信息化時代審計風險的防控策略探析

何飛 楊科 姜通周

[摘 要]近年來，隨著經濟領域信息化水平的不斷提高，財經舞弊、造假等違法違規問題也逐漸呈現出多樣化、隱蔽化的趨向。審計作為維護社會經濟秩序、促進國家治理體系不斷完善的重要制度安排，如何有效化解外部環境變化以及現階段自身發展所帶來的審計風險，很大程度上影響著審計監督服務職能的發揮。對于現階段我國社會經濟發展而言，經濟發展環境復雜多變、審計工作人員綜合素質不高等，都是引發審計風險的重要原因。文章針對信息化時代背景下審計風險產生的原因，從優化內防機制、完善制度規范、提高審計人員能力素質等方面闡述審計風險防控對策，并對如何構建審計風險評估及控制機制進行探討。

[關鍵詞]審計風險;審計監督服務職能;風險防控對策

信息化技術的發展在對社會經濟發展起到重大推動作用的同時，也為徇私舞弊、財務造假等腐敗行為提供便利，導致審計工作風險難以規避，形成審計效益與風險共存局面。為進一步提升審計工作質量，有必要對審計風險的成因進行分析，繼而制定針對性的防控措施。

1 審計風險成因

1.1 經濟環境復雜多變

審計是社會經濟發展到一定階段的產物，是在財產所有權與經營權相分離而形成的受托責任關系下，基于監督的客觀需要而產生的，其植根于經濟，自然也在很大程度上依托并受制于經濟環境的變化。一方面，相較于西方成熟經濟體，我國市場經濟仍處于發展階段，與之配套的各項制度還在不斷變革之中，經濟成分的復雜性客觀上增加了審計工作的風險;另一方面，信息化技術的不斷應用，使得市場信息產生、交流、更替越加頻繁，由此形成的復雜多變的經濟環境，也導致審計人員在審計實踐過程中，全面提取有效信息的難度大大增加，審計的風險也隨之提升。

1.2 審計人員信息化水平不高

信息化技術的高速發展，使得審計主體及被審計單位都越來越依靠現代信息技術。在此背景下，要有效履行好監督職責，需要審計人員具備良好的信息化素養。在審計自身建設方面，需要肯定的是，自2002年國家實施“金審工程”建設以來，國家審計在信息化方面有了長足的進步，審計人員的信息化水平有了很大的提高。但就審計實踐中的觀察也可以發現，近幾年在逐步探索實踐的大數據審計、云計算、聯網審計等，在審計人才儲備與隊伍建設方面依舊面臨不小的困難，與之相伴隨的風險也在相應加大。主要體現在：一是信息化水平不夠，導致在初始審計階段無法給予準確判斷，“假賬真審”引發風險;二是信息化手段不足，導致在審計實踐中無法對各類數據進行有效收集、合理整合，或貽誤戰機或拖延進度，繼而引發風險。

1.3 相關規范尚待配套完善

隨著社會經濟的不斷發展，國家審計的職能也由原先單一的財政財務審計向推進改革、促進發展、規范機制等國家治理層面拓展。當前審計所關注的體制機制、潛在風險、政策效果等重大績效問題，均需要龐大的信息數據做支撐，而信息化技術的廣泛應用為實現這一目標提供了現實基礎。新理念、新技術、新變化意味著新思路、新模式、新手段。當前，以大數據、云計算為基礎的創新審計模式層出不窮，通過數據模型查證問題的成功案例也不在少數，新模式的應用是在繼承中的創新發展，但應該清醒認知的是，信息化審計總體而言尚處于探索階段，類似行業間數據采集的協調機制，金融、商業等數據的安全保密等相關配套制度規范，還處在且行且完善的發展階段。這些無疑也為信息化條件下審計工作的開展，帶來諸如審計安全、法律責任等諸多方面的風險。

2 防控對策

2.1 優化審計內防機制

馬克思主義哲學理論提出，內因決定外因。在無法對外部經濟環境進行控制的情況下，審計內部風險防控機制的良性運作對有效降低審計風險至關重要。一是進一步完善質量控制體系。在制度設計上，優先考慮風險因素，以嚴格的流程化設計，確保審計程序合規合法。在審計實踐中，加強審計現場管理，保證審計人員在具體的審計過程中，全程處于被監督狀態，最大限度地降低審計人員自由裁量所帶來的風險。二是進一步健全復核審理及問責機制。復核審理是保證審計結論及定性是否準確的第一道關卡，也是提高審計質量、降低審計風險的重要制度安排。實務中，要注重嚴格落實復核與審理相分離制度，加大復核審理力度，做到風險早感知、早發現，止于未發。作為監督者，對審計人員的自身監督備受關注。完善且有效的審計問責體系，能夠保證審計人員不敢、不能冒險出格，確保審計權力規范運行，提升審計的風險防控能力。此外，作為審計內部防控，對被審計單位適時的教育宣傳，引導被審計單位正確面對審計、配合審計，也能在一定范圍內降低審計人員面臨的風險。

2.2 提升人員能力素質

信息化時代，審計風險的防控有賴于審計人員的信息化能力水平的提升。從這個意義上講，抓好人的培養是關鍵。一要抓好招聘關。設置招聘條件，嚴格人員準入制，在確保有專業資質的同時，優先考慮具備計算機、法律等其他知識的綜合型、復合型人才，尤其在信息化審計的大背景下，信息化人才的招考比例應適當加大。二要抓好培育關。制定完善的內部培訓制度，除會計、工程等專業技能的培訓外，應著力加大對審計人員大數據、云計算等前沿知識、技能的培訓，以期實現對審計人員知識結構的全面優化，滿足信息化時代發展對審計工作的要求。三要抓好考核關。健全完善考評制度，通過定期的考評，一方面敦促審計人員不斷提升個人素質，將外部壓力轉化為內生動力;另一方面營造“能者上、庸者下”的良性運行生態，保持審計隊伍的生機活力。

