淺談?dòng)嬎銠C審計風(fēng)險的研究

　　近幾年，有條件的地方已經(jīng)不局限于計算機輔助審計，開(kāi)始了計算機審計。計算機審計是依托計算機系統對被審計單位運用計算機管理財政收支、財務(wù)收支及其相關(guān)經(jīng)濟業(yè)務(wù)活動(dòng)的信息系統以及其存儲、處理電子數據的審計。審計工作依靠計算機信息系統可以實(shí)現實(shí)時(shí)審計，使單一的事后審計轉變?yōu)槭潞髮徲嬇c事中審計相結合、單一的靜態(tài)審計轉變?yōu)殪o態(tài)審計與動(dòng)態(tài)審計相結合、單一的現場(chǎng)審計轉變?yōu)楝F場(chǎng)審計與遠程審計相結合；可以實(shí)現詳細審計、全面審計，拓寬審計視野，提高審計效率。然而，審計活動(dòng)屬于高風(fēng)險職業(yè)領(lǐng)域。這種高風(fēng)險既來(lái)自于社會(huì )對審計工作質(zhì)量愈來(lái)愈高的厚望和要求，也來(lái)自于日益復雜的審計工作環(huán)境。計算機信息系統如同雙刃劍，在給審計工作帶來(lái)正面影響的同時(shí)，也帶來(lái)了風(fēng)險。

　　一、計算機審計存在的風(fēng)險

　�。ㄒ唬┚唧w審計目標擴展帶來(lái)的風(fēng)險。計算機審計，對被審計單位各種財務(wù)數據真實(shí)性、合法性、正確性的認定，就必然包含對其電子數據的載體（網(wǎng)絡(luò )、信息系統及數據庫）的安全性、可靠性的認定。具體審計目標擴展了，審計內容更加寬泛復雜，計算機信息系統的開(kāi)放性、易被攻擊性及網(wǎng)絡(luò )活動(dòng)的無(wú)痕型、網(wǎng)絡(luò )交易的虛擬性，都使得計算機審計面臨的不確定因素增多、風(fēng)險加大。

　�。ǘ�）審計對象增加、范圍擴大帶來(lái)的審計風(fēng)險。計算機審計增加了現行信息系統的審計和電子數據的審計，已突破傳統財務(wù)審計的范圍。以報表評價(jià)為主要目標的財務(wù)報表審計，因實(shí)時(shí)網(wǎng)絡(luò )的存在，往往同業(yè)務(wù)審計、經(jīng)營(yíng)審計和管理審計密不可分。包羅萬(wàn)象的大審計，使審計風(fēng)險來(lái)源增加。被審計單位網(wǎng)絡(luò )、信息系統及數據庫、應用軟件的不穩定性，電子數據的易被改變、被復制和被消除性，以及信息系統目前難以實(shí)現直接查閱源程序等，必然帶來(lái)新的審計風(fēng)險要素。

　�。ㄈ�）掌握計算機審計技能的人員不足帶來(lái)的風(fēng)險。計算機審計要求審計人員必須熟悉計算機信息系統運作、數據采集與分析、數據挖掘等技術(shù)與方法。能夠面對海量的數據，尋找到審計線(xiàn)索突破口：隨時(shí)根據被審計單位的數據接口特征，選擇滿(mǎn)足需要的數據采集軟件類(lèi)型，編制各種審計模塊：針對采集的數據進(jìn)行篩選、清理和分析，快速準確地找到并驗證各種審計疑點(diǎn)。而現階段，要使審計人員普遍具有較高的計算機審計能力，還需要一個(gè)過(guò)程。開(kāi)展計算機審計，倘若人員沒(méi)有足夠的技能，將無(wú)從下手：倉促上機，無(wú)疑會(huì )帶來(lái)檢查風(fēng)險的增加。

