時間:2023-03-22 17:34:04
導語:在會計審計論文的撰寫旅程中,學習并吸收他人佳作的精髓是一條寶貴的路徑,好期刊匯集了九篇優秀范文,愿這些內容能夠啟發您的創作靈感,引領您探索更多的創作可能。

1.1增強審計人員的素質
要提高會計審計人員的素質,主要從以下三方面來進行:(1)完善招聘制度。要做好審計工作,首先要在社會上選拔一些擁有審計的基本專業知識的人員,對理論知識和實際操作能力都要進行考察。在審計人員上崗之后也要進行專業的審計操作訓練,更重要的是,在這個過程中要培養會計人員的綜合素質,將會計人員的思想品行考慮在內,注重審計人員的誠信品質。這樣在源頭上就保證了審計工作的良好環境。(2)定期對會計審計人員進行培訓。培訓的目的是為了提高審計人員的素質,能夠增強自身的專業技能,對實際操作能力和臨場應變能力進行提高,使得會計人員能夠掌握最新的會計審計操作手段,從而提高審計工作的質量。在這個過程中很關鍵的一點就是要培養審計工作人員的責任心,達到自己的本職工作的認可,熱愛自己的本職工作,這樣在接下來的工作過程中就能夠減少工作的錯誤。(3)對審計人員進行法律知識的宣傳。一些會計審計工作人員盡管專業技能很強,但是法律知識很薄弱,因此在工作的過程中有時候已經進行了一些違法的操作但是還不自知,對企業和個人造成了較大的損失。提高審計工作人員的專業知識,能夠保證會計審計工作人員在工作的過程中守住法律底線,不做出傷害人民工作財產的事情。在這個過程中采取的一些方式可以是舉辦法律知識宣傳講座,對工作人員分發一些學習手冊,或者一些表演的方式來促進法律知識深入到會計審計人員的內部,凈化會計審計的環境,保證企業的良性發展。
1.2完善整個會計審計的制度
要保證會計審計工作人員的生活質量,要制定出合理規范的獎勵懲罰、福利機制,使得員工生活在一直公平、公正的生活環境中,這樣才能讓員工在工作的時候沒有后顧之憂,在工作的時候就能夠全身心投入到工作的過程中,不至于做出一些知法犯法的事情,從而影響企業的發展。
2提高會計監督質量的策略
會計監督工作主要就是為了保證整個會計審計工作的準確性。如果企業的會計工作出現問題,就會造成整個企業的運作出現混亂,因此就必須加強對會計審計行為進行監督。要保證個會計監督工作的順利進行,就要從兩個方面來進行,一方面是內部監督,另一方面就是外部監督。
2.1內部監督
所謂的內部監督,就是指公司內部制定出一些規章制度,對于資金的流動和運作情況進行審核,實現企業對資金的自我監督。在這個過程中主要從兩方面來進行:(1)對會計從業人員的工作情況進行監督審核。對于會計的工作情況、上班狀態以及工作能力通過合適的規章制度進行監督;對于會計在工作過程中出現的一些錯誤要及時指出來,并采用相應的處罰措施;對于會計人員的從業資格要進行定期的審核,對于不符合要求的會計禁止進入企業里面工作;定期地對會計從業人員進行培訓,促進會計從業人員積極主動地提高自身的素質,通過對會計從業人員的監督,從而保證會計審計工作的順利進行(。2)通過目標管理來對會計工作進行監督。目標管理就是企業對會計工作制定出一系列的目標,這些目標可以是長期目標也可以是短期目標,但是不論是哪種目標,目標一旦確定的話,那么會計工作就是呈現出數字化,然后將這個目標分解到每一個人的身上,每個人都有一個量化的目標,這樣在進行會計工作的時候,要對每個會計人員進行審核監督,這樣就能夠使得每個環節的監督工作都能夠順利進行,一旦發現會計工作有什么出錯的地方也能夠及時發現糾正。只要企業內部的監督機制一旦形成,就能夠讓會計人員對這個企業產生認同感,在工作的時候就能夠盡職盡責地工作,使得員工們都能夠為了整個企業的整體目標進行奮斗,從而使得整個公司的運行效率都能夠提高。但是內部監督很大程度上是依賴于領導者的領導能力和決策的,領導者要通過制定出一些合理的規章制度,使得會計人員的工作能夠有根有據,領導者也可以通過制定出企業文化,使得每個員工能夠有著同一個相同的價值觀,增強企業的凝聚力,使得會計監督工作能夠得到認可,保證監督工作的順利進行。
2.2外部監督
若是僅僅依靠企業內部自行監督的話,是遠遠不夠的,還必須依靠外部監督來保證會計工作的順利進行。外部監督主要包括兩個方面:(1)國家監督。所謂的國家監督,就是國家要對企業中會計工作中出現的違法行為要進行嚴厲的打擊,追究相關會計人員的民事責任,對于情節比較嚴重的,還要追究其刑事責任。國家要重視對會計監督工作的進行,使得我國的經濟發展能夠以良性勢態進行下去(。2)社會監督。目前對企業進行社會監督的主要是通過會計事務所來進行的,通過會計事務所對企業中的財務報表的真實性進行評估,能夠對企業的會計工作進行監督。在這個過程中,為了保證會計事務所工作的公平公正,對律師事務所也要制定相關的法律來進行行為約束,從而保證會計事務所的監督結果客觀公正。此外,還有鼓勵社會上的廣大人員積極主動對企業的會計行為進行監督,對不合法的會計行為進行舉報,防止更大的損失出現,從而保證企業會計工作的順利進行。
3總結
(一)環境會計與環境信息披露
在我國學術界,尚沒有關于環境會計的權威定義。各專家學者所探討的環境會計,多是針對國外的情況進行介紹和評論。但是,國外對環境會計的看法也不夠統一,從筆者掌握的外文資料來看,國外將利用貨幣工具對環境問題進行管理的范疇都統稱為環境會計,包括宏觀和微觀兩個方面。宏觀環境會計主要著眼于國民經濟中與自然資源和環境有關的內容,是運用物理和貨幣單位對國家自然資源(包括可再生的和不可再生的)的消耗進行的計量;因此,也常被稱為“自然資源會計”。微觀的環境會計主要反映環境問題對組織財務業績的影響以及組織活動所造成的環境影響,一般分為環境差別會計和生態會計兩大類。其中,環境差別會計事實上是傳統會計中處理環境問題的部分,它以貨幣為單位計量環境問題對公司帶來的財務影響;生態會計則是環境會計在傳統會計領域之外的新發展,它以物理單位(例如千克、焦耳等)計量公司對環境造成的生態影響,并進一步劃分為內部生態會計、外部生態會計和其他生態會計三個分支。就此而論,國外的環境會計實際上是一種把生態效應、資源資產、企業環境補償及其相關財務處理等結合在一起的一種綜合體系,與我們一般稱謂的財務會計大相徑庭。
環境信息披露應當是環境會計的主要表現形式。具體來說,我國現階段的環境信息披露主要在于各企業的范圍內,主要是針對企業的環境狀況而披露的治理環境的費用、由于環境因素對企業經營狀況的影響、以及“綠色產品”和“綠色經營”帶來的收益等。由于這樣的信息一般是用企業的財務數據來表示的,所以也常被稱為“環境會計信息披露”。
