随着 会计 电算化的日益普及，审计手段已经由传统的手工查帐审计逐渐向 计算 机审计过渡。计算机审计在促进审计执法行为规范化的同时，也对自身的规范化建设提出了新的要求。

　　一、计算机审计对审计执法行为规范化的促进作用

　　计算机审计需要在实践中逐步加以规范，同时，计算机审计的开展，也极大地促进了审计规范化建设，在一定程度上保证了各级审计机关执法到位、执法规范、依法行政。其作用突出体现在：

　　（一）实现审计管理规范化。计算机审计管理软件的采用使审计管理模式发生了重大变化。过去上下级审计机关传递管理信息主要依靠红头文件等纸性材料，现在变成了传送 电子 数据包。上级审计机关可以通过审计管理软件， 科学 地进行审计分工，划定审计权责，利用电子数据包调控下级的工作；下级审计机关也可以在统一的计算机系统内，利用软件的各项特定功能规范有序地进行审计管理工作。如，审计署外资司开发的外资审计管理平台为此提供了一个成功的范例。 目前 ，已实现了外资项目管理全程电子化，全国各级审计机关均可在联网的外资审计管理平台上，完成外资项目立项、审计授权、计划统计、档案管理等日常工作。这种由计算机技术带来的 现代 审计管理模式，使审计管理达到了前所未有的规范和有序，亦可提高工作效率。

　　（二）保证审计作业规范化。审计指南是审计经验的结晶，贯彻审计指南是降低审计风险，提高审计成果，规范审计行为，促进依法行政的有效 方法 。将审计指南纳入计算机审计系统，利用软件提供的导向作用，审计人员能够较快地编制规范的审计程序，并在实施时，规范地进行符合性测试和实质性测试。如，全国外资审计部门使用的审计作业平台（署外资司开发）内置了电子化的《世界银行贷款项目审计操作指南》，使审计人员能够结合实际，据之编制审计方案，并按审计指南的规程科学规范地实施审计。

　　（三）促进审计文档规范化。审计过程形成的各类审计文书数量较大，种类繁多。利用计算机系统将这些常用的审计方案、工作底稿、审计报告等文书制成标准化的模板，形成审计文书模板库。审计人员在实施审计时，可以结合实际调用模板编制文书，既提高了审计效率和质量，又保证了全部审计文档标准一致，提高档案管理水平。

　　（四）便于审计质量监督规范化。现代计算机技术使我们可以充分利用软件系统提供的操作权限控制功能，在各审计环节设置质量控制点。如针对审计工作底稿，可在审计人员编制、主审复核、部门负责人审定等各环节设立控制点，在计算机系统内使未履行各步复核程序的底稿，无法进入审计报告编制环节。各级领导可以按照系统预先设定的不同权限，在不 影响 具体审计人员操作的基础上，对其工作实行适时监控。上机操作日志，则记录下了审计人员的作业痕迹，有利于审计责任的跟踪检查，计算机审计使审计质量监督更加规范有效。

　　（五）提高审计结果的层次。国家审计作为高层次综合的 经济 监督部门，审计 内容 已由传统的资产负债损益审计向经济责任审计、效益审计等多元化方向 发展 。在这些新兴各类审计中，需要对被审单位各个 历史 阶段的各项经济指标进行 分析 ，以评估管理者经济责任，分析 企业 或项目的经济效益。需要在宏观层面上对整个行业进行多角度多层次分析，以揭示其宏观经济运行及管理体制等方面的 问题 。采用计算机技术可以使我们在审前调查的基础上，精心制定统计指标体系，然后制成审计单项统计软件发给各审计小组收集数据，从计算机系统的角度保证了数据一致性、完整性。如署 金融 司几年来在组织全国金融审计中，一直是审前下发统一的审计单项统计软件，收到了较好效果。各审计小组收集到的原始数据上传汇总后，可以采用计算机中的多种数据挖掘技术，高效能、规范化地进行审计分析。　　

