關于信息技術環(huán)境下審計風險的探討

于劍

[摘要]21世紀以來，我國逐漸進入到了一個信息化的時代，隨著現(xiàn)代信息技術在各種領域的普及，企業(yè)的生產(chǎn)經(jīng)營活動以及會計核算等都發(fā)生了翻天覆地變化，同時注冊會計師審計環(huán)境也如影隨形般地產(chǎn)生了改變，進而對審計風險也產(chǎn)生了一定的影響。不可否認信息技術為審計工作帶來了一定的好處，但也必須對審計風險的變化作出充分的認識和了解并采取相應的措施，這樣才可以有效保障審計工作的質量。本文對信息技術環(huán)境與審計風險進行了闡述、介紹了信息技術環(huán)境下審計的風險類型，最后提出對于風險控制的相應措施。

[關鍵詞]信息技術；審計風險；審計工作質量；措施

當前信息技術環(huán)境下，越來越多企業(yè)實現(xiàn)了信息化的生產(chǎn)經(jīng)營，企業(yè)的管理模式以及會計核算處理等也都逐漸實現(xiàn)了自動化和電算化。不得不承認，信息技術的發(fā)展與普及切切實實為人們的生活、工作、生產(chǎn)經(jīng)營等等帶來了舒適與便利。但另一方面，我們也不能忽視一個問題，那就是在新的環(huán)境下注冊會計師所面臨的審計環(huán)境也因此而發(fā)生了重大改變，當前在執(zhí)行審計工作時所面臨的審計對象已不再是傳統(tǒng)的紙質化的會計憑證和賬簿資料，信息技術下審計對象程序繁瑣多樣，數(shù)據(jù)復雜且風險較高，因此為了有效防治風險的發(fā)生，提高審計工作的效率和質量，必須要采取一些措施去了解和應對這些風險，這對于注冊會計師來說無疑是重中之重。

一、信息技術與審計風險概述

（一）信息技術界定

從廣義而言，只要能增強人類信息功能的技術都可以定義為信息技術。但具體來說，信息技術主要指對現(xiàn)代通信手段和電子計算機的綜合運用來實現(xiàn)信息的獲取，傳遞，處理，儲存，顯示和分配等用途的技術。而現(xiàn)代信息技術主要是二十世紀后期，隨著微電子技術、通訊技術和計算機技術的發(fā)展，圍繞信息的產(chǎn)生、收集、儲存、處理、傳遞和檢索形成的一個全新的用以開發(fā)和利用信息資源的高技群。近年來，隨著計算機技術和通訊技術的不斷發(fā)展和完善，信息技術在人類生活的和社會運轉的方方面面得到廣發(fā)和深入的運用。企業(yè)傳統(tǒng)的經(jīng)營管理方式和業(yè)務流程發(fā)生翻天覆地的變化。

（二）審計風險界定

風險按照以前的話說就是損失，而當前隨著時代的發(fā)展，風險的定義已不在僅指發(fā)生的損失，還指帶來的機會。審計風險，按審計準則中專業(yè)化的表述來說，就是假如被審計單位編制的財務報表發(fā)生了能夠影響財務報告使用者決策的重大錯報時，執(zhí)行審計工作的注冊會計師沒有形成適當?shù)膶徲嫿Y論而錯誤發(fā)表審計意見的可能性。但是，該風險僅與審計過程有聯(lián)系，并不涉及審計人員所遭受的法律訴訟等帶來的損失。顯然，審計風險僅僅指的是風險定義中帶來的損失部分。

審計風險主要是由檢查風險和重大錯報風險兩部分所決定。在這里引入審計風險模型的概念。

審計風險=重大錯報風險×檢查風險

所謂重大錯報風險就是在注冊會計師執(zhí)行審計工作之前被審計單位所提供的財務報表存在重大錯報的可能性，這是一種客觀存在的風險，獨立于注冊會計師的審計而存在。而另—種檢查風險是指注冊會計師執(zhí)行審計工作之后沒有發(fā)現(xiàn)被審計單位所編制的財務報表存在錯報，但確確實實存在重大錯報的情況。通過審計風險模型可以明顯地看出，被審計單位的重大錯報風險與注冊會計師的檢查風險呈現(xiàn)反向變動關系，即在既定的審計風險的前提下，如果被審計單位存在的重大錯報風險比較高，則注冊會計師的檢查風險就相應要制定的比較第一點，反之亦然。

（三）信息技術環(huán)境下的審計風險概述

信息技術既可以對被審計單位的會計處理和核算產(chǎn)生影響，又可以對注冊會計師的審計方式和技術產(chǎn)生影響，這樣的相互作用就產(chǎn)生了一些風險結果，因此信息技術作為新環(huán)境下的一個審計風險因素，也屬于審計風險所包含的范圍。信息技術環(huán)境下的審計風險與傳統(tǒng)的審計風險相比，既存在相同點也有著一些差異。會計信息系統(tǒng)隨著信息技術的發(fā)展而更加完善，但是更為復雜，因此，在這種環(huán)境下所面臨的風險也更大。

