计算机审计论文范文

引言：寻求写作上的突破？我们特意为您精选了4篇计算机审计论文范文，希望这些范文能够成为您写作时的参考，帮助您的文章更加丰富和深入。

篇1

在实际操作过程中，我们一般通过三个维度来理解电子数据：了解各个业务循环主要文档的用途、要素以及重要要素的取值范围，从而掌握数据表的用途、字段以及重要字段的取值；了解体现为文档依赖关系的业务流程，如文档录入、审核批准及传递，从而掌握不同数据表间的逻辑关系；了解重要的控制活动，从而掌握控制活动是否有效执行在数据中的反映。

审计人员采用审计软件进行审计，需要先获取电子数据，电子数据的获取是计算机审计的基本保障。如何取得电子数据，应根据不同的网络环境和工作平台，采取不同的方式来处理。

㈠通过电子处理表格Excel将数据导入

Excel电子处理表格可以做简单的电子数据采集，可直接处理的数据有各种版本的Excel文件、文本文件以及dbase文件等，这些文件可以直接导入Excel。另外凡是操作系统中ODBC数据驱动程序支持的数据库类型，可以通过外部数据转入处理的方式导入Excel。

㈡通过现场审计实施系统（AO）将数据导入

AO软件提供了三种财务数据采集途径：符合国家标准的数据采集，财务软件备份数据采集和财务软件数据库数据采集。前两种方式是从被审计单位取得电子数据或者备份数据后，选择正确的模板，按照模板提示进行操作采集，即可将财务电子数据导入AO软件进行分析。后者财务软件数据库存数据采集则是为用户提供了定制采集所需数据的功能，先分析被审计单位的数据表结构，然后配置AO软件的数据库采集参数，导入所需的数据。

电子数据的分析是电子数据在计算机审计应用中的关键环节，需要结合特定的审计业务，根据采集到的数据形式，借助工作软件的功能来实现。可用于数据分析的工具软件有很多种：电子表格软件，如Excel;各种数据库管理系统，如SQL SERVER、Oracle、Access等；审计工作软件，如现场审计实施系统、联网审计系统等。以下介绍三种常用的电子数据分析方法。

㈠通过Excel表格处理软件来分析

Excel表格处理软件简单、直观、便于计算，在处理数据、排序、筛选、汇总、计算形成工作底稿等方面发挥了应有的作用。

使用Excel软件需要将电子数据导入工作表形成一张数据清单，然后对其进行简单的操作。如提供的排序功能，可以对数据按设定的排序字段（列）按照升序或降序排序；提供的筛选功能可以检索出数据行中的特定值；提供的分类汇总功能可以对表中数据进行分类统计；提供的分列工程可以将一个字段的值分为多个字段；利用数据透视表功能，可以实现对小规模数据的多位数据分析。

㈡通过SQL语言来分析

SQL语言是当前所有关系型数据库系统都支持的标准语言，使用SQL语言和数据库系统提供的各种函数，审计人员可以对电子数据完成各种复杂的查询分析。

利用SQL语言进行数据分析主要有以下几种方法：通过筛选、连接等方式显示完整的记账凭证，来确定经济业务的核算是否使用了正确的科目；通过内连接检索两个集合表中的共有内容；通过外连接检索出在一个集合中存在而在另外一个集合中不存在的内容；通过全连接检索出两个不确定包含关系的集合的所有元素；利用case子句构造出新的字段；使用SQL中的group by子句和求和、计数函数实现分层方法；检要文档的断号、重号情况等。

篇2

系统风险的范围十分广，也是计算机审计最致命的风险。系统风险分为软件环境风险和硬件环境风险。计算机系统是非常复杂的，在文件的记录或操作中由于规范、标准等不统一，进而产生了风险。计算机网络系统是一个开放的系统，其通过互联网及数据库管理系统进行管理，这样就有可能受到外部网络影响，如病毒、黑客的入侵，这些都严重威胁着计算机审计系统的安全。

