數(shù)字化審計的風(fēng)險管理分析

張 鵬

(國網(wǎng)赤峰供電公司,內(nèi)蒙古 赤峰 024000)

現(xiàn)代審計是以網(wǎng)絡(luò)作為依托,以數(shù)字化技術(shù)作為載體,隨著信息化技術(shù)的不斷成熟,審計對象已經(jīng)由傳統(tǒng)的賬冊轉(zhuǎn)變成電子數(shù)據(jù)和信息系統(tǒng),各類紙質(zhì)的憑證和發(fā)票等已經(jīng)被電子憑證取代。然而,數(shù)字化審計為人們提供便利的同時,也產(chǎn)生一定的審計風(fēng)險。文章結(jié)合數(shù)字化審計的風(fēng)險,提出相應(yīng)的對策抵御風(fēng)險。

1 數(shù)字化審計的內(nèi)涵與特征

隨著計算機(jī)技術(shù)的普及和應(yīng)用,數(shù)字化審計概念開始提出,其主要是借助計算機(jī)輔助技術(shù)進(jìn)行審計工作。在會計電算化的應(yīng)用中,各行各業(yè)的數(shù)字化水平在提升,審計方法和審計范圍發(fā)生了根本變化。數(shù)字化審計是在以計算機(jī)技術(shù)為依托,對企業(yè)的業(yè)務(wù)經(jīng)營活動進(jìn)行審查,對數(shù)據(jù)進(jìn)行充分的分析后,把握審計的重點(diǎn)工作。

1.1 審計對象的載體主要是電子數(shù)據(jù)和電子賬簿

在數(shù)字化審計中,傳統(tǒng)的賬簿審計轉(zhuǎn)變成數(shù)據(jù)審計,數(shù)據(jù)既可以是數(shù)值形式的,也可以是非數(shù)值形式的。數(shù)值形式的數(shù)據(jù)主要反映企業(yè)的財務(wù)收支情況,對企業(yè)的經(jīng)營活動中的業(yè)務(wù)數(shù)據(jù)進(jìn)行分析。非數(shù)值型的數(shù)據(jù)主要是結(jié)合審計事項(xiàng)相關(guān)的報告和文件等。數(shù)值型的數(shù)據(jù)可以提供審計線索,是審計工作的重要依據(jù)。非數(shù)值型的審計數(shù)據(jù)主要形成審計思路,作為審計依據(jù)的主要補(bǔ)充。

1.2 審計技術(shù)方法發(fā)生巨大變化

在審計工作中開始大量使用數(shù)據(jù)分析處理技術(shù),在數(shù)字化審計背景下,基礎(chǔ)電子數(shù)據(jù)實(shí)現(xiàn)了高度的共享,審計人員將審計單位的電子數(shù)據(jù)導(dǎo)出,轉(zhuǎn)化成審計數(shù)據(jù)庫,形成審計信息系統(tǒng)。通過數(shù)據(jù)分析模型的建立,在對信息系統(tǒng)測試的基礎(chǔ)上,對數(shù)據(jù)進(jìn)行分析。

1.3 審計內(nèi)容的進(jìn)一步拓展

審計內(nèi)容主要結(jié)合了數(shù)據(jù)審計和信息系統(tǒng)的審計,隨著信息集成范圍的拓展,各類信息系統(tǒng)開始互相影響,審計的內(nèi)容也進(jìn)一步拓展。

2 數(shù)字化審計下的審計風(fēng)險分析

2.1 電子證據(jù)加大了審計風(fēng)險

電子證據(jù)是電子技術(shù)下生成的,在審計人員執(zhí)行審計業(yè)務(wù)中的依據(jù)。電子證據(jù)可以存在于不同的數(shù)字化載體中,并且可以多次復(fù)制。審計人員要想提出公正的審計意見,必然要獲取充分的審計證據(jù)。隨著電子商務(wù)的高速發(fā)展,企業(yè)的信息化水平非常高,金融工具的產(chǎn)生導(dǎo)致審計工作中產(chǎn)生重重風(fēng)險。隨著各類經(jīng)濟(jì)訴訟案件,社會公眾要求審計人員具有更高的責(zé)任意識,在審計證據(jù)獲取中應(yīng)該著力降低風(fēng)險。所以,審計人員應(yīng)該獲取符合特定標(biāo)準(zhǔn)的審計證據(jù),在對審計證據(jù)進(jìn)行評價中,應(yīng)該分析證據(jù)的數(shù)量是否充分。電子證據(jù)時長存在不全面的問題,在很多商業(yè)交易中,人們都采用電子交易的形式。數(shù)字化審計下會獲取大量的電子證據(jù),所以審計人員要保持高度的警惕性。很多電子證據(jù)是可以偽造的,審計人員無法辨別這些偽造的內(nèi)容。

2.2 廣泛的審計內(nèi)容隱藏著審計風(fēng)險

在數(shù)字化審計背景下,一般是采用網(wǎng)絡(luò)財務(wù)報告的形式,結(jié)合了信息技術(shù),這種報告與傳統(tǒng)的報告形式相比,其可以更好地滿足人們多層次的需求。審計人員在工作中要結(jié)合原始財務(wù)報告,而網(wǎng)絡(luò)財務(wù)報告的披露內(nèi)容和方式都發(fā)生很大的改變,導(dǎo)致審計人員對會計報表的公允性和合法性存在不確定性。網(wǎng)絡(luò)財務(wù)報告披露的內(nèi)容非常多,范圍廣,涉及管理、決策等方面的信息。由于信息內(nèi)容非常豐富,這就導(dǎo)致審計人員在數(shù)據(jù)的追蹤方面存在很大的困難,在審計取證中需要更多的時間。

