會計電算化環(huán)境下審計工作的風(fēng)險與預(yù)防

吳 翔 黃滌鳴

一、引 言

隨著全球經(jīng)濟的增長與計算機的普及，各個行業(yè)都開始融入計算機技術(shù)進行革新和發(fā)展，會計相關(guān)方面工作也從手工記錄、實物保存的方式轉(zhuǎn)變?yōu)橛嬎銠C操作并將數(shù)據(jù)以電磁形式儲存在計算機中，逐步實現(xiàn)了會計電算化。會計電算化自從誕生以來已經(jīng)廣泛普及到每一個領(lǐng)域之中，發(fā)展的速度之快令人瞠目結(jié)舌，不過與其伴隨的審計工作的風(fēng)險也變得越來越大。而傳統(tǒng)手工會計模式和新一代電算化會計模式相比之下在會計工作方式、方法等方面都存在著一定程度上的不同，會計電算化的實施能夠相當大程度上的提升會計信息管理和運算的高效性和精確性，熟練運用時也更加方便簡潔，可以提供及時、準確的會計信息給使用者，與此同時這也給相應(yīng)的審計工作造成一定程度上的影響，使審計程序中的方式、內(nèi)容、技術(shù)、環(huán)境等方面都發(fā)生了極大的變化，也出現(xiàn)了相對應(yīng)的風(fēng)險。當今國內(nèi)外審計機構(gòu)及有關(guān)人員都在實踐中研究和探索消除風(fēng)險的辦法，制定了一系列審計準則以限制部分風(fēng)險，嘗試用各種各樣的方式削減風(fēng)險。為了使會計電算化環(huán)境下審計工作更加準確無誤，盡量降低各種風(fēng)險所造成的損失，研究審計工作風(fēng)險的形成以及相應(yīng)的預(yù)防尤為重要。

二、電算化環(huán)境下對審計工作產(chǎn)生的影響

（一）對審計線索的影響

審計線索，即是指審計工作的證據(jù)。一般是審計工作過程中發(fā)現(xiàn)的，根據(jù)它可能進一步發(fā)現(xiàn)其他相關(guān)的違紀違規(guī)問題或者是能夠驗證某些違紀違規(guī)事實的證據(jù)。

以往的會計模式下作業(yè)流程全靠人力親手完成，各行各業(yè)的財務(wù)會計信息都是由公司財務(wù)人員用筆一筆一劃地紀錄在紙張上，再由專人對這些資料進行審核和分類并妥善保存，凡是通過任意一位經(jīng)手人都會有他們的簽字確認，例如記賬憑證、入庫單、財務(wù)報表等紙質(zhì)資料，這樣一來審計線索顯而易見，有利于審計人員考究問題以及審計過程中發(fā)現(xiàn)問題時及時的進行查詢、追究。

而會計電算化環(huán)境下，由于記錄工具轉(zhuǎn)變?yōu)橛嬎銠C，加入了互聯(lián)網(wǎng)技術(shù)，絕大部分紙質(zhì)資料被電磁形式的計算機數(shù)據(jù)所取代，缺乏相應(yīng)手工實物證據(jù)。并且由于計算機數(shù)據(jù)處理自動化的特性，會計人員輸入的數(shù)據(jù)經(jīng)過計算機設(shè)定好的程序進行運算可以直接得到數(shù)據(jù)結(jié)果，缺乏可以考究、驗證的人員手工運算過程，這些不利因素都會導(dǎo)致審計線索逐步減少。

與此同時，計算機中電磁形式的數(shù)據(jù)不同于手工記錄的數(shù)據(jù)，紙質(zhì)資料一旦修改必定會留下顯眼的痕跡使得審計人員對此提高警惕，而電磁形式的信息則會輕易地被人為不留陳跡的以增減、替換、消除等形式加以改動，且審查人員一時間難以發(fā)現(xiàn)問題，這些都影響了審計線索的真實性、完整性、可靠性，會產(chǎn)生審計工作風(fēng)險。

（二）對審計方式的影響

與傳統(tǒng)手工會計相比，電算化模式下會計人員可以通過各式各樣的會計軟件讓手工工作環(huán)境下的憑證審核、數(shù)據(jù)計算、記賬、結(jié)轉(zhuǎn)、財務(wù)報表編制等原來繁瑣復(fù)雜的工作在短時間內(nèi)就全部完成，明顯具有更好的工作效率，而且有著比之前更加高的準確性和簡潔性。

