时间：2023-03-21 17:16:06
引言：易发表网凭借丰富的文秘实践，为您精心挑选了九篇审计软件论文范例。如需获取更多原创内容，可随时联系我们的客服老师。
在具体审计实施过程中，笔者主要针对全市以及延伸审计的11个区县的失业保险费征收、失业金发放、失业保险专项补贴的拨付使用等各个方面开展了计算机审计：
一、重复发放的问题（以北碚区为例）
1.依次打开北碚区就业局提供的2004年度各月失业保险金发放表（见“原始数据包北碚区”文件夹）。
2.将EXCEL工作表中的数据身份证号码全部改为数值型，可以在设置单元格格式中直接设定也可以运用公式“E*1”。
3.新建一个名为“失业保险金发放”的Access数据表，将整理好的失业保险金发放表导入到Access数据表。
4.在AO系统中新建一个命名为北碚区的账套，点击“采集转换业务数据采集数据”，形成审计中间表并将数据表保存在目录树下。
5.点击“数据分析”，点到需要分析的业务数据表，输入SQL语句：Select*From[业务_200406]where[身份证号码]in（Select[身份证号码]From[业务_200406]GROUPBY[身份证号码]HAVINGcount（[身份证号码]）>1），筛选出某月身份证号码重复的发放记录。
通过类似的计算机审计，在延伸审计的11个区县发放失业保险金40多万人次中，发现748条身份证号码重复的发放记录，经核实有2人重复领取失业保险金共16个月3595元，其余为经办工作人员失误所致。
二、重新就业后未停发失业金（以江津市为例）
1.打开江津市就业局提供的2004年度各月失业保险金发放数据（见“原始数据包江津市江津市失业人员花名册”文件夹）。
2.在AO系统中新建一个名为“江津市”的账套，通过业务数据采集将数据导入AO系统，并生成审计中间表。
3.点击“数据分析”，点到需要分析的业务数据表，输入SQL语句：“Select*From[业务_2004_01]WHERE[到期原因]=‘重新就业’ANDmonth（[到期时间]）=8”，筛选出停发原因是“重新就业”的记录。
通过计算机查询得到江津市2004年度到期原因显示“重新就业”但并没有停发失业保险金为3200人次。经审计核实，该市2004年度有52名失业人员重新就业后，仍然领取了4个月失业保险金，共计208人次40584元。其余是发放软件设计缺陷所致。
三、多领多拨补贴（市就业局）
1.打开市就业局提供的2004年度失业人员求助登记上网数据（见“原始数据包市就业局就业局职介数据_050706求职登记”文件夹）。
2.在“就业局职介数据_05070”下建一个“求职登记”ACCESS文件，点击“文件获取外部数据导入”将EXCEL数据表“031130-040531”（上半年）和“040106－041201”（下半年）导入到ACCESS文件中，命名为“求职登记原始”。
3.在ACCESS中，对“求职登记原始”表设置查询条件“rylb”=“5”，“SQL语句：SLECET*INTO求职登记－筛选FROM求职登记原始WHERE（（（求职登记原始。rylb）=”5“））”，并生成失业人员“求职登记－查询表”。
4.将“求职登记－筛选”导入AO系统生成审计中间表[业务_2]（见“全市求职登记、成交”电子帐簿）。
5.对重复登记进行筛选分析，SQL语句：“Select*From[业务_2]where[sfzh]in（Select[sfzh]From[业务_2]GROUPBY[sfzh]HAVINGcount（[sfzh]）=2，3，4，5……”）。
6.查出重复登记2次的有552人，重复登记3次的33人，重复登记4次的4人，重复登记5次的3人。累计重复登记642人次。
2004年度市就业局按7.5元/人标准核定全市失业人员求职登记47320人，核拨求职登记费354900元。全市劳动力市场信息网络反映上网求职登记45891人次，扣除重复登记的642人次，实际上网求职登记为45249人。
市就业局按7.5元/人标准多核定求职登记2071人，多拨求职登记补贴15532.5元。
四、虚报求职成交补贴（市就业局）
步骤与三类似。审计核实江北区求职成交上网人数为202人，而市就业局按22.5元/人的标准核拨了643人的求职成交补贴14467.5元，延伸该区时进行了核实，只有15个失业职工求职成交合同并停发失业保险金。据此，审计组认定该区多领求职成交补贴14130元。
通过采取类似的审计方法，审计组对延伸的11个区县的求职成交数据进行了逐一核实，发现江北区、梁平县等7个区县多报求职成交2597人，虚报冒领求职成交补贴58432.5元。
五、各区县虚报培训补贴（以江北区为例）
1.打开江北区就业局提供的2004年度失业保险金发放数据（见“原始数据包江北区江北区培训中心”及“原始数据包江北区江北区职介中心”文件夹）。
2.将2004年度分别在5个失业人员培训点举办的近80个失业人员培训班次汇总到一张命名为“培训总表”的EXCEL表中，并对数据进行整理，形成规范的格式。
3.将培训总表导入AO系统命名为“[业务_‘Sheet（2）’].
4.编写SQL语句（同上类似）对培训人员身份证号码重复和身份证年龄超过60岁的失业人员进行查询，生成现场审核结果表。
2004年度江北区重复培训失业人员57人，按260元/人的补贴标准多领培训补贴14820元。
延伸审计11个区市县2004年培训失业人员23611人次，发现存在重复培训90人，按260元/人标准多领补贴23400元。
六、欠收失业保险费（以渝中区为例）
1.打开市地税局提供的2004年度各区县失业保险金征收数据即“原始数据包市地税局€4年失业保险报表（开票入库）。xls”文件。
2.将渝中区2004年的征收数据复制命名为“渝中区地税2004年征收数据表”，并进行数据整理。
3.在AO系统上建立一个账套“渝中区”，将征收数据表导入AO系统形成审计中间表命名为“[业务_Sheet1]”。
4.对2004年度实缴金额进行汇总，SQL语句为：“SelectSUM（[实缴经额]）AS渝中区实际入库金额From[业务_Sheet1]WHERE[入库日期]isnotnull”。
5.统计出该年度渝中区失业保险费的开票数，SQL语句为：“SelectSUM（[实缴金额]）AS渝中区开票金额From[业务_Sheet1]”。
经审计核实，渝中区地税局2004年度失业保险费开票数47，606，177.93元，实际征收入库数45，391，582.87元，开票未入库，即欠收失业保险费2，214，595.06元。
审计组延伸审计11个区县，2004年度共欠收失业保险费1489.81万元。超级秘书网
七、失业保险费征收系统存在缺陷
1.在延伸审计11个区县失业保险费征收系统时，每个区县都存在系统征收汇总表与实际征收汇总数差异较大，审计组判断地税DS2.0系统社保模块的统计汇总模块可能存在缺陷。
2.由于地税部门没有提供该系统及其相关设计资料，审计组只能通过前台操作进行证实。
3.从“查询统计—社保征收查询—社保月征统计”和“社保管理—统计报表—月征统计表”两个路径进行统计获取的征收数字差异较大，并且都和数据库数据汇总数存在较大差异。
4.将审计发现的问题及时向市地税部门反馈，并和市地税局计算机处一起查找问题的原因，最后证实该系统的社保模块统计汇总公式存在问题，导致统计结果不正确。
随着改革开放的深入，我国主义市场迅速，审计行业面临着严峻的挑战，审计对象迅速发生变化：由以会计账项为直接审计对象的账项基础审计，扩展为以内部控制制度为直接审查对象的制度基础审计；由以手工数据系统为审查对象的手工数据处理系统审计发展为以数据处理系统为审查对象的电子处理系统审计，已构成化审计的重要标志。需要采用现代化技术与的审计工具，改变现有的审计作业手段，使审计作业自动化，通用化，标准化，规范化，最终和国际接轨。
一、国产审计软件的现状
（一）当前主要的国产审计软件及其简要介绍
l．通审2000
通审2000系统的核心是解决审计系统的通用性，系统包含10大功能模块：审计机构管理模块。会计数据转换平台、审计计划管理模块、内控评估模块、抽样审计模块、审计查证模块、审计报告编辑模块、审计质量控制模块、审计法规查询模块及系统设置与维护模块；涉及审计工作的全过程。
2．审计之星
审计之星软件分为查证系统、单体系统及合并系统三部分。查证系统从被审计单位中直接获取会计信息，执行、抽查等部分审计程序，它是单体系统的基础；单体系统从未审定报表出发，检查相关的勾稽关系，并进行审计调整与重分类，最后得到审定后的报表；合并系统则从各单体审定报表出发，先进行加总，而后编制合并抵消分录，最后得到合并报表。
3．思博审计
思博审计软件相比较前面两种审计软件，其主要特点主要在项目管理及工作底稿的编制上。项目管理，先由项目经理进行项目登记，选择工作底稿模型，然后组成项目小组（可以在小组内进行人员分工），并进行电子数据采集；在工作底稿的编制上，可以进行自动取数及自动交叉索引，最后自动生成试算平衡表及审定报表。
（二）国产审计软件存在的不足
1．仍未摆脱传统手工审计模式
目前国产审计软件的开发仍主要以传统手工审计模式为基础，并按照传统手工审计的流程来进行审计软件的开发，在这一点上，审计软件的开发受会计软件的很大，继续走着会计软件走过的老路。
审计软件的开发以传统手工审计模式为基础将带来一些弊病：
（1）随着计算机的普遍，传统手工审计已不再适应现代会计和审计的发展，审计软件如果仍只是执行传统手工审计下应执行的审计程序，而忽视由于审计对象、审计方法等的变化而应执行的新的审计程序，这样的审计软件将是不完整的。
（2）与计算机相比较而言，人对于一些特殊业务的敏感性要强一些，职业判断在手工审计中起着决定性的作用。审计软件如果没有注意到手工审计中包含了审计人员的职业判断，而只是盲目执行手工审计的审计程序（如只是盲目执行大额抽样或随机抽样而不注重账目的性质），其后果将会是严重的。
2．仅仅执行一些查账的程序
目前国产审计软件的功能还比较简单，还仅仅是执行一些常用的查账程序。
就上面介绍的三种审计软件而言，三种审计软件都包含了一些常用的审计程序，如审计抽样、工作底稿的生成及生成试算平衡表等。这主晏是因为利用计算机来进行大额抽样及随机抽样，不仅速度快，而且随机性强；而通过电子表格（如Excel）的自动取数及汇总功能，又可以很容易实现工作底稿的自动生成及编制试算平衡表。
但查账不是审计的目的，审计的目的在于通过查账这一程序来评价被审计单位会计报表的公允性、合法性及一贯性，因此对所查的账目进行综合分析，进行合理地判断，才是审计的关键，而这又是当前国产审计软件所缺乏的。
3．仅适用于定期审计
