金銀鳳

摘 要：審計信息化是信息化時代、大數(shù)據(jù)背景下的產(chǎn)物，是新型審計方式。本文通過簡述審計信息化的特點，分析信息化審計可能存在的風(fēng)險及其成因，并給出相應(yīng)的解決措施，希望為相關(guān)企業(yè)進行信息化審計的風(fēng)險控制提供一定的參考。

關(guān)鍵詞：審計；信息化；風(fēng)險；研究

在我國經(jīng)濟全球化發(fā)展的今天，各種大信息、大數(shù)據(jù)承載著企業(yè)的正常運營。進行信息化審計是企業(yè)在新形勢下穩(wěn)定腳跟的重要途徑，也是企業(yè)實現(xiàn)自我壯大、發(fā)展跨地區(qū)、跨行業(yè)發(fā)展的決定性因素。基于計算機的信息化審計通過對大量電子數(shù)據(jù)和信息的直接應(yīng)用，可以快捷有效的實現(xiàn)海量數(shù)據(jù)的處理，大大滿足了企業(yè)和社會的發(fā)展需求。但不可否認(rèn)，在新型信息化審計中也存在許多新的問題和風(fēng)險，一旦操作不善，將會給企業(yè)帶來巨大的損失。因此，深入分析信息化審計中存在的風(fēng)險，并探究各種風(fēng)險的應(yīng)對措施是十分必要的。

一、審計信息化

審計信息化是指利用一切現(xiàn)代化、信息化的手段進行企業(yè)內(nèi)部的審計工作，有多種表述方式，如計算機審計、網(wǎng)絡(luò)審計等，因此，審計信息化是一個廣泛而統(tǒng)括的概念。目前，審計信息化是指具備專業(yè)知識的審計人員，基于計算機網(wǎng)絡(luò)，利用相關(guān)的審計軟件，對企業(yè)的網(wǎng)絡(luò)會計數(shù)據(jù)、信息等進行收集、統(tǒng)計和審計。

與傳統(tǒng)審計相比，審計信息化具有信息化時代獨有的特點。首先，審計對象更加繁雜化。這主要是因為隨著市場經(jīng)濟的國際化和信息化發(fā)展，企業(yè)的經(jīng)營業(yè)務(wù)和規(guī)模不斷復(fù)雜化和擴大化，使得信息化審計所包含的經(jīng)濟活動和相關(guān)的經(jīng)濟控制體制等越來越多樣化。其次，審計范圍的擴大化。由于信息化審計是基于信息網(wǎng)絡(luò)，因此在進行基本業(yè)務(wù)審計的同時，還要進行審計系統(tǒng)的控制和管理，確保審計系統(tǒng)的正常運行和安全。另外，基于信息網(wǎng)絡(luò)的審計方式更加注重信息和數(shù)據(jù)的安全問題。最后，審計信息化的技術(shù)和方法多樣化。審計信息化依托于計算機網(wǎng)絡(luò)和各種處理軟件，遠(yuǎn)遠(yuǎn)不同于傳統(tǒng)審計中依托于紙筆的審計方式，審計手段和方法也不再僅限于人工，更加依賴于網(wǎng)絡(luò)和軟件的開發(fā)，審計結(jié)果的科學(xué)性、準(zhǔn)確性和可靠性都大幅提高，這也是審計信息化最主要的特點。

二、審計信息化的潛在風(fēng)險及其成因

審計風(fēng)險是指企業(yè)在審計過程中，由于各種主觀或客觀因素的影響，使得審計結(jié)果出現(xiàn)偏頗或給企業(yè)帶來政治、經(jīng)濟等各種損失的可能性。從審計過程開始的那一刻起，每個審計流程都可能引入風(fēng)險，因此，審計風(fēng)險具有普遍性。

1.審計信息化的物理風(fēng)險。信息化審計依托于計算機網(wǎng)絡(luò)和各種處理軟件，由此而引入的物理風(fēng)險是主要的。首先是審計系統(tǒng)存在的固有風(fēng)險。計算機系統(tǒng)是企業(yè)進行內(nèi)部審計的平臺，各種處理軟件時企業(yè)進行內(nèi)部審計的重要手段，因此計算機系統(tǒng)和軟件的環(huán)境安全是影響審計安全的重要因素。在信息化時代背景下，網(wǎng)絡(luò)平臺本身在開發(fā)過程中可能存在某種缺陷或漏洞，信息系統(tǒng)的設(shè)計、測試等技術(shù)也不完善，再加上各種黑客操作著的、不斷更新?lián)Q代的病毒和木馬等都對網(wǎng)絡(luò)平臺的安全造成嚴(yán)重威脅。其次，完成審計過程，需要銷售、人力、市場等各個部門的協(xié)同參與，在審計數(shù)據(jù)的傳輸和交流過程中，可能由于各子程序不兼容或兼容性差等出現(xiàn)數(shù)據(jù)對接不完全或數(shù)據(jù)外漏等問題。另外，信息化時代下的網(wǎng)絡(luò)平臺在不斷的更新，相關(guān)處理軟件而在不斷的完善升級，這些新舊軟件在對接過程中也容易發(fā)生數(shù)據(jù)信息被盜或被篡改等問題。這些因素使得審計信息化的物理風(fēng)險不可避免。

