首頁(yè) > 優(yōu)秀范文 > 計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)
時(shí)間:2023-03-10 15:06:19
序論:速發(fā)表網(wǎng)結(jié)合其深厚的文秘經(jīng)驗(yàn),特別為您篩選了11篇計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)范文。如果您需要更多原創(chuàng)資料,歡迎隨時(shí)與我們的客服老師聯(lián)系,希望您能從中汲取靈感和知識(shí)!
信息化時(shí)代,計(jì)算機(jī)技術(shù)得到了廣泛應(yīng)用,計(jì)算機(jī)審計(jì)應(yīng)運(yùn)而生。計(jì)算機(jī)審計(jì)具有速度快、成本低等優(yōu)勢(shì),這是傳統(tǒng)審計(jì)不具備的。因此現(xiàn)在很多地區(qū)都開(kāi)展了計(jì)算機(jī)審計(jì)工作,越來(lái)越多的單位采用計(jì)算機(jī)審計(jì),計(jì)算機(jī)應(yīng)用于審計(jì)領(lǐng)域大大提高了審計(jì)工作的效率,但由于計(jì)算機(jī)審計(jì)相關(guān)的準(zhǔn)則、規(guī)范還不完善,審計(jì)工作面臨著較大的風(fēng)險(xiǎn)與挑戰(zhàn)。如何化解計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn),有效發(fā)揮計(jì)算機(jī)審計(jì)的作用,成為當(dāng)前急需思考的重要問(wèn)題。本文主要從計(jì)算機(jī)審計(jì)存在的風(fēng)險(xiǎn)入手,分析計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)的成因,探討計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)防范措施。
一、計(jì)算機(jī)審計(jì)存在的風(fēng)險(xiǎn)
(一)操作風(fēng)險(xiǎn)
計(jì)算機(jī)審計(jì)操作風(fēng)險(xiǎn)是指操作人員、開(kāi)發(fā)人員等在工作中由于主觀或客觀原因?qū)е碌摹S?jì)算機(jī)審計(jì)對(duì)工作人員素質(zhì)提出了高要求,不僅要了解計(jì)算機(jī)的軟硬件與處理系統(tǒng),還要了解電子數(shù)據(jù)對(duì)審計(jì)程序的影響,避免因不熟悉相關(guān)知識(shí)而帶來(lái)風(fēng)險(xiǎn)。開(kāi)發(fā)人員要多了解審計(jì)軟件的功能,全面把握盡可能降低審計(jì)風(fēng)險(xiǎn)。
(二)軟件風(fēng)險(xiǎn)
計(jì)算機(jī)軟件風(fēng)險(xiǎn)是指由于軟件存在缺陷導(dǎo)致的風(fēng)險(xiǎn)。隨著計(jì)算機(jī)技術(shù)的快速發(fā)展,軟件更新速度很快,會(huì)計(jì)軟件不斷的成熟與深化。這種情況下如果審計(jì)軟件跟不上時(shí)展步伐,勢(shì)必會(huì)影響審計(jì)效率與質(zhì)量。在軟件開(kāi)發(fā)中,如果開(kāi)發(fā)人員不了解審計(jì)業(yè)務(wù),造成軟件存在缺陷,引起審計(jì)計(jì)算、風(fēng)險(xiǎn)的偏差,從而導(dǎo)致審計(jì)風(fēng)險(xiǎn)。
(三)系統(tǒng)風(fēng)險(xiǎn)
系統(tǒng)風(fēng)險(xiǎn)有系統(tǒng)環(huán)境風(fēng)險(xiǎn)和系統(tǒng)控制風(fēng)險(xiǎn)。系統(tǒng)環(huán)境風(fēng)險(xiǎn)又分為軟硬件環(huán)境風(fēng)險(xiǎn),當(dāng)前通過(guò)評(píng)審的會(huì)計(jì)電算化軟件有很多,缺乏統(tǒng)一的系統(tǒng)操作規(guī)范與標(biāo)準(zhǔn),造成系統(tǒng)環(huán)境風(fēng)險(xiǎn)。計(jì)算機(jī)硬件設(shè)備差別較大,影響會(huì)計(jì)電算化的運(yùn)行,導(dǎo)致審計(jì)風(fēng)險(xiǎn)。系統(tǒng)控制風(fēng)險(xiǎn)是由于會(huì)計(jì)電算化系統(tǒng)內(nèi)部控制不嚴(yán)密導(dǎo)致的。傳統(tǒng)審計(jì)工作中內(nèi)部財(cái)務(wù)控制是人與人之間的監(jiān)督,計(jì)算機(jī)審計(jì)工作中的監(jiān)督是人與機(jī)器的雙重控制。審計(jì)對(duì)象與內(nèi)容發(fā)生了變化,這對(duì)審計(jì)人員提出了挑戰(zhàn)。
(四)數(shù)據(jù)風(fēng)險(xiǎn)
數(shù)據(jù)風(fēng)險(xiǎn)是指財(cái)務(wù)數(shù)據(jù)可能會(huì)被篡改而不留痕跡。計(jì)算機(jī)審計(jì)改變了傳統(tǒng)審計(jì)線索,電算化系統(tǒng)的公式定義、打印格式、編制結(jié)果都是以電子文件的方式存儲(chǔ)的,如果被篡改,財(cái)務(wù)報(bào)表就會(huì)失真,難以判定數(shù)據(jù)的真實(shí)性。數(shù)據(jù)風(fēng)險(xiǎn)的存在,加大了審計(jì)人員的工作量,加大了審計(jì)成本。
二、計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)成因
(一)審計(jì)技術(shù)與方法多樣
計(jì)算機(jī)技術(shù)應(yīng)用于審計(jì),使得審計(jì)技術(shù)與方法趨向多樣化。傳統(tǒng)審計(jì)一般采用的是比較、分析等,整個(gè)工作都是手工完成的。計(jì)算機(jī)審計(jì)的對(duì)象與范圍擴(kuò)大,采用的財(cái)務(wù)軟件也有不同,有的是購(gòu)買的,有的是自己研發(fā)的,導(dǎo)致功能、程序處理等存在一些差異,增加了審計(jì)人員工作的復(fù)雜性與難度,如果審計(jì)人員不了解相應(yīng)的審計(jì)技術(shù)方法,必會(huì)導(dǎo)致風(fēng)險(xiǎn)。
(二)審計(jì)內(nèi)控制度不完善
內(nèi)部控制制度是否完善會(huì)影響計(jì)算機(jī)審計(jì)系統(tǒng)輸出信息的真實(shí)性與完整性,如果被審計(jì)單位的計(jì)算機(jī)信息系統(tǒng)存在控制不嚴(yán)問(wèn)題,就會(huì)導(dǎo)致審計(jì)風(fēng)險(xiǎn)發(fā)生。計(jì)算機(jī)技術(shù)應(yīng)用審計(jì)領(lǐng)域后,被審計(jì)單位的內(nèi)部控制制度有了一定變化,如財(cái)務(wù)的內(nèi)部控制方式從手工變成了計(jì)算機(jī)。手工會(huì)計(jì)環(huán)境下,內(nèi)控一般是對(duì)人的控制,通過(guò)建立崗位責(zé)任制達(dá)到控制的目的,但計(jì)算機(jī)審計(jì)環(huán)境下內(nèi)控變?yōu)閷?duì)人與機(jī)器的控制,因此要對(duì)計(jì)算機(jī)信息系統(tǒng)進(jìn)行內(nèi)控。計(jì)算機(jī)信息系統(tǒng)輸出數(shù)據(jù)正確與否與內(nèi)控制度有很大關(guān)系,內(nèi)控制度不完善必會(huì)帶來(lái)審計(jì)風(fēng)險(xiǎn)。
(三)會(huì)計(jì)軟件評(píng)審機(jī)制
我國(guó)會(huì)計(jì)軟件發(fā)展迅速,現(xiàn)行會(huì)計(jì)軟件評(píng)審機(jī)制不健全,主要側(cè)重于評(píng)價(jià)軟件功能的構(gòu)成要素、會(huì)計(jì)處理方法是否科學(xué)合理,而忽視了審計(jì)線索的保全性;側(cè)重于會(huì)計(jì)軟件運(yùn)行結(jié)果與傳統(tǒng)審計(jì)是否符合,忽視了對(duì)審計(jì)軟件開(kāi)發(fā)過(guò)程內(nèi)部控制系統(tǒng)的評(píng)審,這可能出現(xiàn)評(píng)審結(jié)果與審計(jì)人員的意見(jiàn)不一致,導(dǎo)致評(píng)審不實(shí)用,不利于審計(jì)工作的開(kāi)展。會(huì)計(jì)軟件評(píng)審機(jī)制不健全,會(huì)加大計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)。
(四)審計(jì)線索難以把握
會(huì)計(jì)電算化系統(tǒng)中,數(shù)據(jù)處理都是由計(jì)算機(jī)自動(dòng)完成,脫離了傳統(tǒng)的賬簿,即是說(shuō)審計(jì)線索中斷。雖然有的單位會(huì)保留一些審計(jì)線索,但不完整。計(jì)算機(jī)審計(jì)線索都保存在磁性介質(zhì)上,很容易被修改、轉(zhuǎn)移而不留痕跡,審計(jì)人員難以發(fā)現(xiàn)導(dǎo)致審計(jì)風(fēng)險(xiǎn)增加。
三、計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)防范措施
(一)提高審計(jì)人員素質(zhì)
計(jì)算機(jī)審計(jì)的發(fā)展離不開(kāi)高素質(zhì)的審計(jì)人員,因此必須加大力度提高審計(jì)人員素質(zhì)??梢约訌?qiáng)對(duì)在職審計(jì)人員的計(jì)算機(jī)技術(shù)培訓(xùn)力度,不僅讓他們學(xué)會(huì)使用計(jì)算機(jī),還要了解計(jì)算機(jī)功能;可以與高校聯(lián)合,培養(yǎng)既懂計(jì)算機(jī)又懂會(huì)計(jì)與審計(jì)知識(shí)的復(fù)合型專業(yè)人才并擇優(yōu)錄用,建立具有較強(qiáng)專業(yè)資質(zhì)的審計(jì)隊(duì)伍。
(二)健全內(nèi)部控制制度
會(huì)計(jì)電算化與內(nèi)部控制系統(tǒng)是相互影響的,計(jì)算機(jī)審計(jì)要建立健全的會(huì)計(jì)電算化軟硬件管理制度,崗位責(zé)任制度等,確保會(huì)計(jì)信息的數(shù)據(jù)完整。審計(jì)人員要審查系統(tǒng)中業(yè)務(wù)事項(xiàng)的流向、業(yè)務(wù)控制的基本結(jié)構(gòu)等。測(cè)試內(nèi)部控制制度實(shí)施符合性,核實(shí)內(nèi)部控制制度是否辦理有必須的手續(xù),從而了解內(nèi)控存在的不足之處。
(三)開(kāi)發(fā)實(shí)用審計(jì)軟件
計(jì)算機(jī)審計(jì)工作要順利開(kāi)展就要開(kāi)發(fā)實(shí)用高效的審計(jì)軟件。財(cái)務(wù)數(shù)據(jù)采集需要專門的數(shù)據(jù)采集軟件,這種軟件要求能夠訪問(wèn)被審計(jì)單位的不用編碼、不同類型的數(shù)據(jù)庫(kù),從而為審計(jì)工作提供原始數(shù)據(jù)。開(kāi)發(fā)新的數(shù)據(jù)分析軟件,如針對(duì)金融審計(jì)領(lǐng)域的利率檢查等,強(qiáng)調(diào)針對(duì)性。在拓展特定領(lǐng)域分析的同時(shí),可以增加一些如賬戶分析、比較分析等分析工具。
(四)確保審計(jì)數(shù)據(jù)完整
計(jì)算機(jī)審計(jì)工作中,傳統(tǒng)手工審計(jì)線索消失,為了確保審計(jì)數(shù)據(jù)完整,要加強(qiáng)對(duì)會(huì)計(jì)信息系統(tǒng)的事前與事中審計(jì),主要是審查系統(tǒng)設(shè)計(jì)是否科學(xué)、可靠,如系統(tǒng)是否建立了安全可靠的用于防止錯(cuò)誤的程序控制,是否建立了保障系統(tǒng)安全運(yùn)行的管理制度等。審查時(shí)審計(jì)人員要全面檢查被審計(jì)單位提供的數(shù)據(jù),確保數(shù)據(jù)來(lái)源可靠,從而降低審計(jì)風(fēng)險(xiǎn)。
總之,計(jì)算機(jī)審計(jì)給審計(jì)工作帶來(lái)了優(yōu)勢(shì),但同時(shí)也帶來(lái)了風(fēng)險(xiǎn),這就要求審計(jì)人員不斷提高自身素養(yǎng),熟知計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn),做好相應(yīng)的預(yù)防。
參考文獻(xiàn):
(一)審計(jì)主體方面的原因
1、審計(jì)人員的勝任能力有待提高。計(jì)算機(jī)審計(jì)是一項(xiàng)綜合性審計(jì),涉及的知識(shí)面較廣,只依靠審計(jì)人員過(guò)去的知識(shí)和技能是難以勝任的。此時(shí),審計(jì)人員不僅要掌握審計(jì)、會(huì)計(jì)、財(cái)務(wù)方面的知識(shí),還需要掌握計(jì)算機(jī)硬件、會(huì)計(jì)軟件、信息處理技術(shù)及網(wǎng)絡(luò)等方面的知識(shí)。如果審計(jì)人員不同時(shí)具備這些知識(shí),則在審計(jì)取證的過(guò)程中,在進(jìn)行人機(jī)對(duì)話時(shí),很可能出現(xiàn)審計(jì)人員所得與所想的會(huì)計(jì)信息存在偏差,而這當(dāng)中也可能隱藏了重要的審計(jì)線索,從而加大了審計(jì)風(fēng)險(xiǎn)。
2、審計(jì)人員的風(fēng)險(xiǎn)意識(shí)有待加強(qiáng)。與傳統(tǒng)手工審計(jì)相比,計(jì)算機(jī)系統(tǒng)下的審計(jì)風(fēng)險(xiǎn)的內(nèi)容或被賦予了新的內(nèi)涵,或得到了進(jìn)一步的補(bǔ)充,集中表現(xiàn)在計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)隱蔽性強(qiáng)、可控性差、破壞性大等特點(diǎn)上。審計(jì)人員必須對(duì)此引起足夠的重視,如果僅僅為了完成審計(jì)任務(wù),而不考慮審計(jì)風(fēng)險(xiǎn)內(nèi)容及其內(nèi)涵變化,必然會(huì)導(dǎo)致審計(jì)質(zhì)量不高或降低審計(jì)效率,從而無(wú)法客觀、公正地評(píng)價(jià)被審計(jì)單位審計(jì)期間的財(cái)政收支、財(cái)務(wù)收支的真實(shí)性、公允性,加大了審計(jì)風(fēng)險(xiǎn)。
(二)審計(jì)客體方面的原因
1、被審計(jì)單位內(nèi)部控制制度不健全。在傳統(tǒng)手工會(huì)計(jì)系統(tǒng)中,內(nèi)部控制通常表現(xiàn)為手工控制,這種控制形式責(zé)任明確也便于審計(jì)人員的調(diào)查和做出客觀評(píng)價(jià)。而在計(jì)算機(jī)系統(tǒng)環(huán)境下,內(nèi)部控制的內(nèi)容發(fā)生了變化,控制的方式由手工控制變?yōu)槭止た刂坪陀?jì)算機(jī)控制相結(jié)合。手工控制主要通過(guò)設(shè)置不同人員的權(quán)限來(lái)實(shí)現(xiàn),由于現(xiàn)行會(huì)計(jì)軟件多為商品化軟件,被審計(jì)單位對(duì)程序的設(shè)計(jì)缺乏足夠的參與認(rèn)識(shí),這在一定程度上會(huì)影響到被審計(jì)單位在人員權(quán)限設(shè)置上的科學(xué)性。另一方面,計(jì)算機(jī)控制又受到程序設(shè)計(jì)的影響,程序?qū)徲?jì)的科學(xué)與否直接影響到計(jì)算機(jī)控制的效果。不法分子也可能通過(guò)篡改程序或嵌入非法程序來(lái)影響計(jì)算機(jī)控制的效果。再有,被審計(jì)單位的組織形式可能會(huì)因?yàn)榄h(huán)境的變化而不同程度地調(diào)整,在手工會(huì)計(jì)系統(tǒng)中,被審計(jì)單位可以根據(jù)需要適時(shí)地、輕易地實(shí)現(xiàn)對(duì)內(nèi)部控制制度進(jìn)行修改與完善;而在計(jì)算機(jī)系統(tǒng)環(huán)境下,就難以滿足這樣的要求。
