電算化審計
電算化審計
隨著計算機在各個領域的廣泛應用，許多單位都實現了會計工作電算化，因此會計電算化審計也就應運而生了。會計電算化審計是計算機技術和審計工作相融合的過程，是指對電算化會計所形成的信息系統的審計，是由獨立的機構或審計人員以被審單位在一定時期內的電算化會計信息系統及其範圍內會計資料反映的經濟活動為對象，利用專門的計算機審計技術，通過對系統內部控制、應用程序、數據文件以及對其電算化過程和結果等進行的審計。
傳統審計程序可分為3個階段，即準備階段、實施階段、完成階段（報告階段）。依據傳統審計程序，會計電算化審計也可分為相同的3個階段，同時結合會計電算化條件下審計的特殊要求，運用特有的 審計方法，對會計電算化系統進行審計評價。
這階段主要是初步調查被審計單位會計電算化系統的基本狀況，制訂合理的審計計劃。包括以下主要工作：
1.調查了解被審計單位電算化系統的基本情況，如電算化信息系統硬體配置，包括終端機及伺服器等；系統軟體的選用，是用友還是金蝶，有沒有上ERP系統，應用軟體的範圍，網路結構，系統的管理結構和職能分工、文檔資料等。
2.與被審計單位簽訂審計業務約定書，明確彼此的責任、權利和義務。審計過程中，要特別關注審計業務約定書的相關內容，明確簽約雙方的主體資格。
3.初步評價被審計單位的內部控制制度。
4.確定審計重要性、審計範圍及審計風險。審計重要性和審計風險是註冊會計師編製審計計劃時必須考慮的兩個重要問題。所謂重要性，在審計工作中特指會計信息漏報或錯報的程度，這個程度足以使特定情形下一個有理性的使用者由於信賴了漏報或錯報的信息而影響或變更其判斷。所謂審計風險，是指在會計報表事實上有重大錯誤時，而審計人員因各種原因未能發現錯誤，認為會計報表表達公允，並因此出具無保留意見審計報告的風險。與傳統的審計相比，在會計電算化的條件下進行審計，難度和風險更大。
5.制訂審計計劃。審計計劃是完成審計業務，達到預期審計目標，在具體執行審計程序之前編製的工作計劃。通過制訂審計和實施審計計劃，可以使審計人員能夠根據具體情況收集充分、適當的審計證據，也可以使審計人員全面了解審計工作的整體安排和各審計步驟的具體時間安排，時刻掌握好審計工作的進程，並使所有審計人員分工合理、搭配得當、工作協調，從而保證合理的審計成本，提高審計工作的效率和質量，再者是通過制訂審計計劃，可以讓被審計單位了解審計工作的內容和工作進程，避免與被審計單位之間發生誤解，增強會計師事務所的競爭能力。當然，在審計計劃中除了對時間、人員、工作步驟及任務分配等方面做出安排以外，還要合理確定符合性測試、實質性測試的時間和範圍，以及測試時的審計方法和測試數據。
此外，對於需要安排使用計算機進行輔助審計的，還需列出所選用的通用軟體或專用軟體，特別是針對電算化系統運行模式的3個基本階段。第一，數據輸入，包括數據收集、數據準備和數據輸入；第二，數據處理，數據處理是由計算機按照指定對數據自動執行一系列操作，處理過程一般要進行以下操作：數據檢驗、計算、比較、匯總、更新、維護、排序以及數據查詢等；第三，數據輸出，數據輸出是將數據處理結果輸出到顯示器或其他媒體以供閱讀或保存。由於實現這些功能的電算化系統相對比較複雜，必要時審計人員也可聘請專家協助工作，但審計人員必須對其工作負責。
實施階段不僅是手工審計的核心工作，同樣也是電算化審計的核心工作。其工作重點是根據準備階段確定的審計時間、範圍、要點、步驟、方法，進行取證、評價，依據審計證據，藉以形成審計結論，發表審計意見。實施階段的核心工作有兩個，一個是符合性測試，另一個是實質性測試。
符合性測試作為審計程序中心環節之一，其測試內容主要包括兩個方面，一是符合程度測試，二是運行狀況測試。符合程度測試的目的是通過對被審計單位重要經濟業務的各項手續和程序的檢查，判明各業務處理過程所遵循的內部控制是否健全、適當。運行狀況測試的目的是通過對各項內部控制的執行情況的檢查，了解被審計單位會計系統及控制程序的有效性。進行符合性測試應以系統安全可靠性的檢查結果為前提。如果系統安全可靠性差，不值得審計人員信賴，則應當根據實際情況決定是否取消內控制度的符合性測試，而直接進行實質性測試，並加大實質性測試的樣本量。在會計電算化系統的符合性測試項目中，主要內容是確認輸入資料是否正確完整，計算機處理過程是否符合要求。如果系統安全可靠性比較高，則應對該系統給予較高的信賴，在實質性測試時，就可以相應地減少實質性測試的樣本量。由於我國的電算化審計剛起步，還沒有相應的法規，相應的電算化具體審計準則沒有出台，所以在目前情況下，可暫時以財政部頒發的有關會計電算化的工作規範、條例、辦法等作為參照，並以此作為符合性測試的主要內容。
。實質性測試應該是對被審計單位會計電算化系統的程序、數據、文件進行測試，並根據測試結果進行評價和鑒定。進行實質性測試須依賴於符合性測試的結果，如果符合性測試結果得出的審計風險偏高，而且委託人有利用會計電算化系統進行舞弊的動機與可能，並且委託人又不能提供完整的會計文字資料，此時註冊會計師應考慮對會計報表發表保留意見或拒絕表示意見的審計報告。進行實質性測試時，可考慮採用通過計算機和利用計算機進行審計的方法，具體包括：①“測試數據法”，就是將測試數據或模擬數據分別由註冊會計師進行手工核算和被審計單位電算化系統進行處理，比較處理結果，做出評價；②“受控處理法”，就是選擇被審計單位一定時期（最好是12月份）實際業務的數據分別由註冊會計師和會計電算化系統同時處理，比較結果，做出評價。
註冊會計師對會計電算化系統，進行符合性測試和實質性測試后，整理審計工作底稿，編製審計報告時，除對被審單位會計報表的合理性、公允性、一貫性發表意見，做出審計結論外，還要對被審單位的會計電算化系統的處理功能和內部控制進行評價，並提出改進意見。
審計報告完成後，先要徵求被審單位的意見，並報送審計機關和有關部門。審計報告一經審定，所作的審計結論和決定需通知並監督被審單位執行。
當然，被審單位對審計結論和決定若有異議，可提出複審要求，審計部門可組織複審並做出複審結論和決定。特別是被審單位會計電算化系統有了新的改進時，還需組織後續審計。