一、計算機技術在審計領域的應用狀況盡管我們國家的信息系統審計工作尚未完全開展起來，一些計算機審計的探索與嘗試還局限在電子數據的采集與處理領域，對信息系統的安全與控制的問題還沒有充分的認識。但在審計的基礎工作中得到了普及和應用：一是利用計算機進行審計管理。國家審計機關、企業審計部門和注冊會計師事務所的管理部門可以利用計算機完善審計行政管理和內部控制。審計機構可以利用計算機編制年度審計計劃，記錄計劃的執行情況，安排審計任務和資金分配。在進行時間預算時可以利用計算機統籌安排日程。如果利用計算機編寫審計報告，可以使審計報告的格式、措辭等更為標準、規范，還可以利用計算機對審計檔案進行有效的管理；二是建立審計數據庫建立審計數據庫可以使審計機構更有效的利用審計資料，完成審計任務。審計人員可以利用審計數據庫隨時檢索、查詢、調閱有關審計管理的歷史資料，歷年的審計報告和審計工作底稿，國家有關法規、規章和制度，獨立審計準則和有關審計規范，企業的內部控制制度等，建立審計數據庫能極大地提高審計效率；三是審計測試和審計驗證對企業計算機會計系統，審計人員可以使用各種CAAT軟件進行符合性測試和實質性測試。CAAT軟件大致上可以分為三大類，項目測試輔助軟件、系統測試輔助軟件和系統模擬軟件。

　　1.項目測試輔助軟件。項目測試輔助軟件是審計人員為完成個別的審計項目的測試而編制、使用的CAAT軟件。這些軟件一般包括幫助審計人員進行分析性復核的財務指標計算、分析軟件，幫助審計人員進行抽樣審計的樣本抽取、計算、評價的軟件，問卷調查表統計、計算、分析軟件等。審計人員可以將各個項目測試輔助軟件集成在一起組成審計軟件包使用。比如：在實施樣本審計過程中，利用計算機技術取得了審計突破。在對某單位進行審計時，審計組了解到A項目是非項目管理的基本建設項目，即該項目的管理費只能據實列支，而不能預提。但通過審計，發現被審計單位在該項目中不僅預提了管理費，而且把120多萬元列作當年事業收入，其中最大的一筆有58萬多元，審計組圍繞這筆資金，審查對應的銀行賬戶，并與前述的疑點賬戶核對，最后核實疑點賬戶的資金就是被審計單位在A項目中提取的管理費。為擴大審計成果，審計組又馬上將審計線索提供給相關審計小組，兵分五路，分別對B項目和C分局、D工程公司、E分局、F分局的問題進行審計，結果查出有的在專項工程中虛列支出、有的直接提取專款、有的虛報工程項目等等，采取多種手法，轉移專款，用專款上繳管理費，有的甚至形成賬外賬。總之，由于在審計中充分運用EXCEL開展計算機輔助審計，從賬戶入手，順著資金流向，延伸審計，大大地提高了審計工作效率，并且取得了重要突破。

　　2、系統測試輔助軟件。系統測試輔助軟件是審計人員為完成對企業使用的計算機會計系統而編制、使用的CAAT軟件。這些軟件一般包括兩種類型，一種是對比測試軟件，即審計人員從企業計算機會計系統中的原始數據中抽取一個樣本數據，將樣本數據輸入到與企業計算機會計系統類似的CAAT軟件中進行處理，把CAAT軟件的結果與企業計算機會計系統產生的結果進行對比分析，以判定企業計算機會計系統的可靠性、安全性。另一種是將用于測試的CAAT軟件鏈接到企業的計算機會計系統中，審計人員輸入一些特別準備的測試數據，由企業計算機會計系統進行處理，并將處理結果轉移到CAAT軟件的一個測試文件中去，審計人員檢查這一測試文件是否符合預期的結果，從而判斷企業計算機會計系統的可靠性、安全性。系統測試輔助軟件也可以把兩種類型的CAAT軟件結合在一起使用。

　　3、系統模擬軟件。系統模擬軟件是審計人員運用已建立的數學模型在計算機上對企業的經營活動進行模擬，以判斷企業經營活動可能應產生的結果，從而審查企業各項措施、決策的有效性和合理性。審計人員也可以模擬企業日常經營活動，并將模擬結果與企業實際成果進行比較分析，找出存在的差異，分析差異產生的原因。系統模擬軟件一般用于經濟效益審計或企業內部審計。

