登錄

計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)

百科 > 審計(jì)風(fēng)險(xiǎn) > 計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)

1.什么是計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)[1]

計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)是指審計(jì)人員在對(duì)被審計(jì)單位會(huì)計(jì)電算化系統(tǒng)進(jìn)行審計(jì)后作出的審計(jì)結(jié)論與被審計(jì)事項(xiàng)實(shí)際情況相背離的可能性,也可以理解為審計(jì)人員不能正確合理地運(yùn)用計(jì)算機(jī)審計(jì)技術(shù),從而導(dǎo)致審計(jì)結(jié)果與事實(shí)不相符,發(fā)表不恰當(dāng)?shù)?a href="/wiki/%E5%AE%A1%E8%AE%A1%E6%84%8F%E8%A7%81" title="審計(jì)意見(jiàn)">審計(jì)意見(jiàn)。

2.計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)的分類[1]

(一) 人員操作風(fēng)險(xiǎn)

人員操作風(fēng)險(xiǎn)是指審計(jì)人員在對(duì)會(huì)計(jì)電算化信息系統(tǒng)進(jìn)行審計(jì)時(shí),由于過(guò)分依賴計(jì)算機(jī)運(yùn)行所得出的結(jié)果,而沒(méi)有對(duì)各種疑點(diǎn)線索進(jìn)行必要的復(fù)查所產(chǎn)生的風(fēng)險(xiǎn)。

(二) 財(cái)務(wù)數(shù)據(jù)風(fēng)險(xiǎn)

財(cái)務(wù)數(shù)據(jù)風(fēng)險(xiǎn)是由于財(cái)會(huì)人員在對(duì)財(cái)務(wù)數(shù)據(jù)錄入時(shí)采用虛假、修改、延遲等手段造成虛假財(cái)務(wù)數(shù)據(jù)而產(chǎn)生的風(fēng)險(xiǎn)。

(三) 審計(jì)軟件風(fēng)險(xiǎn)

審計(jì)軟件風(fēng)險(xiǎn)是指審計(jì)軟件在設(shè)計(jì)開(kāi)發(fā)過(guò)程中,由于本身的不完善等原因而造成的風(fēng)險(xiǎn)。主要因素有: 研究開(kāi)發(fā)人員對(duì)審計(jì)、會(huì)計(jì)業(yè)務(wù)不熟悉,致使開(kāi)發(fā)的軟件達(dá)不到審計(jì)的要求; 所使用的審計(jì)軟件沒(méi)有經(jīng)過(guò)有關(guān)部門的鑒定、評(píng)審就投入使用,造成軟件本身運(yùn)行不穩(wěn)定;審計(jì)軟件與會(huì)計(jì)電算化軟件之間的接口不完全一致,數(shù)據(jù)不能完全導(dǎo)出。

3.計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)產(chǎn)生的原因[2]

計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)產(chǎn)生的原因具體表現(xiàn)在以下幾個(gè)主要方面:

1.審計(jì)人員的業(yè)務(wù)素質(zhì)較低

進(jìn)行計(jì)算機(jī)審計(jì),要求具有復(fù)合蛋知識(shí)的審計(jì)人員,即要求審計(jì)人員不僅要具備會(huì)計(jì)、審計(jì)方面的知識(shí)與技能,還要具備計(jì)算機(jī)方面的知識(shí)與技能。如果審計(jì)人員不具備這樣的技能,做出的審計(jì)結(jié)論就有可能偏離被審系統(tǒng)的實(shí)際情況,從而產(chǎn)生審計(jì)風(fēng)險(xiǎn)

2.映少科學(xué)的計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則

對(duì)于手工會(huì)計(jì)信息系統(tǒng)的審計(jì),可以有諸多審計(jì)標(biāo)準(zhǔn)和準(zhǔn)則遵照?qǐng)?zhí)行,但是,在對(duì)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)進(jìn)行審計(jì)時(shí),由于審計(jì)的對(duì)象、審計(jì)線索、審計(jì)方法與技術(shù)等都發(fā)生了變化,過(guò)去手工操作會(huì)計(jì)信息系統(tǒng)的審計(jì)標(biāo)準(zhǔn)和準(zhǔn)剮中的某些內(nèi)容已經(jīng)不適用。另一方面叉缺乏與計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì)相適應(yīng)的新的審計(jì)標(biāo)準(zhǔn)和準(zhǔn)剮,同樣也會(huì)增加計(jì)算機(jī)審計(jì)的風(fēng)險(xiǎn)。

3.選用的審計(jì)方法與技術(shù)不恰當(dāng)

