|
談?wù)動(dòng)?jì)算機(jī)審計(jì)的基本方法
榮 浩 （一）系統(tǒng)開發(fā)的審計(jì) 在系統(tǒng)開發(fā)階段，審計(jì)人員既不負(fù)責(zé)業(yè)務(wù)把關(guān)，也不直接參與程序的編寫，他的責(zé)任在于保證系統(tǒng)的合法性、安全性及可審計(jì)性。在此階段，一般采用詢問、約談、 調(diào)閱文檔、復(fù)核、抽查以及實(shí)地觀察等手工審計(jì)中經(jīng)常用到的一些審計(jì)技術(shù)，如復(fù)核系統(tǒng)的輸入輸出設(shè)計(jì)，看其是否包括適當(dāng)?shù)膶徲?jì)線索；抽查程序中的代碼設(shè)計(jì)， 看其是否符合業(yè)務(wù)控制要求等。 （二）應(yīng)用程序的審計(jì) 應(yīng)用程序的審計(jì)方法可分手工審計(jì)和計(jì)算機(jī)輔助審計(jì)兩種方法。這里，我們介紹的是計(jì)算機(jī)輔助審計(jì)方法。 所謂計(jì)算機(jī)輔助審計(jì)方法，它是指審計(jì)人員利用計(jì)算機(jī)對(duì)被審程序進(jìn)行審查，以確定其處理和控制功能是否可靠的一種方法。由于手工審計(jì)的方法，只有在肉眼可見 的審計(jì)線索存在并且比較充分時(shí)才適用，而對(duì)大多數(shù)計(jì)算機(jī)系統(tǒng)，審計(jì)線索都存儲(chǔ)在磁性介質(zhì)上；另外，由于手工審計(jì)方法沒有直接對(duì)系統(tǒng)實(shí)際運(yùn)行的程序進(jìn)行審 查，審計(jì)結(jié)論的可靠性較差。因此，只有利用計(jì)算機(jī)對(duì)被審程序進(jìn)行審查，才能得出正確可靠的結(jié)論。利用計(jì)算機(jī)輔助審計(jì)方法主要有： 1、檢測(cè)數(shù)據(jù)法。檢測(cè)數(shù)據(jù)法是指審計(jì)人員把一批預(yù)先設(shè)計(jì)好的檢測(cè)數(shù)據(jù)，利用被審程序加以處理，并把處理的結(jié)果與預(yù)期的結(jié)果作比較，以確定被審程序的控制與處理功能是否恰當(dāng)有效的一種方法。 檢測(cè)數(shù)據(jù)法可用來審查系統(tǒng)的全部程序，也可用來審查個(gè)別程序，還可以用來審查某個(gè)程序中的某個(gè)或某幾個(gè)控制措施，以確定這些控制是否能發(fā)揮有效功能。檢測(cè)數(shù)據(jù)法一般適用于下列三種情況： 被審系統(tǒng)的關(guān)鍵控制建立在計(jì)算機(jī)程序中；被審系統(tǒng)的可見審計(jì)線索有缺陷，難以由輸入直接跟蹤到輸出；被審系統(tǒng)的程序較多，用檢測(cè)數(shù)據(jù)法比直接用手工方法進(jìn)行審查更經(jīng)濟(jì)、效率更高。 應(yīng)用檢測(cè)數(shù)據(jù)法對(duì)被審程序的處理和控制功能進(jìn)行審查，選擇或設(shè)計(jì)合適的檢測(cè)數(shù)據(jù)是一個(gè)關(guān)鍵問題，檢測(cè)數(shù)據(jù)的來源一般有被審單位以往設(shè)計(jì)的檢測(cè)數(shù)據(jù)和由審計(jì) 人員自行設(shè)計(jì)的檢測(cè)數(shù)據(jù)兩種，不管檢測(cè)數(shù)據(jù)的來源如何，檢測(cè)數(shù)據(jù)中應(yīng)包括正常、有效的業(yè)務(wù)和不正常、無效的業(yè)務(wù)兩種情況。 檢測(cè)數(shù)據(jù)法屬于一種抽樣審計(jì)的方法，但它對(duì)審計(jì)人員的計(jì)算機(jī)知識(shí)和技能要求不高，適用范圍較廣，比較適用于較復(fù)雜的系統(tǒng)審計(jì)。 2、程序編碼比較法。程序編碼比較法是指比較兩個(gè)獨(dú)立保管的被審程序版本，以確定被審程序是否經(jīng)過了改變。