楊智敏

信息化環(huán)境下的審計風(fēng)險識別與控制

楊智敏

隨著信息技術(shù)的發(fā)展，網(wǎng)絡(luò)在各行各業(yè)及各部門的普及，信息化的發(fā)展及其利用成為各行業(yè)不可或缺的因素。由于信息技術(shù)的迅猛發(fā)展，它在不斷影響互聯(lián)網(wǎng)行業(yè)的同時，還進(jìn)一步影響著會計、審計等行業(yè)。本文是以信息化環(huán)境為前提，著力于審計風(fēng)險識別的研究，并提出從錯誤風(fēng)險、技術(shù)風(fēng)險、控制風(fēng)險及檢查風(fēng)險四個方面降低審計風(fēng)險。

信息化;審計風(fēng)險;風(fēng)險識別與控制

一、研究背景

隨著現(xiàn)代科技的迅速發(fā)展，信息技術(shù)也得到了突飛猛進(jìn)的進(jìn)步，而信息技術(shù)對審計的影響也日益劇增。正因如此，審計也正走向了信息化的發(fā)展道路，尤其是網(wǎng)絡(luò)技術(shù)的應(yīng)用，使得數(shù)據(jù)庫以及存儲等技術(shù)在各個企業(yè)得到了廣泛的應(yīng)用。很多企業(yè)不僅在會計業(yè)務(wù)上實(shí)現(xiàn)了信息化式的管理模式，審計部門也將計算機(jī)作為審計的一種輔助工具，以此來快速分析及處理其會計數(shù)據(jù)信息，實(shí)現(xiàn)審計信息的共享程序，提高審計人員的工作效率和質(zhì)量。雖然安寧 (2013)認(rèn)為，計算機(jī)審計與傳統(tǒng)手工審計的基本審計目標(biāo)和審計范圍式相通的，同樣執(zhí)行著經(jīng)濟(jì)監(jiān)督職能，它們并沒有本質(zhì)的區(qū)別，但在審計方法和技術(shù)等方面是發(fā)生了一些改變［1］。而筆者則認(rèn)為，信息化環(huán)境下的審計目標(biāo)不再與傳統(tǒng)手工下單一的財務(wù)報表審計目標(biāo)相同，而是包括信息系統(tǒng)安全性和可靠性在內(nèi)的多元化的審計目標(biāo)。本文以信息化環(huán)境為前提，研究了審計人員在實(shí)施審計前對如何企業(yè)進(jìn)行審計風(fēng)險識別及控制其風(fēng)險。

二、審計風(fēng)險及識別

審計風(fēng)險是審計人員將存在重大錯報、漏報的財務(wù)報告判斷為合法的，以及將存在弊端和漏洞的經(jīng)營管理判定為健全有效的，并提出不恰當(dāng)審計意見的可能性。狹義上的審計風(fēng)險是指注冊會計師在對財務(wù)報表進(jìn)行審計時，發(fā)表的審計意見表達(dá)不當(dāng)，而廣義的審計風(fēng)險是指審計主體發(fā)生錯誤損失的可能性。

識別審計風(fēng)險的技術(shù)方法有很多，如:比較分析、波動分析、因果分析等定量分析，還有神經(jīng)元網(wǎng)絡(luò)分析、馬爾可夫分析法等定性與定量相結(jié)合的方法。韓寶玉 (2011)通過從經(jīng)營環(huán)境風(fēng)險、財務(wù)指標(biāo)風(fēng)險、內(nèi)部控制風(fēng)險及其他審計風(fēng)險等方面進(jìn)行識別的，并提出一些審計風(fēng)險應(yīng)對措施［2］。李曉慧、孫蔓利 (2012)采用業(yè)績歸因法對審計風(fēng)險進(jìn)行識別，她們通過業(yè)績歸因分析評價企業(yè)審計風(fēng)險的應(yīng)用框架，并以一個實(shí)例來論證業(yè)績歸因分析可以作為審計師識別風(fēng)險和應(yīng)對風(fēng)險的一種有效方法［3］。

