前言：中文期刊網精心挑選了計算機審計技術范文供你參考和學習，希望我們的參考范文能激發你的文章創作靈感，歡迎閱讀。
計算機審計技術范文1
一、開展計算機審計工作的緊迫性及必要性
首先，審計對象的擴展化，給審計提出了新課題。計算機信息系統環境下的審計對象，除手工環境下的審計對象以外，信息的載體得以擴展，出現了新的信息載體。其次，繞過電算化系統的審計，很難有效地發揮審計職能。隨著會計電算化水平的提高，如果審計人員不懂得計算機，不了解電算系統，只能依賴被審單位提供打印的賬頁進行審計。再次，傳統審計的信息反饋能力弱，與信息化的時代要求不適應。 隨著現代科學技術的進步，信息化進程日益加快，紙質賬本將為電子數據所代替，開展計算機審計必不可少。
二、審計過程
首先，做好計算機審計的組織準備。在審前調查之前，審計組人員應當熟悉項目要求，并配備有一定計算機基礎的審計人員。其次，進行數據采集。根據目前財務軟件系統的特點，數據采集大致有三種方法：直接拷貝數據庫文件實現數據下載；運用財務軟件或專用會計軟件中自帶的數據導出功能實現數據下載；運用“ODBC”技術實現跨系統、跨平臺的數據采集。再次，數據轉換及初步分析整理。面對當前財務軟件種類和版本號多種多樣，財務數據結構差異很大的情況，AO系統提供了強大的數據采集和轉換接口功能。一是財務備份數據轉換方法。通過AO系統自帶的或從金審網站下載的數據轉換模版，審計人員很輕松就能完成財務軟件備份數據的采集和轉換。二是數據庫數據轉換方法。財務備份數據轉換方法雖然簡單、好操作，但最大的問題是如果沒有對應轉換模板，則無法實現財務數據轉換，而且有些轉換模板需要安大型裝數據庫（如SQL Server）后臺服務器端，有時由于一些不明原因，也會出現不能正常轉換的情況；為了解決這個問題，AO系統同時提供了數據庫數據轉換方法，用于轉換財務備份數據轉換方法不能轉換的財務數據。而且使用這種方法，在第一次數據轉換成功后，可以將轉換過程制作為轉換模版，再遇到同類數據時使用以前制作的轉換模板，即可實現自動轉換。轉換模版可以導入、導出，實現共享。另外，對電子數據進行進一步分析、整理及對數據進行趨勢、結構等宏觀性分析相結合。
三、計算機審計存在的風險及對策
（一）存在的風險
傳統審計線索逐漸消失，增加了審計風險；審計技術、方法日趨復雜，必然會帶來審計風險；在動態中進行審計取證較難，也存在一定的審計風險；會計系統內控制度的改變，也增加了審計風險；審計人員計算機知識的缺乏，造成審計風險。
（二）對策
1.保證審計數據的完整性
為保證審計數據的完整和準確，審計人員在審計時必須認真檢查被審計單位所提供的數據是否真實、是否屬審計時間范圍內的財務數據，是否屬結賬后的數據，財務數據是否有紙質賬冊、報表相配套。同時，審計人員獲得的財務數據，應該是被審計單位財務人員對財務數據作現場備份所得的。
2.選擇恰當的審計方法與技術
審計人員可以根據被審計單位不同的會計信息系統而采取不同的審計方法和技術，從而有效地降低審計風險。當打印文件充分且與被審計單位輸入輸出聯系比較密切能直接核對時，則可采用繞過計算機的審計方法，用核對、復核、分析等審計技術；當被審計單位采用實時處理，紙質的審計線索較少且輸入輸出不能直接核對時，則可采用計算機審計的方法；當被審計單位采用每時每刻都在運行的會計信息系統，審計過程中不能終止工作時，則可采用制度基礎法，首先對被審計單位計算機會計信息系統的一般控制和應用控制進行審查，根據一般控制和應用控制審查的結果決定抽查的重點、范圍和方法，這樣，既可以降低審計風險，又可以減少對被審計系統正常工作的影響。
3.積極取得被審計單位的支持和配合
在進行計算機審計時，如果被審計單位的財務人員、操作人員不予配合，把存在磁性介質當中以及會計信息系統中的財務數據進行加密、修改、刪除、隱匿等，則審計人員很難進行審查，因此，審計時應積極取得被審計單位的支持和配合，來降低審計風險。
4.努力開發實用高效的審計軟件
為了給計算機審計打開通道，就必須不斷研究開發審計軟件。在數據采集方面，要求這種軟件能夠容易訪問被審計單位不同介質、不同編碼、不同數據類型的數據庫，從中采集審計所需的原始數據。在數據分析方面，在現有審計軟件功能的基礎上進一步開發新的分析工具。例如：針對企業審計領域的固定資產折舊審計工具和產品利潤情況分析工具等，針對金融審計領域的利率檢查工具等。在增加面向特定領域的分析同時，還要增加一些基于特定方法的分析工具，如賬戶分析、比較分析等。只有開發出實用高效的審計軟件，才能解決因審計軟件本身的缺陷所帶來的審計風險。