　�。ㄋ模�審計準則缺失帶來(lái)的審計風(fēng)險。計算機信息技術(shù)環(huán)境下，對財政收支、財務(wù)收支審計，不能僅以出具的紙質(zhì)資料為依據，還必須對其生成的信息系統及數據庫和財務(wù)軟件的可靠性、電子數據的準確性等進(jìn)行鑒證，否則，就會(huì )形成假數真審。所以非常需要制定新的審計準則，有針對性對計算機審計工作做出全面系統的補充。而眼下。用現行審計準則中界定的具體審計目標，來(lái)指導計算機審計就顯得比較狹窄，無(wú)法涵蓋全部待審內容，包括與被審計單位計算機廣泛應用不相協(xié)調的內部控制，也就無(wú)法用其分析審計風(fēng)險的確切來(lái)源。審計準則的缺失會(huì )使審計工作失去權威標準，審計風(fēng)險自然加大。

　　二、控制計算機審計風(fēng)險的對策

　�。ㄒ唬┱莆毡粚徲媶挝粚τ嬎銠C信息系統的控制情況，制訂完整、詳細、合理的審計方案。編制審計實(shí)施方案的重要部分就是審計重要性水平的確定和可以接受審計風(fēng)險的評估。計算機審計尤其要通過(guò)檢查、查詢(xún)、觀(guān)察等方法對被審計單位基本情況和計算機信息系統的運行狀況、內部控制進(jìn)行調查。除了了解常規審計中被審計單位業(yè)務(wù)性質(zhì)、組織結構、管理者的內部控制、管理措施、以前年度審計情況等外，重點(diǎn)通過(guò)與被審計單位有關(guān)業(yè)務(wù)、計算機及管理人員座談，交流溝通，索取和分析文檔資料，對其計算機信息系統硬件設備、系統軟件、應用軟件、經(jīng)營(yíng)管理工作、戰略需求與規劃等進(jìn)行審計調查，了解財務(wù)系統、業(yè)務(wù)系統的安全性，確定計算機信息系統層和電子數據層的重要性水平，分析和初步評價(jià)可接受的審計風(fēng)險、審計執行階段的風(fēng)險控制責任的落實(shí)，編寫(xiě)能夠符合被審計單位實(shí)際的、全面的審計方案，并分解好審計工作，使各個(gè)審計崗位職責明確。

　�。ǘ�）抓住影響財務(wù)信息質(zhì)量的根源，開(kāi)展計算機信息系統安全性、內部控制符合性測試。審計實(shí)施中，要著(zhù)眼于控制源頭，深入分析系統運行、內部控制，評估控制風(fēng)險要素規模，確定可接受檢查風(fēng)險的大小、計算機審計的重點(diǎn)與范圍，符合性測試，需要手工測試與計算機測試相結合。運用詢(xún)問(wèn)調查、實(shí)地考察方法，檢查被審計單位軟件文檔、程序流程圖、編碼、運行記錄與結果，軟件系統中存在那些控制、在哪里控制、如何控制；以信息系統輸入程序流程為重心，追蹤檢查若干業(yè)務(wù)處理全過(guò)程，驗證系統關(guān)鍵控制功能在實(shí)際執行程序中是否恰當、有效。測試硬件系統設施、與其相連的外部網(wǎng)絡(luò )之間設施是否安全，確保提供的信息不被泄露；計算機機房等外部設施是否能夠保障硬件設備不受損害，足夠支撐會(huì )計信息系統有效運轉，以及移動(dòng)存儲介質(zhì)是否安全、存放適宜。檢測組織管理制度是否做到不相容職責相分離、實(shí)現獲得安全的信息，針對不同系統故障或災難是否各有應急處理措施和軟硬件更新維護制度，能有效避免因技術(shù)落后帶來(lái)的安全隱患，系統文檔管理是否合理、規范、安全。要運用計算機測試軟件系統，是否能夠提供完整、正確，高效的電子數據，財務(wù)信息系統是否有缺陷、實(shí)際觀(guān)察相關(guān)內部控制設計是否合理、運行是否正常。經(jīng)過(guò)符合性測試，若系統安全性好、內控制度健全有效，可以減少實(shí)質(zhì)性審查的范圍和數量；反之，應擴大之。

