- 相關推薦
計算機審計風險的成因及對策
[摘 要]機技術日新月異,在自動化、無紙化、資料化的商務和高度信息化的財務系統下,傳統審計面臨很多前所未有的風險。本文就計算機審計風險的形成原因做了具體,并從審計數據、審計與技術、審計方式、被審單位、評審機制等方面提出了控制計算機審計風險的對策。 系統電腦化的趨勢,促使傳統審計方法和技術做出相應的變革,但由于注冊會計師對計算機會計系統的熟悉有限,在具體審計過程中往往仍然采用傳統的審計方法實施審計,這無疑給審計工作帶來了更多的風險。本文討論計算機環境下審計風險的成因,并提出控制風險的相應對策。 一、計算機審計風險形成的原因 。ㄒ唬﹤鹘y審計線索逐漸消失 在手工系統中,由原始憑證到記賬憑證,由過賬到財務報表的編制,每一步都有文字記錄,都有經手人簽字,審計線索十分清楚。審計職員進行審計,完全可以根據需要進行順查、逆查或抽查。但在電算化會計系統中,從原始數據進進計算機,到財務報表的輸出,這中間的全部會計處理集中由計算機按程序指令自動完成,傳統的賬簿沒有了,盡大部分的文字記錄消失了,傳統的審計線索在這里中斷了、消失了,代之的是存有會計資料的磁盤和磁帶,這些磁性介質上的信息是以機器可讀的形式存在的,肉眼不能識別。存儲在磁盤上的數據很輕易被修改、刪除、隱匿、轉移,又無明顯的痕跡,因此,審計職員發現錯誤的可能性減少了,而審計風險增加了! 。ǘ⿻嬒到y內控制度的改變 在手工系統中,內部控制的測試是看得見、摸得著的,但在會計電算化信息系統中,內部控制的技術和方法發生了很大的變化,使得手工系統中的很多原有的控制措施都已不適合了。例如,在電算化會計系統中,會計信息的處理和存儲高度集中于計算機,會使手工會計系統中的某些職責分離、互相牽制的控制失效。大部分控制措施都是以程序的形式建立在計算機會計信息系統中,肉眼無法覺察,在很大程度上依靠于計算機處理。而計算機會計信息系統的內控功能是否恰當有效會直接系統輸出信息的真實和正確,內控環境的復雜性使舞弊行為有機可乘,從而增加了審計風險! 。ㄈ⿲徲嫷母淖儭 ≡跁嬰娝慊瘲l件下,審計的監視職能固然沒有改變,但審計內容卻發生了變化。在電算化會計信息系統中,會計事項由計算機按程序自動進行處理,假如系統的程序出錯或被非法篡改,則計算機只會按給定的程序以同樣錯誤的方法處理所有的有關會計事項,系統就可能被神不知、鬼不覺地嵌進非法的舞弊程序,不法分子可以利用這些舞弊程序大量侵吞的財物。電算化會計信息系統的特點及其固有的風險,大大增加了審計風險。 。ㄋ模⿲徲嫾夹g、方法日趨復雜 在手工會計處理的條件下,審計可根據具體情況進行順查、逆查或抽查。審查一般采用審閱、核對、分析、比較、調查和證實等方法,所有審查工作都是由人工完成的。在會計電算化條件下,會計的特點決定了審計的內容和技術的改變。固然人工的各種審查技術還是很重要的,但計算機輔助審計是必不可少的審計技術。由于即使系統的全部賬表都要硬盤拷貝,利用計算機還是可以比手工更迅速、更有效地完成審閱、核對、分析、比較等各項審查工作。例如,計算機可以幫助審計職員審閱賬務文件,找出滿足指定條件的會計記錄:可以對眾多的會計事項進行統計抽樣,以便審計員對抽出樣本進一步審查;還可以根據系統所記錄的會計資料計算出各種財務比率、變化率和進行各種分析比較等等。審計職員假如不熟悉電算化會計軟件的特點和風險而不能識別和審查其內部控制,假如不懂得利用計算機審計技術和方法進行審計,就必然會帶來審計風險。 。ㄎ澹⿲徲嬄殕T計算機知識的缺乏 目前,大部分審計職員對于計算機知識普遍缺乏,而隨著會計電算化的實行,審計的對象也更多更復雜了。因此,審計職員除了要有專業的審計、會計知識外,還必須把握一定的計算機知識和應用技術,否則,審計職員做出的審計結論有可能偏離被審計單位會計信息系統的實際,從而造成審計風險! 