時(shí)間：2022-02-01 14:35:47
開篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)，希望這些內(nèi)容能成為您創(chuàng)作過程中的良師益友，陪伴您不斷探索和進(jìn)步。
[關(guān)鍵詞]計(jì)算機(jī)輔助審計(jì) 審計(jì)風(fēng)險(xiǎn) 防范
隨著信息技術(shù)和網(wǎng)絡(luò)通信技術(shù)應(yīng)用范圍的不斷擴(kuò)展，計(jì)算機(jī)對(duì)審計(jì)的影響越來越大。然而，計(jì)算機(jī)在給審計(jì)帶來方便、快捷、高效的同時(shí)，也帶來了新的審計(jì)風(fēng)險(xiǎn)。只有做好審計(jì)風(fēng)險(xiǎn)的防范，才能使計(jì)算機(jī)輔助審計(jì)工作得以順利地開展。
一、審計(jì)風(fēng)險(xiǎn)的主要研究模型分析
1、傳統(tǒng)審計(jì)風(fēng)險(xiǎn)模型分析
長期以來，審計(jì)職業(yè)界一直使用的審計(jì)風(fēng)險(xiǎn)模型是：審計(jì)風(fēng)險(xiǎn)=固有風(fēng)險(xiǎn)(IR)×控制風(fēng)險(xiǎn)(CIZ)×檢查風(fēng)險(xiǎn)(Dlk)，并要求根據(jù)該模型來計(jì)劃和執(zhí)行財(cái)務(wù)報(bào)表審計(jì)工作，以最終將審計(jì)風(fēng)險(xiǎn)降至可接受的低水平。該模型從理論上解決了注冊(cè)會(huì)計(jì)師以制度為基礎(chǔ)采用抽樣審計(jì)的隨意性，又解決了審計(jì)資源的分配問題，要求注冊(cè)會(huì)計(jì)師將審計(jì)資源分配到最容易導(dǎo)致財(cái)務(wù)報(bào)表出現(xiàn)重大錯(cuò)報(bào)的領(lǐng)域。
從理論上看，該模型不存在明顯的不妥，但在長期的實(shí)務(wù)操作中卻面臨很大的問題和困難：第一，直接設(shè)定固有風(fēng)險(xiǎn)為100％。第二，評(píng)估控制風(fēng)險(xiǎn)不認(rèn)真，有走過場(chǎng)的嫌疑，實(shí)務(wù)中控制風(fēng)險(xiǎn)(CR)評(píng)估為最高時(shí)只要求記結(jié)論，不記理由，問題很大。第三，原先將“了解被審計(jì)單位情況”和“風(fēng)險(xiǎn)評(píng)估與內(nèi)部控制”單獨(dú)作為兩個(gè)準(zhǔn)則，使了解被審計(jì)單位情況沒有跟風(fēng)險(xiǎn)評(píng)估有機(jī)結(jié)合，使了解沒有明確的目的性，不被重視。第四，原風(fēng)險(xiǎn)模型側(cè)重于指引認(rèn)定層次的實(shí)質(zhì)性審計(jì)測(cè)試工作，對(duì)財(cái)務(wù)報(bào)表層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)的評(píng)估和應(yīng)對(duì)重視不夠，導(dǎo)致實(shí)質(zhì)性測(cè)試沒有目的性、方向感和針對(duì)性，進(jìn)而必然會(huì)影響對(duì)認(rèn)定層次重大錯(cuò)報(bào)的檢查效果。第五，沒有抓住財(cái)務(wù)報(bào)表審計(jì)工作的“關(guān)鍵點(diǎn)”。
2、現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)下的新風(fēng)險(xiǎn)模型
由于傳統(tǒng)審計(jì)風(fēng)險(xiǎn)模型在識(shí)別、評(píng)估和應(yīng)對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)方面存在問題，國際準(zhǔn)則以及我國審計(jì)相關(guān)準(zhǔn)則都進(jìn)行了修訂。原審計(jì)準(zhǔn)則規(guī)定：審計(jì)風(fēng)險(xiǎn)倡導(dǎo)以客戶風(fēng)險(xiǎn)為導(dǎo)向，但實(shí)際未落實(shí)。新審計(jì)準(zhǔn)則規(guī)定：以財(cái)務(wù)報(bào)表重大錯(cuò)報(bào)風(fēng)險(xiǎn)為導(dǎo)向的審計(jì)，強(qiáng)調(diào)重大錯(cuò)報(bào)風(fēng)險(xiǎn)評(píng)估和實(shí)質(zhì)性程序并重。也就是說，新風(fēng)險(xiǎn)準(zhǔn)則和風(fēng)險(xiǎn)模型以識(shí)別、評(píng)估和應(yīng)對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)為導(dǎo)向、以控制總審計(jì)風(fēng)險(xiǎn)至可接受低水平為目標(biāo)的最新風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)理念。
現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)下的新風(fēng)險(xiǎn)模型為：審計(jì)風(fēng)險(xiǎn)=重大錯(cuò)報(bào)風(fēng)險(xiǎn)(RMM)×檢查風(fēng)險(xiǎn)(DR)。其審計(jì)風(fēng)險(xiǎn)包括兩個(gè)層面，一是財(cái)務(wù)報(bào)表層次，二是交易、賬戶和列報(bào)與披露的認(rèn)定層次。審計(jì)實(shí)務(wù)中，新審計(jì)風(fēng)險(xiǎn)模型下的風(fēng)險(xiǎn)評(píng)估包括三個(gè)階段：了解客戶及其環(huán)境包括內(nèi)部控制，評(píng)估報(bào)表層的重大錯(cuò)報(bào)風(fēng)險(xiǎn)和認(rèn)定層的重大錯(cuò)報(bào)風(fēng)險(xiǎn)；針對(duì)報(bào)表層重大錯(cuò)報(bào)風(fēng)險(xiǎn)，制定“總體應(yīng)對(duì)措施”；針對(duì)認(rèn)定層重大錯(cuò)報(bào)風(fēng)險(xiǎn)，展開“進(jìn)一步審計(jì)程序”，具體包括：實(shí)施控制測(cè)試，再評(píng)估認(rèn)定層的重大錯(cuò)報(bào)風(fēng)險(xiǎn)；實(shí)施實(shí)質(zhì)性程序，其目的是為了降低認(rèn)定層的檢查風(fēng)險(xiǎn)。應(yīng)該看到，新審計(jì)風(fēng)險(xiǎn)模型與原審計(jì)風(fēng)險(xiǎn)模型相比有顯著的理論進(jìn)步，對(duì)CPA的要求更高、更嚴(yán)、更細(xì)。
二、計(jì)算機(jī)輔助審計(jì)下的審計(jì)風(fēng)險(xiǎn)分析
所謂計(jì)算機(jī)輔助審計(jì)風(fēng)險(xiǎn)，就是指審計(jì)人員利用計(jì)算機(jī)輔助審計(jì)技術(shù)對(duì)運(yùn)用了信息技術(shù)的被審計(jì)單位進(jìn)行審計(jì)，當(dāng)被審計(jì)單位的財(cái)務(wù)報(bào)表未能公允揭示被審計(jì)單位財(cái)務(wù)狀況、經(jīng)營成果和現(xiàn)金流量情況，審計(jì)人員的不恰當(dāng)審計(jì)意見的可能性。本文按照現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向下的新的審計(jì)風(fēng)險(xiǎn)模型，就從重大錯(cuò)報(bào)風(fēng)險(xiǎn)和檢查風(fēng)險(xiǎn)兩個(gè)方面來嘗試進(jìn)行分析。
1、計(jì)算機(jī)輔助審計(jì)中的重大錯(cuò)報(bào)風(fēng)險(xiǎn)分析
現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向模式下的重大錯(cuò)報(bào)風(fēng)險(xiǎn)是指被審計(jì)單位財(cái)務(wù)報(bào)表審計(jì)前存在重大錯(cuò)報(bào)的可能性。這種可能性來自于兩個(gè)層面：一是財(cái)務(wù)報(bào)表整體層次，二是交易、賬戶和列報(bào)與披露的認(rèn)定層次。這樣，我們可以認(rèn)為計(jì)算機(jī)輔助審計(jì)下的重大錯(cuò)報(bào)風(fēng)險(xiǎn)受兩方面因素的影響：一方面是信息系統(tǒng)對(duì)企業(yè)財(cái)務(wù)報(bào)表總體層次的影響，另一方面是信息系統(tǒng)對(duì)產(chǎn)生財(cái)務(wù)報(bào)表的認(rèn)定層次的影響。
信息系統(tǒng)固然能提高企業(yè)財(cái)務(wù)處理的效率，但是它自身的一些特性卻會(huì)產(chǎn)生新的經(jīng)營風(fēng)險(xiǎn)或增加管理層舞弊的可能性。其主要原因是：第一，電子數(shù)據(jù)的“無形”特性使得記錄在存儲(chǔ)介質(zhì)上的數(shù)據(jù)相對(duì)于紙質(zhì)信息更加容易被濫用、篡改、丟失或破壞。這就使得企業(yè)的經(jīng)營過程中風(fēng)險(xiǎn)增大，管理層通過信息系統(tǒng)舞弊的可行^生和可能新更大，使得總體層次的錯(cuò)報(bào)風(fēng)險(xiǎn)增加。第二，電子數(shù)據(jù)的存儲(chǔ)集中程度高，數(shù)據(jù)處理速度快。因?yàn)閿?shù)據(jù)高度集中的存儲(chǔ)和快速的處理對(duì)錯(cuò)誤或疏忽造成的損失產(chǎn)生了放大作用，一旦出現(xiàn)問題極易造成巨大的損失。這也會(huì)在一定程度上增加經(jīng)營風(fēng)險(xiǎn)，從而增大了財(cái)務(wù)報(bào)表總體層次的錯(cuò)報(bào)風(fēng)險(xiǎn)。第三，信息化系統(tǒng)中軟件及硬件自身的所存在的風(fēng)險(xiǎn)也會(huì)隨著信息技術(shù)的運(yùn)用而成經(jīng)營風(fēng)險(xiǎn)的一部分，此外信息化的會(huì)計(jì)核算環(huán)境為憑借計(jì)算機(jī)手段的非法接入提供了可能。所以總體層次和認(rèn)定層次的經(jīng)營風(fēng)險(xiǎn)都會(huì)因此而有所增加。第四，信息化環(huán)境下的權(quán)限控制問題。在手工環(huán)境下，職責(zé)分離授權(quán)、批準(zhǔn)是最常用的內(nèi)部控制手段。雖然在信息化環(huán)境下仍然可以設(shè)置授權(quán)、批準(zhǔn)功能，但是由于在信息化環(huán)境下的業(yè)務(wù)人員可以同過的盜用授權(quán)文件或口令，而是控制失效。增大了經(jīng)營風(fēng)險(xiǎn)和管理層舞弊風(fēng)險(xiǎn)使得總體層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn)增加。第五，信息完整性異常的情況導(dǎo)致的風(fēng)險(xiǎn)。信息完整性異常的表現(xiàn)常見的有以下兩種：信息處理數(shù)據(jù)和業(yè)務(wù)傳遞資料的不一致，導(dǎo)致的管理層決策失誤；信息修改功能引發(fā)的數(shù)據(jù)缺失。這些都會(huì)進(jìn)一步加大認(rèn)定層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn)。
2、計(jì)算機(jī)輔助審計(jì)中的檢查風(fēng)險(xiǎn)分析
通常的檢查風(fēng)險(xiǎn)是指審計(jì)人員由于采取了不恰當(dāng)?shù)臏y(cè)試程序，未能發(fā)現(xiàn)已存在的重大(實(shí)質(zhì)上)錯(cuò)誤的風(fēng)險(xiǎn)。在計(jì)算機(jī)輔助審計(jì)的情況下檢查風(fēng)險(xiǎn)的產(chǎn)生主要有以下原因：第一，由審計(jì)軟件的應(yīng)用產(chǎn)生的檢查風(fēng)險(xiǎn)。信息技術(shù)的發(fā)展極大地加快了會(huì)計(jì)軟件的更新?lián)Q代，因而審計(jì)軟件的更新速度與會(huì)計(jì)軟件的適配程度，審計(jì)軟件自身的完善程度和運(yùn)行的穩(wěn)定狀況都會(huì)影響到審計(jì)計(jì)算分析正確性。第二，歷史數(shù)據(jù)查找困難增加的檢查風(fēng)險(xiǎn)。由于信息系統(tǒng)使用的軟件升級(jí)，平臺(tái)遷移，導(dǎo)致了賬套不能夠兼容使得查找歷史數(shù)據(jù)的難度增加，從而檢查風(fēng)險(xiǎn)增大。第三，審計(jì)線索減少導(dǎo)致檢查困難，從而引發(fā)的檢查風(fēng)險(xiǎn)上升。信息化的被審計(jì)單位中很多傳統(tǒng)環(huán)境下的一些傳遞環(huán)節(jié)所涉及的審計(jì)線索大大減少，或者甚至在經(jīng)濟(jì)業(yè)務(wù)發(fā)生后自動(dòng)消失導(dǎo)致取證的難度加大，并由此產(chǎn)生檢查風(fēng)險(xiǎn)。第四，審計(jì)信息資源浪費(fèi)嚴(yán)重，導(dǎo)致的檢查風(fēng)險(xiǎn)增加。在現(xiàn)有的審計(jì)實(shí)務(wù)中許多審計(jì)信息資料與數(shù)據(jù)儲(chǔ)存在各審計(jì)人員的獨(dú)立的電腦中，審
計(jì)信息資料沒有有效地與局域網(wǎng)絡(luò)進(jìn)行鏈接，審計(jì)信息與數(shù)據(jù)不能互通或者說交流效率低下，導(dǎo)致檢查風(fēng)險(xiǎn)增加。
三、計(jì)算機(jī)輔助審計(jì)風(fēng)險(xiǎn)的防范
1、降低計(jì)算機(jī)輔助審計(jì)中重大錯(cuò)報(bào)風(fēng)險(xiǎn)的措施
首先，制定針對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)的總體層次的錯(cuò)報(bào)風(fēng)險(xiǎn)防范措施。要對(duì)計(jì)算機(jī)輔助審計(jì)下總體層次的錯(cuò)報(bào)風(fēng)險(xiǎn)進(jìn)行控制就要求審計(jì)人員能夠與管理層進(jìn)行積極、有效地溝通，在審計(jì)工作開展之前就應(yīng)該對(duì)被審計(jì)單位的信息化程度和信息系統(tǒng)深入了解。對(duì)被審計(jì)單位的信息系統(tǒng)要詳細(xì)了解是指對(duì)其使用的財(cái)務(wù)軟件要熟悉它的版本、業(yè)務(wù)處理流程等；針對(duì)信息系統(tǒng)則要在可能發(fā)生舞弊的環(huán)節(jié)注意管理人員尤其是信息系統(tǒng)的管理人員有沒有對(duì)信息系統(tǒng)或財(cái)務(wù)系統(tǒng)施加不良影響，從而便于開展對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)的評(píng)估工作。如果被審計(jì)單位信息系統(tǒng)龐大，系統(tǒng)結(jié)構(gòu)復(fù)雜，審計(jì)人員就應(yīng)當(dāng)考慮要先對(duì)被審計(jì)單位的信息系統(tǒng)做一個(gè)專門的IT審計(jì)，或者邀請(qǐng)計(jì)算機(jī)方面的人才以專家身份加入到審計(jì)團(tuán)隊(duì)中，以確保審計(jì)工作開展時(shí)計(jì)算機(jī)輔助審計(jì)對(duì)象系統(tǒng)的可靠性、穩(wěn)定信和有效性。對(duì)管理層和整個(gè)信息系統(tǒng)我們需要關(guān)注和防范的就是系統(tǒng)的穩(wěn)定性和可以信賴程度，以及對(duì)管理層在信息系統(tǒng)下舞弊風(fēng)險(xiǎn)的評(píng)估。此外，被審計(jì)單位信息系統(tǒng)自身的特性會(huì)對(duì)被審計(jì)單位的經(jīng)營風(fēng)險(xiǎn)產(chǎn)生影響，所以當(dāng)審計(jì)人員在考察被審計(jì)單位的信息系統(tǒng)時(shí)，同時(shí)也應(yīng)當(dāng)考慮使用該信息系統(tǒng)對(duì)企業(yè)的經(jīng)營風(fēng)險(xiǎn)的影響。
其次，制定針對(duì)認(rèn)定層次的錯(cuò)報(bào)風(fēng)險(xiǎn)防范措施。制定認(rèn)定層次的錯(cuò)報(bào)風(fēng)險(xiǎn)防范措施可以從降低計(jì)算機(jī)輔助審計(jì)下的固有風(fēng)險(xiǎn)和控制風(fēng)險(xiǎn)兩方面來著手。管理層對(duì)固有風(fēng)險(xiǎn)的認(rèn)識(shí)和重視是降低固有風(fēng)險(xiǎn)的關(guān)鍵，因此為了降低被審計(jì)單位的固有風(fēng)險(xiǎn)，審計(jì)人員只有通過和被審計(jì)單位的管理層切實(shí)溝通，增強(qiáng)他們對(duì)計(jì)算機(jī)輔助審計(jì)下固有風(fēng)險(xiǎn)的認(rèn)識(shí)。使管理層認(rèn)識(shí)到在信息系統(tǒng)環(huán)境下固有風(fēng)險(xiǎn)仍然存在，信息系統(tǒng)的存在并不會(huì)使得固有風(fēng)險(xiǎn)消失，需要管理層給予足夠重視。要降低計(jì)算機(jī)輔助審計(jì)下的控制風(fēng)險(xiǎn)，審計(jì)人員要對(duì)被審計(jì)單位內(nèi)部控制情況有所了解。同時(shí)要注意結(jié)合計(jì)算機(jī)輔助審計(jì)情況中內(nèi)部控制的新特征，例如經(jīng)濟(jì)活動(dòng)的中間記錄可能會(huì)在交易完成之后就消失掉，這種情況我們稱之為缺乏交易軌跡。除此之外職責(zé)分工的特殊性，同類處理的一致性都要納入考慮，并在此基礎(chǔ)上設(shè)計(jì)一套有針對(duì)性的審計(jì)檢查程序。在觀察被審計(jì)單位的業(yè)務(wù)活動(dòng)和內(nèi)部控制的運(yùn)行情況之外，選擇若干具有代表性的交易和事項(xiàng)來進(jìn)行測(cè)試，爭取有效地降低認(rèn)定層次錯(cuò)報(bào)的風(fēng)險(xiǎn)。
1.1系統(tǒng)風(fēng)險(xiǎn)
