中注協(xié)在1999年7月1日發(fā)布了獨(dú)立審計(jì)具體準(zhǔn)則第20號(hào)——計(jì)算機(jī)信息系統(tǒng)環(huán)境下的審計(jì)，這個(gè)準(zhǔn)則是針對(duì)審計(jì)客戶使用財(cái)務(wù)軟件對(duì)審計(jì)的具體目標(biāo)、符合性測試和實(shí)質(zhì)性測試所產(chǎn)生的影響的問題。在企業(yè)日益發(fā)展，交易日益擴(kuò)大和復(fù)雜的情況下，傳統(tǒng)的手工審計(jì)已越來越不能適應(yīng)現(xiàn)代的審計(jì)的需要，此文意在為事務(wù)所在應(yīng)用計(jì)算機(jī)技術(shù)來解決會(huì)計(jì)電算化所出現(xiàn)問題方面提供一些思路。

　　一、微機(jī)在審計(jì)中的應(yīng)用

　　在計(jì)算機(jī)信息系統(tǒng)下，微機(jī)可以在以下方面幫助注冊(cè)會(huì)計(jì)師審計(jì)：

　　l描繪客戶系統(tǒng)的流程圖，有專門的流程圖軟件可以使用。

　　2.估計(jì)審計(jì)風(fēng)險(xiǎn)。

　　3準(zhǔn)備審計(jì)程序。

　　4分析性復(fù)核。

　　5準(zhǔn)備審計(jì)工作底稿。

　　軟件有兩種：

　　1.一般的商業(yè)軟件。用的比較多是woRD和ExcEL.

　　2專門編寫的軟件。大的會(huì)計(jì)師事務(wù)所，如五大，會(huì)聘請(qǐng)專門的編程人員編寫一些軟件，比如：如審計(jì)程序的數(shù)據(jù)庫，在需要時(shí)可以考備進(jìn)審計(jì)方案專門用來估計(jì)審計(jì)風(fēng)險(xiǎn)和確定審計(jì)測試水平的軟件。

　　二、 注冊(cè)會(huì)計(jì)師在審計(jì)中應(yīng)用計(jì)算機(jī)軟件， 如果使用不當(dāng)?shù)能浖?、注?cè)會(huì)計(jì)師會(huì)很容易受到訟訴。

　　三、會(huì)計(jì)電算化對(duì)審計(jì)的挑戰(zhàn)

　　注冊(cè)會(huì)計(jì)師應(yīng)認(rèn)識(shí)到客戶的會(huì)計(jì)資料電算化對(duì)審計(jì)的審計(jì)具體目標(biāo)、符合性測試和實(shí)質(zhì)性測試的影響。這些影響主要表現(xiàn)在

　　1.控制集中在計(jì)算機(jī)部門會(huì)計(jì)核算程序的統(tǒng)一和使用計(jì)算機(jī)資源的需要使控制集中在計(jì)算機(jī)部門，這樣會(huì)出現(xiàn)資料被故意和惡意破壞而其它部門不知情。大多數(shù)客戶通過分散責(zé)任來使非計(jì)算機(jī)部門能確認(rèn)資料的準(zhǔn)確性，但是注冊(cè)會(huì)計(jì)師在制定審計(jì)計(jì)劃時(shí)應(yīng)充分關(guān)注這種控制是否充分，尤其是在這種控制過于集中在計(jì)算機(jī)部門的時(shí)候。

　　2.缺乏原始記錄

　　在一些系統(tǒng)下，傳統(tǒng)的日記帳不存在，而在其它系統(tǒng)下原始文件可能就沒有。比如 在熱線系統(tǒng)下，操作員在電話中收到一個(gè)訂單，他可能通過一個(gè)終端立即把相關(guān)的資料輸入電腦。在這種情況下注冊(cè)會(huì)計(jì)師可能無法追綜到原始的資料。