　　二、 计算 机审计规范化的构想

　　广泛利用计算机技术是 现代 审计的主要特征和 发展 趋势，计算机审计已进入加速发展阶段，但计算机审计方面的法制建设相对滞后。我国 目前 还没有计算机审计准则，有关计算机审计的规范也大多是笼统的原则性的。从实际工作出发，笔者认为开展计算机审计，首先应制定如下几项规范：

　　（一） 会计 电算化系统使用情况调查规范。开展计算机审计的第一步是对被审单位的会计电算化系统进行调查。需要查阅其会计电算化系统的基础资料，对会计软件进行测试，归纳出其系统的特点和重点，看其是否符合国家有关会计电算化的规定，能否保证会计信息质量安全可靠。由于会计实行电算化后，会计控制点发生变化，传统的签字等纸面痕迹已不复存在， 分析 会计电算化工作组织情况，理清相关人员的权责关系，判断电算化系统内控制度薄弱环节等，成为计算机审计首要工作。实际工作中，上述一切尚无统一的审计规范可循，应尽早制定。

　　（四）计算机审计具体实务操作规范。计算机审计目前已由最初的利用通用审计软件进行简单的查询和统计分析，向建立具体业务审计模型方向发展。如，南京特派办等审计机关已在人民银行再贴现审计等方面取得了较为成熟的经验，形成了固定的计算机审计模型。这些成熟审计经验和 方法 应及时加以 总结 ，按计算机审计的各项实务形成规范，指导实践，并为今后制定计算机审计准则做准备。

　　（五）被审单位数据保存使用责任制度。开展计算机审计以处理被审单位大量的财务数据为前提，这些数据许多涉及国家机密和 企业 商业机密，而几张光盘可以装下一个被审单位，乃至一个行业的全部财务数据，非常易于流传。在浏览互联网成为 时尚 的今天，网上泄密的可能性也大大增加。目前的保密，更多的是依靠审计人员的个人觉悟。因此，应设立被审单位数据保存使用责任制度，使用者在责任单上签写使用情况并将其存档备查，在审计结束后，审计组统一清理机器，设专人监督检查，将被审单位数据全部清除。

　　（六）计算机审计程序代码复核制度。今后审计人员将更多地依据审计目标的要求，通过现场编程，对原始数据进行加工处理，比较分析后得出审计结果，例如，对金融机构各种利息的复核计算，这种经过现场编程得出的数据无法进行手工验证，当编程计算出的数据与被审单位帐务数据不一致时，由于受计算机专业技术的制约，审计组难以对个别审计人员编程计算出的审计结果予以确认，被审单位也常常对审计结果提出疑问。因此应建立计算机程序代码复核制度，在审计机关内部设立计算机程序复核部门，由其对数据计算方法和数据处理流程进行审核，以确保程序编制 科学 合理，据之得出的审计数据可靠无误，可以作为审计证据使用。

　　近两年来，审计工作准则等规范化文件陆续出台，计算机也已经成为审计工作的重要手段。因此，计算机审计工作规范化已成必然趋势，应抓紧 研究 制订相关计算机审计规范。

　　计算机审计是一种以计算机为先进的审计工具来执行经济监督、鉴证和评价职能的审计方法。我国相关部门曾经对计算机审计作如下描述：“简单地讲，计算机审计包括对计算机管理的数据进行检查和对管理数据的计算机进行检查。”根据日本 会计 检察院计算机中心的观点，计算机审计有两方面的含义：一是对计算机系统本身的审计，包括系统安装、使用成本，系统和数据、硬件和系统环境的审计；二是计算机辅助审计，包括用计算机手段进行传统审计，用计算机建立一个审计数据库，帮助专业部门进行审计。

