会计电算化下的审计风险与防范措施(3)
2017-09-04 05:27
导读：(五)审计会计电算化的信息系统 审计人员要做好会计电算化过程的事前、事中审计与事后审计。在会计数据处理流程中设置审计控制点，由计算机自动记录
(五)审计会计电算化的信息系统
审计人员要做好会计电算化过程的事前、事中审计与事后审计。在会计数据处理流程中设置审计控制点，由计算机自动记录有关审计所需线索，提供测试数据和比较标准，有权审查系统的全部技术文档资料，进行系统测试和评价。在系统总体设计过程中，主要审查系统的合法合规性、安全可靠性、可审计性及可维护性。在系统测试过程中，主要测试形成系统核心的程序功能是否达到原定要求，内部控制制度是否严密，程序编写是否符合要求，以及测试数据运行结果是否正确。并应对非法数据的容错功能，以及系统抗干扰和对付突然事故的能力，发生非常事件、遭到破坏后的恢复能力作特别测试。在系统讦价过程中，关键是讦价系统是否达到了原定设计与开发的目标，如果达不到，有权否决整个系统，即授予在系统设计中的审计一票否决权。
(六)加强对内部控制的审计
审计人员在调查会计信息系统内部控制情况时，要对会计信息系统中会计事项的流向、电子数据处理用于特定的会计处理范围以及会计控制的基本结构进行审查，同时，必须识别特定的会计处理与会计控制的关系，以及会计控制中可能发生的缺陷和薄弱环节。对于已经实现了会计电算化的企事业单位，审计人员必须通过调查信息系统的内部控制和实施依据性试验来查明会计控制和管理控制是否有效地发挥作用，并对内部控制的可靠程度进行评价。
审计人员在询证经办人员和负责人，观察运行状况，查询、研究有关系统和程序的文件等内部控制情况时，都应有记录。在编写审计工作底稿时，还应利用系统流程图和特制的“内部控制情况问卷”。在对被审单位的内部控制进行最终讦定之前，要实施符合性测试。
（科教范文网http://fw.ΝsΕΑc.com编辑） (七)审计通用数据接口的设计
所谓审计通用数据接口，是指要求各种商品化通用软件和专门开发的软件，设计—个统一数据结构、统一输入要求和有一定强制性的数据文件。规定在会计软件进行数据输出的同时，必须向该数据文件中输入数据，而且要保证审计通用数据接口文件中的数据永远与会计软件内部生成和输出的数据一致，任何人不得任意修改。技术上要求统一，组织上要求强制，两者缺一不可。从某种意义上说，强制性更为重要。
计算机审计和计算机辅助审计是随着企业业务电子化和审计监督现代化进程而产生并发展起来的．它不仅会提高审计检查的效率和质量，而且将开拓审计检查的领域和深度，奠定信息时代审计检查的思路和模式，也是今后我国审计发展的必然方向。
主要参考文献
[1]赵伟．加入WTO对我国会计信息产业的影响与对策[J]．中国会计电算化，2002，(7)．
[2]董少潭．论会计电算化风险与控制[J]．经济师，2004，(9)．
[3]陈信元等．我国会计信息环境的初步分析[J]．会计研究，2000，(8)．
[4]邱寒.会计软件设计如伺适应现代审计的要求[J]．会计研究，1998，(4)．
[5]郑海君．如何对电算化会计系统进行内控．中国卫生经济[J]，2003，(6)．