三、信息化環(huán)境下審計風(fēng)險的識別

信息化條件給審計帶來了新的機(jī)遇和挑戰(zhàn)，通過使用信息技術(shù)手段來進(jìn)行審計，可以使得審計工作能更加順利的開展。陳學(xué)義 (2012)認(rèn)為運(yùn)用先進(jìn)的審計手段，在審計測試軟件的支持下，計算機(jī)可以代替審計人員來進(jìn)行審計，使得審計的過程更加的迅速和簡單。這樣，不僅可以提高了審計效率，而且節(jié)約了審計時間和審計成本。審計報告、審計結(jié)論的生成周期也將大大地縮短，更及時地發(fā)現(xiàn)問題，致使審計人員能更快的解決問題，提高審計的效用［5］。信息化是在信息化的基礎(chǔ)上，通過使計算分布在大量的分布式計算機(jī)上，企業(yè)數(shù)據(jù)中心的運(yùn)行將與互聯(lián)網(wǎng)更為相似，這就使得企業(yè)能夠?qū)①Y源切換到需要的應(yīng)用上，然后根據(jù)需求訪問計算機(jī)或存儲系統(tǒng)。

亢麗華 (2008)對國際審計準(zhǔn)則提出的審計風(fēng)險模型進(jìn)行了修改，提出了信息化環(huán)境下風(fēng)險要素模型:審計風(fēng)險=重大錯誤風(fēng)險X檢查風(fēng)險［4］。而李琳、劉帥 (2014)則認(rèn)為信息系統(tǒng)審計風(fēng)險主要包括技術(shù)風(fēng)險、控制風(fēng)險以及檢查風(fēng)險等，而它們之間的關(guān)系是既獨(dú)立又相互關(guān)聯(lián)。因此建立一個信息系統(tǒng)審計風(fēng)險模型:審計風(fēng)險X控制風(fēng)險X檢查風(fēng)險［5］。而筆者則認(rèn)為要進(jìn)一步符合信息化環(huán)境對審計風(fēng)險識別的要求，即需擴(kuò)大審計工作對風(fēng)險識別的范圍，并對審計數(shù)據(jù)的安全可靠性進(jìn)行識別。因此，信息化環(huán)境下審計風(fēng)險要素模型:審計風(fēng)險=錯誤風(fēng)險*技術(shù)風(fēng)險*控制風(fēng)險*檢查風(fēng)險，根據(jù)這個風(fēng)險模型，可以對審計風(fēng)險進(jìn)行識別。

1.錯誤風(fēng)險

錯誤風(fēng)險是由于在傳統(tǒng)審計實(shí)踐中，風(fēng)險的識別和評估一般只通過審計人員單一的主觀因素來判斷，缺乏有效的證據(jù)，以及說服力。在信息化環(huán)境下審計中，影響審計風(fēng)險要素更加的復(fù)雜多樣化，僅憑審計人員單一的主觀判斷力是很難客觀的評價審計風(fēng)險的實(shí)際情況。因此，一些學(xué)者綜合性地運(yùn)用層次分析法、熵權(quán)法和模糊綜合評價法，并考慮風(fēng)險因素的價值量和信息量權(quán)重，使得評估結(jié)果更加可靠［6］。在可接受審計風(fēng)險水平的基礎(chǔ)上，確定檢查風(fēng)險的大小，從而來確定審計測試的時間、范圍以及其性質(zhì)等。在信息化環(huán)境下，審計對象也隨著信息化環(huán)境的擴(kuò)大越來越復(fù)雜，包括被審計單位的經(jīng)營管理、管理制度、業(yè)務(wù)流程及交易方式等，而審計人員也要通過被審計單位的電子管理數(shù)據(jù)庫進(jìn)行采集和整理數(shù)據(jù)，并從中獲取適當(dāng)?shù)碾娮幼C據(jù)。但在對被審計單位進(jìn)行數(shù)據(jù)采集之前，要選擇合理的審計方式，比如:就地審計或者突擊審計等方式，防止操作員或程序員在審計之前篡改或刪除正確數(shù)據(jù)，這樣就很難保證被審程序和數(shù)據(jù)的正確性和完整性。因此，在信息化環(huán)境下，審計目標(biāo)的多元化和審計風(fēng)險要素的復(fù)雜化及審計數(shù)據(jù)的虛擬化都使得審計工作導(dǎo)向性轉(zhuǎn)為以識別和控制該風(fēng)險所帶來的重大錯誤風(fēng)險為核心。

