摘 要：计算机审计与传统审计有很大的不同，它是以计算机为先进的审计工具来执行审计的经济监督、鉴证和评价职能。它同传统审计在方法和实践方面有着比较明显的差异。探讨了计算机审计各种理论的发展，并对计算机审计的最新研究成果进行了综述。

　　关键词：计算机审计 审计风险 审计准则计算机审计是一种以计算机为先进的审计工具来执行经济监督、鉴证和评价职能的审计方法。我国相关部门曾经对计算机审计作如下描述：“简单地讲，计算机审计包括对计算机管理的数据进行检查和对管理数据的计算机进行检查。”根据日本会计检察院计算机中心的观点，计算机审计有两方面的含义：一是对计算机系统本身的审计，包括系统安装、使用成本，系统和数据、硬件和系统环境的审计；二是计算机辅助审计，包括用计算机手段进行传统审计，用计算机建立一个审计数据库，帮助专业部门进行审计。

　　李学柔和秦荣生编写的《国际审计》中作如下定义：“计算机审计与一般审计一样，同样是执行经济监督、鉴证和评价职能。其特殊性主要在两个方面：一方面是对执行经济业务和会计信息处理的计算机系统进行审计，即计算机系统作为审计的对象；另一方面，利用计算机辅助审计，即计算机作为审计的工具。概括起来说，无论是对计算机进行审计还是利用计算机进行审计都统称为计算机审计。”至于电算化审计与计算机审计在内涵上人们的理解基本相同。

　　可见，对“计算机审计”一词的理解普遍存在两个方面，即对计算机进行审计和利用计算机进行审计。

　　1 计算机审计理论文献综述

　　国内学者对计算机审计的研究是多方面的，从计算机审计理论到具体的计算机审计技术都有研究。

　　在计算机审计理论研究方面，傅元略在《会计发展的新领域——Cyber Accounting（计算机网络会计）》中提出了计算机网络会计的概念，以反映会计电算化的发展趋势。吕博的《在信息技术环境下审计理论的基础研究》从信息技术环境下审计理论基础的认定分析入手，对审计理论基础与审计理论以及审计基础理论之间的辩证关系进行了探讨，并分别就信息技术环境下审计理论基础的特点、内容和研究方法加以综合论述等。来明敏在《浅谈计算机审计模式》中介绍了可以从国际上借鉴的四种计算机审计模式，分别是绕过计算机审计模式、穿过计算机审计模式、利用计算机审计模式、在线实时（网络）审计模式；并认为应寻找对策，从促进审计人员更新观念、积极应用审计新技术、大力培养计算机审计人才、加快计算机信息系统环境下审计准则的制定、规范会计软件设计，以及加大审计软件开发力度等方面努力，尽快建立新的审计模式，从绕过计算机审计转变为穿过或利用计算机审计，最终建立在线实时审计模式，加快我国审计现代化进程。唐飞兵在《关于构建我国计算机审计理论体系的探讨》中系统地阐述了计算机审计理论体系的整体框架及各组成要素之间的相互关系，详细地分析了审计环境和审计本质作为计算机审计理论逻辑起点的合理性，并对计算机审计基本理论内部层次关系的构建进行有益的探讨。

　　也有不少学者在审计的技术应用方面做了研究。譬如，黄永平提出在计算机审计中，利用孤点分析法进行数据挖掘，发现一些特殊现象，比其他数据挖掘方法发现一些规律性的知识更有意义。何玉洁等在《计算机审计中的数据库技术》中介绍电子数据的特点开始，讨论SQL查询和OLAP分析这两种技术在实际审计中的应用成果，展示它们在计算机审计实践中的特性和前景。