在同一時間，為了更好地應(yīng)對及適應(yīng)新環(huán)境下的會計方式，審計工作也必然將從傳統(tǒng)手工審計轉(zhuǎn)型為計算機審計，其必要條件就是一套完整、精確、先進的審計軟件及設(shè)施。若審計方式更新變動的步伐無法追趕上會計電算化的腳步，必然會導(dǎo)致其工作難以開展，難以辨識財務(wù)信息，工作進展緩慢甚至無法及時發(fā)現(xiàn)違紀違法問題，將會對政府利益或企業(yè)利益造成損害，造成審計風(fēng)險。

發(fā)展至今，國內(nèi)審計署與相關(guān)部門也指導(dǎo)開發(fā)了不計其數(shù)的專項軟件、高性能硬件來支持會計電算化環(huán)境下的審計工作。專項軟件大致分為支持類型的審計軟件、工作類型的審計軟件和管理類型的審計軟件三種類型，它們之間有著緊密的相輔相成的關(guān)系，缺一不可。由于會計信息的繁多、大量而復(fù)雜的計算量，還要有高性能的硬件設(shè)備才可以支撐起整套審計軟件的運行環(huán)境。但其技術(shù)難度與開發(fā)一套會計軟件不相上下甚至還要更高。

目前國內(nèi)審計軟件的發(fā)展程度還差強人意，大多數(shù)的審計軟件都主要側(cè)重于會計信息處理的合理性與審計功能構(gòu)成的完整性，卻忽視了應(yīng)該如何通過這些軟件更好地追尋并且儲存審計線索，即是說它對線索的保全性不足。并且在軟件的研發(fā)工作流程中，沒有著重建立出一套完整良好的內(nèi)部控制系統(tǒng)，進而引發(fā)軟件處理可能存在差錯的可能性，得出與事實相違背的結(jié)果，其重要性不言而喻增加了審計工作的風(fēng)險

（三）對審計內(nèi)容的影響

在推行計算機會計模式之后，審計工作人員審查的內(nèi)容不僅是傳統(tǒng)手工模式下的財務(wù)信息，還增添了對受審單位的計算機會計系統(tǒng)的審查。工作人員雖然不必逐一對保存財務(wù)信息的電腦硬件設(shè)施進行檢查，不過還是應(yīng)花費一番功夫去探索其系統(tǒng)整體的功能，以確保該計算機可以安全完整地保存財務(wù)信息并能精確處理數(shù)據(jù)。

主要內(nèi)容包括對會計電算化系統(tǒng)運行環(huán)境的檢查、對計算機所使用的會計財務(wù)軟件進行測評兩大方面。其中會計電算化系統(tǒng)運行環(huán)境的檢測所要求的技術(shù)水平比較高，所耗費的時間也比較長，需要審計人員具備一定的計算機知識并且檢測過程要十分細心。會計軟件的評測則相對簡單，若計算機所使用的會計軟件不是在市場上常見的產(chǎn)品或是審計人員從未審查過的，都應(yīng)該進行嚴格的評測，但是即便是那些常見的會計軟件也應(yīng)多加留意，不可放松警惕，以防止一些計算機技術(shù)水平高超的人員對其內(nèi)部編程程序進行修改，使得會計結(jié)果與事實相違背。只有在確保計算機會計電算化系統(tǒng)沒有存在差錯的條件下，才可以確保會計信息的準確性和可靠性，同時大大提高了審計工作的效率和準確程度，避免產(chǎn)生審計風(fēng)險。

（四）對審計人員的影響

為了適應(yīng)新的審計方式，工作人員應(yīng)當具備的最基本要素之一就是一些計算機基礎(chǔ)常識以便于基本操作，進而學(xué)習(xí)解決系統(tǒng)問題以及數(shù)據(jù)保存處理等等。因為審計工作形式已經(jīng)全面轉(zhuǎn)化為計算機審計，需要對計算機有初步的認識與了解，同時審計工作要求有所提高，不僅僅要審查財務(wù)資料，還有會計信息系統(tǒng)、審計軟件操作及檢測、信息資料保護及保存等多個方面的內(nèi)容，若是無法完全掌握這些技術(shù)，達不到工作應(yīng)具備的條件素養(yǎng)，難免對工作流程造成不良影響。

