隨著信息化的快速發(fā)展，信息技術(shù)廣泛地應(yīng)用于審計領(lǐng)域之中，與傳統(tǒng)的審計理論進(jìn)行不斷地分化與組合，極大地加速了審計理論、審計方法的變革與創(chuàng)新，同時也帶來了形成審計風(fēng)險的新的因素。

　　一、信息技術(shù)環(huán)境下審計風(fēng)險的原因

　?。ㄒ唬╇娮訑?shù)據(jù)存在被篡改、破壞和丟失的可能性。手工系統(tǒng)中，紙性介質(zhì)上的信息易于辨認(rèn)、追溯。而在計算機(jī)系統(tǒng)中，人為修改、刪除、隱匿和破壞電子數(shù)據(jù)則很容易；因操作失誤、程序處理錯誤、非法入侵和網(wǎng)絡(luò)傳輸故障等均可能對電子數(shù)據(jù)造成極大的破壞和泄漏。信息環(huán)境下的審計主要依托于電子數(shù)據(jù)，因此增加了固有審計風(fēng)險的可能性。

　?。ǘ╇娮訑?shù)據(jù)存在減少或消失審計線索的可能性。手工系統(tǒng)中，會計處理的每一步都有文字記錄，審計線索清晰;但在信息系統(tǒng)中，幾乎實現(xiàn)了自動化操作，傳統(tǒng)的審計線索不復(fù)存在，從而增加了審計風(fēng)險。

　?。ㄈ┬畔h(huán)境下若被審計單位內(nèi)控制度不完善，約束機(jī)制有失效的可能性。在信息環(huán)境下，其內(nèi)控功能是否恰當(dāng)、有效直接影響系統(tǒng)輸出信息的真實和準(zhǔn)確，內(nèi)控環(huán)境的復(fù)雜性以及內(nèi)部控制的局限性也使舞弊行為有機(jī)可乘，從而增加了審計風(fēng)險。

　　（四）目前會計核算軟件數(shù)據(jù)接口不統(tǒng)一，存在電子數(shù)據(jù)難于轉(zhuǎn)換、分析的可能性。雖然《信息技術(shù) 會計核算軟件數(shù)據(jù)接口》（GB/T19581-2004）已于2004年9月20日經(jīng)國家質(zhì)檢總局和國家標(biāo)準(zhǔn)委批準(zhǔn)發(fā)布，并于2005年1月1日起在全國范圍內(nèi)實施，但是被審計單位目前采用的會計核算軟件大多采取了不同的數(shù)據(jù)庫平臺和數(shù)據(jù)庫結(jié)構(gòu)，使得審計人員較難整理、分析財務(wù)數(shù)據(jù)，必然會帶來審計風(fēng)險。

　?。ㄎ澹徲嬋藛T計算機(jī)知識及應(yīng)用水平低。對于一個龐大的信息系統(tǒng)，很難制定出相應(yīng)的審計技術(shù)、方法和測試指標(biāo)，對系統(tǒng)的安全性、穩(wěn)定性、邏輯處理正確性做出準(zhǔn)確的判斷。審計人員做出的審計結(jié)論有可能偏離被審計單位會計信息系統(tǒng)的真實情況，從而形成審計風(fēng)險。

　?。┤鄙倏茖W(xué)的會計信息系統(tǒng)審計準(zhǔn)則、規(guī)范和操作指南。對高度信息化的會計核算系統(tǒng)進(jìn)行審計時，審計的技術(shù)和手段發(fā)生了變化，必將導(dǎo)致了審計基礎(chǔ)理論產(chǎn)生相應(yīng)的變化和發(fā)展，原來的一些標(biāo)準(zhǔn)和準(zhǔn)則就顯得不適用了。因此，易產(chǎn)生審計風(fēng)險。

