常昆

摘要：我國已經(jīng)全面進(jìn)入了信息時代，在信息時代的背景下，人們的工作方法和工作理念都發(fā)生了很大的變化，對于審計工作來說也是一樣。在計算機(jī)的環(huán)境下，雖然審計方法和審計理念都在不斷創(chuàng)新，計算機(jī)的到來為審計帶來了新的方法，審計更加便捷和高效，但是同時也帶來了更大的風(fēng)險。計算機(jī)審計還缺乏對應(yīng)的審計準(zhǔn)則，也還沒有建立完善的風(fēng)險研究理論和體系，因此計算機(jī)審計面臨著非常的風(fēng)險，使審計工作面臨著新的挑戰(zhàn)。在這種情況下，人們一定要加強(qiáng)對計算機(jī)審計風(fēng)險的研究，并積極探索有效的計算機(jī)審計控制措施。

關(guān)鍵詞：計算機(jī)；審計風(fēng)險；風(fēng)險控制

中圖分類號：F239.1 文獻(xiàn)識別碼：A 文章編號：1001-828X（2018）004-0-02

一、引言

在我國計算機(jī)技術(shù)不斷發(fā)展的大背景下，我國的計算機(jī)審計也得到了發(fā)展，改變了審計的方式和方法，使審計更加便捷，但是同時也面臨著新的問題。計算機(jī)環(huán)境本身就存在著一定的風(fēng)險，計算機(jī)本身的出現(xiàn)和發(fā)展是為了解決審計問題，提高審計效率，并降低審計風(fēng)險，但是由于計算機(jī)本身的特點也導(dǎo)致計算機(jī)審計出現(xiàn)了新的風(fēng)險問題，給我國的審計發(fā)展帶來了很大的打擊。而要有效解決 這些計算機(jī)審計風(fēng)險，人們就一定要加強(qiáng)對計算技術(shù)審計風(fēng)險的研究，了解計算機(jī)審計風(fēng)險類型以及產(chǎn)生的原因，并針對具體的原因來找出有效的解決對策和控制措施，減少計算機(jī)風(fēng)險的發(fā)生。

二、計算機(jī)審計風(fēng)險的含義

計算機(jī)審計是在信息環(huán)境的基礎(chǔ)上發(fā)展起來的，將審計學(xué)、計算機(jī)科學(xué)、計算機(jī)技術(shù)以及相關(guān)的統(tǒng)計學(xué)等學(xué)科相互滲透和融合而形成的一門審計學(xué)科，在實際的審計過程中，是以計算機(jī)底層的數(shù)據(jù)庫原始數(shù)據(jù)以及相關(guān)的信息系統(tǒng)等為基礎(chǔ)來開展相關(guān)的審計工作，對相關(guān)的信息進(jìn)行系統(tǒng)檢查測評，對底層數(shù)據(jù)進(jìn)行轉(zhuǎn)換處理，制作審計中間表，然后通過對數(shù)據(jù)的處理辦法和處理方法來對數(shù)據(jù)進(jìn)行多維分析，充分挖掘數(shù)據(jù)并加以利用，在這個過程中，可以構(gòu)建相關(guān)的模型來對數(shù)據(jù)進(jìn)行分析，從而發(fā)現(xiàn)其中的錯誤，把握整體，收集相關(guān)的審計證據(jù)，采用有效的審計方法來實現(xiàn)審計目標(biāo)[1]。計算機(jī)審計是相關(guān)的審計人員利用計算機(jī)來輔助審計，將計算機(jī)作為一種工具或者方法來做好審計工作，建立相應(yīng)的信息系統(tǒng)，便捷、高效完成相關(guān)的審計工作，體現(xiàn)的是審計的計算機(jī)化和自動化。另外，計算機(jī)審計也指對所有的會計電算化信息系統(tǒng)進(jìn)行審計。計算機(jī)審計風(fēng)險就是指在對審計單位的會計電算化系統(tǒng)審計過程中得出的審計結(jié)論和被審計內(nèi)容的實際情況不相符合的可能性，簡單的理解就是在審計過程中審計人員不能正確、利用利用計算機(jī)審計技術(shù)來完成相關(guān)的審計工作，從而導(dǎo)致出現(xiàn)不符合實際情況的審計結(jié)果，發(fā)表出不準(zhǔn)確的審計意見。