(二)我國企業環境信息披露的現狀
應當說,我國的環境會計信息有很多屬于宏觀性的,比如,國家對維護生態平衡已經有了很大的投入,這些投資帶來的效果怎樣呢?就我國現階段的管理水平,還很難直接回答這樣的問題。可是,在企業范圍就不一樣了,企業對自身因治理環境的耗費和收益各是多少?對現在和將來的影響怎樣?與國家的環境保護法規又有多大的差距?應當是了如指掌的。因此,我國現階段的企業完全有條件、有能力對外披露與環境有關的財務信息。
就我國目前的情況來看,與環境會計信息有關的披露還只限于企業范圍內,而且主要是上市公司。比如,湖北興發化工集團股份有限公司在其1999年的年度報告中就這樣進行了披露:
環保因素的限制:磷化工產品的生產過程中存在對“三廢”進行處理的問題,1996年、1997年和1998年公司已陸續投資了199萬元、24萬元和31萬元對生產過程中產生的廢水、廢氣和廢渣進行了一系列的治理、預計1999年環保投入將達到35萬元。目前,公司各項環保指標均已達到了國家標準,并在1997年被評為湖北省合格化工清潔文明工廠。另外,近年國內某些地區禁止使用含磷洗滌用品,將對公司產品市場帶來一定影響。
針對環保因素的限制:公司將進一步加大環保投入,加強環境保護工作,積極推行清潔生產和ISO14000環境管理系列國際標準。對后續擬投資的項目,堅決貫徹“三廢”治理與生產裝置建設“三同時”的原則,即同時設計、同時建設、同時投產,把“三廢”消滅在生產過程之中,使環保指標一次性達到國家環保標準。
當然,這樣的披露帶有用財務數據對環保狀況進行總結的因素,與一些西方國家企業披露的信息相比確實“粗”了一些,但是環境會計信息的披露一般是這樣的。
(三)搞好環境會計與環境信息披露的重要意義
筆者認為,將與環境有關的業務事項專門收集、形成環境會計信息并對外披露,對于環境保護工作是極有意義的。即,雖然這樣的內容看起來很簡單,但是我們可以就此進一步思考以下問題:如果企業的生產經營會對自然環境形成污染,它是否重視了這樣的問題?如果企業屬于對社會環境有強污染的企業,它們在怎樣防止污染環境?作為這樣的上市公司,若不舉出與環境有關的財務數據,怎樣讓社會公眾放心?怎樣讓股民對它投資?作為國家對企業環境的管理,以什么樣的方式才能取得預期的效果?如此等等。
通過這樣的分析還可以看出:社會管理機構、投資者(含銀行、股民等)等需要企業,特別是處于強污染狀況的企業及時提供有效的與環境保護有關的、帶有綜合性的財務信息,從各方面加強對企業環境污染的約束。這是非常重要、切實可行的。對我國現階段的情況而言,這是必須要做的工作。
二、環境審計及其必要性分析
(一)環境審計及其特征
按照筆者的理解,環境審計應該是由獨立的審計人員,按照國家的環保法規與相關規范,對各級政府、企業能夠用會計信息反映的與環境有關的經濟活動進行監督、鑒證、評價,使之符合可持續發展要求的審計活動。
進一步,筆者認為,應當將環境審計的對象分為企業能夠用會計信息反映的與環境有關的經濟活動和各級政府能夠用會計信息反映的與環境有關的經濟活動。這首先因為,企業能夠用會計數據的方式解釋與環境有關的經濟活動,以這樣的財務數據為基礎,能夠實現對企業環保狀況的有效監督。但是,環境審計與環境會計在工作內容方面并不見得就是等同的。具體來說,我國雖然還沒有關于環境方面的宏觀會計信息披露制度,但不見得就沒有對宏觀環境事項進行審計的業務。比如,我國的生態治理工程都是通過財政資金的投入而實施的,對環境資金投入及其使用效果的審計,應當屬于宏觀環境審計的內容。但我們必須承認,與企業的狀況相比,進行對政府部門的環境保護監督,難度要大得多。一是由于一些環保事項剛剛開展(如集中供熱、使用無鉛汽油、垃圾處理、污水處理、城區綠化等),尚沒有進行這樣監督的實踐經驗;二是由于各管理機構的工作縱橫交錯、彼此之間協調配合不夠;三是由于這方面的相關法規未見健全。但筆者要說明的是:既然社會發展迫切需要、審計有此功能,我們就應當開展這方面的理論研究,并努力促使這方面工作的圓滿實現。
關鍵詞:網絡會計;審計;影響
1審計重要程度的加強及風險的增大
網絡會計信息系統以計算機和通信網絡為基礎,它對計算機系統強烈的依賴性潛伏著巨大的威脅,控制不靈、使用不當就可能造成災難性的后果,并且存在計算機病毒和“黑客”的肆意侵襲、計算機犯罪等等都導致會計信息失真的風險。因此,審計人員不僅要對經濟業務活動產生的數據是否真實、正確、合法進行審計,而且還要對網絡會計系統的硬件和軟件,進而對整個會計信息系統的安全性、可靠性、內部控制的健全性與有效性等方面進行審計,從而指出被審單位會計信息系統內部管理和控制上的薄弱環節,提高會計信息的可靠性和真實性,有效地利用計算機隨意篡改會計數據或破壞磁性介質上的數據等舞弊行為的發生。因此,這網絡會計信息系統中,審計工作的重要性遠遠超過以望。同時,電子商務和經貿活動的網絡化使企業與外部的信息交換更為頻繁、快捷,經營周期大大縮短,交易活動呈現很強的實時性。審計風險是指會計報表存在重大錯報、漏報而審計后發表不恰當審計意見的可能性。理論上講,審計風險由固有風險、控制風險、檢查風險組成。電子商務環境下,審計風險日益復雜:
(1)過渡依賴網絡系統。電子商務環境下,主要審計證據來自于網絡,其可靠性高度依賴網絡系統的可靠性和安全性,而網絡系統的開放性導致審計控制風險更加難以確定。
(2)病毒與黑客風險。計算機病毒和黑客可以從地球任何一個角落攻擊會計信息系統的數據,給系統造成破壞,導致固有風險增大。
(3)審計線索模糊。電子商務環境下,網絡財務會計系統的設計可能使一個完整的交易軌跡只保留一段時間或設計成計算機可讀性,可以人為修改數據而不留任何痕跡。因此,私人違規接觸會計數據或修改數據以及接觸資產而又不留下顯見證據的可能性增大。審計線索的不可見性,使檢查風險增大。
2審計線索和審計方式的改變
審計線索對審計來說是極為重要的。審計工作中,審計人員正是通過跟蹤審計線索,審核有關經濟業務和收集審計證據的。而審計的過程,實質上就是不斷收集、鑒定和綜合運用審計證據的過程。在傳統商務活動過程中,每筆交易都有一個完整的審計線索,交易的每一環節都有文字記錄,都有經受人簽字,審計線索十分清楚。審計人員可以從原始單據開始,對交易事項進行追蹤,一直到報表為止,也可以從報表開始,追根尋源,一直追溯到原始單據,從而形成了順查、逆查等審計方法。但是,在網絡會計系統中,傳統的單據沒有了,紙質記錄消失了,代之的是粗有數據處理資料的磁盤、磁帶、光盤等,這些存儲在磁性介質上的信息是機器可讀的,它們不再是肉眼所能直接識別的了。審計所需的線索和證據完全可能由審計人員通過網絡從其他有關方面獲得。從而實現了審計線索、審計證據來源的多樣化。