目前的国产审计软件仍主要是为定期审计服务的，是以未审的定期会计报表为基础，通过执行一系列的审计程序，进行调整及重分类，最后生成审定的会计报表。但随着计算机技术和电子商务的发展，会计信息的变化不断加快，流动性不断增强，企业会计信息使用者对于会计信息实时性的要求也就不断提高，对企业会计信息进行实时审计的必要性也不断加强。另外，进行实时审计，还可以弥补事后审计线索不充分的缺陷，可以为定期审计服务。
二、造成我国审计软件现状的主要原因
造成我国国产审计软件仍存在许多不足的原因是多方面的，而且这些问题主要不是来自计算机技术方面，更主要是来自、准则法规的制定、人员的培养等一些配套环境还待改善。
（一）理论研究严重不足
目前，我国对于计算机审计方面的理论研究还很不足，而审计软件的开发却已经蓬勃发展起来，这
就造成了理论和实践的脱钩，审计软件的开发缺乏理论的指导，其发展和完善将受到严重地限制。
从发表的论文数量上看，在《会计研究》、《审计研究》、《财务与会计》等权威刊物上，关于计算机审计方面的论文几乎没有，而在以会计电算化为主要的《会计电算化》中，每年关于计算机审计的论文也不过十篇左右，更不要说关于审计软件开发的文章，简直就像大海捞针一样难，这足以说明学术界对于这方面的研究还很不足。
计算机审计是信息管、审计学、计算机等交叉的学科，是现代审计发展的一个重要方向；而审计软件则是计算机审计的基础，是计算机审计赖以实施的平台，缺乏理论的指导，审计软件的发展将步入歧途，将多走很多的弯路。
（二）会计数据接口标准未得到很好地贯彻执行
中国软件协会财务及企业管理软件分会曾了中国财务软件数据接口标准98－001号，上海西南会计电算化协会也起草了《上海市会计软件标准数据接口规范（试行稿）》，其目的都是为了不同的财务软件之间的交流，便于相互数据转换，以及适应用户的特殊需求，为二次开发提供数据接口。
该标准及规范均规定各个财务软件之间的数据交换以计算机文件为媒介，其中包括两类：一类是格式定义文件，一类是数据文件。
该标准及规范虽然还不成熟，但基本上都能适用于目前国内会计软件之间数据转换的需要，但由于种种原因，该标准及规范并没有得到很好地落实。
各会计软件厂商以保护数据安全为借口，将数据的
层层“保护”，使得会计软件之间的数据转换越来越难，这也给审计软件的开发加大了难度。
（三）计算机审计准则不完善，执行困难
由于会计系统的电算化及网络化，使得审计线索。审计内容、审计方法等方面都发生了重大的变化，人们以往在审计工作中间逐渐建立的一系列审计标准和准则越来越不适用于变化了的情况，需要制定新的审计标准和准则来指导审计的工作实践。1996年12月 19日的《审计机关计算机辅助审计方法》以及 1999年 7月1日正式实施的《独立审计具体准则第20号——计算机信息系统环境下的审计》都只是在一些计算机审计的基础方面进行了一些简单的规定，并无提出一些实质性的解决方案；而且这些方法及准则并没有在审计实践中得到很好地推广，大多数国内的会计师事务所的计算机审计的水平还偏低，执行业务时仍以传统手工审计模式为主，计算机在审计过程中很大程度上停留在文档编辑的水平上。
（四）有关计算机审计的立法工作仍有欠缺
计算机审计工作同样要依法进行，对业务活动是否合法合规的判断不单只是职业判断，而且还必须以有关的法规为依据。但是，目前的审计法规基本上是适应传统书面纪录形式的，许多由于计算机技术的发展而导致的新的审计问题尚无法律法规来加以规范。例如，电子证据的无形性和易篡改性造成了审计证据确定上的困难；电子签名因不同于手写签名而导致在法律上难以认定；电子合同的瞬间完成使得合同签订和生效时间的确定存在巨大的争议等等。这些都在一定程度上使得计算机审计工作，尤其是进行合法性审计是处于无法可依的局面，急需立法加以明确。
（五）企业信息系统的建设水平还比较低
随着计算机技术的发展，一些有一定规模的企业都纷纷建立起信息系统，用于规范企业内部的生产、经营的管理，从整体上看这是一件好事。但目前国内很多企业建立信息系统不是根据企业自身的情况，循序渐进，而是盲目跟风，一拥而上，在信息系统的建立上存在着严重的长官意识。由于这种情况，目前许多企业建立的信息系统在经济上、技术上不可行，往往建设到了一半由于成本过高而放弃；或者在系统设计阶段没有建立必要的内部控制措施，待系统运行以后再作修改，不仅影响系统的正常运行，而且花费的成本也相当高，有时甚至不能运作。企业信息系统作为计算机审计赖以依存的环境，其目前的现状严重制约了审计软件的发展。
（六）审计人员的计算机水平不高
在会计电算化条件下，由于审计线索、内部控制、审计内容和审计技术等方面的改变，决定了对审计人员要求的提高。不懂得计算机的审计人员，会因为审计线索的改变而无法跟踪审计；会因为不懂得电算化系统的特点和风险而不能识别和审查其内部控制；会因为不懂得使用计算机而无法对计算机系统进行审查或利用计算机进行审计。因此，提高审计人员的水平是利用计算机辅助审计的前提条件，也是审计软件赖以实施和推广的基础。
同时在审计软件的开发上，为了使审计软件有较好的实用性，要求审计软件的开发人员既掌握计算机软件开发方面的知识，又熟悉审计的流程，特别是在计算机化条件下应执行的审计程序。但这样复合型人才在我国还很缺乏，各高校对这样的人才培养还很不足。
三、审计软件障碍的解决建议
（一）广泛开展审计软件的
审计软件的理论研究，并不仅仅是学术界的责任，审计业界以及软件业界都应自觉承担起审计软件的理论研究工作。但三者在审计软件的理论研究方面所起的作用及所应完成的工作是不同的。
1．学术界主要责任是借鉴西方发达国家关于审计软件开发的先进经验，结合我国国情，制定审计软件开发的指导思想。
2．审计业界则主要是从审计目的和要求出发，结合机条件下对审计对象及审计范围的，制定出合乎计算机审计要求的审计流程。
3．软件业界则是结合审计软件的指导思想及计算机审计流程，设计运算机审计的审计软件结构及功能模块。
（二）完善并强制执行会计数据接口标准
会计数据接口标准之所以没有得到很好地贯彻执行，主要是因为软件协会本身是一个行业自律组织，没有行政权力，对会计软件开发商不构成实质上的约束。笔者认为，要解决这一，应该由财政部修订合计核算软件基本功能规范，将数据接口的标准写入会计核算软件基本功能规范，并在审批时严格把关，不符合数据接口标准的一律不得通过审批，以加强各会计软件开发商对数据接口的重视。
另外，由于各主要财务软件的发展都基本成型，再更改其数据存储结构成本很高；而且数据存储结构可能涉及各会计软件开发商的商业秘密，让其公开也不现实。对此，在审批时，可以要求各会计软件开发商在其会计软件中增加数据转化的小模块，将其会计数据转化成合乎会计数据接口标准的形式。
（三）完善计算机审计准则
由于我国计算机审计还处于初级阶段，应该积极借鉴国外先进的计算机审计理论和技术，并深入研究，然后制定出适合审计的计算机审计准则。
在计算机审计准则的制定可从以下几个方面考虑：
1．信息系统开发过程中的审计准则；
2．信息系统内部控制评价的准则；
3．信息系统输入——处理——输出的符合性和实质性测试准则；
4．软件的扩展和维护的审计准则；
5．审计软件的基本功能和基本要求的规范指南。
前三项是开发审计软件的前提，而后两项则用于指导审计软件开发。
（四）加强有关计算机审计的立法工作
由于商务技术的不断发展，电子数据、电子合同、电子货币、电子签名等的运用也越来越广泛，而对这些方面的审计又涉及到法规的问题。因此，立法部门在制定法律法规的过程重点要从以下几个方面考虑：
1．电子数据的有效性、可靠性及电子数据传递的安全性；
2．电子合同的有效性，包括合同的生效时间及合同上签名的有效性等；
3．电子货币流通的安全性、保密性等；
4．电子签名的确认，包括密钥的使用等。
（五）完善信息系统
企业信息系统作为计算机审计赖以依存的环境之一，其建设的好坏直接影响到计算机审计能否得以顺利地开展，直接影响到审计软件的开发及运用审计软件进行审计。
企业在建立自己的信息系统时，首先应进行可行性研究，以确定所要建立的信息系统在上。技术上是否可行，并决定所要建立的信息系统的规模及其预算；其次在系统设计阶段，根据倩息系统所要完成的功能及目的，设计好各主要的功能模块，并建立起必要的内部控制措施；最后在信息系统投入运行前应进行严格的测试，待系统能正常运行时再投入使用。
会计师事务所在企业建立信息系统时，应起到良好的咨询及审计的作用。咨询作用主要是在企业设计信息系统的过程中，对企业提出的一些有关的会计、审计问题进行咨询，使企业信息系统真正适合企业管理的需要；审计作用主要是在企业信息系统投入运行前，对企业信息系统的内部控制措施进行事前审计，防患于未然。
论文摘要:电算化会计信息系统对审计线索、审计内容、审计技术、审计准则和审计人员多方面产生了影响。要逐步推进计算机审计，以提高审计质量，实现审计资源和信息共享，降低审计风险，充分发挥审计监督维护经济秩序和促进廉政高效政府建设中的重要作用。
会计电算化就是把以电子计算机为代表的现代化数据处理工具和以信息论、系统论、数据库以及计算机网络等新兴理论和技术应用于会计核算和财务管理工作中以提高财务管理水平和经济效益，进而实现会计工作的现代化。采用会计电算化来进行财务核算及财务管理，大大提高了会计信息处理的速度和准确性，为用户提供及时、准确的会计信息。
同时，也给现代审计理论和审计实务带来了许多前所未有的问题和挑战，在这种新的形势下，电算化会计信息系统对审计的影响和审计应采取的对策就成了需要研究的一个重要课题。
1实施计算机审计以防范检查风险
电算化会计系统的数据一般有两种存在方式:
一种是由电算化会计系统的打印输出功能将有关的会计资料打印出来，形成分类的书面会计账簿资料;
另一种是电算化会计系统的全部会计数据存储在磁性介质上。
能够打印出来的资料只有少数，大量的会计资料只能存储在磁性介质中或电算化会计系统中。电算化会计系统对会计数据输入、处理和输出的改变使许多手工条件下的审计线索发生改变，客观要求审计人员在进行实质性测试时充分利用发挥计算机的功能，深入系统的内部进行测试和审核，控制检查风险。
在对证、账、表进行审计时，除了结合通常手工对系统进行审计的方法和手段外，由于电算化会计系统信息失真的风险随时都有可能发生，需要在测试系统程序控制的基础上，每次审计时都利用实际数据或模拟数据测试被审单位的系统程序，将测试的结果数据与正确的或应当出现的结果进行核对，进一步检验被审单位电算化会计系统程序的可靠性，检查各项公式的设置是否正确。
进行实质性测试要适应会计电算化的要求，尽可能使用审计专用软件实现会计数据从会计核算软件到审计软件的转换，由审计软件来完成大量的复核和核对工作，审计人员应着重对审计项目的有关数据重新组合，运用有效的审计分析方法进行分析与评价，不断地修改、充实和完善审计计划，执行切实可行的审计程序，深层次地审核审计单位会计数据的真实性，识别虚假或失真的电算化会计信息，控制误受风险以全面实现审计目标。
2计算机系统环境不可忽略详细审计
