論計算機審計的風險及防范對策

王林青

摘要：隨著科學技術的進步和社會發展，計算機技術作為一種日常工具而被廣泛應用，并進入了審計工作領域，成為審計工作的一種有效方式。計算機審計是會計電算化的必然要求，也是在信息時代審計工作發展的必然要求。計算機審計技術對提高審計工作效率和質量具有極大的推動作用，具有良好的應用前景。但計算機審計因技術上的復雜性而存在著一定的風險，必須在審計實踐中加以重視并有效防范。

關鍵詞：計算機審計 風險 原因 對策

計算機審計對提高審計工作效率和審計質量發揮了重要作用，顯示出了可觀的應用前景。但計算機審計在人員操作、財務數據和軟件開發方面還存在著一定風險，需要審計機關和審計人員加以重視并進行防范。

一、計算機審計風險的涵義

計算機審計風險就是指在計算機審計中所存在的問題，主要是審計人員對被審計單位會計電算化系統進行審計后作，對審計項目發表錯誤意見，并與被審計事項實際情況相背離的風險。這種風險可能會給審計人員和審計組織造成一定損失，也可能會給被審計單位信息的外部使用者造成損失。

計算機審計風險分為三種：一是人員操作風險。即審計人員在對被審計單位會計電算化系統進行審計時由于沒有對終點線索進行很必要復查所產生的風險；二是財務數據風險。即由于被審計單位財務人員采取纂改數據、延遲上傳數據時間等手段而造成財務信息不實而產生的風險；三是軟件風險。即在審計軟件的研發過程中存在漏洞等不完善現象的風險。軟件風險的形成是多方面，即有研發人員業務水平、知識構成方面的原因，也有軟件審定部門工作方面的原因。其后果也是廣泛的，因為審計軟件的應用是廣泛的。

二、計算機審計風險的形成原因

計算機審計風險的形成原因有很多，主要原因包括以下幾個方面：

（一）審計準則及相應制度的空缺

目前，計算機審計相關法律法規還不夠完善，對審計機關的權責、被審計機關的義務等規定尚有缺位和空白，如對電子憑證、電子合同的法律效力、保存介質和方式等規定就很不完善。此外，在現有的關于計算機審計的準則中，有的還比較模糊，比如缺乏對計算機系統開發方面的規范等，需要進一步加以完善。

（二）軟件設計與操作方面的問題

現有的審計方面的軟件（如審計署現場審計實施系統，簡稱AO；使用SQL-SERVER批處理業務數據等）雖然為審計工作提供了便捷方法，但也存在一些問題，如軟件實用性不夠強，工作效果不夠理想。同時，被審計單位所使用的會計軟件也不盡相同，使得財務部門所形成的憑證、報表的格式也各不相同，從而給審計工作造成了一定負擔。

（三）審計取證方面的問題

會計電算化信息系統的廣泛應用和會計軟件快速的更新換代，使得歷史財務數據存在的風險加大。一方面，軟件和應用系統的更新使歷史財務數據的提取比較困難，審計人員不得不從大量的歷史檔案中查詢所需數據，從而降低了審計效率；另一方面，由于審計需要跟蹤的審計線索大部分儲存于電子介質上，可以被不留痕跡地修改、轉移和偽造，使審計發現問題的難度增大，為審計工作增加了風險。

（四）審計人員的業務素質問題

計算機審計包含了會計、審計、網絡技術、計算機應用等多個領域的知識。但目前，還比較缺乏具有這些知識的復合型計算機審計人員。

三、防范計算機審計風險的對策

（一）完善審計準則及相應法規

應盡快制定完善有關計算機審計的法律、法規，把電子憑證、電子合同的法律效力，電子信息安全等相關問題以法律法規的形式明確下來。在審計準則方面，應考慮補充對計算機信息系統審計以及網絡審計等準則或規范，使計算機審計有法可依，依法進行。

（二）加強軟件功能及操作方法

要推動計算機審計快速發展，首先要提高審計軟件的質量和實用性。要對審計軟件進行優化，廣泛收集用戶的意見，通過研發人員與審計人員的共同努力總結出審計的算法模型，提高審計軟件的功能。簡化審計軟件的操作方法，使審計人員能夠快速掌握和有效運用，提高工作效率。同時，還要對會計軟件的功能進行優化，不僅要使會計軟件具有統一的數據結構和輸入要求，還要保證會計軟件能夠提供數據雙向查詢功能，使審計人員在審計時根據被審計單位的情況靈活地選擇審計方法。

（三）改善計算機審計的取證方法

首先，要加強信息化管理部門與審計部門的監管，要求各單位的會計電算化信息系統為審計機關提供數據接口，從而使審計人員能夠快捷有效地收集被審計單位的電子資料。其次，要改狀況審計數據的處理方法。審計人員要對被審計單位會計電算化信息系統的控制情況進行詳細掌握，并制訂合理的審計方案，對被審計音準的計算機硬件、軟件、管理工作等進行審計調查，分析和評價計算機審計風險，確保工作順利進行。

（四）加強審計人才的培訓

在培訓中要著重于計算機輔助審計技術的應用，并逐步適時地加入計算機信息系統與網絡的安全問題、有關控制及其審計等內容。同時加強高素質復合型審計人員的培養，在信息系統開發審計、網絡安全審計等方面加大培訓力度。

參考文獻：

[1]軍慶.計算機審計風險探究[J].現代審計與經濟，2010

[2]仲崇祝.計算機審計風險的成因和防范[N].淮陰工學院學報，2004

[3]孔祥君.淺淡計算機審計[N].承德民族師專學報，2009endprint