【摘要】 會計信息化大大提高了會計信息處理的速度和準確性，為用戶提供了及時、準確的會計信息，是會計發展史上的一次飛躍。但這個飛躍也給傳統審計工作帶來了很大的影響。
【關鍵詞】 會計信息化；內部控制；輔助審計；風險
計算機技術特別是網絡技術在會計領域的深入應用，使傳統的手工會計正逐步被以計算機及網絡技術應用為特點的信息化會計所取代。信息化會計是以計算機為主要信息處理手段的會計信息系統。該系統是由人員、計算機硬件、計算機軟件、相關的信息資料文件和會計規范等基本要素組成，是一個人機結合的系統。它的產生和發展對傳統審計帶來了很大的沖擊，歸納起來，會計信息化對傳統審計的影響主要反映在以下幾個方面：
一、審計線索的變化
審計線索對審計來說是極為重要的。由于會計信息處理的電算化，審計線索發生了很大的變化。在手工會計系統中，憑證、賬薄及會計報表等各種審計資料都是按照一定的標準填寫與登記，整個財務處理過程由不同職責分工的人員共同完成，并有經手人簽字，整個過程都會留下可見的文字、數字記錄，審計線索十分清楚，審計人員完全可以根據需要跟蹤審計線索，進行順查、逆查或抽查。企事業單位一旦實現會計信息化，手工會計系統中的審計線索在信息化條件下可能會中斷甚至會消失，傳統的審計方法對信息化會計主體已不完全適用。在會計信息化環境下，從原始數據進入計算機，到最終財務報表的輸出，這中間的全部處理都集中由計算機程序指令完成，各項處理再沒有直接的責任人；信息化條件下，代替紙性的憑證、賬薄和報表的是存有會計信息的磁性數據文件，這些磁性介質上的信息是以機器可讀的形式存在的，不再是肉眼所能識別的，可能被篡改而不會留下痕跡，有些還可能只是暫存的。如果會計信息系統設計時考慮不周，可能到審計時只會發現業務處理的結果而不能追索其來源。為了能夠有效地審計信息化會計主體，在會計信息系統的設計和開發階段必須注意到審計的要求，使系統在處理時能留下追索的審計線索，以便審計人員能順利完成審計任務。例如：要留下每筆經濟業務的詳細記錄，而不能只留下更新后的當前余額；加強系統的操作日志管理，保存系統的操作記錄；預留公共數據接口，以便審計抽樣等等。
二、內部控制的變化
近代審計是以系統為基礎的審計，即審計師要對會計系統的內部控制進行審查和評價，以此作為制定審計方案和決定抽查范圍的依據。手工會計系統下的內部控制，一般從摘要內容、單價、數量、金額、會計分錄等項目來審核，賬目的正確性一般從三套賬薄的相互核對來驗證。而在會計信息化環境下，財務人員對處理工作的直接監督減少了，原內部控制體系難以適應這一變化，計算機處理數據的連貫性和集中性使手工會計系統中職責分工的控制方法失效，數據存儲載體的改變使得手工會計中的賬薄控制體系也失去作用，傳統的內部控制已經不能適應信息化系統的新特點。為了系統的安全、可靠，也為了系統處理和存儲的會計信息的準確、完整，必須考慮會計信息系統的特點，針對其固有的風險，建立新的內部控制。按其內容不同可分為一般控制和應用控制兩大類。一般控制是指任何會計信息系統普遍適用、為系統的安全可靠而對系統構成要素及環境實施的控制。它具體包含：組織控制、操作控制、安全控制、系統開發與發展控制（授權和領導認可控制、標準化和規范化控制、人員結構控制、系統轉換控制、程序修改控制等）、內部審計等。應用控制是指企業會計信息系統運行過程中的經常性控制。它具體包含：業務發生控制、數據輸入控制、數據通信控制、數據處理控制、數據輸出控制、數據存儲和檢索控制等。上述內部控制內容中除了會計信息化的管理制度和由人工執行的一些審核、檢查外，還包括不少建立在系統應用程序之中，由計算機運行時自動執行的程序控制。如何識別、研究、審查和評價這些新的內部控制，尤其是程序化的內部控制，是會計信息化給審計提出的一個新課題。在會計信息化條件下，由于內部控制的變化，審計人員必須研究會計信息化系統的內部控制，掌握其審查方法。對程序控制，審計人員要利用計算機輔助審計技術進行審計，對于被審會計信息系統內部控制的薄弱環節，審計人員應能評估其對系統提供的會計信息可靠性的影響，并能向被審單位提出改進的建議。
