[摘 要]相對傳統手工審計而言，計算機審計在技術上更加先進，但同時也給審計工作帶來了新的問題。必須有針對性地採取措施，對審計風險進行科學分析和評估，把風險降低到可接受水平。
[關鍵詞]審計；計算機審計；審計範圍
以現代資訊科技為代表的新技術的廣泛應用，使審計質量經受著來自資訊化的三大沖擊。一是被審計單位會計核算、財務管理電子化日益普及，審計物件的經濟活動越來越複雜，社會各界對審計工作的要求越來越高，審計工作的任務越來越重。二是以審查紙質賬表為基本手段的傳統審計方式，已經無法適應經濟活動資訊化發展的要求，審計遭遇到來自資訊化的挑戰。三是審計複雜化帶來的審計風險難以避免，審計質量難以保證。
面對新形勢和新問題，《審計署2003～2007年審計工作發展規劃》提出：“大力推進先進審計技術方法，積極探索資訊化環境下的新的審計方式，促進提高審計工作效率和質量。”筆者認為，當前推行計算機審計主要面臨以下問題。
審計人員的風險意識薄弱。與傳統手工審計相比，計算機系統下的審計風險被賦予了新的內涵，集中表現為計算機審計風險隱蔽性強、可控性差、破壞性大等。審計人員必須對此引起足夠的重視，如果僅僅為了完成審計任務而不考慮審計風險內容及其內涵的變化，必然導致審計質量和審計效率不高，從而無法客觀、公正地評價被審計單位審計期間財務收支的真實性、公允性，加大審計風險。
被審計單位內部控制制度不健全。在傳統手工會計系統中，內部控制通常表現為手工控制，這種控制形式責任明確，也便於審計人員開展審計調查和作出客觀評價。而在計算機系統環境下，內部控制的內容發生了變化，控制的方式由手工控制變為手工控制和計算機控制相結合。手工控制主要通過設定不同人員的許可權來實現，由於現行會計軟體多為商品化軟體，被審計單位對程式的設計缺乏足夠的參與，這樣一定程度上會影響到被審計單位在人員許可權設定上的科學性。
另外，計算機控制受到程式設計的影響，程式設計的科學與否直接影響到計算機控制的效果。不法分子也可能通過篡改程式或嵌入非法程式來影響計算機控制的效果。在手工會計系統中，被審計單位可以根據需要適時地、輕易地對內部控制制度進行修改與完善。而在計算機系統環境下，就難以滿足這樣的要求。
被審計單位故意隱瞞審計所需資訊的可能性增大。審計是審計人員運用專業知識和技能，依據審計準則對被審計單位相關資料進行鑑證的過程。因此在審計過程中，審計人員必須取得被審計單位的配合才能更好地完成審計任務，實現審計目標。在審計取證過程中，如果被審計單位不積極提供充分的資料甚至隱瞞一些重要的變更事項，如會計程式的變更、人員許可權的變更等，就會影響到審計人員所取得審計證據及其對審計證據評價的客觀性，從而加大審計風險。
審計的內容和範圍擴大。在計算機審計中，審計的內容不僅包括傳統手工審計環境的內容，還包括對會計軟體執行的評估和稽核及對程式中安全控制措施的審查，如人員許可權的設定等。審計內容和範圍的擴大對審計人員提出了更高的要求。
審計線索隱蔽化。在傳統手工審計環境下審計線索都是以紙質形式儲存的，其中所包含的資訊是可見的，需要時取得也較為便捷。而在計算機審計環境下，會計資訊中有相當一部分儲存在磁性介質中的，它們是看不見、摸不著的，需要時必須通過人機對話，從計算機資訊系統中調出所需會計資訊，才能加以閱讀。會計資訊儲存的隱蔽性導致資訊取得的複雜性，必然會加大審計人員的審計風險。
會計軟體的'多樣化加大了審計的難度。市場中會計軟體的品牌、版本眾多，審計人員不可能完全熟練地操作所有的會計軟體。同時會計軟體的升級，也會影響審計人員對歷史資料的提取。軟體公司基於保密的考慮，一般也不會輕易地向外部人員透露其軟體設定程式，這又勢必影響到被審計單位會計資訊的生成與傳遞及對其內部控制的評估。
針對上述計算機審計面臨的問題，應對審計風險進行科學分析和評估，有針對性地採取措施，把風險降低到可接受水平。
加強審計人員的培訓學習，提高審計人員的素質。應定期對審計人員進行培訓，強化審計人員後續教育準則的實施和執行。不斷更新審計人員的知識結構，提高他們的技術水平和職業判斷能力。在新的審計環境下，尤其要加強計算機應用技術、資料處理技術和網路知識的培訓，培養複合型的審計人才，以更好地適應審計環境變化，出色地完成審計任務。
強化審計機構和審計人員的風險意識，降低計算機審計風險。審計機構要在獨立、客觀、公正的原則下建立自律性的執行機制，大力加強對審計人員的專業教育和職業道德教育，規範審計程式和審計證據的取得，完善自身的質量控制制度。審計人員在加強專業學習的同時，應加強職業道德修養，強化風險意識，嚴格依照審計準則進行審計，以降低審計風險。
注重計算機審計的事前與事中審計，強化對內部控制的瞭解。通過事前、事中審計，可以使審計人員對會計資訊系統的業務流程、會計資訊的產生與傳遞情況、被審計單位內部控制制度的執行情況有一個充分、深刻的認識。這樣有助於審計人員在審計過程中對被審計單位固有風險和控制風險作出合理的評估，以此為基礎將計算機的審計風險控制在一個可接受的水平上。
規範計算機審計程式，加強計算機審計法制化建設。這是控制和規避計算機審計風險的基礎。儘管我國針對計算機審計出臺了《審計機關計算機輔助審計方法》《計算機資訊系統環境下的審計》等審計標準和準則，但社會環境是不斷變化的，必須根據社會環境的變化對規範計算機審計的審計準則適時地進行修訂。只有進一步規範計算機審計程式，加強計算機審計法制化建設，使審計人員開展計算機審計工作時有法可依、有章可循，才能有利於他們更好地開展計算機審計工作。
積極開發通用審計軟體，努力提高審計工作效率。通用審計軟體可方便地訪問被審計單位儲存在磁性介質中大量的會計資訊，能有效地按照既定的要求和標準對其進行處理、加工，輸出審計人員所需資訊。這樣不僅可以提高計算機審計工作的效率，加深審計人員對被審計單位會計資訊系統及其操作的理解，還可以減少審計人員對計算機專家的依賴，是提高審計人員計算機處理技能的一個有效、便捷的途徑。
[參考文獻]
[1]餘玉苗審計學[M]武漢：武漢大學出版社，2002 .
[2]陳婉玲計算機審計[M]廣州：廣東人民出版社，2002 .