登錄

計算機審計風(fēng)險

百科 > 審計風(fēng)險 > 計算機審計風(fēng)險

1.什么是計算機審計風(fēng)險[1]

計算機審計風(fēng)險是指審計人員在對被審計單位會計電算化系統(tǒng)進(jìn)行審計后作出的審計結(jié)論與被審計事項實際情況相背離的可能性,也可以理解為審計人員不能正確合理地運用計算機審計技術(shù),從而導(dǎo)致審計結(jié)果與事實不相符,發(fā)表不恰當(dāng)?shù)?a href="/wiki/%E5%AE%A1%E8%AE%A1%E6%84%8F%E8%A7%81" title="審計意見">審計意見。

2.計算機審計風(fēng)險的分類[1]

(一) 人員操作風(fēng)險

人員操作風(fēng)險是指審計人員在對會計電算化信息系統(tǒng)進(jìn)行審計時,由于過分依賴計算機運行所得出的結(jié)果,而沒有對各種疑點線索進(jìn)行必要的復(fù)查所產(chǎn)生的風(fēng)險。

(二) 財務(wù)數(shù)據(jù)風(fēng)險

財務(wù)數(shù)據(jù)風(fēng)險是由于財會人員在對財務(wù)數(shù)據(jù)錄入時采用虛假、修改、延遲等手段造成虛假財務(wù)數(shù)據(jù)而產(chǎn)生的風(fēng)險。

(三) 審計軟件風(fēng)險

審計軟件風(fēng)險是指審計軟件在設(shè)計開發(fā)過程中,由于本身的不完善等原因而造成的風(fēng)險。主要因素有: 研究開發(fā)人員對審計、會計業(yè)務(wù)不熟悉,致使開發(fā)的軟件達(dá)不到審計的要求; 所使用的審計軟件沒有經(jīng)過有關(guān)部門的鑒定、評審就投入使用,造成軟件本身運行不穩(wěn)定;審計軟件與會計電算化軟件之間的接口不完全一致,數(shù)據(jù)不能完全導(dǎo)出。

3.計算機審計風(fēng)險產(chǎn)生的原因[2]

計算機審計風(fēng)險產(chǎn)生的原因具體表現(xiàn)在以下幾個主要方面:

1.審計人員的業(yè)務(wù)素質(zhì)較低

進(jìn)行計算機審計,要求具有復(fù)合蛋知識的審計人員,即要求審計人員不僅要具備會計、審計方面的知識與技能,還要具備計算機方面的知識與技能。如果審計人員不具備這樣的技能,做出的審計結(jié)論就有可能偏離被審系統(tǒng)的實際情況,從而產(chǎn)生審計風(fēng)險

2.映少科學(xué)的計算機會計信息系統(tǒng)審計標(biāo)準(zhǔn)和準(zhǔn)則

對于手工會計信息系統(tǒng)的審計,可以有諸多審計標(biāo)準(zhǔn)和準(zhǔn)則遵照執(zhí)行,但是,在對計算機會計信息系統(tǒng)進(jìn)行審計時,由于審計的對象、審計線索、審計方法與技術(shù)等都發(fā)生了變化,過去手工操作會計信息系統(tǒng)的審計標(biāo)準(zhǔn)和準(zhǔn)剮中的某些內(nèi)容已經(jīng)不適用。另一方面叉缺乏與計算機會計信息系統(tǒng)審計相適應(yīng)的新的審計標(biāo)準(zhǔn)和準(zhǔn)剮,同樣也會增加計算機審計的風(fēng)險。

3.選用的審計方法與技術(shù)不恰當(dāng)

