劉瑞華 莊偉珊
[摘 要] 對于審計行業(yè)而言,信息技術(shù)對審計線索、內(nèi)部控制、審計內(nèi)容、審計方法等方面產(chǎn)生影響,改變了審計方法和審計技術(shù),有利于審計人員更可靠地識別信息。但信息技術(shù)導(dǎo)致了審計環(huán)境發(fā)生改變,帶來了新的審計風(fēng)險。面對新的內(nèi)部審計和外部審計風(fēng)險,應(yīng)對審計對象風(fēng)險進行有效評估,對審計主體風(fēng)險進行有效控制,并加強審計行業(yè)的自律。
[關(guān)鍵詞] 信息技術(shù);審計風(fēng)險;影響;對策
[中圖分類號] F239.4 [文獻標識碼] A [文章編號] 1009-6043(2020)01-0171-05
一、緒論
(一)研究背景
第一臺計算機在1946年發(fā)明,距今已七十多年,如今計算機遍布世界各地。信息時代已到來,讓過去的許多不可能成為可能,許多不敢想成為現(xiàn)實,科技發(fā)展的速度是我們無法估計的。隨著信息技術(shù)的快速發(fā)展,各行各業(yè)的工作方式與工作方法有著不同程度的改變,大多數(shù)變得比過去更加便捷高效。過去我們面對的信息多是以紙質(zhì)為媒介傳遞,耗費時間且浪費紙張。信息時代到來以后,辦公大多以計算機為主,工作效率得到提升。自我國恢復(fù)注冊會計師制度以來已將近38年,注冊會計師作為一種職業(yè),需要承擔(dān)著重大的社會責(zé)任且面對和接受著各種戒律,面對信息時代帶來的挑戰(zhàn),注冊會計師應(yīng)當(dāng)勇往前進且不忘堅守自己的本分責(zé)任。信息化將是未來發(fā)展的大趨勢,比如這幾年被廣泛熱議的財務(wù)機器人問世,分析信息技術(shù)對審計的影響及對策可幫助注冊會計師應(yīng)對信息化帶來的審計新風(fēng)險,不被信息化時代所淘汰。
(二)研究目的和意義
1.研究目的
本文研究目的主要通過了解當(dāng)今的信息技術(shù)對我國審計的影響,分析審計人員如何在審計中有效利用信息技術(shù)控制審計風(fēng)險,提高審計工作效率并對企業(yè)管理層以及社會提供真實、公允的財務(wù)信息。信息技術(shù)對于審計存在雙面影響,面對信息技術(shù)所給審計帶來的審計新風(fēng)險,本文將從多方面分析影響因素進而制定出有效控制審計新風(fēng)險的措施,提高審計質(zhì)量。
2.研究意義
信息技術(shù)與審計應(yīng)當(dāng)相輔相成,但我國關(guān)于信息技術(shù)環(huán)境下審計所面臨的風(fēng)險問題以及對策尚未全面系統(tǒng)化。本文通過研究信息技術(shù)對于審計的影響,總結(jié)出如何在審計過程中有效運用信息技術(shù),提煉出有效控制審計風(fēng)險的對策,以實現(xiàn)審計的真實以及公允,有利于提高審計質(zhì)量幫助企業(yè)更長遠發(fā)展,營造良好的審計環(huán)境有助于我國社會經(jīng)濟發(fā)展。
二、信息技術(shù)對審計的影響
(一)信息技術(shù)對審計線索的影響
審計線索是指企業(yè)在進行各項交易活動時留下的線索,對審計工作而言是至關(guān)重要的。在過去傳統(tǒng)的手工核算形式下,會計信息主要以紙張為存儲的介質(zhì)。會計人員根據(jù)組織所發(fā)生的經(jīng)濟業(yè)務(wù)編制記賬憑證,然后根據(jù)記賬憑證上的有關(guān)數(shù)據(jù)信息記錄到相應(yīng)的賬簿中,最后編制會計報表。每一步業(yè)務(wù)的處理痕跡都非常明顯,審計線索清晰明了,但過程較為繁瑣。一旦經(jīng)濟業(yè)務(wù)繁多,會計工作量隨之增大,出現(xiàn)錯誤的可能性較高。
