計算機審計風險研究

蔡霞

隨著信息技術和網絡通信技術應用范圍的不斷擴展，計算機對被審計單位各業務環節的影響越來越大，出現了傳統手工審計所沒有的新問題，計算機審計應運而生。計算機審計在帶來審計環境、審計線索、審計對象和內容、審計技術和方法的改變的同時，計算機信息系統如同雙刃劍，在給審計工作帶來正面影響的同時，也帶來了風險。

一、計算機審計存在的風險

1.系統環境風險。系統環境風險是指會計電算化系統本身所處的環境引起的風險。它分為軟件環境風險和硬件環境風險。目前已經通過評審的會計電算化軟件有很多種，這些軟件基本上符合財政部頒發的《會計核算標準基本功能規范》，但從基本功能模塊的劃分到數據庫文件的設置，從采用工作平臺到使用的計算機開發語言，從單項開發到系統開發，從單純使用關系型數據結構到應用大型數據庫資源等，可以說是千姿百態，各有千秋。正是由于計算機數據處理系統的復雜性，使得文件記錄和系統操作都缺乏標準和規范，因而產生了系統環境風險。另外由于信息技術的高速發展，企業信息系統的聯機實施系統和數據庫管理系統化，使會計系統不再是孤立的和獨立的，病毒、黑客的入侵隨時可以威脅會計信息系統的安全。因此，審計的系統環境風險增大。另一方面由于計算機硬件設備的千差萬別，對會計電算化系統的運行帶來影響，也產生了審計風險。

2.系統控制風險。所謂系統控制風險是指會計電算化系統的內部控制不嚴密造成的風險。它屬于審計的控制風險。在手工記賬條件下，內部財務的控制機制完全是人與人之間的互相監督和控制。實現會計電算化后，這種監督和控制主要表現為人和機器的雙重控制，而且以對機器的控制為主。由于審計對象和內容的改變，審計人員需要對軟件開發商在設計軟件時嵌入到程序中的內部控制軟件方面的內容進行測試，而這些對審計人員而言是一件難度極大的任務。電子商務的特殊性，網絡條件下還要建立許多全新的控制，這些控制除了包括企業內部的管理制度和企業財務系統的程序控制外，還包括外部網及網上交易的安全控制。現代審計中，審計人員要對企業內部控制進行審查和評價，以作為制定審計方案和決定抽查范圍的依據。

3.財務數據風險。這種風險是指電磁性財務數據被篡改的可能。它屬于審計的控制風險。由于審計線索的改變，在電算化系統中可人為篡改數據而不留痕跡。電算化系統數據來源、公式定義、編制結果、打印格式均采用機內文件的形式，如果有人篡改公式，編制失真的財務報表，然后再將篡改的公式等予以復原，這樣很難判定報表數據的正確與真實性。傳統審計追蹤審查已不適用，審計入手點更多的是靠自己的判斷和經驗。財務數據風險的產生，使得審計工作或者增加人員，加大工作量，增加審計成本；或者放棄審計項目，審計風險增加。

4.審計軟件風險。審計軟件風險是指計算機審計軟件本身缺陷原因造成的風險。它屬于審計的檢查風險。信息技術的高速發展，使得電子軟件更新換代的速度加快。早期，我國會計軟件的編制基本上用的是Dbase系列數據庫，以后又改進為使用FoxBASE、Visual、FoxPro等，隨著新的編程工具的出現以及會計軟件的進一步成熟和深化，軟件有了更多選擇，如Microsoft ACCESS、Informix、Sybase等。會計軟件在不斷升級，而審計軟件不能跟上形勢，采取的相應升級措施相對滯后，影響了審計效率和審計質量。審計軟件風險還表現在軟件的開發過程中，由于審計人員對開發工具的了解不夠和技術人員對審計、會計業務的不熟悉，造成軟件自身的不完善，運行不穩定或審計計算、分析的偏差。審計軟件自身的不完善，運行不穩定或審計計算、分析的偏差。審計軟件風險已成為影響計算機審計檢查風險的重要因素。

5.人員操作風險。這種風險是指計算機審計系統的操作人員、技術人員和開發人員等在工作中由于主觀或客觀原因造成的風險。在進行計算機審計時，審計人員應當對約定計劃的計算機硬件、軟件和處理系統有充分的了解，并且要了解電子數據對內部控制的研究與評價和對審計程序的施行有怎樣的影響，包括計算機審計技術，避免因業務不熟或者知識不夠，遺漏審計證據，出現審計風險。在進行審計軟件開發時，技術開發人員應多方面知曉審計軟件的開發背景、軟件功能等，多請教專家，來彌補自身知識的不足，降低審計風險。

