張曉琳
摘 要 如今,高速發(fā)展的信息技術(shù)對審計實務工作產(chǎn)生重要的影響,可借助計算機系統(tǒng)處理大量數(shù)據(jù)。隨著審計數(shù)字化時代到來,審計工作充分借助數(shù)字化,研究數(shù)字化審計的風險管理工作非常重要。
關(guān)鍵詞 數(shù)字化審計 信息化 風險管理
現(xiàn)代審計是以網(wǎng)絡作依托,以數(shù)字化技術(shù)作載體,隨信息化技術(shù)不斷成熟,審計對象已由傳統(tǒng)賬冊轉(zhuǎn)變成電子數(shù)據(jù)和信息系統(tǒng),各類紙質(zhì)憑證和發(fā)票等已經(jīng)被電子憑證取代。然而,數(shù)字化審計為人們提供更便利的同時,也產(chǎn)生一定審計風險。
一、數(shù)字化審計的內(nèi)涵與特征
隨計算機技術(shù)普及和應用,數(shù)字化審計主要是借助計算機輔助技術(shù)進行審計工作。在會計電算化應用中,各行各業(yè)數(shù)字化水平在提升,審計方法和范圍發(fā)生了根本變化。數(shù)字化是在以計算機技術(shù)為依托,對企業(yè)的業(yè)務經(jīng)營活動進行審查,充分分析數(shù)據(jù),把握審計的重點。
(一)審計對象的載體主要是電子數(shù)據(jù)和電子賬簿
現(xiàn)在傳統(tǒng)賬簿審計轉(zhuǎn)變成數(shù)據(jù)審計,數(shù)據(jù)既可是數(shù)值形式也可是非數(shù)值形式。數(shù)值形式的數(shù)據(jù)主要反映企業(yè)的財務收支情況,分析企業(yè)經(jīng)營活動中的業(yè)務數(shù)據(jù)。非數(shù)值型數(shù)據(jù)主要是結(jié)合審計事項相關(guān)的報告和文件等。數(shù)值型的數(shù)據(jù)可以提供審計線索,是重要依據(jù)。非數(shù)值型的審計數(shù)據(jù)主要形成審計思路,作為審計依據(jù)的主要補充。
(二)審計技術(shù)方法發(fā)生巨大變化
在數(shù)字化背景下,基礎電子數(shù)據(jù)實現(xiàn)高度共享,審計人員將審計單位的電子數(shù)據(jù)導出,轉(zhuǎn)化成審計數(shù)據(jù)庫,形成審計信息系統(tǒng)。通過建立數(shù)據(jù)分析模型,在信息系統(tǒng)測試的基礎上,對數(shù)據(jù)進行分析。
(三)審計內(nèi)容的進一步拓展
審計內(nèi)容主要結(jié)合了數(shù)據(jù)審計和信息系統(tǒng)的審計,隨著信息集成范圍的拓展,各類信息系統(tǒng)開始互相影響,進一步拓展。
二、數(shù)字化審計下的審計風險分析
(一)電子證據(jù)加大審計風險
電子技術(shù)生成電子證據(jù),是執(zhí)行業(yè)務中的依據(jù),可存在于不同的數(shù)字化載體中,并可多次復制。審計人員要想提出公正審計意見,必然要獲取充分的審計證據(jù)。隨電子商務高速發(fā)展,企業(yè)信息化金融工具導致審計工作重重風險。各類經(jīng)濟訴訟案件,社會公眾要求審計人員具有更高責任意識,在審計證據(jù)獲取中應著力降低風險。所以,審計人員應獲取符合特定標準的審計證據(jù),在對審計證據(jù)進行評價中,應分析證據(jù)數(shù)量是否充分。電子證據(jù)時長是否不全面問題,商業(yè)交易中,人們很多都采用電子交易形式。數(shù)字化審計會獲取大量電子證據(jù),所以要提高警惕性。很多電子證據(jù)是可偽造的,無法辨別。
(二)廣泛的審計內(nèi)容隱藏著審計風險