在網絡世界里,企業的生產和經營的組織形式將處于多樣化,并隨著不同交易事項自由合成新的經營主體-虛擬企業(VirtualFirms)。虛擬企業存在于計算機網絡之中,它是一種臨時組成的,沒有固定形態和明確空間范圍的結合體。它可以隨業務活動的需要,由若干相互獨立的公司經過整合、重組而成,也可以隨交易業務的完成而隨時中指。電子商務使得虛擬企業的交易可以在瞬間完成,虛擬企業也就可能在交易完成后立即解散。網絡社會的虛擬企業,其存續的時間可以很廠,長達幾年或幾十年,也可以很短,只存在幾秒鐘。故虛擬企業的快速結合與解散,要求審計工作必須隨時、隨地進行,實時、即時提供審計信息,而不能按照傳統的審計工作要求,定期提供審計信息。
3審計內容的拓寬
在網絡會計系統中,審計的監督職能并沒有改變,使審計的內容發生了相應的變化。首先,網絡會計系統的特點及其固有的風險決定了審計內容必須包括對網絡會計系統處理和控制功能的審查,以證實其對交易事項的處理是否真實、合法及安全可靠,這是傳統審計所沒有的;其次,由于網絡會計系統已經開發完成并投入使用后再對它進行修改優化,要比在系統設計階段對它改過困難得多,代價也昂貴得多。因此網絡會計系統的設計應有審計人員(一般是內審人員)的參加。在系統設計開發階段,審計人員要提醒開發人員注意并監督審查下列問題:
(1)系統的功能是否恰當、完備,能否滿足用戶商務活動的需要;
(2)系統的數據流程、處理方法是否符合有關貿易法規;
(3)系統是否建立了恰當的程序控制,以防止或發現無意的差錯或有意的舞弊。
4審計方法與技術的改進
在網絡會計系統中,審計的對象發生了變化,大量的證據都存儲在肉眼不可見的磁性介質上,對這些證據,審計人員只能利用計算機技術進行審查、核對、分析、比較等各項審計工作,從而提高審計的效率與質量。在對會計活動進行審計時,單機系統環境下的審計方法有的已不使用。而網絡技術的發展為網絡審計軟件的開發提供了技術支持,為審計提供了更為便捷的審計方法與技術。具體來講,審計方法應具有以下特點:
(1)從審計數據獲取來看,審計人員可以利用審計接口軟件直接獲取數據,同時可以通過文件傳輸、遠程登錄、網絡瀏覽、電子公告或新聞組等網絡工具遠程獲取信息;
(2)從審計信息的加工處理來看,可以借助各種審計軟件對獲取的信息進行快速、準確地加工和處理;
(3)從審計報告階段來講,可以利用網絡發表審計報告,提高報告的時效性,同時擴大審計報告的適用范圍。
5對審計主體的相關要求
審計主體即實施審計監督的執行者,也就是審計機構和審計人員。網絡系統的發展應用,使得審計人員必須滲透到網絡系統的設計、實施、計算機的應用程序,甚至到每一個數據文件中去。為適應網絡會計的發展,審計人員應該樹立起全新的思維觀念:
(1)樹立創新意識。網絡會計本身是創新的產物,而且遠未成型,正處于不斷創新和變革之中,同時也源源不斷給審計人員帶來了挑戰。審計人員必須樹立創新意識,針對網絡會計帶來的新情況、新問題,建立全新的審計理論和審計模式,積極探索在新的網絡環境下審計目標、審計對象、審計測試、審計準則等方面的理論和方法,這既有利于解決審計面臨的難題,同時也有助于推動電子商務的發展。
(2)樹立競爭意識。網絡會計的興起,打破了傳統的行業壁壘,同樣的業務可能為多種行業共享,審計在開展此類業務時將無法享有專有權,尤其計算機網絡系統鑒證等業務,其他非審計職業人員同樣可以提供此類服務。同時,隨著經濟全球化,國外會計師事務所機構已經開始進入國內,對國內審計人員和審計機構也形成挑戰。國內審計人員必須洞悉市場競爭的變化,調整競爭策略,及時掌握前沿技術,取得競爭優勢。
參考文獻
[1]劉峰.試論電子商務對審計的影響[J].軟科學,2002,(3).
[2]梁心楊.淺論電子商務對審計的影響[J].河北審計,2000,(10).
1.短期借款業務如何記賬?
企業借入各種短期借款,借記銀行存款賬戶,貸記短期借款賬戶;歸還借款時,借記短期借款賬戶,貸記銀行存款賬戶。有關短期借款的利息參見后面的[借款利息如何記賬].
2.短期借款利息如何記賬?
企業發生的短期借款利息,應分別情況處理:
(1)如果短期借款的利息是按期支付的(按季、按半年),或者利息是在借款到期時連同本金一起歸還,并且數額較大的,可以采用預提的辦法,按月預提計入費用。預提時,按預計應計入費用的借款利息,借記財務費用賬戶,(如果本文不適合,你還可以選擇:計算機論文定做),貸記預提費用賬戶;實際支付月份,按照已經預提的利息金額,借記預提費用賬戶,按實際支付的利息金額與預提數的差額(尚未提取的部分),借記財務費用賬戶,按實際支付的利息金額,貸記銀行存款賬戶。
(2)如果企業的短期借款利息是按月支付的,或者利息是在借款到期時連同本金一起歸還,但是數額不大的,可以不采用預提的方法,而在實際支付或收到銀行的計息通知時,直接計入當期損益,借記財務費用賬戶,(本題目可參考范例:開發FTP系統的設計論文),貸記銀行存款或現金賬戶。
3.應付工資如何記賬?
應付工資是企業對職工個人的一種負債,是企業使用職工知識、技能、時間和精力而給予職工的一種補償(報酬)。應付工資科目核算企業應付給職工的工資總額。包括在工資總額內的各種工資、獎金、津貼等,不論是否在當月支付,都應當通過本科目核算。不包括在工資總額內的發給職工的款項,如醫藥費、福利補助、退休費等,不在本科目核算。
企業應按照勞動工資制度的規定,根據考勤記錄、工時記錄、產量記錄、工資標準、工資等級等,編制工資單(亦稱工資結算單、工資表、工資計算表等),計算各種工資。工資單的格式和內容,由企業根據實際情況自行規定。
財務部門應將工資單進行匯總,編制工資匯總表,按規定手續向銀行提取現金,借記現金科目,貸記銀行存款科目。
支付工資時,借記應付工資科目,貸記現金科目。從應付工資中扣還的各種款項(如代墊的房租、家屬藥費、個人所得稅等),借記應付工資科目,貸記其他應收款、應交稅金應交個人所得稅等科目。職工在規定期限內未領取的工資,由發放的單位及時交回財務會計部門,借記現金科目,貸記其他應付款科目。
企業按規定將應發給職工的住房補貼專戶存儲時,借記應付工資科目,貸記銀行存款等科目。
月度終了,應將本月應發的工資進行分配,并作如下會計處理:
借:生產成本(生產人員工資)
制造費用(生產管理人員工資)
管理費用(管理部門的人員工資)
營業費用(采購、銷售費用開支的人員工資)
在建工程(應由工程負擔的人員工資)
應付福利費(應由職工福利費開支的人員工資)
貸:應付工資
4.應付福利費如何記賬?
