時間:2023-03-14 15:15:20
序論:在您撰寫計算機審計模式時,參考他人的優秀作品可以開闊視野,小編為您整理的7篇范文,希望這些建議能夠激發您的創作熱情,引導您走向新的創作高度。
計算機審計技術,是指通過計算機完成一系列審計工作的計算,從大體上講,主要包括數據轉換和驗證。計算機審計的目的分析數據和整理數據,最終獲得審計證據。審計的最重要步驟是數據分析,這個過程直接影響審計結構。
在計算機審計中,數據的分析方式是審計工作中最重要的步驟,審計人員應掌握數據的分析思路,并將自身的審計能力和水平發揮出來。從審計事業的角度來講,能夠給審計思路進行正確和深入的總結是體現計算機審計整體發展水平的重要內容。審計人員應從設定計算和限定條件的過程中,創新審計思路,由此判斷審計單位經濟活動的真實性和合法性,然后做出合理的判斷。
二、基于數據挖掘的審計模式
隨著計算機審計理論的不斷發展和實踐的不斷完善,很多計算機審計模式被合理的融入到審計工作中,由于實際工作的需要和相關技術的發展,數據挖掘技術被嘗試性地引入了審計過程當中。審計人員通過數據挖掘給審計工作的創新帶來了新的突破,現將數據挖掘計算的計算機審計模式歸納如下,如圖1所示。圖1:數據挖掘計算的計算機審計模式數據挖掘技術能提供高效的方法,讓審計人員在面對大量而復雜的審計數據時,擁有寬廣的思路。數據挖掘技術在審計項目中主要有兩大作用:一是在海量的數據中尋找有用的知識作為審計線索;二是直接找到孤立點。
計算機審計模式因為數據挖掘技術的應用而有所完善,并解決了很多計算機審計模式中的缺點。我國正處于“問題導向型”政府審計的環境中,計算機審計的目的是發現一些異常數據明確被審計單位的業務活動是否具有合法性和合規性。數據挖掘技術在計算機審計中,是為了找出一組異常和孤立的數據,由此獲取知識豐富現有的審計知識,并完善業務邏輯等方面。
(一)查詢式
在計算機審計模式中,最常被使用的是查詢式。這種方法主要是審計人員將采集到的被審計單位的數據,在整理后存入審計人員的數據庫,然后編寫成SQL語句,進行靈活的查詢,由此更加有效的利用數據挖掘技術進行查找和分析,并對記錄進行累計、基數,綜合計算其最大值和最小值,連接不同的表格,運用函數編寫公式,從而生成疑點再進行核實。
這種審計模式的核心技術是掌握SQL語句,該方法的主要對象是關系數據庫的二維表。該方法對審計人員的SQL語句的掌握能力要求較高,如何審計情況比較復雜,那么SQL語句也會變得復雜,步驟也較多。這種方法的圖形數據很少,結果無法直觀的體現出來。例如在以此農村信用社貸款的審計過程中,審計人員在將數據導入整理后,想在貸款數據表輸入對應的查找條件,并對應寫出轉換后的SQL語句。
(二)驗證式
這種審計模式需要審計人員先提出自己的假設,然后采用一定技術和方法進行驗證和否定這個假設。這種假設到驗證的分析方法在日常生活中很常見,在審計工作中,應充分分析這種審計模式的關鍵,并提出相關合理的假設,假設的提出與審計人員的職業判斷有一定關系。例如在某大型酒廠銷售的真實性審計中,酒廠標準的酒包裝是每盒1瓶,每箱6瓶盒,每件6盒,所以可以得出1件=1箱=6瓶=6盒。由此審計人員能夠得到假設,在酒廠進行銷售期間,酒產品的數量和消耗的包裝物數據應該有一定比例關系,然后在通過這一假設,驗證酒廠銷售收入情況是否真實。如果審計數據過于復雜,就無法簡單的假設,那么可以使用多維分析技術進行準確的分析。
所以,審計人員運用數據挖掘分析和計算審計數據,并找出數據的規律和特點,然后通過相關方法,將這些數據整理成圖形或報表展示出來,根據這些內容總結審計經驗,建立審計經驗庫,或是得出新的審計經驗,并對這種經驗的合理性和準確性進行判斷。審計人員應根據審計經驗進行適當的更正,并之前不夠準確的審計經驗,重新挖掘和分析,進行總結歸納,由此可以得出,數據挖掘技術的工作可能是一個不斷重復的過程,并且是對目前計算機審計的一種補充。
三、結束語
關鍵詞:審計模式 計算機審計 會審軟件
一、引言
在會計數據處理過程中成功地應用計算機、網絡等信息技術是會計工作現代化的重要標志之一。信息時代電子商務的發展、ERP軟件的應用和業務流程重組的實施,使得相應的審計環境發生了明顯的變化。信息化環境下的內部控制制度出現了新特點,由傳統的內部分工控制變為了計算機控制(包括一般控制、應用控制和用戶控制),而且日益嚴格的法規(如《薩班斯法案》404條款)要求審計師對這些控制作出評價,顯然,手工審計對此難以勝任。網絡環境下的遠程和實時審計已變為可能,審計的功能得到了加強和發展,審計可以滲透到企業經濟活動的整個過程。企業經營管理活動所表現出的物流、資金流、信息流在計算機信息系統中高度整合,幾乎所有原始資料都能實現電子化。這些變化將促進手工審計模式向計算機審計模式過渡,這就需要深入研究計算機審計理論,用以指導開發計算機審計軟件和普及計算機審計實務。然而與會計信息化相比,計算機審計無論是在理論上還是在實務上,都遠落后于會計信息化。在實務方面由于起步較晚,商品化審計軟件的功能尚待完善,更談不上大規模的普及;在理論方面,計算機審計研究又落后于實務,無法指導計算機審計實務。從審計模式理論研究來看,自1720年英國“南海公司”破產事件開始的現代民間審計以來,立足于手工審計環境,審計模式已經歷了賬項基礎、制度基礎和風險基礎三個階段,理論界對此進行了廣泛深入的研究,并取得了豐碩的成果。但計算機審計模式理論研究成果很少,究其原因一方面是計算機審計發展歷史還不長,另一方面與計算機審計的基礎理論研究不足有關。
二、計算機審計模式研究現狀
(一)審計模式概念不明確 對審計模式進行定義有兩個角度,一是反映不同審計主體的領導體制或管理體制,另一角度是用于反映審計實踐活動中的方法。本文所指的審計模式概念屬后一種。如何定義審計模式,很大程度上反映審計模式研究的指導思想和目的,決定審計模式研究對象的范圍和方法。從不同指導思想和研究目的出發,必然對審計模式的內涵和外延有不同的理解,進而對審計模式給出不同的定義。目前理論界對審計模式的定義中,胡春元(1997)最具影響力。認為審計模式是審計導向性的目標、范圍和方法等要素的組合,規定了審計應從何處下手、何時著手、如何著手等問題。該定義的一個顯著缺陷就是沒有考慮審計環境的因素,另外,將審計模式僅限定于對審計如何實施,顯然過于方法論,限制了審計模式的理論內涵。劉明輝(2006)對上述定義進行了擴展,但并未突破。王澤霞(2005)認為,審計模式是人們在社會審計活動中,通過對環境的觀察、分析和研究,總結出審計對象的一系列基本特征,并對這些基本特征作綜合表述與反映,且將其組織起來構成有機整體,從而形成抽象化、典型化的理論圖式或模型。這個定義雖然對審計模式進行了理論上的抽象,但將審計對象的基本特征作為審計模式的研究對象脫離了審計模式的研究方向。
(二)理論研究缺乏中心 國內對計算機審計模式的研究已經進行了一些有益的嘗試,如劉光友(2005)探討了電子商務環境下的審計模式;石愛中、孫儉(2006)立足于信息化財務系統和計算機環境,提出了賬套式審計模式(包括賬套基礎審計模式和賬套式系統基礎審計模式)和數據式審計模式(包括數據基礎審計模式和數據式系統基礎審計模式)。在國外對計算機審計模式的研究主要是圍繞連續審計展開的。在學術界,Groomer和Murthy(1989)提出了連續審計模式,2004年又根據未來基于XML技術構造的會計信息系統提出了一種基于Web Service(網絡服務)的新的連續審計模式(Continuous auditingweb service,CAWS)。1999年美國注冊會計師協會(AICPA)和加拿大注冊會計師協會(CICA)聯合的《連續審計:研究報告》和2005年國際內部審計師協會(IIA)的全球技術審計指南(G7AG)《連續審計:保證、監控和風險評估的執行》更系統地進行了規范。綜觀這些研究,國內研究還剛起步,主要側重于計算機審計模式概念方面的探索,還處于研究的初級階段,尚無研究中心,更未形成理論體系,而且結合計算機審計模式的應用載體――審計軟件來進行研究;相比較而言,國外研究已較深入,圍繞連續審計模式這個研究中心,不僅提出了其概念框架(Woodroof&Searcy,2001),而且還提出了各種連續審計模型(Rezaee,2002;Woodroof&Searcy,2001),并與實務緊密結合(如《連續審計:保證、監控和風險評估的執行》這份指南就有國際上著名的審計軟件公司ACL的專家參與;Groomer和Murthy也是結合ACL宋進行研究的)。
