IT審計(jì)風(fēng)險(xiǎn)成因及其防范對(duì)策思考

摘要：隨著社會(huì)和時(shí)代的發(fā)展，當(dāng)前我國(guó)社會(huì)主義現(xiàn)代化建設(shè)事業(yè)發(fā)展越來(lái)越好，各行各業(yè)也取得了非常顯著的成就，近些年來(lái)信息科學(xué)化技術(shù)不斷發(fā)展，IT審計(jì)的風(fēng)險(xiǎn)也越來(lái)越受到相關(guān)人士的關(guān)注。近些年來(lái)信息科學(xué)技術(shù)不斷發(fā)展，IT審計(jì)所產(chǎn)生的風(fēng)險(xiǎn)在當(dāng)前的風(fēng)險(xiǎn)管理控制研究過(guò)程中也成為工作人員需要研究的重要課題。本文就關(guān)于當(dāng)前IT審計(jì)的風(fēng)險(xiǎn)概念以及存在的問(wèn)題進(jìn)行了簡(jiǎn)要的分析，合理提出當(dāng)前IT審計(jì)發(fā)展現(xiàn)狀，在此基礎(chǔ)上提出應(yīng)對(duì)IT審計(jì)風(fēng)險(xiǎn)的具體措施和建議。

關(guān)鍵詞：IT審計(jì);風(fēng)險(xiǎn)成因;防范對(duì)策

一、前言

近些年來(lái)，我國(guó)現(xiàn)代信息化科技技術(shù)發(fā)展日新月異，已經(jīng)廣泛應(yīng)用到各行各業(yè)的發(fā)展和經(jīng)營(yíng)過(guò)程中去，不斷發(fā)展的計(jì)算機(jī)及多媒體支柱應(yīng)用到當(dāng)前的審計(jì)工作中，IT審計(jì)也逐漸成為當(dāng)前審計(jì)行業(yè)發(fā)展的新型空間以及新時(shí)代下的必然趨勢(shì)。隨著計(jì)算機(jī)科學(xué)技術(shù)的不斷進(jìn)步，當(dāng)前計(jì)算機(jī)相關(guān)技術(shù)已經(jīng)開(kāi)始在實(shí)際工作中廣泛實(shí)踐，對(duì)于現(xiàn)代化審計(jì)工作帶來(lái)了極大的影響，在審計(jì)工作中發(fā)揮著重要的作用，不斷提高著審計(jì)工作的工作效率，保障審計(jì)質(zhì)量。然而IT審計(jì)工作也存在著許多的風(fēng)險(xiǎn)，必須要及時(shí)防治。

二、IT審計(jì)的特點(diǎn)

IT審計(jì)是隨著社會(huì)和時(shí)代發(fā)展以及計(jì)算機(jī)科學(xué)技術(shù)應(yīng)用而生的現(xiàn)代化工作方法，主要是審計(jì)人員通過(guò)對(duì)計(jì)算機(jī)的應(yīng)用，對(duì)被審計(jì)單位會(huì)計(jì)信息系統(tǒng)進(jìn)行有效的數(shù)據(jù)處理，保持在一定的合法性以及正確性范圍之內(nèi)，能夠保證最終報(bào)表的真實(shí)性公允性，是一種現(xiàn)代化科學(xué)化的審計(jì)流程。IT審計(jì)與傳統(tǒng)審計(jì)工作相對(duì)比，同樣是對(duì)經(jīng)濟(jì)進(jìn)行監(jiān)督、對(duì)職能進(jìn)行評(píng)價(jià)，它的特殊性就在于與傳統(tǒng)審計(jì)工作相比，IT審計(jì)工作使用的工具不同。IT審計(jì)融合了眾多的學(xué)科理論，包括計(jì)算機(jī)科學(xué)技術(shù)、會(huì)計(jì)學(xué)以及審計(jì)學(xué)等等，目標(biāo)是評(píng)價(jià)被審計(jì)單位的會(huì)計(jì)信息系統(tǒng)，并在此基礎(chǔ)上利用計(jì)算機(jī)科學(xué)技術(shù)，對(duì)數(shù)據(jù)進(jìn)行進(jìn)一步的核算和審計(jì)，提出科學(xué)的改進(jìn)意見(jiàn)，開(kāi)展審計(jì)監(jiān)督服務(wù)，能夠不斷促進(jìn)我國(guó)社會(huì)主義現(xiàn)代化建設(shè)以及我國(guó)經(jīng)濟(jì)的繁榮穩(wěn)定。

