審計信息化的風險應對研究

金銀鳳

摘 要：審計信息化是信息化時代、大數據背景下的產物，是新型審計方式。本文通過簡述審計信息化的特點，分析信息化審計可能存在的風險及其成因，并給出相應的解決措施，希望為相關企業進行信息化審計的風險控制提供一定的參考。

關鍵詞：審計；信息化；風險；研究

在我國經濟全球化發展的今天，各種大信息、大數據承載著企業的正常運營。進行信息化審計是企業在新形勢下穩定腳跟的重要途徑，也是企業實現自我壯大、發展跨地區、跨行業發展的決定性因素?；谟嬎銠C的信息化審計通過對大量電子數據和信息的直接應用，可以快捷有效的實現海量數據的處理，大大滿足了企業和社會的發展需求。但不可否認，在新型信息化審計中也存在許多新的問題和風險，一旦操作不善，將會給企業帶來巨大的損失。因此，深入分析信息化審計中存在的風險，并探究各種風險的應對措施是十分必要的。

一、審計信息化

審計信息化是指利用一切現代化、信息化的手段進行企業內部的審計工作，有多種表述方式，如計算機審計、網絡審計等，因此，審計信息化是一個廣泛而統括的概念。目前，審計信息化是指具備專業知識的審計人員，基于計算機網絡，利用相關的審計軟件，對企業的網絡會計數據、信息等進行收集、統計和審計。

與傳統審計相比，審計信息化具有信息化時代獨有的特點。首先，審計對象更加繁雜化。這主要是因為隨著市場經濟的國際化和信息化發展，企業的經營業務和規模不斷復雜化和擴大化，使得信息化審計所包含的經濟活動和相關的經濟控制體制等越來越多樣化。其次，審計范圍的擴大化。由于信息化審計是基于信息網絡，因此在進行基本業務審計的同時，還要進行審計系統的控制和管理，確保審計系統的正常運行和安全。另外，基于信息網絡的審計方式更加注重信息和數據的安全問題。最后，審計信息化的技術和方法多樣化。審計信息化依托于計算機網絡和各種處理軟件，遠遠不同于傳統審計中依托于紙筆的審計方式，審計手段和方法也不再僅限于人工，更加依賴于網絡和軟件的開發，審計結果的科學性、準確性和可靠性都大幅提高，這也是審計信息化最主要的特點。

二、審計信息化的潛在風險及其成因

審計風險是指企業在審計過程中，由于各種主觀或客觀因素的影響，使得審計結果出現偏頗或給企業帶來政治、經濟等各種損失的可能性。從審計過程開始的那一刻起，每個審計流程都可能引入風險，因此，審計風險具有普遍性。

1.審計信息化的物理風險。信息化審計依托于計算機網絡和各種處理軟件，由此而引入的物理風險是主要的。首先是審計系統存在的固有風險。計算機系統是企業進行內部審計的平臺，各種處理軟件時企業進行內部審計的重要手段，因此計算機系統和軟件的環境安全是影響審計安全的重要因素。在信息化時代背景下，網絡平臺本身在開發過程中可能存在某種缺陷或漏洞，信息系統的設計、測試等技術也不完善，再加上各種黑客操作著的、不斷更新換代的病毒和木馬等都對網絡平臺的安全造成嚴重威脅。其次，完成審計過程，需要銷售、人力、市場等各個部門的協同參與，在審計數據的傳輸和交流過程中，可能由于各子程序不兼容或兼容性差等出現數據對接不完全或數據外漏等問題。另外，信息化時代下的網絡平臺在不斷的更新，相關處理軟件而在不斷的完善升級，這些新舊軟件在對接過程中也容易發生數據信息被盜或被篡改等問題。這些因素使得審計信息化的物理風險不可避免。

2.審計信息化的操作風險。審計信息化的操作風險歸根結底是由于各種人為因素而引入的審計風險。首先是審計工作人員自身的風險意識較弱。在傳統的企業內部審計中，審計工作只是對相關財務工作的核對和總結，這就造成審計人員難以全面理解審計信息化的概念，不能建立強烈的風險意識。其次，跟多企業在進行內部審計時，由于沒有健全的規章制度，使得審計工作人員在工作過程不能按章辦事，導致漏洞百出，嚴重影響了審計結果。另外，審計人員的理論專業知識和操作專業技能嚴重不協調。一般的企業在聘用審計工作人員時，都會進行簡單的業務培訓，幫助其成功掌握基礎的審計知識，但對于審計中要用的專業軟件等，往往不夠熟悉，而對于審計軟件操作熟練的人員，又多是計算機工作或開發人員，不直接參與審計工作。這不僅造成軟件功能的不良發揮，同時也大大降低了工作效率提高了審計風險。

三、審計信息化的風險應對舉措

1.完善信息網絡平臺，降低物理風險。企業的經營者和管理者要重視由于網絡和軟件引入的物理風險，應加大財力和人力投資信息技術的開發和完善。對新建網絡平臺要進行安全測試，各處理軟件要進行運行安全、對接安全等檢測，確保新投入信息化處理手段的安全性，同時要定時對網絡平臺進行安全維護，檢查可能存在的安全隱患并及時處理，確保物理風險最低化。

2.提高審計人員水平，減小操作風險。企業的審計人員在審計工作中發揮著主觀能動性的作用，要特別重視相關人員的審計水平。首先要加強審計人員的崗位培養。在審計人員進行審計工作前，要確保審計人員不僅具備專業的、完善的審計理論知識，同時還要熟悉計算機系統，可以熟練操作相關的處理軟件和系統。其次，審計工作人員應轉變工作觀念，正確認識企業內部審計過程中可能存在的風險，審計人員要樹立嚴格的風險意識。另外，企業的管理者要建立健全企業的相關規章制度，確保審計工作可以做到有章可循、有法可依。對審計工作要進行明確的職責分工，確保責任到部門或責任到人，從客觀上督促審計風險意識的建立。

四、總結

總而言之，加強審計信息化的風險防范意識，做好相關風險控制、管理和應對工作，不僅是企業自身壯大的內在關鍵，也是整個經濟市場發展繁榮的客觀需要。

參考文獻：

[1]陳力生.審計風險管理研究[M].立信會計出版社，2005.

[2]薛富平.信息系統審計風險[J].財會研究，2007（3）：65-66.

[3]陳澤媛.信息化環境下內部審計風險與防范對策[J].通信企業管理，2010（4）：84-85.

[4]趙婕.信息化系統下內部審計風險及對策研究[J].會計師，2014（2）：47-48.

[5]楊健.基于信息化環境的企業內部審計風險防范研究[J].商業會計，2010（9）：46-47.

[6]于增彪，王競達，瞿衛菁.企業內部控制評價體系的構建--基于亞新科工業技術有限公司的案例研究[J].審計研究，2007（3）：47-52.