计算机审计方法

第二节　计算机审计方法

计算机审计的职能和目标没有发生变化，但是其审计的对象和技术发生了变化，在实务中就延伸出三种主要的计算机审计方法：绕过计算机审计、通过计算机审计和利用计算机审计。

一、绕过计算机审计（Audit around the Computer）

（一）绕过计算机审计的定义

绕过计算机审计的特点是不对计算机系统进行审计，以计算机测试中“黑盒”的思想来进行审计，即审计人员通过对计算机系统的输入数据、打印输出数据和有关管理制度进行审查，以此来评价计算机环境下的内部控制状况，检查会计数据的正确性、合法性和完整性，并不直接检查计算机系统内部的设计、程序运行等是否合理、有效。

采用绕过计算机审计的方法时，审计人员将会计数据和资料从计算机系统中打印出来，然后对打印输出的纸质数据和资料进行审计。从计算机审计定义角度来看，绕过计算机审计的审计对象是会计电算化信息系统中的数据和资料，审计技术可以是手工方式，也可以将打印输出的纸质数据重新输入到审计软件或应用程序中来完成审计工作。审计内容上没有直接对系统和程序进行审计。

（二）绕过计算机审计的特点

1．采用绕过计算机审计的方法，重点是对会计电算化信息系统的输入和输出进行检查，以此来判断会计电算化信息系统是否正确、合法地运行，数据是否完整、正确。其理论基础是“黑箱”原理，即审计人员把计算机看成是一个“黑箱”，审计人员并不直接对系统内部结构和程序进行检查，只通过输入和输出来判断系统处理过程是否正确、合法。

2．从审计方法来看，可以是手工方式审计。如果采用手工方式审计，其审计过程与手工方式相比，只是多了一个程序：将会计电算化信息系统中的数据和资料打印输出，其他审计程序和技术与手工方式下相同，这样就没有利用计算机和信息技术，审计的效率、范围、质量等没有得到优化。

（三）绕过计算机审计的优缺点

绕过计算机审计的方法的优点是实施较为简单，对审计人员的技能要求较低。但是，绕过计算机审计的缺点也很明显。绕过计算机审计不对会计电算化信息系统进行直接审计，其审计内容和范围不完整，审计风险较高。另外，未能利用现代计算机技术对审计过程进行优化、提高效率、丰富审计方法也是绕过计算机审计的一个缺憾。

二、通过计算机审计（Audit through the Computer）

（一）通过计算机审计的定义

通过计算机审计是指审计人员不仅审查被审单位的输入和输出数据，还对被审单位会计电算化信息系统的系统程序、应用程序、数据文件以及计算机硬件等配置进行审查，检查系统运行是否正确、有效、合法，检查系统运行控制是否有效。通过计算机审计的方法采用“白盒”的思想，需要对计算机系统的数据处理过程进行了解，评价计算机系统的内部控制状况和信息处理与生成的正确性。通过计算机审计从审计内容上来说是完整的。

（二）通过计算机审计的特点

1．通过计算机审计在进行数据审计之前，需要对被审单位的计算机系统程序进行测试，评价计算机系统运行的正确性、合法性，对计算机系统运行的控制进行审查，对审计风险作出合理评估。

2．通过计算机审计要求对计算机系统进行审计，要求审计人员具备相应的计算机知识，具有对计算机系统和程序审查的能力，审计技术复杂，涉及多个领域的知识，对审计人员的要求较高。

（三）通过计算机审计的优缺点

通过计算机审计的优点是使审计内容完整，通过对计算机系统的审查，对审计风险作出合理估计，使审计结论更为可靠。但其缺点是要真正全面应用通过计算机审计，要求审计人员掌握相当的计算机知识和技术，审计过程及技术复杂，审计成本较高。

三、利用计算机审计

（一）利用计算机审计的定义

利用计算机审计也称为计算机辅助审计，是指审计人员在审计过程中，将计算机系统的数据文件作为审计的直接对象，以计算机硬件和软件作为审计工具，利用审计软件来实施审计程序，完成审计工作。

（二）审计软件

在利用计算机审计的过程中，需要用到审计软件。审计软件一般提供对数据文件进行实质性测试的功能，即对数据文件进行审查，测试账户余额和发生额，审核会计信息是否真实、可靠、合法。

1．审计软件分类

审计软件一般为商品化软件，可以分为通用审计软件和专用审计软件。

通用审计软件是指具有通常的计算机辅助审计功能的通用计算机程序，并没有针对特定的审计背景、行业、软硬件条件等。常用的计算机辅助审计功能包括查账、复核、核对、抽样、分类、分析、预测、决策等。

专用审计软件是专门针对某一审计目标而编制的有特定用途的审计程序。专用审计软件对特定被审单位具有较好的针对性，但对于具有其他特性的被审单位，适应性不强。

2．审计软件基本功能

（1）能与会计电算化信息系统数据库不同版本建立连接，并能识别其数据库文件；

（2）按照各种条件从会计电算化信息系统提取审计需要的数据和资料；

（3）支持审计抽样，提供初步的审计评价结果；

（4）可自动形成会计报表和审计用的控制数据；

（5）支持分析性复核；

（6）内部控制制度评价；

（7）审计计划和审计报告的编制；

（8）审计过程管理自动化；

（9）审计步骤和程序规划。