目前來看，我國的審計人員在技術(shù)要求這個方面總體水平還達不到標準，其主要的原因就是審計人員隊伍的老齡化問題嚴重。因為國內(nèi)居民普遍存在老齡化的問題，各個行業(yè)中的老一輩員工雖然工作經(jīng)驗非常豐富，但是適應(yīng)能力及學(xué)習(xí)能力不強，無法及時學(xué)會一些計算機基礎(chǔ)知識和操作技術(shù)。審計行業(yè)也無法逃脫如此狀況，絕大部分審計人員擁有豐富、良好的審計經(jīng)驗，但是其中無法適應(yīng)計算機審計形式及沒有進行系統(tǒng)的學(xué)習(xí)過計算機基礎(chǔ)知識的人占據(jù)了半壁江山。審計人員對計算機運行環(huán)境設(shè)置、數(shù)據(jù)運算公式構(gòu)建的了解量不足，不能熟練運用審計軟件，不能自主檢查出對應(yīng)的漏洞或差錯，若需要專業(yè)人員的介入幫助，則削弱了審計人員的“獨立性”，導(dǎo)致他們無法獨立、高效、完整地完成審計工作，增加審計工作的風(fēng)險。

三、會計電算化環(huán)境下審計工作的六大風(fēng)險及其成因

（一）審計內(nèi)部控制風(fēng)險

內(nèi)部控制風(fēng)險，簡單的講就是在會計電算化的應(yīng)用下，內(nèi)部控制相應(yīng)產(chǎn)生了變化，內(nèi)部控制的更改產(chǎn)生了一定的不完善性并且缺乏良好的嚴謹性，這些就是審計風(fēng)險形成的緣由，它屬于審計的控制風(fēng)險。

內(nèi)部控制作為審計工作存在及其發(fā)展的前提條件，可以有效降低審計風(fēng)險發(fā)生的概率、保證了審計測試的質(zhì)量、有助于確定合理的審計程序等等。

于手工審計形式之中，控制普遍且重點體現(xiàn)是對人控制，讓工作人員彼此互相監(jiān)管督促、互相節(jié)制，其最為直接的方式就是人為親手在紙板資料作分析和核查，審計線索清晰，各級責任分離確切，成果較為客觀。

在普遍采用計算機會計形式之后，所述的內(nèi)部監(jiān)管督促與控制體系的重點體現(xiàn)形式是人與計算機的二重控制，并且重點是在機械上，其次才是對人的控制。如此一來，內(nèi)部控制發(fā)生變化，審計工作難度有所增加，審計線索難以追尋，審計重心向機械化偏移，削弱了人與人之間的控制，這種內(nèi)部控制存在一定的缺陷。

由于審計內(nèi)容和審計方式發(fā)生了變更，即傳統(tǒng)手工審計工作轉(zhuǎn)化為計算機形式審計，其中內(nèi)容除了對會計信息審查還增加有對受審公司企業(yè)計算機會計系統(tǒng)的檢測，使得計算機中系統(tǒng)環(huán)境的安穩(wěn)運行、數(shù)據(jù)保護在審計工作中起著舉足輕重的作用。與此同時，工作人員有必要對系統(tǒng)軟件研發(fā)機構(gòu)在構(gòu)建會計、審計軟件的片刻安裝進入到軟件當中所附帶的節(jié)制監(jiān)督軟件相關(guān)編程等內(nèi)容作評測，即是說審計人員需要從程序控制與制度控制兩大方面進行測試和評價，這些對于審計人員來說都是難度極大的任務(wù)，處理不當難免產(chǎn)生審計風(fēng)險。

及時適應(yīng)內(nèi)部控制的變化，完善相對應(yīng)的控制軌制，在不斷的探索實踐與總結(jié)下建立一套準確正當?shù)膬?nèi)部控制，如互聯(lián)網(wǎng)環(huán)境下的安全控制，才能打好審計工作的基礎(chǔ)，為審計工作的正常有序進行做好鋪墊，避免加大審計風(fēng)險發(fā)生的概率。

