計算機審計風險研究

常昆

摘要：我國已經全面進入了信息時代，在信息時代的背景下，人們的工作方法和工作理念都發生了很大的變化，對于審計工作來說也是一樣。在計算機的環境下，雖然審計方法和審計理念都在不斷創新，計算機的到來為審計帶來了新的方法，審計更加便捷和高效，但是同時也帶來了更大的風險。計算機審計還缺乏對應的審計準則，也還沒有建立完善的風險研究理論和體系，因此計算機審計面臨著非常的風險，使審計工作面臨著新的挑戰。在這種情況下，人們一定要加強對計算機審計風險的研究，并積極探索有效的計算機審計控制措施。

關鍵詞：計算機；審計風險；風險控制

中圖分類號：F239.1 文獻識別碼：A 文章編號：1001-828X（2018）004-0-02

一、引言

在我國計算機技術不斷發展的大背景下，我國的計算機審計也得到了發展，改變了審計的方式和方法，使審計更加便捷，但是同時也面臨著新的問題。計算機環境本身就存在著一定的風險，計算機本身的出現和發展是為了解決審計問題，提高審計效率，并降低審計風險，但是由于計算機本身的特點也導致計算機審計出現了新的風險問題，給我國的審計發展帶來了很大的打擊。而要有效解決 這些計算機審計風險，人們就一定要加強對計算技術審計風險的研究，了解計算機審計風險類型以及產生的原因，并針對具體的原因來找出有效的解決對策和控制措施，減少計算機風險的發生。

二、計算機審計風險的含義

計算機審計是在信息環境的基礎上發展起來的，將審計學、計算機科學、計算機技術以及相關的統計學等學科相互滲透和融合而形成的一門審計學科，在實際的審計過程中，是以計算機底層的數據庫原始數據以及相關的信息系統等為基礎來開展相關的審計工作，對相關的信息進行系統檢查測評，對底層數據進行轉換處理，制作審計中間表，然后通過對數據的處理辦法和處理方法來對數據進行多維分析，充分挖掘數據并加以利用，在這個過程中，可以構建相關的模型來對數據進行分析，從而發現其中的錯誤，把握整體，收集相關的審計證據，采用有效的審計方法來實現審計目標[1]。計算機審計是相關的審計人員利用計算機來輔助審計，將計算機作為一種工具或者方法來做好審計工作，建立相應的信息系統，便捷、高效完成相關的審計工作，體現的是審計的計算機化和自動化。另外，計算機審計也指對所有的會計電算化信息系統進行審計。計算機審計風險就是指在對審計單位的會計電算化系統審計過程中得出的審計結論和被審計內容的實際情況不相符合的可能性，簡單的理解就是在審計過程中審計人員不能正確、利用利用計算機審計技術來完成相關的審計工作，從而導致出現不符合實際情況的審計結果，發表出不準確的審計意見。

計算機審計風險將會帶來很大的不利，因此，一定要加強對計算機審計風險的研究，只有加強計算機審計風險的研究才能找出其中存在的問題，并對造成這些審計風險現象的原因進行剖析，采取有效的措施來控制好計算機審計風險，從而能夠為計算機審計準則的建立和規范提供更加完善的依據。雖然我國傳統的審計準則已經比較完善，但是對應計算機環境下的計算機準則還有很多不完善的地方，還沒有出臺計算機審計的實施具體標準和控制標準，就容易導致審計工作過程中出現一些實質性的困難[2]。企業在審計工作中引入網絡技術和計算機信息系統，這大大改變了傳統審計方法和方式，提高了審計的效率，但是同時也增加了審計的風險，做好計算機審計風險的控制對于企業的持續發展來說至關重要。最后，現代企業審計過程中風險的識別和控制本身就是一個非常關鍵的內容和環節，審計人員一定要對每一個審計的步驟和審計的具體程序認真考慮，判斷是否存在審計風險，如果存在審計風險是否在企業能夠承擔的風險范圍之內，然后再最終決定審計的程序和步驟，以此來提高審計的質量。在計算機環境下，計算機審計面臨的風險更為關鍵，做好計算機審計的識別和分析是提高審計質量和審計效率的重要途徑。