3 數(shù)字化審計風(fēng)險控制的措施

3.1 完善內(nèi)部測試工作,降低審計風(fēng)險

企業(yè)在建立信息系統(tǒng)后,企業(yè)財務(wù)數(shù)據(jù)的精確與否往往取決于信息系統(tǒng)控制情況,企業(yè)的內(nèi)部控制顯得更加重要。因此,審計人員應(yīng)該重視對企業(yè)內(nèi)部控制的分析,建立完善的電子數(shù)據(jù)控制環(huán)境。對企業(yè)治理結(jié)構(gòu)進(jìn)行分析,提升審計人員的道德水平。信息系統(tǒng)控制的水平在一定程度上關(guān)系到電子記錄的生成與輸出,審計人員應(yīng)該完善控制測試,及時發(fā)現(xiàn)系統(tǒng)中的漏洞,在還沒有授權(quán)或者交易上的問題,應(yīng)該及時糾正。在電子數(shù)據(jù)輸入和復(fù)制的環(huán)節(jié)中,應(yīng)該確保數(shù)據(jù)已經(jīng)授權(quán)。在進(jìn)行數(shù)據(jù)輸出環(huán)節(jié)中,分析電子數(shù)據(jù)可否精確地表達(dá)。如果企業(yè)的信息是由個人刪除,那么審計人員要對數(shù)據(jù)的漏洞予以重視。企業(yè)中一些閑置的程序代碼也會降低審計的效率,審計人員在數(shù)字化審計過程中,應(yīng)該確保信息系統(tǒng)的可靠性和安全性,定期對審計信息系統(tǒng)進(jìn)行評估,分析其在運(yùn)行和維護(hù)中的風(fēng)險,從而確保數(shù)據(jù)具有完整性。

3.2 充分借助分析程序降低審計風(fēng)險

分析程序是審計人員取證的重要途徑,通常情況下進(jìn)行審計單位和審計環(huán)境的評估,一般以報表的形式呈現(xiàn)。在設(shè)計環(huán)節(jié)中,面對的數(shù)據(jù)非常多,審計人員可以采用分析程序的方式,對審計信息進(jìn)行分類,從而可以及時發(fā)現(xiàn)財務(wù)報表中的問題,識別潛在的風(fēng)險,使細(xì)節(jié)測試更加具有針對性,從而節(jié)約審計成本,提升審計效率。通過分析程序可以評估財務(wù)報表的整體性,有效地防止決策失誤。

3.3 對審計人員進(jìn)行有針對性的培養(yǎng)工作

隨著信息技術(shù)的高速發(fā)展,很多財務(wù)記錄都是以電子形式展示,在數(shù)據(jù)的收集和整理中,提升數(shù)據(jù)的甄別能力顯得非常重要。審計人員要充分掌握審計的基礎(chǔ)知識,掌握電子化信息的創(chuàng)建方式,熟悉操作計算機(jī)軟件。審計人員要完善電子文檔各類信息的存儲,完善網(wǎng)絡(luò)采購和財務(wù)記錄的甄別。企業(yè)應(yīng)該為審計人員安排定期的培訓(xùn)工作,使他們提升審計依據(jù)的真實(shí)性。我國很多審計人員經(jīng)過專業(yè)的培訓(xùn)后,可以掌握數(shù)字化審計的技能,有效地規(guī)避風(fēng)險。

3.4 完善數(shù)字化審計后續(xù)人才的培養(yǎng)

隨著信息技術(shù)的高速發(fā)展,網(wǎng)絡(luò)財務(wù)報告涉及的內(nèi)容更加復(fù)雜,所以完善電子類交易的審計顯得非常重要。企業(yè)應(yīng)該采用電子審計軟件,在進(jìn)行特定的數(shù)據(jù)恢復(fù)中,也要采用特定的軟件。審計人員采用數(shù)據(jù)挖掘軟件,可以幫助他們及時發(fā)現(xiàn)一些虛假的數(shù)據(jù)。數(shù)字化審計人員的培養(yǎng),要不斷提升他們的審計能力。審計人員不僅僅要掌握一定的審計知識,還要具備數(shù)據(jù)的分析能力,學(xué)習(xí)計算機(jī)網(wǎng)絡(luò)流量課程,熟悉電子商務(wù)的操作。企業(yè)可以充分借助外部專家的幫助,對企業(yè)內(nèi)部審計人員進(jìn)行培訓(xùn),建立合作關(guān)系。

4 結(jié) 論

數(shù)字化審計的出現(xiàn)改變了傳統(tǒng)的審計方式,對整個審計行業(yè)提出了更高的要求。很多企業(yè)財務(wù)管理都是借助計算機(jī)技術(shù),甚至有的企業(yè)已經(jīng)實(shí)現(xiàn)了無紙化辦公。在數(shù)字化環(huán)境下,審計人員應(yīng)該不斷提升自身的數(shù)字化審計水平,提升審計質(zhì)量。