计算机审计风险研究.docx

计算机审计风险研究 常昆摘要：我国已经全面进入了信息时代，在信息时代的背景下，人们的工作方法和工作理念都发生了很大的变化，对于审计工作来说也是一样。在计算机的环境下，虽然审计方法和审计理念都在不断创新，计算机的到来为审计带来了新的方法，审计更加便捷和高效，但是同时也带来了更大的风险。计算机审计还缺乏对应的审计准则，也还没有建立完善的风险研究理论和体系，因此计算机审计面临着非常的风险，使审计工作面临着新的挑战。在这种情况下，人们一定要加强对计算机审计风险的研究，并积极探索有效的计算机审计控制措施。关键词：计算机；审计风险；风险控制：F239.1 文献识别码：A ：1001-828X（2018）004-0-02一、引言在我国计算机技术不断发展的大背景下，我国的计算机审计也得到了发展，改变了审计的方式和方法，使审计更加便捷，但是同时也面临着新的问题。计算机环境本身就存在着一定的风险，计算机本身的出现和发展是为了解决审计问题，提高审计效率，并降低审计风险，但是由于计算机本身的特点也导致计算机审计出现了新的风险问题，给我国的审计发展带来了很大的打击。而要有效解决 这些计算机审计风险，人们就一定要加强对计算技术审计风险的研究，了解计算机审计风险类型以及产生的原因，并针对具体的原因来找出有效的解决对策和控制措施，减少计算机风险的发生。二、计算机审计风险的含义计算机审计是在信息环境的基础上发展起来的，将审计学、计算机科学、计算机技术以及相关的统计学等学科相互渗透和融合而形成的一门审计学科，在实际的审计过程中，是以计算机底层的数据库原始数据以及相关的信息系统等为基础来开展相关的审计工作，对相关的信息进行系统检查测评，对底层数据进行转换处理，制作审计中间表，然后通过对数据的处理办法和处理方法来对数据进行多维分析，充分挖掘数据并加以利用，在这个过程中，可以构建相关的模型来对数据进行分析，从而发现其中的错误，把握整体，收集相关的审计证据，采用有效的审计方法来实现审计目标1。计算机审计是相关的审计人员利用计算机来辅助审计，将计算机作为一种工具或者方法来做好审计工作，建立相应的信息系统，便捷、高效完成相关的审计工作，体现的是审计的计算机化和自动化。另外，计算机审计也指对所有的会计电算化信息系统进行审计。计算机审计风险就是指在对审计单位的会计电算化系统审计过程中得出的审计结论和被审计内容的实际情况不相符合的可能性，简单的理解就是在审计过程中审计人员不能正确、利用利用计算机审计技术来完成相关的审计工作，从而导致出现不符合实际情况的审计结果，发表出不准确的审计意见。计算机审计风险将会带来很大的不利，因此，一定要加强对计算机审计风险的研究，只有加强计算机审计风险的研究才能找出其中存在的问题，并对造成这些审计风险现象的原因进行剖析，采取有效的措施来控制好计算机审计风险，从而能够为计算机审计准则的建立和规范提供更加完善的依据。虽然我国传统的审计准则已经比较完善，但是对应计算机环境下的计算机准则还有很多不完善的地方，还没有出台计算机审计的实施具体标准和控制标准，就容易导致审计工作过程中出现一些实质性的困难2。企业在审计工作中引入网络技术和计算机信息系统，这大大改变了传统审计方法和方式，提高了审计的效率，但是同时也增加了审计的风险，做好计算机审计风险的控制对于企业的持续发展来说至关重要。最后，现代企业审计过程中风险的识别和控制本身就是一個非常关键的内容和环节，审计人员一定要对每一个审计的步骤和审计的具体程序认真考虑，判断是否存在审计风险，如果存在审计风险是否在企业能够承担的风险范围之内，然后再最终决定审计的程序和步骤，以此来提高审计的质量。在计算机环境下，计算机审计面临的风险更为关键，做好计算机审计的识别和分析是提高审计质量和审计效率的重要途径。三、计算机审计的风险1.