关于几个审计要领的理论认识,本文主要内容关键词为:几个论文,要领论文,理论论文,此文献不代表本站观点,内容供学术参考,文章仅供参考阅读下载。
在审计实际工作中,有几个经常遇到的理论要领虽然得到高频率的使用,但是我感到人们对它们的认识还很不统一,有必要进一步讨论。
一、财政财务收支审计、资产负债损益审计与真实性审计
财政财务收支审计,资产、负债、损益审计和真实性审计,不是性质和内容不同的东西,后两者是在财政财务收支审计的框架内,对一部分审计领域(特别是企业审计)和审计目标的进一步具体化和侧重强调。在有的同志看来,我国的审计从财政财务收支审计发展到资产、负债、损益审计,现在又发展到了真实性审计,这种认识其实是不准确的。财政财务收支审计是一个大的范畴,资产、负债、损益审计是在这个范畴之内,对企业财务审计的细化表述。真实性审计则是对财政财务收支真实性审计目标的强调。
二、计算机审计的内涵与分类
计算机审计的概念已提出多年,实践中人们也在努力推进这项工作并取得了很大成绩,但人们对计算机审计的理论内涵似缺乏深入的研究和准确的界定。比如,人们时而使用计算机审计的提法,时而使用计算机辅助审计的提法,最近有人又把它们同“金审工程”混同起来。我认为,可以从审计的内容和审计的方式两个角度对计算机审计进行分类,以准确把握计算机审计的内涵。
按审计的内容分类,计算机审计包括:
计算机环境和内部控制的审计。主要是对计算机运行的外部环境如防火、防灾、防突发性事件、防黑客攻击、备份制度等等进行审计,以确保计算机运行有安全的外部环境;对计算机的内部控制管理制度如操作岗位授权、相关职务分离等等进行审计,以确保计算机的运行有严密的内部控制管理制度。计算机系统及软件的审计。主要是对计算机系统本身及应用的软件进行审计,检查其设计是否合理,有无逻辑缺陷,是否存在不安全、不可靠、不合法等因素。
计算机数据的采集。是从被审计单位电子数据库中选择审计所需要的有关数据。因为被审计单位的电子数据涉及方方面面,数量巨大,审计人员不可能也没有必要取得被审计单位的全部电子数据。可以根据审计目标的需要,选择有关数据。计算机数据的转换,一方面是指通过审计软件接口,将所需要的电子数据从被审计单位的计算机(服务器)中转换到审计人员的计算机(服务器)中;一方面是指将被审计单位以代码形式和专有格式存放的电子数据转换为审计人员可读的、以汉字和阿拉伯数字形式表现出来的电子数据。在转换过程中,还要对电子数据进行清理和整理,对乱码和空格进行处理。计算机数据的分析,是指通过一定的审计软件、模块,对电子数据进行分类、筛选、查询、核对、分析等,找出疑点供进一步审计,以确定这些数据所反映的财务收支及有关经济活动是否真实、合法。
按审计方式的分类,计算机审计包括:
电子数据报送审计。是被审计单位将有关数据以软盘等载体形式报送审计机关,审计人员利用计算机解读和审计。这种方式的审计不能对被审计单位的计算机环境和内部控制进行审计,也不能对被审计单位的计算机系统及应用软件进行审计。对电子数据的审计,也被严格限制在报送的数据范围内,审计人员无法取得审计必需的其他相关数据、资料和有关“活”的情况。
现场单机审计。是审计人员在被审计单位运用一台或数台微机,分别同被审计单位专门为审计准备的或已采取了妥善安全措施的计算机系统或数据库相连接,进行数据采集和必要的转换,利用审计软件或模块进行审计分析。现场单机审计方式适合于被审计单位数据规模比较小的情况。
现场局域网络审计。是在被审计单位数据量很大的情况下,审计人员在被审计单位审计现场搭建小型局域网络,设置审计服务器,通过数据采集和转换,将有关数据从被审计单位的数据库中导入、存储在审计服务器中。审计人员使用微机同审计服务器相连接,提取数据进行审计。
远程网上审计。是审计人员通过一定的网络系统(如互联网、电子政务网),对被审计单位进行非现场审计。出于对被审计单位信息系统安全的考虑,也出于数据采集和转换可行性的考虑,需要在被审计单位设置审计服务器,用以存储被审计单位的有关电子数据。审计时开通网络,使审计人员的微机与审计服务器相连接,即可获得有关数据进行审计。
这里,有必要讨论实时审计的概念。有人把远程网上审计同实时审计等同起来,其实不然。通过远程网络获取的被审计单位的有关数据,不可能是正在发生中的业务资料,而只能是近期的相关数据。严格意义上的实时审计是做不到的,能够做到的是对近期最新的数据进行审计。另外,审计是一种监督行为,它不应该、也不可能在业务发生过程中提出干预性意见。特别是在被审计单位业务量繁多、数据规模巨大、审计人员数量少、监督对象较多等情况下,远程网上审计的及时性受到明显的限制。同时,远程网上审计无法了解到除网上数据以外的情况,对计算机环境及控制和计算机系统及应用软件的审计,对计算机数据的深入分析等带来很大限制,因此,这种形式的审计还必须同必要的现场审计相结合。
如果我们对计算机审计做了如上定义,我们就可以统一使用计算机审计的概念,而不再使用计算机辅助审计的提法,因为前者可以把后者的涵义包括在内。
还要指出,在审计实际工作中,计算机还可以用于机关办公自动化、数据库管理、审计项目管理等。这些内容不属于对一个审计项目财政财务收支真实性、合法性和效益性的审计,因而没有把它们列入计算机审计的内涵之中。
至于说到“金审工程”,它主要包括建设审计专用网络(广域网和局域网)、开发审计软件、建设数据库、培养人才、增加设备等。“金审工程”虽然同计算机审计有着密切的联系,但它主要是为开展计算机审计创造条件,为计算机审计打好物质的、技术的、人力的和信息的基础。因此,不能把“金审工程”同计算机审计完全等同起来,也不能用“金审工程”代替计算机审计,因为它们在内涵上毕竟有着很大区别。