一、計算機技術(shù)在審計領(lǐng)域的應用狀況盡管我們國家的信息系統(tǒng)審計工作尚未完全開展起來，一些計算機審計的探索與嘗試還局限在電子數(shù)據(jù)的采集與處理領(lǐng)域，對信息系統(tǒng)的安全與控制的問題還沒有充分的認識。但在審計的基礎(chǔ)工作中得到了普及和應用：一是利用計算機進行審計管理。國家審計機關(guān)、企業(yè)審計部門和注冊會計師事務(wù)所的管理部門可以利用計算機完善審計行政管理和內(nèi)部控制。審計機構(gòu)可以利用計算機編制年度審計計劃，記錄計劃的執(zhí)行情況，安排審計任務(wù)和資金分配。在進行時間預算時可以利用計算機統(tǒng)籌安排日程。如果利用計算機編寫審計報告，可以使審計報告的格式、措辭等更為標準、規(guī)范，還可以利用計算機對審計檔案進行有效的管理；二是建立審計數(shù)據(jù)庫建立審計數(shù)據(jù)庫可以使審計機構(gòu)更有效的利用審計資料，完成審計任務(wù)。審計人員可以利用審計數(shù)據(jù)庫隨時檢索、查詢、調(diào)閱有關(guān)審計管理的歷史資料，歷年的審計報告和審計工作底稿，國家有關(guān)法規(guī)、規(guī)章和制度，獨立審計準則和有關(guān)審計規(guī)范，企業(yè)的內(nèi)部控制制度等，建立審計數(shù)據(jù)庫能極大地提高審計效率；三是審計測試和審計驗證對企業(yè)計算機會計系統(tǒng)，審計人員可以使用各種CAAT軟件進行符合性測試和實質(zhì)性測試。CAAT軟件大致上可以分為三大類，項目測試輔助軟件、系統(tǒng)測試輔助軟件和系統(tǒng)模擬軟件。

　　1.項目測試輔助軟件。項目測試輔助軟件是審計人員為完成個別的審計項目的測試而編制、使用的CAAT軟件。這些軟件一般包括幫助審計人員進行分析性復核的財務(wù)指標計算、分析軟件，幫助審計人員進行抽樣審計的樣本抽取、計算、評價的軟件，問卷調(diào)查表統(tǒng)計、計算、分析軟件等。審計人員可以將各個項目測試輔助軟件集成在一起組成審計軟件包使用。比如：在實施樣本審計過程中，利用計算機技術(shù)取得了審計突破。在對某單位進行審計時，審計組了解到A項目是非項目管理的基本建設(shè)項目，即該項目的管理費只能據(jù)實列支，而不能預提。但通過審計，發(fā)現(xiàn)被審計單位在該項目中不僅預提了管理費，而且把120多萬元列作當年事業(yè)收入，其中最大的一筆有58萬多元，審計組圍繞這筆資金，審查對應的銀行賬戶，并與前述的疑點賬戶核對，最后核實疑點賬戶的資金就是被審計單位在A項目中提取的管理費。為擴大審計成果，審計組又馬上將審計線索提供給相關(guān)審計小組，兵分五路，分別對B項目和C分局、D工程公司、E分局、F分局的問題進行審計，結(jié)果查出有的在專項工程中虛列支出、有的直接提取�？�、有的虛報工程項目等等，采取多種手法，轉(zhuǎn)移�？�，用專款上繳管理費，有的甚至形成賬外賬�？傊�，由于在審計中充分運用EXCEL開展計算機輔助審計，從賬戶入手，順著資金流向，延伸審計，大大地提高了審計工作效率，并且取得了重要突破。

　　2、系統(tǒng)測試輔助軟件。系統(tǒng)測試輔助軟件是審計人員為完成對企業(yè)使用的計算機會計系統(tǒng)而編制、使用的CAAT軟件。這些軟件一般包括兩種類型，一種是對比測試軟件，即審計人員從企業(yè)計算機會計系統(tǒng)中的原始數(shù)據(jù)中抽取一個樣本數(shù)據(jù)，將樣本數(shù)據(jù)輸入到與企業(yè)計算機會計系統(tǒng)類似的CAAT軟件中進行處理，把CAAT軟件的結(jié)果與企業(yè)計算機會計系統(tǒng)產(chǎn)生的結(jié)果進行對比分析，以判定企業(yè)計算機會計系統(tǒng)的可靠性、安全性。另一種是將用于測試的CAAT軟件鏈接到企業(yè)的計算機會計系統(tǒng)中，審計人員輸入一些特別準備的測試數(shù)據(jù)，由企業(yè)計算機會計系統(tǒng)進行處理，并將處理結(jié)果轉(zhuǎn)移到CAAT軟件的一個測試文件中去，審計人員檢查這一測試文件是否符合預期的結(jié)果，從而判斷企業(yè)計算機會計系統(tǒng)的可靠性、安全性。系統(tǒng)測試輔助軟件也可以把兩種類型的CAAT軟件結(jié)合在一起使用。

