审计信息化概述

1、审计信息化概述

 

1.1、审计信息化的发展历程

 

1.1.1、审计信息化的原因

 

随着现代技术的发展，网络已成为获取和传递信息的主要途径，计算机也成为计算、分析、设计和存储的主要工具。同时，随着审计准则与国际审计准则的逐步融合，以及外国会计师行业对中国审计市场的持续影响，传统的审计方法远远不能满足现代审计的要求。在现代风险导向审计模式下，审计的业务内容已经从原来的抽样随机审计扩展到基于内部控制测试的审计资源的合理分配。风险控制基础的审计开始与信息系统的安全性和可靠性以及组织所面临的各种风险密切相关，以保持对直接或间接影响财务报表真实性和公平性的各种因素的快速反应。从发展的角度来看，企业正在不断扩大信息技术在其业务活动和会计领域的应用范围。因此，采用了传统的审计模式。难以适应信息条件下的风险评估、内部控制测试和评估要求，无法开展真正意义上的“风险基本模式”审计业务。

 

1.1.2、计算机审计的发展阶段

 

(1)初始阶段

 

早期的计算机审计，也被称为EDP审计（电子数据处理审计），是因为计算机的应用改变了审计环境，审计人员需要判断计算机会计信息系统对财务报告的影响。1968年，美国注册会计师协会出版了《会计审计与计算机》一书，阐述了会计信息系统在计算机环境中如何影响财务报表和审计人员的业务能力，但早期会计信息系统设计相对简单，计算机审计主要关注被审计单位电子数据的获取、分析和计算，其业务内容是检查交易金额、账户和报表余额，实际上属于审计程序中的实质性测试环节。计算机审计符合本期审计实践中使用的主要审计方法，即账户基本审计方法。

 

(2)发展阶段

 

随着信息技术的发展和财务数据处理需求的增长，计算机会计信息系统从单一设计阶段转变为系统设计阶段。该系统不仅包括会计处理和报表处理，还包括工资和成本核算、固定资产管理和购销存管理。它结合成一个综合性的财务数据处理系统，广泛应用于企业。另一方面，这一时期的审计理论和审计技术也得到了迅速的发展，从详细的审计转变为对企业管理体系的理解、测试和评价，特别是会计信息所产生的内部控制，并在内部控制评价的基础上进行抽样审计。这两个因素的结合导致计算机审计从关注电子数据的获取、分析和计算转变为对计算机会计信息系统内部控制设计的评价，判断其可靠性，防止财务报告中出现重大错误和欺诈。

 

1.2、会计信息化对审计的影响

 

会计信息系统审计是会计信息化的产物，对传统会计有重大影响，也对审计有重大影响。这些影响主要表现在以下几个方面：

 

1.2.1、改变了传统的审计线索

 

在手工会计系统中，从原始凭证到会计凭证，从过账到财务报表的编制，每一步都有文本记录，由手工签字，审计线索非常清晰。审计人员可以根据需要进行检查、反向检查或抽查。但在会计信息系统中，传统的账簿消失了，取而代之的是存储会计信息的磁盘和光盘，肉眼看到的线索减少了。此外，从原始数据到财务报表的输出，中间的所有会计处理都由计算机根据程序指令自动完成，传统的审计线索在这里中断甚至消失。

 

1.2.2、增加审计内容

 

在会计信息系统中，会计事项由计算机按程序自动处理。如果会计信息系统的应用程序出错或被非法篡改，结果将是不可想象的。系统的处理是否合法、合规、安全、可靠，都与计算机系统的处理和控制功能有关，这在传统的手工审计中是不可用的。在会计信息化条件下，审计人员应了解和审查会计信息系统的功能，以确认其处理的合法性、正确性、完整性和安全性。另一个例子是，传统的手工记账一般可以从字迹上识别登记人，以明确责任，但计算机只能提供统一的输出模式，没有记录人的笔迹，不能从记录中识别登记人，可以在信息记录中建立、更新、消除所有信息，不留痕迹，需要审计人员审查和评价会计信息部门的内部管理制度和职责划分。

 

1.2.3、对审计手段和方法的影响

 

传统的记账方法是每次注册一个账户，你都可以从账户上看到相应的记录，而电子计算机不能每次注册一个记录都打印一个记录，通常在一个阶段、一个月或十天后打印一次。通常，在记录输入到计算机之后，在打印之前，如果你想看到这些记录，你只能通过屏幕阅读，如果你想同时在几个记录中进行比较，就很难做到。这样，审查证据收集方法、检查和审查证据的方法必须相应地改变。

 

1.2.4、对审计人员的影响

 

在实现会计信息化后，审计人员不能仅仅依靠原始的知识和技能来胜任会计信息系统的审计工作。审计人员不仅要具备丰富的财务会计、审计等方面的知识和技能，熟悉相关的政策、法律依据等审计依据，还要掌握一定的电子计算机知识和应用技术。审计人员的操作手段应从手动操作转变为电子计算机，即审计人员应掌握电子计算机知识及其应用技术，不仅要适应变化，而且要将电子计算机作为提高审计质量和效率的有力工具。 　　1.2.5、对审计标准和标准的影响

 

各国审计界在以往的审计工作中建立了一系列的审计标准和标准。会计信息化实现后，由于审计对象和审计线索的重大变化，审计技术和手段也发生了相应的变化。显然，应在原审计标准和标准的基础上，建立一系列适合新情况的新审计标准和标准，否则将无法适应新形势的需要。

 

1.2.6、审计控制风险增加

 

手工会计下的控制风险与企业内部控制结构有关。会计信息化可以降低手工会计下的一些风险，也带来了一些新的风险。具体来说，数据的集中存储增加了计算机欺诈的风险。由于过去企业分散的交易数据集中存储在中央存储器中，如果网络病毒或其他人为违法行为破坏中央存储器，所有交易数据都可以操纵，无需进入企业的不同地点获取所有信息。同时，在会计信息环境下，企业数据存储在磁性介质上，可以修改删除“无痕迹”，为欺诈者提供了机会。因此，数据的集中存储增加了审计控制的风险。此外，信息系统应用程序的编写和运行过程也容易产生审计控制风险。简而言之，只要有不完善的内部控制，就会有审计控制的风险，完美的内部控制并不存在，只能通过加强内部控制来降低风险，而不能消除风险控制。