何建秋

一、緒論

所謂會(huì)計(jì)信息化下注冊(cè)會(huì)計(jì)師審計(jì),其意義是由獨(dú)立于審計(jì)對(duì)象的注冊(cè)會(huì)計(jì)師根據(jù)相應(yīng)的審計(jì)準(zhǔn)則,依照標(biāo)準(zhǔn)要求,針對(duì)采用了會(huì)計(jì)信息化的企業(yè),在進(jìn)行綜合檢查和評(píng)價(jià)的基礎(chǔ)上,鑒證該企業(yè)的會(huì)計(jì)信息系統(tǒng)的功能是否完善,是否能夠保證企業(yè)的資產(chǎn)安全及會(huì)計(jì)數(shù)據(jù)的完整性,通過現(xiàn)有資源能夠?qū)崿F(xiàn)企業(yè)的目標(biāo)。并對(duì)于企業(yè)會(huì)計(jì)信息系統(tǒng)建設(shè)的不足之處,提出相關(guān)的改進(jìn)建議。

與傳統(tǒng)審計(jì)相比,會(huì)計(jì)信息化下注冊(cè)會(huì)計(jì)審計(jì)有相似之處,后者延續(xù)傳統(tǒng)審計(jì)方法,在立場(chǎng)上也是一樣的,要求注冊(cè)會(huì)計(jì)師能夠獨(dú)立地獲取客觀審計(jì)證據(jù),進(jìn)而判別被審計(jì)對(duì)象其會(huì)計(jì)業(yè)務(wù)的行為是否規(guī)范合理。由于目標(biāo)一致,因此審計(jì)程序也有共通之處,比如都需要了解審計(jì)對(duì)象的環(huán)境和內(nèi)部控制情況、評(píng)估其風(fēng)險(xiǎn),在此基礎(chǔ)上編制審計(jì)計(jì)劃。然后進(jìn)行控制測(cè)試,最后審計(jì)完成,編制審計(jì)總結(jié)。兩者也有諸多的不同之處,首先,會(huì)計(jì)信息化下注冊(cè)會(huì)計(jì)師審計(jì)不僅要進(jìn)行財(cái)務(wù)報(bào)表的審計(jì),還要對(duì)審計(jì)會(huì)計(jì)系統(tǒng)的安全性和可靠性進(jìn)行評(píng)估。其次,不但需要遵循傳統(tǒng)審計(jì)準(zhǔn)則,堅(jiān)決執(zhí)行該原則體系,而且還必須遵循信息系統(tǒng)管理制度以及相關(guān)的法規(guī)。且審計(jì)的跨度大大增加,不僅是事后和定期審計(jì),還包括了事前、事中審計(jì)。通常一個(gè)企業(yè)實(shí)施信息化之后,在信息處理效率大大提高的同時(shí),其信息風(fēng)險(xiǎn)也會(huì)加大。因此,注冊(cè)會(huì)計(jì)師還必須進(jìn)一步幫助企業(yè)優(yōu)化其信息系統(tǒng),建立健全內(nèi)部控制手段,進(jìn)而幫助其信息化的目標(biāo)得以實(shí)現(xiàn),信息化的風(fēng)險(xiǎn)降到最低。

二、信息化實(shí)施對(duì)注冊(cè)會(huì)計(jì)師審計(jì)的要求

（一）信息化背景下的審計(jì)準(zhǔn)則

為了積極推動(dòng)我國(guó)會(huì)計(jì)審計(jì)信息化的進(jìn)程,推動(dòng)我國(guó)審計(jì)準(zhǔn)則與國(guó)際趨同,2006年財(cái)政部頒布《中國(guó)注冊(cè)會(huì)計(jì)師執(zhí)業(yè)準(zhǔn)則》,新審計(jì)準(zhǔn)則總共有48個(gè)項(xiàng)目,對(duì)我國(guó)注冊(cè)會(huì)計(jì)師審計(jì)提出了更高的要求。其中1301號(hào)第三章第24條中,對(duì)于當(dāng)前注冊(cè)會(huì)計(jì)師的審計(jì)方法進(jìn)行了明確的規(guī)范,分別是：“檢查記錄或文件、檢查有形資產(chǎn)、觀察、詢問、函證、重新計(jì)算、重新執(zhí)行、分析程序。”可以看出,相對(duì)于舊準(zhǔn)則,其含義更加豐富和精確。新審計(jì)準(zhǔn)則中,針對(duì)電子證據(jù)進(jìn)行了說明。規(guī)定注冊(cè)會(huì)計(jì)師應(yīng)在審計(jì)前,要求審計(jì)對(duì)象保存某些信息,以供審計(jì)時(shí)查閱。同時(shí)對(duì)會(huì)計(jì)信息化下注冊(cè)會(huì)計(jì)師如何獲得足夠的審計(jì)證據(jù)進(jìn)行了指導(dǎo)和規(guī)范。

