前言：中文期刊網精心挑選了審計軟件論文范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
審計軟件論文范文1
隨著改革開放的深入，我國主義市場迅速，審計行業面臨著嚴峻的挑戰，審計對象迅速發生變化：由以會計賬項為直接審計對象的賬項基礎審計，擴展為以內部控制制度為直接審查對象的制度基礎審計；由以手工數據系統為審查對象的手工數據處理系統審計發展為以數據處理系統為審查對象的電子處理系統審計，已構成化審計的重要標志。需要采用現代化技術與的審計工具，改變現有的審計作業手段，使審計作業自動化，通用化，標準化，規范化，最終和國際接軌。
一、國產審計軟件的現狀
（一）當前主要的國產審計軟件及其簡要介紹
l．通審2000
通審2000系統的核心是解決審計系統的通用性，系統包含10大功能模塊：審計機構管理模塊。會計數據轉換平臺、審計計劃管理模塊、內控評估模塊、抽樣審計模塊、審計查證模塊、審計報告編輯模塊、審計質量控制模塊、審計法規查詢模塊及系統設置與維護模塊；涉及審計工作的全過程。
2．審計之星
審計之星軟件分為查證系統、單體系統及合并系統三部分。查證系統從被審計單位中直接獲取會計信息，執行、抽查等部分審計程序，它是單體系統的基礎；單體系統從未審定報表出發，檢查相關的勾稽關系，并進行審計調整與重分類，最后得到審定后的報表；合并系統則從各單體審定報表出發，先進行加總，而后編制合并抵消分錄，最后得到合并報表。
3．思博審計
思博審計軟件相比較前面兩種審計軟件，其主要特點主要在項目管理及工作底稿的編制上。項目管理，先由項目經理進行項目登記，選擇工作底稿模型，然后組成項目小組（可以在小組內進行人員分工），并進行電子數據采集；在工作底稿的編制上，可以進行自動取數及自動交叉索引，最后自動生成試算平衡表及審定報表。
（二）國產審計軟件存在的不足
1．仍未擺脫傳統手工審計模式
目前國產審計軟件的開發仍主要以傳統手工審計模式為基礎，并按照傳統手工審計的流程來進行審計軟件的開發，在這一點上，審計軟件的開發受會計軟件的很大，繼續走著會計軟件走過的老路。
審計軟件的開發以傳統手工審計模式為基礎將帶來一些弊?。?/p>
（1）隨著計算機的普遍，傳統手工審計已不再適應現代會計和審計的發展，審計軟件如果仍只是執行傳統手工審計下應執行的審計程序，而忽視由于審計對象、審計方法等的變化而應執行的新的審計程序，這樣的審計軟件將是不完整的。
（2）與計算機相比較而言，人對于一些特殊業務的敏感性要強一些，職業判斷在手工審計中起著決定性的作用。審計軟件如果沒有注意到手工審計中包含了審計人員的職業判斷，而只是盲目執行手工審計的審計程序（如只是盲目執行大額抽樣或隨機抽樣而不注重賬目的性質），其后果將會是嚴重的。
2．僅僅執行一些查賬的程序
目前國產審計軟件的功能還比較簡單，還僅僅是執行一些常用的查賬程序。
就上面介紹的三種審計軟件而言，三種審計軟件都包含了一些常用的審計程序，如審計抽樣、工作底稿的生成及生成試算平衡表等。這主晏是因為利用計算機來進行大額抽樣及隨機抽樣，不僅速度快，而且隨機性強；而通過電子表格（如Excel）的自動取數及匯總功能，又可以很容易實現工作底稿的自動生成及編制試算平衡表。
但查賬不是審計的目的，審計的目的在于通過查賬這一程序來評價被審計單位會計報表的公允性、合法性及一貫性，因此對所查的賬目進行綜合分析，進行合理地判斷，才是審計的關鍵，而這又是當前國產審計軟件所缺乏的。
3．僅適用于定期審計
目前的國產審計軟件仍主要是為定期審計服務的，是以未審的定期會計報表為基礎，通過執行一系列的審計程序，進行調整及重分類，最后生成審定的會計報表。但隨著計算機技術和電子商務的發展，會計信息的變化不斷加快，流動性不斷增強，企業會計信息使用者對于會計信息實時性的要求也就不斷提高，對企業會計信息進行實時審計的必要性也不斷加強。另外，進行實時審計，還可以彌補事后審計線索不充分的缺陷，可以為定期審計服務。
二、造成我國審計軟件現狀的主要原因
造成我國國產審計軟件仍存在許多不足的原因是多方面的，而且這些問題主要不是來自計算機技術方面，更主要是來自、準則法規的制定、人員的培養等一些配套環境還待改善。
（一）理論研究嚴重不足
目前，我國對于計算機審計方面的理論研究還很不足，而審計軟件的開發卻已經蓬勃發展起來，這
就造成了理論和實踐的脫鉤，審計軟件的開發缺乏理論的指導，其發展和完善將受到嚴重地限制。
從發表的論文數量上看，在《會計研究》、《審計研究》、《財務與會計》等權威刊物上，關于計算機審計方面的論文幾乎沒有，而在以會計電算化為主要的《會計電算化》中，每年關于計算機審計的論文也不過十篇左右，更不要說關于審計軟件開發的文章，簡直就像大海撈針一樣難，這足以說明學術界對于這方面的研究還很不足。
計算機審計是信息管、審計學、計算機等交叉的學科，是現代審計發展的一個重要方向；而審計軟件則是計算機審計的基礎，是計算機審計賴以實施的平臺，缺乏理論的指導，審計軟件的發展將步入歧途，將多走很多的彎路。
（二）會計數據接口標準未得到很好地貫徹執行
中國軟件協會財務及企業管理軟件分會曾了中國財務軟件數據接口標準98－001號，上海西南會計電算化協會也起草了《上海市會計軟件標準數據接口規范（試行稿）》，其目的都是為了不同的財務軟件之間的交流，便于相互數據轉換，以及適應用戶的特殊需求，為二次開發提供數據接口。
該標準及規范均規定各個財務軟件之間的數據交換以計算機文件為媒介，其中包括兩類：一類是格式定義文件，一類是數據文件。
該標準及規范雖然還不成熟，但基本上都能適用于目前國內會計軟件之間數據轉換的需要，但由于種種原因，該標準及規范并沒有得到很好地落實。
各會計軟件廠商以保護數據安全為借口，將數據的
層層“保護”，使得會計軟件之間的數據轉換越來越難，這也給審計軟件的開發加大了難度。
（三）計算機審計準則不完善，執行困難
由于會計系統的電算化及網絡化，使得審計線索。審計內容、審計方法等方面都發生了重大的變化，人們以往在審計工作中間逐漸建立的一系列審計標準和準則越來越不適用于變化了的情況，需要制定新的審計標準和準則來指導審計的工作實踐。1996年12月 19日的《審計機關計算機輔助審計方法》以及 1999年 7月1日正式實施的《獨立審計具體準則第20號——計算機信息系統環境下的審計》都只是在一些計算機審計的基礎方面進行了一些簡單的規定，并無提出一些實質性的解決方案；而且這些方法及準則并沒有在審計實踐中得到很好地推廣，大多數國內的會計師事務所的計算機審計的水平還偏低，執行業務時仍以傳統手工審計模式為主，計算機在審計過程中很大程度上停留在文檔編輯的水平上。
（四）有關計算機審計的立法工作仍有欠缺
計算機審計工作同樣要依法進行，對業務活動是否合法合規的判斷不單只是職業判斷，而且還必須以有關的法規為依據。但是，目前的審計法規基本上是適應傳統書面紀錄形式的，許多由于計算機技術的發展而導致的新的審計問題尚無法律法規來加以規范。例如，電子證據的無形性和易篡改性造成了審計證據確定上的困難；電子簽名因不同于手寫簽名而導致在法律上難以認定；電子合同的瞬間完成使得合同簽訂和生效時間的確定存在巨大的爭議等等。這些都在一定程度上使得計算機審計工作，尤其是進行合法性審計是處于無法可依的局面，急需立法加以明確。
（五）企業信息系統的建設水平還比較低
隨著計算機技術的發展，一些有一定規模的企業都紛紛建立起信息系統，用于規范企業內部的生產、經營的管理，從整體上看這是一件好事。但目前國內很多企業建立信息系統不是根據企業自身的情況，循序漸進，而是盲目跟風，一擁而上，在信息系統的建立上存在著嚴重的長官意識。由于這種情況，目前許多企業建立的信息系統在經濟上、技術上不可行，往往建設到了一半由于成本過高而放棄；或者在系統設計階段沒有建立必要的內部控制措施，待系統運行以后再作修改，不僅影響系統的正常運行，而且花費的成本也相當高，有時甚至不能運作。企業信息系統作為計算機審計賴以依存的環境，其目前的現狀嚴重制約了審計軟件的發展。
（六）審計人員的計算機水平不高
在會計電算化條件下，由于審計線索、內部控制、審計內容和審計技術等方面的改變，決定了對審計人員要求的提高。不懂得計算機的審計人員，會因為審計線索的改變而無法跟蹤審計；會因為不懂得電算化系統的特點和風險而不能識別和審查其內部控制；會因為不懂得使用計算機而無法對計算機系統進行審查或利用計算機進行審計。因此，提高審計人員的水平是利用計算機輔助審計的前提條件，也是審計軟件賴以實施和推廣的基礎。
同時在審計軟件的開發上，為了使審計軟件有較好的實用性，要求審計軟件的開發人員既掌握計算機軟件開發方面的知識，又熟悉審計的流程，特別是在計算機化條件下應執行的審計程序。但這樣復合型人才在我國還很缺乏，各高校對這樣的人才培養還很不足。
