數字化審計的風險管理分析

張 鵬

(國網赤峰供電公司,內蒙古 赤峰 024000)

現代審計是以網絡作為依托,以數字化技術作為載體,隨著信息化技術的不斷成熟,審計對象已經由傳統的賬冊轉變成電子數據和信息系統,各類紙質的憑證和發票等已經被電子憑證取代。然而,數字化審計為人們提供便利的同時,也產生一定的審計風險。文章結合數字化審計的風險,提出相應的對策抵御風險。

1 數字化審計的內涵與特征

隨著計算機技術的普及和應用,數字化審計概念開始提出,其主要是借助計算機輔助技術進行審計工作。在會計電算化的應用中,各行各業的數字化水平在提升,審計方法和審計范圍發生了根本變化。數字化審計是在以計算機技術為依托,對企業的業務經營活動進行審查,對數據進行充分的分析后,把握審計的重點工作。

1.1 審計對象的載體主要是電子數據和電子賬簿

在數字化審計中,傳統的賬簿審計轉變成數據審計,數據既可以是數值形式的,也可以是非數值形式的。數值形式的數據主要反映企業的財務收支情況,對企業的經營活動中的業務數據進行分析。非數值型的數據主要是結合審計事項相關的報告和文件等。數值型的數據可以提供審計線索,是審計工作的重要依據。非數值型的審計數據主要形成審計思路,作為審計依據的主要補充。

1.2 審計技術方法發生巨大變化

在審計工作中開始大量使用數據分析處理技術,在數字化審計背景下,基礎電子數據實現了高度的共享,審計人員將審計單位的電子數據導出,轉化成審計數據庫,形成審計信息系統。通過數據分析模型的建立,在對信息系統測試的基礎上,對數據進行分析。

1.3 審計內容的進一步拓展

審計內容主要結合了數據審計和信息系統的審計,隨著信息集成范圍的拓展,各類信息系統開始互相影響,審計的內容也進一步拓展。

2 數字化審計下的審計風險分析

2.1 電子證據加大了審計風險

電子證據是電子技術下生成的,在審計人員執行審計業務中的依據。電子證據可以存在于不同的數字化載體中,并且可以多次復制。審計人員要想提出公正的審計意見,必然要獲取充分的審計證據。隨著電子商務的高速發展,企業的信息化水平非常高,金融工具的產生導致審計工作中產生重重風險。隨著各類經濟訴訟案件,社會公眾要求審計人員具有更高的責任意識,在審計證據獲取中應該著力降低風險。所以,審計人員應該獲取符合特定標準的審計證據,在對審計證據進行評價中,應該分析證據的數量是否充分。電子證據時長存在不全面的問題,在很多商業交易中,人們都采用電子交易的形式。數字化審計下會獲取大量的電子證據,所以審計人員要保持高度的警惕性。很多電子證據是可以偽造的,審計人員無法辨別這些偽造的內容。

2.2 廣泛的審計內容隱藏著審計風險

在數字化審計背景下,一般是采用網絡財務報告的形式,結合了信息技術,這種報告與傳統的報告形式相比,其可以更好地滿足人們多層次的需求。審計人員在工作中要結合原始財務報告,而網絡財務報告的披露內容和方式都發生很大的改變,導致審計人員對會計報表的公允性和合法性存在不確定性。網絡財務報告披露的內容非常多,范圍廣,涉及管理、決策等方面的信息。由于信息內容非常豐富,這就導致審計人員在數據的追蹤方面存在很大的困難,在審計取證中需要更多的時間。

3 數字化審計風險控制的措施

3.1 完善內部測試工作,降低審計風險

企業在建立信息系統后,企業財務數據的精確與否往往取決于信息系統控制情況,企業的內部控制顯得更加重要。因此,審計人員應該重視對企業內部控制的分析,建立完善的電子數據控制環境。對企業治理結構進行分析,提升審計人員的道德水平。信息系統控制的水平在一定程度上關系到電子記錄的生成與輸出,審計人員應該完善控制測試,及時發現系統中的漏洞,在還沒有授權或者交易上的問題,應該及時糾正。在電子數據輸入和復制的環節中,應該確保數據已經授權。在進行數據輸出環節中,分析電子數據可否精確地表達。如果企業的信息是由個人刪除,那么審計人員要對數據的漏洞予以重視。企業中一些閑置的程序代碼也會降低審計的效率,審計人員在數字化審計過程中,應該確保信息系統的可靠性和安全性,定期對審計信息系統進行評估,分析其在運行和維護中的風險,從而確保數據具有完整性。

3.2 充分借助分析程序降低審計風險

分析程序是審計人員取證的重要途徑,通常情況下進行審計單位和審計環境的評估,一般以報表的形式呈現。在設計環節中,面對的數據非常多,審計人員可以采用分析程序的方式,對審計信息進行分類,從而可以及時發現財務報表中的問題,識別潛在的風險,使細節測試更加具有針對性,從而節約審計成本,提升審計效率。通過分析程序可以評估財務報表的整體性,有效地防止決策失誤。

3.3 對審計人員進行有針對性的培養工作

隨著信息技術的高速發展,很多財務記錄都是以電子形式展示,在數據的收集和整理中,提升數據的甄別能力顯得非常重要。審計人員要充分掌握審計的基礎知識,掌握電子化信息的創建方式,熟悉操作計算機軟件。審計人員要完善電子文檔各類信息的存儲,完善網絡采購和財務記錄的甄別。企業應該為審計人員安排定期的培訓工作,使他們提升審計依據的真實性。我國很多審計人員經過專業的培訓后,可以掌握數字化審計的技能,有效地規避風險。

3.4 完善數字化審計后續人才的培養

隨著信息技術的高速發展,網絡財務報告涉及的內容更加復雜,所以完善電子類交易的審計顯得非常重要。企業應該采用電子審計軟件,在進行特定的數據恢復中,也要采用特定的軟件。審計人員采用數據挖掘軟件,可以幫助他們及時發現一些虛假的數據。數字化審計人員的培養,要不斷提升他們的審計能力。審計人員不僅僅要掌握一定的審計知識,還要具備數據的分析能力,學習計算機網絡流量課程,熟悉電子商務的操作。企業可以充分借助外部專家的幫助,對企業內部審計人員進行培訓,建立合作關系。

4 結 論

數字化審計的出現改變了傳統的審計方式,對整個審計行業提出了更高的要求。很多企業財務管理都是借助計算機技術,甚至有的企業已經實現了無紙化辦公。在數字化環境下,審計人員應該不斷提升自身的數字化審計水平,提升審計質量。