基于信息化環境下的計算機審計風險控制研究

摘 要：當前審計方面的發展比較迅速，尤其是對于審計技術方面來說，由于科技的發展促使不同行業的審計均面臨著一定的風險，而且這些風險存在一定的新特征。所以說，對于審計風險的評價以及控制也有針對性地發生了一定的變化，而同時這些變化也反映了一定的當前的審計環境的發展。對于當初所處的信息化環境，對于審計風險進行一定的控制和管理必須要基于一定的電子數據，這些數據的準確測試以及保護可以說是整個審計控制過程的中心思想，只有這樣才可以更好掌握審計風險的組成因素，進而實現有效的對審計風險進行控制。

關鍵詞：信息化；內部審計；審計風險；防范策略

對于信息化這一字眼來說，其實際上就是指逐步的發展一種新的社會生產力，這種生產力的形成要建立在以計算機為主要核心的智能化工具的基礎上，這是一種新型的生產力，其典型特征主要體現在借助一定的信息技術去管控和處理一些信息資源，進而保證有效的進行信息之間的交流以及信息的共享。隨著當前科學技術的發展，信息技術的發展尤為突出。對于當前各行各業的企事業單位來說，其行業環境也變得更加的網絡化以及信息化，就審計過程來說，相對于以往的審計，審計變得越來越信息化，相對于傳統的方式，審計目標變得更加復雜、審計對象以及審計的方法等其他方面更是變化很大。所以說，對于當前的信息化環境，必須要針對于審計的風險評估以及控制進行一定的研究，這已經發展成為未來審計發展的新趨勢。

1 當前信息環境下計算機審計的風險分類

研究發現，目前我國企事業單位的計算機審計在風險承擔上的影響體現在兩個方面：

1.1 信息環境下的計算機審計本身具備的環境風險

對于計算機審計的固有風險，其涵蓋的因素比較多，除了在傳統審計方面，還存在計算機信息系統方面的固有風險影響因素。首先計算機審計本身就具備一定的環境，具體就是指其所處的風險，這種環境方面的風險就是指計算機系統由于本身處于網絡環境中，這種環境自身就存在一定的風險，這種風險是基于一定的計算機設備方面，計算機的信息系統存在的風險也就是審計過程所具有的風險，一般來說，對于審計風險方面的控制只能是針對于風險的評估過程，但是卻不能夠有效的控制或者抵制這種類型的風險，計算機的信息系統的風險一般包括軟件方面的風險以及硬件方面的風險。例如一些企事業單位的財務資料一般都是存儲在計算機設備當中，尤其是存儲在計算機硬件磁性材料的內部，由于計算機硬件材料容易受到外界的損壞，例如溫度沖擊、濕度過大、灰塵堆積、電壓較高、外界的震動等等因素，這些外界因素很容易導致計算機設備的故障以及損壞，計算機設備一旦發生損壞就直接使得審計資料發生突發性的改變，甚至是直接丟失，所以說這種固有的風險就是計算機存儲設備的不穩定性、不安全性以及較差的保密性；一些企事業單位的會計系統在軟件設計過程中就存在一定的系統漏洞，這主要是由于程序的本身設計就存在一定的漏洞，或者說由于會計系統的管理人員不具備專業的管理水平，不能滿足合理的使用會計管理系統，所以引起一些企事業單位的數據處理發生異常，或者是出現應用錯誤；最后一點就是計算機病毒的威脅，目前網絡環境中存在各種類型的病毒，一旦計算機感染病毒就很容易導致數據的丟失。一些企事業單位的會計信息系統由于保持聯機狀態，進而保證數據庫管理的網絡化，這種狀態就導致信息系統處于一種非封閉的狀態，除了病毒意外，黑客入侵也能夠一定程度上威脅到信息系統的安全。