存储在计算机内的电磁介质中的凭证数据肉眼不可见、易逝和修改不留痕迹等特点特别使人们对其安全可靠性怀有疑虑。
当审计证据的相关与可靠性较高时所需审计证据的数量较少;反之，所需审计证据的数量较多。在计算机会计信息系统中，可靠性控制得不到保证时，就必须有足够多的审计证据以支持审计报告。会计电算化的实践表明，尽管会计人员在组织与管理、操作、输入与输出等方面实施各种控制，以增强会计数据的可靠性，但当其对机内数据进行审查时，总将其与纸质凭证再作验证。从长远看，如果纸介质终究要被电磁介质所替代，因而可能带来更大的审计风险。
3测试内部控制制度以防范控制风险
控制风险是原始凭证的形成和授权、数据输入、程序与数据库的修改、输出信息的使用和分配等出现错误或人为侵害的可能性。只有内部控制制度可信时，审计风险才能确认为较低水平，才能减少实质性测试的内容和程序，否则就宜采取替代的测试方法，进一步扩大测试的范围。
因而，在对电算化会计系统进行审计时首先要对内部控制进行符合性测试。对会计电算化系统内部控制制度的审核和评价应从程序控制和制度控制两方面的测试与评价进行。程序控制的责任者是软件开发部门。对本单位自行设计开发的电算化系统，应结合开发过程中形成的各种文档资料如可行性研究报告及批准、系统设计资料，审核系统的开发计划是否经过严格审核，仔细研究调查后方可实施，在开发过程中是否对不相容职务进行分工;对外购的商品化软件则应重点审查该系统是否通过评审或鉴定，为适应被审单位特殊业务所作的调试是否经有关部门的确认。
首次审计时不论软件是自行开发还是外购，都要根据系统的流程图、源程序、编程说明、用户使用手册等资料依次检查系统对会计数据的输入、处理、存储与输出，系统的初始化、维护与安全等各项操作所设置的关键控制点是否合法、合规、合理。
制度控制的责任是会计软件的使用单位，是由人工实施的控制，独立于系统软件对制度控制的测试与评价应注意:审核被审单位是否根据本单位实施电算化的实际情况，采用恰当的组织机构模式，在电算化系统内部合理的设置岗位，进行不相容职责分工控制。注意被审单位的机构模式是否根据本单位的规模、管理方式及发展方向，恰当地选用了集中管理模式，或分散管理模式，或集中管理下的分散模式;
电算化部门内是否遵循内部牵制原则相对独立，根据需要进行了合理的职责分工，如系统员、系统维护员、程序员、操作员、数据控制员、数据管理员之类的职责分工;各岗位人员的素质是否确实能够满足开展电算化工作的需要;审查系统工作环境的控制是否完善，是否建立和健全机器设备使用控制制度，是否制定和执行操作规程以保证会计信息的准确性和可靠性。
通过和评价系统的程序控制和制度控制的薄弱环节，确定内部控制制度对实质性测试的性质、时间和范围的，帮助确定合理的审计程序，决定审计工作的重点和范围，减少和防止电算化系统的审计风险。
4制定和完善新的审计准则
我国在审计方面制订了许多规范性文件。但是由于审计对象、审计线索、审计方法和技术手段发生了较大变化，这些准则中的某些已不适应实际情况，一些新增审计内容在审计准则中又缺乏相应的条款，如电算化系统开发审计准则，新环境下的内部控制审计准则、审计软件功能规范和开发准则等。在制定新的审计准则时，要在考虑我国国情的前提下大力借鉴国外的先进经验。 转贴于
在制定具体准则时应侧重于对计算机系统内部控制的评价，应对以下几方面进行规范:1)审计人员应具备的资格;2)审计证据的收集;3)计算机审计过程及相关的审计技术;4)审计工作的质量控制等。
制定有关电算化审计准则和制度，是目前审计工作的迫切需要。
5开展审计技术和方法的研究
由于计算机处理和手工处理有很多不同点，从而产生了许多独特的计算机审计技术和工具。计算机审计注重对业务事项和处理过程进行证据收集，如要收集符合性测试的证据，一般是通过模拟数据进行测试形成要收集的证据。
因此，要大力开展对计算机审计技术和方法的研究，如审计管理计算机技术、内部控制制度的评价测试技术、数据库或数据文件的审计技术、应用软件的审计技术、系统开发和维护的评价技术等，特别是内部控制的测评技术，以尽快实现利用计算机审计。
6加快审计软件的开发
审计软件是计算机审计不可缺少的技术工具，没有良好的计算机审计软件是很难开展实际的自动化审计工作的。
审计软件的功能应具有针对会计程序本身合法性、正确性的审查功能;具有对机内会计数据文件的一致性、正确性的检查功能;具有验证会计报告的可信程度及会计软件内部控制措施的可靠性功能;具有审查审计报告、审计文书自动编制整理功能等。
进而解决审计电算化滞后的实际问题，做到审计技术与会计电算化同步。利用计算机快速分类、检索功能、存储能力编制审计程序，可以进行大量的审计比较、抽样及核对工作，收集审计证据，减轻审计人员工作强度;事先用计算机设计测试案例，后用于测试被审单位的会计程序和数据文件，能够更好地开展审计工作;审计员利用计算机存储有关法规条例、被审单位的基本情况等，随时调用，便于审计工作的开展;利用计算机对审计资料进行统计汇总，编制打印各种统计表、审计文件，提高审计工作质量。
审计软件既可以加快审计工作的效率，又有利于提高审计质量，加强审计规范化工作。但我国审计行业的审计软件很少，要改变这种状况，关键应加大对审计软件开发人才的培养，同时鼓励审计人员积极参与开发或独立开发审计软件。另外，要加强国际交流，引进计算机软件技术，缩短计算时间。
7加快审计复合型人才的培养
计算机的广泛应用使审计人员必须要更新知识，不仅需要会计、财务、审计、工程技术知识和技能，熟悉审计法规，及其他审计规范准则外，还须掌握一定的计算机数据处理知识，掌握系统分析设计和电算化系统评审技术，电算化审计软件的开发使用和维护技术。
审计发展的关键是人才的培养和加快审计人员的知识更新以适应审计发展的要求。为此可采取的措施有:
7.1对现有审计人员在计算机、会计电算化系统的控制及计算机审计技术等方面加以培训，使他们能胜任审计工作;
7.2购买必要的审计软件，对复杂的财务软件的审计聘请计算机专家进行辅导;开展审计的正规课程，借助高校的师资力量;
7.3开设会计电算化信息系统审计，控制用户计算机辅助审计技术等相关的课程，加强计算机审计配套课程的教育。
7.4同时适当借鉴适合我国国情的西方审计理论和方法，培养面向未来的复合型审计人才。
8结束语
由上述可见，会计电算化给审计提出了许多新要求，传统的手工审计已不能适应电化的要求。开展计算机审计是审计部门和审计人员的新课题和新任务。一方面，逐渐实现审计手段的计算机化，即利用计算机进行计算机所办理业务的审计。另一方面，审计部门内部的各项管理工作和档案、报表、信息处理、预策、决策等工作也逐渐的实现了计算机化。
运用计算机审计能够提高审计效率，确保审计时效;降低审计风险，保证审计项目质量;突出审计工作重点，丰富审计手段;改变传统的管理方式，提高办公自动化水平。随着计算机技术在各个行业的进一步推广和应用，计算机审计的范围将更加广泛，并日益渗透到各个行业审计工作的各个方面。
[论文关键词]电算化审计审计线索对策
[论文摘要]随着计算机技术的进步,会计电算化得到了迅猛发展，但由于会计环境的改变，导致电算化审计工作面临严峻挑战。本文主要阐述目前电算化审计工作中面临的一些新问题新挑战，并针对这些新问题进行分析，提出相应的对策。
电算化审计是审计人员针对电算化方式下的电子凭证、账簿、报表和内部控制制度等进行客观评价，从而判断会计电算化数据真实性、合法性和可靠性等方面信息与既定标准的符合程度。由于在计算工具、存储介质和内部控制制度等方面与传统手工会计方式存在差异，导致目前的电算化审计工作出现了许多新问题，面临新挑战。
一、目前电算化审计面临的主要问题
1.缺乏适应电算化审计环境的电算化审计标准和准则
在电算化环境下,审计人员一方面要花费大量时间精力审查不同电算化软件系统的功能结构,了解该系统在业务数据处理方面的合法性、真实性和完整性。另一方面，由于电算化审计环境的变化，基于手工会计系统的审计标准和准则已不适应电算化环境，而我国现有的国家审计和社会审计，也只是对电算化审计工作形成了一些零散的规定，尚缺乏科学规范并适应电算化审计环境的审计标准和准则，从而增加了电算化审计难度，很容易产生审计风险。
2.审计线索日益模糊
传统手工会计方式下的审计线索主要是纸质凭证、账簿和报表中记录的相关数据信息，审计线索肉眼明显清晰可见，审计人员可以通过这些书面记录进行审计。而在电算化方式下，会计信息的存储由纸质介质改为磁性介质,减少了审计过程中发现错误的机会，同时，存储在磁盘上的数据信息很容易被不留痕迹地修改、删除、隐匿或转移，平时肉眼可见的审计线索逐渐减少并日益模糊，导致会计数据检查难度增大。
3.内部控制制度不适应电算化审计发展要求
手工会计方式下的内部控制主要表现为人与人之间的相互牵制，审计人员利用纸质信息进行手工检查核对，明确相关人员的职责。而在电算化会计方式下，内部控制措施以程序文件形式建立在电算化财务软件系统中，实行权限管理，即根据不相容职责分离原则规定每个不同等级用户的菜单权、制单权、审核权和查询修改权等，但计算机财务软件系统内控功能是否恰当有效直接影响系统输出信息的真实和准确，内控制度的局限性也使舞弊行为有机可乘，增加了出现错误与弊端的风险。如何科学规范地建立适应电算化审计的内部控制，是电算化审计面临的又一新问题。
4.审计内容的变化
在会计电算化条件下，电算化审计的对象不但包括打印输出的纸质凭证、账簿和报表等，还包括存储在磁性介质中的相关数据信息。但随着电算化会计软件功能愈来愈强大，结构越来越复杂，再加之各财务软件公司编制财务软件时，从来没有考虑电算化审计公开数据信息的要求，希望数据越保密越好，也没有提供财务软件的标准数据接口，数据结构不开放，从而给电子数据的自动转换带来困难，电算化会计系统中的会计数据按照软件程序自动运行，如果应用程序被不知不觉嵌入非法舞弊程序，则完全可能为不法分子侵吞企业的财物大开方便之门，增加了电算化审计人员对会计电算化软件系统处理和控制功能审查的工作量。
5.审计技术的改变
在手工会计方式下，主要运用审阅、查证、核对、比较、分析等方法进行审计工作。而在电算化方式下，会计数据的存储变为磁性介质，会计记录的修改痕迹在磁性介质中不再保存，但由于审计人员对财务软件不熟悉，目前的审计还停留在绕过计算机审计阶段，使得审计工作缺乏系统性,难以做到各底稿间的有机联接,一些敏感性信息可能被人为隐藏,审计结果具有片面性，给审计人员的审计工作增加了复杂性。
6.审计人员的计算机应用水平亟待提高
从目前审计人员的业务素质来看，大部分审计人员都精通手工审计业务，面对会计电算化条件下的电算化审计新环境，有些无所适从。主要原因是大部分审计人员缺乏计算机知识的系统全面学习，缺少融合计算机、会计和审计知识的复合型人才。随着电算化的实行和推广，审计的内容更多更复杂，审计人员得出的审计结论有可能偏离被审计单位电算化系统的实际，电算化审计质量不高，造成审计风险。