系統(tǒng)風(fēng)險(xiǎn)的范圍十分廣，也是計(jì)算機(jī)審計(jì)最致命的風(fēng)險(xiǎn)。系統(tǒng)風(fēng)險(xiǎn)分為軟件環(huán)境風(fēng)險(xiǎn)和硬件環(huán)境風(fēng)險(xiǎn)。計(jì)算機(jī)系統(tǒng)是非常復(fù)雜的，在文件的記錄或操作中由于規(guī)范、標(biāo)準(zhǔn)等不統(tǒng)一，進(jìn)而產(chǎn)生了風(fēng)險(xiǎn)。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是一個(gè)開放的系統(tǒng)，其通過互聯(lián)網(wǎng)及數(shù)據(jù)庫管理系統(tǒng)進(jìn)行管理，這樣就有可能受到外部網(wǎng)絡(luò)影響，如病毒、黑客的入侵，這些都嚴(yán)重威脅著計(jì)算機(jī)審計(jì)系統(tǒng)的安全。
1.2系統(tǒng)控制風(fēng)險(xiǎn)
系統(tǒng)控制風(fēng)險(xiǎn)是因?yàn)閷徲?jì)系統(tǒng)控制不嚴(yán)密造成的。我們知道，傳統(tǒng)的審計(jì)工作是人與人之間的監(jiān)督與控制，而在實(shí)施電算化以后這種情況就發(fā)生了變化，主要表現(xiàn)為人和機(jī)器的雙重控制，且以對(duì)機(jī)器的控制為主。審計(jì)對(duì)象的變化使審計(jì)風(fēng)險(xiǎn)發(fā)生了轉(zhuǎn)移，審計(jì)人員需要對(duì)軟件開發(fā)商在設(shè)計(jì)軟件時(shí)嵌入到程序中的內(nèi)部控制軟件方面的內(nèi)容進(jìn)行測(cè)試，而這些對(duì)審計(jì)人員而言是一件難度極大的任務(wù)。
1.3數(shù)據(jù)風(fēng)險(xiǎn)
數(shù)據(jù)風(fēng)險(xiǎn)主要指數(shù)據(jù)為人為破壞的風(fēng)險(xiǎn)。傳統(tǒng)的審計(jì)資料是紙質(zhì)的，人為修改后會(huì)留下痕跡，所以篡改的可能性不大。而在運(yùn)用電算化系統(tǒng)以后，人為篡改數(shù)據(jù)就不會(huì)留下痕跡。特別是系統(tǒng)內(nèi)的計(jì)算公式，被篡改后將導(dǎo)致財(cái)務(wù)報(bào)表的嚴(yán)重失真。由于財(cái)務(wù)人員并不了解系統(tǒng)如何計(jì)算的，所以即便是產(chǎn)生了很大誤差也難以發(fā)現(xiàn)。對(duì)此，審計(jì)人員只能靠自己的判斷力和經(jīng)驗(yàn)了。
1.4審計(jì)軟件風(fēng)險(xiǎn)
審計(jì)軟件風(fēng)險(xiǎn)是指軟件自身的缺陷引起的風(fēng)險(xiǎn)。審計(jì)軟件沒有經(jīng)過權(quán)威部門評(píng)審或沒有定期升級(jí)更新，都會(huì)造成軟件的不穩(wěn)定，進(jìn)而內(nèi)部的審計(jì)核算方法與會(huì)計(jì)核算不一致的情況。在軟件開發(fā)中，審計(jì)人員不懂軟件開發(fā)，所以無法將使用需求表達(dá)清楚；開發(fā)人員不懂審計(jì)業(yè)務(wù)，開發(fā)起來同樣面臨著巨大困難，這兩點(diǎn)因素會(huì)造成軟件在開發(fā)之初就存在缺陷，進(jìn)而影響審計(jì)計(jì)算、分析。
2、審計(jì)風(fēng)險(xiǎn)的規(guī)避策略
2.1審前調(diào)查，獲取充分、準(zhǔn)確的信息
在開展審計(jì)工作前，應(yīng)對(duì)被審計(jì)單位的組織結(jié)構(gòu)進(jìn)行一系列的詳細(xì)的調(diào)查，對(duì)計(jì)算機(jī)審計(jì)系統(tǒng)的軟件及硬件有一個(gè)大致的了解。針對(duì)系統(tǒng)做出詳細(xì)的評(píng)估，如軟硬件、技術(shù)文檔、開況、數(shù)據(jù)等。據(jù)此提出可行的、能滿足審計(jì)需要的數(shù)據(jù)采集對(duì)象及采集方法。采集的數(shù)據(jù)必須保證是審計(jì)期間的財(cái)務(wù)數(shù)據(jù)且都是“結(jié)賬”后的數(shù)據(jù)。對(duì)紙質(zhì)憑證等數(shù)據(jù)進(jìn)行核對(duì)，電子數(shù)據(jù)應(yīng)制定責(zé)任承諾書，確保提供的電子數(shù)據(jù)是真實(shí)的，數(shù)據(jù)失真將受到相關(guān)責(zé)任制度的處罰。
2.2開發(fā)和使用計(jì)算機(jī)審計(jì)軟件
開發(fā)專業(yè)的審計(jì)軟件，通過審計(jì)軟件來直接房問被審計(jì)單位數(shù)據(jù)，進(jìn)而完成數(shù)據(jù)的復(fù)核，減少數(shù)據(jù)索取的繁瑣環(huán)節(jié)，提高工作效率。為給計(jì)算機(jī)審計(jì)打開通道，就必須根據(jù)實(shí)際需求開發(fā)審計(jì)軟件。尤其是數(shù)據(jù)采集上，審計(jì)軟件要有非常的兼容功能，能夠訪問不同介質(zhì)、不同編碼、不同類型的數(shù)據(jù)庫，進(jìn)而消除“瓶頸”。在審計(jì)軟件的應(yīng)用，要建立完善的應(yīng)用責(zé)任機(jī)制，提高審計(jì)的威懾力，進(jìn)而降低審計(jì)風(fēng)險(xiǎn)。
2.3加大審計(jì)培訓(xùn)力度
大多計(jì)算機(jī)審計(jì)人員是由傳統(tǒng)審計(jì)轉(zhuǎn)換過來的，審計(jì)專業(yè)知識(shí)較扎實(shí)，計(jì)算機(jī)能力欠缺，所以在計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)防范上不足。隨著計(jì)算機(jī)技術(shù)的廣泛應(yīng)用，審計(jì)線索、審計(jì)內(nèi)容、審計(jì)技術(shù)等都發(fā)生了改變，這就對(duì)審計(jì)人員提出更高的要求。一名高素質(zhì)的審計(jì)人員，不僅要具有扎實(shí)的理論知識(shí)基礎(chǔ)，還要計(jì)算機(jī)及計(jì)算機(jī)網(wǎng)絡(luò)有一定了解，能夠熟練操作計(jì)算機(jī)。因此，加強(qiáng)審計(jì)人員應(yīng)用計(jì)算機(jī)能力的培訓(xùn)，是當(dāng)前亟待解決的控制計(jì)算機(jī)檢查風(fēng)險(xiǎn)的首要任務(wù)。
2.4加強(qiáng)審計(jì)網(wǎng)絡(luò)的建設(shè)工作
網(wǎng)絡(luò)是計(jì)算機(jī)審計(jì)的前提條件，所以應(yīng)該有健全的計(jì)算機(jī)網(wǎng)絡(luò)。由于我國計(jì)算機(jī)網(wǎng)絡(luò)及軟件開發(fā)較晚，計(jì)算機(jī)審計(jì)的開展存在一定的限制。計(jì)算機(jī)審計(jì)必然要以審計(jì)軟件為工具，所以必須加快審計(jì)軟件的研究與開發(fā)。有自主研發(fā)和委托開發(fā)兩種模式，其開發(fā)中要注重審計(jì)軟件與會(huì)計(jì)軟件的結(jié)合，這樣就可以把兩個(gè)網(wǎng)絡(luò)聯(lián)系起來，以便更迅速地獲取審計(jì)數(shù)據(jù)，節(jié)省工作時(shí)間，提高工作效率。
2.5創(chuàng)新審計(jì)技術(shù)
計(jì)算機(jī)審計(jì)作為審計(jì)的一個(gè)分支，審計(jì)的目的和職能與傳統(tǒng)審計(jì)相比沒有本質(zhì)區(qū)別，同樣是執(zhí)行經(jīng)濟(jì)監(jiān)督的職能。隨著計(jì)算機(jī)審計(jì)在審計(jì)環(huán)境、審計(jì)線索、審計(jì)對(duì)象和內(nèi)容、審計(jì)技術(shù)和方法改變的同時(shí)，帶來了新的審計(jì)風(fēng)險(xiǎn)。因此分析計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)的成因及其應(yīng)對(duì)措施是當(dāng)前審計(jì)人員必須深入研究的課題，但在審計(jì)內(nèi)容、審計(jì)軌跡、審計(jì)技術(shù)等方面與傳統(tǒng)的手工審計(jì)有很大的不同。
就計(jì)算機(jī)審計(jì)的定義而言，目前尚無定論。但一般認(rèn)為，計(jì)算機(jī)審計(jì)包括兩個(gè)方面的內(nèi)容：一是審計(jì)人員對(duì)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)進(jìn)行的審計(jì)；二是審計(jì)人員利用計(jì)算機(jī)進(jìn)行的審計(jì)。據(jù)此內(nèi)容，我們可將計(jì)算機(jī)審計(jì)活動(dòng)設(shè)定為：⑴審計(jì)人員利用手工審計(jì)方法和技術(shù)對(duì)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)進(jìn)行的審計(jì)，即繞過計(jì)算機(jī)審計(jì)；⑵審計(jì)人員利用計(jì)算機(jī)審計(jì)方法和技術(shù)對(duì)手工會(huì)計(jì)信息系統(tǒng)進(jìn)行的審計(jì)，即利用計(jì)算機(jī)審計(jì)；⑶審計(jì)人員利用計(jì)算機(jī)審計(jì)方法和技術(shù)對(duì)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)所進(jìn)行的審計(jì)，即通過計(jì)算機(jī)審計(jì)。但從發(fā)展趨勢(shì)來看，隨著市場(chǎng)經(jīng)濟(jì)深入發(fā)展和經(jīng)濟(jì)業(yè)務(wù)的日益復(fù)雜，審計(jì)工作量的不斷增加，繞過計(jì)算機(jī)審計(jì)和利用計(jì)算機(jī)審計(jì)將會(huì)變得越來越不適用，通過計(jì)算機(jī)審計(jì)必將是計(jì)算機(jī)審計(jì)發(fā)展的方向。據(jù)此，我們可以將計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)理解為：會(huì)計(jì)報(bào)表存在重大錯(cuò)報(bào)或漏報(bào)，而審計(jì)人員在利用計(jì)算機(jī)對(duì)被審單位計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì)后發(fā)表不恰當(dāng)審計(jì)意見的可能性。
一、計(jì)算機(jī)審計(jì)固有風(fēng)險(xiǎn)成因分析
固有風(fēng)險(xiǎn)是指假定不存在的相關(guān)內(nèi)部控制時(shí)，某一賬戶或交易類別單獨(dú)或連同其他賬戶、交易類別產(chǎn)生錯(cuò)報(bào)或漏報(bào)的可能性。計(jì)算機(jī)的固有風(fēng)險(xiǎn)是計(jì)算機(jī)會(huì)計(jì)系統(tǒng)自身帶來的風(fēng)險(xiǎn)，審計(jì)人員只能評(píng)估此風(fēng)險(xiǎn)而不能左右和控制，它的具體表現(xiàn)為：
1.信息化系統(tǒng)的安全保密性差。由于網(wǎng)絡(luò)自身的一些缺陷，使得網(wǎng)絡(luò)審計(jì)在安全性能上受到極大的挑戰(zhàn)。一是人為篡改或破壞數(shù)據(jù)。在信息化環(huán)境下，數(shù)據(jù)的電子化并以磁性介質(zhì)為主要存儲(chǔ)載體，這使舞弊者或破壞者對(duì)數(shù)據(jù)進(jìn)行非法修改和刪除且不留下審計(jì)線索成為可能，這對(duì)保證數(shù)據(jù)的完整性、安全性提出了挑戰(zhàn)，給審計(jì)監(jiān)督帶來了風(fēng)險(xiǎn)。二是病毒感染易使數(shù)據(jù)丟失。計(jì)算機(jī)易感染病毒的脆弱性使審計(jì)數(shù)據(jù)的丟失現(xiàn)象經(jīng)常發(fā)生，從而使出現(xiàn)審計(jì)風(fēng)險(xiǎn)的可能性增大。三是黑客入侵導(dǎo)致信息泄露。網(wǎng)絡(luò)的一大特點(diǎn)就是信息資源的共享性，即網(wǎng)絡(luò)用戶可以通過口令使用其他用戶的信息資源。這使得一些計(jì)算機(jī)黑客為了獲取重要的商業(yè)秘密，經(jīng)常利用IP地址進(jìn)行欺騙，攻擊網(wǎng)絡(luò)系統(tǒng)，進(jìn)行目標(biāo)系統(tǒng)的竊取或破壞數(shù)據(jù)。這使審計(jì)人員或?qū)徲?jì)組織的審計(jì)證據(jù)和審計(jì)結(jié)論在保密性方面效果較差。
2.會(huì)計(jì)電算化系統(tǒng)的多樣性導(dǎo)致審計(jì)取證困難。目前會(huì)計(jì)電算化軟件有幾百種，這些軟件基本上符合財(cái)政部頒發(fā)的《會(huì)計(jì)核算標(biāo)準(zhǔn)基本功能規(guī)范》。但其功能模塊的劃分、數(shù)據(jù)庫文件的設(shè)置、數(shù)據(jù)處理系統(tǒng)的復(fù)雜性、文件記錄和系統(tǒng)操作的非規(guī)范化，都增加了審計(jì)的難度。尤其是用戶單位在選擇會(huì)計(jì)電算化軟件時(shí)，一要考慮保密程度要高，二要考慮自身管理的需要。這都限制了會(huì)計(jì)信息的透明度，使得內(nèi)部審計(jì)人員在搜集審計(jì)證據(jù)時(shí)十分棘手，極大地增加了審計(jì)工作量。
3.會(huì)計(jì)電算化中審計(jì)軟件的不完善。一是會(huì)計(jì)電算化中審計(jì)軟件種類少。目前我國在審計(jì)軟件的開發(fā)方面正處于起步階段，各大軟件公司在審計(jì)軟件的研制與開發(fā)上投入的人力、物力和財(cái)力都很有限。二是審計(jì)軟件和財(cái)務(wù)軟件的數(shù)據(jù)接口標(biāo)準(zhǔn)未能得到很好的貫徹執(zhí)行。中國軟件協(xié)會(huì)財(cái)務(wù)及企業(yè)管理軟件分會(huì)曾了中國財(cái)務(wù)軟件數(shù)據(jù)接口標(biāo)準(zhǔn)98-001號(hào)，其目的就是為了有助于不同的財(cái)務(wù)軟件之間的交流，便于相互之間的數(shù)據(jù)交換以及適應(yīng)用戶的特殊要求，為二次開發(fā)提供數(shù)據(jù)接口。但是由于種種原因該標(biāo)準(zhǔn)并沒有得到很好的落實(shí)。各軟件開發(fā)商以保護(hù)數(shù)據(jù)安全為借口，將數(shù)據(jù)進(jìn)行層層保護(hù)，使得會(huì)計(jì)軟件與審計(jì)軟件的數(shù)據(jù)交換越來越難，這給審計(jì)軟件的開發(fā)和審計(jì)工作帶來極大的障礙。
二、計(jì)算機(jī)審計(jì)檢查風(fēng)險(xiǎn)成因分析
1.內(nèi)部審計(jì)人員素質(zhì)不高，缺乏審計(jì)、計(jì)算機(jī)、網(wǎng)絡(luò)的綜合知識(shí)。信息化環(huán)境下的內(nèi)部審計(jì)主要包括兩個(gè)方面的含義:一是對(duì)被審計(jì)單位信息系統(tǒng)的審計(jì)；二是利用信息技術(shù)手段進(jìn)行輔助審計(jì)。對(duì)會(huì)計(jì)核算系統(tǒng)的審計(jì)不僅包括對(duì)會(huì)計(jì)軟件模式的審計(jì)，而且還包括系統(tǒng)的安全性、合法性審計(jì)及系統(tǒng)是否保留審計(jì)線索的功能評(píng)價(jià)。這些都要求內(nèi)部審計(jì)人員具有綜合的素質(zhì)，即既要懂計(jì)算機(jī)知識(shí)，又要精通審計(jì)理論，而且還要熟悉電算化審計(jì)軟件的開發(fā)和設(shè)計(jì)過程，只有這樣的內(nèi)部審計(jì)人員才能對(duì)會(huì)計(jì)核算系統(tǒng)作出正確的評(píng)價(jià)。然而，目前我國的內(nèi)部審計(jì)人員整體素質(zhì)偏低，復(fù)合型的高級(jí)審計(jì)人才不足，導(dǎo)致審計(jì)人員對(duì)會(huì)計(jì)核算系統(tǒng)審計(jì)時(shí)常常作出錯(cuò)誤的職業(yè)判斷，這無疑給審計(jì)增加了更多的檢查風(fēng)險(xiǎn)。
2.會(huì)計(jì)軟件的更新?lián)Q代，增加了歷史文件提取的難度。會(huì)計(jì)軟件的更新?lián)Q代。增加了歷史文件難以提取的可能性。對(duì)賬戶或交易的重大實(shí)質(zhì)性測(cè)試往往離不開企業(yè)的歷史數(shù)據(jù)。由于軟件版本的更新，所以從往年賬簿里提取這些歷史數(shù)據(jù)，就迫使審計(jì)人員不得不從浩如煙海的文檔中收集整理歷史數(shù)據(jù)。這不僅降低了審計(jì)效率，而且?guī)砹烁嗟臋z查風(fēng)險(xiǎn)。另一方面，世界上沒有哪一家軟件公司會(huì)和盤托出其軟件設(shè)計(jì)過程、程序文件和數(shù)據(jù)結(jié)構(gòu)。相反，他們?yōu)榱司S護(hù)公司利益，保守其技術(shù)秘密和商業(yè)秘密，只會(huì)采用愈來愈嚴(yán)格的防范與保密措施，這更增大了審計(jì)取證的困難。轉(zhuǎn)貼于
【關(guān)鍵詞】計(jì)算機(jī)環(huán)境；審計(jì)風(fēng)險(xiǎn)；對(duì)策研究
一、計(jì)算機(jī)環(huán)境下審計(jì)風(fēng)險(xiǎn)簡述
計(jì)算機(jī)審計(jì)是在信息化環(huán)境下，計(jì)算機(jī)科學(xué)與技術(shù)，傳統(tǒng)審計(jì)學(xué)，管理學(xué)、行為科學(xué)，系統(tǒng)論、數(shù)理統(tǒng)計(jì)等科學(xué)相互融合、滲透而產(chǎn)生的一門新的審計(jì)學(xué)科。而計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)是指審計(jì)人員在對(duì)被審計(jì)單位會(huì)計(jì)電算化系統(tǒng)進(jìn)行審計(jì)后作出的審計(jì)結(jié)論與被審計(jì)事項(xiàng)實(shí)際情況相背離的可能性。
在會(huì)計(jì)審計(jì)發(fā)展歷程中之所以運(yùn)用計(jì)算機(jī)，其最初的目的在于適應(yīng)社會(huì)快速發(fā)展以及提升企業(yè)工作效率的需要，會(huì)計(jì)管理信息化是企業(yè)財(cái)務(wù)管理工作發(fā)展的大趨勢(shì)，不可逆轉(zhuǎn)。隨著計(jì)算機(jī)技術(shù)以及網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，審計(jì)管理的風(fēng)險(xiǎn)因素也在不斷上升，在其發(fā)展的近幾年中審計(jì)失敗和審計(jì)訴訟案件在急劇增加。