2.3 完善配套制度規范

制度建設帶有根本性、強制性、穩定性、長期性。健全完善的制度規范是有效降低信息化時代審計風險，促進審計工作長效健康發展的重要保障。一要加快完善相關法規建設。從頂層設計入手，著力完善行業間數據采集、數據安全保密等方面制度規定，破除行業壁壘，加強安全控制、明確相關責任，提高審計實效，為審計機構合規、合法、安全審計掃清障礙。二要加快推進配套細則的研究制定。法規制度無法從根本上解決經濟活動中的一切問題，具有滯后性。尤其是信息化背景下，經濟環境復雜，審計實務中碰到的具體情況多、類型多樣，單純依靠制度性的規定還無法滿足現實需要。因此，有必要制定相應配套的準則、細則，以指導規范審計機構及被審計單位的行為，繼而有效規避特殊類型、特殊情況所引發的不必要的審計風險。

2.4 做好崗位分工明確

為了進一步提升審計風險防控成效，除了上述對策以外還必須做好崗位分工的明確。對此，根據工作內容與職責不同，筆者認為審計崗位分工可以細分成管理、監管以及實操三個方面。其中管理崗位職責在于全面把控本單位審計工作，確保其效率、質量達到要求，同時嚴控風險的發生;監管職責是對審計工作規范性進行監督，同時審查成果真實準確性;實操職責是按照相關規章制度開展本單位審計工作，并將有可能出現風險的環節做初步預警提交上級。除此之外，為了確保崗位職責得以充分落實，可以采取個人績效獎懲結合的考核機制對上述三個崗位人員開展考核，這樣在保證本單位審計工作能夠嚴格依規開展情況下提升風險防控成效。

3 構建預防審計風險分析評估及控制機制

審計風險主要包括固有風險、控制風險、檢查風險三種類型，信息化時代構建預防審計風險的分析評估及控制機制需要分類開展。

3.1 固有風險分析評估及控制

通常來說，重大項目的規模較大，情況也比較復雜，尤其在信息化時代，數據量大、信息龐雜，實踐中要做到詳細審計極為困難，由此存在的風險也較高。審計中，在內控制度體系穩定的前提下進行抽樣審計，能夠在較大程度上披露被審計報表錯漏問題。在對于報表相關固有風險進行分析評估時，應結合人員品行、能力、人員變動、業務性質等因素全面考慮，制定有效的風險防控措施。在對賬戶、業務相關的固有風險進行分析時，應仔細考慮投資、待攤、應收、應付等極易出現錯報的財務報表項目，需要借助專家論證進行佐證的重要交易事項，賬戶金額確定情況以及受不合理侵犯資產等，避免固有風險的產生。

3.2 控制風險的分析評估及控制

目前我國的審計機關在固有風險評估方面還沒有建立起統一準則，也沒有形成特定模式。而在國外的常見做法是對各種情況良好，出現重要錯誤概率較小的審計固有風險水平定位50%以上;而若是存在跡象表明出現重大錯誤，固有風險則定為100%。參考這種做法，審計人員基于對被審計單位內控制度的了解來開展固有風險評估，然后對各重要賬戶、業務類別涉及的具體審計目標控制風險進行初步評估。若是審計對象為新單位，除了要調查被審計單位風險控制條件之外，還應對相關的內控體系進行測試評估。固有風險的評估需遵循穩健原則，寧可高估不可低估。若是被審計單位內控失效，評估的有效性不足則應采取高風險的評估措施。

3.3 檢查風險的分析評估及控制

對于內控機制有效運行的被審計單位進行檢查風險分析，應設計和實施專門的符合性測試，實現對風險的有效評估控制。符合性測試程序一般包括以下內容：對能夠反映業務活動相關憑證進行檢查;對審計內控機制運行情況進行調查分析;重新啟動未留下審計痕跡的內控機制。比如，對銀行存款余額調節表進行重新編制，用來評估對被審計單位財務工作的規范與否。若是在符合性測試中對于控制風險評估水平的相關證據力度不足，應該對測試程序、范圍進行合理調整，直到確定審計檢查風險的實質范圍為止。在進行審計工作時，可以以確定的檢查風險水平為依據對實質性測試程序進行合理選擇。建立起嚴密、科學、合理的審計風險防范體系，能夠避免審計工作出現隨意性，有效提升審計工作質量，降低審計風險。

4 結論

信息化時代背景下，審計風險無處不在。要切實做好審計工作各方面的防控措施，離不開高素質的審計團隊以及被審計單位的配合。只有社會各方充分意識到審計風險防控的重要性，才能在根源上減少審計風險隱患，更加充分地發揮審計功能，為促進經濟健康發展提供保障。

參考文獻：

[1]周紅.淺析審計風險的防范與控制[J].中國鄉鎮企業會計，2011（9）：153-154.

[2]沈天紅.論企業審計風險的防范與控制[J].現代商業，2013（31）：258-259.

[3]鄧芙蓉.會計師事務所對審計風險的防范與控制[J].北方經貿，2010（3）：63-64.