（一）能夠擴(kuò)大審計(jì)范圍，提高審計(jì)效率

在傳統(tǒng)的審計(jì)工作進(jìn)行過(guò)程中，工作人員進(jìn)行審計(jì)工作主要以傳統(tǒng)手工為主，因此開(kāi)展工作時(shí)局限性較大，同時(shí)又需要耗費(fèi)大量的時(shí)間，長(zhǎng)此以往極容易造成審計(jì)效率低下、審計(jì)質(zhì)量不佳的后果。隨著社會(huì)和時(shí)代的發(fā)展，計(jì)算機(jī)科學(xué)技術(shù)的不斷創(chuàng)新，新的審計(jì)工作變得越來(lái)越現(xiàn)代化和先進(jìn)化，運(yùn)用IT審計(jì)能夠讓審計(jì)人員對(duì)被審計(jì)單位系統(tǒng)中的大量數(shù)據(jù)進(jìn)行非常全面科學(xué)的分析和評(píng)價(jià)，使得審計(jì)結(jié)果更加準(zhǔn)確和科學(xué)具有一定的參考價(jià)值，同時(shí)IT審計(jì)不斷提高著當(dāng)前審計(jì)工作的效率，擴(kuò)大了審計(jì)工作的范圍，使最終得來(lái)的審計(jì)效果更具有科學(xué)性和說(shuō)服力。

（二）豐富審計(jì)辦法，保證審計(jì)質(zhì)量

隨著社會(huì)主義現(xiàn)代化事業(yè)的發(fā)展，不少企業(yè)開(kāi)始應(yīng)運(yùn)而生，當(dāng)前審計(jì)單位經(jīng)濟(jì)業(yè)務(wù)不斷繁多，審計(jì)工作的復(fù)雜程度也越來(lái)越高，近年來(lái)隨著人們經(jīng)營(yíng)理念以及審計(jì)理念的更新，在當(dāng)前的工作中追求審計(jì)成本的控制以及審計(jì)效率的提高，同時(shí)還要不斷保證審計(jì)工作的質(zhì)量，因此審計(jì)人員開(kāi)始普遍對(duì)審計(jì)單位采用審計(jì)抽樣法的工作進(jìn)行工作。隨著社會(huì)和時(shí)代的發(fā)展，計(jì)算機(jī)科學(xué)技術(shù)的不斷發(fā)展，使得計(jì)算機(jī)審計(jì)工作應(yīng)運(yùn)而生，使得確定樣本規(guī)模、選取樣本項(xiàng)目以及評(píng)價(jià)結(jié)果變得更加科學(xué)、現(xiàn)代和高效，也極大程度地控制了審計(jì)單位的風(fēng)險(xiǎn)，同時(shí)對(duì)審計(jì)人員的日常工作開(kāi)展提供了一定的便利，還有利于高效設(shè)計(jì)樣本、定量評(píng)價(jià)審計(jì)結(jié)果。

