信息技術(shù)環(huán)境中審計(jì)的風(fēng)險(xiǎn)及對(duì)策

孟曉兵

【摘 要】在信息技術(shù)環(huán)境下，審計(jì)人員面臨的審計(jì)風(fēng)險(xiǎn)與其便捷之處同時(shí)呈現(xiàn)，并日趨嚴(yán)重和擴(kuò)大，對(duì)信息技術(shù)環(huán)境下審計(jì)風(fēng)險(xiǎn)的研究和對(duì)其控制對(duì)策，已成為當(dāng)前審計(jì)人員面臨的一項(xiàng)不可回避的重要課題。文章通過(guò)對(duì)信息技術(shù)環(huán)境下審計(jì)的風(fēng)險(xiǎn)特征及成因進(jìn)行分析，提出新環(huán)境下審計(jì)風(fēng)險(xiǎn)的防范對(duì)策。

【關(guān)鍵詞】信息技術(shù)環(huán)境；審計(jì)風(fēng)險(xiǎn)；防范

【中圖分類(lèi)號(hào)】F239.1 【文獻(xiàn)標(biāo)識(shí)碼】A 【文章編號(hào)】1674-0688（2016）10-0078-03

近年來(lái)，隨著金融行業(yè)信息化進(jìn)程的加快，上線運(yùn)行的業(yè)務(wù)信息系統(tǒng)涵蓋了金融行業(yè)的各個(gè)領(lǐng)域。而隨著計(jì)算機(jī)信息技術(shù)的發(fā)展，會(huì)計(jì)工作也從傳統(tǒng)手工方式轉(zhuǎn)型為現(xiàn)代信息模式，會(huì)計(jì)電算化越來(lái)越被各大中型企業(yè)所重視。不可避免的，審計(jì)的信息化也成為審計(jì)工作的發(fā)展趨勢(shì)和必然要求。審計(jì)人員面臨的審計(jì)風(fēng)險(xiǎn)與其便捷之處同時(shí)呈現(xiàn)，并日趨嚴(yán)重和擴(kuò)大，對(duì)信息技術(shù)環(huán)境下審計(jì)風(fēng)險(xiǎn)的研究和對(duì)其控制對(duì)策，已成為當(dāng)前審計(jì)人員面臨的一項(xiàng)不可回避的重要課題。

1 現(xiàn)代信息技術(shù)環(huán)境中審計(jì)風(fēng)險(xiǎn)的特征

1.1 目前信息技術(shù)自身的不足

隨著信息技術(shù)應(yīng)用的不斷深入發(fā)展和變革，其技術(shù)風(fēng)險(xiǎn)也應(yīng)運(yùn)而生。技術(shù)風(fēng)險(xiǎn)主要是指信息系統(tǒng)出錯(cuò)、信息丟失、服務(wù)中斷、信息泄露等由于信息技術(shù)自身存在的缺陷或不足而導(dǎo)致的技術(shù)事故。信息技術(shù)目前已經(jīng)被普遍應(yīng)用在財(cái)務(wù)、審計(jì)等領(lǐng)域，信息審計(jì)模式和傳統(tǒng)審計(jì)模式之間在持續(xù)地分化或組合，盡管在很大程度上加速了審計(jì)理論和方法的創(chuàng)新及變革，但亦形成審計(jì)風(fēng)險(xiǎn)的新的因素。具體表現(xiàn)在計(jì)算機(jī)信息系統(tǒng)具有間接性，難以實(shí)現(xiàn)通過(guò)直接查閱程序?qū)τ?jì)算機(jī)信息系統(tǒng)本身進(jìn)行系統(tǒng)的審計(jì)，而當(dāng)前對(duì)審計(jì)信息系統(tǒng)鑒定的主要手段是通過(guò)查閱和分析相關(guān)的文檔、實(shí)地觀察、座談及虛擬數(shù)據(jù)測(cè)試等相對(duì)間接的審計(jì)方法，導(dǎo)致審計(jì)風(fēng)險(xiǎn)含糊不清；計(jì)算機(jī)電子數(shù)據(jù)具有復(fù)雜性，信息技術(shù)環(huán)境里的審計(jì)工作大多數(shù)面向被審計(jì)單位所擁有的大量電子數(shù)據(jù)展開(kāi)，而電子數(shù)據(jù)被更改后不會(huì)留有更改記錄，對(duì)電子數(shù)據(jù)的整理、采集、轉(zhuǎn)換、分析造成不便[1]。

