我國大中型企業(yè)大都已采用了會計電算化系統(tǒng)，有些企業(yè)甚至已經(jīng)引入了企業(yè)資源計劃（ERP）系統(tǒng)。這樣勢必對審計工作提出一些新的要求，因此，審計人員在對會計制度和有關(guān)的內(nèi)部控制制度的研究和評價中所遵循的程序，以及其他審計程序的性質(zhì)、時間和范圍就可能受到電子數(shù)據(jù)處理環(huán)境的影響。為此，審計職業(yè)界需要對電算化系統(tǒng)的審計進(jìn)行深入的研究，以便運(yùn)用合理的審計方法把審計風(fēng)險降到可以接受的水平。本文從注冊會計師審計的角度，對手工系統(tǒng)和電算化系統(tǒng)下的審計作一個簡單的比較，以期引起同行的思考。

    一、審計目的與范圍

    《獨(dú)立審計具體準(zhǔn)則第20號——計算機(jī)信息系統(tǒng)環(huán)境下的審計》中提到：“注冊會計師在計算機(jī)信息系統(tǒng)環(huán)境下執(zhí)行會計報表審計業(yè)務(wù)，應(yīng)當(dāng)考慮其對審計的影響，但不應(yīng)改變審計目的和范圍。”可見，不論在手工系統(tǒng)下還是在電算化系統(tǒng)下，審計的總體目標(biāo)和范圍都不應(yīng)有所改變，即：總體審計目標(biāo)都是對會計報表的合法性、公允性及會計處理方法的一貫性發(fā)表審計意見；總體范圍都應(yīng)當(dāng)界定為與被審計單位會計報表有關(guān)、與注冊會計師審計意見有關(guān)的所有資料。但筆者認(rèn)為，由于手工系統(tǒng)和電算化系統(tǒng)在數(shù)據(jù)的采集、處理、輸出及儲存的方式上有很大的不同，因此對具體審計范圍而言，兩者又必然會有所區(qū)別。

    二、審計風(fēng)險分析

    （－）相同點

    1.都必須進(jìn)行審計風(fēng)險分析。所謂審計風(fēng)險，是指注冊會計師對有重要錯報的會計報表仍發(fā)表無保留意見的可能性。不論對手工系統(tǒng)還是對電算化系統(tǒng)審計，進(jìn)行風(fēng)險分析都是必不可少的步驟。

    2.風(fēng)險模型是相同的。不論對手工系統(tǒng)還是對電算化系統(tǒng)審計，都可以采用如下模型：審計風(fēng)險=固有風(fēng)險X控制風(fēng)險X檢查風(fēng)險。其中：固有風(fēng)險指假定被審計單位在沒有任何相關(guān)的內(nèi)部控制制度或程序的情況下，其會計報表某項認(rèn)定產(chǎn)生重大錯報的可能性；控制風(fēng)險指被審計單位的內(nèi)部控制制度或程序不能及時防止或者發(fā)現(xiàn)某項認(rèn)定產(chǎn)生重大錯報的可能性；檢查風(fēng)險指審計人員未能檢查出某項認(rèn)定中已存在的重大錯誤的可能性。

    （二）不同點

    1.固有風(fēng)險不同。電算化系統(tǒng)下，數(shù)據(jù)由計算機(jī)集中處理，其發(fā)生錯誤的可能性比較小。目前，不少軟件都有取消審核、反記賬、反結(jié)賬的功能，可以對會計記錄進(jìn)行不留痕跡的修改；特別是當(dāng)有關(guān)人員故意篡改程序時，在電算化系統(tǒng)下就更不易被察覺，而程序一旦被篡改，就會導(dǎo)致連鎖性、重復(fù)性錯誤，內(nèi)存資料可以毫不留痕跡地被消除或篡改，若沒有相關(guān)的內(nèi)部控制制度，其對于會計報表的影響是無法估量的。因此，從總體上看，筆者認(rèn)為在電算化系統(tǒng)下，固有風(fēng)險更大一些，多數(shù)情況下，審計人員可以把它設(shè)定為100％。