2、被審計(jì)單位故意隱瞞審計(jì)所需信息。審計(jì)是審計(jì)人員運(yùn)用專業(yè)知識(shí)和技能,依據(jù)審計(jì)準(zhǔn)則對(duì)被審計(jì)單位相關(guān)資料進(jìn)行鑒證的過(guò)程。因此,在審計(jì)過(guò)程中,審計(jì)人員必須取得被審計(jì)單位的配合才能更好地完成審計(jì)任務(wù),實(shí)現(xiàn)審計(jì)目標(biāo)。在審計(jì)取證過(guò)程中,如果被審計(jì)單位不積極提供充分的資料或隱瞞一些重要的變更事項(xiàng),如會(huì)計(jì)程序的變更、人員權(quán)限的變更等,勢(shì)必會(huì)影響到審計(jì)人員所取得審計(jì)證據(jù)及其對(duì)審計(jì)證據(jù)評(píng)價(jià)的客觀性,從而加大了審計(jì)風(fēng)險(xiǎn)。
(三)審計(jì)環(huán)境方面的原因。隨著現(xiàn)代經(jīng)濟(jì)的迅速發(fā)展,現(xiàn)代企業(yè)的經(jīng)營(yíng)規(guī)模越來(lái)越大,經(jīng)營(yíng)活動(dòng)也越來(lái)越復(fù)雜。各種高新技術(shù)的產(chǎn)業(yè)化、各種金融創(chuàng)新工具的廣泛運(yùn)用,使得企業(yè)的經(jīng)營(yíng)活動(dòng)和財(cái)務(wù)報(bào)表編報(bào)和披露的復(fù)雜程度遠(yuǎn)遠(yuǎn)超出人們傳統(tǒng)的認(rèn)識(shí)程度,特別當(dāng)企業(yè)跨地區(qū)、跨國(guó)家經(jīng)營(yíng)時(shí),其復(fù)雜程度就更高。
1、審計(jì)的內(nèi)容不斷擴(kuò)大。在計(jì)算機(jī)審計(jì)中,審計(jì)的內(nèi)容不僅包括傳統(tǒng)手工審計(jì)環(huán)境的內(nèi)容,還包括對(duì)會(huì)計(jì)軟件運(yùn)行的評(píng)估和審核及對(duì)程序中安全控制措施的審查,如人員權(quán)限的設(shè)置等。審計(jì)內(nèi)容和范圍的擴(kuò)大對(duì)審計(jì)人員提出了更高的要求。
2、審計(jì)線索趨于隱蔽。在傳統(tǒng)手工審計(jì)環(huán)境下,審計(jì)線索都是以紙質(zhì)形式存儲(chǔ)的,其中所包含的信息是可見(jiàn)的,需要時(shí)取得也較為便捷。而在計(jì)算機(jī)審計(jì)環(huán)境下,會(huì)計(jì)信息中有相當(dāng)一部分是存儲(chǔ)在磁性介質(zhì)中的,它們是看不見(jiàn)、摸不著的,需要時(shí)必須通過(guò)人機(jī)對(duì)話,從計(jì)算機(jī)信息系統(tǒng)中調(diào)出所需會(huì)計(jì)信息,才能加以閱讀。會(huì)計(jì)信息存儲(chǔ)的隱蔽性導(dǎo)致信息取得的復(fù)雜性,必然會(huì)加大審計(jì)人員審計(jì)風(fēng)險(xiǎn)。
3、會(huì)計(jì)軟件種類繁多。市場(chǎng)中會(huì)計(jì)軟件的品牌、版本眾多,審計(jì)人員不可能完全熟練地操作所有的會(huì)計(jì)軟件。同時(shí),會(huì)計(jì)軟件的升級(jí),也會(huì)影響審計(jì)人員對(duì)歷史數(shù)據(jù)的提取。軟件公司基于保密的考慮,一般也不會(huì)輕易地向?qū)徲?jì)或其他外部人員透露其軟件設(shè)計(jì)程序。這又勢(shì)必會(huì)影響到審計(jì)人員對(duì)被審計(jì)單位會(huì)計(jì)信息的生成與傳遞及內(nèi)部控制的評(píng)估。
二、審計(jì)風(fēng)險(xiǎn)防范建議
(一)嚴(yán)格篩選風(fēng)險(xiǎn)較低的審計(jì)客戶。這一要求是指事務(wù)所在接受審計(jì)客戶時(shí),必須對(duì)企業(yè)的經(jīng)營(yíng)環(huán)境、經(jīng)營(yíng)目標(biāo)、企業(yè)管理層的經(jīng)營(yíng)理念和誠(chéng)信程度以及企業(yè)的財(cái)務(wù)狀況和經(jīng)營(yíng)成果進(jìn)行仔細(xì)的分析,以把握客戶的整體情況和審計(jì)風(fēng)險(xiǎn)的可控性。然后,選擇審計(jì)風(fēng)險(xiǎn)較低的企業(yè)作為審計(jì)客戶。這一要求并不表示在選擇客戶時(shí),只能接受經(jīng)營(yíng)業(yè)績(jī)和財(cái)務(wù)狀況很好的企業(yè),而表示只能接受經(jīng)營(yíng)者管理層較講誠(chéng)信的企業(yè)作為審計(jì)客戶。企業(yè)的經(jīng)營(yíng)情況好壞不是決定是否接受審計(jì)委托的根本條件,因?yàn)椴还芷髽I(yè)經(jīng)營(yíng)情況如何,只要企業(yè)經(jīng)營(yíng)者能按照會(huì)計(jì)準(zhǔn)則和披露要求客觀公允地反映其經(jīng)營(yíng)成果和財(cái)務(wù)狀況,審計(jì)風(fēng)險(xiǎn)是可以控制的;只有當(dāng)企業(yè)管理層為了達(dá)到某種目的而執(zhí)意歪曲財(cái)務(wù)報(bào)表時(shí),審計(jì)風(fēng)險(xiǎn)就會(huì)變得難以控制,因而必須予以拒絕。
(二)加強(qiáng)審計(jì)人員培訓(xùn)學(xué)習(xí),強(qiáng)化審計(jì)機(jī)構(gòu)和審計(jì)人員風(fēng)險(xiǎn)意識(shí),降低計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)。定期對(duì)審計(jì)人員進(jìn)行培訓(xùn),強(qiáng)化審計(jì)人員后續(xù)教育準(zhǔn)則的實(shí)施和執(zhí)行。不斷更新審計(jì)人員的知識(shí)結(jié)構(gòu),提高他們的技術(shù)水平和職業(yè)判斷能力。在新的審計(jì)環(huán)境下,尤其要加強(qiáng)計(jì)算機(jī)應(yīng)用技術(shù)、數(shù)據(jù)處理技術(shù)和網(wǎng)絡(luò)知識(shí)的學(xué)習(xí),培養(yǎng)復(fù)合型的審計(jì)人才,以更好地適應(yīng)審計(jì)環(huán)境變化,出色地完成審計(jì)任務(wù)。審計(jì)人員在加強(qiáng)專業(yè)學(xué)習(xí)的同時(shí),應(yīng)加強(qiáng)職業(yè)道德修養(yǎng),強(qiáng)化風(fēng)險(xiǎn)意識(shí),嚴(yán)格依照審計(jì)準(zhǔn)則進(jìn)行審計(jì),以降低審計(jì)風(fēng)險(xiǎn)。
隨著信息技術(shù)和網(wǎng)絡(luò)通信技術(shù)應(yīng)用范圍的不斷擴(kuò)展,計(jì)算機(jī)對(duì)審計(jì)的影響越來(lái)越大。然而,計(jì)算機(jī)在給審計(jì)帶來(lái)方便、快捷、高效的同時(shí),也帶來(lái)了新的審計(jì)風(fēng)險(xiǎn)。只有做好審計(jì)風(fēng)險(xiǎn)的防范,才能使計(jì)算機(jī)輔助審計(jì)工作得以順利地開(kāi)展。
一、審計(jì)風(fēng)險(xiǎn)的主要研究模型分析
1、傳統(tǒng)審計(jì)風(fēng)險(xiǎn)模型分析
長(zhǎng)期以來(lái),審計(jì)職業(yè)界一直使用的審計(jì)風(fēng)險(xiǎn)模型是:審計(jì)風(fēng)險(xiǎn)=固有風(fēng)險(xiǎn)(IR)×控制風(fēng)險(xiǎn)(CIZ)×檢查風(fēng)險(xiǎn)(Dlk),并要求根據(jù)該模型來(lái)計(jì)劃和執(zhí)行財(cái)務(wù)報(bào)表審計(jì)工作,以最終將審計(jì)風(fēng)險(xiǎn)降至可接受的低水平。該模型從理論上解決了注冊(cè)會(huì)計(jì)師以制度為基礎(chǔ)采用抽樣審計(jì)的隨意性,又解決了審計(jì)資源的分配問(wèn)題,要求注冊(cè)會(huì)計(jì)師將審計(jì)資源分配到最容易導(dǎo)致財(cái)務(wù)報(bào)表出現(xiàn)重大錯(cuò)報(bào)的領(lǐng)域。
從理論上看,該模型不存在明顯的不妥,但在長(zhǎng)期的實(shí)務(wù)操作中卻面臨很大的問(wèn)題和困難:第一,直接設(shè)定固有風(fēng)險(xiǎn)為100%。第二,評(píng)估控制風(fēng)險(xiǎn)不認(rèn)真,有走過(guò)場(chǎng)的嫌疑,實(shí)務(wù)中控制風(fēng)險(xiǎn)(CR)評(píng)估為最高時(shí)只要求記結(jié)論,不記理由,問(wèn)題很大。第三,原先將“了解被審計(jì)單位情況”和“風(fēng)險(xiǎn)評(píng)估與內(nèi)部控制”單獨(dú)作為兩個(gè)準(zhǔn)則,使了解被審計(jì)單位情況沒(méi)有跟風(fēng)險(xiǎn)評(píng)估有機(jī)結(jié)合,使了解沒(méi)有明確的目的性,不被重視。第四,原風(fēng)險(xiǎn)模型側(cè)重于指引認(rèn)定層次的實(shí)質(zhì)性審計(jì)測(cè)試工作,對(duì)財(cái)務(wù)報(bào)表層次重大錯(cuò)報(bào)風(fēng)險(xiǎn)的評(píng)估和應(yīng)對(duì)重視不夠,導(dǎo)致實(shí)質(zhì)性測(cè)試沒(méi)有目的性、方向感和針對(duì)性,進(jìn)而必然會(huì)影響對(duì)認(rèn)定層次重大錯(cuò)報(bào)的檢查效果。第五,沒(méi)有抓住財(cái)務(wù)報(bào)表審計(jì)工作的“關(guān)鍵點(diǎn)”。
2、現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)下的新風(fēng)險(xiǎn)模型
由于傳統(tǒng)審計(jì)風(fēng)險(xiǎn)模型在識(shí)別、評(píng)估和應(yīng)對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)方面存在問(wèn)題,國(guó)際準(zhǔn)則以及我國(guó)審計(jì)相關(guān)準(zhǔn)則都進(jìn)行了修訂。原審計(jì)準(zhǔn)則規(guī)定:審計(jì)風(fēng)險(xiǎn)倡導(dǎo)以客戶風(fēng)險(xiǎn)為導(dǎo)向,但實(shí)際未落實(shí)。新審計(jì)準(zhǔn)則規(guī)定:以財(cái)務(wù)報(bào)表重大錯(cuò)報(bào)風(fēng)險(xiǎn)為導(dǎo)向的審計(jì),強(qiáng)調(diào)重大錯(cuò)報(bào)風(fēng)險(xiǎn)評(píng)估和實(shí)質(zhì)性程序并重。也就是說(shuō),新風(fēng)險(xiǎn)準(zhǔn)則和風(fēng)險(xiǎn)模型以識(shí)別、評(píng)估和應(yīng)對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)為導(dǎo)向、以控制總審計(jì)風(fēng)險(xiǎn)至可接受低水平為目標(biāo)的最新風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)理念。
現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)下的新風(fēng)險(xiǎn)模型為:審計(jì)風(fēng)險(xiǎn)=重大錯(cuò)報(bào)風(fēng)險(xiǎn)(RMM)×檢查風(fēng)險(xiǎn)(DR)。其審計(jì)風(fēng)險(xiǎn)包括兩個(gè)層面,一是財(cái)務(wù)報(bào)表層次,二是交易、賬戶和列報(bào)與披露的認(rèn)定層次。審計(jì)實(shí)務(wù)中,新審計(jì)風(fēng)險(xiǎn)模型下的風(fēng)險(xiǎn)評(píng)估包括三個(gè)階段:了解客戶及其環(huán)境包括內(nèi)部控制,評(píng)估報(bào)表層的重大錯(cuò)報(bào)風(fēng)險(xiǎn)和認(rèn)定層的重大錯(cuò)報(bào)風(fēng)險(xiǎn);針對(duì)報(bào)表層重大錯(cuò)報(bào)風(fēng)險(xiǎn),制定“總體應(yīng)對(duì)措施”;針對(duì)認(rèn)定層重大錯(cuò)報(bào)風(fēng)險(xiǎn),展開(kāi)“進(jìn)一步審計(jì)程序”,具體包括:實(shí)施控制測(cè)試,再評(píng)估認(rèn)定層的重大錯(cuò)報(bào)風(fēng)險(xiǎn);實(shí)施實(shí)質(zhì)性程序,其目的是為了降低認(rèn)定層的檢查風(fēng)險(xiǎn)。應(yīng)該看到,新審計(jì)風(fēng)險(xiǎn)模型與原審計(jì)風(fēng)險(xiǎn)模型相比有顯著的理論進(jìn)步,對(duì)CPA的要求更高、更嚴(yán)、更細(xì)。
二、計(jì)算機(jī)輔助審計(jì)下的審計(jì)風(fēng)險(xiǎn)分析
所謂計(jì)算機(jī)輔助審計(jì)風(fēng)險(xiǎn),就是指審計(jì)人員利用計(jì)算機(jī)輔助審計(jì)技術(shù)對(duì)運(yùn)用了信息技術(shù)的被審計(jì)單位進(jìn)行審計(jì),當(dāng)被審計(jì)單位的財(cái)務(wù)報(bào)表未能公允揭示被審計(jì)單位財(cái)務(wù)狀況、經(jīng)營(yíng)成果和現(xiàn)金流量情況,審計(jì)人員的不恰當(dāng)審計(jì)意見(jiàn)的可能性。本文按照現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向下的新的審計(jì)風(fēng)險(xiǎn)模型,就從重大錯(cuò)報(bào)風(fēng)險(xiǎn)和檢查風(fēng)險(xiǎn)兩個(gè)方面來(lái)嘗試進(jìn)行分析。
1、計(jì)算機(jī)輔助審計(jì)中的重大錯(cuò)報(bào)風(fēng)險(xiǎn)分析
現(xiàn)代風(fēng)險(xiǎn)導(dǎo)向模式下的重大錯(cuò)報(bào)風(fēng)險(xiǎn)是指被審計(jì)單位財(cái)務(wù)報(bào)表審計(jì)前存在重大錯(cuò)報(bào)的可能性。這種可能性來(lái)自于兩個(gè)層面:一是財(cái)務(wù)報(bào)表整體層次,二是交易、賬戶和列報(bào)與披露的認(rèn)定層次。這樣,我們可以認(rèn)為計(jì)算機(jī)輔助審計(jì)下的重大錯(cuò)報(bào)風(fēng)險(xiǎn)受兩方面因素的影響:一方面是信息系統(tǒng)對(duì)企業(yè)財(cái)務(wù)報(bào)表總體層次的影響,另一方面是信息系統(tǒng)對(duì)產(chǎn)生財(cái)務(wù)報(bào)表的認(rèn)定層次的影響。
