數(shù)字化審計的風險管理分析

張曉琳

摘 要 如今，高速發(fā)展的信息技術(shù)對審計實務(wù)工作產(chǎn)生重要的影響，可借助計算機系統(tǒng)處理大量數(shù)據(jù)。隨著審計數(shù)字化時代到來，審計工作充分借助數(shù)字化，研究數(shù)字化審計的風險管理工作非常重要。

關(guān)鍵詞 數(shù)字化審計 信息化 風險管理

現(xiàn)代審計是以網(wǎng)絡(luò)作依托，以數(shù)字化技術(shù)作載體，隨信息化技術(shù)不斷成熟，審計對象已由傳統(tǒng)賬冊轉(zhuǎn)變成電子數(shù)據(jù)和信息系統(tǒng)，各類紙質(zhì)憑證和發(fā)票等已經(jīng)被電子憑證取代。然而，數(shù)字化審計為人們提供更便利的同時，也產(chǎn)生一定審計風險。

一、數(shù)字化審計的內(nèi)涵與特征

隨計算機技術(shù)普及和應(yīng)用，數(shù)字化審計主要是借助計算機輔助技術(shù)進行審計工作。在會計電算化應(yīng)用中，各行各業(yè)數(shù)字化水平在提升，審計方法和范圍發(fā)生了根本變化。數(shù)字化是在以計算機技術(shù)為依托，對企業(yè)的業(yè)務(wù)經(jīng)營活動進行審查，充分分析數(shù)據(jù)，把握審計的重點。

（一）審計對象的載體主要是電子數(shù)據(jù)和電子賬簿

現(xiàn)在傳統(tǒng)賬簿審計轉(zhuǎn)變成數(shù)據(jù)審計，數(shù)據(jù)既可是數(shù)值形式也可是非數(shù)值形式。數(shù)值形式的數(shù)據(jù)主要反映企業(yè)的財務(wù)收支情況，分析企業(yè)經(jīng)營活動中的業(yè)務(wù)數(shù)據(jù)。非數(shù)值型數(shù)據(jù)主要是結(jié)合審計事項相關(guān)的報告和文件等。數(shù)值型的數(shù)據(jù)可以提供審計線索，是重要依據(jù)。非數(shù)值型的審計數(shù)據(jù)主要形成審計思路，作為審計依據(jù)的主要補充。

（二）審計技術(shù)方法發(fā)生巨大變化

在數(shù)字化背景下，基礎(chǔ)電子數(shù)據(jù)實現(xiàn)高度共享，審計人員將審計單位的電子數(shù)據(jù)導出，轉(zhuǎn)化成審計數(shù)據(jù)庫，形成審計信息系統(tǒng)。通過建立數(shù)據(jù)分析模型，在信息系統(tǒng)測試的基礎(chǔ)上，對數(shù)據(jù)進行分析。

（三）審計內(nèi)容的進一步拓展

審計內(nèi)容主要結(jié)合了數(shù)據(jù)審計和信息系統(tǒng)的審計，隨著信息集成范圍的拓展，各類信息系統(tǒng)開始互相影響，進一步拓展。

二、數(shù)字化審計下的審計風險分析

（一）電子證據(jù)加大審計風險

電子技術(shù)生成電子證據(jù)，是執(zhí)行業(yè)務(wù)中的依據(jù)，可存在于不同的數(shù)字化載體中，并可多次復制。審計人員要想提出公正審計意見，必然要獲取充分的審計證據(jù)。隨電子商務(wù)高速發(fā)展，企業(yè)信息化金融工具導致審計工作重重風險。各類經(jīng)濟訴訟案件，社會公眾要求審計人員具有更高責任意識，在審計證據(jù)獲取中應(yīng)著力降低風險。所以，審計人員應(yīng)獲取符合特定標準的審計證據(jù)，在對審計證據(jù)進行評價中，應(yīng)分析證據(jù)數(shù)量是否充分。電子證據(jù)時長是否不全面問題，商業(yè)交易中，人們很多都采用電子交易形式。數(shù)字化審計會獲取大量電子證據(jù)，所以要提高警惕性。很多電子證據(jù)是可偽造的，無法辨別。

