陳紹范

摘要：在信息化環(huán)境下，審計(jì)工作面臨新的舞弊形式，如何防范舞弊的誤導(dǎo)，提高審計(jì)質(zhì)量，是審計(jì)人員面臨的新的課題。本文分析了信息化舞弊的形式，提出了相應(yīng)的防范措施，以和同行商榷。

關(guān)鍵詞：信息化 內(nèi)部審計(jì) 舞弊 防范

信息技術(shù)給企業(yè)帶來(lái)了天翻地覆的變化，同樣，它也徹底改變了審計(jì)工作的環(huán)境，信息化環(huán)境下的審計(jì)過(guò)程必然與傳統(tǒng)手工會(huì)計(jì)條件下的審計(jì)過(guò)程具有重大差異。在信息化環(huán)境下如何防范舞弊的誤導(dǎo)，提高內(nèi)部審計(jì)的質(zhì)量，使內(nèi)審工作與時(shí)俱進(jìn)，滿足內(nèi)審工作的使命，是一個(gè)嚴(yán)肅的課題，本文就信息化環(huán)境下內(nèi)部審計(jì)如何防范舞弊行為的誤導(dǎo)，提高內(nèi)審工作質(zhì)量，談些粗淺的看法。

一、信息化環(huán)境下的舞弊

狹義地說(shuō)，信息環(huán)境下的舞弊，指被審單位或業(yè)務(wù)經(jīng)辦人為了達(dá)到單位或個(gè)人目的，通過(guò)篡改計(jì)算機(jī)系統(tǒng)的數(shù)據(jù)，使審計(jì)人員無(wú)法核實(shí)業(yè)務(wù)真相，誤導(dǎo)審計(jì)人員工作結(jié)果的事項(xiàng)。

信息舞弊的手段是隨著計(jì)算機(jī)技術(shù)的發(fā)展而不斷變化的，就目前而言，舞弊手段主要有以下幾種。

1.輸入篡改。輸入篡改是指通過(guò)虛構(gòu)、修改、刪除業(yè)務(wù)數(shù)據(jù)的行為。如增加企業(yè)虛假債務(wù)，達(dá)到侵占企業(yè)資產(chǎn)的行為；如通過(guò)修改賬戶年初數(shù)，將企業(yè)資產(chǎn)轉(zhuǎn)入小金庫(kù)或歸為個(gè)人所有的行為等等。這些行為是從業(yè)務(wù)源頭上形成虛假信息，手段比較隱蔽，審計(jì)發(fā)現(xiàn)的難度很大。

2.文件篡改。文件篡改主要是指通過(guò)修改文件數(shù)據(jù)，輸出錯(cuò)誤的信息資料的行為。如為了應(yīng)付審計(jì)，將會(huì)計(jì)數(shù)據(jù)從數(shù)據(jù)庫(kù)中刪除的行為。

3.程序篡改。指通過(guò)對(duì)程序、參數(shù)的非法改動(dòng)，以達(dá)到不法目的。如工資核算員通過(guò)對(duì)參數(shù)修改，使計(jì)扣的個(gè)人所得稅、病事假扣款等不準(zhǔn)確的行為。

4.輸出篡改。輸出篡改是指通過(guò)非法修改輸出的報(bào)表或會(huì)計(jì)、生產(chǎn)數(shù)據(jù)，誤導(dǎo)審計(jì)人員的行為。

二、信息化環(huán)境下舞弊的后果

因?yàn)樾畔⒒h(huán)境下舞弊的成本低，速度快，便于操作，所以，被審計(jì)單位可以針對(duì)審計(jì)工作早早完成舞弊行為，或者在審計(jì)過(guò)程中，根據(jù)審計(jì)提出的問(wèn)題臨時(shí)拼湊虛假資料，很快就能整理出一套像模像樣的東西來(lái)，使審計(jì)人員不能辨別真?zhèn)?，誤導(dǎo)審計(jì)人員形成錯(cuò)誤的審計(jì)結(jié)果，掩蓋了被審計(jì)單位、個(gè)人的違法違紀(jì)行為。