（二）審計(jì)手段和內(nèi)容

會(huì)計(jì)信息化的實(shí)施必然導(dǎo)致配套的審計(jì)同步信息化,在審計(jì)內(nèi)容上,信息化的到來也使得審計(jì)內(nèi)容變得更加豐富。注冊(cè)會(huì)計(jì)師進(jìn)行審計(jì)時(shí),一是必須運(yùn)用信息化的手段,即現(xiàn)代會(huì)計(jì)信息技術(shù)。在內(nèi)容上,需要保證系統(tǒng)的合法性和有效性,審計(jì)時(shí)需要增加對(duì)會(huì)計(jì)信息系統(tǒng)安全檢測(cè)這一項(xiàng),包括授權(quán)信息、數(shù)據(jù)處理等。會(huì)計(jì)信息化之后,被審計(jì)單位需要提供的會(huì)計(jì)信息不再是傳統(tǒng)的會(huì)計(jì)憑證、賬簿等,而主要是提供通過網(wǎng)絡(luò)進(jìn)行的財(cái)務(wù)、資產(chǎn)、倉(cāng)儲(chǔ)、銷售等信息。注冊(cè)會(huì)計(jì)師在進(jìn)行了解被審計(jì)單位及其環(huán)境這一過程中,一方面需要通過詢問、觀察等,對(duì)被審計(jì)公司的內(nèi)外部環(huán)境進(jìn)行了解,另一方面還需要通過網(wǎng)絡(luò),得到國(guó)內(nèi)外相關(guān)的經(jīng)濟(jì)貿(mào)易、財(cái)稅法律等資料,從而得到足夠的外部證據(jù)。還可通過電子郵件的方式實(shí)施函證。對(duì)審計(jì)信息進(jìn)行加工處理過程中,不再是翻看企業(yè)的各種憑證和工作底稿。而是用計(jì)算機(jī)將所有的底稿轉(zhuǎn)換成電子稿,這樣能夠進(jìn)一步簡(jiǎn)化審計(jì)工作。會(huì)計(jì)信息化的實(shí)施也有其不可避免的風(fēng)險(xiǎn),因?yàn)闀?huì)計(jì)信息化后,很多會(huì)計(jì)業(yè)務(wù)都通過信息化固定程序進(jìn)行,財(cái)務(wù)處理高度集成,其原始憑證保留過少,數(shù)據(jù)之間的對(duì)應(yīng)比較困難。加之在計(jì)算機(jī)上,會(huì)計(jì)記錄的修改可以做到十分隱蔽,這樣一來就有存在虛假數(shù)據(jù)的風(fēng)險(xiǎn)。會(huì)計(jì)信息化下的審計(jì),要對(duì)企業(yè)會(huì)計(jì)系統(tǒng)硬軟件操作等實(shí)施審計(jì)。從注冊(cè)會(huì)計(jì)師審計(jì)的角度,對(duì)企業(yè)系統(tǒng)運(yùn)行進(jìn)行觀察。

（三）信息化審計(jì)對(duì)注冊(cè)會(huì)計(jì)師的要求

信息化審計(jì)的執(zhí)行依賴于注冊(cè)會(huì)計(jì)師審計(jì)人員,信息化背景下的審計(jì)更為復(fù)雜,且審計(jì)準(zhǔn)則、手段和內(nèi)容等都比傳統(tǒng)審計(jì)發(fā)生了較大的變化,要求注冊(cè)會(huì)計(jì)師具有更高的審計(jì)和計(jì)算機(jī)水平。首先,審計(jì)人員的管理必須摒棄傳統(tǒng)的審計(jì)觀念,積極接受信息化的現(xiàn)代審計(jì)觀念。其次在審計(jì)時(shí),其重點(diǎn)應(yīng)當(dāng)轉(zhuǎn)移,從以紙質(zhì)的會(huì)計(jì)憑證、報(bào)表等書面資料為基礎(chǔ),轉(zhuǎn)變?yōu)橐噪娮訑?shù)據(jù)為準(zhǔn)。最后審計(jì)人員應(yīng)當(dāng)學(xué)習(xí)和掌握計(jì)算機(jī)技術(shù),包括如何在計(jì)算機(jī)上通過軟件進(jìn)行數(shù)據(jù)的處理,如何識(shí)別企業(yè)會(huì)計(jì)信息系統(tǒng)的安全性等,通過計(jì)算機(jī)來全面執(zhí)行審計(jì)工作,提高審計(jì)的質(zhì)量和效率。