現(xiàn)在一般是采用網(wǎng)絡財務報告的形式,結(jié)合信息技術(shù),這種報告與傳統(tǒng)報告形式相比,其可更好地滿足人們多層次需求。審計人員在工作中要結(jié)合原始財務報告,而網(wǎng)絡財務報告的披露內(nèi)容和方式都發(fā)生很大改變,導致審計人員對會計報表的公允性、合法性存在不確定性。網(wǎng)絡財務報告披露的內(nèi)容非常多,涉及管理、決策等方面的信息。由于信息內(nèi)容非常豐富,這就導致審計人員在數(shù)據(jù)追蹤方面存在很大困難,在審計取證中需要更多時間。
三、數(shù)字化審計風險控制的措施
(一)完善內(nèi)部測試工作,降低審計風險
企業(yè)在建立信息系統(tǒng)后,企業(yè)財務數(shù)據(jù)的精確往往取決于信息系統(tǒng)控制情況,內(nèi)部控制顯得更重要。因此,審計人員應重視對內(nèi)部控制分析,建立完善電子數(shù)據(jù)控制環(huán)境。對企業(yè)治理結(jié)構(gòu)進行分析,提升審計人員道德水平。信息系統(tǒng)控制水平在一定程度上關(guān)系到電子記錄生成與輸出,審計人員應完善控制測試,及時發(fā)現(xiàn)漏洞,及時糾正未授權(quán)或交易問題。在電子數(shù)據(jù)輸入和復制環(huán)節(jié)中,應確保數(shù)據(jù)已經(jīng)授權(quán)。在進行數(shù)據(jù)輸出環(huán)節(jié)中,分析電子數(shù)據(jù)可否精確表達。如果企業(yè)的信息是由個人刪除,那么要對漏洞予以重視。企業(yè)中一些閑置程序代碼也會降低審計效率,在數(shù)字化審計過程中,應該確保信息系統(tǒng)可靠和安全性,定期對審計信息系統(tǒng)進行評估,分析其在運行和維護風險,確保數(shù)據(jù)完整性。
(二)充分借助分析程序降低審計風險
分析程序是審計人員取證的重要途徑,通常情況下進行審計單位和審計環(huán)境的評估,一般以報表形式呈現(xiàn)。在設計環(huán)節(jié)中,面對的數(shù)據(jù)較多,審計人員可采用分析程序方式,對審計信息分類,可及時發(fā)現(xiàn)財務報表中問題,識別風險,使細節(jié)測試更具針對性,從而節(jié)約審計成本,提升效率。通過分析程序可以評估財務報表整體性,有效防止決策失誤。
(三)針對性培養(yǎng)審計人員
財務記錄大多是電子形式,在數(shù)據(jù)收集和整理上,提升數(shù)據(jù)甄別能力非常重要。要充分掌握審計基礎知識,掌握電子化信息創(chuàng)建方式,熟悉操作軟件。審計人員要完善電子文檔各信息存儲,完善網(wǎng)絡采購和財務記錄甄別。企業(yè)應為審計人員安排定期的培訓,使他們提升審計依據(jù)真實性。我國很多審計人員經(jīng)過專業(yè)培訓后,可掌握數(shù)字化審計技能,有效規(guī)避風險。
(四)完善數(shù)字化審計后續(xù)人才的培養(yǎng)
網(wǎng)絡財務報告涉及的內(nèi)容更復雜,所以完善電子類交易的審計顯得非常重要。企業(yè)應采用電子審計軟件,在進行特定數(shù)據(jù)恢復中,也要采用特定軟件。審計人員采用數(shù)據(jù)挖掘軟件,可及時發(fā)現(xiàn)虛假數(shù)據(jù)。要不斷培養(yǎng)提升數(shù)字化審計能力。審計人員不僅要掌握審計知識,還要具備數(shù)據(jù)分析能力,學習計算機網(wǎng)絡課程,熟悉電子商務操作。企業(yè)可借助外部專家,培訓審計人員,建立合作關(guān)系。
四、結(jié)語
數(shù)字化審計的出現(xiàn)改變了傳統(tǒng)審計方式,對整個審計行業(yè)提出了更高的要求。很多企業(yè)財務管理都是借助計算機技術(shù),甚至有的企業(yè)已經(jīng)實現(xiàn)了無紙化辦公。在數(shù)字化環(huán)境下,審計人員應不斷提升自身數(shù)字化審計水平和質(zhì)量。
(作者單位為臨沂市公路局蒙陰縣公路管理局)