计算机审计浅谈

《计算机审计浅谈》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、计算机审计浅谈随着技术的和普及，机已广泛于经营治理、劳资财会、生产建设等各个领域，从而使得企业信息化程度不断进步，企业的生产经营运作、工程建设流程、账务处理等均具有了网络化的新特点，所有这些都对审计工作提出了挑战。有鉴于此，创造计算机审计条件刻不容缓。企业开展计算机审计的必要性1.开展计算机审计是企业审计工作发展的需要伴随着市场体制的建立和技术的进步，审计工作的、对象和标准都在不断发展、变化，审计工作的难度和工作量也在不断扩大。现有的审计工作现状不能满足审计监视的需要，主要表现是：(1)审计内容与

2、审计监视职能不适应。我国的审计条例规定，审计机关要对凡有国有资产的单位的财政、财务收支的真实、正当和效益进行审计监视。这就明确了审计的内容是被审单位经济活动的真实性、正当性和效益性。但事实上，企业固然进行了一部分经营审计，但是现在的审计工作仍主要是财政、财务收支的正当合规性审计。也就是说，被审单位的治理和效益仍不能完全置于审计的监视之下，审计的监视和控制作用不能得到充分发挥。（2）审计系统的信息反馈能力与审计监视职能不适应。企业的审计是高层次的监视，不仅要实行微观的监视，而且要参与宏观的调控。企业

3、的领导要根据审计的反馈信息了解企业整体运作状况，从而制定下一步的发展战略。但现在的反馈能力远远跟不上需要。2.开展计算机审计是企业会计电算化发展的需要财务软件的推广应用标志着企业电算化会计信息系统的规范化，它表明企业会计电算化已经上了一个新的台阶。利用计算机审查电算化会计信息内容，可以大大加快审计的速度，进步审计效率。3•开展计算机审计是更好地应用企业信息网，促进企业发展的需要企业信息网，包括商务系统的推广应用，将给企业带来巨大的收益。做好计算机审计将保证网上新的业务正当合规、健康发展，尽管这将给

4、审计职员提出更高的要求。由于企业信息网、电子商务等系统采用多种计算机和通讯技术，拥有多重设备资源，开展多种业务，系统较为复杂，因此，数据资源共享和数据安全成为一个非常重要的新，在这种情况下，审计工作表现出了很多网络环境下的新特点。(1)责任的分散。在非网络情况下，包括数据文件整理、数据组织、数据存取、数据编辑与验证，以及数据库的建立与维护在内的控制责任，通常集中在小部分拥有权限的具体操纵职员身上。而在网络环境下，数据的使用面向整个网络用户，即这种控制责任除原具体操纵职员外，将向众多部分及职员转移，

5、甚至涉及到网络的所有用户。(2)重点的转移。在非网络环境下，审计职员关注的重点在于内部控制的符合性测试和实质性测试方面，整个电算系统运转的核心也是系统程序对内部控制的落实上。而在网络情况下，数据高度集中在网络系统中，数据可能被非法拷贝、非法篡改，从而引发新型的网络审计风险。因此，审计的重点也应放在网络系统上。计算机审计的目的和任务1.目的计算机审计和手工审计一样，按其目的可划分为三个领域，财务审计、财经法规审计和经济效益审计。财务审计的主要目的有两项，一是保护资产，二是保证财务信息的质量。财经法规

6、审计的基本目的是揭发违法乱游记为。经济效益审计的根本目的是通过对被审单位，比如企业经济活动的效率、效果和效益等方面进行检查和以及提出建议，促使其经济效益进步。2•任务为了达到上述目的，审计职员需进行多方面审计活动，包括：内部控制审计、系统开发审计、应用程序审计、数据文件审计等。企业如何开展计算机审计1•对电算化信息系统的审计会计电算化以后，审计内容有了很大改变，其中一个重要的变化是需要对电算化信息系统本身进行审计。包括程序的正确性、正确性、完全性和可靠性等。（1）内部控制审计。分为一般控制（如组织

7、操纵控制、硬件控制）和应用控制（如输进控制、输出控制）审计。（2）系统开发审计。这主要是针对企业自己开发软件而言，如企业信息网和电子商务系统开发审计，是一种事前审计。主要指审计职员参与电算会计或审计软件开发，从而使系统具有较强的可审性。对企业而言，有审计职员参加,还可以增强行业特性，使系统具有更强的使用性。（3）应用程序审计。检查现在使用的系统是否运行正常、可靠、正确，减少由系统弊端带来的损失。它主要是为了测试应用控制系统的符合性。应进行以下审计：1）针对相对简单的应用程序，可将原始程序备份上来进

8、行审计，对运行的程序与备份的程序进行比较以确定运行程序的可靠性。2）检查某一重要部分源程序代码，判定是否有错误或逻辑炸弹，以确定所运行程序的正确性。3）检查被审程序的流程图，判定是否有逻辑错误，是否有冗余，也可自行绘制被审程序的流程图，以确定被审程序的正确性和效任性。4）针对较为复杂的应用程序，可编写一部分虚拟业务，让被审程序与备份程序同时运行，将结果进行比较，以判定被审程序的正确性。（4）数据文件审计。数据文件审计主要针对凭证库、账簿库的资料信息，测试其正确性。这是一种实质性测试