于劍

[摘要]21世紀(jì)以來，我國(guó)逐漸進(jìn)入到了一個(gè)信息化的時(shí)代，隨著現(xiàn)代信息技術(shù)在各種領(lǐng)域的普及，企業(yè)的生產(chǎn)經(jīng)營(yíng)活動(dòng)以及會(huì)計(jì)核算等都發(fā)生了翻天覆地變化，同時(shí)注冊(cè)會(huì)計(jì)師審計(jì)環(huán)境也如影隨形般地產(chǎn)生了改變，進(jìn)而對(duì)審計(jì)風(fēng)險(xiǎn)也產(chǎn)生了一定的影響。不可否認(rèn)信息技術(shù)為審計(jì)工作帶來了一定的好處，但也必須對(duì)審計(jì)風(fēng)險(xiǎn)的變化作出充分的認(rèn)識(shí)和了解并采取相應(yīng)的措施，這樣才可以有效保障審計(jì)工作的質(zhì)量。本文對(duì)信息技術(shù)環(huán)境與審計(jì)風(fēng)險(xiǎn)進(jìn)行了闡述、介紹了信息技術(shù)環(huán)境下審計(jì)的風(fēng)險(xiǎn)類型，最后提出對(duì)于風(fēng)險(xiǎn)控制的相應(yīng)措施。

[關(guān)鍵詞]信息技術(shù)；審計(jì)風(fēng)險(xiǎn)；審計(jì)工作質(zhì)量；措施

當(dāng)前信息技術(shù)環(huán)境下，越來越多企業(yè)實(shí)現(xiàn)了信息化的生產(chǎn)經(jīng)營(yíng)，企業(yè)的管理模式以及會(huì)計(jì)核算處理等也都逐漸實(shí)現(xiàn)了自動(dòng)化和電算化。不得不承認(rèn)，信息技術(shù)的發(fā)展與普及切切實(shí)實(shí)為人們的生活、工作、生產(chǎn)經(jīng)營(yíng)等等帶來了舒適與便利。但另一方面，我們也不能忽視一個(gè)問題，那就是在新的環(huán)境下注冊(cè)會(huì)計(jì)師所面臨的審計(jì)環(huán)境也因此而發(fā)生了重大改變，當(dāng)前在執(zhí)行審計(jì)工作時(shí)所面臨的審計(jì)對(duì)象已不再是傳統(tǒng)的紙質(zhì)化的會(huì)計(jì)憑證和賬簿資料，信息技術(shù)下審計(jì)對(duì)象程序繁瑣多樣，數(shù)據(jù)復(fù)雜且風(fēng)險(xiǎn)較高，因此為了有效防治風(fēng)險(xiǎn)的發(fā)生，提高審計(jì)工作的效率和質(zhì)量，必須要采取一些措施去了解和應(yīng)對(duì)這些風(fēng)險(xiǎn)，這對(duì)于注冊(cè)會(huì)計(jì)師來說無疑是重中之重。

一、信息技術(shù)與審計(jì)風(fēng)險(xiǎn)概述

（一）信息技術(shù)界定

從廣義而言，只要能增強(qiáng)人類信息功能的技術(shù)都可以定義為信息技術(shù)。但具體來說，信息技術(shù)主要指對(duì)現(xiàn)代通信手段和電子計(jì)算機(jī)的綜合運(yùn)用來實(shí)現(xiàn)信息的獲取，傳遞，處理，儲(chǔ)存，顯示和分配等用途的技術(shù)。而現(xiàn)代信息技術(shù)主要是二十世紀(jì)后期，隨著微電子技術(shù)、通訊技術(shù)和計(jì)算機(jī)技術(shù)的發(fā)展，圍繞信息的產(chǎn)生、收集、儲(chǔ)存、處理、傳遞和檢索形成的一個(gè)全新的用以開發(fā)和利用信息資源的高技群。近年來，隨著計(jì)算機(jī)技術(shù)和通訊技術(shù)的不斷發(fā)展和完善，信息技術(shù)在人類生活的和社會(huì)運(yùn)轉(zhuǎn)的方方面面得到廣發(fā)和深入的運(yùn)用。企業(yè)傳統(tǒng)的經(jīng)營(yíng)管理方式和業(yè)務(wù)流程發(fā)生翻天覆地的變化。

