淺析會(huì)計(jì)信息系統(tǒng)審計(jì)的風(fēng)險(xiǎn)與控制

周雪

摘 要 電子商務(wù)與企業(yè)信息系統(tǒng)的建立使社會(huì)經(jīng)濟(jì)和管理活動(dòng)發(fā)生著革命性的改變。審計(jì)，作為維護(hù)市場經(jīng)濟(jì)秩序、管理與監(jiān)督經(jīng)濟(jì)活動(dòng)的重要手段，不無例外地受到信息時(shí)代發(fā)展的深刻影響，會(huì)計(jì)信息系統(tǒng)審計(jì)由此應(yīng)運(yùn)而生。本文對會(huì)計(jì)信息系統(tǒng)審計(jì)做出概述，介紹我國會(huì)計(jì)信息系統(tǒng)審計(jì)的風(fēng)險(xiǎn)，并針對控制我國會(huì)計(jì)信息系統(tǒng)的審計(jì)風(fēng)險(xiǎn)給出了具體的建議意見。

關(guān)鍵詞 會(huì)計(jì)信息系統(tǒng)；風(fēng)險(xiǎn)管理；風(fēng)險(xiǎn)控制

一、會(huì)計(jì)信息系統(tǒng)審計(jì)概述

會(huì)計(jì)信息系統(tǒng)審計(jì)，又稱為計(jì)算機(jī)審計(jì)，廣義地講，是指審計(jì)組織以信息技術(shù)為手段，組織計(jì)劃審計(jì)項(xiàng)目、實(shí)施審計(jì)的全過程，以及以確認(rèn)審計(jì)風(fēng)險(xiǎn)或評(píng)價(jià)企業(yè)信息戰(zhàn)略、優(yōu)化組織運(yùn)營為目標(biāo)，對組織營運(yùn)所依賴的信息系統(tǒng)進(jìn)行獨(dú)立、確認(rèn)和咨詢活動(dòng)。會(huì)計(jì)信息系統(tǒng)審計(jì)的內(nèi)容包括兩方面：一是以信息技術(shù)為手段，所開展審計(jì)工作的過程；二是以風(fēng)險(xiǎn)評(píng)估或內(nèi)部控制檢查為手段，對該系統(tǒng)所產(chǎn)生會(huì)計(jì)信息的真實(shí)、合法性做出確認(rèn)，或通過優(yōu)化企業(yè)信息管理，增強(qiáng)企業(yè)的核心競爭能力，即常說的信息系統(tǒng)審計(jì)或EDP審計(jì)。

計(jì)算機(jī)信息系統(tǒng)環(huán)境下的審計(jì)側(cè)重于會(huì)計(jì)信息系統(tǒng)的計(jì)算機(jī)應(yīng)用方面。由于現(xiàn)代信息系統(tǒng)大多采用了信息技術(shù)，因此信息技術(shù)審計(jì)是外部審計(jì)和內(nèi)部審計(jì)的一個(gè)重要組成部分，同時(shí)對審計(jì)各階段的工作內(nèi)容也發(fā)生了變化，甚至對審計(jì)程序、審計(jì)方式都產(chǎn)生了重要影響。圖1-1顯示了會(huì)計(jì)信息系統(tǒng)審計(jì)各階段包含的步驟。

二、我國會(huì)計(jì)信息系統(tǒng)審計(jì)存在的風(fēng)險(xiǎn)

雖然近幾年借助信息技術(shù)的推動(dòng)，我國會(huì)計(jì)信息系統(tǒng)審計(jì)已有可觀的發(fā)展。但從整體的角度來看仍處于探索學(xué)習(xí)的階段，需要認(rèn)清形勢，甄別實(shí)際面臨的風(fēng)險(xiǎn)以及時(shí)尋求優(yōu)化會(huì)計(jì)信息系統(tǒng)審計(jì)的措施。目前我們可以發(fā)現(xiàn)我國企業(yè)會(huì)計(jì)信息系統(tǒng)存在的風(fēng)險(xiǎn)主要有以下方面。

