劉瑞華 莊偉珊
[摘 要] 對(duì)于審計(jì)行業(yè)而言,信息技術(shù)對(duì)審計(jì)線索、內(nèi)部控制、審計(jì)內(nèi)容、審計(jì)方法等方面產(chǎn)生影響,改變了審計(jì)方法和審計(jì)技術(shù),有利于審計(jì)人員更可靠地識(shí)別信息。但信息技術(shù)導(dǎo)致了審計(jì)環(huán)境發(fā)生改變,帶來了新的審計(jì)風(fēng)險(xiǎn)。面對(duì)新的內(nèi)部審計(jì)和外部審計(jì)風(fēng)險(xiǎn),應(yīng)對(duì)審計(jì)對(duì)象風(fēng)險(xiǎn)進(jìn)行有效評(píng)估,對(duì)審計(jì)主體風(fēng)險(xiǎn)進(jìn)行有效控制,并加強(qiáng)審計(jì)行業(yè)的自律。
[關(guān)鍵詞] 信息技術(shù);審計(jì)風(fēng)險(xiǎn);影響;對(duì)策
[中圖分類號(hào)] F239.4 [文獻(xiàn)標(biāo)識(shí)碼] A [文章編號(hào)] 1009-6043(2020)01-0171-05
一、緒論
(一)研究背景
第一臺(tái)計(jì)算機(jī)在1946年發(fā)明,距今已七十多年,如今計(jì)算機(jī)遍布世界各地。信息時(shí)代已到來,讓過去的許多不可能成為可能,許多不敢想成為現(xiàn)實(shí),科技發(fā)展的速度是我們無法估計(jì)的。隨著信息技術(shù)的快速發(fā)展,各行各業(yè)的工作方式與工作方法有著不同程度的改變,大多數(shù)變得比過去更加便捷高效。過去我們面對(duì)的信息多是以紙質(zhì)為媒介傳遞,耗費(fèi)時(shí)間且浪費(fèi)紙張。信息時(shí)代到來以后,辦公大多以計(jì)算機(jī)為主,工作效率得到提升。自我國(guó)恢復(fù)注冊(cè)會(huì)計(jì)師制度以來已將近38年,注冊(cè)會(huì)計(jì)師作為一種職業(yè),需要承擔(dān)著重大的社會(huì)責(zé)任且面對(duì)和接受著各種戒律,面對(duì)信息時(shí)代帶來的挑戰(zhàn),注冊(cè)會(huì)計(jì)師應(yīng)當(dāng)勇往前進(jìn)且不忘堅(jiān)守自己的本分責(zé)任。信息化將是未來發(fā)展的大趨勢(shì),比如這幾年被廣泛熱議的財(cái)務(wù)機(jī)器人問世,分析信息技術(shù)對(duì)審計(jì)的影響及對(duì)策可幫助注冊(cè)會(huì)計(jì)師應(yīng)對(duì)信息化帶來的審計(jì)新風(fēng)險(xiǎn),不被信息化時(shí)代所淘汰。
(二)研究目的和意義
1.研究目的
本文研究目的主要通過了解當(dāng)今的信息技術(shù)對(duì)我國(guó)審計(jì)的影響,分析審計(jì)人員如何在審計(jì)中有效利用信息技術(shù)控制審計(jì)風(fēng)險(xiǎn),提高審計(jì)工作效率并對(duì)企業(yè)管理層以及社會(huì)提供真實(shí)、公允的財(cái)務(wù)信息。信息技術(shù)對(duì)于審計(jì)存在雙面影響,面對(duì)信息技術(shù)所給審計(jì)帶來的審計(jì)新風(fēng)險(xiǎn),本文將從多方面分析影響因素進(jìn)而制定出有效控制審計(jì)新風(fēng)險(xiǎn)的措施,提高審計(jì)質(zhì)量。
2.研究意義
信息技術(shù)與審計(jì)應(yīng)當(dāng)相輔相成,但我國(guó)關(guān)于信息技術(shù)環(huán)境下審計(jì)所面臨的風(fēng)險(xiǎn)問題以及對(duì)策尚未全面系統(tǒng)化。本文通過研究信息技術(shù)對(duì)于審計(jì)的影響,總結(jié)出如何在審計(jì)過程中有效運(yùn)用信息技術(shù),提煉出有效控制審計(jì)風(fēng)險(xiǎn)的對(duì)策,以實(shí)現(xiàn)審計(jì)的真實(shí)以及公允,有利于提高審計(jì)質(zhì)量幫助企業(yè)更長(zhǎng)遠(yuǎn)發(fā)展,營(yíng)造良好的審計(jì)環(huán)境有助于我國(guó)社會(huì)經(jīng)濟(jì)發(fā)展。
二、信息技術(shù)對(duì)審計(jì)的影響
(一)信息技術(shù)對(duì)審計(jì)線索的影響
審計(jì)線索是指企業(yè)在進(jìn)行各項(xiàng)交易活動(dòng)時(shí)留下的線索,對(duì)審計(jì)工作而言是至關(guān)重要的。在過去傳統(tǒng)的手工核算形式下,會(huì)計(jì)信息主要以紙張為存儲(chǔ)的介質(zhì)。會(huì)計(jì)人員根據(jù)組織所發(fā)生的經(jīng)濟(jì)業(yè)務(wù)編制記賬憑證,然后根據(jù)記賬憑證上的有關(guān)數(shù)據(jù)信息記錄到相應(yīng)的賬簿中,最后編制會(huì)計(jì)報(bào)表。每一步業(yè)務(wù)的處理痕跡都非常明顯,審計(jì)線索清晰明了,但過程較為繁瑣。一旦經(jīng)濟(jì)業(yè)務(wù)繁多,會(huì)計(jì)工作量隨之增大,出現(xiàn)錯(cuò)誤的可能性較高。