二、計(jì)算機(jī)環(huán)境下審計(jì)風(fēng)險(xiǎn)的成因
（一）被審計(jì)單位內(nèi)控制度的不完善
在手工系統(tǒng)中，內(nèi)部控制測(cè)試是看得見、摸得著的，但在經(jīng)濟(jì)信息系統(tǒng)計(jì)算機(jī)化后，內(nèi)部控制的技術(shù)和方法發(fā)生了變化，主要表現(xiàn)在：其一，是內(nèi)部控制措施由手工控制轉(zhuǎn)向以計(jì)算機(jī)控制（包括硬件和軟件控制）為主；其二，計(jì)算機(jī)條件下的手工控制的內(nèi)容發(fā)生了改變，主要指手工條件下的手工控制措施在計(jì)算機(jī)條件下已經(jīng)失效，代之以新的手工措施。因此，內(nèi)部控制的技術(shù)和方法的變化使得原有的控制措施都已不適合了，大部分控制措施都是以程序的形式建立在計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)中，肉眼無法覺察，在很大程度上依賴于計(jì)算機(jī)處理。而計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的內(nèi)控功能是否恰當(dāng)有效會(huì)直接影響系統(tǒng)輸出信息的真實(shí)和準(zhǔn)確，內(nèi)控環(huán)境的復(fù)雜性以及內(nèi)部控制的局限性也使舞弊行為有機(jī)可乘，從而增加了審計(jì)風(fēng)險(xiǎn)。
（二）在動(dòng)態(tài)中進(jìn)行審計(jì)取證較難
在企業(yè)的不斷發(fā)展之中，隨著業(yè)務(wù)量的提升，其會(huì)計(jì)信息系統(tǒng)將日益變得龐大，會(huì)計(jì)信息每天都在發(fā)生著變化，進(jìn)而形成一個(gè)動(dòng)態(tài)發(fā)展的財(cái)務(wù)管理系統(tǒng)，而如何在此過程中獲取準(zhǔn)確的會(huì)計(jì)信息就面對(duì)著難題。因?yàn)闀?huì)計(jì)信息系統(tǒng)須一直保持運(yùn)作之中，審計(jì)人員在進(jìn)行審計(jì)工作當(dāng)中一旦停止運(yùn)行系統(tǒng)，將會(huì)給被審計(jì)單位造成很大的經(jīng)濟(jì)損失，因此對(duì)于審計(jì)人員而言必須在處于運(yùn)轉(zhuǎn)當(dāng)中的會(huì)計(jì)信息系統(tǒng)中進(jìn)行取證，難度較高，存在著一定的審計(jì)風(fēng)險(xiǎn)
（三）審計(jì)人員整體素質(zhì)因素的影響
在我國經(jīng)濟(jì)取得飛速發(fā)展的同時(shí)，企業(yè)發(fā)展之中各類違紀(jì)違法現(xiàn)象層出不窮，這其中既有企業(yè)層面的問題，而更多的在于員工職業(yè)素養(yǎng)存在缺陷，尤其是審計(jì)工作是專業(yè)性與技術(shù)性為一體的工種，不僅要求從業(yè)者具備專業(yè)的知識(shí)與技能，更要求其具備較高的職業(yè)道德以面對(duì)工作中時(shí)刻遇到的各類誘惑。從當(dāng)前我國出現(xiàn)的各類經(jīng)濟(jì)案件當(dāng)中，不難發(fā)現(xiàn)審計(jì)人員違背職業(yè)道德，損害企業(yè)利益的現(xiàn)象，其無形中增加了審計(jì)風(fēng)險(xiǎn)。
三、加強(qiáng)審計(jì)風(fēng)險(xiǎn)防范的建議
（一）提升對(duì)計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)的充分認(rèn)識(shí)和重視
在多數(shù)中小企業(yè)當(dāng)中，其管理者對(duì)于當(dāng)前的網(wǎng)絡(luò)環(huán)境下財(cái)務(wù)管理存在的風(fēng)險(xiǎn)往往是認(rèn)識(shí)不足，甚至有些中小企業(yè)還處于傳統(tǒng)的手工作業(yè)當(dāng)中，對(duì)于新生事物缺乏足夠的認(rèn)知。而在大型企業(yè)當(dāng)中，雖然其管理者不論是從知識(shí)儲(chǔ)備上還是現(xiàn)代化技能上都勝于中小企業(yè)，但對(duì)于審計(jì)風(fēng)險(xiǎn)的重視度還未達(dá)到能將風(fēng)險(xiǎn)消除在萌芽狀態(tài)的高度上。因此，不論是哪類企業(yè)都應(yīng)積極從自身出發(fā)，加強(qiáng)對(duì)當(dāng)前環(huán)境下審計(jì)風(fēng)險(xiǎn)的管控。
（二）選擇恰當(dāng)?shù)膶徲?jì)方法與技術(shù)
當(dāng)打印文件充分且與被審計(jì)單位輸入輸出聯(lián)系比較密切能直接核對(duì)時(shí)，則可采用繞過計(jì)算機(jī)的審計(jì)方法，用核對(duì)、復(fù)核、分析等審計(jì)技術(shù)；當(dāng)被審計(jì)單位采用實(shí)時(shí)處理，紙質(zhì)的審計(jì)線索較少且輸入輸出不能直接核對(duì)時(shí)，則可采用計(jì)算機(jī)審計(jì)的方法；若在審計(jì)過程中，被審計(jì)單位會(huì)計(jì)軟件必須時(shí)刻處于運(yùn)作，審計(jì)工作又不能強(qiáng)行終止時(shí)，就應(yīng)轉(zhuǎn)變審計(jì)方法采用制度基礎(chǔ)法，將被審計(jì)單位的會(huì)計(jì)信息進(jìn)行分類管理和審核，根據(jù)審核的結(jié)果對(duì)一般控制和應(yīng)用控制中的信息制定對(duì)應(yīng)的審計(jì)方法，以達(dá)到既不損害企業(yè)利益又能客觀公正的完成審計(jì)任務(wù)的目的。
（三）規(guī)范計(jì)算機(jī)審計(jì)程序，加強(qiáng)計(jì)算機(jī)審計(jì)法制化建設(shè)
制度的建立和完善是保障任何企業(yè)穩(wěn)定發(fā)展的重要基礎(chǔ)，因此在企業(yè)會(huì)計(jì)審計(jì)過程之中應(yīng)在現(xiàn)有的基礎(chǔ)上，根據(jù)相關(guān)文件精神建立一套完善的管理制度，以保障審計(jì)工作的順利進(jìn)行。這是控制和規(guī)避計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)的基礎(chǔ)。盡管我國針對(duì)計(jì)算機(jī)審計(jì)出臺(tái)了《審計(jì)機(jī)關(guān)計(jì)算機(jī)輔助審計(jì)方法》、《計(jì)算機(jī)信息系統(tǒng)環(huán)境下的審計(jì)》等審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則，但社會(huì)環(huán)境是不斷變化的，必須根據(jù)社會(huì)環(huán)境的變化對(duì)規(guī)范計(jì)算機(jī)審計(jì)的審計(jì)準(zhǔn)則適時(shí)地進(jìn)行修訂。使審計(jì)人員開展計(jì)算機(jī)審計(jì)工作時(shí)有法可依、有章可循，才能更好地指導(dǎo)審計(jì)人員開展計(jì)算機(jī)審計(jì)工作。
（四）加強(qiáng)對(duì)審計(jì)人員的培訓(xùn)
由于審計(jì)人員在單位財(cái)務(wù)控制管理中的重要地位，其素質(zhì)的高低對(duì)單位資金管理就起著非常關(guān)鍵的影響，因而應(yīng)當(dāng)著重的對(duì)審計(jì)人員進(jìn)行思想道德教育和業(yè)務(wù)素質(zhì)培訓(xùn)。其一，要加強(qiáng)對(duì)內(nèi)部審計(jì)人員的專業(yè)知識(shí)的培訓(xùn)以及必要技能的培養(yǎng)，提高其工作的能力；其二，企業(yè)在進(jìn)行人員招聘時(shí)，要制定嚴(yán)格的制度。不僅要嚴(yán)格考察其專業(yè)知識(shí)和技能還要考察其政治背景和道德水平；其三，可以制定必要的激勵(lì)機(jī)制，提高審計(jì)人員的積極進(jìn)取的積極性和創(chuàng)新性，鼓勵(lì)審計(jì)人員在實(shí)際工作不斷實(shí)踐不斷總結(jié)工作經(jīng)驗(yàn)，以不斷完善內(nèi)部審計(jì)制度和方法；其四，審計(jì)人員的工作態(tài)度和責(zé)任心也是審計(jì)工作得以有效進(jìn)行的重要因素之一。實(shí)際管理中加強(qiáng)對(duì)其的職業(yè)素質(zhì)培養(yǎng)，使其具備高度的責(zé)任心、事業(yè)心以及處理問題的高效工作能力。
四、總結(jié)
計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)在不斷發(fā)展，網(wǎng)絡(luò)會(huì)計(jì)辦公的環(huán)境亦處于便捷與風(fēng)險(xiǎn)并存的環(huán)境之中，不論是對(duì)于被審計(jì)單位還是審計(jì)單位都提出了更高的要求。對(duì)于審計(jì)單位而言必須要不斷提升自身能力以應(yīng)對(duì)風(fēng)險(xiǎn)保障被審計(jì)單位的權(quán)益；對(duì)于被審計(jì)單位而言，更應(yīng)加強(qiáng)內(nèi)部管理保障財(cái)務(wù)信息的安全性與準(zhǔn)確性。
參考文獻(xiàn)：
[1]周漢庭，楊穎.審計(jì)學(xué)[M].西南財(cái)經(jīng)大學(xué)出版社，2009
關(guān)鍵詞：計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)；風(fēng)險(xiǎn)成因； 防范措施
一、計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)種類
(一)系統(tǒng)環(huán)境風(fēng)險(xiǎn)
系統(tǒng)環(huán)境風(fēng)險(xiǎn)是指會(huì)計(jì)電算化系統(tǒng)本身所處的環(huán)境引起的風(fēng)險(xiǎn)。它分為軟件環(huán)境風(fēng)險(xiǎn)和硬件環(huán)境風(fēng)險(xiǎn)。由于計(jì)算機(jī)數(shù)據(jù)處理系統(tǒng)的復(fù)雜性，使得文件記錄和系統(tǒng)操作都缺乏標(biāo)準(zhǔn)和規(guī)范，因而產(chǎn)生了系統(tǒng)環(huán)境風(fēng)險(xiǎn)。另外，由于信息技術(shù)的高速發(fā)展，企業(yè)信息系統(tǒng)的聯(lián)機(jī)實(shí)施系統(tǒng)和數(shù)據(jù)庫管理系統(tǒng)化。使會(huì)計(jì)系統(tǒng)不再是孤立的和獨(dú)立的，病毒、黑客的入侵隨時(shí)可以威脅會(huì)計(jì)信息系統(tǒng)的安全。
(二)系統(tǒng)控制風(fēng)險(xiǎn)
所謂系統(tǒng)控制風(fēng)險(xiǎn)是指會(huì)計(jì)電算化系統(tǒng)的內(nèi)部控制不嚴(yán)密造成的風(fēng)險(xiǎn)。它屬于審計(jì)的控制風(fēng)險(xiǎn)。在手工記賬條件下，內(nèi)部財(cái)務(wù)的控制機(jī)制完全是人與人之間的互相監(jiān)督和控制。實(shí)現(xiàn)會(huì)計(jì)電算化后，這種監(jiān)督和控制主要表現(xiàn)為人和機(jī)器的雙重控制。而且以對(duì)機(jī)器的控制為主。由于審計(jì)對(duì)象和內(nèi)容的改變，審計(jì)人員需要對(duì)軟件開發(fā)商在設(shè)計(jì)軟件時(shí)嵌入到程序中的內(nèi)部控制軟件方面的內(nèi)容進(jìn)行測(cè)試，而這些對(duì)審計(jì)人員而言是一件難度極大的任務(wù)。
(三)財(cái)務(wù)數(shù)據(jù)風(fēng)險(xiǎn)
這種風(fēng)險(xiǎn)是指電磁性財(cái)務(wù)數(shù)據(jù)被篡改的可能。它屬于審計(jì)的控制風(fēng)險(xiǎn)。由于審計(jì)線索的改變，在電算化系統(tǒng)中可人為篡改數(shù)據(jù)而不留痕跡。電算化系統(tǒng)數(shù)據(jù)來源、公式定義、編制結(jié)果、打印格式均采用機(jī)內(nèi)文件的形式，如果有人篡改公式，編制失真的財(cái)務(wù)報(bào)表，然后再將篡改的公式等予以復(fù)原，這樣很難判定報(bào)表數(shù)據(jù)的正確與真實(shí)性。傳統(tǒng)審計(jì)追蹤審查已不適用，審計(jì)人手點(diǎn)更多的是靠自己的判斷和經(jīng)驗(yàn)。財(cái)務(wù)數(shù)據(jù)風(fēng)險(xiǎn)的產(chǎn)生，使得審計(jì)工作或者增加人員。加大工作量，增加審計(jì)成本：或者放棄審計(jì)項(xiàng)目，審計(jì)風(fēng)險(xiǎn)增加。
(四)審計(jì)軟件風(fēng)險(xiǎn)
審計(jì)軟件風(fēng)險(xiǎn)是指由于計(jì)算機(jī)審計(jì)軟件本身在設(shè)計(jì)、制作過程中的缺陷等原因造成的風(fēng)險(xiǎn)。由于所使用的審計(jì)軟件沒有通過有關(guān)部門的評(píng)審，也沒有進(jìn)行使用前的試運(yùn)行就匆忙投入使用，可能造成軟件運(yùn)行不穩(wěn)定。隨著會(huì)計(jì)軟件的不斷升級(jí)，卻沒有采取相應(yīng)的升級(jí)措施，使其出現(xiàn)內(nèi)部的審計(jì)核算方法與會(huì)計(jì)核算不一致的情況。在軟件的開發(fā)過程中，一方面由于財(cái)會(huì)人員對(duì)計(jì)算機(jī)技術(shù)不夠了解，尤其是對(duì)于開發(fā)工具更難以準(zhǔn)確表達(dá)其需求；另一方面，技術(shù)人員對(duì)審計(jì)、會(huì)計(jì)業(yè)務(wù)不熟悉，沒有全面、深刻了解用戶要求，造成軟件自身的不完善或?qū)徲?jì)計(jì)算、分析偏差。
(五)人員操作風(fēng)險(xiǎn)
這種風(fēng)險(xiǎn)是指計(jì)算機(jī)審計(jì)系統(tǒng)的操作人員、技術(shù)人員和開發(fā)人員等在工作中由于主觀或客觀原因造成的風(fēng)險(xiǎn)。在進(jìn)行計(jì)算機(jī)審計(jì)時(shí)，審計(jì)人員應(yīng)當(dāng)對(duì)約定計(jì)劃的計(jì)算機(jī)硬件、軟件和處理系統(tǒng)有充分的了解，并且要了解電子數(shù)據(jù)對(duì)內(nèi)部控制的研究與評(píng)價(jià)和對(duì)審計(jì)程序的施行有怎樣的影響，包括計(jì)算機(jī)審計(jì)技術(shù)，以避免因業(yè)務(wù)不熟或者知識(shí)不夠，遺漏審計(jì)證據(jù)，出現(xiàn)審計(jì)風(fēng)險(xiǎn)。在進(jìn)行審計(jì)軟件開發(fā)時(shí)，技術(shù)開發(fā)人員應(yīng)多方面知曉審計(jì)軟件的開發(fā)背景、軟件功能等，多請(qǐng)教專家，來彌補(bǔ)自身知識(shí)的不足，降低審計(jì)風(fēng)險(xiǎn)。
二、計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)的成因
(一)審計(jì)人員的素質(zhì)有待提高
計(jì)算機(jī)審計(jì)是一項(xiàng)綜合性的審計(jì)，涉及的知識(shí)面較廣，只依靠審計(jì)人員過去的知識(shí)和技能是難以勝任的。此時(shí)，審計(jì)人員不僅要掌握審計(jì)、會(huì)計(jì)、財(cái)務(wù)方面的知識(shí)，還需要掌握計(jì)算機(jī)硬件、會(huì)計(jì)軟件、信息處理技術(shù)及網(wǎng)絡(luò)等方面的知識(shí)。如果審計(jì)人員不同時(shí)具備這些知識(shí)，則在審計(jì)取證的過程中，在進(jìn)行人機(jī)對(duì)話時(shí)，很可能出現(xiàn)審計(jì)人員所得與所想的會(huì)計(jì)信息存在偏差，而這當(dāng)中也可能隱藏了重要的審計(jì)線索，從而加大了審計(jì)風(fēng)險(xiǎn)。
(二)內(nèi)部控制的巨大局限性
現(xiàn)代審計(jì)的一大特征就是以測(cè)試被審單位的內(nèi)容控制為基礎(chǔ)的抽樣審計(jì)，內(nèi)部控制制度的恰當(dāng)與否直接影響會(huì)計(jì)信息的真實(shí)性和準(zhǔn)確性。在電算化會(huì)計(jì)信息系統(tǒng)中，由于處理工具、信息載體、會(huì)計(jì)組織都發(fā)生了根本的變化。電算化會(huì)計(jì)和手工會(huì)計(jì)相比，內(nèi)部控制環(huán)境更復(fù)雜，甚至有些環(huán)境因紊超過制度的有效控制能力；建立嚴(yán)格的內(nèi)部控制的成本要高得多；對(duì)內(nèi)部控制的評(píng)價(jià)更為困難。內(nèi)部控制的更大局限性使計(jì)算機(jī)舞弊有機(jī)可乘，增加了計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)。
(三)被審計(jì)單位故意隱瞞審計(jì)所需信息
審計(jì)是審計(jì)人員運(yùn)用專業(yè)知識(shí)和技能，依據(jù)審計(jì)準(zhǔn)則對(duì)被審計(jì)單位相關(guān)資料進(jìn)行鑒證的過程。因此在審計(jì)過程中。審計(jì)人員必須取得被審計(jì)單位的配合才能更好地完成審計(jì)任務(wù)。實(shí)現(xiàn)審計(jì)目標(biāo)。在審計(jì)取證過程中，如果被審計(jì)單位不積極提供充分的資料或隱瞞一些重要的變更事項(xiàng)，如會(huì)計(jì)程序的變更、人員權(quán)限的變更等。勢(shì)必會(huì)影啊到審計(jì)人員所取得的審計(jì)證據(jù)及其對(duì)審計(jì)證據(jù)評(píng)價(jià)的客觀性，從而加大了審計(jì)風(fēng)險(xiǎn)。
(四)審計(jì)線索隱蔽化