5.加強審計人員的培訓學習，提高審計人員的素質
應定期對審計人員進行培訓，強化審計人員后續教育準則的實施和執行。不斷更新審計人員的知識結構，提高他們的技術水平和職業判斷能力。在新的審計環境下，尤其要加強計算機應用技術、數據處理技術和網絡知識的培訓，培養復合型的審計人才，以更好地適應審計環境變化，出色地完成審計任務。強化審計機構和審計人員的風險意識，降低計算機審計風險。審計機構要在獨立、客觀、公正的原則下建立自律性的運行機制，大力加強對審計人員的專業教育和職業道德教育，規范審計程序和審計證據的取得，完善自身的質量控制制度。審計人員在加強專業學習的同時，應加強職業道德修養，強化風險意識，嚴格依照審計準則進行審計，以降低審計風險。
隨著現代審計體系、審計理論的不斷發展和完善，計算機審計作為不可缺少的審計方法與技術，在審計“免疫系統”功能中發揮著越來越大的作用。因此，要充分發揮計算機審計的這一優勢，做好預警工作，為國家制定宏觀政策提供依據，促進法律法規的不斷完善。
參考文獻：
[1]蘇運法.《計算機審計研究》.清華大學出版社
計算機審計技術范文2
一、計算機輔助審計技術應用的范圍及
（一）評價企業采用會計電算化軟件的內在風險
對采用會計電算化的企業，審計人員首先要評價軟件的內在風險。目的是為了確定審計人員依賴這些軟件控制的程度，以減少數據的實質性測試的范圍。經評價驗證后，如果認為內在風險較低，則可縮短審計時間，減少審計成本。具體方法是：
1．系統的方法。首先對軟件中的重要程序模塊進行解剖，閱讀數據處理的流程，分析程序的邏輯結構，以確定程序運行是否可靠、穩定，程序的各種功能是否都能實現，程序的數據處理、數據生成是否正確，是否能滿足會計處理的各種需要。采用這種方法能發現軟件本身存在的根本，確定被審計單位會計核算基礎的可靠性。
2．選樣測試系統的方法。審計人員首先建立一個包含一個月基本會計資料的數據庫，然后輸入到會計軟件中，根據其核算處理后輸出的結果判斷軟件的可靠性。
3．評價數據安全性的方法。審計人員可對數據安全性的各個方面進行測試。例如，軟件中憑證的制作是否采用二次輸入的方法，軟件是否能對數據進行備份，備份的方式是否安全（備份的安全性主要指在存儲媒介溢滿的情況下，是否能提前向使用者發出提示）等。
通過數據測試及評價數據的安全性能直觀地反映出該會計軟件各方面的性能，更可判斷出使用該軟件的內在風險。對于審計人員來講，要檢驗被測試的計算機程序的版本與企業在前段時期內所使用的是否一致是很難的，這意味著審計人員較難確定前后軟件版本內在風險的差異。另外，該方法對單機版的會計電算化軟件較為適用，對版軟件來講存在一定難度。
（二）驗證會計資料總體完整性
驗證的具體方法是：首先，根據企業年初或月初的會計科目余額，確定會計憑證總體的初始年、月初余額，并輸入計算機中。其次，將企業當年或當月的會計憑證庫轉化為審計人員熟悉并能操作的格式，商品化軟件一般都能達到這一目的。轉化后的會計憑證庫需要作進一步的調整，僅保留需要的數據以加快運算速度。例如對會計憑證庫中只保留一級科目名稱、借方金額、貸方金額等，而剔除摘要、二級科目名稱等，審計人員再進行匯總計算以得出當年或當月會計科目的發生額，最后，將年、月初余額與發生額相累計并以報表的形式輸出，審計人員將其與企業的年報或月報相核對，以驗證總體的完整性。
（三）協助審計人員進行統計抽樣
近年來，一種建立在基礎上的。已通過國際審計界廣泛實踐證明的、以制度為基礎的審計，已逐步于審計工作實踐中。該方法在符合性、實質性測試中都運用到統計抽樣，這正是機輔助審計技術大顯身手的領域。具體有：一是運用于審計日常抽樣的編碼工作。二是方便地運用于審計抽樣。從總體中抽取樣本時，對審計人員來講最關鍵的是所有總體中的項目都能被客觀地抽取，而采用恰當的統計抽樣方法能避免抽取無代表性樣本的風險。在統計抽樣中運用計算機輔助審計技術可達到迅速、客觀、公正的目的。
