隨著信息技術的迅猛發(fā)展和會計電算化的日益普及，審計手段已由傳統(tǒng)的手工審計逐漸向計算機審計過渡，開展計算機審計已成為審計人員面臨的緊迫任務。本文擬對我國計算機審計的現(xiàn)狀進行初步分析，并試圖展望未來的發(fā)展方向。

　　一、計算機審計已取得初步成效計算機審計是指對計算機信息系統(tǒng)的審計和利用計算機輔助審計，廣義的計算機審計，還包括計算機在審計領域中的其他應用。目前我國計算機審計尚處于起步階段，但近幾年來隨著信息化的發(fā)展已取得了初步成效。

　�。ㄒ唬┡囵B(yǎng)了一批計算機審計人才。為了適應計算機審計工作的要求，審計署就如何使用數(shù)據(jù)采集軟件，通過何種渠道采集電子數(shù)據(jù)，如何將采集到的數(shù)據(jù)轉換為審計所需要的格式，如何開展數(shù)據(jù)查詢和分析等一系列具體工作對審計人員進行了專門培訓，培養(yǎng)了一批計算機審計專業(yè)人才。

　　（二）審計軟件的開發(fā)取得了顯著進步。由于審計環(huán)境和審計工作的不確定性，我國審計軟件地開發(fā)多年來受到較大地困擾，但近年來有所突破，取得了顯著進步。尤其在審計法規(guī)檢索系統(tǒng)和審計信息管理系統(tǒng)的開發(fā)方面取得了較大成功，已開發(fā)出多個審計信息管理系統(tǒng)和審計辦公自動化系統(tǒng)，多種行業(yè)審計軟件的成功開發(fā)和使用，極大地提高了行業(yè)審計的效率和深度。

　�。ㄈ�）初步建立了計算機審計準則和規(guī)范。為規(guī)范審計人員開展計算機審計工作，我國已初步建立了相應的準則和規(guī)范。如審計署發(fā)布的《審計機關計算機輔助審計辦法》，中國注冊會計師協(xié)會頒布的《獨立審計具體準則第20號——計算機信息系統(tǒng)環(huán)境下的審計》，國務院辦公廳發(fā)布的《關于利用計算機信息系統(tǒng)開展審計工作有關問題的通知》，這些準則和規(guī)范明確了審計機關有權檢查被審計單位運用計算機管理財政收支、財務收支的信息系統(tǒng)，對信息系統(tǒng)的數(shù)據(jù)接口、電子信息的保存要求、系統(tǒng)的測試、網(wǎng)絡遠程審計的探索、審計機關和審計人員在計算機審計中的義務等做出了規(guī)定，指出了在計算機信息系統(tǒng)環(huán)境下審計的一般原則、計劃、內(nèi)部控制研究、評價與風險評估和審計程序等。

　　二、計算機審計存在的主要問題在信息化地推動下，我國計算機審計有了迅猛地發(fā)展，但總的來說還是處于學習和摸索階段，仍然存在不少問題，主要有：

　�。ㄒ唬┤狈�勝任的計算機審計人才。計算機審計是會計、審計、信息系統(tǒng)、網(wǎng)絡技術與計算機應用的交叉學科。開展計算機審計要求審計人員具有復合型的知識結構，既要掌握財會、審計知識，又要掌握信息系統(tǒng)、計算機與網(wǎng)絡技術。但我國現(xiàn)在還很缺乏具有復合型知識結構的計算機審計人員，大部分審計人員不熟悉計算機是如何進行經(jīng)濟與會計業(yè)務處理的，不了解計算機處理與網(wǎng)絡技術的運用有什么風險、怎樣才能有效控制這些風險，不熟悉如何對計算機信息系統(tǒng)進行審計或利用計算機和網(wǎng)絡技術進行審計。計算機技術人員熟悉計算機和網(wǎng)絡技術，但不熟悉會計、審計知識，不知道如何進行審計。此外，缺乏開發(fā)實用性和通用性較強的審計軟件所需要的高層次、高水平的人員，復合型人才的缺乏嚴重制約著我國計算機審計的發(fā)展。