信息系統(tǒng)固然能提高企業(yè)財(cái)務(wù)處理的效率,但是它自身的一些特性卻會(huì)產(chǎn)生新的經(jīng)營(yíng)風(fēng)險(xiǎn)或增加管理層舞弊的可能性。其主要原因是:第一,電子數(shù)據(jù)的“無(wú)形”特性使得記錄在存儲(chǔ)介質(zhì)上的數(shù)據(jù)相對(duì)于紙質(zhì)信息更加容易被濫用、篡改、丟失或破壞。這就使得企業(yè)的經(jīng)營(yíng)過(guò)程中風(fēng)險(xiǎn)增大,管理層通過(guò)信息系統(tǒng)舞弊的可行^生和可能新更大,使得總體層次的錯(cuò)報(bào)風(fēng)險(xiǎn)增加。第二,電子數(shù)據(jù)的存儲(chǔ)集中程度高,數(shù)據(jù)處理速度快。因?yàn)閿?shù)據(jù)高度集中的存儲(chǔ)和快速的處理對(duì)錯(cuò)誤或疏忽造成的損失產(chǎn)生了放大作用,一旦出現(xiàn)問(wèn)題極易造成巨大的損失。這也會(huì)在一定程度上增加經(jīng)營(yíng)風(fēng)險(xiǎn),從而增大了財(cái)務(wù)報(bào)表總體層次的錯(cuò)報(bào)風(fēng)險(xiǎn)。第三,信息化系統(tǒng)中軟件及硬件自身的所存在的風(fēng)險(xiǎn)也會(huì)隨著信息技術(shù)的運(yùn)用而成經(jīng)營(yíng)風(fēng)險(xiǎn)的一部分,此外信息化的會(huì)計(jì)核算環(huán)境為憑借計(jì)算機(jī)手段的非法接入提供了可能。所以總體層次和認(rèn)定層次的經(jīng)營(yíng)風(fēng)險(xiǎn)都會(huì)因此而有所增加。第四,信息化環(huán)境下的權(quán)限控制問(wèn)題。在手工環(huán)境下,職責(zé)分離授權(quán)、批準(zhǔn)是最常用的內(nèi)部控制手段。雖然在信息化環(huán)境下仍然可以設(shè)置授權(quán)、批準(zhǔn)功能,但是由于在信息化環(huán)境下的業(yè)務(wù)人員可以同過(guò)的盜用授權(quán)文件或口令,而是控制失效。增大了經(jīng)營(yíng)風(fēng)險(xiǎn)和管理層舞弊風(fēng)險(xiǎn)使得總體層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn)增加。第五,信息完整性異常的情況導(dǎo)致的風(fēng)險(xiǎn)。信息完整性異常的表現(xiàn)常見(jiàn)的有以下兩種:信息處理數(shù)據(jù)和業(yè)務(wù)傳遞資料的不一致,導(dǎo)致的管理層決策失誤;信息修改功能引發(fā)的數(shù)據(jù)缺失。這些都會(huì)進(jìn)一步加大認(rèn)定層次的重大錯(cuò)報(bào)風(fēng)險(xiǎn)。
2、計(jì)算機(jī)輔助審計(jì)中的檢查風(fēng)險(xiǎn)分析
通常的檢查風(fēng)險(xiǎn)是指審計(jì)人員由于采取了不恰當(dāng)?shù)臏y(cè)試程序,未能發(fā)現(xiàn)已存在的重大(實(shí)質(zhì)上)錯(cuò)誤的風(fēng)險(xiǎn)。在計(jì)算機(jī)輔助審計(jì)的情況下檢查風(fēng)險(xiǎn)的產(chǎn)生主要有以下原因:第一,由審計(jì)軟件的應(yīng)用產(chǎn)生的檢查風(fēng)險(xiǎn)。信息技術(shù)的發(fā)展極大地加快了會(huì)計(jì)軟件的更新?lián)Q代,因而審計(jì)軟件的更新速度與會(huì)計(jì)軟件的適配程度,審計(jì)軟件自身的完善程度和運(yùn)行的穩(wěn)定狀況都會(huì)影響到審計(jì)計(jì)算分析正確性。第二,歷史數(shù)據(jù)查找困難增加的檢查風(fēng)險(xiǎn)。由于信息系統(tǒng)使用的軟件升級(jí),平臺(tái)遷移,導(dǎo)致了賬套不能夠兼容使得查找歷史數(shù)據(jù)的難度增加,從而檢查風(fēng)險(xiǎn)增大。第三,審計(jì)線索減少導(dǎo)致檢查困難,從而引發(fā)的檢查風(fēng)險(xiǎn)上升。信息化的被審計(jì)單位中很多傳統(tǒng)環(huán)境下的一些傳遞環(huán)節(jié)所涉及的審計(jì)線索大大減少,或者甚至在經(jīng)濟(jì)業(yè)務(wù)發(fā)生后自動(dòng)消失導(dǎo)致取證的難度加大,并由此產(chǎn)生檢查風(fēng)險(xiǎn)。第四,審計(jì)信息資源浪費(fèi)嚴(yán)重,導(dǎo)致的檢查風(fēng)險(xiǎn)增加。在現(xiàn)有的審計(jì)實(shí)務(wù)中許多審計(jì)信息資料與數(shù)據(jù)儲(chǔ)存在各審計(jì)人員的獨(dú)立的電腦中,審
計(jì)信息資料沒(méi)有有效地與局域網(wǎng)絡(luò)進(jìn)行鏈接,審計(jì)信息與數(shù)據(jù)不能互通或者說(shuō)交流效率低下,導(dǎo)致檢查風(fēng)險(xiǎn)增加。
三、計(jì)算機(jī)輔助審計(jì)風(fēng)險(xiǎn)的防范
1、降低計(jì)算機(jī)輔助審計(jì)中重大錯(cuò)報(bào)風(fēng)險(xiǎn)的措施
首先,制定針對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)的總體層次的錯(cuò)報(bào)風(fēng)險(xiǎn)防范措施。要對(duì)計(jì)算機(jī)輔助審計(jì)下總體層次的錯(cuò)報(bào)風(fēng)險(xiǎn)進(jìn)行控制就要求審計(jì)人員能夠與管理層進(jìn)行積極、有效地溝通,在審計(jì)工作開(kāi)展之前就應(yīng)該對(duì)被審計(jì)單位的信息化程度和信息系統(tǒng)深入了解。對(duì)被審計(jì)單位的信息系統(tǒng)要詳細(xì)了解是指對(duì)其使用的財(cái)務(wù)軟件要熟悉它的版本、業(yè)務(wù)處理流程等;針對(duì)信息系統(tǒng)則要在可能發(fā)生舞弊的環(huán)節(jié)注意管理人員尤其是信息系統(tǒng)的管理人員有沒(méi)有對(duì)信息系統(tǒng)或財(cái)務(wù)系統(tǒng)施加不良影響,從而便于開(kāi)展對(duì)重大錯(cuò)報(bào)風(fēng)險(xiǎn)的評(píng)估工作。如果被審計(jì)單位信息系統(tǒng)龐大,系統(tǒng)結(jié)構(gòu)復(fù)雜,審計(jì)人員就應(yīng)當(dāng)考慮要先對(duì)被審計(jì)單位的信息系統(tǒng)做一個(gè)專門的IT審計(jì),或者邀請(qǐng)計(jì)算機(jī)方面的人才以專家身份加入到審計(jì)團(tuán)隊(duì)中,以確保審計(jì)工作開(kāi)展時(shí)計(jì)算機(jī)輔助審計(jì)對(duì)象系統(tǒng)的可靠性、穩(wěn)定信和有效性。對(duì)管理層和整個(gè)信息系統(tǒng)我們需要關(guān)注和防范的就是系統(tǒng)的穩(wěn)定性和可以信賴程度,以及對(duì)管理層在信息系統(tǒng)下舞弊風(fēng)險(xiǎn)的評(píng)估。此外,被審計(jì)單位信息系統(tǒng)自身的特性會(huì)對(duì)被審計(jì)單位的經(jīng)營(yíng)風(fēng)險(xiǎn)產(chǎn)生影響,所以當(dāng)審計(jì)人員在考察被審計(jì)單位的信息系統(tǒng)時(shí),同時(shí)也應(yīng)當(dāng)考慮使用該信息系統(tǒng)對(duì)企業(yè)的經(jīng)營(yíng)風(fēng)險(xiǎn)的影響。
中圖分類號(hào):F239.1 文獻(xiàn)標(biāo)志碼:A 文章編號(hào):1673-291X(2009)16-0082-02
隨著會(huì)計(jì)信息電腦化的發(fā)展趨勢(shì),傳統(tǒng)的審計(jì)方法和技術(shù)已經(jīng)不適應(yīng)現(xiàn)代會(huì)計(jì)電算化的發(fā)展需求,由此計(jì)算機(jī)審計(jì)方式應(yīng)運(yùn)而生,但由于目前計(jì)算機(jī)審計(jì)應(yīng)用的范圍和程度有限,各地計(jì)算機(jī)審計(jì)環(huán)境不盡相同,加之審計(jì)人員對(duì)計(jì)算機(jī)審計(jì)知識(shí)缺乏更新,對(duì)被審計(jì)單位計(jì)算機(jī)會(huì)計(jì)系統(tǒng)的認(rèn)識(shí)不夠全面,在具體審計(jì)過(guò)程中往往仍然采用傳統(tǒng)的審計(jì)方法實(shí)施審計(jì),這無(wú)疑給審計(jì)工作帶來(lái)更多的風(fēng)險(xiǎn)。本文討論計(jì)算機(jī)環(huán)境下審計(jì)風(fēng)險(xiǎn)的成因,并提出控制風(fēng)險(xiǎn)的相應(yīng)對(duì)策。
一、計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)形成的原因
1.傳統(tǒng)審計(jì)線索逐漸消失。在手工系統(tǒng)中,由原始憑證到記賬憑證,由過(guò)賬到財(cái)務(wù)報(bào)表的編制,每一步都有文字記錄,都有經(jīng)手人簽字,審計(jì)線索十分清楚。審計(jì)人員進(jìn)行審計(jì),完全可以根據(jù)需要進(jìn)行順查、逆查或抽查。但在電算化會(huì)計(jì)系統(tǒng)中,從原始數(shù)據(jù)進(jìn)入計(jì)算機(jī),到財(cái)務(wù)報(bào)表的輸出,這中間的全部會(huì)計(jì)處理集中由計(jì)算機(jī)按程序指令自動(dòng)完成,傳統(tǒng)的賬簿沒(méi)有了,絕大部分的文字記錄消失了,傳統(tǒng)的審計(jì)線索在這里中斷了、消失了,代之的是存有會(huì)計(jì)資料的磁盤和磁帶,這些磁性介質(zhì)上的信息是以機(jī)器可讀的形式存在的,肉眼不能識(shí)別。存儲(chǔ)在磁盤上的數(shù)據(jù)很容易被修改、刪除、隱匿、轉(zhuǎn)移,又無(wú)明顯的痕跡,因此,審計(jì)人員發(fā)現(xiàn)錯(cuò)誤的可能性減少了,而審計(jì)風(fēng)險(xiǎn)增加了。
2.會(huì)計(jì)系統(tǒng)內(nèi)控制度的改變。在手工系統(tǒng)中,內(nèi)部控制的測(cè)試是看得見(jiàn)、摸得著的,但在會(huì)計(jì)電算化信息系統(tǒng)中,內(nèi)部控制的技術(shù)和方法發(fā)生了很大的變化,使得手工系統(tǒng)中的許多原有的控制措施都已不適合了。例如,在電算化會(huì)計(jì)系統(tǒng)中,會(huì)計(jì)信息的處理和存儲(chǔ)高度集中于計(jì)算機(jī),會(huì)使手工會(huì)計(jì)系統(tǒng)中的某些職責(zé)分離、互相牽制的控制失效。大部分控制措施都是以程序的形式建立在計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)中,肉眼無(wú)法覺(jué)察,在很大程度上依賴于計(jì)算機(jī)處理。而計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的內(nèi)控功能是否恰當(dāng)有效會(huì)直接影響系統(tǒng)輸出信息的真實(shí)和準(zhǔn)確,內(nèi)控環(huán)境的復(fù)雜性使舞弊行為有機(jī)可乘,從而增加了審計(jì)風(fēng)險(xiǎn)。
3.審計(jì)內(nèi)容的改變。在會(huì)計(jì)電算化條件下,審計(jì)的監(jiān)督職能雖然沒(méi)有改變,但審計(jì)內(nèi)容卻發(fā)生了變化。在電算化會(huì)計(jì)信息系統(tǒng)中,會(huì)計(jì)事項(xiàng)由計(jì)算機(jī)按程序自動(dòng)進(jìn)行處理,如果系統(tǒng)的應(yīng)用程序出錯(cuò)或被非法篡改,則計(jì)算機(jī)只會(huì)按給定的程序以同樣錯(cuò)誤的方法處理所有的有關(guān)會(huì)計(jì)事項(xiàng),系統(tǒng)就可-能被神不知、鬼不覺(jué)地嵌入非法的舞弊程序,不法分子可以利用這些舞弊程序大量侵吞企業(yè)的財(cái)物。電算化會(huì)計(jì)信息系統(tǒng)的特點(diǎn)及其固有的風(fēng)險(xiǎn),大大增加了審計(jì)風(fēng)險(xiǎn)。
4.審計(jì)技術(shù)、方法日趨復(fù)雜。在手工會(huì)計(jì)處理的條件下,審計(jì)可根據(jù)具體情況進(jìn)行順查、逆查或抽查。審查一般采用審閱、核對(duì)、分析、比較、調(diào)查和證實(shí)等方法,所有審查工作都是由人工完成的。在會(huì)計(jì)電算化條件下,會(huì)計(jì)的特點(diǎn)決定了審計(jì)的內(nèi)容和技術(shù)的改變。雖然人工的各種審查技術(shù)仍是很重要的,但計(jì)算機(jī)輔助審計(jì)是必不可少的審計(jì)技術(shù)。因?yàn)榧词瓜到y(tǒng)的全部賬表都要硬盤拷貝,利用計(jì)算機(jī)還是可以比手工更迅速、更有效地完成審閱、核對(duì)、分析、比較等各項(xiàng)審查工作。例如,計(jì)算機(jī)可以幫助審計(jì)人員審閱賬務(wù)文件,找出滿足指定條件的會(huì)計(jì)記錄:可以對(duì)眾多的會(huì)計(jì)事項(xiàng)進(jìn)行統(tǒng)計(jì)抽樣,以便審計(jì)員對(duì)抽出樣本進(jìn)一步審查;還可以根據(jù)系統(tǒng)所記錄的會(huì)計(jì)資料計(jì)算出各種財(cái)務(wù)比率、變化率和進(jìn)行各種分析比較等等。審計(jì)人員如果不熟悉電算化會(huì)計(jì)軟件的特點(diǎn)和風(fēng)險(xiǎn)而不能識(shí)別和審查其內(nèi)部控制,如果不懂得利用計(jì)算機(jī)審計(jì)技術(shù)和方法進(jìn)行審計(jì),就必然會(huì)帶來(lái)審計(jì)風(fēng)險(xiǎn)。
5.審計(jì)人員計(jì)算機(jī)知識(shí)的缺乏。目前,大部分審計(jì)人員對(duì)于計(jì)算機(jī)知識(shí)普遍缺乏,而隨著會(huì)計(jì)電算化的實(shí)行,審計(jì)的對(duì)象也更多更復(fù)雜了。因此,審計(jì)人員除了要有專業(yè)的審計(jì)、會(huì)計(jì)知識(shí)外,還必須掌握一定的計(jì)算機(jī)知識(shí)和應(yīng)用技術(shù),否則,審計(jì)人員面臨著打不開(kāi)被審計(jì)單位的電子賬簿,審計(jì)人員不能全面了解財(cái)務(wù)情況,做出的審計(jì)結(jié)論有可能偏離被審計(jì)單位會(huì)計(jì)信息系統(tǒng)的實(shí)際,從而造成審計(jì)風(fēng)險(xiǎn)。
系統(tǒng)電腦化的趨勢(shì),促使傳統(tǒng)審計(jì)方法和技術(shù)做出相應(yīng)的變革,但由于注冊(cè)會(huì)計(jì)師對(duì)計(jì)算機(jī)會(huì)計(jì)系統(tǒng)的認(rèn)識(shí)有限,在具體審計(jì)過(guò)程中往往仍然采用傳統(tǒng)的審計(jì)方法實(shí)施審計(jì),這無(wú)疑給審計(jì)工作帶來(lái)了更多的風(fēng)險(xiǎn)。本文討論計(jì)算機(jī)環(huán)境下審計(jì)風(fēng)險(xiǎn)的成因,并提出控制風(fēng)險(xiǎn)的相應(yīng)對(duì)策。
一、計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)形成的原因
(一)傳統(tǒng)審計(jì)線索逐漸消失