三、會(huì)計(jì)信息化下注冊(cè)會(huì)計(jì)師審計(jì)流程

（一）審計(jì)準(zhǔn)備階段

注冊(cè)會(huì)計(jì)師審計(jì)的準(zhǔn)備階段是審計(jì)展開的基礎(chǔ),對(duì)整個(gè)審計(jì)的順利展開和審計(jì)質(zhì)量有著重要的影響。該階段,審計(jì)人員需要進(jìn)行四項(xiàng)工作：一是確定審計(jì)目標(biāo),根據(jù)審計(jì)內(nèi)容、要求達(dá)到的效果確定審計(jì)目標(biāo),然后收集被審計(jì)單位的基本情況。二是簽訂審計(jì)業(yè)務(wù)約定書。三是了解企業(yè)的內(nèi)部控制制度。四是分析審計(jì)的風(fēng)險(xiǎn),綜合收集的信息制定審計(jì)計(jì)劃。一般情況下包括的主要工作流程如表1所示：

了解完被審計(jì)企業(yè)的基本信息之后,就需要與其簽訂審計(jì)業(yè)務(wù)約定書,明確雙方權(quán)利和義務(wù)。合同甲方為被審計(jì)企業(yè),乙方為審計(jì)事務(wù)所。甲方再委托事務(wù)所對(duì)自身年度的財(cái)務(wù)報(bào)表進(jìn)行審計(jì)。乙方的義務(wù)為：負(fù)責(zé)此次審計(jì)的注冊(cè)會(huì)計(jì)師通過審計(jì),對(duì)該企業(yè)提出審計(jì)意見,包括無(wú)保留意見、保留意見、否定意見和無(wú)法表示意見三種。甲方的義務(wù)為：提供能夠真實(shí)反映企業(yè)財(cái)務(wù)狀況和經(jīng)營(yíng)成果的相關(guān)資料數(shù)據(jù),編制符合規(guī)范的財(cái)務(wù)報(bào)表,對(duì)審計(jì)需要的會(huì)計(jì)資料保存完整,包括紙質(zhì)的憑證、賬簿和電子憑證,以及相關(guān)的會(huì)計(jì)信息系統(tǒng)資料。

然后由注冊(cè)會(huì)計(jì)師對(duì)企業(yè)的內(nèi)部控制制度進(jìn)行評(píng)價(jià),對(duì)于企業(yè)的財(cái)務(wù)制度、風(fēng)險(xiǎn)控制制度、內(nèi)部監(jiān)督和信息傳遞等方面,調(diào)研以下內(nèi)容：

1.掌握并記錄企業(yè)整體制度的設(shè)計(jì)。

2.記錄企業(yè)控制措施。

3.對(duì)企業(yè)的內(nèi)部控制進(jìn)行詢問、觀察和檢查,然后評(píng)價(jià)控制的執(zhí)行。

4.找出企業(yè)內(nèi)部控制設(shè)計(jì)和執(zhí)行過程的問題或缺陷,制定應(yīng)對(duì)措施。

同時(shí)在企業(yè)的業(yè)務(wù)流程層面上,對(duì)其內(nèi)部控制進(jìn)行調(diào)研和評(píng)價(jià),包括對(duì)工薪與人事循環(huán)、收付款循環(huán)和籌資與投資循環(huán)等多個(gè)環(huán)節(jié)進(jìn)行以下分析：

1.企業(yè)對(duì)于各循環(huán)和財(cái)務(wù)報(bào)告等有關(guān)方面,在內(nèi)部控制上的設(shè)計(jì)。

2.記錄相關(guān)控制活動(dòng)和相應(yīng)的交易和賬戶余額,并進(jìn)行認(rèn)定。

3.執(zhí)行穿行測(cè)試,確定相關(guān)控制是否得到執(zhí)行。

表1

4.記錄識(shí)別的風(fēng)險(xiǎn),擬定應(yīng)對(duì)措施。

最后一步就是分析審計(jì)風(fēng)險(xiǎn),然后再根據(jù)風(fēng)險(xiǎn)制定審計(jì)計(jì)劃。風(fēng)險(xiǎn)內(nèi)容包括查看被審計(jì)單位及其環(huán)境是否發(fā)生較大變化,財(cái)務(wù)報(bào)表易錯(cuò)報(bào)項(xiàng)、重要審計(jì)事項(xiàng)的風(fēng)險(xiǎn)、發(fā)生舞弊導(dǎo)致錯(cuò)報(bào)的風(fēng)險(xiǎn)等。審計(jì)計(jì)劃的制定包括審計(jì)主管及其成員、審計(jì)工作的時(shí)間安排、進(jìn)度安排,審計(jì)人員的分工、審計(jì)成本的估計(jì)等。