計算機(jī)審計風(fēng)險將會帶來很大的不利，因此，一定要加強(qiáng)對計算機(jī)審計風(fēng)險的研究，只有加強(qiáng)計算機(jī)審計風(fēng)險的研究才能找出其中存在的問題，并對造成這些審計風(fēng)險現(xiàn)象的原因進(jìn)行剖析，采取有效的措施來控制好計算機(jī)審計風(fēng)險，從而能夠為計算機(jī)審計準(zhǔn)則的建立和規(guī)范提供更加完善的依據(jù)。雖然我國傳統(tǒng)的審計準(zhǔn)則已經(jīng)比較完善，但是對應(yīng)計算機(jī)環(huán)境下的計算機(jī)準(zhǔn)則還有很多不完善的地方，還沒有出臺計算機(jī)審計的實施具體標(biāo)準(zhǔn)和控制標(biāo)準(zhǔn)，就容易導(dǎo)致審計工作過程中出現(xiàn)一些實質(zhì)性的困難[2]。企業(yè)在審計工作中引入網(wǎng)絡(luò)技術(shù)和計算機(jī)信息系統(tǒng)，這大大改變了傳統(tǒng)審計方法和方式，提高了審計的效率，但是同時也增加了審計的風(fēng)險，做好計算機(jī)審計風(fēng)險的控制對于企業(yè)的持續(xù)發(fā)展來說至關(guān)重要。最后，現(xiàn)代企業(yè)審計過程中風(fēng)險的識別和控制本身就是一個非常關(guān)鍵的內(nèi)容和環(huán)節(jié)，審計人員一定要對每一個審計的步驟和審計的具體程序認(rèn)真考慮，判斷是否存在審計風(fēng)險，如果存在審計風(fēng)險是否在企業(yè)能夠承擔(dān)的風(fēng)險范圍之內(nèi)，然后再最終決定審計的程序和步驟，以此來提高審計的質(zhì)量。在計算機(jī)環(huán)境下，計算機(jī)審計面臨的風(fēng)險更為關(guān)鍵，做好計算機(jī)審計的識別和分析是提高審計質(zhì)量和審計效率的重要途徑。

三、計算機(jī)審計的風(fēng)險

1.計算機(jī)審計的控制風(fēng)險因素

計算機(jī)審計的控制風(fēng)險因素就是審計過程中可控的相關(guān)因素，是指計算機(jī)審計過程中的管理規(guī)范、操作規(guī)范以及硬件軟件系統(tǒng)應(yīng)用規(guī)范等安全控制制度不夠完善導(dǎo)致的，由于缺乏完善的控制制度，很容易出現(xiàn)會計信息系統(tǒng)的各種錯誤風(fēng)險，并且難以及時糾正過來。計算機(jī)審計的控制風(fēng)險因素是由于被審計單位的內(nèi)部控制制度、安全控制制度不夠健全引起的，是內(nèi)部控制的范圍，所以審計人員只能對計算機(jī)審計的控制風(fēng)險水平進(jìn)行評估，不能進(jìn)行控制。對于計算機(jī)審計的控制風(fēng)險因素的衡量比較復(fù)雜，因為需要同時應(yīng)用到計算機(jī)系統(tǒng)管理方面的知識和傳統(tǒng)內(nèi)部控制思想和方法方面的知識，所以具有一定的復(fù)雜性。系統(tǒng)的管理人員如果沒有認(rèn)識到計算機(jī)病毒的防范重要性，在工作中有所怠慢，也會增加計算機(jī)審計控制風(fēng)險。網(wǎng)絡(luò)遠(yuǎn)程侵害的防范措施要做到位，例如增加電子秘鑰系統(tǒng)、數(shù)據(jù)加密程序以及設(shè)立防火墻等都是有效的措施，都能夠有效減少計算機(jī)審計控制風(fēng)險的發(fā)生。