（二）審計(jì)風(fēng)險(xiǎn)界定

風(fēng)險(xiǎn)按照以前的話說就是損失，而當(dāng)前隨著時(shí)代的發(fā)展，風(fēng)險(xiǎn)的定義已不在僅指發(fā)生的損失，還指帶來的機(jī)會(huì)。審計(jì)風(fēng)險(xiǎn)，按審計(jì)準(zhǔn)則中專業(yè)化的表述來說，就是假如被審計(jì)單位編制的財(cái)務(wù)報(bào)表發(fā)生了能夠影響財(cái)務(wù)報(bào)告使用者決策的重大錯(cuò)報(bào)時(shí)，執(zhí)行審計(jì)工作的注冊(cè)會(huì)計(jì)師沒有形成適當(dāng)?shù)膶徲?jì)結(jié)論而錯(cuò)誤發(fā)表審計(jì)意見的可能性。但是，該風(fēng)險(xiǎn)僅與審計(jì)過程有聯(lián)系，并不涉及審計(jì)人員所遭受的法律訴訟等帶來的損失。顯然，審計(jì)風(fēng)險(xiǎn)僅僅指的是風(fēng)險(xiǎn)定義中帶來的損失部分。

審計(jì)風(fēng)險(xiǎn)主要是由檢查風(fēng)險(xiǎn)和重大錯(cuò)報(bào)風(fēng)險(xiǎn)兩部分所決定。在這里引入審計(jì)風(fēng)險(xiǎn)模型的概念。

審計(jì)風(fēng)險(xiǎn)=重大錯(cuò)報(bào)風(fēng)險(xiǎn)×檢查風(fēng)險(xiǎn)

所謂重大錯(cuò)報(bào)風(fēng)險(xiǎn)就是在注冊(cè)會(huì)計(jì)師執(zhí)行審計(jì)工作之前被審計(jì)單位所提供的財(cái)務(wù)報(bào)表存在重大錯(cuò)報(bào)的可能性，這是一種客觀存在的風(fēng)險(xiǎn)，獨(dú)立于注冊(cè)會(huì)計(jì)師的審計(jì)而存在。而另—種檢查風(fēng)險(xiǎn)是指注冊(cè)會(huì)計(jì)師執(zhí)行審計(jì)工作之后沒有發(fā)現(xiàn)被審計(jì)單位所編制的財(cái)務(wù)報(bào)表存在錯(cuò)報(bào)，但確確實(shí)實(shí)存在重大錯(cuò)報(bào)的情況。通過審計(jì)風(fēng)險(xiǎn)模型可以明顯地看出，被審計(jì)單位的重大錯(cuò)報(bào)風(fēng)險(xiǎn)與注冊(cè)會(huì)計(jì)師的檢查風(fēng)險(xiǎn)呈現(xiàn)反向變動(dòng)關(guān)系，即在既定的審計(jì)風(fēng)險(xiǎn)的前提下，如果被審計(jì)單位存在的重大錯(cuò)報(bào)風(fēng)險(xiǎn)比較高，則注冊(cè)會(huì)計(jì)師的檢查風(fēng)險(xiǎn)就相應(yīng)要制定的比較第一點(diǎn)，反之亦然。

（三）信息技術(shù)環(huán)境下的審計(jì)風(fēng)險(xiǎn)概述

信息技術(shù)既可以對(duì)被審計(jì)單位的會(huì)計(jì)處理和核算產(chǎn)生影響，又可以對(duì)注冊(cè)會(huì)計(jì)師的審計(jì)方式和技術(shù)產(chǎn)生影響，這樣的相互作用就產(chǎn)生了一些風(fēng)險(xiǎn)結(jié)果，因此信息技術(shù)作為新環(huán)境下的一個(gè)審計(jì)風(fēng)險(xiǎn)因素，也屬于審計(jì)風(fēng)險(xiǎn)所包含的范圍。信息技術(shù)環(huán)境下的審計(jì)風(fēng)險(xiǎn)與傳統(tǒng)的審計(jì)風(fēng)險(xiǎn)相比，既存在相同點(diǎn)也有著一些差異。會(huì)計(jì)信息系統(tǒng)隨著信息技術(shù)的發(fā)展而更加完善，但是更為復(fù)雜，因此，在這種環(huán)境下所面臨的風(fēng)險(xiǎn)也更大。

