財務報表審計中對信息系統控制風險的評價

邵玉巧

摘要：隨著現代信息時代的到來，使得傳統的審計方法逐漸被現代電子信息化的審計方式所替代。通過在財務報表審計中運用信息技術，積極開展企業內部控制管理工作，從而進一步提高企業市場競爭力。文章以財務報表中的審計方式為出發點，而后對如何有效控制財務報表審計系統的信息風險展開一系列的分析與討論，以此來促進我國企業財務報表審計中對信息系統控制風險的評價工作的順利開展。

關鍵詞：財務報表審計;信息系統;控制風險評價

由于財務報表審計工作較為繁瑣，工作流程一般復雜且很難掌握，這就要求審計人員必須具備相關的專業能力以及實際操作能力。但由于審計人員自身的能力素質有限，所采取的審計方法不合理等因素，這也在一定程度上加大了企業財務報表審計風險性。對此，企業應采用先進的技術手段對財務報表進行合理的編制，進一步完善我國企業財務報表的審計工作，從而科學合理地控制信息系統所帶來的一定風險。基于信息系統審計理念的簡單概述，并對財務報表審計中信息系統控制風險評價的目的進行詳細的分析，進而制定出合理的信息系統控制風險評價的步驟和內容。

一、信息系統審計概述

近年來，隨著我國信息化水平的提升，人們的生產生活方法也發生了極大的改變。企業通過在財務報表審計中運用信息技術，在為審計方法帶來極大便利的同時，使得審計系統的安全性、可靠性得到極大的提升。

當下，企業內部管理多依賴信息系統，這在提高企業工作效率的同時也加大了信息的不安全性、企業控制風險以及財務管理等。所以企業必須做好信息系統以及內部控制的安全可靠性評價工作，及時找出信息系統管理過程中存在的安全問題，做到“及時發現問題、及時解決問題”，進而使企業信息系統更加安全可靠，為日后的管理工作提供最基礎的保障。信息系統審計的目標除了傳統的財務報表審計目標外，還包含資產安全性目標以及信息可靠性目標，對提高系統的安全性和有效性有著重要的意義。

二、信息系統控制風險評價的現實意義

（一）決定財務報表的可信度

由于企業采取的財務報表編制手段一般運用的是電子信息技術，因此它包含的工作流程僅為計算機技術層面上的內容，并不會對財務報表工作產生任何影響。另一方面，由于財務報表會受到信息技術環境的影響，為了保障企業財務報表更加準確，企業一般會將財務報表編制系統與會計應用系統實現有機融合，進而提升財務報表的準確率。以上分析不難看出，信息系統的有效性會在一定程度上決定財務報表信息的可信度。所以企業若想有效提升財務報表的安全可靠性，就務必科學合理地對內部控制環節進行全方位評價。

（二）及時控制系統中存在的潛在風險

就目前發展情況來看，大多數企業仍舊采用的是傳統的風險審計模式，因為信息技術下的風險審計模式存在的安全隱患較多，而傳統的審計模式可以對企業審計工作中存在的固有風險展開合理化地評價的同時，通過對內部控制進行研究進行控制風險的評價工作，進一步為企業確定實際工作中的關鍵測試點奠定良好的基礎。與此同時，若企業在實際工作過程中運用了信息技術之后，在一定程度上使企業的財務報表中出現過多的潛在風險。因此，與傳統企業的審計工作相比，及時控制系統中存在的潛在風險，并做好信息技術環境下的財務報表審計的風險評價工作顯得尤為重要。

（三）實現信息系統的控制目標

在財務報表審計工作日漸完善的大環境下，如何高效實現信息系統的控制目標已成為企業財務部門首要考慮的問題。而信息系統的控制目標不僅是企業審計工作的一種實行標準，更是企業可以實現可持續發展的重要前提之一，所以審計人員應掌握相應的審計目標以及程序才能實現內控的目的。另一方面，若企業想要在短時間內取得更好的效果，財務部門的審計人員可以通過信息系統的運行狀況對審計工作的目標進行及時的判斷，以此提高系統控制風險的工作效率以及工作質量。

三、有效控制財務報表審計系統信息風險的實施步驟

隨著我國計算機技術水平的飛速發展，而信息化水平在一定程度上改變了審計評價工作的方式。此外，審計人員在借助信息化平臺完成財務報表審計工作中風險控制工作的同時，還應全方位考慮企業實際運營情況和人員的綜合素質水平，進一步推動企業的財務工作實現良性發展。接下來將會從以下三個方面具體分析企業審計工作中信息系統控制風險評價的實施步驟。

（一）初步評價審計要點中的控制風險

審計人員應全面掌握企業內部控制內容后才能開展。首先，審計人員應嚴格按照審計程序中最核心的內容進而有效實施風險控制評價的第一步。然后，審計工作人員需結合自身相關的工作經驗制定一個科學規范的信息控制風險評價流程并確立相關程序內容。最后，相關人員需要根據前兩步工作流程從而初步評價審計業務處理控制的測試程序。

（二）實施規范化的測試程序

企業若想在審計環節中提升工作效率及工作質量，首先要對內部的工作流程實施有效控制，然后進一步完善審計流程。與此同時，審計人員需通過充分了解內部控制情況以及審計中最關鍵的流程細節之后，規范化地實施測試程序，只有將上述的三個步驟科學高效地完成，才能進一步為內部控制有效性和審計證據的合理性提供原動力。

（三）合理評價信息系統控制的風險

審計人員若想有效實現信息系統控制的目標，并且實時掌握內部控制系統中是否存在潛在風險的狀況，就必須改進和完善傳統審計工作中存在的弊端。然后借助現代化的電子信息平臺，科學合理地對信息系統控制的風險做出及時評價，從而更好地確定內部控制的現狀，并且為實際工作中能有效提高財務報告的時效性提供最基礎的保障。除此之外，若信息系統的內部控制狀況不佳，且存在一定的缺陷，此時審計人員應結合財務報告中存在的各種缺陷制定相應的完善策略。

四、結論

綜上所述，由于企業審計人員自身能力素質有限以及審計方法不合理等現象，這在一定程度上增加了存在于企業財務審計中的風險，導致其對財務報表審計工作帶來一定不良影響。因此，若想合理的開展信息系統控制風險工作，就應該保證企業財務報表審計的有效性。希望本文的研究可以為企業財務報表審計中信息系統控制評價予以一定的幫助。

參考文獻：

[1]梅曉麗.財務報表審計認識誤區，風險及建議[J].中國商論，2018（19）.

[2]黃逸洲，李占國.防范企業風險是內部審計的重要任務[J].時代經貿，2015（14）.

[3]焦靖淼.現代網絡技術在企業財務審計中的應用分析[J].全國流通經濟，2018（25）.

[4]金凌云.網絡信息技術在電力企業財務審計中的運用[J].企業改革與管理，2018（22）.

（作者單位：國網河南省電力公司管理培訓中心）