《{财务管理内部审计}国内外计算机辅助审计的研究与应用情况》由会员分享,可在线阅读,更多相关《{财务管理内部审计}国内外计算机辅助审计的研究与应用情况(17页珍藏版)》请在金锄头文库上搜索。
1、更多企业学院: 中小企业管理全能版183套讲座+89700份资料总经理、高层管理49套讲座+16388份资料中层管理学院46套讲座+6020份资料国学智慧、易经46套讲座人力资源学院56套讲座+27123份资料各阶段员工培训学院77套讲座+ 324份资料员工管理企业学院67套讲座+ 8720份资料工厂生产管理学院52套讲座+ 13920份资料财务管理学院53套讲座+ 17945份资料销售经理学院56套讲座+ 14350份资料销售人员培训学院72套讲座+ 4879份资料绪 论1.1 概 述1.1.1 开展计算机辅助审计的必要性审计事业是国家现代化事业的重要组成部分,是建设和谐社会的重要保证力量,
2、是我国改革开放和社会主义经济建设的护卫屏障。随着改革开放和社会主义经济建设事业的蓬勃发展,审计监督的地位和作用越来越重要。传统手工审计是通过对账簿的检查来实现这一职责的。但是到了20世纪80年代,以查账为主要手段的审计职业遇到了来自信息技术的挑战。金融、财政、海关、税务等部门,民航、铁道、电力、石化等关系国计民生的重要行业开始广泛运用计算机、数据库、网络等现代信息技术进行管理,国家机关、企事业单位信息化趋向普及。审计对象的信息化客观上要求审计机关的作业方式必须及时做出相应的调整,要运用信息技术,全面检查被审计单位的经济活动,发挥审计监督的应有作用。因此,利用信息技术开展审计工作成为必然。而审计
3、人员为了适应现今信息时代的需要,必须使用计算机辅助审计技术来完成审计任务。因此,掌握计算机辅助审计技术对于审计人员来说非常重要。1.1.2 相关术语分析随着信息技术在审计领域应用的进展,在审计理论界和实务界出现了一系列相应的术语,本节对一些典型的术语进行整理和分析,从而为后文的学习打下基础。 计算机审计计算机审计在国内学术界有多种叫法,有时也被称为EDP审计、电算化审计、信息系统审计等;有的文献认为计算机审计包括:对计算机管理的数据进行检查;对管理数据的计算机进行检查;有的文献认为:无论是对计算机信息系统进行审计还是利用计算机辅助审计,都统称为计算机审计,或者说,计算机审计的含义包括计算机系统
4、作为审计的对象和作为审计的工具。根据国内对“计算机审计”一词的使用情况,可以把计算机审计的含义总结如下:计算机审计是与传统审计相对称的概念,它是随着计算机技术的发展而产生的一种新的审计方式,其内容包括利用计算机进行审计和对计算机系统进行审计。由此可见,计算机审计的内涵和IT审计的内涵相似。 电子数据审计电子数据审计是目前审计实务界使用较多的一个术语,对于电子数据审计,目前还没有给出明确的定义,根据目前对该术语的使用情况,电子数据审计一般可以理解为“对被审计单位信息系统中的电子数据进行采集、预处理以及分析,从而发现审计线索,获得审计证据的过程。” 电子数据处理审计电子数据处理(Electroni
5、c Data Processing,EDP)审计和电子数据审计是两个不同的概念,电子数据处理审计是信息系统审计的初级阶段,它是指对计算机信息处理系统的开发及其软件、硬件和运行环境进行测试,并评价计算机信息系统数据处理是否准确、真实、安全、可靠、高效,满足企业经营管理的需要。对于电子数据审计和电子数据处理审计这两个不同的概念,在实际应用中,一定要加以区分。 账套式审计账套式审计是在信息化财务系统和计算机审计条件下产生的一个新概念,它是指:当审计人员从被审计单位财务软件系统中导出相关电子数据后,将其整理转换为传统意义上的账目系统,然后再进行检查的审计模式。在这种模式下,审计的重心依然是账目系统,只