　　二、計算機審計技術面臨的挑戰及對策隨著計算機技術的日益普及，它替代手工核算的優越性也不言而喻，電算化在許多單位的廣泛運用，使財務人員從日常繁瑣的重復工作中解脫出來。從審計的角度說，會計電算化的普及是對傳統審計的一種挑戰，審計人員如何適應這全新的審計環境，抓住機遇，尋找突破點，是目前亟需解決的問題。從目前情況看面對會計電算化審計人員主要存在以下幾個不適應問題：

　　（1）對電算化軟件使用陌生。傳統會計核算是千篇一律的制證、記賬、匯總、手工報表方式，每一步驟的資料均可以拿在手中查閱，手工賬可以翻翻。在使用電算手段后，各種明細賬都在機器內，首先要進入機內查詢，才能看到。由于財務軟件目前還未形成一套完整的行業技術標準，使用單位因其工作的連續性，一般先用什么軟件便一直用下去。審計人員如果不了解審計對象所使用的財務軟件，那么審計時就無從下手，心中沒有底，工作起來顯得被動，效果也大打折扣。因此，要求審計人員要做到了解各種應用軟件的基本設置、模塊功能等內容，從使用入手，步驟流程熟悉后，再從審計角度出發，找問題、分析和解決問題。

　　（2）應有一套嚴密的電算化審計程序。由于對賬務軟件的生疏，沒有統一的財務軟件標準，審計也只是就事論事，根據企業具體情況進行審計，到目前為止，還沒出臺一個關于電算化審計程序的標準或規則。審計人員工作只憑經驗各顯神通。對科目設置、會計報表勾稽關系設置等系統初始化工作是否合規，特別是操作權限的規定是否嚴密，是否執行財務內部牽制制度等方面的審計程序尚無明確規定。因此，有必要改變一下當前的審計方式以適應會計電算化下審計工作的開展。筆者認為，電算化會計審計程序應包括科目設置、期初數據的輸入、報表的勾稽關系、運算關系、操作員的操作權限及系統管理員的管理權限等幾個步驟的內容先進行審計，這有助于審計人員從整體范圍對會計電算化整套工作流程有一個概括性的了解，便于下一步的審計工作的開展，提高查賬效率。

　　（3）對網絡系統的安全性認識不夠。如今會計電算化基本上實現了數據共享，提高了系統的實用性，因系統有修改功能，可以方便用戶，但同時也增加了系統的不安全性。目前，已有利用電腦進行犯罪的案例，加強電腦犯罪的安全防患工作，需要從程序設計開始，同時，審計人員應掌握一定的財務軟件的設計知識，在財務處理中有必要對修改功能加以限制：○1對未記賬的憑證，若要修改，需二人以上且需經復核后，系統才給予確認，可以避免單獨行動導致錯誤發生。○2對已經記賬的憑證不能提供直接修改的權限，只能通過編制記賬憑證，對錯誤憑證進行沖正。對修改過的憑證，系統給予標識，保留更改痕跡內容，以便日后查閱。這一點對審計很重要，掌握這部分內容可以先將修改過的憑證清單打印出來，從修改的時間，操作的權限及修改內容上可以看出是否存在問題。○3輸出的報表，其數據由系統自動生成，不提供修改報表的功能。有的軟件可以提供修改報表功能，這在系統初始設置中體現，審計時應分清會計報表是機內賬本自動生成，不能修改還是可能修改兩種情況，以防止前后數據失去真實性。隨著電腦網絡的普及，碰到問題較多的是軟件接口問題。財務軟件各有千秋，但缺少模塊接口，且沒有統一的財務軟件標準。審計對于網絡功能強大的金融部門如銀行、證券交易所的電腦犯罪行為查處力度微乎其微，主要原因在于沒有一套標準財務軟件行業技術模式，從電腦網絡中難于發現犯罪蹤跡，而常常靠手工對賬、實地查詢等才能發現，但往往已案發多時且金額巨大，投入的人力、物力不得而知，對金融違紀的查處力度、預防力度得不到有力的提高。因此，統一財務軟件技術標準，可以使審計人員以技術標準為依據進行工作，達到事半功倍的效果。

　　（4）審計觀念的轉變 .觀念問題也就是認識問題，如果不轉換審計觀念，將審計的目標局限為查錯糾弊，勢必將信息系統審計與當前中心工作對立起來。把審計僅僅理解為“查賬”，則對信息系統審計的理解也只能停留在計算機輔助審計或輔助審計軟件開發及應用的層次上。只有全面樹立系統基礎審計或風險基礎審計的觀念，才能理解信息系統審計的重要意義。審計中發現的很多錯弊，由于都是管理上出了漏洞，也就是系統出了問題。一個管理完善的、控制良好的系統，應該能夠防止、發現或糾正自身存在的問題。審計的任務就是幫助被審計者建立、健全這種機制，而不應該是代替被審計者去履行他們的“管理責任”或“會計責任”。

