摘要：計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)是指審計(jì)人員不能正確合理運(yùn)用相關(guān)計(jì)算機(jī)審計(jì)技術(shù)、跟蹤審計(jì)軌跡審計(jì)相關(guān)內(nèi)容，導(dǎo)致審計(jì)結(jié)果與客觀事實(shí)不符，從而發(fā)表錯(cuò)誤意見(jiàn)，給審計(jì)人員和審計(jì)組織造成損失的可能性探討計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)與防范對(duì)豐富我國(guó)審計(jì)風(fēng)險(xiǎn)研究?jī)?nèi)容和控制體系具有一定的現(xiàn)實(shí)意義。

　　關(guān)鍵詞：計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)；風(fēng)險(xiǎn)成因； 防范措施

　　一、計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)種類(lèi)

　　(一)系統(tǒng)環(huán)境風(fēng)險(xiǎn)

　　系統(tǒng)環(huán)境風(fēng)險(xiǎn)是指會(huì)計(jì)電算化系統(tǒng)本身所處的環(huán)境引起的風(fēng)險(xiǎn)。它分為軟件環(huán)境風(fēng)險(xiǎn)和硬件環(huán)境風(fēng)險(xiǎn)。由于計(jì)算機(jī)數(shù)據(jù)處理系統(tǒng)的復(fù)雜性，使得文件記錄和系統(tǒng)操作都缺乏標(biāo)準(zhǔn)和規(guī)范，因而產(chǎn)生了系統(tǒng)環(huán)境風(fēng)險(xiǎn)。另外，由于信息技術(shù)的高速發(fā)展，企業(yè)信息系統(tǒng)的聯(lián)機(jī)實(shí)施系統(tǒng)和數(shù)據(jù)庫(kù)管理系統(tǒng)化。使會(huì)計(jì)系統(tǒng)不再是孤立的和獨(dú)立的，病毒、黑客的入侵隨時(shí)可以威脅會(huì)計(jì)信息系統(tǒng)的安全。

　　(二)系統(tǒng)控制風(fēng)險(xiǎn)

　　所謂系統(tǒng)控制風(fēng)險(xiǎn)是指會(huì)計(jì)電算化系統(tǒng)的內(nèi)部控制不嚴(yán)密造成的風(fēng)險(xiǎn)。它屬于審計(jì)的控制風(fēng)險(xiǎn)。在手工記賬條件下，內(nèi)部財(cái)務(wù)的控制機(jī)制完全是人與人之間的互相監(jiān)督和控制。實(shí)現(xiàn)會(huì)計(jì)電算化后，這種監(jiān)督和控制主要表現(xiàn)為人和機(jī)器的雙重控制。而且以對(duì)機(jī)器的控制為主。由于審計(jì)對(duì)象和內(nèi)容的改變，審計(jì)人員需要對(duì)軟件開(kāi)發(fā)商在設(shè)計(jì)軟件時(shí)嵌入到程序中的內(nèi)部控制軟件方面的內(nèi)容進(jìn)行測(cè)試，而這些對(duì)審計(jì)人員而言是一件難度極大的任務(wù)。

　　(三)財(cái)務(wù)數(shù)據(jù)風(fēng)險(xiǎn)

　　這種風(fēng)險(xiǎn)是指電磁性財(cái)務(wù)數(shù)據(jù)被篡改的可能。它屬于審計(jì)的控制風(fēng)險(xiǎn)。由于審計(jì)線索的改變，在電算化系統(tǒng)中可人為篡改數(shù)據(jù)而不留痕跡。電算化系統(tǒng)數(shù)據(jù)來(lái)源、公式定義、編制結(jié)果、打印格式均采用機(jī)內(nèi)文件的形式，如果有人篡改公式，編制失真的財(cái)務(wù)報(bào)表，然后再將篡改的公式等予以復(fù)原，這樣很難判定報(bào)表數(shù)據(jù)的正確與真實(shí)性。傳統(tǒng)審計(jì)追蹤審查已不適用，審計(jì)人手點(diǎn)更多的是靠自己的判斷和經(jīng)驗(yàn)。財(cái)務(wù)數(shù)據(jù)風(fēng)險(xiǎn)的產(chǎn)生，使得審計(jì)工作或者增加人員。加大工作量，增加審計(jì)成本：或者放棄審計(jì)項(xiàng)目，審計(jì)風(fēng)險(xiǎn)增加。