（二）審計(jì)實(shí)施階段

1.符合性測(cè)試。符合性測(cè)試的主要內(nèi)容為針對(duì)工薪與人事循環(huán)、采購(gòu)與付款循環(huán)、生產(chǎn)與倉(cāng)儲(chǔ)循環(huán)、銷售與收款循環(huán)、籌資與投資循環(huán)、固定資產(chǎn)循環(huán)等六個(gè)環(huán)節(jié)進(jìn)行測(cè)試?，F(xiàn)在以采購(gòu)與付款循環(huán)為例介紹其具體測(cè)試過程。第一步是記錄被審計(jì)單位的一些基本信息,然后測(cè)試這些循環(huán)控制運(yùn)行有效性的工作,具體步驟如下：

（1）針對(duì)被審計(jì)單位循環(huán)的控制活動(dòng),擬定將要做測(cè)試的控制活動(dòng)。

（2）測(cè)試整個(gè)控制運(yùn)行的有效性是怎樣的并進(jìn)行記錄,得出結(jié)論。

（3）根據(jù)結(jié)論,確定這個(gè)控制對(duì)于實(shí)質(zhì)性程序的影響。

第二步則是在符合性測(cè)試過程中,對(duì)于控制活動(dòng)執(zhí)行相應(yīng)的測(cè)試程序。比如對(duì)材料采購(gòu)進(jìn)行符合性測(cè)試中,通過設(shè)置抽取請(qǐng)購(gòu)單并檢查是否得到適當(dāng)審批這樣測(cè)試程序,并每隔一段時(shí)間就重復(fù)執(zhí)行來看采購(gòu)材料是否符合標(biāo)準(zhǔn)。

2.實(shí)質(zhì)性測(cè)試。實(shí)質(zhì)性測(cè)試是符合性測(cè)試的下一步,它需要符合性測(cè)試的結(jié)果。如若符合性測(cè)試得出的結(jié)論是注冊(cè)會(huì)計(jì)師會(huì)面臨較高的審計(jì)風(fēng)險(xiǎn),加上被審計(jì)對(duì)象存在較大的手段實(shí)施舞弊的可能性,如果此時(shí)被審計(jì)對(duì)象無(wú)法交付足夠的會(huì)計(jì)資料證明,則會(huì)計(jì)師應(yīng)當(dāng)對(duì)于會(huì)計(jì)報(bào)表的真實(shí)性提出質(zhì)疑,這樣可能導(dǎo)致最終審查結(jié)果會(huì)是“發(fā)表保留/無(wú)法表示意見”。在審計(jì)過程中,注冊(cè)會(huì)計(jì)師可對(duì)特定的會(huì)計(jì)期間數(shù)據(jù)手工核算,再與公司的會(huì)計(jì)信息系統(tǒng)得到的資料進(jìn)行對(duì)比,然后根據(jù)對(duì)比的結(jié)果進(jìn)行評(píng)價(jià)。審查被審計(jì)單位的重大錯(cuò)報(bào)這一項(xiàng)幾乎都是在實(shí)質(zhì)性測(cè)試中得出的。注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)根據(jù)實(shí)際情況,選取多種審計(jì)方法,從而幫助自己得到充分的審計(jì)證據(jù)。最終形成相對(duì)正確的工作底稿。實(shí)質(zhì)性測(cè)試底稿的種類有很多,比如說資產(chǎn)類、所有者權(quán)益類和損益類等等?？梢酝ㄟ^財(cái)務(wù)數(shù)據(jù)得到審定表、科目余額明細(xì)表等。實(shí)際操作中,可根據(jù)不同的需求并結(jié)合職業(yè)判斷,在檢查表中使用審計(jì)抽樣估計(jì)風(fēng)險(xiǎn)。

（三）出具審計(jì)報(bào)告階段

1.整理審計(jì)資料。

（1）整個(gè)審計(jì)過程結(jié)束時(shí),應(yīng)當(dāng)編制審計(jì)工作底稿,匯總審計(jì)過程中發(fā)現(xiàn)的問題,注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)運(yùn)用職業(yè)判斷,提高整個(gè)審計(jì)過程的效率,將各類匯總表分類放置,便于查驗(yàn)。

