IT審計(jì)風(fēng)險(xiǎn)成因及其防范對策思考

安廣實(shí) 陶蕓輝

計(jì)算機(jī)的相關(guān)技術(shù)現(xiàn)在廣泛應(yīng)用于審計(jì)工作實(shí)踐中，對審計(jì)工作產(chǎn)生了全方位的影響，在審計(jì)工作中發(fā)揮著重要的作用，極大地提高了審計(jì)工作效率和質(zhì)量，IT審計(jì)已經(jīng)成為信息時(shí)代下審計(jì)發(fā)展的必然趨勢。

一、IT審計(jì)的特點(diǎn)

IT審計(jì)是指審計(jì)人員運(yùn)用計(jì)算機(jī)，對被審計(jì)單位會計(jì)信息系統(tǒng)進(jìn)行的有效性、數(shù)據(jù)處理的合法性正確性、最終報(bào)表的真實(shí)性公允性進(jìn)行審計(jì)的過程。IT機(jī)審計(jì)與傳統(tǒng)審計(jì)相比，同樣是經(jīng)濟(jì)監(jiān)督、評價(jià)職能，特殊性在于審計(jì)的對象和審計(jì)的工具不同。IT審計(jì)的本質(zhì)是會計(jì)學(xué)、審計(jì)學(xué)和計(jì)算機(jī)科學(xué)技術(shù)相互融合促進(jìn)的一門學(xué)科，目標(biāo)是評價(jià)被審計(jì)單位的信息系統(tǒng)，并在此基礎(chǔ)上利用計(jì)算機(jī)技術(shù)對數(shù)據(jù)進(jìn)行審計(jì)，同時(shí)提出改進(jìn)意見，開展審計(jì)監(jiān)督服務(wù)，促進(jìn)經(jīng)濟(jì)繁榮和社會穩(wěn)定。

（一）擴(kuò)大審計(jì)范圍，提高審計(jì)效率

在傳統(tǒng)審計(jì)中，審計(jì)人員的工作手段主要以手工為主，具有較大的局限性，操作耗時(shí)長，審計(jì)效率偏低。在運(yùn)用計(jì)算機(jī)審計(jì)技術(shù)后，審計(jì)人員能夠?qū)Ρ粚徲?jì)單位系統(tǒng)中的大量數(shù)據(jù)進(jìn)行全面分析，結(jié)果更為準(zhǔn)確，具有參考價(jià)值，同時(shí)還提高了審計(jì)工作效率，擴(kuò)大了審計(jì)范圍，使審計(jì)結(jié)果更具有說服力。

（二）豐富了審計(jì)方法，保證了審計(jì)質(zhì)量

被審計(jì)單位的經(jīng)濟(jì)業(yè)務(wù)日益繁多，復(fù)雜程度也不斷增加，在控制審計(jì)成本、提高審計(jì)效率和質(zhì)量的前提下，審計(jì)人員開始普遍對被審計(jì)單位使用審計(jì)抽樣法。計(jì)算機(jī)審計(jì)的運(yùn)用，使得確定樣本規(guī)模、選取樣本項(xiàng)目和評價(jià)樣本結(jié)果開始變得更加科學(xué)、合理和高效，對被審計(jì)單位風(fēng)險(xiǎn)的計(jì)量也更加客觀，同時(shí)可方便審計(jì)人員準(zhǔn)確控制風(fēng)險(xiǎn)，而且還有利于高效設(shè)計(jì)樣本和定量評價(jià)審計(jì)結(jié)果。

（三）整合審計(jì)資源，保證審計(jì)時(shí)效

計(jì)算機(jī)審計(jì)技術(shù)和方法的運(yùn)用，不僅可以確保審計(jì)時(shí)間和進(jìn)度，減輕審計(jì)人員的工作負(fù)擔(dān)，使得原本復(fù)雜繁瑣的審計(jì)工作變得高效簡單，還可以通過計(jì)算機(jī)局域網(wǎng)，使得企業(yè)內(nèi)部及企業(yè)和銀行之間的數(shù)據(jù)交流變得更加及時(shí)高效，確保了審計(jì)時(shí)效，對數(shù)據(jù)改變的實(shí)時(shí)監(jiān)控也變得更加準(zhǔn)確。

