【摘 要】在信息化的條件下，企業(yè)的內(nèi)部控制審計(jì)風(fēng)險(xiǎn)具有許多不確定性，企業(yè)內(nèi)部控制的有效性取決于信息系統(tǒng)的有效性。因此，信息系統(tǒng)是企業(yè)內(nèi)部審計(jì)風(fēng)險(xiǎn)重要的影響因素。本文在研究了信息化條件下企業(yè)內(nèi)部控制審計(jì)的現(xiàn)狀和現(xiàn)階段審計(jì)存在的風(fēng)險(xiǎn)問(wèn)題的基礎(chǔ)上，進(jìn)一步提出了信息化條件下審計(jì)風(fēng)險(xiǎn)的評(píng)估策略。

【關(guān)鍵詞】信息化 內(nèi)部控制 審計(jì)風(fēng)險(xiǎn)

改革開放30多年以來(lái)，我國(guó)的信息技術(shù)取得了快速的發(fā)展，企事業(yè)單位的管理工作日趨信息化，并逐步構(gòu)建起了統(tǒng)一的信息化管理平臺(tái)。隨之，信息化也給企業(yè)的審計(jì)風(fēng)險(xiǎn)帶來(lái)了巨大的沖擊。因此，企業(yè)必須重視信息化條件下內(nèi)部控制審計(jì)風(fēng)險(xiǎn)，找到與企業(yè)相適應(yīng)的風(fēng)險(xiǎn)分析方法，從而更好地改善審計(jì)的效率和效果。

一、信息化條件下企業(yè)內(nèi)部控制審計(jì)的現(xiàn)狀

（一）企業(yè)內(nèi)部控制環(huán)境的現(xiàn)狀。信息化條件下，企業(yè)內(nèi)部控制環(huán)境發(fā)生了許多變化：1.信息技術(shù)降低了信息傳輸?shù)难舆t、噪音干擾及失真的可能性，擴(kuò)大了信息接收的范圍，增進(jìn)了信息在組織各成員之間的傳遞和交流。2.更強(qiáng)調(diào)“以人為本、人機(jī)結(jié)合”的企業(yè)內(nèi)部控制設(shè)計(jì)原則，使員工識(shí)別風(fēng)險(xiǎn)、與其他人員協(xié)同配合、發(fā)現(xiàn)問(wèn)題并解決問(wèn)題的能力得到增強(qiáng)；3.信息技術(shù)的應(yīng)用，使企業(yè)在組織結(jié)構(gòu)和內(nèi)部協(xié)調(diào)兩個(gè)方面發(fā)生了變革：組織結(jié)構(gòu)的變化主要表現(xiàn)為組織結(jié)構(gòu)趨于網(wǎng)絡(luò)化、扁平化和虛擬化，這樣，可以減少企業(yè)內(nèi)部控制的層次，精簡(jiǎn)崗位，提高效率；內(nèi)部協(xié)調(diào)的變化主要表現(xiàn)在改變了企業(yè)信息不對(duì)稱的現(xiàn)狀，將企業(yè)中的各種信息都集中存儲(chǔ)在數(shù)據(jù)庫(kù)系統(tǒng)內(nèi)并不斷及時(shí)更新，為員工及時(shí)有效地進(jìn)行溝通提供了良好的條件。

（二）審計(jì)內(nèi)容、技術(shù)及方法的現(xiàn)狀。第一，信息系統(tǒng)的特點(diǎn)及固有風(fēng)險(xiǎn)決定了信息化條件下審計(jì)的內(nèi)容還要包括對(duì)信息化系統(tǒng)的處理和相關(guān)控制功能的審查。第二，利用相關(guān)軟件和計(jì)算機(jī)，計(jì)算機(jī)輔助審計(jì)技術(shù)隨著信息技術(shù)的廣泛應(yīng)用而產(chǎn)生，它使審計(jì)工作實(shí)現(xiàn)了自動(dòng)化，主要表現(xiàn)在：1.使現(xiàn)有手工執(zhí)行的審計(jì)測(cè)試實(shí)現(xiàn)自動(dòng)化；2.是手工方式的一種補(bǔ)充，在手工方式不可行的情況下執(zhí)行分析或測(cè)試，它不僅能夠提高審閱大量交易的效率，還能使審閱工作更有效果。