　　3、系統(tǒng)模擬軟件。系統(tǒng)模擬軟件是審計人員運用已建立的數(shù)學模型在計算機上對企業(yè)的經(jīng)營活動進行模擬，以判斷企業(yè)經(jīng)營活動可能應產(chǎn)生的結(jié)果，從而審查企業(yè)各項措施、決策的有效性和合理性。審計人員也可以模擬企業(yè)日常經(jīng)營活動，并將模擬結(jié)果與企業(yè)實際成果進行比較分析，找出存在的差異，分析差異產(chǎn)生的原因。系統(tǒng)模擬軟件一般用于經(jīng)濟效益審計或企業(yè)內(nèi)部審計。

　　二、計算機審計技術(shù)面臨的挑戰(zhàn)及對策隨著計算機技術(shù)的日益普及，它替代手工核算的優(yōu)越性也不言而喻，電算化在許多單位的廣泛運用，使財務(wù)人員從日常繁瑣的重復工作中解脫出來。從審計的角度說，會計電算化的普及是對傳統(tǒng)審計的一種挑戰(zhàn)，審計人員如何適應這全新的審計環(huán)境，抓住機遇，尋找突破點，是目前亟需解決的問題。從目前情況看面對會計電算化審計人員主要存在以下幾個不適應問題：

　�。�1）對電算化軟件使用陌生。傳統(tǒng)會計核算是千篇一律的制證、記賬、匯總、手工報表方式，每一步驟的資料均可以拿在手中查閱，手工賬可以翻翻。在使用電算手段后，各種明細賬都在機器內(nèi)，首先要進入機內(nèi)查詢，才能看到。由于財務(wù)軟件目前還未形成一套完整的行業(yè)技術(shù)標準，使用單位因其工作的連續(xù)性，一般先用什么軟件便一直用下去。審計人員如果不了解審計對象所使用的財務(wù)軟件，那么審計時就無從下手，心中沒有底，工作起來顯得被動，效果也大打折扣。因此，要求審計人員要做到了解各種應用軟件的基本設(shè)置、模塊功能等內(nèi)容，從使用入手，步驟流程熟悉后，再從審計角度出發(fā)，找問題、分析和解決問題。

　�。�2）應有一套嚴密的電算化審計程序。由于對賬務(wù)軟件的生疏，沒有統(tǒng)一的財務(wù)軟件標準，審計也只是就事論事，根據(jù)企業(yè)具體情況進行審計，到目前為止，還沒出臺一個關(guān)于電算化審計程序的標準或規(guī)則。審計人員工作只憑經(jīng)驗各顯神通。對科目設(shè)置、會計報表勾稽關(guān)系設(shè)置等系統(tǒng)初始化工作是否合規(guī)，特別是操作權(quán)限的規(guī)定是否嚴密，是否執(zhí)行財務(wù)內(nèi)部牽制制度等方面的審計程序尚無明確規(guī)定。因此，有必要改變一下當前的審計方式以適應會計電算化下審計工作的開展。筆者認為，電算化會計審計程序應包括科目設(shè)置、期初數(shù)據(jù)的輸入、報表的勾稽關(guān)系、運算關(guān)系、操作員的操作權(quán)限及系統(tǒng)管理員的管理權(quán)限等幾個步驟的內(nèi)容先進行審計，這有助于審計人員從整體范圍對會計電算化整套工作流程有一個概括性的了解，便于下一步的審計工作的開展，提高查賬效率。