(三)計算機審計觀念陳舊 張金城(1998)指出,我國現有審計軟件僅是執行查賬功能,但隨著對會計電算化系統和手工系統審計目標的不斷擴大,僅具有查賬功能的審計軟件是遠不能滿足要求的。時至今日計算機輔助審計觀念依舊停留在工具層面,認為計算機不過是一個審計工具,充其量是一個非?,F代化的查賬工具。因而使得我國目前的計算機輔助審計基本上還處于辦公現代化水平,還談不上真正的審計軟件。這種“工具論”下的審計模式,改變的知識審計手段,而不是審計觀念和審計方式。還停留在傳統的賬項基礎審計階段,從這個意義上講,在大力推行現代風險基礎審計的今天,這無異于一種落后。
(四)數據審計對象狹窄 目前會計軟件已經由核算型轉向管理型,甚至有學者認為,單一的核算軟件已不存在了。而計算機審計主要著眼于會計核算系統產生的賬簿、報表數據,審計對象狹窄,往往被會計軟件的再生數據牽著鼻子走,而且還會濾掉很多與審計相關的業務數據。美國安?貝里(1989)早就預言,未來的審計將會是數據庫審計,不是那種由數據編制出來的原始的財務報表。莊明來(2003)也認為,如果將審計僅鎖定在以貨幣為基礎的會計信息系統,就使現代審計受到很大的局限。目前的計算機著眼于抽樣審計,計算機的強大數據加工能力沒有發揮出來,而且由于審計軟件功能的局限性,往往需要借助第三方軟件,如Excel、Access等來進行分析性復核工作。而現代會計信息系統廣泛采用事項會計,它以業務事件為基礎形成的數據倉庫,不僅包含貨幣數據,而且也包含非貨幣數據,這種事件驅動體系結構的設計不僅使存儲的數據范圍及類型更廣,而且減少了數據重復和物理文件的數量,降低了數據處理量和時間。這就使的所有的審計線索集中于上述數據庫?;诖?,莊明來(2003)認為,計算機審計采用詳細審計不僅必須而且可行,其審計對象不僅包括會計數據與信息,而且還包括非財務、非貨幣的信息。
(五)審計方式難以滿足實時監控需要 網絡經濟的發展使得網絡審計成了必需,目前的計算機審計普遍采用一種“數據集中和專家找問題”的事后模式,即將這些分布存儲在被審計單位各種業務系統中的數據集中到一個地方,然后由審計專家在這些集中的數據里查找問題。隨著被審計單位交易活動的日益頻繁,這種模式無法做到實時審計和在線審計(姜玉泉等,2004)。眾所周知,隨著電子商務的發展,企業能夠在更多的商務領域獲取電子信息,也可以采用實時的方式在線編制財務報表,在這種實時會計系統下,企業傳統的審計模式已不能滿足公眾的要求,而需要有更快捷、更及時的審計模式,以對信息系統運行進行實時監控,并及時反饋審計結果,從而達到防范舞弊等目的。
(六)缺乏系統的理論指導 目前計算機審計理論研究嚴重落后于計算機會計理論研究,這幾乎已成為共識。熊忠平(2003)認為,回顧審計技術與方法的研究歷程,可以清晰地發現,審計技術的研究和運用完全是在風險基礎審計理論指導下的開拓和發展,而脫離理論指導的實踐經驗總結相對越少。這給人們的啟示在于,審計技術與方法的研究,不能超越基本理論和審計目標的研究,也不能脫離審計戰略和審計目標的總體要求。由于缺乏先進理論指導,計算機輔助審計在開發中應用的審計模式也各不相同,基本上屬于低水平重復開發,而且模塊劃分不規范、不系統,審計人員必須經過長時間培訓才能得心應手。
(七)不利于數據導入 無論是拷貝還是通過數據采集軟件導人數據,都必須通過一系列繁瑣操作,才能獲取審計目標數據。一些通用性較低的計算機輔助審計軟件甚至難以獲取一些格式特殊的會計數據。如施永香(2003)在其《計算機在審計中的運用方法》中對數據導人進行了詳細的介紹,從整個過程來看,需要審計人員既要有豐富的行業業務經驗,還要有很強的數據庫方面的知識。在國內以實務經驗為主的審計權威期刊《中國審計》,經??梢砸姷揭痪€審計人員關于數據導入的各種“抱怨”和經驗介紹,其間繁瑣的計算機操作,程序命令語言的使用,甚至碰到一些特異數據庫,使得非專業的審計人員很難適應此項工作。即使是使用通用的審計軟件。無論是國內的還是國外的,數據導人環節都比較復雜,需要對被審單位的數據庫結構有較深入的了解才行。
(八)智能化水平低 中外對智能審計進行了不遺余力的研究,并將一些先進計算機技術如數據倉庫、數據挖掘、Benfont法則、人工神經元網絡等引入計算機審計軟件的開發和設計中(王忠等,2005;閻曉杰,2002;易仁萍等,2003;Drake&Nigrini2000)。但這些理論成果在我國應用受到現實中諸如信息化水平的發展程度、國內審計軟件行業的規模等因素的限制,所以導致國內的審計軟件智能水平低。其特點表現為某項智能功能基本上是著眼于某一個審計項目的需要,并分散在不同的模塊中,而且智能化功能有限,操作較為復雜,難以實現真正的智能化審計。
三、計算機審計模式研究評析
(一)理論研究:尚待深入 從前文的分析可見,國內關于計算機審計模式的理論研究,在概念上花費了過多的精力,沒有圍繞核心進行深入的研究。國內外的研究已給于我們在這方面的啟示,需要圍繞一個模式進行深入的理論探索,從信息化模式的概念作為研究起點,探索其概念框架,緊密結合實務,研究相應的技術模型,劃分軟件模塊,最終將研究系統化,并及時轉化為生產,同時政府部門和會計組織也要及時出具相應的規范。
(二)全面對付:難于超脫 傳統審計模式都是全面對付會計的證、賬、表數據,四類手工審計模式“詳細審計模式、會計報表審計模式、制度基礎審計模式和風險基礎審計模式”,三個計算機輔助審計階段“經歷計算機審計、透過計算機審計和利用計算機審計”,以至目前的“網絡審計”,都是全面對付會計憑證、會計賬簿和會計報表,基本上被會計信息化軟件牽制差,且獨立性差,難于超脫,即使發現問題,也難免錯誤的賬表數據漏網。
(三)會審一體:局部重算 所謂“會審一體”是指會計軟件和審計軟件一體化,它是會審軟件的發展方向。張菁(2001)認為,審計軟件的目標定位應該是會審一體化,會計支撐審計,審計制約會計,會審一體化不僅可以大幅度提高內部審計和社會審計的工作效率,加強企業的內部控制和風險防范能力,而且也是會計軟件和審計軟件向深層次開發的理念和發展方向。雖然有學者提出了會審一體化的概念,但著缺乏系統性的認識,即使某些軟件具有一定的會計核算功能,由于功能有限,難以滿足各種不同類型審計的需要。從發展趨勢看,將功能全面的會計軟件嵌入審計軟件,從而實現通過基礎數據的導人和全面重算,徹底擺脫會計信息化的賬表數據,并將重點放在記賬憑證的智能審計上。
(四)數據接口:清除障礙 2005年我國全面推行《信息技術會計核算軟件數據接口》(GB/T19581-2004)國家標準,該標準規定了會計核算軟件的數據接口要求,包括會計核算數據元素、數據接口、輸出文件內容和格式。至此,數據接口這個“瓶頸”已然解決,為導人智能審計模式研究提供了規范化的研究平臺。而國外出現的XBRL分類賬(XBRL for General Ledger,XBRL GL)分類標準解決了不同軟件系統之間數據交換的難題,實現會計數據的便捷共享和再利用,它將有助于大量減少人工成本和再操作失誤,可能使企業報告實現流程化編制,為實現公司網上報告的在線實時披露奠定基礎。
