摘要：本文主要圍繞信息化對內(nèi)部控制審計過程中審計風險的影響，就審計信息化對提升內(nèi)部控制審計風險評估及風險應(yīng)對的重要作用進行分析，指出現(xiàn)階段信息系統(tǒng)的優(yōu)點以及應(yīng)用和發(fā)展中存在的問題，進而利用審計信息化，以提出提高內(nèi)部控制審計中風險評估和風險應(yīng)對的效率和效果的措施。

關(guān)鍵詞：審計信息化；內(nèi)部控制審計；審計風險內(nèi)部控制審計，是指會計師事務(wù)所接受企業(yè)委托，對企業(yè)特定基準日內(nèi)部控制設(shè)計與運行的有效性進行審計，并對內(nèi)部控制的有效性發(fā)表意見。而所謂信息化就是把以電子計算機為代表的現(xiàn)代化數(shù)據(jù)處理工具和以信息論、系統(tǒng)論、數(shù)據(jù)庫以及計算機網(wǎng)絡(luò)等新興理論和技術(shù)應(yīng)用于會計核算和財務(wù)管理工作中以提高財務(wù)管理水平和經(jīng)濟效益，進而實現(xiàn)會計工作的現(xiàn)代化。在新的形勢下，電算化會計信息系統(tǒng)對審計風險的影響和審計應(yīng)采取的風險評估和風險應(yīng)對對策成了需要研究的一個重要課題。

一、與信息化條件下相關(guān)的內(nèi)部控制要素的現(xiàn)狀

（一）控制環(huán)境的現(xiàn)狀。信息技術(shù)使公司內(nèi)部控制環(huán)境發(fā)生以下的變化：首先，內(nèi)部控制層次明顯減少，崗位更加精簡。其次，信息化對公司管理者的素質(zhì)提出了更高的要求。另一方面，信息技術(shù)在企業(yè)的廣泛應(yīng)用，不僅改變了傳統(tǒng)手工數(shù)據(jù)處理方式，而且觸發(fā)了企業(yè)管理模式、生產(chǎn)方式、交易方式、作業(yè)流程的變革。

（二）風險評估過程的現(xiàn)狀。在公司信息化環(huán)境下，業(yè)務(wù)流程的自動化降低了業(yè)務(wù)處理過程中源于人員疏漏或舞弊的風險，如果信息系統(tǒng)失靈或崩潰，重要信息被竊，都將給公司帶來不可估量的損失。信息技術(shù)環(huán)境下，風險變得更加復(fù)雜，其相應(yīng)的危害性也更加嚴重。

（三）控制活動的現(xiàn)狀。控制活動是企業(yè)為了保證指令得到實施而制定并執(zhí)行的控制政策和程序，是針對實現(xiàn)組織目標所涉及的風險而采取的必要防范或減少損失的措施。隨著計算機使用范圍的擴大，利用計算機進行的貪污、舞弊、詐騙等犯罪活動有所增加。 （四）信息與溝通的現(xiàn)狀。一個良好的信息溝通系統(tǒng)不僅要有向下的溝通管道，還應(yīng)有向上的、橫向的以及對外界的信息溝通管道。網(wǎng)絡(luò)銜接企業(yè)各職能部門，實現(xiàn)會計和業(yè)務(wù)的一體化處理，使會計核算從事后的靜態(tài)核算轉(zhuǎn)變?yōu)槭轮械膭討B(tài)核算，信息需求者可以獲取實時信息，使得工作在空間和時間上的接近不再是至關(guān)重要的問題，這樣，內(nèi)部控制可以由順序化向并行化發(fā)展。

二、信息化條件下內(nèi)部控制審計存在的風險問題

（一）審計人員在信息化條件下的能力不足。審計的職責就是對會計信息使用人履行其應(yīng)盡的義務(wù)，審計風險對審計人員來講是一條無形的標準，它能有效地保護會計信息使用人的利益，監(jiān)督企業(yè)管理人員更加有效地管理好企業(yè)的經(jīng)營活動。從我國目前情況來看，審計工作質(zhì)量還不盡如人意，審計風險已造成巨額的賠償損失，如果我們也能從立法的角度來看待審計風險的責任，就能十分有效地提高我國的會計工作與審計工作的質(zhì)量。

（二）企業(yè)內(nèi)部信息系統(tǒng)的環(huán)境可能存在安全問題。任何機構(gòu)的內(nèi)部控制環(huán)境均離不開信息系統(tǒng)的安全政策、標準和指南。息系統(tǒng)安全政策是對機構(gòu)在信息系統(tǒng)的控制與安全方面的全面描述。如果機構(gòu)內(nèi)部尚不具有適當?shù)男畔⑾到y(tǒng)安全政策，那么這將是是其內(nèi)部控制的一個相當薄弱的環(huán)節(jié)，其所面臨的風險是相當嚴重的。