　　(四)審計(jì)軟件風(fēng)險(xiǎn)

　　審計(jì)軟件風(fēng)險(xiǎn)是指由于計(jì)算機(jī)審計(jì)軟件本身在設(shè)計(jì)、制作過(guò)程中的缺陷等原因造成的風(fēng)險(xiǎn)。由于所使用的審計(jì)軟件沒(méi)有通過(guò)有關(guān)部門(mén)的評(píng)審，也沒(méi)有進(jìn)行使用前的試運(yùn)行就匆忙投入使用，可能造成軟件運(yùn)行不穩(wěn)定。隨著會(huì)計(jì)軟件的不斷升級(jí)，卻沒(méi)有采取相應(yīng)的升級(jí)措施，使其出現(xiàn)內(nèi)部的審計(jì)核算方法與會(huì)計(jì)核算不一致的情況。在軟件的開(kāi)發(fā)過(guò)程中，一方面由于財(cái)會(huì)人員對(duì)計(jì)算機(jī)技術(shù)不夠了解，尤其是對(duì)于開(kāi)發(fā)工具更難以準(zhǔn)確表達(dá)其需求；另一方面，技術(shù)人員對(duì)審計(jì)、會(huì)計(jì)業(yè)務(wù)不熟悉，沒(méi)有全面、深刻了解用戶要求，造成軟件自身的不完善或?qū)徲?jì)計(jì)算、分析偏差。

　　(五)人員操作風(fēng)險(xiǎn)

　　這種風(fēng)險(xiǎn)是指計(jì)算機(jī)審計(jì)系統(tǒng)的操作人員、技術(shù)人員和開(kāi)發(fā)人員等在工作中由于主觀或客觀原因造成的風(fēng)險(xiǎn)。在進(jìn)行計(jì)算機(jī)審計(jì)時(shí)，審計(jì)人員應(yīng)當(dāng)對(duì)約定計(jì)劃的計(jì)算機(jī)硬件、軟件和處理系統(tǒng)有充分的了解，并且要了解電子數(shù)據(jù)對(duì)內(nèi)部控制的研究與評(píng)價(jià)和對(duì)審計(jì)程序的施行有怎樣的影響，包括計(jì)算機(jī)審計(jì)技術(shù)，以避免因業(yè)務(wù)不熟或者知識(shí)不夠，遺漏審計(jì)證據(jù)，出現(xiàn)審計(jì)風(fēng)險(xiǎn)。在進(jìn)行審計(jì)軟件開(kāi)發(fā)時(shí)，技術(shù)開(kāi)發(fā)人員應(yīng)多方面知曉審計(jì)軟件的開(kāi)發(fā)背景、軟件功能等，多請(qǐng)教專(zhuān)家，來(lái)彌補(bǔ)自身知識(shí)的不足，降低審計(jì)風(fēng)險(xiǎn)。

　　二、計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)的成因

　　(一)審計(jì)人員的素質(zhì)有待提高

　　計(jì)算機(jī)審計(jì)是一項(xiàng)綜合性的審計(jì)，涉及的知識(shí)面較廣，只依靠審計(jì)人員過(guò)去的知識(shí)和技能是難以勝任的。此時(shí)，審計(jì)人員不僅要掌握審計(jì)、會(huì)計(jì)、財(cái)務(wù)方面的知識(shí)，還需要掌握計(jì)算機(jī)硬件、會(huì)計(jì)軟件、信息處理技術(shù)及網(wǎng)絡(luò)等方面的知識(shí)。如果審計(jì)人員不同時(shí)具備這些知識(shí)，則在審計(jì)取證的過(guò)程中，在進(jìn)行人機(jī)對(duì)話時(shí)，很可能出現(xiàn)審計(jì)人員所得與所想的會(huì)計(jì)信息存在偏差，而這當(dāng)中也可能隱藏了重要的審計(jì)線索，從而加大了審計(jì)風(fēng)險(xiǎn)。

