論計算機審計的風(fēng)險及防范對策

王林青

摘要：隨著科學(xué)技術(shù)的進(jìn)步和社會發(fā)展，計算機技術(shù)作為一種日常工具而被廣泛應(yīng)用，并進(jìn)入了審計工作領(lǐng)域，成為審計工作的一種有效方式。計算機審計是會計電算化的必然要求，也是在信息時代審計工作發(fā)展的必然要求。計算機審計技術(shù)對提高審計工作效率和質(zhì)量具有極大的推動作用，具有良好的應(yīng)用前景。但計算機審計因技術(shù)上的復(fù)雜性而存在著一定的風(fēng)險，必須在審計實踐中加以重視并有效防范。

關(guān)鍵詞：計算機審計 風(fēng)險 原因 對策

計算機審計對提高審計工作效率和審計質(zhì)量發(fā)揮了重要作用，顯示出了可觀的應(yīng)用前景。但計算機審計在人員操作、財務(wù)數(shù)據(jù)和軟件開發(fā)方面還存在著一定風(fēng)險，需要審計機關(guān)和審計人員加以重視并進(jìn)行防范。

一、計算機審計風(fēng)險的涵義

計算機審計風(fēng)險就是指在計算機審計中所存在的問題，主要是審計人員對被審計單位會計電算化系統(tǒng)進(jìn)行審計后作，對審計項目發(fā)表錯誤意見，并與被審計事項實際情況相背離的風(fēng)險。這種風(fēng)險可能會給審計人員和審計組織造成一定損失，也可能會給被審計單位信息的外部使用者造成損失。

計算機審計風(fēng)險分為三種：一是人員操作風(fēng)險。即審計人員在對被審計單位會計電算化系統(tǒng)進(jìn)行審計時由于沒有對終點線索進(jìn)行很必要復(fù)查所產(chǎn)生的風(fēng)險；二是財務(wù)數(shù)據(jù)風(fēng)險。即由于被審計單位財務(wù)人員采取纂改數(shù)據(jù)、延遲上傳數(shù)據(jù)時間等手段而造成財務(wù)信息不實而產(chǎn)生的風(fēng)險；三是軟件風(fēng)險。即在審計軟件的研發(fā)過程中存在漏洞等不完善現(xiàn)象的風(fēng)險。軟件風(fēng)險的形成是多方面，即有研發(fā)人員業(yè)務(wù)水平、知識構(gòu)成方面的原因，也有軟件審定部門工作方面的原因。其后果也是廣泛的，因為審計軟件的應(yīng)用是廣泛的。

二、計算機審計風(fēng)險的形成原因

計算機審計風(fēng)險的形成原因有很多，主要原因包括以下幾個方面：

（一）審計準(zhǔn)則及相應(yīng)制度的空缺

目前，計算機審計相關(guān)法律法規(guī)還不夠完善，對審計機關(guān)的權(quán)責(zé)、被審計機關(guān)的義務(wù)等規(guī)定尚有缺位和空白，如對電子憑證、電子合同的法律效力、保存介質(zhì)和方式等規(guī)定就很不完善。此外，在現(xiàn)有的關(guān)于計算機審計的準(zhǔn)則中，有的還比較模糊，比如缺乏對計算機系統(tǒng)開發(fā)方面的規(guī)范等，需要進(jìn)一步加以完善。

（二）軟件設(shè)計與操作方面的問題

現(xiàn)有的審計方面的軟件（如審計署現(xiàn)場審計實施系統(tǒng)，簡稱AO；使用SQL-SERVER批處理業(yè)務(wù)數(shù)據(jù)等）雖然為審計工作提供了便捷方法，但也存在一些問題，如軟件實用性不夠強，工作效果不夠理想。同時，被審計單位所使用的會計軟件也不盡相同，使得財務(wù)部門所形成的憑證、報表的格式也各不相同，從而給審計工作造成了一定負(fù)擔(dān)。

