網(wǎng)絡(luò)環(huán)境下審計風(fēng)險的分析和防范

李翼恒　曾　義

【摘要】 網(wǎng)絡(luò)環(huán)境下,審計的對象和審計的技術(shù)手段都發(fā)生了較大改變,審計風(fēng)險也隨之增大。根據(jù)新的審計風(fēng)險模型,審計風(fēng)險取決于重大錯報風(fēng)險和檢查風(fēng)險。本文從這個角度對審計風(fēng)險進(jìn)行了分析,并提出了相應(yīng)的防范措施。

【關(guān)鍵詞】 網(wǎng)絡(luò)環(huán)境;審計風(fēng)險;重大錯報風(fēng)險;檢查風(fēng)險;防范

隨著網(wǎng)絡(luò)技術(shù)和計算機技術(shù)的發(fā)展,審計已經(jīng)由傳統(tǒng)的手工審計發(fā)展到計算機審計,并進(jìn)而發(fā)展到網(wǎng)絡(luò)審計。在網(wǎng)絡(luò)環(huán)境下,審計的對象和審計的技術(shù)手段都隨之而發(fā)生改變,審計風(fēng)險也隨之加大。如何正確評價網(wǎng)絡(luò)環(huán)境下的審計風(fēng)險,如何降低網(wǎng)絡(luò)環(huán)境下的審計風(fēng)險是本文探討的主題。

一、網(wǎng)絡(luò)環(huán)境下審計風(fēng)險的分析

根據(jù)新的審計準(zhǔn)則,審計風(fēng)險是指財務(wù)報表存在重大錯報而注冊會計師發(fā)表不恰當(dāng)審計意見的可能性。新的審計風(fēng)險模型表示為:審計風(fēng)險=重大錯報風(fēng)險×檢查風(fēng)險。其中,重大錯報風(fēng)險是指財務(wù)報表在審計前存在重大錯報的可能性。這是注冊會計師可以評估、認(rèn)定,但是無法控制的風(fēng)險水平。檢查風(fēng)險是指某一認(rèn)定存在錯報,該錯報單獨或連同其他錯報是重大的,但注冊會計師未能發(fā)現(xiàn)這種錯報的可能性。在審計風(fēng)險模型中,審計人員所能控制的只有檢查風(fēng)險。在網(wǎng)絡(luò)環(huán)境下,審計風(fēng)險同樣取決于重大錯報風(fēng)險和檢查風(fēng)險,但是重大錯報風(fēng)險和檢查風(fēng)險卻發(fā)生了較大的變化。

(一)重大錯報風(fēng)險

重大錯報風(fēng)險是由于企業(yè)本身的原因,比如會計處理過程、編制財務(wù)報表過程以及內(nèi)部會計控制系統(tǒng)等不能發(fā)現(xiàn)和改正而造成重大錯誤的風(fēng)險。在網(wǎng)絡(luò)環(huán)境下,除了企業(yè)本身的原因會造成重大錯誤,還有一些外部因素可能會造成重大錯誤。

1. 網(wǎng)絡(luò)本身的安全性。由于網(wǎng)絡(luò)環(huán)境是一個開放的環(huán)境,無論企業(yè)的內(nèi)部控制如何完善,仍然無法避免來自世界各地的計算機病毒、黑客等的惡意攻擊。在這種開放的環(huán)境下,會計資料被非法修改、竊取或復(fù)制的可能性大大增加,會計數(shù)據(jù)的安全、完整性不是企業(yè)自身能夠完全控制的,某些威脅甚至是企業(yè)從來都無法預(yù)見的。所以,在網(wǎng)絡(luò)環(huán)境下,企業(yè)的重大錯報風(fēng)險明顯增加。在傳統(tǒng)的審計中,審計人員主要通過了解被審單位的內(nèi)部控制來評審重大錯報風(fēng)險。在網(wǎng)絡(luò)環(huán)境下,企業(yè)面臨的環(huán)境復(fù)雜,審計人員在進(jìn)行風(fēng)險評估時不可能對企業(yè)面臨的各種網(wǎng)絡(luò)威脅都進(jìn)行預(yù)測和評審。因此,如何較準(zhǔn)確地評估重大錯報風(fēng)險成為網(wǎng)絡(luò)環(huán)境下審計人員面臨的一個問題。

2. 網(wǎng)絡(luò)環(huán)境下,網(wǎng)上理財和自助式會計軟件得到發(fā)展,會計服務(wù)機構(gòu)可以通過網(wǎng)絡(luò)為企業(yè)代理記賬,企業(yè)也可以借助網(wǎng)上會計軟件進(jìn)行會計處理。會計服務(wù)機構(gòu)的服務(wù)質(zhì)量和職業(yè)道德、網(wǎng)上會計軟件的可靠性和安全性等都會影響企業(yè)的會計活動。