　　李学柔和秦荣生编写的《国际审计》中作如下定义:“计算机审计与一般审计一样，同样是执行经济监督、鉴证和评价职能。其特殊性主要在两个方面：一方面是对执行经济业务和会计信息处理的计算机系统进行审计，即计算机系统作为审计的对象；另一方面，利用计算机辅助审计，即计算机作为审计的工具。概括起来说，无论是对计算机进行审计还是利用计算机进行审计都统称为计算机审计。”至于电算化审计与计算机审计在内涵上人们的理解基本相同。

　　可见，对“计算机审计”一词的理解普遍存在两个方面，即对计算机进行审计和利用计算机进行审计。

　　1 计算机审计理论文献综述

　　国内学者对计算机审计的研究是多方面的，从计算机审计理论到具体的计算机审计技术都有研究。

　　在计算机审计理论研究方面，傅元略在《会计发展的新领域——Cyber Accounting（计算机 网络 会计）》中提出了计算机网络会计的概念，以反映会计电算化的发展趋势。吕博的《在信息技术环境下审计理论的基础研究》从信息技术环境下审计理论基础的认定 分析 入手，对审计理论基础与审计理论以及审计基础理论之间的辩证关系进行了探讨，并分别就信息技术环境下审计理论基础的特点、 内容 和研究方法加以综合论述等。来明敏在《浅谈计算机审计模式》中介绍了可以从国际上借鉴的四种计算机审计模式，分别是绕过计算机审计模式、穿过计算机审计模式、利用计算机审计模式、在线实时（网络）审计模式；并认为应寻找对策，从促进审计人员更新观念、积极 应用 审计新技术、大力培养计算机审计人才、加快计算机信息系统环境下审计准则的制定、规范会计软件设计，以及加大审计软件开发力度等方面努力，尽快建立新的审计模式，从绕过计算机审计转变为穿过或利用计算机审计，最终建立在线实时审计模式，加快我国审计 现代 化进程。

　　唐飞兵在《关于构建我国计算机审计理论体系的探讨》中系统地阐述了计算机审计理论体系的整体框架及各组成要素之间的相互关系，详细地分析了审计环境和审计本质作为计算机审计理论逻辑起点的合理性，并对计算机审计基本理论内部层次关系的构建进行有益的探讨。也有不少学者在审计的技术应用方面做了研究。譬如，黄永平提出在计算机审计中，利用孤点分析法进行数据挖掘，发现一些特殊现象，比其他数据挖掘方法发现一些 规律 性的知识更有意义。何玉洁等在《计算机审计中的数据库技术》中介绍 电子 数据的特点开始，讨论SQL查询和OLAP分析这两种技术在实际审计中的应用成果，展示它们在计算机审计实践中的特性和前景。

　　此外，学者们还对计算机审计的其他方面进行了研究。陈峰在《计算机审计方式下的数据分析报告》中分析了数据分析报告的作用及其必要性，并对数据分析报告的基本框架作了数据分析报告的文档结构，就其要素内容做出了规范建议。还分析了当前审计实践中对存在的一些认识上的误区，并就规范撰写数据分析报告的行为提出“制度形式对数据分析报告加以规范”和“审计组的讨论和审核来保证数据分析报告质量”的建议。罗莉等在《计算机审计中内部审计与外部审计的分工协作》中认为，尽管计算机审计内容、方法与手工审计有很多不同之处，但从性质、目的、职能等属性看，并没有本质区别。由于信息技术具有很强的渗透性，很难将计算机审计与具体审计业务分离出来，因此，计算机审计不可能独立于内部审计与外部审计之外。本文从审计主体的角度，综合考虑计算机审计的界定，提出在计算机环境中内外部审计既要分工又要协作的观点，并分析了分工协作的原则、内容等相关 问题 。赵辉在《计算机审计方式下的人员资源管理》中提出，在计算机审计方式下，一个单位的管理除了培养良好的单位文化，进行各种规章制度的建设之外，如何对审计人才进行管理，以适应这种革命性的变化显得至关重要；而对审计人员而言，又应该如何加强自身的素质，提高自身的能力，适应计算机审计的需要，这是一个亟待探讨的问题。