　　（5）信息系統審計的專業人才。開展信息系統審計需要一批既掌握現代審計理論與實務又了解計算機技術的復合型知識結構的專業人才，目前山東省審計廳信息中心開展的計算機審計人員培訓工作，正是基于適應這一現實需要。但從目前的人員數量和知識層次結構上看，還達不到計算機審計工作的要求。

　　（6）行業標準與實務指南。信息系統審計發展到一定階段，必須由行業組織出面將實踐經驗加以總結，并把有關概念、工作流程和技術方法固定、統一起來，形成行業的標準和規范。這將是信息系統審計進一步發展的基礎。這也是所有行業發展的共同規律。沒有標準、程序和規范，所有的實踐活動只能局限在低水平上重復。

　　（7）當前，各行各業的信息化建設正在緊鑼密鼓地進行，如不及時解決審計數據接口這一“瓶頸”問題，勢必影響計算機輔助審計方法的使用。為此，我們建議盡早制定相應法規，將開辟經濟監督部門數據接口作為一條強制性規定明確下來，以推動計算機輔助審計方法的應用和審計信息化建設的順利實施。

　　三、計算機技術在審計領域的運用前景廣闊從邏輯上講，對信息系統的依賴是現代審計的基本策略。如果被審計對象全面采用計算機化的信息系統，而審計人員又沒有對信息系統進行了解和審計，那么這種審計得出結論的可靠性就要受到質疑。整個審計行業，包括政府審計、注冊會計師審計與內部審計在這方面所面臨的問題日益嚴峻，已經危及到了審計行業的生存。“不搞計算機審計，我們就會失去審計的資格”已經逐漸成為審計業界的共識。

　　以網絡為基礎的電子商務，進行網上交易、網上支付結算，并使信息網絡化。企業經營活動和經營活動的信息載體的拓展也就是審計對象的拓展。另外，以電子商務為基礎而形成的各種虛擬企業，構成了網絡經濟中經營主體的一部分，這種新型的經營主體將會被納為審計對象。因此，網上交易支付審計，虛擬企業的審計便構成電子商務審計的具體內容。網絡經濟中，企業可以在Internet網上建立網站，形成企業網絡，通過網絡實現市場調查和項目招標，進行廣告宣傳和服務，人才招聘與培訓，理財與報稅等多種功能。各個網站成為了全球化經濟的連接點，通過網站的連接，電子商務得以進行，網絡經濟得以發展。通過網站進行的網上交易的安全問題是制約電子商務發展的關鍵，這為注冊會計師業務開辟了新的發展空間。為了提高消費者對網上交易安全的信心，促進電子商務的發展，注冊會計師可以進行電子商務的網站提供鑒證服務，即網站審計。網站審計主要就該網站是否對其提供的商品或勞務進行必要信息披露；所進行的業務是否真實、合法；是否提供足夠的安全措施保證消費者私人信息的保密性等進行評價，提供意見。對符合標準的電子商務網站，將由經特別許可的注冊會計師頒發合格標志，該標志將出現在網站主要網頁的醒目位置上。還應該提供更詳細的網站審計報告，消費者擊點合格標志便可以看到。為了適應網絡發展的要求，注冊會計師至少每90天對商務網站進行重新審計，以確認是否取消網站的合格標民，從而維護消費的利益。要注意的是，注冊會計師對網站頒發合格標志，只是表示對網站總體的安全性的一種評價。并不意味著他們將對每一具體業務的安全性提供保證，也不對消費者在交易中的可能損失承擔責任，不過消費者將其在電子商務遇到的問題，反饋給注冊會計師，注冊會計師將綜合各方面的意見來考慮是否取消有關網站的合格標志。網絡經濟時代是以互連網技術出現為標志的，網絡技術的應用給審計的發帶來了契機與挑戰，網絡時代審計的創新遠遠不止局限于審計對象、審計技術、審計業務上，在互連網連接起來的全球化經濟中，掌握現代化信息技術（包括計算機技術、通信技術、網絡技術），對網絡時代的審計創新進行全方位的開拓。

　　正如對財務信息的可靠性的要求造就了注冊會計師行業一樣，信息社會的到來使得人們對信息系統的可靠性更加依賴，這種依賴為信息系統審計提供了十分廣闊的發展空間，也代表了審計未來發展的一個重要方向。預見這一發展方向，并著手準備，踏實工作，積極應對這場審計革命的到來，就一定會把握住這個機遇，使我國的審計事業煥發出更加旺盛的生命力。