(二)檢查風(fēng)險

檢查風(fēng)險是審計人員在執(zhí)行審計的過程中沒有檢查出錯誤的風(fēng)險,它取決于審計程序設(shè)計的合理性和執(zhí)行的有效性。隨著計算機和網(wǎng)絡(luò)通信技術(shù)在會計、審計工作中的廣泛應(yīng)用,審計工作的效率大大提高。尤其是審計軟件的廣泛使用,審計人員可以方便快捷地進(jìn)行憑證、賬簿、報表的查詢,同時可以增加抽查樣本、采用抽樣模型進(jìn)行抽樣審計,在一定程度上降低了檢查風(fēng)險。但是在網(wǎng)絡(luò)環(huán)境下,審計人員在進(jìn)行審計程序的設(shè)計和執(zhí)行時,還會面臨一些新的問題,這些新問題會大大增加審計人員的檢查風(fēng)險。

1. 虛擬企業(yè)的出現(xiàn)使得會計主體界限模糊,審計對象也變得模糊和易變。在網(wǎng)絡(luò)環(huán)境下,一些公司為了短期目標(biāo)而通過網(wǎng)絡(luò)臨時建立聯(lián)盟,形成虛擬企業(yè),它可以根據(jù)需要隨時成立隨時終止。在這種環(huán)境下,審計對象變得模糊。面對虛擬的、動態(tài)的審計對象,如何設(shè)計審計程序是審計人員面臨的新問題。

2. 網(wǎng)絡(luò)環(huán)境下進(jìn)行審計取證的難度增大。由于磁介質(zhì)逐步代替了紙介質(zhì),記賬憑證、賬簿等不再以書面形式反映,同時,磁介質(zhì)上的數(shù)據(jù)可以不留痕跡地篡改,審計線索的逐漸消失會使審計人員面臨沒有原始證據(jù)的困境。其次,由于網(wǎng)絡(luò)環(huán)境下企業(yè)的交易活動日趨復(fù)雜,審計人員不僅需要企業(yè)自身的相關(guān)數(shù)據(jù),還需要獲取企業(yè)交易關(guān)聯(lián)方、銀行等其他外部單位的相關(guān)數(shù)據(jù)。由于涉及到商業(yè)機密等問題,外部單位是否愿意提供數(shù)據(jù)或者是否能夠提供完整的、真實的數(shù)據(jù)直接關(guān)系到審計證據(jù)的數(shù)量和質(zhì)量。最后,在網(wǎng)絡(luò)環(huán)境下,企業(yè)幾乎所有的業(yè)務(wù)信息和財務(wù)信息都通過網(wǎng)絡(luò)傳輸,業(yè)務(wù)活動的數(shù)據(jù)處理都是實時的,審計人員既要保證獲取證據(jù)的完整性,又不能妨礙和終止被審計單位會計信息系統(tǒng)的運作。這時審計人員只能通過在線訪問、在線查詢來獲取審計證據(jù)。在系統(tǒng)運作過程當(dāng)中進(jìn)行取證增加了審計人員取證的難度。審計證據(jù)獲取不足將會加大審計風(fēng)險。

3. 審計人員采用計算機輔助審計、網(wǎng)絡(luò)輔助審計等方法進(jìn)行審計工作時也會受到審計軟件、網(wǎng)絡(luò)安全的威脅。由于審計人員在數(shù)據(jù)采集、轉(zhuǎn)換及查詢等工作中越來越依賴審計軟件,如果審計軟件本身存在問題,就有可能影響審計結(jié)果,增加檢查風(fēng)險。此外,隨著網(wǎng)絡(luò)審計的開展,審計人員可以通過在線訪問、在線查詢等手段來獲取證據(jù),數(shù)據(jù)在傳輸過程中就有可能被惡意篡改或竊取,這也加大了審計人員的檢查風(fēng)險。

二、網(wǎng)絡(luò)環(huán)境下審計風(fēng)險的防范

由于網(wǎng)絡(luò)環(huán)境給會計、審計工作帶來了較大的沖擊,根據(jù)前文對重大錯報風(fēng)險和檢查風(fēng)險的分析,筆者認(rèn)為應(yīng)該從宏觀和微觀兩個方面加強對審計風(fēng)險的防范。

(一)從宏觀環(huán)境看

根據(jù)上文分析,在網(wǎng)絡(luò)環(huán)境下,無論是重大錯報風(fēng)險還是檢查風(fēng)險,其產(chǎn)生除了企業(yè)和審計人員本身的原因外,外部環(huán)境也是導(dǎo)致風(fēng)險產(chǎn)生的重要因素。因此,國家、社會及相關(guān)部門應(yīng)該從以下兩方面著手加強對外部環(huán)境的規(guī)范和治理,降低審計風(fēng)險。