相反,身處在信息技術(shù)環(huán)境下,業(yè)務(wù)數(shù)據(jù)的處理基本都通過計算機信息系統(tǒng)完成,簡便快捷,但審計工作所需要的審計線索也隨之變得較為隱蔽。這些線索既容易被更改和隱匿,也容易被轉(zhuǎn)移、銷毀和偽造。在經(jīng)濟業(yè)務(wù)發(fā)生后,憑證、明細賬、總賬等都通過計算機相關(guān)程序完成,即使對其進行篡改,審計人員難以發(fā)現(xiàn)痕跡。同時,如果一些企業(yè)與信息系統(tǒng)開發(fā)設(shè)計企業(yè)串通舞弊,審計人員難以發(fā)現(xiàn)其中的端倪。如果在信息系統(tǒng)的運用過程中,操作人員錯誤操作將破壞到系統(tǒng)自身以及所儲存數(shù)據(jù)的安全性,讓重要的審計線索被銷毀且信息系統(tǒng)工作難以繼續(xù)運行,便為審計工作帶來極大困難。因此,審計需要關(guān)注信息系統(tǒng)的設(shè)計和運行,如何保留并按需求能及時、準確地獲得審計線索。
(二)信息技術(shù)對內(nèi)部控制的影響
1992年9月,COSO委員會提出了報告《內(nèi)部控制——整體框架》,指出“內(nèi)部控制是受企業(yè)董事會、管理層和其他人員影響,為經(jīng)營的效率效果、財務(wù)報告的可靠性、相關(guān)法規(guī)的遵循性等目標的實現(xiàn)而提供合理保證的過程?!蓖晟频膬?nèi)部控制能夠幫助企業(yè)實現(xiàn)管理計劃和目標。
在審計工作中,注冊會計師需對被審計單位的內(nèi)部控制情況進行審查以及評價,以便制訂有效的審計方案、確定抽樣范圍,降低被審單位帶來的重大錯報風(fēng)險。隨著信息技術(shù)的不斷發(fā)展,內(nèi)部控制盡管在形式和內(nèi)涵上發(fā)生了變化,但內(nèi)部控制的目標并未發(fā)生改變。
在以往傳統(tǒng)的手工會計中,企業(yè)發(fā)生的每一筆業(yè)務(wù)都是經(jīng)過層層把控,手續(xù)較為繁瑣,但內(nèi)部控制較為嚴密,在業(yè)務(wù)的整個處理過程中能夠較好地讓各職能部門相互之間起到制約和監(jiān)督作用,幫助企業(yè)提高經(jīng)營效率,達到企業(yè)的管理目標。
隨著信息技術(shù)被各行各業(yè)廣泛運用,企業(yè)各項業(yè)務(wù)的處理程序主要由計算機來完成,審批等內(nèi)部控制程序變得簡便快捷,但授權(quán)審批、職責(zé)分工等審查和稽核機制在很大程度上被削弱,加大了注冊會計師對審計單位內(nèi)部控制評價的難度。與傳統(tǒng)手工會計相比,信息技術(shù)下的財務(wù)數(shù)據(jù)、業(yè)務(wù)處理、財務(wù)處理等都是通過會計信息系統(tǒng)去完成,會計信息系統(tǒng)及其他計算機處理系統(tǒng)都成為審計的對象,信息技術(shù)的發(fā)展擴大了審計對象的范圍,審計人員不僅要關(guān)注被審計單位的各項管理制度,還需要關(guān)注其信息系統(tǒng),極大得提高了審計難度以及工作量。
(三)信息技術(shù)對審計內(nèi)容的影響
審計內(nèi)容是審計實施中的具體事項。在我國,通過審計實踐,一般把審計內(nèi)容分為財政財務(wù)審計、經(jīng)濟效益審計和財經(jīng)法紀審計三類。
隨著信息技術(shù)的發(fā)展,信息化的會計系統(tǒng)已在各單位中普及,審計工作的內(nèi)容也發(fā)生了變化。在過去的傳統(tǒng)手工系統(tǒng)下,審計內(nèi)容主要是有關(guān)財務(wù)會計的相關(guān)信息,而財務(wù)會計的信息大多是手工紙質(zhì)版,審計過程中的審計內(nèi)容相對來說較單一,工作較不復(fù)雜。
在信息技術(shù)環(huán)境下,盡管各項會計事項都可以通過計算機按照程序進行自動處理,但不可忽略信息系統(tǒng)有著其自身的固有風(fēng)險,所以如今審計工作的審計內(nèi)容還需將對信息化系統(tǒng)的處理和相關(guān)控制功能審查加入其中,且應(yīng)當(dāng)著重關(guān)注被審計單位財務(wù)系統(tǒng)的安全性。例如,在審計固定資產(chǎn)折舊和無形資產(chǎn)攤銷時,我們必須考慮獲取到的數(shù)據(jù)是否準確、是否足以支撐相關(guān)審計結(jié)論,審計人員需要對數(shù)據(jù)的獲取來源及相關(guān)處理流程進行審查才能夠得出準確的結(jié)論。所以,在審計中想要了解數(shù)據(jù)是否真實可信賴,需要對信息系統(tǒng)展開審計工作,查看系統(tǒng)的開發(fā)與設(shè)計是否合理、是否可信賴,同時還需要對系統(tǒng)自身的安全性進行審查,系統(tǒng)是否安全有效。
