隨著信息化的快速發(fā)展，信息技術(shù)廣泛地應(yīng)用于審計(jì)領(lǐng)域之中，與傳統(tǒng)的審計(jì)理論進(jìn)行不斷地分化與組合，極大地加速了審計(jì)理論、審計(jì)方法的變革與創(chuàng)新，同時(shí)也帶來了形成審計(jì)風(fēng)險(xiǎn)的新的因素。

　　一、信息技術(shù)環(huán)境下審計(jì)風(fēng)險(xiǎn)的原因

　　（一）電子數(shù)據(jù)存在被篡改、破壞和丟失的可能性。手工系統(tǒng)中，紙性介質(zhì)上的信息易于辨認(rèn)、追溯。而在計(jì)算機(jī)系統(tǒng)中，人為修改、刪除、隱匿和破壞電子數(shù)據(jù)則很容易；因操作失誤、程序處理錯(cuò)誤、非法入侵和網(wǎng)絡(luò)傳輸故障等均可能對(duì)電子數(shù)據(jù)造成極大的破壞和泄漏。信息環(huán)境下的審計(jì)主要依托于電子數(shù)據(jù)，因此增加了固有審計(jì)風(fēng)險(xiǎn)的可能性。

　?。ǘ╇娮訑?shù)據(jù)存在減少或消失審計(jì)線索的可能性。手工系統(tǒng)中，會(huì)計(jì)處理的每一步都有文字記錄，審計(jì)線索清晰;但在信息系統(tǒng)中，幾乎實(shí)現(xiàn)了自動(dòng)化操作，傳統(tǒng)的審計(jì)線索不復(fù)存在，從而增加了審計(jì)風(fēng)險(xiǎn)。

　?。ㄈ┬畔h(huán)境下若被審計(jì)單位內(nèi)控制度不完善，約束機(jī)制有失效的可能性。在信息環(huán)境下，其內(nèi)控功能是否恰當(dāng)、有效直接影響系統(tǒng)輸出信息的真實(shí)和準(zhǔn)確，內(nèi)控環(huán)境的復(fù)雜性以及內(nèi)部控制的局限性也使舞弊行為有機(jī)可乘，從而增加了審計(jì)風(fēng)險(xiǎn)。

　?。ㄋ模┠壳皶?huì)計(jì)核算軟件數(shù)據(jù)接口不統(tǒng)一，存在電子數(shù)據(jù)難于轉(zhuǎn)換、分析的可能性。雖然《信息技術(shù) 會(huì)計(jì)核算軟件數(shù)據(jù)接口》（GB/T19581-2004）已于2004年9月20日經(jīng)國家質(zhì)檢總局和國家標(biāo)準(zhǔn)委批準(zhǔn)發(fā)布，并于2005年1月1日起在全國范圍內(nèi)實(shí)施，但是被審計(jì)單位目前采用的會(huì)計(jì)核算軟件大多采取了不同的數(shù)據(jù)庫平臺(tái)和數(shù)據(jù)庫結(jié)構(gòu)，使得審計(jì)人員較難整理、分析財(cái)務(wù)數(shù)據(jù)，必然會(huì)帶來審計(jì)風(fēng)險(xiǎn)。

　?。ㄎ澹徲?jì)人員計(jì)算機(jī)知識(shí)及應(yīng)用水平低。對(duì)于一個(gè)龐大的信息系統(tǒng)，很難制定出相應(yīng)的審計(jì)技術(shù)、方法和測試指標(biāo)，對(duì)系統(tǒng)的安全性、穩(wěn)定性、邏輯處理正確性做出準(zhǔn)確的判斷。審計(jì)人員做出的審計(jì)結(jié)論有可能偏離被審計(jì)單位會(huì)計(jì)信息系統(tǒng)的真實(shí)情況，從而形成審計(jì)風(fēng)險(xiǎn)。

　?。┤鄙倏茖W(xué)的會(huì)計(jì)信息系統(tǒng)審計(jì)準(zhǔn)則、規(guī)范和操作指南。對(duì)高度信息化的會(huì)計(jì)核算系統(tǒng)進(jìn)行審計(jì)時(shí)，審計(jì)的技術(shù)和手段發(fā)生了變化，必將導(dǎo)致了審計(jì)基礎(chǔ)理論產(chǎn)生相應(yīng)的變化和發(fā)展，原來的一些標(biāo)準(zhǔn)和準(zhǔn)則就顯得不適用了。因此，易產(chǎn)生審計(jì)風(fēng)險(xiǎn)。

