對(duì)計(jì)算機(jī)審計(jì)實(shí)務(wù)工作流程的初步探討

計(jì)算機(jī)審計(jì)實(shí)務(wù)工作流程有利于規(guī)范審計(jì)人員審計(jì)行為，提高審計(jì)質(zhì)量，有效控制審計(jì)風(fēng)險(xiǎn)。這里，筆者結(jié)合自身的工作體會(huì)，對(duì)計(jì)算機(jī)審計(jì)實(shí)務(wù)工作流程作一初步探討，思考開展計(jì)算機(jī)審計(jì)在審計(jì)各階段應(yīng)該做什么、怎么做。一、計(jì)算機(jī)審計(jì)的調(diào)查了解工作對(duì)被審計(jì)單位信息系統(tǒng)和電子數(shù)據(jù)情況等進(jìn)行調(diào)查了解是對(duì)被審計(jì)單位進(jìn)行調(diào)查了解工作的一部分，主要涉及調(diào)查了解的內(nèi)容、方式和結(jié)果三個(gè)方面。1.調(diào)查了解的內(nèi)容。對(duì)被審計(jì)單位信息系統(tǒng)和電子數(shù)據(jù)情況進(jìn)行調(diào)查了解是計(jì)算機(jī)審計(jì)調(diào)查了解工作的核心內(nèi)容。要完成這項(xiàng)任務(wù)，需要調(diào)查了解的內(nèi)容主要有：被審計(jì)單位信息化組織情況、實(shí)現(xiàn)程度；使用的財(cái)務(wù)核算軟件和業(yè)務(wù)管理系統(tǒng)的功能和與特點(diǎn)；財(cái)務(wù)核算軟件和業(yè)務(wù)管理系統(tǒng)的控制與執(zhí)行情況；財(cái)務(wù)核算軟件和業(yè)務(wù)管理系統(tǒng)的數(shù)據(jù)定義、數(shù)據(jù)結(jié)構(gòu)與數(shù)據(jù)流程等技術(shù)情況。2.調(diào)查了解的方式。調(diào)查了解可以選擇下列方式：向有關(guān)人員口頭或書面詢問；查閱或索取資料；實(shí)地考察和測(cè)試相關(guān)數(shù)據(jù)處理過程；走訪與審計(jì)項(xiàng)目有關(guān)的單位等。3.調(diào)查了解的結(jié)果。在調(diào)查了解工作結(jié)束后，應(yīng)當(dāng)對(duì)調(diào)查了解的有關(guān)情況作出記錄。記錄的內(nèi)容包括：被審計(jì)單位信息系統(tǒng)和電子數(shù)據(jù)等的基本情況；對(duì)被審計(jì)單位在信息系統(tǒng)等方面可能存在問題進(jìn)行評(píng)估的情況；確定的計(jì)算機(jī)審計(jì)事項(xiàng)和審計(jì)應(yīng)對(duì)措施。在編制審計(jì)實(shí)施方案時(shí)，應(yīng)將以下關(guān)于計(jì)算機(jī)審計(jì)的內(nèi)容包含在內(nèi)：擬使用的計(jì)算機(jī)審計(jì)軟件、硬件配置和所需的技術(shù)條件；被審計(jì)單位相關(guān)數(shù)據(jù)的獲取或轉(zhuǎn)換方案；重要審計(jì)事項(xiàng)和關(guān)鍵環(huán)節(jié)的計(jì)算機(jī)審計(jì)步驟和方法；計(jì)算機(jī)審計(jì)的人員配置和分工等。當(dāng)然，也可以另行單獨(dú)編制計(jì)算機(jī)審計(jì)實(shí)施方案作為審計(jì)實(shí)施方案的附件，形成更加系統(tǒng)和完整的計(jì)算機(jī)審計(jì)工作計(jì)劃。根據(jù)調(diào)查了解的結(jié)果，審計(jì)組認(rèn)為被審計(jì)單位使用的軟件和信息系統(tǒng)可能存在瑕疵或缺陷，進(jìn)而可能對(duì)于電子數(shù)據(jù)的真實(shí)性、完整性產(chǎn)生重要影響時(shí)，應(yīng)當(dāng)在審計(jì)實(shí)施方案中增加信息系統(tǒng)審計(jì)的內(nèi)容。二、計(jì)算機(jī)審計(jì)的現(xiàn)場(chǎng)實(shí)施這里指的計(jì)算機(jī)審計(jì)的現(xiàn)場(chǎng)實(shí)施，是區(qū)別于計(jì)算機(jī)審計(jì)調(diào)查了解工作而言的，它們共同組成計(jì)算機(jī)審計(jì)實(shí)施階段。計(jì)算機(jī)審計(jì)的現(xiàn)場(chǎng)實(shí)施主要包含數(shù)據(jù)采集、編制審計(jì)工作底稿和審計(jì)取證三個(gè)方面。1.數(shù)據(jù)采集。在計(jì)算機(jī)數(shù)據(jù)采集時(shí)，應(yīng)有被審計(jì)單位的業(yè)務(wù)人員和技術(shù)人員在現(xiàn)場(chǎng)配合，并由被審計(jì)單位人員按審計(jì)需求進(jìn)行數(shù)據(jù)采集，操作過程應(yīng)作相應(yīng)記錄，避免因?qū)徲?jì)人員直接上機(jī)操作而帶來的審計(jì)風(fēng)險(xiǎn)。