本站原创本文是一篇电算化论文范文,关于电算化类毕业论文格式范文,关于小微企业电算化系统的计算机审计相关硕士毕业论文范文。适合电算化及计算机审计及计算机系统方面的的大学硕士和本科毕业论文以及电算化相关开题报告范文和职称论文写作参考文献资料下载。
【摘 要】小微企业数量庞大,在国民经济中发挥着巨大作用.随着经济社会的发展,大多数的小微企业也实现了电算化.电算化的发展提高了企业的经营效率,也对审计工作带来了重大的影响.而实现电算化系统的计算机审计,不但需要审计人员具备过硬的审计功底,还需要有软件工程层面的知识.计算机审计也由于审计成本和审计人员技术水平的制约而在实践中受到限制.本文结合我国小微企业的实际情况对其计算机审计方面存在的问题进行了分析,并提出了相关对策.
【关 键 词 】小微企业；电算化；计算机审计；审计成本
一、我国当前小微企业的现状
小微企业是小型企业、微型企业及家庭作坊式企业和个体工商户的统称.小微企业无法与国有垄断行业的企业或是大中型外企比肩.但是小微企业在国民经济中发挥着巨大的作用.据统计,已登记注册的小微企业有一千多万户,占我国企业总数的99%,提供了85%的就业岗位,贡献了我国60%的GDP和54.3%的税收.可见,小微企业是国民经济和社会发展的重要力量.
二、计算机审计的内容
计算机审计主要是指对企业电算化系统进行审计,以判断电算化系统的处理过程是否合规、合法、可靠.这可以称为计算机系统审计.
会计电算化系统是计算机审计的重点,一般包括三个层次：计算机系统、会计处理系统、电算化管理系统.其中,计算机系统包括计算机的硬件、系统软件和数据库软件.会计处理系统是指专门的会计信息处理软件.而电算化管理系统主要指一种管理制度和内部控制流程.而对会计电算化系统的审计,就是对这三个层次的审计.其中,对前两个层次的审计,主要是针对软硬件系统层级的审计,是属于技术层次的审计.而对第三层次的审计是有关于电算化控制制度的审计,是属于制度层面的审计.
在计算机审计的方法上,分为数据级审计、系统级审计、制度级审计.数据级审计就是对数据的合法、可靠性进行检查.系统级审计就是对电算化系统中的硬件、系统软件、数据库软件和会计处理系统等软硬件系统的内部控制在多个层面上进行检查.制度级审计就是对企业电算化系统的各种无形的管理的制度的内部控制有效性进行检查.审计理论中,审计的测试包括实质性测试和符合性测试.实质性测试就是验证数据的可靠性和完整性.数据级审计就属于实质性测试的范畴.而符合性测试指审计人员在对被审计单位内部控制进行初评的基础上,为证实该控制是否在实际工作中得以贯彻执行而进行的测试活动.系统级审计和制度级审计就属于符合性测试的内容.数据级审计和系统级审计的方法主要涉及到计算机方面的尤其是软件工程中软件测试的相关技术知识.
软件测试一般分为静态和动态两种.静态测试不涉及程序的实际执行,如阅读程序代码等.动态测试分为白盒测试和黑盒测试.白盒测试就是这一方法是把测试对象看作一个打开的盒子,测试人员依据程序内部逻辑结构相关信息,设计或选择测试用例,对程序所有逻辑路径进行测试.黑盒测试黑盒测试也称功能测试,它把程序看作一个不能打开的黑盒子,在完全不考虑程序内部结构的情况下,在程序接口进行测试.
三、计算机审计在小微企业中的运用
(一)技术层面的应用.
在小微企业的计算机审计工作中,由于小微企业通常规模小、人数少、技术实力不强等因素的制约,使得静态测试几乎无法无法做到,而动态测试也只能做到一部分黑盒测试的内容.
静态测试需要审计人员获得所审计软件程序的源代码或者流程图.而这两样由于软件厂商保密性的要求,一般不会提供给审计人员.而如果审计人员采用反汇编等措施来获取程序源代码,一来由于技术条件要求苛刻,二来在转换过程中会出现与原始代码的差异,所以原始程序始终无法得到.且由于各种电算化系统软件是以各个功能模块的形式展现在企业面前的,所以整个电算化系统对于使用企业和审计人员来讲就是一个黑箱,无法知道其内部运行构造.而嵌入监控程序这一措施也因为技术上和成本上难以实现而在实际操作中无法得到应用,所以只能做到黑盒测试.而黑盒测试也只能大致做到数据测试法的层级.对于小微企业中的电算化系统,审计人员在审计时,数据测试可以很好地完成.而由于电算化系统各部分功能模块众多、结构复杂,通常只能测试到几个系统的主要模块,很难达到遍历的程度.且因为小微企业的审计收费偏低,为了考虑审计成本的影响审计人员也无法做到对所有的功能模块全部进行模拟测试.而这还是实力比较强的小型企业的状况.对于实力不济的微型企业,只是按照常规的审计流程做些数据测试级别的审计.除非相关系统经常出现严重错误,否则其他的计算机审计程序基本不做.这一部分是由于审计成本的原因导致,另一部分是由于审计人员的技术能力达不到造成的.
在实际审计工作中,小微企业的审计项目收费低,所以考虑到成本因素,审计人员在审计过程中只是完成了基本的审计程序,而对小微企业电算化系统的计算机审计涉及甚少.而这也成为小微企业的计算机审计无法有效开展的致命伤.
(二)制度层面的应用.
对于电算化制度层面的审计,小微企业也有自己的特色.小微企业在组织结构类型中通常采用创业型组织结构.这种结构下,企业的所有者或管理者作为中心人员,完成所有企业的重大决策,并对下属直接控制.也就是说,在这种组织结构中实行的就是中心人员一言堂,只有基本的管理制度,电算化制度几乎不存在.对规模较大的小微企业,通常采用职能型组织结构.这种组织结构下,不同的部门有不同的业务职能,形式上各部门相互独立,但在实际业务中各个部门都在相互影响.即使在职能型组织结构中,针对电算化的内部管理控制制度也很不健全.通常是在审计过程中被审企业按要求整改,审计过后企业又恢复原样.
四、相关对策
而如何解决这些问题呢?对于计算机系统审计存在的问题,可以要求市场上的电算化系统必须经过国家相关机构的质检后可上市出售.这样审计人员在进行计算机审计时只要相关系统是经过国家机构认可的,就可省去大量测试环节.不仅降低了审计风险,也降低了审计成本,提高了审计效率.此外,可安排事务所的一部分审计人员专门进行计算机审计方面的培训,如果有相关的审计程序要做,可由这些具备必要知识技能的人员来完成.对于电算化制度方面的审计,要完善审计公告制度.对于屡审不改的企业要及时公示,敦促其建立适当的管理控制制度.
五、结论
随着电算化系统在各个企业的普及,计算机审计的相关问题越来越的到社会的重视.尤其是企业中的重要群体——大量小微企业,其计算机审计的效率和效果与审计成本、审计人员的计算机水平及企业组织结构之间的矛盾非常突出.这就需要作为社会服务管理的提供者——政府出面,制定规定来对电算化系统的可靠程度进行保证,以降低审计风险,减少审计成本.也需要会计师事务所针对小微企业计算机审计的特殊性来采取措施.而在电算化制度层面的问题,一方面要加强审计的公告监督,一方面也要认识到小微企业由于自身发展状态的限制,很多制度的不完善是不可避免的.不能制定的相关制度限制的太死而阻碍小微企业的发展.制定相应规范时要考虑到小微企业的实际情况.