二、电算化审计对策探讨
审计环境的变革是电算化审计产生发展的推动力，会计电算化的实施，改变了会计信息存贮方式、核算形式及内部控制，电算化审计必然要求新的审计标准与技术方法，从而采取切实可行的对策，更好地进行审计工作，提高审计工作质量。
1.加快电算化审计理论研究,完善电算化审计标准与准则
电算化审计准则是衡量审计工作的标准，提高审计质量的保证。在会计电算化系统中，由于数据存储的磁性介质化和数据处理过程的自动化，使得被审计单位财务系统的可视线索逐渐减少，电算化系统中的审计证据更具易逝性,会计数据更具隐蔽性,审计难度更大，风险更高。由此可见，必须不断开展电算化审计理论研究,制定适应电算化会计信息系统的新审计标准与准则，从而指导电算化审计工作,维护审计的独立性、客观性和公正性。
2.加强内部控制制度建设
健全的内部控制制度可以有效维护企事业单位资产的安全，电算化会计系统的控制由手工会计方式下对人的控制转变为对人、机的控制。控制的对象从原来的对环境、人员和文档的管理扩大到财务软件系统的收集、输入、处理、输出等全过程控制，只有通过建立会计电算化软硬件管理制度、会计电算化岗位责任制度、上机操作管理制度，以及会计档案管理制度等内部控制措施，进行被审单位职责分离控制，建立相应职责分工，制定一套严谨的会计数据处理流程标准规程，保证系统的安全可靠性和会计数据的真实性和正确性。
3.努力开发集成度高的审计软件
为了给电算化审计打开通道,必须不断研发集成度高的审计软件,开发设计有统一数据结构、统一输入要求和一定强制性的审计通用数据接口，这种接口容易访问被审计单位不同介质、不同编码、不同数据库类型的数据库,从中采集审计所需的原始数据。借助电算化审计软件,保证审计通用数据接口文件中的数据永远与会计软件内部生成和输出的数据一致，保留下可利用的数据线索，这样，既可以提高审计的效率，又能够有效地控制和降低审计风险。
4.开展电算化全程审计，有效规避审计风险
由于电算化审计对象包括财务软件、内部控制及运用财务软件后的电子数据信息等，所以，必须开展电算化全程审计，才能有效规避审计风险。
(1)事前审计。主要是对财务系统进行的审计，审计人员通过对会计软件的学习、实地观察及查阅财务系统的文档资料等办法，审查财务软件系统设计功能的合法性、安全可靠性和可维护性。特别要求审查系统是否建立了恰当的程序控制，是否充分保留了审计线索，是否留有审计接口等，并进行总体评价。
(2)事中审计。主要是指对财务系统电算化运行过程中的数据真实性和正确性进行的实时审计，打印输出的凭证、账簿及报表数据等可以运用手工审计方法进行审计，存贮在磁性介质上的数据文件则宜运用穿过计算机审计的方法，把系统中正在运行的数据实时拷贝出来进行审查，对财务系统电算化运行过程中数据的真实性、正确性、合法性等进行评价，有效降低审计风险。
(3)事后审计。事后审计主要是对财务部门会计电算化工作结束后的会计数据进行的审计，主要核实被审查单位财务数据的真实正确性，同时还要进行资金审计和经济效益审计等。
因此，审计人员要全程参与会计电算化系统的调查、分析、设计、调试、检测和验收工作，并根据系统提供的测试数据和比较标准进行系统测试和评价，尽可能及早发现系统的问题，并及时提出改进意见。
5.加强审计人员培训，提高电算化审计水平
（浙江省庆元县审计局，浙江省 庆元 323800）
摘 要：当前时代，计算机的发展，使得许多行业都受到了巨大的影响，顺应计算机技术的发展，各个行业都在随之做出改变。同时，信息时代的冲击下，审计的大环境也在发生变化，促进了原始的手工审计环境向计算机审计模式转化，因此对计算机审计问题的理论研究具有重要的意义。通过对国外相关文献研究，可以分析计算机审计的理论文发展趋势，辨析计算机模式研究的特点，并针对其中存在的问题，做出针对性的研究。
关键词 ：信息时代；计算机；审计问题
中图分类号：F239.6文献标志码：A文章编号：1000-8772（2014）28-0113-02
一、引言
审计的作用重在监督，积极的促进和制约着被监督单位的经济工作。审计技术有着悠久的历史，其基本的作用是对记录的账簿进行复查，以此监督财政收支的合法性、真实性及效益性。在最近几年，审计工作逐渐成为了政府廉洁的有力工具，受到了各个政府部门和单位的重视。随着计算机技术在会计行业中的兴起，审计工作遭受到了前所未有的挑战。财务软件开始偏向点算化、应用大型化、网络化，大量这类软件的使用改变了以往会计账簿的模式，使其在处理工具、流程和方式上和以往不同。不可否认的是，网络财务将带领审计工作在信息时代实现向计算机审计的快速转化。
二、信息时代冲击下计算机审计的发展
随着计算机审计技术的发展，计算机审计的流程正逐步规范，计算机审计的质量控制模型还有待完善，对被审计单位各业务环节的影响也越来越大。信息时代的冲击下，网络财务软件已在全球普遍推广。同时，计算机技术支持的网络财务软件的使用和推广，使得远程审计成为可能。网络的发展，同时也为网络审计软件发展提供了技术上的支持，目前，为适应网上财务业务一体化，财务网络化后，审计也必将向网络化的趋势发展。信息时代，网络技术为审计人员提供了更为方便、有效的审计工具，审计效率获得大幅度的提高。审计人员可通过网络技术及时与被审计单位交流，发现并处理发生的问题。如数据文件高速传输、远程登录以及万维网和新闻组的使用，均是网络技术的便利工具。
三、计算机审计风险及应对策略
1、计算机审计的定义
计算机审计是在信息环境下，计算机科学与技术、审计学、管理学、行为科学、系统论、统计科学等学科互相渗透、融合而产生的新技术。计算机审计内容包括两个方面：一方面是通过利用审计软件，对被审计单位的数据资料审查，主要检查会计账簿的真实性、合法性以及有效性，是针对点算系统和会计系统进行审计。另一方面是针对审计对象的计算机系统本身开展审计，判断一个信息系统能否有效保护资产、完成组织目标、维护数据完整，并最有效地使用资源，这项审计手段在发达国家已经有相当久远的历史，因此，该项审计工作也成为了审计单位和公司重视的一部分。
2、计算机审计的风险
计算机审计的风险主要来源于审计人员对被审计单位进行审计的过称中对审计技术的不恰当运用，从而得出与事实不符的审计结论，以至于发表错误的审计意见。计算机审计中的控制风险。计算机审计主要应用计算机系统，因为传统的审计线索不可避免的会逐渐消失，传统账簿也会随之丢弃，使得绝大部分的文字记录消失，取而代之的是硬盘上的数据信息，这些存储于硬盘中的数据，极易被修改、删除和拷贝，这些动作极难被发现，因此，一般的审计人员很可能无法发现问题。同时，电算化的实现，电算化系统数据来源、公式定义、编制结果、打印格式均采用机内文件的形式，使得审计方式、方法发生的改变巨大，特别是审计软件的更加多样化，被审计单位使用不同的审计软件，因为程序设定上、操作和功能上的差异，使得出现的结果也变得多样。审计人员对信息系统，尤其是被审计单位的应用系统缺乏了解，导致审计范围覆盖不全，审计目标缺乏针对性。这在一定程度上增加了审计人员工作的复杂性，对审计过程的效率性、审计结果的正确性均有影响。
计算机审计的检查风险。计算机审计的检查风险中，最受关注的是计算机中的使用软件所存在的风险。应用计算机网络的审计模式，使得被审计的数据实时变化，想要获取这些动态数据相当困难。在许多的公司内部，会计信息系统庞大，每天结算的项目繁多，均要进行实时分析，提供给决策层参考。对于这样庞大的会计信息系统，审计人员要做到既不影响会计信息系统的正常运作，同时保证审计任务圆满完成，需要一定技术的支持。当然，计算机技术的支持在审计单位内部关于控制度的建立同样重要。会计信息系统中，其绝大部分的控制措施都是由程序建立完成，而编写这些程序的人员大多数对于审计专业并不了解，因此很多软件功能上可能不能满足审计工作的要求，或者其他程序上的错误，都会对系统数据的产生造成影响，而审计人员很可能因为对计算机审计工具的过分依赖，导致审计工作的局限性和片面性，不能保证审计依据的完整性和全面性，从而影响审计结果的真实性和正确性。
3、计算机审计中的风险防范措施
计算机技术的发展为审计带来便利，同时也带来了巨大的风险，要防范这种风险，必须要先对其有充分的认识，了解风险的来源，从源头上限制其产生。为降低计算机审计风险，审计人员需要在审计之前对被审计单位做审前调查，把准备工作做足，以取得充分的审计信息。之后根据所得到的先验信息，对比采集到的审计数据，尽量了解被审计单位的所有情况。而后则将数据转换为可处理的格式，清理无用的数据，得出审计结果后进行验证，从而对审计结果提出合理的建议。防范计算机审计风险的措施如下：
首先，掌握被审计单位的各项相关资料。在计算机审计开始之后，审计人员需实时关注并收集被审计单位的动态信息，包括纸质版记录信息和点算化系统的相关数据。从而防止财务上的弄虚作假，在审计数据时，审计人员要注意检验审计数据的真实性，审计人员在审计数据时要检验其真实性，以保证审计结果的正确性。同时，审计人员还需要了解关于被审计单位的信息系统的总体情况，包括计算机软件系统的情况、业务数据的流向和备份以及系统信息的改动等信息。
审计前、中相结合，增强审计人员对系统内部控制的掌握。为了使审计人员对会计信息系统的了解更加深入，对被审计单位的内部调控制度的建立、完善有又更深刻的认识，要求审计人员使用审计前、中相结合的审计办法。这样的审计模式，有助于审计人员对被审计单位作出合理的评估，以此将审计风险控制在合理的范围内。
充分利用计算机人才，合理利用资源，编制适合于自身的审计软件。在技术发展迅猛的今天，审计软件的更新仍然无法满足实际的需求。审计软件除了要满足审计规划、审计原理之外，还需要将审计人员的工作习惯考虑在内，通过从观念、手段、技术、方法上，在审计工作中使用计算机技术，可以提高审计工作效率。审计软件的开发需要考虑到诸多因素，如审计技术的未来发展、审计制度的变化、审计工作的效率要求、审计成本等许多细节因素。考虑到更好的发挥审计软件的功能，审计软件的开发更需要集审计技术和计算机技术的全面人才。由审计人员自己开发适用的软件，其效果会更好。
提高审计人员的综合素质，适当加强素质培训的强度。信息时代，除了计算机技术上的进步，审计人员自身的知识充电也非常重要，知识结构的加强，使他们的技术水平和职业素养都随着审计模式的转变而进步。在当前的环境下，复合型人才的培养至关重要，只有能充分掌握计算机引用计数、数据处理技术以及网络知识的等的审计人员，才能跟上时代的步伐，处理好审计行业和外部环境的综合。审计人员培训的内容还要包括风险意识的加强，不仅需要专业学习的加强，其职业修养、风险意识以及严格按照审计准则行事的习惯养成，这些能降低审计风险的因素，都应引起重视。
四、结论