1. 宏觀政策、相關(guān)法律法規(guī)的完善。(1)網(wǎng)絡(luò)本身的安全性會大大增加審計風(fēng)險,但這又不是企業(yè)或?qū)徲嬋藛T個人所能控制的。相關(guān)部門要針對當(dāng)前存在的各種網(wǎng)絡(luò)威脅,不斷出臺或完善有關(guān)網(wǎng)絡(luò)安全的法律法規(guī),盡可能地保障網(wǎng)絡(luò)安全。(2)由于審計軟件成為審計人員進(jìn)行審計工作的重要工具,因此相關(guān)部門應(yīng)該出臺有關(guān)規(guī)范審計軟件的法規(guī)政策,加強對審計軟件的評審,提高審計軟件本身的可靠性、安全性和穩(wěn)定性。(3)由于網(wǎng)絡(luò)環(huán)境下審計工作的取證難度加大,相關(guān)部門應(yīng)該出臺一些相關(guān)法律和政策,如對一些電子合同、電子貨幣、電子簽名等電子證據(jù)的合法性的確認(rèn)及使用進(jìn)行立法,從政策或制度上要求與被審計單位有業(yè)務(wù)往來的其他單位提供相關(guān)原始數(shù)據(jù),配合審計工作等,以保障審計人員的取證工作能有法可依,有據(jù)可依。

2. 財政部門、高校、會計事務(wù)所等相關(guān)單位應(yīng)加強對復(fù)合型審計人才的培養(yǎng)。通過在高校設(shè)置相關(guān)專業(yè)和課程,在社會開設(shè)相關(guān)培訓(xùn)課程、開展相關(guān)認(rèn)證考試等方法培養(yǎng)既懂信息技術(shù)又懂審計的復(fù)合型人才。尤其應(yīng)該加強對已經(jīng)從事審計工作的人員在信息技術(shù)方面的培訓(xùn),使他們在擁有大量審計經(jīng)驗的基礎(chǔ)上能充分利用信息技術(shù)更好地從事審計工作。

(二)從微觀角度看,審計主體除了采取傳統(tǒng)的降低審計風(fēng)險的措施外,應(yīng)充分考慮網(wǎng)絡(luò)環(huán)境的特點,從以下幾方面入手減少審計風(fēng)險。

1. 審計人員進(jìn)行風(fēng)險評估時應(yīng)加大評審范圍。由于網(wǎng)絡(luò)環(huán)境對審計風(fēng)險帶來了較大影響,審計人員在對風(fēng)險進(jìn)行評估時,應(yīng)充分考慮網(wǎng)絡(luò)環(huán)境、計算機軟硬件系統(tǒng)、財務(wù)軟件的使用、系統(tǒng)管理員的配置以及數(shù)據(jù)庫的安全可靠性等情況。如果企業(yè)采用了代理記賬或網(wǎng)上自助財務(wù)軟件,審計人員還需要對代理記賬公司的資質(zhì)、網(wǎng)上財務(wù)軟件的安全可靠性進(jìn)行評估。

2. 使用可靠的審計軟件。由于網(wǎng)絡(luò)環(huán)境下,審計人員開始采用審計軟件進(jìn)行審計工作,某些取證、查證的過程甚至?xí)蕾噷徲嬡浖?因此有必要選擇可靠性、安全性、穩(wěn)定性較高的審計軟件來輔助工作,減少因使用不恰當(dāng)軟件產(chǎn)生的審計風(fēng)險。

3. 保證開展審計工作的網(wǎng)絡(luò)環(huán)境是安全的。隨著網(wǎng)絡(luò)審計的開展,審計人員通過在線訪問、在線查詢等手段來獲取證據(jù),數(shù)據(jù)在網(wǎng)絡(luò)傳輸過程中的安全顯得十分重要。因此,審計人員工作的網(wǎng)絡(luò)環(huán)境也應(yīng)進(jìn)行評審,要保證該網(wǎng)絡(luò)環(huán)境的安全可靠性,盡量保證數(shù)據(jù)在傳輸過程中不被竊取、篡改或丟失,同時應(yīng)采取有效的技術(shù)手段對獲得的證據(jù)的完整性、準(zhǔn)確性等進(jìn)行驗證。

4. 審計人員應(yīng)該加強自身綜合素質(zhì)的提高,豐富自身的數(shù)據(jù)庫知識、網(wǎng)絡(luò)知識,熟練掌握審計軟件和財務(wù)軟件,在審計過程中能夠以不變應(yīng)萬變,盡可能的利用現(xiàn)代信息技術(shù)充分獲取審計證據(jù)并正確加以分析。在對網(wǎng)絡(luò)環(huán)境、會計信息系統(tǒng)等進(jìn)行評審時,要綜合運用面談法、流程圖法、審閱法、測試法等多種審計方法,從而保證對審計風(fēng)險評估的準(zhǔn)確性和合理性。●

【參考文獻(xiàn)】

[1] 葉陳剛,吳永民.計算機系統(tǒng)審計:風(fēng)險及其防范[J].會計之友,2008,(5).

[2] 肖明.試論計算機審計風(fēng)險與防范[J].會計之友,2008,(1).

[3] 薛富平.信息系統(tǒng)審計風(fēng)險[J].財會研究,2007,(3).