三、審計軟件障礙的解決建議
（一）廣泛開展審計軟件的
審計軟件的理論研究，并不僅僅是學術界的責任，審計業界以及軟件業界都應自覺承擔起審計軟件的理論研究工作。但三者在審計軟件的理論研究方面所起的作用及所應完成的工作是不同的。
1．學術界主要責任是借鑒西方發達國家關于審計軟件開發的先進經驗，結合我國國情，制定審計軟件開發的指導思想。
2．審計業界則主要是從審計目的和要求出發，結合機條件下對審計對象及審計范圍的，制定出合乎計算機審計要求的審計流程。
3．軟件業界則是結合審計軟件的指導思想及計算機審計流程，設計運算機審計的審計軟件結構及功能模塊。
（二）完善并強制執行會計數據接口標準
會計數據接口標準之所以沒有得到很好地貫徹執行，主要是因為軟件協會本身是一個行業自律組織，沒有行政權力，對會計軟件開發商不構成實質上的約束。筆者認為，要解決這一，應該由財政部修訂合計核算軟件基本功能規范，將數據接口的標準寫入會計核算軟件基本功能規范，并在審批時嚴格把關，不符合數據接口標準的一律不得通過審批，以加強各會計軟件開發商對數據接口的重視。
另外，由于各主要財務軟件的發展都基本成型，再更改其數據存儲結構成本很高；而且數據存儲結構可能涉及各會計軟件開發商的商業秘密，讓其公開也不現實。對此，在審批時，可以要求各會計軟件開發商在其會計軟件中增加數據轉化的小模塊，將其會計數據轉化成合乎會計數據接口標準的形式。
（三）完善計算機審計準則
由于我國計算機審計還處于初級階段，應該積極借鑒國外先進的計算機審計理論和技術，并深入研究，然后制定出適合審計的計算機審計準則。
在計算機審計準則的制定可從以下幾個方面考慮：
1．信息系統開發過程中的審計準則；
2．信息系統內部控制評價的準則；
3．信息系統輸入——處理——輸出的符合性和實質性測試準則；
4．軟件的擴展和維護的審計準則；
5．審計軟件的基本功能和基本要求的規范指南。
前三項是開發審計軟件的前提，而后兩項則用于指導審計軟件開發。
（四）加強有關計算機審計的立法工作
由于商務技術的不斷發展，電子數據、電子合同、電子貨幣、電子簽名等的運用也越來越廣泛，而對這些方面的審計又涉及到法規的問題。因此，立法部門在制定法律法規的過程重點要從以下幾個方面考慮：
1．電子數據的有效性、可靠性及電子數據傳遞的安全性；
2．電子合同的有效性，包括合同的生效時間及合同上簽名的有效性等；
3．電子貨幣流通的安全性、保密性等；
4．電子簽名的確認，包括密鑰的使用等。
（五）完善信息系統
企業信息系統作為計算機審計賴以依存的環境之一，其建設的好壞直接影響到計算機審計能否得以順利地開展，直接影響到審計軟件的開發及運用審計軟件進行審計。
企業在建立自己的信息系統時，首先應進行可行性研究，以確定所要建立的信息系統在上。技術上是否可行，并決定所要建立的信息系統的規模及其預算；其次在系統設計階段，根據倩息系統所要完成的功能及目的，設計好各主要的功能模塊，并建立起必要的內部控制措施；最后在信息系統投入運行前應進行嚴格的測試，待系統能正常運行時再投入使用。
會計師事務所在企業建立信息系統時，應起到良好的咨詢及審計的作用。咨詢作用主要是在企業設計信息系統的過程中，對企業提出的一些有關的會計、審計問題進行咨詢，使企業信息系統真正適合企業管理的需要；審計作用主要是在企業信息系統投入運行前，對企業信息系統的內部控制措施進行事前審計，防患于未然。
審計軟件論文范文2
（浙江省慶元縣審計局，浙江省 慶元 323800）
摘 要：當前時代，計算機的發展，使得許多行業都受到了巨大的影響，順應計算機技術的發展，各個行業都在隨之做出改變。同時，信息時代的沖擊下，審計的大環境也在發生變化，促進了原始的手工審計環境向計算機審計模式轉化，因此對計算機審計問題的理論研究具有重要的意義。通過對國外相關文獻研究，可以分析計算機審計的理論文發展趨勢，辨析計算機模式研究的特點，并針對其中存在的問題，做出針對性的研究。
關鍵詞 ：信息時代；計算機；審計問題
中圖分類號：F239.6文獻標志碼：A文章編號：1000-8772（2014）28-0113-02
一、引言
審計的作用重在監督，積極的促進和制約著被監督單位的經濟工作。審計技術有著悠久的歷史，其基本的作用是對記錄的賬簿進行復查，以此監督財政收支的合法性、真實性及效益性。在最近幾年，審計工作逐漸成為了政府廉潔的有力工具，受到了各個政府部門和單位的重視。隨著計算機技術在會計行業中的興起，審計工作遭受到了前所未有的挑戰。財務軟件開始偏向點算化、應用大型化、網絡化，大量這類軟件的使用改變了以往會計賬簿的模式，使其在處理工具、流程和方式上和以往不同。不可否認的是，網絡財務將帶領審計工作在信息時代實現向計算機審計的快速轉化。
二、信息時代沖擊下計算機審計的發展
隨著計算機審計技術的發展，計算機審計的流程正逐步規范，計算機審計的質量控制模型還有待完善，對被審計單位各業務環節的影響也越來越大。信息時代的沖擊下，網絡財務軟件已在全球普遍推廣。同時，計算機技術支持的網絡財務軟件的使用和推廣，使得遠程審計成為可能。網絡的發展，同時也為網絡審計軟件發展提供了技術上的支持，目前，為適應網上財務業務一體化，財務網絡化后，審計也必將向網絡化的趨勢發展。信息時代，網絡技術為審計人員提供了更為方便、有效的審計工具，審計效率獲得大幅度的提高。審計人員可通過網絡技術及時與被審計單位交流，發現并處理發生的問題。如數據文件高速傳輸、遠程登錄以及萬維網和新聞組的使用，均是網絡技術的便利工具。
三、計算機審計風險及應對策略
1、計算機審計的定義
計算機審計是在信息環境下，計算機科學與技術、審計學、管理學、行為科學、系統論、統計科學等學科互相滲透、融合而產生的新技術。計算機審計內容包括兩個方面：一方面是通過利用審計軟件，對被審計單位的數據資料審查，主要檢查會計賬簿的真實性、合法性以及有效性，是針對點算系統和會計系統進行審計。另一方面是針對審計對象的計算機系統本身開展審計，判斷一個信息系統能否有效保護資產、完成組織目標、維護數據完整，并最有效地使用資源，這項審計手段在發達國家已經有相當久遠的歷史，因此，該項審計工作也成為了審計單位和公司重視的一部分。
2、計算機審計的風險
計算機審計的風險主要來源于審計人員對被審計單位進行審計的過稱中對審計技術的不恰當運用，從而得出與事實不符的審計結論，以至于發表錯誤的審計意見。計算機審計中的控制風險。計算機審計主要應用計算機系統，因為傳統的審計線索不可避免的會逐漸消失，傳統賬簿也會隨之丟棄，使得絕大部分的文字記錄消失，取而代之的是硬盤上的數據信息，這些存儲于硬盤中的數據，極易被修改、刪除和拷貝，這些動作極難被發現，因此，一般的審計人員很可能無法發現問題。同時，電算化的實現，電算化系統數據來源、公式定義、編制結果、打印格式均采用機內文件的形式，使得審計方式、方法發生的改變巨大，特別是審計軟件的更加多樣化，被審計單位使用不同的審計軟件，因為程序設定上、操作和功能上的差異，使得出現的結果也變得多樣。審計人員對信息系統，尤其是被審計單位的應用系統缺乏了解，導致審計范圍覆蓋不全，審計目標缺乏針對性。這在一定程度上增加了審計人員工作的復雜性，對審計過程的效率性、審計結果的正確性均有影響。
計算機審計的檢查風險。計算機審計的檢查風險中，最受關注的是計算機中的使用軟件所存在的風險。應用計算機網絡的審計模式，使得被審計的數據實時變化，想要獲取這些動態數據相當困難。在許多的公司內部，會計信息系統龐大，每天結算的項目繁多，均要進行實時分析，提供給決策層參考。對于這樣龐大的會計信息系統，審計人員要做到既不影響會計信息系統的正常運作，同時保證審計任務圓滿完成，需要一定技術的支持。當然，計算機技術的支持在審計單位內部關于控制度的建立同樣重要。會計信息系統中，其絕大部分的控制措施都是由程序建立完成，而編寫這些程序的人員大多數對于審計專業并不了解，因此很多軟件功能上可能不能滿足審計工作的要求，或者其他程序上的錯誤，都會對系統數據的產生造成影響，而審計人員很可能因為對計算機審計工具的過分依賴，導致審計工作的局限性和片面性，不能保證審計依據的完整性和全面性，從而影響審計結果的真實性和正確性。
3、計算機審計中的風險防范措施
計算機技術的發展為審計帶來便利，同時也帶來了巨大的風險，要防范這種風險，必須要先對其有充分的認識，了解風險的來源，從源頭上限制其產生。為降低計算機審計風險，審計人員需要在審計之前對被審計單位做審前調查，把準備工作做足，以取得充分的審計信息。之后根據所得到的先驗信息，對比采集到的審計數據，盡量了解被審計單位的所有情況。而后則將數據轉換為可處理的格式，清理無用的數據，得出審計結果后進行驗證，從而對審計結果提出合理的建議。防范計算機審計風險的措施如下：