　?。ㄆ撸┈F(xiàn)行會(huì)計(jì)軟件評(píng)審機(jī)制存在缺陷，審計(jì)軟件的開發(fā)與發(fā)展滯后于會(huì)計(jì)核算軟件的發(fā)展?，F(xiàn)行會(huì)計(jì)軟件的評(píng)審側(cè)重于軟件功能的構(gòu)成要素及會(huì)計(jì)處理方法的合理性，忽視了審計(jì)線索的保全性；側(cè)重于會(huì)計(jì)軟件運(yùn)行的結(jié)果與手工一致，忽略了對(duì)軟件開發(fā)過程內(nèi)部控制系統(tǒng)的評(píng)價(jià)。另外審計(jì)軟件對(duì)于大量數(shù)據(jù)的采集、轉(zhuǎn)換與分析還存在不足，尤其對(duì)大型企業(yè)集團(tuán)、股份公司的現(xiàn)代化核算方式還存在不適應(yīng)之處；聯(lián)網(wǎng)審計(jì)模式、方法還有待于探索。這顯然與會(huì)計(jì)信息系統(tǒng)的網(wǎng)絡(luò)化、分布化、復(fù)雜化不同步，給審計(jì)工作帶來一定的困難和風(fēng)險(xiǎn)。

　?。ò耍┯?jì)算機(jī)審計(jì)、聯(lián)網(wǎng)審計(jì)畢竟與傳統(tǒng)審計(jì)相比可謂新生事物，但在法律法規(guī)上還沒有為其健康、快速發(fā)現(xiàn)提供保證，有關(guān)法律、法規(guī)和準(zhǔn)則還有待完善。

　　二、信息技術(shù)環(huán)境下審計(jì)風(fēng)險(xiǎn)的防范措施

　?。ㄒ唬┍ＷC審計(jì)數(shù)據(jù)的正確性、完整性和連貫性。

　　1．為保證審計(jì)數(shù)據(jù)的完整、準(zhǔn)確、連貫，審計(jì)人員在審計(jì)時(shí)必須認(rèn)真檢查被審計(jì)單位所提供的數(shù)據(jù)是否真實(shí)、是否屬審計(jì)時(shí)間范圍內(nèi)的財(cái)務(wù)數(shù)據(jù)，是否屬結(jié)帳后的數(shù)據(jù)，各個(gè)會(huì)計(jì)期間的電子數(shù)據(jù)是否連貫，并需要對(duì)數(shù)據(jù)進(jìn)行復(fù)核。

　　2．可采用就地審計(jì)或突擊審計(jì)的方式，在審前調(diào)查或進(jìn)行審計(jì)時(shí)，事先不通知被審單位計(jì)算機(jī)管理員，取得被審計(jì)單位人員對(duì)電子數(shù)據(jù)所作的現(xiàn)場備份數(shù)據(jù)，以防操作員將數(shù)據(jù)篡改、刪除等。

　　3．積極取得被審計(jì)單位的支持和配合，詢問被審單位人員在審計(jì)時(shí)間范圍內(nèi)是否發(fā)生過信息系統(tǒng)異?；蝈e(cuò)誤等；網(wǎng)絡(luò)系統(tǒng)采取何種安全措施。

　　通過以上方式可降低因電子數(shù)據(jù)失真帶來的審計(jì)風(fēng)險(xiǎn)。

　?。ǘ┰谛畔⑾到y(tǒng)中積極發(fā)現(xiàn)審計(jì)線索。

　　1．取得會(huì)計(jì)核算系統(tǒng)的自動(dòng)核算和取值公式，審查自動(dòng)核算和自動(dòng)生成報(bào)表是否合理、準(zhǔn)確。

　　2．針對(duì)電子數(shù)據(jù)易于快速分類、分析、整理的特點(diǎn)，對(duì)電子數(shù)據(jù)進(jìn)行關(guān)聯(lián)、分析、抽樣等，以發(fā)現(xiàn)審計(jì)線索，提高審計(jì)的效率。

　?。ㄈ┩ㄟ^檢查被審計(jì)單位信息系統(tǒng)內(nèi)控制度的完善程度，確定計(jì)算機(jī)審計(jì)重點(diǎn)及電子數(shù)據(jù)可信度。

　　1．檢查被審單位會(huì)計(jì)核算信息系統(tǒng)的人員分工、權(quán)限設(shè)置是否合理、嚴(yán)密、明確、完善，考察密碼管理機(jī)制是否安全、完善；檢查系統(tǒng)各個(gè)功能模塊設(shè)計(jì)是否符合企業(yè)內(nèi)控制度要求。。

　　2．檢查會(huì)計(jì)信息系統(tǒng)本身是否具有合理的安全保護(hù)措施，是否有一定的容錯(cuò)及系統(tǒng)恢復(fù)機(jī)制，各個(gè)管理信息系統(tǒng)之間是否能夠保證數(shù)據(jù)實(shí)時(shí)性、一致性等。

　?。ㄋ模┙y(tǒng)一會(huì)計(jì)核算軟件數(shù)據(jù)接口，為計(jì)算機(jī)審計(jì)順利有效開展提供保證。

　　1．強(qiáng)制執(zhí)行《信息技術(shù) 會(huì)計(jì)核算軟件數(shù)據(jù)接口》標(biāo)準(zhǔn)。增加被審單位電子數(shù)據(jù)的規(guī)范性和透明性，使審計(jì)人員能夠在有限的時(shí)間內(nèi)將工作重點(diǎn)由數(shù)據(jù)采集、轉(zhuǎn)換、清洗轉(zhuǎn)移到數(shù)據(jù)分析、挖掘、開展計(jì)算機(jī)審計(jì)上。

