浅谈计算机辅助审计风险与应对策略
国家审计署于20XX年颁布《审计机关审计证据准则》将部分电子证据纳入审计范围,电子证据从此被推上社会经济大舞台,然而计算机辅助审计也带来了各种技术问题和审计风险。
1计算机辅助审计
1.1计算机辅助审计包含两个内容和层次
第一,在审计业务中利用文字处理、电子数据库、电子工作表等常规软件,或审计人员自编的小程序,帮助审计人员计算、复算和复核、分析各种审计数据,还来节约提高效率、审计时间、减轻劳动量、增加准确性。第二个层次是指利用专门的辅助审计软件进行项目审计。这个层次也有两种类型:首先是用于协助审计人员用专门的审计方法对专门项目进行系统的、全面的审计,这是审计辅助主流。近几年,地方各级审计机关及审计署编制了大量审计方面辅助工具,不同程度在各级审计机关投入和使用。如预算执行审计、投资审计、银行审计、税务审计、海关审计、事业行政审计等软件。其次是审计情况及汇总。在开展行业审计时,根据审计工作方案,编制专门的审计汇总工具,审计底稿从下而上开始,对审计数据进行逐级汇总。其优点在于能全面、准确反映审计情况,防止差错、遗漏或人为调整等情况。
1.2计算机辅助审计的优点
1.2.1计算机辅助审计在时间、内容等审计工作中具有优势传统的手工审计,主要以纸质报表、账簿、凭证为对象就地审计,有关资料的提供、运送、保管很不方便,造成审计时成本高、周期长、效率
低。而采用计算机辅助后,被审计单位只需提供账务和报表等于审计相关电子数据,再利用计算机辅助审计工具查询重点关注的问题和调查项目,配合手工辅助分析相关科目或记录,会极大提高审计效率和审计面。
1.2.2计算机辅助审计在审计计算上的优势传统的审计工作常常会伴随大量重复的计算,一不小心就会出现数据错误。计算机辅助审计等过程是数据在事先编好的程序中运行,数据过程不会出现错误,且计算速度准确也很快。
1.2.3计算机辅助审计在审计过程中的优势传统审计过程是需要在帐册中或凭证中翻页查找,查询数据繁多且容易出现遗漏。而采用计算机辅助审计相当于直接面对一年或多年完整电子账套,通过简单筛选很快就能查询到相关信息,过程简单快速。
1.2.4计算机辅助审计在编制工作底稿上的优势传统的审计工作底稿是审计工作的重心,其数据内容都是手工填写的。而利用计算机辅助审计软件提供的完整电子审计底稿,只要审计人员在其上填写审计分析数据,系统就会自动取数汇总,节省了工作时间且底稿更为系统、更为规范。
2计算机辅助审计存在的风险 2.1相关审计准则和法律制度不足
计算机辅助审计是一种辅助审计手段,开展审计工作需要有法可依。尽管国家审计署和中注协都已颁发过与经济网络、商务电子和应用计算等相关法律法规,但相关法律法规还不很完善,国内有关电子
证据相关规定分散于最高人民法院的司法解释和几大诉讼法之中,没有明确规定专用电子证据能否作证据使用,也未就电子证据如何采集进行明文确定,带来审计之不便。
2.2审计辅助相关软件及操作复杂化
2.2.1审计软件开发者与使用者脱节国内已经开发的一些审计辅助软件,如审计署现场审计实施系统(简称AO)、使用SQL-SERVER批处理业务数据等,将传统审计模式带到了信息化时代,当然也出现了一些问题,有些审计软件实用性较差,与用户体验发生部分脱节,如不能有针对性的改进和优化审计工具软件,必然导致软件使用者放弃使用。
2.2.2会计软件的使用模式缺乏统一、操作方法差异性较大审计过程中,被审单位财务工具软件多种多样且缺少标准,其所形成的账簿、报表、凭证等格式也多种多样,这就对审计底稿编制带来诸多不便。运用审计辅助软件进行审计时必须手工识别或人为加工数据格式,且财务软件数据输出不能直接为审计辅助软件所使用,不但降低工作效率,也使审计线索变的不够清晰,重要的复杂的人工干预带来了各种操作错误,给财务审计工作带来额外风险。
2.2.3审计协助软件真实性和完整性有待提高首先计算机审计取证过程,电子证据具无形性、易被篡改等其他风险,作为财务系统导出电子证据的审计采集来源,主要依靠被审单位提供,未加密的数据来源很难进行过程监督。另外,计算机处理处理后生成的证据,较容易造成审计线索不清晰、隐性化、存储介质来源多样等问题,导致证
据真实性不足。其次,被审计单位有关数据资料是审计人员职业判断后再加工形成各项审计报告,会导致被审单位认为审计数据和财务数据有出入而拒绝承认证据结果。
2.2.4审计取证的难点有些被审单位提供的资料不能满足审计要求,有些被单位或个人对国家审计认识存在偏差,涉及相关单位自身责任和利益时不愿积极配合,延伸领域和异地审计都加大了取证难度,现金支付和业务结算延伸取证较难,上述问题都导致审计证据取证较为困难。
2.2.5审计人才的缺乏(1)审计人员缺乏计算机技术知识。对计算机和网络技术比较熟悉的计算机技术人员不熟悉审计业务和审计方法,对审计知识清楚的审计人员又不熟悉计算机,审计人员知识的欠缺造成计算机审计发展出现瓶颈,人才缺乏严重制约着我国计算机辅助审计发展。(2)审计人员能力的单一。计算机辅助审计软件的信息化运行模式和原有手工审计模式存在着差别,审计人员能否熟练掌握计算机辅助审计软件陆功能和方法也成哦计算机辅助审计的别一项风险。(3)复合型审计人才缺乏。计算机辅助审计包含会计、审计、信息系统、网络技术与计算机应用的综合学科,要求审计人员具有复合型知识结构,既掌握有财会、审计知识,又掌握有信息系统、计算机与网络技术,但我国目前还很缺乏这样能具有复合型知识结构的审计人才。
3计算机辅助审计风险的策略 3.1审计相关准则及法规完善