1.2 控制范圍增大，不確定性因素增多

控制風(fēng)險(xiǎn)即被審計(jì)單位的內(nèi)部管理和控制沒(méi)有能夠及時(shí)地防范抑或是發(fā)掘其信息體系存在的問(wèn)題抑或是不足的可能性。審計(jì)信息化所帶來(lái)的影響，不同于傳統(tǒng)手工系統(tǒng)下，企業(yè)通過(guò)分別設(shè)立會(huì)計(jì)崗位明確責(zé)任，以控制內(nèi)部工作。隨著信息技術(shù)的發(fā)展，企業(yè)作為被審計(jì)對(duì)象的經(jīng)營(yíng)環(huán)境日趨復(fù)雜。會(huì)計(jì)信息化施行之后，數(shù)據(jù)處理集中展開(kāi)，相同的工作量需要的會(huì)計(jì)人員大比例地降低，不兼容的職務(wù)嚴(yán)重合并，在很大程度上造成某些會(huì)計(jì)人員在沒(méi)有通過(guò)授權(quán)的狀況下，對(duì)于運(yùn)行中的程序與數(shù)據(jù)庫(kù)展開(kāi)修改及操作處理，嚴(yán)重威脅到會(huì)計(jì)數(shù)據(jù)的安全性和準(zhǔn)確性[3]。

1.3 檢查的風(fēng)險(xiǎn)因素增加

檢查風(fēng)險(xiǎn)即審計(jì)工作者經(jīng)由預(yù)定的審計(jì)流程沒(méi)有能夠覺(jué)察到被審計(jì)部門(mén)在信息體系的真實(shí)性、安全性等層面存在不足的可能性。其特點(diǎn)如下：一是在整個(gè)審計(jì)過(guò)程中，檢查風(fēng)險(xiǎn)均獨(dú)立存在，其不受到控制及技術(shù)風(fēng)險(xiǎn)的作用；二是檢查風(fēng)險(xiǎn)直接和信息體系審計(jì)工作者的工作存在密切聯(lián)系，反映了信息系統(tǒng)審計(jì)工作者審計(jì)流程、應(yīng)用審計(jì)程序是否有效[2]。某些情況下，審計(jì)風(fēng)險(xiǎn)不是審計(jì)人員故意造成的，而是在審計(jì)人員本身無(wú)意識(shí)的情況下沒(méi)有察覺(jué)到一些客觀因素導(dǎo)致的結(jié)果。一些由于意外導(dǎo)致的事故，如審計(jì)系統(tǒng)運(yùn)行時(shí)發(fā)生斷電、死機(jī)或遭到病毒破壞等，導(dǎo)致計(jì)算機(jī)內(nèi)審計(jì)系統(tǒng)的數(shù)據(jù)丟失。此類(lèi)事故屬于無(wú)意間造成的后果，由于大部分無(wú)章可循，更加難發(fā)現(xiàn)。

2 現(xiàn)代信息技術(shù)環(huán)境中審計(jì)風(fēng)險(xiǎn)的成因

2.1 來(lái)自系統(tǒng)自身的風(fēng)險(xiǎn)

電子信息數(shù)據(jù)易被篡改、破壞或丟失。傳統(tǒng)的手工記賬系統(tǒng)中，書(shū)面記錄的文字信息作為主要的審計(jì)依據(jù)，可以及時(shí)地對(duì)產(chǎn)生的錯(cuò)誤及問(wèn)題展開(kāi)必要的檢查，亦便于辨別及追溯人為的修改及刪除數(shù)據(jù)時(shí)留下的痕跡。而在計(jì)算機(jī)系統(tǒng)中，人為地修改、刪除和銷(xiāo)毀數(shù)據(jù)是不留痕跡的，由此導(dǎo)致可靠性極大地降低。信息技術(shù)環(huán)境里，某些基于傳統(tǒng)手工處理環(huán)境下的內(nèi)控舉措因?yàn)閱适湓械男в枚蝗∠S多內(nèi)控舉措在后期被程序化，變?yōu)榻?jīng)由實(shí)行軟件程序而將其對(duì)應(yīng)的功效發(fā)揮出來(lái)。由于類(lèi)似防火墻、密碼控制等內(nèi)控技術(shù)的持續(xù)更新，掌握、測(cè)試、評(píng)估信息系統(tǒng)內(nèi)控的狀況變成審計(jì)需要面對(duì)的新難題。并且，基于信息技術(shù)的大背景下，會(huì)計(jì)電算化信息體系的內(nèi)控方式已經(jīng)出現(xiàn)了非常大的改變，大多數(shù)控制舉措均變成以程序的形式創(chuàng)建的[3]。