審計(jì)人員要用由審計(jì)部門自己保管的，經(jīng)以前審查 其處理和控制功能恰當(dāng)?shù)谋粚彸绦蚋北九c被審單位現(xiàn)在使用的應(yīng)用程序進(jìn)行比較，可發(fā)現(xiàn)任何程序的改動(dòng)，并評(píng)估這些改變帶來的后果。這種方法不僅適用于源程序 編碼之間的比較，也可用于目標(biāo)程序碼之間的比較。 3、受控處理法。受控處理法是指審計(jì)人員通過被審程序?qū)?shí)際業(yè)務(wù)的處理進(jìn)行監(jiān)控，查明被審程序的處理和控制功能是否恰當(dāng)有效的方法。采用這種方法，審計(jì)人 員首先對(duì)輸入的數(shù)據(jù)進(jìn)行查驗(yàn)，并建立審計(jì)控制，然后親自處理或監(jiān)督處理這些數(shù)據(jù)，將處理的結(jié)果與預(yù)期結(jié)果加以比較分析，判別被審程序的處理與控制功能能否 按設(shè)計(jì)要求起作用。例如，審計(jì)人員可通過檢查輸入錯(cuò)誤的更正與重新提交的過程，判別被審程序輸入控制的有效性，通過檢查錯(cuò)誤清單和處理打印結(jié)果來判別被審 程序處理控制和功能的可靠性，通過核對(duì)輸出與輸入來判別輸出控制的可靠性。 受控處理法審計(jì)技術(shù)簡(jiǎn)單、省時(shí)省力，不需要較高的計(jì)算機(jī)知識(shí)，只要采取突出審計(jì)的方式，就可以保證被審程序與實(shí)際使用程序的一致性，從而保證審計(jì)結(jié)論的可靠性。 4、受控再處理法。受控再處理法是指在被審單位正常業(yè)務(wù)處理以外的時(shí)間里，由審計(jì)人員親自進(jìn)行或在審計(jì)人員的監(jiān)督下，把某一批處理過的業(yè)務(wù)進(jìn)行再處理，比 較兩次處理的結(jié)果，以確定被審程序有無被非法篡改，被審程序的處理和控制功能是否恰當(dāng)有效。運(yùn)用這種方法的前提是以前對(duì)此程序進(jìn)行過審查，并證實(shí)它原來的 處理和控制功能是恰當(dāng)有效的。因此，這種方法不能用于對(duì)被審程序的首次審計(jì)。 5、平行模擬法。平行模擬法是指審計(jì)人員自己或請(qǐng)計(jì)算機(jī)專業(yè)人員編寫的具有和被審程序相同處理和控制功能的模擬程序，用這種程序處理當(dāng)期的實(shí)際數(shù)據(jù)，把處理的結(jié)果與被審程序的處理結(jié)果進(jìn)行比較，以評(píng)價(jià)被審程序的處理和控制功能是否可靠的一種方法。 運(yùn)用這種方法，審計(jì)人員不一定要模擬被審程序的全部功能，也可只模擬被審程序的某一處理功能或控制功能。 采用平行模擬法的優(yōu)點(diǎn)在于，它能獨(dú)立地處理實(shí)際數(shù)據(jù)，不依賴于被審單位的人力和設(shè)備，審計(jì)結(jié)果較為準(zhǔn)確。其主要缺點(diǎn)是開發(fā)模擬系統(tǒng)難度較大且成本較高。另外，審計(jì)人員首先要證明模擬程序的正確性。 6、嵌入審計(jì)程序法。嵌入審計(jì)程序法是指在被審系統(tǒng)的設(shè)計(jì)和開發(fā)階段，在被審的應(yīng)用程序中嵌入為執(zhí)行特定的審計(jì)功能而審計(jì)的程序段，這些程序段可以用來收 集審計(jì)人員感興趣的資料，并建立一個(gè)審計(jì)控制文件，用來存儲(chǔ)這些資料，審計(jì)人員通過這些資料的審核來確定被審程序的處理和控制功能的可靠性。 在實(shí)際操作中，審計(jì)程序段主要有兩種，一種是不經(jīng)常起作用的，只有審計(jì)人員在執(zhí)行特定的審計(jì)任務(wù)才激活的審計(jì)程序。另一種是在被審程序中連續(xù)監(jiān)控某些特定 點(diǎn)上的處理的程序。