（四）關鍵樣本及高價值樣本的分離對而言，大量的處理是日常性的事務，而審計人員所關心的是一些關鍵的會計處理，運用計算機輔助審計技術能對企業的會計數據庫進行，確認及打印出在某段時期內高價值的和關鍵的樣本，而靠人工是不可能做到的。所謂的高價值及關鍵樣本主要指不相關的會計科目，單筆金額超過審計人員預先設定數的樣本，不常變動的會計科目，如資本公積等。審計人員在對風險控制的基礎上，對關鍵樣本及高價值樣本進行重點審計即可滿足一般審計的需要。
（五）日常會計資料的分析及計算審計要求審計人員對企業的會計資料進行較多的分析，而這正是計算機輔助審計技術的專長，例如對企業的應收賬款賬齡進行分析等。
（六）審計文書及審計項目管理
審計人員亦可運用辦公自動化軟件進行審計文書管理，如審計通知書、被審計單位基本情況、審計計劃、審計工作底稿、審計報告。檔案等均可由計算機協助處理，方便日后的查詢及調閱。而多媒體的應用、計算機外設的增多能使計算機將圖像、聲音、動畫、視頻等轉化為數字處理并存儲，由此滿足了審計各種方式取證的要求，更為審計工作的無紙化開創了廣闊的前景。
二、計算機輔助審計技術的趨勢
計算機輔助審計技術的應用過程是不斷發展、完善的過程，并在以下方面得到推廣及應用。
（一）對會計電算化軟件采用預置審計程序的技術
目前，眾多商品化會計軟件程序是企業自行編制的，采用的語言、數據存放的格式多種多樣，給計算機輔助審計帶來了一定的難度。從前景來看，審計部門必然要參與會計電算化軟件的鑒定，對會計電算化軟件也必將采用預置或嵌入審計程序的技術以滿足審計發展的需要。該技術是指預置或嵌入在企業會計電算化系統中的審計程序，是根據審計人員的需要而設計，用來即時鑒別出特定的或程序無法識別，需要審計人員專業判斷的會計事項，并把它們復制到審計人員的文件中。在國外，這項技術已開始運用。預置審計程序的技術為審計人員提高審計效率，降低審計風險提供了最佳的方式及手段。
計算機審計技術范文3
要保證我們的社會保障事業實現良性發展、科學發展和可持續發展，我們就必須做好社保的審計工作，即用科學的及時的社保審計制度約束社會保障事業的發展。社保審計工作科學化發展的出路在于實現自身的數字化，審計長在談到審計創新時曾指出要當前以及今后相當長的一段時間里，社保審計工作者要從信息論、系統論的高度來利用計算機技術，研究計算機審計的合理性、科學性。這就是說，數字化時代的今天社保審計工作必須與時俱進、充分發揮計算機技術在審計方面的優勢，盡早盡快實現整個社保事業審計數字化。
首先，充分利用計算機技術對社保系統管理的數據的審計。與傳統的審計相比，應用計算機技術進行社保審計就是首先對社保系統管理的數據進行全程的適時的跟蹤性地審計，主要包括檢查測試輸入和輸出數據的真實性、合法性和正確性，通過數據來確定社會保障部門的經濟業務活動的真實性、合法性和有效性。具體來說，社保主管部門應該按時如實地輸入、管理與社保事業經濟活動相關的所有信息，而且及時備份以防信息丟失。與此同時，還要依據《審計機關審計方案準則》制定計算機審計方案，包含計算機審計方法、使用的計算機軟硬件配置、必須進行的測試項目、測試方法及所需技術條件、可能產生的風險評估，編制好實施方案后，經審計組所在部門負責人審核批準后，由審計組負責實施。
所謂計算機審計，就是調查了解社會保障部門電子數據處理環境的信息，包括社會保障部門具有電子數據處理職能的組織機構，計算機處理的集中與分布程度；由計算機處理的應用系統的各功能模塊，處理的性質（如成批處理、聯機處理）、數據保存策略、系統的維護；完整全面的應用系統開發、管理、維護等相關文檔資料。在實施過程中，如有根據認為社會保障部門可能轉移、隱匿、篡改、毀棄與財政、財務收支有關的電子數據、數據結構文檔和其他資料的，應采取必要的取證措施。實施計算機審計，可以根據實際采用不同的審計方法，如采用導出數據離線、現場數據接入等審計方法等。以導出數據離線審計方法的應用為例：
首先，審計組向社會保障部門提出詳細的數據需求以及以何種數據格式進行導出，社保部門將審計組所需的所有數據以正式的文本方式提交給相關部門，準備接受審計組的科學審計。其次，在審計人員的監督下，由社會保障部門人員或其聘請的人員按照審計需求提供審計組所需數據，而且要保證審計組所采集的數據完整、準確、科學、客觀。再次，審計人員將所獲取的數據根據所使用的審計方法，運用數據轉換技術對所采集數據進行必要的數據轉換，以便將數據導入計算機審計工作區。最后，審計人員利用數據處理分析技術有針對性、有重點地進行數據處理和分析，揭示社會保障部門經濟業務活動中存在的情況和問題。整個審計過程結束后，審計組應該根據計算機審計的結果，對社會保障部門數據處理系統的設計、運行和處理結果的可靠性做出客觀評價，對于審計查證的問題形成審計工作底稿，如發現惡意利用計算機信息系統舞弊造成重大的違法違紀問題，提交計算機審計專題報告。