2.2 來(lái)自審計(jì)人員的操作風(fēng)險(xiǎn)

參與審計(jì)的審計(jì)人員作為審計(jì)的主體，在審計(jì)過(guò)程中所選用的審計(jì)方法不合適，會(huì)計(jì)事務(wù)所組織、體制存在缺陷，審計(jì)人員自身能力和經(jīng)驗(yàn)相對(duì)不足，內(nèi)部治理能力缺乏等，都會(huì)導(dǎo)致相關(guān)的審計(jì)風(fēng)險(xiǎn)出現(xiàn)。源自審計(jì)工作者的操作風(fēng)險(xiǎn)，是指源自審計(jì)工作者的整體素質(zhì)與審計(jì)工作執(zhí)行中出現(xiàn)的問(wèn)題造成的風(fēng)險(xiǎn)。當(dāng)前，我們國(guó)家參加審計(jì)工作的審計(jì)人員中，知識(shí)結(jié)構(gòu)不盡合理，人員素質(zhì)良莠不齊的情況過(guò)于普遍。大部分審計(jì)工作人員的知識(shí)背景只有會(huì)計(jì)和審計(jì)的相關(guān)教育，不具備足夠的信息技術(shù)，不能滿足審計(jì)對(duì)象多元化的要求。而現(xiàn)代信息技術(shù)環(huán)境中審計(jì)所針對(duì)的不僅僅是審計(jì)和會(huì)計(jì)問(wèn)題，審計(jì)工作者一定要有充足的信息技術(shù)知識(shí)儲(chǔ)備，且具備一定的計(jì)算機(jī)技術(shù)用以輔助審計(jì)工作。知識(shí)架構(gòu)的不科學(xué)對(duì)于審計(jì)工作者的專(zhuān)業(yè)水平與業(yè)務(wù)素質(zhì)有很大的影響。而專(zhuān)業(yè)知識(shí)的缺乏，導(dǎo)致部分審計(jì)人員的專(zhuān)業(yè)知識(shí)和職業(yè)道德不夠高，成為引發(fā)審計(jì)風(fēng)險(xiǎn)的內(nèi)在因素。此外，審計(jì)業(yè)務(wù)實(shí)行過(guò)程中也有某些不足。因?yàn)閷徲?jì)工作所涉及的范圍很廣，審計(jì)實(shí)務(wù)中出現(xiàn)許多不規(guī)范的地方，此類(lèi)隨意性及不規(guī)范性所造成的問(wèn)題使審計(jì)風(fēng)險(xiǎn)大大上升?；诋?dāng)代信息技術(shù)環(huán)境下，審計(jì)人員如果因?yàn)樽陨淼慕?jīng)驗(yàn)不足而對(duì)具體的審計(jì)目標(biāo)把握不準(zhǔn)，選擇了不恰當(dāng)?shù)膶徲?jì)程序和方法，不了解自己所選的審查方法是否存在缺陷，也沒(méi)有運(yùn)用必要的審計(jì)程序與手段盡早地彌補(bǔ)，就無(wú)法獲得充足的、恰當(dāng)?shù)淖C據(jù)，造成審計(jì)風(fēng)險(xiǎn)的上升。

2.3 來(lái)自審計(jì)對(duì)象、審計(jì)范圍變化而引起的風(fēng)險(xiǎn)