（三）不斷整合審計(jì)資源，保證審計(jì)失效

計(jì)算機(jī)的出現(xiàn)以及科學(xué)技術(shù)的不斷提升，對(duì)于各行各業(yè)的運(yùn)行和發(fā)展都有非常重要的作用，而計(jì)算機(jī)審計(jì)技術(shù)以及方法的出現(xiàn)和應(yīng)用能夠極大的保證審計(jì)工作的時(shí)間，以審計(jì)工作的進(jìn)度不斷減輕審計(jì)人員的工作負(fù)擔(dān)，使原本復(fù)雜枯燥的神奇工作變得更加高效和簡(jiǎn)單，同時(shí)審計(jì)工作人員還可以通過(guò)計(jì)算機(jī)局域網(wǎng)使企業(yè)內(nèi)部以及企業(yè)與銀行之間的數(shù)據(jù)交流變得更加及時(shí)高效，這樣既能夠保證審計(jì)實(shí)效，也能夠?qū)?shù)據(jù)進(jìn)行實(shí)時(shí)的監(jiān)督和控制，審計(jì)工作變得越來(lái)越便利。

三、形成IT審計(jì)風(fēng)險(xiǎn)的原因

在日常審計(jì)工作過(guò)程中形成審計(jì)風(fēng)險(xiǎn)的原因是指在工作進(jìn)行過(guò)程中，審計(jì)人員并沒(méi)有科學(xué)合理的運(yùn)用計(jì)算機(jī)審計(jì)技術(shù)，因此導(dǎo)致審計(jì)結(jié)果不科學(xué)，造成了審計(jì)結(jié)果不符合審計(jì)單位的真實(shí)發(fā)展現(xiàn)狀，從而造成一定的損失。

（一）審計(jì)線索改變

計(jì)算機(jī)信息技術(shù)的發(fā)展是日新月異的，計(jì)算機(jī)信息技術(shù)的發(fā)展時(shí)代，傳統(tǒng)手工記賬以及審計(jì)工作開(kāi)始逐漸消失，取而代之的是更加現(xiàn)代的計(jì)算機(jī)存儲(chǔ)介質(zhì)以及計(jì)算機(jī)審理工作，然而在計(jì)算機(jī)中儲(chǔ)存的數(shù)據(jù)僅僅靠肉眼是無(wú)法觀察的，因此必須要通過(guò)及其識(shí)別機(jī)器識(shí)別，雖然在一定程度上方便了人們的工作，但是卻容易被毫無(wú)痕跡的修改、隱藏和丟失，極大程度地導(dǎo)致了神奇風(fēng)險(xiǎn)的增加。

（二）審計(jì)技術(shù)以及審計(jì)方法的復(fù)雜

在傳統(tǒng)的手工記賬以及手工審計(jì)工作進(jìn)行過(guò)程中，審計(jì)人員可以根據(jù)企業(yè)的不同情況而采取不一樣的審計(jì)辦法，所有的工作都由人工進(jìn)行，然而在計(jì)算機(jī)審計(jì)工作背景之下，不同的被審計(jì)單位所采用的會(huì)計(jì)軟件以及計(jì)算機(jī)功能都是有一定差別的，要求運(yùn)用的審計(jì)辦法和技術(shù)也各不相同。因此在便利審計(jì)工作的同時(shí)，為審計(jì)人員的工作增加了一定的復(fù)雜性。如果審計(jì)人員沒(méi)有選擇科學(xué)合理的審計(jì)技術(shù)和審計(jì)方法，必然會(huì)導(dǎo)致審計(jì)風(fēng)險(xiǎn)的不斷增多。

（三）內(nèi)部控制制度的不完善

在傳統(tǒng)手工系統(tǒng)發(fā)展進(jìn)行過(guò)程中，內(nèi)部控制制度是能夠看得見(jiàn)和摸得著的真實(shí)存在，然而計(jì)算機(jī)技術(shù)的不斷發(fā)展時(shí)的IT審計(jì)工作都要依靠計(jì)算機(jī)來(lái)進(jìn)行，絕大部分的內(nèi)部控制措施都以程序和軟件的方式建立在單位會(huì)計(jì)信息系統(tǒng)中，因此在進(jìn)行工作的時(shí)候大多依賴于計(jì)算機(jī)來(lái)處理，這也在一定程度上造成這成績(jī)風(fēng)險(xiǎn)。