隨著審計內(nèi)容的擴大,審計人員的工作量以及工作難度有一定程度的增加。
(四)信息技術(shù)對審計方法的影響
審計方法是指審計人員在審計活動過程中所運用的各種方法和手段的統(tǒng)稱。審計方法是審計人員在長期的審計工作實踐中總結(jié)出來的。隨著現(xiàn)代社會經(jīng)濟的發(fā)展和科學(xué)技術(shù)的進步,審計方法一直緊跟時代的步伐而不斷地改進和發(fā)展,并逐漸變得越來越完善,如今已形成一個比較完整的科學(xué)方法體系。
目前,審計的操作已逐步從手工制作往計算機操作的方面發(fā)展?,F(xiàn)代信息技術(shù)的不斷進步,計算機在信息處理和儲存方面的便捷得到了大眾的認可并在社會中普遍應(yīng)用,不僅是會計信息,其他各種管理信息的處理方法與存貯介質(zhì)等也都發(fā)生了根本性的變化。如果在目前的社會環(huán)境與發(fā)展下,審計人員仍以傳統(tǒng)的手工進行審計工作,忽視計算機并繞過計算機,難以滿足現(xiàn)如今信息快速發(fā)展的社會需要,無法達到審計的目的。
審計人員應(yīng)當(dāng)將電子計算機作為執(zhí)行審計職能的一種有力工具。如今社會,會計信息系統(tǒng)隨處可見,審計人員可通過審計軟件查看被審計單位的信息,審查其各項經(jīng)濟業(yè)務(wù)活動,并通過電子計算機獲取審計證據(jù),對被審計單位進行分析判斷評價,得出較準確的審計結(jié)論與支撐結(jié)論的依據(jù)。在此方法下,能夠有利于減輕審計人員的負擔(dān),提高審計工作效率,同時也可以減少人為的差錯,提高審計的質(zhì)量。
科學(xué)技術(shù)的進步、社會經(jīng)濟的發(fā)展以及審計環(huán)境的變化,導(dǎo)致審計方法由簡單走向復(fù)雜、從低級走向高級、由單一走向系統(tǒng),審計方法在不斷的進步與完善。部分學(xué)者認為審計方法分為一般方法和個別方法;部分學(xué)者則認為審計方法分為基本方法和技術(shù)方法;還有學(xué)者認為審計方法包括審計態(tài)度和方法性程序。目前我國大多數(shù)審計工作者認為目前依舊難以為審計方法制定一個統(tǒng)一的說法,因為審計方法不像會計方法一樣有完整的體系。
三、信息技術(shù)帶來的審計風(fēng)險
(一)外部審計面臨的風(fēng)險
外部審計(outsideaudit;externalaudit)是指獨立于政府機關(guān)和企事業(yè)單位以外的國家審計機構(gòu)或獨立執(zhí)行業(yè)務(wù)會計師事務(wù)所接受委托對被審計單位經(jīng)濟業(yè)務(wù)活動的合理性、合法性、真實性和效益性進行相應(yīng)的審查,并對審查結(jié)果作出客觀評價讓委托人了解被審計單位的實際情況。它包含國家審計和社會審計,在本文中主要以社會審計為主。信息技術(shù)給外部審計帶來了許多影響,進而帶來了許多新審計風(fēng)險。信息技術(shù)給外部審計帶來的風(fēng)險有以下幾個方面:
1.信息系統(tǒng)自身缺陷引發(fā)的風(fēng)險
盡管計算機已經(jīng)在社會中普及,信息系統(tǒng)在我們生活中被廣泛運用,但其自身的固有缺陷卻始終是一大難以解決的問題。硬件的物理特性導(dǎo)致硬件系統(tǒng)成為信息系統(tǒng)中較易出現(xiàn)問題的部分。如若硬件在運行過程中出現(xiàn)故障,將會導(dǎo)致系統(tǒng)的數(shù)據(jù)發(fā)生錯誤甚至是數(shù)據(jù)永久性丟失;如若硬件設(shè)備與使用的軟件相互不適應(yīng),導(dǎo)致系統(tǒng)數(shù)據(jù)發(fā)生錯誤;如若計算機使用時間過長,信息系統(tǒng)運行變得緩慢且易故障;由此可見,信息系統(tǒng)中硬件系統(tǒng)的穩(wěn)定性會影響數(shù)據(jù)的安全性和可靠性。相比于傳統(tǒng)手工會計與手工審計,信息技術(shù)下審計人員進行審計工作時需要關(guān)注更多方面。
