時間:2023-03-24 15:22:40
序論:速發表網結合其深厚的文秘經驗,特別為您篩選了11篇計算機審計論文范文。如果您需要更多原創資料,歡迎隨時與我們的客服老師聯系,希望您能從中汲取靈感和知識!
相關問題的研究
(一)計算機審計系統(CAS)。隨著信息技術在企業管理中的廣泛使用,尤其是ERP系統的實施,企業的經營、管理及核算越來越依賴于復雜而龐大的管理信息系統。審計的對象也發生了根本變化,由紙質財務賬簿轉變為數據庫中的電子數據(或稱電子賬);同時,資本市場對審計報告真實性和及時性的要求也越來越高。無論是以加強內部控制和企業管理增值為目的的內部審計、以財務真實性和公允性鑒證為目的的社會審計,還是以真實性、合法性和效益性審查為目的的國家審計,都不可避免地會受到企業信息化的沖擊與挑戰。審計師必須運用IT技術手段,掌握數字化審計證據收集方法,才能勝任信息化環境下的審計工作,降低審計風險,提高審計效率。定義1計算機審計:計算機審計也稱計算機輔助審計,是審計人員運用信息技術和審計知識,在被審計單位現場或者通過遠程網絡,對被審計單位與財政財務收支和管理財政財務收支相關的電子賬目或財務數據庫數據進行審計。現代審計的范圍正逐步延伸,跨越了財務模塊,計算機審計對象已經發展為面向整個供應鏈的信息系統審計,是對整個企業應用的業務數據審計。定義2計算機審計系統(CAS):計算機審計系統是在審計過程中所采用的能夠完成特定審計功能的各種應用系統的總稱。計算機審計系統作為審計輔助工具,可以完成審計數據采集、整理、計算、統計、查詢和報表生成等工作,為審計人員實施各種審計檢查和收集審計證據提供幫助。
(二)面向服務構架(SOA)。面向服務構架(簡稱SOA)是一種軟件架構思想,這一思想認為軟件即服務,是將企業內部與外部的每一個業務功能單元封裝成服務。SOA將這些服務從復雜的環境中獨立出來,進行組件化封裝,不同的服務之間通過標準接口相互調用。作為企業應用解決方案的基本元素,服務可以被描述、、發現及綁定,其平臺是獨立的、自治的,并且可以用XML編程的大型分布式互操作應用系統。圖1說明了Web服務能夠執行面向服務架構的模型。圖1描述了Web服務的基本組成。該架構由三個參與者和三個基本操作構成。三個參與者即服務提供者(Serviceprovider)、服務請求者(Servicerequester)和服務(Servicebroker);三個基本操作即服務(Publish)、服務查找(Find)和服務綁定(Bind)。
(三)研究動機。計算機審計系統解決了數據采集、數據預處理、數據分析、疑點管理、審計底稿撰寫、審計報告生成等難題,提高了審計效率和效果,在實際工作中發揮著重要的作用。許多學者致力于將新的信息技術應用到計算機審計中,并開始探索新的計算機審計模式。廖志芳等提出了聯網審計實際的三種審計組網模式,即集中式、分布式以及點到點式組網模式[2]。李世新在對XBRL和Web服務進行介紹的基礎上,提出了一種基于XBRL和Web服務的網絡化審計取證模式[3]。李湘蓉在研究了網絡環境中計算機審計系統應具有特點的基礎上,提出了一個基于本體的計算機審計系統[4]。還有學者論述了計算機審計模式及風險防范[512]。一些學者對Internet環境下的審計系統進行了研究,Chen和Sun通過對面向服務架構環境進行研究,提出了一個內部控制持續審計模型,稱為協同持續性審計模型,通過對企業資源計劃數據庫中的數據轉換組件進行封裝,軟件提供商可以為企業提供模式匹配服務來實時轉換業務交易數據[13]。Ye和He運用Web服務的一系列組件,提出了基于Web服務的持續審計業務流程模型,用于提供有關特定業務的鑒證[14]。Internet環境下的動態信息系統具有共享資源的多樣性,無統一控制的“真”分布性,基礎平臺的開放性和動態性,人、設備和軟件的多重異構性,節點的高度自治性,鏈接方式的動態開放性,網絡連接的多樣性,使用方式的靈活性和個性化,實體行為的不可預測性。我們認為在新的動態企業信息環境下,迫切需要與之相適應的審計模式和計算機審計系統。
面向Web服務的計算機審計系統(WSCAS)體系結構
(一)系統體系結構。面向Web服務的計算機審計系統(WSCAS)是一個開放的系統,復雜的審計任務由大量解決問題的Agent承擔,每一個智能Agent只能解決特指的某一類問題,關注特定任務的完成。用Webservices封裝的Agent,一個服務可能涉及一個或多個Agent,這些不同功能的Agent協力合作并提供特定的服務。系統是一個開放的環境,不同的Agent不必在同一地點或屬于同一公司。通過對其他Agent知識和能力的理解,這些Agent能夠突破固有的智能范圍,協同工作實現目標。圖2是面向Web服務的計算機審計系統(WSCAS)體系結構。由于系統具有開放性,可以不斷地向系統中加入新的Agent,從而使得系統的處理能力不斷增強,適應性不斷提高。也就是說,除了WSCAS提供的服務,其他個人和公司也可以提供審計項目管理服務、審計數據采集整理服務、審計數據分析服務、審計抽樣服務、審計文檔管理服務以及其他相關的計算機審計服務。通過標準的通訊協議,每一個Webservices封裝的Agent可以自由選擇訪問其他服務。
(二)智能Agent交互。如下頁圖3所示,WSCAS交互系統由外部實體和審計組件兩部分組成。外部實體向系統提供被審計單位的數據和模型。根據《審計法》規定,被審計單位接到審計通知書后,要向審計小組提供審計范圍內以及特定時間段審計所需要的完整數據。被審計單位的數據不但包括財務數據、業務數據,還包括被審計單位的基本情況、上一次審計的結論等相關數據。被審計單位模型包括審計所需的被審計單位業務流程、相關的法律法規等系統模型,這些模型是開展審計工作的基礎和判斷審計疑點的依據。審計組件包括數據采集模塊、審計數據分析模塊、審計抽樣模塊和審計文檔管理模塊。
數據采集是審計人員從被審計單位的信息系統中提取指定范圍、指定內容的業務數據并收集到審計系統中。用IT技術對電子賬進行審計有兩個需解決的關鍵問題:一是審計人員采集電子賬中的電子數據,包括電子賬套中的數據和信息系統數據庫中的數據;二是分析審查采集到的電子數據。數據采集是對電子賬數據進行實質性審查工作的第一步。數據采集是否全面、準確、客觀將直接影響計算機審計的結果。若采集的數據不能客觀全面地反映企業的經濟業務狀況,那么審計人員即使有很強的職業判斷能力,也無法得出正確的審計結論,從而增加審計風險。因此數據采集在整個計算機審計過程中至關重要。數據采集的信息可以分為三類:被審計單位信息采集、財務數據采集、業務數據采集。
一是被審計單位信息采集Agent。審計業務的開展與被審計單位的企業規模、業務流程、組織結構以及相關的行業法規制度等密切相關,在審計準備階段和審計實施階段的初期,審計人員必須首先獲得被審計單位相關信息,然后才能開展審計工作,被審計單位信息采集Agent負責此類信息點采集。二是財務數據采集Agent。財務數據采集主要采集以下兩種數據:財務備份賬套數據和財務數據庫數據。財務賬套數據是會計信息系統中經過加密后的備份電子數據,其格式不是標準的數據庫格式,而是會計信息系統以其獨特的方式備份數據。不同的會計信息系統財務賬套數據文件的格式不同,所以WSCAS提供不同的財務賬套數據采集Agent作為智能數據采集接口,完成財務備份賬套數據的采集工作。財務數據庫數據是保存在標準數據庫中的會計數據,數據文件以標準的數據庫文件格式保存,系統為各種數據庫提供了相應的數據采集Agent,財務數據庫中有許多表,其中和審計相關的主要數據庫表為會計期間定義表、會計科目表、會計科目的設置表、憑證表等。通過數據采集Agent接口采集數據,審計人員要清楚數據庫,數據庫表,字段的結構、屬性和含義,這樣才能對數據進行采集整理,保證數據的完整性。三是業務數據采集Agent。由于審計范圍的不斷擴大,審計對象不再局限于財務數據,還包括許多業務數據的審計,如社會保障審計、高速公路收費審計、經濟效益審計等,這些數據保存在業務數據庫中,由業務數據采集Agent作為智能的采集接口,采集業務數據。
數據采集的目的是為審計分析做準備。審計數據分析是通過運用審計分析方法和分析工具,對被審計單位審計數據進行分析,發現審計線索,獲取審計證據,進而形成審計結論。利用計算機的數據分析方法有:賬表分析;數據查詢;數據挖掘;聯機處理;審計分析工具;審計疑點管理等。接下來進行具體分析。一是賬表分析Agent。審計人員將采集到的財務備份數據還原成電子賬,通過對被審計單位會計基礎資料的檢查和分析,找出審計線索,得出審計結論。賬表分析Agent的主要功能包括總賬審查、科目明細賬審查、輔助賬審查、會計科目審查、憑證審查、未記賬憑證審查、日記賬審查、報表審查等。二是數據查詢分析Agent。審計人員根據審計經驗,按照一定的審計分析模型,對從數據庫中采集到的數據進行查詢分析,發現審計線索,達到審計目的。數據查詢分析Agent主要的查詢分析方法有數值統計、重號分析、斷號分析、分類分析、數據分層分析、時間分層分析等。三是數據挖掘Agent。隨著信息技術的高速發展,尤其是被審計單位信息系統數據庫中各種格式的業務數據急劇增長,只靠審計人員的人工閱讀或簡單的審計數據檢索無法及時發現不同層次的審計線索。數據挖掘Agent能夠從被審計單位海量的數據中挖掘出隱含的、先前未知的、對審計結論有價值的審計線索,以及能被審計人員所理解“知識”的數據處理過程。四是聯機處理Agent。聯機分析處理是與數據倉庫密切相關的一種決策支持工具,聯機處理Agent能夠使審計人員從多角度對審計數據進行處理,獲得對審計數據更深層次的了解,發現審計線索,實現對審計決策的支持和多維分析。五是審計分析工具Agent。除了上述一般審計分析方法外,WSCAS還提供了一個開放的、專用的審計分析工具平臺,審計人員不但可以利用系統提供的審計分析工具,還可以不斷充實新的審計分析服務。審計分析工具Agent可以進行單科目金額分析、對方科目分析、壞賬準備計算、營業稅計算、固定資產折舊計算、個人所得稅計算、圖表數據分析等,幫助審計人員發現審計疑點。六是審計疑點管理Agent。審計疑點管理Agent可以存儲、管理并逐項落實審計分析中發現的審計疑點。
