信息技術(shù)環(huán)境下審計(jì)風(fēng)險(xiǎn)預(yù)警方法探析

黃胤強(qiáng)　劉蓉

【摘 要】本文探討了信息技術(shù)環(huán)境下審計(jì)風(fēng)險(xiǎn)的成因，從風(fēng)險(xiǎn)感知、風(fēng)險(xiǎn)揭示、風(fēng)險(xiǎn)抵御3個(gè)層面探討了審計(jì)風(fēng)險(xiǎn)預(yù)警機(jī)制及方法，進(jìn)而提出應(yīng)對(duì)審計(jì)風(fēng)險(xiǎn)的有效措施，為推廣和應(yīng)用計(jì)算機(jī)審計(jì)提供有益的借鑒。

【關(guān)鍵詞】信息技術(shù)環(huán)境；審計(jì)風(fēng)險(xiǎn)；風(fēng)險(xiǎn)預(yù)警方法

1 信息技術(shù)環(huán)境下的審計(jì)風(fēng)險(xiǎn)

1.1 涵義

我國(guó)注冊(cè)會(huì)計(jì)師審計(jì)準(zhǔn)則對(duì)審計(jì)風(fēng)險(xiǎn)的定義為：“審計(jì)風(fēng)險(xiǎn)是指財(cái)務(wù)報(bào)表存在重大錯(cuò)報(bào)而注冊(cè)會(huì)計(jì)師發(fā)表不恰當(dāng)審計(jì)意見(jiàn)的可能性。”在信息化環(huán)境下，相關(guān)的審計(jì)風(fēng)險(xiǎn)可表述為：審計(jì)風(fēng)險(xiǎn)是指審計(jì)人員在對(duì)被審計(jì)單位進(jìn)行審計(jì)時(shí)，雖然實(shí)施了相關(guān)的審計(jì)程序，但未能發(fā)現(xiàn)被審計(jì)單位電子數(shù)據(jù)與事實(shí)不符的問(wèn)題，并為此出具了不恰當(dāng)意見(jiàn)的審計(jì)報(bào)告的可能性。

1.2 成因

1.2.1 信息系統(tǒng)自身特性或缺陷引發(fā)的重大錯(cuò)報(bào)風(fēng)險(xiǎn)

現(xiàn)代信息技術(shù)在國(guó)民經(jīng)濟(jì)中的普及應(yīng)用，促使被審計(jì)單位的財(cái)政收支、財(cái)務(wù)收支及其相關(guān)經(jīng)濟(jì)業(yè)務(wù)活動(dòng)的信息處理均可通過(guò)信息系統(tǒng)自動(dòng)完成，信息系統(tǒng)成為了被審計(jì)單位的業(yè)務(wù)流、資金流與信息流的載體，其軟硬件系統(tǒng)的安全性和可靠性對(duì)該系統(tǒng)輸出的電子數(shù)據(jù)的質(zhì)量起著決定性的作用，若信息系統(tǒng)在安全性、可靠性存在問(wèn)題，必然會(huì)輸出有瑕疵的電子數(shù)據(jù)，而電子數(shù)據(jù)作為數(shù)據(jù)式審計(jì)的數(shù)據(jù)源，審計(jì)人員以此為基礎(chǔ)進(jìn)行的數(shù)據(jù)分析就會(huì)出現(xiàn)偏差，導(dǎo)致誤判，引發(fā)審計(jì)風(fēng)險(xiǎn)。

1.2.2 信息系統(tǒng)內(nèi)部控制引發(fā)的重大錯(cuò)報(bào)風(fēng)險(xiǎn)

信息系統(tǒng)能否正常運(yùn)行且信息處理的質(zhì)量不僅取決于軟硬件平臺(tái)的安全性、靈活性與開(kāi)放性，還取決于信息系統(tǒng)內(nèi)部控制設(shè)計(jì)的健全性與執(zhí)行的有效性，其中良好的信息系統(tǒng)控制環(huán)境是保證其內(nèi)部控制得以有效執(zhí)行的前提與基礎(chǔ)。如果被審計(jì)單位存在信息化發(fā)展戰(zhàn)略與業(yè)務(wù)戰(zhàn)略不協(xié)調(diào)、單位各個(gè)部門的負(fù)責(zé)人與領(lǐng)導(dǎo)大部分都不參與制定或不認(rèn)同信息化戰(zhàn)略、管理者比較因循守舊、信息系統(tǒng)的使用者沒(méi)有接受與信息技術(shù)應(yīng)用相關(guān)的教育或培訓(xùn)或者對(duì)軟件的功能、操作的便利性不滿、單位內(nèi)部尚未形成崇尚應(yīng)用信息技術(shù)的氛圍、治理結(jié)構(gòu)存在不足等影響信息系統(tǒng)控制環(huán)境的因素，必然會(huì)影響信息系統(tǒng)內(nèi)部控制的建設(shè)與執(zhí)行，進(jìn)而影響信息系統(tǒng)的安全性與可靠性而產(chǎn)生重大錯(cuò)報(bào)風(fēng)險(xiǎn)。