相反,身處在信息技術(shù)環(huán)境下,業(yè)務(wù)數(shù)據(jù)的處理基本都通過計(jì)算機(jī)信息系統(tǒng)完成,簡(jiǎn)便快捷,但審計(jì)工作所需要的審計(jì)線索也隨之變得較為隱蔽。這些線索既容易被更改和隱匿,也容易被轉(zhuǎn)移、銷毀和偽造。在經(jīng)濟(jì)業(yè)務(wù)發(fā)生后,憑證、明細(xì)賬、總賬等都通過計(jì)算機(jī)相關(guān)程序完成,即使對(duì)其進(jìn)行篡改,審計(jì)人員難以發(fā)現(xiàn)痕跡。同時(shí),如果一些企業(yè)與信息系統(tǒng)開發(fā)設(shè)計(jì)企業(yè)串通舞弊,審計(jì)人員難以發(fā)現(xiàn)其中的端倪。如果在信息系統(tǒng)的運(yùn)用過程中,操作人員錯(cuò)誤操作將破壞到系統(tǒng)自身以及所儲(chǔ)存數(shù)據(jù)的安全性,讓重要的審計(jì)線索被銷毀且信息系統(tǒng)工作難以繼續(xù)運(yùn)行,便為審計(jì)工作帶來極大困難。因此,審計(jì)需要關(guān)注信息系統(tǒng)的設(shè)計(jì)和運(yùn)行,如何保留并按需求能及時(shí)、準(zhǔn)確地獲得審計(jì)線索。
(二)信息技術(shù)對(duì)內(nèi)部控制的影響
1992年9月,COSO委員會(huì)提出了報(bào)告《內(nèi)部控制——整體框架》,指出“內(nèi)部控制是受企業(yè)董事會(huì)、管理層和其他人員影響,為經(jīng)營(yíng)的效率效果、財(cái)務(wù)報(bào)告的可靠性、相關(guān)法規(guī)的遵循性等目標(biāo)的實(shí)現(xiàn)而提供合理保證的過程?!蓖晟频膬?nèi)部控制能夠幫助企業(yè)實(shí)現(xiàn)管理計(jì)劃和目標(biāo)。
在審計(jì)工作中,注冊(cè)會(huì)計(jì)師需對(duì)被審計(jì)單位的內(nèi)部控制情況進(jìn)行審查以及評(píng)價(jià),以便制訂有效的審計(jì)方案、確定抽樣范圍,降低被審單位帶來的重大錯(cuò)報(bào)風(fēng)險(xiǎn)。隨著信息技術(shù)的不斷發(fā)展,內(nèi)部控制盡管在形式和內(nèi)涵上發(fā)生了變化,但內(nèi)部控制的目標(biāo)并未發(fā)生改變。
在以往傳統(tǒng)的手工會(huì)計(jì)中,企業(yè)發(fā)生的每一筆業(yè)務(wù)都是經(jīng)過層層把控,手續(xù)較為繁瑣,但內(nèi)部控制較為嚴(yán)密,在業(yè)務(wù)的整個(gè)處理過程中能夠較好地讓各職能部門相互之間起到制約和監(jiān)督作用,幫助企業(yè)提高經(jīng)營(yíng)效率,達(dá)到企業(yè)的管理目標(biāo)。
隨著信息技術(shù)被各行各業(yè)廣泛運(yùn)用,企業(yè)各項(xiàng)業(yè)務(wù)的處理程序主要由計(jì)算機(jī)來完成,審批等內(nèi)部控制程序變得簡(jiǎn)便快捷,但授權(quán)審批、職責(zé)分工等審查和稽核機(jī)制在很大程度上被削弱,加大了注冊(cè)會(huì)計(jì)師對(duì)審計(jì)單位內(nèi)部控制評(píng)價(jià)的難度。與傳統(tǒng)手工會(huì)計(jì)相比,信息技術(shù)下的財(cái)務(wù)數(shù)據(jù)、業(yè)務(wù)處理、財(cái)務(wù)處理等都是通過會(huì)計(jì)信息系統(tǒng)去完成,會(huì)計(jì)信息系統(tǒng)及其他計(jì)算機(jī)處理系統(tǒng)都成為審計(jì)的對(duì)象,信息技術(shù)的發(fā)展擴(kuò)大了審計(jì)對(duì)象的范圍,審計(jì)人員不僅要關(guān)注被審計(jì)單位的各項(xiàng)管理制度,還需要關(guān)注其信息系統(tǒng),極大得提高了審計(jì)難度以及工作量。
(三)信息技術(shù)對(duì)審計(jì)內(nèi)容的影響
審計(jì)內(nèi)容是審計(jì)實(shí)施中的具體事項(xiàng)。在我國(guó),通過審計(jì)實(shí)踐,一般把審計(jì)內(nèi)容分為財(cái)政財(cái)務(wù)審計(jì)、經(jīng)濟(jì)效益審計(jì)和財(cái)經(jīng)法紀(jì)審計(jì)三類。
隨著信息技術(shù)的發(fā)展,信息化的會(huì)計(jì)系統(tǒng)已在各單位中普及,審計(jì)工作的內(nèi)容也發(fā)生了變化。在過去的傳統(tǒng)手工系統(tǒng)下,審計(jì)內(nèi)容主要是有關(guān)財(cái)務(wù)會(huì)計(jì)的相關(guān)信息,而財(cái)務(wù)會(huì)計(jì)的信息大多是手工紙質(zhì)版,審計(jì)過程中的審計(jì)內(nèi)容相對(duì)來說較單一,工作較不復(fù)雜。
在信息技術(shù)環(huán)境下,盡管各項(xiàng)會(huì)計(jì)事項(xiàng)都可以通過計(jì)算機(jī)按照程序進(jìn)行自動(dòng)處理,但不可忽略信息系統(tǒng)有著其自身的固有風(fēng)險(xiǎn),所以如今審計(jì)工作的審計(jì)內(nèi)容還需將對(duì)信息化系統(tǒng)的處理和相關(guān)控制功能審查加入其中,且應(yīng)當(dāng)著重關(guān)注被審計(jì)單位財(cái)務(wù)系統(tǒng)的安全性。例如,在審計(jì)固定資產(chǎn)折舊和無形資產(chǎn)攤銷時(shí),我們必須考慮獲取到的數(shù)據(jù)是否準(zhǔn)確、是否足以支撐相關(guān)審計(jì)結(jié)論,審計(jì)人員需要對(duì)數(shù)據(jù)的獲取來源及相關(guān)處理流程進(jìn)行審查才能夠得出準(zhǔn)確的結(jié)論。所以,在審計(jì)中想要了解數(shù)據(jù)是否真實(shí)可信賴,需要對(duì)信息系統(tǒng)展開審計(jì)工作,查看系統(tǒng)的開發(fā)與設(shè)計(jì)是否合理、是否可信賴,同時(shí)還需要對(duì)系統(tǒng)自身的安全性進(jìn)行審查,系統(tǒng)是否安全有效。