(五)智能應用:各自為政 國內已有學者提出了構成智能化審計軟件推理模塊的數據庫、模型庫、方法庫和知識庫,并在實務中得到了應用。但基于該理論的技術方法(如審計查證功能、科目趨勢波動分析、結算類科目非正常掛賬分析等)缺乏共性,其主要特點是著眼于某些項目的單項應用。而所謂的數據倉庫(DataWarehousing)、在線分析(OLAP)、統計學模型(Statistics)等領先的商業智能(BusinessIntelligence)技術以及基于J2EE的分布式組件在審計軟件中的應用,其實也是智能化的實現手段。莊明來(2003)認為,計算機網絡環境下的詳細審計將會成必然,而“各自為政”的智能應用將難以滿足詳細審計的需要。加之我國審計一線人員的計算機審計業務能力欠缺,急需所謂的“智能”型審計軟件,以滿足不同類型的審計需要,減少審計培訓時間,提高審計效率。
(六)審計模式:模仿手工 計算機審計模式經歷了繞過計算機審計、透過計算機審計和利用計算機審計三個階段,目前正朝“網絡審計”方向發展。國內有學者提出過電子商務環境下的網絡審計模式(也稱聯網審計模式),提出了改進和創新審計程序和方法,如應用系統克隆技術、采用嵌入式審計模塊、應用并行模擬審計技術、擴展記錄、跟蹤技術、適時的分析性復核程序等?!熬W絡審計模式”雖也冠有“模式”一詞,但只屬于審計發展的新階段,而且其技術手段創新也只體現在數據的實時導人和實時披露上,不能算真正意義上的審計模式。所謂的聯網審計模式也只不過是將審計數據存儲于聯網審計數據中心,并通過網絡進行數據存儲和訪問,它所改變的不過是數據存取的空間問題。因此,至今為止,計算機審計還沒有真正屬于自己的審計模式。而且,當前計算機輔助審計基本上是模仿手工操作,計算機數據處理的強大優勢還沒有體現出來。因此,研究一種能夠擺脫手工審計模式,充分發揮計算機的數據處理優勢,將極大地提升審計現代化水平。
通過對面向服務架構(SOA)的深入研究,我們將Webservices技術集成到智能Agent架構中,提出面向Web服務的計算機審計系統(簡稱WSCAS)。本文其余部分如下:第二部分闡述計算機審計系統(CAS)、面向服務構架(SOA)以及本文研究動機;第三部分提出WSCAS的體系架構,包括基于Agents的Webservices系統結構、多智能體Agents的交互等;第四部分開發一個WSCAS系統原型;第五部分對WSCAS系統原型進行討論;最后對全文進行小結,并指出未來進一步研究的方向。
相關問題的研究
(一)計算機審計系統(CAS)。隨著信息技術在企業管理中的廣泛使用,尤其是ERP系統的實施,企業的經營、管理及核算越來越依賴于復雜而龐大的管理信息系統。審計的對象也發生了根本變化,由紙質財務賬簿轉變為數據庫中的電子數據(或稱電子賬);同時,資本市場對審計報告真實性和及時性的要求也越來越高。無論是以加強內部控制和企業管理增值為目的的內部審計、以財務真實性和公允性鑒證為目的的社會審計,還是以真實性、合法性和效益性審查為目的的國家審計,都不可避免地會受到企業信息化的沖擊與挑戰。審計師必須運用IT技術手段,掌握數字化審計證據收集方法,才能勝任信息化環境下的審計工作,降低審計風險,提高審計效率。定義1計算機審計:計算機審計也稱計算機輔助審計,是審計人員運用信息技術和審計知識,在被審計單位現場或者通過遠程網絡,對被審計單位與財政財務收支和管理財政財務收支相關的電子賬目或財務數據庫數據進行審計?,F代審計的范圍正逐步延伸,跨越了財務模塊,計算機審計對象已經發展為面向整個供應鏈的信息系統審計,是對整個企業應用的業務數據審計。定義2計算機審計系統(CAS):計算機審計系統是在審計過程中所采用的能夠完成特定審計功能的各種應用系統的總稱。計算機審計系統作為審計輔助工具,可以完成審計數據采集、整理、計算、統計、查詢和報表生成等工作,為審計人員實施各種審計檢查和收集審計證據提供幫助。
(二)面向服務構架(SOA)。面向服務構架(簡稱SOA)是一種軟件架構思想,這一思想認為軟件即服務,是將企業內部與外部的每一個業務功能單元封裝成服務。SOA將這些服務從復雜的環境中獨立出來,進行組件化封裝,不同的服務之間通過標準接口相互調用。作為企業應用解決方案的基本元素,服務可以被描述、、發現及綁定,其平臺是獨立的、自治的,并且可以用XML編程的大型分布式互操作應用系統。圖1說明了Web服務能夠執行面向服務架構的模型。圖1描述了Web服務的基本組成。該架構由三個參與者和三個基本操作構成。三個參與者即服務提供者(Serviceprovider)、服務請求者(Servicerequester)和服務(Servicebroker);三個基本操作即服務(Publish)、服務查找(Find)和服務綁定(Bind)。
(三)研究動機。計算機審計系統解決了數據采集、數據預處理、數據分析、疑點管理、審計底稿撰寫、審計報告生成等難題,提高了審計效率和效果,在實際工作中發揮著重要的作用。許多學者致力于將新的信息技術應用到計算機審計中,并開始探索新的計算機審計模式。廖志芳等提出了聯網審計實際的三種審計組網模式,即集中式、分布式以及點到點式組網模式[2]。李世新在對XBRL和Web服務進行介紹的基礎上,提出了一種基于XBRL和Web服務的網絡化審計取證模式[3]。李湘蓉在研究了網絡環境中計算機審計系統應具有特點的基礎上,提出了一個基于本體的計算機審計系統[4]。還有學者論述了計算機審計模式及風險防范[512]。一些學者對Internet環境下的審計系統進行了研究,Chen和Sun通過對面向服務架構環境進行研究,提出了一個內部控制持續審計模型,稱為協同持續性審計模型,通過對企業資源計劃數據庫中的數據轉換組件進行封裝,軟件提供商可以為企業提供模式匹配服務來實時轉換業務交易數據[13]。Ye和He運用Web服務的一系列組件,提出了基于Web服務的持續審計業務流程模型,用于提供有關特定業務的鑒證[14]。Internet環境下的動態信息系統具有共享資源的多樣性,無統一控制的“真”分布性,基礎平臺的開放性和動態性,人、設備和軟件的多重異構性,節點的高度自治性,鏈接方式的動態開放性,網絡連接的多樣性,使用方式的靈活性和個性化,實體行為的不可預測性。我們認為在新的動態企業信息環境下,迫切需要與之相適應的審計模式和計算機審計系統。
面向Web服務的計算機審計系統(WSCAS)體系結構
(一)系統體系結構。面向Web服務的計算機審計系統(WSCAS)是一個開放的系統,復雜的審計任務由大量解決問題的Agent承擔,每一個智能Agent只能解決特指的某一類問題,關注特定任務的完成。用Webservices封裝的Agent,一個服務可能涉及一個或多個Agent,這些不同功能的Agent協力合作并提供特定的服務。系統是一個開放的環境,不同的Agent不必在同一地點或屬于同一公司。通過對其他Agent知識和能力的理解,這些Agent能夠突破固有的智能范圍,協同工作實現目標。圖2是面向Web服務的計算機審計系統(WSCAS)體系結構。由于系統具有開放性,可以不斷地向系統中加入新的Agent,從而使得系統的處理能力不斷增強,適應性不斷提高。也就是說,除了WSCAS提供的服務,其他個人和公司也可以提供審計項目管理服務、審計數據采集整理服務、審計數據分析服務、審計抽樣服務、審計文檔管理服務以及其他相關的計算機審計服務。通過標準的通訊協議,每一個Webservices封裝的Agent可以自由選擇訪問其他服務。