1.2.3 被審計(jì)單位舞弊導(dǎo)致的重大錯(cuò)報(bào)風(fēng)險(xiǎn)

被審計(jì)單位對(duì)部分資料進(jìn)行隱瞞，刻意回避、或者更改程序，不允許聯(lián)網(wǎng)或采集數(shù)據(jù)等現(xiàn)象，這些現(xiàn)象一方面增加了審計(jì)人員實(shí)施審計(jì)工作的難度，另一方面由于被審計(jì)單位領(lǐng)導(dǎo)層指使相關(guān)人員對(duì)系統(tǒng)的程序、數(shù)據(jù)進(jìn)行了蓄意的修改并刪除相關(guān)修改痕跡，或者隱匿部分?jǐn)?shù)據(jù)，而由于信息的不對(duì)稱，審計(jì)人員未能識(shí)別被審計(jì)單位電子數(shù)據(jù)采集前已存在的瑕疵，從而提高了審計(jì)風(fēng)險(xiǎn)水平。

1.2.4 審計(jì)人員自身帶來(lái)的風(fēng)險(xiǎn)

審計(jì)人員面對(duì)海量且結(jié)構(gòu)復(fù)雜、格式繁多的數(shù)據(jù)，對(duì)審計(jì)人員的專業(yè)技能提出了更高的要求。審計(jì)環(huán)境和審計(jì)對(duì)象的變化，要求審計(jì)人員應(yīng)能在審計(jì)實(shí)踐中靈活運(yùn)用“大數(shù)據(jù)”、“云計(jì)算”、“數(shù)據(jù)可視化”等新的技術(shù)手段進(jìn)行多維數(shù)據(jù)分析與數(shù)據(jù)挖掘，具備應(yīng)用計(jì)算機(jī)審計(jì)的能力。但是，大多數(shù)審計(jì)人員并非計(jì)算機(jī)出身，缺乏相應(yīng)專業(yè)勝任能力，是難以識(shí)別被審計(jì)單位電子數(shù)據(jù)的錯(cuò)報(bào)的，不可能有足夠的能力防范審計(jì)風(fēng)險(xiǎn)。

2 信息技術(shù)環(huán)境下的審計(jì)風(fēng)險(xiǎn)預(yù)警機(jī)制

2.1 實(shí)現(xiàn)感知功能的審計(jì)預(yù)警分析法

審計(jì)預(yù)警分析主要用于識(shí)別被審數(shù)據(jù)中超出正常區(qū)間的異常值，幫助審計(jì)人員及時(shí)發(fā)現(xiàn)可能存在的數(shù)據(jù)異常。審計(jì)人員把重要觀測(cè)指標(biāo)按照區(qū)間劃分等級(jí)，并在系統(tǒng)軟件中進(jìn)行設(shè)置，對(duì)照分析結(jié)論，結(jié)合有關(guān)標(biāo)準(zhǔn)，把背離常規(guī)指標(biāo)數(shù)值的事項(xiàng)設(shè)置為預(yù)警。如系統(tǒng)中的數(shù)據(jù)達(dá)到預(yù)警范圍，則系統(tǒng)自動(dòng)給出預(yù)警信號(hào)。審計(jì)人員根據(jù)這一預(yù)警的提示，可迅速抓住審計(jì)重點(diǎn)。

預(yù)警分析法可以分為外部預(yù)警分析和內(nèi)部預(yù)警分析。外部預(yù)警分析主要分析行業(yè)狀況、法律環(huán)境、監(jiān)管環(huán)境情況等。內(nèi)部預(yù)警分析主要分析控制環(huán)境、機(jī)制運(yùn)轉(zhuǎn)率、職員隊(duì)伍穩(wěn)定性等。預(yù)警分析可以使審計(jì)人員未雨綢繆、明察秋毫，把握被審單位審計(jì)重點(diǎn)，及時(shí)采取應(yīng)對(duì)措施。

2.2 實(shí)現(xiàn)揭示功能的審計(jì)作業(yè)方法

揭示功能是風(fēng)險(xiǎn)預(yù)警的關(guān)鍵，也是審計(jì)人員現(xiàn)場(chǎng)開(kāi)展數(shù)據(jù)式審計(jì)的必需環(huán)節(jié)。該階段進(jìn)行的數(shù)據(jù)式審計(jì)往往針對(duì)規(guī)范的財(cái)務(wù)數(shù)據(jù)和非規(guī)范數(shù)據(jù)分別采取不同的審計(jì)技術(shù)方法。