（四）審計(jì)人員缺乏計(jì)算機(jī)知識(shí)

IT審計(jì)的出現(xiàn)使得當(dāng)前的審計(jì)工作需要一大批高素質(zhì)、現(xiàn)代化、具有專業(yè)知識(shí)以及計(jì)算機(jī)能力的人才，近些年來(lái)審計(jì)對(duì)象不斷復(fù)雜，審計(jì)方法也不斷多樣化，因此一定要保證審計(jì)工作人員的現(xiàn)代化和技能化，否則會(huì)影響審計(jì)工作的進(jìn)行。

四、IT審計(jì)風(fēng)險(xiǎn)的構(gòu)成

（一）IT審計(jì)固有風(fēng)險(xiǎn)因素

IT審計(jì)的固有風(fēng)險(xiǎn)是指不考慮計(jì)算機(jī)會(huì)計(jì)系統(tǒng)規(guī)范的前提下，在進(jìn)行數(shù)據(jù)處理的時(shí)候系統(tǒng)可能發(fā)生錯(cuò)誤的可能性。IT審計(jì)固有風(fēng)險(xiǎn)是計(jì)算機(jī)系統(tǒng)本身所固有的，因此審計(jì)人員只能對(duì)其進(jìn)行評(píng)估，而無(wú)法真正地控制或解決。計(jì)算機(jī)固有風(fēng)險(xiǎn)的衡量是較為復(fù)雜和主觀的，不同的計(jì)算機(jī)系統(tǒng)有著不一樣的風(fēng)險(xiǎn)水平。

計(jì)算機(jī)運(yùn)行過(guò)程中，由于硬件產(chǎn)生故障或者軟件發(fā)展不足，非常容易造成會(huì)計(jì)資料的丟失以及損壞，導(dǎo)致會(huì)計(jì)數(shù)據(jù)處理過(guò)程中偶發(fā)錯(cuò)誤的出現(xiàn)。此外計(jì)算機(jī)技術(shù)雖然不斷發(fā)展，然而隨著各大軟件以及硬件設(shè)備的不斷增多，計(jì)算機(jī)會(huì)計(jì)系統(tǒng)的高度集成也進(jìn)一步提升了系統(tǒng)的復(fù)雜性和脆弱性，計(jì)算機(jī)非常容易被黑客或其他不法分子攻擊，被盜取一定的數(shù)據(jù)。

此外，計(jì)算機(jī)系統(tǒng)管理人員的專業(yè)素質(zhì)也影響著IT審計(jì)的固有風(fēng)險(xiǎn)，如果審計(jì)人員的技術(shù)和理論知識(shí)達(dá)不到系統(tǒng)要求的水平，非常容易造成數(shù)據(jù)的損失和錯(cuò)誤。

（二）IT審計(jì)的檢查風(fēng)險(xiǎn)因素

IT審計(jì)的檢查風(fēng)險(xiǎn)主要包括人員操作所造成的風(fēng)險(xiǎn)、審計(jì)軟件所造成的風(fēng)險(xiǎn)以及管理過(guò)程中造成的風(fēng)險(xiǎn)。不少審計(jì)人員在對(duì)會(huì)計(jì)信息進(jìn)行審計(jì)的時(shí)候過(guò)分依賴計(jì)算機(jī)，因此沒(méi)有對(duì)審計(jì)線索進(jìn)行詳細(xì)的檢查和監(jiān)督，再加上審計(jì)人員自身的專業(yè)性不強(qiáng)，因此經(jīng)常遺漏審計(jì)數(shù)據(jù)，極其容易產(chǎn)生風(fēng)險(xiǎn)。審計(jì)軟件風(fēng)險(xiǎn)是指計(jì)算機(jī)軟件自身所帶來(lái)的缺陷和風(fēng)險(xiǎn)，包括技術(shù)含量低、開(kāi)發(fā)人員水平低、軟件運(yùn)行風(fēng)險(xiǎn)等等。在管理過(guò)程中如果沒(méi)有科學(xué)合理的管理制度，也會(huì)造成一定的風(fēng)險(xiǎn)。