（二）計算機系統(tǒng)環(huán)境風(fēng)險

系統(tǒng)環(huán)境風(fēng)險，既由計算機會計模式下，因機器自身具有的運行條件引發(fā)的審計威脅，具體可以歸納為兩大類。

計算機系統(tǒng)環(huán)境由硬件和軟件兩部分組成，軟件通過硬件實現(xiàn)功能，硬件受控于軟件，在一個系統(tǒng)中兩者缺一不可，相互制約，相互依存。其中肉眼可見的便是硬件設(shè)備，其由電板、金屬元件、塑料殼等所構(gòu)成，可以用其傳入或儲存信息，以及執(zhí)行程序把數(shù)據(jù)加工成可以利用的形式，包括中央處理機、存儲器和外部設(shè)備等。軟件則是肉眼不可見的存儲于機器中的編程及文件，我們利用硬件設(shè)備進行控制，從而通過直接使用軟件程序來處理各種各類的信息。

一方面，隨著財務(wù)軟件的專業(yè)化、運算程序的復(fù)雜化、電磁性數(shù)據(jù)的繁多化，這讓電算化環(huán)境下計算機硬件設(shè)備的要求越來越高，這意味著審計工作所運行的機器必須及時進行更新。老舊過時的計算機硬件設(shè)備無法支撐系統(tǒng)環(huán)境流暢穩(wěn)定運作，無法保存大量的文檔資料，無法快速對運算程序做出反應(yīng)，容易出現(xiàn)卡頓、甚至死機的情況，沒有及時保存的資料將會丟失，前功盡棄，直接對工作造成威脅，轉(zhuǎn)變?yōu)樾碌膶徲嬶L(fēng)險。

另一方面，電算化環(huán)境下需要各式各樣的多功能專業(yè)財務(wù)軟件，目前已經(jīng)通過審計署相關(guān)部門評審的會計電算化軟件有許多種。但從基本的功能模板的劃分到計算機數(shù)據(jù)庫文件的設(shè)計，從所運行的系統(tǒng)環(huán)境到選用的機器研發(fā)語言，從文檔數(shù)據(jù)的保存形式到各數(shù)據(jù)的運算編程，從系統(tǒng)軟件運行穩(wěn)定性到崩潰時能否進行撤回和修復(fù)。各種會計記錄軟件可以說是百花齊放百家爭鳴，各有優(yōu)缺點，從而使信息處置環(huán)境變得非常繁重，沒有一套固定的文件儲存和運行操作規(guī)則，審計工作人員無法一時間掌握齊全。

（三）審計工作軟件風(fēng)險

既由于所使用的工作軟件自身因為有弊端或者漏洞，從而引發(fā)的結(jié)果失真或者出現(xiàn)遺漏等狀況。

審計軟件是指用于審查電算化系統(tǒng)或利用計算機輔助審計而編寫的各種計算機程序。廣義上講，審計軟件是指用于幫助完成審計工作的各種軟件工具。審計軟件可分為四種類型：第一種現(xiàn)場作業(yè)軟件、第二種法規(guī)軟件、第三種專用審計軟件、第四種是審計管理軟件。

第一種現(xiàn)場作業(yè)軟件，現(xiàn)場作業(yè)軟件是指審計人員在審計一線進行審計作業(yè)時應(yīng)用的軟件，如中普軟件；第二種法規(guī)軟件，法規(guī)軟件主要是為審計人員提供一種咨詢服務(wù)，在浩瀚如海的各種財經(jīng)法規(guī)中找出審計人員需要的法規(guī)條目及內(nèi)容；第三種專用審計軟件，專用審計軟件是指完成特殊的審計目的而專門設(shè)計的審計軟件，像基建審計軟件；第四種是審計管理軟件，審計管理軟件包含象審計統(tǒng)計、審計計劃、審計管理等方面。

隨著會計電算化的逐步發(fā)展，新的編程工具的出現(xiàn)和財務(wù)會計軟件的進一步成熟和深化，相應(yīng)的審計工作軟件也應(yīng)該同步發(fā)展。但是隨著會計軟件在不斷地升級，當今國內(nèi)審計軟件并不能跟上其發(fā)展的步伐，四種類型審計軟件的升級措施均相對滯后，影響審計效率和審計質(zhì)量。

審計人員對審計軟件開發(fā)工具的了解不夠，在編程上并不能自主開發(fā)創(chuàng)作新型、適用的審計軟件，而擅長軟件編程開發(fā)的專業(yè)技術(shù)人員也對審計、會計相關(guān)方面的業(yè)務(wù)不熟悉，可能會忽略軟件某個方面的功能，這樣致使了審計軟件自身存在缺陷，運行不穩(wěn)定，結(jié)構(gòu)不完善以及審計計算、分析的偏差。

