計算機審計風險的成因及對策

[摘 要]計算機技術日新月異，在自動化、無紙化、資料化的電子商務和高度信息化的網絡財務系統下，傳統審計面臨許多前所未有的風險。本文就計算機審計風險的形成原因做了具體分析，并從審計數據、審計方法與技術、審計方式、被審單位、評審機制等方面提出了控制計算機審計風險的對策。

[關鍵詞]計算機審計風險；成因；對策

[中圖分類號l F239．1 [文獻標識碼]A [文章編號] 1673-0194(2006)l1-0046-02

會計系統電腦化的趨勢，促使傳統審計方法和技術做出相應的變革，但由于目前注冊會計師對計算機會計系統的認識有限，在具體審計過程中往往仍然采用傳統的審計方法實施審計，這無疑給審計工作帶來了更多的風險。本文討論計算機環境下審計風險的成因，并提出控制風險的相應對策。

一、計算機審計風險形成的原因

(一)傳統審計線索逐漸消失

在手工系統中，由原始憑證到記賬憑證，由過賬到財務報表的編制，每一步都有文字記錄，都有經手人簽字，審計線索十分清楚。審計人員進行審計，完全可以根據需要進行順查、逆查或抽查。但在電算化會計系統中，從原始數據進入計算機，到財務報表的輸出，這中間的全部會計處理集中由計算機按程序指令自動完成，傳統的賬簿沒有了，絕大部分的文字記錄消失了，傳統的審計線索在這里中斷了、消失了，代之的是存有會計資料的磁盤和磁帶，這些磁性介質上的信息是以機器可讀的形式存在的，肉眼不能識別。存儲在磁盤上的數據很容易被修改、刪除、隱匿、轉移，又無明顯的痕跡，因此，審計人員發現錯誤的可能性減少了，而審計風險增加了。

(二)會計系統內控制度的改變

在手工系統中，內部控制的測試是看得見、摸得著的，但在會計電算化信息系統中，內部控制的技術和方法發生了很大的變化，使得手工系統中的許多原有的控制措施都已不適合了。例如，在電算化會計系統中，會計信息的處理和存儲高度集中于計算機，會使手工會計系統中的某些職責分離、互相牽制的控制失效。大部分控制措施都是以程序的形式建立在計算機會計信息系統中，肉眼無法覺察，在很大程度上依賴于計算機處理。而計算機會計信息系統的內控功能是否恰當有效會直接影響系統輸出信息的真實和準確，內控環境的復雜性使舞弊行為有機可乘，從而增加了審計風險。

(三)審計內容的改變

在會計電算化條件下，審計的監督職能雖然沒有改變，但審計內容卻發生了變化。在電算化會計信息系統中，會計事項由計算機按程序自動進行處理，如果系統的應用程序出錯或被非法篡改，則計算機只會按給定的程序以同樣錯誤的方法處理所有的有關會計事項，系統就可能被神不知、鬼不覺地嵌入非法的舞弊程序，不法分子可以利用這些舞弊程序大量侵吞企業的財物。電算化會計信息系統的特點及其固有的風險，大大增加了審計風險。

(四)審計技術、方法日趨復雜

在手工會計處理的條件下，審計可根據具體情況進行順查、逆查或抽查。審查一般采用審閱、核對、分析、比較、調查和證實等方法，所有審查工作都是由人工完成的。在會計電算化條件下，會計的特點決定了審計的內容和技術的改變。雖然人工的各種審查技術仍是很重要的，但計算機輔助審計是必不可少的審計技術。因為即使系統的全部賬表都要硬盤拷貝，利用計算機還是可以比手工更迅速、更有效地完成審閱、核對、分析、比較等各項審查工作。例如，計算機可以幫助審計人員審閱賬務文件，找出滿足指定條件的會計記錄：可以對眾多的會計事項進行統計抽樣，以便審計員對抽出樣本進一步審查；還可以根據系統所記錄的會計資料計算出各種財務比率、變化率和進行各種分析比較等等。審計人員如果不熟悉電算化會計軟件的特點和風險而不能識別和審查其內部控制，如果不懂得利用計算機審計技術和方法進行審計，就必然會帶來審計風險。