（2）審計(jì)結(jié)束前雙方應(yīng)交換意見,同時(shí)注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)為被審計(jì)單位提供合理化的管理建議。如果注冊(cè)會(huì)計(jì)師要對(duì)被審計(jì)單位的某類交易事項(xiàng)進(jìn)行調(diào)整,應(yīng)當(dāng)征詢被審計(jì)單位的意見,在被審計(jì)單位的配合下進(jìn)行適當(dāng)?shù)恼{(diào)整。如果有錯(cuò)報(bào),則調(diào)整后必須有合理的說明。

（3）如果在審計(jì)結(jié)束時(shí)發(fā)現(xiàn)以往未曾注意到的風(fēng)險(xiǎn)因素,應(yīng)當(dāng)予以重視,必要時(shí)可重新考慮執(zhí)行各個(gè)審計(jì)程序,用來重新評(píng)價(jià)財(cái)務(wù)報(bào)表的總體合理性。

（4）根據(jù)審計(jì)結(jié)果形成審計(jì)報(bào)告的草稿,將審計(jì)過程中發(fā)現(xiàn)的問題予以列示,做到公平公正,保持注冊(cè)會(huì)計(jì)師的獨(dú)立性。

2.復(fù)核審計(jì)工作底稿。

（1）由項(xiàng)目經(jīng)理復(fù)核工作底稿。在外勤審計(jì)過程中,項(xiàng)目負(fù)責(zé)經(jīng)理就應(yīng)當(dāng)對(duì)審計(jì)工作底稿進(jìn)行復(fù)核,對(duì)已完成的審計(jì)工作作出評(píng)價(jià)。

（2）由項(xiàng)目負(fù)責(zé)合伙人復(fù)核工作底稿。主要是指審計(jì)部門經(jīng)理進(jìn)行復(fù)核。

（3）第三級(jí)復(fù)核主要由事務(wù)所的主管會(huì)計(jì)師進(jìn)行,負(fù)責(zé)審查整個(gè)審計(jì)工作實(shí)施的恰當(dāng)性和充分性,有無(wú)疏漏,檢查整個(gè)審計(jì)工作是否符合注冊(cè)會(huì)計(jì)師協(xié)會(huì)的要求,有無(wú)違背注冊(cè)會(huì)計(jì)師審計(jì)的獨(dú)立性等。

3.形成審計(jì)報(bào)告。

（1）向適當(dāng)?shù)母呒?jí)管理人員獲取經(jīng)簽署的管理層聲明書,并確定其日期與審計(jì)報(bào)告的日期一致。

（2）撰寫審計(jì)總結(jié)。

（3）完成審計(jì)工作完成情況核對(duì)表。

（4）完成業(yè)務(wù)復(fù)核核對(duì)表。

（5）正式簽發(fā)審計(jì)報(bào)告。

被審計(jì)單位若是對(duì)審計(jì)結(jié)論有異議,可以提出讓注冊(cè)會(huì)計(jì)師進(jìn)行復(fù)審。最后應(yīng)當(dāng)進(jìn)行審計(jì)資料的歸檔,以方便以后的跟蹤審計(jì)。

四、注冊(cè)會(huì)計(jì)師審計(jì)面臨的風(fēng)險(xiǎn)

由于信息化環(huán)境下計(jì)算機(jī)信息系統(tǒng)復(fù)雜的特點(diǎn),使得信息化環(huán)境下審計(jì)風(fēng)險(xiǎn)除了具備傳統(tǒng)手工環(huán)境下審計(jì)風(fēng)險(xiǎn)的內(nèi)容,還有著自己獨(dú)特的新內(nèi)容。信息化環(huán)境下的固有風(fēng)險(xiǎn)、控制風(fēng)險(xiǎn)、檢查風(fēng)險(xiǎn)涵蓋的內(nèi)容正在不斷擴(kuò)大。

（一）信息系統(tǒng)安全審計(jì)風(fēng)險(xiǎn)

信息化背景下,計(jì)算機(jī)信息系統(tǒng)幾乎是企業(yè)運(yùn)作的核合,因此對(duì)信息系統(tǒng)的審計(jì)是非常必要的。信息系統(tǒng)的安全,對(duì)于企業(yè)信息數(shù)據(jù)的真實(shí)、可靠和完整有重要影響。必須要保證信息系統(tǒng)的安全才能確定信息數(shù)據(jù)是無(wú)誤、完整的。如果系統(tǒng)發(fā)生故障,或者系統(tǒng)運(yùn)行存在重大缺陷,就很有可能使財(cái)務(wù)報(bào)告不正確甚至財(cái)務(wù)數(shù)據(jù)遭到損毀。