三、信息化環(huán)境下審計(jì)人員如何防范舞弊，提高審計(jì)質(zhì)量

針對(duì)以上信息化環(huán)境下舞弊的主要形式，審計(jì)人員應(yīng)開(kāi)拓視野，從多角度進(jìn)行突破，以剝繭抽絲，查明業(yè)務(wù)實(shí)質(zhì)，提高審計(jì)質(zhì)量。

1.加強(qiáng)審計(jì)人員信息化知識(shí)的學(xué)習(xí)，提高審計(jì)人員處理信息化數(shù)據(jù)的能力

計(jì)算機(jī)的廣泛應(yīng)用使審計(jì)人員必須要更新知識(shí)，及時(shí)掌握一定的計(jì)算機(jī)數(shù)據(jù)處理知識(shí)，掌握系統(tǒng)分析設(shè)計(jì)和電算化系統(tǒng)評(píng)審技術(shù)，電算化審計(jì)軟件的開(kāi)發(fā)使用和維護(hù)技術(shù)。加強(qiáng)對(duì)現(xiàn)有審計(jì)人員在計(jì)算機(jī)、會(huì)計(jì)電算化系統(tǒng)的控制及計(jì)算機(jī)審計(jì)技術(shù)等方面的知識(shí)培訓(xùn)，使他們能勝任審計(jì)工作。

2.測(cè)試被審單位的內(nèi)部控制制度的有效性，尋找可能存在舞弊的關(guān)鍵點(diǎn)

一是審計(jì)人員要對(duì)被審單位建立的內(nèi)控制度進(jìn)行測(cè)試評(píng)價(jià)，看這些內(nèi)控制度是否能滿足單位運(yùn)營(yíng)需要，在日常工作中是否得到了貫徹落實(shí)。二是對(duì)被審單位信息化系統(tǒng)的運(yùn)行情況進(jìn)行測(cè)試，確定這些信息系統(tǒng)是否得到國(guó)家有關(guān)部門的認(rèn)定，是否是常用的較成熟的軟件，單位對(duì)操作人員的授權(quán)是否恰當(dāng)。三是通過(guò)與被審計(jì)單位有關(guān)業(yè)務(wù)、計(jì)算機(jī)及管理人員座談，索取和分析文檔資料，對(duì)其計(jì)算機(jī)信息系統(tǒng)軟硬件系統(tǒng)、系統(tǒng)軟件、應(yīng)用軟件、經(jīng)營(yíng)管理工作、戰(zhàn)略需求與規(guī)劃等進(jìn)行審計(jì)調(diào)查，了解財(cái)務(wù)系統(tǒng)、業(yè)務(wù)系統(tǒng)的安全性，確定審計(jì)重點(diǎn)，編寫(xiě)符合被審計(jì)單位實(shí)際的、全面的審計(jì)方案，并分解好審計(jì)工作，使各個(gè)審計(jì)崗位職責(zé)明確。

3.確立電子數(shù)據(jù)完整性、準(zhǔn)確性目標(biāo)，全面詳細(xì)對(duì)電子數(shù)據(jù)進(jìn)行實(shí)質(zhì)性測(cè)試。審計(jì)實(shí)施中，要掌握被審計(jì)單位計(jì)算機(jī)系統(tǒng)的分布和應(yīng)用，采取直接拷貝和直接讀取的方式，直接從其信息系統(tǒng)數(shù)據(jù)存儲(chǔ)目錄獲取數(shù)據(jù)，或利用已經(jīng)存在專門的數(shù)據(jù)接口來(lái)采集數(shù)據(jù)，并做到數(shù)據(jù)采集到位；對(duì)所采集的數(shù)據(jù)進(jìn)行清理、轉(zhuǎn)換，生成新的賬簿、報(bào)表等各種財(cái)務(wù)資料、業(yè)務(wù)資料，嚴(yán)防重要數(shù)據(jù)缺失，按照審計(jì)目的加工基礎(chǔ)數(shù)據(jù)，并從中選擇審計(jì)所需要的數(shù)據(jù)；運(yùn)用計(jì)算機(jī)編輯檢驗(yàn)手段，進(jìn)行賬證、賬賬、賬實(shí)、賬表核對(duì)，校檢并驗(yàn)證各種財(cái)務(wù)數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)是否正確、完整、合理，電子數(shù)據(jù)與實(shí)際業(yè)務(wù)內(nèi)容是否一致、與最初實(shí)際輸入系統(tǒng)的數(shù)據(jù)是否一致、與最終生成對(duì)外的報(bào)表信息是否一致。在核對(duì)電子數(shù)據(jù)準(zhǔn)確性、完整性的同時(shí)，對(duì)審計(jì)過(guò)程中發(fā)現(xiàn)的問(wèn)題，分類、歸納、整理，繼續(xù)采用其他方法，追蹤到底，對(duì)重要問(wèn)題要重點(diǎn)核實(shí)。