審計抽樣是審計人員在實施審計的過程中,從審計對象總體中選取一定數量的樣本進行測試,并根據樣本測試結果推斷總體特征的一種方法。審計抽樣是一種能夠大幅度提高工作效率、量化控制審計風險、規范審計行為、提高審計工作質量的審計技術方法。特別是在被審計單位內部控制制度健全、審計對象數量龐大且經驗判斷難以奏效的情況下,采用審計抽樣技術審計效果顯著。具體應用如下:一是抽樣管理Agent。抽樣管理Agent可以管理審計抽樣全過程的信息,包括總體表中的數據管理、抽樣方法的選擇、樣本表中的數據管理等。二是抽樣審核Agent。抽樣審核Agent對審計抽樣的樣本信息在審計現場進行審計核對,并將審核的結果輸入系統中,輸出生成抽樣審核結果表供審計人員使用。三是抽樣評價Agent。抽樣評價Agent根據樣本數據的審核結果,推斷總體審計數據的情況。
審計文檔管理是計算機審計過程中的一項重要內容,審計過程中的文檔主要有審計底稿、審計日記、審計證據、審計報告、審計臺賬等。具體應用如下:一是審計底稿Agent。審計底稿Agent記錄審計過程中所發現的被審計單位違紀違規問題,對審計日記、審計證據所反映的問題進行描述,匯總審計報告、審計臺賬等審計資料。二是審計日記Agent。審計日記Agent記錄審計人員當天的審計過程,內容涉及審計分工、審計事項、審計實施步驟和方法、審計查閱的資料和數量、審計人員的專業判斷和查證結果以及其他一些需要記錄的情況等。三是審計證據Agent。審計證據Agent負責建立、管理和匯總審計證據。四是審計報告Agent。審計報告Agent以審計底稿為素材,生成報告提綱并形成審計小組的審計報告初稿。五是審計臺賬Agent。對照審計報告、審計決定等審計文書的結論,對每篇審計底稿的問題和金額進行確認,系統根據確認后的結果,由審計臺賬Agent自動匯總問題和處理處罰數據,生成審計臺賬,最終生成的審計臺賬參與審計報表的匯總。
面向Web服務的計算機審計系統(WSCAS)的原型開發
本文將移動Agent技術和Webservices技術結合,集成兩者優勢,克服各自局限性,構建面向Web服務的計算機審計系統,如圖4開放Internet環境下的計算機審計服務的集成架構。為了實現系統中審計服務的統一調用,我們將各種業務邏輯封裝為服務,提供標準、統一的服務接口,從而實現技術對外界透明。本文使用了Java技術開發系統功能模型,描述模型的架構和元素。
系統評價
為了驗證本文所論述方法的有效性,闡明基于Web服務是如何集成工作并實現計算機審計的目標,我們用一個案例來描述服務的協同操作過程(具體見下頁圖5)。審計人員對企業進行財務審計,首先要明確審計任務,組成計算機審計小組,在了解被審計單位基本情況的基礎上,制定計算機審計方案,確定計算機審計范圍、審計重點、審計實施步驟、審計安排、審計方式、人員分工以及需要運用的計算機審計方法和審計實施注意事項等,利用WSCAS開展基于Web服務的計算機審計工作。
(1)審計項目管理Service發出審計通知書。審計小組通過系統的審計項目管理服務,向被審計單位發出審計項目通知書。
(2)被審計單位信息Service以服務的形式向系統被審計單位的基本情況信息,提供給審計小組。
(3)審計數據采集Service采集被審計單位審計數據。被審計單位信息Service按照審計小組的審計要求,將審計通知書中說明的指定時間段、指定范圍的審計數據進行服務封裝、注冊和,提供給審計數據采集Service。審計數據采集Service首先對采集到的審計數據進行數據驗證,確認采集數據的真實性、正確性和完整性,然后對數據進行預處理,這是由于被審計單位的數據來源繁雜,采集來的審計數據可能存在質量問題,不能直接進行審計數據分析,需要進行預處理。預處理包括數據轉換和數據清理。數據轉換是將采集來的原始數據轉換成審計人員容易識別的數據格式和名稱,主要包括將被審計單位的數據有效裝載到WSCAS系統中,明確數據字典,標識出每張表、每個字段的含義及其關系;數據清理是整理不符合質量要求的數據,清除存在明顯錯誤的數據,如缺失的數據、不完整的數據、不準確的數據、不一致的數據以及重復的記錄等。
(4)審計數據分析Service。以審計數據采集Service輸出的中間表作為審計分析的基礎進行審計分析。在審計分析中,審計人員根據相關的業務處理邏輯、業務數據的勾稽關系、法律法規的規定或審計經驗等,建立審計分析模型,用賬表核對、指標分析、賬表勾稽關系模型、業務邏輯分析模型、法律法規分析模型以及審計經驗模型等方法進行總體審計數據分析,然后審計數據分析Service對審計數據進行復算、檢查、核對和判斷,發現審計線索,收集審計證據。
(5)審計數據抽樣Service。在明確審計目標和審計對象的基礎上,根據被審計單位的內部控制評價水平確定審計抽樣的樣本量。審計數據抽樣Service選取樣本并審查,評價抽樣結果,并返回到審計數據分析Service。
(6)在審計數據分析和審計數據抽樣過程中,審計人員記錄當天審計過程、實施審計的步驟和方法、審計查閱的資料和數量、審計人員的專業判斷和查證結果等,將這些情況提交到審計文檔管理Service,形成審計日記。
(7)在審計數據分析過程中,審計數據分析Service將審計發現的問題作為審計疑點,發送到審計文檔管理Service,審計文檔管理Service負責落實審計疑點,若證實確是問題,則將該疑點作為審計證據。
(8)審計文檔管理Service編制審計報告初稿,和被審計單位溝通,生成審計報告正式稿,形成審計意見。
一、何為計算機審計
計算機審計的出現是隨著信息時代的浪潮一塊到來的。在審計工作中,對于數據的處理采取電算化的方式是計算機審計最早的應用。它有兩方面的意義,一是計算機是輔助的審計工具;二是審計的系統由人工審計系統改變為了計算機輔助的審計系統,這實質上是一種自動化的系統審計的過程。是對存儲有財務會計信息等數據載體進行的可靠性分析。在目前來看,計算機審計主要有這幾種:內部控制審計,系統控制審計,外部控制的審計,以及對于數據信息的審計等。計算機審計技術在方法技術上與人工審計的方法有所不同,但是就本質意義上來講,它們兩者在審計的目的和性質上并沒有發生多少改變,因此我們說計算機審計和人工審計在本質上并沒有區別?,F在有人會猜測,按照這樣的趨勢發展,最終計算機審計會從我們傳統意義上的財務審計管理中分割開,形成一個獨立的分支。從審計的范圍來看,計算機審計的內容與范圍正在發生改變。依照這樣的趨勢,計算機審計極有可能會獨立于傳統的財務審計之外。但是,從大的范圍上來講,計算機審計在審計主體上,還只是審計的一種輔助的手段,其不可能獨立于內部審計和外部審計而自己獨立運作。從另一方面來看,信息技術具有很強的融合性,很難真正把計算機審計和人工審計真正意義上剝離開來,這種工具往往和自身被審計的業務進行結合,很難單純來講屬于哪一種具體的審計業務。這樣來講,計算機審計必然也會存在內部審計與外部審計的分工與協作的問題。在信息技術越來越發達的今天,審計人員應該更加重視這類課題的研究。
二、計算機審計中的內部審計和外部審計分工進行協作的原則
計算機審計在審計范圍上比人工審計要大的多。這種系統最后輸出的正確性其實取決于人與機器的協調配合。因此,進行審計時還要特別對審計所用計算機的各種系統和審計程序與文件進行詳細的審查,并且還要對計算機使用人員的配置進行審查。由于計算機審計的特殊性,前期犯的小錯誤會在審計的后期被放大,因此利用計算機進行輔助審計時必須要進行事前的審計。無論采取什么樣的審計方法建立信息管理模式,都必須要事前審計與事中審計進行有效的結合,堅特規范性審計和效益型審計同等重要的原則。
三、計算機審計中內部審計與外部審計進行協作的內容
