計算機審計技術匯總十篇

序論：好文章的創作是一個不斷探索和完善的過程，我們為您推薦十篇計算機審計技術范例，希望它們能助您一臂之力，提升您的閱讀品質，帶來更深刻的閱讀感受。

篇（1）

1.計算機輔助審計技術的使用有助于提高審計工作的效率，降低審計成本。它的運用既提高了審計的正確性與準確性，也使審計人員從冗長乏味的計算工作中解放出來。計算機的優勢在于能對數據進行高速、正確地運算處理，目前奔騰Ⅱ處理器的運算速度已達到上億次每秒，而審計工作的對象正是以數據為基礎的財務及其他資料，因此正可利用計算機的高速、正確性來輔助審計，以提高審計工作的效率，降低審計成本。另外，許多手工審計方式要求審計人員做大量冗長乏味的計算工作，在某些情況下，可以運用計算機輔助審計技術使這些步驟達到自動化，而審計人員可以集中注意于那些需要專業判斷的部分。

例如，對企業材料成本差異的核算進行復核。由于材料成本差異核算具有連貫性，某一月的材料成本差異率的錯誤會影響到以后所有月份差異率的數值，若審計人員發現企業某一月的差異率有誤，用手工的方式對以后月份的差異率作重新計算是非常繁瑣的，而采用計算機輔助審計技術只需輸入當年年初的差異率和每月材料的借貸發生額（剔除每月材料所攤的差異），在Excel等應用軟件的幫助下即可對企業全年每月的材料成本差異率和差異額進行重新復核，在企業將材料分類進行差異率核算的情況下，該方法正是“一勞永逸”，更顯方便。

2計算機輔助審計技術的使用可幫助審計人員擴展審計的范圍。目前企業會計電算化日趨普及，其所應用的會計電算化軟件也多種多樣，根據國家有關法規規定，商品化會計電算化軟件必須符合一定條件并通過鑒定，但在實際應用上亦存在種種以書面資料為審計對象所無法解決的難題。例如，有的企業采用的是自行開發的或其他尚未通過鑒定的會計電算化軟件，其本身可能存在一定缺陷，不能或不能充分以書面形式提供審計所需的資料，有的企業采用的軟件雖然經過了鑒定，但在使用時由于操作或其他原因亦存在同樣的問題。而通過計算機輔助審計技術可以直接對企業全部的會計資料進行審計，無論其資料是以書面形式保存還是儲存在計算機系統的磁媒介或其他儲存器中。由此，計算機輔助審計技術可使審計的范圍由書面向其他媒介擴展。

3計算機輔助審計技術具有相當大的機動靈活性。在企業采用會計電算化的情況下，運用該技術能使微型計算機在一位審計人員的控制下就能對會計事項進行全面、迅速、經濟、有效地分析。而目前便攜式計算機的廣泛使用、應用軟件的推陳出新更使計算機輔助審計如虎添翼，更靈活、方便地應用于各種場合、各種狀況。

二、計算機輔助審計技術應用的范圍及方法

1評價企業采用的會計電算化軟件的內在風險

對采用會計電算化的企業，審計人員首先要評價軟件的內在風險。目的在于確定審計人員依賴這些軟件控制的程度，以減少為檢驗系統執行而進行數據實質性測試的范圍。經評價驗證，在內在風險較低的情況下，更可縮短審計時間，減少審計成本。具體方法有：

A分析系統的方法。具體操作為：先剔除會計電算化軟件中較多的數據庫文件，僅對軟件中的重要程序模塊進行解剖，閱讀數據處理的流程，分析程序的邏輯結構。目的在于確定程序是否能可靠、穩定地運行；程序的各種功能是否都能實現；程序的數據處理、數據生成是否正確；是否能滿足會計處理的各種需要。該方法的優點在于可發現軟件本身存在的根本問題，可確定企業會計核算基礎的可靠性，目前亦有眾多的反編譯工具或其他軟件可幫助審計人員對程序進行分析研究，但其難度在于審計人員必須具備相當豐富的計算機軟硬件知識，且多數商品化會計電算化軟件都經過各種方式的加密，這亦成為實施該方法的一大障礙。

B選樣測試系統的方法。審計人員首先建立一包含一個月基本會計資料的數據庫，然后輸入到會計軟件中，根據其核算處理后輸出的結果判斷軟件的可靠性。當然該數據庫中必須包含一系列的“錯誤”。“錯誤”是指不相關會計科目的分錄（借貸雙方為通常情況下不應有勾稽關系的會計科目，例如銀行存款和盈余公積）、不可能的科目余額（例如至測試結束現金出現貸方余額）等。輸入“錯誤”可測試出軟件對“錯誤”是否識別、如何處理。

C評價數據安全性的方法。審計人員可對數據安全性的各個方面進行測試。例如，軟件中憑證的制作是否采用二次輸入的方法以確保憑證輸入的正確性；軟件是否已設置在軟件運行中，對已輸入計算機的憑證不能直接進行修改，而應通過紅沖等其他修訂的方式；軟件是否能對數據進行備份，備份的方式是否安全（備份的安全性主要指在存儲媒介溢滿的情況下，是否能提前向使用者發出提示）等。

通過數據測試及評價數據的安全性能直觀地反映出該會計軟件各方面的性能，更可判斷出使用該軟件的內在風險。使用該二種方法的主要障礙在于：由于會計電算化軟件的不斷發展，更新升級，軟件的內在風險也在不斷降低之中，對于審計人員來講，現被測試的計算機程序的版本是否與企業在前段時期內所使用的一致，這是很難檢驗出來的，這意味著審計人員較難確定前后軟件版本內在風險的差異。另外，該方法對單機版的會計電算化軟件較為適用，對網絡版軟件來講存在一定難度。

2驗證會計資料總體的完整性

在企業采用會計電算化的情況下，可運用計算機輔助審計技術來驗證會計資料總體的完整性。常規審計中極少對企業會計資料總體進行驗證，至多對某一會計科目進行帳帳、帳表核對，而事實上該項工作同樣重要。參見《上海審計》1997年第2期上《不應忽略對帳帳、帳表的核對》一文。該文作者對某企業的其他應收款的

七、八十戶明細帳戶進行了匯總核對，工作量較大，而在一臺486DX2-66的微型計算機上，匯總中型企業一個月全部的會計憑證資料僅需幾十秒，對審計人員來講，手工完成此項工作幾乎是不可能的。驗證的具體方法為：

首先，根據企業年初或月初的會計科目余額，確定會計憑證總體的初始年、月初余額，并輸入計算機中。

其次，將企業當年或當月的會計憑證庫進行轉化，將企業會計憑證庫轉化成審計人員熟悉并能操作的格式，目前有眾多的應用軟件都能達到這一目的，轉化好的會計憑證庫需要作進一步的調整，僅保留需要的數據以加快運算速度。例如對會計憑證庫中的一級科目名稱、借方金額、貸方金額等予以保留，而剔除摘要、二級科目名稱等。審計人員再進行匯總計算以得出當年或當月會計科目的發生額。

最后，將年、月初余額與發生額相累加并以報表的形式輸出。由此，審計人員可與企業的年報或月報相核對，以驗證總體的完整性。

3協助審計人員進行統計抽樣

近年來，一種建立在科學理論基礎上的，已通過國際審計界廣泛實踐證明的以制度為基礎的審計方法已逐步應用于我們的審計之中。該方法在符合性、實質性測試中都運用到統計抽樣，而計算機輔助審計技術正可在此領域大顯身手，具體方面有：

A運用于審計日常抽樣的編碼工作。一般情況下，無論是否采用計算機輔助審計技術都可選取隨機數（運用隨機數表），再轉化為審計總體的編碼，但其工作量大而枯燥。而運用計算機輔助審計技術，僅需幾秒即可完成隨機數的產生及所有的編碼工作。

B方便地運用于審計抽樣。計算機輔助審計技術在決定恰當的抽樣方法及規模、選擇樣本及評價方面都能使審計人員得到幫助。從總體中抽取樣本時，對審計人員來講最關鍵的是所有總體中的項目都能被客觀地抽取，而采用恰當的統計抽樣方法能避免抽取無代表性樣本的風險。在統計抽樣中運用計算機輔助審計技術可達到迅速、客觀、公正的目的。

