關于計算機審計風險的探討

計算機審計相對傳統手工審計而言，在技術上更加先進。通過并行審計技術、計算機輔助審計技術等可以有效地實現從事后審計到事前、事中審計的轉變。計算機審計是計算機技術和會計電算化發展的必然產物。將計算機引入審計領域，不僅簡化了審計人員的工作，保證了審計工作的質量，還能有效地提高審計工作的效率，但同時也給審計工作帶來了新的挑戰和新的風險。如何規范計算機審計，加強對計算機系統環境下審計面臨新的風險的研究顯得尤為重要。

一、計算機審計風險的成因

引發計算機審計風險的因素是眾多的，但具體可概括為３個方面：審計主體方面的原因、審計客體方面的原因和審計環境方面的原因。

１、審計主體方面的原因。（１）審計人員的素質有待提高。計算機審計是一項綜合性審計，涉及的知識面較廣，只依靠審計人員過去的知識和技能是難以勝任的。此時，審計人員不僅要掌握審計、會計、財務方面的知識，還需要掌握計算機硬件、會計軟件、信息處理技術及網絡等方面的知識。如果審計人員不同時具備這些知識，則在審計取證的過程中，在進行人機對話時，很可能出現審計人員所得與所想的會計信息存在偏差，而這當中也可能隱藏了重要的審計線索，從而加大了審計風險。

（２）審計人員的風險意識薄弱。與傳統手工審計相比，計算機系統下的審計風險的內容或被賦予了新的內涵，或得到了進一步的補充，集中表現在計算機審計風險隱蔽性強、可控性差、破壞性大等特點上。審計人員必須對此引起足夠的重視，如果僅僅為了完成審計任務，而不考慮審計風險內容及其內涵的變化，必然會導致審計質量不高或降低審計效率，從而無法客觀、公正的評價被審計單位審計期間的財政收支、財務收支的真實性、公允性，加大了審計風險。

２、審計客體方面的原因。（１）被審計單位內部控制制度不健全。在傳統手工會計系統中，內部控制通常表現為手工控制，這種控制形式責任明確也便于審計人員的調查和作出客觀評價。而在計算機系統環境下，內部控制的內容發生了變化，控制的方式由手工控制變為手工控制和計算機控制相結合。手工控制主要通過設置不同人員的權限來實現，由于現行會計軟件多為商品化軟件，被審計單位對程序的設計缺乏足夠的參與認識，這樣一定程度上會影響到被審計單位在人員權限設置上的科學性。另一方面，計算機控制又受到程序設計的影響，程序審計的科學與否直接影響到計算機控制的效果。不法分子也可能通過篡改程序或嵌入非法程序來影響計算機控制的效果。再有，被審計單位的組織形式可能會因為環境的變化而不同程度地調整，在手工會計系統中，被審計單位可以根據需要適時地、輕易地實現對內部控制制度進行修改與完善；而在計算機系統環境下，就難以滿足這樣的要求。（２）被審計單位故意隱瞞審計所需信息。審計是審計人員運用專業知識和技能，依據審計準則對被審計單位相關資料進行鑒證的過程，因此在審計過程中，審計人員必須取得被審計單位的配合才能更好地完成審計任務，實現審計目標。在審計取證過程中，如果被審計單位不積極提供充分的資料或隱瞞一些重要的變更事項，如會計程序的變更、人員權限的變更等，勢必會影響到審計人員所取得審計證據及其對審計證據評價的客觀性，從而加大了審計風險。

３、審計環境方面的原因。（１）審計的內容和范圍擴大。在計算機審計中，審計的內容不僅包括傳統手工審計環境的內容，還包括對會計軟件運行的評估和審核及對程序中安全控制措施的審查，如人員權限的設置等。審計內容和范圍的擴大對審計人員提出了更高的要求。（２）審計線索隱蔽化。在傳統手工審計環境下，審計線索都是以紙質形式存儲的，其中所包含的信息是可見的，需要時取得也較為便捷。而在計算機審計環境下，會計信息中有相當一部分是存儲在磁性介質中的，它們是看不見、摸不著的，需要時必須通過人機對話，從計算機信息系統中調出所需會計信息，才能加以閱讀。會計信息存儲的隱蔽性導致信息取得的復雜性，必然會加大審計人員的審計風險。（３）會計軟件的多樣化。市場中會計軟件的品牌、版本眾多，審計人員不可能完全熟練地操作所有的會計軟件。同時會計軟件的升級，也會影響審計人員對歷史數據的提取。軟件公司基于保密的考慮，一般也不會輕易地向審計或其他外部人員透露其軟件設計程序。這又勢必會影響到審計人員對被審計單位會計信息的生成與傳遞及內部控制的評估。

二、降低計算機審計風險的對策

在審計工作中，針對上述計算機審計風險的發生與表現，對風險進行分析和評估，可以有針對性地采取措施，以把風險降低到可接受水平。具體對策如下：

１、加強審計人員的培訓學習，提高審計人員的素質。應定期對審計人員進行培訓，強化審計人員后續教育準則的實施和執行。不斷更新審計人員的知識結構，提高他們的技術水平和職業判斷能力。在新的審計環境下，尤其要加強計算機應用技術、數據處理技術和網絡知識的學習，培養復合型的審計人才，以更好地適應審計環境變化，出色地完成審計任務。

２、強化審計機構和審計人員的風險意識，降低計算機審計風險。審計機構要在獨立、客觀、公正的原則下建立自律性的運行機制，要大力加強對審計人員的專業教育和職業道德教育，規范審計程序和審計證據的取得。完善自身的質量控制制度。審計人員在加強專業學習的同時，應加強職業道德修養，強化風險意識，嚴格依照審計準則進行審計，以降低審計風險。

３、注重計算機審計的事前與事中審計，強化對內部控制的了解。通過事前、事中審計，可以加強審計人員對會計信息系統的業務流程、會計信息的產生與傳遞及被審計單位內部控制制度建立的完善與否有一個充分、深刻的認識。這樣有助于審計人員在審計過程中對被審計單位固有風險和控制風險作出合理的評估，并以此為基礎將計算機審計風險控制在一個可接受的水平上。

４、規范計算機審計程序，加強計算機審計法制化建設。這是控制和規避計算機審計風險的基礎。盡管我國針對計算機審計出臺了《審計機關計算機輔助審計方法》、《計算機信息系統環境下的審計》等審計標準和準則，但社會環境是不斷變化的，必須根據社會環境的變化對規范計算機審計的審計準則適時地進行修訂。只有規范計算機審計程序，加強計算機審計法制化建設，使審計人員開展計算機審計工作時有法可依、有章可循，才能更好地指導審計人員開展計算機審計工作。

５、積極開發通用審計軟件，努力提高審計工作效率。通用審計軟件可用于訪問被審計單位存儲在磁性介質中大量的會計信息，并能有效地按照既定的要求和標準對其進行處理、加工，輸出審計人員所需信息。這樣不僅可以提高計算機審計工作的效率，加深審計人員對被審計單位會計信息系統及其操作的理解，還可以減少審計人員對計算機專家的依賴，是提高審計人員計算機處理技能的一個有效、便捷的途徑。