4.強(qiáng)化審計(jì)復(fù)核，保證計(jì)算機(jī)審計(jì)工作質(zhì)量和審計(jì)風(fēng)險(xiǎn)的最終控制。出具審計(jì)報(bào)告前，必須進(jìn)行審計(jì)復(fù)核。認(rèn)真整理、評(píng)價(jià)審計(jì)證據(jù)客觀性、相關(guān)性、充分性、合法性，重點(diǎn)檢查信息系統(tǒng)、電子數(shù)據(jù)查證的和未查證的累計(jì)重大錯(cuò)誤總額是否超過(guò)重要性水平；復(fù)核工作底稿，針對(duì)被審計(jì)單位重要的業(yè)務(wù)活動(dòng)、信息系統(tǒng)及數(shù)據(jù)與相關(guān)法規(guī)進(jìn)行核對(duì)；與被審計(jì)單位管理層溝通，比對(duì)重大錯(cuò)誤風(fēng)險(xiǎn)是否超過(guò)信息系統(tǒng)層重要性水平，復(fù)核其業(yè)務(wù)系統(tǒng)、財(cái)務(wù)系統(tǒng)及數(shù)據(jù)中反映出的重大問(wèn)題，評(píng)價(jià)審計(jì)風(fēng)險(xiǎn)整體性水平是否在可以接受水平之下。復(fù)核后，對(duì)重要問(wèn)題未能達(dá)成一致，需要對(duì)審計(jì)結(jié)果和審計(jì)意見(jiàn)重新調(diào)整，甚至追加審計(jì)程序，重新收集證據(jù)，切實(shí)保證計(jì)算機(jī)審計(jì)工作質(zhì)量。

5.加強(qiáng)動(dòng)態(tài)在線審計(jì)。電算化系統(tǒng)中，賬務(wù)處理是實(shí)時(shí)進(jìn)行的。尤其是網(wǎng)絡(luò)化系統(tǒng)，在同一時(shí)間可能有多個(gè)用戶執(zhí)行同一項(xiàng)功能、調(diào)用同一個(gè)數(shù)據(jù)文件，而系統(tǒng)只記錄下最終的結(jié)果。若審計(jì)時(shí)只對(duì)靜態(tài)系統(tǒng)進(jìn)行審查，不進(jìn)行有關(guān)運(yùn)行程序、數(shù)據(jù)文件的聯(lián)機(jī)實(shí)時(shí)審計(jì)，有時(shí)就難以發(fā)現(xiàn)存在的問(wèn)題。因此對(duì)于重要業(yè)務(wù)的處理、關(guān)鍵的處理程序、業(yè)務(wù)人員的上機(jī)操作記錄等應(yīng)該加強(qiáng)動(dòng)態(tài)審計(jì)。審計(jì)人員可以實(shí)時(shí)檢查系統(tǒng)日志文件，充分利用這些線索。

總之，在信息化條件下，審計(jì)工作面臨著新的變化，審計(jì)人員只有提高自身素質(zhì)，適應(yīng)工作環(huán)境的變化，同時(shí)，主管部門要針對(duì)信息化條件下經(jīng)濟(jì)業(yè)務(wù)發(fā)生、核算的共性，開(kāi)發(fā)功能強(qiáng)大的審計(jì)軟件，并加快軟件的升級(jí)維護(hù)，使審計(jì)人員有良好的審計(jì)工具，更好地防范舞弊行為的誤導(dǎo)，提高審計(jì)質(zhì)量。