而且部分審計人員缺乏計算機知識，一旦在準備階段測試時沒有發(fā)現(xiàn)會計軟件環(huán)境系統(tǒng)的問題，等到審計軟件系統(tǒng)正式進行審計工作后就會造成很大的風(fēng)險，降低效率，影響進程，使審計結(jié)果失真。

（四）財務(wù)電子信息風(fēng)險

財務(wù)數(shù)據(jù)風(fēng)險是指計算機電算化系統(tǒng)中所儲存的數(shù)據(jù)文檔、電磁性財務(wù)數(shù)據(jù)被篡改所造成的審計風(fēng)險，它屬于審計中的控制風(fēng)險。

電算化會計環(huán)境下，財務(wù)數(shù)據(jù)統(tǒng)統(tǒng)都以電磁數(shù)據(jù)形式保存在計算機當中，但是這種類型的數(shù)據(jù)容易被一些不法分子不留痕跡的篡改。由于計算機系統(tǒng)數(shù)據(jù)來源、公式概念、編制結(jié)果、打印格式等均使用機內(nèi)文件的形式，而且審計線索發(fā)生了變化，不像手工審計中的審計線索那么顯而易見，責任分明，如果有人蓄意篡改數(shù)據(jù)公式，編制失真的財務(wù)報表并將修改后的公式等予以復(fù)原，這樣會令審計人員難以判定財務(wù)報表數(shù)據(jù)的真實性與準確性，增加審計風(fēng)險。

由于審計工具的特殊性，財務(wù)數(shù)據(jù)也很容易發(fā)生丟失。在計算機審計形勢下，由于存貯介質(zhì)的改變，儲存在計算機當中的工作文檔及審計文件會因為斷電、死機、版本更新、系統(tǒng)崩潰等原因而丟失。另外如計算機病毒、程序處理錯誤和傳輸故障等也會造成實際財務(wù)數(shù)據(jù)與計算機中電子賬面數(shù)據(jù)不相符，這些都是不可預(yù)測、難以防范的負面影響，屬于特有的審計風(fēng)險，對審計數(shù)據(jù)文檔的安全性造成威脅，增大了審計風(fēng)險的可能性

在這種種情況的影響下，審計數(shù)據(jù)的安全性已經(jīng)難以保證，利益驅(qū)使下的被審單位對財務(wù)數(shù)據(jù)的修改不留蛛絲馬跡，傳統(tǒng)手工審計追蹤審查已經(jīng)不適用于計算機審計，審計的著手點更多的是靠審計人員自身的獨立判斷和審查經(jīng)驗。財務(wù)數(shù)據(jù)風(fēng)險的產(chǎn)生，會大大提高審計工作的強度，不得不加派審計人員參與協(xié)助，花費更多的時間與精力審查，增加了審計成本甚至放棄個別高風(fēng)險的審計工作，增加審計風(fēng)險。

（五）人員操作風(fēng)險

人員操作風(fēng)險，即屬于計算機審計系統(tǒng)中的開發(fā)人員、技術(shù)人員、操作人員、處理人員等在工作中由于操作失誤之類的主觀及客觀原因所造成的風(fēng)險。

人員操作風(fēng)險的成因主要有兩大方面，一個是因經(jīng)手人員知識量不足或是疏忽大意所出現(xiàn)的錯誤操作與選擇，一個是因為經(jīng)手人員受利益驅(qū)使惡意更改程序及數(shù)據(jù)。

審計程序開發(fā)人員因為不足夠了解審計軟件的開發(fā)背景、數(shù)據(jù)完整、功能結(jié)構(gòu)等方面，即使開發(fā)出成套的審計軟件，但它也是各方面都存在缺陷。四類多功能審計軟件要么功能簡陋，不便使用，要么功能過于繁雜，影響操作人員使用，加大計算機運行壓力，操作人員難以選取到合適的審計程序。技術(shù)人員在軟件開發(fā)完畢安裝至計算機的過程中，如果選取不適合系統(tǒng)環(huán)境的審計軟件會影響審計工作的進行，出現(xiàn)卡頓，崩潰的現(xiàn)象，甚至?xí)l(fā)系統(tǒng)沖突，發(fā)生藍屏死機的情況。審計操作人員則應(yīng)當對審計工作所使用的計算機硬件、軟件和系統(tǒng)環(huán)境有充分的了解，并懂得電磁性數(shù)據(jù)對內(nèi)部控制的研究與評測和對審計軟件的使用有什么影響，包括計算機審計技術(shù)，這樣可以避免因知識面不足和業(yè)務(wù)不熟悉導(dǎo)致遺漏審計線索，出現(xiàn)審計風(fēng)險。