　　（七）現(xiàn)行會計軟件評審機(jī)制存在缺陷，審計軟件的開發(fā)與發(fā)展滯后于會計核算軟件的發(fā)展。現(xiàn)行會計軟件的評審側(cè)重于軟件功能的構(gòu)成要素及會計處理方法的合理性，忽視了審計線索的保全性；側(cè)重于會計軟件運(yùn)行的結(jié)果與手工一致，忽略了對軟件開發(fā)過程內(nèi)部控制系統(tǒng)的評價。另外審計軟件對于大量數(shù)據(jù)的采集、轉(zhuǎn)換與分析還存在不足，尤其對大型企業(yè)集團(tuán)、股份公司的現(xiàn)代化核算方式還存在不適應(yīng)之處；聯(lián)網(wǎng)審計模式、方法還有待于探索。這顯然與會計信息系統(tǒng)的網(wǎng)絡(luò)化、分布化、復(fù)雜化不同步，給審計工作帶來一定的困難和風(fēng)險。

　?。ò耍┯嬎銠C(jī)審計、聯(lián)網(wǎng)審計畢竟與傳統(tǒng)審計相比可謂新生事物，但在法律法規(guī)上還沒有為其健康、快速發(fā)現(xiàn)提供保證，有關(guān)法律、法規(guī)和準(zhǔn)則還有待完善。

　　二、信息技術(shù)環(huán)境下審計風(fēng)險的防范措施

　　（一）保證審計數(shù)據(jù)的正確性、完整性和連貫性。

　　1．為保證審計數(shù)據(jù)的完整、準(zhǔn)確、連貫，審計人員在審計時必須認(rèn)真檢查被審計單位所提供的數(shù)據(jù)是否真實、是否屬審計時間范圍內(nèi)的財務(wù)數(shù)據(jù)，是否屬結(jié)帳后的數(shù)據(jù)，各個會計期間的電子數(shù)據(jù)是否連貫，并需要對數(shù)據(jù)進(jìn)行復(fù)核。

　　2．可采用就地審計或突擊審計的方式，在審前調(diào)查或進(jìn)行審計時，事先不通知被審單位計算機(jī)管理員，取得被審計單位人員對電子數(shù)據(jù)所作的現(xiàn)場備份數(shù)據(jù)，以防操作員將數(shù)據(jù)篡改、刪除等。

　　3．積極取得被審計單位的支持和配合，詢問被審單位人員在審計時間范圍內(nèi)是否發(fā)生過信息系統(tǒng)異常或錯誤等；網(wǎng)絡(luò)系統(tǒng)采取何種安全措施。

　　通過以上方式可降低因電子數(shù)據(jù)失真帶來的審計風(fēng)險。

　?。ǘ┰谛畔⑾到y(tǒng)中積極發(fā)現(xiàn)審計線索。

　　1．取得會計核算系統(tǒng)的自動核算和取值公式，審查自動核算和自動生成報表是否合理、準(zhǔn)確。

　　2．針對電子數(shù)據(jù)易于快速分類、分析、整理的特點(diǎn)，對電子數(shù)據(jù)進(jìn)行關(guān)聯(lián)、分析、抽樣等，以發(fā)現(xiàn)審計線索，提高審計的效率。

　　（三）通過檢查被審計單位信息系統(tǒng)內(nèi)控制度的完善程度，確定計算機(jī)審計重點(diǎn)及電子數(shù)據(jù)可信度。

　　1．檢查被審單位會計核算信息系統(tǒng)的人員分工、權(quán)限設(shè)置是否合理、嚴(yán)密、明確、完善，考察密碼管理機(jī)制是否安全、完善；檢查系統(tǒng)各個功能模塊設(shè)計是否符合企業(yè)內(nèi)控制度要求。。

　　2．檢查會計信息系統(tǒng)本身是否具有合理的安全保護(hù)措施，是否有一定的容錯及系統(tǒng)恢復(fù)機(jī)制，各個管理信息系統(tǒng)之間是否能夠保證數(shù)據(jù)實時性、一致性等。

　?。ㄋ模┙y(tǒng)一會計核算軟件數(shù)據(jù)接口，為計算機(jī)審計順利有效開展提供保證。

　　1．強(qiáng)制執(zhí)行《信息技術(shù) 會計核算軟件數(shù)據(jù)接口》標(biāo)準(zhǔn)。增加被審單位電子數(shù)據(jù)的規(guī)范性和透明性，使審計人員能夠在有限的時間內(nèi)將工作重點(diǎn)由數(shù)據(jù)采集、轉(zhuǎn)換、清洗轉(zhuǎn)移到數(shù)據(jù)分析、挖掘、開展計算機(jī)審計上。

