计算机环境下审计风险的特征与对策研究

　　摘要：计算机审计愈来愈推广遍及，传统手工审计技能和方法，现在不能适应计算机普及应用之要求。随着计算机网络信息系统的发展，计算机网络信息系统的把持以及审计变得愈来愈紧迫和火速。再加上而今我国对计算机网络信息系统的控制和审计仍旧处于起步状态。因而，计算机网络信息系统的风险问题日渐凸显，由此可得，防范和控制审计风险意义相当重大。 　　关键词：审计风险；计算机；研究；特征；对策 　　中图分类号：F239.1 文献识别码：A 文章编号：1001-828X（2015）013-000-02 　　计算机审计在我国刚刚起步，计算机网络的发展使得数据处理计算机的应用越来越广泛和深入，它提供信息共享和传播的工作负荷，提高了数据处理的工作效率，可是此外导致计算机网络信息系统的风险危机日渐凸显，增添了计算机网络信息系统的风险。。为求计算机审计风险降低，考究计算机环境下审计风险的特征与对策对防范和控制审计风险有着非常重要的作用。 　　一、计算机风险下审计风险概念 　　关于风险的的高度概括和总结在审计理论以及审计实践中的影响是非常重大的。因此，对审计风险概念的研究对审计研究的重要意义。 　　目前国际上对审计风险的定义，然而，没有完全一致的，美国1983年审计准则、国际审计准则和中国注册会计师审计准则这三者对误报的定义不一致，，然则三者在审计风险表达的基本意义的大体上是一致的，他们指出审计风险主要在于审计人员在审计算着重大错报或漏报的财务报表进行审计后，以为该重大错报或漏报其实实际上没有，因此，致使公告的审计意见产生了被审计单位实情不相符之危机。言外之意是审计人员对财务报表发表了不恰当意见的风险。事实上，这是一种狭义的审计风险的定义。其实，广义上的审计风险定义更加符合审计风险的内涵实质，因为广义的审计风险可以理解为审计人员和审计的审计师的可能性，风险来自于对被审计单位的经营风险。 　　在本质上，计算机风险下的审计风险是在一般环境下的审计风险，即审计人员的不恰当审计意见的可能性。在计算机环境下，因为有详细审计目标之增加，审计范畴和目标的扩展，审计不能只是关于财政报表所具有庞大错报进行剖析，还包括对报表生成的来源及来源的载体（即电子数据和信息系统是否存在重大错误）进行鉴证。计算机风险下的审计风险，可以概括为被审计单位财务信息的“生成或表述”中存在重大错误而没有被发现，从而发表了不恰当审计意见的可能性。 　　二、计算机风险下审计风险特征 　　计算机环境下审计风险除了具备一般环境下审计风险的客观性、无意性和可控性特征外，还具有信息化环境下的电子数据复杂性、信息系统间接性等特征。 　　1.计算机电子数据复杂性 　　计算机环境下的审计工作大部分面向被审计单位所具有之大量电子数据展开，这些电子数据容易被随意更改而不落下一点蛛丝马迹，因此倘若需要从各种渠道确认数据真实性，那么审计人员对电子数据进行采集、整理、转换和分析的工作就必须考虑到电子数据的这些特征的复杂性。 　　2.计算机信息系统的间接性 　　计算机环境下的审计工作重要的一步是鉴证财务信息系统等真实性、可靠性和合法性进行。可是目前就审计技术和审计实践这两个层面存在棘手问题。于现在的审计技术来说，棘手问题在于难以实现直接通过查阅程序对计算机信息系统本身开展系统审计。从当前的审计实践来看，棘手问题在于计算机信息系统的鉴证主要是审阅和分析相关文档、座谈、实地观察以及虚拟数据测试等这些间接审计的方法，无法对数据直接通过审计，这样势必导致审计风险表现出含糊、朦胧的一面。 　　3.计算机风险下审计风险的客观性 　　计算机风险下审计风险是具备的客观性是不为审计人员等人的主观意志所能避免的。如此看来，审计人员的作用主要是在审计过程中通过运用有效的方式，加上有效的审计程序，来压制、减少或掌控审计风险，但是不能透彻地消除审计风险，这种客观性是由审计工作的性质主导的。 　　4.计算机风险下审计风险的无意性 　　计算机风险下审计风险的造成不是审计人员故意造成的，而是审计人员主体上并没有察觉到其中一些客观因素导致的结果。这里强调的无意并不是审计人员有意所为，这与计算机舞弊案例是截然不同的。 　　5.计算机风险下审计风险的复杂性 　　计算机风险下审计风险的复杂性主要体现在审计过程的复杂性。