美國會計學會(AAA)定義審計是一套有系統的過程,目的在對受查者管理階層就經濟活動和事件之聲明,客觀取得相關證據並加以評估,以比較管理階層之聲明與公認標準是否相符,並出具評估結果報告給相關使用者。它從評價企業各部門的內部控制制度入手,涵蓋生產、銷售、財務會計、人力資源管理、資訊系統管理等九大交易循環,為其搜尋管理、營運的漏洞,在識別和防範風險的同時,做出相關的評價,並深入到企業管理中極細微的環節搜尋問題,分析其合理性。
伴隨著電腦在企業中的廣泛應用,目前企業的作業大都已電子化,只是實施程度的差別,大企業導入ERP系統全面e化,小企業則引進部分子系統,如進銷存系統、會計總帳系統……。因此在資訊環境下審計工作必需有新思維,就外部審計工作而言,電子化交易留下的審計軌跡有別於傳統交易所留下的證據,使得會計師查核工作更為複雜,審計風險因而提高。對內部稽核工作而言,由於電子化作業涉及高度的技術性及複雜性,使得內部稽核人員面臨更大的挑戰。
為因應企業電子化的衝擊,審計學教科書大都另闢一章,說明審計準則公報三十一號「電腦資訊系統環境下,執行查核工作之考量」,然而財會相關科系的學生,對資訊科學並不熟悉,難免囫圇吞棗,知其然而不知其所以然。筆者認為要讓同學能完全適應資訊環境的審計學,必需妥善結合相關課程:
(一)企業資源規劃(ERP)與審計學的結合,可以讓同學瞭解控制環境對ERP 資訊系統之影響,以及ERP 資訊系統衍生之控制風險,更重要的是透過ERP系統的實作,讓同學親身體驗企業的作業與資訊流程,瞭解九大交易循環的相關資訊作業,還可以進一步,讓同學分組做個案模擬,虛擬一家公司的營運,將設計的資料輸入ERP系統中,再印出相關的營運與財務報表,以供管理決策參考。
(二)電腦舞弊多為預謀之智慧型犯罪,唯有建立建全的內部控制與稽核制度,並善用資訊工具,才能防患於未然。電腦審計實務與審計學的結合,除能有系統深入瞭解資訊環境下的內部稽核作業外,並可以應用在企業資源規劃(ERP)課程所建立的資料,加入設計的舞弊資料,再透過通用稽核軟體的實作,找出可能的資料缺漏,還可以進一步,讓同學整合上述資料,加入稽核情境,應用企業資源規劃與通用稽核軟體,分組做電腦稽核個案。
審計學是很實務的課程,也是會計師考試的重要科目,但學生並沒有實務經驗,因此,老師的循循善誘,常淪為紙上談兵。在課程設計上,如能結合「企業資源規劃(ERP)」、「電腦審計實務」等課程,再視各系教學目標的不同考量,納入相關課程,如「會計資訊系統」、「內部稽核」或「公司治理」等課程,成立「電腦稽核」相關學程。讓没有實務經驗的同學,透過實際的資訊系統,模擬的資料,與動手實作的過程,親身體會企業的交易循環,並試行查核。這樣一方面可以提昇同學的資訊應用能力,也可以幫助同學瞭解相關課程的實務意涵。
|