二、信息技術環(huán)境下審計風險的類型

在信息技術環(huán)境下，審計風險來自方方面面，但綜合來看可以把信息技術環(huán)境下的審計風險大體分之為與審計主體相關的風險、與審計對象相關的風險、與被審計單位相關的風險和與審計環(huán)境相關的風險四大類。

（一）與審計主體相關的風險

審計主體就是指執(zhí)行審計工作的注冊會計師以及其所在的會計師事務所，與審計主體相關的風險實際上就是審計風險模型中的檢查風險，主要是說注冊會計師利用與信息技術相關的技術實施的審計程序而沒有發(fā)現(xiàn)被審計客戶編制的財務報表中存在的重大錯報的情況。

1.注冊會計師能力風險。注冊會計師的知識技能在新的環(huán)境下也需要更新，尤其是對于既精通信息技術，又精通審計知識的人才比較稀缺，這種情況下通常會專家的協(xié)助來進行工作，進而不但會增加執(zhí)行審計工作的成本，又會使得注冊會計師缺乏發(fā)現(xiàn)錯誤和舞弊的主動性，進而審計風向會增加。

2.審計業(yè)務執(zhí)行風險。在現(xiàn)代信息技術的環(huán)境下，審計準則對與傳統(tǒng)的手工會計體系所規(guī)定的內容已經(jīng)不再適用，但是對于信息技術下審計程序的規(guī)則和標準還沒有落實，因此在現(xiàn)實中，注冊會計師通常會沒有準則的規(guī)定在工作中而較為苦惱，對于信息技術下執(zhí)行審計工作缺乏經(jīng)驗，更多的是憑借以前的工作經(jīng)驗行事，所以就存在了大量的不確定性。由于審計風險中只有檢查風險的大小取決于注冊會計師的努力，因此，注冊會計師的能力和對審計業(yè)務的執(zhí)行方面存在的問題是導致審計風險的主要原因。

（二）與被審計對象相關的風險

由于信息技術使被審計客戶的生產(chǎn)經(jīng)營和信息處理過程產(chǎn)生了變化，被審計單位的會計信息流程也自然會受到影響，也會產(chǎn)生一些風險，比如交易風險，會計數(shù)據(jù)風險和內控風險等。

1.交易風險。隨著信息技術的深入發(fā)展，在網(wǎng)上進行電子交易的方式越來越普及，對于網(wǎng)絡的虛擬性以及交易的隱蔽眭，很可能因交易的真實性與合法性導致虛構交易等重大錯報風險，主要就是存在管理層舞弊虛構交易或者是被審計單位在從事網(wǎng)上交易的不規(guī)范行為在而帶來的不利影響。

2.會計數(shù)據(jù)風險。信息來源于數(shù)據(jù)，而會計數(shù)據(jù)的質量就決定了信息的質量，傳統(tǒng)會計核算模式下，—般采用手工記賬，會計憑證、日記賬、明細賬以及總賬等都由不同授權人員分工登記，對于數(shù)據(jù)的真實性和可靠性比較高。然而當前的信息化時代，隨著會計電算化的普及，所得會計數(shù)據(jù)都是由電算化體統(tǒng)錄入，數(shù)據(jù)資料的共享程度比較高，如果內部控制設計不當或者是存在公司內部舞弊，這樣帶來的審計風險是比較大的。另一方面，信息環(huán)境下的審計主要還是對于電子數(shù)據(jù)的依托，但是在實際中一些硬件設備的老化、損壞、短路等可能會使得會計數(shù)據(jù)被篡改、丟失和破壞這都會對審計風險產(chǎn)生影響。

3.內部控制風險。內部控制風險屬于審計風險模型中與被審計單位有關的重大錯風險中所包含的風險，主要指被審計單位沒有設置相應的內部控制或者是雖然是設置了內部控制，但是不能有效發(fā)現(xiàn)經(jīng)營活動中的錯誤或者舞弊。被審計單位控制環(huán)境具有復雜性且企業(yè)自身內部控制的固有局限性，就會對審計風險產(chǎn)生不利影響。同時，在信息技術下，電子數(shù)據(jù)就容易被人為地修改或刪除，加大了審計風險可能性。

（三）與審計環(huán)境相關的風險

1.自然災害風險。

對于一些不可抗力的自然災害比如地震或者海嘯等天災帶來的風險，既可能對被審計單位的信息系統(tǒng)受損，有可能對被審計單位高層管理人員或是執(zhí)行審計工作的人員造成人身傷害，進而導致審計工作無法順利進行而帶來的風險。

2.法律準則不完善帶來的風險。當前社會是一個信息化的社會，在這個信息技術普遍運營的社會中，法律法規(guī)的建設并不完善，甚至落后于現(xiàn)實生活的需求。由于審計工作的政策性很強，需要有相關法律法規(guī)的約束和指導，但是當前環(huán)境下，對于信息技術環(huán)境下的審計并沒有出臺相關的政策，對執(zhí)行審計工作的風險加深。