    2.控制風(fēng)險不同。手工方式下，通過職能分割、人員分工以及憑證、賬簿、報表之間的勾稽關(guān)系而形成的內(nèi)部控制體系，可以較好地保證數(shù)據(jù)處理的真實、可靠和安全。電算化系統(tǒng)下，數(shù)據(jù)處理的環(huán)節(jié)減少，并且數(shù)據(jù)處理過程都是不可見的，手工系統(tǒng)下一些原有的控制便不復(fù)存在。另外，由于我國的電算化事業(yè)起步較晚，在內(nèi)部控制方面的經(jīng)驗較少，人員的素質(zhì)相對較差。因此，一般來說，電算化系統(tǒng)下的控制風(fēng)險和手工系統(tǒng)下的相比更高一些。因此和手工系統(tǒng)相比，對電算化系統(tǒng)應(yīng)采取更廣泛的符合性測試。

    3.檢查風(fēng)險不同。電算化系統(tǒng)下，固有風(fēng)險和控制風(fēng)險都有上升的趨勢，因此若要把審計風(fēng)險維持在一個可以接受的水平上，就必須把檢查風(fēng)險降到一個較低的水平上。這就要求審計人員必須相應(yīng)擴(kuò)大實質(zhì)性測試的內(nèi)容及范圍。

    三、內(nèi)部控制制度的評價

    （－）相同點

    1.評價目的相同。手工系統(tǒng)和電算化系統(tǒng)下，都要對內(nèi)部控制制度進(jìn)行了解，目的是評價其設(shè)計是否合理，找出其控制弱點，對其作出初步評價，以決定是否進(jìn)行符合性測試。如果準(zhǔn)備信賴其內(nèi)部控制制度，則都應(yīng)當(dāng)進(jìn)行符合性測試，并根據(jù)測試結(jié)果確定實質(zhì)性測試的時間、內(nèi)容和范圍。

    2.內(nèi)部控制的基本原則相同。手工系統(tǒng)下，內(nèi)部控制的基本原則在電算化系統(tǒng)條件下還是適用的，如不相容職務(wù)的分離原則、授權(quán)與審批原則、接近控制原則、獨(dú)立檢查原則等。

    （二）不同點

    1.內(nèi)部控制的方式不同。電算化系統(tǒng)下，由于數(shù)據(jù)處理方式與手工系統(tǒng)有很大的區(qū)別，因此必須采用不同的控制方式。電算化系統(tǒng)下，內(nèi)部控制制度可分為兩個部分：①一般控制，包括組織與管理控制、應(yīng)用系統(tǒng)開發(fā)和維護(hù)控制、計算機(jī)操作控制、系統(tǒng)軟件控制、數(shù)據(jù)和程序控制等；②應(yīng)用控制，包括輸入控制、計算機(jī)處理與數(shù)據(jù)文件控制、輸出控制等。

    2.符合性測試的方法不同。符合性測試是針對內(nèi)部控制的有效性進(jìn)行的測試，既然兩個系統(tǒng)的內(nèi)部控制制度有很大的不同，這就決定了對電算化系統(tǒng)必然要采用一些不同的方法。目前常用的測試方法主要有以下幾種：

    （1）數(shù)據(jù)測試法。即將事先選定的業(yè)務(wù)數(shù)據(jù)輸入客戶的計算機(jī)進(jìn)行處理，然后把處理結(jié)果同預(yù)定結(jié)果相比較，看兩者是否一致。其中，測試數(shù)據(jù)可由審計人員自行設(shè)計，也可從客戶的實際業(yè)務(wù)數(shù)據(jù)中選取，對選中的數(shù)據(jù)及處理結(jié)果都要作標(biāo)記。若用來測試的數(shù)據(jù)是客戶的實際業(yè)務(wù)數(shù)據(jù)，則該測試也可作為實質(zhì)性測試的一部分，即所謂的雙重目的測試。