（三）IT審計(jì)的控制風(fēng)險(xiǎn)因素

IT審計(jì)的控制風(fēng)險(xiǎn)因素包括系統(tǒng)數(shù)據(jù)帶來(lái)的風(fēng)險(xiǎn)、系統(tǒng)環(huán)境帶來(lái)的風(fēng)險(xiǎn)以及系統(tǒng)控制帶來(lái)的風(fēng)險(xiǎn)。在數(shù)據(jù)錄入過(guò)程中，經(jīng)常會(huì)發(fā)生虛假以及數(shù)字錄入錯(cuò)誤的現(xiàn)象，當(dāng)前會(huì)計(jì)數(shù)據(jù)的處理責(zé)任大部分都屬于計(jì)算機(jī)系統(tǒng)集中程度越高，越容易造成會(huì)計(jì)風(fēng)險(xiǎn)。系統(tǒng)環(huán)境風(fēng)險(xiǎn)包括硬件環(huán)境風(fēng)險(xiǎn)以及軟件環(huán)境風(fēng)險(xiǎn)，系統(tǒng)控制風(fēng)險(xiǎn)是由于會(huì)計(jì)系統(tǒng)內(nèi)部控制不嚴(yán)密所造成的風(fēng)險(xiǎn)，是人和機(jī)器雙重控制下所造成的風(fēng)險(xiǎn)。

五、如何建立IT審計(jì)風(fēng)險(xiǎn)防范對(duì)策

在對(duì)IT審計(jì)風(fēng)險(xiǎn)建立防范對(duì)策的時(shí)候，可以從宏觀角度和微觀角度兩個(gè)方面入手，不僅要努力提高審計(jì)人員的計(jì)算機(jī)使用水平以及審計(jì)基礎(chǔ)，還要在審計(jì)工作進(jìn)行過(guò)程中選擇最合理適當(dāng)?shù)膶徲?jì)技術(shù)以及審計(jì)辦法，不斷完善被審計(jì)單位內(nèi)部的管理控制水平。在宏觀角度要不斷完善并且推廣通用的計(jì)算機(jī)軟件，建立起科學(xué)合理的現(xiàn)代化計(jì)算機(jī)審計(jì)標(biāo)準(zhǔn)，不斷創(chuàng)新計(jì)算機(jī)審計(jì)理論研究。

（一）降低IT審計(jì)的固有風(fēng)險(xiǎn)

首先，當(dāng)前的IT審計(jì)工作必須要不斷完善審計(jì)軟件的設(shè)計(jì)，極大程度地降低神經(jīng)線索或數(shù)據(jù)減少的可能性。其次，要不斷加強(qiáng)操作的謹(jǐn)慎性和科學(xué)性設(shè)置強(qiáng)制備份，這樣能夠防止神經(jīng)過(guò)程中數(shù)據(jù)的丟失現(xiàn)象。其次，當(dāng)前要不斷創(chuàng)新相關(guān)的技術(shù)，改進(jìn)數(shù)據(jù)錄入技術(shù)不斷降低錯(cuò)誤出現(xiàn)的可能性。對(duì)于日常工作過(guò)程中所需要的重要憑證和報(bào)表必須要存盤(pán)，這樣能夠便利以后的查閱工作，其次我們還要盡量使用自動(dòng)轉(zhuǎn)賬功能，這樣可以保證數(shù)據(jù)的科學(xué)性和完整性。

想要不斷降低IT審計(jì)的固有風(fēng)險(xiǎn)，還要不斷加強(qiáng)內(nèi)部控制機(jī)制，這樣能夠減少會(huì)計(jì)數(shù)據(jù)修改被盜刪除的可能性，一定要選擇性能優(yōu)良的現(xiàn)代化硬件設(shè)備，加強(qiáng)數(shù)據(jù)備份，增加數(shù)據(jù)加密設(shè)置，現(xiàn)代科學(xué)的防火墻。