目前,被審單位根據(jù)自身的業(yè)務(wù)規(guī)模和性質(zhì),可以購買商品化軟件,也可根據(jù)企業(yè)特點自行開發(fā)或聘請外單位開發(fā)計算機會計信息系統(tǒng)。軟件多種多樣。各具特色。所采用的數(shù)據(jù)處理及存儲方式不盡相同,因此。審計所采用的方法與技術(shù)也不盡相同。此外。不同軟件的開發(fā)方式。軟件開發(fā)所采用的程序設(shè)計語言也有差異。不同的開發(fā)方式以及用不同的程序設(shè)計語言開發(fā)的應(yīng)用軟件,其所運用的審計方法與技術(shù)也不一樣。在對計算機會計信息系統(tǒng)進(jìn)行審計時,如果審計人員沒有對被審系統(tǒng)進(jìn)行充分的調(diào)查與了解,不熟悉軟件設(shè)計所采用的程序設(shè)計語言,就有可能選擇不恰當(dāng)?shù)膶徲嫹椒ㄅc技術(shù).從而產(chǎn)生審計風(fēng)險。

4.被審單位的系統(tǒng)內(nèi)部控制制度不健全

在計算機會計信息系統(tǒng)中,內(nèi)部控制的方法和技術(shù)與手工系統(tǒng)相比發(fā)生了很大的變化。除了一些規(guī)章制度外,大部分控制措施都是以程序的形式建立在計算機會計信息系統(tǒng)中。因此,計算機會計信息系統(tǒng)的內(nèi)部控制功能是否恰當(dāng)有效直接影響系統(tǒng)輸出信息的真實性和正確性。另外,由于計算機會計信息系統(tǒng)運行的高速性、處理的重復(fù)性和連續(xù)性,如果程序中的控制不當(dāng)或無效,將會比手工操作會計信息系統(tǒng)產(chǎn)生更為嚴(yán)重的后果,而對這方面的審計具有一定的難度。因此,如果被審計的計算機會計信息系統(tǒng)的內(nèi)部控制不健全,則其審計風(fēng)險會比手工操作會計信息系統(tǒng)的審計風(fēng)險更大。

5.被審系統(tǒng)的審計線翥較難把握

審計線索對審計單位來說是極為重要的。審計中審計人員正是在跟蹤審計線索,審計有關(guān)的經(jīng)薪業(yè)務(wù),收集審計證據(jù)的。在計算機會計信息系統(tǒng)中,審計需要跟蹤的審計線索,大部分存儲在電、磁性介質(zhì)上,這些線索是肉眼不可見的,可以不留痕跡地進(jìn)行修改、刪除、隱匿、轉(zhuǎn)移和偽造。又由于數(shù)據(jù)存儲在計算機中,有的數(shù)據(jù)只存放于暫存文件中,審計時可能已被刪除。使審計發(fā)現(xiàn)錯誤的機會減少,難度增大,則必然會增加審計風(fēng)險。

6.磁性介質(zhì)存儲數(shù)據(jù)缺乏證據(jù)力

在手工會計信息系統(tǒng)中,信息被記錄于憑證、帳簿等紙張七面。這些信息以紙張作為載體。而在計算機會計信息系統(tǒng)中,則主要以軟硬盤等磁性介質(zhì)作為信息載體。而磁性介質(zhì)存儲數(shù)據(jù)映乏證據(jù)力,因為:(1)利用磁性介質(zhì)報容易通過拷貝進(jìn)行數(shù)回?fù)?jù)復(fù)制,因而無法區(qū)分正本和副本;(2n已錄于磁性介質(zhì)上的信息是肉眼不可見的,對計算機程序的依賴較高,如果計算機程序發(fā)生問題,通過磁性介質(zhì)上的信息將很難發(fā)現(xiàn)錯誤;(3)對磁性介質(zhì)上的信息進(jìn)行修改不會留下任何痕跡 因此,在對計算機會計信息系統(tǒng)審計中,如果單純依賴磁性介質(zhì)這種信息載體,則可能造成責(zé)任不清、真?zhèn)坞y辨,使審計缺乏具有法律效力的證據(jù)等不良后果.從而增加了審計的風(fēng)險。