(二)智能Agent交互。如下頁圖3所示,WSCAS交互系統由外部實體和審計組件兩部分組成。外部實體向系統提供被審計單位的數據和模型。根據《審計法》規定,被審計單位接到審計通知書后,要向審計小組提供審計范圍內以及特定時間段審計所需要的完整數據。被審計單位的數據不但包括財務數據、業務數據,還包括被審計單位的基本情況、上一次審計的結論等相關數據。被審計單位模型包括審計所需的被審計單位業務流程、相關的法律法規等系統模型,這些模型是開展審計工作的基礎和判斷審計疑點的依據。審計組件包括數據采集模塊、審計數據分析模塊、審計抽樣模塊和審計文檔管理模塊。
數據采集是審計人員從被審計單位的信息系統中提取指定范圍、指定內容的業務數據并收集到審計系統中。用IT技術對電子賬進行審計有兩個需解決的關鍵問題:一是審計人員采集電子賬中的電子數據,包括電子賬套中的數據和信息系統數據庫中的數據;二是分析審查采集到的電子數據。數據采集是對電子賬數據進行實質性審查工作的第一步。數據采集是否全面、準確、客觀將直接影響計算機審計的結果。若采集的數據不能客觀全面地反映企業的經濟業務狀況,那么審計人員即使有很強的職業判斷能力,也無法得出正確的審計結論,從而增加審計風險。因此數據采集在整個計算機審計過程中至關重要。數據采集的信息可以分為三類:被審計單位信息采集、財務數據采集、業務數據采集。
一是被審計單位信息采集Agent。審計業務的開展與被審計單位的企業規模、業務流程、組織結構以及相關的行業法規制度等密切相關,在審計準備階段和審計實施階段的初期,審計人員必須首先獲得被審計單位相關信息,然后才能開展審計工作,被審計單位信息采集Agent負責此類信息點采集。二是財務數據采集Agent。財務數據采集主要采集以下兩種數據:財務備份賬套數據和財務數據庫數據。財務賬套數據是會計信息系統中經過加密后的備份電子數據,其格式不是標準的數據庫格式,而是會計信息系統以其獨特的方式備份數據。不同的會計信息系統財務賬套數據文件的格式不同,所以WSCAS提供不同的財務賬套數據采集Agent作為智能數據采集接口,完成財務備份賬套數據的采集工作。財務數據庫數據是保存在標準數據庫中的會計數據,數據文件以標準的數據庫文件格式保存,系統為各種數據庫提供了相應的數據采集Agent,財務數據庫中有許多表,其中和審計相關的主要數據庫表為會計期間定義表、會計科目表、會計科目的設置表、憑證表等。通過數據采集Agent接口采集數據,審計人員要清楚數據庫,數據庫表,字段的結構、屬性和含義,這樣才能對數據進行采集整理,保證數據的完整性。三是業務數據采集Agent。由于審計范圍的不斷擴大,審計對象不再局限于財務數據,還包括許多業務數據的審計,如社會保障審計、高速公路收費審計、經濟效益審計等,這些數據保存在業務數據庫中,由業務數據采集Agent作為智能的采集接口,采集業務數據。
數據采集的目的是為審計分析做準備。審計數據分析是通過運用審計分析方法和分析工具,對被審計單位審計數據進行分析,發現審計線索,獲取審計證據,進而形成審計結論。利用計算機的數據分析方法有:賬表分析;數據查詢;數據挖掘;聯機處理;審計分析工具;審計疑點管理等。接下來進行具體分析。一是賬表分析Agent。審計人員將采集到的財務備份數據還原成電子賬,通過對被審計單位會計基礎資料的檢查和分析,找出審計線索,得出審計結論。賬表分析Agent的主要功能包括總賬審查、科目明細賬審查、輔助賬審查、會計科目審查、憑證審查、未記賬憑證審查、日記賬審查、報表審查等。二是數據查詢分析Agent。審計人員根據審計經驗,按照一定的審計分析模型,對從數據庫中采集到的數據進行查詢分析,發現審計線索,達到審計目的。數據查詢分析Agent主要的查詢分析方法有數值統計、重號分析、斷號分析、分類分析、數據分層分析、時間分層分析等。三是數據挖掘Agent。隨著信息技術的高速發展,尤其是被審計單位信息系統數據庫中各種格式的業務數據急劇增長,只靠審計人員的人工閱讀或簡單的審計數據檢索無法及時發現不同層次的審計線索。數據挖掘Agent能夠從被審計單位海量的數據中挖掘出隱含的、先前未知的、對審計結論有價值的審計線索,以及能被審計人員所理解“知識”的數據處理過程。四是聯機處理Agent。聯機分析處理是與數據倉庫密切相關的一種決策支持工具,聯機處理Agent能夠使審計人員從多角度對審計數據進行處理,獲得對審計數據更深層次的了解,發現審計線索,實現對審計決策的支持和多維分析。五是審計分析工具Agent。除了上述一般審計分析方法外,WSCAS還提供了一個開放的、專用的審計分析工具平臺,審計人員不但可以利用系統提供的審計分析工具,還可以不斷充實新的審計分析服務。審計分析工具Agent可以進行單科目金額分析、對方科目分析、壞賬準備計算、營業稅計算、固定資產折舊計算、個人所得稅計算、圖表數據分析等,幫助審計人員發現審計疑點。六是審計疑點管理Agent。審計疑點管理Agent可以存儲、管理并逐項落實審計分析中發現的審計疑點。
審計抽樣是審計人員在實施審計的過程中,從審計對象總體中選取一定數量的樣本進行測試,并根據樣本測試結果推斷總體特征的一種方法。審計抽樣是一種能夠大幅度提高工作效率、量化控制審計風險、規范審計行為、提高審計工作質量的審計技術方法。特別是在被審計單位內部控制制度健全、審計對象數量龐大且經驗判斷難以奏效的情況下,采用審計抽樣技術審計效果顯著。具體應用如下:一是抽樣管理Agent。抽樣管理Agent可以管理審計抽樣全過程的信息,包括總體表中的數據管理、抽樣方法的選擇、樣本表中的數據管理等。二是抽樣審核Agent。抽樣審核Agent對審計抽樣的樣本信息在審計現場進行審計核對,并將審核的結果輸入系統中,輸出生成抽樣審核結果表供審計人員使用。三是抽樣評價Agent。抽樣評價Agent根據樣本數據的審核結果,推斷總體審計數據的情況。
審計文檔管理是計算機審計過程中的一項重要內容,審計過程中的文檔主要有審計底稿、審計日記、審計證據、審計報告、審計臺賬等。具體應用如下:一是審計底稿Agent。審計底稿Agent記錄審計過程中所發現的被審計單位違紀違規問題,對審計日記、審計證據所反映的問題進行描述,匯總審計報告、審計臺賬等審計資料。二是審計日記Agent。審計日記Agent記錄審計人員當天的審計過程,內容涉及審計分工、審計事項、審計實施步驟和方法、審計查閱的資料和數量、審計人員的專業判斷和查證結果以及其他一些需要記錄的情況等。三是審計證據Agent。審計證據Agent負責建立、管理和匯總審計證據。四是審計報告Agent。審計報告Agent以審計底稿為素材,生成報告提綱并形成審計小組的審計報告初稿。五是審計臺賬Agent。對照審計報告、審計決定等審計文書的結論,對每篇審計底稿的問題和金額進行確認,系統根據確認后的結果,由審計臺賬Agent自動匯總問題和處理處罰數據,生成審計臺賬,最終生成的審計臺賬參與審計報表的匯總。
面向Web服務的計算機審計系統(WSCAS)的原型開發
本文將移動Agent技術和Webservices技術結合,集成兩者優勢,克服各自局限性,構建面向Web服務的計算機審計系統,如圖4開放Internet環境下的計算機審計服務的集成架構。為了實現系統中審計服務的統一調用,我們將各種業務邏輯封裝為服務,提供標準、統一的服務接口,從而實現技術對外界透明。本文使用了Java技術開發系統功能模型,描述模型的架構和元素。
系統評價