在手工系統(tǒng)中,由原始憑證到記賬憑證,由過(guò)賬到財(cái)務(wù)報(bào)表的編制,每一步都有文字記錄,都有經(jīng)手人簽字,審計(jì)線索十分清楚。審計(jì)人員進(jìn)行審計(jì),完全可以根據(jù)需要進(jìn)行順查、逆查或抽查。但在電算化會(huì)計(jì)系統(tǒng)中,從原始數(shù)據(jù)進(jìn)入計(jì)算機(jī),到財(cái)務(wù)報(bào)表的輸出,這中間的全部會(huì)計(jì)處理集中由計(jì)算機(jī)按程序指令自動(dòng)完成,傳統(tǒng)的賬簿沒(méi)有了,絕大部分的文字記錄消失了,傳統(tǒng)的審計(jì)線索在這里中斷了、消失了,代之的是存有會(huì)計(jì)資料的磁盤和磁帶,這些磁性介質(zhì)上的信息是以機(jī)器可讀的形式存在的,肉眼不能識(shí)別。存儲(chǔ)在磁盤上的數(shù)據(jù)很容易被修改、刪除、隱匿、轉(zhuǎn)移,又無(wú)明顯的痕跡,因此,審計(jì)人員發(fā)現(xiàn)錯(cuò)誤的可能性減少了,而審計(jì)風(fēng)險(xiǎn)增加了。
(二)會(huì)計(jì)系統(tǒng)內(nèi)控制度的改變
在手工系統(tǒng)中,內(nèi)部控制的測(cè)試是看得見(jiàn)、摸得著的,但在會(huì)計(jì)電算化信息系統(tǒng)中,內(nèi)部控制的技術(shù)和方法發(fā)生了很大的變化,使得手工系統(tǒng)中的許多原有的控制措施都已不適合了。例如,在電算化會(huì)計(jì)系統(tǒng)中,會(huì)計(jì)信息的處理和存儲(chǔ)高度集中于計(jì)算機(jī),會(huì)使手工會(huì)計(jì)系統(tǒng)中的某些職責(zé)分離、互相牽制的控制失效。大部分控制措施都是以程序的形式建立在計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)中,肉眼無(wú)法覺(jué)察,在很大程度上依賴于計(jì)算機(jī)處理。而計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的內(nèi)控功能是否恰當(dāng)有效會(huì)直接系統(tǒng)輸出信息的真實(shí)和準(zhǔn)確,內(nèi)控環(huán)境的復(fù)雜性使舞弊行為有機(jī)可乘,從而增加了審計(jì)風(fēng)險(xiǎn)。
(三)審計(jì)的改變
在會(huì)計(jì)電算化條件下,審計(jì)的監(jiān)督職能雖然沒(méi)有改變,但審計(jì)內(nèi)容卻發(fā)生了變化。在電算化會(huì)計(jì)信息系統(tǒng)中,會(huì)計(jì)事項(xiàng)由計(jì)算機(jī)按程序自動(dòng)進(jìn)行處理,如果系統(tǒng)的程序出錯(cuò)或被非法篡改,則計(jì)算機(jī)只會(huì)按給定的程序以同樣錯(cuò)誤的方法處理所有的有關(guān)會(huì)計(jì)事項(xiàng),系統(tǒng)就可能被神不知、鬼不覺(jué)地嵌入非法的舞弊程序,不法分子可以利用這些舞弊程序大量侵吞的財(cái)物。電算化會(huì)計(jì)信息系統(tǒng)的特點(diǎn)及其固有的風(fēng)險(xiǎn),大大增加了審計(jì)風(fēng)險(xiǎn)。
(四)審計(jì)技術(shù)、方法日趨復(fù)雜
在手工會(huì)計(jì)處理的條件下,審計(jì)可根據(jù)具體情況進(jìn)行順查、逆查或抽查。審查一般采用審閱、核對(duì)、分析、比較、調(diào)查和證實(shí)等方法,所有審查工作都是由人工完成的。在會(huì)計(jì)電算化條件下,會(huì)計(jì)的特點(diǎn)決定了審計(jì)的內(nèi)容和技術(shù)的改變。雖然人工的各種審查技術(shù)仍是很重要的,但計(jì)算機(jī)輔助審計(jì)是必不可少的審計(jì)技術(shù)。因?yàn)榧词瓜到y(tǒng)的全部賬表都要硬盤拷貝,利用計(jì)算機(jī)還是可以比手工更迅速、更有效地完成審閱、核對(duì)、分析、比較等各項(xiàng)審查工作。例如,計(jì)算機(jī)可以幫助審計(jì)人員審閱賬務(wù)文件,找出滿足指定條件的會(huì)計(jì)記錄:可以對(duì)眾多的會(huì)計(jì)事項(xiàng)進(jìn)行統(tǒng)計(jì)抽樣,以便審計(jì)員對(duì)抽出樣本進(jìn)一步審查;還可以根據(jù)系統(tǒng)所記錄的會(huì)計(jì)資料計(jì)算出各種財(cái)務(wù)比率、變化率和進(jìn)行各種分析比較等等。審計(jì)人員如果不熟悉電算化會(huì)計(jì)軟件的特點(diǎn)和風(fēng)險(xiǎn)而不能識(shí)別和審查其內(nèi)部控制,如果不懂得利用計(jì)算機(jī)審計(jì)技術(shù)和方法進(jìn)行審計(jì),就必然會(huì)帶來(lái)審計(jì)風(fēng)險(xiǎn)。
(五)審計(jì)人員計(jì)算機(jī)知識(shí)的缺乏
目前,大部分審計(jì)人員對(duì)于計(jì)算機(jī)知識(shí)普遍缺乏,而隨著會(huì)計(jì)電算化的實(shí)行,審計(jì)的對(duì)象也更多更復(fù)雜了。因此,審計(jì)人員除了要有專業(yè)的審計(jì)、會(huì)計(jì)知識(shí)外,還必須掌握一定的計(jì)算機(jī)知識(shí)和應(yīng)用技術(shù),否則,審計(jì)人員做出的審計(jì)結(jié)論有可能偏離被審計(jì)單位會(huì)計(jì)信息系統(tǒng)的實(shí)際,從而造成審計(jì)風(fēng)險(xiǎn)。
(六)現(xiàn)行軟件評(píng)審機(jī)制存在缺陷
現(xiàn)行會(huì)計(jì)軟件的評(píng)審主要側(cè)重于軟件功能的構(gòu)成要素及會(huì)計(jì)處理的合理性,忽視了審計(jì)線索的保全性;評(píng)審側(cè)重于會(huì)計(jì)軟件運(yùn)行的結(jié)果與手工一致,忽略了對(duì)軟件開(kāi)發(fā)過(guò)程內(nèi)部控制系統(tǒng)的評(píng)價(jià);評(píng)審依賴于會(huì)計(jì)電算化專家小組及部分用戶的意見(jiàn),忽視了軟件的審計(jì)特征;評(píng)審的結(jié)果可能同審計(jì)人員的意見(jiàn)產(chǎn)生沖突。這些都給審計(jì)人員的工作帶來(lái)了一定的困難和風(fēng)險(xiǎn)。
二、機(jī)審計(jì)風(fēng)險(xiǎn)的防范對(duì)策
(一)保證審計(jì)數(shù)據(jù)的完整性
為保證審計(jì)數(shù)據(jù)的完整和準(zhǔn)確,審計(jì)人員在審計(jì)時(shí)必須認(rèn)真檢查被審計(jì)單位所提供的數(shù)據(jù)是否真實(shí)、是否屬審計(jì)時(shí)間范圍內(nèi)的財(cái)務(wù)數(shù)據(jù),是否屬結(jié)賬后的數(shù)據(jù),財(cái)務(wù)數(shù)據(jù)是否有紙質(zhì)賬冊(cè)、報(bào)表相配套。同時(shí),審計(jì)人員獲得的財(cái)務(wù)數(shù)據(jù),應(yīng)該是被審計(jì)單位財(cái)務(wù)人員對(duì)財(cái)務(wù)數(shù)據(jù)作現(xiàn)場(chǎng)備份所得的。
(二)選擇恰當(dāng)?shù)膶徲?jì)方法與技術(shù)
審計(jì)人員可以根據(jù)被審計(jì)單位不同的會(huì)計(jì)信息系統(tǒng)而采取不同的審計(jì)方法和技術(shù),從而有效地降低審計(jì)風(fēng)險(xiǎn)。當(dāng)打印文件充分且與被審計(jì)單位輸入輸出聯(lián)系比較密切能直接核對(duì)時(shí),則可采用繞過(guò)計(jì)算機(jī)的審計(jì)方法,用核對(duì)、復(fù)核、等審計(jì)技術(shù);當(dāng)被審計(jì)單位采用實(shí)時(shí)處理,紙質(zhì)的審計(jì)線索較少且輸入輸出不能直接核對(duì)時(shí),則可采用計(jì)算機(jī)審計(jì)的方法;當(dāng)被審計(jì)單位采用每時(shí)每刻都在運(yùn)行的會(huì)計(jì)信息系統(tǒng),審計(jì)過(guò)程中不能終止工作時(shí),則可采用制度基礎(chǔ)法,首先對(duì)被審計(jì)單位計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的一般控制和控制進(jìn)行審查,根據(jù)一般控制和應(yīng)用控制審查的結(jié)果決定抽查的重點(diǎn)、范圍和方法,這樣,既可以降低審計(jì)風(fēng)險(xiǎn),又可以減少對(duì)被審計(jì)系統(tǒng)正常工作的。
(三)選擇合理的審計(jì)方式
由于要審計(jì)的大都存儲(chǔ)在磁性介質(zhì)中,而磁性介質(zhì)很容易被篡改、刪除而不留下任何痕跡。因此,對(duì)于計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì)一般應(yīng)采用就地審計(jì)或突擊審計(jì)的方式。在進(jìn)行審計(jì)時(shí),可以采用事先不通知操作員或程序員的情況下,把系統(tǒng)中正在運(yùn)行的數(shù)據(jù)拷貝出來(lái)進(jìn)行審查,以防操作員把數(shù)據(jù)篡改、刪除等,只有這樣,才能保證被審程序和數(shù)據(jù)的正確、完整性,也才能有效地降低審計(jì)風(fēng)險(xiǎn)。
(四)積極取得被審計(jì)單位的支持和配合
在進(jìn)行計(jì)算機(jī)審計(jì)時(shí),如果被審計(jì)單位的財(cái)務(wù)人員、操作人員不予配合,把存在磁性介質(zhì)當(dāng)中以及會(huì)計(jì)信息系統(tǒng)中的財(cái)務(wù)數(shù)據(jù)進(jìn)行加密、修改、刪除、隱匿等,則審計(jì)人員很難進(jìn)行審查,因此,審計(jì)時(shí)應(yīng)積極取得被審計(jì)單位的支持和配合,來(lái)降低審計(jì)風(fēng)險(xiǎn)。
(五)建立健全會(huì)計(jì)電算化信息系統(tǒng)審計(jì)的標(biāo)準(zhǔn)和準(zhǔn)則
原有的標(biāo)準(zhǔn)和準(zhǔn)則有的已經(jīng)不適用于會(huì)計(jì)電算化信息系統(tǒng)審計(jì),這給會(huì)計(jì)電算化信息系統(tǒng)審計(jì)帶來(lái)了一定的風(fēng)險(xiǎn),有關(guān)部門應(yīng)采取必要措施,大力加強(qiáng)對(duì)計(jì)算機(jī)審計(jì)的,盡快制定出適用于會(huì)計(jì)電算化信息系統(tǒng)審計(jì)的標(biāo)準(zhǔn)和準(zhǔn)則,來(lái)降低計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)。
(六)改進(jìn)會(huì)計(jì)軟件的評(píng)審機(jī)制
在電算化會(huì)計(jì)信息系統(tǒng)中,原先審計(jì)所必須審查的大量書面資料都存儲(chǔ)在磁性介質(zhì)中,數(shù)據(jù)處理的全過(guò)程在計(jì)算機(jī)內(nèi)運(yùn)行,所需的審計(jì)線索除少數(shù)部分打印出來(lái)以外,絕大部分是審計(jì)人員不能直接看見(jiàn)的。雖然,管理部門從管理的角度出發(fā),仍然保留一部分肉眼可見(jiàn)的審計(jì)線索,但這些有限的審計(jì)線索,無(wú)論在形式上還是在內(nèi)容上都和手工系統(tǒng)情況下有很大不同。另外,電算化會(huì)計(jì)信息系統(tǒng)中的審計(jì)線索極易被銷毀或修改,但又無(wú)明顯痕跡,使審計(jì)發(fā)現(xiàn)錯(cuò)誤的機(jī)會(huì)減少,難度增大。
2、審計(jì)內(nèi)容、范圍的廣泛性
在對(duì)電算化會(huì)計(jì)信息系統(tǒng)的審計(jì)中,除了手工審計(jì)的內(nèi)容外,還必須兼顧系統(tǒng)的開(kāi)發(fā)和運(yùn)行兩個(gè)方面,包括系統(tǒng)開(kāi)發(fā)各階段的審查、系統(tǒng)應(yīng)用程序的審查,如審查系統(tǒng)應(yīng)用程序的處理功能是否符合會(huì)計(jì)制度和財(cái)經(jīng)法紀(jì)的規(guī)定、能否正確完成各項(xiàng)業(yè)務(wù)的處理、程序控制是否恰當(dāng)有效等。另外,除對(duì)電算化會(huì)計(jì)信息系統(tǒng)
進(jìn)行事后審計(jì)、監(jiān)督其合法性和正確性外,還提倡在系統(tǒng)的設(shè)計(jì)開(kāi)發(fā)階段,審計(jì)人員要對(duì)系統(tǒng)的開(kāi)發(fā)進(jìn)行事前和事中審計(jì)。審計(jì)內(nèi)容、范圍的廣泛性要求審計(jì)人員具備相應(yīng)的知識(shí)和技能,而現(xiàn)有很多審計(jì)人員并不具備,計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)也不可避免。
3、內(nèi)部控制的巨大局限性
現(xiàn)代審計(jì)的一大特征就是以測(cè)試被審單位的內(nèi)容控制為基礎(chǔ)的抽樣審計(jì),內(nèi)部控制制度的恰當(dāng)和否直接影響會(huì)計(jì)信息的真實(shí)性和準(zhǔn)確性。在手工會(huì)計(jì)系統(tǒng)中,內(nèi)部控制主要從兩個(gè)方面實(shí)施摘要:一是從組織形式上按財(cái)務(wù)部門經(jīng)濟(jì)業(yè)務(wù)的性質(zhì)分為幾個(gè)不同的職能組,并且各職能組的人員只負(fù)責(zé)某一特定的業(yè)務(wù)領(lǐng)域,也就是對(duì)工作人員進(jìn)行適當(dāng)?shù)穆氊?zé)分離,各職能組之間互相牽制,不易出現(xiàn)錯(cuò)誤和舞弊;二是在會(huì)計(jì)帳務(wù)處理組織程序上,除了要保證憑證、帳簿、報(bào)表按一定程序分由不同人員記錄、編制外,還要做到帳帳核對(duì),帳證核對(duì)、帳實(shí)核對(duì)、帳表核對(duì),并保證其一致性。從而在很大程度上保證經(jīng)濟(jì)業(yè)務(wù)處理的合理性、合法性。但在電算化會(huì)計(jì)信息系統(tǒng)中,由于處理工具、信息載體、會(huì)計(jì)組織都發(fā)生了根本的變化,手工會(huì)計(jì)系統(tǒng)中原有的很多控制辦法都已失去意義。電算化會(huì)計(jì)和手工會(huì)計(jì)相比,內(nèi)部控制環(huán)境更復(fù)雜,甚至有些環(huán)境因素超過(guò)制度的有效控制能力;建立嚴(yán)格的內(nèi)部控制的成本要高得多;對(duì)內(nèi)部控制的評(píng)價(jià)更為困難。內(nèi)部控制的更大局限性使計(jì)算機(jī)舞弊有機(jī)可乘,增加了計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)。4、會(huì)計(jì)軟件的大理想性