除硬件問題外,信息系統(tǒng)還會出現(xiàn)系統(tǒng)軟件之間存在相互排斥、應(yīng)用軟件運行不穩(wěn)定、病毒感染軟件、黑客入侵等問題,一旦出現(xiàn)問題且缺乏相應(yīng)的應(yīng)對能力,這極易導(dǎo)致信息系統(tǒng)不能夠穩(wěn)定運行,信息處理結(jié)果的可靠性和安全性存在質(zhì)疑。同時,被審計單位或?qū)徲嬋藛T所運用的信息系統(tǒng)需要具備開放性和易擴展性,否則信息系統(tǒng)業(yè)務(wù)處理能力不能夠跟上信息技術(shù)的發(fā)展,影響數(shù)據(jù)的質(zhì)量,很大程度上加大了審計人員工作量。
2.傳統(tǒng)審計線索消失引發(fā)的風(fēng)險
在傳統(tǒng)手工會計下,數(shù)據(jù)的處理以及存儲大多都是以紙質(zhì)形式,原始憑證、記賬憑證以及各種賬簿都是隨時可翻閱的紙質(zhì)版材料,審計人員可以查看相關(guān)的編制以及審核人員是否是不同的人經(jīng)手及簽字,審計線索較為清晰。隨著信息系統(tǒng)的運用,被審計單位會計處理大多數(shù)使用計算機程序自動完成,傳統(tǒng)審計線索在信息技術(shù)下在逐漸消失。審計人員對被審計單位獲取審計所需的數(shù)據(jù)已由紙質(zhì)版轉(zhuǎn)換為電子數(shù)據(jù),審計人員不可用簡單的查看紙質(zhì)版會計檔案數(shù)據(jù)就能進行審計工作,難以查找審計線索,電子數(shù)據(jù)的完整性和準確性難以保障,這一系列問題加大了審計的難度以及審計風(fēng)險。同時,相比于傳統(tǒng)手工會計,被審計單位極易利用對信息系統(tǒng)進行舞弊現(xiàn)象,對系統(tǒng)不熟悉的審計人員難以察覺和發(fā)現(xiàn)舞弊現(xiàn)象,傳統(tǒng)審計線索的消失會加大審計風(fēng)險,審計所需數(shù)據(jù)的可靠性難以保障,審計報告的準確性也將難以保障。
3.審計證據(jù)的動態(tài)獲取引發(fā)的風(fēng)險
與傳統(tǒng)的審計相比,現(xiàn)如今審計要在信息技術(shù)下獲取審計證據(jù)時會遇到一些阻礙。因被審計單位幾乎所有的業(yè)務(wù)以及財務(wù)信息都將通過計算機處理且運輸,數(shù)據(jù)的處理是隨時都可以進行。審計人員在獲取審計證據(jù)的前提是不打擾被審計單位信息系統(tǒng)的正常運行,因此審計人員獲取審計證據(jù)的途徑變得較為困難。同時,由于數(shù)據(jù)處理具有實時性,電子計算機的時間具備可調(diào)性,故被審計單位可隨意對數(shù)據(jù)進行篡改以及偽造,審計人員獲取的審計證據(jù)的可靠性及完整性難以保障。因此,與傳統(tǒng)審計面對紙質(zhì)版審計證據(jù)相比,審計人員要在信息技術(shù)下獲取可靠完整的審計證據(jù)難度較大,審計線索也難以獲得。審計證據(jù)的動態(tài)獲取加大了審計風(fēng)險。
4.內(nèi)部控制缺陷及治理結(jié)構(gòu)不健全引發(fā)的風(fēng)險
在信息技術(shù)環(huán)境下,一些企業(yè)缺乏控制審計環(huán)境因素的認識,未建立信息系統(tǒng)內(nèi)部控制,無法依據(jù)相關(guān)制度開展控制工作,對信息系統(tǒng)的安全和可靠性產(chǎn)生不利影響,不利于企業(yè)的管理和發(fā)展。企業(yè)進行業(yè)務(wù)處理和財務(wù)處理的每一個環(huán)境都是極為重要,如若沒有在不同崗位上設(shè)置不相容職位間的職責(zé)分離、沒有在重要環(huán)節(jié)和關(guān)鍵環(huán)節(jié)設(shè)置有效的控制措施、沒有在流程處理上設(shè)置一套操作標準和規(guī)范流程,這必定會導(dǎo)致企業(yè)對信息系統(tǒng)控制缺失,可能引發(fā)系統(tǒng)遭受破壞且數(shù)據(jù)混亂。企業(yè)的信息系統(tǒng)存在大量問題,數(shù)據(jù)的真實性和完整性難以判斷,提高了重大錯報風(fēng)險。
