隨著企業(yè)管理信息系統和會計信息系統的普及，審計人員面臨的審計環(huán)境發(fā)生了圈較大變化，從而對傳統的審計技術方法，以至于審計行業(yè)形成了沖擊。這就要求審計人員必須加強計算機理論及計算機審計技術的學習和研究，以適應企業(yè)發(fā)展的要求。本文結合審計工作實際就計算機處理環(huán)境對審計的影口向，以及如何適應審計環(huán)境提出幾點建議，與同行探討。

　　一、計算機數據處理環(huán)境及其對審計的影響

　?。ㄒ唬┯嬎銠C數據處理環(huán)境

　　計算機由硬件系統和軟件系統兩大部分組成。硬件是構成計算機系統的物理實體，軟件是計算機運行的程序及其所處理的數據集合，包括系統軟件和應用軟件兩大類。系統軟件包括操作系統、程序設計語言、數據庫管理系統和服務性程序。應用軟件是用戶利用計算機所提供的各種系統軟件為解決各種實際問題而制的程序，如企業(yè)管理信息系統、會計軟件和審計軟件等。

　　計算機數據處理環(huán)境是由計算機硬件、系統軟件和應用軟件所組成的計算機系統，再加上有關的組織、管理制度所構成的。這種環(huán)境既有計算機的成份也有手工的成份，既可以是單機環(huán)境也可以是網絡環(huán)境。

　　（二）計算機數據處理環(huán)境對審計的影響

　　1.計算機數據處理環(huán)境對審計對象的影響。

　　（1）組織結構發(fā)生了變化。計算機數據環(huán)境下，  被審計單位的組織結構與手工數據處理環(huán)境相比發(fā)  生了很大的變化，主要體現在職能和知識更加集中，程序和數據更加集中。

　　職能和知識更加集中。計算機數據處理系統的采用，使得參與處理財務信息的人員大大減少。這些處理財務信息的人員將會更加了解信息的處理機制，包括數據來源、數據處理方法和輸出結果的去向，以及程序內的內部控制措施。這種人員的減少和知識的集中將會導致控制風險的增加。同時，各種不相容職責，如授權、記錄和保管，可能會更加集中在某一個部門。在這種情況下，計算機操作人員可能同時負責不相容的職責，這為舞弊提供了機會。并且這種舞弊可能不易被內部控制系統和審計人員所發(fā)現，從而加大了審計風險。

　　程序和數據更加集中。計算機數據處理環(huán)境下各種職責的集中，也導致了記錄業(yè)務的數據和應用程序集中于同一臺機器，如果缺乏適當的控制措施，將增加程序和數據被非法使用的風險。

　?。?）數據處理的性質發(fā)生了變化。手工數據處理環(huán)境下的信息是可見的，而計算機數據處理系統中的數據只有計算機才能識別。這種差別將會對審計產生如下影響：

　　失去輸入文檔：數據可能直接輸入計算機而沒有以紙質的形式保留下來。如銷售員可以在遠程終端上直接將客戶訂貨資料輸入計算機。

　　缺乏紙質的輸出結果：系統可能不是將數據的結果打印出來，而只是打印匯總結果或例外報告，數據只保存在計算機中。

　　缺乏紙質的業(yè)務軌跡：手工環(huán)境下的紙質業(yè)務軌跡，是重要的審計線索與審計證據的來源。在計算機數據處理環(huán)境下，這些資料可能根本沒有必要打印出來，甚至在機器上也只保留很短的時間。

　　數據和程序可能在多處被存取：由于計算機數據處理系統的操作可以在不同的終端（甚至是遠程終端）上進行，如果沒有相應的控制措施，數據和程序就有可能被內部或外部人員非法利用和篡改。

　　程序化數據處理及控制手續(xù)的一致性：與手工數據處理相比，計算機數據處理系統具有更高的一致性，如果程序是正確的，它的處理結果和控制過程總是正確的，如果程序存在錯誤，這種錯誤也將不斷地重復，而程序自身無法自己發(fā)現和糾正。這使得數據處理系統的可靠性更加依賴程序的質量。

　　存儲介質的脆弱性：由于在計算機數據處理系統中，大量的程序和數據有儲在磁盤、磁帶等存儲介質中，這些存儲介質對于物理性災難、非法篡改與手工系統下的信息相比更加脆弱，出現問題的后果也更加嚴重，安全性也隨之更為重要。

　　2.計算機數據處理環(huán)境對審計人員的影響。

　　由于計算機數據處理環(huán)境下，審計對象的經濟業(yè)務運作方式、控制措施及作為審計線索和審計證據的財務、非財務數據都呈現出不同于手工數據處理環(huán)境的新特征，傳統的審計技術與方法在很多情況下已不能滿足要求。這就對審計人員的知識水平，尤其是計算機數據處理知識提出了更高的要求。對于復雜的計算機數據處理環(huán)境，則需要專門的計算機審計專業(yè)人員介入到審計的過程中。

　　二、計算機數據處理環(huán)境下的審計方法及建議

　　1.由于計算機數據處理環(huán)境下存在上述特點，建議在系統的開發(fā)和設計階段應有審計人員參加，對控制過程存在的問題及時提出建議，使被審單位計算機處理環(huán)境建立充分有效的內部控制。在通常的審計中，對系統的審計可以通過詢問、觀察、審閱系統文檔、審查系統日志、系統配置文件及有關參數、設置電子文檔等到方式來評價被審計單位的計算機數據處理系統的基本情況、各種性能和技術指標、潛在風險和控制措施，及內部控制執(zhí)行情況，以確定對系統的依賴程度，進而確定詳細測試中審計資源的分配策略。

　　2.建議審計機構和審計人員應用計算機對審計的自身行為進行管理和規(guī)范，提高審計效率和質量。

　　（1）審計管理自動化是指審計機構運用計算機技術對審計工作進行全面的管理，包括建立被審計單位信息系統數據庫，以全面、高效地掌握和利用被審單位的財務和非財務數據，為制定審計決策和進行統計分析提供依據；建立審計計劃管理系統，對年度審計計劃的制定、修改、進度監(jiān)控等日常計劃工作進行計算機管理；建立審計檔案管理系統，將完成歸檔的審計項目檔案以電子數據的形式存儲在計算機中，以提高檔案的管理水平和利用效率。

　?。?）審計作業(yè)的自動化主要是指在實施審計項目時對計算機技術的應用，將審計機構的職能實現計算機化管理。主要內容是工作底稿的自動化，包括根據年度審計計劃自動生成規(guī)范化的審計通知書；自動生成審計方案、審計程序表、取證記錄、詢證函、盤點表、審定表等各種工作底稿，自動建立相互交叉索引關系根據審計工作底稿，生成審計報告、審計意見書、審計建議書、審計決定書等結論性審計文檔；將審計項目的有關文檔整理歸檔，形成電子審計檔案。