一般意義上來說,由系統進行的審計主要由內部審計進行承擔。這種審計模式一般是由全生命周期模式組成的。審計中的每一個階段都要進行技術上和管理上的檢查。這種檢查主要是為了降低進行審計的成本。內部審計人員主要是從項目的成本和進度進行審查,內部審計人員在審計時要對系統的有效性進行相關的檢驗,也要對被審計對象文件的規范性進行審計。這種情形下就要求企業內部的審計人員具備復合型的知識,既要懂得財務知識,又要對計算機在審計工作的作用了解的比較透徹。這符合當代社會對于人才的復合型的要求。但是內部控制系統的審計就必須要內部審計與外部審計相結合才能進行。內部審計是為了加強和完善企業對于內部流程的控制。例如對于系統安全性地審計,內部控制人員一般關注是否有登陸限制措施,或者是否能夠應對突發的數據大量丟失的情形,有沒有相關的特別的補救計劃等等。內部審計還要對計算機是否配置相關的人員進行檢查。與內部審計側重點不同的是,外部審計主要是對計算機進行控制的審計,它從數據的采集處理與分析每個環節都要確保最后的輸出結果是符合實際情況的。對于被審計企業的內部控制措施的審計應該有專門的軟件在審計小組來完成。內部進行的審計一般是通過對系統進行實質性的測試來完成。外部審計一般對審計系統的符合性進行審查。這項工作不是由外部審計人員來完成的,而是由專業的軟件小組來完成的。根據不同的構建方法,軟件小組一般可以分為獨立進行的小組和合作型的小組來完成最終的審計工作。審計對象是數據類型的文件時,一般來說都是由外部審計來進行承擔的。審計數據型文件的目的有兩個:一種是對數據文件進行相關的實質性內容的測試,主要測試數據文件的規范性。另外一種是對于軟件輸出的數據是否符合法律條件和行業標準進行審計,也要檢查數據在系統的維護和運行下最后是否合法進行審查。從整體來看,在不同的計算機信息系統下,內部審計和外部審計以及軟件小組審計有不同的工作準則。系統開發的審計并不等同于會計審計。系統開發的審計是對會計信息系統構建的過程。軟件評審小組的主要工作內容是應用軟件包法、資源外包法和最終用戶開發法。內部審計主要承擔的職責是系統開發的審計。內部控制系統的審計側重其中一般控制系統的審計。與軟件的審計小組和外部的審計人員一起在軟件驗收時對軟件的應用程序進行相關的驗收。軟件的使用過程中的內部審計側重于一般的控制系統的審計。外部審計工作主要是數據文件的審計,其中側重的是應用系統的審計。主要是對內部審計軟件的質量和應用程序進行審計。如果對審計的結果持有懷疑的態度,就可以委托軟件評審小組對軟件和其中的應用程序的內部控制措施進行測試。
四、總結
計算機審計離不開外部審計與內部審計相結合的特點。根據計算機審計在時間和空間上的特點,計算機審計中的內部審計與外部審計既要分工明確,又要在合作時共同協調進行審計,這樣才能將審計工作扎實推進。
參考文獻
[1]徐龍華.內審標準又添新內容[N].中國財經報(財會世界周刊),2003-2-19(5).
二、計算機會計信息工作審計的具體步驟
(一)對企業內部控制的初步審計
計算機會計信息系統比傳統的手工會計信息系統復雜很多,其控制過程從對人的控制擴展到對計算機和人的控制。計算機的處理過程具有集中性、連續性,隨著計算機的數據存儲載體變化以及共享程度的提高,會計中財務賬簿控制系統漸漸失去作用。這種情況下必須要做好對審計內部控制的加強。而企業內部控制的初步審計就是針對這種情況產生的。企業內部控制的初步審計就是審計人員初步熟悉電算化會計系統的業務流程以及企業內部控制的基本結構。從原始的數據憑證到最終的各種報表的輸出,整個過程現在審計前有大致的了解。一般來說,審計人員可以與企業內部的有關人員座談、查閱資料或者實地觀察等來跟蹤業務處理方法,從而了解企業審計單位信息的內部控制方式有哪些,從而有利于今后審計工作的順利開展。
(二)對內部執行情況進行測試
完成了企業內部控制的初步審計之后,接下來就是對內部執行情況進行測試。對于一個健全的計算機會計信息系統而言,即便具有健全的內部控制機制,在實際的業務處理過程中也不一定能夠被有效執行,因而必須對其內部執行情況進行測試。檢查這些必要的控制制度是否在執行或者由哪個工作人員執行以及使用哪種方法執行。通過了解以上執行情況,從而把握其系統的可靠性、完備性以及可依賴程度,最終做出綜合評價。同時,審計人員應該采取相應的審查文檔和有關的企業工作人員進行面對面的交流,從而更好的把握系統的流程,確定實際情況與規章制度的要求差距在哪里,并確定相應的解決方案。
(三)對內部控制情況進行評價
通過對內部控制執行情況進行有效的測試之后,進而需要對內部控制情況做出詳細的評價。評價過程遵循客觀、公平、嚴格的準測。一般而言,主要從以下三個方面進行把握。第一,評價初步的審查結果,評價被審計的計算機會計信息系統中有哪些是比較滿意的工作,哪些工作略顯不足。第二,評價內部控制情況符合測試的案例,其具體的符合程度是多少。是否真正能夠按照其要求發揮出應有的作用。第三,上述的兩種情況,其可靠性有多強,是否能夠真正的為計算機會計信息審計工作服務。
三、計算機會計信息工作審計的現狀及改進措施
(一)當前企業計算機會計信息工作審計的現狀
當前我國多數企業計算機會計信息工作的審計有一定的不足之處。首先,數據的保密性和安全性較差。這主要體現在目前多數企業的計算機會計信息對各種分散的交易數據常常會收集起來,放置于計算機的中央存儲器中進行存儲。這種統一的存儲方式加大了數據丟失和泄露的風險。有時候由于黑客攻擊等計算機遭受病毒入侵,造成了數據的泄露或者損壞,缺乏相應的安全性保護機制。其次,對于計算機會計信息工作的監督和管理力度不大。雖然現在計算機會計信息工作有相應的規章制度,但是很多時候僅僅是一種形式,而不能夠真正的按照規章制度來進行。這歸根結底是因為對其監控和管理的力度不大造成。最后,當前我國會計從業人員的信息化素質普遍不高。我國的許多會計從業人員對于計算機的熟練程度不夠,在進行操作時實際能力更差。有些企業的相關人員對于企業的財務管理系統沒法充分的掌握和理解,一旦發生風險也不知如何控制,因而極大的增加了計算機會計信息工作的難度。
(二)改進措施
針對以上這種情況,首先要做的是充分發揮審計功能,從而有效降低企業的內部控制風險。一般說來,現階段使用的內部審計方式主要有對會計軟件進行審計、對會計數據文件進行設計、對會計信息系統進行事前、事中和事后的設計等。其次,需要企業建立和完善計算機會計信息系統的操作規章制度。當前條件下,開展會計工作不能再如以前那種墨守陳規、沒有變通的會計工作,而應當跟得上時代的步伐,努力適應新的經濟形勢,發展更加適用于企業本身的操作流程。與此同時,還需要從長遠的發展看待會計工作的進行,將操作的規章作為具體的指導方針,從根本上認識和解決計算機會計信息工作審計,為會計工作的順利開展做出一定的貢獻。最后,努力提高會計從業人員的專業素養和綜合素質。從嚴要求會計從業人員,要求其補充自身的會計知識和現代會計信息系統知識,熟練操作和使用計算機。只有真正加強了會計從業人員的專業素養和綜合素質,才能真正提高其信息處理水平,才能夠保證現代會計信息化系統的順利進行。
計算機審計是各個行業的一種經濟監督活動,它以計算機在各個行業的應用作為監督的重點。它是根據各個行業的法規和制度,兼顧計算機技術自身的特點,采用一定的程序和方法,對計算機參與各個行業經濟活動的合法性、合理性、合規性、效益性、安全性、正確性以及參與各個行業經濟活動的可行性和實施方案進行審核、鑒證、評價、監督、協調,并提出改進工作建議的一種監督活動。
1計算機審計的基本方法
(1)觀察法。是審計人員深入基層行業單位或計算機中心機房現場實際觀察業務操作程序,以核實規章制度貫徹落實情況的一種審計方法。
(2)順查法。它是按照記帳程序,從原始憑證開始到帳表輸出為止依次進行檢查核對的一種方法。這種方法能夠按照業務發生的實際流程、記帳程序順序地仔細進行核對,便于檢查錯誤。在各個行業計算機會計、資金、融資、管理臨柜應用系統中,這種方法是一種日常使用的普遍方法。
(3)逆查法。它是按記帳程序相反的次序,從審計輸出報表入手進行檢查的一種審計方法。這種方法,一般是在發現一疑點之后,再有重點、有針對性地查帳、查憑證。這是計算機臨柜網點經常使用的一種方法。
(4)詳查法。就是對所有的憑證、帳表及記帳過程進行詳細、全面稽查的方法。一般對重點項目或業務量小的單位,或已出現嚴重問題的單位審計時采用這種方法。
(5)抽查法。是對某一段時期內業務處理過程或某一部分業務進行審計檢查的一種方法。這種方法又叫抽樣法,以重點抽查某一段情況為樣本來判斷全面情況。這種方法省時省力,效率高,在計算機審計中是一種常用的方法。
(6)審閱法。是通過審查和閱讀有關資料,以鑒別資料本身及所反映的經濟活動是否正確、真實、合法、合規、合理、有效的一種方法。用審閱法進行計算機審計時,應該做好如下幾項工作:
——原始記帳憑證的審閱。
——原始開戶憑證的審閱。
——機內流水帳的查閱。
——機內各種查詢功能升級和功能審閱。
——總帳、分戶帳審閱。
——結帳時的筆數、發生額、余額、積數的查閱。
——各種輸出報表和輸出傳票審閱。
——已歸入檔案的各種憑證的審閱。
——凍結、掛失申請書審閱。
——解凍、解掛、提前銷戶申請書審閱。
(7)核對法。是以兩種或兩種以上的資料想對照,以核實其內容是否一致,計算機是否正確的一種審計方法。這是計算機審計工作中最常用的一種方法。在計算機資金、融資、管理、會計臨柜系統中,主要包括以下幾種核對方式:
——記帳憑證與其經濟用途,會計要素之間的核對;
——記帳傳票與流水帳之間的核對;
——總帳與分戶帳的核對;
——利息與積數或期限及利率的核對;
——今天帳務與昨天帳務的核對;
——余額軋帳單與分戶帳的核對;滿頁帳與對帳單或與未滿頁帳的核對,與手工傳票的核對;
——帳實核對,銀企核對。
(8)綜合打分法。這種方式就是采用詢問法、觀察法、比較法等方法,進行綜合評價。具體作法是將審計要求制成打分表,對每一項工作給出滿分標準,然后對實際情況進行評價打分,最后算總分。常規性審計或計算機應用的初級審計可以廣泛采用此法。
2計算機審計人員參與計算機審計工作的特點
第一,計算機審計人員應參與計算機應用系統的開發研制工作。
(1)在應用系統軟件的研制過程中,研制人員必須考慮這些規章制度,核算法規,內部控制措施,使其控制實施步驟計算機程序化。計算機審計人員熟悉各個行業的各項規章制度,條規條法,以及各個行業業務的實際情況.