首先，掌握被審計單位的各項相關資料。在計算機審計開始之后，審計人員需實時關注并收集被審計單位的動態信息，包括紙質版記錄信息和點算化系統的相關數據。從而防止財務上的弄虛作假，在審計數據時，審計人員要注意檢驗審計數據的真實性，審計人員在審計數據時要檢驗其真實性，以保證審計結果的正確性。同時，審計人員還需要了解關于被審計單位的信息系統的總體情況，包括計算機軟件系統的情況、業務數據的流向和備份以及系統信息的改動等信息。
審計前、中相結合，增強審計人員對系統內部控制的掌握。為了使審計人員對會計信息系統的了解更加深入，對被審計單位的內部調控制度的建立、完善有又更深刻的認識，要求審計人員使用審計前、中相結合的審計辦法。這樣的審計模式，有助于審計人員對被審計單位作出合理的評估，以此將審計風險控制在合理的范圍內。
充分利用計算機人才，合理利用資源，編制適合于自身的審計軟件。在技術發展迅猛的今天，審計軟件的更新仍然無法滿足實際的需求。審計軟件除了要滿足審計規劃、審計原理之外，還需要將審計人員的工作習慣考慮在內，通過從觀念、手段、技術、方法上，在審計工作中使用計算機技術，可以提高審計工作效率。審計軟件的開發需要考慮到諸多因素，如審計技術的未來發展、審計制度的變化、審計工作的效率要求、審計成本等許多細節因素?？紤]到更好的發揮審計軟件的功能，審計軟件的開發更需要集審計技術和計算機技術的全面人才。由審計人員自己開發適用的軟件，其效果會更好。
提高審計人員的綜合素質，適當加強素質培訓的強度。信息時代，除了計算機技術上的進步，審計人員自身的知識充電也非常重要，知識結構的加強，使他們的技術水平和職業素養都隨著審計模式的轉變而進步。在當前的環境下，復合型人才的培養至關重要，只有能充分掌握計算機引用計數、數據處理技術以及網絡知識的等的審計人員，才能跟上時代的步伐，處理好審計行業和外部環境的綜合。審計人員培訓的內容還要包括風險意識的加強，不僅需要專業學習的加強，其職業修養、風險意識以及嚴格按照審計準則行事的習慣養成，這些能降低審計風險的因素，都應引起重視。
四、結論
信息技術的進步，為審計工作提供了更好的環境和工具，保證了審計工作的真實性、高效性以及正確性的同時，也降低了審計工作中人員參與的力度。審計過程中如果只是一味的以來軟件技術，而忽略人員的能動性，將很難避免審計風險。審計軟件所提供的數據采集、數據統計和數據挖掘等的確能幫助審計工作更快更好的完成，卻不能替代審計人員的思維和經驗，因此，有效的將審計軟件和人員能動性相結合，結合審計項目的需求，才能更有效的完成審計任務。
參考文獻：
審計軟件論文范文3
隨著網絡技術在會計和審計信息管理中應用的不斷深入，審計信息將提供更加專業化、準確化和智能化的服務，可以解決審計信息的海量存儲、智能檢索、高度共享等問題，對審計信息管理將產生變革性的影響。它與傳統審計相比，除了具有便捷、隱秘、準確高效和多單位聯合作業的協調等優勢以外，還具有以下方面的優勢：
（一）信息資源的充分共享
在實施審計過程中，計算機網絡通過數據傳輸和數據交換網，利用通訊技術將不同地區的計算機連接在一起組成一個有機信息系統，其最大的特點是信息共享性。隨著整個世界經濟國際化進程的加速，我國企業與世界上不同國家與地區間的貿易來往愈來愈頻繁，投資者、債權人及其他相關主體往往分布在世界不同國家與地區。因此，審計信息和審計報告是他們進行理性決策的必要信息資源。在網絡環境下，審計信息可以充分共享，這樣可以大大提高審計信息的使用效率。
（二）提供智能化服務
網絡環境下，審計人員可以充分利用網絡所特有的先進電子服務技術，查找跟蹤各網絡網站的審計數據資料，充分利用Web共享這些數據信息資源。網絡審計所提供的智能化服務，是面向客戶的智能化服務。同時在遇到難以解決、難以形成定論的問題時，也可以邀請國內外審計專家進行網上會議，共同尋找克服難點的途徑，以保證給客戶提供最完美、最優質的審計服務。
（三）大幅度降低費用
在網絡環境下，審計領域節約的有關交易費用主要表現在以下幾個方面：節約了有關搜尋審計信息、審計證據的長話、電傳以及審計資料傳遞的郵遞費，所有的一切工作都在網上進行；減輕了審計人員對審計信息的搜尋、整理、等待成本以及與其他單位、個人的聯絡費用；節約了有關審計人員的人力，減輕了勞動強度，節約了發生在審計工作中的能源、資源包括商品流、信息流、資金流、人員流的消耗。
（四）提供實時審計服務
在網絡環境下，審計部門隨時對企業進行審查，及時收集掌握被審計單位的最新會計信息和有關經濟業務信息，并向有關各方，審計的時效性大大提高。審計從事后審計轉變為實時審計，并從靜態走向動態。
二、網絡審計所面臨的問題
（一）網絡審計理論研究不足
在我國，網絡在企業管理中的推廣應用才剛剛開始，較大型的系統還不多。人們對網絡財務及其網絡審計的認識還較模糊，網絡審計理論研究尚處于初級階段。從發表在各種專業雜志上的有關網絡審計方面的論文看，涉及網絡審計理論研究的文章并不多，而市場上相關的各種審計軟件不斷出現，網絡審計的理論研究和實踐出現了不平衡的局面，網絡審計軟件將會因為缺乏理論的指導，重復會計軟件開發初期時的老路，誤入歧途，多走彎路。
（二）網絡審計的相關法律和審計準則不完善
在網絡時代，社會的信息化加大了社會的不確定性，而法律對規范社會經濟的運作、控制社會經濟秩序具有不可替代的作用，尤其在網絡經濟環境下，法律的重要性更為突出。網絡審計作為一個維護社會經濟秩序并服務于經濟領域的中介活動，迫切需要一套符合自身發展規律的法律來規范，建立起一套能規范網絡審計的審計準則，作為維護經濟秩序的法律屏障。
美、日、英等國都制定了有關計算機審計的審計準則。國際審計準則中，對此也有專門計算機審計的范圍、目標、程序、技術及方法。我國的《中國注冊會計師獨立審計準則》中也有涉及到計算機輔助審計的內容，但針對網絡經濟時代下日益發展的電子商務系統及隨之而出現的一系列新的問題，舊有的審計標準準則體系和法律法規體系已不能完全適應、指導和規范網絡經濟時代的審計實踐。網絡本身的虛擬性、實時性、廣泛性要求比傳統審計更加切實可行、更加完備的標準準則和法律法規的保證。
（三）網絡審計軟件不完善
目前，我國通用的高水平的審計軟件還很缺乏，主要原因是財務軟件在設計時大多沒有考慮專用的審計軟件接口，使得在財務軟件中嵌入適時跟蹤監控的審計程序難以實現，使審計人員采集數據出現一定困難。我國現有的審計軟件大多處于僅滿足穿過計算機進行審計的階段，現場審計和小規模的會計師事務所后期報告的制作幾乎還在依賴于手工操作，規模較大的一些會計師事務所開始利用VB，VC開發更為自動化的審計系統軟件。
（四）網絡審計面臨新的審計風險
1.網絡安全的風險。網絡安全問題帶來的風險不僅表現在被審計企業在審計后發出的報表可能受到惡意攻擊，而且還表現在網絡本身對外界的高度依賴性，比如，突然斷電對電腦的影響和電腦數據的保存、計算機病毒的破壞、人為的毀損等異常情況等，會導致網絡審計系統的數據與信息丟失。
2.審計動態取證的風險。在網絡環境下，企業幾乎所有的業務信息和財務信息都通過網絡傳輸，業務活動的數據處理都是實時的，審計人員要完成審計取證工作的同時又不能妨礙和終止被審計單位會計信息系統的運作。而在系統運作過程當中，進行取證，本身就難度很大，同時這部分無紙化審計線索的真實性、完整性、可靠性也難以保證，從而加大了審計風險。
3.傳統審計線索消失的風險。在傳統審計中，審計證據都以紙介質的形式保存，審計線索十分清楚。而在網絡審計中，所有的審計證據都存儲在磁介質上，這些在磁介質上的信息是機器可讀的，肉眼不能識別。存儲在磁性介質上的無紙化審計線索存在容易被修改、刪改、隱匿、轉移，又無明顯痕跡。這些都將使審計證據的真實性、完整性和可靠性大打折扣，這勢必會加大審計風險。
（五）審計人員計算機知識的缺乏
目前，我國審計人員中，能從事網絡審計的人員不論在數量上還是在質量上都有較大差距，審計人員由于不懂網絡經營與網絡會計的特點，不能識別審查和評價企業的風險與內部控制，難以對復雜的網絡會計系統進行正確有效的評價，越來越多的審計工作依賴于不懂審計的計算機專家。這樣，審計人員的獨立性、客觀公正性將會受到威脅。同時，在審計軟件的開發上，要求開發人員既有計算機軟件的開發能力又有熟練的審計流程知識。因此，我國迫切需要培養一批既懂網絡技術又懂審計、會計的復合型人才，各高校應對此引起高度的重視。
三、對策建議
（一）建立網絡審計理論體系
網絡審計理論的建立不僅是傳統審計理論的一大飛躍，而且有利于網絡經濟的健康發展。當然，理論的形成并不是實踐的簡單堆砌，而是需要一種理性的思維去引導實踐。因此，建立較完善的、全新的網絡審計理論體系是非常重要的，審計人員和有關人員應該加強這一領域的研究。
（二）加強網絡審計相關的立法和審計準則