。┈F行軟件評審機制存在缺陷 現行會計軟件的評審主要側重于軟件功能的構成要素及會計處理的公道性,忽視了審計線索的保全性;評審側重于會計軟件運行的結果與手工一致,忽略了對軟件開發過程內部控制系統的評價;評審依靠于會計電算化專家小組及部分用戶的意見,忽視了軟件的審計特征;評審的結果可能同審計職員的意見產生沖突。這些都給審計職員的工作帶來了一定的困難和風險。 二、機審計風險的防范對策 。ㄒ唬┍WC審計數據的完整性 為保證審計數據的完整和正確,審計職員在審計時必須認真檢查被審計單位所提供的數據是否真實、是否屬審計時間范圍內的財務數據,是否屬結賬后的數據,財務數據是否有紙質賬冊、報表相配套。同時,審計職員獲得的財務數據,應該是被審計單位財務職員對財務數據作現場備份所得的! 。ǘ┻x擇恰當的審計方法與技術 審計職員可以根據被審計單位不同的會計信息系統而采取不同的審計方法和技術,從而有效地降低審計風險。當打印文件充分且與被審計單位輸進輸出聯系比較密切能直接核對時,則可采用繞過計算機的審計方法,用核對、復核、等審計技術;當被審計單位采用實時處理,紙質的審計線索較少且輸進輸出不能直接核對時,則可采用計算機審計的方法;當被審計單位采用每時每刻都在運行的會計信息系統,審計過程中不能終止工作時,則可采用制度基礎法,首先對被審計單位計算機會計信息系統的一般控制和控制進行審查,根據一般控制和應用控制審查的結果決定抽查的重點、范圍和方法,這樣,既可以降低審計風險,又可以減少對被審計系統正常工作的。 。ㄈ┻x擇公道的審計方式 由于要審計的大都存儲在磁性介質中,而磁性介質很輕易被篡改、刪除而不留下任何痕跡。因此,對于計算機會計信息系統審計一般應采用就地審計或突擊審計的方式。在進行審計時,可以采用事先不通知操縱員或程序員的情況下,把系統中正在運行的數據拷貝出來進行審查,以防操縱員把數據篡改、刪除等,只有這樣,才能保證被審程序和數據的正確、完整性,也才能有效地降低審計風險! 。ㄋ模┓e極取得被審計單位的支持和配合 在進行計算機審計時,假如被審計單位的財務職員、操縱職員不予配合,把存在磁性介質當中以及會計信息系統中的財務數據進行加密、修改、刪除、隱匿等,則審計職員很難進行審查,因此,審計時應積極取得被審計單位的支持和配合,來降低審計風險! 。ㄎ澹┙⒔∪珪嬰娝慊畔⑾到y審計的標準和準則 原有的標準和準則有的已經不適用于會計電算化信息系統審計,這給會計電算化信息系統審計帶來了一定的風險,有關部分應采取必要措施,大力加強對計算機審計的,盡快制定出適用于會計電算化信息系統審計的標準和準則,來降低計算機審計風險。 。└倪M會計軟件的評審機制 財政部分對會計軟件獨家評審的縱向評審機制,給會計電算化信息系統審計工作帶來了一定的困難和風險。因此,需要對會計軟件評審機制進行改進,在會計軟件通過財政部分評審前,由審計機關組織專家對軟件開發商進行軟件開發審計,并做出審計結論,財政部分審計結論,終極做出是否通過評審的決定。基層的審計職員只需參照審計結論來審查、評價基層用戶的會計軟件系統。這樣就使審計職員和財政部分評審職員共同分擔了評審責任和風險。 。ㄆ撸┓e極開發和使用電算化審計軟件 隨著會計電算化的普及和化的不斷升級,審計的難度也越來越大,開發和使用優秀的電算化審計軟件,一方面可以進步審計的效率,另一方面也能夠有效地控制和降低審計風險。【計算機審計風險的成因及對策】相關文章:
民間審計風險成因及對策03-24
效益審計風險的成因及對策研究03-24
試析審計風險的成因、防范及對策12-08
內部審計風險的成因與控制對策03-21
論計算機審計風險的成因12-07
淺論審計風險的成因及防范03-24
審計失敗成因及其對策03-28
淺談審計失敗的成因與對策03-24
淺論內部審計風險的成因與防范03-20