在傳統(tǒng)手工審計(jì)環(huán)境下，審計(jì)線索都是以紙質(zhì)形式存儲(chǔ)的，其中所包含的信息是可見的，需要時(shí)取得也較為便捷。而在計(jì)算機(jī)審計(jì)環(huán)境下，會(huì)計(jì)信息中有相當(dāng)一部分是存儲(chǔ)在磁性介質(zhì)中的，它們是看不見、摸不著的，需要時(shí)必須通過人機(jī)對(duì)話，從計(jì)算機(jī)信息系統(tǒng)中調(diào)出所需會(huì)計(jì)信息，才能加以閱讀。會(huì)計(jì)信息存儲(chǔ)的隱蔽性導(dǎo)致信息取得的復(fù)雜性，必然會(huì)加大審計(jì)人員的審計(jì)風(fēng)險(xiǎn)。
三、計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)的防范措施
(一)審前調(diào)查，獲取必要和充分的信息，保證審計(jì)數(shù)據(jù)的完整性
審計(jì)實(shí)施前，應(yīng)在對(duì)被審計(jì)單位的組織結(jié)構(gòu)進(jìn)行調(diào)查的基礎(chǔ)上，掌握計(jì)算機(jī)系統(tǒng)在組織內(nèi)的分布、應(yīng)用的總體情況。然后，根據(jù)審計(jì)目標(biāo)和重要性水平確定深入調(diào)查的子系統(tǒng)，進(jìn)行全面、詳細(xì)的了解。了解的內(nèi)容應(yīng)包括軟硬件系統(tǒng)、應(yīng)用系統(tǒng)的開況和有關(guān)技術(shù)文檔、系統(tǒng)管理員的配置和系統(tǒng)的功能、數(shù)據(jù)庫等情況。據(jù)此提出可行的、能滿足審計(jì)需要的數(shù)據(jù)采集對(duì)象及采集方法。為保證數(shù)據(jù)的準(zhǔn)確與完整，一是獲取數(shù)據(jù)時(shí)必須由被審計(jì)單位財(cái)務(wù)人員和系統(tǒng)管理員現(xiàn)場(chǎng)提供，同時(shí)，審計(jì)人員必須檢查所提供的財(cái)務(wù)數(shù)據(jù)是否為審計(jì)期間的財(cái)務(wù)數(shù)據(jù)。二是檢查所采集的數(shù)據(jù)必須是“結(jié)賬”后的數(shù)據(jù)。三是檢查這些數(shù)據(jù)是否有與之相配套的紙質(zhì)憑證、賬冊(cè)和報(bào)表。同時(shí)，針對(duì)電子資料比紙質(zhì)資料更容易篡改，并且難以發(fā)現(xiàn)篡改痕跡的實(shí)際，為降低計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)，磐須建立被審計(jì)單位對(duì)所提供的電子數(shù)據(jù)的真實(shí)性、完整性負(fù)責(zé)的承諾制。
(二)開發(fā)和使用計(jì)算機(jī)審計(jì)軟件
由于審計(jì)軟件可直接訪問被審計(jì)單位的數(shù)據(jù)庫文件，故有助于審計(jì)人員對(duì)整個(gè)數(shù)據(jù)文件或選定的數(shù)據(jù)項(xiàng)目進(jìn)行復(fù)核，有效地執(zhí)行大量數(shù)據(jù)的驗(yàn)算、篩選、分類及匯總等工作，并能按審計(jì)人員指定的標(biāo)準(zhǔn)查找記錄。為給計(jì)算機(jī)審計(jì)打開通道，就必須不斷研究開發(fā)審計(jì)軟件。在數(shù)據(jù)采集方面，特別需要專門從事數(shù)據(jù)采集的軟件，以便更易訪問被審計(jì)單位不同介質(zhì)、不同編碼、不同數(shù)據(jù)庫類型的數(shù)據(jù)庫。從中采集審計(jì)所需的原始數(shù)據(jù)，打通“瓶頸”。在數(shù)據(jù)分析方面，面向特定的領(lǐng)域，開發(fā)新的分析工具。審計(jì)軟件的應(yīng)用，一方面改進(jìn)了審計(jì)的手段。提高了審計(jì)的威懾力和效率。另一方面也有效地控制和降低了審計(jì)風(fēng)險(xiǎn)。
(三)加大對(duì)審計(jì)人員的培訓(xùn)力度
提高審計(jì)人員運(yùn)用計(jì)算機(jī)開展審計(jì)工作能力，增強(qiáng)防范計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)的意識(shí)。在會(huì)計(jì)電算化條件下，由于審計(jì)線索的改變、內(nèi)部控制的改變、審計(jì)內(nèi)容的改變和審計(jì)技術(shù)的改變，決定了對(duì)審計(jì)人員審計(jì)能力要求的提高。為了在電算化條件下能更好的實(shí)現(xiàn)審計(jì)監(jiān)督的職能，審計(jì)人員不僅要有會(huì)計(jì)、審計(jì)理論和實(shí)務(wù)方面的知識(shí)，而且要掌握計(jì)算機(jī)和電算會(huì)計(jì)方面的知識(shí)和技能，會(huì)計(jì)電算化對(duì)審計(jì)人員提出了更高的要求。因此。加強(qiáng)審計(jì)人員應(yīng)用計(jì)算機(jī)能力的培訓(xùn)，是當(dāng)前亟待解決的控制計(jì)算機(jī)檢查風(fēng)險(xiǎn)的首要任務(wù)。
關(guān)鍵詞：審計(jì)領(lǐng)域；審計(jì)風(fēng)險(xiǎn)；防范與控制
中圖分類號(hào)：F239文獻(xiàn)標(biāo)識(shí)碼：A
隨著信息技術(shù)的不斷發(fā)展，越來越多的企業(yè)實(shí)現(xiàn)了信息化，管理工作，特別是會(huì)計(jì)工作的計(jì)算機(jī)信息化，也使審計(jì)領(lǐng)域逐漸進(jìn)行電子信息化。這一方面提高了審計(jì)工作的效率，另一方面也給審計(jì)工作帶來了新的挑戰(zhàn)和風(fēng)險(xiǎn)。
一、IT環(huán)境下的主要審計(jì)風(fēng)險(xiǎn)
審計(jì)是社會(huì)經(jīng)濟(jì)系統(tǒng)的一個(gè)子系統(tǒng)，信息技術(shù)的發(fā)展、IT技術(shù)的廣泛運(yùn)用，為其發(fā)展帶來了契機(jī)，但與此同時(shí)，審計(jì)工作也將面臨著來自信息技術(shù)的巨大風(fēng)險(xiǎn)。
（一）來自信息載體的風(fēng)險(xiǎn)。這一種風(fēng)險(xiǎn)是指在網(wǎng)絡(luò)環(huán)境下，由于存儲(chǔ)介質(zhì)的改變，即由傳統(tǒng)的紙質(zhì)介質(zhì)轉(zhuǎn)變?yōu)橐源疟P、磁帶為介質(zhì)，一旦有用戶非法通過系統(tǒng)的防火墻，就極易造成數(shù)據(jù)的被篡改和竊取，并且不留任何痕跡。
（二）來自審計(jì)線索、審計(jì)證據(jù)的風(fēng)險(xiǎn)。這種風(fēng)險(xiǎn)是指在計(jì)算機(jī)系統(tǒng)中，從原始數(shù)據(jù)的錄入到報(bào)表的自動(dòng)生成，幾乎不用人工干預(yù)，使得傳統(tǒng)的審計(jì)線索不復(fù)存在，難以實(shí)現(xiàn)諸如簽字、蓋章等使信息證據(jù)化的操作，為審計(jì)師追查審計(jì)線索帶來了極大困難。
（三）來自會(huì)計(jì)信息系統(tǒng)的風(fēng)險(xiǎn)。這是一種在計(jì)算機(jī)環(huán)境下特有的風(fēng)險(xiǎn)，它包括計(jì)算機(jī)軟件運(yùn)行、開發(fā)錯(cuò)誤所帶來的風(fēng)險(xiǎn)，計(jì)算機(jī)硬件毀損、丟失帶來的風(fēng)險(xiǎn)，以及計(jì)算機(jī)操作人員行為失當(dāng)帶來的風(fēng)險(xiǎn)。
（四）審計(jì)人員知識(shí)構(gòu)成的風(fēng)險(xiǎn)。在IT環(huán)境下，要求審計(jì)人員不僅要有豐富的會(huì)計(jì)、審計(jì)知識(shí)，還要具備深層次的計(jì)算機(jī)知識(shí)技能，否則，就會(huì)帶來一定的風(fēng)險(xiǎn)。因而審計(jì)人員的知識(shí)構(gòu)成成為新環(huán)境下加大審計(jì)風(fēng)險(xiǎn)的又一因素。
二、IT環(huán)境下審計(jì)風(fēng)險(xiǎn)的成因
（一）信息載體的變化。在網(wǎng)絡(luò)環(huán)境下，經(jīng)濟(jì)業(yè)務(wù)的原始憑證電子化，并以磁介作為主要的存儲(chǔ)載體，這樣雖然減少了紙張?zhí)幚砉ぷ鳎蛊髽I(yè)的管理更有效率，但是會(huì)計(jì)數(shù)據(jù)存儲(chǔ)于共享、集成的企業(yè)信息系統(tǒng)中，極其容易導(dǎo)致機(jī)密數(shù)據(jù)泄露，使舞弊者或攻擊者對(duì)原始數(shù)據(jù)進(jìn)行非法修改或刪除，被不法分子拷貝，使不留痕跡的篡改成為可能。
（二）審計(jì)線索的日益電子化和隱蔽性。審計(jì)工作履行“經(jīng)濟(jì)警察”的職責(zé)，掌握充分的審計(jì)線索、審計(jì)證據(jù)不僅重要而且必須。但是，在IT環(huán)境下，計(jì)算機(jī)的使用改變了會(huì)計(jì)記錄的存儲(chǔ)與處理，主要表現(xiàn)在：原始憑證或記賬憑證一經(jīng)輸入機(jī)內(nèi)，就變?yōu)橐晕募问酱嫒霗C(jī)內(nèi)的數(shù)據(jù)文件。隨著信息化的發(fā)展，對(duì)于各業(yè)務(wù)子系統(tǒng)中自動(dòng)生成的機(jī)制轉(zhuǎn)賬憑證，其數(shù)據(jù)的采集來源于機(jī)內(nèi)分配結(jié)轉(zhuǎn)后的記錄；總分類賬為文件所替代，明細(xì)分類賬采用滿頁打印方式，因而導(dǎo)致兩類數(shù)據(jù)之間的核對(duì)只能在機(jī)內(nèi)進(jìn)行。賬簿登錄時(shí)，是通過計(jì)算機(jī)登賬程序自動(dòng)進(jìn)行的，其使用的是哪一種程序便難以判斷。
（三）會(huì)計(jì)信息系統(tǒng)自身的風(fēng)險(xiǎn)。ERP環(huán)境下會(huì)計(jì)信息系統(tǒng)必須結(jié)合信息技術(shù)的特征和優(yōu)勢(shì)，圍繞會(huì)計(jì)信息系統(tǒng)的目標(biāo)體系，以信息技術(shù)為重要手段，從會(huì)計(jì)信息處理的路徑、規(guī)則、角色等方面進(jìn)行規(guī)劃。會(huì)計(jì)信息系統(tǒng)自身的風(fēng)險(xiǎn)主要有以下幾種：由于權(quán)限集中，使得數(shù)據(jù)極易被控制、操縱的風(fēng)險(xiǎn)；程序設(shè)計(jì)風(fēng)險(xiǎn)；固有的計(jì)算機(jī)硬件風(fēng)險(xiǎn)和軟件風(fēng)險(xiǎn)等。
（四）審計(jì)對(duì)象的多元化。在信息技術(shù)環(huán)境下，由于審計(jì)對(duì)象的多元化，導(dǎo)致審計(jì)線索、內(nèi)部控制、審計(jì)內(nèi)容和審計(jì)技術(shù)的改變，出現(xiàn)了審計(jì)線索的隱秘性、審計(jì)證據(jù)的難獲取性等新特點(diǎn)，要求審計(jì)人員必須是掌握多種技能的“多面手”。沒有計(jì)算機(jī)知識(shí)或沒有會(huì)計(jì)信息化知識(shí)的審計(jì)人員會(huì)因?yàn)閷徲?jì)線索的改變而無法對(duì)其進(jìn)行追蹤；也會(huì)因?yàn)椴欢脮?huì)計(jì)信息化系統(tǒng)的特點(diǎn)、風(fēng)險(xiǎn)及內(nèi)部控制程序而不能審查和評(píng)價(jià)其內(nèi)部控制，尤其是其中的程序化控制情況；因?yàn)椴荒苁炀氝\(yùn)用計(jì)算機(jī)而無法對(duì)計(jì)算機(jī)系統(tǒng)的功能進(jìn)行審查。
三、IT環(huán)境下審計(jì)風(fēng)險(xiǎn)的防范
（一）開辟獨(dú)立控制區(qū)。開辟獨(dú)立控制區(qū)，對(duì)數(shù)據(jù)實(shí)施后臺(tái)打包管理，可以有效解決不法分子進(jìn)入系統(tǒng)，非法篡改、竊取數(shù)據(jù)不留痕跡的問題。使審計(jì)人員可以有效地獲取軟件運(yùn)行的歷史軌跡，獲取數(shù)據(jù)的第一手資料，包括原始數(shù)據(jù)、數(shù)據(jù)的更改狀況、更改數(shù)據(jù)的操作人員信息等，以此推測(cè)數(shù)據(jù)更改的目的，判斷是正常的數(shù)據(jù)更正還是數(shù)據(jù)篡改作假，從而降低審計(jì)風(fēng)險(xiǎn)。
（二）加強(qiáng)企業(yè)內(nèi)部控制。加強(qiáng)企業(yè)內(nèi)部控制有利于審計(jì)人員獲得完整、真實(shí)的會(huì)計(jì)數(shù)據(jù)，從而降低開放的網(wǎng)絡(luò)技術(shù)帶來的審計(jì)風(fēng)險(xiǎn)。具體可以采取以下措施：第一，實(shí)行識(shí)別認(rèn)證和訪問控制技術(shù)。為了防止非法用戶的入侵，可在因特網(wǎng)內(nèi)部采用識(shí)別認(rèn)證和訪問控制技術(shù)。內(nèi)部網(wǎng)的訪問采用入網(wǎng)控制、目錄級(jí)別安全控制、網(wǎng)絡(luò)服務(wù)器的安全控制等技術(shù)；第二，設(shè)立防火墻，并在互聯(lián)網(wǎng)與防火墻之間建立“中轉(zhuǎn)網(wǎng)站”。在企業(yè)內(nèi)部網(wǎng)與互聯(lián)網(wǎng)之間設(shè)立防火墻，其作用在于使內(nèi)部網(wǎng)與互聯(lián)網(wǎng)互相隔離。在Internet與防火墻之間建立“中轉(zhuǎn)網(wǎng)站”，并安裝監(jiān)測(cè)軟件。它可以起到“中轉(zhuǎn)站”的作用，無論是從Intranet一方還是從Internet一方訪問會(huì)計(jì)數(shù)據(jù)時(shí)，均須在“中轉(zhuǎn)站”上登陸。“中轉(zhuǎn)站”是受控網(wǎng)站，當(dāng)有登陸請(qǐng)求時(shí)可報(bào)警，這時(shí)Intranet的“值班”人員可以對(duì)請(qǐng)求者進(jìn)行身份認(rèn)證和服務(wù)內(nèi)容審批，請(qǐng)求被批準(zhǔn)后，請(qǐng)求者方能通過“中轉(zhuǎn)站”。這樣可大大提高系統(tǒng)的安全性，減少風(fēng)險(xiǎn)。
（三）完善審計(jì)軟件的設(shè)計(jì)。研究和開發(fā)審計(jì)軟件時(shí)，數(shù)據(jù)采集方面，特別需要專門從事數(shù)據(jù)采集的軟件，以便更易訪問被審計(jì)單位不同介質(zhì)、不同編碼、不同類型的數(shù)據(jù)庫，從中采集審計(jì)所需的原始數(shù)據(jù)，從而在數(shù)據(jù)分析方面，面向特定的領(lǐng)域，開發(fā)新的分析工具。由于軟件本身的錯(cuò)誤或由于控制不當(dāng)被非法篡取或竊取等原因造成的錯(cuò)誤，要有審查機(jī)內(nèi)數(shù)據(jù)文件、軟件程序的類似反毒軟件的計(jì)算機(jī)審計(jì)軟件。軟件開發(fā)時(shí)應(yīng)征求審計(jì)人員的意見，由審計(jì)人員自始至終進(jìn)行跟蹤監(jiān)控，以促進(jìn)系統(tǒng)軟件和網(wǎng)絡(luò)系統(tǒng)的安全、可靠、穩(wěn)定、合法。
（四）利用先進(jìn)的審計(jì)技術(shù)。由于計(jì)算機(jī)的使用，使會(huì)計(jì)信息系統(tǒng)在許多方面發(fā)生了變化，審計(jì)人員再以傳統(tǒng)的審計(jì)方法進(jìn)行審計(jì)就難以達(dá)到預(yù)期的目的，因而審計(jì)工作必須借助新的技術(shù)和方法：（1）并行審計(jì)技術(shù)。在應(yīng)用系統(tǒng)對(duì)經(jīng)濟(jì)業(yè)務(wù)進(jìn)行處理的同時(shí)采集審計(jì)技術(shù)，變事后審計(jì)為事中審計(jì)，及時(shí)取得可靠證據(jù)，并針對(duì)應(yīng)用系統(tǒng)運(yùn)行過程中出現(xiàn)的異常問題，采取措施及時(shí)糾正，以防范風(fēng)險(xiǎn)；（2）審計(jì)經(jīng)驗(yàn)數(shù)據(jù)集成技術(shù)。通過建立一個(gè)審計(jì)經(jīng)驗(yàn)數(shù)據(jù)庫來輔助進(jìn)行審計(jì)的技術(shù)。審計(jì)經(jīng)驗(yàn)數(shù)據(jù)庫主要是收集大量的審計(jì)案例，采用多層次的結(jié)構(gòu)（如樹結(jié)構(gòu)）來標(biāo)記所收集的審計(jì)案例的屬性值，描述審計(jì)案例。運(yùn)用這種技術(shù)可以為審計(jì)人員積累豐富的審計(jì)技術(shù)經(jīng)驗(yàn)，增強(qiáng)審計(jì)人員的風(fēng)險(xiǎn)意識(shí)，積累一定的識(shí)別、控制審計(jì)風(fēng)險(xiǎn)的經(jīng)驗(yàn)。
（五）改變審計(jì)人員知識(shí)構(gòu)成。針對(duì)審計(jì)人員知識(shí)構(gòu)成的現(xiàn)狀，一方面應(yīng)該注重引進(jìn)IT人才，將引進(jìn)人才與自主培養(yǎng)結(jié)合起來，在重點(diǎn)培養(yǎng)復(fù)合型人才的同時(shí)，提高審計(jì)人員計(jì)算機(jī)應(yīng)用的整體水平，通過層層選拔，引進(jìn)一批高層次技術(shù)人才；另一方面還應(yīng)該完善目前的審計(jì)人員從業(yè)資格考試的內(nèi)容，將有關(guān)的計(jì)算機(jī)輔助審計(jì)基本技能的要求以及信息系統(tǒng)審計(jì)的一般知識(shí)（如對(duì)企業(yè)信息系統(tǒng)內(nèi)部控制的評(píng)價(jià)）等作為考核的一個(gè)內(nèi)容，以全面考察信息技術(shù)環(huán)境下審計(jì)人員的從業(yè)資格。
四、結(jié)束語
經(jīng)濟(jì)的發(fā)展引起了審計(jì)環(huán)境的巨大變遷，給審計(jì)工作提出了更高的目標(biāo)和要求，也為審計(jì)的實(shí)踐活動(dòng)帶來了新的審計(jì)風(fēng)險(xiǎn)。為了迎接這個(gè)挑戰(zhàn)，減小審計(jì)風(fēng)險(xiǎn)，審計(jì)人員知識(shí)構(gòu)成的改變、審計(jì)技術(shù)與方法的革新勢(shì)在必行。
（作者單位：黃河水利職業(yè)技術(shù)學(xué)院）
主要參考文獻(xiàn)：
[1]姚靠華，周岳婷.現(xiàn)代信息技術(shù)下的審計(jì)風(fēng)險(xiǎn)研究[J].中國管理信息化，2006.9.2.
