隨著IT時代的到來,計算機審計技術的應用與推廣已迫在眉睫。那么,對中外計算機信息系統(tǒng)下的審計準則進行比較,找出存在的差異,顯得日益重要。
會計核算的電算化,使傳統(tǒng)的會計核算手段和賬務處理程序發(fā)生了巨大變化。由于這一變化,原來以憑證、賬簿、會計報表及其他經濟資料為主要對象的審計工作面臨許多新的問題,如對內部控制制度的評價,審計證據的收集及審計人員對計算機操作與應用的技能等。因此,有必要在原有的審計標準和準則的基礎上,建立一系列與新情況相適應的新的審計標準和準則,以規(guī)范注冊會計師在計算機信息系統(tǒng)環(huán)境下執(zhí)行會計報表審計業(yè)務,明確工作要求,保證注冊會計師的執(zhí)業(yè)質量?!队嬎銠C信息系統(tǒng)環(huán)境下的審計準則》規(guī)范的就是注冊會計師在計算機信息系統(tǒng)環(huán)境下執(zhí)行會計報表審計業(yè)務時應當采取的措施和程序。
國際會計師聯合會(IFAC)下設的國際審計實務委員會(IAPC)對計算機信息系統(tǒng)環(huán)境下的審計的研究較早,先后發(fā)布了一系列的相關準則。到目前為止頒布了六個有關計算機信息系統(tǒng)環(huán)境下審計內容的國際審計準則。它們分別就單機、聯機和數據庫系統(tǒng)下的電子數據處理環(huán)境對會計制度和有關內部控制的研究和評價產生的影響作出補充規(guī)定。現將這幾個準則規(guī)范的內容作一匯總介紹。
第一,《環(huán)境下的審計》。該準則明確了在計算機信息系統(tǒng)環(huán)境下審計的目的與范圍,技術與能力的要求,審計計劃的考慮,內部控制研究、評價及風險評估的影響,制定與實施審計程序應關注的方面等。該準則只是為在計算機信息系統(tǒng)環(huán)境下的審計制定一般原則和指導,其他五個準則或實務公告均為該準則的補充或擴展。
當在一個計算機信息系統(tǒng)環(huán)境下進行審計時,審計人員應當對約定計劃中的計算機硬件、軟件和處理系統(tǒng)有充分的了解,并且要了解計算機信息系統(tǒng)對內部控制的研究與評價以及對審計程序有怎樣的影響,包括計算機輔助審計技術。審計人員還應當對執(zhí)行審計程序的計算機信息系統(tǒng)處理有足夠的知識,這將視所采用的具體的審計方法而定。
第二,《風險評估和內部控制——計算機信息系統(tǒng)環(huán)境特征和考慮因素》。該實務公告為第一項準則的補充,該公告明確了計算機信息系統(tǒng)環(huán)境的特征,計算機信息系統(tǒng)環(huán)境下內部控制的內容及評價方法。
審計人員應當收集與審計計劃有關的計算機信息系統(tǒng)環(huán)境的資料,包括計算機信息系統(tǒng)的功能情況以及計算機處理的集中或分布程度、使用的計算機硬件和軟件、數據重置情況等。
審計人員在編制全面計劃時,應當考慮下列事項:在對內部控制的全面評價中確定對計算機信息系統(tǒng)控制的可信賴程度;制定關于怎樣、何處與何時檢查計算機信息系統(tǒng)功能的計劃;制定關于利用計算機輔助審計技術進行的審計程序計劃。
第三,《計算機信息系統(tǒng)環(huán)境——獨立微型計算機》。該實務公告為第一項準則的補充,該公告明確了微型計算機系統(tǒng)及其特征、在微型計算機環(huán)境下的內部控制、微型計算機環(huán)境對審計程序的影響等。
準則指出微機對會計制度的影響和有關的風險一般將由下列情況而定:微機使用于會計應用處理的范圍;被處理的財務業(yè)務的類型和重要性;應用中運用的文件和程序性質。微機環(huán)境下的內部控制應當包括:管理部門對操作微型計算機的規(guī)定和控制;程序和數據安全;軟件和數據的完整性控制;硬件、軟件和數據備份控制。
第四,《計算機信息系統(tǒng)環(huán)境——聯機計算機系統(tǒng)》。該實務公告為第一項準則的補充,該公告明確了聯機計算機系統(tǒng)及其特征、在聯機計算機環(huán)境下的內部控制、聯機計算機環(huán)境對審計程序的影響等。
準則強調某些一般控制程序對聯機處理特別重要,包括存取控制、控制方面的口令、系統(tǒng)開發(fā)和維護控制、程序編制以及業(yè)務記錄控制。同時,對聯機處理特別重要的應用控制包括:處理前的適當授權,終端設備編輯。合理性和其他確認測試、截止測試、文件控制、余額控制。
聯機環(huán)境對會計制度的影響及其相關聯的風險,一般將依下述而定:聯機系統(tǒng)用干會計應用處理的范圍;處理的財務業(yè)務的類型和重要性;使用的應用文件和程序性質。
第五,《計算機信息系統(tǒng)環(huán)境——數據庫系統(tǒng)》。該實務公告為第一項準則的補充,該公告明確了數據庫系統(tǒng)及其特征,在數據庫系統(tǒng)下的內部控制,數據庫環(huán)境對審計程序的影響等。
第六,《計算機輔助審計技術》。該準則為第一項準則的擴展,該準則明確了審計軟件和測試數據兩種輔助審計技術、利用計算機輔助審計技術的范圍及需要考慮的因素、注冊會計師在計算機輔助審計技術應用中的主要工作和控制手段等。
準則指出,在下列情況下,可應用計算機輔助審計技術:在運用制度遵守性和數據真實性程序中缺少輸入文件和缺乏可見的審計蹤跡時;通過利用計算機輔助審計技術可以改進審計程序的效果和效率時。
計算機輔助審計技術有多種,國際審計準則說明其中的兩種:用于審計目的的審計軟件和數據測試技術。審計軟件可以作為審計程序的一部分,以處理來源于單位會計制度的重要審計數據。數據測試技術是用在執(zhí)行審計程序時將數據進入單位的計算機系統(tǒng),并將獲得的結果同預定的結果相比較。
在編制審計計劃時,審計人員應當考慮手工和計算機輔助審計技術的適當結合,在確定是否利用計算機輔助審計技術時,需要考慮的因素包括:審計人員的計算機知識、專門技術和經驗;計算機輔助審計技術的可用性和合適的計算機設備;無法實行手工測試;效果與效率;時間因素。