財務報表審計中對信息系統控制風險的評價

田永芬

【摘要】隨著現代信息時代的到來，我國企業開始利用信息技術來加強企業內部控制管理，以幫助企業應對越來越為激烈市場競爭。信息技術不僅給企業的經營模式和業務帶來了巨大的改變，還對財務報表審計對象的生產環境產生了極大的影響。信息技術運用到財務報表審計中之后，使得審計的方法、模式、程序和內容發生改變，傳統的人工審核、電子數據審計和計算機輔助審計開始向信息系統審計轉變。科學合理的運用現代化網絡信息技術，是提升企業財務審計工作質量的有效路徑，目前國內關于財務報表審計中對信息系統控制風險的評價的研究還尚不足。因此，本文首先簡要論述了信息系統審計，然后分析了財務報表審計中信息系統控制風險評價的目的，并指出信息系統控制風險評價的步驟和內容。希望本文的研究結果能夠為我國企業財務報表審計中對信息系統控制風險的評價提供一定的幫助。

【關鍵詞】財務報表審計;信息系統;控制風險評價

引言

財務報表審計涉及的范圍比較廣，其不僅需要對企業的資產負債表、現金流量表進行審計，還需要對企業的損益表、會計報表附注等進行審計。在執行審計工作過程中需要以遵循相關的原則，即職業道德規范、公平公正、獨立自主等原則為出發點，提升自身的專業水平和能力，并在執行工作的過程中對于所獲知的信息進行嚴格的保密。與此同時，還需要在執行會計報表審計業務的過程中堅持以獨立審計的原則，并持有職業懷疑的態度嚴謹制定工作計劃，這樣才能實施下一步的審計工作。

由于審計人員經驗和能力的有限、審計方法不科學以及計算機審計技能的人員不足等原因，企業財務報表審計風險不可避免。在信息化環境下，企業采用信息技術來編制財務報表，這一新方法帶來了新的信息系統控制風險，研究我國企業財務報表審計中對信息系統控制風險的評價具有極其重要的意義。因此，本文首先簡要論述了信息系統審計，然后分析了財務報表審計中信息系統控制風險評價的目的，并指出信息系統控制風險評價的步驟和內容。

一、信息系統審計概述

近年來，由于信息技術的不斷進步，給社會的運行模式以及人們的生活方式都產生了極大的影響。信息技術運用到財務報表審計中之后，使得審計的方法、模式、程序和內容發生改變，傳統的人工審核、電子數據審計和計算機輔助審計開始向信息系統審計轉變。信息系統審計具有可靠性、安全性等特征，其可以有效實現組織目標。

現階段，企業內部管理越來越依托于信息系統，造成了利用信息系統詐騙和舞弊的可能性，從而給企業帶來了諸多的挑戰和考驗，同時也增加了企業的風險，例如：控制過程中產生的風險、經營和財務風險等。

企業需要對信息系統的軟件、內部控制的安全性與可靠性等多個方面進行核查和評價，發現信息系統運行和管理上現有的問題，從而保障企業信息的安全性。同時，在對企業進行全面的控制和監督的過程中，有效地減少了信息系統所帶來的重大風險。

與傳統審計一致的是，信息系統審計也是通過分析和評價企業內部控制系統，其促進被審計企業提高信息系統的內部控制水平。信息系統審計的目標不僅包括傳統財務報表審計需要完成的目標，還涵蓋了保護資產的安全性、保證信息的可靠性、提高系統的有效性、提高系統的效率性以及促進內部控制系統完善等進一步的目標。

二、信息系統控制風險評價的目的

（一）與財務報表審計目的的關系

企業運用信息技術來編制財務報表，涉及的是企業經營的技術層面，并不會影響財務報表審計的目的，但是信息技術環境對財務報表的影響。企業財務報表是依據會計應用系統輸出信息而編制的，一般由各種業務應用系統生成，因而財務報表信息的可信賴性很大程度上取決于信息系統的有效性，即企業的經營資源所產生的各項信息能夠在企業的經營程序中得以全面地反映。因此，為了確保這些操作系統編制的財務報表的可靠性，則需要對內部控制中的所有環節進行有效地評價。

