浅谈会计信息化审计存在的问题及对策

　　会计信息化审计是利用现代信息技术，对传统审计模式进行重构，通过评价和控制会计信息化系统，深入开发和广泛利用审计对象，建立技术与审计高度融合的、开放的现代审计监督服务体系，以提高审计在优化资源配置中的作用，促进经济发展和社会进步。会计信息化的实施，无疑使业务处理高度自动化，信息高度共享，能实时报告会计信息，并向社会各方面提供多方位信息服务。由于会计信息系统的实时、多元、开放性特点，使会计组织结构、处理程序和内部控制发生了很大变化，只有充分运用现代信息技术，使现代信息技术与审计高度融合，及时发现审计工作中存在的问题并采取相应的对策，才能大大提高审计工作的质量和效率。

　　一、会计信息化审计存在的问题

　　(一)信息化审计法规滞后

　　财政部从1989年开始先后发布了针对信息化会计工作的《会计核算软件基本功能规范》等有关法规，使我国信息化会计工作逐步走上规范化道路。这些法规中虽然提到了关于保留审计痕迹和不能有人工修改报表功能的规定与要求，但远远不能满足信息化审计的要求。虽然审计署从20世纪卯年代开始针对会计信息化审计工作相继出台了一系列的法规和准则，但这些法规和准则局限于概括性的规定，对信息化审计缺乏操作性，无法对具体审计的实施形成有效的指导。由于信息化审计起步晚’相关的配套措施与法律法规滞后，使信息化审计的研究落后，理论指导体系不够健全，不能从宏观环境层次上有效地预防外界对审计的干扰，这严重影响了信息化审计工作的开展。

　　(二)审计软件通用性差

　　在目前整个财务软件市场中，商品化通用软件占的份额比较大，但仍有不少企业使用自行开发或整个行业内部统一开发的软件。财务软件逐步由核算型向管理型转变，功能越来越强，结构越来越复杂，但很多软件没有为信息化审计预留测试通道、提供标准数据接口或者对数据结构不开放，软件更新换代使历史数据难以提取，在保留审计痕迹方面也存在不少缺陷。复杂的财务软件市场加大了电子数据自动转换和审计软件开发的难度，导致审计软件的通用性较差，审计市场上出现了已通过审计署组织鉴定的多个审计软件，浪费了大量的人力物力，增加了会计信息化审计的难度。

　　(三)审计内容发生变化

　　在会计信息化环境下，会计事项由计算机按程序自动进行处理，电子化会计信息容易受到机器故障、操作失误、数据处理、网络故障和计算机病毒等潜在威胁的影响，系统应用程序一旦出错或被非法篡改，计算机只会按同样错误方法处理有关事项。系统处理是否合法、安全可靠,都与计算机系统的处理和控制功能有直接关系。虽然信息化审计的监督职能没有改变，但会计信息化系统的特点及其固有的风险决定了审计内容要增加对计算机系统处理和控制功能的审查，除对被审计单位的相关数据进行审计外，还应对管理和处理相关数据的信息系统、系统维护、操作、安全甚至系统的设计开发进行审计，确保系统的合法性和安全可靠性。

　　(四)审计线索隐蔽

　　在会计信息化过程中’由于数据存储的磁性化、电子化和数据处理过程的自动化，只要将凭证保存成功，各类账表都由计算机自动生成，即使篡改也不会留有痕迹。特别是财务软件存在反向操作功能时，即使本月已经记账或结账，发现有错误，仍可取消记账、结账重新做账。因此，错账更正的无痕迹修改和数据转换软件的使用使信息系统中的审计线索更隐蔽、更容易引发经济犯罪。由于系统时间可变，可在短时间内做不同时间的账，甚至多套账或其他年度的账，审计人员很难发现是否是最近做的账。如果信息系统使用单位与开发商携手更改应用程序，审计人员就更难发现漏洞，这进一步加大了审计线索的隐蔽性。

　　(五)信息化审计人才缺乏

　　尽管目前各高校在会计专业人才培养方面，基本上都开设了与会计信息化相关的课程，为会计信息化的发展培养了不少高等人才，但信息化审计人才的培养还停留在传统的审计阶段。另外，虽然审计部门近年来通过各种途径大力开展计算机、会计等知识培训，使审计人员整体素质有了一定的提高，但与审计信息化建设和发展的需要还有较大差距。计算机技术的飞速发展与知识更新培训的不足，许多审计人员的计算机应用水平及相关技能无法得到同步提高，无法识别与评价审计风险，无法审计信息系统的功能和开发。既精通计算机技术又熟悉审计业务的复合型人才奇缺，严重制约了审计事业的长远发展。

    二、加快会计信息化审计的对策

　　(一)加快信息化审计法规建设

　　在会计信息化发展过程中，尽管我国已经出台了部分相关的法规，但信息化审计环境、内容、线索和方法等都发生了变化，传统的审计标准和准则已很难有效指导新环境下的审计工作。为了规范会计信息化审计业务，明确工作要求，保证执业质量，必须重新审视信息化审计的概念、原则、工作流程和技术方法，组织专家共同研究和制定信息化条件下的审计标准和准则，更好地指导和规范审计工作，维护审计的客观性和公正性，对有损审计独立性的行为予以法律诉讼和惩罚。同时，建立的信息化审计准则应与国际审计准则接轨，保证我国的审计工作与国际审计工作协调一致，从而推动信息化审计的发展。

