新時代下信息化審計存在的風(fēng)險及應(yīng)對措施

摘要：新時代下，傳統(tǒng)審計查證難度越來越大，審計部門要切實履行審計監(jiān)督職責(zé)就必須轉(zhuǎn)變審計理念和方式，信息化審計成為傳統(tǒng)審計邁向現(xiàn)代審計的必由之路。信息化審計要掌握信息化的特點，堅持程序權(quán)限合法、證據(jù)充分適當(dāng)、紙質(zhì)證據(jù)和電子證據(jù)相互印證等原則，全面分析新時代下信息化審計存在的風(fēng)險類型，提出有針對性、可行性的風(fēng)險控制措施，推動審計工作科學(xué)健康發(fā)展。

關(guān)鍵詞：新時代;審計;信息化;風(fēng)險;措施

1 信息化審計的必然性和特點

信息化審計（或?qū)徲嬓畔⒒┲傅氖窃趯徲嬛谐浞掷眯畔⒓夹g(shù)并深入應(yīng)用的信息系統(tǒng)。信息化審計是新時代下審計事業(yè)創(chuàng)新發(fā)展的最重要方面，是切實發(fā)揮審計功能作用的本質(zhì)要求，是提高審計工作效率和質(zhì)量的重要舉措?，F(xiàn)階段信息化審計工作主要體現(xiàn)在兩個方面，一是以信息技術(shù)作為審計工作開展的主要手段，即使用計算機輔助開展審計工作;二是通過檢查分析或者風(fēng)險評估的方式對單位的信息系統(tǒng)進行審計，對系統(tǒng)中所存信息的真實性、完整性等內(nèi)容進行審查。因此，信息化審計主要特點有：一是無形性，信息系統(tǒng)和電子數(shù)據(jù)看不見、摸不著，抽象復(fù)雜;二是龐大性，海量數(shù)據(jù)靠人工無法完成采集分析，需要專用設(shè)備存儲;三是高科技性，電子數(shù)據(jù)依賴于信息技術(shù)而存在，專業(yè)性較強，需要專業(yè)的技術(shù)采集分析;四是脆弱性，電子數(shù)據(jù)容易丟失和被篡改，系統(tǒng)容易崩潰;五是一定程度的可恢復(fù)性。只有準確把握電子數(shù)據(jù)和信息系統(tǒng)的特點，才能在審計項目質(zhì)量控制中有針對性地采取措施，防范審計風(fēng)險。

2 新時代下信息化審計存在的主要風(fēng)險

（1）審計準則不健全、不完善帶來的審計風(fēng)險?，F(xiàn)行的國家審計準則對傳統(tǒng)紙質(zhì)資料審計的規(guī)范已經(jīng)較為具體，但對信息化審計的要求過于寬泛，指導(dǎo)信息化審計比較狹窄，無法涵蓋全部待審內(nèi)容，審計準則的缺失會使審計工作失去權(quán)威標準，審計風(fēng)險自然加大。

（2）獲取數(shù)據(jù)不真實、不完整及數(shù)據(jù)轉(zhuǎn)換和清理過程中丟失、出錯的風(fēng)險。采集數(shù)據(jù)是信息化條件下審計工作的起點，必須保證數(shù)據(jù)的真實性和完整性。在進行電子數(shù)據(jù)分析計算之前，需要把原始電子數(shù)據(jù)進行轉(zhuǎn)換和清理，在這個過程中，存在由于操作失誤導(dǎo)致轉(zhuǎn)換和清理后的數(shù)據(jù)發(fā)生丟失或者產(chǎn)生錯誤的風(fēng)險，影響電子數(shù)據(jù)質(zhì)量。一旦發(fā)生這樣情況而審計人員又沒有發(fā)現(xiàn)，且后續(xù)所有分析都是建立在錯誤的基礎(chǔ)之上，所得出結(jié)果不可避免地會存在偏差。

（3）計算分析中邏輯錯誤及審計證據(jù)管理不善造成的風(fēng)險。審計中最常用的分析計算工具是SQL語句，但如果SQL語句存在邏輯錯誤，某些情況下即使審計人員反復(fù)進行檢查也無濟于事，語句邏輯錯誤對審計質(zhì)量的影響是致命的，會導(dǎo)致“差以豪厘，謬以千里”的后果，信息化條件下審計過程中必須高度注意。此外，因個人行為導(dǎo)致數(shù)據(jù)丟失或是被竊取，造成人員信息和商業(yè)秘密、國家秘密等被非法利用，給國家、人民和企業(yè)等帶來經(jīng)濟損失風(fēng)險。

