計算機審計風險
1.什么是計算機審計風險[1]
計算機審計風險是指審計人員在對被審計單位會計電算化系統(tǒng)進行審計后作出的審計結論與被審計事項實際情況相背離的可能性,也可以理解為審計人員不能正確合理地運用計算機審計技術,從而導致審計結果與事實不相符,發(fā)表不恰當?shù)?a href="/wiki/%E5%AE%A1%E8%AE%A1%E6%84%8F%E8%A7%81" title="審計意見">審計意見。
2.計算機審計風險的分類[1]
(一) 人員操作風險
人員操作風險是指審計人員在對會計電算化信息系統(tǒng)進行審計時,由于過分依賴計算機運行所得出的結果,而沒有對各種疑點線索進行必要的復查所產生的風險。
(二) 財務數(shù)據(jù)風險
財務數(shù)據(jù)風險是由于財會人員在對財務數(shù)據(jù)錄入時采用虛假、修改、延遲等手段造成虛假財務數(shù)據(jù)而產生的風險。
(三) 審計軟件風險
審計軟件風險是指審計軟件在設計開發(fā)過程中,由于本身的不完善等原因而造成的風險。主要因素有: 研究開發(fā)人員對審計、會計業(yè)務不熟悉,致使開發(fā)的軟件達不到審計的要求; 所使用的審計軟件沒有經過有關部門的鑒定、評審就投入使用,造成軟件本身運行不穩(wěn)定;審計軟件與會計電算化軟件之間的接口不完全一致,數(shù)據(jù)不能完全導出。
3.計算機審計風險產生的原因[2]
計算機審計風險產生的原因具體表現(xiàn)在以下幾個主要方面:
1.審計人員的業(yè)務素質較低
進行計算機審計,要求具有復合蛋知識的審計人員,即要求審計人員不僅要具備會計、審計方面的知識與技能,還要具備計算機方面的知識與技能。如果審計人員不具備這樣的技能,做出的審計結論就有可能偏離被審系統(tǒng)的實際情況,從而產生審計風險
2.映少科學的計算機會計信息系統(tǒng)審計標準和準則
對于手工會計信息系統(tǒng)的審計,可以有諸多審計標準和準則遵照執(zhí)行,但是,在對計算機會計信息系統(tǒng)進行審計時,由于審計的對象、審計線索、審計方法與技術等都發(fā)生了變化,過去手工操作會計信息系統(tǒng)的審計標準和準剮中的某些內容已經不適用。另一方面叉缺乏與計算機會計信息系統(tǒng)審計相適應的新的審計標準和準剮,同樣也會增加計算機審計的風險。
3.選用的審計方法與技術不恰當
目前,被審單位根據(jù)自身的業(yè)務規(guī)模和性質,可以購買商品化軟件,也可根據(jù)企業(yè)特點自行開發(fā)或聘請外單位開發(fā)計算機會計信息系統(tǒng)。軟件多種多樣。各具特色。所采用的數(shù)據(jù)處理及存儲方式不盡相同,因此。審計所采用的方法與技術也不盡相同。此外。不同軟件的開發(fā)方式。軟件開發(fā)所采用的程序設計語言也有差異。不同的開發(fā)方式以及用不同的程序設計語言開發(fā)的應用軟件,其所運用的審計方法與技術也不一樣。在對計算機會計信息系統(tǒng)進行審計時,如果審計人員沒有對被審系統(tǒng)進行充分的調查與了解,不熟悉軟件設計所采用的程序設計語言,就有可能選擇不恰當?shù)膶徲嫹椒ㄅc技術.從而產生審計風險。
4.被審單位的系統(tǒng)內部控制制度不健全
在計算機會計信息系統(tǒng)中,內部控制的方法和技術與手工系統(tǒng)相比發(fā)生了很大的變化。除了一些規(guī)章制度外,大部分控制措施都是以程序的形式建立在計算機會計信息系統(tǒng)中。因此,計算機會計信息系統(tǒng)的內部控制功能是否恰當有效直接影響系統(tǒng)輸出信息的真實性和正確性。另外,由于計算機會計信息系統(tǒng)運行的高速性、處理的重復性和連續(xù)性,如果程序中的控制不當或無效,將會比手工操作會計信息系統(tǒng)產生更為嚴重的后果,而對這方面的審計具有一定的難度。因此,如果被審計的計算機會計信息系統(tǒng)的內部控制不健全,則其審計風險會比手工操作會計信息系統(tǒng)的審計風險更大。
