試論信息化審計風險及解決對策

魯日敢

平陽縣審計局 浙江溫州 325400

縱觀我國近年來信息領域高速發展，促使被審計單位的財務管理信息化，在此基礎上，審計工作信息化也迅猛發展，在很多方面取得重大進步。但由于我國各地經濟發展水平差異頗大，導致各個審計單位信息化水平參差不齊，取得發展的同時也暴露了許多問題，比如，審計人員依賴于傳統審計方法，計算機操作能力不足。審計工作十分重要但實際上的有些審計質量不盡如人意，因此，在信息化時代，審計的改革也刻不容緩，審計信息化成為新時代經濟發展的強烈需求。

1 信息化審計常見的風險

1.1 數據誤報

審計信息化過程中很容易出現數據的誤報，主要原因是由計算機操作數據報表，無人處理狀態下很可能導致數據遺漏。有時僅僅是某個計算機代碼的錯誤會導致信息的錯報，影響后續的工作。因此，審計信息化必須解決無人監管這一問題，讓審計人員參與此過程，監督計算機的運行。另外，由于對硬件設備保護力度不夠，設備的損壞也可能導致數據的丟失，磁盤數據極有可能被人為的修改。以上可能導致數據錯誤的兩種情況，在實現審計信息化過程必須嚴加注意，并需一些應對策略，才能真正意義上實現信息化的審計，提高審計效益[1]。

1.2 信息檢查風險

審計工作中必須進行全面的風險檢查，在進行風險檢查的過程中，能夠有效提升數據準確性，同時也減少了錯誤信息的出現。進行風險檢查的人員必須有高度熟練的計算機操控能力，熟知計算機審計操作的理論知識，只有能理論聯系實際，才能完成好這項有挑戰性的任務。理論通常十分合理精妙，但實際操作過程中可能會碰到各種困難，比如工作中經常會由于某些工作人員疏忽大意而導致數據提取的困難。檢查風險的降低是審計質量的保障，信息化下審計的檢查工作對審計人員的計算機能力提出了新要求。

2 導致審計風險的相關因素

2.1 被審計單位的舞弊行為

當前市場經濟體制仍處于不斷發展，被審計單位業務活動呈現多元化，因此審計工作面臨著巨大的挑戰；與此同時，被審計單位信息化水平也在不斷提升，然而信息化審計政策仍未在實際中有效落實，給審計工作帶來了極大的風險和困擾。某些被審計單位發展的主要目的是經濟效益的提升，而信息化的發展，造就了計算機的廣泛應用，計算機模式能夠減少不正規行為的出現，因此也限制了某些被審計單位為發展而不擇手段的行為。所以一些單位為了提高經濟效益，舞弊手段層出不窮，比如借用計算機操作高手，私自篡改企業部分業務數據或刪除重要數據，使得審計人員難以得到真實、有效的數據，給審計工作帶來極大的風險[2]。

2.2 審計范圍的擴展

當前全球經濟一體化的國際經濟形勢下，隨著一帶一路的推進，國內外經營競爭日趨激烈，因此，企業經濟事務不斷擴充以適應新的經濟發展環境，企業活動的多元化造就復雜的財務核算，更可能有涉外財務、稅務處理，這也要求審計范圍要拓展。審計范圍的拓展中自然可能會增加審計風險，信息化下審計，對審計的模塊設計提出了新要求，但新模塊的設計及運行往往會容易產生錯誤，從而加大了審計風險幾率。

2.3 審計人員的素質問題

審計信息化改變了傳統的審計模式，同時也對審計相關人員提出全新的要求，不同于傳統的審計模式，信息化的審計要求審計人員在熟知審理理論知識的情況下，也要能夠掌握信息化審計的操作軟件。但實際情況往往大相徑庭，審計業務能力強的人員往往不具備較強的計算機操作能力；而計算機操控較好的人員又缺乏相關審計理論知識。更甚審計人員自身素質較低，不能準確衡量利害關系，可能導致審計質量下降。

3 關于優化信息化審計的幾點對策

3.1 不斷強化審計風險管控意識

降低審計風險是提高審計質量的保障。審計風險對于一個審計單位可能帶來的損失不可估量，因而審計單位必須強化風險管理意識，進行審計工作前，首先要注意審計風險的管控，采取措施合理規避可能出現的風險；在進行審計工作過程中，要一直強調風險監測，一旦發現有可能出現的風險，利用合理手段進行調整，爭取能夠避免風險的出現。即使不能完全杜絕審計風險的出現，也要把風險最小化。總之，審計單位要強化風險管控意識、優化審計風險模型以確保信息化下審計工作能穩步開展。

3.2 轉變觀念，提高審計信息水平

會計信息化與審計信息化在當今形式下仍是財會界的主要發展趨勢，科技發展日趨加快，必然要帶動信息化的發展變化，因而單位要更換管理方法，給會計與審計帶來徹底的變革，要轉變觀念，提高審計信息水平。為了真正實現審計的信息化，審計單位首先需要人員在理論上熟練掌握，理論作為基礎，唯有理論上過關才能進一步實現信息化，這也是毋庸置疑的。其次審計單位要深入研究審計的職能、性質，準確掌握了這些便可以提出信息化下新的理論并用新的技術去深入研究。再次，也不能紙上談兵，理論總歸要聯系實際，從理論到實際，更利于引導工作的進行，審計單位要開發或引進信息化軟件，對計算機系統控制運行進行評價，還應對審計人員進行考核，考察是否具備信息化審計操作資格，由此來保證信息化的順利進行[3]。

3.3 關注被審計單位內部信息化運行狀態

一個單位如果信息化水平很高，關注被審計單位內部的信息化運行狀態對審計人員至關重要。被審計單位實行了信息化，在技術手段、側重點、流程方面與以往的手工系統有較大差異。為保證審計質量，審計人員可通過穿行測試以掌握單位的業務運行方式，并且要迅速調整關注的風險點，必須對信息化系統的特點及可能產生風險予以更多的關注，從而建立更為適當的審計風險模型。有針對性的審計風險模型能更好地指導審計工作，從而降低審計風險。此外，審計單位自身還可以制定一些數據文件、信息輸入和輸出、計算機硬件的相關操作規定，有助于對被單位的會計信息化系統進行檢驗。

3.4 培養信息化環境下的審計隊伍

作為最重要的一點，審計隊伍人員的培養是關鍵。審計單位的內部培訓部，唯有在培養了一支紀律嚴明、勤奮好學、積極工作的隊伍，才能真正適應會計信息化。正如上述所說，審計信息化對于人員要求十分嚴格，不論是知識和技能，還是計算機相關知識理論及操作，審計內部人員都必須熟練掌握技巧、牢記知識，把理論應用到實踐中，審計單位才能造就出一批合格的信息化審計隊伍。由此可見，審計單位要組織多次學習培訓，特別是有關計算機審計相關的業務學習；有能力的審計單位要引進高層次的計算機軟件開發人才，組成一個團隊，研發一套完備的審計軟件，適應信息化審計工作。

4 結語

總的來說，當前全球信息化的推進使得審計工作也逐步進入信息化。這種新式模式的出現相對以往有了很大的變動，也帶來了許多挑戰。新形勢下，審計工作的推進并不順利，常常出現諸多問題，因此必須不斷構建并完善信息化審計體系，培養審計人員的相關知識及技術，才能更好更快地適應審計新環境。