计算机审计的原理文章

显示全部楼层 · 2011-5-7 01:45:08

计算机审计的产生和发展
作者: Hugh Yan

第一阶段：报表检查阶段。计算机在我国各个行业大规模普及应用的历史较短，但发展极为迅速。在20世纪80年代以前，计算机主要应用于人民银行全国联行对帐和专业统计工作中，主要任务是用来对帐，汇总统计报表，并及时地将统计数字传到上级机关。计算机在报表统计工作中的应用主要是数据的录入，平衡项目的检查，数据汇总及报表打印输出，数据传送等工作。到目前为止，统计业务仍然是计算机在各个行业应用的一个重要方面。在这种应用过程中，由于统计输出报表具有直观易查的特点，一般由专业部门承担数据正确性、及时性方面的检查，科技部门承担程序维护、设备安全等方面的监督检查任务。因此，这个阶段的稽查基本上是由计算机应用的业务部门和科技部门负责，主要对象是数据正确性、报表平衡关系，是否及时上报，设备安全，程序安全等方面是监督检查工作，它是计算机应用的一项基本内容。这种监督检查工作就如各业务部门有维护自身业务工作正常运转的任务一样，只是计算机核查的萌芽，还不具备急茬的性质。
第二阶段：程序功能审计阶段。20世纪80年代后期，计算机开始应用于各个行业业务的各个领域，例如银行的贷款、投资、决策业务、联行业务、资金、融资、管理通存通税业务、事后监督业务、人事管理业务；养老保险、医疗保险、住房公积金等诸多领域，而这些应用领域都是各个行业业务工作的重要领域，直接关系着各个行业资金的营运。期间也出现了一些地方利用计算机犯罪的案例，如银行里面盗用联行资金，盗用对公存款，利用办理资金、融资、管理业务之便盗用储户资金、融资、管理存款；证券公司的股票交易，等等，在这种情况下，计算机审计也就应运而生，有些行业在审计部门开始设置计算机审计机构，更多的行业单位则是培训审计人员或专业人员学习计算机知识，承担计算机监督检查的任务。但是，由于各个行业计算机应用发展速度快，历史短，人员奇缺，因此，计算机审计尚未形成独立的体系，尚缺乏理论知道。
第三阶段：全面网络审计阶段。进入21世纪，计算机审计工作在各行业各业已经得到了普遍的重视。计算机的应用给审计工作提出了新的课题，各个行业审计工作作为各个行业内部的一项监督检查工作在长期的实践过程中积累了丰富的经验，范围也涉及到各个行业工作的各个领域。在计算机应用初期，由于审计人员习惯于对手工帐务的审计，缺乏计算机技术方面的基本知识，认为计算机审计难度大，从而产生了畏难情绪。随着计算机应用领域的逐渐扩大，应用范围的逐渐深入，审计工作越来越跟不上各个行业电子化事业发展的需要。这种局面如果不加改变，审计工作将在很多领域失去作用。在这种情况下，许多行业单位的审计部门开始配备计算机审计人员，或从事计算机专业人员中聘请兼职审计员，或选派审计人员学习计算机技术知识，开始了积极的计算机审计工作。现在，电子计算机审计已经成为各个行业审计的重要组成部分。