被審計單位大多數(shù)業(yè)務(wù)都是通過計算機完成,違法現(xiàn)象的數(shù)據(jù)難以被收集,極大方便了被審計單位進行舞弊,錯誤操作形成錯誤數(shù)據(jù)以及編制不準確財務(wù)信息,提高了電子數(shù)據(jù)存在重大錯報的可能。面對這一問題,需要審計人員了解被審計單位所運用的信息系統(tǒng),查看被審計單位的內(nèi)部控制是否建立且設(shè)計合理等。
企業(yè)缺乏內(nèi)部控制意識,意味著企業(yè)的治理結(jié)構(gòu)是極其不完整的,加大審計控制風(fēng)險的發(fā)生。
5.審計人員綜合業(yè)務(wù)能力欠缺引發(fā)的風(fēng)險
面對審計線索的“不可視化”、審計內(nèi)容已擴大至包含了系統(tǒng)設(shè)計以及內(nèi)部控制、審計人員面對的審計證據(jù)以電子數(shù)據(jù)為主、審計人員面對的是各種不同的信息系統(tǒng)等這些改變,審計環(huán)境變得尤為復(fù)雜,傳統(tǒng)審計難以應(yīng)對信息技術(shù)下的審計需要。按照目前信息技術(shù)的發(fā)展,審計人員不單單只需要擁有會計、審計等專業(yè)知識,還需具備計算機管理等相關(guān)知識、在信息技術(shù)下的風(fēng)險意識和控制知識,能夠識別和評價企業(yè)風(fēng)險與內(nèi)部控制制度的能力等。然而,目前國內(nèi)審計行業(yè)內(nèi)的審計人員,依然只有極少數(shù)審計人員能夠具備以上多項能力,大多數(shù)的審計人員擁有的是傳統(tǒng)審計的經(jīng)驗。審計人員缺乏綜合業(yè)務(wù)能力,加大了審計風(fēng)險。同時,目前審計軟件的發(fā)展遠遠慢于會計軟件的發(fā)展,極其不利于審計人員綜合能力的發(fā)展。
(二)內(nèi)部審計面臨的風(fēng)險
2011年1月國際內(nèi)部審計師協(xié)會(IIA)發(fā)布的新版的《國際內(nèi)部審計專業(yè)實務(wù)框架》中,內(nèi)部審計全新定義為:內(nèi)部審計是一種獨立、客觀的確認和咨詢活動,旨在增加價值和改善組織的運營。它通過應(yīng)用系統(tǒng)的、規(guī)范的方法,評價并改善風(fēng)險管理、控制及治理過程的效果,幫助組織實現(xiàn)其目標。當(dāng)單位內(nèi)部的內(nèi)部審計制度健全完善時,能夠為外部審計機構(gòu)提供值得信賴的資料,幫助外部審計更好開展各項工作且能夠有效減少外部審計的工作量。信息技術(shù)的發(fā)展不僅影響外部審計,同時對內(nèi)部審計也帶來了影響和新風(fēng)險。信息技術(shù)給內(nèi)部審計帶來的風(fēng)險有以下幾個方面:
1.審計人員勝任能力的風(fēng)險
審計人員應(yīng)當(dāng)具備一定的計算機能力和技能,以便發(fā)現(xiàn)審計線索是否被他人進行非法修改,及時發(fā)現(xiàn)問題并應(yīng)對。隨著審計范圍的不斷擴大,審計人員面臨的工作難度以及工作量都在不斷增加,審計人員難以用傳統(tǒng)審計方法去應(yīng)對。由此,審計人員不再僅僅具備審計知識就足以,還需要了解其他領(lǐng)域的知識并學(xué)會運用,特別是一直在快速發(fā)展的信息技術(shù),學(xué)好多項技能以便應(yīng)對出現(xiàn)的問題。信息技術(shù)帶來了新的審計范圍、新的審計對象,審計人員需不斷提高自身能力,才不被信息技術(shù)發(fā)展所淘汰。然而,目前大部分審計人員運用信息技術(shù)能力有待提高,對信息技術(shù)領(lǐng)域的認識和了解不夠,審計質(zhì)量難以保證。
2.計算機輔助審計的風(fēng)險