1.2 信息環境下的計算機審計控制過程的風險

對于一些企事業單位來說，其計算機審計控制過程上的風險就是意味著信息系統的內部控制方面，內部控制如果不能夠做到嚴密很容易導致風險的發生。這種風險主要是屬于審計過程方面的風險。對于一些企事業單位的審計過程來說，要實現對其的信息化管理，就需要嚴格地進行內部的控制，這種控制一般就體現在人與人之間要形成監督，人與計算機系統之間也要形成一定的監督，而且以對企事業單位的會計系統的控制尤為重要。具體來說，這種審計過程控制方面的風險影響因素主要體現在可能導致信息系統的數據發生篡改，而這種因素屬于典型的人為因素，其引發的問題使得審計人員不得不面臨更加復雜的環境。如果發生這種現象，即便是審計資料發生了大幅度的改變也很難以留下明顯的痕跡，實際上對于企事業單位來說，由于會計系統具有典型的電算化特征，人為篡改數據的痕跡并不明顯，如果數據量很大則更加隱蔽。在計算機會計信息系統中，審計人員所審計的一些數據資料一般都是存儲在硬盤等磁性介質上，例如會計電子憑證、收費項目電子表、收費金額統計表、收費數量表以及資金匯總報表等等，這些電子化的信息不僅僅容易被更改或者是隱匿，同時也可能被復制、轉移以及銷毀等等。如果會計系統被人為地嵌入一些非法程序，而計算機又不具備一定的自我檢查功能，就只能夠按照所設定的非法程序運行，以錯誤的方式來進行所有業務的處理，這樣就無法判定數據的真實性，無法適用于傳統的審計中的追蹤審查，只能靠審查人員的判斷以及經驗。

2 降低信息環境下計算機審計的風險

很多的企事業單位最熟悉、信賴的依然是傳統的審計模式，不僅僅是因為會計業務的習慣問題，也是出于對審計的安全方面考慮。在計算機審計方面大多處于一個起步的階段，在計算機審計的宣傳以及推廣方面仍然需要進一步的提高。我們在面對計算機審計，必須要做到：

2.1 進行全面風險管理

企事業單位最重要的一種核心競爭能力便是計算機審計風險管理能力，計算機審計帶來的改變必然會影響企業的現有的風險約束，在風險管理的理念以及風險管理的整個流程、組織結構都會受之影響，進而隨之改變。因此，在進行計算機審計的過程中一定要明確風險趨勢、做好準備工作，保障風險管理的戰略位置。此外，風險管理要建立全面的理念，組織獨立的風險管理團隊，對日常審計工作實行實時風險監測，實現風險有效預警。

2.2 培養專業計算機審計人員

面對逐漸深化的審計過程改革，要想提高自己的審計過程的科學性就必須建立一流的計算機審計隊伍人才。應注重審計人員的風險教育以及風險培訓，提高審計人員對風險管理的理解力和執行力。要想在金融創新潮流中更好地增加自己的審計業務，提高風險承擔能力，就必須培養自己的精英審計人才，擁有能夠進行計算機審計風險管理的專業化員工。只有重視人才的培養、重視審計專業的素質培養，才能使自己融入計算機審計這一新興領域，為計算機審計風險承擔提供更好的人才支持。

3 結束語

計算機審計給企事業單位在審計風險承擔上同樣帶來了強大的沖擊。在信息環境對審計風險承擔的影響上，計算機審計是審計蓬勃發展下的一種產物，可以很好的促進審計過程的市場化，在降低審計成本的同時降低審計過程面臨的風險。只要合理充分的利用計算機審計，就能夠大大的推動審計改革。

參考文獻

[1]陳哲.試論我國計算機輔助審計所面臨的問題及對策[J].吉林省經濟管理干部學院學報，2003（6）.

[2]許華.審計風險及防范對策探析[J].時代經貿，2008（6）.

[3]管勇，楊少梅，尚濤.計算機環境下審計面臨的挑戰與對策[J].衛生經濟研究，2005（7）.

[4]郭宗文，張紅衛.計算機審計[M].北京：清華大學出版社，2005.

[5]盛學紅.規避審計風險提高審計質量[J].學術縱橫，2009（5）.

[6]趙春青.淺論網絡環境下會計信息系統面臨的風險及防范措施[J].財務與會計，2005（9）：47-48.

[7]楊文莉.如何防范計算機審計風險[J].審計與理財，2005（10）：28-30.

[8]賈厚光，彭峰.會計信息化環境下的審計研究[J].中國審計，2005（20）：42-43.

作者簡介：李程（1982，1-），男，云南昆明，碩士，講師，研究方向：森林經理學。