审计机关开展计算机审计存在的问题及对策，本文主要内容关键词为：对策论文,机关论文,计算机论文，此文献不代表本站观点，内容供学术参考，文章仅供参考阅读下载。
一、计算机审计存在的问题与原因
1.设备问题。设备是计算机审计的物质基础。没有必要的设备是无法开展计算机审计的。在其他条件一定的情况下，设备的水平、数量、质量是影响、决定计算机审计的广度、深度以及计算机审计发展水平的重要因素：设备包括硬件（计算机）和附属设备（软盘、移动硬盘）。配置设备是一笔不小的开支。目前的情况是，许多审计机关尤其是经济不发达的中西部地区的审计机关，因经济原因和其他原因，设备配置不够理想，严重影响、制约着计算机审计的顺利开展。这主要是地方经济不发达、政府和财政部门及审计机关领导的不重视造成的。
2.人员问题。开展计算机审计的一个重要条件是既懂得审计又懂得计算机的人员。人员的素质在设备条件一定的情况下决定着计算机审计的水平。目前的状况是：①缺乏具有计算机审计专业技能的人员，计算机审计工作开展艰难。审计机关通过引进计算机专业人才，实现审计业务技能与计算机专业技能的有效结合，是提升计算机审计水平的一条捷径。而目前审计机关缺少这样可供选择的人才，这其中的原因是计算机人才“抢手”和机关待遇偏低。②审计人员的培训工作难以适应计算机审计的要求。目前，审计机关普遍存在人少事多的矛盾，一年到头疲于应付各项审计任务，难以抽出时间进行专门培训以提升审计人员的整体计算机审计水平，使得“工作、学习、应用”三者矛盾突出。
3.软件问题。一是财务软件问题。我国的财务软件在设计时大多没有考虑专用的审计软件接口，使得在财务软件中嵌入实时跟踪监控的审计程序难以实现，审计人员采集数据存在一定困难。少量的财务软件虽然有数据转化功能，也只是对会计账簿的格式进行了简单转化。此外，由于软件的编译没有规范的程序，导致财务软件的库结构和科目代码设计等至今没有统一的准则。这对计算机审计的发展极为不利。二是审计软件跟不上财务软件每年更新一次的速度，“过时”的审计软件难以驾驭更新的财务软件。
4.审计风险和安全问题。计算机审计尤其是网上审计，面临的一个重大问题是安全问题。而审计过程中不仅涉及商业秘密，还涉及许多重要的国家经济情报。网上恶意软件、病毒等往往能窃取计算机内存储的信息。保密不仅是法律规定的审计机关的责任，而且是关系到公平竞争、国家安全的大事。因此，解决计算机审计安全问题是一个重大的甚至是关系计算机审计生存、发展的课题。
5.审计规范问题。各国在长期的审计工作中已建立起了一套完整的审计规范，但其都是针对手工审计的。计算机审计由于审计对象、审计手段、审计方法等方面的特殊性，需要建立新的规范，如电算化审计人员培训考核标准、电算化管理信息系统开发审计准则及内部控制审计准则、审计应用软件标准等，以明确计算机审计中各方的责任，维护各方的利益，形成保障计算机审计有效进行的法律体系。
6.审计技术方法问题。长期的审计实践已探索并成功应用了一系列的审计技术方法，如审阅法、核对法、观察法、分析性复核等。而计算机审计则需要一些新的技术方法，如：由于审计线索的不可见性，迫切需要对审计线索进行挖掘、分析和处理，以获得审计证据的技术方法；出于提高审计质量和审计效率，充分发挥计算机优势的目的，需要建立审计决策支持系统和审计专家系统等。
二、对策
1.设备方面。①政府重视审计、支持审计，挤出资金解决设备问题，支持计算机审计的开展。②审计机关内部挖潜以解决设备问题。③上级审计机关和兄弟审计机关支持。上级审计机关和兄弟审计机关在力所能及的范围内对比较困难的审计机关予以资金或设备上的支持。④利用手机等减少投资。现在许多手机有上网功能。配上必要的软件就是小计算机。沈阳地区就进行了此项尝试。可以采取“民购公助”的办法，既解决通讯问题又解决计算机审计设备问题，一举两得。⑤审计人员自我投资。审计人员认识到计算机审计对自身发展的重要性，在力所能及的情况下可以自我投资，解决设备问题。
2.人员方面。①加紧现有人员的培训工作。一是审计人员应创新思维方式。更新思想观念，与时俱进，提高学习应用计算机审计的主动性，形成“我要学、人人学”的氛围，变危机感为钻研与实践的实际行动。二是培训要重在应用。培训教材应将具体的操作步骤一一写清，列明计算机程序、语句以及应用的条件，以“拿来就能用”为首要目标，既可以提高学习积极性。又符合培训的目标。②聘请计算机专家。在现有人员的培训提高未能满足计算机审计要求的情况下，可聘请计算机专家，进行培训工作或审计工作。③招聘计算机、财务、审计皆通的大学生进入审计机关。他们年轻，适应能力强，继续学习能力强。这是关系到审计尤其是计算机审计长期发展的重要措施。④领导带头学习、掌握计算机审计，并严格要求全体审计人员学习、掌握计算机审计，形成良好的学习气氛。⑤加强考核。将计算机审计作为年度的必考内容，考核内容与奖惩措施挂钩。这是保证培训质量和效果的制度基础。
3.软件开发方面。①对成熟的软件，加紧推广。②加紧已有软件的开发工作，采取合作等方式加紧研究，提高软件开发速度和效益。③不断借鉴国外经验，结合国内的实际需要。开发新软件，扩大、深化计算机应用的范围、深度。④借鉴国内外科技成果，加快人工智能在审计中的应用，充分利用审计专家的审计经验、会计经验，提高审计效率，保证审计质量。另外，要开发出一套比较有效、实用的审计项目管理、审计操作实施、审计结果汇总和审计文书管理软件；建立审计数据中心，为审计工作提供数据和法规方面的支持，逐步与政府其他部门专用网实现网络互联、数据共享，并利用数据中心对各种信息进行分析、选择、比较，决断重大审计事项。
4.安全方面。①对审计人员进行安全教育，使审计人员认清其保密责任、义务，牢固树立保密、安全意识。②配置并使用必要的附属设备，如移动硬盘等，不把有审计资料的计算机上网，做到“光机”，以减少泄密的机会。这是保证安全的物质基础。③使用必要的软件一防止泄密的软件，在必不可少的有审计资料上网的情况下，严格实行防止泄密的制度。④密码保护。在日常计算机审计中要严格实行密码保护制度，防止不相干人员获得密码，以减少泄密的机会。⑤加强系统安全控制，研究计算机审计中关于安全方面的问题，防止因系统问题造成泄密或不安全问题。
5.审计法规、审计准则和审计标准方面。积极探索、借鉴国外经验，结合我国实际，尽快制定新的适应计算机审计的法律规范，如审计人员培训考核标准、电算化管理信息系统开发审计准则及内部控制审计准则、审计应用软件标准等，以明确计算机审计中各方的责任，维护各方的利益，促进计算机审计的发展。
6.审计技术方法方面。借鉴国外经验，结合我国实际，研究对审计线索进行挖掘、分析和处理以获得审计证据的技术方法，如数据仓库和数据挖掘技术；积极探索、建立审计决策支持系统和审计专家系统等，为提高审计质量和审计效率、充分发挥计算机的优势，提供技术方法和工具上的支持。