(jù)完整性風險評價底稿:應用軟件可靠性風險評價底稿;計算機系統(tǒng)整體可靠性風險分析表等等。這些底稿可根據(jù)審計的需要,設計其分項目的風險底稿或分析表。
(2)風險證據(jù)的量化。收集到的上述風險證據(jù)工作底稿,可根據(jù)系統(tǒng)的特點和實際情況,由審計人員對每一類底稿的各明細項目指標進行計量處理,并對風險影響的程度大小進行排序。這樣,審計人員就可辨認出哪些是下一步審計的重點。風險量化和排序都可由計算機程序自動完成。風險的量化沒有統(tǒng)一的公式,對不同的企業(yè)有著不同的風險項目指標值體系,因此,每個企業(yè)應建立一套符合實際系統(tǒng)的風險指標值。這一套指標一般是根據(jù)歷史數(shù)據(jù)設置的,對于新的系統(tǒng)可根據(jù)同類系統(tǒng)的指標和實際系統(tǒng)情況來制定。在量化的過程中,還應當考慮經(jīng)濟業(yè)務性質(zhì)、管理水平、人員素質(zhì)等因素。
(3)風險程度的排序和系統(tǒng)整體風險分析表的編制。在同一張底稿中各風險指標值容易進行排序,也就是通過風險量化后就容易區(qū)分出本張底稿中的重點審計的明細項目。審計人員一般是對那些高風險的項目做詳細審計,而對那些低風險的項目僅需做簡要的審計。風險高、中、低的區(qū)間劃分也是根據(jù)具體明細項目而定,對大的項目的風險度高、中、低的區(qū)間范圍制定是根據(jù)各明細項目指標加權計算得到的。
三、結論
總之,財務信息化對審計工作帶來很大的影響,只有采取相應的對策,才能更好的利用會計信息化帶來的便利,提高事務所審計的效率和質(zhì)量。