只有依靠數(shù)據(jù)和真實(shí)的會(huì)計(jì)資料來(lái)評(píng)價(jià)一個(gè)責(zé)任人的經(jīng)濟(jì)責(zé)任履行情況，才能獲得預(yù)期的、合理的評(píng)價(jià)結(jié)果?，F(xiàn)代信息技術(shù)已經(jīng)被廣泛運(yùn)用，進(jìn)而也使得經(jīng)濟(jì)活動(dòng)中的違法行為及造假行為具有更強(qiáng)的隱蔽性。倘若被審計(jì)單位的會(huì)計(jì)信息的真實(shí)度下降，審計(jì)工作者只要出現(xiàn)疏忽，在很大程度上就會(huì)被不真實(shí)的信息所蒙蔽，從而無(wú)法獲得科學(xué)、合理的審計(jì)結(jié)論。產(chǎn)生此問(wèn)題的原因有可能是被審計(jì)單位并未配置具備勝任能力的財(cái)務(wù)人員，造成各項(xiàng)業(yè)務(wù)活動(dòng)未獲得及時(shí)的、正確的記錄，抑或是記錄得不夠健全，造成會(huì)計(jì)資料可靠性降低。因?yàn)楸粚徲?jì)單位運(yùn)營(yíng)狀況不佳，企業(yè)管理者擔(dān)憂對(duì)自身的工作業(yè)績(jī)及企業(yè)的形象產(chǎn)生負(fù)面作用，而有意對(duì)會(huì)計(jì)信息加以隱瞞，使審計(jì)工作者無(wú)法獲得全面、準(zhǔn)確的審計(jì)資料，特別是基于審計(jì)工作者對(duì)于被審計(jì)單位應(yīng)用的會(huì)計(jì)軟件的掌握程度不足的狀況下，更容易發(fā)生類(lèi)似被審計(jì)單位故意藏匿、銷(xiāo)毀會(huì)計(jì)資料的情況。

審計(jì)工作中，審計(jì)人員要想被審計(jì)單位抑或是被審計(jì)單位的責(zé)任人了解取證，倘若其展開(kāi)主動(dòng)的配合，例如給予不真實(shí)、不全面的信息及資料，間接阻攔審計(jì)人員的審查工作，導(dǎo)致審計(jì)人員難以全面地了解情況并及時(shí)發(fā)現(xiàn)問(wèn)題，也更容易做出具有偏差的判斷和評(píng)價(jià)，甚至發(fā)生過(guò)被審計(jì)單位賄賂審計(jì)工作者，拉攏審計(jì)工作者的事件，致使審計(jì)風(fēng)險(xiǎn)大幅上升。

在經(jīng)濟(jì)業(yè)務(wù)復(fù)雜且內(nèi)控機(jī)制不完善的被審計(jì)單位中，運(yùn)營(yíng)管理雜亂無(wú)章，其會(huì)計(jì)信息在很大程度上是不真實(shí)、不可靠的，固有風(fēng)險(xiǎn)及控制風(fēng)險(xiǎn)均較高?；诖祟?lèi)復(fù)雜且無(wú)序的經(jīng)營(yíng)活動(dòng)，一旦審計(jì)人員沒(méi)能采用特別的應(yīng)對(duì)措施來(lái)控制檢查風(fēng)險(xiǎn)，審計(jì)的風(fēng)險(xiǎn)就會(huì)增大[4]。

3 防范審計(jì)風(fēng)險(xiǎn)的相應(yīng)對(duì)策

3.1 改變審計(jì)人員的知識(shí)結(jié)構(gòu)

改變審計(jì)人員的知識(shí)結(jié)構(gòu)，首要任務(wù)是提高審計(jì)人員的專(zhuān)業(yè)素質(zhì)，這就需要審計(jì)部門(mén)加強(qiáng)對(duì)審計(jì)工作人員實(shí)施審計(jì)程序及運(yùn)用計(jì)算機(jī)技術(shù)的有關(guān)技能培訓(xùn)，提高審計(jì)工作者對(duì)于有關(guān)審計(jì)、會(huì)計(jì)軟件的掌握程度，對(duì)于即將應(yīng)用的審計(jì)程序有充分的認(rèn)識(shí)，如此能極大地降低計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)的出現(xiàn)概率。此外，向被審計(jì)單位派駐審計(jì)工作者的時(shí)候，應(yīng)當(dāng)權(quán)衡審計(jì)工作者的專(zhuān)項(xiàng)能力及其與被審計(jì)單位的關(guān)系，防止審計(jì)工作者無(wú)法勝任當(dāng)次審計(jì)工作而產(chǎn)生的風(fēng)險(xiǎn)。