　�。�3）對網(wǎng)絡(luò)系統(tǒng)的安全性認識不夠。如今會計電算化基本上實現(xiàn)了數(shù)據(jù)共享，提高了系統(tǒng)的實用性，因系統(tǒng)有修改功能，可以方便用戶，但同時也增加了系統(tǒng)的不安全性。目前，已有利用電腦進行犯罪的案例，加強電腦犯罪的安全防患工作，需要從程序設(shè)計開始，同時，審計人員應掌握一定的財務(wù)軟件的設(shè)計知識，在財務(wù)處理中有必要對修改功能加以限制：○1對未記賬的憑證，若要修改，需二人以上且需經(jīng)復核后，系統(tǒng)才給予確認，可以避免單獨行動導致錯誤發(fā)生。○2對已經(jīng)記賬的憑證不能提供直接修改的權(quán)限，只能通過編制記賬憑證，對錯誤憑證進行沖正。對修改過的憑證，系統(tǒng)給予標識，保留更改痕跡內(nèi)容，以便日后查閱。這一點對審計很重要，掌握這部分內(nèi)容可以先將修改過的憑證清單打印出來，從修改的時間，操作的權(quán)限及修改內(nèi)容上可以看出是否存在問題。○3輸出的報表，其數(shù)據(jù)由系統(tǒng)自動生成，不提供修改報表的功能。有的軟件可以提供修改報表功能，這在系統(tǒng)初始設(shè)置中體現(xiàn)，審計時應分清會計報表是機內(nèi)賬本自動生成，不能修改還是可能修改兩種情況，以防止前后數(shù)據(jù)失去真實性。隨著電腦網(wǎng)絡(luò)的普及，碰到問題較多的是軟件接口問題。財務(wù)軟件各有千秋，但缺少模塊接口，且沒有統(tǒng)一的財務(wù)軟件標準。審計對于網(wǎng)絡(luò)功能強大的金融部門如銀行、證券交易所的電腦犯罪行為查處力度微乎其微，主要原因在于沒有一套標準財務(wù)軟件行業(yè)技術(shù)模式，從電腦網(wǎng)絡(luò)中難于發(fā)現(xiàn)犯罪蹤跡，而常�？渴止�對賬、實地查詢等才能發(fā)現(xiàn)，但往往已案發(fā)多時且金額巨大，投入的人力、物力不得而知，對金融違紀的查處力度、預防力度得不到有力的提高。因此，統(tǒng)一財務(wù)軟件技術(shù)標準，可以使審計人員以技術(shù)標準為依據(jù)進行工作，達到事半功倍的效果。

　�。�4）審計觀念的轉(zhuǎn)變 .觀念問題也就是認識問題，如果不轉(zhuǎn)換審計觀念，將審計的目標局限為查錯糾弊，勢必將信息系統(tǒng)審計與當前中心工作對立起來。把審計僅僅理解為“查賬”，則對信息系統(tǒng)審計的理解也只能停留在計算機輔助審計或輔助審計軟件開發(fā)及應用的層次上。只有全面樹立系統(tǒng)基礎(chǔ)審計或風險基礎(chǔ)審計的觀念，才能理解信息系統(tǒng)審計的重要意義。審計中發(fā)現(xiàn)的很多錯弊，由于都是管理上出了漏洞，也就是系統(tǒng)出了問題。一個管理完善的、控制良好的系統(tǒng)，應該能夠防止、發(fā)現(xiàn)或糾正自身存在的問題。審計的任務(wù)就是幫助被審計者建立、健全這種機制，而不應該是代替被審計者去履行他們的“管理責任”或“會計責任”。

　　（5）信息系統(tǒng)審計的專業(yè)人才。開展信息系統(tǒng)審計需要一批既掌握現(xiàn)代審計理論與實務(wù)又了解計算機技術(shù)的復合型知識結(jié)構(gòu)的專業(yè)人才，目前山東省審計廳信息中心開展的計算機審計人員培訓工作，正是基于適應這一現(xiàn)實需要。但從目前的人員數(shù)量和知識層次結(jié)構(gòu)上看，還達不到計算機審計工作的要求。

　�。�6）行業(yè)標準與實務(wù)指南。信息系統(tǒng)審計發(fā)展到一定階段，必須由行業(yè)組織出面將實踐經(jīng)驗加以總結(jié)，并把有關(guān)概念、工作流程和技術(shù)方法固定、統(tǒng)一起來，形成行業(yè)的標準和規(guī)范。這將是信息系統(tǒng)審計進一步發(fā)展的基礎(chǔ)。這也是所有行業(yè)發(fā)展的共同規(guī)律。沒有標準、程序和規(guī)范，所有的實踐活動只能局限在低水平上重復。

　�。�7）當前，各行各業(yè)的信息化建設(shè)正在緊鑼密鼓地進行，如不及時解決審計數(shù)據(jù)接口這一“瓶頸”問題，勢必影響計算機輔助審計方法的使用。為此，我們建議盡早制定相應法規(guī)，將開辟經(jīng)濟監(jiān)督部門數(shù)據(jù)接口作為一條強制性規(guī)定明確下來，以推動計算機輔助審計方法的應用和審計信息化建設(shè)的順利實施。

　　三、計算機技術(shù)在審計領(lǐng)域的運用前景廣闊從邏輯上講，對信息系統(tǒng)的依賴是現(xiàn)代審計的基本策略。如果被審計對象全面采用計算機化的信息系統(tǒng)，而審計人員又沒有對信息系統(tǒng)進行了解和審計，那么這種審計得出結(jié)論的可靠性就要受到質(zhì)疑。整個審計行業(yè)，包括政府審計、注冊會計師審計與內(nèi)部審計在這方面所面臨的問題日益嚴峻，已經(jīng)危及到了審計行業(yè)的生存�！安桓阌嬎銠C審計，我們就會失去審計的資格”已經(jīng)逐漸成為審計業(yè)界的共識。