计算机审计的控制风险因素计算机审计的控制风险因素就是审计过程中可控的相关因素，是指计算机审计过程中的管理规范、操作规范以及硬件软件系统应用规范等安全控制制度不够完善导致的，由于缺乏完善的控制制度，很容易出现会计信息系统的各种错误风险，并且难以及时纠正过来。计算机审计的控制风险因素是由于被审计单位的内部控制制度、安全控制制度不够健全引起的，是内部控制的范围，所以审计人员只能对计算机审计的控制风险水平进行评估，不能进行控制。对于计算机审计的控制风险因素的衡量比较复杂，因为需要同时应用到计算机系统管理方面的知识和传统内部控制思想和方法方面的知识，所以具有一定的复杂性。系统的管理人员如果没有认识到计算机病毒的防范重要性，在工作中有所怠慢，也会增加计算机审计控制风险。网络远程侵害的防范措施要做到位，例如增加电子秘钥系统、数据加密程序以及设立防火墙等都是有效的措施，都能够有效减少计算机审计控制风险的发生。2.计算机审计的检查风险因素计算机审计的检查风险因素是指被审计单位的计算机硬件系统或者软件系统在正常工作中能够及时发现存在的漏洞和错误，并采取一定的措施来应对，但是在处理的过程中却并没有取得有效的作用或者效果，没有及时发现、防止和纠正会计信息系统出现的错误，而相关的审计人员也没有合理应用计算机审计的有效技术来及时发现错误的风险。计算机审计的检查风险是审计人员能够自主控制和确定的一种风险，审计相关人员能够通过提升自身的专业技能和专业素养来降低计算机审计的检查风险。通过计算机高效的数据处理能力，大大增加审计的抽样样本，就能够有效降低抽样的风险，因此，计算机审计检查风险因素主要表现为非抽样风险。3.计算机审计的固有风险因素计算机审计的固有风险因素是计算机审计风险的一个重要构成因素，是指在计算机的软件系统和硬件系统都安全的情况下发生的审计风险，包括系统运行市场或者数据丢失等风险3。计算机审计的固有风险因素是计算机的硬件系统和软件系统固有的特点决定的，也是计算机审计相比对传统审计而言的一种特有的审计风险，风险发生的水平和计算机的软件系统质量、计算机的硬件系统质量以及系统的运行环境和系统本身的稳定性等有非常密切的关联，对于这一类的计算机审计，是人为无法避免的，审计人员能够结合计算机硬件和软件系统的相关情况来对风险水平进行评估，但是却无法采取有效的措施来对这一审计风险进行控制。影响计算机审计的固有风险因素有很多，一般是从计算机技术的角度来对这个审计风险进行分析，但是在分析的过程中受到主观影响比较大，并且分析的过程非常复杂，是很难准确计量的。四、计算机审计风险的控制措施1.加强对计算机会计系统软件的审查计算机审计的固有风险因素会随着计算机处理的正确性和实时性而减小，同时如果计算机系统变得更加复杂，那么计算机审计固有风险因素也会相应增加。固有风险因素主要受到计算机本身的影响非常大，如果计算机硬件系统的运行环境不安全或者不恰当，例如没有做好计算机硬件环境的防磁、防火，电源不能达到要求等，都会影响计算机硬件的正常运行，从而增加固有风险。如果计算机的硬件系统在运行过程中突然发生故障，软件系统运行不稳定以及软件系统质量不过关，都会导致相关的审计数据丢失，从而增加审计固有风险。采用磁性介质保存的会计资料也很容易被窃取或者篡改。计算机系统也可能会受到网络远程的恶意侵害，这些都会增加计算机审计的固有风险因素。因此，一定要加强对计算机会计系统硬件和软件的审查，尤其是要加强计算机会计系统软件的审查。2.提高计算机会计系统的规范性计算机会计系统的规范性也是影响计算机审计风险的一个重大因素，如果会计系统不够规范，那么非常容易发生计算机审计风险4。因此，在实际的审计过程中，一定要对会计审计系统加强检查，审计行业要加强和会计行业的沟通，要尽量采用统一的会计电算化软件，会计软件的设计应该和审计需求相适应。对于审计线索的保留要预留审计接口，存储数据的格式标准要统一，这样数据在格式转换过程中以及重复录入的过程中才能避免错误。要做好审计硬件和审计软件的备份，并确保备份的全面性。