網絡的出現和廣泛應用對傳統審計產生了強烈的沖擊。舊有的審計標準準則體系和法律法規體系已不能完全適應、指導和規范網絡審計的實踐。網絡本身的虛擬性、實時性、廣泛性要求比傳統審計更加切實可行、更加完備的標準準則和法律法規的保證。如對網絡審計人員的一般要求，網絡系統安全可靠性評價標準等。
美國的信息產業部在構建互聯網絡法律框架時指出，網絡立法應涉及9方面：1.身份認證與安全；2.消費者中心；3.內容與商業通信；4.信息基礎設施（包括可互操作性和互聯網管理）；5.知識產權保護；6.司法管轄權；7.責任；8.保護個人數據；9.稅賦?？傊覈⑵疬m應網絡審計發展的良好的法律環境，使得網上交易的法律體系與國際框架基本保持一致。
（三）加快通用的審計軟件的開發
為適應會計信息化的發展，提高審計工作的效率，應組織力量加快開發會計信息化環境下的審計軟件，包括通用性好、實用性強、涵蓋項目管理、審計計劃、數據轉換、符合性測試、實質性測試、合并會計報表、審計工作底稿制作、會計報告的生成等全程一體化的審計軟件。從實際情況和科學性來說，最好選擇財務軟件公司，它在財務軟件制作方面的經驗有利于網絡審計測試軟件的開發。軟件開發時應考慮重新生成審計線索，如：財務軟件里增加“有痕跡”的修改操作功能，就可重建審計線索，可為審計人員提供可信的證據。
（四）加強網絡審計風險控制
為了有效地降低網絡審計風險，就必須采取相應的防范和控制措施，具體表現為：
1.對相關網絡系統進行實時跟蹤。首先，對被審計單位的網絡系統進行評價，并利用專用的對比軟件，將存放于數據庫不同地址的同一種數據進行自動比較，以形成相應的記錄文件，并對有差異的文件數據進行詳細審查；其次，對被審計單位的自動檢測數據庫軟件和恢復軟件進行審查和評價；最后，要對被審計單位的異常貿易，通過網絡進行預警提示，以降低審計風險。
2.加強對網絡系統的安全性和保密性。在網絡審計系統中，一方面要滿足系統開放性的要求；另一方面又必須保證系統的安全保密性。如何處理好這兩個方面的關系，是網絡審計信息系統設計成敗的關鍵。由于網絡審計系統是建立在Internet環境下的信息系統，其開放性無疑會得到滿足，現在困難的是如何保證系統的安全性。目前，從技術上講有這么一些措施：
（1）物理保護：物理保護主要是針對網絡系統的結構與硬件設備所實施的保護措施。
（2）防火墻技術：防火墻控制技術是指在審計網絡與外部環境之間建立一種隔離“屏障”，它一方面能夠保證在CPA審計網絡與外部環境（Internet）之間進行通暢的信息交流，另一方面，授權的用戶可登錄進入CPA網絡審計系統，從而保證審計數據的安全性與保密性。
（3）反病毒：審計軟件可以掛接反病毒軟件，如對電子郵件、文件傳輸FTP、網絡面程序，甚至對文檔中存在的病毒進行防范和查殺。
（4）網絡端口保護：通常對CPA審計系統的網絡端口的保護可分為單端保護和雙端保護，包括主機端保護和用戶端保護，包括用戶驗證和終端驗證。
3.審計人員參與網絡財務軟件的評審。為了有效地防范審計檢查風險和審計控制風險，審計人員應參與網絡財務軟件的評審。只有對網絡財務軟件在進入銷售市場之前進行事前審計，才能從整體上減輕審計人員的勞動強度，提高審計工作效率，為事中審計和事后審計打下良好基礎。
4.充分利用計算機審計軟件進行輔助審計。審計人員在實施審計的過程中，應根據網絡“即時互動”的特點，充分利用通用的或專用的計算機審計軟件，有效地降低審計風險：（1）利用審計法規合法性與合規性進行全面檢查；（2）利用審計專家咨詢軟件對特定審計事項進行重點會診，以減少審計誤差；（3）利用審計接口軟件獲取充分、適當的審計證據，減少審計的固有風險和控制風險。
（五）大力培養網絡審計人才
審計軟件論文范文4
【論文摘要】 隨著電子計算機的產生與廣泛普及，傳統會計工作使用的工具逐漸為計算機所取代，會計電算化成為現代及未來會計工作的主導方式。因此，審計方式也必然存在著由傳統審計過渡到電算化審計的變革。電算化審計的演進從審計對象、審計手段、審計證據等幾個方面充分體現出以傳統審計為基礎的進一步繼承與發揚。
傳統會計工作即手工會計，主要借助于紙、算盤或計算器、筆等工具進行會計數據的處理。隨著電子計算機的產生與廣泛普及，傳統會計工作使用的工具逐漸為計算機所取代，會計電算化成為現代及未來會計工作的主導方式。而審計是從會計工作中逐漸獨立出來的，同時又以會計工作為對象，它們所面臨的巨變環境又具有一致性，這就決定了審計在會計數據處理工具的演變中，必然存在著由傳統審計過渡到電算化審計的變革。
一、傳統審計的主體特征
傳統審計即手工審計。由于傳統審計環境下，會計資料的載體是紙介質，所以傳統審計的審計對象是載有會計資料的紙性介質。傳統審計的審計手段，無論是審計抽樣還是撰寫審計報告，都是由手工操作完成的。審計證據包括實物證據、書面證據、口頭證據和環境證據四大類。傳統審計中的書面證據包括各種原始憑證、記賬憑證、會計賬簿和明細表等，它們都有自己的作用。在傳統審計中，審計方法主要包括制定審計計劃的方法、收集審計證據的方法和提出審計報告的方法。從狹義上說，就是指與取得審計證據相關的各種方法。按不同的標準，可劃分為順查法、逆查法、詳查法、抽查法等；再具體一些，包括核對法、查詢法、函證法、觀察法、分析法等。在手工會計處理的條件下，所有審計方法的執行都是由人工完成的。從審計線索上來看，由于傳統會計中，由原始憑證到記賬憑證，記賬憑證到登記賬簿，最后到編制報表，每一步都有文字記錄和經手人簽章，因而審計線索十分清晰。審計人員能夠利用書面資料從原始業務開始，一路追查到報表中的各項指標，并通過這些審計線索來檢查和確定這些指標是否能夠正確反映被審計單位的經濟活動情況，檢查其財務活動的合法性、合規性和有效性。在傳統審計中，企業一般是通過職責分割、職權分工、規定標準的業務處理程序以及憑證、賬簿、報表之間的勾稽關系等而形成的一個內部控制體系，這一體系能夠較好地保證會計數據處理的真實、可靠和安全。
二、電算化審計的演進
（一）審計對象
在傳統審計環境下，審計對象是紙性介質。而在電算化審計環境下，會計資料存儲在硬盤、軟盤、光盤等磁性介質上，審計對象包括了整個電子數據處理系統。相對于紙性介質來說，磁性介質具有數據存儲量大、易查詢、體積輕等特點，但也有易被改寫的安全性問題。審計過程中判斷會計資料合法性與正確性的一項重要證據就是看它是否出現被涂改的情況，傳統會計環境中一旦發生涂改會計資料的情況，審計人員一眼就能看出。但是在電算化會計環境中，被涂改的會計數據可能未留下任何痕跡，因此審計人員很難立即察覺。另外一些因素如計算機病毒等容易造成磁盤上會計數據的丟失，直接影響到會計資料的完整性。
（二）審計手段
在傳統審計中，整個審計過程都是由手工操作完成的。而在電算化審計中，許多工作可以由計算機來完成，免去審計人員許多繁瑣的手工計算與復核之苦。例如審計調查，可利用計算機程序語言設計出審計抽樣程序，實現電算化抽樣調查。
（三）審計證據
傳統審計中的書面證據包括各種原始憑證、記賬憑證、會計賬簿和明細表等，它們之間可以實現相互核對。而在電算化環境中，當輸入原始憑證的數據生成記賬憑證后，記賬工作由計算機自動進行批處理，各種賬簿記錄數出一源，都是依據記賬憑證同時成賬，相對來說作為審計證據的作用就減弱了。在環境證據如內部控制的重點和管理人員的業務素質方面，傳統審計和電算化審計有著不同的內容，從而導致了環境證據的差別。
（四）審計方法
在傳統審計中，審計人員可根據具體情況對會計資料進行人工審查工作，一般采用順查法、逆查法、詳查法、抽查法等審計方法，更為具體的審計方法還有核對法、查詢法、函證法等。在會計電算化條件下，人工審計的技術方法仍然是重要的，但是由于會計信息以磁性介質作為主要存儲方式，因此計算機審計已成為必不可少的審計方法。同時，審查電算化系統的處理和控制功能，也需要借助于計算機系統來施行。在電算化審計中，傳統審計方法發生了較大改變，被劃分為計算機輔助審計方法和面向電算化會計系統的審計方法。而后者又可以細分為電算化會計信息系統程序的審計方法、數據文件的審計方法和內部控制的審計方法。具體包括測試數據法、并行模擬法、嵌入審計程序法、代碼比較法、程序解析法、受控處理法等。
（五）審計線索
在傳統會計中，審計線索非常直觀、清楚，審計人員可以根據需要進行順查、逆查或抽查，通過這些審計線索來檢查和確定被審計單位的經濟業務是否真實，檢查其財務活動是否合法、合規和有效。而在電算化會計系統中，從記賬憑證數據的輸入到會計報表的輸出，全部業務處理都是借助計算機程序自動完成的，加之會計信息主要存儲在磁性介質上，即使有所改動也不易令人察覺，使得審計線索缺乏直觀性和真實性。例如：各種賬簿和報表數出一源、自動產生，使得證、賬、表之間的關系缺乏相互的驗證性；再如，反記賬、反結賬功能的使用使得憑證修改后不會留下任何痕跡，審計人員無法辨別數據修改前的情況以及數據是否被修改。
（六）內部控制