2.計算機(jī)審計的檢查風(fēng)險因素

計算機(jī)審計的檢查風(fēng)險因素是指被審計單位的計算機(jī)硬件系統(tǒng)或者軟件系統(tǒng)在正常工作中能夠及時發(fā)現(xiàn)存在的漏洞和錯誤，并采取一定的措施來應(yīng)對，但是在處理的過程中卻并沒有取得有效的作用或者效果，沒有及時發(fā)現(xiàn)、防止和糾正會計信息系統(tǒng)出現(xiàn)的錯誤，而相關(guān)的審計人員也沒有合理應(yīng)用計算機(jī)審計的有效技術(shù)來及時發(fā)現(xiàn)錯誤的風(fēng)險。計算機(jī)審計的檢查風(fēng)險是審計人員能夠自主控制和確定的一種風(fēng)險，審計相關(guān)人員能夠通過提升自身的專業(yè)技能和專業(yè)素養(yǎng)來降低計算機(jī)審計的檢查風(fēng)險。通過計算機(jī)高效的數(shù)據(jù)處理能力，大大增加審計的抽樣樣本，就能夠有效降低抽樣的風(fēng)險，因此，計算機(jī)審計檢查風(fēng)險因素主要表現(xiàn)為非抽樣風(fēng)險。

3.計算機(jī)審計的固有風(fēng)險因素

計算機(jī)審計的固有風(fēng)險因素是計算機(jī)審計風(fēng)險的一個重要構(gòu)成因素，是指在計算機(jī)的軟件系統(tǒng)和硬件系統(tǒng)都安全的情況下發(fā)生的審計風(fēng)險，包括系統(tǒng)運行市場或者數(shù)據(jù)丟失等風(fēng)險[3]。計算機(jī)審計的固有風(fēng)險因素是計算機(jī)的硬件系統(tǒng)和軟件系統(tǒng)固有的特點決定的，也是計算機(jī)審計相比對傳統(tǒng)審計而言的一種特有的審計風(fēng)險，風(fēng)險發(fā)生的水平和計算機(jī)的軟件系統(tǒng)質(zhì)量、計算機(jī)的硬件系統(tǒng)質(zhì)量以及系統(tǒng)的運行環(huán)境和系統(tǒng)本身的穩(wěn)定性等有非常密切的關(guān)聯(lián)，對于這一類的計算機(jī)審計，是人為無法避免的，審計人員能夠結(jié)合計算機(jī)硬件和軟件系統(tǒng)的相關(guān)情況來對風(fēng)險水平進(jìn)行評估，但是卻無法采取有效的措施來對這一審計風(fēng)險進(jìn)行控制。影響計算機(jī)審計的固有風(fēng)險因素有很多，一般是從計算機(jī)技術(shù)的角度來對這個審計風(fēng)險進(jìn)行分析，但是在分析的過程中受到主觀影響比較大，并且分析的過程非常復(fù)雜，是很難準(zhǔn)確計量的。

四、計算機(jī)審計風(fēng)險的控制措施

1.加強(qiáng)對計算機(jī)會計系統(tǒng)軟件的審查

計算機(jī)審計的固有風(fēng)險因素會隨著計算機(jī)處理的正確性和實時性而減小，同時如果計算機(jī)系統(tǒng)變得更加復(fù)雜，那么計算機(jī)審計固有風(fēng)險因素也會相應(yīng)增加。固有風(fēng)險因素主要受到計算機(jī)本身的影響非常大，如果計算機(jī)硬件系統(tǒng)的運行環(huán)境不安全或者不恰當(dāng)，例如沒有做好計算機(jī)硬件環(huán)境的防磁、防火，電源不能達(dá)到要求等，都會影響計算機(jī)硬件的正常運行，從而增加固有風(fēng)險。如果計算機(jī)的硬件系統(tǒng)在運行過程中突然發(fā)生故障，軟件系統(tǒng)運行不穩(wěn)定以及軟件系統(tǒng)質(zhì)量不過關(guān)，都會導(dǎo)致相關(guān)的審計數(shù)據(jù)丟失，從而增加審計固有風(fēng)險。采用磁性介質(zhì)保存的會計資料也很容易被竊取或者篡改。計算機(jī)系統(tǒng)也可能會受到網(wǎng)絡(luò)遠(yuǎn)程的惡意侵害，這些都會增加計算機(jī)審計的固有風(fēng)險因素。因此，一定要加強(qiáng)對計算機(jī)會計系統(tǒng)硬件和軟件的審查，尤其是要加強(qiáng)計算機(jī)會計系統(tǒng)軟件的審查。