我國(guó)會(huì)計(jì)軟件從無(wú)到有、從單一業(yè)務(wù)處理到集成業(yè)務(wù)處理、從會(huì)計(jì)核算走向會(huì)計(jì)管理,確實(shí)取得了巨大成就但也有不足,非凡是針對(duì)審計(jì),表現(xiàn)在下面二個(gè)方面摘要:一是很多會(huì)計(jì)軟件不具備雙向查詢功能。在對(duì)電算化會(huì)計(jì)信息系統(tǒng)的審計(jì)中,會(huì)計(jì)軟件應(yīng)答應(yīng)審計(jì)人員按照憑證一明細(xì)帳(日記帳)一總帳一報(bào)表的順序進(jìn)行雙向查詢,同時(shí)還應(yīng)答應(yīng)分別對(duì)日記帳、明細(xì)帳、總帳的期初余額、本期發(fā)生額和期末余額進(jìn)行雙向查詢。但是目前我國(guó)絕大多數(shù)的會(huì)計(jì)軟件的查詢?cè)O(shè)計(jì)都是單向的,可以實(shí)現(xiàn)如由總帳查詢明細(xì)帳,由明細(xì)帳查詢憑證等過(guò)程,但當(dāng)需要反問(wèn)查詢時(shí)往往很困難。二是會(huì)計(jì)軟件不預(yù)留審計(jì)測(cè)試通道。在審計(jì)過(guò)程中,審計(jì)人員為證實(shí)業(yè)務(wù)處理的實(shí)際過(guò)程。方法,往往需要進(jìn)行測(cè)試,既虛擬一筆業(yè)務(wù)輸入會(huì)計(jì)軟件,檢查其結(jié)果和預(yù)期結(jié)果是否相符。這種方法可以有效地驗(yàn)證核算過(guò)程是否和設(shè)計(jì)一致。但是假如審計(jì)人員不能及時(shí)消除這些測(cè)試的影響,就可能導(dǎo)致會(huì)計(jì)軟件系統(tǒng)數(shù)據(jù)的混亂。恰當(dāng)?shù)慕鉀Q方法是在軟件設(shè)計(jì)時(shí)為以后的審計(jì)測(cè)試留下通道,既方便審計(jì)人員的隨時(shí)測(cè)試,也不會(huì)造成對(duì)整個(gè)系統(tǒng)數(shù)據(jù)的影響。但遺憾的是,幾乎所有的會(huì)計(jì)軟件都沒(méi)為審計(jì)測(cè)試預(yù)留通道。會(huì)計(jì)軟件的欠理想性加大了計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)。
5、審計(jì)取證的動(dòng)態(tài)性
在很多大中型企業(yè)中,電算化會(huì)計(jì)信息系統(tǒng)天天都要結(jié)算成本和利潤(rùn),進(jìn)行生產(chǎn)動(dòng)態(tài)分析,以供管理人員進(jìn)行決策參考。系統(tǒng)假如停止運(yùn)行,會(huì)給企業(yè)帶來(lái)巨大的損失。因此,對(duì)電算化會(huì)計(jì)信息系統(tǒng)的審計(jì),往往是在系統(tǒng)運(yùn)行過(guò)程中動(dòng)態(tài)取證。審計(jì)人員一方面要及時(shí)完成審計(jì)任務(wù),另一方面又要不防礙和干擾被審系統(tǒng)的正常運(yùn)行,這給審計(jì)工作帶來(lái)了一定的難度,也增加了計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)。
在電算化會(huì)計(jì)信息系統(tǒng)中,原先審計(jì)所必須審查的大量書面資料都存儲(chǔ)在磁性介質(zhì)中,數(shù)據(jù)處理的全過(guò)程在計(jì)算機(jī)內(nèi)運(yùn)行,所需的審計(jì)線索除少數(shù)部分打印出來(lái)以外,絕大部分是審計(jì)人員不能直接看見(jiàn)的。雖然,管理部門從管理的角度出發(fā),仍然保留一部分肉眼可見(jiàn)的審計(jì)線索,但這些有限的審計(jì)線索,無(wú)論在形式上還是在內(nèi)容上都和手工系統(tǒng)情況下有很大不同。另外,電算化會(huì)計(jì)信息系統(tǒng)中的審計(jì)線索極易被銷毀或修改,但又無(wú)明顯痕跡,使審計(jì)發(fā)現(xiàn)錯(cuò)誤的機(jī)會(huì)減少,難度增大。
2、審計(jì)內(nèi)容、范圍的廣泛性
在對(duì)電算化會(huì)計(jì)信息系統(tǒng)的審計(jì)中,除了手工審計(jì)的內(nèi)容外,還必須兼顧系統(tǒng)的開(kāi)發(fā)和運(yùn)行兩個(gè)方面,包括系統(tǒng)開(kāi)發(fā)各階段的審查、系統(tǒng)應(yīng)用程序的審查,如審查系統(tǒng)應(yīng)用程序的處理功能是否符合會(huì)計(jì)制度和財(cái)經(jīng)法紀(jì)的規(guī)定、能否正確完成各項(xiàng)業(yè)務(wù)的處理、程序控制是否恰當(dāng)有效等。另外,除對(duì)電算化會(huì)計(jì)信息系統(tǒng)
進(jìn)行事后審計(jì)、監(jiān)督其合法性和正確性外,還提倡在系統(tǒng)的設(shè)計(jì)開(kāi)發(fā)階段,審計(jì)人員要對(duì)系統(tǒng)的開(kāi)發(fā)進(jìn)行事前和事中審計(jì)。審計(jì)內(nèi)容、范圍的廣泛性要求審計(jì)人員具備相應(yīng)的知識(shí)和技能,而現(xiàn)有很多審計(jì)人員并不具備,計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)也不可避免。
3、內(nèi)部控制的巨大局限性
現(xiàn)代審計(jì)的一大特征就是以測(cè)試被審單位的內(nèi)容控制為基礎(chǔ)的抽樣審計(jì),內(nèi)部控制制度的恰當(dāng)和否直接影響會(huì)計(jì)信息的真實(shí)性和準(zhǔn)確性。在手工會(huì)計(jì)系統(tǒng)中,內(nèi)部控制主要從兩個(gè)方面實(shí)施摘要:一是從組織形式上按財(cái)務(wù)部門經(jīng)濟(jì)業(yè)務(wù)的性質(zhì)分為幾個(gè)不同的職能組,并且各職能組的人員只負(fù)責(zé)某一特定的業(yè)務(wù)領(lǐng)域,也就是對(duì)工作人員進(jìn)行適當(dāng)?shù)穆氊?zé)分離,各職能組之間互相牽制,不易出現(xiàn)錯(cuò)誤和舞弊;二是在會(huì)計(jì)帳務(wù)處理組織程序上,除了要保證憑證、帳簿、報(bào)表按一定程序分由不同人員記錄、編制外,還要做到帳帳核對(duì),帳證核對(duì)、帳實(shí)核對(duì)、帳表核對(duì),并保證其一致性。從而在很大程度上保證經(jīng)濟(jì)業(yè)務(wù)處理的合理性、合法性。但在電算化會(huì)計(jì)信息系統(tǒng)中,由于處理工具、信息載體、會(huì)計(jì)組織都發(fā)生了根本的變化,手工會(huì)計(jì)系統(tǒng)中原有的很多控制辦法都已失去意義。電算化會(huì)計(jì)和手工會(huì)計(jì)相比,內(nèi)部控制環(huán)境更復(fù)雜,甚至有些環(huán)境因素超過(guò)制度的有效控制能力;建立嚴(yán)格的內(nèi)部控制的成本要高得多;對(duì)內(nèi)部控制的評(píng)價(jià)更為困難。內(nèi)部控制的更大局限性使計(jì)算機(jī)舞弊有機(jī)可乘,增加了計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)。
4、會(huì)計(jì)軟件的大理想性
我國(guó)會(huì)計(jì)軟件從無(wú)到有、從單一業(yè)務(wù)處理到集成業(yè)務(wù)處理、從會(huì)計(jì)核算走向會(huì)計(jì)管理,確實(shí)取得了巨大成就但也有不足,非凡是針對(duì)審計(jì),表現(xiàn)在下面二個(gè)方面摘要:一是很多會(huì)計(jì)軟件不具備雙向查詢功能。在對(duì)電算化會(huì)計(jì)信息系統(tǒng)的審計(jì)中,會(huì)計(jì)軟件應(yīng)答應(yīng)審計(jì)人員按照憑證一明細(xì)帳(日記帳)一總帳一報(bào)表的順序進(jìn)行雙向查詢,同時(shí)還應(yīng)答應(yīng)分別對(duì)日記帳、明細(xì)帳、總帳的期初余額、本期發(fā)生額和期末余額進(jìn)行雙向查詢。但是目前我國(guó)絕大多數(shù)的會(huì)計(jì)軟件的查詢?cè)O(shè)計(jì)都是單向的,可以實(shí)現(xiàn)如由總帳查詢明細(xì)帳,由明細(xì)帳查詢憑證等過(guò)程,但當(dāng)需要反問(wèn)查詢時(shí)往往很困難。二是會(huì)計(jì)軟件不預(yù)留審計(jì)測(cè)試通道。在審計(jì)過(guò)程中,審計(jì)人員為證實(shí)業(yè)務(wù)處理的實(shí)際過(guò)程。方法,往往需要進(jìn)行測(cè)試,既虛擬一筆業(yè)務(wù)輸入會(huì)計(jì)軟件,檢查其結(jié)果和預(yù)期結(jié)果是否相符。這種方法可以有效地驗(yàn)證核算過(guò)程是否和設(shè)計(jì)一致。但是假如審計(jì)人員不能及時(shí)消除這些測(cè)試的影響,就可能導(dǎo)致會(huì)計(jì)軟件系統(tǒng)數(shù)據(jù)的混亂。恰當(dāng)?shù)慕鉀Q方法是在軟件設(shè)計(jì)時(shí)為以后的審計(jì)測(cè)試留下通道,既方便審計(jì)人員的隨時(shí)測(cè)試,也不會(huì)造成對(duì)整個(gè)系統(tǒng)數(shù)據(jù)的影響。但遺憾的是,幾乎所有的會(huì)計(jì)軟件都沒(méi)為審計(jì)測(cè)試預(yù)留通道。會(huì)計(jì)軟件的欠理想性加大了計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)。
5、審計(jì)取證的動(dòng)態(tài)性
在很多大中型企業(yè)中,電算化會(huì)計(jì)信息系統(tǒng)天天都要結(jié)算成本和利潤(rùn),進(jìn)行生產(chǎn)動(dòng)態(tài)分析,以供管理人員進(jìn)行決策參考。系統(tǒng)假如停止運(yùn)行,會(huì)給企業(yè)帶來(lái)巨大的損失。因此,對(duì)電算化會(huì)計(jì)信息系統(tǒng)的審計(jì),往往是在系統(tǒng)運(yùn)行過(guò)程中動(dòng)態(tài)取證。審計(jì)人員一方面要及時(shí)完成審計(jì)任務(wù),另一方面又要不防礙和干擾被審系統(tǒng)的正常運(yùn)行,這給審計(jì)工作帶來(lái)了一定的難度,也增加了計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)。
(一)固有風(fēng)險(xiǎn)的特征
固有風(fēng)險(xiǎn)是指假定不存在相關(guān)內(nèi)部控制時(shí),某一賬戶或交易類別單獨(dú)或連同其他賬戶、交易類別產(chǎn)生錯(cuò)報(bào)或漏報(bào)的可能性。具體表現(xiàn)為:
1、電子化會(huì)計(jì)數(shù)據(jù)存在被濫用、篡改和丟失的可能性。手工系統(tǒng)中,紙質(zhì)介質(zhì)上的信息易于辨認(rèn)、追溯,而在計(jì)算機(jī)系統(tǒng)中,由于存貯介質(zhì)的改變,一旦用戶非法透過(guò)計(jì)算機(jī)系統(tǒng)的“防火墻”,極易破壞和修改電子數(shù)據(jù),且不留蛛絲馬跡。計(jì)算機(jī)病毒、電源故障、操作失誤、程序處理錯(cuò)誤和網(wǎng)絡(luò)傳輸故障也會(huì)造成實(shí)際數(shù)據(jù)與電子賬面數(shù)據(jù)不相符,增加了固有審計(jì)風(fēng)險(xiǎn)的可能性。
2、電子數(shù)據(jù)存在易于減少或消失審計(jì)線索的可能性。手工系統(tǒng)中,會(huì)計(jì)處理的每一步都有文字記錄和經(jīng)手人簽名,審計(jì)線索清晰。但在計(jì)算機(jī)系統(tǒng)中,從原始數(shù)據(jù)的錄入到報(bào)表的自動(dòng)生成,幾乎勿需人工干預(yù),傳統(tǒng)的審計(jì)線索不復(fù)存在,為審計(jì)師追查審計(jì)線索帶來(lái)了極大困難。
3、原始數(shù)據(jù)的錄入存在錯(cuò)漏的可能性。計(jì)算機(jī)系統(tǒng)下,大量的記賬憑證仍靠人工錄入,表面上機(jī)制賬、證、表的相互平衡可能掩蓋了人工錄入的錯(cuò)漏。
(二)控制風(fēng)險(xiǎn)的特征
控制風(fēng)險(xiǎn)是指某一賬戶、交易類別或連同其他賬戶、交易類別產(chǎn)生錯(cuò)報(bào)或漏報(bào),而未能被內(nèi)部控制防止、發(fā)現(xiàn)或糾正的可能性。具體表現(xiàn)為:
1、有意或無(wú)意使設(shè)置權(quán)限密碼實(shí)現(xiàn)職責(zé)分工的約束機(jī)制有失效的可能性。手工系統(tǒng)下,通過(guò)建立崗位責(zé)任中心達(dá)到內(nèi)部控制的目的。在計(jì)算機(jī)系統(tǒng)下,一是通過(guò)劃分操作員的責(zé)任范圍,設(shè)置權(quán)限和密碼實(shí)現(xiàn)人員分工;二是通過(guò)軟件設(shè)計(jì)劃分若干子系統(tǒng)或功能模塊設(shè)置不同的責(zé)任中心。由于權(quán)限設(shè)置的重疊或跨責(zé)任中心越權(quán)設(shè)置,使這一控制措施有可能形同虛設(shè)。
2、網(wǎng)絡(luò)傳輸和數(shù)據(jù)存貯故障或軟件的不完善,會(huì)計(jì)數(shù)據(jù)出現(xiàn)異常錯(cuò)誤的可能性。手工系統(tǒng)下,這種可能性幾乎不存在;而在計(jì)算機(jī)系統(tǒng)下,這種可能性難以通過(guò)有效的內(nèi)控制度消除,必須靠先進(jìn)的硬、軟件平臺(tái)以及會(huì)計(jì)軟件本身的自我保護(hù),減少出現(xiàn)異常錯(cuò)誤的幾率。就多數(shù)會(huì)計(jì)軟件看,對(duì)數(shù)據(jù)錄入的一致性和正確性控制,會(huì)計(jì)數(shù)據(jù)處理的安全性和連續(xù)性控制,軟件設(shè)計(jì)還是比較縝密的。但對(duì)集成化程度較高的企業(yè)級(jí)管理軟件,數(shù)據(jù)的共享性和一致性還不盡如人意。另外某些網(wǎng)絡(luò)平臺(tái)在實(shí)際應(yīng)用中問(wèn)題還是不少。
3、會(huì)計(jì)軟件對(duì)現(xiàn)金和銀行存款的收付業(yè)務(wù)缺乏實(shí)時(shí)有效的控制手段。對(duì)于企業(yè)內(nèi)部發(fā)生的現(xiàn)金和銀行存款收付業(yè)務(wù),多數(shù)軟件是通過(guò)人工填制記賬憑證,從賬務(wù)系統(tǒng)入口錄入到電腦,部分軟件雖通過(guò)出納系統(tǒng)實(shí)時(shí)地錄入,但可能與憑證數(shù)據(jù)不同步。對(duì)于銀行存款的收付業(yè)務(wù),不僅數(shù)據(jù)難以實(shí)時(shí)同步,而且存在雙方數(shù)據(jù)不一致的可能性。
(三)檢查風(fēng)險(xiǎn)的特征
檢查風(fēng)險(xiǎn)是指某一賬戶或交易類別或連同其他賬戶、交易類別產(chǎn)生錯(cuò)報(bào)或漏報(bào),而未能被實(shí)質(zhì)性測(cè)試發(fā)現(xiàn)的可能性。具體表現(xiàn)為:
1、會(huì)計(jì)軟件的更新?lián)Q代,增加了歷史文件難以提取的可能性。對(duì)賬戶或交易的重大實(shí)質(zhì)性測(cè)試往往離不開(kāi)企業(yè)的歷史數(shù)據(jù)。由于軟件版本的更新、平臺(tái)的遷移,難以從往年賬套里提取這些歷史數(shù)據(jù),迫使審計(jì)師不得不從浩如煙海的文檔中收集整理歷史數(shù)據(jù)。這不僅降低了審計(jì)效率,而且?guī)?lái)了更多的檢查風(fēng)險(xiǎn)。