其次，運用計算機技術對管理社保數據的系統進行審計。社保信息系統審計流程是指系統審計工作從開始到結束的整個過程，包含審計計劃階段、審計實施階段和審計報告階段。在審計計劃階段，我們要做的主要工作是調查社保單位內部環境，初步評價內部控制制度，確定重要性，進行風險的分析與評估，收集整理系統技術文檔資料，與有關業務和技術人員溝通，熟悉業務功能。在計算機審計實施階段，首先實施符合性測試，然后進行實質性測試，關注控制、規則和算法的測試，采取詢問調查與實地考察相結合的方法，具體檢查軟件文檔、程序流程圖、編碼、運行記錄與結果等。同時，采用手工和計算機相結合的方式，具體運用數據模擬檢測等應用技術工具，分析處理邏輯，測試應用系統軟件的合規性、正確性、安全性及有效性。社保系統審計完成時，審計組或者相關部門要綜合收集的證據對信息系統進行總體評價，出具系統審計報告，尤其要說明社保信息系統審計范圍、目標、期間和所執行的審計工作的性質和范圍，以及系統審計結論、系統審計建議。
計算機審計技術范文4
摘 要 在開展計算機輔助審計中，數據庫技術的有效應用與熟練掌握對于減輕審計人員工作負擔，提高審計工作質量等方面有著重要的意義。本文從審計工作中對數據庫的數據采集、數據庫指令在審計數據中的預處理、數據分析等方面提出筆者的一些認識。
關鍵詞 審計 數據庫 采集 分析
隨著全球進入了信息社會時代，計算機技術的廣泛應用與普及，越來越多的公司、企、事業及機關單位開展了會計電算化的財務核算，計算機輔助審計成為了審計機關在信息技術環境下開展審計的一項重要的工具，而對數據庫技術的熟練掌握是一個有利于審計人員真正地從傳統手工審計方法向現代審計技術方法轉變的有效途徑。筆者對數據庫技術在計算機輔助審計中的應用淺談一些個人認識。
一、 審計工作中數據庫的數據采集
數據庫的采集工作，是在審計工作開始之前，審計工作人員利用計算機輔助技術對被審計單位的電算化財務資料進行采集數據，從被審計單位的電腦數據庫上取到需要審計的相關的數據。在對相關的數據的采集工作完成之后，審計的工作才能夠順利展開。目前市場上也推出了多款的審計軟件，包括審計署推出的現場審計實施系統。在數據庫輔助審計中，通過利用一些數據庫指令，對相關的數據進行采集。
首先應確認被審計單位的工作平臺。目前國內的工作平臺一般有三種：DOS環境、WINDOWS系列、UNIX系統。其中WINDOWS系統應用最為廣泛，多數財務軟件系統大都采用這一系統平臺。其次，還應根據不同系統類型，相應地選擇適合的應對方法。
在審計人員的軟件數據庫和被審計單位的數據庫一致的情況下，可以利用軟件的備份和恢復功能來完成審計數據的采集，直接將數據導出。如果不一致，需要做開發接口。常用的數據庫主要有SQL、ORC.等。
審計人員應先詢問了解企業財務軟件系統的程序運行方式、程序模塊之間的功能關聯、數據存儲的格式類型、數據文件的存取位置以及數據格式的轉換接口等事項。然后在被審計單位財務人員的配合下將所需要的數據文件進行優化采集，采集時如系統本身包含有數據轉換接口的，應在采集時直接轉換為審計人員可以進行分析處理的文件格式（如DBF、MDB等文件格式），否則可以先備份出來，再利用一些審計軟件和工具軟件提供的數據轉換接口（如現場審計實施系統中提供的用友和金碟財務系統等不同財務軟件的數據轉換接口、MS-SQL Server的數據導入導出功能向導等）進行數據格式轉換。在不具備以上條件時，可以使用VB、VC等可以描述數據結構的編程語言，自己編寫相應的數據轉換模塊來完成數據的優化采集。但一般情況下，在常用的數據庫中都有較完善的數據的導出和導入的功能，審計人員可以用數據庫軟件來完成數據庫信息的采集工作。
當被審計單位財務軟件不在審計軟件中包含的財務軟件類型范圍內時，不同的數據格式不能直接進行數據采集與轉換，這種情況下需要通過開發特殊的數據庫接口來傳輸數據。只有通過開發通用的特殊數據庫接口，才能在遇到各種不同類型的財務軟件時，使用通用的特殊數據庫接口實現數據的采集與轉換。而這一點亦正是目前審計數據采集工作的瓶頸，我們亟待這種通用的特殊數據庫接口的成功開發。
