一、在電算化系統(tǒng)的設(shè)計(jì)和開(kāi)發(fā)階段，審計(jì)人員應(yīng)對(duì)系統(tǒng)進(jìn)行事前和事中審計(jì)

　　從輸入原始數(shù)據(jù)，到財(cái)務(wù)報(bào)表的輸出，這中間的全部會(huì)計(jì)處理集中由計(jì)算機(jī)按程序指令自動(dòng)完成，傳統(tǒng)的審計(jì)線索在這里中斷甚至消失。傳統(tǒng)的查賬方法，諸如手工會(huì)計(jì)系統(tǒng)中因疏忽大意而引起的計(jì)算或過(guò)賬錯(cuò)誤的機(jī)會(huì)大大減少了。但如果會(huì)計(jì)電算化系統(tǒng)的應(yīng)用程序出錯(cuò)或被人非法篡改，則計(jì)算機(jī)只會(huì)按給定的程序以同樣錯(cuò)誤的方式處理有關(guān)的會(huì)計(jì)事項(xiàng)，錯(cuò)誤的結(jié)果將是不堪設(shè)想的。會(huì)計(jì)電算化系統(tǒng)也可能被有意地嵌入一些非法的舞弊程序，不法分子可以利用這些舞弊程序大量吞沒(méi)企業(yè)的財(cái)物。系統(tǒng)的處理是否合法合規(guī)，是否安全可靠，都與計(jì)算機(jī)系統(tǒng)的處理和控制功能有關(guān)。這是在傳統(tǒng)的手工審計(jì)中所沒(méi)有的。因此在會(huì)計(jì)電算化條件下，審計(jì)人員要花費(fèi)較多的時(shí)間和精力來(lái)了解和審查計(jì)算機(jī)系統(tǒng)的功能，以證實(shí)其處理的合法性、正確性、完整性和安全性。另外，當(dāng)一個(gè)會(huì)計(jì)電算化系統(tǒng)已經(jīng)完成并投入使用后，要對(duì)它進(jìn)行改進(jìn)，這比在系統(tǒng)設(shè)計(jì)和開(kāi)發(fā)階段進(jìn)行困難得多，代價(jià)也要昂貴得多。因此，除了要對(duì)投入使用后的電算化會(huì)計(jì)信息系統(tǒng)審計(jì)外，應(yīng)提倡在電算化系統(tǒng)的設(shè)計(jì)和開(kāi)發(fā)階段，審計(jì)人員要對(duì)系統(tǒng)進(jìn)行事前和事中審計(jì)。審計(jì)部門(mén)應(yīng)參與會(huì)計(jì)電算化軟件的鑒定，對(duì)會(huì)計(jì)電算化軟件也應(yīng)采用預(yù)置或嵌入審計(jì)程序的技術(shù)以滿足審計(jì)發(fā)展的需要。

　　二、審計(jì)人員應(yīng)對(duì)會(huì)計(jì)電算化部門(mén)的內(nèi)部管理制度、職責(zé)的劃分情況進(jìn)行審查和評(píng)價(jià)

　　1、程序設(shè)計(jì)者與程序使用者必須分離?，F(xiàn)在企業(yè)使用的絕大多數(shù)是商業(yè)通用軟件，這個(gè)問(wèn)題還不嚴(yán)重。如果對(duì)程序進(jìn)行二次開(kāi)發(fā)或?qū)υ谐绦蜻M(jìn)行修改，必須保證程序設(shè)計(jì)者與使用者分開(kāi)。

　　2、企業(yè)對(duì)交易錄入的編制和批準(zhǔn)環(huán)節(jié)應(yīng)實(shí)施控制。在聯(lián)機(jī)系統(tǒng)下，確保只有經(jīng)過(guò)授權(quán)的雇員才可以接近終端和數(shù)據(jù)錄入，如設(shè)置操作權(quán)限及口令。若權(quán)限設(shè)置不當(dāng)，有些崗位該給的權(quán)限沒(méi)給，有的崗位卻超出了自己應(yīng)有的權(quán)限，會(huì)造成舞弊和管理混亂。

　　3、對(duì)主文件的修改實(shí)施控制。例如要求編制特定的表格說(shuō)明數(shù)據(jù)需要變動(dòng)，變動(dòng)應(yīng)由使用部門(mén)負(fù)責(zé)人批準(zhǔn)，并與打印出來(lái)的變動(dòng)結(jié)果相核對(duì)。

