計算機輔助審計技術(shù)

國際審計準則第16號計算機輔助審計技術(shù)一、引言1.正如國際審計準則第15號所指出的，在電子數(shù)據(jù)環(huán)境下，審計的總體目標和范圍沒有改變。但是，在電子數(shù)據(jù)處理環(huán)境中，審計程序的應用可能要求審計人員考慮使用計算機作為審計的工具;這方面的各種計算機使用技術(shù)即稱之為計算機輔助審計技術(shù)。2.國際審計準則第15討論了如下一些計算機輔助審計技術(shù):輸入文檔資料和可見審計線索的缺乏可能要求在符合性測試和實質(zhì)性測試程序應用時采用計算機輔助審計技術(shù);利用計算機輔助審計技術(shù)可能改善審計程序的效果和效率。3.本準則的目的在于為計算機輔助審計技術(shù)的應用提供指南。它適用于所有涉及任何類型和大小的計算機的利用計算機輔助審計技術(shù)的場合。關(guān)于小型商用計算機環(huán)境的特別考慮，在第24條中予以討論.二、計算機輔助審計技術(shù)說明4.本準則只說明兩種普遍應用的計算機輔助審計技術(shù):用于審計目的審計軟件和測試數(shù)據(jù)。但是本準則提供的指南也適用于所有類型的計算機輔助審計技術(shù)。審計軟件5.審計軟件由審計人員使用的計算機程序構(gòu)成，作為其審計程序的一部分，用來處理被審單位會計系統(tǒng)的重要審計數(shù)據(jù)。它可能由程序包、為特定目的而編制的程序和實用程序組成。無論程序的來源如何，審計人員應在使用之前證實其對于審計目的的有效性。程序包是用來執(zhí)行數(shù)據(jù)處理功能的通用計算機程序，其功能包括讀取計算機文件、選擇信息、完成運算、建立數(shù)據(jù)文件以及以審計人員規(guī)定的格式打印報告。為特定目的而編制的程序是為在特殊環(huán)境下完成審計任務而設(shè)計的計算機程序。這些程序可以由審計人員、被審單位或?qū)徲嬋藛T委托的外部程序設(shè)計人員編制。在某些情況下，審計人員可以利用被審單位的程序或?qū)⑵渎约有薷募右岳?，這樣可能比開發(fā)單獨的程序更為有效。實用程序是被審單位使用的、用來完成一般的數(shù)據(jù)處理功能的一組程序。例如排序、建立和打印文件等程序。這些程序一般并非為審計目的而設(shè)計的，因此，可能不具有諸如自動合計記錄數(shù)或生成控制總數(shù)等功能.測試數(shù)據(jù)6測試數(shù)據(jù)技術(shù)是在實施審計程序時通過向被審單位計算機系統(tǒng)輸入數(shù)據(jù)(如業(yè)務樣本)，并將計算機處理結(jié)果與預先確定的結(jié)果進行比較的方法。其用途舉例如下:測試數(shù)據(jù)用于測試計算機程序的特別的控制，如聯(lián)機口令和數(shù)據(jù)存取控制;從以前處理的業(yè)務中選擇部分業(yè)務，或由審計人員設(shè)計模擬的業(yè)務，用于測試被審單位計算機系統(tǒng)的特別的功能特征。一般將這些業(yè)務與被審單位的正常業(yè)務分開進行處理;將測試數(shù)據(jù)用于整個測試程序，通過建立一個虛擬單位(例如一個部門或職工)，并在正常業(yè)務處理過程中將測試業(yè)務歸入該虛擬單位。三、計汀機輔助審計技術(shù)的利用7.計算機輔助審計技術(shù)可以被用于完成各種審計程序，包括：業(yè)務和金額的細節(jié)測試，例如，利用審計軟件測試計算機文件中的所有或部分業(yè)務；分析檢查程序，例如，利用審計軟件鑒別非正常的波動或項目；一般控制的符合性測試，例如，利用測試數(shù)據(jù)來測試程序資料室的存取手續(xù);應用控制的符合性測試，例如，利用測試數(shù)據(jù)測試程序化控制的功能。四、利用計算機輔助審計技術(shù)時應注意的問題8在編制審計計劃時，審計人員應考慮將手工審計技術(shù)與計算機輔助審計技術(shù)適當?shù)亟Y(jié)合起來。在決定是否采用計算機輔助審計技術(shù)時，應考慮的因素包括:審計人員的計算機知識、技能和經(jīng)驗;是否可取得計算機輔助審計技術(shù)及適當?shù)挠嬎銠C設(shè)施;手工測試是否可行；效果與效率;時間因素。 審計人員的計算機知識、技能和經(jīng)驗9國際審計準則第15號討論了在電子數(shù)據(jù)處理環(huán)境下實施審計以及在向其助手委派工作或利用其他審計人員及專家的工作時應具備的技巧和能力。特別重要的是，審計人員應當在計劃、實施和利用其所采用的特定的計算機輔助審計技術(shù)的結(jié)果等方面具有充分的知識。