2.審計信息化的操作風(fēng)險。審計信息化的操作風(fēng)險歸根結(jié)底是由于各種人為因素而引入的審計風(fēng)險。首先是審計工作人員自身的風(fēng)險意識較弱。在傳統(tǒng)的企業(yè)內(nèi)部審計中，審計工作只是對相關(guān)財務(wù)工作的核對和總結(jié)，這就造成審計人員難以全面理解審計信息化的概念，不能建立強烈的風(fēng)險意識。其次，跟多企業(yè)在進行內(nèi)部審計時，由于沒有健全的規(guī)章制度，使得審計工作人員在工作過程不能按章辦事，導(dǎo)致漏洞百出，嚴(yán)重影響了審計結(jié)果。另外，審計人員的理論專業(yè)知識和操作專業(yè)技能嚴(yán)重不協(xié)調(diào)。一般的企業(yè)在聘用審計工作人員時，都會進行簡單的業(yè)務(wù)培訓(xùn)，幫助其成功掌握基礎(chǔ)的審計知識，但對于審計中要用的專業(yè)軟件等，往往不夠熟悉，而對于審計軟件操作熟練的人員，又多是計算機工作或開發(fā)人員，不直接參與審計工作。這不僅造成軟件功能的不良發(fā)揮，同時也大大降低了工作效率提高了審計風(fēng)險。

三、審計信息化的風(fēng)險應(yīng)對舉措

1.完善信息網(wǎng)絡(luò)平臺，降低物理風(fēng)險。企業(yè)的經(jīng)營者和管理者要重視由于網(wǎng)絡(luò)和軟件引入的物理風(fēng)險，應(yīng)加大財力和人力投資信息技術(shù)的開發(fā)和完善。對新建網(wǎng)絡(luò)平臺要進行安全測試，各處理軟件要進行運行安全、對接安全等檢測，確保新投入信息化處理手段的安全性，同時要定時對網(wǎng)絡(luò)平臺進行安全維護，檢查可能存在的安全隱患并及時處理，確保物理風(fēng)險最低化。

2.提高審計人員水平，減小操作風(fēng)險。企業(yè)的審計人員在審計工作中發(fā)揮著主觀能動性的作用，要特別重視相關(guān)人員的審計水平。首先要加強審計人員的崗位培養(yǎng)。在審計人員進行審計工作前，要確保審計人員不僅具備專業(yè)的、完善的審計理論知識，同時還要熟悉計算機系統(tǒng)，可以熟練操作相關(guān)的處理軟件和系統(tǒng)。其次，審計工作人員應(yīng)轉(zhuǎn)變工作觀念，正確認(rèn)識企業(yè)內(nèi)部審計過程中可能存在的風(fēng)險，審計人員要樹立嚴(yán)格的風(fēng)險意識。另外，企業(yè)的管理者要建立健全企業(yè)的相關(guān)規(guī)章制度，確保審計工作可以做到有章可循、有法可依。對審計工作要進行明確的職責(zé)分工，確保責(zé)任到部門或責(zé)任到人，從客觀上督促審計風(fēng)險意識的建立。

四、總結(jié)

總而言之，加強審計信息化的風(fēng)險防范意識，做好相關(guān)風(fēng)險控制、管理和應(yīng)對工作，不僅是企業(yè)自身壯大的內(nèi)在關(guān)鍵，也是整個經(jīng)濟市場發(fā)展繁榮的客觀需要。

參考文獻：

[1]陳力生.審計風(fēng)險管理研究[M].立信會計出版社，2005.

[2]薛富平.信息系統(tǒng)審計風(fēng)險[J].財會研究，2007（3）：65-66.

[3]陳澤媛.信息化環(huán)境下內(nèi)部審計風(fēng)險與防范對策[J].通信企業(yè)管理，2010（4）：84-85.

[4]趙婕.信息化系統(tǒng)下內(nèi)部審計風(fēng)險及對策研究[J].會計師，2014（2）：47-48.

[5]楊健.基于信息化環(huán)境的企業(yè)內(nèi)部審計風(fēng)險防范研究[J].商業(yè)會計，2010（9）：46-47.

[6]于增彪，王競達，瞿衛(wèi)菁.企業(yè)內(nèi)部控制評價體系的構(gòu)建--基于亞新科工業(yè)技術(shù)有限公司的案例研究[J].審計研究，2007（3）：47-52.