應付福利費是企業準備用于企業職工福利方面的資金。我國企業中按規定用于職工福利方面的資金來源,包括從費用中提取和稅后利潤中提取。從費用中提取的職工福利費主要用于職工個人福利,在會計核算中將其作為一項負債;從稅后利潤中提取的福利費主要用于集體福利設施,在會計核算中將其作為所有者權益(即公益金)。
從費用中提取的職工福利費,按職工工資總額的14%提取,其工資總額的構成與統計上的口徑一致,不作任何扣除。職工福利費主要用于職工的醫藥費(包括企業參加職工醫療保險交納的醫療保險費),醫護人員的工資、醫務經費、職工因公負傷赴外地就醫路費,職工生活困難補助、職工浴室、理發室、幼兒園、托兒所人員的工資等。
從費用中提取的職工福利基金,單獨設置應付福利費科目進行核算。提取的福利費,按照職工所在的崗位分配:從事生產經營人員的福利費,記入成本;行政管理人員的福利費,計入管理費用等等,實際支付時,作沖減應付福利費處理。期末應付福利費的結余,在資產負債表的流動負債項目中單獨反映。
主要的會計處理歸納如下:
提取福利費時:
借:生產成本
營業費用
管理費用
貸:應付福利費
支付的職工醫療衛生費用、職工困難補助和其他福利費以及應付的醫務、福利人員工資等:
借:應付福利費
貸:現金
銀行存款
應付工資等。
5.應付股利如何記賬?
企業分配給投資者的現金股利或利潤,在實際未支付給投資者之前,形成了一筆負債。在會計核算中設置應付股利科目進行核算。應付股利包括應付給投資者的現金股利、應付給國家以及其他單位和個人的利潤等。企業與其他單位或個人的合作項目,如按協議或合同規定,應支付給其他單位或個人的利潤也通過應付股利科目核算。
企業按照董事會提請股東大會批準的利潤分配方案中應分配給股東的現金股利時:
借:利潤分配
貸:應付股利
股東大會批準的年度利潤分配方案與董事會提請股東大會批準的利潤分配方案不一致的,按股東大會批準的利潤分配方案與董事會提請股東大會批準的利潤分配方案中分配現金股利的差額,調整利潤分配和應付股利科目。企業分配的股票股利,不通過應付股利科目核算。
6.預提費用如何記賬?
企業在日常經營活動中發生的某些費用不一定當時就要支付,但按照權責發生制的原則,屬于當期的費用應該計入當期,如企業固定資產大修理在未進行大修理時,不可能產生大修理費用,但大修理費用應在固定資產兩次大修受益期間內進行預作為當期費用。按期預提計入費用的金額,同時也形成筆負債,對此,應通過設置預提費用科目核算。預提費用還包括:預提租金、保險費、借款利息等。
例:某工業企業2001年1月1日借入短期借款100萬元,年利率6%,借款期為一年,借款利息按季支付。該企業短期借款利息采取預提辦法,其第1、2,3個月的賬務處理如下:
(1)第1、2個月預提利息
借:財務費用5000
貸:預提費用5000
(2)第3個月支付利息
借:財務費用5000
1利用網絡及安全管理的漏洞窺探用戶口令或電子帳號,冒充合法用戶作案,篡改磁性介質記錄竊取資產。
2利用網絡遠距離竊取企業的商業秘密以換取錢財,或利用網絡傳播計算機病毒以破壞企業的信息系統。
3建立在計算機網絡基礎上的電子商貿使貿易趨向“無紙化”,越來越多的經濟業務的原始記錄以電子憑證的方式存在和傳遞。不法之徒通過改變電子貨幣帳單、銀行結算單及其它帳單,就有可能將公私財產的所有權進行轉移。
計算機網絡帶來會計系統的開放與數據共享,而開放與共享的基礎則是安全。企業一方面通過網絡開放自己,向全世界推銷自己的形象和產品,實現電子貿易、電子信息交換,但也需要守住自己的商業秘密、管理秘密和財務秘密,而其中已實現了電子化且具有貨幣價值的會計秘密、理財秘密是最重要的。我們有必要為它創造一個安全的環境,抵抗來自系統內外的各種干擾和威協,做到該開放的放開共享,該封閉的要讓黑客無奈。
一、網絡安全審計及基本要素
安全審計是一個新概念,它指由專業審計人員根據有關的法律法規、財產所有者的委托和管理當局的授權,對計算機網絡環境下的有關活動或行為進行系統的、獨立的檢查驗證,并作出相應評價。
沒有網絡安全,就沒有網絡世界。任何一個建立網絡環境計算機會計系統的機構,都會對系統的安全提出要求,在運行和維護中也都會從自己的角度對安全作出安排。那么系統是否安全了呢?這是一般人心中無數也最不放心的問題。應該肯定,一個系統運行的安全與否,不能單從雙方當事人的判斷作出結論,而必須由第三方的專業審計人員通過審計作出評價。因為安全審計人員不但具有專門的安全知識,而且具有豐富的安全審計經驗,只有他們才能作出客觀、公正、公平和中立的評價。
安全審計涉及四個基本要素:控制目標、安全漏洞、控制措施和控制測試。其中,控制目標是指企業根據具體的計算機應用,結合單位實際制定出的安全控制要求。安全漏洞是指系統的安全薄弱環節,容易擾或破壞的地方。控制措施是指企業為實現其安全控制目標所制定的安全控制技術、配置方法及各種規范制度。控制測試是將企業的各種安全控制措施與預定的安全標準進行一致性比較,確定各項控制措施是否存在、是否得到執行、對漏洞的防范是否有效,評價企業安全措施的可依賴程度。顯然,安全審計作為一個專門的審計項目,要求審計人員必須具有較強的專業技術知識與技能。
安全審計是審計的一個組成部分。由于計算機網絡環境的安全將不僅涉及國家安危,更涉及到企業的經濟利益。因此,我們認為必須迅速建立起國家、社會、企業三位一體的安全審計體系。其中,國家安全審計機關應依據國家法律,特別是針對計算機網絡本身的各種安全技術要求,對廣域網上企業的信息安全實施年審制。另外,應該發展社會中介機構,對計算機網絡環境的安全提供審計服務,它與會計師事務所、律師事務所一樣,是社會對企業的計算機網絡系統的安全作出評價的機構。當企業管理當局權衡網絡系統所帶來的潛在損失時,他們需要通過中介機構對安全性作出檢查和評價。此外財政、財務審計也離不開網絡安全專家,他們對網絡的安全控制作出評價,幫助注冊會計師對相應的信息處理系統所披露信息的真實性、可靠性作出正確判斷。
二、網絡安全審計的程序
安全審計程序是安全監督活動的具體規程,它規定安全審計工作的具體內容、時間安排、具體的審計方法和手段。與其它審計一樣,安全審計主要包括三個階段:審計準備階段、實施階段以及終結階段。
安全審計準備階段需要了解審計對象的具體情況、安全目標、企業的制度、結構、一般控制和應用控制情況,并對安全審計工作制訂出具體的工作計劃。在這一階段,審計人員應重點確定審計對象的安全要求、審計重點、可能的漏洞及減少漏洞的各種控制措施。
1了解企業網絡的基本情況。例如,應該了解企業內部網的類型、局域網之間是否設置了單向存取限制、企業網與Internet的聯接方式、是否建立了虛擬專用網(VPN)?