　　(二)內(nèi)部控制的巨大局限性

　　現(xiàn)代審計(jì)的一大特征就是以測(cè)試被審單位的內(nèi)容控制為基礎(chǔ)的抽樣審計(jì)，內(nèi)部控制制度的恰當(dāng)與否直接影響會(huì)計(jì)信息的真實(shí)性和準(zhǔn)確性。在電算化會(huì)計(jì)信息系統(tǒng)中，由于處理工具、信息載體、會(huì)計(jì)組織都發(fā)生了根本的變化。電算化會(huì)計(jì)和手工會(huì)計(jì)相比，內(nèi)部控制環(huán)境更復(fù)雜，甚至有些環(huán)境因紊超過(guò)制度的有效控制能力；建立嚴(yán)格的內(nèi)部控制的成本要高得多；對(duì)內(nèi)部控制的評(píng)價(jià)更為困難。內(nèi)部控制的更大局限性使計(jì)算機(jī)舞弊有機(jī)可乘，增加了計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)。

　　(三)被審計(jì)單位故意隱瞞審計(jì)所需信息

　　審計(jì)是審計(jì)人員運(yùn)用專(zhuān)業(yè)知識(shí)和技能，依據(jù)審計(jì)準(zhǔn)則對(duì)被審計(jì)單位相關(guān)資料進(jìn)行鑒證的過(guò)程。因此在審計(jì)過(guò)程中。審計(jì)人員必須取得被審計(jì)單位的配合才能更好地完成審計(jì)任務(wù)。實(shí)現(xiàn)審計(jì)目標(biāo)。在審計(jì)取證過(guò)程中，如果被審計(jì)單位不積極提供充分的資料或隱瞞一些重要的變更事項(xiàng)，如會(huì)計(jì)程序的變更、人員權(quán)限的變更等。勢(shì)必會(huì)影啊到審計(jì)人員所取得的審計(jì)證據(jù)及其對(duì)審計(jì)證據(jù)評(píng)價(jià)的客觀性，從而加大了審計(jì)風(fēng)險(xiǎn)。

　　(四)審計(jì)線索隱蔽化

　　在傳統(tǒng)手工審計(jì)環(huán)境下，審計(jì)線索都是以紙質(zhì)形式存儲(chǔ)的，其中所包含的信息是可見(jiàn)的，需要時(shí)取得也較為便捷。而在計(jì)算機(jī)審計(jì)環(huán)境下，會(huì)計(jì)信息中有相當(dāng)一部分是存儲(chǔ)在磁性介質(zhì)中的，它們是看不見(jiàn)、摸不著的，需要時(shí)必須通過(guò)人機(jī)對(duì)話，從計(jì)算機(jī)信息系統(tǒng)中調(diào)出所需會(huì)計(jì)信息，才能加以閱讀。會(huì)計(jì)信息存儲(chǔ)的隱蔽性導(dǎo)致信息取得的復(fù)雜性，必然會(huì)加大審計(jì)人員的審計(jì)風(fēng)險(xiǎn)。

　　三、計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)的防范措施

　　(一)審前調(diào)查，獲取必要和充分的信息，保證審計(jì)數(shù)據(jù)的完整性

　　審計(jì)實(shí)施前，應(yīng)在對(duì)被審計(jì)單位的組織結(jié)構(gòu)進(jìn)行調(diào)查的基礎(chǔ)上，掌握計(jì)算機(jī)系統(tǒng)在組織內(nèi)的分布、應(yīng)用的總體情況。然后，根據(jù)審計(jì)目標(biāo)和重要性水平確定深入調(diào)查的子系統(tǒng)，進(jìn)行全面、詳細(xì)的了解。了解的內(nèi)容應(yīng)包括軟硬件系統(tǒng)、應(yīng)用系統(tǒng)的開(kāi)發(fā)情況和有關(guān)技術(shù)文檔、系統(tǒng)管理員的配置和系統(tǒng)的功能、數(shù)據(jù)庫(kù)等情況。據(jù)此提出可行的、能滿足審計(jì)需要的數(shù)據(jù)采集對(duì)象及采集方法。為保證數(shù)據(jù)的準(zhǔn)確與完整，一是獲取數(shù)據(jù)時(shí)必須由被審計(jì)單位財(cái)務(wù)人員和系統(tǒng)管理員現(xiàn)場(chǎng)提供，同時(shí)，審計(jì)人員必須檢查所提供的財(cái)務(wù)數(shù)據(jù)是否為審計(jì)期間的財(cái)務(wù)數(shù)據(jù)。二是檢查所采集的數(shù)據(jù)必須是“結(jié)賬”后的數(shù)據(jù)。三是檢查這些數(shù)據(jù)是否有與之相配套的紙質(zhì)憑證、賬冊(cè)和報(bào)表。同時(shí)，針對(duì)電子資料比紙質(zhì)資料更容易篡改，并且難以發(fā)現(xiàn)篡改痕跡的實(shí)際，為降低計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)，磐須建立被審計(jì)單位對(duì)所提供的電子數(shù)據(jù)的真實(shí)性、完整性負(fù)責(zé)的承諾制。

