風險導向審計在安徽省中小企業信息化進程中的運用

劉慶齡

（安徽財經大學 會計學院，安徽 蚌埠 233030）

風險導向審計在安徽省中小企業信息化進程中的運用

劉慶齡

（安徽財經大學 會計學院，安徽 蚌埠 233030）

目前安徽省中小企業信息化建設已經走上了迅速、健康發展的道路，審計人員面臨的審計環境也隨之發生了各種變化，這勢必影響到審計目標、審計對象和范圍、審計方式等的轉變，也對審計人員提出了更高的要求.因此，中小企業風險導向審計應該進行各項“革新”，以適應新形勢的變化.

風險導向審計；中小企業；信息化

現代風險導向審計作為一種新的審計方法更作為一種新審計理念，成為備受審計職業界關注的熱點.它代表了現代審計方法發展的最新趨勢，是社會經濟發展的必然要求.

中小企業作為我國經濟發展的一支重要力量，面對復雜多變的市場環境，也應選擇注重環境要素的現代風險導向審計方法.而信息化是加速中小企業創新轉型的必要手段，目前我國中小企業正處于信息化進程中，安徽省也是如此.因此，風險導向審計方法在中小企業的運用必須應對信息化帶來的諸多新情況，不斷進行“革新”，以更好地發揮作用.

1 風險導向審計的起源與發展

隨著科學技術的不斷進步和政治經濟環境的不斷變化，企業之間的竟爭日趨激烈，企業經營的不確定性增加，企業管理人員的欺詐舞弊也不斷增加.為揭露管理者的道德風險行為，努力降低審計風險，提高審計質量，傳統風險導向審計應運而生.傳統風險導向審計的出現也是降低審計成本、提高審計效率的需要.因原有的賬項基礎審計和制度基礎審計在高風險審計項目上存在諸多弊端，在分析風險時往往成本過高，所以以風險評估分析為基礎進行實施的傳統風險導向審計便顯現出其優勢.它從20世紀70年代開始在實務中運用，到20世紀80年代發展成熟，指導審計實務直到20世紀90年代中期，應該說做出了很大的貢獻.

然而，企業的業務越來越復雜，審計環境也隨之變得復雜多樣，傳統風險導向審計的劣勢越來越明顯.于是，現代風險導向審計漸漸進入人們的視野，它的廣泛采用也體現出一種歷史的必然性.

現代風險導向審計是以戰略管理理論和系統理論為理論基礎的一種新的審計基本方法.它從企業的戰略分析入手，通過“戰略分析→經營環節分析→會計報表剩余風險分析”的基本思路，將會計報表錯報風險與企業戰略風險之間緊密聯系起來，從而提出了注冊會計師從源頭分析和發現會計報表錯報的觀念（謝榮、吳建友，2004）.現代風險導向審計不排斥詳細審計和制度基礎審計等基本方法，而是在此基礎上的進一步發展.它的產生與發展，有一定的理論基礎和現實條件.

戰略管理理論和系統理論為現代管理審計的產生提供了理論基礎.戰略管理在企業中的普遍運用為現代風險導向審計的運用創造了條件.戰略管理理論認為，企業的競爭優勢與核心能力是競爭性市場中企業績效的核心.那么，就審計會計報表的角度而言，若一個企業缺乏競爭優勢與核心能力，其報表的財務風險就會比較大.因此，審計人員應從戰略高度研究企業的風險，提高審計質量.根據系統理論，企業是社會大系統中的一個因子，而不是孤立的主體，它受到各種經濟、政治與社會因素的影響.企業內部財務部門與其他部門之間也同屬一個系統，相互之間也存在著千絲萬縷的聯系.審計人員必須將被審計單位置于整個經濟環境中，才能真正有效地理解被審計單位的交易及其整體績效和財務狀況.對于被審計單位的各項財務數據，也要運用系統的觀點，通過各項財務數據之間、財務數據與非財務數據、非財務數據之間的勾稽，找尋審計線索.現代風險導向審計就在這樣的理論支持下產生了.

2006年2月15日我國發布的一系列新的審計風險準則，為現代風險導向審計在我國的開展創造了現實條件.其中包括《中國注冊會計師審計準則第1121號——了解被審計單位及其環境并評估重大報風險》、《中國注冊會計師審計準則第1231號——針對評估的重大錯報風險實施的程序》、《中國注冊會計師審計準則第1141號——財務報表審計中對舞弊的考慮》、《中國注冊會計師審計準則第1151號——與治理層的溝通》、《中國注冊會計師審計準則第1142號——財務報表審計中對法律法規的考慮》等等.

