关于计算机审计课程内容设计的

摘 要 :随着信息技术的发展,审计对象的信息化使得计算机审计成为必然.为了适应审计事业发展的需要,对于开设会计相关专业的财经类院校来说,迫切需要开设计算机审计课程.但是目前计算机审计课程教材体系相差很大,教材内容参差不齐,不利于课程教学的需要.本文选取了五本比较具有代表性的教材,对其内容体系进行了分析,在此基础上提出了较为合理的计算机审计课程内容体系.

关 键 词 :计算机审计,教材,比较,内容设计

中图分类号:G427　文献标识码:A　文章编号:1009-8631(2010)01-0152-02

随着审计环境、审计对象日益复杂,信息化发展日益加快,以手工审计为代表的传统审计已经越来越不能适应新形势发展的需要,传统审计越来越快地向以计算机审计为代表的新的审计方式转变.为了满足计算机审计课程教学的需要,已有不少学者编写了用于计算机审计课程教学的教材,但其内容体系大相径庭,对计算机审计概念的界定存在较大差异,不利于课程教学的需要.本文选取了五本比较具有代表性的教材,对其内容体系进行了分析,在此基础上对计算机审计课程内容体系的规范做些探讨.

一、计算机审计的含义

(一)部分学者的观点

我国计算机审计是20世纪80年代末发展起来的,最初有学者将其称为“电算化审计”,现在已比较多的称“计算机审计”.而对于“计算机审计”,目前尚无结论性的定义,许多学者都提出了自己的观点,现列举如下:

1.电算化审计人员用手工的或者电算化的审计方法、技术和程序对电算化或手工信息系统所进行的审计.(肖泽忠,1 990)

2.在计算机环境下,由专门的机构和人员,接受财产所有者的授权或委托而对财产经营管理人员承担和履行经济责任的情况,进行审查并提出报告的一种经济监督活动.(张立民,1 994)

3.电算化审计包括了下列两个方面的内容:(1)审计人员对电算化信息系统(会计信息系统或管理信息系统)进行审计,即把电算化信息系统作为审计的对象,(2)审计人员利用计算机辅助审计――利用计算机作为工具,帮助审计人员完成一部分审计工作,即计算机作为审计工具.(袁树民,1996)

4.计算机数据审计是指运用计算机审计技术对与财政收支、财务收支有关的计算机信息系统所处理的电子数据进行的审计.(刘汝焯,2004)

5.计算机审计包括以下三种含义:(1)对计算机会计信息系统中的电子数据进行审计,这种计算机审计实际上是传统财务审计的延伸:(2)利用计算机技术辅助实施审计,其内容包括进行审计项目管理、建立审计数据库、审计测试和审计验证i(3)对计算机信息系统进行审计.(苏运法、袁小勇、王海洪,2005)

6.计算机审计泛指审计人员利用计算机应用程序或软件作为辅助审计工具,对被审计单位的财政、财务、相关业务和计算机信息系统等实施的审计.一般称为计算机辅助审计或电算化审计等.(邱银河、木南,2006)

7.计算机审计是与传统审计相对称的概念,它是随着计算机技术的发展而产生的一种新的审计方式,其内容包括利用计算机进行审计和对计算机系统进行审计.(陈伟、张金城,2008)

(二)计算机审计的概念

以上列举的几种观点,是在不同时期对计算机审计的认识,有的是从计算机辅助审计的角度进行界定,有的则是从计算机信息系统审计和辅助审计两个角度进行界定.纵观计算机审计理论和实务的现状及未来学科体系的发展,应当将计算机审计和计算机辅助审计两个概念加以区分.

计算机审计是指审计机构、审计人员对会计信息系统或ERP系统的工作环境、系统开发、数据处理、系统运行以及内部控制等环节进行的监督,旨在保证信息系统数据真实、安全的审计活动.而计算机辅助审计是指审计机构、审计人员将计算机作为辅助审计工具,借助计算机及专业审计软件,对被审计单位财务收支活动实施的审计.