隨著審計(jì)內(nèi)容的擴(kuò)大,審計(jì)人員的工作量以及工作難度有一定程度的增加。
(四)信息技術(shù)對(duì)審計(jì)方法的影響
審計(jì)方法是指審計(jì)人員在審計(jì)活動(dòng)過程中所運(yùn)用的各種方法和手段的統(tǒng)稱。審計(jì)方法是審計(jì)人員在長(zhǎng)期的審計(jì)工作實(shí)踐中總結(jié)出來的。隨著現(xiàn)代社會(huì)經(jīng)濟(jì)的發(fā)展和科學(xué)技術(shù)的進(jìn)步,審計(jì)方法一直緊跟時(shí)代的步伐而不斷地改進(jìn)和發(fā)展,并逐漸變得越來越完善,如今已形成一個(gè)比較完整的科學(xué)方法體系。
目前,審計(jì)的操作已逐步從手工制作往計(jì)算機(jī)操作的方面發(fā)展。現(xiàn)代信息技術(shù)的不斷進(jìn)步,計(jì)算機(jī)在信息處理和儲(chǔ)存方面的便捷得到了大眾的認(rèn)可并在社會(huì)中普遍應(yīng)用,不僅是會(huì)計(jì)信息,其他各種管理信息的處理方法與存貯介質(zhì)等也都發(fā)生了根本性的變化。如果在目前的社會(huì)環(huán)境與發(fā)展下,審計(jì)人員仍以傳統(tǒng)的手工進(jìn)行審計(jì)工作,忽視計(jì)算機(jī)并繞過計(jì)算機(jī),難以滿足現(xiàn)如今信息快速發(fā)展的社會(huì)需要,無法達(dá)到審計(jì)的目的。
審計(jì)人員應(yīng)當(dāng)將電子計(jì)算機(jī)作為執(zhí)行審計(jì)職能的一種有力工具。如今社會(huì),會(huì)計(jì)信息系統(tǒng)隨處可見,審計(jì)人員可通過審計(jì)軟件查看被審計(jì)單位的信息,審查其各項(xiàng)經(jīng)濟(jì)業(yè)務(wù)活動(dòng),并通過電子計(jì)算機(jī)獲取審計(jì)證據(jù),對(duì)被審計(jì)單位進(jìn)行分析判斷評(píng)價(jià),得出較準(zhǔn)確的審計(jì)結(jié)論與支撐結(jié)論的依據(jù)。在此方法下,能夠有利于減輕審計(jì)人員的負(fù)擔(dān),提高審計(jì)工作效率,同時(shí)也可以減少人為的差錯(cuò),提高審計(jì)的質(zhì)量。
科學(xué)技術(shù)的進(jìn)步、社會(huì)經(jīng)濟(jì)的發(fā)展以及審計(jì)環(huán)境的變化,導(dǎo)致審計(jì)方法由簡(jiǎn)單走向復(fù)雜、從低級(jí)走向高級(jí)、由單一走向系統(tǒng),審計(jì)方法在不斷的進(jìn)步與完善。部分學(xué)者認(rèn)為審計(jì)方法分為一般方法和個(gè)別方法;部分學(xué)者則認(rèn)為審計(jì)方法分為基本方法和技術(shù)方法;還有學(xué)者認(rèn)為審計(jì)方法包括審計(jì)態(tài)度和方法性程序。目前我國(guó)大多數(shù)審計(jì)工作者認(rèn)為目前依舊難以為審計(jì)方法制定一個(gè)統(tǒng)一的說法,因?yàn)閷徲?jì)方法不像會(huì)計(jì)方法一樣有完整的體系。
三、信息技術(shù)帶來的審計(jì)風(fēng)險(xiǎn)
(一)外部審計(jì)面臨的風(fēng)險(xiǎn)
外部審計(jì)(outsideaudit;externalaudit)是指獨(dú)立于政府機(jī)關(guān)和企事業(yè)單位以外的國(guó)家審計(jì)機(jī)構(gòu)或獨(dú)立執(zhí)行業(yè)務(wù)會(huì)計(jì)師事務(wù)所接受委托對(duì)被審計(jì)單位經(jīng)濟(jì)業(yè)務(wù)活動(dòng)的合理性、合法性、真實(shí)性和效益性進(jìn)行相應(yīng)的審查,并對(duì)審查結(jié)果作出客觀評(píng)價(jià)讓委托人了解被審計(jì)單位的實(shí)際情況。它包含國(guó)家審計(jì)和社會(huì)審計(jì),在本文中主要以社會(huì)審計(jì)為主。信息技術(shù)給外部審計(jì)帶來了許多影響,進(jìn)而帶來了許多新審計(jì)風(fēng)險(xiǎn)。信息技術(shù)給外部審計(jì)帶來的風(fēng)險(xiǎn)有以下幾個(gè)方面:
1.信息系統(tǒng)自身缺陷引發(fā)的風(fēng)險(xiǎn)
盡管計(jì)算機(jī)已經(jīng)在社會(huì)中普及,信息系統(tǒng)在我們生活中被廣泛運(yùn)用,但其自身的固有缺陷卻始終是一大難以解決的問題。硬件的物理特性導(dǎo)致硬件系統(tǒng)成為信息系統(tǒng)中較易出現(xiàn)問題的部分。如若硬件在運(yùn)行過程中出現(xiàn)故障,將會(huì)導(dǎo)致系統(tǒng)的數(shù)據(jù)發(fā)生錯(cuò)誤甚至是數(shù)據(jù)永久性丟失;如若硬件設(shè)備與使用的軟件相互不適應(yīng),導(dǎo)致系統(tǒng)數(shù)據(jù)發(fā)生錯(cuò)誤;如若計(jì)算機(jī)使用時(shí)間過長(zhǎng),信息系統(tǒng)運(yùn)行變得緩慢且易故障;由此可見,信息系統(tǒng)中硬件系統(tǒng)的穩(wěn)定性會(huì)影響數(shù)據(jù)的安全性和可靠性。相比于傳統(tǒng)手工會(huì)計(jì)與手工審計(jì),信息技術(shù)下審計(jì)人員進(jìn)行審計(jì)工作時(shí)需要關(guān)注更多方面。