　　(二)開(kāi)發(fā)和使用計(jì)算機(jī)審計(jì)軟件

　　由于審計(jì)軟件可直接訪問(wèn)被審計(jì)單位的數(shù)據(jù)庫(kù)文件，故有助于審計(jì)人員對(duì)整個(gè)數(shù)據(jù)文件或選定的數(shù)據(jù)項(xiàng)目進(jìn)行復(fù)核，有效地執(zhí)行大量數(shù)據(jù)的驗(yàn)算、篩選、分類(lèi)及匯總等工作，并能按審計(jì)人員指定的標(biāo)準(zhǔn)查找記錄。為給計(jì)算機(jī)審計(jì)打開(kāi)通道，就必須不斷研究開(kāi)發(fā)審計(jì)軟件。在數(shù)據(jù)采集方面，特別需要專(zhuān)門(mén)從事數(shù)據(jù)采集的軟件，以便更易訪問(wèn)被審計(jì)單位不同介質(zhì)、不同編碼、不同數(shù)據(jù)庫(kù)類(lèi)型的數(shù)據(jù)庫(kù)。從中采集審計(jì)所需的原始數(shù)據(jù)，打通“瓶頸”。在數(shù)據(jù)分析方面，面向特定的領(lǐng)域，開(kāi)發(fā)新的分析工具。審計(jì)軟件的應(yīng)用，一方面改進(jìn)了審計(jì)的手段。提高了審計(jì)的威懾力和效率。另一方面也有效地控制和降低了審計(jì)風(fēng)險(xiǎn)。

　　(三)加大對(duì)審計(jì)人員的培訓(xùn)力度

　　提高審計(jì)人員運(yùn)用計(jì)算機(jī)開(kāi)展審計(jì)工作能力，增強(qiáng)防范計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)的意識(shí)。在會(huì)計(jì)電算化條件下，由于審計(jì)線索的改變、內(nèi)部控制的改變、審計(jì)內(nèi)容的改變和審計(jì)技術(shù)的改變，決定了對(duì)審計(jì)人員審計(jì)能力要求的提高。為了在電算化條件下能更好的實(shí)現(xiàn)審計(jì)監(jiān)督的職能，審計(jì)人員不僅要有會(huì)計(jì)、審計(jì)理論和實(shí)務(wù)方面的知識(shí)，而且要掌握計(jì)算機(jī)和電算會(huì)計(jì)方面的知識(shí)和技能，會(huì)計(jì)電算化對(duì)審計(jì)人員提出了更高的要求。因此。加強(qiáng)審計(jì)人員應(yīng)用計(jì)算機(jī)能力的培訓(xùn)，是當(dāng)前亟待解決的控制計(jì)算機(jī)檢查風(fēng)險(xiǎn)的首要任務(wù)。

　　(四)對(duì)計(jì)算機(jī)會(huì)計(jì)系統(tǒng)規(guī)范的審查

　　對(duì)計(jì)算機(jī)會(huì)計(jì)系統(tǒng)規(guī)范的健全性和執(zhí)行情況進(jìn)行測(cè)試評(píng)價(jià)，正確合理估計(jì)計(jì)算機(jī)會(huì)計(jì)系統(tǒng)管理上的安全性，是降低計(jì)算機(jī)審計(jì)風(fēng)險(xiǎn)的重要內(nèi)容。