审计毕业论文范文：论述实现并行审计的必要性和途径
摘要:本文首先论述了实现并行审计的必要性,然后介绍了实现并行审计的路径,最后阐述了推广应用并行审计的建议与思考。
关键词:并行审计 实时监控 信息系统 平行模拟法 整体测试法
随着计算机和网络技术不断向经济管理领域的快速渗透,会计的核算职能(反映职能)被计算机所取代的趋势已定。如何更加重视、发挥会计的另一职能(控制职能)就显得特别重要。电算化使会计工作在存储介质、存取方式、处理流程、组织结构、内部控制等方面均发生了很大的变化。一方面,它极大提高了会计信息处理的速度和效率;另一方面,它也对审计工作的审计对象、审计内容、审计线索、审计工作重点等产生了极大的影响。为了适应会计电算化环境下审计工作的变化,解决审计工作面临的新问题,审计人员开始把计算机为主的当代信息技术应用到审计实务中。本文就计算机审计的一个重要手段———并行审计技术的含义、重要性及其实现的路径进行论述,并提出推广应用并行审计的几点建议。
一、并行审计的含义及其必要性
并行审计技术(Concurrent Auditing Technigues)是指在应用系统对其业务进行处理时,同时采集审计证据的技术。并行审计技术采集审计证据包括两个方面:一是为采集、处理和打印审计证据,需要在应用系统或系统软件中嵌入专门的审计模块;二是将采集到的证据存储在专门的审计文件中,以便于审计人员进行审查。运用并行审计技术,虽然采集审计证据与应用系统的处理同时进行,但是审计报告时间则由审计人员根据具体情况而定。对于并行审计技术识别出的关键错误或违规事件,审计人员可利用嵌入审计程序立即报告错误或违规事件,并将审计证据通过打印机或审计终端直接输出给审计人员;在大部分情况下,则是审计人员利用嵌入审计程序将采集到的审计证据存储到专用文件中,供事后查看使用。随着信息技术的迅速发展,在以信息技术为手段的现代管理方式下,传统的手工审计方式,特别是传统的事后审计方式难以及时取得有效可靠的审计证据。以事中审计为特征的并行审计技术日益显示其必要性。
1、利用并行审计技术,可取得真实可靠的审计证据。审计线索对审计工作来说是极其重要的,在审计过程中,审计人员正是根据审计线索,收集审计证据,审核有关的经济业务。计算机信息系统替代手工信息系统后,纸介质的审计线索渐渐消失,审计人员要想在系统中保留和记录充分的审计线索,就要在系统中设计相应的功能来采集审计证据。审计人员认为,应用系统本身就是被审对象,但从应用系统中取得的审计线索数据难以保证其真实性。因此,审计人员必须利用并行审计技术,从中取得充分的审计线索,确保从信息系统中取得真实可靠的审计证据。
2、利用并行审计技术,可对高级和复杂的系统进行实时监控。随着信息技术的迅速发展,被审的应用系统往往是比较复杂的高级系统。高级和复杂系统的共同特点是:系统之间的紧密结合,一个应用系统的一个事件会引起另一个应用系统中的一个事件,换而言之,一个系统中的错误或不正当行为会很快传播到其它系统,从而造成重大损失。使用并行审计技术,可及时发现应用系统中产生的错误或不正当行为。
3、利用并行审计技术,可以更好地了解和审查复杂系统。审计人员了解和审查应用系统,通常是选择典型交易,并沿着这些交易的不同执行路径进行追踪。但是在高级复杂的系统中,其交易通过的路径往往比较复杂,从而使审查过程的难度增加,特别是不同应用系统之间的广泛结合更加大了交易路径的复杂性。审计人员利用并行审计技术,可以在某一交易经过一个特定的执行路径时,捕捉该交易的映象,并将这些映象写到一个文件中,审计人员了解和审查应用系统时,可以查阅此文件中不同路径的相关信息。
4、利用并行审计技术,可及时发现系统中熵的出现。所有信息系统中都具有一个特征为熵(entro-py),所谓熵是指系统具有内部走向混乱并最终崩溃的趋势。在信息系统中,熵可以由不同原因引起,一是信息系统的需求随着业务的变化而变化,导致现存系统不能有效地满足其需求;二是信息系统处理的交易大量增加,现有硬件、软件不能承受过多的负荷,从而发生错误。利用并行审计提供的一种方式,可及早识别系统不断增加的熵。这种技术可以采集到错误数据和例外情况发生的频率,并事先发出警告,有助于审计人员了解信息系统的发展,并根据所提供的反馈信息,及时对应用系统进行修改、完善和维护。