2、內(nèi)部控制主要依賴軟件本身,增加了難以全面檢查測(cè)試的可能性。手工系統(tǒng)下,對(duì)內(nèi)部控制的測(cè)試看得見(jiàn)、摸得著,而在計(jì)算機(jī)系統(tǒng)下,內(nèi)部控制融會(huì)于軟件之中,肉眼無(wú)法覺(jué)察。這就要求審計(jì)師有必要設(shè)計(jì)一些正常有效的業(yè)務(wù)數(shù)據(jù)和一些例外業(yè)務(wù)數(shù)據(jù)(不完整、無(wú)效的、不合理的、不合邏輯的),來(lái)檢查測(cè)試軟件的控制能力。由于多數(shù)審計(jì)師不是電腦專家,要在有限的審計(jì)時(shí)間里設(shè)計(jì)面面俱到的測(cè)試數(shù)據(jù)是不現(xiàn)實(shí)的。為此,筆者認(rèn)為對(duì)軟件本身的審計(jì)檢查可納入軟件開(kāi)發(fā)或評(píng)審之中,審計(jì)師在審計(jì)實(shí)務(wù)中,重點(diǎn)是測(cè)試數(shù)據(jù)的完整性以及操作權(quán)限的分配和應(yīng)用情況。機(jī)數(shù)據(jù)處理與手工處理有許多不同點(diǎn),從而產(chǎn)生了新的審計(jì)風(fēng)險(xiǎn),分析研究計(jì)算機(jī)環(huán)境下的審計(jì)風(fēng)險(xiǎn)無(wú)疑對(duì)審計(jì)電算化的開(kāi)展和審計(jì)質(zhì)量的控制都是很有意義的。
一、風(fēng)險(xiǎn)的特征
(一)固有風(fēng)險(xiǎn)的特征
固有風(fēng)險(xiǎn)是指假定不存在相關(guān)內(nèi)部控制時(shí),某一賬戶或交易類別單獨(dú)或連同其他賬戶、交易類別產(chǎn)生錯(cuò)報(bào)或漏報(bào)的可能性。具體表現(xiàn)為:
1、電子化會(huì)計(jì)數(shù)據(jù)存在被濫用、篡改和丟失的可能性。手工系統(tǒng)中,紙質(zhì)介質(zhì)上的信息易于辨認(rèn)、追溯,而在計(jì)算機(jī)系統(tǒng)中,由于存貯介質(zhì)的改變,一旦用戶非法透過(guò)計(jì)算機(jī)系統(tǒng)的“防火墻”,極易破壞和修改電子數(shù)據(jù),且不留蛛絲馬跡。計(jì)算機(jī)病毒、電源故障、操作失誤、程序處理錯(cuò)誤和網(wǎng)絡(luò)傳輸故障也會(huì)造成實(shí)際數(shù)據(jù)與電子賬面數(shù)據(jù)不相符,增加了固有審計(jì)風(fēng)險(xiǎn)的可能性。
2、電子數(shù)據(jù)存在易于減少或消失審計(jì)線索的可能性。手工系統(tǒng)中,會(huì)計(jì)處理的每一步都有文字記錄和經(jīng)手人簽名,審計(jì)線索清晰。但在計(jì)算機(jī)系統(tǒng)中,從原始數(shù)據(jù)的錄入到報(bào)表的自動(dòng)生成,幾乎勿需人工干預(yù),傳統(tǒng)的審計(jì)線索不復(fù)存在,為審計(jì)師追查審計(jì)線索帶來(lái)了極大困難。
3、原始數(shù)據(jù)的錄入存在錯(cuò)漏的可能性。計(jì)算機(jī)系統(tǒng)下,大量的記賬憑證仍靠人工錄入,表面上機(jī)制賬、證、表的相互平衡可能掩蓋了人工錄入的錯(cuò)漏。
(二)控制風(fēng)險(xiǎn)的特征
控制風(fēng)險(xiǎn)是指某一賬戶、交易類別或連同其他賬戶、交易類別產(chǎn)生錯(cuò)報(bào)或漏報(bào),而未能被內(nèi)部控制防止、發(fā)現(xiàn)或糾正的可能性。具體表現(xiàn)為:
1、有意或無(wú)意使設(shè)置權(quán)限密碼實(shí)現(xiàn)職責(zé)分工的約束機(jī)制有失效的可能性。手工系統(tǒng)下,通過(guò)建立崗位責(zé)任中心達(dá)到內(nèi)部控制的目的。在計(jì)算機(jī)系統(tǒng)下,一是通過(guò)劃分操作員的責(zé)任范圍,設(shè)置權(quán)限和密碼實(shí)現(xiàn)人員分工;二是通過(guò)軟件設(shè)計(jì)劃分若干子系統(tǒng)或功能模塊設(shè)置不同的責(zé)任中心。由于權(quán)限設(shè)置的重疊或跨責(zé)任中心越權(quán)設(shè)置,使這一控制措施有可能形同虛設(shè)。
2、網(wǎng)絡(luò)傳輸和數(shù)據(jù)存貯故障或軟件的不完善,會(huì)計(jì)數(shù)據(jù)出現(xiàn)異常錯(cuò)誤的可能性。手工系統(tǒng)下,這種可能性幾乎不存在;而在計(jì)算機(jī)系統(tǒng)下,這種可能性難以通過(guò)有效的內(nèi)控制度消除,必須靠先進(jìn)的硬、軟件平臺(tái)以及會(huì)計(jì)軟件本身的自我保護(hù),減少出現(xiàn)異常錯(cuò)誤的幾率。就多數(shù)會(huì)計(jì)軟件看,對(duì)數(shù)據(jù)錄入的一致性和正確性控制,會(huì)計(jì)數(shù)據(jù)處理的安全性和連續(xù)性控制,軟件設(shè)計(jì)還是比較縝密的。但對(duì)集成化程度較高的企業(yè)級(jí)管理軟件,數(shù)據(jù)的共享性和一致性還不盡如人意。另外某些網(wǎng)絡(luò)平臺(tái)在實(shí)際應(yīng)用中問(wèn)題還是不少。
3、會(huì)計(jì)軟件對(duì)現(xiàn)金和銀行存款的收付業(yè)務(wù)缺乏實(shí)時(shí)有效的控制手段。對(duì)于企業(yè)內(nèi)部發(fā)生的現(xiàn)金和銀行存款收付業(yè)務(wù),多數(shù)軟件是通過(guò)人工填制記賬憑證,從賬務(wù)系統(tǒng)入口錄入到電腦,部分軟件雖通過(guò)出納系統(tǒng)實(shí)時(shí)地錄入,但可能與憑證數(shù)據(jù)不同步。對(duì)于銀行存款的收付業(yè)務(wù),不僅數(shù)據(jù)難以實(shí)時(shí)同步,而且存在雙方數(shù)據(jù)不一致的可能性。
(三)檢查風(fēng)險(xiǎn)的特征
(一)固有風(fēng)險(xiǎn)的特征
固有風(fēng)險(xiǎn)是指假定不存在相關(guān)內(nèi)部控制時(shí),某一賬戶或交易類別單獨(dú)或連同其他賬戶、交易類別產(chǎn)生錯(cuò)報(bào)或漏報(bào)的可能性。具體表現(xiàn)為:
1、電子化會(huì)計(jì)數(shù)據(jù)存在被濫用、篡改和丟失的可能性。手工系統(tǒng)中,紙質(zhì)介質(zhì)上的信息易于辨認(rèn)、追溯,而在計(jì)算機(jī)系統(tǒng)中,由于存貯介質(zhì)的改變,一旦用戶非法透過(guò)計(jì)算機(jī)系統(tǒng)的“防火墻”,極易破壞和修改電子數(shù)據(jù),且不留蛛絲馬跡。計(jì)算機(jī)病毒、電源故障、操作失誤、程序處理錯(cuò)誤和網(wǎng)絡(luò)傳輸故障也會(huì)造成實(shí)際數(shù)據(jù)與電子賬面數(shù)據(jù)不相符,增加了固有審計(jì)風(fēng)險(xiǎn)的可能性。
2、電子數(shù)據(jù)存在易于減少或消失審計(jì)線索的可能性。手工系統(tǒng)中,會(huì)計(jì)處理的每一步都有文字記錄和經(jīng)手人簽名,審計(jì)線索清晰。但在計(jì)算機(jī)系統(tǒng)中,從原始數(shù)據(jù)的錄入到報(bào)表的自動(dòng)生成,幾乎勿需人工干預(yù),傳統(tǒng)的審計(jì)線索不復(fù)存在,為審計(jì)師追查審計(jì)線索帶來(lái)了極大困難。
3、原始數(shù)據(jù)的錄入存在錯(cuò)漏的可能性。計(jì)算機(jī)系統(tǒng)下,大量的記賬憑證仍靠人工錄入,表面上機(jī)制賬、證、表的相互平衡可能掩蓋了人工錄入的錯(cuò)漏。
(二)控制風(fēng)險(xiǎn)的特征
控制風(fēng)險(xiǎn)是指某一賬戶、交易類別或連同其他賬戶、交易類別產(chǎn)生錯(cuò)報(bào)或漏報(bào),而未能被內(nèi)部控制防止、發(fā)現(xiàn)或糾正的可能性。具體表現(xiàn)為:
1、有意或無(wú)意使設(shè)置權(quán)限密碼實(shí)現(xiàn)職責(zé)分工的約束機(jī)制有失效的可能性。手工系統(tǒng)下,通過(guò)建立崗位責(zé)任中心達(dá)到內(nèi)部控制的目的。在計(jì)算機(jī)系統(tǒng)下,一是通過(guò)劃分操作員的責(zé)任范圍,設(shè)置權(quán)限和密碼實(shí)現(xiàn)人員分工;二是通過(guò)軟件設(shè)計(jì)劃分若干子系統(tǒng)或功能模塊設(shè)置不同的責(zé)任中心。由于權(quán)限設(shè)置的重疊或跨責(zé)任中心越權(quán)設(shè)置,使這一控制措施有可能形同虛設(shè)。
2、網(wǎng)絡(luò)傳輸和數(shù)據(jù)存貯故障或軟件的不完善,會(huì)計(jì)數(shù)據(jù)出現(xiàn)異常錯(cuò)誤的可能性。手工系統(tǒng)下,這種可能性幾乎不存在;而在計(jì)算機(jī)系統(tǒng)下,這種可能性難以通過(guò)有效的內(nèi)控制度消除,必須靠先進(jìn)的硬、軟件平臺(tái)以及會(huì)計(jì)軟件本身的自我保護(hù),減少出現(xiàn)異常錯(cuò)誤的幾率。就多數(shù)會(huì)計(jì)軟件看,對(duì)數(shù)據(jù)錄入的一致性和正確性控制,會(huì)計(jì)數(shù)據(jù)處理的安全性和連續(xù)性控制,軟件設(shè)計(jì)還是比較縝密的。但對(duì)集成化程度較高的企業(yè)級(jí)管理軟件,數(shù)據(jù)的共享性和一致性還不盡如人意。另外某些網(wǎng)絡(luò)平臺(tái)在實(shí)際應(yīng)用中問(wèn)題還是不少。
3、會(huì)計(jì)軟件對(duì)現(xiàn)金和銀行存款的收付業(yè)務(wù)缺乏實(shí)時(shí)有效的控制手段。對(duì)于企業(yè)內(nèi)部發(fā)生的現(xiàn)金和銀行存款收付業(yè)務(wù),多數(shù)軟件是通過(guò)人工填制記賬憑證,從賬務(wù)系統(tǒng)入口錄入到電腦,部分軟件雖通過(guò)出納系統(tǒng)實(shí)時(shí)地錄入,但可能與憑證數(shù)據(jù)不同步。對(duì)于銀行存款的收付業(yè)務(wù),不僅數(shù)據(jù)難以實(shí)時(shí)同步,而且存在雙方數(shù)據(jù)不一致的可能性。
(三)檢查風(fēng)險(xiǎn)的特征
檢查風(fēng)險(xiǎn)是指某一賬戶或交易類別或連同其他賬戶、交易類別產(chǎn)生錯(cuò)報(bào)或漏報(bào),而未能被實(shí)質(zhì)性測(cè)試發(fā)現(xiàn)的可能性。具體表現(xiàn)為:
1、會(huì)計(jì)軟件的更新?lián)Q代,增加了歷史文件難以提取的可能性。對(duì)賬戶或交易的重大實(shí)質(zhì)性測(cè)試往往離不開(kāi)企業(yè)的歷史數(shù)據(jù)。由于軟件版本的更新、平臺(tái)的遷移,難以從往年賬套里提取這些歷史數(shù)據(jù),迫使審計(jì)師不得不從浩如煙海的文檔中收集整理歷史數(shù)據(jù)。這不僅降低了審計(jì)效率,而且?guī)?lái)了更多的檢查風(fēng)險(xiǎn)。
2、內(nèi)部控制主要依賴軟件本身,增加了難以全面檢查測(cè)試的可能性。手工系統(tǒng)下,對(duì)內(nèi)部控制的測(cè)試看得見(jiàn)、摸得著,而在計(jì)算機(jī)系統(tǒng)下,內(nèi)部控制融會(huì)于軟件之中,肉眼無(wú)法覺(jué)察。這就要求審計(jì)師有必要設(shè)計(jì)一些正常有效的業(yè)務(wù)數(shù)據(jù)和一些例外業(yè)務(wù)數(shù)據(jù)(不完整、無(wú)效的、不合理的、不合邏輯的),來(lái)檢查測(cè)試軟件的控制能力。由于多數(shù)審計(jì)師不是電腦專家,要在有限的審計(jì)時(shí)間里設(shè)計(jì)面面俱到的測(cè)試數(shù)據(jù)是不現(xiàn)實(shí)的。為此,筆者認(rèn)為對(duì)軟件本身的審計(jì)檢查可納入軟件開(kāi)發(fā)或評(píng)審之中,審計(jì)師在審計(jì)實(shí)務(wù)中,重點(diǎn)是測(cè)試數(shù)據(jù)的完整性以及操作權(quán)限的分配和應(yīng)用情況。
二、降低審計(jì)風(fēng)險(xiǎn)的對(duì)策
(一)降低固有風(fēng)險(xiǎn)的對(duì)策
可以通過(guò)加強(qiáng)內(nèi)外部安全機(jī)制、完善軟件功能、必進(jìn)數(shù)據(jù)錄入技術(shù),降低審計(jì)固有風(fēng)險(xiǎn)。
1、加強(qiáng)內(nèi)外部安全控制機(jī)制,降低會(huì)計(jì)數(shù)據(jù)被濫用、篡改和丟失的可能性。首先是配備可靠的硬件設(shè)備,如增加防火墻設(shè)備,增加數(shù)據(jù)加密及路由加密設(shè)備,增加備份硬盤等。其次,獲取后續(xù)支持軟件,如會(huì)計(jì)軟件版本更新支持、加密算法更新的支持等;再次,建立安全的運(yùn)行環(huán)境,為會(huì)計(jì)系統(tǒng)建立一個(gè)相對(duì)開(kāi)放且安全級(jí)別較高的專用局域網(wǎng),合理設(shè)置多層加密關(guān)口和防火墻;最后是完善管理制度。
2、完善軟件的設(shè)計(jì),降低減少或消失審計(jì)線索的可能性。一是完善操作日記的設(shè)計(jì),只有打印存檔后才允許刪除;二是設(shè)置強(qiáng)制備份,如跨期操作必須做備份;三是取消反過(guò)賬、反結(jié)賬功能,設(shè)計(jì)報(bào)表與賬套數(shù)據(jù)的關(guān)聯(lián),并記錄報(bào)表已打印的次數(shù);四是非經(jīng)授權(quán)不可擅自修改報(bào)表的取數(shù)公式等。
3、改進(jìn)數(shù)據(jù)錄入技術(shù),降低數(shù)據(jù)錄入錯(cuò)誤的可能性。一是設(shè)計(jì)磁性單據(jù),盡量采取掃描錄入;二是對(duì)重要的原始憑證,利用多媒體技術(shù)掃描壓縮存盤;三是使用自動(dòng)轉(zhuǎn)賬功能,保持?jǐn)?shù)據(jù)的正確完整。
(二)降低控制風(fēng)險(xiǎn)的對(duì)策
一般來(lái)說(shuō),控制措施包括制度控制和程序控制,這里主要就權(quán)限密碼、降低數(shù)據(jù)異常錯(cuò)誤和聯(lián)網(wǎng)傳輸問(wèn)題,談一些具體措施。
1、分配設(shè)置責(zé)任中心和操作權(quán)限密碼,降低約束機(jī)制失效的可能性。首先是系統(tǒng)管理員為不同崗位的會(huì)計(jì)人員設(shè)置不同的操作權(quán)限和口令;其次是經(jīng)授權(quán)后的各用戶應(yīng)定期修改自己的密碼;最后是嚴(yán)格控制跨責(zé)任中心設(shè)置操作權(quán)限。
2、提高網(wǎng)絡(luò)通信效率和效果,降低軟件出現(xiàn)異常錯(cuò)誤的可能性。一是選取性能優(yōu)良的網(wǎng)絡(luò)操作平臺(tái)和網(wǎng)絡(luò)傳輸配套設(shè)備;二是選擇基于優(yōu)良數(shù)據(jù)庫(kù)開(kāi)發(fā)平臺(tái)的會(huì)計(jì)軟件;三是提高軟件使用者的計(jì)算機(jī)應(yīng)用水平。
3、建立企業(yè)與銀行之間的網(wǎng)絡(luò)連接,降低數(shù)據(jù)不一致的可能性。對(duì)企業(yè)內(nèi)部的收付業(yè)務(wù)借助磁性單據(jù)掃描錄入,依靠軟件的智能化同步自動(dòng)生成記賬憑證;對(duì)與銀行間的業(yè)務(wù),建立廣域網(wǎng)連接,實(shí)時(shí)傳送,保證數(shù)據(jù)同步和一致。
(三)降低檢查風(fēng)險(xiǎn)的對(duì)策
一、計(jì)算機(jī)環(huán)境下審計(jì)風(fēng)險(xiǎn)簡(jiǎn)述