千问 · 2011-5-7 01:45:08

计算机审计的意义

计算机审计是各个行业的一种经济监督活动，它以计算机在各个行业的应用作为监督的重点。它是根据各个行业的法规和制度，兼顾计算机技术自身的特点，采用一定的程序和方法，对计算机参与各个行业经济活动的合法性、合理性、合规性、效益性、安全性、正确性以及参与各个行业经济活动的可行性和实施方案进行审核、鉴证、评价、监督、协调，并提出改进工作建议的一种急茬监督活动。随着计算机审计工作的不断深入，一方面，也逐渐实现审计手段的计算机化，即利用计算机进行计算机所办理业务的审计。另一方面，审计部门内部的各项管理工作和档案、报表、信息处理、预策、决策等工作也逐渐的实现了计算机化。
首先，计算机审计是各个行业计算机管理的客观要求。管理与监督是并行存在的。计算机在各个行业的应用，耗资大，难度高，应用范围广泛，它作为一种新的管理工具参与各个行业管理，即计算机管理，则需要有一种监督体系来保障计算机在各个行业的推广应用。计算机在各个行业应用是高技术产品与各个行业经营实践的结合。它需要有严密的管理体系来维持其正常运转，同时，各个行业作为国民经济中的一个部门，帐务关系和管理上，计算机的使用打破了过去的一些常规管理方式，为了适应这种发展的需要，也要求加强对各个行业计算机管理的审计监督，保障各个行业帐务安全。
其次，计算机审计是各个行业计算机应用客观实际的要求。一方面，在计算机应用的过程中，出现了盗用对公存款，盗用资金、融资、管理存款，计算机诈骗，利用计算机伺机作案的犯罪案例，为了保障各个行业工作的顺利开展，防止犯罪，审计工作就显得非常重要。另一方面，由于计算机办理业务的隐蔽性，工作中的许多差错一时难以发觉，为了防止给工作带来重大损失，也要求加强计算机审计。随着计算机深入到各个行业业务的各个领域，审计工作的重点将由手工帐务的审计转移到对机器帐务的审计上来，计算机审计将成为各个行业审计的一项重要内容。
第三，计算机审计是计算机应用安全性的要求。计算机在各个行业应用，有其自身特点。计算机设备是高技术产品，设备安全不仅要求防盗、防火、防腐，而且在技术上也要求很高，目前，各行业制定了许多制度来维护计算机设备安全。计算机的基本存储设备是磁盘或磁带，各种软件程序和数据就贮存在磁盘或磁带上，这种存贮在磁盘（带）上的数据除了磁设备本身要防止破坏之外，还要考虑到它具有易于复制，便于拷贝、携带、通用的特点，因此，数据安全显得极为重要。计算机操作是较为简单易学的，操作员通过终端机密码口令来限制其他用户进行操作，因此，密码口令也成为监督管理的重要内容。在目前的大规模大系统使用过程中，计算机系统普遍采取了联网技术，实行资源共享，联网使得数据传输速度大大提高，资源利用率加强，但一个用户的破坏性行为却会影响其他用户的数据安全和正常运转。在计算机应用过程中，计算机输出设备打印机要打印出大量的报表、传票，由于可以多次打印或一次多份，因此报表及传票管理将成为一个重要问题。数据安全给审计工作提出了新的要求。帐务安全也是审计的重要方面。
第四，计算机审计是其他业务工作发展的需要。随着业务工作的不断发展，各个行业计算机应用的领域也将日益扩大，计算机管理工作也将成为一项综合管理工作，其内部分工将越来越细，各专业领域与各个行业对应业务部门关系也将日趋紧密，这种情况将对计算机管理提出更高的要求，因此，计算机审计工作必然要适应这种发展需要，不断得到发展。
第五，计算机审计是审计工作发展的必然规律。在计算机应用初期，计算机业务的发展与审计业务范围的缩小同时存在，这种状况几乎将各个行业审计工作逼到了“死胡同”，加强计算机审计，是审计工作主动出击，克服困难，巩固业务领域，扩大审计成果的必然正确选择。

千问 · 2011-5-7 01:45:08

计算机审计的对象

计算机审计对象就是各个行业计算机应用的各个相关领域。
1．从应用过程上来分，计算机审计包括如下五个方面。
（1）
对计算机应用程序的审计。它主要包括审计应用程序的正确性、严密性、完整性、方便性。检查应用程序是否符合各个行业的各项规章制度和核算要求，是否完整地体现了有关各个行业核算的规定，是否结构清楚，方便用户。
（2）
对计算机在一项具体业务上的应用推广的过程进行审计。主要审计上机前系统的安装，调试是否正常，移植业务的帐务组织是否符合要求，移植过程是否正确无误，移入计算机的帐务是否核算平衡，是否与原来手工帐务核对无误。
（3）
对计算机应用的日常工作过程的审计。检查营业组织是否合理，传票传递是否有序，记帐是否正确，结帐是否无误，各种输出报表是否正确并妥为保管，特殊处理是否有领导批准。
（4）
数据备份及安全维护工作是否完全符合要求。
（5）
计算机机器系统及网络是否一直处于良好运行状态。
2．从应用领域上来分，可包括如下几方面。应用领域越广则审计对象范围越宽。
对于银行业务来说，有：
（1）
会计业务应用系统。
（2）
资金、融资、管理业务应用系统。
（3）
资金、融资、管理事后监督应用系统。
（4）
出纳业务应用系统。
（5）
办公自动化应用系统。
商业企业来说，例如大型商场，有：
（1）
商品销售应用系统；
（2）
商品库存管理系统；
（3）
商品进货系统；
（4）
商品调拨系统；
（5）
商品折算系统。
还有一些其他的应用系统等等。
3．从管理人员来区分，有如下几类。
（1）
计算中心主任。
（2）
系统管理员（包括网络主机管理员）。
（3）
终端操作员（包括记帐员、复核员、出纳员、综合员）。
（4）
软件编制或维护人员。
（5）
硬件维修或维护人员。
（6）
营业部（或分公司）主任。
还有一些其他人员，依分工不同而要求不同。
4．从管理角度来区分，有以下二类。
（1）
对各个行业计算机应用内部控制制度的审计。
（2）
对计算机应用过程中各种制度执行情况进行审计。
5．从计算机网络设备上来区分，有七类。
（1）
主机系统。
（2）
终端系统。
（3）
供电系统。
（4）
通讯系统。
（5）
机房系统。
（6）
软件系统。
（7）
数据库系统。
总之，还可以有其他一些方面。随着计算机应用领域扩大，审计对象也将不断扩大。