5、利用并行审计技术,可以解决企业之间的信息系统进行数据交换时出现的问题。一个现代企业要想达到信息安全、数据完整和系统的有效性,必须依赖于外部企业的数据处理的质量。例如,在EDI (电子数据交换)系统中,一个企业的信息系统的错误或不正当行为会蔓延到另一个企业的信息系统中。利用并行审计技术可采用两种方式监控企业的信息系统所处理的信息的质量。第一,审计人员利用并行审计技术可监控来自其它企业的数据的质量;第二,审计人员可与其它企业的审计人员合作,监控整个系统的质量。
二、并行审计的应用技术和实现路径
并行审计技术是在20世纪70年代初产生的,近年来,随着信息技术的快速发展,并行审计技术又进一步发展和完善。目前已形成了多种并行审计技术,我们可以将其分为三大类:一是利用编写审计程序对被审系统进行测试和评价;二是利用数据审查被审应用系统;三是利用软件给交易“快照”(snapshot)审查被审应用系统。为此,并行审计应用技术和实现方法应是以下几个路径:
(一)编写审计程序审查被审应用系统这类方法是指审计人员或系统开发人员编写计算机审计程序,模拟被审程序的处理控制功能,并从中截取审计证据,以检测被审应用系统处理的正确性。这类方法实现起来又有两种实现路径:
1、平行模拟法。平行模拟法是指审计人员自己或请计算机专业人员编写具有和被审程序相同处理控制功能的模拟程序,用这种程序处理当前的实际数据,并将处理结果与被审程序处理的结果进行比较,以评价被审程序的处理和控制功能是否可靠。这种方法的原理可用图1表示。
使用这种方法的路径和步骤如下:(1)根据审计的目的和要求确定被审程序; (2)了解该程序所涉及数据文件的文件类型、数据处理步骤、计算规则、输入输出的格式和内容、程序相应的控制措施等; (3)编制审计模拟程序; (4)分别用被审程序和模拟程序处理实际业务数据; (5)对处理结果进行分析,并对被审程序的处理和控制功能做出评价。
2、嵌入审计程序法。嵌入审计程序法是指在被审应用系统的开发阶段,在被审应用系统中嵌入可执行特定审计功能的程序模块。这些审计模块可以用来收集审计人员感兴趣的资料,并记录在一个审计控制文件中,审计人员可通过对该文件的审核来确定被审应用系统的相关程序的处理和控制功能的可靠性。这种方法的原理,如图2所表示。
在实际应用中,嵌入审计程序法的经济效益体现在以下两种情况:(1)不经常起作用,只有当审计人员执行审计任务时才使用的审计模块。例如:嵌在每月给顾客印发欠款通知书程序中的印发函证书模块,这个模块平常不起作用,在审计人员要打印函证书时才用到。(2)在被审应用系统中连续监控一些特定上的处理模块。为了协助审计人员监控他们关注的业务,该嵌入审计程序将监控点上满足特定条件的业务写进一个审计文件中,以便于审计人员在审计时对他们进行调查分析。例如,在现金核算过程中,审计人员要检查被审单位有无违反现金管理制度,可嵌入一审计模块。该模块检查每笔现金业务是否超出范围和限额,若超出,则把该笔业务记入审计控制文件中。审计人员通过检查审计控制文件,即可发现被审单位现金管理情况。这类审计模块随同电算化会计系统的各子模块一起工作,只要系统运行,被嵌入的审计模块就在特定的点上起监控作用。
(二)利用数据审查被审应用系统这种方法又称为整体测试法(IntegratedTest-Facility),就是在被审应用系统中建立一个虚拟的会计实体(如虚拟的部门、经销商、顾客、职员、账户等),然后利用被审应用系统,与真实业务处理的同时,对虚拟实体有关的检测数据进行处理,以确定被审应用系统的处理和控制功能是否正确可靠。由于该方法是在系统运行时间中进行,因此又被称为动态测试法。其工作原理图见图3。
采用整体测试法,虚拟业务会通过系统记入账文件,并反映到财务报表中。因此,审计人员必须考虑使用测试数据后,是否会给被审系统留下后遗症,以及消除这些后遗症的方法。审计人员一般应该在虚拟数据测试之后,准备一些会计分录冲销检测业务,以防影响被审单位数据文件的正确性。采用整体测试法的经济效益是:(1)检测数据可与被审单位日常处理的真实业务数据一起输入、处理,因此,此方法较其它方法经济实用;(2)审计人员可根据需要随时输入检测数据,从而能够对被审应用系统进行经常性的直接检测,保证被审应用系统就是被审单位实际运行的应用系统,保证了被审系统的真实性。(3)应用范围广泛。此方法既适用于在线实时系统,又适用于批处理系统。随着在线实时系统的逐渐普及,整体测试法必将得到更加广泛的应用。#p#分页标题#e#
