【摘要】電算化的發(fā)展，改善了審計信息質(zhì)量，降低了審計工作的勞動強度。但電算化環(huán)境下內(nèi)部審計工作存在原有紙制審計證據(jù)減少，審計難度增大，審計人員不會掌握和運用新的審計技術(shù)手段等問題。應(yīng)加強對內(nèi)部控制的審計，做到一般控制審查和應(yīng)用控制審查相結(jié)合；加強動態(tài)在線審計；強化內(nèi)部審計人員對計算機使用的熟練程度，使之能充分利用計算機輔助審計技術(shù)和工具。

　　【關(guān)鍵詞】電算化；內(nèi)部審計；措施；監(jiān)督

　　會計電算化是企業(yè)采用計算機及網(wǎng)絡(luò)技術(shù)對企業(yè)內(nèi)部產(chǎn)生的會計數(shù)據(jù)、信息進(jìn)行加工、處理和分析。企業(yè)利用電子商務(wù)和會計電算化的迅速發(fā)展使企業(yè)的經(jīng)營環(huán)境、經(jīng)營方式和管理模式都發(fā)生重大變化：改變了會計的基本假設(shè)、會計原則、會計記錄、會計系統(tǒng)安全控制，同時也改變了審計環(huán)境，從而引起了審計理論和實務(wù)的變化。

　　一、會計電算化環(huán)境下審計與監(jiān)督工作中存在的問題

　　(1)電算化環(huán)境下，無紙化數(shù)據(jù)和無紙化交易減少了數(shù)據(jù)的重復(fù)輸入、重復(fù)處理，使會計處理程序化。但是，由于數(shù)據(jù)的可靠性、原有紙制審計證據(jù)的減少，內(nèi)部控制體系(會計處理及業(yè)務(wù)處理流程)的變化成為內(nèi)部審計必須面對的問題。

　　(2)網(wǎng)絡(luò)應(yīng)用和企業(yè)全面信息化的實現(xiàn)改變了電算化初期那種單一的、獨立的業(yè)務(wù)處理模式，企業(yè)按照高效原則進(jìn)行業(yè)務(wù)重組、業(yè)務(wù)處理流程重構(gòu)。業(yè)務(wù)數(shù)據(jù)、財務(wù)數(shù)據(jù)、業(yè)務(wù)處理、財務(wù)處理集成在一起，使管理審計和財務(wù)審計相互融合，無形中擴(kuò)大了審計范圍，提高了審計的難度和對審計人員專業(yè)知識的要求。系統(tǒng)集成化使很多企業(yè)改變了管理模式。由于信息系統(tǒng)可以在不留任何痕跡的情況下用后面的處理結(jié)果直接覆蓋前面的處理結(jié)果，這就為審計評價數(shù)據(jù)完整性和可靠性增加了難度。系統(tǒng)集成化還使業(yè)務(wù)數(shù)據(jù)之間、財務(wù)數(shù)據(jù)之間，業(yè)務(wù)數(shù)據(jù)與財務(wù)數(shù)據(jù)之間的直接對應(yīng)關(guān)系變得更加模糊、復(fù)雜，使從報表、賬簿結(jié)果追查到原始業(yè)務(wù)變得非常困難。

　　(3)電算化環(huán)境下企業(yè)的內(nèi)部控制發(fā)生了很大變化。雖然原有手工處理環(huán)境下的一些內(nèi)部控制措施被取消，但針對信息系統(tǒng)的特點又增加了一些新的內(nèi)部控制措施。由于內(nèi)部控制技術(shù)(如密碼控制技術(shù)、防火墻技術(shù)等)不斷發(fā)展，如何了解，測試、評價信息系統(tǒng)的內(nèi)部控制情況便成了審計的難題。

　　(4)電算化環(huán)境下審計證據(jù)大多存儲在數(shù)據(jù)庫中審計人員必須采用新的審計技術(shù)和手段，開展工作因而如何掌握并運用新的審計技術(shù)和手段無疑成為內(nèi)部審計人員工作中遇到的又一新問題。