應用舉例：在對某企業的審計中，筆者用Foxpro編制了一運用PPS抽樣的程序，能自動地完成從數據編碼轉化、選擇輸出樣本到分析判斷的所有工作。程序運行中首先要求審計人員輸入運行參數（可靠性程度、精確度上限和估計錯誤率），再讀入所抽樣的數據庫并由審計人員確定抽樣的字段，其余工作即可由計算機自動完成，抽樣的具體數據及結果詳見《上海審計》1996年第六期《審計風險控制及審計抽樣法在企業資產負債損益審計中的運用》一文。

4關鍵樣本及高價值樣本的隔離

對企業而言，大量的會計處理是日常性的事務，如報銷、成本結算、費用結轉等，而審計人員所關心的是一些關鍵的會計處理，運用計算機輔助審計技術能對企業的會計數據庫進行分析，確認及打印出在某段時期內高價值的和關鍵的樣本，人工分析并全部隔離出這些高風險的交易事項常常是不可能的。所謂的高價值及關鍵樣本主要指不相關的會計科目；單筆金額超過審計人員預先設定數的樣本，如單筆金額在一萬元以上的現金收付；不常變動的會計科目，如資本公積等。審計人員在風險控制的基礎上，對關鍵樣本及高價值樣本進行重點審計即可滿足一般審計的需要。

5日常會計資料的分析及計算

現代審計要求審計人員對企業的會計資料進行較多的分析，而這正是計算機輔助審計技術的專長，例如對企業的應收帳款帳齡進行分析，當前眾多企業的應收帳款金額居高不下，在企業應收帳款電算化的情況下，可以很簡單地得到分析結果，而手工輸入再由計算機匯總亦很方便，難以想象全部以手工方式來操作的難度；另外計算機輔助審計技術亦可運用于審計日常的計算工作，例如上文談到的材料成本差異核算的復核。

6審計文書及審計項目管理

審計人員亦可運用辦公自動化軟件進行審計文書管理，如審計通知書、被審計單位基本情況、審計計劃、審計工作底稿、審計報告、檔案均可由計算機協助處理，方便日后的查詢及調閱。例如，在對某公司的審計中，我將全部的審計工作底稿均輸入到計算機中，在編寫審計報告時僅需調用底稿文件、稍加修改即可完成。而目前多媒體的應用、計算機外設的增多能使計算機將圖象、聲音、動畫、視頻等轉化為數字處理并存儲，由此滿足了審計各種方式取證的要求，更為審計工作的無紙化開創了廣闊的前景。

三、計算機輔助審計技術的發展趨勢

計算機輔助審計技術的應用過程也是不斷發展、完善自身的過程，筆者認為將來計算機輔助審計技術將在以下方面得到推廣及應用：

篇（2）

一、開展計算機審計工作的緊迫性及必要性

首先，審計對象的擴展化，給審計提出了新課題。計算機信息系統環境下的審計對象，除手工環境下的審計對象以外，信息的載體得以擴展，出現了新的信息載體。其次，繞過電算化系統的審計，很難有效地發揮審計職能。隨著會計電算化水平的提高，如果審計人員不懂得計算機，不了解電算系統，只能依賴被審單位提供打印的賬頁進行審計。再次，傳統審計的信息反饋能力弱，與信息化的時代要求不適應。 隨著現代科學技術的進步，信息化進程日益加快，紙質賬本將為電子數據所代替，開展計算機審計必不可少。

二、審計過程

首先，做好計算機審計的組織準備。在審前調查之前，審計組人員應當熟悉項目要求，并配備有一定計算機基礎的審計人員。其次，進行數據采集。根據目前財務軟件系統的特點，數據采集大致有三種方法：直接拷貝數據庫文件實現數據下載；運用財務軟件或專用會計軟件中自帶的數據導出功能實現數據下載；運用“ODBC”技術實現跨系統、跨平臺的數據采集。再次，數據轉換及初步分析整理。面對當前財務軟件種類和版本號多種多樣，財務數據結構差異很大的情況，AO系統提供了強大的數據采集和轉換接口功能。一是財務備份數據轉換方法。通過AO系統自帶的或從金審網站下載的數據轉換模版，審計人員很輕松就能完成財務軟件備份數據的采集和轉換。二是數據庫數據轉換方法。財務備份數據轉換方法雖然簡單、好操作，但最大的問題是如果沒有對應轉換模板，則無法實現財務數據轉換，而且有些轉換模板需要安大型裝數據庫（如SQL Server）后臺服務器端，有時由于一些不明原因，也會出現不能正常轉換的情況；為了解決這個問題，AO系統同時提供了數據庫數據轉換方法，用于轉換財務備份數據轉換方法不能轉換的財務數據。而且使用這種方法，在第一次數據轉換成功后，可以將轉換過程制作為轉換模版，再遇到同類數據時使用以前制作的轉換模板，即可實現自動轉換。轉換模版可以導入、導出，實現共享。另外，對電子數據進行進一步分析、整理及對數據進行趨勢、結構等宏觀性分析相結合。

三、計算機審計存在的風險及對策

（一）存在的風險

傳統審計線索逐漸消失，增加了審計風險；審計技術、方法日趨復雜，必然會帶來審計風險；在動態中進行審計取證較難，也存在一定的審計風險；會計系統內控制度的改變，也增加了審計風險；審計人員計算機知識的缺乏，造成審計風險。

（二）對策

1.保證審計數據的完整性

為保證審計數據的完整和準確，審計人員在審計時必須認真檢查被審計單位所提供的數據是否真實、是否屬審計時間范圍內的財務數據，是否屬結賬后的數據，財務數據是否有紙質賬冊、報表相配套。同時，審計人員獲得的財務數據，應該是被審計單位財務人員對財務數據作現場備份所得的。

2.選擇恰當的審計方法與技術

審計人員可以根據被審計單位不同的會計信息系統而采取不同的審計方法和技術，從而有效地降低審計風險。當打印文件充分且與被審計單位輸入輸出聯系比較密切能直接核對時，則可采用繞過計算機的審計方法，用核對、復核、分析等審計技術；當被審計單位采用實時處理，紙質的審計線索較少且輸入輸出不能直接核對時，則可采用計算機審計的方法；當被審計單位采用每時每刻都在運行的會計信息系統，審計過程中不能終止工作時，則可采用制度基礎法，首先對被審計單位計算機會計信息系統的一般控制和應用控制進行審查，根據一般控制和應用控制審查的結果決定抽查的重點、范圍和方法，這樣，既可以降低審計風險，又可以減少對被審計系統正常工作的影響。

3.積極取得被審計單位的支持和配合

在進行計算機審計時，如果被審計單位的財務人員、操作人員不予配合，把存在磁性介質當中以及會計信息系統中的財務數據進行加密、修改、刪除、隱匿等，則審計人員很難進行審查，因此，審計時應積極取得被審計單位的支持和配合，來降低審計風險。

4.努力開發實用高效的審計軟件

為了給計算機審計打開通道，就必須不斷研究開發審計軟件。在數據采集方面，要求這種軟件能夠容易訪問被審計單位不同介質、不同編碼、不同數據類型的數據庫，從中采集審計所需的原始數據。在數據分析方面，在現有審計軟件功能的基礎上進一步開發新的分析工具。例如：針對企業審計領域的固定資產折舊審計工具和產品利潤情況分析工具等，針對金融審計領域的利率檢查工具等。在增加面向特定領域的分析同時，還要增加一些基于特定方法的分析工具，如賬戶分析、比較分析等。只有開發出實用高效的審計軟件，才能解決因審計軟件本身的缺陷所帶來的審計風險。

5.加強審計人員的培訓學習，提高審計人員的素質

應定期對審計人員進行培訓，強化審計人員后續教育準則的實施和執行。不斷更新審計人員的知識結構，提高他們的技術水平和職業判斷能力。在新的審計環境下，尤其要加強計算機應用技術、數據處理技術和網絡知識的培訓，培養復合型的審計人才，以更好地適應審計環境變化，出色地完成審計任務。強化審計機構和審計人員的風險意識，降低計算機審計風險。審計機構要在獨立、客觀、公正的原則下建立自律性的運行機制，大力加強對審計人員的專業教育和職業道德教育，規范審計程序和審計證據的取得，完善自身的質量控制制度。審計人員在加強專業學習的同時，應加強職業道德修養，強化風險意識，嚴格依照審計準則進行審計，以降低審計風險。