(三)利用“快照”(snapshot)审查被审应用系统“快照”(snapshot)技术就是指当某一交易通过被审应用系统时,让计算机软件给该交易拍下此交易瞬间的“照片”,以辅助审计人员扑捉到此交易瞬间的映象,便于审计人员审计被审应用系统。当被审单位的被审应用系统特别庞大或特别复杂时,审计人员要想追踪通过系统的不同执行路径将是十分困难的,而要想对所有交易进行审查更是十分困难的事。针对此情况,审计人员可以利用计算机辅助审查的方法来进行,通常是在被审单位的被审应用系统的一些重要处理发生点(交易点)嵌入计算机软件,当交易通过这些处理点时,嵌入软件可捕捉到此交易的映象,审计人员通过捕捉到此交易的前映象和后映象及其变换,评价交易处理的真实性、准确性和完整性。其工作原理图见图4。
“快照”技术的实现路径是: (1)审计人员根据审计目标和应用系统中每一个交易点的重要性,确定被审应用系统中快照点的位置; (2)确定何时进行交易“快照”。审计人员根据具体情况,可以对系统中某些高风险的交易始终进行快照,也可以安排嵌入软件,根据某类抽样计划做不同的快照; (3)嵌入软件应该包括快照生成报告系统,此系统根据审计人员对快照位置和快照时间的要求输出快照报告,供审计人员审查被审应用系统的相关交易是否合理、合法。
三、加快推广应用并行审计的进程的几点思考
1.首先,要进行并行审计技术的可行性研究。并行审计技术是一项涉及面广、技术要求高、实施难度大的系统工程。因此,要想成功实施这项技术,必须选准对象,并做好可行性研究工作。对选中的实施单位进行并行审计可行性研究时,应从技术可行性、经济可行性、操作可行性三个方面进行分析。
第一、要考虑企业的技术条件是否具备。由于并行审计技术是融信息技术、管理技术与审计技术为一体的综合技术。这就要求系统开发人员、系统管理人员和审计人员都要有一定的知识基础和技术能力。
第二、要考虑成本效益关系。实施并行审计技术,要有一定的成本支出,包括开发成本、实施成本、维护成本和运行成本。而它的收益则主要体现在是否能及时取得充分可靠的审计证据和及时发现错误从而避免损失而获得的间接效益。一般来讲,并行审计技术适合于信息化程度较高、资金交易或无纸化交易频繁的企业,对于分支机构较多、业务关系紧密的大型企业,则更为必要。
第三,要考虑管理当局是否赞同,机关部门的人员是否理解和支持。尤其还要考虑信息系统管理人员是否支持与配合。
2.其次,选准实施并行审计技术的时机。经过可行性分析并选准了并行审计技术的实施对象后,在实施并行审计技术之前,一定要选准实施并行审计技术的时机。由于并行审计技术需要将审计模块事先嵌入到应用系统中,因此在企业应用系统开发设计、实施的同时,就应当进行并行审计的设计、实施。这样可以起到事半功倍的作用。如果在应用系统投入使用后再开发、设计和实施并行审计技术,则难度大、成本高,甚至还会影响到企业应用系统的正常运行。一般应当在企业应用系统开发时,由审计人员介入并将并行审计技术纳入系统规划之中。这样做的好处是,不仅节省开发成本,减少开发难度,而且可以与应用系统进行无缝连接并且互不干扰,便于技术人员和审计人员共同使用,并实现各自的目标。
3.提高审计人员专业技术水平。审计人员要想成功实施并行审计技术,必须具有信息系统审计和控制方面的专业知识。因为审计人员必须能够识别应用系统中的重要处理点在何处,否则,将不可能确定嵌入审计模块置入的最佳位置。此外,审计人员还应具备实现、运行和维护并行审计技术所需的专业知识。如果审计人员不具备上述专业知识,就难以保证并行审计工作的正常进行。随着我国企业信息化程度的提高以及网络化信息系统的日趋复杂,并行审计技术的实施和运用,已经提到日程上来了。并行审计技术,以它先进的技术手段和广阔的应用前景,越来越受到企业管理者的青睐。只要我们选准并行审计技术的实施对象和时机,并不断提高审计人员专业技术水平,并行审计技术将会得到广泛应用,并取得巨大的经济效益。