二、目前计算机审计课程教材的内容及其评析

(一)《计算机信息系统控制与审计》,张金城著.北京大学出版社2002年4月出版

本书全面系统地论述了计算机信息系统控制与审计的基本知识、基本理论、基本方法与技术.全书共十四章,16开本,342页,分四个部分展开论述.第一部分介绍了计算机信息系统控制与审计的基本知识,第二部分论述了计算机信息系统一般控制和应用控制及其审计方法,第三部分系统地论述了系统开发、应用程序、数据文件、联机信息系统、终端机作业、数据库系统、网络信息系统、计算机犯罪的控制与审计方法和技术,第四部分论述了计算机辅助审计信息系统的开发方法.

本教材比较系统地介绍了计算机信息系统控制与审计的原理和审计对象及审计过程,内容比较全面,理论较深,具有较高的教学和科研参考价值.但如果作为教材,则缺乏应用的案例和深入浅出的讲解.

(二)《计算机审计》,主编:苏运法,袁小勇,王海洪,首都经济贸易大学出版社2005年1月出版

本书共十二章,1 6开本,218页.全书主要论述了计算机审计的方法、技术与工具,计算机审计计划、重要性与审计风险,会计信息系统下的内部控制及审计评价、计算机审计证据的获取与收集,审计证据的评价,审计疑点查证,工作底稿与审计报告的形成.还介绍了计算机会计信息系统的审计和中岳审计软件学习指南.

本教材虽然名为“计算机审计”,但是其主要内容是介绍了计算机辅助审计的相关知识,应该叫“计算机辅助审计”更为恰当.

(三)《计算机审计技术和方法》刘汝焯等编著,清华大学出版社2004#-6月出1版

本教材为国家审计署计算机审计中级培训系列教材之一,共十六章,大1 6开本,305页.全书共分两大部分,第一部分主要介绍了计算机数据审计的内容,包括:审前调查,数据采集、清理、转换、验证、分析,审计现场网络构建等内容.第二部分主要介绍了信息系统审计的内容,包括:信息系统的控制,一般控制的审计,应用控制的审计,对应用软件的审计,信息系统生命周期的审计.

本教材两部分内容各占一半的篇幅,第一部分实际就是计算机辅助审计,第二部分才是真正意义上的计算机审计.第一部分通过实例,详细的介绍了计算机辅助审计的方法,第二部分按模块介绍了信息系统审计的内容.

(四)《计算机审计实务操作》,主编:邱银河,木南,人民邮电出版社2006年8月出版

本书共八章,大16开本,347页.全书主要介绍了计算机辅助审计的审前调查、数据采集、整理方法及常见问题的解决方案:以案例为主介绍7Excel在审计中的关键应用和数据库编程在审计中的应用,还介绍了现阶段应用最广泛的审计软件的基本操作,用审计软件完成一个审计项目的完整过程:最后简要介绍了信息系统审计的有关知识.全书还附有光盘.

本书通过很多案例介绍了计算机辅助审计的实用方法,是一本比较全面而且实用的介绍计算机辅助审计方法的教材,但名称叫 “计算机审计实务操作”,有失偏颇.

(五)《计算机辅助审计原理及应用》,陈伟,张金城编著,清华大学出版社2008年6月出版

本书共七章,大16开本,216页.全面反映了面向数据的计算机辅助审计领域国内外最新的研究成果.首先分析了国内外关于计算机辅助审计的研究与应用现状,然后介绍开展计算机辅助审计所需的相关基础知识,分析国内外常见的审计软件:在此基础上,结合案例重点分析面向数据的计算机辅助审计的关键步骤:审计数据采集、审计数据预处理,审计数据分析,最后,介绍了面向数据的联网审计.

本教材定位比较清晰,专门介绍计算机辅助审计的原理及方法,内容丰富,图文并茂,并附有案例讲解,可以作为计算机辅助审计课程的教材.

从以上五种教材分析可以看出,随着时间的推移和计算机审计实践和理论研究的深入,人们对计算机审计的认识趋于统一和明确,计算机审计和计算机辅助审计也有了比较清晰的划分.