2.技術(shù)風(fēng)險

技術(shù)風(fēng)險是企業(yè)在對信息進(jìn)行處理的過程中產(chǎn)生了一些不確定因素，而這些因素可能會對審計風(fēng)險有影響。審計人員在進(jìn)行審計時應(yīng)采取適當(dāng)?shù)膶徲嬜R別技術(shù)和方法，分析及控制信息技術(shù)風(fēng)險發(fā)生的概率及影響程度，為進(jìn)一步確定審計目標(biāo)、范圍和方法提供有利的證據(jù)。在信息化環(huán)境下，企業(yè)為了達(dá)到預(yù)期的審計目標(biāo)，可能讓系統(tǒng)操作員在后臺不留痕跡的修改電子數(shù)據(jù)，就有可能存在審計線索被消除或者減少的可能性。而在此環(huán)境下可能存在技術(shù)風(fēng)險的原因有:信息數(shù)據(jù)中一些商業(yè)機(jī)構(gòu)的安全保密性較差;信息系統(tǒng)的多樣性導(dǎo)致審計的取證較為困難;被審計單位中的審計軟件部完善。

3.控制風(fēng)險

傳統(tǒng)審計控制風(fēng)險是企業(yè)內(nèi)部控制結(jié)構(gòu)體系未能及時的發(fā)現(xiàn)審計經(jīng)濟(jì)業(yè)務(wù)中存在的一些差錯或不法行為，導(dǎo)致審計報告失真，只要企業(yè)內(nèi)部制度不完善，就會存在控制風(fēng)險，由此就會存在審計風(fēng)險。在信息化環(huán)境下的審計控制風(fēng)險，就是結(jié)合了計算機(jī)程序化和網(wǎng)絡(luò)共享共同控制的，而企業(yè)內(nèi)部控制結(jié)構(gòu)體系未能及時的發(fā)現(xiàn)審計經(jīng)濟(jì)業(yè)務(wù)中存在的一些差錯或不法行為，導(dǎo)致財務(wù)報告失真的概率。在此環(huán)境下可能存在控制風(fēng)險的原因有:企業(yè)有意或無意識的使設(shè)置權(quán)限與職責(zé)未分離，違反傳統(tǒng)手工工作下的不相容職務(wù)相分離的原則;網(wǎng)絡(luò)的傳輸和數(shù)據(jù)的存儲系統(tǒng)不完善，使得會計數(shù)據(jù)出現(xiàn)異常錯誤;系統(tǒng)軟件對現(xiàn)金和銀行的收付業(yè)務(wù)缺乏有效的控制手段。

4.檢查風(fēng)險

檢查風(fēng)險是指某鑒證對象存在錯報，該錯報單獨(dú)或者連同其它錯報都是重大的，但注冊會計師未能及時發(fā)現(xiàn)該錯報的可能性。在信息化環(huán)境下，檢查風(fēng)險是由審計人員在對業(yè)務(wù)進(jìn)行審計時產(chǎn)生的，它產(chǎn)生的原因有:審計人員素質(zhì)不高，缺乏會計、審計及計算機(jī)網(wǎng)絡(luò)等綜合知識;系統(tǒng)軟件的更新?lián)Q代的速度過快，增加了提取歷史數(shù)據(jù)的難度;系統(tǒng)操作員故意篡改或刪除歷史數(shù)據(jù)，導(dǎo)致審計人員提取的數(shù)據(jù)沒有真實(shí)可靠性。