(2)審計人員參與研制工作,可以及時地提供業務及政策情況,及時發現指出問題,使之及時得到解決。避免因研制成功之后才發現問題,而不得不進行大工作量的改動。
(3)一個應用系統軟件在研制成功之后,必須經過計算機審計人員的分析、研究、測試、實驗之后才能付諸推廣應用。審計人員通過對計算機應用軟件的測試,提出意見,在技術人員的修改之后再測試,實驗,直到基本上符合施加情況之后,作出正確評價,再使用推廣。
(4)計算機審計人員參與開發應用軟件也可以表達用戶對開發的應用系統的意見,使得開發出的應用軟件具有功能齊全,方便用戶,嚴密可靠的特點。同時,也可以將領導部門對該應用系統的要求、意見貫穿到研制工作中去。
第二,計算機審計人員必須充分了解計算機應用系統軟件在帳務處理上與手工系統之間的聯系與區別。
(1)手工帳務系統是一種已經成熟、具有相對穩定性的帳務處理系統,它充分地反映了各個行業帳務之間的核算關系。在進行計算機應用系統軟件的開發設計過程中,設計人員必須通過調查研究,將這種手工帳務系統通過模擬使其變成計算機語言能夠描述的機器帳務系統。因此,這兩種帳務系統之間具有一定的聯系。
(2)在明確了帳務處理關系之后,為設計方便,以及便于用計算機語言描述、實現,因而在進行機器系統設計的過程中,往往采取了一些中間的過渡系統,來承擔應用系統軟件在實現業務時應該具備的一些功能。這就使得計算機軟件在核算關系上有一些具體的細節,并不與手工核算關系相一致。計算機審計人員必須充分地了解這些區別,以便于判斷這種系統設計是否符合各個行業管理制度,并理解這種設計與手工系統相比所作的融通和改變。只有充分了解了這些區別,才能對于系統運行后所可能產生的結果有正確的認識,因而,才有可能正確地進行審計,完成審計任務。
(3)在通常的手工系統核算關系上,由于記載帳簿以及處理過程的直觀性,往往使得我們忽視了一些較為有效的理解方法,計算機系統在軟件設計中大量使用了流程圖,通過流程圖來反映軟件系統內部各個文件、變量之間的核算、過渡關系,這種流程圖也使得計算機軟件系統內部關系比較清楚,便于實現和理解。計算機審計人員要學會識別流程圖和繪制流程圖,并通過流程圖,來理解軟件系統在實現系統功能時與手工核算系統之間的聯系與區別,因而更好地發揮計算機審計的作用。
第三,計算機審計人員必須理解和熟悉計算機應用軟件系統中的文件體系和變量體系。
(1)在手工帳務系統中,作為記入帳務以及核算關系的載體的帳簿、報表、帳卡,在計算機應用軟件系統中,通常被設計成為各種充當相同、相似、相近功能的文件,這些文件成為計算機系統中帳務及核算關系的載體而發揮著重要的作用。審計人員在履行計算機審計任務時,必須明確應用軟件系統都使用了哪些文件,各個文件中項目的設置及其之間的關系,每個文件承擔了哪些(個)手工帳簿的哪些(個)功能,它們之間有什么聯系與區別。
(2)手工帳簿、報表、帳卡中每個數據項都有明確的稱謂及經濟意義,在計算機應用系統軟件中,這些數據項被設計成各種類型的變量來承擔實際數據項參與核算任務。審計人員為了作好計算機審計工作,必須充分了解變量體系,理解各個變量所代表的經濟意義及變換功能。通過理解變量來理解系統是怎樣來實現核算關系的。
(3)機器帳務核算處理是通過各種運算符和運算函數對變量的處理來實現的,審計人員必須認真研究各種運算關系,從而充分評價系統功能,并理解系統核算關系。
第四,計算機審計人員要參與計算機應用軟件系統在投運時的數據移植工作。
(1)一個完整的應用軟件要在各個行業業務中發揮作用,必須進行數據移植工作,即將手工帳卡、帳簿、帳表上的數據移植到機器系統的文件中去,這是計算機應用軟件應用的第一步。在移植之前,計算機審計人員應參與機器安裝、線路鋪設等工作,并對各項設施按照要求進行安全審計,從而熟悉布線規律,并便于在今后長期審計中堅持原則。(2)雖然計算機應用軟件是根據實際需要編制設計出來的,但是在推廣應用時,由于實際情況千差萬別,因而在數據移植時,為了使實際數據正確地移入機器,往往要對那些不適合機器程序設計情況的數據,進行一些適合情況的修改,對帳務系統進行必要的組織、調整、整理準備工作,計算機審計人員參與數據移植工作,一方面熟悉這種準備帳務的工作,另一方面也便于今后審計工作的開展。
(3)數據移植是手工帳務向機器帳務的轉化過程,在這個過程中,原始的手工帳簿數據被直接移入機器,可以非常直觀地看清楚手工帳簿與機器帳簿即文件之間的聯系與區別,因而強化對機器帳務核算原理的理解,
第五,計算機審計人員運用計算機應用軟件,學會閱讀計算機打印的各種報表,輸出的各種憑證,識別原始手工傳票數據,增強鑒別理解帳務核算的能力。
(1)計算機審計人員要學會運用計算機應用軟件。計算機審計事實上是對各個行業應用計算機的過程進行審計,如同審計人員必須熟悉手工帳務一樣,計算機審計人員必須首先使用計算機系統來處理各個行業業務,只有這樣,才有可能做好審計工作。
(2)各個行業業務使用計算機之后,各種帳、卡一般以計算機輸出為主,有些輸出結果在形式上與手工帳簿具有很大的不同,因此,計算機審計人員必須熟悉計算機輸出的各種信息(包括屏幕信息和打印機打印的信息),并透過各種輸出信息來識別和判斷手工傳票輸入過程及機器內部的處理過程,從而達到對計算機應用情況進行正確審計的目的。
3計算機審計工作質量的檢查和控制
為了保證計算機審計人員的工作質量,也要對計算機審計工作進行控制和檢查??刂坪蜋z查主要有以下形式:
(二)限制計算機輔助審計運用的核心問題數據的搜集和使用還沒解決。海量數據及其復雜關系給計算機審計帶來數據存儲和處理雙重挑戰。海量數據的增、刪、修、查、存、統計、導入、導出、格式轉換等要求極高數據處理速度。日益龐大的數據庫系統對現有數據整合處理方法提出挑戰,計算機硬軟件的快速更新要求也使審計的深度和廣度難以拓展。
(三)缺少審計分析模型。審計工作中最有價值財產是經驗,而審計模型則是審計技巧與審計經驗的完美組合。雖不斷被優化與深化,但審計模型仍受初始數據真實性、數據可靠性以及建模人員審計經驗的影響。現有軟件多是采用查詢審計模型庫外加審計經驗判斷方法進行審計。
(四)審計方式有待轉變。審計在方式、方法、思維、機制和手段等方面與外部經營環境的變化和業務的進步仍有代溝,無法適應監督控制職能的需要。尤其是在如何運用非現場審計方式,包括采用信息技術系統對風險與效益狀況進行實時預警,縱向、真實、即時、實用的階段評價分析和監測方面還有較大提升空間。
二、開展計算機輔助審計中的問題對策
(一)豐富計算機輔助審計理論基礎,加速法規出臺。沒有強大的理論后盾,計算機輔助審計難以為繼,也不可能發揮應有的作用。及時總結經驗,拓展理論研究,尤其要研究技術、對象、線索、方法,加強和規范計算機輔助審計的獨立性、客觀性和公正性。加快計算機審計立法進程,使其有法可依。
(二)與會計信息系統相匹配的審計準則和制度的討論制訂應加快步伐。信息化條件下,審計線索、審計對象和審計方式等已發生質變,現有審計準則已不能推進計算機審計發展。上到行業從戰略層面應建立、完善并統一計算機輔助審計制度;下至審計部門可結合自身特點,制定具有可操作性的標準、規范。重點梳理計算機審計過程,審計技術,相關人員資質,信息系統后評價及數據收集等方面應遵循的準則,保障當前計算機審計順利進行。