千问 · 2011-5-7 01:45:08

计算机审计的职能

计算机审计的职能有监督、评价、证明、建设和提供审计信息等方面。
第一，监督职能。监督是计算机审计基本的、首要的职能。从计算机参与各个行业管理的特点和实际情况来考虑，必须加强计算机审计的监督工作。计算机审计监督主要包括如下几个方面的内容。
1．监督各个行业各个计算机应用部门在应用计算机的过程中是否遵守了各个行业计算机应用的有关规定，是否符合有关条款要求。
2．监督各个行业计算机应用部门在应用计算机的过程中是否与本单位的总体经营目标一致，是否高效率，忠于职守，厉行节约，注意安全，取得了预期的成果，保质保量完成了目标任务。
3．监督计算机应用部门在计算机应用过程中所输出的各种资料数据是否符合各个行业会计、出纳、财务、物资制度的基本要求，数据是否正确无误。
4．监督计算机应用部门与其它业务部门之间是否相互配合，协调发展。是否有利于各个行业业务电子化的进一步发展。
第二，评价职能。计算机审计要对审计对象进行分析、评价。分析时，要根据计算机应用的整体情况，结合各个行业有关计算机应用过程中应该遵守的规章制度，以及会计、出纳、财务制度进行分析，既要肯定成绩，又要指出错误和不足。经过全面的实事求是的分析之后就可作出正确的评价和判断。在评价时，既要考虑各个行业应用计算机的实际情况，有要兼顾计算机专业本身的特点。
第三，证明的职能。证明的职能也就是公证的职能。在各个行业计算机应用过程中，要经常对输入计算机的数据的正确性以及操作的正确性进行检查，对于输出的传票、报表、数据要结合各个行业各项制度进行检查，通过审计，对其真实性和正确性给予证明。对于一个系统应用软件，在投入使用前都要进行测试，对其适应性，处理过程的正确性都要给予证明。对于已经事实的有关各个行业计算机应用的规章制度，通过审计，也有必要对其进行证明，以便修正错误，坚持真理。
第四，建设职能。计算机审计并不是单一的预防错误发生或寻找错误，还有其建设性的职能。通过审计，可以发现程序中某些不符合各个行业记帐制度或不符合实际情况的问题，也可以发现某些规章制度不符合实际情况或实际执行中有过之或不及的问题，以及计算机应用中出现是一些新问题。通过审计，审计人员可以对存在的问题和计算机未来发展中应该选择的道路、决策提出建设性的建议，以便使系统软件更合理，管理更完善，发展速度更稳定，效益更明显。
第五，提供审计信息的职能。各个行业计算机应用是一种综合性很强的工作，随着计算机应用领域的扩大，计算机将会在各个行业工作的各个领域大显身手。通过审计，必然会发现与各个专业知识、专业部门有关的一些问题，这些问题通过审计报告，反馈给各个与计算机应用有关的部门，帮助其改进工作，提高效率。同时，审计报告也将计算机在各个业务领域中的应用情况及时提供给各个业务部门和决策部门，帮助其认识了解计算机在本专业或本单位应用的情况，以便做出更加符合实际的决策。