根據審計準則的規定，自2007年1月1日起，所有的會計師事務所均應執行，也就是說，所有的會計師事務所的審計模式都應轉變成風險導向的審計模式.但問卷調查結果顯示，中小型事務所執行的比例相當低，絕大多數仍執行以前的審計模式，而即使是大中型事務所，包括有證券資格的事務所，大多也只在上市公司審計項和規模較大的客戶中實施.會計師事務所全面執行風險導向審計的不超過20%.（杭思源，2008）這也是由目前我國的相關制度環境、人員素質、技術水平等多方面因素引致的.

2 安徽省中小企業信息化現狀

推進中小企業信息化是促進我國經濟增長，建立和諧社會的重要手段，是實現我國工業跨越式發展的必由之路.黨中央國務院高度重視中小企業信息化的發展.2005年8月8日，我國啟動了“國家中小企業信息化推進工程”，由國家發展和改革委員會、信息產業部和國務院信息辦三部委共同組織實施，旨在進一步推進中小企業信息化建設，幫助中小企業提升信息技術應用水平和現代化管理水平，加快技術進步，增強市場競爭力，促進中小企業和非公有制經濟持續、健康發展.《2006——2020年國家信息化發展戰略》指出，要制定和頒布中小企業信息化發展指南，分類指導，擇優扶持，建設面向中小企業的公共信息服務平臺，促進中小企業開展靈活多樣的電子商務活動.

中國首次中小企業信息化抽樣調查結果顯示，中國80.4%的中小企業具有互聯網接入能力，其中44.2%的企業已經將互聯網用于企業信息化.艾瑞咨詢更預計：2007年中小企業電子商務應用的交易額達到6975億元，同比增長60%.并且預言：未來5年，中小企業電子商務交易額將保持50%左右的高速增長率.

為了研究安徽省中小企業信息化建設情況與存在的問題，原安徽省中小企業發展局2005年下半年對全省17個市的81戶中小企業（涵蓋17個行業）作了調查，設計的調查表包括8大項、102個小項，就安徽省中小企業硬件擁有量、信息化的投入與管理情況、網絡建設情況、應用系統建設情況進行了調查.結果表明，企業硬件擁有量增幅很快，中小企業信息化建設已經走上了迅速、健康發展的道路.問卷分析顯示，超過78%的中小企業中都設有信息職能部門，近44%的企業是由副總或副廠長負責企業信息化事務，有的還專設信息主管（CIO）.另有38%的企業信息職能部門是部門經理主管，平均每家有9.2個專職信息工作人員.這反映了全省中小企業將信息化工作從編制和人員落到了實處.而且，超過80%的企業制定了信息化建設規劃，近四分之三的企業有穩定持續的資金投入.所有的企業都制定了信息化管理制度，從信息資源的收集、整理、共享到各部門在企業信息化中的職責，信息工作中的獎懲制度都有詳盡、明確的規定.

具體到各個城市，情況又各不相同.就合肥市而言，資料顯示，合肥市中小企業信息化技術應用狀況相對較低.僅有幾臺電腦，沒有組建局域網的用戶占31.43%的市場份額.而中小企業中已經組建局域網但還處在IT基礎架構完善階段及有簡單的ERP，OA等應用，與還處在初期起步階段的用戶分別占到37.14%和17.14%的份額.已經實施了較為完善的ERP的用戶約有14.29%.

3 風險導向審計在安徽省中小企業信息化進程中的運用

3.1 應對更加復雜的審計環境

傳統的風險導向審計和現代風險導向審計均誕生于非信息化環境.雖然它們有效解決了當時審計所面臨的諸多問題，但卻無法滿足信息化環境對審計工作的要求.安徽省中小企業正在信息化道路上迅速發展，企業內外部的環境要素包括管理方式和業務流程等都發生了很大變化.系統的開放性和易被攻擊性及網絡活動的無痕性，使得審計目標不再是單一的財務審計目標，審計環境越來越復雜，審計人員面臨的不確定因素越來越多.