四、信息化環(huán)境下降低審計風(fēng)險的措施

1.降低錯誤風(fēng)險

信息化環(huán)境下，錯誤風(fēng)險使得審計范圍越來越廣，內(nèi)容也越來越復(fù)雜。因此，審計人員要獲取更多的與錯誤風(fēng)險相關(guān)的審計信息，必須運(yùn)用合適的方法，主要包括:詢問、觀察、識別、篩選、監(jiān)測以及診斷等。同時要將審計人員的職責(zé)進(jìn)行規(guī)范分工，不相容職務(wù)相分離，系統(tǒng)管理人員由于熟悉系統(tǒng)的運(yùn)行，并掌握大部分重要信息，要防止他們對一些數(shù)據(jù)進(jìn)行篡改，導(dǎo)致企業(yè)造成重大錯誤的損失。

在數(shù)據(jù)庫中對審計數(shù)據(jù)的提取時，采用就地審計或者在系統(tǒng)管理員不知情的情況下對數(shù)據(jù)進(jìn)行抽查、拷貝。

2.強(qiáng)化數(shù)據(jù)管理，降低技術(shù)風(fēng)險

審計人員應(yīng)該積極開展在信息化環(huán)境下審計風(fēng)險識別的分析，充分考慮審計風(fēng)險識別和控制的結(jié)果，進(jìn)而重點(diǎn)關(guān)注一些缺乏控制、重要性程度較高及可能產(chǎn)生務(wù)必情況的控制環(huán)節(jié)，并確定審計的內(nèi)容及審計范圍，以及對企業(yè)的信息技術(shù)的內(nèi)部控制設(shè)計和執(zhí)行是否有效進(jìn)行測試，進(jìn)一步完善內(nèi)部控制體系結(jié)構(gòu)。因此，企業(yè)應(yīng)該開展和加強(qiáng)對信息技術(shù)風(fēng)險的識別和控制。在信息化的環(huán)境下，企業(yè)應(yīng)對其制度、規(guī)范等進(jìn)一步完善，達(dá)到統(tǒng)一信息系統(tǒng)審計技術(shù)的標(biāo)準(zhǔn)，并將數(shù)據(jù)輸入、處理和輸出控制、信息系統(tǒng)的訪問及網(wǎng)絡(luò)安全作為審計風(fēng)險控制的重要內(nèi)容。審計人員要在熟練操作計算機(jī)的基礎(chǔ)上，還要對其有一定的安全意識，要防止計算機(jī)病毒的入侵，定期對計算機(jī)進(jìn)行安全檢查，且在進(jìn)行審計之前，一定要對被審計單位最原始的數(shù)據(jù)庫進(jìn)行核對，防止企業(yè)呈現(xiàn)的是已篡改的數(shù)據(jù)來進(jìn)行審計。

3.降低控制風(fēng)險

信息技術(shù)是企業(yè)內(nèi)部控制制度實(shí)現(xiàn)的前提，也是內(nèi)部控制的主要內(nèi)容和重要環(huán)節(jié)，因而審計風(fēng)險的出現(xiàn)以及企業(yè)對審計風(fēng)險的態(tài)度和管理成為了企業(yè)內(nèi)部控制的動力。企業(yè)應(yīng)該借助信息化這一平臺，從內(nèi)部控制風(fēng)險的特點(diǎn)出發(fā)，權(quán)衡控制風(fēng)險和收益，制定出相應(yīng)的審計風(fēng)險改善措施，以此來保障信息系統(tǒng)數(shù)據(jù)的安全和可靠，從而更好的識別審計風(fēng)險，并對其進(jìn)行控制。企業(yè)降低控制風(fēng)險的方法有:高度重視風(fēng)險管理，完善內(nèi)部控制制度;完善并堅持準(zhǔn)則，立足規(guī)范，使得內(nèi)部控制有章可循;改善企業(yè)風(fēng)險管理系統(tǒng);運(yùn)用新興技術(shù)，開展審計創(chuàng)新思維等。