[2]陳蕾，李愛華.網(wǎng)絡(luò)環(huán)境下審計(jì)風(fēng)險(xiǎn)及防范[J].中國管理信息化（綜合版），2006.9.5.
[3]王純.信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)與控制[J].企業(yè)經(jīng)濟(jì)，2006.8.
[4]劉建民，周詠梅.網(wǎng)絡(luò)審計(jì)發(fā)展中的問題與建議[J].財(cái)會(huì)通訊（綜合版），2005.5.
[5]孫麗紅.網(wǎng)絡(luò)審計(jì)的十四大變化[J].財(cái)會(huì)月刊（綜合），2006.10.
[6]馬烈.影響審計(jì)風(fēng)險(xiǎn)的宏觀環(huán)境因素[J].合作經(jīng)濟(jì)與科技，2006.4.
[7]王曉茜.信息系統(tǒng)審計(jì)探析[J].財(cái)會(huì)通訊（綜合版），2004.6.
[8]胡春元.審計(jì)風(fēng)險(xiǎn)研究[M].東北財(cái)經(jīng)大學(xué)出版社，2002.
[9]謝榮，吳建友.現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)理論研究及實(shí)物發(fā)展[J].會(huì)計(jì)研究，2004.4.
[10]蔣錫元.會(huì)計(jì)電算化下地審計(jì)風(fēng)險(xiǎn)與防范控制[J].中國管理信息化，2006.9.5.
[11]周賢順，彭曉影.會(huì)計(jì)信息網(wǎng)絡(luò)環(huán)境下的若干審計(jì)問題及應(yīng)對(duì)[J].煤炭技術(shù)，2006.3.
關(guān)鍵詞：會(huì)計(jì)電算化；審計(jì)風(fēng)險(xiǎn)；防范措施
會(huì)計(jì)電算化是指以電子計(jì)算機(jī)為主體的信息技術(shù)在會(huì)計(jì)工作的應(yīng)用，具體而言，就是利用會(huì)計(jì)軟件，通過各種計(jì)算機(jī)設(shè)備替代手工完成或在手工下很難完成的會(huì)計(jì)工作過程。會(huì)計(jì)電算化是會(huì)計(jì)行業(yè)發(fā)展的一場(chǎng)革命，會(huì)計(jì)電算化能夠幫助會(huì)計(jì)從業(yè)人員的工作得到了簡化，對(duì)于企業(yè)來說具有極高的意義，但是在會(huì)計(jì)電算化的進(jìn)程中，傳統(tǒng)的審計(jì)方式不在適用于現(xiàn)代的財(cái)務(wù)情況，會(huì)計(jì)電算化中存在各種新的審計(jì)風(fēng)險(xiǎn)，這就需要審計(jì)從業(yè)人員根據(jù)企業(yè)的具體情況，降低會(huì)計(jì)電算化給企業(yè)造成的審計(jì)風(fēng)險(xiǎn)，減少企業(yè)的損失。
一、會(huì)計(jì)電算化的意義
（一）提高工作效率
傳統(tǒng)的會(huì)計(jì)行業(yè)是用手工記賬和計(jì)算的，在實(shí)現(xiàn)會(huì)計(jì)電算化之后，會(huì)計(jì)通過計(jì)算機(jī)軟件將數(shù)據(jù)錄入其中，而軟件就可以進(jìn)行校驗(yàn)、加工、保存、檢索，這樣大大減輕了會(huì)計(jì)人員的工作數(shù)量，提高了工作效率。
（二）保證工作質(zhì)量
手工記賬由于假以人手難免會(huì)出現(xiàn)紕漏，在計(jì)算機(jī)軟件中，會(huì)計(jì)人員把數(shù)據(jù)錄入之后，軟件會(huì)自動(dòng)對(duì)數(shù)據(jù)進(jìn)行糾錯(cuò)，有效避免了會(huì)計(jì)工作的失誤，保證了會(huì)計(jì)工作的質(zhì)量。
（三）提高財(cái)務(wù)水平
由于傳統(tǒng)會(huì)計(jì)工作比較煩瑣和復(fù)雜，記賬、算賬、報(bào)賬都需要人工去完成，因此會(huì)計(jì)人員往往很難有精力去關(guān)注財(cái)會(huì)中其他更重要的方面，而現(xiàn)代化的會(huì)計(jì)只要通過軟件就能完成以往的工作，節(jié)省了大量的精力，可以分析和研究數(shù)據(jù)，為企業(yè)經(jīng)濟(jì)決策提供幫助。
（四）加快管理進(jìn)程
通過財(cái)務(wù)工作人員針對(duì)數(shù)據(jù)進(jìn)行分析，能夠輔助管理人員進(jìn)行決策和管理，加快了企業(yè)內(nèi)部管理工作的現(xiàn)代化進(jìn)程。
二、會(huì)計(jì)電算化帶來的審計(jì)風(fēng)險(xiǎn)
（一）系統(tǒng)環(huán)境風(fēng)險(xiǎn)
會(huì)計(jì)電算化由于應(yīng)用到計(jì)算機(jī)軟件處理工作，計(jì)算機(jī)軟件在軟件環(huán)境和硬件環(huán)境兩個(gè)方面都存在一定的風(fēng)險(xiǎn)，隨著會(huì)計(jì)電算化的進(jìn)一步推廣，市場(chǎng)上可見的財(cái)務(wù)軟件層出不窮，更新?lián)Q代的速度也非常之快，從開發(fā)平臺(tái)到數(shù)據(jù)處理都可能存在一定的漏洞，為企業(yè)審計(jì)工作帶來一定的風(fēng)險(xiǎn)。另外計(jì)算機(jī)與網(wǎng)絡(luò)相連接，系統(tǒng)內(nèi)部的數(shù)據(jù)庫資料時(shí)刻會(huì)受到計(jì)算機(jī)病毒、黑客的威脅。
（二）財(cái)務(wù)數(shù)據(jù)風(fēng)險(xiǎn)
傳統(tǒng)的財(cái)務(wù)數(shù)據(jù)記錄在紙張上，任何的涂抹、更改、增刪都會(huì)留下痕跡，但是在計(jì)算機(jī)中進(jìn)行更改則不會(huì)留下痕跡，另外，財(cái)務(wù)軟件的計(jì)算是基于軟件內(nèi)部的公式進(jìn)行計(jì)算的，如果企業(yè)財(cái)務(wù)人員人為的更改其中的公式和數(shù)據(jù)，就會(huì)出現(xiàn)虛假的數(shù)據(jù)，給審計(jì)追蹤帶來一定的困擾，審計(jì)只能靠經(jīng)驗(yàn)判斷，為審計(jì)工作帶來了極大的挑戰(zhàn)。
（三）人員操作風(fēng)險(xiǎn)
在會(huì)計(jì)電算化中，財(cái)務(wù)人員將數(shù)據(jù)逐一錄入到計(jì)算機(jī)軟件之中，財(cái)務(wù)人員對(duì)計(jì)算機(jī)操作要有一定的了解，在審計(jì)層面，審計(jì)人員不僅僅要了解審計(jì)軟件，還要要了解電算化財(cái)務(wù)軟件的各種情況和處理過程，各種不同類型財(cái)務(wù)軟件的數(shù)據(jù)庫也有所不同，而審計(jì)工作就是對(duì)于數(shù)據(jù)的審計(jì)，如果不了解財(cái)務(wù)軟件就難以對(duì)于財(cái)會(huì)工作進(jìn)行全面的審計(jì)。
（四）審計(jì)軟件風(fēng)險(xiǎn)
會(huì)計(jì)電算化的軟件更新速度較快，但是審計(jì)類的軟件更新的速度較慢，這種情況會(huì)造成一定的漏洞，在一定程度上降低了審計(jì)的工作效率和質(zhì)量，同時(shí)在審計(jì)軟件的開發(fā)過程當(dāng)中，開發(fā)人員對(duì)于審計(jì)工作的流程缺乏深入了解，致使軟件自身有著一些缺陷，最終影響審計(jì)效果。
三、會(huì)計(jì)電算化審計(jì)風(fēng)險(xiǎn)的防范措施
（一）完善審計(jì)標(biāo)準(zhǔn)
在會(huì)計(jì)電算化的背景之下，原來的審計(jì)標(biāo)準(zhǔn)已經(jīng)不再適用，因此需要制定和完善計(jì)算機(jī)審計(jì)標(biāo)準(zhǔn)，這是提高財(cái)務(wù)審計(jì)工作質(zhì)量的前提保障，可以借鑒外國計(jì)算機(jī)審計(jì)標(biāo)準(zhǔn)，同時(shí)結(jié)合中國企業(yè)財(cái)務(wù)情況，側(cè)重于對(duì)計(jì)算機(jī)系統(tǒng)控制評(píng)價(jià)、對(duì)于審計(jì)人員技術(shù)的考核、對(duì)于電算化審計(jì)證據(jù)收集等方面做出全面的標(biāo)準(zhǔn)和規(guī)范，同時(shí)也要涵蓋電算化審計(jì)軟件的開發(fā)及維護(hù)標(biāo)準(zhǔn)，建立起適用于現(xiàn)代財(cái)務(wù)工作的審計(jì)標(biāo)準(zhǔn)，同時(shí)在實(shí)施過程之中根據(jù)出現(xiàn)的情況進(jìn)行修改和完善，起到降低審計(jì)風(fēng)險(xiǎn)的作用。
（二）開發(fā)審計(jì)軟件
審計(jì)軟件是審計(jì)工作中非常重要的工具，在電算化審計(jì)工作中，數(shù)據(jù)的采集是非常重要的一環(huán)，審計(jì)工作人員對(duì)所采集的數(shù)據(jù)進(jìn)行分析和整理，因此審計(jì)軟件的采集功能要有所加強(qiáng)，同時(shí)由于審計(jì)工作軟件應(yīng)該被審計(jì)系統(tǒng)相互連接，財(cái)務(wù)審計(jì)軟件可以直接進(jìn)入到被審計(jì)系統(tǒng)中進(jìn)行數(shù)據(jù)采集，能夠大大降低審計(jì)工作的難度，需要審計(jì)軟件研發(fā)人員不斷進(jìn)行研發(fā)，針對(duì)現(xiàn)有的財(cái)會(huì)軟件進(jìn)行分析，令審計(jì)軟件能夠訪問不同軟件的數(shù)據(jù)庫，采集其中的原始數(shù)據(jù)，這種完善的審計(jì)軟件能夠給審計(jì)工作提供強(qiáng)有力的保障。
（三）提高人員素質(zhì)
在現(xiàn)代的審計(jì)工作中審計(jì)人員的素質(zhì)是關(guān)鍵之一，現(xiàn)代的審計(jì)工作不僅僅要求工作人員了解審計(jì)相關(guān)的知識(shí)，還要求工作人員具備一定的計(jì)算機(jī)知識(shí)和數(shù)據(jù)處理知識(shí)，還要了解各種財(cái)務(wù)軟件，在審計(jì)過程中要對(duì)于不同的財(cái)務(wù)軟件進(jìn)行判斷，因此電算化的審計(jì)人員需要有多方面的素質(zhì)，這就需要企業(yè)重視審計(jì)工作，積極培養(yǎng)復(fù)合型的審計(jì)人才。
結(jié)語
會(huì)計(jì)電算化在帶來便捷的同時(shí)，對(duì)于審計(jì)工作是一個(gè)巨大的挑戰(zhàn)，傳統(tǒng)的審計(jì)工作內(nèi)容不足以滿足當(dāng)代的財(cái)務(wù)審計(jì)需要，這不僅僅需要審計(jì)工作從業(yè)人員的努力，還需要審計(jì)軟件工程人員、企業(yè)管理人員等等相關(guān)人員的一起努力，同時(shí)國家隨著財(cái)務(wù)工作的進(jìn)步也要完善審計(jì)相關(guān)的政策法規(guī)，將審計(jì)風(fēng)險(xiǎn)降到最低。
參考文獻(xiàn)：
[1]王帥帥.會(huì)計(jì)電算化下的審計(jì)風(fēng)險(xiǎn)與防范措施[J].東方企業(yè)文化,2015(07):302.
1.系統(tǒng)控制風(fēng)險(xiǎn)會(huì)計(jì)電算化主要是以機(jī)械控制為主，人的控制為輔，這種審計(jì)系統(tǒng)內(nèi)部控制存在一定的缺陷。由于審計(jì)對(duì)象和審計(jì)內(nèi)容發(fā)生了改變，會(huì)計(jì)軟件系統(tǒng)的安全性與穩(wěn)定性在審計(jì)中起著舉足輕重的作用，但是系統(tǒng)的測(cè)試對(duì)于審計(jì)人員來講確實(shí)是一個(gè)艱巨的任務(wù)，大多數(shù)的審計(jì)人員缺乏計(jì)算機(jī)知識(shí)，一旦在測(cè)試中沒有發(fā)現(xiàn)系統(tǒng)的漏洞，等到軟件系統(tǒng)正式進(jìn)行審計(jì)工作后就會(huì)造成很大的風(fēng)險(xiǎn)，降低審計(jì)效果，使審計(jì)結(jié)果失真。
2.財(cái)務(wù)數(shù)據(jù)風(fēng)險(xiǎn)審計(jì)的控制風(fēng)險(xiǎn)包括財(cái)務(wù)數(shù)據(jù)風(fēng)險(xiǎn)等，是指電磁性財(cái)務(wù)數(shù)據(jù)被篡改所造成的風(fēng)險(xiǎn)。電算化會(huì)計(jì)中，審計(jì)線索發(fā)生了改變，一些不法分子可不留痕跡的篡改數(shù)據(jù)。電算化系統(tǒng)的數(shù)據(jù)來源、編制結(jié)果等都采用文件形式，一旦有人篡改了審計(jì)的公式、報(bào)表等，審計(jì)人員很難發(fā)現(xiàn)問題，導(dǎo)致數(shù)據(jù)的失真。
3.人員操作風(fēng)險(xiǎn)計(jì)算機(jī)審計(jì)系統(tǒng)的操作人員在審計(jì)工作中會(huì)由于主觀或客觀原因造成一定的風(fēng)險(xiǎn)。審計(jì)操作人員對(duì)計(jì)算機(jī)硬件、軟件和處理系統(tǒng)沒有充分的認(rèn)識(shí)，不夠了解電子數(shù)據(jù)對(duì)內(nèi)部控制的研究與評(píng)價(jià)和對(duì)審計(jì)程序的施行產(chǎn)生著什么樣的影響，這樣就會(huì)造成因?yàn)橹R(shí)不全面而遺漏了審計(jì)證據(jù)，造成審計(jì)風(fēng)險(xiǎn)。軟件系統(tǒng)的技術(shù)人員需要全方位的了解審計(jì)軟件的開發(fā)背景、功能等，通過與審計(jì)定制人員的溝通了解他們的需求，設(shè)計(jì)出滿足他們審計(jì)需求的軟件系統(tǒng)，不然審計(jì)軟件功能就會(huì)有局限性，帶來審計(jì)風(fēng)險(xiǎn)。
4.網(wǎng)絡(luò)安全風(fēng)險(xiǎn)目前，隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展，計(jì)算機(jī)舞弊的犯罪案例越來越多，對(duì)受害企業(yè)造成了巨大的損失。利用計(jì)算機(jī)竊取資產(chǎn)，這種犯罪對(duì)于會(huì)計(jì)師和審計(jì)師來說較難察覺，一般都會(huì)造成巨額損失，是最為嚴(yán)重的犯罪。
5.職業(yè)道德風(fēng)險(xiǎn)注冊(cè)會(huì)計(jì)師具有“獨(dú)立性”，是指他能夠站在公平、公正的立場(chǎng)上對(duì)企業(yè)的財(cái)務(wù)報(bào)表進(jìn)行審計(jì)，并提出與事實(shí)相符的審計(jì)意見。會(huì)計(jì)發(fā)展的主流已經(jīng)是電算化，增加了審計(jì)內(nèi)容，對(duì)審計(jì)人員的素質(zhì)要求更高。由于審計(jì)人員在審計(jì)過程中會(huì)受到各種環(huán)境和關(guān)系的影響，其獨(dú)立性遭到破壞，審計(jì)結(jié)果就具有一定的失真。審計(jì)行業(yè)比較特殊，是一個(gè)經(jīng)驗(yàn)積累的行業(yè)，審計(jì)的越多，就越有經(jīng)驗(yàn)，審計(jì)效果就越好。因此，會(huì)計(jì)電算化專業(yè)人才比較缺乏，為了順利進(jìn)行會(huì)計(jì)電算化審計(jì)，會(huì)計(jì)師事務(wù)所往往需要聘請(qǐng)計(jì)算機(jī)專家協(xié)助他們開展審計(jì)工作，一旦聘請(qǐng)的計(jì)算機(jī)專家不能遵守或不能完全遵守職業(yè)道德規(guī)范，就會(huì)導(dǎo)致審計(jì)風(fēng)險(xiǎn)。
二、產(chǎn)生會(huì)計(jì)電算化風(fēng)險(xiǎn)的原因
1.傳統(tǒng)審計(jì)線索逐步消失在手工會(huì)計(jì)系統(tǒng)中的記賬憑證、賬簿以及財(cái)務(wù)報(bào)表都有紙質(zhì)資料，都通過了每一位經(jīng)手人簽字，審計(jì)線索顯而易見。但在會(huì)計(jì)電算化系統(tǒng)中，由于會(huì)計(jì)系統(tǒng)采用了計(jì)算工具、存儲(chǔ)介質(zhì)和網(wǎng)絡(luò)技術(shù)，絕大部分的紙質(zhì)資料消失了，所有的會(huì)計(jì)信息都存儲(chǔ)在磁盤上，導(dǎo)致審計(jì)限速逐漸減少。與此同時(shí)，存儲(chǔ)的數(shù)據(jù)很容易被認(rèn)為不留痕跡的加以修改、刪除、隱匿、轉(zhuǎn)移，審計(jì)人員無法用肉眼進(jìn)行辨別，也無法用傳統(tǒng)的方法考察會(huì)計(jì)檔案數(shù)據(jù)。這些都削弱了審計(jì)線索的安全性、可靠性和有效性，使得審計(jì)工作中發(fā)現(xiàn)問題就更加艱難，增加了審計(jì)的風(fēng)險(xiǎn)。
2.被審計(jì)單位內(nèi)控不完善在會(huì)計(jì)電算化信息系統(tǒng)中，內(nèi)部控制是依靠人和計(jì)算機(jī)的雙重控制，而且主要是計(jì)算機(jī)為主。這樣就導(dǎo)致交易缺乏軌跡，職責(zé)分工不明確，在特定的方面發(fā)生錯(cuò)誤和舞弊的可能性比較大。大部分的計(jì)算機(jī)控制措施都是以程序的形式，是計(jì)算機(jī)系統(tǒng)中肉眼無法覺察的。而計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的內(nèi)控功能是否恰當(dāng)有效，審計(jì)人員是無法通過肉眼看出來的，這就會(huì)導(dǎo)致計(jì)算機(jī)輸出的信息不準(zhǔn)確，從而增加了審計(jì)風(fēng)險(xiǎn)。
3.審計(jì)人員計(jì)算機(jī)知識(shí)缺乏會(huì)計(jì)電算化對(duì)審計(jì)人員的計(jì)算機(jī)知識(shí)要求較高，我國目前的審計(jì)人員在這方面的總體水平還不夠，其主要就是因?yàn)闀?huì)計(jì)人員隊(duì)伍偏老齡化，大部分人員具有良好的審計(jì)經(jīng)驗(yàn)，但其中大部分人沒有對(duì)計(jì)算機(jī)的基礎(chǔ)知識(shí)進(jìn)行過系統(tǒng)的學(xué)習(xí)。因此，他們?nèi)狈τ?jì)算機(jī)系統(tǒng)設(shè)計(jì)和編程的檢測(cè)能力，不能夠分析軟件系統(tǒng)的結(jié)構(gòu)，在審計(jì)過程中無法獨(dú)立完成，需要專業(yè)的計(jì)算機(jī)人員的協(xié)助，這就導(dǎo)致了審計(jì)人員的“獨(dú)立性”減弱，帶來審計(jì)風(fēng)險(xiǎn)。
4.現(xiàn)行會(huì)計(jì)軟件存在缺陷發(fā)展至目前，會(huì)計(jì)電算化得到了一定的發(fā)展，我國審計(jì)署也指導(dǎo)開發(fā)了包括審計(jì)作業(yè)類軟件、審計(jì)支持類軟件以及審計(jì)管理類軟件等三種軟件。然而，國內(nèi)的這些軟件主要側(cè)重于軟件功能的構(gòu)成要素和會(huì)計(jì)處理的合理性，忽視了對(duì)線索的保全性，忽略了對(duì)軟件開發(fā)過程中內(nèi)部控制系統(tǒng)的構(gòu)建，導(dǎo)致審計(jì)結(jié)果與事實(shí)存在偏離。
三、預(yù)防措施
1.加強(qiáng)審計(jì)軟件技術(shù)的開發(fā)在電算化會(huì)計(jì)的發(fā)展歷程中，各種各樣的會(huì)計(jì)軟件開發(fā)并投入使用，為了適應(yīng)會(huì)計(jì)軟件的快速更新，審計(jì)軟件的研發(fā)、更新必須加快腳步。此外，可以通過對(duì)國外審計(jì)軟件的引進(jìn)，對(duì)適合我國審計(jì)工作的軟件進(jìn)行組織推廣，促進(jìn)審計(jì)軟件的商品化。
2.完善內(nèi)部控制評(píng)價(jià)想要維護(hù)企業(yè)資產(chǎn)的安全，必須擁有健全的內(nèi)部控制制度。在電算化會(huì)計(jì)方式下，需要通過對(duì)軟硬件的管理制度、會(huì)計(jì)電算化崗位責(zé)任制度等來保證會(huì)計(jì)信息的真實(shí)性。在企業(yè)的審計(jì)過程中，要實(shí)現(xiàn)企業(yè)職能的分離控制，根據(jù)職責(zé)分明、相互制約的原則建設(shè)相應(yīng)職責(zé)分工。
3.提升審計(jì)人員素質(zhì)會(huì)計(jì)電算化審計(jì)范圍不斷擴(kuò)大，審計(jì)人員面臨著巨大的挑戰(zhàn)。在計(jì)算機(jī)處理環(huán)境下，審計(jì)人員應(yīng)對(duì)計(jì)算機(jī)系統(tǒng)、審計(jì)系統(tǒng)有深刻、全面的認(rèn)識(shí)。因此，審計(jì)單位應(yīng)多舉行員工培訓(xùn)，促進(jìn)審計(jì)人員的知識(shí)積累，以適應(yīng)電算化審計(jì)的需求。審計(jì)人員培訓(xùn)中應(yīng)強(qiáng)化他們對(duì)數(shù)據(jù)庫程序的學(xué)習(xí)，讓他們能夠采集和轉(zhuǎn)換數(shù)據(jù)庫原始數(shù)據(jù)，并直接分析和整理財(cái)務(wù)數(shù)據(jù)。
參考文獻(xiàn)：
[1]王際巖.淺析會(huì)計(jì)電算化系統(tǒng)的安全性與風(fēng)險(xiǎn)防范[J].黑龍江金融，2003(5)：53—55.
