审计信息化的现状与对策
一、引言
随着现代科技的发展，网络已经成为获取和传递信息的主要途径，同时计算机也成为计算、分析、设计以及存储的主要工具。会计电算化的发展将原本“跃然纸上”的会计资料转变为主要靠电子计算机识别的存储介质，这一根本性的变革使审计环境、审计技术和审计方法都发生了很大变化，审计信息化成为必然。以风险控制为基础的审计开始与信息系统的安全性、可靠性与其所服务的组织所面临的各种风险越来越紧密联系在一起，以保持随时对直接或间接地影响到财务报表的真实、公允的各种因素做出迅速反应。
目前的现实情况是，与会计信息化带来的审计信息化的迫切性相比，我国审计信息化进程中还存在着诸多的问题亟待解决。
二、审计信息化的现状
首先，当前审计环境发生了巨大的变化，内部管理制度也不适用了。会计电算化后，手工明细账、日记账不存在了，记账凭证数据存储在磁性介质上。财务处理过程在计算机内自动完成，肉眼可见的审计线索大大减少，过去对证账、账账核对的办法现在不方便了，这无疑给审计工作者带来了困难。内部管理制度也在这样的变化下显得不太适用，靠人为的分工来监督很困难。因为电算化系统除凭证输入目前需要由人工完成外，其余处理全由计算机完成，人工干预越来越少，而且数据的输入、存储和修改都不留痕迹。所以，手工会计使用的内部控制方法失去了作用，这一点是对审计人员提出的严重挑战。
其次，对推进审计信息化的必要性理解不够，对审计信息化建设重视程度不够。传统审计的观念、方式和方法根深蒂固，影响了审计信息化建设的进程。有的单位忽视了计算机技术在审计查账方面的应用，缺乏加强审计信息化建设的意识；有的审计人员没有认识到审计信息化建设的重要性和紧迫性，依然按照旧有的方法和套路进行审计，与形势发展的要求相距甚远。
第三，计算机审计软件研发滞后。由于审计信息化应用软件滞后，技术力量薄弱，开发能力不足，实践中缺乏审计工具软件，长期停留在绕过计算机审计阶段。而目前的计算机审计软件开发还主要侧重于会计数据的采集，而凭证抽查、账表通用检查、账务信息查询等模块的设计也仅仅局限于审计的部分基础工作，对于信息系统本身的审计无法涉及。例如，评价信息系统的管理、信息技术基础设施的安全性、防止信息资产在未经授权的情况下被使用、披露、修改、损坏或丢失等。
第四，缺乏统一的计算机审计准则与标准。法律上讲“有法可依”，审计工作同样离不开审计准则与标准的指导，但目前，计算机审计准则与标准还在探索阶段，而且会计电算化是不断发展的，审计准则与标准的制订要适应不断变化的会计电算化，可谓困难重重。
三、应对策略
首先，解决观念问题。思想对一个人的行为起着重要的指导作用，并在一定程度上影响着人的行为选择和行为模式。当前在信息化建设过程中，要从思想上认识到审计信息化的重要性，改变原来手工模式下所形成的固有思维方式，积极接受新的操作方法，提高业务技能。
其次，普及计算机审计知识，为审计信息化构建良好的实施环境。“计算机审计是当今审计工作的发展潮流，不掌握计算机审计技术，我们将很快失去审计资格；必须要从科技创新的角度来研究审计的思路和方法；必须要提高审计的科技含量，改进审计的方式和手段”。这是国家审计署对全国各级审计机关的忠告和要求也是营造良好审计环境的基本要求。通过培训等方式，每位审计人员不仅要了解计算机知识和原理，而且还要增强开展计算机审计的意识，并掌握计算机审计操作方法，逐步能根据审计过程中所出现的种种问题及时编写出各种测试、审查程序的模块。
第三，加大审计人才的培养力度，加强业务培训，充实专业人才，为审计信息化建设打下基础。信息技术在日新月异的发展，信息技术对会计工作的影响很大，信息技术对审核会计的审计工作同样有很大影响。只有依靠广大会计工作者和审计工作者的共同努力，紧跟时代步伐，才能更好地开展信息技术环境下的会计和审计工作。所以，必须注重培养大量信息化人才，要有步骤、分阶段、分层次地加强信息化人才培养，努力培养一批既懂财务、审计，又懂计算机的复合型人才，不断提高审计人员的综合素质和能力，从而加速审计信息化的进程。
第四，加快开发时效、通用的审计软件。为适应会计信息化的发展，提高审计工作的效率，应组织力量加快开发会计信息化环境下的审计软件，包括通用性好，实用性强，涵盖项目管理，审计计划，数据转换，符合性测试，实质性测试、合并会计报表、审计工作底稿制作、会计报告的生成等全程一体化的审计软件，以便重新生成审计线索。同时不仅要对输入的原始数据和打印输出的会计数据进行检查，还必须对会计信息化系统的可靠性、安全性进行检查，根据系统设计的流程图，重点检查程序设计是否符合会计法规、会计制度，以考核它的合法性和合理性，并利用被审计单位的实际数据对系统进行处理和检验，同时要对信息系统的数据文件进行审计，为以后审计工作奠定技术基础。
第五，加快制定计算机审计准则、标准与规范。现有的审计准则、标准与规范已不适应计算机辅助审计的要求，对审计人员开展计算机辅助审计带来了一定的风险和障碍。造成审计人员在要求被审计单位提供数据电子资料或“访问接口”时，常常遇到阻力，也没有任何法律依据来约束，给审计的安全性、科学性、审计证据可靠性等方面带来极大的风险。因此，计算机审计的立法、计算机审计准则的制定迫在眉睫。国家有关部门在具体制定计算机审计准则、标准与规范时，应侧重于对计算机审计概念、计算机系统内部控制的评价、计算机审计人员资格、计算机审计过程、相关审计技术及审计证据收集、计算机审计应遵循的法律法规等方面做出规范。
四、结论
审计信息化建设是面对世界性信息化浪潮的必然选择，是实现审计手段与技术方法现代化的主要途径，对于加强审计基础建设，规范审计行为，进一步提高审计工作质量和效率，防范审计风险，具有重要意义。审计信息化建设至今，已经经历了十几年的积极探索，取得了令人瞩目的成就，在审计界和社会中的认可度和权威性日益提高。我们在看到成就的同时，也应意识到仍存在着不少问题，并且这些问题可能在短时间内不能得到彻底地解决。但是，没有哪一项重大的建设举措是一帆风顺的，毕竟我国的内部审计事业还非常的年轻，虽然它的发展道路将是漫长而艰难的，但是希望与困难是并存的，相信依靠国家机关的正确领导，全社会成员的共同努力，审计工作实现信息化将为期不远。
（作者单位为四川财经职业学院）