三、審計內容的變化
在會計信息化系統中，由于會計事項由計算機按程序自動進行處理，諸如手工會計中因疏忽大意而引起的計算或過賬之類的錯誤幾乎不會發生。但系統的應用程序若有錯誤或被人非法篡改，則計算機只會按程序以同樣錯誤的方法處理所有有關的會計事項，錯誤的后果是不堪設想的。會計信息化系統的應用程序也可能被輸入一個非法的舞弊程序，不法分子可以利用這些舞弊程序大量侵吞國家或企業的財物。會計信息化系統的特點及其固有的風險，決定了在信息化條件下審計的內容應包括對計算機系統的處理和控制功能進行審查，此項內容是手工會計情況下所沒有的。在會計信息化條件下，審計人員要花費較多的時間和精力來了解和審查計算機系統的功能，以證實其處理的合法性、正確性和完整性；證實系統的安全性、可靠性。對計算機系統本身的審查，要求審計人員具有計算機及信息化會計的知識和技能。當一個系統已經完成并投入使用后，要對它進行改進，這比在系統設計、開發階段進行困難得多，代價也要昂貴得多。因此，除了要對投入使用后的會計信息系統進行事后審計外，應提倡在會計信息系統的設計、開發階段，審計人員要對系統進行事前和事中審計。會計信息系統的設計開發應有審計人員參加。在系統開發的各個階段審計人員應注意審查和考核下列問題： 1.系統的功能是否恰當、完備，是否符合財政部頒布的《會計核算軟件基本功能規范》中的相關要求，能否滿足用戶核算和管理的要求；2.系統的數據流程、處理方法是否符合會計制度、法規、法令和財經紀律；3.系統是否建立了恰當的程序控制，以防止或及時發現無意的差錯或有意的舞弊；4.系統是否保留了充分的審計線索，能否為日后順利開展審計提供必要的條件；5.系統的安全保密措施和管理制度是否健全、有效，能否為系統日后安全可靠的運行提供保證；6.系統是否預留了公共數據接口，以便審計抽樣；7.在整個設計和開發過程中是否遵守執行了系統的開發控制。審計人員還應參加電算化會計系統的調試、檢測和驗收工作，盡可能及時發現系統的問題，及時提出改進的建議。
四、審計技術的改變
會計信息系統是企業管理信息系統的一個子系統，專門用于企事業單位處理會計業務，收集、存儲、傳輸和加工各種會計數據，輸出會計信息，并將其反饋給各有關部門，為企業的經營活動和決策活動提供幫助，為投資人、債權人、政府等部門提供財務信息的系統。在手工會計的條件下，審計可根據具體情況對會計資料進行順查、逆查或抽查。審查一般采用審閱、核對、分析、比較、調查和證實等方法。這些審查工作基本都是由人工完成的。在會計信息化條件下，由于審計線索、內部控制和審計內容的改變，決定了審計技術也要有相應的變化。例 如，傳統的記賬方法是每登記一筆賬，便可以從賬面上看到相應一筆記錄，而電子計算機卻不能每登記一筆記錄就打印一筆記錄供工作人員閱讀，一般是經過一個階段，于一個月或一年打印一次。平時，記錄輸入到計算機以后，在尚未打印以前，若想看這些記錄，只能憑借機器閱讀，倘若想同時在幾筆記錄中對照查看，則很難做到。這樣一來，審查取證的方法、對證據進行檢驗和審核的方法必須相應的改變。雖然，在會計信息條件下，人工的各種審查技術仍是有效的、重要的，但計算機輔助審計技術可能是效率更高，甚至是必不可少的審計技術。在會計信息化條件下，由于會計信息存儲電磁化而使審計線索改變，審計人員可能不得不使用計算機跟蹤磁性的審計線索。