2了解企業的安全控制目標。安全控制目標一般包括三個方面:第一,保證系統的運轉正常,數據的可靠完整;第二,保障數據的有效備份與系統的恢復能力;第三,對系統資源使用的授權與限制。當然安全控制目標因企業的經營性質、規模的大小以及管理當局的要求而有所差異。
3了解企業現行的安全控制情況及潛在的漏洞。審計人員應充分取得目前企業對網絡環境的安全保密計劃,了解所有有關的控制對上述的控制目標的實現情況,系統還有哪些潛在的漏洞。
安全審計實施階段的主要任務是對企業現有的安全控制措施進行測試,以明確企業是否為安全采取了適當的控制措施,這些措施是否發揮著作用。審計人員在實施環節應充分利用各種技術工具產品,如網絡安全測試產品、網絡監視產品、安全審計分析器。
安全審計終結階段應對企業現存的安全控制系統作出評價,并提出改進和完善的方法和其他意見。安全審計終結的評價,按系統的完善程度、漏洞的大小和存在問題的性質可以分為三個等級:危險、不安全和基本安全。危險是指系統存在毀滅性數據丟失隱患(如缺乏合理的數據備份機制與有效的病毒防范措施)和系統的盲目開放性(如有意和無意用戶經常能闖入系統,對系統數據進行查閱或刪改)。不安全是指系統尚存在一些較常見的問題和漏洞,如系統缺乏監控機制和數據檢測手段等。基本安全是指各個企業網絡應達到的目標,其大漏洞僅限于不可預見或罕預見性、技術極限性以及窮舉性等,其他小問題發生時不影響系統運行,也不會造成大的損失,且具有隨時發現問題并糾正的能力。
三、網絡安全審計的主要測試
測試是安全審計實施階段的主要任務,一般應包括對數據通訊、硬件系統、軟件系統、數據資源以及安全產品的測試。
下面是對網絡環境會計信息系統的主要測試。
1數據通訊的控制測試
數據通訊控制的總目標是數據通道的安全與完整。具體說,能發現和糾正設備的失靈,避免數據丟失或失真,能防止和發現來自Internet及內部的非法存取操作。為了達到上述控制目標,審計人員應執行以下控制測試:(1)抽取一組會計數據進行傳輸,檢查由于線路噪聲所導致數據失真的可能性。(2)檢查有關的數據通訊記錄,證實所有的數據接收是有序及正確的。(3)通過假設系統外一個非授權的進入請求,測試通訊回叫技術的運行情況。(4)檢查密鑰管理和口令控制程序,確認口令文
件是否加密、密鑰存放地點是否安全。(5)發送一測試信息測試加密過程,檢查信息通道上在各不同點上信息的內容。(6)檢查防火墻是否控制有效。防火墻的作用是在Internet與企業內部網之間建立一道屏障,其有效性主要包括靈活性以及過濾、分離、報警等方面的能力。例如,防火墻應具有拒絕任何不準確的申請者的過濾能力,只有授權用戶才能通過防火墻訪問會計數據。
2硬件系統的控制測試
硬件控制測試的總目標是評價硬件的各項控制的適當性與有效性。測試的重點包括:實體安全、火災報警防護系統、使用記錄、后備電源、操作規程、災害恢復計劃等。審計人員應確定實物安全控制措施是否適當、在處理日常運作及部件失靈中操作員是否作出了適當的記錄與定期分析、硬件的災難恢復計劃是否適當、是否制定了相關的操作規程、各硬件的資料歸檔是否完整。
3軟件系統的控制測試
軟件系統包括系統軟件和應用軟件,其中最主要的是操作系統、數據庫系統和會計軟件系統。總體控制目標應達到防止來自硬件失靈、計算機黑客、病毒感染、具有特權職員的各種破壞行為,保障系統正常運行。對軟件系統的測試主要包括:(1)檢查軟件產品是否從正當途徑購買,審計人員應對購買訂單進行抽樣審查。(2)檢查防治病毒措施,是否安裝有防治病毒軟件、使用外來軟盤之前是否檢查病毒。(3)證實只有授權的軟件才安裝到系統里。
4數據資源的控制測試
數據控制目標包括兩方面:一是數據備份,為恢復被丟失、損壞或擾的數據,系統應有足夠備份;二是個人應當經授權限制性地存取所需的數據,未經授權的個人不能存取數據庫。審計測試應檢查是否提供了雙硬盤備份、動態備份、業務日志備份等功能,以及在日常工作中是否真正實施了這些功能。根據系統的授權表,檢查存取控制的有效性。
5系統安全產品的測試
隨著網絡系統安全的日益重要,各種用于保障網絡安全的軟、硬件產品應運而生,如VPN、防火墻、身份認證產品、CA產品等等。企業將在不斷發展的安全產品市場上購買各種產品以保障系統的安全,安全審計機構應對這些產品是否有效地使用并發揮其應有的作用進行測試與作出評價。例如,檢查安全產品是否經過認證機構或公安部部門的認征,產品的銷售商是否具有銷售許可證產品的安全保護功能是否發揮作用。
四、應該建立內部安全審計制度
1.對內部審計對象的影響。
在企業實行會計集中核算后,企業各個單位的會計審核工作都統一由會計核算中心進行,各個部門的報賬工作人員只需要負責與經濟業務有關的會計事務。這樣的內部審計方式影響了企業會計審核工作,造成了企業內部會計審核由原來的單一被審發展成為以會計核算中心和被審單位兩者的結合審核形式。因此,會計集中核算對內部審計對象具有很大的影響。
2.對內部審計內容的影響。
會計集中核算是指一種會計核算的方式,這就會導致企業會計核算中心的會計工作人員和核算單位的實際經濟業務出現脫節等問題。但是,會計核算中心無法實現對單位的憑證所反映出的經濟事項的真實性進行監督,從而導致企業的很多會計實務沒有落實到位,并很難避免企業的會計信息出現失真的現象。因此,會計集中核算對內部審計內容也具有很大的影響。
3.對內部審計程序和效率的影響。
由于我國很多企業在實行會計集中核算的過程中處理不當,會計集中核算的實行使得審計單位的會計工作和企業的經濟活動在一定程度上不符合。對于一些實際的經濟審計工作,被審單位和核算中心的相關工作應該同時進行,這樣不僅增大了企業內部審計的成本,還降低了企業內部審計的效率。因此,會計集中核算對內部審計程序和效率具有很大的影響。
4.對內部審計方法的影響。
在進行會計集中核算后,由于一些企業的會計審核出現違規違紀現象,導致企業內部審計呈現出越來越隱蔽的趨勢。但是,體現在核算中心上面的會計資料是合法的,從而導致企業的內部會計審核出現很多問題。所以,企業的內部會計審核必須嚴格按照相關規定進行,企業的后期審計也顯得至關重要。因此,會計集中核算對內部審計方法也有很大的影響。
二、企業會計核算后內部審計控制存在的問題
1.企業會計核算后內部的審計方式落后。
目前,我國很多企業的會計核算后,其內部的審計工作還存在審計方式過于落后的問題,從而導致在企業的會計核算后期內部審計工作經常出現錯誤。同時,企業內部審計工作的方式過于落后還會在一定程度上抑制企業審計工作的長遠發展,并且企業長期采用落后的審計方式也會阻礙企業的長遠發展。因此,企業內部審計方式不能有效滿足企業內部審計工作的需要。
2.企業的管理工作人員對內部審計缺乏認識。
企業會計核算后,其內部審計工作一般都是建立在一定的責任制度基礎上的,當然,由于企業的管理工作人員一般只注重企業的績效及利益,因而他們基本不關心企業的內部審計工作,從而抑制了企業內部審計工作的正常進行。所以,要想真正提高企業會計核算后,企業內部審計工作的效率,首先應該提高管理人員對企業內部審計工作重要性的認識,才能在企業內部審計工作中不斷發現問題并且解決企業內部審計中存在的問題。