進行審計時，對內部控制的了解是一項非常重要的工作，審計人員據此估計審計風險、確定審計范圍、制定審計程序。在傳統審計中，內部控制主要包括授權控制、責任分工、管理控制、審批和核對控制、內部審計、業務處理標準化等內容，以工作人員之間的相互牽制為基本特征，審計人員利用直觀性很強的紙介質進行手工核對和檢查，明確相關職責。而在電算化審計中，數據的處理權限高度集中，由計算機自動完成，傳統會計中的內部控制失去作用。例如，在電算化會計條件下，一旦輸入記賬憑證數據，各種賬簿都能同時產生，原有手工條件下的賬證核對、賬賬核對等內部控制措施不再生效。因此，電算化會計系統中的內部控制產生了新的意義，如操作控制中的輸入控制、數據處理過程控制、輸出控制等；組織控制的內容也發生了較大變化。這就要求審計人員在了解審計對象的內部控制時應該采用新的審計程序，采取新的評價方法，以適應電算化會計環境下企業內部控制的新變化。
（七）審計環境
內部控制、被審計單位管理人員和業務人員的組成及素質、各種管理條件與管理水平都構成了傳統審計環境的內容。在電算化審計條件下，上述內容發生了變化：1.電算化會計系統內部控制與手工會計內部控制有著不同的內容；2.信息化數據系統的應用導致會計人員無論是組成上還是知識素質上都有差別；3.管理內容、管理條件的變化。這些變化要求審計人員提高自身的能力，適應新的審計環境。
（八）審計檔案
傳統審計檔案分為永久性檔案和當期檔案，均為紙性介質。而電算化審計檔案具有以下特點：1.查詢方便。電算化審計檔案資料可以實現電子檢索的功能，查詢方便、快捷。2.保存有難度。因為在電子數據處理環境下，大量數據存儲在磁性介質上，而磁介質容易因盜竊、丟失、故意或偶然的毀壞及使用等原因而受到損害。3.成本較高。硬性存儲器的價格較高，審計檔案保存年限也較長，在此期間，物理性損耗等原因使得這些硬盤上的數據必須不斷地備份到新的硬盤上，昂貴的檔案保存成本也就在所難免。
三、信息化時代審計的未來發展謀略
（一）將現代信息技術全面運用在審計領域
將運用現代化信息技術運用在審計的理論研究、實務工作、知識結構等領域，是當代電子計算機信息技術與審計工作內容緊密結合、提高審計工作質量和效率的關鍵一步。在理論研究方面，應逐步建立適應現代化信息技術發展的新型的審計理論。在實務工作方面，力求使傳統審計工作向“計算機審計”和“使用計算機審計”方向轉變，如審計人員既以紙性會計數據又以磁性介質數據為對象；審計底稿和審計證據及其有關審計檔案應逐步實現無紙化等。知識結構上，審計人員除了應掌握傳統審計的基本知識外，還應掌握計算機知識及其應用技術，掌握數據處理和管理技術，掌握現代化信息技術的應用及網絡知識等；既能夠熟練操作審計軟件，又能夠適時編寫各種應用性審查程序。
（二）事后靜態審計向事中和事前動態、實時審計轉變
在過去的手工會計條件下，審計工作往往更重視事后審計。隨著會計電算化工作的廣泛開展，為了保證電算化會計條件下審計工作的真實可靠性，審計工作應從事后審計轉變為事前審計和事中審計。當單位實施會計電算化工作之前，首先應對單位采用的會計系統軟件的適用性進行審計，軟件中提供的各項核算與管理功能是否滿足了信息使用者的要求。通過事前審計，保證單位使用的會計軟件系統的合法、安全、可靠。當會計電算化軟件應用于會計工作以后，應該重視對會計信息系統軟件的數據處理程序、自動轉賬公式的設置和會計報表公式的定義進行事中審計，防止核算單位惡意篡改系統程序。另外，還要做好事后審計，將會計電算化系統的運算結果與軟件提供的核算功能進行符合性和實質性測試，保證會計數據的真實可靠性，進一步保證審計工作的正確性。
（三）未來審計的重點將側重會計明細信息的數據安全性、可靠性
會計電算化的發展，促使企業提供更多的明細信息，因此，審計的工作重點在于檢驗企業會計明細信息的真實可靠性以及審核進入外部網絡的明細信息的安全性。企業內部形成的明細信息的真實可靠性往往取決于企業會計電算化系統內部控制的有效程度，而審計人員的主要工作將是證實從數據庫存取信息的可靠性。對于進入外部網絡的明細信息，必須通過對整個系統的網絡進行安全控制，以保證此信息的安全性。
（四）審計軟件應能實現諸多功能
未來審計軟件應具有以下功能：能夠與會計電算化系統鏈接，實現直接通過會計電算化系統中的接口程序取數；能夠減少審計人員的工作量，盡可能讓計算機代替人工的大量抄抄寫寫和計算，使審計人員的工作精力集中到職業性強的事務處理上去，如抽樣檢查底稿中的部分項目（憑證號、科目、金額等）交由計算機審計軟件自動取數生成；審計軟件應能自動完成某些審計工作底稿的整理功能；審計軟件應有擴充功能，應能對審計事務進行管理，如審計日程的安排、工時的計算、底稿管理、審計收費管理等?？傊?，未來審計軟件如果具有了上述功能，全面實現審計無紙化將不再只是一個夢想。
【主要參考文獻】
[1] 財政部注冊會計師考試委員會.審計.東北財經大學出版社，2000.
[2] 趙祖印.計算機信息系統環境下的注師審計.財務會計，2006.
[3] 李巍.會計電算化對審計工作的影響及對策.石家莊學院學報，2006.
審計軟件論文范文5
一、文獻分類及統計結果
迄今為止，只有少數幾位學者對我國計算機審計研究加以回顧。陳偉等（2007）結合國內外的研究，對計算機輔助審計技術（GAATs）進行了總結性回顧，探討了GAATs的概念和分類，詳細分析了GAATs的兩類技術，即面向系統的七種GAATs，和面向數據的五種GAATs，并對GAATs研究發展進行了展望。李青春（2011）對計算機審計進行了文獻綜述，從計算機審計研究變遷的視角出發，探索了其五個發展階段，并對計算機審計理論體系、核心動力與制約因素，研究者的敏感度、心態變化與用詞傾向進行了回顧，認為目前計算機審計研究正處于一種平臺期，需要進行理論和實務的突破。劉國瑤（2011）從國外信息系統審計理論的發展，基礎理論研究，基本概念研究，應用研究四個方面進行了梳理和簡短評述?，F有的文獻綜述主要問題是研究所選取的文獻范圍比較狹窄，選取標準“有代表性文獻”比較模糊，沒有對研究內容進行綜述，這些不足為本文的研究提供了契機。
本文基于中國期刊全文數據庫（CNKI），對1983年～2011年有關計算機審計研究的文獻進行了回顧分析，所選取的時間范圍設定為“1980～2011”，期刊設定為“核心期刊”，以“計算機審計”、“電算化審計”、“計算機輔助審計”、“信息系統審計”、“IT審計”對“題名”進行“模糊”搜素，然后對搜索結果進行了分類合并，最終根據182篇文獻的內容加以分類統計。把對計算機審計的研究分為基本理論問題研究，計算機審計技術應用研究，計算機審計風險問題，計算機審計發展與其他方面的研究四個方面，然后對每一方面再按不同的主題進行細分，進一步分為計算機審計基礎理論研究，制度準則問題，計算機技術應用，內容與方法，案例應用研究，風險問題探討，發展問題研究，人才培養問題，研究綜述，其他等十個方面。接著采用歸納法對取得的文獻樣本進行分類統計，最終得到的統計結果如圖1所示。
二、基本理論問題研究
（一）基礎理論 基礎理論研究集中在計算機審計基礎理論和信息系統審計基礎理論兩個方面，由于信息系統審計發展較快，重要性也快速提高，所以必須從計算機審計中分離出來單獨加以研究，統計顯示，近10年來對信息系統審計理論的研究比較豐富。關于計算機審計的基本理論，張金城（1995）認為計算機審計的理論體系應由理論基礎（哲學，審計學，系統論、信息論、控制論和行為科學，計算機科學，數學等五大學科理論），基本理論（涵義，內容，意義等），實務理論（電算化信息系統審計實務理論，計算機輔助審計實務理論）組成。唐飛兵（2007）借鑒傳統審計理論的基本原理，構建了計算機審計理論結構框架，即以審計環境和審計本質作為研究的邏輯起點，利用審計理論基礎知識體系，通過審計的本質和特定的審計環境相互作用和互動形成審計目標，并以審計假設為前提，演繹出審計概念和審計原則。關于信息系統審計理論，周劍（2001）從“審計學”的概念出發，探討了信息系統審計獨特的審計職能、對象、方法、標準和證據等問題，建立了企業信息系統審計的基本理論框架。唐志豪（2007）借鑒蔡春教授提出的審計理論結構，從審計的本質出發構建審計理論結構體系，提出了信息系統審計理論結構六要素模型（本質、假設、目標、規范、信息和控制）。謝岳山（2009）提出了信息系統審計的審計目標及審計內容，在此基礎上從審計理論基礎、審計標準、實踐環境、審計方法以及審計工具等多方面提出了聯網環境下信息系統審計模型。根據該模型，著重分析信息系統審計的具體內容，提出了相應信息系統的審計內容框架，將審計內容劃分為內控審計和系統本身審計兩個方面。并從物理層次的審計以及邏輯層次的審計詳細描述了系統本身審計的內容。王振武、張子瑾（2011）探討了信息系統審計理論的結構框架，認為該框架應由信息系統審計基本理論和應用理論構成，并特別指出，信息系統審計環境和信息系統審計本質應是理論結構的最高層次，理論研究的邏輯起點，并起著統馭整個信息系統審計理論結構的導向作用。
