信息化背景下審計風險的防范研究

荊躍飛

摘要：隨著近些年來信息化技術的不斷發展，加上大數據技術的不斷更迭與進步，越來越多的行業開始采用信息化技術來適應時代發展的需要，審計行業也不例外。信息化技術使得審計的效率大幅提高的同時，也帶來了新的審計風險。本文介紹了信息化背景下審計工作的變化以及新增加的風險點，并就如何防范新技術下的審計風險給出了切實可行的建議。

關鍵詞：信息化;審計風險;變化與防范

對于審計工作而言，信息化環境的變化對其產生的影響十分深遠，傳統的審計方式方法已經不能再滿足企業發展的需求，審計工作已經進入一個新的階段，主要體現在如下幾個方面：

一、信息化背景下審計工作的變化

（一）審計理念的變化

在傳統的審計理念中，企業往往將其看作是對財務數據的審視與審查，沒有形成一種審計結果宏觀指導的理念。隨著信息化技術的采用以及大數據審計資料的產生，企業開始逐漸意識到這些大數據其實隱藏著企業的所有有價值的信息，這些數據的意義之大，可能在傳統的審計工作和結果中還體現不出來，但是隨著信息化技術的引入，這些經過嚴格審計的大數據，就成為反觀企業發展最直觀的“鏡子”，讓企業能夠從根本上與審計人員形成宏觀的審計理念，更重視審計工作，并給予積極地配合，充分利用審計結果。

（二）審計模式的變化

在審計工作中，抽樣是一個非常關鍵的審計環節。在傳統的審計工作當中，由于數據較難全面、快速地獲得，往往使得審計的抽樣對象不夠全面，造成審計抽樣得到的樣本不能起到預期的代表性作用。所以在傳統的審計模式中，抽樣審計為一些企業進行舞弊提供了一定的可乘之機。隨著信息化技術在審計工作中的普及，大數據的收集與整理不再依賴于人工處理，這就使得審計工作基于的數據更為全面和準確，極大地降低了審計的風險，更好地解決了傳統的審計模式下抽樣總體不夠全面的問題。隨著技術的不斷進步，審計模式必然會逐漸從抽樣審計向總體審計過度，使得抽樣帶來的固有風險大大下降。在目前階段，由于審計工作中信息技術還沒有全面普及，所以審計模式的轉變是一個緩慢和漸進的過程。

（三）審計取證環境的變化

隨著信息技術的進步，云平臺的興起，大數據的搜集、儲存以及運用、處理都越來越高效，同時數據的加工因為脫離了人工，其成本也正在變得越來越低。作為審計工作，其取證的環境正變得越來越多樣化，同時取得的審計證據也變得越來越復雜。在實際的審計工作中，基于取證環境的多樣化，越來越多審計團隊開始引入IT審計，以專業的信息技術審計專家來對新型取證平臺取得的審計證據進行審查，確保取得的審計證據真實、有效、相關、全面。

（四）審計報告的變化

在傳統的審計工作中，審計報告的出具大部分都是為了被審計單位自行使用，其審計的結果也顯得較為單一化，在整個市場經濟環境下創造的社會價值并不高。隨著信息化技術以及大數據技術的引入，審計報告的結果顯得更為多樣化，因為審計工作中可供挖掘的數據大量增加，使得人們在審計報告中可以得出更多有價值的審計結論，審計報告的利用價值也越來越多樣化。同時，隨著計算機技術的引入，審計報告的報出形式、儲存形式也都在發生多樣化的變化。人們不再依賴于傳統的紙質審計報告結果，而是可以采取更為高效、便捷、安全、環保的電子方式進行儲存與分享，方便后續的管理與取用。當然，電子化的儲存模式也會增加新的風險，例如數據丟失或被盜的風險。