運用計算機輔助審計,審計人員通過審計軟件實時訪問、在線查詢并對相關(guān)數(shù)據(jù)進行采集等,無需去到現(xiàn)場進行審計,很大程度上幫助審計人員方便快捷地進行審計。但是,審計軟件的安全性是不能確保的,審計人員運用軟件進行審計會受到軟件安全的威脅。如果運用的軟件自身存在危險,影響審計工作所獲取的數(shù)據(jù),數(shù)據(jù)的錯誤導(dǎo)致審計結(jié)果產(chǎn)生問題,導(dǎo)致審計風(fēng)險加大。同時,如若在獲取數(shù)據(jù)過程中,遭遇外部惡意破壞,數(shù)據(jù)可能被竊取,威脅到平臺的保密性,增加了審計風(fēng)險。
3.網(wǎng)絡(luò)環(huán)境帶來的風(fēng)險
信息技術(shù)的發(fā)展,使我國企業(yè)面臨的外部環(huán)境越來越復(fù)雜,審計人員難以準確分析外部環(huán)境而無法對外部風(fēng)險進行有效的評估。如何幫助企業(yè)規(guī)避風(fēng)險成為審計人員面臨的一大難題。即使被審計單位內(nèi)部控制有效運行、內(nèi)部環(huán)境完善,如若遇到外部網(wǎng)絡(luò)的惡意攻擊,被審計單位內(nèi)部難以應(yīng)對。在此情況下,被審計單位信息的安全性無法保障,信息的完整性和安全性受到威脅。面對外部網(wǎng)絡(luò)環(huán)境所帶來的風(fēng)險,是難以預(yù)測的,被審計單位難以控制。過去,傳統(tǒng)審計是通過內(nèi)部控制評價重大風(fēng)險。而在信息技術(shù)環(huán)境下,審計人員不可單單通過內(nèi)部控制評價重大風(fēng)險,應(yīng)考慮到網(wǎng)絡(luò)環(huán)境等因素。然而網(wǎng)路環(huán)境難以評估,這為審計工作帶來風(fēng)險。
四、信息技術(shù)下審計風(fēng)險的控制
面對新的審計風(fēng)險,制定出應(yīng)對信息技術(shù)下審計風(fēng)險的對策顯得極為重要。以下是控制信息技術(shù)下審計風(fēng)險的一些對策:
(一)對審計對象風(fēng)險進行有效評估
內(nèi)部審計針對的對象主要是所屬單位內(nèi)部的經(jīng)營活動。而社會審計的對象則主要是社會審計組織接受國家審計機關(guān)、企事業(yè)單位或個人的委托,承辦財務(wù)收支的審計查證事項,經(jīng)濟案件的鑒定事項,注冊資金的驗證和年檢,以及會計、財務(wù)、稅務(wù)和經(jīng)濟管理的咨詢服務(wù)等。社會審計與內(nèi)部審計相比,社會審計的獨立性以及可靠性較強。
1.交易風(fēng)險評估
審計人員需評估被審計單位網(wǎng)上支付體系是否完善。隨著信息技術(shù)的發(fā)展,網(wǎng)上銀行的出現(xiàn),電子貨幣交易滲入到人們的生活中,支付寶、微信等第三方支付平臺被廣泛使用。電子貨幣幫助資金能夠更快速流通,幫助資本市場交易更加活躍,不再局限于過去的紙幣生活,為人們的生活提供了很大的便利。完善的網(wǎng)絡(luò)銀行體系能夠幫助審計人員從電子銀行方面取得電子函證和交易記錄,檢驗審計數(shù)據(jù)的完整性和可信性,從而降低審計風(fēng)險。
審計人員需評估被審計單位防火墻、反病毒等技術(shù)。網(wǎng)絡(luò)環(huán)境下,外部環(huán)境及內(nèi)部環(huán)境都在與時俱變。審計人員需查看被審計單位在網(wǎng)絡(luò)交易過程中的環(huán)境是否安全、不同職責(zé)的崗位是否有分離等。網(wǎng)絡(luò)環(huán)境的穩(wěn)定和安全,為交易提供良好環(huán)境,保障交易數(shù)據(jù)的完整性和可信性,降低審計風(fēng)險。
審計人員需評估管理層的舞弊可能性。任何一個被審計單位都不希望面臨經(jīng)營失敗,隨著經(jīng)營風(fēng)險越大,被審計單位舞弊的可能性越大。審計人員對被審計單位的經(jīng)營風(fēng)險進行評估時,應(yīng)當(dāng)了解被審計單位的背景、分析其外部環(huán)境、經(jīng)營者的誠信、企業(yè)的戰(zhàn)略目標及實施情況等,進一步評估管理層舞弊可能性。被審計單位如若存在管理層舞弊現(xiàn)象,增大了審計風(fēng)險。