（4）審計人員技能不足帶來的風(fēng)險。計算機審計要求審計人員必須熟悉計算機信息系統(tǒng)運作、數(shù)據(jù)采集與分析等技術(shù)與方法，能夠面對海量的數(shù)據(jù)，尋找到審計線索突破口，選擇滿足需要的數(shù)據(jù)采集軟件類型，針對采集的數(shù)據(jù)進行篩選、清理和分析，快速準確地找到并驗證各種審計疑點。而現(xiàn)階段，要使審計人員普遍具有較高的計算機審計能力，還需要一個過程。

3 新時代下完善信息化審計風(fēng)險控制的應(yīng)對措施

（1）健全完善信息化審計標準與準則。目前有關(guān)信息化審計的規(guī)范也大多是籠統(tǒng)的原則性的，操作性不強，因此需要建立一系列與新情況新要求相適應(yīng)的審計標準和準則。首先要堅持在審計實踐的基礎(chǔ)上，研究制定信息化審計的標準與規(guī)范，逐步建立和完善適應(yīng)信息化要求的審計業(yè)務(wù)操作管理標準和計算機審計制度體系;其次在制定標準和準則時一定要考慮我國國情，應(yīng)當(dāng)側(cè)重于對計算機系統(tǒng)內(nèi)部控制的評價。

（2）科學(xué)評價系統(tǒng)和數(shù)據(jù)的真實可靠性，固化采集并妥善保管。采集電子數(shù)據(jù)前必須對信息系統(tǒng)的可靠性進行科學(xué)評價，在審計實踐中，由于時間有限，審計人員一般不會對被審計單位進行全面的信息系統(tǒng)審計，但是只要從系統(tǒng)中采集數(shù)據(jù)，就應(yīng)當(dāng)關(guān)注和檢查信息系統(tǒng)的可靠性。原始電子數(shù)據(jù)是審計分析查證的起點，為證明其來源合法且從被審計單位采集后未經(jīng)過人為修改，避免不必要的糾紛，采集的原始電子數(shù)據(jù)應(yīng)當(dāng)以有形的形式進行固化。同時，要強化數(shù)據(jù)后期的管理，落實管理人員責(zé)任，防止數(shù)據(jù)丟失和被他人竊取非法利用。

（3）詳細記錄數(shù)據(jù)采集、轉(zhuǎn)換、清理和分析過程，提高數(shù)據(jù)分析結(jié)果的準確性。在電子數(shù)據(jù)采集、轉(zhuǎn)換、清理和分析計算的過程中，對每一工作步驟進行詳細記錄、編制審計工作底稿是有效防范審計風(fēng)險的途徑之一，方便界定審計機關(guān)與被審計單位的責(zé)任、便于其他審計人員接手繼續(xù)開展工作和復(fù)核審理人員的檢查，提高工作效率。在發(fā)現(xiàn)問題線索后，應(yīng)當(dāng)進行延伸調(diào)查以印證電子數(shù)據(jù)分析的結(jié)果，在電子數(shù)據(jù)分析的基礎(chǔ)上獲取其他證據(jù)，盡可能的地避免僅通過電子數(shù)據(jù)分析得出審計結(jié)論。

（4）加強應(yīng)用平臺建設(shè)及人才隊伍培養(yǎng)。以“金審工程”三期的開展為契機，全面提升審計機關(guān)信息化程度，提升審計數(shù)據(jù)處理能力。做好信息化審計工作，關(guān)鍵在人，因此，首先要強化質(zhì)量控制責(zé)任意識，把責(zé)任意識貫穿于審計的全過程;其次要組織審計人員參加計算機審計培訓(xùn)班，開展各種數(shù)據(jù)庫系統(tǒng)操作培訓(xùn)，以考促學(xué)、以考促用，培養(yǎng)信息化審計骨干;最后通過引進計算機專業(yè)人才，與審計人員共同開展工作，通過審計實踐共同提升信息化審計水平。

參考文獻：

[1] 劉家義.中國特色社會主義審計制度研究[M].中國時代經(jīng)濟出版社，2016年4月

[2] 王鋒.新常態(tài)下企業(yè)審計工作的要點[J].中小企業(yè)管理與科技，2015（11）.

[3] 王賽國，柏帆，翁穎迪.大數(shù)據(jù)背景下審計信息化建設(shè)研究[J].現(xiàn)代經(jīng)濟信息，2017（18）.

作者簡介：周愛萍（1987—），女，安徽蚌埠人，本科，審計師，研究方向：審計理論與實務(wù)。

（作者單位：安徽省蚌埠市懷遠縣審計局）