現代審計信息化問題研究報告(編輯修改稿)

　

【文章內容簡介】 計處理集中由計算機按程序指令自動生成，傳統的審計線索在這里中斷了、隱藏了、消失了。３、會計系統內部控制的改變。國際審計都是以內部控制系統為基礎的。顯然手工會計系統原有的內部控制已不能適應電子數據處理的新特。必須考慮電算化系統的特點，針對其固有的風險，建立新的內部控制。如何識別、研究、審查和評價這些新的內部控制，尤其是程序化的內部控制，是會計電算化給審計提出的又一個新挑戰。４、審計內容的改變。在電算化會計信息系統中，會計事項由計算機按程序自動進行處理，如果系統的應用程序出錯或被非法篡改，則計算機只會按給定的程序以同樣錯誤的方法處理所有的有關會計事項，系統就可能被嵌入非法的舞弊程序，不法分子可以利用這些舞弊程序大量侵吞企業的財物。系統的處理是否合格、合法、安全可靠，都與計算機系統的處理和控制功能有直接關系。電算化會計信息系統的特點，及其固有的風險，決定了審計的內容要增加對計算機系統處理和控制功能的審查。在會計電算化條件下，審計人員要花費較多的時間和精力來了解和審查計算機系統的功能，以證實其處理的合法性、正確性和完整性，保證系統的安全可靠。５、審計技術的改變。在手工會計處理的條件下，審計可根據具體情況進行順查、逆查或抽查。審查一般采用審閱、核對、分析、比較、調查和證實等方法。所有審查工作都是由人工完成的。在會計電算化條件下，會計的特點決定了審計的內容和技術的改變。雖然人工的各種審查技術仍是很重要的，但計算機輔助審計是必不可少的審計技術。６、對審計人員的要求更高。在會計電算化條件下，不懂得計算機的審計人員，因審計線索的改變而無法參與審計；不懂得電算化會計系統的特點和風險而不能識別和審計內部控制；不懂得使用計算機而無法對計算機進行審查或利用計算機進行審計。同時， 電子商務在經濟全球化形勢下的迅猛發展， 使企業在各個方面都發生了深刻的變化。電子商務和會計信息化對審計工作的影響，是審計人員面臨的新挑戰， 面對信息技術的挑戰， 我國審計界必須采取應對新挑戰的措施。 在電子商務環境下， 企業面對一個全新的網絡空間， 交易信息以光速在網上傳遞。其運作主要由計算機信息系統按先進的管理模式控制。企業確認客戶訂購，安排生產計劃， 控制采購計劃， 進行賬務處理都由系統自動完成， 經營管理走向網絡化與自動化。電子商務與網絡經營使企業的經營觀念、 組織結構、管理模式、交易授權等發生巨大變化， 審計人員必須適應這種審計環境。例如，僅從對注冊會計師的影響角度考察（增加了注冊會計師的執業風險、拓寬了注冊會計師的業務范圍、促使會計師事務所改變其經營方式），審計環境就發生了新變化。面對新形勢，我們認為，審計信息化環境下，更不容回避風險問題，下面重點作以論述。第五部分：信息化環境下更不容回避風險問題一、風險與風險管理關于風險（Risk）有很多解釋，美國人韋氏（Webster）給出的經典定義：“風險是遭受損失的可能性。”例如，一個項目的抽失可能有：質量的降低、費用的增加、項目完成的推遲等。風險是一種可能性，其中包含兩種含義：一是變為現實（發生）的概率；二是發生所帶來的損害。風險的含義可以表達為：風險=損害發生的概率值得一提的是，在管理審計中所面對的“風險”還有另外一種含義，那就是“目標障礙”，即在組織目標實現過程中，由于存在一些不確定因素而影響目標實現的可能性。風險管理是用科學管理方法控制風險，以保障組織或項目目標實現的活動。風險管理的含義包括：（1）風險管理的主體是組織或項目的管理層。國際內部審計師協會《實務公告21003：內部審計在風險管理中的作用》提出：“風險管理是管理人員的關鍵職責。