二、信息技術(shù)環(huán)境下審計(jì)風(fēng)險(xiǎn)的類型

在信息技術(shù)環(huán)境下，審計(jì)風(fēng)險(xiǎn)來自方方面面，但綜合來看可以把信息技術(shù)環(huán)境下的審計(jì)風(fēng)險(xiǎn)大體分之為與審計(jì)主體相關(guān)的風(fēng)險(xiǎn)、與審計(jì)對(duì)象相關(guān)的風(fēng)險(xiǎn)、與被審計(jì)單位相關(guān)的風(fēng)險(xiǎn)和與審計(jì)環(huán)境相關(guān)的風(fēng)險(xiǎn)四大類。

（一）與審計(jì)主體相關(guān)的風(fēng)險(xiǎn)

審計(jì)主體就是指執(zhí)行審計(jì)工作的注冊(cè)會(huì)計(jì)師以及其所在的會(huì)計(jì)師事務(wù)所，與審計(jì)主體相關(guān)的風(fēng)險(xiǎn)實(shí)際上就是審計(jì)風(fēng)險(xiǎn)模型中的檢查風(fēng)險(xiǎn)，主要是說注冊(cè)會(huì)計(jì)師利用與信息技術(shù)相關(guān)的技術(shù)實(shí)施的審計(jì)程序而沒有發(fā)現(xiàn)被審計(jì)客戶編制的財(cái)務(wù)報(bào)表中存在的重大錯(cuò)報(bào)的情況。

1.注冊(cè)會(huì)計(jì)師能力風(fēng)險(xiǎn)。注冊(cè)會(huì)計(jì)師的知識(shí)技能在新的環(huán)境下也需要更新，尤其是對(duì)于既精通信息技術(shù)，又精通審計(jì)知識(shí)的人才比較稀缺，這種情況下通常會(huì)專家的協(xié)助來進(jìn)行工作，進(jìn)而不但會(huì)增加執(zhí)行審計(jì)工作的成本，又會(huì)使得注冊(cè)會(huì)計(jì)師缺乏發(fā)現(xiàn)錯(cuò)誤和舞弊的主動(dòng)性，進(jìn)而審計(jì)風(fēng)向會(huì)增加。

2.審計(jì)業(yè)務(wù)執(zhí)行風(fēng)險(xiǎn)。在現(xiàn)代信息技術(shù)的環(huán)境下，審計(jì)準(zhǔn)則對(duì)與傳統(tǒng)的手工會(huì)計(jì)體系所規(guī)定的內(nèi)容已經(jīng)不再適用，但是對(duì)于信息技術(shù)下審計(jì)程序的規(guī)則和標(biāo)準(zhǔn)還沒有落實(shí)，因此在現(xiàn)實(shí)中，注冊(cè)會(huì)計(jì)師通常會(huì)沒有準(zhǔn)則的規(guī)定在工作中而較為苦惱，對(duì)于信息技術(shù)下執(zhí)行審計(jì)工作缺乏經(jīng)驗(yàn)，更多的是憑借以前的工作經(jīng)驗(yàn)行事，所以就存在了大量的不確定性。由于審計(jì)風(fēng)險(xiǎn)中只有檢查風(fēng)險(xiǎn)的大小取決于注冊(cè)會(huì)計(jì)師的努力，因此，注冊(cè)會(huì)計(jì)師的能力和對(duì)審計(jì)業(yè)務(wù)的執(zhí)行方面存在的問題是導(dǎo)致審計(jì)風(fēng)險(xiǎn)的主要原因。

（二）與被審計(jì)對(duì)象相關(guān)的風(fēng)險(xiǎn)

由于信息技術(shù)使被審計(jì)客戶的生產(chǎn)經(jīng)營(yíng)和信息處理過程產(chǎn)生了變化，被審計(jì)單位的會(huì)計(jì)信息流程也自然會(huì)受到影響，也會(huì)產(chǎn)生一些風(fēng)險(xiǎn)，比如交易風(fēng)險(xiǎn)，會(huì)計(jì)數(shù)據(jù)風(fēng)險(xiǎn)和內(nèi)控風(fēng)險(xiǎn)等。