［關(guān)鍵詞］審計(jì)風(fēng)險(xiǎn)；防范措施；信息系統(tǒng)審計(jì)
在信息化環(huán)境下，信息系統(tǒng)在安全性、可靠性和有效性上可能存在缺陷或發(fā)生錯(cuò)誤的隱患，行業(yè)的信息系統(tǒng)中可能存在一系列風(fēng)險(xiǎn)因素，進(jìn)而增加經(jīng)營管理風(fēng)險(xiǎn)的可能性，對(duì)信息系統(tǒng)進(jìn)行充分審計(jì)利于降低甚至規(guī)避相關(guān)的風(fēng)險(xiǎn)。
1信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)類型
信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)包括以下三個(gè)方面：其一是被審計(jì)單位信息系統(tǒng)自身潛在的風(fēng)險(xiǎn)，即固有風(fēng)險(xiǎn)；其二是被審計(jì)單位內(nèi)部控制存在缺陷產(chǎn)生的風(fēng)險(xiǎn)，即控制風(fēng)險(xiǎn)；其三是審計(jì)師在信息系統(tǒng)審計(jì)過程中產(chǎn)生的風(fēng)險(xiǎn)，即檢查風(fēng)險(xiǎn)。下面具體分析面臨的審計(jì)風(fēng)險(xiǎn)。
1.1固有風(fēng)險(xiǎn)
固有風(fēng)險(xiǎn)的產(chǎn)生是由于企業(yè)自身的因素，與信息系統(tǒng)審計(jì)沒有關(guān)系。固有風(fēng)險(xiǎn)是在信息系統(tǒng)不存在相關(guān)內(nèi)部控制的前提下，信息系統(tǒng)或其子系統(tǒng)發(fā)生重大錯(cuò)誤的可能性。當(dāng)企業(yè)的信息系統(tǒng)存在安全漏洞，系統(tǒng)內(nèi)的相關(guān)電子數(shù)據(jù)或程序遭受破壞時(shí)，信息系統(tǒng)存在的固有風(fēng)險(xiǎn)偏高。信息系統(tǒng)審計(jì)的固有風(fēng)險(xiǎn)與計(jì)算機(jī)硬件配置、軟件質(zhì)量以及網(wǎng)絡(luò)安全有關(guān)。主要表現(xiàn)在：①系統(tǒng)設(shè)計(jì)風(fēng)險(xiǎn)。由于信息不對(duì)稱和知識(shí)結(jié)構(gòu)的不完善使得系統(tǒng)開發(fā)人員設(shè)計(jì)出的信息系統(tǒng)與系統(tǒng)使用者的需求不匹配，那么就必然帶來漏洞。②系統(tǒng)風(fēng)險(xiǎn)。信息系統(tǒng)的硬件配置不完善，軟件質(zhì)量不可靠，系統(tǒng)自控功能較弱而產(chǎn)生系統(tǒng)風(fēng)險(xiǎn)。③系統(tǒng)環(huán)境風(fēng)險(xiǎn)。電子數(shù)據(jù)大量集中在系統(tǒng)的信息中心，同時(shí)信息系統(tǒng)實(shí)現(xiàn)數(shù)據(jù)的高速處理，在此過程中，系統(tǒng)內(nèi)數(shù)據(jù)遭到破壞或者處理時(shí)出現(xiàn)失誤。
1.2控制風(fēng)險(xiǎn)
控制風(fēng)險(xiǎn)也與信息系統(tǒng)審計(jì)無關(guān)，是信息系統(tǒng)或其子系統(tǒng)發(fā)生重大錯(cuò)誤并且沒有被內(nèi)部控制及時(shí)防止或發(fā)現(xiàn)糾正而產(chǎn)生的風(fēng)險(xiǎn)。信息系統(tǒng)在處理相關(guān)數(shù)據(jù)時(shí)，絕大多數(shù)的處理流程和相應(yīng)的控制程序存在于系統(tǒng)中。在信息系統(tǒng)環(huán)境中，其控制范圍發(fā)生一定的變化，具有其特殊性，包括系統(tǒng)組織操作、安全和數(shù)據(jù)處理等方面，所以很多一般的控制活動(dòng)會(huì)失效。主要表現(xiàn)在：①約束機(jī)制失效風(fēng)險(xiǎn)。在信息系統(tǒng)環(huán)境下，交易授權(quán)直接由電子數(shù)據(jù)處理功能取得，信息系統(tǒng)中各崗位不相容職責(zé)分配較為集中，因不恰當(dāng)?shù)氖跈?quán)而促使舞弊行為發(fā)生。②系統(tǒng)數(shù)據(jù)的安全性風(fēng)險(xiǎn)。為保證系統(tǒng)數(shù)據(jù)的安全性和保密性，與書面資料相一致，防止系統(tǒng)數(shù)據(jù)被篡改或非法復(fù)制，監(jiān)控和管理信息系統(tǒng)的有效運(yùn)行，需要對(duì)人員權(quán)限進(jìn)行適當(dāng)有效的控制，對(duì)日常電子數(shù)據(jù)進(jìn)行維護(hù)，保障信息系統(tǒng)的安全。
1.3檢查風(fēng)險(xiǎn)
檢查風(fēng)險(xiǎn)主要是與信息系統(tǒng)審計(jì)有關(guān)，是信息系統(tǒng)審計(jì)人員作為獨(dú)立第三方通過實(shí)質(zhì)性測(cè)試程序未能檢查出其存在重大錯(cuò)誤而產(chǎn)生的風(fēng)險(xiǎn)。信息系統(tǒng)審計(jì)的檢查風(fēng)險(xiǎn)貫穿于審計(jì)過程，是唯一可以通過審計(jì)人員控制的風(fēng)險(xiǎn)。在信息系統(tǒng)環(huán)境下，審計(jì)人員的自身素養(yǎng)以及信息技術(shù)水平是影響檢查風(fēng)險(xiǎn)的重要因素。主要表現(xiàn)在：①審計(jì)人員執(zhí)業(yè)能力風(fēng)險(xiǎn)。信息系統(tǒng)的復(fù)雜性要求審計(jì)人員必須具備更加豐富的知識(shí)和技能，不僅要掌握會(huì)計(jì)、財(cái)務(wù)、審計(jì)知識(shí)，還要熟悉網(wǎng)絡(luò)技術(shù)、信息處理以及管理技術(shù)。同時(shí)，人工操作將逐漸減少，信息技術(shù)是否有效運(yùn)用的檢查逐漸體現(xiàn)出了現(xiàn)實(shí)價(jià)值。②審計(jì)人員職業(yè)道德風(fēng)險(xiǎn)。在審計(jì)過程中，審計(jì)人員應(yīng)保持其作為第三方的獨(dú)立性。審計(jì)人員在信息系統(tǒng)環(huán)境下應(yīng)保持其職業(yè)謹(jǐn)慎性，恰當(dāng)?shù)剡x擇審計(jì)程序和方法，完成審計(jì)任務(wù)，降低審計(jì)過程中的檢查風(fēng)險(xiǎn)。
2信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)的特征
信息系統(tǒng)審計(jì)與其他審計(jì)不同，導(dǎo)致審計(jì)風(fēng)險(xiǎn)發(fā)生了很大變化，并且表現(xiàn)出不同的特征。其主要表現(xiàn)在以下幾個(gè)方面。
2.1隱蔽性
信息系統(tǒng)審計(jì)工作主要面對(duì)被審計(jì)單位系統(tǒng)中大量的電子數(shù)據(jù)，操作人員使用信息系統(tǒng)負(fù)責(zé)處理數(shù)據(jù)輸入和輸出環(huán)節(jié)的信息，中間流程的數(shù)據(jù)處理幾乎完全由計(jì)算機(jī)自己完成。與一般的審計(jì)證據(jù)不同，審計(jì)人員在獲取審計(jì)證據(jù)時(shí)要考慮電子數(shù)據(jù)復(fù)雜和易被破壞的特點(diǎn)，在對(duì)數(shù)據(jù)信息采集、整理和分析過程中審計(jì)風(fēng)險(xiǎn)隱蔽性加大，不易懷疑計(jì)算機(jī)系統(tǒng)的數(shù)據(jù)處理能力，從而不易發(fā)現(xiàn)其存在的問題，審計(jì)人員的控制方法不能得以有效實(shí)施。
2．2不可控性
信息系統(tǒng)擁有高質(zhì)量硬件軟件可以保障系統(tǒng)的穩(wěn)定性。審計(jì)人員對(duì)更新的審計(jì)軟件的熟悉程度影響其在信息系統(tǒng)審計(jì)過程中的操作和分析。信息系統(tǒng)數(shù)據(jù)處理相對(duì)集中高效，磁介質(zhì)存儲(chǔ)信息使得數(shù)據(jù)存儲(chǔ)載體發(fā)生改變，系統(tǒng)內(nèi)部控制轉(zhuǎn)而以計(jì)算機(jī)系統(tǒng)內(nèi)部控制為主。而系統(tǒng)自身的運(yùn)行有效、控制失靈等安全隱患也造成了審計(jì)風(fēng)險(xiǎn)的不可控性。
2.3群發(fā)性
信息系統(tǒng)中同種業(yè)務(wù)的數(shù)據(jù)處理采用相同程序，該程序設(shè)計(jì)開發(fā)錯(cuò)誤未被發(fā)現(xiàn)，那么會(huì)出現(xiàn)錯(cuò)誤的反復(fù)性。信息系統(tǒng)數(shù)據(jù)處理的整個(gè)流程幾乎完全由計(jì)算機(jī)完成，某一審計(jì)程序未能發(fā)現(xiàn)信息系統(tǒng)存在的審計(jì)風(fēng)險(xiǎn)可能會(huì)連續(xù)地引發(fā)接下來的程序中的風(fēng)險(xiǎn)，一旦上個(gè)流程出現(xiàn)錯(cuò)誤，必然導(dǎo)致下面的業(yè)務(wù)處理流程的數(shù)據(jù)失真，最終對(duì)企業(yè)生產(chǎn)經(jīng)營決策產(chǎn)生重大影響。
3信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)產(chǎn)生的原因
信息化環(huán)境造成了信息系統(tǒng)審計(jì)的困難，使審計(jì)風(fēng)險(xiǎn)愈發(fā)復(fù)雜，以下將從客觀原因和主觀原因進(jìn)行簡單剖析。
3.1客觀原因
客觀原因是其由信息化環(huán)境引起的。信息化環(huán)境下，一方面，電子數(shù)據(jù)易被更改、破壞，影響了審計(jì)證據(jù)的可靠性。信息網(wǎng)絡(luò)自身風(fēng)險(xiǎn)較大，出現(xiàn)突發(fā)性故障的概率較高，外在不和諧因素如病毒的入侵，黑客破壞隨時(shí)威脅系統(tǒng)的安全，導(dǎo)致信息系統(tǒng)環(huán)境風(fēng)險(xiǎn)增大。同時(shí)系統(tǒng)的設(shè)計(jì)存在缺陷，計(jì)算機(jī)硬件配置與軟件質(zhì)量較差，使得系統(tǒng)自控較弱，容易造成審計(jì)線索缺失；另一方面，行業(yè)的信息系統(tǒng)中可能存在功能缺陷、控制缺陷、不恰當(dāng)授權(quán)等風(fēng)險(xiǎn)因素，加大審計(jì)風(fēng)險(xiǎn)，影響審計(jì)效率和質(zhì)量。目前我國信息系統(tǒng)審計(jì)還處于初步發(fā)展階段，對(duì)于信息系統(tǒng)審計(jì)沒有健全的法律法規(guī)和審計(jì)準(zhǔn)則，相關(guān)的法規(guī)準(zhǔn)則缺失，審計(jì)人員在執(zhí)行審計(jì)業(yè)務(wù)時(shí)沒有相應(yīng)的職業(yè)規(guī)范可循，必然影響審計(jì)工作質(zhì)量，加大了信息系統(tǒng)審計(jì)方面的風(fēng)險(xiǎn)。
3.2主觀原因
主觀原因主要是其由審計(jì)人員自身特點(diǎn)引起的。由于信息技術(shù)的不斷更新和發(fā)展，審計(jì)證據(jù)的難獲取性，審計(jì)線索的隱蔽性等，信息系統(tǒng)審計(jì)人員不具備應(yīng)有的專業(yè)能力，審計(jì)人員的執(zhí)業(yè)水平與信息系統(tǒng)發(fā)展不協(xié)調(diào)。信息系統(tǒng)中大量的電子數(shù)據(jù)需要處理，此過程都在計(jì)算機(jī)內(nèi)進(jìn)行，審計(jì)線索更加隱蔽，審計(jì)人員很難發(fā)現(xiàn)問題或者錯(cuò)誤，所以審計(jì)人員必須利用先進(jìn)的審計(jì)技術(shù)，從而降低檢查風(fēng)險(xiǎn)。審計(jì)人員對(duì)會(huì)計(jì)軟件和計(jì)算機(jī)系統(tǒng)知識(shí)掌握薄弱，信息技術(shù)運(yùn)用不靈活，必然帶來審計(jì)風(fēng)險(xiǎn)。信息化環(huán)境下存在信息系統(tǒng)安全風(fēng)險(xiǎn)和審計(jì)軟件風(fēng)險(xiǎn)，當(dāng)審計(jì)人員對(duì)審計(jì)軟件了解不足或?qū)徲?jì)業(yè)務(wù)不夠熟悉時(shí)，造成審計(jì)上的漏洞甚至發(fā)生錯(cuò)誤。企業(yè)的信息系統(tǒng)中蘊(yùn)含海量的電子數(shù)據(jù)，審計(jì)人員需要在保證企業(yè)信息系統(tǒng)正常工作的情況下進(jìn)行審計(jì)業(yè)務(wù)，造成聯(lián)網(wǎng)的其他企業(yè)與之相關(guān)的非經(jīng)濟(jì)業(yè)務(wù)活動(dòng)的困擾，審計(jì)人員在獲取有用的信息難度加大。
4信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)的防范措施
通過對(duì)信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)的分析后，為了降低審計(jì)風(fēng)險(xiǎn)，必須采取有效的應(yīng)對(duì)措施，從而保障信息系統(tǒng)審計(jì)的內(nèi)外部環(huán)境優(yōu)化，提升審計(jì)質(zhì)量。
4.1建立和健全信息系統(tǒng)審計(jì)法律法規(guī)和準(zhǔn)則體系
在信息化環(huán)境下，信息系統(tǒng)審計(jì)的審計(jì)對(duì)象、技術(shù)和方法等發(fā)生了轉(zhuǎn)變，傳統(tǒng)的法律法規(guī)和審計(jì)準(zhǔn)則不能完全適用于該審計(jì)，而我國目前尚未制定和出臺(tái)相關(guān)信息系統(tǒng)審計(jì)準(zhǔn)則和法律。在國際上，國際信息系統(tǒng)審計(jì)協(xié)會(huì)（ISACA）的信息系統(tǒng)審計(jì)準(zhǔn)則是目前國際上通用的信息系統(tǒng)準(zhǔn)則，其中包括了審計(jì)準(zhǔn)則、審計(jì)指南和審計(jì)程序三個(gè)方面①。此外，其他組織如國際會(huì)計(jì)師聯(lián)合會(huì)和國際內(nèi)部審計(jì)師協(xié)會(huì)也制定了相關(guān)的規(guī)范。我國在借鑒國際信息系統(tǒng)審計(jì)的實(shí)踐經(jīng)驗(yàn)的同時(shí)，可以結(jié)合國內(nèi)注冊(cè)會(huì)計(jì)師管理情況，制定出我國特色的信息系統(tǒng)審計(jì)準(zhǔn)則和法律，為降低信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)提供有力保障。
4.2加強(qiáng)信息系統(tǒng)內(nèi)部控制建設(shè)
信息系統(tǒng)運(yùn)行得安全可靠需要健全有效的信息系統(tǒng)內(nèi)部控制。在高度自動(dòng)化的信息環(huán)境中，信息系統(tǒng)的設(shè)計(jì)開發(fā)者和使用者是系統(tǒng)內(nèi)部控制及其審計(jì)的主要參與人員，其應(yīng)當(dāng)全面投入到信息系統(tǒng)的內(nèi)部控制構(gòu)建中去。為有效降低審計(jì)風(fēng)險(xiǎn)，建立信息系統(tǒng)內(nèi)部控制體系勢(shì)在必行。具體表現(xiàn)在：一是要改善內(nèi)部控制環(huán)境并加強(qiáng)風(fēng)險(xiǎn)評(píng)估程序，將制定的內(nèi)控制度落到實(shí)處并自行評(píng)估和評(píng)價(jià)，對(duì)其有效性進(jìn)行信息反饋，便于進(jìn)一步完善信息系統(tǒng)的內(nèi)部控制；二是強(qiáng)化內(nèi)部控制的技術(shù)應(yīng)用。只有涉及內(nèi)部控制相關(guān)的技術(shù)得到有效運(yùn)用，才能降低被審計(jì)單位對(duì)內(nèi)控的依賴程度。此類技術(shù)包括監(jiān)控系統(tǒng)、綜合分析平臺(tái)、防火墻的建立和權(quán)限管理等。
4.3運(yùn)用先進(jìn)的信息系統(tǒng)審計(jì)技術(shù)方法
先進(jìn)審計(jì)技術(shù)方法的運(yùn)用便于提高審計(jì)效率和提升審計(jì)質(zhì)量。審計(jì)人員獲得充分適當(dāng)?shù)膶徲?jì)證據(jù)來實(shí)現(xiàn)審計(jì)目標(biāo)需要其具備熟練的技術(shù)方法。目前我國信息系統(tǒng)審計(jì)技術(shù)保持迅速發(fā)展的態(tài)勢(shì)，并逐漸縮小與歐美發(fā)達(dá)國家的差距。先進(jìn)的信息系統(tǒng)審計(jì)技術(shù)包括了相關(guān)的安全審計(jì)技術(shù)、數(shù)據(jù)挖掘技術(shù)以及信息系統(tǒng)審計(jì)證據(jù)生成技術(shù)等，我國需要對(duì)這些技術(shù)領(lǐng)域的研究全面加強(qiáng)，同時(shí)在其完善后應(yīng)及時(shí)投入運(yùn)用，不斷推進(jìn)審計(jì)技術(shù)的更新，從而使之達(dá)到先進(jìn)水平。