6、不过是由纸质账目系统转换为电子账目系统。如果将电子账目系统打印成纸质账目系统,则审计就又变成了传统的账目基础审计,这种审计模式只是审计手段的改进,而不是审计观念和审计方式的进步。 数据式审计数据式审计不同于以往任何一种审计模式,它不是账目或信息化环境下的电子账套,而是将电子数据作为直接的审计对象,而不必将其转换成规定的电子账套。数据式审计的概念类似于电子数据审计。数据式审计模式是一个在现存审计理论框架中尚无处寻觅的全新概念。在审计实践中,账套式审计和数据式审计都还处在刚刚起步的阶段,但是可能是由于更容易被人所接受的缘故,账套式审计的做法和观念似乎更加清晰,而且也已比较广泛地被采用。 信息系统审
7、计信息系统审计(Information System Audit,ISA)也是目前常常提到的概念,一般理解为对计算机系统的审计,信息系统审计的国际权威组织国际信息系统审计和控制协会给信息系统审计作了如下定义:信息系统审计是收集和评估证据,以确定信息系统与相关资源能否适当地保护资产、维护数据完整、提供相关和可靠的信息、有效完成组织目标、高效率地利用资源并且存在有效的内部控制,以确保满足业务、运作和控制目标,在发生非期望事件的情况下,能够及时地阻止、检测或更正的过程。 持续审计持续审计(Continuous Audit,CA)是能在相关事件发生的同时,或之后很短的时间内就能产生审计结果的一种审计类
8、型。根据这一定义,把持续审计称为实时审计更为合适。此外,要实现持续审计,需要一个在线的计算机系统把审计部门和被审计部门连接起来,所以,持续审计也被称为持续在线审计(Continuous Online Auditing,COA)。 联网审计随着信息化程度的提高以及计算机网络的广泛使用,目前正在开展的所谓的联网审计(Online Audit)也是持续审计的一种方式。中国国家审计署科研所的王刚认为,联网审计是指审计机关与被审计单位进行网络互连后,在对被审计单位财政财务管理相关信息系统进行测评和高效率的数据采集与分析的基础上,对被审计单位财政财务收支的真实、合法、效益进行实时、远程检查监督的行为,是一
9、种“全新的审计理念与审计模式”。在2004年召开的第二届计算机审计国际研讨会上,来自多个国家和地区的专家就对联网审计的研究与应用进行了交流。印度总审计署认为,联网审计是一项技术,它可以在系统处理数据的同时,或者在处理结束后马上收集审计证据;香港特别行政区审计署认为联网审计就是在局域网环境下,以审计为目的的信息技术应用;波兰最高监察院认为联网审计的工作内容主要包括通过互联网实现访问被审计单位的公共数据库,并分析电子格式的文件、声明和解释。在以上这些观点的基础上,联网审计可以归纳为:联网审计是由于网络技术在审计中的应用而形成的一种新的审计模式,它使得审计信息交流、审计证据的采集和分析技术、审计项目
10、管理等任务实现网络化、远程化,并且由于新的方法工具的应用,使审计任务的性质、目标发生局部变化。 计算机辅助审计如同CAM(Computer-aided Manufacturing,计算机辅助制造)、CAD(Computer-aided Design,计算机辅助设计)等概念一样,计算机在审计领域中的辅助应用被称为计算机辅助审计。中国国家审计署把计算机辅助审计理解为:“计算机辅助审计,是指审计机关、审计人员将计算机作为辅助审计的工具,对被审计单位财政、财务收支及其计算机应用系统实施的审计。” 计算机辅助审计技术简单地讲,计算机辅助审计技术(Computer Assisted Audit Techn