1.交易風(fēng)險(xiǎn)。隨著信息技術(shù)的深入發(fā)展，在網(wǎng)上進(jìn)行電子交易的方式越來越普及，對(duì)于網(wǎng)絡(luò)的虛擬性以及交易的隱蔽眭，很可能因交易的真實(shí)性與合法性導(dǎo)致虛構(gòu)交易等重大錯(cuò)報(bào)風(fēng)險(xiǎn)，主要就是存在管理層舞弊虛構(gòu)交易或者是被審計(jì)單位在從事網(wǎng)上交易的不規(guī)范行為在而帶來的不利影響。

2.會(huì)計(jì)數(shù)據(jù)風(fēng)險(xiǎn)。信息來源于數(shù)據(jù)，而會(huì)計(jì)數(shù)據(jù)的質(zhì)量就決定了信息的質(zhì)量，傳統(tǒng)會(huì)計(jì)核算模式下，—般采用手工記賬，會(huì)計(jì)憑證、日記賬、明細(xì)賬以及總賬等都由不同授權(quán)人員分工登記，對(duì)于數(shù)據(jù)的真實(shí)性和可靠性比較高。然而當(dāng)前的信息化時(shí)代，隨著會(huì)計(jì)電算化的普及，所得會(huì)計(jì)數(shù)據(jù)都是由電算化體統(tǒng)錄入，數(shù)據(jù)資料的共享程度比較高，如果內(nèi)部控制設(shè)計(jì)不當(dāng)或者是存在公司內(nèi)部舞弊，這樣帶來的審計(jì)風(fēng)險(xiǎn)是比較大的。另一方面，信息環(huán)境下的審計(jì)主要還是對(duì)于電子數(shù)據(jù)的依托，但是在實(shí)際中一些硬件設(shè)備的老化、損壞、短路等可能會(huì)使得會(huì)計(jì)數(shù)據(jù)被篡改、丟失和破壞這都會(huì)對(duì)審計(jì)風(fēng)險(xiǎn)產(chǎn)生影響。

3.內(nèi)部控制風(fēng)險(xiǎn)。內(nèi)部控制風(fēng)險(xiǎn)屬于審計(jì)風(fēng)險(xiǎn)模型中與被審計(jì)單位有關(guān)的重大錯(cuò)風(fēng)險(xiǎn)中所包含的風(fēng)險(xiǎn)，主要指被審計(jì)單位沒有設(shè)置相應(yīng)的內(nèi)部控制或者是雖然是設(shè)置了內(nèi)部控制，但是不能有效發(fā)現(xiàn)經(jīng)營(yíng)活動(dòng)中的錯(cuò)誤或者舞弊。被審計(jì)單位控制環(huán)境具有復(fù)雜性且企業(yè)自身內(nèi)部控制的固有局限性，就會(huì)對(duì)審計(jì)風(fēng)險(xiǎn)產(chǎn)生不利影響。同時(shí)，在信息技術(shù)下，電子數(shù)據(jù)就容易被人為地修改或刪除，加大了審計(jì)風(fēng)險(xiǎn)可能性。

（三）與審計(jì)環(huán)境相關(guān)的風(fēng)險(xiǎn)

1.自然災(zāi)害風(fēng)險(xiǎn)。

對(duì)于一些不可抗力的自然災(zāi)害比如地震或者海嘯等天災(zāi)帶來的風(fēng)險(xiǎn)，既可能對(duì)被審計(jì)單位的信息系統(tǒng)受損，有可能對(duì)被審計(jì)單位高層管理人員或是執(zhí)行審計(jì)工作的人員造成人身傷害，進(jìn)而導(dǎo)致審計(jì)工作無法順利進(jìn)行而帶來的風(fēng)險(xiǎn)。

2.法律準(zhǔn)則不完善帶來的風(fēng)險(xiǎn)。當(dāng)前社會(huì)是一個(gè)信息化的社會(huì)，在這個(gè)信息技術(shù)普遍運(yùn)營(yíng)的社會(huì)中，法律法規(guī)的建設(shè)并不完善，甚至落后于現(xiàn)實(shí)生活的需求。由于審計(jì)工作的政策性很強(qiáng)，需要有相關(guān)法律法規(guī)的約束和指導(dǎo)，但是當(dāng)前環(huán)境下，對(duì)于信息技術(shù)環(huán)境下的審計(jì)并沒有出臺(tái)相關(guān)的政策，對(duì)執(zhí)行審計(jì)工作的風(fēng)險(xiǎn)加深。