（三）企業(yè)戰(zhàn)略目標在信息系統(tǒng)中的傳達過程可能產(chǎn)生風險。企業(yè)戰(zhàn)略目標已經(jīng)成為決定企業(yè)競爭成敗的關(guān)鍵與核心問題之一，是企業(yè)在市場經(jīng)濟、競爭激烈的環(huán)境中，在總結(jié)歷史經(jīng)驗、調(diào)查現(xiàn)狀、預(yù)測未來的基礎(chǔ)上，為謀求生存和發(fā)展而做出的長遠性、全局性的謀劃或方案。因此，企業(yè)戰(zhàn)略目標在信息系統(tǒng)中的傳達不可避免地與會計信息系統(tǒng)有效性密切相關(guān)。？

三、信息化條件下內(nèi)部控制審計風險的評估策略探析

（一）評價相關(guān)人員及信息系統(tǒng)。評價內(nèi)部審計人員、內(nèi)部控制評價人員和其他相關(guān)人員的專業(yè)勝任能力和客觀性，以及信息系統(tǒng)的適當性，可以有效地降低相關(guān)審計風險。在評價他人的專業(yè)勝任能力時，外部審計人員應(yīng)當考慮其專業(yè)資格、職業(yè)經(jīng)驗與技能等相關(guān)因素。在評價他人的客觀性時，外部審計人員應(yīng)當考慮是否存在某些因素，將削弱或者增強其客觀性。

（二）選擇自上而下的方法。選擇自上而下的方法并且考慮相關(guān)的信息系統(tǒng)控制，審計人員可以逐步找到風險的來源。當在識別和評價企業(yè)層面的控制風險時，應(yīng)當把握重要性原則。外部審計人員應(yīng)當綜合運用詢問適當人員、觀察經(jīng)營活動、檢查相關(guān)文件、穿行測試和重新執(zhí)行等方法識別與業(yè)務(wù)層面相關(guān)的控制的風險。

（三）有效而又準確地評價控制缺陷。根據(jù)已有的信息系統(tǒng)流程，通過有效而又準確地評價控制缺陷，可以進一步識別和評價相關(guān)風險。內(nèi)部控制的特定領(lǐng)域存在重大缺陷的風險越高，給予該領(lǐng)域的審計關(guān)注就越多。審計人員應(yīng)當考慮信息系統(tǒng)和相關(guān)人員相結(jié)合處理這些情況的有效性，進而較為準確地識別和評價審計風險。

四、信息化條件下內(nèi)部控制審計風險的應(yīng)對策略探析

（一）采取預(yù)防性的總體應(yīng)對措施。加強對在職審計人員電算化應(yīng)用水平的培訓(xùn)，同時加快和財經(jīng)類高校聯(lián)合辦班，專門培養(yǎng)復(fù)合型知識結(jié)構(gòu)的審計系統(tǒng)開發(fā)人員，使他們成為電算化審計的專業(yè)技術(shù)人員

（二）在內(nèi)部控制審計整個過程中強化風險防范意識。一方面，評價企業(yè)的內(nèi)部控制能在多大程度上確保會計電算化系統(tǒng)中會計記錄的正確性和可靠性；另一方面，評價內(nèi)部控制的有效執(zhí)行能在多大程度上保護資產(chǎn)的完整性。通過以上兩方面的評價，可以判斷企業(yè)內(nèi)部控制系統(tǒng)能在何種程度上防止或發(fā)現(xiàn)會計報表中的錯誤及經(jīng)營過程的舞弊。

（三）加強內(nèi)部控制審計報告環(huán)節(jié)以及后續(xù)環(huán)節(jié)的風險控制

做好審計發(fā)現(xiàn)問題的綜合分析工作，強化精品意識，提升審計報告的層次和水平是提高審計報告質(zhì)量的關(guān)鍵。應(yīng)該好以下四方面質(zhì)量控制：一是對審計發(fā)現(xiàn)進行深加工，防止問題定性表面化；二是審計報告立意要高，防止內(nèi)容庸俗化；三是審計結(jié)論要客觀準確，防止言而無據(jù)；四是提出的審計意見和建議要有可操作性，防止純理論化。

本文建議，事務(wù)所應(yīng)該結(jié)合三級復(fù)核制度建立一套全面有效的風險管理制度，同時建立風險管理檔案、成立風險管理部門，設(shè)置風險績效考核指標，對風險實行實時監(jiān)督和控制，并按審計事項對審計風險進行分類整理和綜合分析，以對未來審計事項提供參考和預(yù)警。（作者單位：江西財經(jīng)大學(xué)）

參考文獻：

[1]相新江，2006：《論信息化應(yīng)用中審計風險及應(yīng)對措施》，《科技情報開發(fā)與經(jīng)濟》。

[2]陳朝，2006：《我國信息化建設(shè)中信息系統(tǒng)審計問題研究》，東北師范大學(xué)出版社。

[3]肖敏，2008：《審計信息化的審計軟件過程度量的研究》，《審計月刊》第2期。