三、計算機審計的風險

1.計算機審計的控制風險因素

計算機審計的控制風險因素就是審計過程中可控的相關因素，是指計算機審計過程中的管理規范、操作規范以及硬件軟件系統應用規范等安全控制制度不夠完善導致的，由于缺乏完善的控制制度，很容易出現會計信息系統的各種錯誤風險，并且難以及時糾正過來。計算機審計的控制風險因素是由于被審計單位的內部控制制度、安全控制制度不夠健全引起的，是內部控制的范圍，所以審計人員只能對計算機審計的控制風險水平進行評估，不能進行控制。對于計算機審計的控制風險因素的衡量比較復雜，因為需要同時應用到計算機系統管理方面的知識和傳統內部控制思想和方法方面的知識，所以具有一定的復雜性。系統的管理人員如果沒有認識到計算機病毒的防范重要性，在工作中有所怠慢，也會增加計算機審計控制風險。網絡遠程侵害的防范措施要做到位，例如增加電子秘鑰系統、數據加密程序以及設立防火墻等都是有效的措施，都能夠有效減少計算機審計控制風險的發生。

2.計算機審計的檢查風險因素

計算機審計的檢查風險因素是指被審計單位的計算機硬件系統或者軟件系統在正常工作中能夠及時發現存在的漏洞和錯誤，并采取一定的措施來應對，但是在處理的過程中卻并沒有取得有效的作用或者效果，沒有及時發現、防止和糾正會計信息系統出現的錯誤，而相關的審計人員也沒有合理應用計算機審計的有效技術來及時發現錯誤的風險。計算機審計的檢查風險是審計人員能夠自主控制和確定的一種風險，審計相關人員能夠通過提升自身的專業技能和專業素養來降低計算機審計的檢查風險。通過計算機高效的數據處理能力，大大增加審計的抽樣樣本，就能夠有效降低抽樣的風險，因此，計算機審計檢查風險因素主要表現為非抽樣風險。

3.計算機審計的固有風險因素

計算機審計的固有風險因素是計算機審計風險的一個重要構成因素，是指在計算機的軟件系統和硬件系統都安全的情況下發生的審計風險，包括系統運行市場或者數據丟失等風險[3]。計算機審計的固有風險因素是計算機的硬件系統和軟件系統固有的特點決定的，也是計算機審計相比對傳統審計而言的一種特有的審計風險，風險發生的水平和計算機的軟件系統質量、計算機的硬件系統質量以及系統的運行環境和系統本身的穩定性等有非常密切的關聯，對于這一類的計算機審計，是人為無法避免的，審計人員能夠結合計算機硬件和軟件系統的相關情況來對風險水平進行評估，但是卻無法采取有效的措施來對這一審計風險進行控制。影響計算機審計的固有風險因素有很多，一般是從計算機技術的角度來對這個審計風險進行分析，但是在分析的過程中受到主觀影響比較大，并且分析的過程非常復雜，是很難準確計量的。

四、計算機審計風險的控制措施

1.加強對計算機會計系統軟件的審查

計算機審計的固有風險因素會隨著計算機處理的正確性和實時性而減小，同時如果計算機系統變得更加復雜，那么計算機審計固有風險因素也會相應增加。固有風險因素主要受到計算機本身的影響非常大，如果計算機硬件系統的運行環境不安全或者不恰當，例如沒有做好計算機硬件環境的防磁、防火，電源不能達到要求等，都會影響計算機硬件的正常運行，從而增加固有風險。如果計算機的硬件系統在運行過程中突然發生故障，軟件系統運行不穩定以及軟件系統質量不過關，都會導致相關的審計數據丟失，從而增加審計固有風險。采用磁性介質保存的會計資料也很容易被竊取或者篡改。計算機系統也可能會受到網絡遠程的惡意侵害，這些都會增加計算機審計的固有風險因素。因此，一定要加強對計算機會計系統硬件和軟件的審查，尤其是要加強計算機會計系統軟件的審查。

2.提高計算機會計系統的規范性

計算機會計系統的規范性也是影響計算機審計風險的一個重大因素，如果會計系統不夠規范，那么非常容易發生計算機審計風險[4]。因此，在實際的審計過程中，一定要對會計審計系統加強檢查，審計行業要加強和會計行業的溝通，要盡量采用統一的會計電算化軟件，會計軟件的設計應該和審計需求相適應。對于審計線索的保留要預留審計接口，存儲數據的格式標準要統一，這樣數據在格式轉換過程中以及重復錄入的過程中才能避免錯誤。要做好審計硬件和審計軟件的備份，并確保備份的全面性。對會計軟件系統功能設計是否合格、安全和可靠一定要加強重視，數據處理和報表處理要具有合法性和正確性，明確職責權限，制定有效的相互制約制度，確保數據控制的嚴密性。

