周雪

摘 要 電子商務(wù)與企業(yè)信息系統(tǒng)的建立使社會經(jīng)濟(jì)和管理活動發(fā)生著革命性的改變。審計，作為維護(hù)市場經(jīng)濟(jì)秩序、管理與監(jiān)督經(jīng)濟(jì)活動的重要手段，不無例外地受到信息時代發(fā)展的深刻影響，會計信息系統(tǒng)審計由此應(yīng)運(yùn)而生。本文對會計信息系統(tǒng)審計做出概述，介紹我國會計信息系統(tǒng)審計的風(fēng)險，并針對控制我國會計信息系統(tǒng)的審計風(fēng)險給出了具體的建議意見。

關(guān)鍵詞 會計信息系統(tǒng)；風(fēng)險管理；風(fēng)險控制

一、會計信息系統(tǒng)審計概述

會計信息系統(tǒng)審計，又稱為計算機(jī)審計，廣義地講，是指審計組織以信息技術(shù)為手段，組織計劃審計項(xiàng)目、實(shí)施審計的全過程，以及以確認(rèn)審計風(fēng)險或評價企業(yè)信息戰(zhàn)略、優(yōu)化組織運(yùn)營為目標(biāo)，對組織營運(yùn)所依賴的信息系統(tǒng)進(jìn)行獨(dú)立、確認(rèn)和咨詢活動。會計信息系統(tǒng)審計的內(nèi)容包括兩方面：一是以信息技術(shù)為手段，所開展審計工作的過程；二是以風(fēng)險評估或內(nèi)部控制檢查為手段，對該系統(tǒng)所產(chǎn)生會計信息的真實(shí)、合法性做出確認(rèn)，或通過優(yōu)化企業(yè)信息管理，增強(qiáng)企業(yè)的核心競爭能力，即常說的信息系統(tǒng)審計或EDP審計。

計算機(jī)信息系統(tǒng)環(huán)境下的審計側(cè)重于會計信息系統(tǒng)的計算機(jī)應(yīng)用方面。由于現(xiàn)代信息系統(tǒng)大多采用了信息技術(shù)，因此信息技術(shù)審計是外部審計和內(nèi)部審計的一個重要組成部分，同時對審計各階段的工作內(nèi)容也發(fā)生了變化，甚至對審計程序、審計方式都產(chǎn)生了重要影響。圖1-1顯示了會計信息系統(tǒng)審計各階段包含的步驟。

二、我國會計信息系統(tǒng)審計存在的風(fēng)險

雖然近幾年借助信息技術(shù)的推動，我國會計信息系統(tǒng)審計已有可觀的發(fā)展。但從整體的角度來看仍處于探索學(xué)習(xí)的階段，需要認(rèn)清形勢，甄別實(shí)際面臨的風(fēng)險以及時尋求優(yōu)化會計信息系統(tǒng)審計的措施。目前我們可以發(fā)現(xiàn)我國企業(yè)會計信息系統(tǒng)存在的風(fēng)險主要有以下方面。

（一）審計線索保存不易

放眼會計信息系統(tǒng)環(huán)境，原始憑證等紙質(zhì)記載已不復(fù)存在，人工完成的操作僅僅是將審計原始數(shù)據(jù)輸入計算機(jī)，而后續(xù)工作將由會計信息系統(tǒng)自動完成，由其自動生成交易和事項(xiàng)的相關(guān)處理結(jié)果。就此而言，存儲在硬盤和磁盤中的數(shù)據(jù)文件資料一定程度上增大了審計人員獲取證據(jù)的難度，不便于發(fā)現(xiàn)、判斷和審核企業(yè)各項(xiàng)經(jīng)濟(jì)項(xiàng)目是否存在審計風(fēng)險。

所有的計算機(jī)系統(tǒng)都存在由于操作失誤、系統(tǒng)故障、網(wǎng)絡(luò)失真等導(dǎo)致數(shù)據(jù)丟失甚至系統(tǒng)癱瘓的風(fēng)險，再由于網(wǎng)絡(luò)環(huán)境下會計信息系統(tǒng)的實(shí)時性、開放性，導(dǎo)致系統(tǒng)可控性直降，無法保證系統(tǒng)中會計數(shù)據(jù)的一致性。即審計證據(jù)在會計信息系統(tǒng)中稍有不慎就會消失，儲存在硬盤和磁盤中的賬簿和報表也可能受到損壞。但是最為嚴(yán)重的，是會計信息系統(tǒng)中的審計線索即使被刪也難以找尋痕跡，更不用說追蹤其來源。

（二）審計接口供應(yīng)不足

2001年，我國在《關(guān)于利用計算機(jī)信息系統(tǒng)開展審計工作有關(guān)問題的通知》中明確規(guī)定，計算機(jī)信息系統(tǒng)應(yīng)具備標(biāo)準(zhǔn)的數(shù)據(jù)接口，并對信息系統(tǒng)軟件尤其是財務(wù)軟件數(shù)據(jù)接口提出了國際化的高標(biāo)準(zhǔn)要求。