　　此外，学者们还对计算机审计的其他方面进行了研究。陈峰在《计算机审计方式下的数据分析报告》中分析了数据分析报告的作用及其必要性，并对数据分析报告的基本框架作了数据分析报告的文档结构，就其要素内容做出了规范建议。还分析了当前审计实践中对存在的一些认识上的误区，并就规范撰写数据分析报告的行为提出“制度形式对数据分析报告加以规范”和“审计组的讨论和审核来保证数据分析报告质量”的建议。罗莉等在《计算机审计中内部审计与外部审计的分工协作》中认为，尽管计算机审计内容、方法与手工审计有很多不同之处，但从性质、目的、职能等属性看，并没有本质区别。由于信息技术具有很强的渗透性，很难将计算机审计与具体审计业务分离出来，因此，计算机审计不可能独立于内部审计与外部审计之外。本文从审计主体的角度，综合考虑计算机审计的界定，提出在计算机环境中内外部审计既要分工又要协作的观点，并分析了分工协作的原则、内容等相关问题。赵辉在《计算机审计方式下的人员资源管理》中提出，在计算机审计方式下，一个单位的管理除了培养良好的单位文化，进行各种规章制度的建设之外，如何对审计人才进行管理，以适应这种革命性的变化显得至关重要；而对审计人员而言，又应该如何加强自身的素质，提高自身的能力，适应计算机审计的需要，这是一个亟待探讨的问题。

　　计算机审计风险也是一个众多学者讨论的焦点。冯淑霞等在《计算机审计风险的成因及对策》中就计算机审计风险的形成原因做了具体分析，包括传统审计线索逐渐消失、会计系统内控制度的改变、审计内容的改变、审计技术方法日趋复杂、审计人员计算机知识的缺乏、现行会计软件评审机制存在缺陷等六个方面；并从审计数据、审计方法与技术、审计方式、被审单位、评审机制等方面提出了控制计算机审计风险的对策。王奇杰在《浅析计算机审计下审计风险的控制》中分析了计算机审计下审计风险的新特征，并提出了控制审计风险的对策。

　　2 我国计算机审计准则综述

　　我国制定了相对完善的审计法规，如审计人员标准、现场作业标准、审计报告标准、职业道德规范等。但是目前涉及到信息化环境下的审计的法规非常有限，目前主要有：《会计核算软件基本功能规范》、《信息系统安全标准——计算机信息系统安全产品分类原则》、《信息技术会计核算软件数据接口》（GB/T19581-2004）。审计署1996年12月发布的《审计机关计算机辅助审计办法》指出了计算机辅助审计的内容、对审计人员的要求、对被审计单位的要求、审计机关与人员的责任等。中国注册会计师协会1999年2月颁布的《独立审计具体准则第20号——计算机信息系统环境下的审计》指出了在计算机信息系统环境下审计的一般原则、计划、内部控制研究、评价与风险评估和审计程序。国务院办公厅2001年11月16日颁布的《关于利用计算机信息系统升展审计工作有关问题的通知》，明确审计机关有权检查被审计单位运用计算机管理财政收支、财务收支的信息系统，对信息系统的数据接口、电子信息的保存要求、系统的测试、网络远程审计和审计人员在计算机审计中的义务等做出了规定。在2006年2月颁布的《中国注册会计师审计准则》中，对计算机会计信息系统的审计不再单独成为一项准则，而是融入了各项准则之中。

　　3 计算机审计软件的综述

　　审计软件的类型较多，国内有学者把它分为三类：一是计算机辅助审计类，集成业务管理系统与办公信息系统，具备公务处理、信息管理、信息共享三大功能，用计算机取代人工书写和计算等操作，完成日常审计业务工作，包括审计业务管理（审计文书类）、审计台账、审计计算、文件摘要、法规库及检索、收发文书管理、机关内部管理等；二是信息系统审计类，主要是电子数据的采集、转换、分析和对计算机信息系统本身的审计，即从现有的会计信息系统中获取数据查错纠弊，以及对信息系统及控制的审计，亦称1T审计，IT审计师目前是“稀缺人才”；三是网络审计类，是建立在网络基础上的审计信息系统，实施在网络环境下对经济管理和财务会计信息进行审计，实现现场审计与远程审计相结合，事后审计与事中审计相结合。