三、信息技術環(huán)境下審計風險控制的措施

（一）針對審計主體方面

1.提高審計人員能力，培養(yǎng)復合型人才。在信息技術環(huán)境下，國家應當加強對審計人員的培訓工作，加強人才建設，培育既了解計算機信息技術又是審計工作方面的行家的復合型人員。執(zhí)行審計工作的注冊會計師，也應當加強繼續(xù)教育工作，更新自己的知識和技能，符合時代的需求，當前條件下，審計工作的質量和效果完全依賴于這些人才，因此應當加速人才建設。

2.加強審計執(zhí)行工作的理論研究。傳統(tǒng)審計理論在新時期已經(jīng)不能滿足人們的需求，由于目前沒有對于信息技術環(huán)境下審計工作的相關指導理論，那么應當加強對新時代執(zhí)行審計工作的理論研究，用以指導審計工作的實踐，讓注冊會計師在執(zhí)行工作有相關理論準則為依據(jù)，用以提高審計工作的效率和質量。

（二）針對審計對象方面

1.加強交易系統(tǒng)評估，追加審計程序。被審計單位交易信息系統(tǒng)是否安全可靠決定了其會計信息是否真是可靠，因此，注冊會計師應當對審計客戶的電子交易系統(tǒng)進行詳細的評估，評價其網(wǎng)絡交易系統(tǒng)是否完善，必要時實施追加審計程序，擴大審計范圍，對利用信息系通與被審計單位進行交易的供應商或者客戶實施函證程序或是查看電子交易記錄與發(fā)票等來證實被審計單位是否存在虛假交易情況，同時注冊會計師也應當保持職業(yè)懷疑，對被審計單位的行業(yè)背景情況，誠信情況，戰(zhàn)略目標進行充分了解，考慮被審計單位是否具有舞弊嫌疑。

2.規(guī)范數(shù)據(jù)獲取方法。在獲取被審計單位會計數(shù)據(jù)時，注冊會計師可以要求被審計單位工作人員在自己的監(jiān)督之下從會計軟件中獲取相關數(shù)據(jù)，這樣可以確保所獲數(shù)據(jù)的來源的可靠性。在被審計單位工作人員導出數(shù)據(jù)之前，應當測試會計信息系統(tǒng)以此保障其數(shù)據(jù)是的真是可靠性。注冊會計師在獲取審計數(shù)據(jù)時，應當在工作底稿中完整記錄每一個步驟采用的方法，獲取的結果等信息，以保證注冊會計師對自己工作的可辯護性。

3.完善內控體系，增加審計工作的科學性。要想有效控制信息技術環(huán)境下的審計風險，被審計單位必須要有完善的內控制度可以將重大錯報風險控制在源頭，畢竟信息技術環(huán)境下被審計單位大多都采用自動化處理，處理業(yè)務的財務人員并不多，這種情況下如果沒有合理的內控體系就可能導致一個業(yè)務人員身兼多職，會導致舞弊發(fā)生的的可能性，進而增大內控風險。但是說到底，審計風向的降低畢竟不能只依靠被審計單位擁有完善的內控制度，這樣也是不理想的，歸根結底還是要依靠注冊會計師的審計工作做的如何，因此，注冊會計師應當掌握一些計算機信息技術等，改善自身實踐能力，科學安排審計工作。

（三）針對審計環(huán)境方面

1.建立風險預警機制，定期備份關鍵資料。建力風險預警機制是有必要的，因為天災人禍是沒有預兆的，不一定什么時候會發(fā)生，所以被審計單位應當建立一些預警措施，以防不備。無論是對于被審計單位來說，或者是對于執(zhí)行審計工作的注冊會計師而言，都必須要定期將重要的業(yè)務資料進行備份，以免災害發(fā)生而丟失關鍵會計數(shù)據(jù)。

2.加強信息技術環(huán)境下審計理論研究，完善相關法律法規(guī)。目前為止信息化技術不斷滲透與發(fā)展，對傳統(tǒng)的審計模式帶來了一定的沖擊。雖然技術的發(fā)展是飛速的，但是審計理論的研究或是相關審計準則和法律制度的規(guī)定卻稍有滯后，當前環(huán)境下，我國審計理論研究還不夠充分，這樣會限制信息技術環(huán)境下審計工作的開展，應當更多的借鑒國際先進的審計經(jīng)驗，完善相關準則規(guī)章的建立，保障審計工作有法可依。

四、小結

總體而言，信息技術的發(fā)展是不可逆的，并且已經(jīng)普及到各行各業(yè)，給人們的生活，工作等帶來了便利這是不可否認的，這代表了時代的進步。然而信息化技術環(huán)境下也給注冊會計師的審計工作也帶來了一定的風險，本文分別將風險從審計對象、審計主體和審計環(huán)境三方面進行細分將帶來的風險具體化，并且針對不同的風險提出不同的風險控制的建議，但無論如何，審計人才的培養(yǎng)、法律規(guī)章的完善、內部控制的建設等等都需要去提高和進步才能適應新時代的發(fā)展。