什么是计算机系统【小议计算机信息系统审计技术】

(同济大学 软件学院，上海 200000)
摘 要：在计算机信息系统审计过程中，为完成不同的审计目标，常常需要用到不同的计算机审计技术，本文就计算机环境下常用的信息系统审计技术进行了探讨。
关键词：会计信息系统审计；
审计技术；
计算机审计
中图分类号：TP399∶F239  文献标识码：A  文章编号：1007—6921(2008)08—0056—02

随着信息技术的高速发展和计算机信息系统在各个行业的广泛应用，审计工作的环境、审计对象、审计范围、审计线索等基本的审计要素都发生了巨大的变化，开展计算机审计，对于提高审计质量和效率，降低审计风险，具有非常重要的意义。由于计算机信息系统的复杂性，单一的计算机审计技术还不能全面解决所有问题，因此需要不同的计算机审计技术和工具来完成不同的审计目标。
1 测试数据

测试数据是审计人员编制的一些包括有效数据和无效数据的输入。在计算机处理这些数据之前，这些输入的数据首先经过人工的处理，确定输出的结果。然后审计人员将计算机运行的结果与人工处理的结果相比较。如果运行结果与期望的结果不一致，审计人员将试图找出造成差异的原因。

从以前的经验看，测试数据是通过计算机进行审计的第一步。尽管让审计人员明白计算机程序的逻辑不太现实，但是可以让审计人员明白系统的大致情况，并且利用这些知识来判断系统是否可行。测试数据技术被审计人员和计算机程序开发人员广泛用于测试程序运行的准确性，测试数据可以用来确定输入事项的有效例行程序、运行逻辑和计算机程序的计算程式，也可用来确定程序改变的正确性。这种技术对于测试那些有关利息和折旧的计算的程序十分有效。这种计算仅需最少的计算机专业知识，而且实行起来也并不需要太多成本，因为它不需要修改已有的计算机应用程序。

作为一种审计技术，测试数据有一些局限性。一项测试只能在特定时间、特定程序上运行，如果程序改变了，测试数据也就过时了。测试数据的应用要被宣布，测试数据是在测试过程中而不是在实际的事项处理过程中被处理。因此，审计人员无法保证被测试的程序是通常被应用的程序。另外，测试数据通常不能覆盖所有计算机程序在使用过程中会遇到的所有情况的组合。
2 整合测试工具

整合测试工具（ITF）方法涉及计算机系统主文档中测试数据的使用和虚拟实体的创建（如卖主、雇员、产品、账户）。这些技术是整合的，因为测试数据是与真实的交易同时运行的，而这有赖于包括真实实体和虚拟实体的真实主文档。因此，审计的核对是一个必要的环节，用来保证被检查的程序和运行实际数据的程序是一致的。

测试数据通过特殊的编码来确定，并且不能包括在普通的系统运行结果中，这一功能可以通过人工操作，修改或在一开始就设计好程序来实现。ITF的主要缺点就是需要将虚拟数据从普通结果报告中剔除出去，但是这是一个不能避免的过程，因为这项技术就是要将测试数据与实际数据同时运行。需要制定细致的计划，保证将ITF数据从常规结果中分离出来。

ITF是一项很普遍的技术。如果计划的细致，使用ITF的花费很小。这是因为它不涉及特殊的过程，对普通计算机也不存在设置障碍。随着应用系统的发展，ITF技术也会发展起来的，并且通常会增加所开发系统的常规成本。然而应用后的运行成本是很低的。ITF通常用来对大型计算机应用系统进行审计，这些系统使用实时处理技术。同步测试适于交易的同步、实时处理。
3 并行模拟

测试数据和ITF方法都是用真实的程序处理测试数据。并行模拟是用测试的或审计的程序处理真实数据。比较模拟的输出和正常的输出已达到控制的目的。测试的或审计的程序所承担的冗余处理工作，其数量仅限于审计最关心的部分。例如，一个成本会计程序的并行模拟，其功能也许只限于更新在产品的记录，不被审计直接关心的时间表或业绩报告等其他功能可能不会被包括在模拟程序内。

并行模拟允许综合检验，适用于需要对交易进行100%审计的场合。并行模拟中所使用的审计程序同常是某种通用的审计程序。它能处理数据并产生与被审计的程序相同的输出结果。两个程序对同样的真实数据进处理，并对产生的结果进行比较。这种方法成本高而且耗费时间，但是它是用真实的数据。另外，脱离现场工作时也能使用。
4 审计软件

审计软件包括能使计算机成为审计工具的计算机程序。对计算机进行编程，使其能从计算机文档中阅读、选择、抽取和处理样本数据。可以用于大型机及PC环境中的审计软件有很多种。可以使用系统实用程序、信息检索程序或高级语言等传统软件。更为常见的是使用被称为通用审计软件（GAS）的专门设计的审计软件包，以及个人电脑软件包。
4.1 通用审计软件（GAS）

通用审计软件（GAS）是为促进信息技术在审计中的应用而专门设计的软件。GAS最初是在20世纪60年代末由公共的会计师事务所开发的，至今已使用了很长一段时间。GAS是专门设计的，目的是让几乎没有计算机专业知识的审计人员也能完成与审计相关的数据处理工作。这些软件包能完成从文档中选择样本数据、检查计算结果、查找文档中的异常项目等工作。它们还可以将许多对审计人员有用的特殊功能合并起来，如样本数据的统计选择和确认请求函件的准备。
4.2 PC软件