审计是一个复杂的过程，因此，导致审计风险的过程比较复杂，加之审计环境因素，审计主体和审计对象，审计过程中的审计风险更复杂。 　　6.计算机风险下审计风险的可控制性 　　尽管计算机风险下审计风险复杂，客观存在，人的主观意志不能透切地消除审计风险，不能从源头制止审计风险的产生。幸运的是，审计人员能够经由各式各样的有用方法来掌控风险，减少风险，使得审计风险造成的损失降到最低，因此，这种计算机风险下审计风险的可控制性之意义显得尤为重要。 　　三、计算机审计与传统审计的异同 　　（一）计算机审计与传统手工审计的相同点 　　计这两个由现代发达科技发展而产生区分点的两种审计的类似之处主要为审计的目的、审计的经过、法律的约束。大体上来说，两者的方向出发点类似，均有为在坚守我国立法机关制定、国家政权保证执行的规则的前提下保护所规定的监督审计客体所具有的财政收支的真实性、合法性和效益性的权利，它在维护国家经济秩序起着重要的作用，保证公共资金的使用，促进我国经济建设和保证国民经济的健康发展发挥着重大的功用。计算机审计与手工审计的审计过程是相同的，国家审计的审计过程必须审核制，审计和审计报告三个阶段，作为发表审计意见的依据是相同的。在实施审计的过程中，两者在我国的法律约束是一样的。 　　（二）计算机审计与传统手工审计的不同点 　　计算机审计与传统审计的区别在于不同的审计环境，思维方式的，审计的审计线索，审计测试的对象和范围，审计技术，审计程序和审计风险，审计方法。这里主要讲述审计风险的不同， 　　之所以计算机审计风险的构成成分就较为复杂，是因为其过程较为繁琐。因而，操控计算机进行审计过程之时，其风险的组成因素不只是有传统手工审计所具有的重大错报与检查之风险，尚且有数据收集风险。假使审计人员把持欠妥抑或没有掌控此危机的实力，通过计算机审计中的应用产生的审计风险可以大大提高。 　　四、计算机环境下审计风险的表现和原因 　　（一）计算机环境下审计风险的表现 　　目前审计环境下审计风险的表现主要为审计数据堆积且不停增长造成审计数据量大；审计客体的审计数据如异构、数据类型、数据单位、表达方式等的不一致性；审计效率较低；审计人员知识量小，经验尚浅；审计人员对审计数据关注点不一样造成的审计结果不同；目前审计人员对计算机技术还不能物尽其用，致使审计效率和质量低下。 　　（二）计算机环境下审计风险的原因 　　1.审计主体的原因 　　审计主体的原因主要指参与审计的审计人员和其所在的会计事务所所导致的审计风险的因素。审计主体的原因主要有审计过程中所选择的审计方法不合适，审计人员自身能力和经验相对有限，会计事务所组织体制的缺陷，内部治理水平的不足和质量控制体系不健全。 　　2.审计客体的原因 　　审计客体的原因主要指被审计单位和其提供的财务报表所导致的审计风险的因素。审计客体的原因主要有被审计公司单位治理机制的缺陷所导致的公司管理层可能产生的集体合谋使会计造假致使审计人员在一定的审计程序下无法发现这种舞弊欺诈行为。 　　3.审计环境的原因 　　除了审计主题以及审计客体以外的审计处境也是构成其风险的其中一个缘故，主要是指其风险的经济，法律，社会环境等等要素。。审计环境的原因主要有审计活动中审计人员提交虚假的审计报告，由此损害了国家、委托人或第三方的切身利益，背负了审计应该承担的提供准确的审计信息、维护公共利益的重大责任。这种情况下，审计人员终究要周到法律追究，因而，法律风险转变成一定程度上的审计风险；经济环境的因素则有市场经济体制改革的深入和现代高科技的发展，公司经营的不稳定性增加，市场经济的多元化和复杂多变的经济环境使审计人员很难进行多角度、全方位、深层次的评估，得到明确的审计意见的难度也将加大，所以审计风险增大；社会环境的因素主要表现为社会公众主观认为已审财务报表不存有一丝一毫的差错和舞弊，可是审计人员发表的审计意见不是提供绝对的保证而是提供社会公众相合理的保证。 　　五、计算机环境下降低审计风险的对策 　　（一）提高审计软件的质量 　　在高度计算机化的信息系统中，磁盘、光盘或磁带上存储着大量的被审计的信息和数据，审计证据以及有关资料必须通过计算机程序方能成功获取，即是需要通过相关计算机审计软件获得数据信息。以前开发应用软件时容易忽略病毒、硬件故障和未经授权者的入侵等因素，这些因素会影响审计工作的正常进行。