（二）信息系統(tǒng)環(huán)境及內(nèi)部控制審計(jì)風(fēng)險(xiǎn)

對(duì)信息系統(tǒng)環(huán)境的審計(jì)主要是針對(duì)被審計(jì)單位信息系統(tǒng)運(yùn)行的外部環(huán)境,如遭到非法入侵、安全備份管理制度等進(jìn)行的審計(jì)。信息化環(huán)境下的內(nèi)部控制不僅要保護(hù)資產(chǎn)的安全、財(cái)務(wù)信息的真實(shí)、準(zhǔn)確、完整,還需要保證信息系統(tǒng)的安全、提高信息系統(tǒng)運(yùn)行效率、增強(qiáng)信息系統(tǒng)的可審性。信息系統(tǒng)內(nèi)部控制的審計(jì)風(fēng)險(xiǎn)主要有授權(quán)機(jī)制變化存在的風(fēng)險(xiǎn)、信息數(shù)據(jù)電子化帶來的風(fēng)險(xiǎn)、財(cái)務(wù)軟件運(yùn)行穩(wěn)定性存在的風(fēng)險(xiǎn)等。

（三）信息系統(tǒng)數(shù)據(jù)審計(jì)風(fēng)險(xiǎn)

在信息化環(huán)境下,審計(jì)人員需要的各種信息基本上是以電子數(shù)據(jù)的形式儲(chǔ)存在被審計(jì)單位的數(shù)據(jù)庫(kù)中。這些數(shù)據(jù)需要一定的輸出程序才能輸出,如果被審計(jì)單位修改了數(shù)據(jù)庫(kù)中的數(shù)據(jù),同時(shí)也修改了計(jì)算機(jī)輸出程序,在這種情況下雖然也能輸出形式上正確的數(shù)據(jù),但實(shí)質(zhì)的信息數(shù)據(jù)已被篡改。注冊(cè)會(huì)計(jì)師對(duì)信息系統(tǒng)數(shù)據(jù)進(jìn)行審計(jì)的目的,是為了保證信息系統(tǒng)輸出的數(shù)據(jù)就是真實(shí)的數(shù)據(jù)。

會(huì)計(jì)信息化下注冊(cè)會(huì)計(jì)師審計(jì)應(yīng)當(dāng)首先建立在對(duì)會(huì)計(jì)數(shù)據(jù)分析的基礎(chǔ)之上。要想使注冊(cè)會(huì)計(jì)師的審計(jì)工作更加有效,統(tǒng)一各行業(yè)會(huì)計(jì)信息系統(tǒng)的數(shù)據(jù)標(biāo)準(zhǔn)是非常有必要的。如果數(shù)據(jù)標(biāo)準(zhǔn)沒有形成,將會(huì)嚴(yán)重影響注冊(cè)會(huì)計(jì)師的審計(jì)工作。注冊(cè)會(huì)計(jì)師運(yùn)用審計(jì)軟件進(jìn)行審計(jì),首要工作就是要將被審計(jì)單位的會(huì)計(jì)數(shù)據(jù)導(dǎo)入自己的審計(jì)軟件中。企業(yè)會(huì)計(jì)信息必須能與不同的審計(jì)軟件進(jìn)行有效交流。所以其數(shù)據(jù)接口也必須是統(tǒng)一標(biāo)準(zhǔn)的,否則審計(jì)工作將無(wú)法實(shí)現(xiàn)。如果被審計(jì)單位的會(huì)計(jì)軟件數(shù)據(jù)接口不標(biāo)準(zhǔn),審計(jì)人員就必須將要審計(jì)的會(huì)計(jì)數(shù)據(jù)全部手工抄錄,然后在錄入相關(guān)的審計(jì)軟件中。這樣不僅浪費(fèi)時(shí)間,而且加大了數(shù)據(jù)出錯(cuò)的概率,增大了審計(jì)風(fēng)險(xiǎn)。