二、形成IT審計(jì)風(fēng)險(xiǎn)的原因

計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)是指審計(jì)人員未能合理運(yùn)用計(jì)算機(jī)審計(jì)技術(shù)，最終導(dǎo)致審計(jì)結(jié)果不符合被審計(jì)單位事實(shí)，從而發(fā)表錯(cuò)誤的審計(jì)意見，造成損失的可能性。

（一）審計(jì)線索的改變

隨著信息技術(shù)的日新月異，傳統(tǒng)手工會計(jì)處理中的文字賬簿正在逐漸消失，取而代之的是各種計(jì)算機(jī)存儲介質(zhì)，但儲存在上面的各種數(shù)據(jù)無法用肉眼觀察，只能通過機(jī)器識別，因此很容易被毫無痕跡的修改、隱藏、丟失和刪除，導(dǎo)致審計(jì)風(fēng)險(xiǎn)增加。

（二）審計(jì)技術(shù)和方法的復(fù)雜化

在傳統(tǒng)的手工系統(tǒng)中，審計(jì)人員可以根據(jù)具體的情況采用審查的方法，所有的工作都由人工完成，但在計(jì)算機(jī)審計(jì)下，不同的被審計(jì)單位所采用的會計(jì)軟件在功能和程序上都有差別，其所要求運(yùn)用的審計(jì)技術(shù)和方法也不相同，因而給審計(jì)人員的工作增加了復(fù)雜性。審計(jì)人員如果采用了不恰當(dāng)?shù)膶徲?jì)技術(shù)或方法，必然會增加審計(jì)風(fēng)險(xiǎn)。

（三）動態(tài)取證較難

計(jì)算機(jī)會計(jì)信息系統(tǒng)必須持續(xù)運(yùn)行，以保證被審計(jì)單位的工作能夠有條不紊的運(yùn)行，所以審計(jì)人員不僅要完成審計(jì)任務(wù)，同時(shí)還要保證系統(tǒng)的正常運(yùn)作，這樣就必須進(jìn)行動態(tài)取證，取證中要保證數(shù)據(jù)的準(zhǔn)確可靠，這需要很高的鑒別能力，難度較大，因此加大了風(fēng)險(xiǎn)。

（四）內(nèi)部控制制度的不完善

在傳統(tǒng)的手工系統(tǒng)中，內(nèi)部控制制度是看得見和摸得著的，但在計(jì)算機(jī)技術(shù)被運(yùn)用在審計(jì)后，幾乎所有會計(jì)信息的存儲和處理都高度集中于計(jì)算機(jī)，絕大部分的內(nèi)部控制措施是以程序的形式建立在單位會計(jì)信息系統(tǒng)中，在很大程度上依賴計(jì)算機(jī)的處理，被審計(jì)單位的內(nèi)控制度是否恰當(dāng)有效會直接影響輸出信息的真實(shí)和準(zhǔn)確，從而造成審計(jì)風(fēng)險(xiǎn)。

（五）審計(jì)人員計(jì)算機(jī)知識的缺乏

大部分的審計(jì)人員缺乏計(jì)算機(jī)的專業(yè)知識，隨著審計(jì)對象的復(fù)雜化和審計(jì)方法的多樣化，審計(jì)人員除了要掌握必要的會計(jì)和審計(jì)知識，還必須了解掌握一些計(jì)算機(jī)方法和技術(shù)，否則其做出的審計(jì)結(jié)論有可能會偏離被審計(jì)單位實(shí)際，從而發(fā)表錯(cuò)誤的審計(jì)意見，增加了審計(jì)風(fēng)險(xiǎn)。

（六）現(xiàn)行會計(jì)軟件評審機(jī)制存在缺陷

現(xiàn)行會計(jì)軟件評審機(jī)制主要注重軟件功能的構(gòu)成要素及會計(jì)處理方法的合理性，忽略了審計(jì)線索的保全性和對軟件開發(fā)系統(tǒng)內(nèi)部控制的評價(jià)，會給審計(jì)人員的工作帶來一定困難和風(fēng)險(xiǎn)。

三、IT審計(jì)風(fēng)險(xiǎn)的構(gòu)成

我國的IT審計(jì)起步較晚，審計(jì)風(fēng)險(xiǎn)沒有被人們系統(tǒng)的了解，但對IT審計(jì)風(fēng)險(xiǎn)的正確認(rèn)識是有效防范化解審計(jì)風(fēng)險(xiǎn)的前提，因此對于IT審計(jì)風(fēng)險(xiǎn)審計(jì)人員要有一個(gè)全面的認(rèn)識。