審計(jì)人員認(rèn)為被審計(jì)單位提供的電子數(shù)據(jù)不符合要求，或?qū)ζ涮峁┑碾娮訑?shù)據(jù)存在疑問時(shí)，應(yīng)當(dāng)提出獲取電子數(shù)據(jù)或測(cè)試計(jì)算機(jī)信息系統(tǒng)的方案，由雙方工作人員共同進(jìn)行數(shù)據(jù)的重新獲取或測(cè)試工作。必要時(shí)，還可以由雙方認(rèn)可的軟件開發(fā)公司提供技術(shù)支持。2.編制審計(jì)工作底稿。審計(jì)工作底稿主要記錄審計(jì)人員依據(jù)審計(jì)實(shí)施方案執(zhí)行審計(jì)措施的活動(dòng)。審計(jì)人員對(duì)包含計(jì)算機(jī)審計(jì)事項(xiàng)在內(nèi)的每一個(gè)審計(jì)事項(xiàng)均應(yīng)當(dāng)編制審計(jì)工作底稿。因此，審計(jì)人員應(yīng)當(dāng)將開展計(jì)算機(jī)審計(jì)的過程作必要的記錄，以保證在審計(jì)結(jié)束后可以復(fù)現(xiàn)計(jì)算機(jī)審計(jì)過程。例如，審計(jì)人員采集數(shù)據(jù)的方法和過程，對(duì)具體審計(jì)事項(xiàng)進(jìn)行計(jì)算機(jī)審計(jì)所采取的主要步驟和分析處理方法均應(yīng)當(dāng)在審計(jì)工作底稿中予以記錄。3.審計(jì)取證。這里的審計(jì)取證是指對(duì)確定的審計(jì)事項(xiàng)進(jìn)行審查而獲取審計(jì)證據(jù)的過程。審計(jì)人員獲取的電子審計(jì)證據(jù)包括與信息系統(tǒng)控制相關(guān)的配置參數(shù)、反映交易記錄的電子數(shù)據(jù)等。采集被審計(jì)單位電子數(shù)據(jù)作為審計(jì)證據(jù)的，審計(jì)人員應(yīng)當(dāng)記錄電子數(shù)據(jù)的采集和處理過程。由于電子數(shù)據(jù)具有可修改性，一般在實(shí)務(wù)工作中，以電子資料、計(jì)算機(jī)存儲(chǔ)或處理形式獲取的審計(jì)證據(jù)可打印成紙質(zhì)材料，同時(shí)注明獲取方法和處理過程，并由被審計(jì)單位和個(gè)人蓋章或簽名；如有困難的，可在被審計(jì)單位工作人員的現(xiàn)場(chǎng)監(jiān)督下，由審計(jì)人員對(duì)數(shù)據(jù)進(jìn)行處理并將獲取的電子證據(jù)刻錄在不可擦除的光盤內(nèi)予以保存，同時(shí)以紙質(zhì)材料的形式說明獲取方法、審計(jì)過程、審計(jì)結(jié)果和數(shù)據(jù)保存方式，由被審計(jì)單位和個(gè)人在紙質(zhì)說明上蓋章或簽名。三、計(jì)算機(jī)審計(jì)的終結(jié)經(jīng)過計(jì)算機(jī)審計(jì)的現(xiàn)場(chǎng)實(shí)施階段后，進(jìn)入到計(jì)算機(jī)審計(jì)的終結(jié)階段。這個(gè)階段包括計(jì)算機(jī)審計(jì)結(jié)果、對(duì)計(jì)算機(jī)審計(jì)的總結(jié)和電子數(shù)據(jù)保存三個(gè)方面。1.計(jì)算機(jī)審計(jì)結(jié)果。對(duì)于使用計(jì)算機(jī)進(jìn)行審計(jì)發(fā)現(xiàn)被審計(jì)單位違反國(guó)家有關(guān)法律法規(guī)方面的問題，應(yīng)當(dāng)在審計(jì)報(bào)告編審時(shí)按照重要性原則和有關(guān)編審程序?qū)⑵浼{入審計(jì)報(bào)告，這構(gòu)成了審計(jì)報(bào)告的主要內(nèi)容。審計(jì)組在開展計(jì)算機(jī)審計(jì)中，如發(fā)現(xiàn)被審計(jì)單位信息系統(tǒng)存在問題，一般應(yīng)在審計(jì)報(bào)告中予以反映，并提出意見和建議。對(duì)于被審計(jì)單位信息系統(tǒng)存在重大漏洞或者不符合國(guó)家規(guī)定的，應(yīng)當(dāng)責(zé)成被審計(jì)單位在規(guī)定期限內(nèi)整改。2.對(duì)計(jì)算機(jī)審計(jì)的總結(jié)。審計(jì)組在審計(jì)項(xiàng)目實(shí)施結(jié)束后，應(yīng)對(duì)計(jì)算機(jī)審計(jì)成果、經(jīng)驗(yàn)等電子資料進(jìn)行匯總整理，指定專人編寫計(jì)算機(jī)審計(jì)情況說明，經(jīng)審計(jì)組長(zhǎng)或者主審審核確認(rèn)后，連同審計(jì)報(bào)告一并向本部門和分管領(lǐng)導(dǎo)匯報(bào)。對(duì)在計(jì)算機(jī)審計(jì)過程中形成的具有典型性的計(jì)算機(jī)審計(jì)經(jīng)驗(yàn)，應(yīng)按相關(guān)規(guī)范要求進(jìn)行整理，以備工作交流和今后工作參考。3.電子數(shù)據(jù)保存。電子數(shù)據(jù)包含被審計(jì)單位提供的原始電子數(shù)據(jù)、利用審計(jì)軟件轉(zhuǎn)換形成的審計(jì)軟件數(shù)據(jù)、審計(jì)過程中形成的電子資料等。它們都是計(jì)算機(jī)審計(jì)檔案的重要組成部分和檔案形式。