除硬件問題外,信息系統(tǒng)還會(huì)出現(xiàn)系統(tǒng)軟件之間存在相互排斥、應(yīng)用軟件運(yùn)行不穩(wěn)定、病毒感染軟件、黑客入侵等問題,一旦出現(xiàn)問題且缺乏相應(yīng)的應(yīng)對(duì)能力,這極易導(dǎo)致信息系統(tǒng)不能夠穩(wěn)定運(yùn)行,信息處理結(jié)果的可靠性和安全性存在質(zhì)疑。同時(shí),被審計(jì)單位或?qū)徲?jì)人員所運(yùn)用的信息系統(tǒng)需要具備開放性和易擴(kuò)展性,否則信息系統(tǒng)業(yè)務(wù)處理能力不能夠跟上信息技術(shù)的發(fā)展,影響數(shù)據(jù)的質(zhì)量,很大程度上加大了審計(jì)人員工作量。
2.傳統(tǒng)審計(jì)線索消失引發(fā)的風(fēng)險(xiǎn)
在傳統(tǒng)手工會(huì)計(jì)下,數(shù)據(jù)的處理以及存儲(chǔ)大多都是以紙質(zhì)形式,原始憑證、記賬憑證以及各種賬簿都是隨時(shí)可翻閱的紙質(zhì)版材料,審計(jì)人員可以查看相關(guān)的編制以及審核人員是否是不同的人經(jīng)手及簽字,審計(jì)線索較為清晰。隨著信息系統(tǒng)的運(yùn)用,被審計(jì)單位會(huì)計(jì)處理大多數(shù)使用計(jì)算機(jī)程序自動(dòng)完成,傳統(tǒng)審計(jì)線索在信息技術(shù)下在逐漸消失。審計(jì)人員對(duì)被審計(jì)單位獲取審計(jì)所需的數(shù)據(jù)已由紙質(zhì)版轉(zhuǎn)換為電子數(shù)據(jù),審計(jì)人員不可用簡(jiǎn)單的查看紙質(zhì)版會(huì)計(jì)檔案數(shù)據(jù)就能進(jìn)行審計(jì)工作,難以查找審計(jì)線索,電子數(shù)據(jù)的完整性和準(zhǔn)確性難以保障,這一系列問題加大了審計(jì)的難度以及審計(jì)風(fēng)險(xiǎn)。同時(shí),相比于傳統(tǒng)手工會(huì)計(jì),被審計(jì)單位極易利用對(duì)信息系統(tǒng)進(jìn)行舞弊現(xiàn)象,對(duì)系統(tǒng)不熟悉的審計(jì)人員難以察覺和發(fā)現(xiàn)舞弊現(xiàn)象,傳統(tǒng)審計(jì)線索的消失會(huì)加大審計(jì)風(fēng)險(xiǎn),審計(jì)所需數(shù)據(jù)的可靠性難以保障,審計(jì)報(bào)告的準(zhǔn)確性也將難以保障。
3.審計(jì)證據(jù)的動(dòng)態(tài)獲取引發(fā)的風(fēng)險(xiǎn)
與傳統(tǒng)的審計(jì)相比,現(xiàn)如今審計(jì)要在信息技術(shù)下獲取審計(jì)證據(jù)時(shí)會(huì)遇到一些阻礙。因被審計(jì)單位幾乎所有的業(yè)務(wù)以及財(cái)務(wù)信息都將通過計(jì)算機(jī)處理且運(yùn)輸,數(shù)據(jù)的處理是隨時(shí)都可以進(jìn)行。審計(jì)人員在獲取審計(jì)證據(jù)的前提是不打擾被審計(jì)單位信息系統(tǒng)的正常運(yùn)行,因此審計(jì)人員獲取審計(jì)證據(jù)的途徑變得較為困難。同時(shí),由于數(shù)據(jù)處理具有實(shí)時(shí)性,電子計(jì)算機(jī)的時(shí)間具備可調(diào)性,故被審計(jì)單位可隨意對(duì)數(shù)據(jù)進(jìn)行篡改以及偽造,審計(jì)人員獲取的審計(jì)證據(jù)的可靠性及完整性難以保障。因此,與傳統(tǒng)審計(jì)面對(duì)紙質(zhì)版審計(jì)證據(jù)相比,審計(jì)人員要在信息技術(shù)下獲取可靠完整的審計(jì)證據(jù)難度較大,審計(jì)線索也難以獲得。審計(jì)證據(jù)的動(dòng)態(tài)獲取加大了審計(jì)風(fēng)險(xiǎn)。
4.內(nèi)部控制缺陷及治理結(jié)構(gòu)不健全引發(fā)的風(fēng)險(xiǎn)
在信息技術(shù)環(huán)境下,一些企業(yè)缺乏控制審計(jì)環(huán)境因素的認(rèn)識(shí),未建立信息系統(tǒng)內(nèi)部控制,無法依據(jù)相關(guān)制度開展控制工作,對(duì)信息系統(tǒng)的安全和可靠性產(chǎn)生不利影響,不利于企業(yè)的管理和發(fā)展。企業(yè)進(jìn)行業(yè)務(wù)處理和財(cái)務(wù)處理的每一個(gè)環(huán)境都是極為重要,如若沒有在不同崗位上設(shè)置不相容職位間的職責(zé)分離、沒有在重要環(huán)節(jié)和關(guān)鍵環(huán)節(jié)設(shè)置有效的控制措施、沒有在流程處理上設(shè)置一套操作標(biāo)準(zhǔn)和規(guī)范流程,這必定會(huì)導(dǎo)致企業(yè)對(duì)信息系統(tǒng)控制缺失,可能引發(fā)系統(tǒng)遭受破壞且數(shù)據(jù)混亂。企業(yè)的信息系統(tǒng)存在大量問題,數(shù)據(jù)的真實(shí)性和完整性難以判斷,提高了重大錯(cuò)報(bào)風(fēng)險(xiǎn)。