為了驗證本文所論述方法的有效性,闡明基于Web服務是如何集成工作并實現計算機審計的目標,我們用一個案例來描述服務的協同操作過程(具體見下頁圖5)。審計人員對企業進行財務審計,首先要明確審計任務,組成計算機審計小組,在了解被審計單位基本情況的基礎上,制定計算機審計方案,確定計算機審計范圍、審計重點、審計實施步驟、審計安排、審計方式、人員分工以及需要運用的計算機審計方法和審計實施注意事項等,利用WSCAS開展基于Web服務的計算機審計工作。
(1)審計項目管理Service發出審計通知書。審計小組通過系統的審計項目管理服務,向被審計單位發出審計項目通知書。
(2)被審計單位信息Service以服務的形式向系統被審計單位的基本情況信息,提供給審計小組。
(3)審計數據采集Service采集被審計單位審計數據。被審計單位信息Service按照審計小組的審計要求,將審計通知書中說明的指定時間段、指定范圍的審計數據進行服務封裝、注冊和,提供給審計數據采集Service。審計數據采集Service首先對采集到的審計數據進行數據驗證,確認采集數據的真實性、正確性和完整性,然后對數據進行預處理,這是由于被審計單位的數據來源繁雜,采集來的審計數據可能存在質量問題,不能直接進行審計數據分析,需要進行預處理。預處理包括數據轉換和數據清理。數據轉換是將采集來的原始數據轉換成審計人員容易識別的數據格式和名稱,主要包括將被審計單位的數據有效裝載到WSCAS系統中,明確數據字典,標識出每張表、每個字段的含義及其關系;數據清理是整理不符合質量要求的數據,清除存在明顯錯誤的數據,如缺失的數據、不完整的數據、不準確的數據、不一致的數據以及重復的記錄等。
(4)審計數據分析Service。以審計數據采集Service輸出的中間表作為審計分析的基礎進行審計分析。在審計分析中,審計人員根據相關的業務處理邏輯、業務數據的勾稽關系、法律法規的規定或審計經驗等,建立審計分析模型,用賬表核對、指標分析、賬表勾稽關系模型、業務邏輯分析模型、法律法規分析模型以及審計經驗模型等方法進行總體審計數據分析,然后審計數據分析Service對審計數據進行復算、檢查、核對和判斷,發現審計線索,收集審計證據。
(5)審計數據抽樣Service。在明確審計目標和審計對象的基礎上,根據被審計單位的內部控制評價水平確定審計抽樣的樣本量。審計數據抽樣Service選取樣本并審查,評價抽樣結果,并返回到審計數據分析Service。
(6)在審計數據分析和審計數據抽樣過程中,審計人員記錄當天審計過程、實施審計的步驟和方法、審計查閱的資料和數量、審計人員的專業判斷和查證結果等,將這些情況提交到審計文檔管理Service,形成審計日記。
(7)在審計數據分析過程中,審計數據分析Service將審計發現的問題作為審計疑點,發送到審計文檔管理Service,審計文檔管理Service負責落實審計疑點,若證實確是問題,則將該疑點作為審計證據。
(8)審計文檔管理Service編制審計報告初稿,和被審計單位溝通,生成審計報告正式稿,形成審計意見。
(9)審計文檔管理Service向審計項目小組提交、歸檔審計文檔資料。
【關鍵詞】政府預算;計算機審計;模式
一、政府預算計算機審計應具備的條件與概述
1.首先,實現政府計算機審計模式所需要的就是資金,政府的財務部門則是政府預算的執行部門,所以政府的財務部門是一個非常重要的環節。政府預算計算機審計是通過運用網絡計算機審計技術將政府財政部門詳細、具體的支出預算和單位預算實現全方位、多角度的無縫式連接。其次,當前大部分預算單位的會計的信息數據均實現了數據式的統一并且均統一存儲。這不僅為政府預算計算機審計模式做好了良好的鋪墊,同時也為日后計算機審計模式在政府財務管理部門的合理應用打下了良好的基礎。
2.當然,在政府預算計算機審計模式的重要階段,財務審計人員的綜合素質是非常重要的。隨著現代社會的飛速發展,當下的審計人員不僅需要熟練審計業務,還需要嫻熟的應用計算機審計技術,有能夠全方面的掌握計算機審計的發展趨勢。當然掌握這些是必須,政府計算機審計人員一定要有極高的思想政治素養,高度的責任感,要嚴格按照國家的法律規定來實施計算機審計工作,時刻保證頭腦清醒,并且要自覺遵守相關的規定,保證政府計算機審計的有效進行。
二、政府預算計算機審計模式的主要優勢
1.傳統的人工審計模式應用在當下信息化發達的時代,顯然是不能將審計的效果發揮到極致,而且準確率也是相對于計算機審計模式稍顯遜色。傳統的審計模式不能夠將政府部門的所有支出和具體使用的數據形成無縫式對接,只能是在大量的數據中,選取少量的數據來進行人工審計,這將耗費政府很多的人力與物力,這也是現在政府財務審計面臨的重大問題。相比傳統的人工審計,現代計算機審計模式的優勢比較明顯,現代計算機審計模式很好地解決了傳統人工審計工作效率低、耗費大量人力、物力等現實的問題。
2.并且政府通過引用計算機審計模式后,不僅在工作效率上得到了大大的提高,在準確率上也得到了有效的提升。另外,計算機審計模式也比較符合現代網絡發達的時代,對大量的數據采集不僅更加準確,同時也更具科學性。通過計算機審計模式能發現政府在整個預算的過程中所出現的問題,進而采取相應的補救措施,這樣還能夠更好的提高政府資金的利用率。
三、政府計算機審計模式在實際應用中遇到的問題
1.首先現在大部分的政府機構的審計人員對于計算機審計模式還沒有充分的了解和認知,依舊停留在傳統的人工審計模式,對于當前社會將要引進計算機審計模式這一現狀還未做好準備,大部分審計人員面臨當前的狀況還是沒有意識到計算機審計這一非常關鍵的技術問題。其次,大部分的審計人員文化程度不高,由于時代的飛速發展,網絡與計算機技術在人們在生活中應用越來越廣泛,然而大部分的審計人員是很難在提出能夠適應當代的計算機審計的需求,只能在日常的工作中使用計算機處理一些非常簡單的工作,根本沒有真正的去有效的利用計算機網絡,更何況很好的應用計算機審計了。
2.實現計算機審計還需要過硬的計算機配套設施,目前我國的計算機審計軟件比較單一,只能實現單個的數據審計,這樣得出來的數據并不是很理想,而且準確率也不是很好。所以目前的計算及配套設施的落后,對當代政府計算機審計模式的開展和實施的影響相當的大。
3.目前我國關于計算機審計這一方面的理論研究還沒有成型。任何一項技術的發展都離不開理論知識,當然計算機審計也不例外,網絡時代的到來,使計算機的審計對象不再受限制。并且計算機審計也在網絡時代下不斷的創新、突破。但是,由于傳統的人工審計模式早已深入人心,這樣使計算機審計模式的應用受到了很大的阻礙。由于現在計算機審計的理論知識還未成型,也大大的影響了計算機審計在現代的發展。
四、完善政府預算計算機審計的措施
1.政府的審計是非常重要的,若想創建出與政府相結合及適合的計算機審計理論體系,則必然要有非常強大的適應能力,要能適應社會的發展、網絡飛速的更新換代,而且還要具有非常強大的創新能力,不斷的突破自己、不斷地提高自己。在當代計算機審計應當是以服務政府為標準,而且要特別的重視對信息化成果的有效推廣。
2.同時也要注重成本,盡可能的做到資源共享。在當前政府計算機的審計創建中,一定要合理的利用政府內的現有資源,杜絕浪費,也拒絕重復,要根據政府的實際需求來開展工作,要通過每一次的數據收集,來保留一些有利用價值的數據。
五、總結
綜上所述,在網絡環境下,計算機審計模式在政府的應用已經成為必然,有效提高計算機審計能夠保證政府預算計算機審計的重要手段。本文詳細的描述了如何創建計算機審計,以及在計算機審計模式應用時所遇到了問題,并且該如何能夠在生活中得到廣泛的應用。
參考文獻:
[1]蔣曉丹.開展計算機審計創新審工作方式[J].理財,2015,(12).
[2]王昕.政府投資聯網審計對傳統審計方式的影響[J].消費電子,2014,(14).