(三)加強計算機輔助審計軟件的多樣化、信息化性和通用化。研制跨平臺和多環境使用的輔助審計軟件,研制行業通用版本的輔助審計軟件,研制符合行業實際的輔助審計軟件,并盡可能延長軟件生命周期。同時還要針對規范審計手段和審計行為,提升審計水平、提高審計效率、擴大審計領域,推進網絡化進程。在網絡互聯實現審與被審雙方信息的共享交流的前提下,通過輔助審計軟件,加快審計工作速度,節約人力物力,更好地發揮監督職能。
(四)完善審計機構計算機的運行條件,提高計算機軟配置。審計機構負責人應具備發展審計事業的長遠眼光,對設備硬件建設予以傾斜,切實調整計算機硬件升級,整合調試審計資料與審計內網,緊跟會計電算化發展的步伐,促進審計事業的現代化。
在電算化會計信息系統中,原先審計所必須審查的大量書面資料都存儲在磁性介質中,數據處理的全過程在計算機內運行,所需的審計線索除少數部分打印出來以外,絕大部分是審計人員不能直接看見的。雖然,管理部門從管理的角度出發,仍然保留一部分肉眼可見的審計線索,但這些有限的審計線索,無論在形式上還是在內容上都和手工系統情況下有很大不同。另外,電算化會計信息系統中的審計線索極易被銷毀或修改,但又無明顯痕跡,使審計發現錯誤的機會減少,難度增大。
2、審計內容、范圍的廣泛性
在對電算化會計信息系統的審計中,除了手工審計的內容外,還必須兼顧系統的開發和運行兩個方面,包括系統開發各階段的審查、系統應用程序的審查,如審查系統應用程序的處理功能是否符合會計制度和財經法紀的規定、能否正確完成各項業務的處理、程序控制是否恰當有效等。另外,除對電算化會計信息系統
進行事后審計、監督其合法性和正確性外,還提倡在系統的設計開發階段,審計人員要對系統的開發進行事前和事中審計。審計內容、范圍的廣泛性要求審計人員具備相應的知識和技能,而現有很多審計人員并不具備,計算機審計風險也不可避免。
3、內部控制的巨大局限性
現代審計的一大特征就是以測試被審單位的內容控制為基礎的抽樣審計,內部控制制度的恰當和否直接影響會計信息的真實性和準確性。在手工會計系統中,內部控制主要從兩個方面實施摘要:一是從組織形式上按財務部門經濟業務的性質分為幾個不同的職能組,并且各職能組的人員只負責某一特定的業務領域,也就是對工作人員進行適當的職責分離,各職能組之間互相牽制,不易出現錯誤和舞弊;二是在會計帳務處理組織程序上,除了要保證憑證、帳簿、報表按一定程序分由不同人員記錄、編制外,還要做到帳帳核對,帳證核對、帳實核對、帳表核對,并保證其一致性。從而在很大程度上保證經濟業務處理的合理性、合法性。但在電算化會計信息系統中,由于處理工具、信息載體、會計組織都發生了根本的變化,手工會計系統中原有的很多控制辦法都已失去意義。電算化會計和手工會計相比,內部控制環境更復雜,甚至有些環境因素超過制度的有效控制能力;建立嚴格的內部控制的成本要高得多;對內部控制的評價更為困難。內部控制的更大局限性使計算機舞弊有機可乘,增加了計算機審計風險。4、會計軟件的大理想性
我國會計軟件從無到有、從單一業務處理到集成業務處理、從會計核算走向會計管理,確實取得了巨大成就但也有不足,非凡是針對審計,表現在下面二個方面摘要:一是很多會計軟件不具備雙向查詢功能。在對電算化會計信息系統的審計中,會計軟件應答應審計人員按照憑證一明細帳(日記帳)一總帳一報表的順序進行雙向查詢,同時還應答應分別對日記帳、明細帳、總帳的期初余額、本期發生額和期末余額進行雙向查詢。但是目前我國絕大多數的會計軟件的查詢設計都是單向的,可以實現如由總帳查詢明細帳,由明細帳查詢憑證等過程,但當需要反問查詢時往往很困難。二是會計軟件不預留審計測試通道。在審計過程中,審計人員為證實業務處理的實際過程。方法,往往需要進行測試,既虛擬一筆業務輸入會計軟件,檢查其結果和預期結果是否相符。這種方法可以有效地驗證核算過程是否和設計一致。但是假如審計人員不能及時消除這些測試的影響,就可能導致會計軟件系統數據的混亂。恰當的解決方法是在軟件設計時為以后的審計測試留下通道,既方便審計人員的隨時測試,也不會造成對整個系統數據的影響。但遺憾的是,幾乎所有的會計軟件都沒為審計測試預留通道。會計軟件的欠理想性加大了計算機審計風險。
5、審計取證的動態性
在很多大中型企業中,電算化會計信息系統天天都要結算成本和利潤,進行生產動態分析,以供管理人員進行決策參考。系統假如停止運行,會給企業帶來巨大的損失。因此,對電算化會計信息系統的審計,往往是在系統運行過程中動態取證。審計人員一方面要及時完成審計任務,另一方面又要不防礙和干擾被審系統的正常運行,這給審計工作帶來了一定的難度,也增加了計算機審計風險。
(二)定期評價根據不定期的非現場審計情況,了解和掌握被審計單位外匯管理業務階段性發展情況,定期對被審計部門執行內控制度情況進行合規性評價,對被審計單位外匯業務管理的經濟性、效率性和效果性等進行績效評估,對外匯業務內控管理工作中的風險開展評估,對審計結果及時有效利用,實現對外匯管理工作定期評價的目標。
(三)提高效率探索外匯局檔案管理電子化,開發“電子檔案管理系統”,將各類業務憑證影像電子資料存入系統,便于審計部門非現場調閱業務系統查詢不到的資料,利用計算機和信息網絡技術進行非現場審計,可將審計工作貫穿全年工作始終,降低審計成本,節約人力資源,實現提高外匯局內部審計工作效率的目標。
二、外匯局開展計算機輔助審計的現實意義
(一)計算機輔助審計開展可提高外匯局日常內控監督效率計算機和網絡科技的迅速發展為非現場審計工作在技術上的突破提供了可能,各級外匯局能夠定時、甚至實時對本級局內及轄區分支局各類業務操作進行內部審計,增加內部審計檢查頻度,提高檢查的準確性,提升工作效率。
(二)計算機輔助審計的開展可提升外匯局內控監督效果與外匯管理業務處理系統實時對接,適應當前各項外匯業務操作電子化的形勢,可及時發現各項外匯業務操作潛藏的風險和錯誤,內部審計手段的改進必將提升監督的效果。
(三)計算機輔助審計的開展可推進外匯局無紙化辦公實現對外匯管理業務系統的實時查詢后,外匯業務管理各類報表、分析等檔案均可通過業務系統調閱,外匯業務系統無法查閱到的資料通過建立“電子檔案管理系統”實現,減少各類紙質業務檔案的留存,推進無紙化辦公。
三、利用現有資源開展計算機輔助審計的基本方法和步驟
(一)做好外匯管理業務調查,采集審計電子數據和信息針對目前外匯局絕大部分業務信息在系統中記錄的現狀,計算機輔助審計實施前,應對外匯局目前在用的業務系統進行全面摸底調查,充分了解可從業務系統中采集的電子數據范圍和采集審計信息的途徑。審計人員從業務系統采集電子數據和審計信息的方式,可探索實現業務系統與內控風險測評系統的關聯,保證審計人員不可修改系統數據,但可查詢和監控到所有業務系統業務數據及操作人員的操作痕跡,實現對每項業務的全過程監督,全面掌握業務審批、操作流程及法規執行情況。
(二)調閱業務系統開展非現場審計,記錄風險預警線索以目前外匯局使用的“內控風險測評系統”中測評表為基礎,將測評項目按“非現場測評指標”和“現場測評指標”分為兩個部分??蓮臉I務系統中直接采集或間接獲得信息開展檢查的項目作為“非現場測評指標”,其他需要進行數據分析或現場調研資料進行檢查的項目作為“現場測評指標”。分別制作“非現場測評表”和“現場測評表”。調閱外匯管理業務系統,將通過業務系統中獲得的信息篩選、過濾,并對重要數據進行合規性分析,按照測評指標開展非現場審計。同時,記錄通過非現場審計發現的問題、和需要現場審計進一步確認的風險預警線索,填寫“非現場測評表”。