信息技术的进步，为审计工作提供了更好的环境和工具，保证了审计工作的真实性、高效性以及正确性的同时，也降低了审计工作中人员参与的力度。审计过程中如果只是一味的以来软件技术，而忽略人员的能动性，将很难避免审计风险。审计软件所提供的数据采集、数据统计和数据挖掘等的确能帮助审计工作更快更好的完成，却不能替代审计人员的思维和经验，因此，有效的将审计软件和人员能动性相结合，结合审计项目的需求，才能更有效的完成审计任务。
参考文献：
论文摘要：计算机的辅助审计在税收征管审计中的应用和创新建立了更为方便快捷的审计方式，从而带来了税收征管审计的创新和改革。通过对计算机技术在税收审计中应用的必要性和优势进行了有效的分析。在对计算机辅助在审计工作中的现状分析基础上建立具体而有针对性的计算机辅助的应用措施，为最终建立税收审计制度的持续发展和该机模式提供条件。
随着经济的发展和科学技术的不断进步，计算机的技术应用正逐渐向各个管理领域扩展，由于会计电算法的逐渐成熟和发展，会计工作也在相应技术的发展之下改变了传统的手工记账以及算法，通过计算机的应用实现了对会计算法记录进行收集社整理。审计工作的计算机辅助审计能有效实现会计电算法的推广和应用，从而实现电算法与计算机审计技术的同步发展。随着计算机技术的发展和信息时代的到来，计算机技术的普遍应用能有效提高工作和信息处理的效率，从而提高了工程项目的经营管理效率。计算机辅助审计技术的应用和推广能促进审计工作向规范化和现代化方向发展。
1 计算机辅助审计应用对税收征管审计的影响
1.1 计算机辅助审计实现了审计工作的现代化发展
随着计算机技术的不断发展和进步，计算机应用扩展到了信息管理和交流的各个领域，电算法的普及和发展致使传统的审计方法难以满足现实的需要，应实现审计方式的创新，实现审计工作的现代化发展，实现审计效率的有效提高。可通过计算机进行各种审计工作中的抽样检测、经济指标、经济定量的分析以及相应货币值的计算，而这些繁琐的计算过程在计算机辅助系统中得到了简化，通过计算机实现实现了现代化的发展模式。
1.2 促进了审计工作的规范化
计算机辅助技术的发展能促进审计工作的规范化发展，通过对审计工作的规范化发展实现了审计工作效率的有效提高。审计人员的素质以及审计部门的管理水平和质量在很大程度上影响了审计工作的规范化发展。审计具有较广的工作范围，其所遵循的法律法规以及政策性文件较广，内容复杂，在具体的审计工作中将耗费较多的时间在资料的查找上。计算机辅助技术在审计工作中的应用能建立规范的审计资料的组织，提高资料查找的效率，并且能通过各种考核和审计相关软件实现对整个工程项目的计算，从而有效提高审计效率，也能建立有效的资料收集和整理的模式。
1.3 优化审计步骤和审计方式
传统审计内容基础之上，审计工作包括会计电算系统流程的优化和发展。审计工作中，计算机技术的辅助作用能优化审计工作的流程步骤，以及对审计方式进行一定程度的创新和发展。审计工作应在计算机技术的发展和实践过程中建立不断发展和优化的审计工作的发展模式，在建立了规范化的审计工作基础之上实现了审计工作的持续发展和进步。计算机辅助技术的应用也能有效拓宽审计工作的范围，信息技术以及计算机技术的应用扩大了审计工作的范围，充实了审计工作的内容。实现了审计工作信息资料管理向信息系统安全性、整体系统性以及内部控制等管理方向的转变。
2 计算机辅助审计工作内容
2.1 基本审计业务处理
计算机辅助审计能实现基本的审计业务的处理，包括Excel、Foxpro、Word等表格、数据库、文字等的处理和规范化实现了基本的信息处理的基本审计功能。同时审计人员也可根据具体审计工作的实际需要，编写简单的程序，实现对审计数据的处理，如计算、复核以及分析处理数据，从而建立高效的审计运行模式。计算机中的电子表格能实现简单的数据收集和处理核对，如工资表的审核以及固定资产折旧处理、材料成本差异等数据的分析和对比；通过办公文字处理软件建立了电子资料，建立了共享的信息和数据处理模式。从而能建立优化的
2.2 计算机辅助审计软件的应用
计算机审计业务的处理只能实现基本的数据和信息的处理，然而相应软件的应用能实现深层的审计工作处理。计算机审计软件的应用一方面为审计情况的汇总统计，也是指根据审计工作的方案，对审计工作单位的整体审计状况以及审计工作资料按照一定的顺序进行汇总分析，最大限度防止错误和疏漏以及人为的更改，保证审计工作的规范性和系统性。当前审计软件根据审计工作的需要得到了一定程度的发展，并投入了具体的使用过程中。如计算机预算执行软件、预算执行审计软件、投资审计软件、银行审计软件、行政事业审计软件等，但仍未形成完善和成熟的统计软件，计算机辅助审计的作用发挥有限。
3 计算机辅助审计的障碍和现状
3.1 计算机审计技术的功能未得到充分发挥
我国的设计辅助仍出现初级发展阶段，计算机审计技术的优势和功能未得到有效发挥。现阶段，计算机辅助审计仍集中于数据的汇总、文字的处理以及表格的处理等方面，还仅仅处于审计工作的基本数据处理阶段，仍未实现审计资料统计分析、审计工作流程优化的深层次工作的开展，计算机辅助审计技术仍处于探索和试点的发展阶段。
3.2 计算机辅助审计软件发展不足
计算机辅助审计技术的发展和拓展较为迅速，然而计算机审计技术的相关软件发展不足，并不能满足计算机审计技术的深层次的发展需求，从而在一定程度上制约了计算机审计事业的发展。当前存在的计算机审计软件功能并不完善、种类较少，并且也未与单位的数据库进行连接、运行过程中错误较多等缺陷。当前相关单位的审计软件多针对某一特定的审计项目或是某种特定类型的审计需要，并未建立完善的计算机辅助审计项目，从而计算机技术在审计工作中难以得到深入的发展。
3.3 计算机硬件条件以及审计人员的素质障碍
计算机辅助审计在审计工作中的应用和发展对计算机环境提出了较高的要求，计算机技术条件的落后致使审计工作的计算机审计工作难以建立高效的发展模式。计算机的硬件设备较为落后，从而计算机辅助审计技术功能和作用难以得到充分的发挥。相应单位经费的缺乏紧张，从而造成了计算机设备难以满足审计工作的发展需求。审计人员的专业素质和计算机技术的应用和实践能力也为计算机辅助审计工作的发展和持续进步带来了障碍。相应人员综合素质不高也造成了相应数据库的管理较为混乱，难以满足现代化审计工作的发展需求。
4 计算机辅助技术在审计工作中的应用
4.1 建立不断发展的计算机辅助审计技术
计算机辅助技术应建立不断发展和持续改进的审计工作发展体制，通过不断实践探索计算机辅助审计技术的优化发展。计算机辅助税收审计制度应建立持续改进和发展的体系。在不断的试点和发展过程中，通过由基本的业务管理发展到深层次的审计工作的发展，最终充分发挥出计算机审计辅助的作用。
4.2 建立人才的培养和创新机制
计算机辅助审计工作的关键在于人的管理和能力的持续改进，通过对人才的培养，提升了相应审计人员的创新和发展的能力，从而也在一的那个程度上推动了计算机审计辅助技术的创新发展。相关单位的审计人员培训和技能的提高培养应建立在本单位的发展实际基础之上，从而才能使培训真正由理论到实践，最终促进审计工作的发展和持续进步。测试水平较低的培训以介绍审计软件为主，使之建立高效的应用模式，提高审计效率，而水平较高的审计人员可通过对数据库的介绍，提高数据库的信息查询能力。人员的培养和技能的持续进步是计算机审计效率发挥的重要因素。
4.3 建立会计信息系统的内在风险评价
计算机辅助在税收征管的审计过程中的统计应先对软件的内在风险进行评判，同时对相应资料进行完整性评判，减少因检验系统执行而进行的数据实质性测试的范围。在对具体的税务进行核算审计时，首先应对整体的系统进行了解额分析，由于前期的录入和自动汇总缓解的错弊性的概率较小，从而可重点抽取税种，并按照国家法律规定税率的计算凡是，对对多个选择分支构建数学模型，对审计的业务结果进行复核，并且采用比较的方式进行审核，充分保证数据的真实有效，在审查过程中还应建立严格的监管机制，繁殖认为修改审查数据，剔除核算过程中的系统风险，从而提高审计工作的质量和真实性。
4.4 建立信息数据的有效采集
计算机辅助审计技术应能建立优化的信息数据的采集，信息数据的优化采集也就是对数控内容的选择性采集。在审计人员对相应信息的内在风险的了解基础之上，对预测的弱点进行信息的收集和整理。，但由于各行业的审计软件以及经营的模式都不同，从而也难以对计算机审计的软件的统一，从而造成了软件系统差异较大，数据的格式各有不同的状况，从而对审计人员的信息收集和整理带来了难度。当前主流的财务软件系统，如用友财务系统、金碟财务系统等，其的数据格式都不尽相同。目前信息的优化收集可从单机系统和联机系统的信息收集两个层面的方式来实现：
无论运用哪种信息采集方式，都应对具体的审计单位的工作平台即相应单位的计算机系统进行初步确定。当前一般DOS环境、WINDOWS系列、UNIX系统三种系统环境，其中，WINDOWS系列应用最为广泛。并且应根据具体的系统类型选择适合的应对方式。
5 结束语
对于单机的系统，审计人员应对单位相应的财务软件系统程序运行方式以及程序模式之间的功能关联以及数据格式类型的存储、数据文件的存取位置以及数据格式之间的转换接口等事项进行了解，而后才能在相应的审计人员的配合之下实现对数据文件进行信息的优化采集，在具体采集过程中，若系统包含数据转换接口，在采集时则可直接转化为审计人员能系统分析处理的文件格式，如.DBF、.MDB等。单机系统的数据采集还可通过对审计软件以及相应工具提供的数据转换的接口，如通审软件系统中提供的用友和金碟财务系统的数据转换接口、MS-SQL Server的数据导入导出功能进行数据格式的转换，或是在不具备数据转换接口时，使用VB、VC等描述数据结构的编程语言，编写出相应的数据转换模块来完成数据的优化采集。
而网络型数据的收集和获取，不仅能通过单机数据库中的数据进行数据的收集和优化整理，还能应用ODBC（Open Database Connectivity，开放数据库连接）连接互联网上的数据源进行数据的转换。通过互联网上的开放数据库的连接，使用数据库中所提供的终端驱动程序实现了对互联网服务器数据库的直接连接和读取数据。互联网上的大型数据库一般拥有较为丰富的数据库驱动程序资源，能将所需类型的数据表转换为其它数据库格式文件。例如MS-SQL Server、Oracle、Sybase等，当前较为流行且功能较强大的大型数据库系统软件，通常拥有数量众多的数据库的驱动程度类型库。在具体的计算机辅助审计应用过程中，有经验的审计人员常常是在进行了合理的选择性查询之后，再进行相应的数据格式转换，即先撰写SQL语句制作审计专用视图，核查无误后，再进行实质上的存储并转换成所需要格式的数据表，从而能够大大地减少数据的采集量，以及避免了对原始数据的修改和产生不必要的冗余。
参考文献：
[1] 何媛.浅谈计算机辅助审计在税收征管审计中的应用[J].现代审计与经济，2010(6):91-92.