（一）審計(jì)線索保存不易

放眼會(huì)計(jì)信息系統(tǒng)環(huán)境，原始憑證等紙質(zhì)記載已不復(fù)存在，人工完成的操作僅僅是將審計(jì)原始數(shù)據(jù)輸入計(jì)算機(jī)，而后續(xù)工作將由會(huì)計(jì)信息系統(tǒng)自動(dòng)完成，由其自動(dòng)生成交易和事項(xiàng)的相關(guān)處理結(jié)果。就此而言，存儲(chǔ)在硬盤和磁盤中的數(shù)據(jù)文件資料一定程度上增大了審計(jì)人員獲取證據(jù)的難度，不便于發(fā)現(xiàn)、判斷和審核企業(yè)各項(xiàng)經(jīng)濟(jì)項(xiàng)目是否存在審計(jì)風(fēng)險(xiǎn)。

所有的計(jì)算機(jī)系統(tǒng)都存在由于操作失誤、系統(tǒng)故障、網(wǎng)絡(luò)失真等導(dǎo)致數(shù)據(jù)丟失甚至系統(tǒng)癱瘓的風(fēng)險(xiǎn)，再由于網(wǎng)絡(luò)環(huán)境下會(huì)計(jì)信息系統(tǒng)的實(shí)時(shí)性、開放性，導(dǎo)致系統(tǒng)可控性直降，無法保證系統(tǒng)中會(huì)計(jì)數(shù)據(jù)的一致性。即審計(jì)證據(jù)在會(huì)計(jì)信息系統(tǒng)中稍有不慎就會(huì)消失，儲(chǔ)存在硬盤和磁盤中的賬簿和報(bào)表也可能受到損壞。但是最為嚴(yán)重的，是會(huì)計(jì)信息系統(tǒng)中的審計(jì)線索即使被刪也難以找尋痕跡，更不用說追蹤其來源。

（二）審計(jì)接口供應(yīng)不足

2001年，我國在《關(guān)于利用計(jì)算機(jī)信息系統(tǒng)開展審計(jì)工作有關(guān)問題的通知》中明確規(guī)定，計(jì)算機(jī)信息系統(tǒng)應(yīng)具備標(biāo)準(zhǔn)的數(shù)據(jù)接口，并對信息系統(tǒng)軟件尤其是財(cái)務(wù)軟件數(shù)據(jù)接口提出了國際化的高標(biāo)準(zhǔn)要求。

這一規(guī)定的頒布雖然說明了我國已經(jīng)意識(shí)到規(guī)范要求軟件數(shù)據(jù)接口的重要性，但多數(shù)企業(yè)和機(jī)關(guān)單位并沒有按照國家的標(biāo)準(zhǔn)予以執(zhí)行，更有甚者設(shè)置數(shù)據(jù)庫加密，給審計(jì)人員從會(huì)計(jì)信息系統(tǒng)中獲取充分審計(jì)證據(jù)增加了不必要的屏障。我國會(huì)計(jì)信息系統(tǒng)審計(jì)要想突破瓶頸，實(shí)現(xiàn)質(zhì)的飛躍發(fā)展，必須適應(yīng)國家規(guī)定開放接口、完善內(nèi)審。

（三）審計(jì)軟件使用不便

我國現(xiàn)階段已經(jīng)開發(fā)了不少功能強(qiáng)大的實(shí)用軟件，但就會(huì)計(jì)信息系統(tǒng)審計(jì)軟件而言，其實(shí)用性和有效性并不突出。在企業(yè)管理變革加劇和信息技術(shù)廣泛應(yīng)用的背景下，我國雖然已經(jīng)開發(fā)出一些既通用，又穩(wěn)定實(shí)用的會(huì)計(jì)軟件產(chǎn)品，但是面臨企業(yè)行業(yè)特征的差異問題，大部分商業(yè)軟件無法滿足功能細(xì)節(jié)的適應(yīng)，即功能實(shí)現(xiàn)的準(zhǔn)確性難以到位。

我國審計(jì)軟件能實(shí)現(xiàn)對數(shù)據(jù)進(jìn)行簡單的分析和訪問，實(shí)施數(shù)據(jù)整理、生成賬簿和報(bào)告等常規(guī)程序，但若遇上特殊審計(jì)功能要求的審計(jì)，可能需要開發(fā)一套全新的審計(jì)程序，這樣加大了軟件開發(fā)成本，導(dǎo)致審計(jì)軟件缺乏應(yīng)有的易用性和有效性。因此，我國審計(jì)軟件在效用性方面的不足需要被重點(diǎn)關(guān)注。