電磁性數(shù)據(jù)文檔不僅僅容易讓被審計單位不留痕跡的加以修改，也可能會在審計過程中受經(jīng)手人員的修改，這可能是程序上的更變，也可能是數(shù)據(jù)上的隱藏。技術(shù)開發(fā)人員如果受賄，聽命于被審單位對審計程序進行修改，這大大增加了審計的風(fēng)險，這種情況下由于知識不夠?qū)I(yè)，審計操作人員基本無法發(fā)現(xiàn)程序的錯誤，在正常的審計工作完結(jié)后得到的審計數(shù)據(jù)結(jié)果都是失真的，缺乏可靠性，準確性。同樣的情況，操作人員也有被利益驅(qū)使的可能，這時，即便企業(yè)的會計財務(wù)數(shù)據(jù)真實有效，審計工作出來的結(jié)果也是錯誤的，而因為計算機的特性受賄的審計人員和企業(yè)都可以更好的隱藏自己的違法違紀行為，難以被發(fā)現(xiàn)，這些都反映出審計人員道德素養(yǎng)問題引發(fā)的風(fēng)險。

（六）網(wǎng)絡(luò)安全風(fēng)險

網(wǎng)絡(luò)安全風(fēng)險就是在互聯(lián)網(wǎng)的交流傳輸功能下，計算機系統(tǒng)容易受到影響，其中的數(shù)據(jù)文檔容易遭受窺竊、破壞，從而引發(fā)的審計風(fēng)險。

信息安全在于保證信息的保密性、完整性、可用性三種屬性不被破壞。目前，我國的信息安全管理主要依靠傳統(tǒng)的管理方式與技術(shù)手段來實現(xiàn)，傳統(tǒng)的管理模式缺乏現(xiàn)代的系統(tǒng)管理思想，用于管理現(xiàn)代信息往往不適用，而技術(shù)手段又有其局限性。保護信息安全，國際公認最有效的方式是采用系統(tǒng)的方法（管理＋技術(shù)），即確定信息安全管理方針和范圍，在風(fēng)險分析的基礎(chǔ)上選擇適宜的控制目標與方式來進行控制。審計單位在制訂部門信息安全制度或規(guī)則時，具體可以考慮具體研究BS7799。BS7799是英國標準協(xié)會（British Standards Institution，簡稱 BSI）制訂的信息安全管理體系標準，它包括兩部分，其第一部分《信息安全管理實施規(guī)則》于2000年底已經(jīng)被國際標準化組織（ISO）納入世界標準，編號為ISO/IEC17799。

BS7799廣泛地涵蓋了所有的信息安全議題，如安全方針的制定、責任的歸屬、風(fēng)險的評估、定義與強化安全參數(shù)及訪問控制，甚至包含防病毒的相關(guān)策略等，其中對于信息安全，特別是計算機數(shù)據(jù)安全有明確的規(guī)定。BS7799已經(jīng)成為國際公認的信息安全實施標準，適用于各種產(chǎn)業(yè)與組織，同樣包括審計行業(yè)的應(yīng)用。

隨著全球互聯(lián)網(wǎng)信息技術(shù)的高速發(fā)展，企業(yè)信息系統(tǒng)的聯(lián)機聯(lián)網(wǎng)系統(tǒng)實施和計算機數(shù)據(jù)庫管理系統(tǒng)化，使得計算機系統(tǒng)不再是獨立的和安全的。它可以在網(wǎng)絡(luò)上查閱解決問題，分享自由公開的資料，但同時也會受到文檔資料外泄的威脅，網(wǎng)絡(luò)上病毒、木馬、黑客的入侵隨時可以破壞計算機信息系統(tǒng)的安全。病毒、木馬雖然人們用肉眼是看不到的，但是它們的傳播性和危害性是非常大的。其主要是通過網(wǎng)絡(luò)文件或者網(wǎng)站的形式傳播，一旦進入惡意病毒網(wǎng)址或者下載瀏覽帶著病毒的資料，電腦馬上會被病毒入侵，它們會嚴重破壞計算機系統(tǒng)的穩(wěn)定，影響程序運行，甚至導(dǎo)致系統(tǒng)崩潰使得審計文件丟失或損壞，而且?guī)е《镜挠嬎銠C也會轉(zhuǎn)變?yōu)樾碌膫鞑ピ唇又^續(xù)傳播，一臺帶著病毒的審計計算機會將一并工作的計算機也全部感染。而網(wǎng)絡(luò)黑客則會入侵計算機系統(tǒng)，盜竊、破壞審計文件，擅自改動系統(tǒng)及程序。