1.2系统控制风险

系统控制风险是因为审计系统控制不严密造成的。我们知道，传统的审计工作是人与人之间的监督与控制，而在实施电算化以后这种情况就发生了变化，主要表现为人和机器的双重控制，且以对机器的控制为主。审计对象的变化使审计风险发生了转移，审计人员需要对软件开发商在设计软件时嵌入到程序中的内部控制软件方面的内容进行测试，而这些对审计人员而言是一件难度极大的任务。

1.3数据风险

数据风险主要指数据为人为破坏的风险。传统的审计资料是纸质的，人为修改后会留下痕迹，所以篡改的可能性不大。而在运用电算化系统以后，人为篡改数据就不会留下痕迹。特别是系统内的计算公式，被篡改后将导致财务报表的严重失真。由于财务人员并不了解系统如何计算的，所以即便是产生了很大误差也难以发现。对此，审计人员只能靠自己的判断力和经验了。

1.4审计软件风险

审计软件风险是指软件自身的缺陷引起的风险。审计软件没有经过权威部门评审或没有定期升级更新，都会造成软件的不稳定，进而内部的审计核算方法与会计核算不一致的情况。在软件开发中，审计人员不懂软件开发，所以无法将使用需求表达清楚；开发人员不懂审计业务，开发起来同样面临着巨大困难，这两点因素会造成软件在开发之初就存在缺陷，进而影响审计计算、分析。

2、审计风险的规避策略

2.1审前调查，获取充分、准确的信息

在开展审计工作前，应对被审计单位的组织结构进行一系列的详细的调查，对计算机审计系统的软件及硬件有一个大致的了解。针对系统做出详细的评估，如软硬件、技术文档、开况、数据等。据此提出可行的、能满足审计需要的数据采集对象及采集方法。采集的数据必须保证是审计期间的财务数据且都是“结账”后的数据。对纸质凭证等数据进行核对，电子数据应制定责任承诺书，确保提供的电子数据是真实的，数据失真将受到相关责任制度的处罚。

2.2开发和使用计算机审计软件

开发专业的审计软件，通过审计软件来直接房问被审计单位数据，进而完成数据的复核，减少数据索取的繁琐环节，提高工作效率。为给计算机审计打开通道，就必须根据实际需求开发审计软件。尤其是数据采集上，审计软件要有非常的兼容功能，能够访问不同介质、不同编码、不同类型的数据库，进而消除“瓶颈”。在审计软件的应用，要建立完善的应用责任机制，提高审计的威慑力，进而降低审计风险。

2.3加大审计培训力度

大多计算机审计人员是由传统审计转换过来的，审计专业知识较扎实，计算机能力欠缺，所以在计算机审计风险防范上不足。随着计算机技术的广泛应用，审计线索、审计内容、审计技术等都发生了改变，这就对审计人员提出更高的要求。一名高素质的审计人员，不仅要具有扎实的理论知识基础，还要计算机及计算机网络有一定了解，能够熟练操作计算机。因此，加强审计人员应用计算机能力的培训，是当前亟待解决的控制计算机检查风险的首要任务。

2.4加强审计网络的建设工作

网络是计算机审计的前提条件，所以应该有健全的计算机网络。由于我国计算机网络及软件开发较晚，计算机审计的开展存在一定的限制。计算机审计必然要以审计软件为工具，所以必须加快审计软件的研究与开发。有自主研发和委托开发两种模式，其开发中要注重审计软件与会计软件的结合，这样就可以把两个网络联系起来，以便更迅速地获取审计数据，节省工作时间，提高工作效率。

篇3

二、计算机会计信息工作审计的具体步骤

（一）对企业内部控制的初步审计

计算机会计信息系统比传统的手工会计信息系统复杂很多，其控制过程从对人的控制扩展到对计算机和人的控制。计算机的处理过程具有集中性、连续性，随着计算机的数据存储载体变化以及共享程度的提高，会计中财务账簿控制系统渐渐失去作用。这种情况下必须要做好对审计内部控制的加强。而企业内部控制的初步审计就是针对这种情况产生的。企业内部控制的初步审计就是审计人员初步熟悉电算化会计系统的业务流程以及企业内部控制的基本结构。从原始的数据凭证到最终的各种报表的输出，整个过程现在审计前有大致的了解。一般来说，审计人员可以与企业内部的有关人员座谈、查阅资料或者实地观察等来跟踪业务处理方法，从而了解企业审计单位信息的内部控制方式有哪些，从而有利于今后审计工作的顺利开展。