　�。ǘ�）與計算機審計有關的法規(guī)和準則有待進一步完善。目前在計算機審計中審計機構的權力、責任和被審計單位的義務等相關法律法規(guī)還不完善；還沒有與電子商務、網(wǎng)絡經(jīng)濟和計算機應用相配套的法律法規(guī)（如電子憑證、電子合同、數(shù)字簽名的法律效力和保存要求，數(shù)字認證機構的認定及其法律責任）。另外，盡管審計署和中注協(xié)都已頒發(fā)了一些有關計算機審計的準則和規(guī)范，但這些準則和規(guī)范都比較概括、籠統(tǒng)，沒有相應的實施細則，有的準則和規(guī)范中缺乏計算機信息系統(tǒng)審計和電子商務審計方面的內(nèi)容。

　　（三）被審單位的信息系統(tǒng)缺乏應有的審計接口，相當數(shù)量的審計軟件實用性不強。開展計算機審計要求計算機信息系統(tǒng)留有審計接口，以便取得被審系統(tǒng)的電子信息，進行有關的審計處理。雖然我國軟件協(xié)會財務及管理軟件分會曾對財務軟件的數(shù)據(jù)接口提出了標準要求，但許多財務與管理軟件都沒有執(zhí)行。除已有的信息系統(tǒng)缺乏審計接口外，目前正在開發(fā)的電子政務系統(tǒng)和企業(yè)管理系統(tǒng)大部分也都沒有考慮到審計接口的要求。此外，在為數(shù)不少的審計軟件中，實用性強的不多，使用效果不夠理想，一個重要的原因就是開發(fā)人員與用戶的脫節(jié)。用戶在使用中發(fā)現(xiàn)的問題和改進的要求沒有反饋給開發(fā)人員，開發(fā)人員無法根據(jù)用戶地建議和要求不斷改進與優(yōu)化軟件。

　　三、我國計算機審計的發(fā)展方向隨著我國經(jīng)濟與管理信息化的發(fā)展，大力發(fā)展計算機審計是審計現(xiàn)代化的必然趨勢，展望未來，計算機審計應做好以下幾個方面工作。

　�。ㄒ唬┐罅�加強人才培養(yǎng)和人員培訓。要推動計算機審計的發(fā)展，必須加強計算機審計人才的培養(yǎng)。對不同需求的人才培養(yǎng)進行統(tǒng)籌規(guī)劃，有針對性進行培訓。對普通在職人員的培訓，除一般的文字處理、制表軟件的操作外，應將重點放在計算機輔助審計技術的應用上，包括利用被審單位的計算機信息系統(tǒng)、EXCEL電子表格和審計軟件進行輔助審計的技術和方法，并逐步加入計算機信息系統(tǒng)與網(wǎng)絡安全、有關控制及其測試等內(nèi)容。對較高層次的人才培養(yǎng)，重點放在信息系統(tǒng)開發(fā)審計、系統(tǒng)功能或應用程序審計、網(wǎng)絡安全審計和審計軟件地開發(fā)等方面。對未來審計人員培養(yǎng)，應在高校審計及相關專業(yè)教學計劃中增加信息技術和電子商務等內(nèi)容，把計算機審計列為必修課。

　�。ǘ�）進一步完善有關計算機審計的法規(guī)和準則。首先，要加強與電子商務、網(wǎng)絡經(jīng)濟相關的立法工作，確保計算機審計有法可依。我國應盡快制定有關電子商務的法律、法規(guī)，把電子憑證、電子合同和數(shù)字簽名的法律效力和保管要求，數(shù)字認證機構的管理，電子信息與網(wǎng)絡系統(tǒng)的安全等相關問題以法律法規(guī)的形式明確下來。其次，進一步完善與計算機審計有關的法規(guī)和準則。在法律法規(guī)上確定審計機構和審計人員有權審查被審計算機信息系統(tǒng)的功能與安全措施，有權利用網(wǎng)絡和審計軟件進行審計，被審單位應給予積極協(xié)助。在審計準則方面，可考慮補充對計算機信息系統(tǒng)審計以及網(wǎng)絡審計等準則或規(guī)范，并適時制定相應的操作指南。