當(dāng)實(shí)際業(yè)務(wù)數(shù)據(jù)輸入被審系統(tǒng)，由被審程序?qū)ζ溥M(jìn)行處理時(shí)，審計(jì)程序也對(duì)數(shù)據(jù)進(jìn)行檢查，如果符合某些條件，則將其記入審計(jì)控制文件中，審 計(jì)人員可以定期或不定期地將審計(jì)控制文件輸出，以便對(duì)被審程序的處理和控制功能進(jìn)行評(píng)價(jià)，或?qū)ο到y(tǒng)處理的業(yè)務(wù)進(jìn)行監(jiān)控。 嵌入審計(jì)程序法的優(yōu)點(diǎn)是在被審單位處理業(yè)務(wù)數(shù)據(jù)的同時(shí)獲取審計(jì)證據(jù)，它可以防止在數(shù)據(jù)處理后進(jìn)行審核時(shí)難以確信被審程序是否有實(shí)際應(yīng)用的程序的缺陷。另 外，只要被審程序開始運(yùn)行，審計(jì)程序段就處于監(jiān)督狀態(tài)，它可以彌補(bǔ)事后審計(jì)線索不充分的缺陷?？梢哉f這是一種最有效，也是一種最可靠的審計(jì)方法，但它需要 在系統(tǒng)設(shè)計(jì)和開發(fā)階段就設(shè)計(jì)好審計(jì)專用的程序段，而正是這一點(diǎn)，在目前狀況下難以實(shí)現(xiàn)。同時(shí)，它還要求當(dāng)系統(tǒng)修改時(shí)，審計(jì)程序段也要作相應(yīng)的修改，審計(jì)程 序段的安全性要求也更高。 7、程序追蹤法。程序追蹤法是一種對(duì)給定的業(yè)務(wù)，跟蹤被審程序處理步驟的審查技術(shù)，一般可由追蹤軟件來完成，也可利用某些高級(jí)語言或跟蹤指令跟蹤被審程序的處理。 采用這種方法可列示被審程序中的指令執(zhí)行情況以及執(zhí)行順序，它也可查出被審程序中的非法指令，但它對(duì)審計(jì)人員的計(jì)算機(jī)知識(shí)要求較高，在實(shí)際審計(jì)工作中應(yīng)用并不普遍。 以上只是簡(jiǎn)單地談了計(jì)算機(jī)應(yīng)用審計(jì)中主要的幾種審計(jì)方法，當(dāng)然，這些審計(jì)方法并不是孤立的，在實(shí)際中應(yīng)用中它們需要相互補(bǔ)充。計(jì)算機(jī)應(yīng)用審計(jì)的方法還有許多，具體采用什么方法，要針對(duì)計(jì)算機(jī)系統(tǒng)實(shí)際情況去選定。 （三）數(shù)據(jù)文件的審計(jì) 在計(jì)算機(jī)系統(tǒng)中，輸入的原始數(shù)據(jù)、處理的中間結(jié)果和最后的結(jié)果都是以數(shù)據(jù)文件的形式存儲(chǔ)在磁性介質(zhì)或打印輸出在紙性賬面上。要對(duì)計(jì)算機(jī)系統(tǒng)輸出的真實(shí) 性、正確性和合法性等進(jìn)行評(píng)價(jià)，必須對(duì)數(shù)據(jù)文件進(jìn)行審計(jì)。對(duì)紙性賬頁上的數(shù)據(jù)的審計(jì)同手工系統(tǒng)中對(duì)憑證、賬簿、報(bào)表的審計(jì)方法相同，對(duì)磁性介質(zhì)上的數(shù)據(jù)文 件的審計(jì)則要借助于計(jì)算機(jī)輔助審計(jì)，這里主要談?wù)劺糜?jì)算機(jī)輔助審計(jì)數(shù)據(jù)文件的方法。 1、利用審計(jì)軟件輔助審計(jì)。審計(jì)軟件是為了執(zhí)行一定的審計(jì)數(shù)據(jù)處理功能而設(shè)計(jì)的計(jì)算機(jī)程序。它可從被審的數(shù)據(jù)文件中抽取或選定某些數(shù)據(jù)，根據(jù)審計(jì)目的 進(jìn)行計(jì)算和處理，并按照審計(jì)人員的要求輸出審計(jì)信息。由于審計(jì)軟件可直接訪問被審系統(tǒng)的數(shù)據(jù)文件，因此，有助于審計(jì)人員對(duì)整個(gè)數(shù)據(jù)文件或經(jīng)選定的數(shù)據(jù)項(xiàng)目 進(jìn)行復(fù)核，可有效地執(zhí)行大量數(shù)據(jù)的驗(yàn)算、重新分類及匯總等工作，并能詳細(xì)檢查數(shù)據(jù)文件的內(nèi)容，可按審計(jì)人員指定的標(biāo)準(zhǔn)查找記錄。