被審計(jì)單位大多數(shù)業(yè)務(wù)都是通過計(jì)算機(jī)完成,違法現(xiàn)象的數(shù)據(jù)難以被收集,極大方便了被審計(jì)單位進(jìn)行舞弊,錯(cuò)誤操作形成錯(cuò)誤數(shù)據(jù)以及編制不準(zhǔn)確財(cái)務(wù)信息,提高了電子數(shù)據(jù)存在重大錯(cuò)報(bào)的可能。面對(duì)這一問題,需要審計(jì)人員了解被審計(jì)單位所運(yùn)用的信息系統(tǒng),查看被審計(jì)單位的內(nèi)部控制是否建立且設(shè)計(jì)合理等。
企業(yè)缺乏內(nèi)部控制意識(shí),意味著企業(yè)的治理結(jié)構(gòu)是極其不完整的,加大審計(jì)控制風(fēng)險(xiǎn)的發(fā)生。
5.審計(jì)人員綜合業(yè)務(wù)能力欠缺引發(fā)的風(fēng)險(xiǎn)
面對(duì)審計(jì)線索的“不可視化”、審計(jì)內(nèi)容已擴(kuò)大至包含了系統(tǒng)設(shè)計(jì)以及內(nèi)部控制、審計(jì)人員面對(duì)的審計(jì)證據(jù)以電子數(shù)據(jù)為主、審計(jì)人員面對(duì)的是各種不同的信息系統(tǒng)等這些改變,審計(jì)環(huán)境變得尤為復(fù)雜,傳統(tǒng)審計(jì)難以應(yīng)對(duì)信息技術(shù)下的審計(jì)需要。按照目前信息技術(shù)的發(fā)展,審計(jì)人員不單單只需要擁有會(huì)計(jì)、審計(jì)等專業(yè)知識(shí),還需具備計(jì)算機(jī)管理等相關(guān)知識(shí)、在信息技術(shù)下的風(fēng)險(xiǎn)意識(shí)和控制知識(shí),能夠識(shí)別和評(píng)價(jià)企業(yè)風(fēng)險(xiǎn)與內(nèi)部控制制度的能力等。然而,目前國(guó)內(nèi)審計(jì)行業(yè)內(nèi)的審計(jì)人員,依然只有極少數(shù)審計(jì)人員能夠具備以上多項(xiàng)能力,大多數(shù)的審計(jì)人員擁有的是傳統(tǒng)審計(jì)的經(jīng)驗(yàn)。審計(jì)人員缺乏綜合業(yè)務(wù)能力,加大了審計(jì)風(fēng)險(xiǎn)。同時(shí),目前審計(jì)軟件的發(fā)展遠(yuǎn)遠(yuǎn)慢于會(huì)計(jì)軟件的發(fā)展,極其不利于審計(jì)人員綜合能力的發(fā)展。
(二)內(nèi)部審計(jì)面臨的風(fēng)險(xiǎn)
2011年1月國(guó)際內(nèi)部審計(jì)師協(xié)會(huì)(IIA)發(fā)布的新版的《國(guó)際內(nèi)部審計(jì)專業(yè)實(shí)務(wù)框架》中,內(nèi)部審計(jì)全新定義為:內(nèi)部審計(jì)是一種獨(dú)立、客觀的確認(rèn)和咨詢活動(dòng),旨在增加價(jià)值和改善組織的運(yùn)營(yíng)。它通過應(yīng)用系統(tǒng)的、規(guī)范的方法,評(píng)價(jià)并改善風(fēng)險(xiǎn)管理、控制及治理過程的效果,幫助組織實(shí)現(xiàn)其目標(biāo)。當(dāng)單位內(nèi)部的內(nèi)部審計(jì)制度健全完善時(shí),能夠?yàn)橥獠繉徲?jì)機(jī)構(gòu)提供值得信賴的資料,幫助外部審計(jì)更好開展各項(xiàng)工作且能夠有效減少外部審計(jì)的工作量。信息技術(shù)的發(fā)展不僅影響外部審計(jì),同時(shí)對(duì)內(nèi)部審計(jì)也帶來了影響和新風(fēng)險(xiǎn)。信息技術(shù)給內(nèi)部審計(jì)帶來的風(fēng)險(xiǎn)有以下幾個(gè)方面:
1.審計(jì)人員勝任能力的風(fēng)險(xiǎn)
審計(jì)人員應(yīng)當(dāng)具備一定的計(jì)算機(jī)能力和技能,以便發(fā)現(xiàn)審計(jì)線索是否被他人進(jìn)行非法修改,及時(shí)發(fā)現(xiàn)問題并應(yīng)對(duì)。隨著審計(jì)范圍的不斷擴(kuò)大,審計(jì)人員面臨的工作難度以及工作量都在不斷增加,審計(jì)人員難以用傳統(tǒng)審計(jì)方法去應(yīng)對(duì)。由此,審計(jì)人員不再僅僅具備審計(jì)知識(shí)就足以,還需要了解其他領(lǐng)域的知識(shí)并學(xué)會(huì)運(yùn)用,特別是一直在快速發(fā)展的信息技術(shù),學(xué)好多項(xiàng)技能以便應(yīng)對(duì)出現(xiàn)的問題。信息技術(shù)帶來了新的審計(jì)范圍、新的審計(jì)對(duì)象,審計(jì)人員需不斷提高自身能力,才不被信息技術(shù)發(fā)展所淘汰。然而,目前大部分審計(jì)人員運(yùn)用信息技術(shù)能力有待提高,對(duì)信息技術(shù)領(lǐng)域的認(rèn)識(shí)和了解不夠,審計(jì)質(zhì)量難以保證。
2.計(jì)算機(jī)輔助審計(jì)的風(fēng)險(xiǎn)