　　（三）強制要求信息系統(tǒng)提供審計接口，大力開發(fā)、優(yōu)化審計軟件。我國許多信息系統(tǒng)沒有審計接口，審計軟件無法獲取系統(tǒng)的電子資料。缺乏數(shù)據(jù)接口已成為我國利用計算機輔助審計的桎梏，解決審計接口問題刻不容緩。信息產(chǎn)業(yè)管理部門與經(jīng)濟監(jiān)管部門要加強監(jiān)督，強制要求各單位在開發(fā)涉及經(jīng)濟和會計業(yè)務處理的計算機系統(tǒng)時，必須為經(jīng)濟監(jiān)督部門提供數(shù)據(jù)接口，便于計算機輔助審計和審計信息化建設順利實施。要推動計算機審計的發(fā)展，一項重要的工作就是要提高我國審計軟件的質量和實用性，關鍵是做好軟件的開發(fā)和優(yōu)化工作。軟件開發(fā)人員必須深入審計工作第一線，審計軟件的分析設計要吸納經(jīng)驗豐富的審計人員參加。我國現(xiàn)有的審計軟件還處于使用和改進過程中，只有加強使用者與開發(fā)者之間的溝通與聯(lián)系，才能將使用中發(fā)現(xiàn)的問題及改進建議及時反饋給開發(fā)者，有利于審計軟件的不斷優(yōu)化提高，真正成為實用的審計工具。

　�。ㄋ模┳⒅貙τ嬎銠C信息系統(tǒng)的審計。信息系統(tǒng)審計的發(fā)展是伴隨著信息技術的發(fā)展而發(fā)展的。在數(shù)據(jù)處理電算化的初期，人們對計算機在數(shù)據(jù)處理中的應用所產(chǎn)生的不利影響沒有足夠的認識，認為計算機處理數(shù)據(jù)準確可靠，不會出現(xiàn)錯弊，因而很少對數(shù)據(jù)處理系統(tǒng)進行審計。隨著計算機應用在數(shù)據(jù)處理中的逐步擴大，利用計算機犯罪的案件時有發(fā)生，使審計人員認識到有必要對信息系統(tǒng)本身進行審計，即信息系統(tǒng)審計。信息系統(tǒng)審計主要審查系統(tǒng)的可行性、系統(tǒng)業(yè)務處理功能的合法性和正確性、系統(tǒng)安全控制的恰當性與有效性、留有充分的審計線索與擴展性。應督促信息系統(tǒng)用戶在系統(tǒng)中建立監(jiān)控程序，以便計算機能對一些敏感和重要環(huán)節(jié)實行實時監(jiān)控，遇到異常情況馬上報警并予以記錄，以便審計人員審查。

　�。ㄎ澹┓e極嘗試電子商務審計。電子商務審計主要運用網(wǎng)絡審計和網(wǎng)站審計。網(wǎng)絡審計是指通過計算機網(wǎng)絡監(jiān)控被審單位的計算機信息系統(tǒng)，對被審計單位財會數(shù)據(jù)進行收集審核。審計人員在網(wǎng)上通過被審計單位賦予的審查權限，可以完成大部分審計工作，如運用審計軟件對各種電子會計信息抽查驗證，網(wǎng)上復制有關數(shù)據(jù)，編寫審計工作底稿，使用電子郵件向銀行或債權人、債務人進行函證等。網(wǎng)站審計是指由審計人員和工程技術人員，對網(wǎng)站上進行的電子商務行為及信息系統(tǒng)的安全性進行審計，如對在網(wǎng)站中進行商品交易、支付、清算等業(yè)務進行審查，利用審計軟件抽取樣本，進行各種數(shù)量關系的配比分析與數(shù)據(jù)查詢。調(diào)查異常項目，對相關數(shù)據(jù)進行檢查、分析與核對，運用信息控制和加密技術保證信息傳輸過程中不被截取和破譯，對各類病毒進行控制、檢測，防止電腦黑客的攻擊。