[2] 孙俪.论地税计算机辅助审计[J].理财，2011(1):169-171.
[3] 申南林，王瑞云.如何运用计算机辅助审计[J].审计与理财，2010(1):221-223.
【关键词】 网络审计；信息共享；无纸化审计
网络审计作为新兴的审计形式，无论在理论上还是实践上都使传统审计发生了重大变革。网络审计在便利工作、准确高效和节约精力的同时，也面临着很多问题和风险。网络审计的全面推行和实施将是时代的必然。
一、网络审计的优势
随着网络技术在会计和审计信息管理中应用的不断深入，审计信息将提供更加专业化、准确化和智能化的服务，可以解决审计信息的海量存储、智能检索、高度共享等问题，对审计信息管理将产生变革性的影响。它与传统审计相比，除了具有便捷、隐秘、准确高效和多单位联合作业的协调等优势以外，还具有以下方面的优势：
（一）信息资源的充分共享
在实施审计过程中，计算机网络通过数据传输和数据交换网，利用通讯技术将不同地区的计算机连接在一起组成一个有机信息系统，其最大的特点是信息共享性。随着整个世界经济国际化进程的加速，我国企业与世界上不同国家与地区间的贸易来往愈来愈频繁，投资者、债权人及其他相关主体往往分布在世界不同国家与地区。因此，审计信息和审计报告是他们进行理性决策的必要信息资源。在网络环境下，审计信息可以充分共享，这样可以大大提高审计信息的使用效率。
（二）提供智能化服务
网络环境下，审计人员可以充分利用网络所特有的先进电子服务技术，查找跟踪各网络网站的审计数据资料，充分利用Web共享这些数据信息资源。网络审计所提供的智能化服务，是面向客户的智能化服务。同时在遇到难以解决、难以形成定论的问题时，也可以邀请国内外审计专家进行网上会议，共同寻找克服难点的途径，以保证给客户提供最完美、最优质的审计服务。
（三）大幅度降低费用
在网络环境下，审计领域节约的有关交易费用主要表现在以下几个方面：节约了有关搜寻审计信息、审计证据的长话、电传以及审计资料传递的邮递费，所有的一切工作都在网上进行;减轻了审计人员对审计信息的搜寻、整理、等待成本以及与其他单位、个人的联络费用;节约了有关审计人员的人力，减轻了劳动强度，节约了发生在审计工作中的能源、资源包括商品流、信息流、资金流、人员流的消耗。
（四）提供实时审计服务
在网络环境下，审计部门随时对企业进行审查，及时收集掌握被审计单位的最新会计信息和有关经济业务信息，并向有关各方，审计的时效性大大提高。审计从事后审计转变为实时审计，并从静态走向动态。
二、网络审计所面临的问题
（一）网络审计理论研究不足
在我国，网络在企业管理中的推广应用才刚刚开始，较大型的系统还不多。人们对网络财务及其网络审计的认识还较模糊，网络审计理论研究尚处于初级阶段。从发表在各种专业杂志上的有关网络审计方面的论文看，涉及网络审计理论研究的文章并不多，而市场上相关的各种审计软件不断出现，网络审计的理论研究和实践出现了不平衡的局面，网络审计软件将会因为缺乏理论的指导，重复会计软件开发初期时的老路，误入歧途，多走弯路。
（二）网络审计的相关法律和审计准则不完善
在网络时代，社会的信息化加大了社会的不确定性，而法律对规范社会经济的运作、控制社会经济秩序具有不可替代的作用，尤其在网络经济环境下，法律的重要性更为突出。网络审计作为一个维护社会经济秩序并服务于经济领域的中介活动，迫切需要一套符合自身发展规律的法律来规范，建立起一套能规范网络审计的审计准则，作为维护经济秩序的法律屏障。
美、日、英等国都制定了有关计算机审计的审计准则。国际审计准则中，对此也有专门计算机审计的范围、目标、程序、技术及方法。我国的《中国注册会计师独立审计准则》中也有涉及到计算机辅助审计的内容，但针对网络经济时代下日益发展的电子商务系统及随之而出现的一系列新的问题，旧有的审计标准准则体系和法律法规体系已不能完全适应、指导和规范网络经济时代的审计实践。网络本身的虚拟性、实时性、广泛性要求比传统审计更加切实可行、更加完备的标准准则和法律法规的保证。
（三）网络审计软件不完善
目前，我国通用的高水平的审计软件还很缺乏，主要原因是财务软件在设计时大多没有考虑专用的审计软件接口，使得在财务软件中嵌入适时跟踪监控的审计程序难以实现，使审计人员采集数据出现一定困难。我国现有的审计软件大多处于仅满足穿过计算机进行审计的阶段，现场审计和小规模的会计师事务所后期报告的制作几乎还在依赖于手工操作，规模较大的一些会计师事务所开始利用VB，VC开发更为自动化的审计系统软件。
（四）网络审计面临新的审计风险
1. 网络安全的风险。网络安全问题带来的风险不仅表现在被审计企业在审计后发出的报表可能受到恶意攻击，而且还表现在网络本身对外界的高度依赖性，比如，突然断电对电脑的影响和电脑数据的保存、计算机病毒的破坏、人为的毁损等异常情况等，会导致网络审计系统的数据与信息丢失。
2. 审计动态取证的风险。在网络环境下，企业几乎所有的业务信息和财务信息都通过网络传输，业务活动的数据处理都是实时的，审计人员要完成审计取证工作的同时又不能妨碍和终止被审计单位会计信息系统的运作。而在系统运作过程当中，进行取证，本身就难度很大，同时这部分无纸化审计线索的真实性、完整性、可靠性也难以保证，从而加大了审计风险。
3.传统审计线索消失的风险。在传统审计中，审计证据都以纸介质的形式保存，审计线索十分清楚。而在网络审计中，所有的审计证据都存储在磁介质上，这些在磁介质上的信息是机器可读的，肉眼不能识别。存储在磁性介质上的无纸化审计线索存在容易被修改、删改、隐匿、转移，又无明显痕迹。这些都将使审计证据的真实性、完整性和可靠性大打折扣，这势必会加大审计风险。
（五）审计人员计算机知识的缺乏
目前，我国审计人员中，能从事网络审计的人员不论在数量上还是在质量上都有较大差距，审计人员由于不懂网络经营与网络会计的特点，不能识别审查和评价企业的风险与内部控制，难以对复杂的网络会计系统进行正确有效的评价，越来越多的审计工作依赖于不懂审计的计算机专家。这样，审计人员的独立性、客观公正性将会受到威胁。同时，在审计软件的开发上，要求开发人员既有计算机软件的开发能力又有熟练的审计流程知识。因此，我国迫切需要培养一批既懂网络技术又懂审计、会计的复合型人才，各高校应对此引起高度的重视。
三、对策建议
（一）建立网络审计理论体系
网络审计理论的建立不仅是传统审计理论的一大飞跃，而且有利于网络经济的健康发展。当然，理论的形成并不是实践的简单堆砌，而是需要一种理性的思维去引导实践。因此，建立较完善的、全新的网络审计理论体系是非常重要的，审计人员和有关人员应该加强这一领域的研究。
（二）加强网络审计相关的立法和审计准则
网络的出现和广泛应用对传统审计产生了强烈的冲击。旧有的审计标准准则体系和法律法规体系已不能完全适应、指导和规范网络审计的实践。网络本身的虚拟性、实时性、广泛性要求比传统审计更加切实可行、更加完备的标准准则和法律法规的保证。如对网络审计人员的一般要求，网络系统安全可靠性评价标准等。
美国的信息产业部在构建互联网络法律框架时指出，网络立法应涉及9方面：1.身份认证与安全；2.消费者中心；3.内容与商业通信；4.信息基础设施(包括可互操作性和互联网管理)；5.知识产权保护；6.司法管辖权；7.责任；8.保护个人数据；9.税赋。总之，我国要建立起适应网络审计发展的良好的法律环境，使得网上交易的法律体系与国际框架基本保持一致。
（三）加快通用的审计软件的开发
为适应会计信息化的发展，提高审计工作的效率，应组织力量加快开发会计信息化环境下的审计软件，包括通用性好、实用性强、涵盖项目管理、审计计划、数据转换、符合性测试、实质性测试、合并会计报表、审计工作底稿制作、会计报告的生成等全程一体化的审计软件。从实际情况和科学性来说，最好选择财务软件公司，它在财务软件制作方面的经验有利于网络审计测试软件的开发。软件开发时应考虑重新生成审计线索，如：财务软件里增加“有痕迹”的修改操作功能，就可重建审计线索，可为审计人员提供可信的证据。
（四）加强网络审计风险控制
为了有效地降低网络审计风险，就必须采取相应的防范和控制措施，具体表现为：
1. 对相关网络系统进行实时跟踪。首先，对被审计单位的网络系统进行评价，并利用专用的对比软件，将存放于数据库不同地址的同一种数据进行自动比较，以形成相应的记录文件，并对有差异的文件数据进行详细审查；其次，对被审计单位的自动检测数据库软件和恢复软件进行审查和评价；最后，要对被审计单位的异常贸易，通过网络进行预警提示，以降低审计风险。
2. 加强对网络系统的安全性和保密性。在网络审计系统中，一方面要满足系统开放性的要求；另一方面又必须保证系统的安全保密性。如何处理好这两个方面的关系，是网络审计信息系统设计成败的关键。由于网络审计系统是建立在Internet环境下的信息系统，其开放性无疑会得到满足，现在困难的是如何保证系统的安全性。目前，从技术上讲有这么一些措施：
（1）物理保护：物理保护主要是针对网络系统的结构与硬件设备所实施的保护措施。（2）防火墙技术：防火墙控制技术是指在审计网络与外部环境之间建立一种隔离“屏障”，它一方面能够保证在CPA审计网络与外部环境(Internet)之间进行通畅的信息交流，另一方面，授权的用户可登录进入CPA网络审计系统，从而保证审计数据的安全性与保密性。（3）反病毒：审计软件可以挂接反病毒软件，如对电子邮件、文件传输FTP、网络面程序，甚至对文档中存在的病毒进行防范和查杀。（4）网络端口保护：通常对CPA审计系统的网络端口的保护可分为单端保护和双端保护，包括主机端保护和用户端保护，包括用户验证和终端验证。
3. 审计人员参与网络财务软件的评审。为了有效地防范审计检查风险和审计控制风险，审计人员应参与网络财务软件的评审。只有对网络财务软件在进入销售市场之前进行事前审计，才能从整体上减轻审计人员的劳动强度，提高审计工作效率，为事中审计和事后审计打下良好基础。
4. 充分利用计算机审计软件进行辅助审计。审计人员在实施审计的过程中，应根据网络“即时互动”的特点，充分利用通用的或专用的计算机审计软件，有效地降低审计风险：（1）利用审计法规合法性与合规性进行全面检查；（2）利用审计专家咨询软件对特定审计事项进行重点会诊，以减少审计误差；（3）利用审计接口软件获取充分、适当的审计证据，减少审计的固有风险和控制风险。
（五）大力培养网络审计人才
拥有大批精通网络、计算机及审计业务的审计人员队伍是网络审计能否得以实施的关键。网络审计已远远超出了计算机和局域网操作的范畴，计算机与网络专家、信息系统与电子商务专家对网络审计参与将是必然趋势。
针对网络审计对人才的挑战，一般可以尝试以下解决方法：1.系统学习审计风险方面的理论知识，掌握新的审计方法。重视从审计立项到审计结论的每一个步骤，并采取相应的风险防范措施，使每一个环节的风险减少到最低程度。2.更新审计监督观念。入世后，审计监督的重点应从有形资产审计转移到无形资产审计，重视管理方面和社会效益的审计，强化高新技术产业的审计，并促使其快速成长。3.树立竞争观念，培养创新意识。知识经济条件下，科学信息化技术对经济的促进作用进一步加强，应提高审计人员对信息经济的认识，树立面向经济的竞争观念。改革教育和培训模式，提高审计人员的素质和业务水平。
【主要参考文献】
[1] 刘剑民，周咏梅. 网络审计发展中的问题与建议[J].财会通讯,2005， ( 5 ).
