計算機審計風險及其控制研究

摘要:當計算機引入審計后，審計工作在大大提高同時也存在一定的風險。在詳細闡述計算機審計風險的形成原因的基礎上，對如何有效控制風險進行了探討。

關鍵詞:計算機審計;風險;控制

中圖分類號:F239

文獻標識碼:A

文章編號:1672-3198(2010)13-0217-01

1 計算機審計風險的成因分析

1.1 傳統(tǒng)審計線索逐漸消失

在我們原先采用的手工會計系統(tǒng)中，從最開始的原始憑證到最后的報表，每一個環(huán)節(jié)都有相對應的工作人員簽字審核，我們也就可以按圖索驥的來開展審計工作，因為這樣的手工會計系統(tǒng)對審計線索的尋找非常便利?？墒窃陂_始會計電算化以后，以往我們賴以搜尋的審計線索變得難以尋覓，因為許多的文字記錄不復存在了。那些信息大多數(shù)都被保存在磁盤上，而這些磁盤上的信息雖然容易保存且信息量大，但卻也存有較容易遭人修改、刪除且不留下讓人容易發(fā)現(xiàn)的線索。這樣也就造成了審計人員通過磁盤內(nèi)的信息來進行審計的實際效果降低。

1.2 審計技術、方法日趨復雜

在將計算機引入財務工作之后，我們開展審計的技術以及方法也發(fā)生了相對應的更改?，F(xiàn)在審計對象使用的財務軟件種類繁多，既有商品化的軟件(如用友財務軟件)，也有不少單位依靠自己的技術力量來研發(fā)的財務軟件，這樣就使得財務軟件的功能和程序上千差萬別，對審計的技術與方法也難以照搬照套，對審計工作的進行增加了許多復雜因素。而面對千差萬別的財務軟件，審計人員如果沒有使用正確的審計方法來審計就肯定會造成審計風險的出現(xiàn)并對最后的審計結果產(chǎn)生負面影響。

1.3 在動態(tài)中進行審計取證較難

在很多的企業(yè)，尤其是一些大企業(yè)的計算機內(nèi)的財務信息系統(tǒng)是24小時處在工作狀態(tài)，如果將計算機停止運行勢必對單位的經(jīng)濟造成一定的損失。我們審計人員不但需要順利的完成審計工作還要讓審計對象的財務信息系統(tǒng)能夠正常運行，這就需要我們在運行期間進行高難度的取證工作，這當中稍有不慎就會釀成一定的經(jīng)濟損失。這也是審計風險存在的原因之一。

1.4 被審計單位內(nèi)控制度的不完善

在對經(jīng)濟信息系統(tǒng)使用計算機來工作之后，企業(yè)內(nèi)部的財務控制制度與技術也進行了相對應的變化，這其中變化主要體現(xiàn)在:首先是企業(yè)財務的內(nèi)控手段已經(jīng)從手工改變?yōu)橛嬎銠C;二是在使用計算機進行財務信息系統(tǒng)的運算時原先手工控制的方法已經(jīng)無能為力，失去了其應有的控制作用，需要采用新的手工控制方法來取代。計算機會計信息系統(tǒng)輸出信息的有效性是建立在其內(nèi)部控制的功能是否有效、完善的前提之下的，但是內(nèi)部控制的許多缺陷和漏洞的存在讓違規(guī)行為可以隨意的發(fā)生且沒有辦法有效地監(jiān)管，這也是審計風險的一個重要來源。

1.5 缺少科學的計算機會計信息系統(tǒng)

我們進行審計的標準和依據(jù)也需要相應的更改。我們以前對手工系統(tǒng)有不少的審計標準和依據(jù)可以采用、借鑒?？墒俏覀冊跁嬰娝慊畔⑾到y(tǒng)開展工作的時候，因為面對的信息系統(tǒng)不再是以往的手工系統(tǒng)，工作的目標和開展工作的線索已經(jīng)發(fā)生了變更我們的工作手法也要與之相對應的變動。因為原先老舊的工作標準和依據(jù)無法適應新的審計工作要求，可是現(xiàn)在可以有效地使用在會計電算化信息系統(tǒng)環(huán)境下的審計標準與依據(jù)還沒有能夠出來。所以，這也同樣會生成審計的風險。

2 計算機環(huán)境下的審計風險的控制

2.1 選擇恰當?shù)膶徲嫹椒ㄅc技術

審計工作人員可以從被審計對象的實際情況出發(fā)，針對不同的會計信息系統(tǒng)來使用與之相適應的手法。這樣對減少審計風險的發(fā)生較有裨益。如果被審計對象的會計信息系統(tǒng)無法停止工作狀態(tài)，我們就考慮使用制度基礎法，一是對被審計對象的會計信息系統(tǒng)的控制開展詳盡的檢查并按照審計人員對一般控制和應用控制審查結果來考慮審計工作所需要側重的方面以及審計方法。如此一來，不但可以讓審計風險得以有效地減少還可以盡可能的降低對被審計系統(tǒng)日常工作的干擾。

2.2 建立統(tǒng)一審計通用數(shù)據(jù)標準和設立審計測試預留通道

相關職能部門應盡快制定出相應的操作規(guī)范設計標準，使會計軟件的審計數(shù)據(jù)有統(tǒng)一的格式。同時，審計的實時性要求在對審計軟件進行測試時，應設置審計測試預留通道，更好維護審計數(shù)據(jù)庫，并能直接與會計電算化軟件進行數(shù)據(jù)調(diào)用，拓展審計軟件應用范圍。

2.3 建立繼續(xù)教育機制

通過教育的方法來改善目前審計從業(yè)人員的知識構成可以從根本上防范審計的內(nèi)在風險。而針對審計人員知識構成的現(xiàn)狀，應該注重引進人才，將引進人才與自主培養(yǎng)結合起來，逐步建成審計人才隊伍的“金字塔”結構。

總之，開展計算機審計時，審計人員只有做到全面分析計算機審計風險的形成原因并認真落實其防范措施才能夠提高審計的工作效率和質(zhì)量，促使電算化經(jīng)濟信息系統(tǒng)向更高目標邁進。因此，從事審計工作的人員除了要有審計專業(yè)知識，還要具備和熟練掌握過硬的計算機知識及豐富的實踐經(jīng)驗，才能開創(chuàng)審計工作的新局面。

參考文獻

[1]趙軍. 信息時代計算機審計的風險與防范[J]. 商業(yè)會計，2007，(2):25-26.

[2]莊明來，林寶玉. 會計信息化教程[M]. 北京:北京師范大學出版社，2007.

[3]黃正健. 計算機環(huán)境下的審計風險及防范[J]. 廣東審計，2006，(6):23-25.