（一）IT審計(jì)的固有風(fēng)險(xiǎn)因素

IT審計(jì)的固有風(fēng)險(xiǎn)是指在不考慮計(jì)算機(jī)會計(jì)系統(tǒng)規(guī)范的前提下，系統(tǒng)處理數(shù)據(jù)發(fā)生錯(cuò)誤的可能性。其特點(diǎn)是：IT審計(jì)的固有風(fēng)險(xiǎn)是計(jì)算機(jī)系統(tǒng)本身所固有的，審計(jì)人員只能評估，卻無法控制或影響它；計(jì)算機(jī)固有風(fēng)險(xiǎn)的衡量是主觀的、復(fù)雜的；不同的計(jì)算機(jī)系統(tǒng)其固有風(fēng)險(xiǎn)水平不同。

計(jì)算機(jī)硬件故障或軟件不足，易造成會計(jì)資料的損壞和丟失，導(dǎo)致會計(jì)數(shù)據(jù)處理過程中發(fā)生偶發(fā)錯(cuò)誤。

計(jì)算機(jī)會計(jì)系統(tǒng)的高度集成，導(dǎo)致了系統(tǒng)的復(fù)雜性、依賴性和脆弱性，數(shù)據(jù)容易被修改和盜取。

用磁性介質(zhì)存儲會計(jì)資料，其穩(wěn)定性和安全性較差，計(jì)算機(jī)病毒的侵害容易照成會計(jì)數(shù)據(jù)丟失。

系統(tǒng)管理人員的技術(shù)達(dá)不到管理系統(tǒng)所要求的水平，出現(xiàn)了技術(shù)應(yīng)用和管理錯(cuò)誤；系統(tǒng)管理人員由于特殊原因而擅自更改會計(jì)數(shù)據(jù)，或蓄意破壞或摧毀計(jì)算機(jī)會計(jì)系統(tǒng)。

（二）IT審計(jì)的檢查風(fēng)險(xiǎn)因素

IT審計(jì)的檢查風(fēng)險(xiǎn)可以通過調(diào)整實(shí)質(zhì)性測試來進(jìn)行控制，影響計(jì)算機(jī)審計(jì)檢查風(fēng)險(xiǎn)的因素實(shí)質(zhì)上是由于計(jì)算機(jī)審計(jì)規(guī)范不完善、審計(jì)人員自身或者技術(shù)原因造成的影響實(shí)質(zhì)性測試正確性的各種因素。

1.人員操作風(fēng)險(xiǎn)。審計(jì)人員在對會計(jì)信息系統(tǒng)進(jìn)行審計(jì)時(shí)，由于過分依賴計(jì)算機(jī)運(yùn)行得出的結(jié)果，而沒有對審計(jì)線索進(jìn)行檢查；審計(jì)人員由于知識不夠或業(yè)務(wù)不熟，無法跟蹤審計(jì)，遺漏了審計(jì)證據(jù)；審計(jì)人員不了解會計(jì)信息系統(tǒng)的特點(diǎn)，不能審查識別其內(nèi)部程序控制。

2.審計(jì)軟件風(fēng)險(xiǎn)。這種風(fēng)險(xiǎn)是指由于計(jì)算機(jī)軟件本身缺陷原因照成的風(fēng)險(xiǎn)。主要包括：計(jì)算機(jī)審計(jì)技術(shù)的開發(fā)和推廣落后于計(jì)算機(jī)會計(jì)技術(shù)，并且技術(shù)含量偏低；研究開發(fā)人員對審計(jì)業(yè)務(wù)的不熟悉；沒有經(jīng)過相關(guān)部門鑒定，導(dǎo)致軟件運(yùn)行有風(fēng)險(xiǎn)；審計(jì)軟件與會計(jì)軟件的接口不匹配，導(dǎo)致數(shù)據(jù)不能導(dǎo)出；審計(jì)軟件配套升級滯后，影響了審計(jì)效率和質(zhì)量。

3.管理風(fēng)險(xiǎn)。指的是對計(jì)算機(jī)審計(jì)管理制度不健全、不完善而導(dǎo)致的風(fēng)險(xiǎn)。主要包括缺乏相關(guān)的計(jì)算機(jī)審計(jì)操作規(guī)范，導(dǎo)致審計(jì)人員各行其是，審計(jì)目標(biāo)、內(nèi)容和手段等各不相同，管理風(fēng)險(xiǎn)增大。