千问 · 2011-5-7 01:45:08

计算机审计的任务
计算机审计的任务与职能是密切相关的，但它们又有一定的区别。职能是审计在任何时候都应该坚持的一种原则或是其应有的固有属性；而任务是根据一个时期各个行业经营发展的总体目标，以及有关的政策、法令、规章、制度（包括中心工作）制订出来的。任务从属于职能，任务是职能的具体表现。在不同的环境、时期和社会条件下，对计算机审计提出的任务是不相同的。计算机审计的主要任务是：
第一，审计各个行业各个业务领域的计算机应用程序是否符合各个行业会计、出纳、财务、计划、业务、人事制度的要求，是否与各个行业的各项规章制度保持一致。这是系统投运之前以及运行当中要解决的一个首要任务。计算机参与各个行业管理的过程是计算机知识与各个行业实际相结合的过程，在这个过程中除了应该遵守计算机科学本身的一些规定之外，首要任务就是要充分地、系统地、全面地、正确地贯彻各个行业各项规章制度，符合各个行业业务管理范围原理，继承和发扬长期以来所形成的一套管理方法和优秀经验，提高效率。在计算机应用过程中，软件程序要达到这一目标，必须在投运以前经过反复测试修改，投运之后先试点运行，修正错误，及至大规模投运之后，也仍然存在某些功能不尽完善或与各个行业的一些新规定不相吻合的情况，这些问题都是审计应该重视的一些重要问题，也是计算机审计中难度较大的一项任务。
第二，审计有关各个行业计算机应用的规章制度是否有利于计算机在各个行业的应用和发展。在各个行业计算机应用过程中制定的有关规章制度是为了保证计算机应用安全，促进计算机应用和发展而制定的，这些规章在计算机应用过程中起了保证和规范的作用。但是，由于实际情况差别较大计算机技术发展一日千里，各个行业帐务关系错综复杂，难免有些规章制度不符合实际情况。因此，通过对规章制度的审计，就能发现不合理的地方，提出修改建议，以促进计算机应用事业的蓬勃发展。
第三，审计各个行业计算机应用有关规章制度的执行情况。正确的规章制度对计算机应用工作有监督、指导、规范行动的作用，严格执行规章制度是保证计算机安全运行、维护系统正常运转的关键，因此，对于执行过程中营私舞弊、违法乱纪、伺机作案、违章违法、不按制度规定办事的现象一定要严肃查处，加强管理，要通过审计防患于未然，防止给国家和人民造成重大经损失。对于盗窃公、资金、融资、管理存款，造成重大损失的责任者要专案审查。对于违章违纪，有可能造成重大经济损失的薄弱环节要及时发现问题及时纠正。
第四，审计对计算机应用过程的管理是否坚强有力。在计算机应用系统应用于各个行业业务之前，必须对即将应用的领域的帐务进行检查、核对、整理等工作，在数据移植和铺底过程中，也需要业务部门紧密配合，协调管理，使这一工作进展顺利。由于手工业务使用计算机系统长期存在，使用计算机后，受软件系统、硬件环境、帐务设置等条件的限制，在较长一段时间内机器业务与手工业务将并行展开，共同存在，这就要求在管理上较好地协调二者之间关系。在全部使用计算机办理业务的应用领域，由于某些手工劳动的不可替代性也需要协调好机器记帐与手工劳动之间的关系。另外，系统管理员、主机管理员、终端操作员之间的关系，以及计算机应用过程中科技部门与各业务部门之间的关系都需要相互协调，加强管理。通过审计，肯定成绩，指出错误，使各部门、各方面关系协调发展。
第五，审计计算机应用过程中的各种输出报表、传票、资料是否真实、正确、可信，是否完整地反映了业务工作内部的数据关系。在计算机应用过程中，有许多因素都可能影响输出结果的正确性，使输出结果不符合帐务规则的要求。这些因素主要表现在以下几方面：
1．由于程序不够严密而带来的数据错误。这种错误在实际应用中往往难以发现和纠正。
2．由于操作人员工作责任心不强，有输入错误而引起的输入数据错误。
3．由于工作疏漏，误输入或少输入传票数据而引起的数据错误。
4．由于多个终端争抢系统资源从而引起计算机死锁而带来的数据错误。
5．在终端记帐时主机由于使用了破坏性指令而带来的数据错误。
6．由于通讯障碍而引起的数据错误。
7．由于帐务处理不当而引起的数据错误。
8．由于不熟悉系统内部处理情况而错误办理业务引起的数据错误。
9．由于用户（客户）某些错误的行为而带来的数据错误。
10．由于停电、机器故障、意外情况而带来的数据错误。
通过审计，能够发现计算机应用工作中出现数据错误的种类、原因，并提出纠正的措施。
第六，审计计算机应用后的工作效率是否提高，是否实现了提高效率的目的。计算机技术在各个行业的应用其目的就是要提高工作效率，增强经济效益。在计算机应用过程中，工作效率的提高是显而易见的。但是，由于种种原因也有工作效率没有提高或提高较慢，甚至造成损失的情况，因此，工作效率是否提高也是审计的一项重要任务。影响工作效率提高的几种因素有：
1．技术水平差，操作不熟练，处理故障的能力较低。
2．业务量少，工作强度低。
3．计算机应用领域不齐全，手工与机器业务操作并存。
4．管理水平低，内部管理混乱。
通过审计，可以发现工作中的种种问题，从而带来工作效率的大幅度提高。
第七，审计科技部门内部及其与其它部门之间的关系和人际关系，审计管理人员的管理素质和职业道德，审计厉行节约和反对浪费的情况。
第八，对计算机应用的总体情况作出评价，确定成绩，指出错误，并对计算机应用部门的领导干部在管理计算机应用工作中的工作情况进行审计评价，保证各项任务的圆满完成。

千问 · 2011-5-7 01:45:08

计算机审计的特征
计算机审计在我国各个行业系统是一项新的工作。要做好这一工作，必须认识它的特征。
第一、计算机审计是各个行业审计的一项重要内容，它是各个行业的一种审计活动。各个行业的生产、经营、管理、控制、计划、信贷、会计、资金、融资、管理、财务、人事、信息管理的各个方面，各个部门，各个领域，都是各个行业审计的审计对象。在计算机应用于各个行业各项业务工作之后，对计算机应用的情况进行审计，自然是各个行业审计工作的任务。因此，计算机审计属于各个行业审计的范畴。各个行业审计在长期实践中形成的一套审计程序，审计理论，取得的一些理论和实践成果对于计算机审计仍然具有较强的指导意义。并且随着各个行业计算机应用范围的进一步扩大，以及将来审计工作的计算机化，计算机审计将如同今天的审计活动一样，成为各个行业审计的一项基本内容。
第二、计算机审计是以计算机在各个行业的应用为审计重点的一项审计活动，它对计算机技术的依赖性较强。过去各个行业审计一般以手工帐务处理作为审计对象，审计特点也以手工帐务审计为主。采用机器记帐方式之后，除了传票数据输入仍然由手工办理之外，结算处理，内部业务处理，帐、折、打印输出报表均由机器来完成，“帐簿”也由手工帐簿变成了机器中的文件，存放在磁媒体中。因此，审计也需要跟上形式，积极开展计算机审计，并争取利用计算机技术成果来扩大审计成果。但由于各个行业管理是一项综合度很强的工作，因此，计算机审计并不会成为各个行业审计的全部，而是各个行业审计的一项基本内容。
第三、计算机审计是融合各个行业管理知识，审计知识，计算机应用技术于一体的一项综合性很强的审计活动。开展计算机审计，客观上要求审计人员要懂得计算机专业知识和各个行业业务。如果没有计算机知识，将无法开展计算机审计工作。如果只有计算机知识而不懂得各个行业业务，特别是各个行业业务实际，也无法开展审计工作。如果不能将二者结合起来，理论脱离实际，也无法从较深层次进行计算机审计。因此，作为计算机审计人员，必须掌握计算机知识和各个行业业务，并将二者有机地结合起来。
第四、计算机审计在服务上具有内向性。计算机审计人员既是计算机审计任务的承担者，又是各个行业领导在各个行业电子化管理方面的参谋。通过审计，向各个行业领导提高各个行业应用计算机的情况信息，以便于领导决策、指导工作。