2.內(nèi)部控制風(fēng)險評估
信息技術(shù)環(huán)境下,企業(yè)的業(yè)務(wù)處理及會計處理幾乎都以計算機完成,審計人員難以獲取有效的審計線索與審計證據(jù),難以評估被審計單位的內(nèi)部控制風(fēng)險的大小。面對這一難題,審計人員應(yīng)當(dāng)在被審計單位信息系統(tǒng)中插入審計程序,以此幫助審計人員可以實時觀察到被審計單位業(yè)務(wù)處理及會計處理的流程,獲取有效的審計證據(jù)和審計線索。應(yīng)用審計程序能夠?qū)Ρ粚徲媶挝恍畔⑾到y(tǒng)與內(nèi)部控制運行情況進行監(jiān)控,及時發(fā)現(xiàn)漏洞與錯誤,提出適當(dāng)改進意見,進一步完善被審計單位的內(nèi)部控制制度,降低審計風(fēng)險。同時,被審計單位應(yīng)當(dāng)重視內(nèi)部控制,建立較完善的內(nèi)部控制,實現(xiàn)管理目標。
3.會計信息處理風(fēng)險評估
首先,審計人員需查看被審計單位的計算機硬件情況,是否能夠滿足被審計單位的會計核算工作需要。其次,查看被審計單位會計信息化系統(tǒng)所使用的軟件,是否屬于正版且能夠滿足需要、是外購的還是自行開發(fā)的,需要了解軟件的會計處理流程設(shè)計是否標準,如果進行修改等操作是否有齊全的記錄等。審計人員通過以上的了解,評估被審計單位會計信息處理存在的重大錯報風(fēng)險。
(二)對審計主體風(fēng)險進行有效控制
審計主體主要指進行審計活動的審計機構(gòu)及其審計人員。審計主體伴隨著審計信息產(chǎn)生的整個過程,決定著審計信息質(zhì)量。隨著信息技術(shù)的發(fā)展,審計主體面對的難題越來越多,審計人員必須充分利用信息技術(shù)開發(fā)新的審計程序和方法,應(yīng)對信息技術(shù)帶來的審計新風(fēng)險。
1.加強信息系統(tǒng)的事前和事中審計
為加強信息系統(tǒng)的事前和事中審計,審計人員需積極參加到信息系統(tǒng)的設(shè)計中,讓審計人員能夠更加了解相關(guān)信息系統(tǒng)。系統(tǒng)應(yīng)當(dāng)設(shè)置審計人員有權(quán)查看系統(tǒng)中的所有文件,幫助審計人員能夠獲得有效充分的審計數(shù)據(jù);設(shè)置能夠自動記錄審計線索的程序,幫助審計人員查找到審計線索。對于信息系統(tǒng)的事前和事中審計,審計人員應(yīng)當(dāng)審查系統(tǒng)的合理性、安全性、內(nèi)部控制是否有效施行、防范突發(fā)情況的能力等。同時,國家應(yīng)當(dāng)設(shè)計出更完善的審計軟件,讓審計軟件跟上信息技術(shù)的發(fā)展,幫助審計人員更好更快地開展審計工作。
2.創(chuàng)建審計專用數(shù)據(jù)通道
隨著我國經(jīng)濟的快速發(fā)展,信息技術(shù)為人類帶來多方面的便捷。如今市場上的會計信息化軟件的種類繁多,基本可以滿足大多數(shù)企業(yè)單位的需求。國家應(yīng)當(dāng)制定相應(yīng)的規(guī)范標準,使數(shù)據(jù)的傳輸通道能有標準的格式,減少錯誤的發(fā)生和數(shù)據(jù)的丟失。標準規(guī)范的會計軟件便于建立審計專用數(shù)據(jù)通道,有效保證審計人員能夠獲取到完整的審計數(shù)據(jù)。
3.提高注冊會計師的信息技術(shù)水平和道德修養(yǎng)
信息技術(shù)的發(fā)展是飛速的,目前我國存在大部分的審計人員信息技術(shù)水平有待提高,傳統(tǒng)審計的方式難以適應(yīng)如今社會的發(fā)展,審計人員必須提高自身信息技術(shù)水平,不斷學(xué)習(xí),不斷進步,更好更高效地完成審計工作。同時,不管是過去還是現(xiàn)在都存在著注冊會計師的道德修養(yǎng)有待提高的現(xiàn)象,作為一名審計人員,應(yīng)當(dāng)持有一顆公正的心,不能因貪圖利益而忘記身為一名注冊會計師的本分職責(zé)。提供公平公正的審計報告,不僅能幫助國家管理經(jīng)濟市場,也能給投資者一個準確度較高的參考意見。