　　2．對(duì)于目前流行的財(cái)務(wù)軟件，建立與之相適用的數(shù)據(jù)采集轉(zhuǎn)換接口。

　　3．為保證財(cái)務(wù)核算軟件自身的安全性，應(yīng)建議被審單位采用具有一定資質(zhì)的專業(yè)財(cái)務(wù)軟件公司開發(fā)的軟件，逐漸消除自行研發(fā)的財(cái)務(wù)軟件。

　?。ㄎ澹┙⒔∪畔⒒h(huán)境下審計(jì)基礎(chǔ)理論、標(biāo)準(zhǔn)和準(zhǔn)則，深入研究現(xiàn)代化的審計(jì)方法和技術(shù)。

　　1．認(rèn)真總結(jié)以往經(jīng)驗(yàn)和做法，研究現(xiàn)代化新技術(shù)對(duì)傳統(tǒng)審計(jì)的影響，開拓理論研究的新領(lǐng)域，加強(qiáng)對(duì)審計(jì)對(duì)象、審計(jì)方法、審計(jì)線索、審計(jì)技術(shù)的研究。
 
　　2．大力加強(qiáng)對(duì)計(jì)算機(jī)審計(jì)、信息系統(tǒng)審計(jì)和聯(lián)網(wǎng)審計(jì)的研究，盡快制定出適用于會(huì)計(jì)電算化信息系統(tǒng)審計(jì)的標(biāo)準(zhǔn)和準(zhǔn)則。

　　3．完善信息化環(huán)境下審計(jì)的質(zhì)量控制具體辦法。

　?。┨岣邔徲?jì)人員計(jì)算機(jī)水平

　　1．普遍提高審計(jì)人員的計(jì)算機(jī)操作水平和審計(jì)軟件使用水平，使審計(jì)人員能廣泛開展計(jì)算機(jī)輔助審計(jì)，并不斷創(chuàng)新審計(jì)方法。

　　2．重點(diǎn)提高計(jì)算機(jī)審計(jì)人員的計(jì)算機(jī)專業(yè)知識(shí)。只有對(duì)審計(jì)的對(duì)象的信息化程度、應(yīng)用技術(shù)、系統(tǒng)組成及工作原理充分了解，才能有針對(duì)性的確定重點(diǎn)和突破點(diǎn)；同時(shí)也有利于審計(jì)軟件的設(shè)計(jì)與研發(fā)。

　　3．在必要時(shí)可聘請(qǐng)相關(guān)專家。

　?。ㄆ撸┓e極開發(fā)和使用審計(jì)軟件，縮短審計(jì)軟件與會(huì)計(jì)核算軟件之間的水平差距。

　　1．完善現(xiàn)有審計(jì)軟件的功能，積極進(jìn)行軟件升級(jí)及技術(shù)更新，使現(xiàn)有軟件能盡快適應(yīng)被審單位的信息化進(jìn)程。

　　2．結(jié)合以往經(jīng)驗(yàn)，開發(fā)針對(duì)會(huì)計(jì)信息系統(tǒng)進(jìn)行計(jì)算機(jī)系統(tǒng)審計(jì)的軟件。

　　3．結(jié)合現(xiàn)代信息技術(shù)，積極探索新型審計(jì)軟件的研發(fā)。如利用先進(jìn)的數(shù)據(jù)倉庫技術(shù)、數(shù)據(jù)挖掘技術(shù)對(duì)大型企業(yè)的海量數(shù)據(jù)進(jìn)行分析處理等；利用分布式數(shù)據(jù)庫技術(shù)、嵌入式技術(shù)、網(wǎng)絡(luò)安全技術(shù)等加快聯(lián)網(wǎng)審計(jì)軟件的研發(fā)。

　　（八）加快相關(guān)立法進(jìn)程。

　　1．盡快出臺(tái)相關(guān)的法律法規(guī)和實(shí)施細(xì)則，進(jìn)一步完善與計(jì)算機(jī)審計(jì)、聯(lián)網(wǎng)有關(guān)的法規(guī)和準(zhǔn)則。

　　2．要在法律法規(guī)上確定審計(jì)機(jī)關(guān)和審計(jì)人員有權(quán)審查被審單位信息系統(tǒng)的功能與安全措施，有權(quán)利用網(wǎng)絡(luò)和相關(guān)審計(jì)軟件進(jìn)行審計(jì)。

　　應(yīng)用信息技術(shù)提高了審計(jì)效率，豐富了審計(jì)方法和審計(jì)技術(shù)，促進(jìn)了審計(jì)理論的完善，同時(shí)也帶來了新的審計(jì)風(fēng)險(xiǎn)。在國家和各級(jí)審計(jì)機(jī)關(guān)的高度重視下，通過對(duì)審計(jì)工作的深入研究與實(shí)踐，信息新技術(shù)必將在審計(jì)領(lǐng)域得到更廣泛的應(yīng)用，必將有更加合理有效的方法、措施來降低審計(jì)風(fēng)險(xiǎn)。（作者：審計(jì)署駐沈陽特派員辦事處　關(guān)琦）