3.企業內部審計機構設置缺少權威性。
企業內部審計機構的設置沒有統一的規定,這樣就是導致企業內部審計機構的設置不合理,因而使企業內部審計機構缺乏權威性。然而,由于企業管理工作人員缺乏對企業內部審計工作的認識,這樣很容易導致企業的內部審計工作出現問題。要想在企業建立完善的內部審計制度,還需要建立具有權威性的內部審計機構。因此,企業內部審計機構設置缺少權威性嚴重影響了企業內部審計工作的進一步開展。
4.企業內部審計人員的素質不高。
我國很多企業的內部審計還存在人員素質不高的問題,這也是影響企業內部審計工作質量的最為重要的因素。企業的發展對其內部審計工作提出了更高的要求。由于企業內部審計工作人員的素質較低等問題,這也導致企業內部審計人員的交流存在問題。尤其是我國市場經濟的快速發展,使得我國很多企業的內部審計不能有效地與國際市場接軌。因此,為了使企業內部審計部門的人員更加完善,在企業內部審計部門配置一些專業人才也很重要。
三、提高企業會計核算后內部審計工作效率的對策
1.轉變觀念,走出對內部審計的誤區。
目前,企業的管理人員對其內部審計的認識程度在一定程度上決定了企業內部審計工作的實際發展情況。同時,企業管理者對內部審計的重視程度還與他們的態度和價值觀等有很大關系。企業的管理人員只有徹底改變傳統的內部審計觀念,才能有助于加強企業內部的審計管理工作,從而使得企業能夠正常地發展。因此,會計集中核算后企業的管理人員應該轉變觀念,從而使企業走出內部審計的誤區。
2.保證具有權威性較高的企業內部審計機構。
目前,我國很多企業的內部審計存在組織形式的多樣化等特點。但是,這些企業的內部審計機構嚴重缺乏權威性。為了改變這種落后的現狀,企業的內部審計管理人員應該改變對內部審計的態度,以提高企業內部審計的權威性,這樣還有助于提高企業內部審計的工作效率。同時,企業內部審計還應該具有足夠的獨立性,也只有企業內部審計部門具有足夠的獨立性,才能保證企業內部審計工作的順利進行。因此,會計集中核算后企業要保證具有獨立性和權威性的內部審計機構,從而提高企業內部會計審核的效果。
3.創建優秀的內部審計隊伍,提升綜合素質。
企業的會計審計工作必須是由優秀的人才來完成的,因而創建優秀的企業內部審計隊伍是保證企業內部審計工作順利完成的必要條件。所以,優化企業內部審計工作人員的配置,提高其綜合素質很有必要。為了更好地發揮企業內部審計機構的職能,一般可以采取以下幾個方面的措施:第一,優化企業內部審計工作人員的配置。由于企業內部會計審計的不斷發展,傳統的內部審計機構已經無法滿足現代化企業內部審計工作的需要,因此,為企業內部審計部門配置優秀的隊伍非常重要。第二,加強對企業內部審計工作人員的培訓和考核。由于企業內部審計工作遇到了新的問題,也對其提出了更高的要求,因而企業內部審計人員必須要進行專業的培訓,提高綜合素質,才能更好地完成企業內部的審計工作。因此,會計集中核算后企業應該創建優秀的內部審計隊伍,以提升企業工作人員的綜合素質。
4.規范內審操作程序。
當企業實行會計集中核算后,企業必須規范企業內部的會計審核操作程序。當然,在實行會計集中核算后,企業還應該遵守一定的內部會計審核原則,而且,被審計單位的會計程序并沒有被改變,且一定要有負責人進行簽字認證。由于企業的會計核算中心承擔會計信息核算的職能,因而審計通知書應該及時發送到會計核算中心進行審核。在完成會計集中核算后,企業的會計審核工作人員要與會計核算中心進行有效的溝通和協調,了解會計核算中心的核算思想,同時要求辦好審核資料。因此,規范企業內部會計審核操作程序對于提高企業內部會計集中核算后的內部審計工作具有非常重大的作用。
5.積極改進企業內部會計審核方法。
當企業實行會計集中核算后,隨著企業會計審計重點的變化,企業的內部審計方法也要隨之發生改變。現在的企業內部會計審計是由核算中心統一提供會計報表、賬冊和憑證等基本資料,同時,企業要注重與內部審計有關的調查、延伸審計和實物清查等工作。在進行企業內部會計審核的過程中,企業管理人員應根據實際的會計情況,及時聽取財務專家的意見,及時改進企業內部會計審核方法。因此,會計集中核算后企業應該積極改進企業內部會計審核方法,這也是至關重要的。
6.適時調整工作重點。
企業實行會計集中核算后,在一定程度上提高了企業對財務支出行為的監督效果,有利于規范企業內部會計核算方法,企業內部會計審計的重點要隨著企業會計實務的改變而變化。為了提高企業內部會計核算的工作質量,企業內部會計信息控制應建立規范的會計集中核算制度,同時保證其具有一定的執行力。因此,會計集中核算后企業內部審計應該適時調整工作重點。
四、總結
一、網絡會計審計的特點
1.審計的空間拓展。在網絡會計環境下,由于會計信息系統的開放性和網絡化,使得會計信息資源在極大的范圍內得以交流和共享;會計信息涉及交易關聯方的各個方面,同時能訪問會計信息的用戶可能涉及整個網上用戶。因此,為了防止信息的使用者惡意破壞和更改會計數據以及會計數據在傳輸過程中被截取和篡改,審計空間范圍必須擴大到交易關聯方以及網上有關信息用戶。
2.審計的時間及時。在時間上,網絡會計審計可以使審計從事后審計達到實時審計,并從靜態走向動態。審計部門通過上網,能隨時、動態地對企業進行審查,可以加強對經營過程中的各個環節的審查和監督,及時掌握被審計單位的最新情況。在網絡環境下,由于企業經營的網絡化、虛擬化,使得企業的經營風險加劇,廣大投資者、客戶及有關部門(如工商、銀行、稅務部門)對會計信息的需求不再滿足于年度報表和季度報表,他們渴望及時獲取相關會計信息和經濟業務信息以作出決策。為適應這種需求,提供網上及時的鑒證服務將成為一種趨勢。通過網絡會計,審計部門可以及時收集會計信息和經濟業務信息,并及時向有關各方審計服務信息,促使信息時效性大大提高。
3.審計的業務擴大。在網絡會計系統中,實現了各業務之間的數據傳遞和共享。由于會計系統和其他信息系統存在著密切的信息傳遞關系,這樣便促使審計人員熟悉更多的企業經濟業務,以理清各種數據的來龍去脈。
4.審計的頻率增加。在網絡會計系統下,由于各個部門可以隨時將本部門的數據輸入并進行處理,因此數據更新速度快,如果審計人員不能跟上系統更新的頻率,不能及時調查和獲取一些中間結果,就很難作出審計判斷。也就是說,網絡會計的實時性促使審計工作也具有了“實時”的特點。
5.審計的技術更先進。網絡會計處于龐大的網絡系統中,面臨著許多安全問題。因此,與單機環境相比較所采取的內部控制更為復雜。審計人員要想了解更多的控制信息和有關的控制制度,就必須掌握更多更先進的知識和審計技術手段。
6.審計的效率提高。對網絡會計的審計,主要是通過上網操作,利用審計接口軟件在獲得必要的授權后,獲取企業會計和經濟業務數據進行計算、分析、檢查和核對;還可以通過網絡進行網上查詢和網上交流等。所有這些將大大減少審計人員的審計工作量和審計成本,從而提高審計效率。