關鍵詞:計算機審計;模式方法;理論研究;實務研究
1.前言
美國自20世紀50年代提出了要通過計算機審計之后,計算機審計的研究就越來越多地受到了許多學者的關注。期間,在1969年成立的美國電子數據處理審計協會以及在1984年頒布的《電子數據處理環境下的審計》兩件大事,推動了全球計算機審計實務的發展。隨后一些軟件公司也慢慢對審計軟件產生了興趣,并精力開發研制計算機審計軟件在實踐中的運用。
而我國的計算機審計是始于20世紀70年代,真正研究計算機審計的是從潘曉紅于1983年在《會計研究》上提出了有關電子計算機審計概念開始。自此,國內學者們也將眼光投向了計算機審計的研究,并逐漸展開了全方位的調查。在1990年11月我國的第一個審計軟件經山西省審計局開發成功并使用。
當今,審計環境已經發生了巨大的變化,例如:電子商務、ERP軟件以及業務流程重組的發展與實施。在審計工作過程中,應用計算機、網絡等科學技術的程度將是我國實現會計工作現代化的衡量手段?;诖?,本文回顧了2007年以來有關計算機審計模式的研究,并為計算機審計模式的發展所存在的問題做出一些見解與看法。
2.計算機審計工作模式的研究
2.1 審計工作模式的界定
常啟軍(2008)[1]在對前人的審計模式的定義做出評述的同時,指出可以從兩個角度來定義審計模式,分別是:反映審計主體的管理體制以及反映審計實踐的方法。他主張定義審計模式要重視其理論內涵,并要根據環境進行觀察、分析和研究,指出審計模式的研究方向 ?;诖?,本文會提及管理體制,但是側重點在第二種角度。
2.2 國外審計工作模式的研究
早在1989年,Groomer和Murthy[2]這兩位學者就連續審計提出了模式,后來他們又對其進行了擴展,形成一種基于Web Service的新連續審計模式(簡稱CAWS)。而且,在1990至2005年間, AICPA和CICA、以及IIA都紛紛了報告指南,對連續審計方面進行了更系統的規范[3]。在隨后將近十年里,國外就連續審計這個研究進行了逐步探究,并將理論與實務緊密結合[4]。
2.3 國內審計工作模式的研究
相比之下,目前國內的研究還處于研究的初期,一方面,主要側重于計算機審計模式概念方面的探索,一切處于摸索階段;另一方面,學者們主要注重應用載體——審計軟件方面的研究。
在定義方面,常啟軍(2008)[5]通過研究發現,我國計算機審計的審計模式概念不明確,理論研究缺乏中心,計算機審計觀念比較陳舊,數據審計對象過于狹窄,審計方式難以滿足實時監控的需要,而且缺乏系統的理論指導,不利于數據導入,過于著眼在某一個審計方面的需要,以致于難以真正實現智能化審計。劉汝焯(2008)[6]也主張采用從整個系統論的高度開發利用網絡,并從辯證的思維方面來定義認識計算機審計。謝岳山(2009)[7]指出信息系統審計模型是一個有機整體,要從物理層次和邏輯層次來進行審計。金治中(2012)[8]基于我國計算機審計研究近30年來所出現的各種概念的定義不清、邊界不明甚至使用時相互交叉等現狀,對計算機審計相關概念進行了比較分析。
在發展歷程方面,管亞梅(2007)[9]闡述了我國數據式審計的發展歷程,并從審計目標、審計對象與內容、審計依據、審計技術、審計人員等不同方面來比較數據式審計與傳統財務報表審計的區別,分析數據式審計在我國現狀及存在的問題,從而提出我國數據式審計的發展策略。鄭偉(2008)[10]通過比較中美兩國的數據式審計的發展,認為中國雖然在數據抽取和分析技術方面知識較為齊備,但是缺乏數據審計的經驗總結和提煉,需要完善數據審計程序和積累專家經驗,以完成數據審計。
在風險與挑戰方面,劉朝暉等(2011)[11]分析我國內部審計組織在信息系統審計外包的情況下所存在的風險,并提出了對其所采取的控制措施。謝瑾(2012)[12]基于我國內部審計控制信息化的環境分析,指出了內部審計控制信息化所面臨的挑戰并對此提出了對策。
3.關于我國計算機審計的模式方法的理論研究
在計算機審計技術方面,安兵(2007)[13]針對計算機審計工具在內部審計中的應用分析,主要介紹嵌入式審計模塊(EAMs)、通用審計軟件(GAS)、電子表格分析技術、數據提取技術與自動化工作底稿等技術在內審工作中的應用。王昊等(2007)[14]研究可視化數據處理時采用了SOL Server作為數據存儲數據庫,在Analysis Services中完成審計分析模型的建模工作,然后在DBMiner中完成對所建的審計分析模型的數據展現和聚類分析工作。最后對可視化分析結果進行審計專業判斷,從而最終發現審計線索,為實施計算機審計提供了一種好的數據處理方法。陳大峰等(2009)[15]對P2P技術下的計算機協同審計進行了研究,并指出該技術能夠審計人員協同在虛擬的環境中起到及時通信、共享資源、提高審計工作效率的作用。吳沁紅(2010)[16]認為一種基于XML的標記語言——可擴展商業報告語言XBRL的出現使數據的收集變得更加容易,讓數據“按需定制”,促使了會計人員由信息生產者轉變為信息生產消費者,并且指出XBRLGL與REA協同是提高企業信息共享化、提高企業競爭力的基礎。楊霞光(2010)[17]在談及審計信息化課程教學的實踐時提到轉換數據的方法,可以利用計算機輔助審計將采集到的臺賬數據Excel表格根據審計需要轉換成Access數據庫。石勇等(2010)[18]探討了網絡環境下的政府信息系統審計,要求改進網絡環境下信息系統審計的技術,例如可以采用程序追蹤、管理控制測試矩陣、實時專家系統等。叢秋實等(2013)[19]通過對面向服務架構(SOA)的深入研究,將Web-services 技術集成到智能Agent架構中,提出面向Web服務的計算機審計系統(簡稱 WS-CAS),其中包括基于Agents的Web-services系統結構、多智能體Agents的交互等,進而開發了一個WS-CAS系統原型并對WS-CAS系統原型進行討論以驗證面向服務架構的計算機審計模式的可行性。
在計算機審計環境方面,黃冰等(2007)[20]基于我國電算化的環境從人員控制、操作挽程控制、操作制度控制、數據安全控制、計算機控制等方面探討了內部會計控制的方法。徐瑾(2009)[21]通過探討信息化環境對審計的影響,指出信息化環境下的審計目標、審計對象、審計技術方法和審計風險等發生了很大的變化。并且,她強調無論哪種審計方式,數據審計的流程都分為數據采集數據轉換數據清理數據分析這四個主要階段。在數據采集時,審計人員可以采用直接拷貝和讀取、利用專門的數據接口以及使用臨時數據接口這三種方式;在數據轉換時主要使用專用工具、SQL語言和編碼程序等這三種方法;數據清理要遵循寧多毋缺的原則;對清理后的數據,審計數據分析主要運用核對、檢查、復算、抽樣、判斷及推理等技術方法進行分析整理。其中,審計中間表方法和審計分析模型方法就是較為常用的兩種方法。她認為,數據式審計可以廣泛采用CAATTs來收集審計證據,從而達到提高審計效率,降低審計風險的目的。王風華(2011)[22]以ERP的應用模式為切入點,在對不同ERP應用模式下會計信息處理流程的差異進行比較的基礎上,分析了不同ERP應用模式下計算機審計的業務流程,并發現在不同ERP應用模式下,審計人員執行實質性測試的范圍與重點是不同的。
在電子政務方面,鄭偉(2007)[23]在闡述我國電子政務審計的方法時提及了應用計算機的方法可以包括:測試數據法、平行模擬法、綜合測試法、受控處理法等。王琦峰等(2009)[24]結合“金審工程”的前期建設成果與所在地區審計信息化的實際情況和需求,提出和研究了面向電子政務的審計信息化框架的概念和構成,并在此基礎上,對有效實現審計信息化人才培養等關鍵問題進行了研究和分析。該框架是由審計信息化支撐層、審計資源庫、審計工具與接口、審計工作平臺(AO&OA)、政府信息化審計應用模式等內容所構成。
4.關于我國計算機審計的模式方法的實務研究
在當前計算機審計發展的時代,馮國富等(2009)[25]基于我國缺乏系統的審計分析模型構造方法已成為發展的瓶頸的這個背景,論述審計分析模型的工作原理,以及提出一種以數據流圖為基礎的審計分析模型構造方法和審計工作指南,而且還借用了“某省轄淮河流域水污染防治效益專項審計調查”的實際審計案例,用以演示其工作過程、驗證其可行性和有效性,從而成功發現了該省4地市環境保護部門2007年在排污費申報、核定、征收、上繳等環節存在不同程度的多征少征、人為核定等違規行為。王大勇等(2009)[26]結合了生活中的實例來詳細介紹黑箱方法在數據庫系統分析中的運用。張連豐(2009)[27]在分析計算機技術在證券公司審計中的運用時,主張審計人員要查詢相關法規和學習案例,并通過數據關聯、分類匯總等SQL查詢分析技術對數據進行查詢分析,來捕捉有價值的信息,發現可疑賬戶和交易,查找審計線索。
高浩瑋(2010)[28]分析了計算機審計發展瓶頸原因,進而闡述了審計模式與計算機審計功能之間的關系,對近年提出數據式審計模式的思想通過高校審計實務案例加以實證。他分別從海量數據處理、信息深度加工、非會計主體(即會計主體內獨立部門的賬目)審計的平衡檢驗等這三方面體現數據式審計模式的應用成效,特別提出計算機審計實務要注重“分解事件、化難為易”的思想。王昌民等(2010)[29]指出可以利用地理空間數據來開展計算機審計的工作,開發有針對性的《地理信息輔助審計軟件》從而提高審計過程中的科學性和準確性。
丁朝霞(2011)[30]在介紹計算機審計的經驗與啟示時指出在選擇審計軟件的過程中,應選擇接口功能強大、兼容性強的軟件,審計質量才有保證。周廉東等(2011)[31]通過理解供水企業的營業收費業務流程,以供水企業營業收費系統數據為基礎,對供水企業的營業收費業務進行檢查分析,隨后采取現場審計實施系統(AO)進行輔助審計,確立計算機審計在城市供水審計中的總體思路,并建立相應的數據模型以及實施計算機審計。劉國城等(2011)[32]以中觀IS審計為研究基礎,選取風險管理為研究視角,借鑒國外與信息系統相關的網絡與信息安全管理理論,對我國中觀IS審計風險的管理框架進行初步論述,提出一系列的中觀信息系統審計風險管理的理論借鑒。
仉素琴等(2012)[33]在分析我國計算機審計項目組織與管理時指出撰寫專家經驗、提煉情景案例的重要性。他們認為專家經驗能夠降低審計人員的勞動強度和審計風險,規范審計作業。魏文婷等(2012)[34]認為比較普遍的計算機審計的工作形式和內容有:目標信息系統數據采集、審計分析建模以及風險監測和評估這三步驟,并從數據質量審計、信息安全等方面進一步說明在信息系統審計中怎樣去用好計算機審計。
5.我國計算機審計模式研究的評析
本文基于計算機審計工作模式的發展,對我國2007年以來的計算機審計工作模式研究的發展做了歸納梳理,發現存在幾個特點:
(一) 在計算機審計的模式方法的理論研究方面,技術有待深入。國內計算機審計模式沒有能夠像國外的那樣,在上世紀末就提出了連續審計的核心概念,并在此基礎上進行了更深入的研究。相反,我國的計算機審計還處于起步的階段,它的理論體系還有待完善。而且有些學者的研究只停留在泛泛的表層上,沒有圍繞一個核心作出進一步的深入分析。
(二) 在計算機審計的模式方法的實務研究過程中,研究由注重微觀方面的任務型研究轉向宏觀方面的關系型研究。計算機審計在實務中,由剛開始的二十一世紀初要側重于審計分析模型構造方法和審計工作指南、查找審計線索方面的研究,慢慢過渡到現在的以“風險管理”為研究視角,降低員工勞動強度、保證審計質量、建立模式與功能之間的關系。
(三) 從更進一步來講,隨著科技的發展,我國的計算機審計模式的風險機制欠缺嚴重。一方面是由于計算機審計的管理機制正處在摸索階段,這方面的不健全在一定程度上給相應的計算機審計工作帶來許多的風險及挑戰;另一方面是由于審計人員不能正確合理地運用計算機審計技術,從而導致審計結果與事實不符,給企業經濟帶來了不可逆的經濟損失或聲譽損害。
6.總結
綜上所述,本文主要是系統歸納和梳理信息化環境下計算機審計的一些思路,分別從理論和實務的角度進行闡述,最后針對這些模式和方法提出見解,希望能夠對完善計算機審計模式和方法的體系有所啟發。(作者單位:華南農業大學經濟管理學院)
參考文獻
[1][4][5]常啟軍.計算機審計模式研究述評[J],財會通訊,2008 (6):81-83.
