摘要:新時(shí)代下,傳統(tǒng)審計(jì)查證難度越來越大,審計(jì)部門要切實(shí)履行審計(jì)監(jiān)督職責(zé)就必須轉(zhuǎn)變審計(jì)理念和方式,信息化審計(jì)成為傳統(tǒng)審計(jì)邁向現(xiàn)代審計(jì)的必由之路。信息化審計(jì)要掌握信息化的特點(diǎn),堅(jiān)持程序權(quán)限合法、證據(jù)充分適當(dāng)、紙質(zhì)證據(jù)和電子證據(jù)相互印證等原則,全面分析新時(shí)代下信息化審計(jì)存在的風(fēng)險(xiǎn)類型,提出有針對(duì)性、可行性的風(fēng)險(xiǎn)控制措施,推動(dòng)審計(jì)工作科學(xué)健康發(fā)展。
關(guān)鍵詞:新時(shí)代;審計(jì);信息化;風(fēng)險(xiǎn);措施
1 信息化審計(jì)的必然性和特點(diǎn)
信息化審計(jì)(或?qū)徲?jì)信息化)指的是在審計(jì)中充分利用信息技術(shù)并深入應(yīng)用的信息系統(tǒng)。信息化審計(jì)是新時(shí)代下審計(jì)事業(yè)創(chuàng)新發(fā)展的最重要方面,是切實(shí)發(fā)揮審計(jì)功能作用的本質(zhì)要求,是提高審計(jì)工作效率和質(zhì)量的重要舉措?,F(xiàn)階段信息化審計(jì)工作主要體現(xiàn)在兩個(gè)方面,一是以信息技術(shù)作為審計(jì)工作開展的主要手段,即使用計(jì)算機(jī)輔助開展審計(jì)工作;二是通過檢查分析或者風(fēng)險(xiǎn)評(píng)估的方式對(duì)單位的信息系統(tǒng)進(jìn)行審計(jì),對(duì)系統(tǒng)中所存信息的真實(shí)性、完整性等內(nèi)容進(jìn)行審查。因此,信息化審計(jì)主要特點(diǎn)有:一是無形性,信息系統(tǒng)和電子數(shù)據(jù)看不見、摸不著,抽象復(fù)雜;二是龐大性,海量數(shù)據(jù)靠人工無法完成采集分析,需要專用設(shè)備存儲(chǔ);三是高科技性,電子數(shù)據(jù)依賴于信息技術(shù)而存在,專業(yè)性較強(qiáng),需要專業(yè)的技術(shù)采集分析;四是脆弱性,電子數(shù)據(jù)容易丟失和被篡改,系統(tǒng)容易崩潰;五是一定程度的可恢復(fù)性。只有準(zhǔn)確把握電子數(shù)據(jù)和信息系統(tǒng)的特點(diǎn),才能在審計(jì)項(xiàng)目質(zhì)量控制中有針對(duì)性地采取措施,防范審計(jì)風(fēng)險(xiǎn)。
2 新時(shí)代下信息化審計(jì)存在的主要風(fēng)險(xiǎn)
(1)審計(jì)準(zhǔn)則不健全、不完善帶來的審計(jì)風(fēng)險(xiǎn)?,F(xiàn)行的國家審計(jì)準(zhǔn)則對(duì)傳統(tǒng)紙質(zhì)資料審計(jì)的規(guī)范已經(jīng)較為具體,但對(duì)信息化審計(jì)的要求過于寬泛,指導(dǎo)信息化審計(jì)比較狹窄,無法涵蓋全部待審內(nèi)容,審計(jì)準(zhǔn)則的缺失會(huì)使審計(jì)工作失去權(quán)威標(biāo)準(zhǔn),審計(jì)風(fēng)險(xiǎn)自然加大。