4.4加大信息系統(tǒng)審計(jì)人才培養(yǎng)力度
信息系統(tǒng)審計(jì)人員的職業(yè)能力和專業(yè)素養(yǎng)是提升信息系統(tǒng)審計(jì)質(zhì)量的保障。在信息系統(tǒng)環(huán)境下，審計(jì)人員需要具備全面的知識(shí)，包括審計(jì)、會(huì)計(jì)、計(jì)算機(jī)技術(shù)和信息系統(tǒng)管理等，同時(shí)這樣全方位的審計(jì)人才又相當(dāng)缺乏，所以培養(yǎng)高素質(zhì)的審計(jì)人才，任務(wù)顯得尤為重要和艱難。我國信息系統(tǒng)的人才培養(yǎng)需要學(xué)歷教育、社會(huì)實(shí)踐和培訓(xùn)有效結(jié)合，各高校開設(shè)審計(jì)與計(jì)算機(jī)融合的相關(guān)專業(yè)和課程，加強(qiáng)信息系統(tǒng)理論知識(shí)的學(xué)習(xí)，審計(jì)機(jī)構(gòu)適時(shí)提供培訓(xùn)，并安排審計(jì)人員真正應(yīng)用實(shí)踐，這樣才能有力地促進(jìn)信息系統(tǒng)審計(jì)人才的培養(yǎng)。
作者:茆敏 單位:南京審計(jì)學(xué)院
參考文獻(xiàn)
［1］孫晶．淺談信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)與控制［J］．中國管理信息化，2012（22）：18－19．
［2］胡曉明．風(fēng)險(xiǎn)導(dǎo)向信息系統(tǒng)審計(jì)及其發(fā)展思路［J］．經(jīng)濟(jì)管理，2007（2）：63－66．
［3］謝岳山．聯(lián)網(wǎng)環(huán)境下信息系統(tǒng)審計(jì)的體系架構(gòu)［J］．審計(jì)研究，2009（5）：37－39．
［4］王振武，張子瑾．信息系統(tǒng)審計(jì)理論結(jié)構(gòu)框架研究［J］．會(huì)計(jì)之友，2011（21）：91－96．
［5］劉園瑤．信息系統(tǒng)審計(jì)國內(nèi)研究綜述［J］．現(xiàn)代商貿(mào)工業(yè)，2011，23（16）：48－49．
［6］薛麗．信息化環(huán)境下審計(jì)風(fēng)險(xiǎn)的防范［J］．安徽工業(yè)大學(xué)學(xué)報(bào)，2009，26（3）：53－54．
現(xiàn)階段會(huì)計(jì)電算化審計(jì)包含兩個(gè)涵義：一是對(duì)會(huì)計(jì)電算化系統(tǒng)的審計(jì)，二是利用電子計(jì)算機(jī)和軟件作為審計(jì)工具進(jìn)行輔助審計(jì)。審計(jì)風(fēng)險(xiǎn)形成原因如下：
1、審計(jì)可視線索消失，導(dǎo)致審計(jì)風(fēng)險(xiǎn)
在手工條件下，審計(jì)線索包括會(huì)計(jì)憑證、賬簿、報(bào)表等會(huì)計(jì)資料，會(huì)計(jì)人員對(duì)各項(xiàng)經(jīng)濟(jì)業(yè)務(wù)的會(huì)計(jì)記錄都是以紙質(zhì)形式存放，審計(jì)人員可以通過這些書面記錄加以審計(jì)。然而，在應(yīng)用計(jì)算機(jī)處理會(huì)計(jì)資料后，紙面信息變成了只有計(jì)算機(jī)才能識(shí)別的磁性介質(zhì)上的代碼，并且這些代碼是為會(huì)計(jì)人員服務(wù)的，對(duì)審計(jì)人員而言，磁質(zhì)代碼無異于在審計(jì)對(duì)象面前增加了一道無形的墻，看不見，摸不著。傳統(tǒng)的審計(jì)追蹤審查已不適用，審計(jì)的切入點(diǎn)更多的是依靠自己的經(jīng)驗(yàn)和判斷，客觀依據(jù)的不足，導(dǎo)致檢查風(fēng)險(xiǎn)增大。
2、會(huì)計(jì)電算化系統(tǒng)內(nèi)部控制的變化，導(dǎo)致審計(jì)風(fēng)險(xiǎn)及控制難度增加
在手工條件下，內(nèi)部控制一般表現(xiàn)為對(duì)人的控制，采取的手段主要是利用紙面信息進(jìn)行手工核對(duì)和檢查，責(zé)任容易明確，結(jié)果也比較直觀。可是，在會(huì)計(jì)電算化條件下，內(nèi)部控制轉(zhuǎn)變?yōu)閷?duì)人和機(jī)器的雙重控制，且以對(duì)計(jì)算機(jī)控制為主。若內(nèi)控制度不健全，計(jì)算機(jī)數(shù)據(jù)和程序的修改完全可以不留痕跡地進(jìn)行，同時(shí)計(jì)算機(jī)容易受到“黑客”的人侵和“病毒”的侵襲，特別是國內(nèi)外利用計(jì)算機(jī)犯罪的眾多案例，更說明了會(huì)計(jì)電算化條件下內(nèi)部控制的難度，這對(duì)審計(jì)工作而言，加大了審計(jì)風(fēng)險(xiǎn)。
3、會(huì)計(jì)環(huán)境的變化導(dǎo)致審計(jì)環(huán)境的變化，增大了審計(jì)風(fēng)險(xiǎn)
記賬方法的改變，改變了會(huì)計(jì)環(huán)境，同時(shí)也改變了審計(jì)環(huán)境。在會(huì)計(jì)電算化環(huán)境下，審計(jì)人員需要花費(fèi)大量的時(shí)間和人力去了解和審查電算化系統(tǒng)的功能、結(jié)構(gòu)，以證實(shí)該系統(tǒng)在業(yè)務(wù)處理方面的合法性、正確性、真實(shí)性和完整性。例如，會(huì)計(jì)電算化軟件本身的完善性，計(jì)算機(jī)硬件的可靠性，會(huì)計(jì)電算化軟件內(nèi)部控制的嚴(yán)密性等原囚造成的系統(tǒng)風(fēng)險(xiǎn)，會(huì)計(jì)電算化系統(tǒng)的操作人員、技術(shù)人員造成的操作風(fēng)險(xiǎn)等。這大大增加了對(duì)會(huì)計(jì)電算化系統(tǒng)審計(jì)的難度，增加了審計(jì)風(fēng)險(xiǎn)。
二、會(huì)計(jì)電算化系統(tǒng)審計(jì)風(fēng)險(xiǎn)的防范對(duì)策
1、提高審計(jì)人員的電算化素質(zhì)
思想決定行動(dòng)。會(huì)計(jì)電算化系統(tǒng)審計(jì)的完成，最終取決于人。為此，一方面，我們必須克服思想麻痹的傾向，時(shí)刻警惕審計(jì)過程中可能出現(xiàn)的情況，做到心中有數(shù)，防患于未然。只有這樣，才能從源頭上做好防范工作，同時(shí)，應(yīng)注重對(duì)會(huì)計(jì)電算化審計(jì)人員的培養(yǎng)，可以采取以下措施：一是加強(qiáng)對(duì)在職人員電算化應(yīng)用水平的培訓(xùn)。二是加快和財(cái)經(jīng)類高校聯(lián)合辦班，專門培養(yǎng)既懂計(jì)算機(jī)又懂會(huì)計(jì)和審計(jì)的復(fù)合型知識(shí)結(jié)構(gòu)的審計(jì)系統(tǒng)開發(fā)人員，擇優(yōu)錄取到審計(jì)隊(duì)伍當(dāng)中，使他們成為電算化審計(jì)的專業(yè)技術(shù)人員。
2、完善電算化審計(jì)標(biāo)準(zhǔn)與準(zhǔn)則
計(jì)算機(jī)審計(jì)準(zhǔn)則是對(duì)電算化審計(jì)的標(biāo)準(zhǔn)化，是衡量審計(jì)工作的標(biāo)準(zhǔn)、提高審計(jì)質(zhì)量的保證。在會(huì)計(jì)電算化信息系統(tǒng)中，審計(jì)難度更高，審計(jì)風(fēng)險(xiǎn)更大，過去手工會(huì)計(jì)系統(tǒng)的審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則中部分內(nèi)容已不適應(yīng)。因此，在制定標(biāo)準(zhǔn)和準(zhǔn)則時(shí)要在考慮我國國情的前提下大力吸收借鑒國外先進(jìn)經(jīng)驗(yàn)。在制定具體準(zhǔn)則時(shí)應(yīng)側(cè)重于對(duì)計(jì)算機(jī)系統(tǒng)內(nèi)部控制的評(píng)價(jià)、對(duì)審計(jì)人員應(yīng)具備的資格、電算化審計(jì)過程和相關(guān)的審計(jì)技術(shù)以及證據(jù)收集等方面做出規(guī)范。建立一系列與新情況相適應(yīng)的審計(jì)準(zhǔn)則，包括系統(tǒng)設(shè)計(jì)、開發(fā)、運(yùn)行、維護(hù)等標(biāo)準(zhǔn)，以及相適應(yīng)的內(nèi)部控制制度，規(guī)范計(jì)算機(jī)審計(jì)業(yè)務(wù)的發(fā)展，并逐步向國際審計(jì)準(zhǔn)則靠攏，將審計(jì)風(fēng)險(xiǎn)降低到可以接受的水平。
3、開發(fā)、應(yīng)用高效的審計(jì)軟件
由于審計(jì)軟件可直接訪問被審系統(tǒng)的數(shù)據(jù)文件，故有助于審計(jì)人員對(duì)整個(gè)數(shù)據(jù)文件或經(jīng)選定的數(shù)據(jù)項(xiàng)目進(jìn)行復(fù)核，有效地執(zhí)行大量數(shù)據(jù)的驗(yàn)算、重新分類及匯總等工作，并能按審計(jì)人員指定的標(biāo)準(zhǔn)查找記錄，詳細(xì)檢查數(shù)據(jù)文件的內(nèi)容。為給計(jì)算機(jī)審計(jì)打開通道，就必須不斷研究開發(fā)審計(jì)軟件。在數(shù)據(jù)采集方面，特別需要專門從事數(shù)據(jù)采集的軟件，更易訪問被審計(jì)單位不同介質(zhì)、不同編碼、不同數(shù)據(jù)庫類型的數(shù)據(jù)庫，從中采集審計(jì)所需的原始數(shù)據(jù)，打通“瓶頸”。在數(shù)據(jù)分析方面，面向特定的領(lǐng)域，開發(fā)新的分析工具，如針對(duì)企業(yè)審計(jì)領(lǐng)域的固定資產(chǎn)折舊審計(jì)工具和產(chǎn)品利潤情況分析工具，針對(duì)金融審計(jì)領(lǐng)域的利率檢查工具等。同時(shí)，還要增加一些基于特定方法的分析工具，如賬戶分析、比較分析等。
孔 瑩 山東天恒信有限責(zé)任會(huì)計(jì)師事務(wù)所
【摘 要】隨著計(jì)算機(jī)處理能力的系統(tǒng)化和網(wǎng)絡(luò)的發(fā)展,會(huì)計(jì)電算化的趨勢(shì)已經(jīng)不可阻擋。在傳統(tǒng)會(huì)計(jì)向電算化會(huì)計(jì)轉(zhuǎn)變的同時(shí),其各個(gè)方面的在發(fā)生變化,而審計(jì)作為反映和監(jiān)督會(huì)計(jì)工作的必要手段,也在隨著會(huì)計(jì)工作的電算化而同樣逐漸邁上電算化的進(jìn)程。本文對(duì)審計(jì)在電算化過程中發(fā)生的一些變化以及與傳統(tǒng)審計(jì)各個(gè)方面的差異及實(shí)施中的風(fēng)險(xiǎn)進(jìn)行了分析。
【關(guān)鍵詞】審計(jì)電算化 轉(zhuǎn)變 差異 風(fēng)險(xiǎn)
會(huì)計(jì)和審計(jì)之間存在著密不可分的職能聯(lián)系,同時(shí)又在各自的職能過程中體現(xiàn)著不同的特點(diǎn)。會(huì)計(jì)與審計(jì)兩大門類之間的職能責(zé)任密切相關(guān),而且兩者在職能過程中的對(duì)應(yīng)性質(zhì),也決定了在技術(shù)方面必須達(dá)到協(xié)調(diào)發(fā)展。
一、會(huì)計(jì)電算化實(shí)行后在審計(jì)方面的差異電算化會(huì)計(jì)是會(huì)計(jì)發(fā)展的必然趨勢(shì),傳統(tǒng)的財(cái)務(wù)審計(jì)在新的條件下就顯得很不適應(yīng),必須進(jìn)行改變、補(bǔ)充和完善。隨著2006年新會(huì)計(jì)準(zhǔn)則的頒布,會(huì)計(jì)的使用者在一定程度上減少了“做帳”;的手段和方法, 而這有可能會(huì)帶動(dòng)企業(yè),使得不法企業(yè)在目前普遍存在的會(huì)計(jì)電算化中做手腳的可能性增加,而隨之而頒布的新審計(jì)準(zhǔn)則體系也在多條內(nèi)容中對(duì)電算化做了相應(yīng)的規(guī)定和詮釋,以此來杜絕會(huì)計(jì)電算化中的問題。會(huì)計(jì)電算化對(duì)審計(jì)的影響,具體表現(xiàn)在以下幾個(gè)方面:
1.審計(jì)線索的改變。在電算化會(huì)計(jì)系統(tǒng)中,會(huì)計(jì)和財(cái)務(wù)的業(yè)務(wù)處理方法和處理程序發(fā)生了很大的變化,原先反映會(huì)計(jì)和財(cái)務(wù)處理過程的各種會(huì)計(jì)資料的書面形式的資料減少了,有些甚至消失了。為了能有效地審計(jì)電算化的會(huì)計(jì)個(gè)體,在電算化會(huì)計(jì)系統(tǒng)的設(shè)計(jì)和開發(fā)時(shí)必須注意審計(jì)需求,要留下新的審計(jì)線索。例如,要留下每筆經(jīng)濟(jì)業(yè)務(wù)的詳細(xì)記錄,而不能只留下更新后的當(dāng)前余額。有些系統(tǒng)中的暫存文件,經(jīng)過一定的時(shí)間就要被刪掉。如果審計(jì)需要查這些文件,則應(yīng)拷貝,以便查尋。
2.審計(jì)內(nèi)容的改變。在會(huì)計(jì)電算化條件下,審讓的監(jiān)督職能雖然沒有改變,但審計(jì)內(nèi)容卻發(fā)生了變化。在電算化會(huì)計(jì)信息系統(tǒng)中,系統(tǒng)很可能被不知,鬼不覺地嵌入非法的舞弊程序,不法分子可以利用這些舞弊程序大量侵吞企業(yè)的財(cái)物。電算化會(huì)計(jì)信息系統(tǒng)的特點(diǎn),及其固有的風(fēng)險(xiǎn),決定了審計(jì)的內(nèi)容要增加對(duì)計(jì)算機(jī)系統(tǒng)處理和控制功能的審查。在會(huì)計(jì)電算化條件下,審計(jì)人員要花費(fèi)較多的時(shí)間和精力來了解和審查計(jì)算機(jī)系統(tǒng)的功能,以證實(shí)其處理的合法性、正確性和完整性,保證系統(tǒng)的安全可靠。
3.審計(jì)技術(shù)的改變。在手工會(huì)計(jì)處理的條件下,審計(jì)可根據(jù)具體情況進(jìn)行順查、逆查或抽查。審查一般采用審閱、核對(duì)、分析、比較、調(diào)查和證實(shí)等方法。所有審查工作都是由人工完成的。在會(huì)計(jì)電算化條件下,會(huì)計(jì)的特點(diǎn)決定了審計(jì)的內(nèi)容和技術(shù)的改變。雖然人工的各種審查技術(shù)仍是很重要的,但計(jì)算機(jī)輔助審計(jì)是必不可少的審計(jì)技術(shù)。在會(huì)計(jì)電算化條件下,既要對(duì)計(jì)算機(jī)系統(tǒng)的處理和控制功能進(jìn)行審查,又要采用計(jì)算機(jī)輔助審計(jì)技術(shù)。對(duì)計(jì)算機(jī)系統(tǒng)功能的審查,必須運(yùn)行計(jì)算機(jī),讓計(jì)算機(jī)執(zhí)行各種操作和處理,也就是利用計(jì)算機(jī)開展審計(jì)。此項(xiàng)審查是不能離開計(jì)算機(jī)僅由人工來完成的。另一個(gè)計(jì)算機(jī)輔助審計(jì)技術(shù)的應(yīng)用是,在電算化會(huì)計(jì)信息系統(tǒng)的設(shè)計(jì)開發(fā)過程中,可事先在被審計(jì)的計(jì)算機(jī)系統(tǒng)中的嵌入審計(jì)程序。這些程序可以執(zhí)行審計(jì)監(jiān)督,建立審計(jì)跟蹤文件,記錄符合指定條件的會(huì)計(jì)事項(xiàng)及其操作處理的有關(guān)信息,以便日后審計(jì)人員踴躍追查。這些程序還可以執(zhí)行一些特殊的審計(jì)功能。