11、iques,CAATs)是指用来完成计算机辅助审计的技术。一些文献为了突出实现计算机辅助审计技术的工具,有时也会使用计算机辅助审计工具与技术(Computer Assisted Audit Tools and Techniques,CAATTs)这一术语。一些文献给出了计算机辅助审计技术的定义。 有的文献认为:广义上讲,计算机辅助审计技术是指在帮助完成审计的过程中使用的任何技术。 由于多数关于计算机辅助审计技术的定义仅限于指用于审计计算机应用系统以及用于抽取和分析电子数据的技术。因此,有的文献把计算机辅助审计技术描述为:用来直接检测一个应用系统的内部逻辑以及通过检查被应用系统处理的数据来间接地
12、评价一个应用系统逻辑的技术。 有的文献认为:计算机辅助审计技术是基于计算机的技术,它能帮助审计人员提高工作效率,并能通过借助计算机的能力和速度提高收集审计证据的审计功能。 有的文献认为:简单地讲,计算机辅助审计技术就是指能用来帮助以更有效的、高效的、及时的方式进行审计的技术。综上所述,计算机辅助审计技术可以概括为:为了满足信息化环境下审计的需要,基于计算机的用来对信息系统,或被信息系统处理的数据进行审计的技术。我们在后文将分析到,计算机辅助审计技术可分成面向系统的计算机辅助审计技术和面向数据的计算机辅助审计技术两部分,而面向数据的计算机辅助审计技术就是本书的研究内容。1.2 国内计算机辅助审计
13、的研究与应用情况1.2.1 金审工程 “金审工程”建设背景20世纪80年代,以查账为主要手段的审计职业遇到了来自计算机技术的挑战。审计对象的信息化,客观上要求审计机关的作业方式必须及时做出相应的调整,要运用计算机技术,全面检查被审计单位经济活动,发挥审计监督的应有作用。1998年,国家审计署党组根据当前的现状,认真分析了信息化条件下审计工作面临的“失去审计资格”的职业风险,于1998年年底向国务院汇报工作时提出建设审计信息化系统的建议,得到了朱镕基总理的充分肯定。1999年12月,审计署根据国务院的要求,上报了审计信息化系统建设规划。在国务院领导和有关部门的大力支持下,2002年7月28日,国
14、家发改委(时称国家计委)正式批准“金审工程”开工。2002年8月,国家信息化领导小组关于我国电子政务建设指导意见(中办发200217号)中,批准了“金审工程”作为我国电子政务建设的重大业务系统建设工程,列入了国家“十五”期间首先启动的12个“金”字号电子政务重大工程之一。补充材料:12个“金”字号电子政务工程(1)办公业务资源系统办公业务资源系统是指中央和地方党政机关开展的办公自动化(OA)工程,重点是政府各部门的内网及专网建设。(2)“金关工程”“金关工程”即外贸业务处理系统,是国务院确定由外经贸部牵头组织实施的国家重点工程。“金关工程”就是要推动海关报关业务的电子化,取代传统的报关方式,以
15、节省单据传送的时间和成本。(3)“金税工程”“金税工程”是整个税收管理信息系统工程的总称。“金税工程”将建立一个基于统一规范的应用系统平台,依托税务系统计算机广域网,以国家税务总局为主、省局为辅,高度集中处理信息,功能覆盖各级税务机关税收业务、行政管理、决策支持、外部信息应用等所有职能的功能齐全、协调高效、信息共享、监控严密、安全稳定、保障有力的中国电子税务管理信息系统。(4)“金卡工程”“金卡工程”是以发展我国电子货币为目的、以电子货币应用为重点的各类卡基应用系统工程。通过计算机网络系统,以电子信息转账形式实现货币流通,从而提高社会运作效率,方便人民工作生活。(5)“金宏工程”“金宏工程”即宏观经济管理信息系统,它的建设有利于宏观管理部门实现信息资源共享,提高工作效率和质量,增强管理与决策的协调性;有利于党中央、国务院获取及时、准确、全面的宏观经济信息;有利于推进公共服务,增加政府工作的透明度。(6)“金财工程”“金财工程”即政府财政管理信息系统,它的实施要从根本上改变财政系统多年来“粗放”的管理模式,促进财政分配行为的科学化和规范化,提高财政工作效率和财政资金的使用效益,更好地为人民理财。(7)“金盾工程”“金盾工程”是指公安通信网络与计算机信息系统建设工程,目的是