信息技術(shù)環(huán)境下審計風(fēng)險特征

　　在信息技術(shù)環(huán)境下，隨著審計工作效率和審計質(zhì)量提高，以及審計信息披露的更加及時，審計風(fēng)險也變得更加復(fù)雜，其相應(yīng)的危害性也更加嚴(yán)重。具體表現(xiàn)在：就固有風(fēng)險而言，一方面，信息技術(shù)的廣泛應(yīng)用和普及，使得日常賬務(wù)處理的實(shí)時性、正確性和可靠性提高，人為干預(yù)因素大大降低；另一方面，由于計算機(jī)網(wǎng)絡(luò)本身存在著自身的脆弱性，如容易感染病毒、易受到侵害、攻擊，以及軟件、硬件、網(wǎng)絡(luò)等方面出現(xiàn)的錯誤等等，使得固有風(fēng)險又急劇增加。

　　就控制風(fēng)險而言，信息技術(shù)的廣泛使用，使得控制環(huán)境、風(fēng)險評估、控制活動、信息與溝通、監(jiān)控等控制風(fēng)險基本要素均發(fā)生了變化，審計師在評估審計風(fēng)險時必須充分考慮這些變化，否則將不得不面臨巨大的審計風(fēng)險。

　　就檢查風(fēng)險而言，信息技術(shù)的使用，一方面提高了審計的覆蓋面、審計證據(jù)采集的獨(dú)立性、分析處理的可靠性等等，極大地提高了審計工作的效率；另一方面，由于審計人員缺乏對信息系統(tǒng)的全面認(rèn)識和理解、審計證據(jù)的可靠性問題、審計信息技術(shù)本身的不成熟性、以及審計人員對于技術(shù)的過分依賴性，也大大增加了審計檢查風(fēng)險。

　　信息技術(shù)環(huán)境下審計風(fēng)險國際經(jīng)驗(yàn)

　　美國IT審計風(fēng)險現(xiàn)狀。美國的ISACA（信息系統(tǒng)審計與控制協(xié)會）是計算機(jī)審計的主要推動者。這個由從事信息系統(tǒng)審計人員（即IS審計師）組成的國際性專業(yè)組織，一直致力于探討和研究控制信息技術(shù)的開放性標(biāo)準(zhǔn)，從而為從事信息系統(tǒng)審計的人員提供一個一般適用的公認(rèn)標(biāo)準(zhǔn)，以輔助管理者進(jìn)行信息技術(shù)管理。2001年此項(xiàng)認(rèn)證開始被國家審計署干部培訓(xùn)中心引入我國。在過去的十幾年間，美國注冊會計師協(xié)會（ AICPA）也一直關(guān)注IT對獨(dú)立審計的影響，尤其是其下屬的審計準(zhǔn)則委員會（ASB）于2001年4月所發(fā)布的第94號準(zhǔn)則《財務(wù)報表審計中IT對審計師評價內(nèi)部控制的影響》，這個準(zhǔn)則是對第55號準(zhǔn)則《財務(wù)報表審計中內(nèi)部控制評價》的“補(bǔ)丁公告”。該準(zhǔn)則于20 01年6月1日開始執(zhí)行，主要內(nèi)容包括三個方面：IT對企業(yè)內(nèi)部控制的影響；IT對CPA了解企業(yè)內(nèi)部控制的影響；IT對CPA評價審計風(fēng)險的影響。

　　國際審計準(zhǔn)則現(xiàn)狀。2001年在北京召開的國家審計實(shí)務(wù)委員會（IAPC）第70次會議，其中與計算機(jī)信息系統(tǒng)環(huán)境有關(guān)的內(nèi)容有：

　　1.關(guān)于IT國家審計實(shí)務(wù)公告（IAPS）的修訂。具體內(nèi)容包括四項(xiàng)：獨(dú)立危急系統(tǒng)；在線計算機(jī)系統(tǒng)；數(shù)據(jù)庫系統(tǒng)；計算機(jī)輔助審計技術(shù)。上述四項(xiàng)內(nèi)容在經(jīng)過了計算機(jī)信息系統(tǒng)（CIS）分委員會的詳細(xì)討論，征求了IT委員會、專業(yè)編輯的意見以及考慮世界各地同行提出的修改意見的基礎(chǔ)上，發(fā)布了這四項(xiàng)IAPS的修訂稿。

　　2.電子商務(wù)。2000年6月IAPC通過了關(guān)于電子商務(wù)的項(xiàng)目計劃，并成立了電子商務(wù)分委員會，其成立的宗旨是制定IAPS，以幫助審計人員在客戶存在電子商務(wù)活動的情況下實(shí)施會計報表的法定審計。同時電子商務(wù)分委員會與審計風(fēng)險模型分委員會、IT分委員會之間保持著密切的聯(lián)系，并建立了定期相互通報信息的聯(lián)系協(xié)議。