3.2 企業(yè)建立健全的內(nèi)部控制制度

信息環(huán)境下，企業(yè)信息系統(tǒng)的內(nèi)部控制與企業(yè)內(nèi)部控制是互相關(guān)聯(lián)的，信息化環(huán)境下企業(yè)內(nèi)部的控制制度能否起效，在很大程度上依賴(lài)于信息系統(tǒng)的有效程度和可靠程度，因此應(yīng)加強(qiáng)管理層對(duì)建立有效的信息系統(tǒng)控制制度的重視程度。信息系統(tǒng)控制的有效性在很大程度上取決于高層管理人員的重視程度。信息系統(tǒng)不僅是技術(shù)問(wèn)題，它也是以人工手動(dòng)控制為主，并需要企業(yè)內(nèi)上下各級(jí)組織機(jī)構(gòu)共同介入，嚴(yán)格制定并實(shí)施規(guī)章制度。如果企業(yè)管理層不能充分地認(rèn)識(shí)到信息技術(shù)的風(fēng)險(xiǎn)因素，各類(lèi)關(guān)于建立信息系統(tǒng)控制制度的事項(xiàng)將遇到很大困難，從而降低信息系統(tǒng)控制的有效性。因此，建立健全內(nèi)部控制制度的前提和重點(diǎn)是得到企業(yè)管理層的高度重視。

3.3 創(chuàng)新并完善審計(jì)的信息技術(shù)

盡管計(jì)算機(jī)信息體系的發(fā)展非常迅猛，有關(guān)的硬件與軟件設(shè)施也有了顯著的進(jìn)步，整個(gè)信息體系愈加趨于健全，然而依然有某些潛在的風(fēng)險(xiǎn)因素。由于審計(jì)軟件本身存在的缺陷或因控制不當(dāng)造成的非法竄改、竊取等而產(chǎn)生的錯(cuò)誤往往是比較嚴(yán)重的，所以必須盡快設(shè)計(jì)開(kāi)發(fā)出高效率、功能強(qiáng)大的審計(jì)軟件。大力發(fā)展在線審計(jì)，調(diào)整事后審計(jì)轉(zhuǎn)變?yōu)槭轮袑徲?jì)，及時(shí)獲得可靠的證據(jù)，盡早對(duì)運(yùn)用系統(tǒng)過(guò)程中出現(xiàn)的問(wèn)題加以修正。并且，發(fā)展審計(jì)經(jīng)驗(yàn)集成技術(shù)，對(duì)于以往審計(jì)活動(dòng)中出現(xiàn)的問(wèn)題及失誤加以梳理概括，認(rèn)真探究其中的不足之處，為將來(lái)開(kāi)展相關(guān)工作累積經(jīng)驗(yàn)。完善對(duì)審計(jì)軟件的開(kāi)發(fā)和升級(jí)，統(tǒng)一會(huì)計(jì)核算軟數(shù)據(jù)接口。

參 考 文 獻(xiàn)

[1]李歡.計(jì)算機(jī)環(huán)境下審計(jì)風(fēng)財(cái)務(wù)報(bào)表險(xiǎn)的特征與對(duì)策研究[J].現(xiàn)代經(jīng)濟(jì)信息，2015（13）：12.

[2]趙新建，朱璇.信息技術(shù)條件下的審計(jì)風(fēng)險(xiǎn)研究[J].中國(guó)證券期貨，2011（7）：212.

[3]李琳，裴林.信息技術(shù)環(huán)境下控制審計(jì)風(fēng)險(xiǎn)的對(duì)策[J].中國(guó)內(nèi)部審計(jì)，2012（5）：62-63.

[4]張言.信息技術(shù)環(huán)境下審計(jì)風(fēng)險(xiǎn)問(wèn)題的思考[J].經(jīng)營(yíng)管理者，2010（17）：229-230.

[責(zé)任編輯：高海明]