　　3.缺乏審計(jì)軌跡

　　現(xiàn)在系統(tǒng)在設(shè)計(jì)時(shí)就盡量減少打印出來的資料，企業(yè)的控制是通過“例外報(bào)告”來實(shí)施，這樣完整的打印出來的資料注冊(cè)會(huì)計(jì)師無法得到，也就無法從會(huì)計(jì)報(bào)表追綜到原始資料，反之亦然。

　　4.審計(jì)所需要的資料被覆蓋

　　軟盤或硬盤里的資料不斷被新的資料所覆蓋。所以注冊(cè)會(huì)計(jì)師不得不定期訪問客戶以獲得不同時(shí)點(diǎn)的企業(yè)的資料。

　　5.程序控制的不斷改變

　　注冊(cè)會(huì)計(jì)師在信賴客戶的程序前應(yīng)檢測該控制。而客戶的計(jì)算機(jī)程序控制是不斷改變，舊的程序不斷被覆蓋，所以年終的程序未必能代表本年的程序控制情況。所以注冊(cè)會(huì)計(jì)師應(yīng)定期檢驗(yàn)和測試客戶的程序控制情況。

　　6.依賴專家的工作

　　計(jì)算機(jī)的廣泛使用要求注冊(cè)會(huì)計(jì)師應(yīng)能夠?qū)徲?jì)電算化的會(huì)計(jì)資料。有一些大的公司在聘請(qǐng)內(nèi)部審計(jì)工作已開始聘用計(jì)算機(jī)人員而不是會(huì)計(jì)師。而事務(wù)所培訓(xùn)本所的審計(jì)人員以精通地掌握計(jì)算機(jī)是不大現(xiàn)實(shí)的，這就注定事務(wù)所將在越來越大的程度依賴專家的工作。

　　四。計(jì)算機(jī)技術(shù)在審計(jì)中的應(yīng)用

　　有兩種計(jì)算機(jī)技術(shù)在審計(jì)中可以應(yīng)用，一是審計(jì)軟件。二是測試數(shù)據(jù)。

　?。ㄒ唬徲?jì)軟件

　　軟件分為三種 一般市場上可以購買到的軟件；事務(wù)所聘請(qǐng)軟件公司或本所自己開發(fā)的軟件；客戶的測試軟件

　　注冊(cè)會(huì)計(jì)師在符合性測試和實(shí)質(zhì)性測試中可以大量利用這些軟件，尤其是在實(shí)質(zhì)性測試?yán)眠@些軟件來快速地瀏覽客戶的交易并提取出需要注冊(cè)會(huì)計(jì)師手工測試的部分。具體包括以下這些工作：

　　1.計(jì)算復(fù)核。

　　2.出違反系統(tǒng)規(guī)則交易。

　　例如：用審計(jì)軟件發(fā)現(xiàn)違反應(yīng)付帳款超過規(guī)定的信用限額的交易。

　　3.發(fā)現(xiàn)異常的項(xiàng)目。例如用審計(jì)軟件發(fā)現(xiàn)某筆交易給了客戶50％的折扣。

　　4.計(jì)算。

　　5.選擇需要測試的項(xiàng)目。例如用審計(jì)軟件用統(tǒng)計(jì)的方法去確定需要發(fā)詢證函的項(xiàng)目。

　　6.完整性的測試

　　例如檢查發(fā)票的連續(xù)性以檢查是不是所有的交易都已反映。

　　但是在使用審計(jì)軟件過程中，注冊(cè)會(huì)計(jì)師會(huì)遇到以下這些難點(diǎn)：

　　1.成本昂貴、2.客戶系統(tǒng)不斷改變、3.有些軟件不適用于微機(jī)、4.有些審計(jì)軟件過于復(fù)雜、5.需檢查測試中的文件的版本同審計(jì)軟件是否兼容。