千问 · 2011-5-7 01:45:08

计算机审计的机构
作者: Hugh Yan

计算机审计是各个行业审计的一项重要内容，随着计算机技术在各个行业的进一步推广和应用，计算机审计的范围将更加广泛，并日益渗透到各个行业审计工作的各个方面。因此，应该说各个行业审计部门就是计算机审计的基本机构，审计人员也就是计算机审计的基本人员。以各个行业审计机构作为计算机审计的基本机构，在审计部门内部设立专门的计算机审计分支结构（如组、科等）或专门人员从事计算机审计工作是目前我国计算机审计的一种比较切合实际的机构形式，是符合我国国情的。

千问 · 2011-5-7 01:45:08

计算机审计工作的现代化
作者: Hugh Yan
审计工作的现代化是目前摆在各个行业审计工作面前的一个重大课题，对这一个课题的深刻研究，不仅有赖于各个行业审计工作在电子发展过程中的时间，而且有赖于从理论上进行卓有成效的工作。在前面几节探讨了计算机审计工作之后，我们再来研究各个行业审计工作的现代化，具有重要的意义。事实上，要从现在就断定各个行业审计工作现代化的发展模式，几乎是不可能的，因为各个行业电子化事业发展速度迅速，新业务、新领域层出不穷，要用一种固定的模式来概括具有强大生命力的事物，困难自然不少。一般地，各个行业审计工作现代化的内容可以认为是：为适应各个行业电子化事业的发展需要而在审计工作中从电子化建设理论和实践两方面所作的全部努力。各个行业审计工作现代化包括如下内容：
1、审计思想的现代化。这是审计工作现代化的关键环节。在我国各个行业电子化发展过程中，审计工作为适应电子化发展需要，经历了依赖科技部门自身管理、被动接受、外围审计三个阶段，到目前为止，审计工作的全面现代化意识和实践尚未完全形成。这三个阶段是审计工作现代化发展初期起步阶段的主要特征。各阶段特点是：
（1）依赖科技部门自身管理阶段。这一阶段在审计工作的指导思想上有两个主要特点。一是认为计算机的发展是一个长期的目标，并不是一朝一夕就可以完成的，特别是一些基层单位领导，认为从本单位的财力物力人力水平来说，各个行业电子化事业都需要一段较长时期，在较长一段时间内难以迅速发展和形成规模，因此，在思想上放松认识，采取到时候再说的态度。二是审计部门的干部普遍认为自己不懂计算机，对计算机知识一窍不通，而学习计算机似乎又无从入手，因此采用不理不睬的态度。在这一阶段，不论是领导还是审计部门的同志，普遍采取了依赖科技部门。
（2）被动接受阶段。由于我国各个行业在管理体制上具备自上而下统一管理的优势，因此，在各个行业电子化发展过程中，采取了集中财力重点突破、全面发展的策略，使得各个行业电子化发展速度在20世纪80年代后期至2000年有了突飞猛进的发展，从大城市到中等城市，以至于县级行政事业单位，计算机业务普及率迅速提高，某些方面还达到很高的水平，这样一种发展速度，这样一种业务局面，使得绝大部分单位的审计人员感到束手无策。后来，由于计算机在各项业务上的大力发展，审计人员觉得如果再不面对现实就没有出路，在这样的形式面前，审计人员开始从思想上有所认识。审计实践也开始在计算机审计方面积累了不少经验。
（3）外围审计阶段。2000年之后，关于计算机业务应用功能方面的审计已经比较普及，许多行业还开发了专门的审计软件。这是审计工作真正参与各个行业电子化业务的显著标志。在这一阶段，审计部门已充分地认识到对计算机业务审计的重要性，并且也认识到不参与这一业务领域就会影响工作。因此，各行业开始重视计算机审计工作，并且在制定全面审计任务时首次包含了计算机审计内容。有些行业单位将计算机审计作为一个专业来单独考核。这一阶段的主要特点是主动性增强，以对计算机机房、安全保险、财产检查、防盗防尘等易查性业务的检查为主。有些也检查机房内业务开展情况和柜面业务情况，但这方面多以看为主，缺乏深入探讨。
应该说，到目前为止，各个行业审计工作的总体水平仍然处于以上三个阶段，并且因地区不同而有所侧重。另一方面，各专业部门（如会计、资金、融资、管理等）是计算机业务检查工作也基本处于这三个阶段，这是初级阶段的显著特点。审计工作实现思想现代化必须从以下几方面来认识：
（1）充分认识审计工作现代化是审计工作发展的正确选择。各个行业电子化是一种趋势，摆在各个行业审计工作面前的任务是十分艰巨的，必须提高主动性，这样才能有所发展，作出贡献。