目前,被審單位根據(jù)自身的業(yè)務(wù)規(guī)模和性質(zhì),可以購(gòu)買商品化軟件,也可根據(jù)企業(yè)特點(diǎn)自行開(kāi)發(fā)或聘請(qǐng)外單位開(kāi)發(fā)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)。軟件多種多樣。各具特色。所采用的數(shù)據(jù)處理及存儲(chǔ)方式不盡相同,因此。審計(jì)所采用的方法與技術(shù)也不盡相同。此外。不同軟件的開(kāi)發(fā)方式。軟件開(kāi)發(fā)所采用的程序設(shè)計(jì)語(yǔ)言也有差異。不同的開(kāi)發(fā)方式以及用不同的程序設(shè)計(jì)語(yǔ)言開(kāi)發(fā)的應(yīng)用軟件,其所運(yùn)用的審計(jì)方法與技術(shù)也不一樣。在對(duì)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)進(jìn)行審計(jì)時(shí),如果審計(jì)人員沒(méi)有對(duì)被審系統(tǒng)進(jìn)行充分的調(diào)查與了解,不熟悉軟件設(shè)計(jì)所采用的程序設(shè)計(jì)語(yǔ)言,就有可能選擇不恰當(dāng)?shù)膶徲?jì)方法與技術(shù).從而產(chǎn)生審計(jì)風(fēng)險(xiǎn)。

4.被審單位的系統(tǒng)內(nèi)部控制制度不健全

在計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)中,內(nèi)部控制的方法和技術(shù)與手工系統(tǒng)相比發(fā)生了很大的變化。除了一些規(guī)章制度外,大部分控制措施都是以程序的形式建立在計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)中。因此,計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制功能是否恰當(dāng)有效直接影響系統(tǒng)輸出信息的真實(shí)性和正確性。另外,由于計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)運(yùn)行的高速性、處理的重復(fù)性和連續(xù)性,如果程序中的控制不當(dāng)或無(wú)效,將會(huì)比手工操作會(huì)計(jì)信息系統(tǒng)產(chǎn)生更為嚴(yán)重的后果,而對(duì)這方面的審計(jì)具有一定的難度。因此,如果被審計(jì)的計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制不健全,則其審計(jì)風(fēng)險(xiǎn)會(huì)比手工操作會(huì)計(jì)信息系統(tǒng)的審計(jì)風(fēng)險(xiǎn)更大。

5.被審系統(tǒng)的審計(jì)線翥較難把握

審計(jì)線索對(duì)審計(jì)單位來(lái)說(shuō)是極為重要的。審計(jì)中審計(jì)人員正是在跟蹤審計(jì)線索,審計(jì)有關(guān)的經(jīng)薪業(yè)務(wù),收集審計(jì)證據(jù)的。在計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)中,審計(jì)需要跟蹤的審計(jì)線索,大部分存儲(chǔ)在電、磁性介質(zhì)上,這些線索是肉眼不可見(jiàn)的,可以不留痕跡地進(jìn)行修改、刪除、隱匿、轉(zhuǎn)移和偽造。又由于數(shù)據(jù)存儲(chǔ)在計(jì)算機(jī)中,有的數(shù)據(jù)只存放于暫存文件中,審計(jì)時(shí)可能已被刪除。使審計(jì)發(fā)現(xiàn)錯(cuò)誤的機(jī)會(huì)減少,難度增大,則必然會(huì)增加審計(jì)風(fēng)險(xiǎn)。

6.磁性介質(zhì)存儲(chǔ)數(shù)據(jù)缺乏證據(jù)力

在手工會(huì)計(jì)信息系統(tǒng)中,信息被記錄于憑證、帳簿等紙張七面。這些信息以紙張作為載體。而在計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)中,則主要以軟硬盤等磁性介質(zhì)作為信息載體。而磁性介質(zhì)存儲(chǔ)數(shù)據(jù)映乏證據(jù)力,因?yàn)椋?1)利用磁性介質(zhì)報(bào)容易通過(guò)拷貝進(jìn)行數(shù)回?fù)?jù)復(fù)制,因而無(wú)法區(qū)分正本和副本;(2n已錄于磁性介質(zhì)上的信息是肉眼不可見(jiàn)的,對(duì)計(jì)算機(jī)程序的依賴較高,如果計(jì)算機(jī)程序發(fā)生問(wèn)題,通過(guò)磁性介質(zhì)上的信息將很難發(fā)現(xiàn)錯(cuò)誤;(3)對(duì)磁性介質(zhì)上的信息進(jìn)行修改不會(huì)留下任何痕跡 因此,在對(duì)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì)中,如果單純依賴磁性介質(zhì)這種信息載體,則可能造成責(zé)任不清、真?zhèn)坞y辨,使審計(jì)缺乏具有法律效力的證據(jù)等不良后果.從而增加了審計(jì)的風(fēng)險(xiǎn)。