這一規(guī)定的頒布雖然說明了我國已經(jīng)意識到規(guī)范要求軟件數(shù)據(jù)接口的重要性，但多數(shù)企業(yè)和機(jī)關(guān)單位并沒有按照國家的標(biāo)準(zhǔn)予以執(zhí)行，更有甚者設(shè)置數(shù)據(jù)庫加密，給審計人員從會計信息系統(tǒng)中獲取充分審計證據(jù)增加了不必要的屏障。我國會計信息系統(tǒng)審計要想突破瓶頸，實(shí)現(xiàn)質(zhì)的飛躍發(fā)展，必須適應(yīng)國家規(guī)定開放接口、完善內(nèi)審。

（三）審計軟件使用不便

我國現(xiàn)階段已經(jīng)開發(fā)了不少功能強(qiáng)大的實(shí)用軟件，但就會計信息系統(tǒng)審計軟件而言，其實(shí)用性和有效性并不突出。在企業(yè)管理變革加劇和信息技術(shù)廣泛應(yīng)用的背景下，我國雖然已經(jīng)開發(fā)出一些既通用，又穩(wěn)定實(shí)用的會計軟件產(chǎn)品，但是面臨企業(yè)行業(yè)特征的差異問題，大部分商業(yè)軟件無法滿足功能細(xì)節(jié)的適應(yīng)，即功能實(shí)現(xiàn)的準(zhǔn)確性難以到位。

我國審計軟件能實(shí)現(xiàn)對數(shù)據(jù)進(jìn)行簡單的分析和訪問，實(shí)施數(shù)據(jù)整理、生成賬簿和報告等常規(guī)程序，但若遇上特殊審計功能要求的審計，可能需要開發(fā)一套全新的審計程序，這樣加大了軟件開發(fā)成本，導(dǎo)致審計軟件缺乏應(yīng)有的易用性和有效性。因此，我國審計軟件在效用性方面的不足需要被重點(diǎn)關(guān)注。

三、控制我國會計信息系統(tǒng)審計風(fēng)險的建議

（一）建立健全會計信息系統(tǒng)審計的法律法規(guī)

會計信息系統(tǒng)審計需要有跡可循的法律法規(guī)予以保護(hù)，并有相應(yīng)的準(zhǔn)則確保其能得以實(shí)施。我國在會計信息系統(tǒng)審計方面并未頒布特定的法律法規(guī)，急需加快理論體系建設(shè)的步伐才能確保會計信息系統(tǒng)審計運(yùn)行在更為穩(wěn)定的環(huán)境之中。

（二）強(qiáng)制要求會計信息系統(tǒng)設(shè)置審計接口

上文已經(jīng)提到，我國已下發(fā)相關(guān)文件對會計信息系統(tǒng)審計的接口問題做出了明確規(guī)定，要求企業(yè)和政府部門為會計信息系統(tǒng)設(shè)置審計接口，以便審計人員獲取審計所需相關(guān)會計數(shù)據(jù)和資料。但現(xiàn)實(shí)情況中，絕大多數(shù)企業(yè)和政府部門并未按照規(guī)定設(shè)置接口，審計署為防止由此造成會計信息系統(tǒng)審計的弊端，應(yīng)從法律及相關(guān)準(zhǔn)則上嚴(yán)格規(guī)范，對接口不合乎要求的會計信息系統(tǒng)軟件予以禁用。

（三）創(chuàng)新開發(fā)會計信息系統(tǒng)審計軟件

我國大多企業(yè)信息化程度不高，審計人員的技能水平偏低，在這樣的背景下會計信息系統(tǒng)審計的推行是舉步維艱。我國必須加大力度推進(jìn)會計信息系統(tǒng)審計軟件的開發(fā)工作，在企業(yè)和政府部門實(shí)現(xiàn)審計軟件的普及化。迄今為止，我國在審計軟件開發(fā)方面的成果雖是不少，但多是功能單一、收效甚微。要想開發(fā)出一個好的會計信息系統(tǒng)審計軟件，除了要符合基本的審計原理，還需要考慮審計人員的工作方式和習(xí)慣。審計人員和開發(fā)人員在軟件的運(yùn)行、開發(fā)和維護(hù)過程中相互配合，以求一定程度上解決審計軟件開發(fā)的問題。

會計信息系統(tǒng)審計的發(fā)展是必然趨勢，但在會計信息系統(tǒng)審計過程中無疑會遇到很多風(fēng)險和挑戰(zhàn)，只有及時規(guī)避、控制可能存在的風(fēng)險才能更好地發(fā)揮會計信息系統(tǒng)審計的優(yōu)勢。

參考文獻(xiàn)：

[1]鄭英雪.互聯(lián)網(wǎng)環(huán)境下對會計信息系統(tǒng)審計的探索[J].會計之友，2007（10）：59～60

[2]謝曉蘭.會計信息系統(tǒng)審計的風(fēng)險及防范[J].審計與理財，2011 （02）：51～52

[3]遆云鳳.會計信息系統(tǒng)審計現(xiàn)狀及治理政策[J].中國內(nèi)部審計，2014（12）：66～68