（二）準則、規范研究 理論是實踐的基礎，而準則為實踐提供了基本的指導。對準則的研究也分為計算機審計和信息系統審計兩個方面的內容。關于計算機審計準則，張德山等（1991）初步探討了計算機審計工作的規范問題。張金城（1997）首先探討了加強計算機輔助審計制度建設的意義，然后提出了計算機輔助審計制度建設應遵循的原則，主要包括合法性，針對性，可行性，監控性和借鑒國外相關制度，并從微觀和宏觀兩個方面系統討論了計算機輔助審計制度應包括的基本內容。劉中華（1998）根據國際審計準則15《電子數據處理環境下的審計》第3條和第9條詳細闡述了電子數據處理環境下內部控制的內容，并對此進行了研究與評價。我國的信息系統審計研究起步較晚，討論一般也是借鑒ISACA的信息系統審計準則展開討論。陳婉玲等（2006）對ISACA的信息系統審計準則及發展進行了簡要介紹，在此基礎上，主要借鑒了ISACA信息系統審計準則的體系，內容和制定方式等，提出了制定出適合我國國情的信息系統審計準則的一些建議。馬良渝等（2007）辨析了ISA準則體系中標準、指南和程序三個層次的結構關系及標準與指南之間的交叉關系。李漢文等（2010）借鑒了制度經濟學的有關原理，在介紹國內外信息系統審計相關規范的基礎上，對我國信息系統審計規范供給的非均衡狀態進行了分析，認為我國應整合信息系統審計準則制定資源，以便推進我國信息系統審計規范制定進程。劉杰等（2011）探討了我國信息系統審計規范制定路徑依賴的基礎，分析了當前我國信息系統審計規范制定的困境，并提出打破現有路徑依賴的途徑。
三、計算機審計技術應用研究
（一）計算機審計技術研究 對全部182篇文獻進行翻閱，手工收集整理論文所涉及的課題研究，發現共有20個課題，其中與計算機審計技術相關的課題13項（4項是國家級），可見國家對計算機審計技術研究的重視，也說明計算機審計技術研究的難度非同一般。對計算機審計技術的研究大致分為計算機技術在審計中的運用和模型構建兩個方面，前者對計算機知識的要求相對要高。關于計算機技術在審計中的運用，楊小虎等（2000）探討了數據倉庫技術在計算機審計中的應用。萬建國等（2000）分析了計算機審計軟件需求分析常用的方法、技術和工具。孫興國等（2000）討論了開放數據庫互聯技術 （Open Database Connectivity）在計算機審計中的應用。張進等（2004）分析了數據清理在電子數據采集中的重要性，在闡述數據清理原理的基礎上，研究了解決電子數據采集中常見問題的數據清理方法，并指出了電子數據采集中數據清理的研究方向。文巨峰等（2005）提出了一種基于計算機審計的多Agent系統體系架構，分析了該結構中各子系統的組成及各Agent的功能特點。并介紹了該系統中移動審計Agent和移動Agent服務器設計實現。汪加才等（2006）給出了一個基于移動數據挖掘服務的計算機審計框架模型。何玉潔等（2006）討論了SQL 查詢和OLAP 分析這兩種技術在實際審計中的應用成果，展示了它們在計算機審計實踐中的特性和前景。米天勝等（2006）分析了計算機審計的一般流程，指出審計數據的采集和采集后數據的清洗、集成、轉換是與審計數據質量息息相關的關鍵環節。在對多種數據質量問題進行了詳細分析和分類的基礎上，提出了提高審計數據質量的一般處理方法和可實現的技術。黃永平（2006）探討了孤立點分析方法在計算機審計中的應用。葉煥倬等（2010）為解決計算機審計數據采集中存在的大量字段匹配問題，提出了基于智能匹配的數據采集技術。關于模型構建方面，黃作明等（2000）對審計模式進行了一些歸納和探討，并提出了幾點發展方向。來明敏等（2004）探討了四種計算機審計模式，即繞過，穿過，利用，在線實時（網絡）計算機審計模式。文巨峰等（2004）在綜合分析現有計算機審計軟件系統基礎上，指出網絡環境下的計算機審計系統模型應該具有的特點要求，并依此提出了基于移動Agent的分布式審計系統模型。廖志芳等（2006）在深入調研眾多被審計單位信息化環境及數據分布特征的基礎上，提出了三種符合我國聯網審計實際的新型聯網審計組網模式，即集中式、分布式和點到點式組網模式，同時利用集中式海關聯網審計組網模式對各組網模式的基本組成要素、需解決的關鍵問題及技術實現進行了較深入闡述。陳大峰等（2009）根據P2P技術下的計算機協同審計的特點，構建了P2P技術下的計算機協同審計模型。唐志豪等（2010）從目標、內容和流程三個維度建立起信息系統審計的業務模型。
（二）計算機審計內容與方法 對于計算機審計內容，學者從不同的角度進行了討論，杜越強（2004）探討了計算機審計中的四大內容，即對信息系統輸入的審計，對數據庫的審計，對網絡系統的審計，對信息系統輸出的審計。張福蕊（2004）探討計算機網絡環境下會計信息系統審計的內容（硬件，控制事項，處理事項，數據，安全事項）。吳沁紅（2008）從信息系統構成要素、信息系統生命周期和信息系統管理三個維度入手，綜合分析了信息系統的邏輯結構，構造了信息系統審計內容的基本框架，并對信息系統審計的內容與審計目標進行了闡述。對于計算機審計的方法，李光鳳（2001）討論了對會計電算化系統應用程序的七種審計方法，包括檢測數據法，整體檢測法，程序編碼比較法，受控處理法，平行模擬法，嵌入審計程序法，追蹤法。楊莉（2002）探討了實施信息系統審計的主要方法（加強聯網建設，改變審計方式，采用矩陣審計模式等）。羅莉、張亞連（2005）分析了在不同的計算機信息系統建立方法下（應用軟件外包法，資源外包法，最終用戶開發法），如何進行內部審計和外部審計的分工協作，從而保證信息系統的效率性，安全性，合法性。
（三）案例應用研究 對案例應用研究探討的多數文獻主要是審計署各特派辦的人員所發。大量的文獻集中在《中國審計》刊物上，這與我國1998年籌劃，2002年10月底正式展開的金審工程有關，作為金審工程的主力推動者，審計署特派辦人員根據長期的實際工作經驗，對相關案例進行整理分析并撰文總結，得出了相應的研究成果。案例應用主要集中在公司和業務兩個方面。對具體公司進行計算機審計探討的有，劉世新等（2002）探討了商業銀行信息化與計算機審計的相關問題。鄺作等（2002）對銀行業，劉歡（2002）對行政事業單位，蔡峰（2003）對海關等審計中計算機審計案例進行了分析。歐潔等（2004）探討了證券公司信息系統審計的關鍵技術。張德勇（2006）利用業務跟蹤法對某航空公司進行了信息系統審計，并成功發現了該航空公司使用的收入結算系統中存在非法的銷售暗扣處理模塊。石勇等（2010）探討了網絡環境下的政府信息系統審計。關于業務方面，張蓉（2002）對金融，郭海鵬（2003）對再貼現業務，李向前等（2003）對稅收，全寶（2003）對中央預算執行情況，李娟（2004）對水利建設資金，譚繼舜（2004）對商業銀行電子系統，史達等（2005）對電子政務，袁章軍（2005）對失業保險金發放 ，周廉東等（2011）對城市供水等進行了計算機審計案例分析。張鵬等（2006）論述了信息系統審計在電子政務中應用的必要性和緊迫性，提出了一種電子政務中信息系統審計框架，以控制電子政務信息系統建設和改造項目的建設風險，并為改善和健全對電子政務信息系統的控制提出詳細建議。呂成戍等（2007）探討了電子政務信息系統審計的發起形式、審計責任書的內容與簽訂、審計工作的實施過程等基本問題。
四、計算機審計風險問題分析
（一）計算機審計的成因、防范與控制 馬萬民（1999）針對計算機會計信息系統的特點，分析了審計工作中可能會遇到的五種風險（系統風險，錯誤的連續性風險，人員操作風險，管理風險，環境風險），并對如何有效防范會計信息系統的審計風險進行了探討。蔣家斌（2001）、曾俊等（2002）、王奇杰（2004）探討了計算機審計的幾種風險（審計軟件、人員操作、財務數據、管理、固有風險、控制風險、檢查風險）與防范措施（加強人員培訓、內部控制審計等）。黃作明（2003）分析了遠程計算機審計的風險，并提出了遠程計算機審計的風險防范與控制措施。馮淑霞（2006）對計算機審計風險的形成原因做了具體分析，并從審計數據，審計方法與技術，審計方式、被審單位、評述機制等方面提出了控制計算機審計風險的對策。史振生（2008）基于外部監管及信息系統審計視角，探討了會計信息系統建設中的風險控制與防范措施。