(五)審計人員計算機知識的缺乏

目前，大部分審計人員對于計算機知識普遍缺乏，而隨著會計電算化的實行，審計的對象也更多更復雜了。因此，審計人員除了要有專業的審計、會計知識外，還必須掌握一定的計算機知識和應用技術，否則，審計人員做出的審計結論有可能偏離被審計單位會計信息系統的實際，從而造成審計風險。

(六)現行會計軟件評審機制存在缺陷

現行會計軟件的評審主要側重于軟件功能的構成要素及會計處理方法的合理性，忽視了審計線索的保全性；評審側重于會計軟件運行的結果與手工一致，忽略了對軟件開發過程內部控制系統的評價；評審依賴于會計電算化專家小組及部分用戶的意見，忽視了軟件的審計特征；評審的結果可能同審計人員的意見產生沖突。這些都給審計人員的工作帶來了一定的困難和風險。

二、計算機審計風險的防范對策

(一)保證審計數據的完整性

為保證審計數據的完整和準確，審計人員在審計時必須認真檢查被審計單位所提供的數據是否真實、是否屬審計時間范圍內的財務數據，是否屬結賬后的數據，財務數據是否有紙質賬冊、報表相配套。同時，審計人員獲得的財務數據，應該是被審計單位財務人員對財務數據作現場備份所得的。

(二)選擇恰當的審計方法與技術

審計人員可以根據被審計單位不同的會計信息系統而采取不同的審計方法和技術，從而有效地降低審計風險。當打印文件充分且與被審計單位輸入輸出聯系比較密切能直接核對時，則可采用繞過計算機的審計方法，用核對、復核、分析等審計技術；當被審計單位采用實時處理，紙質的審計線索較少且輸入輸出不能直接核對時，則可采用計算機審計的方法；當被審計單位采用每時每刻都在運行的會計信息系統，審計過程中不能終止工作時，則可采用制度基礎法，首先對被審計單位計算機會計信息系統的一般控制和應用控制進行審查，根據一般控制和應用控制審查的結果決定抽查的重點、范圍和方法，這樣，既可以降低審計風險，又可以減少對被審計系統正常工作的影響。

(三)選擇合理的審計方式

由于要審計的內容大都存儲在磁性介質中，而磁性介質很容易被篡改、刪除而不留下任何痕跡。因此，對于計算機會計信息系統審計一般應采用就地審計或突擊審計的方式。在進行審計時，可以采用事先不通知操作員或程序員的情況下，把系統中正在運行的數據拷貝出來進行審查，以防操作員把數據篡改、刪除等，只有這樣，才能保證被審程序和數據的正確、完整性，也才能有效地降低審計風險。

(四)積極取得被審計單位的支持和配合

在進行計算機審計時，如果被審計單位的財務人員、操作人員不予配合，把存在磁性介質當中以及會計信息系統中的財務數據進行加密、修改、刪除、隱匿等，則審計人員很難進行審查，因此，審計時應積極取得被審計單位的支持和配合，來降低審計風險。

(五)建立健全會計電算化信息系統審計的標準和準則

原有的標準和準則有的已經不適用于會計電算化信息系統審計，這給會計電算化信息系統審計帶來了一定的風險，有關部門應采取必要措施，大力加強對計算機審計的研究，盡快制定出適用于會計電算化信息系統審計的標準和準則，來降低計算機審計風險。

(六)改進會計軟件的評審機制

財政部門對會計軟件獨家評審的縱向評審機制，給會計電算化信息系統審計工作帶來了一定的困難和風險。因此，需要對會計軟件評審機制進行改進，在會計軟件通過財政部門評審前，由審計機關組織專家對軟件開發商進行軟件開發審計，并做出審計結論，財政部門參考審計結論，最終做出是否通過評審的決定。基層的審計人員只需參照審計結論來審查、評價基層用戶的會計軟件系統。這樣就使審計人員和財政部門評審人員共同分擔了評審責任和風險。

(七)積極開發和使用電算化審計軟件

隨著會計電算化的普及和網絡化的不斷升級，審計的難度也越來越大，開發和使用優秀的電算化審計軟件，一方面可以提高審計的效率，另一方面也能夠有效地控制和降低審計風險。

[收稿日期]2006-07-13

[作者簡介]馮淑霞(1972-)，女，徐州空軍學院財務系講師。