(三)依據非現場審計線索調閱業務檔案,確定審計問題可考慮建立“外匯局電子檔案系統”,管理外匯局在業務系統中無法查詢的檔案和按規定必須留存紙質資料的檔案,實現非現場實時調閱業務檔案。依據非現場審計獲得的風險預警線索,有針對性地調閱相關業務資料,排除問題或者進一步確定問題,將可以確定的問題填寫到“現場測評表”中相應項目。
(四)總結歸納審計問題,提出整改和完善建議歸納審計中發現的問題,分析被審計單位執行制度情況,總結被審計單位客觀存在的問題提出整改建議,并根據非現場調閱業務系統時掌握的情況,對被審計單位可提升和完善的工作提出相關建議。
四、外匯局推行計算機輔助審計面臨的難題及建議
(一)內控風險測評指標,建立內控風險測評系統隨著外匯管理改革不斷推進,各業務部門的風險點、法規依據及風險系數等相關要素均發生變化,特別是貨物貿易、服務貿易以及資本項目外匯管理制度改革后,由于內控風險測評系統未及時維護相關風險指標等要素,將影響了計算機輔助審計的效果,也無法保障審計工作的及時性。建議建立相關規范性文件,要求各業務部門按季度根據業務變化向內審部門提出系統修改意見,備案本專業修改后內控風險測評表信息,包括風險點、法規出處、指標含義、風險系數等,作為內審部門進行系統更新和維護的依據。實現內審與政策調整同部署、同調整,及時修訂內控風險測評系統相關信息,保證內控風險測評系統的有效性,使內控監督測評系統作為內部審計電子化手段得到及時、有效發揮。
2審計方法的改變決定審計項目組織管理模式的變化
手工審計下一般根據審前調查的情況,以資產或者貸款規模為標準初步確定抽查的支行,審計人員分成幾個小組到抽查支行進行審計,審計中接觸和詢問較多的部門主要是總行和各支行的財會部、信貸部。采用計算機審計后,針對目前商業銀行將散布在各個分支銀行和營業網點的業務數據及其他相關數據,向總行進行上收的數據大集中,實行扁平化管理的“大總行、小分行”模式,審前調點集中于總行一級,接觸較多的是銀行計算機系統管理部門,審計人員首先在該部門了解系統的基本情況,然后根據需求下載和轉換數據,獲取審計所需要的電子數據,集中力量對數據進行分析和整理,提出有疑點的數據,確定審計重點和審計線索,審計進點后就可以安排審計組對相關支行進行重點和有針對性的審計,避免了現場審計的盲目性。另一方面計算機審計需要審計人員與計算機技術人員的相互溝通和配合。金融審計人員可以獨立操作簡單的查詢、篩選、統計、分析功能,比如利用關鍵字查詢銀行自辦實體,統計貸款大戶的貸款總額等。
3審計內容從電子數據審計發展到嘗試對計算機系統的審計
商業銀行的計算機系統數據一般分為財務數據和業務數據兩部分,計算機審計按審計對象大致可分為兩類:一類是電子數據審計,即通過對電子數據的收集、轉換、整理、分析和驗證,發現和查找問題,實現審計目標;二是對計算機系統進行審計,是一個通過收集和評價審計證據,對其系統是否能夠保護資產的安全、維護數據的完整、使被審計單位的目標得以有效地實現、使組織的資源得到高效地使用等方面作出判斷的過程。商業銀行數據實行大集中后風險也更加集中,如系統受到黑客攻擊或不法分子利用系統的安全漏洞實施犯罪,系統程序設計上存在不足造成數據核算和處理不完整不準確。數據集中后對于銀行的風險管理,特別是對操作風險管理和災難備份系統建設提出了更高的要求。所以,在電子數據審計的基礎上對處理、存儲電子數據的計算機系統進行審計顯得尤為必要。
4確定計算機審計的范圍和重點是關鍵
商業銀行常用的數據庫管理系統有Orale、Sybase、DB2等,由于銀行的經營業務品種較多,其對應開發的系統也較多,如我們對某商業銀行審前調查了解到該行使用的系統總體分為綜合業務系統、財務核算系統、信貸業務系統三大類,各類下又分為若干的子系統,如果對這些系統都審計一遍,顯然審計資源是無法滿足的。為此,就需要審計人員深入了解銀行的經營業務及在業務中計算機的實際應用情況,結合審計目標、以往審計情況、審計人員經驗和已取得的電子數據、數據字典和數據庫說明等技術資料,進行審計需求分析,確定能利用現有數據進行分析的具體問題,確定審計范圍和重點,然后根據法律法規、業務邏輯關系、數據間的勾稽關系等建立分析性“中間表”和審計分析模型進行審計。該次審計我們結合資產負債損益審計的要求、該行自行開發系統特點、存貸款計息情況審計較少等情況,最終選擇將與財務報表直接相關的核心系統、貸款業務系統、存貸款計息系統、銀行承兌匯票系統作為審計范圍和重點,大大提高了審計效率,實現了審計目標。5傳統審計方法與計算機審計有機結合,確保審計質量
計算機審計提高了工作效率、降低了審計成本,擴展了審計范圍,使審計人員可以對審計內容進行全面、迅速、有效的分析,但同時也存在一定的局限性和風險。一方面審計人員運用Access、Excel、SQLServer等工具軟件審查問題,當審計人員掌握的情況不充分、分析不深入時,編制的程序就會存在不足,而計算機運行是客觀的執行,并沒有主觀的判斷,得出的數據和結果就不一定準確,有時還會出現較大的差異。所以在審計工作中,要對計算機審計程序運行的結果進行抽查驗證,檢查結果的準確性,根據抽查的反饋情況逐步調整、完善程序,得到正確的審計結果。另一方面如果被審計單位計算機系統中的數據存在虛假、修改等情況或者審計人員過分依賴計算機運行所得出的結果,而沒有對各種疑點線索進行必要的復查,都會形成審計風險。所以,應該明確計算機審計并不能夠完全代替傳統的審計方法和技術。在加快計算機審計的研究和發展的同時,也要將調閱被審計單位資料、進行抽樣審計、問卷調查、延伸審計等傳統的審計方式和方法與計算機審計有機結合,確保審計質量。
6提高計算機審計能力是一個漸進的過程,需要多方面改進和完善
傳統的手工審計向計算機輔助審計轉變是必然的趨勢,計算機審計能力決定審計的效果和質量。為了提高計算機審計能力,應從以下幾方面進行改進和完善:一是加快審計信息化建設,提高硬件設施和審計軟件功能。針對銀行的海量數據,審計機關應該全面提升硬件存儲設備和審計軟件等方面的性能,提高數據的處理能力,有條件的可開展審計現場聯網審計。二是提高審計人員計算機審計水平。地方審計機關特別是西部地區、基層審計局由于審計對象即地方金融機構較少、審計規模較小、審計人員計算機水平不高等原因,使審計人員運用計算機審計的鍛煉和學習機會相對較少,其審計能力和效果與審計署特派辦相比還存在一定的差距。為此要提高計算機審計水平,應加大培訓和交流學習的力度,提高對審計軟件的應用水平,如有條件可以派業務骨干參加審計署組織的大型銀行審計進行“練兵”,培養既懂審計業務又懂計算機技術的復合性人才,在審計中歸納銀行計算機系統的特點,開發一些實用的操作小程序。三是審計人員更新思想觀念,創新思維方式。通過建立良好的激勵機制和學習氛圍,提高審計人員學習、應用計算機審計技術的主動性和積極性,鼓勵審計人員相互交流、積極探索銀行計算機審計方面的方法和經驗。四是加強計算機審計質量控制,降低審計風險。提高審計人員的風險意識,加強對審計人員的專業教育和職業道德教育,加強計算機審計法制化建設,規范審計程序和審計證據的取得,注意數據的安全和保密。注重計算機審計的事前與事中審計,加強對內部控制的了解和分析,合理評估銀行的固有風險和控制風險,降低審計風險。
參考文獻
[1]張京奕.信息系統審計的重點環節[J].中國審計,2007,(06):49-50.