[2]Groomer SM, Murthy US.Continuous auditing of database accounting systems using embedded audit modules.Information System Journal,1989.
[3]AICPA/CICA, Continuous Auditing,Research Report.The Canadian Institute of Chartered Accountants, Toronto, Ontario, 1999.
[6]劉汝焯.信息環境下的計算機審計方式[J].審計與經濟研究,2008(23):14-19.
[7]謝岳山.聯網環境下信息系統審計的體系架構[J].審計研究,2009(5):37-39.
[8]金治中.計算機審計若干概念辨析[J].財會月刊,2012(2):69-71.
[9]管亞梅.數據式審計及其在我國的運用[J].財會通訊,2007(10):55-56.
[10]鄭偉.美國數據審計發展的啟示[J].中國審計,2008(7):50-51.
[11]劉朝暉,黃春枝,雷曉梅.信息系統審計外包的風險及其控制[J].中國內部審計,2011(9):65-66.
[12]謝瑾.內部審計控制信息化之我見[J].中國內部審計,2012(1):72.
[13]安兵.計算機審計工具在內部審計中的應用分析[J].財會通訊,2007(4): 64-65.
[14]王昊, 陳偉,朱文明.可視化數據處理方法在計算機審計中的應用[J].中國審計,2007(12):46-47.
[15]陳大峰,馮國富,汪加才.P2P技術下的計算機協同審計[J].審計與經濟研究,2009(24):46-50.
[16]吳沁紅.第九屆全國會計信息化年會綜述[J].會計研究,2010(7):91-94.
[17]楊霞光.審計信息化課程建設思考[J].財會通訊,2010(8):152-154.
[18]石勇,崔超,趙曉光.網絡環境下政府信息系統審計研究[J].財會通訊,2010( 8) : 117-118.
[19]叢秋實,黃作明,柳巧玲.面向服務架構的計算機審計系統研究[J].審計與經濟研究, 2013(2):35-41.
[20]黃冰,程洪濤.淺談電算化環境下的內部會計控制方法[J].財會通訊,2007(7).
[21]徐瑾.基于信息化環境下數據式審計的特征與實施路徑[J].審計與經濟研究,2009(24) :50-55.
[22]王風華.不同 ERP 應用模式下的會計處理流程與審計流程分析[J].財會月刊, 2011(3):36-37.
[23]鄭偉.試析電子政務審計[J].審計研究,2007(4):38-42.
[24]王琦峰,李彬.電子政務審計信息化框架構建[J].財會通訊,2009(12):116-117.
[25]馮國富,劉軍.一種基于數據流圖的審計分析模型構造方法[J].審計研究, 2009(4):30-34.
[26]王大勇,李榮,杜鳳紅.計算機審計數據庫系統分析研究[J].中國審計,2009(7): 67-68.
[27]張連豐.計算機技術在證券公司客戶交易行為審計中的方法和技巧[J].中國審計, 2009(9):68-69.
[28]高浩瑋.基于高校財務信息平臺的數據審計模式及實務探究[J].審計研究,2010(6):59-65.
[29]王昌民,李亞輝,郭亞汾等.利用地理空間數據開展計算機審計[J].中國審計,2010(1):71-72.
[30]丁朝霞.90 萬元差額的啟示[J].中國內部審計,2011(10):61.
[31]周廉東,翁美麗,周學軍.計算機審計在城市供水審計中的應用研究[J].財會通訊, 2011(5):95-96.
[32]劉國城,王會金.中觀信息系統審計風險管理的理論探索與體系構架[J].審計研究,2011(2):21-28.
論文關鍵詞:計算機輔助審計,賬套式審計模式,數據式審計模式
賬套式審計模式作為一種計算機輔助審計正在被廣泛應用,被審計單位的財務數據和業務數據大多數都能在審計軟件中實現數據采集和轉換,便于審計人員用自己熟悉的方式對財務數據和相關業務數據進行分析和審核。然而,審計軟件的發展總是落后于財務軟件的發展和變化,財務軟件多種多樣,數據結構和后臺數據庫形式不一,有時無法實現財務軟件數據和業務系統數據與審計應用軟件的對接,有時使用審計應用軟件采集分析業務數據要比直接在數據庫系統中分析數據更加繁瑣。
數據式審計模式與賬套式審計模式不同,數據式審計模式不是將被審計單位的電子數據轉換成規定的電子賬套,而是直接把被審計單位的財務與業務電子數據作為審計對象。數據式審計模式更加科學地考慮到計算機系統內部控制的因素,考慮到電子數據預處理過程中的數據質量定義,它將“適合使用”作為衡量數據質量的標準。數據式審計模式是計算機審計的未來發展趨勢。
一、賬套式審計模式與數據式審計模式結合應用的必要性
計算機輔助審計是循序漸進的過程,一步到位采用數據式審計模式,對審計人員的專業素質要求顯然太高了。
在現階段,賬套式審計是不可或缺的,也是審計現狀的要求。例如AO(2008)在設計上充分體現了審計質量控制原則和流程,從編制審計計劃、開展審前調查、制定審計實施方案、收集審計證據、編寫審計日記和審計工作底稿、撰寫審計報告、審計復核、審計歸檔等全過程進行控制,能實現建立項目、財務數據采集、賬簿憑證瀏覽查詢、審計抽樣、項目數據篩選、日常會計資料的分析計算、財務指標分析、審計底稿和審計報告編制、輔助工具、系統管理等多項功能,以計算機管理方式實現了規范審計行為、健全審計程序、明確審計責任、提高審計質量的目的。
然而,當前審計軟件的發展并不能滿足這種變化的需要,如,審計軟件的開發仍沒有擺脫傳統的手工審計模式,僅適用于一些固定的查帳的程序,跟不上信息化的發展要求,等等。而且,通過賬套式審計模式采集的財務數據和業務數據,一般是經過數據清理或整理的“有用”數據,只是被審計單位數據庫系統中的部分數據,其它大量可利用數據沉淀于采集的數據之外,同時也將一些審計線索隱藏起來。從隱藏的數據中“淘取”有用數據要通過數據式審計來實現。只有將賬套式審計模式采集的數據與數據式審計模式淘取的有用數據進行重新分析,才能解決審計軟件采集數據缺失的問題,實現審計數據獲取的完整性。
賬套式審計模式與數據式審計模式各自在審計中發揮著應有的作用。相比之下,數據式審計比審計軟件占據優勢,效率更高,但審計軟件的項目管理和工作底稿功能、人員管理功能、信息交互功能,是數據式審計不能直接實現的。因此,在審計工作中將賬套式審計與數據式審計結合應用。
二、賬套式審計模式與數據式審計模式結合應用的路徑
1.提高審計隊伍信息化素質。
一方面,以普及應用現場審計實施系統為目標,開展學習培訓,使審計業務人員通過認證考試,使現場審計實施系統成為審計人員普遍掌握的審計工具;另一方面,積極探索,按照審計信息化發展的要求,培養和造就計算機審計高級人才,從而為賬套式審計模式與數據式審計模式在審計工作中結合應用做人本準備。
2.不斷優化審計軟件。
以應用為導向,按照審計業務和管理工作的實際需要,開發完善審計應用系統,推進計算機技術在審計業務中的應用。并不斷地總結審計人員和相關計算機專業人員的實踐經驗,將審計思路和計算機語言緊密相聯,優化審計軟件,使其更加實用。如AO(2008 )就設計了界面操作按鈕,可以讓審計人員簡單、方便地完成基本審計查詢操作,還提供了圖形化SQL功能,并不需要太多數據庫專業技術知識。從而為賬套式審計模式與數據式審計模式在審計工作中結合應用做物質準備。