7.動態(tài)中進(jìn)行審計取證較難

大中型企業(yè)中,計算機會計信息系統(tǒng)是一個完整的網(wǎng)絡(luò)系統(tǒng),如果系統(tǒng)停止工作。必然會直接影響單位的生產(chǎn)經(jīng)營活動。例如,有的企業(yè)的計算機會計信息系統(tǒng)每天都要結(jié)算成本利潤,進(jìn)行經(jīng)營動態(tài)分析,供企業(yè)領(lǐng)導(dǎo)進(jìn)行決策時使用。在這些企業(yè)中,如果計算機會計信息系統(tǒng)停止運行,會給企業(yè)帶來經(jīng)濟(jì)損失,因此,對計算機會計信息系統(tǒng)進(jìn)行審計, 往往是在系統(tǒng)運行過程中進(jìn)行審計取證.審計人員一方面要及時完成審計任務(wù),另一方面又不能妨礙和終止被審系統(tǒng)的正常經(jīng)營工作,這就給審計工作帶來了一定的難度,同時也增加了審計風(fēng)險。

8 抽樣審計中樣本難以代表審計總體

現(xiàn)代審計的一個主要特征,就是在評審被審單位內(nèi)部控制制度的基礎(chǔ)上進(jìn)行抽樣審計。計算機審計也不倒外,由于計算機會計信息系統(tǒng)運行的高速性、處理的重復(fù)性與連續(xù)性、審計取證的動態(tài)性等,計算機審計更加注意以內(nèi)部控制制度為基礎(chǔ)的抽樣審計。但因計算機會計信息系統(tǒng)的復(fù)雜性,抽取的樣本不一定能代表審計總體,從而產(chǎn)生誤拒風(fēng)險或誤受風(fēng)險。

4.計算機審計風(fēng)險的控制[2]

為了降低計算機審計風(fēng)險,必須采取相應(yīng)的控制措施。計算機審計風(fēng)險的控制方法主要有以下幾種:

l.提高審計人員的素質(zhì)

目前,應(yīng)積報培養(yǎng)復(fù)合型人才,采用各種培訓(xùn)方式讓審計人員盡快勝任對計算機會計信息系統(tǒng)審計的要求。同時,高校會計、審計專業(yè)應(yīng)加強計算機課程的教育和學(xué)習(xí)。

2.合理組建審計小組

在組建審計小組時,最好全部選擇會計、審計、計算機廈計算機會計信息系統(tǒng)都很精通的人才。還要根據(jù)系坑的性質(zhì)選擇主要人員 如果被審計計算機會計信息系統(tǒng)是自行開發(fā)的,則應(yīng)著重對被審計系統(tǒng)應(yīng)用程序的處理和控制功船進(jìn)行審計,這時配備的審計人員中要有精通計算機軟件開發(fā)的專業(yè)技術(shù)人員。必要時,要聘請計算機專家進(jìn)行審計。如果被審計計算機會計信息系統(tǒng)的會計核算軟件是商品化的通用會計軟件,由于這些會計軟件開發(fā)的技術(shù)力量較強, 又經(jīng)過了嚴(yán)格的評審和多年的運行,其應(yīng)用程序的赴理和控制功船都比較可靠。因此,應(yīng)著重對被審計算機會計信息系統(tǒng)的內(nèi)部控制制度以及輸人輸出信息進(jìn)行審計。這時.組成的審計人員中,不一定要有非常精通計算機軟件的技術(shù)人員,只要能掌握計算機的基本知識及操作技能即可。

3 選擇恰當(dāng)?shù)膶徲嫹椒ㄅc技術(shù)