　　4、要求被審計(jì)單位保留企業(yè)財(cái)務(wù)管理系統(tǒng)中必要的審計(jì)痕跡，即軟件本身要設(shè)有跟蹤和記載系統(tǒng)使用情況的功能。對(duì)非系統(tǒng)使用人員企圖進(jìn)入系統(tǒng)但未遂的情況進(jìn)行記錄，對(duì)正常進(jìn)入系統(tǒng)的操作人員使用情況也要進(jìn)行詳細(xì)記錄。

　　三、直接從數(shù)據(jù)庫(kù)中獲取被審計(jì)單位的數(shù)據(jù)，并對(duì)所取得的數(shù)據(jù)進(jìn)行分析和整理，是計(jì)算機(jī)審計(jì)工作的重要環(huán)節(jié)

　　1、獲取會(huì)計(jì)電子數(shù)據(jù)。在計(jì)算機(jī)信息系統(tǒng)中，輸入的原始數(shù)據(jù)以及各階段處理的結(jié)果一般都是以數(shù)據(jù)文件的形式存儲(chǔ)的。要對(duì)被審計(jì)單位輸出的會(huì)計(jì)信息的真實(shí)性、正確性、合法性進(jìn)行評(píng)價(jià)，必須對(duì)數(shù)據(jù)文件進(jìn)行審計(jì)。被審計(jì)單位使用的會(huì)計(jì)軟件不同，數(shù)據(jù)文件的格式也就不同，審計(jì)人員首先應(yīng)了解確定被審計(jì)單位的數(shù)據(jù)庫(kù)類型，只要這些管理軟件是在SQL Server或Access或Foxpro等數(shù)據(jù)庫(kù)環(huán)境下開(kāi)發(fā)的，審計(jì)人員是能夠從數(shù)據(jù)庫(kù)中取得所需數(shù)據(jù)并將該文件拷貝到審計(jì)工作區(qū)的。但是，審計(jì)人員需要繞過(guò)管理軟件直接獲取數(shù)據(jù)，同時(shí)也要繞過(guò)管理軟件對(duì)數(shù)據(jù)的安全保護(hù)，在正式的操作規(guī)范出臺(tái)之前，應(yīng)在審計(jì)人員的監(jiān)督下，由被審計(jì)單位相關(guān)的專業(yè)人員直接操作，拷貝電子數(shù)據(jù)，交給審計(jì)人員。

　　2、對(duì)取得的數(shù)據(jù)進(jìn)行分析整理?，F(xiàn)代審計(jì)要求審計(jì)人員對(duì)企業(yè)的會(huì)計(jì)資料進(jìn)行較多的分析，而這正是計(jì)算機(jī)審計(jì)技術(shù)的專長(zhǎng)，計(jì)算機(jī)的優(yōu)勢(shì)在于能對(duì)數(shù)據(jù)進(jìn)行高速、正確地運(yùn)算處理，有助于提高審計(jì)工作的效率，降低審計(jì)成本。它的運(yùn)用既提高了審計(jì)的正確性與準(zhǔn)確性，也使審計(jì)人員從冗長(zhǎng)乏味的計(jì)算工作中解放出來(lái)，徹底告別以前手工翻賬的作業(yè)模式。另外，計(jì)算機(jī)還可以進(jìn)行模糊查詢，在大量的會(huì)計(jì)數(shù)據(jù)中查找含有某些字的會(huì)計(jì)記錄，手工查詢會(huì)花費(fèi)審計(jì)人員大量的時(shí)間和精力，如果運(yùn)用計(jì)算機(jī)技術(shù)，對(duì)會(huì)計(jì)數(shù)據(jù)進(jìn)行查詢分析和驗(yàn)證就要簡(jiǎn)單得多。例如，審計(jì)人員使用的數(shù)據(jù)處理軟件是Access，在對(duì)醫(yī)藥行業(yè)進(jìn)行審計(jì)時(shí)，發(fā)現(xiàn)西藥類的疑點(diǎn)較多，審計(jì)人員可在查詢窗體下，設(shè)定檢索條件，在摘要欄的查詢條件上輸入“*西藥*”，計(jì)算機(jī)就會(huì)列出摘要欄內(nèi)含有“西藥”兩個(gè)字的所有會(huì)計(jì)事項(xiàng)。而在手工審計(jì)條件下，相同的審計(jì)內(nèi)容所消耗的時(shí)間和人力是巨大的，運(yùn)用計(jì)算機(jī)審計(jì)技術(shù)可以使大量冗長(zhǎng)乏味的查找和計(jì)算工作實(shí)現(xiàn)自動(dòng)化，審計(jì)人員就可以集中注意于那些需要專業(yè)判斷的部分。