（二）对内部执行情况进行测试

完成了企业内部控制的初步审计之后，接下来就是对内部执行情况进行测试。对于一个健全的计算机会计信息系统而言，即便具有健全的内部控制机制，在实际的业务处理过程中也不一定能够被有效执行，因而必须对其内部执行情况进行测试。检查这些必要的控制制度是否在执行或者由哪个工作人员执行以及使用哪种方法执行。通过了解以上执行情况，从而把握其系统的可靠性、完备性以及可依赖程度，最终做出综合评价。同时，审计人员应该采取相应的审查文档和有关的企业工作人员进行面对面的交流，从而更好的把握系统的流程，确定实际情况与规章制度的要求差距在哪里，并确定相应的解决方案。

（三）对内部控制情况进行评价

通过对内部控制执行情况进行有效的测试之后，进而需要对内部控制情况做出详细的评价。评价过程遵循客观、公平、严格的准测。一般而言，主要从以下三个方面进行把握。第一，评价初步的审查结果，评价被审计的计算机会计信息系统中有哪些是比较满意的工作，哪些工作略显不足。第二，评价内部控制情况符合测试的案例，其具体的符合程度是多少。是否真正能够按照其要求发挥出应有的作用。第三，上述的两种情况，其可靠性有多强，是否能够真正的为计算机会计信息审计工作服务。

三、计算机会计信息工作审计的现状及改进措施

（一）当前企业计算机会计信息工作审计的现状

当前我国多数企业计算机会计信息工作的审计有一定的不足之处。首先，数据的保密性和安全性较差。这主要体现在目前多数企业的计算机会计信息对各种分散的交易数据常常会收集起来，放置于计算机的中央存储器中进行存储。这种统一的存储方式加大了数据丢失和泄露的风险。有时候由于黑客攻击等计算机遭受病毒入侵，造成了数据的泄露或者损坏，缺乏相应的安全性保护机制。其次，对于计算机会计信息工作的监督和管理力度不大。虽然现在计算机会计信息工作有相应的规章制度，但是很多时候仅仅是一种形式，而不能够真正的按照规章制度来进行。这归根结底是因为对其监控和管理的力度不大造成。最后，当前我国会计从业人员的信息化素质普遍不高。我国的许多会计从业人员对于计算机的熟练程度不够，在进行操作时实际能力更差。有些企业的相关人员对于企业的财务管理系统没法充分的掌握和理解，一旦发生风险也不知如何控制，因而极大的增加了计算机会计信息工作的难度。

（二）改进措施

针对以上这种情况，首先要做的是充分发挥审计功能，从而有效降低企业的内部控制风险。一般说来，现阶段使用的内部审计方式主要有对会计软件进行审计、对会计数据文件进行设计、对会计信息系统进行事前、事中和事后的设计等。其次，需要企业建立和完善计算机会计信息系统的操作规章制度。当前条件下，开展会计工作不能再如以前那种墨守陈规、没有变通的会计工作，而应当跟得上时代的步伐，努力适应新的经济形势，发展更加适用于企业本身的操作流程。与此同时，还需要从长远的发展看待会计工作的进行，将操作的规章作为具体的指导方针，从根本上认识和解决计算机会计信息工作审计，为会计工作的顺利开展做出一定的贡献。最后，努力提高会计从业人员的专业素养和综合素质。从严要求会计从业人员，要求其补充自身的会计知识和现代会计信息系统知识，熟练操作和使用计算机。只有真正加强了会计从业人员的专业素养和综合素质，才能真正提高其信息处理水平，才能够保证现代会计信息化系统的顺利进行。