運(yùn)用計(jì)算機(jī)輔助審計(jì),審計(jì)人員通過審計(jì)軟件實(shí)時(shí)訪問、在線查詢并對(duì)相關(guān)數(shù)據(jù)進(jìn)行采集等,無需去到現(xiàn)場(chǎng)進(jìn)行審計(jì),很大程度上幫助審計(jì)人員方便快捷地進(jìn)行審計(jì)。但是,審計(jì)軟件的安全性是不能確保的,審計(jì)人員運(yùn)用軟件進(jìn)行審計(jì)會(huì)受到軟件安全的威脅。如果運(yùn)用的軟件自身存在危險(xiǎn),影響審計(jì)工作所獲取的數(shù)據(jù),數(shù)據(jù)的錯(cuò)誤導(dǎo)致審計(jì)結(jié)果產(chǎn)生問題,導(dǎo)致審計(jì)風(fēng)險(xiǎn)加大。同時(shí),如若在獲取數(shù)據(jù)過程中,遭遇外部惡意破壞,數(shù)據(jù)可能被竊取,威脅到平臺(tái)的保密性,增加了審計(jì)風(fēng)險(xiǎn)。
3.網(wǎng)絡(luò)環(huán)境帶來的風(fēng)險(xiǎn)
信息技術(shù)的發(fā)展,使我國(guó)企業(yè)面臨的外部環(huán)境越來越復(fù)雜,審計(jì)人員難以準(zhǔn)確分析外部環(huán)境而無法對(duì)外部風(fēng)險(xiǎn)進(jìn)行有效的評(píng)估。如何幫助企業(yè)規(guī)避風(fēng)險(xiǎn)成為審計(jì)人員面臨的一大難題。即使被審計(jì)單位內(nèi)部控制有效運(yùn)行、內(nèi)部環(huán)境完善,如若遇到外部網(wǎng)絡(luò)的惡意攻擊,被審計(jì)單位內(nèi)部難以應(yīng)對(duì)。在此情況下,被審計(jì)單位信息的安全性無法保障,信息的完整性和安全性受到威脅。面對(duì)外部網(wǎng)絡(luò)環(huán)境所帶來的風(fēng)險(xiǎn),是難以預(yù)測(cè)的,被審計(jì)單位難以控制。過去,傳統(tǒng)審計(jì)是通過內(nèi)部控制評(píng)價(jià)重大風(fēng)險(xiǎn)。而在信息技術(shù)環(huán)境下,審計(jì)人員不可單單通過內(nèi)部控制評(píng)價(jià)重大風(fēng)險(xiǎn),應(yīng)考慮到網(wǎng)絡(luò)環(huán)境等因素。然而網(wǎng)路環(huán)境難以評(píng)估,這為審計(jì)工作帶來風(fēng)險(xiǎn)。
四、信息技術(shù)下審計(jì)風(fēng)險(xiǎn)的控制
面對(duì)新的審計(jì)風(fēng)險(xiǎn),制定出應(yīng)對(duì)信息技術(shù)下審計(jì)風(fēng)險(xiǎn)的對(duì)策顯得極為重要。以下是控制信息技術(shù)下審計(jì)風(fēng)險(xiǎn)的一些對(duì)策:
(一)對(duì)審計(jì)對(duì)象風(fēng)險(xiǎn)進(jìn)行有效評(píng)估
內(nèi)部審計(jì)針對(duì)的對(duì)象主要是所屬單位內(nèi)部的經(jīng)營(yíng)活動(dòng)。而社會(huì)審計(jì)的對(duì)象則主要是社會(huì)審計(jì)組織接受國(guó)家審計(jì)機(jī)關(guān)、企事業(yè)單位或個(gè)人的委托,承辦財(cái)務(wù)收支的審計(jì)查證事項(xiàng),經(jīng)濟(jì)案件的鑒定事項(xiàng),注冊(cè)資金的驗(yàn)證和年檢,以及會(huì)計(jì)、財(cái)務(wù)、稅務(wù)和經(jīng)濟(jì)管理的咨詢服務(wù)等。社會(huì)審計(jì)與內(nèi)部審計(jì)相比,社會(huì)審計(jì)的獨(dú)立性以及可靠性較強(qiáng)。
1.交易風(fēng)險(xiǎn)評(píng)估
審計(jì)人員需評(píng)估被審計(jì)單位網(wǎng)上支付體系是否完善。隨著信息技術(shù)的發(fā)展,網(wǎng)上銀行的出現(xiàn),電子貨幣交易滲入到人們的生活中,支付寶、微信等第三方支付平臺(tái)被廣泛使用。電子貨幣幫助資金能夠更快速流通,幫助資本市場(chǎng)交易更加活躍,不再局限于過去的紙幣生活,為人們的生活提供了很大的便利。完善的網(wǎng)絡(luò)銀行體系能夠幫助審計(jì)人員從電子銀行方面取得電子函證和交易記錄,檢驗(yàn)審計(jì)數(shù)據(jù)的完整性和可信性,從而降低審計(jì)風(fēng)險(xiǎn)。
審計(jì)人員需評(píng)估被審計(jì)單位防火墻、反病毒等技術(shù)。網(wǎng)絡(luò)環(huán)境下,外部環(huán)境及內(nèi)部環(huán)境都在與時(shí)俱變。審計(jì)人員需查看被審計(jì)單位在網(wǎng)絡(luò)交易過程中的環(huán)境是否安全、不同職責(zé)的崗位是否有分離等。網(wǎng)絡(luò)環(huán)境的穩(wěn)定和安全,為交易提供良好環(huán)境,保障交易數(shù)據(jù)的完整性和可信性,降低審計(jì)風(fēng)險(xiǎn)。
審計(jì)人員需評(píng)估管理層的舞弊可能性。任何一個(gè)被審計(jì)單位都不希望面臨經(jīng)營(yíng)失敗,隨著經(jīng)營(yíng)風(fēng)險(xiǎn)越大,被審計(jì)單位舞弊的可能性越大。審計(jì)人員對(duì)被審計(jì)單位的經(jīng)營(yíng)風(fēng)險(xiǎn)進(jìn)行評(píng)估時(shí),應(yīng)當(dāng)了解被審計(jì)單位的背景、分析其外部環(huán)境、經(jīng)營(yíng)者的誠(chéng)信、企業(yè)的戰(zhàn)略目標(biāo)及實(shí)施情況等,進(jìn)一步評(píng)估管理層舞弊可能性。被審計(jì)單位如若存在管理層舞弊現(xiàn)象,增大了審計(jì)風(fēng)險(xiǎn)。