二、 數據庫指令在審計數據預處理中的體現
在現場審計實施系統中，其主要功能包括數據轉換功能，帳表審計功能，快速編程功能，審計的管理、內部控制功能，審計文檔管理功能，法規查詢功能，通用審計表格輔助審計功能（模擬EXCEL電子表格）。百種兵刃各有所長，在分析和處理具體問題時，各模塊均發揮著強大的功能效用，審計人員只要能熟練和靈活地掌握其中的各個功能模塊的使用方法，那么在分析數據信息時就會收到不錯的效果。
現階段，談到計算機輔助審計的數據分析時，實際上都是在圍繞著數據的核算與對比這一主題，采取的主要方法大多是運用SQL語句進行查詢，再將查詢結果與原數據記錄項進行對比分析。舉例說來，報表數據來源于賬簿和憑證。對于電子賬來說，報表數據主要來源于賬戶主文件和關聯文件。因此審計人員需要核對被審單位提供的會計報表時，只需根據這兩個文件中的數據進行簡單的統計計算，就可以很快生成新的報表。
例如，生成各總賬科目的科目匯總表，可以通過以下語句實現：
Select ccode, sum(md), sum(mc) from Pz group by left(ccode,3)
[ccode-科目編碼、md-借方金額、mc-貸方金額、Pz-憑證庫]
通過將新生成的數據與被審計單位提供的財務報表進行檢查核對，如果發現存在不相符的數據，便可以在疑點問題上作進一步追查。
三、 數據分析
數據分析就是根據字段的具體數據情況，出現頻率等來對字段進行分析，從而發現審計線索的一種數據分析方法。通過運用計算機的自動篩選、匯總、分析等功能，針對數據來分析發現數據中隱藏的信息，再結合具體的審計線索加以判斷。目前數據庫技術在計算機輔助審計中使用得比較多的是利用SQL數據庫中的SQL語句對數據進行分析。
隨著數據庫的技術發展，對于數據的發掘能力也變得越來越強。比如抽樣是一種審計方法，針對抽樣審計的方法可以先采用聚類算法對被審計數據進行聚類，再對聚類后的數據進行抽樣，然后對抽樣后的數據進行相關審計分析，這種抽樣的方式能有效的降低審計的工作量。
計算機審計技術范文5
一、計算機審計的兩種思想：業務導向與技術導向
在計算機審計的發展過程中，新的思路與想法不斷涌現，引導著計算機審計關注點的轉移與變化，雖然這些思路與想法在表現形式上各不相同，但從本質上卻可以總結為業務導向和技術導向兩類。
（一）以審計結果為目標的業務導向思想
業務導向思想以審計業務為核心和出發點，認為最核心的部分是審計人員的思想、知識、經驗與職業判斷，計算機審計只是具體的實現工具和方法，開展計算機審計是輔助審計人員提高工作效率。因此，業務導向思想更愿意使用“計算機輔助審計”的概念來強調業務的核心地位。在這種思想下，判斷計算機審計優劣的標準就是能不能輔助審計人員發現問題和查出大要案，因此探討的主要話題也大多集中在如何利用計算機審計發現問題和審計線索上。
（二）以技術應用為目標的技術導向思想
技術導向思想以計算機技術為核心和出發點，認為在經歷了信息化變革后，計算機技術已經對審計產生了顛覆性的影響，計算機審計不僅僅是工具，更是新的審計思想、思維方式與模式。技術導向在稱呼上會刻意避免“輔助”字眼出現，更多的使用“計算機審計”來提高計算機技術的地位和重要性。在這種思想下，計算機審計更關注技術的先進性與應用程度，因此討論的主要話題是新技術的探索和基于計算機技術的審計思想、思維與模式的變革，希望通過將新技術引入審計領域來影響審計。
由于當前“計算機審計”的提法被廣泛接受和使用，因此本文未對“計算機輔助審計”和“計算機審計”進行區分，統一使用“計算機審計”來進行探討。
二、業務導向與技術導向形成的雙重螺旋結構
（一）業務導向與技術導向的螺旋交替形態
在計算機審計誕生至今，業務導向與技術導向兩種思想一直是同時并存的，但其重要程度不斷地發生著變化。在某一時刻，業務導向以主導地位支配著計算機審計發展的方向，隨著發展過程的推進，技術導向會逐步替代業務導向占據主導地位，再往前發展，業務導向又回到主導地位，兩種思想不斷循環交替，形成如圖一的雙重螺旋結構。
（二）關鍵因素變化是引起螺旋交替的根本原因
