信息技術(shù)環(huán)境中審計的風險及對策

孟曉兵

【摘 要】在信息技術(shù)環(huán)境下，審計人員面臨的審計風險與其便捷之處同時呈現(xiàn)，并日趨嚴重和擴大，對信息技術(shù)環(huán)境下審計風險的研究和對其控制對策，已成為當前審計人員面臨的一項不可回避的重要課題。文章通過對信息技術(shù)環(huán)境下審計的風險特征及成因進行分析，提出新環(huán)境下審計風險的防范對策。

【關(guān)鍵詞】信息技術(shù)環(huán)境；審計風險；防范

【中圖分類號】F239.1 【文獻標識碼】A 【文章編號】1674-0688（2016）10-0078-03

近年來，隨著金融行業(yè)信息化進程的加快，上線運行的業(yè)務(wù)信息系統(tǒng)涵蓋了金融行業(yè)的各個領(lǐng)域。而隨著計算機信息技術(shù)的發(fā)展，會計工作也從傳統(tǒng)手工方式轉(zhuǎn)型為現(xiàn)代信息模式，會計電算化越來越被各大中型企業(yè)所重視。不可避免的，審計的信息化也成為審計工作的發(fā)展趨勢和必然要求。審計人員面臨的審計風險與其便捷之處同時呈現(xiàn)，并日趨嚴重和擴大，對信息技術(shù)環(huán)境下審計風險的研究和對其控制對策，已成為當前審計人員面臨的一項不可回避的重要課題。

1 現(xiàn)代信息技術(shù)環(huán)境中審計風險的特征

1.1 目前信息技術(shù)自身的不足

隨著信息技術(shù)應(yīng)用的不斷深入發(fā)展和變革，其技術(shù)風險也應(yīng)運而生。技術(shù)風險主要是指信息系統(tǒng)出錯、信息丟失、服務(wù)中斷、信息泄露等由于信息技術(shù)自身存在的缺陷或不足而導(dǎo)致的技術(shù)事故。信息技術(shù)目前已經(jīng)被普遍應(yīng)用在財務(wù)、審計等領(lǐng)域，信息審計模式和傳統(tǒng)審計模式之間在持續(xù)地分化或組合，盡管在很大程度上加速了審計理論和方法的創(chuàng)新及變革，但亦形成審計風險的新的因素。具體表現(xiàn)在計算機信息系統(tǒng)具有間接性，難以實現(xiàn)通過直接查閱程序?qū)τ嬎銠C信息系統(tǒng)本身進行系統(tǒng)的審計，而當前對審計信息系統(tǒng)鑒定的主要手段是通過查閱和分析相關(guān)的文檔、實地觀察、座談及虛擬數(shù)據(jù)測試等相對間接的審計方法，導(dǎo)致審計風險含糊不清；計算機電子數(shù)據(jù)具有復(fù)雜性，信息技術(shù)環(huán)境里的審計工作大多數(shù)面向被審計單位所擁有的大量電子數(shù)據(jù)展開，而電子數(shù)據(jù)被更改后不會留有更改記錄，對電子數(shù)據(jù)的整理、采集、轉(zhuǎn)換、分析造成不便[1]。

1.2 控制范圍增大，不確定性因素增多

控制風險即被審計單位的內(nèi)部管理和控制沒有能夠及時地防范抑或是發(fā)掘其信息體系存在的問題抑或是不足的可能性。審計信息化所帶來的影響，不同于傳統(tǒng)手工系統(tǒng)下，企業(yè)通過分別設(shè)立會計崗位明確責任，以控制內(nèi)部工作。隨著信息技術(shù)的發(fā)展，企業(yè)作為被審計對象的經(jīng)營環(huán)境日趨復(fù)雜。會計信息化施行之后，數(shù)據(jù)處理集中展開，相同的工作量需要的會計人員大比例地降低，不兼容的職務(wù)嚴重合并，在很大程度上造成某些會計人員在沒有通過授權(quán)的狀況下，對于運行中的程序與數(shù)據(jù)庫展開修改及操作處理，嚴重威脅到會計數(shù)據(jù)的安全性和準確性[3]。

1.3 檢查的風險因素增加

檢查風險即審計工作者經(jīng)由預(yù)定的審計流程沒有能夠覺察到被審計部門在信息體系的真實性、安全性等層面存在不足的可能性。其特點如下：一是在整個審計過程中，檢查風險均獨立存在，其不受到控制及技術(shù)風險的作用；二是檢查風險直接和信息體系審計工作者的工作存在密切聯(lián)系，反映了信息系統(tǒng)審計工作者審計流程、應(yīng)用審計程序是否有效[2]。某些情況下，審計風險不是審計人員故意造成的，而是在審計人員本身無意識的情況下沒有察覺到一些客觀因素導(dǎo)致的結(jié)果。一些由于意外導(dǎo)致的事故，如審計系統(tǒng)運行時發(fā)生斷電、死機或遭到病毒破壞等，導(dǎo)致計算機內(nèi)審計系統(tǒng)的數(shù)據(jù)丟失。此類事故屬于無意間造成的后果，由于大部分無章可循，更加難發(fā)現(xiàn)。