（二）風險量化問題 黃冰等（2007）在科學地分析影響計算機審計風險的主要因素的基礎上，建立了計算機審計風險綜合評價指標體系，并且將定性指標定量化，進而利用層次分析法確定評價指標的權重。然后，利用模糊數學的方法，建立計算機審計風險的多層次模糊綜合評價模型。王萬軍（2008）提出了一種基于信息系統安全定量評分體系的審計決策模型，這為信息系統審計師在審計時采取何種審計策略提供了參考。丁建平（2009）提出了信息系統審計的CIA風險評估方法和評估模型，并探討了CIA風險評估商業銀行中的應用。
（三）風險理論 胡曉明（2007）探討了風險導向的信息系統審計，并提出了強化信息系統審計理論，建立完善信息系統審計各項規則，充分利用先進，有效的信息系統審計技術，積極培養信息系統審計領軍人才等四點關于風險導向信息系統審計的發展思路。劉國城、王會金（2011）在研究中觀審計、信息系統審計、審計風險、風險管理四要素的基礎上，對中觀信息系統審計風險管理理論進行了梳理，并以信息安全管理為視角，借鑒國外BS7799標準、COBIT模型、通用準則CC、ITIL標準，初步構建了中觀信息系統審計風險管理框架，該框架以重大錯報風險為切入點，深入探索了中觀信息系統審計風險管理的施行思路。
五、計算機審計發展研究
（一）發展問題 張金城（2000）提出了理論研究與實踐并重、事前審計與事后審計相結合，由繞過計算機審計發展為以通過計算機審計為主，由查賬型軟件向分析型和專家系統方向發展，通用審計軟件與專用審計軟件并存等21世紀中國計算機審計的十大發展方向。于向輝等（2004）分析了我國計算機審計發展落后的法規建設滯后，軟件市場不夠完善等原因，提出了加快法規建設，發展審計專業軟件公司，培養電算化審計人才的發展策略。胡曉明（2005）針對信息系統審計理論研究空白，審計技術落后，制度不完備，審計人才奇缺等現狀，探討了加強信息系統審計理論研究，開發實用高效的信息系統審計軟件，改進信息系統審計軟件評審機制，完善信息系統審計標準于準則，加大信息系統審計人才的培養力度等五大發展戰略。
（二）人才培養探討 傅元略（1998）探討了審計人員如何提高計算機審計技能的策略，需要掌握的幾種基本技能。李丹（2001）建議了如何利用國際資源建立信息系統審計人才隊伍。史振生（2002）介紹了注冊信息系統審計師的需求情況，考試內容和應試對策。彭建平（2005）比較深入地分析了如何進行計算機審計人才資源管理的問題。包括計算機審計機構職能定位，計算機審計處人員結構，如何引進IT人才和培養復合型人才，如何為計算機審計人才創建發展平臺等。趙輝（2006）探討了審計部門的計算機人才狀況，提出了如何加強管理和培訓、提升審計人員能力的若干建議。王海洪（2009）提出了高校應推進實踐教學，建設以計算機審計為主要手段的審計實驗室，為社會輸送高水平的計算機審計人才的建議。
（三）其他方面 高浩瑋（2002）針對審計過程各階段質量質量控制的要點，指出了計算機審計下項目質量控制的難點并提出了解決對策。張倩（2005）論述了信息系統審計在IT治理中的作用、信息系統審計師和審計構架等問題。陳峰（2006）對計算機審計方式下數據分析報告的作用和必要性，基本框架，文檔結構，要素內容等進行了詳細探討。
本文基于中國期刊全文數據庫，對1983年～2011年發表在核心期刊上的有關計算機審計研究的文獻進行回顧分析。我國有關計算機審計研究涉及面比較廣泛，包括基礎理論與制度問題研究、計算機審計技術與實務應用研究、計算機審計風險問題研究、計算機審計發展問題、人才培養研究等諸多方面，但也存在著對計算機審計基礎理論研究不足之缺陷。伴隨著計算機審計在我國的逐步應用，關于計算機審計的基礎理論必須進一步加強。比如與哲學，行為科學理論、數學等相關的計算機審計基礎理論研究還是一片空白，這些基礎理論研究的缺失將會掣肘計算機審計理論與實務的研究。理論與實踐需要緊密結合，雙方形成良性互動才會有力促進學科發展。目前，在案例應用研究的文獻盡管比較多，但研究內容不深入，一般都是審計署特派辦人員發表的經驗總結，而理論工作者又缺少深入實地研究的條件，導致案例應用研究力量非常薄弱，今后在這方面仍需要大力加強。隨著信息系統的復雜化，其功能也越來越強大，但其脆弱的一面也越來越明顯，計算機審計風險逐步加大，如何防范和規避風險也是以后研究的重點之一。計算機審計人才的培養是審計信息化事業的成敗關鍵，加強這方面的探索將會對計算機審計發展有重大的戰略意義。
審計軟件論文范文6
一、引言
隨著央行業務信息化的發展，數據信息系統成為內審部門新的必須開展的審計內容。國外許多中央銀行的內審部門非常重視利用信息技術開展內部審計，并且取得了較大進展。他們擁有一批熟悉COBIT、SAC等國際上通行的信息技術管理和控制標準、具有豐富專業經驗的信息技術審計人員，對信息系統審計已有十余年歷史。我國審計機關利用計算機進行審計探索始于20世紀90年代初，探索開發了一系列審計軟件。2001年，國家審計署提出了《信息化建設總體目標和構想》，即“金審工程”，極大地推動了審計技術的發展。我國中央銀行利用信息技術對業務系統進行審計起步較晚，與業務系統電子化發展相比，審計信息技術的發展很不匹配，存在明顯滯后。盡管人行總行為推動審計技術信息化制訂了一系列制度，如《中國人民銀行計算機信息系統內審監督檢查工作暫行規定》、《關于加強計算機信息系統內部審計的指導意見》、《計算機信息系統內部審計規程》，但從實際運用來看，內審部門的信息技術手段仍很落后。特別是基層央行，對業務系統的審計仍以手工為主，檢查的重點停留在制度執行層面，風險洞察水平不高，嚴重影響了審計質量。基于這一認識，本文立足基層央行業務系統運行狀況，對利用信息技術開展系統運行審計的緊迫性、面臨的主要困難與問題作一剖析，試圖找到一些有利于基層央行利用信息技術開展系統審計的方法與途徑。
二、信息技術在內審領域運用的緊迫性
國外央行審計技術信息化的實踐和我國央行業務領域信息化的現實，催生了內審信息技術建設必要性這一共識，在共同認知下，迫切需要采取措施加快審計技術信息化的發展步伐，這種緊迫性至少表現在以下幾方面：
1、適用業務信息化發展的需要。近幾年來，基層央行業務信息化建設已經躍上了一個新臺階，央行主持開發的計算機信息系統基本涵蓋了貨幣政策、宏觀調控、金融穩定、金融服務各個領域，逐步形成了高效、規范的信息化服務體系。信息系統的廣泛運用在提高央行管理水平的同時，也潛在著較大的安全和技術風險?；鶎友胄袠I務系統操作員和管理員對系統運行的先進性與安全性的認識，由于長期的接觸，難免有“不識廬山真面目，只緣身在此山中”的感覺。全面了解系統的運行狀況、進一步改進系統運行質量，迫切需要審計信息技術這個通道，起到“橫看成嶺側成峰”的作用。
2、提高內部控制水平的需要?！吨袊嗣胥y行分支機構內部控制指引》指出，內部控制包括內部控制環境、風險評估、內部控制活動、內部控制的信息及其溝通、對內部控制的監控五個要素。面對央行業務系統信息化的發展，如果沒有內審技術手段信息化的快速跟進并與之匹配，以落后的內審手段碰撞先進的業務系統，就無法對業務系統運行的可靠性、保密性、連續性、完整性、風險性作出準確的評估，內審部門“對內部控制的監控”作用無法有效發揮。
3、提升內審項目質量的需要。傳統的手工審計，常常要面對雜亂無章的數據，進行大量乏味的計算工作。將信息技術運用于內審工作，不僅可以幫助內審人員解決這一問題，還可設定針對性的模塊開展審計，擴大審計范圍；可以規范審計業務管理，如“中國人民銀行內審業務管理系統”，有內審項目管理、內審職責管理、輔助計算等功能，極大地規范了審計操作。再如武漢分行推出的“內控評審系統”，可以對分支機構的內控建設水平作出綜合評價，促進了基層央行內控建設；可以迫使內審人員加強對計算機知識的學習，主動熟悉業務部門應用系統的操作流程。同時，可以通過計算機網絡技術，建立內審業務后續教育平臺，開展遠程培訓，使內審人員盡快跟上信息化發展的步伐。
4、創新內審手段的需要。信息技術在內審領域的運用，可以為創新內審方式打造直接平臺。審計人員利用計算機，借助有效軟件開展內審工作，實現由手工方式向電子方式轉變；利用接口程序直接從業務系統采集數據，進行分析整理，實現適時審計；借助網絡，遠程訪問被審計單位的系統數據，實現遠程審計。通過審計信息化，能夠實現內審監督從單一性的事后審計向事前、事中、事后相結合轉變，從單一的靜態審計向動態與靜態相結合轉變，克服傳統的事后審計帶來的不能及時發現問題、防范于未然的缺陷。
三、央行業務系統審計面臨的現狀與困境
隨著基層中央銀行電子化運用的廣泛深入，內部審計環境也發生了深刻的變化，內控機制的改變、審計線索的隱蔽、審計手段的滯后、審計風險的凸現等帶來的困境與壓力，無時無刻不在挑戰著內審人員的智慧與勇氣。