三、信息技術(shù)環(huán)境下審計(jì)風(fēng)險(xiǎn)控制的措施

（一）針對(duì)審計(jì)主體方面

1.提高審計(jì)人員能力，培養(yǎng)復(fù)合型人才。在信息技術(shù)環(huán)境下，國(guó)家應(yīng)當(dāng)加強(qiáng)對(duì)審計(jì)人員的培訓(xùn)工作，加強(qiáng)人才建設(shè)，培育既了解計(jì)算機(jī)信息技術(shù)又是審計(jì)工作方面的行家的復(fù)合型人員。執(zhí)行審計(jì)工作的注冊(cè)會(huì)計(jì)師，也應(yīng)當(dāng)加強(qiáng)繼續(xù)教育工作，更新自己的知識(shí)和技能，符合時(shí)代的需求，當(dāng)前條件下，審計(jì)工作的質(zhì)量和效果完全依賴于這些人才，因此應(yīng)當(dāng)加速人才建設(shè)。

2.加強(qiáng)審計(jì)執(zhí)行工作的理論研究。傳統(tǒng)審計(jì)理論在新時(shí)期已經(jīng)不能滿足人們的需求，由于目前沒有對(duì)于信息技術(shù)環(huán)境下審計(jì)工作的相關(guān)指導(dǎo)理論，那么應(yīng)當(dāng)加強(qiáng)對(duì)新時(shí)代執(zhí)行審計(jì)工作的理論研究，用以指導(dǎo)審計(jì)工作的實(shí)踐，讓注冊(cè)會(huì)計(jì)師在執(zhí)行工作有相關(guān)理論準(zhǔn)則為依據(jù)，用以提高審計(jì)工作的效率和質(zhì)量。

（二）針對(duì)審計(jì)對(duì)象方面

1.加強(qiáng)交易系統(tǒng)評(píng)估，追加審計(jì)程序。被審計(jì)單位交易信息系統(tǒng)是否安全可靠決定了其會(huì)計(jì)信息是否真是可靠，因此，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)對(duì)審計(jì)客戶的電子交易系統(tǒng)進(jìn)行詳細(xì)的評(píng)估，評(píng)價(jià)其網(wǎng)絡(luò)交易系統(tǒng)是否完善，必要時(shí)實(shí)施追加審計(jì)程序，擴(kuò)大審計(jì)范圍，對(duì)利用信息系通與被審計(jì)單位進(jìn)行交易的供應(yīng)商或者客戶實(shí)施函證程序或是查看電子交易記錄與發(fā)票等來證實(shí)被審計(jì)單位是否存在虛假交易情況，同時(shí)注冊(cè)會(huì)計(jì)師也應(yīng)當(dāng)保持職業(yè)懷疑，對(duì)被審計(jì)單位的行業(yè)背景情況，誠(chéng)信情況，戰(zhàn)略目標(biāo)進(jìn)行充分了解，考慮被審計(jì)單位是否具有舞弊嫌疑。

2.規(guī)范數(shù)據(jù)獲取方法。在獲取被審計(jì)單位會(huì)計(jì)數(shù)據(jù)時(shí)，注冊(cè)會(huì)計(jì)師可以要求被審計(jì)單位工作人員在自己的監(jiān)督之下從會(huì)計(jì)軟件中獲取相關(guān)數(shù)據(jù)，這樣可以確保所獲數(shù)據(jù)的來源的可靠性。在被審計(jì)單位工作人員導(dǎo)出數(shù)據(jù)之前，應(yīng)當(dāng)測(cè)試會(huì)計(jì)信息系統(tǒng)以此保障其數(shù)據(jù)是的真是可靠性。注冊(cè)會(huì)計(jì)師在獲取審計(jì)數(shù)據(jù)時(shí)，應(yīng)當(dāng)在工作底稿中完整記錄每一個(gè)步驟采用的方法，獲取的結(jié)果等信息，以保證注冊(cè)會(huì)計(jì)師對(duì)自己工作的可辯護(hù)性。