（二）廣泛的審計內(nèi)容隱藏著審計風險

現(xiàn)在一般是采用網(wǎng)絡(luò)財務(wù)報告的形式，結(jié)合信息技術(shù)，這種報告與傳統(tǒng)報告形式相比，其可更好地滿足人們多層次需求。審計人員在工作中要結(jié)合原始財務(wù)報告，而網(wǎng)絡(luò)財務(wù)報告的披露內(nèi)容和方式都發(fā)生很大改變，導致審計人員對會計報表的公允性、合法性存在不確定性。網(wǎng)絡(luò)財務(wù)報告披露的內(nèi)容非常多，涉及管理、決策等方面的信息。由于信息內(nèi)容非常豐富，這就導致審計人員在數(shù)據(jù)追蹤方面存在很大困難，在審計取證中需要更多時間。

三、數(shù)字化審計風險控制的措施

（一）完善內(nèi)部測試工作，降低審計風險

企業(yè)在建立信息系統(tǒng)后，企業(yè)財務(wù)數(shù)據(jù)的精確往往取決于信息系統(tǒng)控制情況，內(nèi)部控制顯得更重要。因此，審計人員應(yīng)重視對內(nèi)部控制分析，建立完善電子數(shù)據(jù)控制環(huán)境。對企業(yè)治理結(jié)構(gòu)進行分析，提升審計人員道德水平。信息系統(tǒng)控制水平在一定程度上關(guān)系到電子記錄生成與輸出，審計人員應(yīng)完善控制測試，及時發(fā)現(xiàn)漏洞，及時糾正未授權(quán)或交易問題。在電子數(shù)據(jù)輸入和復制環(huán)節(jié)中，應(yīng)確保數(shù)據(jù)已經(jīng)授權(quán)。在進行數(shù)據(jù)輸出環(huán)節(jié)中，分析電子數(shù)據(jù)可否精確表達。如果企業(yè)的信息是由個人刪除，那么要對漏洞予以重視。企業(yè)中一些閑置程序代碼也會降低審計效率，在數(shù)字化審計過程中，應(yīng)該確保信息系統(tǒng)可靠和安全性，定期對審計信息系統(tǒng)進行評估，分析其在運行和維護風險，確保數(shù)據(jù)完整性。

（二）充分借助分析程序降低審計風險

分析程序是審計人員取證的重要途徑，通常情況下進行審計單位和審計環(huán)境的評估，一般以報表形式呈現(xiàn)。在設(shè)計環(huán)節(jié)中，面對的數(shù)據(jù)較多，審計人員可采用分析程序方式，對審計信息分類，可及時發(fā)現(xiàn)財務(wù)報表中問題，識別風險，使細節(jié)測試更具針對性，從而節(jié)約審計成本，提升效率。通過分析程序可以評估財務(wù)報表整體性，有效防止決策失誤。

（三）針對性培養(yǎng)審計人員

財務(wù)記錄大多是電子形式，在數(shù)據(jù)收集和整理上，提升數(shù)據(jù)甄別能力非常重要。要充分掌握審計基礎(chǔ)知識，掌握電子化信息創(chuàng)建方式，熟悉操作軟件。審計人員要完善電子文檔各信息存儲，完善網(wǎng)絡(luò)采購和財務(wù)記錄甄別。企業(yè)應(yīng)為審計人員安排定期的培訓，使他們提升審計依據(jù)真實性。我國很多審計人員經(jīng)過專業(yè)培訓后，可掌握數(shù)字化審計技能，有效規(guī)避風險。

（四）完善數(shù)字化審計后續(xù)人才的培養(yǎng)

網(wǎng)絡(luò)財務(wù)報告涉及的內(nèi)容更復雜，所以完善電子類交易的審計顯得非常重要。企業(yè)應(yīng)采用電子審計軟件，在進行特定數(shù)據(jù)恢復中，也要采用特定軟件。審計人員采用數(shù)據(jù)挖掘軟件，可及時發(fā)現(xiàn)虛假數(shù)據(jù)。要不斷培養(yǎng)提升數(shù)字化審計能力。審計人員不僅要掌握審計知識，還要具備數(shù)據(jù)分析能力，學習計算機網(wǎng)絡(luò)課程，熟悉電子商務(wù)操作。企業(yè)可借助外部專家，培訓審計人員，建立合作關(guān)系。

四、結(jié)語

數(shù)字化審計的出現(xiàn)改變了傳統(tǒng)審計方式，對整個審計行業(yè)提出了更高的要求。很多企業(yè)財務(wù)管理都是借助計算機技術(shù)，甚至有的企業(yè)已經(jīng)實現(xiàn)了無紙化辦公。在數(shù)字化環(huán)境下，審計人員應(yīng)不斷提升自身數(shù)字化審計水平和質(zhì)量。

（作者單位為臨沂市公路局蒙陰縣公路管理局）