(2)獲取數(shù)據(jù)不真實(shí)、不完整及數(shù)據(jù)轉(zhuǎn)換和清理過程中丟失、出錯(cuò)的風(fēng)險(xiǎn)。采集數(shù)據(jù)是信息化條件下審計(jì)工作的起點(diǎn),必須保證數(shù)據(jù)的真實(shí)性和完整性。在進(jìn)行電子數(shù)據(jù)分析計(jì)算之前,需要把原始電子數(shù)據(jù)進(jìn)行轉(zhuǎn)換和清理,在這個(gè)過程中,存在由于操作失誤導(dǎo)致轉(zhuǎn)換和清理后的數(shù)據(jù)發(fā)生丟失或者產(chǎn)生錯(cuò)誤的風(fēng)險(xiǎn),影響電子數(shù)據(jù)質(zhì)量。一旦發(fā)生這樣情況而審計(jì)人員又沒有發(fā)現(xiàn),且后續(xù)所有分析都是建立在錯(cuò)誤的基礎(chǔ)之上,所得出結(jié)果不可避免地會(huì)存在偏差。
(3)計(jì)算分析中邏輯錯(cuò)誤及審計(jì)證據(jù)管理不善造成的風(fēng)險(xiǎn)。審計(jì)中最常用的分析計(jì)算工具是SQL語句,但如果SQL語句存在邏輯錯(cuò)誤,某些情況下即使審計(jì)人員反復(fù)進(jìn)行檢查也無濟(jì)于事,語句邏輯錯(cuò)誤對(duì)審計(jì)質(zhì)量的影響是致命的,會(huì)導(dǎo)致“差以豪厘,謬以千里”的后果,信息化條件下審計(jì)過程中必須高度注意。此外,因個(gè)人行為導(dǎo)致數(shù)據(jù)丟失或是被竊取,造成人員信息和商業(yè)秘密、國家秘密等被非法利用,給國家、人民和企業(yè)等帶來經(jīng)濟(jì)損失風(fēng)險(xiǎn)。
(4)審計(jì)人員技能不足帶來的風(fēng)險(xiǎn)。計(jì)算機(jī)審計(jì)要求審計(jì)人員必須熟悉計(jì)算機(jī)信息系統(tǒng)運(yùn)作、數(shù)據(jù)采集與分析等技術(shù)與方法,能夠面對(duì)海量的數(shù)據(jù),尋找到審計(jì)線索突破口,選擇滿足需要的數(shù)據(jù)采集軟件類型,針對(duì)采集的數(shù)據(jù)進(jìn)行篩選、清理和分析,快速準(zhǔn)確地找到并驗(yàn)證各種審計(jì)疑點(diǎn)。而現(xiàn)階段,要使審計(jì)人員普遍具有較高的計(jì)算機(jī)審計(jì)能力,還需要一個(gè)過程。
3 新時(shí)代下完善信息化審計(jì)風(fēng)險(xiǎn)控制的應(yīng)對(duì)措施
(1)健全完善信息化審計(jì)標(biāo)準(zhǔn)與準(zhǔn)則。目前有關(guān)信息化審計(jì)的規(guī)范也大多是籠統(tǒng)的原則性的,操作性不強(qiáng),因此需要建立一系列與新情況新要求相適應(yīng)的審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則。首先要堅(jiān)持在審計(jì)實(shí)踐的基礎(chǔ)上,研究制定信息化審計(jì)的標(biāo)準(zhǔn)與規(guī)范,逐步建立和完善適應(yīng)信息化要求的審計(jì)業(yè)務(wù)操作管理標(biāo)準(zhǔn)和計(jì)算機(jī)審計(jì)制度體系;其次在制定標(biāo)準(zhǔn)和準(zhǔn)則時(shí)一定要考慮我國國情,應(yīng)當(dāng)側(cè)重于對(duì)計(jì)算機(jī)系統(tǒng)內(nèi)部控制的評(píng)價(jià)。
