浅议计算机环境下审计风险的特征与对策

《浅议计算机环境下审计风险的特征与对策》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、浅议计算机环境下审计风险的特征与对策姚艳贵州省水城公路管理局现阶段会计电算化审计包含两个涵义：一是对会计电算化系统的审计，二是利用电子计算机和软件作为审计工具进行辅助审计。实行会计电算化，极大地方便了会计业务的处理流程，提高了会计人员的工作效率，同时，对审计工作也提出了新的挑战，促使传统审计方法和技术作出相应的变革，但由于目前对计算机会计系统的认识有限，在具体审计过程中往往仍然采用传统的审计方法实施审计，带来了新的审计风险。只有对此进行全面、深刻地认识，才能有效地促进电算化审计事业的健康发展。一、会计电算化系统的审计风险及其成因审计风险可能因被审计单位的会计系统使用计算机和内部控制

2、电脑化而呈现出新的特征，审计人员就应重新规划审计程序，采取相应的对策和辅助审计软件进行审计。根据1983年美国注册会计师协会发布的第47号审计标准说明（SAS47），审计风险模型为：审计风险AR=固有风险IR×控制风险CR×检查风险DR。分析审计风险，其形成原因大致如下：1、电子化会计数据存在被滥用、篡改和丢失的可能性，审计工作存在固有风险。固有风险是指假定不存在相关内部控制时，某一帐户或交易类别单独或连同其他帐户、交易类别产生错报或漏报的可能性。采用电算化，由于计算工作是由计算机完成的，财务人员及审计人员往往会假定提供的数据是准确的，这可能存在很大的审计风险。会计数据处理的真实性

3、、正确性、可靠性，直接影响到会计信息的真实性、正确性和可靠性，所以这一部分的审计是至关重要的。手工系统中，纸质介质上的信息易于辨认、追溯，而在计算机系统中，由于存贮介质的改变，财务数据可能由于掉电、软件版本升级等等原因而导致不正确；也可能被审计单位基于某种目的，破坏和修改财务数据库，且不留蛛丝马迹，从而影响审计结果。另外如计算机病毒、电源故障、操作失误、程序处理错误和X络传输故障也会造成实际数据与电子帐面数据不相符，增加了固有审计风险的可能性。2、会计电算化系统内部控制的变化，导致审计控制风险增加。控制风险是指某一帐户或交易类别或连同其他帐户、交易类别产生错报或漏报，而未能被内部控

4、制防止、发现或纠正的可能性。在手工条件下，内部控制一般表现为对人的控制，采取的手段主要是利用纸面信息进行手工核对和检查，责任容易明确，结果也比较直观。可是，在会计电算化条件下，内部控制转变为对人和机器的双重控制，且以对计算机控制为主。若被审计单位内控制度不健全，计算机数据和程序的修改完全可以不留痕迹地进行，同时计算机容易受到“黑客”的入侵和“病毒”的侵袭，特别是国内外利用计算机犯罪的案例越来越多，更说明了会计电算化条件下内部控制的难度，这对审计工作而言，无疑加大了审计控制风险。3、电子数据存在易于减少或消失审计线索的可能性，增大审计检查风险。检查风险是指某一帐户或交易类别或连同其他

5、帐户、交易类别产生错报或漏报，而未能被实质性测试发现的可能性。手工系统中，会计处理的每一步都有文字记录和经手人签名，审计线索包括会计凭证、账簿、报表等会计资料，审计线索清晰，会计人员对各项经济业务的会计记录都是以纸质形式存放，审计人员可以通过这些书面记录加以审计。然而，在应用计算机处理会计资料后，纸面信息变成了只有计算机才能识别的磁性介质上的代码，并且这些代码是为会计人员服务的，对审计人员而言，磁质代码无异于在审计对象面前增加了一道无形的墙，看不见，摸不着。传统的审计追踪审查已不适用，审计的切入点更多的是依靠自己的经验和判断，客观依据的不足，导致审计检查风险增大。二、会计电算化系统

6、审计风险的防范对策1、提高审计人员的电算化素质。思想决定行动，会计电算化系统审计的完成，最终取决于人。由于传统审计基本是财务审计，审计人员对经营管理、工程预算、信息技术等方面的知识知之甚少，使许多审计项目只涉及到一些表面现象，审计报告很难深入实质追根寻源，审计项目质量不高。为此，一方面，我们必须克服思想麻痹的倾向，时刻警惕审计过程中可能出现的情况，做到心中有数，防患于未然，只有这样，才能从源头上做好防范工作，同时，应注重对会计电算化审计人员的培养，加强对在职人员电算化应用水平的培训提高或者加快和财经类高校联合办班，专门培养既懂计算机又懂会计和审计的复合型知识结构的审计系统开发人员，

7、择优录取到审计队伍当中，使他们成为电算化审计的专业技术人员。2、完善电算化审计标准与准则。随着会计电算化的日益普及，审计手段由传统的手工审计逐步走向计算机审计。计算机审计可以使审计人员及时地审查企业的各种信息，对内部财务信息系统及会计工作实施有效监控与评价，对企业资金、各种资产进行密切跟踪，从而有利于评估风险以及实现事前、事中、事后审计。计算机审计准则是对电算化审计的标准化，是衡量审计工作的标准、提高审计质量的保证。在会计电算化信息系统中，审计难度更高，审计风险更大，