即使在系統打印輸出了全部紙性的憑證、賬薄和報表后，審計人員仍可以用手工審查的方法進行跟蹤審查。由于磁性憑證、賬薄、報表文件的存在和計算機處理的快速準確，利用計算機可以更快速，更有效地對這些電子賬進行抽樣、審閱、核對、分析、比較和計算。計算機輔助審計技術的采用可有效地提高審計效率、擴大審計范圍、提高審計質量、降低審計風險。在會計信息化條件下，一項重要的審計內容是對計算機系統的處理和控制功能進行審查。對計算機系統處理和控制功能的審計，主要是靠運行計算機系統，采用計算機輔助審計技術。所謂計算機輔助審計就是把計算機作為一種工具，利用計算機的先進技術，輔助審計人員完成各種審計工作。隨著計算機技術和會計信息化的發展，計算機必將成為審計人員的重要工具，計算機輔助審計技術也將成為審計中不可缺少的審計技術。
五、審計風險需重新評估
風險評估是企業及時識別、系統分析經營活動中與實現內部控制目標相關的風險，合理確定風險應對策略（《企業內部控制基本規范》第五條）。審計風險的存在可能導致信息使用者的錯誤決策，進而會引發審計人員的法律責任承擔問題。在會計信息化環境下，傳統的會計崗位職責被打破，內部控制制度發生了變化，安全已不是企業內部所能完全控制的。以數據庫為基礎的實時審計發展使審計風險中包含的固有風險、控制風險、檢查風險日益復雜化。由于會計數據處理的信息化，在計算機輔助系統的控制下，固有風險基本得到控制。但是由于網絡會計模式的開放性和會計信息資源的共享性，任何信息在理論上都有可能被訪問到。信息化會計系統下，會計信息通過物理通信線路傳輸存在著很大的安全隱患。例如：網絡信息來源的多樣性，有可能導致審計線索的紊亂；網絡信息很有可能在傳輸過程中被非法攔截或者被人為篡改；網絡中存在的病毒和網絡“黑客”的侵襲都可能給網絡環境下的信息化會計系統帶來危害。因此，控制風險更難確定。在會計信息化條件下，會計資料是存儲在磁性介質上的，修改起來不留痕跡，因此舞弊行為較難發現，從而增加了審計人員的檢查風險。 審計人員應當對固有風險與控制風險進行綜合評估，并以此作為檢查風險的評估基礎。固有風險與控制風險的綜合水平與審計人員可接受的檢查風險之間存在著反向的關系，固有風險與控制風險的評估水平越高，審計人員就應實施越詳細的實質性測試程序，并著重考慮其性質。
六、審計準則有待進一步完善
在手工審計工作中，審計業界已經建立了一套行之有效的審計標準和準則，如審計人員標準、現場審計標準、審計報告標準、職業道德規范、審計效果衡量標準、財務審計準則、 經濟效益審計準則等等。但在信息化會計系統中，審計線索、審計內容以及審計方法都受到影響，都相應地發生了改變，手工審計中所制定的審計標準與審計準則也就很難適用，制定有關計算機審計的標準也就迫在眉睫。雖然計算機審計并不改變審計的目標和準則，但是由于實現會計信息化以后，審計內容、審計線索發生了重大變化，審計的技術方法和手段也相應地需要改變。顯然應盡快在原有的審計標準和準則的基礎上，建立一系列與新情況相適應的新的審計標準和準則，以規范計算機審計業務的開展，維護審計的獨立性、客觀性和公正性。由于計算機數據存儲介質的磁性化、處理過程的自動化，使被審計系統的可見審計線索減少，比手工審計證據易逝，經濟犯罪更隱蔽，審計難度和風險更大。顯然，過去手工的審計標準和準則中部分內容已不適應，而新的程序標準和準則還沒有出臺，審計人員整體水平又不高，往往苦于無嚴謹的規程可循，只好憑經驗各顯神通。因此，在制定標準和準則時要在考慮我國國情的前提下大力吸收借鑒國外先進經驗。