　　3.關(guān)于舞弊的最新進(jìn)展。2001年3月的會議上，IAPC通過了ISA240《舞弊與錯誤》，并接受邀請參加美國的舞弊特別工作組，以考慮制定一些共同的基本原則和必要程序。2001年6月5日，舞弊特別工作組向美國審計準(zhǔn)則委員會（ASB）提交了SAS82的修改稿，并考慮將一些必要的實(shí)質(zhì)性測試程序和對中期的程序指南作為增加內(nèi)容。

　　全面實(shí)施實(shí)時審計的框架設(shè)計

　　國內(nèi)外審計實(shí)踐證明，有效的實(shí)時審計必須是持續(xù)的、全過程的審計，這既是各國審計發(fā)展的趨勢，也是防范和化解審計風(fēng)險的重要途徑。實(shí)時審計就是指審計部門通過電子網(wǎng)絡(luò)系統(tǒng)實(shí)時、動態(tài)、全面收集被審計單位在業(yè)務(wù)處理過程中的資產(chǎn)負(fù)債表、損益表、現(xiàn)金流量表等主要報表所包含各項(xiàng)指標(biāo)的變動情況及相關(guān)信息，對被審計單位日常運(yùn)營進(jìn)行動態(tài)、實(shí)時、持續(xù)全過程的監(jiān)管。整個實(shí)時審計系統(tǒng)的組成由與實(shí)時審計有關(guān)的業(yè)務(wù)應(yīng)用信息進(jìn)行系統(tǒng)集成，形成具有輔助決策支持的綜合性管理信息系統(tǒng)。該系統(tǒng)應(yīng)由下列子系統(tǒng)組成：

　　1.審計信息數(shù)據(jù)采集子系統(tǒng)：主要負(fù)責(zé)實(shí)時采集被審計單位各項(xiàng)經(jīng)濟(jì)業(yè)務(wù)現(xiàn)場數(shù)據(jù)信息，并按有關(guān)數(shù)據(jù)交換的格式匯集到審計部門網(wǎng)絡(luò)中心的數(shù)據(jù)中心機(jī)；

　　2.審計署網(wǎng)絡(luò)中心數(shù)據(jù)處理子系統(tǒng)：主要負(fù)責(zé)進(jìn)行數(shù)據(jù)交換處理，向上傳輸數(shù)據(jù)，向下或同級接收和反饋數(shù)據(jù)，并進(jìn)行數(shù)據(jù)分類匯總處理等，并建立起完備的歷史數(shù)據(jù)庫和實(shí)時數(shù)據(jù)庫站；

　　3.會計指標(biāo)監(jiān)控子系統(tǒng)：通過該子系統(tǒng)的實(shí)現(xiàn)，被審計單位財務(wù)狀況的基本情況可以一覽無遺的在網(wǎng)上展現(xiàn)，審計監(jiān)管的力度將大為增加；

　　4.審計風(fēng)險分析預(yù)警子系統(tǒng)：建立起一套敏感性強(qiáng)的實(shí)時監(jiān)控指標(biāo)和風(fēng)險預(yù)警指標(biāo)，通過網(wǎng)絡(luò)系統(tǒng)對現(xiàn)場檢查和非現(xiàn)場監(jiān)控取得的數(shù)據(jù)進(jìn)行計算、對比和衡量，分析被審計單位財務(wù)狀況、現(xiàn)金流量、會計風(fēng)險狀況，客觀評價被審計單位的信譽(yù)等級，自動生成檢查報告，對可能出現(xiàn)的會計風(fēng)險起到應(yīng)有預(yù)警作用；

　　5.監(jiān)管監(jiān)督指標(biāo)體系子系統(tǒng)：有關(guān)的監(jiān)管監(jiān)督指標(biāo)包括關(guān)鍵指標(biāo)、審計風(fēng)險檢測指標(biāo)、實(shí)時監(jiān)控指標(biāo)、日報指標(biāo)、旬報指標(biāo)、月報指標(biāo)、季報指標(biāo)、年報指標(biāo)、審計風(fēng)險評價標(biāo)準(zhǔn)以及國際上公認(rèn)的各種量化監(jiān)督指標(biāo)；

　　6、實(shí)時審計綜合信息查詢子系統(tǒng)：主要負(fù)責(zé)實(shí)時采集與實(shí)時審計有關(guān)業(yè)務(wù)應(yīng)用系統(tǒng)的動態(tài)信息，供有關(guān)人員進(jìn)行綜合查詢，為輔助決策提供可靠的信息和科學(xué)依據(jù)。