一、在電算化系統(tǒng)的設(shè)計和開發(fā)階段，審計人員應(yīng)對系統(tǒng)進(jìn)行事前和事中審計

　　從輸入原始數(shù)據(jù)，到財務(wù)報表的輸出，這中間的全部會計處理集中由計算機(jī)按程序指令自動完成，傳統(tǒng)的審計線索在這里中斷甚至消失。傳統(tǒng)的查賬方法，諸如手工會計系統(tǒng)中因疏忽大意而引起的計算或過賬錯誤的機(jī)會大大減少了。但如果會計電算化系統(tǒng)的應(yīng)用程序出錯或被人非法篡改，則計算機(jī)只會按給定的程序以同樣錯誤的方式處理有關(guān)的會計事項，錯誤的結(jié)果將是不堪設(shè)想的。會計電算化系統(tǒng)也可能被有意地嵌入一些非法的舞弊程序，不法分子可以利用這些舞弊程序大量吞沒企業(yè)的財物。系統(tǒng)的處理是否合法合規(guī)，是否安全可靠，都與計算機(jī)系統(tǒng)的處理和控制功能有關(guān)。這是在傳統(tǒng)的手工審計中所沒有的。因此在會計電算化條件下，審計人員要花費(fèi)較多的時間和精力來了解和審查計算機(jī)系統(tǒng)的功能，以證實(shí)其處理的合法性、正確性、完整性和安全性。另外，當(dāng)一個會計電算化系統(tǒng)已經(jīng)完成并投入使用后，要對它進(jìn)行改進(jìn)，這比在系統(tǒng)設(shè)計和開發(fā)階段進(jìn)行困難得多，代價也要昂貴得多。因此，除了要對投入使用后的電算化會計信息系統(tǒng)審計外，應(yīng)提倡在電算化系統(tǒng)的設(shè)計和開發(fā)階段，審計人員要對系統(tǒng)進(jìn)行事前和事中審計。審計部門應(yīng)參與會計電算化軟件的鑒定，對會計電算化軟件也應(yīng)采用預(yù)置或嵌入審計程序的技術(shù)以滿足審計發(fā)展的需要。

　　二、審計人員應(yīng)對會計電算化部門的內(nèi)部管理制度、職責(zé)的劃分情況進(jìn)行審查和評價

　　1、程序設(shè)計者與程序使用者必須分離。現(xiàn)在企業(yè)使用的絕大多數(shù)是商業(yè)通用軟件，這個問題還不嚴(yán)重。如果對程序進(jìn)行二次開發(fā)或?qū)υ谐绦蜻M(jìn)行修改，必須保證程序設(shè)計者與使用者分開。

　　2、企業(yè)對交易錄入的編制和批準(zhǔn)環(huán)節(jié)應(yīng)實(shí)施控制。在聯(lián)機(jī)系統(tǒng)下，確保只有經(jīng)過授權(quán)的雇員才可以接近終端和數(shù)據(jù)錄入，如設(shè)置操作權(quán)限及口令。若權(quán)限設(shè)置不當(dāng)，有些崗位該給的權(quán)限沒給，有的崗位卻超出了自己應(yīng)有的權(quán)限，會造成舞弊和管理混亂。

　　3、對主文件的修改實(shí)施控制。例如要求編制特定的表格說明數(shù)據(jù)需要變動，變動應(yīng)由使用部門負(fù)責(zé)人批準(zhǔn)，并與打印出來的變動結(jié)果相核對。

　　4、要求被審計單位保留企業(yè)財務(wù)管理系統(tǒng)中必要的審計痕跡，即軟件本身要設(shè)有跟蹤和記載系統(tǒng)使用情況的功能。對非系統(tǒng)使用人員企圖進(jìn)入系統(tǒng)但未遂的情況進(jìn)行記錄，對正常進(jìn)入系統(tǒng)的操作人員使用情況也要進(jìn)行詳細(xì)記錄。

　　三、直接從數(shù)據(jù)庫中獲取被審計單位的數(shù)據(jù)，并對所取得的數(shù)據(jù)進(jìn)行分析和整理，是計算機(jī)審計工作的重要環(huán)節(jié)

　　1、獲取會計電子數(shù)據(jù)。在計算機(jī)信息系統(tǒng)中，輸入的原始數(shù)據(jù)以及各階段處理的結(jié)果一般都是以數(shù)據(jù)文件的形式存儲的。要對被審計單位輸出的會計信息的真實(shí)性、正確性、合法性進(jìn)行評價，必須對數(shù)據(jù)文件進(jìn)行審計。被審計單位使用的會計軟件不同，數(shù)據(jù)文件的格式也就不同，審計人員首先應(yīng)了解確定被審計單位的數(shù)據(jù)庫類型，只要這些管理軟件是在SQL Server或Access或Foxpro等數(shù)據(jù)庫環(huán)境下開發(fā)的，審計人員是能夠從數(shù)據(jù)庫中取得所需數(shù)據(jù)并將該文件拷貝到審計工作區(qū)的。但是，審計人員需要繞過管理軟件直接獲取數(shù)據(jù)，同時也要繞過管理軟件對數(shù)據(jù)的安全保護(hù)，在正式的操作規(guī)范出臺之前，應(yīng)在審計人員的監(jiān)督下，由被審計單位相關(guān)的專業(yè)人員直接操作，拷貝電子數(shù)據(jù)，交給審計人員。

　　2、對取得的數(shù)據(jù)進(jìn)行分析整理。現(xiàn)代審計要求審計人員對企業(yè)的會計資料進(jìn)行較多的分析，而這正是計算機(jī)審計技術(shù)的專長，計算機(jī)的優(yōu)勢在于能對數(shù)據(jù)進(jìn)行高速、正確地運(yùn)算處理，有助于提高審計工作的效率，降低審計成本。它的運(yùn)用既提高了審計的正確性與準(zhǔn)確性，也使審計人員從冗長乏味的計算工作中解放出來，徹底告別以前手工翻賬的作業(yè)模式。另外，計算機(jī)還可以進(jìn)行模糊查詢，在大量的會計數(shù)據(jù)中查找含有某些字的會計記錄，手工查詢會花費(fèi)審計人員大量的時間和精力，如果運(yùn)用計算機(jī)技術(shù)，對會計數(shù)據(jù)進(jìn)行查詢分析和驗(yàn)證就要簡單得多。例如，審計人員使用的數(shù)據(jù)處理軟件是Access，在對醫(yī)藥行業(yè)進(jìn)行審計時，發(fā)現(xiàn)西藥類的疑點(diǎn)較多，審計人員可在查詢窗體下，設(shè)定檢索條件，在摘要欄的查詢條件上輸入“*西藥*”，計算機(jī)就會列出摘要欄內(nèi)含有“西藥”兩個字的所有會計事項。而在手工審計條件下，相同的審計內(nèi)容所消耗的時間和人力是巨大的，運(yùn)用計算機(jī)審計技術(shù)可以使大量冗長乏味的查找和計算工作實(shí)現(xiàn)自動化，審計人員就可以集中注意于那些需要專業(yè)判斷的部分。