完善电子审计证据取证措施

完善电子审计证据取证措施

 

基于上述计算机审计模式对审计证据的负面影响，应采取什么措施，确保注册会计师在审计过程中正确收集、审查、判断和使用审计证据，客观得出审计结论。

 

（一）审计取证的有关原则

 

为了防止操作中的系统崩溃等错误，更好地使审计取证得到被审计单位的认可，审计人员尽量不要在被审计单位的计算机上进行任何操作。取证时，最好直接从被审计单位的数据库中获取电子数据，这样可以在一定程度上保证审计证据的真实性和可靠性。及时性也是审计取证时要考虑的原则之一，保证其不受任何破坏，尽可能保证数据的连续性。最后，审计人员在审计取证时，必须确认审计过程中采取的每一步、审计步骤、方法取得的结果以及采用这一步的原因已经完全记录下来。

 

(二)采用IQC法收集审计证据

 

IQC法是指面试法、问卷法和控制过程图法，是传统审计中常用的三种方法。在信息条件下，这三种方法也适用，但重点不同于传统审计。注册会计师只要了解会计人员的信息，就不能满足需求，还需要与信息管理人员交谈。面试方法可以使审计人员更好地了解信息系统。通过与员工、系统操作人员、系统维护人员和管理人员的交谈，审计人员可以进一步了解企业信息系统的内部控制设置和执行情况。问卷法可以收集评价系统效益的证据，审计人员在设计问卷时也应注重对信息系统的全面了解。控制过程图规则可以了解数据系统的处理和控制、软件控制等情况。审计人员可以用这三种方法收集企业的相关审计证据。

 

(三)通过数据接口直接从会计信息系统获取审计证据

 

会计信息系统中的数据保存在数据库中，因此审计证据可以通过数据界面直接获取。数据界面是具有特定格式或结构的文件，可以被两个系统识别，使一个系统的相关数据可以根据两者都识别的格式或结构被另一个系统使用。通过数据界面直接获取审计证据的方法主要有以下几种:一是利用被审计单位应用系统的数据转存功能，主要提供根据其他已知格式或结构单独存储数据的功能；二是利用被审计系统使用的数据库管理的导入导出功能；三是利用审计软件自带的数据转出工具软件；四是利用ODBC技术访问异构数据库。

 

（四）利用并行审计技术

 

并行审计技术是指在应用系统处理其业务时同时收集审计证据的技术。一方面，审计人员可以利用并行审计技术获得足够的审计线索，确保信息系统中有真实可靠的审计证据；另一方面，并行审计技术可以持续监控系统，及时发现应用系统中的错误或不当行为。有利于审计人员理解和审查复杂的应用系统。目前，并行审计技术有很多种，一般可以分为三类：一是编写计算机审计程序，模拟被审计系统的处理控制功能或截获审计证据进行审计和审计。如平行模拟法和嵌入式审计程序法；第二，在处理应用系统时，利用测试数据对系统进行评估，如集成测试技术；第三，在处理应用系统时，跟踪或反映应用系统的变化，如快速拍摄、扩展记录等。

 

如今，计算机技术的发展提高了审计效率，但也为审计业务增加了更多需要控制的问题，综合运用各种新措施，将风险降低到低水平。