2 現(xiàn)代信息技術(shù)環(huán)境中審計風險的成因

2.1 來自系統(tǒng)自身的風險

電子信息數(shù)據(jù)易被篡改、破壞或丟失。傳統(tǒng)的手工記賬系統(tǒng)中，書面記錄的文字信息作為主要的審計依據(jù)，可以及時地對產(chǎn)生的錯誤及問題展開必要的檢查，亦便于辨別及追溯人為的修改及刪除數(shù)據(jù)時留下的痕跡。而在計算機系統(tǒng)中，人為地修改、刪除和銷毀數(shù)據(jù)是不留痕跡的，由此導(dǎo)致可靠性極大地降低。信息技術(shù)環(huán)境里，某些基于傳統(tǒng)手工處理環(huán)境下的內(nèi)控舉措因為喪失其原有的效用而被取消，許多內(nèi)控舉措在后期被程序化，變?yōu)榻?jīng)由實行軟件程序而將其對應(yīng)的功效發(fā)揮出來。由于類似防火墻、密碼控制等內(nèi)控技術(shù)的持續(xù)更新，掌握、測試、評估信息系統(tǒng)內(nèi)控的狀況變成審計需要面對的新難題。并且，基于信息技術(shù)的大背景下，會計電算化信息體系的內(nèi)控方式已經(jīng)出現(xiàn)了非常大的改變，大多數(shù)控制舉措均變成以程序的形式創(chuàng)建的[3]。

2.2 來自審計人員的操作風險

參與審計的審計人員作為審計的主體，在審計過程中所選用的審計方法不合適，會計事務(wù)所組織、體制存在缺陷，審計人員自身能力和經(jīng)驗相對不足，內(nèi)部治理能力缺乏等，都會導(dǎo)致相關(guān)的審計風險出現(xiàn)。源自審計工作者的操作風險，是指源自審計工作者的整體素質(zhì)與審計工作執(zhí)行中出現(xiàn)的問題造成的風險。當前，我們國家參加審計工作的審計人員中，知識結(jié)構(gòu)不盡合理，人員素質(zhì)良莠不齊的情況過于普遍。大部分審計工作人員的知識背景只有會計和審計的相關(guān)教育，不具備足夠的信息技術(shù)，不能滿足審計對象多元化的要求。而現(xiàn)代信息技術(shù)環(huán)境中審計所針對的不僅僅是審計和會計問題，審計工作者一定要有充足的信息技術(shù)知識儲備，且具備一定的計算機技術(shù)用以輔助審計工作。知識架構(gòu)的不科學(xué)對于審計工作者的專業(yè)水平與業(yè)務(wù)素質(zhì)有很大的影響。而專業(yè)知識的缺乏，導(dǎo)致部分審計人員的專業(yè)知識和職業(yè)道德不夠高，成為引發(fā)審計風險的內(nèi)在因素。此外，審計業(yè)務(wù)實行過程中也有某些不足。因為審計工作所涉及的范圍很廣，審計實務(wù)中出現(xiàn)許多不規(guī)范的地方，此類隨意性及不規(guī)范性所造成的問題使審計風險大大上升。基于當代信息技術(shù)環(huán)境下，審計人員如果因為自身的經(jīng)驗不足而對具體的審計目標把握不準，選擇了不恰當?shù)膶徲嫵绦蚝头椒ǎ涣私庾约核x的審查方法是否存在缺陷，也沒有運用必要的審計程序與手段盡早地彌補，就無法獲得充足的、恰當?shù)淖C據(jù)，造成審計風險的上升。

2.3 來自審計對象、審計范圍變化而引起的風險

只有依靠數(shù)據(jù)和真實的會計資料來評價一個責任人的經(jīng)濟責任履行情況，才能獲得預(yù)期的、合理的評價結(jié)果。現(xiàn)代信息技術(shù)已經(jīng)被廣泛運用，進而也使得經(jīng)濟活動中的違法行為及造假行為具有更強的隱蔽性。倘若被審計單位的會計信息的真實度下降，審計工作者只要出現(xiàn)疏忽，在很大程度上就會被不真實的信息所蒙蔽，從而無法獲得科學(xué)、合理的審計結(jié)論。產(chǎn)生此問題的原因有可能是被審計單位并未配置具備勝任能力的財務(wù)人員，造成各項業(yè)務(wù)活動未獲得及時的、正確的記錄，抑或是記錄得不夠健全，造成會計資料可靠性降低。因為被審計單位運營狀況不佳，企業(yè)管理者擔憂對自身的工作業(yè)績及企業(yè)的形象產(chǎn)生負面作用，而有意對會計信息加以隱瞞，使審計工作者無法獲得全面、準確的審計資料，特別是基于審計工作者對于被審計單位應(yīng)用的會計軟件的掌握程度不足的狀況下，更容易發(fā)生類似被審計單位故意藏匿、銷毀會計資料的情況。