作为审计过程中审计软件，可以帮助审计人员应对处置会计单位的首要审计数据。于是，为了保证其效率以及质量，创新研发实际审计工作皆能够运用的普遍运用和专业使用的审计软件以及提升审计软件的质量是必需。 　　（二）加强会计软件的评审机制 　　目前我国的会计软件的评审机制不够成熟，主要是交给财政部门处理，这样单一的会计软件的评审机制势必会为工作带来一定的审计风险。所以，我们需要加以改进会计软件的评审机制和促进完善会计软件的评审机制。不妨在财政部门评审的会计软件之前，组织审计专业人士对会计软件评价测评并作出客观的论断，然后由财政部门在参考测评结论的前提下再做出对该会计软件评审的决定。 　　（三）确保审计数据的完整性 　　倘若审计工作者采用难以合乎事宜的数据收集方法，未能确保所采撷收集审计数据的完整性，那么会为其造成风险埋下伏笔。因而唯有计算机系统数据无所缺失方可以保证审计质量的有效性。为确保所采集数据的准确性和完整性，审计人员在审计时必须注意在确认被审计单位所提供的数据真实的前提下确认采集到的数据是否属于审计时间范围内的财务数据等相关事项。 　　（四）选择合理的审计方式 　　传统的审计对计算机会计系统采取分离审计或纯手工审计的方式，致使计算机系统的一系列控制弱点被忽略，所收集的审计证据残缺不全，甚至无法实施有效的审计。因此迫切需要改进审计方式。另一面，审计人员在审计过程中起着最关键的作用，而审计方式的选择取决于审计人员的计算机审计技能。要提高审计效率和效果，审计人员需要选择合乎时宜的审计方式。 　　（五）配置合理的审计人员 　　之所以需要合理配置审计人员，是因为现在计算机审计要求颇高，技术性强，降低和减少审计风险，保证审计工作的正常进行。信息技术、业务需求之类的要求必然对计算机系统审计有显著的影响，再加上较为复杂繁琐的会计电算化系统，因此对计算机审计专业人员的合理配置不可忽视。 　　（六）大理发展计算机审计教育 　　我国的各大相关计算机审计院校应该着力发展计算机审计教育，学校应该提供学生更多实践操作的机会，让学生能再实践中了解和体会审计工作，从操作计算机审计软件的过程中打好有关计算机审计方面的理论基础，使得他们更全面地对计算机审计有所认识，同时，还需要加强对现有审计人员知识的计算机审计培训，在全方位、多角度、深层次的培训过程中加强他们的基本的计算机技能和拓宽他们与时俱进的计算机审计知识。此外，在加大对审计人员的培训力度的基础上还需要提高审计人员的道德水平和业务素质。审计风险之掌控行动终究要依靠人的主观能动能动性，培养人才是降低审计风险的最有力的途径，因而需要：一方面，不断加强现有工作人员的道德修养；另一方面，重视对审计人员在审计方面的知识、信息技术、网络技术及相应的安全控制技术方面的后续培训，不断更新和拓展其知识面。 　　（七）设计具有针对性的审计监察程序 　　设计具有针对性的审计监察程序对于规避风险发挥着重要的作用。因为行业的标准、规范以及法律的监管是保证审计质量的关键。发生在计算机环境下有很大的变化，传统的审计对象，审计目标，审计范围，审计主体，审计技术，因此有必要对现有的审计准则体系的研究与思考。因而设计具有针对性的审计监察程序有效地规范审计主体和审计客体的行为，从而降低审计风险。 　　本文通过阐述计算机风险下审计风险特征和表现，分析其产生原因并且提出计算机环境下降低审计风险的对策，旨在能够为我国的审计行业提供一些可行性的建议，为降低我国计算机审计风险出一份微薄之力。只有从根本上认识计算机环境下的风险特征以及其表现，从多角度、深层次、全方位地挖掘其根本原因，才能做出行之有效的降低审计风险的决策，如此方能从根本上解决计算机审计风险的问题。 　　参考文献： 　　[1]张金诚.计算机信息系统控制与审计[M].北京：北京大学出版社，2002：283-296. 　　[2]陈婉玲.计算机会计与审计[M].北京：中国审计出版社，1996：473-483. 　　[3]付元略.计算机审计[M].上海：上海人民出版社，1999：457-510. 　　[4]耿建新，宋常.审计学[M].北京：中国人民大学出版社，2001：246. 　　[5]裘宗舜.审计学[M].北京：中国财政经济出版社，2002：55-60. 　　作者简介：李 欢（1994�C），女，满族，辽宁省沈阳市人，财务管理专业。