三、控制我國會(huì)計(jì)信息系統(tǒng)審計(jì)風(fēng)險(xiǎn)的建議

（一）建立健全會(huì)計(jì)信息系統(tǒng)審計(jì)的法律法規(guī)

會(huì)計(jì)信息系統(tǒng)審計(jì)需要有跡可循的法律法規(guī)予以保護(hù)，并有相應(yīng)的準(zhǔn)則確保其能得以實(shí)施。我國在會(huì)計(jì)信息系統(tǒng)審計(jì)方面并未頒布特定的法律法規(guī)，急需加快理論體系建設(shè)的步伐才能確保會(huì)計(jì)信息系統(tǒng)審計(jì)運(yùn)行在更為穩(wěn)定的環(huán)境之中。

（二）強(qiáng)制要求會(huì)計(jì)信息系統(tǒng)設(shè)置審計(jì)接口

上文已經(jīng)提到，我國已下發(fā)相關(guān)文件對會(huì)計(jì)信息系統(tǒng)審計(jì)的接口問題做出了明確規(guī)定，要求企業(yè)和政府部門為會(huì)計(jì)信息系統(tǒng)設(shè)置審計(jì)接口，以便審計(jì)人員獲取審計(jì)所需相關(guān)會(huì)計(jì)數(shù)據(jù)和資料。但現(xiàn)實(shí)情況中，絕大多數(shù)企業(yè)和政府部門并未按照規(guī)定設(shè)置接口，審計(jì)署為防止由此造成會(huì)計(jì)信息系統(tǒng)審計(jì)的弊端，應(yīng)從法律及相關(guān)準(zhǔn)則上嚴(yán)格規(guī)范，對接口不合乎要求的會(huì)計(jì)信息系統(tǒng)軟件予以禁用。

（三）創(chuàng)新開發(fā)會(huì)計(jì)信息系統(tǒng)審計(jì)軟件

我國大多企業(yè)信息化程度不高，審計(jì)人員的技能水平偏低，在這樣的背景下會(huì)計(jì)信息系統(tǒng)審計(jì)的推行是舉步維艱。我國必須加大力度推進(jìn)會(huì)計(jì)信息系統(tǒng)審計(jì)軟件的開發(fā)工作，在企業(yè)和政府部門實(shí)現(xiàn)審計(jì)軟件的普及化。迄今為止，我國在審計(jì)軟件開發(fā)方面的成果雖是不少，但多是功能單一、收效甚微。要想開發(fā)出一個(gè)好的會(huì)計(jì)信息系統(tǒng)審計(jì)軟件，除了要符合基本的審計(jì)原理，還需要考慮審計(jì)人員的工作方式和習(xí)慣。審計(jì)人員和開發(fā)人員在軟件的運(yùn)行、開發(fā)和維護(hù)過程中相互配合，以求一定程度上解決審計(jì)軟件開發(fā)的問題。

會(huì)計(jì)信息系統(tǒng)審計(jì)的發(fā)展是必然趨勢，但在會(huì)計(jì)信息系統(tǒng)審計(jì)過程中無疑會(huì)遇到很多風(fēng)險(xiǎn)和挑戰(zhàn)，只有及時(shí)規(guī)避、控制可能存在的風(fēng)險(xiǎn)才能更好地發(fā)揮會(huì)計(jì)信息系統(tǒng)審計(jì)的優(yōu)勢。

參考文獻(xiàn)：

[1]鄭英雪.互聯(lián)網(wǎng)環(huán)境下對會(huì)計(jì)信息系統(tǒng)審計(jì)的探索[J].會(huì)計(jì)之友，2007（10）：59～60

[2]謝曉蘭.會(huì)計(jì)信息系統(tǒng)審計(jì)的風(fēng)險(xiǎn)及防范[J].審計(jì)與理財(cái)，2011 （02）：51～52

[3]遆云鳳.會(huì)計(jì)信息系統(tǒng)審計(jì)現(xiàn)狀及治理政策[J].中國內(nèi)部審計(jì)，2014（12）：66～68