4.提高審計人員素質(zhì)，降低檢查風(fēng)險

在信息化環(huán)境下的審計風(fēng)險識別中，檢查風(fēng)險是審計人員可以控制的風(fēng)險，由審計人員通過確定計劃、實(shí)施方案以及完成審計工作等來控制。審計人員可以在對被審計單位的審計風(fēng)險中其他風(fēng)險的高低進(jìn)行識別和評估的基礎(chǔ)上，進(jìn)一步確定實(shí)質(zhì)性測試的性質(zhì)、時間及范圍。通過比較和分析被審計單位財務(wù)報告上的各項指標(biāo)，如有異常情況，應(yīng)引起審計人員的關(guān)注，進(jìn)而采取更詳細(xì)的審計程序來審查。在此環(huán)境下，降低檢查風(fēng)險的措施有:企業(yè)應(yīng)該營造一個良好的環(huán)境，加強(qiáng)審計職業(yè)道德規(guī)范的建設(shè);加強(qiáng)對風(fēng)險意識的防范;強(qiáng)化審計監(jiān)督;制定嚴(yán)格審計計劃及詳細(xì)的審計方案。審計人員的工作能力與其工作方法直接影響著審計風(fēng)險，其工作能力的提高與合適的工作方法是降低檢查風(fēng)險的有力途徑，因此，要想降低檢查風(fēng)險，就要正確把握檢查風(fēng)險的一些影響因素及其關(guān)系，從而有效地降低審計風(fēng)險。

五、總結(jié)

綜上所述，信息技術(shù)及網(wǎng)絡(luò)的發(fā)展與應(yīng)用，使得審計工作效率與質(zhì)量都大大提高，信息技術(shù)的快速發(fā)展已經(jīng)在很多領(lǐng)域取代了手工操作，而信息化環(huán)境下的審計更為便捷，其生產(chǎn)成本也在進(jìn)一步降低，并減輕了審計人員的工作力度。然而，任何事情都有著兩面性，信息化環(huán)境下審計，可以提高審計人員的工作質(zhì)量和效率，但在審計數(shù)據(jù)方面還是有些風(fēng)險的，對于審計人員而言，利用信息化這一平臺開展審計工作具有極大的挑戰(zhàn)性。因此，在獲取審計數(shù)據(jù)的過程中必須要十分謹(jǐn)慎，加強(qiáng)對信息化下審計系統(tǒng)的管理至關(guān)重要，審計人員還要在提高審計質(zhì)量和效率的同時對審計風(fēng)險進(jìn)行識別及控制。

(作者單位:重慶理工大學(xué))

［1］ 安寧.基于信息化環(huán)境下的計算機(jī)審計風(fēng)險控制研究［J］.忻州師范學(xué)院學(xué)報，2013(02):49－51.

［2］ 韓寶玉.注冊會計師審計風(fēng)險識別及應(yīng)對機(jī)制研究［J］.科技創(chuàng)業(yè)，2011(08):26－28.

［3］ 李曉慧，孫蔓莉.業(yè)績歸因分析在審計風(fēng)險識別中的運(yùn)用研究［J］.2012(09):82－88.

［4］ 亢麗華.信息化環(huán)境下的內(nèi)部審計風(fēng)險及其控制［J］.湖南科技學(xué)院學(xué)報，2008，29(02):114－116.

［5］ 李琳，劉帥.信息技術(shù)環(huán)境下內(nèi)部審計風(fēng)險的識別與控制［J］.中國內(nèi)部審計，2014(03):39－41.

［6］ 李瑛玫，姜振寰，蘭小春，謝魏.信息化環(huán)境下獨(dú)立審計重大錯誤風(fēng)險的評估［J］.哈爾濱工程大學(xué)學(xué)報，2008，29(11): 1245－1249.

楊智敏，女，安徽合肥人。碩士，重慶理工大學(xué)，研究方向:會計信息化、審計。