（三）IT審計(jì)的控制風(fēng)險(xiǎn)因素

IT審計(jì)的控制風(fēng)險(xiǎn)是指在計(jì)算機(jī)系統(tǒng)運(yùn)行中可能出現(xiàn)的重大錯(cuò)誤，影響了單位經(jīng)濟(jì)活動描述的真實(shí)性，沒能被計(jì)算機(jī)軟件的程序化控制及時(shí)發(fā)現(xiàn)或防止的風(fēng)險(xiǎn)。IT審計(jì)的控制風(fēng)險(xiǎn)大小主要與會計(jì)系統(tǒng)程序化設(shè)計(jì)的科學(xué)性、合理性和穩(wěn)健性相聯(lián)系。

1.系統(tǒng)數(shù)據(jù)風(fēng)險(xiǎn)。會計(jì)數(shù)據(jù)在錄入時(shí)缺乏嚴(yán)格的控制，采用虛假、篡改和延遲等手段造成錯(cuò)誤數(shù)據(jù)；數(shù)據(jù)存儲高度集中，卻缺乏嚴(yán)格的分級瀏覽控制；會計(jì)數(shù)據(jù)的處理責(zé)任大部分集中于計(jì)算機(jī)系統(tǒng)中，集中程度越高，會計(jì)風(fēng)險(xiǎn)越大。

2.系統(tǒng)環(huán)境風(fēng)險(xiǎn)。包括軟件環(huán)境風(fēng)險(xiǎn)和硬件環(huán)境風(fēng)險(xiǎn)，一方面是因?yàn)橛?jì)算機(jī)信息系統(tǒng)的復(fù)雜性以及會計(jì)系統(tǒng)的聯(lián)網(wǎng)性，另一方面則是因?yàn)橛?jì)算機(jī)設(shè)備的多樣化，從而導(dǎo)致系統(tǒng)系統(tǒng)環(huán)境風(fēng)險(xiǎn)的增大，

3.系統(tǒng)控制風(fēng)險(xiǎn)。是由于會計(jì)系統(tǒng)的內(nèi)部控制不嚴(yán)密照成的風(fēng)險(xiǎn)，系統(tǒng)控制是指在人和機(jī)器的雙重控制下，還需要建立外部網(wǎng)和網(wǎng)上交易的安全控制。審計(jì)人員需要對這些內(nèi)容進(jìn)行外部控制測試，難度很大。

四、IT審計(jì)風(fēng)險(xiǎn)的防范對策

對IT審計(jì)風(fēng)險(xiǎn)的防范可以從微觀和宏觀兩個(gè)方面進(jìn)行，微觀上，不僅應(yīng)努力提高審計(jì)人員的計(jì)算機(jī)審計(jì)技術(shù)和水平，在審計(jì)中選擇恰當(dāng)?shù)膶徲?jì)技術(shù)和方法，完善被審計(jì)單位的內(nèi)部控制水平；宏觀方面，應(yīng)盡快完善并推廣通用的計(jì)算機(jī)軟件，同時(shí)建立健全的計(jì)算機(jī)審計(jì)準(zhǔn)則和標(biāo)準(zhǔn)，還要不斷創(chuàng)新計(jì)算機(jī)審計(jì)理論研究。

（一）降低計(jì)IT審計(jì)的固有風(fēng)險(xiǎn)

1.完善審計(jì)軟件的設(shè)計(jì)，降低審計(jì)線索減少或消失的可能性。一是加強(qiáng)操作的謹(jǐn)慎性，只有在打印或存檔后才允許刪除；二是設(shè)置強(qiáng)制備份，防止數(shù)據(jù)丟失；三是未經(jīng)許可不得更改報(bào)表的取數(shù)公式；取消反過賬反結(jié)賬的功能，記錄報(bào)表打印的次數(shù)。

2.改進(jìn)數(shù)據(jù)錄入技術(shù)，降低錯(cuò)誤的可能性。一是盡量采取掃描錄入，留有紙質(zhì)備份；二是對于重要的憑證，報(bào)表要存盤，方便以后查閱；三是盡量使用自動轉(zhuǎn)賬功能，保證數(shù)據(jù)的完整準(zhǔn)確。

