計算機審計風險與防范

高峻

摘要：計算機技術應用到審計工作中，確保了審計工作質量，大大提高了審計工作的效率。但由于計算機審計相關的準則、規范還不完善，導致計算機審計存在較大風險。因此研究如何防范計算機審計風險顯得尤為重要。本文主要從計算機審計存在的風險入手，分析計算機審計風險的成因，探討計算機審計風險防范措施。

關鍵詞：計算機審計；風險；防范

中圖分類號：F239；TP30 文獻識別碼：A 文章編號：1001-828X（2016）007-000-01

信息化時代，計算機技術得到了廣泛應用，計算機審計應運而生。計算機審計具有速度快、成本低等優勢，這是傳統審計不具備的。因此現在很多地區都開展了計算機審計工作，越來越多的單位采用計算機審計，計算機應用于審計領域大大提高了審計工作的效率，但由于計算機審計相關的準則、規范還不完善，審計工作面臨著較大的風險與挑戰。如何化解計算機審計風險，有效發揮計算機審計的作用，成為當前急需思考的重要問題。本文主要從計算機審計存在的風險入手，分析計算機審計風險的成因，探討計算機審計風險防范措施。

一、計算機審計存在的風險

（一）操作風險

計算機審計操作風險是指操作人員、開發人員等在工作中由于主觀或客觀原因導致的。計算機審計對工作人員素質提出了高要求，不僅要了解計算機的軟硬件與處理系統，還要了解電子數據對審計程序的影響，避免因不熟悉相關知識而帶來風險。開發人員要多了解審計軟件的功能，全面把握盡可能降低審計風險。

（二）軟件風險

計算機軟件風險是指由于軟件存在缺陷導致的風險。隨著計算機技術的快速發展，軟件更新速度很快，會計軟件不斷的成熟與深化。這種情況下如果審計軟件跟不上時代發展步伐，勢必會影響審計效率與質量。在軟件開發中，如果開發人員不了解審計業務，造成軟件存在缺陷，引起審計計算、風險的偏差，從而導致審計風險。

（三）系統風險

系統風險有系統環境風險和系統控制風險。系統環境風險又分為軟硬件環境風險，當前通過評審的會計電算化軟件有很多，缺乏統一的系統操作規范與標準，造成系統環境風險。計算機硬件設備差別較大，影響會計電算化的運行，導致審計風險。系統控制風險是由于會計電算化系統內部控制不嚴密導致的。傳統審計工作中內部財務控制是人與人之間的監督，計算機審計工作中的監督是人與機器的雙重控制。審計對象與內容發生了變化，這對審計人員提出了挑戰。

（四）數據風險

數據風險是指財務數據可能會被篡改而不留痕跡。計算機審計改變了傳統審計線索，電算化系統的公式定義、打印格式、編制結果都是以電子文件的方式存儲的，如果被篡改，財務報表就會失真，難以判定數據的真實性。數據風險的存在，加大了審計人員的工作量，加大了審計成本。

二、計算機審計風險成因

（一）審計技術與方法多樣

計算機技術應用于審計，使得審計技術與方法趨向多樣化。傳統審計一般采用的是比較、分析等，整個工作都是手工完成的。計算機審計的對象與范圍擴大，采用的財務軟件也有不同，有的是購買的，有的是自己研發的，導致功能、程序處理等存在一些差異，增加了審計人員工作的復雜性與難度，如果審計人員不了解相應的審計技術方法，必會導致風險。

（二）審計內控制度不完善

內部控制制度是否完善會影響計算機審計系統輸出信息的真實性與完整性，如果被審計單位的計算機信息系統存在控制不嚴問題，就會導致審計風險發生。計算機技術應用審計領域后，被審計單位的內部控制制度有了一定變化，如財務的內部控制方式從手工變成了計算機。手工會計環境下，內控一般是對人的控制，通過建立崗位責任制達到控制的目的，但計算機審計環境下內控變為對人與機器的控制，因此要對計算機信息系統進行內控。計算機信息系統輸出數據正確與否與內控制度有很大關系，內控制度不完善必會帶來審計風險。

（三）會計軟件評審機制

我國會計軟件發展迅速，現行會計軟件評審機制不健全，主要側重于評價軟件功能的構成要素、會計處理方法是否科學合理，而忽視了審計線索的保全性；側重于會計軟件運行結果與傳統審計是否符合，忽視了對審計軟件開發過程內部控制系統的評審，這可能出現評審結果與審計人員的意見不一致，導致評審不實用，不利于審計工作的開展。會計軟件評審機制不健全，會加大計算機審計風險。

（四）審計線索難以把握

會計電算化系統中，數據處理都是由計算機自動完成，脫離了傳統的賬簿，即是說審計線索中斷。雖然有的單位會保留一些審計線索，但不完整。計算機審計線索都保存在磁性介質上，很容易被修改、轉移而不留痕跡，審計人員難以發現導致審計風險增加。

三、計算機審計風險防范措施

（一）提高審計人員素質

計算機審計的發展離不開高素質的審計人員，因此必須加大力度提高審計人員素質。可以加強對在職審計人員的計算機技術培訓力度，不僅讓他們學會使用計算機，還要了解計算機功能；可以與高校聯合，培養既懂計算機又懂會計與審計知識的復合型專業人才并擇優錄用，建立具有較強專業資質的審計隊伍。

（二）健全內部控制制度

會計電算化與內部控制系統是相互影響的，計算機審計要建立健全的會計電算化軟硬件管理制度，崗位責任制度等，確保會計信息的數據完整。審計人員要審查系統中業務事項的流向、業務控制的基本結構等。測試內部控制制度實施符合性，核實內部控制制度是否辦理有必須的手續，從而了解內控存在的不足之處。

（三）開發實用審計軟件

計算機審計工作要順利開展就要開發實用高效的審計軟件。財務數據采集需要專門的數據采集軟件，這種軟件要求能夠訪問被審計單位的不用編碼、不同類型的數據庫，從而為審計工作提供原始數據。開發新的數據分析軟件，如針對金融審計領域的利率檢查等，強調針對性。在拓展特定領域分析的同時，可以增加一些如賬戶分析、比較分析等分析工具。

（四）確保審計數據完整

計算機審計工作中，傳統手工審計線索消失，為了確保審計數據完整，要加強對會計信息系統的事前與事中審計，主要是審查系統設計是否科學、可靠，如系統是否建立了安全可靠的用于防止錯誤的程序控制，是否建立了保障系統安全運行的管理制度等。審查時審計人員要全面檢查被審計單位提供的數據，確保數據來源可靠，從而降低審計風險。

總之，計算機審計給審計工作帶來了優勢，但同時也帶來了風險，這就要求審計人員不斷提高自身素養，熟知計算機審計風險，做好相應的預防。

參考文獻：

[1]陳水平.計算機審計風險控制研究[J].廣東科技，2013（18）.

[2]曾平.計算機審計風險的成因及對策[J].會計師，2010（01）.

[3]楊春，張永杰.計算機審計風險的成因及對策[J].科技信息，2011（12）.