《开展计算机辅助审计的必要性.docVIP

绪 论 1.1 概 述 1.1.1 开展计算机辅助审计的必要性 审计事业是国家现代化事业的重要组成部分，是建设和谐社会的重要保证力量，是我国改革开放和社会主义经济建设的护卫屏障。随着改革开放和社会主义经济建设事业的蓬勃发展，审计监督的地位和作用越来越重要。传统手工审计是通过对账簿的检查来实现这一职责的。但是到了20世纪80年代，以查账为主要手段的审计职业遇到了来自信息技术的挑战。金融、财政、海关、税务等部门，民航、铁道、电力、石化等关系国计民生的重要行业开始广泛运用计算机、数据库、网络等现代信息技术进行管理，国家机关、企事业单位信息化趋向普及。审计对象的信息化客观上要求审计机关的作业方式必须及时做出相应的调整，要运用信息技术，全面检查被审计单位的经济活动，发挥审计监督的应有作用。因此，利用信息技术开展审计工作成为必然。而审计人员为了适应现今信息时代的需要，必须使用计算机辅助审计技术来完成审计任务。因此，掌握计算机辅助审计技术对于审计人员来说非常重要。 1.1.2 相关术语分析 随着信息技术在审计领域应用的进展，在审计理论界和实务界出现了一系列相应的术语，本节对一些典型的术语进行整理和分析，从而为后文的学习打下基础。 计算机审计 计算机审计在国内学术界有多种叫法，有时也被称为EDP审计、电算化审计、信息系统审计等；有的文献认为计算机审计包括：对计算机管理的数据进行检查；对管理数据的计算机进行检查；有的文献认为：无论是对计算机信息系统进行审计还是利用计算机辅助审计，都统称为计算机审计，或者说，计算机审计的含义包括计算机系统作为审计的对象和作为审计的工具。根据国内对“计算机审计”一词的使用情况，可以把计算机审计的含义总结如下： 计算机审计是与传统审计相对称的概念，它是随着计算机技术的发展而产生的一种新的审计方式，其内容包括利用计算机进行审计和对计算机系统进行审计。由此可见，计算机审计的内涵和IT审计的内涵相似。 电子数据审计 电子数据审计是目前审计实务界使用较多的一个术语，对于电子数据审计，目前还没有给出明确的定义，根据目前对该术语的使用情况，电子数据审计一般可以理解为“对被审计单位信息系统中的电子数据进行采集、预处理以及分析，从而发现审计线索，获得审计证据的过程。” 电子数据处理审计 电子数据处理（Electronic Data Processing，EDP）审计和电子数据审计是两个不同的概念，电子数据处理审计是信息系统审计的初级阶段，它是指对计算机信息处理系统的开发及其软件、硬件和运行环境进行测试，并评价计算机信息系统数据处理是否准确、真实、安全、可靠、高效，满足企业经营管理的需要。对于电子数据审计和电子数据处理审计这两个不同的概念，在实际应用中，一定要加以区分。 账套式审计 账套式审计是在信息化财务系统和计算机审计条件下产生的一个新概念，它是指：当审计人员从被审计单位财务软件系统中导出相关电子数据后，将其整理转换为传统意义上的账目系统，然后再进行检查的审计模式。在这种模式下，审计的重心依然是账目系统，只不过是由纸质账目系统转换为电子账目系统。如果将电子账目系统打印成纸质账目系统，则审计就又变成了传统的账目基础审计，这种审计模式只是审计手段的改进，而不是审计观念和审计方式的进步。 数据式审计 数据式审计不同于以往任何一种审计模式，它不是账目或信息化环境下的电子账套，而是将电子数据作为直接的审计对象，而不必将其转换成规定的电子账套。数据式审计的概念类似于电子数据审计。 数据式审计模式是一个在现存审计理论框架中尚无处寻觅的全新概念。在审计实践中，账套式审计和数据式审计都还处在刚刚起步的阶段，但是可能是由于更容易被人所接受的缘故，账套式审计的做法和观念似乎更加清晰，而且也已比较广泛地被采用。 信息系统审计 信息系统审计（Information System Audit，ISA）也是目前常常提到的概念，一般理解为对计算机系统的审计，信息系统审计的国际权威组织——国际信息系统审计和控制协会给信息系统审计作了如下定义： 信息系统审计是收集和评估证据，以确定信息系统与相关资源能否适当地保护资产、维护数据完整、提供相关和可靠的信息、有效完成组织目标、高效率地利用资源并且存在有效的内部控制，以确保满足业务、运作和控制目标，在发生非期望事件的情况下，能够及时地阻止、检测或更正的过程。 持续审计 持续审计（Continuous Audit，CA）是能在相关事件发生的同时，或之后很短的时间内就能产生审计结果的一种审计类型。根据这一定义，把持续审计称为实时审计更为合适。此外，要实现持续审计，需要一个在线的计算机系统把审计部门和被审计部门连接起来，所以，持续审计也被称为持续在线审计（Continuous Online Auditing，C