基层审计机关计算机审计风险现状与对策

《基层审计机关计算机审计风险现状与对策》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、基层审计机关计算机审计风险现状与对策此文系本人代写，稿费未付，携稿潜逃，强烈谴责欺骗行为，必有恶报应【摘要】随着计算机技术的稳步发展，信息时代已经来临，信息技术广泛运用于各个领域，基层审计机关也努力寻求突破创新，将计算机引进审计工作，但是由于社会环境的复杂化，计算机审计工作存在一定的风险性，给审计人员带来新的挑战，我们必须提出对策应对，否则将是对审计事业发展的阻碍。【关键词】基层；审计机关；计算机审计；风险；对策计算机轻便、快捷的优点吸引了很多人，他们纷纷将计算机运用到工作小。依赖计算机完成工作最多的就是财务报表、财务审查方面，计算机的普及促

2、进了计算机审计的产生和发展。基层审计机关，为了捉高工作效率也积极投入计算机审计的研究中，由于仍然处于发展初期，所以工作中还存在很多工作漏洞。计算机审计风险的产生是因为审计材料曲纸质变成计算机识别的电子数据，电子数据存储的安全性还有待研究，另外计算机本身的技术特征或者审计人员的操作技能都会给审计工作带来风险。一、基层审计机关计算机审计风险现状1.系统风险硬件体统的控制风险是曲于数据存储介质本身存在异常，比如硬件损坏、系统操作不规范导致数据丢失、网络病毒和黑客的进攻，都会在无形当屮给审计工作带来风险。软件的风险是存在于软件自身设计上的缺陷，软件没

3、有及时更新、运行环境不稳定都会造成审计数据的不准确，进而影响审计工作的质量和效率。2.数据风险计算机是曲人为操控的，所以系统被人无痕修改数据、改变公式定义、编制结果、修改数据来源，都是不能被人轻易察觉的。比如蓄意改动公式计算方式,生成虚假报表，再改冋正常公式，再把修改痕迹删除，审计人员是很难发现数据被人修改的。在审计过程屮，审计人员是根据被审计单位捉供的数据完成审计工作，倘若被审计单位提供虚假数据、隐瞒部分材料，都会给审计工作带來偏茅。1.审计行为的风险信息技术的更新速度很快，审计人员虽然也在不断进行学习，但是个人专业索养的水平存在差异性，不

4、少处于一线的审计人员不能很快适应技术更新的速度，不能及时学习新技术，不能在工作屮充分发挥计算机的优势，有吋反而出现审计结果的错误，给审计工作的质量带来负面影响。这就要求审计人员不仅要掌握会计专业知识，述得对相应系统的业务流程和功能了解透彻，需要掌握基本的计算机知识，能够对管理数据的信息系统的安全性、完整性、冇效性、合理性和合法性进行判断。为了极高基层审计人员的专业素质，可以参加计算机辅助审计的培训活动，通过现场审计实施系统认证考试。只有不断提高审计人员的专业素养，才能从源头减低审计工作的风险。2.资金、组织保障不足计算机审计工作的开展需要资金

5、和组织保障的辅助，要根据具体工作需求、国家规范，强化计算机审计软硬件的配备和管理工作。审计单位要能够保证每个审计人员每人一台电脑，适时进行更新，软件应用上，可以满足审计人员正常工作，不会对审计结果产生不良彩响，加强业务培训和学习。基层审计机关每年的工作量很重，为了忙于业务，就不能在人员培训和技术更新上花费大量的时间和精力，也曲于资金的缺乏，不能满足人手一台电脑的配备要求。3.计算机审计制度不健全目前，国家诣未出台正规的计算机审计制度，有些地方政府根拯当地的需求制定了地方条款，但是无法普及使用。相对于国外成熟的计算机审计制度，屮国的相关制度尚在

6、制订和完善当中，缺少能够指导计算机审计工作的准则，没有形成完整的、结构合理的、内容全面的计算机审计操作指南。计算机审计工作中的审计前调查、审计数据依据、审计结果的评价都需要依据一个标准，所以制度的确立是当务之急，是保证审计工作风险降低的基石。二、基层审计机关计算机审计风险的对策我们要规避风险，就要知道风险的源头，善于发现哪些地方存在风险，针对下图为计算机内部控制框架。具体的环节采用不同的措施。I对：I人III「系统开发与维护控制1I1I审计风险I）「曲…］:有IJ风•［险、1!控I丿［制III〔控:制

7、

8、许讪•粉烬〃卜押I组织与管理控制I_般

9、控制-1针对计算机系统I11!系统操作控制111影响!系统安全与文档控制1111厂一I数据输入控制丨1-1.1「控11・提咼审计人员言f应用控制i!数据处理控制丨彳X提高全体审计人员的专亚朮平就得从強导做紀二通过朗ni话咖敦目险I领导对计算机审计工作的认识高度，让领帚解丄警覚豐弩豐“」訓工ie的具体需求，让领导对计算机审计工作给予重视，从而推动计算机审计事业的快速发展。其次，审计单位急需培养一支计算机审计的领军队伍，可以在单位内部选一些具冇计算机基础和丰富财务经验的人，为他们报名参加相关培训，捉高他们的计算机操作技能，以少数带动多数，从而实现

10、基层审计机关整体计算机审计水平的提高。最终还得制定完善的计算机培训制度，形成一种常规化的活动，激发员工参与培训的积极性，激励他们可以在信息吋代里全面发展自己的综合素