計(jì)算機(jī)審計(jì)是在信息化環(huán)境下,計(jì)算機(jī)科學(xué)與技術(shù),傳統(tǒng)審計(jì)學(xué),管理學(xué)、行為科學(xué),系統(tǒng)論、數(shù)理統(tǒng)計(jì)等科學(xué)相互融合、滲透而產(chǎn)生的一門新的審計(jì)學(xué)科。而計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)是指審計(jì)人員在對(duì)被審計(jì)單位會(huì)計(jì)電算化系統(tǒng)進(jìn)行審計(jì)后作出的審計(jì)結(jié)論與被審計(jì)事項(xiàng)實(shí)際情況相背離的可能性。
在會(huì)計(jì)審計(jì)發(fā)展歷程中之所以運(yùn)用計(jì)算機(jī),其最初的目的在于適應(yīng)社會(huì)快速發(fā)展以及提升企業(yè)工作效率的需要,會(huì)計(jì)管理信息化是企業(yè)財(cái)務(wù)管理工作發(fā)展的大趨勢(shì),不可逆轉(zhuǎn)。隨著計(jì)算機(jī)技術(shù)以及網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展,審計(jì)管理的風(fēng)險(xiǎn)因素也在不斷上升,在其發(fā)展的近幾年中審計(jì)失敗和審計(jì)訴訟案件在急劇增加。
二、計(jì)算機(jī)環(huán)境下審計(jì)風(fēng)險(xiǎn)的成因
(一)被審計(jì)單位內(nèi)控制度的不完善
在手工系統(tǒng)中,內(nèi)部控制測(cè)試是看得見(jiàn)、摸得著的,但在經(jīng)濟(jì)信息系統(tǒng)計(jì)算機(jī)化后,內(nèi)部控制的技術(shù)和方法發(fā)生了變化,主要表現(xiàn)在:其一,是內(nèi)部控制措施由手工控制轉(zhuǎn)向以計(jì)算機(jī)控制(包括硬件和軟件控制)為主;其二,計(jì)算機(jī)條件下的手工控制的內(nèi)容發(fā)生了改變,主要指手工條件下的手工控制措施在計(jì)算機(jī)條件下已經(jīng)失效,代之以新的手工措施。因此,內(nèi)部控制的技術(shù)和方法的變化使得原有的控制措施都已不適合了,大部分控制措施都是以程序的形式建立在計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)中,肉眼無(wú)法覺(jué)察,在很大程度上依賴于計(jì)算機(jī)處理。而計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的內(nèi)控功能是否恰當(dāng)有效會(huì)直接影響系統(tǒng)輸出信息的真實(shí)和準(zhǔn)確,內(nèi)控環(huán)境的復(fù)雜性以及內(nèi)部控制的局限性也使舞弊行為有機(jī)可乘,從而增加了審計(jì)風(fēng)險(xiǎn)。
(二)在動(dòng)態(tài)中進(jìn)行審計(jì)取證較難
在企業(yè)的不斷發(fā)展之中,隨著業(yè)務(wù)量的提升,其會(huì)計(jì)信息系統(tǒng)將日益變得龐大,會(huì)計(jì)信息每天都在發(fā)生著變化,進(jìn)而形成一個(gè)動(dòng)態(tài)發(fā)展的財(cái)務(wù)管理系統(tǒng),而如何在此過(guò)程中獲取準(zhǔn)確的會(huì)計(jì)信息就面對(duì)著難題。因?yàn)闀?huì)計(jì)信息系統(tǒng)須一直保持運(yùn)作之中,審計(jì)人員在進(jìn)行審計(jì)工作當(dāng)中一旦停止運(yùn)行系統(tǒng),將會(huì)給被審計(jì)單位造成很大的經(jīng)濟(jì)損失,因此對(duì)于審計(jì)人員而言必須在處于運(yùn)轉(zhuǎn)當(dāng)中的會(huì)計(jì)信息系統(tǒng)中進(jìn)行取證,難度較高,存在著一定的審計(jì)風(fēng)險(xiǎn)
(三)審計(jì)人員整體素質(zhì)因素的影響
在我國(guó)經(jīng)濟(jì)取得飛速發(fā)展的同時(shí),企業(yè)發(fā)展之中各類違紀(jì)違法現(xiàn)象層出不窮,這其中既有企業(yè)層面的問(wèn)題,而更多的在于員工職業(yè)素養(yǎng)存在缺陷,尤其是審計(jì)工作是專業(yè)性與技術(shù)性為一體的工種,不僅要求從業(yè)者具備專業(yè)的知識(shí)與技能,更要求其具備較高的職業(yè)道德以面對(duì)工作中時(shí)刻遇到的各類誘惑。從當(dāng)前我國(guó)出現(xiàn)的各類經(jīng)濟(jì)案件當(dāng)中,不難發(fā)現(xiàn)審計(jì)人員違背職業(yè)道德,損害企業(yè)利益的現(xiàn)象,其無(wú)形中增加了審計(jì)風(fēng)險(xiǎn)。
三、加強(qiáng)審計(jì)風(fēng)險(xiǎn)防范的建議
(一)提升對(duì)計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)的充分認(rèn)識(shí)和重視
在多數(shù)中小企業(yè)當(dāng)中,其管理者對(duì)于當(dāng)前的網(wǎng)絡(luò)環(huán)境下財(cái)務(wù)管理存在的風(fēng)險(xiǎn)往往是認(rèn)識(shí)不足,甚至有些中小企業(yè)還處于傳統(tǒng)的手工作業(yè)當(dāng)中,對(duì)于新生事物缺乏足夠的認(rèn)知。而在大型企業(yè)當(dāng)中,雖然其管理者不論是從知識(shí)儲(chǔ)備上還是現(xiàn)代化技能上都勝于中小企業(yè),但對(duì)于審計(jì)風(fēng)險(xiǎn)的重視度還未達(dá)到能將風(fēng)險(xiǎn)消除在萌芽狀態(tài)的高度上。因此,不論是哪類企業(yè)都應(yīng)積極從自身出發(fā),加強(qiáng)對(duì)當(dāng)前環(huán)境下審計(jì)風(fēng)險(xiǎn)的管控。
(二)選擇恰當(dāng)?shù)膶徲?jì)方法與技術(shù)
當(dāng)打印文件充分且與被審計(jì)單位輸入輸出聯(lián)系比較密切能直接核對(duì)時(shí),則可采用繞過(guò)計(jì)算機(jī)的審計(jì)方法,用核對(duì)、復(fù)核、分析等審計(jì)技術(shù);當(dāng)被審計(jì)單位采用實(shí)時(shí)處理,紙質(zhì)的審計(jì)線索較少且輸入輸出不能直接核對(duì)時(shí),則可采用計(jì)算機(jī)審計(jì)的方法;若在審計(jì)過(guò)程中,被審計(jì)單位會(huì)計(jì)軟件必須時(shí)刻處于運(yùn)作,審計(jì)工作又不能強(qiáng)行終止時(shí),就應(yīng)轉(zhuǎn)變審計(jì)方法采用制度基礎(chǔ)法,將被審計(jì)單位的會(huì)計(jì)信息進(jìn)行分類管理和審核,根據(jù)審核的結(jié)果對(duì)一般控制和應(yīng)用控制中的信息制定對(duì)應(yīng)的審計(jì)方法,以達(dá)到既不損害企業(yè)利益又能客觀公正的完成審計(jì)任務(wù)的目的。
(三)規(guī)范計(jì)算機(jī)審計(jì)程序,加強(qiáng)計(jì)算機(jī)審計(jì)法制化建設(shè)
制度的建立和完善是保障任何企業(yè)穩(wěn)定發(fā)展的重要基礎(chǔ),因此在企業(yè)會(huì)計(jì)審計(jì)過(guò)程之中應(yīng)在現(xiàn)有的基礎(chǔ)上,根據(jù)相關(guān)文件精神建立一套完善的管理制度,以保障審計(jì)工作的順利進(jìn)行。這是控制和規(guī)避計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)的基礎(chǔ)。盡管我國(guó)針對(duì)計(jì)算機(jī)審計(jì)出臺(tái)了《審計(jì)機(jī)關(guān)計(jì)算機(jī)輔助審計(jì)方法》、《計(jì)算機(jī)信息系統(tǒng)環(huán)境下的審計(jì)》等審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則,但社會(huì)環(huán)境是不斷變化的,必須根據(jù)社會(huì)環(huán)境的變化對(duì)規(guī)范計(jì)算機(jī)審計(jì)的審計(jì)準(zhǔn)則適時(shí)地進(jìn)行修訂。使審計(jì)人員開(kāi)展計(jì)算機(jī)審計(jì)工作時(shí)有法可依、有章可循,才能更好地指導(dǎo)審計(jì)人員開(kāi)展計(jì)算機(jī)審計(jì)工作。
(四)加強(qiáng)對(duì)審計(jì)人員的培訓(xùn)
由于審計(jì)人員在單位財(cái)務(wù)控制管理中的重要地位,其素質(zhì)的高低對(duì)單位資金管理就起著非常關(guān)鍵的影響,因而應(yīng)當(dāng)著重的對(duì)審計(jì)人員進(jìn)行思想道德教育和業(yè)務(wù)素質(zhì)培訓(xùn)。其一,要加強(qiáng)對(duì)內(nèi)部審計(jì)人員的專業(yè)知識(shí)的培訓(xùn)以及必要技能的培養(yǎng),提高其工作的能力;其二,企業(yè)在進(jìn)行人員招聘時(shí),要制定嚴(yán)格的制度。不僅要嚴(yán)格考察其專業(yè)知識(shí)和技能還要考察其政治背景和道德水平;其三,可以制定必要的激勵(lì)機(jī)制,提高審計(jì)人員的積極進(jìn)取的積極性和創(chuàng)新性,鼓勵(lì)審計(jì)人員在實(shí)際工作不斷實(shí)踐不斷總結(jié)工作經(jīng)驗(yàn),以不斷完善內(nèi)部審計(jì)制度和方法;其四,審計(jì)人員的工作態(tài)度和責(zé)任心也是審計(jì)工作得以有效進(jìn)行的重要因素之一。實(shí)際管理中加強(qiáng)對(duì)其的職業(yè)素質(zhì)培養(yǎng),使其具備高度的責(zé)任心、事業(yè)心以及處理問(wèn)題的高效工作能力。
四、總結(jié)
計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)在不斷發(fā)展,網(wǎng)絡(luò)會(huì)計(jì)辦公的環(huán)境亦處于便捷與風(fēng)險(xiǎn)并存的環(huán)境之中,不論是對(duì)于被審計(jì)單位還是審計(jì)單位都提出了更高的要求。對(duì)于審計(jì)單位而言必須要不斷提升自身能力以應(yīng)對(duì)風(fēng)險(xiǎn)保障被審計(jì)單位的權(quán)益;對(duì)于被審計(jì)單位而言,更應(yīng)加強(qiáng)內(nèi)部管理保障財(cái)務(wù)信息的安全性與準(zhǔn)確性。
參考文獻(xiàn):
關(guān)于風(fēng)險(xiǎn)的的高度概括和總結(jié)在審計(jì)理論以及審計(jì)實(shí)踐中的影響是非常重大的。因此,對(duì)審計(jì)風(fēng)險(xiǎn)概念的研究對(duì)審計(jì)研究的重要意義。
目前國(guó)際上對(duì)審計(jì)風(fēng)險(xiǎn)的定義,然而,沒(méi)有完全一致的,美國(guó)1983年審計(jì)準(zhǔn)則、國(guó)際審計(jì)準(zhǔn)則和中國(guó)注冊(cè)會(huì)計(jì)師審計(jì)準(zhǔn)則這三者對(duì)誤報(bào)的定義不一致,,然則三者在審計(jì)風(fēng)險(xiǎn)表達(dá)的基本意義的大體上是一致的,他們指出審計(jì)風(fēng)險(xiǎn)主要在于審計(jì)人員在審計(jì)算著重大錯(cuò)報(bào)或漏報(bào)的財(cái)務(wù)報(bào)表進(jìn)行審計(jì)后,以為該重大錯(cuò)報(bào)或漏報(bào)其實(shí)實(shí)際上沒(méi)有,因此,致使公告的審計(jì)意見(jiàn)產(chǎn)生了被審計(jì)單位實(shí)情不相符之危機(jī)。言外之意是審計(jì)人員對(duì)財(cái)務(wù)報(bào)表發(fā)表了不恰當(dāng)意見(jiàn)的風(fēng)險(xiǎn)。事實(shí)上,這是一種狹義的審計(jì)風(fēng)險(xiǎn)的定義。其實(shí),廣義上的審計(jì)風(fēng)險(xiǎn)定義更加符合審計(jì)風(fēng)險(xiǎn)的內(nèi)涵實(shí)質(zhì),因?yàn)閺V義的審計(jì)風(fēng)險(xiǎn)可以理解為審計(jì)人員和審計(jì)的審計(jì)師的可能性,風(fēng)險(xiǎn)來(lái)自于對(duì)被審計(jì)單位的經(jīng)營(yíng)風(fēng)險(xiǎn)。
在本質(zhì)上,計(jì)算機(jī)風(fēng)險(xiǎn)下的審計(jì)風(fēng)險(xiǎn)是在一般環(huán)境下的審計(jì)風(fēng)險(xiǎn),即審計(jì)人員的不恰當(dāng)審計(jì)意見(jiàn)的可能性。在計(jì)算機(jī)環(huán)境下,因?yàn)橛性敿?xì)審計(jì)目標(biāo)之增加,審計(jì)范疇和目標(biāo)的擴(kuò)展,審計(jì)不能只是關(guān)于財(cái)政報(bào)表所具有龐大錯(cuò)報(bào)進(jìn)行剖析,還包括對(duì)報(bào)表生成的來(lái)源及來(lái)源的載體(即電子數(shù)據(jù)和信息系統(tǒng)是否存在重大錯(cuò)誤)進(jìn)行鑒證。計(jì)算機(jī)風(fēng)險(xiǎn)下的審計(jì)風(fēng)險(xiǎn),可以概括為被審計(jì)單位財(cái)務(wù)信息的“生成或表述”中存在重大錯(cuò)誤而沒(méi)有被發(fā)現(xiàn),從而發(fā)表了不恰當(dāng)審計(jì)意見(jiàn)的可能性。
二、計(jì)算機(jī)風(fēng)險(xiǎn)下審計(jì)風(fēng)險(xiǎn)特征
計(jì)算機(jī)環(huán)境下審計(jì)風(fēng)險(xiǎn)除了具備一般環(huán)境下審計(jì)風(fēng)險(xiǎn)的客觀性、無(wú)意性和可控性特征外,還具有信息化環(huán)境下的電子數(shù)據(jù)復(fù)雜性、信息系統(tǒng)間接性等特征。
1.計(jì)算機(jī)電子數(shù)據(jù)復(fù)雜性
計(jì)算機(jī)環(huán)境下的審計(jì)工作大部分面向被審計(jì)單位所具有之大量電子數(shù)據(jù)展開(kāi),這些電子數(shù)據(jù)容易被隨意更改而不落下一點(diǎn)蛛絲馬跡,因此倘若需要從各種渠道確認(rèn)數(shù)據(jù)真實(shí)性,那么審計(jì)人員對(duì)電子數(shù)據(jù)進(jìn)行采集、整理、轉(zhuǎn)換和分析的工作就必須考慮到電子數(shù)據(jù)的這些特征的復(fù)雜性。
2.計(jì)算機(jī)信息系統(tǒng)的間接性
計(jì)算機(jī)環(huán)境下的審計(jì)工作重要的一步是鑒證財(cái)務(wù)信息系統(tǒng)等真實(shí)性、可靠性和合法性進(jìn)行。可是目前就審計(jì)技術(shù)和審計(jì)實(shí)踐這兩個(gè)層面存在棘手問(wèn)題。于現(xiàn)在的審計(jì)技術(shù)來(lái)說(shuō),棘手問(wèn)題在于難以實(shí)現(xiàn)直接通過(guò)查閱程序?qū)τ?jì)算機(jī)信息系統(tǒng)本身開(kāi)展系統(tǒng)審計(jì)。從當(dāng)前的審計(jì)實(shí)踐來(lái)看,棘手問(wèn)題在于計(jì)算機(jī)信息系統(tǒng)的鑒證主要是審閱和分析相關(guān)文檔、座談、實(shí)地觀察以及虛擬數(shù)據(jù)測(cè)試等這些間接審計(jì)的方法,無(wú)法對(duì)數(shù)據(jù)直接通過(guò)審計(jì),這樣勢(shì)必導(dǎo)致審計(jì)風(fēng)險(xiǎn)表現(xiàn)出含糊、朦朧的一面。