（三）風(fēng)險(xiǎn)評(píng)估過(guò)程的現(xiàn)狀。信息化條件下，公司的業(yè)務(wù)流程的自動(dòng)化大大降低了由于人員舞弊或疏漏而造成的風(fēng)險(xiǎn)。但系統(tǒng)的開放性、數(shù)據(jù)的共享性和信息的分散性給信息系統(tǒng)和業(yè)務(wù)流程帶來(lái)了新風(fēng)險(xiǎn)。由于公司業(yè)務(wù)越來(lái)越依賴于信息系統(tǒng)，一旦信息系統(tǒng)失靈或崩潰，將有可能給公司帶來(lái)不可估量的損失。信息化條件下，審計(jì)風(fēng)險(xiǎn)變得更加復(fù)雜，其危害性也有可能更加嚴(yán)重。

二、信息化條件下審計(jì)存在的風(fēng)險(xiǎn)問(wèn)題

（一）企業(yè)戰(zhàn)略目標(biāo)的傳達(dá)可能產(chǎn)生風(fēng)險(xiǎn)。信息化條件下，企業(yè)戰(zhàn)略目標(biāo)被細(xì)分成各項(xiàng)目、各階段或各部門的具體目標(biāo)。只有通過(guò)信息系統(tǒng)進(jìn)行快速而有效的傳達(dá)，才能保證企業(yè)戰(zhàn)略目標(biāo)的實(shí)現(xiàn)。在企業(yè)內(nèi)部和外部，企業(yè)戰(zhàn)略目標(biāo)主要是通過(guò)會(huì)計(jì)信息的傳遞實(shí)現(xiàn)有效的傳達(dá)。因此，企業(yè)戰(zhàn)略目標(biāo)的傳達(dá)，與會(huì)計(jì)信息系統(tǒng)的有效性息息相關(guān)，低效傳達(dá)將會(huì)影響會(huì)計(jì)信息系統(tǒng)的風(fēng)險(xiǎn)。

（二）計(jì)算機(jī)的控制與處理可能帶來(lái)風(fēng)險(xiǎn)。在信息化條件下，手工控制越來(lái)越被自動(dòng)化控制所代替。自動(dòng)化控制能為企業(yè)帶來(lái)不少好處，但也有可能帶來(lái)一系列重大風(fēng)險(xiǎn)，主要包括：1.信息系統(tǒng)等相關(guān)系統(tǒng)程序可能會(huì)錯(cuò)誤處理數(shù)據(jù)，也可能會(huì)去處理本身就錯(cuò)誤的數(shù)據(jù)；2.若對(duì)數(shù)據(jù)庫(kù)、自動(dòng)信息系統(tǒng)以及操作系統(tǒng)的相關(guān)安全控制無(wú)效，可能會(huì)導(dǎo)致系統(tǒng)對(duì)非授權(quán)交易及不存在交易的記錄和系統(tǒng)內(nèi)部數(shù)據(jù)的破壞；3.不適當(dāng)?shù)娜斯じ深A(yù)或人為繞過(guò)自動(dòng)控制。

（三）風(fēng)險(xiǎn)偏好可能加大審計(jì)風(fēng)險(xiǎn)。審計(jì)執(zhí)行者的風(fēng)險(xiǎn)偏好是影響審計(jì)判斷的第一要素。不同于以往的審計(jì)模式，現(xiàn)代的審計(jì)多為信息化條件下的風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)，它將審計(jì)工作的重點(diǎn)放在了對(duì)風(fēng)險(xiǎn)的評(píng)估上。因?yàn)槭欠癯薪訕I(yè)務(wù)以及承接業(yè)務(wù)后如何在技術(shù)上規(guī)避風(fēng)險(xiǎn)由評(píng)估結(jié)果決定，所以現(xiàn)代這種審計(jì)模式使審計(jì)主體在進(jìn)行專業(yè)判斷時(shí)的彈性比較大。通常情況下，判斷空間越大，審計(jì)風(fēng)險(xiǎn)受審計(jì)主體的風(fēng)險(xiǎn)偏好的影響就越大。