隨著現代審計體系、審計理論的不斷發展和完善，計算機審計作為不可缺少的審計方法與技術，在審計“免疫系統”功能中發揮著越來越大的作用。因此，要充分發揮計算機審計的這一優勢，做好預警工作，為國家制定宏觀政策提供依據，促進法律法規的不斷完善。

參考文獻：

篇（3）

借助計算機技術，審計人員不再受到傳統電子賬單及相關?務信息的限制，擴大了審計的范圍和內容，并且能夠深入計算機信息系統的底層數據庫中獲得并分析處理相關數據，豐富了審計人員的可用信息，這些未被加工的底層數據更能真實、客觀地反映被審計單位的財務情況和經營成果，成功避免了假賬查真。

（二）提升了審計效率

將計算機技術應用在審計中，需要應用多維方式、分析模型算法等技術，而審計人員可以根據自身的審計經驗構建審計分析模型，從而多角度、立體地分析審計數據，一旦發現問題，立即落實，實現核查問題和篩選線索的目的，有助于審計人員迅速獲得審計證據，提升了審計效率。

（三）提升了審計的質量和水平

將計算機技術應用在審計中，不單單是審計方法和審計技術的改變，還要求轉變審計思維，計算機審計的核心為系統論，而系統論強調事物之間的關聯，即規律。因此將計算機應用在審計中，有助于審計人員在審計過程中把握整體、重點鎖定、構建模型、精確延伸，如此便可以在總攬全局的基礎上找出被審計單位的薄弱環節，然后順利延伸和取證，全面提升審計的質量和水平。

二、計算機技術對審計信息化的消極影響

（一）對審計人員要求更高

隨著計算機技術在審計中的應用，審計信息化已經不單單是記賬、審計、出報告，要求審計人員不僅要具有基本審計能力，還應當具備扎實的計算機基礎和操作技術，能夠靈活地應用計算機技術開展審計活動。但當前很多審計人員還無法達到上述要求，從而影響了審計質量。

（二）對審計標準和準則提出了挑戰

縱觀當前國外的很多國家針對現場審計標準、審計人員標準、審計報告標準以及職業道德規范等均建立了一套相對完善的標準和準則，因為我國的審計信息化起步較晚，關于審計信息化的制度和法規還有待完善。特別是隨著計算機技術的發展，審計內容更加復雜多樣，現有的法律法規遠遠不能滿足審計工作的要求。

（三）審計內容發生改變

在計算機技術的推動下，審計內容發生了巨大改變，在信息化的會計系統中，幾乎涉及會計的所有事項均由計算機根據程序自動處理，而信息系統的特征和存在的風險決定了審計信息化內容包含對信息化系統的處理和對相關控制功能的審查。

（四）計算機審計系統缺乏操作性

各級部門使用的財務辦公軟件還沒有全部統一，依然有少數部門應用的是自行開發的軟件。近年來，隨著計算機的快速發展，各種軟件功能也逐漸從核算型朝管理型方向轉變，且結構越來越復雜，但是依然有部分系統無標準的數據接口，導致數據結構不開放。因為審計軟件缺乏統一，各個部門辦公軟件無法協調，在一定程度上阻礙了審計信息化工作的開展。再加上很多單位審計信息資料不能較好地連接局域網絡，審計信息和數據之間難以互通，增加了遠程審計的難度，降低了審計的實際操作性。

三、審計信息化應對計算機技術消極影響的對策

（一）提高審計人員的綜合素養

審計信息化發展的核心是高素質的審計人才，其綜合素養的高低直接決定了審計的成敗和審計質量的高低。就審計人員隊伍現狀來看，年長者雖然審計經驗豐富，但是缺乏必備的計算機知識和操作技能，相反年輕審計人員計算機知識扎實，但是缺乏審計經驗。對此，必須注重培養綜合型的審計人才，以便其充分將計算機技術和審計工作結合起來。對此，要定期組織審計人員參加培訓，而且要結合所在地區的審計現狀有針對性地培訓，加強對骨干人員的培養，爭取以點帶面。除此之外，還應該保證培訓的系統性和連貫性，增強培訓實效。

（二）建立健全計算機審計相關的法律法規

一方面，應該建立計算機審計的準則體系，內容應該包含計算機輔助審計和計算機信息系統審計，從而形成計算機審計規范體系；另一方面，明確規定電子數據的法律地位，對計算機審計而言，其對象是電子數據，因此要明確指出電子數據在現行證據體系中占據的地位、是否具有證明力和合法性。

（三）進一步豐富審計的內容

在將計算機技術成功地應用于審計中后，審計的內容已經不再局限于控制法規制度和組織機構等，還應該將被審計單位的計算機管理系統的開發、使用、控制等全部納入審計重點，審計計算機系統的可行性和合法性，做好計算機系統利弊的審計工作。[1]

（四）加強各類審計軟件的開發

審計軟件在保證審計工作順利開展方面發揮至關重要的作用，但由于軟件的不同導致數據庫、使用方式也不盡相同，這些均在一定程度增加了計算機審計的難度。所以，審計部門應該在所在地區推廣通用的審計軟件，并實現財務軟件和審計軟件接口的統一，不斷提升軟件的實用性，以充分滿足當地審計工作的需求。除此之外，審計部門還應該結合所在地區的審計情況，按照財政預算基金和重點專項基金，開發出具有地方和行業特色的審計軟件，全面提高審計的效率和質量。

篇（4）

自從我國加入WTO以后，經濟發展越來越快，很多企業，事業單位在會計的核算上都開始采用了會計電算化軟件，所以在審計工作中需要新的辦法。當前計算機作為一個很重要的工具，已經逐步被應用到各個領域，在會計領域也不例外，當前計算機審計已經被廣泛的應用。它是一種與原來傳統的手工審計相對應的概念，審計人員將審計工作用計算機進行的一種辦法，能夠很大程度上的提高審計效率，節約審計人員的時間。

一、計算機審計技術

對于“計算機審計”，目前尚無結論性的定義。有人認為，它是以電子數據處理系統（Electronic Data Processing System）為對象范圍進行的審計，因此，又稱為EDP審計。本文認為，計算機審計是指在當前的信息環境下，將審計與計算機的功能融合，并結合管理學、行為學、統計學等學科，進而進行審計的一種新的模式。在計算機的審計中主要是從審計單位的原始數據著手，然后基于信息系統進行監測測評，在底層對數據中間表進行采集、轉換、清理，最后再進行數據的分析，采用各種模型構建以及數據挖掘技術，最終實現審計的一種辦法。

二、計算機審計內容

（一）計算機審計的對象

計算機審計對象是指在法律、法規條件下，利用計算機管理對審計的財政收支、財務收支等相關的經濟活動進行內部控制，數據計算等相關事項。

（二）信息系統審計

1、信息系統審計的定義

是指檢查和分析信息系統內部對單位的業務管理、經營決策以及財務核算，同時評估當前的信息系統是否具有可靠性、是否具有安全性、是否存在經濟上的問題，然后針對有問題的提出審計建議，從而促進單位的健康發展。

2、信息系統審計的內容

（1）檢查系統是否可靠性

主要是檢查被審計的單位的系統軟件以及關鍵業務是否能夠滿足單位正常發展的需要；在日常的操作過程中，管理是否有效；在數據的收集、處理、分析、傳輸中是否合理的控制；不同的系統是否能夠兼容，是否能夠對接；基礎信息是否是安全可靠的。

