国外计算机审计的概况 王智玉:近年来由于工作的关系,我考察过一些国家的审计信息化,也参加过一些国际会议,接触过一些国外同行,了解了一些情况。我就仅仅依据这些谈谈“概况”,而不是讲什么“发展趋势”。因为对国外的情况了解得不多,没有全面掌握,总结不出趋势来。 2006年修订后的《审计法》,专门增加了被审计单位要提供电子数据技术文档、审计机关有权检查被审计单位计算机系统的规定,国外相关的法律法规是否比我国规定得更具体、更明确呢? 王智玉:在中国开展计算机审计,所谓的“法律准入”问题曾经困扰过不少审计机关,我们开始在立法上找出路,于是习惯性地要看一看国外是怎么解决的。2004年9月我们曾经把“计算机审计的法规环境”作为专门的分课题列入第二届计算机审计国际研讨会。这次研讨会在南京审计学院举行,参加会议的共有来自15个国家和港澳地区的境外代表28人,国内代表24人。但结果令人失望,在法律环境问题上,我们没有找到可以攻玉的他山之石。巴基斯坦代表在论文中列举了从宪法到指南对于审计权利义务的规定,说这些都是审计的法律依据,“审计署可根据工作需要提出进行观察的要求,要求提供所有信息。被审计单位应提供配合。任何阻碍审计调查的人或机构都将面临根据《效率、纪律规章》相关规则的纪律处罚。”从我考察过的国家看,或从参加国际会议接触到的外国审计同行中间接了解,基本上都是这么解决所谓“法律准入”问题的。 我想,审计工作地位的提高、中国民主法制进程的推进、审计实践的需要是致使《审计法》做出如此规定的三个因素。 国外没有专门的法规,计算机审计是不是也能开展起来呢? 王智玉:审计是一个传统的职业。被审计单位应当毫无保留地向审计机关开放资料,接受监督,这是国家权力的作用,而与被审计单位使用什么工具从事经济活动、记录经济活动无关。我开过一个玩笑,中国周朝的审计官叫宰夫,周朝的文字是甲骨文,那时的如果有财务主管,他必须给宰夫提供“老鳖盖儿”;到了宋朝,有了笔墨纸砚,财务主管送到审计院的肯定是账本子;到了21世纪,计算机记账,CFO(首席财务官)交给审计人员的就得是电子数据!这在国内国外都是同样的道理,从EDP(电子数据处理Electronic Data Processing)审计、IS(信息系统Information-System)审计,到IT(信息技术Information technology)审计,反映的也是类似的过渡。 国外对于计算机审计很重视,认识到信息化的推进对于审计工作带来的挑战,计算机的广泛使用给审计工作带来的变化。于是各国审计机关,有的在想、有的在说、有的在做,处于一种百花齐放的发展阶段,有很多好的经验、好的做法,更有很多好的计划、好的思路。这是我们要学习借鉴的时候特别关注的。 中国可否从国外引进一些审计软件? 王智玉:我把国外的计算机审计软件分为两种。一种是引导审计人员履行工作程序、控制审计质量的,如普华会计公司和德勤会计公司分别开发使用了PW(Price Water house)工作平台和AS/2(审计系统Audit System)工作平台。中国审计署在澳大利亚专家的协助下也曾经开发了一套类似的软件叫EAS(企业审计系统Enterprise Audit System)。 另一种是数据分析软件,比较知名的有IDEA(交互数据析取和分析Interactive Data Extract Analysis),它是加拿大公司投资数亿美元开发的,经过十多年的完善,这套软件在世界上许多国家的审计机关推广使用。2004年我有幸陪同董大胜副审计长访问罗马尼亚,在哈尔吉塔县审计院,罗方审计人员给我们演示了他们使用IDEA2.02版的情况。IDEA在中国推出了汉化版,称之为“快思维审计软件”,大概售价是每套1万元人民币,神州数码是它的合作伙伴。国外使用较多的计算机审计软件还有ACL(审计命令语言Audit Command Language),也是加拿大公司开发的,它可以对导入的电子数据进行分析,嵌入了许多国外常用的分析公式。 另外,审计软件的概念有时也被搞得非常宽泛。比如审计署派到英国一个效益审计考察团,在英国同行向我们的介绍中:PPT(电子幻灯Power Point)被称做“审计报告软件”;项目管理软件(Project Manager)被称做“审计计划软件”;Excel(电子表格)被称为“财务分析软件”……不一而足。这也不能说不对,只不过和我们中国人对审计软件的理解不太一致。 中国审计署的AO(审计师办公室Auditor Office)在开发过程中,学习借鉴了国外的审计软件。 国内现在为什么不太用计算机辅助审计技术这个概念了? 王智玉:这个概念的英文缩写为CAATs(Computer Assisted Audit Techniques)。CAATs的定义在《国际审计准则第15号》中是这么表述的:“在电子数据环境下,审计的总体目标和范围没有改变。但是,在电子数据处理环境中,审计程序的应用可能要求审计人员考虑使用计算机作为审计的工具。这方面的各种计算机使用技术即称之为计算机辅助审计技术。”同时准则说明,CAATs“在符合性测试和实质性测试程序应用时采用”,目的是“改善审计程序的效果和效率”。