3.規范管理軟件與財務軟件的開發設計,使其與審計軟件相匹配。
由財政部牽頭,會同工信部等有關部門,規范財務軟件和管理軟件的開發設計。管理軟件及財務軟件應建立標準的審計數據接口,使審計時順利實現數據導入與轉換,從而節省審計人員的時間和精力,提高審計效率。此外,在財務軟件與管理軟件中設置相應的模塊,讓系統能提供完整的數據修改日志,使審計線索更加清晰有效,這就要求在軟件開發過程中設計相應的內部控制子系統。從而為賬套式審計模式與數據式審計模式在審計工作中結合應用做技術準備。
4.建立健全審計信息化標準規范。
依托全國審計信息化標準化技術委員會,積極組織國家標準的制定和修訂,完善審計信息化建設與管理規范。構建以審計信息化方面的國家標準、審計準則、審計指南為主要框架的規范體系,推進審計信息系統有序建設、有效運行??偨Y和推廣計算機審計專家經驗,建立各專業審計領域的計算機審計方法體系,積極研究探索審計抽樣、控制測試、風險評估等方面的信息化實現技術和方式。從而為賬套式審計模式與數據式審計模式在審計工作中結合應用做制度準備與方法準備。
5.突破賬套式審計模式與數據式審計模式結合應用的難點。
將數據式審計獲取與發現的底層有用數據與賬套式審計中獲取的財務及相關信息綜合起來,進行關聯分析、統計分析,從多維角度發現審計疑點,獲取審計證據,實現審計目標。然而,一筆完整的業務在后臺數據庫的存儲形式很復雜,一般會分散在多個數據表中,數據庫系統中每張表代表不同的數據信息,財務軟件系統和相關業務系統使用的后臺數據庫不同,數據表結構也不相同,如何找到數據的特點和規律,有效使用關聯、排序、分組、篩選等技術工具對其進行分析是賬套式審計模式與數據式審計模式結合應用的難點,需要在結合應用中給予突破,為賬套式審計模式與數據式審計模式結合應用打破瓶頸。
6.合理配備審計項目組成員。
在審計工作中,審計項目組人員配備要考慮審計項目組成員的業務能力、工作經驗和專業水平,審計經驗豐富的老審計人員一般對于計算機技術都不很精通,而年輕審計人員計算機知識豐富,但審計經驗略顯不足。若審計采取賬套式審計方式,則在審計組有一人能夠將被審計單位的賬務數據和業務數據導出,就能夠為整個審計團隊所分享,實現信息共享,順利完成審計工作,實現審計目標。從而為賬套式審計模式與數據式審計模式在審計工作中結合應用做組織準備。
參考文獻:
【1】徐瑾.基于信息化環境下數據式審計的特征與實施路徑【J】.《審計與經濟研究》,2009(1)
【關鍵詞】 計算機審計技術 審計模式 審計風險 風險評估
隨著我國信息技術的發展,其應用已涉及經濟、文化、教育等各個行業,為各行業的快速發展提供了有力的技術支持。目前,因信息技術的普及使計算機審計技術在眾多企業中取代了原來的人工審計方法,在保證審計信息準確性和可靠性的前提下,大大減少了審計工作量、降低了審計成本,提高了審計工作效率。據了解,國有大中型企業的會計電算化普及率達80%以上,計算機審計技術將成為今后企業內部審計的主要手段。然而信息化給審計工作帶來了巨大影響的同時,也給審計工作帶來了新的審計風險和問題,迫使人們不得不對在新的技術環境下開展審計工作的風險進行評估,并找出防范的方法。
1 計算機審計模式類別
計算機審計技術受到多方面因素的影響,一方面與被審計對象的信息系統的可靠程度有關,另一方面與參與審計的人員的專業素質相關。在不同的審計環境中,在實施審計過程中,考慮審計人員的背景,獲得良好的審計質量和審計效果,必須采取適當的審計模式。
(1)網絡現場審計模式。在這種審計模式下,審計軟件與被審計單位的數據庫相連接,通過集某個特定周期范圍內的數據,來分析審計信息。在技術上需要注意數據接口匹配的問題,在采集和分析數據時,審計人員應注意數據的安全性和保密性,避免因誤操作而導致數據非法修改或刪除等問題,也應防止審計數據外泄。
(2)網上實時審計模式。網上實時審計與現場審計的不同在于審計人員通過網絡遠程連接被審計單位的數據庫而開展審計工作的一種模式,也稱為非現場審計。為確保被審計單位數據的安全性,通常使用VPN的數據連接方式,同時被審計單位會被審計人員開通只讀權限。通過遠程實施審計,在保證審計質量的前提下,大大減少了審計成本,提高了審計效率,目前已成為計算機審計的重要發展模式之一。
2 使用計算機審計技術存在的風險
新的審計模式帶來新的審計風險,計算機審計風險是指審計人員在對被審計單位的電算化系統進行審計工作,得出的審計結論與審計事項實際情況相背離的可能性。主要包括:
(1)系統數據風險,這種風險主要是審計人員對被審計單位的應用系統缺乏了解,導致被審單位有意或無意篡改電子數據,造成虛假數據而產生的風險。
(2)系統環境風險,由計算機數據處理系統的安全性造成,如使用未經評審的審計軟件,或因病毒、黑客入侵等造成信息系統不安全,使審計的風險增大。
(3)系統控制風險,主要表現為過度依靠信息系統采集的信息,對計算機審計系統的過分依賴,將導致審計工作的不完整和片面性。
3 使用計算機審計技術內在風險的評估與防范
3.1 計算機審計技術內在風險的評估
為了保證審計數據的真實、有效,通常在進行計算機審計前,審計人員都需要對審計過程進行風險評估,即檢驗審計軟件的可靠性,通過充分的評測,可以有效避免審計人員審計后審計報表的調整,控制審計風險,減少審計成本,具體方法包括:
(1)分析系統的方法。即通過分析數據采集和處理路徑,評估數據輸入和輸出的結果的邏輯可靠性,從而判斷系統運行的穩定性和可靠性等。這種方法對審計人員的計算機技能要求很高,沒有普及性。
(2)評價數據安全性的方法。主要檢測審計軟件的數據安全性:可以通過審計用戶端查看是否可以修改數據庫,來檢驗審計數據不被人為的篡改可能性;另外需檢驗軟件的備份機制,以確保審計軟件數據的安全。通過功能測試、數據測試、輸入測試、輸出測試等一系列的評估手段為審計工作提供有力的保證。
3.2 計算機審計技術風險的防范
為了降低計算機審計風險,必須采取相應的控制措施加以防范:
(1)提高審計人員的綜合素質,強化風險意識,增強審計責任感。計算機審計技術要求審計人員不僅要精通專業知識,還應具備一定的數據采集分析的能力,同時必須提高風險意識,才能高質量的完成審計工作。
(2)加強硬件設備的配備,并完善審計軟件。數據結構的復雜性及網絡技術的帶來的風險都要求計算機審計技術要有高配置的計算機,同時匹配安全性高的軟件系統,來滿足審計工作的順利進行。
(3)搞好審前調查工作,合理選擇審計模式。在審計前,審計人員應充分了解被審計單位的信息系統和數據類型,選擇合適的審計模式,有針對性地編制審計工作方案。
(4)審計證據的多方面收集和有效獲取。為了保證審計的公正性和正確性,應對審計的數據進行多方位的收集,并嚴格遵守被審計單位有關資料和數據使用、管理的規定。
信息技術的發展為審計工作提供了先進的方法,大大降低了審計工作中的人為誤差,最大程度的保證了審計工作的公正性、客觀性和正確性。通過計算機輔助工具,提高了審計工作的質量和效率,幫助企業發現并解決了在運營過程中的隱患,提高了企業的市場競爭力。
參考文獻:
[1]荊霞.企業信息化與計算機審計.審計理論與實踐,2003.
[2]杜越強.計算機審計中對系統運行過程的審計.財會通訊,2004.
[3]郭大剛.達爾曼財務舞弊案例剖析與啟示.安越財務文摘,2009.
[4]楊鑒淞.從IT審計師看我國計算機審計人才的培養.審計研究,2004.