会计电算化环境下内部审计的新发展

《会计电算化环境下内部审计的新发展》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、会计电算化环境下内部审计的新发展内部审计是在现代企业下自我监督、自我约束机制的重要组成部分，是现代企业建立和完善法人治理结构的内在需要。随着现代企业制度的建立、健全和完善，内部审计的理论框架需要重构，内部会计审计的业务范围需要拓广，因而，对于内部审计的研究，又重新成为一个比较热门的领域。而其中一个最重要的方面，也是其他业务部门也正在遇到的问题，就是：企业日益发展的电算化环境下，无纸化数据和无纸化交易减少了数据的重复输入、重复处理，也使会计处理程序化。同时，.X络应用和企业全面信息化的实现改变了电算化初期那种单一的、独立的业务处理模式，企业按照高效原则进行业务重

2、组、业务处理流程重构。业务数据、财务数据、业务处理、财务处理集成在一起，使管理审计和财务审计相互融合，无形中扩大了审计范围，提高了审计的难度和对审计人员专业知识的要求。从另一方面来说，.电算化环境下企业的内部控制发生了很大变化。原有手工处理环境下的一些内部控制措施因失去了作用而被取消，有些内部控制措施被程序化后通过软件程序的执行而发挥作用，同时针对信息系统的特点又增加了一些新的内部控制措施。由于内部控制技术(如密码控制技术、防火墙技术等)不断发展，如何了解，测试、评价信息系统的内部控制情况便成了审计的难题。因此企业电算化所带来的无论是职能方面，或者是工作环境方

3、面的各种变革，都要求我们内部审计人员在工作上做出相应的变革以期同环境一同变化，一同成长，更加全面地、系统地、快速而准确地完成内审工作。而在电算化环境下内部审计需要做好的几项工作粗浅总结一下。我认为需要以下几点：其一：对单位的信息系统实施审计。目前，绝大多数单位在内部审计时是绕过信息系统的。由于集成化系统中原始凭证大量减少、数据之间直接对应关系模糊、业务处理和财务处理高度集成，使得系统中存储数据与输出数据可能不—致。内部审计人员要想了解系统提供的数据的可信赖程度，必须对系统本身进行审计，这是内部审计不可能回避的。要做到对财务系统本身进行审计，首先，内部审计人员要

4、对本单位汁算机信息系统及其相关情况有所了解，包括：1、系统的硬件信息和软件信息。比如信息系统的结构、所使用主机的型号、内存容量、输入及输出设备、通讯设备、辅助存储设备，所使用的操作系统、通信软件、数据库管理系统和应用系统等。2、系统进行业务处理的具体情况。比如处理的过程、发生错误的多少等。3、被审计系统的内部控制。如本年度设备的变更信息、维护信息、应用系统的复杂程度及重要的处理过程等—在了解信息系统的基础上，内部审计人员根据重要性和复杂程度确定审计程序。实施审计时，符合性测试的重点应该是系统内部控制的设置和遵守情况、系统内定义的信息转换规则。对于则务、业务集成

5、化系统而言，单位发生的每项业务在业务系统中都会根据业务人员、财务人员事先定义的转换规则自动生成会计记录，进入财务系统。此时审核的重点不应是系统生成的大量重复的凭证，而是定义的信息转换规则是否正确和有效、是否符合相关法规的要求、对这些规则的管理等是否有效。其二：加强对内部控制的审计，做到一般控制审查和应用控制审查相结合。在手工处理环境下，单位内部控制的重点就是人及其处理的业务。而电算化环境下，业务处理过程包括了手工处理、计算机系统处理、人与计算机进行交互处理这几部分，单位内部控制的重点变成了人及其处理的业务、人机交互处理过程、计算机系统业务处理过程和不同系统之间

6、信息的传递过程，内部控制的重点和环节发生了很大变化。只有对信息系统的内部控制实施审计，才能了解内部控制运行状况并由此确定后续实质性测试的重点和审计程序;电算化系统中，可以把控制划分为一般控制和应用控制两部分。一般控制是对系统中组织、开发、操作、管理等系统运行环境所进行的控制，通常以制定规章制度、X络安全软件和程序控制形式体现;应用控制是对信息系统的某一具体处理过程施加的控制，主要以程序的形式体现。审计时，应该在对系统—般控制做出评价的基础上，通过读原程序、模拟数据上机测试、上机处理实际业务、采用审计软件等方式测试系统的安全性、控制程序的正确性和有效性。其三：充

7、分利用计算机辅助审计技术和上具。电算化系统的安全性、业务处理的正确性、应用控制的有效性、系统的运行效率等只有通过上机测试才能检验。因此内部审计人员可以对手工填制的原始单据、简单业务的处理、非程序控制制度和措施采用原来手工审计的有效方法，对于某些特定业务的处理过程、重要数据、复杂的处理过程及程序化的控制措施则应该充分利用计算机辅助审计技术和工具进行审计。其四：关注业务系统与财务系统的数据转换环节。集成化系统中，业务系统与财务系统之间的数据传递可以实时进行，也可以分批完成，极易出现数据不一致，所以系统之间的数据转换应该是审计的重点之一。另外，有些企业的电算化系统采

8、用厂多家软件厂商的产品，业务系统与财务