（2）审计工作要适应各个行业电子化需要，必须从人才需求、工作安排、工作作风、思想认识等许多方面作出调整，特别是对于专业技术的培训和专业人才的培养更是应该花大力气，下大决心。这对于一贯从事传统审计工作的同志来说作出这种调整可能有些困难，但只有知难而进，战胜困难才能有出路。另一方面，必须认识到电子化发展是一项长期的事业，必须从长计议，培养人才，用好人才。
2、审计手段的现代化。审计手段的现代化是各个行业审计工作现代化的重要标志。如同业务工作电子化的重要标志一样，审计手段的现代化对于各个行业审计工作来说具有重要意义。审计手段的现代化包括如下两方面的内容：
（1）审计技术的现代化。这里说的审计技术指在审计过程中，必须积极吸收和应用一系列在经济管理、技术管理、以往审计过程中前人所总结的一切优秀的管理技术、决策技术、分析技术、预测技术、计算机应用技术等。在长期的管理时间和审计实践中，前人积累了大量的知识经验，对于我们参与现代化审计具有重要意义。例如按照各门专业业务特点而积累的管理经验和审计经验对于我们作好审计工作无疑是有借鉴意义的。各种现代化的经济决策技术和分析技术可以使审计人员对于各个行业的各项业务发展政策作出评价和建议。审计技术的另一层意思就是审计人员在各个行业审计实践中必须不断地总结经验，并从理论和实践两方面不断地作出具有创造性和有益的工作，以便积累经验，积累知识，创造出各种更新的管理技术，进而促进审计工作的深入发展。
（2）审计工具的现代化。
① 用计算机进行资金、融资、管理事后监督工作。在各个行业资金、融资、管理前台业务大多数实现了计算机化之后，与之相适应，资金、融资、管理事后监督工作也实现全面计算机化，一方面适应前台业务工作特点和业务量增大的需要，另一方面提高工作效率和工作效能，实现事后监督的权威性。
②用计算机进行会计事后监督工作。会计事后监督工作是近几年才试点推广的业务项目，为了保证会计事后监督工作与前台会计业务的一致性及适应性，使用计算机进行监督有很大的意义。
③ 其它各个行业事后监督工作。随着各个行业业务发展对技术性、精确性方面的要求，有些业务会逐渐发展事后监督业务，这方面的业务工作将走上计算机的轨道。应该说，事后监督工作是各个行业审计工作的重要方面，虽然是事后工作，但对于前台或一线工作具有监督、检查、留底、补充、弥补损失等方面的功能，因此非常重要，只有审计部门的独立管理才能充分体现监督的独立性和权威性。
④ 分析评价工作使用计算机。各个行业审计工作的一项重要任务就是分析和评价，一方面，要对计算机应用工作和其它各项工作的应用情况进行深入的检查分析，在分析过程中，使用计算机，可以将许多分析方法编制成计算机程序，借助于计算机进行深层次分析。另一方面，对于计算机在各个行业业务中的应用及程序的正确性进行分析评价，可以编制检测程序、模拟程序、模拟数据对业务数据和应用软件程序进行分析评价，当然也可以就一线计算机应用情况就地分析就地评价。
⑤预测建议工作使用计算机。在对以往业务情况进行分析评价基础上，通过技术预测，进而对于业务政策提出建设性意见和建议，这也是各个行业审计工作的重要内容。
⑥审计部门内部管理工作使用计算机。审计部门的统计工作、档案管理工作、稳当处理工作、审计业务数据库管理工作都应使用计算机进行统一管理，以充分实现审计管理工作的规范化、精确化、现代化。
⑦ 借助于各业务管理部门的计算机进行审计工作。审计工作具有现场核查、观察，现场判断，现场分析和评价的性质，因此，审计人员应该借助于各专业部门业务用机的现场观察和核查，进而作出正确的判断分析和评价。这是审计人员应该具备的一项基本素质，而且这也说明，业务用机也是进行业务审计的重要手段。应该指出，审计人员在借助于业务用机进行业务审计时应采取审慎的态度，尽量取得专业技术人员合作支持，以免影响业务正常运行。
3、审计业务对象的现代化。审计业务现代化是各个行业业务现代化给审计工作提出的新课题，反过来，审计业务的现代化必将对各个行业业务现代化的实现产生巨大影响，即产生巨大的推动作用。在目前来说，各个行业业务现代化（或电子化）的发展速度很快，出现了许多前所未有的业务新领域，审计工作目前仍处于适应各个行业业务发展的阶段，但可以肯定：随着各个行业审计业务现代化的实现，必将对各个行业业务现代化产生深远的影响。