7.動(dòng)態(tài)中進(jìn)行審計(jì)取證較難

大中型企業(yè)中,計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)是一個(gè)完整的網(wǎng)絡(luò)系統(tǒng),如果系統(tǒng)停止工作。必然會(huì)直接影響單位的生產(chǎn)經(jīng)營(yíng)活動(dòng)。例如,有的企業(yè)的計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)每天都要結(jié)算成本利潤(rùn),進(jìn)行經(jīng)營(yíng)動(dòng)態(tài)分析,供企業(yè)領(lǐng)導(dǎo)進(jìn)行決策時(shí)使用。在這些企業(yè)中,如果計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)停止運(yùn)行,會(huì)給企業(yè)帶來(lái)經(jīng)濟(jì)損失,因此,對(duì)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)進(jìn)行審計(jì), 往往是在系統(tǒng)運(yùn)行過(guò)程中進(jìn)行審計(jì)取證.審計(jì)人員一方面要及時(shí)完成審計(jì)任務(wù),另一方面又不能妨礙和終止被審系統(tǒng)的正常經(jīng)營(yíng)工作,這就給審計(jì)工作帶來(lái)了一定的難度,同時(shí)也增加了審計(jì)風(fēng)險(xiǎn)。

8 抽樣審計(jì)中樣本難以代表審計(jì)總體

現(xiàn)代審計(jì)的一個(gè)主要特征,就是在評(píng)審被審單位內(nèi)部控制制度的基礎(chǔ)上進(jìn)行抽樣審計(jì)。計(jì)算機(jī)審計(jì)也不倒外,由于計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)運(yùn)行的高速性、處理的重復(fù)性與連續(xù)性、審計(jì)取證的動(dòng)態(tài)性等,計(jì)算機(jī)審計(jì)更加注意以內(nèi)部控制制度為基礎(chǔ)的抽樣審計(jì)。但因計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的復(fù)雜性,抽取的樣本不一定能代表審計(jì)總體,從而產(chǎn)生誤拒風(fēng)險(xiǎn)或誤受風(fēng)險(xiǎn)。

4.計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)的控制[2]

為了降低計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn),必須采取相應(yīng)的控制措施。計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)的控制方法主要有以下幾種:

l.提高審計(jì)人員的素質(zhì)

目前,應(yīng)積報(bào)培養(yǎng)復(fù)合型人才,采用各種培訓(xùn)方式讓審計(jì)人員盡快勝任對(duì)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì)的要求。同時(shí),高校會(huì)計(jì)、審計(jì)專業(yè)應(yīng)加強(qiáng)計(jì)算機(jī)課程的教育和學(xué)習(xí)。

2.合理組建審計(jì)小組

在組建審計(jì)小組時(shí),最好全部選擇會(huì)計(jì)、審計(jì)、計(jì)算機(jī)廈計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)都很精通的人才。還要根據(jù)系坑的性質(zhì)選擇主要人員 如果被審計(jì)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)是自行開(kāi)發(fā)的,則應(yīng)著重對(duì)被審計(jì)系統(tǒng)應(yīng)用程序的處理和控制功船進(jìn)行審計(jì),這時(shí)配備的審計(jì)人員中要有精通計(jì)算機(jī)軟件開(kāi)發(fā)的專業(yè)技術(shù)人員。必要時(shí),要聘請(qǐng)計(jì)算機(jī)專家進(jìn)行審計(jì)。如果被審計(jì)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的會(huì)計(jì)核算軟件是商品化的通用會(huì)計(jì)軟件,由于這些會(huì)計(jì)軟件開(kāi)發(fā)的技術(shù)力量較強(qiáng), 又經(jīng)過(guò)了嚴(yán)格的評(píng)審和多年的運(yùn)行,其應(yīng)用程序的赴理和控制功船都比較可靠。因此,應(yīng)著重對(duì)被審計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的內(nèi)部控制制度以及輸人輸出信息進(jìn)行審計(jì)。這時(shí).組成的審計(jì)人員中,不一定要有非常精通計(jì)算機(jī)軟件的技術(shù)人員,只要能掌握計(jì)算機(jī)的基本知識(shí)及操作技能即可。

3 選擇恰當(dāng)?shù)膶徲?jì)方法與技術(shù)