三、规范计算机审计课程内容的建议

(一)计算机审计应包括的内容

1.内部控制系统的审计.对计算机会计信息系统审计时,整个审计工作的基础仍然是内部控制系统.内部控制系统的审计主要是审查内部控制制度与措施是否建立、是否完善、是否被一贯地执行.计算机会计信息系统的内部控制按其内容可分为一般控制和应用控制.一般控制是指对计算机会计信息系统中组织、操作、安全、开发等运行环境方面的控制,一般控制以规章制度、采用网络安全软件和程序控制的形式体现.应用控制是指为保证数据的准确与完整,适用于各种具体会计处理的特殊控制,一般将其概括为输入控制、处理控制和输出控制等,主要以程序的形式发挥作用.

2.系统数据文件审计.在计算机会计信息系统中,实质性测试的对象就是数据文件.在会计信息系统中,输入的原始数据、处理的中间结果和最后结果都是以数据文件的形式存贮在磁性介质或打印输出在纸质帐页上.数据文件审计包括对打印输出的数据文件的审计和存贮在磁性介质上的数据文件的审计.前一种数据文件的审计同手工系统的凭证、帐簿、报表等的审计内容与方法相同.对于存贮在磁性介质上的数据文件,则需要运用计算机技术进行审查.数据文件审计的内容包括两个方面,一是审查数据文件的一般控制和应用控制的健全性和有效性,二是审查数据文件内容的真实性与正确性.

3.系统开发过程的审计.系统开发过程审计是指审计人员对系统开发过程中的各项活动及由此产生的系统文档进行的审核与评价.它通过对系统开发的全过程及结果是否符合内部控制、相关法规政策、开发规程以及形成的文件是否符合有关标准等方面的审计,达到保证系统的可靠性、效率性、可维护性,内部控制的适当性,运行结果的正确性、完整性及提高系统的可审性的目的.

4.系统应用程序的审计.会计信息系统的核心就是会计软件,会计软件程序质量的高低,直接决定了会计信息系统整体水平的高低.会计信息系统是否执行国家的政策和制度,处理的经济业务是否真实、正确、合规、合法等,都体现在应用程序中.因此,应用程序的审计是会计信息系统审计的重要内容,也是计算机审计中最困难的任务之一.实践证明,程序是差错与舞弊最容易发生的地方,只有对应用程序进行审计,才能对系统的正确性、可靠性等做出公正的评价.应用程序审计的内窑主要包括:审查程序内部控制的健全性和有效性,程序的合法性,对数据处理和控制的及时性、正确性和可靠性,以及程序的纠错能力和容错能力.

(二)计算机审计教材的内容体系

1.计算机审计概述.主要介绍计算机审计的产生与发展,计算机审计的概念,计算机审计的方法与步骤,计算机会计信息系统对审计的影响.

2.电算化会计信息系统内部控制的审计.包括计算机会计信息系统的内部控制概述,计算机环境下的审计风险,计算机会计信息系统的一般控制,计算机会计信息系统的应用控制,计算机会计信息系统内部控制的审计,内部控制审计实例.

3.会计信息系统开发审计.包括系统开发审计的目标,系统开发审计的内容和方法.

4.会计信息系统应用程序的审计.包括应用程序审计的内容,应用程序审计的方法,应用程序审计实例.

5.会计信息系统数据审计.包括数据审计概述,数据审计的准备工作,数据审计的技术与方法,数据审计案例.

6.计算机信息系统舞弊的控制和审计.包括计算机信息系统舞弊概述,计算机信息系统舞弊的控制,计算机信息系统舞弊的审计.

7.网络审计.包括网络审计概述,网络审计与电子商务,网络系统审计和网站审计.

8.计算机审计的发展趋势.包括未来的审计环境,审计决策支持与审计专家系统.

(三)建议规范计算机审计课程的内容

1.进一步明确计算机审计和计算机辅助审计的概念,由权威的学术机构对计算机审计和计算机辅助审计给出比较明确的界定,以利于大家的进一步研究引用,同时也便于学生在学习过程中对知识的理解和掌握.

2.编著者在进行教材编写时应当对教材内容做出比较明确的定位,面向本科阶段使用的教材叫计算机审计为宜,侧重于审计对象,使学生掌握如何对计算机系统开展审计工作而面向高职和中职阶段使用的教材应叫计算机辅助审计,侧重于审计手段,使学生掌握如何利用计算机这一先进工具来开展审计工作.同时学校在课程开设上也应当明确化,使学生在学习时也能比较清楚.