千问 · 2011-5-7 01:45:08

计算机审计人员参与计算机审计工作的特点
作者: Hugh Yan

和对手工业务的审计相比，计算机审计由于以计算机在各个行业应用为审计重点，并且在网络社会更多地需要借助网络手段，因此，必须从计算机推广应用的实际情况出发，来进行各个行业计算机应用系统的审计。计算机审计人员在参与计算机审计工作时，具有如下特点。
第一，计算机审计人员应参与计算机应用系统的开发研制工作。
1．一个完整的计算机应用系统软件必须遵守各个行业的有关核算制度，符合会计出纳制度的要求，并且与各个行业内部的一些管理控制措施相协调，相统一。在应用系统软件的研制过程中，研制人员必须考虑这些规章制度，核算法规，内部控制措施，使其控制实施步骤计算机程序化。计算机审计人员熟悉各个行业的各项规章制度，条规条法，以及各个行业业务的实际情况，因此，可以在程序研制过程中听取研究人员和各方面人员意见，提出审计方面的要求，协助、监督研制技术人员尽可能地实现这些要求，维护各个行业的各项规章制度，使其得到贯彻落实，变成计算机程序。
2．各个行业系统的应用软件的研制是一个复杂的系统工程，需要许多人组成的研制组来共同完成。并且一个大规模的系统软件在性能改变上往往牵一发而动全身，会引起其它变量及功能的相应改变，这就给程序的改变带来困难，因此，审计人员参与研制工作，可以及时地提供业务及政策情况，及时发现指出问题，使之及时得到解决。避免因研制成功之后才发现问题而不得不进行大工作量的改动。当然计算机审计人员参与项目系统软件研制与工程技术人员的具体研制是有区别的，计算机审计人员承担着阐明政策，解说条规，检查、监督、配合开发的任务。
3．一个应用系统软件在研制成功之后，必须经过计算机审计人员的分析、研究、测试、实验之后才能付诸推广应用。应用系统软件在刚刚研制出来之后，往往是有一些缺陷的，与实际要求有一些差异，是否可以推广，必须经过审计人员的测试、实验才能通过。审计人员通过对计算机应用软件的测试，提出意见，在技术人员的修改之后再测试，实验，直到基本上符合施加情况之后，作出正确评价，再使用推广。这个过程中，离开计算机审计人员是不行的。
4．计算机审计人员参与开发应用软件也可以表达用户对开发的应用系统的意见，使得开发出的应用软件具有功能齐全，方便用户，严密可靠的特点。同时，也可以将领导部门对该应用系统的要求、意见贯穿到研制工作中去。
第二，计算机审计人员必须充分了解计算机应用系统软件在帐务处理上与手工系统之间的联系与区别。
1．手工帐务系统是一种已经成熟、具有相对稳定性的帐务处理系统，它充分地反映了各个行业帐务之间的核算关系。在进行计算机应用系统软件的开发设计过程中，设计人员必须通过调查研究，将这种手工帐务系统通过模拟使其变成计算机语言能够描述的机器帐务系统，因此，这两种帐务系统之间具有一定的联系。计算机审计人员必须充分了解这种系统，以便加强对应用系统的理解，使计算机审计便于接受、理解和实现。
2．在明确了帐务处理关系之后，为设计方便，以及便于用计算机语言描述、实现，因而在进行机器系统设计的过程中，往往采取了一些中间的过渡系统，来承担应用系统软件在实现业务时应该具备的一些功能，这就使得计算机软件在核算关系上有一些具体的细节，并不与手工核算关系相一致。计算机审计人员必须充分地了解这些区别，以便于判断这种系统设计是否符合各个行业管理制度，并理解这种设计与手工系统相比所作的融通和改变。只有充分了解了这些区别，才能对于系统运行后所可能产生的结果有正确是认识，因而，才有可能正确地进行审计，完成审计任务。
3．在通常的手工系统核算关系上，由于记载帐簿以及处理过程的直观性，往往使得我们忽视了一些较为有效的理解方法，计算机系统在软件设计中大量使用了流程图，通过流程图来反映软件系统内部各个文件、变量之间的核算、过渡关系，这种流程图也使得计算机软件系统内部关系比较清楚，便于实现和理解。计算机审计人员要学会识别流程图和绘制流程图，并通过流程图，来理解软件系统在实现系统功能时与手工核算系统之间的联系与区别，因而更好地发挥计算机审计的作用。
第三，计算机审计人员必须理解和熟悉计算机应用软件系统中的文件体系和变量体系。
1．在手工帐务系统中，作为记入帐务以及核算关系的载体的帐簿、报表、帐卡，在计算机应用软件系统中通常被设计成为各种充当相同、相似、相近功能的文件，这些文件成为计算机系统中帐务及核算关系的载体而发挥着重要的作用。计算机应用系统中的问题在设计时往往参照了手工帐簿的特征和功能，同时根据计算机系统本身处理问题的特点，增加了一些中间文件，这些文件如同手工帐簿的功能一样，承担着帐务核算的任务。计算机审计人员在履行计算机审计任务时，必须明确应用软件系统都使用了哪些文件，各个文件中项目的设置及其之间的关系，每个文件承担了哪些（个）手工帐簿的哪些（个）功能，它们之间有什么联系与区别。并且明确这些文件系统中文件变化的先后次序及规律，因而正确地理解计算机应用软件系统。
2．手工帐簿、报表、帐卡中每个数据项都有明确的称谓及经济意义，在计算机应用系统软件中，这些数据项被设计成各种类型的变量来承担实际数据项参与核算任务。同时为了计算机系统编程及处理问题方便，系统在设计时也设计了许多中间变量，来方便帐务之间的处理变换和核算。计算机审计人员为了作好计算机审计工作，必须充分了解变量体系，理解各个变量所代表的经济意义及变换功能。通过理解变量来理解系统是怎样来实现核算关系的。
3．机器帐务核算处理是通过各种运算符和运算函数对变量的处理来实现的，审计人员必须认真研究各种运算关系，从而充分评价系统功能，并理解系统核算关系。
第四，计算机审计人员要参与计算机应用软件系统在投运时的数据移植工作。
1．一个完整的应用软件要在各个行业业务中发挥作用，必须进行数据移植工作，即将手工帐卡、帐簿、帐表上的数据移植到机器系统的文件中去，这是计算机应用软件应用的第一步。在移植之前，计算机审计人员应参与机器安装、线路铺设等工作，并对各项设施按照要求进行安全审计，从而熟悉布线规律，并便于在今后长期审计中坚持原则。
2．虽然计算机应用软件是根据实际需要编制设计出来的，但是在推广应用时，由于实际情况千差万别，因而在数据移植时，为了使实际数据正确的移入机器，往往要对那些不适合机器程序设计情况的数据进行一些适合情况的修改，对帐务系统进行必要的组织、调整、整理准备工作，这种准备工作的正确与否，充分与否，直接影响着数据移植的效果及今后系统运行的质量。计算机审计人员参与数据移植工作，一方面熟悉这种准备帐务的工作，另一方面也便于今后审计工作的开展。
3．数据移植是手工帐务向机器帐务的转化过程，在这个过程中，原始的手工帐簿数据被直接移入机器，可以非常直观的看清楚手工帐簿与机器帐簿即文件之间的联系与区别，因而强化对机器帐务核算原理的理解，因此，计算机审计人员参与数据移植将为今后从事计算机审计工作打下坚实的基础。
第五，计算机审计人员运用计算机应用软件，学会阅读计算机打印的各种报表，输出的各种凭证，识别原始手工传票数据，增强鉴别理解帐务核算的能力。
1．计算机审计人员要学会运用计算机应用软件。计算机审计事实上是对各个行业应用计算机的过程进行审计，如同审计人员必须熟悉手工帐务一样，计算机审计人员必须首先使用计算机系统来处理各个行业业务，只有这样，才有可能做好审计工作。
2．各个行业业务使用计算机之后，各种帐、卡一般以计算机输出为主，有些输出结果在形式上与手工帐簿具有很大的不同，因此，计算机审计人员必须熟悉计算机输出的各种信息（包括屏幕信息和打印机打印的信息），并透过各种输出信息来识别和判断手工传票输入过程及机器内部的处理过程，从而达到对计算机应用情况进行正确审计的目的。