四、會計電算化環(huán)境下審計工作的風(fēng)險預(yù)防

（一）完善內(nèi)部控制

想要維護企業(yè)資產(chǎn)安全，穩(wěn)定有序的運營，一套健全科學(xué)的內(nèi)部控制制度是必不可少的，審計單位亦是如此。在會計電算化模式到來之際，為了確保財務(wù)資料、電子數(shù)據(jù)的切實不荒誕，確保審計結(jié)果的準確性，需要設(shè)計一套職責分明的崗?fù)けO(jiān)督規(guī)則、調(diào)配專人負責機器設(shè)備的配置、全體員工也要秉持公平公正的工作態(tài)度。

（二）設(shè)計一套有針對性的檢查程序

在完整的審計檢測流程當中，首先應(yīng)該做的就是審查該被審企業(yè)的會計軟件權(quán)限配置與它的運行日記以便了解企業(yè)從根本上是否出現(xiàn)問題；二是檢查受審單位的會計軟件中的數(shù)據(jù)運算公式，如果有必要可以重新生成一份與該單位提供的進行對比；三是瀏覽企業(yè)的簽署的交易合同和發(fā)票，檢查各筆交易是否符合常理并將其與企業(yè)的計算機財務(wù)信息相對比；四是核對企業(yè)的各個賬面之間的數(shù)據(jù)，看與實際情況是不是相吻合，包括檢查各個子系統(tǒng)之間的信息是否遭到修改；五是檢查計算機會計環(huán)境下企業(yè)管理控制的完整性和會計準則的應(yīng)用程度，各個電子數(shù)據(jù)所對應(yīng)的憑證記錄的真實性，各個交易發(fā)生日期準確與否、資產(chǎn)及負債的合理性等。

（三）制定合理的計算機審計準則

在計算機審計的新形式下，制定一套合理的新審計準則是非常必要的，它是權(quán)衡工作的基礎(chǔ)，是提升工作品質(zhì)的保障。在這種情況中，計算機審計難度與傳統(tǒng)手工作業(yè)相比之下難度更高、風(fēng)險更大，以往的要求和基準已經(jīng)不能很好的契合現(xiàn)在的狀況，因此需要制定一套新的計算機審計規(guī)則，它可以大力借鑒國外的審計經(jīng)驗但不能忽略中國國情。在訂制這套新的準則的時候應(yīng)該將重點具體化、明確化，把重心落在積累審計工作人員各方面的基礎(chǔ)學(xué)識并提高他們的職業(yè)道德素養(yǎng)，規(guī)范相應(yīng)一套完整的計算機審計操作流程，對計算機系統(tǒng)內(nèi)控的評測以及如何探尋并收集審計線索等多個方面，努力建立一系列與現(xiàn)實狀況緊密貼合的新政策準則。

（四）維護系統(tǒng)環(huán)境穩(wěn)定

審計技術(shù)人員應(yīng)該定期檢查審計計算機的系統(tǒng)運行環(huán)境，發(fā)現(xiàn)有相排斥和沖突的硬件軟件時及時進行功能評測，保留高性能適合系統(tǒng)的硬件軟件，去除不相容的部分。操作人員應(yīng)該在使用計算機時及時修補系統(tǒng)漏洞，查殺病毒、木馬，不在陌生網(wǎng)絡(luò)環(huán)境下上網(wǎng)，不瀏覽不明網(wǎng)頁，以防止在互聯(lián)網(wǎng)上感染病毒，如果不小心感染病毒應(yīng)及時聯(lián)系技術(shù)人員協(xié)助殺除病毒，與此同時還應(yīng)該加強計算機系統(tǒng)環(huán)境的安全監(jiān)護，不給軟件駭客有入侵機器的機會。

（五）加強審計軟件開發(fā)