在計算機審計發展初期，由于受審計環境的影響，技術因素對計算機審計的制約較為明顯，因此這個階段的主流思想是以技術為主，不斷地將新的計算機技術引入到審計領域；但隨著大量技術的引入，如何讓這些技術發揮作用成為首要問題，這時候就需要業務導向思想來引導；隨著業務應用的成熟和發展，技術因素的影響又會超過業務因素，成為制約發展的關鍵點。
因此，制約因素的變化是引起螺旋交替的根本原因，不同時期計算機審計的制約因素決定著應該是業務導向還是技術導向，而制約因素是根據審計環境而變化交替的，這樣就形成了雙重螺旋結構。
（三）雙重螺旋結構的長期穩定性與短期不平衡性
從長期來看雙重螺旋結構具有天然的穩定性（這也是雙重螺旋結構被各個領域廣泛接受的原因），技術導向與業務導向兩種思想相互補充和制衡，當技術導向不能解決當前問題時會自然轉向業務導向，而當業務導向受到制約時也會自然轉向技術導向，這是由于計算機審計的制約因素變換而形成的內在規律。
從短期來看業務導向與技術導向又是不平衡的，審計是審計機關的核心業務，在發展過程中保持核心業務的強勢是必然的選擇，因此計算機審計的發展過程中業務導向占主導思想的時間大多要長于技術導向。
（四）影響雙重螺旋結構的人為因素：領軍人物
雖然雙重螺旋結構是計算機審計發展的內在規律，但在現實中整個行業或某個具體機構的計算機審計在很大程度上受著領軍人物的影響，這里所說的領軍人物并不特指審計機關和計算機審計部門的負責人，而是指對計算機審計發展起到決定性作用的人物。
對于一個具體的機構來說，一般情況下領軍人物會從自己熟悉的領域來切入和主導計算機審計，因此當審計專家領軍時會強調審計的重要性和核心地位，以業務為導向來實施和推動計算機審計；而當計算機專家領軍時則會強調計算機技術的作用，以技術導向為主導思想。但在部分情況下卻也存在審計專家認為應該以技術為導向、計算機專家認為應該以業務為導向的反向情況，這是由于領軍人物更多的看到了所熟悉領域存在的局限與約束，轉而投向陌生領域尋求解決方法所造成的。
四、促進計算機審計發展的有效途徑：構建均衡的雙重螺旋結構
對于一個機構來說，長期的單一主導思想會使計算機審計的發展處于停滯狀態，長期的業務導向會由于缺乏新技術的介入而在業務上無法突破，長期的技術導向則會由于偏離審計主題而使技術喪失生命力。因此，計算機審計要良性發展必須要形成一個均衡的雙重螺旋結構。
在均衡的雙重螺旋結構中，業務導向與技術導向兩種思想是以相互補充和制衡的關系存在，業務導向能夠從業務角度對技術導向引入的技術做出甄別、選擇和淘汰，很多新技術在引入審計領域后只是曇花一現，而另一些技術卻被長期應用，這就是業務導向對技術導向的補充與制衡。而某些新的計算機技術確實能在一定程度上影響到審計思想、思維與模式，促進審計適應當前信息化環境，這是技術導向對業務導向的促進。因此只有在這兩種思想間形成合理的相互牽制與促進，才能使螺旋結構的合力最大化，以最有效的方式推動計算機審計向前發展。
計算機審計技術范文6
關鍵詞：云計算；云審計
一、引言
隨著信息技術的快速發展，云計算的出現，對于各行各業產生了影響。云計算技術以其高可靠性、便捷性和低成本獲得更多用戶的青睞。審計行業，作為獨立性監督活動，依賴于信息技術發展，也必然受到云計算技術的影響。因此，研究云計算技術對于審計的影響是十分必要的。本文結合云計算技術給審計帶來的變革，提出云審計存在的風險并給出相對應的解決對策。
二、云計算定義及服務模式
云計算的概念產生于2006年8月9日的搜索引擎大會上，由Google首席執行官Eric Schmidt提出。隨后Google與IBM在美國校園推廣云計算計劃，以降低分布式計算技術的研究成本和給予提供相關硬件設備和開放源代碼平臺的軟件技術支持。云計算的應用范圍影響力逐漸擴大，前景巨大。
全世界對于云計算技術的定義很多，最權威的定義是美國國家標準與技術研究院提出的：云計算是一種按使用量付費的模式，這種模式提供可用的、便捷的、按需的網絡訪問，進入可配置的計算資源共享池（資源包括網絡、服務器、存儲、應用軟件、服務），這些資源能夠被快速提供，只需投入很少的管理工作，或與服務供應商進行很少的交互。云計算具有超大規模，Google已擁有具有數百萬臺服務器，將計算能力分布于分布式服務器之上。而用戶不再受到地理限制，在擁有互聯網的情況下隨時隨地獲取便捷服務。云計算具有超大的計算資源共享池，提供按需服務，用戶不再需要自行配置硬件設備降低成本。當然，云計算技術的產生，帶來快捷方便的同時，也會帶來風險。