（二）信息技術環境下的審計模式

受到信息技術的影響，企業財務報表審計工作應該沿用之前的風險審計模式，對評價風險的同時對固有的風險進行評價，并以研究內部控制的基礎上評價控制風險，從而確定實踐過程中需要測試的關鍵點。利用信息技術之后，企業的財務報表面臨著更多、更嚴重的風險，因此對信息技術環境下的財務報表審計的風險評價的意義要遠遠高于傳統企業審計。

（三）與信息系統控制目標的關系

在財務報表審計中，信息系統控制目標已經成為一種可靠的標準。信息系統的控制目標包括遵循性目標、完整性目標、機密性目標、維護的持續性目標以及正當性目標等。審計人員需要在全面掌握審計目標和評價的程序，以及達到財務報表目的相關的內部控制。通過企業所屬的行業、組織和信息系統的狀況來判斷審計要點以及相關的信息系統控制目標，對信息系統控制風險的評價應采用交易循環的方式。

三、信息系統控制風險評價的步驟和內容

隨著信息技術的廣泛應用，使得審計評價工作在原有工作基礎上發生了變化，審計人員工作的程序主要對財物報表中進行的風險控制所產生的評價結果為目的。審計工作者在對企業依托信息系統進行風險控制評價時，需要根據自身企業的規模、企業人員利用信息系統的能力，應用程度、信息系統應用過程中所面臨的困難、信息化業務所帶來的重大作用等進行綜合的考慮。可見，信息技術的應用已經成為企業經營生產的過程中的最重要的介質。因此，在對審計報表進行風險控制的評價時，審計人員不僅需要對企業各經營程序環節所產生的控制風險進行評價，還需要對與財務報表制作和應用相關的內部人員和各環節進行內部控制，而想要對控制風險進行全面的了解和評價則需要采用業務循環方法。

在信息化環境下，審計人員實施的程序是財務報表審計中以控制風險的評價為目的的程序。審計人員在進行信息系統控制風險評價時，不僅要考慮企業規模的大小，還必須綜合考慮企業對信息系統的利用程度和復雜性以及信息化業務的重要性。在許多企業中，信息技術是經營程序中不可缺少的，因此，審計財務報表評價控制風險時，審計人員應將企業的經營程序中與財務報表相關的內部控制作為對象，對控制風險的了解和評價要采用業務循環法。

（一）掌握信息系統重要的內部控制情況

審計人員在了解企業的信息系統內容和使用狀況后，應從企業內部控制的五個構成要素來了解信息系統的內部控制，主要包括對控制環境的了解、對風險評價的了解、對控制活動的了解、對信息傳遞的了解以及對監督活動的了解這五個方面。

（二）初步評價審計要點中的控制風險

審計人員在基于對企業內部控制進行全面了解后，首先，按照審計程序最為重要的環節進行控制風險的初步評價;其次，根據自身的需求，制定嚴格的審計計劃和程序，以全面地明確出審計人員在進行信息系統控制風險評價的有序流程，還可以進一步明確出業務處理控制的控制測試程序。

（三）實施制測試程序

在審計人員全面了解審計要點中相關的內部控制的基礎上，首先對內部控制的完善狀況的控制評測試程序進行完善;其次，根據對審計要點中的相關內部控制情況進行深入分析后，以及對完善性的控制測試，實施對控制運用有效性的測試程序，從而取得評價內部控制的有效性的審計證據。

（四）綜合評價信息系統控制的風險

審計人員進行與信息系統有關的控制風險評估，以明確與內部控制有關的信息系統控制目標在多大程度上得到實現。同時，審計員了解內部控制的不足和無效性對財務報告能夠產生一定的影響，并確定是否需要額外的控制評價程度。而當信息系統相關內部控制存在較大缺陷時，審計人員需要根據企業報告中存在的缺陷給予一定的意見和改進。

四、結論

隨著現代信息技術的發展，企業紛紛采用信息技術來編制財務報表、進行內部財務控制，有效地提升了企業財務審計工作質量。信息技術給財務報表審計帶來了極大的沖擊，由于審計人員經驗和能力的有限、審計方法不科學以及計算機審計技能的人員不足等原因，企業財務報表審計風險不可避免。因此，研究我國企業財務報表審計中對信息系統控制風險的評價十分重要。本文首先簡要論述了信息系統審計，然后分析了財務報表審計中信息系統控制風險評價的目的，并指出信息系統控制風險評價的步驟和內容。希望本文的研究結果能夠為我國企業財務報表審計中對信息系統控制風險的評價提供一定的幫助。