二、信息化背景下新的審計風險

（一）取證渠道以及分析的高度依賴信息化，使得審計風險增加，體現在信息質量風險增加方面

正是審計證據的高度依賴信息技術，使得其帶來的風險成為信息化背景下新增審計風險的代表，是最受社會關注的新審計風險之一。一方面，在信息化背景下的審計工作，其取證手段更多地通過電子方式來取得，即用數據平臺來搜集、處理、分析審計所需的基礎數據，這大大提高了審計的信息質量風險。如果數據平臺出現紕漏或者控制風險點，就會導致大批量的數據無法使用或者被錯誤使用，最終導致得出錯誤的審計結論。另外數據的多樣性，也可能產生數據垃圾，使得審計的對象出現偏差，信息結果出現失誤。同時審計證據也會出現被惡意篡改或者被盜、丟失等風險。另一方面，信息化技術使得審計師們在短時間內取得海量數據成為可能，但是他們依然需要技術去執行分析，不然依靠人工的力量是絕對不可能在有效期內對這些海量數據做出足夠全面、精準的分析的。在依靠技術進行數據分析的過程中，技術風險也隨之產生。例如數據挖掘、人工智能分析等技術，由于其應用尚不夠成熟，可能存在一些未知的潛在技術風險，給審計分析結果埋下了一定隱患。以上兩個方面結合產生的審計信息質量風險，并不能夠通過信息技術的改進來消除。

（二）抽樣審計向總體審計模式變更趨勢下，審計的內容大量增加，導致審計風險進一步增加

傳統的審計內容往往就是企業財務部門可以提供的財務會計數據，審計的內容相對來說更為狹隘與簡單，審計的結論也更多地體現在財務數據層面。隨著信息技術的引入，現代化審計的對象不再局限于財務數據，有些甚至更多地對非財務數據進行審計，例如直播行業的審計，更多地是對客戶的直播客戶端流程進行審計以及對收入確認方式的核查。可見審計的對象不再局限于數據，有些以會議紀要、圖片文件、編碼等形式出現，這就極大地增加了審計內容，使得審計工作人員對審計資料的判斷收集等工作量大為增加，也增加了由于審計對象取得的局限性導致審計失敗的風險。

三、信息化背景下如何防范審計風險

（一）審計師應鼓勵被審計單位革新審計理念

企業在發展的道路上要走得遠，就必須要順應信息化時代的發展，重新認識信息化背景下的審計對企業審視自身發展的重要意義，所以被審計單位革新審計理念是關鍵。一方面，被審計單位應當充分認識到信息化技術，只有了解并會使用信息化技術，才能夠在數據管理上做出適當的改變，使得信息技術與數據管理有效融合起來，為后續的審計工作提供便利，否則就談不上應用現代化審計的結果。被審計單位的數據取得途徑從傳統的單一渠道向多元化渠道轉變。另一方面，被審計單位應該加強對審計報告的應用，尤其是在信息化背景下審計技術不斷革新，數據的價值達到了前所未有的地步，企業應該積極挖掘其財務及非財務數據，配合審計師的審計思路與要求，將審計結果與數據的日常管理緊密結合起來，爭取在3-5個審計周期后，能夠達到審計帶動企業優化管理的作用。審計師在這個環節中的作用十分重要，既要與管理層溝通好轉變審計理念的重要意義，又要帶領被審計單位看到現代化審計工作對企業效益提高帶來的顯著作用。

（二）審計單位要積極培養人才，提升其審計專業能力

雖然在信息化背景下，審計工作的一部分已經由信息技術來實現，例如審計數據的導出、常規異常憑證的識別等，但是最為關鍵的風險識別環節依然需要依靠審計師憑借其專業知識與審計經驗來進行，并不是技術可以簡單替代的。隨著信息化背景下審計證據的多樣化，審計師對于審計對象的判斷需要更多地依賴于對信息技術的掌握，才能識別相應控制失效可能產生的不良后果。因此，在信息化背景下，事務所依然要做到以人為本，要加強對審計專業人才的進一步培養，不僅要求其提高審計職業道德水平、掌握基礎審計技能，更要求其能夠在工作中不斷地學習新技術新知識，在目前新興行業不斷興起的背景下，更要培養起跨行業學習，以使自己具備信息化背景下做好審計工作的能力。

四、結論

綜上所述，信息化技術的變革與應用已經擴展到各行各業，審計領域作為市場上督促企業規范運營的重要手段，必然也會走向與信息化技術相融合的發展道路。審計人員必須正視這一趨勢下可能帶來的新的審計風險，在日常工作中不斷積累經驗，提高自身的審計水平，積極規避審計風險。

參考文獻：

[1]劉永君.大數據時代會計師事務所審計工作面臨的挑戰及應對策略[J].中國鄉鎮企業會計，2017 （9）：203-204.

[2]陳偉，Smieliauskas Wally.大數據環境下的電子數據審計：機遇、挑戰與方法[J].計算機科學，2016，43 （01）：8-13+34.