4.對(duì)審計(jì)人員的要求更高。在會(huì)計(jì)電算化條件下,由于審計(jì)線索內(nèi)容控制、內(nèi)容和審計(jì)技術(shù)的改變,決定了對(duì)審計(jì)人員的要求高了。不懂得計(jì)算機(jī)的審計(jì)人員,因?qū)徲?jì)線索的改變而無法踴躍審計(jì);不懂得電算化會(huì)計(jì)系統(tǒng)的特點(diǎn)和風(fēng)險(xiǎn)而不能識(shí)別和審其內(nèi)部控制;不懂得使有計(jì)算機(jī)而無法對(duì)計(jì)算機(jī)進(jìn)行審查或利用計(jì)算機(jī)進(jìn)行審計(jì)。因此,要求審計(jì)人員不僅要有會(huì)計(jì)、財(cái)務(wù)、審計(jì)工程技術(shù)上的理論和實(shí)務(wù)知識(shí),而且要掌握計(jì)算機(jī)和電算化會(huì)計(jì)方面的知識(shí)和技能,特別是計(jì)算機(jī)數(shù)據(jù)處理知識(shí)、系統(tǒng)分析設(shè)計(jì)、電算化系統(tǒng)評(píng)審技術(shù)以及電算化審計(jì)系統(tǒng)的設(shè)計(jì)、使用、和維護(hù)知識(shí)。擁有新環(huán)境下高素質(zhì)的審計(jì)人員才能在審計(jì)活動(dòng)中起到作用。
二、會(huì)計(jì)電算化下審計(jì)遇到的風(fēng)險(xiǎn)由上述可見,會(huì)計(jì)電算化給審計(jì)提出了許多新問題、新要求。傳統(tǒng)的手工審計(jì)已不能適應(yīng)電算化的要求。學(xué)習(xí)、研究和開展計(jì)算機(jī)審計(jì)是審計(jì)部門和審計(jì)人員的新課題和新任務(wù)。而目前,已知的計(jì)算機(jī)審計(jì)存在以下幾種風(fēng)險(xiǎn): 人員操作風(fēng)險(xiǎn)。人員操作風(fēng)險(xiǎn)是指對(duì)會(huì)計(jì)電算化信息系統(tǒng)進(jìn)行審計(jì)時(shí),由于過分依賴計(jì)算機(jī)運(yùn)行所得出的結(jié)果,而沒有對(duì)各種疑點(diǎn)線索進(jìn)行必要的復(fù)查所產(chǎn)生的風(fēng)險(xiǎn)。財(cái)務(wù)數(shù)據(jù)風(fēng)險(xiǎn)。財(cái)務(wù)數(shù)據(jù)風(fēng)險(xiǎn)是由于財(cái)會(huì)人員在對(duì)財(cái)務(wù)數(shù)據(jù)錄入時(shí)采用虛假、修改、延遲等手段造成虛假財(cái)務(wù)數(shù)據(jù)而產(chǎn)生的風(fēng)險(xiǎn)。軟件管理風(fēng)險(xiǎn)。軟件管理風(fēng)險(xiǎn)是指對(duì)計(jì)算機(jī)輔助審計(jì)軟件的使用和管理不完善、不健全而引起的風(fēng)險(xiǎn)。審計(jì)軟件風(fēng)險(xiǎn)。審計(jì)軟件風(fēng)險(xiǎn)是指審計(jì)軟件在設(shè)計(jì)開發(fā)過程中由于本身的不完善等原因而造成的風(fēng)險(xiǎn)。
三、如何解決會(huì)計(jì)電算化下審計(jì)遇到的風(fēng)險(xiǎn)
1.選擇恰當(dāng)?shù)膶徲?jì)方法與技術(shù)。審計(jì)人員可以根據(jù)被審計(jì)單位不同的系統(tǒng)而采取不同的審計(jì)方法和技術(shù),從而有效地降低審計(jì)風(fēng)險(xiǎn)。當(dāng)打印文件充分且與被審計(jì)單位輸入輸出聯(lián)系比較密切能直接核對(duì)時(shí),則可采用繞過計(jì)算機(jī)的審計(jì)方法,用核對(duì)、復(fù)核、分析等審計(jì)技術(shù); 當(dāng)被審計(jì)單位采用實(shí)時(shí)處理,紙質(zhì)的審計(jì)線索較少且輸入輸出不能直接核對(duì)時(shí),則可采用計(jì)算機(jī)審計(jì)的方法,當(dāng)被審計(jì)單位采用每時(shí)每刻都在運(yùn)行,審計(jì)過程中不能終止工作時(shí),則可采用制度基礎(chǔ)法。
2.選擇合理的審計(jì)方式。由于要審計(jì)的內(nèi)容大都存儲(chǔ)在磁性介質(zhì)中, 而磁性介質(zhì)很容易被篡改、刪除而不留下任何痕跡。因此,對(duì)于計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì)一般應(yīng)采用就地審計(jì)或突擊審計(jì)的方式。在進(jìn)行審計(jì)時(shí),可以采用事先不通知操作員或程序員的情況下,把系統(tǒng)中正在運(yùn)行的數(shù)據(jù)拷貝出來進(jìn)行審查,以防操作員把數(shù)據(jù)篡改、刪除等,只有這樣,才能保證被審程序和數(shù)據(jù)的正確、完整性,也才能有效地降低審計(jì)風(fēng)險(xiǎn)。
3.積極取得被審計(jì)單位的支持和配合。在進(jìn)行計(jì)算機(jī)審計(jì)時(shí),如果被審計(jì)單位的財(cái)務(wù)人員、操作人員不予配合,把存在磁性介質(zhì)當(dāng)中以及會(huì)計(jì)信息系統(tǒng)中的財(cái)務(wù)數(shù)據(jù)進(jìn)行加密、修改、刪除、隱匿等,則審計(jì)人員很難進(jìn)行審查,因此,審計(jì)時(shí)應(yīng)積極取得被審計(jì)單位的支持和配合, 來降低審計(jì)風(fēng)險(xiǎn)。
4.建立健全會(huì)計(jì)電算化信息系統(tǒng)審計(jì)的標(biāo)準(zhǔn)和準(zhǔn)則。原有的標(biāo)準(zhǔn)和準(zhǔn)則有的已經(jīng)不適用于會(huì)計(jì)電算化信息系統(tǒng)審計(jì),這給會(huì)計(jì)電算化信息系統(tǒng)審計(jì)帶來了一定的風(fēng)險(xiǎn),有關(guān)部門應(yīng)采取有關(guān)措施,大力加強(qiáng)對(duì)計(jì)算機(jī)審計(jì)的研究,盡快制定出適用于會(huì)計(jì)電算化信息系統(tǒng)審計(jì)的標(biāo)準(zhǔn)和準(zhǔn)則,來降低計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)。
【關(guān)鍵詞】審計(jì)機(jī)關(guān) 業(yè)務(wù)質(zhì)量控制 信息化 實(shí)現(xiàn)模式
一、當(dāng)前實(shí)施審計(jì)信息化建設(shè)及應(yīng)用情況
目前，各級(jí)審計(jì)機(jī)關(guān)扎實(shí)開展審計(jì)信息化建設(shè)，組織全員學(xué)習(xí)和應(yīng)用AO系統(tǒng)，各項(xiàng)目的開展均使用計(jì)算機(jī)審計(jì)，從業(yè)務(wù)和財(cái)務(wù)兩個(gè)不同層面，按照“編制模型，全面分析，發(fā)現(xiàn)線索，驗(yàn)證結(jié)果”的工作思路，積極探索計(jì)算機(jī)審計(jì)的方法。如通過聯(lián)網(wǎng)數(shù)據(jù)的采集轉(zhuǎn)換和在線核查等手段，審計(jì)人員節(jié)省了到外單位采集數(shù)據(jù)、核對(duì)賬目的時(shí)間，確保了項(xiàng)目審計(jì)質(zhì)量，提高了工作效率，取得了較好的審計(jì)效果。
二、目前審計(jì)質(zhì)量工作存在的主要突出問題
相對(duì)傳統(tǒng)手工審計(jì)而言，計(jì)算機(jī)審計(jì)在技術(shù)上更先進(jìn)，但始終還需要依賴于審計(jì)人員做出判斷。開展計(jì)算機(jī)審計(jì)工作的關(guān)鍵是正確的審計(jì)思路與運(yùn)用計(jì)算機(jī)技術(shù)對(duì)相關(guān)電子數(shù)據(jù)加以有效分析的有機(jī)結(jié)合。當(dāng)前，縣級(jí)審計(jì)機(jī)關(guān)在信息化模式下審計(jì)核心業(yè)務(wù)——審計(jì)質(zhì)量控制方面主要存在以下突出問題和風(fēng)險(xiǎn)：
（一）審計(jì)人員方面
部分審計(jì)人員的風(fēng)險(xiǎn)意識(shí)淡薄，對(duì)計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)隱蔽性強(qiáng)、可控性差、破壞性大等特點(diǎn)認(rèn)識(shí)不足。在軟件的操作過程中，違反操作規(guī)程或圖省事，對(duì)疑點(diǎn)沒有進(jìn)行必要的復(fù)查，形成對(duì)被審計(jì)對(duì)象不能做出客觀、公正評(píng)價(jià)，埋下審計(jì)風(fēng)險(xiǎn)隱患，導(dǎo)致最終無法實(shí)現(xiàn)由實(shí)施信息化帶來的高審計(jì)質(zhì)量。除此之外，審計(jì)人員掌握審計(jì)軟件的熟練程度和應(yīng)用深度也是影響計(jì)算機(jī)審計(jì)質(zhì)量水平的關(guān)鍵因素。
近年來，雖然上級(jí)審計(jì)機(jī)關(guān)不斷加大對(duì)基層一線審計(jì)干部計(jì)算機(jī)應(yīng)用培訓(xùn)力度，縣級(jí)審計(jì)機(jī)關(guān)的計(jì)算機(jī)審計(jì)技術(shù)運(yùn)用有著顯著提升，鑒于縣級(jí)審計(jì)機(jī)關(guān)人員配備現(xiàn)狀、年齡結(jié)構(gòu)等因素影響，但是要全面開展高層次的數(shù)據(jù)挖掘和信息系統(tǒng)審計(jì)條件還尚不成熟，由此帶來的審計(jì)風(fēng)險(xiǎn)，對(duì)縣級(jí)審計(jì)機(jī)關(guān)來說，是“先天性”的，在較長的一段時(shí)期內(nèi)是難以避免的。
（二）審計(jì)線索存儲(chǔ)方面
在傳統(tǒng)手工審計(jì)環(huán)境下審計(jì)線索都是以紙質(zhì)形式存儲(chǔ)的，其中所包含的信息是可見的。而在計(jì)算機(jī)審計(jì)環(huán)境下，相關(guān)信息存儲(chǔ)在計(jì)算機(jī)里，它們是看不見、摸不著的，必須通過人機(jī)對(duì)話，運(yùn)用審計(jì)經(jīng)驗(yàn)、思路，加之技術(shù)操作，才能得出所需信息和結(jié)論。信息存儲(chǔ)的隱蔽性導(dǎo)致信息取得的復(fù)雜性，必然會(huì)加大審計(jì)人員的審計(jì)風(fēng)險(xiǎn)。
（三）審計(jì)項(xiàng)目管理方面
主要是指對(duì)計(jì)算機(jī)審計(jì)軟件的使用和管理制度不完善、不健全而影響審計(jì)質(zhì)量。要充分發(fā)揮計(jì)算機(jī)審計(jì)的效率，必須建立健全一系列管理制度，否則不但不能很好地發(fā)揮計(jì)算機(jī)審計(jì)帶來的快速確定審計(jì)重點(diǎn)，發(fā)現(xiàn)重大審計(jì)線索功能，加快提升審計(jì)質(zhì)量，反而還會(huì)帶來新的審計(jì)風(fēng)險(xiǎn)。
三、通過信息化手段實(shí)現(xiàn)提升審計(jì)質(zhì)量的有效途徑
（一）審計(jì)調(diào)查的提升
要全面了解被審計(jì)單位信息系統(tǒng)的情況，通過數(shù)據(jù)采集、整理和分析，把握總體，鎖定重點(diǎn)。數(shù)據(jù)收集要和審計(jì)業(yè)務(wù)、審計(jì)目標(biāo)緊密聯(lián)系。審計(jì)組應(yīng)根據(jù)審計(jì)調(diào)查情況，對(duì)計(jì)算機(jī)審計(jì)實(shí)施方案進(jìn)行補(bǔ)充和完善，并把它作為審計(jì)全過程的指南。為保證所采集數(shù)據(jù)的準(zhǔn)確與完整，應(yīng)及時(shí)收集并整理電子數(shù)據(jù)，并要求被審計(jì)單位對(duì)所提供電子數(shù)據(jù)的真實(shí)、完整性作出書面承諾。還應(yīng)注意收集被審計(jì)單位基本情況資料。
（二）數(shù)據(jù)采集、整理、分析的提升
在數(shù)據(jù)采集過程中要注意以下幾個(gè)方面的問題：一是實(shí)行審計(jì)數(shù)據(jù)采集結(jié)果報(bào)告制度，嚴(yán)格按照計(jì)算機(jī)審計(jì)實(shí)施方案明確的要求和步驟采集數(shù)據(jù)；二是獲取數(shù)據(jù)時(shí)必須由被審計(jì)單位財(cái)務(wù)人員實(shí)施采集或?qū)ο嚓P(guān)數(shù)據(jù)進(jìn)行備份，審計(jì)人員現(xiàn)場(chǎng)監(jiān)督指導(dǎo)。三是檢查電子數(shù)據(jù)是否有與之相配套的紙質(zhì)賬冊(cè)、報(bào)表和相關(guān)資料。四是審計(jì)人員進(jìn)行數(shù)據(jù)清理、轉(zhuǎn)換工作應(yīng)及時(shí)記錄，對(duì)數(shù)據(jù)刪除、更改要做到先備份后操作，并做好相關(guān)的記錄以便核對(duì)。五是對(duì)采集的各項(xiàng)電子數(shù)據(jù)進(jìn)行分析，利用審計(jì)人員已有的審計(jì)經(jīng)驗(yàn)，找準(zhǔn)審計(jì)切入點(diǎn)。
（三）安全與保密的提升
隨著網(wǎng)絡(luò)的普及，在審計(jì)工作中審計(jì)人員應(yīng)注意各項(xiàng)電子數(shù)據(jù)的安全與保密，不允許在互聯(lián)網(wǎng)上傳輸各項(xiàng)電子數(shù)據(jù)。確須通過網(wǎng)絡(luò)傳輸?shù)模荒茉趯徲?jì)內(nèi)網(wǎng)上操作，數(shù)據(jù)使用后應(yīng)盡快清除，同時(shí)應(yīng)妥善保管各類備份電子數(shù)據(jù)和分析后形成的電子數(shù)據(jù)。
（四）做好經(jīng)驗(yàn)總結(jié)促提升
計(jì)算機(jī)審計(jì)項(xiàng)目實(shí)施結(jié)束后，審計(jì)人員要及時(shí)總結(jié)利用計(jì)算機(jī)開展審計(jì)的得與失，有意識(shí)地積累操作經(jīng)驗(yàn)以促進(jìn)提升下一次的運(yùn)用。一是總結(jié)利用計(jì)算機(jī)審計(jì)操作中的問題，在審計(jì)終結(jié)階段，審計(jì)人員要認(rèn)真總結(jié)利用。二是充分利用AO的“專家經(jīng)驗(yàn)”“審計(jì)方法”等功能，分門別類收集AO應(yīng)用中的計(jì)算機(jī)審計(jì)思路和方法。
四、增強(qiáng)創(chuàng)新意識(shí)，改進(jìn)工作方法
（一）著力培養(yǎng)審計(jì)人員綜合素質(zhì)，更新知識(shí)結(jié)構(gòu)，提高技術(shù)水平和職業(yè)判斷能力
首先要提高培訓(xùn)的針對(duì)性、實(shí)效性，突出以應(yīng)用導(dǎo)向，要有重點(diǎn)有計(jì)劃地組織審計(jì)人員參加上級(jí)審計(jì)機(jī)關(guān)關(guān)于審計(jì)信息化方面的培訓(xùn)，根據(jù)不同層次和需求，適時(shí)不定期組織計(jì)算機(jī)應(yīng)用能力和審計(jì)經(jīng)驗(yàn)交流培訓(xùn)，培養(yǎng)復(fù)合型的審計(jì)人才，做到缺什么、學(xué)什么，學(xué)什么、用什么。培養(yǎng)骨干，以點(diǎn)帶面，確保培訓(xùn)的系統(tǒng)性和連續(xù)性。整合審計(jì)資源，精心組織實(shí)施，倡導(dǎo)團(tuán)隊(duì)意識(shí)。
（二）采取現(xiàn)代技術(shù)改進(jìn)審計(jì)方法，提高審計(jì)效率
充分運(yùn)用計(jì)算機(jī)審計(jì)，積極搭建聯(lián)網(wǎng)審計(jì)平臺(tái)，改變單一的事后審計(jì)監(jiān)督方式，變事后審計(jì)為事中審計(jì)，變就地審計(jì)為就地審計(jì)與遠(yuǎn)程審計(jì)相結(jié)合，促進(jìn)并逐步形成事前預(yù)警、事中監(jiān)管、事后審計(jì)有機(jī)結(jié)合的監(jiān)督機(jī)制。全面運(yùn)用AO系統(tǒng)實(shí)施輔助審計(jì)，從實(shí)際出發(fā)，走自主開發(fā)和外部引進(jìn)相結(jié)合的路子。
（三）強(qiáng)化審計(jì)機(jī)關(guān)和審計(jì)人員的風(fēng)險(xiǎn)意識(shí)，降低計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)
在建立自律性的制度的基礎(chǔ)上，大力加強(qiáng)對(duì)審計(jì)人員的專業(yè)教育和職業(yè)道德教育，規(guī)范審計(jì)程序和審計(jì)證據(jù)的取得，完善自身的質(zhì)量控制制度，注重計(jì)算機(jī)審計(jì)的事前與事中審計(jì)，在加強(qiáng)專業(yè)學(xué)習(xí)的同時(shí)，應(yīng)加強(qiáng)職業(yè)道德修養(yǎng)，強(qiáng)化風(fēng)險(xiǎn)意識(shí)。
（四）規(guī)范計(jì)算機(jī)審計(jì)程序，加強(qiáng)計(jì)算機(jī)審計(jì)法制化建設(shè)