　　以網(wǎng)絡(luò)為基礎(chǔ)的電子商務(wù)，進行網(wǎng)上交易、網(wǎng)上支付結(jié)算，并使信息網(wǎng)絡(luò)化。企業(yè)經(jīng)營活動和經(jīng)營活動的信息載體的拓展也就是審計對象的拓展。另外，以電子商務(wù)為基礎(chǔ)而形成的各種虛擬企業(yè)，構(gòu)成了網(wǎng)絡(luò)經(jīng)濟中經(jīng)營主體的一部分，這種新型的經(jīng)營主體將會被納為審計對象。因此，網(wǎng)上交易支付審計，虛擬企業(yè)的審計便構(gòu)成電子商務(wù)審計的具體內(nèi)容。網(wǎng)絡(luò)經(jīng)濟中，企業(yè)可以在Internet網(wǎng)上建立網(wǎng)站，形成企業(yè)網(wǎng)絡(luò)，通過網(wǎng)絡(luò)實現(xiàn)市場調(diào)查和項目招標，進行廣告宣傳和服務(wù)，人才招聘與培訓，理財與報稅等多種功能。各個網(wǎng)站成為了全球化經(jīng)濟的連接點，通過網(wǎng)站的連接，電子商務(wù)得以進行，網(wǎng)絡(luò)經(jīng)濟得以發(fā)展。通過網(wǎng)站進行的網(wǎng)上交易的安全問題是制約電子商務(wù)發(fā)展的關(guān)鍵，這為注冊會計師業(yè)務(wù)開辟了新的發(fā)展空間。為了提高消費者對網(wǎng)上交易安全的信心，促進電子商務(wù)的發(fā)展，注冊會計師可以進行電子商務(wù)的網(wǎng)站提供鑒證服務(wù)，即網(wǎng)站審計。網(wǎng)站審計主要就該網(wǎng)站是否對其提供的商品或勞務(wù)進行必要信息披露；所進行的業(yè)務(wù)是否真實、合法；是否提供足夠的安全措施保證消費者私人信息的保密性等進行評價，提供意見。對符合標準的電子商務(wù)網(wǎng)站，將由經(jīng)特別許可的注冊會計師頒發(fā)合格標志，該標志將出現(xiàn)在網(wǎng)站主要網(wǎng)頁的醒目位置上。還應該提供更詳細的網(wǎng)站審計報告，消費者擊點合格標志便可以看到。為了適應網(wǎng)絡(luò)發(fā)展的要求，注冊會計師至少每90天對商務(wù)網(wǎng)站進行重新審計，以確認是否取消網(wǎng)站的合格標民，從而維護消費的利益。要注意的是，注冊會計師對網(wǎng)站頒發(fā)合格標志，只是表示對網(wǎng)站總體的安全性的一種評價。并不意味著他們將對每一具體業(yè)務(wù)的安全性提供保證，也不對消費者在交易中的可能損失承擔責任，不過消費者將其在電子商務(wù)遇到的問題，反饋給注冊會計師，注冊會計師將綜合各方面的意見來考慮是否取消有關(guān)網(wǎng)站的合格標志。網(wǎng)絡(luò)經(jīng)濟時代是以互連網(wǎng)技術(shù)出現(xiàn)為標志的，網(wǎng)絡(luò)技術(shù)的應用給審計的發(fā)帶來了契機與挑戰(zhàn)，網(wǎng)絡(luò)時代審計的創(chuàng)新遠遠不止局限于審計對象、審計技術(shù)、審計業(yè)務(wù)上，在互連網(wǎng)連接起來的全球化經(jīng)濟中，掌握現(xiàn)代化信息技術(shù)（包括計算機技術(shù)、通信技術(shù)、網(wǎng)絡(luò)技術(shù)），對網(wǎng)絡(luò)時代的審計創(chuàng)新進行全方位的開拓。

　　正如對財務(wù)信息的可靠性的要求造就了注冊會計師行業(yè)一樣，信息社會的到來使得人們對信息系統(tǒng)的可靠性更加依賴，這種依賴為信息系統(tǒng)審計提供了十分廣闊的發(fā)展空間，也代表了審計未來發(fā)展的一個重要方向。預見這一發(fā)展方向，并著手準備，踏實工作，積極應對這場審計革命的到來，就一定會把握住這個機遇，使我國的審計事業(yè)煥發(fā)出更加旺盛的生命力。