五、信息化環(huán)境下審計(jì)風(fēng)險(xiǎn)控制的應(yīng)對(duì)措施

（一）審計(jì)準(zhǔn)備階段控制風(fēng)險(xiǎn)的措施

1.加強(qiáng)信息系統(tǒng)的安全性建設(shè)。構(gòu)建安全的信息系統(tǒng)環(huán)境是審計(jì)計(jì)劃階段采取的主要措施。只有建立安全的信息系統(tǒng)軟硬件環(huán)境,才能保證電子信息數(shù)據(jù)真實(shí)、可靠和完整,這也是后面收集與信息系統(tǒng)相關(guān)的數(shù)據(jù)的基礎(chǔ)和前提。良好的信息系統(tǒng)管理能有效防止財(cái)務(wù)信息數(shù)據(jù)在儲(chǔ)存和傳遞環(huán)節(jié)的易丟失、易被竊等不安全因素。具體措施包括：強(qiáng)化信息安全管理部門的責(zé)任,建立責(zé)任追究制度；建立信息系統(tǒng)崗位職責(zé)分工和授權(quán)管理機(jī)制；建立外部非法訪問防火墻系統(tǒng)；發(fā)展內(nèi)部信息輸出過濾技術(shù)等。

2.收集與被審計(jì)單位信息系統(tǒng)有關(guān)的數(shù)據(jù)資料。面對(duì)被審計(jì)單位繁多的信息資料,采集與信息系統(tǒng)相關(guān)的資料是信息化環(huán)境下審計(jì)工作的前提。注冊(cè)會(huì)計(jì)師在審計(jì)計(jì)劃階段,應(yīng)當(dāng)通過審計(jì)軟件建立信息系統(tǒng)數(shù)據(jù)采集體系,在審計(jì)工作執(zhí)行前實(shí)時(shí)收集與信息系統(tǒng)相關(guān)的有用原始資料。主要包括：收集被審計(jì)單位信息系統(tǒng)主要硬件設(shè)備是否安全穩(wěn)定運(yùn)行的信息；軟件設(shè)備的更新和維護(hù)信息；與信息系統(tǒng)技術(shù)相關(guān)的文檔資料等。

3.定期分析和評(píng)價(jià)信息系統(tǒng)內(nèi)部控制。信息化背景下的多數(shù)企業(yè)對(duì)信息系統(tǒng)的依賴程度很高,甚至可以說,缺少信息系統(tǒng)的支持,企業(yè)的正常運(yùn)轉(zhuǎn)都會(huì)出現(xiàn)問題。有效的信息系統(tǒng)內(nèi)部控制可以幫助管理者提高管理的效率,提升管理的水平。信息系統(tǒng)內(nèi)部控制越健全,由信息系統(tǒng)產(chǎn)出的信息數(shù)據(jù)的可信性和準(zhǔn)確性程度就會(huì)越高。具體包括：組織與管理控制,以建立適合于企業(yè)的組織機(jī)構(gòu)和職責(zé)分離制度；信息數(shù)據(jù)、程序的安全控制,保證信息數(shù)據(jù)的不丟失、不被篡改、不被盜用和不被入侵；硬件和系統(tǒng)軟件控制等。

（二）審計(jì)實(shí)施階段控制風(fēng)險(xiǎn)的措施

審計(jì)實(shí)施階段是審計(jì)工作三個(gè)階段中最重要的部分,是審計(jì)計(jì)劃階段的完善,出具審計(jì)報(bào)告階段的基礎(chǔ)。這個(gè)階段的主要工作是審計(jì)人員獲取審計(jì)證據(jù)、實(shí)施審計(jì)程序、完成工作底稿、發(fā)表審計(jì)意見。

1.增加審計(jì)證據(jù)來控制風(fēng)險(xiǎn)。信息化環(huán)境下的審計(jì)證據(jù)是指在審計(jì)過程中審計(jì)人員通過各種渠道獲取的與被審計(jì)單位計(jì)算機(jī)信息系統(tǒng)和電子數(shù)據(jù)密切相關(guān)的信息,用以支持注冊(cè)會(huì)計(jì)師最終發(fā)表審計(jì)意見和出具的審計(jì)報(bào)告。審計(jì)證據(jù)收集得越充分、恰當(dāng),發(fā)現(xiàn)被審計(jì)單位的重大錯(cuò)報(bào)風(fēng)險(xiǎn)的概率就越大,發(fā)表的審計(jì)意見適合性就越高,審計(jì)風(fēng)險(xiǎn)就越低。例如,對(duì)被審計(jì)單位每一個(gè)銀行賬戶（包括余額為零的）都發(fā)銀行詢證函、盡可能地?cái)U(kuò)大存貨抽盤的范圍、增加對(duì)重要原始憑證抽查的數(shù)量等。