要實現其業務目標，管理人員應該保證機構擁有健全的風險管理過程，而且這些程序正在有效地發生作用。董事會和審計委員會應該在確定機構是否建立恰當的風險管理過程，以及這些程序是否充分有效動作等方面起監督作用。”（2）風險管理過程一般由若干個環節組成，包括識別、估計、評價、控制（應對）、監控等。（3）選擇最佳的管理工具，體現成本效益原則。任何風險管理的工具（應對的策略）都需要發生一定的成本，應該將這種成本與它們的效果進行比較。風險管理的交果，體現在由于風險得到控制而減少的損失，或者提高了組織目標實現的程度。（4）風險管理的目標是將風險控制在可以接受的風險水平，保障組織目標的實現。由于風險是客觀存在的，因此任何管理活動都不可能將風險消除，只可能將風險控制在一定的水平。組織風險可以接受的水平，就是不影響組織目標實現所允許的風險水平。具有下列特征的項目尤其應該風險管理：——創新多，使用新技術多；——投資數額巨大；——邊設計、邊施工、邊科研的項目；——合作關系復雜的項目；——業主嚴格要求，受多種因素制約的項目；——項目目標沒有最終確定的項目等。二 、風險管理過程風險管理過程究竟由哪些環節構成？這個問題沒有統一的答案，也沒有必要將它統一起來。例如：我國的邱莞華(《現代項目管理導論》.)等就風險管理過程提出6階段的循環（見下表）：管理階段管理內容和職能項目風險管理計劃或策略，確定控制目標：可以接受的水平風險來自何方？有哪幾類風險？事件后果有多大？發生的可能性有多大？確定風險的嚴重順序確定項目整體風險水平控制風險的措施策略控制措施是否充分有效？自我評估和內部審計六階段的劃分方法優點，在于指出了風險管理各個環節的具體管理內容，各階段的前后銜接關系和各自在整個管理過程中的地位和作用。三、計算機審計風險所謂計算機審計風險是指由于審計人員未能正確合理地運用計算機審計技術對被審計單位計算機會計信息系統運行的有效性，數據處理的合法性和正確性，最終報表的真實性和公允性進行審計，進而對被審計單位含有重要錯報或漏報的財務報表發表不恰當審計意見的風險。也可以理解為審計人員不能正確合理地運用計算機審計技術，從而導致審計結果與事實不相符，發表不恰當的審計意見。按國際通用的審計風險模型，計算機審計風險也可表示為：審計風險＝固有風險控制風險檢查風險，只是在信息化環境下，各種風險的影響因素發生了變化。在審計實踐中，審計人員通常采用風險因素分析法來評估計算機審計風險水平。在運用風險因素分析法時，一般是通過劃分風險等級或打分的方法來判斷各風險影響要素的風險程度。但由于影響審計風險的某些因素是模糊的，因此對審計風險的評價也具有模糊性，而且由于主觀原因，人們對某些影響因素的褒貶程度不盡相同，很難直接用統計學的方法得出精確的等級或數字。因此，如何對模糊影響因素進行量化處理和綜合評價就顯得尤為重要。利用模糊數學的方法對計算機審計風險的主觀指標評價問題建立多層次模糊綜合評價模型，并將定性指標定量化，進而利用層次分析法，將反映內部控制的各個單一因素評價納入一個統一的數學模式體系中，確定評價指標的權重，并利用多層次模糊評價模型求出綜合評價結果的代數值，從而為計算機審計風險的評價量化問題提供一種可行、科學的方法。在審計已經發展到現代風險導向審計模式的今天，隨著企業會計信息化的普及，對被審單位的計算機審計風險進行定量評估是決定被審會計信息系統是否可審以及如何審的重要依據。對計算機審計風險的量化，是主觀見之于客觀的活動。本方法建立的基礎是計算機審計專家的審計經驗（包括影響因素的確定和評分），運用的前提是計算機審計人員的職業判斷。雖然計算機審計人員的