5.被審系統(tǒng)的審計線翥較難把握
審計線索對審計單位來說是極為重要的。審計中審計人員正是在跟蹤審計線索,審計有關的經薪業(yè)務,收集審計證據(jù)的。在計算機會計信息系統(tǒng)中,審計需要跟蹤的審計線索,大部分存儲在電、磁性介質上,這些線索是肉眼不可見的,可以不留痕跡地進行修改、刪除、隱匿、轉移和偽造。又由于數(shù)據(jù)存儲在計算機中,有的數(shù)據(jù)只存放于暫存文件中,審計時可能已被刪除。使審計發(fā)現(xiàn)錯誤的機會減少,難度增大,則必然會增加審計風險。
6.磁性介質存儲數(shù)據(jù)缺乏證據(jù)力
在手工會計信息系統(tǒng)中,信息被記錄于憑證、帳簿等紙張七面。這些信息以紙張作為載體。而在計算機會計信息系統(tǒng)中,則主要以軟硬盤等磁性介質作為信息載體。而磁性介質存儲數(shù)據(jù)映乏證據(jù)力,因為:(1)利用磁性介質報容易通過拷貝進行數(shù)回據(jù)復制,因而無法區(qū)分正本和副本;(2n已錄于磁性介質上的信息是肉眼不可見的,對計算機程序的依賴較高,如果計算機程序發(fā)生問題,通過磁性介質上的信息將很難發(fā)現(xiàn)錯誤;(3)對磁性介質上的信息進行修改不會留下任何痕跡 因此,在對計算機會計信息系統(tǒng)審計中,如果單純依賴磁性介質這種信息載體,則可能造成責任不清、真?zhèn)坞y辨,使審計缺乏具有法律效力的證據(jù)等不良后果.從而增加了審計的風險。
7.動態(tài)中進行審計取證較難
大中型企業(yè)中,計算機會計信息系統(tǒng)是一個完整的網絡系統(tǒng),如果系統(tǒng)停止工作。必然會直接影響單位的生產經營活動。例如,有的企業(yè)的計算機會計信息系統(tǒng)每天都要結算成本和利潤,進行經營動態(tài)分析,供企業(yè)領導進行決策時使用。在這些企業(yè)中,如果計算機會計信息系統(tǒng)停止運行,會給企業(yè)帶來經濟損失,因此,對計算機會計信息系統(tǒng)進行審計, 往往是在系統(tǒng)運行過程中進行審計取證.審計人員一方面要及時完成審計任務,另一方面又不能妨礙和終止被審系統(tǒng)的正常經營工作,這就給審計工作帶來了一定的難度,同時也增加了審計風險。
8 抽樣審計中樣本難以代表審計總體
現(xiàn)代審計的一個主要特征,就是在評審被審單位內部控制制度的基礎上進行抽樣審計。計算機審計也不倒外,由于計算機會計信息系統(tǒng)運行的高速性、處理的重復性與連續(xù)性、審計取證的動態(tài)性等,計算機審計更加注意以內部控制制度為基礎的抽樣審計。但因計算機會計信息系統(tǒng)的復雜性,抽取的樣本不一定能代表審計總體,從而產生誤拒風險或誤受風險。
4.計算機審計風險的控制[2]
為了降低計算機審計風險,必須采取相應的控制措施。計算機審計風險的控制方法主要有以下幾種:
l.提高審計人員的素質
目前,應積報培養(yǎng)復合型人才,采用各種培訓方式讓審計人員盡快勝任對計算機會計信息系統(tǒng)審計的要求。同時,高校會計、審計專業(yè)應加強計算機課程的教育和學習。
2.合理組建審計小組
在組建審計小組時,最好全部選擇會計、審計、計算機廈計算機會計信息系統(tǒng)都很精通的人才。還要根據(jù)系坑的性質選擇主要人員 如果被審計計算機會計信息系統(tǒng)是自行開發(fā)的,則應著重對被審計系統(tǒng)應用程序的處理和控制功船進行審計,這時配備的審計人員中要有精通計算機軟件開發(fā)的專業(yè)技術人員。必要時,要聘請計算機專家進行審計。如果被審計計算機會計信息系統(tǒng)的會計核算軟件是商品化的通用會計軟件,由于這些會計軟件開發(fā)的技術力量較強, 又經過了嚴格的評審和多年的運行,其應用程序的赴理和控制功船都比較可靠。因此,應著重對被審計算機會計信息系統(tǒng)的內部控制制度以及輸人輸出信息進行審計。這時.組成的審計人員中,不一定要有非常精通計算機軟件的技術人員,只要能掌握計算機的基本知識及操作技能即可。