2.內(nèi)部控制風(fēng)險(xiǎn)評(píng)估
信息技術(shù)環(huán)境下,企業(yè)的業(yè)務(wù)處理及會(huì)計(jì)處理幾乎都以計(jì)算機(jī)完成,審計(jì)人員難以獲取有效的審計(jì)線索與審計(jì)證據(jù),難以評(píng)估被審計(jì)單位的內(nèi)部控制風(fēng)險(xiǎn)的大小。面對(duì)這一難題,審計(jì)人員應(yīng)當(dāng)在被審計(jì)單位信息系統(tǒng)中插入審計(jì)程序,以此幫助審計(jì)人員可以實(shí)時(shí)觀察到被審計(jì)單位業(yè)務(wù)處理及會(huì)計(jì)處理的流程,獲取有效的審計(jì)證據(jù)和審計(jì)線索。應(yīng)用審計(jì)程序能夠?qū)Ρ粚徲?jì)單位信息系統(tǒng)與內(nèi)部控制運(yùn)行情況進(jìn)行監(jiān)控,及時(shí)發(fā)現(xiàn)漏洞與錯(cuò)誤,提出適當(dāng)改進(jìn)意見,進(jìn)一步完善被審計(jì)單位的內(nèi)部控制制度,降低審計(jì)風(fēng)險(xiǎn)。同時(shí),被審計(jì)單位應(yīng)當(dāng)重視內(nèi)部控制,建立較完善的內(nèi)部控制,實(shí)現(xiàn)管理目標(biāo)。
3.會(huì)計(jì)信息處理風(fēng)險(xiǎn)評(píng)估
首先,審計(jì)人員需查看被審計(jì)單位的計(jì)算機(jī)硬件情況,是否能夠滿足被審計(jì)單位的會(huì)計(jì)核算工作需要。其次,查看被審計(jì)單位會(huì)計(jì)信息化系統(tǒng)所使用的軟件,是否屬于正版且能夠滿足需要、是外購(gòu)的還是自行開發(fā)的,需要了解軟件的會(huì)計(jì)處理流程設(shè)計(jì)是否標(biāo)準(zhǔn),如果進(jìn)行修改等操作是否有齊全的記錄等。審計(jì)人員通過以上的了解,評(píng)估被審計(jì)單位會(huì)計(jì)信息處理存在的重大錯(cuò)報(bào)風(fēng)險(xiǎn)。
(二)對(duì)審計(jì)主體風(fēng)險(xiǎn)進(jìn)行有效控制
審計(jì)主體主要指進(jìn)行審計(jì)活動(dòng)的審計(jì)機(jī)構(gòu)及其審計(jì)人員。審計(jì)主體伴隨著審計(jì)信息產(chǎn)生的整個(gè)過程,決定著審計(jì)信息質(zhì)量。隨著信息技術(shù)的發(fā)展,審計(jì)主體面對(duì)的難題越來越多,審計(jì)人員必須充分利用信息技術(shù)開發(fā)新的審計(jì)程序和方法,應(yīng)對(duì)信息技術(shù)帶來的審計(jì)新風(fēng)險(xiǎn)。
1.加強(qiáng)信息系統(tǒng)的事前和事中審計(jì)
為加強(qiáng)信息系統(tǒng)的事前和事中審計(jì),審計(jì)人員需積極參加到信息系統(tǒng)的設(shè)計(jì)中,讓審計(jì)人員能夠更加了解相關(guān)信息系統(tǒng)。系統(tǒng)應(yīng)當(dāng)設(shè)置審計(jì)人員有權(quán)查看系統(tǒng)中的所有文件,幫助審計(jì)人員能夠獲得有效充分的審計(jì)數(shù)據(jù);設(shè)置能夠自動(dòng)記錄審計(jì)線索的程序,幫助審計(jì)人員查找到審計(jì)線索。對(duì)于信息系統(tǒng)的事前和事中審計(jì),審計(jì)人員應(yīng)當(dāng)審查系統(tǒng)的合理性、安全性、內(nèi)部控制是否有效施行、防范突發(fā)情況的能力等。同時(shí),國(guó)家應(yīng)當(dāng)設(shè)計(jì)出更完善的審計(jì)軟件,讓審計(jì)軟件跟上信息技術(shù)的發(fā)展,幫助審計(jì)人員更好更快地開展審計(jì)工作。
2.創(chuàng)建審計(jì)專用數(shù)據(jù)通道
隨著我國(guó)經(jīng)濟(jì)的快速發(fā)展,信息技術(shù)為人類帶來多方面的便捷。如今市場(chǎng)上的會(huì)計(jì)信息化軟件的種類繁多,基本可以滿足大多數(shù)企業(yè)單位的需求。國(guó)家應(yīng)當(dāng)制定相應(yīng)的規(guī)范標(biāo)準(zhǔn),使數(shù)據(jù)的傳輸通道能有標(biāo)準(zhǔn)的格式,減少錯(cuò)誤的發(fā)生和數(shù)據(jù)的丟失。標(biāo)準(zhǔn)規(guī)范的會(huì)計(jì)軟件便于建立審計(jì)專用數(shù)據(jù)通道,有效保證審計(jì)人員能夠獲取到完整的審計(jì)數(shù)據(jù)。
3.提高注冊(cè)會(huì)計(jì)師的信息技術(shù)水平和道德修養(yǎng)
信息技術(shù)的發(fā)展是飛速的,目前我國(guó)存在大部分的審計(jì)人員信息技術(shù)水平有待提高,傳統(tǒng)審計(jì)的方式難以適應(yīng)如今社會(huì)的發(fā)展,審計(jì)人員必須提高自身信息技術(shù)水平,不斷學(xué)習(xí),不斷進(jìn)步,更好更高效地完成審計(jì)工作。同時(shí),不管是過去還是現(xiàn)在都存在著注冊(cè)會(huì)計(jì)師的道德修養(yǎng)有待提高的現(xiàn)象,作為一名審計(jì)人員,應(yīng)當(dāng)持有一顆公正的心,不能因貪圖利益而忘記身為一名注冊(cè)會(huì)計(jì)師的本分職責(zé)。提供公平公正的審計(jì)報(bào)告,不僅能幫助國(guó)家管理經(jīng)濟(jì)市場(chǎng),也能給投資者一個(gè)準(zhǔn)確度較高的參考意見。