[2] 王风化，李金克. 网络审计风险的防范[J].
中国管理信息化,2007， ( 3 ).
[3] 文英. 网络经济环境下网络审计的研究[J]. 经济师,2004， ( 3 ).
随着网络技术在会计和审计信息管理中应用的不断深入，审计信息将提供更加专业化、准确化和智能化的服务，可以解决审计信息的海量存储、智能检索、高度共享等问题，对审计信息管理将产生变革性的影响。它与传统审计相比，除了具有便捷、隐秘、准确高效和多单位联合作业的协调等优势以外，还具有以下方面的优势：
（一）信息资源的充分共享
在实施审计过程中，计算机网络通过数据传输和数据交换网，利用通讯技术将不同地区的计算机连接在一起组成一个有机信息系统，其最大的特点是信息共享性。随着整个世界经济国际化进程的加速，我国企业与世界上不同国家与地区间的贸易来往愈来愈频繁，投资者、债权人及其他相关主体往往分布在世界不同国家与地区。因此，审计信息和审计报告是他们进行理性决策的必要信息资源。在网络环境下，审计信息可以充分共享，这样可以大大提高审计信息的使用效率。
（二）提供智能化服务
网络环境下，审计人员可以充分利用网络所特有的先进电子服务技术，查找跟踪各网络网站的审计数据资料，充分利用Web共享这些数据信息资源。网络审计所提供的智能化服务，是面向客户的智能化服务。同时在遇到难以解决、难以形成定论的问题时，也可以邀请国内外审计专家进行网上会议，共同寻找克服难点的途径，以保证给客户提供最完美、最优质的审计服务。
（三）大幅度降低费用
在网络环境下，审计领域节约的有关交易费用主要表现在以下几个方面：节约了有关搜寻审计信息、审计证据的长话、电传以及审计资料传递的邮递费，所有的一切工作都在网上进行；减轻了审计人员对审计信息的搜寻、整理、等待成本以及与其他单位、个人的联络费用；节约了有关审计人员的人力，减轻了劳动强度，节约了发生在审计工作中的能源、资源包括商品流、信息流、资金流、人员流的消耗。
（四）提供实时审计服务
在网络环境下，审计部门随时对企业进行审查，及时收集掌握被审计单位的最新会计信息和有关经济业务信息，并向有关各方，审计的时效性大大提高。审计从事后审计转变为实时审计，并从静态走向动态。
二、网络审计所面临的问题
（一）网络审计理论研究不足
在我国，网络在企业管理中的推广应用才刚刚开始，较大型的系统还不多。人们对网络财务及其网络审计的认识还较模糊，网络审计理论研究尚处于初级阶段。从发表在各种专业杂志上的有关网络审计方面的论文看，涉及网络审计理论研究的文章并不多，而市场上相关的各种审计软件不断出现，网络审计的理论研究和实践出现了不平衡的局面，网络审计软件将会因为缺乏理论的指导，重复会计软件开发初期时的老路，误入歧途，多走弯路。
（二）网络审计的相关法律和审计准则不完善
在网络时代，社会的信息化加大了社会的不确定性，而法律对规范社会经济的运作、控制社会经济秩序具有不可替代的作用，尤其在网络经济环境下，法律的重要性更为突出。网络审计作为一个维护社会经济秩序并服务于经济领域的中介活动，迫切需要一套符合自身发展规律的法律来规范，建立起一套能规范网络审计的审计准则，作为维护经济秩序的法律屏障。
美、日、英等国都制定了有关计算机审计的审计准则。国际审计准则中，对此也有专门计算机审计的范围、目标、程序、技术及方法。我国的《中国注册会计师独立审计准则》中也有涉及到计算机辅助审计的内容，但针对网络经济时代下日益发展的电子商务系统及随之而出现的一系列新的问题，旧有的审计标准准则体系和法律法规体系已不能完全适应、指导和规范网络经济时代的审计实践。网络本身的虚拟性、实时性、广泛性要求比传统审计更加切实可行、更加完备的标准准则和法律法规的保证。
（三）网络审计软件不完善
目前，我国通用的高水平的审计软件还很缺乏，主要原因是财务软件在设计时大多没有考虑专用的审计软件接口，使得在财务软件中嵌入适时跟踪监控的审计程序难以实现，使审计人员采集数据出现一定困难。我国现有的审计软件大多处于仅满足穿过计算机进行审计的阶段，现场审计和小规模的会计师事务所后期报告的制作几乎还在依赖于手工操作，规模较大的一些会计师事务所开始利用VB，VC开发更为自动化的审计系统软件。
（四）网络审计面临新的审计风险
1.网络安全的风险。网络安全问题带来的风险不仅表现在被审计企业在审计后发出的报表可能受到恶意攻击，而且还表现在网络本身对外界的高度依赖性，比如，突然断电对电脑的影响和电脑数据的保存、计算机病毒的破坏、人为的毁损等异常情况等，会导致网络审计系统的数据与信息丢失。
2.审计动态取证的风险。在网络环境下，企业几乎所有的业务信息和财务信息都通过网络传输，业务活动的数据处理都是实时的，审计人员要完成审计取证工作的同时又不能妨碍和终止被审计单位会计信息系统的运作。而在系统运作过程当中，进行取证，本身就难度很大，同时这部分无纸化审计线索的真实性、完整性、可靠性也难以保证，从而加大了审计风险。
3.传统审计线索消失的风险。在传统审计中，审计证据都以纸介质的形式保存，审计线索十分清楚。而在网络审计中，所有的审计证据都存储在磁介质上，这些在磁介质上的信息是机器可读的，肉眼不能识别。存储在磁性介质上的无纸化审计线索存在容易被修改、删改、隐匿、转移，又无明显痕迹。这些都将使审计证据的真实性、完整性和可靠性大打折扣，这势必会加大审计风险。
（五）审计人员计算机知识的缺乏
目前，我国审计人员中，能从事网络审计的人员不论在数量上还是在质量上都有较大差距，审计人员由于不懂网络经营与网络会计的特点，不能识别审查和评价企业的风险与内部控制，难以对复杂的网络会计系统进行正确有效的评价，越来越多的审计工作依赖于不懂审计的计算机专家。这样，审计人员的独立性、客观公正性将会受到威胁。同时，在审计软件的开发上，要求开发人员既有计算机软件的开发能力又有熟练的审计流程知识。因此，我国迫切需要培养一批既懂网络技术又懂审计、会计的复合型人才，各高校应对此引起高度的重视。
三、对策建议
（一）建立网络审计理论体系
网络审计理论的建立不仅是传统审计理论的一大飞跃，而且有利于网络经济的健康发展。当然，理论的形成并不是实践的简单堆砌，而是需要一种理性的思维去引导实践。因此，建立较完善的、全新的网络审计理论体系是非常重要的，审计人员和有关人员应该加强这一领域的研究。
（二）加强网络审计相关的立法和审计准则
网络的出现和广泛应用对传统审计产生了强烈的冲击。旧有的审计标准准则体系和法律法规体系已不能完全适应、指导和规范网络审计的实践。网络本身的虚拟性、实时性、广泛性要求比传统审计更加切实可行、更加完备的标准准则和法律法规的保证。如对网络审计人员的一般要求，网络系统安全可靠性评价标准等。
美国的信息产业部在构建互联网络法律框架时指出，网络立法应涉及9方面：1.身份认证与安全；2.消费者中心；3.内容与商业通信；4.信息基础设施（包括可互操作性和互联网管理）；5.知识产权保护；6.司法管辖权；7.责任；8.保护个人数据；9.税赋。总之，我国要建立起适应网络审计发展的良好的法律环境，使得网上交易的法律体系与国际框架基本保持一致。
（三）加快通用的审计软件的开发
为适应会计信息化的发展，提高审计工作的效率，应组织力量加快开发会计信息化环境下的审计软件，包括通用性好、实用性强、涵盖项目管理、审计计划、数据转换、符合性测试、实质性测试、合并会计报表、审计工作底稿制作、会计报告的生成等全程一体化的审计软件。从实际情况和科学性来说，最好选择财务软件公司，它在财务软件制作方面的经验有利于网络审计测试软件的开发。软件开发时应考虑重新生成审计线索，如：财务软件里增加“有痕迹”的修改操作功能，就可重建审计线索，可为审计人员提供可信的证据。
（四）加强网络审计风险控制
为了有效地降低网络审计风险，就必须采取相应的防范和控制措施，具体表现为：
1.对相关网络系统进行实时跟踪。首先，对被审计单位的网络系统进行评价，并利用专用的对比软件，将存放于数据库不同地址的同一种数据进行自动比较，以形成相应的记录文件，并对有差异的文件数据进行详细审查；其次，对被审计单位的自动检测数据库软件和恢复软件进行审查和评价；最后，要对被审计单位的异常贸易，通过网络进行预警提示，以降低审计风险。
2.加强对网络系统的安全性和保密性。在网络审计系统中，一方面要满足系统开放性的要求；另一方面又必须保证系统的安全保密性。如何处理好这两个方面的关系，是网络审计信息系统设计成败的关键。由于网络审计系统是建立在Internet环境下的信息系统，其开放性无疑会得到满足，现在困难的是如何保证系统的安全性。目前，从技术上讲有这么一些措施：
（1）物理保护：物理保护主要是针对网络系统的结构与硬件设备所实施的保护措施。
（2）防火墙技术：防火墙控制技术是指在审计网络与外部环境之间建立一种隔离“屏障”，它一方面能够保证在CPA审计网络与外部环境（Internet）之间进行通畅的信息交流，另一方面，授权的用户可登录进入CPA网络审计系统，从而保证审计数据的安全性与保密性。
（3）反病毒：审计软件可以挂接反病毒软件，如对电子邮件、文件传输FTP、网络面程序，甚至对文档中存在的病毒进行防范和查杀。
（4）网络端口保护：通常对CPA审计系统的网络端口的保护可分为单端保护和双端保护，包括主机端保护和用户端保护，包括用户验证和终端验证。
3.审计人员参与网络财务软件的评审。为了有效地防范审计检查风险和审计控制风险，审计人员应参与网络财务软件的评审。只有对网络财务软件在进入销售市场之前进行事前审计，才能从整体上减轻审计人员的劳动强度，提高审计工作效率，为事中审计和事后审计打下良好基础。
4.充分利用计算机审计软件进行辅助审计。审计人员在实施审计的过程中，应根据网络“即时互动”的特点，充分利用通用的或专用的计算机审计软件，有效地降低审计风险：（1）利用审计法规合法性与合规性进行全面检查；（2）利用审计专家咨询软件对特定审计事项进行重点会诊，以减少审计误差；（3）利用审计接口软件获取充分、适当的审计证据，减少审计的固有风险和控制风险。