在這種環境下，對安徽省信息化進程中的中小企業進行審計時，就必須充分考慮其所面臨的內外部條件，觀察分析因新的軟硬件的引入、信息化管理、網絡及應用系統建設等導致的新問題，全面考察各種新的因素，盡量將不確定性逐漸減少，降低風險水平.審計人員應運用全面的、系統的、聯系的視角多方位進行風險判斷，努力完成“重大錯誤風險”的充分評估.

3.2 適時轉變審計目標、對象和范圍

信息化環境下的審計一般目標為“合理保證被審計單位整體業務與財務系統及其承載的經濟活動等不存在重大錯誤”，區別于傳統意義上的一般審計目標.由于審計環境和審計目標的變化，審計對象和范圍也隨之拓展，更加注重電子商務、信息系統、業務流程、經營管理制度等對審計風險的影響.此時，對“重大錯誤風險”的充分評估成為信息化環境下審計工作的核心內容，其中涉及到很多非財務因素帶來的風險.

信息化環境也使得對中小企業進行風險導向審計時的審計對象和范圍復雜化.在當前信息化環境下，大量的單據是電腦自動生成的.這種情況下，單據之間本來就已是證證相符，再去進行此項驗證已無意義.大量的審計工作都是在賬外完成的.核實經濟業務是否真實應更多依賴于風險評估下的特別審計程序.如果發現業務異常，就必須采取擴大取證方式取得更有力的證據征明業務是真實的.風險導向性更加復雜.

3.3 轉變審計方式

在非信息化環境中，審計人員在對中小企業進行審計時，一般從會計報表入手，確定審計重點，然后追溯至憑證.而在信息化環境中，審計人員只要掌握了被審計單位的原始數據，就可以對其進行加工處理，很快會重新生成新的賬簿和報表，再將其與被審計單位的相關財務數據進行對比檢驗即可.這樣，就采用了以電子數據為測試重點的詳細審計方式，而不再采用抽樣審計為主的方式.

另外，由于信息化條件下，遠程技術的運用，使得遠程審計更為便利.審計人員可以采用現場審計與遠程審計相結合的方式.根據前述調查，截止到調查日止，安徽省中小企業網絡覆蓋率達85%，只有15%的企業未建網；只有14.5%的企業沒有設置網站或域名.這為遠程審計創造了良好的條件，從而提高了審計效率.

3.4 加強審計人員培訓

由于安徽省中小企業信息化建設水平層次不齊，各地市情況各不相同，因此對審計人員的素質提出了更高的要求.各地的審計人員應能適應各種層級的信息化水平環境，進行高水準的專業判斷，提高審計質量.審計人員除了要能夠具體分析各種內外部因素，具有豐富的財務會計、審計等方面的知識和技能，熟悉有關的政策、法令依據以及其他的審計依據外，還應通曉計算機知識和i nt ernet或i nt ernet應用技術.他們還應懂得如何操作審計軟件，熟悉相關信息系統理論與實務，能夠熟練進行被審計單位的相應電子數據導出、轉換和處理等工作.因此，需對審計人員進行一些相關的信息化方面的培訓工作.

〔1〕陳麗京，李飛.從審計模式的演進看風險導向審計及其在我國的應用 [J].當代財經，2006（6）：122－124.

〔2〕杭思源.風險導向審計在我國國內會計師事務所運用現狀的調查和分析[D].2008.28.

〔3〕靜嫻.2008：中國中小企業信息化現狀分析及前景透析.http://www.soft6.com/news/11/114476.html.

〔4〕劉強，楊宗膺.2006:安徽省中小企業信息化現狀調查分析報告[R].安徽中小企業信息網.

〔5〕李瑛玫，姜振寰，喬淑麗.論信息化環境下的風險導向審計模式[J].生產力研究，2008（8）：143－145.

〔6〕李瑛玫，王春利.信息化環境下審計導向模式探析[J].財會通訊，2007（5）：18－20.

〔7〕夏惠.會計信息化條件下的審計問題探討[J].中國管理信息化，2006（4）：67－70.

〔8〕謝榮，吳建友.現代風險導向審計理論研究與實務發展[J].會計研究，2004（4）：47－51.

〔9〕趙俊涅.關于風險導向審計演進與應用對策的思考[J].經濟與管理研究，2008（9）：82－85.

F239

A

1673-260X（2012）10-0082-03