（三）審計取證方面的問題

會計電算化信息系統(tǒng)的廣泛應(yīng)用和會計軟件快速的更新?lián)Q代，使得歷史財務(wù)數(shù)據(jù)存在的風(fēng)險加大。一方面，軟件和應(yīng)用系統(tǒng)的更新使歷史財務(wù)數(shù)據(jù)的提取比較困難，審計人員不得不從大量的歷史檔案中查詢所需數(shù)據(jù)，從而降低了審計效率；另一方面，由于審計需要跟蹤的審計線索大部分儲存于電子介質(zhì)上，可以被不留痕跡地修改、轉(zhuǎn)移和偽造，使審計發(fā)現(xiàn)問題的難度增大，為審計工作增加了風(fēng)險。

（四）審計人員的業(yè)務(wù)素質(zhì)問題

計算機審計包含了會計、審計、網(wǎng)絡(luò)技術(shù)、計算機應(yīng)用等多個領(lǐng)域的知識。但目前，還比較缺乏具有這些知識的復(fù)合型計算機審計人員。

三、防范計算機審計風(fēng)險的對策

（一）完善審計準(zhǔn)則及相應(yīng)法規(guī)

應(yīng)盡快制定完善有關(guān)計算機審計的法律、法規(guī)，把電子憑證、電子合同的法律效力，電子信息安全等相關(guān)問題以法律法規(guī)的形式明確下來。在審計準(zhǔn)則方面，應(yīng)考慮補充對計算機信息系統(tǒng)審計以及網(wǎng)絡(luò)審計等準(zhǔn)則或規(guī)范，使計算機審計有法可依，依法進(jìn)行。

（二）加強軟件功能及操作方法

要推動計算機審計快速發(fā)展，首先要提高審計軟件的質(zhì)量和實用性。要對審計軟件進(jìn)行優(yōu)化，廣泛收集用戶的意見，通過研發(fā)人員與審計人員的共同努力總結(jié)出審計的算法模型，提高審計軟件的功能。簡化審計軟件的操作方法，使審計人員能夠快速掌握和有效運用，提高工作效率。同時，還要對會計軟件的功能進(jìn)行優(yōu)化，不僅要使會計軟件具有統(tǒng)一的數(shù)據(jù)結(jié)構(gòu)和輸入要求，還要保證會計軟件能夠提供數(shù)據(jù)雙向查詢功能，使審計人員在審計時根據(jù)被審計單位的情況靈活地選擇審計方法。

（三）改善計算機審計的取證方法

首先，要加強信息化管理部門與審計部門的監(jiān)管，要求各單位的會計電算化信息系統(tǒng)為審計機關(guān)提供數(shù)據(jù)接口，從而使審計人員能夠快捷有效地收集被審計單位的電子資料。其次，要改狀況審計數(shù)據(jù)的處理方法。審計人員要對被審計單位會計電算化信息系統(tǒng)的控制情況進(jìn)行詳細(xì)掌握，并制訂合理的審計方案，對被審計音準(zhǔn)的計算機硬件、軟件、管理工作等進(jìn)行審計調(diào)查，分析和評價計算機審計風(fēng)險，確保工作順利進(jìn)行。

（四）加強審計人才的培訓(xùn)

在培訓(xùn)中要著重于計算機輔助審計技術(shù)的應(yīng)用，并逐步適時地加入計算機信息系統(tǒng)與網(wǎng)絡(luò)的安全問題、有關(guān)控制及其審計等內(nèi)容。同時加強高素質(zhì)復(fù)合型審計人員的培養(yǎng)，在信息系統(tǒng)開發(fā)審計、網(wǎng)絡(luò)安全審計等方面加大培訓(xùn)力度。

參考文獻(xiàn)：

[1]軍慶.計算機審計風(fēng)險探究[J].現(xiàn)代審計與經(jīng)濟，2010

[2]仲崇祝.計算機審計風(fēng)險的成因和防范[N].淮陰工學(xué)院學(xué)報，2004

[3]孔祥君.淺淡計算機審計[N].承德民族師專學(xué)報，2009endprint