計算機審計工作核心方式就是通過功能各異的審計軟件相互配合完成工作，所以其開發(fā)尤為重要。當今時代下審計工作軟件的研究開發(fā)及其更新改良必須加快腳步，否則無法趕上會計軟件的快速發(fā)展的步伐，拉大兩者之間的差距，使得審計工作寸步難行。再者審計軟件的開發(fā)改良必須以會計程序作為出發(fā)點，針對會計程序有評測功能、針對會計數(shù)據(jù)文檔有檢驗功能、有自動編輯審計文書、審計報告的功能等。我國還可以向國外先進企業(yè)團體學(xué)習(xí)，探究他們成功的經(jīng)歷，普及計算機審計軟件，扶持研究開發(fā)的組織，或者引進國外審計軟件，由此漸漸拉動我們計算機審計工作發(fā)展前進的輪軸。

（六）提高審計人員綜合素質(zhì)

伴同計算機審計工作領(lǐng)域的陸續(xù)擴大，計算機系統(tǒng)及設(shè)備的變更，對審計工作人員的要求也逐漸提高。為了更好地解決審計工作中遇到的情況，工作人員應(yīng)該對機器的運行條件、審計軟件有周全、透徹的熟知，不僅僅是全面掌握財務(wù)、審計、金融、計算機、法規(guī)一系列的學(xué)識，還要掌控網(wǎng)絡(luò)安全、系統(tǒng)防護等多個方面的技能和知識。所以審計企業(yè)可以全面對下屬進行多方面的教導(dǎo)訓(xùn)練，保證下屬工作人員的學(xué)識蘊蓄堆積，重在了解計算機信息系統(tǒng)的特征，維護系統(tǒng)穩(wěn)定運行，熟識并學(xué)會計算機工作內(nèi)容和操作手法，運用審計軟件進行審計工作。同時，審計單位應(yīng)該大力開展審計人員的思想品德教育，提高他們的職業(yè)道德素養(yǎng)，避免審計人員貪污受賄，雖然這不是會計電算化環(huán)境下特有的道德缺失情況，不過它同樣會對計算機審計造成嚴重的威脅，引發(fā)巨大審計風(fēng)險。

（七）營造良好網(wǎng)絡(luò)安全環(huán)境

審計工作所使用的計算機應(yīng)該建立嚴密的網(wǎng)絡(luò)安全防火墻，可以屏蔽掉一些病毒網(wǎng)站，抵御其入侵系統(tǒng)造成威脅。其次計算機系統(tǒng)中應(yīng)該安裝一些特定功能的系統(tǒng)防護軟件，如“瑞星”、“金山毒霸”等可以實時監(jiān)控上網(wǎng)環(huán)境，對入侵的病毒立刻進行清除。審計單位應(yīng)該給予審計人員一個穩(wěn)定安全的網(wǎng)絡(luò)環(huán)境，加強文件保密防護措施，讓黑客難以進入系統(tǒng)并且盜竊系統(tǒng)文檔，暢通安全的網(wǎng)絡(luò)環(huán)境可以有效提升員工的作業(yè)效率。

五、結(jié) 論

建立于會計電算化的廣泛推廣應(yīng)用，審計工作也逐漸從傳統(tǒng)手工審查的形式轉(zhuǎn)變?yōu)橛嬎銠C審計，這是審計發(fā)展歷程上一個革命性的發(fā)展。本文以會計電算化環(huán)境給予審計工作的影響作為線索，通過研究分析得出計算機審計不同于傳統(tǒng)手工模式所特有的六大風(fēng)險，同時闡述六個審計風(fēng)險的詳細情況以及他們相對應(yīng)產(chǎn)生的緣由，最后展現(xiàn)出應(yīng)對這些風(fēng)險的預(yù)防措施。希望通過研究分析可以降低以后審計工作中發(fā)生審計風(fēng)險的概率，營造良好的電算化審計工作環(huán)境，提升審計工作的效率、使得結(jié)果加倍精確，盡量減少因?qū)徲嬶L(fēng)險造成的各種損失。

［1］李旭潔.關(guān)于審計質(zhì)量影響因素的研宄.商業(yè)會計.2012（2）

［2］肖瑞利.審計質(zhì)量的特征及其影響因素分析.商業(yè)會計.2012（15）

［3］孟珍素.論電算化會計審計.企業(yè)管理.2009（3）

［4］ M.J.SGame Plan For Viral Marketing.Meetings and Conventions.2010.45（6）41-53