(三)加強(qiáng)審計(jì)行業(yè)的自律
1.嚴(yán)格遵守審計(jì)準(zhǔn)則
審計(jì)準(zhǔn)則,是指審計(jì)人員在實(shí)施審計(jì)工作時(shí)所必須恪守的行為規(guī)范的專業(yè)指南,也是判斷審計(jì)工作質(zhì)量的權(quán)威性準(zhǔn)繩。審計(jì)準(zhǔn)則是注冊(cè)會(huì)計(jì)師在進(jìn)行審計(jì)工作時(shí)必須遵守的行為規(guī)范,作為審計(jì)人員執(zhí)行審計(jì)業(yè)務(wù),獲取審計(jì)證據(jù),形成審計(jì)結(jié)論,出具審計(jì)報(bào)告的專業(yè)標(biāo)準(zhǔn)。防范審計(jì)風(fēng)險(xiǎn)的主要途徑只能是嚴(yán)格遵守審計(jì)準(zhǔn)則,只有按照審計(jì)準(zhǔn)則執(zhí)行審計(jì)工作,才能夠做合格的審計(jì)。
2.樹立正確的經(jīng)營(yíng)理念
隨著我國(guó)經(jīng)濟(jì)的快速發(fā)展,會(huì)計(jì)師事務(wù)所的競(jìng)爭(zhēng)壓力較大,事務(wù)所極易為了能夠獲利而對(duì)所有業(yè)務(wù)都來者不拒,甚至愿意與被審計(jì)單位串通共同舞弊。會(huì)計(jì)師事務(wù)所要樹立正確的經(jīng)營(yíng)理念,不與被審計(jì)單位串通舞弊,堅(jiān)守職責(zé),為我國(guó)創(chuàng)造良好的經(jīng)濟(jì)環(huán)境。
3.強(qiáng)化高校培養(yǎng)責(zé)任感
面對(duì)信息技術(shù)帶來的新審計(jì)風(fēng)險(xiǎn),高校有責(zé)任培養(yǎng)和提高學(xué)生運(yùn)用信息技術(shù)審計(jì)的能力,幫助學(xué)生在進(jìn)入工作崗位時(shí)能夠應(yīng)對(duì)如今審計(jì)環(huán)境下的審計(jì)難題,提高整個(gè)審計(jì)行業(yè)的人員技術(shù)水平?,F(xiàn)如今,一些大型會(huì)計(jì)師事務(wù)所招聘審計(jì)人員已把計(jì)算機(jī)技能作為一項(xiàng)招聘要求,包括編程等信息技術(shù)能力。高校必須重視如今信息技術(shù)時(shí)代下的人才需求,讓學(xué)生不僅要掌握會(huì)計(jì)、審計(jì)的知識(shí),還要學(xué)會(huì)計(jì)算機(jī)等相關(guān)技能,培養(yǎng)適應(yīng)當(dāng)今時(shí)代的審計(jì)人員,緊跟信息技術(shù)發(fā)展的步伐。
五、結(jié)論
通過借鑒國(guó)內(nèi)外學(xué)者關(guān)于信息技術(shù)對(duì)審計(jì)的影響研究總結(jié)出如今我國(guó)在信息技術(shù)環(huán)境下所面臨的審計(jì)風(fēng)險(xiǎn),通過分析信息技術(shù)對(duì)審計(jì)的影響從而制定出相應(yīng)的對(duì)策。信息技術(shù)的發(fā)展是飛速的,審計(jì)環(huán)境一直在不斷變化,審計(jì)所面對(duì)的難題越來越多。面對(duì)信息技術(shù)的到來,審計(jì)人員不可繞過信息技術(shù),應(yīng)當(dāng)充分利用信息技術(shù)幫助審計(jì)人員更好地完成審計(jì)工作,創(chuàng)造良好的經(jīng)濟(jì)環(huán)境讓企業(yè)更好地發(fā)展。同時(shí),信息技術(shù)的運(yùn)用是未來生活方式的大勢(shì)所趨,通過本文提煉出的一些有效防范信息技術(shù)帶來的審計(jì)風(fēng)險(xiǎn)的措施,可為審計(jì)人員及審計(jì)行業(yè)提供借鑒和參考。
[參考文獻(xiàn)]
[1]Singleton T W. Information Technology Best Practices for Auditors and Managers: Audit, Attest, and Financial Management[J]. 2017.
[2]宋東霖.論信息技術(shù)對(duì)審計(jì)的影響[J].中國(guó)管理信息化,2016.
[3]白世騰.信息技術(shù)對(duì)企業(yè)內(nèi)部審計(jì)的影響及企業(yè)的應(yīng)對(duì)措施[J].中國(guó)管理信息化,2016.
[4]徐琦,亓琪.淺談信息技術(shù)對(duì)審計(jì)的影響[J].環(huán)球市場(chǎng),2017.
[5]張晶珠.云計(jì)算技術(shù)對(duì)審計(jì)的影響及對(duì)策[J].信息技術(shù)材料,2016.
[6]汪琳.基于風(fēng)險(xiǎn)導(dǎo)向的央行信息技術(shù)審計(jì)模式研究[J].金融科技時(shí)代,2017.
[7]張艷.風(fēng)險(xiǎn)導(dǎo)向?qū)徲?jì)在創(chuàng)業(yè)板擬上市公司審計(jì)中的運(yùn)用——以國(guó)立科技為例[J].財(cái)會(huì)通訊,2018.
[責(zé)任編輯:王鳳娟]