审计师对财务软件的审计

电子商务时代，并行(在线)审计方法变得越来越重要。它为审计师提供了能持续监控系统运行可靠性、在无纸化环境中能实时采集审计证据的方法。对财务信息系统(FIS)的审计主要有以下两种方法：系统控制审计复核文件和嵌入审计模块该方法是指在系统软件或应用软件中嵌入审计模块，系统在进行业务处理时，同时按指定要求采集审计证据，采集到的审计证据可直接打印输出或存储在专门的审计文件中，供事后查看。综合测试在被审单位的应用系统中建立一个虚拟实体，如一笔虚拟的销售合同、存货购人或证券投资，并为该实体编制测试数据，将测试数据与正常生产数据一同输入应用系统。应用系统有专门识别处理测试数据的程序，通过把应用系统对测试数据的处理结果与独立计算出的测试数据结果相比较，可评价应用系统的控制与处理逻辑是否适当与可靠。（1）如何编制测试数据方法一：将被审单位的一部分正常生产数据做上标记，作为测试数据。做标记可选用以下方法：①修改数据结构，在数据库中为每条记录增加一个字段，标识其既是正常生产数据又是测试数据，测试数据由审计师现场选定；②利用嵌人应用系统的审计模块或专门的抽样程序，对生产数据随机抽样。这种方法需要修改数据结构和应用程序，审计师难以独立完成。同时，生产数据中例外情况或接近临界值的数据较少，不能全面测试系统应用逻辑的各个分支。方法二：审计师自行设计测试数据，与生产数据一同输入系统。这种方法需要审计师全面了解应用系统的各种处理流程，才能设计出覆盖整体应用程序的测试数据。（2）综合测试法建立虚拟实体，向生产系统输入了冗余数据，如何消除这些数据对生产系统的影响?方法一：修改应用程序，使其进行财务处理时不将审计师自行设计的测试数据计算在内。但修改源程序会增加软件编程者在应用程序中嵌入非法代码的机会，也增加了源程序版本维护的工作量。方法二：审计师及时输入抵销分录。尽管不必修改源程序，但对会计科目的发生额仍有影响，不便于与相关科目的勾稽。

一、审计的产生审计是审计机关依法独立检查被审计单位的会计凭证、会计账簿、会计报表以及其他与财政收支、财务收支有关的资料和资产，监督财政收支、财务收支真实、合法和效益的行为。它是基于经济监督的需要而产生的。二、审计程序的类型1、检查记录或文件检查记录或文件是指注册会计师对被审计单位内部或外部生成的，以纸质、电子或其他介质形式存在的记录或文件进行审查。检查记录或文件的目的是对财务报表所包含或应包含的信息进行验证。2、检查有形资产检查有形资产是指注册会计师对资产实物进行审查。检查有形资产程序主要适用于存货和现金，也适用于有价证券、应收票据和固定资产等。检查有形资产可为其存在性提供可靠的审计证据，但不一定能够为权利和义务或计价认定提供可靠的审计证据。3、观察观察是指注册会计师察看相关人员正在从事的活动或执行的程序。例如，对客户执行的存货盘点或控制活动进行观察。观察提供的审计证据仅限于观察发生的时点，并且在相关人员已知被观察时，相关人员从事活动或执行程序可能与日常的做法不同，从而会影响注册会计师对真实情况的了解。因此，注册会计师有必要获取其他类型的佐证证据。4、询问询问是指注册会计师以书面或口头方式，向被审计单位内部或外部的知情人员获取财务信息和非财务信息，并对答复进行评价的过程。询问本身不足以发现认定层次存在的重大错报，也不足以测试内部控制运行的有效性，注册会计师还应当实施其他审计程序以获取充分、适当的审计证据。5、函证函证是指注册会计师为了获取影响财务报表或相关披露认定的项目的信息，通过直接来自第三方的对有关信息和现存状况的声明，获取和评价审计证据的过程。例如对应收账款余额或银行存款的函证。通过函证获取的证据可靠性较高，因此，函证是受到高度重视并经常被使用的一种重要程序。6、重新计算重新计算是指注册会计师以人工方式或使用计算机辅助审计技术，对记录或文件中的数据计算的准确性进行核对。重新计算通常包括计算销售发票和存货的总金额，加总日记账和明细账，检查折旧费用和预付费用的计算，检查应纳税额的计算等。7、重新执行重新执行是指注册会计师以人工方式或使用计算机辅助审计技术，重新独立执行作为被审计单位内部控制组成部分的程序或控制。例如，注册会计师利用被审计单位的银行存款日记账和银行对账单，重新编制银行存款余额调节表，并与被审计单位编制的银行存款余额调节表进行比较。8、分析程序分析程序是指注册会计师通过研究不同财务数据之间以及财务数据与非财务数据之间的内在关系，对财务信息作出评价。分析程序还包括调查识别出的、与其他相关信息不一致或与预期数据严重偏离的波动和关系。审计师可以通过单独或组合执行上述程序完成风险评估和实质性程序，并不适合控制测试。三、制度基础审计的流程1、确定审计的目标2、了解内部控制制度，并予以描述3、内部控制制度的初步评价4、符合性测试5、符合性测试结果的评价6、实质性测试7、实质性测试结果的评价8、撰写审计报告优点：一方面当大大减少审计工作中取得审计证据的工作量，从而节约人力时间、降低成本;另外能较好的避免失误，保证审计工作质量。缺点：过分依赖对内部控制的审计。