二、網絡會計審計的內容
1.網絡安全審計。網絡安全審計是指,對被審計單位計算機網絡系統的管理和防護、監控、恢復三種技術能力以及可能帶來的經營風險等進行評估。在網絡會計環境下,一方面提供了會計信息的共享性,提高了會計工作的效率;另一方面,電子形式的會計信息容易受到諸如網絡故障、計算機病毒、黑客襲擊和非法者的入侵等潛在威脅的影響。這些都會嚴重威脅會計信息和數據的安全。雖然一般的軟件都采用了保障信息安全的措施,但是這些措施是否有效、合理,需要網絡會計審計來檢驗鑒證,并作出監控反饋。
2.網絡內部控制審計。在網絡會計信息系統中,內部控制的重點、方式、內容和范圍均發生了變化,使得網絡審計不同于傳統審計和計算機桌面審計,呈現出新的特點。網絡內部控制審計可分為一般控制審計和應用控制審計。針對網絡會計信息系統的特征,通過網絡內部控制審計,以評價網絡會計信息系統的內部控制是否健全、有效,提示內部控制的弱點。
3.應用程序審計。在對一個網絡化會計信息系統進行符合性和實質性測試時,由于受到計算機網絡程序復雜化和自動化的影響,往往不能僅僅檢驗數據本身,還須對網絡程序的處理和控制進行審計。網絡審計中對網絡信息系統應用程序的審計目標體現在兩個方面:第一,程序處理過程是否與有關的標準及法規相符;第二,考查網絡系統程序對錯誤的檢驗和控制情況,如對輸入網絡信息系統中的數據正誤的檢驗,會計證、賬、表的試算平衡措施等。不進行相關應用程序審計將會給系統的運行留下隱患。超級秘書網
三、網絡會計審計應注意的幾個問題
1.審計的范圍問題。由于會計系統處于網絡系統中,各業務部門執行的只是子系統中的一部分功能,任何一個工作站所提供的信息都是日常經濟活動中不可缺少的組成部分,同時網絡會計的支持還需要一些軟硬件的配備。因此,要對計算機網絡會計整個系統作出正確的評價,審計的范圍將要擴大到服務器、工作站、傳輸介質、計算機網絡會計軟件等。
審計質量是審計事業賴以生存和發展的根本,是審計人員思想素質、政策水平、道德素養和業務能力高低的集中體現。審計質量的高低,直接關系國家審計的權威和審計職能作用的發揮,是審計能否實現保駕護航與確保國民經濟安全運行的關鍵。探索審計質量管理新思路,強化審計法制監督,已成為審計理論研究的又一重要課題。
一、審計質量的現狀
(一)審計質量的總體效果
我國實行審計監督制度以來,審計監督取得了應有的效果。一是審計執業行為走向規范化,依法審計的氣候逐步形成;二是審計的專業化水平、社會化程度不斷提高;三是審計的深度、范圍正在逐步延伸和擴大;四是審計成果、審計質量信息在政府宏觀調控、加強廉政建設、支持改革發展、維護財經紀律、推動經濟發展等方面得到廣泛采納和利用,以財政審計為核心的審計綜合報告,為監督提供了依據。審計的質量效應在規范市場經濟秩序、促進經濟發展等方面發揮了應有的積極作用。審計水平、審計質量效果總體上具備了一定的基礎和條件。
(二)審計質量存在的問題
當前,審計質量效果在一定程度上對國民經濟的發展產生了積極的影響,但審計質量仍然存在一些亟待解決的問題。
1.審計質量效果所反映的宏觀程度不夠,振動力不足。審計質量效果,應理解為審計成果被社會承認多少和對宏觀決策貢獻的大小。審計質量越高,表明審計所反映的社會化程度越高,對社會的影響力和在國民經濟管理中的振動力越大,貢獻也越大,所產生的社會效果越好。反之,越少越小,所產生的社會效果越差。就現階段審計成果而言,能完整反映宏觀經濟現象的審計成果卻為數不多,多數審計成果僅對社會經濟生活的局部和某些方面作出評判和反映,審計質量效果不足,界面狹小,社會貢獻率低,缺乏影響力、震懾力。
2.部份審計成果風險依然存在。由于來自政策與非政策、主觀和客觀、審計與被審計等諸多因素的影響,審計質量風險在局部地區和一定范圍內將長期存在,潛伏著審計主體被推向被告的可能。
3.精品化審計成果上升速度緩慢。精品審計成果,即優秀的審計結果,是審計成果的精品化,反映審計的權威和審計人員參與管理的能力。在審計實踐中,精品審計成果增加值上升速度十分緩慢,不僅制約著現代審計理論創新,也反映了滯后的審計發展速度和水平,不利于指導現代審計工作的深入開展。
二、對提升審計質量的理性認識
審計質量信息來源于審計實踐,又是規范審計執法的結論性和參照性文件,凝聚著審計人的才華和智慧,具有一定的指導性。審計的質,是指審計反映經濟現象、社會形象的本質屬性,是審計成果內部之間的相互聯系和固有的規定性;審計的量,是指審計反映經濟現象、社會現象的多少、大小,是可以用數量來表示的審計成果所固有的規定性。審計的質和量是一個辯證統一的關系,其質是考察審計量的前提和基礎,審計的量是對審計的質進一步認識的深化。從中不難看出審計質量是審計工作者思想素質、政策水平和執業能力的集中體現。
三、提升審計質量與規范執法的基本途徑
(一)樹立質量意識,著眼宏觀需要
質量取勝,不僅是商家聚財之道,也是審計存在之根本。審計人員必高度重視,提高認識,從本質上把握審計質量的重要性、緊迫性,堅決反對只講數量、不求質量,只講眼前利益、不顧長遠發展的錯誤思想,牢固樹立質量意識、效率意識和改革創新的新思想、新觀念。要健全和完善審計執業制度和執業規則,加強審計理論研究,努力探索提升審計質量的新思想、新方法。服從大局、面向未來,堅持一審、二幫、三促進原則,依法改進和加強審計質量管理,嚴格審計質量標準,規范審計執法行為,促進審計事業超常規發展。
(二)全面履行職責,突出重點審計全面履行職責、突出重點審計
顯得十分重要和迫切。全面履行職責就是要依法全面實施審計,把握全局,凡屬國有資產和事關國計民生之重項,都應納入審計視覺范圍,該審計的對象不能留有空白,不能有死角。突出重點審計就是要正確處理好普遍與特殊的關系,在合理、有效配置和使用審計資源的前提下,揭示審計中的主要矛盾,逐個解剖,力求對層面審深、審透、審出成效。注意從宏觀上,體制上、機制上和管理上發現問題和解決問題,擴大審計影響力和輻射面。
(三)強化職業培訓,提高審計隊伍綜合素質
[關鍵詞]電算會計審計問題對策。
一、引言。
電算化會計下的審計的本質是審計與現代信息技術(主要是計算機技術)融合的一個發展過程。其目標是通過審計與現代信息技術的有機結合,評價控制會計信息系統,實施審計監督服務,以促進經濟發展和社會進步。
隨著被審單位管理信息系統和會計信息系統的普及,審計人員所面臨的審計環境由手工處理、部分的計算機處理逐步發展到全面的計算機處理,從而對傳統的審計技術方法,以至于對審計行業形成了沖擊。它對審計工作的影響,己引起了越來越多審計工作者的重視。
二、電算化會計環境下審計工作面臨的問題。
1.新環境下的審計內容發生了變化。
在傳統的手工會計系統中,從原始憑證到記賬憑證再由登記賬簿到財務報表的編制,每一步都有文字記錄,審計的對象就是這些文字記錄。但在電算化會計系統中,會計處理集中由計算機完成,會計信息集中存貯在磁性介質上。那些手工會計中常會發生的記賬、算賬差錯幾乎不會發生,但如果電算化會計系統的應用程序出錯或被人非法篡改,則計算機只會按給定的程序以同樣錯誤的方式處理有關的會計事項,從而得出錯誤的結果,其后果將是不堪設想的。所以,在電算化會計條件下,審計的內容應包括以下的主要內容:
(1)對會計電算化系統的內部控制的審計。一方面是企業的內部控制能在多大程度上確保會計電算化系統中會計記錄的正確性和可靠性,如輸入、輸出的授權控制,業務處理的審核等。另一方面是內部控制的有效執行能在多大程度上保護資產的完整性,通過以上兩方面的評價,可以判斷企業內部控制系統能在何種程度上防止或發現會計報表中的錯誤及經營過程中的舞弊。
(2)對會計電算化系統程序的審計。會計電算化系統的核心就是會計軟件,會計軟件程序質量的高低,直接決定了會計電算化系統整體水平的高低。會計軟件程序的審計可采用通過計算機審計的方法及利用計算機輔助審計中的數據轉換功能的方法來完成。
(3)對會計電算化系統中會計數據的審計。會計數據處理的真實性、正確性、可靠性,直接影響到會計信息的真實性、正確性和可靠性,所以這一環節的審計是至關重要的,審計人員可采用抽查原始憑證與機內憑證相對比、抽查打印日記賬和機內日記賬相核對等方法,同時也可采用利用計算機輔助審計軟件的功能來完成審計,從而降低審計風險。
2.傳統的審計技術已不再適應新的環境。
在手工會計條件下,審計可根據具體情況對會計資料進行順查、逆查或抽查,這些審查工作基本都是由人工進行的。在電算化會計條件下,由于審計的內容擴大到電算化系統程序、系統的設計與開發、數據文件于內部控制等方面,迫使審計人員在采用傳統的審計技術的同時,還要采用計算機輔助審計技術,用日益先進的計算機審計軟件去對付單機、網絡、多用戶等各種工作平臺下的會計軟件。
3.新環境下審計線索發生了中斷。
在手工會計條件下,從編制記賬憑證、登記會計賬簿到編制會計報表,每一步工作都有文字記錄,都有經手人簽字,審計線索十分清楚。實施了電算化會計會導致審計線索的中斷甚至消失。
4.缺乏足足夠的全面開展電算化會計審計業務的人才隨著社會信息化程度的提高,信息系統審計越來越受到社會的重視,與信息系統審計相關的專業組織和職業資格不斷出現和擴大,但人不能滿足現有的需求。
5.現有的審計標準和準則已不能適應新環境下的審計要求在我國,信息系統審計尚未被業界所接受,主要原因是:缺乏相應的信息系統審計標準。我國目前還沒有正式的信息系統審計準則,而原有的審計準則,已不能完全適用于信息系統審計的需要。
三、加強電算化會計下的審計工作。
電算化會計的實施使得會計系統本身發生了很大的變化。對電算化系統的審計與對手工賬簿的審計相比,在審計內容、方法上都發生了變化。無論是對購置的會計軟件還是對自行開發的會計軟件,審計內容上都需要對其系統內控進行審計,以及對其電算過程和結果進行審計,審計方法或措施有所不同。
1.為電算化審計創造良好的審計環境。
創造良好的審計環境包括:①建立良好的審計監督法律環境,特別是要建立和完善有關的計算機審計的法律、法規。②通過建立和完善審計工作質量控制制度和審計人員后續教育制度,創造一個良好的審計質量控制環境;③建立良好的其他監督形成相配合的環境。
2.更新審計方法,加強對會計信息的審計。
(1)加強對系統內控的審計。對系統內部控制的審計,一般經過以下幾個步驟。
①對內部控制進行描述。審計人員可以通過與被審單位有關人員座談、實地觀察、查閱系統的文檔資料等辦法,必要時可編制內部控制情況問卷,了解系統的內部控制,將它用圖示描述出來。
②對內部控制進行初步評價。側重于評價內部控制的健全性和合理性。
③對內部控制的執行情況進行符合性測試,[格式]主要是對內部控制措施是否得到認真執行而采取的測試。對計算機內部控制可以利用計算機進行輔助測試,對手工控制則可以采取如觀察法,實驗法等手工測試方法。
④對內部控制進行總評。主要考慮系統內部控制中有哪些比較滿意的措施,是否能夠通過符合性測試,符合程度如何,內部控制是否可以信籟等。
(2)做好系統電算過程和結果的審計。在系統中,輸入的原始數據、處理的中間結果和最后結果都是以數據文件的形式存貯于電、磁介質或打印輸出在紙質賬頁上。要對系統電算過程和結果的真實性、正確性、合法性等進行評價,必須對數據文件進行審計。數據文件審計可以是對打印輸出的數據文件進行審計,也可以是對存貯在電、磁介質上數據文件進行審計。
首先,我們可以由審計人員進入企業調用企業的會計軟件中的數據實施審計。在調用數據時,對于不同的會計軟件采用的方式也不同。
①對于自行開發的會計軟件,審計人員可以復制它的數據庫直接用計算機語言或采用計算機語言編制輔助審計程序訪問數據庫;可對整個數據庫或選定的數據進行復核;可有效地執行大量數據的驗算重新分類及匯總工作;可詳細地檢查數據庫的內容,按指定的標準查找記錄。
②對于購置的電算化會計系統,由于軟件公司對其軟件的設計過程、數據結構采取嚴格的防范和保密措施,直接打開其數據庫的困難較大。但較完整的電算化會計系統一般都建立了查詢、對賬、統計或財務分析、通用報表等功能。審計人員在對被審系統的數據文件進行審計時,可利用這些功能完成部分審計任務。
(3)努力開拓網站認證業務。由于網絡的開放性、交易場所虛擬性和交易的信息和證據的無紙性,人們對網上交易顧慮重重。
電子商務通常依賴于網絡,顧客只能通過其網頁了解有關情況,無法確定網站的安全性、交易的有效性和交易中機密信息的保密性。
因此,開拓網站認證業務具有現實意義。
3.積極培養具有復合型知識結構的審計人才。
審計發展的關鍵是人才的培養和加快審計人員的知識更新以適應審計發展的要求。為此可采取對原有審計人員在計算機知識、電算化會計系統的控制及計算機審計方法等方面進行培訓或開展審計的正規教育,借助高校的師資力量,加強計算機審計配套課程的教育。
4.制定和完善新的審計準則。
由于審計對象、審計線索、審計方法和技術手段發生較大變化,現有準則中的某些內容已不適應實際情況。在制定新的審計準則時,在考慮我國國情的前提下大力借鑒國外的先進經驗,側重于對審計人員應具備的資格、審計證據的收集、計算機審計過程及相關的審計技術、審計工作的質量控制等方面進行規范。
5.實行審計軟件商品化大力發展審計軟件專業公司,實行審計軟件商品化。
四、結論。
隨著電子技術的飛速發展和電算化信息系統的普及應用,審計工作中的新問題和新課題將不斷出現。對其深入研究,必將開成新的會計理論和方法,而新的會計理論和方法的確立,又將使電算化會計在新的基礎上獲得進一步完善和發展,也使得電算化會計環境下的審計工作不斷的高速改善。真正做到保證會計數據的可靠性和真實性,提高企業的經濟效益。
參考文獻:
[1]孟珍素:論電算化會計審計,企業管理,2009.
[2]陳玲李曉紅:電算化會計審計面臨的問題及對策,商業經濟,2007.
[3]蔡春車宣呈陳孝:現代審計功能拓展論,中國時代經濟出版社,2006.
[4]馬曉慧高瑁:電算化會計與審計之我見,現代商業,2008[5]趙紅龍:電算化會計環境下審計策略,中國西部科技,2009.
[6]汪路明:論信息時代審計技術的創新,中國管理信息化,2005.