二、計算機審計風險防范的主要措施

1.完善有關計算機審計的標準和準則。目前審計標準和準則有：國際會計師協會于1984年公布的《國際審計準則15——電子數據處理環境下的審計》和《國際審計準則16——計算機輔助審計技術》、1996年審計署發布的《審計機關計算機輔助審計方法》、1999年施行的中國獨立審計具體準則第20號《計算機信息系統環境下的審計》等。面對日益發展的計算機審計，人們以前建立的各種計算機審計準則，有的已不適合要求，需要針對新的形勢制定相應的工作標準。完善有關計算機審計標準和準則，建立一系列與新情況相適應的審計準則，它包括系統設計、開發、運行、維護等標準，以及相適應的內部控制制度，來規范計算機審計業務的發展，將審計風險降低到可以接受的水平。

2.努力開發實用高效的審計軟件。為了給計算機審計打開通道，就必須不斷研究開發審計軟件。在數據采集方面，特別需要有一種專門從事數據采集的軟件，要求這種軟件能夠容易訪問被審計單位不同介質、不同編碼、不同數據庫類型的數據庫，從中采集審計所需的原始數據，打通“瓶頸”。在數據分析方面，在現有審計軟件的功能基礎上進一步開發新的分析工具。這些分析工具將面向特定的領域，例如：針對企業審計領域的固定資產折舊審計工具和產品利潤情況分析工具等，針對金融審計領域的利率檢查工具等。在增加面向特定領域的分析同時，還要增加一些基于特定方法的分析工具，如賬戶分析、比較分析等。通過軟件的開發和利用，建立起自己的計算機審計信息系統。

3.提高審計人員的計算機素質。隨著“金審工程”的實施，審計署高度重視計算機審計的發展和計算機審計人員的培養。目前提高審計人員計算機素質可以采取以下措施：一是加強對在職人員計算機應用水平的培訓。二是加快和財經類高校聯合辦班，專門培養既懂計算機又懂會計和審計的復合型知識結構的審計系統開發人員，擇優錄取到審計隊伍當中，使他們成為計算機審計的專業技術人員。

4.注意收集被審計單位的有關資料。在開發計算機審計時，審計人員必須經常注意收集被審計單位電算化系統相關的資料。一是計算機的硬件設備情況。在開展審計工作之前，應調查用戶單位現在所使用的計算機硬件設備日常運行狀況是否良好，故障率是否高，系統發生故障后是否及時得到修理等。二是會計電算化系統所使用的軟件情況。操作系統環境如何，是否使用正版軟件，會計電算化軟件是自行開發的還是外購的商品化軟件。如果是外購的，是否經過財政部門的鑒定和評審；如果是自行開發的，則需要了解軟件開發與設計的過程、數據文件的構成及內部控制的設計等諸多內容。三是人員構成情況。操作人員是否是會計專業人員，是否有專人管理計算機，是否有系統維護人員，在操作出現差錯時，是如何更正的。四是必要的意外防范措施情況。如管理制度、不間斷電源、病毒防范等。

5.合理配置審計人員。計算機審計要求高，技術性強，在組織審計組時，一定要注重審計人員的合理配置，考慮到審計專家和計算機專家的合理搭配，選擇適當數量的、能真正勝任該項審計工作的審計人員組成審計組。審計人員和計算機人員應達成以下共識：一是內部控制的程序；二是固有風險及控制風險的考慮；三是符合性測試及實質性測試程序的設計與執行。

6.加強對內部控制制度的審計。會計電算化與它的內部控制系統是相互作用和相互影響的。審計人員要對系統中業務事項的流向、電子數據處理用于特定的業務處理范圍以及業務控制的基本結構進行審查，同時必須識別特定的業務與內部控制的關系，了解內部控制在多大程度上確保系統中業務記錄的正確性和可靠性。要對內部控制制度實施符合性測試，主要查明內部控制制度是否制定必要的制約手續、如何辦理必須的手續、由誰實施，從而了解內部控制中可能發生的薄弱環節。

（作者單位：江西省審計廳）