其内容为：1、业务及财务数据接口实现与企业的业务软件、财务ERP、DDS及其他运营处理软件的高效对接，对于企业自主研发的系统，可提供接口开发服务或向企业软件开发人员开放接口。2、风险管理系统对接企业内控手册导入：根据企业业务流程及控制措施整理导入内控手册，进行内控设计与执行有效测试，识别内控缺陷。报表、合同、财务及业务数据分析：自动计算分析、查找异常业务，进行图形化展示，对风险事项及文档实施智能管理。行业指标体系及国有企业考评指标体系：根据企业所属行业、属性、经营地区、上市地点等要素，全方位、立体化对风险指标进行监测和管控。3、审计问题、底稿、报告、工时归类汇总通过集团综合审计管理平台，可对设定的年度区间、设定的审计项目进行问题、底稿、报告、工时归类汇总，并进行多维度排列顺序，同时可利用该系统自动形成的数据链条进行审计问题原因追溯，为内审部门质量复核、审计管理提供科学依据，展现信息化建设对于内部审计的价值。4、审计团队信息化管理拥有相关权限的内部审计师和质量复核人员可通过集团综合审计管理平台，查看外勤人员工作状态、参与项目、事务信息、工作成果、工作进度，还可通过系统向一线内部审计师直接委派任务或进行作业指导。通过集团综合审计管理平台对于项目组人员工作信息的汇总呈现，可大大增大团队人员管理幅度，实现扁平化、高效化管理，提高集团审计部门管理水平，提升一线内部审计师执业水平和工作质量。5、图示化、立体化操作体验审计作业系统将项目完成进度、业务流程、控制逻辑、组织结构、价值交付等以甘特图、饼图、泳道图、线形图等方式显示，风险分析、审计模型、内控体系评测等采用立体化作业思维，向领导和项目组成员实时展示任务完成情况和风险控制情况，便于领导掌握项目进度和质量控制力度，为内部审计师和内审部门管理层提供决策支持。6、以风险为导向，风险应对程序与已识别风险自动连接风险控制与内部审计系统内嵌庞大审计程序池，将常用内部审计程序以模板的形式固定，并将其与已识别的风险和内控缺陷实现高效链接，规范审计步骤和每步的工作任务，审计人员可依据步骤便利的开展工作，大幅提高审计人员工作效率，降低审计风险。7、审计风险库行业化、定量化、定性化设计风险库以沪深两市上市公司数据库、国务院国资委企业监督考核评价局考评体系、鼎信诺财经资讯知识库为依托，采用定量化和定性化分析，按照两大体系细分为数百个明细行业，根据各审计项目不同业务特性和经营情况，推导出项目特有的风险矩阵，提升内部审计师识别、分析、应对风险的能力和效率。