云計算的服務模式分為三層：基礎設施即服務（IaaS）、平臺即服務（PaaS）、軟件即服務（SaaS）?；A設施即服務（IaaS）處于三層架構的最底層，包含云存儲技術和虛擬化技術。企業使用終端遠程訪問“云”的計算資源，獲取計算能力。企業只需按需付費，不需要配備與計算能力相關的硬件設備和維護人員，可有效節約成本。平臺即服務（PaaS）處于架構的中層，將軟件研發平臺作為一種服務。云服務商開放平臺，用戶可以在平臺上定制開發適用于自身需求的個性化軟件。軟件即服務（SaaS），處于架構的頂層，用戶無需在電腦上安裝軟件，只需通過互聯網訪問云平臺獲取軟件。
三、審計信息化發展歷程
審計信息化經歷了從審計人員進駐被審計單位進行現場審計到通過互聯網獲得被審計單位實時數據的聯網審計到信息變革帶來的云審計方式。傳統的審計方式是審計人員進駐被審計單位，通過現場采集數據的方式通過u盤拷取被審計單位的經營管理數據，然后通過計算機輔助審計的方式分析數據。傳統的審計方式具有地域限制和審計人員工作效率不高的缺點。審計人員進駐被審計單位，使審計的成本較高，并且具有地域限制。審計人員大部分時間花費在收集數據上面而不是在分析審計數據上面，效率較低。傳統的審計方式是單一的事后審計。聯網審計將事后審計轉變為事中、事后的動態審計模式。聯網審計是通過互聯網將審計單位和被審計單位相連，被審計單位的數據通過互聯網實時傳輸數據到審計單位的數據庫服務器中，并在數據庫中存儲電子數據。審計單位可隨時調取數據庫中的電子數據供審計人員審計分析。聯網審計方式由靜態審計方式轉變為動態審計，使審計人員工作效率變高，數據信息完整全面，數據庫存儲的信息量與現場審計相比較大，突破了地域限制缺點。隨著信息技術的快速發展，云計算環境下影響審計方式并給審計帶來了變革。云審計，審計與云計算相結合，以降低運行成本、提高審計分析速度、滿足海量數據存儲等的優勢成為審計信息化發展的必然趨勢。政府加大信息化建設同時為云審計模式提供了機遇。云審計雖然有諸多優勢，但是，其帶來對審計的變革也存在許多風險，如：數據安全問題、云服務商選擇問題、沒有適用于云審計的法律法規、審計證據隱蔽性問題等。
四、云計算對審計產生的變革
（一）審計證據：紙質材料到電子數據
傳統的審計方式是審計人員進駐被審計單位進行現場審計，而審計的數據都是以紙質材料呈現，包括財務報表等會計資料。從聯網審計到云計算環境下的云審計，審計證據為電子數據。在聯網審計階段，審計數據由被審計單位通過互聯網傳輸數據到審計單位并存儲到數據庫服務器中，使審計數據獲得更加便捷有效。在云計算環境下，被審計單位的數據存儲在“云”中，審計單位可以通過數據接口實時調取“云”中的數據。因為云計算具有計算資源共享池和云存儲設備，使海量的結構化和非結構化數據存儲于“云”中，數據并行處理具有較強的計算能力。
（二）審計方式：事后審計到事中、事后審計
傳統的審計方式，審計人員獲得數據具有滯后性。傳統審計方式受到業務條件等許多限制，使審計活動與經濟結構具有時差問題。然而，像金融等行業對于業務數據和風險控制要求“實時性”。云審計的出現，無疑是解決了這些行業實時性的要求。通過數據的實時獲取，審計人員可以實時分析業務數據，并發現風險，對風險進行評估，編制審計計劃。審計方式由傳統的事后審計轉變為事中、事后審計。
（三）審計模式：抽樣審計到總體審計
傳統審計方式的數據獲取數量較少等諸多限制導致審計模式為抽樣審計。抽樣審計由局部推斷總體，通過有限的數據評價被審計單位的風險。在云計算環境下，具有海量的數據存儲技術和分布式計算技術解決了海量數據存儲問題和數據處理問題。海量的數據存儲便于審計人員對于被審計單位采用總體審計的模式，通過總體的視角更加細致、精確、有效發現舞弊行為，規避抽樣審計的風險。審計人員利用數據挖掘技術、并行數據處理技術、海量存儲技術等新型手段，從抽樣審計到總體審計，提高審計效率、降低成本、規避風險。
五、云審計存在的風險
（一）數據存儲安全性
在云計算環境下，被審計單位將數據存儲在云平臺的數據庫服務器中，然而數據的存儲、傳輸和處理都是由云服務商提供服務。如果云服務商出現經營不善而倒閉，那么存儲在云服務器中的數據有可能出現丟失的現象。云服務商的內部人員如果惡意泄露數據或者黑客惡意攻擊云服務器，有可能造成企業的損失。因此需要制定相關法律法規明確云服務商的責任。另外，云服務器如果遭受不可避免的自然災害，如地震等，數據庫服務器可能會損毀，數據丟失。因此，需要在數據庫存儲數據的同時進行數據備份以避免遭受損失。