　　(二)加快开发通用审计软件

　　在会计信息化方式下，由于审计范围已扩大到会计信息系统及其他计算机信息处理系统，迫使审计人员采用各种传统审计技术的同时，采用计算机辅助审计技术，用审计软件去对付单机、网络、多用户等各种工作平台下的财务软件。为适应会计信息化环境下各种财务软件的发展，审计部门应根据信息化国家标准的有关要求，强化审计软件的开发规范，政策上采取如财政补贴或税收优惠等措施，引导和鼓励专业审计软件的开发和研制，加快审计软件更新换代的步伐，组织对有推广价值的审计软件进行评审，使审计软件不需要借助其他数据转换软件就能够审计各种财务软件，促进审计软件通用化、商品化。

　　(三)完善财务软件的反向功能

　　在财务软件开发过程中，除着重开发软件的管理功能、防病毒破坏功能以及财务软件与审计软件接口功能等外，最好有审计人员参与，对软件开发的可行性、可用性进行分析和调试，对评审阶段各项软件指标提出意见，从而保证财务软件的可审计性和审计人员能追踪到审计线索。同时，财政部要对财务软件的反向功能作出明确规定：对可以实施的反向操作，财务软件必须提供能够反映更正经济事项来龙去脉的痕迹记录功能。财务软件的反向功能为会计处理提供了方便，如果能够在一定程度上对它加以限制并改进，使审计线索的追踪、审计证据的获取等问题得到解决，也许能取得事半功倍的效果。

　　1. 增加对反向操作的监控功能。监控功能是指在设计财务软件时，设置对已记账、已结账又作反向操作的，计算机必须记录下该操作的时间、操作人、修改原因、修改的地方，且定期打印并作为会计档案保管，以给日后查证工作保留证据。因此，增加对反向操作的监控功能后，就确保了对电子数据的修改可以留下痕迹，为审计工作的开展提供了重要线索。

　　2. 增加对反向操作使原已生成报表变动的说明功能。如果在财务软件报表系统中设置了对报表变动的说明功能，当月报表附注中将自动生成对以前月份出错的说明及修改内容。由于还原了原有的真实账目，因而更能为报表使用者进行投资、经营决策等提供正确的导向。

　　3. 明令禁止跨年度“反结账”功能，限期取消反向功能权限。在实际工作中，大量会计差错通常发生在系统投入使用初期，或者会计人员岗位培训或专业学习期间。因此，对反向功能的可使用时间作一定限制，一般为系统启用后半年且不超过一年，当使用期限到达时，由系统管理员取消相关操作人员的反向功能权限。

　　(四)强化审计风险和安全防范意识

　　审计风险的存在可能导致信息使用者的错误决策，进而会引发审计人员的法律责任承担问题。会计信息化审计除面临传统的审计风险外，又增加了IT方面如软件开发、数据管理、网络管理、系统维护与灾难恢复等风险，集中表现出风险隐蔽性强、可控性差、破坏性大等特点。审计人员必须强化审计风险意识，如果不考虑审计风险内容及其内涵的变化而只为了完成审计任务，必然会导致审计质量不高或降低审计效率，从而无法客观、公正地评价被审计单位的财政收支、财务收支的真实性、公允性，这无疑加大了审计风险。

　　在会计信息化环境下，传统的会计岗位职责被打破，内部控制制度发生了变化，安全已不是企业内部所能完全控制的。加强审计人员安全防范意识，对系统安全建设采取建立意外事故应急恢复备份机制；安装反病毒软件，审计软件有效支持反病毒软件，对电子邮件、文件传输及文档中的病毒进行防范和杀毒；安装系统防火墙，只允许安全IP地址通过；会计信息化审计系统提供多重登录体系，设置多重密码和操作权限；定期对会计信息系统进行安全测试等措施，以建立起安全可靠的会计信息化审计系统。

　　(五)强化信息化审计人才的培养

　　在会计信息化条件下，审计工作技术性强，对审计人员要求高，要从根本上适应信息化审计的要求，需要从长远角度考虑，着手培养既懂计算机，又懂会计和审计知识的复合型审计人才。第一，各级审计机关要建立完备的培训基地，分阶段、分层次地加强不同岗位审计人员培训，定期组织他们相互学习和交流经验或邀请审计专家讲课，提高他们的理论知识及相关技能，加快他们的知识更新，适应审计工作的发展；第二，国家应重视在高校中培养信息化审计人才，尽快调整专业设置和审计人才的知识结构’从会计领域向管理、信息和经济等领域扩充，加大对计算机相关知识的扩充，为信息化审计工作储备大量专业扎实、知识全面的信息化审计人才；第三，引进高层次的计算机软件开发人才加入审计队伍，对他们进行会计和审计知识培训’积极培养具有复合型知识结构的计算机审计系统开发人员，担负起计算机审计软件开发的任务，以满足信息化审计工作的需要。

　　(六)加快网络审计步伐

　　随着网络技术的快速发展和管理型财务软件的普及运用’审计工作必须考虑网上审计的问题。首先’要建设安全的网络系统’包括以国家公共网络平台为基础、审计机关局域网为主体、信息技术和网络技术应用为核心的审计信息系统的内部网和以因特网为依托的审计信息公共服务、以政府信息系统资源共享为目标的外部网，以实现资源的充分共享。其次，审计软件应与企业的经营管理和会计信息系统联网，审计人员可随时对电子数据和相关资料跟踪、分析和审查，实现对在线处理数据的审计，建立起会计信息化下新的审计模式。总之，审计人员应紧跟网络发展的步伐，充分利用网络资源的优势，在审计各个工作阶段实施网络辅助审计，以提高审计工作效率。

　　综上所述，如果能及时发现会计信息化下审计工作存在的问题并采取正确对策，不断提高审计技术，使审计工作实现从“绕过计算机审计”向“通过计算机审计”和“利用计算机审计”方式的转变，才能更好地利用会计信息化带来的便利，发挥审计的作用，推进审计工作的标准化和规范化，促进审计信息化工作的广泛应用和普及，从而提高审计的质量和效率。