2.2.1 對(duì)規(guī)范財(cái)務(wù)數(shù)據(jù)采用的技術(shù)方法

對(duì)于財(cái)務(wù)會(huì)計(jì)核算軟件、報(bào)表軟件生成的電子財(cái)務(wù)數(shù)據(jù)，由于是運(yùn)用一定的數(shù)據(jù)庫(kù)開(kāi)發(fā)平臺(tái)，按照規(guī)定的規(guī)則，依據(jù)數(shù)據(jù)字典等產(chǎn)生的規(guī)范數(shù)據(jù)，所以對(duì)于這種方式產(chǎn)生的數(shù)據(jù)均為規(guī)范數(shù)據(jù)，可以采用數(shù)據(jù)模版、自動(dòng)轉(zhuǎn)換、賬表分析、數(shù)據(jù)查詢、統(tǒng)計(jì)分析等方法實(shí)施審計(jì)。

2.2.2 對(duì)非規(guī)范數(shù)據(jù)采用的技術(shù)方法

對(duì)于非財(cái)務(wù)會(huì)計(jì)核算軟件、報(bào)表軟件生成的電子財(cái)務(wù)數(shù)據(jù)或在會(huì)計(jì)報(bào)告中描述有關(guān)數(shù)據(jù)，由于不是軟件系統(tǒng)產(chǎn)生，一般沒(méi)有后臺(tái)數(shù)據(jù)庫(kù)支撐，不能直接轉(zhuǎn)換和讀取，所以要求審計(jì)人員按照規(guī)范的格式，增加相關(guān)的基礎(chǔ)數(shù)據(jù)表，這些數(shù)據(jù)主要通過(guò)文本數(shù)據(jù)轉(zhuǎn)換或數(shù)據(jù)挖掘?qū)崿F(xiàn)數(shù)據(jù)的轉(zhuǎn)換采集后才能做進(jìn)一步審查。

2.3 實(shí)現(xiàn)抵御功能的數(shù)據(jù)式審計(jì)技術(shù)方法

抵御功能采用的數(shù)據(jù)式審計(jì)技術(shù)方法實(shí)際上是類防火墻式的審計(jì)技術(shù)。具體做法有：一是，在被審計(jì)單位信息系統(tǒng)上增設(shè)了審計(jì)人員訪問(wèn)模塊，開(kāi)發(fā)審計(jì)數(shù)據(jù)采集系統(tǒng)，實(shí)現(xiàn)了自動(dòng)從被審單位采集審計(jì)數(shù)據(jù)，并導(dǎo)入到審計(jì)人員系統(tǒng)平臺(tái)中；二是，配設(shè)了相關(guān)的安全控制系統(tǒng)，根據(jù)構(gòu)建安全的VPN網(wǎng)絡(luò)，審計(jì)人員可以通過(guò)移動(dòng)加密狗在審計(jì)現(xiàn)場(chǎng)遠(yuǎn)程與被審單位信息系統(tǒng)連接，以獲取審計(jì)數(shù)據(jù)；三是，加大審計(jì)專網(wǎng)建設(shè)，這樣既提供了安全保證，也實(shí)現(xiàn)了免疫抵御功能。

3 應(yīng)對(duì)信息技術(shù)環(huán)境下審計(jì)風(fēng)險(xiǎn)的對(duì)策

3.1 推進(jìn)聯(lián)網(wǎng)審計(jì)模式的應(yīng)用

通過(guò)努力構(gòu)造集數(shù)據(jù)管理、審計(jì)分析、審計(jì)工具、審計(jì)預(yù)警、系統(tǒng)管理五大模塊為一體的實(shí)時(shí)聯(lián)網(wǎng)審計(jì)模式，實(shí)現(xiàn)被審計(jì)數(shù)據(jù)的聯(lián)網(wǎng)獲取，從而進(jìn)行相關(guān)系統(tǒng)性分析，初步建立起較為完善、自動(dòng)化程度高、可擴(kuò)展性好的數(shù)據(jù)式審計(jì)應(yīng)用平臺(tái)。

3.2 打造大數(shù)據(jù)背景下的數(shù)據(jù)式審計(jì)應(yīng)用平臺(tái)