篇4

一、计算机会计系统内部审计的特点

计算机会计系统内部审计的特点，首先是审计的系统性，要对数据、硬件、软件等各种要素进行系统的分析和检查，才能确定输出结果的正确性，作出可靠的审计结论。第二是审计的复杂性，这是由被审系统数据处理方式、数据贮存方式、系统控制方式、应用系统和电子计算机辅助审计技术的多样性和复杂性所决定的。第三是审计资料的隐蔽性、敏感性和易逝性，这是由于审计线索主要以两种形式存在：一种是肉眼可以看见的审计线索，如输入的原始凭证、记账凭证等原始文件、打印出来的会计账簿、会计报表等；另一种是肉眼看不见的，如存储在软盘或硬盘上的会计数据库资料等。第四是审计的运行性，即在不断运行的系统中进行审计和监督。

二、计算机会计系统内部审计的内容

内部审计可以从硬件和软件的系统控制和实质性审查两个方面来进行审计。

l、内控制度的审计。对内部控制制度的审查与评价，既是审计的基础，又是审计的前提。从实施的角度来看，内部控制有些是通过程序来实施的，有些则是通过制度约束来实现的。通过程序的设计和运行来实施控制的“程序化”控制，和通过建立管理工作制度来完成控制的“制度化”控制，必须通过内部审计来确保其实施，才能使计算机会计系统的安全、可靠和稳定得到双重保险。在电算化条件下，虽然仍要审查传统审计的一些内容，但重点主要在于系统软硬件及数据的内部控制。

内部审计人员应在本单位以上各方面制度的制定过程中，积极发挥参谋作用，并在以上制度的实施过程中，定期审计或突击检查，查找内部控制的弱点，提出改进措施，使制定的内部控制制度得以执行，以保证会计数据的安全性、有效性、完整性和准确性。

2、实质性审计。在手工条件下，审计主要是对书面资料进行审查。在电算化条件下，会计核算由计算机在程序的控制下完成，除了审查输入和输出数据，还要审查电子计算机程序和贮存在机内的数据文件。因此审计工作重点转移至对会计软件合法性、正确性的审查和对机内数据文件的审计方面。

三、计算机会计系统内部审计的方法

针对电算化会计系统审计的特点，结合本系统的工作实际，我们已由以前的“绕过计算机”的审计方法，转向在计算机辅助审计的基础上进行“通过计算机”的审计方法：计算机技术和经济管理的结合，极大地提高了管理工作的现代化水平。其中发展最快、应用效果最显著的，是计算机在会计工作中的应用。

随着会计电器化的广泛应用，传统内部审计面临着新的挑战，从而出现了电算化会计系统的内部审计。

一、计算机会计系统内部审计的特点

计算机会计系统内部审计的特点，首先是审计的系统性，要对数据、硬件、软件等各种要素进行系统的分析和检查，才能确定输出结果的正确性，作出可靠的审计结论。第二是审计的复杂性，这是由被审系统数据处理方式、数据贮存方式、系统控制方式、应用系统和电子计算机辅助审计技术的多样性和复杂性所决定的。第三是审计资料的隐蔽性、敏感性和易逝性，这是由于审计线索主要以两种形式存在：一种是肉眼可以看见的审计线索，如输入的原始凭证、记账凭证等原始文件、打印出来的会计账簿、会计报表等；另一种是肉眼看不见的，如存储在软盘或硬盘上的会计数据库资料等。第四是审计的运行性，即在不断运行的系统中进行审计和监督。

二、计算机会计系统内部审计的内容

内部审计可以从硬件和软件的系统控制和实质性审查两个方面来进行审计。

l、内控制度的审计。对内部控制制度的审查与评价，既是审计的基础，又是审计的前提。从实施的角度来看，内部控制有些是通过程序来实施的，有些则是通过制度约束来实现的。通过程序的设计和运行来实施控制的“程序化”控制，和通过建立管理工作制度来完成控制的“制度化”控制，必须通过内部审计来确保其实施，才能使计算机会计系统的安全、可靠和稳定得到双重保险。在电算化条件下，虽然仍要审查传统审计的一些内容，但重点主要在于系统软硬件及数据的内部控制。

内部审计人员应在本单位以上各方面制度的制定过程中，积极发挥参谋作用，并在以上制度的实施过程中，定期审计或突击检查，查找内部控制的弱点，提出改进措施，使制定的内部控制制度得以执行，以保证会计数据的安全性、有效性、完整性和准确性。