PC机的低价连同可用的软件包的种类扩大，使得PC机成为管理审计的重要工具。通用的PC软件包，比如电子表格软件（EXCEL），广泛用于审计工作。
4.3 人工智能软件

在审计过程中审计人员有时使用人工智能(AI)类型的软件来辅助审计。在审计中，人工智能软件最常用于帮助审计人员进行风险评估。人工智能软件通常把值得怀疑的交易和账户通知给审计人员，审计人员随后进行更深一步地调查。

应用于审计的两种主要类型的人工智能软件是神经网络和专家系统。神经网络的分析基于模型识别，因此可以把可能的不规则交易和账户数据标识出来。例如，在一个假定的公司中，正常情况下，销售可能在月末发生波动，比如说，每月第25天左右期末较大。在这种情况下，如果销售在较早的时间波动，对于销售就是不符合常规的。这样的不符合通常规则的情况可能被神经网络软件标识出来。

神经网络易于在使用中自学。专家系统则需要规则的数据库，这些规则是专家作决策时使用的。例如，某个规则可能是：假如一个会计账户的余额比过去3年的平均余额高20%，就需要更深一步地调查这个账户。既然专家系统靠预定义的决策规则运行，那么它就更容易被审计人员控制，因为审计人员可以经常更改决策规则。
5 嵌入式审计程序

嵌入式审计程序是一种为了审计用途而修改计算机程序的审计技术。它是通过将专门的审计例行程序嵌入常规生产程序中实现的，从而使交易数据或其某个子集能够用于审计分析。这类技术中的一种称为嵌入式审计数据集，它使用一种或多种专门编写的程序模块，以嵌入码的形式嵌在常规程序代码中，用于后续的分析、评估选择和记录数据。嵌入码的使用意味着应用程序在为常规生产用途处理数据的同时，完成了采集审计数据的功能。在程序的开发过程中添加嵌入式审计程序要比系统开发完工后作为修改将嵌入式审计程序加到程序中更加容易。
6 扩展记录

扩展记录指的是为了给已选定的交易提供一个综合的审计线索，通过对计算机程序的修改，在一个扩展记录附加涉及通常不被收集处理的数据。因为许多不同的处理步骤可以合并成一个程序，介于其间的产生审计线索的步骤常常丢失。为了跟踪某个具体交易的处理过程，可能必须核查许多不同文档。

扩展记录技术给具体交易附加上标签，并且在扩展记录上加上介于其间的、通常不保存的处理步骤，即为这些交易重组审计线索。扩展记录包括从所有单独应用程序得到数据，这些程序可以处理一个交易，从而提供一个完整的审计线索。可以使用特定码识别交易，交易可以是随机选择的，也可以是作为调试的例外而选择的。
7 抽点转储

抽点转储是一种常见的由程序来排除故障的技术。它试图提供在特定时点的程序运转状况的综合图像。它包括添加程序代码，在实现抽点转储处理的同时，让程序打印出所选存区域的内容。这提供了一份程序运行状况报告，并且它在定位程序中的故障方面很有用。作为一种审计工具，抽点转储代码可以加在审计人员感兴趣的程序中，并且仅在那些成为预定义调试例外的交易中执行。

抽点转储和扩展记录是类似的技术，抽点转储产生一个打印出的审计线索，扩展记录将抽点转储的数据编入扩展记录中，而不是打印出来。
8 跟踪

跟踪是另一种审计技术，它是为了辅助程序调试而发明的。对程序的执行过程进行跟踪提供了一条详细的关于在程序运行过程中所执行的指令的审计路径。跟踪一般是通过使用一种程序源代码语言来执行的。跟踪提供了一个详细的指令程序执行次序的清单。出于审计的目的，跟踪可以被用于检验应用程序中内部控制是否被作为程序处理来执行。跟踪还可以显示未执行的程序编码，在某些情况下会发现对程序的不正确的或非授权的修改。
9 控制流程图

在很多情况下，出于审计目的对特定文档进行审核和开发，以显示系统中应用控制的性质。这种文档称为控制流程图。借助分析流程图、系统流程图或其他绘图技术，来描绘系统的控制。流程图的一个主要的优点是它们对于审计人员、使用者和计算机人员来说都易于理解，因此可以促进各方的交流。

随着企业计算机系统应用的普及和人们对计算机审计的重视，信息系统审计技术将会得到进一步的发展。在使用时，由于不同的信息系统审计技术对专业技术的要求程度不同，各种技术之间的差异也很大，有些技术实行起来可能需要很高的成本而其他技术可能只需要很少的花销，因此，在信息系统审计过程中，具体使用哪一种审计技术，应在充分考虑自身实际情况的基础上，根据审计的目标，以及成本效益原则进行选择。
［参考文献］
［1］ George H. Bodnar, William S. Hopwood .2001.Accounting Information Sy
stems(Eihth Edition).Prentice Hall,Incg.
［2］ 张瑞君.会计信息系统（第4版）［M］.北京：中国人民大学出版社，2006.