審計(jì)人員可以根據(jù)植審系統(tǒng)會(huì)計(jì)數(shù)據(jù)處理的特點(diǎn)以及審計(jì)的目的等選擇臺(tái)適的審計(jì)方法與技術(shù),從而有效地降低審計(jì)風(fēng)險(xiǎn)。當(dāng)被審計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)采用批處理且輸^與輸出能直接核對(duì)時(shí).則可采用繞過(guò)計(jì)算機(jī)的審計(jì)方法,用核對(duì)、復(fù)核、分析等審計(jì)技術(shù);當(dāng)被審計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)采用實(shí)時(shí)處理,紙性的審計(jì)線索較少且輸^與輸出不能直接核對(duì)時(shí),則必須采用通過(guò)或利用計(jì)算機(jī)的審計(jì)方法,如:模擬檢測(cè)數(shù)據(jù)法、平行模擬法、整體檢潮法等具體審計(jì)方法;當(dāng)被審計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)每時(shí)每刻都在運(yùn)行,審計(jì)過(guò)程中不能終止工作時(shí),則可采用制度基礎(chǔ)審計(jì)法,首先對(duì)被審計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的一般控制和應(yīng)用控制進(jìn)行審查.根據(jù)一般控制和應(yīng)用控制審查的結(jié)果決定抽查的重點(diǎn)、范圍和方法,這樣,既可以降低審計(jì)風(fēng)險(xiǎn),又可以減少對(duì)被審系統(tǒng)正常工作的影響。

4 積極開(kāi)展系統(tǒng)開(kāi)發(fā)審計(jì)

審計(jì)人員開(kāi)展系統(tǒng)開(kāi)發(fā)審計(jì),可以保證系統(tǒng)如實(shí)記錄充分的審計(jì)線索,也可在被審系統(tǒng)設(shè)計(jì)中嵌 審計(jì)模塊或在被審系統(tǒng)中留有適當(dāng)?shù)膶徲?jì)接口 同時(shí),審計(jì)人員通過(guò)系統(tǒng)開(kāi)發(fā)審計(jì)可以對(duì)系統(tǒng)中的控制措施及處理功能有較全面的丁解,便于事后審計(jì)時(shí)選擇適當(dāng)?shù)膶徲?jì)方法與技術(shù)。這樣,就會(huì)明顯降低事后審計(jì)的風(fēng)險(xiǎn)。

5.積極開(kāi)發(fā)和使用通用審計(jì)軟件

開(kāi)發(fā)和使用通用審計(jì)軟件, 一方面可以提高審計(jì)的效率,另一方面,在目前計(jì)算機(jī)審計(jì)繼續(xù)發(fā)展的情況下,對(duì)于普及計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì),降低審計(jì)風(fēng)險(xiǎn)具有重要的意義。

6.多方面收集審計(jì)證據(jù)

在計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)中,由人工輸^原始數(shù)據(jù),隨后由計(jì)算機(jī)按程序自動(dòng)進(jìn)行處理,中間一般不再經(jīng)過(guò)人工的干預(yù) 這樣,系統(tǒng)的臺(tái)法性、效益性系統(tǒng)輸出結(jié)果的真實(shí)性、正確性不僅取決于輸人數(shù)據(jù)系統(tǒng)的工作人員,還取決于計(jì)算機(jī)的硬件、系統(tǒng)軟件、應(yīng)用程序和數(shù)據(jù)文件等。因此.收集審計(jì)證據(jù)時(shí),要多方位進(jìn)行收集,以降低審計(jì)風(fēng)險(xiǎn)。

7.合理選擇審計(jì)方式

由于計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)的審計(jì)內(nèi)容大部分存儲(chǔ)在醋性介質(zhì)上,磁性介質(zhì)容易被復(fù)制、篡改而不留下任何痕跡 因此,對(duì)計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì),一般應(yīng)采用就地審計(jì)突擊審計(jì)的方式。在對(duì)被審系統(tǒng)的應(yīng)用程序和數(shù)據(jù)文件進(jìn)行審計(jì)時(shí).可以采用在事先不通知操作員和程序員的情況下.將被審系統(tǒng)中正在運(yùn)行的應(yīng)用程序和數(shù)據(jù)文件拷衄出來(lái)進(jìn)行審查,以防程序員對(duì)被審系統(tǒng)的應(yīng)用程序加以篡改或更按程序版本,防止操作員對(duì)被審系統(tǒng)的數(shù)據(jù)文件進(jìn)行增、刪.改等。只有這樣,才能保證被審程序和數(shù)據(jù)文件是系統(tǒng)實(shí)際運(yùn)行的程序,也才能有效地降低審計(jì)風(fēng)險(xiǎn)。

8.積極取得被審單位的支持與配合

進(jìn)行計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)審計(jì),必須要接觸被審單位的計(jì)算機(jī)會(huì)計(jì)信息系統(tǒng)。如果被審單位的計(jì)算機(jī)技術(shù)人員或操作人員不予配臺(tái),將被審系統(tǒng)的程序或數(shù)據(jù)文件加密、隱匿, 或故意刪除某些中間文件等,則審計(jì)人員就程難進(jìn)行審查。因此,只有取得被審單位的支持與配臺(tái),才能有效地降低審計(jì)風(fēng)險(xiǎn)。

評(píng)論  |   0條評(píng)論