三、信息化條件下審計(jì)風(fēng)險(xiǎn)的評(píng)估策略

（一） 信息系統(tǒng)及評(píng)價(jià)相關(guān)人員。評(píng)價(jià)信息系統(tǒng)的適當(dāng)性，以及內(nèi)部控制評(píng)價(jià)人員、審計(jì)人員和其他相關(guān)人員的客觀性和專業(yè)勝任能力，能夠有效降低審計(jì)風(fēng)險(xiǎn)。如果某項(xiàng)內(nèi)部控制設(shè)計(jì)和運(yùn)行是由擁有必要授權(quán)和專業(yè)勝任能力的人員按照規(guī)定的要求和程序執(zhí)行的，能夠?qū)崿F(xiàn)控制目標(biāo)，那么這項(xiàng)設(shè)計(jì)就是有效的，相關(guān)控制存在的重大缺陷的風(fēng)險(xiǎn)也會(huì)相對(duì)較低；如果企業(yè)內(nèi)部控制評(píng)價(jià)人員、審計(jì)人員的經(jīng)驗(yàn)和信息技術(shù)知識(shí)比較豐富，且能較為可觀的進(jìn)行審計(jì)判斷，或者我具有勝任能力的專家對(duì)這些工作的過(guò)程和結(jié)果進(jìn)行客觀地評(píng)價(jià)，那么，審計(jì)風(fēng)險(xiǎn)也會(huì)相對(duì)較低。

（二） 準(zhǔn)確而又有效地評(píng)價(jià)控制缺陷。基于已有的信息系統(tǒng)流程，對(duì)控制缺陷進(jìn)行有效的評(píng)價(jià)，能夠進(jìn)一步識(shí)別和評(píng)價(jià)相關(guān)風(fēng)險(xiǎn)。在評(píng)價(jià)控制缺陷時(shí)，審計(jì)人員首先要查明缺陷是設(shè)計(jì)缺陷還是運(yùn)行缺陷，其次要評(píng)價(jià)缺陷與信息系統(tǒng)的相關(guān)程度及嚴(yán)重程度，屬于一般缺陷還是重大或重要缺陷，還要評(píng)價(jià)信息系統(tǒng)補(bǔ)償性控制的影響。在進(jìn)一步識(shí)別或評(píng)價(jià)相關(guān)風(fēng)險(xiǎn)時(shí)，審計(jì)人員要能夠識(shí)別當(dāng)出現(xiàn)哪些跡象時(shí)，企業(yè)存在較高的內(nèi)部控制審計(jì)風(fēng)險(xiǎn)。

（三） 加強(qiáng)審計(jì)報(bào)告環(huán)節(jié)及后續(xù)環(huán)節(jié)的風(fēng)險(xiǎn)控制。提高審計(jì)報(bào)告的質(zhì)量關(guān)鍵在于以下四方面的質(zhì)量控制：1.防止問(wèn)題定性表面化，對(duì)審計(jì)的發(fā)現(xiàn)進(jìn)行深加工；2.防止審計(jì)報(bào)告內(nèi)容庸俗化，立意要高；3.防止審計(jì)結(jié)論言而無(wú)據(jù)，審計(jì)結(jié)論要準(zhǔn)確客觀；審計(jì)人員還要對(duì)被審計(jì)單位的會(huì)計(jì)電算化系統(tǒng)的處理功能和內(nèi)部控制進(jìn)行評(píng)價(jià)并提出改進(jìn)意見。

四、結(jié)束語(yǔ)

總之，在信息技術(shù)條件下，審計(jì)面臨著許多新的風(fēng)險(xiǎn)，如審計(jì)軟件風(fēng)險(xiǎn)、人員操作風(fēng)險(xiǎn)、財(cái)務(wù)數(shù)據(jù)風(fēng)險(xiǎn)、審計(jì)管理風(fēng)險(xiǎn)等，企業(yè)審計(jì)人員對(duì)此必須要有充分的認(rèn)識(shí)，必須重視信息化條件下內(nèi)部控制審計(jì)風(fēng)險(xiǎn)，找到與企業(yè)相適應(yīng)的風(fēng)險(xiǎn)分析方法，從而更好地改善審計(jì)的效率和效果。

參考文獻(xiàn)：

[1]熊鴻儒，馬肖靚. 信息化條件下內(nèi)部控制審計(jì)風(fēng)險(xiǎn)探析[J]. 商，2012，13：67.

[2]章振東. 信息化條件下的內(nèi)部審計(jì)問(wèn)題探討[J]. 財(cái)會(huì)研究，2007，12：73-75.

[3]亢麗華. 信息化環(huán)境下的內(nèi)部審計(jì)風(fēng)險(xiǎn)及其控制[J]. 湖南科技學(xué)院學(xué)報(bào)，2008，02：114-116.