3 選擇恰當?shù)膶徲嫹椒ㄅc技術
審計人員可以根據(jù)植審系統(tǒng)會計數(shù)據(jù)處理的特點以及審計的目的等選擇臺適的審計方法與技術,從而有效地降低審計風險。當被審計算機會計信息系統(tǒng)采用批處理且輸^與輸出能直接核對時.則可采用繞過計算機的審計方法,用核對、復核、分析等審計技術;當被審計算機會計信息系統(tǒng)采用實時處理,紙性的審計線索較少且輸^與輸出不能直接核對時,則必須采用通過或利用計算機的審計方法,如:模擬檢測數(shù)據(jù)法、平行模擬法、整體檢潮法等具體審計方法;當被審計算機會計信息系統(tǒng)每時每刻都在運行,審計過程中不能終止工作時,則可采用制度基礎審計法,首先對被審計算機會計信息系統(tǒng)的一般控制和應用控制進行審查.根據(jù)一般控制和應用控制審查的結果決定抽查的重點、范圍和方法,這樣,既可以降低審計風險,又可以減少對被審系統(tǒng)正常工作的影響。
4 積極開展系統(tǒng)開發(fā)審計
審計人員開展系統(tǒng)開發(fā)審計,可以保證系統(tǒng)如實記錄充分的審計線索,也可在被審系統(tǒng)設計中嵌 審計模塊或在被審系統(tǒng)中留有適當?shù)膶徲嫿涌?同時,審計人員通過系統(tǒng)開發(fā)審計可以對系統(tǒng)中的控制措施及處理功能有較全面的丁解,便于事后審計時選擇適當?shù)膶徲嫹椒ㄅc技術。這樣,就會明顯降低事后審計的風險。
5.積極開發(fā)和使用通用審計軟件
開發(fā)和使用通用審計軟件, 一方面可以提高審計的效率,另一方面,在目前計算機審計繼續(xù)發(fā)展的情況下,對于普及計算機會計信息系統(tǒng)審計,降低審計風險具有重要的意義。
6.多方面收集審計證據(jù)
在計算機會計信息系統(tǒng)中,由人工輸^原始數(shù)據(jù),隨后由計算機按程序自動進行處理,中間一般不再經過人工的干預 這樣,系統(tǒng)的臺法性、效益性系統(tǒng)輸出結果的真實性、正確性不僅取決于輸人數(shù)據(jù)系統(tǒng)的工作人員,還取決于計算機的硬件、系統(tǒng)軟件、應用程序和數(shù)據(jù)文件等。因此.收集審計證據(jù)時,要多方位進行收集,以降低審計風險。
7.合理選擇審計方式
由于計算機會計信息系統(tǒng)的審計內容大部分存儲在醋性介質上,磁性介質容易被復制、篡改而不留下任何痕跡 因此,對計算機會計信息系統(tǒng)審計,一般應采用就地審計和突擊審計的方式。在對被審系統(tǒng)的應用程序和數(shù)據(jù)文件進行審計時.可以采用在事先不通知操作員和程序員的情況下.將被審系統(tǒng)中正在運行的應用程序和數(shù)據(jù)文件拷衄出來進行審查,以防程序員對被審系統(tǒng)的應用程序加以篡改或更按程序版本,防止操作員對被審系統(tǒng)的數(shù)據(jù)文件進行增、刪.改等。只有這樣,才能保證被審程序和數(shù)據(jù)文件是系統(tǒng)實際運行的程序,也才能有效地降低審計風險。
8.積極取得被審單位的支持與配合
進行計算機會計信息系統(tǒng)審計,必須要接觸被審單位的計算機會計信息系統(tǒng)。如果被審單位的計算機技術人員或操作人員不予配臺,將被審系統(tǒng)的程序或數(shù)據(jù)文件加密、隱匿, 或故意刪除某些中間文件等,則審計人員就程難進行審查。因此,只有取得被審單位的支持與配臺,才能有效地降低審計風險。