　�。ㄈ�）確立電子數據完整性、準確性目標，全面詳細對電子數據進(jìn)行實(shí)質(zhì)性測試。審計實(shí)施中，要掌握被審計單位計算機系統的分布和應用，采取直接拷貝和直接讀取的方式，直接從其信息系統數據存儲目錄獲取數據，或利用已經(jīng)存在專(zhuān)門(mén)的數據接口來(lái)采集數據，并做到數據采集到位；對所采集的數據進(jìn)行清理、轉換，生成新的賬簿、報表等各種財務(wù)資料、業(yè)務(wù)資料，嚴防重要數據缺失，按照審計目的加工基礎數據，并從中選擇審計所需要的數據；運用計算機編輯檢驗手段，進(jìn)行賬證、賬賬、賬實(shí)、賬表核對，校檢并驗證各種財務(wù)數據、業(yè)務(wù)數據是否正確、完整、合理，電子數據與實(shí)際業(yè)務(wù)內容是否一致、與最初的實(shí)際輸入系統的數據是否一致、與最終生成對外的報表信息是否一致。應根據相關(guān)業(yè)務(wù)處理邏輯、業(yè)務(wù)數據的鉤稽關(guān)系、法律法規的規定或審計經(jīng)驗進(jìn)行具體數據分析，找出薄弱環(huán)節，防止程序邏輯錯誤、用錯文件、處理非法數據，保證會(huì )計數據處理正確無(wú)誤；通過(guò)應用軟件對電子數據進(jìn)行復算、檢查、核對，對某些重要財務(wù)數據，如利潤、成本、資金等進(jìn)行各種分析判斷，從中發(fā)現不正確情況和問(wèn)題，得出有效性檢驗結果；在核對電子數據準確性、完整性的同時(shí)，對審計過(guò)程中發(fā)現的問(wèn)題，分類(lèi)、歸納、整理，繼續采用其他方法，追蹤到底，對重要問(wèn)題要重點(diǎn)核實(shí)，材料要齊全、證據要充分，直到確認所有查證錯誤和無(wú)法查證的可能錯誤合計不超過(guò)整體重要性水平，才能將審計風(fēng)險控制到可接受水平之內。

　�。ㄋ模�強化審計復核，保證計算機審計工作質(zhì)量和審計風(fēng)險的最終控制。出具審計報告前，必須進(jìn)行審計復核。認真整理、評價(jià)審計證據客觀(guān)性、相關(guān)性、充分性、合法性，重點(diǎn)檢查信息系統、電子數據查證的和未查證的累計重大錯誤總額是否超過(guò)各層重要性水平；復核工作底稿，針對被審計單位重要的業(yè)務(wù)活動(dòng)、信息系統及數據與相關(guān)法規進(jìn)行核對；與被審計單位管理層溝通，比對重大錯誤風(fēng)險是否超過(guò)信息系統層重要性水平，復核其業(yè)務(wù)系統、財務(wù)系統及數據中反映出的重大問(wèn)題，評價(jià)審計風(fēng)險整體性水平是否在可以接受水平之下。復核后。對重要問(wèn)題未能達成一致，需要對審計結果和審計意見(jiàn)重新調整，甚至追加審計程序，重新收集證據，切實(shí)保證計算機審計工作質(zhì)量。

【淺談?dòng)嬎銠C審計風(fēng)險的研究】相關(guān)文章：

淺談審計風(fēng)險03-20

淺談離任審計風(fēng)險03-24

淺談經(jīng)營(yíng)失敗審計失敗與審計風(fēng)險12-25

風(fēng)險導向審計研究03-24

審計風(fēng)險的實(shí)證研究12-06

獨立審計風(fēng)險研究03-12

淺談經(jīng)濟責任審計中的審計風(fēng)險與風(fēng)險防范03-23

計算機環(huán)境下審計風(fēng)險的特征與對策研究03-18

淺談如何降低內部審計風(fēng)險03-23

淺談內部審計風(fēng)險的防范措施03-15