2.提高計算機(jī)會計系統(tǒng)的規(guī)范性

計算機(jī)會計系統(tǒng)的規(guī)范性也是影響計算機(jī)審計風(fēng)險的一個重大因素，如果會計系統(tǒng)不夠規(guī)范，那么非常容易發(fā)生計算機(jī)審計風(fēng)險[4]。因此，在實際的審計過程中，一定要對會計審計系統(tǒng)加強(qiáng)檢查，審計行業(yè)要加強(qiáng)和會計行業(yè)的溝通，要盡量采用統(tǒng)一的會計電算化軟件，會計軟件的設(shè)計應(yīng)該和審計需求相適應(yīng)。對于審計線索的保留要預(yù)留審計接口，存儲數(shù)據(jù)的格式標(biāo)準(zhǔn)要統(tǒng)一，這樣數(shù)據(jù)在格式轉(zhuǎn)換過程中以及重復(fù)錄入的過程中才能避免錯誤。要做好審計硬件和審計軟件的備份，并確保備份的全面性。對會計軟件系統(tǒng)功能設(shè)計是否合格、安全和可靠一定要加強(qiáng)重視，數(shù)據(jù)處理和報表處理要具有合法性和正確性，明確職責(zé)權(quán)限，制定有效的相互制約制度，確保數(shù)據(jù)控制的嚴(yán)密性。

3.建立計算機(jī)審計的規(guī)范和制度

影響計算機(jī)審計控制風(fēng)險的因素有很多，但是都是被審計單位管理內(nèi)部的問題，包括沒有做好計算機(jī)軟件和硬件的安全控制、沒有做好企業(yè)會計軟件系統(tǒng)的應(yīng)用測試、會計軟件系統(tǒng)的設(shè)計本身的內(nèi)部控制存在問題、管理人員對計算機(jī)病毒的防范意識不夠、工作人員的配置不夠合理等[5]。因此，要想有效解決計算機(jī)審計風(fēng)險，就一定要建立完善的計算機(jī)審計相關(guān)規(guī)范和制度。計算機(jī)發(fā)展的速度非?？?，雖然我國也已經(jīng)建立了相關(guān)的計算機(jī)審計的制度和規(guī)范，但是隨著計算機(jī)的不斷發(fā)展和社會的不斷進(jìn)步，很多計算機(jī)審計的標(biāo)準(zhǔn)和準(zhǔn)則都已經(jīng)不能適應(yīng)現(xiàn)代計算機(jī)審計的要求了，這就需要人們針對新的社會形勢來建立更加完善的計算機(jī)審計共組標(biāo)準(zhǔn)和制度，完善相關(guān)的計算機(jī)審計規(guī)范，建立一全套的和新情況、新形勢相適應(yīng)的審計準(zhǔn)則，具體來說就包括計算機(jī)會計軟件系統(tǒng)的設(shè)計、開發(fā)和運行、維護(hù)等方面的標(biāo)準(zhǔn)，同時要建立有效、健全的內(nèi)部控制制度，對計算機(jī)審計的業(yè)務(wù)發(fā)展進(jìn)行規(guī)范，這樣才能有效降低計算機(jī)審計的風(fēng)險水平。

4.開發(fā)高性能的計算機(jī)審計軟件

會計軟件系統(tǒng)本身設(shè)計問題有很多，包括對軟件系統(tǒng)數(shù)據(jù)控制的設(shè)計不夠嚴(yán)格、軟件系統(tǒng)中的職責(zé)權(quán)限不夠分明、軟件系統(tǒng)設(shè)計中對系統(tǒng)運行出現(xiàn)故障之后的恢復(fù)工作設(shè)計不到位等，導(dǎo)致數(shù)據(jù)容易出現(xiàn)問題，從而引發(fā)審計風(fēng)險。因此，計算機(jī)審計軟件本身設(shè)計存在的問題是導(dǎo)致計算機(jī)審計風(fēng)險發(fā)生的一個重要因素，所以在計算機(jī)審計的大背景下，開發(fā)出高性能的計算機(jī)審計軟件時至關(guān)重要的，這樣才能避免由于計算機(jī)軟件問題而導(dǎo)致的審計風(fēng)險。因此，相關(guān)的研究人員需要不斷開發(fā)出高性能的審計軟件，在數(shù)據(jù)的采集方面，一定要設(shè)計開發(fā)出一種專門來進(jìn)行數(shù)據(jù)采集的軟件，提高數(shù)據(jù)開發(fā)效率和質(zhì)量，能夠?qū)Ρ粚徲媶挝坏牟煌瑪?shù)據(jù)庫類型、不同編碼以及不同介質(zhì)的數(shù)據(jù)庫都能夠采集到原始數(shù)據(jù)[6]。同時能夠開發(fā)新的數(shù)據(jù)分析軟件，針對具體的領(lǐng)域來開發(fā)設(shè)計具體的分析軟件，以提高數(shù)據(jù)分析的效率。