所需要的知識水平應視所采用的計算機輔助審計技術(shù)和被審單位會計系統(tǒng)的特征和其復雜程度而定。因此，審計人員應當認識到，在某些環(huán)境下利用計算機輔助審計技術(shù)可能比在其他環(huán)境下要求具有更多的計算機知識和技能。是否可取得計算機輔助審計技術(shù)及合適的計算機設(shè)施10.審計人員應當考慮是否可以取得計算機審計技術(shù)、合適的計算機設(shè)施及必需的電算化會計系統(tǒng)及其文件。當利用被審單位的計算機不經(jīng)濟或不切實際時，審計人員可以計劃利用其他的計算機設(shè)施。例如，由于審計人員的程序包與被審單位的計算機不兼容時，審計人員應當對計算機設(shè)施能按本準則第18一21條所述加以控制進行合理的預期。ll.可以要求被審單位的人員在方便的時候提供處理設(shè)施，在諸如將程序裝入被審單位系統(tǒng)和運行等工作中提供幫助，按審計人員要求的格式提供數(shù)據(jù)文件的復制品。手工測試是否可行12.許多電算化會計系統(tǒng)在執(zhí)行處理時不提供可見的證據(jù)，在這種情況下，審計人員進行手工測試是不切實際的，在會計處理的不同階段都可能發(fā)生缺乏可見證據(jù)的情況。例如:在發(fā)貨單聯(lián)機輸入的情況下，可能并不保留輸入文檔資料。另外，有些業(yè)務，如折扣和利息的計算等，可能由計算機程序自動執(zhí)行，不保留單個業(yè)務的可見的授權(quán)記錄；通過計算機處理的業(yè)務可能不產(chǎn)生可見的審計線索。發(fā)貨通知單和供貨發(fā)票可能由計算機程序自動匹配。另外，程序化控制手段，如檢驗顧客賒銷限額，只在出現(xiàn)例外的情況下才給出可見的證據(jù)。在這種情況下，對于是否全部業(yè)務都已經(jīng)過處理可能沒有可見的證據(jù); 輸出報告可能并非系統(tǒng)給出。此外，打印的報告可能只包含匯總會計數(shù)，而有關(guān)的細節(jié)則保存在機內(nèi)文件中。效果與效率13，通過采用計算機輔助審計技術(shù)，可以改善審計程序取得和評價審計證據(jù)的效果和效率。例如:利用計算機可以對某些業(yè)務在同等費用情況下進行更有效的檢查，可以檢查全部或大量的業(yè)務，而采用其他技術(shù)則只能就較少的一部分業(yè)務進行檢查，應用分析檢查程序，可利用計算機對業(yè)務和金額細節(jié)進行檢查并打印非正常項目的報告，取得遠較手工方法更高的效率;利用計算機輔助審計技術(shù)進行廣泛的實質(zhì)性測試要比單純依賴控制和符合性測試更為有效。14.可能需要由審計人員考慮的與效率有關(guān)的事項，包括:計劃、設(shè)計、執(zhí)行和評價計算機輔助審計技術(shù)的時間安排;技術(shù)檢查和援助工作所需的時間；表格的設(shè)計與打印(如確認表)；輸入數(shù)據(jù)的鍵入與核對；機時。在評價計算機輔助審計技術(shù)的效果和效率時，審計人員可以考慮應用計算機輔助審計技術(shù)的生命周期。計算機輔助審計技術(shù)的初次計劃、設(shè)計和開發(fā)常常使以后各期的審計受益。時間15某些計算機文件，如詳細業(yè)務文件，往往只保留較短的一段時間，當審計人員需要時，可能得不到機讀形式的數(shù)據(jù)。因此審計人員必須對所要檢查的數(shù)據(jù)的保留做出安排，或者為了取得這些數(shù)據(jù)而改變其時間安排。16在執(zhí)行審計的可利用時間有限的情況下，審計人員可以計劃采用計算機輔助審計技術(shù)，因為這樣可比其他方法更好地滿足其時間要求。五、計算機輔助審計技術(shù)的應用17.審計人員應用計算機輔助審計技術(shù)的主要步驟如下:(a)確定應用計算機輔助審計技術(shù)的目標；(b)確定被審單位文件的內(nèi)容和可接觸性；(c)確定進行測試的業(yè)務類型；(d)確定對數(shù)據(jù)的執(zhí)行過程；(e)確定輸出要求;(f)確定參與計算機輔助審計技術(shù)的設(shè)計和應用的審計人員和計算機專業(yè)人員；(g)精確估計成本和收益;(h)保證計算機輔助審計技術(shù)的應用保持適當?shù)目刂坪臀臋n記錄;(i）行政事務的安排，包括必要的技能和計算機設(shè)施;(j)實施計算機輔助審計技術(shù);(k)評價其結(jié)果?？