千问 · 2011-5-7 01:45:08

计算机审计人员的职权

为了使计算机审计人员做好计算机审计工作，必须赋予计算机审计人员一定职权。
第一、审计各个行业计算机应用的各项活动，监督检查各项经济、金融、财务方针、政策、法规、计划和规章制度的贯彻执行情况。
1．审计各个行业计算机应用于各个行业会计出纳核算业务处理过程中是否严格执行了会计出纳制度。
2．审计各个行业计算机应用于各个行业资金、融资、管理业务工作过程中，各项资金、融资、管理业务政策的贯彻执行情况，
3．审查各个行业计算机在应用于财务管理活动中，各项财务活动是否按照财务规定办理。
4．审计各个行业计算机在应用于贷款、投资、决策业务时，各项贷款、投资、决策政策和结算纪律的执行情况。
5．审计各个行业计算机在计划工作中的应用情况。
第二、审计各个行业计算机应用过程中各项规章制度是否健全，是否得到落实。
1．督促建立各项规章制度。如会计对公核算业务中使用计算机应遵守的准则；资金、融资、管理临柜系统计算机管理准则；办公自动化系统计算机管理准则；机房管理准则；主机管理员，终端操作员管理准则等。
2．督促建立各种登记簿。如机房日志，终端日志，报表交接日志等。
3．检查各项制度是否得到贯彻执行，各种日志是否都进行了认真登录。
第三、有权对计算机应用过程中的各种情况进行检查。
1．有权要求操作员通过主机或终端机查帐、轧帐，进行帐务检查。
2．有权要求受审计行业单位领导、有关职能部门和人员就审计事项如实提供资料和口头或书面说明，有权调阅计算机处理的各种业务文件，包括磁记录。有权根据需要召开有关调查、座谈或汇报会议，直接向上级或越级反映情况和问题。
3．根据工作需要可查阅一切凭证、契约、帐簿、报表、财产、印押、空白凭证及有关业务档案资料。
4．有权与有关人员一起检查业务库存、有价单证等。
5．有权对违反制度规定和财经纪律的行为提出制止，对发现的问题据轻重可责令有关单位和个人作出说明、检查，并提出相应的处理意见。
第四、有权行使行领导授予的有关审计方面的其他职权。
第五、有权参加本单位科技、职教等部门举办的有关电子计算机培训班及有关的会议。