会计电算化系统审计风险防范对策

会计电算化系统审计风险防范对策

 

1、提高审计人员的电算化素质

 

思想决定行动。会计电算化系统审计的完成最终取决于人。为此，一方面要克服思想瘫痪的倾向，时刻警惕审计过程中可能出现的情况，做到心中有数，防患于未然。只有这样，才能从源头上做好预防工作。同时要注意会计电算化审计人员的培养，可以采取以下措施:一是加强对在职人员电算化应用水平的培训。二是加快与财经类高校联合办班，专门培养既懂计算机又懂会计审计的复合知识结构的审计系统开发人员，择优录取审计团队，成为电算化审计的专业技术人员。

 

2、完善电算化审计标准和标准

 

计算机审计标准是电算化审计的标准化，是衡量审计工作的标准，是提高审计质量的保证。在会计电算化信息系统中，审计难度更大，审计风险更大，过去手工会计系统的部分审计标准和标准不再适应。因此，在制定标准和标准时，应在考虑中国国情的前提下，大力吸收和借鉴国外先进经验。在制定具体标准时，要注重对计算机系统内部控制的评价，规范审计人员的资质、电算化审计过程及相关审计技术和证据收集。建立一系列适应新情况的审计标准，包括系统设计、开发、运行、维护等标准，以及适应的内部控制体系，规范计算机审计业务的发展，逐步接近国际审计标准，将审计风险降低到可接受的水平。

 

3、高效审计软件的开发和应用

 

由于审计软件可以直接访问被审计系统的数据文件，有助于审计人员审查整个数据文件或选定的数据项目，有效实施大量的数据验算、重新分类和汇总，并按照审计人员指定的标准查找记录，详细检查数据文件的内容。为了打开计算机审计的通道，我们必须不断地研究和开发审计软件。在数据采集方面，特别需要专门从事数据采集的软件，更容易访问被审计单位不同介质、不同代码、不同数据库类型的数据库，收集审计所需的原始数据，突破“瓶颈”。在数据分析方面，为特定领域开发新的分析工具，如企业审计领域的固定资产折旧审计工具和产品利润分析工具，以及金融审计领域的利率检查工具。同时，应增加一些基于特定方法的分析工具，如账户分析、比较分析等。

 

4、加强内部控制审计

 

在调查会计信息系统内部控制时，审计人员应审查会计信息系统中会计事项的流向、电子数据处理的特定会计处理范围和会计控制的基木结构。同时，必须识别特定会计处理与会计控制的关系，以及会计控制中可能出现的缺陷和薄弱环节。对于已经实现会计电算化的企事业单位，审计人员必须通过调查信息系统的内部控制和实施基础试验，查明会计控制和管理控制是否有效，并评估内部控制的可靠性。审计人员在核实经理和负责人、观察运行情况、查询和研究有关系统和程序的文件等内部控制时，应记录下来。在编制审计工作草案时，还应使用系统流程图和特殊的“内部控制问卷”。在最终评估被审计单位的内部控制之前，应进行符合性测试。