審計工作中，審計人員要想被審計單位抑或是被審計單位的責任人了解取證，倘若其展開主動的配合，例如給予不真實、不全面的信息及資料，間接阻攔審計人員的審查工作，導(dǎo)致審計人員難以全面地了解情況并及時發(fā)現(xiàn)問題，也更容易做出具有偏差的判斷和評價，甚至發(fā)生過被審計單位賄賂審計工作者，拉攏審計工作者的事件，致使審計風險大幅上升。

在經(jīng)濟業(yè)務(wù)復(fù)雜且內(nèi)控機制不完善的被審計單位中，運營管理雜亂無章，其會計信息在很大程度上是不真實、不可靠的，固有風險及控制風險均較高。基于此類復(fù)雜且無序的經(jīng)營活動，一旦審計人員沒能采用特別的應(yīng)對措施來控制檢查風險，審計的風險就會增大[4]。

3 防范審計風險的相應(yīng)對策

3.1 改變審計人員的知識結(jié)構(gòu)

改變審計人員的知識結(jié)構(gòu)，首要任務(wù)是提高審計人員的專業(yè)素質(zhì)，這就需要審計部門加強對審計工作人員實施審計程序及運用計算機技術(shù)的有關(guān)技能培訓(xùn)，提高審計工作者對于有關(guān)審計、會計軟件的掌握程度，對于即將應(yīng)用的審計程序有充分的認識，如此能極大地降低計算機審計風險的出現(xiàn)概率。此外，向被審計單位派駐審計工作者的時候，應(yīng)當權(quán)衡審計工作者的專項能力及其與被審計單位的關(guān)系，防止審計工作者無法勝任當次審計工作而產(chǎn)生的風險。

3.2 企業(yè)建立健全的內(nèi)部控制制度

信息環(huán)境下，企業(yè)信息系統(tǒng)的內(nèi)部控制與企業(yè)內(nèi)部控制是互相關(guān)聯(lián)的，信息化環(huán)境下企業(yè)內(nèi)部的控制制度能否起效，在很大程度上依賴于信息系統(tǒng)的有效程度和可靠程度，因此應(yīng)加強管理層對建立有效的信息系統(tǒng)控制制度的重視程度。信息系統(tǒng)控制的有效性在很大程度上取決于高層管理人員的重視程度。信息系統(tǒng)不僅是技術(shù)問題，它也是以人工手動控制為主，并需要企業(yè)內(nèi)上下各級組織機構(gòu)共同介入，嚴格制定并實施規(guī)章制度。如果企業(yè)管理層不能充分地認識到信息技術(shù)的風險因素，各類關(guān)于建立信息系統(tǒng)控制制度的事項將遇到很大困難，從而降低信息系統(tǒng)控制的有效性。因此，建立健全內(nèi)部控制制度的前提和重點是得到企業(yè)管理層的高度重視。

3.3 創(chuàng)新并完善審計的信息技術(shù)

盡管計算機信息體系的發(fā)展非常迅猛，有關(guān)的硬件與軟件設(shè)施也有了顯著的進步，整個信息體系愈加趨于健全，然而依然有某些潛在的風險因素。由于審計軟件本身存在的缺陷或因控制不當造成的非法竄改、竊取等而產(chǎn)生的錯誤往往是比較嚴重的，所以必須盡快設(shè)計開發(fā)出高效率、功能強大的審計軟件。大力發(fā)展在線審計，調(diào)整事后審計轉(zhuǎn)變?yōu)槭轮袑徲嫞皶r獲得可靠的證據(jù)，盡早對運用系統(tǒng)過程中出現(xiàn)的問題加以修正。并且，發(fā)展審計經(jīng)驗集成技術(shù)，對于以往審計活動中出現(xiàn)的問題及失誤加以梳理概括，認真探究其中的不足之處，為將來開展相關(guān)工作累積經(jīng)驗。完善對審計軟件的開發(fā)和升級，統(tǒng)一會計核算軟數(shù)據(jù)接口。

參 考 文 獻

[1]李歡.計算機環(huán)境下審計風財務(wù)報表險的特征與對策研究[J].現(xiàn)代經(jīng)濟信息，2015（13）：12.

[2]趙新建，朱璇.信息技術(shù)條件下的審計風險研究[J].中國證券期貨，2011（7）：212.

[3]李琳，裴林.信息技術(shù)環(huán)境下控制審計風險的對策[J].中國內(nèi)部審計，2012（5）：62-63.

[4]張言.信息技術(shù)環(huán)境下審計風險問題的思考[J].經(jīng)營管理者，2010（17）：229-230.

[責任編輯：高海明]