    （2）程序測試法。即審計人員從客戶的計算機(jī)中復(fù)制正在使用的有關(guān)程序，檢查其操作與控制功能是否存在且有效，并同客戶的保存程序檔案是否一致。這種方法顯然對審計人員的計算機(jī)水平要求較高，目前我國大多數(shù)審計人員還做不到。

    （3）嵌入審計程序法。即在客戶的電算化系統(tǒng)中嵌入審計程序，對系統(tǒng)的運(yùn)行進(jìn)行實時監(jiān)控，但要避免審計人員以外的人員接觸審計程序。從理論上講，這是比較理想的一種方式，但由于注冊會計師審計是一種外部審計，這種方法在實際中很難運(yùn)用。而對于內(nèi)部審計來講，這種方法則具有可行性。

    四、實質(zhì)性測試

    （－）相同點

    實質(zhì)性測試的目的是驗證報表和賬戶金額的正確性。手工系統(tǒng)下有一些常用方法，在電算化系統(tǒng)下還是適用的，比如審閱、核對、監(jiān)盤、詢證、現(xiàn)場觀察、分析性復(fù)核等。特別是對于實物的監(jiān)督盤點、向有關(guān)單位或部門詢證、到工作現(xiàn)場觀察，在兩種系統(tǒng)條件下具有同等的重要性，審計人員都應(yīng)予以充分的關(guān)注。但由于電算化系統(tǒng)下的數(shù)據(jù)處理方式有很大的不同，因此在實質(zhì)性測試中就要求使用一些特有的方法和技術(shù)。

    （二）不同點

    1.更需要借助計算機(jī)進(jìn)行審計。一般來說，不管對手工系統(tǒng)還是對電算化系統(tǒng)，審計都可以利用計算機(jī)輔助審計工作。但對電算化系統(tǒng)審計時，這種要求更為迫切，因為電算化系統(tǒng)下，除了原始憑證外，其他數(shù)據(jù)文件都以機(jī)器可讀的形式存儲在有關(guān)磁性介質(zhì)中。雖然有些企業(yè)要求定期打印有關(guān)憑證、賬簿、報表，但審計人員并不能確定打印的資料和機(jī)讀數(shù)據(jù)完全一致，因此出于職業(yè)謹(jǐn)慎性的考慮，審計人員僅對打印資料進(jìn)行審查是不夠的，還應(yīng)當(dāng)對機(jī)讀數(shù)據(jù)文件進(jìn)行審查。而我國目前不少審計人員仍采用繞過計算機(jī)審計的辦法。

    2.有些核對程序的意義下降。電算化系統(tǒng)下，主數(shù)據(jù)庫文件是憑證庫，明細(xì)賬、總賬、報表文件都由其生成，明細(xì)賬、總賬、報表之間的制約關(guān)系已不復(fù)存在，因此它們之間的核對工作已不如手工系統(tǒng)下那樣能提供有力的證據(jù)，因此核對程序的意義下降。并且在計算機(jī)輔助審計的情況下，核對工作可由計算機(jī)自動完成，這樣審計人員就可以從大量的重復(fù)性勞動中解脫出來，關(guān)注一些更有意義的事項，從而提高審計效率。但是原始憑證與記賬憑證之間的核對仍是至關(guān)重要的。

    3.分析性復(fù)核程序顯得更為重要。通過前面的分析，我們知道，在電算化系統(tǒng)下，如果程序發(fā)生錯誤或被故意篡改，僅通過常用的審閱。核對的方法是很難發(fā)現(xiàn)的，而通過分析性復(fù)核程序可以驗證客戶的資料是否符合客觀規(guī)律。這就要求審計人員提高對有關(guān)客觀規(guī)律的認(rèn)識能力，要求其視野開闊，不僅要了解微觀方面的信息，還要了解宏觀方面的信息，如行業(yè)、部門及整個國民經(jīng)濟(jì)方面的信息；不僅要了解經(jīng)濟(jì)管理方面的信息，還要了解技術(shù)方面的信息。只有這樣，才能有效地利用分析性復(fù)核程序獲取有力的證據(jù)。