（二）降低IT審計(jì)的控制風(fēng)險(xiǎn)

第一，想要降低IT審計(jì)的控制風(fēng)險(xiǎn)，必須按照不同的操作權(quán)限設(shè)置不同的密碼，這樣能夠不斷完善約束機(jī)制，系統(tǒng)管理人員要為不同崗位上的會(huì)計(jì)工作人員設(shè)置不一樣的權(quán)限以及初始密碼，會(huì)計(jì)人員在獲得權(quán)限之后，要結(jié)合自身的工作習(xí)慣以及工作崗位更換密碼。

第二，現(xiàn)代化IT審計(jì)工作必須要建立銀行以及企業(yè)之間的網(wǎng)絡(luò)連接，這樣能夠保證數(shù)據(jù)的一致性，關(guān)于企業(yè)和銀行之間的業(yè)務(wù)也要建立相關(guān)的網(wǎng)絡(luò)連接，這樣能夠?qū)崿F(xiàn)數(shù)據(jù)的實(shí)時(shí)傳送，保證數(shù)據(jù)的一致性和科學(xué)性。

（三）降低IT審計(jì)的檢查風(fēng)險(xiǎn)

審計(jì)單位應(yīng)當(dāng)與被審計(jì)單位建立科學(xué)緊密的溝通，設(shè)立一套能夠使檢查風(fēng)險(xiǎn)降低到最低的現(xiàn)代化審計(jì)檢查程序，審計(jì)人員也要不斷加強(qiáng)學(xué)習(xí)意識(shí)，對(duì)于審計(jì)風(fēng)險(xiǎn)理論進(jìn)行深入的研究，用理論指導(dǎo)實(shí)踐，不斷加強(qiáng)審計(jì)風(fēng)險(xiǎn)教育，強(qiáng)化審計(jì)人員的風(fēng)險(xiǎn)意識(shí)。

六、結(jié)束語(yǔ)

IT審計(jì)是當(dāng)前社會(huì)時(shí)代不斷發(fā)展下會(huì)計(jì)信息化的必然要求和必然渠道，審計(jì)人員必須要不斷加強(qiáng)審計(jì)理論的研究，不斷提高自身的技能，不斷加強(qiáng)企業(yè)的審計(jì)風(fēng)險(xiǎn)教育，這樣才能夠適應(yīng)社會(huì)和時(shí)代的要求，有效防止IT審計(jì)風(fēng)險(xiǎn)。

參考文獻(xiàn)：

[1]盧祖省.關(guān)于審計(jì)風(fēng)險(xiǎn)的成因及防范探討[J].商訊，2019（29）：162-163.

[2]陶善勇.無(wú)形資產(chǎn)審計(jì)風(fēng)險(xiǎn)成因及其控制[J].管理觀察，2019（26）：163-165.

[3]張文慧.企業(yè)財(cái)務(wù)審計(jì)風(fēng)險(xiǎn)成因及控制分析[J].財(cái)經(jīng)界（學(xué)術(shù)版），2019（14）：202-203.

[4]安廣實(shí)，陶蕓輝.IT審計(jì)風(fēng)險(xiǎn)成因及其防范對(duì)策思考[J].中國(guó)鄉(xiāng)鎮(zhèn)企業(yè)會(huì)計(jì)，2012（08）：157-159.

作者簡(jiǎn)介：

申亞君（1980.11—），女，漢，河南安陽(yáng)，碩士研究生，國(guó)際注冊(cè)信息系統(tǒng)審計(jì)師CISA、國(guó)際注冊(cè)內(nèi)部審計(jì)師CIA，華夏銀行股份有限公司，研究方向?yàn)樾畔⒖萍硷L(fēng)險(xiǎn)管理、信息系統(tǒng)審計(jì)、業(yè)務(wù)連續(xù)性管理、外包風(fēng)險(xiǎn)管理。