此外，運(yùn)用審計(jì)軟件輔助審 計(jì)，還可以提高審計(jì)的效率，減少審計(jì)人員對(duì)被審單位數(shù)據(jù)處理人員的依賴，增強(qiáng)審計(jì)的獨(dú)立性。 利用審計(jì)軟件輔助審計(jì)數(shù)據(jù)文件一般用于下列幾種審計(jì)工作：（1）按審計(jì)人員的要求檢查數(shù)據(jù)。（2）測(cè)試及執(zhí)行計(jì)算，審計(jì)人員可運(yùn)用審計(jì)軟件測(cè)試數(shù)據(jù)文件中 有關(guān)數(shù)據(jù)計(jì)算的正確性，并進(jìn)行分析，以評(píng)估被審系統(tǒng)中相應(yīng)數(shù)據(jù)的正確性。（3）比較兩個(gè)不同數(shù)據(jù)文件中的相應(yīng)數(shù)據(jù)。審計(jì)軟件可用于比較兩個(gè)不同數(shù)據(jù)文件內(nèi) 的相應(yīng)記錄，以確定數(shù)據(jù)的一致性。（4）選擇并打印審計(jì)樣本。審計(jì)軟件可采用隨機(jī)抽樣或判斷抽樣等方法，從被審的數(shù)據(jù)文件中選擇所需的樣本。（5）匯總或 重新組織數(shù)據(jù)，并執(zhí)行分析工作。 2、利用系統(tǒng)的子模塊輔助審計(jì)。由于完整的計(jì)算機(jī)系統(tǒng)一般都建有查詢、對(duì)賬、復(fù)核等子模塊，審計(jì)人員在對(duì)被審系統(tǒng)的數(shù)據(jù)文件進(jìn)行審計(jì)時(shí)，也可利用這些 子模塊完成一部分審計(jì)工作。在利用被審系統(tǒng)中的子模塊進(jìn)行審計(jì)之前，審計(jì)人員必須對(duì)它們的處理和控制功能進(jìn)行審查。只有經(jīng)過審查證實(shí)其處理和控制功能恰當(dāng) 可靠的，審計(jì)人員才能利用它們審查系統(tǒng)的數(shù)據(jù)文件。 利用被審系統(tǒng)的子模塊審查數(shù)據(jù)文件操作簡(jiǎn)單，使用方便，不需開發(fā)或購買審計(jì)軟件，審計(jì)成本低，但它們往往不具備達(dá)到審計(jì)目的所需要的全部功能，不能按審計(jì)人員批定的格式和內(nèi)容輸出審計(jì)工作底稿。 3、利用數(shù)據(jù)庫管理系統(tǒng)和實(shí)用程序?qū)徲?jì)數(shù)據(jù)文件。目前，在人民銀行系統(tǒng)中使用的計(jì)算機(jī)應(yīng)用系統(tǒng)，主要是在SCO UNIX或WINDOW上用INFORMIX、SYBASE、ORECLE等數(shù)據(jù)庫開發(fā)的。其實(shí)，這些系統(tǒng)或數(shù)據(jù)庫中，本身就帶有數(shù)據(jù)庫管理的一些命令或 實(shí)用程序，如果我們能適當(dāng)?shù)剡\(yùn)用這些現(xiàn)成的程序，也可對(duì)數(shù)據(jù)文件進(jìn)行一些簡(jiǎn)單的查詢、計(jì)算、匯總、數(shù)據(jù)重組和分析等審計(jì)工作。 計(jì)算機(jī)應(yīng)用審計(jì)和計(jì)算機(jī)輔助審計(jì)是隨著金融業(yè)務(wù)電子化和審計(jì)監(jiān)督現(xiàn)代化進(jìn)程而產(chǎn)生并發(fā)展起來的。它不僅會(huì)提高審計(jì)檢查的效率和質(zhì)量，而且將開拓審計(jì)檢查的領(lǐng)域和深度，奠定信息時(shí)代審計(jì)檢查的思路和模式，也是今后我國(guó)銀行審計(jì)發(fā)展的必然方向。★ （作者單位：中國(guó)人民銀行武漢分行內(nèi)審處） （來源：《中國(guó)內(nèi)部審計(jì)》2004年第11期） |
|
|