刂朴嬎銠C輔助審計技術(shù)的應用18計算機輔助審計技術(shù)的使用應保持在審計人員的控制之下，以為其應用符合審計目標和計算機輔助審計技術(shù)的詳細規(guī)范提供合理的保證?？刂朴嬎銠C輔助審計技術(shù)應用的具體程序，將依具體的應用而定。在建立審計控制過程中，審計人員應考慮到如下需要:(a)批準技術(shù)規(guī)范，并對涉及計算機輔助審計技術(shù)的應用的工作進行技術(shù)檢查；(b)檢查被審單位的一般控制，這將有助于保持計算機輔助審計技術(shù)的完整性。例如，程序修改和計算機文件存取的控制，當這些控制難以依賴以保證計算機輔助審計技術(shù)的完整性時，審計人員可以考慮在另外的計算機設(shè)施上采用計算機輔助審計技術(shù)進行處理；(c)在審計過程中，審計人員應保證輸出具有適當?shù)耐暾浴?9由審計人員進行的對審計軟件應用的控制，應包括:(a)參與計算機程序的設(shè)計和測試;(b)檢查程序編碼，保證其與詳細的程序規(guī)范相一致;(c)要求被審單位的計算機人員檢查操作系統(tǒng)指令，為軟件在被審單位計算機上運行提供保證;(d)在對主要的數(shù)據(jù)文件進行處理之前，先將程序在小型的測試文件上運行;(e)保證使用正確的文件，例如，檢查外部證據(jù)，如用戶保存的控制總數(shù)等；(f)取得審計軟件具有計劃中規(guī)定的功能的證據(jù)，例如，檢查輸出與控制信息;(g)制定適當?shù)陌踩胧┮詾楸粚弳挝坏臄?shù)據(jù)文件提供安全保證。在計算機輔助審計技術(shù)運行期間，沒有必要要求審計人員親臨現(xiàn)場以保證控制。但是，審計人員親臨現(xiàn)場能夠提供實際上的便利，例如，能夠控制輸出的發(fā)送并保證錯誤的及時改正，如使用了錯誤的輸入文件。20由審計人員進行的對測試數(shù)據(jù)應用的控制，應包括:(a)控制跨越幾個數(shù)據(jù)處理周期的測試數(shù)據(jù)的提交順序;(b)在提交主要的審計測試數(shù)據(jù)之前，進行只包括少量測試數(shù)據(jù)的測試運行;(c)對單項業(yè)務及其總額預計測試數(shù)據(jù)的輸出結(jié)果并與實際測試數(shù)據(jù)輸出結(jié)果相比較；(d)證實處理測試數(shù)據(jù)的程序是該程序的最新在用版本；(e)對處理測試數(shù)據(jù)的程序痙被審單位在整個審計適用期間內(nèi)使用的程序取得合理的保證。21.采用計算機輔助審計技術(shù)時，審計人員可以要求被審單位具有廣泛的計算機知識的人員的合作。在此情況下，審計人員應當對被審單位人員不會不適當?shù)赜绊懹嬎銠C輔助審計技術(shù)的測試結(jié)果提供合理的保證。文檔記錄22計算機輔助審計技術(shù)的工作底稿及其保存程序的標準應與整個審計一致。為了便于與使用計算機輔助審計技術(shù)相關(guān)的技術(shù)底稿的保存，可以將其與其他工作底稿分開保存。23工作底稿中應當包括說明計算機輔助審計技術(shù)應用的充分的文檔記錄，例如:(a)計劃采用計算機輔助審計技術(shù)的目標;采用的具體的計算機輔助審計技術(shù)方法;實施的控制；人員組成、時間安排和成本估算。(b)實施計算機輔助審計技術(shù)的準備與測試的程序和控制;采用計算機輔助審計技術(shù)完成的測試的細節(jié)；輸入、處理和輸出的細節(jié);與被審單位會計系統(tǒng)有關(guān)的技術(shù)信息，如計算機文件結(jié)構(gòu)。(c)審計證據(jù)提供的輸出；對輸出所進行的審計工作的說明；審計結(jié)論。(d)其他對被審單位管理人員的建議。此外，對未來年度采用計算機輔助審計技術(shù)的建議做文檔記錄可能是有益的。六、小型系統(tǒng)計算機環(huán)境中計算機輔助審計技術(shù)的應用24.本準則中所述的一般原則也適用于小型系統(tǒng)計算機環(huán)境。然而，在此環(huán)境下，應對以下各方面予以特別的考慮:(a)一般控制的水平可能便審計人員較少地依賴內(nèi)部控制系統(tǒng)。這將導致:更加強調(diào)業(yè)務細節(jié)和金額的測試以及分析檢查手段，這可能會提高某些計算機輔助審計技術(shù)的效果，特別是審計軟件;應用保證計算機輔助審計技術(shù)發(fā)揮適當功能和被審單位數(shù)據(jù)有效性的審計手段。(b)如果數(shù)據(jù)處理量較小，手工方法可能更為有效;(c)審計人員可能無法從被審單位得到足夠的技術(shù)幫助，導致計算機輔助審計技術(shù)無法應用;(d）某些審計軟