（2）檢查信息系統是否安全性

是否在國家登記保護下執行審計工作，是否按照國家制定的安全管理制度去貫徹，系統是否采用了安全設施保護。

（3）檢查信息系統是否經濟性

檢查單位的業務能力以及建設目標是否符合；建設目標能否達到預期的收益；單位目標是否在建設中出現的現象等。

（三）數據式審計

1、數據式審計的定義

數據式審計，是指在信息化條件下，不必將數據轉換成規定的電子賬套，而是直接對數據進行的一種新的審計模式。數據式審計的最大特點，是對數據的直接利用。

2、數據審計的對象

電子數據和系統內部的控制，對計算機底層的數據庫進行深入了解，從而獲得更多的數據，并在此基礎上進行分析處理。這些數據包括傳統的財務數據以及業務數據以及外部數據。

3、數據審計的步驟

（1）對數據進行采集；（2）預處理采集的數據；（3）對預處理的數據進行分析；（4）歸檔。

三、計算機審計的方法

（一）信息系統審計采用的方法

1、源代碼檢查法

重點抽查一些若干程序的源代碼，根據源代碼對計算的金額，授權的業務以及其他關鍵數據進行判斷，是否存在明顯的錯誤以及缺陷。

2、日志分析法

在信息系統中，信息系統會自動生成日志，在檢測的時候可以篩選分析日志，檢測是否有一些沒有經過授權而更改數據的非法操作，從而判斷信息系統是否合理化。

3、平行模擬法

將需要審計的單位的數據分別用審計人員以及審計單位的程序進行處理，然后將結果進行分析，判斷是否存在邏輯錯誤。

（二）數據審計采用的方法

1、數據的挖掘技術

在對被審計單位的數據進行挖掘，深層次，海量的進行選取。對一些事先不知道的，潛在的數據進行提取。

2、審計數據查詢的技術

直接利用數據庫進行查詢，可以實現快速的獲取完整、真實的數據，并對其進行測試，能夠快速獲取審計證據，查找疑點。一般審計的查詢主要是對工作的底稿進行查詢、法律法規進行查詢以及數據進行查詢。

3、審計統計分析的技術

在計算機審計中，經常用到的一種辦法就是對數據進行收集以后直接用來分析，目的是為了發現審計數據的一些規律，從而發現審計存在的一些異常的現象，找到突破口。

4、聯機分析技術

由于審計單位的數據多而復雜，所以在進行決策問題的數據訪問以及分析的時候，可以直接采用聯機分析的技術。因為；聯機分析技術可以實現多角度對數據進行分析，就是我們熟知的多維度分析技術。

5、審計自動化計算方法

計算機審計擁有自動化的功能，在計算機程序中可以有效的實現審計的自動計算，可以自動判斷數據是否具有真實可靠性。

四、結束語

隨著社會的不斷進步，計算機審計將逐步取代原有的手工審計辦法，但是就目前為止，計算機審計辦法還需要逐漸完善的。

參考文獻：

[1]王靈宇，孫天竹.計算機審計理論與技術方法研究[J].中國科技博覽，2011，（24）：72-72

篇（5）

（一）評價企業采用會計電算化軟件的內在風險

對采用會計電算化的企業，審計人員首先要評價軟件的內在風險。目的是為了確定審計人員依賴這些軟件控制的程度，以減少數據的實質性測試的范圍。經評價驗證后，如果認為內在風險較低，則可縮短審計時間，減少審計成本。具體方法是：

1．系統的方法。首先對軟件中的重要程序模塊進行解剖，閱讀數據處理的流程，分析程序的邏輯結構，以確定程序運行是否可靠、穩定，程序的各種功能是否都能實現，程序的數據處理、數據生成是否正確，是否能滿足會計處理的各種需要。采用這種方法能發現軟件本身存在的根本，確定被審計單位會計核算基礎的可靠性。

2．選樣測試系統的方法。審計人員首先建立一個包含一個月基本會計資料的數據庫，然后輸入到會計軟件中，根據其核算處理后輸出的結果判斷軟件的可靠性。

3．評價數據安全性的方法。審計人員可對數據安全性的各個方面進行測試。例如，軟件中憑證的制作是否采用二次輸入的方法，軟件是否能對數據進行備份，備份的方式是否安全（備份的安全性主要指在存儲媒介溢滿的情況下，是否能提前向使用者發出提示）等。

通過數據測試及評價數據的安全性能直觀地反映出該會計軟件各方面的性能，更可判斷出使用該軟件的內在風險。對于審計人員來講，要檢驗被測試的計算機程序的版本與企業在前段時期內所使用的是否一致是很難的，這意味著審計人員較難確定前后軟件版本內在風險的差異。另外，該方法對單機版的會計電算化軟件較為適用，對版軟件來講存在一定難度。

（二）驗證會計資料總體完整性

驗證的具體方法是：首先，根據企業年初或月初的會計科目余額，確定會計憑證總體的初始年、月初余額，并輸入計算機中。其次，將企業當年或當月的會計憑證庫轉化為審計人員熟悉并能操作的格式，商品化軟件一般都能達到這一目的。轉化后的會計憑證庫需要作進一步的調整，僅保留需要的數據以加快運算速度。例如對會計憑證庫中只保留一級科目名稱、借方金額、貸方金額等，而剔除摘要、二級科目名稱等，審計人員再進行匯總計算以得出當年或當月會計科目的發生額，最后，將年、月初余額與發生額相累計并以報表的形式輸出，審計人員將其與企業的年報或月報相核對，以驗證總體的完整性。

（三）協助審計人員進行統計抽樣

近年來，一種建立在基礎上的。已通過國際審計界廣泛實踐證明的、以制度為基礎的審計，已逐步于審計工作實踐中。該方法在符合性、實質性測試中都運用到統計抽樣，這正是機輔助審計技術大顯身手的領域。具體有：一是運用于審計日常抽樣的編碼工作。二是方便地運用于審計抽樣。從總體中抽取樣本時，對審計人員來講最關鍵的是所有總體中的項目都能被客觀地抽取，而采用恰當的統計抽樣方法能避免抽取無代表性樣本的風險。在統計抽樣中運用計算機輔助審計技術可達到迅速、客觀、公正的目的。

（四）關鍵樣本及高價值樣本的分離對而言，大量的處理是日常性的事務，而審計人員所關心的是一些關鍵的會計處理，運用計算機輔助審計技術能對企業的會計數據庫進行，確認及打印出在某段時期內高價值的和關鍵的樣本，而靠人工是不可能做到的。所謂的高價值及關鍵樣本主要指不相關的會計科目，單筆金額超過審計人員預先設定數的樣本，不常變動的會計科目，如資本公積等。審計人員在對風險控制的基礎上，對關鍵樣本及高價值樣本進行重點審計即可滿足一般審計的需要。

（五）日常會計資料的分析及計算審計要求審計人員對企業的會計資料進行較多的分析，而這正是計算機輔助審計技術的專長，例如對企業的應收賬款賬齡進行分析等。

（六）審計文書及審計項目管理

審計人員亦可運用辦公自動化軟件進行審計文書管理，如審計通知書、被審計單位基本情況、審計計劃、審計工作底稿、審計報告。檔案等均可由計算機協助處理，方便日后的查詢及調閱。而多媒體的應用、計算機外設的增多能使計算機將圖像、聲音、動畫、視頻等轉化為數字處理并存儲，由此滿足了審計各種方式取證的要求，更為審計工作的無紙化開創了廣闊的前景。

二、計算機輔助審計技術的趨勢

計算機輔助審計技術的應用過程是不斷發展、完善的過程，并在以下方面得到推廣及應用。

（一）對會計電算化軟件采用預置審計程序的技術

篇（6）

傳統的各種商業文件都需要當事人簽章（手寫簽名、蓋圖章等），注冊師容易辨認和審計確認這種簽章。在計算機網絡化的電子商務環境下，各種商業文件都以電子文件的形式存儲、傳遞、處理，傳統的當事人簽章形式已經失效，適應電子商務的電子簽章出現，電子簽章的鑒證也成為審計的基本之一，同時審計人員也應用電子簽章技術進行審計。數字化（電子）簽章可以用于任何一種信息上，其中包括保密與非保密信息。但在網上進行電子支付和交易電子發票的舞弊仍然是電子商務的商家最為頭疼的事，要避免這些舞弊發生常常要建立一套健全的內部控制制度，同時還需要外部審計（鑒證）的監督。下面主要探索外部審計人員對電子簽章應怎樣認證。

電子簽章其實質內容不是傳統紙張上的簽名和蓋章，而是一種特殊加密的數據。電子簽章的基礎是加密技術，在電子商務中最常用的電子簽章加密技術有：

a）公開密鑰的電子簽字：將交易的數據文件的關鍵部分按特定的公開密鑰加密。公開密鑰是交易雙方約定的公共密鑰用于加密，且交易的雙方都有一個解密密鑰用于還原出原文。

B）摘要式的電子簽字：與特定的電子文件捆綁在一起，對幾個關鍵字段進行加密。

C）電子郵戳：對交易的時間和關鍵數據采用安全加密措施。

D）電子身份卡；證實一個用戶的身份，交易雙方都可不必為對方身份真偽擔心，同時也作為對網絡訪問的權限。電子身份卡是由電子身份認證中心簽發的符號文件，里面含一些不可修改的加密信息。