3.完善內(nèi)控體系，增加審計(jì)工作的科學(xué)性。要想有效控制信息技術(shù)環(huán)境下的審計(jì)風(fēng)險(xiǎn)，被審計(jì)單位必須要有完善的內(nèi)控制度可以將重大錯(cuò)報(bào)風(fēng)險(xiǎn)控制在源頭，畢竟信息技術(shù)環(huán)境下被審計(jì)單位大多都采用自動(dòng)化處理，處理業(yè)務(wù)的財(cái)務(wù)人員并不多，這種情況下如果沒有合理的內(nèi)控體系就可能導(dǎo)致一個(gè)業(yè)務(wù)人員身兼多職，會(huì)導(dǎo)致舞弊發(fā)生的的可能性，進(jìn)而增大內(nèi)控風(fēng)險(xiǎn)。但是說到底，審計(jì)風(fēng)向的降低畢竟不能只依靠被審計(jì)單位擁有完善的內(nèi)控制度，這樣也是不理想的，歸根結(jié)底還是要依靠注冊(cè)會(huì)計(jì)師的審計(jì)工作做的如何，因此，注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)掌握一些計(jì)算機(jī)信息技術(shù)等，改善自身實(shí)踐能力，科學(xué)安排審計(jì)工作。

（三）針對(duì)審計(jì)環(huán)境方面

1.建立風(fēng)險(xiǎn)預(yù)警機(jī)制，定期備份關(guān)鍵資料。建力風(fēng)險(xiǎn)預(yù)警機(jī)制是有必要的，因?yàn)樘鞛?zāi)人禍?zhǔn)菦]有預(yù)兆的，不一定什么時(shí)候會(huì)發(fā)生，所以被審計(jì)單位應(yīng)當(dāng)建立一些預(yù)警措施，以防不備。無論是對(duì)于被審計(jì)單位來說，或者是對(duì)于執(zhí)行審計(jì)工作的注冊(cè)會(huì)計(jì)師而言，都必須要定期將重要的業(yè)務(wù)資料進(jìn)行備份，以免災(zāi)害發(fā)生而丟失關(guān)鍵會(huì)計(jì)數(shù)據(jù)。

2.加強(qiáng)信息技術(shù)環(huán)境下審計(jì)理論研究，完善相關(guān)法律法規(guī)。目前為止信息化技術(shù)不斷滲透與發(fā)展，對(duì)傳統(tǒng)的審計(jì)模式帶來了一定的沖擊。雖然技術(shù)的發(fā)展是飛速的，但是審計(jì)理論的研究或是相關(guān)審計(jì)準(zhǔn)則和法律制度的規(guī)定卻稍有滯后，當(dāng)前環(huán)境下，我國(guó)審計(jì)理論研究還不夠充分，這樣會(huì)限制信息技術(shù)環(huán)境下審計(jì)工作的開展，應(yīng)當(dāng)更多的借鑒國(guó)際先進(jìn)的審計(jì)經(jīng)驗(yàn)，完善相關(guān)準(zhǔn)則規(guī)章的建立，保障審計(jì)工作有法可依。

四、小結(jié)

總體而言，信息技術(shù)的發(fā)展是不可逆的，并且已經(jīng)普及到各行各業(yè)，給人們的生活，工作等帶來了便利這是不可否認(rèn)的，這代表了時(shí)代的進(jìn)步。然而信息化技術(shù)環(huán)境下也給注冊(cè)會(huì)計(jì)師的審計(jì)工作也帶來了一定的風(fēng)險(xiǎn)，本文分別將風(fēng)險(xiǎn)從審計(jì)對(duì)象、審計(jì)主體和審計(jì)環(huán)境三方面進(jìn)行細(xì)分將帶來的風(fēng)險(xiǎn)具體化，并且針對(duì)不同的風(fēng)險(xiǎn)提出不同的風(fēng)險(xiǎn)控制的建議，但無論如何，審計(jì)人才的培養(yǎng)、法律規(guī)章的完善、內(nèi)部控制的建設(shè)等等都需要去提高和進(jìn)步才能適應(yīng)新時(shí)代的發(fā)展。