　　二、會計電算化環(huán)境下審計和監(jiān)督工作的措施

　　1.提高會計電算化系統(tǒng)可靠性的審計

　　系統(tǒng)的可靠性有兩層含義：一是指處理過程正確，輸出信息準(zhǔn)確無誤；二是指系統(tǒng)運行穩(wěn)定，不易發(fā)生故障，且便于擴(kuò)充和修改。為了使開發(fā)出的會計電算化系統(tǒng)達(dá)到可靠性的要求，其開發(fā)和設(shè)計必須遵從一定的理論方法和規(guī)范，并對其過程實施嚴(yán)格有效的審計和監(jiān)督控制。系統(tǒng)開發(fā)的方法主要有結(jié)構(gòu)化生命周期法、原型化方法和面向?qū)ο蟮姆椒ā５珶o論采用哪種方法，系統(tǒng)的開發(fā)過程都被劃分成了許多階段，而每一階段都必須制定一定的審計規(guī)范，并按照規(guī)范的要求開發(fā)審計工作。會計電算化系統(tǒng)的可靠性審計主要體現(xiàn)在：審查數(shù)據(jù)流程圖對經(jīng)濟(jì)業(yè)務(wù)流程的描述是否正確；審查系統(tǒng)設(shè)計是否科學(xué)、模塊的劃分是否合理；檢查系統(tǒng)對輸人數(shù)據(jù)是否進(jìn)行了必要的檢測，系統(tǒng)的輸出是否滿足目標(biāo)的要求；系統(tǒng)設(shè)計和程序設(shè)計是否采用易于修改和擴(kuò)充的結(jié)構(gòu)化設(shè)計方法或面向?qū)ο蟮姆椒ǎ粚彶樘幚磉^程及程序?qū)μ幚磉^程的描述是否準(zhǔn)確無誤；各種說明資料是否齊全等。對會計電算化系統(tǒng)的可靠性進(jìn)行審計的目的，就是要對系統(tǒng)的可靠性做出評價并提出改進(jìn)建議，從而提高系統(tǒng)的可靠性。

　　2.提高會計電算化系統(tǒng)安全性的審計

　　(1)對系統(tǒng)安全性保證措施的審計。對系統(tǒng)的安全性保證措施進(jìn)行審計是十分必要的，只有這樣才能保證會計電算化系統(tǒng)資源不受自然的或人為的破壞，使計算機系統(tǒng)能得以正常運行。

　　(2)對系統(tǒng)的運行環(huán)境及使用的審計。 為了保證會計電算化系統(tǒng)的安全性，不僅要對系統(tǒng)的開發(fā)和設(shè)計過程進(jìn)行安全性審計，同時，還要對系統(tǒng)的運行環(huán)境及使用進(jìn)行安全性審計。○1會計電算化系統(tǒng)的開發(fā)設(shè)計過程審計。主要應(yīng)審計數(shù)據(jù)與程序的加密手段；系統(tǒng)保密口令字功能是否已設(shè)計；軟件中內(nèi)部控制制度功能是否具備；是否具有數(shù)據(jù)備份的處理功能；是否具有計算機掉電后的數(shù)據(jù)恢復(fù)功能。○2會計電算化系統(tǒng)的運行環(huán)境及使用審計。主要應(yīng)檢查系統(tǒng)在物理方面是否具備必要的措施。