　　2．對于目前流行的財務(wù)軟件，建立與之相適用的數(shù)據(jù)采集轉(zhuǎn)換接口。

　　3．為保證財務(wù)核算軟件自身的安全性，應(yīng)建議被審單位采用具有一定資質(zhì)的專業(yè)財務(wù)軟件公司開發(fā)的軟件，逐漸消除自行研發(fā)的財務(wù)軟件。

　　（五）建立健全信息化環(huán)境下審計基礎(chǔ)理論、標(biāo)準(zhǔn)和準(zhǔn)則，深入研究現(xiàn)代化的審計方法和技術(shù)。

　　1．認(rèn)真總結(jié)以往經(jīng)驗和做法，研究現(xiàn)代化新技術(shù)對傳統(tǒng)審計的影響，開拓理論研究的新領(lǐng)域，加強(qiáng)對審計對象、審計方法、審計線索、審計技術(shù)的研究。
 
　　2．大力加強(qiáng)對計算機(jī)審計、信息系統(tǒng)審計和聯(lián)網(wǎng)審計的研究，盡快制定出適用于會計電算化信息系統(tǒng)審計的標(biāo)準(zhǔn)和準(zhǔn)則。

　　3．完善信息化環(huán)境下審計的質(zhì)量控制具體辦法。

　　（六）提高審計人員計算機(jī)水平

　　1．普遍提高審計人員的計算機(jī)操作水平和審計軟件使用水平，使審計人員能廣泛開展計算機(jī)輔助審計，并不斷創(chuàng)新審計方法。

　　2．重點(diǎn)提高計算機(jī)審計人員的計算機(jī)專業(yè)知識。只有對審計的對象的信息化程度、應(yīng)用技術(shù)、系統(tǒng)組成及工作原理充分了解，才能有針對性的確定重點(diǎn)和突破點(diǎn)；同時也有利于審計軟件的設(shè)計與研發(fā)。

　　3．在必要時可聘請相關(guān)專家。

　?。ㄆ撸┓e極開發(fā)和使用審計軟件，縮短審計軟件與會計核算軟件之間的水平差距。

　　1．完善現(xiàn)有審計軟件的功能，積極進(jìn)行軟件升級及技術(shù)更新，使現(xiàn)有軟件能盡快適應(yīng)被審單位的信息化進(jìn)程。

　　2．結(jié)合以往經(jīng)驗，開發(fā)針對會計信息系統(tǒng)進(jìn)行計算機(jī)系統(tǒng)審計的軟件。

　　3．結(jié)合現(xiàn)代信息技術(shù)，積極探索新型審計軟件的研發(fā)。如利用先進(jìn)的數(shù)據(jù)倉庫技術(shù)、數(shù)據(jù)挖掘技術(shù)對大型企業(yè)的海量數(shù)據(jù)進(jìn)行分析處理等；利用分布式數(shù)據(jù)庫技術(shù)、嵌入式技術(shù)、網(wǎng)絡(luò)安全技術(shù)等加快聯(lián)網(wǎng)審計軟件的研發(fā)。

　?。ò耍┘涌煜嚓P(guān)立法進(jìn)程。

　　1．盡快出臺相關(guān)的法律法規(guī)和實施細(xì)則，進(jìn)一步完善與計算機(jī)審計、聯(lián)網(wǎng)有關(guān)的法規(guī)和準(zhǔn)則。

　　2．要在法律法規(guī)上確定審計機(jī)關(guān)和審計人員有權(quán)審查被審單位信息系統(tǒng)的功能與安全措施，有權(quán)利用網(wǎng)絡(luò)和相關(guān)審計軟件進(jìn)行審計。

　　應(yīng)用信息技術(shù)提高了審計效率，豐富了審計方法和審計技術(shù)，促進(jìn)了審計理論的完善，同時也帶來了新的審計風(fēng)險。在國家和各級審計機(jī)關(guān)的高度重視下，通過對審計工作的深入研究與實踐，信息新技術(shù)必將在審計領(lǐng)域得到更廣泛的應(yīng)用，必將有更加合理有效的方法、措施來降低審計風(fēng)險。（作者：審計署駐沈陽特派員辦事處　關(guān)琦）