关于计算机审计面临的问题与对策

李德魁

摘要:计算机技术在审计工作中的应用,是现代审计工作方式变化的一次飞跃,与传统审计方式相比,它在许多方面发挥出了巨大的优势。但由于计算机审计在实践中应用时间较短,在实际应用中出现的许多问题和不足。本文将从法律角度进行研究,并提出政策建议。

Abstract:The application of the computer in the auditing is a great leap in the reform of the modern auditing modes. Compared with the traditional mode,it has many advantages. Since the time of the application of computer auditing is still short, many problems and shortages are met in the practical application. The thesis makes a research from a legal point of view and suggestions are given.

关键词:计算机;审计;问题;对策

Key words:computer;auditing;problem;strategy

中图分类号:F239 文献标识码:A文章编号:1006-4311(2010)04-0011-01

1 计算机审计概述

1.1 计算机审计概念

计算机审计是基于计算机进行的审计活动,是指审计人员通过计算机及其相关软件,运用计算机技术,对被审计单位计算机管理系统以及系统生成的电子数据进行检查、分析,最终完成审计工作的任务和目标的一种审计方法。内容包括计算机信息系统的审计和数据分析等。

1.2 我国计算机审计应用的现状。经过二十几年摸索和实践,计算机审计在我国的应用取得了初步的成效。一是培养出一批实用的计算机审计人员。目前,在各级审计机关中,已经培养出一批不同水平层次的计算机审计专业人才,从事计算机审计工作。二是审计软件的开发取得了显著进步。许多审计软件日趋成熟,在功能上和使用效果上均取得了显著进步,尤其在审计法规检索系统和审计信息管理系统的开发方面取得了较大成功,已开发出多种审计信息管理系统和审计办公自动化系统。三是初步建立了国家审计中计算机审计法律基本框架。

2 计算机审计在实际应用中出现的问题及其分析

2.1 审计法中计算机审计方式的法律地位不明确。审计工作的原则是依法审计,作为一种实际应用的审计方式,就需要以法律形式保障其应用的合法性。我国仅在1997年颁布的《审计机关计算机辅助审计办法》中提出了计算机辅助审计的概念,将计算机作为辅助审计工具,仅扮演着次要的角色,但是否能将其作为法定的审计方法还不明确,还不能作为主要的或者是独立使用的审计方式在国家审计项目中运用。

2.2 计算机审计中各方的权利义务不完善。对于国家审计来说,由于审计机关和被审计单位的法律地位的不对等,双方的权利义务的全面约束尤为重要。在现今实施的审计法中,被审计单位必须提供被审计的电子数据资料和审计人员检查被审计单位使用的计算机系统的合规性和正确性的权利有所体现,而其他主要是计算机审计监督职能的保障,即当审计机关的计算机审计权力遭到拒绝时如何进行法律救济是关键所在,是计算机审计立法是否具有完整性和可操作性的标志。

2.3 缺乏计算机审计具体准则和实施规范。行业规范的完备程度,很大程度上影响着计算机审计开展的工作质量和工作效率。计算机审计是需要会计、审计、计算机技术等综合知识为一体的学科,作为一门专业性很强的业务,计算机审计程序的规范是计算机审计项目完整性的前提,需要一套完整的计算机审计工作的具体操作规范和审计准则,指导审计人员正确进行计算机审计工作。曾经有这样的案例,同一个被审计单位的电子数据,由于操审计人员审计操作的方法不同,所得出的审计结果却不相同,这就反映出规范的计算机技术操作是得出正确审计结果和减少审计风险的必要保证。为此我国审计署已先后颁布了一些相关规定和规范性文件,如《审计机关计算机辅助审计办法》等。

2.4 计算机审计形成的审计证据合法性和有效性有待加强。计算机审计中利用电子数据取得的证据的合法性和有效性,是计算机审计立法中的核心问题,电子数据的证据地位和证明力,是影响审计结果的重要因素。通过计算机审计对被审计单位提供的电子数据或电子凭证、电子合同、数字签名等资料进行采集、分析而形成的计算机审计证据,原始的计算机电子数据以及利用计算机审计所取得的电子数据证据能否作为合法有效的审计证据,决定着对计算机审计结果具有合法性的关键。

2.5 计算机审计应用软件的功能不规范。计算机审计软件的法律权威、实用性的标准,以及计算机网络审计立法等问题在计算机审计立法中占有重要地位,审计软件功能的完善制约着计算机审计工作开展的程度和深度。目前,我国国家审计机关正在使用的审计软件有很多,如AO计算机审计现场办公系统、金剑审计软件等,这些通用的审计软件已经在全国国家审计机关推广使用,还有一些小型的针对特殊行业或者某些特殊事项的审计软件,也在计算机审计工作中普遍使用。

3 完善计算机审计的对策建议

3.1 修订国家法律法规内容。首先明确计算机审计合法地位。依法审计首先要从法律上给予确定,作为一种新的审计方法,只有明确了计算机审计的合法地位,审计人员就可以主动采用计算机审计方式开展审计工作。应当在审计法中作为一种必要的、固定的审计方法予以明确,确立计算机审计的合法性。其次明确计算机审计取证资料的合法性和有效性。作为一种新型的审计证据获取方式,计算机审计中电子数据的(含审计软件审计出的电子数据)的合法性和有效性是法律规范立法中的重中之重。此外,制定有关电子商务的法律、法规,把电子凭证、电子合同和数字签名的法律效力和保管要求,数字认证机构的管理,电子信息与网络系统的安全等相关问题予以明确是必要补充。

3.2 制定计算机审计行业独立的准则和操作规范。审计准则的制定,是提高审计效率和审计质量的前提。与传统审计一样,制定完整的审计程序和质量方面的规范和审计准则,规范计算机审计操作技术。其主要包括计算机审计程序和计算机审计具体应用技术的规范。

由于计算机审计工作方式的特殊性,要制定适合于计算机审计的技术操作规范,主要涉及审计程序的规范、审计文书的规范和计算机审计分析技术标准化等。比如电子数据资料采集,符合性测试,审计电子证据的获取,计算机审计日记、审计底稿、审计证据的规范以及审计档案的规范等。从源头规范审计采集的数据,从过程中规范审计操作,从项目上提高审计效率,从审计结果上提高审计质量。

3.3 制定计算机审计软件实用标准。计算机审计软件的开发与完善,仅靠审计部门和审计人员是远远不够,而将计算机审计软件推向商品化,是加快软件发展的最佳途径,所以制定出审计软件的技术标准,尤其是实用功能的标准,是指导开发出实用性强的审计软件的关键,软件的完善是推动计算机审计工作快速发展的物质条件。