5.加強(qiáng)對審計人員的計算機(jī)審計知識技能培訓(xùn)

審計人員的計算機(jī)審計知識技能以及計算機(jī)審計的意識是直接影響計算機(jī)審計的因素，因此一定要加強(qiáng)對審計人員的計算機(jī)審計知識技能培訓(xùn)，提高審計人員的計算機(jī)素質(zhì)，加強(qiáng)計算機(jī)審計人員在審計過程中的風(fēng)險控制水平，提高風(fēng)險意識，能夠采取有效的措施和相關(guān)的技術(shù)方法來有效降低風(fēng)險，能夠根據(jù)被審計單位的不同會計信息系統(tǒng)來采取不同的審計方法和審計技術(shù)。此外還要加強(qiáng)審計人員的值得道德培訓(xùn)，使其在審計工作中能夠保持良好的職業(yè)謹(jǐn)慎，避免各種由于審計人員自身問題而引發(fā)的審計風(fēng)險。要加強(qiáng)對審計過程的檢查，提高審計人員的風(fēng)險防范意識，可以制定詳細(xì)的審計計劃，對審計單位的固有風(fēng)險水平和控制風(fēng)險水平進(jìn)行準(zhǔn)確評估，然后選擇最佳的審計方法，不對審計軟件進(jìn)行過分依賴。

五、結(jié)語

計算機(jī)審計風(fēng)險因素包括計算機(jī)審計固有風(fēng)險、計算機(jī)審計控制風(fēng)險和計算機(jī)審計檢查風(fēng)險，造成這些計算機(jī)風(fēng)險因素的原因有很多，要想有效減少計算機(jī)審計風(fēng)險，就一定要加強(qiáng)對計算機(jī)會計系統(tǒng)軟件的審查，同時提高計算機(jī)會計系統(tǒng)的規(guī)范性，建立計算機(jī)審計的規(guī)范和制度，開發(fā)高性能的計算機(jī)審計軟件，最后還要加強(qiáng)對審計人員的計算機(jī)審計知識技能培訓(xùn)，就能夠全面控制計算機(jī)風(fēng)險，減少計算機(jī)風(fēng)險的發(fā)生概率。

參考文獻(xiàn)：

[1]陳澤文.計算機(jī)稅收審計技術(shù)與方法研究[D].首都經(jīng)濟(jì)貿(mào)易大學(xué)，2015.

[2]佘江巖.計算機(jī)審計軟件設(shè)計開發(fā)[D].天津大學(xué)，2010.

[3]何繼波.計算機(jī)審計風(fēng)險的成因及應(yīng)對措施[J].經(jīng)濟(jì)管理：文摘版，2016，35（7）：189-190.

[4]紀(jì)勝華.計算機(jī)審計技術(shù)在通信企業(yè)內(nèi)部審計中的應(yīng)用研究[D].山東大學(xué)，2012.

[5]唐超.政府計算機(jī)審計績效評價研究及應(yīng)用[D].山東財經(jīng)大學(xué)，2014.

[6]岳燕.預(yù)算執(zhí)行的計算機(jī)審計風(fēng)險及控制研究[D].新疆大學(xué)，2014.

[7]張瑤.基于信息系統(tǒng)的計算機(jī)審計研究[D].山西財經(jīng)大學(xué)，2010.

[8]李陽.部門預(yù)算執(zhí)行計算機(jī)審計研究[D].哈爾濱商業(yè)大學(xué)，2012.

作者簡介：常 昆（1996-），男，漢族，河南溫縣人，遼寧師范大學(xué)海華學(xué)院，14級在讀本科生，專業(yè)：會計學(xué)，主要從事計算機(jī)審計研究。