　　国外审计软件的研制与开发始于20世纪60年代中期，最初开发审计软件的是几个大型会计公司，后来一些软件公司也开始研制审计软件。经过几十年的发展，审计软件不断完善，目前已开发出便于使用、功能强大，为审计人员广泛接受的产品。其中加拿大和美国的IDEA就是在目前市场上占居领先地位的产品。以ACL软件为例，ACL Services Ltd1987年创建于加拿大温哥华，在布鲁塞尔和新加坡设有办公机构，并在世界许多国家设有代理机构。ACL软件的主要功能有：数据转换、抽样、全面的项目监察、资料综合分析、报告。

　　国外的通用审计软件有强大的数据存取、访问和报告功能，并且易学易用，对审计人员的计算机水平要求也不高，在很多国家得到了广泛应用，并受到普遍欢迎。然而，通用审计软件也具有局限性，通用的审计软件只能进行事后审计而不能实施并行审计，即只能对应用系统处理后的数据进行审查，要想实施并行审计，则需使用并行审计技术。此外，通用审计软件对应用系统处理逻辑的验证也具有一定的局限性。

　　1990年11月山西省审计局开发的“工业企业财务收支审计软件”是我国第一个通过审计署鉴定的审计软件。随后我国开发的政府审计软件有：太原特派办的“审计业务文书生成软件系统”、沈阳特派办的“通用审计系统”、南京审计学院的“工程造价审计2000”、山东省审计厅的“审计信息管理系统”、“工商企业财务收支审计系统”、“海关业务审计OIAP系统”、“海关业务审计软件1.0”、“国库业务审计软件”、武汉特派办的“办公决策服务系统”、“审计项目计划管理系统”、“收发文远程管理系统”、“上海市审计信息中心的”、“计算机辅助档案管理系统”、“审计项目管理系统”、“上审2.0工交企业版”；以及审计署组织开发的“审计实施系统”、“机关辅助办公系统”、“常用财经法规检索系统”、“统计报表软件”、“外资审计信息管理软件”等。几个在中国市场上占有较大份额、应用于各大企业内部审计的审计软件是：珠海金长源软件公司开发的“审计直通车”、上海博科资讯有限公司的“审计之星”、珠海中普软件公司开发的“中普软件”和北京用友安易技术软件公司的“用友GRPS审计软件”。

　　与国外的审计软件相比，我国审计软件研发起步较晚，直到20世纪90年代才开发出第一个审计软件。目前，审计软件在国外已得到广泛应用并普遍受到欢迎，而在我国只有少数单位开始试用或使用审计软件做辅助审计，我国审计软件的应用尚处于初级阶段。国内审计软件的开发是从单项业务模仿手工开始的，对于固定审计对象，有针对性的审计其效果还比较好。但是，从整体上来讲，国内审计软件的通用性还很不理想。目前，国内通用审计软件的功能还比较简单，具有一定的数据访问功能，可以执行一些常用的审计程序，如审计抽样、工作底稿的编制及生成试算平衡表等，但是其数据分析功能较差。国外占领先地位的审计软件，其软件公司在全球均建立销售网，由于技术水平不高等原因，目前试用或使用审计软件的用户依然较少，国内审计软件市场尚不具规模。

　　4 结语随着信息化时代的来临，各个行业都开始试着运用信息化所带来的技术进行精确化管理，信息化技术也开始向各个领域全面渗透。计算机技术为传统审计领域注入了新的活力，计算机审计迅速发展起来，其所发挥的作用也将越来越大。

　　参考文献

　　1 王海生．谈我国企业内部审计信息化建设的对策[J]．集团经济研究，2007（5）

　　2 黄永平．孤立点分析方法在计算机审计中的应用[J]．审计研究，2006（S1）

　　3 冯淑霞，裔传斌。计算机审计风险的成因及对策[J]．中国管理信息化，2006（11）

　　4 吴小芬，李永忠，许惠煌．我国电子政务信息系统审计探析[J]．情报杂志，2006（8）

　　5 罗佑新，熊国华，曾经梁等．计算机软件质量综合评价的灰色聚类模型及其应用[J]．计算机工程与应用，2003（8）