上述的a）和b）在現有的網絡電子簽章使用比較多，而另外兩種也常用于審計。實際上，上述幾種電子簽章技術也都表現為電子數據，凡是電子數據就容易縣制，為了保證電子交易關鍵數據和電子簽章的真實性和可靠性，可采用如下幾種審計技術：

1．摘要式實時鑒證技術。審計機構必須裝備有先進的計算機網絡設備系統，類似我國的房產交易不僅通過房產交易中心交易而且還需要公正機構認證，在網絡上實時對客戶電子簽章的關鍵業務和關鍵數據進行采集，并存放在審計機構的計算機服務器上，同時根據這些采集的關鍵數據與電子商務系統相核對及其實施有關審計步驟，而后可實時或定期（按月份）簽發電子鑒證證書。鑒證中心（如會計師事務所）是一個權威的公正的第三方（中介）機構也保存有交易的關鍵數據和有關的雙方電子簽章，類似于傳統的會計師事務所的服務性企業機構。

2．實時備份數據技術。審計機構配備有高級的服務器，與電子商務網站聯結，實時同步地記載電子商務交易的全部數據。需要鑒證電子簽章時就可謂用審計機構記錄的原始數據與之比較，綜合其他的審計步驟的結果，即可形成審計意見。

3．關于電子身份卡的簽證可直接利用簽發此卡的認證中心的認證結果。

4．實時審計程序嵌入技術和插入控制字段技術。可參見下面的網絡數據庫審計技術。

審計鑒證機構不是做發放電子身份卡和電子支付鑒證的工作，而是對電子商務中的交易進行鑒證。然而，注冊會計師可以利用電子簽章技術（如用摘要式電子簽字和電子郵戳的來加密鑒證的數據）來鑒定電子簽章。電子商務交易業務的電子鑒證技術是實時的，也是一種由計算機網絡技術應用導出的新審計業務，注冊會計師必須應用計算機網絡技術和專門計算機審計技術來完成這項工作。這些專門的計算機審計技術是不同于傳統的，其方法是多種多樣的，對它們的研究仍處于起步階段，還未形成完整的體系。這里的介紹主要把電子簽章看作一種特殊的網絡數據來進行審計和鑒證，因此下面將要闡述的網絡數據庫計算機審計技術也可以適用于電子簽章的鑒證。

電子商務交易網絡數據庫的審計技術

對電子商務的網絡數據庫或數據文件的審計技術主要是為確保數據的真實性和完整性的目的而創立的。計算機注冊會計師可利用這些技術獲取所需的審計證據，并對這些證據進行評價，從而判斷數據是否真實、可靠、完備和合法合規。除了前面介紹的電子簽意鑒證技術也可用干網絡數據庫的審計，下面簡要介紹另外四種審計技術。

1．計算機抽樣取證、計算比較、綜合

這項技術是作為審計軟件中的一個功能程序塊，它可被設計成靈活的通用程序，注冊會計師在使用時，可根據需要選擇抽取數據的條件和參數，就可立即獲得所要抽取的業務數據。這種技術可用于平時的監督（如內部注冊會計師或外部注冊會計師作為系統的一個終端用戶），也可用于外部審計的年度審計。傳統審計，注冊會計師一般是在一批業務發生后，才來審查這批業務是否合規和真實。在計算機審計技術普遍應用的今天，利用這一技術，注冊會計師可實時調取有懷疑的電子商務業務或需要關注的重大業務，以便及時提出內部控制的建議來保障數據的完整性。

計算機抽樣取證，一般要先設計好條件或參數。譬如，對電子購銷業務的審查，要審查的業務是賒銷額大于5萬元或售價低于正常售價的15％的銷售業務；或要審查購入的原材料比標準價高出5％的業務等。這些業務的條件是根據需要而定，有時條件是相當復雜的。

計算機抽取業務記錄后可直接由計算機程序自動計算金額數據項的合計額，并與標準或正常業務進行比較，反映出差異等必要的信息。這樣注冊會計師可做出判斷，就可給被審計的電子商務系統提出及時的建議。

2．利用嵌入實時審計軟件

電子商務系統需要經常性和實時監督，注冊會計師一般可設計一個程序塊嵌入被審查的系統中，這個程序塊可以采集審計所關心的關鍵數據。如對計算機非正常運行時間處理各項業務的記錄，或對非法調用數據文件處理的記錄。另一方面，嵌入的審計程序本身具有隱蔽性、安全性和穩定性。非審計人員是不能看到這些審計程序和自動形成的審計數據。所以，審計人員應用這些審計程序就能自動記載所要收集的審計證據，同時還可隨時調閱這些證據文件，并利用這些審計證據適時判斷系統運行情況和提出審計建議。

用嵌入的程序采集的審計證據文件，一般分如下幾種：不合法而進入使用有口令的程序（如數據修改程序）；未經批準而調用某數據文件；超權限使用系統；擅自調閱或修改審計線索數據項或審計證據文件。這項技術對于符合性測試是非常有效的，同時，在某些特殊的情況下也可用于實質測試。由于這種技術的應用，要求在系統設計時，就要把這一該嵌入審計程序塊結合進去。這需要在電子商務軟件設計標準中對這類審計線索生成的程序進行必要強制規范。

另外，嵌入實時審計程序技術也可用干電子簽章的鑒證，其原理和用法是相同的。

3．數據實時備份技術

網絡實時備份如同手工開具銷售發票復寫幾份一樣在不同機硬盤上同時記錄業務發生的數據備份。而且這些備份數據中至少有一份是由審計鑒證機構保存以便保持其數據的真實性和可靠性，這種也是保留審計線索的一種重要手段之一。

許多的商務系統設計時考慮審計線索的備份技術利用都是不完全的。引起這種不完全的原因是多種的：一是系統設計時審計鑒證人員沒有參與，而且沒有考慮審計鑒證上的需要；二是要保存審計線索可能要花費更多的開發和運行費用。一般說來前者是主要的原因。這樣審計技術的實施對這類業務處理很難提供一個切當而完整的審計線索。要保留這樣的審計線索，強調企業電子商務系統開發設計階段就應當把應保留的審計線索的實時備份技術充分融合到設計過程中。

4．專設審計控制字段

篇（7）

一、移動Agent的定義

Agent是指模擬人類行為與關系、具有一定智能并能夠自主運行和提供相應服務的程序，是面向對象技術向軟件智能化發展的產物，它的出現將計算機軟件設計提高到一個更高的抽象層次。人們可以把它看作一個自治的實體，它能夠感知環境，并且對外界的信息作出一定的判斷與推理，來控制自己的決策與行為，以便完成一定的任務。

移動Agent（Mobile Agent，簡稱MA）是具有移動性的Agent。移動Agent的概念是20世紀90年代初由General Magic公司在推出商業系統Telescript時提出的。簡單地說，移動Agent是一個能在異構網絡中自主地從一臺主機遷移到另一臺主機，并與其他Agent或資源交互的程序。移動的目的是使程序的執行盡可能靠近數據源，降低網絡的通信開銷，平衡負載，提高完成任務的時效。移動Agent實質上是一個封裝代碼、運行狀態和數據的計算實體，是可以在執行過程中有目的地、自主地在網絡中移動，利用與分布資源的局部交互而完成分布任務的軟件實體。傳統客戶機與服務器間的交互需要連續的通信支持；而移動Agent可以遷移到服務器上，與之進行高速的本地通信，這種通信不再占用網絡資源。

移動Agent是一種新的網絡計算技術，它能有效地降低分布式計算中的網絡負載，提高通信效率，動態適應變化了的網絡環境，并具有很好的安全性和容錯能力，為有效地進行數據庫訪問提供了一種新思路和新方法。

二、移動Agent系統的組成

不同移動Agent系統的體系結構各不相同，但幾乎所有的移動Agent系統都包含移動Agent（MA）和移動Agent服務設施（Mobile Agent Equipment，簡稱MAE）兩個部分，如圖1所示。