（五）大力培养网络审计人才
［论文摘要］本文分析了信息系统环境下审计工作系统的功能特征、运作环节以及系统的构成，介绍了系统测试的方法，以期提高审计信息化水平，提高审计效率和效果。
数据库技术在审计信息管理中的广泛运用，能为审计人员充分、有效、便利地提供信息，为满足快捷决策需要奠定了基础。其主要设计思想是将分析决策所需的大量数据从传统的操作环境中分离出来，把分散的、难以访问的操作数据转换成集中统一、随时可用的信息而建立的一个大的数据库，其中存储了所有审计数据。
一、审计工作系统的功能特征
在审计工作系统中，审计数据库将信息按照主题来进行组织、管理、控制，审计系统对信息的组织、管理、控制方式一般具有以下特征：
1.一致性
不同来源的多种数据一旦进入数据库，就必须按照统一的主键和结构与编码规则重新组合，因而在审计系统中的数据信息具有一致性的特点。当业务事件发生时，所有原始数据被适当加工成标准编码的源数据，集成于一个逻辑数据库(或数据仓库)，而不是重复存储于多个低耦合系统中。数据库不只记录符合会计事项定义的业务事件，而且记录管理者想要计划、控制和评价的所有业务事件，并且存储业务活动中多方面的细节信息。任何授权用户都可以通过数据库所存储的数据来定义和获取所需的有用信息，这样既能提供多种视图驱动应用所能提供的全部视图，又能避免数据重复存储和数据不一致的问题。此外，这种体系结构还实现了信息处理的实时控制，数据库中的处理单元在业务发生时捕捉业务数据，既能执行业务规划和控制，又能校验数据的准确性和完整性。
2.时间变量
审计数据库中的数据键始终包括时间元素，数据保存的时间通常较长，具有作历史比较和趋势分析预测的长期数据基础。数据库技术是将计算机应用于数据管理而产生的一种新的技术，它仅是审计信息系统凭借的一种新的管理手段，对于数据库的基本要素和管理对象——审计信息的源数据，并不是指没有经过任何加工的原始数据，而是在原始数据的基础上，经过了类似于会计流程中的原始凭证确认、统—会计科目标准编码等加工后所形成的数据。
二、审计工作系统的运作环节
审计数据库在审计工作系统的运作过程大致有如下4个重要方面：
1.数据获取
获取企业的数据信息，记录数据信息的功能和处理过程。根据审计人员的需要，对在数据库中运算所需的数据通过一定的方式进行采集，可以得到企业完整而清晰的数据信息，选取和不断更新数据，保证数据的一致性，使审计信息系统的数据不断更新与补充，并使数据在审计信息系统内部各部件之间可以沟通；利用现有系统的信息，确定从企业数据到审计信息系统的数据模型所必需的转化／综合模式。生成审计信息数据，是进行审计工作的数据基础，类似于传统手工环境下的审计对象。审计信息系统上的财务信息不再是简单的纯文本传统财务信息，它是特定协议标准格式，如超文本格式(HTML)的电子报表，所有数据只要点击都可以被随意移植使用。通过网络传输而来的电子报表按照一定的协议标准格式编制，也可以转换成审计信息系统所需的数据。通过数据获取环节，把这些数据转换成审计信息系统所能识别的形式，或直接采用被审计单位所提供电子数据加工出审计信息系统想要的形式。
2.数据管理
此环节包括会计信息库和用户信息库两部分，前者主要依据数据库技术进行管理，注重于对信息的分类、组织、维护、检索等，对存储的数据建立模型，通过数据模型来对信息进行保存和管理；后者主要包括有关用户个性特征的信息，个性特征数据结构设计是这部分的关键问题，决定了个性化信息服务系统服务质量的优劣，也是实现信息服务自动化和智能化的关键。通过将各种数据装入数据管理库之中，生成必需的、能为审计人员所直接使用的数据管理库，或通过其他方法为审计人员提供查询工具，以便审计人员能方便地从数据管理库中获取所需的信息，并可以通过一定的形式将其输出。生成审计工作所需的数据管理库包含各种审计计算底稿、审定表、审计报告、管理建议书等信息的结构化数据库，并形成与其他部件进行联系的桥梁。
3.分析推理
这是审计信息系统中对信息流进行控制的核心，其主要功能是接受审计人员通过审计信息系统传来的信息需求，判断需求指向的是已存在的信息，还是不存在的信息，或者是哪一层次的信息。对已存在的信息可直接调出并通过用户浏览器予以显示，对不存在的信息需要进行记录，并判断是否经适当可行的计算或处理即可提供，如是，则进行计算处理并显示；否则，作为遗留问题提示进行特别设置处理。此环节是审计工作数据库的主要组成部分之一，可以利用采集到的数据信息，根据程序设置，推断出审计人员工作需要的可能解；提供方便的审计分析模块。
4.解释报告
审计软件可以提供审计报告生成功能，审计人员可以通过它选择具体的信息项目、类型和表达形式，主要内容包括：（1）设置报告模式。模式中列有会计系统中与要素模块相应的数据项目，模式中的项目与含有多种会计方法的对话框或序列框相联，以便审计人员选择他们需要的会计方法来处理其选择的信息项目。（2）初始选择。在生成报告时，现行的会计准则和法规作为初始选择存放在对话框架或子对话框中。如不进行任何选择，审计人员可以得到一份通用的标准的审计报告。（3）选择项目。除初始选择以外，模式报告还提供可选择项目来满足审计人员不同的信息报告要求，这些选择项目可以是会计准则和法规、会计计量和估价方法、财务信息与非财务信息的类型、报告的频率、范围、使用的语言、形式等，提供可选择项目能够增强交互性相对化特征，既能满足审计人员的特殊信息报告需要，又能减少报告使用人员的信息负担。（4）帮助功能。可以采取3种方式：自动显示专业技术概念解释；在对话框中提供环境敏感帮助；一个全面的包括如何应用更复杂的会计技术和方法的目录。帮助功能可以避免审计人员和报告使用者有限的时间被信息的多样化这种无实际意义的工作浪费，有利于及时、准确、有效地寻找有用信息，提高对信息的利用效率。
三、审计工作系统的组成及内容
1.审计项目管理部分
通过建立审计项目管理组件，对每一个被审计项目的各方面情况进行记录并生成电子档案，可以让审计人员更方便地查阅、了解被审计单位的情况，让审计项目的新进人员可以更快熟悉工作；可以建立审计质量控制系统，明确审计人员的工作职责。2.审计法规管理部分
可以自动检查有关处理是否合法合规，能完成法规资料的录入、修改、删除、检索、打印等功能。检索功能不仅可以为用户按各种条件查找审计法规的目录，而且可以根据目录查找法规全文，可以按要求摘要其中的内容并打印输出。审计法规数据库也可以单独成为一个软件，现已成功地应用于审计工作第一线，是我国目前开发和应用较成功的专项审计软件之一。
3.审计操作管理部分
审计操作管理的功能：（1）参考功能。提供计算机审计中常用的工具、手段、可使用的审计程序，其主要内容有：审计环境建立、查询、抽样、汇总与计算、排序与分类、财务与效益分析、编制与输出工作底稿、打印各类审计文件等。（2）图像处理功能。通过对图像显示参数的设置，可以使审计结果以图表的形式表达出来，可以让内部审计人员直观地了解被审计单位的情况。（3）底稿处理功能。能完成审计工作底稿及有关参数和数据的增、删、改等维护工作。针对计算机系统还能自动查找、计算、输入底稿所需数据，并按格式打印，针对手工系统则可以提示审计人员输入有关数据，并进行计算性复核。
4.专用程序管理部分
对于一些需要对外报送资料的项目，尤其是需要送交政府部门的项目，有的政府部门可能提供了单独的审计软件，或者需要单独配备专用的审计功能，以满足政府部门的数据需要。还有的审计项目因数据量大，牵涉面广，并且各被审计单位的情况又不尽一致，为了对这些项目进行有效的审计，也需要针对每个项目的不同情况，单独配备专用的审计功能，以满足审计工作的要求。
四、审计工作系统的测试方法
1.现场交易选择测试数据
对被审计单位的现场交易作标记输入到应用程序中，把带标记的交易当作测试数据。采用这种方法，应用程序中必须有特定的计算机程序能够识别出带标记的交易，并且使这些交易既要更新应用系统的主文件，同时也要更新做检测用的虚拟实体。现场交易作标记选择和识别带记号的交易测试数据有多种策略：第一，在源文件中或屏幕布局中包含一个专门的标识字段，用来表示一笔交易既为正常交易又为带记号交易。由审计人员来选择确定对哪些现场交易作标记，所选交易的特征可以与测试数据的设计相一致，也可以根据制定的抽样计划进行选择。第二，在应用系统的程序中嵌入审计软件模块，利用审计软件来选择交易并给交易加标记使其成为带记号交易。第三，在应用系统中嵌入抽样程序，抽样程序具有根据抽样计划给交易作标记，并使其成为带记号交易的功能。不论采用何种策略，应用系统中必须有相应的处理程序，专门处理带标记的交易。
2.自行设计测试数据
自行设计测试数据是将测试数据与现场交易数据一同输入应用系统。采用这种方法，审计人员应当根据所要使用的测试数据特征设计并创建测试数据。自行设计测试数据的优点是覆盖面广，可全面测试系统；但设计和建立测试数据要花费一定的时间和费用。笔者认为，应用程序进行检测时，首先要在应用程序的文件中建立一个虚拟实体，并让应用程序处理该实体的审计测试数据。如果应用程序是工资系统，可在其数据库中建立一个虚拟的职员资料库；如果应用程序是存货系统，可在其数据库中建立一个虚拟的存货项目。将带标记的实际数据或模拟数据一同输入应用程序和审计软件进行处理，通过将应用程序对数据处理的结果同审计软件处理的结果进行比较，可确定应用程序的处理和控制功能是否恰当、可靠。当应用程序非常庞大或复杂时，全面追踪通过系统的不同执行路径会有一定难度，审计人员对交易进行审查时，可以在应用系统的重要处理发生点嵌入软件，当交易通过不同处理点时，嵌入软件可捕捉交易的过程。为证实不同关键点的处理，审计人员使用软件捕捉交易的前后过程，通过检验前后过程及其变换，评价交易处理的真实性、准确性和完整性。
主要参考文献
［1］WayneMoreandDavidHendrey．ITAuditRenewal［J］.InternalAuditor，l999，（4）：17.