　　计算机审计风险也是一个众多学者讨论的焦点。冯淑霞等在《计算机审计风险的成因及对策》中就计算机审计风险的形成原因做了具体分析，包括传统审计线索逐渐消失、会计系统内控制度的改变、审计内容的改变、审计技术方法日趋复杂、审计人员计算机知识的缺乏、现行会计软件评审机制存在缺陷等六个方面；并从审计数据、审计方法与技术、审计方式、被审单位、评审机制等方面提出了控制计算机审计风险的对策。王奇杰在《浅析计算机审计下审计风险的控制》中分析了计算机审计下审计风险的新特征，并提出了控制审计风险的对策。

　　2 我国计算机审计准则综述

　　3 计算机审计软件的综述

　　审计软件的类型较多，国内有学者把它分为三类：一是计算机辅助审计类，集成业务管理系统与办公信息系统，具备公务处理、信息管理、信息共享三大功能，用计算机取代人工书写和计算等操作，完成日常审计业务工作，包括审计业务管理(审计文书类)、审计台账、审计计算、文件摘要、法规库及检索、收发文书管理、机关内部管理等；二是信息系统审计类，主要是 电子 数据的采集、转换、 分析 和对计算机信息系统本身的审计，即从现有的 会计 信息系统中获取数据查错纠弊，以及对信息系统及控制的审计，亦称1T审计，IT审计师 目前 是“稀缺人才”；三是 网络 审计类，是建立在网络基础上的审计信息系统，实施在网络环境下对 经济 管理和财务会计信息进行审计，实现现场审计与远程审计相结合，事后审计与事中审计相结合。

　　国外审计软件的研制与开发始于20世纪60年代中期，最初开发审计软件的是几个大型会计公司，后来一些软件公司也开始研制审计软件。经过几十年的 发展 ，审计软件不断完善，目前已开发出便于使用、功能强大，为审计人员广泛接受的产品。其中加拿大和美国的IDEA就是在目前市场上占居领先地位的产品。以ACL软件为例，ACL Services Ltd1987年创建于加拿大温哥华，在布鲁塞尔和新加坡设有办公机构，并在世界许多国家设有代理机构。ACL软件的主要功能有：数据转换、抽样、全面的项目监察、资料综合分析、报告。

　　国外的通用审计软件有强大的数据存取、访问和报告功能，并且易学易用，对审计人员的计算机水平要求也不高，在很多国家得到了广泛 应用 ，并受到普遍欢迎。然而，通用审计软件也具有局限性，通用的审计软件只能进行事后审计而不能实施并行审计，即只能对应用系统处理后的数据进行审查，要想实施并行审计，则需使用并行审计技术。此外，通用审计软件对应用系统处理逻辑的验证也具有一定的局限性。 与国外的审计软件相比，我国审计软件研发起步较晚，直到20世纪90年代才开发出第一个审计软件。目前，审计软件在国外已得到广泛应用并普遍受到欢迎，而在我国只有少数单位开始试用或使用审计软件做辅助审计，我国审计软件的应用尚处于初级阶段。国内审计软件的开发是从单项业务模仿手工开始的，对于固定审计对象，有针对性的审计其效果还比较好。但是，从整体上来讲，国内审计软件的通用性还很不理想。目前，国内通用审计软件的功能还比较简单，具有一定的数据访问功能，可以执行一些常用的审计程序，如审计抽样、工作底稿的编制及生成试算平衡表等，但是其数据分析功能较差。国外占领先地位的审计软件，其软件公司在全球均建立销售网，由于技术水平不高等原因，目前试用或使用审计软件的用户依然较少，国内审计软件市场尚不具规模。

　　4 结语

　　随着信息化 时代 的来临，各个行业都开始试着运用信息化所带来的技术进行精确化管理，信息化技术也开始向各个领域全面渗透。计算机技术为传统审计领域注入了新的活力，计算机审计迅速发展起来，其所发挥的作用也将越来越大。