審計人員可以根據(jù)植審系統(tǒng)會計數(shù)據(jù)處理的特點以及審計的目的等選擇臺適的審計方法與技術(shù),從而有效地降低審計風(fēng)險。當(dāng)被審計算機會計信息系統(tǒng)采用批處理且輸^與輸出能直接核對時.則可采用繞過計算機的審計方法,用核對、復(fù)核、分析等審計技術(shù);當(dāng)被審計算機會計信息系統(tǒng)采用實時處理,紙性的審計線索較少且輸^與輸出不能直接核對時,則必須采用通過或利用計算機的審計方法,如:模擬檢測數(shù)據(jù)法、平行模擬法、整體檢潮法等具體審計方法;當(dāng)被審計算機會計信息系統(tǒng)每時每刻都在運行,審計過程中不能終止工作時,則可采用制度基礎(chǔ)審計法,首先對被審計算機會計信息系統(tǒng)的一般控制和應(yīng)用控制進(jìn)行審查.根據(jù)一般控制和應(yīng)用控制審查的結(jié)果決定抽查的重點、范圍和方法,這樣,既可以降低審計風(fēng)險,又可以減少對被審系統(tǒng)正常工作的影響。

4 積極開展系統(tǒng)開發(fā)審計

審計人員開展系統(tǒng)開發(fā)審計,可以保證系統(tǒng)如實記錄充分的審計線索,也可在被審系統(tǒng)設(shè)計中嵌 審計模塊或在被審系統(tǒng)中留有適當(dāng)?shù)膶徲嫿涌?同時,審計人員通過系統(tǒng)開發(fā)審計可以對系統(tǒng)中的控制措施及處理功能有較全面的丁解,便于事后審計時選擇適當(dāng)?shù)膶徲嫹椒ㄅc技術(shù)。這樣,就會明顯降低事后審計的風(fēng)險。

5.積極開發(fā)和使用通用審計軟件

開發(fā)和使用通用審計軟件, 一方面可以提高審計的效率,另一方面,在目前計算機審計繼續(xù)發(fā)展的情況下,對于普及計算機會計信息系統(tǒng)審計,降低審計風(fēng)險具有重要的意義。

6.多方面收集審計證據(jù)

在計算機會計信息系統(tǒng)中,由人工輸^原始數(shù)據(jù),隨后由計算機按程序自動進(jìn)行處理,中間一般不再經(jīng)過人工的干預(yù) 這樣,系統(tǒng)的臺法性、效益性系統(tǒng)輸出結(jié)果的真實性、正確性不僅取決于輸人數(shù)據(jù)系統(tǒng)的工作人員,還取決于計算機的硬件、系統(tǒng)軟件、應(yīng)用程序和數(shù)據(jù)文件等。因此.收集審計證據(jù)時,要多方位進(jìn)行收集,以降低審計風(fēng)險。

7.合理選擇審計方式

由于計算機會計信息系統(tǒng)的審計內(nèi)容大部分存儲在醋性介質(zhì)上,磁性介質(zhì)容易被復(fù)制、篡改而不留下任何痕跡 因此,對計算機會計信息系統(tǒng)審計,一般應(yīng)采用就地審計突擊審計的方式。在對被審系統(tǒng)的應(yīng)用程序和數(shù)據(jù)文件進(jìn)行審計時.可以采用在事先不通知操作員和程序員的情況下.將被審系統(tǒng)中正在運行的應(yīng)用程序和數(shù)據(jù)文件拷衄出來進(jìn)行審查,以防程序員對被審系統(tǒng)的應(yīng)用程序加以篡改或更按程序版本,防止操作員對被審系統(tǒng)的數(shù)據(jù)文件進(jìn)行增、刪.改等。只有這樣,才能保證被審程序和數(shù)據(jù)文件是系統(tǒng)實際運行的程序,也才能有效地降低審計風(fēng)險。

8.積極取得被審單位的支持與配合

進(jìn)行計算機會計信息系統(tǒng)審計,必須要接觸被審單位的計算機會計信息系統(tǒng)。如果被審單位的計算機技術(shù)人員或操作人員不予配臺,將被審系統(tǒng)的程序或數(shù)據(jù)文件加密、隱匿, 或故意刪除某些中間文件等,則審計人員就程難進(jìn)行審查。因此,只有取得被審單位的支持與配臺,才能有效地降低審計風(fēng)險。

評論  |   0條評論