MAE負責為MA建立安全、正確的運行環境，為MA提供最基本的服務（包括創建、傳輸、執行），實施針對具體MA的約束機制、容錯策略、安全控制和通信機制等。MA的移動性和問題求解能力很大程度上取決于MAE所提供的服務。

通常情況下，一個MAE只位于網絡中的一臺主機（Host）上，但如果主機間是以高速網絡進行互聯的話，一個MAE也可以跨越多臺主機而不影響整個系統的運行效率。MAE利用Agent傳輸協議（Agent Transfer Protocol，ATP）實現MA在主機間的移動，并為其分配執行環境和服務接口。MA在MAE中執行，通過Agent通信語言（Agent Communication Language，簡稱ACL）相互通信并訪問MAE提供的各種服務。

在移動Agent系統的體系結構中，MA可以細分為用戶Agent（User Agent，簡稱UA）和服務Agent（Server Agent，簡稱SA）。UA可以從一個MAE移動到另一個MAE，它在MAE中執行，并通過ACL與其它MA通信或訪問MAE提供的服務。UA的主要作用是完成用戶委托的任務，它需要實現移動語義、安全控制、與外界的通信等功能。SA不具有移動能力，其主要功能是向本地的MA或來訪的MA提供服務，一個MAE上通常駐有多個SA，分別提供不同的服務。由于SA是能不移動的，并且只能由它所在MAE的管理員啟動和管理，這就保證了SA不會是“惡意的”。UA不能直接訪問系統資源，只能通過SA提供的接口訪問受控的資源，從而避免惡意Agent對主機的攻擊，這是移動Agent系統經常采用的安全策略。

三、移動Agent在審計中的應用

（一）網絡環境下的計算機審計系統模型特點

目前的計算機審計普遍采用“數據集中和專家找問題”方式，即要求將一些分布存儲在被審計單位各種業務、財務系統中的數據收集到一個集中的地方，然后由審計專家在這些集中的數據里查找問題。隨著被審計單位的交易日益頻繁，這種模式無法做到實時審計和在線審計，而且這種審計模式要求企業有高速的數據通信網絡。然而，雖然目前網絡帶寬在增加，但還是比不上企業數據增長的速度，結果導致通過有限的網絡帶寬來移動分布存儲的大容量的數據。審計流程中強調專家的個人能力，即要求審計小組由審計組長牽頭制訂審計流程和確定集中采集哪些數據。但是，這種依賴于個人能力和經驗的操作方式往往需要多次反復集中收集數據，這在要求實時審計和在線審計條件下是“不可思議”的。同時，這種方式也破壞了數據的私有性和安全性。在這種審計方式下，被審計單位的業務數據、資金往來數據“暴露無遺”，無疑給被審計單位的經濟情報等方面的保護工作帶來巨大的威脅。在某些情況下，系統安全意味著用戶使用一些不能離開本站點的敏感數據，這也讓目前的審計方式無法做到。因此，被審計數據的分布式存儲、數據的私有性與安全性、實時審計和在線審計等方面的要求迫切需要我們深入分布式環境下的計算機審計技術。

分布式審計能適應經濟的新發展，提高稽核監督的工作效率，保證企業實時動態地被審計監控，保障企業的業務及資金流動的合理有序，提高企業資金的風險靈敏度，更有效地把信用風險、市場風險和操作風險降到最低。分布式審計系統是一個復雜的分布式大系統，同時，隨著審計項目日益繁雜，網絡環境下的分布式審計系統模型應該具有以下特點：（1）模塊化設計，保證系統中不同模塊可以根據需要進行靈活的增減和配置，以及分布式審計系統的持續可用。（2）靈活審計，滿足分布式審計系統的多層次用戶的需要。（3）分布式移動審計，支持審計算法的移動性。（4）知識共享，采用通用的知識表示方式（或標準）實現各個業務系統上分布式審計，以及審計系統與其他系統的信息交互。（5）平臺無關，保證各個系統上的審計算法，全局審計算法，以及系統功能模塊能夠完成不同平臺上的數據處理和通訊任務。（6）安全保證，滿足被審計單位數據安全的需要。

（二）使用移動Agent技術的分布式審計系統

針對網絡環境下計算機審計系統模型特點，本文提出了一種使用移動Agent技術的分布式審計模型。如圖2所示，整個模型由三部分組成：人機界面、審計子系統和被審計單位子系統。

1.人機界面

人機界面是用戶與計算機審計系統互操作的渠道，完成用戶的審計輸入和審計結果的顯示。例如，用戶可以選擇審計模型（審計算法）、數據源、審計初始流程，可以完成系統中Agent的知識和規則的更新，彌補系統知識的不足，也可以輸入一些基本信息，如，在不同時期，針對不同性質的被審計單位，可以設定進行資金流審計的最低額度，等等；用戶還可以選擇最終的結果的可視化形式。同時，人機界面顯示審計子系統中“智能用戶Agent”提交的審計結果信息。

2.審計子系統

上面介紹了分布式審計模型中的三個主要部分的內部結構功能等，本部分著重分析該模型的核心部分――審計子系統中各組成Agent的功能及它們之間的協作關系。如圖2所示，審計子系統由協調Agent、審計Agent、智能用戶Agent、審計算法Agent、分析Agent和數據站點管理Agent組成。這些Agent協調一致地工作，它們的功能和它們之間的協作關系分析如下：

（1）智能用戶Agent

該Agent代表用戶向審計子系統提出審計請求。只需要用戶提出相應的要求或者做一系列的選擇，智能用戶Agent就可以將用戶要求轉化為協調Agent能夠識別的命令并提交給協調Agent進行任務的計劃分配；智能用戶Agent還負責處理通過人機接口輸入的系統更新信息等，如審計特定算法參數，Agent知識和規則等。該Agent除了處理用戶輸入的信息外，還需要能夠保存審計子系統的審計結果等輸出信息，或直接提交這些信息給用戶擁有的人機接口。

（2）協調Agent

它主要完成三項任務：①任務規劃優化，主要完成審計任務的規劃，并選擇最優的規劃方案。它與審計算法Agent、分析Agent、審計Agent管理器和數據站點管理Agent交互，得到審計算法效率功能特點、異常數據模型、系統中審計Agent的功能狀態、數據站點數據集大小和數據變化趨勢等信息來確定相應的審計方案以盡可能滿足用戶需要。該Agent具有實時規劃能力以滿足因某個移動Agent的失效而進行任務的重新規劃。②依據規劃結果，協調Agent創建并命名多個并行協同工作的裝載有審計算法或審計模型的移動審計Agent，并將這些移動Agent的基本信息注冊到審計Agent管理器中。③審計整個過程的協作協調，主要協調審計過程的各個Agent和維護系統當前的運行狀態信息等。它得到一個有關系統狀態信息的參考點。它可以看作是分布式審計任務的一個描述各Agent的操作基點的動態目錄。同時，協調Agent也是系統中Agent信息交換中心，負責維護Agent之間信息的交互傳遞等。

（3）審計Agent

該Agent是移動Agent，由協調Agent創建，并移動到協調器指定的數據站點進行數據分析，并將自身的位置信息和狀態信息傳遞給審計Agent管理器，將審計分析反饋給協調器以進行數據結果的融合。審計Agent運用自身攜帶的審計模型、審計算法或請求協調Agent得到的審計模型等完成具體的審計子任務，并為分析Agent提供異常數據。

（4）審計Agent管理器

負責管理所有審計Agent的相關信息，這樣各種Agent通過與管理Agent交互便可以動態獲取其他Agent的屬性信息（位置、功能等），從而與其他Agent進行交互，以獲取所需要的信息。它是實現系統分布式透明性的關鍵，主要用于收集、管理、統計、查詢各種Agent信息資源，按其功能分類或建立Agent聯盟。同時，它也擔當可信任的安全認證中心，保證各Agent之間的安全通信機制。

（5）審計算法Agent

審計算法Agent主要負責維護審計分析算法。用戶可以注冊審計分析算法。當算法注冊到系統中，算法Agent登記算法的元知識信息及其特點（比如，名字、版本、輸入參數、操作環境描述和輸出格式等）。同時，算法Agent將這些信息反饋給協調Agent。