　　注冊(cè)會(huì)計(jì)師如果直接在客戶微機(jī)上使用審計(jì)軟件應(yīng)非常小心，必需在使用之前測試審計(jì)軟件。如果使用客戶的拷備文件，注冊(cè)會(huì)計(jì)師應(yīng)肯定拷備文件與原本完成一致。

　　（二）數(shù)據(jù)測試

　　審計(jì)數(shù)據(jù)測試是指注冊(cè)會(huì)計(jì)師把數(shù)據(jù)輸入客戶的計(jì)算機(jī)系統(tǒng)里以檢測客戶的手工控制和程序控制。數(shù)據(jù)測試一般是用來作為應(yīng)用測試的符合性測數(shù)據(jù)測試包括以下三種：

　　應(yīng)實(shí)施的控制

　　文件備份。

　　文件備份的工作應(yīng)該定期舉行，至少每天一次。審計(jì)完成后，審計(jì)資料的軟盤應(yīng)備份到至少兩到三份，而且應(yīng)作好軟盤的保存工作。

　　2文件的安全。

　　應(yīng)制定一定的制度，規(guī)定只有經(jīng)過授權(quán)的人才可以接觸到審計(jì)資料并盡量使用密碼。

　　3保存必要的書面資料。

　　客戶在使用計(jì)算機(jī)時(shí)未必會(huì)書面保存計(jì)算機(jī)里的資料。注冊(cè)會(huì)計(jì)師在審計(jì)中應(yīng)要求客戶打印出審計(jì)所需要的文件并保存。

　　4軟件的測試。

　　在使用審計(jì)軟件前，事務(wù)所應(yīng)測試審計(jì)

　　1.“活數(shù)據(jù)”測試

　　注冊(cè)會(huì)計(jì)師使用已經(jīng)處理過的數(shù)據(jù)來作測試。

　　注冊(cè)會(huì)計(jì)師在作測試前已知道把數(shù)據(jù)輸入客戶的計(jì)算機(jī)系統(tǒng)會(huì)有什么結(jié)果。然后注冊(cè)會(huì)計(jì)師對(duì)比預(yù)測的結(jié)果和實(shí)際結(jié)果并調(diào)查差異。這種方法并不是太可行，因?yàn)橛糜跍y試的數(shù)據(jù)必須是正常、異常的或是荒謬的。而來自日常運(yùn)作的數(shù)據(jù)通常不具有這些特點(diǎn)。

　　2.在正常運(yùn)作中使用“死數(shù)據(jù)”

　　注冊(cè)會(huì)計(jì)師按已知條件構(gòu)建一系列的交易。這些交易同正常的數(shù)據(jù)一起運(yùn)作，實(shí)際的結(jié)果同預(yù)期結(jié)果進(jìn)行比較。這種方法能夠產(chǎn)生模擬的測試環(huán)境， 因?yàn)榭蛻舻膶?shí)際軟件和數(shù)據(jù)都同注冊(cè)會(huì)計(jì)師構(gòu)建的交易一起運(yùn)作。然而這種方法很危險(xiǎn)，輸入的資料必須刪除 這將非常費(fèi)時(shí)并需要修改程序。如果輸人的資料破壞了客戶的會(huì)計(jì)資料，那么將會(huì)是有諷刺意義。

　　3.在特殊運(yùn)作中使用“死數(shù)據(jù)”

　　在這種運(yùn)作中的數(shù)據(jù)是同以上第二種模式的數(shù)據(jù)是相同的，只是數(shù)據(jù)是運(yùn)作在客戶的資料庫的考備文件。這樣，第二種方式中的短處可以消除，但是注冊(cè)會(huì)計(jì)師卻需要肯定考備文件同原始文件是一致的。