一、會計電算化條件下,審計工作開展的前提(一)提高電腦應用水平和審計業務素質在會計電算化條件下,審計工作能否順利進行取決于審計人員的計算機技能、網絡知識和較系統的審計理論等多方面的綜合運用水平。在會計電算化條件下,不懂得電腦的審計人員因審計數據的異化就無法有效地進行審計;不懂得電算化會計系統的特點和風險就不能識別和審查其內部控制;不懂得使用計算機,就無法對計算機內存儲的會計資料進行審查或利用計算機進行審計。這就要求審計人員不僅要具備會計、審計理論和會計實務知識,而且要掌握計算機和電算化會計方面的知識和技能。由于會計電算化在不斷向前發展,審計人員必須經常更新知識結構,以適應新形式下新技論文術應用的企業審計工作的需要。(二)引進審計電腦輔助軟件在會計電算化條件下,會計資料的歸集和反映與手工處理系統時發生了巨大變化,使得傳統的內部安全控制方式有所減弱,這就要求引進電腦輔助軟件的應用,完善企業內部控制職能。審計電腦輔助系統較之于會計電算化系統,二者既有聯系又相互獨立。會計電算化系統主要是為企業內部的管理人員提供財務信息,審計電腦輔助系統主要是輔助審計人員完管理會計軟件商品化通用化比較困難,只能有針對性地開發研究。但是,管理會計電算化是以財務會計電算化為基礎的,因為它們的數據同源,財務會計電算化能為管理會計電算化提供所需的財會信息。因此,企業應在實現財務會計電算化的基礎上不失時機地推進管理會計電算化,解決管理會計手工操作難的問題,這樣才能促進管理會計在企業中的推廣應用,真正實現會計的核算職能、管理職能和控制職能。同時,也為企業管理信息系統的開發奠定扎實的基礎。(五)在發展電算化會計的同時更要重視對電算化審計的研究,使二者相互配合相互促進,共同發展特別在網絡時代,網絡技術的應用給電算化審計的發展帶來了契機與挑戰,網絡時代審計的創新遠遠不應局限于審計對象、審計技術、審計業務上,應是整個審計理論框架與實務的全方位的創新。網絡時代號召審計理論和實務工作者,在互聯網連接起來的全球化經濟中,掌握現代化信息技術(包括計算機技術、通信技術、信息處理技術),對網絡時代的審計創新進行全方位的開拓,以保證與電算化會計的發展同步。(六)隨著管理會計電算化的發展,財務軟件智能化必將提到議事日程上來利用決策支持系統,在系統中除了設計有數據庫外,還有方法庫,其中預先放置了各種決策方法,可以快速運用這些決策方法處理數據庫中的數據,得出在不同決策方法下的系統運行結果,從而為用戶得出決策提供參考信息。從理論上未說,如果方法庫中放置了足夠多的方法,那么,系統便能提供足夠多的決策幫助。(七)加強網絡環境下電算系統的管理設立防火墻、電子密鑰,采用網上公證,分高監控與操作等辦法來實現系統內部的有效牽制。
三、會計電算化的發展要順應信息時代潮流(一)會計電算化向網絡化的進一步發展會計軟件的網絡化目前大多限于局域網,信息傳輸的范圍小,制約電算化會計效能的發揮,未來的電算化會計將向著廣域網的方向發展,信息傳輸范圍大大增加,使會計數據的異地共享成為可能。會計電算網絡化將從原來企業內部的會計信息共享,上、下級單位之間的財務信息的傳遞轉變到與外部相關機構的信息共享、與全世界進行信息交流。網絡會計環境是一個集供應商、生產商、經銷商、用戶和銀行等機構為一體的網絡體系。(二)會計電算的發展要適應電于商務發展的要求電子商務指利用計算機網絡和各類電子工具進行的一切商業貿易活動。電于商務是21世紀貿易方式發展的方向:企業經濟活動中的業務數據能夠自主地進行雙向交流,企業建設自己的電子賬簿和電于銀行賬戶劃撥資金,企業采購、發貨可以通過網絡直接進行確認。它正以其低成本、高效率等特征吸引著大多數企業。電算化會計就是要充分利用計算機及網絡技術,從不同的來源和渠道收集企業經營活動中的會計數據、會計資料,按照經濟法規和會計制度的要求予以存儲、加工,并生成會計信息,向企業內外部各方面傳遞,以幫助信息使用者改進經營管理,加強財務決策和有效控制經濟活動。在網絡時代,電算化會計在實現其基本目標的基礎上將順應電子商務的發展。(三)會計電算化新領域———在線財務報告在線報告是指企業在國際互聯網上設置站點,向信息使用者提供定期更新的財務報告。其特點是利用國際互聯網作為傳播媒體,將網絡頁面數據采用“超文本”的形式,增強了會計信息的時效性、交互性。在線報告的出現改變了傳統的財務報告順序結構,它的各個組成部分之間建立了超鏈接,人們可以借助相關鏈接主動而迅速地搜尋所需信息,企業還可根據不同用戶的要求提供更加個性化的財務報告。在線報告改變了信息披露方式。由于信息鏈的建立并不局限于財務信息本身,其范圍可以覆蓋所有與企業經營有關的方面,提高了不同信息處理部門之間信息資源共享的程度。在線報告在美國應用較為廣泛,從其現有的在線報告來看,它們往往不是作為一個獨立的部分出現在互聯網上,而是融合于整個企業的經營情況介紹之中,與各種營銷統計數據及其他非數量化信息一起向關心企業的公眾展示企業的綜合經營情況,有利于準確地把握企業的財務脈搏以及業務活動??傊?在線報告實現了會計信息的實時追蹤,便于財務報告的需求者及時掌握相關企業的第一手資料,為本企業的理性決策提供了方便,實現了企業的在線管理,并利于會計信息系統的社會監督和政府監督。二、會計電算化條件下的審計內容電算化會計系統與手工會計系統不同,它是由會計數據體系、計算機硬件和軟件以及系統工作和維護人員組成,所以電算化會計的審計內容與手工會計系統也存在著較大的差別,電算化會計審計的內容主要包括以下內容:(一)對會計電算化系統的內部控制的審計一方面是企業的內部控制能在多大程度上確保會計電算化系統中會計記錄的正確性和可靠性,如輸入、輸出的授權控制,業務處理的審核等;另一方面是內部控制的有效執行能在多大程度上保護資產的完整性。通過以上兩方面的評價,可以判斷企業內部控制系統能在何種程度上防止或發現會計報表中的錯誤及經營過程的舞弊。(二)對會計電算化系統程序的審計會計電算化系統的核心就是會計軟件,程序質量的高低直接決定了會計電算化系統整體水平的高低,在這部分里主要審計會計軟件程序對數據進行處理和控制的及時性、正確性和可靠性,以及程序的糾錯能力和容錯能力。會計軟件程序的審計可采用通過計算機審計的方法及利用計算機輔助審計中的數據轉換功能的方法來完成。(三)對會計電算化系統的處理對象即會計數據的審計會計數據處理的真實性、正確性、可靠性,直接影響到會計信息的真實性、正確性和可靠性,所以這一部分的審計是至關重要的,審計人員可采用抽查原始憑證與機內憑證相對比,抽查打印日記賬和機內日記賬相核對等方法,同時也可采用利用計算機輔助審計軟件的功能來完成審計,從而降低審計風險。三、會計電算化條件下的審計程序按照《審計法》的規定,一般審計程序可分為四個階段,即準備階段、實施階段、審計結論和執行階段、異議和復審階段。電算化會計審計結合自身的特殊要求,運用本身特有的方法也可以分為這四個階段。(一)準備階段在此階段主要是初步調查被審計單位會計電算化系統的基本狀況并擬定科學合理的計劃,一般包括以下主要工作。1.調查了解被審計單位電算化系統的基本情況,如電算化系統的硬件配置、系統軟件的選用、應用軟件的范圍、網絡結構、系統的管理結構和職能分工、文檔資料等。2.與被審計單位簽訂審計業務約定書,明確彼此的責任、權利和義務。3.初步評價被審計單位的內部控制制度,以便確定符合性測試的范圍和重點。4.確定審計重要性,確定審計范圍。5.分析審計風險。6.制定審計計劃。在審計計劃中除了對時間、人員、工作步驟及任務分配等方面作出安排以外,還要合理確定符合性測試、實質性測試的時間和范圍,以及測試時的審計方法和測試數據。(二)實施階段實施階段是審計工作的核心,也是電算化審計的核心。主要工作是根據準備階段確定的范圍、要點、步驟、方法,進行取證、評價,綜合審計證據,借以形成審計結論,發表審計意見。實施階段的主要工作應包括以下兩個方面的內容。1.符合性測試。進行符合性測試應以系統安全可靠性的檢查結果為前提。如果系統安全可靠性非常差,不值得審計人員信賴,則應當根據實際情況決定是否取消內控制度的符合性測試,而直接進行實質性測試并加大實質性測試的樣本量。在會計電算化系統的符合性測試項目中,主要內容應該是確認輸入資料是否正確完整,計算機處理過程是否符合要求。如果系統安全可靠性比較高,則應對該系統給予較高的信賴;在實質性測試時,就可以相應地減少實質性測試的樣本量。2.實質性測試。實質性測試應該是對被審計單位會計電算化系統的程序、數據、文件進行測試,并根據測試結果進行評價和鑒定。進行實質性測試須依賴于符合性測試的結果,如果符合性測試結果得出的審計風險偏高,而且委托人有利用會計電算化系統進行舞弊的動機與可能,并且委托人又不能提供完整的會計文字資料,此時審計人員應考慮對會計報表發表保留意見或拒絕表示意見的審計報告。進行實質性測試時,可考慮采用通過計算機和利用計算機進行審計的方法,具體包括:(1)“測試數據法”,就是將測試數據或模擬數據分別由審計人員進行手工核算和被審計單位電算化系統進行處理,比較處理結果,作出評價;(2)“受控處理法”,就是選擇被審計單位一定時期(最好是12月份)實際業務的數據分別由審計師和會計電算化系統同時處理,比較結果,作出評價。3.利用輔助審計軟件直接審查會計電算化系統的數據文件。審計人員可利用通用或專用審計軟件直接在會計電算化系統下進行數據轉換,數據查詢,抽樣審計,查賬,賬務分析等測試,得出結論,作出評價。(三)審計結論和執行階段審計人員對會計電算化系統進行符合性測試和實質性測試后,整理審計工作底稿,編制審計報告時,除對被審單位會計報表的合理性、公允性、一貫性發表意見,作出審計結論外,還要對被審單位的會計電算化系統的處理功能和內部控制進行評價,并提出改進意見。審計報告完成后,先要征求被審單位的意見,并報送審計機關和有關部門。審計報告一經審定,所作的審計結論和決定需通知并監督被審單位執行。(四)異議和復審階段被審單位對審計結論和決定若有異議,可提出復審要求,審計部門可組織復審并作出復審結論和決定。特別是被審單位會計電算化系統有了新的改進時,還需組織后續審計??偟膩砜?隨著會計電算化的快速發展,同樣要加快審計電腦輔助軟件的引用和應用,努力提高審計人員的會計電算化及審計電腦輔助軟件的應用水平。及時地、準確地、全面地對企業的財務信息和業務信息作出審核和評價,監督企業管理和經營活動,使其得以良性運行和發展。