(2)科學(xué)評(píng)價(jià)系統(tǒng)和數(shù)據(jù)的真實(shí)可靠性,固化采集并妥善保管。采集電子數(shù)據(jù)前必須對(duì)信息系統(tǒng)的可靠性進(jìn)行科學(xué)評(píng)價(jià),在審計(jì)實(shí)踐中,由于時(shí)間有限,審計(jì)人員一般不會(huì)對(duì)被審計(jì)單位進(jìn)行全面的信息系統(tǒng)審計(jì),但是只要從系統(tǒng)中采集數(shù)據(jù),就應(yīng)當(dāng)關(guān)注和檢查信息系統(tǒng)的可靠性。原始電子數(shù)據(jù)是審計(jì)分析查證的起點(diǎn),為證明其來源合法且從被審計(jì)單位采集后未經(jīng)過人為修改,避免不必要的糾紛,采集的原始電子數(shù)據(jù)應(yīng)當(dāng)以有形的形式進(jìn)行固化。同時(shí),要強(qiáng)化數(shù)據(jù)后期的管理,落實(shí)管理人員責(zé)任,防止數(shù)據(jù)丟失和被他人竊取非法利用。
(3)詳細(xì)記錄數(shù)據(jù)采集、轉(zhuǎn)換、清理和分析過程,提高數(shù)據(jù)分析結(jié)果的準(zhǔn)確性。在電子數(shù)據(jù)采集、轉(zhuǎn)換、清理和分析計(jì)算的過程中,對(duì)每一工作步驟進(jìn)行詳細(xì)記錄、編制審計(jì)工作底稿是有效防范審計(jì)風(fēng)險(xiǎn)的途徑之一,方便界定審計(jì)機(jī)關(guān)與被審計(jì)單位的責(zé)任、便于其他審計(jì)人員接手繼續(xù)開展工作和復(fù)核審理人員的檢查,提高工作效率。在發(fā)現(xiàn)問題線索后,應(yīng)當(dāng)進(jìn)行延伸調(diào)查以印證電子數(shù)據(jù)分析的結(jié)果,在電子數(shù)據(jù)分析的基礎(chǔ)上獲取其他證據(jù),盡可能的地避免僅通過電子數(shù)據(jù)分析得出審計(jì)結(jié)論。
(4)加強(qiáng)應(yīng)用平臺(tái)建設(shè)及人才隊(duì)伍培養(yǎng)。以“金審工程”三期的開展為契機(jī),全面提升審計(jì)機(jī)關(guān)信息化程度,提升審計(jì)數(shù)據(jù)處理能力。做好信息化審計(jì)工作,關(guān)鍵在人,因此,首先要強(qiáng)化質(zhì)量控制責(zé)任意識(shí),把責(zé)任意識(shí)貫穿于審計(jì)的全過程;其次要組織審計(jì)人員參加計(jì)算機(jī)審計(jì)培訓(xùn)班,開展各種數(shù)據(jù)庫系統(tǒng)操作培訓(xùn),以考促學(xué)、以考促用,培養(yǎng)信息化審計(jì)骨干;最后通過引進(jìn)計(jì)算機(jī)專業(yè)人才,與審計(jì)人員共同開展工作,通過審計(jì)實(shí)踐共同提升信息化審計(jì)水平。
參考文獻(xiàn):
[1] 劉家義.中國特色社會(huì)主義審計(jì)制度研究[M].中國時(shí)代經(jīng)濟(jì)出版社,2016年4月
[2] 王鋒.新常態(tài)下企業(yè)審計(jì)工作的要點(diǎn)[J].中小企業(yè)管理與科技,2015(11).
[3] 王賽國,柏帆,翁穎迪.大數(shù)據(jù)背景下審計(jì)信息化建設(shè)研究[J].現(xiàn)代經(jīng)濟(jì)信息,2017(18).
作者簡(jiǎn)介:周愛萍(1987—),女,安徽蚌埠人,本科,審計(jì)師,研究方向:審計(jì)理論與實(shí)務(wù)。
(作者單位:安徽省蚌埠市懷遠(yuǎn)縣審計(jì)局)