3.加強(qiáng)內(nèi)部控制機(jī)制，減少會計(jì)數(shù)據(jù)被修改、刪除和盜用的可能性。一是要配備性能優(yōu)良的硬件設(shè)備，如增加數(shù)據(jù)備份，增加數(shù)據(jù)加密和設(shè)置防火墻等；二是得到后續(xù)軟件支持；三是建立安全穩(wěn)定的運(yùn)行環(huán)境，合理設(shè)置加密關(guān)口和防火墻；四是加強(qiáng)組織人員素質(zhì)，完善規(guī)章制度。

（二）降低IT審計(jì)的控制風(fēng)險(xiǎn)

1.按照不同的操作權(quán)限設(shè)置密碼，提高約束機(jī)制的作用。首先是系統(tǒng)管理員為不同崗位的會計(jì)人員設(shè)置不同的權(quán)限和初始密碼；其次是會計(jì)人員在獲得權(quán)限后更改密碼；最后要嚴(yán)格控制操作權(quán)限的設(shè)置。

2.建立企業(yè)和銀行之間的網(wǎng)絡(luò)連接，減少數(shù)據(jù)不一致的可能性。一是對企業(yè)內(nèi)部的會計(jì)業(yè)務(wù)自動掃描原始憑證，依靠軟件自動生成記賬憑證；二是對企業(yè)和銀行之間的業(yè)務(wù)，建立網(wǎng)絡(luò)連接，傳送實(shí)時(shí)數(shù)據(jù)，保證數(shù)據(jù)的同步一致。

3.提高網(wǎng)絡(luò)通信的效率，做好及時(shí)維護(hù)，保證系統(tǒng)的正常運(yùn)行。一是選取性能良好的網(wǎng)絡(luò)平臺和配套傳輸設(shè)備；二是選擇運(yùn)行良好的會計(jì)軟件；提高審計(jì)人員的計(jì)算機(jī)使用水平，保證能準(zhǔn)確無誤的操作系統(tǒng)。

（三）降低IT審計(jì)的檢查風(fēng)險(xiǎn)

1.被審計(jì)單位應(yīng)主動與審計(jì)師進(jìn)行溝通，對歷史文件采取統(tǒng)一的存儲格式，降低文件無法閱讀的可能性。一是針對不同時(shí)期版本的會計(jì)軟件，備份數(shù)據(jù)時(shí)要采取統(tǒng)一的格式，以方便審計(jì)人員進(jìn)行審計(jì)。二是制定會計(jì)軟件相關(guān)的行業(yè)標(biāo)準(zhǔn)，統(tǒng)一數(shù)據(jù)格式和外部接口。

2.設(shè)計(jì)一套能使檢查風(fēng)險(xiǎn)降到最低的審計(jì)檢查程序，一是檢查被審計(jì)單位的權(quán)限設(shè)置，對操作日志進(jìn)行審查，尋找疑點(diǎn)；二是檢查被審計(jì)單位的取數(shù)公式；三是進(jìn)行賬實(shí)核對、賬證核對、賬賬核對和賬表核對；四是檢查內(nèi)部控制制度的完整性和會計(jì)政策的一貫性。

IT審計(jì)是會計(jì)信息化的必然要求，審計(jì)人員首先要對IT審計(jì)風(fēng)險(xiǎn)理論進(jìn)行系統(tǒng)的研究，構(gòu)建IT審計(jì)風(fēng)險(xiǎn)理論體系，用理論指導(dǎo)實(shí)踐，加強(qiáng)人們對IT審計(jì)風(fēng)險(xiǎn)的認(rèn)識。其次要加強(qiáng)審計(jì)人員的審計(jì)風(fēng)險(xiǎn)教育，強(qiáng)化防范IT審計(jì)風(fēng)險(xiǎn)的意識，積極糾正IT審計(jì)出現(xiàn)的問題，營造良好的IT審計(jì)關(guān)系，有效防范IT審計(jì)風(fēng)險(xiǎn)。

[1]徐經(jīng)緯.淺淡計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)及其防范對策[J].經(jīng)濟(jì)研究導(dǎo)刊.2009（16）.

[2]張繼偉.計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)成因及其防范對策[J].財(cái)會通訊.2009（22）.

[3]武東萍.計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)探析[J].經(jīng)濟(jì)問題.2009（03）.

[4]肖軍；翁曉華.關(guān)于計(jì)算機(jī)審計(jì)技術(shù)在內(nèi)部審計(jì)中的實(shí)踐研究[J].商業(yè)會計(jì).2011（02）.