3.計(jì)算機(jī)風(fēng)險(xiǎn)下審計(jì)風(fēng)險(xiǎn)的客觀性
計(jì)算機(jī)風(fēng)險(xiǎn)下審計(jì)風(fēng)險(xiǎn)是具備的客觀性是不為審計(jì)人員等人的主觀意志所能避免的。如此看來(lái),審計(jì)人員的作用主要是在審計(jì)過(guò)程中通過(guò)運(yùn)用有效的方式,加上有效的審計(jì)程序,來(lái)壓制、減少或掌控審計(jì)風(fēng)險(xiǎn),但是不能透徹地消除審計(jì)風(fēng)險(xiǎn),這種客觀性是由審計(jì)工作的性質(zhì)主導(dǎo)的。
4.計(jì)算機(jī)風(fēng)險(xiǎn)下審計(jì)風(fēng)險(xiǎn)的無(wú)意性
計(jì)算機(jī)風(fēng)險(xiǎn)下審計(jì)風(fēng)險(xiǎn)的造成不是審計(jì)人員故意造成的,而是審計(jì)人員主體上并沒(méi)有察覺(jué)到其中一些客觀因素導(dǎo)致的結(jié)果。這里強(qiáng)調(diào)的無(wú)意并不是審計(jì)人員有意所為,這與計(jì)算機(jī)舞弊案例是截然不同的。
5.計(jì)算機(jī)風(fēng)險(xiǎn)下審計(jì)風(fēng)險(xiǎn)的復(fù)雜性
計(jì)算機(jī)風(fēng)險(xiǎn)下審計(jì)風(fēng)險(xiǎn)的復(fù)雜性主要體現(xiàn)在審計(jì)過(guò)程的復(fù)雜性。審計(jì)是一個(gè)復(fù)雜的過(guò)程,因此,導(dǎo)致審計(jì)風(fēng)險(xiǎn)的過(guò)程比較復(fù)雜,加之審計(jì)環(huán)境因素,審計(jì)主體和審計(jì)對(duì)象,審計(jì)過(guò)程中的審計(jì)風(fēng)險(xiǎn)更復(fù)雜。
6.計(jì)算機(jī)風(fēng)險(xiǎn)下審計(jì)風(fēng)險(xiǎn)的可控制性
盡管計(jì)算機(jī)風(fēng)險(xiǎn)下審計(jì)風(fēng)險(xiǎn)復(fù)雜,客觀存在,人的主觀意志不能透切地消除審計(jì)風(fēng)險(xiǎn),不能從源頭制止審計(jì)風(fēng)險(xiǎn)的產(chǎn)生。幸運(yùn)的是,審計(jì)人員能夠經(jīng)由各式各樣的有用方法來(lái)掌控風(fēng)險(xiǎn),減少風(fēng)險(xiǎn),使得審計(jì)風(fēng)險(xiǎn)造成的損失降到最低,因此,這種計(jì)算機(jī)風(fēng)險(xiǎn)下審計(jì)風(fēng)險(xiǎn)的可控制性之意義顯得尤為重要。
三、計(jì)算機(jī)審計(jì)與傳統(tǒng)審計(jì)的異同
(一)計(jì)算機(jī)審計(jì)與傳統(tǒng)手工審計(jì)的相同點(diǎn)
計(jì)這兩個(gè)由現(xiàn)達(dá)科技發(fā)展而產(chǎn)生區(qū)分點(diǎn)的兩種審計(jì)的類似之處主要為審計(jì)的目的、審計(jì)的經(jīng)過(guò)、法律的約束。大體上來(lái)說(shuō),兩者的方向出發(fā)點(diǎn)類似,均有為在堅(jiān)守我國(guó)立法機(jī)關(guān)制定、國(guó)家政權(quán)保證執(zhí)行的規(guī)則的前提下保護(hù)所規(guī)定的監(jiān)督審計(jì)客體所具有的財(cái)政收支的真實(shí)性、合法性和效益性的權(quán)利,它在維護(hù)國(guó)家經(jīng)濟(jì)秩序起著重要的作用,保證公共資金的使用,促進(jìn)我國(guó)經(jīng)濟(jì)建設(shè)和保證國(guó)民經(jīng)濟(jì)的健康發(fā)展發(fā)揮著重大的功用。計(jì)算機(jī)審計(jì)與手工審計(jì)的審計(jì)過(guò)程是相同的,國(guó)家審計(jì)的審計(jì)過(guò)程必須審核制,審計(jì)和審計(jì)報(bào)告三個(gè)階段,作為發(fā)表審計(jì)意見(jiàn)的依據(jù)是相同的。在實(shí)施審計(jì)的過(guò)程中,兩者在我國(guó)的法律約束是一樣的。
(二)計(jì)算機(jī)審計(jì)與傳統(tǒng)手工審計(jì)的不同點(diǎn)
計(jì)算機(jī)審計(jì)與傳統(tǒng)審計(jì)的區(qū)別在于不同的審計(jì)環(huán)境,思維方式的,審計(jì)的審計(jì)線索,審計(jì)測(cè)試的對(duì)象和范圍,審計(jì)技術(shù),審計(jì)程序和審計(jì)風(fēng)險(xiǎn),審計(jì)方法。這里主要講述審計(jì)風(fēng)險(xiǎn)的不同, 之所以計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)的構(gòu)成成分就較為復(fù)雜,是因?yàn)槠溥^(guò)程較為繁瑣。因而,操控計(jì)算機(jī)進(jìn)行審計(jì)過(guò)程之時(shí),其風(fēng)險(xiǎn)的組成因素不只是有傳統(tǒng)手工審計(jì)所具有的重大錯(cuò)報(bào)與檢查之風(fēng)險(xiǎn),尚且有數(shù)據(jù)收集風(fēng)險(xiǎn)。假使審計(jì)人員把持欠妥抑或沒(méi)有掌控此危機(jī)的實(shí)力,通過(guò)計(jì)算機(jī)審計(jì)中的應(yīng)用產(chǎn)生的審計(jì)風(fēng)險(xiǎn)可以大大提高。
四、計(jì)算機(jī)環(huán)境下審計(jì)風(fēng)險(xiǎn)的表現(xiàn)和原因
(一)計(jì)算機(jī)環(huán)境下審計(jì)風(fēng)險(xiǎn)的表現(xiàn)
目前審計(jì)環(huán)境下審計(jì)風(fēng)險(xiǎn)的
表現(xiàn)主要為審計(jì)數(shù)據(jù)堆積且不停增長(zhǎng)造成審計(jì)數(shù)據(jù)量大;審計(jì)客體的審計(jì)數(shù)據(jù)如異構(gòu)、數(shù)據(jù)類型、數(shù)據(jù)單位、表達(dá)方式等的不一致性;審計(jì)效率較低;審計(jì)人員知識(shí)量小,經(jīng)驗(yàn)尚淺;審計(jì)人員對(duì)審計(jì)數(shù)據(jù)關(guān)注點(diǎn)不一樣造成的審計(jì)結(jié)果不同;目前審計(jì)人員對(duì)計(jì)算機(jī)技術(shù)還不能物盡其用,致使審計(jì)效率和質(zhì)量低下。 (二)計(jì)算機(jī)環(huán)境下審計(jì)風(fēng)險(xiǎn)的原因
1.審計(jì)主體的原因
審計(jì)主體的原因主要指參與審計(jì)的審計(jì)人員和其所在的會(huì)計(jì)事務(wù)所所導(dǎo)致的審計(jì)風(fēng)險(xiǎn)的因素。審計(jì)主體的原因主要有審計(jì)過(guò)程中所選擇的審計(jì)方法不合適,審計(jì)人員自身能力和經(jīng)驗(yàn)相對(duì)有限,會(huì)計(jì)事務(wù)所組織體制的缺陷,內(nèi)部治理水平的不足和質(zhì)量控制體系不健全。
2.審計(jì)客體的原因
審計(jì)客體的原因主要指被審計(jì)單位和其提供的財(cái)務(wù)報(bào)表所導(dǎo)致的審計(jì)風(fēng)險(xiǎn)的因素。審計(jì)客體的原因主要有被審計(jì)公司單位治理機(jī)制的缺陷所導(dǎo)致的公司管理層可能產(chǎn)生的集體合謀使會(huì)計(jì)造假致使審計(jì)人員在一定的審計(jì)程序下無(wú)法發(fā)現(xiàn)這種舞弊欺詐行為。
3.審計(jì)環(huán)境的原因
除了審計(jì)主題以及審計(jì)客體以外的審計(jì)處境也是構(gòu)成其風(fēng)險(xiǎn)的其中一個(gè)緣故,主要是指其風(fēng)險(xiǎn)的經(jīng)濟(jì),法律,社會(huì)環(huán)境等等要素。。審計(jì)環(huán)境的原因主要有審計(jì)活動(dòng)中審計(jì)人員提交虛假的審計(jì)報(bào)告,由此損害了國(guó)家、委托人或第三方的切身利益,背負(fù)了審計(jì)應(yīng)該承擔(dān)的提供準(zhǔn)確的審計(jì)信息、維護(hù)公共利益的重大責(zé)任。這種情況下,審計(jì)人員終究要周到法律追究,因而,法律風(fēng)險(xiǎn)轉(zhuǎn)變成一定程度上的審計(jì)風(fēng)險(xiǎn);經(jīng)濟(jì)環(huán)境的因素則有市場(chǎng)經(jīng)濟(jì)體制改革的深入和現(xiàn)代高科技的發(fā)展,公司經(jīng)營(yíng)的不穩(wěn)定性增加,市場(chǎng)經(jīng)濟(jì)的多元化和復(fù)雜多變的經(jīng)濟(jì)環(huán)境使審計(jì)人員很難進(jìn)行多角度、全方位、深層次的評(píng)估,得到明確的審計(jì)意見(jiàn)的難度也將加大,所以審計(jì)風(fēng)險(xiǎn)增大;社會(huì)環(huán)境的因素主要表現(xiàn)為社會(huì)公眾主觀認(rèn)為已審財(cái)務(wù)報(bào)表不存有一絲一毫的差錯(cuò)和舞弊,可是審計(jì)人員發(fā)表的審計(jì)意見(jiàn)不是提供絕對(duì)的保證而是提供社會(huì)公眾相合理的保證。
五、計(jì)算機(jī)環(huán)境下降低審計(jì)風(fēng)險(xiǎn)的對(duì)策
(一)提高審計(jì)軟件的質(zhì)量
在高度計(jì)算機(jī)化的信息系統(tǒng)中,磁盤、光盤或磁帶上存儲(chǔ)著大量的被審計(jì)的信息和數(shù)據(jù),審計(jì)證據(jù)以及有關(guān)資料必須通過(guò)計(jì)算機(jī)程序方能成功獲取,即是需要通過(guò)相關(guān)計(jì)算機(jī)審計(jì)軟件獲得數(shù)據(jù)信息。以前開(kāi)發(fā)應(yīng)用軟件時(shí)容易忽略病毒、硬件故障和未經(jīng)授權(quán)者的入侵等因素,這些因素會(huì)影響審計(jì)工作的正常進(jìn)行。作為審計(jì)過(guò)程中審計(jì)軟件,可以幫助審計(jì)人員應(yīng)對(duì)處置會(huì)計(jì)單位的首要審計(jì)數(shù)據(jù)。于是,為了保證其效率以及質(zhì)量,創(chuàng)新研發(fā)實(shí)際審計(jì)工作皆能夠運(yùn)用的普遍運(yùn)用和專業(yè)使用的審計(jì)軟件以及提升審計(jì)軟件的質(zhì)量是必需。
(二)加強(qiáng)會(huì)計(jì)軟件的評(píng)審機(jī)制
目前我國(guó)的會(huì)計(jì)軟件的評(píng)審機(jī)制不夠成熟,主要是交給財(cái)政部門處理,這樣單一的會(huì)計(jì)軟件的評(píng)審機(jī)制勢(shì)必會(huì)為工作帶來(lái)一定的審計(jì)風(fēng)險(xiǎn)。所以,我們需要加以改進(jìn)會(huì)計(jì)軟件的評(píng)審機(jī)制和促進(jìn)完善會(huì)計(jì)軟件的評(píng)審機(jī)制。不妨在財(cái)政部門評(píng)審的會(huì)計(jì)軟件之前,組織審計(jì)專業(yè)人士對(duì)會(huì)計(jì)軟件評(píng)價(jià)測(cè)評(píng)并作出客觀的論斷,然后由財(cái)政部門在參考測(cè)評(píng)結(jié)論的前提下再做出對(duì)該會(huì)計(jì)軟件評(píng)審的決定。
(三)確保審計(jì)數(shù)據(jù)的完整性
倘若審計(jì)工作者采用難以合乎事宜的數(shù)據(jù)收集方法,未能確保所采擷收集審計(jì)數(shù)據(jù)的完整性,那么會(huì)為其造成風(fēng)險(xiǎn)埋下伏筆。因而唯有計(jì)算機(jī)系統(tǒng)數(shù)據(jù)無(wú)所缺失方可以保證審計(jì)質(zhì)量的有效性。為確保所采集數(shù)據(jù)的準(zhǔn)確性和完整性,審計(jì)人員在審計(jì)時(shí)必須注意在確認(rèn)被審計(jì)單位所提供的數(shù)據(jù)真實(shí)的前提下確認(rèn)采集到的數(shù)據(jù)是否屬于審計(jì)時(shí)間范圍內(nèi)的財(cái)務(wù)數(shù)據(jù)等相關(guān)事項(xiàng)。
(四)選擇合理的審計(jì)方式
傳統(tǒng)的審計(jì)對(duì)計(jì)算機(jī)會(huì)計(jì)系統(tǒng)采取分離審計(jì)或純手工審計(jì)的方式,致使計(jì)算機(jī)系統(tǒng)的一系列控制弱點(diǎn)被忽略,所收集的審計(jì)證據(jù)殘缺不全,甚至無(wú)法實(shí)施有效的審計(jì)。因此迫切需要改進(jìn)審計(jì)方式。另一面,審計(jì)人員在審計(jì)過(guò)程中起著最關(guān)鍵的作用,而審計(jì)方式的選擇取決于審計(jì)人員的計(jì)算機(jī)審計(jì)技能。要提高審計(jì)效率和效果,審計(jì)人員需要選擇合乎時(shí)宜的審計(jì)方式。
(五)配置合理的審計(jì)人員
之所以需要合理配置審計(jì)人員,是因?yàn)楝F(xiàn)在計(jì)算機(jī)審計(jì)要求頗高,技術(shù)性強(qiáng),降低和減少審計(jì)風(fēng)險(xiǎn),保證審計(jì)工作的正常進(jìn)行。信息技術(shù)、業(yè)務(wù)需求之類的要求必然對(duì)計(jì)算機(jī)系統(tǒng)審計(jì)有顯著的影響,再加上較為復(fù)雜繁瑣的會(huì)計(jì)電算化系統(tǒng),因此對(duì)計(jì)算機(jī)審計(jì)專業(yè)人員的合理配置不可忽視。
(六)大理發(fā)展計(jì)算機(jī)審計(jì)教育
我國(guó)的各大相關(guān)計(jì)算機(jī)審計(jì)院校應(yīng)該著力發(fā)展計(jì)算機(jī)審計(jì)教育,學(xué)校應(yīng)該提供學(xué)生更多實(shí)踐操作的機(jī)會(huì),讓學(xué)生能再實(shí)踐中了解和體會(huì)審計(jì)工作,從操作計(jì)算機(jī)審計(jì)軟件的過(guò)程中打好有關(guān)計(jì)算機(jī)審計(jì)方面的理論基礎(chǔ),使得他們更全面地對(duì)計(jì)算機(jī)審計(jì)有所認(rèn)識(shí),同時(shí),還需要加強(qiáng)對(duì)現(xiàn)有審計(jì)人員知識(shí)的計(jì)算機(jī)審計(jì)培訓(xùn),在全方位、多角度、深層次的培訓(xùn)過(guò)程中加強(qiáng)他們的基本的計(jì)算機(jī)技能和拓寬他們與時(shí)俱進(jìn)的計(jì)算機(jī)審計(jì)知識(shí)。此外,在加大對(duì)審計(jì)人員的培訓(xùn)力度的基礎(chǔ)上還需要提高審計(jì)人員的道德水平和業(yè)務(wù)素質(zhì)。審計(jì)風(fēng)險(xiǎn)之掌控行動(dòng)終究要依靠人的主觀能動(dòng)能動(dòng)性,培養(yǎng)人才是降低審計(jì)風(fēng)險(xiǎn)的最有力的途徑,因而需要:一方面,不斷加強(qiáng)現(xiàn)有工作人員的道德修養(yǎng);另一方面,重視對(duì)審計(jì)人員在審計(jì)方面的知識(shí)、信息技術(shù)、網(wǎng)絡(luò)技術(shù)及相應(yīng)的安全控制技術(shù)方面的后續(xù)培訓(xùn),不斷更新和拓展其知識(shí)面。