(三)加強審計行業(yè)的自律
1.嚴格遵守審計準則
審計準則,是指審計人員在實施審計工作時所必須恪守的行為規(guī)范的專業(yè)指南,也是判斷審計工作質(zhì)量的權(quán)威性準繩。審計準則是注冊會計師在進行審計工作時必須遵守的行為規(guī)范,作為審計人員執(zhí)行審計業(yè)務(wù),獲取審計證據(jù),形成審計結(jié)論,出具審計報告的專業(yè)標準。防范審計風(fēng)險的主要途徑只能是嚴格遵守審計準則,只有按照審計準則執(zhí)行審計工作,才能夠做合格的審計。
2.樹立正確的經(jīng)營理念
隨著我國經(jīng)濟的快速發(fā)展,會計師事務(wù)所的競爭壓力較大,事務(wù)所極易為了能夠獲利而對所有業(yè)務(wù)都來者不拒,甚至愿意與被審計單位串通共同舞弊。會計師事務(wù)所要樹立正確的經(jīng)營理念,不與被審計單位串通舞弊,堅守職責(zé),為我國創(chuàng)造良好的經(jīng)濟環(huán)境。
3.強化高校培養(yǎng)責(zé)任感
面對信息技術(shù)帶來的新審計風(fēng)險,高校有責(zé)任培養(yǎng)和提高學(xué)生運用信息技術(shù)審計的能力,幫助學(xué)生在進入工作崗位時能夠應(yīng)對如今審計環(huán)境下的審計難題,提高整個審計行業(yè)的人員技術(shù)水平?,F(xiàn)如今,一些大型會計師事務(wù)所招聘審計人員已把計算機技能作為一項招聘要求,包括編程等信息技術(shù)能力。高校必須重視如今信息技術(shù)時代下的人才需求,讓學(xué)生不僅要掌握會計、審計的知識,還要學(xué)會計算機等相關(guān)技能,培養(yǎng)適應(yīng)當(dāng)今時代的審計人員,緊跟信息技術(shù)發(fā)展的步伐。
五、結(jié)論
通過借鑒國內(nèi)外學(xué)者關(guān)于信息技術(shù)對審計的影響研究總結(jié)出如今我國在信息技術(shù)環(huán)境下所面臨的審計風(fēng)險,通過分析信息技術(shù)對審計的影響從而制定出相應(yīng)的對策。信息技術(shù)的發(fā)展是飛速的,審計環(huán)境一直在不斷變化,審計所面對的難題越來越多。面對信息技術(shù)的到來,審計人員不可繞過信息技術(shù),應(yīng)當(dāng)充分利用信息技術(shù)幫助審計人員更好地完成審計工作,創(chuàng)造良好的經(jīng)濟環(huán)境讓企業(yè)更好地發(fā)展。同時,信息技術(shù)的運用是未來生活方式的大勢所趨,通過本文提煉出的一些有效防范信息技術(shù)帶來的審計風(fēng)險的措施,可為審計人員及審計行業(yè)提供借鑒和參考。
[參考文獻]
[1]Singleton T W. Information Technology Best Practices for Auditors and Managers: Audit, Attest, and Financial Management[J]. 2017.
[2]宋東霖.論信息技術(shù)對審計的影響[J].中國管理信息化,2016.
[3]白世騰.信息技術(shù)對企業(yè)內(nèi)部審計的影響及企業(yè)的應(yīng)對措施[J].中國管理信息化,2016.
[4]徐琦,亓琪.淺談信息技術(shù)對審計的影響[J].環(huán)球市場,2017.
[5]張晶珠.云計算技術(shù)對審計的影響及對策[J].信息技術(shù)材料,2016.
[6]汪琳.基于風(fēng)險導(dǎo)向的央行信息技術(shù)審計模式研究[J].金融科技時代,2017.
[7]張艷.風(fēng)險導(dǎo)向?qū)徲嬙趧?chuàng)業(yè)板擬上市公司審計中的運用——以國立科技為例[J].財會通訊,2018.
[責(zé)任編輯:王鳳娟]