3.建立計算機審計的規范和制度

影響計算機審計控制風險的因素有很多，但是都是被審計單位管理內部的問題，包括沒有做好計算機軟件和硬件的安全控制、沒有做好企業會計軟件系統的應用測試、會計軟件系統的設計本身的內部控制存在問題、管理人員對計算機病毒的防范意識不夠、工作人員的配置不夠合理等[5]。因此，要想有效解決計算機審計風險，就一定要建立完善的計算機審計相關規范和制度。計算機發展的速度非常快，雖然我國也已經建立了相關的計算機審計的制度和規范，但是隨著計算機的不斷發展和社會的不斷進步，很多計算機審計的標準和準則都已經不能適應現代計算機審計的要求了，這就需要人們針對新的社會形勢來建立更加完善的計算機審計共組標準和制度，完善相關的計算機審計規范，建立一全套的和新情況、新形勢相適應的審計準則，具體來說就包括計算機會計軟件系統的設計、開發和運行、維護等方面的標準，同時要建立有效、健全的內部控制制度，對計算機審計的業務發展進行規范，這樣才能有效降低計算機審計的風險水平。

4.開發高性能的計算機審計軟件

會計軟件系統本身設計問題有很多，包括對軟件系統數據控制的設計不夠嚴格、軟件系統中的職責權限不夠分明、軟件系統設計中對系統運行出現故障之后的恢復工作設計不到位等，導致數據容易出現問題，從而引發審計風險。因此，計算機審計軟件本身設計存在的問題是導致計算機審計風險發生的一個重要因素，所以在計算機審計的大背景下，開發出高性能的計算機審計軟件時至關重要的，這樣才能避免由于計算機軟件問題而導致的審計風險。因此，相關的研究人員需要不斷開發出高性能的審計軟件，在數據的采集方面，一定要設計開發出一種專門來進行數據采集的軟件，提高數據開發效率和質量，能夠對被審計單位的不同數據庫類型、不同編碼以及不同介質的數據庫都能夠采集到原始數據[6]。同時能夠開發新的數據分析軟件，針對具體的領域來開發設計具體的分析軟件，以提高數據分析的效率。

5.加強對審計人員的計算機審計知識技能培訓

審計人員的計算機審計知識技能以及計算機審計的意識是直接影響計算機審計的因素，因此一定要加強對審計人員的計算機審計知識技能培訓，提高審計人員的計算機素質，加強計算機審計人員在審計過程中的風險控制水平，提高風險意識，能夠采取有效的措施和相關的技術方法來有效降低風險，能夠根據被審計單位的不同會計信息系統來采取不同的審計方法和審計技術。此外還要加強審計人員的值得道德培訓，使其在審計工作中能夠保持良好的職業謹慎，避免各種由于審計人員自身問題而引發的審計風險。要加強對審計過程的檢查，提高審計人員的風險防范意識，可以制定詳細的審計計劃，對審計單位的固有風險水平和控制風險水平進行準確評估，然后選擇最佳的審計方法，不對審計軟件進行過分依賴。

五、結語

計算機審計風險因素包括計算機審計固有風險、計算機審計控制風險和計算機審計檢查風險，造成這些計算機風險因素的原因有很多，要想有效減少計算機審計風險，就一定要加強對計算機會計系統軟件的審查，同時提高計算機會計系統的規范性，建立計算機審計的規范和制度，開發高性能的計算機審計軟件，最后還要加強對審計人員的計算機審計知識技能培訓，就能夠全面控制計算機風險，減少計算機風險的發生概率。

參考文獻：

[1]陳澤文.計算機稅收審計技術與方法研究[D].首都經濟貿易大學，2015.

[2]佘江巖.計算機審計軟件設計開發[D].天津大學，2010.

[3]何繼波.計算機審計風險的成因及應對措施[J].經濟管理：文摘版，2016，35（7）：189-190.

[4]紀勝華.計算機審計技術在通信企業內部審計中的應用研究[D].山東大學，2012.

[5]唐超.政府計算機審計績效評價研究及應用[D].山東財經大學，2014.

[6]岳燕.預算執行的計算機審計風險及控制研究[D].新疆大學，2014.

[7]張瑤.基于信息系統的計算機審計研究[D].山西財經大學，2010.

[8]李陽.部門預算執行計算機審計研究[D].哈爾濱商業大學，2012.

作者簡介：常 昆（1996-），男，漢族，河南溫縣人，遼寧師范大學海華學院，14級在讀本科生，專業：會計學，主要從事計算機審計研究。