　　3.提高會計電算化系統(tǒng)的效率

　　影響會計電算化系統(tǒng)效率的因素主要有：系統(tǒng)開發(fā)方法的選擇及系統(tǒng)開發(fā)各階段進(jìn)度的控制；系統(tǒng)的人力資源、硬件資源、軟件資源和數(shù)據(jù)資源的利用程度；數(shù)據(jù)輸人、處理的速度；輸出信息的質(zhì)量；查詢的響應(yīng)時間；健全的規(guī)章管理制度和內(nèi)部控制制度。由于在開發(fā)階段系統(tǒng)目標(biāo)不明確，缺少細(xì)致的調(diào)查與分析，在還沒有明確管理要求的情況下就急于購置各種硬件設(shè)備，花巨資建造機房，就很容易造成硬件設(shè)備得不到合理使用，浪費資源；如果系統(tǒng)的開發(fā)單純模仿手工的處理過程，肯定會使得會計信息的處理效率及會計的管理職能效率受到很大影響。在對會計電算化系統(tǒng)的效率進(jìn)行審計時，要審計系統(tǒng)的開發(fā)方法是否合理；對系統(tǒng)開發(fā)計劃執(zhí)行情況進(jìn)行檢查；檢查系統(tǒng)的各種軟件硬件資源是否得到了充分利用；系統(tǒng)提供的各種信息是否準(zhǔn)確及時；輸出信息的質(zhì)量是否能滿足管理的要求；用戶的使用是否方便；是否節(jié)省了人力；輸出信息是否有過剩現(xiàn)象等。

　　四、對會計電算化管理工作的監(jiān)督

　　1.操作管理

　　是否建立一套完善的操作管理制度，使系統(tǒng)平穩(wěn)安全運行。其內(nèi)容應(yīng)包括：無關(guān)人員未經(jīng)許可不得進(jìn)人財務(wù)軟件系統(tǒng)進(jìn)行操作；在財務(wù)軟件程序運行中，操作人員不得擅自離開現(xiàn)場，對數(shù)據(jù)有疑問，應(yīng)及時核對，不得擅自修改；維修人員不能獨自操作系統(tǒng)；做好必要的數(shù)據(jù)及文件的備份工作，應(yīng)做到軟盤、硬盤雙重備份。

　　2.安全管理

　　系統(tǒng)的安全管理至關(guān)重要不容忽視。應(yīng)監(jiān)督其是否做好以下幾點：

　　（1）設(shè)置用戶權(quán)限。從系統(tǒng)的安全性和財務(wù)人員具體業(yè)務(wù)范圍出發(fā)，可以將系統(tǒng)的用戶進(jìn)行分級管理，第一級為系統(tǒng)管理員，第二級為會計員、一般查詢用戶、系統(tǒng)維護(hù)員等，不同的操作權(quán)限只授予相應(yīng)級別的用戶。

　　（2）建立系統(tǒng)日志。系統(tǒng)日志是對用戶使用財務(wù)軟件系統(tǒng)的運行記錄起始號、登錄時間、退出系統(tǒng)時間等及時跟蹤所形成的記錄，其閱讀權(quán)只授予具有最高權(quán)限的系統(tǒng)管理員，不允許任何人擅自刪除自身對日志中的操作記錄。

　　3.維護(hù)管理

　　系統(tǒng)的維護(hù)也很重要，監(jiān)督其是否做好以下幾點：

　　（1）環(huán)境維護(hù)。主要解決計算機正常運行環(huán)境下，操作人員未能掌握的技術(shù)問題，如計算機內(nèi)存不夠，系統(tǒng)不能安裝在計算機上等現(xiàn)象，需要通過維護(hù)來解決。

　　（2）意外事故維護(hù)。系統(tǒng)在運行時，會發(fā)生意外事故，如由于停電原因?qū)е孪到y(tǒng)數(shù)據(jù)混亂或丟失，這樣的故障需要通過維護(hù)加以解決。

　　（3）病毒的預(yù)防和消除。計算機病毒的預(yù)防，首先要清除計算機病毒的滋生地，然后切斷病毒的傳播途徑。

　　參考文獻(xiàn)：

　　[1]王立明等.審計獨立性與注冊會計師監(jiān)管體系[J].中山大學(xué)學(xué)報,2002,(6)：89-95.

　　[2]陳建明.注冊會計師行業(yè)質(zhì)量控控制體系研究[J].會計研究,2004,(3):78-84.