　　但是使用數(shù)據(jù)測試有以下幾點(diǎn)難處

　　1.成本

　　這包括構(gòu)建模擬交易的成本、預(yù)期測試結(jié)果的成本和確定控制的成本。

　　2局限性

　　數(shù)據(jù)測試的目的只用于測試內(nèi)部控制。因此比審計(jì)軟件的用處要小些。

　　3.記錄

　　使用數(shù)據(jù)測試未必會(huì)留下所作審計(jì)工作的記錄，所以注冊(cè)會(huì)計(jì)師應(yīng)記下所測試的控制、測試的過程、所用的交易和資料、預(yù)期的結(jié)果、實(shí)際和預(yù)期比較的情況。

　　其它困難在介紹以上三種方法已介紹過。這里不再重復(fù)。

　?。ㄈ┢渌?jì)算機(jī)審計(jì)技巧

　　l.植入的審計(jì)軟件

　　事務(wù)所在征得客戶的同意后，把審計(jì)軟件短期或長期植人客戶的計(jì)算機(jī)系統(tǒng)里。這種軟件可以使客戶的數(shù)據(jù)在運(yùn)行中被審計(jì)軟件檢測，這是真正的同步審計(jì)這種審計(jì)在審計(jì)軌跡不充分或客戶的資料不斷被更新的情況尤其適用。它可以用于以下三個(gè)目標(biāo)：1.把注冊(cè)會(huì)計(jì)師日后需要審計(jì)的文件進(jìn)行存盤。2.檢查正在處理的文件的正確性。3.將注冊(cè)會(huì)計(jì)師預(yù)先設(shè)定的條件需關(guān)注的和保存的文件。

　　2.系統(tǒng)軟件數(shù)據(jù)分析

　　絕大多數(shù)的系統(tǒng)軟件都提供把同計(jì)算機(jī)相關(guān)的信息保存的功能。例如把進(jìn)入者無效的密碼，未授權(quán)者試圖進(jìn)入系統(tǒng)的情況，電腦操作者干擾電腦情況記錄下來。注冊(cè)會(huì)計(jì)師在進(jìn)行一般控制的時(shí)候，可以通過資料的分析來取得證據(jù)。

　　3.應(yīng)用程序的檢測

　　這涉及到注冊(cè)會(huì)計(jì)師詳細(xì)檢測客戶的程序指令。這可以通過手工測試或?qū)ｉT的軟件來進(jìn)行。注冊(cè)會(huì)計(jì)師想測試程序是否以它應(yīng)該運(yùn)作的方法在運(yùn)作。比如： 注冊(cè)會(huì)計(jì)師檢測某一用來計(jì)算復(fù)雜的折扣計(jì)算的程序是否運(yùn)作正常。

　　4.平行運(yùn)作

　　事務(wù)所也設(shè)計(jì)一套程序同客戶的程序功能一致所以相同的資料應(yīng)該得到同樣的結(jié)果，否則一般就是客戶的程序有問題。

　　5追綜

　　追綜就是從頭至尾追綜一筆交易看程序指令運(yùn)作的情況。

　　計(jì)算機(jī)對(duì)注冊(cè)會(huì)計(jì)師審計(jì)的影響是深遠(yuǎn)的，這一點(diǎn)在未來的幾年、甚至是現(xiàn)在已越來越深刻地表現(xiàn)出來。計(jì)算機(jī)在審計(jì)中的應(yīng)用會(huì)提高審計(jì)效率減少審計(jì)的工時(shí)，降低審計(jì)的風(fēng)險(xiǎn)。因此建議有條件的事務(wù)所可以從以下幾方面入手：

　　l.聘用計(jì)算機(jī)人員

　　2.嘗試市場已有的審計(jì)軟件軟件， 如果使用不當(dāng)?shù)能浖?、注?cè)會(huì)計(jì)師會(huì)很容易受到訟訴。

　　3.所內(nèi)的專業(yè)技術(shù)部作這方面的研究；

　　4.加強(qiáng)對(duì)員工的計(jì)算機(jī)方面的培訓(xùn)；

　　5.合理地利用專家的工作。