主管財政部門在評審某會計軟件時，應同時規范、指定與之相適應匹配的審計軟件；在制定具體準則時應側重于對計算機系統內部控制的評價、對審計人員應具備的資格、信息化審計過程和相關的審計技術以及證據收集等方面做出規范；順應經濟全球化趨勢，我國的電算化審計準則還應逐步向國際審計準則靠攏，使我國的審計工作與國際審計工作協調一致，更好地為對外開放服務。我們在制定新的衡量標準時，除對會計業務提出合法合理的標準外，還要對會計核算系統本身提出一些易于操作的正確的科學衡量標準，以便審計工作有章可循。筆者認為我國的信息化審計準則制定時應著重考慮以下幾方面的內容：1.對電算化系統的要求。包括系統設計、開發、運行、維護等的標準，以及相應的內部控制制度。2.對審計業務的要求。確定具體的計算機審計標準、審計過程、審計效果評價指標及審計人員技能水平標準。3.對計算機輔助審計技術的要求。明確利用計算機輔助審計技術的步驟、審計應用軟件標準及計算機輔助審計技術的可用性和適合的計算機設備。
七、審計人員的知識結構亟待更新
會計信息系統審計的完成，最終取決于人。大力提高審計質量亟需高素質新型審計人才。審計質量是審計機關賴以生存和發展的基礎，是審計工作的生命線。審計人才素質高，新型審計人才輩出，審計質量才能提高。特別20世紀80年代以來，以查賬為主要手段的審計職業遇到了來自計算機技術的挑戰。金融、財政、海關、稅務等部門，民航、鐵 道、電力、石化等關系國計民生的重要行業開始廣泛運用計算機、數據庫、網絡等現代信息技術進行管理，國家機關、企事業單位會計信息化日益普及。只具有傳統檢查手段的審計人員，無法揭露信息化條件下的經濟犯罪和會計信息失真問題，無法保證審計質量，甚至無法開展現代審計。李金華審計長一再強調，“計算機審計是一場革命”，“審計人員不掌握計算機技術就將失去審計資格”。不懂得計算機的審計人員，會因為審計線索的改變而無法跟蹤審計；會因為不懂得會計信息系統的特點和風險而不能識別和審查其內部控制；會因為不懂得使用計算機而無法對計算機進行審計或利用計算機進行審計。會計信息化對審計人員提出了更高的要求，為了在會計信息化條件下能更好地實現審計監督的職能，審計人員不僅要具有豐富的會計、審計等方面的知識和技能外，還應掌握一定的計算機知識和應用技術。目前我國的審計隊伍現狀不容樂觀。素質方面主要是知識老化、專業結構單一，熟悉會計工作的多，精通財政、金融、工程、法律知識的少；熟悉具體審計實務的多，掌握宏觀經濟理論和知識的少；熟悉傳統核算方法的多，掌握會計信息化等現代技術的少。特別是計算機專業人員匱乏，缺乏精通審計及相關知識的新型審計人才。這些情況，在一定程度上，制約了審計事業的長遠發展。為此，我們必須加快對會計信息化審計人員的培養，具體可以采取以下措施：一是加強對在職人員會計信息化應用水平的培訓。二是加快和財經類高校聯合辦班，專門培養既懂計算機又懂會計和審計的復合型知識結構的審計系統開發人員，擇優錄取到審計隊伍當中，使他們成為電算化審計的專業技術人員。
綜上所述，在會計信息化環境下，傳統的查錯糾弊式審計已經越來越不能滿足政府和社會公眾的要求。審計對象信息系統的不斷龐大，對現代審計提出了更高的要求，也使得審計人員對被審計對象的了解必須更加深入、全面。隨著信息時代的到來，人們對信息系統的可靠性更加依賴，這種依賴為現代審計提供了十分廣闊的發展空間，也代表了審計未來發展中的一個重要方向。
【參考文獻】
[1] 施建軍. 完善財務內部控制 加強資金安全監督[J]. 中國高等教育，2002，（7）.
[2] 尹平. 審計資料約束下的內涵發展[J]. 中國審計，2004，（1）.
[3] 王光遠. 現代內部審計十大理念[J]. 審計研究，2007，（2）.
[4] 陳正林. 審計風險、審計師風險及制度風險[J]. 審計研究，2006，（3）.
責任編輯：小奇