（6）數據站點管理Agent

數據站點管理Agent主要負責被審計單位Agent服務器的基本信息，如Agent服務器的啟動、停止狀態信息、位置信息和數據源信息等。Agent服務器及時將其啟動、停止信息注冊到數據站點管理器以便協調器合理規劃審計任務，但在進行實時在線審計中，Agent服務器不能關閉。為了維護Agent服務器和防止Agent服務器出現故障，往往在被審計單位提供同步工作的Agent服務器。

（7）分析Agent

分析Agent采用數據挖掘算法，根據審計Agent提供的異常數據自動生成、更新審計模型及運行參數，是體現審計子系統自適應的核心部件。它主要包括異常信息傳遞模塊和自適應模式產生機構。

審計子系統由7類功能各異協同工作的Agent組成，當接受到用戶提交的具體審計任務后，系統自動有條不紊地對被審計單位的財務數據進行審計，及時發現問題并以多種形式向審計單位監控中心提交審計結果，達到規范經營活動和金融風險預警等目的，其中，審計Agent是審計任務執行的關鍵。

3.被審計單位子系統

被審計單位子系統包括Agent服務器、業務部子系統和數據站點三部分。其中，Agent服務器保存有本地數據站點的有關信息，如本地數據的形式、數據庫管理系統、業務數據庫表結構、數據范圍等。每個Agent服務器向數據站點管理Agent注冊，并及時更新數據站點管理Agent中的有關內容以便協調Agent有效地規劃審計任務。同時，Agent服務器為審計Agent提供服務設施和提供移動管理器、運行管理器、通信管理器和安全管理器等。這里，Agent服務器和業務部子系統運行在指定被審計單位的專用服務器上。

4.審計Agent的結構

審計Agent是一種移動Agent，每個審計Agent都是一個相對獨立的審計單元，利用其自帶的審計算法和知識庫信息等執行審計任務；還可以不斷地從分析Agent中獲取最新的知識用于審計。審計Agent封裝了描述其狀態的屬性，以便當Agent移動到另一主機上重新開始工作和向審計Agent管理器返回信息。圖3給出了一個審計Agent的內部結構，該結構包含下列模塊：

（1）接口模塊

主要將審計Agent的內部機制與外界隔離，所有信息交流都通過該接口。該模塊包含與協調Agent和Agent服務器進行交互接口和消息的傳遞接口以及與數據源的聯接接口。該Agent交流的信息包括控制信息、異常信息、算法更新模式信息、審計數據等。

（2）安全控制模塊

對移動Agent自身提供保護；防止外部環境對審計Agent的非法訪問，以保證數據的正確性和合法性；完成對數據的加/解密、數字簽名等任務。

（3）審計模塊

首先對業務、財務審計數據進行規范化，然后依據審計算法和審計模型來對已經規范化的數據進行分析，確定這些數據中是否包含不符合操作規程的行為數據或異常情況。最后，將分析得到異常數據上傳給協調Agent，以便作進一步綜合分析。

（4）知識庫

由協調Agent進行初始化，主要存放審計算法、審計模型和其它一些分析審計需要的知識。

參考文獻：

［1］張云勇等.移動agent及其應用［M］.清華大學出版社，2005.

篇（8）

首先，充分利用計算機技術對社保系統管理的數據的審計。與傳統的審計相比，應用計算機技術進行社保審計就是首先對社保系統管理的數據進行全程的適時的跟蹤性地審計，主要包括檢查測試輸入和輸出數據的真實性、合法性和正確性，通過數據來確定社會保障部門的經濟業務活動的真實性、合法性和有效性。具體來說，社保主管部門應該按時如實地輸入、管理與社保事業經濟活動相關的所有信息，而且及時備份以防信息丟失。與此同時，還要依據《審計機關審計方案準則》制定計算機審計方案，包含計算機審計方法、使用的計算機軟硬件配置、必須進行的測試項目、測試方法及所需技術條件、可能產生的風險評估，編制好實施方案后，經審計組所在部門負責人審核批準后，由審計組負責實施。

所謂計算機審計，就是調查了解社會保障部門電子數據處理環境的信息，包括社會保障部門具有電子數據處理職能的組織機構，計算機處理的集中與分布程度；由計算機處理的應用系統的各功能模塊，處理的性質（如成批處理、聯機處理）、數據保存策略、系統的維護；完整全面的應用系統開發、管理、維護等相關文檔資料。在實施過程中，如有根據認為社會保障部門可能轉移、隱匿、篡改、毀棄與財政、財務收支有關的電子數據、數據結構文檔和其他資料的，應采取必要的取證措施。實施計算機審計，可以根據實際采用不同的審計方法，如采用導出數據離線、現場數據接入等審計方法等。以導出數據離線審計方法的應用為例：

首先，審計組向社會保障部門提出詳細的數據需求以及以何種數據格式進行導出，社保部門將審計組所需的所有數據以正式的文本方式提交給相關部門，準備接受審計組的科學審計。其次，在審計人員的監督下，由社會保障部門人員或其聘請的人員按照審計需求提供審計組所需數據，而且要保證審計組所采集的數據完整、準確、科學、客觀。再次，審計人員將所獲取的數據根據所使用的審計方法，運用數據轉換技術對所采集數據進行必要的數據轉換，以便將數據導入計算機審計工作區。最后，審計人員利用數據處理分析技術有針對性、有重點地進行數據處理和分析，揭示社會保障部門經濟業務活動中存在的情況和問題。整個審計過程結束后，審計組應該根據計算機審計的結果，對社會保障部門數據處理系統的設計、運行和處理結果的可靠性做出客觀評價，對于審計查證的問題形成審計工作底稿，如發現惡意利用計算機信息系統舞弊造成重大的違法違紀問題，提交計算機審計專題報告。

篇（9）

在計算機技術的飛速發展下，內部審計信息化成為高校審計工作中的必然趨勢，本文從高校基建工程內部審計工作中的現狀入手分析，提出高校內工程審計中計算機應用的必要性和意義。本文以高校工程審計的具體需求，分析工程審計中計算機技術應用的設計思路和框架，應用信息化技術和手段，加強對項目的控制和管理。

1計算機技術應用面臨的主要問題

1.1高校工程審計不健全

高校中工程審計設置都是審計機構與紀檢共同辦公，沒有達到內部審計結構的獨立性要求，因而需要配備專職審計人員。此外，該做法缺乏專業性，部分規模小的學校缺乏審計機構，缺乏從事審計工作的專職內部審計人員。

1.2高校工程審計人員技術能力不足

高校基建工程建設中，因工程及修繕項目的管理，牽涉的資金額度較大，并且程序較為復雜。所以說，工程內部審計是一項涉及多個領域且專業性較強的系統工程，正是在這一基礎上，高校工程審計需要高素質、綜合素養能力較高的人才。但是當今高校工程審計人員大多缺乏專業的計算機技術，多是半路出家，從會計專業教師選拔而來，缺乏一定的業務實踐能力，對審計的效果造成了直接影響。

2高校工程審計中計算機系統應用的價值

2.1有助于工程審計流程順暢，提高效率

計算機技術的應用中，高校工程審計系統地采用了網絡信息技術，它具有便捷性和靈活性的特點，能促使工程審計的工作更加流暢。此外，有助于加強高校內部審計和建設參與的有效溝通。要想提高高校工程審計效率和整體監控水平、計算機技術的應用，應充分利用先進可靠的網絡服務平臺、數據庫、移動辦公等技術手段，保證高校內部審計人員能及時掌握工程的管理信息，減少信息溝通量，有效促進審計工作的順利進行。此外，計算機信息技術的應用便于及時了解高校工程管理現狀，及時匯總各種信息，便于在最短的時間內做出反應，進而在一定程度上提高審計的有效性和及時性，提高問題發現和處理的效率。

2.2拓寬審計信息渠道，有效解決信息不對稱問題

高校建設工程總投入大、周期長、利益相關者較多，并且工程管理極其復雜，高校內部審計需要與建設單位、設計單位、施工單位、監理單位等各方面溝通。倘若信息不對稱，在一定程度上會對高校基建工程造成一定的影響。工程審計中計算機的應用使高校工程項目管理的內部信息流擴展到審計層的交互溝通中，它能夠消除工程審計信息孤島現象。高校工程審計信息管理系統通過信息溝通平臺的建設，整合各項遠程服務及信息功能，為建設參與各方遠程協作辦公提供一體化的信息平臺，它能與建設各方有效地進行信息傳遞，實現信息資源的共享。由于審計信息提供了一體化的應用平臺，及時拓寬了信息來源渠道，使工程審計數據的信息更加準確、統一。此外，建立信息管理系統工程審計制度，內容包括工程審計信息系統的平臺維護、系統操作規范、信息使用權限的控制、資料存儲及網絡安全的運行等方面的內容，有效促進高校內部審計人員在信息審計過程中各司其職，避免高校工程審計信息管理系統風險。