如今很多被審計(jì)單位提供的數(shù)據(jù)量，不僅包含最基層的微觀數(shù)據(jù)，而且包含反映整體的宏觀數(shù)據(jù)，組成越來(lái)越龐大復(fù)雜的海量數(shù)據(jù)，審計(jì)工作如果不順勢(shì)而為、與時(shí)俱進(jìn)地開(kāi)展大數(shù)據(jù)分析，將寸步難行。因此，應(yīng)努力完善數(shù)字化審計(jì)制度機(jī)制，打造大數(shù)據(jù)背景下的計(jì)算機(jī)審計(jì)應(yīng)用平臺(tái)，從數(shù)據(jù)的報(bào)送、歸集、分類、分析、應(yīng)用、保密、存儲(chǔ)與讀取等各方面進(jìn)行建章立制，既確保大數(shù)據(jù)的開(kāi)發(fā)利用有序有效，也保證大數(shù)據(jù)運(yùn)用的健康安全，確保大數(shù)據(jù)環(huán)境下的數(shù)字化審計(jì)順利推進(jìn)。

3.3 加強(qiáng)審計(jì)人員應(yīng)用計(jì)算機(jī)審計(jì)的能力

信息化的發(fā)展對(duì)審計(jì)人員提出更高的要求，只有加強(qiáng)審計(jì)人員信息化素質(zhì)的培養(yǎng)，才能有效的應(yīng)對(duì)信息技術(shù)環(huán)境下的審計(jì)風(fēng)險(xiǎn)。具體包括：一是，抓好計(jì)算機(jī)審計(jì)知識(shí)普及培訓(xùn)，提高審計(jì)人員應(yīng)對(duì)信息技術(shù)下審計(jì)風(fēng)險(xiǎn)的意識(shí)。二是，大力組織開(kāi)展計(jì)算機(jī)審計(jì)業(yè)務(wù)培訓(xùn)，以提高審計(jì)人員實(shí)踐能力和創(chuàng)新能力。三是，以點(diǎn)帶面，讓具有計(jì)算機(jī)專業(yè)背景的審計(jì)業(yè)務(wù)骨干起到帶頭示范作用，提高整個(gè)審計(jì)工作團(tuán)隊(duì)的計(jì)算機(jī)審計(jì)應(yīng)用能力。四是，整合審計(jì)力量組建專業(yè)攻關(guān)組，如審前調(diào)研組、數(shù)據(jù)攻關(guān)組、審計(jì)核查組，探索“集中分析、發(fā)現(xiàn)疑點(diǎn)、分散核查、系統(tǒng)研究”的審計(jì)模式，以提高審計(jì)的質(zhì)量和效率。

總之，信息技術(shù)的應(yīng)用給審計(jì)工作帶來(lái)了新的挑戰(zhàn)。如何構(gòu)建有效的審計(jì)風(fēng)險(xiǎn)預(yù)警機(jī)制以準(zhǔn)確地感知、揭示、抵御信息技術(shù)環(huán)境下的審計(jì)風(fēng)險(xiǎn)，成為擺在審計(jì)工作人員面前的一大難題，因此需要進(jìn)一步探索在審計(jì)實(shí)踐中應(yīng)用計(jì)算機(jī)審計(jì)的途徑，實(shí)現(xiàn)對(duì)審計(jì)風(fēng)險(xiǎn)的有效控制。

【參考文獻(xiàn)】

[1]胡加明，李霽友.計(jì)算機(jī)審計(jì)的文獻(xiàn)綜述[J].中國(guó)鄉(xiāng)鎮(zhèn)企業(yè)會(huì)計(jì)，2011（11）：230-232.

[2]莊明來(lái).計(jì)算機(jī)審計(jì)與信息系統(tǒng)審計(jì)之比較[J].會(huì)計(jì)之友，2010（ 5下）：82-85.

[3]石愛(ài)中，孫儉.初釋數(shù)據(jù)式審計(jì)模式[J].審計(jì)研究，2005（4）：3-6.

[4]劉家義.以科學(xué)發(fā)展觀為指導(dǎo) 推動(dòng)審計(jì)工作全面發(fā)展[J].審計(jì)研究，2008（3）：3-9.

[5]李殊喆.數(shù)據(jù)式審計(jì)在醫(yī)院審計(jì)工作中的實(shí)踐[J].審計(jì)月刊，2012（9）：32-33.

[6]李春青.我國(guó)計(jì)算機(jī)審計(jì)研究的變遷： 基于文獻(xiàn)綜述[J].南京審計(jì)學(xué)院學(xué)報(bào)，2011（1）：46-52.

[7]田孟剛，劉欣桃，馬春麗.大型商業(yè)銀行數(shù)據(jù)式審計(jì)的質(zhì)量控制探討[J].農(nóng)村金融研究，2014（7）：58-62.

[責(zé)任編輯：湯靜]