计算机辅助审计是指在计算机系统环境下的审计，在审计实务中，计算机辅助审计应该包含两方面的内容：一是利用计算机对被审计单位财政、财务收支情况进行的审计，二是对被审计单位的计算机应用系统实施的审计。在计算机辅助审计实践中，审计人员往往只重视前者，而忽视了后者。为此，应该从以下几个步骤入手： 一、将了解被审计单位计算机系统纳入审前调查的内容 1、了解被审计单位使用计算机的类型，是大型机、小型机，还是微型计算机；其工作平台是DOS环境、Windows环境，还是Unix等环境；会计处理系统是单机运行，还是通过网络联机运行。 2、了解被审计单位会计处理软件是购入的商业软件还是自行设计开发的，是否通过了国家有关部门的鉴定，运行中是否存在技术问题；会计处理是否脱离了手工账簿，有无财政部门等的批准文件。 3、了解被审计单位会计电子数据的数据类型，是Txt文本文件、Dbf和Mdf数据格式文件、Excel文件，还是Access数据库文件和Cobol数据库文件，为下一步实质性测试的数据转换做好准备。 4、了解被审计单位会计电子数据的获取方法，是否可以通过会计处理系统的数据导出功能直接获取电子数据，导出的数据类型是否可以选择；没有数据导出功能的会计处理系统，其电子数据是否可以通过移动硬盘拷贝、双机对联、登录网络等办法获取。 5、取得被审计单位会计处理系统的设计文件，结构说明，各数据库数据类型、长度、字段含义等的描述文件，以及内部交易、关联交易等重点模块的设计原理等。 二、对会计电算化系统的符合性测试 在审前调查的基础上，对被审计单位实施的会计电算化所拥有的计算机设备、网络环境、技术人员的素质、电算化内部控制制度、系统运行状况是否符合财政部印发的《会计电算化工作规范》要求进行相应的测试，是计算机辅助审计的重要步骤之一。其目的在于确定审计人员对被审计单位会计电算化系统的可信赖程度，明确对电算化系统进行实质性测试的范围，降低审计风险，缩短审计时间，提高审计效率。 首先，对被审计单位会计电算化系统外在的制约机制进行测试，即对计算机硬件的性能是否达到电算化系统要求，系统或者网络管理员的素质是否具备相当水准，系统终端操作人员的权限是否有明确限制、是否相互制约等进行测试，防止系统病态运行和差错、舞弊的发生。 其次，通过现场观察会计电算化系统的操作流程，初步实现对会计电算化系统内在制约机制的测试。即审计人员在会计数据处理现场，实地观察系统各个模块对会计数据的处理流程，跟踪测试数据的流向，分析系统模块的逻辑结构，以此确定系统的可靠程度、稳定性能、数据的准确程度及安全系数等。 另外，抽取测试数据重新执行相关业务，观察电算化系统的处理结果，实现对会计电算化系统内在制约机制的深层测试。即审计人员在事前建立的审计资料库中随机抽取一个月包含一定差错在内的会计数据，输入电算化系统，反复运行，增减差错种类与笔数，观察其处理结果，从而判断电算化系统能在何种程度上保证会计数据的正确性和可靠性，在何种程度上防止或发现会计报表的差错及会计核算的舞弊。 三、对电算化系统的实质性测试 实质性测试在审计程序中是不可或缺的核心环节，其目的是取得审计证据，确认被审计单位财务管理及会计核算中存在的差错与舞弊，并对财务收支情况发表审计意见。 （一）对会计电算化系统的实质性测试 一是对会计系统的源程序进行审查，这主要适用于被审计单位自行开发的会计电算化系统。对系统源程序的审查，重点是审阅源程序中的系统初始化模块、凭证处理模块、账簿管理模块、报表生成模块及参数设置模块的语句描述、逻辑处理，检查其对数据流的处理是否符合《会计电算化工作规范》的要求，是否严格遵循了会计准则及财务核算原则，存在何种舞弊，这种舞弊对会计处理结果产生何种影响。 二是利用系统测试软件进行对比测试，判断会计电算化系统的可靠性与安全性。这种方法即可适用于被审计单位外购的商业软件，也可适用于自行开发的软件。所谓系统测试软件是指由审计人员编制的类似于被审计单位电算化系统的一个具备主要功能的小软件，它可以是一个模块，也可以是多个模块的结合。用它测试时，审计人员取相同数据同时输入该测试软件和会计电算化系统，对比分析各自的处理结果，从而判断会计电算化系统的可靠性与安全性，判断电算化系统对会计处理结果的影响程度。 （二）对会计电子数据的实质性测试 会计电子数据是计算机辅助审计的重要审计对象，其准确与否、真假是非，不仅关系到会计信息的质量，而且也关系到审计结论的正确与否，关系到审计的成功与失败，因此，对会计电子数据的实质性测试是计算机辅助审计中最为关键的一步。 首先，取得会计电子数据。取得会计电子数据的方法很多，一是用移动硬盘拷贝，拷贝中对较大的电子文件可先用 WinZIP或WinRAR等压缩软件进行压缩，再用X-Split等文件分割软件对压缩后仍然较大的文件进行分割，再行拷贝。二是双机对联复制，即利用交叉双绞线、并口线或串口线通过直接电缆连接的方法，将审计人员的计算机与被审计单位计算机连接起来，直接访问被审计单位计算机的共享文件夹，实现会计数据复制。三是登录被审计单位会计电算化系统局域网，通过ODBC连接，用数据库提供的终端驱动来直接连接至会计电算化系统数据库，获取数据。