2.擴(kuò)大審計(jì)程序的范圍來控制風(fēng)險(xiǎn)。審計(jì)程序是指注冊(cè)會(huì)計(jì)師通過對(duì)信息系統(tǒng)環(huán)境和企業(yè)自身內(nèi)外部環(huán)境的風(fēng)險(xiǎn)進(jìn)行初步評(píng)估,并在此基礎(chǔ)上實(shí)施符合性測(cè)試,最后根據(jù)符合性測(cè)試的結(jié)果來進(jìn)一步開展實(shí)質(zhì)性測(cè)試。擴(kuò)大審計(jì)程序的范圍會(huì)不斷加深審計(jì)人員對(duì)被審計(jì)單位基本情況的了解,最終將審計(jì)風(fēng)險(xiǎn)降至可接受的低風(fēng)險(xiǎn)水平。

3.完善工作底稿來控制風(fēng)險(xiǎn)。工作底稿是注冊(cè)會(huì)計(jì)師審計(jì)工作的證明,它是審計(jì)證據(jù)的體現(xiàn),是發(fā)表審計(jì)意見的依據(jù),反映著整個(gè)審計(jì)過程。工作底稿質(zhì)量的高低在一定程度上反映注冊(cè)會(huì)計(jì)師專業(yè)勝任能力,也確立了審計(jì)人員承擔(dān)責(zé)任的大小。完善的工作底稿是在高質(zhì)量的審計(jì)工作基礎(chǔ)上形成的,工作底稿越完善、發(fā)生審計(jì)風(fēng)險(xiǎn)的概率就越低。主要體現(xiàn)在：收集的審計(jì)證據(jù)是否充分、適當(dāng)；涵蓋的信息是否齊全；記錄的事項(xiàng)是否準(zhǔn)確；形成的結(jié)論是否恰當(dāng)?shù)取?/p>

（三）出具審計(jì)報(bào)告階段控制風(fēng)險(xiǎn)的措施

審計(jì)報(bào)告是會(huì)計(jì)師事務(wù)所對(duì)被審計(jì)單位提出鑒證意見的法定書面文件,出具審計(jì)報(bào)告是審計(jì)工作的最后一個(gè)階段,對(duì)前期各審計(jì)階段的結(jié)論也體現(xiàn)在這個(gè)階段。審計(jì)報(bào)告的價(jià)值不僅體現(xiàn)了注冊(cè)會(huì)計(jì)師的執(zhí)業(yè)水平,還關(guān)系到審計(jì)報(bào)告的潛在使用者基于審計(jì)報(bào)告作出的投資判斷,如個(gè)人投資者基于審計(jì)報(bào)告公布的良好盈利水平而購(gòu)買股票；銀行等類似金融機(jī)構(gòu)基于審計(jì)報(bào)告反映的穩(wěn)定的償債能力而發(fā)放貸款等。如果注冊(cè)會(huì)計(jì)師迫于多方面的壓力,而在審計(jì)報(bào)告中出具了與前期所取證的事實(shí)不相符合的審計(jì)意見,就會(huì)帶來審計(jì)風(fēng)險(xiǎn),而這種風(fēng)險(xiǎn)往往是毀滅性的。在審計(jì)報(bào)告階段可以通過加強(qiáng)對(duì)下列事項(xiàng)的注意來控制風(fēng)險(xiǎn)：認(rèn)真分析復(fù)核審計(jì)報(bào)告的內(nèi)容；對(duì)所發(fā)表的審計(jì)意見提前與被審計(jì)單位進(jìn)行溝通；被審計(jì)單位在出具審計(jì)報(bào)告前后會(huì)計(jì)政策是否有合理變化；對(duì)被審計(jì)單位的重大事項(xiàng)有無(wú)披露；是否有審計(jì)范圍限制以外的項(xiàng)目等。

總的來說,信息背景下的審計(jì)應(yīng)當(dāng)充分適應(yīng)信息化的特點(diǎn)和要求,可以預(yù)知,信息化審計(jì)會(huì)成為未來審計(jì)改革的重合。當(dāng)前我國(guó)信息化審計(jì)正處于初步發(fā)展的階段,其相應(yīng)的審計(jì)手段構(gòu)建還不是十分完善,仍舊需要廣大的注冊(cè)會(huì)計(jì)師在實(shí)踐中去探視方法,不斷地總結(jié)經(jīng)驗(yàn),不斷地優(yōu)化審計(jì)務(wù)實(shí)。筆者在查閱大量相關(guān)專業(yè)文獻(xiàn)資料的基礎(chǔ)上,對(duì)于在信息化背景下注冊(cè)會(huì)計(jì)應(yīng)如何做好審計(jì)工作進(jìn)行研究和總結(jié),特別是提倡如何去應(yīng)對(duì)審計(jì)風(fēng)險(xiǎn),給審計(jì)風(fēng)險(xiǎn)的評(píng)估提供參考。