对会计软件系统功能设计是否合格、安全和可靠一定要加强重视，数据处理和报表处理要具有合法性和正确性，明确职责权限，制定有效的相互制约制度，确保数据控制的严密性。3.建立计算机审计的规范和制度影响计算机审计控制风险的因素有很多，但是都是被审计单位管理内部的问题，包括没有做好计算机软件和硬件的安全控制、没有做好企业会计软件系统的应用测试、会计软件系统的设计本身的内部控制存在问题、管理人员对计算机病毒的防范意识不够、工作人员的配置不够合理等5。因此，要想有效解决计算机审计风险，就一定要建立完善的计算机审计相关规范和制度。计算机发展的速度非常快，虽然我国也已经建立了相关的计算机审计的制度和规范，但是随着计算机的不断发展和社会的不断进步，很多计算机审计的标准和准则都已经不能适应现代计算机审计的要求了，这就需要人们针对新的社会形势来建立更加完善的计算机审计共组标准和制度，完善相关的计算机审计规范，建立一全套的和新情况、新形势相适应的审计准则，具体来说就包括计算机会计软件系统的设计、开发和运行、维护等方面的标准，同时要建立有效、健全的内部控制制度，对计算机审计的业务发展进行规范，这样才能有效降低计算机审计的风险水平。4.开发高性能的计算机审计软件会计软件系统本身设计问题有很多，包括对软件系统数据控制的设计不够严格、软件系统中的职责权限不够分明、软件系统设计中对系统运行出现故障之后的恢复工作设计不到位等，导致数据容易出现问题，从而引发审计风险。因此，计算机审计软件本身设计存在的问题是导致计算机审计风险发生的一个重要因素，所以在计算机审计的大背景下，开发出高性能的计算机审计软件时至关重要的，这样才能避免由于计算机软件问题而导致的审计风险。因此，相关的研究人员需要不断开发出高性能的审计软件，在数据的采集方面，一定要设计开发出一种专门来进行数据采集的软件，提高数据开发效率和质量，能够对被审计单位的不同数据库类型、不同编码以及不同介质的数据库都能够采集到原始数据6。同时能够开发新的数据分析软件，针对具体的领域来开发设计具体的分析软件，以提高数据分析的效率。5.加强对审计人员的计算机审计知识技能培训审计人员的计算机审计知识技能以及计算机审计的意识是直接影响计算机审计的因素，因此一定要加强对审计人员的计算机审计知识技能培训，提高审计人员的计算机素质，加强计算机审计人员在审计过程中的风险控制水平，提高风险意识，能够采取有效的措施和相关的技术方法来有效降低风险，能够根据被审计单位的不同会计信息系统来采取不同的审计方法和审计技术。此外还要加强审计人员的值得道德培训，使其在审计工作中能够保持良好的职业谨慎，避免各种由于审计人员自身问题而引发的审计风险。要加强对审计过程的检查，提高审计人员的风险防范意识，可以制定详细的审计计划，对审计单位的固有风险水平和控制风险水平进行准确评估，然后选择最佳的审计方法，不对审计软件进行过分依赖。五、结语计算机审计风险因素包括计算机审计固有风险、计算机审计控制风险和计算机审计检查风险，造成这些计算机风险因素的原因有很多，要想有效减少计算机审计风险，就一定要加强对计算机会计系统软件的审查，同时提高计算机会计系统的规范性，建立计算机审计的规范和制度，开发高性能的计算机审计软件，最后还要加强对审计人员的计算机审计知识技能培训，就能够全面控制计算机风险，减少计算机风险的发生概率。参考文献：1陈泽文.计算机税收审计技术与方法研究D.首都经济贸易大学，2015.2佘江岩.计算机审计软件设计开发D.天津大学，2010.3何继波.计算机审计风险的成因及应对措施J.经济管理：文摘版，2016，35（7）：189-190.4纪胜华.计算机审计技术在通信企業内部审计中的应用研究D.山东大学，2012.5唐超.政府计算机审计绩效评价研究及应用D.山东财经大学，2014.6岳燕.预算执行的计算机审计风险及控制研究D.新疆大学，2014.7张瑶.基于信息系统的计算机审计研究D.山西财经大学，2010.8李阳.部门预算执行计算机审计研究D.哈尔滨商业大学，2012. -全文完-