2.3能夠實現管理系統創新

高校工程審計中，信息化建設還有較長的路要走，高校內部審計機構需要有效結合工程自身審計信息化的發展狀況，進行系統的完善和總結。可以說，信息化環境下，業務思路和信息數據能使內部創新技術更加完善、視野更加寬廣，為積極持續開拓工程內部審計創新了發展思路。此外，高校工程審計中管理系統中的信息構建，需要做到與時俱進，與社會、經濟及高校自身的發展相互適應，從而實現工程審計的科學發展。

3加快計算機技術在工程審計中應用的建議

工程審計中利用計算機技術優勢明顯，但對于高校而言，管理水平的起點不同，因此，建設過程任道而重遠。當今，為加快工程計算機信息化建設步伐，各個高校應當結合自身實際情況，創造工程審計條件。具體而言，高校工程審計應轉變陳舊觀念、提升信息化意識、轉變思維。此外，還應采取積極心態參與到信息化建設過程中，最大限度發揮信息化優勢，提高高校建設資金的使用效益，有效促進高校科學健康發展。工程審計信息化離不開既懂管理，又精通信息技術的復合型審計人才。對此，高校可開展培訓，與企業進行合作，用來提高人才的知識水平，改善其知識結構。大數據時代下，傳統的審計方法顯然已不能適應當今的發展，所以，計算機技術的應用是未來工程審計發展的必經之路。

作者:趙郁茹 單位:北京信息科技大學

參考文獻

篇（10）

就當前的現狀來看，化工企業在審計工作開展過程中仍然存在著某些不可忽視的問題，因而在此背景下為了提高整體審計水平，審計人員在開展審計工作的過程中應充分發揮計算機技術的功效，繼而形成高質量審計效果，最終為化工企業的快速發展贏得更大的經濟效益。以下就是對計算機技術在化工審計工作中作用的詳細闡述，望其能為當代化工企業的快速發展提供有利的文字參考，且帶動其不斷完善自身審計手段，達到最佳的審計狀態。

一、計算機技術在化工審計工作中的作用

（一）規范審計管理

計算機技術在化工審計工作中的應用有助于其審計管理逐漸趨向于規范化的管理狀態，而其具體體現在以下幾個方面：第一，部分審計人員在開展審計工作的過程中始終秉承著傳統的審計方法，繼而導致其在審計的過程中逐漸呈現出審計水平較為低下等問題，但計算機技術在審計管理中的運用改變了傳統的審計模式，即以電子數據包的形式取代了傳統審計過程中紅頭文件等紙性材料，且在一定程度上節省了部分審計環節，達到了高效率的審計狀態；第二，計算機技術在化工審計工作中的作用亦體現在實現了審計工作的合理分工，即將各項工作職責落實到相關工作人員身上，并明確其職責范圍，繼而達到規范化審計管理狀態[1]。

（二）規范審計作業

計算機技術在化工審計工作中的作用亦體現在在一定程度上規范了審計作用。即計算機技術在化工審計工作中的運用要求審計人員在開展實踐審計工作的過程中應嚴格按照計算機審計程序來執行相關審計項目，最終形成了規范化的審計狀態。其次，計算機技術在化工審計工作中的運用對審計質量提出了更高的要求，因而在此背景下審計人員在開展審計工作的過程中應提高對此問題的重視程度，且應在審計過程中做好審計人員編制及主審復核內容，繼而由此提高整體審計質量。此外，計算機技術在化工審計工作中的應用為企業領導提供了一個新的監督路徑，即促使其通過對審計報告內容的查看實時了解到相關工作人員的工作現狀，繼而在其出現相應問題時及時對其操作展開糾正行為。

（三）規范審計文檔

計算機技術在化工審計工作中的運用有助于審計文檔逐漸趨向于規范化，而其優勢的凸顯具體體現在以下幾個方面。首先由于審計過程較為復雜，因而在審計的過程中將產生大量的數據及信息，但是由于傳統的審計方法無法實現對其信息的有效分類，因而將現代化計算機技術應用于審計文檔管理中可實現文檔的系統化管理模式，但是基于計算機技術的文檔管理要求管理人員在開展審計工作前應依據審計文檔管理現狀規劃出審計方案、工作底稿及審計報告等模板，繼而促使審計工作人員在開展審計工作的過程中嚴格按照相應標準來執行審計項目。另外，計算機技術在審計文檔管理中的運用要求審計部門應充分發揮計算機功效來構建相應的模板編制文書，最終為審計文檔管理行為的展開提供有利的基礎保障[2]。

（四）規范審計質量監督

計算機技術在化工審計工作中的運用將提高整體審計質量監督水平，而其具體優勢主要體現在基于計算機技術的基礎上企業各領導實現了實時監督行為，即領導層面可通過對計算機中權限控制功能的運用來監測審計人員整體工作質量，并促使審計人員在實際工作開展過程中能始終保持嚴謹的工作態度，且提高整體審計水平，達到最佳的審計狀態。此外，計算機技術在化工審計工作中的作用亦體現在其在一定程度上記錄了審計人員的作業行為，繼而促使化工企業領導在開展實踐管理的過程中可隨時了解到審計人員的工作質量，且對方其實踐工作期間存在的問題展開指導行為，避免操作錯誤行為的發生影響到整體審計水平。從以上的分析中即可看出計算機技術在化工審計工作中的運用存在著一定的優勢，因而應提高對其的關注度[3]。

二、計算機技術在化工審計工作中的具體應用

（一）建立審計數據庫

就當前的現狀來看，計算機技術在化工審計工作中的應用實現了審計數據庫的建構，審計數據庫的建構有助于審計機構審計資料存儲的規范性，為此，應提高對其的重視程度。此外，審計數據庫的構建為審計人員審計工作的展開提供了大量可供參考的數據信息，即促使其在實際工作開展過程中可充分利用審計數據庫的渠道來獲取自身所需的數據及信息，達到規范化審計狀態。同時，審計數據庫的構建也在一定程度上節省了審計時間，為此，應將審計數據庫構建措施落到實處，最終達到高效率的審計狀態。另外，審計數據庫的建立也為審計人員提供了查閱歷史資料及歷年審計報告的平臺，最終滿足了當代化工審計工作開展條件[4]。

（二）構建信息化審計系統

信息化審計系統的構建也是計算機技術在化工審計工作中運用的一種表現形式，而對于此應從以下幾個方面入手：第一，審計部門在運用計算機技術開展工作的過程中應依據審計工作開展現狀構建相應的審計工作專用的計算機平臺，繼而促使審計人員在實際工作開展過程中可通過此平臺高效率的完成相應的審計工作項目；第二，信息化審計系統的構建實現了網絡資源的共享，并促使審計工作人員從原有的單一靜態審計模式轉化為靜態到動態結合的審計監督過程，提高了整體審計質量。從以上的分析中即可看出，信息化審計系統的構建有助于審計工作的有序開展，因而應將其落實到實踐管理中，達到最佳的審計狀態[5]。

（三）進行日常審計管理

計算機技術亦可應用于日常審計管理中，首先審計人員在實際工作開展過程中可運用計算機輔助審計軟件來進行年度審計計劃的編制工作，提高編制內容的精準性，且實現審計工作環節的有效劃分，并促使審計工作人員在實際工作開展過程中嚴格按照審計計劃來執行，達到高效率的審計工作狀態。其次，計算機輔助審計軟件還具備記錄審計執行情況及安排審計工作任務的功能，因而應強化對其的應用，繼而由此形成規范化的日常審計管理狀態。再次，計算機技術在化工審計工作中的應亦體現在其實現了對審計檔案的有效管理，因而在此背景下當代審計工作人員在實際工作開展過程中應提高自身計算機技術應用水平，且將自身所掌握的計算機知識應用于實踐工作中，提高整體審計質量[6]。

（四）采用電算化系統進行審計