【參考文獻】
(二)審計私有云特點審計私有云最大的特點是提升了審計工作的效率。具體而言,工作人員在處理審計業務時,僅通過計算機接入審計私有云入口,私有云就會自動為其提供云計算服務。開展審計私有云業務,只需構建一項可以將各項審計資源納入其中的系統,通過設立審計對象、數據模型、分析、報告、疑惑等相關審計模型,就可實現審計的工作的自動化及智能化,最大限度地提升審計工作效率。
二、審計存儲云在國家審計中的應用
(一)審計存儲云業務流程審計存儲云是審計私有云的第一大內容?,F在,大部分被審計單位都在實施信息化改造。因此,以數據為具體表現形式的審計信息無論從規模上還是質量上都在不斷增強,數據總量呈現出翻倍增長的趨勢。因此,審計技術及方法如何適應信息化及數據化的需要,使得大量審計數據得以有效規劃、采集、存儲就變得尤其重要。審計存儲云就是一種能夠有效解決國家審計署以及省、市、縣審計局數據存儲問題的云計算平臺。具體而言,各基層審計單位可將自有的多項審計數據統一交由省級云計算平臺管理,并由省級云計算存儲平臺運營商負責管理,各省級云計算存儲平臺再統一將統計數據交由國家審計數據中心。為此,國家審計數據中心和省級審計數據中心就形成了審計存儲云。各基層審計單位無需投資或者以低成本的投資就能通過審計存儲云獲取更多的云計算存儲服務。
(二)審計存儲云模式的優勢和以往的審計數據存儲方式相比,審計存儲云的成本更低,效率更高,具體表現在以下幾大方面:1.審計存儲云使得大量數據得以安全有效存儲。傳統模式下的審計數據存儲往往采用單一一臺PC機或數據服務器的形式。服務器容量大小、數據操作人員的管理等都對存儲規模構成了制約。然而,審計存儲云的出現改變了以往的不利態勢?,F在,基層審計局和相關工作人員無需為服務器的容量、安全性和成本擔憂,這些問題都被省級審計數據中心和國家審計數據中心等云端解決。云端將與審計工作相關的數據、法規政策文件、圖片、影像等統一管理,并適時更新,通過審計存儲云中的數據分析工具,將數據根據時間、地域和行業等多維度進行切片分析、整理,形成審計業務數據目錄,向審計人員提供審計數據服務,實現海量數據的安全、有效存儲和利用。2.審計存儲云促使審計數據資源共享。傳統的數據存儲方式下,基層單位數據存儲各自為政,審計數據集中在單一的服務器里,無論是規模還是質量都受限較大,嚴重制約了審計數據的資源整合,使得審計工作效率大為降低,不利于審計工作的長期可持續發展。審計存儲云建立后,省級區域或全國性的審計數據全部集中到云端,數據存儲無論是在規模上還是質量上都得到大力優化,此外數據基礎設施性能也較以往大為提升。審計數據統一存儲、管理,審計數據資源可根據需要動態擴展和分配,避免了以往一些單位資源嚴重不足而一些單位資源大量閑置浪費的問題。
三、審計分析云在國家審計中的應用
會計集中核算的內容和遵循的四項基本原則:一是會計制原則。其基本內容是,單位不再設置會計機構,取消會計和出納崗位,只設報賬員。單位的會計工作,由會計中心安排人員在會計中心集中辦理。二是單位財務主體資格不變原則。其基本內容是,單位的資金使用權不變,單位原有的資金籌措渠道和債權債務關系不變。三是單位資金由會計中心管理原則。其基本內容是,取消單位所有的銀行賬戶,在會計中心的銀行基本賬戶下設立單位的分賬戶,對單位資金實行集中管理。單位的資金撥付和經費支出報賬事宜,需經會計中心同意后,由報賬員在單位的銀行分賬戶上辦理。四是會計中心負責單位會計工作原則。其基本內容是:單位的各項支出審批、憑證審核,以及會計資料的收集、立卷和保管由會計中心負責。
通過以上分析我們可看出,實行會計集中核算,只是會計工作的責任發生了轉移,沒有改變單位的財務主體資格和財務責任,也沒有改變單位負責人的《會計法》規定責任。因此,無論是對納入單位的財政收支、財務收支真實性、合法性、有效性,還是對單位負責人的會計責任,以及會計中心相對應的會計責任,以及會計中心相應的會計責任,都離不開政府審計的監督。
二、會計集中核算對審計的影響
1、對審計對象的影響。由于實行會計集中核算,沒有改變納入單位的財務主體資格和財務責任,只是單位會計工作的責任部分發生了轉移,所以,納入單位作為財政收支、財務收支的被審計對象的地位沒有變化,單位負責人作為經濟責任審計的被審計對象地位也沒有變化。根據《審計法》第二條第二款的規定,“國務院各部門和地方各級人民政府及其各部門的財政收支、財務收支,國有的金融機構和企業事業組織的財務收支”都應當接受審計監督,根據中央兩辦關于《縣級以下黨政領導干部經濟責任審計的暫行規定》,在會計集中核算后,政府審計不僅要把納入單位作為財政收支、財務收支的審計對象,把單位負責人納入黨政領導干部經濟責任的審計對象,同時還要把會計中心納入審計監督的對象。
2、對審計目標的影響。會計集中核算影響到單位部分會計責任的轉移,相應的影響到審計目標的調整。新的《會計法》第四條規定“單位負責人對本單位的會計工作和會計資料真實性、完整性負有責任”。一方面,會計集中核算,與原有會計管理形式相比較,使得單位原有的會計利益的一致化和會計責任的完整化格局被打破。主要是會計和出納人員不現是在單位負責人領導下開展會計工作,而是依法、獨立的行使會計工作職責,如果出現了會計監督不力、核算不規范、甚至出現違反《會計法》和《審計法》的行為,會計中心及其有關會計人員要承擔相應的會計工作責任,這種責任是不能推脫的。另一方面,會計集中核算,對會計資料的真實性、完整性,被審計單位及其單位負責人仍然負有完全責任。如果單位制造虛假的會計信息,提交虛假的會計資料,造成會計信息失真,會計核算不準確,單位負責人和財務主管人員則應承擔相應的會計法律責任,如果對審計結論的真實性造成了影響,還要承擔審計法律責任。因此,在審計中,審計不僅要查清被審計對象的會計責任,還要分清會計中心的工作責任,任何否定相應會計責任的獨立性,或者否定會計責任的聯系性,都不能算作完整的審計。因此,會計集中核算后,政府審計應當及時調整審計目標。
3、對審計內容和審計重點的影響。審計目標決定審計內容,會計管理方式決定審計重點。由于會計集中核算運作存在著階段性,決定著審計在各個時期的工作重點有所不同。會計工作移交階段。審計要把納入單位的財產清理、財務清理和會計移交手續情況作為審計重點,同時按照政府要求,審計要擔任好會計移交工作的“監交人”。會計中心運行初期。審計需要針對會計、出納不在納入單位工作,身份發生變化,情況不熟悉,會計核算與單位財務脫節,會計核算不準確的問題加強三個方面的監督:一是要圍繞與單位職能相關的專項資金和重點問題展開審計,檢查被審計單位執行國家經濟政策的情況;二是要圍繞單位預算內、外收入開展審計,檢查被審計單位落實收支兩條線規定的情況;三是要圍繞單位各項支出以及發放津補貼開展審計,檢查被審計單位遵守國家財經法規和有關會計集中核算紀律的情況。會計中心穩定運行時期。審計要對被審計單位財政收支、財務收支情況實行全方位的審計監督,其目的是維護財政經濟秩序,保障會計集中核算體制的健康運行。
4、對審計方式和方法的影響。由于會計集中核算,與原會計管理模式比較,開展對被審計單位的審計,在審計機關與被審計單位之間,增加了會計中心這個中間環節,它使得審計程序執行環節增加,審計方式方法得到調整。如,會計資料的收集和取得、審計方案的制定、審計準備、審計報告征求意見形式、審計意見和審計決定的下達方式、審計罰款資金的收繳,審計決定、建議督促落實方式、審計的工作方法等都帶來了影響。對此,政府審計及其審計人員需要更新觀念,增強開拓創新意識,一方面要依照審計法規定的程序進行審計,另一方面,要積極探索新的審計模式和審計方式方法,努力提高審計效率和質量,為會計改革服務。
三、審計應采取的對策
1、建立健全審計制度,為審計監督提供法律保障。為了支持會計改革,審計要建立健全與會計集中核算方式相適應的審計法律制度。以法規形式明確,審計機關有權依法對進入會計中心單位的財政收支、財務收支真實性、合法性和效益性進行審計監督,同時,明確審計機關及其審計人員的職責權限、工作程序和法律責任;明確被審計單位的義務和責任;明確審計中會計中心的義務和責任。使得審計有章可循,有法可依,做到依法審計。
2、規范審計行為,防范審計風險。會計集中核算方式下,更加需要進一步規范審計行為,加強審計風險的防范。與原會計管理方式相比較開展審計,審計需要不再是從被審計單位提取會計資料,而是從會計中心取得被審計單位的帳薄,憑證等會計資料,審計在環節上、檢查被審計單位的會計資料真實性、完整性上難度增大。取消了被審計單位的銀行賬戶、被審計單位失去資金管理權,也對審計檢查被審計單位有否賬外收支、資金體外循環等問題的難度和風險。因此,執行審計程序,審計人員應當做到以下幾點:一是審計對被審計單位下達審計通知書,同時也要抄送會計核算中心;履行審計承諾手續,審計應當與被審計單位和會計中心分別簽訂承諾書,承諾書的內容要符合針對性和合法性要求。二是審計報告要向被審計單位征求意見,涉及相關內容要求會計中心有關人員參加;審計報告、審計決定書在主送被審計單位的同時,審計機關認為需要的,可以抄送會計中心;審計對涉及問題的處理意見和處罰款額的收繳,由于被審計單位的資金集中在會計中心管理,這樣,在審計報告征求意見后,審計應當要求會計中心積極配合審計決定的執行、審計處罰款額的清繳,以及審計決定和意見的落實。三是對會計中心業務質量方面的問題,審計機關應當下達審計建議書,并督促其進行整改。