1、業務系統可審性差。隨著央行內審功能定位的清晰，內審工作的審計領域逐步拓寬，審計內容也日漸豐富，但對業務系統領域的審計，卻始終是“霧里看花”，成為“審計壁壘”。目前，所有業務系統幾乎都沒有預置審計接口與審計用戶，連簡單的數據查詢都需要通過被審計對象才能進行，同時由于信息量大，再加上內審部門缺乏相應的技術審計手段與審計力量，用有限人工的方法查找海量電子化信息，效率太低，要想篩選出有價值的線索無異于“大海撈針”；因沒有設置系統“黑匣子”，沒有設置監控點，最大限度保留、記錄審計線索，各項違規操作、異常操作無從查找。
2、計算機輔助審計運用不廣。由于應用系統開發各自為陣，各個系統由不同的開發單位開發，所采用的開發、應用平臺不同、開發語言不同，數據庫不同，沒有一個統一的標準的數據化接口，加上內審部門沒有專用的通用審計軟件，使業務系統數據采集、轉換、分析困難，另外，數據采集還涉及到數據導出后的保密問題，也成了數據采集困難的因素之一。加之內審部門計算機配備不足，能熟練掌握計算機專業知識及業務知識的人員偏少，計算機輔助審計僅停留在WORD、EXCEL文字處理和電子表格處理層面，更深層次的數據篩選、數據分析、函數計算、數據統計和圖形分析應用不多。3、審計服務平臺搭建不力。目前，央行內審業務尚未搭建起支持信息化審計的高效的服務平臺，嚴重滯后于信息化審計工作的發展，成為難以突破的“瓶頸”。主要表現為：一是審計依據的非電子化，給依據的查找、問題的定性帶來極大的不便，許多審計人員反映，在依據查找、問題定性方面投入的工作量占整個工作量的近三分之一。二是審計依據攜帶不便，查找不便。目前大部分內審人員仍然使用紙質依據，有些則是上網搜索，這樣所得的審計依據難以保證其權威性、全面性、有效性，容易造成審計風險。三是審計成果難以利用，沒有審計結果電子檔案，審計部門難以及時了解、全面掌握審計對象的基本情況及其動態。四是審計分析難以深入，不便掌握內控運行趨勢和找出內控薄弱環節軌跡。五是經驗交流不實時，在審計實施中容易走彎路、重復審計，增加審計成本。
4、軟件開發應用介入缺位。《中國人民銀行關于加強計算機信息系統內部審計工作的指導意見》規定科技部門和系統應用部門,在組織系統開發時應當將有關情況通報內審部門，應當充分考慮設置和保留必要的審計線索，重要的系統,應當設立必要的審計接口?！吨袊嗣胥y行分支機構內部控制指引》也作了相似的規定。但在實際中卻很難得到有效執行。一是程序設計、開發、測試階段審計部門參予不夠。在電算化環境下，計算機系統處理成了業務處理的一個重要環節，而在目前的審計實踐中，對業務系統的審計卻往往繞過計算機審計，未能實現穿過計算機審計，僅對業務系統的運行環境、操作員控制、制度建設與管理等方面進行審計，對業務系統自身的可靠性、可行性審計這一關鍵環節卻無能為力；二是業務系統培訓、運用，審計人員缺少參與。各個業務系統在培訓推廣時，內審人員很少有機會參加，相應的制度及培訓資料也難以獲取。
5、審計風險規避更難。手工環境下，各項數據的勾對平衡、各個科目的對轉使用，都有原始的憑證、帳簿、報表，有據可查，容易“順藤摸瓜”，審計出來的結果較為可靠。但在電算化環境下，各項業務的上機運行，數據的集中存放，憑證的上收，審計線索大為減少；紙質數據的電磁化及其容易篡改的特性以及程序的“黑箱”處理，中斷了追索途徑；技防的薄弱如身份識別技術大部分采用登錄口令的形式，UNIX系統未安裝防病毒、防入侵軟件等，極有可能導致黑客的入侵、病毒的感染，從而導致程序被修改、數據被竊甚至丟失的風險，極大增加了審計風險的規避難度。
四、央行業務系統信息化審計方法與途徑探討
面對業務系統審計中的種種困難，只有把審計信息化作為傳統審計向現代審計轉型的突破口來抓，在更大范圍內和更深層次上推進計算機審計的應用，才能及時發現不足和解決問題，杜絕因業務信息化所帶來的風險。
1、深化輔助審計軟件的有效應用
輔助審計軟件包括Word、Excel、數據庫分析管理（通常使用常用的Access數據庫）、圖形分析程序、通用審計軟件（GAS）等。在內部審計實施過程中，計算機不能僅作為文字處理工具，而要進一步深化輔助審計軟件的有效應用。
在文字處理、電子表格、數據庫分析管理和圖形分析四個方面，可建立符合基層央行業務特點的審計數學模型，用數學模型進行數據提取、數據篩選、數據分析、函數計算、數據統計和圖形分析；可建立方便快捷的審計依據文檔庫，通過系統自帶的搜索引擎進行資料模糊查詢，以便快速對審計定性提供依據；可建立審計實施各階段的文檔模板，使各階段文檔共性部分減少手工編制。
探索開發中央銀行通用審計軟件（PBC-GAS）。借助通用審計軟件中相應的數據接口模塊在不同的業務系統中采集數據，用轉換工具，把取得的數據進行轉換，從而有效地轉換到審計軟件中，形成統一的數據格式，以便進一步審計分析。
2、建立業務系統的嵌入式審計窗口（EAM）
《中國人民銀行分支機構內部控制指引》中明確要求“系統開發時應考慮監督檢查的需要，必要時應預留有關審計接口”。為此，筆者建議：一是對現有的業務系統進行補丁，建立起由內部審計人員登錄并提供由系統本身自動產生有操作風險或較嚴重誤操作的記錄的嵌入式審計窗口，從而增加對審計對象的介入深度和改進審計方式；二是對今后開發的業務系統，審計部門要提前介入，提供切合實際、有針對性的系統控制、程序控制和風險點控制等方面的需求報告，供開發人員研究設計，未經審計部門介入的業務系統軟件，不能擅自推廣應用。
嵌入式審計窗口作為系統控制、程序控制和風險點控制模塊，主要針對系統操作可能導致的風險進行監測和記錄。記錄內容可包括金額、資金流向、摘要；時間、操作員；保密資料的打印次數；操作員密碼管理情況；主管授權情況；非工作時間開機登錄情況；操作員簽退情況；數據備份與恢復控制情況等。EAM的應用，可成為業務系統自動監控的“黑匣子”，提高系統的可審性。同時，內審員通過網絡登錄可開展非現場審計，通過業務系統的動態監測可開展動態審計，具有監督頻率高、信息連續性強、審計成本低、動態反映及時等特點。
3、推進技防信息化建設
技防信息化在央行重要業務系統中的應用目前僅限于對機房的監控，直接對業務系統實施技防信息化還是空白。技防信息化是通過計算機外接設備對操作員指紋、掌紋、聲音、人臉、虹膜等進行圖形、聲音數據采集，由計算機進行生物統計，以進行身份鑒別的計算機控制方法。技防信息化可在中央銀行ABS、TBS等重要業務系統中應用，如建立指紋識別系統（HSS）或臉像識別系統（FSS），并對應用系統所在的機房進行數字化動態監控。從而為內部審計提供必要的、有力的證據，尤其易對一些違規操作、非法登錄、惡意破壞行為追蹤認定，使責任追究落實到人。4、加快建設信息化審計網絡服務平臺
信息化審計網絡服務平臺是為內部審計工作提供全方位的服務網絡系統。網絡服務平臺可以包括：審計人才資源、審計對象與方法、審計依據法規、風險點及控制、審計成果轉化與應用等，形成一個多層面、多角度、立體式的網絡服務平臺。
網絡服務平臺要通過做好信息收集、整理工作，建立健全分層次的審計數據庫，包括財務管理、國庫資金管理、發行基金管理、人民幣賬戶管理、外匯業務管理、金融統計業務管理、反洗錢管理、金融法律法規以及審計人力資源、審計工作中形成的審計結果和審計專家經驗、風險點及控制等為審計服務的信息。依靠有效的內聯網絡，分層次地形成信息共享。
5、規避信息化審計風險
規避信息化審計風險是審計人員面臨的新課題。信息化系統所固有的特性，使審計風險再所難免。如何最大限度地降低審計風險，只有靠審計人員敏銳的嗅覺、實戰經驗和一定的計算機應用系統分析水平。在審計實戰中，一要運用電子數據易快速分類、排序、統計的特性，對電子數據進行關聯、抽樣分析等，以發現審計線索；二要檢查業務系統的操作員分工、權限設置是否合理、嚴密，職責是否明確，分析密碼管理機制是否安全、有效，系統各個功能模塊設計是否符合央行內控要求；三要檢查業務系統本身是否具有合理的安全保護措施，如容錯性和系統災難恢復機制等；四要檢查被審計單位所提供的數據資料的真實性、時效性、完整性和連續性，必要時應進行復核；五要采用靈活的審計方式，如可采用就地審計或突擊審計的方式，事先不通知被審單位計算機管理員，先取得備份數據，以防操作員將數據篡改、刪除等。
6、加快人才培養和技術培訓
李金華審計長指出：審計信息化是一場革命，審計人員不掌握計算機技術,將失去審計資格?；鶎友胄袃炔繉徲嬓畔⒒ㄔO的發展，人才培養是最大瓶頸。當務之急是要用計算機知識武裝審計人員的頭腦。首先，要拓寬育人、用人視野，要有目的的選擇品學兼優的業務骨干充實到內審崗位。其次，要抓好計算機審計深層次應用培訓，如審計業務與通用審計軟件相關的針對性培訓、計算機輔助審計技術培訓、常用的Excel、Access數據庫中如何進行數據處理、加工統計及圖形分析培訓等。
課題組組長:張庭旭
課題組副組長：呂遂生
課題組成員：康登棟、李書文、康中華、王曉東、王勇
參考文獻
[1]、王洪章，《中國人民銀行崗位風險防范指南》，中國金融出版社，2006年。
[2]、張靜，《人民銀行內審理論與實務研究》，湖北人民出版社，2004年。