（二）審計人員知識儲備不充足
傳統的審計人員只需要掌握審計的相關知識即可。然而云審計的出現，要求審計人員不但需要掌握審計知識，并且需要掌握一定的計算機知識。審計人員因為不掌握計算機知識而對于計算機操作生疏，不會運用軟件對數據分析以提高工作效率。即掌握審計知識又掌握計算機知識的審計復合型人才在當今社會中是十分缺乏的。因此需要企業對于審計人員進行計算機基礎知識培訓以適應云審計帶來的變革。
（三）審計標準和相關準則不適用
因為云審計的產生，審計標準與相關準則較傳統的審計方式已經不適合于云審計方式。相關部門缺乏對云審計制定審計標準和相關準則。云審計標準是實施云審計的基本依據。制定規范化的云審計標準，有助于推動云審計規范和健康化發展，有利于明確審計單位、被審計單位和云服務商之間的責任。
（四）數據傳輸的身份認證問題
在云計算環境下，審計數據被存儲于被審計單位的云數據庫中。當審計單位需要調取數據時，需要訪問云數據服務器，通過互聯網傳輸到審計單位的數據庫服務器或者審計單位云存儲服務器中。在數據傳輸的過程中存在身份認證和數據加密的問題。如果不合法身份者通過云平臺接口訪問了被審計單位數據，那么被審計單位的數據泄露可能性將會加大。在數據傳輸的過程中，需要對傳輸的數據加密，以防止黑客通過不當手段截取數據。
六、解決對策
（一）數據防御系統及災難恢復
建立有效的數據防御系統機制有助于云服務器抵抗黑客的入侵盜取數據。對于云服務商，應注重硬件設備維護，采用專職技術人員實時觀測云平臺，以免黑客侵入。建立有效的應對機制，對于數據采取加密技術，以免黑客獲取數據。另外，對于不可避免的自然災害，企業應采取有效措施保障數據安全以免丟失，在數據庫中對于數據及時備份，建立日志文件，在災難后對數據恢復，保障數據安全性。
（一）復合型審計人才培養
隨著計算機技術的快速發展，云計算的產生，審計人員也應迎合云計算產生所帶來的變化。傳統的審計人員對于計算機技術掌握不夠熟練，以至于面對云審計而手足無措，無法有效利用云計算技術分析數據，識別風險。因此，審計單位在招聘審計人員時，應將計算機技術同審計知識一同考核。對于已入職的人員應定期對審計人員培訓并考核，培養復合型審計人員。
（二）由政府部門牽頭制定相關準則和選擇云服務商構建云平臺
云服務商的選擇，不僅涉及對于審計單位和被審計提供的服務，而且還涉及數據安全性問題。審計單位或者被審計單位將數據存儲于云服務商的數據庫之中，數據安全性對于企業至關重要。若機密數據泄露，必然對企業產生危害。因此，需要政府部門牽頭制定審計準則和法律規范，明確審計單位、被審計單位和云服務商之間的責任。并且，需要政府與高校和云服務商合作，共同構建云平臺，以便保證云計算環境下云審計規范化發展。
（三）身份認證及數據加密技術
在數據的訪問和傳輸過程中，涉及用戶的身份認證和傳輸中的數據加密技術以保證數據的安全性和完整性。對于用戶訪問云平臺，需要對用戶進行身份認證以保證其合法性。因為，在云端存儲的數據庫不是私有云，而是公共云，多家單位會共享一個數據庫。那么就涉及用戶的權限問題。不同的用戶訪問的數據不同，因此需要身份認證以保持數據的安全性。在數據傳輸過程中，數據如果不加密若被黑客竊取則會造成數據泄露。因此在傳輸過程中，云平臺應對數據加密，當傳輸到客戶端的時候采用相應的密鑰解密。（作者單位：陜西師范大學國際商學院）
參考文獻：
[1] 陳偉 Wally Smieliauskas.云計算環境下的聯網審計實現方法探析[J].審計研究，2012（03）：37-44.
[2] 秦榮生.云計算的發展及其對會計、審計的挑戰[J].當代財經，2013（01）：111-117.
[3] 牛艷芳 薛巖 孟祥雨.云計算環境下的審計業務模式變革研究[J].南京審計學院學報，2014（04）：95-103.
[4] 秦榮生.大數據、云計算技術對審計的影響研究[J].審計研究，2014（06）：23-28.
[5] 文峰.云計算與云審計――關于未來審計的概念與框架的一些思考[J].中國注冊會計師，2011（02）：98-103.
